Mon PC rame aussi

Question

Bonjour, 
Mon PC est très long, pour tout : ouvrir internet, fichiers, programmes.
Il y a peut-etre du ménage à faire ? Je suis utilisatrice basique, toute aide bienvenue !
Merci

Configuration: Windows Vista / Internet Explorer 7.0

g3n-h@ckm@n · Answer

salut

 Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

il sera aussi : C:\Adwcleaner[Sx].txt

claudesophie · Answer

Bonjour, voici le rapport généré :
# AdwCleaner v2.005 - Rapport créé le 29/10/2012 à 10:04:36
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium  (32 bits)
# Nom d'utilisateur : Claude - PC-DE-CLAUDE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Claude\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Q7O6ZN78\2-adwcleaner[1].exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\Claude\AppData\Roaming\pdfforge

***** [Registre] *****

Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Présente : HKU\S-1-5-21-2021627204-2345746551-2334728778-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

***** [Navigateurs] *****

-\ Internet Explorer v7.0.6000.16982

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v22.0.1229.94

Fichier : C:\Users\Claude\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1273 octets] - [29/10/2012 10:04:36]

########## EOF - C:\AdwCleaner[R1].txt - [1333 octets] ##########

g3n-h@ckm@n · Answer

pourquoi tu as fait recherche alors que je demande suppression ?

claudesophie · Answer

voila le nouveau message
pour l'heure, c normal, il y a une heure de plus ici
ça a mis un peu de temps car internet explorer a planté dans l intervalle

# AdwCleaner v2.005 - Rapport créé le 29/10/2012 à 11:04:38
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium  (32 bits)
# Nom d'utilisateur : Claude - PC-DE-CLAUDE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Claude\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Claude\AppData\Roaming\pdfforge

***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

***** [Navigateurs] *****

-\ Internet Explorer v7.0.6000.16982

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v22.0.1229.94

Fichier : C:\Users\Claude\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1402 octets] - [29/10/2012 10:04:36]
AdwCleaner[S2].txt - [1099 octets] - [29/10/2012 11:04:38]

########## EOF - C:\AdwCleaner[S2].txt - [1159 octets] ##########

g3n-h@ckm@n · Answer

bien

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ne transmets pas le lien de suppression !!!

claudesophie · Answer

OK ; juste pour mon info : ça fait quoi, l'execution de Pre_Scan ? ( et c quoi un proxy ?)

claudesophie · Answer

je ne sais pas désactiver Avast

g3n-h@ckm@n · Answer

clic droit sur l'icone de la barre des taches => desactiver tous les agents

 ouvre avast , onglet protections supplementaires => desactiver l auto-sandbox

claudesophie · Answer

voilà le fichier obtenu
https://forums-fec.be/upload/www/?a=d&i=2337611995

g3n-h@ckm@n · Answer

bien relance l'outil , clique sur diag puis heberge le rapport

claudesophie · Answer

voila
https://forums-fec.be/upload/www/?a=d&i=1516172910

sinon, internet explorer a encore planté, si tu avais aussi une idée sur pourquoi ( 3 fois depuis ce matin) ça m aiderait ...

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

claudesophie · Answer

ils disent quoi, les 2 premiers rapports ? il y a des fichiers infectés ?

g3n-h@ckm@n · Answer

oui je te ferai un script après visionnage du rapport de malwarebytes

claudesophie · Answer

voila le contenu du rapport :
Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.10.29.05

Windows Vista x86 NTFS
Internet Explorer 7.0.6000.16982
Claude :: PC-DE-CLAUDE [administrateur]

Protection: Activé

29/10/2012 15:09:47
mbam-log-2012-10-29 (15-09-47).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 365842
Temps écoulé: 1 heure(s), 4 minute(s), 49 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Claude\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

desinstalle adobe reader 7
 
 ==

tu peux supprimer ca manuellement ?

C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1

claudesophie · Answer

ai desinstallé adobe reader 7

en revanche, suis pas sure pour le reste : je supprime directement tout le dossier ?
( bon dsl, mais moi ça me cause quasi chinois tout ça ..)

g3n-h@ckm@n · Answer

dans programData oui le dossier complet

claudesophie · Answer

et voila, dossier à la corbeille
?

g3n-h@ckm@n · Answer

fais le menage

https://gen-hackman.kanak.fr/

claudesophie · Answer

Internet Explorer ne peut pas afficher cette page Web

g3n-h@ckm@n · Answer

reinitialise via panneau de configuration => options internet => avancé

les deux boutons

claudesophie · Answer

c fait

g3n-h@ckm@n · Answer

internet explorer affiche la page web ?

claudesophie · Answer

non

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://forums-fec.be/upload et donne les liens

claudesophie · Answer

m..... c en cours, mais je viens de voir que j ai oublié de cocher "tous les utilisateurs" ; faut relancer l analyse ?

claudesophie · Answer

bon, ça tourne toujours ; j arrete pour auj.
retour demain en fin de journée, OK ?
merci pour tout en tout cas

g3n-h@ckm@n · Answer

ok

claudesophie · Answer

Bonjour, voici le résultat de l analyse relancée hier soir avec "tous les utilisateurs" coché :
https://forums-fec.be/upload/www/?a=d&i=9574330231 
https://forums-fec.be/upload/www/?a=d&i=0090126022

g3n-h@ckm@n · Answer

mets windows vista à jour
mets internet explorer à jour

via windows update dans ton menu demarrer

claudesophie · Answer

j'ai fait la maj vista service pack 1
pour internet explorer, je trouve ça où ?

g3n-h@ckm@n · Answer

et ben tu peux redemarrer et faire la mise à jour vista service pack 2 maintenant

claudesophie · Answer

j ai redemarré, et lancé la recherche des maj à installer ; y en a 70 en "important" mais pas service pack 2

g3n-h@ckm@n · Answer

ben fais les deja celles-ci le sp2 devrait venir ensuite

claudesophie · Answer

bon, ça prend des plombes, je laisse tourner et je reprends demain matin

g3n-h@ckm@n · Answer

ok :)

claudesophie · Answer

Hello, ttes les maj sont faites, et celle de service pack 2 aussi :)

g3n-h@ckm@n · Answer

internet explorer 9 ausssi ?

claudesophie · Answer

ouh ça c bp demander ! je vais essayer de regarder si je trouve ça qq part ..

claudesophie · Answer

bon, j ai relancé une recherche de maj , ça prend à nouveau des plombes

claudesophie · Answer

ca y est, internet explorer 9 est installé

g3n-h@ckm@n · Answer

tu peux toujours pas afficher cette page ?

https://gen-hackman.kanak.fr/

claudesophie · Answer

non ; le message est : windows ne trouve pas le nom d hote via le serveur DNS

g3n-h@ckm@n · Answer

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) clique sur "Download EXE" et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)


ensuite :

fais bien attention que toutes les cases à droites soient cochées , puis clique sur scan 

j'attends donc deux rapports hébergés

claudesophie · Answer

OK j fais ça des q j ai nourri les monstres ;)

g3n-h@ckm@n · Answer

:)

claudesophie · Answer

bon là j ai des pbs de wifi, pas stable ; mais j vais bien finir par y arriver ..

claudesophie · Answer

j ai fait le download exe ( difficilement, apres 3 essais, mauvaise connection ) mais j arrive pas à lancer le programme ; message : xxxx.exe n est pas une application Win32 valide ; ???

g3n-h@ckm@n · Answer

essaie cette version

http://forums-fec.be/gen-hackman/z7edfu4c.pif

claudesophie · Answer

exactement le mm message, pas une application Win32 valide

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>[u]Ne pas utiliser en dehors de ce cas de figure : dangereux<<<<<<<< ===================================================== Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : http://download.bleepingcomputer.com/sUBs/ComboFix.exe Combofix Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >>Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

claudesophie · Answer

je reviens demain matin ; là j ai des temps de reponse monstrueux, 20 min pour avoir ta reponse par ex . Ca doit etre la connexion, mais je sais pas pourquoi, la box est normale

g3n-h@ckm@n · Answer

ah bon.....

claudesophie · Answer

bonjour, bon j ai visiblement un pb de connexion internet ; ce matin j ai pas pu accéder à yahoo mail, message de pb d acces au serveur ou qq chose com ça 
j ai lancé la réinitialisation de la carte réseau "connexion réseau sans fil" 
là j ai la connexion, mais très lente et aléatoire
je vais essayer combofix, on va voir ...

claudesophie · Answer

j ai lancé le fichier exe il a scanné et là je suis sur un autre ordi because je sais pas bien quoi faire : la seule chose que j ai à l ecran est le bloc-notes ( et gardé aussi le fond d ecran et les gadgets) ; je ne sais pas comment récupérer l usage du micro ...

g3n-h@ckm@n · Answer

ben ferme le bloc notes

claudesophie · Answer

j ai fermé et ça tourne depuis des lustres
j envoie ce que j obtiens demain matin si possible, ou sinon demain soir

g3n-h@ckm@n · Answer

ok sinon redemarre la machine c 'est pas normal....

claudesophie · Answer

ca a fini par redémarrer tout seul
voila le résultat :
ComboFix 12-10-31.03 - Claude 01/11/2012  11:04:45.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.1023.306 [GMT 2:00]
Lancé depuis: c:\users\Claude\Desktop\Claude.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-10-01 au 2012-11-01  ))))))))))))))))))))))))))))))))))))
.
.
2012-11-01 09:16 . 2012-11-01 09:16	--------	d-----w-	c:\users\Juliette\AppData\Local	emp
2012-11-01 09:16 . 2012-11-01 09:16	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-11-01 09:16 . 2012-11-01 09:16	--------	d-----w-	c:\users\Eva\AppData\Local	emp
2012-10-31 14:54 . 2012-10-31 14:54	--------	d-----w-	c:\program files\Windows Portable Devices
2012-10-31 12:55 . 2009-09-10 02:00	92672	----a-w-	c:\windows\system32\UIAnimation.dll
2012-10-31 12:55 . 2009-09-10 02:00	1164800	----a-w-	c:\windows\system32\UIRibbonRes.dll
2012-10-31 12:55 . 2009-09-10 02:01	3023360	----a-w-	c:\windows\system32\UIRibbon.dll
2012-10-31 12:52 . 2009-10-01 01:02	30208	----a-w-	c:\windows\system32\WPDShextAutoplay.exe
2012-10-31 12:52 . 2009-10-01 01:02	31232	----a-w-	c:\windows\system32\BthMtpContextHandler.dll
2012-10-31 12:52 . 2009-10-01 01:01	81920	----a-w-	c:\windows\system32\wpdbusenum.dll
2012-10-31 12:34 . 2012-02-29 15:11	5120	----a-w-	c:\windows\system32\wmi.dll
2012-10-31 12:34 . 2012-02-29 15:09	157696	----a-w-	c:\windows\system32\imagehlp.dll
2012-10-31 12:34 . 2012-02-29 13:32	12800	----a-w-	c:\windows\system32\drivers\fs_rec.sys
2012-10-31 12:15 . 2012-10-31 12:15	979456	----a-w-	c:\windows\system32\MFH264Dec.dll
2012-10-31 12:14 . 2012-10-31 12:14	369664	----a-w-	c:\windows\system32\WMPhoto.dll
2012-10-31 12:14 . 2012-10-31 12:14	252928	----a-w-	c:\windows\system32\dxdiag.exe
2012-10-31 12:14 . 2012-10-31 12:14	195584	----a-w-	c:\windows\system32\dxdiagn.dll
2012-10-31 12:13 . 2012-10-31 12:13	519680	----a-w-	c:\windows\system32\d3d11.dll
2012-10-31 12:13 . 2012-10-31 12:13	974848	----a-w-	c:\windows\system32\WindowsCodecs.dll
2012-10-31 12:13 . 2012-10-31 12:13	321024	----a-w-	c:\windows\system32\PhotoMetadataHandler.dll
2012-10-31 12:13 . 2012-10-31 12:13	189440	----a-w-	c:\windows\system32\WindowsCodecsExt.dll
2012-10-31 11:10 . 2011-07-29 16:01	293376	----a-w-	c:\windows\system32\psisdecd.dll
2012-10-31 11:10 . 2011-07-29 16:01	217088	----a-w-	c:\windows\system32\psisrndr.ax
2012-10-31 11:10 . 2011-07-29 16:00	69632	----a-w-	c:\windows\system32\Mpeg2Data.ax
2012-10-31 11:10 . 2011-07-29 16:00	57856	----a-w-	c:\windows\system32\MSDvbNP.ax
2012-10-31 11:10 . 2011-10-14 16:03	189952	----a-w-	c:\windows\system32\winmm.dll
2012-10-31 11:10 . 2011-10-14 16:00	23552	----a-w-	c:\windows\system32\mciseq.dll
2012-10-31 11:09 . 2012-05-11 15:57	623616	----a-w-	c:\windows\system32\localspl.dll
2012-10-31 11:09 . 2011-04-21 13:55	508416	----a-w-	c:\windows\system32\drivers\bthport.sys
2012-10-31 11:09 . 2009-06-17 13:23	30208	----a-w-	c:\windows\system32\drivers\BTHUSB.SYS
2012-10-31 11:09 . 2011-11-18 20:23	1205064	----a-w-	c:\windows\system32
tdll.dll
2012-10-31 11:08 . 2011-10-14 16:02	429056	----a-w-	c:\windows\system32\EncDec.dll
2012-10-31 11:08 . 2012-03-20 23:28	53120	----a-w-	c:\windows\system32\drivers\partmgr.sys
2012-10-31 11:08 . 2012-03-30 12:39	905600	----a-w-	c:\windows\system32\drivers	cpip.sys
2012-10-31 11:07 . 2012-02-01 15:11	1218048	----a-w-	c:\program files\Windows Journal\NBDoc.DLL
2012-10-31 11:07 . 2012-02-01 15:10	964608	----a-w-	c:\program files\Windows Journal\JNWDRV.dll
2012-10-31 11:07 . 2012-02-01 15:10	1404928	----a-w-	c:\program files\Common Files\Microsoft Shared\ink\InkObj.dll
2012-10-31 11:07 . 2012-02-01 15:10	983040	----a-w-	c:\program files\Windows Journal\JNTFiltr.dll
2012-10-31 11:07 . 2012-02-01 15:10	936960	----a-w-	c:\program files\Common Files\Microsoft Shared\ink\journal.dll
2012-10-31 11:07 . 2012-02-01 13:58	47104	----a-w-	c:\program files\Windows Journal\PDIALOG.exe
2012-10-31 11:07 . 2011-02-22 13:33	1068544	----a-w-	c:\windows\system32\DWrite.dll
2012-10-31 11:07 . 2011-02-22 13:33	797696	----a-w-	c:\windows\system32\FntCache.dll
2012-10-31 11:07 . 2011-02-22 14:13	288768	----a-w-	c:\windows\system32\XpsGdiConverter.dll
2012-10-31 11:07 . 2011-11-18 17:47	66560	----a-w-	c:\windows\system32\packager.dll
2012-10-31 11:06 . 2011-11-25 15:59	376320	----a-w-	c:\windows\system32\winsrv.dll
2012-10-31 11:06 . 2011-12-14 16:17	680448	----a-w-	c:\windows\system32\msvcrt.dll
2012-10-31 11:06 . 2012-06-02 00:02	985088	----a-w-	c:\windows\system32\crypt32.dll
2012-10-31 11:06 . 2012-06-02 00:02	98304	----a-w-	c:\windows\system32\cryptnet.dll
2012-10-31 11:06 . 2012-06-02 00:02	133120	----a-w-	c:\windows\system32\cryptsvc.dll
2012-10-31 11:06 . 2012-08-24 15:53	172544	----a-w-	c:\windows\system32\wintrust.dll
2012-10-31 11:06 . 2012-06-05 16:47	708608	----a-w-	c:\program files\Common Files\System\ado\msado15.dll
2012-10-31 11:05 . 2011-10-25 15:56	49152	----a-w-	c:\windows\system32\csrsrv.dll
2012-10-31 11:05 . 2011-10-25 15:58	1314816	----a-w-	c:\windows\system32\quartz.dll
2012-10-31 11:05 . 2011-10-25 15:58	497152	----a-w-	c:\windows\system32\qdvd.dll
2012-10-31 11:05 . 2012-09-13 13:28	2048	----a-w-	c:\windows\system32	zres.dll
2012-10-31 11:05 . 2011-11-16 16:23	377344	----a-w-	c:\windows\system32\winhttp.dll
2012-10-31 11:04 . 2012-03-01 11:01	2409784	----a-w-	c:\program files\Windows Mail\OESpamFilter.dat
2012-10-31 11:04 . 2011-08-25 16:15	555520	----a-w-	c:\windows\system32\UIAutomationCore.dll
2012-10-31 11:04 . 2011-08-25 16:14	238080	----a-w-	c:\windows\system32\oleacc.dll
2012-10-31 11:04 . 2011-08-25 13:31	4096	----a-w-	c:\windows\system32\oleaccrc.dll
2012-10-31 11:04 . 2011-08-25 16:14	563712	----a-w-	c:\windows\system32\oleaut32.dll
2012-10-31 11:04 . 2012-07-04 14:02	2047488	----a-w-	c:\windows\system32\win32k.sys
2012-10-31 11:04 . 2012-06-05 16:47	1401856	----a-w-	c:\windows\system32\msxml6.dll
2012-10-31 11:04 . 2012-06-05 16:47	1248768	----a-w-	c:\windows\system32\msxml3.dll
2012-10-31 11:03 . 2012-05-01 14:03	180736	----a-w-	c:\windows\system32\driversdpwd.sys
2012-10-31 11:03 . 2011-09-30 15:57	707584	----a-w-	c:\program files\Common Files\System\wab32.dll
2012-10-31 11:02 . 2012-06-04 15:26	440704	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2012-10-31 11:02 . 2012-06-02 00:04	278528	----a-w-	c:\windows\system32\schannel.dll
2012-10-31 11:02 . 2012-06-02 00:03	204288	----a-w-	c:\windows\system32
crypt.dll
2012-10-31 11:02 . 2011-11-16 16:21	1259008	----a-w-	c:\windows\system32\lsasrv.dll
2012-10-31 11:02 . 2011-11-16 16:23	72704	----a-w-	c:\windows\system32\secur32.dll
2012-10-31 11:02 . 2011-11-16 14:12	9728	----a-w-	c:\windows\system32\lsass.exe
2012-10-31 11:02 . 2012-08-29 11:27	3602816	----a-w-	c:\windows\system32
tkrnlpa.exe
2012-10-31 11:02 . 2012-08-29 11:27	3550080	----a-w-	c:\windows\system32
toskrnl.exe
2012-10-31 10:38 . 2012-01-09 15:54	613376	----a-w-	c:\windows\system32dpencom.dll
2012-10-31 09:58 . 2012-10-31 09:58	--------	d-----w-	c:\programdata\WindowsSearch
2012-10-31 09:34 . 2012-06-02 22:19	53784	----a-w-	c:\windows\system32\wuauclt.exe
2012-10-31 09:34 . 2012-06-02 22:19	45080	----a-w-	c:\windows\system32\wups2.dll
2012-10-31 09:34 . 2012-06-02 22:12	2422272	----a-w-	c:\windows\system32\wucltux.dll
2012-10-31 09:34 . 2012-06-02 22:19	1933848	----a-w-	c:\windows\system32\wuaueng.dll
2012-10-31 09:33 . 2012-06-02 22:19	35864	----a-w-	c:\windows\system32\wups.dll
2012-10-31 09:33 . 2012-06-02 22:12	88576	----a-w-	c:\windows\system32\wudriver.dll
2012-10-31 09:33 . 2012-06-02 22:19	577048	----a-w-	c:\windows\system32\wuapi.dll
2012-10-31 09:33 . 2012-06-02 13:19	171904	----a-w-	c:\windows\system32\wuwebv.dll
2012-10-31 09:33 . 2012-06-02 13:12	33792	----a-w-	c:\windows\system32\wuapp.exe
2012-10-31 06:04 . 2012-10-31 06:04	--------	d-----w-	c:\windows\system32\ca-ES
2012-10-31 06:04 . 2012-10-31 06:04	--------	d-----w-	c:\windows\system32\eu-ES
2012-10-31 06:04 . 2012-10-31 06:04	--------	d-----w-	c:\windows\system32\vi-VN
2012-10-31 05:19 . 2012-10-31 05:19	--------	d-----w-	c:\windows\system32\EventProviders
2012-10-30 22:12 . 2008-05-27 04:59	18904	----a-w-	c:\windows\system32\StructuredQuerySchemaTrivial.bin
2012-10-30 21:58 . 2009-04-11 05:03	12240896	----a-w-	c:\windows\system32\NlsLexicons0007.dll
2012-10-30 21:58 . 2009-04-11 06:28	1081344	----a-w-	c:\windows\system32\SLCExt.dll
2012-10-30 21:58 . 2009-04-11 06:27	3408896	----a-w-	c:\windows\system32\SLsvc.exe
2012-10-30 21:58 . 2009-04-11 06:28	2134528	----a-w-	c:\windows\system32\FunctionDiscoveryFolder.dll
2012-10-30 21:58 . 2009-04-11 06:27	65536	----a-w-	c:\windows\system32\DevicePairingWizard.exe
2012-10-30 21:58 . 2009-04-11 05:03	2644480	----a-w-	c:\windows\system32\NlsLexicons0009.dll
2012-10-30 21:56 . 2009-04-11 06:28	203264	----a-w-	c:\windows\system32\uDWM.dll
2012-10-30 21:55 . 2009-04-11 06:28	438784	----a-w-	c:\windows\system32\IKEEXT.DLL
2012-10-30 21:54 . 2009-04-11 06:28	856064	----a-w-	c:\windows\system32\mswdat10.dll
2012-10-30 21:53 . 2009-04-11 06:28	194560	----a-w-	c:\windows\system32\offfilt.dll
2012-10-30 21:52 . 2009-04-11 06:28	615424	----a-w-	c:\windows\system32	hemeui.dll
2012-10-30 21:51 . 2009-04-11 06:28	178176	----a-w-	c:\windows\system32\credui.dll
2012-10-30 21:50 . 2009-04-11 06:28	16384	----a-w-	c:\program files\Windows Media Player\wmssetup.dll
2012-10-30 21:49 . 2009-04-11 06:22	7168	----a-w-	c:\windows\system32\f3ahvoas.dll
2012-10-30 21:49 . 2009-04-11 04:27	2560	----a-w-	c:\windows\system32\msimsg.dll
2012-10-30 21:48 . 2009-04-11 06:43	40960	----a-w-	c:\program files\Common Files\Microsoft Shared\ink\fr\Microsoft.Ink.Resources.dll
2012-10-30 21:47 . 2009-04-11 06:28	83968	----a-w-	c:\windows\system32\wbem\wmiutils.dll
2012-10-30 21:47 . 2009-04-11 06:28	744448	----a-w-	c:\windows\system32\wbem\wbemcore.dll
2012-10-30 21:47 . 2009-04-11 06:28	30208	----a-w-	c:\windows\system32\wbem\wbemprox.dll
2012-10-30 21:47 . 2009-04-11 06:28	265728	----a-w-	c:\windows\system32\wbemepdrvfs.dll
2012-10-30 21:47 . 2009-04-11 06:28	189440	----a-w-	c:\windows\system32\wbem\mofd.dll
2012-10-30 21:47 . 2009-04-11 06:28	265728	----a-w-	c:\windows\system32\wbem\esscli.dll
2012-10-30 21:47 . 2009-04-11 06:28	705536	----a-w-	c:\windows\system32\SmiEngine.dll
2012-10-30 21:47 . 2009-04-11 06:28	614912	----a-w-	c:\windows\system32\wbem\fastprox.dll
2012-10-30 21:47 . 2009-04-11 06:28	218624	----a-w-	c:\windows\system32\wdscore.dll
2012-10-30 21:47 . 2009-04-11 06:27	130560	----a-w-	c:\windows\system32\PkgMgr.exe
2012-10-30 21:47 . 2009-04-11 06:28	247808	----a-w-	c:\windows\system32\drvstore.dll
2012-10-30 21:43 . 2009-10-09 21:56	2048	----a-w-	c:\windows\system32\winrsmgr.dll
2012-10-30 21:42 . 2009-10-09 21:56	12800	----a-w-	c:\windows\system32\wsmprovhost.exe
2012-10-30 21:42 . 2009-10-09 21:56	20480	----a-w-	c:\windows\system32\winrshost.exe
2012-10-30 21:42 . 2009-10-09 21:56	40448	----a-w-	c:\windows\system32\winrs.exe
2012-10-30 21:42 . 2009-10-09 21:56	10240	----a-w-	c:\windows\system32\wsmplpxy.dll
2012-10-30 21:42 . 2009-10-09 21:56	10240	----a-w-	c:\windows\system32\winrssrv.dll
2012-10-30 21:42 . 2009-10-09 21:55	79872	----a-w-	c:\windows\system32\wecutil.exe
2012-10-30 21:42 . 2009-10-09 21:55	54272	----a-w-	c:\windows\system32\WsmRes.dll
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-11-01 05:57 . 2011-12-20 23:26	45056	----a-w-	c:\windows\system32\acovcnt.exe
2012-10-31 12:14 . 2012-10-31 12:14	4096	----a-w-	c:\windows\system32\drivers\fr-FR\dxgkrnl.sys.mui
2012-10-30 19:26 . 2006-11-02 10:32	101888	----a-w-	c:\windows\system32\ifxcardm.dll
2012-10-30 19:26 . 2006-11-02 10:32	82432	----a-w-	c:\windows\system32\axaltocm.dll
2012-10-27 06:46 . 2012-06-13 08:09	696760	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-10-27 06:46 . 2012-01-03 10:00	73656	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-08-21 10:01 . 2011-12-27 20:19	106928	----a-w-	c:\windows\system32\GEARAspi.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-07-03 16:21	121528	----a-w-	c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2012-07-13 17418928]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2009-10-26 1458176]
"RtHDVCpl"="RtHDVCpl.exe" [2006-12-01 4186112]
"ATKMEDIA"="c:\program files\ASUS\ATK Media\DMEDIA.EXE" [2006-11-02 61440]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-11-22 815104]
"PowerForPhone"="c:\program files\PowerForPhone\PowerForPhone.exe" [2007-01-11 778240]
"NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2012-07-03 4273976]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-08-27 59280]
"WPCUMI"="c:\windows\system32\WpcUmi.exe" [2006-11-02 176128]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2012-09-09 421776]
"NvSvc"="c:\windows\system32
vsvc.dll" [2006-12-10 90191]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-12-10 7766016]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-12-10 81920]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
MultiFrame.lnk - c:\program files\ASUS\Asus MultiFrame\MultiFrame.exe [2011-12-21 991600]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"EnableLUA"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sr.sys]
@="FSFilter System Recovery"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [x]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
Contenu du dossier 'Tâches planifiées'
.
2012-11-01 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-06-13 06:46]
.
2012-11-01 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2021627204-2345746551-2334728778-1000Core.job
- c:\users\Claude\AppData\Local\Google\Update\GoogleUpdate.exe [2011-12-20 23:08]
.
2012-11-01 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2021627204-2345746551-2334728778-1000UA.job
- c:\users\Claude\AppData\Local\Google\Update\GoogleUpdate.exe [2011-12-20 23:08]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.asus.com
mStart Page = hxxp://www.asus.com
uInternet Settings,ProxyOverride = *.local
LSP: c:\windows\system32\wpclsp.dll
TCP: DhcpNameServer = 192.168.2.1
.
- - - - ORPHELINS SUPPRIMES - - - -
.
SafeBoot-SRService
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-11-01 11:17
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
? [41432]
? [42736]
? [42224]
? [42136]
? [42840]
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil32_11_4_402_287_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\Windows\system32\Macromed\Flash\FlashUtil32_11_4_402_287_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:00000000
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'Explorer.exe'(107760)
c:\program files\ASUS\Asus MultiFrame\HookTitle.dll
.
Heure de fin: 2012-11-01  11:22:19
ComboFix-quarantined-files.txt  2012-11-01 09:22
.
Avant-CF: 239 150 006 272 octets libres
Après-CF: 238 591 070 208 octets libres
.
- - End Of File - - 8DCC68E295D72C6030876B2311D83B63

claudesophie · Answer

sinon, au demarrage de session, j ai eu un message d "echec de l initialisation de l appl 0x800106ba" : c quoi ce truc ?
Bon ben bonne journée, à ce soir, et merci !

g3n-h@ckm@n · Answer

hello redemarre et dis si le message revient

claudesophie · Answer

hello, j ai redémarré et plus de message

g3n-h@ckm@n · Answer

ok la page du menage est accessible maintenant ou pas ?

claudesophie · Answer

non, mm message pour la page du site, en revanche j ai reussi à lancer le fichier 
z7edfu4c.pif ; ça a ouvert une fenetre rootkit/malware

g3n-h@ckm@n · Answer

oui c'est gmer

claudesophie · Answer

bonjour, il y a eu une coupure de courant
voici le resultat du scan , onglet rootkit/malware :
https://forums-fec.be/upload/www/?a=d&i=7348509977
je comprends pas pourquoi 2 rapports attendus ?
merci

g3n-h@ckm@n · Answer

hello

relis

https://forums.commentcamarche.net/forum/affich-26347941-mon-pc-rame-aussi?full#45

claudesophie · Answer

j'avais bien relu ;)  dans la fenetre, dans l'onglet Rootkit/Malware, toutes les cases étaient déjà cochées : il faut décliquer avant de lancer le 1er scan ??

g3n-h@ckm@n · Answer

nan quand tu le lances , il fait un scan primaire qui ne prend pas tout en compte , alors qu'au deuxieme scan sans le fermer entre temps il met beaucoup plus d'infos

claudesophie · Answer

donc là je relance le mm scan ?

claudesophie · Answer

bon, ben j ai essayé de relancer le scan, l ordi s est brusquement arreté, et a redémarré , chais pas pourquoi
tu peux me dire STP si le scan déjà fait suffit, ou sinon quoi ?
il faut q je relance un outil de ménage ?
merci bp, dsl si c un peu long, mais je n ai aucune exp sur le sujet !

g3n-h@ckm@n · Answer

soit :

- il chauffe
- tu ne desactives pas tes protections

claudesophie · Answer

j ai à nouveau le message z7edfu4c.pif  n est pas une application Win32 valide

g3n-h@ckm@n · Answer

telecharge process explorer 

https://www.clubic.com/telecharger-fiche14566-process-explorer.html

installe-le et fais des captures d'ecran des processus en cours

claudesophie · Answer

dans l intervalle, j ai réussi à downloader gmer
j'ai obtenu le 1er rapport, le court 
mais l ordi a à nouveau fermé au cours du scan long
j ai désactivé avast, et le pare feu : il faut q je desactive autre chose ?

le 1er rapport :
GMER 1.0.15.15641 - http://www.gmer.net
Rootkit quick scan 2012-11-03 14:12:24
Windows 6.0.6002 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 WDC_WD5000BPVT-00HXZT3 rev.01.01A01
Running: wt1oq4nf.exe; Driver: C:\Users\Claude\AppData\Local\Temp\kwtiyaoc.sys


---- System - GMER 1.0.15 ----

Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)  ZwCreateProcessEx [0x8C94E744]
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)  ObInsertObject
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)  ObMakeTemporaryObject

---- Devices - GMER 1.0.15 ----

Device          \FileSystem\Ntfs \Ntfs                                                                 aswSP.SYS (avast! self protection module/AVAST Software)

AttachedDevice  \Driver	dx \Device\Tcp                                                                aswTdi.SYS (avast! TDI Filter Driver/AVAST Software)
AttachedDevice  \Driver	dx \Device\Udp                                                                aswTdi.SYS (avast! TDI Filter Driver/AVAST Software)
AttachedDevice  \Driver\kbdclass \Device\KeyboardClass0                                                Wdf01000.sys (WDF dynamique/Microsoft Corporation)
AttachedDevice  \Driver\kbdclass \Device\KeyboardClass1                                                Wdf01000.sys (WDF dynamique/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----

g3n-h@ckm@n · Answer

ton ordi chauffe trop faut faire la poussiere

claudesophie · Answer

ben non en fait il chauffe pas, il a été nettoyé y a pas très longtemps ..

g3n-h@ckm@n · Answer

quand il se coupe c'est d'un coup ? plus rien ? pas d'ecran bleu ?

Mon PC rame aussi - Page 4

Newsletters