analyse de rapport HIJACKTHIS

Question

Bonjour, 
Voilà, a qui voudra bien m'aider sur ce sujet, MERCI d'avance.
Pour bien démarrer l'année, lol, j'ai quelques soucis avec mon pc.
Je vous poste ci-joint le rapport Hijackthis. En espérant y trouver une réponse.
 pb : J'ai régulièrement un arret du pc du à un écran bleu, systeme à récupéré une erreur sérieuse.
voici mon rapport hijackthis.
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13:33:29, on 16/01/2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\SUPERAntiSpyware\SASCORE.EXE
C:\Program Files\AMD\RAIDXpert\jetty\extra\win32\Wrapper.exe
C:\Program Files\Fichiers communs\MAGIX Services\Database\bin\FABS.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\AMD\RAIDXpert\_jvm\bin\java.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
C:\Program Files\Zune\ZuneBusEnum.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchqu.com/406
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-21-1708537768-838170752-1606980848-1008\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'UpdatusUser')
O4 - HKUS\S-1-5-21-1708537768-838170752-1606980848-500\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Administrateur')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MI1933~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MI1933~1\Office12\ONBttnIE.dll
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1273488138218
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} ("Ma-Config.com control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_1_0_1.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: SAS Core Service (!SASCORE) - SUPERAntiSpyware.com - C:\Program Files\SUPERAntiSpyware\SASCORE.EXE
O23 - Service: AMD RAIDXpert (AMDRAIDXpert) - Unknown owner - C:\Program Files\AMD\RAIDXpert\jetty\extra\win32\Wrapper.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: FABS - Helping agent for MAGIX media database (Fabs) - MAGIX AG - C:\Program Files\Fichiers communs\MAGIX Services\Database\bin\FABS.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\Fichiers communs\MAGIX Services\Database\bin\fbserver.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTServ.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Ma-Config Service (maconfservice) - Unknown owner - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2010c\RpcAgentSrv.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

Fish66 · Answer

Salut,

1/
Télécharge AdwCleaner (merci à Xplode) 
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)

2/ Ensuite
Nous allons effectuer un diagnostic plus profond de ton PC: 
*Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://www.cijoint.fr/
Si indisponible, tu peux essayer avec l'un de ces liens: 
http://ww38.toofiles.com/fr/documents-upload.html
https://www.terafiles.net/
https://www.casimages.com/
http://pjjoint.malekal.com/

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

Hébergement de rapport sur pjjoint.malekal.com

Rends toi sur pjjoint.malekal.com  
* Clique sur le bouton Parcourir  
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir  
* Clique sur le bouton Envoyer  
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015  

* Copie le lien dans ta prochaine réponse.   

@+

shamallow-56 · Answer

merci beaucoup pour ta réponse fish!

je t'envoie donc ici le lien d'ébergement de mon rapport ZHPdiag
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120116_s14c10k5k9q7
en espèrant y trouver une réponse.
Merci d'avance!

Fish66 · Answer

Re, De rien :-) On continue alors ici :-) 1/ Tu postes le rapport ADWCleaner comme demandée >>> ICI <<< en / 2/ Ensuite * Télécharge de AD-Remover sur ton Bureau. http://security-domain.be/download/AD-Remover.html /!\ Ferme toutes applications en cours /!\ - Double sur l'icône Ad-remover située sur ton Bureau. -Pour vista/Seven : clique avec le bouton droit de la souris et choisis « exécuter en tant qu'administrateur » - Sur la page, clique sur le bouton « chercher » - Confirme lancement du scan - Laisse travailler l'outil. - Poste le rapport qui apparaît à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c @+ _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _ ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

shamallow-56 · Answer

voici toujours le rapport ADWCleaner; je m'occupe d'Ad-remover.

# AdwCleaner v1.406 - Rapport créé le 16/01/2012 à 13:56:06
# Mis à jour le 09/01/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Utilisateur - UTILISAT-CCDF9C (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Utilisateur\Mes documents\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Présent : C:\Documents and Settings\Utilisateur\Application Data\searchquband
Dossier Présent : C:\Documents and Settings\Utilisateur\Application Data\PriceGong
Dossier Présent : C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Babylon
Dossier Présent : C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Conduit
Dossier Présent : C:\Program Files\Conduit
Fichier Présent : C:\WINDOWS\system32\conduitEngine.tmp

***** [Registre] *****

[*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2504091
[*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2769726
Clé Présente : HKCU\Toolbar
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\ilivid
Clé Présente : HKCU\Software\PriceGong
Clé Présente : HKLM\SOFTWARE\Babylon
Clé Présente : HKLM\SOFTWARE\Conduit
Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Présente : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
Clé Présente : HKLM\SOFTWARE\Microsoft\RFC1156Agent
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4f12-8568-69135F087DB0}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup.exe

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchqu.com/406

-\ Google Chrome v11.0.696.60

Fichier : C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

Présente :       "name": "Web Search",
Présente :       "search_url": "hxxp://www.searchqu.com/web?src=crb&appid=102&systemid=406&sr=0&q={searchTerms}[...]
Présente :       "host_referral_list": [ 2, [ "hxxp://bestcontentfind.com/", [ "hxxp://ad.zanox.com/", 0.084999[...]
Présente :       "startup_list": [ 1, "hxxp://fr.search-results.com/", "hxxp://img-cdn.mediaplex.com/", "hxxp:/[...]
Présente :    "homepage": "hxxp://www.searchqu.com//406",

*************************

AdwCleaner[R1].txt - [4087 octets] - [16/01/2012 13:56:06]

########## EOF - C:\AdwCleaner[R1].txt - [4215 octets] ##########

shamallow-56 · Answer

et donc également le rapport d'ad-remover:

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 15:43:41 le 16/01/2012, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Utilisateur@UTILISAT-CCDF9C ( ) 
 
============== RECHERCHE ==============





============== SCAN ADDITIONNEL ==============

**** Google Chrome Version [11.0.696.60] ****

Extension\lifbcibllhkdhoafpjfnlhfpfgnpldfl (C:\Program Files\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx) (?)

-- C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Web Search" (Activé: true) (hxxp://www.searchqu.com/web?src=crb&appid=102&systemid=406&sr=0&q={searchTerms})
Preferences - homepage_is_newtabpage: false

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Start Page - hxxp://www.google.fr
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://www.msn.com/
HKCU_Toolbar\WebBrowser|{BA14329E-9550-4989-B3F2-9732E92D17CC} (x)
HKCU_Toolbar\WebBrowser|{F4E6547E-325B-403C-A3BB-AD29ED37A92F} (x)
HKCU_ElevationPolicy\{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D} - C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Google\Update\1.3.21.53\GoogleUpdateOnDemand.exe (x)
HKCU_ElevationPolicy\{C442AC41-9200-4770-8CC0-7CDB4F245C55} - C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe (x)
HKLM_ElevationPolicy\{B60B891F-C8D8-407E-A088-7502C5701D8B} - C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Conduit\CT2504091\Vuze_RemoteAutoUpdaterHelper.exe (x)
HKLM_ElevationPolicy\{B89A0F72-C1BD-4F42-A693-C2BCF24F7483} - C:\Program Files\Vuze_Remote\Vuze_RemoteToolbarHelper.exe (?)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - "Skype Browser Helper" (C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 16/01/2012 15:44:55 (1972 Octet(s)) 

Fin à: 15:46:00, 16/01/2012 
 
============== E.O.F ============== 

Ca fait pas mal de lecture.
MerciDe votre aide.

Fish66 · Answer

Je t'ai demandé de lancer ADWCleaner en mode suppression

Relance ADWCleaner puis clique sur le bouton "Suppression" et poste le rapport stp

shamallow-56 · Answer

désolé pour le contre temps Fish!

# AdwCleaner v1.406 - Rapport créé le 16/01/2012 à 16:23:24
# Mis à jour le 09/01/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Utilisateur - UTILISAT-CCDF9C (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Utilisateur\Mes documents\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v11.0.696.60

Fichier : C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

Supprimée :       "name": "Web Search",
Supprimée :       "search_url": "hxxp://www.searchqu.com/web?src=crb&appid=102&systemid=406&sr=0&q={searchTerms}[...]

*************************

AdwCleaner[R1].txt - [4216 octets] - [16/01/2012 13:56:06]
AdwCleaner[S1].txt - [4447 octets] - [16/01/2012 13:56:40]
AdwCleaner[S2].txt - [1064 octets] - [16/01/2012 16:23:24]

*************************

Dossier Temporaire : 2 dossier(s) et 6 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S2].txt - [1284 octets] ##########
voilàle rapport!

Fish66 · Answer

* Lance Malwarebytes' Anti-Malware  
* Fais la mise à jour  
* Clique dans l'onglet  "Recherche"  
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"  
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"  

A la fin de l'analyse, si MBAM n'a rien trouvé :  

* Clique sur OK, le rapport s'ouvre spontanément  

Si des menaces ont été détectées :  

* Clique sur OK puis "Afficher les résultats"  
*Vérifie que toutes les lignes sont cochées 
* Choisis l'option "Supprimer la sélection"  
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"  
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"  

* Copie/colle le rapport dans le prochain message  


Remarque : 
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant  ce fichier puis en l'exécutant.

@+

shamallow-56 · Answer

ok je m 'y met.

shamallow-56 · Answer

Si je te suis bien, Fish, je t'envoie le rapport, qu'il y est eu ou non, des menaces détectées..

shamallow-56 · Answer

Bon et bien voilà!!!
j'ai fait un scan avec mbam!!
RIEN.

Malwarebytes Anti-Malware (PRO) 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.16.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Utilisateur :: UTILISAT-CCDF9C [administrateur]

Protection: Activé

16/01/2012 21:21:35
mbam-log-2012-01-16 (21-21-35).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 310387
Temps écoulé: 1 heure(s), 35 minute(s), 27 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

dois-je en conclure qu'il n'y a plus de menace???

@+

Fish66 · Answer

Re,

On va voir ce qui nous reste :

Lance ZHPDiag depuis le bureau et prépare stp un nouveau

 rapport ZHPDiag (à héberger)

@+

shamallow-56 · Answer

bonjour Fish,
je t'envoie le lien d'hébergement du rapport zhpdiag: 

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120117_s15l6g10y8r14

En espérant que se soit fructueux.

merci!

@+

Fish66 · Answer

Re, 
1/ 
Désinstalle Spybot, il ne sert à rien 

2/ 
Supprime ce fichier : D:\Xavier\pes 2011\Crack\PES2011.exe 
 et tous les cracks que tu as enregistré pour ne pas réinfecter ton PC !

Fais attention aux crack! 

Tu peux lire : les dangers du crack 

====================================================== 

Avant d'utiliser ComboFix :  

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :  

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix  

* Télécharge Defogger (de jpshortstuff) sur ton Bureau  

* Lance le  

* Une fenêtre apparait : clique sur "Disable"  

* Fais redémarrer l'ordinateur si l'outil te le demande  

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"  

===================================================  
3/
Attention, avant de commencer, lit attentivement la procédure  

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\  

? Fais un clic droit sur ce lien, enregistre le dans ton bureau  

Voici Aide combofix  


* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\  


*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)  

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION  
(si il te propose de l'installer remets internet)  

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC  

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\  

*Note : Le rapport se trouve également là : C:\ComboFix.txt 

@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

shamallow-56 · Answer

bon voilà!
Ca n'a pas été simple!
Le pc a planté au premier rapport combofix : pas de rapport dans C:. Cependant il semblerait ( puisque j'ai suivi les évènement) qu'il y ait eu suppression de certains fichiers . Après redémarrage j'ai donc refais un scan et il m'a inscrit le rapport suivant.
ComboFix 12-01-17.01 - Utilisateur 17/01/2012  15:25:09.3.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.2047.1568 [GMT 1:00]
Lancé depuis: c:\documents and settings\Utilisateur\Bureau\ComboFix.exe
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Exécution préalable -------
.
c:\documents and settings\Utilisateur\Application Data\vso_ts_preview.xml
c:\program files\cdbxp_setup_4.3.6.2284.exe
c:\windows\system32\drivers\etc\hosts.ics
c:\windows\system32\FirewallInstallHelper.dll
c:\windows\system32oboot.exe
c:\windows\system32\SET110.tmp
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-12-17 au 2012-01-17  ))))))))))))))))))))))))))))))))))))
.
.
2012-01-17 10:52 . 2012-01-17 10:52	388096	----a-r-	c:\documents and settings\Utilisateur\Application Data\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe
2012-01-16 14:43 . 2012-01-16 14:43	--------	d-----w-	c:\program files\Ad-Remover
2012-01-16 13:09 . 2012-01-17 11:55	--------	d-----w-	C:\ZHP
2012-01-16 13:09 . 2012-01-17 11:55	--------	d-----w-	c:\program files\ZHPDiag
2012-01-16 12:09 . 2012-01-16 12:09	--------	d-----w-	C:\VundoFix Backups
2012-01-16 11:26 . 2012-01-16 22:06	--------	d-----w-	C:\TDSSKiller_Quarantine
2012-01-15 20:17 . 2012-01-15 20:17	--------	d-----w-	c:\documents and settings\Administrateur
2012-01-15 18:59 . 2012-01-15 19:05	--------	d-----w-	c:\documents and settings\All Users\Application Data\SecTaskMan
2012-01-15 18:59 . 2012-01-15 18:59	--------	d-----w-	c:\program files\Security Task Manager
2012-01-15 17:11 . 2012-01-15 17:11	--------	d-----w-	c:\documents and settings\Utilisateur\Application Data\SUPERAntiSpyware.com
2012-01-15 17:10 . 2012-01-15 17:11	--------	d-----w-	c:\program files\SUPERAntiSpyware
2012-01-15 17:10 . 2012-01-15 17:10	--------	d-----w-	c:\documents and settings\All Users\Application Data\SUPERAntiSpyware.com
2012-01-15 15:42 . 2012-01-15 15:47	3096	----a-w-	c:\windows\system32\ASOROSet.bin
2012-01-15 15:16 . 2012-01-15 15:53	--------	d-----w-	c:\documents and settings\Utilisateur\Application Data\Systweak
2012-01-12 16:56 . 2012-01-12 16:56	--------	d-----w-	c:\program files\Trend Micro
2012-01-12 06:14 . 2012-01-12 06:17	--------	d-----w-	c:\documents and settings\Utilisateur\Local Settings\Application Data\ApplicationHistory
2012-01-06 16:14 . 2012-01-06 16:14	--------	d-----w-	c:\program files\Atari
2012-01-03 07:22 . 2012-01-03 07:22	103864	----a-w-	c:\program files\Internet Explorer\Plugins
ppdf32.dll
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-01-05 21:18 . 2011-06-04 09:27	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-12-10 14:24 . 2011-09-19 20:56	20464	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-11-25 21:57 . 2008-04-13 17:33	293888	----a-w-	c:\windows\system32\winsrv.dll
2011-11-23 14:40 . 2008-04-13 16:58	1859712	----a-w-	c:\windows\system32\win32k.sys
2011-11-20 06:12 . 2008-04-13 17:34	61952	----a-w-	c:\windows\system32\packager.exe
2011-11-16 14:22 . 2008-04-13 17:33	354816	----a-w-	c:\windows\system32\winhttp.dll
2011-11-16 14:22 . 2008-04-13 17:33	152064	----a-w-	c:\windows\system32\schannel.dll
2011-11-04 19:13 . 2008-04-13 17:33	916992	----a-w-	c:\windows\system32\wininet.dll
2011-11-04 19:13 . 2008-04-13 17:34	1469440	------w-	c:\windows\system32\inetcpl.cpl
2011-11-04 19:13 . 2008-04-13 17:33	43520	----a-w-	c:\windows\system32\licmgr10.dll
2011-11-04 11:24 . 2008-04-13 17:00	385024	----a-w-	c:\windows\system32\html.iec
2011-11-03 15:28 . 2008-04-13 17:33	387072	----a-w-	c:\windows\system32\qdvd.dll
2011-11-03 15:28 . 2008-04-13 17:33	1298432	----a-w-	c:\windows\system32\quartz.dll
2011-11-01 16:07 . 2008-04-13 17:33	1288192	----a-w-	c:\windows\system32\ole32.dll
2011-10-28 05:31 . 2008-04-13 17:33	33280	----a-w-	c:\windows\system32\csrsrv.dll
2011-10-26 10:50 . 2008-04-13 19:07	2071424	----a-w-	c:\windows\system32
tkrnlpa.exe
2011-10-26 10:50 . 2008-04-13 17:08	2194816	----a-w-	c:\windows\system32
toskrnl.exe
2011-10-24 13:29 . 2011-10-24 13:29	94208	----a-w-	c:\windows\system32\QuickTimeVR.qtx
2011-10-24 13:29 . 2011-10-24 13:29	69632	----a-w-	c:\windows\system32\QuickTime.qts
2010-07-02 11:22 . 2010-07-02 11:22	1439379	----a-w-	c:\program files\wrar392fr.exe
2010-05-24 16:01 . 2010-05-24 16:01	5839872	----a-w-	c:\program files\MAXFR_eMule0.50a-Installer.exe
.
.
(((((((((((((((((((((((((((((   SnapShot_2012-01-17_14.15.58   )))))))))))))))))))))))))))))))))))))))))
.
+ 2012-01-17 14:19 . 2012-01-17 14:19	16384              c:\windows\Temp\Perflib_Perfdata_630.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NVIDIA nTune"="c:\program files\NVIDIA Corporation
Tune
TuneCmd.exe" [2007-09-04 81920]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-12-24 460872]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2011-10-08 16744256]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2011-07-19 113024]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\!SASWinLogon]
2011-05-04 17:54	551296	----a-w-	c:\program files\SUPERAntiSpyware\SASWINLO.DLL
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\LBTWlgn]
2008-05-02 00:42	72208	----a-w-	c:\program files\Fichiers communs\Logitech\Bluetooth\LBTWLgn.dll
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\!SASCORE]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech SetPoint.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech SetPoint.lnk
backup=c:\windows\pss\Logitech SetPoint.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^NDAS Device Management.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\NDAS Device Management.lnk
backup=c:\windows\pss\NDAS Device Management.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^Utilisateur^Menu Démarrer^Programmes^Démarrage^Logitech . Enregistrement du produit.lnk]
path=c:\documents and settings\Utilisateur\Menu Démarrer\Programmes\Démarrage\Logitech . Enregistrement du produit.lnk
backup=c:\windows\pss\Logitech . Enregistrement du produit.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2012-01-02 09:07	843712	----a-r-	c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2012-01-03 21:51	37296	----a-w-	c:\program files\Adobe\Reader 9.0\Readereader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]
2010-11-03 16:13	64104	----a-w-	c:\windows\ALCMTR.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\APSDaemon]
2011-09-27 06:22	59240	----a-w-	c:\program files\Fichiers communs\Apple\Apple Application Support\APSDaemon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2010-04-01 09:16	357696	----a-w-	d:\xavier\DAEMON Tools Lite\DTLite.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HijackThis startup scan]
2010-03-25 17:42	388096	----a-w-	c:\program files\Trend Micro\HiJackThis\HiJackThis.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2008-03-25 19:27	49152	----a-w-	c:\program files\HP\HP Software Update\hpwuSchd2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpqSRMon]
2008-03-13 07:34	81920	----a-w-	c:\program files\HP\Digital Imaging\bin\HpqSRmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM Startup]
2006-11-16 12:55	226224	----a-w-	c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler]
2006-11-16 12:55	86960	----a-w-	c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Kernel and Hardware Abstraction Layer]
2008-02-29 01:12	76304	----a-w-	c:\windows\KHALMNPR.Exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Logitech Vid]
2009-07-16 13:35	5458704	----a-w-	c:\program files\Logitech\Logitech Vid\Vid.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon]
2009-10-14 11:36	2793304	----a-w-	c:\program files\Logitech\Logitech WebCam Software\LWS.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Malwarebytes' Anti-Malware]
2011-12-24 16:50	460872	----a-w-	c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2011-10-08 04:50	16744256	----a-w-	c:\windows\system32
vcpl.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NVIDIA nTune]
2007-09-04 17:25	81920	----a-w-	c:\program files\NVIDIA Corporation
Tune
TuneCmd.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2011-10-08 04:50	203072	----a-w-	c:\windows\system32
vmctray.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg
wiz]
nwiz.exe [BU]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2011-10-24 13:28	421888	----a-w-	c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
2011-08-09 14:14	20055144	----a-w-	c:\windows\RTHDCPL.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]
c:\program files\Spybot - Search & Destroy\TeaTimer.exe [BU]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Start WingMan Profiler]
c:\program files\Logitech\Gaming Software\LWEMon.exe [BU]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-10-29 13:49	249064	----a-w-	c:\program files\Fichiers communs\Java\Java Update\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SUPERAntiSpyware]
2011-12-09 00:44	4616064	----a-w-	c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2010-05-24 10:56	39408	----a-w-	c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TomTomHOME.exe]
2011-04-22 12:21	247728	----a-w-	c:\program files\TomTom HOME 2\TomTomHOMERunner.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\USBDetector]
2003-04-01 09:33	53248	----a-w-	c:\usbstorage\USBDetector.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\uTorrent]
c:\program files\uTorrent\uTorrent.exe [BU]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Zune Launcher]
2011-08-05 10:29	159456	----a-w-	c:\program files\Zune\ZuneLauncher.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"=
"c:\Program Files\KONAMI\Pro Evolution Soccer 2009\PES2009.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqusgm.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqusgh.exe"=
"c:\Program Files\HP\HP Software Update\HPWUCli.exe"=
"c:\Program Files\HP\Digital Imaging\Smart Web Printing\SmartWebPrintExe.exe"=
"d:\Xavier\jeux\age3.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpiscnapp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqpsapp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqpse.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqsudi.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqgplgtupl.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe"=
"c:\Program Files\Logitech\Logitech Vid\Vid.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\VideoLAN\VLC\vlc.exe"=
"c:\Program Files\eMule\emule.exe"=
"d:\Xavier\age of empire 2\empires2.exe"=
"c:\Program Files\SiSoftware\SiSoftware Sandra Lite 2010c\RpcAgentSrv.exe"=
"c:\Program Files\SiSoftware\SiSoftware Sandra Lite 2010c\WNt500x86\sandra.0C.mui"=
"c:\Program Files\SiSoftware\SiSoftware Sandra Lite 2010c\WNt500x86\RpcSandraSrv.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=
"c:\Program Files\Fichiers communs\Apple\Apple Application Support\WebKit2WebProcess.exe"=
"d:\Xavier\jeux\UBISOFT\SCRABBLE® Interactif EDITION 2007\Scrabble2007.exe"=
"c:\Program Files\Vuze\Azureus.exe"=
"c:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe"=
"d:\pro evolution soccer 2012\pes2012.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"11080:TCP"= 11080:TCP:e-mule
"11090:UDP"= 11090:UDP:e-mule
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)
.
R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys [22/07/2011 17:27 12880]
R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [12/07/2011 22:55 67664]
R2 !SASCORE;SAS Core Service;c:\program files\SUPERAntiSpyware\SASCore.exe [12/08/2011 00:38 116608]
R2 acedrv10;acedrv10;c:\windows\system32\drivers\ACEDRV10.sys [27/07/2007 09:13 330144]
R2 acehlp10;acehlp10;c:\windows\system32\drivers\acehlp10.sys [27/07/2007 11:46 251680]
R2 cpuz134;cpuz134;c:\windows\system32\drivers\cpuz134_x32.sys [11/09/2010 19:40 20328]
R2 Fabs;FABS - Helping agent for MAGIX media database;c:\program files\Fichiers communs\MAGIX Services\Database\bin\FABS.exe [27/08/2009 17:09 1253376]
R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [19/09/2011 21:57 652872]
R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [15/07/2011 10:34 2253120]
R2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [22/04/2011 13:21 92592]
R2 ubsbm;Unibrain 1394 SBM Driver;c:\windows\system32\drivers\UBSBM.sys [27/07/2005 16:25 14080]
R2 ubumapi;Unibrain 1394 FireAPI Driver;c:\windows\system32\drivers\UBUMAPI.sys [27/07/2005 16:25 36352]
R3 FIXUSTOR;FIXUSTOR;c:\windows\system32\drivers\fixustor.sys [05/05/2011 06:33 12416]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [19/09/2011 21:56 20464]
R3 ubohci;Unibrain 1394 OHCI Driver;c:\windows\system32\drivers\ubohci.sys [27/07/2005 16:25 77056]
S2 AMDRAIDXpert;AMD RAIDXpert;c:\program files\AMD\RAIDXpert\jetty\extra\win32\Wrapper.exe [29/09/2003 08:30 110592]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [24/05/2010 11:57 135664]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [22/01/2011 14:29 1691480]
S3 AtcL001;NDIS Miniport Driver for Atheros L1 Gigabit Ethernet Controller;c:\windows\system32\drivers\l151x86.sys [12/11/2008 13:54 37888]
S3 cpudrv;cpudrv;c:\program files\SystemRequirementsLab\cpudrv.sys [18/12/2009 09:58 11336]
S3 esgiguard;esgiguard;\??\c:\program files\Enigma Software Group\SpyHunter\esgiguard.sys --> c:\program files\Enigma Software Group\SpyHunter\esgiguard.sys [?]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files\Fichiers communs\MAGIX Services\Database\bin\fbserver.exe [07/08/2008 11:10 3276800]
S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [24/05/2010 11:57 135664]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [25/11/2011 16:36 311928]
S3 RTL8192su;Realtek RTL8192SU Wireless LAN 802.11n USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8192su.sys --> c:\windows\system32\DRIVERS\RTL8192su.sys [?]
S3 SandraAgentSrv;SiSoftware Deployment Agent Service;c:\program files\SiSoftware\SiSoftware Sandra Lite 2010c\RpcAgentSrv.exe [10/09/2011 06:52 93336]
S3 TNET1130;IEEE 802.11g Wireless Cardbus/PCI Adapter;c:\windows\system32\drivers\TNET1130.sys [26/05/2011 07:31 386688]
S3 WMZuneComm;Zune Windows Mobile Connectivity Service;c:\program files\Zune\WMZuneComm.exe [05/08/2011 11:30 268512]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [18/12/2010 21:16 691696]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08
HPService	REG_MULTI_SZ   	HPSLPSVC
.
Contenu du dossier 'Tâches planifiées'
.
2012-01-13 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2011-06-01 16:57]
.
2012-01-17 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-24 10:56]
.
2012-01-17 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-24 10:56]
.
2012-01-17 c:\windows\Tasks\User_Feed_Synchronization-{AFC5B6B4-62FC-46F5-81F7-3C9FA04D2E0B}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Examen supplémentaire -------
.
IE: E&xporter vers Microsoft Excel - c:\progra~1\MI1933~1\Office12\EXCEL.EXE/3000
.
- - - - ORPHELINS SUPPRIMES - - - -
.
WebBrowser-{BA14329E-9550-4989-B3F2-9732E92D17CC} - (no file)
WebBrowser-{F4E6547E-325B-403C-A3BB-AD29ED37A92F} - (no file)
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-01-17 15:32
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-1708537768-838170752-1606980848-1004\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
[HKEY_USERS\S-1-5-21-1708537768-838170752-1606980848-1004\Software\SecuROM\License information*]
"datasecu"=hex:9e,bf,b6,e9,55,49,90,42,3d,4f,7a,7b,90,c6,30,e4,e9,34,c2,e2,8c,
   20,3a,14,38,01,e9,a6,09,d5,5f,56,b8,96,a4,80,db,99,8b,d2,c9,aa,c5,2a,12,2d,\
"rkeysecu"=hex:f3,4d,7c,2a,9c,42,0c,6c,3e,67,c1,24,db,82,da,dd
.
[HKEY_LOCAL_MACHINE\software\Microsoft\DbgagD\1*]
"value"="?\0a\02\04\06*+?"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'winlogon.exe'(532)
c:\program files\SUPERAntiSpyware\SASWINLO.DLL
c:\program files\fichiers communs\logitech\bluetooth\LBTWlgn.dll
c:\program files\fichiers communs\logitech\bluetooth\LBTServ.dll
.
- - - - - - - > 'explorer.exe'(2184)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll
c:\program files\SUPERAntiSpyware\SASSEH.DLL
c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
.
Heure de fin: 2012-01-17  15:34:39
ComboFix-quarantined-files.txt  2012-01-17 14:34
ComboFix2.txt  2011-09-19 20:38
.
Avant-CF: 10 283 114 496 octets libres
Après-CF: 10 270 961 664 octets libres
.
- - End Of File - - 80D3851AC70E11CBBED8855EC6AC614C

Du coup je ne sais pas si vous en tirerez quelque chose.
Merci.
@+

Fish66 · Answer

Salut, 
1/ 
System drive C: has 9 GB (6%) free of 149 GB  

* Désinstalle :Spybot et  SUPERAntiSpyware et les logiciels que tu n'as pas besoin surtout qui proviennent du P2P pour alléger ton PC : 
O42 - Logiciel: Vuze - (.Vuze Inc..)  
O42 - Logiciel: Vuze Remote Toolbar -  
O42 - Logiciel: eMule - 

et si nécessaire pense à investir un DD externe 
* Désinstalle aussi ta version d'adobe reader, on va installer après  
la dernière version 

2/ 
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )  



O43 - CFD: 25/08/2011 - 16:41:16 - [0,014] ----D- C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Ilivid Player      
O47 - AAKE:Key Export SP - "D:\Xavier\pes 2010\BAZOOKA\pes2010.exe" [Enabled] .(...) -- D:\Xavier\pes 2010\BAZOOKA\pes2010.exe (.not file.)  
O47 - AAKE:Key Export SP - "D:\Xavier\pes 2011\Crack\PES2011.exe" [Enabled] .(.Konami Digital Entertainment Co., Ltd. - Pro Evolution Soccer 2011.) -- D:\Xavier\pes 2011\Crack\PES2011.exe  
O47 - AAKE:Key Export SP - "D:\Xavier\PES 2011 FR\Crack\PES2011.exe" [Enabled] .(.Konami Digital Entertainment Co., Ltd. - Pro Evolution Soccer 2011.) -- D:\Xavier\PES 2011 FR\Crack\PES2011.exe  
[HKLM\Software\BrowserChoice]      
FirewallRAZ 
EmptyFlash 
 


Puis Lance ZHPFix depuis le raccourci du bureau .  

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

Clique sur le bouton  GO 

Copie/Colle le rapport à l'écran dans ton prochain message. 

3/ 
* Télécharge OTM (OldTimer) sur ton Bureau  

ICI >> OTM (OldTimer)  
* Double clic "OTMoveIt3.exe"  
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.  

- Copie (Ctrl+C) le texte suivant en gras ci-dessous :  



:files  
C:\Program Files\Enigma Software Group\SpyHunter      

:Reg  
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ba14329e-9550-4989-b3f2-9732e92d17cc}]      
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ba14329e-9550-4989-b3f2-9732e92d17cc}]      
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}]      
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}]      

:commands  
[emptytemp]  
 



- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.  
- Clique maintenant sur le bouton MoveIt!  
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.  
Accepte en cliquant sur YES.  
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\  
Le nom du rapport correspond au moment de sa création : date_heure.log 

@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

shamallow-56 · Answer

bonjour Fish!
j'ai fait comme tu as dit! impossible de supprimer vuze toolbar.
Voilà toujours le rapport ZHp :
Rapport de ZHPFix 1.12.3378 par Nicolas Coolman, Update du 10/01/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-18-01-2012-09-37-46.txt
Run by Utilisateur at 18/01/2012 09:37:46
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\BrowserChoice

========== Valeur(s) du Registre ==========
ABSENT AAKE KeyValue: D:\Xavier\pes 2010\BAZOOKA\pes2010.exe
ABSENT AAKE KeyValue: D:\Xavier\pes 2011\Crack\PES2011.exe
ABSENT AAKE KeyValue: D:\Xavier\PES 2011 FR\Crack\PES2011.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\eMule\emule.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Vuze\Azureus.exe
SUPPRIME FirewallRaz (DP) : C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
SUPPRIME FirewallRaz (DP) : C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe
SUPPRIME FirewallRaz (DP) : C:\Program Files\HP\Digital Imaging\bin\hpqcopy2.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Folder: C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Ilivid Player
SUPPRIME Flash Cookies: 1

========== Fichier(s) ==========
SUPPRIME Flash Cookies: 0


========== Récapitulatif ==========
1 : Clé(s) du Registre
9 : Valeur(s) du Registre
2 : Dossier(s)
1 : Fichier(s)


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 18/01/2012 09:37:46 [1511]

je m'occupe d'OTM
@+

shamallow-56 · Answer

a propos d'Otm :
combien de temps met-il a supprimer les lignes précédement citée?
pour l'instant ça fait 20 bonnes minutes, et le pc est bloqué!
La je suis sur le portable.
P s : j'ai lancé otm hors connexion, et sans antivirus.
@+

Fish66 · Answer

Re,
20 mn c'est trop, L'opération se fait d'une façon rapide!

Redémarre ton PC en mode sans échec et reprend de nouveau les procédures 

 citées ci-dessus :

===========================

Démarrage en Mode sans échec avec prise en charge réseau 


Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter 
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer enMode sans échec avec prise en charge réseau 
puis tape entrée. 
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal ! 
(Si F8 ne marche pas utilise la touche F5) 

En attendant tes nouvelles ...

@+

shamallow-56 · Answer

en mode sans echec c ok!
Voici le rapport : 

All processes killed
========== FILES ==========
C:\Program Files\Enigma Software Group\SpyHunter\mon folder moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\Log folder moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\Downloads folder moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\Defs folder moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter\Data folder moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter folder moved successfully.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ba14329e-9550-4989-b3f2-9732e92d17cc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ba14329e-9550-4989-b3f2-9732e92d17cc}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ba14329e-9550-4989-b3f2-9732e92d17cc}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ba14329e-9550-4989-b3f2-9732e92d17cc}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 10674723 bytes
->Flash cache emptied: 456 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: Utilisateur
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 3811175 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 9646693 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 23,00 mb
 
 
OTM by OldTimer - Version 3.1.19.0 log created on 01182012_110649

Files moved on Reboot...
File C:\WINDOWS	emp\hsperfdata_SYSTEM\732 not found!

Registry entries deleted on Reboot...


@+

Fish66 · Answer

Re, 
1/ 
Redémarre ton PC en mode normal puis utilise le logiciel ci-dessous

 pour désinstaller : vuze toolbar.  

Télécharge Revo-uninstaller  

Exécute ce fichier pour installation 

*******Aide Revo-uninstaller******* 

2/ 
Lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag 

@+ 


_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

shamallow-56 · Answer

bon apparemment c bon pour vuze remote toolbar!
voilà le lien pour le dernier rapport ZHP!
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120118_c13w11f12g15l6

@+

Fish66 · Answer

Re,

1/
Ton PC risque d'être infecté puisque tu n'as pas un antivirus!
Tu peux installer un seul antivirus :Avira (sans cocher Asktoolbar), 
Avast ou MSE 

2/
Ce logiciel est aussi à désinstaller :  SearchElf 1.2 Toolbar 

les-toolbars-est-pas-obligatoire

3/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 



O53 - SMSR:HKLM\...\startupreg\SpybotSD TeaTimer  [Key] . (...) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (.not file.)    => Safer Net Working®Spybot S&D
G1 - GCS: Preference [User Data\Default] http://www.searchnu.com/
P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=3] - (...) -- C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Google\Update\1.3.21.53
pGoogleUpdate3.dll (.not file.)
P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=9] - (...) -- C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Google\Update\1.3.21.53
pGoogleUpdate3.dll (.not file.)
O43 - CFD: 17/01/2012 - 14:21:30 - [1,651] ----D- C:\Program Files\Spybot - Search & Destroy    => Spybot - Search & Destroy




Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

4/
* Double clic "OTMoveIt3.exe" 
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. 

- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 



:files 
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote



- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. 
- Clique maintenant sur le bouton MoveIt! 
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

@+

shamallow-56 · Answer

voici le rapport ZHPfix après suppression:


Rapport de ZHPFix 1.12.3378 par Nicolas Coolman, Update du 10/01/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-18-01-2012-13-45-33.txt
Run by Utilisateur at 18/01/2012 13:45:33
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key:  StartupReg: SpybotSD TeaTimer
SUPPRIME Key: Mozilla Plugin: @tools.google.com/Google Update;version=3
SUPPRIME Key: Mozilla Plugin: @tools.google.com/Google Update;version=9

========== Préférences navigateur ==========
ABSENT Chrome File: 

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\Spybot - Search & Destroy

========== Fichier(s) ==========
ABSENT File: c:\program files\spybot - search & destroy	eatimer.exe
ABSENT File: c:\documents and settings\utilisateur\local settings\application data\google\update\1.3.21.53
pgoogleupdate3.dll


========== Récapitulatif ==========
3 : Clé(s) du Registre
1 : Dossier(s)
2 : Fichier(s)
1 : Préférences navigateur


End of clean in 00mn 02s

shamallow-56 · Answer

et voici le rapport OTM :

========== FILES ==========
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\UserDefinedItems folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\SearchInNewTab folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\Rss folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\Repository\conduit_CT2504091_en-us\ToolbarTranslation folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\Repository\conduit_CT2504091_en-us folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\Repository\conduit_CT2504091_CT2504091\ToolbarTranslation folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\Repository\conduit_CT2504091_CT2504091\ToolbarSettings folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\Repository\conduit_CT2504091_CT2504091\ToolbarLogin folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\Repository\conduit_CT2504091_CT2504091\DynamicDialogs folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\Repository\conduit_CT2504091_CT2504091\AppsMetaData folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\Repository\conduit_CT2504091_CT2504091 folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\Repository folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\MyStuffComponents folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\MyStuffApps folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\Logs folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\LanguagePack\en-us folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\LanguagePack folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\ExternalComponent folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\EmailNotifier folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\Dialogs\UntrustedAppPendingDialog folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\Dialogs\UntrustedAppApprovalDialog folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\Dialogs\UntrustedAddedAppDialog folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\Dialogs\UninstallDialog folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\Dialogs\ToolbarUntrustedAppsApprovalDialog folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\Dialogs\ToolbarFirstTimeDialog\images folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\Dialogs\ToolbarFirstTimeDialog folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\Dialogs\SearchProtectorDialog\Images folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\Dialogs\SearchProtectorDialog folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\Dialogs\SearchProtectorBubbleDialog\images folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\Dialogs\SearchProtectorBubbleDialog folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\Dialogs\NewSearchProtectorDialog\images folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\Dialogs\NewSearchProtectorDialog folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\Dialogs\EngineFirstTimeDialog folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\Dialogs\DetectedAppDialog folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\Dialogs\DefualtImages folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\Dialogs\AddedAppDialog folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\Dialogs folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\CacheIcons folder moved successfully.
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote folder moved successfully.
 
OTM by OldTimer - Version 3.1.19.0 log created on 01182012_142049

Fish66 · Answer

1/
Après avoir installé un antivirus fais une analyse de ton PC puis poste 

le rapport stp

2/
Comment se comporte ton PC maintenant ?

@+

shamallow-56 · Answer

J'ai installé avira. j'ai démarré un scan complet mais le pc a planté.
là je fait un scan en mode sans echec, j'en suis à 13% il a détecté une infection : TR\DROPPER.GEN et 23 warnings.
je vous tiens au courant et vous envoie le rapport dès le scan terminé

shamallow-56 · Answer

Voilà! Le scan est terminé! voici le rapport! Avira AntiVir Personal Report file date: mercredi 18 janvier 2012 15:30 Scanning for 3160726 virus strains and unwanted programs. The program is running as an unrestricted full version. Online services are available: Licensee : Avira AntiVir Personal - Free Antivirus Serial number : 0000149996-ADJIE-0000001 Platform : Windows XP Windows version : (Service Pack 3) [5.1.2600] Boot mode : Safe mode with network Username : Administrateur Computer name : UTILISAT-CCDF9C Version information: BUILD.DAT : 10.2.0.703 35935 Bytes 29/08/2011 16:39:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 21/07/2011 11:12:28 AVSCAN.DLL : 10.0.5.0 47464 Bytes 21/07/2011 11:15:00 LUKE.DLL : 10.3.0.5 45416 Bytes 21/07/2011 11:13:59 LUKERES.DLL : 10.0.0.1 12648 Bytes 10/02/2010 23:40:49 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 21/07/2011 11:12:28 AVREG.DLL : 10.3.0.9 90472 Bytes 21/07/2011 11:12:21 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 09:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 06:53:55 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 12:42:10 VBASE003.VDF : 7.11.19.171 2048 Bytes 20/12/2011 12:42:10 VBASE004.VDF : 7.11.19.172 2048 Bytes 20/12/2011 12:42:10 VBASE005.VDF : 7.11.19.173 2048 Bytes 20/12/2011 12:42:10 VBASE006.VDF : 7.11.19.174 2048 Bytes 20/12/2011 12:42:10 VBASE007.VDF : 7.11.19.175 2048 Bytes 20/12/2011 12:42:10 VBASE008.VDF : 7.11.19.176 2048 Bytes 20/12/2011 12:42:10 VBASE009.VDF : 7.11.19.177 2048 Bytes 20/12/2011 12:42:11 VBASE010.VDF : 7.11.19.178 2048 Bytes 20/12/2011 12:42:11 VBASE011.VDF : 7.11.19.179 2048 Bytes 20/12/2011 12:42:11 VBASE012.VDF : 7.11.19.180 2048 Bytes 20/12/2011 12:42:11 VBASE013.VDF : 7.11.19.217 182784 Bytes 22/12/2011 12:42:11 VBASE014.VDF : 7.11.19.255 148480 Bytes 24/12/2011 12:42:12 VBASE015.VDF : 7.11.20.29 164352 Bytes 27/12/2011 12:42:12 VBASE016.VDF : 7.11.20.70 180224 Bytes 29/12/2011 12:42:13 VBASE017.VDF : 7.11.20.102 240640 Bytes 02/01/2012 12:42:13 VBASE018.VDF : 7.11.20.139 164864 Bytes 04/01/2012 12:42:14 VBASE019.VDF : 7.11.20.178 167424 Bytes 06/01/2012 12:42:15 VBASE020.VDF : 7.11.20.207 230400 Bytes 10/01/2012 12:42:16 VBASE021.VDF : 7.11.20.236 150528 Bytes 11/01/2012 12:42:17 VBASE022.VDF : 7.11.21.13 135168 Bytes 13/01/2012 12:42:17 VBASE023.VDF : 7.11.21.40 163840 Bytes 16/01/2012 12:42:18 VBASE024.VDF : 7.11.21.65 1001472 Bytes 17/01/2012 12:42:21 VBASE025.VDF : 7.11.21.66 2048 Bytes 17/01/2012 12:42:21 VBASE026.VDF : 7.11.21.67 2048 Bytes 17/01/2012 12:42:22 VBASE027.VDF : 7.11.21.68 2048 Bytes 17/01/2012 12:42:22 VBASE028.VDF : 7.11.21.69 2048 Bytes 17/01/2012 12:42:22 VBASE029.VDF : 7.11.21.70 2048 Bytes 17/01/2012 12:42:22 VBASE030.VDF : 7.11.21.71 2048 Bytes 17/01/2012 12:42:22 VBASE031.VDF : 7.11.21.80 65536 Bytes 18/01/2012 12:42:22 Engineversion : 8.2.8.28 AEVDF.DLL : 8.1.2.2 106868 Bytes 18/01/2012 12:42:36 AESCRIPT.DLL : 8.1.3.97 426363 Bytes 18/01/2012 12:42:36 AESCN.DLL : 8.1.7.2 127349 Bytes 21/04/2011 06:53:27 AESBX.DLL : 8.2.4.5 434549 Bytes 18/01/2012 12:42:37 AERDL.DLL : 8.1.9.15 639348 Bytes 18/01/2012 12:42:35 AEPACK.DLL : 8.2.16.1 799094 Bytes 18/01/2012 12:42:33 AEOFFICE.DLL : 8.1.2.25 201084 Bytes 18/01/2012 12:42:32 AEHEUR.DLL : 8.1.3.18 4297079 Bytes 18/01/2012 12:42:31 AEHELP.DLL : 8.1.18.0 254327 Bytes 18/01/2012 12:42:24 AEGEN.DLL : 8.1.5.17 405877 Bytes 18/01/2012 12:42:24 AEEMU.DLL : 8.1.3.0 393589 Bytes 21/04/2011 06:53:14 AECORE.DLL : 8.1.24.3 201079 Bytes 18/01/2012 12:42:23 AEBB.DLL : 8.1.1.0 53618 Bytes 21/04/2011 06:53:14 AVWINLL.DLL : 10.0.0.0 19304 Bytes 21/04/2011 06:53:36 AVPREF.DLL : 10.0.3.2 44904 Bytes 21/07/2011 11:12:20 AVREP.DLL : 10.0.0.10 174120 Bytes 21/07/2011 11:12:22 AVARKT.DLL : 10.0.26.1 255336 Bytes 21/07/2011 11:12:00 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 21/07/2011 11:12:10 SQLITE3.DLL : 3.6.19.0 355688 Bytes 21/07/2011 14:12:31 AVSMTP.DLL : 10.0.0.17 63848 Bytes 21/04/2011 06:53:36 NETNT.DLL : 10.0.0.0 11624 Bytes 21/04/2011 06:53:46 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 21/07/2011 11:15:09 RCTEXT.DLL : 10.0.64.0 97640 Bytes 21/07/2011 11:15:09 Configuration settings for the scan: Jobname.............................: Complete system scan Configuration file..................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp Logging.............................: Default Primary action......................: interactive Secondary action....................: ignore Scan master boot sector.............: on Scan boot sector....................: on Boot sectors........................: C:, D:, Process scan........................: on Extended process scan...............: on Scan registry.......................: on Search for rootkits.................: on Integrity checking of system files..: off Scan all files......................: All files Scan archives.......................: on Recursion depth.....................: 20 Smart extensions....................: on Macro heuristic.....................: on File heuristic......................: Advanced Start of the scan: mercredi 18 janvier 2012 15:30 Starting search for hidden objects. The driver could not be initialized. The scan of running processes will be started Scan process 'avscan.exe' - '59' Module(s) have been scanned Scan process 'avcenter.exe' - '63' Module(s) have been scanned Scan process 'Explorer.EXE' - '86' Module(s) have been scanned Scan process 'svchost.exe' - '31' Module(s) have been scanned Scan process 'svchost.exe' - '28' Module(s) have been scanned Scan process 'svchost.exe' - '113' Module(s) have been scanned Scan process 'svchost.exe' - '31' Module(s) have been scanned Scan process 'svchost.exe' - '38' Module(s) have been scanned Scan process 'svchost.exe' - '47' Module(s) have been scanned Scan process 'lsass.exe' - '48' Module(s) have been scanned Scan process 'services.exe' - '27' Module(s) have been scanned Scan process 'winlogon.exe' - '68' Module(s) have been scanned Scan process 'csrss.exe' - '12' Module(s) have been scanned Scan process 'smss.exe' - '2' Module(s) have been scanned Starting master boot sector scan: Master boot sector HD0 [INFO] No virus was found! Master boot sector HD1 [INFO] No virus was found! Master boot sector HD2 [INFO] No virus was found! Master boot sector HD3 [INFO] No virus was found! Master boot sector HD4 [INFO] No virus was found! Master boot sector HD5 [INFO] No virus was found! Start scanning boot sectors: Boot sector 'C:\' [INFO] No virus was found! Boot sector 'D:\' [INFO] No virus was found! Starting to scan executable files (registry). The registry was scanned ( '1166' files ). Starting the file scan: Begin scan in 'C:\' C:\Documents and Settings\All Users\Application Data\HP\LGT\Data\Models\hpqmodelver.dll [WARNING] The file could not be opened! C:\Documents and Settings\All Users\Application Data\HP\LGT\Data\Models\images\model_version.dll [WARNING] The file could not be opened! C:\Documents and Settings\All Users\Application Data\HP\LGT\Data\Models\images\B8500\model_version.dll [WARNING] The file could not be opened! C:\Documents and Settings\All Users\Application Data\HP\LGT\Data\Models\images\B8800\model_version.dll [WARNING] The file could not be opened! C:\Documents and Settings\All Users\Application Data\HP\LGT\Data\Models\images\C4340\model_version.dll [WARNING] The file could not be opened! C:\Documents and Settings\All Users\Application Data\HP\LGT\Data\Models\images\C4400\model_version.dll [WARNING] The file could not be opened! C:\Documents and Settings\All Users\Application Data\HP\LGT\Data\Models\images\C4500\model_version.dll [WARNING] The file could not be opened! C:\Documents and Settings\All Users\Application Data\HP\LGT\Data\Models\images\C5300\model_version.dll [WARNING] The file could not be opened! C:\Documents and Settings\All Users\Application Data\HP\LGT\Data\Models\images\C5500\model_version.dll [WARNING] The file could not be opened! C:\Documents and Settings\All Users\Application Data\HP\LGT\Data\Models\images\C6300\model_version.dll [WARNING] The file could not be opened! C:\Documents and Settings\All Users\Application Data\HP\LGT\Data\Models\images\D1500\model_version.dll [WARNING] The file could not be opened! C:\Documents and Settings\All Users\Application Data\HP\LGT\Data\Models\images\D2500\model_version.dll [WARNING] The file could not be opened! C:\Documents and Settings\All Users\Application Data\HP\LGT\Data\Models\images\D4300\model_version.dll [WARNING] The file could not be opened! C:\Documents and Settings\All Users\Application Data\HP\LGT\Data\Models\images\D5400\model_version.dll [WARNING] The file could not be opened! C:\Documents and Settings\All Users\Application Data\HP\LGT\Data\Models\images\D730\model_version.dll [WARNING] The file could not be opened! C:\Documents and Settings\All Users\Application Data\HP\LGT\Data\Models\images\D7500\model_version.dll [WARNING] The file could not be opened! C:\Documents and Settings\All Users\Application Data\HP\LGT\Data\Models\images\F2200\model_version.dll [WARNING] The file could not be opened! C:\Documents and Settings\All Users\Application Data\HP\LGT\Data\Models\images\F4200\model_version.dll [WARNING] The file could not be opened! C:\Documents and Settings\All Users\Application Data\HP\LGT\Data\Models\images\F735\model_version.dll [WARNING] The file could not be opened! C:\Documents and Settings\All Users\Application Data\HP\LGT\Data\Models\images\generic\model_version.dll [WARNING] The file could not be opened! C:\Documents and Settings\All Users\Application Data\HP\LGT\Data\Models\movies\movies_version.dll [WARNING] The file could not be opened! C:\Program Files\Ad-Remover\Backup\C_XX_AD-R.exe [WARNING] The file could not be opened! C:\Program Files\Google\GoogleToolbarNotifier\swg-5.6.5612.1312\SearchWithGoogleUpdate.exe [WARNING] The file could not be opened! C:\Program Files\ImageScape LT\PROGRAM\POSITION.EXE [DETECTION] Is the TR/Dropper.Gen Trojan C:\Qoobox\Quarantine\C\Documents and Settings\All Users\Application Data\TorrentEasy\extensions.exe.vir [DETECTION] Contains virus patterns of Adware ADWARE/GoodMedia.A.35 C:\WINDOWS\system32\SONYHCY.DLL [WARNING] The file could not be opened! C:\WINDOWS\system32\drivers\sonyhcb.sys [WARNING] The file could not be opened! C:\WINDOWS\system32\drivers\sonyhcc.sys [WARNING] The file could not be opened! C:\WINDOWS\system32\drivers\Sonyhcp.dll [WARNING] The file could not be opened! C:\WINDOWS\system32\drivers\sonyhcs.sys [WARNING] The file could not be opened! C:\_OTM\MovedFiles\01182012_142049\C_Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\ldrtbVuz0.dll [WARNING] The file could not be opened! C:\_OTM\MovedFiles\01182012_142049\C_Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote\ldrtbVuz2.dll [WARNING] The file could not be opened! C:\_OTM\MovedFiles\01182012_142049\C_Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote bVuz0.dll [WARNING] The file could not be opened! C:\_OTM\MovedFiles\01182012_142049\C_Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote bVuz1.dll [WARNING] The file could not be opened! C:\_OTM\MovedFiles\01182012_142049\C_Documents and Settings\Utilisateur\Local Settings\Application Data\Vuze_Remote bVuz2.dll [WARNING] The file could not be opened! Begin scan in 'D:\' Beginning disinfection: C:\Qoobox\Quarantine\C\Documents and Settings\All Users\Application Data\TorrentEasy\extensions.exe.vir [DETECTION] Contains virus patterns of Adware ADWARE/GoodMedia.A.35 [NOTE] The file was moved to the quarantine directory under the name '4cef4286.qua'. C:\Program Files\ImageScape LT\PROGRAM\POSITION.EXE [DETECTION] Is the TR/Dropper.Gen Trojan [NOTE] The file was moved to the quarantine directory under the name '549b6ed8.qua'. End of the scan: mercredi 18 janvier 2012 16:30 Used time: 59:22 Minute(s) The scan has been done completely. 9010 Scanned directories 615354 Files were scanned 2 Viruses and/or unwanted programs were found 0 Files were classified as suspicious 0 files were deleted 0 Viruses and unwanted programs were repaired 2 Files were moved to quarantine 0 Files were renamed 33 Files cannot be scanned 615319 Files not concerned 4617 Archives were scanned 33 Warnings 2 Notes Je repasse en mode normal. Merci de votre aide. @+

Fish66 · Answer

Re,

Pour s'assurer encore, relance mbam pour une analyse complète puis poste le rapport stp!

@+

shamallow-56 · Answer

ok je lance le scan complet!
Rdv dans 2heures!
merci!
@+

shamallow-56 · Answer

J'étais en train de faire un scan avec Mbam!
et voilà qu'avira me sonne!
detection de TR\Dropper.gen qu'il a mis en quarantaine:
Je vous envoie le rapport :



Avira AntiVir Personal
Report file date: mercredi 18 janvier 2012  18:10

Scanning for 3160726 virus strains and unwanted programs.

The program is running as an unrestricted full version.
Online services are available:

Licensee        : Avira AntiVir Personal - Free Antivirus
Serial number   : 0000149996-ADJIE-0000001
Platform        : Windows XP
Windows version : (Service Pack 3)  [5.1.2600]
Boot mode       : Normally booted
Username        : SYSTEM
Computer name   : UTILISAT-CCDF9C

Version information:
BUILD.DAT       : 10.2.0.703     35935 Bytes  29/08/2011 16:39:00
AVSCAN.EXE      : 10.3.0.7      484008 Bytes  21/07/2011 11:12:28
AVSCAN.DLL      : 10.0.5.0       47464 Bytes  21/07/2011 11:15:00
LUKE.DLL        : 10.3.0.5       45416 Bytes  21/07/2011 11:13:59
LUKERES.DLL     : 10.0.0.1       12648 Bytes  10/02/2010 23:40:49
AVSCPLR.DLL     : 10.3.0.7      119656 Bytes  21/07/2011 11:12:28
AVREG.DLL       : 10.3.0.9       90472 Bytes  21/07/2011 11:12:21
VBASE000.VDF    : 7.10.0.0    19875328 Bytes  06/11/2009 09:05:36
VBASE001.VDF    : 7.11.0.0    13342208 Bytes  14/12/2010 06:53:55
VBASE002.VDF    : 7.11.19.170 14374912 Bytes  20/12/2011 12:42:10
VBASE003.VDF    : 7.11.19.171     2048 Bytes  20/12/2011 12:42:10
VBASE004.VDF    : 7.11.19.172     2048 Bytes  20/12/2011 12:42:10
VBASE005.VDF    : 7.11.19.173     2048 Bytes  20/12/2011 12:42:10
VBASE006.VDF    : 7.11.19.174     2048 Bytes  20/12/2011 12:42:10
VBASE007.VDF    : 7.11.19.175     2048 Bytes  20/12/2011 12:42:10
VBASE008.VDF    : 7.11.19.176     2048 Bytes  20/12/2011 12:42:10
VBASE009.VDF    : 7.11.19.177     2048 Bytes  20/12/2011 12:42:11
VBASE010.VDF    : 7.11.19.178     2048 Bytes  20/12/2011 12:42:11
VBASE011.VDF    : 7.11.19.179     2048 Bytes  20/12/2011 12:42:11
VBASE012.VDF    : 7.11.19.180     2048 Bytes  20/12/2011 12:42:11
VBASE013.VDF    : 7.11.19.217   182784 Bytes  22/12/2011 12:42:11
VBASE014.VDF    : 7.11.19.255   148480 Bytes  24/12/2011 12:42:12
VBASE015.VDF    : 7.11.20.29    164352 Bytes  27/12/2011 12:42:12
VBASE016.VDF    : 7.11.20.70    180224 Bytes  29/12/2011 12:42:13
VBASE017.VDF    : 7.11.20.102   240640 Bytes  02/01/2012 12:42:13
VBASE018.VDF    : 7.11.20.139   164864 Bytes  04/01/2012 12:42:14
VBASE019.VDF    : 7.11.20.178   167424 Bytes  06/01/2012 12:42:15
VBASE020.VDF    : 7.11.20.207   230400 Bytes  10/01/2012 12:42:16
VBASE021.VDF    : 7.11.20.236   150528 Bytes  11/01/2012 12:42:17
VBASE022.VDF    : 7.11.21.13    135168 Bytes  13/01/2012 12:42:17
VBASE023.VDF    : 7.11.21.40    163840 Bytes  16/01/2012 12:42:18
VBASE024.VDF    : 7.11.21.65   1001472 Bytes  17/01/2012 12:42:21
VBASE025.VDF    : 7.11.21.66      2048 Bytes  17/01/2012 12:42:21
VBASE026.VDF    : 7.11.21.67      2048 Bytes  17/01/2012 12:42:22
VBASE027.VDF    : 7.11.21.68      2048 Bytes  17/01/2012 12:42:22
VBASE028.VDF    : 7.11.21.69      2048 Bytes  17/01/2012 12:42:22
VBASE029.VDF    : 7.11.21.70      2048 Bytes  17/01/2012 12:42:22
VBASE030.VDF    : 7.11.21.71      2048 Bytes  17/01/2012 12:42:22
VBASE031.VDF    : 7.11.21.80     65536 Bytes  18/01/2012 12:42:22
Engineversion   : 8.2.8.28  
AEVDF.DLL       : 8.1.2.2       106868 Bytes  18/01/2012 12:42:36
AESCRIPT.DLL    : 8.1.3.97      426363 Bytes  18/01/2012 12:42:36
AESCN.DLL       : 8.1.7.2       127349 Bytes  21/04/2011 06:53:27
AESBX.DLL       : 8.2.4.5       434549 Bytes  18/01/2012 12:42:37
AERDL.DLL       : 8.1.9.15      639348 Bytes  18/01/2012 12:42:35
AEPACK.DLL      : 8.2.16.1      799094 Bytes  18/01/2012 12:42:33
AEOFFICE.DLL    : 8.1.2.25      201084 Bytes  18/01/2012 12:42:32
AEHEUR.DLL      : 8.1.3.18     4297079 Bytes  18/01/2012 12:42:31
AEHELP.DLL      : 8.1.18.0      254327 Bytes  18/01/2012 12:42:24
AEGEN.DLL       : 8.1.5.17      405877 Bytes  18/01/2012 12:42:24
AEEMU.DLL       : 8.1.3.0       393589 Bytes  21/04/2011 06:53:14
AECORE.DLL      : 8.1.24.3      201079 Bytes  18/01/2012 12:42:23
AEBB.DLL        : 8.1.1.0        53618 Bytes  21/04/2011 06:53:14
AVWINLL.DLL     : 10.0.0.0       19304 Bytes  21/04/2011 06:53:36
AVPREF.DLL      : 10.0.3.2       44904 Bytes  21/07/2011 11:12:20
AVREP.DLL       : 10.0.0.10     174120 Bytes  21/07/2011 11:12:22
AVARKT.DLL      : 10.0.26.1     255336 Bytes  21/07/2011 11:12:00
AVEVTLOG.DLL    : 10.0.0.9      203112 Bytes  21/07/2011 11:12:10
SQLITE3.DLL     : 3.6.19.0      355688 Bytes  21/07/2011 14:12:31
AVSMTP.DLL      : 10.0.0.17      63848 Bytes  21/04/2011 06:53:36
NETNT.DLL       : 10.0.0.0       11624 Bytes  21/04/2011 06:53:46
RCIMAGE.DLL     : 10.0.0.35    2589544 Bytes  21/07/2011 11:15:09
RCTEXT.DLL      : 10.0.64.0      97640 Bytes  21/07/2011 11:15:09

Configuration settings for the scan:
Jobname.............................: avguard_async_scan
Configuration file..................: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\AVGUARD_4f547d98\guard_slideup.avp
Logging.............................: Default
Primary action......................: repair
Secondary action....................: quarantine
Scan master boot sector.............: on
Scan boot sector....................: off
Process scan........................: on
Scan registry.......................: off
Search for rootkits.................: off
Integrity checking of system files..: off
Scan all files......................: All files
Scan archives.......................: on
Recursion depth.....................: 20
Smart extensions....................: on
Macro heuristic.....................: on
File heuristic......................: Complete

Start of the scan: mercredi 18 janvier 2012  18:10

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'SearchFilterHost.exe' - '1' Module(s) have been scanned
Scan process 'SearchProtocolHost.exe' - '1' Module(s) have been scanned
Scan process 'mbam.exe' - '1' Module(s) have been scanned
Scan process 'msdtc.exe' - '1' Module(s) have been scanned
Scan process 'dllhost.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'ZuneBusEnum.exe' - '1' Module(s) have been scanned
Scan process 'Explorer.EXE' - '1' Module(s) have been scanned
Scan process 'SearchIndexer.exe' - '1' Module(s) have been scanned
Scan process 'TomTomHOMEService.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'avshadow.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'daemonu.exe' - '1' Module(s) have been scanned
Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
Scan process 'nTuneService.exe' - '1' Module(s) have been scanned
Scan process 'java.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'mbamservice.exe' - '1' Module(s) have been scanned
Scan process 'LVPrcSrv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'FABS.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'Wrapper.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned

Starting the file scan:

Begin scan in 'C:\System Volume Information\_restore{74590097-99FB-44E9-9DF1-C2D450346927}\RP731\A0279267.EXE'
C:\System Volume Information\_restore{74590097-99FB-44E9-9DF1-C2D450346927}\RP731\A0279267.EXE
  [DETECTION] Is the TR/Dropper.Gen Trojan
  [NOTE]      The file was moved to the quarantine directory under the name '4d0c5c53.qua'.


End of the scan: mercredi 18 janvier 2012  18:10
Used time: 00:08 Minute(s)

The scan has been done completely.

      0 Scanned directories
     42 Files were scanned
      1 Viruses and/or unwanted programs were found
      0 Files were classified as suspicious
      0 files were deleted
      0 Viruses and unwanted programs were repaired
      1 Files were moved to quarantine
      0 Files were renamed
      0 Files cannot be scanned
     41 Files not concerned
      0 Archives were scanned
      0 Warnings
      1 Notes

Il doit pas être facile à enlever celui-là!!!
@+ avec le rapport Mbam

shamallow-56 · Answer

bon voilà! c'était un peu plus rapide que prévu.
rapport Mbam : 

Malwarebytes Anti-Malware (PRO) 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.18.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Utilisateur :: UTILISAT-CCDF9C [administrateur]

Protection: Désactivé

18/01/2012 17:10:15
mbam-log-2012-01-18 (17-10-15).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 309992
Temps écoulé: 1 heure(s), 40 minute(s), 6 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

a voir !

j'avais aussi un probleme avec ccleaner! il plantait en mode outils, et en mode registre.

je vous tient au courant!
@+

shamallow-56 · Answer

Ccleaner plante toujours, et mieux encore Revo Uninstaller aussi ????

shamallow-56 · Answer

faut-il tout désinstaller ?

Fish66 · Answer

Tu désinstalles rien pour le moment!

Il existe encore une autre infection!

=================================

* Rends-toi sur cette page :
https://www.virustotal.com/gui/
* Clique sur "Choose File"
* Vas sur ton disque chercher ce fichier à cet emplacement :

c:\program files\MAXFR_eMule0.50a-Installer.exe 


un rapport va s'élaborer ligne à ligne
attends un peu, il doit comprendre la taille du fichier envoyé
une fois le rapport complet, copie et colle le lien du rapport sur ton prochain message. 

@+

shamallow-56 · Answer

ok fish je m'y met!
@+

shamallow-56 · Answer

Voilà c fait:
voici le lien du rapport:
https://www.virustotal.com/file/541a5ca310d5d573c031774f511924af3016eb8846cd40040c21a210f6f0c093/analysis/1326915071/

apparemment pas de commentaires

@+

Fish66 · Answer

Bonjour,

Télécharge Reload_TDSSKiller  

* Lance le  

* choisis : lancer le nettoyage  

* l'outil va automatiquement télécharger la derniere version puis  

* TDSSKiller va s'ouvrir , clique sur "Start Scan"  

Clique ici pour l'aide en image 
- Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.  
- Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.  
- Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.  
- Si Suspicious file est indiqué, laisse l''option cochée sur Skip  
- une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer  

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau  

* Copie/Colle son contenu dans ta prochaine réponse

@+

shamallow-56 · Answer

Bonjour fish!
de bonne heure de bonne humeur!

voil06:58:57.0765 4064	TDSS rootkit removing tool 2.7.5.0 Jan 18 2012 09:26:24
06:58:57.0906 4064	============================================================
06:58:57.0906 4064	Current date / time: 2012/01/19 06:58:57.0906
06:58:57.0906 4064	SystemInfo:
06:58:57.0906 4064	
06:58:57.0921 4064	OS Version: 5.1.2600 ServicePack: 3.0
06:58:57.0921 4064	Product type: Workstation
06:58:57.0921 4064	ComputerName: UTILISAT-CCDF9C
06:58:57.0921 4064	UserName: Utilisateur
06:58:57.0921 4064	Windows directory: C:\WINDOWS
06:58:57.0921 4064	System windows directory: C:\WINDOWS
06:58:57.0921 4064	Processor architecture: Intel x86
06:58:57.0921 4064	Number of processors: 1
06:58:57.0921 4064	Page size: 0x1000
06:58:57.0921 4064	Boot type: Normal boot
06:58:57.0921 4064	============================================================
06:58:59.0640 4064	Drive \Device\Harddisk0\DR0 - Size: 0x25433D6000 (149.05 Gb), SectorSize: 0x200, Cylinders: 0x4C01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
06:58:59.0671 4064	Drive \Device\Harddisk1\DR1 - Size: 0x25433D6000 (149.05 Gb), SectorSize: 0x200, Cylinders: 0x4C01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
06:58:59.0828 4064	Initialize success
07:00:16.0718 3824	============================================================
07:00:16.0718 3824	Scan started
07:00:16.0718 3824	Mode: Manual; 
07:00:16.0718 3824	============================================================
07:00:16.0968 3824	Abiosdsk - ok
07:00:16.0984 3824	abp480n5 - ok
07:00:17.0062 3824	acedrv10        (553ba53445795cbc0d4f9fa37eb855a6) C:\WINDOWS\system32\drivers\acedrv10.sys
07:00:17.0093 3824	acedrv10 - ok
07:00:17.0125 3824	acehlp10        (8ce00b6a46962a1808b19cd1dae5170c) C:\WINDOWS\system32\drivers\acehlp10.sys
07:00:17.0171 3824	acehlp10 - ok
07:00:17.0234 3824	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
07:00:17.0250 3824	ACPI - ok
07:00:17.0296 3824	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
07:00:17.0312 3824	ACPIEC - ok
07:00:17.0328 3824	adpu160m - ok
07:00:17.0437 3824	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
07:00:17.0453 3824	aec - ok
07:00:17.0531 3824	AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
07:00:17.0531 3824	AFD - ok
07:00:17.0562 3824	Aha154x - ok
07:00:17.0578 3824	aic78u2 - ok
07:00:17.0609 3824	aic78xx - ok
07:00:17.0625 3824	AliIde - ok
07:00:17.0718 3824	Ambfilt         (267fc636801edc5ab28e14036349e3be) C:\WINDOWS\system32\drivers\Ambfilt.sys
07:00:17.0906 3824	Ambfilt - ok
07:00:17.0921 3824	amsint - ok
07:00:17.0984 3824	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
07:00:18.0000 3824	Arp1394 - ok
07:00:18.0000 3824	asc - ok
07:00:18.0046 3824	asc3350p - ok
07:00:18.0109 3824	asc3550 - ok
07:00:18.0203 3824	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
07:00:18.0203 3824	AsyncMac - ok
07:00:18.0296 3824	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
07:00:18.0296 3824	atapi - ok
07:00:18.0375 3824	AtcL001         (d15224424c9ac6771100b0bf1b6c2db4) C:\WINDOWS\system32\DRIVERS\l151x86.sys
07:00:18.0390 3824	AtcL001 - ok
07:00:18.0421 3824	Atdisk - ok
07:00:18.0546 3824	ATITool         (0e4bb35c5305099ac82053ac992e3e0e) C:\WINDOWS\system32\DRIVERS\ATITool.sys
07:00:18.0546 3824	ATITool - ok
07:00:18.0625 3824	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
07:00:18.0640 3824	Atmarpc - ok
07:00:18.0703 3824	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
07:00:18.0703 3824	audstub - ok
07:00:18.0937 3824	avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
07:00:18.0937 3824	avgio - ok
07:00:19.0062 3824	avgntflt        (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
07:00:19.0078 3824	avgntflt - ok
07:00:19.0125 3824	avipbb          (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys
07:00:19.0140 3824	avipbb - ok
07:00:19.0218 3824	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
07:00:19.0218 3824	Beep - ok
07:00:19.0390 3824	catchme - ok
07:00:19.0421 3824	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
07:00:19.0421 3824	cbidf2k - ok
07:00:19.0484 3824	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
07:00:19.0500 3824	CCDECODE - ok
07:00:19.0500 3824	cd20xrnt - ok
07:00:19.0546 3824	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
07:00:19.0546 3824	Cdaudio - ok
07:00:19.0609 3824	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
07:00:19.0609 3824	Cdfs - ok
07:00:19.0687 3824	Cdrom           (4b0a100eaf5c49ef3cca8c641431eacc) C:\WINDOWS\system32\DRIVERS\cdrom.sys
07:00:19.0687 3824	Cdrom - ok
07:00:19.0703 3824	Changer - ok
07:00:19.0734 3824	CmdIde - ok
07:00:19.0750 3824	Cpqarray - ok
07:00:19.0890 3824	cpudrv          (d01f685f8b4598d144b0cce9ff95d8d5) C:\Program Files\SystemRequirementsLab\cpudrv.sys
07:00:19.0890 3824	cpudrv - ok
07:00:20.0046 3824	cpuz132 - ok
07:00:20.0125 3824	cpuz134         (75fa19142531cbf490770c2988a7db64) C:\WINDOWS\system32\drivers\cpuz134_x32.sys
07:00:20.0140 3824	cpuz134 - ok
07:00:20.0156 3824	dac2w2k - ok
07:00:20.0171 3824	dac960nt - ok
07:00:20.0296 3824	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
07:00:20.0296 3824	Disk - ok
07:00:20.0390 3824	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
07:00:20.0437 3824	dmboot - ok
07:00:20.0484 3824	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
07:00:20.0500 3824	dmio - ok
07:00:20.0546 3824	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
07:00:20.0562 3824	dmload - ok
07:00:20.0625 3824	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
07:00:20.0625 3824	DMusic - ok
07:00:20.0640 3824	dpti2o - ok
07:00:20.0812 3824	driverhardwarev2 (0f1189883690949ba7a9f68339587e51) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
07:00:20.0828 3824	driverhardwarev2 - ok
07:00:20.0890 3824	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
07:00:20.0890 3824	drmkaud - ok
07:00:20.0906 3824	esgiguard - ok
07:00:20.0984 3824	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
07:00:21.0000 3824	Fastfat - ok
07:00:21.0031 3824	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
07:00:21.0046 3824	Fdc - ok
07:00:21.0109 3824	FilterService   (a75ddc492d2d1d6558ad8003a4adb73a) C:\WINDOWS\system32\DRIVERS\lvuvcflt.sys
07:00:21.0109 3824	FilterService - ok
07:00:21.0140 3824	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
07:00:21.0140 3824	Fips - ok
07:00:21.0203 3824	FIXUSTOR        (ca0466b4d477426dabf21ec668e9dc85) C:\WINDOWS\system32\DRIVERS\fixustor.sys
07:00:21.0218 3824	FIXUSTOR - ok
07:00:21.0234 3824	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
07:00:21.0234 3824	Flpydisk - ok
07:00:21.0296 3824	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
07:00:21.0312 3824	FltMgr - ok
07:00:21.0328 3824	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
07:00:21.0328 3824	Fs_Rec - ok
07:00:21.0375 3824	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
07:00:21.0390 3824	Ftdisk - ok
07:00:21.0453 3824	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
07:00:21.0453 3824	Gpc - ok
07:00:21.0546 3824	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
07:00:21.0562 3824	HDAudBus - ok
07:00:21.0640 3824	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
07:00:21.0656 3824	HidUsb - ok
07:00:21.0671 3824	hpn - ok
07:00:21.0734 3824	HPZid412        (d03d10f7ded688fecf50f8fbf1ea9b8a) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
07:00:21.0750 3824	HPZid412 - ok
07:00:21.0796 3824	HPZipr12        (89f41658929393487b6b7d13c8528ce3) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
07:00:21.0796 3824	HPZipr12 - ok
07:00:21.0828 3824	HPZius12        (abcb05ccdbf03000354b9553820e39f8) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
07:00:21.0828 3824	HPZius12 - ok
07:00:21.0906 3824	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
07:00:21.0906 3824	HTTP - ok
07:00:21.0937 3824	i2omgmt - ok
07:00:21.0937 3824	i2omp - ok
07:00:22.0000 3824	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
07:00:22.0015 3824	i8042prt - ok
07:00:22.0062 3824	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
07:00:22.0062 3824	Imapi - ok
07:00:22.0109 3824	ini910u - ok
07:00:22.0343 3824	IntcAzAudAddService (440317795d6f9af27bf305036ad43d1d) C:\WINDOWS\system32\drivers\RtkHDAud.sys
07:00:22.0390 3824	IntcAzAudAddService - ok
07:00:22.0406 3824	IntelIde - ok
07:00:22.0468 3824	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
07:00:22.0468 3824	intelppm - ok
07:00:22.0531 3824	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
07:00:22.0546 3824	Ip6Fw - ok
07:00:22.0593 3824	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
07:00:22.0609 3824	IpFilterDriver - ok
07:00:22.0656 3824	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
07:00:22.0656 3824	IpInIp - ok
07:00:22.0671 3824	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
07:00:22.0687 3824	IpNat - ok
07:00:22.0750 3824	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
07:00:22.0750 3824	IPSec - ok
07:00:22.0812 3824	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
07:00:22.0828 3824	IRENUM - ok
07:00:22.0906 3824	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
07:00:22.0906 3824	isapnp - ok
07:00:22.0984 3824	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
07:00:22.0984 3824	Kbdclass - ok
07:00:23.0000 3824	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
07:00:23.0015 3824	kbdhid - ok
07:00:23.0078 3824	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
07:00:23.0078 3824	kmixer - ok
07:00:23.0140 3824	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
07:00:23.0140 3824	KSecDD - ok
07:00:23.0203 3824	L8042Kbd        (d1968dea7baff4a917858c384339cec8) C:\WINDOWS\system32\DRIVERS\L8042Kbd.sys
07:00:23.0203 3824	L8042Kbd - ok
07:00:23.0234 3824	lbrtfdc - ok
07:00:23.0296 3824	LHidFilt        (24e0ddb99aeccf86bb37702611761459) C:\WINDOWS\system32\DRIVERS\LHidFilt.Sys
07:00:23.0312 3824	LHidFilt - ok
07:00:23.0375 3824	LMouFilt        (d58b330d318361a66a9fe60d7c9b4951) C:\WINDOWS\system32\DRIVERS\LMouFilt.Sys
07:00:23.0375 3824	LMouFilt - ok
07:00:23.0437 3824	lvpopflt        (01f0e010acb61472163e9d02d3ff531a) C:\WINDOWS\system32\DRIVERS\lvpopflt.sys
07:00:23.0437 3824	lvpopflt - ok
07:00:23.0500 3824	LVPr2Mon        (1a7db7a00a4b0d8da24cd691a4547291) C:\WINDOWS\system32\DRIVERS\LVPr2Mon.sys
07:00:23.0500 3824	LVPr2Mon - ok
07:00:23.0531 3824	LVRS            (87ecce893d8aec5a9337b917742d339c) C:\WINDOWS\system32\DRIVERS\lvrs.sys
07:00:23.0546 3824	LVRS - ok
07:00:23.0812 3824	LVUVC           (291f69b3dda0f033d2490c5ba5179f7c) C:\WINDOWS\system32\DRIVERS\lvuvc.sys
07:00:23.0859 3824	LVUVC - ok
07:00:23.0906 3824	MBAMProtector   (b7ca8cc3f978201856b6ab82f40953c3) C:\WINDOWS\system32\drivers\mbam.sys
07:00:23.0921 3824	MBAMProtector - ok
07:00:23.0937 3824	MBAMSwissArmy - ok
07:00:24.0015 3824	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
07:00:24.0015 3824	mnmdd - ok
07:00:24.0109 3824	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
07:00:24.0125 3824	Modem - ok
07:00:24.0218 3824	Monfilt         (c7d9f9717916b34c1b00dd4834af485c) C:\WINDOWS\system32\drivers\Monfilt.sys
07:00:24.0328 3824	Monfilt - ok
07:00:24.0406 3824	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
07:00:24.0406 3824	Mouclass - ok
07:00:24.0437 3824	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
07:00:24.0437 3824	mouhid - ok
07:00:24.0500 3824	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
07:00:24.0515 3824	MountMgr - ok
07:00:24.0515 3824	mraid35x - ok
07:00:24.0531 3824	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
07:00:24.0546 3824	MRxDAV - ok
07:00:24.0625 3824	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
07:00:24.0640 3824	MRxSmb - ok
07:00:24.0687 3824	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
07:00:24.0687 3824	Msfs - ok
07:00:24.0750 3824	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
07:00:24.0765 3824	MSKSSRV - ok
07:00:24.0812 3824	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
07:00:24.0812 3824	MSPCLOCK - ok
07:00:24.0859 3824	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
07:00:24.0859 3824	MSPQM - ok
07:00:24.0937 3824	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
07:00:24.0953 3824	mssmbios - ok
07:00:25.0000 3824	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
07:00:25.0015 3824	MSTEE - ok
07:00:25.0078 3824	MTsensor        (dcdaab8697a47894a554050ce18d0b56) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
07:00:25.0078 3824	MTsensor - ok
07:00:25.0140 3824	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
07:00:25.0140 3824	Mup - ok
07:00:25.0171 3824	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
07:00:25.0187 3824	NABTSFEC - ok
07:00:25.0250 3824	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
07:00:25.0265 3824	NDIS - ok
07:00:25.0328 3824	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
07:00:25.0328 3824	NdisIP - ok
07:00:25.0375 3824	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS
distapi.sys
07:00:25.0375 3824	NdisTapi - ok
07:00:25.0406 3824	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
07:00:25.0421 3824	Ndisuio - ok
07:00:25.0437 3824	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
07:00:25.0437 3824	NdisWan - ok
07:00:25.0500 3824	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
07:00:25.0515 3824	NDProxy - ok
07:00:25.0593 3824	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
07:00:25.0593 3824	NetBIOS - ok
07:00:25.0625 3824	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
07:00:25.0640 3824	NetBT - ok
07:00:25.0703 3824	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS
ic1394.sys
07:00:25.0703 3824	NIC1394 - ok
07:00:25.0781 3824	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
07:00:25.0781 3824	Npfs - ok
07:00:25.0812 3824	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
07:00:25.0828 3824	Ntfs - ok
07:00:25.0859 3824	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
07:00:25.0859 3824	Null - ok
07:00:26.0234 3824	nv              (4b54dcd6adee535df80f07c59ddd8f14) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
07:00:26.0609 3824	nv - ok
07:00:26.0718 3824	NVR0Dev         (61d6b1c71ad94f8485e966bebc36d092) C:\WINDOWS
voclock.sys
07:00:27.0109 3824	NVR0Dev - ok
07:00:27.0250 3824	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
07:00:27.0265 3824	NwlnkFlt - ok
07:00:27.0296 3824	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
07:00:27.0312 3824	NwlnkFwd - ok
07:00:27.0406 3824	odysseyIM3      (5dcc587deba479b1f8e33aa8fb079b8a) C:\WINDOWS\system32\DRIVERS\odysseyIM3.sys
07:00:27.0406 3824	odysseyIM3 - ok
07:00:27.0484 3824	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
07:00:27.0484 3824	ohci1394 - ok
07:00:27.0546 3824	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
07:00:27.0562 3824	Parport - ok
07:00:27.0578 3824	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
07:00:27.0578 3824	PartMgr - ok
07:00:27.0640 3824	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
07:00:27.0640 3824	ParVdm - ok
07:00:27.0687 3824	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
07:00:27.0687 3824	PCI - ok
07:00:27.0703 3824	PCIDump - ok
07:00:27.0765 3824	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
07:00:27.0765 3824	PCIIde - ok
07:00:27.0828 3824	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
07:00:27.0843 3824	Pcmcia - ok
07:00:27.0859 3824	PDCOMP - ok
07:00:27.0875 3824	PDFRAME - ok
07:00:27.0890 3824	PDRELI - ok
07:00:27.0921 3824	PDRFRAME - ok
07:00:27.0984 3824	perc2 - ok
07:00:28.0062 3824	perc2hib - ok
07:00:28.0171 3824	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
07:00:28.0171 3824	PptpMiniport - ok
07:00:28.0218 3824	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
07:00:28.0218 3824	PSched - ok
07:00:28.0296 3824	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
07:00:28.0296 3824	Ptilink - ok
07:00:28.0343 3824	ql1080 - ok
07:00:28.0375 3824	Ql10wnt - ok
07:00:28.0406 3824	ql12160 - ok
07:00:28.0437 3824	ql1240 - ok
07:00:28.0468 3824	ql1280 - ok
07:00:28.0515 3824	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
07:00:28.0515 3824	RasAcd - ok
07:00:28.0562 3824	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
07:00:28.0578 3824	Rasl2tp - ok
07:00:28.0609 3824	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
07:00:28.0625 3824	RasPppoe - ok
07:00:28.0656 3824	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
07:00:28.0656 3824	Raspti - ok
07:00:28.0703 3824	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
07:00:28.0718 3824	Rdbss - ok
07:00:28.0765 3824	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
07:00:28.0765 3824	RDPCDD - ok
07:00:28.0828 3824	RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
07:00:28.0843 3824	RDPWD - ok
07:00:28.0953 3824	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
07:00:28.0953 3824	redbook - ok
07:00:29.0015 3824	RTL8192su - ok
07:00:29.0234 3824	SANDRA          (230fd3749904ca045ea5ec0aa14006e9) C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2010c\WNt500x86\Sandra.sys
07:00:29.0234 3824	SANDRA - ok
07:00:29.0375 3824	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
07:00:29.0375 3824	Secdrv - ok
07:00:29.0500 3824	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
07:00:29.0500 3824	serenum - ok
07:00:29.0515 3824	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
07:00:29.0515 3824	Serial - ok
07:00:29.0546 3824	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
07:00:29.0546 3824	Sfloppy - ok
07:00:29.0562 3824	Simbad - ok
07:00:29.0625 3824	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
07:00:29.0625 3824	SLIP - ok
07:00:29.0703 3824	sonypvs1        (dfadfc2c86662f40759bf02add27d569) C:\WINDOWS\system32\DRIVERS\sonypvs1.sys
07:00:29.0718 3824	sonypvs1 - ok
07:00:29.0718 3824	Sparrow - ok
07:00:29.0781 3824	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
07:00:29.0796 3824	splitter - ok
07:00:29.0875 3824	sptd            (cdddec541bc3c96f91ecb48759673505) C:\WINDOWS\System32\Drivers\sptd.sys
07:00:29.0953 3824	sptd - ok
07:00:29.0984 3824	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
07:00:29.0984 3824	sr - ok
07:00:30.0093 3824	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
07:00:30.0093 3824	Srv - ok
07:00:30.0140 3824	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
07:00:30.0156 3824	ssmdrv - ok
07:00:30.0171 3824	StarOpen - ok
07:00:30.0250 3824	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
07:00:30.0250 3824	streamip - ok
07:00:30.0281 3824	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
07:00:30.0296 3824	swenum - ok
07:00:30.0343 3824	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
07:00:30.0343 3824	swmidi - ok
07:00:30.0359 3824	symc810 - ok
07:00:30.0390 3824	symc8xx - ok
07:00:30.0421 3824	sym_hi - ok
07:00:30.0453 3824	sym_u3 - ok
07:00:30.0500 3824	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
07:00:30.0500 3824	sysaudio - ok
07:00:30.0609 3824	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
07:00:30.0609 3824	Tcpip - ok
07:00:30.0703 3824	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
07:00:30.0703 3824	TDPIPE - ok
07:00:30.0765 3824	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
07:00:30.0765 3824	TDTCP - ok
07:00:30.0812 3824	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
07:00:30.0828 3824	TermDD - ok
07:00:30.0937 3824	TNET1130        (95694fc00ba1a488f2987c3db926e19f) C:\WINDOWS\system32\DRIVERS	net1130.sys
07:00:30.0953 3824	TNET1130 - ok
07:00:30.0968 3824	TosIde - ok
07:00:31.0046 3824	ubohci          (9dd333fa5746c222bbb58ab704c78ba5) C:\WINDOWS\system32\DRIVERS\ubohci.sys
07:00:31.0062 3824	ubohci - ok
07:00:31.0125 3824	ubsbm           (1bd61b9ac6756c58fd88fc74dcf1bd85) C:\WINDOWS\system32\DRIVERS\ubsbm.sys
07:00:31.0125 3824	ubsbm - ok
07:00:31.0187 3824	ubumapi         (64461004a7e6a59f222b45d74a164556) C:\WINDOWS\system32\DRIVERS\ubumapi.sys
07:00:31.0203 3824	ubumapi - ok
07:00:31.0281 3824	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
07:00:31.0281 3824	Udfs - ok
07:00:31.0312 3824	ultra - ok
07:00:31.0343 3824	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
07:00:31.0375 3824	Update - ok
07:00:31.0468 3824	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
07:00:31.0468 3824	usbaudio - ok
07:00:31.0546 3824	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
07:00:31.0562 3824	usbccgp - ok
07:00:31.0640 3824	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
07:00:31.0656 3824	usbehci - ok
07:00:31.0687 3824	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
07:00:31.0703 3824	usbhub - ok
07:00:31.0781 3824	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
07:00:31.0781 3824	usbprint - ok
07:00:31.0875 3824	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
07:00:31.0875 3824	usbscan - ok
07:00:31.0968 3824	usbstor         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
07:00:31.0984 3824	usbstor - ok
07:00:32.0046 3824	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
07:00:32.0046 3824	usbuhci - ok
07:00:32.0109 3824	usbvideo        (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
07:00:32.0125 3824	usbvideo - ok
07:00:32.0203 3824	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
07:00:32.0203 3824	VgaSave - ok
07:00:32.0234 3824	ViaIde - ok
07:00:32.0265 3824	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
07:00:32.0265 3824	VolSnap - ok
07:00:32.0328 3824	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
07:00:32.0343 3824	Wanarp - ok
07:00:32.0406 3824	Wdf01000        (d918617b46457b9ac28027722e30f647) C:\WINDOWS\system32\Drivers\wdf01000.sys
07:00:32.0421 3824	Wdf01000 - ok
07:00:32.0437 3824	WDICA - ok
07:00:32.0500 3824	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
07:00:32.0500 3824	wdmaud - ok
07:00:32.0562 3824	WinUSB          (fd600b032e741eb6aab509fc630f7c42) C:\WINDOWS\system32\DRIVERS\WinUSB.sys
07:00:32.0578 3824	WinUSB - ok
07:00:32.0656 3824	WmBEnum         (38932c4649f8baad6ce1000ac6503d5b) C:\WINDOWS\system32\drivers\WmBEnum.sys
07:00:32.0656 3824	WmBEnum - ok
07:00:32.0687 3824	WmFilter        (58b3adab903fa1a78c86e6a42b80fe76) C:\WINDOWS\system32\drivers\WmFilter.sys
07:00:32.0703 3824	WmFilter - ok
07:00:32.0718 3824	WmVirHid        (e45f01f4014d7ab13b8a0c41ebf48a3d) C:\WINDOWS\system32\drivers\WmVirHid.sys
07:00:32.0734 3824	WmVirHid - ok
07:00:32.0750 3824	WmXlCore        (0398265dd65aae2ece180fa9d1e7b5bb) C:\WINDOWS\system32\drivers\WmXlCore.sys
07:00:32.0750 3824	WmXlCore - ok
07:00:32.0828 3824	WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
07:00:32.0828 3824	WpdUsb - ok
07:00:32.0890 3824	WS2IFSL         (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
07:00:32.0890 3824	WS2IFSL - ok
07:00:32.0984 3824	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
07:00:33.0000 3824	WSTCODEC - ok
07:00:33.0062 3824	WudfPf          (eaa6324f51214d2f6718977ec9ce0def) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
07:00:33.0078 3824	WudfPf - ok
07:00:33.0125 3824	WudfRd          (f91ff1e51fca30b3c3981db7d5924252) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
07:00:33.0140 3824	WudfRd - ok
07:00:33.0203 3824	zumbus          (ae279cd76b38fc079eec3ca6d65a5926) C:\WINDOWS\system32\DRIVERS\zumbus.sys
07:00:33.0203 3824	zumbus - ok
07:00:33.0234 3824	MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk0\DR0
07:00:33.0250 3824	\Device\Harddisk0\DR0 - ok
07:00:33.0281 3824	MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk1\DR1
07:00:33.0437 3824	\Device\Harddisk1\DR1 - ok
07:00:33.0453 3824	Boot (0x1200)   (d6ebc7c35d3fa899b7a104f056407062) \Device\Harddisk0\DR0\Partition0
07:00:33.0453 3824	\Device\Harddisk0\DR0\Partition0 - ok
07:00:33.0453 3824	Boot (0x1200)   (589870be16b7f6fa4973b87dc952dfc0) \Device\Harddisk1\DR1\Partition0
07:00:33.0453 3824	\Device\Harddisk1\DR1\Partition0 - ok
07:00:33.0453 3824	============================================================
07:00:33.0453 3824	Scan finished
07:00:33.0453 3824	============================================================
07:00:33.0468 2228	Detected object count: 0à le rapport Tdsskiller:

Bon aujourd'hui boulot!
retour vers 17h.
@+

shamallow-56 · Answer

j'ai fait un deuxieme scan par acquis de conscience avec les drivers et les TDLFs cochés:
voici le rapport:

07:23:09.0031 2836	TDSS rootkit removing tool 2.7.5.0 Jan 18 2012 09:26:24
07:23:09.0140 2836	============================================================
07:23:09.0140 2836	Current date / time: 2012/01/19 07:23:09.0140
07:23:09.0140 2836	SystemInfo:
07:23:09.0140 2836	
07:23:09.0140 2836	OS Version: 5.1.2600 ServicePack: 3.0
07:23:09.0140 2836	Product type: Workstation
07:23:09.0140 2836	ComputerName: UTILISAT-CCDF9C
07:23:09.0140 2836	UserName: Utilisateur
07:23:09.0140 2836	Windows directory: C:\WINDOWS
07:23:09.0140 2836	System windows directory: C:\WINDOWS
07:23:09.0140 2836	Processor architecture: Intel x86
07:23:09.0140 2836	Number of processors: 1
07:23:09.0140 2836	Page size: 0x1000
07:23:09.0140 2836	Boot type: Normal boot
07:23:09.0140 2836	============================================================
07:23:10.0000 2836	Drive \Device\Harddisk0\DR0 - Size: 0x25433D6000 (149.05 Gb), SectorSize: 0x200, Cylinders: 0x4C01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
07:23:10.0015 2836	Drive \Device\Harddisk1\DR1 - Size: 0x25433D6000 (149.05 Gb), SectorSize: 0x200, Cylinders: 0x4C01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
07:23:10.0156 2836	Initialize success
07:23:23.0156 3056	============================================================
07:23:23.0156 3056	Scan started
07:23:23.0156 3056	Mode: Manual; SigCheck; TDLFS; 
07:23:23.0156 3056	============================================================
07:23:23.0515 3056	Abiosdsk - ok
07:23:23.0515 3056	abp480n5 - ok
07:23:23.0593 3056	acedrv10        (553ba53445795cbc0d4f9fa37eb855a6) C:\WINDOWS\system32\drivers\acedrv10.sys
07:23:23.0937 3056	acedrv10 - ok
07:23:24.0093 3056	acehlp10        (8ce00b6a46962a1808b19cd1dae5170c) C:\WINDOWS\system32\drivers\acehlp10.sys
07:23:24.0171 3056	acehlp10 - ok
07:23:24.0265 3056	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
07:23:25.0140 3056	ACPI - ok
07:23:25.0296 3056	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
07:23:25.0421 3056	ACPIEC - ok
07:23:25.0421 3056	adpu160m - ok
07:23:25.0484 3056	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
07:23:25.0625 3056	aec - ok
07:23:25.0734 3056	AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
07:23:25.0796 3056	AFD - ok
07:23:25.0812 3056	Aha154x - ok
07:23:25.0828 3056	aic78u2 - ok
07:23:25.0828 3056	aic78xx - ok
07:23:25.0859 3056	AliIde - ok
07:23:26.0000 3056	Ambfilt         (267fc636801edc5ab28e14036349e3be) C:\WINDOWS\system32\drivers\Ambfilt.sys
07:23:26.0171 3056	Ambfilt - ok
07:23:26.0234 3056	amsint - ok
07:23:26.0312 3056	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
07:23:26.0437 3056	Arp1394 - ok
07:23:26.0515 3056	asc - ok
07:23:26.0546 3056	asc3350p - ok
07:23:26.0562 3056	asc3550 - ok
07:23:26.0609 3056	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
07:23:26.0734 3056	AsyncMac - ok
07:23:26.0875 3056	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
07:23:27.0000 3056	atapi - ok
07:23:27.0156 3056	AtcL001         (d15224424c9ac6771100b0bf1b6c2db4) C:\WINDOWS\system32\DRIVERS\l151x86.sys
07:23:27.0156 3056	AtcL001 ( UnsignedFile.Multi.Generic ) - warning
07:23:27.0156 3056	AtcL001 - detected UnsignedFile.Multi.Generic (1)
07:23:27.0171 3056	Atdisk - ok
07:23:27.0250 3056	ATITool         (0e4bb35c5305099ac82053ac992e3e0e) C:\WINDOWS\system32\DRIVERS\ATITool.sys
07:23:27.0265 3056	ATITool ( UnsignedFile.Multi.Generic ) - warning
07:23:27.0265 3056	ATITool - detected UnsignedFile.Multi.Generic (1)
07:23:27.0343 3056	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
07:23:27.0484 3056	Atmarpc - ok
07:23:27.0593 3056	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
07:23:27.0718 3056	audstub - ok
07:23:27.0953 3056	avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
07:23:27.0968 3056	avgio - ok
07:23:28.0093 3056	avgntflt        (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
07:23:28.0109 3056	avgntflt - ok
07:23:28.0156 3056	avipbb          (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys
07:23:28.0171 3056	avipbb - ok
07:23:28.0234 3056	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
07:23:28.0359 3056	Beep - ok
07:23:28.0546 3056	catchme - ok
07:23:28.0703 3056	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
07:23:28.0828 3056	cbidf2k - ok
07:23:28.0953 3056	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
07:23:29.0078 3056	CCDECODE - ok
07:23:29.0203 3056	cd20xrnt - ok
07:23:29.0250 3056	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
07:23:29.0375 3056	Cdaudio - ok
07:23:29.0531 3056	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
07:23:29.0656 3056	Cdfs - ok
07:23:29.0812 3056	Cdrom           (4b0a100eaf5c49ef3cca8c641431eacc) C:\WINDOWS\system32\DRIVERS\cdrom.sys
07:23:29.0875 3056	Cdrom - ok
07:23:29.0875 3056	Changer - ok
07:23:29.0906 3056	CmdIde - ok
07:23:29.0921 3056	Cpqarray - ok
07:23:30.0078 3056	cpudrv          (d01f685f8b4598d144b0cce9ff95d8d5) C:\Program Files\SystemRequirementsLab\cpudrv.sys
07:23:30.0093 3056	cpudrv - ok
07:23:30.0250 3056	cpuz132 - ok
07:23:30.0328 3056	cpuz134         (75fa19142531cbf490770c2988a7db64) C:\WINDOWS\system32\drivers\cpuz134_x32.sys
07:23:30.0343 3056	cpuz134 - ok
07:23:30.0359 3056	dac2w2k - ok
07:23:30.0375 3056	dac960nt - ok
07:23:30.0453 3056	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
07:23:30.0578 3056	Disk - ok
07:23:30.0718 3056	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
07:23:31.0000 3056	dmboot - ok
07:23:31.0109 3056	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
07:23:31.0250 3056	dmio - ok
07:23:31.0375 3056	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
07:23:31.0500 3056	dmload - ok
07:23:31.0625 3056	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
07:23:31.0750 3056	DMusic - ok
07:23:31.0796 3056	dpti2o - ok
07:23:31.0921 3056	driverhardwarev2 (0f1189883690949ba7a9f68339587e51) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
07:23:31.0937 3056	driverhardwarev2 - ok
07:23:32.0000 3056	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
07:23:32.0140 3056	drmkaud - ok
07:23:32.0203 3056	esgiguard - ok
07:23:32.0296 3056	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
07:23:32.0421 3056	Fastfat - ok
07:23:32.0546 3056	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
07:23:32.0687 3056	Fdc - ok
07:23:32.0781 3056	FilterService   (a75ddc492d2d1d6558ad8003a4adb73a) C:\WINDOWS\system32\DRIVERS\lvuvcflt.sys
07:23:32.0812 3056	FilterService - ok
07:23:32.0984 3056	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
07:23:33.0109 3056	Fips - ok
07:23:33.0281 3056	FIXUSTOR        (ca0466b4d477426dabf21ec668e9dc85) C:\WINDOWS\system32\DRIVERS\fixustor.sys
07:23:33.0375 3056	FIXUSTOR - ok
07:23:33.0406 3056	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
07:23:33.0546 3056	Flpydisk - ok
07:23:33.0609 3056	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
07:23:33.0734 3056	FltMgr - ok
07:23:33.0781 3056	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
07:23:33.0890 3056	Fs_Rec - ok
07:23:34.0015 3056	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
07:23:34.0156 3056	Ftdisk - ok
07:23:34.0281 3056	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
07:23:34.0406 3056	Gpc - ok
07:23:34.0578 3056	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
07:23:34.0703 3056	HDAudBus - ok
07:23:34.0859 3056	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
07:23:34.0984 3056	HidUsb - ok
07:23:35.0062 3056	hpn - ok
07:23:35.0156 3056	HPZid412        (d03d10f7ded688fecf50f8fbf1ea9b8a) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
07:23:35.0468 3056	HPZid412 - ok
07:23:35.0625 3056	HPZipr12        (89f41658929393487b6b7d13c8528ce3) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
07:23:35.0687 3056	HPZipr12 - ok
07:23:35.0734 3056	HPZius12        (abcb05ccdbf03000354b9553820e39f8) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
07:23:35.0796 3056	HPZius12 - ok
07:23:35.0843 3056	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
07:23:35.0875 3056	HTTP - ok
07:23:35.0890 3056	i2omgmt - ok
07:23:35.0906 3056	i2omp - ok
07:23:35.0937 3056	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
07:23:36.0078 3056	i8042prt - ok
07:23:36.0125 3056	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
07:23:36.0281 3056	Imapi - ok
07:23:36.0359 3056	ini910u - ok
07:23:36.0625 3056	IntcAzAudAddService (440317795d6f9af27bf305036ad43d1d) C:\WINDOWS\system32\drivers\RtkHDAud.sys
07:23:36.0859 3056	IntcAzAudAddService - ok
07:23:36.0906 3056	IntelIde - ok
07:23:36.0937 3056	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
07:23:37.0109 3056	intelppm - ok
07:23:37.0218 3056	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
07:23:37.0359 3056	Ip6Fw - ok
07:23:37.0453 3056	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
07:23:37.0593 3056	IpFilterDriver - ok
07:23:37.0734 3056	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
07:23:37.0875 3056	IpInIp - ok
07:23:37.0984 3056	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
07:23:38.0203 3056	IpNat - ok
07:23:38.0390 3056	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
07:23:38.0515 3056	IPSec - ok
07:23:38.0656 3056	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
07:23:38.0718 3056	IRENUM - ok
07:23:38.0796 3056	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
07:23:38.0921 3056	isapnp - ok
07:23:39.0031 3056	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
07:23:39.0171 3056	Kbdclass - ok
07:23:39.0234 3056	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
07:23:39.0359 3056	kbdhid - ok
07:23:39.0500 3056	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
07:23:39.0640 3056	kmixer - ok
07:23:39.0765 3056	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
07:23:39.0828 3056	KSecDD - ok
07:23:39.0875 3056	L8042Kbd        (d1968dea7baff4a917858c384339cec8) C:\WINDOWS\system32\DRIVERS\L8042Kbd.sys
07:23:39.0906 3056	L8042Kbd - ok
07:23:39.0968 3056	lbrtfdc - ok
07:23:40.0015 3056	LHidFilt        (24e0ddb99aeccf86bb37702611761459) C:\WINDOWS\system32\DRIVERS\LHidFilt.Sys
07:23:40.0031 3056	LHidFilt - ok
07:23:40.0046 3056	LMouFilt        (d58b330d318361a66a9fe60d7c9b4951) C:\WINDOWS\system32\DRIVERS\LMouFilt.Sys
07:23:40.0062 3056	LMouFilt - ok
07:23:40.0125 3056	lvpopflt        (01f0e010acb61472163e9d02d3ff531a) C:\WINDOWS\system32\DRIVERS\lvpopflt.sys
07:23:40.0140 3056	lvpopflt - ok
07:23:40.0203 3056	LVPr2Mon        (1a7db7a00a4b0d8da24cd691a4547291) C:\WINDOWS\system32\DRIVERS\LVPr2Mon.sys
07:23:40.0218 3056	LVPr2Mon - ok
07:23:40.0296 3056	LVRS            (87ecce893d8aec5a9337b917742d339c) C:\WINDOWS\system32\DRIVERS\lvrs.sys
07:23:40.0312 3056	LVRS - ok
07:23:40.0562 3056	LVUVC           (291f69b3dda0f033d2490c5ba5179f7c) C:\WINDOWS\system32\DRIVERS\lvuvc.sys
07:23:40.0796 3056	LVUVC - ok
07:23:40.0937 3056	MBAMProtector   (b7ca8cc3f978201856b6ab82f40953c3) C:\WINDOWS\system32\drivers\mbam.sys
07:23:40.0953 3056	MBAMProtector - ok
07:23:40.0968 3056	MBAMSwissArmy - ok
07:23:41.0015 3056	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
07:23:41.0140 3056	mnmdd - ok
07:23:41.0265 3056	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
07:23:41.0375 3056	Modem - ok
07:23:41.0562 3056	Monfilt         (c7d9f9717916b34c1b00dd4834af485c) C:\WINDOWS\system32\drivers\Monfilt.sys
07:23:41.0671 3056	Monfilt - ok
07:23:41.0781 3056	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
07:23:41.0906 3056	Mouclass - ok
07:23:41.0984 3056	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
07:23:42.0109 3056	mouhid - ok
07:23:42.0234 3056	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
07:23:42.0375 3056	MountMgr - ok
07:23:42.0437 3056	mraid35x - ok
07:23:42.0484 3056	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
07:23:42.0609 3056	MRxDAV - ok
07:23:42.0796 3056	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
07:23:42.0875 3056	MRxSmb - ok
07:23:42.0953 3056	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
07:23:43.0078 3056	Msfs - ok
07:23:43.0156 3056	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
07:23:43.0281 3056	MSKSSRV - ok
07:23:43.0406 3056	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
07:23:43.0531 3056	MSPCLOCK - ok
07:23:43.0609 3056	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
07:23:43.0734 3056	MSPQM - ok
07:23:43.0828 3056	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
07:23:43.0953 3056	mssmbios - ok
07:23:44.0078 3056	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
07:23:44.0203 3056	MSTEE - ok
07:23:44.0281 3056	MTsensor        (dcdaab8697a47894a554050ce18d0b56) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
07:23:44.0296 3056	MTsensor ( UnsignedFile.Multi.Generic ) - warning
07:23:44.0296 3056	MTsensor - detected UnsignedFile.Multi.Generic (1)
07:23:44.0375 3056	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
07:23:44.0421 3056	Mup - ok
07:23:44.0468 3056	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
07:23:44.0609 3056	NABTSFEC - ok
07:23:44.0718 3056	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
07:23:44.0906 3056	NDIS - ok
07:23:45.0015 3056	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
07:23:45.0140 3056	NdisIP - ok
07:23:45.0234 3056	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS
distapi.sys
07:23:45.0281 3056	NdisTapi - ok
07:23:45.0328 3056	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
07:23:45.0468 3056	Ndisuio - ok
07:23:45.0578 3056	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
07:23:45.0718 3056	NdisWan - ok
07:23:45.0859 3056	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
07:23:45.0906 3056	NDProxy - ok
07:23:45.0984 3056	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
07:23:46.0109 3056	NetBIOS - ok
07:23:46.0187 3056	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
07:23:46.0343 3056	NetBT - ok
07:23:46.0453 3056	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS
ic1394.sys
07:23:46.0578 3056	NIC1394 - ok
07:23:46.0718 3056	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
07:23:46.0843 3056	Npfs - ok
07:23:46.0984 3056	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
07:23:47.0156 3056	Ntfs - ok
07:23:47.0328 3056	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
07:23:47.0453 3056	Null - ok
07:23:47.0890 3056	nv              (4b54dcd6adee535df80f07c59ddd8f14) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
07:23:48.0875 3056	nv - ok
07:23:49.0000 3056	NVR0Dev         (61d6b1c71ad94f8485e966bebc36d092) C:\WINDOWS
voclock.sys
07:23:49.0421 3056	NVR0Dev ( UnsignedFile.Multi.Generic ) - warning
07:23:49.0421 3056	NVR0Dev - detected UnsignedFile.Multi.Generic (1)
07:23:49.0593 3056	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
07:23:49.0703 3056	NwlnkFlt - ok
07:23:49.0781 3056	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
07:23:49.0906 3056	NwlnkFwd - ok
07:23:50.0031 3056	odysseyIM3      (5dcc587deba479b1f8e33aa8fb079b8a) C:\WINDOWS\system32\DRIVERS\odysseyIM3.sys
07:23:50.0109 3056	odysseyIM3 - ok
07:23:50.0187 3056	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
07:23:50.0328 3056	ohci1394 - ok
07:23:50.0421 3056	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
07:23:50.0562 3056	Parport - ok
07:23:50.0671 3056	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
07:23:50.0812 3056	PartMgr - ok
07:23:50.0859 3056	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
07:23:50.0984 3056	ParVdm - ok
07:23:51.0031 3056	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
07:23:51.0156 3056	PCI - ok
07:23:51.0171 3056	PCIDump - ok
07:23:51.0218 3056	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
07:23:51.0343 3056	PCIIde - ok
07:23:51.0390 3056	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
07:23:51.0531 3056	Pcmcia - ok
07:23:51.0640 3056	PDCOMP - ok
07:23:51.0656 3056	PDFRAME - ok
07:23:51.0671 3056	PDRELI - ok
07:23:51.0687 3056	PDRFRAME - ok
07:23:51.0687 3056	perc2 - ok
07:23:51.0734 3056	perc2hib - ok
07:23:51.0828 3056	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
07:23:51.0953 3056	PptpMiniport - ok
07:23:52.0015 3056	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
07:23:52.0156 3056	PSched - ok
07:23:52.0234 3056	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
07:23:52.0375 3056	Ptilink - ok
07:23:52.0406 3056	ql1080 - ok
07:23:52.0437 3056	Ql10wnt - ok
07:23:52.0453 3056	ql12160 - ok
07:23:52.0484 3056	ql1240 - ok
07:23:52.0500 3056	ql1280 - ok
07:23:52.0531 3056	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
07:23:52.0656 3056	RasAcd - ok
07:23:52.0750 3056	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
07:23:52.0890 3056	Rasl2tp - ok
07:23:52.0968 3056	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
07:23:53.0109 3056	RasPppoe - ok
07:23:53.0171 3056	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
07:23:53.0312 3056	Raspti - ok
07:23:53.0437 3056	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
07:23:53.0578 3056	Rdbss - ok
07:23:53.0687 3056	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
07:23:53.0796 3056	RDPCDD - ok
07:23:53.0921 3056	RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
07:23:53.0968 3056	RDPWD - ok
07:23:54.0062 3056	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
07:23:54.0203 3056	redbook - ok
07:23:54.0296 3056	RTL8192su - ok
07:23:54.0437 3056	SANDRA          (230fd3749904ca045ea5ec0aa14006e9) C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2010c\WNt500x86\Sandra.sys
07:23:54.0453 3056	SANDRA - ok
07:23:54.0531 3056	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
07:23:54.0609 3056	Secdrv - ok
07:23:54.0671 3056	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
07:23:54.0796 3056	serenum - ok
07:23:54.0828 3056	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
07:23:54.0953 3056	Serial - ok
07:23:55.0062 3056	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
07:23:55.0187 3056	Sfloppy - ok
07:23:55.0265 3056	Simbad - ok
07:23:55.0359 3056	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
07:23:55.0484 3056	SLIP - ok
07:23:55.0640 3056	sonypvs1        (dfadfc2c86662f40759bf02add27d569) C:\WINDOWS\system32\DRIVERS\sonypvs1.sys
07:23:55.0656 3056	sonypvs1 ( UnsignedFile.Multi.Generic ) - warning
07:23:55.0656 3056	sonypvs1 - detected UnsignedFile.Multi.Generic (1)
07:23:55.0671 3056	Sparrow - ok
07:23:55.0718 3056	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
07:23:55.0859 3056	splitter - ok
07:23:56.0000 3056	sptd            (cdddec541bc3c96f91ecb48759673505) C:\WINDOWS\System32\Drivers\sptd.sys
07:23:56.0125 3056	sptd - ok
07:23:56.0218 3056	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
07:23:56.0312 3056	sr - ok
07:23:56.0453 3056	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
07:23:56.0531 3056	Srv - ok
07:23:56.0609 3056	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
07:23:56.0625 3056	ssmdrv - ok
07:23:56.0687 3056	StarOpen - ok
07:23:56.0781 3056	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
07:23:56.0921 3056	streamip - ok
07:23:56.0953 3056	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
07:23:57.0062 3056	swenum - ok
07:23:57.0171 3056	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
07:23:57.0312 3056	swmidi - ok
07:23:57.0390 3056	symc810 - ok
07:23:57.0421 3056	symc8xx - ok
07:23:57.0421 3056	sym_hi - ok
07:23:57.0468 3056	sym_u3 - ok
07:23:57.0562 3056	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
07:23:57.0687 3056	sysaudio - ok
07:23:57.0828 3056	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
07:23:57.0968 3056	Tcpip - ok
07:23:58.0046 3056	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
07:23:58.0187 3056	TDPIPE - ok
07:23:58.0265 3056	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
07:23:58.0390 3056	TDTCP - ok
07:23:58.0500 3056	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
07:23:58.0640 3056	TermDD - ok
07:23:58.0718 3056	TNET1130        (95694fc00ba1a488f2987c3db926e19f) C:\WINDOWS\system32\DRIVERS	net1130.sys
07:23:58.0781 3056	TNET1130 ( UnsignedFile.Multi.Generic ) - warning
07:23:58.0781 3056	TNET1130 - detected UnsignedFile.Multi.Generic (1)
07:23:58.0796 3056	TosIde - ok
07:23:58.0875 3056	ubohci          (9dd333fa5746c222bbb58ab704c78ba5) C:\WINDOWS\system32\DRIVERS\ubohci.sys
07:23:58.0906 3056	ubohci ( UnsignedFile.Multi.Generic ) - warning
07:23:58.0906 3056	ubohci - detected UnsignedFile.Multi.Generic (1)
07:23:58.0968 3056	ubsbm           (1bd61b9ac6756c58fd88fc74dcf1bd85) C:\WINDOWS\system32\DRIVERS\ubsbm.sys
07:23:58.0984 3056	ubsbm ( UnsignedFile.Multi.Generic ) - warning
07:23:58.0984 3056	ubsbm - detected UnsignedFile.Multi.Generic (1)
07:23:59.0046 3056	ubumapi         (64461004a7e6a59f222b45d74a164556) C:\WINDOWS\system32\DRIVERS\ubumapi.sys
07:23:59.0062 3056	ubumapi ( UnsignedFile.Multi.Generic ) - warning
07:23:59.0062 3056	ubumapi - detected UnsignedFile.Multi.Generic (1)
07:23:59.0140 3056	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
07:23:59.0281 3056	Udfs - ok
07:23:59.0359 3056	ultra - ok
07:23:59.0468 3056	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
07:23:59.0625 3056	Update - ok
07:23:59.0750 3056	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
07:23:59.0875 3056	usbaudio - ok
07:23:59.0953 3056	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
07:24:00.0078 3056	usbccgp - ok
07:24:00.0218 3056	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
07:24:00.0343 3056	usbehci - ok
07:24:00.0421 3056	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
07:24:00.0562 3056	usbhub - ok
07:24:00.0671 3056	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
07:24:00.0796 3056	usbprint - ok
07:24:00.0937 3056	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
07:24:01.0062 3056	usbscan - ok
07:24:01.0390 3056	usbstor         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
07:24:01.0531 3056	usbstor - ok
07:24:01.0687 3056	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
07:24:01.0828 3056	usbuhci - ok
07:24:02.0093 3056	usbvideo        (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
07:24:02.0234 3056	usbvideo - ok
07:24:02.0406 3056	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
07:24:02.0531 3056	VgaSave - ok
07:24:02.0640 3056	ViaIde - ok
07:24:02.0734 3056	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
07:24:02.0859 3056	VolSnap - ok
07:24:02.0890 3056	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
07:24:03.0250 3056	Wanarp - ok
07:24:03.0421 3056	Wdf01000        (d918617b46457b9ac28027722e30f647) C:\WINDOWS\system32\Drivers\wdf01000.sys
07:24:03.0468 3056	Wdf01000 - ok
07:24:03.0468 3056	WDICA - ok
07:24:03.0546 3056	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
07:24:03.0687 3056	wdmaud - ok
07:24:03.0765 3056	WinUSB          (fd600b032e741eb6aab509fc630f7c42) C:\WINDOWS\system32\DRIVERS\WinUSB.sys
07:24:03.0843 3056	WinUSB - ok
07:24:03.0906 3056	WmBEnum         (38932c4649f8baad6ce1000ac6503d5b) C:\WINDOWS\system32\drivers\WmBEnum.sys
07:24:03.0968 3056	WmBEnum - ok
07:24:04.0015 3056	WmFilter        (58b3adab903fa1a78c86e6a42b80fe76) C:\WINDOWS\system32\drivers\WmFilter.sys
07:24:04.0078 3056	WmFilter - ok
07:24:04.0140 3056	WmVirHid        (e45f01f4014d7ab13b8a0c41ebf48a3d) C:\WINDOWS\system32\drivers\WmVirHid.sys
07:24:04.0265 3056	WmVirHid - ok
07:24:04.0406 3056	WmXlCore        (0398265dd65aae2ece180fa9d1e7b5bb) C:\WINDOWS\system32\drivers\WmXlCore.sys
07:24:04.0437 3056	WmXlCore - ok
07:24:04.0531 3056	WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
07:24:04.0937 3056	WpdUsb - ok
07:24:05.0093 3056	WS2IFSL         (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
07:24:05.0515 3056	WS2IFSL - ok
07:24:05.0703 3056	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
07:24:05.0906 3056	WSTCODEC - ok
07:24:05.0984 3056	WudfPf          (eaa6324f51214d2f6718977ec9ce0def) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
07:24:06.0031 3056	WudfPf - ok
07:24:06.0046 3056	WudfRd          (f91ff1e51fca30b3c3981db7d5924252) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
07:24:06.0093 3056	WudfRd - ok
07:24:06.0187 3056	zumbus          (ae279cd76b38fc079eec3ca6d65a5926) C:\WINDOWS\system32\DRIVERS\zumbus.sys
07:24:06.0421 3056	zumbus - ok
07:24:06.0453 3056	MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk0\DR0
07:24:06.0515 3056	\Device\Harddisk0\DR0 - ok
07:24:06.0546 3056	MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk1\DR1
07:24:06.0765 3056	\Device\Harddisk1\DR1 - ok
07:24:06.0765 3056	Boot (0x1200)   (d6ebc7c35d3fa899b7a104f056407062) \Device\Harddisk0\DR0\Partition0
07:24:06.0765 3056	\Device\Harddisk0\DR0\Partition0 - ok
07:24:06.0781 3056	Boot (0x1200)   (589870be16b7f6fa4973b87dc952dfc0) \Device\Harddisk1\DR1\Partition0
07:24:06.0781 3056	\Device\Harddisk1\DR1\Partition0 - ok
07:24:06.0781 3056	============================================================
07:24:06.0781 3056	Scan finished
07:24:06.0781 3056	============================================================
07:24:06.0890 4020	Detected object count: 9
07:24:06.0890 4020	Actual detected object count: 9
07:24:26.0343 4020	C:\WINDOWS\system32\DRIVERS\l151x86.sys - copied to quarantine
07:24:26.0343 4020	AtcL001 ( UnsignedFile.Multi.Generic ) - User select action: Quarantine 
07:24:26.0437 4020	C:\WINDOWS\system32\DRIVERS\ATITool.sys - copied to quarantine
07:24:26.0437 4020	ATITool ( UnsignedFile.Multi.Generic ) - User select action: Quarantine 
07:24:26.0546 4020	C:\WINDOWS\system32\DRIVERS\ASACPI.sys - copied to quarantine
07:24:26.0546 4020	MTsensor ( UnsignedFile.Multi.Generic ) - User select action: Quarantine 
07:24:26.0640 4020	C:\WINDOWS
voclock.sys - copied to quarantine
07:24:26.0640 4020	NVR0Dev ( UnsignedFile.Multi.Generic ) - User select action: Quarantine 
07:24:26.0781 4020	C:\WINDOWS\system32\DRIVERS\sonypvs1.sys - copied to quarantine
07:24:26.0781 4020	sonypvs1 ( UnsignedFile.Multi.Generic ) - User select action: Quarantine 
07:24:26.0921 4020	C:\WINDOWS\system32\DRIVERS	net1130.sys - copied to quarantine
07:24:26.0921 4020	TNET1130 ( UnsignedFile.Multi.Generic ) - User select action: Quarantine 
07:24:27.0031 4020	C:\WINDOWS\system32\DRIVERS\ubohci.sys - copied to quarantine
07:24:27.0031 4020	ubohci ( UnsignedFile.Multi.Generic ) - User select action: Quarantine 
07:24:27.0328 4020	C:\WINDOWS\system32\DRIVERS\ubsbm.sys - copied to quarantine
07:24:27.0328 4020	ubsbm ( UnsignedFile.Multi.Generic ) - User select action: Quarantine 
07:24:27.0453 4020	C:\WINDOWS\system32\DRIVERS\ubumapi.sys - copied to quarantine
07:24:27.0453 4020	ubumapi ( UnsignedFile.Multi.Generic ) - User select action: Quarantine 

si ça peut être utile?
Bonne journée!
@+

Fish66 · Answer

Bonjour,

Relance TDSSKiller pour s'assurer qu'il n'existe plus de Rootkit!

Poste le rapport, Merci  :-)

@+

shamallow-56 · Answer

voilà le nouveau rapport!
j'ai rien supprimé  ni mis en quarantaine cette fois ci!

17:01:03.0656 4016	TDSS rootkit removing tool 2.7.5.0 Jan 18 2012 09:26:24
17:01:14.0796 4016	============================================================
17:01:14.0812 4016	Current date / time: 2012/01/19 17:01:14.0796
17:01:14.0812 4016	SystemInfo:
17:01:14.0812 4016	
17:01:14.0812 4016	OS Version: 5.1.2600 ServicePack: 3.0
17:01:14.0812 4016	Product type: Workstation
17:01:14.0812 4016	ComputerName: UTILISAT-CCDF9C
17:01:14.0812 4016	UserName: Utilisateur
17:01:14.0812 4016	Windows directory: C:\WINDOWS
17:01:14.0812 4016	System windows directory: C:\WINDOWS
17:01:14.0812 4016	Processor architecture: Intel x86
17:01:14.0812 4016	Number of processors: 1
17:01:14.0812 4016	Page size: 0x1000
17:01:14.0812 4016	Boot type: Normal boot
17:01:14.0812 4016	============================================================
17:01:15.0640 4016	Drive \Device\Harddisk0\DR0 - Size: 0x25433D6000 (149.05 Gb), SectorSize: 0x200, Cylinders: 0x4C01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
17:01:15.0656 4016	Drive \Device\Harddisk1\DR1 - Size: 0x25433D6000 (149.05 Gb), SectorSize: 0x200, Cylinders: 0x4C01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
17:01:15.0765 4016	Initialize success
17:01:22.0531 2456	============================================================
17:01:22.0531 2456	Scan started
17:01:22.0531 2456	Mode: Manual; SigCheck; TDLFS; 
17:01:22.0531 2456	============================================================
17:01:23.0203 2456	Abiosdsk - ok
17:01:23.0250 2456	abp480n5 - ok
17:01:23.0312 2456	acedrv10        (553ba53445795cbc0d4f9fa37eb855a6) C:\WINDOWS\system32\drivers\acedrv10.sys
17:01:24.0515 2456	acedrv10 - ok
17:01:24.0671 2456	acehlp10        (8ce00b6a46962a1808b19cd1dae5170c) C:\WINDOWS\system32\drivers\acehlp10.sys
17:01:24.0765 2456	acehlp10 - ok
17:01:24.0906 2456	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
17:01:25.0765 2456	ACPI - ok
17:01:25.0921 2456	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
17:01:26.0046 2456	ACPIEC - ok
17:01:26.0125 2456	adpu160m - ok
17:01:26.0203 2456	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
17:01:26.0328 2456	aec - ok
17:01:26.0484 2456	AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
17:01:26.0546 2456	AFD - ok
17:01:26.0578 2456	Aha154x - ok
17:01:26.0609 2456	aic78u2 - ok
17:01:26.0859 2456	aic78xx - ok
17:01:26.0937 2456	AliIde - ok
17:01:27.0156 2456	Ambfilt         (267fc636801edc5ab28e14036349e3be) C:\WINDOWS\system32\drivers\Ambfilt.sys
17:01:27.0484 2456	Ambfilt - ok
17:01:27.0531 2456	amsint - ok
17:01:27.0593 2456	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
17:01:27.0734 2456	Arp1394 - ok
17:01:27.0734 2456	asc - ok
17:01:27.0843 2456	asc3350p - ok
17:01:27.0875 2456	asc3550 - ok
17:01:27.0937 2456	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
17:01:28.0062 2456	AsyncMac - ok
17:01:28.0187 2456	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
17:01:28.0296 2456	atapi - ok
17:01:28.0421 2456	AtcL001         (d15224424c9ac6771100b0bf1b6c2db4) C:\WINDOWS\system32\DRIVERS\l151x86.sys
17:01:28.0453 2456	AtcL001 ( UnsignedFile.Multi.Generic ) - warning
17:01:28.0453 2456	AtcL001 - detected UnsignedFile.Multi.Generic (1)
17:01:28.0484 2456	Atdisk - ok
17:01:28.0578 2456	ATITool         (0e4bb35c5305099ac82053ac992e3e0e) C:\WINDOWS\system32\DRIVERS\ATITool.sys
17:01:28.0593 2456	ATITool ( UnsignedFile.Multi.Generic ) - warning
17:01:28.0593 2456	ATITool - detected UnsignedFile.Multi.Generic (1)
17:01:28.0687 2456	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
17:01:28.0812 2456	Atmarpc - ok
17:01:28.0890 2456	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
17:01:29.0046 2456	audstub - ok
17:01:29.0265 2456	avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
17:01:29.0281 2456	avgio - ok
17:01:29.0406 2456	avgntflt        (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
17:01:29.0437 2456	avgntflt - ok
17:01:29.0468 2456	avipbb          (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys
17:01:29.0500 2456	avipbb - ok
17:01:29.0562 2456	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
17:01:29.0687 2456	Beep - ok
17:01:29.0843 2456	catchme - ok
17:01:30.0015 2456	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
17:01:30.0140 2456	cbidf2k - ok
17:01:30.0281 2456	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
17:01:30.0406 2456	CCDECODE - ok
17:01:30.0500 2456	cd20xrnt - ok
17:01:30.0593 2456	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
17:01:30.0718 2456	Cdaudio - ok
17:01:30.0828 2456	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
17:01:30.0953 2456	Cdfs - ok
17:01:31.0078 2456	Cdrom           (4b0a100eaf5c49ef3cca8c641431eacc) C:\WINDOWS\system32\DRIVERS\cdrom.sys
17:01:31.0140 2456	Cdrom - ok
17:01:31.0171 2456	Changer - ok
17:01:31.0218 2456	CmdIde - ok
17:01:31.0265 2456	Cpqarray - ok
17:01:31.0390 2456	cpudrv          (d01f685f8b4598d144b0cce9ff95d8d5) C:\Program Files\SystemRequirementsLab\cpudrv.sys
17:01:31.0421 2456	cpudrv - ok
17:01:31.0578 2456	cpuz132 - ok
17:01:31.0656 2456	cpuz134         (75fa19142531cbf490770c2988a7db64) C:\WINDOWS\system32\drivers\cpuz134_x32.sys
17:01:31.0671 2456	cpuz134 - ok
17:01:31.0718 2456	dac2w2k - ok
17:01:31.0750 2456	dac960nt - ok
17:01:31.0859 2456	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
17:01:32.0000 2456	Disk - ok
17:01:32.0218 2456	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
17:01:32.0421 2456	dmboot - ok
17:01:32.0515 2456	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
17:01:32.0656 2456	dmio - ok
17:01:32.0781 2456	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
17:01:32.0890 2456	dmload - ok
17:01:33.0015 2456	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
17:01:33.0156 2456	DMusic - ok
17:01:33.0234 2456	dpti2o - ok
17:01:33.0468 2456	driverhardwarev2 (0f1189883690949ba7a9f68339587e51) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
17:01:33.0484 2456	driverhardwarev2 - ok
17:01:33.0562 2456	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
17:01:33.0687 2456	drmkaud - ok
17:01:33.0703 2456	esgiguard - ok
17:01:33.0796 2456	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
17:01:33.0937 2456	Fastfat - ok
17:01:34.0015 2456	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
17:01:34.0140 2456	Fdc - ok
17:01:34.0281 2456	FilterService   (a75ddc492d2d1d6558ad8003a4adb73a) C:\WINDOWS\system32\DRIVERS\lvuvcflt.sys
17:01:34.0296 2456	FilterService - ok
17:01:34.0359 2456	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
17:01:34.0484 2456	Fips - ok
17:01:34.0609 2456	FIXUSTOR        (ca0466b4d477426dabf21ec668e9dc85) C:\WINDOWS\system32\DRIVERS\fixustor.sys
17:01:34.0640 2456	FIXUSTOR - ok
17:01:34.0734 2456	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
17:01:34.0859 2456	Flpydisk - ok
17:01:34.0953 2456	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
17:01:35.0078 2456	FltMgr - ok
17:01:35.0234 2456	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
17:01:35.0343 2456	Fs_Rec - ok
17:01:35.0468 2456	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
17:01:35.0609 2456	Ftdisk - ok
17:01:35.0656 2456	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
17:01:35.0781 2456	Gpc - ok
17:01:35.0953 2456	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
17:01:36.0062 2456	HDAudBus - ok
17:01:36.0218 2456	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
17:01:36.0343 2456	HidUsb - ok
17:01:36.0421 2456	hpn - ok
17:01:36.0515 2456	HPZid412        (d03d10f7ded688fecf50f8fbf1ea9b8a) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
17:01:36.0843 2456	HPZid412 - ok
17:01:36.0984 2456	HPZipr12        (89f41658929393487b6b7d13c8528ce3) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
17:01:37.0046 2456	HPZipr12 - ok
17:01:37.0187 2456	HPZius12        (abcb05ccdbf03000354b9553820e39f8) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
17:01:37.0250 2456	HPZius12 - ok
17:01:37.0390 2456	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
17:01:37.0421 2456	HTTP - ok
17:01:37.0531 2456	i2omgmt - ok
17:01:37.0531 2456	i2omp - ok
17:01:37.0593 2456	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
17:01:37.0734 2456	i8042prt - ok
17:01:37.0828 2456	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
17:01:37.0984 2456	Imapi - ok
17:01:38.0093 2456	ini910u - ok
17:01:38.0343 2456	IntcAzAudAddService (440317795d6f9af27bf305036ad43d1d) C:\WINDOWS\system32\drivers\RtkHDAud.sys
17:01:38.0546 2456	IntcAzAudAddService - ok
17:01:38.0625 2456	IntelIde - ok
17:01:38.0718 2456	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
17:01:38.0859 2456	intelppm - ok
17:01:38.0968 2456	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
17:01:39.0109 2456	Ip6Fw - ok
17:01:39.0203 2456	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
17:01:39.0328 2456	IpFilterDriver - ok
17:01:39.0484 2456	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
17:01:39.0625 2456	IpInIp - ok
17:01:39.0718 2456	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
17:01:39.0828 2456	IpNat - ok
17:01:39.0906 2456	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
17:01:40.0046 2456	IPSec - ok
17:01:40.0328 2456	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
17:01:40.0406 2456	IRENUM - ok
17:01:40.0468 2456	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
17:01:40.0593 2456	isapnp - ok
17:01:40.0687 2456	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
17:01:40.0812 2456	Kbdclass - ok
17:01:40.0968 2456	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
17:01:41.0093 2456	kbdhid - ok
17:01:41.0203 2456	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
17:01:41.0359 2456	kmixer - ok
17:01:41.0484 2456	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
17:01:41.0546 2456	KSecDD - ok
17:01:41.0625 2456	L8042Kbd        (d1968dea7baff4a917858c384339cec8) C:\WINDOWS\system32\DRIVERS\L8042Kbd.sys
17:01:41.0640 2456	L8042Kbd - ok
17:01:41.0687 2456	lbrtfdc - ok
17:01:41.0750 2456	LHidFilt        (24e0ddb99aeccf86bb37702611761459) C:\WINDOWS\system32\DRIVERS\LHidFilt.Sys
17:01:41.0765 2456	LHidFilt - ok
17:01:41.0781 2456	LMouFilt        (d58b330d318361a66a9fe60d7c9b4951) C:\WINDOWS\system32\DRIVERS\LMouFilt.Sys
17:01:41.0812 2456	LMouFilt - ok
17:01:41.0859 2456	lvpopflt        (01f0e010acb61472163e9d02d3ff531a) C:\WINDOWS\system32\DRIVERS\lvpopflt.sys
17:01:41.0890 2456	lvpopflt - ok
17:01:41.0953 2456	LVPr2Mon        (1a7db7a00a4b0d8da24cd691a4547291) C:\WINDOWS\system32\DRIVERS\LVPr2Mon.sys
17:01:41.0968 2456	LVPr2Mon - ok
17:01:42.0031 2456	LVRS            (87ecce893d8aec5a9337b917742d339c) C:\WINDOWS\system32\DRIVERS\lvrs.sys
17:01:42.0062 2456	LVRS - ok
17:01:42.0296 2456	LVUVC           (291f69b3dda0f033d2490c5ba5179f7c) C:\WINDOWS\system32\DRIVERS\lvuvc.sys
17:01:42.0515 2456	LVUVC - ok
17:01:42.0656 2456	MBAMProtector   (b7ca8cc3f978201856b6ab82f40953c3) C:\WINDOWS\system32\drivers\mbam.sys
17:01:42.0671 2456	MBAMProtector - ok
17:01:42.0687 2456	MBAMSwissArmy - ok
17:01:42.0796 2456	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
17:01:42.0921 2456	mnmdd - ok
17:01:43.0000 2456	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
17:01:43.0125 2456	Modem - ok
17:01:43.0265 2456	Monfilt         (c7d9f9717916b34c1b00dd4834af485c) C:\WINDOWS\system32\drivers\Monfilt.sys
17:01:43.0375 2456	Monfilt - ok
17:01:43.0453 2456	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
17:01:43.0578 2456	Mouclass - ok
17:01:43.0640 2456	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
17:01:43.0781 2456	mouhid - ok
17:01:43.0906 2456	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
17:01:44.0031 2456	MountMgr - ok
17:01:44.0109 2456	mraid35x - ok
17:01:44.0140 2456	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
17:01:44.0281 2456	MRxDAV - ok
17:01:44.0453 2456	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
17:01:44.0515 2456	MRxSmb - ok
17:01:44.0593 2456	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
17:01:44.0718 2456	Msfs - ok
17:01:44.0812 2456	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
17:01:44.0937 2456	MSKSSRV - ok
17:01:45.0031 2456	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
17:01:45.0156 2456	MSPCLOCK - ok
17:01:45.0234 2456	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
17:01:45.0343 2456	MSPQM - ok
17:01:45.0468 2456	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
17:01:45.0593 2456	mssmbios - ok
17:01:45.0703 2456	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
17:01:45.0828 2456	MSTEE - ok
17:01:45.0906 2456	MTsensor        (dcdaab8697a47894a554050ce18d0b56) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
17:01:45.0906 2456	MTsensor ( UnsignedFile.Multi.Generic ) - warning
17:01:45.0906 2456	MTsensor - detected UnsignedFile.Multi.Generic (1)
17:01:46.0015 2456	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
17:01:46.0093 2456	Mup - ok
17:01:46.0187 2456	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
17:01:46.0328 2456	NABTSFEC - ok
17:01:46.0468 2456	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
17:01:46.0609 2456	NDIS - ok
17:01:46.0750 2456	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
17:01:46.0890 2456	NdisIP - ok
17:01:46.0937 2456	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS
distapi.sys
17:01:46.0984 2456	NdisTapi - ok
17:01:47.0046 2456	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
17:01:47.0187 2456	Ndisuio - ok
17:01:47.0296 2456	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
17:01:47.0437 2456	NdisWan - ok
17:01:47.0531 2456	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
17:01:47.0593 2456	NDProxy - ok
17:01:47.0656 2456	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
17:01:47.0781 2456	NetBIOS - ok
17:01:47.0828 2456	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
17:01:47.0968 2456	NetBT - ok
17:01:48.0093 2456	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS
ic1394.sys
17:01:48.0218 2456	NIC1394 - ok
17:01:48.0343 2456	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
17:01:48.0468 2456	Npfs - ok
17:01:48.0609 2456	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
17:01:48.0765 2456	Ntfs - ok
17:01:48.0843 2456	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
17:01:48.0968 2456	Null - ok
17:01:49.0437 2456	nv              (4b54dcd6adee535df80f07c59ddd8f14) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
17:01:50.0468 2456	nv - ok
17:01:50.0562 2456	NVR0Dev         (61d6b1c71ad94f8485e966bebc36d092) C:\WINDOWS
voclock.sys
17:01:50.0984 2456	NVR0Dev ( UnsignedFile.Multi.Generic ) - warning
17:01:50.0984 2456	NVR0Dev - detected UnsignedFile.Multi.Generic (1)
17:01:51.0156 2456	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
17:01:51.0265 2456	NwlnkFlt - ok
17:01:51.0359 2456	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
17:01:51.0484 2456	NwlnkFwd - ok
17:01:51.0625 2456	odysseyIM3      (5dcc587deba479b1f8e33aa8fb079b8a) C:\WINDOWS\system32\DRIVERS\odysseyIM3.sys
17:01:51.0703 2456	odysseyIM3 - ok
17:01:51.0828 2456	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
17:01:51.0953 2456	ohci1394 - ok
17:01:52.0078 2456	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
17:01:52.0203 2456	Parport - ok
17:01:52.0312 2456	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
17:01:52.0437 2456	PartMgr - ok
17:01:52.0546 2456	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
17:01:52.0687 2456	ParVdm - ok
17:01:52.0796 2456	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
17:01:52.0937 2456	PCI - ok
17:01:53.0046 2456	PCIDump - ok
17:01:53.0093 2456	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
17:01:53.0218 2456	PCIIde - ok
17:01:53.0328 2456	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
17:01:53.0468 2456	Pcmcia - ok
17:01:53.0562 2456	PDCOMP - ok
17:01:53.0578 2456	PDFRAME - ok
17:01:53.0593 2456	PDRELI - ok
17:01:53.0609 2456	PDRFRAME - ok
17:01:53.0609 2456	perc2 - ok
17:01:53.0625 2456	perc2hib - ok
17:01:53.0734 2456	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
17:01:53.0859 2456	PptpMiniport - ok
17:01:53.0968 2456	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
17:01:54.0093 2456	PSched - ok
17:01:54.0187 2456	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
17:01:54.0328 2456	Ptilink - ok
17:01:54.0406 2456	ql1080 - ok
17:01:54.0437 2456	Ql10wnt - ok
17:01:54.0468 2456	ql12160 - ok
17:01:54.0484 2456	ql1240 - ok
17:01:54.0562 2456	ql1280 - ok
17:01:54.0640 2456	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
17:01:54.0765 2456	RasAcd - ok
17:01:54.0890 2456	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
17:01:55.0015 2456	Rasl2tp - ok
17:01:55.0093 2456	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
17:01:55.0218 2456	RasPppoe - ok
17:01:55.0328 2456	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
17:01:55.0453 2456	Raspti - ok
17:01:55.0609 2456	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
17:01:55.0781 2456	Rdbss - ok
17:01:55.0890 2456	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
17:01:56.0015 2456	RDPCDD - ok
17:01:56.0125 2456	RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
17:01:56.0171 2456	RDPWD - ok
17:01:56.0250 2456	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
17:01:56.0375 2456	redbook - ok
17:01:56.0500 2456	RTL8192su - ok
17:01:56.0703 2456	SANDRA          (230fd3749904ca045ea5ec0aa14006e9) C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2010c\WNt500x86\Sandra.sys
17:01:56.0718 2456	SANDRA - ok
17:01:56.0781 2456	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
17:01:56.0843 2456	Secdrv - ok
17:01:56.0906 2456	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
17:01:57.0046 2456	serenum - ok
17:01:57.0171 2456	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
17:01:57.0296 2456	Serial - ok
17:01:57.0421 2456	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
17:01:57.0562 2456	Sfloppy - ok
17:01:57.0609 2456	Simbad - ok
17:01:57.0671 2456	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
17:01:57.0796 2456	SLIP - ok
17:01:57.0953 2456	sonypvs1        (dfadfc2c86662f40759bf02add27d569) C:\WINDOWS\system32\DRIVERS\sonypvs1.sys
17:01:57.0968 2456	sonypvs1 ( UnsignedFile.Multi.Generic ) - warning
17:01:57.0968 2456	sonypvs1 - detected UnsignedFile.Multi.Generic (1)
17:01:57.0984 2456	Sparrow - ok
17:01:58.0046 2456	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
17:01:58.0187 2456	splitter - ok
17:01:58.0312 2456	sptd            (cdddec541bc3c96f91ecb48759673505) C:\WINDOWS\System32\Drivers\sptd.sys
17:01:58.0421 2456	sptd - ok
17:01:58.0468 2456	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
17:01:58.0546 2456	sr - ok
17:01:58.0625 2456	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
17:01:58.0718 2456	Srv - ok
17:01:58.0765 2456	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
17:01:58.0781 2456	ssmdrv - ok
17:01:58.0796 2456	StarOpen - ok
17:01:58.0843 2456	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
17:01:58.0968 2456	streamip - ok
17:01:59.0046 2456	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
17:01:59.0156 2456	swenum - ok
17:01:59.0312 2456	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
17:01:59.0437 2456	swmidi - ok
17:01:59.0515 2456	symc810 - ok
17:01:59.0562 2456	symc8xx - ok
17:01:59.0578 2456	sym_hi - ok
17:01:59.0609 2456	sym_u3 - ok
17:01:59.0734 2456	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
17:01:59.0875 2456	sysaudio - ok
17:02:00.0000 2456	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
17:02:00.0125 2456	Tcpip - ok
17:02:00.0218 2456	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
17:02:00.0343 2456	TDPIPE - ok
17:02:00.0390 2456	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
17:02:00.0531 2456	TDTCP - ok
17:02:00.0578 2456	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
17:02:00.0703 2456	TermDD - ok
17:02:00.0828 2456	TNET1130        (95694fc00ba1a488f2987c3db926e19f) C:\WINDOWS\system32\DRIVERS	net1130.sys
17:02:00.0859 2456	TNET1130 ( UnsignedFile.Multi.Generic ) - warning
17:02:00.0859 2456	TNET1130 - detected UnsignedFile.Multi.Generic (1)
17:02:00.0875 2456	TosIde - ok
17:02:00.0953 2456	ubohci          (9dd333fa5746c222bbb58ab704c78ba5) C:\WINDOWS\system32\DRIVERS\ubohci.sys
17:02:00.0968 2456	ubohci ( UnsignedFile.Multi.Generic ) - warning
17:02:00.0968 2456	ubohci - detected UnsignedFile.Multi.Generic (1)
17:02:01.0031 2456	ubsbm           (1bd61b9ac6756c58fd88fc74dcf1bd85) C:\WINDOWS\system32\DRIVERS\ubsbm.sys
17:02:01.0062 2456	ubsbm ( UnsignedFile.Multi.Generic ) - warning
17:02:01.0062 2456	ubsbm - detected UnsignedFile.Multi.Generic (1)
17:02:01.0125 2456	ubumapi         (64461004a7e6a59f222b45d74a164556) C:\WINDOWS\system32\DRIVERS\ubumapi.sys
17:02:01.0140 2456	ubumapi ( UnsignedFile.Multi.Generic ) - warning
17:02:01.0140 2456	ubumapi - detected UnsignedFile.Multi.Generic (1)
17:02:01.0203 2456	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
17:02:01.0328 2456	Udfs - ok
17:02:01.0421 2456	ultra - ok
17:02:01.0468 2456	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
17:02:01.0625 2456	Update - ok
17:02:01.0687 2456	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
17:02:01.0812 2456	usbaudio - ok
17:02:01.0921 2456	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
17:02:02.0062 2456	usbccgp - ok
17:02:02.0187 2456	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
17:02:02.0328 2456	usbehci - ok
17:02:02.0437 2456	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
17:02:02.0562 2456	usbhub - ok
17:02:02.0609 2456	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
17:02:02.0750 2456	usbprint - ok
17:02:02.0843 2456	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
17:02:02.0968 2456	usbscan - ok
17:02:03.0140 2456	usbstor         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
17:02:03.0281 2456	usbstor - ok
17:02:03.0437 2456	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
17:02:03.0578 2456	usbuhci - ok
17:02:03.0671 2456	usbvideo        (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
17:02:03.0796 2456	usbvideo - ok
17:02:03.0968 2456	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
17:02:04.0093 2456	VgaSave - ok
17:02:04.0203 2456	ViaIde - ok
17:02:04.0281 2456	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
17:02:04.0406 2456	VolSnap - ok
17:02:04.0500 2456	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
17:02:04.0640 2456	Wanarp - ok
17:02:04.0734 2456	Wdf01000        (d918617b46457b9ac28027722e30f647) C:\WINDOWS\system32\Drivers\wdf01000.sys
17:02:04.0765 2456	Wdf01000 - ok
17:02:04.0828 2456	WDICA - ok
17:02:04.0890 2456	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
17:02:05.0046 2456	wdmaud - ok
17:02:05.0218 2456	WinUSB          (fd600b032e741eb6aab509fc630f7c42) C:\WINDOWS\system32\DRIVERS\WinUSB.sys
17:02:05.0234 2456	WinUSB - ok
17:02:05.0296 2456	WmBEnum         (38932c4649f8baad6ce1000ac6503d5b) C:\WINDOWS\system32\drivers\WmBEnum.sys
17:02:05.0312 2456	WmBEnum - ok
17:02:05.0343 2456	WmFilter        (58b3adab903fa1a78c86e6a42b80fe76) C:\WINDOWS\system32\drivers\WmFilter.sys
17:02:05.0359 2456	WmFilter - ok
17:02:05.0390 2456	WmVirHid        (e45f01f4014d7ab13b8a0c41ebf48a3d) C:\WINDOWS\system32\drivers\WmVirHid.sys
17:02:05.0406 2456	WmVirHid - ok
17:02:05.0421 2456	WmXlCore        (0398265dd65aae2ece180fa9d1e7b5bb) C:\WINDOWS\system32\drivers\WmXlCore.sys
17:02:05.0437 2456	WmXlCore - ok
17:02:05.0515 2456	WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
17:02:05.0562 2456	WpdUsb - ok
17:02:05.0625 2456	WS2IFSL         (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
17:02:05.0750 2456	WS2IFSL - ok
17:02:05.0890 2456	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
17:02:06.0015 2456	WSTCODEC - ok
17:02:06.0171 2456	WudfPf          (eaa6324f51214d2f6718977ec9ce0def) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
17:02:06.0187 2456	WudfPf - ok
17:02:06.0281 2456	WudfRd          (f91ff1e51fca30b3c3981db7d5924252) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
17:02:06.0312 2456	WudfRd - ok
17:02:06.0406 2456	zumbus          (ae279cd76b38fc079eec3ca6d65a5926) C:\WINDOWS\system32\DRIVERS\zumbus.sys
17:02:06.0593 2456	zumbus - ok
17:02:06.0625 2456	MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk0\DR0
17:02:06.0687 2456	\Device\Harddisk0\DR0 - ok
17:02:06.0718 2456	MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk1\DR1
17:02:06.0984 2456	\Device\Harddisk1\DR1 - ok
17:02:06.0984 2456	Boot (0x1200)   (d6ebc7c35d3fa899b7a104f056407062) \Device\Harddisk0\DR0\Partition0
17:02:06.0984 2456	\Device\Harddisk0\DR0\Partition0 - ok
17:02:06.0984 2456	Boot (0x1200)   (589870be16b7f6fa4973b87dc952dfc0) \Device\Harddisk1\DR1\Partition0
17:02:06.0984 2456	\Device\Harddisk1\DR1\Partition0 - ok
17:02:07.0000 2456	============================================================
17:02:07.0000 2456	Scan finished
17:02:07.0000 2456	============================================================
17:02:07.0109 2448	Detected object count: 9
17:02:07.0109 2448	Actual detected object count: 9
17:02:34.0171 2448	AtcL001 ( UnsignedFile.Multi.Generic ) - skipped by user
17:02:34.0171 2448	AtcL001 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:02:34.0171 2448	ATITool ( UnsignedFile.Multi.Generic ) - skipped by user
17:02:34.0171 2448	ATITool ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:02:34.0171 2448	MTsensor ( UnsignedFile.Multi.Generic ) - skipped by user
17:02:34.0171 2448	MTsensor ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:02:34.0171 2448	NVR0Dev ( UnsignedFile.Multi.Generic ) - skipped by user
17:02:34.0171 2448	NVR0Dev ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:02:34.0187 2448	sonypvs1 ( UnsignedFile.Multi.Generic ) - skipped by user
17:02:34.0187 2448	sonypvs1 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:02:34.0187 2448	TNET1130 ( UnsignedFile.Multi.Generic ) - skipped by user
17:02:34.0187 2448	TNET1130 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:02:34.0187 2448	ubohci ( UnsignedFile.Multi.Generic ) - skipped by user
17:02:34.0187 2448	ubohci ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:02:34.0187 2448	ubsbm ( UnsignedFile.Multi.Generic ) - skipped by user
17:02:34.0187 2448	ubsbm ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:02:34.0187 2448	ubumapi ( UnsignedFile.Multi.Generic ) - skipped by user
17:02:34.0187 2448	ubumapi ( UnsignedFile.Multi.Generic ) - User select action: Skip 

Les copiés collés, et même les déplacements des barres de défilement avec la souris provoquent des plantages pc , avec obligation de rebbooter chaque fois.
Dans l'attente de nouvelles!!!
@+ :-D

Fish66 · Answer

Re, 1/ * inscris toi sur le forum afin de rendre tes liens lisibles * ICI >> Forum comment ca marche 2/ Télécharge Dr Web CureIt sur ton Bureau : ? redemarre en mode sans échec ?- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ?- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ?- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ?- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ?- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ?- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ?- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ?- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ?-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : http://www.cijoint.fr/ ? Clique sur Parcourir et cherche le fichier ci-dessus. ? Clique sur Ouvrir. ? Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ? Copie ce lien dans ta réponse. ?- Ferme Dr.Web Cureit ?- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

shamallow-56 · Answer

ok fish je m'y colle!
@+

shamallow-56 · Answer

ça va prendre un bon moment!

shamallow-56 · Answer

ut! il se fait tard!
je vous envoie le lien demandé:
https://pjjoint.malekal.com/files.php?id=20120119_q7i13w5i7u10

@+ bonne nuit!

Fish66 · Answer

Bonjour,

* Ouvre ton menu démarrer  

-> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter  

-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur  

* Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers.

@+

shamallow-56 · Answer

bonjour!
j'étais au boulot!
je me remet au taf!
@+

shamallow-56 · Answer

Bon ça y est  pour sfc/scannow.
Y a-t-il autre chose à faire???
@+

shamallow-56 · Answer

la présence de virus ou trojan suer le pc , ont-ils pu impacté sur l'installation de programmes récents???

le pc rame beaucoup moins c sur, mais il y a toujours des soucis lors d'ouverture de programmes, ou lors de fermeture de fenètres : les icones du bureau s'éffacent momentanément, puis réapparaissent.

@+

Fish66 · Answer

Re,
 * Télécharge sur le bureau RogueKiller (par tigzy)  
https://www.luanagames.com/index.fr.html  


*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )  

* Quitte tous tes programmes en cours  
* Lance RogueKiller.exe.  
* Lorsque demandé, tape 1 et valide  
*Si le rogue empêche le lancement du programme, Renomme (RogueKiller) en "winlogon" ou "firefox". Sinon renomme le  en winlogon.exe ou firefox.exe (rajouter l'extension .exe) 
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse  
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

shamallow-56 · Answer

bon ok pour RGK : voici le rRogueKiller V6.2.4 [12/01/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: Utilisateur [Droits d'admin] Mode: Recherche -- Date : 20/01/2012 19:56:13 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 1 ¤¤¤ [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [LOADED] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: +++++ --- User --- [MBR] 2e1d4356108000d5cbddb7fc9d2bc0ea [BSP] 9842c1861a0ca567e1eb696695b24b84 : Windows XP MBR Code Partition table: 0 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 63 | Size: 160039 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: +++++ --- User --- [MBR] 3f37f38ead39e4bbd62e8b4f6422134b [BSP] f48cebb5566d7dc9c3e9b5ff6faebf52 : Windows XP MBR Code Partition table: 0 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 63 | Size: 160031 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1].txt >> RKreport[1].txt apport :

shamallow-56 · Answer

@+

Fish66 · Answer

As tu le cd d'installation de ton windows ?

shamallow-56 · Answer

oui puisque j'ai fait un sfc/scannow avec tout à l'heure!
Pourquoi?

Fish66 · Answer

Re,

Tu vas suivre ces procédures pour réparer ton windows avec cd d'installation  :-)

Bonne nuit

A demain

shamallow-56 · Answer

ok fish

bonne nuit a toi!
merci.

@ demain.

shamallow-56 · Answer

bon c la merde!!!
j'ai suivi la procédure comme il faut!
là le pc est sur le logo xp de chargement au démarrage depuis plus de 30 minutes sur veuillez patienter!
du coup je suis un peu perplexe!
@+

shamallow-56 · Answer

bonjour!
lol. bon après quelques minutes de broutage en règle, j'en suis à l'installation des mises à jour!
il y en aurait-il qu'il faudrait éviter???
@+

Fish66 · Answer

Bonjour,

Suite mise à jour le problème peut être résolu!

Laisse ton PC faire  toutes les mises à jour, c'est important, merci..

@+

shamallow-56 · Answer

ok j'installe!
@+

shamallow-56 · Answer

un soucis avec : microsoft feeds synchronisation!
j'ai signalé le pb!
Ca a une grosse incidence?

shamallow-56 · Answer

bon ben finalement après installation des mises à jour, tous les dis fonctionnements sont là!!! pas de progrès réels, le pc démarre lentement, à nouveau le problème de défilement de page qui plante le pc, programmes de jeux (originaux) qui plantent. Bref!!! 
c pas encore ça!
mais j'ai pu me tromper dans les manips aussi!!
dans l'attente.
@+

Fish66 · Answer

Re, Tu vas suivre les procédures indiquées : >>> ICI <<< pour réparer ton windows XP @+

shamallow-56 · Answer

bonsoir Fish!
En attendant , aujourd'hui j'ai eu apparemment un conflit avec un périphérique qui m'a été signalé après un beug.
j'avais des suspicions sur ma carte graphique(ou du moins sur le pilote).
J'ai donc tout désinstallé sur ce périf.
j'ai laissé windows remettre le périf en route.
pour l'instant pas de conflit apparent.
j'ai également eu le temps de refaire quelques scans complets en mode sans echec. pas de menaces trouvées.
pour l'instant suite à la réinstallation de la carte graphique, le systeme semble stable.
par acquis de conscience je tenterais une nouvelle réparation et te donnerais le résultat de la suite.
@+

shamallow-56 · Answer

bon ben..........
c repartit pour un tour.
Plantage a nouveau:
Toujours pareil! Un petit sursis sans doute.
Je retente une réparation????
Merci fish!
@+.

shamallow-56 · Answer

bonjour!
voilà je suis en réinstallation de XP!
En cours d'installation le message suivant s'affiche :
le fichier dbinstaller.exe de NVIDIA Windows XP (32 bits) Driver Library Installation Disk1 est nécessaire. Entrer le chemin d'acces fichier.

Seulement voilà! le curseur de ma souris est bloqué! du coup je ne peux pas cliquer sur ok .
C ballot non?

Y a-t-il une procédure pour parer ce problème?

@+

shamallow-56 · Answer

Bon là on peu dire que mon probleme est désormais du à l'installation de la carte graphique, ou au fait qu'elle soit défectueuse.
Je considère cependant que le premier probleme, c a dire l'analyse du pc a la chasse aux virus , est résolu.
Je te remercie de ton aide!
j'ai ouvert du coup un autre sujet : dbinstaller.exe.
au cas ou tu ais des idées sur ce sujet! dans le forum pilotes.

bonne route.

@+

Fish66 · Answer

Salut,

De rien, 

J'ai une idée : une solution est de passer par la detection auto sur ce site:
https://www.touslesdrivers.com/index.php?v_page=29 

Tiens moi au courant, merci

@+

shamallow-56 · Answer

hello fish!
ben merci pour ce site que je connais bien!
j'y vais régulièrement pour mettre à jour mes pilotes.
je n'y ai pas trouvé de solution pour l'instant.
j'ai trouvé sur le net le fichier dbinstall.exe
je l'ai scanné! puis installé!
ça ne donne toujours rien!
là je répare une nouvelle fois xp, j'attends de voir s'il me demande encore le chemin vers dbinstall.exe! 
Sinon je verrais demain si j'ai le même résultat en changeant ma carte graphique!
en attendant je suis a l'écoute!

@+

shamallow-56 · Answer

bon apparemment le dossier dbinstall.exe a fonctionné lors de la réparation!
pas d'arret ni de message à l'installation des périfs comme c'était le cas précédemment!
maintenant je croise les doigts!
@+

Fish66 · Answer

Salut, Pour finir : Mise à jour Adobe reader * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif) * Désinstalle ta version d'adobe par : ajout/suppression de programme * Exécute le fichier téléchargé pour installation en suivant les instructions. Mise à jour de Java: * Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp * Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller JavaRa: * Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1 * Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. =========================================== Updatechecker : Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour =========================================== PurRa (éditeur de JavaRa) : Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: xxxxxxxx bytes transmets juste cette ligne . =========================================== **Nettoyage Suppression des outils de désinfections: * Télécharge Delfix sur ton bureau. * Lance le, tape suppression puis valide * Patiente pendant le scan jusqu'à l'ouverture du rapport. * Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt * Tu peux le desinstaller ===========================================

Défragmentation : :
Défragmente tes disques dur par defraggler       
===========================================     

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim                
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis          
* Avancé et décoche la case Effacer uniquement les fichiers etc....          
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.          
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .          
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/          
Tu peux utiliser Ccleaner une fois par semaine         

===========================================     
Purger les points de restauration système:    

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :    

Windows XP     

Windows Vista     

Windows 7     

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...    

===========================================     
Conseils :        
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules           
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...          

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.           

3/ Un peu de lecture :         
* Les dangers du Peer-To-Peer, Emule etc..          
* Comment Sécuriser son ordinateur...         
*Pourquoi et comment je me fais infecter       

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

shamallow-56 · Answer

bonjour Fish!
je me remet au boulot!
Je te fais un topo après!
@+

shamallow-56 · Answer

et SBAM!
L'horreur!!!
Mon disque dur a laché!il plantait à tout va depuis hier!
pas eu le temps de tout sauvegarder
j'insere le cd xp et  quand je demande de réparer il ne trouve pas l'installation précédente de xp!
y a-t-il un moyen de récupérer les données restantes sur le disque dur?
Merci!

Fish66 · Answer

Re,

Est ce que tu peux démarrer ton PC en mode normal ou sans échec ?

shamallow-56 · Answer

non je ne peux le redémarrer qu'avec un disque d'installtion de systeme d'exploitation, windows ou ubuntu

Fish66 · Answer

Re,

Procédons avec un LiveCD. 

Pour cela: 

Télécharge OTLPE sur le bureau. 
Prépare un CD vierge 
Utilise un logiciel de gravure dont tu disposes. 
Ou celui-ci Cdburner 
Attention il s'agit de graver une imageISO 
Note : Le CD gravé, il faut maintenant redémarrer la machine sur le lecteur CDROM 
Pour se faire suivre ce lien :Booter sur un CD  
Tuto OTLPE

Tu lances l'iso d'OTLPE que tu as gravé. 
* une fois le bureau de reatogo chargé , tu lances OTLPE , l'icône jaune 

* Double-clique sur l'icone OTLPE 
* quand demandé "Do you wish to load the remote registry", select Yes 
* quand demandé "Do you wish to load remote user profile(s) for scanning", select Yes 
* vérifier que "Automatically Load All Remaining Users" est sélectionné et press OK 
* sous Custom Scan box 
1) copie_colle le contenu du cadre ci dessous: 

netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%\Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%SYSTEMDRIVE%\*.exe 
/md5start 
eventlog.dll 
scecli.dll 
netlogon.dll 
cngaudit.dll 
sceclt.dll 
ntelogon.dll 
logevent.dll 
iaStor.sys 
nvstor.sys 
atapi.sys 
cdrom.sys 
disk.sys 
ndis.sys 
mountmgr.sys 
aec.sys 
rasacd.sys 
mrxsmb10.sys 
mrxsmb20.sys 
termdd.sys 
mrxsmb.sys 
win32k.sys 
storport.sys 
IdeChnDr.sys 
viasraid.sys 
explorer.exe 
winlogon.exe 
wininit.exe 
AGP440.sys 
vaxscsi.sys 
nvatabus.sys 
viamraid.sys 
nvata.sys 
nvgts.sys 
iastorv.sys 
ViPrt.sys 
eNetHook.dll 
ahcix86.sys 
KR10N.sys 
nvstor32.sys 
ahcix86s.sys 
nvrd32.sys 
/md5stop 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
CREATERESTOREPOINT 

* copie colle ce texte dans un fichier texte|bloc note que tu enregistres sur clé usb que tu brancheras sous reatogo tu pourras alors facilement le copier\coller. 

* 2) Clic Run Scan pour démarrer le scan. 
* Une fois terminé , le fichier se trouve là C:\OTL.txt 
* Copie_colle le contenu dans ta prochaine réponse.

shamallow-56 · Answer

ok je vais voir ça fish;
pas trop de temps ce soir mis je t'envoie le résultat dès que possible!
bonne soirée !
@+

shamallow-56 · Answer

Bonjour Fish.
 ça y est !
retour du boulot!
j'ai lancé le scan comme convenu!
je t'envoies le rapport dès que possible!
entre temps j'ai réussi à sauvegarder une bonne partie de mes docs via ubuntu!

a bientot

shamallow-56 · Answer

bon!
Voilà le rapport!

OTL logfile created on: 1/24/2012 1:10:24 AM - Run 
OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy
 
2.00 Gb Total Physical Memory | 2.00 Gb Available Physical Memory | 84.00% Memory free
2.00 Gb Paging File | 2.00 Gb Available in Paging File | 95.00% Paging File free
Paging file location(s): [Binary data over 100 bytes]
 
%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Program Files
Drive C: | 149.05 Gb Total Space | 42.71 Gb Free Space | 28.65% Space Free | Partition Type: NTFS
Drive D: | 149.04 Gb Total Space | 41.08 Gb Free Space | 27.56% Space Free | Partition Type: NTFS
Drive I: | 7.31 Gb Total Space | 6.50 Gb Free Space | 88.97% Space Free | Partition Type: FAT32
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet002
 
[color=#E56717]========== Win32 Services (SafeList) ==========[/color]
 
SRV - File not found [On_Demand] --  -- (AppMgmt)
SRV - File not found [Auto] --  -- (AMDRAIDXpert)
SRV - [2012/01/22 08:20:29 | 000,320,952 | ---- | M] () [Auto] -- D:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe -- (IBUpdaterService)
SRV - [2011/12/24 11:50:18 | 000,652,872 | ---- | M] (Malwarebytes Corporation) [Auto] -- D:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2011/11/25 10:36:00 | 000,311,928 | ---- | M] (CybelSoft) [On_Demand] -- D:\Program Files\ma-config.com\maconfservice.exe -- (maconfservice)
SRV - [2011/08/05 05:30:02 | 000,444,640 | ---- | M] (Microsoft Corporation) [On_Demand] -- D:\Program Files\Zune\ZuneWlanCfgSvc.exe -- (ZuneWlanCfgSvc)
SRV - [2011/08/05 05:30:02 | 000,268,512 | ---- | M] (Microsoft Corporation) [On_Demand] -- D:\Program Files\Zune\WMZuneComm.exe -- (WMZuneComm)
SRV - [2011/08/05 05:29:56 | 006,363,872 | ---- | M] (Microsoft Corporation) [On_Demand] -- D:\Program Files\Zune\ZuneNss.exe -- (ZuneNetworkSvc)
SRV - [2011/08/05 05:29:56 | 000,057,056 | ---- | M] (Microsoft Corporation) [Auto] -- D:\Program Files\Zune\ZuneBusEnum.exe -- (ZuneBusEnum)
SRV - [2011/07/21 06:12:16 | 000,269,480 | ---- | M] (Avira GmbH) [Auto] -- D:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011/07/19 23:18:24 | 000,440,696 | ---- | M] (Microsoft Corporation) [On_Demand] -- D:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)
SRV - [2011/05/21 00:01:00 | 002,214,504 | ---- | M] (NVIDIA Corporation) [Auto] -- D:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)
SRV - [2011/04/22 07:21:10 | 000,092,592 | ---- | M] (TomTom) [Auto] -- D:\Program Files\TomTom HOME 2\TomTomHOMEService.exe -- (TomTomHOMEService)
SRV - [2011/04/21 01:53:48 | 000,136,360 | ---- | M] (Avira GmbH) [Auto] -- D:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2010/01/15 07:49:20 | 000,227,232 | ---- | M] (McAfee, Inc.) [On_Demand] -- D:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe -- (McComponentHostService)
SRV - [2009/10/06 18:47:34 | 000,154,136 | ---- | M] (Logitech Inc.) [Auto] -- D:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe -- (LVPrcSrv)
SRV - [2009/08/27 11:09:10 | 001,253,376 | ---- | M] (MAGIX AG) [Auto] -- D:\Program Files\Fichiers communs\MAGIX Services\Database\bin\FABS.exe -- (Fabs)
SRV - [2009/08/24 10:19:18 | 000,093,336 | ---- | M] (SiSoftware) [On_Demand] -- D:\Program Files\SiSoftware\SiSoftware Sandra Lite 2010c\RpcAgentSrv.exe -- (SandraAgentSrv)
SRV - [2008/08/07 05:10:02 | 003,276,800 | ---- | M] (MAGIX®) [On_Demand] -- D:\Program Files\Fichiers communs\MAGIX Services\Database\bin\fbserver.exe -- (FirebirdServerMAGIXInstance)
SRV - [2008/05/01 19:42:06 | 000,121,360 | ---- | M] (Logitech, Inc.) [On_Demand] -- D:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTServ.exe -- (LBTServ)
SRV - [2006/10/26 07:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand] -- D:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2005/04/03 17:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand] -- D:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)
 
 
[color=#E56717]========== Driver Services (SafeList) ==========[/color]
 
DRV - File not found [Kernel | On_Demand] --  -- (WDICA)
DRV - File not found [File_System | On_Demand] --  -- (StarOpen)
DRV - File not found [Kernel | On_Demand] --  -- (RTL8192su)
DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)
DRV - File not found [Kernel | System] --  -- (PCIDump)
DRV - File not found [Kernel | System] --  -- (lbrtfdc)
DRV - File not found [Kernel | System] --  -- (i2omgmt)
DRV - File not found [Kernel | On_Demand] --  -- (esgiguard)
DRV - File not found [Kernel | On_Demand] --  -- (cpuz132)
DRV - File not found [Kernel | System] --  -- (Changer)
DRV - File not found [Kernel | On_Demand] --  -- (catchme)
DRV - [2012/01/20 13:55:33 | 000,111,872 | ---- | M] () [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\TrueSight.sys -- (TrueSight)
DRV - [2011/12/10 09:24:06 | 000,020,464 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand] -- D:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2011/08/16 11:46:02 | 006,427,240 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2011/07/21 13:55:50 | 000,016,640 | ---- | M] (CybelSoft) [Kernel | On_Demand] -- D:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys -- (driverhardwarev2)
DRV - [2011/07/21 06:15:21 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System] -- D:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011/07/21 06:15:19 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto] -- D:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011/05/05 06:15:06 | 000,062,865 | ---- | M] (Funk Software, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\odysseyIM3.sys -- (odysseyIM3)
DRV - [2010/12/18 15:16:36 | 000,691,696 | ---- | M] (Duplex Secure Ltd.) [Kernel | Disabled] -- D:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)
DRV - [2010/07/09 06:18:54 | 000,020,328 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\cpuz134_x32.sys -- (cpuz134)
DRV - [2010/06/17 09:27:22 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- D:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010/06/17 09:27:12 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System] -- D:\Program Files\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2009/12/18 03:58:52 | 000,011,336 | ---- | M] () [Kernel | On_Demand] -- D:\Program Files\SystemRequirementsLab\cpudrv.sys -- (cpudrv)
DRV - [2009/11/18 00:17:00 | 001,395,800 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt)
DRV - [2009/11/18 00:16:00 | 001,691,480 | ---- | M] (Creative) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt)
DRV - [2009/10/06 18:46:36 | 000,025,752 | ---- | M] () [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\LVPr2Mon.sys -- (LVPr2Mon)
DRV - [2009/08/20 07:07:05 | 000,037,888 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\l151x86.sys -- (AtcL001)
DRV - [2009/08/07 16:46:56 | 000,023,112 | ---- | M] (SiSoftware) [Kernel | On_Demand] -- D:\Program Files\SiSoftware\SiSoftware Sandra Lite 2010c\WNt500x86\sandra.sys -- (SANDRA)
DRV - [2009/04/30 16:03:30 | 000,023,832 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\lvuvcflt.sys -- (FilterService)
DRV - [2009/04/30 16:03:08 | 006,754,712 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\lvuvc.sys -- (LVUVC) Logitech QuickCam Fusion(UVC)
DRV - [2009/04/30 16:01:36 | 000,265,496 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\lvrs.sys -- (LVRS)
DRV - [2009/04/30 16:00:00 | 000,114,712 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\lvpopflt.sys -- (lvpopflt)
DRV - [2008/02/28 20:13:24 | 000,036,880 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\LMouFilt.Sys -- (LMouFilt)
DRV - [2008/02/28 20:13:16 | 000,035,344 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\LHidFilt.Sys -- (LHidFilt)
DRV - [2008/02/28 20:12:48 | 000,020,240 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\L8042Kbd.sys -- (L8042Kbd)
DRV - [2008/01/24 17:09:34 | 000,048,904 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\WmXlCore.sys -- (WmXlCore)
DRV - [2008/01/24 17:09:24 | 000,014,728 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\WmVirHid.sys -- (WmVirHid)
DRV - [2008/01/24 17:09:04 | 000,028,168 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\WmFilter.sys -- (WmFilter)
DRV - [2008/01/24 17:08:54 | 000,019,336 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\WmBEnum.sys -- (WmBEnum)
DRV - [2007/07/27 05:46:06 | 000,251,680 | ---- | M] (Protect Software GmbH) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\acehlp10.sys -- (acehlp10)
DRV - [2007/07/27 03:13:08 | 000,330,144 | ---- | M] (Protect Software GmbH) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\ACEDRV10.sys -- (acedrv10)
DRV - [2007/06/10 12:27:18 | 000,012,416 | ---- | M] (Genesys Logic) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\fixustor.sys -- (FIXUSTOR)
DRV - [2006/11/10 08:08:50 | 000,024,064 | ---- | M] () [Kernel | System] -- D:\WINDOWS\system32\drivers\ATITool.sys -- (ATITool)
DRV - [2006/11/02 01:00:08 | 000,039,368 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\winusb.sys -- (WinUSB)
DRV - [2006/10/18 14:44:48 | 000,007,680 | ---- | M] () [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor)
DRV - [2005/07/27 10:25:28 | 000,077,056 | ---- | M] (Unibrain S.A.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\ubohci.sys -- (ubohci)
DRV - [2005/07/27 10:25:28 | 000,036,352 | ---- | M] (Unibrain S.A.) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\UBUMAPI.sys -- (ubumapi)
DRV - [2005/07/27 10:25:28 | 000,014,080 | ---- | M] (Unibrain S.A.) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\UBSBM.sys -- (ubsbm)
DRV - [2004/06/17 16:41:16 | 000,386,688 | ---- | M] (Texas Instruments) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\TNET1130.sys -- (TNET1130)
DRV - [2002/10/15 15:41:06 | 000,102,220 | ---- | M] (Sony Corporation) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\sonypvs1.sys -- (sonypvs1)
 
 
[color=#E56717]========== Standard Registry (SafeList) ==========[/color]
 
 
[color=#E56717]========== Internet Explorer ==========[/color]
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Administrateur_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\systemprofile_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\UpdatusUser_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Utilisateur_ON_D\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=OIE8HP&PC=B8MC
IE - HKU\Utilisateur_ON_D\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.internetexplorerwelcome.com/ie8/
IE - HKU\Utilisateur_ON_D\Software\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKU\Utilisateur_ON_D\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=OIE8HP&PC=B8MC
IE - HKU\Utilisateur_ON_D\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = fr
IE - HKU\Utilisateur_ON_D\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = B6 1E D1 B9 D7 A0 CB 01  [binary data]
IE - HKU\Utilisateur_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
FF - HKLM\Software\MozillaPlugins\@gametap.com/npdd,version=1.0:  File not found
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: D:\Program Files\Java\jre6\bin
ew_plugin
pjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@ma-config.com/HardwareDetection: D:\Program Files\ma-config.com
phardwaredetection.dll (Cybelsoft)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: D:\Program Files\Microsoft Silverlight\4.0.60831.0
pctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8117.0416: D:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: D:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: D:\Program Files\Google\Update\1.3.21.79
pGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: D:\Program Files\Google\Update\1.3.21.79
pGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=1.0.5: D:\Program Files\VideoLAN\VLC
pvlc.dll (the VideoLAN Team)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: D:\Program Files\Adobe\Reader 10.0\Reader\AIR
ppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\smartwebprinting@hp.com: C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2 [2010/08/21 22:52:08 | 000,000,000 | ---D | M]
 
 
O1 HOSTS File: ([2012/01/17 09:15:50 | 000,000,027 | ---- | M]) - D:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O3 - HKU\Utilisateur_ON_D\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  File not found
O4 - HKLM..\Run: [Adobe ARM] D:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] D:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [Kernel and Hardware Abstraction Layer] D:\WINDOWS\KHALMNPR.Exe (Logitech, Inc.)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] D:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [NvCplDaemon] D:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] D:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] D:\Program Files\NVIDIA Corporation
view
wiz.exe ()
O4 - HKU\.DEFAULT..\RunOnce: [tscuninstall]  File not found
O4 - HKU\UpdatusUser_ON_D..\RunOnce: [tscuninstall]  File not found
O4 - Startup: D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\McAfee Security Scan Plus.lnk = D:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe (McAfee, Inc.)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\Administrateur_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\systemprofile_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\UpdatusUser_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\UpdatusUser_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\Utilisateur_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\Utilisateur_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\Utilisateur_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1327267917875 (WUWebControl Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1273488138218 (MUWebControl Class)
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_1_0_1.cab ("Ma-Config.com control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 212.27.40.241 212.27.40.240
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - D:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} -  File not found
O18 - Protocol\Filter	ext/xml {807563E5-5146-11D5-A672-00B0D022E945} - D:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - D:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\LBTWlgn: DllName - c:\program files\fichiers communs\logitech\bluetooth\LBTWlgn.dll - D:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTWLgn.dll (Logitech, Inc.)
O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - D:\Program Files\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010/05/10 04:31:17 | 000,000,000 | ---- | M] () - D:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2007/09/30 21:42:50 | 000,000,130 | ---- | M] () - I:\autorun.inf -- [ FAT32 ]
O32 - AutoRun File - [2006/03/24 06:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O34 - HKLM BootExecute: (sprestrt) - D:\WINDOWS\System32\sprestrt.exe (Microsoft Corporation)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - StartUpFolder: C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk -  - File not found
MsConfig - StartUpFolder: C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech SetPoint.lnk - D:\Program Files\Logitech\SetPoint\SetPoint.exe - (Logitech, Inc.)
MsConfig - StartUpFolder: C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^NDAS Device Management.lnk -  - File not found
MsConfig - StartUpFolder: C:^Documents and Settings^Utilisateur^Menu Démarrer^Programmes^Démarrage^Logitech . Enregistrement du produit.lnk - D:\Program Files\Logitech\Logitech WebCam Software\eReg.exe - (Leader Technologies/Logitech)
MsConfig - StartUpReg: [b]Adobe ARM[/b] - hkey= - key= - D:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: [b]Adobe Reader Speed Launcher[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]Alcmtr[/b] - hkey= - key= - D:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.)
MsConfig - StartUpReg: [b]APSDaemon[/b] - hkey= - key= - D:\Program Files\Fichiers communs\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
MsConfig - StartUpReg: [b]DAEMON Tools Lite[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]HijackThis startup scan[/b] - hkey= - key= - D:\Program Files\Trend Micro\HiJackThis\HijackThis.exe (Trend Micro Inc.)
MsConfig - StartUpReg: [b]HP Software Update[/b] - hkey= - key= - D:\Program Files\HP\HP Software Update\hpwuSchd2.exe (Hewlett-Packard)
MsConfig - StartUpReg: [b]hpqSRMon[/b] - hkey= - key= - D:\Program Files\HP\Digital Imaging\bin\HpqSRmon.exe (Hewlett-Packard)
MsConfig - StartUpReg: [b]ISUSPM Startup[/b] - hkey= - key= - D:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe (Macrovision Corporation)
MsConfig - StartUpReg: [b]ISUSScheduler[/b] - hkey= - key= - D:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe (Macrovision Corporation)
MsConfig - StartUpReg: [b]Kernel and Hardware Abstraction Layer[/b] - hkey= - key= - D:\WINDOWS\KHALMNPR.Exe (Logitech, Inc.)
MsConfig - StartUpReg: [b]Logitech Vid[/b] - hkey= - key= - D:\Program Files\Logitech\Logitech Vid\vid.exe (Logitech Inc.)
MsConfig - StartUpReg: [b]LogitechQuickCamRibbon[/b] - hkey= - key= - D:\Program Files\Logitech\Logitech WebCam Software\LWS.exe ()
MsConfig - StartUpReg: [b]Malwarebytes' Anti-Malware[/b] - hkey= - key= - D:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
MsConfig - StartUpReg: [b]NvCplDaemon[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]NVIDIA nTune[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]NvMediaCenter[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]nwiz[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]QuickTime Task[/b] - hkey= - key= - D:\Program Files\QuickTime\QTTask.exe (Apple Inc.)
MsConfig - StartUpReg: [b]RTHDCPL[/b] - hkey= - key= - D:\WINDOWS\RTHDCPL.EXE (Realtek Semiconductor Corp.)
MsConfig - StartUpReg: [b]Start WingMan Profiler[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]SunJavaUpdateSched[/b] - hkey= - key= - D:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
MsConfig - StartUpReg: [b]SUPERAntiSpyware[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]swg[/b] - hkey= - key= - D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.)
MsConfig - StartUpReg: [b]TomTomHOME.exe[/b] - hkey= - key= - D:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe (TomTom)
MsConfig - StartUpReg: [b]USBDetector[/b] - hkey= - key= - D:\USBStorage\USBDetector.exe (ali)
MsConfig - StartUpReg: [b]uTorrent[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]Zune Launcher[/b] - hkey= - key= - D:\Program Files\Zune\ZuneLauncher.exe (Microsoft Corporation)
 
SafeBootMin: AppMgmt -  File not found
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: WdfLoadGroup - 
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: AppMgmt -  File not found
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: WdfLoadGroup - 
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {0213C6AF-5562-4D09-884C-2ADCFC8C2F35} - Microsoft .NET Framework 1.1 Security Update (KB2656353)
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Rendu VML (Vector Graphics Rendering)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906)
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32egsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32	hemeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Liaison de données Dynamic HTML pour Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Création avancée
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015C} - Microsoft DirectX
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - Classes Java DirectAnimation
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Mise à jour de sécurité pour Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {72AD53CC-CCC0-3757-8480-9EE176866A7C} - .NET Framework
ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {9A394342-4A68-4EBA-85A6-55B559F4E700} - .NET Framework
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - 
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Planificateur de tâches
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Macromedia Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{7e853105-3adf-4199-a079-d87c2afd375f} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: Microsoft Base Smart Card Crypto Provider Package - 
 
Drivers32: msacm.iac2 - D:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - D:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: MSACM.MSNAUDIO - D:\WINDOWS\System32\MSNAUDIO.ACM (Microsoft Corporation)
Drivers32: msacm.sl_anet - D:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - D:\WINDOWS\System32	ssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo - D:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: MSVideo8 - D:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - D:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - D:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - D:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - D:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - D:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
 
[color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color]
 
[2012/01/23 17:18:15 | 000,000,000 | ---D | C] -- D:\.Trash-999
[2012/01/23 11:21:07 | 000,000,000 | ---D | C] -- D:\Documents and Settings\All Users\Application Data\McAfee Security Scan
[2012/01/23 11:21:06 | 000,000,000 | ---D | C] -- D:\Documents and Settings\All Users\Menu Démarrer\Programmes\McAfee Security Scan Plus
[2012/01/23 11:21:06 | 000,000,000 | ---D | C] -- D:\Program Files\McAfee Security Scan
[2012/01/23 11:19:52 | 000,000,000 | ---D | C] -- D:\Program Files\Fichiers communs\Adobe
[2012/01/23 11:19:52 | 000,000,000 | ---D | C] -- D:\Program Files\Adobe
[2012/01/23 00:47:01 | 000,265,728 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\http.sys
[2012/01/22 16:52:06 | 000,018,296 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\spmsg.dll
[2012/01/22 16:42:01 | 000,272,768 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\bthport.sys
[2012/01/22 16:41:28 | 000,456,320 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\mrxsmb.sys
[2012/01/22 16:41:10 | 000,317,440 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\mp4sdecd.dll
[2012/01/22 16:41:10 | 000,241,664 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\mp4sds32.ax
[2012/01/22 16:39:47 | 002,066,432 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\mstscax.dll
[2012/01/22 16:39:35 | 000,743,424 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\iedvtool.dll
[2012/01/22 16:39:34 | 002,000,384 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\iertutil.dll
[2012/01/22 16:39:34 | 000,602,112 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\msfeeds.dll
[2012/01/22 16:39:33 | 000,055,296 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\msfeedsbs.dll
[2012/01/22 16:39:31 | 011,081,728 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\ieframe.dll
[2012/01/22 16:39:21 | 002,194,816 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache
toskrnl.exe
[2012/01/22 16:39:20 | 002,071,424 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache
tkrnlpa.exe
[2012/01/22 16:39:20 | 002,029,056 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache
tkrpamp.exe
[2012/01/22 16:39:19 | 002,150,912 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache
tkrnlmp.exe
[2012/01/22 16:38:01 | 000,017,920 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\msyuv.dll
[2012/01/22 16:36:07 | 000,048,128 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\iyuv_32.dll
[2012/01/22 16:36:07 | 000,008,704 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache	sbyuv.dll
[2012/01/22 16:32:53 | 000,044,768 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\wups2.dll
[2012/01/22 15:40:50 | 000,919,872 | ---- | C] (NVIDIA Corporation) -- D:\WINDOWS\System32
vdispco32.dll
[2012/01/22 15:40:50 | 000,877,376 | ---- | C] (NVIDIA Corporation) -- D:\WINDOWS\System32
vgenco32.dll
[2012/01/22 15:24:42 | 000,000,000 | ---D | C] -- D:\WINDOWS\Prefetch
[2012/01/22 15:14:30 | 000,156,672 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\winzm.ime
[2012/01/22 15:14:30 | 000,156,672 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\winsp.ime
[2012/01/22 15:14:29 | 000,156,672 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\winpy.ime
[2012/01/22 15:14:29 | 000,065,536 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\winime.ime
[2012/01/22 15:14:28 | 000,079,360 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\winar30.ime
[2012/01/22 15:14:28 | 000,072,704 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\wingb.ime
[2012/01/22 15:14:27 | 000,041,600 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\weitekp9.dll
[2012/01/22 15:14:27 | 000,031,360 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\weitekp9.sys
[2012/01/22 15:14:25 | 000,086,073 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\voicesub.dll
[2012/01/22 15:14:25 | 000,048,256 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\w32.dll
[2012/01/22 15:14:24 | 000,426,041 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\voicepad.dll
[2012/01/22 15:14:21 | 000,076,288 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\uniime.dll
[2012/01/22 15:14:21 | 000,065,024 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\unicdime.ime
[2012/01/22 15:14:20 | 000,014,336 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache	sprof.exe
[2012/01/22 15:14:18 | 000,455,168 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache	intsetp.exe
[2012/01/22 15:14:18 | 000,044,032 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache	intlphr.exe
[2012/01/22 15:14:18 | 000,010,240 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache	migrate.dll
[2012/01/22 15:14:17 | 000,571,392 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache	intlgnt.ime
[2012/01/22 15:14:17 | 000,185,344 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache	hawbrkr.dll
[2012/01/22 15:14:16 | 000,021,896 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache	dipx.sys
[2012/01/22 15:14:16 | 000,019,464 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache	dspx.sys
[2012/01/22 15:14:16 | 000,013,192 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache	dasync.sys
[2012/01/22 15:14:11 | 000,101,888 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\srusbusd.dll
[2012/01/22 15:14:09 | 000,143,422 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\softkey.dll
[2012/01/22 15:14:08 | 000,188,416 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\snmpsmir.dll
[2012/01/22 15:14:08 | 000,039,936 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\snmpthrd.dll
[2012/01/22 15:14:08 | 000,010,240 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\snmpstup.dll
[2012/01/22 15:14:08 | 000,008,704 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\snmptrap.exe
[2012/01/22 15:14:08 | 000,007,168 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\EXCH_snprfdll.dll
[2012/01/22 15:14:07 | 000,358,400 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\snmpincl.dll
[2012/01/22 15:14:07 | 000,259,072 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\snmpcl.dll
[2012/01/22 15:14:07 | 000,033,280 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\snmp.exe
[2012/01/22 15:14:07 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\snmpmib.dll
[2012/01/22 15:14:06 | 000,466,432 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\smtpsvc.dll
[2012/01/22 15:14:06 | 000,012,800 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\EXCH_smtpctrs.dll
[2012/01/22 15:14:05 | 000,236,544 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\smi2smir.exe
[2012/01/22 15:14:05 | 000,031,744 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\smb6w.dll
[2012/01/22 15:14:05 | 000,015,872 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\smierrsm.dll
[2012/01/22 15:14:05 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\smimsgif.dll
[2012/01/22 15:14:05 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\smierrsy.dll
[2012/01/22 15:14:04 | 000,038,912 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm9aw.dll
[2012/01/22 15:14:04 | 000,031,744 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sma3w.dll
[2012/01/22 15:14:04 | 000,026,624 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm93w.dll
[2012/01/22 15:14:04 | 000,026,624 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm92w.dll
[2012/01/22 15:14:04 | 000,026,112 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm90w.dll
[2012/01/22 15:14:04 | 000,026,112 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm8dw.dll
[2012/01/22 15:14:03 | 000,030,208 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm87w.dll
[2012/01/22 15:14:03 | 000,030,208 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm81w.dll
[2012/01/22 15:14:03 | 000,029,184 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm8cw.dll
[2012/01/22 15:14:03 | 000,026,112 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm8aw.dll
[2012/01/22 15:14:03 | 000,026,112 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm89w.dll
[2012/01/22 15:14:03 | 000,025,088 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm59w.dll
[2012/01/22 15:14:02 | 000,018,944 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\simptcp.dll
[2012/01/22 15:13:58 | 000,026,112 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\EXCH_seos.dll
[2012/01/22 15:13:57 | 000,057,856 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\EXCH_scripto.dll
[2012/01/22 15:13:56 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- D:\WINDOWS\System32\dllcachewia330.dll
[2012/01/22 15:13:56 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- D:\WINDOWS\System32\dllcachewia001.dll
[2012/01/22 15:13:56 | 000,029,184 | ---- | C] (RICOH Co., Ltd.) -- D:\WINDOWS\System32\dllcachew330ext.dll
[2012/01/22 15:13:56 | 000,028,160 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcachew001ext.dll
[2012/01/22 15:13:54 | 000,026,112 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcacheomanime.ime
[2012/01/22 15:13:53 | 000,023,040 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\EXCH_regtrace.exe
[2012/01/22 15:13:53 | 000,015,360 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcacheegister.exe
[2012/01/22 15:13:51 | 000,020,736 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcacheamdisk.sys
[2012/01/22 15:13:50 | 000,077,824 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\quick.ime
[2012/01/22 15:13:50 | 000,016,896 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\quser.exe
[2012/01/22 15:13:50 | 000,010,240 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\query.exe
[2012/01/22 15:13:47 | 000,131,584 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\pmxviceo.dll
[2012/01/22 15:13:47 | 000,011,264 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\pmxmcro.dll
[2012/01/22 15:13:47 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\pmxgl.dll
[2012/01/22 15:13:46 | 000,070,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\pintlphr.exe
[2012/01/22 15:13:46 | 000,067,584 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\pmigrate.dll
[2012/01/22 15:13:45 | 000,482,304 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\pintlgnt.ime
[2012/01/22 15:13:45 | 000,053,760 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\pintlcsd.dll
[2012/01/22 15:13:44 | 000,079,360 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\phon.ime
[2012/01/22 15:13:43 | 000,036,927 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\padrs411.dll
[2012/01/22 15:13:43 | 000,015,872 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\padrs404.dll
[2012/01/22 15:13:43 | 000,015,360 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\padrs804.dll
[2012/01/22 15:13:43 | 000,014,336 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\padrs412.dll
[2012/01/22 15:13:39 | 000,038,912 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\EXCH_ntfsdrv.dll
[2012/01/22 15:13:35 | 000,229,439 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\multibox.dll
[2012/01/22 15:13:34 | 000,119,808 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\mtstocom.exe
[2012/01/22 15:13:29 | 001,875,968 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\msir3jp.lex
[2012/01/22 15:13:29 | 000,098,304 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\msir3jp.dll
[2012/01/22 15:13:22 | 000,007,680 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\migregdb.exe
[2012/01/22 15:13:21 | 000,092,416 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\mga.sys
[2012/01/22 15:13:21 | 000,092,032 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\mga.dll
[2012/01/22 15:13:20 | 000,065,536 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\EXCH_mailmsg.dll
[2012/01/22 15:13:19 | 000,023,040 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\lpdsvc.dll
[2012/01/22 15:13:19 | 000,019,456 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\lprmon.dll
[2012/01/22 15:13:17 | 000,033,792 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\lmmib2.dll
[2012/01/22 15:13:15 | 000,070,656 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\korwbrkr.dll
[2012/01/22 15:13:14 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdth3.dll
[2012/01/22 15:13:14 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdvntc.dll
[2012/01/22 15:13:14 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdusa.dll
[2012/01/22 15:13:14 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdurdu.dll
[2012/01/22 15:13:13 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdth2.dll
[2012/01/22 15:13:13 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdth1.dll
[2012/01/22 15:13:13 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdth0.dll
[2012/01/22 15:13:13 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdsyr2.dll
[2012/01/22 15:13:13 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdsyr1.dll
[2012/01/22 15:13:12 | 000,009,216 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdnecat.dll
[2012/01/22 15:13:12 | 000,007,680 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdnecnt.dll
[2012/01/22 15:13:12 | 000,007,168 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdnec95.dll
[2012/01/22 15:13:11 | 000,006,656 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdlk41a.dll
[2012/01/22 15:13:11 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdlk41j.dll
[2012/01/22 15:13:11 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdinpun.dll
[2012/01/22 15:13:11 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdintel.dll
[2012/01/22 15:13:11 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdintam.dll
[2012/01/22 15:13:11 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdinmar.dll
[2012/01/22 15:13:10 | 000,007,168 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdibm02.dll
[2012/01/22 15:13:10 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdinkan.dll
[2012/01/22 15:13:10 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdinhin.dll
[2012/01/22 15:13:10 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdinguj.dll
[2012/01/22 15:13:10 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdindev.dll
[2012/01/22 15:13:09 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdheb.dll
[2012/01/22 15:13:09 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdfa.dll
[2012/01/22 15:13:09 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbddiv2.dll
[2012/01/22 15:13:09 | 000,005,120 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdgeo.dll
[2012/01/22 15:13:08 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdax2.dll
[2012/01/22 15:13:08 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbddiv1.dll
[2012/01/22 15:13:08 | 000,005,120 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdarmw.dll
[2012/01/22 15:13:08 | 000,005,120 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdarme.dll
[2012/01/22 15:13:07 | 000,018,432 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\jupiw.dll
[2012/01/22 15:13:07 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbd106n.dll
[2012/01/22 15:13:07 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbd101a.dll
[2012/01/22 15:13:07 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbd101.dll
[2012/01/22 15:13:07 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbda3.dll
[2012/01/22 15:13:07 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbda2.dll
[2012/01/22 15:13:07 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbda1.dll
[2012/01/22 15:13:05 | 000,036,864 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\iprip.dll
[2012/01/22 15:13:03 | 000,471,102 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imskdic.dll
[2012/01/22 15:13:03 | 000,315,455 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imskf.dll
[2012/01/22 15:13:02 | 000,274,489 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjputyc.dll
[2012/01/22 15:13:02 | 000,262,200 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjputy.exe
[2012/01/22 15:13:02 | 000,102,456 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imlang.dll
[2012/01/22 15:13:02 | 000,059,904 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imkrinst.exe
[2012/01/22 15:13:02 | 000,045,109 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjpuex.exe
[2012/01/22 15:13:01 | 000,233,527 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjprw.exe
[2012/01/22 15:13:01 | 000,208,952 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjpmig.exe
[2012/01/22 15:12:56 | 000,155,705 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjpdsvr.exe
[2012/01/22 15:09:32 | 000,081,976 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjpdct.dll
[2012/01/22 15:08:56 | 000,057,398 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjpdadm.exe
[2012/01/22 15:07:05 | 000,368,696 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjpcic.dll
[2012/01/22 15:06:37 | 000,811,064 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjp81k.dll
[2012/01/22 15:06:22 | 000,340,023 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjp81.ime
[2012/01/22 15:06:15 | 000,311,359 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imepadsv.exe
[2012/01/22 15:06:11 | 000,102,463 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imepadsm.dll
[2012/01/22 15:06:10 | 000,106,496 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imekrcic.dll
[2012/01/22 15:06:10 | 000,086,016 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imekrmbx.dll
[2012/01/22 15:06:10 | 000,044,032 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imekrmig.exe
[2012/01/22 15:06:04 | 000,094,720 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imekr61.ime
[2012/01/22 15:02:57 | 010,129,408 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\hwxkor.dll
[2012/01/22 15:02:49 | 010,096,640 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\hwxcht.dll
[2012/01/22 15:02:48 | 000,039,936 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\hostmib.dll
[2012/01/22 15:02:47 | 000,036,864 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\hanjadic.dll
[2012/01/22 15:02:45 | 000,400,896 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsxp32.dll
[2012/01/22 15:02:45 | 000,397,312 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxstiff.dll
[2012/01/22 15:02:45 | 000,246,272 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxst30.dll
[2012/01/22 15:02:45 | 000,197,120 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxswzrd.dll
[2012/01/22 15:02:45 | 000,156,672 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsui.dll
[2012/01/22 15:02:44 | 000,563,712 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsst.dll
[2012/01/22 15:02:44 | 000,268,800 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxssvc.exe
[2012/01/22 15:02:44 | 000,031,744 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsroute.dll
[2012/01/22 15:02:44 | 000,011,776 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxssend.exe
[2012/01/22 15:02:44 | 000,008,704 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsperf.dll
[2012/01/22 15:02:44 | 000,007,168 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsres.dll
[2012/01/22 15:02:43 | 000,285,184 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxscomex.dll
[2012/01/22 15:02:43 | 000,238,592 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxscover.exe
[2012/01/22 15:02:43 | 000,066,048 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsevent.dll
[2012/01/22 15:02:43 | 000,026,624 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsdrv.dll
[2012/01/22 15:02:43 | 000,024,064 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsmon.dll
[2012/01/22 15:02:43 | 000,023,552 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsext32.dll
[2012/01/22 15:02:42 | 000,451,584 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsapi.dll
[2012/01/22 15:02:42 | 000,142,848 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsclnt.exe
[2012/01/22 15:02:42 | 000,141,312 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsclntr.dll
[2012/01/22 15:02:42 | 000,113,664 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxscfgwz.dll
[2012/01/22 15:02:42 | 000,072,192 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxscom.dll
[2012/01/22 15:02:41 | 000,020,541 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fpadmdll.dll
[2012/01/22 15:02:41 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\ftlx041e.dll
[2012/01/22 15:02:40 | 000,024,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fpadmcgi.exe
[2012/01/22 15:02:40 | 000,015,360 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\flattemp.exe
[2012/01/22 15:02:39 | 000,043,520 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\EXCH_fcachdll.dll
[2012/01/22 15:02:38 | 000,109,568 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\evntagnt.dll
[2012/01/22 15:02:38 | 000,094,720 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\evntwin.exe
[2012/01/22 15:02:38 | 000,026,112 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\evntcmd.exe
[2012/01/22 15:02:38 | 000,007,168 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\f3ahvoas.dll
[2012/01/22 15:02:37 | 000,057,856 | ---- | C] (SEIKO EPSON CORP.) -- D:\WINDOWS\System32\dllcache\esuimgd.dll
[2012/01/22 15:02:37 | 000,045,568 | ---- | C] (SEIKO EPSON CORP.) -- D:\WINDOWS\System32\dllcache\esunid.dll
[2012/01/22 15:02:37 | 000,031,744 | ---- | C] (SEIKO EPSON CORP.) -- D:\WINDOWS\System32\dllcache\esucmd.dll
[2012/01/22 15:02:37 | 000,025,856 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\et4000.sys
[2012/01/22 15:02:28 | 000,078,848 | ---- | C

Fish66 · Answer

Re,

Le rapport est incomplet, héberge le stp

@+

shamallow-56 · Answer

voilà le lien pour le rapport:
https://pjjoint.malekal.com/files.php?id=OTL_20120124_c11l7z7j14c11

j'espère que ça ira!
@+

Fish66 · Answer

Re,

Est ce que tu peux récupérer maintenant tes données intéressantes ?

shamallow-56 · Answer

oui ça fonctionne!
ça le faisait déjà avec ubuntu!
sinon que donne le rapport??
@+

Fish66 · Answer

Bonjour, 

Après avoir pris d'autres avis, le problème est d'origine matériel..  :-)


@+ 


_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

shamallow-56 · Answer

ok!
je vais voir si ça le  fait toujours en reformatant puis réinstallant xp!
maintenant que j'ai récupéré mes données!
merci pour le coup de mains!
je te tient au courant si j'ai des résultats après réinstalation!
@+ :-D

Analyse de rapport HIJACKTHIS - Page 5

Discussions similaires

Newsletters