pub s'ouvre seule (vulgaire) Résolu

Question

Bonjour, 
J'ai en se moment de gros problèmes, une sorte de virus, et il me faut absolument mon pc clean car je gére une chaine youtube, voila aprés m'avoir renseigné sur cette page : https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc
Je me suis dit que je peux peut être poster mon rapport : https://www.cjoint.com/?BDttPEcWz6v

Merci de me répondre, 
Plus d'infos: les pub se créent toute seul sur une écriture (en bleu) il suffit de cliquer sur l'écriture (prise au hasard par le virus) et la pub s'ouvre
Les pages de pub s'ouvrent que quand je suis sur internet
A bientôt

^Abel^ · Answer

Bonjour,
Voyez ceci et installez AdwCleaner.

rolrop · Answer

Re, 
le rapport de suppression de AdwCleaner: https://www.cjoint.com/?BDtuXO6BXOs  
Le rapport de Mbam qui m'a fais peur a cause du fichier trojan, j'ai donc enregistré le rapport et tout supprimer: https://www.cjoint.com/?BDtuZUGbC5F 

En espérant que mon pc soit clean, .... merci en tout cas ;)
EDIT: Non le problème d'ecriture n'est toujours pas réglé: http://img205.imageshack.us/img205/9233/capturear.png

Fish66 · Answer

Bonjour,
En espérant que mon pc soit clean
Pour vérifier ceci :
*Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://pjjoint.malekal.com/
Si indisponible, tu peux essayer avec l'un de ces liens: 
https://www.terafiles.net/
https://www.casimages.com/

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

Hébergement de rapport sur pjjoint.malekal.com

Rends toi sur pjjoint.malekal.com  
* Clique sur le bouton Parcourir  
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir  
* Clique sur le bouton Envoyer  
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015  

* Copie le lien dans ta prochaine réponse.   

@+

rolrop · Answer

Re,
ZHPdiag après les nettoyages: https://www.cjoint.com/?BDuqSidCMEv

Fish66 · Answer

Re, * Telecharge et install link officiel : >>>USBFix ICI<<< ou : >>> ICI <<< (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir * Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris :exécuter en tant qu'administrateur pour vista/seven), l'installation se fera automatiquement * Clique sur "Recherche" * Laisse travailler l'outil * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt ) @+

Fish66 · Answer

Re,  

1/  
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir     

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris     

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera     

automatiquement     

* Clique sur "Suppression"     

* Laisse travailler l'outil   

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi  sauvegardé a la racine du disque dur : C:\UsbFix.txt  )   

2/  
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )   

  
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]       
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]   
[HKLM\Software\WOW6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}]       
[HKLM\Software\WOW6432Node\Boxore]       
M2 - MFEP: prefs.js [rolrop1 - yw90jo1m.default\{EEE6C361-6118-11DC-9C72-001320C79847}] [] SweetIM Toolbar for Firefox v1.2.0.2 (.SweetIM Technologies LTD..)    => SweetIM Toolbar  
R3 - URLSearchHook: IObit Toolbar [64Bits] - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} . (.Spigot, Inc. - Widgi Toolbar for Internet Explorer.) (5, 4, 0, 2) -- C:\Program Files (x86)\IObit Toolbar\IE\5.4\iobitToolbarIE.dll    => Toolbar.IObit  
O2 - BHO: IObit Toolbar [64Bits] - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} . (.Spigot, Inc. - Widgi Toolbar for Internet Explorer.) -- C:\Program Files (x86)\IObit Toolbar\IE\5.4\iobitToolbarIE.dll    => Toolbar.IObit  
O8 - Extra context menu item: Rechercher sur le Web - (.not file.) - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\menuext.html    => SweetIM Toolbar  
O43 - CFD: 16/04/2012 - 18:01:50 - [1,254] ----D C:\Program Files (x86)\IObit Toolbar    => IObit Toolbar  
O43 - CFD: 16/04/2012 - 18:01:50 - [1,254] ----D C:\Program Files (x86)\IObit Toolbar    => IObit Toolbar  
[MD5.00000000000000000000000000000000] [APT] [{259E7234-37A7-45E1-8DA5-C9D35AE4A957}] (...) -- D:\Autoexexc_INFO.exe (.not file.)  
[MD5.00000000000000000000000000000000] [APT] [{E18CED79-8773-4A8F-A59E-88E957DD3454}] (...) -- C:\Users\rolrop1\Desktop\Killing floor\Killing.Floor.Repack\System\Setup.exe (.not file.)  
[HKLM\Software\Boxore]    => Boxore  
O43 - CFD: 05/04/2012 - 18:12:00 - [57,947] ----D C:\Program Files (x86)\Spybot - Search & Destroy    => Spybot - Search & Destroy  
O43 - CFD: 18/09/2011 - 23:15:43 - [0] ----D C:\ProgramData\Partner    => Game  
O43 - CFD: 15/09/2011 - 22:20:00 - [0,004] ----D C:\ProgramData\Spybot - Search & Destroy    => Spybot - Search & Destroy  
O43 - CFD: 08/11/2011 - 22:59:38 - [0,000] ----D C:\Users\rolrop1\AppData\Local\rencontreshard    => RencontresHard  
O43 - CFD: 16/04/2012 - 22:51:23 - [0] ----D C:\Users\rolrop1\AppData\Local\{38630D35-9C79-4FBF-9F3B-B3FDA11CDB9F}  
O43 - CFD: 19/04/2012 - 11:30:58 - [0] ----D C:\Users\rolrop1\AppData\Local\{43783623-9185-4A4B-A9DB-B0BFC3604184}  
O43 - CFD: 16/04/2012 - 22:51:36 - [0] ----D C:\Users\rolrop1\AppData\Local\{5119D259-D33B-43B7-B56B-387F29BE6406}  
O43 - CFD: 15/04/2012 - 01:09:05 - [0] ----D C:\Users\rolrop1\AppData\Local\{52D8BDCD-783F-4653-9121-BC884C6956E3}  
O43 - CFD: 15/04/2012 - 13:10:47 - [0] ----D C:\Users\rolrop1\AppData\Local\{59E3EECF-375A-4A25-9EA5-318350B92280}  
O43 - CFD: 18/04/2012 - 12:29:16 - [0] ----D C:\Users\rolrop1\AppData\Local\{665F4517-F3C0-4C4C-BBBE-96CD81D1CEB8}  
O43 - CFD: 15/04/2012 - 01:09:50 - [0] ----D C:\Users\rolrop1\AppData\Local\{A3A9B42D-D84F-4E82-B720-9F35D00BDEC6}  
O43 - CFD: 18/04/2012 - 12:29:27 - [0] ----D C:\Users\rolrop1\AppData\Local\{B97E0359-A19A-4F9D-8DED-3F19E84C2ED8}  
O43 - CFD: 19/04/2012 - 11:30:44 - [0] ----D C:\Users\rolrop1\AppData\Local\{DEAB0F34-C164-4A15-A99B-942355318423}  
O43 - CFD: 15/04/2012 - 13:10:32 - [0] ----D C:\Users\rolrop1\AppData\Local\{EAA594C1-BC5F-4495-B072-9C4701F7746F}  
O43 - CFD: 05/04/2012 - 18:12:00 - [57,947] ----D C:\Program Files (x86)\Spybot - Search & Destroy    => Spybot - Search & Destroy  

FirewallRAZ  
EmptyTemp  
EmptyFlash  



Puis Lance ZHPFix depuis le raccourci du bureau .   

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .   

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .   

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.   

Clique sur le bouton  GO  

Copie/Colle le rapport à l'écran dans ton prochain message. 

3/
Désinstalle Spybot, il ne sert à rien!  :-) 

4/  
Comment se comporte ton PC maintenant?  

@+  

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _   
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Bonjour, 1/ Démarrage en Mode sans échec avec prise en charge réseau Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau puis tape entrée. Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal ! (Si F8 ne marche pas utilise la touche F5) * Dans ce mode tu refais la procédure de USBFix (suppression) 2/ Refais aussi l'étape de ZHPFix exactement comme déjà expliqué : <<< ICI en 2/>>>puis poste le rapport stp @+

Fish66 · Answer

Re, 1/ Tu n'as pas posté le rapport USBFix en mode suppression 2/ Voila, par contre ZHPDiag je l'ai lancé en mode sans echec: Non, tu lances ZHPFix et non ZHPDiag ... <<>> J'attend alors les 2 rapports ZHPFix et USBFix comme demandé ici en 1/ et 2/ :https://forums.commentcamarche.net/forum/affich-24984812-pub-s-ouvre-seule-vulgaire#12 @+ _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _ ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

rolrop · Answer

1/ http://cjoint.com/12av/BDvwuR04UfU.htm

2/Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-21-04-2012-22-27-58.txt
Run by rolrop1 at 21/04/2012 22:27:58
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
SUPPRIME Key: HKLM\Software\WOW6432Node\Boxore
ABSENT Key: CLSID BHO: {0BDA0769-FD72-49F4-9266-E1FB004F4D8F}
SUPPRIME Key: Menu Contextuel: Rechercher sur le Web
ABSENT Key: HKLM\Software\Boxore

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {0BDA0769-FD72-49F4-9266-E1FB004F4D8F}
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Private) : TCP Query User{146FB915-826C-4B48-8AB9-246B1C7C4CCD}C:\program files (x86)\sony\vegas pro 9.0\vegsrv90.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{06B1AA71-41CA-4912-AF7F-43B817A80DC0}C:\program files (x86)\sony\vegas pro 9.0\vegsrv90.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{3CCB8C04-CCAA-40C6-BF0E-8E9E5489AFA0}C:\usersolrop1\desktop\killing floor\killing.floor.repack\system\killingfloor.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{6B458909-A909-4CDA-8F2B-D50155D44544}C:\usersolrop1\desktop\killing floor\killing.floor.repack\system\killingfloor.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{4A88850F-E4F6-45D9-9632-893BB448D551}C:\program files (x86)\killingfloor\killingfloor\system\killingfloor.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{5C923FCA-2DC8-4CD8-828A-0CAAB9D87AF0}C:\program files (x86)\killingfloor\killingfloor\system\killingfloor.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{97B2B841-09BB-454F-A049-56D0A3EFC63B}C:\usersolrop1\desktop\killing floor\killing floor\system\killingfloor.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{2876442C-BA4A-4ADA-8943-35F6FBE07B93}C:\usersolrop1\desktop\killing floor\killing floor\system\killingfloor.exe
SUPPRIME FirewallRaz (None) : {508FC31B-E178-4F1F-A4C8-37AC9A562C10}
SUPPRIME FirewallRaz (Private) : {A1A4B084-5C27-4AC9-A651-056F75A6C587}
SUPPRIME FirewallRaz (Private) : {CCEBC40D-87BD-4D49-89A5-884C486BC4C4}
SUPPRIME FirewallRaz (Private) : {B5796BCF-B87D-4AE8-9493-1B4D3F16E03F}
SUPPRIME FirewallRaz (Private) : {5C7C550F-B0BA-495C-85BA-7D72F34CEECB}
SUPPRIME FirewallRaz (Private) : TCP Query User{E2FCFAE2-BBA3-46DF-B33D-0D56CA5A1FEE}C:
exon\combat arms eu\engine.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{3F52DA93-D5DF-4E2B-BD4E-2625E25A7AF0}C:
exon\combat arms eu\engine.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{2CFE0039-34B5-464E-9047-D9822B5894AE}C:\usersolrop1\desktop	erraria 1.0.6	errariaserver.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{E44C241A-D3F0-474A-9C03-9EB1C44D2700}C:\usersolrop1\desktop	erraria 1.0.6	errariaserver.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{5193F72C-79BB-40FA-98C1-726C85F4B0C5}C:\program files (x86)\frogwares\world of battleselease\launcher.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{8F76592B-113E-4655-9E01-02B07912F5B5}C:\program files (x86)\frogwares\world of battleselease\launcher.exe
SUPPRIME FirewallRaz (Private) : {222D4A2D-C37C-496D-AC20-D1D8E79489BA}
SUPPRIME FirewallRaz (Private) : {5CAE130F-C9AA-4B58-9527-E3311508ED7A}
SUPPRIME FirewallRaz (Private) : TCP Query User{C8404347-18D1-40B8-A549-B21CF994EF74}C:\program files (x86)\wolfenstein - enemy territory\et.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{F3799CAE-8C27-4698-B61D-04AF64013F9D}C:\program files (x86)\wolfenstein - enemy territory\et.exe
SUPPRIME FirewallRaz (Private) : {E9A954E4-D9A9-4C11-9370-561B98B042FE}
SUPPRIME FirewallRaz (Private) : {CE3F0204-4392-4493-84CD-0FF5C9E07E30}
SUPPRIME FirewallRaz (Private) : TCP Query User{25DC2DD9-D8C6-47A5-A106-DC7415FE1775}C:\usersolrop1\desktop	errariaserver.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{261DC0E8-652C-41F3-9317-CF0AC7A5C9C9}C:\usersolrop1\desktop	errariaserver.exe

========== Dossier(s) ==========
SUPPRIME Folder: C:\Usersolrop1\AppData\Roaming\Mozilla\Firefox\Profiles\yw90jo1m.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
SUPPRIME Folder: C:\Program Files (x86)\IObit Toolbar
SUPPRIME Folder: C:\Program Files (x86)\Spybot - Search & Destroy
SUPPRIME Folder: C:\ProgramData\Partner
SUPPRIME Folder: C:\ProgramData\Spybot - Search & Destroy
SUPPRIME Folder: C:\Usersolrop1\AppData\Localencontreshard
SUPPRIME Folder: C:\Usersolrop1\AppData\Local\{38630D35-9C79-4FBF-9F3B-B3FDA11CDB9F}
SUPPRIME Folder: C:\Usersolrop1\AppData\Local\{43783623-9185-4A4B-A9DB-B0BFC3604184}
SUPPRIME Folder: C:\Usersolrop1\AppData\Local\{5119D259-D33B-43B7-B56B-387F29BE6406}
SUPPRIME Folder: C:\Usersolrop1\AppData\Local\{52D8BDCD-783F-4653-9121-BC884C6956E3}
SUPPRIME Folder: C:\Usersolrop1\AppData\Local\{59E3EECF-375A-4A25-9EA5-318350B92280}
SUPPRIME Folder: C:\Usersolrop1\AppData\Local\{665F4517-F3C0-4C4C-BBBE-96CD81D1CEB8}
SUPPRIME Folder: C:\Usersolrop1\AppData\Local\{A3A9B42D-D84F-4E82-B720-9F35D00BDEC6}
SUPPRIME Folder: C:\Usersolrop1\AppData\Local\{B97E0359-A19A-4F9D-8DED-3F19E84C2ED8}
SUPPRIME Folder: C:\Usersolrop1\AppData\Local\{DEAB0F34-C164-4A15-A99B-942355318423}
SUPPRIME Folder: C:\Usersolrop1\AppData\Local\{EAA594C1-BC5F-4495-B072-9C4701F7746F}
SUPPRIME Temporaires Windows: : 1046
SUPPRIME Flash Cookies: 227

========== Fichier(s) ==========
SUPPRIME File: c:\program files (x86)\iobit toolbar\ie\5.4\iobittoolbarie.dll
ABSENT File: c:\program files (x86)\iobit toolbar\ie\5.4\iobittoolbarie.dll
SUPPRIME Temporaires Windows: : 36
SUPPRIME Flash Cookies: 27

========== Tache planifiée ==========
SUPPRIME Task: {259E7234-37A7-45E1-8DA5-C9D35AE4A957}
SUPPRIME Task: {E18CED79-8773-4A8F-A59E-88E957DD3454}


========== Récapitulatif ==========
8 : Clé(s) du Registre
36 : Valeur(s) du Registre
18 : Dossier(s)
4 : Fichier(s)
2 : Tache planifiée


End of clean in 00mn 40s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 21/04/2012 22:27:58 [6809]

Fish66 · Answer

Re,  

OK maintenant  :-)  

On continue alors!  :  

======================  
1/
Relance Malwarebytes puis poste le rapport stp

2/
Lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag

@+ 


_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _   
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Bonjour,

Avant d'utiliser ComboFix :  

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :  

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix  

* Télécharge Defogger (de jpshortstuff) sur  ton Bureau  
* Lance le  

* Une fenêtre apparait : clique sur "Disable"  

* Fais redémarrer l'ordinateur si l'outil te le demande  

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"  

===================================================  

Attention, avant de commencer, lis attentivement la procédure  

******************************************************** 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\  

* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »  
Voici Aide combofix 

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\  
 

*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)  

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION  
(si il te propose de l'installer remets internet)  

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC  

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\  

*Note : Le rapport se trouve également là : C:\ComboFix.txt

@+

rolrop · Answer

Re  

https://www.cjoint.com/?BDwomi51vq4

juju666 · Answer

Hello tous,

@Fish : R3 X6va007;X6va007;c:\users\rolrop1\AppData\Local\Temp\007205D.tmp [x]  

;)

A+

Fish66 · Answer

Salut à tous =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ----------------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : * Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) * Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : * Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : __________________________________________________ KillAll:: File:: c:\users\rolrop1\AppData\Local\Temp\007205D.tmp Driver:: X6va007 Reboot:: __________________________________________________ * Enregistre ce fichier sous le nom CFScript * Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur : cette capture * Combofix se lance, laisse toi guider.. * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! * Ne touche à rien tant que le scan n'est pas terminé. * Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Fish66 · Answer

Re,
Télécharge TDSSKiller sur ton Bureau.

# Décompresse le (clic droit sur le fichier et extraire) sur le bureau.
# dans le dossier crée, déplacer le fichier TDSSKiller.exe pour le mettre sur le Bureau
# Faire un double clic sur TDSSKiller.exe pour le lancer.
# Cliquer sur Start scan pour lancer l'analyse,

# Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option Cure est sélectionnée,
# Si des objects suspects "Suspicious objects" ont été détectés, sur l'écran de demande de confirmation, laisser l'option sur Skip.
# Puis cliquer sur le bouton Continue.
# Attendre l'affichage du fichier rapport.
# Si l'outil a besoin d'un redémarrage pour finaliser le nettoyage, cliquer sur le bouton Reboot computer.

Envoyer en réponse le rapport de TDSSKiller

Note : Il se trouve aussi en C:\TDSSKiller.Version_Date_Heure_log.txt

@+

rolrop · Answer

21:35:20.0722 3060	TDSS rootkit removing tool 2.7.31.0 Apr 20 2012 19:49:47
21:35:22.0724 3060	============================================================
21:35:22.0724 3060	Current date / time: 2012/04/22 21:35:22.0724
21:35:22.0724 3060	SystemInfo:
21:35:22.0725 3060	
21:35:22.0725 3060	OS Version: 6.1.7601 ServicePack: 1.0
21:35:22.0725 3060	Product type: Workstation
21:35:22.0725 3060	ComputerName: PCPUISSANT
21:35:22.0725 3060	UserName: rolrop1
21:35:22.0725 3060	Windows directory: C:\Windows
21:35:22.0725 3060	System windows directory: C:\Windows
21:35:22.0725 3060	Running under WOW64
21:35:22.0725 3060	Processor architecture: Intel x64
21:35:22.0725 3060	Number of processors: 2
21:35:22.0725 3060	Page size: 0x1000
21:35:22.0725 3060	Boot type: Normal boot
21:35:22.0725 3060	============================================================
21:35:24.0234 3060	Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
21:35:24.0240 3060	\Device\Harddisk0\DR0:
21:35:24.0240 3060	MBR partitions:
21:35:24.0240 3060	Initialize success
21:35:24.0240 3060	============================================================
21:35:30.0658 5244	============================================================
21:35:30.0659 5244	Scan started
21:35:30.0659 5244	Mode: Manual; 
21:35:30.0659 5244	============================================================
21:35:31.0194 5244	1394ohci - ok
21:35:31.0209 5244	ACPI - ok
21:35:31.0223 5244	AcpiPmi - ok
21:35:31.0240 5244	adp94xx - ok
21:35:31.0254 5244	adpahci - ok
21:35:31.0267 5244	adpu320 - ok
21:35:31.0314 5244	AdvancedSystemCareService5 - ok
21:35:31.0322 5244	AeLookupSvc - ok
21:35:31.0340 5244	AFBAgent - ok
21:35:31.0353 5244	AFD - ok
21:35:31.0375 5244	agp440 - ok
21:35:31.0382 5244	ALG - ok
21:35:31.0405 5244	aliide - ok
21:35:31.0415 5244	AMD External Events Utility - ok
21:35:31.0426 5244	amdide - ok
21:35:31.0441 5244	AmdK8 - ok
21:35:31.0456 5244	AmdPPM - ok
21:35:31.0461 5244	amdsata - ok
21:35:31.0481 5244	amdsbs - ok
21:35:31.0509 5244	amdxata - ok
21:35:31.0530 5244	AmUStor - ok
21:35:31.0551 5244	AppID - ok
21:35:31.0562 5244	AppIDSvc - ok
21:35:31.0577 5244	Appinfo - ok
21:35:31.0592 5244	Apple Mobile Device - ok
21:35:31.0617 5244	arc - ok
21:35:31.0623 5244	arcsas - ok
21:35:31.0643 5244	ASLDRService - ok
21:35:31.0659 5244	ASMMAP64 - ok
21:35:31.0689 5244	aspnet_state - ok
21:35:31.0710 5244	aswFsBlk - ok
21:35:31.0722 5244	aswMonFlt - ok
21:35:31.0742 5244	aswRdr - ok
21:35:31.0760 5244	aswSnx - ok
21:35:31.0766 5244	aswSP - ok
21:35:31.0788 5244	aswTdi - ok
21:35:31.0795 5244	AsyncMac - ok
21:35:31.0820 5244	atapi - ok
21:35:31.0827 5244	athr - ok
21:35:31.0844 5244	atikmdag - ok
21:35:31.0862 5244	AtiPcie - ok
21:35:31.0876 5244	ATKGFNEXSrv - ok
21:35:31.0889 5244	AudioEndpointBuilder - ok
21:35:31.0904 5244	AudioSrv - ok
21:35:31.0911 5244	avast! Antivirus - ok
21:35:31.0957 5244	AxInstSV - ok
21:35:31.0963 5244	b06bdrv - ok
21:35:31.0973 5244	b57nd60a - ok
21:35:31.0993 5244	BDESVC - ok
21:35:32.0008 5244	Beep - ok
21:35:32.0058 5244	BFE - ok
21:35:32.0064 5244	BITS - ok
21:35:32.0076 5244	blbdrive - ok
21:35:32.0116 5244	Bonjour Service - ok
21:35:32.0135 5244	bowser - ok
21:35:32.0144 5244	BrFiltLo - ok
21:35:32.0162 5244	BrFiltUp - ok
21:35:32.0186 5244	BridgeMP - ok
21:35:32.0194 5244	Browser - ok
21:35:32.0210 5244	Brserid - ok
21:35:32.0223 5244	BrSerWdm - ok
21:35:32.0239 5244	BrUsbMdm - ok
21:35:32.0247 5244	BrUsbSer - ok
21:35:32.0262 5244	BTHMODEM - ok
21:35:32.0292 5244	bthserv - ok
21:35:32.0317 5244	catchme - ok
21:35:32.0326 5244	cdfs - ok
21:35:32.0350 5244	cdrom - ok
21:35:32.0363 5244	CertPropSvc - ok
21:35:32.0376 5244	circlass - ok
21:35:32.0392 5244	CLFS - ok
21:35:32.0407 5244	clr_optimization_v2.0.50727_32 - ok
21:35:32.0421 5244	clr_optimization_v2.0.50727_64 - ok
21:35:32.0439 5244	clr_optimization_v4.0.30319_32 - ok
21:35:32.0449 5244	clr_optimization_v4.0.30319_64 - ok
21:35:32.0462 5244	CmBatt - ok
21:35:32.0470 5244	cmdide - ok
21:35:32.0479 5244	CNG - ok
21:35:32.0494 5244	Compbatt - ok
21:35:32.0510 5244	CompositeBus - ok
21:35:32.0528 5244	COMSysApp - ok
21:35:32.0543 5244	crcdisk - ok
21:35:32.0560 5244	CryptSvc - ok
21:35:32.0600 5244	dc3d - ok
21:35:32.0611 5244	DcomLaunch - ok
21:35:32.0625 5244	defragsvc - ok
21:35:32.0641 5244	DfsC - ok
21:35:32.0656 5244	Dhcp - ok
21:35:32.0670 5244	discache - ok
21:35:32.0692 5244	Disk - ok
21:35:32.0697 5244	Dnscache - ok
21:35:32.0709 5244	dot3svc - ok
21:35:32.0717 5244	DPS - ok
21:35:32.0738 5244	drmkaud - ok
21:35:32.0762 5244	DrvAgent64 - ok
21:35:32.0770 5244	dtsoftbus01 - ok
21:35:32.0777 5244	DXGKrnl - ok
21:35:32.0803 5244	EagleX64 - ok
21:35:32.0812 5244	EapHost - ok
21:35:32.0826 5244	ebdrv - ok
21:35:32.0841 5244	EFS - ok
21:35:32.0857 5244	ehRecvr - ok
21:35:32.0870 5244	ehSched - ok
21:35:32.0891 5244	elxstor - ok
21:35:32.0909 5244	ErrDev - ok
21:35:32.0959 5244	ETD - ok
21:35:32.0975 5244	EventSystem - ok
21:35:32.0990 5244	exfat - ok
21:35:33.0003 5244	fastfat - ok
21:35:33.0013 5244	Fax - ok
21:35:33.0026 5244	fdc - ok
21:35:33.0042 5244	fdPHost - ok
21:35:33.0058 5244	FDResPub - ok
21:35:33.0072 5244	FileInfo - ok
21:35:33.0093 5244	Filetrace - ok
21:35:33.0103 5244	flpydisk - ok
21:35:33.0110 5244	FltMgr - ok
21:35:33.0126 5244	FontCache - ok
21:35:33.0140 5244	FontCache3.0.0.0 - ok
21:35:33.0155 5244	FsDepends - ok
21:35:33.0173 5244	fssfltr - ok
21:35:33.0180 5244	fsssvc - ok
21:35:33.0196 5244	Fs_Rec - ok
21:35:33.0210 5244	fvevol - ok
21:35:33.0225 5244	gagp30kx - ok
21:35:33.0256 5244	GEARAspiWDM - ok
21:35:33.0262 5244	gpsvc - ok
21:35:33.0284 5244	gupdate - ok
21:35:33.0294 5244	gupdatem - ok
21:35:33.0306 5244	hamachi - ok
21:35:33.0332 5244	Hamachi2Svc - ok
21:35:33.0339 5244	hcw85cir - ok
21:35:33.0356 5244	HdAudAddService - ok
21:35:33.0372 5244	HDAudBus - ok
21:35:33.0380 5244	HidBatt - ok
21:35:33.0396 5244	HidBth - ok
21:35:33.0410 5244	HidIr - ok
21:35:33.0426 5244	hidserv - ok
21:35:33.0439 5244	HidUsb - ok
21:35:33.0452 5244	hkmsvc - ok
21:35:33.0462 5244	HomeGroupListener - ok
21:35:33.0476 5244	HomeGroupProvider - ok
21:35:33.0491 5244	HpSAMD - ok
21:35:33.0506 5244	HTTP - ok
21:35:33.0520 5244	hwpolicy - ok
21:35:33.0529 5244	i8042prt - ok
21:35:33.0562 5244	iaStorV - ok
21:35:33.0568 5244	IDriverT - ok
21:35:33.0577 5244	idsvc - ok
21:35:33.0590 5244	iirsp - ok
21:35:33.0600 5244	IKEEXT - ok
21:35:33.0626 5244	intelide - ok
21:35:33.0641 5244	intelppm - ok
21:35:33.0654 5244	IPBusEnum - ok
21:35:33.0670 5244	IpFilterDriver - ok
21:35:33.0678 5244	iphlpsvc - ok
21:35:33.0698 5244	IPMIDRV - ok
21:35:33.0705 5244	IPNAT - ok
21:35:33.0730 5244	iPod Service - ok
21:35:33.0743 5244	IRENUM - ok
21:35:33.0759 5244	isapnp - ok
21:35:33.0772 5244	iScsiPrt - ok
21:35:33.0789 5244	kbdclass - ok
21:35:33.0809 5244	kbdhid - ok
21:35:33.0843 5244	kbfiltr - ok
21:35:33.0851 5244	KeyIso - ok
21:35:33.0861 5244	KSecDD - ok
21:35:33.0876 5244	KSecPkg - ok
21:35:33.0892 5244	ksthunk - ok
21:35:33.0899 5244	KtmRm - ok
21:35:33.0920 5244	LanmanServer - ok
21:35:33.0933 5244	LanmanWorkstation - ok
21:35:33.0955 5244	lltdio - ok
21:35:33.0970 5244	lltdsvc - ok
21:35:33.0978 5244	lmhosts - ok
21:35:34.0000 5244	LSI_FC - ok
21:35:34.0011 5244	LSI_SAS - ok
21:35:34.0025 5244	LSI_SAS2 - ok
21:35:34.0041 5244	LSI_SCSI - ok
21:35:34.0056 5244	luafv - ok
21:35:34.0076 5244	lullaby - ok
21:35:34.0117 5244	MBAMProtector - ok
21:35:34.0125 5244	MBAMService - ok
21:35:34.0138 5244	Mcx2Svc - ok
21:35:34.0147 5244	megasas - ok
21:35:34.0161 5244	MegaSR - ok
21:35:34.0194 5244	MMCSS - ok
21:35:34.0202 5244	Modem - ok
21:35:34.0221 5244	monitor - ok
21:35:34.0228 5244	MotioninJoyXFilter - ok
21:35:34.0249 5244	mouclass - ok
21:35:34.0259 5244	mouhid - ok
21:35:34.0272 5244	mountmgr - ok
21:35:34.0282 5244	mpio - ok
21:35:34.0296 5244	mpsdrv - ok
21:35:34.0311 5244	MpsSvc - ok
21:35:34.0320 5244	MRxDAV - ok
21:35:34.0329 5244	mrxsmb - ok
21:35:34.0342 5244	mrxsmb10 - ok
21:35:34.0357 5244	mrxsmb20 - ok
21:35:34.0367 5244	msahci - ok
21:35:34.0380 5244	msdsm - ok
21:35:34.0396 5244	MSDTC - ok
21:35:34.0426 5244	Msfs - ok
21:35:34.0440 5244	mshidkmdf - ok
21:35:34.0462 5244	msisadrv - ok
21:35:34.0477 5244	MSiSCSI - ok
21:35:34.0493 5244	msiserver - ok
21:35:34.0508 5244	MSKSSRV - ok
21:35:34.0520 5244	MSPCLOCK - ok
21:35:34.0540 5244	MSPQM - ok
21:35:34.0546 5244	MsRPC - ok
21:35:34.0572 5244	mssmbios - ok
21:35:34.0585 5244	MSTEE - ok
21:35:34.0595 5244	MTConfig - ok
21:35:34.0612 5244	MTsensor - ok
21:35:34.0624 5244	Mup - ok
21:35:34.0631 5244	napagent - ok
21:35:34.0645 5244	NativeWifiP - ok
21:35:34.0661 5244	NDIS - ok
21:35:34.0673 5244	NdisCap - ok
21:35:34.0687 5244	NdisTapi - ok
21:35:34.0693 5244	Ndisuio - ok
21:35:34.0706 5244	NdisWan - ok
21:35:34.0726 5244	NDProxy - ok
21:35:34.0732 5244	NetBIOS - ok
21:35:34.0744 5244	NetBT - ok
21:35:34.0760 5244	Netlogon - ok
21:35:34.0782 5244	Netman - ok
21:35:34.0802 5244	NetMsmqActivator - ok
21:35:34.0809 5244	NetPipeActivator - ok
21:35:34.0820 5244	netprofm - ok
21:35:34.0842 5244	NetTcpActivator - ok
21:35:34.0851 5244	NetTcpPortSharing - ok
21:35:34.0873 5244	nfrd960 - ok
21:35:34.0879 5244	NlaSvc - ok
21:35:34.0924 5244	NPF - ok
21:35:34.0930 5244	Npfs - ok
21:35:34.0944 5244	nsi - ok
21:35:34.0962 5244	nsiproxy - ok
21:35:34.0980 5244	Ntfs - ok
21:35:34.0993 5244	Null - ok
21:35:35.0019 5244	nvraid - ok
21:35:35.0028 5244	nvstor - ok
21:35:35.0042 5244	nv_agp - ok
21:35:35.0062 5244	odserv - ok
21:35:35.0073 5244	ohci1394 - ok
21:35:35.0088 5244	ose - ok
21:35:35.0098 5244	p2pimsvc - ok
21:35:35.0112 5244	p2psvc - ok
21:35:35.0128 5244	Parport - ok
21:35:35.0135 5244	partmgr - ok
21:35:35.0145 5244	PcaSvc - ok
21:35:35.0158 5244	pci - ok
21:35:35.0174 5244	pciide - ok
21:35:35.0181 5244	pcmcia - ok
21:35:35.0197 5244	pcw - ok
21:35:35.0212 5244	PEAUTH - ok
21:35:35.0241 5244	PerfHost - ok
21:35:35.0270 5244	pla - ok
21:35:35.0281 5244	PlugPlay - ok
21:35:35.0324 5244	PnkBstrA - ok
21:35:35.0330 5244	PNRPAutoReg - ok
21:35:35.0346 5244	PNRPsvc - ok
21:35:35.0360 5244	PolicyAgent - ok
21:35:35.0380 5244	Power - ok
21:35:35.0396 5244	PptpMiniport - ok
21:35:35.0411 5244	Processor - ok
21:35:35.0428 5244	ProfSvc - ok
21:35:35.0440 5244	ProtectedStorage - ok
21:35:35.0455 5244	Psched - ok
21:35:35.0463 5244	ql2300 - ok
21:35:35.0470 5244	ql40xx - ok
21:35:35.0482 5244	QWAVE - ok
21:35:35.0498 5244	QWAVEdrv - ok
21:35:35.0511 5244	RasAcd - ok
21:35:35.0526 5244	RasAgileVpn - ok
21:35:35.0535 5244	RasAuto - ok
21:35:35.0550 5244	Rasl2tp - ok
21:35:35.0565 5244	RasMan - ok
21:35:35.0579 5244	RasPppoe - ok
21:35:35.0587 5244	RasSstp - ok
21:35:35.0596 5244	rdbss - ok
21:35:35.0609 5244	rdpbus - ok
21:35:35.0624 5244	RDPCDD - ok
21:35:35.0645 5244	RDPENCDD - ok
21:35:35.0666 5244	RDPREFMP - ok
21:35:35.0678 5244	RDPWD - ok
21:35:35.0692 5244	rdyboost - ok
21:35:35.0708 5244	RemoteAccess - ok
21:35:35.0715 5244	RemoteRegistry - ok
21:35:35.0745 5244	RimUsb - ok
21:35:35.0755 5244	RimVSerPort - ok
21:35:35.0767 5244	ROOTMODEM - ok
21:35:35.0808 5244	rpcapd - ok
21:35:35.0825 5244	RpcEptMapper - ok
21:35:35.0833 5244	RpcLocator - ok
21:35:35.0847 5244	RpcSs - ok
21:35:35.0862 5244	rspndr - ok
21:35:35.0875 5244	RTL8167 - ok
21:35:35.0893 5244	SamSs - ok
21:35:35.0905 5244	sbp2port - ok
21:35:35.0913 5244	SCardSvr - ok
21:35:35.0924 5244	scfilter - ok
21:35:35.0942 5244	Schedule - ok
21:35:35.0959 5244	SCPolicySvc - ok
21:35:35.0976 5244	ScreamBAudioSvc - ok
21:35:35.0989 5244	SDRSVC - ok
21:35:36.0000 5244	secdrv - ok
21:35:36.0014 5244	seclogon - ok
21:35:36.0030 5244	SENS - ok
21:35:36.0046 5244	SensrSvc - ok
21:35:36.0060 5244	Serenum - ok
21:35:36.0083 5244	Serial - ok
21:35:36.0096 5244	sermouse - ok
21:35:36.0129 5244	SessionEnv - ok
21:35:36.0157 5244	SfCtlCom - ok
21:35:36.0163 5244	sffdisk - ok
21:35:36.0174 5244	sffp_mmc - ok
21:35:36.0187 5244	sffp_sd - ok
21:35:36.0197 5244	sfloppy - ok
21:35:36.0217 5244	SharedAccess - ok
21:35:36.0226 5244	ShellHWDetection - ok
21:35:36.0240 5244	SiSGbeLH - ok
21:35:36.0257 5244	SiSRaid2 - ok
21:35:36.0264 5244	SiSRaid4 - ok
21:35:36.0286 5244	SkypeUpdate - ok
21:35:36.0300 5244	Smb - ok
21:35:36.0333 5244	SNMPTRAP - ok
21:35:36.0350 5244	SNP2UVC - ok
21:35:36.0365 5244	spldr - ok
21:35:36.0379 5244	Spooler - ok
21:35:36.0396 5244	sppsvc - ok
21:35:36.0411 5244	sppuinotify - ok
21:35:36.0426 5244	srv - ok
21:35:36.0441 5244	srv2 - ok
21:35:36.0456 5244	srvnet - ok
21:35:36.0472 5244	SSDPSRV - ok
21:35:36.0480 5244	SstpSvc - ok
21:35:36.0507 5244	Steam Client Service - ok
21:35:36.0515 5244	stexstor - ok
21:35:36.0531 5244	stisvc - ok
21:35:36.0541 5244	swenum - ok
21:35:36.0569 5244	SwitchBoard - ok
21:35:36.0578 5244	swprv - ok
21:35:36.0594 5244	SysMain - ok
21:35:36.0608 5244	TabletInputService - ok
21:35:36.0623 5244	TapiSrv - ok
21:35:36.0631 5244	TBS - ok
21:35:36.0647 5244	Tcpip - ok
21:35:36.0662 5244	TCPIP6 - ok
21:35:36.0679 5244	tcpipreg - ok
21:35:36.0706 5244	TDPIPE - ok
21:35:36.0720 5244	TDTCP - ok
21:35:36.0730 5244	tdx - ok
21:35:36.0748 5244	TeamViewer6 - ok
21:35:36.0773 5244	TeamViewer7 - ok
21:35:36.0780 5244	TermDD - ok
21:35:36.0791 5244	TermService - ok
21:35:36.0810 5244	Themes - ok
21:35:36.0826 5244	THREADORDER - ok
21:35:36.0849 5244	TMBMServer - ok
21:35:36.0864 5244	tmpreflt - ok
21:35:36.0879 5244	TmProxy - ok
21:35:36.0900 5244	tmtdi - ok
21:35:36.0931 5244	tmxpflt - ok
21:35:36.0949 5244	TrkWks - ok
21:35:36.0963 5244	TrustedInstaller - ok
21:35:36.0979 5244	tssecsrv - ok
21:35:36.0992 5244	TsUsbFlt - ok
21:35:37.0008 5244	tunnel - ok
21:35:37.0023 5244	uagp35 - ok
21:35:37.0036 5244	udfs - ok
21:35:37.0060 5244	UI0Detect - ok
21:35:37.0076 5244	uliagpkx - ok
21:35:37.0096 5244	umbus - ok
21:35:37.0103 5244	UmPass - ok
21:35:37.0126 5244	upnphost - ok
21:35:37.0164 5244	USBAAPL64 - ok
21:35:37.0179 5244	usbaudio - ok
21:35:37.0184 5244	usbccgp - ok
21:35:37.0195 5244	usbcir - ok
21:35:37.0210 5244	usbehci - ok
21:35:37.0218 5244	usbfilter - ok
21:35:37.0233 5244	usbhub - ok
21:35:37.0249 5244	usbohci - ok
21:35:37.0263 5244	usbprint - ok
21:35:37.0278 5244	usbscan - ok
21:35:37.0285 5244	USBSTOR - ok
21:35:37.0294 5244	usbuhci - ok
21:35:37.0327 5244	usbvideo - ok
21:35:37.0333 5244	UxSms - ok
21:35:37.0346 5244	VaultSvc - ok
21:35:37.0373 5244	VCSVADHWSer - ok
21:35:37.0384 5244	vdrvroot - ok
21:35:37.0390 5244	vds - ok
21:35:37.0406 5244	vga - ok
21:35:37.0413 5244	VgaSave - ok
21:35:37.0429 5244	vhdmp - ok
21:35:37.0463 5244	VIAHdAudAddService - ok
21:35:37.0472 5244	viaide - ok
21:35:37.0484 5244	volmgr - ok
21:35:37.0499 5244	volmgrx - ok
21:35:37.0511 5244	volsnap - ok
21:35:37.0527 5244	vsapint - ok
21:35:37.0549 5244	vsmraid - ok
21:35:37.0555 5244	VSS - ok
21:35:37.0565 5244	vwifibus - ok
21:35:37.0582 5244	vwififlt - ok
21:35:37.0594 5244	W32Time - ok
21:35:37.0620 5244	WacomPen - ok
21:35:37.0633 5244	WANARP - ok
21:35:37.0644 5244	Wanarpv6 - ok
21:35:37.0659 5244	WatAdminSvc - ok
21:35:37.0666 5244	wbengine - ok
21:35:37.0676 5244	WbioSrvc - ok
21:35:37.0689 5244	wcncsvc - ok
21:35:37.0705 5244	WcsPlugInService - ok
21:35:37.0712 5244	Wd - ok
21:35:37.0728 5244	Wdf01000 - ok
21:35:37.0744 5244	WdiServiceHost - ok
21:35:37.0757 5244	WdiSystemHost - ok
21:35:37.0773 5244	WebClient - ok
21:35:37.0780 5244	Wecsvc - ok
21:35:37.0796 5244	wercplsupport - ok
21:35:37.0811 5244	WerSvc - ok
21:35:37.0825 5244	WfpLwf - ok
21:35:37.0840 5244	WimFltr - ok
21:35:37.0856 5244	WIMMount - ok
21:35:37.0863 5244	WinDefend - ok
21:35:37.0880 5244	WinHttpAutoProxySvc - ok
21:35:37.0894 5244	Winmgmt - ok
21:35:37.0909 5244	WinRM - ok
21:35:37.0926 5244	Wlansvc - ok
21:35:37.0948 5244	wlidsvc - ok
21:35:37.0961 5244	WmiAcpi - ok
21:35:37.0979 5244	wmiApSrv - ok
21:35:37.0997 5244	WMPNetworkSvc - ok
21:35:38.0014 5244	WPCSvc - ok
21:35:38.0027 5244	WPDBusEnum - ok
21:35:38.0043 5244	ws2ifsl - ok
21:35:38.0057 5244	wscsvc - ok
21:35:38.0071 5244	WSearch - ok
21:35:38.0083 5244	wuauserv - ok
21:35:38.0097 5244	WudfPf - ok
21:35:38.0143 5244	WUDFRd - ok
21:35:38.0151 5244	wudfsvc - ok
21:35:38.0161 5244	WwanSvc - ok
21:35:38.0189 5244	xusb21 - ok
21:35:38.0233 5244	MBR (0x1B8)     (5c616939100b85e558da92b899a0fc36) \Device\Harddisk0\DR0
21:35:38.0308 5244	\Device\Harddisk0\DR0 - ok
21:35:38.0308 5244	============================================================
21:35:38.0308 5244	Scan finished
21:35:38.0308 5244	============================================================
21:35:38.0326 2968	Detected object count: 0
21:35:38.0326 2968	Actual detected object count: 0
21:36:12.0302 5972	============================================================
21:36:12.0302 5972	Scan started
21:36:12.0302 5972	Mode: Manual; 
21:36:12.0302 5972	============================================================
21:36:12.0383 5972	1394ohci - ok
21:36:12.0393 5972	ACPI - ok
21:36:12.0407 5972	AcpiPmi - ok
21:36:12.0421 5972	adp94xx - ok
21:36:12.0432 5972	adpahci - ok
21:36:12.0439 5972	adpu320 - ok
21:36:12.0454 5972	AdvancedSystemCareService5 - ok
21:36:12.0475 5972	AeLookupSvc - ok
21:36:12.0483 5972	AFBAgent - ok
21:36:12.0494 5972	AFD - ok
21:36:12.0506 5972	agp440 - ok
21:36:12.0521 5972	ALG - ok
21:36:12.0529 5972	aliide - ok
21:36:12.0541 5972	AMD External Events Utility - ok
21:36:12.0556 5972	amdide - ok
21:36:12.0569 5972	AmdK8 - ok
21:36:12.0585 5972	AmdPPM - ok
21:36:12.0606 5972	amdsata - ok
21:36:12.0614 5972	amdsbs - ok
21:36:12.0626 5972	amdxata - ok
21:36:12.0638 5972	AmUStor - ok
21:36:12.0657 5972	AppID - ok
21:36:12.0672 5972	AppIDSvc - ok
21:36:12.0681 5972	Appinfo - ok
21:36:12.0693 5972	Apple Mobile Device - ok
21:36:12.0709 5972	arc - ok
21:36:12.0727 5972	arcsas - ok
21:36:12.0743 5972	ASLDRService - ok
21:36:12.0755 5972	ASMMAP64 - ok
21:36:12.0784 5972	aspnet_state - ok
21:36:12.0800 5972	aswFsBlk - ok
21:36:12.0804 5972	aswMonFlt - ok
21:36:12.0816 5972	aswRdr - ok
21:36:12.0829 5972	aswSnx - ok
21:36:12.0836 5972	aswSP - ok
21:36:12.0852 5972	aswTdi - ok
21:36:12.0867 5972	AsyncMac - ok
21:36:12.0881 5972	atapi - ok
21:36:12.0890 5972	athr - ok
21:36:12.0907 5972	atikmdag - ok
21:36:12.0922 5972	AtiPcie - ok
21:36:12.0930 5972	ATKGFNEXSrv - ok
21:36:12.0939 5972	AudioEndpointBuilder - ok
21:36:12.0955 5972	AudioSrv - ok
21:36:12.0972 5972	avast! Antivirus - ok
21:36:12.0992 5972	AxInstSV - ok
21:36:13.0006 5972	b06bdrv - ok
21:36:13.0017 5972	b57nd60a - ok
21:36:13.0028 5972	BDESVC - ok
21:36:13.0041 5972	Beep - ok
21:36:13.0060 5972	BFE - ok
21:36:13.0082 5972	BITS - ok
21:36:13.0088 5972	blbdrive - ok
21:36:13.0103 5972	Bonjour Service - ok
21:36:13.0118 5972	bowser - ok
21:36:13.0133 5972	BrFiltLo - ok
21:36:13.0147 5972	BrFiltUp - ok
21:36:13.0159 5972	BridgeMP - ok
21:36:13.0175 5972	Browser - ok
21:36:13.0186 5972	Brserid - ok
21:36:13.0198 5972	BrSerWdm - ok
21:36:13.0208 5972	BrUsbMdm - ok
21:36:13.0225 5972	BrUsbSer - ok
21:36:13.0231 5972	BTHMODEM - ok
21:36:13.0249 5972	bthserv - ok
21:36:13.0258 5972	catchme - ok
21:36:13.0271 5972	cdfs - ok
21:36:13.0287 5972	cdrom - ok
21:36:13.0302 5972	CertPropSvc - ok
21:36:13.0316 5972	circlass - ok
21:36:13.0326 5972	CLFS - ok
21:36:13.0336 5972	clr_optimization_v2.0.50727_32 - ok
21:36:13.0353 5972	clr_optimization_v2.0.50727_64 - ok
21:36:13.0368 5972	clr_optimization_v4.0.30319_32 - ok
21:36:13.0382 5972	clr_optimization_v4.0.30319_64 - ok
21:36:13.0391 5972	CmBatt - ok
21:36:13.0404 5972	cmdide - ok
21:36:13.0420 5972	CNG - ok
21:36:13.0427 5972	Compbatt - ok
21:36:13.0439 5972	CompositeBus - ok
21:36:13.0456 5972	COMSysApp - ok
21:36:13.0472 5972	crcdisk - ok
21:36:13.0496 5972	CryptSvc - ok
21:36:13.0655 5972	dc3d - ok
21:36:13.0678 5972	DcomLaunch - ok
21:36:13.0695 5972	defragsvc - ok
21:36:13.0704 5972	DfsC - ok
21:36:13.0712 5972	Dhcp - ok
21:36:13.0723 5972	discache - ok
21:36:13.0737 5972	Disk - ok
21:36:13.0738 5972	Dnscache - ok
21:36:13.0742 5972	dot3svc - ok
21:36:13.0750 5972	DPS - ok
21:36:13.0755 5972	drmkaud - ok
21:36:13.0764 5972	DrvAgent64 - ok
21:36:13.0776 5972	dtsoftbus01 - ok
21:36:13.0788 5972	DXGKrnl - ok
21:36:13.0790 5972	EagleX64 - ok
21:36:13.0803 5972	EapHost - ok
21:36:13.0804 5972	Scan interrupted by user!
21:36:13.0804 5972	Scan interrupted by user!
21:36:13.0804 5972	============================================================
21:36:13.0804 5972	Scan finished
21:36:13.0804 5972	============================================================
21:36:13.0816 5320	Detected object count: 0
21:36:13.0816 5320	Actual detected object count: 0
21:36:15.0403 5848	============================================================
21:36:15.0403 5848	Scan started
21:36:15.0403 5848	Mode: Manual; 
21:36:15.0403 5848	============================================================
21:36:15.0800 5848	1394ohci - ok
21:36:15.0808 5848	ACPI - ok
21:36:15.0824 5848	AcpiPmi - ok
21:36:15.0839 5848	adp94xx - ok
21:36:15.0855 5848	adpahci - ok
21:36:15.0868 5848	adpu320 - ok
21:36:15.0886 5848	AdvancedSystemCareService5 - ok
21:36:15.0901 5848	AeLookupSvc - ok
21:36:15.0909 5848	AFBAgent - ok
21:36:15.0916 5848	AFD - ok
21:36:15.0926 5848	agp440 - ok
21:36:15.0939 5848	ALG - ok
21:36:15.0954 5848	aliide - ok
21:36:15.0970 5848	AMD External Events Utility - ok
21:36:15.0977 5848	amdide - ok
21:36:15.0985 5848	AmdK8 - ok
21:36:15.0993 5848	AmdPPM - ok
21:36:16.0007 5848	amdsata - ok
21:36:16.0022 5848	amdsbs - ok
21:36:16.0040 5848	amdxata - ok
21:36:16.0050 5848	AmUStor - ok
21:36:16.0074 5848	AppID - ok
21:36:16.0088 5848	AppIDSvc - ok
21:36:16.0106 5848	Appinfo - ok
21:36:16.0121 5848	Apple Mobile Device - ok
21:36:16.0137 5848	arc - ok
21:36:16.0155 5848	arcsas - ok
21:36:16.0162 5848	ASLDRService - ok
21:36:16.0166 5848	ASMMAP64 - ok
21:36:16.0188 5848	aspnet_state - ok
21:36:16.0203 5848	aswFsBlk - ok
21:36:16.0219 5848	aswMonFlt - ok
21:36:16.0225 5848	aswRdr - ok
21:36:16.0233 5848	aswSnx - ok
21:36:16.0241 5848	aswSP - ok
21:36:16.0256 5848	aswTdi - ok
21:36:16.0270 5848	AsyncMac - ok
21:36:16.0278 5848	atapi - ok
21:36:16.0293 5848	athr - ok
21:36:16.0319 5848	atikmdag - ok
21:36:16.0334 5848	AtiPcie - ok
21:36:16.0350 5848	ATKGFNEXSrv - ok
21:36:16.0357 5848	AudioEndpointBuilder - ok
21:36:16.0368 5848	AudioSrv - ok
21:36:16.0378 5848	avast! Antivirus - ok
21:36:16.0392 5848	AxInstSV - ok
21:36:16.0407 5848	b06bdrv - ok
21:36:16.0422 5848	b57nd60a - ok
21:36:16.0449 5848	BDESVC - ok
21:36:16.0455 5848	Beep - ok
21:36:16.0471 5848	BFE - ok
21:36:16.0478 5848	BITS - ok
21:36:16.0487 5848	blbdrive - ok
21:36:16.0500 5848	Bonjour Service - ok
21:36:16.0517 5848	bowser - ok
21:36:16.0523 5848	BrFiltLo - ok
21:36:16.0539 5848	BrFiltUp - ok
21:36:16.0554 5848	BridgeMP - ok
21:36:16.0568 5848	Browser - ok
21:36:16.0583 5848	Brserid - ok
21:36:16.0590 5848	BrSerWdm - ok
21:36:16.0605 5848	BrUsbMdm - ok
21:36:16.0612 5848	BrUsbSer - ok
21:36:16.0622 5848	BTHMODEM - ok
21:36:16.0638 5848	bthserv - ok
21:36:16.0653 5848	catchme - ok
21:36:16.0668 5848	cdfs - ok
21:36:16.0676 5848	cdrom - ok
21:36:16.0680 5848	CertPropSvc - ok
21:36:16.0691 5848	circlass - ok
21:36:16.0706 5848	CLFS - ok
21:36:16.0721 5848	clr_optimization_v2.0.50727_32 - ok
21:36:16.0735 5848	clr_optimization_v2.0.50727_64 - ok
21:36:16.0747 5848	clr_optimization_v4.0.30319_32 - ok
21:36:16.0756 5848	clr_optimization_v4.0.30319_64 - ok
21:36:16.0769 5848	CmBatt - ok
21:36:16.0785 5848	cmdide - ok
21:36:16.0800 5848	CNG - ok
21:36:16.0807 5848	Compbatt - ok
21:36:16.0815 5848	CompositeBus - ok
21:36:16.0824 5848	COMSysApp - ok
21:36:16.0837 5848	crcdisk - ok
21:36:16.0856 5848	CryptSvc - ok
21:36:16.0869 5848	dc3d - ok
21:36:16.0886 5848	DcomLaunch - ok
21:36:16.0895 5848	defragsvc - ok
21:36:16.0908 5848	DfsC - ok
21:36:16.0923 5848	Dhcp - ok
21:36:16.0930 5848	discache - ok
21:36:16.0940 5848	Disk - ok
21:36:16.0953 5848	Dnscache - ok
21:36:16.0967 5848	dot3svc - ok
21:36:16.0973 5848	DPS - ok
21:36:16.0989 5848	drmkaud - ok
21:36:17.0004 5848	DrvAgent64 - ok
21:36:17.0017 5848	dtsoftbus01 - ok
21:36:17.0034 5848	DXGKrnl - ok
21:36:17.0040 5848	EagleX64 - ok
21:36:17.0051 5848	EapHost - ok
21:36:17.0059 5848	ebdrv - ok
21:36:17.0066 5848	EFS - ok
21:36:17.0076 5848	ehRecvr - ok
21:36:17.0092 5848	ehSched - ok
21:36:17.0117 5848	elxstor - ok
21:36:17.0123 5848	ErrDev - ok
21:36:17.0136 5848	ETD - ok
21:36:17.0154 5848	EventSystem - ok
21:36:17.0169 5848	exfat - ok
21:36:17.0190 5848	fastfat - ok
21:36:17.0194 5848	Fax - ok
21:36:17.0208 5848	fdc - ok
21:36:17.0222 5848	fdPHost - ok
21:36:17.0237 5848	FDResPub - ok
21:36:17.0252 5848	FileInfo - ok
21:36:17.0259 5848	Filetrace - ok
21:36:17.0270 5848	flpydisk - ok
21:36:17.0280 5848	FltMgr - ok
21:36:17.0288 5848	FontCache - ok
21:36:17.0305 5848	FontCache3.0.0.0 - ok
21:36:17.0322 5848	FsDepends - ok
21:36:17.0331 5848	fssfltr - ok
21:36:17.0340 5848	fsssvc - ok
21:36:17.0354 5848	Fs_Rec - ok
21:36:17.0369 5848	fvevol - ok
21:36:17.0376 5848	gagp30kx - ok
21:36:17.0392 5848	GEARAspiWDM - ok
21:36:17.0407 5848	gpsvc - ok
21:36:17.0420 5848	gupdate - ok
21:36:17.0436 5848	gupdatem - ok
21:36:17.0450 5848	hamachi - ok
21:36:17.0464 5848	Hamachi2Svc - ok
21:36:17.0473 5848	hcw85cir - ok
21:36:17.0487 5848	HdAudAddService - ok
21:36:17.0502 5848	HDAudBus - ok
21:36:17.0659 5848	HidBatt - ok
21:36:17.0668 5848	HidBth - ok
21:36:17.0683 5848	HidIr - ok
21:36:17.0690 5848	hidserv - ok
21:36:17.0703 5848	HidUsb - ok
21:36:17.0713 5848	hkmsvc - ok
21:36:17.0722 5848	HomeGroupListener - ok
21:36:17.0736 5848	HomeGroupProvider - ok
21:36:17.0750 5848	HpSAMD - ok
21:36:17.0766 5848	HTTP - ok
21:36:17.0773 5848	hwpolicy - ok
21:36:17.0780 5848	i8042prt - ok
21:36:17.0796 5848	iaStorV - ok
21:36:17.0804 5848	IDriverT - ok
21:36:17.0820 5848	idsvc - ok
21:36:17.0828 5848	iirsp - ok
21:36:17.0843 5848	IKEEXT - ok
21:36:17.0869 5848	intelide - ok
21:36:17.0884 5848	intelppm - ok
21:36:17.0901 5848	IPBusEnum - ok
21:36:17.0908 5848	IpFilterDriver - ok
21:36:17.0917 5848	iphlpsvc - ok
21:36:17.0926 5848	IPMIDRV - ok
21:36:17.0939 5848	IPNAT - ok
21:36:17.0955 5848	iPod Service - ok
21:36:17.0970 5848	IRENUM - ok
21:36:17.0977 5848	isapnp - ok
21:36:17.0986 5848	iScsiPrt - ok
21:36:17.0997 5848	kbdclass - ok
21:36:18.0013 5848	kbdhid - ok
21:36:18.0021 5848	kbfiltr - ok
21:36:18.0027 5848	KeyIso - ok
21:36:18.0039 5848	KSecDD - ok
21:36:18.0052 5848	KSecPkg - ok
21:36:18.0061 5848	ksthunk - ok
21:36:18.0075 5848	KtmRm - ok
21:36:18.0091 5848	LanmanServer - ok
21:36:18.0105 5848	LanmanWorkstation - ok
21:36:18.0125 5848	lltdio - ok
21:36:18.0138 5848	lltdsvc - ok
21:36:18.0153 5848	lmhosts - ok
21:36:18.0166 5848	LSI_FC - ok
21:36:18.0173 5848	LSI_SAS - ok
21:36:18.0193 5848	LSI_SAS2 - ok
21:36:18.0208 5848	LSI_SCSI - ok
21:36:18.0222 5848	luafv - ok
21:36:18.0227 5848	lullaby - ok
21:36:18.0249 5848	MBAMProtector - ok
21:36:18.0261 5848	MBAMService - ok
21:36:18.0275 5848	Mcx2Svc - ok
21:36:18.0290 5848	megasas - ok
21:36:18.0305 5848	MegaSR - ok
21:36:18.0318 5848	MMCSS - ok
21:36:18.0334 5848	Modem - ok
21:36:18.0341 5848	monitor - ok
21:36:18.0356 5848	MotioninJoyXFilter - ok
21:36:18.0363 5848	mouclass - ok
21:36:18.0373 5848	mouhid - ok
21:36:18.0387 5848	mountmgr - ok
21:36:18.0401 5848	mpio - ok
21:36:18.0417 5848	mpsdrv - ok
21:36:18.0425 5848	MpsSvc - ok
21:36:18.0431 5848	MRxDAV - ok
21:36:18.0441 5848	mrxsmb - ok
21:36:18.0455 5848	mrxsmb10 - ok
21:36:18.0470 5848	mrxsmb20 - ok
21:36:18.0477 5848	msahci - ok
21:36:18.0480 5848	msdsm - ok
21:36:18.0489 5848	MSDTC - ok
21:36:18.0511 5848	Msfs - ok
21:36:18.0525 5848	mshidkmdf - ok
21:36:18.0540 5848	msisadrv - ok
21:36:18.0555 5848	MSiSCSI - ok
21:36:18.0570 5848	msiserver - ok
21:36:18.0581 5848	MSKSSRV - ok
21:36:18.0588 5848	MSPCLOCK - ok
21:36:18.0603 5848	MSPQM - ok
21:36:18.0617 5848	MsRPC - ok
21:36:18.0637 5848	mssmbios - ok
21:36:18.0652 5848	MSTEE - ok
21:36:18.0659 5848	MTConfig - ok
21:36:18.0675 5848	MTsensor - ok
21:36:18.0695 5848	Mup - ok
21:36:18.0703 5848	napagent - ok
21:36:18.0719 5848	NativeWifiP - ok
21:36:18.0726 5848	NDIS - ok
21:36:18.0741 5848	NdisCap - ok
21:36:18.0756 5848	NdisTapi - ok
21:36:18.0770 5848	Ndisuio - ok
21:36:18.0785 5848	NdisWan - ok
21:36:18.0800 5848	NDProxy - ok
21:36:18.0808 5848	NetBIOS - ok
21:36:18.0818 5848	NetBT - ok
21:36:18.0827 5848	Netlogon - ok
21:36:18.0840 5848	Netman - ok
21:36:18.0856 5848	NetMsmqActivator - ok
21:36:18.0863 5848	NetPipeActivator - ok
21:36:18.0878 5848	netprofm - ok
21:36:18.0893 5848	NetTcpActivator - ok
21:36:18.0910 5848	NetTcpPortSharing - ok
21:36:18.0925 5848	nfrd960 - ok
21:36:18.0937 5848	NlaSvc - ok
21:36:18.0951 5848	NPF - ok
21:36:18.0977 5848	Npfs - ok
21:36:18.0990 5848	nsi - ok
21:36:19.0005 5848	nsiproxy - ok
21:36:19.0026 5848	Ntfs - ok
21:36:19.0041 5848	Null - ok
21:36:19.0056 5848	nvraid - ok
21:36:19.0063 5848	nvstor - ok
21:36:19.0093 5848	nv_agp - ok
21:36:19.0103 5848	odserv - ok
21:36:19.0120 5848	ohci1394 - ok
21:36:19.0127 5848	ose - ok
21:36:19.0141 5848	p2pimsvc - ok
21:36:19.0155 5848	p2psvc - ok
21:36:19.0169 5848	Parport - ok
21:36:19.0176 5848	partmgr - ok
21:36:19.0192 5848	PcaSvc - ok
21:36:19.0207 5848	pci - ok
21:36:19.0220 5848	pciide - ok
21:36:19.0236 5848	pcmcia - ok
21:36:19.0250 5848	pcw - ok
21:36:19.0258 5848	PEAUTH - ok
21:36:19.0275 5848	PerfHost - ok
21:36:19.0306 5848	pla - ok
21:36:19.0313 5848	PlugPlay - ok
21:36:19.0325 5848	PnkBstrA - ok
21:36:19.0339 5848	PNRPAutoReg - ok
21:36:19.0355 5848	PNRPsvc - ok
21:36:19.0370 5848	PolicyAgent - ok
21:36:19.0380 5848	Power - ok
21:36:19.0389 5848	PptpMiniport - ok
21:36:19.0403 5848	Processor - ok
21:36:19.0412 5848	ProfSvc - ok
21:36:19.0425 5848	ProtectedStorage - ok
21:36:19.0440 5848	Psched - ok
21:36:19.0455 5848	ql2300 - ok
21:36:19.0470 5848	ql40xx - ok
21:36:19.0478 5848	QWAVE - ok
21:36:19.0492 5848	QWAVEdrv - ok
21:36:19.0650 5848	RasAcd - ok
21:36:19.0663 5848	RasAgileVpn - ok
21:36:19.0670 5848	RasAuto - ok
21:36:19.0685 5848	Rasl2tp - ok
21:36:19.0701 5848	RasMan - ok
21:36:19.0709 5848	RasPppoe - ok
21:36:19.0718 5848	RasSstp - ok
21:36:19.0727 5848	rdbss - ok
21:36:19.0740 5848	rdpbus - ok
21:36:19.0755 5848	RDPCDD - ok
21:36:19.0765 5848	RDPENCDD - ok
21:36:19.0791 5848	RDPREFMP - ok
21:36:19.0805 5848	RDPWD - ok
21:36:19.0820 5848	rdyboost - ok
21:36:19.0835 5848	RemoteAccess - ok
21:36:19.0850 5848	RemoteRegistry - ok
21:36:19.0857 5848	RimUsb - ok
21:36:19.0871 5848	RimVSerPort - ok
21:36:19.0886 5848	ROOTMODEM - ok
21:36:19.0901 5848	rpcapd - ok
21:36:19.0916 5848	RpcEptMapper - ok
21:36:19.0925 5848	RpcLocator - ok
21:36:19.0938 5848	RpcSs - ok
21:36:19.0953 5848	rspndr - ok
21:36:19.0960 5848	RTL8167 - ok
21:36:19.0975 5848	SamSs - ok
21:36:19.0990 5848	sbp2port - ok
21:36:20.0004 5848	SCardSvr - ok
21:36:20.0019 5848	scfilter - ok
21:36:20.0024 5848	Schedule - ok
21:36:20.0041 5848	SCPolicySvc - ok
21:36:20.0056 5848	ScreamBAudioSvc - ok
21:36:20.0069 5848	SDRSVC - ok
21:36:20.0085 5848	secdrv - ok
21:36:20.0100 5848	seclogon - ok
21:36:20.0107 5848	SENS - ok
21:36:20.0114 5848	SensrSvc - ok
21:36:20.0124 5848	Serenum - ok
21:36:20.0137 5848	Serial - ok
21:36:20.0152 5848	sermouse - ok
21:36:20.0178 5848	SessionEnv - ok
21:36:20.0192 5848	SfCtlCom - ok
21:36:20.0207 5848	sffdisk - ok
21:36:20.0221 5848	sffp_mmc - ok
21:36:20.0229 5848	sffp_sd - ok
21:36:20.0244 5848	sfloppy - ok
21:36:20.0259 5848	SharedAccess - ok
21:36:20.0272 5848	ShellHWDetection - ok
21:36:20.0288 5848	SiSGbeLH - ok
21:36:20.0302 5848	SiSRaid2 - ok
21:36:20.0310 5848	SiSRaid4 - ok
21:36:20.0318 5848	SkypeUpdate - ok
21:36:20.0325 5848	Smb - ok
21:36:20.0367 5848	SNMPTRAP - ok
21:36:20.0374 5848	SNP2UVC - ok
21:36:20.0385 5848	spldr - ok
21:36:20.0392 5848	Spooler - ok
21:36:20.0406 5848	sppsvc - ok
21:36:20.0420 5848	sppuinotify - ok
21:36:20.0428 5848	srv - ok
21:36:20.0443 5848	srv2 - ok
21:36:20.0462 5848	srvnet - ok
21:36:20.0476 5848	SSDPSRV - ok
21:36:20.0490 5848	SstpSvc - ok
21:36:20.0505 5848	Steam Client Service - ok
21:36:20.0519 5848	stexstor - ok
21:36:20.0528 5848	stisvc - ok
21:36:20.0541 5848	swenum - ok
21:36:20.0557 5848	SwitchBoard - ok
21:36:20.0565 5848	swprv - ok
21:36:20.0573 5848	SysMain - ok
21:36:20.0587 5848	TabletInputService - ok
21:36:20.0596 5848	TapiSrv - ok
21:36:20.0609 5848	TBS - ok
21:36:20.0625 5848	Tcpip - ok
21:36:20.0637 5848	TCPIP6 - ok
21:36:20.0653 5848	tcpipreg - ok
21:36:20.0673 5848	TDPIPE - ok
21:36:20.0688 5848	TDTCP - ok
21:36:20.0703 5848	tdx - ok
21:36:20.0717 5848	TeamViewer6 - ok
21:36:20.0726 5848	TeamViewer7 - ok
21:36:20.0739 5848	TermDD - ok
21:36:20.0755 5848	TermService - ok
21:36:20.0762 5848	Themes - ok
21:36:20.0771 5848	THREADORDER - ok
21:36:20.0784 5848	TMBMServer - ok
21:36:20.0793 5848	tmpreflt - ok
21:36:20.0807 5848	TmProxy - ok
21:36:20.0822 5848	tmtdi - ok
21:36:20.0832 5848	tmxpflt - ok
21:36:20.0841 5848	TrkWks - ok
21:36:20.0855 5848	TrustedInstaller - ok
21:36:20.0875 5848	tssecsrv - ok
21:36:20.0889 5848	TsUsbFlt - ok
21:36:20.0905 5848	tunnel - ok
21:36:20.0918 5848	uagp35 - ok
21:36:20.0934 5848	udfs - ok
21:36:20.0956 5848	UI0Detect - ok
21:36:20.0971 5848	uliagpkx - ok
21:36:20.0984 5848	umbus - ok
21:36:20.0993 5848	UmPass - ok
21:36:21.0007 5848	upnphost - ok
21:36:21.0022 5848	USBAAPL64 - ok
21:36:21.0037 5848	usbaudio - ok
21:36:21.0050 5848	usbccgp - ok
21:36:21.0059 5848	usbcir - ok
21:36:21.0073 5848	usbehci - ok
21:36:21.0088 5848	usbfilter - ok
21:36:21.0103 5848	usbhub - ok
21:36:21.0117 5848	usbohci - ok
21:36:21.0126 5848	usbprint - ok
21:36:21.0139 5848	usbscan - ok
21:36:21.0155 5848	USBSTOR - ok
21:36:21.0162 5848	usbuhci - ok
21:36:21.0171 5848	usbvideo - ok
21:36:21.0185 5848	UxSms - ok
21:36:21.0199 5848	VaultSvc - ok
21:36:21.0207 5848	VCSVADHWSer - ok
21:36:21.0222 5848	vdrvroot - ok
21:36:21.0229 5848	vds - ok
21:36:21.0239 5848	vga - ok
21:36:21.0252 5848	VgaSave - ok
21:36:21.0267 5848	vhdmp - ok
21:36:21.0277 5848	VIAHdAudAddService - ok
21:36:21.0292 5848	viaide - ok
21:36:21.0308 5848	volmgr - ok
21:36:21.0320 5848	volmgrx - ok
21:36:21.0336 5848	volsnap - ok
21:36:21.0343 5848	vsapint - ok
21:36:21.0358 5848	vsmraid - ok
21:36:21.0373 5848	VSS - ok
21:36:21.0387 5848	vwifibus - ok
21:36:21.0403 5848	vwififlt - ok
21:36:21.0423 5848	W32Time - ok
21:36:21.0439 5848	WacomPen - ok
21:36:21.0453 5848	WANARP - ok
21:36:21.0461 5848	Wanarpv6 - ok
21:36:21.0489 5848	WatAdminSvc - ok
21:36:21.0504 5848	wbengine - ok
21:36:21.0663 5848	WbioSrvc - ok
21:36:21.0681 5848	wcncsvc - ok
21:36:21.0688 5848	WcsPlugInService - ok
21:36:21.0703 5848	Wd - ok
21:36:21.0717 5848	Wdf01000 - ok
21:36:21.0726 5848	WdiServiceHost - ok
21:36:21.0739 5848	WdiSystemHost - ok
21:36:21.0755 5848	WebClient - ok
21:36:21.0762 5848	Wecsvc - ok
21:36:21.0771 5848	wercplsupport - ok
21:36:21.0787 5848	WerSvc - ok
21:36:21.0793 5848	WfpLwf - ok
21:36:21.0807 5848	WimFltr - ok
21:36:21.0810 5848	WIMMount - ok
21:36:21.0825 5848	WinDefend - ok
21:36:21.0853 5848	WinHttpAutoProxySvc - ok
21:36:21.0862 5848	Winmgmt - ok
21:36:21.0876 5848	WinRM - ok
21:36:21.0906 5848	Wlansvc - ok
21:36:21.0920 5848	wlidsvc - ok
21:36:21.0928 5848	WmiAcpi - ok
21:36:21.0955 5848	wmiApSrv - ok
21:36:21.0962 5848	WMPNetworkSvc - ok
21:36:21.0971 5848	WPCSvc - ok
21:36:21.0984 5848	WPDBusEnum - ok
21:36:21.0993 5848	ws2ifsl - ok
21:36:22.0007 5848	wscsvc - ok
21:36:22.0022 5848	WSearch - ok
21:36:22.0039 5848	wuauserv - ok
21:36:22.0053 5848	WudfPf - ok
21:36:22.0066 5848	WUDFRd - ok
21:36:22.0074 5848	wudfsvc - ok
21:36:22.0088 5848	WwanSvc - ok
21:36:22.0101 5848	xusb21 - ok
21:36:22.0147 5848	MBR (0x1B8)     (5c616939100b85e558da92b899a0fc36) \Device\Harddisk0\DR0
21:36:22.0218 5848	\Device\Harddisk0\DR0 - ok
21:36:22.0219 5848	============================================================
21:36:22.0219 5848	Scan finished
21:36:22.0219 5848	============================================================
21:36:22.0238 3484	Detected object count: 0
21:36:22.0238 3484	Actual detected object count: 0

Fish66 · Answer

Re,

En attendant tes nouvelles

A demain

Bonne nuit

Fish66 · Answer

Bonjour,

1/
Merci, le problème a l'aire d'être résolu, par contre aurait-tu de bonnes protections, j'ai seulement avast free, et advanced system care ?

Tu gardes Malwarebytes et on va installer à la fin de la désinfection les modules complémentaires Adblock plus et WOT

2/
Lance ZHPDiag depuis le bureau, clique sur l'onglet vert (flèche bas) pour faire la mise à jour et prépare stp un nouveau rapport ZHPDiag

@+

Fish66 · Answer

Salut, 
1/ 
Tu as deux antivirus : Avast et Trend Micro Internet Security, pour ne pas planter ton PC il faut avoir qu'un seul! 
Utilise : ce lien pour désinstaller l'un des deux  

2/ 
* Désinstalle ta version de Firefox 
* Télécharge puis installe la dernière version à partir ce lien : https://www.mozilla.org/fr/firefox/new/  
* Si tu veux sauvegarder tes favoris tu peux suivre : ces procédures 

3/ 
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )  



O4 - HKLM\..\Run: [My] C:\Users\rolrop1\Downloads\[TUTO]Apprendre a Hacker.exe (.not file.) 
OPT:O4 - Global Startup: C:\Users\rolrop1\Desktop\SPORE(TM) - Raccourci.lnk - Clé orpheline 
OPT:O4 - Global Startup: C:\Users\rolrop1\Desktop\TeamSpeak 3 Client.lnk . (...)  -- C:\Program Files (x86)\TeamSpeak 3 Client\ts3client_win64.exe (.not file.) 
O43 - CFD: 29/04/2012 - 22:46:42 - [0] ----D C:\Users\rolrop1\AppData\Local\{065341C2-578E-4626-9601-09D03899A6C3} 
O43 - CFD: 29/04/2012 - 22:46:55 - [0] ----D C:\Users\rolrop1\AppData\Local\{305F9838-9012-48B9-9429-77E310234875} 
O43 - CFD: 27/04/2012 - 16:18:49 - [0] ----D C:\Users\rolrop1\AppData\Local\{4E32EEB7-D0F8-4CE3-AED7-96C2D4623817} 
O43 - CFD: 27/04/2012 - 16:19:25 - [0] ----D C:\Users\rolrop1\AppData\Local\{85D0705D-FFA2-483E-8E47-94CA38A9FA59} 
O43 - CFD: 27/04/2012 - 16:19:12 - [0] ----D C:\Users\rolrop1\AppData\Local\{A67F4122-5C8F-4433-BEF3-8123096DAE82} 
O69 - SBI: SearchScopes [HKCU] {E563F4C9-00CD-4F6D-A4D3-F446DF49624E} - (Search) - http://start.funmoods.com 
O43 - CFD: 05/04/2012 - 18:02:03 - [8,120] ----D C:\Program Files (x86)\ChrisPC Free Anonymous Proxy 
O87 - FAEL: "TCP Query User{EDFF76B8-5965-4567-8D98-037467421C0E}C:\program files (x86)\1clickdownload\1clickdownload.exe" | In - Private - P6 - TRUE | .(...) -- C:\program files (x86)\1clickdownload\1clickdownload.exe 
 



Puis Lance ZHPFix depuis le raccourci du bureau .  

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

Clique sur le bouton  GO 

Copie/Colle le rapport à l'écran dans ton prochain message. 

4/ 
O42 - Logiciel: Kapla tour game version 1.0 -  
O42 - Logiciel: Night Club Imperium - (.Pas de propriétaire.)  
O42 - Logiciel: PC Video Converter Studio  
O42 - Logiciel: Penumbra Black Plague -  
O42 - Logiciel: Penumbra Overture -  

Est ce que vraiment tu as besoin de tous ces logiciels ? celui que tu n'as pas besoin, tu peux le désinstaller 


============================== 

O4 - HKLM\..\Run: [My] C:\Users\rolrop1\Downloads\[TUTO]Apprendre a Hacker.exe (.not file.) 

ummmm, tu veux apprendre à hacker! mdr   


@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Re,

Est ce que tu as effectué toutes les procédures indiquées ci-dessus (de 1/ à 4/ ) pour continuer... ? 

@+

rolrop · Answer

Bonjour,
 alors désolé de ne pas avoir répondu tout de temps (plus d'internet + oublie de nom de compte + mot de passe)
 j'ai changé de pc, j'en ai pris un plus performant et j'aimerais etre sur qu'il soit sécurisé sans virus ect, 
ils m'ont conseillés d'installer norton après avoir installer windows, (je suis plus avast (enfin... bref)) 

j'ai déjà installer pas mal de chose dessus (bon ok j'ai deja la moitié de mon dd remplie) bref en gros, vous me conseillers quel logiciel(s) de protection, nettoyage ect, et j'aimerais faire un analyse pour voir si il n'a pas de virus :D (je sais je suis lourd) 

Et: derniere question:  Advanced system care Pro est bien ?

^Abel^ · Answer

Bonjour,
Voyez vos messages privés, et ceci

Fish66 · Answer

Salut à tous 

Le pare feu est déjà installer sur l'ordi ???
Oui, en principe pare feu windows est déjà installé par défaut!
Tu peux lire aussi : logiciels de sécurité recommandés

Sois prudent et bon surf ..

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Pub s'ouvre seule (vulgaire) - Page 2

Discussions similaires

Newsletters