Mauvaise page internet Résolu/Fermé

Question

Bonjour, 

Lorsque je vais sur google et que je clic sur le site que j'ai demandé, je suis redirigé vers un autre site comme: becoquin ou liutilities ect......
J'ai effectué une recherche avec mon antivirus mais il me dit qu'il y a rien.
Merci de m'aider.


Configuration: Windows XP / Internet Explorer 8.0

g3n-h@ckm@n · Accepted Answer

salut bon un peu de serieux ici  

toolbar SD n'est plus mis à jour depuis 2 ans et plus 

======= 

@killeuse30 

desinstalle hicjkthis 
desinstalle Ask.com 
desinstalle spywareTerminator il vaut pas un clou 
desinstalle l'antivirus d'SFR 

======= 

&#9654 Télécharge Reload_TDSSKiller

lance-le et clique sur lancer le nettoyage (ou informations avant , si cela t'interesse :)

l'outil va telecharger la derniere version

L'écran de TDSSKiller s'affiche:

Illustration

- Laisser cochées les 2 options par défaut -Visible via l'onglet "change parameter".

Illustration

&#9654 Et coche les 2 options supplémentaires:

Illustration

&#9654 Clique sur Start scan pour lancer l'analyse.

- Si une menace est détectée (Threats detected) vérifie que, suivant le cas:

En général, laisse les options proposées par défaut par l'outil

l'option "delete" (effacer) est bien cochée pour la famille TDL2
l'option "delete" (effacer) est bien cochée pour tout objet de la forme chiffre_aléatoire:chiffre_aléatoire.exe
l'option "delete" (effacer) est bien cochée pour tout service de la forme chiffre et/ou lettre aléatoire (hidden file)
l'option "cure" (réparer ) pour la famille TDL3.
l'option "cure" (réparer ) pour la famille tdl4(\HardDisk0\MBR).
l'option "cure" (réparer) pour la famille Rootkit.Win32.ZAccess

&#9654 puis clique sur Continue.

- laisse l'action par défaut "skip" (sauter) pour les "suspicious objects. low risks", avant de savoir ce que c'est, puis clique sur Continue.

Illustration

En fin d'analyse il peut être demandé de relancer la machine:

&#9654 clique sur Reboot Now.

&#9654 Si aucun reboot n'est demandé, clique sur le bouton Report et poste le contenu du fichier qui s'affiche.
&#9654 Si un reboot est demandé, aprés redémarrage tu trouveras le contenu du rapport de TDSSKiller ici:
SystemDrive\TDSSKiller.Version_Date_Heure_log.txt)

[SystemDrive représente la partition sur laquelle est installé le système, généralement C:]

===========

&#9654 Télécharge Sur cette page : AdwCleaner (de Xplode)  

&#9654 clique sur Télécharger et enregistre le fichier sur ton Bureau 

&#9654 Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation 

================================== 

&#9654&#9654&#9654  Sous Vista et Windows 7 /!\ : 

il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur 

================================== 

Sur le menu principal :
     
&#9654 clique sur Suppression et patiente le temps de l'analyse 

&#9654 poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre. 

============ 

&#9654 Télécharge ZHPDiag (de Nicolas Coolman)  

ou :ZHPDiag 

&#9654 Enregistre le sur ton Bureau. 

Une fois le téléchargement achevé,  

&#9654 Installe et lance ZHPDiag.exe  

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options. 

&#9654 Clique sur la loupe pour lancer l'analyse. 

A la fin de l'analyse,  

&#9654 clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 

heberge le rapport sur https://www.cjoint.com/ et donne le lien obtenu 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

troirant · Answer

Bizarre faire :

1 Un nettoyage avec ccleaner

2 installer spyware terminator

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/41933.html

3 Hop ensuite un coup de malawarebites

https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html

4 Quel est ton anti-virus ?

killeuse30 · Answer

J'ai nettoyé avec ccleaner. J'ai fait un examen complet avec malwarebytes et voilà le rapport:

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.02.15.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702

15/02/2012 20:04:17
mbam-log-2012-02-15 (20-04-17).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 228067
Temps écoulé: 29 minute(s), 11 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Je suis entrain de faire un examen complet avec spyware Terminator et comme anti virus j'ai celui de sfr.

troirant · Answer

Ok 

Alors télécharge ça :

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

Et post le rapport

Aprés perso je connais pas l'efficacité de sfr antivirus.

J'aurai changé depuis longtemps. Mais cependant rien ne te coûte d'essayer par exemple un antivirus au choix ici :

https://www.clubic.com/article-77079-1-guide-comparatif-meilleur-antivirus.html

killeuse30 · Answer

Veux tu que je te post le rapport de spyware terminator?

Voici le rapport Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:12:01, on 15/02/2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\SFR\Pack Sécurité\Common\FSM32.EXE
C:\Program Files\Logitech\Gaming Software\LWEMon.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\Ask.com\Updater\Updater.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsgk32st.exe
C:\Program Files\SFR\Pack Sécurité\Common\FSMA32.EXE
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\FSGK32.EXE
C:\Program Files\SFR\Pack Sécurité\Common\FSHDLL32.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\SFR\Pack Sécurité\FWES\Program\fsdfwd.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fssm32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsav32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Spyware Terminator\st_rsser.exe
C:\Program Files\Crawler\Toolbar\CToolbar.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\Spyware Terminator\SpywareTerminator.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\5RPB3QXJ\HiJackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sfr.fr/?sfrintid=IE8
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60747
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.crawler.com/homepage.aspx?tbid=60747
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60747
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60747
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60747
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60747
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par SFR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: &Crawler Toolbar Helper - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: &Crawler Toolbar Helper - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll
O2 - BHO: LitmusBHO - {C6867EB7-8350-4856-877F-93CF8AE3DC9C} - C:\Program Files\SFR\Pack Sécurité\NRS\iescript\baselitmus.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Browsing Protection Toolbar - {265EEE8E-3228-44D3-AEA5-F7FDF5860049} - C:\Program Files\SFR\Pack Sécurité\NRS\iescript\baselitmus.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [MSC] "C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [nwiz] C:\Program Files\NVIDIA Corporation
View
wiz.exe /installquiet
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\SFR\Pack Sécurité\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\SFR\Pack Sécurité\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Start WingMan Profiler] C:\Program Files\Logitech\Gaming Software\LWEMon.exe /noui
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files\Ask.com\Updater\Updater.exe"
O4 - HKLM\..\Run: [SpywareTerminatorShield] C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
O4 - HKLM\..\Run: [SpywareTerminatorUpdater] C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe
O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.3.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: Garmin Communicator Plug-In - https://static.garmincdn.com/gcp/ie/3.0.1.0/GarminAxControl.CAB
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1300895837968
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1300897124109
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\SFR\Pack Sécurité\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\SFR\Pack Sécurité\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\SFR\Pack Sécurité\ORSP Client\fsorsp.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Spyware Terminator 2012 Realtime Shield Service (ST2012_Svc) - Crawler.com - C:\Program Files\Spyware Terminator\st_rsser.exe

troirant · Answer

Non de HIJACK

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

killeuse30 · Answer

J'ai télécharger et scanner et maintenant c'est quoi qu'il faut que je te post si c'est pas le bloc note.
Je ne comprend pas l'anglais

troirant · Answer

Dsl non tu as postée le bon....

Mais je vois rien d'anormal

telecharge 

toolsbar sd 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 

choisit ta langue , fait option 1 et poste le rapport

troirant · Answer

Ahet enfin autre solution à faire aprés ton post :

https://support.microsoft.com/en-us/help/972034/how-to-reset-the-hosts-file-back-to-the-default

installe le et cela se fait tout seul après. Cela change les extension des ou du fichier(s) host qui est responsable de la redirection de tes recherches bonne chance (fix it)

troirant · Answer

Ah j'avais pas vu ca :

C:\Program Files\Ask.com\Updater\Updater.exe
a virer

O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll 

a virer

O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll

a virer

O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files\Ask.com\Updater\Updater.exe"

a virer

Pour supprimer tu sélectionne ceux ci dessus et tu fais fix checked dans hijackthis

killeuse30 · Answer

ok je le ferais demain dès que j'ai un moment. bonne soirée

killeuse30 · Answer

Bonjour,

J'ai télécharger toolbar et là ça fait 50 minutes que je l'ai télécharger et il n'a pas fini de rechercher les fichiers. Est ce normal que se soit aussi long?

troirant · Answer

Bizarre mais oui ça peut être long.. t as virée les ligne sur HIJACK ? ( notamment ask

killeuse30 · Answer

Non je ne l'ai pas fait. Je le fait de suite.

killeuse30 · Answer

Toolbar n'a pas fini encore. Là c'est écrit "rootkit -- HKLM\ . .\ LEGACY_ROSA 
Est ce que ça va encore être lng cla fait 3h que j'ai commencer a faire la recherche.

troirant · Answer

oui c aassez long

killeuse30 · Answer

Ca y est Toolbar a fini Voici le rapport:






: n17:00 16/02/2012p
   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4000+ )
   BIOS : Award Modular BIOS v6.00PG
   USER : Utilisateur ( Administrator )
   BOOT : Normal boot
   Antivirus : Pack Sécurité SFR 9.12 9.12 (Activated)
   Firewall  : Pack Sécurité SFR 9.12 9.12 (Activated)
   C:\ (Local Disk) - NTFS - Total:298 Go (Free:133 Go)
   D:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (Local Disk) - NTFS - Total:298 Go (Free:298 Go)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 16/02/2012|12:44 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\Crawler
   C:\Program Files\Crawler\Download
   C:\Program Files\Crawler\Toolbar
   C:\Program Files\Crawler\Toolbar\adrkeys.dat
   C:\Program Files\Crawler\Toolbar\Cache
   C:\Program Files\Crawler\Toolbar\COMMON_FF.dat
   C:\Program Files\Crawler\Toolbar\confirm.dat
   C:\Program Files\Crawler\Toolbar\ctbcomm.dll
   C:\Program Files\Crawler\Toolbar\ctbr.dll
   C:\Program Files\Crawler\Toolbar\CTConf.dat
   C:\Program Files\Crawler\Toolbar\CTipsDef.dll
   C:\Program Files\Crawler\Toolbar\CToolbar.exe
   C:\Program Files\Crawler\Toolbar\CUpdate.exe
   C:\Program Files\Crawler\Toolbar\firefox
   C:\Program Files\Crawler\Toolbar\Languages
   C:\Program Files\Crawler\Toolbar\lookfor.dat
   C:\Program Files\Crawler\Toolbar\majorse.dat
   C:\Program Files\Crawler\Toolbarootmenu.dat
   C:\Program Files\Crawler\Toolbar\services.dat
   C:\Program Files\Crawler\Toolbar\STWSGLanguageAct
   C:\Program Files\Crawler\Toolbar\STWSG_FF.dat
   C:\Program Files\Crawler\Toolbar\TBR5LanguageAct
   C:\Program Files\Crawler\Toolbar\Update
   C:\Program Files\Crawler\Toolbar\WebSecurityGuard.dll
   C:\Program Files\Crawler\Toolbar\WSGData
   C:\Program Files\Crawler\Toolbar\Cache\COMMON
   C:\Program Files\Crawler\Toolbar\Cache\STWSG
   C:\Program Files\Crawler\Toolbar\Cache\COMMON\CLEANUP_BMP.dat
   C:\Program Files\Crawler\Toolbar\Cache\COMMON\CLEANUP_CHBMP.dat
   C:\Program Files\Crawler\Toolbar\Cache\COMMON\CLEANUP_MENU.dat
   C:\Program Files\Crawler\Toolbar\Cache\COMMON\DIRLIST_CHBMP.dat
   C:\Program Files\Crawler\Toolbar\Cache\COMMON\DIRLIST_MENU.dat
   C:\Program Files\Crawler\Toolbar\Cache\COMMON\ECARDS_CHBMP.dat
   C:\Program Files\Crawler\Toolbar\Cache\COMMON\ECARDS_MENU.dat
   C:\Program Files\Crawler\Toolbar\Cache\COMMON\EMAIL_CHBMP.dat
   C:\Program Files\Crawler\Toolbar\Cache\COMMON\GAMES_CHBMP.dat
   C:\Program Files\Crawler\Toolbar\Cache\COMMON\GAMES_MENU.dat
   C:\Program Files\Crawler\Toolbar\Cache\COMMON\SHOP_CHBMP.dat
   C:\Program Files\Crawler\Toolbar\Cache\COMMON\SPELL_CHBMP.dat
   C:\Program Files\Crawler\Toolbar\Cache\COMMON\TRAVEL_CHBMP.dat
   C:\Program Files\Crawler\Toolbar\Cache\COMMON\WAYBACK_CHBMP.dat
   C:\Program Files\Crawler\Toolbar\Cache\COMMON\WP_CHBMP.dat
   C:\Program Files\Crawler\Toolbar\Cache\COMMON\YP_CHBMP.dat
   C:\Program Files\Crawler\Toolbar\Cache\STWSG\STBUTTON_BMP.dat
   C:\Program Files\Crawler\Toolbar\Cache\STWSG\STBUTTON_CHBMP.dat
   C:\Program Files\Crawler\Toolbar\Cache\STWSG\STBUTTON_MENU.dat
   C:\Program Files\Crawler\Toolbar\Cache\STWSG\WSGBUTTON_BMP.dat
   C:\Program Files\Crawler\Toolbar\Cache\STWSG\WSGBUTTON_CHBMP.dat
   C:\Program Files\Crawler\Toolbar\Cache\STWSG\WSGBUTTON_MENU.dat
   C:\Program Files\Crawler\Toolbar\firefox\chrome
   C:\Program Files\Crawler\Toolbar\firefox\chrome.manifest
   C:\Program Files\Crawler\Toolbar\firefox\components
   C:\Program Files\Crawler\Toolbar\firefox\install.ini
   C:\Program Files\Crawler\Toolbar\firefox\install.rdf
   C:\Program Files\Crawler\Toolbar\firefox\stwsg_ff.ini
   C:\Program Files\Crawler\Toolbar\firefox\chrome\common.jar
   C:\Program Files\Crawler\Toolbar\firefox\chrome\stwsg.jar
   C:\Program Files\Crawler\Toolbar\firefox\components\gecko1.9.2.dll
   C:\Program Files\Crawler\Toolbar\firefox\components\gecko10.dll
   C:\Program Files\Crawler\Toolbar\firefox\components\gecko2.dll
   C:\Program Files\Crawler\Toolbar\firefox\components\gecko5.dll
   C:\Program Files\Crawler\Toolbar\firefox\components\gecko6.dll
   C:\Program Files\Crawler\Toolbar\firefox\components\gecko7.dll
   C:\Program Files\Crawler\Toolbar\firefox\components\gecko8.dll
   C:\Program Files\Crawler\Toolbar\firefox\components\gecko9.dll
   C:\Program Files\Crawler\Toolbar\firefox\components\WSG_Gecko
   C:\Program Files\Crawler\Toolbar\firefox\components\xcomm.dll
   C:\Program Files\Crawler\Toolbar\firefox\components\xplugin.xpt
   C:\Program Files\Crawler\Toolbar\firefox\components\xshared.dll
   C:\Program Files\Crawler\Toolbar\firefox\components\xshared.xpt
   C:\Program Files\Crawler\Toolbar\firefox\components\xwsg.dll
   C:\Program Files\Crawler\Toolbar\firefox\components\WSG_Gecko\gecko1.9.2.dll
   C:\Program Files\Crawler\Toolbar\firefox\components\WSG_Gecko\gecko10.dll
   C:\Program Files\Crawler\Toolbar\firefox\components\WSG_Gecko\gecko2.dll
   C:\Program Files\Crawler\Toolbar\firefox\components\WSG_Gecko\gecko5.dll
   C:\Program Files\Crawler\Toolbar\firefox\components\WSG_Gecko\gecko6.dll
   C:\Program Files\Crawler\Toolbar\firefox\components\WSG_Gecko\gecko7.dll
   C:\Program Files\Crawler\Toolbar\firefox\components\WSG_Gecko\gecko8.dll
   C:\Program Files\Crawler\Toolbar\firefox\components\WSG_Gecko\gecko9.dll
   C:\Program Files\Crawler\Toolbar\Languages\STWSG_CS.cab
   C:\Program Files\Crawler\Toolbar\Languages\STWSG_DA.cab
   C:\Program Files\Crawler\Toolbar\Languages\STWSG_DE.cab
   C:\Program Files\Crawler\Toolbar\Languages\STWSG_EN.cab
   C:\Program Files\Crawler\Toolbar\Languages\STWSG_ES.cab
   C:\Program Files\Crawler\Toolbar\Languages\STWSG_FF.cab
   C:\Program Files\Crawler\Toolbar\Languages\STWSG_FR.cab
   C:\Program Files\Crawler\Toolbar\Languages\STWSG_IT.cab
   C:\Program Files\Crawler\Toolbar\Languages\STWSG_NL.cab
   C:\Program Files\Crawler\Toolbar\Languages\STWSG_PT-BR.cab
   C:\Program Files\Crawler\Toolbar\Languages\STWSG_PT.cab
   C:\Program Files\Crawler\Toolbar\Languages\STWSG_RU.cab
   C:\Program Files\Crawler\Toolbar\Languages\STWSG_SR.cab
   C:\Program Files\Crawler\Toolbar\Languages\TBR5_CS.cab
   C:\Program Files\Crawler\Toolbar\Languages\TBR5_DA.cab
   C:\Program Files\Crawler\Toolbar\Languages\TBR5_DE.cab
   C:\Program Files\Crawler\Toolbar\Languages\TBR5_EN.cab
   C:\Program Files\Crawler\Toolbar\Languages\TBR5_ES.cab
   C:\Program Files\Crawler\Toolbar\Languages\TBR5_FR.cab
   C:\Program Files\Crawler\Toolbar\Languages\TBR5_IT.cab
   C:\Program Files\Crawler\Toolbar\Languages\TBR5_NL.cab
   C:\Program Files\Crawler\Toolbar\Languages\TBR5_PT-BR.cab
   C:\Program Files\Crawler\Toolbar\Languages\TBR5_PT.cab
   C:\Program Files\Crawler\Toolbar\Languages\TBR5_RU.cab
   C:\Program Files\Crawler\Toolbar\STWSGLanguageAct\info.ini
   C:\Program Files\Crawler\Toolbar\STWSGLanguageAct\language.ini
   C:\Program Files\Crawler\Toolbar\TBR5LanguageAct\info.ini
   C:\Program Files\Crawler\Toolbar\TBR5LanguageAct\language.ini
   C:\Program Files\Crawler\Toolbar\Update\domains.cab
   C:\Program Files\Crawler\Toolbar\WSGData\domains
   C:\Program Files\Crawler\Toolbar\WSGData\g_S-1-5-21-117609710-1123561945-1417001333-1003.dat
   C:\Program Files\Crawler\Toolbar\WSGData\ud_S-1-5-21-117609710-1123561945-1417001333-1003.dat
   C:\Program Files\Crawler\Toolbar\WSGData\uv_S-1-5-21-117609710-1123561945-1417001333-1003.dat
   C:\Program Files\Crawler\Toolbar\WSGData\wfilter.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_000.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_000_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_001.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_001_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_002.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_002_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_003.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_003_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_004.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_004_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_005.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_005_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_006.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_006_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_007.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_007_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_008.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_008_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_009.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_009_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_010.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_010_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_011.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_011_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_012.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_012_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_013.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_013_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_014.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_014_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_015.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_015_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_016.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_016_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_017.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_017_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_018.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_018_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_019.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_019_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_020.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_020_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_021.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_021_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_022.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_022_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_023.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_023_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_024.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_024_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_025.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_025_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_026.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_026_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_027.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_027_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_028.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_028_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_029.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_029_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_030.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_030_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_031.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_031_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_032.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_032_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_033.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_033_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_034.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_034_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_035.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_035_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_036.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_036_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_037.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_037_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_038.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_038_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_039.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_039_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_040.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_040_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_041.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_041_diff.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\index.dat
   C:\Program Files\Crawler\Toolbar\WSGData\domains\TopList.dat
   C:\WINDOWS\Prefetch\CRAWLERSETUP.EXE-09950B0D.pf
   C:\WINDOWS\Prefetch\CRAWLERSETUP.TMP-16A223EF.pf
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Barre d'outils Crawler
   C:\Program Files\Mozilla Firefox\searchplugins\crawlersrch.xml

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Default_Page_URL"="https://www.sfr.fr/?sfrintid=IE8"
   "Search Bar"="http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60747"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
   "SearchAssistant"="http://www.crawler.com/search/ie.aspx?tb_id=60747"
   "CustomizeSearch"="http://dnl.crawler.com/support/sa_customize.aspx?TbId=60747"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 16/02/2012|16:40 - Option : [1]

   -----------\  Fin du rapport a 16:40:39,64

troirant · Answer

Vire le programme Crawler avec ca

https://www.clubic.com/telecharger-fiche39528-revouninstaller.html

troirant · Answer

c'est ça pour moi http://www.ehow.com/facts_7172640_crawler-toolbar-virus.html

killeuse30 · Answer

ça y est c'est fait et maintenant je fais quoi?

troirant · Answer

redémarre ton pc et re test sur google

troirant · Answer

?

killeuse30 · Answer

désolée j'avais pas vu que tu m'avais repondu.
ça y est j'ai redémarrer mon ordi et c'est toujours pareil (redirection)

killeuse30 · Answer

J'ai supprimé Hijackthis de mes programmes, j'ai desinstaller Spyware terminator et ask.com je sais pas ou il est . Pour l'antivirus sfr je sais pas non plus comment faire.

g3n-h@ckm@n · Answer

pas grave fais la suite

killeuse30 · Answer

ok

killeuse30 · Answer

Comment je poste le rapport? je peux pas le copier-coller

killeuse30 · Answer

Voici le rapport de AdwCleaner:

# AdwCleaner v1.409 - Rapport créé le 16/02/2012 à 18:38:23
# Mis à jour le 12/02/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Utilisateur - FARINEAU-A7AA30 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\MNIA1MXF\adwcleaner[1].exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Ask
Dossier Supprimé : C:\Documents and Settings\Utilisateur\Local Settings\Application Data\AskToolbar
Dossier Supprimé : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\crawlersrch.xml
Fichier Supprimé : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job

***** [Registre] *****

Clé Supprimée : HKCU\Software\Ask.com
Clé Supprimée : HKCU\Software\AskToolbar
Clé Supprimée : HKCU\Software\APN
Clé Supprimée : HKLM\SOFTWARE\APN
Clé Supprimée : HKLM\SOFTWARE\AskToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{4B3803EA-5230-4DC3-A7FC-33638F3D3542}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - SearchAssistant] = hxxp://www.crawler.com/search/ie.aspx?tb_id=60747 --> hxxp://www.google.fr
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - CustomizeSearch] = hxxp://dnl.crawler.com/support/sa_customize.aspx?TbId=60747 --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60747 --> hxxp://www.google.fr
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://www.crawler.com/search/ie.aspx?tb_id=60747 --> hxxp://www.google.fr
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - CustomizeSearch] = hxxp://dnl.crawler.com/support/sa_customize.aspx?TbId=60747 --> hxxp://www.google.fr

-\ Mozilla Firefox v4.0 (fr)

Profil : uqvoffv1.default
Fichier : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\uqvoffv1.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [4605 octets] - [16/02/2012 18:36:30]
AdwCleaner[S1].txt - [407 octets] - [16/02/2012 18:37:13]
AdwCleaner[S2].txt - [4811 octets] - [16/02/2012 18:38:23]

*************************

Dossier Temporaire : 69 dossier(s) et 299 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S2].txt - [5034 octets] ##########

g3n-h@ckm@n · Answer

ok manque tdsskiller et zhpdiag

killeuse30 · Answer

Voici le rapport de Reload_TDSSKiller:


18:26:56.0562 3636	TDSS rootkit removing tool 2.7.13.0 Feb 15 2012 19:33:14
18:26:56.0781 3636	============================================================
18:26:56.0781 3636	Current date / time: 2012/02/16 18:26:56.0781
18:26:56.0781 3636	SystemInfo:
18:26:56.0781 3636	
18:26:56.0781 3636	OS Version: 5.1.2600 ServicePack: 3.0
18:26:56.0781 3636	Product type: Workstation
18:26:56.0781 3636	ComputerName: FARINEAU-A7AA30
18:26:56.0781 3636	UserName: Utilisateur
18:26:56.0781 3636	Windows directory: C:\WINDOWS
18:26:56.0781 3636	System windows directory: C:\WINDOWS
18:26:56.0781 3636	Processor architecture: Intel x86
18:26:56.0781 3636	Number of processors: 2
18:26:56.0781 3636	Page size: 0x1000
18:26:56.0781 3636	Boot type: Normal boot
18:26:56.0781 3636	============================================================
18:26:58.0875 3636	Drive \Device\Harddisk0\DR0 - Size: 0x4A8594DE00 (298.09 Gb), SectorSize: 0x200, Cylinders: 0x9800, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000058
18:26:58.0890 3636	Drive \Device\Harddisk1\DR1 - Size: 0x4A85D56000 (298.09 Gb), SectorSize: 0x200, Cylinders: 0x9801, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000058
18:26:58.0906 3636	\Device\Harddisk0\DR0:
18:26:58.0906 3636	MBR used
18:26:58.0906 3636	\Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x25425900
18:26:58.0906 3636	\Device\Harddisk1\DR1:
18:26:58.0906 3636	MBR used
18:26:58.0906 3636	\Device\Harddisk1\DR1\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x2542D682
18:26:58.0968 3636	Initialize success
18:26:58.0968 3636	============================================================
18:27:18.0390 2856	============================================================
18:27:18.0390 2856	Scan started
18:27:18.0390 2856	Mode: Manual; SigCheck; TDLFS; 
18:27:18.0390 2856	============================================================
18:27:18.0656 2856	Abiosdsk - ok
18:27:18.0671 2856	abp480n5 - ok
18:27:18.0718 2856	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
18:27:19.0109 2856	ACPI - ok
18:27:19.0171 2856	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
18:27:19.0343 2856	ACPIEC - ok
18:27:19.0359 2856	adpu160m - ok
18:27:19.0406 2856	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
18:27:19.0578 2856	aec - ok
18:27:19.0609 2856	AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
18:27:19.0718 2856	AFD - ok
18:27:19.0750 2856	Aha154x - ok
18:27:19.0765 2856	aic78u2 - ok
18:27:19.0765 2856	aic78xx - ok
18:27:19.0781 2856	AliIde - ok
18:27:19.0843 2856	Ambfilt         (267fc636801edc5ab28e14036349e3be) C:\WINDOWS\system32\drivers\Ambfilt.sys
18:27:20.0312 2856	Ambfilt - ok
18:27:20.0421 2856	AmdPPM          (033448d435e65c4bd72e70521fd05c76) C:\WINDOWS\system32\DRIVERS\AmdPPM.sys
18:27:20.0531 2856	AmdPPM - ok
18:27:20.0546 2856	amsint - ok
18:27:20.0625 2856	asc - ok
18:27:20.0640 2856	asc3350p - ok
18:27:20.0656 2856	asc3550 - ok
18:27:20.0687 2856	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
18:27:20.0875 2856	AsyncMac - ok
18:27:20.0921 2856	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
18:27:21.0140 2856	atapi - ok
18:27:21.0218 2856	Atdisk - ok
18:27:21.0265 2856	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
18:27:21.0421 2856	Atmarpc - ok
18:27:21.0453 2856	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
18:27:21.0625 2856	audstub - ok
18:27:21.0671 2856	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
18:27:21.0843 2856	Beep - ok
18:27:21.0890 2856	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
18:27:22.0093 2856	cbidf2k - ok
18:27:22.0156 2856	cd20xrnt - ok
18:27:22.0203 2856	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
18:27:22.0406 2856	Cdaudio - ok
18:27:22.0453 2856	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
18:27:22.0656 2856	Cdfs - ok
18:27:22.0687 2856	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
18:27:22.0828 2856	Cdrom - ok
18:27:22.0843 2856	Changer - ok
18:27:22.0859 2856	CmdIde - ok
18:27:22.0875 2856	Cpqarray - ok
18:27:22.0875 2856	dac2w2k - ok
18:27:22.0890 2856	dac960nt - ok
18:27:22.0906 2856	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
18:27:23.0093 2856	Disk - ok
18:27:23.0125 2856	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
18:27:23.0328 2856	dmboot - ok
18:27:23.0406 2856	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
18:27:23.0609 2856	dmio - ok
18:27:23.0625 2856	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
18:27:23.0765 2856	dmload - ok
18:27:23.0796 2856	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
18:27:23.0984 2856	DMusic - ok
18:27:24.0000 2856	dpti2o - ok
18:27:24.0015 2856	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
18:27:24.0156 2856	drmkaud - ok
18:27:24.0312 2856	F-Secure Gatekeeper (29d12e1e45d93b45d2598e2663bbeff4) C:\Program Files\SFR\Pack Sécurité\Anti-Virus\minifilter\fsgk.sys
18:27:24.0390 2856	F-Secure Gatekeeper - ok
18:27:24.0421 2856	F-Secure HIPS   (dc0720248dc4d1f303df94ccc3adff96) C:\Program Files\SFR\Pack Sécurité\HIPS\drivers\fshs.sys
18:27:24.0500 2856	F-Secure HIPS - ok
18:27:24.0609 2856	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
18:27:24.0812 2856	Fastfat - ok
18:27:24.0859 2856	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
18:27:25.0046 2856	Fdc - ok
18:27:25.0078 2856	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
18:27:25.0250 2856	Fips - ok
18:27:25.0265 2856	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
18:27:25.0468 2856	Flpydisk - ok
18:27:25.0546 2856	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
18:27:25.0750 2856	FltMgr - ok
18:27:25.0828 2856	fsbts           (343786e182b9c9ae3066e00dec650f50) C:\WINDOWS\system32\Drivers\fsbts.sys
18:27:25.0890 2856	fsbts - ok
18:27:25.0906 2856	FSFW            (fe5918f5c839f7bbf74fb91743dd4262) C:\WINDOWS\system32\drivers\fsdfw.sys
18:27:25.0968 2856	FSFW - ok
18:27:25.0984 2856	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
18:27:26.0187 2856	Fs_Rec - ok
18:27:26.0203 2856	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
18:27:26.0390 2856	Ftdisk - ok
18:27:26.0421 2856	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
18:27:26.0640 2856	Gpc - ok
18:27:26.0765 2856	hamachi         (833051c6c6c42117191935f734cfbd97) C:\WINDOWS\system32\DRIVERS\hamachi.sys
18:27:26.0843 2856	hamachi - ok
18:27:26.0890 2856	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
18:27:27.0093 2856	HDAudBus - ok
18:27:27.0125 2856	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
18:27:27.0312 2856	HidUsb - ok
18:27:27.0343 2856	hpn - ok
18:27:27.0375 2856	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
18:27:27.0515 2856	HTTP - ok
18:27:27.0562 2856	i2omgmt - ok
18:27:27.0578 2856	i2omp - ok
18:27:27.0609 2856	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
18:27:27.0781 2856	i8042prt - ok
18:27:27.0828 2856	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
18:27:28.0031 2856	Imapi - ok
18:27:28.0046 2856	ini910u - ok
18:27:28.0234 2856	IntcAzAudAddService (0503eb6f3359e1c6e4c46fef376405ef) C:\WINDOWS\system32\drivers\RtkHDAud.sys
18:27:28.0578 2856	IntcAzAudAddService - ok
18:27:28.0640 2856	IntelIde - ok
18:27:28.0687 2856	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
18:27:28.0875 2856	Ip6Fw - ok
18:27:28.0921 2856	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
18:27:29.0125 2856	IpFilterDriver - ok
18:27:29.0125 2856	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
18:27:29.0312 2856	IpInIp - ok
18:27:29.0328 2856	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
18:27:29.0531 2856	IpNat - ok
18:27:29.0656 2856	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
18:27:29.0812 2856	IPSec - ok
18:27:29.0859 2856	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
18:27:30.0046 2856	IRENUM - ok
18:27:30.0078 2856	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
18:27:30.0281 2856	isapnp - ok
18:27:30.0296 2856	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
18:27:30.0500 2856	Kbdclass - ok
18:27:30.0562 2856	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
18:27:30.0734 2856	kbdhid - ok
18:27:30.0796 2856	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
18:27:30.0984 2856	kmixer - ok
18:27:31.0031 2856	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
18:27:31.0140 2856	KSecDD - ok
18:27:31.0187 2856	lbrtfdc - ok
18:27:31.0234 2856	MBAMProtector   (b7ca8cc3f978201856b6ab82f40953c3) C:\WINDOWS\system32\drivers\mbam.sys
18:27:31.0296 2856	MBAMProtector - ok
18:27:31.0359 2856	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
18:27:31.0562 2856	mnmdd - ok
18:27:31.0578 2856	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
18:27:31.0750 2856	Modem - ok
18:27:31.0781 2856	Monfilt         (c7d9f9717916b34c1b00dd4834af485c) C:\WINDOWS\system32\drivers\Monfilt.sys
18:27:31.0906 2856	Monfilt - ok
18:27:32.0000 2856	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
18:27:32.0187 2856	Mouclass - ok
18:27:32.0234 2856	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
18:27:32.0437 2856	mouhid - ok
18:27:32.0468 2856	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
18:27:32.0656 2856	MountMgr - ok
18:27:32.0671 2856	MpFilter        (fee0baded54222e9f1dae9541212aab1) C:\WINDOWS\system32\DRIVERS\MpFilter.sys
18:27:32.0750 2856	MpFilter - ok
18:27:32.0750 2856	mraid35x - ok
18:27:32.0765 2856	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
18:27:32.0953 2856	MRxDAV - ok
18:27:33.0031 2856	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
18:27:33.0218 2856	MRxSmb - ok
18:27:33.0312 2856	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
18:27:33.0609 2856	Msfs - ok
18:27:33.0640 2856	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
18:27:33.0828 2856	MSKSSRV - ok
18:27:33.0843 2856	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
18:27:34.0046 2856	MSPCLOCK - ok
18:27:34.0093 2856	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
18:27:34.0250 2856	MSPQM - ok
18:27:34.0281 2856	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
18:27:34.0468 2856	mssmbios - ok
18:27:34.0515 2856	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
18:27:34.0625 2856	Mup - ok
18:27:34.0656 2856	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
18:27:34.0875 2856	NDIS - ok
18:27:34.0968 2856	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS
distapi.sys
18:27:35.0031 2856	NdisTapi - ok
18:27:35.0078 2856	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
18:27:35.0281 2856	Ndisuio - ok
18:27:35.0296 2856	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
18:27:35.0484 2856	NdisWan - ok
18:27:35.0515 2856	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
18:27:35.0609 2856	NDProxy - ok
18:27:35.0687 2856	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
18:27:35.0890 2856	NetBIOS - ok
18:27:35.0921 2856	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
18:27:36.0109 2856	NetBT - ok
18:27:36.0140 2856	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
18:27:36.0328 2856	Npfs - ok
18:27:36.0359 2856	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
18:27:36.0562 2856	Ntfs - ok
18:27:36.0609 2856	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
18:27:36.0765 2856	Null - ok
18:27:37.0078 2856	nv              (ed9816dbaf6689542ea7d022631906a1) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
18:27:37.0718 2856	nv - ok
18:27:37.0859 2856	NVENETFD        (c61927d27b75ed56723f2508f1a6b1be) C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
18:27:38.0046 2856	NVENETFD - ok
18:27:38.0093 2856	nvgts           (52dce3b30c9d61c8e20fe3c6da4bdfb7) C:\WINDOWS\system32\DRIVERS
vgts.sys
18:27:38.0187 2856	nvgts - ok
18:27:38.0218 2856	nvnetbus        (c529b614ef88be0f62b886c67b516550) C:\WINDOWS\system32\DRIVERS
vnetbus.sys
18:27:38.0312 2856	nvnetbus - ok
18:27:38.0359 2856	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
18:27:38.0593 2856	NwlnkFlt - ok
18:27:38.0609 2856	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
18:27:38.0812 2856	NwlnkFwd - ok
18:27:38.0875 2856	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
18:27:39.0078 2856	Parport - ok
18:27:39.0125 2856	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
18:27:39.0343 2856	PartMgr - ok
18:27:39.0359 2856	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
18:27:39.0562 2856	ParVdm - ok
18:27:39.0578 2856	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
18:27:39.0750 2856	PCI - ok
18:27:39.0765 2856	PCIDump - ok
18:27:39.0765 2856	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
18:27:39.0906 2856	PCIIde - ok
18:27:39.0937 2856	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
18:27:40.0109 2856	Pcmcia - ok
18:27:40.0140 2856	PDCOMP - ok
18:27:40.0171 2856	PDFRAME - ok
18:27:40.0171 2856	PDRELI - ok
18:27:40.0187 2856	PDRFRAME - ok
18:27:40.0203 2856	perc2 - ok
18:27:40.0203 2856	perc2hib - ok
18:27:40.0250 2856	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
18:27:40.0437 2856	PptpMiniport - ok
18:27:40.0468 2856	Processor       (e19c9632ac828f6f214391e2bdda11cb) C:\WINDOWS\system32\DRIVERS\processr.sys
18:27:40.0671 2856	Processor - ok
18:27:40.0703 2856	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
18:27:40.0843 2856	PSched - ok
18:27:40.0859 2856	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
18:27:41.0031 2856	Ptilink - ok
18:27:41.0093 2856	ql1080 - ok
18:27:41.0093 2856	Ql10wnt - ok
18:27:41.0109 2856	ql12160 - ok
18:27:41.0109 2856	ql1240 - ok
18:27:41.0125 2856	ql1280 - ok
18:27:41.0156 2856	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
18:27:41.0328 2856	RasAcd - ok
18:27:41.0359 2856	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
18:27:41.0546 2856	Rasl2tp - ok
18:27:41.0562 2856	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
18:27:41.0734 2856	RasPppoe - ok
18:27:41.0859 2856	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
18:27:42.0031 2856	Raspti - ok
18:27:42.0062 2856	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
18:27:42.0250 2856	Rdbss - ok
18:27:42.0281 2856	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
18:27:42.0468 2856	RDPCDD - ok
18:27:42.0484 2856	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERSdpdr.sys
18:27:42.0671 2856	rdpdr - ok
18:27:42.0765 2856	RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
18:27:42.0875 2856	RDPWD - ok
18:27:42.0906 2856	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
18:27:43.0078 2856	redbook - ok
18:27:43.0125 2856	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
18:27:43.0234 2856	Secdrv - ok
18:27:43.0281 2856	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
18:27:43.0468 2856	serenum - ok
18:27:43.0546 2856	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
18:27:43.0765 2856	Serial - ok
18:27:43.0843 2856	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
18:27:44.0000 2856	Sfloppy - ok
18:27:44.0109 2856	Simbad - ok
18:27:44.0109 2856	Sparrow - ok
18:27:44.0140 2856	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
18:27:44.0328 2856	splitter - ok
18:27:44.0359 2856	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
18:27:44.0484 2856	sr - ok
18:27:44.0500 2856	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
18:27:44.0625 2856	Srv - ok
18:27:44.0765 2856	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
18:27:44.0937 2856	swenum - ok
18:27:45.0000 2856	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
18:27:45.0203 2856	swmidi - ok
18:27:45.0203 2856	symc810 - ok
18:27:45.0218 2856	symc8xx - ok
18:27:45.0218 2856	sym_hi - ok
18:27:45.0218 2856	sym_u3 - ok
18:27:45.0250 2856	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
18:27:45.0437 2856	sysaudio - ok
18:27:45.0484 2856	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
18:27:45.0671 2856	Tcpip - ok
18:27:45.0812 2856	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
18:27:46.0000 2856	TDPIPE - ok
18:27:46.0046 2856	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
18:27:46.0250 2856	TDTCP - ok
18:27:46.0265 2856	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
18:27:46.0453 2856	TermDD - ok
18:27:46.0468 2856	TosIde - ok
18:27:46.0484 2856	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
18:27:46.0671 2856	Udfs - ok
18:27:46.0734 2856	ultra - ok
18:27:46.0796 2856	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
18:27:46.0984 2856	Update - ok
18:27:47.0062 2856	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
18:27:47.0250 2856	usbaudio - ok
18:27:47.0281 2856	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
18:27:47.0468 2856	usbccgp - ok
18:27:47.0500 2856	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
18:27:47.0703 2856	usbehci - ok
18:27:47.0781 2856	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
18:27:47.0984 2856	usbhub - ok
18:27:48.0015 2856	usbohci         (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
18:27:48.0156 2856	usbohci - ok
18:27:48.0234 2856	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
18:27:48.0421 2856	usbprint - ok
18:27:48.0453 2856	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
18:27:48.0671 2856	usbscan - ok
18:27:48.0812 2856	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
18:27:49.0000 2856	USBSTOR - ok
18:27:49.0046 2856	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
18:27:49.0218 2856	VgaSave - ok
18:27:49.0250 2856	ViaIde - ok
18:27:49.0265 2856	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
18:27:49.0468 2856	VolSnap - ok
18:27:49.0484 2856	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
18:27:49.0671 2856	Wanarp - ok
18:27:49.0734 2856	WDICA - ok
18:27:49.0812 2856	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
18:27:50.0015 2856	wdmaud - ok
18:27:50.0062 2856	WmBEnum         (5d410936831f7fb58eff941eac3f6d3d) C:\WINDOWS\system32\drivers\WmBEnum.sys
18:27:50.0140 2856	WmBEnum - ok
18:27:50.0187 2856	WmFilter        (7a13cfde92956ca61a0927d766c5ad4f) C:\WINDOWS\system32\drivers\WmFilter.sys
18:27:50.0250 2856	WmFilter - ok
18:27:50.0265 2856	WmHidLo         (1f596392149cac51f7c095af7d533934) C:\WINDOWS\system32\drivers\WmHidLo.sys
18:27:50.0359 2856	WmHidLo - ok
18:27:50.0406 2856	WmVirHid        (6f04646bc690f8bbfc344be32a60796d) C:\WINDOWS\system32\drivers\WmVirHid.sys
18:27:50.0468 2856	WmVirHid - ok
18:27:50.0500 2856	WmXlCore        (1d6ca43d562333f4dfb40bcef2453f3a) C:\WINDOWS\system32\drivers\WmXlCore.sys
18:27:50.0578 2856	WmXlCore - ok
18:27:50.0703 2856	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
18:27:50.0890 2856	WudfPf - ok
18:27:50.0937 2856	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
18:27:51.0015 2856	WudfRd - ok
18:27:51.0046 2856	MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk0\DR0
18:27:51.0203 2856	\Device\Harddisk0\DR0 - ok
18:27:51.0203 2856	MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk1\DR1
18:27:51.0250 2856	\Device\Harddisk1\DR1 - ok
18:27:51.0250 2856	Boot (0x1200)   (61d152f6a86b09c73311d76fc037a644) \Device\Harddisk0\DR0\Partition0
18:27:51.0250 2856	\Device\Harddisk0\DR0\Partition0 - ok
18:27:51.0250 2856	Boot (0x1200)   (049e1576aca2c3d95d7539adbf71e078) \Device\Harddisk1\DR1\Partition0
18:27:51.0250 2856	\Device\Harddisk1\DR1\Partition0 - ok
18:27:51.0250 2856	============================================================
18:27:51.0250 2856	Scan finished
18:27:51.0250 2856	============================================================
18:27:51.0359 1120	Detected object count: 0
18:27:51.0359 1120	Actual detected object count: 0
18:28:17.0375 0640	============================================================
18:28:17.0375 0640	Scan started
18:28:17.0375 0640	Mode: Manual; SigCheck; TDLFS; 
18:28:17.0375 0640	============================================================
18:28:17.0671 0640	Abiosdsk - ok
18:28:17.0703 0640	abp480n5 - ok
18:28:17.0734 0640	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
18:28:17.0937 0640	ACPI - ok
18:28:17.0968 0640	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
18:28:18.0156 0640	ACPIEC - ok
18:28:18.0156 0640	adpu160m - ok
18:28:18.0203 0640	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
18:28:18.0390 0640	aec - ok
18:28:18.0484 0640	AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
18:28:18.0562 0640	AFD - ok
18:28:18.0578 0640	Aha154x - ok
18:28:18.0593 0640	aic78u2 - ok
18:28:18.0593 0640	aic78xx - ok
18:28:18.0609 0640	AliIde - ok
18:28:18.0671 0640	Ambfilt         (267fc636801edc5ab28e14036349e3be) C:\WINDOWS\system32\drivers\Ambfilt.sys
18:28:18.0828 0640	Ambfilt - ok
18:28:18.0859 0640	AmdPPM          (033448d435e65c4bd72e70521fd05c76) C:\WINDOWS\system32\DRIVERS\AmdPPM.sys
18:28:18.0937 0640	AmdPPM - ok
18:28:18.0984 0640	amsint - ok
18:28:18.0984 0640	asc - ok
18:28:19.0000 0640	asc3350p - ok
18:28:19.0015 0640	asc3550 - ok
18:28:19.0046 0640	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
18:28:19.0250 0640	AsyncMac - ok
18:28:19.0281 0640	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
18:28:19.0468 0640	atapi - ok
18:28:19.0484 0640	Atdisk - ok
18:28:19.0484 0640	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
18:28:19.0671 0640	Atmarpc - ok
18:28:19.0703 0640	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
18:28:19.0859 0640	audstub - ok
18:28:19.0890 0640	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
18:28:20.0078 0640	Beep - ok
18:28:20.0140 0640	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
18:28:20.0296 0640	cbidf2k - ok
18:28:20.0328 0640	cd20xrnt - ok
18:28:20.0328 0640	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
18:28:20.0484 0640	Cdaudio - ok
18:28:20.0531 0640	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
18:28:20.0734 0640	Cdfs - ok
18:28:20.0765 0640	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
18:28:20.0953 0640	Cdrom - ok
18:28:21.0000 0640	Changer - ok
18:28:21.0015 0640	CmdIde - ok
18:28:21.0031 0640	Cpqarray - ok
18:28:21.0046 0640	dac2w2k - ok
18:28:21.0046 0640	dac960nt - ok
18:28:21.0062 0640	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
18:28:21.0250 0640	Disk - ok
18:28:21.0312 0640	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
18:28:21.0500 0640	dmboot - ok
18:28:21.0562 0640	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
18:28:21.0734 0640	dmio - ok
18:28:21.0765 0640	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
18:28:21.0953 0640	dmload - ok
18:28:21.0984 0640	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
18:28:22.0187 0640	DMusic - ok
18:28:22.0203 0640	dpti2o - ok
18:28:22.0218 0640	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
18:28:22.0343 0640	drmkaud - ok
18:28:22.0515 0640	F-Secure Gatekeeper (29d12e1e45d93b45d2598e2663bbeff4) C:\Program Files\SFR\Pack Sécurité\Anti-Virus\minifilter\fsgk.sys
18:28:22.0578 0640	F-Secure Gatekeeper - ok
18:28:22.0890 0640	F-Secure HIPS   (dc0720248dc4d1f303df94ccc3adff96) C:\Program Files\SFR\Pack Sécurité\HIPS\drivers\fshs.sys
18:28:22.0968 0640	F-Secure HIPS - ok
18:28:23.0031 0640	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
18:28:23.0234 0640	Fastfat - ok
18:28:23.0281 0640	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
18:28:23.0484 0640	Fdc - ok
18:28:23.0484 0640	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
18:28:23.0656 0640	Fips - ok
18:28:23.0656 0640	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
18:28:23.0828 0640	Flpydisk - ok
18:28:23.0906 0640	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
18:28:24.0093 0640	FltMgr - ok
18:28:24.0125 0640	fsbts           (343786e182b9c9ae3066e00dec650f50) C:\WINDOWS\system32\Drivers\fsbts.sys
18:28:24.0171 0640	fsbts - ok
18:28:24.0187 0640	FSFW            (fe5918f5c839f7bbf74fb91743dd4262) C:\WINDOWS\system32\drivers\fsdfw.sys
18:28:24.0265 0640	FSFW - ok
18:28:24.0296 0640	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
18:28:24.0468 0640	Fs_Rec - ok
18:28:24.0484 0640	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
18:28:24.0671 0640	Ftdisk - ok
18:28:24.0750 0640	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
18:28:24.0937 0640	Gpc - ok
18:28:24.0984 0640	hamachi         (833051c6c6c42117191935f734cfbd97) C:\WINDOWS\system32\DRIVERS\hamachi.sys
18:28:25.0062 0640	hamachi - ok
18:28:25.0093 0640	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
18:28:25.0281 0640	HDAudBus - ok
18:28:25.0328 0640	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
18:28:25.0515 0640	HidUsb - ok
18:28:25.0562 0640	hpn - ok
18:28:25.0609 0640	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
18:28:25.0765 0640	HTTP - ok
18:28:25.0796 0640	i2omgmt - ok
18:28:25.0812 0640	i2omp - ok
18:28:25.0875 0640	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
18:28:26.0062 0640	i8042prt - ok
18:28:26.0093 0640	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
18:28:26.0312 0640	Imapi - ok
18:28:26.0375 0640	ini910u - ok
18:28:26.0593 0640	IntcAzAudAddService (0503eb6f3359e1c6e4c46fef376405ef) C:\WINDOWS\system32\drivers\RtkHDAud.sys
18:28:26.0875 0640	IntcAzAudAddService - ok
18:28:26.0953 0640	IntelIde - ok
18:28:26.0984 0640	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
18:28:27.0171 0640	Ip6Fw - ok
18:28:27.0203 0640	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
18:28:27.0406 0640	IpFilterDriver - ok
18:28:27.0406 0640	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
18:28:27.0625 0640	IpInIp - ok
18:28:27.0671 0640	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
18:28:27.0875 0640	IpNat - ok
18:28:27.0906 0640	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
18:28:28.0125 0640	IPSec - ok
18:28:28.0218 0640	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
18:28:28.0328 0640	IRENUM - ok
18:28:28.0390 0640	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
18:28:28.0578 0640	isapnp - ok
18:28:28.0609 0640	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
18:28:28.0765 0640	Kbdclass - ok
18:28:28.0796 0640	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
18:28:28.0984 0640	kbdhid - ok
18:28:29.0062 0640	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
18:28:29.0281 0640	kmixer - ok
18:28:29.0328 0640	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
18:28:29.0421 0640	KSecDD - ok
18:28:29.0437 0640	lbrtfdc - ok
18:28:29.0468 0640	MBAMProtector   (b7ca8cc3f978201856b6ab82f40953c3) C:\WINDOWS\system32\drivers\mbam.sys
18:28:29.0531 0640	MBAMProtector - ok
18:28:29.0562 0640	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
18:28:29.0781 0640	mnmdd - ok
18:28:29.0843 0640	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
18:28:30.0062 0640	Modem - ok
18:28:30.0109 0640	Monfilt         (c7d9f9717916b34c1b00dd4834af485c) C:\WINDOWS\system32\drivers\Monfilt.sys
18:28:30.0234 0640	Monfilt - ok
18:28:30.0265 0640	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
18:28:30.0453 0640	Mouclass - ok
18:28:30.0484 0640	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
18:28:30.0703 0640	mouhid - ok
18:28:30.0812 0640	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
18:28:31.0000 0640	MountMgr - ok
18:28:31.0062 0640	MpFilter        (fee0baded54222e9f1dae9541212aab1) C:\WINDOWS\system32\DRIVERS\MpFilter.sys
18:28:31.0140 0640	MpFilter - ok
18:28:31.0140 0640	mraid35x - ok
18:28:31.0156 0640	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
18:28:31.0328 0640	MRxDAV - ok
18:28:31.0375 0640	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
18:28:31.0484 0640	MRxSmb - ok
18:28:31.0562 0640	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
18:28:31.0750 0640	Msfs - ok
18:28:31.0765 0640	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
18:28:31.0921 0640	MSKSSRV - ok
18:28:31.0937 0640	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
18:28:32.0109 0640	MSPCLOCK - ok
18:28:32.0156 0640	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
18:28:32.0312 0640	MSPQM - ok
18:28:32.0359 0640	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
18:28:32.0500 0640	mssmbios - ok
18:28:32.0500 0640	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
18:28:32.0562 0640	Mup - ok
18:28:32.0593 0640	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
18:28:32.0812 0640	NDIS - ok
18:28:32.0843 0640	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS
distapi.sys
18:28:32.0921 0640	NdisTapi - ok
18:28:33.0000 0640	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
18:28:33.0187 0640	Ndisuio - ok
18:28:33.0203 0640	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
18:28:33.0390 0640	NdisWan - ok
18:28:33.0421 0640	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
18:28:33.0500 0640	NDProxy - ok
18:28:33.0546 0640	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
18:28:33.0718 0640	NetBIOS - ok
18:28:33.0781 0640	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
18:28:33.0968 0640	NetBT - ok
18:28:33.0968 0640	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
18:28:34.0140 0640	Npfs - ok
18:28:34.0187 0640	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
18:28:34.0375 0640	Ntfs - ok
18:28:34.0406 0640	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
18:28:34.0562 0640	Null - ok
18:28:34.0875 0640	nv              (ed9816dbaf6689542ea7d022631906a1) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
18:28:35.0296 0640	nv - ok
18:28:35.0390 0640	NVENETFD        (c61927d27b75ed56723f2508f1a6b1be) C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
18:28:35.0468 0640	NVENETFD - ok
18:28:35.0500 0640	nvgts           (52dce3b30c9d61c8e20fe3c6da4bdfb7) C:\WINDOWS\system32\DRIVERS
vgts.sys
18:28:35.0578 0640	nvgts - ok
18:28:35.0609 0640	nvnetbus        (c529b614ef88be0f62b886c67b516550) C:\WINDOWS\system32\DRIVERS
vnetbus.sys
18:28:35.0671 0640	nvnetbus - ok
18:28:35.0703 0640	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
18:28:35.0859 0640	NwlnkFlt - ok
18:28:35.0875 0640	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
18:28:36.0734 0640	NwlnkFwd - ok
18:28:36.0750 0640	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
18:28:36.0921 0640	Parport - ok
18:28:36.0984 0640	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
18:28:37.0156 0640	PartMgr - ok
18:28:37.0203 0640	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
18:28:37.0375 0640	ParVdm - ok
18:28:37.0390 0640	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
18:28:37.0546 0640	PCI - ok
18:28:37.0546 0640	PCIDump - ok
18:28:37.0546 0640	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
18:28:37.0687 0640	PCIIde - ok
18:28:37.0718 0640	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
18:28:37.0890 0640	Pcmcia - ok
18:28:37.0890 0640	PDCOMP - ok
18:28:37.0890 0640	PDFRAME - ok
18:28:37.0906 0640	PDRELI - ok
18:28:37.0906 0640	PDRFRAME - ok
18:28:37.0921 0640	perc2 - ok
18:28:37.0921 0640	perc2hib - ok
18:28:37.0953 0640	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
18:28:38.0125 0640	PptpMiniport - ok
18:28:38.0203 0640	Processor       (e19c9632ac828f6f214391e2bdda11cb) C:\WINDOWS\system32\DRIVERS\processr.sys
18:28:38.0390 0640	Processor - ok
18:28:38.0406 0640	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
18:28:38.0562 0640	PSched - ok
18:28:38.0578 0640	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
18:28:38.0734 0640	Ptilink - ok
18:28:38.0734 0640	ql1080 - ok
18:28:38.0750 0640	Ql10wnt - ok
18:28:38.0750 0640	ql12160 - ok
18:28:38.0750 0640	ql1240 - ok
18:28:38.0765 0640	ql1280 - ok
18:28:38.0781 0640	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
18:28:38.0953 0640	RasAcd - ok
18:28:38.0968 0640	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
18:28:39.0140 0640	Rasl2tp - ok
18:28:39.0156 0640	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
18:28:39.0312 0640	RasPppoe - ok
18:28:39.0359 0640	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
18:28:39.0468 0640	Raspti - ok
18:28:39.0546 0640	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
18:28:39.0718 0640	Rdbss - ok
18:28:39.0781 0640	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
18:28:39.0937 0640	RDPCDD - ok
18:28:39.0984 0640	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERSdpdr.sys
18:28:40.0140 0640	rdpdr - ok
18:28:40.0171 0640	RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
18:28:40.0234 0640	RDPWD - ok
18:28:40.0281 0640	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
18:28:40.0453 0640	redbook - ok
18:28:40.0500 0640	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
18:28:40.0593 0640	Secdrv - ok
18:28:40.0718 0640	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
18:28:40.0890 0640	serenum - ok
18:28:40.0906 0640	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
18:28:41.0078 0640	Serial - ok
18:28:41.0109 0640	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
18:28:41.0281 0640	Sfloppy - ok
18:28:41.0312 0640	Simbad - ok
18:28:41.0312 0640	Sparrow - ok
18:28:41.0359 0640	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
18:28:41.0500 0640	splitter - ok
18:28:41.0531 0640	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
18:28:41.0640 0640	sr - ok
18:28:41.0687 0640	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
18:28:41.0781 0640	Srv - ok
18:28:41.0812 0640	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
18:28:41.0968 0640	swenum - ok
18:28:42.0000 0640	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
18:28:42.0171 0640	swmidi - ok
18:28:42.0218 0640	symc810 - ok
18:28:42.0218 0640	symc8xx - ok
18:28:42.0218 0640	sym_hi - ok
18:28:42.0234 0640	sym_u3 - ok
18:28:42.0265 0640	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
18:28:42.0437 0640	sysaudio - ok
18:28:42.0515 0640	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
18:28:42.0625 0640	Tcpip - ok
18:28:42.0640 0640	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
18:28:42.0796 0640	TDPIPE - ok
18:28:42.0984 0640	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
18:28:43.0140 0640	TDTCP - ok
18:28:43.0187 0640	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
18:28:43.0375 0640	TermDD - ok
18:28:43.0390 0640	TosIde - ok
18:28:43.0421 0640	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
18:28:43.0593 0640	Udfs - ok
18:28:43.0609 0640	ultra - ok
18:28:43.0640 0640	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
18:28:43.0812 0640	Update - ok
18:28:43.0843 0640	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
18:28:44.0015 0640	usbaudio - ok
18:28:44.0046 0640	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
18:28:44.0203 0640	usbccgp - ok
18:28:44.0250 0640	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
18:28:44.0406 0640	usbehci - ok
18:28:44.0437 0640	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
18:28:44.0562 0640	usbhub - ok
18:28:44.0609 0640	usbohci         (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
18:28:44.0765 0640	usbohci - ok
18:28:44.0796 0640	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
18:28:44.0953 0640	usbprint - ok
18:28:44.0968 0640	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
18:28:45.0156 0640	usbscan - ok
18:28:45.0234 0640	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
18:28:45.0406 0640	USBSTOR - ok
18:28:45.0437 0640	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
18:28:45.0546 0640	VgaSave - ok
18:28:45.0578 0640	ViaIde - ok
18:28:45.0609 0640	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
18:28:45.0781 0640	VolSnap - ok
18:28:45.0812 0640	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
18:28:45.0968 0640	Wanarp - ok
18:28:45.0968 0640	WDICA - ok
18:28:46.0015 0640	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
18:28:46.0187 0640	wdmaud - ok
18:28:46.0265 0640	WmBEnum         (5d410936831f7fb58eff941eac3f6d3d) C:\WINDOWS\system32\drivers\WmBEnum.sys
18:28:46.0328 0640	WmBEnum - ok
18:28:46.0343 0640	WmFilter        (7a13cfde92956ca61a0927d766c5ad4f) C:\WINDOWS\system32\drivers\WmFilter.sys
18:28:46.0406 0640	WmFilter - ok
18:28:46.0453 0640	WmHidLo         (1f596392149cac51f7c095af7d533934) C:\WINDOWS\system32\drivers\WmHidLo.sys
18:28:46.0515 0640	WmHidLo - ok
18:28:46.0562 0640	WmVirHid        (6f04646bc690f8bbfc344be32a60796d) C:\WINDOWS\system32\drivers\WmVirHid.sys
18:28:46.0609 0640	WmVirHid - ok
18:28:46.0625 0640	WmXlCore        (1d6ca43d562333f4dfb40bcef2453f3a) C:\WINDOWS\system32\drivers\WmXlCore.sys
18:28:46.0671 0640	WmXlCore - ok
18:28:46.0750 0640	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
18:28:46.0828 0640	WudfPf - ok
18:28:46.0828 0640	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
18:28:46.0890 0640	WudfRd - ok
18:28:46.0906 0640	MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk0\DR0
18:28:47.0078 0640	\Device\Harddisk0\DR0 - ok
18:28:47.0093 0640	MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk1\DR1
18:28:47.0109 0640	\Device\Harddisk1\DR1 - ok
18:28:47.0109 0640	Boot (0x1200)   (61d152f6a86b09c73311d76fc037a644) \Device\Harddisk0\DR0\Partition0
18:28:47.0109 0640	\Device\Harddisk0\DR0\Partition0 - ok
18:28:47.0109 0640	Boot (0x1200)   (049e1576aca2c3d95d7539adbf71e078) \Device\Harddisk1\DR1\Partition0
18:28:47.0109 0640	\Device\Harddisk1\DR1\Partition0 - ok
18:28:47.0109 0640	============================================================
18:28:47.0109 0640	Scan finished
18:28:47.0109 0640	============================================================
18:28:47.0125 3356	Detected object count: 0
18:28:47.0125 3356	Actual detected object count: 0
18:28:52.0796 1344	============================================================
18:28:52.0796 1344	Scan started
18:28:52.0796 1344	Mode: Manual; SigCheck; TDLFS; 
18:28:52.0796 1344	============================================================
18:28:53.0140 1344	Abiosdsk - ok
18:28:53.0156 1344	abp480n5 - ok
18:28:53.0187 1344	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
18:28:53.0359 1344	ACPI - ok
18:28:53.0390 1344	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
18:28:53.0546 1344	ACPIEC - ok
18:28:53.0562 1344	adpu160m - ok
18:28:53.0593 1344	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
18:28:53.0765 1344	aec - ok
18:28:53.0796 1344	AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
18:28:53.0875 1344	AFD - ok
18:28:53.0953 1344	Aha154x - ok
18:28:53.0984 1344	aic78u2 - ok
18:28:53.0984 1344	aic78xx - ok
18:28:54.0000 1344	AliIde - ok
18:28:54.0062 1344	Ambfilt         (267fc636801edc5ab28e14036349e3be) C:\WINDOWS\system32\drivers\Ambfilt.sys
18:28:54.0203 1344	Ambfilt - ok
18:28:54.0234 1344	AmdPPM          (033448d435e65c4bd72e70521fd05c76) C:\WINDOWS\system32\DRIVERS\AmdPPM.sys
18:28:54.0312 1344	AmdPPM - ok
18:28:54.0312 1344	amsint - ok
18:28:54.0328 1344	asc - ok
18:28:54.0328 1344	asc3350p - ok
18:28:54.0343 1344	asc3550 - ok
18:28:54.0375 1344	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
18:28:54.0531 1344	AsyncMac - ok
18:28:54.0640 1344	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
18:28:54.0828 1344	atapi - ok
18:28:54.0843 1344	Atdisk - ok
18:28:54.0843 1344	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
18:28:54.0984 1344	Atmarpc - ok
18:28:55.0031 1344	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
18:28:55.0156 1344	audstub - ok
18:28:55.0203 1344	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
18:28:55.0375 1344	Beep - ok
18:28:55.0390 1344	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
18:28:55.0515 1344	cbidf2k - ok
18:28:55.0515 1344	cd20xrnt - ok
18:28:55.0531 1344	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
18:28:55.0687 1344	Cdaudio - ok
18:28:55.0750 1344	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
18:28:55.0921 1344	Cdfs - ok
18:28:55.0953 1344	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
18:28:56.0109 1344	Cdrom - ok
18:28:56.0140 1344	Changer - ok
18:28:56.0156 1344	CmdIde - ok
18:28:56.0171 1344	Cpqarray - ok
18:28:56.0187 1344	dac2w2k - ok
18:28:56.0203 1344	dac960nt - ok
18:28:56.0218 1344	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
18:28:56.0390 1344	Disk - ok
18:28:56.0437 1344	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
18:28:56.0578 1344	dmboot - ok
18:28:56.0593 1344	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
18:28:56.0750 1344	dmio - ok
18:28:56.0796 1344	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
18:28:56.0968 1344	dmload - ok
18:28:57.0000 1344	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
18:28:57.0171 1344	DMusic - ok
18:28:57.0187 1344	dpti2o - ok
18:28:57.0203 1344	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
18:28:57.0328 1344	drmkaud - ok
18:28:57.0515 1344	F-Secure Gatekeeper (29d12e1e45d93b45d2598e2663bbeff4) C:\Program Files\SFR\Pack Sécurité\Anti-Virus\minifilter\fsgk.sys
18:28:57.0593 1344	F-Secure Gatekeeper - ok
18:28:57.0625 1344	F-Secure HIPS   (dc0720248dc4d1f303df94ccc3adff96) C:\Program Files\SFR\Pack Sécurité\HIPS\drivers\fshs.sys
18:28:57.0687 1344	F-Secure HIPS - ok
18:28:57.0765 1344	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
18:28:57.0937 1344	Fastfat - ok
18:28:57.0968 1344	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
18:28:58.0140 1344	Fdc - ok
18:28:58.0171 1344	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
18:28:58.0328 1344	Fips - ok
18:28:58.0328 1344	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
18:28:58.0468 1344	Flpydisk - ok
18:28:58.0515 1344	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
18:28:58.0687 1344	FltMgr - ok
18:28:58.0703 1344	fsbts           (343786e182b9c9ae3066e00dec650f50) C:\WINDOWS\system32\Drivers\fsbts.sys
18:28:58.0750 1344	fsbts - ok
18:28:58.0812 1344	FSFW            (fe5918f5c839f7bbf74fb91743dd4262) C:\WINDOWS\system32\drivers\fsdfw.sys
18:28:58.0875 1344	FSFW - ok
18:28:58.0906 1344	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
18:28:59.0062 1344	Fs_Rec - ok
18:28:59.0078 1344	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
18:28:59.0234 1344	Ftdisk - ok
18:28:59.0265 1344	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
18:28:59.0453 1344	Gpc - ok
18:28:59.0500 1344	hamachi         (833051c6c6c42117191935f734cfbd97) C:\WINDOWS\system32\DRIVERS\hamachi.sys
18:28:59.0578 1344	hamachi - ok
18:28:59.0671 1344	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
18:28:59.0828 1344	HDAudBus - ok
18:28:59.0859 1344	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
18:29:00.0015 1344	HidUsb - ok
18:29:00.0031 1344	hpn - ok
18:29:00.0078 1344	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
18:29:00.0187 1344	HTTP - ok
18:29:00.0187 1344	i2omgmt - ok
18:29:00.0203 1344	i2omp - ok
18:29:00.0234 1344	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
18:29:00.0421 1344	i8042prt - ok
18:29:00.0500 1344	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
18:29:00.0640 1344	Imapi - ok
18:29:00.0671 1344	ini910u - ok
18:29:00.0875 1344	IntcAzAudAddService (0503eb6f3359e1c6e4c46fef376405ef) C:\WINDOWS\system32\drivers\RtkHDAud.sys
18:29:01.0140 1344	IntcAzAudAddService - ok
18:29:01.0218 1344	IntelIde - ok
18:29:01.0265 1344	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
18:29:01.0437 1344	Ip6Fw - ok
18:29:01.0468 1344	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
18:29:01.0625 1344	IpFilterDriver - ok
18:29:01.0640 1344	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
18:29:01.0781 1344	IpInIp - ok
18:29:01.0812 1344	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
18:29:01.0968 1344	IpNat - ok
18:29:02.0000 1344	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
18:29:02.0156 1344	IPSec - ok
18:29:02.0250 1344	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
18:29:02.0343 1344	IRENUM - ok
18:29:02.0390 1344	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
18:29:02.0562 1344	isapnp - ok
18:29:02.0578 1344	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
18:29:02.0734 1344	Kbdclass - ok
18:29:02.0765 1344	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
18:29:02.0921 1344	kbdhid - ok
18:29:02.0953 1344	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
18:29:03.0125 1344	kmixer - ok
18:29:03.0187 1344	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
18:29:03.0250 1344	KSecDD - ok
18:29:03.0265 1344	lbrtfdc - ok
18:29:03.0296 1344	MBAMProtector   (b7ca8cc3f978201856b6ab82f40953c3) C:\WINDOWS\system32\drivers\mbam.sys
18:29:03.0359 1344	MBAMProtector - ok
18:29:03.0406 1344	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
18:29:03.0546 1344	mnmdd - ok
18:29:03.0562 1344	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
18:29:03.0718 1344	Modem - ok
18:29:03.0765 1344	Monfilt         (c7d9f9717916b34c1b00dd4834af485c) C:\WINDOWS\system32\drivers\Monfilt.sys
18:29:03.0890 1344	Monfilt - ok
18:29:04.0000 1344	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
18:29:04.0156 1344	Mouclass - ok
18:29:04.0203 1344	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
18:29:04.0359 1344	mouhid - ok
18:29:04.0390 1344	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
18:29:04.0562 1344	MountMgr - ok
18:29:04.0578 1344	MpFilter        (fee0baded54222e9f1dae9541212aab1) C:\WINDOWS\system32\DRIVERS\MpFilter.sys
18:29:04.0656 1344	MpFilter - ok
18:29:04.0656 1344	mraid35x - ok
18:29:04.0671 1344	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
18:29:04.0828 1344	MRxDAV - ok
18:29:04.0875 1344	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
18:29:04.0984 1344	MRxSmb - ok
18:29:05.0046 1344	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
18:29:05.0203 1344	Msfs - ok
18:29:05.0218 1344	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
18:29:05.0375 1344	MSKSSRV - ok
18:29:05.0390 1344	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
18:29:05.0546 1344	MSPCLOCK - ok
18:29:05.0578 1344	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
18:29:05.0718 1344	MSPQM - ok
18:29:05.0750 1344	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
18:29:05.0906 1344	mssmbios - ok
18:29:05.0968 1344	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
18:29:06.0046 1344	Mup - ok
18:29:06.0078 1344	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
18:29:06.0250 1344	NDIS - ok
18:29:06.0281 1344	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS
distapi.sys
18:29:06.0343 1344	NdisTapi - ok
18:29:06.0390 1344	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
18:29:06.0562 1344	Ndisuio - ok
18:29:06.0562 1344	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
18:29:06.0734 1344	NdisWan - ok
18:29:06.0796 1344	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
18:29:06.0859 1344	NDProxy - ok
18:29:06.0890 1344	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
18:29:07.0062 1344	NetBIOS - ok
18:29:07.0093 1344	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
18:29:07.0250 1344	NetBT - ok
18:29:07.0265 1344	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
18:29:07.0421 1344	Npfs - ok
18:29:07.0468 1344	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
18:29:07.0640 1344	Ntfs - ok
18:29:07.0671 1344	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
18:29:07.0796 1344	Null - ok
18:29:08.0171 1344	nv              (ed9816dbaf6689542ea7d022631906a1) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
18:29:08.0531 1344	nv - ok
18:29:08.0718 1344	NVENETFD        (c61927d27b75ed56723f2508f1a6b1be) C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
18:29:08.0796 1344	NVENETFD - ok
18:29:08.0828 1344	nvgts           (52dce3b30c9d61c8e20fe3c6da4bdfb7) C:\WINDOWS\system32\DRIVERS
vgts.sys
18:29:08.0890 1344	nvgts - ok
18:29:08.0906 1344	nvnetbus        (c529b614ef88be0f62b886c67b516550) C:\WINDOWS\system32\DRIVERS
vnetbus.sys
18:29:08.0984 1344	nvnetbus - ok
18:29:09.0015 1344	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
18:29:09.0171 1344	NwlnkFlt - ok
18:29:09.0171 1344	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
18:29:09.0328 1344	NwlnkFwd - ok
18:29:09.0343 1344	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
18:29:09.0515 1344	Parport - ok
18:29:09.0750 1344	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
18:29:10.0671 1344	PartMgr - ok
18:29:10.0765 1344	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
18:29:10.0921 1344	ParVdm - ok
18:29:10.0953 1344	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
18:29:11.0125 1344	PCI - ok
18:29:11.0125 1344	PCIDump - ok
18:29:11.0140 1344	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
18:29:11.0250 1344	PCIIde - ok
18:29:11.0281 134

g3n-h@ckm@n · Answer

ouahou tu l'as lancé 12 fois !! ^^

killeuse30 · Answer

désolée

g3n-h@ckm@n · Answer

ok zhpdiag comme indiqué hébergé

killeuse30 · Answer

Voici le lien de ZHPDiag https://www.cjoint.com/?BBqtbSQfR0d

g3n-h@ckm@n · Answer

tu as utilisé Pre_scan .?

killeuse30 · Answer

Pre_scan?

killeuse30 · Answer

je sais pas

g3n-h@ckm@n · Answer

mozilla pas à jour => à faire
open office pas à jour => à faire

==========

sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)

[HKLM\SYSTEM\CurrentControlSet\Services] wscsvc :  Modified     
OPT:O4 - HKLM\..\Run: [RemoteControl] . (.Cyberlink Corp. - PowerDVD RC Service.) -- C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe     
OPT:O4 - HKLM\..\Run: [LanguageShortcut] . (.Pas de propriétaire - Language Application.) -- C:\Program Files\CyberLink\PowerDVD\Language\Language.exe     
OPT:O4 - HKLM\..\Run: [nwiz] . (...) -- C:\Program Files\NVIDIA Corporation
View
wiz.exe     
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\uepclw.job 
O42 - Logiciel: Java 6 Update 29 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216022FF}     
[HKCU\Software\Pbnhsrh] 
[HKLM\Software\BrowserChoice]     
[HKLM\Software\Pbnhsrh] 
[HKLM\Software\Trymedia Systems]     

================

telecharge ici : http://dl.dropbox.com/u/21363431/Load_SalityKiller.exe

Desactive tes protections

lance-le , clique sur lancer le nettoyage

l'outil va telecharger la derniere version puis demarrer le scan

à la fin SalityKiller.txt se mettra sur ton bureau

NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le sur http://pjjoint.malekal.com et donne le lien obtenu


  
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

killeuse30 · Answer

le presse papier c'est ou?Ctrl C  sa fait rien

g3n-h@ckm@n · Answer

ben si t'as fait ctrl+C c'est bon ^^ le presse papier c est la "memoire de ta souris"

c'est comme quand tu fais "copier"

killeuse30 · Answer

voici le lien de Salitykiller  https://pjjoint.malekal.com/files.php?id=20120216_u13p7u13g13r11

g3n-h@ckm@n · Answer

le rapport zhpfix ?

killeuse30 · Answer

le voici 

Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre : 
Run by Utilisateur at 16/02/2012 20:02:00
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Autre ==========
NON TRAITE https://pjjoint.malekal.com/files.php?id=20120216_u13p7u13g13r11


========== Récapitulatif ==========
1 : Autre


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 16/02/2012 20:02:00 [554]

g3n-h@ckm@n · Answer

tu t'es planté

killeuse30 · Answer

je reviens dans environ 1heure.

killeuse30 · Answer

Me revoilà.
Je me suis planté de rapport?

g3n-h@ckm@n · Answer

relis bien ce que je te demandais pour zhpfix

killeuse30 · Answer

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- Copie/colle la totalité du rapport dans ta prochaine réponse 

C'est ce que j'ai fait.

killeuse30 · Answer

Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre : 
Run by Utilisateur at 16/02/2012 21:11:09
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Fichier(s) ==========
ABSENT Folder/File: c:\zhp\zhpfix [605]

========== Autre ==========
NON TRAITE Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
NON TRAITE Fichier d'export Registre :
NON TRAITE Windows XP Professional Service Pack 3 (Build 2600)
NON TRAITE ========== Fichier(s)
NON TRAITE ABSENT Folder/File: c:\zhp\zhpfix [605]
NON TRAITE ========== Autre
NON TRAITE NON TRAITE Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
NON TRAITE NON TRAITE Fichier d'export Registre :
NON TRAITE NON TRAITE Windows XP Professional Service Pack 3 (Build 2600)
NON TRAITE NON TRAITE
NON TRAITE NON TRAITE ABSENT Folder/File: c:\zhp\zhpfix [554]

NON TRAITE NON TRAITE NON TRAITE Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
NON TRAITE NON TRAITE NON TRAITE Fichier d'export Registre :
NON TRAITE NON TRAITE NON TRAITE Windows XP Professional Service Pack 3 (Build 2600)
NON TRAITE NON TRAITE NON TRAITE
NON TRAITE NON TRAITE NON TRAITE NON TRAITE https://pjjoint.malekal.com/files.php?id=20120216_u13p7u13g13r11
NON TRAITE NON TRAITE NON TRAITE 1 : Autre
NON TRAITE NON TRAITE NON TRAITE End of clean in 00mn 00s

NON TRAITE NON TRAITE 1 : Fichier(s)
NON TRAITE NON TRAITE 9 : Autre
NON TRAITE NON TRAITE End of clean in 00mn 00s

NON TRAITE ========== Récapitulatif
NON TRAITE 1 : Fichier(s)
NON TRAITE 20 : Autre
NON TRAITE End of clean in 00mn 00s
NON TRAITE ========== Chemin de fichier rapport


========== Récapitulatif ==========
1 : Fichier(s)
29 : Autre


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 16/02/2012 20:02:00 [605]
C:\ZHP\ZHPFix[R2].txt - 16/02/2012 20:55:25 [1121]
C:\ZHP\ZHPFix[R3].txt - 16/02/2012 21:03:10 [1173]
C:\ZHP\ZHPFix[R4].txt - 16/02/2012 21:03:34 [1225]
C:\ZHP\ZHPFix[R5].txt - 16/02/2012 21:04:32 [1771]
C:\ZHP\ZHPFix[R6].txt - 16/02/2012 21:11:09 [2296]

g3n-h@ckm@n · Answer

ok d'accord :)

quels soucis persistent ?

killeuse30 · Answer

lorsque je vais sur google et que je demande un site ça ma redirige vers des site comme becoquin

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

killeuse30 · Answer

Combofix ma pas demander de le renomer et maintenant que je l'ai installer je ne le trouve plus

g3n-h@ckm@n · Answer

clic droit sur le lien puis choisis "enregistrer la cible du lien sous ....." => le nom que tu veux , => sur ton bureau

killeuse30 · Answer

Bonjour,

Voici le rapport de Combofix:

ComboFix 12-02-16.02 - Utilisateur 17/02/2012   7:49.2.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.3070.2324 [GMT 1:00]
Lancé depuis: c:\documents and settings\Utilisateur\Bureau\Ericka.exe
AV: Microsoft Security Essentials *Disabled/Updated* {EDB4FA23-53B8-4AFA-8C5D-99752CCA7095}
AV: Pack Sécurité SFR 9.12 *Disabled/Updated* {E7512ED5-4245-4B4D-AF3A-382D3F313F15}
FW: Pack Sécurité SFR 9.12 *Disabled* {D4747503-0346-49EB-9262-997542F79BF4}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\Tasks\uepclw.job
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-01-17 au 2012-02-17  ))))))))))))))))))))))))))))))))))))
.
.
2012-02-16 18:00 . 2012-02-16 18:00	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2012-02-16 17:53 . 2012-02-16 20:11	--------	d-----w-	C:\ZHP
2012-02-16 17:53 . 2012-02-16 18:14	--------	d-----w-	c:\program files\ZHPDiag
2012-02-16 16:21 . 2012-02-16 16:21	--------	d-----w-	c:\program files\VS Revo Group
2012-02-16 11:38 . 2012-02-16 15:40	--------	d-----w-	C:\ToolBar SD
2012-02-15 20:17 . 2012-02-15 20:17	--------	d-----w-	c:\program files\Trend Micro
2012-02-15 19:01 . 2011-12-10 14:24	20464	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-02-15 18:56 . 2011-06-21 10:24	32768	----a-w-	c:\windows\system32\drivers\sp_rsdrv2.sys
2012-02-15 10:37 . 2012-01-11 19:06	3072	-c----w-	c:\windows\system32\dllcache\iacenc.dll
2012-02-15 10:37 . 2012-01-11 19:06	3072	------w-	c:\windows\system32\iacenc.dll
2012-02-07 19:32 . 2012-02-07 19:32	--------	d-----w-	c:\documents and settings\Utilisateur\Local Settings\Application Data\Mozilla
2012-02-05 22:06 . 2012-02-05 22:06	119808	--sha-r-	c:\windows\system32\msvcrtg.dll
2012-02-05 09:26 . 2012-01-06 04:19	6557240	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{06C0F2AB-708E-47D6-8531-51209E219F09}\mpengine.dll
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-01-31 12:44 . 2011-03-23 16:09	237072	------w-	c:\windows\system32\MpSigStub.exe
2012-01-12 17:20 . 2008-04-14 12:00	1860096	----a-w-	c:\windows\system32\win32k.sys
2012-01-06 04:19 . 2011-03-24 16:42	6557240	----a-w-	c:\documents and settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2011-12-17 19:43 . 2008-04-14 12:00	916992	----a-w-	c:\windows\system32\wininet.dll
2011-12-17 19:43 . 2008-04-14 12:00	43520	------w-	c:\windows\system32\licmgr10.dll
2011-12-17 19:43 . 2008-04-14 12:00	1469440	------w-	c:\windows\system32\inetcpl.cpl
2011-12-16 12:22 . 2008-04-14 12:00	385024	------w-	c:\windows\system32\html.iec
2011-11-25 21:57 . 2008-04-14 12:00	293888	----a-w-	c:\windows\system32\winsrv.dll
2011-11-20 06:12 . 2008-04-14 12:00	61952	----a-w-	c:\windows\system32\packager.exe
2011-03-18 17:58 . 2011-03-23 15:51	142296	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2011-03-24 39408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2010-11-02 19580520]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2011-06-15 997920]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2006-11-23 56928]
"LanguageShortcut"="c:\program files\CyberLink\PowerDVD\Language\Language.exe" [2006-12-05 54832]
"nwiz"="c:\program files\NVIDIA Corporation
View
wiz.exe" [2010-07-07 1753192]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2010-07-09 110696]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2010-07-09 13923432]
"F-Secure Manager"="c:\program files\SFR\Pack Sécurité\Common\FSM32.EXE" [2009-11-18 201128]
"F-Secure TNB"="c:\program files\SFR\Pack Sécurité\FSGUI\TNBUtil.exe" [2011-08-24 1655464]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"Start WingMan Profiler"="c:\program files\Logitech\Gaming Software\LWEMon.exe" [2010-06-14 153672]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2011-06-09 254696]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-01-13 460872]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"DWQueuedReporting"="c:\progra~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-02-26 437160]
.
c:\documents and settings\Utilisateur\Menu Démarrer\Programmes\Démarrage\
OpenOffice.org 3.3.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
.
R0 fsbts;fsbts;c:\windows\system32\drivers\fsbts.sys [24/03/2011 17:44 42672]
R0 FSFW;F-Secure Firewall Driver;c:\windows\system32\drivers\fsdfw.sys [24/03/2011 17:44 81864]
R1 F-Secure HIPS;F-Secure HIPS Driver;c:\program files\SFR\Pack Sécurité\HIPS\drivers\fshs.sys [24/03/2011 17:43 69928]
R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [15/02/2012 20:01 652360]
R3 F-Secure Gatekeeper;F-Secure Gatekeeper;c:\program files\SFR\Pack Sécurité\Anti-Virus\minifilter\fsgk.sys [24/03/2011 17:43 148632]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [15/02/2012 20:01 20464]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18/03/2010 13:16 130384]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [24/03/2011 18:22 135664]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [23/03/2011 16:50 1691480]
S3 FSORSPClient;F-Secure ORSP Client;c:\program files\SFR\Pack Sécurité\ORSP Client\fsorsp.exe [24/03/2011 17:43 61088]
S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [24/03/2011 18:22 135664]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18/03/2010 13:16 753504]
.
Contenu du dossier 'Tâches planifiées'
.
2012-02-17 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-03-24 17:21]
.
2012-02-16 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-03-24 17:21]
.
2012-02-17 c:\windows\Tasks\Scheduled scanning task.job
- c:\progra~1\SFR\PACKSC~1\ANTI-V~1\fsav.exe [2011-03-24 16:06]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uDefault_Search_URL = hxxp://www.google.com/ie
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
LSP: c:\program files\SFR\Pack Se9,curite9,\FSPS\program\FSLSP.DLL
TCP: DhcpNameServer = 192.168.1.1
DPF: Garmin Communicator Plug-In - hxxps://static.garmincdn.com/gcp/ie/3.0.1.0/GarminAxControl.CAB
FF - ProfilePath - c:\documents and settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\uqvoffv1.default\
FF - prefs.js: browser.search.selectedEngine - 
FF - prefs.js: browser.startup.homepage - hxxp://www.crawler.com/homepage.aspx?tbid=60747
FF - prefs.js: keyword.URL - hxxp://www.crawler.com/search/dispatcher.aspx?tp=aus&tbid=60747&qkw=
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-02-17 07:55
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'winlogon.exe'(692)
c:\program files\sfr\pack sécurité\hips\fshook32.dll
.
- - - - - - - > 'lsass.exe'(748)
c:\program files\SFR\Pack Sécurité\FSPS\program\FSLSP.DLL
c:\program files\sfr\pack sécurité\hips\fshook32.dll
.
Heure de fin: 2012-02-17  07:56:40
ComboFix-quarantined-files.txt  2012-02-17 06:56
.
Avant-CF: 144 327 741 440 octets libres
Après-CF: 144 734 007 296 octets libres
.
- - End Of File - - 7D8998727D1E54B855BD1AFDB6DC9ABF

g3n-h@ckm@n · Answer

hello

voila le rappoer de combofix montre bien que tu as fait n'importe quoi avec zhpfix

bref....

toujours tes redirections ?

killeuse30 · Answer

Pour le moment tout remarche.Je ne suis plus redirigée.Pense tu que c'est bon?
est qu'il faut que je desinstalle tous les logiciel que vous m'avez demander de mettre?

g3n-h@ckm@n · Answer

Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7) * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7) => Configure-le comme ceci : CCleaner 1 CCleaner 2 Suivant les applications que tu as CCleaner 3 CCleaner 4 fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est. desinstalle les anciennes versions : voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Ferme l'application. Note : tu peux supprimer son rapport dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) et pense à decocher l'installation de McAfee proposée discrêtement __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Lien Win7 ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système à lire aussi Et ceci sujets intéressants à lire : https://www.luanagames.com/index.fr.html https://forum.malekal.com/viewtopic.php?t=13629&start= https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite il ne faut jamais accepter l'installation de toobars, adwares, moteurs de recherches lorsqu'on installe un logiciel gratuit. Ceux-ci corrompent les navigateurs et dirigent les recherches sur des sites publicitaires, malveillants etc et affichent des pubs intempestives. Il ne faut jamais télécharger le logiciel à partir des pubs sur les pages web, ne jamais cliquer sur les liens genre "boostez votre pc" ou "avant de télécharger le logiciel, faites un balayage rapide blabla", et éviter les sites de vidéos/séries en streaming dont les vidéos sont parfois piégées par des malwares sous la forme de modules complémentaires à installer pour voir la vidéo. ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

killeuse30 · Answer

Lorsque je veux télécharger delfix m'ont anti virus me dit que delfix est un virus et qu'il la supprimé. Que dois-je faire? Désactiver mon anti virus sfr?

g3n-h@ckm@n · Answer

oui tu peux meme le desinstaller et installer avast à la place parce que celui d'sfr est vraiment ce qu il y a de plus bidon
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

killeuse30 · Answer

Voici le rapport delfix après suppression:


# DelFix v8.8 - Rapport créé le 17/02/2012 à 13:14:54
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Utilisateur - FARINEAU-A7AA30 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\I64EOVUT\delfix[1].exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\Toolbar SD
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Hijackthis
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\Trend Micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Documents and Settings\Utilisateur\Bureau\Ericka.exe <-- Combofix
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\TB.txt
Supprimé : C:\Documents and Settings\Utilisateur\Bureau\defogger_disable.log
Supprimé : C:\Documents and Settings\Utilisateur\Bureau\defogger_enable.log
Supprimé : C:\Documents and Settings\Utilisateur\Bureau\HijackThis.lnk
Supprimé : C:\Documents and Settings\Utilisateur\Bureau\TDSSKiller.2.7.13.0_16.02.2012_18.26.56_log.txt
Supprimé : C:\Documents and Settings\Utilisateur\Bureau\TDSSKiller.2.7.13.0_16.02.2012_18.45.02_log.txt
Supprimé : C:\Documents and Settings\Utilisateur\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Utilisateur\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\SED.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\HijackThis
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[R1].txt - [3025 octets] - [17/02/2012 13:14:32]
DelFix[S1].txt - [3023 octets] - [17/02/2012 13:14:54]

########## EOF - C:\DelFix[S1].txt - [3147 octets] ##########

g3n-h@ckm@n · Answer

formidable

killeuse30 · Answer

merci.

Mauvaise page internet

63 réponses

Discussions similaires

Newsletters