Virus abnow Fermé

Question

Bonjour, 
j'ai détecté le virus abnow et j'aimerai le supprimer sans devoir passer par le pire : le formatage.
Est-ce que quelqu'un pourrait m'aider ? 

J'ai déjà lancé un scan avec Malwarebytes qui m'a trouvé deux infections : Rootkit zero access  
C'est surement le virus puisque je n'arrive pas à le supprimer.

Merci d'avance.

Fish66 · Answer

Salut,

Télécharge Reload_TDSSKiller  

* Lance le  

* choisis : lancer le nettoyage  

* l'outil va automatiquement télécharger la derniere version puis  

* TDSSKiller va s'ouvrir , clique sur "Start Scan"  

Clique ici pour l'aide en image 
- Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.  
- Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.  
- Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.  
- Si Suspicious file est indiqué, laisse l''option cochée sur Skip  
- une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer  

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau  

* Copie/Colle son contenu dans ta prochaine réponse

@+

Lie002 · Answer

Merci beaucoup pour ton aide !  

Voici le rapport :  

11:59:43.0569 0740 TDSS rootkit removing tool 2.7.18.0 Mar  2 2012 09:40:07 
11:59:43.0687 0740 ============================================================ 
11:59:43.0687 0740 Current date / time: 2012/03/04 11:59:43.0687 
11:59:43.0687 0740 SystemInfo: 
11:59:43.0687 0740  
11:59:43.0687 0740 OS Version: 6.1.7601 ServicePack: 1.0 
11:59:43.0687 0740 Product type: Workstation 
11:59:43.0687 0740 ComputerName: CO-PC 
11:59:43.0687 0740 UserName: Co' 
11:59:43.0688 0740 Windows directory: C:\Windows 
11:59:43.0688 0740 System windows directory: C:\Windows 
11:59:43.0688 0740 Running under WOW64 
11:59:43.0688 0740 Processor architecture: Intel x64 
11:59:43.0688 0740 Number of processors: 2 
11:59:43.0688 0740 Page size: 0x1000 
11:59:43.0688 0740 Boot type: Normal boot 
11:59:43.0688 0740 ============================================================ 
11:59:44.0529 0740 Drive \Device\Harddisk0\DR0 - Size: 0x3A38B2E000 (232.89 Gb), SectorSize: 0x200, Cylinders: 0x76C1, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040 
11:59:44.0535 0740 \Device\Harddisk0\DR0: 
11:59:44.0536 0740 MBR used 
11:59:44.0536 0740 \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x1801F5F, BlocksNum 0x32FCD 
11:59:44.0536 0740 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x1834F2C, BlocksNum 0x1B990244 
11:59:44.0607 0740 Initialize success 
11:59:44.0607 0740 ============================================================ 
11:59:47.0079 1656 ============================================================ 
11:59:47.0079 1656 Scan started 
11:59:47.0079 1656 Mode: Manual;  
11:59:47.0079 1656 ============================================================ 
11:59:48.0217 1656 1394ohci        (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys 
11:59:48.0221 1656 1394ohci - ok 
11:59:48.0270 1656 ACPI            (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys 
11:59:48.0274 1656 ACPI - ok 
11:59:48.0387 1656 AcpiPmi         (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys 
11:59:48.0389 1656 AcpiPmi - ok 
11:59:48.0514 1656 adp94xx         (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys 
11:59:48.0524 1656 adp94xx - ok 
11:59:48.0654 1656 adpahci         (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys 
11:59:48.0659 1656 adpahci - ok 
11:59:48.0762 1656 adpu320         (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys 
11:59:48.0766 1656 adpu320 - ok 
11:59:48.0882 1656 AFD             (1c7857b62de5994a75b054a9fd4c3825) C:\Windows\system32\drivers\afd.sys 
11:59:48.0891 1656 AFD - ok 
11:59:48.0964 1656 agp440          (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys 
11:59:48.0966 1656 agp440 - ok 
11:59:49.0124 1656 aliide          (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys 
11:59:49.0126 1656 aliide - ok 
11:59:49.0177 1656 amdide          (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys 
11:59:49.0182 1656 amdide - ok 
11:59:49.0257 1656 AmdK8           (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys 
11:59:49.0260 1656 AmdK8 - ok 
11:59:49.0301 1656 AmdPPM          (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys 
11:59:49.0303 1656 AmdPPM - ok 
11:59:49.0360 1656 amdsata         (d4121ae6d0c0e7e13aa221aa57ef2d49) C:\Windows\system32\drivers\amdsata.sys 
11:59:49.0362 1656 amdsata - ok 
11:59:49.0446 1656 amdsbs          (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys 
11:59:49.0449 1656 amdsbs - ok 
11:59:49.0521 1656 amdxata         (540daf1cea6094886d72126fd7c33048) C:\Windows\system32\drivers\amdxata.sys 
11:59:49.0523 1656 amdxata - ok 
11:59:49.0611 1656 AppID           (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys 
11:59:49.0613 1656 AppID - ok 
11:59:49.0699 1656 arc             (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys 
11:59:49.0701 1656 arc - ok 
11:59:49.0761 1656 arcsas          (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys 
11:59:49.0764 1656 arcsas - ok 
11:59:49.0848 1656 aswFsBlk        (e8184039d57365bee3eaa750375c44ad) C:\Windows\system32\drivers\aswFsBlk.sys 
11:59:49.0850 1656 aswFsBlk - ok 
11:59:49.0922 1656 aswMonFlt       (c671e9548d3d1b4cd15d0b164d9d01c7) C:\Windows\system32\drivers\aswMonFlt.sys 
11:59:49.0946 1656 aswMonFlt - ok 
11:59:50.0076 1656 aswRdr          (dee012d532c3f62ca099961505f41cf6) C:\Windows\system32\drivers\aswRdr.sys 
11:59:50.0077 1656 aswRdr - ok 
11:59:50.0144 1656 aswSP           (56bbd39753b9f7461c4de03c3217249d) C:\Windows\system32\drivers\aswSP.sys 
11:59:50.0147 1656 aswSP - ok 
11:59:50.0275 1656 aswTdi          (193691b35598642a328d880483dc0ed9) C:\Windows\system32\drivers\aswTdi.sys 
11:59:50.0276 1656 aswTdi - ok 
11:59:50.0344 1656 AsyncMac        (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys 
11:59:50.0345 1656 AsyncMac - ok 
11:59:50.0410 1656 atapi           (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys 
11:59:50.0412 1656 atapi - ok 
11:59:50.0608 1656 b06bdrv         (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys 
11:59:50.0615 1656 b06bdrv - ok 
11:59:50.0733 1656 b57nd60a        (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys 
11:59:50.0737 1656 b57nd60a - ok 
11:59:50.0930 1656 BCM43XX         (b44879610f2dc4a046b14befa3ae72de) C:\Windows\system32\DRIVERS\bcmwl664.sys 
11:59:50.0964 1656 BCM43XX - ok 
11:59:51.0104 1656 Beep            (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys 
11:59:51.0106 1656 Beep - ok 
11:59:51.0205 1656 blbdrive        (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys 
11:59:51.0207 1656 blbdrive - ok 
11:59:51.0255 1656 bowser          (6c02a83164f5cc0a262f4199f0871cf5) C:\Windows\system32\DRIVERS\bowser.sys 
11:59:51.0289 1656 bowser - ok 
11:59:51.0343 1656 BrFiltLo        (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys 
11:59:51.0346 1656 BrFiltLo - ok 
11:59:51.0400 1656 BrFiltUp        (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys 
11:59:51.0402 1656 BrFiltUp - ok 
11:59:51.0479 1656 Brserid         (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys 
11:59:51.0483 1656 Brserid - ok 
11:59:51.0552 1656 BrSerWdm        (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys 
11:59:51.0554 1656 BrSerWdm - ok 
11:59:51.0624 1656 BrUsbMdm        (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys 
11:59:51.0625 1656 BrUsbMdm - ok 
11:59:51.0662 1656 BrUsbSer        (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys 
11:59:51.0663 1656 BrUsbSer - ok 
11:59:51.0720 1656 BthEnum         (cf98190a94f62e405c8cb255018b2315) C:\Windows\system32\drivers\BthEnum.sys 
11:59:51.0722 1656 BthEnum - ok 
11:59:51.0780 1656 BTHMODEM        (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys 
11:59:51.0782 1656 BTHMODEM - ok 
11:59:51.0841 1656 BthPan          (02dd601b708dd0667e1331fa8518e9ff) C:\Windows\system32\DRIVERS\bthpan.sys 
11:59:51.0844 1656 BthPan - ok 
11:59:51.0924 1656 BTHPORT         (64c198198501f7560ee41d8d1efa7952) C:\Windows\System32\Drivers\BTHport.sys 
11:59:51.0931 1656 BTHPORT - ok 
11:59:52.0024 1656 BTHUSB          (f188b7394d81010767b6df3178519a37) C:\Windows\System32\Drivers\BTHUSB.sys 
11:59:52.0026 1656 BTHUSB - ok 
11:59:52.0088 1656 cdfs            (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys 
11:59:52.0091 1656 cdfs - ok 
11:59:52.0153 1656 cdrom           (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\DRIVERS\cdrom.sys 
11:59:52.0156 1656 cdrom - ok 
11:59:52.0247 1656 circlass        (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys 
11:59:52.0249 1656 circlass - ok 
11:59:52.0314 1656 CLFS            (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys 
11:59:52.0322 1656 CLFS - ok 
11:59:52.0445 1656 CmBatt          (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys 
11:59:52.0447 1656 CmBatt - ok 
11:59:52.0494 1656 cmdide          (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys 
11:59:52.0496 1656 cmdide - ok 
11:59:52.0555 1656 CNG             (c4943b6c962e4b82197542447ad599f4) C:\Windows\system32\Drivers\cng.sys 
11:59:52.0563 1656 CNG - ok 
11:59:52.0681 1656 Compbatt        (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys 
11:59:52.0683 1656 Compbatt - ok 
11:59:52.0784 1656 CompositeBus    (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys 
11:59:52.0786 1656 CompositeBus - ok 
11:59:52.0887 1656 crcdisk         (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys 
11:59:52.0889 1656 crcdisk - ok 
11:59:53.0020 1656 DfsC            (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys 
11:59:53.0025 1656 DfsC - ok 
11:59:53.0057 1656 discache        (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys 
11:59:53.0059 1656 discache - ok 
11:59:53.0135 1656 Disk            (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys 
11:59:53.0137 1656 Disk - ok 
11:59:53.0163 1656 DKbFltr - ok 
11:59:53.0267 1656 drmkaud         (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys 
11:59:53.0269 1656 drmkaud - ok 
11:59:53.0331 1656 DXGKrnl         (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys 
11:59:53.0343 1656 DXGKrnl - ok 
11:59:53.0519 1656 ebdrv           (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys 
11:59:53.0559 1656 ebdrv - ok 
11:59:53.0671 1656 elxstor         (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys 
11:59:53.0677 1656 elxstor - ok 
11:59:53.0769 1656 ErrDev          (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys 
11:59:53.0771 1656 ErrDev - ok 
11:59:53.0814 1656 exfat           (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys 
11:59:53.0817 1656 exfat - ok 
11:59:53.0943 1656 fastfat         (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys 
11:59:53.0946 1656 fastfat - ok 
11:59:54.0037 1656 fdc             (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys 
11:59:54.0039 1656 fdc - ok 
11:59:54.0061 1656 FileInfo        (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys 
11:59:54.0065 1656 FileInfo - ok 
11:59:54.0086 1656 Filetrace       (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys 
11:59:54.0088 1656 Filetrace - ok 
11:59:54.0200 1656 flpydisk        (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys 
11:59:54.0201 1656 flpydisk - ok 
11:59:54.0252 1656 FltMgr          (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys 
11:59:54.0260 1656 FltMgr - ok 
11:59:54.0388 1656 FsDepends       (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys 
11:59:54.0390 1656 FsDepends - ok 
11:59:54.0425 1656 Fs_Rec          (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys 
11:59:54.0427 1656 Fs_Rec - ok 
11:59:54.0544 1656 fvevol          (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys 
11:59:54.0548 1656 fvevol - ok 
11:59:54.0589 1656 gagp30kx        (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys 
11:59:54.0592 1656 gagp30kx - ok 
11:59:54.0781 1656 hcw85cir        (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys 
11:59:54.0783 1656 hcw85cir - ok 
11:59:54.0838 1656 HdAudAddService (975761c778e33cd22498059b91e7373a) C:\Windows\system32\drivers\HdAudio.sys 
11:59:54.0843 1656 HdAudAddService - ok 
11:59:54.0911 1656 HDAudBus        (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\drivers\HDAudBus.sys 
11:59:54.0914 1656 HDAudBus - ok 
11:59:54.0946 1656 HidBatt         (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys 
11:59:54.0948 1656 HidBatt - ok 
11:59:54.0972 1656 HidBth          (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys 
11:59:54.0974 1656 HidBth - ok 
11:59:55.0058 1656 HidIr           (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys 
11:59:55.0060 1656 HidIr - ok 
11:59:55.0128 1656 HidUsb          (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\drivers\hidusb.sys 
11:59:55.0130 1656 HidUsb - ok 
11:59:55.0224 1656 HpSAMD          (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys 
11:59:55.0242 1656 HpSAMD - ok 
11:59:55.0305 1656 HTTP            (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys 
11:59:55.0315 1656 HTTP - ok 
11:59:55.0413 1656 hwdatacard - ok 
11:59:55.0468 1656 hwpolicy        (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys 
11:59:55.0469 1656 hwpolicy - ok 
11:59:55.0600 1656 i8042prt        (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\drivers\i8042prt.sys 
11:59:55.0603 1656 i8042prt - ok 
11:59:55.0657 1656 iaStor          (be7d72fcf442c26975942007e0831241) C:\Windows\system32\DRIVERS\iaStor.sys 
11:59:55.0660 1656 iaStor - ok 
11:59:55.0760 1656 iaStorV         (aaaf44db3bd0b9d1fb6969b23ecc8366) C:\Windows\system32\drivers\iaStorV.sys 
11:59:55.0765 1656 iaStorV - ok 
11:59:56.0042 1656 igfx            (677aa5991026a65ada128c4b59cf2bad) C:\Windows\system32\DRIVERS\igdkmd64.sys 
11:59:56.0244 1656 igfx - ok 
11:59:56.0425 1656 iirsp           (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys 
11:59:56.0427 1656 iirsp - ok 
11:59:56.0576 1656 IntcAzAudAddService (0c3cf4b3bae28e121a1689e3538f8712) C:\Windows\system32\drivers\RTKVHD64.sys 
11:59:56.0598 1656 IntcAzAudAddService - ok 
11:59:56.0684 1656 intelide        (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys 
11:59:56.0685 1656 intelide - ok 
11:59:56.0748 1656 intelppm        (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys 
11:59:56.0749 1656 intelppm - ok 
11:59:56.0814 1656 IpFilterDriver  (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys 
11:59:56.0819 1656 IpFilterDriver - ok 
11:59:56.0882 1656 IPMIDRV         (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys 
11:59:56.0884 1656 IPMIDRV - ok 
11:59:56.0933 1656 IPNAT           (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys 
11:59:56.0935 1656 IPNAT - ok 
11:59:56.0989 1656 IRENUM          (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys 
11:59:56.0990 1656 IRENUM - ok 
11:59:57.0043 1656 isapnp          (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys 
11:59:57.0044 1656 isapnp - ok 
11:59:57.0106 1656 iScsiPrt        (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys 
11:59:57.0110 1656 iScsiPrt - ok 
11:59:57.0156 1656 kbdclass        (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\drivers\kbdclass.sys 
11:59:57.0158 1656 kbdclass - ok 
11:59:57.0232 1656 kbdhid          (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\drivers\kbdhid.sys 
11:59:57.0233 1656 kbdhid - ok 
11:59:57.0273 1656 KSecDD          (da1e991a61cfdd755a589e206b97644b) C:\Windows\system32\Drivers\ksecdd.sys 
11:59:57.0275 1656 KSecDD - ok 
11:59:57.0325 1656 KSecPkg         (7e33198d956943a4f11a5474c1e9106f) C:\Windows\system32\Drivers\ksecpkg.sys 
11:59:57.0328 1656 KSecPkg - ok 
11:59:57.0377 1656 ksthunk         (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys 
11:59:57.0378 1656 ksthunk - ok 
11:59:57.0449 1656 L1C             (2377ec4cc3e356655b996f39b43486b6) C:\Windows\system32\DRIVERS\L1C62x64.sys 
11:59:57.0451 1656 L1C - ok 
11:59:57.0562 1656 lltdio          (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys 
11:59:57.0564 1656 lltdio - ok 
11:59:57.0678 1656 LSI_FC          (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys 
11:59:57.0681 1656 LSI_FC - ok 
11:59:57.0774 1656 LSI_SAS         (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys 
11:59:57.0776 1656 LSI_SAS - ok 
11:59:57.0800 1656 LSI_SAS2        (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys 
11:59:57.0802 1656 LSI_SAS2 - ok 
11:59:57.0895 1656 LSI_SCSI        (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys 
11:59:57.0898 1656 LSI_SCSI - ok 
11:59:58.0001 1656 luafv           (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys 
11:59:58.0004 1656 luafv - ok 
11:59:58.0104 1656 megasas         (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys 
11:59:58.0106 1656 megasas - ok 
11:59:58.0124 1656 MegaSR          (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys 
11:59:58.0129 1656 MegaSR - ok 
11:59:58.0180 1656 mod7700 - ok 
11:59:58.0212 1656 Modem           (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys 
11:59:58.0213 1656 Modem - ok 
11:59:58.0263 1656 MODRC           (5ce19c66efc23f2ef0997d5e6ff407f9) C:\Windows\system32\DRIVERS\modrc.sys 
11:59:58.0264 1656 MODRC - ok 
11:59:58.0330 1656 monitor         (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys 
11:59:58.0332 1656 monitor - ok 
11:59:58.0384 1656 mouclass        (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\drivers\mouclass.sys 
11:59:58.0386 1656 mouclass - ok 
11:59:58.0470 1656 mouhid          (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys 
11:59:58.0471 1656 mouhid - ok 
11:59:58.0520 1656 mountmgr        (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys 
11:59:58.0522 1656 mountmgr - ok 
11:59:58.0563 1656 mpio            (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys 
11:59:58.0566 1656 mpio - ok 
11:59:58.0629 1656 mpsdrv          (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys 
11:59:58.0631 1656 mpsdrv - ok 
11:59:58.0699 1656 MRxDAV          (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys 
11:59:58.0701 1656 MRxDAV - ok 
11:59:58.0778 1656 mrxsmb          (a5d9106a73dc88564c825d317cac68ac) C:\Windows\system32\DRIVERS\mrxsmb.sys 
11:59:58.0780 1656 mrxsmb - ok 
11:59:58.0820 1656 mrxsmb10        (d711b3c1d5f42c0c2415687be09fc163) C:\Windows\system32\DRIVERS\mrxsmb10.sys 
11:59:58.0825 1656 mrxsmb10 - ok 
11:59:58.0894 1656 mrxsmb20        (9423e9d355c8d303e76b8cfbd8a5c30c) C:\Windows\system32\DRIVERS\mrxsmb20.sys 
11:59:58.0897 1656 mrxsmb20 - ok 
11:59:58.0961 1656 msahci          (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys 
11:59:58.0963 1656 msahci - ok 
11:59:59.0015 1656 msdsm           (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys 
11:59:59.0017 1656 msdsm - ok 
11:59:59.0064 1656 Msfs            (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys 
11:59:59.0065 1656 Msfs - ok 
11:59:59.0106 1656 mshidkmdf       (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys 
11:59:59.0107 1656 mshidkmdf - ok 
11:59:59.0140 1656 msisadrv        (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys 
11:59:59.0142 1656 msisadrv - ok 
11:59:59.0214 1656 MSKSSRV         (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys 
11:59:59.0215 1656 MSKSSRV - ok 
11:59:59.0252 1656 MSPCLOCK        (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys 
11:59:59.0253 1656 MSPCLOCK - ok 
11:59:59.0308 1656 MSPQM           (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys 
11:59:59.0310 1656 MSPQM - ok 
11:59:59.0363 1656 MsRPC           (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys 
11:59:59.0368 1656 MsRPC - ok 
11:59:59.0425 1656 mssmbios        (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\drivers\mssmbios.sys 
11:59:59.0430 1656 mssmbios - ok 
11:59:59.0487 1656 MSTEE           (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys 
11:59:59.0488 1656 MSTEE - ok 
11:59:59.0532 1656 MTConfig        (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys 
11:59:59.0533 1656 MTConfig - ok 
11:59:59.0555 1656 Mup             (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys 
11:59:59.0557 1656 Mup - ok 
11:59:59.0610 1656 mwlPSDFilter    (6ffecc25b39dc7652a0cec0ada9db589) C:\Windows\system32\DRIVERS\mwlPSDFilter.sys 
11:59:59.0611 1656 mwlPSDFilter - ok 
11:59:59.0653 1656 mwlPSDNServ     (0befe32ca56d6ee89d58175725596a85) C:\Windows\system32\DRIVERS\mwlPSDNServ.sys 
11:59:59.0655 1656 mwlPSDNServ - ok 
11:59:59.0672 1656 mwlPSDVDisk     (d43bc633b8660463e446e28e14a51262) C:\Windows\system32\DRIVERS\mwlPSDVDisk.sys 
11:59:59.0674 1656 mwlPSDVDisk - ok 
11:59:59.0773 1656 NativeWifiP     (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS
wifi.sys 
11:59:59.0778 1656 NativeWifiP - ok 
11:59:59.0868 1656 NDIS            (79b47fd40d9a817e932f9d26fac0a81c) C:\Windows\system32\drivers
dis.sys 
11:59:59.0879 1656 NDIS - ok 
11:59:59.0942 1656 NdisCap         (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS
discap.sys 
11:59:59.0943 1656 NdisCap - ok 
11:59:59.0993 1656 NdisTapi        (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS
distapi.sys 
11:59:59.0994 1656 NdisTapi - ok 
12:00:00.0071 1656 Ndisuio         (136185f9fb2cc61e573e676aa5402356) C:\Windows\system32\DRIVERS
disuio.sys 
12:00:00.0073 1656 Ndisuio - ok 
12:00:00.0139 1656 NdisWan         (53f7305169863f0a2bddc49e116c2e11) C:\Windows\system32\DRIVERS
diswan.sys 
12:00:00.0143 1656 NdisWan - ok 
12:00:00.0201 1656 NDProxy         (015c0d8e0e0421b4cfd48cffe2825879) C:\Windows\system32\drivers\NDProxy.sys 
12:00:00.0203 1656 NDProxy - ok 
12:00:00.0263 1656 NetBIOS         (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS
etbios.sys 
12:00:00.0265 1656 NetBIOS - ok 
12:00:00.0326 1656 NetBT           (09594d1089c523423b32a4229263f068) C:\Windows\system32\DRIVERS
etbt.sys 
12:00:00.0330 1656 NetBT - ok 
12:00:00.0411 1656 nfrd960         (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS
frd960.sys 
12:00:00.0413 1656 nfrd960 - ok 
12:00:00.0446 1656 Npfs            (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys 
12:00:00.0447 1656 Npfs - ok 
12:00:00.0473 1656 nsiproxy        (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers
siproxy.sys 
12:00:00.0474 1656 nsiproxy - ok 
12:00:00.0574 1656 Ntfs            (a2f74975097f52a00745f9637451fdd8) C:\Windows\system32\drivers\Ntfs.sys 
12:00:00.0592 1656 Ntfs - ok 
12:00:00.0683 1656 NTIDrvr         (64ddd0dee976302f4bd93e5efcc2f013) C:\Windows\system32\drivers\NTIDrvr.sys 
12:00:00.0684 1656 NTIDrvr - ok 
12:00:00.0717 1656 Null            (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys 
12:00:00.0718 1656 Null - ok 
12:00:00.0802 1656 nvraid          (0a92cb65770442ed0dc44834632f66ad) C:\Windows\system32\drivers
vraid.sys 
12:00:00.0805 1656 nvraid - ok 
12:00:00.0843 1656 nvstor          (dab0e87525c10052bf65f06152f37e4a) C:\Windows\system32\drivers
vstor.sys 
12:00:00.0846 1656 nvstor - ok 
12:00:01.0060 1656 nv_agp          (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\drivers
v_agp.sys 
12:00:01.0062 1656 nv_agp - ok 
12:00:01.0200 1656 ohci1394        (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\drivers\ohci1394.sys 
12:00:01.0202 1656 ohci1394 - ok 
12:00:01.0322 1656 Parport         (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys 
12:00:01.0323 1656 Parport - ok 
12:00:01.0369 1656 partmgr         (871eadac56b0a4c6512bbe32753ccf79) C:\Windows\system32\drivers\partmgr.sys 
12:00:01.0371 1656 partmgr - ok 
12:00:01.0406 1656 pci             (94575c0571d1462a0f70bde6bd6ee6b3) C:\Windows\system32\drivers\pci.sys 
12:00:01.0410 1656 pci - ok 
12:00:01.0483 1656 pciide          (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys 
12:00:01.0498 1656 pciide - ok 
12:00:01.0527 1656 pcmcia          (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys 
12:00:01.0531 1656 pcmcia - ok 
12:00:01.0605 1656 pcw             (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys 
12:00:01.0607 1656 pcw - ok 
12:00:01.0660 1656 PEAUTH          (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys 
12:00:01.0669 1656 PEAUTH - ok 
12:00:01.0816 1656 PptpMiniport    (f92a2c41117a11a00be01ca01a7fcde9) C:\Windows\system32\DRIVERSaspptp.sys 
12:00:01.0819 1656 PptpMiniport - ok 
12:00:01.0844 1656 Processor       (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys 
12:00:01.0849 1656 Processor - ok 
12:00:01.0964 1656 Psched          (0557cf5a2556bd58e26384169d72438d) C:\Windows\system32\DRIVERS\pacer.sys 
12:00:01.0966 1656 Psched - ok 
12:00:02.0027 1656 ql2300          (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys 
12:00:02.0045 1656 ql2300 - ok 
12:00:02.0139 1656 ql40xx          (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys 
12:00:02.0142 1656 ql40xx - ok 
12:00:02.0170 1656 QWAVEdrv        (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys 
12:00:02.0171 1656 QWAVEdrv - ok 
12:00:02.0248 1656 RasAcd          (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERSasacd.sys 
12:00:02.0249 1656 RasAcd - ok 
12:00:02.0291 1656 RasAgileVpn     (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys 
12:00:02.0293 1656 RasAgileVpn - ok 
12:00:02.0354 1656 Rasl2tp         (471815800ae33e6f1c32fb1b97c490ca) C:\Windows\system32\DRIVERSasl2tp.sys 
12:00:02.0356 1656 Rasl2tp - ok 
12:00:02.0445 1656 RasPppoe        (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERSaspppoe.sys 
12:00:02.0447 1656 RasPppoe - ok 
12:00:02.0500 1656 RasSstp         (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERSassstp.sys 
12:00:02.0503 1656 RasSstp - ok 
12:00:02.0558 1656 rdbss           (77f665941019a1594d887a74f301fa2f) C:\Windows\system32\DRIVERSdbss.sys 
12:00:02.0562 1656 rdbss - ok 
12:00:02.0602 1656 rdpbus          (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERSdpbus.sys 
12:00:02.0603 1656 rdpbus - ok 
12:00:02.0647 1656 RDPCDD          (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys 
12:00:02.0648 1656 RDPCDD - ok 
12:00:02.0682 1656 RDPENCDD        (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\driversdpencdd.sys 
12:00:02.0700 1656 RDPENCDD - ok 
12:00:02.0727 1656 RDPREFMP        (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\driversdprefmp.sys 
12:00:02.0728 1656 RDPREFMP - ok 
12:00:02.0796 1656 RDPWD           (15b66c206b5cb095bab980553f38ed23) C:\Windows\system32\drivers\RDPWD.sys 
12:00:02.0800 1656 RDPWD - ok 
12:00:02.0862 1656 rdyboost        (34ed295fa0121c241bfef24764fc4520) C:\Windows\system32\driversdyboost.sys 
12:00:02.0865 1656 rdyboost - ok 
12:00:02.0936 1656 RFCOMM          (3dd798846e2c28102b922c56e71b7932) C:\Windows\system32\DRIVERSfcomm.sys 
12:00:02.0938 1656 RFCOMM - ok 
12:00:02.0996 1656 rspndr          (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERSspndr.sys 
12:00:02.0997 1656 rspndr - ok 
12:00:03.0072 1656 RSUSBSTOR       (db30aa4daa0d492fa5d7717d8181ffa1) C:\Windows\System32\Drivers\RtsUStor.sys 
12:00:03.0075 1656 RSUSBSTOR - ok 
12:00:03.0127 1656 sbp2port        (ac03af3329579fffb455aa2daabbe22b) C:\Windows\system32\drivers\sbp2port.sys 
12:00:03.0130 1656 sbp2port - ok 
12:00:03.0180 1656 scfilter        (253f38d0d7074c02ff8deb9836c97d2b) C:\Windows\system32\DRIVERS\scfilter.sys 
12:00:03.0181 1656 scfilter - ok 
12:00:03.0242 1656 secdrv          (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys 
12:00:03.0243 1656 secdrv - ok 
12:00:03.0290 1656 Serenum         (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys 
12:00:03.0292 1656 Serenum - ok 
12:00:03.0352 1656 Serial          (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys 
12:00:03.0354 1656 Serial - ok 
12:00:03.0416 1656 sermouse        (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys 
12:00:03.0418 1656 sermouse - ok 
12:00:03.0492 1656 sffdisk         (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\drivers\sffdisk.sys 
12:00:03.0511 1656 sffdisk - ok 
12:00:03.0556 1656 sffp_mmc        (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\drivers\sffp_mmc.sys 
12:00:03.0557 1656 sffp_mmc - ok 
12:00:03.0732 1656 sffp_sd         (dd85b78243a19b59f0637dcf284da63c) C:\Windows\system32\drivers\sffp_sd.sys 
12:00:03.0733 1656 sffp_sd - ok 
12:00:03.0868 1656 sfloppy         (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys 
12:00:03.0869 1656 sfloppy - ok 
12:00:04.0037 1656 SiSRaid2        (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys 
12:00:04.0039 1656 SiSRaid2 - ok 
12:00:04.0140 1656 SiSRaid4        (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys 
12:00:04.0142 1656 SiSRaid4 - ok 
12:00:04.0263 1656 Smb             (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys 
12:00:04.0265 1656 Smb - ok 
12:00:04.0370 1656 spldr           (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys 
12:00:04.0378 1656 spldr - ok 
12:00:04.0546 1656 srv             (441fba48bff01fdb9d5969ebc1838f0b) C:\Windows\system32\DRIVERS\srv.sys 
12:00:04.0552 1656 srv - ok 
12:00:04.0833 1656 srv2            (b4adebbf5e3677cce9651e0f01f7cc28) C:\Windows\system32\DRIVERS\srv2.sys 
12:00:04.0852 1656 srv2 - ok 
12:00:04.0973 1656 srvnet          (27e461f0be5bff5fc737328f749538c3) C:\Windows\system32\DRIVERS\srvnet.sys 
12:00:04.0976 1656 srvnet - ok 
12:00:05.0187 1656 stexstor        (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys 
12:00:05.0188 1656 stexstor - ok 
12:00:05.0376 1656 swenum          (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\drivers\swenum.sys 
12:00:05.0378 1656 swenum - ok 
12:00:05.0692 1656 SynTP           (bcf305959b53b200ceb2ad25ad22f8a7) C:\Windows\system32\DRIVERS\SynTP.sys 
12:00:05.0696 1656 SynTP - ok 
12:00:06.0075 1656 Tcpip           (fc62769e7bff2896035aeed399108162) C:\Windows\system32\drivers	cpip.sys 
12:00:06.0136 1656 Tcpip - ok 
12:00:06.0519 1656 TCPIP6          (fc62769e7bff2896035aeed399108162) C:\Windows\system32\DRIVERS	cpip.sys 
12:00:06.0532 1656 TCPIP6 - ok 
12:00:06.0719 1656 tcpipreg        (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers	cpipreg.sys 
12:00:06.0720 1656 tcpipreg - ok 
12:00:06.0867 1656 TDPIPE          (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers	dpipe.sys 
12:00:06.0869 1656 TDPIPE - ok 
12:00:07.0029 1656 TDTCP           (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers	dtcp.sys 
12:00:07.0030 1656 TDTCP - ok 
12:00:07.0157 1656 tdx             (ddad5a7ab24d8b65f8d724f5c20fd806) C:\Windows\system32\DRIVERS	dx.sys 
12:00:07.0160 1656 tdx - ok 
12:00:07.0314 1656 TermDD          (561e7e1f06895d78de991e01dd0fb6e5) C:\Windows\system32\drivers	ermdd.sys 
12:00:07.0315 1656 TermDD - ok 
12:00:07.0435 1656 tssecsrv        (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\Windows\system32\DRIVERS	ssecsrv.sys 
12:00:07.0436 1656 tssecsrv - ok 
12:00:07.0523 1656 TsUsbFlt        (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\Windows\system32\drivers	susbflt.sys 
12:00:07.0525 1656 TsUsbFlt - ok 
12:00:07.0691 1656 tunnel          (3566a8daafa27af944f5d705eaa64894) C:\Windows\system32\DRIVERS	unnel.sys 
12:00:07.0694 1656 tunnel - ok 
12:00:07.0728 1656 uagp35          (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys 
12:00:07.0730 1656 uagp35 - ok 
12:00:07.0897 1656 UBHelper        (2e22c1fd397a5a9ffef55e9d1fc96c00) C:\Windows\system32\drivers\UBHelper.sys 
12:00:07.0899 1656 UBHelper - ok 
12:00:08.0099 1656 udfs            (ff4232a1a64012baa1fd97c7b67df593) C:\Windows\system32\DRIVERS\udfs.sys 
12:00:08.0104 1656 udfs - ok 
12:00:08.0213 1656 uliagpkx        (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\drivers\uliagpkx.sys 
12:00:08.0215 1656 uliagpkx - ok 
12:00:08.0293 1656 umbus           (dc54a574663a895c8763af0fa1ff7561) C:\Windows\system32\drivers\umbus.sys 
12:00:08.0295 1656 umbus - ok 
12:00:08.0409 1656 UmPass          (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys 
12:00:08.0410 1656 UmPass - ok 
12:00:08.0539 1656 usbaudio        (82e8f44688e6fac57b5b7c6fc7adbc2a) C:\Windows\system32\drivers\usbaudio.sys 
12:00:08.0542 1656 usbaudio - ok 
12:00:08.0571 1656 usbccgp         (6f1a3157a1c89435352ceb543cdb359c) C:\Windows\system32\DRIVERS\usbccgp.sys 
12:00:08.0574 1656 usbccgp - ok 
12:00:08.0727 1656 usbcir          (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\drivers\usbcir.sys 
12:00:08.0729 1656 usbcir - ok 
12:00:08.0974 1656 usbehci         (c025055fe7b87701eb042095df1a2d7b) C:\Windows\system32\DRIVERS\usbehci.sys 
12:00:08.0976 1656 usbehci - ok 
12:00:09.0128 1656 usbhub          (287c6c9410b111b68b52ca298f7b8c24) C:\Windows\system32\DRIVERS\usbhub.sys 
12:00:09.0133 1656 usbhub - ok 
12:00:09.0198 1656 usbohci         (9840fc418b4cbd632d3d0a667a725c31) C:\Windows\system32\drivers\usbohci.sys 
12:00:09.0200 1656 usbohci - ok 
12:00:09.0349 1656 usbprint        (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys 
12:00:09.0350 1656 usbprint - ok 
12:00:09.0448 1656 usbscan         (aaa2513c8aed8b54b189fd0c6b1634c0) C:\Windows\system32\DRIVERS\usbscan.sys 
12:00:09.0449 1656 usbscan - ok 
12:00:09.0520 1656 USBSTOR         (fed648b01349a3c8395a5169db5fb7d6) C:\Windows\system32\DRIVERS\USBSTOR.SYS 
12:00:09.0522 1656 USBSTOR - ok 
12:00:09.0717 1656 usbuhci         (62069a34518bcf9c1fd9e74b3f6db7cd) C:\Windows\system32\DRIVERS\usbuhci.sys 
12:00:09.0718 1656 usbuhci - ok 
12:00:09.0870 1656 usbvideo        (454800c2bc7f3927ce030141ee4f4c50) C:\Windows\System32\Drivers\usbvideo.sys 
12:00:09.0873 1656 usbvideo - ok 
12:00:10.0066 1656 vdrvroot        (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\drivers\vdrvroot.sys 
12:00:10.0067 1656 vdrvroot - ok 
12:00:10.0222 1656 vga             (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys 
12:00:10.0224 1656 vga - ok 
12:00:10.0325 1656 VgaSave         (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys 
12:00:10.0327 1656 VgaSave - ok 
12:00:10.0428 1656 vhdmp           (2ce2df28c83aeaf30084e1b1eb253cbb) C:\Windows\system32\drivers\vhdmp.sys 
12:00:10.0431 1656 vhdmp - ok 
12:00:10.0575 1656 viaide          (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\drivers\viaide.sys 
12:00:10.0577 1656 viaide - ok 
12:00:10.0702 1656 volmgr          (d2aafd421940f640b407aefaaebd91b0) C:\Windows\system32\drivers\volmgr.sys 
12:00:10.0704 1656 volmgr - ok 
12:00:10.0878 1656 volmgrx         (a255814907c89be58b79ef2f189b843b) C:\Windows\system32\drivers\volmgrx.sys 
12:00:10.0883 1656 volmgrx - ok 
12:00:11.0050 1656 volsnap         (0d08d2f3b3ff84e433346669b5e0f639) C:\Windows\system32\drivers\volsnap.sys 
12:00:11.0054 1656 volsnap - ok 
12:00:11.0155 1656 vsmraid         (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys 
12:00:11.0157 1656 vsmraid - ok 
12:00:11.0223 1656 vwifibus        (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\system32\DRIVERS\vwifibus.sys 
12:00:11.0225 1656 vwifibus - ok 
12:00:11.0368 1656 vwififlt        (6a3d66263414ff0d6fa754c646612f3f) C:\Windows\system32\DRIVERS\vwififlt.sys 
12:00:11.0369 1656 vwififlt - ok 
12:00:11.0604 1656 WacomPen        (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys 
12:00:11.0605 1656 WacomPen - ok 
12:00:11.0856 1656 WANARP          (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys 
12:00:11.0858 1656 WANARP - ok 
12:00:11.0863 1656 Wanarpv6        (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys 
12:00:11.0865 1656 Wanarpv6 - ok 
12:00:12.0042 1656 Wd              (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys 
12:00:12.0043 1656 Wd - ok 
12:00:12.0205 1656 Wdf01000        (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys 
12:00:12.0214 1656 Wdf01000 - ok 
12:00:12.0386 1656 WfpLwf          (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys 
12:00:12.0387 1656 WfpLwf - ok 
12:00:12.0582 1656 WIMMount        (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys 
12:00:12.0584 1656 WIMMount - ok 
12:00:12.0877 1656 WinUsb          (fe88b288356e7b47b74b13372add906d) C:\Windows\system32\DRIVERS\WinUsb.sys 
12:00:12.0878 1656 WinUsb - ok 
12:00:13.0122 1656 WmiAcpi         (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\drivers\wmiacpi.sys 
12:00:13.0123 1656 WmiAcpi - ok 
12:00:13.0271 1656 ws2ifsl         (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys 
12:00:13.0273 1656 ws2ifsl - ok 
12:00:13.0389 1656 WudfPf          (d3381dc54c34d79b22cee0d65ba91b7c) C:\Windows\system32\drivers\WudfPf.sys 
12:00:13.0392 1656 WudfPf - ok 
12:00:13.0677 1656 WUDFRd          (cf8d590be3373029d57af80914190682) C:\Windows\system32\DRIVERS\WUDFRd.sys 
12:00:13.0680 1656 WUDFRd - ok 
12:00:13.0784 1656 X6va003 - ok 
12:00:13.0844 1656 MBR (0x1B8)     (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0 
12:00:13.0913 1656 \Device\Harddisk0\DR0 - ok 
12:00:13.0917 1656 Boot (0x1200)   (9379b89905f16cb60fa9eb7c4be744fc) \Device\Harddisk0\DR0\Partition0 
12:00:13.0919 1656 \Device\Harddisk0\DR0\Partition0 - ok 
12:00:13.0936 1656 Boot (0x1200)   (91ec9487b97d47534d250a96e65895eb) \Device\Harddisk0\DR0\Partition1 
12:00:13.0938 1656 \Device\Harddisk0\DR0\Partition1 - ok 
12:00:13.0939 1656 ============================================================ 
12:00:13.0939 1656 Scan finished 
12:00:13.0939 1656 ============================================================ 
12:00:13.0956 3508 Detected object count: 0 
12:00:13.0956 3508 Actual detected object count: 0 
12:01:05.0988 4264 ============================================================ 
12:01:05.0988 4264 Scan started 
12:01:05.0988 4264 Mode: Manual;  
12:01:05.0988 4264 ============================================================ 
12:01:06.0683 4264 1394ohci        (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys 
12:01:06.0685 4264 1394ohci - ok 
12:01:06.0813 4264 ACPI            (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys 
12:01:06.0815 4264 ACPI - ok 
12:01:06.0965 4264 AcpiPmi         (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys 
12:01:06.0965 4264 AcpiPmi - ok 
12:01:07.0114 4264 adp94xx         (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys 
12:01:07.0117 4264 adp94xx - ok 
12:01:07.0275 4264 adpahci         (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys 
12:01:07.0277 4264 adpahci - ok 
12:01:07.0440 4264 adpu320         (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys 
12:01:07.0441 4264 adpu320 - ok 
12:01:07.0569 4264 AFD             (1c7857b62de5994a75b054a9fd4c3825) C:\Windows\system32\drivers\afd.sys 
12:01:07.0573 4264 AFD - ok 
12:01:07.0740 4264 agp440          (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys 
12:01:07.0740 4264 agp440 - ok 
12:01:07.0890 4264 aliide          (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys 
12:01:07.0890 4264 aliide - ok 
12:01:07.0932 4264 amdide          (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys 
12:01:07.0933 4264 amdide - ok 
12:01:08.0035 4264 AmdK8           (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys 
12:01:08.0036 4264 AmdK8 - ok 
12:01:08.0134 4264 AmdPPM          (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys 
12:01:08.0134 4264 AmdPPM - ok 
12:01:08.0182 4264 amdsata         (d4121ae6d0c0e7e13aa221aa57ef2d49) C:\Windows\system32\drivers\amdsata.sys 
12:01:08.0183 4264 amdsata - ok 
12:01:08.0368 4264 amdsbs          (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys 
12:01:08.0370 4264 amdsbs - ok 
12:01:08.0521 4264 amdxata         (540daf1cea6094886d72126fd7c33048) C:\Windows\system32\drivers\amdxata.sys 
12:01:08.0521 4264 amdxata - ok 
12:01:08.0611 4264 AppID           (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys 
12:01:08.0612 4264 AppID - ok 
12:01:08.0743 4264 arc             (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys 
12:01:08.0744 4264 arc - ok 
12:01:08.0961 4264 arcsas          (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys 
12:01:08.0962 4264 arcsas - ok 
12:01:09.0148 4264 aswFsBlk        (e8184039d57365bee3eaa750375c44ad) C:\Windows\system32\drivers\aswFsBlk.sys 
12:01:09.0149 4264 aswFsBlk - ok 
12:01:09.0421 4264 aswMonFlt       (c671e9548d3d1b4cd15d0b164d9d01c7) C:\Windows\system32\drivers\aswMonFlt.sys 
12:01:09.0422 4264 aswMonFlt - ok 
12:01:09.0620 4264 aswRdr          (dee012d532c3f62ca099961505f41cf6) C:\Windows\system32\drivers\aswRdr.sys 
12:01:09.0620 4264 aswRdr - ok 
12:01:09.0988 4264 aswSP           (56bbd39753b9f7461c4de03c3217249d) C:\Windows\system32\drivers\aswSP.sys 
12:01:09.0991 4264 aswSP - ok 
12:01:10.0175 4264 aswTdi          (193691b35598642a328d880483dc0ed9) C:\Windows\system32\drivers\aswTdi.sys 
12:01:10.0175 4264 aswTdi - ok 
12:01:10.0333 4264 AsyncMac        (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys 
12:01:10.0334 4264 AsyncMac - ok 
12:01:10.0444 4264 atapi           (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys 
12:01:10.0444 4264 atapi - ok 
12:01:10.0596 4264 b06bdrv         (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys 
12:01:10.0599 4264 b06bdrv - ok 
12:01:10.0744 4264 b57nd60a        (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys 
12:01:10.0746 4264 b57nd60a - ok 
12:01:10.0961 4264 BCM43XX         (b44879610f2dc4a046b14befa3ae72de) C:\Windows\system32\DRIVERS\bcmwl664.sys 
12:01:10.0979 4264 BCM43XX - ok 
12:01:11.0082 4264 Beep            (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys 
12:01:11.0082 4264 Beep - ok 
12:01:11.0105 4264 blbdrive        (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys 
12:01:11.0106 4264 blbdrive - ok 
12:01:11.0177 4264 bowser          (6c02a83164f5cc0a262f4199f0871cf5) C:\Windows\system32\DRIVERS\bowser.sys 
12:01:11.0178 4264 bowser - ok 
12:01:11.0343 4264 BrFiltLo        (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys 
12:01:11.0344 4264 BrFiltLo - ok 
12:01:11.0434 4264 BrFiltUp        (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys 
12:01:11.0434 4264 BrFiltUp - ok 
12:01:11.0512 4264 Brserid         (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys 
12:01:11.0514 4264 Brserid - ok 
12:01:11.0641 4264 BrSerWdm        (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys 
12:01:11.0642 4264 BrSerWdm - ok 
12:01:11.0769 4264 BrUsbMdm        (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys 
12:01:11.0770 4264 BrUsbMdm - ok 
12:01:11.0819 4264 BrUsbSer        (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys 
12:01:11.0819 4264 BrUsbSer - ok 
12:01:11.0932 4264 BthEnum         (cf98190a94f62e405c8cb255018b2315) C:\Windows\system32\drivers\BthEnum.sys 
12:01:11.0933 4264 BthEnum - ok 
12:01:12.0015 4264 BTHMODEM        (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys 
12:01:12.0015 4264 BTHMODEM - ok 
12:01:12.0087 4264 BthPan          (02dd601b708dd0667e1331fa8518e9ff) C:\Windows\system32\DRIVERS\bthpan.sys 
12:01:12.0088 4264 BthPan - ok 
12:01:12.0270 4264 BTHPORT         (64c198198501f7560ee41d8d1efa7952) C:\Windows\System32\Drivers\BTHport.sys 
12:01:12.0274 4264 BTHPORT - ok 
12:01:12.0403 4264 BTHUSB          (f188b7394d81010767b6df3178519a37) C:\Windows\System32\Drivers\BTHUSB.sys 
12:01:12.0404 4264 BTHUSB - ok 
12:01:12.0545 4264 cdfs            (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys 
12:01:12.0546 4264 cdfs - ok 
12:01:12.0654 4264 cdrom           (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\DRIVERS\cdrom.sys 
12:01:12.0655 4264 cdrom - ok 
12:01:12.0748 4264 circlass        (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys 
12:01:12.0748 4264 circlass - ok 
12:01:12.0837 4264 CLFS            (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys 
12:01:12.0839 4264 CLFS - ok 
12:01:12.0946 4264 CmBatt          (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys 
12:01:12.0946 4264 CmBatt - ok 
12:01:12.0995 4264 cmdide          (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys 
12:01:12.0996 4264 cmdide - ok 
12:01:13.0122 4264 CNG             (c4943b6c962e4b82197542447ad599f4) C:\Windows\system32\Drivers\cng.sys 
12:01:13.0125 4264 CNG - ok 
12:01:13.0238 4264 Compbatt        (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys 
12:01:13.0238 4264 Compbatt - ok 
12:01:13.0274 4264 CompositeBus    (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys 
12:01:13.0275 4264 CompositeBus - ok 
12:01:13.0421 4264 crcdisk         (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys 
12:01:13.0421 4264 crcdisk - ok 
12:01:13.0499 4264 DfsC            (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys 
12:01:13.0501 4264 DfsC - ok 
12:01:13.0625 4264 discache        (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys 
12:01:13.0626 4264 discache - ok 
12:01:13.0792 4264 Disk            (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys 
12:01:13.0792 4264 Disk - ok 
12:01:13.0796 4264 DKbFltr - ok 
12:01:13.0879 4264 drmkaud         (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys 
12:01:13.0880 4264 drmkaud - ok 
12:01:13.0965 4264 DXGKrnl         (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys 
12:01:13.0971 4264 DXGKrnl - ok 
12:01:14.0285 4264 ebdrv           (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys 
12:01:14.0306 4264 ebdrv - ok 
12:01:14.0494 4264 elxstor         (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys 
12:01:14.0498 4264 elxstor - ok 
12:01:14.0614 4264 ErrDev          (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys 
12:01:14.0615 4264 ErrDev - ok 
12:01:14.0759 4264 exfat           (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys 
12:01:14.0761 4264 exfat - ok 
12:01:14.0900 4264 fastfat         (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys 
12:01:14.0901 4264 fastfat - ok 
12:01:15.0094 4264 fdc             (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys 
12:01:15.0095 4264 fdc - ok 
12:01:15.0206 4264 FileInfo        (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys 
12:01:15.0207 4264 FileInfo - ok 
12:01:15.0232 4264 Filetrace       (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys 
12:01:15.0232 4264 Filetrace - ok 
12:01:15.0423 4264 flpydisk        (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys 
12:01:15.0423 4264 flpydisk - ok 
12:01:15.0653 4264 FltMgr          (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys 
12:01:15.0656 4264 FltMgr - ok 
12:01:15.0834 4264 FsDepends       (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys 
12:01:15.0835 4264 FsDepends - ok 
12:01:15.0982 4264 Fs_Rec          (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys 
12:01:15.0983 4264 Fs_Rec - ok 
12:01:16.0111 4264 fvevol          (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys 
12:01:16.0114 4264 fvevol - ok 
12:01:16.0224 4264 gagp30kx        (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys 
12:01:16.0225 4264 gagp30kx - ok 
12:01:16.0304 4264 hcw85cir        (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys 
12:01:16.0306 4264 hcw85cir - ok 
12:01:16.0373 4264 HdAudAddService (975761c778e33cd22498059b91e7373a) C:\Windows\system32\drivers\HdAudio.sys 
12:01:16.0378 4264 HdAudAddService - ok 
12:01:16.0512 4264 HDAudBus        (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\drivers\HDAudBus.sys 
12:01:16.0514 4264 HDAudBus - ok 
12:01:16.0736 4264 HidBatt         (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys 
12:01:16.0737 4264 HidBatt - ok 
12:01:16.0829 4264 HidBth          (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys 
12:01:16.0831 4264 HidBth - ok 
12:01:16.0893 4264 HidIr           (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys 
12:01:16.0895 4264 HidIr - ok 
12:01:17.0085 4264 HidUsb          (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\drivers\hidusb.sys 
12:01:17.0087 4264 HidUsb - ok 
12:01:17.0214 4264 HpSAMD          (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys 
12:01:17.0216 4264 HpSAMD - ok 
12:01:17.0284 4264 HTTP            (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys 
12:01:17.0292 4264 HTTP - ok 
12:01:17.0392 4264 hwdatacard - ok 
12:01:17.0503 4264 hwpolicy        (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys 
12:01:17.0504 4264 hwpolicy - ok 
12:01:17.0590 4264 i8042prt        (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\drivers\i8042prt.sys 
12:01:17.0592 4264 i8042prt - ok 
12:01:17.0736 4264 iaStor          (be7d72fcf442c26975942007e0831241) C:\Windows\system32\DRIVERS\iaStor.sys 
12:01:17.0742 4264 iaStor - ok 
12:01:17.0938 4264 iaStorV         (aaaf44db3bd0b9d1fb6969b23ecc8366) C:\Windows\system32\drivers\iaStorV.sys 
12:01:17.0944 4264 iaStorV - ok 
12:01:18.0522 4264 igfx            (677aa5991026a65ada128c4b59cf2bad) C:\Windows\system32\DRIVERS\igdkmd64.sys 
12:01:18.0734 4264 igfx - ok 
12:01:18.0915 4264 iirsp           (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys 
12:01:18.0917 4264 iirsp - ok 
12:01:19.0199 4264 IntcAzAudAddService (0c3cf4b3bae28e121a1689e3538f8712) C:\Windows\system32\drivers\RTKVHD64.sys 
12:01:19.0219 4264 IntcAzAudAddService - ok 
12:01:19.0396 4264 intelide        (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys 
12:01:19.0397 4264 intelide - ok 
12:01:19.0482 4264 intelppm        (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys 
12:01:19.0484 4264 intelppm - ok 
12:01:19.0638 4264 IpFilterDriver  (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys 
12:01:19.0639 4264 IpFilterDriver - ok 
12:01:19.0757 4264 IPMIDRV         (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys 
12:01:19.0759 4264 IPMIDRV - ok 
12:01:19.0900 4264 IPNAT           (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys 
12:01:19.0902 4264 IPNAT - ok 
12:01:20.0046 4264 IRENUM          (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys 
12:01:20.0047 4264 IRENUM - ok 
12:01:20.0188 4264 isapnp          (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys 
12:01:20.0189 4264 isapnp - ok 
12:01:20.0330 4264 iScsiPrt        (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys 
12:01:20.0333 4264 iScsiPrt - ok 
12:01:20.0468 4264 kbdclass        (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\drivers\kbdclass.sys 
12:01:20.0469 4264 kbdclass - ok 
12:01:20.0611 4264 kbdhid          (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\drivers\kbdhid.sys 
12:01:20.0612 4264 kbdhid - ok 
12:01:20.0741 4264 KSecDD          (da1e991a61cfdd755a589e206b97644b) C:\Windows\system32\Drivers\ksecdd.sys 
12:01:20.0743 4264 KSecDD - ok 
12:01:20.0904 4264 KSecPkg         (7e33198d956943a4f11a5474c1e9106f) C:\Windows\system32\Drivers\ksecpkg.sys 
12:01:20.0907 4264 KSecPkg - ok 
12:01:21.0056 4264 ksthunk         (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys 
12:01:21.0057 4264 ksthunk - ok 
12:01:21.0162 4264 L1C             (2377ec4cc3e356655b996f39b43486b6) C:\Windows\system32\DRIVERS\L1C62x64.sys 
12:01:21.0163 4264 L1C - ok 
12:01:21.0285 4264 lltdio          (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys 
12:01:21.0287 4264 lltdio - ok 
12:01:21.0402 4264 LSI_FC          (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys 
12:01:21.0404 4264 LSI_FC - ok 
12:01:21.0486 4264 LSI_SAS         (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys 
12:01:21.0488 4264 LSI_SAS - ok 
12:01:21.0612 4264 LSI_SAS2        (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys 
12:01:21.0614 4264 LSI_SAS2 - ok 
12:01:21.0763 4264 LSI_SCSI        (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys 
12:01:21.0765 4264 LSI_SCSI - ok 
12:01:21.0847 4264 luafv           (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys 
12:01:21.0849 4264 luafv - ok 
12:01:21.0939 4264 megasas         (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys 
12:01:21.0940 4264 megasas - ok 
12:01:22.0059 4264 MegaSR          (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys 
12:01:22.0062 4264 MegaSR - ok 
12:01:22.0092 4264 mod7700 - ok 
12:01:22.0202 4264 Modem           (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys 
12:01:22.0203 4264 Modem - ok 
12:01:22.0286 4264 MODRC           (5ce19c66efc23f2ef0997d5e6ff407f9) C:\Windows\system32\DRIVERS\modrc.sys 
12:01:22.0288 4264 MODRC - ok 
12:01:22.0442 4264 monitor         (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys 
12:01:22.0443 4264 monitor - ok 
12:01:22.0585 4264 mouclass        (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\drivers\mouclass.sys 
12:01:22.0587 4264 mouclass - ok 
12:01:22.0616 4264 mouhid          (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys 
12:01:22.0617 4264 mouhid - ok 
12:01:22.0766 4264 mountmgr        (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys 
12:01:22.0768 4264 mountmgr - ok 
12:01:22.0898 4264 mpio            (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys 
12:01:22.0901 4264 mpio - ok 
12:01:23.0052 4264 mpsdrv          (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys 
12:01:23.0053 4264 mpsdrv - ok 
12:01:23.0222 4264 MRxDAV          (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys 
12:01:23.0225 4264 MRxDAV - ok 
12:01:23.0390 4264 mrxsmb          (a5d9106a73dc88564c825d317cac68ac) C:\Windows\system32\DRIVERS\mrxsmb.sys 
12:01:23.0393 4264 mrxsmb - ok 
12:01:23.0489 4264 mrxsmb10        (d711b3c1d5f42c0c2415687be09fc163) C:\Windows\system32\DRIVERS\mrxsmb10.sys 
12:01:23.0492 4264 mrxsmb10 - ok 
12:01:23.0584 4264 mrxsmb20        (9423e9d355c8d303e76b8cfbd8a5c30c) C:\Windows\system32\DRIVERS\mrxsmb20.sys 
12:01:23.0587 4264 mrxsmb20 - ok 
12:01:23.0763 4264 msahci          (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys 
12:01:23.0764 4264 msahci - ok 
12:01:23.0927 4264 msdsm           (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys 
12:01:23.0929 4264 msdsm - ok 
12:01:24.0065 4264 Msfs            (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys 
12:01:24.0066 4264 Msfs - ok 
12:01:24.0140 4264 mshidkmdf       (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys 
12:01:24.0141 4264 mshidkmdf - ok 
12:01:24.0197 4264 msisadrv        (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys 
12:01:24.0198 4264 msisadrv - ok 
12:01:24.0348 4264 MSKSSRV         (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys 
12:01:24.0349 4264 MSKSSRV - ok 
12:01:24.0464 4264 MSPCLOCK        (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys 
12:01:24.0466 4264 MSPCLOCK - ok 
12:01:24.0474 4264 MSPQM           (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys 
12:01:24.0475 4264 MSPQM - ok 
12:01:24.0654 4264 MsRPC           (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys 
12:01:24.0658 4264 MsRPC - ok 
12:01:24.0782 4264 mssmbios        (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\drivers\mssmbios.sys 
12:01:24.0784 4264 mssmbios - ok 
12:01:24.0877 4264 MSTEE           (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys 
12:01:24.0878 4264 MSTEE - ok 
12:01:24.0911 4264 MTConfig        (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys 
12:01:24.0912 4264 MTConfig - ok 
12:01:24.0945 4264 Mup             (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys 
12:01:24.0947 4264 Mup - ok 
12:01:25.0055 4264 mwlPSDFilter    (6ffecc25b39dc7652a0cec0ada9db589) C:\Windows\system32\DRIVERS\mwlPSDFilter.sys 
12:01:25.0057 4264 mwlPSDFilter - ok 
12:01:25.0188 4264 mwlPSDNServ     (0befe32ca56d6ee89d58175725596a85) C:\Windows\system32\DRIVERS\mwlPSDNServ.sys 
12:01:25.0189 4264 mwlPSDNServ - ok 
12:01:25.0240 4264 mwlPSDVDisk     (d43bc633b8660463e446e28e14a51262) C:\Windows\system32\DRIVERS\mwlPSDVDisk.sys 
12:01:25.0241 4264 mwlPSDVDisk - ok 
12:01:25.0375 4264 NativeWifiP     (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS
wifi.sys 
12:01:25.0379 4264 NativeWifiP - ok 
12:01:25.0579 4264 NDIS            (79b47fd40d9a817e932f9d26fac0a81c) C:\Windows\system32\drivers
dis.sys 
12:01:25.0592 4264 NDIS - ok 
12:01:25.0699 4264 NdisCap         (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS
discap.sys 
12:01:25.0700 4264 NdisCap - ok 
12:01:25.0727 4264 NdisTapi        (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS
distapi.sys 
12:01:25.0729 4264 NdisTapi - ok 
12:01:25.0917 4264 Ndisuio         (136185f9fb2cc61e573e676aa5402356)

Fish66 · Answer

Re,

Avant d'utiliser ComboFix :  

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :  

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix  

* Télécharge Defogger (de jpshortstuff) sur  ton Bureau  
* Lance le  

* Une fenêtre apparait : clique sur "Disable"  

* Fais redémarrer l'ordinateur si l'outil te le demande  

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"  

===================================================  

Attention, avant de commencer, lis attentivement la procédure  

******************************************************** 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\  

* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »  
Voici Aide combofix 

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\  
 

*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)  

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION  
(si il te propose de l'installer remets internet)  

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC  

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\  

*Note : Le rapport se trouve également là : C:\ComboFix.txt


@+

Lie002 · Answer

Re
Je n'arrive pas à télécharger Combofix, même en essayant d'enregistrer sous, les fenêtres se ferment...

Lie002 · Answer

Ah oui, aussi, faut-il désactiver MalwareBytes ? Si oui, comment ? 
Merci

Fish66 · Answer

Re, Supprime combofix téléchargé et fais ceci stp : Lance Combofix en mode sans échec avec prise en charge du réseau : en suivant les instructions déjà citées : >>> ICI <<< ====================================== Démarrage en Mode sans échec avec prise en charge réseau Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer enMode sans échec avec prise en charge réseau puis tape entrée. Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal ! (Si F8 ne marche pas utilise la touche F5) ================================= Pourquoi tu veux désinstaller Malwarebytes ? laisse le, il est efficace :-) @+

Lie002 · Answer

Mais je n'ai pas réussi à télécharger ComboFix, les fenêtres se ferment toutes seules...

Pour Malwarebytes, je ne dois pas le désactiver une fois que j'aurai télécharger ComboFix ?

Fish66 · Answer

Re,

Avant de télécharger et d'exécuter combofix :
- Lance défogger puis clique sur : "Disable" 
- tous les logiciels de sécurité doivent être désactivé !! (Antivirus, Malwarebytes, pare-feu... ) .

Refais l'opération stp en mode normal

@+

Lie002 · Answer

J'ai fait l'opération avec défogger, j'ai cliqué sur Disable, il l'a fait.  
Ensuite, J'ai désactiver Malwarebytes et Avast!. 
Maintenant, j'aimerai télécharger ComboFix mais ça ne marche pas, je clique droit sur le lien que tu as posté plus haut mais la fenêtre se ferme... 
Que faire ?

J'ai peut-être la possibilité de télécharger ComboFix sur 01net.com, est-ce que je le fais ?

Fish66 · Answer

Re,
Le lien que je t'ai donné, c'est le lien officiel!
Clique sur : Ce lien, enregistre le fichier sur le bureau de ton PC sous le nom de  : Titi.exe puis tu termines le reste des procédures, si le mode normal ne fonctionne pas fais le en mode sans échec avec prise en charge du réseau surtout en suivant les instructions!

==============================

@+

Lie002 · Answer

Ca ne marche pas en mode sans echec avec prise en charge réseau, ça fait exactement la même chose, la fenêtre se ferme...

Fish66 · Answer

Re,

1/
Tu peux passer ceci : http://www.malwarecity.com/community/index.php?app=downloads&showfile=34

2/
* Lance Malwarebytes' Anti-Malware  
* Fais la mise à jour  
* Clique dans l'onglet  "Recherche"  
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"  
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"  

A la fin de l'analyse, si MBAM n'a rien trouvé :  

* Clique sur OK, le rapport s'ouvre spontanément  

Si des menaces ont été détectées :  

* Clique sur OK puis "Afficher les résultats"  
*Vérifie que toutes les lignes sont cochées 
* Choisis l'option "Supprimer la sélection"  
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"  
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"  

* Copie/colle le rapport dans le prochain message  


Remarque : 
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant  ce fichier puis en l'exécutant.

@+

Lie002 · Answer

1/ J'ai passé ce que tu m'a donné.

2/ J'ai lancé le scan, je poste ça dès que c'est terminé.

Merci

Fish66 · Answer

Re,

En attendant le rapport ...

@+

Lie002 · Answer

Re,
Voilà le rapport de Malwarebytes :

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.03.04.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Co' :: CO-PC [administrateur]

4/03/2012 17:23:16
mbam-log-2012-03-04 (17-23-16).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 352291
Temps écoulé: 52 minute(s), 18 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 6
C:\Windows\assembly	mp\U\00000001.@ (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\assembly	mp\U\000000cb.@ (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\assembly	mp\U\000000cf.@ (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\assembly	mp\U\800000c0.@ (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\assembly	mp\U\800000cb.@ (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\assembly	mp\U\800000cf.@ (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.

(fin)

Fish66 · Answer

Re,

On a avancé  :-) , Vide la quarantaine de Malwarebytes puis lance Combofix comme déjà expliqué .. et poste le rapport stp

@+

Lie002 · Answer

Bonjour,
Voilà le rapport de ComboFix :

ComboFix 12-03-04.02 - Co' 05/03/2012  16:05:54.1.2 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.32.1036.18.3002.1861 [GMT 1:00]
Lancé depuis: c:\users\Co'\Desktop\lie.exe
AV: avast! Antivirus *Disabled/Updated* {C37D8F93-0602-E43C-40AA-47DAD597F308}
SP: avast! Antivirus *Disabled/Updated* {781C6E77-2038-EBB2-7A1A-7CA8AE10B9B5}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files (x86)\Common Files\Acer GameZone online.ico
c:\users\Co'\00Belote.002
c:\users\Co'\AppData\Roaming\cacaoweb
c:\users\Co'\AppData\Roaming\cacaoweb
pdfile.dat
c:\users\Co'\AppData\Roaming\cacaoweb\storage.db
c:\users\Co'\Desktop\Internet Explorer.lnk
c:\windows\assembly\GAC_32\Desktop.ini
c:\windows\assembly\GAC_64\Desktop.ini
c:\windows\assembly	mp\U
c:\windows\assembly	mp\U\00000001.@
c:\windows\assembly	mp\U\000000c0.@
c:\windows\assembly	mp\U\000000cb.@
c:\windows\assembly	mp\U\000000cf.@
c:\windows\assembly	mp\U\80000000.@
c:\windows\assembly	mp\U\800000c0.@
c:\windows\assembly	mp\U\800000cb.@
c:\windows\assembly	mp\U\800000cf.@
c:\windows\system32\dds_log_trash.cmd
c:\windows\system32\mqdmmdm.dll
.
.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_ossrv
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-02-05 au 2012-03-05  ))))))))))))))))))))))))))))))))))))
.
.
2012-03-05 15:16 . 2012-03-05 15:16	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-03-04 16:22 . 2012-03-04 16:22	335504	----a-w-	c:\windows\SysWow64\drivers\TrufosAlt.sys
2012-03-04 16:21 . 2011-12-10 14:24	23152	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-03-04 16:21 . 2012-03-04 16:21	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2012-03-04 14:41 . 2012-03-04 14:41	--------	d-----w-	C:\TDSSKiller
2012-03-03 22:49 . 2012-03-03 22:49	--------	d-----w-	c:\users\Co'\AppData\Roaming\Malwarebytes
2012-03-03 22:49 . 2012-03-03 22:49	--------	d-----w-	c:\programdata\Malwarebytes
2012-02-26 17:52 . 2012-03-03 19:49	--------	d-sh--w-	c:\windows\system32\%APPDATA%
2012-02-26 17:47 . 2012-03-01 18:52	--------	d-sh--w-	c:\users\Co'\AppData\Local\eab8884d
2012-02-24 10:31 . 2012-02-08 07:13	8643640	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{5169FCF1-28C1-4629-BCC6-D2F743C29B7F}\mpengine.dll
2012-02-22 17:51 . 2012-02-22 17:51	--------	d-----w-	c:\users\Co'\AppData\Local\Mozilla
2012-02-15 13:06 . 2012-01-04 10:44	509952	----a-w-	c:\windows\system32
tshrui.dll
2012-02-15 13:06 . 2012-01-04 08:58	442880	----a-w-	c:\windows\SysWow64
tshrui.dll
2012-02-15 13:06 . 2011-12-28 03:59	498688	----a-w-	c:\windows\system32\drivers\afd.sys
2012-02-15 13:06 . 2012-01-14 04:06	3145728	----a-w-	c:\windows\system32\win32k.sys
2012-02-15 13:06 . 2011-12-30 06:26	515584	----a-w-	c:\windows\system32	imedate.cpl
2012-02-15 13:06 . 2011-12-30 05:27	478720	----a-w-	c:\windows\SysWow64	imedate.cpl
2012-02-15 13:06 . 2011-12-16 08:46	634880	----a-w-	c:\windows\system32\msvcrt.dll
2012-02-15 13:06 . 2011-12-16 07:52	690688	----a-w-	c:\windows\SysWow64\msvcrt.dll
2012-02-06 16:52 . 2012-02-06 17:00	--------	d-----w-	c:\users\Co'\AppData\Roaming\Media Finder
2012-02-06 16:52 . 2012-02-06 16:52	--------	d-----w-	c:\program files (x86)\BabylonToolbar
2012-02-06 16:52 . 2012-02-06 16:52	1492	----a-w-	C:\user.js
2012-02-06 16:52 . 2012-02-06 16:52	--------	d-----w-	c:\users\Co'\AppData\Local\Babylon
2012-02-06 16:52 . 2012-02-06 16:52	--------	d-----w-	c:\users\Co'\AppData\Roaming\Babylon
2012-02-06 16:52 . 2012-02-06 16:52	--------	d-----w-	c:\programdata\Babylon
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-02-24 23:49 . 2012-02-02 18:53	414368	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-01-29 04:10 . 2010-08-23 12:25	279656	------w-	c:\windows\system32\MpSigStub.exe
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{33727f97-486d-4d19-97c3-23f432ef93fc}"= "c:\program files (x86)\mywebsites.pro-FR	bmywe.dll" [2009-11-09 2331672]
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"= "c:\program files (x86)\Softonic_France	bSoft.dll" [2010-11-13 3913000]
.
[HKEY_CLASSES_ROOT\clsid\{33727f97-486d-4d19-97c3-23f432ef93fc}]
.
[HKEY_CLASSES_ROOT\clsid\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
2010-11-13 20:58	3913000	----a-w-	c:\program files (x86)\ConduitEngine\ConduitEngine.dll
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{33727f97-486d-4d19-97c3-23f432ef93fc}]
2009-11-09 16:38	2331672	----a-w-	c:\program files (x86)\mywebsites.pro-FR	bmywe.dll
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
2010-11-13 20:58	3913000	----a-w-	c:\program files (x86)\Softonic_France	bSoft.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{33727f97-486d-4d19-97c3-23f432ef93fc}"= "c:\program files (x86)\mywebsites.pro-FR	bmywe.dll" [2009-11-09 2331672]
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"= "c:\program files (x86)\Softonic_France	bSoft.dll" [2010-11-13 3913000]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\program files (x86)\ConduitEngine\ConduitEngine.dll" [2010-11-13 3913000]
.
[HKEY_CLASSES_ROOT\clsid\{33727f97-486d-4d19-97c3-23f432ef93fc}]
.
[HKEY_CLASSES_ROOT\clsid\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
.
[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2009-09-10 13:41	120104	----a-w-	c:\program files (x86)\EgisTec\MyWinLocker 3\x86\PSDProtect.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
"Akamai NetSession Interface"="c:\users\Co'\AppData\Local\Akamai
etsession_win.exe" [2012-02-02 3329824]
"Facebook Update"="c:\users\Co'\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2011-11-04 137536]
"swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-10-29 39408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"LManager"="c:\program files (x86)\Launch Manager\LManager.exe" [2009-07-27 1157128]
"EgisTecLiveUpdate"="c:\program files (x86)\EgisTec Egis Software Update\EgisUpdate.exe" [2009-08-04 199464]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-28 35696]
"ArcadeDeluxeAgent"="c:\program files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe" [2009-10-29 419112]
"PlayMovie"="c:\program files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe" [2009-10-22 181480]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2008-05-27 413696]
"DivXUpdate"="c:\program files (x86)\DivX\DivX Update\DivXUpdate.exe" [2011-03-21 1230704]
"CardDetectorICON225"="c:\program files (x86)\CardDetector\ICON225\CardDetector.exe" [2008-04-21 270336]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
.
c:\users\Co'\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2007 - Capture d'écran et lancement.lnk - c:\program files (x86)\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]
OpenOffice.org 3.3.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-06-09 136176]
R3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2008-08-07 3276800]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-06-09 136176]
R3 MODRC;Ultima Infrared Receiver;c:\windows\system32\DRIVERS\modrc.sys [x]
R3 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2009-06-18 50432]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\System32\Drivers\RtsUStor.sys [2009-09-02 225280]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
R3 X6va003;X6va003;c:\users\Co'\AppData\Local\Temp\0036ECA.tmp [x]
S1 aswSP;aswSP; [x]
S1 mwlPSDFilter;mwlPSDFilter;c:\windows\system32\DRIVERS\mwlPSDFilter.sys [x]
S1 mwlPSDNServ;mwlPSDNServ;c:\windows\system32\DRIVERS\mwlPSDNServ.sys [x]
S1 mwlPSDVDisk;mwlPSDVDisk;c:\windows\system32\DRIVERS\mwlPSDVDisk.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2009-07-14 27136]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [x]
S2 ePowerSvc;Acer ePower Service;c:\program files\Acer\Acer ePower Management\ePowerSvc.exe [2009-09-30 844320]
S2 Fabs;FABS - Helping agent for MAGIX media database;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [2009-08-27 1253376]
S2 Greg_Service;GRegService;c:\program files (x86)\Acer\Registration\GregHSRW.exe [2009-08-28 1150496]
S2 MWLService;MyWinLocker Service;c:\program files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe [2009-09-10 305448]
S2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2009-06-18 144640]
S2 Updater Service;Updater Service;c:\program files\Acer\Acer Updater\UpdaterService.exe [2009-07-04 240160]
S3 L1C;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller (NDIS 6.20);c:\windows\system32\DRIVERS\L1C62x64.sys [x]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
Akamai	REG_MULTI_SZ   	Akamai
.
Contenu du dossier 'Tâches planifiées'
.
2012-03-03 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1578313994-4242442387-990387699-1000Core.job
- c:\users\Co'\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-11-04 22:17]
.
2012-03-04 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1578313994-4242442387-990387699-1000UA.job
- c:\users\Co'\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-11-04 22:17]
.
2012-03-05 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-06-09 18:51]
.
2012-03-05 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-06-09 18:51]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2009-09-10 13:44	137512	----a-w-	c:\program files (x86)\EgisTec\MyWinLocker 3\x64\PSDProtect.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IAAnotif"="c:\program files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2009-10-13 186904]
"Acer ePower Management"="c:\program files\Acer\Acer ePower Management\ePowerTray.exe" [2009-09-30 823840]
"mwlDaemon"="c:\program files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe" [2009-09-10 349480]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2009-07-28 7982112]
"PLFSetI"="c:\windows\PLFSetI.exe" [2008-07-30 200704]
"AdobeAAMUpdater-1.0"="c:\program files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2010-03-06 500208]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-08-25 161304]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-08-25 386584]
"Persistence"="c:\windows\system32\igfxpers.exe" [2010-08-25 415256]
"combofix"="c:\lie\CF7437.3XE" [2010-11-20 345088]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
psimsvc
acermemusagecheckservice
backupexecjobengine
ar5211
nmwcd
nimcdldu
freebsd
outpostfirewall
softfax
se44obex
EhttpSrv
BootScreen
dlaifs_m
USBDongle
persfw
zpaction
ossrv
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.be/
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local;127.0.0.1:9421;
IE: Download with &Media Finder - c:\program files (x86)\Media Finder\hook.html
IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\Co'\AppData\Roaming\Mozilla\Firefox\Profiles\gxuyprkv.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.be/
FF - prefs.js: network.proxy.type - 0
.
- - - - ORPHELINS SUPPRIMES - - - -
.
URLSearchHooks-{90b49673-5506-483e-b92b-ca0265bd9ca8} - (no file)
Toolbar-Locked - (no file)
Wow6432Node-HKCU-Run-EA Core - c:\program files (x86)\Electronic Arts\EADM\Core.exe
Wow6432Node-HKCU-Run-Media Finder - c:\program files (x86)\Media Finder\MF.exe
Toolbar-Locked - (no file)
WebBrowser-{33727F97-486D-4D19-97C3-23F432EF93FC} - (no file)
WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
WebBrowser-{4DAAC69C-CBA7-45E2-9BC8-1044483D3352} - (no file)
WebBrowser-{30F9B915-B755-4826-820B-08FBA6BD249D} - (no file)
WebBrowser-{90B49673-5506-483E-B92B-CA0265BD9CA8} - (no file)
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
AddRemove-Adobe Shockwave Player - c:\windows\system32\Adobe\Shockwave 11\uninstaller.exe
.
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\Akamai]
"ServiceDll"="c:\program files (x86)\common files\akamai/netsession_win_7de0ed9.dll"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\X6va003]
"ImagePath"="\??\c:\users\Co'\AppData\Local\Temp\0036ECA.tmp"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-1578313994-4242442387-990387699-1000\Software\SecuROM\License information*]
"datasecu"=hex:c3,3f,7b,60,d9,e3,5c,40,62,60,f5,91,08,d2,50,b5,76,15,00,2e,fe,
   50,e4,c7,ec,0e,d6,8d,b0,14,ad,ef,91,52,e6,74,3d,11,0c,2e,1d,67,3f,7b,f0,68,\
"rkeysecu"=hex:fe,73,68,b8,ac,d3,45,6e,e4,5d,54,7b,53,97,55,af
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil11e_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil11e_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11e.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11e.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11e.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11e.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\McAfee]
"SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
   00,5c,00,6d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,6f,00,66,00,\
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe
c:\program files (x86)\Cyberlink\Shared files\RichVideo.exe
c:\program files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
.
**************************************************************************
.
Heure de fin: 2012-03-05  16:31:17 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-03-05 15:31
.
Avant-CF: 117.521.145.856 octets libres
Après-CF: 117.946.925.056 octets libres
.
- - End Of File - - 9D44D34CE452E0D3563A6DD69ED8F1E7

Fish66 · Answer

Re, =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ----------------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : * Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) * Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : * Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : __________________________________________________ KillAll:: Folder:: c:\users\Co'\AppData\Roaming\Media Finder c:\users\Co'\AppData\Local\Babylon c:\users\Co'\AppData\Roaming\Babylon c:\programdata\Babylon c:\program files (x86)\mywebsites.pro-FR File:: c:\program files (x86)\ConduitEngine\ConduitEngine.dll c:\users\Co'\AppData\Local\Temp\0036ECA.tmp Driver:: X6va003 Registry:: [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] "{33727f97-486d-4d19-97c3-23f432ef93fc}"=- "{4daac69c-cba7-45e2-9bc8-1044483d3352}"=- [-HKEY_CLASSES_ROOT\clsid\{33727f97-486d-4d19-97c3-23f432ef93fc}] [-HKEY_CLASSES_ROOT\clsid\{4daac69c-cba7-45e2-9bc8-1044483d3352}] [-HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}] [-HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{33727f97-486d-4d19-97c3-23f432ef93fc}] [-HKEY_CLASSES_ROOT\clsid\{33727f97-486d-4d19-97c3-23f432ef93fc}] [-HKEY_CLASSES_ROOT\clsid\{4daac69c-cba7-45e2-9bc8-1044483d3352}] __________________________________________________ * Enregistre ce fichier sous le nom CFScript * Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur : cette capture * Combofix se lance, laisse toi guider.. * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! * Ne touche à rien tant que le scan n'est pas terminé. * Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt @+

Lie002 · Answer

Re,
Voici le rapport de ComboFix,
Pour mes soucis, je pense que le Virus est supprimé car quand je vais sur Google et que je clique sur un lien, il ne m'envoie plus vers Abnow.com. Maintenant, j'espère qu'il est bien supprimé ^^

Rapport : 

ComboFix 12-03-04.02 - Co' 05/03/2012  20:08:07.2.2 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.32.1036.18.3002.1655 [GMT 1:00]
Lancé depuis: c:\users\Co'\Desktop\lie.exe
Commutateurs utilisés :: c:\users\Co'\Desktop\CFScript.txt
AV: avast! Antivirus *Disabled/Updated* {C37D8F93-0602-E43C-40AA-47DAD597F308}
SP: avast! Antivirus *Disabled/Updated* {781C6E77-2038-EBB2-7A1A-7CA8AE10B9B5}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
FILE ::
"c:\program files (x86)\ConduitEngine\ConduitEngine.dll"
"c:\users\Co'\AppData\Local\Temp\0036ECA.tmp"
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files (x86)\ConduitEngine\ConduitEngine.dll
c:\program files (x86)\mywebsites.pro-FR
c:\program files (x86)\mywebsites.pro-FR\INSTALL.LOG
c:\program files (x86)\mywebsites.pro-FR\mywebsites.pro-FRToolbarHelper.exe
c:\program files (x86)\mywebsites.pro-FR	bmywe.dll
c:\program files (x86)\mywebsites.pro-FR	oolbar.cfg
c:\program files (x86)\mywebsites.pro-FR\UNWISE.EXE
c:\program files (x86)\mywebsites.pro-FR\UNWISE.INI
c:\programdata\Babylon
c:\users\Co'\AppData\Local\Babylon
c:\users\Co'\AppData\Local\Babylon\Setup\bab033.tbinst.dat
c:\users\Co'\AppData\Local\Babylon\Setup\bab091.norecovericon.dat
c:\users\Co'\AppData\Local\Babylon\Setup\Babylon.dat
c:\users\Co'\AppData\Local\Babylon\Setup\HtmlScreens\common.js
c:\users\Co'\AppData\Local\Babylon\Setup\HtmlScreens\eula.html
c:\users\Co'\AppData\Local\Babylon\Setup\HtmlScreens\page2.css
c:\users\Co'\AppData\Local\Babylon\Setup\HtmlScreens\page2.html
c:\users\Co'\AppData\Local\Babylon\Setup\HtmlScreens\page2.js
c:\users\Co'\AppData\Local\Babylon\Setup\HtmlScreens\page2Lrg.css
c:\users\Co'\AppData\Local\Babylon\Setup\HtmlScreens\page9.html
c:\users\Co'\AppData\Local\Babylon\Setup\HtmlScreens\pBar.gif
c:\users\Co'\AppData\Local\Babylon\Setup\HtmlScreens	itle2.png
c:\users\Co'\AppData\Local\Babylon\Setup\HtmlScreens	oolBar.jpg
c:\users\Co'\AppData\Local\Babylon\Setup\Setup-tbmntr903-9.0.3.19.zpb
c:\users\Co'\AppData\Local\Babylon\Setup\Setup.exe
c:\users\Co'\AppData\Local\Babylon\Setup\SetupStrings.dat
c:\users\Co'\AppData\Local\Babylon\Setup\sqlite3.dll
c:\users\Co'\AppData\Roaming\Babylon
c:\users\Co'\AppData\Roaming\Babylon\log_file.txt
c:\users\Co'\AppData\Roaming\Media Finder
c:\users\Co'\AppData\Roaming\Media Finder\Extensions\gencrawler_gc.crx
c:\users\Co'\AppData\Roaming\Media Finder\Temp\downloads.xml
c:\windows\assembly	mp\U
.
.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_X6VA003
-------\Service_X6va003
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-02-05 au 2012-03-05  ))))))))))))))))))))))))))))))))))))
.
.
2012-03-05 19:21 . 2012-03-05 19:21	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-03-05 18:56 . 2012-03-05 19:04	--------	d-----w-	c:\users\Co'\.gimp-2.6
2012-03-05 18:56 . 2012-03-05 18:56	--------	d-----w-	c:\program files (x86)\GIMP-2.0
2012-03-04 16:22 . 2012-03-04 16:22	335504	----a-w-	c:\windows\SysWow64\drivers\TrufosAlt.sys
2012-03-04 16:21 . 2011-12-10 14:24	23152	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-03-04 16:21 . 2012-03-04 16:21	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2012-03-04 14:41 . 2012-03-04 14:41	--------	d-----w-	C:\TDSSKiller
2012-03-03 22:49 . 2012-03-03 22:49	--------	d-----w-	c:\users\Co'\AppData\Roaming\Malwarebytes
2012-03-03 22:49 . 2012-03-03 22:49	--------	d-----w-	c:\programdata\Malwarebytes
2012-02-26 17:52 . 2012-03-03 19:49	--------	d-sh--w-	c:\windows\system32\%APPDATA%
2012-02-26 17:47 . 2012-03-01 18:52	--------	d-sh--w-	c:\users\Co'\AppData\Local\eab8884d
2012-02-24 10:31 . 2012-02-08 07:13	8643640	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{5169FCF1-28C1-4629-BCC6-D2F743C29B7F}\mpengine.dll
2012-02-22 17:51 . 2012-02-22 17:51	--------	d-----w-	c:\users\Co'\AppData\Local\Mozilla
2012-02-15 13:06 . 2012-01-04 10:44	509952	----a-w-	c:\windows\system32
tshrui.dll
2012-02-15 13:06 . 2012-01-04 08:58	442880	----a-w-	c:\windows\SysWow64
tshrui.dll
2012-02-15 13:06 . 2011-12-28 03:59	498688	----a-w-	c:\windows\system32\drivers\afd.sys
2012-02-15 13:06 . 2012-01-14 04:06	3145728	----a-w-	c:\windows\system32\win32k.sys
2012-02-15 13:06 . 2011-12-30 06:26	515584	----a-w-	c:\windows\system32	imedate.cpl
2012-02-15 13:06 . 2011-12-30 05:27	478720	----a-w-	c:\windows\SysWow64	imedate.cpl
2012-02-15 13:06 . 2011-12-16 08:46	634880	----a-w-	c:\windows\system32\msvcrt.dll
2012-02-15 13:06 . 2011-12-16 07:52	690688	----a-w-	c:\windows\SysWow64\msvcrt.dll
2012-02-06 16:52 . 2012-02-06 16:52	--------	d-----w-	c:\program files (x86)\BabylonToolbar
2012-02-06 16:52 . 2012-02-06 16:52	1492	----a-w-	C:\user.js
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-02-24 23:49 . 2012-02-02 18:53	414368	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-01-29 04:10 . 2010-08-23 12:25	279656	------w-	c:\windows\system32\MpSigStub.exe
.
.
(((((((((((((((((((((((((((((   SnapShot@2012-03-05_15.18.59   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-10-29 10:13 . 2012-03-05 15:58	57374              c:\windows\system32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2009-07-14 05:10 . 2012-03-05 19:25	47202              c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
+ 2010-05-29 15:55 . 2012-03-05 19:25	19286              c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-1578313994-4242442387-990387699-1000_UserData.bin
- 2009-07-14 05:30 . 2012-02-26 11:23	86016              c:\windows\system32\DriverStore\infpub.dat
+ 2009-07-14 05:30 . 2012-03-05 15:58	86016              c:\windows\system32\DriverStore\infpub.dat
+ 2010-07-18 21:24 . 2012-03-05 15:56	3022              c:\windows\system32\wdi\ERCQueuedResolutions.dat
- 2012-03-05 15:18 . 2012-03-05 15:18	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2012-03-05 19:23 . 2012-03-05 19:23	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2012-03-05 19:23 . 2012-03-05 19:23	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2012-03-05 15:18 . 2012-03-05 15:18	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2010-04-03 12:53 . 2012-03-05 18:52	709086              c:\windows\system32\perfh00C.dat
- 2010-04-03 12:53 . 2012-03-04 16:56	709086              c:\windows\system32\perfh00C.dat
- 2009-07-14 02:36 . 2012-03-04 16:56	620384              c:\windows\system32\perfh009.dat
+ 2009-07-14 02:36 . 2012-03-05 18:52	620384              c:\windows\system32\perfh009.dat
+ 2010-04-03 12:53 . 2012-03-05 18:52	133068              c:\windows\system32\perfc00C.dat
- 2010-04-03 12:53 . 2012-03-04 16:56	133068              c:\windows\system32\perfc00C.dat
- 2009-07-14 02:36 . 2012-03-04 16:56	108566              c:\windows\system32\perfc009.dat
+ 2009-07-14 02:36 . 2012-03-05 18:52	108566              c:\windows\system32\perfc009.dat
- 2009-07-14 05:30 . 2012-02-26 11:23	143360              c:\windows\system32\DriverStore\infstrng.dat
+ 2009-07-14 05:30 . 2012-03-05 15:58	143360              c:\windows\system32\DriverStore\infstrng.dat
- 2009-07-14 05:30 . 2012-02-26 11:23	143360              c:\windows\system32\DriverStore\infstor.dat
+ 2009-07-14 05:30 . 2012-03-05 15:58	143360              c:\windows\system32\DriverStore\infstor.dat
- 2009-07-14 05:01 . 2012-03-05 15:17	528788              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2009-07-14 05:01 . 2012-03-05 19:22	528788              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2011-09-28 19:32 . 2012-03-05 19:22	10297715              c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-1578313994-4242442387-990387699-1000-8192.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2009-09-10 13:41	120104	----a-w-	c:\program files (x86)\EgisTec\MyWinLocker 3\x86\PSDProtect.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
"Akamai NetSession Interface"="c:\users\Co'\AppData\Local\Akamai
etsession_win.exe" [2012-02-02 3329824]
"Facebook Update"="c:\users\Co'\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2011-11-04 137536]
"swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-10-29 39408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"LManager"="c:\program files (x86)\Launch Manager\LManager.exe" [2009-07-27 1157128]
"EgisTecLiveUpdate"="c:\program files (x86)\EgisTec Egis Software Update\EgisUpdate.exe" [2009-08-04 199464]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-28 35696]
"ArcadeDeluxeAgent"="c:\program files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe" [2009-10-29 419112]
"PlayMovie"="c:\program files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe" [2009-10-22 181480]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2008-05-27 413696]
"DivXUpdate"="c:\program files (x86)\DivX\DivX Update\DivXUpdate.exe" [2011-03-21 1230704]
"CardDetectorICON225"="c:\program files (x86)\CardDetector\ICON225\CardDetector.exe" [2008-04-21 270336]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
.
c:\users\Co'\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2007 - Capture d'écran et lancement.lnk - c:\program files (x86)\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]
OpenOffice.org 3.3.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-06-09 136176]
R3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2008-08-07 3276800]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-06-09 136176]
R3 MODRC;Ultima Infrared Receiver;c:\windows\system32\DRIVERS\modrc.sys [x]
R3 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2009-06-18 50432]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\System32\Drivers\RtsUStor.sys [2009-09-02 225280]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
S1 aswSP;aswSP; [x]
S1 mwlPSDFilter;mwlPSDFilter;c:\windows\system32\DRIVERS\mwlPSDFilter.sys [x]
S1 mwlPSDNServ;mwlPSDNServ;c:\windows\system32\DRIVERS\mwlPSDNServ.sys [x]
S1 mwlPSDVDisk;mwlPSDVDisk;c:\windows\system32\DRIVERS\mwlPSDVDisk.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2009-07-14 27136]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [x]
S2 ePowerSvc;Acer ePower Service;c:\program files\Acer\Acer ePower Management\ePowerSvc.exe [2009-09-30 844320]
S2 Fabs;FABS - Helping agent for MAGIX media database;c:\program files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [2009-08-27 1253376]
S2 Greg_Service;GRegService;c:\program files (x86)\Acer\Registration\GregHSRW.exe [2009-08-28 1150496]
S2 MWLService;MyWinLocker Service;c:\program files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe [2009-09-10 305448]
S2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2009-06-18 144640]
S2 Updater Service;Updater Service;c:\program files\Acer\Acer Updater\UpdaterService.exe [2009-07-04 240160]
S3 L1C;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller (NDIS 6.20);c:\windows\system32\DRIVERS\L1C62x64.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
Akamai	REG_MULTI_SZ   	Akamai
.
Contenu du dossier 'Tâches planifiées'
.
2012-03-03 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1578313994-4242442387-990387699-1000Core.job
- c:\users\Co'\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-11-04 22:17]
.
2012-03-05 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1578313994-4242442387-990387699-1000UA.job
- c:\users\Co'\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-11-04 22:17]
.
2012-03-05 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-06-09 18:51]
.
2012-03-05 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-06-09 18:51]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2009-09-10 13:44	137512	----a-w-	c:\program files (x86)\EgisTec\MyWinLocker 3\x64\PSDProtect.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IAAnotif"="c:\program files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2009-10-13 186904]
"Acer ePower Management"="c:\program files\Acer\Acer ePower Management\ePowerTray.exe" [2009-09-30 823840]
"mwlDaemon"="c:\program files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe" [2009-09-10 349480]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2009-07-28 7982112]
"SynTPEnh"="c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe" [BU]
"PLFSetI"="c:\windows\PLFSetI.exe" [2008-07-30 200704]
"AdobeAAMUpdater-1.0"="c:\program files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2010-03-06 500208]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-08-25 161304]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-08-25 386584]
"Persistence"="c:\windows\system32\igfxpers.exe" [2010-08-25 415256]
"combofix"="c:\lie\CF22108.3XE" [2010-11-20 345088]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
psimsvc
acermemusagecheckservice
backupexecjobengine
ar5211
nmwcd
nimcdldu
freebsd
outpostfirewall
softfax
se44obex
EhttpSrv
BootScreen
dlaifs_m
USBDongle
persfw
zpaction
ossrv
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.be/
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local;127.0.0.1:9421;
IE: Download with &Media Finder - c:\program files (x86)\Media Finder\hook.html
IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\Co'\AppData\Roaming\Mozilla\Firefox\Profiles\gxuyprkv.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.be/
FF - prefs.js: network.proxy.type - 0
.
- - - - ORPHELINS SUPPRIMES - - - -
.
BHO-{4daac69c-cba7-45e2-9bc8-1044483d3352} - (no file)
Toolbar-Locked - (no file)
Toolbar-{4daac69c-cba7-45e2-9bc8-1044483d3352} - (no file)
WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
WebBrowser-{4DAAC69C-CBA7-45E2-9BC8-1044483D3352} - (no file)
AddRemove-mywebsites.pro-FR Toolbar - c:\progra~2\MYWEBS~1.PRO\UNWISE.EXE
.
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\Akamai]
"ServiceDll"="c:\program files (x86)\common files\akamai/netsession_win_7de0ed9.dll"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-1578313994-4242442387-990387699-1000\Software\SecuROM\License information*]
"datasecu"=hex:c3,3f,7b,60,d9,e3,5c,40,62,60,f5,91,08,d2,50,b5,76,15,00,2e,fe,
   50,e4,c7,ec,0e,d6,8d,b0,14,ad,ef,91,52,e6,74,3d,11,0c,2e,1d,67,3f,7b,f0,68,\
"rkeysecu"=hex:fe,73,68,b8,ac,d3,45,6e,e4,5d,54,7b,53,97,55,af
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil11e_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil11e_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11e.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11e.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11e.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11e.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\McAfee]
"SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
   00,5c,00,6d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,6f,00,66,00,\
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe
c:\program files (x86)\Cyberlink\Shared files\RichVideo.exe
c:\program files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
.
**************************************************************************
.
Heure de fin: 2012-03-05  20:36:21 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-03-05 19:36
ComboFix2.txt  2012-03-05 15:31
.
Avant-CF: 117.422.526.464 octets libres
Après-CF: 117.346.226.176 octets libres
.
- - End Of File - - CC7AC1A57331B4B8AD80BC7AF9F51B89

Fish66 · Answer

Re,

Redémarre ton PC, on va voir ce qui nous reste  :

Nous allons effectuer un diagnostic de ton PC: 
*Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://pjjoint.malekal.com/
Si indisponible, tu peux essayer avec l'un de ces liens: 
https://www.terafiles.net/
https://www.casimages.com/

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

Hébergement de rapport sur pjjoint.malekal.com

Rends toi sur pjjoint.malekal.com  
* Clique sur le bouton Parcourir  
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir  
* Clique sur le bouton Envoyer  
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015  

* Copie le lien dans ta prochaine réponse.   

A demain 

Bonne soirée

Lie002 · Answer

Re,
j'ai télécharger ZHPdiag et je n'ai pas de loupe... :

http://i1073.photobucket.com/albums/w384/Lie002/zhp.png
 
??

Bonne soirée

Fish66 · Answer

Bonjour, Tu as exécuté ZHPFix mais je t'ai demandé de lancer ZHPDiag :-) Tu auras : >>> CECI <<< @+

Lie002 · Answer

Bonjour, en effet, je me suis trompée -_-'
Mais voilà c'est fait :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120306_l15t8i9s14g10

Bonne soirée

Fish66 · Answer

Re,

Ton PC est encore infecté!!

1/
Télécharge AdwCleaner (merci à Xplode) 
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 

2/
* Télécharge de AD-Remover sur ton Bureau. 
http://security-domain.be/download/AD-Remover.html

/!\ Ferme toutes applications en cours /!\ 

- Double  sur l'icône Ad-remover située sur ton Bureau. 
-Pour vista/Seven : clique avec le bouton droit de la souris  et choisis « exécuter en tant qu'administrateur » 
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

3/
/!\ ATTENTION : cette analyse peut durer quelques heures /!\

* Télécharge MBAM et installe le selon l'emplacement par défaut  
https://www.malwarebytes.com/mwb-download/ 
* Lance Malwarebytes' Anti-Malware  
* Fais la mise à jour  
* Clique dans l'onglet  "Recherche"  
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"  
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"  

A la fin de l'analyse, si MBAM n'a rien trouvé :  

* Clique sur OK, le rapport s'ouvre spontanément  

Si des menaces ont été détectées :  

* Clique sur OK puis "Afficher les résultats"  
*Vérifie que toutes les lignes sont cochées 
* Choisis l'option "Supprimer la sélection"  
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"  
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"  

* Copie/colle le rapport dans le prochain message  


Remarque : 
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant  ce fichier puis en l'exécutant.


4/
Désinstalle stp ces logiciels :

O42 - Logiciel: Conduit Engine 
O42 - Logiciel: Softonic_France Toolbar
O42 - Logiciel: mywebsites.pro-FR Toolbar 

@+

Lie002 · Answer

Re, 
voici le rapport de Adwcleaner et AD-remover
Je lance le scan de Malwarebytes,
bonne soirée.

Rapport de AdwCleaner : 

# AdwCleaner v1.501 - Rapport créé le 06/03/2012 à 21:09:08
# Mis à jour le 04/03/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Co' - CO-PC
# Exécuté depuis : C:\Users\Co'\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Co'\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Co'\AppData\LocalLow\ConduitEngine
Dossier Supprimé : C:\Users\Co'\AppData\LocalLow\ShoppingReport2
Dossier Supprimé : C:\Users\Co'\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Program Files (x86)\Ask.com
Dossier Supprimé : C:\Program Files (x86)\BabylonToolbar
Dossier Supprimé : C:\Program Files (x86)\ConduitEngine

***** [H. Navipromo] *****


***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2445907
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2542115
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2612669
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\ShopperReports3
Clé Supprimée : HKCU\Software\AppDataLow\Software\ShoppingReport2
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Classes\b
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484a-89D3-318C928DAC1B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49dd-99D7-DC866BE87DBC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{453DB0C5-F41C-4D97-8DD6-CC72ECD5F699}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6511CE4C-4722-40D0-AD3D-4AFA2F50978A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BEC9B38-BF39-4899-806E-A1C5DFEB60A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B86D82BF-D39F-439A-A07C-43EDDC6F6EA6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DA6305B9-0869-4235-8C1D-533A65E639E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E6961C59-CFCE-4CCD-B794-BC78DB98413A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49dd-99D7-DC866BE87DBC}]

***** [Registre (x64)] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{21BA420E-161C-413A-B21E-4E42AE1F4226}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{453DB0C5-F41C-4D97-8DD6-CC72ECD5F699}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6511CE4C-4722-40D0-AD3D-4AFA2F50978A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BEC9B38-BF39-4899-806E-A1C5DFEB60A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B86D82BF-D39F-439A-A07C-43EDDC6F6EA6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DA6305B9-0869-4235-8C1D-533A65E639E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E6961C59-CFCE-4CCD-B794-BC78DB98413A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{17BF1E05-C0E8-413C-BD1F-A481EEA3B8E9}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v10.0.2 (fr)

Profil : gxuyprkv.default
Fichier : C:\Users\Co'\AppData\Roaming\Mozilla\Firefox\Profiles\gxuyprkv.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [10709 octets] - [06/03/2012 21:09:08]

########## EOF - C:\AdwCleaner[S1].txt - [10838 octets] ##########

Rapport de AD-Remover :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:17:32 le 06/03/2012, Mode normal

Microsoft Windows 7 Édition Familiale Premium  Service Pack 1 (X64) 
Co'@CO-PC (Acer Aspire 7715Z) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Users\Co'\AppData\LocalLow\ShopperReports3
Dossier supprimé: C:\ProgramData\Trymedia

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{16BC812A-D928-45DE-8194-5E9F67E998F4}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{16BC812A-D928-45DE-8194-5E9F67E998F4}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{16BC812A-D928-45DE-8194-5E9F67E998F4}
Clé supprimée: HKLM\Software\Classes\Interface\{83B2FE06-BA20-4F7D-96C6-6FC3A4E877D3}
Clé supprimée: HKLM\Software\Classes\Interface\{B32966A2-F7C2-4362-A6CF-399EC8B44110}
Clé supprimée: HKLM\Software\Classes\Interface\{F8B4EC8A-2407-4BE0-AEE2-0F430D65A90D}
Clé supprimée: HKLM\Software\Trymedia Systems
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{788955E7-98BC-482F-80A0-3A03A5285CBC}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [10.0.2 (fr)] ****

HKLM_MozillaPlugins\@pandonetworks.com/PandoWebPlugin (x)
HKCU_MozillaPlugins\@Skype Limited.com/Facebook Video Calling Plugin (x)
HKCU_MozillaPlugins\pandonetworks.com/PandoWebPlugin (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\Co'\AppData\Roaming\Mozilla\FireFox\Profiles\gxuyprkv.default --
Prefs.js - browser.download.lastDir, C:\Users\Co'\Pictures
Prefs.js - browser.startup.homepage, hxxp://www.google.be/
Prefs.js - browser.startup.homepage_override.buildID, 20120215223356
Prefs.js - browser.startup.homepage_override.mstone, rv:10.0.2

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_URLSearchHooks|{33727f97-486d-4d19-97c3-23f432ef93fc} (x)
HKLM_URLSearchHooks|{4daac69c-cba7-45e2-9bc8-1044483d3352} (x)
HKLM_Toolbar|{4daac69c-cba7-45e2-9bc8-1044483d3352} (x)
HKCU_ElevationPolicy\{1024F1BE-76DC-40d5-AB98-664A4185E5FA} - C:\Users\Co'\AppData\Local\Facebook\Video\Skype\FacebookVideoCalling.exe (Skype Limited)
HKLM_ElevationPolicy\e9843a6c-7825-4136-95f6-5cc8717ea4a6 - C:\Program Files (x86)\mywebsites.pro-FR\mywebsites.pro-FRToolbarHelper.exe (x)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{1024F1BE-76DC-40d5-AB98-664A4185E5FA} - C:\Users\Co'\AppData\Local\Facebook\Video\Skype\FacebookVideoCalling.exe (Skype Limited)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files (x86)\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
BHO\{4daac69c-cba7-45e2-9bc8-1044483d3352} (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 30 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 06/03/2012 21:17:37 (4456 Octet(s)) 

Fin à: 21:18:50, 06/03/2012 
 
============== E.O.F ==============

Lie002 · Answer

Voici le rapport de Malwarebytes,
Je n'arrive pas à supprimer le logiciel : Softonic_FRANCE Toolbar... :s

Bonne soirée.

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.03.06.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Co' :: CO-PC [administrateur]

6/03/2012 21:29:53
mbam-log-2012-03-06 (21-29-53).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 353850
Temps écoulé: 46 minute(s), 53 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 7
C:\Qoobox\Quarantine\C\Windows\assembly	mp\U\00000001.@.vir (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\Qoobox\Quarantine\C\Windows\assembly	mp\U\000000cb.@.vir (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Qoobox\Quarantine\C\Windows\assembly	mp\U\000000cf.@.vir (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Qoobox\Quarantine\C\Windows\assembly	mp\U\800000c0.@.vir (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\Qoobox\Quarantine\C\Windows\assembly	mp\U\800000cb.@.vir (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\Qoobox\Quarantine\C\Windows\assembly	mp\U\800000cf.@.vir (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\Qoobox\Quarantine\C\Windows\System32\mqdmmdm.dll.vir (Trojan.Siredef) -> Mis en quarantaine et supprimé avec succès.

(fin)

Fish66 · Answer

Bonjour,

Lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag

@+

Lie002 · Answer

Bonsoir,
voici le rapport de ZHPdiag,
juste à un moment donné pendant l'analyse, il m'a demandé d'insérer un cd dans le lecteur, j'ai fait annulé et l'analyse à continuer, je ne sais juste pas si elle s'est bien faite ^^
Bonne soirée.

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120307_z12d13i5f6v10

Fish66 · Answer

Bonjour,
1/
Désinstalle stp Logiciel: Softonic_France Toolbar 

2/
On va utiliser maintenant ZHPFix  :-)
======================

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


O87 - FAEL: "{4142BE91-CE8A-4763-BF6D-C45D41AF269D}" |In - Domain - P17 - TRUE | .(...) -- C:\Program Files (x86)\Common Files\Mcafee\MNA\McNaSvc.exe (.not file.)    
O8 - Extra context menu item: Download with &Media Finder - (.not file.) - C:\Program Files (x86)\Media Finder\hook.html    
[MD5.00000000000000000000000000000000] [APT] [{689C4637-4010-4864-B3CF-5C61E38F4A0C}] (...) -- C:\Program Files\SOFTON~1\UNWISE.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{AE85B140-728C-42E6-9141-9EADEC05B51D}] (...) -- C:\Program Files (x86)\Xilisoft\Movie Maker 6\Uninstall.exe (.not file.)

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

3/
* Télécharge OTM (OldTimer) sur ton Bureau 

ICI >> OTM (OldTimer) 
* Double clic "OTMoveIt3.exe" 
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. 

- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 



:files 
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\media finder 
C:\Users\Co'\AppData\Local\eab8884d

:Reg 
[-HKCU\Software\eab8884d]

:commands 
[emptytemp] 




- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. 
- Clique maintenant sur le bouton MoveIt! 
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

4/
Relance Malwarebytes pour une analyse complète puis poste le rapport stp

@+

Lie002 · Answer

Bonsoir, 
voilà les rapports de ZHPFix et MOT
Malwarebytes viendra plus tard ou demain :) 
(J'espère qu'on va en venir à bout de ce virus, et merci de bien vouloir m'aider !)
Bonne soirée.

ZHPFix : 

Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-3-8-2012-8-55-05 PM.txt
Run by Co' at 3/8/2012 8:55:05 PM
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key: Menu Contextuel: Download with &Media Finder

========== Valeur(s) du Registre ==========
SUPPRIME {4142BE91-CE8A-4763-BF6D-C45D41AF269D}
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Private) : {3ABE3E9E-E34E-4F19-8456-89C88EA1CAB8}
SUPPRIME FirewallRaz (Private) : {DB898358-A179-4038-A190-1854A9B069E8}
SUPPRIME FirewallRaz (Public) : TCP Query User{658579D5-AA16-4141-B9DF-BA71CAE3CC09}C:\program files (x86)\limewire\limewire.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{691D96FB-23D4-40FF-90C8-04BF181386B9}C:\program files (x86)\limewire\limewire.exe
SUPPRIME FirewallRaz (None) : {987E6706-CECD-40C3-BFD4-E70DA2CFC79C}

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 95
SUPPRIME Flash Cookies: 1

========== Fichier(s) ==========
ABSENT File: c:\program files (x86)\media finder\hook.html
SUPPRIME Temporaires Windows: : 88
SUPPRIME Flash Cookies: 0

========== Tache planifiée ==========
SUPPRIME Task: {689C4637-4010-4864-B3CF-5C61E38F4A0C}
SUPPRIME Task: {AE85B140-728C-42E6-9141-9EADEC05B51D}


========== Récapitulatif ==========
1 : Clé(s) du Registre
14 : Valeur(s) du Registre
2 : Dossier(s)
3 : Fichier(s)
2 : Tache planifiée


End of clean in 07mn AMs

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 3/8/2012 8:55:05 PM [2038]

MOT :

All processes killed
========== FILES ==========
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Finder folder moved successfully.
C:\Users\Co'\AppData\Local\eab8884d\U folder moved successfully.
C:\Users\Co'\AppData\Local\eab8884d folder moved successfully.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\eab8884d\ deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: AppData
->Temp folder emptied: 0 bytes
 
User: Co'
->Temp folder emptied: 800 bytes
->Temporary Internet Files folder emptied: 8957539221 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 50553940 bytes
->Flash cache emptied: 8242308 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->Flash cache emptied: 41620 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 20845 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 56780731 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 8,653.00 mb
 
 
OTM by OldTimer - Version 3.1.19.0 log created on 03082012_205842

Files moved on Reboot...
C:\Users\Co'\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...

Lie002 · Answer

Ah oui, je n'arrive pas à supprimer Softoonic France Toolbar.
Il me dit : 
Le fichier INSTALL.LOG n'a pas pu être ouvert

C'est bizarre...

Fish66 · Answer

Bonjour,

Tu peux passer à Malwarebytes  :-)

@+

Lie002 · Answer

Bonjour, désolée pour le retard mais j'étais occupée...
Voici le rapport de MalwareBytes et il n'a trouvé aucuns éléments nuisibles.
Je vais essayer d'éffacer softonic toolbar...
Bonne soirée.

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.03.06.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Co' :: CO-PC [administrateur]

10/03/2012 17:03:29
mbam-log-2012-03-10 (17-03-29).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 339216
Temps écoulé: 47 minute(s), 5 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Lie002 · Answer

Re, 
Softonic_FRANCE Toolbar ets bien supprimer grâce au logiciel :)
Merci !
Est-ce que c'est fini ?

Fish66 · Answer

Re,

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

??? NE LE POSTE PAS SUR LE FORUM (il est trop long)

Le rapport à l'héberger (comme tu as fait pour le rapport ZHPDiag)

@+

Lie002 · Answer

Re,
voilà le rapport :)

https://pjjoint.malekal.com/files.php?id=20120310_u9j1015z6j7

Bonne soirée.

Fish66 · Answer

Re,   
1/  
Télécharger AntiZeroAccess  sur le bureau 
* Double-cliquez dessus pour l'exécuter (Si vous utilisez Vista ou Windows 7, faites un clic droit dessus et sélectionnez "Exécuter en tant qu'administrateur") 
* Tapez y et appuyez sur Entrée pour lancer le scan 
* Si un redémarrage est nécessaire, le faire immédiatement. 
* Poster le rapport AntiZeroAccess_Log.txt sur le forum. 
* Ce fichier est enregistré dans le même emplacement que le programme AntiZeroAccess.


2/ 
fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre  

ouvre Pre_script et colle ce qui suit en gras, à l'interieur du texte qui s'ouvre ,  
sans les lignes , en une seule fois en le mettant en surbrillance :  
___________________________________________________  
Kill:: 
Registry::  
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]  
"LManager"- 
"QuickTime Task"=- 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}]  
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\e9843a6c-7825-4136-95f6-5cc8717ea4a6]  
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{08f24d68-9087-4b24-81ad-7b34af3e3ed5}]  


file::  
C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1578313994-4242442387-990387699-1000Core.job  
C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1578313994-4242442387-990387699-1000UA.job  

folder::  
C:\dc627631b53a5c07d5b99cc2da  
C:\535f3cc67d60c27870dff0c0  
C:\8d5d999c2101febc8a02830a824e  
C:\Users\Co'\AppData\Roaming\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1  
C:\Program Files (x86)\mywebsites.pro-FR  

attrib::  
___________________________________________________  

copie-le (ctrl+c ou clique droit sur la selection puis => copier)  

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte  

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille  

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail  

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer 

3/ 
Désinstalle ta version d'adobe reader, on va installer la dernière version 

Bonne nuit 

A demain 


_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _    
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Lie002 · Answer

Bonjour, 
AntiZeroAccess ne marche pas, 
il dit : 
Error! This tool works only on 32 bit system.
Execution ended.
Press any key to exist...

Il y a un mini rapport qui s'est mis sur le bureau : 

Webroot AntiZeroAccess 0.8 Log File
Execution time: 11/03/2012 - 13:36
Host operation System: Windows Seven AMD64 version 6.1.7601 Service Pack 1
_______

Est-ce que je fais quand même le numéro 2 ?

Fish66 · Answer

Re,

Oui, tu peux effectuer l'étape N° 2 et 3  :-)

@+

kevloveom · Answer

Bonsoir tout le monde depuis quelque jour j'ai abnow qui se met aussi voici mon rapport d'erreur aidez moi merci 

22:09:34.0473 0108	TDSS rootkit removing tool 2.7.20.0 Mar  9 2012 17:10:43
22:09:34.0692 0108	============================================================
22:09:34.0692 0108	Current date / time: 2012/03/12 22:09:34.0692
22:09:34.0692 0108	SystemInfo:
22:09:34.0692 0108	
22:09:34.0692 0108	OS Version: 6.1.7601 ServicePack: 1.0
22:09:34.0692 0108	Product type: Workstation
22:09:34.0692 0108	ComputerName: KEVIN-PC
22:09:34.0692 0108	UserName: kevin
22:09:34.0692 0108	Windows directory: C:\Windows
22:09:34.0692 0108	System windows directory: C:\Windows
22:09:34.0692 0108	Running under WOW64
22:09:34.0692 0108	Processor architecture: Intel x64
22:09:34.0692 0108	Number of processors: 2
22:09:34.0692 0108	Page size: 0x1000
22:09:34.0692 0108	Boot type: Normal boot
22:09:34.0692 0108	============================================================
22:09:36.0876 0108	Drive \Device\Harddisk0\DR0 - Size: 0x4A85D56000 (298.09 Gb), SectorSize: 0x200, Cylinders: 0x9801, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
22:09:36.0876 0108	Drive \Device\Harddisk1\DR1 - Size: 0x1E1600000 (7.52 Gb), SectorSize: 0x200, Cylinders: 0x3D5, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
22:09:36.0876 0108	\Device\Harddisk0\DR0:
22:09:36.0876 0108	MBR used
22:09:36.0876 0108	\Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x1D4B178, BlocksNum 0x950A600
22:09:36.0891 0108	\Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0xB2557B7, BlocksNum 0x1A1D7F0A
22:09:36.0891 0108	\Device\Harddisk1\DR1:
22:09:36.0891 0108	MBR used
22:09:36.0891 0108	\Device\Harddisk1\DR1\Partition0: MBR, Type 0xC, StartLBA 0x3F, BlocksNum 0xF0AFC1
22:09:36.0954 0108	Initialize success
22:09:36.0954 0108	============================================================
22:09:44.0364 5892	============================================================
22:09:44.0364 5892	Scan started
22:09:44.0364 5892	Mode: Manual; 
22:09:44.0364 5892	============================================================
22:09:46.0907 5892	1394ohci        (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys
22:09:46.0907 5892	1394ohci - ok
22:09:46.0969 5892	ACPI            (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys
22:09:46.0969 5892	ACPI - ok
22:09:47.0094 5892	AcpiPmi         (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys
22:09:47.0125 5892	AcpiPmi - ok
22:09:47.0609 5892	adp94xx         (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
22:09:47.0624 5892	adp94xx - ok
22:09:48.0123 5892	adpahci         (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
22:09:48.0123 5892	adpahci - ok
22:09:48.0279 5892	adpu320         (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
22:09:48.0279 5892	adpu320 - ok
22:09:48.0467 5892	AFD             (1c7857b62de5994a75b054a9fd4c3825) C:\Windows\system32\drivers\afd.sys
22:09:48.0482 5892	AFD - ok
22:09:48.0654 5892	agp440          (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys
22:09:48.0669 5892	agp440 - ok
22:09:48.0810 5892	aliide          (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys
22:09:48.0825 5892	aliide - ok
22:09:48.0935 5892	amdide          (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys
22:09:48.0935 5892	amdide - ok
22:09:48.0981 5892	AmdK8           (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
22:09:48.0981 5892	AmdK8 - ok
22:09:49.0605 5892	amdkmdag        (a497ff5ae4d0c93da2cfb98e6a355c1f) C:\Windows\system32\DRIVERS\atipmdag.sys
22:09:49.0808 5892	amdkmdag - ok
22:09:49.0980 5892	amdkmdap        (91b89be832d436af257b91666bc32c30) C:\Windows\system32\DRIVERS\atikmpag.sys
22:09:49.0980 5892	amdkmdap - ok
22:09:50.0105 5892	AmdPPM          (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
22:09:50.0120 5892	AmdPPM - ok
22:09:50.0229 5892	amdsata         (8818a2ab90189b7ff60a24c0847f9a6b) C:\Windows\system32\DRIVERS\amdsata.sys
22:09:50.0245 5892	amdsata - ok
22:09:50.0385 5892	amdsbs          (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
22:09:50.0401 5892	amdsbs - ok
22:09:50.0526 5892	amdxata         (3c430969f097dee18d13010d678069cd) C:\Windows\system32\DRIVERS\amdxata.sys
22:09:50.0526 5892	amdxata - ok
22:09:50.0682 5892	AmUStor         (391887990cdaa83de5c56c3fde966da1) C:\Windows\system32\drivers\AmUStor.SYS
22:09:50.0682 5892	AmUStor - ok
22:09:50.0838 5892	AppID           (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys
22:09:50.0853 5892	AppID - ok
22:09:50.0978 5892	arc             (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
22:09:50.0978 5892	arc - ok
22:09:51.0009 5892	arcsas          (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
22:09:51.0009 5892	arcsas - ok
22:09:51.0087 5892	ASMMAP64        (2db34edd17d3a8da7105a19c95a3dd68) C:\Program Files\ATKGFNEX\ASMMAP64.sys
22:09:51.0087 5892	ASMMAP64 - ok
22:09:51.0212 5892	AsyncMac        (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
22:09:51.0228 5892	AsyncMac - ok
22:09:51.0337 5892	atapi           (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys
22:09:51.0353 5892	atapi - ok
22:09:51.0540 5892	athr            (0acc06fcf46f64ed4f11e57ee461c1f4) C:\Windows\system32\DRIVERS\athrx.sys
22:09:51.0571 5892	athr - ok
22:09:51.0789 5892	AtiHdmiService  (3b9014fb7ce9e20fd726321c7db7d8b0) C:\Windows\system32\drivers\AtiHdmi.sys
22:09:51.0789 5892	AtiHdmiService - ok
22:09:52.0585 5892	atikmdag        (a497ff5ae4d0c93da2cfb98e6a355c1f) C:\Windows\system32\DRIVERS\atikmdag.sys
22:09:52.0757 5892	atikmdag - ok
22:09:52.0850 5892	AtiPcie         (7c5d273e29dcc5505469b299c6f29163) C:\Windows\system32\DRIVERS\AtiPcie.sys
22:09:52.0850 5892	AtiPcie - ok
22:09:53.0100 5892	b06bdrv         (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
22:09:53.0115 5892	b06bdrv - ok
22:09:53.0225 5892	b57nd60a        (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
22:09:53.0225 5892	b57nd60a - ok
22:09:53.0427 5892	Beep            (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
22:09:53.0427 5892	Beep - ok
22:09:53.0630 5892	blbdrive        (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
22:09:53.0646 5892	blbdrive - ok
22:09:53.0755 5892	bowser          (6c02a83164f5cc0a262f4199f0871cf5) C:\Windows\system32\DRIVERS\bowser.sys
22:09:53.0771 5892	bowser - ok
22:09:53.0927 5892	BrFiltLo        (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
22:09:53.0958 5892	BrFiltLo - ok
22:09:54.0051 5892	BrFiltUp        (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
22:09:54.0067 5892	BrFiltUp - ok
22:09:54.0223 5892	Brserid         (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
22:09:54.0239 5892	Brserid - ok
22:09:54.0348 5892	BrSerWdm        (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
22:09:54.0379 5892	BrSerWdm - ok
22:09:54.0551 5892	BrUsbMdm        (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
22:09:54.0566 5892	BrUsbMdm - ok
22:09:54.0675 5892	BrUsbSer        (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
22:09:54.0691 5892	BrUsbSer - ok
22:09:54.0863 5892	BthEnum         (cf98190a94f62e405c8cb255018b2315) C:\Windows\system32\drivers\BthEnum.sys
22:09:54.0863 5892	BthEnum - ok
22:09:54.0972 5892	BTHMODEM        (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
22:09:54.0972 5892	BTHMODEM - ok
22:09:55.0019 5892	BthPan          (02dd601b708dd0667e1331fa8518e9ff) C:\Windows\system32\DRIVERS\bthpan.sys
22:09:55.0019 5892	BthPan - ok
22:09:55.0159 5892	BTHPORT         (64c198198501f7560ee41d8d1efa7952) C:\Windows\System32\Drivers\BTHport.sys
22:09:55.0175 5892	BTHPORT - ok
22:09:55.0284 5892	BTHUSB          (f188b7394d81010767b6df3178519a37) C:\Windows\System32\Drivers\BTHUSB.sys
22:09:55.0284 5892	BTHUSB - ok
22:09:55.0331 5892	cdfs            (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
22:09:55.0331 5892	cdfs - ok
22:09:55.0487 5892	cdrom           (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\drivers\cdrom.sys
22:09:55.0487 5892	cdrom - ok
22:09:55.0627 5892	circlass        (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
22:09:55.0627 5892	circlass - ok
22:09:55.0689 5892	CLFS            (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
22:09:55.0705 5892	CLFS - ok
22:09:55.0814 5892	CmBatt          (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
22:09:55.0814 5892	CmBatt - ok
22:09:55.0861 5892	cmdide          (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys
22:09:55.0877 5892	cmdide - ok
22:09:55.0970 5892	CNG             (c4943b6c962e4b82197542447ad599f4) C:\Windows\system32\Drivers\cng.sys
22:09:55.0986 5892	CNG - ok
22:09:56.0111 5892	Compbatt        (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
22:09:56.0111 5892	Compbatt - ok
22:09:56.0220 5892	CompositeBus    (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys
22:09:56.0235 5892	CompositeBus - ok
22:09:56.0345 5892	crcdisk         (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
22:09:56.0345 5892	crcdisk - ok
22:09:56.0547 5892	DfsC            (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys
22:09:56.0547 5892	DfsC - ok
22:09:56.0672 5892	discache        (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
22:09:56.0672 5892	discache - ok
22:09:56.0828 5892	Disk            (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
22:09:56.0844 5892	Disk - ok
22:09:56.0969 5892	drmkaud         (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
22:09:56.0969 5892	drmkaud - ok
22:09:57.0062 5892	DXGKrnl         (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys
22:09:57.0078 5892	DXGKrnl - ok
22:09:57.0515 5892	ebdrv           (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
22:09:57.0608 5892	ebdrv - ok
22:09:57.0795 5892	elxstor         (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
22:09:57.0811 5892	elxstor - ok
22:09:57.0936 5892	ErrDev          (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys
22:09:57.0936 5892	ErrDev - ok
22:09:58.0061 5892	ETD             (3c38648375b7f3988691f53a7aae10a9) C:\Windows\system32\DRIVERS\ETD.sys
22:09:58.0061 5892	ETD - ok
22:09:58.0123 5892	exfat           (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
22:09:58.0123 5892	exfat - ok
22:09:58.0217 5892	fastfat         (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
22:09:58.0232 5892	fastfat - ok
22:09:58.0373 5892	fdc             (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
22:09:58.0373 5892	fdc - ok
22:09:58.0419 5892	FileInfo        (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
22:09:58.0419 5892	FileInfo - ok
22:09:58.0513 5892	Filetrace       (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
22:09:58.0529 5892	Filetrace - ok
22:09:58.0653 5892	flpydisk        (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
22:09:58.0669 5892	flpydisk - ok
22:09:58.0794 5892	FltMgr          (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys
22:09:58.0794 5892	FltMgr - ok
22:09:58.0903 5892	FsDepends       (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
22:09:58.0903 5892	FsDepends - ok
22:09:58.0950 5892	fssfltr         (6c06701bf1db05405804d7eb610991ce) C:\Windows\system32\DRIVERS\fssfltr.sys
22:09:58.0950 5892	fssfltr - ok
22:09:59.0121 5892	Fs_Rec          (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
22:09:59.0121 5892	Fs_Rec - ok
22:09:59.0293 5892	fvevol          (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys
22:09:59.0309 5892	fvevol - ok
22:09:59.0418 5892	gagp30kx        (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
22:09:59.0418 5892	gagp30kx - ok
22:09:59.0667 5892	hcw85cir        (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
22:09:59.0667 5892	hcw85cir - ok
22:09:59.0777 5892	HdAudAddService (975761c778e33cd22498059b91e7373a) C:\Windows\system32\drivers\HdAudio.sys
22:09:59.0792 5892	HdAudAddService - ok
22:09:59.0839 5892	HDAudBus        (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\drivers\HDAudBus.sys
22:09:59.0839 5892	HDAudBus - ok
22:10:00.0026 5892	HidBatt         (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
22:10:00.0042 5892	HidBatt - ok
22:10:00.0167 5892	HidBth          (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
22:10:00.0182 5892	HidBth - ok
22:10:00.0338 5892	HidIr           (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
22:10:00.0338 5892	HidIr - ok
22:10:00.0510 5892	HidUsb          (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\DRIVERS\hidusb.sys
22:10:00.0510 5892	HidUsb - ok
22:10:00.0713 5892	HpSAMD          (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys
22:10:00.0728 5892	HpSAMD - ok
22:10:00.0900 5892	HTTP            (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys
22:10:00.0915 5892	HTTP - ok
22:10:01.0040 5892	hwpolicy        (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys
22:10:01.0040 5892	hwpolicy - ok
22:10:01.0196 5892	i8042prt        (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\drivers\i8042prt.sys
22:10:01.0212 5892	i8042prt - ok
22:10:01.0430 5892	iaStorV         (aaaf44db3bd0b9d1fb6969b23ecc8366) C:\Windows\system32\drivers\iaStorV.sys
22:10:01.0446 5892	iaStorV - ok
22:10:01.0617 5892	iirsp           (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
22:10:01.0633 5892	iirsp - ok
22:10:01.0805 5892	intelide        (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys
22:10:01.0820 5892	intelide - ok
22:10:01.0929 5892	intelppm        (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
22:10:01.0945 5892	intelppm - ok
22:10:01.0992 5892	IpFilterDriver  (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys
22:10:01.0992 5892	IpFilterDriver - ok
22:10:02.0085 5892	IPMIDRV         (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys
22:10:02.0101 5892	IPMIDRV - ok
22:10:02.0210 5892	IPNAT           (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
22:10:02.0226 5892	IPNAT - ok
22:10:02.0335 5892	IRENUM          (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
22:10:02.0335 5892	IRENUM - ok
22:10:02.0366 5892	isapnp          (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys
22:10:02.0382 5892	isapnp - ok
22:10:02.0538 5892	iScsiPrt        (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys
22:10:02.0553 5892	iScsiPrt - ok
22:10:02.0647 5892	kbdclass        (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\drivers\kbdclass.sys
22:10:02.0663 5892	kbdclass - ok
22:10:02.0709 5892	kbdhid          (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\drivers\kbdhid.sys
22:10:02.0709 5892	kbdhid - ok
22:10:02.0865 5892	kbfiltr         (e63ef8c3271d014f14e2469ce75fecb4) C:\Windows\system32\DRIVERS\kbfiltr.sys
22:10:02.0865 5892	kbfiltr - ok
22:10:03.0037 5892	KSecDD          (da1e991a61cfdd755a589e206b97644b) C:\Windows\system32\Drivers\ksecdd.sys
22:10:03.0037 5892	KSecDD - ok
22:10:03.0209 5892	KSecPkg         (7e33198d956943a4f11a5474c1e9106f) C:\Windows\system32\Drivers\ksecpkg.sys
22:10:03.0224 5892	KSecPkg - ok
22:10:03.0318 5892	ksthunk         (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
22:10:03.0333 5892	ksthunk - ok
22:10:03.0427 5892	L1E             (b8e670d7ef61615fa03104552854fac9) C:\Windows\system32\DRIVERS\L1E62x64.sys
22:10:03.0443 5892	L1E - ok
22:10:03.0552 5892	lltdio          (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
22:10:03.0552 5892	lltdio - ok
22:10:03.0723 5892	LSI_FC          (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
22:10:03.0739 5892	LSI_FC - ok
22:10:03.0848 5892	LSI_SAS         (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
22:10:03.0864 5892	LSI_SAS - ok
22:10:04.0051 5892	LSI_SAS2        (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
22:10:04.0067 5892	LSI_SAS2 - ok
22:10:04.0285 5892	LSI_SCSI        (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
22:10:04.0301 5892	LSI_SCSI - ok
22:10:04.0425 5892	luafv           (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
22:10:04.0425 5892	luafv - ok
22:10:04.0769 5892	megasas         (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
22:10:04.0784 5892	megasas - ok
22:10:04.0971 5892	MegaSR          (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
22:10:04.0987 5892	MegaSR - ok
22:10:05.0221 5892	Modem           (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
22:10:05.0237 5892	Modem - ok
22:10:05.0330 5892	monitor         (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
22:10:05.0330 5892	monitor - ok
22:10:05.0393 5892	mouclass        (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\DRIVERS\mouclass.sys
22:10:05.0393 5892	mouclass - ok
22:10:05.0595 5892	mouhid          (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
22:10:05.0611 5892	mouhid - ok
22:10:05.0798 5892	mountmgr        (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys
22:10:05.0814 5892	mountmgr - ok
22:10:05.0923 5892	mpio            (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys
22:10:05.0939 5892	mpio - ok
22:10:05.0970 5892	mpsdrv          (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
22:10:05.0985 5892	mpsdrv - ok
22:10:06.0126 5892	MRxDAV          (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys
22:10:06.0141 5892	MRxDAV - ok
22:10:06.0344 5892	mrxsmb          (a5d9106a73dc88564c825d317cac68ac) C:\Windows\system32\DRIVERS\mrxsmb.sys
22:10:06.0375 5892	mrxsmb - ok
22:10:06.0547 5892	mrxsmb10        (d711b3c1d5f42c0c2415687be09fc163) C:\Windows\system32\DRIVERS\mrxsmb10.sys
22:10:06.0547 5892	mrxsmb10 - ok
22:10:06.0719 5892	mrxsmb20        (9423e9d355c8d303e76b8cfbd8a5c30c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
22:10:06.0734 5892	mrxsmb20 - ok
22:10:06.0843 5892	msahci          (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys
22:10:06.0843 5892	msahci - ok
22:10:07.0046 5892	msdsm           (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys
22:10:07.0062 5892	msdsm - ok
22:10:07.0233 5892	Msfs            (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
22:10:07.0233 5892	Msfs - ok
22:10:07.0421 5892	mshidkmdf       (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
22:10:07.0436 5892	mshidkmdf - ok
22:10:07.0639 5892	msisadrv        (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys
22:10:07.0639 5892	msisadrv - ok
22:10:07.0889 5892	MSKSSRV         (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
22:10:07.0889 5892	MSKSSRV - ok
22:10:08.0060 5892	MSPCLOCK        (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
22:10:08.0091 5892	MSPCLOCK - ok
22:10:08.0185 5892	MSPQM           (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
22:10:08.0185 5892	MSPQM - ok
22:10:08.0263 5892	MsRPC           (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys
22:10:08.0263 5892	MsRPC - ok
22:10:08.0372 5892	mssmbios        (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\drivers\mssmbios.sys
22:10:08.0372 5892	mssmbios - ok
22:10:08.0419 5892	MSTEE           (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
22:10:08.0419 5892	MSTEE - ok
22:10:08.0513 5892	MTConfig        (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
22:10:08.0513 5892	MTConfig - ok
22:10:08.0544 5892	MTsensor        (032d35c996f21d19a205a7c8f0b76f3c) C:\Windows\system32\DRIVERS\ATK64AMD.sys
22:10:08.0544 5892	MTsensor - ok
22:10:08.0669 5892	Mup             (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
22:10:08.0669 5892	Mup - ok
22:10:08.0809 5892	NativeWifiP     (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS
wifi.sys
22:10:08.0825 5892	NativeWifiP - ok
22:10:09.0059 5892	NDIS            (79b47fd40d9a817e932f9d26fac0a81c) C:\Windows\system32\drivers
dis.sys
22:10:09.0090 5892	NDIS - ok
22:10:09.0355 5892	NdisCap         (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS
discap.sys
22:10:09.0355 5892	NdisCap - ok
22:10:09.0449 5892	NdisTapi        (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS
distapi.sys
22:10:09.0464 5892	NdisTapi - ok
22:10:09.0511 5892	Ndisuio         (136185f9fb2cc61e573e676aa5402356) C:\Windows\system32\DRIVERS
disuio.sys
22:10:09.0511 5892	Ndisuio - ok
22:10:09.0667 5892	NdisWan         (53f7305169863f0a2bddc49e116c2e11) C:\Windows\system32\DRIVERS
diswan.sys
22:10:09.0683 5892	NdisWan - ok
22:10:09.0823 5892	NDProxy         (015c0d8e0e0421b4cfd48cffe2825879) C:\Windows\system32\drivers\NDProxy.sys
22:10:09.0823 5892	NDProxy - ok
22:10:09.0979 5892	NetBIOS         (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS
etbios.sys
22:10:09.0979 5892	NetBIOS - ok
22:10:10.0119 5892	NetBT           (09594d1089c523423b32a4229263f068) C:\Windows\system32\DRIVERS
etbt.sys
22:10:10.0135 5892	NetBT - ok
22:10:10.0385 5892	netr28ux        (618c55b392238b9467f9113e13525c49) C:\Windows\system32\DRIVERS
etr28ux.sys
22:10:10.0400 5892	netr28ux - ok
22:10:10.0556 5892	nfrd960         (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS
frd960.sys
22:10:10.0587 5892	nfrd960 - ok
22:10:10.0775 5892	Npfs            (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
22:10:10.0775 5892	Npfs - ok
22:10:10.0931 5892	nsiproxy        (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers
siproxy.sys
22:10:10.0931 5892	nsiproxy - ok
22:10:11.0149 5892	Ntfs            (a2f74975097f52a00745f9637451fdd8) C:\Windows\system32\drivers\Ntfs.sys
22:10:11.0196 5892	Ntfs - ok
22:10:11.0367 5892	Null            (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
22:10:11.0383 5892	Null - ok
22:10:11.0492 5892	nvraid          (0a92cb65770442ed0dc44834632f66ad) C:\Windows\system32\drivers
vraid.sys
22:10:11.0492 5892	nvraid - ok
22:10:11.0570 5892	nvstor          (dab0e87525c10052bf65f06152f37e4a) C:\Windows\system32\drivers
vstor.sys
22:10:11.0586 5892	nvstor - ok
22:10:11.0695 5892	nv_agp          (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\drivers
v_agp.sys
22:10:11.0695 5892	nv_agp - ok
22:10:11.0835 5892	ohci1394        (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\drivers\ohci1394.sys
22:10:11.0835 5892	ohci1394 - ok
22:10:12.0038 5892	Parport         (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
22:10:12.0054 5892	Parport - ok
22:10:12.0163 5892	partmgr         (871eadac56b0a4c6512bbe32753ccf79) C:\Windows\system32\drivers\partmgr.sys
22:10:12.0163 5892	partmgr - ok
22:10:12.0210 5892	pci             (94575c0571d1462a0f70bde6bd6ee6b3) C:\Windows\system32\drivers\pci.sys
22:10:12.0210 5892	pci - ok
22:10:12.0288 5892	pciide          (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys
22:10:12.0288 5892	pciide - ok
22:10:12.0381 5892	pcmcia          (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
22:10:12.0413 5892	pcmcia - ok
22:10:12.0553 5892	pcw             (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
22:10:12.0553 5892	pcw - ok
22:10:12.0615 5892	PEAUTH          (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
22:10:12.0631 5892	PEAUTH - ok
22:10:12.0834 5892	PptpMiniport    (f92a2c41117a11a00be01ca01a7fcde9) C:\Windows\system32\DRIVERSaspptp.sys
22:10:12.0849 5892	PptpMiniport - ok
22:10:12.0959 5892	Processor       (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
22:10:12.0974 5892	Processor - ok
22:10:13.0115 5892	Psched          (0557cf5a2556bd58e26384169d72438d) C:\Windows\system32\DRIVERS\pacer.sys
22:10:13.0115 5892	Psched - ok
22:10:13.0349 5892	ql2300          (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
22:10:13.0380 5892	ql2300 - ok
22:10:13.0583 5892	ql40xx          (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
22:10:13.0598 5892	ql40xx - ok
22:10:13.0785 5892	QWAVEdrv        (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
22:10:13.0801 5892	QWAVEdrv - ok
22:10:13.0910 5892	RasAcd          (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERSasacd.sys
22:10:13.0926 5892	RasAcd - ok
22:10:14.0144 5892	RasAgileVpn     (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
22:10:14.0144 5892	RasAgileVpn - ok
22:10:14.0285 5892	Rasl2tp         (471815800ae33e6f1c32fb1b97c490ca) C:\Windows\system32\DRIVERSasl2tp.sys
22:10:14.0285 5892	Rasl2tp - ok
22:10:14.0331 5892	RasPppoe        (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERSaspppoe.sys
22:10:14.0331 5892	RasPppoe - ok
22:10:14.0441 5892	RasSstp         (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERSassstp.sys
22:10:14.0441 5892	RasSstp - ok
22:10:14.0503 5892	rdbss           (77f665941019a1594d887a74f301fa2f) C:\Windows\system32\DRIVERSdbss.sys
22:10:14.0503 5892	rdbss - ok
22:10:14.0612 5892	rdpbus          (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERSdpbus.sys
22:10:14.0628 5892	rdpbus - ok
22:10:14.0659 5892	RDPCDD          (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
22:10:14.0659 5892	RDPCDD - ok
22:10:14.0784 5892	RDPENCDD        (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\driversdpencdd.sys
22:10:14.0784 5892	RDPENCDD - ok
22:10:14.0799 5892	RDPREFMP        (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\driversdprefmp.sys
22:10:14.0799 5892	RDPREFMP - ok
22:10:14.0893 5892	RDPWD           (15b66c206b5cb095bab980553f38ed23) C:\Windows\system32\drivers\RDPWD.sys
22:10:14.0909 5892	RDPWD - ok
22:10:15.0033 5892	rdyboost        (34ed295fa0121c241bfef24764fc4520) C:\Windows\system32\driversdyboost.sys
22:10:15.0049 5892	rdyboost - ok
22:10:15.0174 5892	RFCOMM          (3dd798846e2c28102b922c56e71b7932) C:\Windows\system32\DRIVERSfcomm.sys
22:10:15.0174 5892	RFCOMM - ok
22:10:15.0236 5892	RimUsb          (7b04c9843921ab1f695fb395422c5360) C:\Windows\system32\Drivers\RimUsb_AMD64.sys
22:10:15.0252 5892	RimUsb - ok
22:10:15.0392 5892	rspndr          (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERSspndr.sys
22:10:15.0408 5892	rspndr - ok
22:10:15.0517 5892	sbp2port        (ac03af3329579fffb455aa2daabbe22b) C:\Windows\system32\drivers\sbp2port.sys
22:10:15.0517 5892	sbp2port - ok
22:10:15.0595 5892	scfilter        (253f38d0d7074c02ff8deb9836c97d2b) C:\Windows\system32\DRIVERS\scfilter.sys
22:10:15.0626 5892	scfilter - ok
22:10:15.0767 5892	secdrv          (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
22:10:15.0767 5892	secdrv - ok
22:10:15.0829 5892	Serenum         (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
22:10:15.0829 5892	Serenum - ok
22:10:15.0969 5892	Serial          (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
22:10:15.0985 5892	Serial - ok
22:10:16.0110 5892	sermouse        (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
22:10:16.0110 5892	sermouse - ok
22:10:16.0235 5892	sffdisk         (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\drivers\sffdisk.sys
22:10:16.0235 5892	sffdisk - ok
22:10:16.0250 5892	sffp_mmc        (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\drivers\sffp_mmc.sys
22:10:16.0266 5892	sffp_mmc - ok
22:10:16.0281 5892	sffp_sd         (dd85b78243a19b59f0637dcf284da63c) C:\Windows\system32\drivers\sffp_sd.sys
22:10:16.0281 5892	sffp_sd - ok
22:10:16.0375 5892	sfloppy         (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
22:10:16.0375 5892	sfloppy - ok
22:10:16.0437 5892	SiSGbeLH        (1bc348cf6baa90ec8e533ef6e6a69933) C:\Windows\system32\DRIVERS\SiSG664.sys
22:10:16.0437 5892	SiSGbeLH - ok
22:10:16.0562 5892	SiSRaid2        (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
22:10:16.0562 5892	SiSRaid2 - ok
22:10:16.0593 5892	SiSRaid4        (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
22:10:16.0593 5892	SiSRaid4 - ok
22:10:16.0718 5892	Smb             (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
22:10:16.0718 5892	Smb - ok
22:10:16.0827 5892	SNP2UVC         (f06a6de8438f7446bff9e61f31356521) C:\Windows\system32\DRIVERS\snp2uvc.sys
22:10:16.0859 5892	SNP2UVC - ok
22:10:16.0937 5892	spldr           (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
22:10:16.0937 5892	spldr - ok
22:10:16.0999 5892	srv             (441fba48bff01fdb9d5969ebc1838f0b) C:\Windows\system32\DRIVERS\srv.sys
22:10:17.0015 5892	srv - ok
22:10:17.0108 5892	srv2            (b4adebbf5e3677cce9651e0f01f7cc28) C:\Windows\system32\DRIVERS\srv2.sys
22:10:17.0124 5892	srv2 - ok
22:10:17.0233 5892	srvnet          (27e461f0be5bff5fc737328f749538c3) C:\Windows\system32\DRIVERS\srvnet.sys
22:10:17.0233 5892	srvnet - ok
22:10:17.0280 5892	stexstor        (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
22:10:17.0295 5892	stexstor - ok
22:10:17.0389 5892	swenum          (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\drivers\swenum.sys
22:10:17.0389 5892	swenum - ok
22:10:17.0498 5892	Tcpip           (fc62769e7bff2896035aeed399108162) C:\Windows\system32\drivers	cpip.sys
22:10:17.0514 5892	Tcpip - ok
22:10:17.0935 5892	TCPIP6          (fc62769e7bff2896035aeed399108162) C:\Windows\system32\DRIVERS	cpip.sys
22:10:17.0951 5892	TCPIP6 - ok
22:10:18.0263 5892	tcpipreg        (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers	cpipreg.sys
22:10:18.0263 5892	tcpipreg - ok
22:10:18.0528 5892	TDPIPE          (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers	dpipe.sys
22:10:18.0528 5892	TDPIPE - ok
22:10:18.0621 5892	TDTCP           (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers	dtcp.sys
22:10:18.0621 5892	TDTCP - ok
22:10:18.0668 5892	tdx             (ddad5a7ab24d8b65f8d724f5c20fd806) C:\Windows\system32\DRIVERS	dx.sys
22:10:18.0668 5892	tdx - ok
22:10:18.0778 5892	TermDD          (561e7e1f06895d78de991e01dd0fb6e5) C:\Windows\system32\drivers	ermdd.sys
22:10:18.0778 5892	TermDD - ok
22:10:18.0918 5892	tmpreflt        (ee0d3cb7368bf08ff5610dd62990e62e) C:\Windows\system32\DRIVERS	mpreflt.sys
22:10:18.0918 5892	tmpreflt - ok
22:10:19.0027 5892	tmtdi           (21cc12b7f8b44e91d03ead5b17aaf0b2) C:\Windows\system32\DRIVERS	mtdi.sys
22:10:19.0027 5892	tmtdi - ok
22:10:19.0105 5892	tmxpflt         (850db5e4b0c840c1ede013ac9838f1eb) C:\Windows\system32\DRIVERS	mxpflt.sys
22:10:19.0105 5892	tmxpflt - ok
22:10:19.0261 5892	tssecsrv        (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\Windows\system32\DRIVERS	ssecsrv.sys
22:10:19.0277 5892	tssecsrv - ok
22:10:19.0433 5892	TsUsbFlt        (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\Windows\system32\drivers	susbflt.sys
22:10:19.0448 5892	TsUsbFlt - ok
22:10:19.0620 5892	tunnel          (3566a8daafa27af944f5d705eaa64894) C:\Windows\system32\DRIVERS	unnel.sys
22:10:19.0620 5892	tunnel - ok
22:10:19.0682 5892	uagp35          (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
22:10:19.0682 5892	uagp35 - ok
22:10:19.0901 5892	udfs            (ff4232a1a64012baa1fd97c7b67df593) C:\Windows\system32\DRIVERS\udfs.sys
22:10:19.0916 5892	udfs - ok
22:10:20.0104 5892	uliagpkx        (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\drivers\uliagpkx.sys
22:10:20.0104 5892	uliagpkx - ok
22:10:20.0260 5892	umbus           (dc54a574663a895c8763af0fa1ff7561) C:\Windows\system32\drivers\umbus.sys
22:10:20.0275 5892	umbus - ok
22:10:20.0447 5892	UmPass          (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
22:10:20.0462 5892	UmPass - ok
22:10:20.0603 5892	usbccgp         (6f1a3157a1c89435352ceb543cdb359c) C:\Windows\system32\DRIVERS\usbccgp.sys
22:10:20.0618 5892	usbccgp - ok
22:10:20.0743 5892	usbcir          (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\drivers\usbcir.sys
22:10:20.0759 5892	usbcir - ok
22:10:20.0915 5892	usbehci         (c025055fe7b87701eb042095df1a2d7b) C:\Windows\system32\DRIVERS\usbehci.sys
22:10:20.0930 5892	usbehci - ok
22:10:21.0040 5892	usbfilter       (6648c6d7323a2ce0c4776c36cefbcb14) C:\Windows\system32\DRIVERS\usbfilter.sys
22:10:21.0040 5892	usbfilter - ok
22:10:21.0086 5892	usbhub          (287c6c9410b111b68b52ca298f7b8c24) C:\Windows\system32\DRIVERS\usbhub.sys
22:10:21.0086 5892	usbhub - ok
22:10:21.0211 5892	usbohci         (9840fc418b4cbd632d3d0a667a725c31) C:\Windows\system32\DRIVERS\usbohci.sys
22:10:21.0211 5892	usbohci - ok
22:10:21.0367 5892	usbprint        (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
22:10:21.0383 5892	usbprint - ok
22:10:21.0508 5892	usbscan         (aaa2513c8aed8b54b189fd0c6b1634c0) C:\Windows\system32\DRIVERS\usbscan.sys
22:10:21.0508 5892	usbscan - ok
22:10:21.0586 5892	USBSTOR         (fed648b01349a3c8395a5169db5fb7d6) C:\Windows\system32\drivers\USBSTOR.SYS
22:10:21.0586 5892	USBSTOR - ok
22:10:21.0757 5892	usbuhci         (62069a34518bcf9c1fd9e74b3f6db7cd) C:\Windows\system32\drivers\usbuhci.sys
22:10:21.0773 5892	usbuhci - ok
22:10:21.0944 5892	usbvideo        (454800c2bc7f3927ce030141ee4f4c50) C:\Windows\System32\Drivers\usbvideo.sys
22:10:21.0960 5892	usbvideo - ok
22:10:22.0132 5892	vdrvroot        (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\drivers\vdrvroot.sys
22:10:22.0132 5892	vdrvroot - ok
22:10:22.0303 5892	vga             (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
22:10:22.0319 5892	vga - ok
22:10:22.0475 5892	VgaSave         (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
22:10:22.0490 5892	VgaSave - ok
22:10:22.0600 5892	vhdmp           (2ce2df28c83aeaf30084e1b1eb253cbb) C:\Windows\system32\drivers\vhdmp.sys
22:10:22.0615 5892	vhdmp - ok
22:10:22.0756 5892	VIAHdAudAddService (fe595d1a1b781190bb483444b62cc607) C:\Windows\system32\drivers\viahduaa.sys
22:10:22.0802 5892	VIAHdAudAddService - ok
22:10:22.0990 5892	viaide          (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\drivers\viaide.sys
22:10:22.0990 5892	viaide - ok
22:10:23.0099 5892	volmgr          (d2aafd421940f640b407aefaaebd91b0) C:\Windows\system32\drivers\volmgr.sys
22:10:23.0114 5892	volmgr - ok
22:10:23.0224 5892	volmgrx         (a255814907c89be58b79ef2f189b843b) C:\Windows\system32\drivers\volmgrx.sys
22:10:23.0239 5892	volmgrx - ok
22:10:23.0286 5892	volsnap         (0d08d2f3b3ff84e433346669b5e0f639) C:\Windows\system32\drivers\volsnap.sys
22:10:23.0286 5892	volsnap - ok
22:10:23.0520 5892	vsapint         (6a42451b220ac2eaeb3524200c3b8acc) C:\Windows\system32\DRIVERS\vsapint.sys
22:10:23.0536 5892	vsapint - ok
22:10:23.0707 5892	vsmraid         (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
22:10:23.0770 5892	vsmraid - ok
22:10:23.0879 5892	vwifibus        (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\system32\DRIVERS\vwifibus.sys
22:10:23.0894 5892	vwifibus - ok
22:10:23.0988 5892	vwififlt        (6a3d66263414ff0d6fa754c646612f3f) C:\Windows\system32\DRIVERS\vwififlt.sys
22:10:23.0988 5892	vwififlt - ok
22:10:24.0128 5892	vwifimp         (6a638fc4bfddc4d9b186c28c91bd1a01) C:\Windows\system32\DRIVERS\vwifimp.sys
22:10:24.0128 5892	vwifimp - ok
22:10:24.0175 5892	WacomPen        (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
22:10:24.0191 5892	WacomPen - ok
22:10:24.0394 5892	WANARP          (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
22:10:24.0409 5892	WANARP - ok
22:10:24.0425 5892	Wanarpv6        (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
22:10:24.0425 5892	Wanarpv6 - ok
22:10:24.0674 5892	Wd              (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
22:10:24.0690 5892	Wd - ok
22:10:24.0940 5892	Wdf01000        (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
22:10:24.0955 5892	Wdf01000 - ok
22:10:25.0096 5892	WfpLwf          (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
22:10:25.0111 5892	WfpLwf - ok
22:10:25.0330 5892	WimFltr         (52ded146e4797e6ccf94799e8e22bb2a) C:\Windows\system32\DRIVERS\wimfltr.sys
22:10:25.0345 5892	WimFltr - ok
22:10:25.0548 5892	WIMMount        (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
22:10:25.0548 5892	WIMMount - ok
22:10:25.0798 5892	WmiAcpi         (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\drivers\wmiacpi.sys
22:10:25.0813 5892	WmiAcpi - ok
22:10:25.0954 5892	ws2ifsl         (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
22:10:25.0954 5892	ws2ifsl - ok
22:10:26.0032 5892	WudfPf          (d3381dc54c34d79b22cee0d65ba91b7c) C:\Windows\system32\drivers\WudfPf.sys
22:10:26.0032 5892	WudfPf - ok
22:10:26.0141 5892	WUDFRd          (cf8d590be3373029d57af80914190682) C:\Windows\system32\DRIVERS\WUDFRd.sys
22:10:26.0156 5892	WUDFRd - ok
22:10:26.0266 5892	MBR (0x1B8)     (5c616939100b85e558da92b899a0fc36) \Device\Harddisk0\DR0
22:10:26.0328 5892	\Device\Harddisk0\DR0 - ok
22:10:26.0328 5892	MBR (0x1B8)     (739b36f7a373fc81121d831231b6d311) \Device\Harddisk1\DR1
22:10:35.0891 5892	\Device\Harddisk1\DR1 - ok
22:10:35.0906 5892	Boot (0x1200)   (08ae79fa527f2857cfa4f13af8365cfb) \Device\Harddisk0\DR0\Partition0
22:10:35.0906 5892	\Device\Harddisk0\DR0\Partition0 - ok
22:10:35.0938 5892	Boot (0x1200)   (e73e70ffda21e96dfbeba621aedf2ad3) \Device\Harddisk0\DR0\Partition1
22:10:35.0938 5892	\Device\Harddisk0\DR0\Partition1 - ok
22:10:35.0938 5892	Boot (0x1200)   (35eab27bc340314ed9838eced7eabf2b) \Device\Harddisk1\DR1\Partition0
22:10:35.0938 5892	\Device\Harddisk1\DR1\Partition0 - ok
22:10:35.0938 5892	============================================================
22:10:35.0938 5892	Scan finished
22:10:35.0938 5892	============================================================
22:10:35.0953 3368	Detected object count: 0
22:10:35.0953 3368	Actual detected object count: 0

Lie002 · Answer

Bonsoir, 
désolée pour le retard de ma réponse, j'ai été fort occupée, 
voici le rapport de Pre_script
et j'ai désinstallé Adobe Reader :)
Bonne soirée.

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.306 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Windows 7 Home Premium (64 bits) Service Pack 1

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
txt:: | Host:: | NsLook:: | DLL:: | Unhide_Part::
list:: | IP:: | Kill:: | clean:: | Del_Part:: 
Reboot:: | MBR:: | Fixmbr:: | 40:: | Zip::
search:: | Tray::

Script : 20:10:17

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

Supprimé : C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1578313994-4242442387-990387699-1000Core.job
Absent :  C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1578313994-4242442387-990387699-1000UA.job
Absent :  

¤

Supprimé : C:\dc627631b53a5c07d5b99cc2da 
Supprimé : C:\535f3cc67d60c27870dff0c0 
non Supprimé : C:\8d5d999c2101febc8a02830a824e 
Supprimé : C:\Users\Co'\AppData\Roaming\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1 
Absent : C:\Program Files (x86)\mywebsites.pro-FR 

¤


explorer.exe -> Processus redémarré

Fin : 20:10:18

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

Fish66 · Answer

Salut,

Désolé pour le retard  :-)

Lance ZHPDiag depuis le bureau, clique sur l'onglet vert (flèche bas) pour faire la mise à jour et prépare stp un nouveau rapport ZHPDiag

@+

Lie002 · Answer

Bonsoir,
voici le rapport de ZHPdiag : 

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120318_i6n9y6f9o5

Bonne soirée

Fish66 · Answer

Re,

1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


R3 - URLSearchHook: (no name) [64Bits] - {33727f97-486d-4d19-97c3-23f432ef93fc} . (...) (No version) -- (.not file.)    => Conduit mywebsites.pro-FR Toolbar
R3 - URLSearchHook: (no name) [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (...) (No version) -- (.not file.)    => Toolbar.Conduit
O2 - BHO: Softonic_France [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} Clé orpheline    => Toolbar.Conduit
[HKCU\Software\AppDataLow\Software\Softonic_France]    => Toolbar.Conduit
[HKCU\Software\AppDataLow\Software\mywebsites.pro-FR]    => mywebsites.pro-FR Toolbar
[HKLM\Software\Softonic_France]    => Toolbar.Conduit
[HKLM\Software\mywebsites.pro-FR]    => mywebsites.pro-FR Toolbar
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]    => Toolbar.Conduit
C:\Users\Co'\AppData\LocalLow\Softonic_France 



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
 Mise à jour de Java:
* Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp            
* Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).             

voici pour desinstaller JavaRa:  
* Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1            
* Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout).            
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.            
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).            
* Choisis Français puis clique sur Select.            
* Clique sur Recherche de mises à jour.            
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.            
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.            
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.            
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis             
une deuxième fois sur OK.            
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.            
* Ferme l'application.            

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.      

Bonne soirée

A demain

Virus abnow

44 réponses

Discussions similaires