bloquée par une lettre de la gendarmerie

Question

Bonjour, 
Hier alors que je venais de naviguer sur le net une page s'est affichée et a bloqué mon pc La gendarmerie nationale me demande de payer une amende pour débloquer mon ordinateur. J'ai essayer de  le démarrer en mode sans echec avec F8 mais n'y arrive pas quelqu'un peut-il m'aider? Merci d'avance,  je précise je suis nulle en informatique!!!
Merci d'avance à toutes les bonnes volontés, bonne journée.


Configuration: Windows XP / Internet Explorer 6.0

Myzer · Accepted Answer

C'est pas la gendarmerie, c'est juste un virus à la con. Quand tu Boot ton pc est-ce que tu peux faire  Ctrl+Alt+Supr  avant que le message s'affiche ?

manochrisa · Answer

Myzer Es-tu là ? Jessaye tout de suite et te  réponds

manochrisa · Answer

Je viens d'essayer et au paravant en naviguant j'ai essayé de suivre une procédure qui faisait passer par le mode sans échec. J'ai réussi à démarrer en mode sans echec avec prise en charge réseau mais le compte administrateur comme le compte user sont infectés dés que je clique sur l'un des deux compte la lettre de la gendarmerie s'affiche je n'ai que cette lettre qui s'affiche et aucune possibilité de commande except celle de payer l'amende par Ukash ou Paysafe

manochrisa · Answer

je voudrais quand même essayer si tu tu le veux bien.

g3n-h@ckm@n · Answer

salut trouvé ^^

le pc demarre-t-il en invité de commandes ?

g3n-h@ckm@n · Answer

cela ne repond pas à ma question

g3n-h@ckm@n · Answer

choisis invité de commandes au lieu de mode sans echec

manochrisa · Answer

Donc quand j'allume l'ordi je tapote F8 et trouve invité de commande, ai-je bien compris?

g3n-h@ckm@n · Answer

oui ou F5 suivant les pc

manochrisa · Answer

je viens d'essayer ce que je t'ai dit J'ai plusieurs option 
Mode sans echec
Mode sans echec avec prise en charge de réseau 
Invite de commande en mode sans echec  ( est-ce cela que je doive sélectionné
Inscrire les évenements de démarrage 
Demarrage en mode VGA
Dernière bonne configuration connue
Mode restauration Active directory
Mode debogage
Désactiver le redémarrage  automatiquement en cas d'échec système 
demarrer Windows normalement
Redemarrer
Revenir au menu de sélection du système d'exploitation

g3n-h@ckm@n · Answer

oui c'est cela

manochrisa · Answer

je viens de le faire J'ai eu une fenetre noire avec au 4 coins mode sans echec
et  s'affiche maintement windows à droite et à gauche l'administrateur et user
je viens de cliquer sur administrateur et j'ai un ecran noir avec  un bande bleu marquée cmd.exe
ensuite dans l'ecran noir :
Microsoft windows XP [version 5.1.2600]
"C"  copyringht 1985-2001 microsoft Corp.
C:\documents and setting\administrateur<

g3n-h@ckm@n · Answer

parfait tape :

regedit

le registre s'ouvre-t-il ?

manochrisa · Answer

Voici ce qui s'ouvre Editeur du Registre
A gauche  Poste de travail avec dossier
HKEY _CLASSES_ROOT
HKEY_CURRENT_USER
HKEY_LOCAL_MACHINE (Sélectionnée par défaut avec pour correspond  REG_SZ
       HARWARD
       SAM 
       SECURITY
       SOFTWARE
       SYSTEME
HKEY_USER
HKEY_CURRENT_CONFIG

g3n-h@ckm@n · Answer

ok deplie avec les petits "+"

HKEY_LOCAL_MACHINE
software
microsoft
windows nt
currentversion
winlogon

clic gauche sur winlogon

qu'y a-til d'écrit en face de la valeur "shell" à droite ?

manochrisa · Answer

Dans la colonne Type : REG_SZ
Dans la colonne Données : explorer.exe

g3n-h@ckm@n · Answer

meme chose avec ceci :

HKEY_CURRENT_USER
software
microsoft
windows nt
currentversion
winlogon

manochrisa · Answer

Dois-je faire cela avec chacune des clés?

g3n-h@ckm@n · Answer

non tu fais comme au dessus sauf que au lieu de deplier local machine en premier , tu deplies current_user

ensuite tu deplies et tu regardes a droite de la valeur shell

manochrisa · Answer

Dans le dossier HKEY CURRENT USER
Nom                       Type                       Données
Par Défaut              REG_SZ                  Valeur non définie
BuildNumber           REG_DWORD           0x00000a28 (2600)
ExcludeProfileDirs   REG_SZ                  Local Settings; Tempory internet ______________________________Historique ; Temp 
ParseAutoexec        REG_SZ                 1

manochrisa · Answer

Je n'ai pas trouvé Shell en dépliant HKEY CURRENT USER

g3n-h@ckm@n · Answer

ok ben fais ca alors :

https://gen-hackman.kanak.fr/

manochrisa · Answer

Donc je dois faire ce qui est indiqué dans lien , et insérer le cd gravé dans le lecteur du pc malade ?

g3n-h@ckm@n · Answer

comme c est ecrit

manochrisa · Answer

Mais je n'ai pas windows 7  c'est windows XP Edition familiale, ça marche quand même

g3n-h@ckm@n · Answer

fais ce qui est indiqué  , fais tout à la la lettre :)

peu importe sur quoi fonctionne ton pc

manochrisa · Answer

OK je fais comme tu dis es-tu là dans l'heure qui suit?

g3n-h@ckm@n · Answer

certainement oui

manochrisa · Answer

Il semble que le temps de chargement estimé est de 39 minutes c'est normal ? ou je n'ai pas fait comme il faut?

g3n-h@ckm@n · Answer

ca fait 300 Mo ^^

manochrisa · Answer

Gen es-tu là j'ai eu plein de problèmes pour graver il semble que le démarrage sur le CD soit pris en charge j'ai un éran tout noir avec en surimpression tout logo une fenetre sur fond blanc gris s'est ouverte en entete est marquée SHELL SWAPPER  une autre petite fenetre encadrée de gris sur fond blanc avec un bandeau bleu dans lequel est inscrit  : explorer.exe-Application Error

g3n-h@ckm@n · Answer

re tu as eu pleins de problemes pour graver , à quel niveau ?

manochrisa · Answer

Le graveur de CD qui  installé sur mon portable  n'était pas à jour , et je n'avais pas le numéro d'enregistrement j'ai donc chercher un autre logiciel à télécharger, j'en ai télécharger 2  (Burnatonce que je ne comprenais pas)  et l'autre (Deepburner) qui m'a bloqué le lecteur cd pendant une bonne demi heure car il s'est lancé dans une phase d'effacement alors que le cd était vierge . J'ai finalement téléchargé CD Burner XP qui lui à graver Dropbox en 9 minutes et la l'issue du gravage le cd a été ejecté avec pour message gravé avec succès

manochrisa · Answer

Resalut, es-tu là Gen? Je n'ai pu revenir avant probleme de connexion... Que dois-je faire?

manochrisa · Answer

Coucou, Gen Hackman es-tu?

g3n-h@ckm@n · Answer

re et bien demarre le pc malade dessus comme indiqué

manochrisa · Answer

Depuis hier je n'ai rien touché au pc malade il est resté  comme je te l'ai décrit permalink 37
Donc si j'ai bien compris je l'étiends manuellement et le rallume sur le CD gravé

g3n-h@ckm@n · Answer

tout à fait tout est indiqué

manochrisa · Answer

OK je le fais tout de suite

manochrisa · Answer

Windows is loading files 
starting windows
drivers fix cmd ... j'ai pas eu le temps de marquer la suite 
Puis affichage de plein lignes sur fond noir pour arriver au même écran que permalink 37

g3n-h@ckm@n · Answer

normalement tu devrais arriver sur un bureau de win 7

manochrisa · Answer

Donc là je fais quoi J'ai la possibilité de cliquer sur la petite fenetre encadré de gris avec pour bandeau bleu dans lequel est écrit exploer.exe- application Error
Faire Reboot
une fenetre Run:
Une autre set target root for ERD commander tools 
Task manager
Hide
Go

Always On top
End running shell
Restart running shell

g3n-h@ckm@n · Answer

je n'ai jamais eu à faire à ces fenetres dont tu parles 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

manochrisa · Answer

Je relancé trois fois et j'ai trouvé  : dans la liste défilante Il ya une phrase qu'il faut pas louper car elle passe en une fraction de seconde et presser sur une touche il y a le choix entre trois mais je n'ai retenu que le "z"
donc je continue à suivre sur ton site que tu as donné en lien . Ne part   pas  stp je te tiens au courant dés que j'ai fini

g3n-h@ckm@n · Answer

lol

manochrisa · Answer

Je n'arrive pas à ouvrir otple voici le message ressources systeme insuffisante pour teminer le service demandé

g3n-h@ckm@n · Answer

bon ben reinitialise ton ordi à l'etat d'usine

manochrisa · Answer

Je viens de reessayer en double cliquant sur optle et j'ai optle.exe-application Error

manochrisa · Answer

on ne peut pas créer un point de restauration à la journée précèdente?

g3n-h@ckm@n · Answer

essaie avec ce live cd alors :

http://www.chantal11.com/2011/09/dr-web-livecd/

manochrisa · Answer

OK j'essaie tu crois que ça va marcher ???
Pour dropbox tu parlais d'un bureau de win 7 c'est quoi exactement  car sur le bureau qui s'est affiché  il ton avatar en plein milieusur fond noir .

manochrisa · Answer

Non c'est pour savoir si j'avais fait une mauvaise manioulation tu sais je suis pas douée!!!!
Dis -mois je suis entrain de graver  le cd de dct Web pendant ce temps est-ce que tu peux me dire comment faire pour enlever le cheval de troie sur le second pc et est-ce que c'est cela qui me déregle le spooler d'impression à chaque fois que je branche mon imprimante.

g3n-h@ckm@n · Answer

je ne sais pas possible faut qu on ouvre un autre topic pour ton deuxieme pc sinon je vais devenir fou ^^ lol

manochrisa · Answer

OK je l'ouvre avant d'aller dodo car chez moi minuit est depassé et comme ça je te laisse te reposer mais jusqu'à demain seulement!!!! (Je plaisante)
Tu seras derrière ton pc aux mêmes heures qu'aujourd'hui?
Pour ce qui est du morribond j'ai lancer le scan de dr Web d'après ce qui est dit
 sur le tutoriel cela risque d'être long alors il va se debrouiller sans moi c'est un grand et puis demain je te poste le rapport , mais au fait c'est pas sur que je puisse . Si je ne peux pas ne connecter à internet sur le pc morribond est-ce que je peux copier sur un dvd et le coller sur mon autre pc sans risque de continuer à le contaminer? selon ce que je vois d'affiché 2 infectés 2 malicious et ça continue d'analyser.

manochrisa · Answer

Salut , ça veut dire quoi ce que tu viens d'écrire?
Bon ça y est je viens de faire un petit dodo et le scan est fini résultat des course , explosion du plafond : 9 infections, 13 malicious, 3 Suspicious
Evidement je ne peux pas ne connecter  avec firefox il ne répond apparement Il ya 395 qui n'ont pas été scanné

g3n-h@ckm@n · Answer

je souriais tout simplement :)

ok possible de lire le rapport comme demandé ?

manochrisa · Answer

C'est super tu es là ce matin, finalement on sent seul sans toi face a des ordi qui font ce qu'il veulent. Le sourire est bien imagé une fois qu'on sait ce que cela veut dire fallait y penser
Bon les nouvelles ne sont pas bonnes pour le morribond ce matin comme je te l'ai dit il mattendait bien sagement avec la longue liste des bébêtes lorsque j'ai touché la souris le pointeur a disparu et n'a pas réapparue, j'ai baladé la souris me disait qu'elle reviendrait et non elle s'est arrêtée sur shut it et j'ai cliqué au même moment donc tout s'est fermé, J'ai relancé le boot et dct web et redemarré un scan au bout d'un de 1.50 coupure de courant et c'est le trou noir....DCT WEB NE BLOQUE SUR L'ECRAN VERT ET  AU BOUT DE 10 minutes j'ai  des phrase qui s'affiche comme la derniere : udevd[2493] : worker[2568] failed while handling '/ devices/virtual/net/lo' 
On fait quoi?????

g3n-h@ckm@n · Answer

mais il a repris un scan ou l'ecran est completement different ?

manochrisa · Answer

decidement je crois que tu as raison c'est des jumelles qu'il me faut je n'avais pas vu ta reponse. 
Depuis booting the system  est toujours 20% 
Je n'ai pas pu lancer de scan

g3n-h@ckm@n · Answer

mmmm.....

redemarre sur le cd et recommence , je pense que la coupure a planté DrWeb

manochrisa · Answer

depuis la coupure de courant c'est ce que j'ai fait
J'ai arrête manuellement et rallumé le pc sur le CD par deux fois et dct Web semble bloqué sur le booting.
Je recommence quand je viens de l'éteindre et le laisse reposer  dis minutes avant de relancer.

g3n-h@ckm@n · Answer

ok  ;^)

manochrisa · Answer

Je viens de rallumer le pc et dct web bloque sur la page de "preparatind live cd environement" suit ceci  Press alt+F1 for verbose mode

g3n-h@ckm@n · Answer

:(

manochrisa · Answer

là il est passé sur booting the system mais bloque à 20% comme tout à l'heure

g3n-h@ckm@n · Answer

ah ! ^^

manochrisa · Answer

si j'appuie sur F2 ça fait quoi

g3n-h@ckm@n · Answer

heu je sais pas ^^

manochrisa · Answer

et si on crée un point de restauration sur la journée du 11 fevrier la veille de l'attaque?

g3n-h@ckm@n · Answer

sur le live cd c est impossible

manochrisa · Answer

à partir du mode sans echec

g3n-h@ckm@n · Answer

essaie...

manochrisa · Answer

si tu veux essayer autre chose c'est toi qui moi je ne faisais qu'émettre une idée pas forcement bonne De toute façon je ne sais pas faire faudrait que tu me guides
Dis-moi ce que tu veux faire

g3n-h@ckm@n · Answer

ben pour l instant rien qui tourne , rien qui marche on est un peu coincés..

manochrisa · Answer

Est-ce que tu as un tutoriel pour faire le point de restauration
Par contre est-ce que c'est valable car je viens de lire que pour le faire il faut qu'un point de restauration ait été créé au préalable chose que je n'ai jamais fait?
Et si je branche mon DD sur mon second pc et que je lance un antivirus est ce que cela peut virer cette mm et est-ce qu'il n'y a pas de danger de contanimer le seul pc valide qu'il me reste

g3n-h@ckm@n · Answer

malheureusement si.....

manochrisa · Answer

Finalement j'ai du donner le pc à un technicien qui à pu le desinfecter merci à tous et particulièrement à Gen Hackman

boodur · Answer

Bah voila, il se passe la même chose sur mon PC, en pire...

En gros, y'a un site de gendarmerie, ou militaire, qui me demande de payer une centaine d'euros pour que j'ai de nouveau la main libre sur mon PC. Seulement, la page ne s'affiche que très furtivement, un message de Windows qui prend tout l'écran me dit que j'ai affaire à un site de hameçonnage.

Cette sale bête a bloqué tout mon PC, je n'avais plus aucun icone/barre de tâche sur mon bureau...

Y-a-t-il une solution pour supprimer ce Rogue ? Je n'ai rien compris (et pas tout lu) aux messages précédents... L'ordinateur fonctionne normalement, j'ai trouvé une parade, (voir ce lien, j'ai détaillé mon soucis : https://forums.commentcamarche.net/forum/affich-24483324-icones-du-bureau-disparues#p24486715)
Mais je suis persuadé que cette saleté est toujours sur mon ordinateur, et même si il fonctionne correctement, pas question de laisser ce Rogue à l'air libre.

Ce qui m'inquiète, c'est que je n'étais pas sur un site illégal, ou je ne sais quoi, j'étais sur zebest-3000 (un site de jeux flashs), et que cette page est apparue. J'ai réussi à l'enlever assez facilement, mais depuis ce matin, les icônes et la barre de tâche avait disparu.

g3n-h@ckm@n · Answer

ah zut mon but était de t'eviter de payer....sais-tu comment il t'a desinfecté ?

manochrisa · Answer

Nous avions le même espoir ne pas payer mais devant l'impasse il fallait faire quelque chose D'autant que c'est un jeune technicien qui vient de se monter sur la commune et qui m'a dit que s'il réussait à reparer il appliquait un tarif forfaitaire de 70 euros ( en magasin le tarif etait du triple ( tarif que je refusai de payer reussite ou pas !!!!!) mais s'il fallait chou blanc je ne payais pas donc.... Il me ramene la bête demain je vais tacher de lui tirer les vers du nez et te tiens au courant.
Bonne soirée
Manochrisa

manochrisa · Answer

Salur,
Bon j'ai un peu de renseignements mais pas des tonnes non plus
Voici ce qu'il a fait :
Pris le dd et mis sur une machine vierge
Désintallé Internet explorer
Nettoyer tous les fichiers infectés et ils l'étaient tous 
Voilà il m'a aussi dit qu'internet Explorer était plus sensible au infection que Google chrome ou Firefox
Voilà M'sieur, j'espère que cela pourrait faire avancer l'aide de la communauté
Si nous avions désintallé Internet Explorer nous
 ne pouvions plus accèdé au web et donc plus dépanner????
Cordialement
Manochrisa

manochrisa · Answer

Apparemment à partir de son autre machine mais moi je n'y connais rien je t'ai retranscrit ce qu'il m'a dit.
Par contre alors qu'il m'a dit avoir tout nettoyer j'ai refait  un scan cet après midi et il y encore 6 virus c'est à se taper la tête contre les murs, je trouve plus le rapport  il a été rangé dans le logfiles mais ne le trouve plus....
bonne soirée

g3n-h@ckm@n · Answer

ouais mais bon si c'est pour faire des aneries comme dit au dessus c'est inutile

de plus il ne peut pas savoir quelle mise à jour est necessaire sur une machine...

c'est pas ârce qu elle est sur un =e qu'elle doit forcement etre sur l autre suivant les quelles

manochrisa · Answer

..."c'est pas ârce qu elle est sur un =e qu'elle doit forcement etre sur l autre suivant les quelles" Qu'as-tu voulu dire?

Bon ce matin au rallumage nouveau message : 0x1000577 adresse mémoire 0x00000108 la mémoire ne peut-être read . Généric host for win 32 a rencontré un problème et doit fermer... Renseignement supplémentaire : 
sz App Name : sv chost .exe sz App Ver : 0.0.0.0; sz Mod Name : unknown; offsett: 0000000.
Fichiers inclus dans le rapport : 
C:\DOCUMENT~1\USER\LOCALS~1	emp\Wer 61a0.dir.00\sv.chost.exe.mdmp.
C:\DOCUMENT~1\USER\LOCALS~1	emp\Wer 61a0.dir.00\appcombat.txt
Je suis entrain de télécharger Malwarebytes et vais le lancer je t'enverrai le rapport dés que terminé.
A plus
Manochrisa

g3n-h@ckm@n · Answer

hello desolé faute de frappe

c'est pas parce qu elles sont sur un pc qu'elle doivent forcément être sur l autre, suivant les quelles"

=======

heberge le rapport de ceci stp :

http://dl.dropbox.com/u/21363431/svc_dlls.exe

manochrisa · Answer

Re, je viens de télécharger dropbox j'ai fait exécuter une fenetre sur fond noir s'est ouverte comme en mode sans echec une autre me demandant d'accepter le reglement j'ai fait agree , les fenetres se sont refermés et maintenant plus rien. 
je suis revenue sur le bureau aucune analyse ne s'est lancée et je ne trouve pas dropbox ni dans ajout supprission de programme ni en raccourci sur le bureau ou le menu démarrer Par contre  j'ai un icone que je ne connais pas avec marqué en dessous xcasfr et sur le bureau et dans le menu demarrer.
J'attends de tes nouvelles
A plus

g3n-h@ckm@n · Answer

pourquoi tu ne l'as pas signalé plus tot ?

manochrisa · Answer

J'essaie à nouveau de te copier le rapport de malaware depuis le pc malade
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.02.21.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
user :: USER-65BD172E2D [administrateur]

20/02/2012 22:55:09
mbam-log-2012-02-20 (22-55-09).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 296942
Temps écoulé: 48 minute(s), 13 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Documents and Settings\user\Bureau\Téléchargement\installer_spybot_search__destroy_1_6_3_51_English.exe (PUP.SmsPay.PGen) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

tu n'as pas results.txt sur ton bureau dans tes icones ?

manochrisa · Answer

Je viens de le faire dés que j'ai eu ton message et t'es tenu au courant tout de suite, mais la preuve qu'il y a un bleme dans la navigation là je viens de réussir à poster le rapport de malaware que je n'arrivais pas à envoyer ce matin .
Autre chose après malaware j'ai fait un nettoyage avec Ccleaner  comme tu ne l'avais dit sur un autre topic

manochrisa · Answer

Je recherche pour results.txt et te le dis dans 2 minutes

g3n-h@ckm@n · Answer

oui mais je te l'ai pas dit ici....

manochrisa · Answer

J'ai trouver j'ai voulu faire un c joint mais la navigation à ramer alors je t'ai copier le rapport sous qu'il semble que cela recommence comme ce matin j'ai trois petits point qui n'arretent pas de clignoter  est ce que si  je  transfere les données sur une cle pour  te l'envoyer par l'autre pc je ne risuqe pas de contaminer le seul pc de valide qu'il me reste?

manochrisa · Answer

J'ai trouvé résulte mais pas .text , je t'envoie  ce que j'ai trouvé
¤¤¤¤¤¤¤¤¤¤ | Modules chargés par Svchost.exe

svchost.exe pid: 924
Command line: C:\WINDOWS\system32\svchost -k DcomLaunch

Base        Size      Path
0x01000000  0x6000    svchost.exe
0x7c910000  0xb9000   ntdll.dll
0x7c800000  0x106000  kernel32.dll
0x77da0000  0xac000   ADVAPI32.dll
0x77e50000  0x93000   RPCRT4.dll
0x77fc0000  0x11000   Secur32.dll
0x5cea0000  0x26000   ShimEng.dll
0x595b0000  0x1ca000  AcGenral.DLL
0x7e390000  0x91000   USER32.dll
0x77ef0000  0x49000   GDI32.dll
0x76ae0000  0x2f000   WINMM.dll
0x774a0000  0x13e000  ole32.dll
0x77be0000  0x58000   msvcrt.dll
0x770e0000  0x8b000   OLEAUT32.dll
0x77bb0000  0x15000   MSACM32.dll
0x77bd0000  0x8000    VERSION.dll
0x7c9d0000  0x825000  SHELL32.dll
0x77f40000  0x76000   SHLWAPI.dll
0x76960000  0xb6000   USERENV.dll
0x5b090000  0x38000   UxTheme.dll
0x76320000  0x1d000   IMM32.DLL
0x77390000  0x103000  comctl32.dll
0x58b50000  0x9a000   comctl32.dll
0x77650000  0x21000   NTMARTA.DLL
0x71b50000  0x13000   SAMLIB.dll
0x76f10000  0x2d000   WLDAP32.dll
0x76870000  0x64000   rpcss.dll
0x719f0000  0x17000   WS2_32.dll
0x719e0000  0x8000    WS2HELP.dll
0x00670000  0x2da000  xpsp2res.dll
0x766a0000  0x54000   termsrv.dll
0x74ee0000  0x6000    ICAAPI.dll
0x778e0000  0xf8000   SETUPAPI.dll
0x76be0000  0x2e000   WINTRUST.dll
0x779e0000  0x97000   CRYPT32.dll
0x77a80000  0x12000   MSASN1.dll
0x76c40000  0x28000   IMAGEHLP.dll
0x77680000  0x12000   AUTHZ.dll
0x75080000  0x1f000   mstlsapi.dll
0x77c90000  0x32000   ACTIVEDS.dll
0x76dc0000  0x25000   adsldpc.dll
0x6fee0000  0x55000   NETAPI32.dll
0x76ac0000  0x11000   ATL.DLL
0x76b60000  0xf000    REGAPI.dll
0x68000000  0x36000   rsaenh.dll
0x76f80000  0x7f000   CLBCATQ.DLL
0x77000000  0xd4000   COMRes.dll
0x77b50000  0x22000   Apphelp.dll
0x76f00000  0x8000    WTSAPI32.dll
0x762f0000  0x10000   WINSTA.dll
0x77c40000  0x25000   msv1_0.dll
0x76730000  0xc000    cryptdll.dll
0x76d10000  0x19000   iphlpapi.dll
------------------------------------------------------------------------------
svchost.exe pid: 972
Command line: C:\WINDOWS\system32\svchost -k rpcss

Base        Size      Path
0x01000000  0x6000    svchost.exe
0x7c910000  0xb9000   ntdll.dll
0x7c800000  0x106000  kernel32.dll
0x77da0000  0xac000   ADVAPI32.dll
0x77e50000  0x93000   RPCRT4.dll
0x77fc0000  0x11000   Secur32.dll
0x5cea0000  0x26000   ShimEng.dll
0x595b0000  0x1ca000  AcGenral.DLL
0x7e390000  0x91000   USER32.dll
0x77ef0000  0x49000   GDI32.dll
0x76ae0000  0x2f000   WINMM.dll
0x774a0000  0x13e000  ole32.dll
0x77be0000  0x58000   msvcrt.dll
0x770e0000  0x8b000   OLEAUT32.dll
0x77bb0000  0x15000   MSACM32.dll
0x77bd0000  0x8000    VERSION.dll
0x7c9d0000  0x825000  SHELL32.dll
0x77f40000  0x76000   SHLWAPI.dll
0x76960000  0xb6000   USERENV.dll
0x5b090000  0x38000   UxTheme.dll
0x76320000  0x1d000   IMM32.DLL
0x77390000  0x103000  comctl32.dll
0x58b50000  0x9a000   comctl32.dll
0x76870000  0x64000   rpcss.dll
0x719f0000  0x17000   WS2_32.dll
0x719e0000  0x8000    WS2HELP.dll
0x00670000  0x2da000  xpsp2res.dll
0x68000000  0x36000   rsaenh.dll
0x71990000  0x40000   mswsock.dll
0x10000000  0x23000   nvappfilter.dll
0x76ba0000  0xb000    PSAPI.DLL
0x62e40000  0x59000   hnetcfg.dll
0x72fd0000  0x1d000   rsvpsp.dll
0x719d0000  0x8000    wshtcpip.dll
0x76ed0000  0x27000   DNSAPI.dll
0x76d10000  0x19000   iphlpapi.dll
0x76f60000  0x8000    winrnr.dll
0x76f10000  0x2d000   WLDAP32.dll
0x76f70000  0x6000    rasadhlp.dll
0x76f80000  0x7f000   CLBCATQ.DLL
0x77000000  0xd4000   COMRes.dll
------------------------------------------------------------------------------
svchost.exe pid: 1072
Command line: C:\WINDOWS\System32\svchost.exe -k netsvcs

Base        Size      Path
0x01000000  0x6000    svchost.exe
0x7c910000  0xb9000   ntdll.dll
0x7c800000  0x106000  kernel32.dll
0x77da0000  0xac000   ADVAPI32.dll
0x77e50000  0x93000   RPCRT4.dll
0x77fc0000  0x11000   Secur32.dll
0x5cea0000  0x26000   ShimEng.dll
0x595b0000  0x1ca000  AcGenral.DLL
0x7e390000  0x91000   USER32.dll
0x77ef0000  0x49000   GDI32.dll
0x76ae0000  0x2f000   WINMM.dll
0x774a0000  0x13e000  ole32.dll
0x77be0000  0x58000   msvcrt.dll
0x770e0000  0x8b000   OLEAUT32.dll
0x77bb0000  0x15000   MSACM32.dll
0x77bd0000  0x8000    VERSION.dll
0x7c9d0000  0x825000  SHELL32.dll
0x77f40000  0x76000   SHLWAPI.dll
0x76960000  0xb6000   USERENV.dll
0x5b090000  0x38000   UxTheme.dll
0x76320000  0x1d000   IMM32.DLL
0x77390000  0x103000  comctl32.dll
0x58b50000  0x9a000   comctl32.dll
0x77650000  0x21000   NTMARTA.DLL
0x71b50000  0x13000   SAMLIB.dll
0x76f10000  0x2d000   WLDAP32.dll
0x00630000  0x2da000  xpsp2res.dll
0x776a0000  0x24000   shsvcs.dll
0x762f0000  0x10000   WINSTA.dll
0x6fee0000  0x55000   NETAPI32.dll
0x7d4d0000  0x22000   dhcpcsvc.dll
0x76ed0000  0x27000   DNSAPI.dll
0x719f0000  0x17000   WS2_32.dll
0x719e0000  0x8000    WS2HELP.dll
0x76d10000  0x19000   iphlpapi.dll
0x10000000  0x23000   nvappfilter.dll
0x76ba0000  0xb000    PSAPI.DLL
0x68000000  0x36000   rsaenh.dll
0x71990000  0x40000   mswsock.dll
0x7db30000  0x8c000   wzcsvc.dll
0x76e30000  0xe000    rtutils.dll
0x76ce0000  0x4000    WMI.dll
0x779e0000  0x97000   CRYPT32.dll
0x77a80000  0x12000   MSASN1.dll
0x71780000  0xb000    EapolQec.dll
0x76ac0000  0x11000   ATL.DLL
0x5bdf0000  0x16000   QUtil.dll
0x76010000  0x65000   MSVCP60.dll
0x5b660000  0xa000    dot3api.dll
0x76f00000  0x8000    WTSAPI32.dll
0x6f890000  0x111000  ESENT.dll
0x62e40000  0x59000   hnetcfg.dll
0x66360000  0xc000    irmon.dll
0x72fd0000  0x1d000   rsvpsp.dll
0x77c40000  0x25000   msv1_0.dll
0x76730000  0xc000    cryptdll.dll
0x719d0000  0x8000    wshtcpip.dll
0x58fe0000  0x6000    wshirda.dll
0x76f80000  0x7f000   CLBCATQ.DLL
0x77000000  0xd4000   COMRes.dll
0x76b10000  0x34000   schedsvc.dll
0x76740000  0x13000   NTDSAPI.dll
0x76c40000  0x28000   IMAGEHLP.dll
0x778e0000  0xf8000   SETUPAPI.dll
0x76be0000  0x2e000   WINTRUST.dll
0x74ec0000  0x5000    MSIDLE.DLL
0x7d500000  0x27000   rastls.dll
0x76610000  0x84000   CRYPTUI.dll
0x404a0000  0xe6000   WININET.dll
0x01490000  0x9000    Normaliz.dll
0x45180000  0x133000  urlmon.dll
0x40b40000  0x1eb000  iertutil.dll
0x76cf0000  0x18000   MPRAPI.dll
0x77c90000  0x32000   ACTIVEDS.dll
0x76dc0000  0x25000   adsldpc.dll
0x76e90000  0x3c000   RASAPI32.dll
0x76e40000  0x12000   rasman.dll
0x76e60000  0x2f000   TAPI32.dll
0x76790000  0x29000   SCHANNEL.dll
0x72340000  0x1c000   WinSCard.dll
0x70da0000  0xd000    audiosrv.dll
0x76c90000  0x16000   raschap.dll
0x772d0000  0x23000   wkssvc.dll
0x76cc0000  0x12000   cryptsvc.dll
0x752c0000  0x33000   certcli.dll
0x776d0000  0x44000   es.dll
0x74ef0000  0x9000    ersvc.dll
0x74eb0000  0xc000    pchsvc.dll
0x68d40000  0x9000    hidserv.dll
0x68d50000  0x9000    HID.DLL
0x75000000  0x1b000   srvsvc.dll
0x77cd0000  0x33000   netman.dll
0x76390000  0x1a9000  netshell.dll
0x76bb0000  0x2f000   credui.dll
0x72640000  0x6000    dot3dlg.dll
0x73990000  0x28000   OneX.DLL
0x6da60000  0x22000   eappcfg.dll
0x200e0000  0xe000    eappprxy.dll
0x72f80000  0x10000   WZCSAPI.DLL
0x73c70000  0x8000    seclogon.dll
0x75110000  0x2e000   srsvc.dll
0x74a40000  0x8000    POWRPROF.dll
0x72240000  0xd000    sens.dll
0x74fe0000  0x19000   trkwks.dll
0x4f0b0000  0x28000   wmisvc.dll
0x75350000  0x6d000   VSSAPI.DLL
0x76760000  0x2d000   w32time.dll
0x77210000  0xb1000   SXS.DLL
0x76080000  0x13c000  comsvcs.dll
0x750a0000  0x14000   colbact.DLL
0x75060000  0x13000   MTXCLU.DLL
0x71a10000  0xa000    WSOCK32.dll
0x76d50000  0x12000   CLUSAPI.DLL
0x75020000  0x12000   RESUTILS.DLL
0x50000000  0x5000    wuauserv.dll
0x76d90000  0x16000   browser.dll
0x50040000  0x1d9000  wuaueng.dll
0x72f50000  0x26000   WINSPOOL.DRV
0x4d5e0000  0x59000   WINHTTP.dll
0x750c0000  0x13000   Cabinet.dll
0x60440000  0xb000    mspatcha.dll
0x76250000  0x85000   wbemcore.dll
0x75280000  0x3f000   esscli.dll
0x75200000  0x37000   wbemcomn.dll
0x75610000  0x76000   FastProx.dll
0x4c190000  0x17000   wscsvc.dll
0x3fde0000  0x441000  msi.dll
0x66890000  0x56000   ipnathlp.dll
0x77680000  0x12000   AUTHZ.dll
0x76b50000  0x5000    sfc.dll
0x76c10000  0x2a000   sfc_os.dll
0x74e40000  0xe000    wbemsvc.dll
0x74f90000  0x1c000   wmiutils.dll
0x75170000  0x2f000   repdrvfs.dll
0x41d50000  0x72000   wmiprvsd.dll
0x5fb00000  0xc000    NCObjAPI.DLL
0x77b50000  0x22000   Apphelp.dll
0x75300000  0x46000   wbemess.dll
0x5fad0000  0xe000    ncprov.dll
0x76f70000  0x6000    rasadhlp.dll
0x75570000  0x9d000   netcfgx.dll
0x76df0000  0x24000   upnp.dll
0x74e70000  0xc000    SSDPAPI.dll
0x754c0000  0xaa000   RASDLG.dll
0x73330000  0x40000   tapisrv.dll
0x7def0000  0x32000   rasmans.dll
0x742d0000  0xb000    WINIPSEC.DLL
0x75880000  0x11000   rastapi.dll
0x57f70000  0x36000   unimdm.tsp
0x71f70000  0x7000    uniplat.dll
0x57ff0000  0xb000    kmddsp.tsp
0x57fd0000  0x10000   ndptsp.tsp
0x58000000  0x8000    ipconf.tsp
0x58020000  0x46000   h323.tsp
0x58010000  0xa000    hidphone.tsp
0x721b0000  0x37000   rasppp.dll
0x72400000  0x6000    ntlsapi.dll
0x71c50000  0x4c000   kerberos.dll
0x74550000  0x13000   RASQEC.DLL
0x65000000  0x2e000   advpack.dll
0x748f0000  0x123000  msxml3.dll
0x76f60000  0x8000    winrnr.dll
0x68100000  0x26000   dssenh.dll
0x50640000  0xa000    wups.dll
0x50f00000  0xd000    wups2.dll
------------------------------------------------------------------------------
svchost.exe pid: 1148
Command line: C:\WINDOWS\system32\svchost.exe -k NetworkService

Base        Size      Path
0x01000000  0x6000    svchost.exe
0x7c910000  0xb9000   ntdll.dll
0x7c800000  0x106000  kernel32.dll
0x77da0000  0xac000   ADVAPI32.dll
0x77e50000  0x93000   RPCRT4.dll
0x77fc0000  0x11000   Secur32.dll
0x5cea0000  0x26000   ShimEng.dll
0x595b0000  0x1ca000  AcGenral.DLL
0x7e390000  0x91000   USER32.dll
0x77ef0000  0x49000   GDI32.dll
0x76ae0000  0x2f000   WINMM.dll
0x774a0000  0x13e000  ole32.dll
0x77be0000  0x58000   msvcrt.dll
0x770e0000  0x8b000   OLEAUT32.dll
0x77bb0000  0x15000   MSACM32.dll
0x77bd0000  0x8000    VERSION.dll
0x7c9d0000  0x825000  SHELL32.dll
0x77f40000  0x76000   SHLWAPI.dll
0x76960000  0xb6000   USERENV.dll
0x5b090000  0x38000   UxTheme.dll
0x76320000  0x1d000   IMM32.DLL
0x77390000  0x103000  comctl32.dll
0x58b50000  0x9a000   comctl32.dll
0x76710000  0xd000    dnsrslvr.dll
0x76ed0000  0x27000   DNSAPI.dll
0x719f0000  0x17000   WS2_32.dll
0x719e0000  0x8000    WS2HELP.dll
0x76d10000  0x19000   iphlpapi.dll
0x68000000  0x36000   rsaenh.dll
0x10000000  0x23000   nvappfilter.dll
0x76ba0000  0xb000    PSAPI.DLL
0x71990000  0x40000   mswsock.dll
0x62e40000  0x59000   hnetcfg.dll
0x72fd0000  0x1d000   rsvpsp.dll
0x719d0000  0x8000    wshtcpip.dll
------------------------------------------------------------------------------
svchost.exe pid: 1260
Command line: C:\WINDOWS\system32\svchost.exe -k LocalService

Base        Size      Path
0x01000000  0x6000    svchost.exe
0x7c910000  0xb9000   ntdll.dll
0x7c800000  0x106000  kernel32.dll
0x77da0000  0xac000   ADVAPI32.dll
0x77e50000  0x93000   RPCRT4.dll
0x77fc0000  0x11000   Secur32.dll
0x5cea0000  0x26000   ShimEng.dll
0x595b0000  0x1ca000  AcGenral.DLL
0x7e390000  0x91000   USER32.dll
0x77ef0000  0x49000   GDI32.dll
0x76ae0000  0x2f000   WINMM.dll
0x774a0000  0x13e000  ole32.dll
0x77be0000  0x58000   msvcrt.dll
0x770e0000  0x8b000   OLEAUT32.dll
0x77bb0000  0x15000   MSACM32.dll
0x77bd0000  0x8000    VERSION.dll
0x7c9d0000  0x825000  SHELL32.dll
0x77f40000  0x76000   SHLWAPI.dll
0x76960000  0xb6000   USERENV.dll
0x5b090000  0x38000   UxTheme.dll
0x76320000  0x1d000   IMM32.DLL
0x77390000  0x103000  comctl32.dll
0x58b50000  0x9a000   comctl32.dll
0x77650000  0x21000   NTMARTA.DLL
0x71b50000  0x13000   SAMLIB.dll
0x76f10000  0x2d000   WLDAP32.dll
0x00630000  0x2da000  xpsp2res.dll
0x74bb0000  0x6000    lmhsvc.dll
0x76d10000  0x19000   iphlpapi.dll
0x719f0000  0x17000   WS2_32.dll
0x719e0000  0x8000    WS2HELP.dll
0x76840000  0x14000   ssdpsrv.dll
0x62e40000  0x59000   hnetcfg.dll
0x76f80000  0x7f000   CLBCATQ.DLL
0x77000000  0xd4000   COMRes.dll
0x10000000  0x23000   nvappfilter.dll
0x76ba0000  0xb000    PSAPI.DLL
0x71990000  0x40000   mswsock.dll
0x72fd0000  0x1d000   rsvpsp.dll
0x719d0000  0x8000    wshtcpip.dll
------------------------------------------------------------------------------
svchost.exe pid: 1628
Command line: C:\WINDOWS\system32\svchost.exe -k LocalService

Base        Size      Path
0x01000000  0x6000    svchost.exe
0x7c910000  0xb9000   ntdll.dll
0x7c800000  0x106000  kernel32.dll
0x77da0000  0xac000   ADVAPI32.dll
0x77e50000  0x93000   RPCRT4.dll
0x77fc0000  0x11000   Secur32.dll
0x5cea0000  0x26000   ShimEng.dll
0x595b0000  0x1ca000  AcGenral.DLL
0x7e390000  0x91000   USER32.dll
0x77ef0000  0x49000   GDI32.dll
0x76ae0000  0x2f000   WINMM.dll
0x774a0000  0x13e000  ole32.dll
0x77be0000  0x58000   msvcrt.dll
0x770e0000  0x8b000   OLEAUT32.dll
0x77bb0000  0x15000   MSACM32.dll
0x77bd0000  0x8000    VERSION.dll
0x7c9d0000  0x825000  SHELL32.dll
0x77f40000  0x76000   SHLWAPI.dll
0x76960000  0xb6000   USERENV.dll
0x5b090000  0x38000   UxTheme.dll
0x76320000  0x1d000   IMM32.DLL
0x77390000  0x103000  comctl32.dll
0x58b50000  0x9a000   comctl32.dll
0x77650000  0x21000   NTMARTA.DLL
0x71b50000  0x13000   SAMLIB.dll
0x76f10000  0x2d000   WLDAP32.dll
0x00630000  0x2da000  xpsp2res.dll
0x5a9f0000  0x15000   webclnt.dll
0x404a0000  0xe6000   WININET.dll
0x00950000  0x9000    Normaliz.dll
0x45180000  0x133000  urlmon.dll
0x40b40000  0x1eb000  iertutil.dll
0x719f0000  0x17000   WS2_32.dll
0x719e0000  0x8000    WS2HELP.dll
------------------------------------------------------------------------------
svchost.exe pid: 1040
Command line: C:\WINDOWS\system32\svchost.exe -k imgsvc

Base        Size      Path
0x01000000  0x6000    svchost.exe
0x7c910000  0xb9000   ntdll.dll
0x7c800000  0x106000  kernel32.dll
0x77da0000  0xac000   ADVAPI32.dll
0x77e50000  0x93000   RPCRT4.dll
0x77fc0000  0x11000   Secur32.dll
0x5cea0000  0x26000   ShimEng.dll
0x595b0000  0x1ca000  AcGenral.DLL
0x7e390000  0x91000   USER32.dll
0x77ef0000  0x49000   GDI32.dll
0x76ae0000  0x2f000   WINMM.dll
0x774a0000  0x13e000  ole32.dll
0x77be0000  0x58000   msvcrt.dll
0x770e0000  0x8b000   OLEAUT32.dll
0x77bb0000  0x15000   MSACM32.dll
0x77bd0000  0x8000    VERSION.dll
0x7c9d0000  0x825000  SHELL32.dll
0x77f40000  0x76000   SHLWAPI.dll
0x76960000  0xb6000   USERENV.dll
0x5b090000  0x38000   UxTheme.dll
0x76320000  0x1d000   IMM32.DLL
0x77390000  0x103000  comctl32.dll
0x58b50000  0x9a000   comctl32.dll
0x75a00000  0x55000   wiaservc.dll
0x74a50000  0x7000    CFGMGR32.dll
0x778e0000  0xf8000   setupapi.DLL
0x73a80000  0x15000   mscms.dll
0x72f50000  0x26000   WINSPOOL.DRV
0x762f0000  0x10000   WINSTA.dll
0x6fee0000  0x55000   NETAPI32.dll
0x00680000  0x2da000  xpsp2res.dll
0x76f80000  0x7f000   CLBCATQ.DLL
0x77000000  0xd4000   COMRes.dll
0x76be0000  0x2e000   WINTRUST.dll
0x779e0000  0x97000   CRYPT32.dll
0x77a80000  0x12000   MSASN1.dll
0x76c40000  0x28000   IMAGEHLP.dll
0x71ca0000  0x1b000   actxprxy.dll
0x73af0000  0x14000   sti.dll

g3n-h@ckm@n · Answer

je t'avis demandéde l'heberger ! :(

manochrisa · Answer

Ne tiens pas compte de permalink 110 car c'est pas passe 
Pour result.text est-ce bien ce que je t'ai envoyé que tu voulais

manochrisa · Answer

J'ai bien essayé mais ça ne veut pas tu veux que je réessaye

g3n-h@ckm@n · Answer

https://www.cjoint.com/

manochrisa · Answer

Je sais j'ai bien enregistrer ce que tu m'as dit mais là n lorsque je me rends sur c joint et que je fais créer le lien le pc ne passe pas la confirmation de création de lien je suis encore entrain de faire une tentative et j'en suis toujours au même point lorsque je fais de cette attente de confirmation et que je clique sur copier le liença me dit impossible d'accèder au presse papier.

manochrisa · Answer

Gen as-tu eu le temps de lire le rapport, on fait quoi?

g3n-h@ckm@n · Answer

bah clique droit sur le lien (puis "copier le lien")

manochrisa · Answer

https://www.cjoint.com/?BBvnpp3TUBP
 C'est tout ce que je peux faire j'ai fait comme tu viens de dire avec le clic droit car je suis toujours en attente de la confirmation de création de lien
Dés que tu as le rapport peux-tu me tenir au courant stp, merci

g3n-h@ckm@n · Answer

reinstalle internet explorer si ce n est fait

&#9654 Télécharge Reload_TDSSKiller

lance-le et clique sur lancer le nettoyage (ou informations avant , si cela t'interesse :)

l'outil va telecharger la derniere version

L'écran de TDSSKiller s'affiche:

Illustration

- Laisser cochées les 2 options par défaut -Visible via l'onglet "change parameter".

Illustration

&#9654 Et coche les 2 options supplémentaires:

Illustration

&#9654 Clique sur Start scan pour lancer l'analyse.

- Si une menace est détectée (Threats detected) vérifie que, suivant le cas:

En général, laisse les options proposées par défaut par l'outil

l'option "delete" (effacer) est bien cochée pour la famille TDL2
l'option "delete" (effacer) est bien cochée pour tout objet de la forme chiffre_aléatoire:chiffre_aléatoire.exe
l'option "delete" (effacer) est bien cochée pour tout service de la forme chiffre et/ou lettre aléatoire (hidden file)
l'option "cure" (réparer ) pour la famille TDL3.
l'option "cure" (réparer ) pour la famille tdl4(\HardDisk0\MBR).
l'option "cure" (réparer) pour la famille Rootkit.Win32.ZAccess

&#9654 puis clique sur Continue.

- laisse l'action par défaut "skip" (sauter) pour les "suspicious objects. low risks", avant de savoir ce que c'est, puis clique sur Continue.

Illustration

En fin d'analyse il peut être demandé de relancer la machine:

&#9654 clique sur Reboot Now.

&#9654 Si aucun reboot n'est demandé, clique sur le bouton Report et poste le contenu du fichier qui s'affiche.
&#9654 Si un reboot est demandé, aprés redémarrage tu trouveras le contenu du rapport de TDSSKiller ici:
SystemDrive\TDSSKiller.Version_Date_Heure_log.txt)

[SystemDrive représente la partition sur laquelle est installé le système, généralement C:]

manochrisa · Answer

Le "technicien" m'a installé firefox  que dois-je faire le désintaller?
Quant à internet explorer  dans la rubrique ajout supression de programme apparait windows internet explorer 8 j'en fait quoi?

g3n-h@ckm@n · Answer

ok garde mozilla il est plus sur pour naviguer 

passe à tdsskiller comme indiqué

manochrisa · Answer

Ok je fais tout ce que tu viens dire et je te tiens au courant ne part pas tout de suite !!! :):) stp qu'on dépanne définitivement ce pc de malheur aujour'dhui!!! je t'en serai super reconnaissante.

manochrisa · Answer

C'est moi j'ai fini mais j'ai toujours le même probleme pour créer les liens la je bloque sur la création lien ça ne veut pas passer à la confirmation du lien est -ce que je peux te mettre le rapport sur le topic?

g3n-h@ckm@n · Answer

vi^^

manochrisa · Answer

Voilà,
07:19:08.0453 3936	TDSS rootkit removing tool 2.7.13.0 Feb 15 2012 19:33:14
07:19:09.0093 3936	============================================================
07:19:09.0093 3936	Current date / time: 2012/02/21 07:19:09.0093
07:19:09.0093 3936	SystemInfo:
07:19:09.0093 3936	
07:19:09.0093 3936	OS Version: 5.1.2600 ServicePack: 3.0
07:19:09.0093 3936	Product type: Workstation
07:19:09.0093 3936	ComputerName: USER-65BD172E2D
07:19:09.0093 3936	UserName: user
07:19:09.0093 3936	Windows directory: C:\WINDOWS
07:19:09.0093 3936	System windows directory: C:\WINDOWS
07:19:09.0093 3936	Processor architecture: Intel x86
07:19:09.0093 3936	Number of processors: 1
07:19:09.0093 3936	Page size: 0x1000
07:19:09.0093 3936	Boot type: Normal boot
07:19:09.0093 3936	============================================================
07:19:09.0531 3936	Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000050
07:19:09.0593 3936	\Device\Harddisk0\DR0:
07:19:09.0593 3936	MBR used
07:19:09.0593 3936	\Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x3A380D41
07:19:09.0609 3936	Initialize success
07:19:09.0609 3936	============================================================
07:20:35.0031 2712	============================================================
07:20:35.0031 2712	Scan started
07:20:35.0031 2712	Mode: Manual; SigCheck; TDLFS; 
07:20:35.0031 2712	============================================================
07:20:35.0125 2712	Abiosdsk - ok
07:20:35.0140 2712	abp480n5 - ok
07:20:35.0187 2712	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
07:20:36.0796 2712	ACPI - ok
07:20:36.0875 2712	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
07:20:36.0984 2712	ACPIEC - ok
07:20:37.0000 2712	adpu160m - ok
07:20:37.0046 2712	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
07:20:37.0156 2712	aec - ok
07:20:37.0203 2712	AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
07:20:37.0218 2712	AFD - ok
07:20:37.0234 2712	Aha154x - ok
07:20:37.0250 2712	aic78u2 - ok
07:20:37.0265 2712	aic78xx - ok
07:20:37.0406 2712	ALCXWDM         (93f93a8e3e14cbbf1ce9a5af1a70c095) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
07:20:37.0609 2712	ALCXWDM - ok
07:20:37.0625 2712	AliIde - ok
07:20:37.0671 2712	AmdPPM          (033448d435e65c4bd72e70521fd05c76) C:\WINDOWS\system32\DRIVERS\AmdPPM.sys
07:20:37.0703 2712	AmdPPM - ok
07:20:37.0718 2712	amsint - ok
07:20:37.0765 2712	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
07:20:37.0890 2712	Arp1394 - ok
07:20:37.0906 2712	asc - ok
07:20:37.0921 2712	asc3350p - ok
07:20:37.0937 2712	asc3550 - ok
07:20:38.0000 2712	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
07:20:38.0125 2712	AsyncMac - ok
07:20:38.0171 2712	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
07:20:38.0281 2712	atapi - ok
07:20:38.0296 2712	Atdisk - ok
07:20:38.0328 2712	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
07:20:38.0453 2712	Atmarpc - ok
07:20:38.0531 2712	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
07:20:38.0656 2712	audstub - ok
07:20:38.0703 2712	avgntflt        (7713e4eb0276702faa08e52a6e23f2a6) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
07:20:39.0046 2712	avgntflt - ok
07:20:39.0125 2712	avipbb          (13b02b9b969dde270cd7c351203dad3c) C:\WINDOWS\system32\DRIVERS\avipbb.sys
07:20:39.0140 2712	avipbb - ok
07:20:39.0187 2712	avkmgr          (271cfd1a989209b1964e24d969552bf7) C:\WINDOWS\system32\DRIVERS\avkmgr.sys
07:20:39.0187 2712	avkmgr - ok
07:20:39.0218 2712	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
07:20:39.0375 2712	Beep - ok
07:20:39.0421 2712	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
07:20:39.0562 2712	cbidf2k - ok
07:20:39.0578 2712	cd20xrnt - ok
07:20:39.0593 2712	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
07:20:39.0718 2712	Cdaudio - ok
07:20:39.0765 2712	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
07:20:39.0906 2712	Cdfs - ok
07:20:39.0937 2712	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
07:20:40.0078 2712	Cdrom - ok
07:20:40.0093 2712	Changer - ok
07:20:40.0125 2712	CmdIde - ok
07:20:40.0156 2712	Cpqarray - ok
07:20:40.0187 2712	dac2w2k - ok
07:20:40.0203 2712	dac960nt - ok
07:20:40.0218 2712	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
07:20:40.0359 2712	Disk - ok
07:20:40.0406 2712	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
07:20:40.0562 2712	dmboot - ok
07:20:40.0593 2712	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
07:20:40.0750 2712	dmio - ok
07:20:40.0781 2712	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
07:20:40.0906 2712	dmload - ok
07:20:40.0953 2712	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
07:20:41.0078 2712	DMusic - ok
07:20:41.0109 2712	dpti2o - ok
07:20:41.0140 2712	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
07:20:41.0296 2712	drmkaud - ok
07:20:41.0359 2712	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
07:20:41.0484 2712	Fastfat - ok
07:20:41.0531 2712	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
07:20:41.0656 2712	Fdc - ok
07:20:41.0687 2712	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
07:20:41.0812 2712	Fips - ok
07:20:41.0859 2712	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
07:20:41.0968 2712	Flpydisk - ok
07:20:42.0015 2712	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
07:20:42.0156 2712	FltMgr - ok
07:20:42.0187 2712	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
07:20:42.0312 2712	Fs_Rec - ok
07:20:42.0343 2712	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
07:20:42.0468 2712	Ftdisk - ok
07:20:42.0500 2712	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
07:20:42.0625 2712	Gpc - ok
07:20:42.0687 2712	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
07:20:42.0812 2712	HidUsb - ok
07:20:42.0828 2712	hpn - ok
07:20:42.0859 2712	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
07:20:42.0890 2712	HTTP - ok
07:20:42.0906 2712	i2omgmt - ok
07:20:42.0937 2712	i2omp - ok
07:20:42.0984 2712	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
07:20:43.0125 2712	i8042prt - ok
07:20:43.0171 2712	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
07:20:43.0281 2712	Imapi - ok
07:20:43.0312 2712	ini910u - ok
07:20:43.0328 2712	IntelIde - ok
07:20:43.0359 2712	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
07:20:43.0500 2712	Ip6Fw - ok
07:20:43.0531 2712	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
07:20:43.0656 2712	IpFilterDriver - ok
07:20:43.0687 2712	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
07:20:43.0828 2712	IpInIp - ok
07:20:43.0859 2712	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
07:20:43.0984 2712	IpNat - ok
07:20:44.0062 2712	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
07:20:44.0203 2712	IPSec - ok
07:20:44.0234 2712	irda            (aca5e7b54409f9cb5eed97ed0c81120e) C:\WINDOWS\system32\DRIVERS\irda.sys
07:20:44.0281 2712	irda - ok
07:20:44.0390 2712	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
07:20:44.0421 2712	IRENUM - ok
07:20:44.0453 2712	irsir           (0501f0b9ab08425f8c0eacbdcc04aa32) C:\WINDOWS\system32\DRIVERS\irsir.sys
07:20:44.0500 2712	irsir - ok
07:20:44.0531 2712	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
07:20:44.0656 2712	isapnp - ok
07:20:44.0687 2712	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
07:20:44.0828 2712	Kbdclass - ok
07:20:44.0875 2712	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
07:20:45.0000 2712	kbdhid - ok
07:20:45.0031 2712	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
07:20:45.0171 2712	kmixer - ok
07:20:45.0203 2712	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
07:20:45.0250 2712	KSecDD - ok
07:20:45.0265 2712	lbrtfdc - ok
07:20:45.0312 2712	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
07:20:45.0437 2712	mnmdd - ok
07:20:45.0484 2712	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
07:20:45.0609 2712	Modem - ok
07:20:45.0640 2712	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
07:20:45.0781 2712	Mouclass - ok
07:20:45.0828 2712	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
07:20:45.0953 2712	mouhid - ok
07:20:45.0984 2712	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
07:20:46.0109 2712	MountMgr - ok
07:20:46.0125 2712	mraid35x - ok
07:20:46.0140 2712	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
07:20:46.0281 2712	MRxDAV - ok
07:20:46.0328 2712	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
07:20:46.0359 2712	MRxSmb - ok
07:20:46.0390 2712	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
07:20:46.0515 2712	Msfs - ok
07:20:46.0546 2712	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
07:20:46.0671 2712	MSKSSRV - ok
07:20:46.0703 2712	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
07:20:46.0843 2712	MSPCLOCK - ok
07:20:46.0875 2712	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
07:20:47.0000 2712	MSPQM - ok
07:20:47.0046 2712	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
07:20:47.0171 2712	mssmbios - ok
07:20:47.0187 2712	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
07:20:47.0218 2712	Mup - ok
07:20:47.0265 2712	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
07:20:47.0390 2712	NDIS - ok
07:20:47.0437 2712	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS
distapi.sys
07:20:47.0453 2712	NdisTapi - ok
07:20:47.0468 2712	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
07:20:47.0609 2712	Ndisuio - ok
07:20:47.0640 2712	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
07:20:47.0750 2712	NdisWan - ok
07:20:47.0796 2712	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
07:20:47.0828 2712	NDProxy - ok
07:20:47.0843 2712	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
07:20:47.0968 2712	NetBIOS - ok
07:20:48.0000 2712	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
07:20:48.0140 2712	NetBT - ok
07:20:48.0187 2712	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS
ic1394.sys
07:20:48.0328 2712	NIC1394 - ok
07:20:48.0375 2712	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
07:20:48.0484 2712	Npfs - ok
07:20:48.0531 2712	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
07:20:48.0671 2712	Ntfs - ok
07:20:48.0718 2712	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
07:20:48.0843 2712	Null - ok
07:20:49.0109 2712	nv              (8b2c874897ea498da012284e12f9db2b) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
07:20:49.0593 2712	nv - ok
07:20:49.0625 2712	nvata           (11d1ad7e946538e02f9ef6a6e1792061) C:\WINDOWS\system32\DRIVERS
vata.sys
07:20:49.0656 2712	nvata - ok
07:20:49.0687 2712	NVENETFD        (2a7a2c6ab9631028b6e3a4159aa65705) C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
07:20:49.0703 2712	NVENETFD - ok
07:20:49.0765 2712	nvnetbus        (20526a8827dc0956b5526aebcb6751a0) C:\WINDOWS\system32\DRIVERS
vnetbus.sys
07:20:49.0796 2712	nvnetbus - ok
07:20:49.0828 2712	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
07:20:49.0953 2712	NwlnkFlt - ok
07:20:49.0984 2712	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
07:20:50.0109 2712	NwlnkFwd - ok
07:20:50.0171 2712	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
07:20:50.0296 2712	ohci1394 - ok
07:20:50.0343 2712	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
07:20:50.0453 2712	Parport - ok
07:20:50.0484 2712	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
07:20:50.0609 2712	PartMgr - ok
07:20:50.0656 2712	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
07:20:50.0781 2712	ParVdm - ok
07:20:50.0812 2712	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
07:20:50.0937 2712	PCI - ok
07:20:50.0953 2712	PCIDump - ok
07:20:50.0968 2712	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
07:20:51.0078 2712	PCIIde - ok
07:20:51.0125 2712	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
07:20:51.0265 2712	Pcmcia - ok
07:20:51.0281 2712	PDCOMP - ok
07:20:51.0296 2712	PDFRAME - ok
07:20:51.0328 2712	PDRELI - ok
07:20:51.0343 2712	PDRFRAME - ok
07:20:51.0359 2712	perc2 - ok
07:20:51.0375 2712	perc2hib - ok
07:20:51.0421 2712	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
07:20:51.0531 2712	PptpMiniport - ok
07:20:51.0562 2712	Processor       (e19c9632ac828f6f214391e2bdda11cb) C:\WINDOWS\system32\DRIVERS\processr.sys
07:20:51.0687 2712	Processor - ok
07:20:51.0734 2712	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
07:20:51.0843 2712	PSched - ok
07:20:51.0875 2712	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
07:20:52.0000 2712	Ptilink - ok
07:20:52.0015 2712	ql1080 - ok
07:20:52.0031 2712	Ql10wnt - ok
07:20:52.0046 2712	ql12160 - ok
07:20:52.0093 2712	ql1240 - ok
07:20:52.0109 2712	ql1280 - ok
07:20:52.0140 2712	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
07:20:52.0265 2712	RasAcd - ok
07:20:52.0328 2712	Rasirda         (0207d26ddf796a193ccd9f83047bb5fc) C:\WINDOWS\system32\DRIVERSasirda.sys
07:20:52.0375 2712	Rasirda - ok
07:20:52.0406 2712	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
07:20:52.0531 2712	Rasl2tp - ok
07:20:52.0562 2712	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
07:20:52.0687 2712	RasPppoe - ok
07:20:52.0703 2712	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
07:20:52.0828 2712	Raspti - ok
07:20:52.0859 2712	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
07:20:53.0000 2712	Rdbss - ok
07:20:53.0031 2712	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
07:20:53.0156 2712	RDPCDD - ok
07:20:53.0203 2712	RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
07:20:53.0218 2712	RDPWD - ok
07:20:53.0265 2712	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
07:20:53.0390 2712	redbook - ok
07:20:53.0437 2712	rtl8139         (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
07:20:53.0562 2712	rtl8139 - ok
07:20:53.0609 2712	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
07:20:53.0671 2712	Secdrv - ok
07:20:53.0718 2712	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
07:20:53.0843 2712	serenum - ok
07:20:53.0859 2712	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
07:20:53.0984 2712	Serial - ok
07:20:54.0046 2712	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
07:20:54.0171 2712	Sfloppy - ok
07:20:54.0203 2712	Simbad - ok
07:20:54.0218 2712	Sparrow - ok
07:20:54.0265 2712	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
07:20:54.0375 2712	splitter - ok
07:20:54.0406 2712	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
07:20:54.0453 2712	sr - ok
07:20:54.0500 2712	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
07:20:54.0531 2712	Srv - ok
07:20:54.0609 2712	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
07:20:54.0609 2712	ssmdrv - ok
07:20:54.0640 2712	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
07:20:54.0765 2712	swenum - ok
07:20:54.0812 2712	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
07:20:54.0937 2712	swmidi - ok
07:20:54.0968 2712	symc810 - ok
07:20:54.0984 2712	symc8xx - ok
07:20:55.0000 2712	sym_hi - ok
07:20:55.0015 2712	sym_u3 - ok
07:20:55.0031 2712	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
07:20:55.0171 2712	sysaudio - ok
07:20:55.0218 2712	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
07:20:55.0265 2712	Tcpip - ok
07:20:55.0296 2712	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
07:20:55.0437 2712	TDPIPE - ok
07:20:55.0468 2712	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
07:20:55.0593 2712	TDTCP - ok
07:20:55.0625 2712	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
07:20:55.0750 2712	TermDD - ok
07:20:55.0781 2712	TosIde - ok
07:20:55.0812 2712	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
07:20:55.0937 2712	Udfs - ok
07:20:55.0968 2712	ultra - ok
07:20:56.0015 2712	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
07:20:56.0125 2712	Update - ok
07:20:56.0171 2712	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
07:20:56.0296 2712	usbccgp - ok
07:20:56.0343 2712	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
07:20:56.0468 2712	usbehci - ok
07:20:56.0500 2712	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
07:20:56.0609 2712	usbhub - ok
07:20:56.0656 2712	usbohci         (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
07:20:56.0765 2712	usbohci - ok
07:20:56.0812 2712	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
07:20:56.0937 2712	usbprint - ok
07:20:56.0968 2712	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
07:20:57.0093 2712	usbscan - ok
07:20:57.0125 2712	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
07:20:57.0265 2712	USBSTOR - ok
07:20:57.0312 2712	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
07:20:57.0421 2712	VgaSave - ok
07:20:57.0453 2712	ViaIde - ok
07:20:57.0484 2712	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
07:20:57.0593 2712	VolSnap - ok
07:20:57.0640 2712	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
07:20:57.0765 2712	Wanarp - ok
07:20:57.0781 2712	WDICA - ok
07:20:57.0828 2712	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
07:20:57.0953 2712	wdmaud - ok
07:20:58.0046 2712	WS2IFSL         (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
07:20:58.0171 2712	WS2IFSL - ok
07:20:58.0234 2712	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
07:20:58.0281 2712	WudfPf - ok
07:20:58.0296 2712	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
07:20:58.0328 2712	WudfRd - ok
07:20:58.0375 2712	MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk0\DR0
07:20:58.0500 2712	\Device\Harddisk0\DR0 - ok
07:20:58.0500 2712	Boot (0x1200)   (19f06ddb4c321fad1ff1db57f55d7be2) \Device\Harddisk0\DR0\Partition0
07:20:58.0500 2712	\Device\Harddisk0\DR0\Partition0 - ok
07:20:58.0500 2712	============================================================
07:20:58.0500 2712	Scan finished
07:20:58.0500 2712	============================================================
07:20:58.0609 3876	Detected object count: 0
07:20:58.0609 3876	Actual detected object count: 0
07:24:17.0781 3988	Deinitialize success

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

manochrisa · Answer

Je te remercie beaucoup de ton intervention mais comme tu le précise entre parenthèse je vais continuer avec gen heckman pour ne pas emmeler les procèdures Je garde cependant ton contact nous tombons sur un os .
Merci

manochrisa · Answer

Ok je te remercie  j'en aurai appris des choses sur ce topic .
 Donc on ne conserve surtout pas son contact Bon je viens de lire la prochaine étape en résumé j'ai pas intérêt à me planter!!! Dis-moi les logiciels d'emulation n'ont rien à voir avec Windows média player?  Car tu sais moi sorti de word excel et mon petit saftware d'étiquette je n'y connais rien  donc je t'énumère ce que j'ai comme programme dans ajout supression de programme et tu me dis si je dois désactiver quelque chose 
Adobe Fash Player
Abode reader
APLI SOFT SE
Avira
Ccleaner
Copy utility
Disney cascade de la jungle
Epson Photo Print
Epson smart panel
Epson twain 35
Geogebra
gOOGLE TOOLBAR
Hijackthis
HP
HP update
Java Upodate
K lite mega codec pack
Lecteur multi media windows
Malaware
un tas de MICROSOFT
Microsoft office
Mise à jour Nvidia
NERO
rEALTECK AUDIO
msn
Sweet im messenger
U torrent bar
Y a t il des logiciel à désactiver avant que je lance la bête??

g3n-h@ckm@n · Answer

re

te le laisses , tu lances defogger , tu confirmes , tu lances combofix

manochrisa · Answer

Bonjour, le soleil brille et je viens de lancer combofix, dont je te colle le rapport pour info c'est toujours la même galère de navigation sur le web.
Tiens moi au courant dés que tu le peux pour savoir quoi faire
ComboFix 12-02-21.02 - user 21/02/2012  21:28:31.1.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.446.159 [GMT 4:00]
Lancé depuis: c:\documents and settings\user\Bureau\danger.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
FW: NVIDIA Firewall *Disabled* {EDC10449-64D1-46c7-A59A-EC20D662F26D}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\user\Application Data\PriceGong
c:\documents and settings\user\Application Data\PriceGong\Data\mru.xml
c:\documents and settings\user\WINDOWS
c:\program files\Internet Explorer\SET323.tmp
c:\program files\Internet Explorer\SET324.tmp
c:\windows\system32\SET312.tmp
c:\windows\system32\SET313.tmp
c:\windows\system32\SET314.tmp
c:\windows\system32\SET318.tmp
c:\windows\system32\SET319.tmp
c:\windows\system32\SET31A.tmp
c:\windows\system32\SET31C.tmp
c:\windows\system32\SET31E.tmp
c:\windows\system32\SET31F.tmp
c:\windows\system32\SET320.tmp
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-01-21 au 2012-02-21  ))))))))))))))))))))))))))))))))))))
.
.
2012-02-20 18:12 . 2012-02-20 18:12	--------	d-----w-	c:\documents and settings\user\Application Data\Malwarebytes
2012-02-20 18:10 . 2012-02-20 18:10	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2012-02-20 18:10 . 2012-02-20 18:10	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2012-02-20 18:10 . 2011-12-10 11:24	20464	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-02-20 06:41 . 2012-02-20 06:41	--------	d-----w-	c:\documents and settings\user\Application Data\Windows Search
2012-02-20 04:55 . 2012-02-20 04:55	--------	d-----w-	c:\documents and settings\user\Application Data\Avira
2012-02-20 04:42 . 2012-02-20 05:38	137416	----a-w-	c:\windows\system32\drivers\avipbb.sys
2012-02-20 04:42 . 2011-12-16 05:51	74640	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2012-02-20 04:42 . 2011-12-16 05:51	36000	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2012-02-20 04:42 . 2012-02-20 04:42	--------	d-----w-	c:\program files\Avira
2012-02-20 04:42 . 2012-02-20 04:42	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira
2012-02-20 04:33 . 2012-02-20 04:33	--------	d-----w-	c:\documents and settings\user\Local Settings\Application Data\Mozilla
2012-02-20 02:40 . 2012-02-20 02:40	--------	d-----w-	c:\documents and settings\LocalService\Bureau
2012-02-20 02:39 . 2012-02-20 02:41	--------	d-----r-	c:\documents and settings\LocalService\Mes documents
2012-02-16 14:28 . 2012-02-20 04:31	--------	d-----w-	C:\Install
2012-02-16 08:52 . 2008-04-14 12:00	1037824	----a-w-	c:\windows	wexx32 (copie).dll
2012-02-16 06:26 . 2012-02-16 06:26	--------	d-----w-	C:\Partage
2012-02-15 20:53 . 2012-02-15 20:53	--------	d-----w-	c:\windows\system32\winrm
2012-02-15 20:53 . 2012-02-15 20:53	--------	dc-h--w-	c:\windows\$968930Uinstall_KB968930$
2012-02-15 20:52 . 2012-02-15 20:52	--------	d-----w-	c:\documents and settings\user\Application Data\Windows Desktop Search
2012-02-15 20:52 . 2012-02-16 05:51	--------	d-----w-	c:\program files\Windows Desktop Search
2012-02-15 20:52 . 2012-02-15 20:52	--------	d-----w-	c:\windows\system32\GroupPolicy
2012-02-15 20:50 . 2012-02-15 20:50	--------	d-----w-	c:\program files\Windows Media Connect 2
2012-02-15 20:21 . 2006-06-29 09:07	14048	------w-	c:\windows\system32\spmsg2.dll
2012-02-15 19:53 . 2012-02-15 20:30	--------	d-----w-	c:\documents and settings\user\Local Settings\Application Data\ApplicationHistory
2012-02-15 19:26 . 2012-02-15 19:59	--------	d-----w-	c:\program files\Microsoft Silverlight
2012-02-15 19:10 . 2012-02-15 19:10	--------	d-----w-	c:\documents and settings\All Users\Application Data\NVIDIA Corporation
2012-02-15 19:10 . 2012-02-15 19:10	--------	d-----w-	c:\documents and settings\UpdatusUser
2012-02-15 19:10 . 2012-02-15 19:10	--------	d-----w-	c:\documents and settings\All Users\Application Data\NVIDIA
2012-02-15 19:10 . 2011-05-21 02:01	253952	----a-w-	c:\windows\system32
vrsth.dll
2012-02-15 19:10 . 2011-05-21 02:01	543336	----a-w-	c:\windows\system32\easyupdatusapiu.dll
2012-02-15 19:09 . 2012-02-15 19:10	273344	----a-w-	c:\windows\system32
vdrsdb0.bin
2012-02-15 19:09 . 2012-02-15 19:10	1	----a-w-	c:\windows\system32
vdrssel.bin
2012-02-15 19:09 . 2012-02-15 19:09	273344	----a-w-	c:\windows\system32
vdrsdb1.bin
2012-02-15 19:08 . 2012-02-15 20:49	--------	d-----w-	c:\windows\system32\drivers\UMDF
2012-02-15 19:08 . 2012-02-15 19:08	--------	d-----w-	c:\windows\system32\LogFiles
2012-02-15 19:03 . 2012-02-15 19:03	--------	d-----w-	c:\windows\system32\URTTEMP
2012-02-15 16:47 . 2012-02-15 16:47	--------	d-----w-	c:\program files\Microsoft.NET
2012-02-15 06:36 . 2012-01-11 19:06	3072	-c----w-	c:\windows\system32\dllcache\iacenc.dll
2012-02-15 06:36 . 2012-01-11 19:06	3072	------w-	c:\windows\system32\iacenc.dll
2012-02-12 07:32 . 2012-02-12 07:32	--------	d-----w-	c:\documents and settings\Administrateur
2012-02-09 16:24 . 2012-02-09 16:24	--------	d-----w-	c:\program files\Driver Detective
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-02-19 20:56 . 2011-07-12 22:00	60416	----a-w-	c:\windows\ALCFDRTM.VER
2012-01-12 17:20 . 2008-04-14 12:00	1860096	----a-w-	c:\windows\system32\win32k.sys
2012-01-10 13:45 . 2012-01-10 13:45	2246067	----a-w-	c:\program files\powarc60f decompresseur.exe
2011-12-17 19:43 . 2008-04-14 12:00	916992	----a-w-	c:\windows\system32\wininet.dll
2011-12-17 19:43 . 2008-04-14 12:00	43520	------w-	c:\windows\system32\licmgr10.dll
2011-12-17 19:43 . 2008-04-14 12:00	1469440	------w-	c:\windows\system32\inetcpl.cpl
2011-12-16 12:22 . 2008-04-14 12:00	385024	------w-	c:\windows\system32\html.iec
2011-11-25 21:57 . 2008-04-14 12:00	293888	----a-w-	c:\windows\system32\winsrv.dll
2012-02-16 15:02 . 2012-02-20 04:32	134104	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SuperCopier2.exe"="c:\program files\SuperCopier2\SuperCopier2.exe" [2009-08-16 955392]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2007-06-01 153136]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2011-07-13 39408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nTrayFw"="c:\program files\NVIDIA Corporation\NetworkAccessManager\bin
TrayFw.exe" [2005-07-29 270336]
"SoundMan"="SOUNDMAN.EXE" [2005-09-22 90112]
"NeroFilterCheck"="c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"HPUsageTracking"="c:\program files\Hewlett-Packard\HP UT\bin\hppusg.exe" [2007-11-02 36864]
"PrnStatusMX"="c:\program files\Hewlett-Packard\PrnStatusMX\PrnStatusMX.exe" [2007-08-29 1077248]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2011-06-09 254696]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2011-05-10 49208]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2011-05-21 13895272]
"NvMediaCenter"="NvMCTray.dll" [2011-05-21 111208]
"nwiz"="c:\program files\NVIDIA Corporation
View
wiz.exe" [2011-05-04 1632360]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-12-16 258512]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\
Event Reminder.lnk - c:\program files\Broderbund\PrintMaster\PMremind.exe [2011-7-11 323584]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5985:TCP"= 5985:TCP:*:Disabled:Gestion à distance de Windows 
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [20/02/2012 08:42 36000]
R2 AntiVirSchedulerService;Avira Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [20/02/2012 08:42 86224]
R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [15/02/2012 23:10 2214504]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18/03/2010 13:16 130384]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [14/07/2011 00:22 136176]
S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [14/07/2011 00:22 136176]
S3 WinRM;Windows Remote Management (WS-Management);c:\windows\system32\svchost.exe -k WINRM [14/04/2008 16:00 14336]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18/03/2010 13:16 753504]
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - 18381867
*NewlyCreated* - 78935697
*Deregistered* - 18381867
*Deregistered* - 78935697
*Deregistered* - MBAMSwissArmy
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WINRM	REG_MULTI_SZ   	WINRM
.
Contenu du dossier 'Tâches planifiées'
.
2012-02-21 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-07-13 20:22]
.
2012-02-21 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-07-13 20:22]
.
2012-02-21 c:\windows\Tasks\User_Feed_Synchronization-{66A8DBCF-B768-4EEF-8279-8863D747C6F0}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Rechercher sur le Web - c:\program files\SweetIM\Toolbars\Internet Exploreresources\menuext.html
LSP: %SYSTEMROOT%\system32
vappfilter.dll
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\documents and settings\user\Application Data\Mozilla\Firefox\Profiles\pyikt9jk.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-02-21 21:34
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'lsass.exe'(752)
c:\windows\system32
vappfilter.dll
.
Heure de fin: 2012-02-21  21:36:45
ComboFix-quarantined-files.txt  2012-02-21 17:36
.
Avant-CF: 475 191 324 672 octets libres
Après-CF: 475 308 793 856 octets libres
.
WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP  dition familiale" /noexecute=optin /fastdetect
.
- - End Of File - - 3645E0D3220A2E3AB96D6FCAF01A2039

g3n-h@ckm@n · Answer

re

ca te dit quelque chose ca ?

NVIDIA Firewall

manochrisa · Answer

c'est mon pare feu pourquoi

g3n-h@ckm@n · Answer

desinstalle-le ca vaut pas un clou

manochrisa · Answer

Juste une petite question  dans ajout suppression de programme 
J'ai plusieurs Nvidia
Mise à jour 1.3.5
Drivers
Force Ware Network access Manager
Nvidia nWiew 135 85
Nvidia Pilote Graphique  275 33J' y connais pas grand chose mais y en a qu'il ne faut pas que je supprime lesquels?
 Et sur le bureau j'ai Pare feu Nvidia celui là il donc il faut le supprimer avec le clic droit est-ce que cela suffira car je n'en trouve trace nulle part ailleurs

g3n-h@ckm@n · Answer

Pour désinstaller le firewall Nvidia:

Allez dans Poste de travail, Panneau de configuration, Ajout/suppression de programmes
Sélectionnez "NVIDIA ForceWare Network Access Manager" Cliquez sur Modifier/Supprimer
Sélectionnez "Modifier" dans la fenêtre NVIDIA qui vient d'apparaitre puis cliquez sur Suivant
Décochez "Pare-feu" dans l'arborescence puis cliquez sur Suivant.
Redémarrez le pc et le fiirewall est désinstallé. ;)

manochrisa · Answer

Ca y est mais pour éteindre le pc j'ai dû le faire manuellement il ne veut plus s'éteindre par le menu démarrer
Je le relance et attends tes instructions

g3n-h@ckm@n · Answer

__________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: ClearJavaCache:: File:: c:\windows wexx32 (copie).dll c:\program files\powarc60f decompresseur.exe Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SoundMan"=- "NeroFilterCheck"=- "HP Software Update"=- [HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "5985:TCP"=- Driver:: 18381867 78935697 DDS:: IE: Rechercher sur le Web - c:\program files\SweetIM\Toolbars\Internet Explorer esources\menuext.html Reboot:: ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme ceci : Illustration ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

manochrisa · Answer

Le scan vient de se terminer et il a lancé le redémarrage du pc mais le hic c'est que le pc ne veut pas il s'est éteint certes mais pour redémarrer il veut pas j'entends le ventilateur mais c'est tout.  Cela se produit depuis hier soir
Est-ce que je peux l'éteindre totalement en appuyant sur le bouton et le rallumer manuellement?

g3n-h@ckm@n · Answer

oui

manochrisa · Answer

c'est  fait je t'envoie le rapport dans deux minutes le temps que monsieur se rallume

g3n-h@ckm@n · Answer

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) clique sur "Download EXE" et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

monicawats · Answer

just reboot the system

manochrisa · Answer

Gen t'es là ? Ca y est c'est parti pour gmer il y a dix minutes  avira a détecté en temps réel TR/trash Gen qui essayait d'accèder au système volume Info sur la lecteur C J'ai cliqué sur refuser

g3n-h@ckm@n · Answer

je répète :

Desactive toutes tes protections le temps du scan de gMer

manochrisa · Answer

C'est bien ce que j'ai fait mais la détection dont je te parle c'était avant que je reçoive ta réponse je n'avais pas encore lancer Gmer
Je te tiens au courant de tout ce qui se passe sur la machine quelque fois qu'il y est une incidence

g3n-h@ckm@n · Answer

ok il l'a deteecté ou ?

manochrisa · Answer

Voici ce que j'ai pu recopié 
C:\Systeme Volume Information\A0043715  c'est tout ce que j'ai 
Le virus ou programme indésirable était nommé ainsi TR\ Trash .gen
et j'ai cliqué sur refuser

manochrisa · Answer

Gen t'es là as-tu vu mon dernier post , Comment je fais pour t'envoyer le rapport  si copy ne veut pas fonctionner J'ai essayé Ctrl +A pour tout sélectioner mais je n'ai pas la main

g3n-h@ckm@n · Answer

ouvre un nouveau document texte et fais ctrl+V dedans

manochrisa · Answer

Voilà la rapport 
GMER 1.0.15.15641 - http://www.gmer.net
Rootkit scan 2012-02-22 08:46:52
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\00000065 ST3500413AS rev.JC45
Running: yvx2jw88 gmer.exe; Driver: C:\DOCUME~1\user\LOCALS~1\Temp\agxiipod.sys


---- System - GMER 1.0.15 ----

SSDT   EB80826C                                                            ZwClose
SSDT   EB808226                                                            ZwCreateKey
SSDT   EB808276                                                            ZwCreateSection
SSDT   EB80821C                                                            ZwCreateThread
SSDT   EB80822B                                                            ZwDeleteKey
SSDT   EB808235                                                            ZwDeleteValueKey
SSDT   EB808267                                                            ZwDuplicateObject
SSDT   EB80823A                                                            ZwLoadKey
SSDT   EB808208                                                            ZwOpenProcess
SSDT   EB80820D                                                            ZwOpenThread
SSDT   EB80828F                                                            ZwQueryValueKey
SSDT   EB808244                                                            ZwReplaceKey
SSDT   EB808280                                                            ZwRequestWaitReplyPort
SSDT   EB80823F                                                            ZwRestoreKey
SSDT   EB80827B                                                            ZwSetContextThread
SSDT   EB808285                                                            ZwSetSecurityObject
SSDT   EB808230                                                            ZwSetValueKey
SSDT   EB80828A                                                            ZwSystemDebugControl
SSDT   EB808217                                                            ZwTerminateProcess

---- Kernel code sections - GMER 1.0.15 ----

?      Combo-Fix.sys                                                       Le fichier spécifié est introuvable. !
.text  C:\WINDOWS\system32\DRIVERS
v4_mini.sys                            section is writeable [0xF4D013A0, 0x88C445, 0xE8000020]
?      C:\danger\catchme.sys                                               Le chemin d'accès spécifié est introuvable. !
?      C:\WINDOWS\system32\Drivers\PROCEXP113.SYS                          Le fichier spécifié est introuvable. !

---- User code sections - GMER 1.0.15 ----

.text  C:\WINDOWS\system32\SearchIndexer.exe[1724] kernel32.dll!WriteFile  7C810E27 7 Bytes  JMP 00585C0C C:\WINDOWS\system32\MSSRCH.DLL (mssrch.dll/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----

g3n-h@ckm@n · Answer

Fais ce grand menage Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7) * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7) => Configure-le comme ceci : CCleaner 1 CCleaner 2 Suivant les applications que tu as CCleaner 3 CCleaner 4 fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est. desinstalle les anciennes versions : voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Ferme l'application. Note : tu peux supprimer son rapport dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) et pense à decocher l'installation de McAfee proposée discrêtement __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Lien Win7 ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système à lire aussi Et ceci sujets intéressants à lire : https://www.luanagames.com/index.fr.html https://forum.malekal.com/viewtopic.php?t=13629&start= https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite il ne faut jamais accepter l'installation de toobars, adwares, moteurs de recherches lorsqu'on installe un logiciel gratuit. Ceux-ci corrompent les navigateurs et dirigent les recherches sur des sites publicitaires, malveillants etc et affichent des pubs intempestives. Il ne faut jamais télécharger le logiciel à partir des pubs sur les pages web, ne jamais cliquer sur les liens genre "boostez votre pc" ou "avant de télécharger le logiciel, faites un balayage rapide blabla", et éviter les sites de vidéos/séries en streaming dont les vidéos sont parfois piégées par des malwares sous la forme de modules complémentaires à installer pour voir la vidéo. ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK.

manochrisa · Answer

En verrait-on la fin???? Quel soulagement si c'est vrai !!! Je fais tout ce que tu dis et reviens vers toi dés que terminé

manochrisa · Answer

Gen Y a Un probleme lorsque j'execute Delfix Voici le message
C:\ Document and settings \user\Bureau\Delfix .exe. part ne pourra etre enregistré car le fichier source ne peut-être lu
Je fais quoi?

manochrisa · Answer

Gen t'as lu mon post Permalink 170

manochrisa · Answer

Comment je fais pour delfix car le fichier source ne peut être enregistrer Voir permalink 170

manochrisa · Answer

J'attends ta réponse avant de continuer je suppose qu'il y a un ordre à respecter dans les étapes donc je continuerai demain lorsque le probleme Delfix sera résolu.
Je te souhaite un bonne nuit et te dit à demain
Cordialement 
Manochrisa

g3n-h@ckm@n · Answer

retelecharge-le ca arrive avec mozilla

manochrisa · Answer

Salut, le soleil brille toujours et je suis à nouveau avec cette désinfection mais il y a encore un probleme ce matin lors du téléchargement du fichiers avira détecte un virus ou un programme indésirable  TR\Spy 3865552 l'accès a été refusé j'ai cliqué sur refuser mais dans ce cas je ne peux pas exécuter le programme.
J'attends de tes nouvelles , j'ai essayé par trois fois et à chaque fois c'est la même chose
A plus

manochrisa · Answer

Gen Hackman es-tu là, je viens de faire une nouvelle tentative de téléchargement et c'est la même chose que ce matin ( Voir permalink 175)
Que fais-je , j'attends ta réponse pour pourvoir continuer ce que tu mas dit de faire.
Dés que tu peux fais moi signe

g3n-h@ckm@n · Answer

re

desactive antivir

manochrisa · Answer

Je laisse passer le virus ??

g3n-h@ckm@n · Answer

il est à quel endroit ?

manochrisa · Answer

"Dans le fichiers  c\: Documents and setting \user\Bureau\delfix.exe un virus ou prgramme indésirable  TR / sPY 386555.2 a été trouvé Laccès a ce fichier a été refusé Sélectionner l'action à suivre : Refuser ou Details"
 Et à chaque fois je fais refuser 
C'est textuellement ce qui est marqué. 
J'ai essayé à partir d'un autre pc et cela fait la même chose

manochrisa · Answer

As-tu lu mon message Permalink 180? Je fais quoi?

manochrisa · Answer

T'es-là Gen Je fais quoi

g3n-h@ckm@n · Answer

https://forums.commentcamarche.net/forum/affich-24438501-bloquee-par-une-lettre-de-la-gendarmerie?page=8#178

y'a pas de virus antivir dit n importe quoi

manochrisa · Answer

Salut,  effectivement avira dit n'importe quoi j'ai désactivé Avira et exécuté Delphix puis ensuite par sécurité j'ai lancé un scan avec avira qui n'a rien détecté.
Je continue donc la désinfection comme tu me l'as indiqué. 
Par contre j'ai un nouveau problème mais ne suis pas sure qu'il soit dû à l'infectation. Je t'explique lorsque transporte de simples fichiers word par le biais d'une clé  sur un autre pc ces fichiers ne sont plus reconnus par word mais par adobe . En plus lorsque je lance un software de mise en page installé depuis des années sur la machine une fenêtre s'affiche  disant "impossible de déterminer la configuration " Ces deux problèmes peuvent-ils être dus à la méga infection que j'ai subi ( si oui comment réparer le problème ) ou à mon fameux technicien chez qui est parti le pc ???
Bonne nuit et à demain .

g3n-h@ckm@n · Answer

re

réinistaller les programmes defectueux ........?

manochrisa · Answer

Ok je tiens au courant quand j'ai tout fait

manochrisa · Answer

C'est à nouveau moi devine j'ai encore un blème !!!
J'en suis à CCleaner  étape 4 , et je ne peux pas cocher ce qu'il faut la fenêtre suivante s'affiche "Impossible d'enregistrer les paramètres en raison d'une erreur de permission"  Pour les première étapes je n'ai pas pu reproduire exactement les modèles que tu as mis car c'est pour Windows 7 et moi je n'ai que le version XP. Donc j'attends ta réponse avant de poursuivre.
Bonne soirée à demain.

g3n-h@ckm@n · Answer

re 

tu peux faire une capture ? 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

manochrisa · Answer

Salut,  tu vas bien? 
N'oublie pas que je n'y connais rien !!! Que veux-tu dire par "tu peux faire une capture" ?

g3n-h@ckm@n · Answer

hello

https://www.google.fr/search?q=comment+faire+une+capture+d%27%C3%A9cran+%3F&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a&gws_rd=ssl

Bloquée par une lettre de la gendarmerie

157 réponses

Discussions similaires

Newsletters