Pubs, virus? Résolu/Fermé

Question

Bonjour, 

Voila mon problème:
lorsque je vais sur internet, que ce soit avec google chrome ou mozilla firefox, je vois souvent arraître une petite croix vers le bas du coté gauche de la page, comme s'il y avais une pub invisible, ensuite je remarque aussi que lorsque je fait un recherche sur google qu'il y a comme 1ers liens des liens commerciaux ou du genre "Voulez vous gagner 450 euros par jours?"et pour finir j'ai souvent des redirection sur des pages qui m'ai totalement inconnu alors que suis sur des pages "normales".

J'ai fait des analyse de mon pc avec AVG mais il ne détecte rien d'anormal.

Merci de votre aide. 


Configuration: Windows XP / Chrome 23.0.1271.97

Utilisateur anonyme · Accepted Answer

bonjour,


* Télécharge ZHPDiag sur ton bureau :
	

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 



* Clique sur le tourne vis, selectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Scorpius · Answer

Bonjour,

Je pense qu'une capture de ce que tu décris serait la bienvenue. ça aiderai.
Ensuite avoir un antivirus (surtout gratuit) n'est pas une garantie et le fait qu'il ne détecte rien ne veut absolument pas dire qu'il n'y a rien.
J'ai eu beaucoup de cas de dépannage similaire ou l'antivirus était aussi utile qu'une guirlande sur un sapin, décoratif mais peu utile.
Parmi les antivirus dont l'efficacité est quasi nulle, surtout en heuristique et en furtif : Norton, Bit Defender, et AVG.

A vu de nez je dirais que tu as un spyware.

bidouille pc · Answer

salut
fait un nettoyage avec rogue killer
ça devrait suffire

ted971 · Answer

Ok, je vais déjâ faire un diagnostic avec ZHPDiag puis j'utiliserai roguekiller et refaire un diagnostic pour voir la différence.

ted971 · Answer

http://cjoint.com/?0LutkacLDNk

Utilisateur anonyme · Answer

/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01@net et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !


 ?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner


Lance le, 

clique sur rechercher et poste son rapport.

ted971 · Answer

j'ai trouver le problème avec roguekiller j'avais un ROGUE ST, je l'ai donc supprimer mais avec il y avais 4 autre truc de trouvés et le problème maintenent c'est que je ne sais pas si ce sont de faut positifs ou pas ?

Voici le rapport de roguekiller :

RogueKiller V8.4.0 [Dec 20 2012] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.sur-la-toile.com/discussion-193725-1--RogueKiller-Remontees.html
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : Administrateur [Droits d'admin]
Mode : Recherche -- Date : 20/12/2012 19:16:55

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 5 ¤¤¤
[Services][ROGUE ST] HKLM\[...]\ControlSet002\Services\5883 (C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\5883.sys) -> TROUVÉ
[HJ SMENU] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> TROUVÉ
[HJ SMENU] HKCU\[...]\Advanced : Start_ShowHelp (0) -> TROUVÉ
[HJ SMENU] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1 localhost
::1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST3500418AS +++++
--- User ---
[MBR] b5c0673b94a923fd73e63af1de11b656
[BSP] d884541894ba74a7c4af1b78a19606bb : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 476929 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[2]_S_20122012_191655.txt >>
RKreport[1]_S_20122012_191210.txt ; RKreport[2]_S_20122012_191655.txt

merci

Utilisateur anonyme · Answer

relance roguekiller, clique sur Supprimer,

poste son rapport


puis lis bien ce message :

https://forums.commentcamarche.net/forum/affich-26709305-pubs-virus#6

ted971 · Answer

Voila le rescan de roguekiller:

RogueKiller V8.4.0 [Dec 20 2012] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.sur-la-toile.com/discussion-193725-1--RogueKiller-Remontees.html
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : Administrateur [Droits d'admin]
Mode : Recherche -- Date : 20/12/2012 21:11:08

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST3500418AS +++++
--- User ---
[MBR] b5c0673b94a923fd73e63af1de11b656
[BSP] d884541894ba74a7c4af1b78a19606bb : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 476929 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1]_S_20122012_211108.txt >>
RKreport[1]_S_20122012_211108.txt

ensuite j'ai lu ton message et oui je fait bien attention a tout c'est programme pré cochés que je décoche biensûr

Utilisateur anonyme · Answer

oui, mais non, 

si je t'ai mis ça, c'est par ce que j'ai vu du Softonic sur ton rapport,

passe à ADWC :


https://forums.commentcamarche.net/forum/affich-26709305-pubs-virus#6

ted971 · Answer

# AdwCleaner v2.101 - Rapport créé le 20/12/2012 à 21:19:45
# Mis à jour le 16/12/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Administrateur - CONCEPT_EDITION
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Administrateur\Mes documents\Downloads\AdwCleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mbeo87zp.default\Conduit
Dossier Présent : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mbeo87zp.default\ConduitCommon
Dossier Présent : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mbeo87zp.default\CT2542115
Dossier Présent : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mbeo87zp.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}
Dossier Présent : C:\Documents and Settings\Administrateur\Application Data\OfferBox
Dossier Présent : C:\Documents and Settings\Administrateur\Application Data\PriceGong
Dossier Présent : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Conduit
Dossier Présent : C:\Documents and Settings\Administrateur\Local Settings\Application Data\ConduitEngine
Dossier Présent : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Softonic_France
Dossier Présent : C:\Documents and Settings\All Users\Application Data\Ask
Dossier Présent : C:\Program Files\Conduit
Dossier Présent : C:\Program Files\ConduitEngine
Dossier Présent : C:\Program Files\Softonic_France
Fichier Présent : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mbeo87zp.default\searchplugins\Conduit.xml

***** [Registre] *****

Clé Présente : HKCU\Software\APN PIP
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\conduitEngine
Clé Présente : HKCU\Software\conduitEngine
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5572210C-780B-4325-8D5D-A0A91B7EF066}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé Présente : HKCU\Software\Offerbox
Clé Présente : HKCU\Software\PIP
Clé Présente : HKCU\Software\PriceGong
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\Softonic_France
Clé Présente : HKCU\Toolbar
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5572210C-780B-4325-8D5D-A0A91B7EF066}
Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2542115
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\Software\conduitEngine
Clé Présente : HKLM\Software\conduitEngine
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DE7DAFE7-27A4-4C5C-A41A-19CA7B7A2BB2}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FA48128A-77C1-41CA-858B-7A7F9CEBC31F}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Softonic_France Toolbar
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5572210C-780B-4325-8D5D-A0A91B7EF066}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Softonic_France Toolbar
Clé Présente : HKLM\Software\Offerbox
Clé Présente : HKLM\Software\PIP
Clé Présente : HKLM\Software\Softonic_France
Clé Présente : HKU\S-1-5-21-515967899-1417001333-725345543-500\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v15.0.1 (fr)

Nom du profil : default 
Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mbeo87zp.default\prefs.js

Présente : user_pref("CT2542115..clientLogIsEnabled", false);
Présente : user_pref("CT2542115..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Présente : user_pref("CT2542115..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Présente : user_pref("CT2542115.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Présente : user_pref("CT2542115.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Présente : user_pref("CT2542115.AppTrackingLastCheckTime", "Thu Mar 31 2011 19:21:15 GMT+0200");
Présente : user_pref("CT2542115.BrowserCompStateIsOpen_129460316975287566", true);
Présente : user_pref("CT2542115.BrowserCompStateIsOpen_129460317643412945", true);
Présente : user_pref("CT2542115.BrowserCompStateIsOpen_129659302320675289", true);
Présente : user_pref("CT2542115.BrowserCompStateIsOpen_129780208973942041", true);
Présente : user_pref("CT2542115.BrowserCompStateIsOpen_129784494686275364", true);
Présente : user_pref("CT2542115.BrowserCompStateIsOpen_129790546080283738", true);
Présente : user_pref("CT2542115.CTID", "CT2542115");
Présente : user_pref("CT2542115.CurrentServerDate", "20-12-2012");
Présente : user_pref("CT2542115.DialogsAlignMode", "LTR");
Présente : user_pref("CT2542115.DialogsGetterLastCheckTime", "Tue Dec 18 2012 21:21:21 GMT+0100");
Présente : user_pref("CT2542115.DownloadReferralCookieData", "");
Présente : user_pref("CT2542115.EMailNotifierPollDate", "Thu May 31 2012 22:08:54 GMT+0200");
Présente : user_pref("CT2542115.FeedLastCount3702671119025834822", 838);
Présente : user_pref("CT2542115.FeedPollDate1154579606993571455", "Thu Mar 31 2011 19:21:07 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579607031076616", "Thu Mar 31 2011 19:21:07 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579607120332248", "Thu Mar 31 2011 19:21:08 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579607120463320", "Thu Mar 31 2011 19:21:09 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579607120528856", "Thu Mar 31 2011 19:21:09 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579607120594392", "Thu Mar 31 2011 19:21:08 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579607120659928", "Thu Mar 31 2011 19:21:08 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579607254614839", "Thu Mar 31 2011 19:21:07 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579607731405437", "Thu Mar 31 2011 19:21:06 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579608231640385", "Thu Mar 31 2011 19:21:07 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579608467137450", "Thu Mar 31 2011 19:21:08 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579608468016907", "Thu Mar 31 2011 19:21:07 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579608628136389", "Thu Mar 31 2011 19:21:07 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579608675890832", "Thu Mar 31 2011 19:21:07 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579608833656362", "Thu Mar 31 2011 19:21:07 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579609299927420", "Thu Mar 31 2011 19:21:08 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579609521108563", "Thu Mar 31 2011 19:21:07 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579609576983218", "Thu Mar 31 2011 19:21:06 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579610226745907", "Thu Mar 31 2011 19:21:07 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579610508907107", "Thu Mar 31 2011 19:21:07 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate1154579610709294640", "Thu Mar 31 2011 19:21:06 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915761", "Thu Mar 31 2011 19:21:06 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915767", "Thu Mar 31 2011 19:21:06 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915773", "Thu Mar 31 2011 19:21:06 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915779", "Thu Mar 31 2011 19:21:07 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915785", "Thu Mar 31 2011 19:21:07 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915791", "Thu Mar 31 2011 19:21:07 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915797", "Thu Mar 31 2011 19:21:07 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915803", "Thu Mar 31 2011 19:21:07 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915809", "Thu Mar 31 2011 19:21:07 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915815", "Thu Mar 31 2011 19:21:07 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915821", "Thu Mar 31 2011 19:21:07 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915827", "Thu Mar 31 2011 19:21:07 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915833", "Thu Mar 31 2011 19:21:07 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915839", "Thu Mar 31 2011 19:21:07 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915845", "Thu Mar 31 2011 19:21:08 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915851", "Thu Mar 31 2011 19:21:08 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915857", "Thu Mar 31 2011 19:21:08 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915863", "Thu Mar 31 2011 19:21:08 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915869", "Thu Mar 31 2011 19:21:08 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915875", "Thu Mar 31 2011 19:21:09 GMT+0200");
Présente : user_pref("CT2542115.FeedPollDate129255209834915881", "Thu Mar 31 2011 19:21:09 GMT+0200");
Présente : user_pref("CT2542115.FeedTTL1154579606993571455", 5);
Présente : user_pref("CT2542115.FeedTTL1154579607731405437", 2);
Présente : user_pref("CT2542115.FeedTTL1154579608468016907", 30);
Présente : user_pref("CT2542115.FeedTTL1154579608675890832", 2);
Présente : user_pref("CT2542115.FeedTTL1154579608833656362", 5);
Présente : user_pref("CT2542115.FeedTTL1154579609521108563", 5);
Présente : user_pref("CT2542115.FeedTTL1154579609576983218", 2);
Présente : user_pref("CT2542115.FeedTTL1154579610508907107", 5);
Présente : user_pref("CT2542115.FeedTTL1154579610709294640", 2);
Présente : user_pref("CT2542115.FeedTTL129255209834915761", 2);
Présente : user_pref("CT2542115.FeedTTL129255209834915767", 2);
Présente : user_pref("CT2542115.FeedTTL129255209834915773", 2);
Présente : user_pref("CT2542115.FeedTTL129255209834915785", 2);
Présente : user_pref("CT2542115.FeedTTL129255209834915791", 30);
Présente : user_pref("CT2542115.FeedTTL129255209834915809", 5);
Présente : user_pref("CT2542115.FeedTTL129255209834915815", 5);
Présente : user_pref("CT2542115.FeedTTL129255209834915821", 5);
Présente : user_pref("CT2542115.FeedTTL129255209834915839", 5);
Présente : user_pref("CT2542115.FirstServerDate", "25-12-2010");
Présente : user_pref("CT2542115.FirstTime", true);
Présente : user_pref("CT2542115.FirstTimeFF3", true);
Présente : user_pref("CT2542115.FixPageNotFoundErrors", true);
Présente : user_pref("CT2542115.GroupingServerCheckInterval", 1440);
Présente : user_pref("CT2542115.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Présente : user_pref("CT2542115.HasUserGlobalKeys", true);
Présente : user_pref("CT2542115.HomePageProtectorEnabled", false);
Présente : user_pref("CT2542115.HomepageBeforeUnload", "hxxp://www.google.fr/");
Présente : user_pref("CT2542115.Initialize", true);
Présente : user_pref("CT2542115.InitializeCommonPrefs", true);
Présente : user_pref("CT2542115.InstallationAndCookieDataSentCount", 3);
Présente : user_pref("CT2542115.InstallationId", "Unknown");
Présente : user_pref("CT2542115.InstallationType", "ExternalIntegration");
Présente : user_pref("CT2542115.InstalledDate", "Sat Dec 25 2010 13:58:26 GMT+0100");
Présente : user_pref("CT2542115.InvalidateCache", false);
Présente : user_pref("CT2542115.IsAlertDBUpdated", true);
Présente : user_pref("CT2542115.IsGrouping", false);
Présente : user_pref("CT2542115.IsMulticommunity", false);
Présente : user_pref("CT2542115.IsOpenThankYouPage", false);
Présente : user_pref("CT2542115.IsOpenUninstallPage", true);
Présente : user_pref("CT2542115.LanguagePackLastCheckTime", "Wed Dec 19 2012 20:37:15 GMT+0100");
Présente : user_pref("CT2542115.LanguagePackReloadIntervalMM", 1440);
Présente : user_pref("CT2542115.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Présente : user_pref("CT2542115.LastLogin_3.12.0.7", "Wed Apr 25 2012 10:02:07 GMT+0200");
Présente : user_pref("CT2542115.LastLogin_3.12.2.3", "Wed May 30 2012 20:44:37 GMT+0200");
Présente : user_pref("CT2542115.LastLogin_3.13.0.6", "Mon Jul 16 2012 11:03:01 GMT+0200");
Présente : user_pref("CT2542115.LastLogin_3.14.1.0", "Fri Aug 31 2012 20:35:15 GMT+0200");
Présente : user_pref("CT2542115.LastLogin_3.15.1.0", "Tue Nov 06 2012 18:06:58 GMT+0100");
Présente : user_pref("CT2542115.LastLogin_3.16.0.3", "Thu Dec 20 2012 18:31:57 GMT+0100");
Présente : user_pref("CT2542115.LastLogin_3.2.5.2", "Wed Mar 23 2011 13:29:26 GMT+0100");
Présente : user_pref("CT2542115.LastLogin_3.3.3.2", "Thu Mar 31 2011 19:21:05 GMT+0200");
Présente : user_pref("CT2542115.LatestVersion", "3.16.0.3");
Présente : user_pref("CT2542115.Locale", "fr-fr");
Présente : user_pref("CT2542115.MCDetectTooltipHeight", "83");
Présente : user_pref("CT2542115.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Présente : user_pref("CT2542115.MCDetectTooltipWidth", "295");
Présente : user_pref("CT2542115.MyStuffEnabledAtInstallation", true);
Présente : user_pref("CT2542115.RadioIsPodcast", false);
Présente : user_pref("CT2542115.RadioLastCheckTime", "Thu May 31 2012 09:59:04 GMT+0200");
Présente : user_pref("CT2542115.RadioLastUpdateIPServer", "3");
Présente : user_pref("CT2542115.RadioLastUpdateServer", "3");
Présente : user_pref("CT2542115.RadioMediaID", "9962");
Présente : user_pref("CT2542115.RadioMediaType", "Media Player");
Présente : user_pref("CT2542115.RadioMenuSelectedID", "EBRadioMenu_CT25421159962");
Présente : user_pref("CT2542115.RadioShrinkedFromSetup", false);
Présente : user_pref("CT2542115.RadioStationName", "California%20Rock");
Présente : user_pref("CT2542115.RadioStationURL", "hxxp://feedlive.net/california.asx");
Présente : user_pref("CT2542115.SavedHomepage", "resource:/browserconfig.properties");
Présente : user_pref("CT2542115.SearchEngineBeforeUnload", "Softonic_France Customized Web Search");
Présente : user_pref("CT2542115.SearchFromAddressBarIsInit", true);
Présente : user_pref("CT2542115.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT254[...]
Présente : user_pref("CT2542115.SearchInNewTabEnabled", true);
Présente : user_pref("CT2542115.SearchInNewTabIntervalMM", 1440);
Présente : user_pref("CT2542115.SearchInNewTabLastCheckTime", "Wed Dec 19 2012 20:37:01 GMT+0100");
Présente : user_pref("CT2542115.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Présente : user_pref("CT2542115.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Présente : user_pref("CT2542115.SearchProtectorEnabled", true);
Présente : user_pref("CT2542115.SearchProtectorToolbarDisabled", false);
Présente : user_pref("CT2542115.ServiceMapLastCheckTime", "Wed Dec 19 2012 20:37:01 GMT+0100");
Présente : user_pref("CT2542115.SettingsLastCheckTime", "Thu Dec 20 2012 15:30:48 GMT+0100");
Présente : user_pref("CT2542115.SettingsLastUpdate", "1355910294");
Présente : user_pref("CT2542115.ThirdPartyComponentsInterval", 504);
Présente : user_pref("CT2542115.ThirdPartyComponentsLastCheck", "Thu May 31 2012 09:59:02 GMT+0200");
Présente : user_pref("CT2542115.ThirdPartyComponentsLastUpdate", "1331805999");
Présente : user_pref("CT2542115.ToolbarShrinkedFromSetup", false);
Présente : user_pref("CT2542115.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2542115");
Présente : user_pref("CT2542115.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Présente : user_pref("CT2542115.UserID", "UN83290694953909988");
Présente : user_pref("CT2542115.ValidationData_Toolbar", 2);
Présente : user_pref("CT2542115.WeatherNetwork", "");
Présente : user_pref("CT2542115.WeatherPollDate", "Thu May 31 2012 21:57:25 GMT+0200");
Présente : user_pref("CT2542115.WeatherUnit", "C");
Présente : user_pref("CT2542115.alertChannelId", "935078");
Présente : user_pref("CT2542115.backendstorage._fb_dailyactivity", "31333031353932303638323431");
Présente : user_pref("CT2542115.backendstorage._fb_lifetimesent", "54525545");
Présente : user_pref("CT2542115.backendstorage.autocompletepro_enable", "31");
Présente : user_pref("CT2542115.backendstorage.autocompletepro_enable_auto", "31");
Présente : user_pref("CT2542115.backendstorage.cbcountry_000", "4652");
Présente : user_pref("CT2542115.backendstorage.cbfirsttime", "546875204D617920333120323031322030393A35393A31392[...]
Présente : user_pref("CT2542115.backendstorage.ct2542115ads1", "25374225323261647325323225334125354225374225323[...]
Présente : user_pref("CT2542115.backendstorage.ct2542115current_term", "68696A616374686973");
Présente : user_pref("CT2542115.backendstorage.ct2542115sdate", "2D31");
Présente : user_pref("CT2542115.backendstorage.facebook_ctid_connect_send", "73656E646564");
Présente : user_pref("CT2542115.backendstorage.hxxp://api10_thetrafficstat_net.pid2", "333534623339613935666663[...]
Présente : user_pref("CT2542115.backendstorage.hxxp://api15_thetrafficstat_net.pid2", "333534623339613935666663[...]
Présente : user_pref("CT2542115.backendstorage.hxxp://api20_thetrafficstat_net.pid2", "333534623339613935666663[...]
Présente : user_pref("CT2542115.backendstorage.hxxp://api25_thetrafficstat_net.pid2", "333534623339613935666663[...]
Présente : user_pref("CT2542115.backendstorage.hxxp://api29_thetrafficstat_net.pid2", "333534623339613935666663[...]
Présente : user_pref("CT2542115.backendstorage.hxxp://api30_thetrafficstat_net.pid2", "333534623339613935666663[...]
Présente : user_pref("CT2542115.backendstorage.hxxp://api32_thetrafficstat_net.pid2", "333534623339613935666663[...]
Présente : user_pref("CT2542115.backendstorage.hxxp://api6_thetrafficstat_net.pid2", "3335346233396139356666633[...]
Présente : user_pref("CT2542115.backendstorage.hxxp://st_thetrafficstat_net.pid2", "333534623339613935666663383[...]
Présente : user_pref("CT2542115.backendstorage.printitgreenstatus", "74727565");
Présente : user_pref("CT2542115.backendstorage.shoppingapp.gk.exipres", "547565204A756E20303520323031322030393A[...]
Présente : user_pref("CT2542115.backendstorage.shoppingapp.gk.geolocation", "6672616E6365");
Présente : user_pref("CT2542115.backendstorage.url_history0001", "687474703A2F2F7777772E676F6F676C652E66722F757[...]
Présente : user_pref("CT2542115.backendstorage.ytapp_dailyactivity", "31333031353932303730353038");
Présente : user_pref("CT2542115.backendstorage.ytapp_lifetimesent", "54525545");
Présente : user_pref("CT2542115.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Présente : user_pref("CT2542115.globalFirstTimeInfoLastCheckTime", "Thu May 31 2012 09:59:04 GMT+0200");
Présente : user_pref("CT2542115.homepageProtectorEnableByLogin", true);
Présente : user_pref("CT2542115.initDone", true);
Présente : user_pref("CT2542115.isAppTrackingManagerOn", true);
Présente : user_pref("CT2542115.isFirstRadioInstallation", false);
Présente : user_pref("CT2542115.myStuffEnabled", true);
Présente : user_pref("CT2542115.myStuffPublihserMinWidth", 400);
Présente : user_pref("CT2542115.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Présente : user_pref("CT2542115.myStuffServiceIntervalMM", 1440);
Présente : user_pref("CT2542115.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Présente : user_pref("CT2542115.oldAppsList", "129112212599528487,129112212600153496,111,129790546080283738,129[...]
Présente : user_pref("CT2542115.revertSettingsEnabled", true);
Présente : user_pref("CT2542115.searchProtectorDialogDelayInSec", 10);
Présente : user_pref("CT2542115.searchProtectorEnableByLogin", true);
Présente : user_pref("CT2542115.testingCtid", "");
Présente : user_pref("CT2542115.toolbarAppMetaDataLastCheckTime", "Wed Dec 19 2012 20:37:03 GMT+0100");
Présente : user_pref("CT2542115.toolbarContextMenuLastCheckTime", "Thu May 31 2012 09:59:04 GMT+0200");
Présente : user_pref("CT2542115.usagesFlag", 2);
Présente : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2542115/CT2542115[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/935078/930862/FR", "\"0\"")[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2542115", [...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2542115",[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63433363123173[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=1/11/20[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=12/21/2[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=12/27/2[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=12/30/2[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=2/17/20[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2542115/CT2542115[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/Newtab/Softonic/CT1351374.xml", "\"0331f[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr-fr", "\"[...]
Présente : user_pref("CommunityToolbar.EngineHiddenByUser", false);
Présente : user_pref("CommunityToolbar.EngineOwner", "");
Présente : user_pref("CommunityToolbar.EngineOwnerGuid", "{4daac69c-cba7-45e2-9bc8-1044483d3352}");
Présente : user_pref("CommunityToolbar.EngineOwnerToolbarId", "softonic_france");
Présente : user_pref("CommunityToolbar.IsEngineShown", false);
Présente : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Présente : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\Documents and Settings\Administrateur\Ap[...]
Présente : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.13.0.6");
Présente : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2542115");
Présente : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{4daac69c-cba7-45e2-9bc8-1044483d3352}");
Présente : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "softonic_france");
Présente : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...]
Présente : user_pref("CommunityToolbar.ToolbarsList", "CT2542115");
Présente : user_pref("CommunityToolbar.ToolbarsList2", "CT2542115");
Présente : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Wed Jan 18 2012 22:50:26 GMT+01[...]
Présente : user_pref("CommunityToolbar.alert.alertInfoInterval", 60);
Présente : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Mar 16 2012 09:44:06 GMT+0100");
Présente : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Présente : user_pref("CommunityToolbar.alert.firstTimeAlertShown", true);
Présente : user_pref("CommunityToolbar.alert.locale", "en");
Présente : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Présente : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri Apr 06 2012 20:21:16 GMT+0200");
Présente : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1313487611");
Présente : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Présente : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Présente : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Présente : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Présente : user_pref("CommunityToolbar.alert.userId", "15451393-0187-4335-90b3-605f88ccf5ce");
Présente : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Thu Dec 30 2010 18:28:02 GMT+0100");
Présente : user_pref("CommunityToolbar.globalUserId", "d250eaf5-62ef-4261-b280-d83df8c16b7e");
Présente : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Présente : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Présente : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2542115");
Présente : user_pref("CommunityToolbar.killedEngine", true);
Présente : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Thu May 31 2012 09:59:1[...]
Présente : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
Présente : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Thu May 31 2012 10:59:23 GMT+020[...]
Présente : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Présente : user_pref("CommunityToolbar.notifications.firstTimeAlertShown", true);
Présente : user_pref("CommunityToolbar.notifications.locale", "en");
Présente : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Présente : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Thu May 31 2012 09:59:12 GMT+0200");
Présente : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Présente : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Présente : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Présente : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Présente : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Présente : user_pref("CommunityToolbar.notifications.userId", "3368dab3-e1ad-4b17-bcdc-22b81452be4c");
Présente : user_pref("CommunityToolbar.undefined", "");
Présente : user_pref("browser.search.defaultthis.engineName", "Softonic_France Customized Web Search");
Présente : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&Sea[...]
Présente : user_pref("browser.search.selectedEngine", "Softonic_France Customized Web Search");
Présente : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q=");

-\ Google Chrome v23.0.1271.97

Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [31280 octets] - [20/12/2012 21:19:45]

########## EOF - C:\AdwCleaner[R1].txt - [31341 octets] ##########

Utilisateur anonyme · Answer

relance ADWC, clique sur Supprimer,

poste son rapport

ted971 · Answer

Voilà : http://cjoint.com/?3Lvr7pcmbEJ

ted971 · Answer

par contre j'ai fait un analyse avec roguekiller et voilà son rapport :

RogueKiller V8.4.0 [Dec 20 2012] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.sur-la-toile.com/discussion-193725-1--RogueKiller-Remontees.html
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : Administrateur [Droits d'admin]
Mode : Recherche -- Date : 21/12/2012 18:07:20

¤¤¤ Processus malicieux : 1 ¤¤¤
[SUSP PATH] AdwCleaner.exe -- C:\Documents and Settings\Administrateur\Bureau\AdwCleaner.exe -> TUÉ [TermProc]

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST3500418AS +++++
--- User ---
[MBR] b5c0673b94a923fd73e63af1de11b656
[BSP] d884541894ba74a7c4af1b78a19606bb : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 476929 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[2]_S_21122012_180720.txt >>
RKreport[1]_S_20122012_211108.txt ; RKreport[2]_S_21122012_180720.txt

ted971 · Answer

aidez moi svp le problème n'a toujours pas disparu !

Utilisateur anonyme · Answer

re,

relance ADWC, 

clique sur désinstaller,


relance zhpdiag,


clique sur la flèche verte pour alncer uen mise à jour,




* Clique sur le tourne vis, selectionne tous les modules. 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
 * Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
 

https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers 



je viens de faire la route, trop fatigué, @ demain  :D

ted971 · Answer

voilà :  http://cjoint.com/?3LzbOkURSat

Utilisateur anonyme · Answer

il y a encore quelques bricoles à nettoyer  :D


tu as une version nLite de windows (vérsion modifiée)


 *	Lance ZHPFix via le raccourci sur ton Bureau



*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

[HKLM\Software\McAfee]
O51 - MPSK:{c5f26240-0f08-11e2-bae0-001e8c35aee1}\AutoRun\command. (...) -- I:\SETUP.exe
O51 - MPSK:{b72a6db3-fe04-11df-b6fa-001e8c35aee1}\AutoRun\command. (...) -- I:\SFR.exe (.not file.) 
O51 - MPSK:{b72a6db7-fe04-11df-b6fa-001e8c35aee1}\AutoRun\command. (...) -- J:\SFR.exe (.not file.)  
Emptytemp
EmptyClsid  

---------------------------------------------------------- 
* Clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à droite de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html





Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Utilisateur anonyme · Answer

si MAcafric était fourni avec ton pc, quand tu le reformates, il revient, c'est normal !


 passe à ceci :

https://forums.commentcamarche.net/forum/affich-26709305-pubs-virus#25

ted971 · Answer

Le rapport ZHPFix : 

Rapport de ZHPFix 1.3.10 par Nicolas Coolman, Update du 11/12/2012
Fichier d'export Registre : 
Run by Administrateur at 26/12/2012 15:06:51
Windows XP Professional Service Pack 3 (Build 2600)



========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\McAfee
SUPPRIME CLSID MPSK: {c5f26240-0f08-11e2-bae0-001e8c35aee1}
SUPPRIME CLSID MPSK: {b72a6db3-fe04-11df-b6fa-001e8c35aee1}
SUPPRIME CLSID MPSK: {b72a6db7-fe04-11df-b6fa-001e8c35aee1}

========== Dossier(s) ==========

========== Fichier(s) ==========
SUPPRIME Reboot i:\setup.exe
SUPPRIME Temporaires Windows:


========== Récapitulatif ==========
4 : Clé(s) du Registre
2 : Fichier(s)


End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 26/12/2012 15:06:51 [759]



Et le rapport Malwarebytes :


Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.26.09

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Administrateur :: CONCEPT_EDITION [administrateur]

26/12/2012 15:14:26
mbam-log-2012-12-26 (15-14-26).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 314875
Temps écoulé: 1 heure(s), 23 minute(s), 33 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Données: 1 -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoSMHelp (PUM.Hijack.Help) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)


Voilà ^^

ted971 · Answer

Une petite question : le faite d'avoir malwarebyte et AVG peut-il poser un problème quelconque à ordi?

Utilisateur anonyme · Answer

MBAM exsite en plusieur version :

MBAM vérsion gratuite, dont tu lances de scan à la demande.

MBAM vérsion payante dont il y a une protection résidente.

MBAM version antivirus, payante également  :d
 
la version que tu viens de téléchargé est une vérsion d'essai.

à la fin de cette période, il devient une version normal, les scan se font à la demande après uen mise à jour préalable  :D

redémarre le pc, donne moi des nouvelles de son fonctionnement pour en finir avec  ;-)

ted971 · Answer

Je sais plus quoi faire, la petite croix est toujours présente même sur ce site. J'ai refait un rapport ZHPDiag,  le voici : http://cjoint.com/?3LAuMg6ASIW

Utilisateur anonyme · Answer

désinstalle  Pando Media Booster !

installe la dernière vérsion de java et adobe reader depuis leurs sites dédiés !





*	Lance ZHPFix via le raccourci sur ton Bureau



*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------
O51 - MPSK:{c5f26240-0f08-11e2-bae0-001e8c35aee1}\AutoRun\command. (...) -- I:\SETUP.exe 
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe
Emptytemp
EmptyClsid   


---------------------------------------------------------- 
* Clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à droite de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

Utilisateur anonyme · Answer

à quoi sert  Pando Media Booster ?

pour Quick time, je ne le supprime pas, j'optimise ton pc en même temps, autrement, colle juste la ligne en O51 dans Zhpfix !


O51 - MPSK:{c5f26240-0f08-11e2-bae0-001e8c35aee1}\AutoRun\command. (...) -- I:\SETUP.exe 
Emptytemp 
EmptyClsid

Utilisateur anonyme · Answer

si tu ne l'utilises pas, à désinstaller,


redémarre le pc et donne moi des nouvelles de son fonctionnement avant de continuer

ted971 · Answer

j'ai désinstallé Pando Media Booster et mise a jour java et adobe flash player mais  la petite croix est toujours et encore là, seuls les redirections et les "faux" liens publicitaires ont disparues

Le dernier rapport ZHPDiag : http://cjoint.com/?3LBnlBFBwe5

Utilisateur anonyme · Answer

fais moi une impression d'ecran de ta page, il n'y a rien de visible sur ton rapport !

ted971 · Answer

Dans le carré rouge. Sa apparaît constamment... 

http://cjoint.com/?3LBoLEBtMaf

Utilisateur anonyme · Answer

ok,

ceci, tu l'as avec tous les navigateur ou celui que tu utilises ?

quel est celui ci ?

Chrome ?
Firefoc ?
Opéra ?

ted971 · Answer

Non, je l'ai avec tout les navigateur, j'utilise Google chrome et Mozilla Firefox en général mais même sur Internet Explorer ça me le fait.  Sa apparaît même sur le lecteur Windows Media quand je suis sur" lecture en cours" enfin quand il y pas de musique mais que c'est sur le "site" VirginMega.fr donc c'est quand je vais sur internet (tout moyen confondu).

Utilisateur anonyme · Answer

étrange !

*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe

*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

note : 
 Conserve l'action proposée par défaut par l'outil :

- Si TDSS.tdl2 : l'option Delete sera cochée. 
- Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée. 
- Si "Suspicious object" ou Sptd ou ForgedFile.Multi.Generic : laisse l'option cochée sur Skip
- Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas:D

ted971 · Answer

Je n'arrive pas a trouver le rapport du scan mais j'ai fait un 2ème scan et voilà ce qu'il me dis :

16:43:11.0375 1496  TDSS rootkit removing tool 2.8.15.0 Oct 31 2012 21:47:35
16:43:11.0734 1496  ============================================================
16:43:11.0734 1496  Current date / time: 2012/12/27 16:43:11.0734
16:43:11.0734 1496  SystemInfo:
16:43:11.0734 1496  
16:43:11.0734 1496  OS Version: 5.1.2600 ServicePack: 3.0
16:43:11.0734 1496  Product type: Workstation
16:43:11.0734 1496  ComputerName: CONCEPT_EDITION
16:43:11.0734 1496  UserName: Administrateur
16:43:11.0734 1496  Windows directory: C:\WINDOWS
16:43:11.0734 1496  System windows directory: C:\WINDOWS
16:43:11.0734 1496  Processor architecture: Intel x86
16:43:11.0734 1496  Number of processors: 2
16:43:11.0734 1496  Page size: 0x1000
16:43:11.0734 1496  Boot type: Normal boot
16:43:11.0734 1496  ============================================================
16:43:14.0500 1496  BG loaded
16:43:15.0484 1496  Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000050
16:43:15.0609 1496  ============================================================
16:43:15.0609 1496  \Device\Harddisk0\DR0:
16:43:15.0625 1496  MBR partitions:
16:43:15.0625 1496  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x3A380D41
16:43:15.0625 1496  ============================================================
16:43:15.0875 1496  C: <-> \Device\Harddisk0\DR0\Partition1
16:43:16.0203 1496  ============================================================
16:43:16.0203 1496  Initialize success
16:43:16.0203 1496  ============================================================
16:43:45.0500 2840  ============================================================
16:43:45.0500 2840  Scan started
16:43:45.0500 2840  Mode: Manual; 
16:43:45.0500 2840  ============================================================
16:43:47.0218 2840  ================ Scan system memory ========================
16:43:47.0218 2840  System memory - ok
16:43:47.0234 2840  ================ Scan services =============================
16:43:47.0875 2840  1394hub - ok
16:43:47.0984 2840  Abiosdsk - ok
16:43:47.0984 2840  abp480n5 - ok
16:43:48.0125 2840  [ E5E6DBFC41EA8AAD005CB9A57A96B43B ] ACPI            C:\WINDOWS\system32\DRIVERS\ACPI.sys
16:43:48.0265 2840  ACPI - ok
16:43:48.0578 2840  [ E4ABC1212B70BB03D35E60681C447210 ] ACPIEC          C:\WINDOWS\system32\drivers\ACPIEC.sys
16:43:48.0578 2840  ACPIEC - ok
16:43:48.0828 2840  [ 95CE557D16A75606CCC2D7F3B0B0BCCB ] AdobeFlashPlayerUpdateSvc C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
16:43:48.0843 2840  AdobeFlashPlayerUpdateSvc - ok
16:43:48.0843 2840  adpu160m - ok
16:43:50.0234 2840  [ B11C71B29FA69E4586F9B65560E6604D ] AdvancedSystemCareService5 C:\Program Files\IObit\Advanced SystemCare 5\ASCService.exe
16:43:50.0250 2840  AdvancedSystemCareService5 - ok
16:43:50.0281 2840  [ 8BED39E3C35D6A489438B8141717A557 ] aec             C:\WINDOWS\system32\drivers\aec.sys
16:43:50.0281 2840  aec - ok
16:43:50.0359 2840  [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD             C:\WINDOWS\System32\drivers\afd.sys
16:43:50.0375 2840  AFD - ok
16:43:50.0375 2840  Aha154x - ok
16:43:50.0390 2840  aic78u2 - ok
16:43:50.0390 2840  aic78xx - ok
16:43:51.0437 2840  [ B9B98E08EC127900025F42462D3D0A66 ] Akamai          c:\program files\fichiers communs\akamai/netsession_win_ce5ba24.dll
16:43:51.0437 2840  Suspicious file (Hidden): c:\program files\fichiers communs\akamai/netsession_win_ce5ba24.dll. md5: B9B98E08EC127900025F42462D3D0A66
16:43:51.0437 2840  Akamai ( HiddenFile.Multi.Generic ) - warning
16:43:51.0437 2840  Akamai - detected HiddenFile.Multi.Generic (1)
16:43:51.0593 2840  [ 758FDC60D41716EF889D849989B4B1CD ] Alerter         C:\WINDOWS\system32\alrsvc.dll
16:43:51.0734 2840  Alerter - ok
16:43:51.0796 2840  [ 5E9A6658A2A69AE7EB195113B7A2E7A9 ] ALG             C:\WINDOWS\System32\alg.exe
16:43:51.0968 2840  ALG - ok
16:43:51.0968 2840  AliIde - ok
16:43:51.0968 2840  amsint - ok
16:43:52.0203 2840  [ F36C9F78FC902C8DCE4D3B576BB0435A ] AppMgmt         C:\WINDOWS\System32\appmgmts.dll
16:43:52.0234 2840  AppMgmt - ok
16:43:52.0531 2840  [ B5B8A80875C1DEDEDA8B02765642C32F ] Arp1394         C:\WINDOWS\system32\DRIVERS\arp1394.sys
16:43:52.0531 2840  Arp1394 - ok
16:43:52.0546 2840  asc - ok
16:43:52.0546 2840  asc3350p - ok
16:43:52.0562 2840  asc3550 - ok
16:43:53.0843 2840  [ 776ACEFA0CA9DF0FAA51A5FB2F435705 ] aspnet_state    C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe
16:43:54.0156 2840  aspnet_state - ok
16:43:54.0531 2840  [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac        C:\WINDOWS\system32\DRIVERS\asyncmac.sys
16:43:54.0546 2840  AsyncMac - ok
16:43:54.0671 2840  [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi           C:\WINDOWS\system32\drivers\atapi.sys
16:43:54.0703 2840  atapi - ok
16:43:54.0718 2840  Atdisk - ok
16:43:54.0875 2840  [ 8FDB05AFF463CB36BE0FD3BC779121CD ] Ati HotKey Poller C:\WINDOWS\system32\Ati2evxx.exe
16:43:54.0906 2840  Ati HotKey Poller - ok
16:43:56.0234 2840  [ 175DDF9AE328CB0D8696094FA1346361 ] ati2mtag        C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
16:43:56.0296 2840  ati2mtag - ok
16:43:56.0453 2840  [ 9916C1225104BA14794209CFA8012159 ] Atmarpc         C:\WINDOWS\system32\DRIVERS\atmarpc.sys
16:43:56.0453 2840  Atmarpc - ok
16:43:56.0843 2840  [ B4005AEF7873144634765B570DAC466E ] AudioSrv        C:\WINDOWS\System32\audiosrv.dll
16:43:57.0750 2840  AudioSrv - ok
16:43:57.0875 2840  [ D9F724AA26C010A217C97606B160ED68 ] audstub         C:\WINDOWS\system32\DRIVERS\audstub.sys
16:43:57.0875 2840  audstub - ok
16:43:59.0171 2840  [ AA054CD537357F03D5BA6ABA7562B35F ] avg9emc         C:\Program Files\AVG\AVG9\avgemc.exe
16:43:59.0562 2840  avg9emc - ok
16:44:00.0046 2840  [ C4D15594DB5BE042D3346EA58DF87D89 ] avg9wd          C:\Program Files\AVG\AVG9\avgwdsvc.exe
16:44:00.0062 2840  avg9wd - ok
16:44:01.0390 2840  [ B8C187439D27ABA430DD69FDCF1FA657 ] AvgLdx86        C:\WINDOWS\System32\Drivers\avgldx86.sys
16:44:01.0437 2840  AvgLdx86 - ok
16:44:02.0375 2840  [ 80FF2B1B7EEDA966394F0BAA895BBF4B ] AvgMfx86        C:\WINDOWS\System32\Drivers\avgmfx86.sys
16:44:02.0375 2840  AvgMfx86 - ok
16:44:02.0609 2840  [ 5BBCD8646074A3AF4EE9B321D12C2B64 ] AvgRkx86        C:\WINDOWS\system32\Drivers\avgrkx86.sys
16:44:02.0812 2840  AvgRkx86 - ok
16:44:02.0906 2840  [ 9A7A93388F503A34E7339AE7F9997449 ] AvgTdiX         C:\WINDOWS\System32\Drivers\avgtdix.sys
16:44:02.0921 2840  AvgTdiX - ok
16:44:03.0078 2840  [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep            C:\WINDOWS\system32\drivers\Beep.sys
16:44:03.0140 2840  Beep - ok
16:44:03.0515 2840  [ BAA0B6E647C1AD593E9BAE5CC31BCFFB ] BITS            C:\WINDOWS\system32\qmgr.dll
16:44:03.0859 2840  BITS - ok
16:44:04.0859 2840  [ 952322AE7F95A21F3EEDA99C36C68663 ] Browser         C:\WINDOWS\System32\browser.dll
16:44:10.0859 2840  Browser - ok
16:44:10.0984 2840  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k         C:\WINDOWS\system32\drivers\cbidf2k.sys
16:44:11.0250 2840  cbidf2k - ok
16:44:11.0265 2840  cd20xrnt - ok
16:44:11.0312 2840  [ C1B486A7658353D33A10CC15211A873B ] Cdaudio         C:\WINDOWS\system32\drivers\Cdaudio.sys
16:44:11.0359 2840  Cdaudio - ok
16:44:11.0406 2840  [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs            C:\WINDOWS\system32\drivers\Cdfs.sys
16:44:11.0421 2840  Cdfs - ok
16:44:11.0500 2840  [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom           C:\WINDOWS\system32\DRIVERS\cdrom.sys
16:44:11.0515 2840  Cdrom - ok
16:44:11.0531 2840  Changer - ok
16:44:11.0640 2840  [ 793EF38A5FD086C3C8E48A8A861562ED ] CiSvc           C:\WINDOWS\system32\cisvc.exe
16:44:13.0312 2840  CiSvc - ok
16:44:14.0000 2840  [ 8B30CBB0C07D49B2658FB190946B0E7E ] ClipSrv         C:\WINDOWS\system32\clipsrv.exe
16:44:14.0015 2840  ClipSrv - ok
16:44:14.0546 2840  [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
16:44:16.0562 2840  clr_optimization_v2.0.50727_32 - ok
16:44:16.0921 2840  [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
16:44:17.0578 2840  clr_optimization_v4.0.30319_32 - ok
16:44:17.0703 2840  CmdIde - ok
16:44:17.0828 2840  COMSysApp - ok
16:44:17.0875 2840  Cpqarray - ok
16:44:18.0234 2840  [ 7A6D0B71035E123FDDA2156A25578AD3 ] CryptSvc        C:\WINDOWS\System32\cryptsvc.dll
16:44:18.0312 2840  CryptSvc - ok
16:44:18.0328 2840  dac2w2k - ok
16:44:18.0328 2840  dac960nt - ok
16:44:18.0671 2840  [ 0203B1AAD358F206CB0A3C1F93CCE17A ] DcomLaunch      C:\WINDOWS\system32pcss.dll
16:44:18.0750 2840  DcomLaunch - ok
16:44:18.0953 2840  [ 318F535DC05551D96DEEB90B6D6904DE ] Dhcp            C:\WINDOWS\System32\dhcpcsvc.dll
16:44:19.0109 2840  Dhcp - ok
16:44:19.0281 2840  [ 044452051F3E02E7963599FC8F4F3E25 ] Disk            C:\WINDOWS\system32\DRIVERS\disk.sys
16:44:19.0281 2840  Disk - ok
16:44:19.0281 2840  dmadmin - ok
16:44:19.0562 2840  [ F5DEADD42335FB33EDCA74ECB2F36CBA ] dmboot          C:\WINDOWS\system32\drivers\dmboot.sys
16:44:19.0843 2840  dmboot - ok
16:44:19.0890 2840  [ 5A7C47C9B3F9FB92A66410A7509F0C71 ] dmio            C:\WINDOWS\system32\drivers\dmio.sys
16:44:19.0890 2840  dmio - ok
16:44:20.0140 2840  [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload          C:\WINDOWS\system32\drivers\dmload.sys
16:44:20.0140 2840  dmload - ok
16:44:20.0296 2840  [ 6797C23D6B79935482D7F0E8CA5E5B67 ] dmserver        C:\WINDOWS\System32\dmserver.dll
16:44:20.0312 2840  dmserver - ok
16:44:20.0328 2840  [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic          C:\WINDOWS\system32\drivers\DMusic.sys
16:44:20.0328 2840  DMusic - ok
16:44:20.0609 2840  [ 1A1E59377FB6CACD711CC5073C4A7D79 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll
16:44:20.0609 2840  Dnscache - ok
16:44:20.0890 2840  [ 3FCF86F03D0302443C21CE6E5BBF7A25 ] Dot3svc         C:\WINDOWS\System32\dot3svc.dll
16:44:21.0328 2840  Dot3svc - ok
16:44:21.0328 2840  dpti2o - ok
16:44:21.0546 2840  [ A694D8DB6D360A3BBB0BD1517F1C1AEE ] driverhardwarev2 C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
16:44:21.0718 2840  driverhardwarev2 - ok
16:44:21.0953 2840  [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud         C:\WINDOWS\system32\drivers\drmkaud.sys
16:44:21.0953 2840  drmkaud - ok
16:44:22.0125 2840  [ 687AF6BB383885FF6A64071B189A7F3E ] dtsoftbus01     C:\WINDOWS\system32\DRIVERS\dtsoftbus01.sys
16:44:22.0125 2840  dtsoftbus01 - ok
16:44:22.0125 2840  EagleXNt - ok
16:44:22.0250 2840  [ 8B5FC9087D2CAB110BC2ED5CC5E7B8AC ] EapHost         C:\WINDOWS\System32\eapsvc.dll
16:44:22.0281 2840  EapHost - ok
16:44:22.0500 2840  [ 94F948CB12C4D35483F1E815DEB16C7B ] ERSvc           C:\WINDOWS\System32\ersvc.dll
16:44:22.0640 2840  ERSvc - ok
16:44:23.0187 2840  [ C3FB1D70CB88722267949694BA51759E ] Eventlog        C:\WINDOWS\system32\services.exe
16:44:23.0343 2840  Eventlog - ok
16:44:23.0531 2840  [ EC16AE9B37EACF871629227A3F3913FD ] EventSystem     C:\WINDOWS\system32\es.dll
16:44:23.0937 2840  EventSystem - ok
16:44:23.0984 2840  [ 38D332A6D56AF32635675F132548343E ] Fastfat         C:\WINDOWS\system32\drivers\Fastfat.sys
16:44:24.0171 2840  Fastfat - ok
16:44:24.0250 2840  [ 1B8542F338CDD86929A084A455837158 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll
16:44:24.0265 2840  FastUserSwitchingCompatibility - ok
16:44:24.0406 2840  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc             C:\WINDOWS\system32\drivers\Fdc.sys
16:44:24.0468 2840  Fdc - ok
16:44:24.0500 2840  [ 31F923EB2170FC172C81ABDA0045D18C ] Fips            C:\WINDOWS\system32\drivers\Fips.sys
16:44:24.0500 2840  Fips - ok
16:44:24.0500 2840  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk        C:\WINDOWS\system32\drivers\Flpydisk.sys
16:44:24.0703 2840  Flpydisk - ok
16:44:24.0937 2840  [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr          C:\WINDOWS\system32\drivers\fltmgr.sys
16:44:25.0062 2840  FltMgr - ok
16:44:25.0750 2840  [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
16:44:25.0859 2840  FontCache3.0.0.0 - ok
16:44:26.0031 2840  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys
16:44:26.0234 2840  Fs_Rec - ok
16:44:26.0296 2840  [ A86859B77B908C18C2657F284AA29FE3 ] Ftdisk          C:\WINDOWS\system32\DRIVERS\ftdisk.sys
16:44:26.0296 2840  Ftdisk - ok
16:44:26.0968 2840  [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc             C:\WINDOWS\system32\DRIVERS\msgpc.sys
16:44:27.0125 2840  Gpc - ok
16:44:27.0484 2840  [ F02A533F517EB38333CB12A9E8963773 ] gupdate         C:\Program Files\Google\Update\GoogleUpdate.exe
16:44:27.0484 2840  gupdate - ok
16:44:27.0500 2840  [ F02A533F517EB38333CB12A9E8963773 ] gupdatem        C:\Program Files\Google\Update\GoogleUpdate.exe
16:44:27.0500 2840  gupdatem - ok
16:44:27.0781 2840  [ 833051C6C6C42117191935F734CFBD97 ] hamachi         C:\WINDOWS\system32\DRIVERS\hamachi.sys
16:44:27.0859 2840  hamachi - ok
16:44:28.0484 2840  [ 616399E27A55C97AE859230EB13984D8 ] Hamachi2Svc     C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
16:44:28.0500 2840  Hamachi2Svc - ok
16:44:28.0984 2840  [ 573C7D0A32852B48F3058CFD8026F511 ] HDAudBus        C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
16:44:28.0984 2840  HDAudBus - ok
16:44:28.0984 2840  HidServ - ok
16:44:29.0109 2840  [ CCF82C5EC8A7326C3066DE870C06DAF1 ] hidusb          C:\WINDOWS\system32\DRIVERS\hidusb.sys
16:44:29.0109 2840  hidusb - ok
16:44:29.0187 2840  [ 17B3C3D40CDBA40C2E331D28BE4DE27F ] hkmsvc          C:\WINDOWS\System32\kmsvc.dll
16:44:29.0187 2840  hkmsvc - ok
16:44:29.0187 2840  hpn - ok
16:44:29.0375 2840  [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP            C:\WINDOWS\system32\Drivers\HTTP.sys
16:44:29.0375 2840  HTTP - ok
16:44:29.0578 2840  [ BD31CFACE38D1800ABDB43F4260AF0D5 ] HTTPFilter      C:\WINDOWS\System32\w3ssl.dll
16:44:29.0703 2840  HTTPFilter - ok
16:44:29.0718 2840  i2omgmt - ok
16:44:29.0718 2840  i2omp - ok
16:44:29.0750 2840  [ A09BDC4ED10E3B2E0EC27BB94AF32516 ] i8042prt        C:\WINDOWS\system32\DRIVERS\i8042prt.sys
16:44:29.0750 2840  i8042prt - ok
16:44:29.0968 2840  [ DE01BF14FFB150C779FD561BD0E3C5C5 ] iastor          C:\WINDOWS\system32\DRIVERS\iaStor.sys
16:44:29.0968 2840  iastor - ok
16:44:30.0078 2840  [ 89747A423B7F9990F1B44668B302D4D5 ] ICDSPTSV        C:\WINDOWS\system32\IcdSptSv.exe
16:44:30.0078 2840  ICDSPTSV - ok
16:44:30.0125 2840  [ 8D083E56EDE3A80B214020DA9F03143A ] ICDUSB3         C:\WINDOWS\system32\Drivers\ICDUSB3.sys
16:44:30.0281 2840  ICDUSB3 - ok
16:44:30.0437 2840  [ 1CF03C69B49ACB70C722DF92755C0C8C ] IDriverT        C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
16:44:30.0437 2840  IDriverT - ok
16:44:30.0687 2840  [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc           c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
16:44:30.0859 2840  idsvc - ok
16:44:30.0906 2840  [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi           C:\WINDOWS\system32\DRIVERS\imapi.sys
16:44:30.0906 2840  Imapi - ok
16:44:31.0015 2840  [ C4221678BBAA55239C23632875759961 ] ImapiService    C:\WINDOWS\system32\imapi.exe
16:44:31.0031 2840  ImapiService - ok
16:44:31.0031 2840  ini910u - ok
16:44:31.0453 2840  [ CBDDAB14249B2F05407FC09AB8FFFB88 ] IntcAzAudAddService C:\WINDOWS\system32\drivers\RtkHDAud.sys
16:44:31.0531 2840  IntcAzAudAddService - ok
16:44:31.0546 2840  IntelIde - ok
16:44:31.0640 2840  [ AD340800C35A42D4DE1641A37FEEA34C ] intelppm        C:\WINDOWS\system32\DRIVERS\intelppm.sys
16:44:31.0640 2840  intelppm - ok
16:44:31.0671 2840  [ 3BB22519A194418D5FEC05D800A19AD0 ] Ip6Fw           C:\WINDOWS\system32\drivers\ip6fw.sys
16:44:31.0671 2840  Ip6Fw - ok
16:44:31.0703 2840  [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
16:44:31.0703 2840  IpFilterDriver - ok
16:44:31.0828 2840  [ B87AB476DCF76E72010632B5550955F5 ] IpInIp          C:\WINDOWS\system32\DRIVERS\ipinip.sys
16:44:31.0843 2840  IpInIp - ok
16:44:31.0875 2840  [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat           C:\WINDOWS\system32\DRIVERS\ipnat.sys
16:44:31.0875 2840  IpNat - ok
16:44:31.0890 2840  [ 23C74D75E36E7158768DD63D92789A91 ] IPSec           C:\WINDOWS\system32\DRIVERS\ipsec.sys
16:44:31.0890 2840  IPSec - ok
16:44:31.0937 2840  [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM          C:\WINDOWS\system32\DRIVERS\irenum.sys
16:44:31.0984 2840  IRENUM - ok
16:44:32.0140 2840  [ 355836975A67B6554BCA60328CD6CB74 ] isapnp          C:\WINDOWS\system32\DRIVERS\isapnp.sys
16:44:32.0156 2840  isapnp - ok
16:44:32.0703 2840  [ 6F9AE59017FAE7E111265394967E846E ] JavaQuickStarterService C:\Program Files\Java\jre7\bin\jqs.exe
16:44:32.0703 2840  JavaQuickStarterService - ok
16:44:32.0750 2840  [ 16813155807C6881F4BFBF6657424659 ] Kbdclass        C:\WINDOWS\system32\DRIVERS\kbdclass.sys
16:44:32.0750 2840  Kbdclass - ok
16:44:32.0859 2840  [ 94C59CB884BA010C063687C3A50DCE8E ] kbdhid          C:\WINDOWS\system32\DRIVERS\kbdhid.sys
16:44:32.0859 2840  kbdhid - ok
16:44:32.0906 2840  [ 692BCF44383D056AED41B045A323D378 ] kmixer          C:\WINDOWS\system32\drivers\kmixer.sys
16:44:32.0921 2840  kmixer - ok
16:44:33.0078 2840  [ B467646C54CC746128904E1654C750C1 ] KSecDD          C:\WINDOWS\system32\drivers\KSecDD.sys
16:44:33.0078 2840  KSecDD - ok
16:44:33.0187 2840  [ 1DB8078A32E03AC8F5EB5E6DCAC2AA34 ] lanmanserver    C:\WINDOWS\System32\srvsvc.dll
16:44:33.0187 2840  lanmanserver - ok
16:44:33.0250 2840  [ AD54EAD46D92F413BE189AABC1C59490 ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll
16:44:33.0250 2840  lanmanworkstation - ok
16:44:33.0250 2840  lbrtfdc - ok
16:44:33.0343 2840  [ 0F357C079AC529A844AB5B18E4EEF881 ] LmHosts         C:\WINDOWS\System32\lmhsvc.dll
16:44:33.0343 2840  LmHosts - ok
16:44:33.0359 2840  lxdc_device - ok
16:44:33.0421 2840  [ DAD9180B4181F90194553C0F95B6DAD9 ] maconfservice   C:\Program Files\ma-config.com\maconfservice.exe
16:44:33.0437 2840  maconfservice - ok
16:44:33.0515 2840  [ F0435FE3C1EC2659D2BBF073CA0752EE ] massfilter      C:\WINDOWS\system32\drivers\massfilter.sys
16:44:33.0531 2840  massfilter - ok
16:44:33.0656 2840  [ E67A66A3781C1A483F0F8992664CBE0D ] Messenger       C:\WINDOWS\System32\msgsvc.dll
16:44:33.0656 2840  Messenger - ok
16:44:33.0671 2840  mferkdk - ok
16:44:33.0906 2840  [ 123271BD5237AB991DC5C21FDF8835EB ] Microsoft Office Groove Audit Service C:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe
16:44:33.0906 2840  Microsoft Office Groove Audit Service - ok
16:44:33.0953 2840  [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd           C:\WINDOWS\system32\drivers\mnmdd.sys
16:44:33.0953 2840  mnmdd - ok
16:44:34.0031 2840  [ D3A2870CD96CDA7BCFF3DC54F64087AD ] mnmsrvc         C:\WINDOWS\system32\mnmsrvc.exe
16:44:34.0046 2840  mnmsrvc - ok
16:44:34.0187 2840  [ 510ADE9327FE84C10254E1902697E25F ] Modem           C:\WINDOWS\system32\drivers\Modem.sys
16:44:34.0187 2840  Modem - ok
16:44:34.0265 2840  [ 027C01BD7EF3349AAEBC883D8A799EFB ] Mouclass        C:\WINDOWS\system32\DRIVERS\mouclass.sys
16:44:34.0265 2840  Mouclass - ok
16:44:34.0359 2840  [ 124D6846040C79B9C997F78EF4B2A4E5 ] mouhid          C:\WINDOWS\system32\DRIVERS\mouhid.sys
16:44:34.0359 2840  mouhid - ok
16:44:34.0375 2840  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr        C:\WINDOWS\system32\drivers\MountMgr.sys
16:44:34.0390 2840  MountMgr - ok
16:44:34.0578 2840  [ 8C7336950F1E69CDFD811CBBD9CF00A2 ] MozillaMaintenance C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
16:44:34.0593 2840  MozillaMaintenance - ok
16:44:34.0593 2840  mraid35x - ok
16:44:34.0625 2840  [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV          C:\WINDOWS\system32\DRIVERS\mrxdav.sys
16:44:34.0625 2840  MRxDAV - ok
16:44:34.0953 2840  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
16:44:35.0171 2840  MRxSmb - ok
16:44:35.0281 2840  [ 8648D670AE0D95C95E7BBB5B80661796 ] MSDTC           C:\WINDOWS\system32\msdtc.exe
16:44:35.0296 2840  MSDTC - ok
16:44:35.0390 2840  [ C941EA2454BA8350021D774DAF0F1027 ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys
16:44:35.0390 2840  Msfs - ok
16:44:35.0406 2840  MSIServer - ok
16:44:35.0421 2840  [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV         C:\WINDOWS\system32\drivers\MSKSSRV.sys
16:44:35.0437 2840  MSKSSRV - ok
16:44:35.0437 2840  [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys
16:44:35.0437 2840  MSPCLOCK - ok
16:44:35.0609 2840  [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM           C:\WINDOWS\system32\drivers\MSPQM.sys
16:44:35.0625 2840  MSPQM - ok
16:44:35.0703 2840  [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios        C:\WINDOWS\system32\DRIVERS\mssmbios.sys
16:44:35.0703 2840  mssmbios - ok
16:44:35.0765 2840  [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup             C:\WINDOWS\system32\drivers\Mup.sys
16:44:35.0781 2840  Mup - ok
16:44:35.0953 2840  [ 69E4FBBABAEEE1BFF422E091DA3171DA ] napagent        C:\WINDOWS\System32\qagentrt.dll
16:44:36.0000 2840  napagent - ok
16:44:36.0062 2840  [ 1DF7F42665C94B825322FAE71721130D ] NDIS            C:\WINDOWS\system32\drivers\NDIS.sys
16:44:36.0062 2840  NDIS - ok
16:44:36.0125 2840  [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi        C:\WINDOWS\system32\DRIVERS
distapi.sys
16:44:36.0156 2840  NdisTapi - ok
16:44:36.0203 2840  [ F927A4434C5028758A842943EF1A3849 ] Ndisuio         C:\WINDOWS\system32\DRIVERS
disuio.sys
16:44:36.0203 2840  Ndisuio - ok
16:44:36.0218 2840  [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan         C:\WINDOWS\system32\DRIVERS
diswan.sys
16:44:36.0218 2840  NdisWan - ok
16:44:36.0296 2840  [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy         C:\WINDOWS\system32\drivers\NDProxy.sys
16:44:36.0296 2840  NDProxy - ok
16:44:36.0328 2840  [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS         C:\WINDOWS\system32\DRIVERS
etbios.sys
16:44:36.0328 2840  NetBIOS - ok
16:44:36.0375 2840  [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT           C:\WINDOWS\system32\DRIVERS
etbt.sys
16:44:36.0375 2840  NetBT - ok
16:44:36.0421 2840  [ 5C9B1D83755B36237B70F95DF3D46A52 ] NetDDE          C:\WINDOWS\system32
etdde.exe
16:44:36.0421 2840  NetDDE - ok
16:44:36.0453 2840  [ 5C9B1D83755B36237B70F95DF3D46A52 ] NetDDEdsdm      C:\WINDOWS\system32
etdde.exe
16:44:36.0453 2840  NetDDEdsdm - ok
16:44:36.0500 2840  [ 91E6024D6D4DCDECDB36C43ECF9BBECB ] Netlogon        C:\WINDOWS\system32\lsass.exe
16:44:36.0500 2840  Netlogon - ok
16:44:36.0531 2840  [ BE0CB143FA427D93440DED18DB8C918B ] Netman          C:\WINDOWS\System32
etman.dll
16:44:36.0531 2840  Netman - ok
16:44:36.0625 2840  [ D34612C5D02D026535B3095D620626AE ] NetTcpPortSharing c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
16:44:36.0671 2840  NetTcpPortSharing - ok
16:44:36.0734 2840  [ E9E47CFB2D461FA0FC75B7A74C6383EA ] NIC1394         C:\WINDOWS\system32\DRIVERS
ic1394.sys
16:44:36.0734 2840  NIC1394 - ok
16:44:36.0843 2840  [ 6F5F546A92C7B6AE45DB1D6910781EB0 ] Nla             C:\WINDOWS\System32\mswsock.dll
16:44:36.0843 2840  Nla - ok
16:44:36.0921 2840  [ 419F4D80FE7E34E2626C84B3C6035955 ] NMSCFG          C:\WINDOWS\system32\drivers\NMSCFG.SYS
16:44:36.0921 2840  NMSCFG - ok
16:44:37.0015 2840  [ EEEA4A259891D43FEC7C25E45973740D ] NMSSvc          C:\WINDOWS\system32\NMSSvc.exe
16:44:37.0031 2840  NMSSvc - ok
16:44:37.0062 2840  [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys
16:44:37.0078 2840  Npfs - ok
16:44:37.0140 2840  [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys
16:44:37.0218 2840  Ntfs - ok
16:44:37.0281 2840  [ 91E6024D6D4DCDECDB36C43ECF9BBECB ] NtLmSsp         C:\WINDOWS\system32\lsass.exe
16:44:37.0281 2840  NtLmSsp - ok
16:44:37.0343 2840  [ 037D92B3A7853A183FCAB77FB1D13D6C ] NtmsSvc         C:\WINDOWS\system32
tmssvc.dll
16:44:37.0375 2840  NtmsSvc - ok
16:44:37.0468 2840  [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null            C:\WINDOWS\system32\drivers\Null.sys
16:44:37.0468 2840  Null - ok
16:44:37.0500 2840  [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt        C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
16:44:37.0500 2840  NwlnkFlt - ok
16:44:37.0515 2840  [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd        C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
16:44:37.0515 2840  NwlnkFwd - ok
16:44:37.0796 2840  [ 785F487A64950F3CB8E9F16253BA3B7B ] odserv          C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE
16:44:37.0828 2840  odserv - ok
16:44:37.0843 2840  [ CA33832DF41AFB202EE7AEB05145922F ] ohci1394        C:\WINDOWS\system32\DRIVERS\ohci1394.sys
16:44:37.0859 2840  ohci1394 - ok
16:44:38.0000 2840  [ 9D10F99A6712E28F8ACD5641E3A7EA6B ] ose             C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
16:44:38.0000 2840  ose - ok
16:44:38.0062 2840  [ 8FD0BDBEA875D06CCF6C945CA9ABAF75 ] Parport         C:\WINDOWS\system32\drivers\Parport.sys
16:44:38.0062 2840  Parport - ok
16:44:38.0093 2840  [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr         C:\WINDOWS\system32\drivers\PartMgr.sys
16:44:38.0109 2840  PartMgr - ok
16:44:38.0187 2840  [ 9575C5630DB8FB804649A6959737154C ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys
16:44:38.0187 2840  ParVdm - ok
16:44:38.0187 2840  [ 043410877BDA580C528F45165F7125BC ] PCI             C:\WINDOWS\system32\DRIVERS\pci.sys
16:44:38.0187 2840  PCI - ok
16:44:38.0203 2840  PCIDump - ok
16:44:38.0203 2840  PCIIde - ok
16:44:38.0250 2840  [ F0406CBC60BDB0394A0E17FFB04CDD3D ] Pcmcia          C:\WINDOWS\system32\drivers\Pcmcia.sys
16:44:38.0250 2840  Pcmcia - ok
16:44:38.0250 2840  PDCOMP - ok
16:44:38.0265 2840  PDFRAME - ok
16:44:38.0265 2840  PDRELI - ok
16:44:38.0265 2840  PDRFRAME - ok
16:44:38.0265 2840  perc2 - ok
16:44:38.0281 2840  perc2hib - ok
16:44:38.0328 2840  [ C3FB1D70CB88722267949694BA51759E ] PlugPlay        C:\WINDOWS\system32\services.exe
16:44:38.0328 2840  PlugPlay - ok
16:44:38.0343 2840  [ 91E6024D6D4DCDECDB36C43ECF9BBECB ] PolicyAgent     C:\WINDOWS\system32\lsass.exe
16:44:38.0343 2840  PolicyAgent - ok
16:44:38.0359 2840  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport    C:\WINDOWS\system32\DRIVERSaspptp.sys
16:44:38.0359 2840  PptpMiniport - ok
16:44:38.0359 2840  [ 91E6024D6D4DCDECDB36C43ECF9BBECB ] ProtectedStorage C:\WINDOWS\system32\lsass.exe
16:44:38.0359 2840  ProtectedStorage - ok
16:44:38.0406 2840  [ 09298EC810B07E5D582CB3A3F9255424 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys
16:44:38.0421 2840  PSched - ok
16:44:38.0453 2840  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink         C:\WINDOWS\system32\DRIVERS\ptilink.sys
16:44:38.0453 2840  Ptilink - ok
16:44:38.0468 2840  [ 153D02480A0A2F45785522E814C634B6 ] PxHelp20        C:\WINDOWS\system32\Drivers\PxHelp20.sys
16:44:38.0468 2840  PxHelp20 - ok
16:44:38.0468 2840  ql1080 - ok
16:44:38.0468 2840  Ql10wnt - ok
16:44:38.0484 2840  ql12160 - ok
16:44:38.0484 2840  ql1240 - ok
16:44:38.0484 2840  ql1280 - ok
16:44:38.0562 2840  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          C:\WINDOWS\system32\DRIVERSasacd.sys
16:44:38.0562 2840  RasAcd - ok
16:44:38.0578 2840  [ 78DA9CCDAC683EF5AA87D1C919F6D221 ] RasAuto         C:\WINDOWS\System32asauto.dll
16:44:38.0593 2840  RasAuto - ok
16:44:38.0640 2840  [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp         C:\WINDOWS\system32\DRIVERSasl2tp.sys
16:44:38.0640 2840  Rasl2tp - ok
16:44:38.0703 2840  [ 0A48DF90B4784F9B90A2671AF992C914 ] RasMan          C:\WINDOWS\System32asmans.dll
16:44:38.0718 2840  RasMan - ok
16:44:38.0734 2840  [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe        C:\WINDOWS\system32\DRIVERSaspppoe.sys
16:44:38.0734 2840  RasPppoe - ok
16:44:38.0859 2840  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          C:\WINDOWS\system32\DRIVERSaspti.sys
16:44:38.0859 2840  Raspti - ok
16:44:38.0937 2840  [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss           C:\WINDOWS\system32\DRIVERSdbss.sys
16:44:38.0937 2840  Rdbss - ok
16:44:39.0109 2840  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
16:44:39.0109 2840  RDPCDD - ok
16:44:39.0140 2840  [ 15CABD0F7C00C47C70124907916AF3F1 ] rdpdr           C:\WINDOWS\system32\DRIVERSdpdr.sys
16:44:39.0140 2840  rdpdr - ok
16:44:39.0218 2840  [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD           C:\WINDOWS\system32\drivers\RDPWD.sys
16:44:39.0234 2840  RDPWD - ok
16:44:39.0265 2840  [ 9F63D9C5B238ED1C375D417EFF3D5BE7 ] RDSessMgr       C:\WINDOWS\system32\sessmgr.exe
16:44:39.0265 2840  RDSessMgr - ok
16:44:39.0281 2840  [ D8EB2A7904DB6C916EB5361878DDCBAE ] redbook         C:\WINDOWS\system32\DRIVERSedbook.sys
16:44:39.0296 2840  redbook - ok
16:44:39.0421 2840  [ 7DA370C31673C99497BD07068EE6E354 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll
16:44:39.0421 2840  RemoteAccess - ok
16:44:39.0562 2840  [ E598D81197E2E0EC42A0C55772BB00E8 ] RemoteRegistry  C:\WINDOWS\system32egsvc.dll
16:44:39.0562 2840  RemoteRegistry - ok
16:44:39.0640 2840  [ 499C59A2584F6D4EA41E944DA571D993 ] RpcLocator      C:\WINDOWS\system32\locator.exe
16:44:39.0640 2840  RpcLocator - ok
16:44:39.0687 2840  [ 0203B1AAD358F206CB0A3C1F93CCE17A ] RpcSs           C:\WINDOWS\system32pcss.dll
16:44:39.0687 2840  RpcSs - ok
16:44:39.0734 2840  [ 414964844F4793ACB868D057E8ED997E ] RSVP            C:\WINDOWS\system32svp.exe
16:44:39.0796 2840  RSVP - ok
16:44:39.0875 2840  [ 40607773FECD00708354809E233823F2 ] RTLE8023xp      C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
16:44:39.0875 2840  RTLE8023xp - ok
16:44:39.0906 2840  [ 91E6024D6D4DCDECDB36C43ECF9BBECB ] SamSs           C:\WINDOWS\system32\lsass.exe
16:44:39.0906 2840  SamSs - ok
16:44:39.0984 2840  [ 67949CC8A865296C1333C96A4E1A2D66 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe
16:44:39.0984 2840  SCardSvr - ok
16:44:40.0062 2840  [ 55F5C5C1BE1A78E285033E432BA01597 ] Schedule        C:\WINDOWS\system32\schedsvc.dll
16:44:40.0062 2840  Schedule - ok
16:44:40.0093 2840  [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys
16:44:40.0109 2840  Secdrv - ok
16:44:40.0140 2840  [ 5AC311C0AF2AF5EC221670BB8DC479D3 ] seclogon        C:\WINDOWS\System32\seclogon.dll
16:44:40.0140 2840  seclogon - ok
16:44:40.0156 2840  [ 3531366F38F453D08FE72E7B32DFE786 ] SENS            C:\WINDOWS\system32\sens.dll
16:44:40.0171 2840  SENS - ok
16:44:40.0187 2840  [ 93D313C31F7AD9EA2B75F26075413C7C ] Serial          C:\WINDOWS\system32\drivers\Serial.sys
16:44:40.0187 2840  Serial - ok
16:44:40.0390 2840  [ ED07239256537A99EADF38F56739A9C0 ] ServiceSFRABCD  C:\Program Files\SFR\Gestionnaire de Connexion SFR\SFRABCDService.exe
16:44:40.0406 2840  ServiceSFRABCD - ok
16:44:40.0500 2840  [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy         C:\WINDOWS\system32\DRIVERS\sfloppy.sys
16:44:40.0515 2840  Sfloppy - ok
16:44:40.0562 2840  [ F4CE708A7D17A625DE6C0FD746D50E88 ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll
16:44:40.0562 2840  SharedAccess - ok
16:44:40.0625 2840  [ 1B8542F338CDD86929A084A455837158 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
16:44:40.0640 2840  ShellHWDetection - ok
16:44:40.0640 2840  Simbad - ok
16:44:40.0656 2840  Sparrow - ok
16:44:40.0671 2840  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter        C:\WINDOWS\system32\drivers\splitter.sys
16:44:40.0687 2840  splitter - ok
16:44:40.0750 2840  [ 60784F891563FB1B767F70117FC2428F ] Spooler         C:\WINDOWS\system32\spoolsv.exe
16:44:40.0750 2840  Spooler - ok
16:44:40.0859 2840  [ 39626E6DC1FB39434EC40C42722B660A ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys
16:44:40.0875 2840  sr - ok
16:44:41.0015 2840  [ 6ED29124A1C83BD0CF6B26BD01CA6F6F ] srservice       C:\WINDOWS\system32\srsvc.dll
16:44:41.0015 2840  srservice - ok
16:44:41.0234 2840  [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv             C:\WINDOWS\system32\DRIVERS\srv.sys
16:44:41.0234 2840  Srv - ok
16:44:41.0281 2840  [ EA9E0DB8684CEF2FD3BADD671DF5A112 ] SSDPSRV         C:\WINDOWS\System32\ssdpsrv.dll
16:44:41.0281 2840  SSDPSRV - ok
16:44:41.0453 2840  [ D76B0E8A4ECAD1ADCC75FD14A7ACC54C ] stisvc          C:\WINDOWS\system32\wiaservc.dll
16:44:41.0453 2840  stisvc - ok
16:44:41.0562 2840  [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys
16:44:41.0562 2840  swenum - ok
16:44:41.0687 2840  [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys
16:44:41.0687 2840  swmidi - ok
16:44:41.0687 2840  SwPrv - ok
16:44:41.0687 2840  symc810 - ok
16:44:41.0703 2840  symc8xx - ok
16:44:41.0703 2840  sym_hi - ok
16:44:41.0703 2840  sym_u3 - ok
16:44:42.0046 2840  [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys
16:44:42.0046 2840  sysaudio - ok
16:44:42.0234 2840  [ 0899061318A6B1D9596AABFC77F45E44 ] SysmonLog       C:\WINDOWS\system32\smlogsvc.exe
16:44:42.0265 2840  SysmonLog - ok
16:44:42.0765 2840  [ 8E5231171AD6595FF002E848CC54FCD7 ] TapiSrv         C:\WINDOWS\System32	apisrv.dll
16:44:42.0765 2840  TapiSrv - ok
16:44:42.0953 2840  [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip           C:\WINDOWS\system32\DRIVERS	cpip.sys
16:44:42.0968 2840  Tcpip - ok
16:44:43.0062 2840  [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys
16:44:43.0078 2840  TDPIPE - ok
16:44:43.0125 2840  [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP           C:\WINDOWS\system32\drivers\TDTCP.sys
16:44:43.0140 2840  TDTCP - ok
16:44:43.0218 2840  [ 88155247177638048422893737429D9E ] TermDD          C:\WINDOWS\system32\DRIVERS	ermdd.sys
16:44:43.0218 2840  TermDD - ok
16:44:43.0359 2840  [ 710BC85A8C22626EE094439E3EA0D38C ] TermService     C:\WINDOWS\System32	ermsrv.dll
16:44:43.0359 2840  TermService - ok
16:44:43.0593 2840  [ 1B8542F338CDD86929A084A455837158 ] Themes          C:\WINDOWS\System32\shsvcs.dll
16:44:43.0593 2840  Themes - ok
16:44:43.0765 2840  [ D859A9D2F026CE5804485068FFD6EAF2 ] TlntSvr         C:\WINDOWS\system32	lntsvr.exe
16:44:43.0781 2840  TlntSvr - ok
16:44:43.0796 2840  TosIde - ok
16:44:43.0890 2840  [ E1A84A5067627407A53C2C4F8D8A1D2E ] TrkWks          C:\WINDOWS\system32	rkwks.dll
16:44:43.0937 2840  TrkWks - ok
16:44:44.0000 2840  [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys
16:44:44.0031 2840  Udfs - ok
16:44:44.0031 2840  ultra - ok
16:44:44.0312 2840  [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys
16:44:44.0343 2840  Update - ok
16:44:44.0437 2840  [ BD8166A495B02308F364B36249475F22 ] upnphost        C:\WINDOWS\System32\upnphost.dll
16:44:44.0453 2840  upnphost - ok
16:44:44.0625 2840  [ 1EDC93D7BD731B5CA6248AE245099B60 ] UPS             C:\WINDOWS\System32\ups.exe
16:44:44.0656 2840  UPS - ok
16:44:44.0718 2840  [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp         C:\WINDOWS\system32\DRIVERS\usbccgp.sys
16:44:44.0734 2840  usbccgp - ok
16:44:44.0781 2840  [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci         C:\WINDOWS\system32\DRIVERS\usbehci.sys
16:44:44.0781 2840  usbehci - ok
16:44:44.0890 2840  [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys
16:44:44.0906 2840  usbhub - ok
16:44:45.0109 2840  [ A717C8721046828520C9EDF31288FC00 ] usbprint        C:\WINDOWS\system32\DRIVERS\usbprint.sys
16:44:45.0125 2840  usbprint - ok
16:44:45.0171 2840  [ A0B8CF9DEB1184FBDD20784A58FA75D4 ] usbscan         C:\WINDOWS\system32\DRIVERS\usbscan.sys
16:44:45.0171 2840  usbscan - ok
16:44:45.0187 2840  [ A32426D9B14A089EAA1D922E0C5801A9 ] usbstor         C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
16:44:45.0187 2840  usbstor - ok
16:44:45.0265 2840  [ 26496F9DEE2D787FC3E61AD54821FFE6 ] usbuhci         C:\WINDOWS\system32\DRIVERS\usbuhci.sys
16:44:45.0265 2840  usbuhci - ok
16:44:45.0296 2840  [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave         C:\WINDOWS\System32\drivers\vga.sys
16:44:45.0296 2840  VgaSave - ok
16:44:45.0312 2840  ViaIde - ok
16:44:45.0328 2840  [ 46DE1126684369BACE4849E4FC8C43CA ] VolSnap         C:\WINDOWS\system32\drivers\VolSnap.sys
16:44:45.0328 2840  VolSnap - ok
16:44:45.0390 2840  [ 5A4DA252B2C0550AB83D129C02CF6C19 ] VSS             C:\WINDOWS\System32\vssvc.exe
16:44:45.0390 2840  VSS - ok
16:44:45.0531 2840  [ C1F726EE0B043B074A68992BC4AEF8FD ] W32Time         C:\WINDOWS\system32\w32time.dll
16:44:45.0546 2840  W32Time - ok
16:44:45.0656 2840  [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys
16:44:45.0656 2840  Wanarp - ok
16:44:45.0718 2840  [ BBCFEAB7E871CDDAC2D397EE7FA91FDC ] Wdf01000        C:\WINDOWS\system32\Drivers\wdf01000.sys
16:44:45.0828 2840  Wdf01000 - ok
16:44:45.0828 2840  WDICA - ok
16:44:45.0859 2840  [ 6768ACF64B18196494413695F0C3A00F ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys
16:44:45.0875 2840  wdmaud - ok
16:44:45.0937 2840  [ 714670E64FBE6D28D99871ED9A52A334 ] WebClient       C:\WINDOWS\System32\webclnt.dll
16:44:45.0953 2840  WebClient - ok
16:44:46.0265 2840  [ 5E9DEAE9980FF34BCD6DDE2E9E2BF911 ] winmgmt         C:\WINDOWS\system32\wbem\WMIsvc.dll
16:44:46.0312 2840  winmgmt - ok
16:44:46.0500 2840  [ C51B4A5C05A5475708E3C81C7765B71D ] WmdmPmSN        C:\WINDOWS\system32\mspmsnsv.dll
16:44:46.0515 2840  WmdmPmSN - ok
16:44:46.0578 2840  [ 31C1FD0BBDC5B81C21EDBA4331EDAE55 ] Wmi             C:\WINDOWS\System32\advapi32.dll
16:44:46.0593 2840  Wmi - ok
16:44:46.0671 2840  [ 4E8E8A58F56B25D0795F484E5EB7F898 ] WmiApSrv        C:\WINDOWS\system32\wbem\wmiapsrv.exe
16:44:46.0671 2840  WmiApSrv - ok
16:44:47.0000 2840  [ C9BEA742CE225CC993C9465FDDAE4656 ] WMPNetworkSvc   C:\Program Files\Windows Media Player\WMPNetwk.exe
16:44:47.0109 2840  WMPNetworkSvc - ok
16:44:47.0375 2840  [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
16:44:47.0484 2840  WPFFontCache_v0400 - ok
16:44:47.0562 2840  [ C1FD85DB4A80A98D60ECB7A828E77FE0 ] wscsvc          C:\WINDOWS\system32\wscsvc.dll
16:44:47.0609 2840  wscsvc - ok
16:44:47.0640 2840  [ 75D6C5C3D2C93B1F9931E5DFB693AE2A ] wuauserv        C:\WINDOWS\system32\wuauserv.dll
16:44:47.0718 2840  wuauserv - ok
16:44:47.0765 2840  [ F15FEAFFFBB3644CCC80C5DA584E6311 ] WudfPf          C:\WINDOWS\system32\DRIVERS\WudfPf.sys
16:44:47.0859 2840  WudfPf - ok
16:44:47.0859 2840  [ 28B524262BCE6DE1F7EF9F510BA3985B ] WudfRd          C:\WINDOWS\system32\DRIVERS\wudfrd.sys
16:44:47.0875 2840  WudfRd - ok
16:44:47.0875 2840  [ 05231C04253C5BC30B26CBAAE680ED89 ] WudfSvc         C:\WINDOWS\System32\WUDFSvc.dll
16:44:47.0921 2840  WudfSvc - ok
16:44:48.0031 2840  [ C336E54EE0C291A02F004667DB1E66CB ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll
16:44:48.0046 2840  WZCSVC - ok
16:44:48.0046 2840  XDva375 - ok
16:44:48.0062 2840  XDva383 - ok
16:44:48.0062 2840  XDva385 - ok
16:44:48.0078 2840  XDva386 - ok
16:44:48.0093 2840  XDva387 - ok
16:44:48.0093 2840  XDva388 - ok
16:44:48.0109 2840  XDva389 - ok
16:44:48.0109 2840  XDva390 - ok
16:44:48.0125 2840  XDva391 - ok
16:44:48.0125 2840  XDva393 - ok
16:44:48.0125 2840  XDva394 - ok
16:44:48.0140 2840  XDva396 - ok
16:44:48.0140 2840  XDva397 - ok
16:44:48.0156 2840  XDva398 - ok
16:44:48.0187 2840  [ F92A87FDDA0C11C8604FBC2B864FA726 ] xmlprov         C:\WINDOWS\System32\xmlprov.dll
16:44:48.0265 2840  xmlprov - ok
16:44:48.0359 2840  [ B8B466103280E45E391E876F05122607 ] ZTEusbmdm6k     C:\WINDOWS\system32\DRIVERS\ZTEusbmdm6k.sys
16:44:48.0515 2840  ZTEusbmdm6k - ok
16:44:48.0593 2840  [ 911BA85906BC7602C73441502ABFB565 ] ZTEusbnet       C:\WINDOWS\system32\DRIVERS\ZTEusbnet.sys
16:44:48.0625 2840  ZTEusbnet - ok
16:44:48.0640 2840  [ 69774B89725DDC4781E0EEB9809F3B20 ] ZTEusbnmea      C:\WINDOWS\system32\DRIVERS\ZTEusbnmea.sys
16:44:48.0656 2840  ZTEusbnmea - ok
16:44:48.0671 2840  [ B8B466103280E45E391E876F05122607 ] ZTEusbser6k     C:\WINDOWS\system32\DRIVERS\ZTEusbser6k.sys
16:44:48.0671 2840  ZTEusbser6k - ok
16:44:48.0687 2840  [ B8B466103280E45E391E876F05122607 ] ZTEusbvoice     C:\WINDOWS\system32\DRIVERS\ZTEusbvoice.sys
16:44:48.0687 2840  ZTEusbvoice - ok
16:44:48.0703 2840  ================ Scan global ===============================
16:44:48.0765 2840  [ 61013AB2E38550619637AA6CC02383D4 ] C:\WINDOWS\system32\basesrv.dll
16:44:48.0781 2840  [ 8FB644D08037BB9CF532F697CCC0A8E6 ] C:\WINDOWS\system32\winsrv.dll
16:44:48.0796 2840  [ 8FB644D08037BB9CF532F697CCC0A8E6 ] C:\WINDOWS\system32\winsrv.dll
16:44:48.0828 2840  [ C3FB1D70CB88722267949694BA51759E ] C:\WINDOWS\system32\services.exe
16:44:48.0828 2840  [Global] - ok
16:44:48.0828 2840  ================ Scan MBR ==================================
16:44:48.0859 2840  [ C99C3199CFAA4CBDCD91493F6D113A50 ] \Device\Harddisk0\DR0
16:44:49.0296 2840  \Device\Harddisk0\DR0 - ok
16:44:49.0296 2840  ================ Scan VBR ==================================
16:44:49.0296 2840  [ 29809343FB2E0739C521F24701627F67 ] \Device\Harddisk0\DR0\Partition1
16:44:49.0296 2840  \Device\Harddisk0\DR0\Partition1 - ok
16:44:49.0296 2840  ============================================================
16:44:49.0296 2840  Scan finished
16:44:49.0296 2840  ============================================================
16:44:49.0328 2836  Detected object count: 1
16:44:49.0328 2836  Actual detected object count: 1
16:45:36.0750 2836  Akamai ( HiddenFile.Multi.Generic ) - skipped by user
16:45:36.0750 2836  Akamai ( HiddenFile.Multi.Generic ) - User select action: Skip

ted971 · Answer

je les ais retrouvé voici le 1er rapport : http://cjoint.com/?3LBqYQekvH9

Utilisateur anonyme · Answer

16:40:26.0843 4712  Detected object count: 2
16:40:26.0843 4712  Actual detected object count: 2
16:41:45.0015 4712  C:\WINDOWS\system32\DRIVERS\ACPI.sys - copied to quarantine
16:41:45.0937 4712  Backup copy found, using it..
16:41:45.0968 4712  C:\WINDOWS\system32\DRIVERS\ACPI.sys - will be cured on reboot
16:41:45.0968 4712  ACPI ( Virus.Win32.Rloader.a ) - User select action: Cure 
16:41:45.0968 4712  Akamai ( HiddenFile.Multi.Generic ) - skipped by user
16:41:45.0968 4712  Akamai ( HiddenFile.Multi.Generic ) - User select action: Skip 
16:41:50.0187 4160  Deinitialize success




ok,

 tu as redémarré le pc?

est ce que tu as encore le truc ?

ted971 · Answer

Oui j'ai redémarré, et refait un scan, j'ai déjà posté le rapport. A la fin il y à:

16:44:49.0328 2836 Detected object count: 1 
16:44:49.0328 2836 Actual detected object count: 1 
16:45:36.0750 2836 Akamai ( HiddenFile.Multi.Generic ) - skipped by user 
16:45:36.0750 2836 Akamai ( HiddenFile.Multi.Generic ) - User select action: Skip

Utilisateur anonyme · Answer

ok, 

est ce que tu as encore le truc sur tes navigateurs ? 
  
  
O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø  
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

ted971 · Answer

Pas pour l'instant non mais si ça revient je te ferais signe.

Utilisateur anonyme · Answer

je te propose d'attendre et faire des essais jusqu'à demain, 

si tout est ok, fais moi signe pour la suite  :D

il y a encore quelques bricoles à régler  :D

Utilisateur anonyme · Answer

j'attends ton message demain  ;-)


@ demain alors  :D

Utilisateur anonyme · Answer

alors?

ou on est on avec ces pub ?

Utilisateur anonyme · Answer

ok,

on términe ?

Utilisateur anonyme · Answer

/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01@net et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !




* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 




  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.zebulon.fr/telechargements/utilitaires/nettoyeurs/ccleaner.html

.double-cliques sur le fichier pour lancer l'installation 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante ! 



.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



* Supprimer les anciens points de restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

Pour XP :
 https://www.commentcamarche.net/faq/5097-virus-system-volume-information




* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Utilisateur anonyme · Answer

désinstalle les outils avec delfix avant de continuer

ted971 · Answer

Déjà tien le rapport de Delfix : 

# DelFix v9.2 - Rapport créé le 28/12/2012 à 15:43:22
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Administrateur - CONCEPT_EDITION
# Exécuté depuis : C:\Documents and Settings\Administrateur\Bureau\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\TDSSKiller_Quarantine
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\TDSSKiller.2.8.15.0_27.12.2012_16.40.03_log.txt
Supprimé : C:\TDSSKiller.2.8.15.0_27.12.2012_16.43.11_log.txt
Supprimé : C:\TDSSKiller.2.8.15.0_27.12.2012_18.16.06_log.txt
Supprimé : C:\Documents and Settings\Administrateur\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\HiJackThis.exe
Supprimé : C:\Documents and Settings\Administrateur\Mes documents\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1569 octets] - [28/12/2012 15:43:22]

########## EOF - C:\DelFix[S1].txt - [1693 octets] ##########

Utilisateur anonyme · Answer

nikel,

passe à la suite  :D

ted971 · Answer

Par contre pour le point "* Supprimer les anciens points de restauration système après désinfection", sur le lien que tu m'a passer il me dise en dernier lieu (pour XP) de "Créer ensuite un nouveau point de restauration.", là je ne vois pas comment faire.

Utilisateur anonyme · Answer

on crée un nouveau point de restauration système après le passage de ton antivirus  :D

on est sur la fin du nettoyage  :D

quit à faire un point propre  :D

Utilisateur anonyme · Answer

il n'y a pas feu au lac, laisse le faire  :D

ted971 · Answer

C'est bon il a fini d'analyser et il affiche un truc mais c'est pas une infection, je sais pas exactement ce que c'est mais tout ce que je sais de ça c'est qu'à chaque fois que je fait une analyse je le vois et que les informations de mon antivirus me dis dessus c'est que " Le fichier est signé par une signature numérique déchiffrée, délivrée par : Microsoft Corporation."

Utilisateur anonyme · Answer

tu peux me donner son nom et son emplacement ?

Utilisateur anonyme · Answer

ok,

ne le touche pas  :P

ton antivirus a trouvé autre chose à part ça ?

Utilisateur anonyme · Answer

ok,

crée un nouveau point de restauration système, ça peut servire  :D

sur ce, bon surf  ;-)

ted971 · Answer

Non c'est bon j'ai trouver ! 
Merci pour tout et bonne continuations ;D

Utilisateur anonyme · Answer

Google reste ton meilleur ami, cherche et tu trouveras  ;)


https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/#creer-un-point-de-restauration

Pubs, virus?

55 réponses

Discussions similaires