Message crypted.gen (pour electricien 69)Résolu/Fermé

Question

Bonjour, 

Depuis quelques jours, j'ai un message de mon antivirus (antivir) m'indiquant ceci :
un virus ou un programme indésirable a été trouvé sur votre ordinateur !
C:\...\98354A0A-D583-403F-B24F-A8EB21511232mpasdlta.vdm
contient le modèle de détection du virus de script HTML
HTML/Crypted.Gen
Que faut-il faut faire ?
D'avance merci 

Configuration: Windows Vista / Firefox 14.0.1

Utilisateur anonyme · Answer

re,

copie et colle la totalité du rapport d'Avira sur ton prochain message ,


pour info :

http://www.commentcamarche.net/forum/affich-25701756-ami-modo-01net-avira-et-les-pubs

Utilisateur anonyme · Answer

copie du message original :

bonjour, 
suite à un soucis avec ma version d'avira 2012, je l'ai désinstallé, puis tenter de le réinstaller,
 
par ma grande surprise, j'ai vu qu'il installait Boxore (un adware) et un logiciel publicitaire :
 
http://cjoint.com/12ju/BGDkSXHkkf9.htm
 
la question à se poser est : 

est ce qu'on laisse Avira en téléchargement sur CCM ? 

Merci pour vos réactions et vos commentaires :D 

P.S : 

le bouclier Web proposé par Avira se met en route sous condition d'acceptation d'installer la barre Ask, encore un autre adware ! 


j'attends le rapport d'avira  :d

grenouille18 · Answer

en fait je t'ai indiqué la totalité du message
la mise à jour est en échec depuis le 24/07

Utilisateur anonyme · Answer

tu as lu mon messages ==>ICI<== ?

j'ai eu la même chose, donc voilà, essaie de désinstaller et el réinstaller, tu vas tomber sur Boxore et Cie !!!


je suis passsé sur Comodo firewall et antivirus   :D

grenouille18 · Answer

désinstallation en cours.
a partir de quel site tu préconises de réinstaller antivir ?

grenouille18 · Answer

est ce préférable de télécharger directement Comodo plutôt que Antivir ?

Utilisateur anonyme · Answer

j'ai mis commodo, ça fonctionne pas mal.

pour activer l'antivirus une fois le pardeu installer,


va sdans le menu démarrer, panneau de configuration, trouve le logo de comodo, fais un clique droit dessus, modifier, puis active l'antivirus  :D

grenouille18 · Answer

c'est fait en fin je crois ;-) j'ai pas eu besoin d'activer l'antivirus via panneau de configuration...

Utilisateur anonyme · Answer

ok,

lance un scan complét après avoir lancé préalablement une mise à jour pour voir ce qu'il trouve  :D

grenouille18 · Answer

le scan complet s'est mis en route tout seul...mais je n'avais pas fait de mise à jour au préalable. c'est grave docteur ?
pour info : le scan a démarré il y près de 2 heures mais seulement 31 % du pc a été vérifié...

Utilisateur anonyme · Answer

normalement, il a du se mettre à jour en auto  :D

laisse le faire, le premier scan chez moi a duré 4h00  :P

grenouille18 · Answer

ok... je le laisse faire ;-)
ps : je ne parviens pas à me connecter au compte que j'avais ouvert.
t'as une astuce ?

Utilisateur anonyme · Answer

il y a eu quelques comptes hackés dont le mien en début de mois de juillet  !

je vais essayer de conatcer un modérateur, au pire des cas, crée en un nouveau pour voir  :D

grenouille18 · Answer

le scan semble être terminé... comment je t'envoie le résultat ?

grenouille18 · Answer

http://cjoint.com/?BGDqqBQJF6F

grenouille18 · Answer

nouveau lien vers rapport actualisé http://cjoint.com/?BGDqxYIGLJ9

Utilisateur anonyme · Answer

mets le tout en quarantaine, ce sont les fichiers que Céline a téléchargés, regarde leur emplacement !

à part un seul, ils se trouevnt tous dans le répertoire Downloade !!!

grenouille18 · Answer

oui j'ai vu. celui qui n'est pas téléchargé (Cinema.empire) est un jeu sur cdrom installé sur le pc.

je fais comment pour les mettre en quarantaine ? je clique sur "clean" ?

Utilisateur anonyme · Answer

oui  :D

grenouille18 · Answer

C'est fait ! :-)

Utilisateur anonyme · Answer

as tu autres soucis ?

pour ton compte, il faut que tu me donnes le pseudo exacte, au pire des cas, tu en fait un tout neuf  :D

grenouille18 · Answer

C'était donc une fausse alerte par avira ?

Sinon, le PC a tendance à être un peu lent et à ramer pas mal



C'est grenouille18

Utilisateur anonyme · Answer

ton compte se trouve ici :

https://www.commentcamarche.net/communaute/profil-grenouille18

demande un nouveau mot de passe, tu verras si tu arrives à te connecter !

tiens moi au just pour voir ce que je peux faire si tu n'arrives pas à  te connecter  :D


pour le ralentissement, il faut dire à Céline qu'elle ne télécharge pas n'importe quoi  :P



* Télécharge ZHPDiag sur ton bureau :
	

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : 

1/ Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

2/ Dans l'interface de Zhpdiag, clique sur l'Uac, il faut le réactiver à la fin du nettoyage.

* Clique sur le tourne vis, selectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

grenouille18 · Answer

J'ai demandé un nouveau mot de passe, je l'ai bien reçu mais ça ne fonctionne pas :-(

Voilà l'adresse du diag : http://cjoint.com/?BGDuLREGYv1

Utilisateur anonyme · Answer

pas cool !

le pc est rootkité de nouveau !

qu'est ce qu'elle fait avec ce pc ?

cette variante désactive la restauration système, reste à voir s'il ya  d'autres dégats sur le pc !!!!


 *	[*] Télécharger et enregistre RogueKiller sur le bureau 
https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du notepad

Note : Si Roguekiller ne se lance pas, change son nom en Winlogon.

grenouille18 · Answer

rootkité ? ça veut dire quoi ?
pour le Mdp c'est ok ,

je dois passer Rogue qd mm ?

Utilisateur anonyme · Answer

la clé Run est là, même si le fichier est absent !

suis ce que je t'indique  :D

grenouille18 · Answer

on se sert du pc tous les deux... on fait rien de particulier. jamais de téléchargement (sauf quelques jeux il y plus d'un an que Céline vient de désinstaller) ;-)
Essentiellement surf sur internet...

Utilisateur anonyme · Answer

ok,

passe à Roguekiller déjà  :D

grenouille18 · Answer

Je n'arrive pas à télécharger Rogue Killer, il y a un conflit avec Comodo.
Je dois désactiver Comodo le temps du téléchargement et de l'installation ?

Utilisateur anonyme · Answer

désactive temporairement comodo  :D

grenouille18 · Answer

J'ai désactivé Comodo (antivirus, firewall, defense +).

J'ai aussi modifié le nom de Rogue Killer en Winlogon mais malgré ça, voilà les messages d'erreur que j'ai : 
	https://www.cjoint.com/?BGDvJxo5Z5C

Utilisateur anonyme · Answer

fais un clique droit dans la barre de lancement rapide, sur Comodio, puis quitter,

lance Roguekiller, puis pass ele mode recherche  :D

grenouille18 · Answer

J'y arrive pas !
Le fichier .exe ne s'enregistre nulle part, je le retrouve pas en lançant une recherche...

Utilisateur anonyme · Answer

retélécharge et entrersistre le sur ton bureau

grenouille18 · Answer

Ca ne marche pas non plus, l'application roguekiller.exe n'apparaît pas sur le bureau après le téléchargement (idem si je change le nom en winlogon)

Utilisateur anonyme · Answer

bonjour, pas cool !!! * Télécharge TDSSKiller sur ton bureau : https://support.kaspersky.com/downloads/utils/tdsskiller.exe * Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) * Clique sur [Start Scan] pour démarrer l'analyse. * Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] * Un rapport s'ouvrira au redémarrage du PC. * Copie/Colle son contenu dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt. note : Conserve l'action proposée par défaut par l'outil : - Si TDSS.tdl2 : l'option Delete sera cochée. - Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée. - Si "Suspicious object" ou Sptd ou ForgedFile.Multi.Generic : laisse l'option cochée sur Skip - Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas:D

grenouille18 · Answer

Bonjour ! Apparemment rien de grave ici (rien de trouvé) : 07:28:17.0462 5224 TDSS rootkit removing tool 2.7.48.0 Jul 24 2012 13:16:32 07:28:18.0220 5224 ============================================================ 07:28:18.0220 5224 Current date / time: 2012/07/30 07:28:18.0220 07:28:18.0220 5224 SystemInfo: 07:28:18.0221 5224 07:28:18.0221 5224 OS Version: 6.0.6001 ServicePack: 1.0 07:28:18.0221 5224 Product type: Workstation 07:28:18.0221 5224 ComputerName: PC-DE-CÉLINE 07:28:18.0222 5224 UserName: Céline 07:28:18.0222 5224 Windows directory: C:\Windows 07:28:18.0222 5224 System windows directory: C:\Windows 07:28:18.0222 5224 Processor architecture: Intel x86 07:28:18.0222 5224 Number of processors: 2 07:28:18.0222 5224 Page size: 0x1000 07:28:18.0222 5224 Boot type: Normal boot 07:28:18.0222 5224 ============================================================ 07:28:21.0378 5224 Drive \Device\Harddisk0\DR0 - Size: 0x3A38B2E000 (232.89 Gb), SectorSize: 0x200, Cylinders: 0x7E2D, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xF0, Type 'K0', Flags 0x00000050 07:28:21.0384 5224 ============================================================ 07:28:21.0384 5224 \Device\Harddisk0\DR0: 07:28:21.0385 5224 MBR partitions: 07:28:21.0385 5224 \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x1BF6B7C1 07:28:21.0385 5224 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x1BF6B800, BlocksNum 0x1258800 07:28:21.0385 5224 ============================================================ 07:28:21.0399 5224 C: <-> \Device\Harddisk0\DR0\Partition0 07:28:21.0455 5224 D: <-> \Device\Harddisk0\DR0\Partition1 07:28:21.0456 5224 ============================================================ 07:28:21.0456 5224 Initialize success 07:28:21.0456 5224 ============================================================ 07:28:27.0302 7852 ============================================================ 07:28:27.0302 7852 Scan started 07:28:27.0302 7852 Mode: Manual; 07:28:27.0302 7852 ============================================================ 07:28:28.0380 7852 Accelerometer (3b10711ad8656c097e0d16a41b29c54c) C:\Windows\system32\DRIVERS\Accelerometer.sys 07:28:28.0601 7852 Accelerometer - ok 07:28:28.0738 7852 ACPI (fcb8c7210f0135e24c6580f7f649c73c) C:\Windows\system32\drivers\acpi.sys 07:28:28.0760 7852 ACPI - ok 07:28:28.0874 7852 AdobeARMservice (11a52cf7b265631deeb24c6149309eff) C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe 07:28:29.0109 7852 AdobeARMservice - ok 07:28:29.0195 7852 adp94xx (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys 07:28:29.0217 7852 adp94xx - ok 07:28:29.0288 7852 adpahci (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys 07:28:29.0306 7852 adpahci - ok 07:28:29.0326 7852 adpu160m (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys 07:28:29.0334 7852 adpu160m - ok 07:28:29.0366 7852 adpu320 (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys 07:28:29.0375 7852 adpu320 - ok 07:28:29.0426 7852 AegisP (023867b6606fbabcdd52e089c4a507da) C:\Windows\system32\DRIVERS\AegisP.sys 07:28:29.0657 7852 AegisP - ok 07:28:29.0687 7852 AeLookupSvc (9d1fda9e086ba64e3c93c9de32461bcf) C:\Windows\System32\aelupsvc.dll 07:28:29.0690 7852 AeLookupSvc - ok 07:28:29.0821 7852 AESTFilters (3b1b2ee9df189f6bbb080bf393d1b2ee) C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_805f33de\aestsrv.exe 07:28:29.0825 7852 AESTFilters - ok 07:28:29.0927 7852 AFD (48eb99503533c27ac6135648e5474457) C:\Windows\system32\drivers\afd.sys 07:28:30.0320 7852 AFD - ok 07:28:30.0425 7852 agp440 (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys 07:28:30.0430 7852 agp440 - ok 07:28:30.0478 7852 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys 07:28:30.0484 7852 aic78xx - ok 07:28:30.0524 7852 ALG (a1545b731579895d8cc44fc0481c1192) C:\Windows\System32\alg.exe 07:28:30.0541 7852 ALG - ok 07:28:30.0563 7852 aliide (9eaef5fc9b8e351afa7e78a6fae91f91) C:\Windows\system32\drivers\aliide.sys 07:28:30.0567 7852 aliide - ok 07:28:30.0608 7852 amdagp (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys 07:28:30.0613 7852 amdagp - ok 07:28:30.0622 7852 amdide (9b78a39a4c173fdbc1321e0dd659b34c) C:\Windows\system32\drivers\amdide.sys 07:28:30.0626 7852 amdide - ok 07:28:30.0659 7852 AmdK7 (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys 07:28:30.0665 7852 AmdK7 - ok 07:28:30.0696 7852 AmdK8 (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\DRIVERS\amdk8.sys 07:28:30.0702 7852 AmdK8 - ok 07:28:30.0751 7852 Appinfo (c6d704c7f0434dc791aac37cac4b6e14) C:\Windows\System32\appinfo.dll 07:28:30.0755 7852 Appinfo - ok 07:28:30.0917 7852 Apple Mobile Device (a8aa9d47f971570a5162b862b80f87e8) C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 07:28:30.0922 7852 Apple Mobile Device - ok 07:28:30.0984 7852 arc (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys 07:28:31.0000 7852 arc - ok 07:28:31.0067 7852 arcsas (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys 07:28:31.0074 7852 arcsas - ok 07:28:31.0114 7852 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys 07:28:31.0117 7852 AsyncMac - ok 07:28:31.0138 7852 atapi (0d83c87a801a3dfcd1bf73893fe7518c) C:\Windows\system32\drivers\atapi.sys 07:28:31.0139 7852 atapi - ok 07:28:31.0214 7852 atksgt (72bc628af75c4c3250f2a3bac260265a) C:\Windows\system32\DRIVERS\atksgt.sys 07:28:31.0556 7852 atksgt - ok 07:28:31.0626 7852 AudioEndpointBuilder (42076e29aafa0830a2c5d4e310f58dd1) C:\Windows\System32\Audiosrv.dll 07:28:31.0638 7852 AudioEndpointBuilder - ok 07:28:31.0648 7852 Audiosrv (42076e29aafa0830a2c5d4e310f58dd1) C:\Windows\System32\Audiosrv.dll 07:28:31.0654 7852 Audiosrv - ok 07:28:31.0767 7852 BCM43XV (cf6a67c90951e3e763d2135dede44b85) C:\Windows\system32\DRIVERS\bcmwl6.sys 07:28:31.0808 7852 BCM43XV - ok 07:28:31.0838 7852 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys 07:28:31.0842 7852 Beep - ok 07:28:31.0907 7852 BFE (8582e233c346aefe759833e8a30dd697) C:\Windows\System32\bfe.dll 07:28:31.0919 7852 BFE - ok 07:28:32.0078 7852 BITS (02ed7b4dbc2a3232a389106da7515c3d) C:\Windows\system32\qmgr.dll 07:28:32.0119 7852 BITS - ok 07:28:32.0157 7852 blbdrive (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys 07:28:32.0162 7852 blbdrive - ok 07:28:32.0268 7852 Bonjour Service (9efe4236f8670846b6e7c5b0eff6e715) C:\Program Files\Bonjour\mDNSResponder.exe 07:28:32.0520 7852 Bonjour Service - ok 07:28:32.0557 7852 bowser (8153396d5551276227fa146900f734e6) C:\Windows\system32\DRIVERS\bowser.sys 07:28:32.0837 7852 bowser - ok 07:28:32.0915 7852 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys 07:28:32.0919 7852 BrFiltLo - ok 07:28:32.0949 7852 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys 07:28:32.0953 7852 BrFiltUp - ok 07:28:32.0996 7852 Browser (a3629a0c4226f9e9c72faaeebc3ad33c) C:\Windows\System32\browser.dll 07:28:33.0011 7852 Browser - ok 07:28:33.0046 7852 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys 07:28:33.0053 7852 Brserid - ok 07:28:33.0078 7852 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys 07:28:33.0084 7852 BrSerWdm - ok 07:28:33.0113 7852 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys 07:28:33.0117 7852 BrUsbMdm - ok 07:28:33.0134 7852 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys 07:28:33.0137 7852 BrUsbSer - ok 07:28:33.0178 7852 BthEnum (da7b195275bda7f8fcf79b40e0f45dde) C:\Windows\system32\DRIVERS\BthEnum.sys 07:28:33.0182 7852 BthEnum - ok 07:28:33.0208 7852 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys 07:28:33.0216 7852 BTHMODEM - ok 07:28:33.0252 7852 BthPan (5904efa25f829bf84ea6fb045134a1d8) C:\Windows\system32\DRIVERS\bthpan.sys 07:28:33.0263 7852 BthPan - ok 07:28:33.0344 7852 BTHPORT (671134053d59e23704f08db19f11e10b) C:\Windows\system32\Drivers\BTHport.sys 07:28:33.0360 7852 BTHPORT - ok 07:28:33.0412 7852 BthServ (58ee7f5e68310bc8d4e7cebd8358c12e) C:\Windows\System32\bthserv.dll 07:28:33.0417 7852 BthServ - ok 07:28:33.0445 7852 BTHUSB (93d7007e2c660dfcca6ae72622740b14) C:\Windows\system32\Drivers\BTHUSB.sys 07:28:33.0449 7852 BTHUSB - ok 07:28:33.0525 7852 CanalPlus.VOD (a6b41f3044b2c099bbb5531caa0551d5) C:\Program Files\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe 07:28:33.0798 7852 CanalPlus.VOD - ok 07:28:33.0987 7852 catchme - ok 07:28:34.0029 7852 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys 07:28:34.0033 7852 cdfs - ok 07:28:34.0084 7852 cdrom (1ec25cea0de6ac4718bf89f9e1778b57) C:\Windows\system32\DRIVERS\cdrom.sys 07:28:34.0100 7852 cdrom - ok 07:28:34.0150 7852 CertPropSvc (87c2d0377b23e2d8a41093c2f5fb1a5b) C:\Windows\System32\certprop.dll 07:28:34.0155 7852 CertPropSvc - ok 07:28:34.0173 7852 circlass (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\DRIVERS\circlass.sys 07:28:34.0178 7852 circlass - ok 07:28:34.0231 7852 CLFS (465745561c832b29f7c48b488aab3842) C:\Windows\system32\CLFS.sys 07:28:34.0255 7852 CLFS - ok 07:28:34.0334 7852 clr_optimization_v2.0.50727_32 (d87acaed61e417bba546ced5e7e36d9c) C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe 07:28:34.0341 7852 clr_optimization_v2.0.50727_32 - ok 07:28:34.0447 7852 clr_optimization_v4.0.30319_32 (c5a75eb48e2344abdc162bda79e16841) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe 07:28:34.0480 7852 clr_optimization_v4.0.30319_32 - ok 07:28:34.0521 7852 CmBatt (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys 07:28:34.0525 7852 CmBatt - ok 07:28:34.0978 7852 cmdAgent (907324001ae25ac5959c91eaa34cabae) C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe 07:28:35.0130 7852 cmdAgent - ok 07:28:35.0291 7852 cmderd (2efb4e56fd76d4ec128987bb192a5bf0) C:\Windows\system32\DRIVERS\cmderd.sys 07:28:35.0296 7852 cmderd - ok 07:28:35.0411 7852 cmdGuard (22d54351b7a2c94814d00faa502ff381) C:\Windows\system32\DRIVERS\cmdguard.sys 07:28:35.0427 7852 cmdGuard - ok 07:28:35.0465 7852 cmdHlp (ffb59cad4be8c317624d40959a48a5db) C:\Windows\system32\DRIVERS\cmdhlp.sys 07:28:35.0468 7852 cmdHlp - ok 07:28:35.0508 7852 cmdide (0ca25e686a4928484e9fdabd168ab629) C:\Windows\system32\drivers\cmdide.sys 07:28:35.0529 7852 cmdide - ok 07:28:35.0671 7852 Com4QLBEx (7795f8cebc284a426b53f541e538695f) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe 07:28:36.0048 7852 Com4QLBEx - ok 07:28:36.0059 7852 Compbatt (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys 07:28:36.0063 7852 Compbatt - ok 07:28:36.0071 7852 COMSysApp - ok 07:28:36.0091 7852 crcdisk (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys 07:28:36.0118 7852 crcdisk - ok 07:28:36.0181 7852 Crusoe (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys 07:28:36.0185 7852 Crusoe - ok 07:28:36.0244 7852 CryptSvc (6de363f9f99334514c46aec02d3e3678) C:\Windows\system32\cryptsvc.dll 07:28:36.0248 7852 CryptSvc - ok 07:28:36.0422 7852 DcomLaunch (301ae00e12408650baddc04dbc832830) C:\Windows\system32 pcss.dll 07:28:36.0438 7852 DcomLaunch - ok 07:28:36.0506 7852 DfsC (a3e9fa213f443ac77c7746119d13feec) C:\Windows\system32\Drivers\dfsc.sys 07:28:36.0795 7852 DfsC - ok 07:28:37.0238 7852 DFSR (fa3463f25f9cc9c3bcf1e7912feff099) C:\Windows\system32\DFSR.exe 07:28:37.0495 7852 DFSR - ok 07:28:37.0784 7852 Dhcp (43a988a9c10333476cb5fb667cbd629d) C:\Windows\System32\dhcpcsvc.dll 07:28:37.0911 7852 Dhcp - ok 07:28:38.0080 7852 disk (64109e623abd6955c8fb110b592e68b7) C:\Windows\system32\drivers\disk.sys 07:28:38.0089 7852 disk - ok 07:28:38.0134 7852 Dnscache (4805d9a6d281c7a7defd9094dec6af7d) C:\Windows\System32\dnsrslvr.dll 07:28:38.0400 7852 Dnscache - ok 07:28:38.0453 7852 dot3svc (5af620a08c614e24206b79e8153cf1a8) C:\Windows\System32\dot3svc.dll 07:28:38.0467 7852 dot3svc - ok 07:28:38.0511 7852 DPS (a622e888f8aa2f6b49e9bc466f0e5def) C:\Windows\system32\dps.dll 07:28:38.0519 7852 DPS - ok 07:28:38.0552 7852 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys 07:28:38.0556 7852 drmkaud - ok 07:28:38.0666 7852 DXGKrnl (85f33880b8cfb554bd3d9ccdb486845a) C:\Windows\System32\drivers\dxgkrnl.sys 07:28:38.0707 7852 DXGKrnl - ok 07:28:38.0748 7852 E1G60 (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys 07:28:38.0761 7852 E1G60 - ok 07:28:38.0798 7852 EapHost (c0b95e40d85cd807d614e264248a45b9) C:\Windows\System32\eapsvc.dll 07:28:38.0803 7852 EapHost - ok 07:28:38.0855 7852 Ecache (dd2cd259d83d8b72c02c5f2331ff9d68) C:\Windows\system32\drivers\ecache.sys 07:28:38.0864 7852 Ecache - ok 07:28:38.0951 7852 ehRecvr (9be3744d295a7701eb425332014f0797) C:\Windows\ehome\ehRecvr.exe 07:28:38.0972 7852 ehRecvr - ok 07:28:39.0006 7852 ehSched (ad1870c8e5d6dd340c829e6074bf3c3f) C:\Windows\ehome\ehsched.exe 07:28:39.0017 7852 ehSched - ok 07:28:39.0032 7852 ehstart (c27c4ee8926e74aa72efcab24c5242c3) C:\Windows\ehome\ehstart.dll 07:28:39.0035 7852 ehstart - ok 07:28:39.0114 7852 elxstor (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys 07:28:39.0140 7852 elxstor - ok 07:28:39.0239 7852 EMDMgmt (70b1a86df0c8ead17d2bc332edae2c7c) C:\Windows\system32\emdmgmt.dll 07:28:39.0265 7852 EMDMgmt - ok 07:28:39.0302 7852 enecir (4cd6b056c5fd9e97c06fe74c81479517) C:\Windows\system32\DRIVERS\enecir.sys 07:28:39.0522 7852 enecir - ok 07:28:39.0580 7852 ErrDev (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys 07:28:39.0583 7852 ErrDev - ok 07:28:39.0700 7852 EventSystem (3cb3343d720168b575133a0a20dc2465) C:\Windows\system32\es.dll 07:28:39.0715 7852 EventSystem - ok 07:28:39.0780 7852 exfat (0d858eb20589a34efb25695acaa6aa2d) C:\Windows\system32\drivers\exfat.sys 07:28:39.0802 7852 exfat - ok 07:28:39.0882 7852 ezSharedSvc (42f721c52eef2d6df9372a53813a83ef) C:\Windows\System32\ezsvc7.dll 07:28:39.0889 7852 ezSharedSvc - ok 07:28:39.0934 7852 fastfat (3c489390c2e2064563727752af8eab9e) C:\Windows\system32\drivers\fastfat.sys 07:28:39.0955 7852 fastfat - ok 07:28:40.0021 7852 fdc (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys 07:28:40.0025 7852 fdc - ok 07:28:40.0069 7852 fdPHost (6629b5f0e98151f4afdd87567ea32ba3) C:\Windows\system32\fdPHost.dll 07:28:40.0075 7852 fdPHost - ok 07:28:40.0088 7852 FDResPub (89ed56dce8e47af40892778a5bd31fd2) C:\Windows\system32\fdrespub.dll 07:28:40.0094 7852 FDResPub - ok 07:28:40.0125 7852 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys 07:28:40.0143 7852 FileInfo - ok 07:28:40.0173 7852 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys 07:28:40.0178 7852 Filetrace - ok 07:28:40.0205 7852 flpydisk (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys 07:28:40.0210 7852 flpydisk - ok 07:28:40.0278 7852 FltMgr (05ea53afe985443011e36dab07343b46) C:\Windows\system32\drivers\fltmgr.sys 07:28:40.0297 7852 FltMgr - ok 07:28:40.0353 7852 FontCache3.0.0.0 (c9be08664611ddaf98e2331e9288b00b) C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe 07:28:40.0362 7852 FontCache3.0.0.0 - ok 07:28:40.0377 7852 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys 07:28:40.0388 7852 Fs_Rec - ok 07:28:40.0487 7852 FTRTSVC (20dfb4bd5de8585fdda02f4c9d00308c) C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe 07:28:40.0819 7852 FTRTSVC - ok 07:28:40.0882 7852 gagp30kx (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys 07:28:40.0896 7852 gagp30kx - ok 07:28:40.0998 7852 GameConsoleService (44d07e5a444692e9b6a5cdd7401b4402) C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe 07:28:41.0364 7852 GameConsoleService - ok 07:28:41.0403 7852 GEARAspiWDM (ab8a6a87d9d7255c3884d5b9541a6e80) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys 07:28:41.0407 7852 GEARAspiWDM - ok 07:28:41.0510 7852 gpsvc (d9f1113d9401185245573350712f92fc) C:\Windows\System32\gpsvc.dll 07:28:41.0541 7852 gpsvc - ok 07:28:41.0886 7852 gupdate (f02a533f517eb38333cb12a9e8963773) C:\Program Files\Google\Update\GoogleUpdate.exe 07:28:41.0900 7852 gupdate - ok 07:28:41.0908 7852 gupdatem (f02a533f517eb38333cb12a9e8963773) C:\Program Files\Google\Update\GoogleUpdate.exe 07:28:41.0911 7852 gupdatem - ok 07:28:41.0985 7852 HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys 07:28:42.0011 7852 HdAudAddService - ok 07:28:42.0054 7852 HDAudBus (c87b1ee051c0464491c1a7b03fa0bc99) C:\Windows\system32\DRIVERS\HDAudBus.sys 07:28:42.0060 7852 HDAudBus - ok 07:28:42.0088 7852 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys 07:28:42.0092 7852 HidBth - ok 07:28:42.0128 7852 HidIr (d8df3722d5e961baa1292aa2f12827e2) C:\Windows\system32\DRIVERS\hidir.sys 07:28:42.0133 7852 HidIr - ok 07:28:42.0168 7852 hidserv (8fa640195279ace21bea91396a0054fc) C:\Windows\System32\hidserv.dll 07:28:42.0174 7852 hidserv - ok 07:28:42.0195 7852 HidUsb (854ca287ab7faf949617a788306d967e) C:\Windows\system32\DRIVERS\hidusb.sys 07:28:42.0200 7852 HidUsb - ok 07:28:42.0237 7852 hkmsvc (d8ad255b37da92434c26e4876db7d418) C:\Windows\system32\kmsvc.dll 07:28:42.0244 7852 hkmsvc - ok 07:28:42.0327 7852 HP Health Check Service (d13e6bfd7e9189d26a42e94cb2447044) c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe 07:28:42.0563 7852 HP Health Check Service - ok 07:28:42.0595 7852 HpCISSs (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys 07:28:42.0601 7852 HpCISSs - ok 07:28:42.0637 7852 hpdskflt (24f3f496c18efc234777723a67a85f81) C:\Windows\system32\DRIVERS\hpdskflt.sys 07:28:42.0876 7852 hpdskflt - ok 07:28:42.0924 7852 HpqKbFiltr (35956140e686d53bf676cf0c778880fc) C:\Windows\system32\DRIVERS\HpqKbFiltr.sys 07:28:42.0929 7852 HpqKbFiltr - ok 07:28:42.0950 7852 HpqRemHid (115c0933b3ed51dfbec4449348c8065b) C:\Windows\system32\DRIVERS\HpqRemHid.sys 07:28:43.0140 7852 HpqRemHid - ok 07:28:43.0187 7852 hpqwmiex (d50fdad1e57aa60f1973cfc77d905f0e) C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe 07:28:43.0520 7852 hpqwmiex - ok 07:28:43.0549 7852 hpsrv (6d0ac28c5bd8d8495f83f5929a45e559) C:\Windows\system32\Hpservice.exe 07:28:43.0743 7852 hpsrv - ok 07:28:43.0802 7852 HSFHWAZL (46d67209550973257601a533e2ac5785) C:\Windows\system32\DRIVERS\VSTAZL3.SYS 07:28:43.0829 7852 HSFHWAZL - ok 07:28:43.0993 7852 HSF_DPV (ec36f1d542ed4252390d446bf6d4dfd0) C:\Windows\system32\DRIVERS\VSTDPV3.SYS 07:28:44.0054 7852 HSF_DPV - ok 07:28:44.0152 7852 HTTP (96e241624c71211a79c84f50a8e71cab) C:\Windows\system32\drivers\HTTP.sys 07:28:44.0567 7852 HTTP - ok 07:28:44.0605 7852 i2omp (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys 07:28:44.0610 7852 i2omp - ok 07:28:44.0657 7852 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys 07:28:44.0664 7852 i8042prt - ok 07:28:44.0726 7852 iaStorV (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys 07:28:44.0740 7852 iaStorV - ok 07:28:44.0887 7852 IDriverT (1cf03c69b49acb70c722df92755c0c8c) C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe 07:28:44.0894 7852 IDriverT - ok 07:28:45.0084 7852 idsvc (7b630acaed64fef0c3e1cf255cb56686) C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe 07:28:45.0142 7852 idsvc - ok 07:28:45.0168 7852 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys 07:28:45.0174 7852 iirsp - ok 07:28:45.0260 7852 IKEEXT (a3bc480a2bf8aa8e4dabd2d5dce0afac) C:\Windows\System32\ikeext.dll 07:28:45.0281 7852 IKEEXT - ok 07:28:45.0344 7852 inspect (d9f7411dbc673dbcdf517192301c8530) C:\Windows\system32\DRIVERS\inspect.sys 07:28:45.0348 7852 inspect - ok 07:28:45.0389 7852 intelide (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys 07:28:45.0393 7852 intelide - ok 07:28:45.0441 7852 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys 07:28:45.0447 7852 intelppm - ok 07:28:45.0490 7852 IPBusEnum (9ac218c6e6105477484c6fdbe7d409a4) C:\Windows\system32\ipbusenum.dll 07:28:45.0507 7852 IPBusEnum - ok 07:28:45.0537 7852 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys 07:28:45.0543 7852 IpFilterDriver - ok 07:28:45.0615 7852 iphlpsvc (6a35d233693edc29a12742049bc5e37f) C:\Windows\System32\iphlpsvc.dll 07:28:45.0965 7852 iphlpsvc - ok 07:28:45.0974 7852 IpInIp - ok 07:28:46.0012 7852 IPMIDRV (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys 07:28:46.0019 7852 IPMIDRV - ok 07:28:46.0055 7852 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys 07:28:46.0067 7852 IPNAT - ok 07:28:46.0229 7852 iPod Service (62937a89470af8ff172f0980ca8aefc9) C:\Program Files\iPod\bin\iPodService.exe 07:28:46.0248 7852 iPod Service - ok 07:28:46.0273 7852 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys 07:28:46.0277 7852 IRENUM - ok 07:28:46.0307 7852 isapnp (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys 07:28:46.0312 7852 isapnp - ok 07:28:46.0362 7852 iScsiPrt (f247eec28317f6c739c16de420097301) C:\Windows\system32\DRIVERS\msiscsi.sys 07:28:46.0379 7852 iScsiPrt - ok 07:28:46.0394 7852 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys 07:28:46.0400 7852 iteatapi - ok 07:28:46.0414 7852 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys 07:28:46.0421 7852 iteraid - ok 07:28:46.0472 7852 JMCR (dedb6cc1b166928a8f3f68def1766db0) C:\Windows\system32\DRIVERS\jmcr.sys 07:28:46.0703 7852 JMCR - ok 07:28:46.0746 7852 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys 07:28:46.0749 7852 kbdclass - ok 07:28:46.0790 7852 kbdhid (18247836959ba67e3511b62846b9c2e0) C:\Windows\system32\DRIVERS\kbdhid.sys 07:28:46.0793 7852 kbdhid - ok 07:28:46.0830 7852 KeyIso (a911ecac81f94adeafbe8e3f7873edb0) C:\Windows\system32\lsass.exe 07:28:47.0032 7852 KeyIso - ok 07:28:47.0116 7852 KSecDD (7a0cf7908b6824d6a2a1d313e5ae3dca) C:\Windows\system32\Drivers\ksecdd.sys 07:28:47.0474 7852 KSecDD - ok 07:28:47.0595 7852 KtmRm (8078f8f8f7a79e2e6b494523a828c585) C:\Windows\system32\msdtckrm.dll 07:28:47.0632 7852 KtmRm - ok 07:28:47.0711 7852 LanmanServer (1925e63c91cf1610ae41bfd539062079) C:\Windows\System32\srvsvc.dll 07:28:48.0057 7852 LanmanServer - ok 07:28:48.0166 7852 LanmanWorkstation (2ae2e1628c5d3f1c0a46a67c9fa1df15) C:\Windows\System32\wkssvc.dll 07:28:48.0416 7852 LanmanWorkstation - ok 07:28:48.0560 7852 LightScribeService (984ecb68ed2a2b2e6a544e87e24fba2d) C:\Program Files\Common Files\LightScribe\LSSrvc.exe 07:28:48.0796 7852 LightScribeService - ok 07:28:48.0844 7852 lirsgt (4127e8b6ddb4090e815c1f8852c277d3) C:\Windows\system32\DRIVERS\lirsgt.sys 07:28:49.0055 7852 lirsgt - ok 07:28:49.0097 7852 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys 07:28:49.0103 7852 lltdio - ok 07:28:49.0157 7852 lltdsvc (2d5a428872f1442631d0959a34abff63) C:\Windows\System32\lltdsvc.dll 07:28:49.0186 7852 lltdsvc - ok 07:28:49.0210 7852 lmhosts (35d40113e4a5b961b6ce5c5857702518) C:\Windows\System32\lmhsvc.dll 07:28:49.0217 7852 lmhosts - ok 07:28:49.0253 7852 LSI_FC (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys 07:28:49.0267 7852 LSI_FC - ok 07:28:49.0292 7852 LSI_SAS (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys 07:28:49.0307 7852 LSI_SAS - ok 07:28:49.0333 7852 LSI_SCSI (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys 07:28:49.0340 7852 LSI_SCSI - ok 07:28:49.0361 7852 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys 07:28:49.0367 7852 luafv - ok 07:28:49.0377 7852 MBAMSwissArmy - ok 07:28:49.0416 7852 Mcx2Svc (aef9babb8a506bc4ce0451a64aaded46) C:\Windows\system32\Mcx2Svc.dll 07:28:49.0425 7852 Mcx2Svc - ok 07:28:49.0465 7852 megasas (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys 07:28:49.0469 7852 megasas - ok 07:28:49.0573 7852 MegaSR (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys 07:28:49.0599 7852 MegaSR - ok 07:28:49.0621 7852 MMCSS (1076ffcffaae8385fd62dfcb25ac4708) C:\Windows\system32\mmcss.dll 07:28:49.0628 7852 MMCSS - ok 07:28:49.0652 7852 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys 07:28:49.0656 7852 Modem - ok 07:28:49.0686 7852 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys 07:28:49.0689 7852 monitor - ok 07:28:49.0724 7852 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys 07:28:49.0729 7852 mouclass - ok 07:28:49.0745 7852 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys 07:28:49.0749 7852 mouhid - ok 07:28:49.0769 7852 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys 07:28:49.0774 7852 MountMgr - ok 07:28:49.0867 7852 MozillaMaintenance (46297fa8e30a6007f14118fc2b942fbc) C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe 07:28:49.0891 7852 MozillaMaintenance - ok 07:28:49.0942 7852 mpio (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys 07:28:49.0951 7852 mpio - ok 07:28:49.0991 7852 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys 07:28:50.0008 7852 mpsdrv - ok 07:28:50.0089 7852 MpsSvc (d1639ba315b0d79dec49a4b0e1fb929b) C:\Windows\system32\mpssvc.dll 07:28:50.0109 7852 MpsSvc - ok 07:28:50.0147 7852 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys 07:28:50.0153 7852 Mraid35x - ok 07:28:50.0181 7852 MRxDAV (ae3de84536b6799d2267443cec8edbb9) C:\Windows\system32\drivers\mrxdav.sys 07:28:50.0190 7852 MRxDAV - ok 07:28:50.0234 7852 mrxsmb (5734a0f2be7e495f7d3ed6efd4b9f5a1) C:\Windows\system32\DRIVERS\mrxsmb.sys 07:28:50.0491 7852 mrxsmb - ok 07:28:50.0566 7852 mrxsmb10 (6b5fa5adfacac9dbbe0991f4566d7d55) C:\Windows\system32\DRIVERS\mrxsmb10.sys 07:28:50.0949 7852 mrxsmb10 - ok 07:28:50.0984 7852 mrxsmb20 (5c80d8159181c7abf1b14ba703b01e0b) C:\Windows\system32\DRIVERS\mrxsmb20.sys 07:28:51.0240 7852 mrxsmb20 - ok 07:28:51.0268 7852 msahci (f70590424eefbf5c27a40c67afdb8383) C:\Windows\system32\drivers\msahci.sys 07:28:51.0498 7852 msahci - ok 07:28:51.0540 7852 msdsm (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys 07:28:51.0547 7852 msdsm - ok 07:28:51.0598 7852 MSDTC (fd7520cc3a80c5fc8c48852bb24c6ded) C:\Windows\System32\msdtc.exe 07:28:51.0620 7852 MSDTC - ok 07:28:51.0662 7852 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys 07:28:51.0670 7852 Msfs - ok 07:28:51.0724 7852 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys 07:28:51.0728 7852 msisadrv - ok 07:28:51.0823 7852 MSiSCSI (85466c0757a23d9a9aecdc0755203cb2) C:\Windows\system32\iscsiexe.dll 07:28:51.0847 7852 MSiSCSI - ok 07:28:51.0858 7852 msiserver - ok 07:28:51.0903 7852 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys 07:28:51.0907 7852 MSKSSRV - ok 07:28:51.0944 7852 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys 07:28:51.0948 7852 MSPCLOCK - ok 07:28:51.0973 7852 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys 07:28:51.0977 7852 MSPQM - ok 07:28:52.0019 7852 MsRPC (b5614aecb05a9340aa0fb55bf561cc63) C:\Windows\system32\drivers\MsRPC.sys 07:28:52.0029 7852 MsRPC - ok 07:28:52.0063 7852 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys 07:28:52.0067 7852 mssmbios - ok 07:28:52.0093 7852 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys 07:28:52.0097 7852 MSTEE - ok 07:28:52.0117 7852 Mup (6dfd1d322de55b0b7db7d21b90bec49c) C:\Windows\system32\Drivers\mup.sys 07:28:52.0123 7852 Mup - ok 07:28:52.0194 7852 napagent (c43b25863fbd65b6d2a142af3ae320ca) C:\Windows\system32\qagentRT.dll 07:28:52.0205 7852 napagent - ok 07:28:52.0271 7852 NativeWifiP (3c21ce48ff529bb73dadb98770b54025) C:\Windows\system32\DRIVERS wifi.sys 07:28:52.0293 7852 NativeWifiP - ok 07:28:52.0397 7852 NDIS (9bdc71790fa08f0a0b5f10462b1bd0b1) C:\Windows\system32\drivers dis.sys 07:28:52.0426 7852 NDIS - ok 07:28:52.0450 7852 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS distapi.sys 07:28:52.0454 7852 NdisTapi - ok 07:28:52.0494 7852 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS disuio.sys 07:28:52.0498 7852 Ndisuio - ok 07:28:52.0551 7852 NdisWan (3d14c3b3496f88890d431e8aa022a411) C:\Windows\system32\DRIVERS diswan.sys 07:28:52.0571 7852 NdisWan - ok 07:28:52.0598 7852 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys 07:28:52.0604 7852 NDProxy - ok 07:28:52.0618 7852 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS etbios.sys 07:28:52.0624 7852 NetBIOS - ok 07:28:52.0671 7852 netbt (7c5fee5b1c5728507cd96fb4a13e7a02) C:\Windows\system32\DRIVERS etbt.sys 07:28:52.0689 7852 netbt - ok 07:28:52.0716 7852 Netlogon (a911ecac81f94adeafbe8e3f7873edb0) C:\Windows\system32\lsass.exe 07:28:52.0721 7852 Netlogon - ok 07:28:52.0790 7852 Netman (c8052711daecc48b982434c5116ca401) C:\Windows\System32 etman.dll 07:28:52.0807 7852 Netman - ok 07:28:52.0867 7852 netprofm (2ef3bbe22e5a5acd1428ee387a0d0172) C:\Windows\System32 etprofm.dll 07:28:52.0880 7852 netprofm - ok 07:28:52.0972 7852 NetTcpPortSharing (0ad5876ef4e9eb77c8f93eb5b2fff386) C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe 07:28:52.0981 7852 NetTcpPortSharing - ok 07:28:53.0539 7852 NETw5v32 (e559ea9138c77b5d1fda8c558764a25f) C:\Windows\system32\DRIVERS\NETw5v32.sys 07:28:53.0743 7852 NETw5v32 - ok 07:28:53.0918 7852 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers frd960.sys 07:28:53.0923 7852 nfrd960 - ok 07:28:53.0982 7852 NlaSvc (2997b15415f9bbe05b5a4c1c85e0c6a2) C:\Windows\System32 lasvc.dll 07:28:54.0008 7852 NlaSvc - ok 07:28:54.0070 7852 nmwcd (696b37ea78f9d9767a2f18ba0304a51a) C:\Windows\system32\drivers mwcd.sys 07:28:54.0092 7852 nmwcd - ok 07:28:54.0138 7852 nmwcdc (60ef5f5621d7832f00a3f190a0c905e2) C:\Windows\system32\drivers\ccdcmbo.sys 07:28:54.0400 7852 nmwcdc - ok 07:28:54.0471 7852 nmwcdcj (4c3726467d67483f054c88f058e9c153) C:\Windows\system32\drivers mwcdcj.sys 07:28:54.0475 7852 nmwcdcj - ok 07:28:54.0505 7852 nmwcdcm (4c3726467d67483f054c88f058e9c153) C:\Windows\system32\drivers mwcdcm.sys 07:28:54.0510 7852 nmwcdcm - ok 07:28:54.0530 7852 Npfs (ecb5003f484f9ed6c608d6d6c7886cbb) C:\Windows\system32\drivers\Npfs.sys 07:28:54.0538 7852 Npfs - ok 07:28:54.0561 7852 nsi (8bb86f0c7eea2bded6fe095d0b4ca9bd) C:\Windows\system32 sisvc.dll 07:28:54.0583 7852 nsi - ok 07:28:54.0613 7852 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers siproxy.sys 07:28:54.0618 7852 nsiproxy - ok 07:28:54.0837 7852 Ntfs (b4effe29eb4f15538fd8a9681108492d) C:\Windows\system32\drivers\Ntfs.sys 07:28:54.0890 7852 Ntfs - ok 07:28:54.0924 7852 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers trigdigi.sys 07:28:54.0935 7852 ntrigdigi - ok 07:28:54.0962 7852 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys 07:28:54.0966 7852 Null - ok 07:28:55.0057 7852 NVENETFD (1657f3fbd9061526c14ff37e79306f98) C:\Windows\system32\DRIVERS vm60x32.sys 07:28:55.0103 7852 NVENETFD - ok 07:28:55.0155 7852 NVHDA (f972dc046c374a9e02f2dfbe74ebb203) C:\Windows\system32\drivers vhda32v.sys 07:28:55.0450 7852 NVHDA - ok 07:28:56.0545 7852 nvlddmkm (6c1c07916a4fed3e26bf399f07370986) C:\Windows\system32\DRIVERS vlddmkm.sys 07:28:57.0261 7852 nvlddmkm - ok 07:28:57.0493 7852 nvraid (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers vraid.sys 07:28:57.0530 7852 nvraid - ok 07:28:57.0559 7852 nvstor (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers vstor.sys 07:28:57.0564 7852 nvstor - ok 07:28:57.0611 7852 nvsvc (029df21eb9fc3ff0d628278774c99dc0) C:\Windows\system32 vvsvc.exe 07:28:57.0870 7852 nvsvc - ok 07:28:57.0915 7852 nv_agp (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers v_agp.sys 07:28:57.0928 7852 nv_agp - ok 07:28:57.0939 7852 NwlnkFlt - ok 07:28:57.0954 7852 NwlnkFwd - ok 07:28:58.0116 7852 odserv (785f487a64950f3cb8e9f16253ba3b7b) C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE 07:28:58.0149 7852 odserv - ok 07:28:58.0212 7852 ohci1394 (790e27c3db53410b40ff9ef2fd10a1d9) C:\Windows\system32\DRIVERS\ohci1394.sys 07:28:58.0216 7852 ohci1394 - ok 07:28:58.0274 7852 ose (5a432a042dae460abe7199b758e8606c) C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE 07:28:58.0295 7852 ose - ok 07:28:58.0426 7852 p2pimsvc (5de1a3972fd3112c75eb17bdcf454169) C:\Windows\system32\p2psvc.dll 07:28:58.0478 7852 p2pimsvc - ok 07:28:58.0498 7852 p2psvc (5de1a3972fd3112c75eb17bdcf454169) C:\Windows\system32\p2psvc.dll 07:28:58.0520 7852 p2psvc - ok 07:28:58.0568 7852 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys 07:28:58.0584 7852 Parport - ok 07:28:58.0616 7852 partmgr (3b38467e7c3daed009dfe359e17f139f) C:\Windows\system32\drivers\partmgr.sys 07:28:58.0622 7852 partmgr - ok 07:28:58.0659 7852 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys 07:28:58.0663 7852 Parvdm - ok 07:28:58.0717 7852 PCAMp50 (1bf91f352d746ad7469fa71783b5fae8) C:\Windows\system32\Drivers\PCAMp50.sys 07:28:58.0722 7852 PCAMp50 - ok 07:28:58.0745 7852 PCASp50 (1961590aa191b6b7dcf18a6a693af7b8) C:\Windows\system32\Drivers\PCASp50.sys 07:28:58.0750 7852 PCASp50 - ok 07:28:58.0777 7852 PcaSvc (c6276ad11f4bb49b58aa1ed88537f14a) C:\Windows\System32\pcasvc.dll 07:28:58.0785 7852 PcaSvc - ok 07:28:58.0821 7852 pci (01b94418deb235dff777cc80076354b4) C:\Windows\system32\drivers\pci.sys 07:28:58.0831 7852 pci - ok 07:28:58.0857 7852 pciide (fc175f5ddab666d7f4d17449a547626f) C:\Windows\system32\drivers\pciide.sys 07:28:58.0862 7852 pciide - ok 07:28:58.0917 7852 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys 07:28:58.0937 7852 pcmcia - ok 07:28:59.0093 7852 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys 07:28:59.0161 7852 PEAUTH - ok 07:28:59.0445 7852 pla (b1689df169143f57053f795390c99db3) C:\Windows\system32\pla.dll 07:28:59.0534 7852 pla - ok 07:28:59.0699 7852 PlugPlay (78f975cb6d18265be6f492edb2d7bc7b) C:\Windows\system32\umpnpmgr.dll 07:28:59.0714 7852 PlugPlay - ok 07:28:59.0826 7852 PNRPAutoReg (5de1a3972fd3112c75eb17bdcf454169) C:\Windows\system32\p2psvc.dll 07:28:59.0842 7852 PNRPAutoReg - ok 07:28:59.0863 7852 PNRPsvc (5de1a3972fd3112c75eb17bdcf454169) C:\Windows\system32\p2psvc.dll 07:28:59.0878 7852 PNRPsvc - ok 07:28:59.0958 7852 PolicyAgent (47b8f37aa18b74d8c2e1bc1a7a2c8f8a) C:\Windows\System32\ipsecsvc.dll 07:28:59.0977 7852 PolicyAgent - ok 07:29:00.0036 7852 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS aspptp.sys 07:29:00.0055 7852 PptpMiniport - ok 07:29:00.0106 7852 Processor (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys 07:29:00.0112 7852 Processor - ok 07:29:00.0163 7852 ProfSvc (b627e4fc8585e8843c5905d4d3587a90) C:\Windows\system32\profsvc.dll 07:29:00.0175 7852 ProfSvc - ok 07:29:00.0215 7852 ProtectedStorage (a911ecac81f94adeafbe8e3f7873edb0) C:\Windows\system32\lsass.exe 07:29:00.0220 7852 ProtectedStorage - ok 07:29:00.0250 7852 PSched (bfef604508a0ed1eae2a73e872555ffb) C:\Windows\system32\DRIVERS\pacer.sys 07:29:00.0255 7852 PSched - ok 07:29:00.0438 7852 ql2300 (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys 07:29:00.0500 7852 ql2300 - ok 07:29:00.0553 7852 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys 07:29:00.0561 7852 ql40xx - ok 07:29:00.0709 7852 QPCapSvc (6803b69c14696cc4907c5f77fbb04a14) C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe 07:29:00.0987 7852 QPCapSvc - ok 07:29:01.0021 7852 QPSched (95a0b86b9f1d27b613830864341a8252) C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe 07:29:01.0293 7852 QPSched - ok 07:29:01.0389 7852 QWAVE (e9ecae663f47e6cb43962d18ab18890f) C:\Windows\system32\qwave.dll 07:29:01.0413 7852 QWAVE - ok 07:29:01.0440 7852 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys 07:29:01.0445 7852 QWAVEdrv - ok 07:29:01.0462 7852 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS asacd.sys 07:29:01.0468 7852 RasAcd - ok 07:29:01.0522 7852 RasAuto (f6a452eb4ceadbb51c9e0ee6b3ecef0f) C:\Windows\System32 asauto.dll 07:29:01.0544 7852 RasAuto - ok 07:29:01.0586 7852 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS asl2tp.sys 07:29:01.0602 7852 Rasl2tp - ok 07:29:01.0653 7852 RasMan (6e7c284fc5c4ec07ad164d93810385a6) C:\Windows\System32 asmans.dll 07:29:01.0670 7852 RasMan - ok 07:29:01.0732 7852 RasPppoe (3e9d9b048107b40d87b97df2e48e0744) C:\Windows\system32\DRIVERS aspppoe.sys 07:29:01.0735 7852 RasPppoe - ok 07:29:01.0769 7852 RasSstp (a7d141684e9500ac928a772ed8e6b671) C:\Windows\system32\DRIVERS assstp.sys 07:29:01.0786 7852 RasSstp - ok 07:29:01.0854 7852 rdbss (6e1c5d0457622f9ee35f683110e93d14) C:\Windows\system32\DRIVERS dbss.sys 07:29:01.0869 7852 rdbss - ok 07:29:01.0892 7852 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys 07:29:01.0896 7852 RDPCDD - ok 07:29:01.0975 7852 rdpdr (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\drivers dpdr.sys 07:29:01.0997 7852 rdpdr - ok 07:29:02.0013 7852 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers dpencdd.sys 07:29:02.0018 7852 RDPENCDD - ok 07:29:02.0072 7852 RDPWD (e1c18f4097a5abcec941dc4b2f99db7e) C:\Windows\system32\drivers\RDPWD.sys 07:29:02.0091 7852 RDPWD - ok 07:29:02.0205 7852 Recovery Service for Windows (b9570481a1babcc4a9e941c553596077) C:\Windows\SMINST\BLService.exe 07:29:02.0482 7852 Recovery Service for Windows - ok 07:29:02.0545 7852 RemoteAccess (bcdd6b4804d06b1f7ebf29e53a57ece9) C:\Windows\System32\mprdim.dll 07:29:02.0561 7852 RemoteAccess - ok 07:29:02.0600 7852 RemoteRegistry (cc4e32400f3c7253400cf8f3f3a0b676) C:\Windows\system32 egsvc.dll 07:29:02.0613 7852 RemoteRegistry - ok 07:29:02.0665 7852 RFCOMM (34cc78c06587718c2ad6d3aa83b1f072) C:\Windows\system32\DRIVERS fcomm.sys 07:29:02.0672 7852 RFCOMM - ok 07:29:02.0802 7852 RichVideo (17e0bef5ca5c9ce52cc8082ac6ebc449) C:\Program Files\CyberLink\Shared Files\RichVideo.exe 07:29:02.0810 7852 RichVideo - ok 07:29:02.0849 7852 RpcLocator (5123f83cbc4349d065534eeb6bbdc42b) C:\Windows\system32\locator.exe 07:29:02.0856 7852 RpcLocator - ok 07:29:02.0972 7852 RpcSs (301ae00e12408650baddc04dbc832830) C:\Windows\system32 pcss.dll 07:29:02.0987 7852 RpcSs - ok 07:29:03.0016 7852 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS spndr.sys 07:29:03.0021 7852 rspndr - ok 07:29:03.0094 7852 RTL8169 (7157e70a90cce49deb8885d23a073a39) C:\Windows\system32\DRIVERS\Rtlh86.sys 07:29:03.0349 7852 RTL8169 - ok 07:29:03.0420 7852 SamSs (a911ecac81f94adeafbe8e3f7873edb0) C:\Windows\system32\lsass.exe 07:29:03.0425 7852 SamSs - ok 07:29:03.0459 7852 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys 07:29:03.0474 7852 sbp2port - ok 07:29:03.0528 7852 SCardSvr (11387e32642269c7e62e8b52c060b3c6) C:\Windows\System32\SCardSvr.dll 07:29:03.0552 7852 SCardSvr - ok 07:29:03.0683 7852 Schedule (7b587b8a6d4a99f79d2902d0385f29bd) C:\Windows\system32\schedsvc.dll 07:29:04.0031 7852 Schedule - ok 07:29:04.0102 7852 SCPolicySvc (87c2d0377b23e2d8a41093c2f5fb1a5b) C:\Windows\System32\certprop.dll 07:29:04.0105 7852 SCPolicySvc - ok 07:29:04.0166 7852 sdbus (126ea89bcc413ee45e3004fb0764888f) C:\Windows\system32\DRIVERS\sdbus.sys 07:29:04.0180 7852 sdbus - ok 07:29:04.0219 7852 SDRSVC (716313d9f6b0529d03f726d5aaf6f191) C:\Windows\System32\SDRSVC.dll 07:29:04.0229 7852 SDRSVC - ok 07:29:04.0276 7852 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys 07:29:04.0284 7852 secdrv - ok 07:29:04.0316 7852 seclogon (fd5199d4d8a521005e4b5ee7fe00fa9b) C:\Windows\system32\seclogon.dll 07:29:04.0326 7852 seclogon - ok 07:29:04.0351 7852 SENS (a9bbab5759771e523f55563d6cbe140f) C:\Windows\system32\sens.dll 07:29:04.0361 7852 SENS - ok 07:29:04.0392 7852 Serenum (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys 07:29:04.0397 7852 Serenum - ok 07:29:04.0430 7852 Serial (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys 07:29:04.0446 7852 Serial - ok 07:29:04.0482 7852 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys 07:29:04.0486 7852 sermouse - ok 07:29:04.0636 7852 ServiceLayer (019ab047b932ad277a4da2673e5cc19c) C:\Program Files\PC Connectivity Solution\ServiceLayer.exe 07:29:04.0647 7852 ServiceLayer - ok 07:29:04.0729 7852 SessionEnv (d2193326f729b163125610dbf3e17d57) C:\Windows\system32\sessenv.dll 07:29:04.0756 7852 SessionEnv - ok 07:29:04.0788 7852 sffdisk (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\drivers\sffdisk.sys 07:29:04.0792 7852 sffdisk - ok 07:29:04.0814 7852 sffp_mmc (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys 07:29:04.0818 7852 sffp_mmc - ok 07:29:04.0848 7852 sffp_sd (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\drivers\sffp_sd.sys 07:29:04.0852 7852 sffp_sd - ok 07:29:04.0881 7852 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys 07:29:04.0886 7852 sfloppy - ok 07:29:04.0956 7852 SharedAccess (e1499bd0ff76b1b2fbbf1af339d91165) C:\Windows\System32\ipnathlp.dll 07:29:04.0985 7852 SharedAccess - ok 07:29:05.0056 7852 ShellHWDetection (1e3fdb80e40a3ce645f229dfbdfb7694) C:\Windows\System32\shsvcs.dll 07:29:05.0313 7852 ShellHWDetection - ok 07:29:05.0351 7852 sisagp (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys 07:29:05.0356 7852 sisagp - ok 07:29:05.0399 7852 SiSRaid2 (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys 07:29:05.0404 7852 SiSRaid2 - ok 07:29:05.0437 7852 SiSRaid4 (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys 07:29:05.0453 7852 SiSRaid4 - ok 07:29:05.0891 7852 slsvc (0ba91e1358ad25236863039bb2609a2e) C:\Windows\system32\SLsvc.exe 07:29:05.0961 7852 slsvc - ok 07:29:06.0125 7852 SLUINotify (7c6dc44ca0bfa6291629ab764200d1d4) C:\Windows\system32\SLUINotify.dll 07:29:06.0137 7852 SLUINotify - ok 07:29:06.0198 7852 Smb (031e6bcd53c9b2b9ace111eafec347b6) C:\Windows\system32\DRIVERS\smb.sys 07:29:06.0215 7852 Smb - ok 07:29:06.0263 7852 SNMPTRAP (2a146a055b4401c16ee62d18b8e2a032) C:\Windows\System32\snmptrap.exe 07:29:06.0272 7852 SNMPTRAP - ok 07:29:06.0294 7852 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys 07:29:06.0298 7852 spldr - ok 07:29:06.0354 7852 Spooler (3665f79026a3f91fbca63f2c65a09b19) C:\Windows\System32\spoolsv.exe 07:29:06.0676 7852 Spooler - ok 07:29:06.0760 7852 srv (2252aef839b1093d16761189f45af885) C:\Windows\system32\DRIVERS\srv.sys 07:29:07.0073 7852 srv - ok 07:29:07.0211 7852 srv2 (b7ff59408034119476b00a81bb53d5d1) C:\Windows\system32\DRIVERS\srv2.sys 07:29:07.0578 7852 srv2 - ok 07:29:07.0659 7852 srvnet (2accc9b12af02030f531e6cca6f8b76e) C:\Windows\system32\DRIVERS\srvnet.sys 07:29:07.0940 7852 srvnet - ok 07:29:08.0009 7852 ssadbus (64e44acd8c238fcbbb78f0ba4bdc4b05) C:\Windows\system32\DRIVERS\ssadbus.sys 07:29:08.0242 7852 ssadbus - ok 07:29:08.0300 7852 ssadmdfl (bb2c84a15c765da89fd832b0e73f26ce) C:\Windows\system32\DRIVERS\ssadmdfl.sys 07:29:08.0507 7852 ssadmdfl - ok 07:29:08.0574 7852 ssadmdm (6d0d132ddc6f43eda00dced6d8b1ca31) C:\Windows\system32\DRIVERS\ssadmdm.sys 07:29:08.0819 7852 ssadmdm - ok 07:29:08.0935 7852 SSDPSRV (03d50b37234967433a5ea5ba72bc0b62) C:\Windows\System32\ssdpsrv.dll 07:29:08.0946 7852 SSDPSRV - ok 07:29:08.0989 7852 SstpSvc (6f1a32e7b7b30f004d9a20afadb14944) C:\Windows\system32\sstpsvc.dll 07:29:09.0001 7852 SstpSvc - ok 07:29:09.0142 7852 STacSV (cf7df19ec6eee8d51b7fccf4aae93906) C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_805f33de\STacSV.exe 07:29:09.0411 7852 STacSV - ok 07:29:09.0532 7852 STHDA (87a094ca41bc86ce430df0ed0c846dc8) C:\Windows\system32\DRIVERS\stwrt.sys 07:29:09.0894 7852 STHDA - ok 07:29:10.0034 7852 stisvc (7dd08a597bc56051f320da0baf69e389) C:\Windows\System32\wiaservc.dll 07:29:10.0059 7852 stisvc - ok 07:29:10.0094 7852 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys 07:29:10.0098 7852 swenum - ok 07:29:10.0161 7852 swprv (b36c7cdb86f7f7a8e884479219766950) C:\Windows\System32\swprv.dll 07:29:10.0193 7852 swprv - ok 07:29:10.0226 7852 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys 07:29:10.0231 7852 Symc8xx - ok 07:29:10.0250 7852 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys 07:29:10.0257 7852 Sym_hi - ok 07:29:10.0279 7852 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys 07:29:10.0285 7852 Sym_u3 - ok 07:29:10.0361 7852 SynTP (bf7aa84d5af0faa0978c840e63b17dbf) C:\Windows\system32\DRIVERS\SynTP.sys 07:29:10.0707 7852 SynTP - ok 07:29:10.0846 7852 SysMain (8710a92d0024b03b5fb9540df1f71f1d) C:\Windows\system32\sysmain.dll 07:29:10.0877 7852 SysMain - ok 07:29:10.0919 7852 TabletInputService (2dca225eae15f42c0933e998ee0231c3) C:\Windows\System32\TabSvc.dll 07:29:10.0930 7852 TabletInputService - ok 07:29:10.0989 7852 TapiSrv (680916bb09ee0f3a6aca7c274b0d633f) C:\Windows\System32 apisrv.dll 07:29:11.0008 7852 TapiSrv - ok 07:29:11.0035 7852 TBS (cb05822cd9cc6c688168e113c603dbe7) C:\Windows\System32 bssvc.dll 07:29:11.0053 7852 TBS - ok 07:29:11.0221 7852 Tcpip (782568ab6a43160a159b6215b70bcce9) C:\Windows\system32\drivers cpip.sys 07:29:11.0587 7852 Tcpip - ok 07:29:11.0625 7852 Tcpip6 (782568ab6a43160a159b6215b70bcce9) C:\Windows\system32\DRIVERS cpip.sys 07:29:11.0640 7852 Tcpip6 - ok 07:29:11.0679 7852 tcpipreg (d4a2e4a4b011f3a883af77315a5ae76b) C:\Windows\system32\drivers cpipreg.sys 07:29:11.0683 7852 tcpipreg - ok 07:29:11.0718 7852 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers dpipe.sys 07:29:11.0723 7852 TDPIPE - ok 07:29:11.0753 7852 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers dtcp.sys 07:29:11.0758 7852 TDTCP - ok 07:29:11.0796 7852 tdx (d09276b1fab033ce1d40dcbdf303d10f) C:\Windows\system32\DRIVERS dx.sys 07:29:11.0814 7852 tdx - ok 07:29:11.0855 7852 TermDD (a048056f5e1a96a9bf3071b91741a5aa) C:\Windows\system32\DRIVERS ermdd.sys 07:29:11.0861 7852 TermDD - ok 07:29:11.0958 7852 TermService (d605031e225aaccbceb5b76a4f1603a6) C:\Windows\System32 ermsrv.dll 07:29:11.0986 7852 TermService - ok 07:29:12.0066 7852 Themes (1e3fdb80e40a3ce645f229dfbdfb7694) C:\Windows\system32\shsvcs.dll 07:29:12.0077 7852 Themes - ok 07:29:12.0118 7852 THREADORDER (1076ffcffaae8385fd62dfcb25ac4708) C:\Windows\system32\mmcss.dll 07:29:12.0124 7852 THREADORDER - ok 07:29:12.0161 7852 TrkWks (ec74e77d0eb004bd3a809b5f8fb8c2ce) C:\Windows\System32 rkwks.dll 07:29:12.0172 7852 TrkWks - ok 07:29:12.0236 7852 TrueSight (f69641efdb19acb4753b0155f7fdeed5) c:\windows\system32\drivers\TrueSight.sys 07:29:12.0584 7852 TrueSight - ok 07:29:12.0636 7852 TrustedInstaller (16613a1bad034d4ecf957af18b7c2ff5) C:\Windows\servicing\TrustedInstaller.exe 07:29:12.0640 7852 TrustedInstaller - ok 07:29:12.0681 7852 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS ssecsrv.sys 07:29:12.0686 7852 tssecsrv - ok 07:29:12.0751 7852 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS unmp.sys 07:29:12.0755 7852 tunmp - ok 07:29:12.0802 7852 tunnel (6042505ff6fa9ac1ef7684d0e03b6940) C:\Windows\system32\DRIVERS unnel.sys 07:29:13.0039 7852 tunnel - ok 07:29:13.0068 7852 uagp35 (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys 07:29:13.0074 7852 uagp35 - ok 07:29:13.0132 7852 udfs (8b5088058fa1d1cd897a2113ccff6c58) C:\Windows\system32\DRIVERS\udfs.sys 07:29:13.0157 7852 udfs - ok 07:29:13.0211 7852 UI0Detect (ecef404f62863755951e09c802c94ad5) C:\Windows\system32\UI0Detect.exe 07:29:13.0230 7852 UI0Detect - ok 07:29:13.0271 7852 uliagpkx (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys 07:29:13.0277 7852 uliagpkx - ok 07:29:13.0340 7852 uliahci (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys 07:29:13.0365 7852 uliahci - ok 07:29:13.0406 7852 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys 07:29:13.0420 7852 UlSata - ok 07:29:13.0452 7852 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys 07:29:13.0461 7852 ulsata2 - ok 07:29:13.0484 7852 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys 07:29:13.0490 7852 umbus - ok 07:29:13.0557 7852 upnphost (68308183f4ae0be7bf8ecd07cb297999) C:\Windows\System32\upnphost.dll 07:29:13.0574 7852 upnphost - ok 07:29:13.0588 7852 upperdev - ok 07:29:13.0640 7852 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys 07:29:13.0647 7852 usbccgp - ok 07:29:13.0680 7852 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys 07:29:13.0698 7852 usbcir - ok 07:29:13.0737 7852 usbehci (cebe90821810e76320155beba722fcf9) C:\Windows\system32\DRIVERS\usbehci.sys 07:29:13.0743 7852 usbehci - ok 07:29:13.0787 7852 usbhub (cc6b28e4ce39951357963119ce47b143) C:\Windows\system32\DRIVERS\usbhub.sys 07:29:13.0804 7852 usbhub - ok 07:29:13.0845 7852 usbohci (7bdb7b0e7d45ac0402d78b90789ef47c) C:\Windows\system32\DRIVERS\usbohci.sys 07:29:13.0850 7852 usbohci - ok 07:29:13.0870 7852 usbprint (b51e52acf758be00ef3a58ea452fe360) C:\Windows\system32\drivers\usbprint.sys 07:29:13.0875 7852 usbprint - ok 07:29:13.0932 7852 USBSTOR (87ba6b83c5d19b69160968d07d6e2982) C:\Windows\system32\DRIVERS\USBSTOR.SYS 07:29:13.0938 7852 USBSTOR - ok 07:29:13.0974 7852 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys 07:29:13.0979 7852 usbuhci - ok 07:29:14.0025 7852 usbvideo (e67998e8f14cb0627a769f6530bcb352) C:\Windows\system32\Drivers\usbvideo.sys 07:29:14.0030 7852 usbvideo - ok 07:29:14.0073 7852 UxSms (032a0acc3909ae7215d524e29d536797) C:\Windows\System32\uxsms.dll 07:29:14.0094 7852 UxSms - ok 07:29:14.0171 7852 vds (b13bc395b9d6116628f5af47e0802ac4) C:\Windows\System32\vds.exe 07:29:14.0185 7852 vds - ok 07:29:14.0238 7852 vga (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys 07:29:14.0243 7852 vga - ok 07:29:14.0276 7852 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys 07:29:14.0280 7852 VgaSave - ok 07:29:14.0324 7852 viaagp (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys 07:29:14.0330 7852 viaagp - ok 07:29:14.0373 7852 ViaC7 (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys 07:29:14.0379 7852 ViaC7 - ok 07:29:14.0402 7852 viaide (aadf5587a4063f52c2c3fed7887426fc) C:\Windows\system32\drivers\viaide.sys 07:29:14.0407 7852 viaide - ok 07:29:14.0439 7852 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys 07:29:14.0445 7852 volmgr - ok 07:29:14.0507 7852 volmgrx (98f5ffe6316bd74e9e2c97206c190196) C:\Windows\system32\drivers\volmgrx.sys 07:29:14.0526 7852 volmgrx - ok 07:29:14.0592 7852 volsnap (d8b4a53dd2769f226b3eb374374987c9) C:\Windows\system32\drivers\volsnap.sys 07:29:14.0606 7852 volsnap - ok 07:29:14.0663 7852 vsmraid (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys 07:29:14.0672 7852 vsmraid - ok 07:29:14.0851 7852 VSS (d5fb73d19c46ade183f968e13f186b23) C:\Windows\system32\vssvc.exe 07:29:14.0928 7852 VSS - ok 07:29:14.0983 7852 W32Time (1cf9206966a8458cda9a8b20df8ab7d3) C:\Windows\system32\w32time.dll 07:29:15.0016 7852 W32Time - ok 07:29:15.0082 7852 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys 07:29:15.0087 7852 WacomPen - ok 07:29:15.0126 7852 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys 07:29:15.0142 7852 Wanarp - ok 07:29:15.0157 7852 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys 07:29:15.0160 7852 Wanarpv6 - ok 07:29:15.0241 7852 wcncsvc (f3a5c2e1a6533192b070d06ecf6be796) C:\Windows\System32\wcncsvc.dll 07:29:15.0276 7852 wcncsvc - ok 07:29:15.0311 7852 WcsPlugInService (11bcb7afcdd7aadacb5746f544d3a9c7) C:\Windows\System32\WcsPlugInService.dll 07:29:15.0332 7852 WcsPlugInService - ok 07:29:15.0363 7852 Wd (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys 07:29:15.0367 7852 Wd - ok 07:29:15.0458 7852 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys 07:29:15.0485 7852 Wdf01000 - ok 07:29:15.0531 7852 WdiServiceHost (abfc76b48bb6c96e3338d8943c5d93b5) C:\Windows\system32\wdi.dll 07:29:15.0543 7852 WdiServiceHost - ok 07:29:15.0559 7852 WdiSystemHost (abfc76b48bb6c96e3338d8943c5d93b5) C:\Windows\system32\wdi.dll 07:29:15.0570 7852 WdiSystemHost - ok 07:29:15.0625 7852 WebClient (cf9a5f41789b642db967021de06a2713) C:\Windows\System32\webclnt.dll 07:29:15.0639 7852 WebClient - ok 07:29:15.0701 7852 Wecsvc (ae3736e7e8892241c23e4ebbb7453b60) C:\Windows\system32\wecsvc.dll 07:29:16.0026 7852 Wecsvc - ok 07:29:16.0101 7852 wercplsupport (670ff720071ed741206d69bd995ea453) C:\Windows\System32\wercplsupport.dll 07:29:16.0118 7852 wercplsupport - ok 07:29:16.0171 7852 WerSvc (fd1965aaa112c6818a30ab02742d0461) C:\Windows\System32\WerSvc.dll 07:29:16.0182 7852 WerSvc - ok 07:29:16.0303 7852 winachsf (5c7bdcf5864db00323fe2d90fa26a8a2) C:\Windows\system32\DRIVERS\VSTCNXT3.SYS 07:29:16.0348 7852 winachsf - ok 07:29:16.0466 7852 WinDefend (4575aa12561c5648483403541d0d7f2b) C:\Program Files\Windows Defender\mpsvc.dll 07:29:16.0479 7852 WinDefend - ok 07:29:16.0507 7852 WinHttpAutoProxySvc - ok 07:29:16.0594 7852 Winmgmt (00b79a7c984678f24cf052e5beb3a2f5) C:\Windows\system32\wbem\WMIsvc.dll 07:29:16.0601 7852 Winmgmt - ok 07:29:16.0804 7852 WinRM (7cfe68bdc065e55aa5e8421607037511) C:\Windows\system32\WsmSvc.dll 07:29:17.0160 7852 WinRM - ok 07:29:17.0294 7852 Wlansvc (275f4346e569df56cfb95243bd6f6ff0) C:\Windows\System32\wlansvc.dll 07:29:17.0642 7852 Wlansvc - ok 07:29:17.0699 7852 WmiAcpi (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys 07:29:17.0703 7852 WmiAcpi - ok 07:29:17.0790 7852 wmiApSrv (aba4cf9f856d9a3a25f4ddd7690a6e9d) C:\Windows\system32\wbem\WmiApSrv.exe 07:29:17.0810 7852 wmiApSrv - ok 07:29:18.0116 7852 WMPNetworkSvc (3978704576a121a9204f8cc49a301a9b) C:\Program Files\Windows Media Player\wmpnetwk.exe 07:29:18.0174 7852 WMPNetworkSvc - ok 07:29:18.0233 7852 WPCSvc (5d94cd167751294962ba238d82dd1bb8) C:\Windows\System32\wpcsvc.dll 07:29:18.0255 7852 WPCSvc - ok 07:29:18.0298 7852 WPDBusEnum (396d406292b0cd26e3504ffe82784702) C:\Windows\system32\wpdbusenum.dll 07:29:18.0315 7852 WPDBusEnum - ok 07:29:18.0408 7852 WpdUsb (0cec23084b51b8288099eb710224e955) C:\Windows\system32\DRIVERS\wpdusb.sys 07:29:18.0414 7852 WpdUsb - ok 07:29:18.0652 7852 WPFFontCache_v0400 (dcf3e3edf5109ee8bc02fe6e1f045795) C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe 07:29:18.0683 7852 WPFFontCache_v0400 - ok 07:29:18.0721 7852 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys 07:29:18.0725 7852 ws2ifsl - ok 07:29:18.0771 7852 wscsvc (683dd16b590372f2c9661d277f35e49c) C:\Windows\system32\wscsvc.dll 07:29:18.0781 7852 wscsvc - ok 07:29:18.0796 7852 WSearch - ok 07:29:19.0114 7852 wuauserv (6298277b73c77fa99106b271a7525163) C:\Windows\system32\wuaueng.dll 07:29:19.0218 7852 wuauserv - ok 07:29:19.0377 7852 WUDFRd (ac13cb789d93

grenouille18 · Answer

07:29:19.0377 7852	WUDFRd          (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
07:29:19.0392 7852	WUDFRd - ok
07:29:19.0426 7852	wudfsvc         (575a4190d989f64732119e4114045a4f) C:\Windows\System32\WUDFSvc.dll
07:29:19.0444 7852	wudfsvc - ok
07:29:19.0514 7852	ZDCNDIS5        (1e206ae7b474b393e97a14c7769ba9a4) C:\Windows\system32\ZDCNDIS5.SYS
07:29:19.0730 7852	ZDCNDIS5 - ok
07:29:19.0769 7852	MBR (0x1B8)     (85d751f0e41b8e520aee8c07a8da777b) \Device\Harddisk0\DR0
07:29:20.0648 7852	\Device\Harddisk0\DR0 - ok
07:29:20.0655 7852	Boot (0x1200)   (73a70426244f4a2d38123a75d0c9d9ab) \Device\Harddisk0\DR0\Partition0
07:29:20.0659 7852	\Device\Harddisk0\DR0\Partition0 - ok
07:29:20.0667 7852	Boot (0x1200)   (ac50e696ea471ad4affa80666723248f) \Device\Harddisk0\DR0\Partition1
07:29:20.0671 7852	\Device\Harddisk0\DR0\Partition1 - ok
07:29:20.0676 7852	============================================================
07:29:20.0676 7852	Scan finished
07:29:20.0676 7852	============================================================
07:29:20.0703 4164	Detected object count: 0
07:29:20.0703 4164	Actual detected object count: 0

Utilisateur anonyme · Answer

*	Lance ZHPFix via le raccourci sur ton Bureau



Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 


ouvre ce document et fais un copier coller de la totalité du contenu, dans la fenêtre de zhpfix :

http://cjoint.com/12ju/BGEh5sC9ajZ.htm


---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

grenouille18 · Answer

faut il faire une mise à jour de Zhpfix au préalable et si oui comment ?

grenouille18 · Answer

rapport Zhpfix
Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : 
Run by Céline at 30/07/2012 08:17:29
Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Céline\AppData\Local\Temp\SetupDataMngr_Searchqu.exe
SUPPRIME Memory Process: C:\Users\Céline\Desktop\ComboFix.exe
SUPPRIME Memory Process: C:\Users\Céline\Desktop\LSPFix.exe

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\Céline\AppData\Local\Temp\SRAssetsHelper.dll

========== Clé(s) du Registre ==========
SUPPRIME Key*: HKCU\Software\ilivid

========== Dossier(s) ==========
SUPPRIME Flash Cookies:

========== Fichier(s) ==========
SUPPRIME File: c:\users\céline\desktop\system restore.lnk
ABSENT File: c:\programdata\6dss92c31apgjk.exe
SUPPRIME File: c:\users\céline\appdata\local	emp
st83e4.tmp\uac.dll
SUPPRIME File: c:\users\céline\appdata\local	emp
sjc2b8.tmp\uac.dll
SUPPRIME File: c:\users\céline\appdata\local	emp
sje7d4.tmp\uac.dll
SUPPRIME File: c:\users\céline\appdata\local	emp
sh1588.tmp\uac.dll
SUPPRIME File: c:\users\céline\appdata\local	emp
sn5cf4.tmp\uac.dll
SUPPRIME File: c:\users\céline\appdata\local	emp
sjfde.tmp\uac.dll
SUPPRIME File: c:\users\céline\appdata\local	emp
sed51f.tmp\uac.dll
SUPPRIME File: c:\users\céline\appdata\local	emp
sp107a.tmp\uac.dll
SUPPRIME File: c:\users\céline\appdata\local	emp
sk48b9.tmp\uac.dll
SUPPRIME File: c:\users\céline\appdata\local	emp
suc019.tmp\uac.dll
SUPPRIME File: c:\users\céline\appdata\local	emp
sk7f81.tmp\uac.dll
SUPPRIME File: c:\users\céline\appdata\local	emp
sbb10c.tmp\uac.dll
SUPPRIME File: c:\users\céline\appdata\local	emp
sw1653.tmp\uac.dll
SUPPRIME File: c:\users\céline\appdata\local	emp
smb791.tmp\uac.dll
SUPPRIME File: c:\users\céline\appdata\local	emp
sm28e9.tmp\uac.dll
SUPPRIME File: c:\users\céline\appdata\local	emp
sj276.tmp\uac.dll
SUPPRIME File: c:\users\céline\appdata\local	emp
se2c53.tmp\uac.dll
SUPPRIME File: c:\users\céline\appdata\local	emp
sk9987.tmp\uac.dll
SUPPRIME File: c:\users\céline\appdata\local	emp
sgc077.tmp\uac.dll
SUPPRIME File: c:\users\céline\appdata\local	emp
se7719.tmp\uac.dll
ABSENT Folder/File: c:\programdata\{b49a644a-1076-4a3d-b124-daa7862f2318}
SUPPRIME File*: c:\users\céline\appdata\local	emp\setupdatamngr_searchqu.exe
SUPPRIME File: c:\users\céline\appdata\local	emp\srassetshelper.dll
SUPPRIME File: C:\Users\Céline\AppData\Local\Temp	hanks.bat
SUPPRIME File*: c:\users\céline\desktop\combofix.exe
SUPPRIME File: c:\users\céline\desktop\lspfix.exe
SUPPRIME File: c:\users\céline\appdata\local	emp\fichiers internet temporaires\content.ie5\index.dat
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Autre ==========
NON TRAITE 07:29:19.0377 7852	WUDFRd          (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
NON TRAITE 07:29:19.0392 7852	WUDFRd - ok
NON TRAITE 07:29:19.0426 7852	wudfsvc         (575a4190d989f64732119e4114045a4f) C:\Windows\System32\WUDFSvc.dll
NON TRAITE 07:29:19.0444 7852	wudfsvc - ok
NON TRAITE 07:29:19.0514 7852	ZDCNDIS5        (1e206ae7b474b393e97a14c7769ba9a4) C:\Windows\system32\ZDCNDIS5.SYS
NON TRAITE 07:29:19.0730 7852	ZDCNDIS5 - ok
NON TRAITE 07:29:19.0769 7852	MBR (0x1B8)     (85d751f0e41b8e520aee8c07a8da777b) \Device\Harddisk0\DR0
NON TRAITE 07:29:20.0648 7852	\Device\Harddisk0\DR0 - ok
NON TRAITE 07:29:20.0655 7852	Boot (0x1200)   (73a70426244f4a2d38123a75d0c9d9ab) \Device\Harddisk0\DR0\Partition0
NON TRAITE 07:29:20.0659 7852	\Device\Harddisk0\DR0\Partition0 - ok
NON TRAITE 07:29:20.0667 7852	Boot (0x1200)   (ac50e696ea471ad4affa80666723248f) \Device\Harddisk0\DR0\Partition1
NON TRAITE 07:29:20.0671 7852	\Device\Harddisk0\DR0\Partition1 - ok
NON TRAITE 07:29:20.0676 7852	============================================================
NON TRAITE 07:29:20.0676 7852	Scan finished
NON TRAITE 07:29:20.0703 4164	Detected object count: 0
NON TRAITE 07:29:20.0703 4164	Actual detected object count: 0


========== Récapitulatif ==========
3 : Processus mémoire
1 : Module(s) mémoire
1 : Clé(s) du Registre
1 : Dossier(s)
31 : Fichier(s)
16 : Autre


End of clean in 02mn 06s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 20/10/2011 21:13:21 [1040]
C:\ZHP\ZHPFix[R2].txt - 23/10/2011 11:22:27 [1728]
C:\ZHP\ZHPFix[R3].txt - 23/10/2011 20:42:38 [1435]
C:\ZHP\ZHPFix[R4].txt - 30/07/2012 08:17:29 [4647]

grenouille18 · Answer

j'ai vu que la version est du 20/07/12. la maj est automatique ?

Utilisateur anonyme · Answer

la dernière version de l'outil s'installe avec une nouvelle installation  :D


*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

grenouille18 · Answer

ComboFix 12-07-30.01 - Céline 30/07/2012  19:00:41.2.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6001.1.1252.33.1036.18.3069.1679 [GMT 2:00]
Lancé depuis: c:\users\Céline\Desktop\ComboFix.exe
AV: COMODO Antivirus *Disabled/Updated* {458BB331-2324-0753-3D5F-1472EB102AC0}
FW: COMODO Firewall *Disabled* {7DB03214-694B-060B-1600-BD4715C36DBB}
SP: COMODO Defense+ *Disabled/Updated* {FEEA52D5-051E-08DD-07EF-2F009097607D}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\CLINE~1\AppData\Local\Temp\8aefdf3f-82dc-462e-be91-2ca1c43911cf\CliSecureRT.dll
c:\users\Céline\AppData\Local\Temp\8aefdf3f-82dc-462e-be91-2ca1c43911cf\CliSecureRT.dll
c:\windows\system32\muzapp.exe
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-06-28 au 2012-07-30  ))))))))))))))))))))))))))))))))))))
.
.
2012-07-30 17:15 . 2012-07-30 17:15	--------	d-----w-	c:\users\Public\AppData\Local	emp
2012-07-30 17:15 . 2012-07-30 17:15	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-07-30 17:15 . 2012-07-30 17:15	--------	d-----w-	c:\users\CLINE~2\AppData\Local	emp
2012-07-29 14:58 . 2012-07-29 14:58	--------	d-----w-	C:\VritualRoot
2012-07-29 10:31 . 2012-07-30 17:17	870369	----a-w-	c:\windows\system32\drivers\sfi.dat
2012-07-29 10:26 . 2012-07-29 10:33	--------	d-----w-	c:\programdata\Comodo
2012-07-29 10:26 . 2012-07-29 10:26	--------	d-----w-	c:\program files\COMODO
2012-07-24 05:53 . 2012-07-29 09:38	--------	d-----w-	C:\8c5e760d427b0b6934fd3d5641
2012-06-30 23:42 . 2012-06-30 23:42	--------	d-----w-	c:\programdata\WindowsSearch
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-06-29 08:44 . 2012-07-29 09:18	6891424	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{36FC392D-8DC3-45E5-A7D0-29DF9FC258CB}\mpengine.dll
2012-05-31 10:25 . 2009-10-03 12:52	237072	------w-	c:\windows\system32\MpSigStub.exe
2012-07-18 20:47 . 2012-02-25 17:17	136672	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"KiesHelper"="c:\program files\Samsung\Kies\KiesHelper.exe" [2011-11-29 935312]
"KiesPDLR"="c:\program files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe" [2011-11-29 21392]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-14 13535776]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-14 92704]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-01-18 1033512]
"UCam_Menu"="c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2007-12-24 222504]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2008-04-23 468264]
"QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2008-03-14 202032]
"OnScreenDisplay"="c:\program files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe" [2007-11-01 554288]
"HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2008-04-15 70912]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-11-20 488752]
"SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2008-09-11 446556]
"ORAHSSSessionManager"="c:\program files\OrangeHSS\SessionManager\SessionManager.exe" [2008-06-10 107248]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-06-09 254696]
"TkBellExe"="c:\program files\Real\RealPlayer\updateealsched.exe" [2011-10-31 273528]
"CANAL+ CANALSAT A LA DEMANDE"="c:\program files\Canal+\CANAL+ CANALSAT A LA DEMANDE\Launcher.exe" [2011-10-20 163992]
"KiesTrayAgent"="c:\program files\Samsung\Kies\KiesTrayAgent.exe" [2011-11-29 3508624]
"COMODO Internet Security"="c:\program files\COMODO\COMODO Internet Security\cfp.exe" [2012-03-11 6749512]
.
c:\users\Céline\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2007 - Capture d'écran et lancement.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\System32\guard32.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer1"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001
.
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [x]
S2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt.inf_805f33de\aestsrv.exe [x]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2008-02-26 12:06	451872	----a-w-	c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
Contenu du dossier 'Tâches planifiées'
.
2012-07-30 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-05-10 18:16]
.
2012-07-30 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-05-10 18:16]
.
2012-07-30 c:\windows\Tasks\User_Feed_Synchronization-{4036CD14-583F-4AF3-8519-810F46DE629D}.job
- c:\windows\system32\msfeedssync.exe [2008-01-21 02:24]
.
.
------- Examen supplémentaire -------
.
IE: &Recherche AOL Toolbar - c:\programdata\AOL\ieToolbaresources\fr-FR\local\search.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
Trusted Zone: mappy.com
Trusted Zone: orange.fr
Trusted Zone: voila.frw.search.ke
Trusted Zone: weborama.fr\orange
TCP: DhcpNameServer = 192.168.1.254
TCP: Interfaces\{0686DBBF-0509-4124-84FE-DC603CA5AF0E}: NameServer = 8.26.56.26,156.154.70.22
TCP: Interfaces\{F7F03783-CEDE-499A-892F-0A401EB482AE}: NameServer = 8.26.56.26,156.154.70.22
FF - ProfilePath - c:\users\Céline\AppData\Roaming\Mozilla\Firefox\Profiles\u0pmemm6.default\
FF - prefs.js: browser.search.selectedEngine - Yahoo!
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
.
- - - - ORPHELINS SUPPRIMES - - - -
.
AddRemove-iLivid - c:\programdata\{B49A644A-1076-4A3D-B124-DAA7862F2318}\iLividSetupV1.exe
AddRemove-{8D15E1B2-D2B7-4A17-B44B-D2DDE5981406} - c:\programdata\{B49A644A-1076-4A3D-B124-DAA7862F2318}\iLividSetupV1.exe
AddRemove-01_Simmental - c:\program files\Samsung\USB Drivers\01_Simmental\Uninstall.exe
AddRemove-02_Siberian - c:\program files\Samsung\USB Drivers\02_Siberian\Uninstall.exe
AddRemove-03_Swallowtail - c:\program files\Samsung\USB Drivers\03_Swallowtail\Uninstall.exe
AddRemove-04_semseyite - c:\program files\Samsung\USB Drivers\04_semseyite\Uninstall.exe
AddRemove-05_Sloan - c:\program files\Samsung\USB Drivers\05_Sloan\Uninstall.exe
AddRemove-06_Spencer - c:\program files\Samsung\USB Drivers\06_Spencer\Uninstall.exe
AddRemove-07_Schorl - c:\program files\Samsung\USB Drivers\07_Schorl\Uninstall.exe
AddRemove-08_EMPChipset - c:\program files\Samsung\USB Drivers\08_EMPChipset\Uninstall.exe
AddRemove-09_Hsp - c:\program files\Samsung\USB Drivers\09_Hsp\Uninstall.exe
AddRemove-11_HSP_Plus_Default - c:\program files\Samsung\USB Drivers\11_HSP_Plus_Default\Uninstall.exe
AddRemove-16_Shrewsbury - c:\program files\Samsung\USB Drivers\16_Shrewsbury\Uninstall.exe
AddRemove-17_EMP_Chipset2 - c:\program files\Samsung\USB Drivers\17_EMP_Chipset2\Uninstall.exe
AddRemove-18_Zinia_Serial_Driver - c:\program files\Samsung\USB Drivers\18_Zinia_Serial_Driver\Uninstall.exe
AddRemove-19_VIA_driver - c:\program files\Samsung\USB Drivers\19_VIA_driver\Uninstall.exe
AddRemove-20_NXP_Driver - c:\program files\Samsung\USB Drivers\20_NXP_Driver\Uninstall.exe
AddRemove-22_WiBro_WiMAX - c:\program files\Samsung\USB Drivers\22_WiBro_WiMAX\Uninstall.exe
AddRemove-24_flashusbdriver - c:\program files\Samsung\USB Drivers\24_flashusbdriver\Uninstall.exe
AddRemove-25_escape - c:\program files\Samsung\USB Drivers\25_escape\Uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-07-30 19:22
Windows 6.0.6001 Service Pack 1 NTFS
.
detected NTDLL code modification:
ZwClose
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'lsass.exe'(720)
c:\windows\system32\guard32.dll
.
- - - - - - - > 'Explorer.exe'(4076)
c:\windows\system32\guard32.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32
vvsvc.exe
c:\program files\COMODO\COMODO Internet Security\cmdagent.exe
c:\windows\System32\DriverStore\FileRepository\stwrt.inf_805f33de\STacSV.exe
c:\windows\system32\Hpservice.exe
c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe
c:\progra~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\program files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
c:\program files\HP\QuickPlay\Kernel\TV\QPSched.exe
c:\windows\SMINST\BLService.exe
c:\program files\CyberLink\Shared Files\RichVideo.exe
c:\windows\system32undll32.exe
c:\windows\system32\conime.exe
c:\windows\System32undll32.exe
c:\windows\system32\NOTEPAD.EXE
c:\windows\ehome\ehmsas.exe
c:\program files\Canal+\CANAL+ CANALSAT A LA DEMANDE\CANAL+ CANALSAT A LA DEMANDE.EXE
c:\program files\OrangeHSS\Launcher\Launcher.exe
c:\progra~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
c:\program files\Hewlett-Packard\Shared\hpqwmiex.exe
c:\program files\Synaptics\SynTP\SynTPHelper.exe
c:\program files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
c:\program files\Hewlett-Packard\Shared\HpqToaster.exe
c:\program files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
c:\program files\OrangeHSS\systray\systrayapp.exe
c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
c:\program files\Hewlett-Packard\HP Health Check\hphc_service.exe
c:\program files\PC Connectivity Solution\ServiceLayer.exe
c:\windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
c:\windows\servicing\TrustedInstaller.exe
c:\windows\System32\vds.exe
.
**************************************************************************
.
Heure de fin: 2012-07-30  19:29:40 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-07-30 17:29
ComboFix2.txt  2011-10-22 20:14
.
Avant-CF: 147 284 643 840 octets libres
Après-CF: 147 410 857 984 octets libres
.
- - End Of File - - 306BB04EAE347EE9D599ED1C1C26178F

Utilisateur anonyme · Answer

super,

*	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

grenouille18 · Answer

ci joint le rapport : Comodo mis en quarantaine ?


Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.07.30.10

Windows Vista Service Pack 1 x86 NTFS
Internet Explorer 7.0.6001.18000
Céline :: PC-DE-CÉLINE [administrateur]

30/07/2012 22:00:38
mbam-log-2012-07-30 (22-00-38).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 405424
Temps écoulé: 3 heure(s), 24 minute(s), 59 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
c:\program files\comodo\comodo internet security\quarantine\105772f2-ea8c-480e-b787-58c9f9cf6750.data (PUP.Bundle.Installer.OI) -> Suppression au redémarrage.

(fin)

Utilisateur anonyme · Answer

bonjour,

mais non, il a choppé un truc dans la quarantaine de comodo :

c:\program files\comodo\comodo internet security\quarantine\105772f2-ea8c-480e-b787-58c9f9cf6750.data (PUP.Bundle.Installer.OI) -> Suppression au redémarrage. 


est ce que le pc fonctionne correctement ?

grenouille18 · Answer

bonjour,
oui bien sur ! j'étais à moitié endormi lorsque j'ai écrit ce message....
a priori ça semble correct.

au démarrage il y a toujours deux fenêtres qui s'ouvrent :
- celle déjà évoquée l'année dernière
- une nouvelle canal+/canalsat

Utilisateur anonyme · Answer

pour le truc qui s'affiche au démarrage, lis ceci :

https://geekinpact.blogspot.com/2012/06/correction-pour-les-dossiers-speciaux.html



pour Canal+, il doit y avoir une application qui est mal désinstallée !

à voir !

grenouille18 · Answer

il y a aussi ces deux fenêtres qui s'ouvrent au démarrage :

1. kies error report -> http://cjoint.com/?BGFuGWXrmDY 

2. puis avoir cliqué sur "do not send" : device manager.exe a cessé de fonctionner -> http://cjoint.com/?BGFuJohEd7w

ça te parle maître Yoda ? ;-)

Utilisateur anonyme · Answer

clique sur le détail pour voie ce qu'il dit !

il doit avoir le chemin d'accès de ce Kies !

grenouille18 · Answer

je dois redémarrer pour ça ...

Utilisateur anonyme · Answer

essaie et on verra bien

il y a un truc dans le registre qui les lance, mais quoi ?

grenouille18 · Answer

pas de kies error au démarrage cette fois mais ça :
https://www.cjoint.com/?BGFvbTst7ww

Utilisateur anonyme · Answer

regarde ceci :

https://www.processlibrary.com/fr/directory/files/connectionmanager/238131/

c'est un truc de yahoo !

si tu as une barre de yahoo, à désinstaller !

grenouille18 · Answer

pas de barre yahoo installée

Utilisateur anonyme · Answer

ton pc est un HP ?

grenouille18 · Answer

Oui ! fallait pas ? ;-))

Utilisateur anonyme · Answer

connectionmanager.exe peut être un processus de HP !

https://h30434.www3.hp.com/t5/Notebooks-Archive-Read-Only/HP-connection-manager-exe-cannot-load-assembly-system-data/td-p/1374723

connexion sans file !!!

grenouille18 · Answer

c'est lié à notre connexion wifi ? on a des prises cpl qu'on a pas encore installées

Utilisateur anonyme · Answer

je cherche le nom du processus pour savoir ce que c'est  :D

grenouille18 · Answer

t'as disparu ?

Utilisateur anonyme · Answer

bonjour,

alors, est ce que ce pc fonctionne correctement ?

grenouille18 · Answer

ça a l'air... il n'y avait pas de symptômes alarmants si ce n'est une fâcheuse tendance à ramer. Faut-il faire une défragmentation du disque dur ?

Utilisateur anonyme · Answer

diminue le nombre de programmes au démarrage de windows  :D

pour en finir avec le nettoyage :


/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.




* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 



* /!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard : 
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac	
	
  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/  

.double-cliques sur le fichier pour lancer l'installation 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante ! 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur » 

.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



* Supprimer les anciens points de restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

Pour Vista :

 https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista   



 


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

grenouille18 · Answer

"diminue le nombre de programmes au démarrage de windows :D"
je fais ça comment (je sais je suis nul) ? ;-)

Utilisateur anonyme · Answer

tu peux tous les voir depuis l'invite de commande, en tapant msconfig, puis l'onglet démarrage  :D

attantion, il y en a certains à ne pas toucher !

grenouille18 · Answer

j'ai toujours une fenêtre canalsat à l'ouverture qui finit par se fermer et une autre
kies error report pour laquelle je ne parviens pas à accéder au détail (pas de réponse). Je crois que c'est une fenêtre Samsung

grenouille18 · Answer

rapport delfix
# DelFix v8.9 - Rapport créé le 03/08/2012 à 08:28:10
# Mis à jour le 27/07/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Céline - PC-DE-CÉLINE (Administrateur)
# Exécuté depuis : C:\Users\Céline\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\Combofix
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hijackthis
Supprimé : C:\Users\Céline\Desktop\RK_Quarantine
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\List_Kill'em
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\Trend Micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\List'em.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\RstAssociations.txt
Supprimé : C:\TDSSKiller.2.7.48.0_30.07.2012_07.28.17_log.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_PC-DE-CÉLINE.zip
Supprimé : C:\Users\Céline\Desktop\Combofix 30 07 2012.txt
Supprimé : C:\Users\Céline\Desktop\ComboFix.exe
Supprimé : C:\Users\Céline\Desktop\HijackThis.lnk
Supprimé : C:\Users\Céline\Desktop	dsskiller.exe
Supprimé : C:\Users\Céline\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Céline\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Céline\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Céline\Downloads\HJTInstall.exe
Supprimé : C:\Users\Céline\Downloads\List_Killem_Install.exe
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{List_Kill'em}_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [2812 octets] - [03/08/2012 08:28:10]

########## EOF - C:\DelFix[S1].txt - [2936 octets] ##########

Utilisateur anonyme · Answer

pour le fichier Kies, c'est bien le truc de Samsung, tu peux le désinstaller depuis l'ajout suppression de programmes, dans le panneau de configuration, 

pareil pour Canal sat ! : 

C:\Program Files\Samsung 
C:\Program Files\Canal+ 
 







/!\ Absent du 10/08/2012 au 02/09/ 2012 
O.o°*??? Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

grenouille18 · Answer

ok super !
j'ai décoché canalplus, samsung, france telecom (ancienne box) 
j'ai aussi kies PDLR fabricant inconnu : je décoche ?

Utilisateur anonyme · Answer

pourquoi tu ne désinstalles pas le truc de samsung et canal plus  ?

pour kies PDLR, c'est un fichier de samsung !


Product: 

KiesPDLR

Company: 

(Empty Value)

Description: 

KiesPDLR

Version: 

1.0.0.0

MD5: 

EE8D36F6723DBDAF4176003103257E43

SHA1: 

15F0CBC59538A61E9634CC788FB6EA79C4A53301

SHA256: 

7F935081565B5F8EA1F76268CE0E064C054E07CE575CFC62C44B30BC3CAEA9D6

Directory: 

%PROGRAMFILES%\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe

grenouille18 · Answer

ah !! enfin un démarrage sans fenêtres intempestives... c'est émouvant ;-)
je m'occupe de la partie ccleaner ce soir.

Utilisateur anonyme · Answer

ok, @ ++

grenouille18 · Answer

étape ccleaner effectuée.
Juste pour comprendre :
1. à quoi correspondent toutes les erreurs de clés de registre identifiées ?
2. et ça c'est quoi -> 	https://www.cjoint.com/?BHeaGiUGZyS

Utilisateur anonyme · Answer

les erruers dans le registre peuvent être du à une mauvaise installation ou désinstallation d'un logiciels, mais tu ne peux pas tout corriger !


pour ton image, il s'agit de mémoire cache de Firefox  :D

grenouille18 · Answer

j'ai passé plusieurs fois ccleaner jusqu'à ce qu'il n'y ait plus rien...
Scan Comodo passé cette nuit : aucune menace détectée ! ;-)

grenouille18 · Answer

et au fait je t'ai répondu un peu plus haut au sujet de samsung. Ton avis ?

Utilisateur anonyme · Answer

pour Samsung, laisse le alors  :D


il ne rest eplus qu'à créer un nouveau point de restauration, ça peut servire  :D

sur ce, bon surf à toi et à Céline  ;-)

grenouille18 · Answer

rappelle moi comment on fait ça ? et à quoi ça sert ?
il me semble en avoir créé un dans l'étape précédente (ccleaner)

Utilisateur anonyme · Answer

aide toi de cette page :

http://www.vista-xp.fr/forum/topic11717.html

grenouille18 · Answer

il reste toujours ce message au démarrage :


[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787



pour laquelle tu m'as dit de lire ceci ->

pour le truc qui s'affiche au démarrage, lis ceci :

https://geekinpact.blogspot.com/2012/06/correction-pour-les-dossiers-speciaux.html 

que j'ai parcouru mais (comme dab') j'ai vraiment capté ce qu'il fallait faire concrètement...

Utilisateur anonyme · Answer

regarde ici :

https://docs.microsoft.com/en-us/windows/client-management/generate-kernel-or-complete-crash-dump

grenouille18 · Answer

ok là je comprends !! ;-) tu vois quand tu veux ;-)))

Utilisateur anonyme · Answer

je suis toujours partant, c'est le moyen qui me manque ! 

 :mdr:

grenouille18 · Answer

;-))

Message crypted.gen (pour electricien 69)

87 réponses

Discussions similaires

Newsletters