ordinateur trop lent, internet trop lent Résolu

Question

Bonjour, 

je viens ici pour avoir de l'aide concernant mon ordinateur qui est lent, internet qui est lent, et des programmes "d'optimisation" qui se lance au démarrage.

Si quelqu'un pourrait m'aider, je le remercie vivement

cabrier · Answer

Bonjour juand1,


Je vais t'aider à résoudre ton problème.

Mais dis moi  quels sont ces programmes d'optimisation qui se lancent au démarrage ?

* Télécharge sur ton bureau  AdwCleaner ( d'Xplode )
* Lance le,  puis clique sur [Suppression] et patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
sauvegarde ce rapport sur ton bureau
* Héberge-le sur cijoint ou  pjoint
* Envoie-moi le lien fourni par l'hébergeur dans ta prochaine réponse sur le forum.


A+

juand1 · Answer

Bonjour Cabrier,

je te remercie de prendre ton temps pour  m'aider.

Les programmes derengeants aux démarrage sont:
-> Uniblue Systems
->Driver Perforer

je te laisse le rapport de suppression de adwcleaner:

https://pjjoint.malekal.com/files.php?id=20130715_g9r6r14i9g11

Je te remercie

cabrier · Answer

OK juand1,


Désinstalle Uniblue  Systems,

Driver Performer a été désinstallé par AdwCleaner (ou du moins neutralisé !)


Premier nettoyage, on continue !


* Télécharge >ZHPDiag< (de Nicolas Coolman) sur ton bureau,
/!\Il est très important de l'enregistrer sur le bureau / !\  
* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et laisse se dérouler l'installation
/!\L'outil a créé 3 icônes ZHPDiag , ZHPFix et MBRCheck) /!\
/!\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » /!\
* A l'ouverture du programme vérifie en haut à droite si le texte "Version à jour" apparait. Si ce n'est pas le cas cliques sur l'icône de la flèche verte pointant vers le bas (la nouvelle version sera téléchargée et installée).
* Maintenant clique en haut à droite sur l'icône du tournevis et choisis "Tous"
Puis clique à coté du tournevis sur la loupe .
* ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !
* Laisse l'outil travailler, il peut être assez long. 
* Le rapport s'enregistre sur ton bureau sous le nom ZHPDiag.txt et dans le dossier où est installé ZHPDiag (en général C:\ZHP\). 
* Transmets moi le lien du fichier.
* Rappel des dépôts : cijoint ou  pjoint



A+ 
 
--------Contributeur Sécurité---------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

juand1 · Answer

Bonsoir Cabrier,

Impossible de désinstaller Uniblue.

Je te laisse le lien ZHPDiag, qui m'a pris du temps.

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130715_c7f12115g14


Merci Cabrier

cabrier · Answer

juand1,

Je te laisse le lien ZHPDiag, qui m'a pris du temps. 

---> oui je m'en doute, tu es bien infecté !

Télécharge sur le bureau Roguekiller (by tigzy)
Choisis la version correspondant à ta machine (x64 si 64 bits)
*    Quitte tous les programmes en cours
*    Lance RogueKiller.exe.
*    Attends que le Prescan ait fini ...
Une fenêtre apparait sur l'accord de licence "Accepte"
*    Clique sur [Suppression].

Clique sur Rapport et copie/colle le contenu du notepad

(le rapport est également sur le bureau)

* Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois, ou renomme le en winlogon.exe 

Et si ça ne marche toujours pas , lance le en mode sans échec avec prise en charge du réseau.
====================
Aide ici : https://www.malekal.com/demarrer-windows-mode-sans-echec/

---------------------------------------------------------
Cliquer sur Host RAZ. Dans ce mode, le programme réinitialisera le fichier HOSTS (localisé à C:/windows/system32/etc/hosts) avec une ligne basique et sûre: 127.0.0.1 localhost .

Quitte tous les programmes en cours !

---> Relance RogueKiller (créé par Tigzy)

---> Clique sur [Host RAZ]

---> Puis clique sur [Rapport] une fois le scan terminé, et copie/colle le rapport dansta réponse.

(le rapport est également sur le bureau)





A+
 
 
--------Contributeur Sécurité---------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

juand1 · Answer

Bonsoir Cabrier,

j''avais fait un scan roguekiller il y a quelques jours. J'ai toujours le rapport, mais j'ai fait une restauration système entre temps à une date antérieure.

Je te laisse le rapport de roguekiller effectué il y a quelqye jours:
RogueKiller V8.6.2 _x64_ [Jul 2 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : hxxp://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : thomas [Droits d'admin]
Mode : Recherche -- Date : 07/10/2013 03:44:29
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 2 ¤¤¤
[BLPATH] upt4pc_fr_5.exe -- C:\Users\thomas\AppData\Local\tuto4pc_fr_5\upt4pc_fr_5.exe [7] -> TUÉ [TermProc]
[SUSP PATH] ftalk.exe -- C:\Users\thomas\AppData\Local\fTalk\ftalk.exe [7] -> TUÉ [TermProc]

¤¤¤ Entrees de registre : 5 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : fTalk ("C:\Users\thomas\AppData\Local\fTalk\ftalk.exe" -autorun [7]) -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-2530651271-1783594882-1900207466-1000\[...]\Run : fTalk ("C:\Users\thomas\AppData\Local\fTalk\ftalk.exe" -autorun [7]) -> TROUVÉ
[RUN][BLPATH] HKLM\[...]\Wow6432Node\[...]\RunOnce : upt4pc_fr_5.exe (C:\Users\thomas\AppData\Local\tuto4pc_fr_5\upt4pc_fr_5.exe -runonce [7]) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Tâches planifiées : 6 ¤¤¤
[V2][SUSP PATH] DealPly : C:\Users\thomas\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE - /Check [x] -> TROUVÉ
[V2][SUSP PATH] EPUpdater : C:\Users\thomas\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe [x] -> TROUVÉ
[V2][SUSP PATH] Funmoods : C:\Users\thomas\AppData\Roaming\Funmoods\UPDATE~1\UPDATE~1.EXE - /Check [x] -> TROUVÉ
[V2][SUSP PATH] RunAsStdUser Task : "C:\Users\thomas\AppData\Local\gigglinggamesSA\bin\1.0.6.0\GigglingGamesSA.exe" [x] -> TROUVÉ
[V2][SUSP PATH] Updater2258.exe : C:\Users\thomas\AppData\Local\Updater2258\Updater2258.exe - /extensionid=2258 /extensionname="I Want This" /chromeid=mpfapcdfbbledbojijcbcclmlieaoogk [-][x] -> TROUVÉ
[V2][SUSP PATH] VisualBeeRecovery : C:\Users\thomas\AppData\Local\VisualBeeExe\VisualBeeRecovery.exe - /s [x] -> TROUVÉ

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : Rogue.ProgFiles ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

0.0.0.0 boxore.com
0.0.0.0 www.boxore.com
0.0.0.0 boxore.org
0.0.0.0 www.boxore.org
0.0.0.0 boxore.net
0.0.0.0 www.boxore.net
0.0.0.0 dlmanager.com
0.0.0.0 www.dlmanager.com
0.0.0.0 dlmanager.org
0.0.0.0 www.dlmanager.org
0.0.0.0 dlmanager.net
0.0.0.0 www.dlmanager.net

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: Hitachi HTS547575A9E384 +++++
--- User ---
[MBR] 132408b2b25a3db063cd1ae8cd1c941b
[BSP] 6038da5abdb86a32e945c2c6aa172f56 : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 25600 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 52430848 | Size: 286161 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 638488576 | Size: 403641 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_S_07102013_034429.txt >>

Celui que je viens te faire maintenant:

RogueKiller V8.6.2 _x64_ [Jul 2 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : hxxp://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : thomas [Droits d'admin]
Mode : Recherche -- Date : 07/15/2013 20:54:05
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 1 ¤¤¤
[SUSP PATH] FACEBO~1.EXE -- C:\Users\thomas\AppData\Local\Facebook\Messenger\2.1.4814.0\FacebookMessenger.exe [7] -> TUÉ [TermProc]

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

0.0.0.0 boxore.com
0.0.0.0 www.boxore.com
0.0.0.0 boxore.org
0.0.0.0 www.boxore.org
0.0.0.0 boxore.net
0.0.0.0 www.boxore.net
0.0.0.0 dlmanager.com
0.0.0.0 www.dlmanager.com
0.0.0.0 dlmanager.org
0.0.0.0 www.dlmanager.org
0.0.0.0 dlmanager.net
0.0.0.0 www.dlmanager.net

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: Hitachi HTS547575A9E384 +++++
--- User ---
[MBR] 132408b2b25a3db063cd1ae8cd1c941b
[BSP] 6038da5abdb86a32e945c2c6aa172f56 : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 25600 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 52430848 | Size: 286161 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 638488576 | Size: 403641 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_S_07152013_205405.txt >>

cabrier · Answer

juand1,

Lorsque tu auras fait cela  :


Quitte tous les programmes en cours !

---> Relance RogueKiller (créé par Tigzy)

---> Cliquez sur [Dns RAZ]

---> Puis clique sur [Rapport] une fois le scan terminé, et copie/colle le rapport dans ta réponse.

(le rapport est également sur le bureau)

-----------------------------------------------------------

Tu as également 2 antivirus d'installés sur ta machine
----> il ne faut en conserver q'un sinon ils se contredisent et se gênent mutuellement.

- Trend Micro
- MSE 

Choisis celui que tu veux conserver et désinstalle l'autre !

--------------------------------------------------------------

Désinstalle Java version 6 u 20 par le Panneau de configuration, elle n'est pas à jour et présente une faille de sécurité !

--------------------------------------------------------------
 
Ces 2 programmes sont des Rogues !
-> Uniblue Systems
-> Driver Perforer 

Un rogue est un faux logiciel de protection qui prétend que ton ordi est infecté, (fausses) preuves à l'appui.
L'erreur à ne jamais faire, c'est de l'acheter !
Il peut s'attraper en cliquant sur des publicités qui circulent sur certains sites et aussi si tu télécharge des fichiers avec des logiciels P2P.
Documentation : plus d'infos ici

--------------------------------------------------------------

Ton logiciel de messagerie Incrédimail est amusant soit mais espionne tes habitudes, tes contacts etc....

A ne pas conserver mais sauvegarde d'abord tes mails et carnet d'adresse.
Installe Thunderbird

--------------------------------------------------------------

Et puis plein d'autres trucs, mais on verra au fur et à mesure !

A+

juand1 · Answer

Bonsoir Cabrier, je te laisse le rapport de suppression du fichier hosts.

RogueKiller V8.6.2 _x64_ [Jul 2 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : hxxp://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : thomas [Droits d'admin]
Mode : HOSTS RAZ -- Date : 07/15/2013 21:16:25
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

0.0.0.0 boxore.com
0.0.0.0 www.boxore.com
0.0.0.0 boxore.org
0.0.0.0 www.boxore.org
0.0.0.0 boxore.net
0.0.0.0 www.boxore.net
0.0.0.0 dlmanager.com
0.0.0.0 www.dlmanager.com
0.0.0.0 dlmanager.org
0.0.0.0 www.dlmanager.org
0.0.0.0 dlmanager.net
0.0.0.0 www.dlmanager.net

¤¤¤ Nouveau fichier HOSTS: ¤¤¤
127.0.0.1 localhost

Termine : << RKreport[0]_H_07152013_211625.txt >>
RKreport[0]_S_07152013_205405.txt;RKreport[0]_S_07152013_211021.txt;RKreport[0]_S_07152013_211617.txt

Et le rapport de DNS hosts:

RogueKiller V8.6.2 _x64_ [Jul 2 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : hxxp://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : thomas [Droits d'admin]
Mode : DNS RAZ -- Date : 07/15/2013 21:21:27
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

Termine : << RKreport[0]_DN_07152013_212127.txt >>
RKreport[0]_H_07152013_211625.txt;RKreport[0]_S_07152013_205405.txt;RKreport[0]_S_07152013_211021.txt
RKreport[0]_S_07152013_211617.txt;RKreport[0]_S_07152013_212118.txt

Je vais commencer à faire la suite que tu m'as demandé.
Merci Cabrier.

juand1 · Answer

Merci Cabrier,
il est vrai que mon ordinateur est vraiment infecté.

J'ai desinstallé Java, desinstallé trend micro titanium,

Merci pour les informations sur les rogues, en plus impossible de désinstaller car j'ai un message d'erreur concernant des librairies de python.

Voici le rapport de Roguekiller de suppression:

RogueKiller V8.6.2 _x64_ [Jul 2 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : hxxp://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : thomas [Droits d'admin]
Mode : Suppression -- Date : 07/15/2013 22:10:05
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: Hitachi HTS547575A9E384 +++++
--- User ---
[MBR] 132408b2b25a3db063cd1ae8cd1c941b
[BSP] 6038da5abdb86a32e945c2c6aa172f56 : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 25600 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 52430848 | Size: 286161 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 638488576 | Size: 403641 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_D_07152013_221005.txt >>
RKreport[0]_H_07152013_211625.txt;RKreport[0]_S_07152013_205405.txt;RKreport[0]_S_07152013_211021.txt
RKreport[0]_S_07152013_211617.txt;RKreport[0]_S_07152013_212118.txt;RKreport[0]_S_07152013_220957.txt

Et voici le rapport de roguekiller ProxyRaz:

RogueKiller V8.6.2 _x64_ [Jul 2 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : hxxp://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : thomas [Droits d'admin]
Mode : Proxy RAZ -- Date : 07/15/2013 22:17:01
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

Termine : << RKreport[0]_PR_07152013_221701.txt >>
RKreport[0]_D_07152013_221005.txt;RKreport[0]_H_07152013_211625.txt;RKreport[0]_S_07152013_205405.txt
RKreport[0]_S_07152013_211021.txt;RKreport[0]_S_07152013_211617.txt;RKreport[0]_S_07152013_212118.txt
RKreport[0]_S_07152013_220957.txt;RKreport[0]_S_07152013_221553.txt

Merci Cabrier

cabrier · Answer

Bien tu me refais un AdwCleaner STP en mode [Suppression] !

A+

cabrier · Answer

juand1,

Ensuite tu refais un scan avec ZHPDiag et tu me donnes le lien du rapport


Je te préparerai un script de nettoyage.


A+

juand1 · Answer

Bonsoir Cabrier

Encore une fois merci.

Je dépose le rapport adwcleaner:
# AdwCleaner v2.305 - Rapport créé le 15/07/2013 à 22:36:48
# Mis à jour le 11/07/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : thomas - THOMAS-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users	homas\Downloads\AdwCleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users	homas\AppData\Roaming\PerformerSoft
Supprimé au redémarrage : C:\Program Files (x86)\Mozilla Firefox\extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}
Supprimé au redémarrage : C:\Users	homas\AppData\Local\Zynga

***** [Registre] *****

Clé Supprimée : HKCU\Software\PerformerSoft
Clé Supprimée : HKLM\Software\PerformerSoft

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16635

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v22.0 (fr)

Fichier : C:\Users	homas\AppData\Roaming\Mozilla\Firefox\Profiles\yotvas6p.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v23.0.1271.97

Fichier : C:\Users	homas\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R2].txt - [1910 octets] - [14/07/2013 22:25:51]
AdwCleaner[S3].txt - [1909 octets] - [15/07/2013 17:55:04]
AdwCleaner[S4].txt - [1411 octets] - [15/07/2013 22:36:48]

########## EOF - C:\AdwCleaner[S4].txt - [1471 octets] ##########


Et je prépare un scan ZHPDiag

Je te remercie

juand1 · Answer

Bonsoir Cabrier,

je te laisse le lien du rapport.

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130715_y7c14y5y6x10

je te remercie pour tout ce que tu fais;

juand1 · Answer

Et je te souhaite aussi une bonne soirée

cabrier · Answer

Bonjour juand1,


Pas mal de nettoyage à faire, on va procéder par étapes !


Ce script va cibler certains éléments à supprimer :

* Copie tout le texte ci-dessous (en gras et italique) tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C


G2 - GCE: Preference [User Data\Default] [jbpcjmidkkgldeplajgnbpjkfpmpeepb] ChatZum.com -  Easy Pictures zoom v.1.0.9 (Désactivé)
[MD5.32CF1A1CB257E6CE52A3BC7010A36F87] - (.OneStopSoft.com - Youtube Downloader is an easy to use tool t.) -- C:\Program Files (x86)\OneStopSoft.com\Youtube Downloader\Youtube Downloader.exe   [573440] [PID.5044]  
[MD5.A9806896EC0083B69FCA9698598BF255] - (.OneStopSoft.com - Pas de description.) -- C:\Program Files (x86)\OneStopSoft.com\Youtube Downloader\Clip.exe   [24576] [PID.4580] 
G2 - GCE: Preference [User Data\Default] [cnmdgidklhhnmppphpohildcefnaaflp] Services x86 v.1.23.98, (Désactivé)  
G2 - GCE: Preference [User Data\Default] [dlnembnfbcpjnepmfjmngjenhhajpdfd] Web Assistant v.2.0.0.100 (Désactivé) 
G2 - GCE: Preference [User Data\Default] [dnpmlnedpdikbgdghljdepnljfpkhccn] New Tab v.1.0.2 (Désactivé)    =
G2 - GCE: Preference [User Data\Default] [gaiilaahiahdejapggenmdmafpmbipje] DealPly v.3.3.7.2 (Désactivé)  
G2 - GCE: Preference [User Data\Default] [hcemhggbahmlmhgnbpbbdaklcojhbecn] Iminent Toolbar v.2.0.0.0 (Désactivé) 
G2 - GCE: Preference [User Data\Default] [igdhbblpcellaljokkpfhcjlagemhgjl] Iminent v.6.21.4.1, (Désactivé)
G2 - GCE: Preference [User Data\Default] [jcdgjdiieiljkfkdcloehkohchhpekkn] SweetIM for Facebook v.1.2.0.0 (Désactivé)
G2 - GCE: Preference [User Data\Default] [kdlfddggdloaadnphbhejknhaggjaeld] AddLyrics v.1.109 (Désactivé)
G2 - GCE: Preference [User Data\Default] [mpfapcdfbbledbojijcbcclmlieaoogk] I Want This v.1.23.145, (Désactivé)  
G2 - GCE: Preference [User Data\Default] [ogccgbmabaphcakpiclgcnmcnimhokcj] SweetPacks Chrome Extension v.1.3.0.2 (Désactivé)
M2 - MFEP: prefs.js [thomas - yotvas6p.default\{94c739e5-86ee-492e-ae59-a2cb7092f24c}] [] HomeTab v3.5 (..) 
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.iminent.com 
O2 - BHO: HomeTab [64Bits] - {fb21f356-030b-4485-9687-6e848306c6bb} . (...) -- C:\Users	homas\AppData\Roaming\HomeTab\HomeTab.dll (.not file.)  
O4 - HKCU\..\Run: [SpeedUpMyPC] . (.Uniblue Systems Ltd - Uniblue Launcher.) -- C:\Program Files (x86)\Uniblue\SpeedUpMyPC\launcher.exe 
O4 - HKCU\..\Run: [SwvUpdtr] C:\Users	homas\AppData\Local\SwvUpdater\Updater.exe (.not file.)
O4 - HKLM\..\Wow6432Node\Run: [YoutubeDownloader] . (.OneStopSoft.com - Youtube Downloader is an easy to use tool t.) -- C:\Program Files (x86)\OneStopSoft.com\Youtube Downloader\Youtube Downloader.exe  
O4 - HKUS\S-1-5-21-2530651271-1783594882-1900207466-1000\..\Run: [SpeedUpMyPC] . (.Uniblue Systems Ltd - Uniblue Launcher.) -- C:\Program Files (x86)\Uniblue\SpeedUpMyPC\launcher.exe 
O4 - HKUS\S-1-5-21-2530651271-1783594882-1900207466-1000\..\Run: [SwvUpdtr] C:\Users	homas\AppData\Local\SwvUpdater\Updater.exe (.not file.)  
O4 - GS\Programs: Webplayer.lnk . (...)  -- C:\Users	homas\AppData\Roaming\Microsoft\Installer\{9937E55B-6331-4804-93EF-77E992F204BD}\_3F7CDAE07E1639C4AEA7A8.exe 
O4 - GS\QuickLaunch: iLivid.lnk . (...)  -- C:\Program Files (x86)\iLivid\iLivid.exe (.not file.)  
O4 - GS\QuickLaunch: SpeedUpMyPC.lnk . (.Uniblue Systems Ltd - Uniblue Launcher.)  -- C:\Program Files (x86)\Uniblue\SpeedUpMyPC\Launcher.exe  
O4 - GS\Desktop: Webplayer.lnk . (...)  -- C:\Users	homas\AppData\Roaming\Microsoft\Installer\{9937E55B-6331-4804-93EF-77E992F204BD}\_481820CA410C366184E158.exe 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\AddLyrics update.job   [376]
[MD5.00000000000000000000000000000000] [APT] [AddLyrics update] (...) -- C:\Program Files (x86)\AddLyrics\alcsur.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [DealPlyUpdate] (...) -- C:\Program Files (x86)\DealPly\DealPlyUpdate.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [PC Performer] (...) -- C:\Program Files (x86)\PC Performer\PCPerformer.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [PC Performer_DEFAULT] (...) -- C:\Program Files (x86)\PC Performer\PCPerformer.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [PC Performer_UPDATES] (...) -- C:\Program Files (x86)\PC Performer\PCPerformer.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [RegClean Pro] (...) -- C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [SoftwareUpdateTaskMachineCore] (...) -- C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [SoftwareUpdateTaskMachineUA] (...) -- C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe (.not file.)   [0] 
[MD5.066887DCCCCBC510A0CA60BD73856F45] [APT] [SpeedUpMyPC] (.Uniblue Systems Ltd.) -- C:\Program Files (x86)\Uniblue\SpeedUpMyPC\spmonitor.exe   [26008] 
[MD5.00000000000000000000000000000000] [APT] [Protected Search] (...) -- C:\Program Files (x86)\Protected Search\ProtectedSearch.exe (.not file.)   [0]  
O42 - Logiciel: HomeTab 3.5 - (.HomeTab.) [HKLM][64Bits] -- {33e87539-440b-4191-ab38-3f3f8f296836}_is1  
O42 - Logiciel: OneStopSoft Youtube Downloader 2.0.0.5 - (.OneStopSoft.com.) [HKLM][64Bits] -- OneStopSoft Youtube Downloader_is1 
O42 - Logiciel: Webplayer setup version 1.0 - (...) [HKLM][64Bits] -- {A3B277D2-6D43-4E78-8D73-6DA4370D689D}_is1 
[HKCU\Software\AppDataLow\Software\addlyrics] 
[HKCU\Software\BrowserUpdater]  
[HKCU\Software\DM] 
[HKCU\Software\funmoodsToolbar] 
[HKLM\Software\Boxore]
[HKLM\Software\CrazyLoader] 
[HKLM\Software\DomaIQ]
[HKLM\Software\Wow6432Node\Youtube Downloader]  =>PUP.Dealio
O43 - CFD: 30/10/2012 - 17:30:54 - [0] ----D C:\Users	homas\AppData\Local\Software  
O43 - CFD: 14/07/2013 - 22:51:32 - [10,487] ----D C:\Users	homas\AppData\Local	uto4pc_fr_5 
O43 - CFD: 23/01/2013 - 19:42:07 - [0,197] ----D C:\Users	homas\AppData\Local\Updater2258 
O44 - LFC:[MD5.0C0DA3A8C312E017A9D326DB0CCF5EED] - 10/07/2013 - 02:16:11 ---A- . (...) -- C:\alotserviceruntime.log   [11229936] 
O45 - LFCP:[MD5.B9E1A8F0FC7B9E2DDC91F807A3870C26] - 15/07/2013 - 16:58:21 ---A- - C:\Windows\Prefetch\YOUTUBE DOWNLOADER.EXE-00F0B0E2.pf  =>PUP.Dealio
O45 - LFCP:[MD5.8C52DF8D36EC6759E3C82897FE65E22A] - 25/06/2013 - 00:52:59 ---A- - C:\Windows\Prefetch\IBSVC.EXE-3B798519.pf 
O69 - SBI: prefs.js [thomas - yotvas6p.default] user_pref("extensions.crossrider.bic", "13f458626afcfab5d8cbdb15f9383a5e");  
O69 - SBI: SearchScopes [HKCU] {69BBFED5-4D84-F33E-305B-07CB34C36899} - (Search Results) - https://www.search.ask.com/web?l=dis&q=&o=APN10655A&apn_dtid=%5EBND101%5EYY%5EFR&shad=s_0048&gct=hp&apn_ptnrs=%5EAG5&d=101-0&lang=en&atb=sysid%3D101%3Auid%3D58c9331d816657ac%3Asrc%3Dhmp%3Ao%3DAPN10655A%3Atg%3D&p2=%5EAG5%5EBND101%5EYY%5EFR 
O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2431} - (Search Results) - https://www.search.ask.com/web?l=dis&q=&o=APN10655A&apn_dtid=%5EBND101%5EYY%5EFR&shad=s_0048&gct=hp&apn_ptnrs=%5EAG5&d=101-0&lang=en&atb=sysid%3D101%3Auid%3D58c9331d816657ac%3Asrc%3Dhmp%3Ao%3DAPN10655A%3Atg%3D&p2=%5EAG5%5EBND101%5EYY%5EFR  
O69 - SBI: SearchScopes [HKCR] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Web Search) - http://ww7.certified-toolbar.com 
[MD5.E00F445FAAB5ABE0996DFFA611F1B295] [SPRF][25/02/2013] (.Pas de propriétaire - AddLyrics.) -- C:\Users	homas\AppData\Local\Temp\alcsup.exe   [340312]  =>Adware.AddLyrics
[MD5.1BDF5E5015EFCAA68B05CEC0A79BE484] [SPRF][07/08/2012] (.Somoto Ltd. - Better Installer Host.) -- C:\Users	homas\AppData\Local\Temp\BI_RunOnce.exe   [222208]  =>Adware.MegaSearch
[MD5.9123C84DF4DAB9C0707794E34B53A5C8] [SPRF][05/07/2012] (.DealPly - http://www.dealply.com/ -- C:\Users	homas\AppData\Local\Temp\dealply.exe   [507328]
[MD5.EE085AAC3F7FB1BA751822B7D0E8FA0F] [SPRF][01/02/2013] (...) -- C:\Users	homas\AppData\Local\Temp\dp.exe   [493]   
[MD5.2F46A2E37FB05642A0E859545D6B09F7] [SPRF][21/04/2013] (.Iminent - Iminent Setup.) -- C:\Users	homas\AppData\Local\Temp\IminentSetup.exe   [854848]
[MD5.05FECA1B4B1F7F9D924191716AD3F0BA] [SPRF][03/10/2012] (.Pas de propriétaire - IncrediMail Installer.) -- C:\Users	homas\AppData\Local\Temp\incredibar_installer.exe   [463184]  
[MD5.681908B3511868B05334D97EF9EB399F] [SPRF][05/07/2012] (...) -- C:\Users	homas\AppData\Local\Temp\instloffer.exe   [63400] 
[MD5.8A4AF3B0695F29186AD02E2FD766FA3B] [SPRF][25/09/2012] (.SweetIM Technologies Ltd. - SQLite DLL.) -- C:\Users	homas\AppData\Local\Temp\mgsqlite3.dll   [393016] 
[MD5.96261D590C12F5D47DA973AE882C58F0] [SPRF][17/01/2013] (.FileProperties_CompanyName - FileProperties_FileDescription.) -- C:\Users	homas\AppData\Local\Temp\ping.exe   [206336]    => 
[MD5.689A0D5C8D0A1E6FDA19BCFF0FEB8CBA] [SPRF][03/10/2012] (...) -- C:\Users	homas\AppData\Local\Temp\PricePeep_BetterInstaller_2012-10-02.exe   [459704] 
[MD5.FF1CA49DF26D941A843E8D8FF6A59488] [SPRF][25/09/2012] (.SweetIM Technologies Ltd. - SweetIM Installer by SweetPacks.) -- C:\Users	homas\AppData\Local\Temp\Shortcut_bundlesweetimsetup.exe   [6796120]  
[MD5.7704B843006444B69486FD27D4660845] [SPRF][25/09/2012] (.SweetIM Technologies Lt - This installer.) -- C:\Users	homas\AppData\Local\Temp\SIMEEIInstaller.exe   [3380216]
[MD5.8A4AF3B0695F29186AD02E2FD766FA3B] [SPRF][14/11/2012] (.SweetIM Technologies Ltd. - SQLite DLL.) -- C:\Users	homas\AppData\Local\Temp\SQLite.dll   [393016] 
[MD5.D4FE9619462D7613A6750256C94F4589] [SPRF][05/07/2012] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users	homas\AppData\Local\Temp	bbabylonv2.exe   [862832] 
[MD5.1BD07675704550E18729EEAF44245DCD] [SPRF][15/06/2013] (.HomeTab - HomeTab Setup.) -- C:\Users	homas\AppData\Local\Temp	bu2B55.exe   [3585312] 
[MD5.1BD07675704550E18729EEAF44245DCD] [SPRF][16/06/2013] (.HomeTab - HomeTab Setup.) -- C:\Users	homas\AppData\Local\Temp	buA3D.exe   [3585312]  
[MD5.FF6E0179F60F08B648AEBD597EF0CAF1] [SPRF][03/10/2012] (.Somoto Ltd. - FilesFrog Update Checker.) -- C:\Users	homas\AppData\Local\Temp\UpdateCheckerSetup.exe   [260040] 
[MD5.861DDA2A5B38AC54B2469DD04D35A935] [SPRF][18/04/2013] (.Amonetize ltd. - Software version updater.) -- C:\Users	homas\AppData\Local\Temp\Updater.exe   [301608] 
[MD5.AE7E0C99C5BC7D28325C0CD7885C851F] [SPRF][24/10/2012] (.Yontoo LLC - Installer.) -- C:\Users	homas\AppData\Local\Temp\YontooSetup-S.exe   [1062504] 
[MD5.7FE85C8E26E7E937F7113A20C8E26B6A] [SPRF][03/02/2012] (.Yontoo LLC - Installer.) -- C:\Users	homas\AppData\Local\Temp\YontooSetup-Silent.exe   [1048376] 
O87 - FAEL: "{2220204A-9AC7-4053-AE45-A877EEFFBDD9}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
O87 - FAEL: "{06F489B6-470B-4AF7-9220-0F576B840159}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
O87 - FAEL: "{74CFA3E5-B95E-4C15-A60A-2BB9ADEE05E2}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\CrazyLoader\crazyloader.exe (.not file.)  
O87 - FAEL: "{4400D22F-3468-4BEC-94BC-238797255E4A}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\CrazyLoader\crazyloader.exe (.not file.)  
O87 - FAEL: "TCP Query User{1EC86313-9A88-496B-BEE5-975D52420091}C:\program files (x86)\java\jre6\launch4j-tmp\crazyloader.exe" | In - Private - P6 - TRUE | .(.Sun Microsystems, Inc..) -- C:\program files (x86)\java\jre6\launch4j-tmp\crazyloader.exe  
O87 - FAEL: "UDP Query User{8F8DFC97-EFB0-4B4E-94DA-D8122AA66FA7}C:\program files (x86)\java\jre6\launch4j-tmp\crazyloader.exe" | In - Private - P17 - TRUE | .(.Sun Microsystems, Inc..) -- C:\program files (x86)\java\jre6\launch4j-tmp\crazyloader.exe  
O87 - FAEL: "{1D330301-E1E8-4D33-9908-990D759D0F17}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
O87 - FAEL: "{F328FA79-33B3-48A5-96C6-A93A0457B546}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
O87 - FAEL: "{48D7E9BC-BE10-4DDA-B0B2-2797D92D4596}" | In - Private - P6 - TRUE | .(.SweetIM Technologies Ltd. - SweetIM Installer by SweetPacks.) -- C:\Users	homas\AppData\Local\Temp\OfferID9999\bundlesweetimsetup.exe  
O87 - FAEL: "{6359BB7F-D0DA-46A9-BAC0-E48EE3AA98A6}" | In - Private - P17 - TRUE | .(.SweetIM Technologies Ltd. - SweetIM Installer by SweetPacks.) -- C:\Users	homas\AppData\Local\Temp\OfferID9999\bundlesweetimsetup.exe  
O87 - FAEL: "{C1C9C66D-477D-44A4-8920-20C51277437A}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\Search Results Toolbar\Datamngr\SRTOOL~1\dtUser.exe (.not file.)
O87 - FAEL: "{64F22B07-460B-414A-8685-75B4ECE75B57}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\Search Results Toolbar\Datamngr\SRTOOL~1\dtUser.exe (.not file.) 
O87 - FAEL: "{5A109C0E-CA45-4925-A824-5D23C73B05F3}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
O87 - FAEL: "{94CE2079-E997-4C99-9550-CF355417D1F0}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
O87 - FAEL: "{56723698-D00D-46FF-B9EA-868705B22A1F}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.)  
O87 - FAEL: "{A3471E00-2E4E-4E45-9CD7-4379A642B411}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.)
O87 - FAEL: "{FA286097-C3C0-4EEA-AF06-ACF954C66480}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Protected Search\ProtectedSearch.exe (.not file.) 
O87 - FAEL: "{D7AAD177-5847-4A56-AB22-AF737F2BF059}" |Out - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Protected Search\ProtectedSearch.exe (.not file.)
O87 - FAEL: "{CE5DE0ED-C8D5-4BE2-A643-95DFA9567D9C}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\HomeTab\TBUpdater.dll (.not file.)  
O87 - FAEL: "{98671802-663D-45F5-AC44-22AEA133F950}" |Out - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\HomeTab\TBUpdater.dll (.not file.)  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635]
[HKCU\Software\Classes\Updater.AmiUpd]
[HKCU\Software\Classes\Updater.AmiUpd.1]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\482AA67AD25E6E74E9F48BD5FBE8533C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]
[HKLM\Software\Boxore]
[HKLM\Software\CrazyLoader]
[HKCU\Software\DM]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB6AF8AEEB922FA4392548F13812E50B]
[HKCU\Software\AppDataLow\Software\AddLyrics]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASAPI32] 
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASMANCS]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxUpdateService_RASAPI32] 
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxUpdateService_RASMANCS]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\547B38670606DF14AA57B0BB83F3AE4D]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9EE58E3C298524145B73CBBED3CAC4D3]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D5168E5E176C24981B4E5DBD991078]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8724E58E6C7D00C48A0D4F3345EB2C26]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB676B0E1B9EFA049B9F7DDDA9645734]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B31BBB0B825EDEF45AB0FE7099C68C81]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B471D8D7319336B4CA89374ED0D7B806]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC30043663AA2CA4DA1DAA9CA5FDCC75]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FDC83385E6C239F4C876A77A37DF581D]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420]
[HKLM\Software\Classes\Interface\{8DEC3C75-9A5D-446C-B7B5-E4AB4FDD6309}]
[HKLM\Software\Wow6432Node\Classes\Interface\{8DEC3C75-9A5D-446C-B7B5-E4AB4FDD6309}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E5C8B5FB7CB5DD447A0BAAAF637FBD77]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF96568971BEAC14B8815883832BD484]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\1EAD96AE2CB1DE84BAA9425A8CCA0817]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A]
[HKCU\Software\BrowserUpdater]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\0C776EBEBCBCFBE408892EE7B12517FC]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0C776EBEBCBCFBE408892EE7B12517FC]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2431}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12BF94BD06C95F343A77631402B9556A]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\27A325ACED8CA4743A30127638591ADB]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3EE8C5F419057E1478A654868CEE60B5]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4735D908D66E1BA46B6C2D7185A12B2B]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76D8378E2DDAED3428720A631F6E3BF0]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A001B259DB7D694E818BE29B973992C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BAE2EC163C6A68A48921573E0E7E199D]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CEEB3E14ABE8270419B0FD762E18F7C6]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FECBC2BC14DA6CD459BD59A041709836]
C:\Program Files (x86)\OneStopSoft.com
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneStopSoft.com 
C:\Users	homas\AppData\Local\Softwarere
C:\Users	homas\AppData\Local\Temp\instloffer.exe
C:\Users	homas\Downloads\flvmplayer.exe
C:\Users	homas\AppData\Local\Temp\Shortcut_bundlesweetimsetup.exe 
C:\Users	homas\AppData\Local\Temp\square_sweetim.bmp
C:\Users	homas\AppData\Local\Temp	oolbar_sweetim.bmp
C:\Users	homas\AppData\Local\Temp\SIMEEIInstaller.exe
C:\Users	homas\AppData\Local\Temp\incredibar_installer.exe 
C:\Users	homas\AppData\Local\Temp\YontooSetup-S.exe
C:\Users	homas\AppData\Local\Temp\YontooSetup-Silent.exe 
C:\Users	homas\AppData\Local\Temp\square_babylon.bmp
C:\Users	homas\AppData\Local\Temp\square_babylonv2.bmp
C:\Users	homas\AppData\Local\Temp	bbabylonv2.exe
C:\Users	homas\AppData\Local\Temp\IminentSetup.exe
C:\Users	homas\AppData\Local\Temp\ToolbarInstaller.exe
C:\Users	homas\AppData\Local\Temp\PricePeep_BetterInstaller_2012-10-02.exe 
C:\Users	homas\AppData\Local\Temp\PricePeep_BetterInstaller_2012-10-02.exe.0
C:\Users	homas\AppData\Local\Temp\PricePeep_BetterInstaller_2012-10-02.exe.1 
C:\Users	homas\AppData\Local\Temp\PricePeep_BetterInstaller_2012-10-02.exe.2
C:\Users	homas\AppData\Local\Temp\PricePeep_BetterInstaller_2012-10-02.exe.3
C:\Users	homas\AppData\Local\Temp\PricePeep_BetterInstaller_2012-10-02.exe.4
C:\Users	homas\AppData\Local\Temp\PricePeep_BetterInstaller_2012-10-02.exe.5 
C:\Users	homas\AppData\Local\Temp\PricePeep_BetterInstaller_2012-10-02.exe.6
C:\Users	homas\AppData\Local\Temp\PricePeep_BetterInstaller_2012-10-02.exe.7
C:\Users	homas\AppData\Local\Temp\BI_RunOnce.exe
C:\Users	homas\AppData\Local\Temp\datamngrUI.exe.22520928 o
C:\Users	homas\AppData\Local\Temp\dealply.exe
C:\Users	homas\AppData\Local\Temp\mgsqlite3.dll 
C:\Users	homas\AppData\Local\Temp\SQLite.dll 
C:\Users	homas\AppData\Local\Temp\UpdateCheckerSetup.exe 
[HKCU\Software\Tuguu SL]
O43 - CFD: 23/04/2013 - 19:44:56 - [17,541] ----D C:\Program Files (x86)\Tuguu SL 
[MD5.C98A2183D9FBD7A1D0AEDEFBF0822DC6] [SPRF][31/05/2013] (.Ask - Wrapper Application.) -- C:\Users	homas\AppData\Local\Temp\setup.exe   [4001416]
EmptyTemp
EmptyFlash
EmptyCLSID
FirewallRAZ
HiddenFix



* Double-clic droit sur le raccourci portant le nom "ZHPFix" (sur ton bureau).
/ !\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPFix.exe, « exécuter en tant qu'Administrateur »/ !\ 
* Clique sur la 2ème icône en haut à gauche ("coller le presse-papier")
Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v) 
* Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre. 
* Clique sur le bouton «GO » pour lancer le nettoyage 
* Le rapport s'ouvre automatiquement après l'exécution du script. Il se trouve aussi sous C:\ZHP\ZHPPFix[R1].txt
* Transmets-moi le lien du fichier comme indiqué en préambule "Dépôt de fichier"
*Rappel des dépôts : cijoint ou  pjoint
-------------------------------------------------------------
Lors de l'utilisation de Zhpfix le processus "explorer exe" peut se fermer.
Ton bureau apparaitra sans icones et sans barre des taches.
Pour relancer "explorer.exe" appuie simultanément sur les touches ctrl+alt+suppr pour ouvrir le gestionnaire de tâches.
Cliques sur "fichier" et sur "nouvelle tâche" et dans le champ de saisie, tu tapes explorer.exe et cliques sur OK.

A+

juand1 · Answer

Bonjour Cabrier,

j'ai fais ce que tu m'as demandé.
Voici le rapport de ZHPFix.

https://pjjoint.malekal.com/files.php?id=20130716_w11h6r13o10f14

Par contre, j'ai un petit souci avec mon wifi.

Merci Cabrier, l'ordinateur s'éteint plus vite  ;)

cabrier · Answer

juand1,


Oui on n'a pas terminé loin de là !

Je reviens dans un moment, là j'ai une course à faire.

A+

cabrier · Answer

juand1,


Me revoilà !

Ton Fournisseur d'accès c'est quoi ? 


On supprime les toolbars inutiles :


* Copie tout le texte ci-dessous (en gras et italique) tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C



M3 - MFPP: Plugins - [thomas] -- C:\Users	homas\AppData\Roaming\Mozilla\Firefox\Profiles\yotvas6p.default\searchplugins\bubble-dock-toolbar-b-customized-web-search.xml 
O23 - Service:  (vToolbarUpdater15.3.0) . (...) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.3.0\ToolbarUpdater.exe (.not file.)  
[MD5.00000000000000000000000000000000] [APT] [DuuquUpdateTaskMachineCore] (...) -- C:\Program Files (x86)\Duuqu\Update\DuuquUpdate.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [DuuquUpdateTaskMachineUA] (...) -- C:\Program Files (x86)\Duuqu\Update\DuuquUpdate.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)   [0] 
O42 - Logiciel: Bubble Dock (remove only) - (.Nosibay.) [HKCU][64Bits] -- Bubble Dock  
O42 - Logiciel: Duuqu Update Helper - (.Duuqu Group.) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} 
O42 - Logiciel: FrameFox Extensions 1.0.4.0 - (.QwertyBox Team.) [HKLM][64Bits] -- {DF67B7F5-D309-4ECD-976E-00BBABF16A42}
O42 - Logiciel: Video Downloader - (.http://www.vgrabber.com.) [HKLM][64Bits] -- Video Downloader  
[HKCU\Software\Duuqu] 
[HKLM\Software\Wow6432Node\Duuqu]  =>Toolbar.DeltaSearch
[HKLM\Software\Wow6432Node\VBMZ]    => Toolbar.Conduit
O43 - CFD: 14/07/2013 - 22:51:15 - [42,723] ----D C:\Program Files (x86)\vGrabber-software 
O43 - CFD: 01/02/2013 - 08:57:35 - [0,002] ----D C:\Users	homas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock  
O69 - SBI: SearchScopes [HKCU] {05C0B65F-D306-4CA4-9967-975D818E7623} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
O69 - SBI: SearchScopes [HKCU] {50F07BF3-437B-440A-A0E2-5871681E7BD7} - (Bubble Dock Toolbar B. Customized Web Search) - http://search.conduit.com  
[MD5.B28C334C03CEE7C5E829C43AE75DAE5A] [SPRF][23/08/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users	homas\AppData\Local\Temp\AskSLib.dll   [248008]
[MD5.0DCB060AEA810DFC8A2DBFC84714F0BE] [SPRF][01/02/2013] (.Nosibay - Bubble Dock installer.) -- C:\Users	homas\AppData\Local\Temp\Install_BubbleDock.exe   [365152] 
[MD5.5B7FE5635A542E1FEBEA0E4DC6D3A249] [SPRF][09/10/2012] (.TUTO4PC - TUTO4PC_FR_5 Setup.) -- C:\Users	homas\AppData\Local\Temp\setup_softonic_tuto4pc_fr_5.exe   [1986592] 
[MD5.5B7FE5635A542E1FEBEA0E4DC6D3A249] [SPRF][09/10/2012] (.TUTO4PC - TUTO4PC_FR_5 Setup.) -- C:\Users	homas\AppData\Local\Temp\setup_softonic_tuto4pc_fr_5[1].exe   [1986592]  
[MD5.A39093B7A509A27C52E7ABBAAA78828B] [SPRF][10/07/2012] (.Pas de propriétaire - ToolbarInstaller.) -- C:\Users	homas\AppData\Local\Temp\ToolbarInstaller.exe   [7090232]
[MD5.81F26792BC9C6A254EFD4DF815906603] [SPRF][08/02/2013] (...) -- C:\Users	homas\AppData\Local\Temp\wajam_install.exe   [416248]  
[MD5.48A2AFEB63131A434BCC00335E656A0F] [SPRF][04/09/2012] (.Yahoo! Inc. - Yahoo! Toolbar Detecter Setup.) -- C:\Users	homas\AppData\Local\Temp\ydetect.exe   [79024] 
O87 - FAEL: "TCP Query User{0E49C05C-282A-4AA3-8D6E-E67DA2320A72}C:\users	homas\appdataoaming
osibay\bubble dock\bubble dock.exe" |In - Public - P6 - TRUE | .(...) -- C:\users	homas\appdataoaming
osibay\bubble dock\bubble dock.exe (.not file.)
O87 - FAEL: "UDP Query User{36253A7C-A55B-48E1-BF6B-ECCA3EE81186}C:\users	homas\appdataoaming
osibay\bubble dock\bubble dock.exe" |In - Public - P17 - TRUE | .(...) -- C:\users	homas\appdataoaming
osibay\bubble dock\bubble dock.exe (.not file.)  
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7E685771E24E83F4381D1DB5A45F7B41] 
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32] 
[HKLM\Software\Wow6432Node\VBMZ] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2] 
C:\Program Files (x86)\vGrabber-software =
C:\Users	homas\AppData\Local\Temp\wajam_install.exe
O90 - PUC: "5F7B76FD903DDCE479E600BBBA1FA624" . (.FrameFox Extensions 1.0.4.0.) -- C:\Windows\Installer\{DF67B7F5-D309-4ECD-976E-00BBABF16A42}\FrameFox.ico 
SS - | Auto  0 |  (vToolbarUpdater15.3.0) . (...) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.3.0\ToolbarUpdater.exe 
OPT:O4 - HKLM\..\Wow6432Node\Run: [WinampAgent] . (.Nullsoft, Inc. - Winamp Agent.) -- C:\Program Files (x86)\Winamp\winampa.exe
EmptyTemp
EmptyFlash
EmptyCLSID


* Double-clic droit sur le raccourci portant le nom "ZHPFix" (sur ton bureau).
/ !\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPFix.exe, « exécuter en tant qu'Administrateur »/ !\ 
* Clique sur la 2ème icône en haut à gauche ("coller le presse-papier")
Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v) 
* Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre. 
* Clique sur le bouton «GO » pour lancer le nettoyage 
* Le rapport s'ouvre automatiquement après l'exécution du script. Il se trouve aussi sous C:\ZHP\ZHPPFix[R1].txt
* Transmets-moi le lien du fichier comme indiqué en préambule "Dépôt de fichier"
*Rappel des dépôts : cijoint ou  pjoint
-------------------------------------------------------------
Lors de l'utilisation de Zhpfix le processus "explorer exe" peut se fermer.
Ton bureau apparaitra sans icones et sans barre des taches.
Pour relancer "explorer.exe" appuie simultanément sur les touches ctrl+alt+suppr pour ouvrir le gestionnaire de tâches.
Cliques sur "fichier" et sur "nouvelle tâche" et dans le champ de saisie, tu tapes explorer.exe et cliques sur OK.

A+

juand1 · Answer

Me revoilà aussi ;)
 Après l'utilisation du script, le problème semble résolue.

Pour mon FAI, je suis sur numéricable, car je suis chez un ami.

Sinon, ma connexion habituelle est sans une association où, d'après mon ami, est géré par un proxy.

Je continue a faire ce que tu m'as demandé.

juand1 · Answer

Voici Cabrier,

je te remercie pour ce que tu fais.

Je te laisse le lien du rapport:

https://pjjoint.malekal.com/files.php?id=20130716_y14v6m7o15f11

merci

cabrier · Answer

Juand1, C'est bien, On continue ! * Télécharge Malwaresbytes anti malware ici * Choisis la version -Download Now- * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installation ) et mets le à jour . * Tu as un tuto si tu en as besoin : tuto * Avant de lancer le programme Déconnecte toi d'Internet et ferme toutes tes applications. * /I\ Sous Vista ou Seven ---> clic droit "Exécuter en tant qu'administrateur"/I\ * Clique sur l'onglet "Mise à jour" si celle ci ne t'a pas été proposée lors de l'installation. * Clique ensuite sur l'onglet "Recherche" puis coche "Exécuter un examen Complet" * Le scan peut durer plusieurs heures, aussi ne t'impatiente pas et laisse tourner le programme sans rien faire d'autre sur ta machine. * Lorsque le scan est terminé clique sur "Afficher les résultats" * Vérifie que toutes les lignes des objets infectés soient cochées, puis clique sur "Supprimer la sélection" PS : Redémarre ta machine pour achever le nettoyage. * Enregistre-le rapport de Suppression (onglet "rapport/log", le dernier en date) dans un endroit approprié pour le retrouver et héberge-le sur cijoint ou pjoint * Envoie-moi le lien fourni dans ta prochaine réponse. A+

juand1 · Answer

Bonsoir Cabrier,

l'analyse MBAM est terminée.

Je te laisse le lien du rapport:

https://pjjoint.malekal.com/files.php?id=20130716_z10i11b10d6m6

Ca a détecté une vingtaine de malwares.

Et merci encore une fois.

cabrier · Answer

juand1,


 Ca a détecté une vingtaine de malwares.

Oui mais certains étaient dans la quarantaine de ZHPFix et d'autres n'ont pas été supprimés par MBAm. Toutes les cases étaient cochées pour la suppression ?


Vérifions autre chose.

[*] Télécharge TDSSKiller de Kaspersky et enregistre-le sur ton Bureau
[*] Double-clique sur TDSSKiller.exe
    /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
[*]  Clique sur Change parameters et coche la case Loaded modules. Le message Reboot is required s'affiche.
[*]  Il faut le valider en cliquant sur Reboot now.
[*]  Au redémarrage, valider la demande Voulez-vous exécuter ce fichier (Editeur Kasperky.Labs).
    L'outil TDSSKiller se relance.
[*] Clique de nouveau sur Change parameters et coche dans Additionnal options les cases Verify driver digital signatures et Detect TDLFS file system. Valide par OK
 [*] Clique sur Start scan pour lancer l'analyse. Laisse travailler l'outil sans l'interrompre.
[*] En fin d'analyse, si l'outil a trouvé des éléments suspects ou malicieux, laisse les options indiquées par l'outil pour l'action à effectuer :
 [*]  Si TDSS.tdl2 est détecté, l'option delete soit cochée par défaut
[*]  Si TDSS.tdl3 est détecté, l'option Cure soit bien cochée
 [*] Si TDSS.tdl4 (mbr) est détecté, l'option Cure soit bien cochée
 [*] Si Suspicious object est indiqué, l'option Skip soit cochée

[*]     Clique ensuite sur Continue, puis clique sur Reboot computer
[*]  Au redémarrage, poste le rapport TDSSKiller.Version_Date_Heure_log.txt dans ta réponse sur le forum

    Le rapport TDSSKiller.Version_Date_Heure_log.txt est enregistré sous C:\TDSSKiller.Version_Date_Heure_log.txt



Tutoriel d'utilisation TDSSKiller en images :
https://forum.security-x.fr/tutoriels-317/tutoriel-tdsskiller-nouvelle-version/
 

A+

juand1 · Answer

Bonsoir Cabrier, concernant mbam, tu as sans doute raison, j'ai cru que les éléments étaient cochés. Désolé. Je te laisse le rapport de TdssKiller. J'ai fait plusieurs scans, puisque je n'avais pas "reboot now", je ne sais pas quel rapport je dois mettre. Je te poste le second: 21:24:03.0466 3976 TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42 21:24:03.0778 3976 ============================================================ 21:24:03.0778 3976 Current date / time: 2013/07/16 21:24:03.0778 21:24:03.0778 3976 SystemInfo: 21:24:03.0778 3976 21:24:03.0778 3976 OS Version: 6.1.7601 ServicePack: 1.0 21:24:03.0778 3976 Product type: Workstation 21:24:03.0778 3976 ComputerName: THOMAS-PC 21:24:03.0778 3976 UserName: thomas 21:24:03.0778 3976 Windows directory: C:\Windows 21:24:03.0778 3976 System windows directory: C:\Windows 21:24:03.0778 3976 Running under WOW64 21:24:03.0778 3976 Processor architecture: Intel x64 21:24:03.0778 3976 Number of processors: 2 21:24:03.0778 3976 Page size: 0x1000 21:24:03.0778 3976 Boot type: Normal boot 21:24:03.0778 3976 ============================================================ 21:24:06.0742 3976 BG loaded 21:24:11.0594 3976 Drive \Device\Harddisk0\DR0 - Size: 0xAEA8CDE000 (698.64 Gb), SectorSize: 0x200, Cylinders: 0x16441, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040 21:24:11.0672 3976 ============================================================ 21:24:11.0672 3976 \Device\Harddisk0\DR0: 21:24:11.0703 3976 MBR partitions: 21:24:11.0703 3976 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3200800, BlocksNum 0x22EE8800 21:24:11.0703 3976 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x260E9000, BlocksNum 0x3145C800 21:24:11.0703 3976 ============================================================ 21:24:12.0109 3976 C: <-> \Device\Harddisk0\DR0\Partition1 21:24:16.0633 3976 D: <-> \Device\Harddisk0\DR0\Partition2 21:24:16.0633 3976 ============================================================ 21:24:16.0633 3976 Initialize success 21:24:16.0633 3976 ============================================================ 21:25:12.0881 4772 ============================================================ 21:25:12.0881 4772 Scan started 21:25:12.0881 4772 Mode: Manual; SigCheck; TDLFS; 21:25:12.0881 4772 ============================================================ 21:25:13.0926 4772 ================ Scan system memory ======================== 21:25:13.0926 4772 System memory - ok 21:25:13.0926 4772 ================ Scan services ============================= 21:25:14.0285 4772 [ A87D604AEA360176311474C87A63BB88 ] 1394ohci C:\Windows\system32\drivers\1394ohci.sys 21:25:14.0456 4772 1394ohci - ok 21:25:14.0503 4772 [ D81D9E70B8A6DD14D42D7B4EFA65D5F2 ] ACPI C:\Windows\system32\drivers\ACPI.sys 21:25:14.0550 4772 ACPI - ok 21:25:14.0597 4772 [ 99F8E788246D495CE3794D7E7821D2CA ] AcpiPmi C:\Windows\system32\drivers\acpipmi.sys 21:25:14.0675 4772 AcpiPmi - ok 21:25:14.0800 4772 [ 9915504F602D277EE47FD843A677FD15 ] AdobeFlashPlayerUpdateSvc C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe 21:25:14.0846 4772 AdobeFlashPlayerUpdateSvc - ok 21:25:14.0909 4772 [ 2F6B34B83843F0C5118B63AC634F5BF4 ] adp94xx C:\Windows\system32\drivers\adp94xx.sys 21:25:14.0956 4772 adp94xx - ok 21:25:15.0018 4772 [ 597F78224EE9224EA1A13D6350CED962 ] adpahci C:\Windows\system32\drivers\adpahci.sys 21:25:15.0049 4772 adpahci - ok 21:25:15.0065 4772 [ E109549C90F62FB570B9540C4B148E54 ] adpu320 C:\Windows\system32\drivers\adpu320.sys 21:25:15.0096 4772 adpu320 - ok 21:25:15.0158 4772 [ 4B78B431F225FD8624C5655CB1DE7B61 ] AeLookupSvc C:\Windows\System32\aelupsvc.dll 21:25:15.0283 4772 AeLookupSvc - ok 21:25:15.0330 4772 [ 69FD46FAC0D9C4A8ECD522AC6A7481F5 ] AFBAgent C:\Windows\system32\FBAgent.exe 21:25:15.0392 4772 AFBAgent - ok 21:25:15.0439 4772 [ 1C7857B62DE5994A75B054A9FD4C3825 ] AFD C:\Windows\system32\drivers\afd.sys 21:25:15.0581 4772 AFD - ok 21:25:15.0628 4772 [ 608C14DBA7299D8CB6ED035A68A15799 ] agp440 C:\Windows\system32\drivers\agp440.sys 21:25:15.0659 4772 agp440 - ok 21:25:15.0706 4772 [ 3290D6946B5E30E70414990574883DDB ] ALG C:\Windows\System32\alg.exe 21:25:15.0784 4772 ALG - ok 21:25:15.0831 4772 [ 5812713A477A3AD7363C7438CA2EE038 ] aliide C:\Windows\system32\drivers\aliide.sys 21:25:15.0862 4772 aliide - ok 21:25:15.0909 4772 [ D0A5CC6B7932E7804ABCE66DEB331E63 ] AMD External Events Utility C:\Windows\system32\atiesrxx.exe 21:25:16.0002 4772 AMD External Events Utility - ok 21:25:16.0033 4772 [ 1FF8B4431C353CE385C875F194924C0C ] amdide C:\Windows\system32\drivers\amdide.sys 21:25:16.0065 4772 amdide - ok 21:25:16.0080 4772 [ 7024F087CFF1833A806193EF9D22CDA9 ] AmdK8 C:\Windows\system32\drivers\amdk8.sys 21:25:16.0158 4772 AmdK8 - ok 21:25:16.0439 4772 [ 73B928832DDEF61B21F64E88AAC65E92 ] amdkmdag C:\Windows\system32\DRIVERS\atikmdag.sys 21:25:16.0860 4772 amdkmdag - ok 21:25:16.0891 4772 [ BD6E1FED09FC69482E61A486968E5DDF ] amdkmdap C:\Windows\system32\DRIVERS\atikmpag.sys 21:25:16.0985 4772 amdkmdap - ok 21:25:17.0001 4772 [ 1E56388B3FE0D031C44144EB8C4D6217 ] AmdPPM C:\Windows\system32\drivers\amdppm.sys 21:25:17.0079 4772 AmdPPM - ok 21:25:17.0125 4772 [ D4121AE6D0C0E7E13AA221AA57EF2D49 ] amdsata C:\Windows\system32\drivers\amdsata.sys 21:25:17.0157 4772 amdsata - ok 21:25:17.0157 4772 [ F67F933E79241ED32FF46A4F29B5120B ] amdsbs C:\Windows\system32\drivers\amdsbs.sys 21:25:17.0203 4772 amdsbs - ok 21:25:17.0219 4772 [ 540DAF1CEA6094886D72126FD7C33048 ] amdxata C:\Windows\system32\drivers\amdxata.sys 21:25:17.0235 4772 amdxata - ok 21:25:17.0281 4772 [ 89A69C3F2F319B43379399547526D952 ] AppID C:\Windows\system32\drivers\appid.sys 21:25:17.0515 4772 AppID - ok 21:25:17.0562 4772 [ 0BC381A15355A3982216F7172F545DE1 ] AppIDSvc C:\Windows\System32\appidsvc.dll 21:25:17.0718 4772 AppIDSvc - ok 21:25:17.0765 4772 [ 9D2A2369AB4B08A4905FE72DB104498F ] Appinfo C:\Windows\System32\appinfo.dll 21:25:17.0874 4772 Appinfo - ok 21:25:17.0921 4772 [ C484F8CEB1717C540242531DB7845C4E ] arc C:\Windows\system32\drivers\arc.sys 21:25:17.0952 4772 arc - ok 21:25:17.0968 4772 [ 019AF6924AEFE7839F61C830227FE79C ] arcsas C:\Windows\system32\drivers\arcsas.sys 21:25:17.0999 4772 arcsas - ok 21:25:18.0108 4772 [ A3626C6D3F2DC95497F3F61842D7FD89 ] ASLDRService C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe 21:25:18.0124 4772 ASLDRService - ok 21:25:18.0155 4772 [ 4C016FD76ED5C05E84CA8CAB77993961 ] ASMMAP64 C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys 21:25:18.0171 4772 ASMMAP64 - ok 21:25:18.0217 4772 [ 0AA7A996792FB0287B33A57A8093AE44 ] asmthub3 C:\Windows\system32\DRIVERS\asmthub3.sys 21:25:18.0295 4772 asmthub3 - ok 21:25:18.0311 4772 [ 125DC3ABF5BFCCFE82AD17D078E0B9EC ] asmtxhci C:\Windows\system32\DRIVERS\asmtxhci.sys 21:25:18.0389 4772 asmtxhci - ok 21:25:18.0529 4772 [ 9217D874131AE6FF8F642F124F00A555 ] aspnet_state C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_state.exe 21:25:18.0607 4772 aspnet_state - ok 21:25:18.0670 4772 [ EDF4B8A072414E43CC3F85F68F4960E7 ] ASUS InstantOn C:\Program Files (x86)\ASUS\InstantOn for NB\InsOnSrv.exe 21:25:18.0701 4772 ASUS InstantOn - ok 21:25:18.0748 4772 [ 769765CE2CC62867468CEA93969B2242 ] AsyncMac C:\Windows\system32\DRIVERS\asyncmac.sys 21:25:18.0857 4772 AsyncMac - ok 21:25:18.0919 4772 [ 02062C0B390B7729EDC9E69C680A6F3C ] atapi C:\Windows\system32\drivers\atapi.sys 21:25:18.0951 4772 atapi - ok 21:25:19.0075 4772 [ 0ACC06FCF46F64ED4F11E57EE461C1F4 ] athr C:\Windows\system32\DRIVERS\athrx.sys 21:25:19.0263 4772 athr - ok 21:25:19.0325 4772 [ DBB487D09F56C674430AC454FD8BCAB9 ] AtiHDAudioService C:\Windows\system32\drivers\AtihdW76.sys 21:25:19.0341 4772 AtiHDAudioService - ok 21:25:19.0403 4772 [ DBC598E47E7A382E60E2A4745D41FEF9 ] ATKGFNEXSrv C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe 21:25:19.0481 4772 ATKGFNEXSrv - ok 21:25:19.0559 4772 [ 41CEAFFCF3550785E59E3EC9BEE8D97A ] ATKWMIACPIIO C:\Program Files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys 21:25:19.0575 4772 ATKWMIACPIIO - ok 21:25:19.0637 4772 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll 21:25:19.0809 4772 AudioEndpointBuilder - ok 21:25:19.0855 4772 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioSrv C:\Windows\System32\Audiosrv.dll 21:25:19.0949 4772 AudioSrv - ok 21:25:20.0011 4772 [ 34E9A86B0EF71BA72B58D72215EBFABC ] avgtp C:\Windows\system32\drivers\avgtpx64.sys 21:25:20.0043 4772 avgtp - ok 21:25:20.0105 4772 [ A6BF31A71B409DFA8CAC83159E1E2AFF ] AxInstSV C:\Windows\System32\AxInstSV.dll 21:25:20.0261 4772 AxInstSV - ok 21:25:20.0323 4772 [ 3E5B191307609F7514148C6832BB0842 ] b06bdrv C:\Windows\system32\drivers\bxvbda.sys 21:25:20.0417 4772 b06bdrv - ok 21:25:20.0464 4772 [ B5ACE6968304A3900EEB1EBFD9622DF2 ] b57nd60a C:\Windows\system32\DRIVERS\b57nd60a.sys 21:25:20.0542 4772 b57nd60a - ok 21:25:20.0604 4772 [ FDE360167101B4E45A96F939F388AEB0 ] BDESVC C:\Windows\System32\bdesvc.dll 21:25:20.0713 4772 BDESVC - ok 21:25:20.0776 4772 [ 16A47CE2DECC9B099349A5F840654746 ] Beep C:\Windows\system32\drivers\Beep.sys 21:25:20.0901 4772 Beep - ok 21:25:21.0010 4772 [ 3E4FD4D05501D5EEC532AB1373B8DDB6 ] BEWConfigSrv C:\Program Files (x86)\Orange\Orange Clé 3G+\{67B2F852-03B0-4abd-B7DE-9BF0EA317D2C}\BEWConfigSrv.exe 21:25:21.0041 4772 BEWConfigSrv ( UnsignedFile.Multi.Generic ) - warning 21:25:21.0041 4772 BEWConfigSrv - detected UnsignedFile.Multi.Generic (1) 21:25:21.0119 4772 [ 82974D6A2FD19445CC5171FC378668A4 ] BFE C:\Windows\System32\bfe.dll 21:25:21.0291 4772 BFE - ok 21:25:21.0353 4772 [ 1EA7969E3271CBC59E1730697DC74682 ] BITS C:\Windows\System32\qmgr.dll 21:25:21.0462 4772 BITS - ok 21:25:21.0493 4772 [ 61583EE3C3A17003C4ACD0475646B4D3 ] blbdrive C:\Windows\system32\DRIVERS\blbdrive.sys 21:25:21.0556 4772 blbdrive - ok 21:25:21.0587 4772 [ 6C02A83164F5CC0A262F4199F0871CF5 ] bowser C:\Windows\system32\DRIVERS\bowser.sys 21:25:21.0681 4772 bowser - ok 21:25:21.0743 4772 [ F09EEE9EDC320B5E1501F749FDE686C8 ] BrFiltLo C:\Windows\system32\drivers\BrFiltLo.sys 21:25:21.0837 4772 BrFiltLo - ok 21:25:21.0852 4772 [ B114D3098E9BDB8BEA8B053685831BE6 ] BrFiltUp C:\Windows\system32\drivers\BrFiltUp.sys 21:25:21.0915 4772 BrFiltUp - ok 21:25:21.0961 4772 [ 05F5A0D14A2EE1D8255C2AA0E9E8E694 ] Browser C:\Windows\System32\browser.dll 21:25:22.0055 4772 Browser - ok 21:25:22.0117 4772 [ 43BEA8D483BF1870F018E2D02E06A5BD ] Brserid C:\Windows\System32\Drivers\Brserid.sys 21:25:22.0211 4772 Brserid - ok 21:25:22.0273 4772 [ A6ECA2151B08A09CACECA35C07F05B42 ] BrSerWdm C:\Windows\System32\Drivers\BrSerWdm.sys 21:25:22.0336 4772 BrSerWdm - ok 21:25:22.0383 4772 [ B79968002C277E869CF38BD22CD61524 ] BrUsbMdm C:\Windows\System32\Drivers\BrUsbMdm.sys 21:25:22.0461 4772 BrUsbMdm - ok 21:25:22.0492 4772 [ A87528880231C54E75EA7A44943B38BF ] BrUsbSer C:\Windows\System32\Drivers\BrUsbSer.sys 21:25:22.0554 4772 BrUsbSer - ok 21:25:22.0601 4772 [ CF98190A94F62E405C8CB255018B2315 ] BthEnum C:\Windows\system32\drivers\BthEnum.sys 21:25:22.0710 4772 BthEnum - ok 21:25:22.0757 4772 [ 9DA669F11D1F894AB4EB69BF546A42E8 ] BTHMODEM C:\Windows\system32\drivers\bthmodem.sys 21:25:22.0835 4772 BTHMODEM - ok 21:25:22.0851 4772 [ 02DD601B708DD0667E1331FA8518E9FF ] BthPan C:\Windows\system32\DRIVERS\bthpan.sys 21:25:22.0944 4772 BthPan - ok 21:25:22.0975 4772 [ 738D0E9272F59EB7A1449C3EC118E6C4 ] BTHPORT C:\Windows\System32\Drivers\BTHport.sys 21:25:23.0069 4772 BTHPORT - ok 21:25:23.0131 4772 [ 95F9C2976059462CBBF227F7AAB10DE9 ] bthserv C:\Windows\system32\bthserv.dll 21:25:23.0287 4772 bthserv - ok 21:25:23.0319 4772 [ F188B7394D81010767B6DF3178519A37 ] BTHUSB C:\Windows\System32\Drivers\BTHUSB.sys 21:25:23.0381 4772 BTHUSB - ok 21:25:23.0397 4772 [ B8BD2BB284668C84865658C77574381A ] cdfs C:\Windows\system32\DRIVERS\cdfs.sys 21:25:23.0521 4772 cdfs - ok 21:25:23.0568 4772 [ F036CE71586E93D94DAB220D7BDF4416 ] cdrom C:\Windows\system32\DRIVERS\cdrom.sys 21:25:23.0677 4772 cdrom - ok 21:25:23.0724 4772 [ F17D1D393BBC69C5322FBFAFACA28C7F ] CertPropSvc C:\Windows\System32\certprop.dll 21:25:23.0896 4772 CertPropSvc - ok 21:25:23.0927 4772 [ D7CD5C4E1B71FA62050515314CFB52CF ] circlass C:\Windows\system32\drivers\circlass.sys 21:25:23.0989 4772 circlass - ok 21:25:24.0036 4772 [ FE1EC06F2253F691FE36217C592A0206 ] CLFS C:\Windows\system32\CLFS.sys 21:25:24.0067 4772 CLFS - ok 21:25:24.0130 4772 [ D88040F816FDA31C3B466F0FA0918F29 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe 21:25:24.0145 4772 clr_optimization_v2.0.50727_32 - ok 21:25:24.0208 4772 [ D1CEEA2B47CB998321C579651CE3E4F8 ] clr_optimization_v2.0.50727_64 C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe 21:25:24.0223 4772 clr_optimization_v2.0.50727_64 - ok 21:25:24.0317 4772 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe 21:25:24.0457 4772 clr_optimization_v4.0.30319_32 - ok 21:25:24.0520 4772 [ C6F9AF94DCD58122A4D7E89DB6BED29D ] clr_optimization_v4.0.30319_64 C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe 21:25:24.0598 4772 clr_optimization_v4.0.30319_64 - ok 21:25:24.0645 4772 [ 0840155D0BDDF1190F84A663C284BD33 ] CmBatt C:\Windows\system32\DRIVERS\CmBatt.sys 21:25:24.0707 4772 CmBatt - ok 21:25:24.0723 4772 [ E19D3F095812725D88F9001985B94EDD ] cmdide C:\Windows\system32\drivers\cmdide.sys 21:25:24.0754 4772 cmdide - ok 21:25:24.0801 4772 [ 9AC4F97C2D3E93367E2148EA940CD2CD ] CNG C:\Windows\system32\Drivers\cng.sys 21:25:24.0863 4772 CNG - ok 21:25:24.0910 4772 [ 102DE219C3F61415F964C88E9085AD14 ] Compbatt C:\Windows\system32\drivers\compbatt.sys 21:25:24.0925 4772 Compbatt - ok 21:25:24.0972 4772 [ 03EDB043586CCEBA243D689BDDA370A8 ] CompositeBus C:\Windows\system32\DRIVERS\CompositeBus.sys 21:25:25.0035 4772 CompositeBus - ok 21:25:25.0050 4772 COMSysApp - ok 21:25:25.0081 4772 [ 1C827878A998C18847245FE1F34EE597 ] crcdisk C:\Windows\system32\drivers\crcdisk.sys 21:25:25.0113 4772 crcdisk - ok 21:25:25.0159 4772 [ D8129C49798CBBFB2E4351D4B7B8EF9C ] CryptSvc C:\Windows\system32\cryptsvc.dll 21:25:25.0269 4772 CryptSvc - ok 21:25:25.0347 4772 [ 5C627D1B1138676C0A7AB2C2C190D123 ] DcomLaunch C:\Windows\system32 pcss.dll 21:25:25.0456 4772 DcomLaunch - ok 21:25:25.0503 4772 [ 3CEC7631A84943677AA8FA8EE5B6B43D ] defragsvc C:\Windows\System32\defragsvc.dll 21:25:25.0674 4772 defragsvc - ok 21:25:25.0705 4772 [ 9BB2EF44EAA163B29C4A4587887A0FE4 ] DfsC C:\Windows\system32\Drivers\dfsc.sys 21:25:25.0830 4772 DfsC - ok 21:25:25.0877 4772 [ 43D808F5D9E1A18E5EEB5EBC83969E4E ] Dhcp C:\Windows\system32\dhcpcore.dll 21:25:25.0939 4772 Dhcp - ok 21:25:25.0971 4772 [ 13096B05847EC78F0977F2C0F79E9AB3 ] discache C:\Windows\system32\drivers\discache.sys 21:25:26.0095 4772 discache - ok 21:25:26.0142 4772 [ 9819EEE8B5EA3784EC4AF3B137A5244C ] Disk C:\Windows\system32\drivers\disk.sys 21:25:26.0173 4772 Disk - ok 21:25:26.0205 4772 [ 16835866AAA693C7D7FCEBA8FFF706E4 ] Dnscache C:\Windows\System32\dnsrslvr.dll 21:25:26.0314 4772 Dnscache - ok 21:25:26.0345 4772 [ B1FB3DDCA0FDF408750D5843591AFBC6 ] dot3svc C:\Windows\System32\dot3svc.dll 21:25:26.0501 4772 dot3svc - ok 21:25:26.0532 4772 [ B26F4F737E8F9DF4F31AF6CF31D05820 ] DPS C:\Windows\system32\dps.dll 21:25:26.0673 4772 DPS - ok 21:25:26.0719 4772 [ 9B19F34400D24DF84C858A421C205754 ] drmkaud C:\Windows\system32\drivers\drmkaud.sys 21:25:26.0813 4772 drmkaud - ok 21:25:26.0860 4772 [ AF2E16242AA723F68F461B6EAE2EAD3D ] DXGKrnl C:\Windows\System32\drivers\dxgkrnl.sys 21:25:26.0922 4772 DXGKrnl - ok 21:25:26.0985 4772 [ E2DDA8726DA9CB5B2C4000C9018A9633 ] EapHost C:\Windows\System32\eapsvc.dll 21:25:27.0125 4772 EapHost - ok 21:25:27.0234 4772 [ DC5D737F51BE844D8C82C695EB17372F ] ebdrv C:\Windows\system32\drivers\evbda.sys 21:25:27.0406 4772 ebdrv - ok 21:25:27.0453 4772 [ C118A82CD78818C29AB228366EBF81C3 ] EFS C:\Windows\System32\lsass.exe 21:25:27.0515 4772 EFS - ok 21:25:27.0609 4772 [ C4002B6B41975F057D98C439030CEA07 ] ehRecvr C:\Windows\ehome\ehRecvr.exe 21:25:27.0687 4772 ehRecvr - ok 21:25:27.0718 4772 [ 4705E8EF9934482C5BB488CE28AFC681 ] ehSched C:\Windows\ehome\ehsched.exe 21:25:27.0796 4772 ehSched - ok 21:25:27.0874 4772 [ 0E5DA5369A0FCAEA12456DD852545184 ] elxstor C:\Windows\system32\drivers\elxstor.sys 21:25:27.0921 4772 elxstor - ok 21:25:27.0936 4772 [ 34A3C54752046E79A126E15C51DB409B ] ErrDev C:\Windows\system32\drivers\errdev.sys 21:25:27.0999 4772 ErrDev - ok 21:25:28.0077 4772 [ 4166F82BE4D24938977DD1746BE9B8A0 ] EventSystem C:\Windows\system32\es.dll 21:25:28.0186 4772 EventSystem - ok 21:25:28.0217 4772 [ A510C654EC00C1E9BDD91EEB3A59823B ] exfat C:\Windows\system32\drivers\exfat.sys 21:25:28.0357 4772 exfat - ok 21:25:28.0389 4772 [ 0ADC83218B66A6DB380C330836F3E36D ] fastfat C:\Windows\system32\drivers\fastfat.sys 21:25:28.0482 4772 fastfat - ok 21:25:28.0560 4772 [ DBEFD454F8318A0EF691FDD2EAAB44EB ] Fax C:\Windows\system32\fxssvc.exe 21:25:28.0623 4772 Fax - ok 21:25:28.0654 4772 [ D765D19CD8EF61F650C384F62FAC00AB ] fdc C:\Windows\system32\drivers\fdc.sys 21:25:28.0716 4772 fdc - ok 21:25:28.0779 4772 [ 0438CAB2E03F4FB61455A7956026FE86 ] fdPHost C:\Windows\system32\fdPHost.dll 21:25:28.0950 4772 fdPHost - ok 21:25:28.0966 4772 [ 802496CB59A30349F9A6DD22D6947644 ] FDResPub C:\Windows\system32\fdrespub.dll 21:25:29.0106 4772 FDResPub - ok 21:25:29.0153 4772 [ 655661BE46B5F5F3FD454E2C3095B930 ] FileInfo C:\Windows\system32\drivers\fileinfo.sys 21:25:29.0169 4772 FileInfo - ok 21:25:29.0184 4772 [ 5F671AB5BC87EEA04EC38A6CD5962A47 ] Filetrace C:\Windows\system32\drivers\filetrace.sys 21:25:29.0325 4772 Filetrace - ok 21:25:29.0356 4772 [ C172A0F53008EAEB8EA33FE10E177AF5 ] flpydisk C:\Windows\system32\drivers\flpydisk.sys 21:25:29.0403 4772 flpydisk - ok 21:25:29.0449 4772 [ DA6B67270FD9DB3697B20FCE94950741 ] FltMgr C:\Windows\system32\drivers\fltmgr.sys 21:25:29.0496 4772 FltMgr - ok 21:25:29.0559 4772 [ C4C183E6551084039EC862DA1C945E3D ] FontCache C:\Windows\system32\FntCache.dll 21:25:29.0715 4772 FontCache - ok 21:25:29.0777 4772 [ A8B7F3818AB65695E3A0BB3279F6DCE6 ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe 21:25:29.0793 4772 FontCache3.0.0.0 - ok 21:25:29.0808 4772 [ D43703496149971890703B4B1B723EAC ] FsDepends C:\Windows\system32\drivers\FsDepends.sys 21:25:29.0839 4772 FsDepends - ok 21:25:29.0886 4772 [ 07DA62C960DDCCC2D35836AEAB4FC578 ] fssfltr C:\Windows\system32\DRIVERS\fssfltr.sys 21:25:29.0917 4772 fssfltr - ok 21:25:29.0995 4772 [ 28DDEEEC44E988657B732CF404D504CB ] fsssvc C:\Program Files (x86)\Windows Live\Family Safety\fsssvc.exe 21:25:30.0089 4772 fsssvc - ok 21:25:30.0105 4772 [ 6BD9295CC032DD3077C671FCCF579A7B ] Fs_Rec C:\Windows\system32\drivers\Fs_Rec.sys 21:25:30.0136 4772 Fs_Rec - ok 21:25:30.0183 4772 [ 8F6322049018354F45F05A2FD2D4E5E0 ] fvevol C:\Windows\system32\DRIVERS\fvevol.sys 21:25:30.0229 4772 fvevol - ok 21:25:30.0276 4772 [ 8C778D335C9D272CFD3298AB02ABE3B6 ] gagp30kx C:\Windows\system32\drivers\gagp30kx.sys 21:25:30.0307 4772 gagp30kx - ok 21:25:30.0339 4772 [ 277BBC7E1AA1EE957F573A10ECA7EF3A ] gpsvc C:\Windows\System32\gpsvc.dll 21:25:30.0510 4772 gpsvc - ok 21:25:30.0541 4772 [ F2523EF6460FC42405B12248338AB2F0 ] hcw85cir C:\Windows\system32\drivers\hcw85cir.sys 21:25:30.0619 4772 hcw85cir - ok 21:25:30.0666 4772 [ 975761C778E33CD22498059B91E7373A ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys 21:25:30.0761 4772 HdAudAddService - ok 21:25:30.0808 4772 [ 97BFED39B6B79EB12CDDBFEED51F56BB ] HDAudBus C:\Windows\system32\DRIVERS\HDAudBus.sys 21:25:30.0854 4772 HDAudBus - ok 21:25:30.0870 4772 [ 78E86380454A7B10A5EB255DC44A355F ] HidBatt C:\Windows\system32\drivers\HidBatt.sys 21:25:30.0932 4772 HidBatt - ok 21:25:30.0964 4772 [ 7FD2A313F7AFE5C4DAB14798C48DD104 ] HidBth C:\Windows\system32\drivers\hidbth.sys 21:25:31.0042 4772 HidBth - ok 21:25:31.0088 4772 [ 0A77D29F311B88CFAE3B13F9C1A73825 ] HidIr C:\Windows\system32\drivers\hidir.sys 21:25:31.0166 4772 HidIr - ok 21:25:31.0198 4772 [ BD9EB3958F213F96B97B1D897DEE006D ] hidserv C:\Windows\system32\hidserv.dll 21:25:31.0354 4772 hidserv - ok 21:25:31.0400 4772 [ 9592090A7E2B61CD582B612B6DF70536 ] HidUsb C:\Windows\system32\DRIVERS\hidusb.sys 21:25:31.0463 4772 HidUsb - ok 21:25:31.0478 4772 [ 387E72E739E15E3D37907A86D9FF98E2 ] hkmsvc C:\Windows\system32\kmsvc.dll 21:25:31.0603 4772 hkmsvc - ok 21:25:31.0650 4772 [ EFDFB3DD38A4376F93E7985173813ABD ] HomeGroupListener C:\Windows\system32\ListSvc.dll 21:25:31.0744 4772 HomeGroupListener - ok 21:25:31.0775 4772 [ 908ACB1F594274965A53926B10C81E89 ] HomeGroupProvider C:\Windows\system32\provsvc.dll 21:25:31.0806 4772 HomeGroupProvider - ok 21:25:31.0837 4772 [ 39D2ABCD392F3D8A6DCE7B60AE7B8EFC ] HpSAMD C:\Windows\system32\drivers\HpSAMD.sys 21:25:31.0868 4772 HpSAMD - ok 21:25:31.0931 4772 [ 0EA7DE1ACB728DD5A369FD742D6EEE28 ] HTTP C:\Windows\system32\drivers\HTTP.sys 21:25:32.0071 4772 HTTP - ok 21:25:32.0102 4772 [ A5462BD6884960C9DC85ED49D34FF392 ] hwpolicy C:\Windows\system32\drivers\hwpolicy.sys 21:25:32.0118 4772 hwpolicy - ok 21:25:32.0180 4772 [ FA55C73D4AFFA7EE23AC4BE53B4592D3 ] i8042prt C:\Windows\system32\DRIVERS\i8042prt.sys 21:25:32.0258 4772 i8042prt - ok 21:25:32.0305 4772 [ 26CF4275034214ECEDD8EC17B0A18A99 ] iaStor C:\Windows\system32\DRIVERS\iaStor.sys 21:25:32.0352 4772 iaStor - ok 21:25:32.0414 4772 [ AAAF44DB3BD0B9D1FB6969B23ECC8366 ] iaStorV C:\Windows\system32\drivers\iaStorV.sys 21:25:32.0446 4772 iaStorV - ok 21:25:32.0524 4772 [ 5988FC40F8DB5B0739CD1E3A5D0D78BD ] idsvc C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe 21:25:32.0570 4772 idsvc - ok 21:25:32.0617 4772 [ 5C18831C61933628F5BB0EA2675B9D21 ] iirsp C:\Windows\system32\drivers\iirsp.sys 21:25:32.0633 4772 iirsp - ok 21:25:32.0711 4772 [ FCD84C381E0140AF901E58D48882D26B ] IKEEXT C:\Windows\System32\ikeext.dll 21:25:32.0882 4772 IKEEXT - ok 21:25:33.0007 4772 [ CB7DADEF3D83FE2C12655A0BDCBA99F2 ] IntcAzAudAddService C:\Windows\system32\drivers\RTKVHD64.sys 21:25:33.0148 4772 IntcAzAudAddService - ok 21:25:33.0163 4772 [ F00F20E70C6EC3AA366910083A0518AA ] intelide C:\Windows\system32\drivers\intelide.sys 21:25:33.0194 4772 intelide - ok 21:25:33.0226 4772 [ ADA036632C664CAA754079041CF1F8C1 ] intelppm C:\Windows\system32\DRIVERS\intelppm.sys 21:25:33.0272 4772 intelppm - ok 21:25:33.0304 4772 [ 098A91C54546A3B878DAD6A7E90A455B ] IPBusEnum C:\Windows\system32\ipbusenum.dll 21:25:33.0460 4772 IPBusEnum - ok 21:25:33.0491 4772 [ C9F0E1BD74365A8771590E9008D22AB6 ] IpFilterDriver C:\Windows\system32\DRIVERS\ipfltdrv.sys 21:25:33.0600 4772 IpFilterDriver - ok 21:25:33.0662 4772 [ 08C2957BB30058E663720C5606885653 ] iphlpsvc C:\Windows\System32\iphlpsvc.dll 21:25:33.0725 4772 iphlpsvc - ok 21:25:33.0740 4772 [ 0FC1AEA580957AA8817B8F305D18CA3A ] IPMIDRV C:\Windows\system32\drivers\IPMIDrv.sys 21:25:33.0803 4772 IPMIDRV - ok 21:25:33.0834 4772 [ AF9B39A7E7B6CAA203B3862582E9F2D0 ] IPNAT C:\Windows\system32\drivers\ipnat.sys 21:25:33.0974 4772 IPNAT - ok 21:25:34.0021 4772 [ 3ABF5E7213EB28966D55D58B515D5CE9 ] IRENUM C:\Windows\system32\drivers\irenum.sys 21:25:34.0084 4772 IRENUM - ok 21:25:34.0130 4772 [ 2F7B28DC3E1183E5EB418DF55C204F38 ] isapnp C:\Windows\system32\drivers\isapnp.sys 21:25:34.0146 4772 isapnp - ok 21:25:34.0193 4772 [ D931D7309DEB2317035B07C9F9E6B0BD ] iScsiPrt C:\Windows\system32\drivers\msiscsi.sys 21:25:34.0224 4772 iScsiPrt - ok 21:25:34.0255 4772 [ BC02336F1CBA7DCC7D1213BB588A68A5 ] kbdclass C:\Windows\system32\DRIVERS\kbdclass.sys 21:25:34.0286 4772 kbdclass - ok 21:25:34.0318 4772 [ 0705EFF5B42A9DB58548EEC3B26BB484 ] kbdhid C:\Windows\system32\DRIVERS\kbdhid.sys 21:25:34.0396 4772 kbdhid - ok 21:25:34.0427 4772 [ E63EF8C3271D014F14E2469CE75FECB4 ] kbfiltr C:\Windows\system32\DRIVERS\kbfiltr.sys 21:25:34.0458 4772 kbfiltr - ok 21:25:34.0474 4772 [ C118A82CD78818C29AB228366EBF81C3 ] KeyIso C:\Windows\system32\lsass.exe 21:25:34.0489 4772 KeyIso - ok 21:25:34.0536 4772 [ 97A7070AEA4C058B6418519E869A63B4 ] KSecDD C:\Windows\system32\Drivers\ksecdd.sys 21:25:34.0552 4772 KSecDD - ok 21:25:34.0598 4772 [ 26C43A7C2862447EC59DEDA188D1DA07 ] KSecPkg C:\Windows\system32\Drivers\ksecpkg.sys 21:25:34.0630 4772 KSecPkg - ok 21:25:34.0645 4772 [ 6869281E78CB31A43E969F06B57347C4 ] ksthunk C:\Windows\system32\drivers\ksthunk.sys 21:25:34.0770 4772 ksthunk - ok 21:25:34.0817 4772 [ 6AB66E16AA859232F64DEB66887A8C9C ] KtmRm C:\Windows\system32\msdtckrm.dll 21:25:34.0988 4772 KtmRm - ok 21:25:35.0035 4772 [ A4A9CA24E54E81C6C3E469EAEB4B3F42 ] L1C C:\Windows\system32\DRIVERS\L1C62x64.sys 21:25:35.0051 4772 L1C - ok 21:25:35.0098 4772 [ D9F42719019740BAA6D1C6D536CBDAA6 ] LanmanServer C:\Windows\system32\srvsvc.dll 21:25:35.0254 4772 LanmanServer - ok 21:25:35.0285 4772 [ 851A1382EED3E3A7476DB004F4EE3E1A ] LanmanWorkstation C:\Windows\System32\wkssvc.dll 21:25:35.0425 4772 LanmanWorkstation - ok 21:25:35.0488 4772 [ 1538831CF8AD2979A04C423779465827 ] lltdio C:\Windows\system32\DRIVERS\lltdio.sys 21:25:35.0612 4772 lltdio - ok 21:25:35.0644 4772 [ C1185803384AB3FEED115F79F109427F ] lltdsvc C:\Windows\System32\lltdsvc.dll 21:25:35.0831 4772 lltdsvc - ok 21:25:35.0878 4772 [ F993A32249B66C9D622EA5592A8B76B8 ] lmhosts C:\Windows\System32\lmhsvc.dll 21:25:36.0018 4772 lmhosts - ok 21:25:36.0112 4772 [ 7F32D4C47A50E7223491E8FB9359907D ] LMS C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe 21:25:36.0143 4772 LMS - ok 21:25:36.0205 4772 [ 1A93E54EB0ECE102495A51266DCDB6A6 ] LSI_FC C:\Windows\system32\drivers\lsi_fc.sys 21:25:36.0236 4772 LSI_FC - ok 21:25:36.0252 4772 [ 1047184A9FDC8BDBFF857175875EE810 ] LSI_SAS C:\Windows\system32\drivers\lsi_sas.sys 21:25:36.0283 4772 LSI_SAS - ok 21:25:36.0299 4772 [ 30F5C0DE1EE8B5BC9306C1F0E4A75F93 ] LSI_SAS2 C:\Windows\system32\drivers\lsi_sas2.sys 21:25:36.0330 4772 LSI_SAS2 - ok 21:25:36.0330 4772 [ 0504EACAFF0D3C8AED161C4B0D369D4A ] LSI_SCSI C:\Windows\system32\drivers\lsi_scsi.sys 21:25:36.0361 4772 LSI_SCSI - ok 21:25:36.0392 4772 [ 43D0F98E1D56CCDDB0D5254CFF7B356E ] luafv C:\Windows\system32\drivers\luafv.sys 21:25:36.0517 4772 luafv - ok 21:25:36.0533 4772 [ 0BE09CD858ABF9DF6ED259D57A1A1663 ] Mcx2Svc C:\Windows\system32\Mcx2Svc.dll 21:25:36.0626 4772 Mcx2Svc - ok 21:25:36.0642 4772 [ A55805F747C6EDB6A9080D7C633BD0F4 ] megasas C:\Windows\system32\drivers\megasas.sys 21:25:36.0673 4772 megasas - ok 21:25:36.0704 4772 [ BAF74CE0072480C3B6B7C13B2A94D6B3 ] MegaSR C:\Windows\system32\drivers\MegaSR.sys 21:25:36.0751 4772 MegaSR - ok 21:25:36.0798 4772 [ A6518DCC42F7A6E999BB3BEA8FD87567 ] MEIx64 C:\Windows\system32\DRIVERS\HECIx64.sys 21:25:36.0814 4772 MEIx64 - ok 21:25:36.0860 4772 [ E40E80D0304A73E8D269F7141D77250B ] MMCSS C:\Windows\system32\mmcss.dll 21:25:37.0016 4772 MMCSS - ok 21:25:37.0048 4772 [ 800BA92F7010378B09F9ED9270F07137 ] Modem C:\Windows\system32\drivers\modem.sys 21:25:37.0172 4772 Modem - ok 21:25:37.0204 4772 [ B03D591DC7DA45ECE20B3B467E6AADAA ] monitor C:\Windows\system32\DRIVERS\monitor.sys 21:25:37.0266 4772 monitor - ok 21:25:37.0313 4772 [ 7D27EA49F3C1F687D357E77A470AEA99 ] mouclass C:\Windows\system32\DRIVERS\mouclass.sys 21:25:37.0344 4772 mouclass - ok 21:25:37.0391 4772 [ D3BF052C40B0C4166D9FD86A4288C1E6 ] mouhid C:\Windows\system32\DRIVERS\mouhid.sys 21:25:37.0453 4772 mouhid - ok 21:25:37.0469 4772 [ 32E7A3D591D671A6DF2DB515A5CBE0FA ] mountmgr C:\Windows\system32\drivers\mountmgr.sys 21:25:37.0500 4772 mountmgr - ok 21:25:37.0578 4772 [ 528A5C2570F468155A1B3CF0A2FF5EBD ] MozillaMaintenance C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe 21:25:37.0609 4772 MozillaMaintenance - ok 21:25:37.0640 4772 [ F8A10560B35C66F9DE212F03DAD5BFA7 ] MpFilter C:\Windows\system32\DRIVERS\MpFilter.sys 21:25:37.0687 4772 MpFilter - ok 21:25:37.0718 4772 [ A44B420D30BD56E145D6A2BC8768EC58 ] mpio C:\Windows\system32\drivers\mpio.sys 21:25:37.0750 4772 mpio - ok 21:25:37.0781 4772 [ 6C38C9E45AE0EA2FA5E551F2ED5E978F ] mpsdrv C:\Windows\system32\drivers\mpsdrv.sys 21:25:37.0906 4772 mpsdrv - ok 21:25:37.0952 4772 [ 54FFC9C8898113ACE189D4AA7199D2C1 ] MpsSvc C:\Windows\system32\mpssvc.dll 21:25:38.0124 4772 MpsSvc - ok 21:25:38.0140 4772 [ DC722758B8261E1ABAFD31A3C0A66380 ] MRxDAV C:\Windows\system32\drivers\mrxdav.sys 21:25:38.0233 4772 MRxDAV - ok 21:25:38.0249 4772 [ A5D9106A73DC88564C825D317CAC68AC ] mrxsmb C:\Windows\system32\DRIVERS\mrxsmb.sys 21:25:38.0342 4772 mrxsmb - ok 21:25:38.0389 4772 [ D711B3C1D5F42C0C2415687BE09FC163 ] mrxsmb10 C:\Windows\system32\DRIVERS\mrxsmb10.sys 21:25:38.0452 4772 mrxsmb10 - ok 21:25:38.0483 4772 [ 9423E9D355C8D303E76B8CFBD8A5C30C ] mrxsmb20 C:\Windows\system32\DRIVERS\mrxsmb20.sys 21:25:38.0561 4772 mrxsmb20 - ok 21:25:38.0576 4772 [ C25F0BAFA182CBCA2DD3C851C2E75796 ] msahci C:\Windows\system32\drivers\msahci.sys 21:25:38.0608 4772 msahci - ok 21:25:38.0639 4772 [ DB801A638D011B9633829EB6F663C900 ] msdsm C:\Windows\system32\drivers\msdsm.sys 21:25:38.0670 4772 msdsm - ok 21:25:38.0701 4772 [ DE0ECE52236CFA3ED2DBFC03F28253A8 ] MSDTC C:\Windows\System32\msdtc.exe 21:25:38.0764 4772 MSDTC - ok 21:25:38.0795 4772 [ AA3FB40E17CE1388FA1BEDAB50EA8F96 ] Msfs C:\Windows\system32\drivers\Msfs.sys 21:25:38.0920 4772 Msfs - ok 21:25:38.0935 4772 [ F9D215A46A8B9753F61767FA72A20326 ] mshidkmdf C:\Windows\System32\drivers\mshidkmdf.sys 21:25:39.0044 4772 mshidkmdf - ok 21:25:39.0076 4772 [ D916874BBD4F8B07BFB7FA9B3CCAE29D ] msisadrv C:\Windows\system32\drivers\msisadrv.sys 21:25:39.0091 4772 msisadrv - ok 21:25:39.0154 4772 [ 808E98FF49B155C522E6400953177B08 ] MSiSCSI C:\Windows\system32\iscsiexe.dll 21:25:39.0325 4772 MSiSCSI - ok 21:25:39.0325 4772 msiserver - ok 21:25:39.0372 4772 [ 49CCF2C4FEA34FFAD8B1B59D49439366 ] MSKSSRV C:\Windows\system32\drivers\MSKSSRV.sys 21:25:39.0497 4772 MSKSSRV - ok 21:25:39.0575 4772 [ E07DEC52FF801841BA9B6878A60304FB ] MsMpSvc C:\Program Files\Microsoft Security Client\MsMpEng.exe 21:25:39.0606 4772 MsMpSvc - ok 21:25:39.0653 4772 [ BDD71ACE35A232104DDD349EE70E1AB3 ] MSPCLOCK C:\Windows\system32\drivers\MSPCLOCK.sys 21:25:39.0731 4772 MSPCLOCK - ok 21:25:39.0746 4772 [ 4ED981241DB27C3383D72092B618A1D0 ] MSPQM C:\Windows\system32\drivers\MSPQM.sys 21:25:39.0840 4772 MSPQM - ok 21:25:39.0856 4772 [ 759A9EEB0FA9ED79DA1FB7D4EF78866D ] MsRPC C:\Windows\system32\drivers\MsRPC.sys 21:25:39.0902 4772 MsRPC - ok 21:25:39.0934 4772 [ 0EED230E37515A0EAEE3C2E1BC97B288 ] mssmbios C:\Windows\system32\DRIVERS\mssmbios.sys 21:25:39.0965 4772 mssmbios - ok 21:25:39.0980 4772 [ 2E66F9ECB30B4221A318C92AC2250779 ] MSTEE C:\Windows\system32\drivers\MSTEE.sys 21:25:40.0090 4772 MSTEE - ok 21:25:40.0105 4772 [ 7EA404308934E675BFFDE8EDF0757BCD ] MTConfig C:\Windows\system32\drivers\MTConfig.sys 21:25:40.0168 4772 MTConfig - ok 21:25:40.0199 4772 [ F9A18612FD3526FE473C1BDA678D61C8 ] Mup C:\Windows\system32\Drivers\mup.sys 21:25:40.0230 4772 Mup - ok 21:25:40.0261 4772 [ 582AC6D9873E31DFA28A4547270862DD ] napagent C:\Windows\system32\qagentRT.dll 21:25:40.0355 4772 napagent - ok 21:25:40.0433 4772 [ 1EA3749C4114DB3E3161156FFFFA6B33 ] NativeWifiP C:\Windows\system32\DRIVERS wifi.sys 21:25:40.0495 4772 NativeWifiP - ok 21:25:40.0573 4772 [ 760E38053BF56E501D562B70AD796B88 ] NDIS C:\Windows\system32\drivers dis.sys 21:25:40.0636 4772 NDIS - ok 21:25:40.0698 4772 [ 9F9A1F53AAD7DA4D6FEF5BB73AB811AC ] NdisCap C:\Windows\system32\DRIVERS discap.sys 21:25:40.0807 4772 NdisCap - ok 21:25:40.0854 4772 [ 30639C932D9FEF22B31268FE25A1B6E5 ] NdisTapi C:\Windows\system32\DRIVERS distapi.sys 21:25:40.0979 4772 NdisTapi - ok 21:25:41.0010 4772 [ 136185F9FB2CC61E573E676AA5402356 ] Ndisuio C:\Windows\system32\DRIVERS disuio.sys 21:25:41.0119 4772 Ndisuio - ok 21:25:41.0150 4772 [ 53F7305169863F0A2BDDC49E116C2E11 ] NdisWan C:\Windows\system32\DRIVERS diswan.sys 21:25:41.0275 4772 NdisWan - ok 21:25:41.0306 4772 [ 015C0D8E0E0421B4CFD48CFFE2825879 ] NDProxy C:\Windows\system32\drivers\NDProxy.sys 21:25:41.0416 4772 NDProxy - ok 21:25:41.0447 4772 [ 86743D9F5D2B1048062B14B1D84501C4 ] NetBIOS C:\Windows\system32\DRIVERS etbios.sys 21:25:41.0540 4772 NetBIOS - ok 21:25:41.0587 4772 [ 09594D1089C523423B32A4229263F068 ] NetBT C:\Windows\system32\DRIVERS etbt.sys 21:25:41.0696 4772 NetBT - ok 21:25:41.0728 4772 [ C118A82CD78818C29AB228366EBF81C3 ] Netlogon C:\Windows\system32\lsass.exe 21:25:41.0743 4772 Netlogon - ok 21:25:41.0852 4772 [ 847D3AE376C0817161A14A82C8922A9E ] Netman C:\Windows\System32 etman.dll 21:25:41.0946 4772 Netman - ok 21:25:42.0040 4772 [ D22CD77D4F0D63D1169BB35911BFF12D ] NetMsmqActivator C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe 21:25:42.0102 4772 NetMsmqActivator - ok 21:25:42.0102 4772 [ D22CD77D4F0D63D1169BB35911BFF12D ] NetPipeActivator C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe 21:25:42.0133 4772 NetPipeActivator - ok 21:25:42.0196 4772 [ 5F28111C648F1E24F7DBC87CDEB091B8 ] netprofm C:\Windows\System32 etprofm.dll 21:25:42.0305 4772 netprofm - ok 21:25:42.0554 4772 [ 9E6EF8D3EE10DB0CD9961AECBE1B8220 ] netr28x C:\Windows\system32\DRIVERS etr28x.sys 21:25:42.0664 4772 netr28x - ok 21:25:42.0710 4772 [ D22CD77D4F0D63D1169BB35911BFF12D ] NetTcpActivator C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe 21:25:42.0726 4772 NetTcpActivator - ok 21:25:42.0757 4772 [ D22CD77D4F0D63D1169BB35911BFF12D ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe 21:25:42.0773 4772 NetTcpPortSharing - ok 21:25:42.0835 4772 [ 77889813BE4D166CDAB78DDBA990DA92 ] nfrd960 C:\Windows\system32\drivers frd960.sys 21:25:42.0882 4772 nfrd960 - ok 21:25:42.0976 4772 [ 162100E0BC8377710F9D170631921C03 ] NisDrv C:\Windows\system32\DRIVERS\NisDrvWFP.sys 21:25:43.0007 4772 NisDrv - ok 21:25:43.0054 4772 [ C6E15F2F95F9C0A6098D43510B604E52 ] NisSrv C:\Program Files\Microsoft Security Client\NisSrv.exe 21:25:43.0100 4772 NisSrv - ok 21:25:43.0178 4772 [ 8AD77806D336673F270DB31645267293 ] NlaSvc C:\Windows\System32 lasvc.dll 21:25:43.0241 4772 NlaSvc - ok 21:25:43.0256 4772 [ 1E4C4AB5C9B8DD13179BBDC75A2A01F7 ] Npfs C:\Windows\system32\drivers\Npfs.sys 21:25:43.0381 4772 Npfs - ok 21:25:43.0412 4772 nrfanzbk - ok 21:25:43.0709 4772 [ D54BFDF3E0C953F823B3D0BFE4732528 ] nsi C:\Windows\system32 sisvc.dll 21:25:43.0849 4772 nsi - ok 21:25:43.0880 4772 [ E7F5AE18AF4168178A642A9247C63001 ] nsiproxy C:\Windows\system32\drivers siproxy.sys 21:25:43.0990 4772 nsiproxy - ok 21:25:44.0083 4772 [ B98F8C6E31CD07B2E6F71F7F648E38C0 ] Ntfs C:\Windows\system32\drivers\Ntfs.sys 21:25:44.0177 4772 Ntfs - ok 21:25:44.0192 4772 [ 9899284589F75FA8724FF3D16AED75C1 ] Null C:\Windows\system32\drivers\Null.sys 21:25:44.0333 4772 Null - ok 21:25:44.0395 4772 [ 0A92CB65770442ED0DC44834632F66AD ] nvraid C:\Windows\system32\drivers vraid.sys 21:25:44.0426 4772 nvraid - ok 21:25:44.0426 4772 [ DAB0E87525C10052BF65F06152F37E4A ] nvstor C:\Windows\system32\drivers vstor.sys 21:25:44.0458 4772 nvstor - ok 21:25:44.0489 4772 [ 270D7CD42D6E3979F6DD0146650F0E05 ] nv_agp C:\Windows\system32\drivers v_agp.sys 21:25:44.0520 4772 nv_agp - ok 21:25:44.0520 4772 [ 3589478E4B22CE21B41FA1BFC0B8B8A0 ] ohci1394 C:\Windows\system32\drivers\ohci1394.sys 21:25:44.0582 4772 ohci1394 - ok 21:25:44.0645 4772 [ 81ED0974523E6BE298371D6021F02697 ] orange_zte_cdc_acm C:\Windows\system32\DRIVERS\orange_zte_cdc_acm.sys 21:25:44.0738 4772 orange_zte_cdc_acm - ok 21:25:44.0754 4772 [ 64523411330B210F6201E7D3D8EA19D6 ] orange_zte_cpo C:\Windows\system32\DRIVERS\orange_zte_cpo.sys 21:25:44.0816 4772 orange_zte_cpo - ok 21:25:44.0910 4772 [ 9D10F99A6712E28F8ACD5641E3A7EA6B ] ose C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE 21:25:44.0926 4772 ose - ok 21:25:45.0128 4772 [ 61BFFB5F57AD12F83AB64B7181829B34 ] osppsvc C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE 21:25:45.0347 4772 osppsvc - ok 21:25:45.0409 4772 [ 3EAC4455472CC2C97107B5291E0DCAFE ] p2pimsvc C:\Windows\system32\pnrpsvc.dll 21:25:45.0472 4772 p2pimsvc - ok 21:25:45.0518 4772 [ 927463ECB02179F88E4B9A17568C63C3 ] p2psvc C:\Windows\system32\p2psvc.dll 21:25:45.0628 4772 p2psvc - ok 21:25:45.0643 4772 [ 0086431C29C35BE1DBC43F52CC273887 ] Parport C:\Windows\system32\drivers\parport.sys 21:25:45.0721 4772 Parport - ok 21:25:45.0752 4772 [ E9766131EEADE40A27DC27D2D68FBA9C ] partmgr C:\Windows\system32\drivers\partmgr.sys 21:25:45.0768 4772 partmgr - ok 21:25:45.0815 4772 [ 3AEAA8B561E63452C655DC0584922257 ] PcaSvc C:\Windows\System32\pcasvc.dll 21:25:45.0908 4772 PcaSvc - ok 21:25:45.0924 4772 [ 94575C0571D1462A0F70BDE6BD6EE6B3 ] pci C:\Windows\system32\drivers\pci.sys 21:25:45.0971 4772 pci - ok 21:25:46.0002 4772 [ B5B8B5EF2E5CB34DF8DCF8831E3534FA ] pciide C:\Windows\system32\drivers\pciide.sys 21:25:46.0018 4772 pciide - ok 21:25:46.0064 4772 [ B2E81D4E87CE48589F98CB8C05B01F2F ] pcmcia C:\Windows\system32\drivers\pcmcia.sys 21:25:46.0096 4772 pcmcia - ok 21:25:46.0111 4772 [ D6B9C2E1A11A3A4B26A182FFEF18F603 ] pcw C:\Windows\system32\drivers\pcw.sys 21:25:46.0142 4772 pcw - ok 21:25:46.0174 4772 [ 68769C3356B3BE5D1C732C97B9A80D6E ] PEAUTH C:\Windows\system32\drivers\peauth.sys 21:25:46.0298 4772 PEAUTH - ok 21:25:46.0392 4772 [ E495E408C93141E8FC72DC0C6046DDFA ] PerfHost C:\Windows\SysWow64\perfhost.exe 21:25:46.0423 4772 PerfHost - ok 21:25:46.0517 4772 [ C7CF6A6E137463219E1259E3F0F0DD6C ] pla C:\Windows\system32\pla.dll 21:25:46.0720 4772 pla - ok 21:25:46.0766 4772 [ 25FBDEF06C4D92815B353F6E792C8129 ] PlugPlay C:\Windows\system32\umpnpmgr.dll 21:25:46.0891 4772 PlugPlay - ok 21:25:46.0922 4772 [ 7195581CEC9BB7D12ABE54036ACC2E38 ] PNRPAutoReg C:\Windows\system32\pnrpauto.dll 21:25:47.0000 4772 PNRPAutoReg - ok 21:25:47.0032 4772 [ 3EAC4455472CC2C97107B5291E0DCAFE ] PNRPsvc C:\Windows\system32\pnrpsvc.dll 21:25:47.0063 4772 PNRPsvc - ok 21:25:47.0110 4772 [ 4F15D75ADF6156BF56ECED6D4A55C389 ] PolicyAgent C:\Windows\System32\ipsecsvc.dll 21:25:47.0266 4772 PolicyAgent - ok 21:25:47.0297 4772 [ 6BA9D927DDED70BD1A9CADED45F8B184 ] Power C:\Windows\system32\umpo.dll 21:25:47.0422 4772 Power - ok 21:25:47.0468 4772 [ F92A2C41117A11A00BE01CA01A7FCDE9 ] PptpMiniport C:\Windows\system32\DRIVERS aspptp.sys 21:25:47.0593 4772 PptpMiniport - ok 21:25:47.0624 4772 [ 0D922E23C041EFB1C3FAC2A6F943C9BF ] Processor C:\Windows\system32\drivers\processr.sys 21:25:47.0702 4772 Processor - ok 21:25:47.0749 4772 [ 53E83F1F6CF9D62F32801CF66D8352A8 ] ProfSvc C:\Windows\system32\profsvc.dll 21:25:47.0874 4772 ProfSvc - ok 21:25:47.0890 4772 [ C118A82CD78818C29AB228366EBF81C3 ] ProtectedStorage C:\Windows\system32\lsass.exe 21:25:47.0921 4772 ProtectedStorage - ok 21:25:47.0968 4772 [ 0557CF5A2556BD58E26384169D72438D ] Psched C:\Windows\system32\DRIVERS\pacer.sys 21:25:48.0077 4772 Psched - ok 21:25:48.0155 4772 [ A53A15A11EBFD21077463EE2C7AFEEF0 ] ql2300 C:\Windows\system32\drivers\ql2300.sys 21:25:48.0248 4772 ql2300 - ok 21:25:48.0295 4772 [ 4F6D12B51DE1AAEFF7DC58C4D75423C8 ] ql40xx C:\Windows\system32\drivers\ql40xx.sys 21:25:48.0326 4772 ql40xx - ok 21:25:48.0358 4772 [ 906191634E99AEA92C4816150BDA3732 ] QWAVE C:\Windows\system32\qwave.dll 21:25:48.0451 4772 QWAVE - ok 21:25:48.0482 4772 [ 76707BB36430888D9CE9D705398ADB6C ] QWAVEdrv C:\Windows\system32\drivers\qwavedrv.sys 21:25:48.0560 4772 QWAVEdrv - ok 21:25:48.0576 4772 [ 5A0DA8AD5762FA2D91678A8A01311704 ] RasAcd C:\Windows\system32\DRIVERS asacd.sys 21:25:48.0701 4772 RasAcd - ok 21:25:48.0732 4772 [ 7ECFF9B22276B73F43A99A15A6094E90 ] RasAgileVpn C:\Windows\system32\DRIVERS\AgileVpn.sys 21:25:48.0857 4772 RasAgileVpn - ok 21:25:48.0888 4772 [ 8F26510C5383B8DBE976DE1CD00FC8C7 ] RasAuto C:\Windows\System32 asauto.dll 21:25:49.0028 4772 RasAuto - ok 21:25:49.0075 4772 [ 471815800AE33E6F1C32FB1B97C490CA ] Rasl2tp C:\Windows\system32\DRIVERS asl2tp.sys 21:25:49.0200 4772 Rasl2tp - ok 21:25:49.0231 4772 [ EE867A0870FC9E4972BA9EAAD35651E2 ] RasMan C:\Windows\System32 asmans.dll 21:25:49.0387 4772 RasMan - ok 21:25:49.0434 4772 [ 855C9B1CD4756C5E9A2AA58A15F58C25 ] RasPppoe C:\Windows\system32\DRIVERS aspppoe.sys 21:25:49.0559 4772 RasPppoe - ok 21:25:49.0590 4772 [ E8B1E447B008D07FF47D016C2B0EEECB ] RasSstp C:\Windows\system32\DRIVERS assstp.sys 21:25:49.0715 4772 RasSstp - ok 21:25:49.0746 4772 [ 77F665941019A1594D887A74F301FA2F ] rdbss C:\Windows\system32\DRIVERS dbss.sys 21:25:49.0886 4772 rdbss - ok 21:25:49.0918 4772 [ 302DA2A0539F2CF54D7C6CC30C1F2D8D ] rdpbus C:\Windows\system32\drivers dpbus.sys 21:25:49.0980 4772 rdpbus - ok 21:25:50.0027 4772 [ CEA6CC257FC9B7715F1C2B4849286D24 ] RDPCDD C:\Windows\system32\DRIVERS\RDPCDD.sys 21:25:50.0167 4772 RDPCDD - ok 21:25:50.0198 4772 [ BB5971A4F00659529A5C44831AF22365 ] RDPENCDD C:\Windows\system32\drivers dpencdd.sys 21:25:50.0308 4772 RDPENCDD - ok 21:25:50.0354 4772 [ 216F3FA57533D98E1F74DED70113177A ] RDPREFMP C:\Windows\system32\drivers dprefmp.sys 21:25:50.0479 4772 RDPREFMP - ok 21:25:50.0510 4772 [ E61608AA35E98999AF9AAEEEA6114B0A ] RDPWD C:\Windows\system32\drivers\RDPWD.sys 21:25:50.0620 4772 RDPWD - ok 21:25:50.0666 4772 [ 34ED295FA0121C241BFEF24764FC4520 ] rdyboost C:\Windows\system32\drivers dyboost.sys 21:25:50.0698 4772 rdyboost - ok 21:25:50.0729 4772 [ 254FB7A22D74E5511C73A3F6D802F192 ] RemoteAccess C:\Windows\System32\mprdim.dll 21:25:50.0854 4772 RemoteAccess - ok 21:25:50.0885 4772 [ E4D94F24081440B5FC5AA556C7C62702 ] RemoteRegistry C:\Windows\system32 egsvc.dll 21:25:51.0025 4772 RemoteRegistry - ok 21:25:51.0072 4772 [ 3DD798846E2C28102B922C56E71B7932 ] RFCOMM C:\Windows\system32\DRIVERS fcomm.sys 21:25:51.0150 4772 RFCOMM - ok 21:25:51.0212 4772 [ E4DC58CF7B3EA515AE917FF0D402A7BB ] RpcEptMapper C:\Windows\System32\RpcEpMap.dll 21:25:51.0353 4772 RpcEptMapper - ok 21:25:51.0384 4772 [ D5BA242D4CF8E384DB90E6A8ED850B8C ] RpcLocator C:\Windows\system32\locator.exe 21:25:51.0431 4772 RpcLocator - ok 21:25:51.0478 4772 [ 5C627D1B1138676C0A7AB2C2C190D123 ] RpcSs C:\Windows\system32 pcss.dll 21:25:51.0587 4772 RpcSs - ok 21:25:51.0634 4772 [ DDC86E4F8E7456261E637E3552E804FF ] rspndr C:\Windows\system32\DRIVERS spndr.sys 21:25:51.0758 4772 rspndr - ok 21:25:51.0774 4772 [ C118A82CD78818C29AB228366EBF81C3 ] SamSs C:\Windows\system32\lsass.exe 21:25:51.0805 4772 SamSs - ok 21:25:51.0821 4772 [ AC03AF3329579FFFB455AA2DAABBE22B ] sbp2port C:\Windows\system32\drivers\sbp2port.sys 21:25:51.0852 4772 sbp2port - ok 21:25:51.0883 4772 [ 9B7395789E3791A3B6D000FE6F8B131E ] SCardSvr C:\Windows\System32\SCardSvr.dll 21:25:52.0024 4772 SCardSvr - ok 21:25:52.0039 4772 [ 253F38D0D7074C02FF8DEB9836C97D2B ] scfilter C:\Windows\system32\DRIVERS\scfilter.sys 21:25:52.0148 4772 scfilter - ok 21:25:52.0211 4772 [ 262F6592C3299C005FD6BEC90FC4463A ] Schedule C:\Windows\system32\schedsvc.dll 21:25:52.0398 4772 Schedule - ok 21:25:52.0429 4772 [ F17D1D393BBC69C5322FBFAFACA28C7F ] SCPolicySvc C:\Windows\System32\certprop.dll 21:25:52.0507 4772 SCPolicySvc - ok 21:25:52.0538 4772 [ 6EA4234DC55346E0709560FE7C2C1972 ] SDRSVC C:\Windows\System32\SDRSVC.dll 21:25:52.0679 4772 SDRSVC - ok 21:25:52.0710 4772 [ 3EA8A16169C26AFBEB544E0E48421186 ] secdrv C:\Windows\system32\drivers\secdrv.sys 21:25:52.0850 4772 secdrv - ok 21:25:52.0882 4772 [ BC617A4E1B4FA8DF523A061739A0BD87 ] seclogon C:\Windows\system32\seclogon.dll 21:25:53.0022 4772 seclogon - ok 21:25:53.0053 4772 [ C32AB8FA018EF34C0F113BD501436D21 ] SENS C:\Windows\System32\sens.dll 21:25:53.0162 4772 SENS - ok 21:25:53.0209 4772 [ 0336CFFAFAAB87A11541F1CF1594B2B2 ] SensrSvc C:\Windows\system32\sensrsvc.dll 21:25:53.0318 4772 SensrSvc - ok 21:25:53.0318 4772 [ CB624C0035412AF0DEBEC78C41F5CA1B ] Serenum C:\Windows\system32\drivers\serenum.sys 21:25:53.0381 4772 Serenum - ok 21:25:53.0428 4772 [ C1D8E28B2C2ADFAEC4BA89E9FDA69BD6 ] Serial C:\Windows\system32\drivers\serial.sys 21:25:53.0490 4772 Serial - ok 21:25:53.0521 4772 [ 1C545A7D0691CC4A027396535691C3E3 ] sermouse C:\Windows\system32\drivers\sermouse.sys 21:25:53.0568 4772 sermouse - ok 21:25:53.0615 4772 [ 0B6231BF38174A1628C4AC812CC75804 ] SessionEnv C:\Windows\system32\sessenv.dll 21:25:53.0771 4772 SessionEnv - ok 21:25:53.0786 4772 [ A554811BCD09279536440C964AE35BBF ] sffdisk C:\Windows\system32\drivers\sffdisk.sys 21:25:53.0849 4772 sffdisk - ok 21:25:53.0880 4772 [ FF414F0BAEFEBA59BC6C04B3DB0B87BF ] sffp_mmc C:\Windows\system32\drivers\sffp_mmc.sys 21:25:53.0958 4772 sffp_mmc - ok 21:25:53.0974 4772 [ DD85B78243A19B59F0637DCF284DA63C ] sffp_sd C:\Windows\system32\drivers\sffp_sd.sys 21:25:54.0052 4772 sffp_sd - ok 21:25:54.0067 4772 [ A9D601643A1647211A1EE2EC4E433FF4 ] sfloppy C:\Windows\system32\drivers\sfloppy.sys 21:25:54.0130 4772 sfloppy - ok 21:25:54.0192 4772 [ B95F6501A2F8B2E78C697FEC401970CE ] SharedAccess C:\Windows\System32\ipnathlp.dll 21:25:54.0379 4772 SharedAccess - ok 21:25:54.0442 4772 [ AAF932B4011D14052955D4B212A4DA8D ] ShellHWDetection C:\Windows\System32\shsvcs.dll 21:25:54.0598 4772 ShellHWDetection - ok 21:25:54.0644 4772 [ 1BC348CF6BAA90EC8E533EF6E6A69933 ] SiSGbeLH C:\Windows\system32\DRIVERS\SiSG664.sys 21:25:54.0707 4772 SiSGbeLH - ok 21:25:54.0754 4772 [ 843CAF1E5FDE1FFD5FF768F23A51E2E1 ] SiSRaid2 C:\Windows\system32\drivers\SiSRaid2.sys 21:25:54.0769 4772 SiSRaid2 - ok 21:25:54.0785 4772 [ 6A6C106D42E9FFFF8B9FCB4F754F6DA4 ] SiSRaid4 C:\Windows\system32\drivers\sisraid4.sys 21:25:54.0800 4772 SiSRaid4 - ok 21:25:54.0941 4772 [ 8C4F0DCC6A5100D48F9B2F950CDD220F ] SkypeUpdate C:\Program Files (x86)\Skype\Updater\Updater.exe 21:25:54.0972 4772 SkypeUpdate - ok 21:25:55.0019 4772 [ 548260A7B8654E024DC30BF8A7C5BAA4 ] Smb C:\Windows\system32\DRIVERS\smb.sys 21:25:55.0175 4772 Smb - ok 21:25:55.0237 4772 [ 6313F223E817CC09AA41811DAA7F541D ] SNMPTRAP C:\Windows\System32\snmptrap.exe 21:25:55.0300 4772 SNMPTRAP - ok 21:25:55.0346 4772 [ B9E31E5CACDFE584F34F730A677803F9 ] spldr C:\Windows\system32\drivers\spldr.sys 21:25:55.0378 4772 spldr - ok 21:25:55.0705 4772 [ 85DAA09A98C9286D4EA2BA8D0E644377 ] Spooler C:\Windows\System32\spoolsv.exe 21:25:55.0799 4772 Spooler - ok 21:25:55.0986 4772 [ E17E0188BB90FAE42D83E98707EFA59C ] sppsvc C:\Windows\system32\sppsvc.exe 21:25:56.0189 4772 sppsvc - ok 21:25:56.0282 4772 [ 93D7D61317F3D4BC4F4E9F8A96A7DE45 ] sppuinotify C:\Windows\system32\sppuinotify.dll 21:25:56.0438 4772 sppuinotify - ok 21:25:56.0501 4772 [ 441FBA48BFF01FDB9D5969EBC1838F0B ] srv C:\Windows\system32\DRIVERS\srv.sys 21:25:56.0563 4772 srv - ok 21:25:56.0610 4772 [ B4ADEBBF5E3677CCE9651E0F01F7CC28 ] srv2 C:\Windows\system32\DRIVERS\srv2.sys 21:25:56.0657 4772 srv2 - ok 21:25:56.0704 4772 [ 27E461F0BE5BFF5FC737328F749538C3 ] srvnet C:\Windows\system32\DRIVERS\srvnet.sys 21:25:56.0766 4772 srvnet - ok 21:25:56.0797 4772 [ 51B52FBD583CDE8AA9BA62B8B4298F33 ] SSDPSRV C:\Windows\System32\ssdpsrv.dll 21:25:56.0906 4772 SSDPSRV - ok 21:25:56.0938 4772 [ AB7AEBF58DAD8DAAB7A6C45E6A8885CB ] SstpSvc C:\Windows\system32\sstpsvc.dll 21:25:57.0078 4772 SstpSvc - ok 21:25:57.0094 4772 [ F3817967ED533D08327DC73BC4D5542A ] stexstor C:\Windows\system32\drivers\stexstor.sys 21:25:57.0125 4772 stexstor - ok 21:25:57.0187 4772 [ 8DD52E8E6128F4B2DA92CE27402871C1 ] stisvc C:\Windows\System32\wiaservc.dll 21:25:57.0328 4772 stisvc - ok 21:25:57.0343 4772 [ D01EC09B6711A5F8E7E6564A4D0FBC90 ] swenum C:\Windows\system32\DRIVERS\swenum.sys 21:25:57.0359 4772 swenum - ok 21:25:57.0421 4772 [ E08E46FDD841B7184194011CA1955A0B ] swprv C:\Windows\System32\swprv.dll 21:25:57.0624 4772 swprv - ok 21:25:57.0702 4772 [ F0D7C68CDA9784689CAA72C17AF393B2 ] SynTP C:\Windows\system32\DRIVERS\SynTP.sys 21:25:57.0796 4772 SynTP - ok 21:25:57.0874 4772 [ BF9CCC0BF39B418C8D0AE8B05CF95B7D ] SysMain C:\Windows\system32\sysmain.dll 21:25:57.0967 4772 SysMain - ok 21:25:57.0998 4772 [ E3C61FD7B7C2557E1F1B0B4CEC713585 ] TabletInputService C:\Windows\System32\TabSvc.dll 21:25:58.0108 4772 TabletInputService - ok 21:25:58.0154 4772 [ 40F0849F65D13EE87B9A9AE3C1DD6823 ] TapiSrv C:\Windows\System32 apisrv.dll 21:25:58.0310 4772 TapiSrv - ok 21:25:58.0342 4772 [ 1BE03AC720F4D302EA01D40F588162F6 ] TBS C:\Windows\System32 bssvc.dll 21:25:58.0451 4772 TBS - ok 21:25:58.0591 4772 [ 9849EA3843A2ADBDD1497E97A85D8CAE ] Tcpip C:\Windows\system32\drivers cpip.sys 21:25:58.0732 4772 Tcpip - ok 21:25:58.0950 4772 [ 9849EA3843A2ADBDD1497E97A85D8CAE ] TCPIP6 C:\Windows\system32\DRIVERS cpip.sys 21:25:59.0044 4772 TCPIP6 - ok 21:25:59.0075 4772 [ 1B16D0BD9841794A6E0CDE0CEF744ABC ] tcpipreg C:\Windows\system32\drivers cpipreg.sys 21:25:59.0137 4772 tcpipreg - ok 21:25:59.0215 4772 [ 3371D21011695B16333A3934340C4E7C ] TDPIPE C:\Windows\system32\drivers dpipe.sys 21:25:59.0309 4772 TDPIPE - ok 21:25:59.0371 4772 [ 51C5ECEB1CDEE2468A1748BE550CFBC8 ] TDTCP C:\Windows\system32\drivers dtcp.sys 21:25:59.0465 4772 TDTCP - ok 21:25:59.0558 4772 [ DDAD5A7AB24D8B65F8D724F5C20FD806 ] tdx C:\Windows\system32\DRIVERS dx.sys 21:25:59.0714 4772 tdx - ok 21:26:00.0557 4772 [ 6B1B2F8D62D606B200C2072564090104 ] TeamViewer8 C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe 21:26:00.0729 4772 TeamViewer8 - ok 21:26:00.0744 4772 [ 561E7E1F06895D78DE991E01DD0FB6E5 ] TermDD C:\Windows\system32\DRIVERS ermdd.sys 21:26:00.0775 4772 TermDD - ok 21:26:00.0869 4772 [ 2E648163254233755035B46DD7B89123 ] TermService C:\Windows\System32 ermsrv.dll 21:26:01.0165 4772 TermService - ok 21:26:01.0212 4772 [ F0344071948D1A1FA732231785A0664C ] Themes C:\Windows\system32 hemeservice.dll 21:26:01.0337 4772 Themes - ok 21:26:01.0353 4772 [ E40E80D0304A73E8D269F7141D77250B ] THREADORDER C:\Windows\system32\mmcss.dll 21:26:01.0431 4772 THREADORDER - ok 21:26:01.0477 4772 [ DBCC20C02E8A3E43B03C304A4E40A84F ] TPM C:\Windows\system32\drivers pm.sys 21:26:01.0509 4772 TPM - ok 21:26:01.0540 4772 [ 7E7AFD841694F6AC397E99D75CEAD49D ] TrkWks C:\Windows\System32 rkwks.dll 21:26:01.0665 4772 TrkWks - ok 21:26:01.0743 4772 [ 773212B2AAA24C1E31F10246B15B276C ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe 21:26:01.0836 4772 TrustedInstaller - ok 21:26:01.0852 4772 [ CE18B2CDFC837C99E5FAE9CA6CBA5D30 ] tssecsrv C:\Windows\system32\DRIVERS ssecsrv.sys 21:26:01.0945 4772 tssecsrv - ok 21:26:01.0992 4772 [ D11C783E3EF9A3C52C0EBE83CC5000E9 ] TsUsbFlt C:\Windows\system32\drivers susbflt.sys 21:26:02.0101 4772 TsUsbFlt - ok 21:26:02.0117 4772 [ 9CC2CCAE8A84820EAECB886D477CBCB8 ] TsUsbGD C:\Windows\system32\drivers\TsUsbGD.sys 21:26:02.0179 4772 TsUsbGD - ok 21:26:02.0226 4772 [ 3566A8DAAFA27AF944F5D705EAA64894 ] tunnel C:\Windows\system32\DRIVERS unnel.sys 21:26:02.0304 4772 tunnel - ok 21:26:02.0335 4772 [ B4DD609BD7E282BFC683CEC7EAAAAD67 ] uagp35 C:\Windows\system32\drivers\uagp35.sys 21:26:02.0351 4772 uagp35 - ok 21:26:02.0398 4772 [ FF4232A1A64012BAA1FD97C7B67DF593 ] udfs C:\Windows\system32\DRIVERS\udfs.sys 21:26:02.0523 4772 udfs - ok 21:26:02.0585 4772 [ 3CBDEC8D06B9968ABA702EBA076364A1 ] UI0Detect C:\Windows\system32\UI0Detect.exe 21:26:02.0647 4772 UI0Detect - ok 21:26:02.0772 4772 [ ACEC7381128E77D3B262C1F8DA2E9819 ] ui11drdr C:\Windows\system32\DRIVERS\ui11drdr.sys 21:26:02.0835 4772 ui11drdr - ok 21:26:02.0913 4772 [ 4BFE1BC28391222894CBF1E7D0E42320 ] uliagpkx C:\Windows\system32\drivers\uliagpkx.sys 21:26:02.0928 4772 uliagpkx - ok 21:26:02.0991 4772 [ DC54A574663A895C8763AF0FA1FF7561 ] umbus C:\Windows\system32\DRIVERS\umbus.sys 21:26:03.0069 4772 umbus - ok 21:26:03.0100 4772 [ B2E8E8CB557B156DA5493BBDDCC1474D ] UmPass C:\Windows\system32\drivers\umpass.sys 21:26:03.0178 4772 UmPass - ok 21:26:03.0365 4772 [ 2C16648A12999AE69A9EBF41974B0BA2 ] UNS C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe 21:26:03.0490 4772 UNS - ok 21:26:03.0552 4772 [ D47EC6A8E81633DD18D2436B19BAF6DE ] upnphost C:\Windows\System32\upnphost.dll 21:26:03.0755 4772 upnphost - ok 21:26:03.0802 4772 [ 6F1A3157A1C89435352CEB543CDB359C ] usbccgp C:\Windows\system32\DRIVERS\usbccgp.sys 21:26:03.0864 4772 usbccgp - ok 21:26:03.0895 4772 [ AF0892A803FDDA7492F595368E3B68E7 ] usbcir C:\Windows\system32\drivers\usbcir.sys 21:26:04.0020 4772 usbcir - ok 21:26:04.0051 4772 [ C025055FE7B87701EB042095DF1A2D7B ] usbehci C:\Windows\system32\DRIVERS\usbehci.sys 21:26:04.0114 4772 usbehci - ok 21:26:04.0192 4772 [ 287C6C9410B111B68B52CA298F7B8C24 ] usbhub C:\Windows\system32\DRIVERS\usbhub.sys 21:26:04.0285 4772 usbhub - ok 21:26:04.0348 4772 [ 9840FC418B4CBD632D3D0A667A725C31 ] usbohci C:\Windows\system32\drivers\usbohci.sys 21:26:04.0410 4772 usbohci - ok 21:26:04.0441 4772 [ 73188F58FB384E75C4063D29413CEE3D ] usbprint C:\Windows\system32\drivers\usbprint.sys 21:26:04.0519 4772 usbprint - ok 21:26:04.0551 4772 [ FED648B01349A3C8395A5169DB5FB7D6 ] USBSTOR C:\Windows\system32\DRIVERS\USBSTOR.SYS 21:26:04.0629 4772 USBSTOR - ok 21:26:04.0675 4772 [ 62069A34518BCF9C1FD9E74B3F6DB7CD ] usbuhci C:\Windows\system32\drivers\usbuhci.sys 21:26:04.0738 4772 usbuhci - ok 21:26:04.0816 4772 [ 454800C2BC7F3927CE030141EE4F4C50 ] usbvideo C:\Windows\system32\Drivers\usbvideo.sys 21:26:04.0894 4772 usbvideo - ok 21:26:04.0956 4772 [ EDBB23CBCF2CDF727D64FF9B51A6070E ] UxSms C:\Windows\System32\uxsms.dll 21:26:05.0097 4772 UxSms - ok 21:26:05.0128 4772 [ C118A82CD78818C29AB228366EBF81C3 ] VaultSvc C:\Windows\system32\lsass.exe 21:26:05.0143 4772 VaultSvc - ok 21:26:05.0190 4772 [ C5C876CCFC083FF3B128F933823E87BD ] vdrvroot C:\Windows\system32\drivers\vdrvroot.sys 21:26:05.0221 4772 vdrvroot - ok 21:26:05.0253 4772 [ 8D6B481601D01A456E75C3210F1830BE ] vds C:\Windows\System32\vds.exe 21:26:05.0346 4772 vds - ok 21:26:05.0377 4772 [ DA4DA3F5E02943C2DC8C6ED875DE68DD ] vga C:\Windows\system32\DRIVERS\vgapnp.sys 21:26:05.0440 4772 vga - ok 21:26:05.0455 4772 [ 53E92A310193CB3C03BEA963DE7D9CFC ] VgaSave C:\Windows\System32\drivers\vga.sys 21:26:05.0549 4772 VgaSave - ok 21:26:05.0565 4772 [ 2CE2DF28C83AEAF30084E1B1EB253CBB ] vhdmp C:\Windows\system32\drivers\vhdmp.sys 21:26:05.0596 4772 vhdmp - ok 21:26:05.0627 4772 [ E5689D93FFE4E5D66C0178761240DD54 ] viaide C:\Windows\system32\drivers\viaide.sys 21:26:05.0643 4772 viaide - ok 21:26:05.0705 4772 [ D2AAFD421940F640B407AEFAAEBD91B0 ] volmgr C:\Windows\system32\drivers\volmgr.sys 21:26:05.0736 4772 volmgr - ok 21:26:05.0767 4772 [ A255814907C89BE58B79EF2F189B843B ] volmgrx C:\Windows\system32\drivers\volmgrx.sys 21:26:05.0814 4772 volmgrx - ok 21:26:05.0861 4772 [ DF8126BD41180351A093A3AD2FC8903B ] volsnap C:\Windows\system32\drivers\volsnap.sys 21:26:05.0908 4772 volsnap - ok 21:26:06.0001 4772 [ 5E2016EA6EBACA03C04FEAC5F330D997 ] vsmraid C:\Windows\system32\drivers\vsmraid.sys 21:26:06.0033 4772 vsmraid - ok 21:26:06.0268 4772 [ B60BA0BC31B0CB414593E169F6F21CC2 ] VSS C:\Windows\system32\vssvc.exe 21:26:06.0408 4772 VSS - ok 21:26:06.0439 4772 [ 36D4720B72B5C5D9CB2B9C29E9DF67A1 ] vwifibus C:\Windows\system32\DRIVERS\vwifibus.sys 21:26:06.0502 4772 vwifibus - ok 21:26:06.0533 4772 [ 6A3D66263414FF0D6FA754C646612F3F ] vwififlt C:\Windows\system32\DRIVERS\vwififlt.sys 21:26:06.0611 4772 vwififlt - ok 21:26:06.0673 4772 [ 6A638FC4BFDDC4D9B186C28C91BD1A01 ] vwifimp C:\Windows\system32\DRIVERS\vwifimp.sys 21:26:06.0736 4772 vwifimp - ok 21:26:06.0782 4772 [ 1C9D80CC3849B3788048078C26486E1A ] W32Time C:\Windows\system32\w32time.dll 21:26:07.0001 4772 W32Time - ok 21:26:07.0032 4772 [ 4E9440F4F152A7B944CB1663D3935A3E ] WacomPen C:\Windows\system32\drivers\wacompen.sys 21:26:07.0110 4772 WacomPen - ok 21:26:07.0172 4772 [ 356AFD78A6ED4457169241AC3965230C ] WANARP C:\Windows\system32\DRIVERS\wanarp.sys 21:26:07.0328 4772 WANARP - ok 21:26:07.0375 4772 [ 356AFD78A6ED4457169241AC3965230C ] Wanarpv6 C:\Windows\system32\DRIVERS\wanarp.sys 21:26:07.0469 4772 Wanarpv6 - ok 21:26:07.0625 4772 [ 3CEC96DE223E49EAAE3651FCF8FAEA6C ] WatAdminSvc C:\Windows\system32\Wat\WatAdminSvc.exe 21:26:07.0687 4772 WatAdminSvc - ok 21:26:07.0859

juand1 · Answer

Excuse moi, le rapport est trop long:

https://pjjoint.malekal.com/files.php?id=20130716_j14j10j15q7f13

cabrier · Answer

juand1,

Rapport trop long, il te fallait l'héberger et me donner le lien. Fais le !

Pour Mbam tu relanceras.

Ceci dit comment va ta machine ? encore des soucis ou c'est bon ?

A+
 
--------Contributeur Sécurité---------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

juand1 · Answer

L'ordinateur va beaucoup mieux!

Merci beaucoup!

J'ai deux soucis:

Au démarrage, j'ai une fenêtre d'avertissement qui me dit qu'il manque un module.

De plus, un fichier "desktop.ini" se lance.

il est indiqué:
"
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
"

Et j'ai encore un rogue qui se lance au démarrage, et impossible de le désinstaller dans son dossier d'origine, et il n'existe pas dans son panneau de configuration.

Mais rien n'a voir avant longtemps.

Merci beaucoup

juand1 · Answer

Bonsoir Cabrier,

je suis désolé de te dire cela, je dois me coucher tôt, puisque demain j'ai une grosse journée.

D'ailleurs,demain je ne serai pas disponible pour continuer la desinfectation.

Par contre, jeudi ou vendredi j'aurai plus de temps.

Encore une fois, merci, et je souhaite bonne soirée

cabrier · Answer

Bonne soirée,


1-Pour le fichier desktop.ini :

TOUS les fichiers desktop.ini présents dans ces répertoires doivent être supprimés  
- C:\Users\[nom Utilisateur]\AppData\Roaming\Microsoft\Windows\Start Menu
- C:\Users\[nom Utilisateur]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs
- C:\Users\[nom Utilisateur]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup 

Pour effectuer cette manipulation et voir tous les fichiers concernés, tu dois au préalable aller dans : "Panneau de configuration" \ "Options des dossiers"
cocher "Afficher les fichiers, dossiers, et lecteurs cachés"
et décocher : "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Pense éventuellement à refaire l'opération inverse une fois que tu auras terminé.
 

2- Quel est le nom du Rogue que tu vois encore apparaitre ?

A+

juand1 · Answer

Bonjour Cabrier,

1) j'ai fait ce que tu m'as demandé en 1), je n'ai plus le fichier "deskop.ini" qui se lance.

2)Le rogue qui se lance au démarrage est Driver Perforer.
J'essaie de le desinstaller, mais j'ai un message d'erreur.

Je me demande si je supprime le dossier, mais ce ne doit pas être la meilleure solution

cabrier · Answer

juand1,

Tu peux me refaire un ZHPDiag STP pour débusquer ce Driver Performer !

A+

juand1 · Answer

Bonjour Cabrier,


Je te laisse le rapport ZHPDiag:
 https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130718_9u10o11x13g9

J'ai un message d'erreur  au démarrage de windows comme quoi il manque le fichier "...TBUpdater.dll"

Je te remercie Cabrier

cabrier · Answer

juand1,


On ne va pas s'en sortir si tu m'installe des trucs entre temps !

Tu viens d'installer Akamai !!!
Sache que cela va te "bouffer" de la bande passante. Alors inutile d'optimiser ton PC si tu installe n'importe quoi pour le ralentir.

Le message d'erreur TBUpdater.dll vient d'une toolbar qui s'est à nouveau installée sur ta bécane.

Par contre dans ce rapport je ne vois plus de PC Performer mais je vois un Driver Performer. As-tu toujours un message qui apparait et qui provient de qui ? Ton antivirus ?


Voici le dernier script à réaliser :


---------------------------

* Copie tout le texte ci-dessous (en gras et italique) tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C

[MD5.00000000000000000000000000000000] [APT] [Protected Search] (...) -- C:\Program Files (x86)\Protected Search\ProtectedSearch.exe (.not file.)   [0]  
[HKCU\Software\AppDataLow\Software\Crossrider]
O69 - SBI: prefs.js [thomas - yotvas6p.default] user_pref("extensions.crossrider.bic", "13fec63fc4ffdc05975f6080c8753193");  
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{9937E55B-6331-4804-93EF-77E992F204BD}]
[HKCU\Software\AppDataLow\Software\Crossrider]
O4 - GS\QuickLaunch: Business-in-a-Box.lnk . (...)  -- C:\Program Files (x86)\Business-in-a-Box\BIB.exe 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\DriverPerformer_UPDATES.job   [302]
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2530651271-1783594882-1900207466-1000Core.job   [910]
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2530651271-1783594882-1900207466-1000UA.job   [932]
[MD5.37DD21AFFEB8E85E889F8A6EB8676474] [APT] [DriverPerformerRunAtStartup] (.PerformerSoft LLC.) -- C:\Program Files (x86)\Driver Performer\driverperformer.exe   [7949888]
[MD5.37DD21AFFEB8E85E889F8A6EB8676474] [APT] [DriverPerformer_UPDATES] (.PerformerSoft LLC.) -- C:\Program Files (x86)\Driver Performer\driverperformer.exe   [7949888]
O42 - Logiciel: Bubble Dock (remove only) - (.Nosibay.) [HKCU][64Bits] -- Bubble Dock
O61 - LFC: 16/07/2013 - 23:19:00 ---A- C:\Users	homas\AppData\Local\Temp\__TEMPWEBPLAYER__\DeltaTB.exe   [786416]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8]
EmptyTemp
EmptyFlash
EmptyCLSID
FirewallRAZ


* Double-clic droit sur le raccourci portant le nom "ZHPFix" (sur ton bureau).
/ !\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPFix.exe, « exécuter en tant qu'Administrateur »/ !\ 
* Clique sur la 2ème icône en haut à gauche ("coller le presse-papier")
Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v) 
* Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre. 
* Clique sur le bouton «GO » pour lancer le nettoyage 
* Le rapport s'ouvre automatiquement après l'exécution du script. Il se trouve aussi sous C:\ZHP\ZHPPFix[R1].txt
* Transmets-moi le lien du fichier comme indiqué en préambule "Dépôt de fichier"
*Rappel des dépôts : cijoint ou  pjoint




A+

juand1 · Answer

Je te laisse le lien du rapport de ZHPfix:

https://pjjoint.malekal.com/files.php?id=20130718_b11t15k7p8w12

Désolé pour le logiciel akaimai, c'était une mise à jour Windows pour le wifi, qui me demande d'installer akaiman;
Je vais le désinstaller à la fin de la désinfection.

La fenêtre qui apparaît au démarrage est une boîte de message avec une croix, le titre de la boîte de message est RunDLL.

Et à l'interieur de la boîte de message, il est indiqué

"Problème lors du démarrage de c:\Programs Files (x86)\Browser Updater\TPUpdater.dll"

Le module spécifié est introuvable.

Je n'ai plus le rogue qui s'apparaît :)

Je te remercie

cabrier · Answer

juand1

Ouais Akamai pas très net et surtout pas indispensable ! 
A virer de toute urgence.

Pour TPUpdater.dll, cela semble provenir d'une Toolbar qui n'est pas trouvée. Vraisemblablement une extension de Chrome.



Tu devrais virer certaines extensions de Chrome pour voir puis vider le cache :

https://support.google.com/chrome/?visit_id=637166883103846555-3139897332&hl=fr&rd=2

http://www.libellules.ch/support/cache.php 

A+

juand1 · Answer

Bonsoir Cabrier,

j'ai fait ce que tu m'as demandé, et j'ai désactivé plug in, modules complémentaires de Internet Explorer et Mozilla.

Et j'ai aussi désactivé tous les programmes au démarrage.

Mais j'ai toujours cette fenêtre au démarrage.

Excuse moi de t'embêter pour une fenêtre idiote, mais là je donne ma langue au chat.

juand1 · Answer

Bonsoir Cabrier,

j'ai trouvé la solution. Comme le problème provient du démarrage mais ne vient pas des programmes lancés, cela proviendrai des tâches lancés automatiquement au démarrage.

Je suis allé sur c:\windows\system32	asks\Browser updater, et j'ai supprimé le fichier correspondant dans ce dossier.

Au démarrage, je n'ai plus ce problème.

En tout cas, merci Cabrier, mon ordinateur brille comme un sou neuf ;)

Merci beaucoup

cabrier · Answer

juand1,


Ouf, content pour toi !


On termine.


Les programmes que nous avons utilisés ne doivent pas être conservés. 
Beaucoup d'entre eux peuvent être dangereux et entrainer des dommages irréversibles sur ton système s'ils sont utilisés sans l'aide d'une personne qualifiée, de plus, fréquemment modifiés et mis à jour par leurs auteurs ils deviennent très rapidement obsolètes, en plus d'encombrer inutilement ton bureau.

1. Désinstallation des outils et purge de la Restauration système

- Télécharge DelFix (d'Xplode) sur ton bureau. 
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur) 
- Sélectionne "Réactiver l'UAC" 
- Sélectionne "Supprimer les outils de désinfection" 
- Sélectionne également "Purger la restauration système"
- Clique sur "Exécuter"
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message. 

Note : 
Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) 
Delfix purge les points de restauration système et en crée un nouveau "Fin de désinfection"
Ne cherche plus Delfix, il se supprime lui même !


2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections 
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
 
Et puis de la lecture instructive !

Un antivirus est utile, mais qu'il soit gratuit ou payant, aucun antivirus ne te protègera à 100%, loin de là ! Le choix de l'antivirus n'est pas l'élément le plus important pour la sécurité d'un ordinateur, il faut prendre d'autres précautions :

¶ N'oublie pas de garder Windows à jour via Windows Update (accessible via le menu démarrer, dans la liste des programmes). L'idéal est de laisser activées les mises à jour automatiques.

¶ Mais tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité notamment, si tu les utilises, : Adobe Flash Player, Adobe Acrobat Reader, Java... Vérifie les mises à jour disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour

¶ Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur Firefox. Une fois que c'est fait, lance le et installe les deux extensions de sécurité suivantes :
AdBlockPlus pour bloquer les publicités ;
WOT, pour t'avertir des sites web dangereux. 
-Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
-Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 
Ci-dessous un tutoriel pour t'aider à installer WOT: 
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise
Et si tu utilises FireFox, vérifies que tes plug in sont à jour : https://support.mozilla.org/en-US/kb/npapi-plugins

¶ Ne pas avoir un comportement à risque (installer tout et n'importe quoi sans réfléchir, télécharger des cracks...) Consulte ceci pour comprendre comment les infections actuelles se propagent et savoir les éviter : Prévention et sécurité sur internet. https://forum.malekal.com/viewtopic.php?t=893&start=

*Tu peux lire ce sujet sur les logiciels recommandés :
https://www.luanagames.com/index.fr.html

*Et celui ci, sur les logiciels gratuits à éviter :
https://www.luanagames.com/index.fr.html

*Et enfin ce dossier sur la prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf


* Pense à marquer le fil comme résolu (voir ci-dessous)
https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/

A+

--------Contributeur Sécurité---------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

Ordinateur trop lent, internet trop lent

38 réponses

Discussions similaires

Newsletters