gros probleme en ouvrant ma session Résolu/Fermé

Question

Bonjour, 

J'ai un ordi portable Acer aspire 5738zg, je suis sous windows 7 et, depuis hier, quand j'ouvre ma session, tous mes fichiers ont disparu, j'ai des dizaines de fenetres avec une croix rouge qui s'ouvrent avec des inscriptions en anglais du style "failed to save all de components..." et on me propose de faire un scan qui se solde par 8 erreurs critiques au niveau du RAM, du disque dur, du computer. Que puis-je faire pour essayer de retrouver mes fichiers et evacuer ces virus ? Apparemment, les autres sessions fonctionnent normalement.

Merci de votre aide

Configuration: Windows 7 / Internet Explorer 8.0

Utilisateur anonyme · Answer

https://www.clubic.com/telecharger-fiche309822-fix-wu-utility.html

kalimusic · Answer

Bonjour,

Tu es infecté par un rogue, surtout ne tient pas compte de ses messages d'alertes. 

Sur ta session infectée :

&#x25CF; Télécharge sur le bureau RogueKiller 
&#x25CF;   Ferme toutes tes applications en cours 
&#x25CF;  Lance RogueKiller.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Lorsque demandé, tape 1 et valide.
&#x25CF; Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), copie/colle le sur le forum.

Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

A +

mumi · Answer

Bonjour, J'ai fais ce que vous m'avez indiqué et j'ai donc le rapport de Roguekiller que je vous adresse en espérant que cela vous parle. RogueKiller V6.2.4 [12/01/2012] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version Demarrage : Mode normal Utilisateur: papa [Droits d'admin] Mode: Recherche -- Date : 22/01/2012 18:15:33 ¤¤¤ Processus malicieux: 4 ¤¤¤ [WINDOW : System Check] 5lVmpj3ayomE5A.exe -- C:\ProgramData\5lVmpj3ayomE5A.exe -> KILLED [TermProc] [SUSP PATH] DFService.exe -- C:\ProgramData\Promo-détective\DFService.exe -> KILLED [TermProc] [SUSP PATH] PIFoHdCpFL.exe -- C:\ProgramData\PIFoHdCpFL.exe -> KILLED [TermProc] [SUSP PATH] 5lVmpj3ayomE5A.exe -- C:\ProgramData\5lVmpj3ayomE5A.exe -> KILLED [TermProc] ¤¤¤ Entrees de registre: 10 ¤¤¤ [SUSP PATH] HKCU\[...]\Run : PIFoHdCpFL.exe (C:\ProgramData\PIFoHdCpFL.exe) -> FOUND [SUSP PATH] HKUS\S-1-5-21-1079170655-1980370559-1228292661-1000[...]\Run : PIFoHdCpFL.exe (C:\ProgramData\PIFoHdCpFL.exe) -> FOUND [WallPP] HKCU\[...]\Desktop : Wallpaper () -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowMyComputer (0) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowSearch (0) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND [HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NOT LOADED] ¤¤¤ ¤¤¤ Infection : Rogue.FakeHDD|Root.MBR ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: +++++ --- User --- [MBR] 2c96727c37d16f1c5b88c7e9f4d93ff9 [BSP] 4c1012ab72ea9ea972c3ed9bc2a27547 : Windows Vista MBR Code Partition table: 0 - [XXXXXX] NTFS [HIDDEN!] Offset (sectors): 2048 | Size: 13631 Mo 1 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 26626048 | Size: 104 Mo 2 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 26830848 | Size: 306334 Mo User != LL1 ... KO! --- LL1 --- [MBR] 19c6364501a18b9c9ae08ef9ddabfd2d [BSP] 4c1012ab72ea9ea972c3ed9bc2a27547 : Windows Vista MBR Code Partition table: 0 - [XXXXXX] NTFS [HIDDEN!] Offset (sectors): 2048 | Size: 13631 Mo 1 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 26626048 | Size: 104 Mo 2 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 26830848 | Size: 306334 Mo 3 - [ACTIVE] NTFS [HIDDEN!] Offset (sectors): 625140400 | Size: 1 Mo User != LL2 ... KO! --- LL2 --- [MBR] 19c6364501a18b9c9ae08ef9ddabfd2d [BSP] 4c1012ab72ea9ea972c3ed9bc2a27547 : Windows Vista MBR Code Partition table: 0 - [XXXXXX] NTFS [HIDDEN!] Offset (sectors): 2048 | Size: 13631 Mo 1 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 26626048 | Size: 104 Mo 2 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 26830848 | Size: 306334 Mo 3 - [ACTIVE] NTFS [HIDDEN!] Offset (sectors): 625140400 | Size: 1 Mo Termine : << RKreport[1].txt >> RKreport[1].txt

kalimusic · Answer

re,

1. Relance RogueKiller.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Lorsque demandé, tape 2 et valide.
&#x25CF; Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), copie/colle le sur le forum.

2. Recommence avec l'option 6

3. Télécharge l'utilitaire TDSSKiller (de Kaspersky) sur ton Bureau.

&#x25CF; Lance TDSSKiller.exe 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Start scan.
&#x25CF; Laisse l'outil balayer ton système sans l'interrompre et sans utiliser le PC.
&#x25CF; Conserve l'action proposée par défaut par l'outil
- Pour TDSS.tdl2 : l'option Delete sera cochée.
- Pour TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure est bien cochée.
- Pour "Suspicious object" laisse sur "Skip"
- Attention pour Rootkit.Win32.ZAccess : 
-- Choisir Cure pour les fichiers .sys et Delete pour le fichier .exe
&#x25CF; Clique sur Continue puis sur Reboot now si le redémarrage est proposé.
&#x25CF; Le rapport se trouve à la racine du disque principal : C:\TDSSKiller.n° de version_date_heure_log.txt 

4. Héberge le rapport sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/ 
Tu obtiendras un lien que tu me donneras dans ton prochain message afin que je puisse le consulter.


A +

mumi · Answer

Re, Voici les 2 rapports roguekiller 2 et 6. J'ai récupéré mon bureau et tous mes fichiers, ça fait du bien. Par contre, j'ai téléchargé TDSS Killer et quand j'essaie de l'executer, rien ne se passe (je fais clic-droit "executer en tant qu'administrateur" et rien ne se passe). Aurais-tu une manip à me donner pour que cela fonctionne ? Encore merci. RogueKiller V6.2.4 [12/01/2012] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version Demarrage : Mode normal Utilisateur: papa [Droits d'admin] Mode: Suppression -- Date : 22/01/2012 18:40:12 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 9 ¤¤¤ [SUSP PATH] HKCU\[...]\Run : PIFoHdCpFL.exe (C:\ProgramData\PIFoHdCpFL.exe) -> DELETED [WallPP] HKCU\[...]\Desktop : Wallpaper () -> REPLACED (C:\Users\papa\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg) [HJ] HKCU\[...]\Advanced : Start_ShowMyComputer (0) -> REPLACED (1) [HJ] HKCU\[...]\Advanced : Start_ShowSearch (0) -> REPLACED (1) [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0) [HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0) [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) [HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NOT LOADED] ¤¤¤ ¤¤¤ Infection : Root.MBR ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: +++++ --- User --- [MBR] 2c96727c37d16f1c5b88c7e9f4d93ff9 [BSP] 4c1012ab72ea9ea972c3ed9bc2a27547 : Windows Vista MBR Code Partition table: 0 - [XXXXXX] NTFS [HIDDEN!] Offset (sectors): 2048 | Size: 13631 Mo 1 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 26626048 | Size: 104 Mo 2 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 26830848 | Size: 306334 Mo User != LL1 ... KO! --- LL1 --- [MBR] 19c6364501a18b9c9ae08ef9ddabfd2d [BSP] 4c1012ab72ea9ea972c3ed9bc2a27547 : Windows Vista MBR Code Partition table: 0 - [XXXXXX] NTFS [HIDDEN!] Offset (sectors): 2048 | Size: 13631 Mo 1 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 26626048 | Size: 104 Mo 2 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 26830848 | Size: 306334 Mo 3 - [ACTIVE] NTFS [HIDDEN!] Offset (sectors): 625140400 | Size: 1 Mo User != LL2 ... KO! --- LL2 --- [MBR] 19c6364501a18b9c9ae08ef9ddabfd2d [BSP] 4c1012ab72ea9ea972c3ed9bc2a27547 : Windows Vista MBR Code Partition table: 0 - [XXXXXX] NTFS [HIDDEN!] Offset (sectors): 2048 | Size: 13631 Mo 1 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 26626048 | Size: 104 Mo 2 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 26830848 | Size: 306334 Mo 3 - [ACTIVE] NTFS [HIDDEN!] Offset (sectors): 625140400 | Size: 1 Mo Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt Voici le rapport roguekiller 6 RogueKiller V6.2.4 [12/01/2012] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version Demarrage : Mode normal Utilisateur: papa [Droits d'admin] Mode: Raccourcis RAZ -- Date : 22/01/2012 18:44:01 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Driver: [NOT LOADED] ¤¤¤ Attributs de fichiers restaures: Bureau: Success 82 / Fail 0 Lancement rapide: Success 19 / Fail 0 Programmes: Success 3568 / Fail 0 Menu demarrer: Success 61 / Fail 0 Dossier utilisateur: Success 26353 / Fail 0 Mes documents: Success 635 / Fail 0 Mes favoris: Success 59 / Fail 0 Mes images: Success 4918 / Fail 0 Ma musique: Success 720 / Fail 0 Mes videos: Success 22 / Fail 0 Disques locaux: Success 5113 / Fail 0 Sauvegarde: [FOUND] Success 312 / Fail 2 Lecteurs: [C:] \Device\HarddiskVolume3 -- 0x3 --> Restored [D:] \Device\CdRom0 -- 0x5 --> Skipped ¤¤¤ Infection : Rogue.FakeHDD ¤¤¤ Termine : << RKreport[3].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

kalimusic · Answer

re,

On va faire autrement :

1. Télécharge aswMBR sur ton Bureau.

&#x25CF; Lance  aswMBR.exe
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Refuse la demande de mise à jour
&#x25CF; Clique sur le bouton Scan
&#x25CF; Patiente pendant l'analyse
&#x25CF; Clique sur Save log 
&#x25CF; Enregistre le rapport sur le Bureau. 

2. Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF;  L'interface principale s'ouvre : 
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Coche la case également Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig 
safebootminimal 
safebootnetwork 
/md5start
volsnap.*
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
%systemroot%\Tasks\*.job /lockedfiles 
hklm\system\CurrentControlSet\Control\Session Manager\SubSystems /s 
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
SAVEMBR:0 
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

A +

mumi · Answer

Re,

Je suis désolé, mais je n'arrive pas non plus à ouvrir  aswMBR.exe. As-tu une idée sur ce que je dois faire pour que le programme se lance ? Dois-je éteindre et rallumer l'ordi ?

Merci de ton aide.

A +

kalimusic · Answer

re,

Fait le 2. => OTL

A +

mumi · Answer

Re,

Voici les 2 liens que j'ai obtenus :

http://cjoint.com/?3AwwMaa7sA8

http://cjoint.com/?3AwwIrYA592

J'espère que j'ai bien fait les choses et que cela va pouvoir t'aider.

Encore merci

kalimusic · Answer

re, 

Encore du boulot, 

1. Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.  
? Lance  AdwCleaner 
- Sous XP double-clic sur l'icône pour lancer l'outil.  
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.  
? Clique sur Suppression  
? Patiente le temps du scan, accepte de redémarrer si l'outil le demande. 
? Le rapport doit s'ouvrir spontanément. 
? Clique sur Quitter  

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt   

2. Renomme TDSSKiller en winlogon.exe et relance l'outil.  

3. Héberge les rapports et poste les liens. 

A + 
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

mumi · Answer

Re,

J'ai eu du mal à redémarrer l'ordi suite à Adwcleaner. Je te poste le lien du rapport :

http://cjoint.com/?3AxanwIzJZG

Par contre, même en changeant le nom de TDSSKiller en winlogon.exe, je n'arrive pas à lancer l'outil.

Que puis-je faire ?

A + et bonne nuit...

BoGoSsMkS · Answer

salut a tt !
je crois que une restauration peut resolu le problém !! 

A+

mumi · Answer

Salut BoGoSsMkS,

Tu me dis de faire une restauration pour que l'outil TDSSKiller fonctionne ? Par contre, comment se fait une restauration ? Et est-ce que je vais perdre mes fichiers (texte, photos, vidéos) si je fais une restauration ? Dois-je les sauvergarder ?

Merci et A +.

kalimusic · Answer

re,

1. Désinstalle :


RegistryBooster
Foxit Toolbar
2. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Dans la partie "Personnalisation", copie/colle les instructions hébergées ici 
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles 

3. Télécharge MBAM et installe le selon l'emplacement par défaut.
(l'essai de la version pro est facultative)

&#x25CF; Effectue la mise à jour et lance Malwarebytes' Anti-Malware
&#x25CF; Clique dans l'onglet du haut "Recherche"
&#x25CF; Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" 
&#x25CF; Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

&#x25CF; Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

&#x25CF; Clique sur OK puis "Afficher les résultats"
&#x25CF; Choisis l'option "Supprimer la sélection"
&#x25CF; Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#x25CF; Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#x25CF; Sinon le rapport s'ouvre automatiquement après la suppression. 

3. Héberge les rapports et poste les liens. 

4. Dis moi comment se comporte le pc maintenant.

A +

BoGoSsMkS · Answer

salut !! 
dans une restauration tu vas pas perdre tes fichiers ( texte, photos, vidéos )
mais tu vas perdu les programmes qu'il sont installé apré la date que tu va selectioné dans votre restauration !! 
pour faire une restauration ! il suffit de cliqué sur ( demmarré ==> tt les programes ==> accessoires ==> Outils systém ==> restauration de systém ) 
puis selectioné une date .

Remarque:
l'ordinateur va redemaré tt seul ! 

A+

mumi · Answer

Re,

Voici les rapports OLT et MBAM :

http://cjoint.com/?3AxnqD6HH8s

http://cjoint.com/?3AxntHOqT0K

J'avais 2 menaces détectées par MBAM.

Par contre, je n'ai pas pu desinstaller Foxit toolbar, je n'ai pas trouvé le fichier.

Ai-je d'autres manip à faire ?

Je te tiens au courant pour savoir comment réagit mon PC.

A +,

mumi · Answer

Re,

Mon PC a l'air de bien réagir, même s'il est un peu lent. Par contre, des pages internet se sont ouvertes toutes seules avec de la pub en français ou en anglais, est-ce normal ? Et mon antivirus AVAST vient de mettre en quarantaine un fichier malveillant.

Encore merci,

A +

kalimusic · Answer

Bonjour,

Les deux infections trouvés par Malwarebytes se trouvaient déjà dans la quarantaine de RogueKiller.
As tu le nom du fichier mis en quarantaine par Avast! ?

Le soucis que nous avons depuis le début est que les outils capables de détecter une infection au niveau du MBR (secteur d'amorce du disque dur) ne se lancent pas.

1. Télécharge MBRScan (de Eric_71) sur ton Bureau.

&#x25CF;  Lance MbrScan.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur le bouton "Report" 

Note : cet outil est détecté à tord comme une menace par certains antivirus, désactive temporairement celui-ci si nécéssaire.

2. Relance OTL 
  - Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
&#x25CF;  Dans la section Rapport , coche Rapport minimal
&#x25CF;  Laisse tous les autres paramètres par défaut
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
&#x25CF;  Un nouveau rapport  OTL.txt va s'ouvrir au format bloc-note 

3. Héberge les rapports et donne moi les liens.

A +

mumi · Answer

Re,

Je n'ai pas noté le fichier mis en quarantaine par AVAST.

Je te joins les liens des deux fichiers :

http://cjoint.com/?3AxsLTEKjI5

http://cjoint.com/?3AxsNPdXDJT

A +

mumi · Answer

re,

j'ai oublié un fichier :

http://cjoint.com/?3AxsQlRTaVj

A +

kalimusic · Answer

mumi,

As tu le DVD d'installation de Seven ?

A +

mumi · Answer

Kalimusic,

Je ne crois pas avoir de DVD d'installation de seven. Il était préinstallé sur mon PC. Pourquoi ?

A +

kalimusic · Answer

re,

Le rapport de MBRScan révèle une partition cachée crée par l'infection.
Il faut donc réparer, je cherche la meilleure solution et je reviens vers toi.

A +

kalimusic · Answer

Bonjour,

Télécharge Ubuntu ici => https://ubuntu.com/
Et grave le CD au format .ISO et modifie l'ordre du démarrage du BIOS
tuto : http://www.01audio-video.com/live-cd-linux-ubuntu.htm
Choisir d'essayer Ubuntu
Lance Gparted :
Application >  Système > Administration > Éditeur de partition
Fait une copie d'écran, héberge l'image et donne le lien.

A +

mumi · Answer

Re kalimusic,

Juste une question avant de commencer. Dois-je choisir un téléchargement de ubuntu en 32 bits ou en 64 bits (je ne sais pas si cela a de l'importance) ? 

A +

kalimusic · Answer

re,

Aucune importance, on installe rien.
Prends la version 32 bits 

A +

mumi · Answer

Salut kalimusic,

J'ai bien téléchargé ubuntu sur mon PC, par contre je viens de m'apercevoir que je n'ai pas de CD vierge sous la main pour le graver. Est-il possible de graver ubuntu sur une clé USB ? Si ce n'est pas possible, je reviendrais vers toi quand j'aurais pu aller acheter un cd vierge.

A +

kalimusic · Answer

Bonjour,

C'est un poil plus compliqué mais c'est possible.

http://doc.ubuntu-fr.org/live_usb

A +

mumi · Answer

Re kalimusic,

J'ai fait une capture écran de la page que tu me demandais et, comme le navigateur ne fonctionne pas sous ubuntu, j'ai enregistré cette image dans un dossier de mon PC que j'avais au préalable monté sous ubuntu. Or, en revenant sous windows, quand je vais récupérer mon image, j'ai un message m'indiquant que "la visionneuse de photo windows ne peut pas ouvrir cette image car elle a été supprimée ou se trouve à un emplacement non disponible". Que dois-je faire ?

Merci et à +

kalimusic · Answer

mumi, 

Firefox ne fonctionne pas sous Ubuntu ? 

A + 
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

mumi · Answer

Kalimusic,

Je n'ai pas trop insisté, mais lorsque j'ai essayé de me connecter, j'ai eu un message d'erreur m'indiquant que je n'étais pas connecté. Je vais essayé d'y retourner pour voir si cela fonctionne et je te tiens au courant.

A +

kalimusic · Answer

re,

Sinon, tu sauvegardes l'image sur une clé Usb et tu reviens sur Windows.
Tu héberges sur un site comme  http://imagesup.org/

A +

mumi · Answer

re kamimusic,

Je t'adresse le lien de capture de l'image :

http://imagesup.org/images10/1327496142-capture-du-2012-01-.png

A +

kalimusic · Answer

mumi,

Sur la ligne /dev/sda2
Clic-droit > Manage Flags
Coche la case "Boot"
Referme tout et éteint le système.
Redémarre sur Windows en enlevant le CD

Quand tu seras sur Windows, on continuera. 

En cas de soucis au démarrage, retourne sur  Ubuntu

A +

mumi · Answer

kalimusic,

C'est ok, j'ai fait ce que tu m'as indiqué de faire.

A +

kalimusic · Answer

Tu es sous Windows et tout fonctionne normalement ?

A +

mumi · Answer

Pour l'instant, tout à l'air normal...


A +

kalimusic · Answer

re,

Tu retournes sous Ubuntu, tu relances GParted
Sélectionne la ligne /dev/sda4
Choisir Delete > Apply
Referme tout et éteint le système.
Redémarre sur Windows en enlevant le CD 

Supprime ta version de TDSSKiller.

Télécharge l'utilitaire TDSSKiller (de Kaspersky) sur ton Bureau.

&#x25CF; Lance TDSSKiller.exe 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Start scan.
&#x25CF; Laisse l'outil balayer ton système sans l'interrompre et sans utiliser le PC.
&#x25CF; Conserve l'action proposée par défaut par l'outil
--> Pour "Suspicious object" laisse sur "Skip"
&#x25CF; Le rapport se trouve à la racine du disque principal : C:\TDSSKiller.n° de version_date_heure_log.txt 

Poste le rapport

A +

mumi · Answer

Kalimusic,

Je te poste le rapport de TDSSKiller :

15:44:55.0283 2888	TDSS rootkit removing tool 2.7.7.0 Jan 24 2012 16:44:27
15:44:56.0296 2888	============================================================
15:44:56.0296 2888	Current date / time: 2012/01/25 15:44:56.0296
15:44:56.0296 2888	SystemInfo:
15:44:56.0296 2888	
15:44:56.0296 2888	OS Version: 6.1.7600 ServicePack: 0.0
15:44:56.0296 2888	Product type: Workstation
15:44:56.0296 2888	ComputerName: BESANCON
15:44:56.0297 2888	UserName: papa
15:44:56.0297 2888	Windows directory: C:\Windows
15:44:56.0297 2888	System windows directory: C:\Windows
15:44:56.0297 2888	Running under WOW64
15:44:56.0297 2888	Processor architecture: Intel x64
15:44:56.0297 2888	Number of processors: 2
15:44:56.0297 2888	Page size: 0x1000
15:44:56.0297 2888	Boot type: Normal boot
15:44:56.0297 2888	============================================================
15:44:56.0998 2888	Drive \Device\Harddisk0\DR0 - Size: 0x4A85D56000 (298.09 Gb), SectorSize: 0x200, Cylinders: 0x9801, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
15:44:57.0045 2888	Initialize success
15:45:13.0882 5788	============================================================
15:45:13.0882 5788	Scan started
15:45:13.0882 5788	Mode: Manual; 
15:45:13.0882 5788	============================================================
15:45:15.0315 5788	1394ohci        (1b00662092f9f9568b995902f0cc40d5) C:\Windows\system32\DRIVERS\1394ohci.sys
15:45:15.0332 5788	1394ohci - ok
15:45:15.0600 5788	ACPI            (6f11e88748cdefd2f76aa215f97ddfe5) C:\Windows\system32\DRIVERS\ACPI.sys
15:45:15.0606 5788	ACPI - ok
15:45:15.0720 5788	AcpiPmi         (63b05a0420ce4bf0e4af6dcc7cada254) C:\Windows\system32\DRIVERS\acpipmi.sys
15:45:15.0722 5788	AcpiPmi - ok
15:45:15.0827 5788	adp94xx         (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
15:45:15.0847 5788	adp94xx - ok
15:45:15.0994 5788	adpahci         (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
15:45:16.0000 5788	adpahci - ok
15:45:16.0155 5788	adpu320         (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
15:45:16.0171 5788	adpu320 - ok
15:45:16.0207 5788	Afc - ok
15:45:16.0424 5788	AFD             (6ef20ddf3172e97d69f596fb90602f29) C:\Windows\system32\drivers\afd.sys
15:45:16.0436 5788	AFD - ok
15:45:16.0690 5788	AgereSoftModem  (af4748ef93416159459769a24a0053af) C:\Windows\system32\DRIVERS\agrsm64.sys
15:45:16.0770 5788	AgereSoftModem - ok
15:45:16.0875 5788	agp440          (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\DRIVERS\agp440.sys
15:45:16.0878 5788	agp440 - ok
15:45:17.0021 5788	aliide          (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\DRIVERS\aliide.sys
15:45:17.0023 5788	aliide - ok
15:45:17.0203 5788	amdide          (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\DRIVERS\amdide.sys
15:45:17.0204 5788	amdide - ok
15:45:17.0320 5788	AmdK8           (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
15:45:17.0321 5788	AmdK8 - ok
15:45:17.0348 5788	AmdPPM          (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
15:45:17.0350 5788	AmdPPM - ok
15:45:17.0401 5788	amdsata         (ec7ebab00a4d8448bab68d1e49b4beb9) C:\Windows\system32\drivers\amdsata.sys
15:45:17.0405 5788	amdsata - ok
15:45:17.0576 5788	amdsbs          (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
15:45:17.0593 5788	amdsbs - ok
15:45:17.0774 5788	amdxata         (db27766102c7bf7e95140a2aa81d042e) C:\Windows\system32\drivers\amdxata.sys
15:45:17.0775 5788	amdxata - ok
15:45:17.0988 5788	AppID           (42fd751b27fa0e9c69bb39f39e409594) C:\Windows\system32\drivers\appid.sys
15:45:17.0990 5788	AppID - ok
15:45:18.0124 5788	arc             (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
15:45:18.0136 5788	arc - ok
15:45:18.0236 5788	arcsas          (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
15:45:18.0239 5788	arcsas - ok
15:45:18.0315 5788	aswFsBlk        (ce6d8bcc4787704ea4feeb92b0d0caf8) C:\Windows\system32\drivers\aswFsBlk.sys
15:45:18.0316 5788	aswFsBlk - ok
15:45:18.0515 5788	aswMonFlt       (0debeb2e3fbd0bf5343125cce617f105) C:\Windows\system32\drivers\aswMonFlt.sys
15:45:18.0518 5788	aswMonFlt - ok
15:45:18.0609 5788	aswRdr          (952edc2e81f85d1781958d4128bf59f8) C:\Windows\system32\drivers\aswRdr.sys
15:45:18.0610 5788	aswRdr - ok
15:45:18.0751 5788	aswSnx          (dd383e2ac941c545a85ab72503da6c12) C:\Windows\system32\drivers\aswSnx.sys
15:45:18.0758 5788	aswSnx - ok
15:45:18.0879 5788	aswSP           (ef5403fb8b2dcb791ec365fdf6040a4a) C:\Windows\system32\drivers\aswSP.sys
15:45:18.0883 5788	aswSP - ok
15:45:18.0915 5788	aswTdi          (34165da5c6b30c0f9d61246bf8a28040) C:\Windows\system32\drivers\aswTdi.sys
15:45:18.0916 5788	aswTdi - ok
15:45:19.0020 5788	AsyncMac        (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
15:45:19.0021 5788	AsyncMac - ok
15:45:19.0058 5788	atapi           (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\DRIVERS\atapi.sys
15:45:19.0059 5788	atapi - ok
15:45:19.0189 5788	athr            (5d4529ac4156e16bedb01441ae0cf984) C:\Windows\system32\DRIVERS\athrx.sys
15:45:19.0210 5788	athr - ok
15:45:19.0620 5788	atikmdag        (c5758bf1dfd762a5b17041ff061b7750) C:\Windows\system32\DRIVERS\atikmdag.sys
15:45:19.0758 5788	atikmdag - ok
15:45:19.0994 5788	b06bdrv         (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
15:45:20.0003 5788	b06bdrv - ok
15:45:20.0160 5788	b57nd60a        (93af5ccce5145aa3c2f0a41e7f65149a) C:\Windows\system32\DRIVERS\b57nd60a.sys
15:45:20.0163 5788	b57nd60a - ok
15:45:20.0463 5788	BCM43XX         (9e84a931dbee0292e38ed672f6293a99) C:\Windows\system32\DRIVERS\bcmwl664.sys
15:45:20.0509 5788	BCM43XX - ok
15:45:20.0610 5788	Beep            (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
15:45:20.0611 5788	Beep - ok
15:45:20.0725 5788	blbdrive        (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
15:45:20.0726 5788	blbdrive - ok
15:45:20.0770 5788	bowser          (19d20159708e152267e53b66677a4995) C:\Windows\system32\DRIVERS\bowser.sys
15:45:20.0773 5788	bowser - ok
15:45:20.0868 5788	BrFiltLo        (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
15:45:20.0869 5788	BrFiltLo - ok
15:45:20.0896 5788	BrFiltUp        (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
15:45:20.0898 5788	BrFiltUp - ok
15:45:20.0971 5788	Brserid         (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
15:45:20.0988 5788	Brserid - ok
15:45:21.0090 5788	BrSerWdm        (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
15:45:21.0093 5788	BrSerWdm - ok
15:45:21.0126 5788	BrUsbMdm        (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
15:45:21.0129 5788	BrUsbMdm - ok
15:45:21.0150 5788	BrUsbSer        (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
15:45:21.0150 5788	BrUsbSer - ok
15:45:21.0240 5788	BTHMODEM        (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
15:45:21.0243 5788	BTHMODEM - ok
15:45:21.0483 5788	cdfs            (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
15:45:21.0490 5788	cdfs - ok
15:45:21.0598 5788	cdrom           (83d2d75e1efb81b3450c18131443f7db) C:\Windows\system32\DRIVERS\cdrom.sys
15:45:21.0623 5788	cdrom - ok
15:45:21.0729 5788	circlass        (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
15:45:21.0730 5788	circlass - ok
15:45:21.0834 5788	CLFS            (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
15:45:21.0854 5788	CLFS - ok
15:45:21.0985 5788	CmBatt          (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
15:45:21.0986 5788	CmBatt - ok
15:45:22.0006 5788	cmdide          (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\DRIVERS\cmdide.sys
15:45:22.0009 5788	cmdide - ok
15:45:22.0036 5788	CNG             (f95fd4cb7da00ba2a63ce9f6b5c053e1) C:\Windows\system32\Drivers\cng.sys
15:45:22.0043 5788	CNG - ok
15:45:22.0190 5788	Compbatt        (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
15:45:22.0191 5788	Compbatt - ok
15:45:22.0300 5788	CompositeBus    (f26b3a86f6fa87ca360b879581ab4123) C:\Windows\system32\DRIVERS\CompositeBus.sys
15:45:22.0301 5788	CompositeBus - ok
15:45:22.0348 5788	crcdisk         (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
15:45:22.0349 5788	crcdisk - ok
15:45:22.0514 5788	DfsC            (9c253ce7311ca60fc11c774692a13208) C:\Windows\system32\Drivers\dfsc.sys
15:45:22.0528 5788	DfsC - ok
15:45:22.0633 5788	dgderdrv        (867fa8b9e9e3078f68c4089904bbf4b0) C:\Windows\system32\drivers\dgderdrv.sys
15:45:22.0635 5788	dgderdrv - ok
15:45:22.0680 5788	discache        (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
15:45:22.0681 5788	discache - ok
15:45:22.0820 5788	Disk            (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
15:45:22.0831 5788	Disk - ok
15:45:22.0854 5788	DKbFltr - ok
15:45:22.0989 5788	drmkaud         (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
15:45:22.0991 5788	drmkaud - ok
15:45:23.0084 5788	DXGKrnl         (1633b9abf52784a1331476397a48cbef) C:\Windows\System32\drivers\dxgkrnl.sys
15:45:23.0094 5788	DXGKrnl - ok
15:45:23.0711 5788	ebdrv           (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
15:45:23.0801 5788	ebdrv - ok
15:45:23.0984 5788	elxstor         (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
15:45:24.0003 5788	elxstor - ok
15:45:24.0098 5788	ErrDev          (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\DRIVERS\errdev.sys
15:45:24.0099 5788	ErrDev - ok
15:45:24.0148 5788	exfat           (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
15:45:24.0166 5788	exfat - ok
15:45:24.0238 5788	fastfat         (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
15:45:24.0243 5788	fastfat - ok
15:45:24.0289 5788	fdc             (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
15:45:24.0291 5788	fdc - ok
15:45:24.0401 5788	FileInfo        (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
15:45:24.0419 5788	FileInfo - ok
15:45:24.0439 5788	Filetrace       (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
15:45:24.0440 5788	Filetrace - ok
15:45:24.0528 5788	flpydisk        (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
15:45:24.0529 5788	flpydisk - ok
15:45:24.0575 5788	FltMgr          (f7866af72abbaf84b1fa5aa195378c59) C:\Windows\system32\drivers\fltmgr.sys
15:45:24.0580 5788	FltMgr - ok
15:45:24.0603 5788	FsDepends       (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
15:45:24.0604 5788	FsDepends - ok
15:45:24.0746 5788	fssfltr         (6c06701bf1db05405804d7eb610991ce) C:\Windows\system32\DRIVERS\fssfltr.sys
15:45:24.0748 5788	fssfltr - ok
15:45:24.0933 5788	Fs_Rec          (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
15:45:24.0934 5788	Fs_Rec - ok
15:45:25.0095 5788	fvevol          (ae87ba80d0ec3b57126ed2cdc15b24ed) C:\Windows\system32\DRIVERS\fvevol.sys
15:45:25.0111 5788	fvevol - ok
15:45:25.0228 5788	gagp30kx        (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
15:45:25.0229 5788	gagp30kx - ok
15:45:25.0455 5788	hcw85cir        (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
15:45:25.0486 5788	hcw85cir - ok
15:45:25.0664 5788	HdAudAddService (6410f6f415b2a5a9037224c41da8bf12) C:\Windows\system32\drivers\HdAudio.sys
15:45:25.0668 5788	HdAudAddService - ok
15:45:25.0820 5788	HDAudBus        (0a49913402747a0b67de940fb42cbdbb) C:\Windows\system32\DRIVERS\HDAudBus.sys
15:45:25.0823 5788	HDAudBus - ok
15:45:25.0861 5788	HidBatt         (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
15:45:25.0863 5788	HidBatt - ok
15:45:26.0050 5788	HidBth          (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
15:45:26.0054 5788	HidBth - ok
15:45:26.0204 5788	HidIr           (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
15:45:26.0206 5788	HidIr - ok
15:45:26.0323 5788	HidUsb          (b3bf6b5b50006def50b66306d99fcf6f) C:\Windows\system32\DRIVERS\hidusb.sys
15:45:26.0325 5788	HidUsb - ok
15:45:26.0374 5788	HpSAMD          (0886d440058f203eba0e1825e4355914) C:\Windows\system32\DRIVERS\HpSAMD.sys
15:45:26.0376 5788	HpSAMD - ok
15:45:26.0475 5788	HTTP            (cee049cac4efa7f4e1e4ad014414a5d4) C:\Windows\system32\drivers\HTTP.sys
15:45:26.0486 5788	HTTP - ok
15:45:26.0576 5788	hwpolicy        (f17766a19145f111856378df337a5d79) C:\Windows\system32\drivers\hwpolicy.sys
15:45:26.0578 5788	hwpolicy - ok
15:45:26.0659 5788	i8042prt        (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\DRIVERS\i8042prt.sys
15:45:26.0664 5788	i8042prt - ok
15:45:26.0881 5788	iaStor          (1d004cb1da6323b1f55caef7f94b61d9) C:\Windows\system32\DRIVERS\iaStor.sys
15:45:26.0886 5788	iaStor - ok
15:45:27.0025 5788	iaStorV         (b75e45c564e944a2657167d197ab29da) C:\Windows\system32\drivers\iaStorV.sys
15:45:27.0046 5788	iaStorV - ok
15:45:27.0719 5788	igfx            (a87261ef1546325b559374f5689cf5bc) C:\Windows\system32\DRIVERS\igdkmd64.sys
15:45:27.0876 5788	igfx - ok
15:45:28.0060 5788	iirsp           (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
15:45:28.0080 5788	iirsp - ok
15:45:28.0329 5788	IntcAzAudAddService (9aa6a93852e36fe76c3f7fc2904f3b01) C:\Windows\system32\drivers\RTKVHD64.sys
15:45:28.0349 5788	IntcAzAudAddService - ok
15:45:28.0594 5788	intelide        (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\DRIVERS\intelide.sys
15:45:28.0604 5788	intelide - ok
15:45:28.0699 5788	intelppm        (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
15:45:28.0700 5788	intelppm - ok
15:45:28.0754 5788	IpFilterDriver  (722dd294df62483cecaae6e094b4d695) C:\Windows\system32\DRIVERS\ipfltdrv.sys
15:45:28.0756 5788	IpFilterDriver - ok
15:45:28.0853 5788	IPMIDRV         (e2b4a4494db7cb9b89b55ca268c337c5) C:\Windows\system32\DRIVERS\IPMIDrv.sys
15:45:28.0864 5788	IPMIDRV - ok
15:45:28.0899 5788	IPNAT           (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
15:45:28.0901 5788	IPNAT - ok
15:45:28.0945 5788	IRENUM          (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
15:45:28.0946 5788	IRENUM - ok
15:45:29.0130 5788	isapnp          (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\DRIVERS\isapnp.sys
15:45:29.0131 5788	isapnp - ok
15:45:29.0251 5788	iScsiPrt        (fa4d2557de56d45b0a346f93564be6e1) C:\Windows\system32\DRIVERS\msiscsi.sys
15:45:29.0264 5788	iScsiPrt - ok
15:45:29.0480 5788	k57nd60a        (249ee2d26cb1530f3bede0ac8b9e3099) C:\Windows\system32\DRIVERS\k57nd60a.sys
15:45:29.0496 5788	k57nd60a - ok
15:45:29.0598 5788	kbdclass        (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\DRIVERS\kbdclass.sys
15:45:29.0599 5788	kbdclass - ok
15:45:29.0670 5788	kbdhid          (6def98f8541e1b5dceb2c822a11f7323) C:\Windows\system32\DRIVERS\kbdhid.sys
15:45:29.0688 5788	kbdhid - ok
15:45:29.0750 5788	KSecDD          (e8b6fcc9c83535c67f835d407620bd27) C:\Windows\system32\Drivers\ksecdd.sys
15:45:29.0753 5788	KSecDD - ok
15:45:29.0839 5788	KSecPkg         (a8c63880ef6f4d3fec7b616b9c060215) C:\Windows\system32\Drivers\ksecpkg.sys
15:45:29.0841 5788	KSecPkg - ok
15:45:29.0883 5788	ksthunk         (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
15:45:29.0885 5788	ksthunk - ok
15:45:30.0074 5788	L1E             (2ac603c3188c704cfce353659aa7ad71) C:\Windows\system32\DRIVERS\L1E62x64.sys
15:45:30.0076 5788	L1E - ok
15:45:30.0180 5788	lltdio          (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
15:45:30.0183 5788	lltdio - ok
15:45:30.0230 5788	LSI_FC          (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
15:45:30.0233 5788	LSI_FC - ok
15:45:30.0306 5788	LSI_SAS         (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
15:45:30.0309 5788	LSI_SAS - ok
15:45:30.0358 5788	LSI_SAS2        (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
15:45:30.0368 5788	LSI_SAS2 - ok
15:45:30.0454 5788	LSI_SCSI        (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
15:45:30.0458 5788	LSI_SCSI - ok
15:45:30.0484 5788	luafv           (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
15:45:30.0486 5788	luafv - ok
15:45:30.0518 5788	megasas         (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
15:45:30.0520 5788	megasas - ok
15:45:30.0606 5788	MegaSR          (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
15:45:30.0623 5788	MegaSR - ok
15:45:30.0655 5788	Modem           (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
15:45:30.0656 5788	Modem - ok
15:45:30.0779 5788	monitor         (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
15:45:30.0780 5788	monitor - ok
15:45:30.0949 5788	mouclass        (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\DRIVERS\mouclass.sys
15:45:30.0951 5788	mouclass - ok
15:45:31.0074 5788	mouhid          (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
15:45:31.0076 5788	mouhid - ok
15:45:31.0134 5788	mountmgr        (791af66c4d0e7c90a3646066386fb571) C:\Windows\system32\drivers\mountmgr.sys
15:45:31.0144 5788	mountmgr - ok
15:45:31.0189 5788	mpio            (609d1d87649ecc19796f4d76d4c15cea) C:\Windows\system32\DRIVERS\mpio.sys
15:45:31.0193 5788	mpio - ok
15:45:31.0261 5788	mpsdrv          (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
15:45:31.0264 5788	mpsdrv - ok
15:45:31.0295 5788	MRxDAV          (30524261bb51d96d6fcbac20c810183c) C:\Windows\system32\drivers\mrxdav.sys
15:45:31.0299 5788	MRxDAV - ok
15:45:31.0438 5788	mrxsmb          (040d62a9d8ad28922632137acdd984f2) C:\Windows\system32\DRIVERS\mrxsmb.sys
15:45:31.0456 5788	mrxsmb - ok
15:45:31.0593 5788	mrxsmb10        (f0067552f8f9b33d7c59403ab808a3cb) C:\Windows\system32\DRIVERS\mrxsmb10.sys
15:45:31.0610 5788	mrxsmb10 - ok
15:45:31.0701 5788	mrxsmb20        (3c142d31de9f2f193218a53fe2632051) C:\Windows\system32\DRIVERS\mrxsmb20.sys
15:45:31.0704 5788	mrxsmb20 - ok
15:45:31.0786 5788	msahci          (5c37497276e3b3a5488b23a326a754b7) C:\Windows\system32\DRIVERS\msahci.sys
15:45:31.0801 5788	msahci - ok
15:45:31.0885 5788	msdsm           (8d27b597229aed79430fb9db3bcbfbd0) C:\Windows\system32\DRIVERS\msdsm.sys
15:45:31.0900 5788	msdsm - ok
15:45:31.0938 5788	Msfs            (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
15:45:31.0939 5788	Msfs - ok
15:45:32.0075 5788	mshidkmdf       (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
15:45:32.0076 5788	mshidkmdf - ok
15:45:32.0276 5788	msisadrv        (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\DRIVERS\msisadrv.sys
15:45:32.0279 5788	msisadrv - ok
15:45:32.0381 5788	MSKSSRV         (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
15:45:32.0383 5788	MSKSSRV - ok
15:45:32.0406 5788	MSPCLOCK        (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
15:45:32.0409 5788	MSPCLOCK - ok
15:45:32.0433 5788	MSPQM           (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
15:45:32.0435 5788	MSPQM - ok
15:45:32.0556 5788	MsRPC           (89cb141aa8616d8c6a4610fa26c60964) C:\Windows\system32\drivers\MsRPC.sys
15:45:32.0563 5788	MsRPC - ok
15:45:32.0683 5788	mssmbios        (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\DRIVERS\mssmbios.sys
15:45:32.0685 5788	mssmbios - ok
15:45:32.0788 5788	MSTEE           (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
15:45:32.0789 5788	MSTEE - ok
15:45:32.0895 5788	MTConfig        (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
15:45:32.0915 5788	MTConfig - ok
15:45:33.0013 5788	Mup             (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
15:45:33.0014 5788	Mup - ok
15:45:33.0078 5788	mwlPSDFilter    (6ffecc25b39dc7652a0cec0ada9db589) C:\Windows\system32\DRIVERS\mwlPSDFilter.sys
15:45:33.0080 5788	mwlPSDFilter - ok
15:45:33.0212 5788	mwlPSDNServ     (0befe32ca56d6ee89d58175725596a85) C:\Windows\system32\DRIVERS\mwlPSDNServ.sys
15:45:33.0214 5788	mwlPSDNServ - ok
15:45:33.0409 5788	mwlPSDVDisk     (d43bc633b8660463e446e28e14a51262) C:\Windows\system32\DRIVERS\mwlPSDVDisk.sys
15:45:33.0412 5788	mwlPSDVDisk - ok
15:45:33.0557 5788	NativeWifiP     (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS
wifi.sys
15:45:33.0562 5788	NativeWifiP - ok
15:45:33.0614 5788	NDIS            (cad515dbd07d082bb317d9928ce8962c) C:\Windows\system32\drivers
dis.sys
15:45:33.0630 5788	NDIS - ok
15:45:33.0749 5788	NdisCap         (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS
discap.sys
15:45:33.0752 5788	NdisCap - ok
15:45:33.0828 5788	NdisTapi        (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS
distapi.sys
15:45:33.0844 5788	NdisTapi - ok
15:45:33.0943 5788	Ndisuio         (f105ba1e22bf1f2ee8f005d4305e4bec) C:\Windows\system32\DRIVERS
disuio.sys
15:45:33.0957 5788	Ndisuio - ok
15:45:33.0980 5788	NdisWan         (557dfab9ca1fcb036ac77564c010dad3) C:\Windows\system32\DRIVERS
diswan.sys
15:45:33.0983 5788	NdisWan - ok
15:45:34.0105 5788	NDProxy         (659b74fb74b86228d6338d643cd3e3cf) C:\Windows\system32\drivers\NDProxy.sys
15:45:34.0108 5788	NDProxy - ok
15:45:34.0144 5788	NetBIOS         (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS
etbios.sys
15:45:34.0147 5788	NetBIOS - ok
15:45:34.0248 5788	NetBT           (9162b273a44ab9dce5b44362731d062a) C:\Windows\system32\DRIVERS
etbt.sys
15:45:34.0259 5788	NetBT - ok
15:45:34.0364 5788	nfrd960         (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS
frd960.sys
15:45:34.0367 5788	nfrd960 - ok
15:45:34.0424 5788	NPF             (351533acc2a069b94e80bbfc177e8fdf) C:\Windows\system32\drivers\NPF.sys
15:45:34.0427 5788	NPF - ok
15:45:34.0510 5788	Npfs            (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
15:45:34.0513 5788	Npfs - ok
15:45:34.0537 5788	nsiproxy        (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers
siproxy.sys
15:45:34.0538 5788	nsiproxy - ok
15:45:34.0618 5788	Ntfs            (378e0e0dfea67d98ae6ea53adbbd76bc) C:\Windows\system32\drivers\Ntfs.sys
15:45:34.0663 5788	Ntfs - ok
15:45:34.0843 5788	NTIDrvr         (64ddd0dee976302f4bd93e5efcc2f013) C:\Windows\system32\drivers\NTIDrvr.sys
15:45:34.0844 5788	NTIDrvr - ok
15:45:34.0998 5788	Null            (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
15:45:34.0999 5788	Null - ok
15:45:35.0105 5788	nvraid          (a4d9c9a608a97f59307c2f2600edc6a4) C:\Windows\system32\drivers
vraid.sys
15:45:35.0119 5788	nvraid - ok
15:45:35.0189 5788	nvstor          (6c1d5f70e7a6a3fd1c90d840edc048b9) C:\Windows\system32\drivers
vstor.sys
15:45:35.0205 5788	nvstor - ok
15:45:35.0404 5788	nv_agp          (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\DRIVERS
v_agp.sys
15:45:35.0422 5788	nv_agp - ok
15:45:35.0508 5788	ohci1394        (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\DRIVERS\ohci1394.sys
15:45:35.0514 5788	ohci1394 - ok
15:45:35.0544 5788	Parport         (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
15:45:35.0548 5788	Parport - ok
15:45:35.0572 5788	partmgr         (7daa117143316c4a1537e074a5a9eaf0) C:\Windows\system32\drivers\partmgr.sys
15:45:35.0573 5788	partmgr - ok
15:45:35.0599 5788	pci             (f36f6504009f2fb0dfd1b17a116ad74b) C:\Windows\system32\DRIVERS\pci.sys
15:45:35.0602 5788	pci - ok
15:45:35.0687 5788	pciide          (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\DRIVERS\pciide.sys
15:45:35.0688 5788	pciide - ok
15:45:35.0749 5788	pcmcia          (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
15:45:35.0760 5788	pcmcia - ok
15:45:35.0797 5788	pcw             (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
15:45:35.0799 5788	pcw - ok
15:45:35.0928 5788	PEAUTH          (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
15:45:35.0954 5788	PEAUTH - ok
15:45:36.0089 5788	PptpMiniport    (27cc19e81ba5e3403c48302127bda717) C:\Windows\system32\DRIVERSaspptp.sys
15:45:36.0093 5788	PptpMiniport - ok
15:45:36.0162 5788	Processor       (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
15:45:36.0177 5788	Processor - ok
15:45:36.0325 5788	Psched          (ee992183bd8eaefd9973f352e587a299) C:\Windows\system32\DRIVERS\pacer.sys
15:45:36.0328 5788	Psched - ok
15:45:36.0493 5788	PxHlpa64        (001cec347ed6cd01f186056bac6c0da9) C:\Windows\system32\Drivers\PxHlpa64.sys
15:45:36.0495 5788	PxHlpa64 - ok
15:45:36.0800 5788	ql2300          (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
15:45:36.0850 5788	ql2300 - ok
15:45:37.0028 5788	ql40xx          (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
15:45:37.0038 5788	ql40xx - ok
15:45:37.0248 5788	QWAVEdrv        (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
15:45:37.0267 5788	QWAVEdrv - ok
15:45:37.0333 5788	RasAcd          (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERSasacd.sys
15:45:37.0335 5788	RasAcd - ok
15:45:37.0364 5788	RasAgileVpn     (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
15:45:37.0367 5788	RasAgileVpn - ok
15:45:37.0397 5788	Rasl2tp         (87a6e852a22991580d6d39adc4790463) C:\Windows\system32\DRIVERSasl2tp.sys
15:45:37.0399 5788	Rasl2tp - ok
15:45:37.0434 5788	RasPppoe        (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERSaspppoe.sys
15:45:37.0435 5788	RasPppoe - ok
15:45:37.0492 5788	RasSstp         (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERSassstp.sys
15:45:37.0508 5788	RasSstp - ok
15:45:37.0554 5788	rdbss           (3bac8142102c15d59a87757c1d41dce5) C:\Windows\system32\DRIVERSdbss.sys
15:45:37.0559 5788	rdbss - ok
15:45:37.0618 5788	rdpbus          (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERSdpbus.sys
15:45:37.0635 5788	rdpbus - ok
15:45:37.0674 5788	RDPCDD          (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
15:45:37.0675 5788	RDPCDD - ok
15:45:37.0805 5788	RDPENCDD        (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\driversdpencdd.sys
15:45:37.0807 5788	RDPENCDD - ok
15:45:37.0835 5788	RDPREFMP        (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\driversdprefmp.sys
15:45:37.0838 5788	RDPREFMP - ok
15:45:37.0867 5788	RDPWD           (8a3e6bea1c53ea6177fe2b6eba2c80d7) C:\Windows\system32\drivers\RDPWD.sys
15:45:37.0870 5788	RDPWD - ok
15:45:37.0977 5788	rdyboost        (634b9a2181d98f15941236886164ec8b) C:\Windows\system32\driversdyboost.sys
15:45:37.0982 5788	rdyboost - ok
15:45:38.0058 5788	rspndr          (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERSspndr.sys
15:45:38.0059 5788	rspndr - ok
15:45:38.0133 5788	RSUSBSTOR       (2db8116d52b19216812c4e6d5d837810) C:\Windows\system32\Drivers\RtsUStor.sys
15:45:38.0137 5788	RSUSBSTOR - ok
15:45:38.0269 5788	RtsUIR - ok
15:45:38.0377 5788	sbp2port        (e3bbb89983daf5622c1d50cf49f28227) C:\Windows\system32\DRIVERS\sbp2port.sys
15:45:38.0397 5788	sbp2port - ok
15:45:38.0507 5788	scfilter        (c94da20c7e3ba1dca269bc8460d98387) C:\Windows\system32\DRIVERS\scfilter.sys
15:45:38.0514 5788	scfilter - ok
15:45:38.0713 5788	secdrv          (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
15:45:38.0727 5788	secdrv - ok
15:45:38.0905 5788	Serenum         (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
15:45:38.0913 5788	Serenum - ok
15:45:39.0018 5788	Serial          (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
15:45:39.0022 5788	Serial - ok
15:45:39.0032 5788	sermouse        (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
15:45:39.0034 5788	sermouse - ok
15:45:39.0099 5788	sffdisk         (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\DRIVERS\sffdisk.sys
15:45:39.0100 5788	sffdisk - ok
15:45:39.0208 5788	sffp_mmc        (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\DRIVERS\sffp_mmc.sys
15:45:39.0222 5788	sffp_mmc - ok
15:45:39.0364 5788	sffp_sd         (5588b8c6193eb1522490c122eb94dffa) C:\Windows\system32\DRIVERS\sffp_sd.sys
15:45:39.0374 5788	sffp_sd - ok
15:45:39.0522 5788	sfloppy         (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
15:45:39.0533 5788	sfloppy - ok
15:45:39.0667 5788	SiSRaid2        (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
15:45:39.0669 5788	SiSRaid2 - ok
15:45:39.0880 5788	SiSRaid4        (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
15:45:39.0883 5788	SiSRaid4 - ok
15:45:39.0982 5788	Smb             (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
15:45:39.0985 5788	Smb - ok
15:45:40.0024 5788	spldr           (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
15:45:40.0025 5788	spldr - ok
15:45:40.0164 5788	srv             (2408c0366d96bcdf63e8f1c78e4a29c5) C:\Windows\system32\DRIVERS\srv.sys
15:45:40.0178 5788	srv - ok
15:45:40.0409 5788	srv2            (76548f7b818881b47d8d1ae1be9c11f8) C:\Windows\system32\DRIVERS\srv2.sys
15:45:40.0418 5788	srv2 - ok
15:45:40.0617 5788	srvnet          (0af6e19d39c70844c5caa8fb0183c36e) C:\Windows\system32\DRIVERS\srvnet.sys
15:45:40.0629 5788	srvnet - ok
15:45:40.0825 5788	ssadbus         (866f8212ef7e75bac8bca03331e30cb4) C:\Windows\system32\DRIVERS\ssadbus.sys
15:45:40.0845 5788	ssadbus - ok
15:45:41.0045 5788	ssadmdfl        (73e2ba39e7eb024dc686412e2e924a74) C:\Windows\system32\DRIVERS\ssadmdfl.sys
15:45:41.0062 5788	ssadmdfl - ok
15:45:41.0250 5788	ssadmdm         (74b032d6c1e36ae2f790752fde8ce055) C:\Windows\system32\DRIVERS\ssadmdm.sys
15:45:41.0264 5788	ssadmdm - ok
15:45:41.0498 5788	sscdbus         (f4f1e1ff6986fe8914525af751ea3eac) C:\Windows\system32\DRIVERS\sscdbus.sys
15:45:41.0505 5788	sscdbus - ok
15:45:41.0617 5788	stexstor        (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
15:45:41.0638 5788	stexstor - ok
15:45:41.0674 5788	swenum          (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\DRIVERS\swenum.sys
15:45:41.0675 5788	swenum - ok
15:45:41.0909 5788	SynTP           (bcf305959b53b200ceb2ad25ad22f8a7) C:\Windows\system32\DRIVERS\SynTP.sys
15:45:41.0913 5788	SynTP - ok
15:45:42.0420 5788	Tcpip           (f18f56efc0bfb9c87ba01c37b27f4da5) C:\Windows\system32\drivers	cpip.sys
15:45:42.0439 5788	Tcpip - ok
15:45:42.0720 5788	TCPIP6          (f18f56efc0bfb9c87ba01c37b27f4da5) C:\Windows\system32\DRIVERS	cpip.sys
15:45:42.0739 5788	TCPIP6 - ok
15:45:42.0967 5788	tcpipreg        (76d078af6f587b162d50210f761eb9ed) C:\Windows\system32\drivers	cpipreg.sys
15:45:42.0982 5788	tcpipreg - ok
15:45:43.0133 5788	TDPIPE          (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers	dpipe.sys
15:45:43.0135 5788	TDPIPE - ok
15:45:43.0147 5788	TDTCP           (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers	dtcp.sys
15:45:43.0149 5788	TDTCP - ok
15:45:43.0344 5788	tdx             (079125c4b17b01fcaeebce0bcb290c0f) C:\Windows\system32\DRIVERS	dx.sys
15:45:43.0353 5788	tdx - ok
15:45:43.0459 5788	TermDD          (c448651339196c0e869a355171875522) C:\Windows\system32\DRIVERS	ermdd.sys
15:45:43.0462 5788	TermDD - ok
15:45:43.0547 5788	TFsExDisk       (ce4b6956e4e12492715a53076e58761f) C:\Windows\System32\Drivers\TFsExDisk.sys
15:45:43.0549 5788	TFsExDisk - ok
15:45:43.0652 5788	tssecsrv        (61b96c26131e37b24e93327a0bd1fb95) C:\Windows\system32\DRIVERS	ssecsrv.sys
15:45:43.0654 5788	tssecsrv - ok
15:45:43.0695 5788	tunnel          (3836171a2cdf3af8ef10856db9835a70) C:\Windows\system32\DRIVERS	unnel.sys
15:45:43.0699 5788	tunnel - ok
15:45:43.0719 5788	uagp35          (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
15:45:43.0722 5788	uagp35 - ok
15:45:43.0817 5788	UBHelper        (2e22c1fd397a5a9ffef55e9d1fc96c00) C:\Windows\system32\drivers\UBHelper.sys
15:45:43.0818 5788	UBHelper - ok
15:45:44.0005 5788	udfs            (d47baead86c65d4f4069d7ce0a4edceb) C:\Windows\system32\DRIVERS\udfs.sys
15:45:44.0018 5788	udfs - ok
15:45:44.0118 5788	uliagpkx        (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\DRIVERS\uliagpkx.sys
15:45:44.0120 5788	uliagpkx - ok
15:45:44.0152 5788	umbus           (eab6c35e62b1b0db0d1b48b671d3a117) C:\Windows\system32\DRIVERS\umbus.sys
15:45:44.0154 5788	umbus - ok
15:45:44.0240 5788	UmPass          (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
15:45:44.0243 5788	UmPass - ok
15:45:44.0302 5788	usbccgp         (7b6a127c93ee590e4d79a5f2a76fe46f) C:\Windows\system32\DRIVERS\usbccgp.sys
15:45:44.0304 5788	usbccgp - ok
15:45:44.0314 5788	USBCCID - ok
15:45:44.0459 5788	usbcir          (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\DRIVERS\usbcir.sys
15:45:44.0463 5788	usbcir - ok
15:45:44.0540 5788	usbehci         (92969ba5ac44e229c55a332864f79677) C:\Windows\system32\DRIVERS\usbehci.sys
15:45:44.0549 5788	usbehci - ok
15:45:44.0723 5788	usbhub          (e7df1cfd28ca86b35ef5add0735ceef3) C:\Windows\system32\DRIVERS\usbhub.sys
15:45:44.0730 5788	usbhub - ok
15:45:44.0830 5788	usbohci         (f1bb1e55f1e7a65c5839ccc7b36d773e) C:\Windows\system32\drivers\usbohci.sys
15:45:44.0840 5788	usbohci - ok
15:45:44.0884 5788	usbprint        (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
15:45:44.0887 5788	usbprint - ok
15:45:44.0969 5788	usbscan         (aaa2513c8aed8b54b189fd0c6b1634c0) C:\Windows\system32\DRIVERS\usbscan.sys
15:45:44.0987 5788	usbscan - ok
15:45:45.0040 5788	USBSTOR         (f39983647bc1f3e6100778ddfe9dce29) C:\Windows\system32\DRIVERS\USBSTOR.SYS
15:45:45.0044 5788	USBSTOR - ok
15:45:45.0167 5788	usbuhci         (bc3070350a491d84b518d7cca9abd36f) C:\Windows\system32\DRIVERS\usbuhci.sys
15:45:45.0183 5788	usbuhci - ok
15:45:45.0309 5788	usbvideo        (7cb8c573c6e4a2714402cc0a36eab4fe) C:\Windows\System32\Drivers\usbvideo.sys
15:45:45.0322 5788	usbvideo - ok
15:45:45.0435 5788	vdrvroot        (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\DRIVERS\vdrvroot.sys
15:45:45.0438 5788	vdrvroot - ok
15:45:45.0487 5788	vga             (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
15:45:45.0489 5788	vga - ok
15:45:45.0567 5788	VgaSave         (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
15:45:45.0569 5788	VgaSave - ok
15:45:45.0612 5788	vhdmp           (c82e748660f62a242b2dfac1442f22a4) C:\Windows\system32\DRIVERS\vhdmp.sys
15:45:45.0617 5788	vhdmp - ok
15:45:45.0714 5788	viaide          (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\DRIVERS\viaide.sys
15:45:45.0732 5788	viaide - ok
15:45:45.0812 5788	volmgr          (2b1a3dae2b4e70dbba822b7a03fbd4a3) C:\Windows\system32\DRIVERS\volmgr.sys
15:45:45.0813 5788	volmgr - ok
15:45:45.0839 5788	volmgrx         (99b0cbb569ca79acaed8c91461d765fb) C:\Windows\system32\drivers\volmgrx.sys
15:45:45.0845 5788	volmgrx - ok
15:45:45.0902 5788	volsnap         (58f82eed8ca24b461441f9c3e4f0bf5c) C:\Windows\system32\DRIVERS\volsnap.sys
15:45:45.0907 5788	volsnap - ok
15:45:46.0094 5788	vsmraid         (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
15:45:46.0099 5788	vsmraid - ok
15:45:46.0234 5788	vwifibus        (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\system32\DRIVERS\vwifibus.sys
15:45:46.0249 5788	vwifibus - ok
15:45:46.0390 5788	vwififlt        (6a3d66263414ff0d6fa754c646612f3f) C:\Windows\system32\DRIVERS\vwififlt.sys
15:45:46.0393 5788	vwififlt - ok
15:45:46.0550 5788	WacomPen        (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
15:45:46.0553 5788	WacomPen - ok
15:45:46.0652 5788	WANARP          (47ca49400643effd3f1c9a27e1d69324) C:\Windows\system32\DRIVERS\wanarp.sys
15:45:46.0658 5788	WANARP - ok
15:45:46.0664 5788	Wanarpv6        (47ca49400643effd3f1c9a27e1d69324) C:\Windows\system32\DRIVERS\wanarp.sys
15:45:46.0668 5788	Wanarpv6 - ok
15:45:46.0844 5788	Wd              (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
15:45:46.0847 5788	Wd - ok
15:45:46.0894 5788	Wdf01000        (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
15:45:46.0913 5788	Wdf01000 - ok
15:45:47.0074 5788	WfpLwf          (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
15:45:47.0075 5788	WfpLwf - ok
15:45:47.0108 5788	WIMMount        (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
15:45:47.0109 5788	WIMMount - ok
15:45:47.0293 5788	WinUsb          (817eaff5d38674edd7713b9dfb8e9791) C:\Windows\system32\DRIVERS\WinUsb.sys
15:45:47.0300 5788	WinUsb - ok
15:45:47.0460 5788	WmiAcpi         (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\DRIVERS\wmiacpi.sys
15:45:47.0463 5788	WmiAcpi - ok
15:45:47.0643 5788	ws2ifsl         (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
15:45:47.0644 5788	ws2ifsl - ok
15:45:47.0680 5788	WudfPf          (7cadc74271dd6461c452c271b30bd378) C:\Windows\system32\drivers\WudfPf.sys
15:45:47.0683 5788	WudfPf - ok
15:45:47.0803 5788	WUDFRd          (3b197af0fff08aa66b6b2241ca538d64) C:\Windows\system32\DRIVERS\WUDFRd.sys
15:45:47.0818 5788	WUDFRd - ok
15:45:47.0858 5788	MBR (0x1B8)     (5c616939100b85e558da92b899a0fc36) \Device\Harddisk0\DR0
15:45:47.0935 5788	\Device\Harddisk0\DR0 - ok
15:45:47.0938 5788	Boot (0x1200)   (8b0d31aa39380af8334bdbb7e1ece41a) \Device\Harddisk0\DR0\Partition0
15:45:47.0939 5788	\Device\Harddisk0\DR0\Partition0 - ok
15:45:47.0969 5788	Boot (0x1200)   (ba3953e1dfcd94e82a0866ee7329dda4) \Device\Harddisk0\DR0\Partition1
15:45:47.0984 5788	\Device\Harddisk0\DR0\Partition1 - ok
15:45:47.0985 5788	============================================================
15:45:47.0985 5788	Scan finished
15:45:47.0985 5788	============================================================
15:45:48.0003 3956	Detected object count: 0
15:45:48.0003 3956	Actual detected object count: 0
15:47:08.0869 4976	Deinitialize success


A +

kalimusic · Answer

mumi,

Comment se comporte le pc maintenant ?

1. Relance OTL 
  - Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
&#x25CF;  Dans la section Rapport , coche Rapport minimal
&#x25CF;  Laisse tous les autres paramètres par défaut
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
&#x25CF;  Un nouveau rapport  OTL.txt va s'ouvrir au format bloc-note 
&#x25CF;  Héberge le rapport et donne moi le lien.

2. Télécharge SX Check&Update (de igor 51) sur le Bureau.
  - Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
&#x25CF;  Au menu principal, clique sur Rapport

3. Héberge les rapports et donne moi les liens.

A +

mumi · Answer

Kalimusic,

L'ordi a l'air de bien réagir. Pas de problème apparant.
 
Je te joins le lien OTL :

http://cjoint.com/?3Azt7bzVAgI

et le lien SXCU :

http://cjoint.com/?3AzujmWLDfD

A +

kalimusic · Answer

Tu as réussi à de faire réinfecter par des adwares en téléchargeant un logiciel de gravure.

C'est Free Easy CD DVD Burner que tu as installé
Tu l'as téléchargé sur 01net ?

A +

mumi · Answer

Re,

Je ne sais pas vraiment où je l'ai téléchargé. J'ai paré au plus pressé pour télécharger un logiciel me permettant de graver le cd pour ubuntu. J'ai, je crois, tapé "graver un cd" dans google. Que dois-je faire ? Dois-je désinstaller ce logiciel de gravure ?

Merci encore et à +

kalimusic · Answer

re,

1. Désinstalle :

Free Easy CD DVD Burner
Babylon
OfferBox     
2. Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
&#x25CF; Lance  AdwCleaner
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Suppression 
&#x25CF; Patiente le temps du scan, accepte de redémarrer si l'outil le demande
&#x25CF; Le rapport doit s'ouvrir spontanément.
&#x25CF; Clique sur Quitter 

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt 

Poste le rapport, A +

mumi · Answer

Re,

Voici le rapport adwcleaner :

# AdwCleaner v1.407 - Rapport créé le 25/01/2012 à 21:50:17
# Mis à jour le 18/01/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : papa - BESANCON (Administrateur)
# Exécuté depuis : C:\Users\papa\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Users\papa\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\papa\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\papa\AppData\Local\Babylon

***** [Registre] *****

Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\AppDataLow\AskBarDis
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\Offerbox
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201f27d4-3704-41d6-89c1-aa35e39143ed}

***** [Registre (x64)] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.7600.16385

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [10745 octets] - [22/01/2012 23:05:16]
AdwCleaner[S2].txt - [1379 octets] - [25/01/2012 21:50:17]

*************************

Dossier Temporaire : 12 dossier(s) et 12 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S2].txt - [1601 octets] ##########

A +

kalimusic · Answer

ok,

1. Relance AdwCleaner en tant qu'administrateur
&#x25CF; Clique sur Désinstallation  

2. Lance OTL
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
&#x25CF; Dans la partie "Personnalisation", copie/colle:

:commands
[clearallrestorepoints]
&#x25CF; Clique sur le bouton Correction. 

3. Relance OTL en tant qu'administrateur  
&#x25CF; Clique sur le bouton Purge outils
&#x25CF; Puis sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
&#x25CF; Supprime les outils et les rapports restants éventuellement sur ton Bureau

4. Tu peux garder Malwarebytes Anti-Malware comme logiciel complémentaire à ton antivirus et t'en servir contrôler ton PC avec un scan rapide de temps en temps sans oublier de le mettre à jour avant 

5. Désinstalle les versions obsolètes des logiciels suivants : 

Adobe Reader 9.3
6. Mises à jour de logiciels pouvant présenter des failles de sécurité.

&#x25CF; Télécharge et installe Adobe Flash Player 11.1.102.55
&#x25CF; Télécharge et installe Adobe Reader X (10.1.2)

!! Décoche les cases proposant des logiciels partenaires pendant les installations !! 

 == == == == == == == == == == == == == == == == == == == == == ==

les choses simples qui font la différence

&#x25CF; Maintenir Windows à jour

&#x25CF; Maintenir les logiciels à jour 

&#x25CF;  Ne pas surfer en droits administrateurs

&#x25CF; Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation. Lire : https://forum.malekal.com/viewtopic.php?t=33776&start= 

&#x25CF; Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)

&#x25CF; Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.

&#x25CF; Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...) 

 == == == == == == == == == == == == == == == == == == == == == ==

 La sécurité de son PC, c'est quoi ? (par Malekal)    

 == == == == == == == == == == == == == == == == == == == == == ==
 
Bonne continuation

mumi · Answer

Kalimusic,

Merci d'avoir consacré de ton temps à me venir en aide et merci pour tous les précieux conseils que tu me donnes. Je vais essayé de les appliquer.

A +

kalimusic · Answer

Oui, parce que tu avais une sacrée infection sur ton système.
Et ensuite tu m'as fait peur quand j'ai vu que tu avais réussi à réinstallé des adwares en téléchargeant un logiciel de gravure.
Sécurise ton navigateur : https://forum.security-x.fr/tutoriels-317/firefox-securise/
(Adblock et Wot sont indispensable, NoScript est redoutable mais plus difficile à maitriser). Il existe l'équivalent pour Google Chrome.

Bonne soirée

Gros probleme en ouvrant ma session

48 réponses

Discussions similaires