System Progressive Protection - ordi bloqué... Résolu/Fermé

Question

Bonjour,
Mon PC est complètement bloqué par une application " System Progressive protection"
Je n'ai plus accès à internet ni  par firefox ni par internetexplorer
J'ai essayé F8 sans succès
Avec Windows+R j'ai tenté de lancer iexplore.exe mais System Progressive Protection le bloque aussi.

Là j'utilise le Mac de mon conjoint parce que je ne peux  plus aller sur internet depuis mon pc (donc la config annoncée ci-dessous n'est pas la bonne).

Si quelqu'un peut m'aider ce serait vraiment très sympa parce que je suis vraiment pas douée en informatique.
D'avance merci


Configuration: Mac OS X Tiger (10.4) / Firefox 3.6.28

juju666 · Answer

Salut,

As-tu accès au mode sans échec ? 

Comment aller en Mode sans échec :

&#9654 Redémarres ton ordi 
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
&#9654 Tu verras un écran avec options de démarrage apparaître 
&#9654 Choisis la première option : Sans Échec, et valide avec "Entrée" 
&#9654 Choisis ton compte habituel, et non Administrateur (si besoin ... )
 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

saro69 · Answer

Rebonjour,
En suivant tes instructions, j'ai pu redémarrer en mode sans échec.
ça me propose de fonctionner en mode sans échec ou de restaurer.
Je n'ai rien choisi en attendant tes recommandations.

juju666 · Answer

Accéder au mode sans échec

Transfére ça avec ta clé usb : 
https://forums-fec.be/gen-hackman/Pre_Scan.exe

lance-le, quand il aura fini ça va redémarrer ton pc, un rapport sera sur le bureau

envoie le sur https://www.cjoint.com/ et colle le lien

saro69 · Answer

J'ai copié sur ma clé usb puis j'ai lancé (c'était bien winlogon.exe ?) mais je l'ai lancé à partir de la clé, il fallait que je le copie d'abord sur le bureau avant de lancer ou est-ce que je pouvais lancer à partir de la clé usb ? 
En tout cas, ça n'a plus l'air d'avancer : j'ai un affichage sur sur fond noir, avec une fenêtre intitulée 202045638
Pre_sacn
featur_enable_ie_compression
(INSTPGM.EXE)

le parenthèses sont en fait des crochets mais je ne sais pas les trouver sur le clavier du Mac...
Et il ne se passe plus rien, ça reste comme ça et il ne se passe plus rien.


Désolée si je n'ai pas fait comme il faut...

juju666 · Answer

Fallait mettre sur le bureau (oui c'est bien winlogon)

Enfin bref

Patiente il nettoie :)

saro69 · Answer

ça tourne toujours (mais il se passe des choses), c'est normal que ce soit très long ? (il y a 2 bandes blanches de défilement de l'action et sur la première, on voit que ça a à peine commencé à avancer)

juju666 · Answer

Oui si tu n'as jamais fais de ménage sur ton ordi forcément il doit contrôler beaucoup plus de fichiers ;)

saro69 · Answer

Ok je veux bien croire qu'il doit y avoir du ménage à faire mais là je me demande tout de même si c'ets normal : c'est toujours marqué PRE_SCAN, dans Searching ça défile à toute vitesse mais je me demande si ce ne sont pas le smêmes adresses qui repassent en boucle et dans Scanning, ça ne bouge pas , on est à C:/ Documents and settings / Administrateur / Cookies  depuis 15h15 environ...
je dois en avoir des cookies... (pourtant pendant très longtemps je refusais les cookies)

juju666 · Answer

mmmh on verra si d'ici une heure c'est pas fini on improvisera

saro69 · Answer

C'est toujours au même point...

g3n-h@ckm@n · Answer

hello ton pc doit etre une vraie poubelle numérique !

saro69 · Answer

Bonsoir,
Si tu le dis...
Concrètement, c'en est toujours au même point et je commence à douter franchement que ça avance plus.
Des suggestions concrètes pour m'aider ?

saro69 · Answer

up
personne pour m'aider ?

g3n-h@ckm@n · Answer

relance-le en mode sans echec

saro69 · Answer

C'est fait

g3n-h@ckm@n · Answer

c'est fait.....c'est lancé ou....?

saro69 · Answer

Désolée je suis TRES BLONDE 
J'ai simplement redémarré l'ordi en mode sans échec 
Si je comprends bien, il faut que je relance l'application winlogon.exe ?

Je l'ai mis sur le bureau et quand je l'ouvre, il y a plusieurs boutons, lequel dois-je sélectionner, stp ?

juju666 · Answer

kill

saro69 · Answer

ScanKill ou KILLDNS ?

juju666 · Answer

Heu .... non kill tout court

saro69 · Answer

Bon, mon PC doit bien être une véritable "poubelle numérique"...
ça a bien tourné au début et là c'est de nouveau sur "C:/Documents And Settings/ Administrateur / Cookies" depuis pas mal de temps...

juju666 · Answer

mdr !

g3n-h@ckm@n · Answer

ok  

fournis : 

C:\Pre_Scan.txt 
C:\Pre_Scan\Debug.txt 
C:\Pre_Scan\Process\close.log 

heberge-les et donne les liens  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

saro69 · Answer

je rappelle que je suis vraiment blonde...

Comment je fais pour héberger ? 

Je crois qu'il faut me guider pas à pas.

g3n-h@ckm@n · Answer

lol

j'adore les blondes ^^

bref....

ouvre ce lien : https://www.cjoint.com/ et parcours ton pc à la recherche des rapports cités au dessus puis une fois les liens obtenus , copie-les dans ta reponse

saro69 · Answer

Alors, 
J'ai bien cherché mais je n'ai pas trouvé le 3ème rapport.
Voici les liens pour les deux premiers :
https://www.cjoint.com/?0KoxNSTeKba
https://www.cjoint.com/?0KoxQo1Q2lU

J'espère que cela suffira.

Pour info, quand j'ai recherché les rapports, j'avais relancé mon ordi en mode normal et il avait déjà l'air d'aller un peu mieux (mais je ne doute pas qu'il y ait encore du boulot et je suis ok pour le faire correctement), donc déjà merci ;)

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\WINDOWS\system32\drivers\atapi.sys

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

saro69 · Answer

Bon, je ne suis pas certaine d'avoir tout fait comme il faut (je suis un boulet...)
ça ne m'a pas proposé d"envoyer" mais j'ai fait SCAN
ça m'a dit que le fichier avait déjà été scanné à 22h58 (je pense par PRE_SCAN) et je peux aller sur une page de type https, c'est ce lien qu'il faut que je colle ? (ici ou dans cjoint.com ?)

Je repasse dans une dizaine de minutes mais après je file me couchare car je dois me lever tôt. On pourra continuer demain fin d'aprem ou en soirée ?

g3n-h@ckm@n · Answer

nan faut cliquer sur "Reanalyze" et me remettre le lien de la barre d'adresse en fin d'analyse

saro69 · Answer

Hier soir ça ramait trop
Voici le lien :
https://www.virustotal.com/gui/file/e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855

juju666 · Answer

bizarre cet atapi.sys

g3n-h@ckm@n · Answer

ouaip ' il est patché

^^==

@saro69 :

sélectionne ce texte :

search::
atapi.sys
 
Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

saro69 · Answer

Bonjour
Merci de continuer à m'aider.

J'ai fait la manip, et voici le contenu de Pre_Script.txt :

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1114 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Administrateur : Microsoft Windows XP (32 bits)

Switchs : https://gen-hackman.kanak.fr/

Impossible to create restorepoint !!!


Script : 00:08:08

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ | File search


Fin : 00:09:06

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤


Je précise que mon ordi n'est pas à l'heure (il ne retrouve ni la date ni l'heure au démarrage depuis déjà un certain temps...)

g3n-h@ckm@n · Answer

ok bon julien tu sais ce qu'il te reste à faire ^^

juju666 · Answer

▶ Fais un clic droit et "Enregistrer la cible (du lien sous) -> tonprenom.exe -> destination ton bureau (ET PAS AILLEURS) sur le lien suivant : ComboFix __________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui est entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: ClearJavaCache:: SRPeek:: atapi.sys Quit:: ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme ceci : Illustration ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt .::. Contributeur Sécurité .::.

saro69 · Answer

Bon, je suis vraiment un boulet...
J'ai fait la manip (javais bien désactivé avira et le Firewall) mais j'avais oublié de fermer le bloc-notes... J'espère que ce n'est pas trop grave. Il faut que je refasse la manip ?
Sur la fin, je crois que l'ordi s'est relancé (je n'étais pas devant donc je suppose) et avira et le firewall se sont réactivés en automatique avant la rédaction du rapport...

Voici toujours le rapport :

ComboFix 12-11-15.01 - Administrateur 15/11/2012  19:44:07.3.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.959.539 [GMT 1:00]
Lancé depuis: c:\documents and settings\Administrateur\Bureau\Sandrine.exe
Commutateurs utilisés :: c:\documents and settings\Administrateur\Bureau\CFScript.txt
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
FW: Sunbelt Personal Firewall *Disabled* {F61A549E-9C8A-4859-8BFE-2A4A018BBA4A}
 * Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Administrateur\Application Data\PriceGong
c:\documents and settings\Administrateur\Application Data\PriceGong\Data\1.xml
c:\documents and settings\Administrateur\Application Data\PriceGong\Data\a.xml
c:\documents and settings\Administrateur\Application Data\PriceGong\Data\b.xml
c:\documents and settings\Administrateur\Application Data\PriceGong\Data\c.xml
c:\documents and settings\Administrateur\Application Data\PriceGong\Data\d.xml
c:\documents and settings\Administrateur\Application Data\PriceGong\Data\e.xml
c:\documents and settings\Administrateur\Application Data\PriceGong\Data\f.xml
c:\documents and settings\Administrateur\Application Data\PriceGong\Data\g.xml
c:\documents and settings\Administrateur\Application Data\PriceGong\Data\h.xml
c:\documents and settings\Administrateur\Application Data\PriceGong\Data\i.xml
c:\documents and settings\Administrateur\Application Data\PriceGong\Data\J.xml
c:\documents and settings\Administrateur\Application Data\PriceGong\Data\k.xml
c:\documents and settings\Administrateur\Application Data\PriceGong\Data\l.xml
c:\documents and settings\Administrateur\Application Data\PriceGong\Data\m.xml
c:\documents and settings\Administrateur\Application Data\PriceGong\Data\mru.xml
c:\documents and settings\Administrateur\Application Data\PriceGong\Data
.xml
c:\documents and settings\Administrateur\Application Data\PriceGong\Data\o.xml
c:\documents and settings\Administrateur\Application Data\PriceGong\Data\p.xml
c:\documents and settings\Administrateur\Application Data\PriceGong\Data\q.xml
c:\documents and settings\Administrateur\Application Data\PriceGong\Data.xml
c:\documents and settings\Administrateur\Application Data\PriceGong\Data\s.xml
c:\documents and settings\Administrateur\Application Data\PriceGong\Data	.xml
c:\documents and settings\Administrateur\Application Data\PriceGong\Data\u.xml
c:\documents and settings\Administrateur\Application Data\PriceGong\Data\v.xml
c:\documents and settings\Administrateur\Application Data\PriceGong\Data\w.xml
c:\documents and settings\Administrateur\Application Data\PriceGong\Data\x.xml
c:\documents and settings\Administrateur\Application Data\PriceGong\Data\y.xml
c:\documents and settings\Administrateur\Application Data\PriceGong\Data\z.xml
c:\documents and settings\Administrateur\WINDOWS
c:\documents and settings\All Users\Application Data\TEMP
c:\windows\system32\URTTemp
c:\windows\system32\URTTemp\fusion.dll
c:\windows\system32\URTTemp\mscoree.dll
c:\windows\system32\URTTemp\mscoree.dll.local
c:\windows\system32\URTTemp\mscorsn.dll
c:\windows\system32\URTTemp\mscorwks.dll
c:\windows\system32\URTTemp\msvcr71.dll
c:\windows\system32\URTTempegtlib.exe
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-10-15 au 2012-11-15  ))))))))))))))))))))))))))))))))))))
.
.
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-29 07:16 . 2011-10-25 17:56	134104	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[-] 2008-04-13 . 9F3A2F5AA6875C72BF062C712CFA2674 . 96512 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\atapi.sys
[-] 2004-10-31 12:00 . !HASH: COULD NOT OPEN FILE !!!!! . 95360 . . [------] . . c:\windows\system32\drivers\atapi.sys
[7] 2004-10-31 . CDFE4411A69C224BD1D11B2DA92DAC51 . 95360 . . [5.1.2600.2180] . . c:\windows\system32\ReinstallBackups\0001\DriverFiles\i386\atapi.sys
.
[-] 2008-04-14 . 710BC85A8C22626EE094439E3EA0D38C . 297984 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab	ermsrv.dll
[-] 2004-10-31 . A77219A971029DC2FB683E8513713803 . 215552 . . [5.1.2600.2055] . . c:\windows\system32	ermsrv.dll
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{1c491116-c175-45e1-a570-6fb14fea8b7b}"= "c:\program files\PHPNukeFR\prxtbPHP0.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{1c491116-c175-45e1-a570-6fb14fea8b7b}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1c491116-c175-45e1-a570-6fb14fea8b7b}]
2011-05-09 09:49	176936	----a-w-	c:\program files\PHPNukeFR\prxtbPHP0.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{1c491116-c175-45e1-a570-6fb14fea8b7b}"= "c:\program files\PHPNukeFR\prxtbPHP0.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{1c491116-c175-45e1-a570-6fb14fea8b7b}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{1C491116-C175-45E1-A570-6FB14FEA8B7B}"= "c:\program files\PHPNukeFR\prxtbPHP0.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{1c491116-c175-45e1-a570-6fb14fea8b7b}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOKIT"="c:\progra~1\Wanadoo\Shell.exe" [2004-08-23 122880]
"NBJ"="c:\program files\Ahead\Nero BackItUp\NBJ.exe" [2004-09-24 1916928]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-08-16 7630848]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-08-16 86016]
"RTHDCPL"="RTHDCPL.EXE" [2006-09-06 16262656]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"Device Detector"="c:\program files\Fichiers communs\ACD Systems\EN\DevDetect.exe" [2003-09-17 212992]
"RemoteControl"="c:\windows\system32mctrl.exe" [2000-10-15 32768]
"CloneCDTray"="c:\program files\SlySoft\CloneCD\CloneCDTray.exe" [2004-09-02 57344]
"AnyDVD"="c:\program files\SlySoft\AnyDVD\AnyDVD.exe" [2004-09-09 439808]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-08-23 20480]
"WOOTASKBARICON"="c:\progra~1\Wanadoo\GestMaj.exe" [2004-10-14 32768]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-07-24 77824]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-10-29 249064]
.
c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\
Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-6-8 113664]
hp psc 2000 Series.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe [2003-4-5 323646]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
SecurityProviders	msapsspc.dll schannel.dll digest.dll msnsspc.dll
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
.
R0 a347bus;a347bus;c:\windows\system32\drivers\a347bus.sys [08/06/2007 17:32 160640]
R0 a347scsi;a347scsi;c:\windows\system32\drivers\a347scsi.sys [08/06/2007 17:32 5248]
R1 SbFw;SbFw;c:\windows\system32\drivers\SbFw.sys [26/08/2008 13:03 269736]
R1 sbhips;Sunbelt HIPS Driver;c:\windows\system32\drivers\sbhips.sys [21/06/2008 03:54 66600]
R2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\program files\Avira\AntiVir Desktop\sched.exe [02/12/2009 19:12 108289]
R2 SbPF.Launcher;SbPF.Launcher;c:\program files\Sunbelt Software\Personal Firewall\SbPFLnch.exe [30/07/2008 09:36 95528]
R2 SPF4;Sunbelt Personal Firewall 4;c:\program files\Sunbelt Software\Personal Firewall\SbPFSvc.exe [30/07/2008 09:36 1361192]
R3 SBFWIMCL;Sunbelt Software Firewall NDIS IM Filter Miniport;c:\windows\system32\drivers\SbFwIm.sys [26/08/2008 13:03 65576]
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - WS2IFSL
.
Contenu du dossier 'Tâches planifiées'
.
2007-09-24 c:\windows\Tasks\FRU Task 2003-04-06 08:52ewlett-Packard2003-04-06 08:52p psc 2100 series5E771253C1676EBED677BF361FDFC537825E15B8181496444.job
- c:\program files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe [2003-04-05 22:52]
.
2010-08-01 c:\windows\Tasks\WebReg 20100801041253.job
- c:\program files\Hewlett-Packard\Digital Imaging\Bin\hpqwrg.exe [2003-04-05 23:01]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\5aloo555.default\
FF - prefs.js: browser.startup.homepage - hxxp://search.babylon.com/?affID=112543&tt=190712_n_mont_3012_7&babsrc=HP_ss&mntrId=e02a59350000000000000019db84e4a7
FF - prefs.js: keyword.URL - hxxp://search.babylon.com/?affID=112543&tt=190712_n_mont_3012_7&babsrc=KW_ss&mntrId=e02a59350000000000000019db84e4a7&q=
FF - prefs.js: browser.search.selectedEngine - Search the web (Babylon)
FF - prefs.js: network.proxy.type - 0
FF - user.js: extensions.BabylonToolbar.autoRvrt - false
FF - user.js: extensions.BabylonToolbar_i.newTab - false
FF - user.js: extensions.BabylonToolbar.tlbrSrchUrl - hxxp://www.google.com/search?babsrc=TB_ggl&q=
FF - user.js: extensions.BabylonToolbar.id - e02a59350000000000000019db84e4a7
FF - user.js: extensions.BabylonToolbar.instlDay - 11688
FF - user.js: extensions.BabylonToolbar.vrsn - 1.5.29.1
FF - user.js: extensions.BabylonToolbar.vrsni - 1.5.29.1
FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.29.12:30
FF - user.js: extensions.BabylonToolbar.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar.aflt - babsst
FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
FF - user.js: extensions.BabylonToolbar.tlbrId - base
FF - user.js: extensions.BabylonToolbar.instlRef - sst
FF - user.js: extensions.BabylonToolbar.dfltLng - en
FF - user.js: extensions.BabylonToolbar.excTlbr - false
FF - user.js: extensions.BabylonToolbar.admin - false
FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=112543&tt=190712_n_mont_3012_7
FF - user.js: extensions.BabylonToolbar_i.babExt - 
FF - user.js: extensions.BabylonToolbar_i.srcExt - ss
.
- - - - ORPHELINS SUPPRIMES - - - -
.
AddRemove-CloneCD - c:\program files\SlySoft\CloneCD\ccd-uninst.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-11-15 19:58
Windows 5.1.2600 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\windows\System32\FTRTSVC.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32
vsvc32.exe
c:\windows\system32\wdfmgr.exe
c:\windows\system32\RUNDLL32.EXE
c:\windows\RTHDCPL.EXE
c:\progra~1\Wanadoo\TaskBarIcon.exe
c:\program files\Sunbelt Software\Personal Firewall\SbPFCl.exe
c:\program files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
c:\program files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
c:\program files\Fichiers communs\Java\Java Update\jucheck.exe
.
**************************************************************************
.
Heure de fin: 2012-11-15  20:06:19 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-11-15 19:06
ComboFix2.txt  2011-04-02 21:59
ComboFix3.txt  2011-04-01 22:22
.
Avant-CF: 53 182 550 016 octets libres
Après-CF: 53 427 240 960 octets libres
.
- - End Of File - - ABF2C897C33405493E635464098BCC2F

juju666 · Answer

Refais moi un cfscript avec ça dedans :

KillAll::

FCopy::
c:\windows\system32\ReinstallBackups\0001\DriverFiles\i386\atapi.sys | c:\windows\system32\drivers\atapi.sys 

Quit::

saro69 · Answer

C'est fait, voilà le rapport :

ComboFix 12-11-15.01 - Administrateur 15/11/2012  20:27:10.4.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.959.561 [GMT 1:00]
Lancé depuis: c:\documents and settings\Administrateur\Bureau\Sandrine.exe
Commutateurs utilisés :: c:\documents and settings\Administrateur\Bureau\CFScript.txt
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
FW: Sunbelt Personal Firewall *Disabled* {F61A549E-9C8A-4859-8BFE-2A4A018BBA4A}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files\Internet Explorer\minftnet.exe
c:\program files\Internet Explorer\minftnet.ini
.
.
--------------- FCopy ---------------
.
c:\windows\system32\ReinstallBackups\0001\DriverFiles\i386\atapi.sys --> c:\windows\system32\drivers\atapi.sys
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-10-15 au 2012-11-15  ))))))))))))))))))))))))))))))))))))
.
.
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-29 07:16 . 2011-10-25 17:56	134104	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[-] 2008-04-13 . 9F3A2F5AA6875C72BF062C712CFA2674 . 96512 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\atapi.sys
[-] 2004-10-31 12:00 . !HASH: COULD NOT OPEN FILE !!!!! . 95360 . . [------] . . c:\windows\system32\drivers\atapi.sys
[7] 2004-10-31 . CDFE4411A69C224BD1D11B2DA92DAC51 . 95360 . . [5.1.2600.2180] . . c:\windows\system32\ReinstallBackups\0001\DriverFiles\i386\atapi.sys
.
[-] 2008-04-14 . 710BC85A8C22626EE094439E3EA0D38C . 297984 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab	ermsrv.dll
[-] 2004-10-31 . A77219A971029DC2FB683E8513713803 . 215552 . . [5.1.2600.2055] . . c:\windows\system32	ermsrv.dll
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{1c491116-c175-45e1-a570-6fb14fea8b7b}"= "c:\program files\PHPNukeFR\prxtbPHP0.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{1c491116-c175-45e1-a570-6fb14fea8b7b}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1c491116-c175-45e1-a570-6fb14fea8b7b}]
2011-05-09 09:49	176936	----a-w-	c:\program files\PHPNukeFR\prxtbPHP0.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{1c491116-c175-45e1-a570-6fb14fea8b7b}"= "c:\program files\PHPNukeFR\prxtbPHP0.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{1c491116-c175-45e1-a570-6fb14fea8b7b}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{1C491116-C175-45E1-A570-6FB14FEA8B7B}"= "c:\program files\PHPNukeFR\prxtbPHP0.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{1c491116-c175-45e1-a570-6fb14fea8b7b}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOKIT"="c:\progra~1\Wanadoo\Shell.exe" [2004-08-23 122880]
"NBJ"="c:\program files\Ahead\Nero BackItUp\NBJ.exe" [2004-09-24 1916928]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-08-16 7630848]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-08-16 86016]
"RTHDCPL"="RTHDCPL.EXE" [2006-09-06 16262656]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"Device Detector"="c:\program files\Fichiers communs\ACD Systems\EN\DevDetect.exe" [2003-09-17 212992]
"RemoteControl"="c:\windows\system32mctrl.exe" [2000-10-15 32768]
"CloneCDTray"="c:\program files\SlySoft\CloneCD\CloneCDTray.exe" [2004-09-02 57344]
"AnyDVD"="c:\program files\SlySoft\AnyDVD\AnyDVD.exe" [2004-09-09 439808]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-08-23 20480]
"WOOTASKBARICON"="c:\progra~1\Wanadoo\GestMaj.exe" [2004-10-14 32768]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-07-24 77824]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-10-29 249064]
.
c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\
Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-6-8 113664]
hp psc 2000 Series.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe [2003-4-5 323646]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
SecurityProviders	msapsspc.dll schannel.dll digest.dll msnsspc.dll
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
.
R0 a347bus;a347bus;c:\windows\system32\drivers\a347bus.sys [08/06/2007 17:32 160640]
R0 a347scsi;a347scsi;c:\windows\system32\drivers\a347scsi.sys [08/06/2007 17:32 5248]
R1 SbFw;SbFw;c:\windows\system32\drivers\SbFw.sys [26/08/2008 13:03 269736]
R1 sbhips;Sunbelt HIPS Driver;c:\windows\system32\drivers\sbhips.sys [21/06/2008 03:54 66600]
R2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\program files\Avira\AntiVir Desktop\sched.exe [02/12/2009 19:12 108289]
R2 SbPF.Launcher;SbPF.Launcher;c:\program files\Sunbelt Software\Personal Firewall\SbPFLnch.exe [30/07/2008 09:36 95528]
R2 SPF4;Sunbelt Personal Firewall 4;c:\program files\Sunbelt Software\Personal Firewall\SbPFSvc.exe [30/07/2008 09:36 1361192]
R3 SBFWIMCL;Sunbelt Software Firewall NDIS IM Filter Miniport;c:\windows\system32\drivers\SbFwIm.sys [26/08/2008 13:03 65576]
.
Contenu du dossier 'Tâches planifiées'
.
2007-09-24 c:\windows\Tasks\FRU Task 2003-04-06 08:52ewlett-Packard2003-04-06 08:52p psc 2100 series5E771253C1676EBED677BF361FDFC537825E15B8181496444.job
- c:\program files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe [2003-04-05 22:52]
.
2010-08-01 c:\windows\Tasks\WebReg 20100801041253.job
- c:\program files\Hewlett-Packard\Digital Imaging\Bin\hpqwrg.exe [2003-04-05 23:01]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\5aloo555.default\
FF - prefs.js: browser.startup.homepage - hxxp://search.babylon.com/?affID=112543&tt=190712_n_mont_3012_7&babsrc=HP_ss&mntrId=e02a59350000000000000019db84e4a7
FF - prefs.js: keyword.URL - hxxp://search.babylon.com/?affID=112543&tt=190712_n_mont_3012_7&babsrc=KW_ss&mntrId=e02a59350000000000000019db84e4a7&q=
FF - prefs.js: browser.search.selectedEngine - Search the web (Babylon)
FF - prefs.js: network.proxy.type - 0
FF - user.js: extensions.BabylonToolbar.autoRvrt - false
FF - user.js: extensions.BabylonToolbar_i.newTab - false
FF - user.js: extensions.BabylonToolbar.tlbrSrchUrl - hxxp://www.google.com/search?babsrc=TB_ggl&q=
FF - user.js: extensions.BabylonToolbar.id - e02a59350000000000000019db84e4a7
FF - user.js: extensions.BabylonToolbar.instlDay - 11688
FF - user.js: extensions.BabylonToolbar.vrsn - 1.5.29.1
FF - user.js: extensions.BabylonToolbar.vrsni - 1.5.29.1
FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.29.12:30
FF - user.js: extensions.BabylonToolbar.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar.aflt - babsst
FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
FF - user.js: extensions.BabylonToolbar.tlbrId - base
FF - user.js: extensions.BabylonToolbar.instlRef - sst
FF - user.js: extensions.BabylonToolbar.dfltLng - en
FF - user.js: extensions.BabylonToolbar.excTlbr - false
FF - user.js: extensions.BabylonToolbar.admin - false
FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=112543&tt=190712_n_mont_3012_7
FF - user.js: extensions.BabylonToolbar_i.babExt - 
FF - user.js: extensions.BabylonToolbar_i.srcExt - ss
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-11-15 20:40
Windows 5.1.2600 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\windows\System32\FTRTSVC.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32
vsvc32.exe
c:\windows\system32\RUNDLL32.EXE
c:\windows\RTHDCPL.EXE
c:\progra~1\Wanadoo\TaskBarIcon.exe
c:\windows\system32\wdfmgr.exe
c:\program files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
c:\program files\Sunbelt Software\Personal Firewall\SbPFCl.exe
c:\program files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
.
**************************************************************************
.
Heure de fin: 2012-11-15  20:46:39 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-11-15 19:46
ComboFix2.txt  2012-11-15 19:06
ComboFix3.txt  2011-04-02 21:59
ComboFix4.txt  2011-04-01 22:22
.
Avant-CF: 53 420 290 048 octets libres
Après-CF: 53 426 905 088 octets libres
.
- - End Of File - - DB0183EF8A86F88BFD6D037699D8D03A

juju666 · Answer

Redémarre

Relance un combofix pour voir :)

saro69 · Answer

Bonjour

J'ai fait la manip.
Je signale que j'ai toujours le souci de date et heure (et qu'au démarage je suis systématiquement obligée de faire F2 puis Echap pour aller au bout du démarage, ça fait quelques semaiens que ça dure, j'aais oublié d'en parler).
Sur le bureau j'ai toujours le raccourci "Progressive..."
Après avoir lancé Combofix, j'ai eu du mal à relancer internet (Woobrowser.exe à 4 reprises) mais cela n'a peut être rien à voir avec la choucroute.

Voici le rapport :
ComboFix 12-11-15.01 - Administrateur 16/11/2012   6:37.5.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.959.484 [GMT 1:00]
Lancé depuis: c:\documents and settings\Administrateur\Bureau\Sandrine.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
FW: Sunbelt Personal Firewall *Disabled* {F61A549E-9C8A-4859-8BFE-2A4A018BBA4A}
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-10-16 au 2012-11-16  ))))))))))))))))))))))))))))))))))))
.
.
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-29 07:16 . 2011-10-25 17:56	134104	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[-] 2008-04-13 . 9F3A2F5AA6875C72BF062C712CFA2674 . 96512 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\atapi.sys
[-] 2004-10-31 12:00 . !HASH: COULD NOT OPEN FILE !!!!! . 95360 . . [------] . . c:\windows\system32\drivers\atapi.sys
[7] 2004-10-31 . CDFE4411A69C224BD1D11B2DA92DAC51 . 95360 . . [5.1.2600.2180] . . c:\windows\system32\ReinstallBackups\0001\DriverFiles\i386\atapi.sys
.
[-] 2008-04-14 . 710BC85A8C22626EE094439E3EA0D38C . 297984 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab	ermsrv.dll
[-] 2004-10-31 . A77219A971029DC2FB683E8513713803 . 215552 . . [5.1.2600.2055] . . c:\windows\system32	ermsrv.dll
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{1c491116-c175-45e1-a570-6fb14fea8b7b}"= "c:\program files\PHPNukeFR\prxtbPHP0.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{1c491116-c175-45e1-a570-6fb14fea8b7b}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1c491116-c175-45e1-a570-6fb14fea8b7b}]
2011-05-09 09:49	176936	----a-w-	c:\program files\PHPNukeFR\prxtbPHP0.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{1c491116-c175-45e1-a570-6fb14fea8b7b}"= "c:\program files\PHPNukeFR\prxtbPHP0.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{1c491116-c175-45e1-a570-6fb14fea8b7b}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{1C491116-C175-45E1-A570-6FB14FEA8B7B}"= "c:\program files\PHPNukeFR\prxtbPHP0.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{1c491116-c175-45e1-a570-6fb14fea8b7b}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOKIT"="c:\progra~1\Wanadoo\Shell.exe" [2004-08-23 122880]
"NBJ"="c:\program files\Ahead\Nero BackItUp\NBJ.exe" [2004-09-24 1916928]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-08-16 7630848]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-08-16 86016]
"RTHDCPL"="RTHDCPL.EXE" [2006-09-06 16262656]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"Device Detector"="c:\program files\Fichiers communs\ACD Systems\EN\DevDetect.exe" [2003-09-17 212992]
"RemoteControl"="c:\windows\system32mctrl.exe" [2000-10-15 32768]
"CloneCDTray"="c:\program files\SlySoft\CloneCD\CloneCDTray.exe" [2004-09-02 57344]
"AnyDVD"="c:\program files\SlySoft\AnyDVD\AnyDVD.exe" [2004-09-09 439808]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-08-23 20480]
"WOOTASKBARICON"="c:\progra~1\Wanadoo\GestMaj.exe" [2004-10-14 32768]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-07-24 77824]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-10-29 249064]
.
c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\
Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-6-8 113664]
hp psc 2000 Series.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe [2003-4-5 323646]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
SecurityProviders	msapsspc.dll schannel.dll digest.dll msnsspc.dll
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
.
R0 a347bus;a347bus;c:\windows\system32\drivers\a347bus.sys [08/06/2007 17:32 160640]
R0 a347scsi;a347scsi;c:\windows\system32\drivers\a347scsi.sys [08/06/2007 17:32 5248]
R1 SbFw;SbFw;c:\windows\system32\drivers\SbFw.sys [26/08/2008 13:03 269736]
R1 sbhips;Sunbelt HIPS Driver;c:\windows\system32\drivers\sbhips.sys [21/06/2008 03:54 66600]
R2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\program files\Avira\AntiVir Desktop\sched.exe [02/12/2009 19:12 108289]
R2 SbPF.Launcher;SbPF.Launcher;c:\program files\Sunbelt Software\Personal Firewall\SbPFLnch.exe [30/07/2008 09:36 95528]
R2 SPF4;Sunbelt Personal Firewall 4;c:\program files\Sunbelt Software\Personal Firewall\SbPFSvc.exe [30/07/2008 09:36 1361192]
R3 SBFWIMCL;Sunbelt Software Firewall NDIS IM Filter Miniport;c:\windows\system32\drivers\SbFwIm.sys [26/08/2008 13:03 65576]
.
Contenu du dossier 'Tâches planifiées'
.
2007-09-24 c:\windows\Tasks\FRU Task 2003-04-06 08:52ewlett-Packard2003-04-06 08:52p psc 2100 series5E771253C1676EBED677BF361FDFC537825E15B8181496444.job
- c:\program files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe [2003-04-05 22:52]
.
2010-08-01 c:\windows\Tasks\WebReg 20100801041253.job
- c:\program files\Hewlett-Packard\Digital Imaging\Bin\hpqwrg.exe [2003-04-05 23:01]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\5aloo555.default\
FF - prefs.js: browser.startup.homepage - hxxp://search.babylon.com/?affID=112543&tt=190712_n_mont_3012_7&babsrc=HP_ss&mntrId=e02a59350000000000000019db84e4a7
FF - prefs.js: keyword.URL - hxxp://search.babylon.com/?affID=112543&tt=190712_n_mont_3012_7&babsrc=KW_ss&mntrId=e02a59350000000000000019db84e4a7&q=
FF - prefs.js: browser.search.selectedEngine - Search the web (Babylon)
FF - prefs.js: network.proxy.type - 0
FF - user.js: extensions.BabylonToolbar.autoRvrt - false
FF - user.js: extensions.BabylonToolbar_i.newTab - false
FF - user.js: extensions.BabylonToolbar.tlbrSrchUrl - hxxp://www.google.com/search?babsrc=TB_ggl&q=
FF - user.js: extensions.BabylonToolbar.id - e02a59350000000000000019db84e4a7
FF - user.js: extensions.BabylonToolbar.instlDay - 11688
FF - user.js: extensions.BabylonToolbar.vrsn - 1.5.29.1
FF - user.js: extensions.BabylonToolbar.vrsni - 1.5.29.1
FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.29.12:30
FF - user.js: extensions.BabylonToolbar.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar.aflt - babsst
FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
FF - user.js: extensions.BabylonToolbar.tlbrId - base
FF - user.js: extensions.BabylonToolbar.instlRef - sst
FF - user.js: extensions.BabylonToolbar.dfltLng - en
FF - user.js: extensions.BabylonToolbar.excTlbr - false
FF - user.js: extensions.BabylonToolbar.admin - false
FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=112543&tt=190712_n_mont_3012_7
FF - user.js: extensions.BabylonToolbar_i.babExt - 
FF - user.js: extensions.BabylonToolbar_i.srcExt - ss
.
.
------- Associations de fichier -------
.
txtfile=Notepad.exe "%1"
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-11-16 06:50
Windows 5.1.2600 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
Heure de fin: 2012-11-16  06:51:42
ComboFix-quarantined-files.txt  2012-11-16 05:51
ComboFix2.txt  2012-11-15 19:46
ComboFix3.txt  2012-11-15 19:06
ComboFix4.txt  2011-04-02 21:59
ComboFix5.txt  2012-11-16 05:36
.
Avant-CF: 53 313 867 776 octets libres
Après-CF: 53 323 649 024 octets libres
.
- - End Of File - - 1266A936D71DCA090C40AE518CFD4755

Merci pour la patience et d'être toujours là

juju666 · Answer

Je signale que j'ai toujours le souci de date et heure (et qu'au démarage je suis systématiquement obligée de faire F2 puis Echap pour aller au bout du démarage, ça fait quelques semaiens que ça dure, j'aais oublié d'en parler). 

Pile du bios à remplacer

Refait CFScript avec ça :

KillAll::

FCopy:: 
c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\atapi.sys | c:\windows\system32\drivers\atapi.sys

saro69 · Answer

Bonjour,
C'est fait, voici le rapport :

ComboFix 12-11-15.01 - Administrateur 16/11/2012  19:05:30.6.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.959.513 [GMT 1:00]
Lancé depuis: c:\documents and settings\Administrateur\Bureau\Sandrine.exe
Commutateurs utilisés :: c:\documents and settings\Administrateur\Bureau\CFScript.txt
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
FW: Sunbelt Personal Firewall *Disabled* {F61A549E-9C8A-4859-8BFE-2A4A018BBA4A}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
--------------- FCopy ---------------
.
c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\atapi.sys --> c:\windows\system32\drivers\atapi.sys
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-10-16 au 2012-11-16  ))))))))))))))))))))))))))))))))))))
.
.
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-29 07:16 . 2011-10-25 17:56	134104	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[-] 2008-04-13 . 9F3A2F5AA6875C72BF062C712CFA2674 . 96512 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\atapi.sys
[-] 2008-04-13 18:40 . !HASH: COULD NOT OPEN FILE !!!!! . 96512 . . [------] . . c:\windows\system32\drivers\atapi.sys
[7] 2004-10-31 . CDFE4411A69C224BD1D11B2DA92DAC51 . 95360 . . [5.1.2600.2180] . . c:\windows\system32\ReinstallBackups\0001\DriverFiles\i386\atapi.sys
.
[-] 2008-04-14 . 710BC85A8C22626EE094439E3EA0D38C . 297984 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab	ermsrv.dll
[-] 2004-10-31 . A77219A971029DC2FB683E8513713803 . 215552 . . [5.1.2600.2055] . . c:\windows\system32	ermsrv.dll
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{1c491116-c175-45e1-a570-6fb14fea8b7b}"= "c:\program files\PHPNukeFR\prxtbPHP0.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{1c491116-c175-45e1-a570-6fb14fea8b7b}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1c491116-c175-45e1-a570-6fb14fea8b7b}]
2011-05-09 09:49	176936	----a-w-	c:\program files\PHPNukeFR\prxtbPHP0.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{1c491116-c175-45e1-a570-6fb14fea8b7b}"= "c:\program files\PHPNukeFR\prxtbPHP0.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{1c491116-c175-45e1-a570-6fb14fea8b7b}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{1C491116-C175-45E1-A570-6FB14FEA8B7B}"= "c:\program files\PHPNukeFR\prxtbPHP0.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{1c491116-c175-45e1-a570-6fb14fea8b7b}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOKIT"="c:\progra~1\Wanadoo\Shell.exe" [2004-08-23 122880]
"NBJ"="c:\program files\Ahead\Nero BackItUp\NBJ.exe" [2004-09-24 1916928]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-08-16 7630848]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-08-16 86016]
"RTHDCPL"="RTHDCPL.EXE" [2006-09-06 16262656]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"Device Detector"="c:\program files\Fichiers communs\ACD Systems\EN\DevDetect.exe" [2003-09-17 212992]
"RemoteControl"="c:\windows\system32mctrl.exe" [2000-10-15 32768]
"CloneCDTray"="c:\program files\SlySoft\CloneCD\CloneCDTray.exe" [2004-09-02 57344]
"AnyDVD"="c:\program files\SlySoft\AnyDVD\AnyDVD.exe" [2004-09-09 439808]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-08-23 20480]
"WOOTASKBARICON"="c:\progra~1\Wanadoo\GestMaj.exe" [2004-10-14 32768]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-07-24 77824]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-10-29 249064]
.
c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\
Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-6-8 113664]
hp psc 2000 Series.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe [2003-4-5 323646]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
SecurityProviders	msapsspc.dll schannel.dll digest.dll msnsspc.dll
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
.
R0 a347bus;a347bus;c:\windows\system32\drivers\a347bus.sys [08/06/2007 17:32 160640]
R0 a347scsi;a347scsi;c:\windows\system32\drivers\a347scsi.sys [08/06/2007 17:32 5248]
R1 SbFw;SbFw;c:\windows\system32\drivers\SbFw.sys [26/08/2008 13:03 269736]
R1 sbhips;Sunbelt HIPS Driver;c:\windows\system32\drivers\sbhips.sys [21/06/2008 03:54 66600]
R2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\program files\Avira\AntiVir Desktop\sched.exe [02/12/2009 19:12 108289]
R2 SbPF.Launcher;SbPF.Launcher;c:\program files\Sunbelt Software\Personal Firewall\SbPFLnch.exe [30/07/2008 09:36 95528]
R2 SPF4;Sunbelt Personal Firewall 4;c:\program files\Sunbelt Software\Personal Firewall\SbPFSvc.exe [30/07/2008 09:36 1361192]
R3 SBFWIMCL;Sunbelt Software Firewall NDIS IM Filter Miniport;c:\windows\system32\drivers\SbFwIm.sys [26/08/2008 13:03 65576]
.
Contenu du dossier 'Tâches planifiées'
.
2007-09-24 c:\windows\Tasks\FRU Task 2003-04-06 08:52ewlett-Packard2003-04-06 08:52p psc 2100 series5E771253C1676EBED677BF361FDFC537825E15B8181496444.job
- c:\program files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe [2003-04-05 22:52]
.
2010-08-01 c:\windows\Tasks\WebReg 20100801041253.job
- c:\program files\Hewlett-Packard\Digital Imaging\Bin\hpqwrg.exe [2003-04-05 23:01]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\5aloo555.default\
FF - prefs.js: browser.startup.homepage - hxxp://search.babylon.com/?affID=112543&tt=190712_n_mont_3012_7&babsrc=HP_ss&mntrId=e02a59350000000000000019db84e4a7
FF - prefs.js: keyword.URL - hxxp://search.babylon.com/?affID=112543&tt=190712_n_mont_3012_7&babsrc=KW_ss&mntrId=e02a59350000000000000019db84e4a7&q=
FF - prefs.js: browser.search.selectedEngine - Search the web (Babylon)
FF - prefs.js: network.proxy.type - 0
FF - user.js: extensions.BabylonToolbar.autoRvrt - false
FF - user.js: extensions.BabylonToolbar_i.newTab - false
FF - user.js: extensions.BabylonToolbar.tlbrSrchUrl - hxxp://www.google.com/search?babsrc=TB_ggl&q=
FF - user.js: extensions.BabylonToolbar.id - e02a59350000000000000019db84e4a7
FF - user.js: extensions.BabylonToolbar.instlDay - 11688
FF - user.js: extensions.BabylonToolbar.vrsn - 1.5.29.1
FF - user.js: extensions.BabylonToolbar.vrsni - 1.5.29.1
FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.29.12:30
FF - user.js: extensions.BabylonToolbar.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar.aflt - babsst
FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
FF - user.js: extensions.BabylonToolbar.tlbrId - base
FF - user.js: extensions.BabylonToolbar.instlRef - sst
FF - user.js: extensions.BabylonToolbar.dfltLng - en
FF - user.js: extensions.BabylonToolbar.excTlbr - false
FF - user.js: extensions.BabylonToolbar.admin - false
FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=112543&tt=190712_n_mont_3012_7
FF - user.js: extensions.BabylonToolbar_i.babExt - 
FF - user.js: extensions.BabylonToolbar_i.srcExt - ss
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-11-16 19:20
Windows 5.1.2600 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\RUNDLL32.EXE
c:\windows\RTHDCPL.EXE
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\progra~1\Wanadoo\TaskBarIcon.exe
c:\windows\System32\FTRTSVC.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32
vsvc32.exe
c:\progra~1\Wanadoo\GestionnaireInternet.exe
c:\progra~1\Wanadoo\ComComp.exe
c:\program files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
c:\progra~1\Wanadoo\Toaster.exe
c:\progra~1\Wanadoo\Inactivity.exe
c:\progra~1\Wanadoo\PollingModule.exe
c:\windows\system32\wdfmgr.exe
c:\program files\Sunbelt Software\Personal Firewall\SbPFCl.exe
c:\program files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
c:\windows\System32\ALERTM~1\ALERTM~1.EXE
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2012-11-16  19:25:41 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-11-16 18:25
ComboFix2.txt  2012-11-16 05:51
ComboFix3.txt  2012-11-15 19:46
ComboFix4.txt  2012-11-15 19:06
ComboFix5.txt  2012-11-16 18:03
.
Avant-CF: 53 339 033 600 octets libres
Après-CF: 53 335 302 144 octets libres
.
- - End Of File - - 9E76D32B280AE13D014E8168B9ABEE3E

saro69 · Answer

Bonjour
up

g3n-h@ckm@n · Answer

salut Julien est indisponible aujourd'hui 

je vais t'aider à continuer

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

saro69 · Answer

J'ai fait la manip mais je n'ai pas eu l'impression que TDSS.tdl2 ou TDSS.tdl3 ou TDSS.tdl4 ont été détecté mais j'ai peut-être raté quelqye chose, c'était visible APRES avoir fait "start scan" ? Du coup je n'ai pas vérifié ni pour delete ni pour Cure.

Il y a bien eu Suspiciaous fine d'indiqué, j'ai bien laissé sur Skip, ça a étét extrèmement rapide ensuite et j'ai fermé.

N'hésite pas à me dire si j'ai mal fait et s'il faut que je recommence, je suis plus que novice...

Voici le rapport :
12:20:03.0765 3556  [ 318696359AC7DF48D1E51974EC527DD2 ] Parport         C:\WINDOWS\system32\DRIVERS\parport.sys
12:20:03.0765 3556  Parport - ok
12:20:03.0781 3556  [ 3334430C29DC338092F79C38EF7B4CD0 ] PartMgr         C:\WINDOWS\system32\drivers\PartMgr.sys
12:20:03.0781 3556  PartMgr - ok
12:20:03.0828 3556  [ 9575C5630DB8FB804649A6959737154C ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys
12:20:03.0828 3556  ParVdm - ok
12:20:03.0828 3556  PCAMPR5 - ok
12:20:03.0890 3556  [ CEEF86CB35ABE95C40A88784F5B631AD ] PCANDIS5        C:\WINDOWS\system32\PCANDIS5.SYS
12:20:03.0890 3556  PCANDIS5 - ok
12:20:03.0890 3556  [ 7C5DA5C1ED801AD8B0309D5514F0B75E ] PCI             C:\WINDOWS\system32\DRIVERS\pci.sys
12:20:03.0890 3556  PCI - ok
12:20:03.0906 3556  PCIDump - ok
12:20:03.0906 3556  [ F4BFDE7209C14A07AAA61E4D6AE69EAC ] PCIIde          C:\WINDOWS\system32\DRIVERS\pciide.sys
12:20:03.0906 3556  PCIIde - ok
12:20:03.0953 3556  [ 641DA274E163617EA7A33506BC6DA8E3 ] Pcmcia          C:\WINDOWS\system32\drivers\Pcmcia.sys
12:20:03.0953 3556  Pcmcia - ok
12:20:03.0968 3556  PDCOMP - ok
12:20:03.0968 3556  PDFRAME - ok
12:20:03.0984 3556  PDRELI - ok
12:20:03.0984 3556  PDRFRAME - ok
12:20:04.0000 3556  perc2 - ok
12:20:04.0000 3556  perc2hib - ok
12:20:04.0062 3556  [ 5903FA75200807AD739286BBF40C4904 ] pfc             C:\WINDOWS\system32\drivers\pfc.sys
12:20:04.0062 3556  pfc - ok
12:20:04.0093 3556  [ 9D6BF82FE50D55F20F8E10E0F6653886 ] PlugPlay        C:\WINDOWS\system32\services.exe
12:20:04.0093 3556  PlugPlay - ok
12:20:04.0140 3556  [ FB03F341FF5380394BF2EE52F1979925 ] Pml Driver HPZ12 C:\WINDOWS\system32\HPZipm12.exe
12:20:04.0140 3556  Pml Driver HPZ12 - ok
12:20:04.0171 3556  [ 259AF82A0932EEA4F316F92DB94707B6 ] PolicyAgent     C:\WINDOWS\system32\lsass.exe
12:20:04.0171 3556  PolicyAgent - ok
12:20:04.0187 3556  [ 1C5CC65AAC0783C344F16353E60B72AC ] PptpMiniport    C:\WINDOWS\system32\DRIVERSaspptp.sys
12:20:04.0187 3556  PptpMiniport - ok
12:20:04.0234 3556  [ F480712B761E538BC8E44EDE60F3A3C3 ] Processor       C:\WINDOWS\system32\DRIVERS\processr.sys
12:20:04.0234 3556  Processor - ok
12:20:04.0250 3556  [ 259AF82A0932EEA4F316F92DB94707B6 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe
12:20:04.0250 3556  ProtectedStorage - ok
12:20:04.0250 3556  [ 48671F327553DCF1D27F6197F622A668 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys
12:20:04.0265 3556  PSched - ok
12:20:04.0265 3556  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink         C:\WINDOWS\system32\DRIVERS\ptilink.sys
12:20:04.0265 3556  Ptilink - ok
12:20:04.0281 3556  ql1080 - ok
12:20:04.0296 3556  Ql10wnt - ok
12:20:04.0296 3556  ql12160 - ok
12:20:04.0312 3556  ql1240 - ok
12:20:04.0312 3556  ql1280 - ok
12:20:04.0343 3556  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          C:\WINDOWS\system32\DRIVERSasacd.sys
12:20:04.0343 3556  RasAcd - ok
12:20:04.0359 3556  [ 03D5509F513EAC463D1C5B3601EBC62C ] RasAuto         C:\WINDOWS\System32asauto.dll
12:20:04.0359 3556  RasAuto - ok
12:20:04.0375 3556  [ 98FAEB4A4DCF812BA1C6FCA4AA3E115C ] Rasl2tp         C:\WINDOWS\system32\DRIVERSasl2tp.sys
12:20:04.0375 3556  Rasl2tp - ok
12:20:04.0406 3556  [ 846E0536290C0488BF3D797F2CABBCCF ] RasMan          C:\WINDOWS\System32asmans.dll
12:20:04.0406 3556  RasMan - ok
12:20:04.0421 3556  [ 7306EEED8895454CBED4669BE9F79FAA ] RasPppoe        C:\WINDOWS\system32\DRIVERSaspppoe.sys
12:20:04.0421 3556  RasPppoe - ok
12:20:04.0437 3556  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          C:\WINDOWS\system32\DRIVERSaspti.sys
12:20:04.0437 3556  Raspti - ok
12:20:04.0453 3556  [ 29D66245ADBA878FFF574CD66ABD2884 ] Rdbss           C:\WINDOWS\system32\DRIVERSdbss.sys
12:20:04.0453 3556  Rdbss - ok
12:20:04.0468 3556  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
12:20:04.0468 3556  RDPCDD - ok
12:20:04.0531 3556  [ A2CAE2C60BC37E0751EF9DDA7CEAF4AD ] rdpdr           C:\WINDOWS\system32\DRIVERSdpdr.sys
12:20:04.0546 3556  rdpdr - ok
12:20:04.0593 3556  [ D4F5643D7714EF499AE9527FDCD50894 ] RDPWD           C:\WINDOWS\system32\drivers\RDPWD.sys
12:20:04.0593 3556  RDPWD - ok
12:20:04.0625 3556  [ F35A23E5B6413F93CCCA0D05D00183FB ] RDSessMgr       C:\WINDOWS\system32\sessmgr.exe
12:20:04.0640 3556  RDSessMgr - ok
12:20:04.0671 3556  [ 2CC30B68DD62B73D444A41322CD7FC4C ] redbook         C:\WINDOWS\system32\DRIVERSedbook.sys
12:20:04.0671 3556  redbook - ok
12:20:04.0687 3556  [ 6E2CBBD6956A605EF98FFD4843928FED ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll
12:20:04.0687 3556  RemoteAccess - ok
12:20:04.0718 3556  [ B6F76CE10953A141545A0D01F1776885 ] RemoteRegistry  C:\WINDOWS\system32egsvc.dll
12:20:04.0734 3556  RemoteRegistry - ok
12:20:04.0781 3556  [ DAB8E0B2F07DC4D44F8F72BF3994630B ] RpcLocator      C:\WINDOWS\system32\locator.exe
12:20:04.0781 3556  RpcLocator - ok
12:20:04.0812 3556  [ 5620353B93DD08016674E4FEE280190B ] RpcSs           C:\WINDOWS\System32pcss.dll
12:20:04.0812 3556  RpcSs - ok
12:20:04.0859 3556  [ 414964844F4793ACB868D057E8ED997E ] RSVP            C:\WINDOWS\system32svp.exe
12:20:04.0859 3556  RSVP - ok
12:20:04.0875 3556  [ 259AF82A0932EEA4F316F92DB94707B6 ] SamSs           C:\WINDOWS\system32\lsass.exe
12:20:04.0875 3556  SamSs - ok
12:20:04.0921 3556  [ B9C52B09EDE3A4A78A9F3D66E7B7268E ] SbFw            C:\WINDOWS\system32\drivers\SbFw.sys
12:20:04.0937 3556  SbFw - ok
12:20:04.0937 3556  [ F01B8409A11C319E3C5B9DD418676D2C ] SBFWIMCL        C:\WINDOWS\system32\DRIVERS\sbfwim.sys
12:20:04.0953 3556  SBFWIMCL - ok
12:20:05.0000 3556  [ 31CA701F26EA66468AD3C3C6498755CE ] sbhips          C:\WINDOWS\system32\drivers\sbhips.sys
12:20:05.0000 3556  sbhips - ok
12:20:05.0093 3556  [ 9A2FDA2B8530E11693B9449072B6E2D7 ] SbPF.Launcher   C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
12:20:05.0093 3556  SbPF.Launcher - ok
12:20:05.0125 3556  [ 8866078139C403A28CB4CB460CA6DC90 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe
12:20:05.0125 3556  SCardSvr - ok
12:20:05.0156 3556  [ A65E74CC5831CED5762AA16033ED20EE ] Schedule        C:\WINDOWS\system32\schedsvc.dll
12:20:05.0171 3556  Schedule - ok
12:20:05.0187 3556  [ D26E26EA516450AF9D072635C60387F4 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys
12:20:05.0203 3556  Secdrv - ok
12:20:05.0218 3556  [ 27ADC5543DBDFFF3FCB8D14D36395072 ] seclogon        C:\WINDOWS\System32\seclogon.dll
12:20:05.0218 3556  seclogon - ok
12:20:05.0234 3556  [ 3C6BE06A5E464056F7A10E4D66EF92C0 ] SENS            C:\WINDOWS\system32\sens.dll
12:20:05.0234 3556  SENS - ok
12:20:05.0265 3556  [ A2D868AEEFF612E70E213C451A70CAFB ] serenum         C:\WINDOWS\system32\DRIVERS\serenum.sys
12:20:05.0265 3556  serenum - ok
12:20:05.0281 3556  [ 653201755CA96AB4AAA4131DAF6DA356 ] Serial          C:\WINDOWS\system32\DRIVERS\serial.sys
12:20:05.0281 3556  Serial - ok
12:20:05.0296 3556  [ 0D13B6DF6E9E101013A7AFB0CE629FE0 ] Sfloppy         C:\WINDOWS\system32\drivers\Sfloppy.sys
12:20:05.0296 3556  Sfloppy - ok
12:20:05.0328 3556  [ BC919495F27AEEDAC71C123E859413D0 ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll
12:20:05.0343 3556  SharedAccess - ok
12:20:05.0359 3556  [ ABA25E49F6589FD73F1143FDC39A6B46 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
12:20:05.0359 3556  ShellHWDetection - ok
12:20:05.0359 3556  Simbad - ok
12:20:05.0375 3556  Sparrow - ok
12:20:05.0468 3556  [ 7450901C2EBD4014B28F32A008B9880C ] SPF4            C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
12:20:05.0515 3556  SPF4 - ok
12:20:05.0562 3556  [ 8E186B8F23295D1E42C573B82B80D548 ] splitter        C:\WINDOWS\system32\drivers\splitter.sys
12:20:05.0562 3556  splitter - ok
12:20:05.0625 3556  [ DF9FC62AD51CB082B0AE371919A232CB ] Spooler         C:\WINDOWS\system32\spoolsv.exe
12:20:05.0625 3556  Spooler - ok
12:20:05.0671 3556  [ B52181023B827ACDA36C1B76751EBFFD ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys
12:20:05.0671 3556  sr - ok
12:20:05.0734 3556  [ CE978404558CE2D82896AC2032F06DBF ] srservice       C:\WINDOWS\system32\srsvc.dll
12:20:05.0734 3556  srservice - ok
12:20:05.0781 3556  [ 7A4F147CC6B133F905F6E65E2F8669FB ] Srv             C:\WINDOWS\system32\DRIVERS\srv.sys
12:20:05.0796 3556  Srv - ok
12:20:05.0843 3556  [ DCB185C829538971E47AFFE77BA138C3 ] SSDPSRV         C:\WINDOWS\System32\ssdpsrv.dll
12:20:05.0843 3556  SSDPSRV - ok
12:20:05.0890 3556  [ 654DFEA96BC82B4ACDA4F37E5E4A3BBF ] ssmdrv          C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
12:20:05.0890 3556  ssmdrv - ok
12:20:05.0937 3556  [ 3180D308BA44C96F18E6A83AD2BEF13A ] stisvc          C:\WINDOWS\system32\wiaservc.dll
12:20:05.0953 3556  stisvc - ok
12:20:05.0953 3556  [ 03C1BAE4766E2450219D20B993D6E046 ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys
12:20:05.0953 3556  swenum - ok
12:20:06.0015 3556  [ 94ABC808FC4B6D7D2BBF42B85E25BB4D ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys
12:20:06.0015 3556  swmidi - ok
12:20:06.0015 3556  SwPrv - ok
12:20:06.0031 3556  symc810 - ok
12:20:06.0046 3556  symc8xx - ok
12:20:06.0046 3556  sym_hi - ok
12:20:06.0062 3556  sym_u3 - ok
12:20:06.0078 3556  [ 650AD082D46BAC0E64C9C0E0928492FD ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys
12:20:06.0078 3556  sysaudio - ok
12:20:06.0093 3556  [ 0FAAD412D36E668260A6D5699875D534 ] SysmonLog       C:\WINDOWS\system32\smlogsvc.exe
12:20:06.0093 3556  SysmonLog - ok
12:20:06.0156 3556  [ 5CC2A233DAC03CAF99D20B87598675CD ] TapiSrv         C:\WINDOWS\System32	apisrv.dll
12:20:06.0156 3556  TapiSrv - ok
12:20:06.0218 3556  [ 744E57C99232201AE98C49168B918F48 ] Tcpip           C:\WINDOWS\system32\DRIVERS	cpip.sys
12:20:06.0250 3556  Tcpip - ok
12:20:06.0281 3556  [ 38D437CF2D98965F239B0ABCD66DCB0F ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys
12:20:06.0281 3556  TDPIPE - ok
12:20:06.0296 3556  [ ED0580AF02502D00AD8C4C066B156BE9 ] TDTCP           C:\WINDOWS\system32\drivers\TDTCP.sys
12:20:06.0312 3556  TDTCP - ok
12:20:06.0343 3556  [ A540A99C281D933F3D69D55E48727F47 ] TermDD          C:\WINDOWS\system32\DRIVERS	ermdd.sys
12:20:06.0359 3556  TermDD - ok
12:20:06.0390 3556  [ A77219A971029DC2FB683E8513713803 ] TermService     C:\WINDOWS\System32	ermsrv.dll
12:20:06.0390 3556  TermService - ok
12:20:06.0421 3556  [ ABA25E49F6589FD73F1143FDC39A6B46 ] Themes          C:\WINDOWS\System32\shsvcs.dll
12:20:06.0421 3556  Themes - ok
12:20:06.0437 3556  [ D244322BE1A7C8AD252EC5397EA6D296 ] TlntSvr         C:\WINDOWS\system32	lntsvr.exe
12:20:06.0453 3556  TlntSvr - ok
12:20:06.0453 3556  TosIde - ok
12:20:06.0515 3556  [ 215E18CA64CEA34540AD2984F4A06FAE ] TrkWks          C:\WINDOWS\system32	rkwks.dll
12:20:06.0515 3556  TrkWks - ok
12:20:06.0546 3556  [ 12F70256F140CD7D52C58C7048FDE657 ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys
12:20:06.0546 3556  Udfs - ok
12:20:06.0562 3556  ultra - ok
12:20:06.0593 3556  [ C81B8635DEE0D3EF5F64B3DD643023A5 ] UMWdf           C:\WINDOWS\system32\wdfmgr.exe
12:20:06.0609 3556  UMWdf - ok
12:20:06.0671 3556  [ AFF2E5045961BBC0A602BB6F95EB1345 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys
12:20:06.0671 3556  Update - ok
12:20:06.0703 3556  [ 0B6A726C2DE9BBB80A48459F0C318F44 ] upnphost        C:\WINDOWS\System32\upnphost.dll
12:20:06.0718 3556  upnphost - ok
12:20:06.0734 3556  [ 394C9B28C1A97E1AE0421BE88DDAC102 ] UPS             C:\WINDOWS\System32\ups.exe
12:20:06.0734 3556  UPS - ok
12:20:06.0781 3556  [ BFFD9F120CC63BCBAA3D840F3EEF9F79 ] usbccgp         C:\WINDOWS\system32\DRIVERS\usbccgp.sys
12:20:06.0781 3556  usbccgp - ok
12:20:06.0796 3556  [ 15E993BA2F6946B2BFBBFCD30398621E ] usbehci         C:\WINDOWS\system32\DRIVERS\usbehci.sys
12:20:06.0796 3556  usbehci - ok
12:20:06.0812 3556  [ C72F40947F92CEA56A8FB532EDF025F1 ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys
12:20:06.0812 3556  usbhub - ok
12:20:06.0859 3556  [ BDFE799A8531BAD8A5A985821FE78760 ] usbohci         C:\WINDOWS\system32\DRIVERS\usbohci.sys
12:20:06.0859 3556  usbohci - ok
12:20:06.0890 3556  [ A42369B7CD8886CD7C70F33DA6FCBCF5 ] usbprint        C:\WINDOWS\system32\DRIVERS\usbprint.sys
12:20:06.0890 3556  usbprint - ok
12:20:06.0906 3556  [ A6BC71402F4F7DD5B77FD7F4A8DDBA85 ] usbscan         C:\WINDOWS\system32\DRIVERS\usbscan.sys
12:20:06.0906 3556  usbscan - ok
12:20:06.0953 3556  [ 6CD7B22193718F1D17A47A1CD6D37E75 ] USBSTOR         C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
12:20:06.0953 3556  USBSTOR - ok
12:20:06.0968 3556  [ 8A60EDD72B4EA5AEA8202DAF0E427925 ] VgaSave         C:\WINDOWS\System32\drivers\vga.sys
12:20:06.0968 3556  VgaSave - ok
12:20:06.0984 3556  ViaIde - ok
12:20:07.0000 3556  [ 313B1A0D5DB26DFE1C34A6C13B2CE0A7 ] VolSnap         C:\WINDOWS\system32\drivers\VolSnap.sys
12:20:07.0000 3556  VolSnap - ok
12:20:07.0046 3556  [ CE38755FF8C161A66E45FC0C10CDEE87 ] VSS             C:\WINDOWS\System32\vssvc.exe
12:20:07.0046 3556  VSS - ok
12:20:07.0109 3556  [ B46F3ABAC633B2CFD34DE56FE5130735 ] W32Time         C:\WINDOWS\system32\w32time.dll
12:20:07.0109 3556  W32Time - ok
12:20:07.0140 3556  [ 984EF0B9788ABF89974CFED4BFBAACBC ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys
12:20:07.0140 3556  Wanarp - ok
12:20:07.0156 3556  WDICA - ok
12:20:07.0171 3556  [ 2797F33EBF50466020C430EE4F037933 ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys
12:20:07.0171 3556  wdmaud - ok
12:20:07.0187 3556  [ BDDA07933F4CAC14A7E35D1084649AF5 ] WebClient       C:\WINDOWS\System32\webclnt.dll
12:20:07.0203 3556  WebClient - ok
12:20:07.0281 3556  [ D62DD45D691350A7029A554831B42BBA ] winmgmt         C:\WINDOWS\system32\wbem\WMIsvc.dll
12:20:07.0296 3556  winmgmt - ok
12:20:07.0328 3556  [ A477391B7A8B0A0DAABADB17CF533A4B ] WmdmPmSN        C:\WINDOWS\system32\MsPMSNSv.dll
12:20:07.0343 3556  WmdmPmSN - ok
12:20:07.0406 3556  [ FFC53381078F5D442CBB7F4633B47C2E ] Wmi             C:\WINDOWS\System32\advapi32.dll
12:20:07.0437 3556  Wmi - ok
12:20:07.0500 3556  [ 93A3FC4CF42587A7AB54788F19B9259C ] WmiApSrv        C:\WINDOWS\system32\wbem\wmiapsrv.exe
12:20:07.0500 3556  WmiApSrv - ok
12:20:07.0546 3556  [ C1B3D9D75C3FB735F5FA3A5806ADED57 ] WpdUsb          C:\WINDOWS\system32\Drivers\wpdusb.sys
12:20:07.0546 3556  WpdUsb - ok
12:20:07.0609 3556  [ 6ABE6E225ADB5A751622A9CC3BC19CE8 ] WS2IFSL         C:\WINDOWS\System32\drivers\ws2ifsl.sys
12:20:07.0609 3556  WS2IFSL - ok
12:20:07.0656 3556  [ 53760D195988739A9945E5F738B85723 ] wscsvc          C:\WINDOWS\system32\wscsvc.dll
12:20:07.0656 3556  wscsvc - ok
12:20:07.0703 3556  [ A01A65BEA57E71DE6AFB80940D3E1F77 ] wuauserv        C:\WINDOWS\system32\wuauserv.dll
12:20:07.0703 3556  wuauserv - ok
12:20:07.0750 3556  [ 2536E6BACDD146C5C2398B2D41B372E5 ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll
12:20:07.0765 3556  WZCSVC - ok
12:20:07.0812 3556  [ 912591E2055E26566D1CB54092A7E8B0 ] xmlprov         C:\WINDOWS\System32\xmlprov.dll
12:20:07.0812 3556  xmlprov - ok
12:20:07.0828 3556  ================ Scan global ===============================
12:20:07.0859 3556  [ FC73E963C354A0427CC17EBC579A485F ] C:\WINDOWS\system32\basesrv.dll
12:20:07.0890 3556  [ A4D0C2375201B13B5971DF54B55156EA ] C:\WINDOWS\system32\winsrv.dll
12:20:07.0921 3556  [ A4D0C2375201B13B5971DF54B55156EA ] C:\WINDOWS\system32\winsrv.dll
12:20:07.0937 3556  [ 9D6BF82FE50D55F20F8E10E0F6653886 ] C:\WINDOWS\system32\services.exe
12:20:07.0953 3556  [Global] - ok
12:20:07.0953 3556  ================ Scan MBR ==================================
12:20:07.0968 3556  [ C99C3199CFAA4CBDCD91493F6D113A50 ] \Device\Harddisk0\DR0
12:20:08.0093 3556  \Device\Harddisk0\DR0 - ok
12:20:08.0093 3556  ================ Scan VBR ==================================
12:20:08.0109 3556  [ 0962216C28C492CE5930B5835C29C311 ] \Device\Harddisk0\DR0\Partition1
12:20:08.0109 3556  \Device\Harddisk0\DR0\Partition1 - ok
12:20:08.0109 3556  ============================================================
12:20:08.0109 3556  Scan finished
12:20:08.0109 3556  ============================================================
12:20:08.0125 3656  Detected object count: 1
12:20:08.0125 3656  Actual detected object count: 1
12:21:18.0296 3656  atapi ( LockedFile.Multi.Generic ) - skipped by user
12:21:18.0296 3656  atapi ( LockedFile.Multi.Generic ) - User select action: Skip 
12:22:03.0546 0728  Deinitialize success

g3n-h@ckm@n · Answer

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

* Télécharge Defogger (de jpshortstuff) sur ton Bureau
* Lance le
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
* Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

saro69 · Answer

OK
J'ai fait la manip avec Defogger. Je ralce TDSSKiller c'est bien ça ?

J'ai lancé, au cas où, "no threat found".

g3n-h@ckm@n · Answer

oué il me faudrait le rapport quand meme (et entier ce coup-ci ^^ )

saro69 · Answer

Voici celui de defogger :
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 12:44 on 17/11/2012 (Administrateur)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...
a347bus -> Disabled (Service running -> reboot required)
a347scsi -> Disabled (Service running -> reboot required)
Unable to read atapi.sys


-=E.O.F=-

Et celui de TDSSKiller (j'espère qu'il est entier...)

12:51:59.0937 3648  TDSS rootkit removing tool 2.8.10.0 Sep 17 2012 19:23:24
12:51:59.0953 3648  ============================================================
12:51:59.0953 3648  Current date / time: 2012/11/17 12:51:59.0953
12:51:59.0953 3648  SystemInfo:
12:51:59.0953 3648  
12:51:59.0953 3648  OS Version: 5.1.2600 ServicePack: 2.0
12:51:59.0953 3648  Product type: Workstation
12:51:59.0953 3648  ComputerName: IND_PC
12:51:59.0968 3648  UserName: Administrateur
12:51:59.0968 3648  Windows directory: C:\WINDOWS
12:51:59.0968 3648  System windows directory: C:\WINDOWS
12:51:59.0968 3648  Processor architecture: Intel x86
12:51:59.0968 3648  Number of processors: 1
12:51:59.0968 3648  Page size: 0x1000
12:51:59.0968 3648  Boot type: Normal boot
12:51:59.0968 3648  ============================================================
12:52:00.0328 3648  Drive \Device\Harddisk0\DR0 - Size: 0x25433D6000 (149.05 Gb), SectorSize: 0x200, Cylinders: 0x4C01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000050
12:52:00.0343 3648  ============================================================
12:52:00.0343 3648  \Device\Harddisk0\DR0:
12:52:00.0343 3648  MBR partitions:
12:52:00.0343 3648  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x12A14BC1
12:52:00.0343 3648  ============================================================
12:52:00.0375 3648  C: <-> \Device\Harddisk0\DR0\Partition1
12:52:00.0375 3648  ============================================================
12:52:00.0375 3648  Initialize success
12:52:00.0375 3648  ============================================================
12:52:27.0968 4028  ============================================================
12:52:27.0968 4028  Scan started
12:52:27.0968 4028  Mode: Manual; 
12:52:27.0968 4028  ============================================================
12:52:28.0109 4028  ================ Scan system memory ========================
12:52:28.0109 4028  System memory - ok
12:52:28.0109 4028  ================ Scan services =============================
12:52:28.0265 4028  [ 1F61CACACB521215F39061789147968C ] a347bus         C:\WINDOWS\system32\DRIVERS\a347bus.sys
12:52:28.0265 4028  a347bus - ok
12:52:28.0281 4028  [ 113E4B318BBAA7483CA4E582A4D63F49 ] a347scsi        C:\WINDOWS\System32\Drivers\a347scsi.sys
12:52:28.0281 4028  a347scsi - ok
12:52:28.0281 4028  Abiosdsk - ok
12:52:28.0296 4028  abp480n5 - ok
12:52:28.0343 4028  [ 0BD94FBFC14EA3606CD6CA4C0255BAA3 ] ACPI            C:\WINDOWS\system32\DRIVERS\ACPI.sys
12:52:28.0343 4028  ACPI - ok
12:52:28.0390 4028  [ E4ABC1212B70BB03D35E60681C447210 ] ACPIEC          C:\WINDOWS\system32\drivers\ACPIEC.sys
12:52:28.0390 4028  ACPIEC - ok
12:52:28.0484 4028  [ D01DD9E6A7DFE540181147A38B13F43A ] Adobe LM Service C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
12:52:28.0484 4028  Adobe LM Service - ok
12:52:28.0500 4028  adpu160m - ok
12:52:28.0546 4028  [ 841F385C6CFAF66B58FBD898722BB4F0 ] aec             C:\WINDOWS\system32\drivers\aec.sys
12:52:28.0546 4028  aec - ok
12:52:28.0593 4028  [ 6A0397376853E604DE8E1E7A87FC08AC ] AFD             C:\WINDOWS\System32\drivers\afd.sys
12:52:28.0593 4028  AFD - ok
12:52:28.0656 4028  [ B34B1AB0A7690A0E2301FEC6D17B2FC1 ] AFS2K           C:\WINDOWS\system32\drivers\AFS2K.sys
12:52:28.0656 4028  AFS2K - ok
12:52:28.0656 4028  Aha154x - ok
12:52:28.0671 4028  aic78u2 - ok
12:52:28.0671 4028  aic78xx - ok
12:52:28.0718 4028  [ CB0067EB22B6BDD9E978934C5B951D8B ] Alerter         C:\WINDOWS\system32\alrsvc.dll
12:52:28.0718 4028  Alerter - ok
12:52:28.0765 4028  [ B43CC0F07752D456038CD0268E4D84E9 ] ALG             C:\WINDOWS\System32\alg.exe
12:52:28.0765 4028  ALG - ok
12:52:28.0765 4028  AliIde - ok
12:52:28.0828 4028  [ 59301936898AE62245A6F09C0ABA9475 ] AmdK8           C:\WINDOWS\system32\DRIVERS\AmdK8.sys
12:52:28.0828 4028  AmdK8 - ok
12:52:28.0828 4028  amsint - ok
12:52:28.0890 4028  [ 9015BC03F62940527EC92D45EE89E46F ] AntiVirSchedulerService C:\Program Files\Avira\AntiVir Desktop\sched.exe
12:52:28.0906 4028  AntiVirSchedulerService - ok
12:52:28.0953 4028  [ B8720A787C1223492E6F319465E996CE ] AntiVirService  C:\Program Files\Avira\AntiVir Desktop\avguard.exe
12:52:28.0953 4028  AntiVirService - ok
12:52:29.0000 4028  [ EF3C85D0EA26D4136E17A9E9D7E4589E ] AnyDVD          C:\WINDOWS\system32\Drivers\AnyDVD.sys
12:52:29.0000 4028  AnyDVD - ok
12:52:29.0031 4028  [ 7E9D138DC991BCCE6E6026CD74E69CC4 ] AppMgmt         C:\WINDOWS\System32\appmgmts.dll
12:52:29.0031 4028  AppMgmt - ok
12:52:29.0046 4028  asc - ok
12:52:29.0062 4028  asc3350p - ok
12:52:29.0062 4028  asc3550 - ok
12:52:29.0156 4028  [ E1A1206A4FB19B675E947B29CCD25FBA ] aspnet_state    C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe
12:52:29.0156 4028  aspnet_state - ok
12:52:29.0171 4028  [ 02000ABF34AF4C218C35D257024807D6 ] AsyncMac        C:\WINDOWS\system32\DRIVERS\asyncmac.sys
12:52:29.0171 4028  AsyncMac - ok
12:52:29.0203 4028  [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi           C:\WINDOWS\system32\DRIVERS\atapi.sys
12:52:29.0203 4028  atapi - ok
12:52:29.0218 4028  Atdisk - ok
12:52:29.0234 4028  [ EC88DA854AB7D7752EC8BE11A741BB7F ] Atmarpc         C:\WINDOWS\system32\DRIVERS\atmarpc.sys
12:52:29.0234 4028  Atmarpc - ok
12:52:29.0281 4028  [ 21620DF34B0ACF0A37F72396F855820C ] AudioSrv        C:\WINDOWS\System32\audiosrv.dll
12:52:29.0281 4028  AudioSrv - ok
12:52:29.0312 4028  [ D9F724AA26C010A217C97606B160ED68 ] audstub         C:\WINDOWS\system32\DRIVERS\audstub.sys
12:52:29.0312 4028  audstub - ok
12:52:29.0343 4028  [ 6A646C46B9415E13095AA9B352040A7A ] avgio           C:\Program Files\Avira\AntiVir Desktop\avgio.sys
12:52:29.0343 4028  avgio - ok
12:52:29.0390 4028  [ 14FE36D8F2C6A2435275338D061A0B66 ] avgntflt        C:\WINDOWS\system32\DRIVERS\avgntflt.sys
12:52:29.0406 4028  avgntflt - ok
12:52:29.0453 4028  [ 452E382340BB0C5E694ED9D3625356D0 ] avipbb          C:\WINDOWS\system32\DRIVERS\avipbb.sys
12:52:29.0453 4028  avipbb - ok
12:52:29.0500 4028  [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep            C:\WINDOWS\system32\drivers\Beep.sys
12:52:29.0500 4028  Beep - ok
12:52:29.0562 4028  [ 659F7B6C502051BFA37910614B225548 ] BITS            C:\WINDOWS\system32\qmgr.dll
12:52:29.0593 4028  BITS - ok
12:52:29.0640 4028  [ 75AC49029966BFFEA09F96C1C194F684 ] Browser         C:\WINDOWS\System32\browser.dll
12:52:29.0640 4028  Browser - ok
12:52:29.0640 4028  catchme - ok
12:52:29.0687 4028  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k         C:\WINDOWS\system32\drivers\cbidf2k.sys
12:52:29.0687 4028  cbidf2k - ok
12:52:29.0687 4028  cd20xrnt - ok
12:52:29.0734 4028  [ C1B486A7658353D33A10CC15211A873B ] Cdaudio         C:\WINDOWS\system32\drivers\Cdaudio.sys
12:52:29.0734 4028  Cdaudio - ok
12:52:29.0781 4028  [ CD7D5152DF32B47F4E36F710B35AAE02 ] Cdfs            C:\WINDOWS\system32\drivers\Cdfs.sys
12:52:29.0781 4028  Cdfs - ok
12:52:29.0828 4028  [ AF9C19B3100FE010496B1A27181FBF72 ] Cdrom           C:\WINDOWS\system32\DRIVERS\cdrom.sys
12:52:29.0828 4028  Cdrom - ok
12:52:29.0843 4028  Changer - ok
12:52:29.0859 4028  [ ABFAC5D58218C0A655DFCAE2D8A535F3 ] CiSvc           C:\WINDOWS\system32\cisvc.exe
12:52:29.0859 4028  CiSvc - ok
12:52:29.0890 4028  [ E42101918C50F754FC15367814FEC11C ] ClipSrv         C:\WINDOWS\system32\clipsrv.exe
12:52:29.0890 4028  ClipSrv - ok
12:52:29.0890 4028  CmdIde - ok
12:52:29.0906 4028  COMSysApp - ok
12:52:29.0921 4028  Cpqarray - ok
12:52:29.0937 4028  [ CD73133EB24C572019944001FAD1B8D9 ] CryptSvc        C:\WINDOWS\System32\cryptsvc.dll
12:52:29.0953 4028  CryptSvc - ok
12:52:29.0953 4028  dac2w2k - ok
12:52:29.0968 4028  dac960nt - ok
12:52:30.0015 4028  [ 5620353B93DD08016674E4FEE280190B ] DcomLaunch      C:\WINDOWS\system32pcss.dll
12:52:30.0031 4028  DcomLaunch - ok
12:52:30.0093 4028  [ A44C9220F460E38FC7EC0B4BE4716077 ] Dhcp            C:\WINDOWS\System32\dhcpcsvc.dll
12:52:30.0093 4028  Dhcp - ok
12:52:30.0093 4028  [ 00CA44E4534865F8A3B64F7C0984BFF0 ] Disk            C:\WINDOWS\system32\DRIVERS\disk.sys
12:52:30.0093 4028  Disk - ok
12:52:30.0109 4028  dmadmin - ok
12:52:30.0171 4028  [ E2D3B7620310FE56685F9B15A6B404B3 ] dmboot          C:\WINDOWS\system32\drivers\dmboot.sys
12:52:30.0203 4028  dmboot - ok
12:52:30.0234 4028  [ C77F5C20AA70197A69AA84BAA9DE43C8 ] dmio            C:\WINDOWS\system32\drivers\dmio.sys
12:52:30.0234 4028  dmio - ok
12:52:30.0250 4028  [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload          C:\WINDOWS\system32\drivers\dmload.sys
12:52:30.0250 4028  dmload - ok
12:52:30.0281 4028  [ 893CC650E9E7AA8C9EE14D61E7C150CE ] dmserver        C:\WINDOWS\System32\dmserver.dll
12:52:30.0281 4028  dmserver - ok
12:52:30.0312 4028  [ A6F881284AC1150E37D9AE47FF601267 ] DMusic          C:\WINDOWS\system32\drivers\DMusic.sys
12:52:30.0328 4028  DMusic - ok
12:52:30.0328 4028  [ 3B352C41F5087E637B60745BAC262D94 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll
12:52:30.0328 4028  Dnscache - ok
12:52:30.0390 4028  [ AD7FC1963B152B3728E3C4F83554A576 ] dot4            C:\WINDOWS\system32\DRIVERS\Dot4.sys
12:52:30.0390 4028  dot4 - ok
12:52:30.0406 4028  [ 77CE63A8A34AE23D9FE4C7896D1DEBE7 ] Dot4Print       C:\WINDOWS\system32\DRIVERS\Dot4Prt.sys
12:52:30.0406 4028  Dot4Print - ok
12:52:30.0421 4028  [ 9BC0A662D0008BDF3BE8EA31AE8A64BB ] dot4usb         C:\WINDOWS\system32\DRIVERS\dot4usb.sys
12:52:30.0421 4028  dot4usb - ok
12:52:30.0437 4028  dpti2o - ok
12:52:30.0484 4028  [ 1ED4DBBAE9F5D558DBBA4CC450E3EB2E ] drmkaud         C:\WINDOWS\system32\drivers\drmkaud.sys
12:52:30.0484 4028  drmkaud - ok
12:52:30.0515 4028  [ 6B3E1CB23F35C755D88944769CAB3738 ] ElbyCDFL        C:\WINDOWS\system32\Drivers\ElbyCDFL.sys
12:52:30.0515 4028  ElbyCDFL - ok
12:52:30.0562 4028  [ E4788E5B3E5F0A0BBB318A9C426C2812 ] ElbyCDIO        C:\WINDOWS\system32\Drivers\ElbyCDIO.sys
12:52:30.0562 4028  ElbyCDIO - ok
12:52:30.0609 4028  [ 0B15894B0698ABCAC9F19D060119D1D0 ] ElbyDelay       C:\WINDOWS\system32\Drivers\ElbyDelay.sys
12:52:30.0609 4028  ElbyDelay - ok
12:52:30.0625 4028  [ A4661552CAEAF05A7CAE43431987910C ] ERSvc           C:\WINDOWS\System32\ersvc.dll
12:52:30.0625 4028  ERSvc - ok
12:52:30.0687 4028  [ 9D6BF82FE50D55F20F8E10E0F6653886 ] Eventlog        C:\WINDOWS\system32\services.exe
12:52:30.0687 4028  Eventlog - ok
12:52:30.0750 4028  [ A5B1B7C76134329AA7547F6E6DA35410 ] EventSystem     C:\WINDOWS\system32\es.dll
12:52:30.0765 4028  EventSystem - ok
12:52:30.0781 4028  [ 3117F595E9615E04F05A54FC15A03B20 ] Fastfat         C:\WINDOWS\system32\drivers\Fastfat.sys
12:52:30.0781 4028  Fastfat - ok
12:52:30.0796 4028  [ ABA25E49F6589FD73F1143FDC39A6B46 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll
12:52:30.0812 4028  FastUserSwitchingCompatibility - ok
12:52:30.0828 4028  [ CED2E8396A8838E59D8FD529C680E02C ] Fdc             C:\WINDOWS\system32\DRIVERS\fdc.sys
12:52:30.0828 4028  Fdc - ok
12:52:30.0875 4028  [ 8B121FF880683607AB2AEF0340721718 ] Fips            C:\WINDOWS\system32\drivers\Fips.sys
12:52:30.0875 4028  Fips - ok
12:52:30.0921 4028  [ 0DD1DE43115B93F4D85E889D7A86F548 ] Flpydisk        C:\WINDOWS\system32\DRIVERS\flpydisk.sys
12:52:30.0921 4028  Flpydisk - ok
12:52:30.0968 4028  [ 157754F0DF355A9E0A6F54721914F9C6 ] FltMgr          C:\WINDOWS\system32\DRIVERS\fltMgr.sys
12:52:30.0968 4028  FltMgr - ok
12:52:30.0984 4028  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys
12:52:30.0984 4028  Fs_Rec - ok
12:52:31.0000 4028  [ A86859B77B908C18C2657F284AA29FE3 ] Ftdisk          C:\WINDOWS\system32\DRIVERS\ftdisk.sys
12:52:31.0000 4028  Ftdisk - ok
12:52:31.0046 4028  [ D1261099E03EEE90976EA19002995B89 ] FTRTSVC         C:\WINDOWS\System32\FTRTSVC.exe
12:52:31.0046 4028  FTRTSVC - ok
12:52:31.0062 4028  GMSIPCI - ok
12:52:31.0093 4028  [ C0F1D4A21DE5A415DF8170616703DEBF ] Gpc             C:\WINDOWS\system32\DRIVERS\msgpc.sys
12:52:31.0093 4028  Gpc - ok
12:52:31.0156 4028  [ 3FCC124B6E08EE0E9351F717DD136939 ] HDAudBus        C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
12:52:31.0156 4028  HDAudBus - ok
12:52:31.0203 4028  [ 3A18F1FE2E70E736014710EF85857EF8 ] helpsvc         C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
12:52:31.0203 4028  helpsvc - ok
12:52:31.0218 4028  HidServ - ok
12:52:31.0250 4028  [ 1DE6783B918F540149AA69943BDFEBA8 ] HidUsb          C:\WINDOWS\system32\DRIVERS\hidusb.sys
12:52:31.0250 4028  HidUsb - ok
12:52:31.0265 4028  hpn - ok
12:52:31.0312 4028  [ 863CC3A82C63C9F60ACF2E85D5310620 ] HPZid412        C:\WINDOWS\system32\DRIVERS\HPZid412.sys
12:52:31.0312 4028  HPZid412 - ok
12:52:31.0328 4028  [ 08CB72E95DD75B61F2966B311D0E4366 ] HPZipr12        C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
12:52:31.0343 4028  HPZipr12 - ok
12:52:31.0375 4028  [ CA990306ED4EF732AF9695BFF24FC96F ] HPZius12        C:\WINDOWS\system32\DRIVERS\HPZius12.sys
12:52:31.0390 4028  HPZius12 - ok
12:52:31.0437 4028  [ 9F8B0F4276F618964FD118BE4289B7CD ] HTTP            C:\WINDOWS\system32\Drivers\HTTP.sys
12:52:31.0453 4028  HTTP - ok
12:52:31.0500 4028  [ FDCD442CF729D30B5D9C07ADE37901AB ] HTTPFilter      C:\WINDOWS\System32\w3ssl.dll
12:52:31.0515 4028  HTTPFilter - ok
12:52:31.0531 4028  i2omgmt - ok
12:52:31.0531 4028  i2omp - ok
12:52:31.0546 4028  [ D1EFCBD693B5BA21314D06368C471070 ] i8042prt        C:\WINDOWS\system32\DRIVERS\i8042prt.sys
12:52:31.0546 4028  i8042prt - ok
12:52:31.0578 4028  [ F8AA320C6A0409C0380E5D8A99D76EC6 ] Imapi           C:\WINDOWS\system32\DRIVERS\imapi.sys
12:52:31.0578 4028  Imapi - ok
12:52:31.0625 4028  [ 17B7A4375868B8C38F2DFC98B3B420C6 ] ImapiService    C:\WINDOWS\system32\imapi.exe
12:52:31.0625 4028  ImapiService - ok
12:52:31.0640 4028  ini910u - ok
12:52:31.0828 4028  [ FC3A99650AFE0B39FE1D214304A7D0D3 ] IntcAzAudAddService C:\WINDOWS\system32\drivers\RtkHDAud.sys
12:52:31.0984 4028  IntcAzAudAddService - ok
12:52:31.0984 4028  IntelIde - ok
12:52:32.0031 4028  [ 4448006B6BC60E6C027932CFC38D6855 ] Ip6Fw           C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
12:52:32.0031 4028  Ip6Fw - ok
12:52:32.0062 4028  [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
12:52:32.0062 4028  IpFilterDriver - ok
12:52:32.0109 4028  [ E1EC7F5DA720B640CD8FB8424F1B14BB ] IpInIp          C:\WINDOWS\system32\DRIVERS\ipinip.sys
12:52:32.0109 4028  IpInIp - ok
12:52:32.0125 4028  [ B5A8E215AC29D24D60B4D1250EF05ACE ] IpNat           C:\WINDOWS\system32\DRIVERS\ipnat.sys
12:52:32.0125 4028  IpNat - ok
12:52:32.0140 4028  [ 64537AA5C003A6AFEEE1DF819062D0D1 ] IPSec           C:\WINDOWS\system32\DRIVERS\ipsec.sys
12:52:32.0140 4028  IPSec - ok
12:52:32.0187 4028  [ 50708DAA1B1CBB7D6AC1CF8F56A24410 ] IRENUM          C:\WINDOWS\system32\DRIVERS\irenum.sys
12:52:32.0187 4028  IRENUM - ok
12:52:32.0203 4028  [ 54632F1A7DE61DC3615D756F2A90FA72 ] isapnp          C:\WINDOWS\system32\DRIVERS\isapnp.sys
12:52:32.0203 4028  isapnp - ok
12:52:32.0343 4028  [ 5E06A9D23727DAF96FAA796F1135FDCD ] JavaQuickStarterService C:\Program Files\Java\jre6\bin\jqs.exe
12:52:32.0343 4028  JavaQuickStarterService - ok
12:52:32.0390 4028  [ E798705E8DC7FAB596EF6BFDF167E007 ] Kbdclass        C:\WINDOWS\system32\DRIVERS\kbdclass.sys
12:52:32.0390 4028  Kbdclass - ok
12:52:32.0437 4028  [ 62DD5EEFCEC4EF4163F1168D4262A9E4 ] kbdhid          C:\WINDOWS\system32\DRIVERS\kbdhid.sys
12:52:32.0437 4028  kbdhid - ok
12:52:32.0453 4028  [ D93CAD07C5683DB066B0B2D2D3790EAD ] kmixer          C:\WINDOWS\system32\drivers\kmixer.sys
12:52:32.0468 4028  kmixer - ok
12:52:32.0500 4028  [ 674D3E5A593475915DC6643317192403 ] KSecDD          C:\WINDOWS\system32\drivers\KSecDD.sys
12:52:32.0515 4028  KSecDD - ok
12:52:32.0562 4028  [ EF009A39AE1D3EB6E154BA06A331579C ] lanmanserver    C:\WINDOWS\System32\srvsvc.dll
12:52:32.0562 4028  lanmanserver - ok
12:52:32.0609 4028  [ 1A1A7ACE3190224C82F70561FC7A4774 ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll
12:52:32.0609 4028  lanmanworkstation - ok
12:52:32.0625 4028  lbrtfdc - ok
12:52:32.0640 4028  [ 2C6D3047910B70CCD571BA2698B0C98B ] LmHosts         C:\WINDOWS\System32\lmhsvc.dll
12:52:32.0640 4028  LmHosts - ok
12:52:32.0671 4028  [ DE71362123E81D268088E78543752576 ] Messenger       C:\WINDOWS\System32\msgsvc.dll
12:52:32.0671 4028  Messenger - ok
12:52:32.0718 4028  [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd           C:\WINDOWS\system32\drivers\mnmdd.sys
12:52:32.0718 4028  mnmdd - ok
12:52:32.0765 4028  [ 5B219F99CF6D5BE05A6C6E86C38CB7CE ] mnmsrvc         C:\WINDOWS\system32\mnmsrvc.exe
12:52:32.0765 4028  mnmsrvc - ok
12:52:32.0796 4028  [ 5AC7E16F5B40A6DA14B5F2B3ADA4693E ] Modem           C:\WINDOWS\system32\drivers\Modem.sys
12:52:32.0796 4028  Modem - ok
12:52:32.0796 4028  [ 7D4F19411BD941E1D432A99E24230386 ] Mouclass        C:\WINDOWS\system32\DRIVERS\mouclass.sys
12:52:32.0796 4028  Mouclass - ok
12:52:32.0843 4028  [ 124D6846040C79B9C997F78EF4B2A4E5 ] mouhid          C:\WINDOWS\system32\DRIVERS\mouhid.sys
12:52:32.0843 4028  mouhid - ok
12:52:32.0843 4028  [ 65653F3B4477F3C63E68A9659F85EE2E ] MountMgr        C:\WINDOWS\system32\drivers\MountMgr.sys
12:52:32.0843 4028  MountMgr - ok
12:52:32.0859 4028  mraid35x - ok
12:52:32.0890 4028  [ 46EDCC8F2DB2F322C24F48785CB46366 ] MRxDAV          C:\WINDOWS\system32\DRIVERS\mrxdav.sys
12:52:32.0890 4028  MRxDAV - ok
12:52:32.0937 4028  [ FB6C89BB3CE282B08BDB1E3C179E1C39 ] MRxSmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
12:52:32.0953 4028  MRxSmb - ok
12:52:33.0000 4028  [ 11CA338B8765DB8E2D1B459F2CFAD147 ] MSDTC           C:\WINDOWS\system32\msdtc.exe
12:52:33.0000 4028  MSDTC - ok
12:52:33.0015 4028  [ 561B3A4333CA2DBDBA28B5B956822519 ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys
12:52:33.0015 4028  Msfs - ok
12:52:33.0015 4028  MSIServer - ok
12:52:33.0031 4028  [ AE431A8DD3C1D0D0610CDBAC16057AD0 ] MSKSSRV         C:\WINDOWS\system32\drivers\MSKSSRV.sys
12:52:33.0031 4028  MSKSSRV - ok
12:52:33.0062 4028  [ 13E75FEF9DFEB08EEDED9D0246E1F448 ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys
12:52:33.0062 4028  MSPCLOCK - ok
12:52:33.0109 4028  [ 1988A33FF19242576C3D0EF9CE785DA7 ] MSPQM           C:\WINDOWS\system32\drivers\MSPQM.sys
12:52:33.0109 4028  MSPQM - ok
12:52:33.0156 4028  [ 469541F8BFD2B32659D5D463A6714BCE ] mssmbios        C:\WINDOWS\system32\DRIVERS\mssmbios.sys
12:52:33.0156 4028  mssmbios - ok
12:52:33.0171 4028  [ 82035E0F41C2DD05AE41D27FE6CF7DE1 ] Mup             C:\WINDOWS\system32\drivers\Mup.sys
12:52:33.0171 4028  Mup - ok
12:52:33.0234 4028  [ 558635D3AF1C7546D26067D5D9B6959E ] NDIS            C:\WINDOWS\system32\drivers\NDIS.sys
12:52:33.0234 4028  NDIS - ok
12:52:33.0250 4028  [ 08D43BBDACDF23F34D79E44ED35C1B4C ] NdisTapi        C:\WINDOWS\system32\DRIVERS
distapi.sys
12:52:33.0250 4028  NdisTapi - ok
12:52:33.0296 4028  [ 34D6CD56409DA9A7ED573E1C90A308BF ] Ndisuio         C:\WINDOWS\system32\DRIVERS
disuio.sys
12:52:33.0296 4028  Ndisuio - ok
12:52:33.0312 4028  [ 0B90E255A9490166AB368CD55A529893 ] NdisWan         C:\WINDOWS\system32\DRIVERS
diswan.sys
12:52:33.0312 4028  NdisWan - ok
12:52:33.0328 4028  [ 59FC3FB44D2669BC144FD87826BB571F ] NDProxy         C:\WINDOWS\system32\drivers\NDProxy.sys
12:52:33.0328 4028  NDProxy - ok
12:52:33.0328 4028  [ 3A2ACA8FC1D7786902CA434998D7CEB4 ] NetBIOS         C:\WINDOWS\system32\DRIVERS
etbios.sys
12:52:33.0328 4028  NetBIOS - ok
12:52:33.0359 4028  [ 0C80E410CD2F47134407EE7DD19CC86B ] NetBT           C:\WINDOWS\system32\DRIVERS
etbt.sys
12:52:33.0359 4028  NetBT - ok
12:52:33.0421 4028  [ D40598FD7B7DCCBFB22D777E0DFB1CF0 ] NetDDE          C:\WINDOWS\system32
etdde.exe
12:52:33.0421 4028  NetDDE - ok
12:52:33.0421 4028  [ D40598FD7B7DCCBFB22D777E0DFB1CF0 ] NetDDEdsdm      C:\WINDOWS\system32
etdde.exe
12:52:33.0437 4028  NetDDEdsdm - ok
12:52:33.0453 4028  [ 259AF82A0932EEA4F316F92DB94707B6 ] Netlogon        C:\WINDOWS\system32\lsass.exe
12:52:33.0453 4028  Netlogon - ok
12:52:33.0468 4028  [ 237F77C91B70469E3AF9F7FD0A524954 ] Netman          C:\WINDOWS\System32
etman.dll
12:52:33.0484 4028  Netman - ok
12:52:33.0531 4028  [ 4138FBDEDBC6FEAD215BB4C4B102F7DE ] Nla             C:\WINDOWS\System32\mswsock.dll
12:52:33.0531 4028  Nla - ok
12:52:33.0546 4028  [ 4F601BCB8F64EA3AC0994F98FED03F8E ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys
12:52:33.0546 4028  Npfs - ok
12:52:33.0562 4028  [ B78BE402C3F63DD55521F73876951CDD ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys
12:52:33.0578 4028  Ntfs - ok
12:52:33.0593 4028  [ 259AF82A0932EEA4F316F92DB94707B6 ] NtLmSsp         C:\WINDOWS\system32\lsass.exe
12:52:33.0593 4028  NtLmSsp - ok
12:52:33.0625 4028  [ 951543FFB84012D13F4CB09DA2EACE96 ] NtmsSvc         C:\WINDOWS\system32
tmssvc.dll
12:52:33.0656 4028  NtmsSvc - ok
12:52:33.0671 4028  [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null            C:\WINDOWS\system32\drivers\Null.sys
12:52:33.0671 4028  Null - ok
12:52:33.0812 4028  [ 15A6306A0B958BF60F09688D0EE70479 ] nv              C:\WINDOWS\system32\DRIVERS
v4_mini.sys
12:52:33.0937 4028  nv - ok
12:52:33.0968 4028  [ 947C4A0E7B25BCECC3B40F0F1070378B ] nvata           C:\WINDOWS\system32\DRIVERS
vata.sys
12:52:33.0968 4028  nvata - ok
12:52:34.0000 4028  [ 4D6F0D3FB17C1BA64942F415C73ADCDB ] NVENETFD        C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
12:52:34.0000 4028  NVENETFD - ok
12:52:34.0015 4028  [ 921E63AA1E1A20302223D016ACAFB52B ] nvnetbus        C:\WINDOWS\system32\DRIVERS
vnetbus.sys
12:52:34.0015 4028  nvnetbus - ok
12:52:34.0078 4028  [ 986D6666E076AFD2B60ACAFD5B01A00F ] NVSvc           C:\WINDOWS\system32
vsvc32.exe
12:52:34.0078 4028  NVSvc - ok
12:52:34.0125 4028  [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt        C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
12:52:34.0125 4028  NwlnkFlt - ok
12:52:34.0140 4028  [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd        C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
12:52:34.0140 4028  NwlnkFwd - ok
12:52:34.0203 4028  [ 7A56CF3E3F12E8AF599963B16F50FB6A ] ose             C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
12:52:34.0203 4028  ose - ok
12:52:34.0234 4028  [ 318696359AC7DF48D1E51974EC527DD2 ] Parport         C:\WINDOWS\system32\DRIVERS\parport.sys
12:52:34.0234 4028  Parport - ok
12:52:34.0234 4028  [ 3334430C29DC338092F79C38EF7B4CD0 ] PartMgr         C:\WINDOWS\system32\drivers\PartMgr.sys
12:52:34.0234 4028  PartMgr - ok
12:52:34.0281 4028  [ 9575C5630DB8FB804649A6959737154C ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys
12:52:34.0281 4028  ParVdm - ok
12:52:34.0296 4028  PCAMPR5 - ok
12:52:34.0343 4028  [ CEEF86CB35ABE95C40A88784F5B631AD ] PCANDIS5        C:\WINDOWS\system32\PCANDIS5.SYS
12:52:34.0343 4028  PCANDIS5 - ok
12:52:34.0359 4028  [ 7C5DA5C1ED801AD8B0309D5514F0B75E ] PCI             C:\WINDOWS\system32\DRIVERS\pci.sys
12:52:34.0359 4028  PCI - ok
12:52:34.0359 4028  PCIDump - ok
12:52:34.0375 4028  [ F4BFDE7209C14A07AAA61E4D6AE69EAC ] PCIIde          C:\WINDOWS\system32\DRIVERS\pciide.sys
12:52:34.0375 4028  PCIIde - ok
12:52:34.0421 4028  [ 641DA274E163617EA7A33506BC6DA8E3 ] Pcmcia          C:\WINDOWS\system32\drivers\Pcmcia.sys
12:52:34.0421 4028  Pcmcia - ok
12:52:34.0421 4028  PDCOMP - ok
12:52:34.0437 4028  PDFRAME - ok
12:52:34.0437 4028  PDRELI - ok
12:52:34.0453 4028  PDRFRAME - ok
12:52:34.0468 4028  perc2 - ok
12:52:34.0468 4028  perc2hib - ok
12:52:34.0515 4028  [ 5903FA75200807AD739286BBF40C4904 ] pfc             C:\WINDOWS\system32\drivers\pfc.sys
12:52:34.0515 4028  pfc - ok
12:52:34.0531 4028  [ 9D6BF82FE50D55F20F8E10E0F6653886 ] PlugPlay        C:\WINDOWS\system32\services.exe
12:52:34.0546 4028  PlugPlay - ok
12:52:34.0593 4028  [ FB03F341FF5380394BF2EE52F1979925 ] Pml Driver HPZ12 C:\WINDOWS\system32\HPZipm12.exe
12:52:34.0593 4028  Pml Driver HPZ12 - ok
12:52:34.0609 4028  [ 259AF82A0932EEA4F316F92DB94707B6 ] PolicyAgent     C:\WINDOWS\system32\lsass.exe
12:52:34.0609 4028  PolicyAgent - ok
12:52:34.0625 4028  [ 1C5CC65AAC0783C344F16353E60B72AC ] PptpMiniport    C:\WINDOWS\system32\DRIVERSaspptp.sys
12:52:34.0625 4028  PptpMiniport - ok
12:52:34.0687 4028  [ F480712B761E538BC8E44EDE60F3A3C3 ] Processor       C:\WINDOWS\system32\DRIVERS\processr.sys
12:52:34.0687 4028  Processor - ok
12:52:34.0687 4028  [ 259AF82A0932EEA4F316F92DB94707B6 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe
12:52:34.0687 4028  ProtectedStorage - ok
12:52:34.0703 4028  [ 48671F327553DCF1D27F6197F622A668 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys
12:52:34.0703 4028  PSched - ok
12:52:34.0718 4028  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink         C:\WINDOWS\system32\DRIVERS\ptilink.sys
12:52:34.0718 4028  Ptilink - ok
12:52:34.0718 4028  ql1080 - ok
12:52:34.0734 4028  Ql10wnt - ok
12:52:34.0734 4028  ql12160 - ok
12:52:34.0750 4028  ql1240 - ok
12:52:34.0750 4028  ql1280 - ok
12:52:34.0765 4028  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          C:\WINDOWS\system32\DRIVERSasacd.sys
12:52:34.0765 4028  RasAcd - ok
12:52:34.0781 4028  [ 03D5509F513EAC463D1C5B3601EBC62C ] RasAuto         C:\WINDOWS\System32asauto.dll
12:52:34.0796 4028  RasAuto - ok
12:52:34.0796 4028  [ 98FAEB4A4DCF812BA1C6FCA4AA3E115C ] Rasl2tp         C:\WINDOWS\system32\DRIVERSasl2tp.sys
12:52:34.0796 4028  Rasl2tp - ok
12:52:34.0828 4028  [ 846E0536290C0488BF3D797F2CABBCCF ] RasMan          C:\WINDOWS\System32asmans.dll
12:52:34.0828 4028  RasMan - ok
12:52:34.0843 4028  [ 7306EEED8895454CBED4669BE9F79FAA ] RasPppoe        C:\WINDOWS\system32\DRIVERSaspppoe.sys
12:52:34.0843 4028  RasPppoe - ok
12:52:34.0859 4028  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          C:\WINDOWS\system32\DRIVERSaspti.sys
12:52:34.0859 4028  Raspti - ok
12:52:34.0875 4028  [ 29D66245ADBA878FFF574CD66ABD2884 ] Rdbss           C:\WINDOWS\system32\DRIVERSdbss.sys
12:52:34.0890 4028  Rdbss - ok
12:52:34.0906 4028  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
12:52:34.0906 4028  RDPCDD - ok
12:52:34.0953 4028  [ A2CAE2C60BC37E0751EF9DDA7CEAF4AD ] rdpdr           C:\WINDOWS\system32\DRIVERSdpdr.sys
12:52:34.0953 4028  rdpdr - ok
12:52:35.0000 4028  [ D4F5643D7714EF499AE9527FDCD50894 ] RDPWD           C:\WINDOWS\system32\drivers\RDPWD.sys
12:52:35.0015 4028  RDPWD - ok
12:52:35.0046 4028  [ F35A23E5B6413F93CCCA0D05D00183FB ] RDSessMgr       C:\WINDOWS\system32\sessmgr.exe
12:52:35.0046 4028  RDSessMgr - ok
12:52:35.0093 4028  [ 2CC30B68DD62B73D444A41322CD7FC4C ] redbook         C:\WINDOWS\system32\DRIVERSedbook.sys
12:52:35.0093 4028  redbook - ok
12:52:35.0109 4028  [ 6E2CBBD6956A605EF98FFD4843928FED ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll
12:52:35.0109 4028  RemoteAccess - ok
12:52:35.0140 4028  [ B6F76CE10953A141545A0D01F1776885 ] RemoteRegistry  C:\WINDOWS\system32egsvc.dll
12:52:35.0140 4028  RemoteRegistry - ok
12:52:35.0187 4028  [ DAB8E0B2F07DC4D44F8F72BF3994630B ] RpcLocator      C:\WINDOWS\system32\locator.exe
12:52:35.0203 4028  RpcLocator - ok
12:52:35.0234 4028  [ 5620353B93DD08016674E4FEE280190B ] RpcSs           C:\WINDOWS\System32pcss.dll
12:52:35.0234 4028  RpcSs - ok
12:52:35.0281 4028  [ 414964844F4793ACB868D057E8ED997E ] RSVP            C:\WINDOWS\system32svp.exe
12:52:35.0281 4028  RSVP - ok
12:52:35.0296 4028  [ 259AF82A0932EEA4F316F92DB94707B6 ] SamSs           C:\WINDOWS\system32\lsass.exe
12:52:35.0296 4028  SamSs - ok
12:52:35.0343 4028  [ B9C52B09EDE3A4A78A9F3D66E7B7268E ] SbFw            C:\WINDOWS\system32\drivers\SbFw.sys
12:52:35.0343 4028  SbFw - ok
12:52:35.0359 4028  [ F01B8409A11C319E3C5B9DD418676D2C ] SBFWIMCL        C:\WINDOWS\system32\DRIVERS\sbfwim.sys
12:52:35.0359 4028  SBFWIMCL - ok
12:52:35.0375 4028  [ 31CA701F26EA66468AD3C3C6498755CE ] sbhips          C:\WINDOWS\system32\drivers\sbhips.sys
12:52:35.0375 4028  sbhips - ok
12:52:35.0437 4028  [ 9A2FDA2B8530E11693B9449072B6E2D7 ] SbPF.Launcher   C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
12:52:35.0437 4028  SbPF.Launcher - ok
12:52:35.0468 4028  [ 8866078139C403A28CB4CB460CA6DC90 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe
12:52:35.0468 4028  SCardSvr - ok
12:52:35.0500 4028  [ A65E74CC5831CED5762AA16033ED20EE ] Schedule        C:\WINDOWS\system32\schedsvc.dll
12:52:35.0515 4028  Schedule - ok
12:52:35.0531 4028  [ D26E26EA516450AF9D072635C60387F4 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys
12:52:35.0531 4028  Secdrv - ok
12:52:35.0562 4028  [ 27ADC5543DBDFFF3FCB8D14D36395072 ] seclogon        C:\WINDOWS\System32\seclogon.dll
12:52:35.0562 4028  seclogon - ok
12:52:35.0578 4028  [ 3C6BE06A5E464056F7A10E4D66EF92C0 ] SENS            C:\WINDOWS\system32\sens.dll
12:52:35.0578 4028  SENS - ok
12:52:35.0609 4028  [ A2D868AEEFF612E70E213C451A70CAFB ] serenum         C:\WINDOWS\system32\DRIVERS\serenum.sys
12:52:35.0609 4028  serenum - ok
12:52:35.0609 4028  [ 653201755CA96AB4AAA4131DAF6DA356 ] Serial          C:\WINDOWS\system32\DRIVERS\serial.sys
12:52:35.0609 4028  Serial - ok
12:52:35.0625 4028  [ 0D13B6DF6E9E101013A7AFB0CE629FE0 ] Sfloppy         C:\WINDOWS\system32\drivers\Sfloppy.sys
12:52:35.0625 4028  Sfloppy - ok
12:52:35.0656 4028  [ BC919495F27AEEDAC71C123E859413D0 ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll
12:52:35.0671 4028  SharedAccess - ok
12:52:35.0687 4028  [ ABA25E49F6589FD73F1143FDC39A6B46 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
12:52:35.0687 4028  ShellHWDetection - ok
12:52:35.0687 4028  Simbad - ok
12:52:35.0703 4028  Sparrow - ok
12:52:35.0765 4028  [ 7450901C2EBD4014B28F32A008B9880C ] SPF4            C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
12:52:35.0812 4028  SPF4 - ok
12:52:35.0875 4028  [ 8E186B8F23295D1E42C573B82B80D548 ] splitter        C:\WINDOWS\system32\drivers\splitter.sys
12:52:35.0875 4028  splitter - ok
12:52:35.0921 4028  [ DF9FC62AD51CB082B0AE371919A232CB ] Spooler         C:\WINDOWS\system32\spoolsv.exe
12:52:35.0921 4028  Spooler - ok
12:52:35.0968 4028  [ B52181023B827ACDA36C1B76751EBFFD ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys
12:52:35.0968 4028  sr - ok
12:52:36.0000 4028  [ CE978404558CE2D82896AC2032F06DBF ] srservice       C:\WINDOWS\system32\srsvc.dll
12:52:36.0000 4028  srservice - ok
12:52:36.0062 4028  [ 7A4F147CC6B133F905F6E65E2F8669FB ] Srv             C:\WINDOWS\system32\DRIVERS\srv.sys
12:52:36.0062 4028  Srv - ok
12:52:36.0109 4028  [ DCB185C829538971E47AFFE77BA138C3 ] SSDPSRV         C:\WINDOWS\System32\ssdpsrv.dll
12:52:36.0109 4028  SSDPSRV - ok
12:52:36.0140 4028  [ 654DFEA96BC82B4ACDA4F37E5E4A3BBF ] ssmdrv          C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
12:52:36.0140 4028  ssmdrv - ok
12:52:36.0171 4028  [ 3180D308BA44C96F18E6A83AD2BEF13A ] stisvc          C:\WINDOWS\system32\wiaservc.dll
12:52:36.0187 4028  stisvc - ok
12:52:36.0203 4028  [ 03C1BAE4766E2450219D20B993D6E046 ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys
12:52:36.0203 4028  swenum - ok
12:52:36.0218 4028  [ 94ABC808FC4B6D7D2BBF42B85E25BB4D ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys
12:52:36.0218 4028  swmidi - ok
12:52:36.0234 4028  SwPrv - ok
12:52:36.0234 4028  symc810 - ok
12:52:36.0250 4028  symc8xx - ok
12:52:36.0250 4028  sym_hi - ok
12:52:36.0265 4028  sym_u3 - ok
12:52:36.0281 4028  [ 650AD082D46BAC0E64C9C0E0928492FD ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys
12:52:36.0281 4028  sysaudio - ok
12:52:36.0296 4028  [ 0FAAD412D36E668260A6D5699875D534 ] SysmonLog       C:\WINDOWS\system32\smlogsvc.exe
12:52:36.0296 4028  SysmonLog - ok
12:52:36.0343 4028  [ 5CC2A233DAC03CAF99D20B87598675CD ] TapiSrv         C:\WINDOWS\System32	apisrv.dll
12:52:36.0359 4028  TapiSrv - ok
12:52:36.0421 4028  [ 744E57C99232201AE98C49168B918F48 ] Tcpip           C:\WINDOWS\system32\DRIVERS	cpip.sys
12:52:36.0437 4028  Tcpip - ok
12:52:36.0453 4028  [ 38D437CF2D98965F239B0ABCD66DCB0F ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys
12:52:36.0453 4028  TDPIPE - ok
12:52:36.0484 4028  [ ED0580AF02502D00AD8C4C066B156BE9 ] TDTCP           C:\WINDOWS\system32\drivers\TDTCP.sys
12:52:36.0484 4028  TDTCP - ok
12:52:36.0531 4028  [ A540A99C281D933F3D69D55E48727F47 ] TermDD          C:\WINDOWS\system32\DRIVERS	ermdd.sys
12:52:36.0531 4028  TermDD - ok
12:52:36.0562 4028  [ A77219A971029DC2FB683E8513713803 ] TermService     C:\WINDOWS\System32	ermsrv.dll
12:52:36.0562 4028  TermService - ok
12:52:36.0578 4028  [ ABA25E49F6589FD73F1143FDC39A6B46 ] Themes          C:\WINDOWS\System32\shsvcs.dll
12:52:36.0578 4028  Themes - ok
12:52:36.0609 4028  [ D244322BE1A7C8AD252EC5397EA6D296 ] TlntSvr         C:\WINDOWS\system32	lntsvr.exe
12:52:36.0609 4028  TlntSvr - ok
12:52:36.0625 4028  TosIde - ok
12:52:36.0671 4028  [ 215E18CA64CEA34540AD2984F4A06FAE ] TrkWks          C:\WINDOWS\system32	rkwks.dll
12:52:36.0671 4028  TrkWks - ok
12:52:36.0703 4028  [ 12F70256F140CD7D52C58C7048FDE657 ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys
12:52:36.0703 4028  Udfs - ok
12:52:36.0703 4028  ultra - ok
12:52:36.0750 4028  [ C81B8635DEE0D3EF5F64B3DD643023A5 ] UMWdf           C:\WINDOWS\system32\wdfmgr.exe
12:52:36.0750 4028  UMWdf - ok
12:52:36.0812 4028  [ AFF2E5045961BBC0A602BB6F95EB1345 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys
12:52:36.0812 4028  Update - ok
12:52:36.0843 4028  [ 0B6A726C2DE9BBB80A48459F0C318F44 ] upnphost        C:\WINDOWS\System32\upnphost.dll
12:52:36.0843 4028  upnphost - ok
12:52:36.0859 4028  [ 394C9B28C1A97E1AE0421BE88DDAC102 ] UPS             C:\WINDOWS\System32\ups.exe
12:52:36.0859 4028  UPS - ok
12:52:36.0906 4028  [ BFFD9F120CC63BCBAA3D840F3EEF9F79 ] usbccgp         C:\WINDOWS\system32\DRIVERS\usbccgp.sys
12:52:36.0906 4028  usbccgp - ok
12:52:36.0921 4028  [ 15E993BA2F6946B2BFBBFCD30398621E ] usbehci         C:\WINDOWS\system32\DRIVERS\usbehci.sys
12:52:36.0921 4028  usbehci - ok
12:52:36.0937 4028  [ C72F40947F92CEA56A8FB532EDF025F1 ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys
12:52:36.0937 4028  usbhub - ok
12:52:37.0000 4028  [ BDFE799A8531BAD8A5A985821FE78760 ] usbohci         C:\WINDOWS\system32\DRIVERS\usbohci.sys
12:52:37.0000 4028  usbohci - ok
12:52:37.0015 4028  [ A42369B7CD8886CD7C70F33DA6FCBCF5 ] usbprint        C:\WINDOWS\system32\DRIVERS\usbprint.sys
12:52:37.0015 4028  usbprint - ok
12:52:37.0062 4028  [ A6BC71402F4F7DD5B77FD7F4A8DDBA85 ] usbscan         C:\WINDOWS\system32\DRIVERS\usbscan.sys
12:52:37.0062 4028  usbscan - ok
12:52:37.0125 4028  [ 6CD7B22193718F1D17A47A1CD6D37E75 ] USBSTOR         C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
12:52:37.0125 4028  USBSTOR - ok
12:52:37.0140 4028  [ 8A60EDD72B4EA5AEA8202DAF0E427925 ] VgaSave         C:\WINDOWS\System32\drivers\vga.sys
12:52:37.0140 4028  VgaSave - ok
12:52:37.0156 4028  ViaIde - ok
12:52:37.0171 4028  [ 313B1A0D5DB26DFE1C34A6C13B2CE0A7 ] VolSnap         C:\WINDOWS\system32\drivers\VolSnap.sys
12:52:37.0171 4028  VolSnap - ok
12:52:37.0203 4028  [ CE38755FF8C161A66E45FC0C10CDEE87 ] VSS             C:\WINDOWS\System32\vssvc.exe
12:52:37.0218 4028  VSS - ok
12:52:37.0265 4028  [ B46F3ABAC633B2CFD34DE56FE5130735 ] W32Time         C:\WINDOWS\system32\w32time.dll
12:52:37.0265 4028  W32Time - ok
12:52:37.0296 4028  [ 984EF0B9788ABF89974CFED4BFBAACBC ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys
12:52:37.0296 4028  Wanarp - ok
12:52:37.0296 4028  WDICA - ok
12:52:37.0328 4028  [ 2797F33EBF50466020C430EE4F037933 ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys
12:52:37.0328 4028  wdmaud - ok
12:52:37.0343 4028  [ BDDA07933F4CAC14A7E35D1084649AF5 ] WebClient       C:\WINDOWS\System32\webclnt.dll
12:52:37.0343 4028  WebClient - ok
12:52:37.0437 4028  [ D62DD45D691350A7029A554831B42BBA ] winmgmt         C:\WINDOWS\system32\wbem\WMIsvc.dll
12:52:37.0437 4028  winmgmt - ok
12:52:37.0500 4028  [ A477391B7A8B0A0DAABADB17CF533A4B ] WmdmPmSN        C:\WINDOWS\system32\MsPMSNSv.dll
12:52:37.0500 4028  WmdmPmSN - ok
12:52:37.0562 4028  [ FFC53381078F5D442CBB7F4633B47C2E ] Wmi             C:\WINDOWS\System32\advapi32.dll
12:52:37.0593 4028  Wmi - ok
12:52:37.0656 4028  [ 93A3FC4CF42587A7AB54788F19B9259C ] WmiApSrv        C:\WINDOWS\system32\wbem\wmiapsrv.exe
12:52:37.0656 4028  WmiApSrv - ok
12:52:37.0687 4028  [ C1B3D9D75C3FB735F5FA3A5806ADED57 ] WpdUsb          C:\WINDOWS\system32\Drivers\wpdusb.sys
12:52:37.0687 4028  WpdUsb - ok
12:52:37.0734 4028  [ 6ABE6E225ADB5A751622A9CC3BC19CE8 ] WS2IFSL         C:\WINDOWS\System32\drivers\ws2ifsl.sys
12:52:37.0734 4028  WS2IFSL - ok
12:52:37.0750 4028  [ 53760D195988739A9945E5F738B85723 ] wscsvc          C:\WINDOWS\system32\wscsvc.dll
12:52:37.0750 4028  wscsvc - ok
12:52:37.0796 4028  [ A01A65BEA57E71DE6AFB80940D3E1F77 ] wuauserv        C:\WINDOWS\system32\wuauserv.dll
12:52:37.0812 4028  wuauserv - ok
12:52:37.0828 4028  [ 2536E6BACDD146C5C2398B2D41B372E5 ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll
12:52:37.0843 4028  WZCSVC - ok
12:52:37.0875 4028  [ 912591E2055E26566D1CB54092A7E8B0 ] xmlprov         C:\WINDOWS\System32\xmlprov.dll
12:52:37.0875 4028  xmlprov - ok
12:52:37.0890 4028  ================ Scan global ===============================
12:52:37.0937 4028  [ FC73E963C354A0427CC17EBC579A485F ] C:\WINDOWS\system32\basesrv.dll
12:52:37.0953 4028  [ A4D0C2375201B13B5971DF54B55156EA ] C:\WINDOWS\system32\winsrv.dll
12:52:38.0000 4028  [ A4D0C2375201B13B5971DF54B55156EA ] C:\WINDOWS\system32\winsrv.dll
12:52:38.0046 4028  [ 9D6BF82FE50D55F20F8E10E0F6653886 ] C:\WINDOWS\system32\services.exe
12:52:38.0062 4028  [Global] - ok
12:52:38.0062 4028  ================ Scan MBR ==================================
12:52:38.0078 4028  [ C99C3199CFAA4CBDCD91493F6D113A50 ] \Device\Harddisk0\DR0
12:52:38.0203 4028  \Device\Harddisk0\DR0 - ok
12:52:38.0203 4028  ================ Scan VBR ==================================
12:52:38.0218 4028  [ 0962216C28C492CE5930B5835C29C311 ] \Device\Harddisk0\DR0\Partition1
12:52:38.0218 4028  \Device\Harddisk0\DR0\Partition1 - ok
12:52:38.0218 4028  ============================================================
12:52:38.0218 4028  Scan finished
12:52:38.0218 4028  ============================================================
12:52:38.0234 4036  Detected object count: 0
12:52:38.0234 4036  Actual detected object count: 0
12:52:57.0843 1568  Deinitialize success

g3n-h@ckm@n · Answer

installe le service pack 3 de windows XP

saro69 · Answer

C'est en cours mais depuis plus d'une demi-heure il semblerait que cela bloque : l'assistant d'installation indique "Fin de l'installation" + "Nettoyage en cours" dans détails. Rien ne bouge plus...
Ce te semble normal ? (je sais, mon ordi est un véritable poubelle numérique...)

saro69 · Answer

C'est toujours au même point mais en plus AVIRA vient de passer une alerte que j'ai  àpeine eu le temps de voir avant qu'elle disparaisse, j'ai juste entraperçut les mots TROJAN et ROGUE

g3n-h@ckm@n · Answer

il est conseillé de desactiver l'antivirus pendant l'installation du service pack.....

saro69 · Answer

Zut... 
J'ai désactivé pour tout le reste et là je n'y ai pas pensé.
Qu'est ce qu'il faut que je fasse ? Parce que là ça n'avance pas du tout...

g3n-h@ckm@n · Answer

pour l'instant pas le choix que d'attendre....si tu peux le desactiver encore maintenant fais-le

saro69 · Answer

ça a bien voulu se terminer finalement.
J'ai fait redémarrer l'ordi.

g3n-h@ckm@n · Answer

ok

saro69 · Answer

Il faut que je fasse quoi maintenant ?

g3n-h@ckm@n · Answer

rends-toi sur windows update dans ton menu demarrer/programmes et prends toutes les mises à jour proposées

saro69 · Answer

je ne trouve pas windows update...

g3n-h@ckm@n · Answer

regarde dans ton panneau de configuration ( mises à jour automatiques )

saro69 · Answer

OK, merci

ça me propose d'installer "Windows genuine Advantage" (Microsoft corporation)
Je dois accepter ?

En plus je ne sais pas si cela va fonctionner car quand j'ai acheté mon ordi, il était sus Vista, et comme on en disait beaucoup de mal, à ses débuts, un ami m'avait désinstallé vista et mis XP à la place, du coup je ne sais pas si ça va fonctionner / certificat.

saro69 · Answer

Au final j'ai quand même un truc qui s'est installé sur le bureau : 
WindowsXP-KB936929-SP3-x-FRA.exe
c'est ce qu'on voulait ?
J'ai aussi un message qui me propose de redémarrer l'ordi, je le redémarre donc

g3n-h@ckm@n · Answer

bonjour je sais pas si ca s'installera.....

saro69 · Answer

Bonjour
Coment je peux si ça s'est bien installé (je suis vraiment novice...)
Il s'est passé ds choses parce que mon menu de favoris n'a plus la même tête qu'avant. Mais bon...

g3n-h@ckm@n · Answer

re

ca s'est installé ou pas au final ? ^^

saro69 · Answer

Re

ça s'est installé.

g3n-h@ckm@n · Answer

ok as-tu toujours des soucis ?

saro69 · Answer

Pas de souci visible mais j'ai toujours l'icône de System Progressive Security visible sur le bureau donc je ne suis pas certaine que ça ne va pas recommencer.

Sinon, en allant installer le patch windows j'avais deux vilaines toolbars : une b (babylon j'imagine) et une NPK-NUKE (je crois mais je me trompe peut-être, j'aurais dû noter). C'est pas terrible,non ?
Là je n'ai pas ces toolbars à l'écran.

g3n-h@ckm@n · Answer

clic droit / supprimer sur l'icone

===============================

 Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

il sera aussi : C:\Adwcleaner[Sx].txt

saro69 · Answer

Bon dans l'entretemps (avant d'avoir ta réponse), j'ai navigué un peu et j'ai eu ds souscis : lenteurs, temps incroyable afin que le menu des favoris s'affiche, site qui s'ouvre mais ordi qui ne répond plus (j'ai fermé avec ctrl+Alt+Suppr), ds alertes de sécurité quand j'ouvre un site (celles qui m'annoncent qu les données seront chiffrées mas ausi une qui m'annonce qu'on aura accès à ms données..)

J'ai essayé d'ôter l'icône par clic droit mais Avira affiche alors un message "TR/Roque-KD-787524   Trojan" + Deny access
l'icône est donc toujours là (si ce n'est qu'une icône et que la coquille est vide...)

J'ai fait le téléchargement d'ADWCleaner, voici le rapport : 

# AdwCleaner v2.008 - Rapport créé le 18/11/2012 à 17:29:35
# Mis à jour le 17/11/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Administrateur - IND_PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Administrateur\Bureau\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\Administrateur\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\Administrateur\Application Data\BabylonToolbar
Dossier Supprimé : C:\Documents and Settings\Administrateur\Application Data\eType
Dossier Supprimé : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\5aloo555.default\extensions\ffxtlbr@babylon.com
Dossier Supprimé : C:\Documents and Settings\Administrateur\Application Data\PriceGong
Dossier Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Conduit
Dossier Supprimé : C:\Documents and Settings\Administrateur\Local Settings\Application Data\PHPNukeFR
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : C:\Program Files\BabylonToolbar
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\PHPNukeFR
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\user.js
Fichier Supprimé : C:\WINDOWS\system32\conduitEngine.tmp

***** [Registre] *****

Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DSNR Labs
Clé Supprimée : HKCU\Software\Microsoft\Babylon
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1C491116-C175-45E1-A570-6FB14FEA8B7B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\PHPNukeFR
Clé Supprimée : HKCU\Software\PriceGong
Clé Supprimée : HKCU\Toolbar
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\b
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1C491116-C175-45E1-A570-6FB14FEA8B7B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DD269ADB-74C3-4377-B816-6521B4FF769B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E84FF499-FAAC-4575-91EC-A90B0DD8F78D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\3192AA38321C641458DBDAF83979D193
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2102473
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{602CAB23-07F7-46A4-B588-C52AB0718E47}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{88E1187C-7573-4F74-94AD-333170E57CF9}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{83AA2913-C123-4146-85BD-AD8F93971D39}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PHPNukeFR Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1C491116-C175-45E1-A570-6FB14FEA8B7B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DD269ADB-74C3-4377-B816-6521B4FF769B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\3192AA38321C641458DBDAF83979D193
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{83AA2913-C123-4146-85BD-AD8F93971D39}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PHPNukeFR Toolbar
Clé Supprimée : HKLM\Software\PHPNukeFR
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{1C491116-C175-45E1-A570-6FB14FEA8B7B}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{1C491116-C175-45E1-A570-6FB14FEA8B7B}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{1C491116-C175-45E1-A570-6FB14FEA8B7B}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [Navigateurs] *****

-\ Internet Explorer v7.0.5730.13

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v7.0.1 (fr)

Nom du profil : default 
Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\5aloo555.default\prefs.js

C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\5aloo555.default\user.js ... Supprimé !

Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=112543&tt=190712_n_mont_3012[...]
Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?affID=112543&tt=190712_n_mont_3012_7&babsrc=KW_[...]
Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Supprimée : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=112543&tt=190712_n_mont_3012_7&bab[...]

*************************

AdwCleaner[S1].txt - [9472 octets] - [18/11/2012 17:29:35]

########## EOF - C:\AdwCleaner[S1].txt - [9532 octets] ##########

g3n-h@ckm@n · Answer

il t'affiche pas un nom de fichier ou quoi avece ca ? TR/Roque-KD-787524 Trojan" + Deny access

saro69 · Answer

Si c'est bien ça

g3n-h@ckm@n · Answer

nan ca c'est le nom de l'infection

saro69 · Answer

Comme je ne suis pas certaine de trouver ce que tu veux voir, j'ai fait une capture d'écran :
https://www.cjoint.com/?3KssHJOCkTj

J'espère que tu auras les infos que tu cherches.

g3n-h@ckm@n · Answer

aaaahhhhhh !!! lol c'est pas grave c'est dans la quarantaine de pre_scan ^^

saro69 · Answer

Ah, ah, t'en aide pas souvent ds aussi nulles...
Comment je fais pour aller voir la quarantaine de pre_scan  ?

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

Desactive Antivir

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

saro69 · Answer

Y a eu un souci au moment de la mise à jour , j'ai voulu la lancer car ça me disait que c'était périmée depuis 49 jours et j'ai alors eu un message d'erreur : 
Program_error_updating(0,0,host not found) 

Du coup je n'ai pas lancé l'examen.
 
C'est bon, c'est réglé, je m'étais dcéonnectée trop tôt...
Je lance l'examen.

saro69 · Answer

J'ai bien redémarré le PC pour parfaire la désinfection ;)

Voici le rapport : 
Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.11.18.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.13
Administrateur :: IND_PC [administrateur]

18/11/2012 19:44:44
mbam-log-2012-11-18 (19-44-44).txt

Type d'examen: Examen complet (A:\|C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 356308
Temps écoulé: 1 heure(s), 42 minute(s), 52 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.BundleInstaller.VG) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\System Progressive Protection (Rogue.SystemProgressiveProtection) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 17
C:\Documents and Settings\Administrateur\Bureau\WinXP Genuine Advantage Fix.exe (Hacktool.WGAFix) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Administrateur\Mes documents\sandrine\Sandrine\1-MS-GS-Dracé\TravailIndividualisé&Fiches de réussite\Clipos\setup.exe (PUP.BundleInstaller.VG) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Administrateur\Mes documents\sandrine\Sandrine\1-MS-GS-Dracé\S'approprierLeLangage\ImagesPourImagier\etypesetup.exe (PUP.BundleInstaller.BI) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Administrateur\Mes documents\Stephane MAUCHAND\chausson naissance.exe (Backdoor.Sdbot) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Administrateur\Mes documents\Téléchargementsemovewga_removewga_1.2_anglais_21437.exe (PUP.RemoveWGA) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_DOCUME~1_ADMINI~1_LOCALS~1_Temp_2B.tmp.P_S (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_DOCUME~1_ADMINI~1_LOCALS~1_Temp_mor.exe.P_S (Trojan.Agent.EDDGen) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Documents and Settings_All Users_Application Data_E0340E8A9A8959350000E0332E5F612A_E0340E8A9A8959350000E0332E5F612A.exe.P_S (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\utiles\FTP Content Maker\FTPLIST.exe (Spyware.OnlineGames.Gen) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{72FB4891-6DAA-4369-AB14-C562C113D98E}\RP319\A0026249.exe (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{72FB4891-6DAA-4369-AB14-C562C113D98E}\RP323\A0027442.dll (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{72FB4891-6DAA-4369-AB14-C562C113D98E}\RP380\A0029606.dll (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\wpi\Keygen\2) Key Changer\XPPID.exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\$NtServicePackUninstall$	ermsrv.dll (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Administrateur\Bureau\System Progressive Protection.lnk (Rogue.SystemProgressiveProtection) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\System Progressive Protection\System Progressive Protection.lnk (Rogue.SystemProgressiveProtection) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Administrateur\Bureau\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

lol antivir doit plus t'embeter maintenant

saro69 · Answer

Ouai, supprimé lle vilain "Système progressive protection" !
(bon je vois ça a supprimé pre_scan aussi)

Internet rame encore pas mal mais ça faisait déjà un moment que c'était comme ça... alors ça n'a peut-être rien à voir avec ce qui a été supprimé.

Et maintenant, que dois-je faire ?

g3n-h@ckm@n · Answer

ben si ce n'est fait , le menage :

https://gen-hackman.kanak.fr/

saro69 · Answer

Wouaou ! C'est une mine d'or.
Tout est à faire ou tu penses que certaines choses sont déjà ok ?

Je vais me pencher dessus et tâcher de bien faire le ménage et les mises à jour. (avec tout ce qui est listé et mes aptitudes ça va me prendre du temps).

J'ai encore quelques questions : on a désinfecté mon pc mais est-ce que j'ai un risque de réinfection lié à mon disque dur externe et à mes 2 clés USB ? 

Est-ce que ce que j'ai comme antivirus (antivir) est correct ou il faut que j'en change. Idem pour le pare-feu (Sunbelt personal Firewall) ? 

Avec l'infection que j'ai eu, est-ce que je dois changer mes mots de passe d'accès (banque en ligne, email...) ? 

En tout cas, déjà un grand grand grand merci pour le temps que tu as consacré à m'aider ainsi que pour ta patience face à mes bourdes incessantes ;)

Un grand grand merci à Juju666 aussi.

g3n-h@ckm@n · Answer

on a désinfecté mon pc mais est-ce que j'ai un risque de réinfection lié à mon disque dur externe et à mes 2 clés USB ? 

si on a utilisé usbfix et que tout etait branché pendant l'utilisation , non (la flemme de tout relire ^^ )

Avec l'infection que j'ai eu, est-ce que je dois changer mes mots de passe d'accès (banque en ligne, email...) ?  
 
par sécurité c'est toujours utile

Est-ce que ce que j'ai comme antivirus (antivir) est correct ou il faut que j'en change. Idem pour le pare-feu (Sunbelt personal Firewall) ? 

si tu sais gérer sunbelt oui

saro69 · Answer

Non, on n'a pas utilisé USBFix. Il faut le faire ?

Pour Sunbelt, je l'ai mais de là à dire que je sais le gérer... En fait je en fais rien.

g3n-h@ckm@n · Answer

bah vire-le alors tu te contenteras du parefeu automatique de windows...

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe. (pour les utilisateurs de windows Vista , windows 7 , windows 8 , clique droit => executer en tant qu'administrateur" 

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

saro69 · Answer

Bonjour,
J'ai fais USBFix sur mes clés USB +carctes mémoire app photo

Je vais le refaire pour le DD externe et je posterai un deuxième rapport

Voici le premier rapport :
############################## | UsbFix V 7.100 | [Suppression]

Utilisateur: Administrateur (Administrateur) # IND_PC
Mis à jour le 11/11/2012 par El Desaparecido
Lancé à 20:27:29 | 19/11/2012

Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com

PC: MSI (MS-7309) (X86-based PC
CPU: AMD Sempron(tm) Processor 3000+ (1607)
RAM -> [Total : 959 | Free : 422]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 7.0.5730.13

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 149 Go (42 Go libre(s) - 28%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque amovible # 2 Go (521 Mo libre(s) - 27%) [My U3 Drive] # FAT
G:\ -> Disque amovible # 4 Go (427 Mo libre(s) - 11%) [] # FAT32
H:\ -> Disque amovible # 4 Go (3 Go libre(s) - 84%) [USB2] # FAT32

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (868)
C:\WINDOWS\system32\winlogon.exe (996)
C:\WINDOWS\system32\services.exe (1040)
C:\WINDOWS\system32\lsass.exe (1052)
C:\WINDOWS\system32\svchost.exe (1224)
C:\WINDOWS\System32\svchost.exe (1408)
C:\WINDOWS\Explorer.EXE (1880)
C:\WINDOWS\system32\spoolsv.exe (1960)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (2032)
C:\WINDOWS\system32\RUNDLL32.EXE (420)
C:\WINDOWS\RTHDCPL.EXE (428)
C:\Program Files\Fichiers communs\ACD Systems\EN\DevDetect.exe (444)
C:\WINDOWS\system32mctrl.exe (452)
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe (460)
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe (476)
C:\Program Files\QuickTime\qttask.exe (592)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (604)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (616)
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe (736)
C:\WINDOWS\system32\ctfmon.exe (744)
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe (952)
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe (1476)
C:\PROGRA~1\Wanadoo\ComComp.exe (1724)
C:\PROGRA~1\Wanadoo\Toaster.exe (2028)
C:\PROGRA~1\Wanadoo\Inactivity.exe (156)
C:\PROGRA~1\Wanadoo\PollingModule.exe (180)
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE (912)
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe (956)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1360)
C:\WINDOWS\System32\FTRTSVC.exe (1456)
C:\Program Files\Java\jre6\bin\jqs.exe (1496)
C:\WINDOWS\system32
vsvc32.exe (1568)
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe (1616)
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe (1728)
C:\WINDOWS\system32\svchost.exe (184)
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe (2716)
C:\WINDOWS\system32\HPZipm12.exe (3744)
C:\PROGRA~1\Wanadoo\Watch.exe (3916)
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe (1720)
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe (2592)
C:\WINDOWS\system32\wuauclt.exe (2976)
C:\UsbFix\Go.exe (676)
C:\WINDOWS\system32\wscntfy.exe (2196)

################## | Processus Stoppés |

Stoppé! C:\WINDOWS\Explorer.EXE (1880)
Stoppé! C:\WINDOWS\system32\spoolsv.exe (1960)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\sched.exe (2032)
Stoppé! C:\WINDOWS\system32\RUNDLL32.EXE (420)
Stoppé! C:\WINDOWS\RTHDCPL.EXE (428)
Stoppé! C:\Program Files\Fichiers communs\ACD Systems\EN\DevDetect.exe (444)
Stoppé! C:\WINDOWS\system32mctrl.exe (452)
Stoppé! C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe (460)
Stoppé! C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe (476)
Stoppé! C:\Program Files\QuickTime\qttask.exe (592)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (604)
Stoppé! C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (616)
Stoppé! C:\PROGRA~1\Wanadoo\TaskBarIcon.exe (736)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (744)
Stoppé! C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe (952)
Stoppé! C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe (1476)
Stoppé! C:\PROGRA~1\Wanadoo\ComComp.exe (1724)
Stoppé! C:\PROGRA~1\Wanadoo\Toaster.exe (2028)
Stoppé! C:\PROGRA~1\Wanadoo\Inactivity.exe (156)
Stoppé! C:\PROGRA~1\Wanadoo\PollingModule.exe (180)
Stoppé! C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE (912)
Stoppé! C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe (956)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1360)
Stoppé! C:\WINDOWS\System32\FTRTSVC.exe (1456)
Stoppé! C:\Program Files\Java\jre6\bin\jqs.exe (1496)
Stoppé! C:\WINDOWS\system32
vsvc32.exe (1568)
Stoppé! C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe (1616)
Stoppé! C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe (1728)
Stoppé! C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe (2716)
Stoppé! C:\WINDOWS\system32\HPZipm12.exe (3744)
Stoppé! C:\PROGRA~1\Wanadoo\Watch.exe (3916)
Stoppé! C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe (1720)
Stoppé! C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe (2592)
Stoppé! C:\WINDOWS\system32\wuauclt.exe (2976)
Stoppé! C:\WINDOWS\system32\wscntfy.exe (2196)

################## | Éléments infectieux |

Non supprimé ! E:\LaunchU3.exe
Non supprimé ! E:\autorun.inf
Supprimé! F:\winlogon.exe

g3n-h@ckm@n · Answer

il est pas complet ^^

saro69 · Answer

Ah, zut, j'ai eu l'impression redémarrait alors que l'analyse en étaot à 48% (je suis allez faire autre chose et je n'ai pas vu si l'analyse était terminée par contre j'ai aperçu l'écran de redémarrage), ça peut venir de ça ? (ou c'est encore moi qui ait foiré en le copiant...). je peux remettre le clés usb et relancer si besoin, dis le moi.

En tout cas voici le deuxième rapport, celui pour le disque dur externe (j'espère qu'il est complet celui-là...). L'application me demande ed le poster sur le site web du développeur, qu'est ce que tu en penses ?

Le rapport : 
############################## | UsbFix V 7.100 | [Suppression]

Utilisateur: Administrateur (Administrateur) # IND_PC
Mis à jour le 11/11/2012 par El Desaparecido
Lancé à 20:45:51 | 19/11/2012

Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com

PC: MSI (MS-7309) (X86-based PC
CPU: AMD Sempron(tm) Processor 3000+ (1607)
RAM -> [Total : 959 | Free : 537]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 7.0.5730.13

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 149 Go (42 Go libre(s) - 28%) [] # NTFS
D:\ -> CD-ROM
G:\ -> Disque fixe # 466 Go (307 Go libre(s) - 66%) [IOMEGA_HDD] # FAT32

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (924)
C:\WINDOWS\system32\winlogon.exe (996)
C:\WINDOWS\system32\services.exe (1040)
C:\WINDOWS\system32\lsass.exe (1052)
C:\WINDOWS\system32\svchost.exe (1224)
C:\WINDOWS\System32\svchost.exe (1408)
C:\WINDOWS\Explorer.EXE (1912)
C:\WINDOWS\system32\spoolsv.exe (1992)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (2040)
C:\WINDOWS\system32\RUNDLL32.EXE (432)
C:\WINDOWS\RTHDCPL.EXE (440)
C:\Program Files\Fichiers communs\ACD Systems\EN\DevDetect.exe (456)
C:\WINDOWS\system32mctrl.exe (464)
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe (472)
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe (488)
C:\Program Files\QuickTime\qttask.exe (616)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (632)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (640)
C:\WINDOWS\system32\ctfmon.exe (716)
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe (740)
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe (780)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (820)
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe (960)
C:\WINDOWS\System32\FTRTSVC.exe (452)
C:\Program Files\Java\jre6\bin\jqs.exe (1324)
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe (688)
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe (1688)
C:\WINDOWS\system32\svchost.exe (1464)
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe (2580)
C:\WINDOWS\system32\HPZipm12.exe (2916)
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe (3828)
C:\WINDOWS\system32\wuauclt.exe (3816)
C:\UsbFix\Go.exe (3668)
C:\WINDOWS\system32\wscntfy.exe (2072)

################## | Processus Stoppés |

Stoppé! C:\WINDOWS\Explorer.EXE (1912)
Stoppé! C:\WINDOWS\system32\spoolsv.exe (1992)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\sched.exe (2040)
Stoppé! C:\WINDOWS\system32\RUNDLL32.EXE (432)
Stoppé! C:\WINDOWS\RTHDCPL.EXE (440)
Stoppé! C:\Program Files\Fichiers communs\ACD Systems\EN\DevDetect.exe (456)
Stoppé! C:\WINDOWS\system32mctrl.exe (464)
Stoppé! C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe (472)
Stoppé! C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe (488)
Stoppé! C:\Program Files\QuickTime\qttask.exe (616)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (632)
Stoppé! C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (640)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (716)
Stoppé! C:\PROGRA~1\Wanadoo\TaskBarIcon.exe (740)
Stoppé! C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe (780)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avguard.exe (820)
Stoppé! C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe (960)
Stoppé! C:\WINDOWS\System32\FTRTSVC.exe (452)
Stoppé! C:\Program Files\Java\jre6\bin\jqs.exe (1324)
Stoppé! C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe (688)
Stoppé! C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe (1688)
Stoppé! C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe (2580)
Stoppé! C:\WINDOWS\system32\HPZipm12.exe (2916)
Stoppé! C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe (3828)
Stoppé! C:\WINDOWS\system32\wuauclt.exe (3816)
Stoppé! C:\WINDOWS\system32\wscntfy.exe (2072)

################## | Éléments infectieux |


(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Listing |

[18/11/2012 - 17:29:43 | N | 9601] 	C:\AdwCleaner[S1].txt
[08/06/2007 - 14:39:59 | N | 0] 	C:\AUTOEXEC.BAT
[28/08/2008 - 14:50:10 | D ] 	C:\bfu
[08/06/2007 - 14:35:34 | N | 212] 	C:\Boot.bak
[01/04/2011 - 23:05:29 | N | 328] 	C:\boot.ini
[31/10/2004 - 13:00:00 | N | 4952] 	C:\Bootfont.bin
[23/04/2008 - 09:34:00 | D ] 	C:\CloneDVDTemp
[01/04/2011 - 23:05:28 | D ] 	C:\cmdcons
[03/08/2004 - 22:00:08 | N | 263488] 	C:\cmldr
[16/11/2012 - 19:25:44 | N | 10403] 	C:\ComboFix.txt
[08/06/2007 - 14:39:59 | N | 0] 	C:\CONFIG.SYS
[08/06/2007 - 14:41:39 | D ] 	C:\Documents and Settings
[25/08/2008 - 20:18:33 | N | 2808] 	C:\egd.txt
[26/08/2008 - 12:32:14 | D ] 	C:\Euros-monnaie
[19/11/2012 - 20:10:32 | N | 488] 	C:\hpfr5550.xml
[08/06/2007 - 14:39:59 | N | 0] 	C:\IO.SYS
[31/03/2011 - 15:27:52 | D ] 	C:\logecole
[08/06/2007 - 14:39:59 | N | 0] 	C:\MSDOS.SYS
[10/06/2007 - 18:35:42 | D ] 	C:\My Documents
[25/08/2008 - 20:14:12 | D ] 	C:\Navipromo
[25/08/2008 - 20:15:16 | N | 911] 	C:\Navipromo.txt
[31/10/2004 - 13:00:00 | N | 47564] 	C:\NTDETECT.COM
[17/11/2012 - 15:41:20 | N | 252240] 	C:
tldr
[19/11/2012 - 20:32:40 | ASH | 1409286144] 	C:\pagefile.sys
[17/12/2011 - 10:45:08 | D ] 	C:\poussins
[18/11/2012 - 19:09:10 | D ] 	C:\Pre_Scan
[01/01/2002 - 07:20:00 | N | 71122] 	C:\Pre_Scan.txt
[18/11/2012 - 17:29:36 | D ] 	C:\Program Files
[16/11/2012 - 19:25:52 | D ] 	C:\Qoobox
[19/11/2012 - 20:50:23 | SHD ] 	C:\RECYCLER
[01/04/2011 - 20:50:45 | D ] 	C:\Regseeker
[04/06/2008 - 10:24:06 | D ] 	C:\Science animée
[10/06/2007 - 17:17:47 | N | 90] 	C:\Setup.log
[01/04/2011 - 23:00:07 | SHD ] 	C:\System Volume Information
[01/10/2007 - 18:42:42 | D ] 	C:\Tcl
[28/08/2008 - 14:50:23 | N | 2411] 	C:\TCleaner.txt
[19/11/2012 - 20:50:23 | D ] 	C:\UsbFix
[19/11/2012 - 20:52:48 | A | 4555] 	C:\UsbFix.txt
[19/11/2012 - 20:22:03 | D ] 	C:\WINDOWS
[30/04/2008 - 20:19:38 | N | 920] 	G:\FINDER.DAT
[10/03/2008 - 20:13:10 | SHD ] 	G:\System Volume Information
[10/03/2008 - 20:13:10 | D ] 	G:\sandrine-10-03-08
[02/04/2008 - 20:53:34 | D ] 	G:\CD-Pédagogiques-02-04-08
[30/04/2008 - 20:11:22 | D ] 	G:\TheVolumeSettingsFolder
[30/04/2008 - 20:11:22 | N | 2] 	G:\Desktop DF
[30/04/2008 - 20:11:22 | N | 7634944] 	G:\Desktop DB
[30/04/2008 - 20:19:36 | D ] 	G:\Desktop Folder
[30/04/2008 - 20:19:36 | D ] 	G:\Trash
[30/06/2008 - 14:33:38 | SHD ] 	G:\Recycled
[02/08/2008 - 11:38:54 | D ] 	G:\Photos1
[02/08/2008 - 11:43:16 | D ] 	G:\sandrine-02-08-08
[09/11/2008 - 20:01:44 | D ] 	G:\Photosb
[11/02/2009 - 18:03:42 | D ] 	G:\sandrine-11-02-09
[11/02/2009 - 18:54:20 | D ] 	G:\CD-Pédagogiques-11-02-09
[11/02/2009 - 18:56:08 | D ] 	G:\Anciens archivages
[11/10/2009 - 14:37:38 | D ] 	G:\Sauvegardedu11-10-09
[11/10/2009 - 15:21:26 | D ] 	G:\SauvegardePhotosDu11-10-09
[30/07/2010 - 14:14:00 | D ] 	G:\SauvergardeDu30-07-10
[27/10/2010 - 13:35:20 | D ] 	G:\Photos-SavegardeDu27-10-10
[24/10/2011 - 20:19:08 | D ] 	G:\Sauvegarde24-10-11
[01/01/2002 - 04:15:04 | D ] 	G:\Sauvegardepartielle02-08-12
[01/01/2002 - 05:10:54 | D ] 	G:\SauvegardePartielle07-10-12

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_IND_PC.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |

saro69 · Answer

Je ne peux plus faire d'impressions, les deux imprimantes connectée ne sont plus dans la liste du matériel et quand je fais ajout d'imprimantes celame met qu'elles fonctionnent correctement. Mais si je veux en définir une par défaut, je n'en ai aucune dans la fenêtre et ça me met que le spooleur d'impression ne fonctionne pas. 
C'est dû à la désinfection ? (avant le passage d'USBFix mes 2 impromante sfonctionnaient, je m'en suis servi juste avant de lancer USBFI)

saro69 · Answer

Par contre pour les rapports USBFix, ça va aller où il faut que je refasse la manip pour les clés USB (cf 1er rapport incomplet)
Et pour le 2ème rapport, vous pensez que mon DD externe est ok ?

saro69 · Answer

Bonsoir,
up

g3n-h@ckm@n · Answer

vi le premier n'etait pas complet , c'est tout ce qu il y avait dedans ?

saro69 · Answer

Bon je retente un coup, ça fai 2 fois que ma réponse disparaît...

Je n'ai pas pu vérifier le premier rapport car après avoir relancé USBFix pour le DD externe je en trouvais plus que le deuxième rapport (il a automatiquement pris la place du 1er rapport ?).
Du coup j'ai relancé ce soir USBFix pour les clés USB et voici le rapport obtenu :

############################## | UsbFix V 7.100 | [Suppression]

Utilisateur: Administrateur (Administrateur) # IND_PC
Mis à jour le 11/11/2012 par El Desaparecido
Lancé à 20:00:29 | 20/11/2012

Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com

PC: MSI (MS-7309) (X86-based PC
CPU: AMD Sempron(tm) Processor 3000+ (1607)
RAM -> [Total : 959 | Free : 537]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 7.0.5730.13

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 149 Go (42 Go libre(s) - 28%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque amovible # 2 Go (524 Mo libre(s) - 28%) [My U3 Drive] # FAT
G:\ -> Disque amovible # 4 Go (427 Mo libre(s) - 11%) [] # FAT32
H:\ -> Disque amovible # 4 Go (3 Go libre(s) - 84%) [USB2] # FAT32

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (912)
C:\WINDOWS\system32\winlogon.exe (984)
C:\WINDOWS\system32\services.exe (1028)
C:\WINDOWS\system32\lsass.exe (1040)
C:\WINDOWS\system32\svchost.exe (1216)
C:\WINDOWS\System32\svchost.exe (1396)
C:\WINDOWS\Explorer.EXE (1836)
C:\WINDOWS\system32\spoolsv.exe (1952)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (2000)
C:\WINDOWS\system32\RUNDLL32.EXE (436)
C:\WINDOWS\RTHDCPL.EXE (444)
C:\Program Files\Fichiers communs\ACD Systems\EN\DevDetect.exe (460)
C:\WINDOWS\system32mctrl.exe (468)
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe (488)
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe (500)
C:\Program Files\QuickTime\qttask.exe (608)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (616)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (628)
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe (676)
C:\WINDOWS\system32\ctfmon.exe (720)
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe (804)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (116)
C:\WINDOWS\System32\FTRTSVC.exe (1332)
C:\Program Files\Java\jre6\bin\jqs.exe (1372)
C:\WINDOWS\system32
vsvc32.exe (1544)
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe (1624)
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe (2016)
C:\WINDOWS\system32\svchost.exe (1716)
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe (2536)
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe (2736)
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe (4056)
C:\WINDOWS\System32\svchost.exe (3184)
C:\WINDOWS\system32\wuauclt.exe (3252)
C:\WINDOWS\system32\wscntfy.exe (1148)
C:\UsbFix\Go.exe (508)

################## | Processus Stoppés |

Stoppé! C:\WINDOWS\Explorer.EXE (1836)
Stoppé! C:\WINDOWS\system32\spoolsv.exe (1952)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\sched.exe (2000)
Stoppé! C:\WINDOWS\system32\RUNDLL32.EXE (436)
Stoppé! C:\WINDOWS\RTHDCPL.EXE (444)
Stoppé! C:\Program Files\Fichiers communs\ACD Systems\EN\DevDetect.exe (460)
Stoppé! C:\WINDOWS\system32mctrl.exe (468)
Stoppé! C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe (488)
Stoppé! C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe (500)
Stoppé! C:\Program Files\QuickTime\qttask.exe (608)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (616)
Stoppé! C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (628)
Stoppé! C:\PROGRA~1\Wanadoo\TaskBarIcon.exe (676)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (720)
Stoppé! C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe (804)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avguard.exe (116)
Stoppé! C:\WINDOWS\System32\FTRTSVC.exe (1332)
Stoppé! C:\Program Files\Java\jre6\bin\jqs.exe (1372)
Stoppé! C:\WINDOWS\system32
vsvc32.exe (1544)
Stoppé! C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe (1624)
Stoppé! C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe (2016)
Stoppé! C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe (2536)
Stoppé! C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe (2736)
Stoppé! C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe (4056)
Stoppé! C:\WINDOWS\system32\wuauclt.exe (3252)
Stoppé! C:\WINDOWS\system32\wscntfy.exe (1148)

################## | Éléments infectieux |

Non supprimé ! E:\LaunchU3.exe
Supprimé! C:\Recycler\S-1-5-21-448539723-299502267-725345543-500
Non supprimé ! E:\autorun.inf

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[18/11/2012 - 17:29:43 | N | 9601] 	C:\AdwCleaner[S1].txt
[08/06/2007 - 14:39:59 | N | 0] 	C:\AUTOEXEC.BAT
[19/11/2012 - 20:52:50 | RASHD ] 	C:\Autorun.inf
[28/08/2008 - 14:50:10 | D ] 	C:\bfu
[08/06/2007 - 14:35:34 | N | 212] 	C:\Boot.bak
[01/04/2011 - 23:05:29 | N | 328] 	C:\boot.ini
[31/10/2004 - 13:00:00 | N | 4952] 	C:\Bootfont.bin
[23/04/2008 - 09:34:00 | D ] 	C:\CloneDVDTemp
[01/04/2011 - 23:05:28 | D ] 	C:\cmdcons
[03/08/2004 - 22:00:08 | N | 263488] 	C:\cmldr
[16/11/2012 - 19:25:44 | N | 10403] 	C:\ComboFix.txt
[08/06/2007 - 14:39:59 | N | 0] 	C:\CONFIG.SYS
[08/06/2007 - 14:41:39 | D ] 	C:\Documents and Settings
[25/08/2008 - 20:18:33 | N | 2808] 	C:\egd.txt
[26/08/2008 - 12:32:14 | D ] 	C:\Euros-monnaie
[19/11/2012 - 20:10:32 | N | 488] 	C:\hpfr5550.xml
[08/06/2007 - 14:39:59 | N | 0] 	C:\IO.SYS
[31/03/2011 - 15:27:52 | D ] 	C:\logecole
[08/06/2007 - 14:39:59 | N | 0] 	C:\MSDOS.SYS
[10/06/2007 - 18:35:42 | D ] 	C:\My Documents
[25/08/2008 - 20:14:12 | D ] 	C:\Navipromo
[25/08/2008 - 20:15:16 | N | 911] 	C:\Navipromo.txt
[31/10/2004 - 13:00:00 | N | 47564] 	C:\NTDETECT.COM
[17/11/2012 - 15:41:20 | N | 252240] 	C:
tldr
[01/01/2002 - 00:00:58 | ASH | 1409286144] 	C:\pagefile.sys
[17/12/2011 - 10:45:08 | D ] 	C:\poussins
[18/11/2012 - 19:09:10 | D ] 	C:\Pre_Scan
[01/01/2002 - 07:20:00 | N | 71122] 	C:\Pre_Scan.txt
[18/11/2012 - 17:29:36 | D ] 	C:\Program Files
[16/11/2012 - 19:25:52 | D ] 	C:\Qoobox
[20/11/2012 - 20:06:38 | SHD ] 	C:\RECYCLER
[01/04/2011 - 20:50:45 | D ] 	C:\Regseeker
[04/06/2008 - 10:24:06 | D ] 	C:\Science animée
[10/06/2007 - 17:17:47 | N | 90] 	C:\Setup.log
[01/04/2011 - 23:00:07 | SHD ] 	C:\System Volume Information
[01/10/2007 - 18:42:42 | D ] 	C:\Tcl
[28/08/2008 - 14:50:23 | N | 2411] 	C:\TCleaner.txt
[20/11/2012 - 20:06:38 | D ] 	C:\UsbFix
[20/11/2012 - 20:06:39 | A | 4612] 	C:\UsbFix.txt
[19/11/2012 - 20:52:52 | N | 2821560] 	C:\UsbFix_Upload_Me_IND_PC.zip
[20/11/2012 - 20:02:17 | D ] 	C:\WINDOWS
[13/02/2006 - 18:09:04 | R | 921600] 	E:\LaunchU3.exe
[25/04/2006 - 15:37:24 | R | 2992834] 	E:\Launchpad.zip
[13/02/2006 - 18:08:58 | R | 145] 	E:\autorun.inf
[14/11/2012 - 23:37:04 | N | 15364] 	F:\.DS_Store
[07/03/2007 - 13:04:36 | HD ] 	F:\System
[07/03/2007 - 13:04:38 | N | 921600] 	F:\LaunchU3.exe
[10/02/2010 - 19:33:22 | N | 5428] 	F:\FINDER.DAT
[09/09/2009 - 20:40:42 | N | 399570] 	F:\Desktop DF
[30/04/2008 - 20:23:52 | D ] 	F:\RESOURCE.FRK
[30/04/2008 - 20:26:32 | D ] 	F:\TheVolumeSettingsFolder
[10/02/2010 - 19:33:22 | N | 65536] 	F:\Desktop DB
[17/06/2008 - 16:31:08 | N | 4096] 	F:\._.Trashes
[31/12/2001 - 23:01:18 | D ] 	F:\FOUND.000
[17/06/2008 - 16:31:08 | HD ] 	F:\.Trashes
[30/04/2008 - 20:23:54 | N | 128] 	F:\FILEID.DAT
[17/06/2008 - 16:31:08 | D ] 	F:\.Spotlight-V100
[22/09/2012 - 16:22:48 | D ] 	F:\DESSINS PAR ETAPES
[26/05/2009 - 19:44:42 | N | 739677] 	F:\LETTRE CHU 290509.pdf
[09/09/2009 - 20:36:42 | D ] 	F:\TheFindByContentFolder
[15/09/2009 - 23:49:58 | D ] 	F:\A IMPRIMER STEF
[22/09/2012 - 21:50:46 | D ] 	F:\planches carrés triangles
[22/09/2012 - 22:06:56 | N | 1675277] 	F:\GATEAUX ANNIV.pdf
[22/09/2012 - 22:07:10 | N | 38186] 	F:\._GATEAUX ANNIV.pdf
[29/04/2009 - 10:20:28 | D ] 	F:\Santé
[29/04/2009 - 10:21:04 | D ] 	F:\Ecole
[29/04/2009 - 16:11:26 | D ] 	F:\Documents
[04/07/2010 - 23:25:58 | D ] 	F:\TPS-PS-PierreMontet
[01/01/2002 - 00:34:44 | D ] 	F:\DracéPourImpression
[05/09/2012 - 20:09:52 | D ] 	F:\Urgent
[05/09/2012 - 20:14:48 | N | 241664] 	F:\FicheSuiviModelage.pub
[01/01/2002 - 00:34:52 | D ] 	F:\Dracé15-09-12
[01/01/2002 - 04:26:06 | D ] 	F:\Dracé22-09-12
[01/09/2012 - 22:10:12 | D ] 	F:\Discrimination visuelle
[01/01/2002 - 01:44:08 | D ] 	F:\SUDOKUS
[29/09/2012 - 18:32:18 | D ] 	F:\Dracé29-09-12
[01/01/2002 - 08:29:50 | D ] 	F:\Dracé06-10-12
[13/10/2012 - 18:09:24 | D ] 	F:\Dracé16-10-12
[31/12/2001 - 23:01:22 | N | 4526] 	F:\BOOTEX.LOG
[22/10/2012 - 12:06:02 | D ] 	F:\LivretEval
[29/10/2012 - 10:17:12 | D ] 	F:\DracéToussaintprImpression
[01/01/2002 - 00:23:52 | D ] 	F:\Journaliers&Orgahebdo&ProgrAteliers
[01/01/2002 - 07:20:02 | N | 71122] 	F:\Pre_Scan.txt
[01/01/2002 - 07:18:26 | N | 1120] 	F:\Debug.txt
[17/11/2012 - 20:24:44 | D ] 	F:\Dracé 16-11-12
[11/04/2007 - 04:03:44 | D ] 	G:\SYS
[11/04/2007 - 04:03:44 | D ] 	G:\FOLDER01
[11/04/2007 - 04:03:44 | D ] 	G:\FOLDER02
[11/04/2007 - 04:03:48 | D ] 	G:\FOLDER03
[11/04/2007 - 04:03:48 | D ] 	G:\FOLDER04
[11/04/2007 - 04:03:48 | D ] 	G:\FOLDER05
[11/04/2007 - 04:03:48 | D ] 	G:\FOLDER06
[11/04/2007 - 04:03:48 | D ] 	G:\FOLDER07
[11/04/2007 - 04:03:48 | D ] 	G:\FOLDER08
[11/04/2007 - 04:03:52 | D ] 	G:\FOLDER09
[11/04/2007 - 04:03:52 | D ] 	G:\FOLDER10
[11/04/2007 - 04:03:52 | D ] 	G:\4CH
[04/08/2010 - 18:28:26 | HD ] 	G:\.Trashes
[04/08/2010 - 18:28:26 | N | 4096] 	G:\._.Trashes
[22/07/2011 - 16:43:34 | N | 6148] 	G:\.DS_Store
[01/01/1601 - 01:00:00 | D ] 	G:\DCIM
[01/01/1601 - 01:00:00 | D ] 	G:\MISC
[21/06/2012 - 17:28:46 | D ] 	G:\.fseventsd
[19/11/2012 - 20:19:50 | N | 1618] 	G:\BOOTEX.LOG
[29/03/2011 - 11:41:40 | HD ] 	H:\.Trashes
[29/03/2011 - 11:41:40 | N | 4096] 	H:\._.Trashes
[10/11/2012 - 20:37:00 | N | 15364] 	H:\.DS_Store
[25/05/2012 - 18:12:42 | D ] 	H:\.Spotlight-V100
[26/06/2012 - 12:22:12 | D ] 	H:\PHOTOS VALERE (JEAN)
[26/06/2012 - 12:22:26 | D ] 	H:\PHOTOS les loustics
[25/06/2012 - 11:57:48 | N | 261853] 	H:\DSC_0035.JPG
[29/06/2012 - 23:52:26 | D ] 	H:\.fseventsd
[07/10/2012 - 16:15:42 | D ] 	H:\PHOTOS VIRGINIE  002
[29/06/2012 - 23:52:36 | D ] 	H:\Saint-Sernin
[30/06/2012 - 00:05:06 | N | 24797] 	H:\Bal Saint-Sernin Bicorne3 sacem.pdf
[07/10/2012 - 16:15:42 | D ] 	H:\PHOTOS VIRGINIE 001
[07/10/2012 - 16:15:46 | D ] 	H:\Photos Beline
[07/10/2012 - 16:19:06 | D ] 	H:\SANDRA
[07/10/2012 - 14:46:18 | D ] 	H:\PHOTO PARRAINAGE CIVIL VALERE
[07/10/2012 - 14:46:18 | N | 82] 	H:\._PHOTO PARRAINAGE CIVIL VALERE
[07/10/2012 - 14:46:26 | D ] 	H:\Photos concert Les passants
[18/10/2012 - 22:53:06 | D ] 	H:\Carte SD stage Sandrine
[21/09/2012 - 19:03:14 | D ] 	H:\Valère chez Mado
[01/01/2002 - 09:53:00 | D ] 	H:\PourTirageValère

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_IND_PC.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |

J'espère qu'il est complet cette fois-ci.

Et pour le DD externe (cf 2ème rapport USBFix d'hier soir, lien 108), tu penses qu'il est OK , Je peux m'en servir sans risquer de réinfecter mon PC ?

g3n-h@ckm@n · Answer

nen mais c est avec ton disque dur que ca delirait.

saro69 · Answer

C'est à dire ?
J'ai l'impression que je ne suis pas sortie d'affaire, c'st ça ? (en plus ce soir internet rame carrément ça me fait un peu de souci...)

Et merci d'avoir récupéré mon message et supprimé l'autre post...

saro69 · Answer

Bonjour,
Voici le rapport de DelFix : 

 DelFix v6.2 - Rapport créé le 21/11/2012 à 16:51:59
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Administrateur - IND_PC
# Exécuté depuis : C:\Documents and Settings\Administrateur\Bureau\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\pre_scan
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Hijackthis
Supprimé : C:\Documents and Settings\Administrateur\Bureau\RK_Quarantine
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\Trend Micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Documents and Settings\Administrateur\Bureau\Sandrine.exe <-- Combofix
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\JavaRa.log
Supprimé : C:\Pre_Scan.txt
Supprimé : C:\TCleaner.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_IND_PC.zip
Supprimé : C:\Documents and Settings\Administrateur\Bureau\adwcleaner.exe
Supprimé : C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe
Supprimé : C:\Documents and Settings\Administrateur\Bureau\Defogger.exe
Supprimé : C:\Documents and Settings\Administrateur\Bureau\defogger_disable.log
Supprimé : C:\Documents and Settings\Administrateur\Bureau\defogger_enable.log
Supprimé : C:\Documents and Settings\Administrateur\Bureau\HijackThis.lnk
Supprimé : C:\Documents and Settings\Administrateur\Bureau\JavaRa.def
Supprimé : C:\Documents and Settings\Administrateur\Bureau\JavaRa.exe
Supprimé : C:\Documents and Settings\Administrateur\Bureau\JavaRa.zip
Supprimé : C:\Documents and Settings\Administrateur\Bureau\Pre_script.txt
Supprimé : C:\Documents and Settings\Administrateur\Bureau\Reload_Tdsskiller.exe
Supprimé : C:\Documents and Settings\Administrateur\Bureau\TDSSKiller.2.8.10.0_17.11.2012_12.51.59_log.txt
Supprimé : C:\Documents and Settings\Administrateur\Bureau\UsbFix.exe
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\SED.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\HijackThis
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [3452 octets] - [21/11/2012 16:51:59]

########## EOF - C:\DelFix[S1].txt - [3576 octets] ##########

g3n-h@ckm@n · Answer

:)

saro69 · Answer

J'ai téléchargé et lancé Slowin-killer mais j'ai un souci : je fais "Optimiser," je laisse travailler et quand je reviens ça affiche "Nettoyage terminé, si les processus non vitaux ont  ont été bloqués, le PC redémarrera" (ou quelque chose dans ce genre) mais il ne se passe rien.
Donc j'ai fermé la fenêtre et le PC a effectivmnt redémarré mais je ne trouve pas de rapport (et il n'y en avait pas d'affiché dans la fenêtre, elle était vierge hormis le message de fin de nettoyage).
J'ai refait la manip mais ça s'est passé de la même façon.
Il doit y avoir quelque chose que je foire.
Je veux bien tes conseils pour obtenir ce rapport, s'il te plait.

saro69 · Answer

Je n'ai toujours pas résolu le souci avec Slowin-Killer pour obtenir un rapport.


J'ai tout de même lancé PURERA
Voici la dernière lign du rapport :
Total space cleaned: 104.34 MB

g3n-h@ckm@n · Answer

continue , ca arrive qu il n'y ait pas de rapport suivant les pc

Utilisateur anonyme · Answer

Bonjour je suis le créateur de Slowin' Killer,

C:\Program Files\Slowin Killer\Reports 

Puis-je savoir si le / les rapport(s) s'y trouve(nt) ?

saro69 · Answer

Merci pour la réponse g3n-h@ckm@n

Bonjour Saachaa
Merci pour l'outil que tu as conçu et mis à notre disposition.
Merci pour l'adresse.
A l'adresse que tu indiques, il y a un fichier nommé : debug.txt
Est-ce le rapport ?

Si oui, dois-je l'héberger comme prévu initialement ou le poster directement ici (il n'est pas très long) ?

Utilisateur anonyme · Answer

Bonsoir,

Merci :-)

 On va faire plus simple :

---> Relancez le logiciel d'optimisation : Slowin' Killer (créé par Saachaa)

---> Copiez le texte ci-dessous, et collez-le avec le bouton en forme de flèche (à gauche).

Zip::

---> Cliquez sur [Scripter]

---> A la fin du script, un rapport sera disponible dans l'interface et sur le bureau : Slowin_Killer_[Script][_].txt

---> Copiez-collez le contenu de ce rapport sur le forum.

saro69 · Answer

J'ai essayé mais j'ai eu un message d'erreur :
Erreur des dossiers compressés
Le répertoire spécifié C:/Program Files/ Slowin Killer / Img est vide. Les dossiers compressés ne peuvent pas l'ajouter à l'archive.

Utilisateur anonyme · Answer

Supprime ce dossier si tu peux.

saro69 · Answer

C'est fait

Utilisateur anonyme · Answer

Recommence le Zip:: voir ?

saro69 · Answer

C'st fait, j'ai un zip sur le bureau mais il ne contient que debug.txt et script.txt (avec Zip: : comme seul texte)...
Poutant dans l'interface il est écrit :
Fin du script C:/Program Files/ Slowin Killer / Reports /Slowin_Killer_[Script][4].txt 
mais à l'adresse indiquée, je ne vois ni le dosier Reports, ni le fichier...

Utilisateur anonyme · Answer

Anh mais je sais pourquoi tout ce bazar !!!

Supprime ce dossier :

 C:/Program Files/ Slowin Killer

Relance l'installeur de Slowin' Killer, et réinstalle-le.

Et là Cliquez sur optimiser... :-)

saro69 · Answer

j'ai supprimé puis relancé l'installeur mais ça a foiré quand j'ai voulu exécuter car ça me met qu'il ne trouve pas le fichier SlowinKiller.exe

Utilisateur anonyme · Answer

Retourne dans le dossier et regarde tu dois avec un Slowin Killer (1).exe ou quelque chose, il faut mettre : Slowin Killer.exe (tout court ;-))

saro69 · Answer

Dans le dossier SlowinKiller, il y a 3 dossiers : backup, Img, reports mais pas de fichier.exe.
?

saro69 · Answer

En fait c'était le raccourci qui ne fonctionnait pas.
Voici le rapport : 


*  Slowin' Killer  © Saachaa  *  Base de données : 364  *  H-Version : 1.202



¤¤¤¤¤¤|  Informations logiciel


|  Lancement  :  21/11/2012 | 23:38:42
|  Infos      :  https://www.security-helpzone.com/
|  B.D.D      :  364
|  Analysé    :  0
|  Optimisé   :  3


¤¤¤¤¤¤|  Informations système


|  Administrateur  (Admin)
|  Microsoft Windows XP (x86) Service Pack 3
|  AMD Sempron(tm) Processor 3000+
|  RAM 1 GO  -  44%


¤¤¤¤¤¤|  Processus terminés


|  spoolsv.exe
|  rundll32.exe
|  FTRTSVC.exe
|  RTHDCPL.exe
|  DevDetect.exe
|  rmctrl.exe
|  CloneCDTray.exe
|  AnyDVD.exe
|  jqs.exe
|  qttask.exe
|  jusched.exe
|  nvsvc32.exe
|  SbPFLnch.exe
|  TaskBarIcon.exe
|  ctfmon.exe
|  hpobnz08.exe
|  hpoevm08.exe
|  wdfmgr.exe
|  SbPFCl.exe
|  HPZipm12.exe
|  hposts08.exe
|  wuauclt.exe
|  explorer.exe


¤¤¤¤¤¤|  Mozilla Firefox


Slowin' Killer n'a pas pu appliquer le patch d'optimisation. (accès internet manquant (?))


¤¤¤¤¤¤|  Modifications du registre (ralentissant le système)


|  OptimizeComplete = [No] -> N
|X  InitialKeyboardIndicators =  -> 
|X  InitialKeyboardIndicators =  -> 
|  SecondLevelDataCache = [] -> 0


¤¤¤¤¤¤|  Services (détectés comme inutiles)


|  O.K !


¤¤¤¤¤¤|  Commandes d'optimisation


|  Corbeille vidée


¤¤¤¤¤¤|  Fichiers inutiles


|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\5A.tmp
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\AdobeARM.log
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Arabic.bin
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Czech.bin
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Danish.bin
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Dutch.bin
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\English.bin
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Finnish.bin
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\French.bin
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\German.bin
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Greek.bin
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Hebrew.bin
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Hungarian.bin
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Italian.bin
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Japanese.bin
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jusched.log
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Korean.bin
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Norwegian.bin
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Polish.bin
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Portuguese(Brazil).bin
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Portuguese.bin
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Russian.bin
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\SimChin.bin
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\SK_user.js
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Spanish.bin
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\SWEDISH.bin
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Thai.bin
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\TradChin.bin
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Turkish.bin
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Uninstall.exe
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Uninstall.ini
|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~DF33AF.tmp
|  C:\WINDOWS	emp\Perflib_Perfdata_38c.dat
|  C:\WINDOWS\Prefetch\5A.TMP-0A7B119C.pf
|  C:\WINDOWS\Prefetch\ACRORD32.EXE-3B19D33B.pf
|  C:\WINDOWS\Prefetch\ADOBEARM.EXE-1095AC0A.pf
|  C:\WINDOWS\Prefetch\ALERTM~1.EXE-1C0AE839.pf
|  C:\WINDOWS\Prefetch\AVNOTIFY.EXE-05ED5FD8.pf
|  C:\WINDOWS\Prefetch\AVWSC.EXE-0283F9DD.pf
|  C:\WINDOWS\Prefetch\CCLEANER.EXE-0BCE437C.pf
|  C:\WINDOWS\Prefetch\CCSETUP324.EXE-030D8371.pf
|  C:\WINDOWS\Prefetch\CHKAV12PRECONDITIONS.EXE-0199A411.pf
|  C:\WINDOWS\Prefetch\CLEANMGR.EXE-1F86EA8E.pf
|  C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf
|  C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf
|  C:\WINDOWS\Prefetch\DEVNETINSTALL.EXE-2BD5D4BC.pf
|  C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf
|  C:\WINDOWS\Prefetch\DWWIN.EXE-30875ADC.pf
|  C:\WINDOWS\Prefetch\HPOEVM08.EXE-11CD83CD.pf
|  C:\WINDOWS\Prefetch\HPOSTS08.EXE-1CA0815A.pf
|  C:\WINDOWS\Prefetch\HPZIPM12.EXE-145E7369.pf
|  C:\WINDOWS\Prefetch\IPCONFIG.EXE-2395F30B.pf
|  C:\WINDOWS\Prefetch\JAVA.EXE-1E21D4DA.pf
|  C:\WINDOWS\Prefetch\Layout.ini
|  C:\WINDOWS\Prefetch\MSPUB.EXE-0F4AA14E.pf
|  C:\WINDOWS\Prefetch\NET.EXE-171DB0D9.pf
|  C:\WINDOWS\Prefetch\NETPRO.EXE-020CC3BA.pf
|  C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf
|  C:\WINDOWS\Prefetch\NSA.TMP-0E5A8F85.pf
|  C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf
|  C:\WINDOWS\Prefetch\NTVDM.EXE-1A10A423.pf
|  C:\WINDOWS\Prefetch\OSE.EXE-0125EB9C.pf
|  C:\WINDOWS\Prefetch\PING.EXE-31216D26.pf
|  C:\WINDOWS\Prefetch\PLUSAQAR.SCR-151CDE3C.pf
|  C:\WINDOWS\Prefetch\PURERA.EXE-22074371.pf
|  C:\WINDOWS\Prefetch\READER_SL.EXE-089975CC.pf
|  C:\WINDOWS\Prefetch\RUNDLL32.EXE-17FF72C1.pf
|  C:\WINDOWS\Prefetch\RUNDLL32.EXE-2BF3472E.pf
|  C:\WINDOWS\Prefetch\RUNDLL32.EXE-2E5AF1D7.pf
|  C:\WINDOWS\Prefetch\RUNDLL32.EXE-35A483DA.pf
|  C:\WINDOWS\Prefetch\RUNDLL32.EXE-4489B61B.pf
|  C:\WINDOWS\Prefetch\SBPFCL.EXE-0D1BF17B.pf
|  C:\WINDOWS\Prefetch\SLOWIN KILLER.EXE-148697D1.pf
|  C:\WINDOWS\Prefetch\SNDVOL32.EXE-383480B7.pf
|  C:\WINDOWS\Prefetch\STARTER.EXE-02328505.pf
|  C:\WINDOWS\Prefetch\SVCHOST.EXE-3530F672.pf
|  C:\WINDOWS\Prefetch\TASKKILL.EXE-0A8306E3.pf
|  C:\WINDOWS\Prefetch\UNINST.EXE-29C31790.pf
|  C:\WINDOWS\Prefetch\UNINSTAL.EXE-18DFC34F.pf
|  C:\WINDOWS\Prefetch\UNINSTAL.EXE-19142E77.pf
|  C:\WINDOWS\Prefetch\UNINSTALL.EXE-1DEB6ACC.pf
|  C:\WINDOWS\Prefetch\UNINSTALL.EXE-33D51802.pf
|  C:\WINDOWS\Prefetch\UPDATE.EXE-2577D203.pf
|  C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf
|  C:\WINDOWS\Prefetch\WATCH.EXE-0DACDE18.pf
|  C:\WINDOWS\Prefetch\WDFMGR.EXE-2CF4013B.pf
|  C:\WINDOWS\Prefetch\WINRAR.EXE-39C6DAD9.pf
|  C:\WINDOWS\Prefetch\WINWORD.EXE-37F6AE09.pf
|  C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf
|  C:\WINDOWS\Prefetch\WOOBROWSER.EXE-2D710CF8.pf
|  C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf
|  C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.chk
|  C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log
|  C:\WINDOWS\SoftwareDistribution\DataStore\Logses1.log
|  C:\WINDOWS\SoftwareDistribution\DataStore\Logses2.log
|  C:\Documents and Settings\Administrateur\Recent\Comptines.lnk
|  C:\Documents and Settings\Administrateur\Recent\ComptinesChansonsJeuxdedoigts2012-2013.pub.lnk
|  C:\Documents and Settings\Administrateur\Recent\debug.txt.lnk
|  C:\Documents and Settings\Administrateur\Recent\Evaluations.lnk
|  C:\Documents and Settings\Administrateur\Recent\L'automne au coin du bois.pdf.lnk
|  C:\Documents and Settings\Administrateur\Recent\Pommesetpoiresdansl'armoire.pdf.lnk
|  C:\Documents and Settings\Administrateur\Recent\Rituel_date.doc.lnk
|  C:\Documents and Settings\Administrateur\Recent\script.txt.lnk
|  C:\Documents and Settings\Administrateur\Recent\Slowin Killer.lnk
|  C:\Documents and Settings\Administrateur\Recent\Temps.lnk
|  C:\Documents and Settings\Administrateur\Recent\url.pdf.lnk
|  C:\Documents and Settings\Administrateur\Cookies\02H2Y2GC.txt
|  C:\Documents and Settings\Administrateur\Cookies\083ILWH9.txt
|  C:\Documents and Settings\Administrateur\Cookies\0H4ZW5N5.txt
|  C:\Documents and Settings\Administrateur\Cookies\0HF5EP1O.txt
|  C:\Documents and Settings\Administrateur\Cookies\27LW61F0.txt
|  C:\Documents and Settings\Administrateur\Cookies\2HFJY2U8.txt
|  C:\Documents and Settings\Administrateur\Cookies\2OIGXDW8.txt
|  C:\Documents and Settings\Administrateur\Cookies\2SOH5R1R.txt
|  C:\Documents and Settings\Administrateur\Cookies\35ABLZXC.txt
|  C:\Documents and Settings\Administrateur\Cookies\3VP20L3L.txt
|  C:\Documents and Settings\Administrateur\Cookies\69FXP4WT.txt
|  C:\Documents and Settings\Administrateur\Cookies\6EHMBQL5.txt
|  C:\Documents and Settings\Administrateur\Cookies\6MS09RXM.txt
|  C:\Documents and Settings\Administrateur\Cookies\6QQ6MZ05.txt
|  C:\Documents and Settings\Administrateur\Cookies\74HD5Y8B.txt
|  C:\Documents and Settings\Administrateur\Cookies\80H7PTJG.txt
|  C:\Documents and Settings\Administrateur\Cookies\8GB6XES3.txt
|  C:\Documents and Settings\Administrateur\Cookies\BCD3EXXM.txt
|  C:\Documents and Settings\Administrateur\Cookies\BZZOTJ2X.txt
|  C:\Documents and Settings\Administrateur\Cookies\C69T51LJ.txt
|  C:\Documents and Settings\Administrateur\Cookies\CT617TII.txt
|  C:\Documents and Settings\Administrateur\Cookies\D6JE62SV.txt
|  C:\Documents and Settings\Administrateur\Cookies\DBD5F18D.txt
|  C:\Documents and Settings\Administrateur\Cookies\DHTZH0KN.txt
|  C:\Documents and Settings\Administrateur\Cookies\FJTQNGJ1.txt
|  C:\Documents and Settings\Administrateur\Cookies\FLSUNPNS.txt
|  C:\Documents and Settings\Administrateur\Cookies\G2XNVTML.txt
|  C:\Documents and Settings\Administrateur\Cookies\GJLGGVCP.txt
|  C:\Documents and Settings\Administrateur\Cookies\HAE6GDDQ.txt
|  C:\Documents and Settings\Administrateur\Cookies\I6ZC6O4R.txt
|  C:\Documents and Settings\Administrateur\Cookies\ISETNXX4.txt
|  C:\Documents and Settings\Administrateur\Cookies\JYVC6B9S.txt
|  C:\Documents and Settings\Administrateur\Cookies\KBUDBKBF.txt
|  C:\Documents and Settings\Administrateur\Cookies\L9ZODG9E.txt
|  C:\Documents and Settings\Administrateur\Cookies\N24VX7JG.txt
|  C:\Documents and Settings\Administrateur\Cookies\NU7EKUCJ.txt
|  C:\Documents and Settings\Administrateur\Cookies\O0015NF8.txt
|  C:\Documents and Settings\Administrateur\Cookies\OMGKYB1E.txt
|  C:\Documents and Settings\Administrateur\Cookies\PC39HRF5.txt
|  C:\Documents and Settings\Administrateur\Cookies\PD53NNYG.txt
|  C:\Documents and Settings\Administrateur\Cookies\Q6CV21JK.txt
|  C:\Documents and Settings\Administrateur\Cookies\QEW5Z19D.txt
|  C:\Documents and Settings\Administrateur\Cookies\RD29AV1Z.txt
|  C:\Documents and Settings\Administrateur\Cookies\U1JI6SM6.txt
|  C:\Documents and Settings\Administrateur\Cookies\U94NG3JJ.txt
|  C:\Documents and Settings\Administrateur\Cookies\UJX7OALJ.txt
|  C:\Documents and Settings\Administrateur\Cookies\WH4CERRZ.txt
|  C:\Documents and Settings\Administrateur\Cookies\WQR37PJQ.txt
|  C:\Documents and Settings\Administrateur\Cookies\X3JIXUKE.txt
|  C:\Documents and Settings\Administrateur\Cookies\YMOUKUBZ.txt
|  C:\Documents and Settings\Administrateur\Cookies\YV9N1N8J.txt
|  C:\Documents and Settings\Administrateur\Cookies\Z0SKPYFV.txt
|  C:\Documents and Settings\Administrateur\Cookies\ZGLVKH7D.txt
|  C:\Documents and Settings\Administrateur\Cookies\ZX686TU9.txt
|  C:\Documents and Settings\Administrateur\Local Settings\Application Data\IconCache.db
|  C:\Documents and Settings\Administrateur\.jpi_cache
|  C:\Program Files\Mozilla Firefox\install.log
|  C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\5aloo555.default\OfflineCache\index.sqlite
|  C:\WINDOWS\MEMORY.DMP


¤¤¤¤¤¤|  Dossiers inutiles


|  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\acrord32_sbx
|  C:\Recycler\S-1-5-21-448539723-299502267-725345543-500
|  C:\Documents and Settings\Administrateur\LOCALS~1\TEMPOR~1\Content.MSO
|  C:\Documents and Settings\Administrateur\LOCALS~1\TEMPOR~1\Content.IE5\1I7ZGY6B
|  C:\Documents and Settings\Administrateur\LOCALS~1\TEMPOR~1\Content.IE5\3ZZXIPZN
|  C:\Documents and Settings\Administrateur\LOCALS~1\TEMPOR~1\Content.IE5\4T8NY3EZ
|  C:\Documents and Settings\Administrateur\LOCALS~1\TEMPOR~1\Content.IE5\B3JW911N
|  C:\Documents and Settings\Administrateur\LOCALS~1\TEMPOR~1\Content.IE5\E3FTDS1T
|  C:\Documents and Settings\Administrateur\LOCALS~1\TEMPOR~1\Content.IE5\M17I9666
|  C:\Documents and Settings\Administrateur\LOCALS~1\TEMPOR~1\Content.IE5\O6DHAEBW
|  C:\Documents and Settings\Administrateur\LOCALS~1\TEMPOR~1\Content.IE5\OJY2CIY0
|  C:\Documents and Settings\Administrateur\LOCALS~1\TEMPOR~1\Content.IE5\ROU46ME9
|  C:\Documents and Settings\Administrateur\LOCALS~1\TEMPOR~1\Content.IE5\WQN4R5M7
|  C:\Documents and Settings\Administrateur\LOCALS~1\TEMPOR~1\Content.IE5\XC74TRA0


¤¤¤¤¤¤|  Résultats


|~| Espace nettoyé           :     -20 Mo
|x| Éléments supprimés       :     181
|-| Éléments non supprimés   :     1


¤¤¤¤¤¤|  E-O-F


|  C:\Program Files\Slowin Killer\Reports\Slowin_Killer_[S][3].txt

Utilisateur anonyme · Answer

Oui c'est ce que j'ai vu, je vais corriger cela pour la prochaine version ! 
 
Merci et bonne continuation ;-)

saro69 · Answer

Merci à toi  et bonne soirée !

saro69 · Answer

Bonsoir g3n-h@ackm@n,
Je continue à suivre ta procédure de nettoyage après désinfection.
J'en suis à Désactiver/réactiver la restauration du système, je m'apprète à le faire.
Tu mets de créer immédiatement après un point de restauration dit "sain".
Tu peux m'expliquer, s'il te plait, comment créer ce point restauration sain? (je suis toujours aussi blonde.. en fait j'ai l'impression qu'en réactivant on en crée un  ou est-ce qu'il faut en plus faire autre chose ?)

g3n-h@ckm@n · Answer

tape sur google :

créer un point de restauration sous (ton systeme d'exploitation)

saro69 · Answer

Bonsoir
c'est fait ;)
Y a que le wot qe je n'ai pas pu installer sinon la procédure de nettoyage après désinfection est éxécutée.

Encore un grand grand merci pour l'assistance !
Je pense (j'espère) qu'on peut considérer ce sujet comme "Résolu"

g3n-h@ckm@n · Answer

ben il te reste à la signaler dans l'entête de ton premier message ^^

saro69 · Answer

Et voilà ^^

System Progressive Protection - ordi bloqué...

122 réponses

Discussions similaires

Newsletters