Impossible d'afficher les paramètres du parefeu

Résolu
Bonjour,

Il y a deux semaines, j'ai remarqué que mon ordinateur avait tout pleins de virus ...
J'ai fait plusieurs scans avec Malware pour les supprimer.
A priori, je ne pense plus en avoir.

Mais depuis, j'ai deux problèmes que je n'avais pas avant:

- le premier concerne l'enregistrement d'un fichier PDF sur mon bureau : impossible, j'ai un message qui me dit qu'il est supprimé car comporte des virus ! Alors qu'il s'agit de différents sites sur lesquels je vais régulièrement (banque, stade toulousain ...)

- le deuxième concerne le pare feu windows. Lorsque je veux l'activer / désactiver ou voir les paramètres, j'ai un message "Un problème non identifié empêche Windows d'afficher les paramètres du parefeu Windows". J'ai cherché un peu sur le net et ai vu cette procédure :

http://support.microsoft.com/kb/943996/en-us

Mais je ne peux pas l'appliquer car dans cette clé HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ SharedAccess, je n'ai qu'un dossier "Epoch". Je n'ai ni "Parameters" ni "Defaults"...

Je ne sais pas si les deux problèmes sont liés ... mais j'ai l'impression ...
Je suis sur VISTA 32 bits.

Quelqu'un saurait il comme m'aider ?

En vous remerçiant,

M.J.

12 réponses

  1. Modérateur
    Salut,

    [*] Télécharger sur le bureau https://forum.malekal.com/viewtopic.php?t=29444&start= (suivre le lien officiel)
    [*] !!! ATTENTION !! Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge.
    [*] Quitter tous les programmes
    [*] Lancer RogueKiller.exe.
    [*] Attendre que le Prescan ait fini ...
    [*] Lance un scan afin de débloquer le bouton Suppression à droite.
    [*] Clic sur Suppression.
    [*] Copie/colle le contenu du rapport ici.

    !!! Je répète bien faire Suppression à droite et poster le rapport. !!!
    0
    1. Salut,

      Je ne peux pas le télécharger ...
      Comme pour les PDF, j'ai un message qui s'affiche : "RogueKiller.exe contenait un virus et a été supprimé".
      J'ai essayé en désactivant mon antivirus (Avast) mais idem.
      J'ai aussi essayé de le télécharger un autre PC, et le copier ici via une clé USB, mais idem.

      ... :( ...

      Merci quand même ...

      M.J.
      0
      1. Modérateur
        Tu dois être infecté par ZeroAccess.

        J'ai aussi essayé de le télécharger un autre PC, et le copier ici via une clé USB, mais idem.

        En ouvrant depuis ta clef USB ? ça me paraît biz.

        sinon MBAR à transférer par clef USB aussi :

        Télécharge et installe Malwarebyte MBAR : https://www.malekal.com/malwarebytes-anti-rootkit-mbar-beta/
        Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
        Enregistre le rapport sur http://pjjoint.malekal.com
        Donne le lien pjjoint ici.

        Attention ce n'est pas Malwarebyte "normal" - Lire le contenu de la page donnée ci-dessus.
        0
    2. Salut,

      Alors en fait en passant par un PC du bureau aujourd'hui et une clé, j'ai pu enfin mettre ROGUEKILLER ici, j'sais pas ce que j'ai fait hier ...
      Ci-dessous le rapport.

      Du coup je n'ai pas mis Malware.
      Il faut que je le mette ?

      Merci,

      M.J.
      0
      1. RogueKiller V8.6.9 [Sep 3 2013] par Tigzy
        mail : tigzyRK<at>gmail<dot>com
        Remontees : http://www.adlice.com/forum/
        Site Web : http://www.sur-la-toile.com/RogueKiller/
        Blog : http://tigzyrk.blogspot.com/

        Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
        Demarrage : Mode normal
        Utilisateur : Malou [Droits d'admin]
        Mode : Suppression -- Date : 09/09/2013 18:19:39
        | ARK || FAK || MBR |

        ¤¤¤ Processus malicieux : 2 ¤¤¤
        [SUSP PATH][DLL] explorer.exe -- C:\Windows\TEMP\logishrd\LVPrcInj04.dll [x] -> DECHARGÉE
        [ZeroAccess][SERVICE] ???etadpug -- "C:\Program Files\Google\Desktop\Install\{0065c45f-611c-86ab-0cb0-da5ae4084666}\ \...\?????\{0065c45f-611c-86ab-0cb0-da5ae4084666}\GoogleUpdate.exe" < [x] -> STOPPÉ

        ¤¤¤ Entrees de registre : 10 ¤¤¤
        [RUN][ZeroAccess] HKCU\[...]\Run : Google Update ("C:\Users\Malou\AppData\Local\Google\Desktop\Install\{0065c45f-611c-86ab-0cb0-da5ae4084666}\?????????\?????????\?????\{0065c45f-611c-86ab-0cb0-da5ae4084666}\GoogleUpdate.exe" >) -> SUPPRIMÉ
        [RUN][ZeroAccess] HKUS\S-1-5-21-1361469816-927141895-2918771609-1000\[...]\Run : Google Update ("C:\Users\Malou\AppData\Local\Google\Desktop\Install\{0065c45f-611c-86ab-0cb0-da5ae4084666}\?????????\?????????\?????\{0065c45f-611c-86ab-0cb0-da5ae4084666}\GoogleUpdate.exe" >) -> [0xc0000034] Unknown error
        [SERVICE][ZeroAccess] HKLM\[...]\CCSet\[...]\Services : ???etadpug ("C:\Program Files\Google\Desktop\Install\{0065c45f-611c-86ab-0cb0-da5ae4084666}\ \...\?????\{0065c45f-611c-86ab-0cb0-da5ae4084666}\GoogleUpdate.exe" < [x]) -> SUPPRIMÉ
        [SERVICE][ZeroAccess] HKLM\[...]\CS001\[...]\Services : ???etadpug ("C:\Program Files\Google\Desktop\Install\{0065c45f-611c-86ab-0cb0-da5ae4084666}\ \...\?????\{0065c45f-611c-86ab-0cb0-da5ae4084666}\GoogleUpdate.exe" < [x]) -> [0x57] Paramètre incorrect.
        [HJ POL] HKLM\[...]\System : EnableLUA (0) -> REMPLACÉ (1)
        [HJ SMENU] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> REMPLACÉ (1)
        [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
        [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
        [HID SVC][Masqué de l'API] HKLM\[...]\CCSet\[...]\Services : . e () -> [0x3] Le chemin d'accès spécifié est introuvable.
        [HID SVC][Masqué de l'API] HKLM\[...]\CS001\[...]\Services : . e () -> [0x3] Le chemin d'accès spécifié est introuvable.

        ¤¤¤ Tâches planifiées : 2 ¤¤¤
        [V1][SUSP PATH] EasyShare Registration Task.job : C:\Windows\system32\rundll32.exe - C:\PROGRA~2\Kodak\EasyShareSetup\$REGIS~1\Registration_8.0.20.1.sxt _RegistrationOffer@16 [-][-][x] -> SUPPRIMÉ
        [V2][SUSP PATH] EasyShare Registration Task : C:\Windows\system32\rundll32.exe - C:\PROGRA~2\Kodak\EasyShareSetup\$REGIS~1\Registration_8.0.20.1.sxt _RegistrationOffer@16 [-][-][x] -> SUPPRIMÉ

        ¤¤¤ Entrées Startup : 0 ¤¤¤

        ¤¤¤ Navigateurs web : 0 ¤¤¤

        ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
        [ZeroAccess][Jonction] fr-FR : C:\Program Files\Windows Defender\fr-FR >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
        [ZeroAccess][Jonction] MpAsDesc.dll : C:\Program Files\Windows Defender\MpAsDesc.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
        [ZeroAccess][Jonction] MpClient.dll : C:\Program Files\Windows Defender\MpClient.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
        [ZeroAccess][Jonction] MpCmdRun.exe : C:\Program Files\Windows Defender\MpCmdRun.exe >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
        [ZeroAccess][Jonction] MpEvMsg.dll : C:\Program Files\Windows Defender\MpEvMsg.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
        [ZeroAccess][Jonction] MpOAV.dll : C:\Program Files\Windows Defender\MpOAV.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
        [ZeroAccess][Jonction] MpRtMon.dll : C:\Program Files\Windows Defender\MpRtMon.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
        [ZeroAccess][Jonction] MpRtPlug.dll : C:\Program Files\Windows Defender\MpRtPlug.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
        [ZeroAccess][Jonction] MpSigDwn.dll : C:\Program Files\Windows Defender\MpSigDwn.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
        [ZeroAccess][Jonction] MpSoftEx.dll : C:\Program Files\Windows Defender\MpSoftEx.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
        [ZeroAccess][Jonction] MpSvc.dll : C:\Program Files\Windows Defender\MpSvc.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
        [ZeroAccess][Jonction] MSASCui.exe : C:\Program Files\Windows Defender\MSASCui.exe >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
        [ZeroAccess][Jonction] MsMpCom.dll : C:\Program Files\Windows Defender\MsMpCom.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
        [ZeroAccess][Jonction] MsMpLics.dll : C:\Program Files\Windows Defender\MsMpLics.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
        [ZeroAccess][Jonction] MsMpRes.dll : C:\Program Files\Windows Defender\MsMpRes.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
        [ZeroAccess][Repertoire] Install : C:\Users\Malou\AppData\Local\Google\Desktop\Install [-] --> SUPPRIMÉ
        [ZeroAccess][Repertoire] Install : C:\Program Files\Google\Desktop\Install [-] --> SUPPRIMÉ
        [ZeroAccess][Fichier] @ : C:\Users\Malou\AppData\Local\Google\Desktop\Install\{0065c45f-611c-86ab-0cb0-da5ae4084666}\?????????\?????????\?????\{0065c45f-611c-86ab-0cb0-da5ae4084666}\@ [-] --> SUPPRIMÉ
        [ZeroAccess][Repertoire] L : C:\Users\Malou\AppData\Local\Google\Desktop\Install\{0065c45f-611c-86ab-0cb0-da5ae4084666}\?????????\?????????\?????\{0065c45f-611c-86ab-0cb0-da5ae4084666}\L [-] --> SUPPRIMÉ
        [ZeroAccess][Repertoire] U : C:\Users\Malou\AppData\Local\Google\Desktop\Install\{0065c45f-611c-86ab-0cb0-da5ae4084666}\?????????\?????????\?????\{0065c45f-611c-86ab-0cb0-da5ae4084666}\U [-] --> SUPPRIMÉ
        [ZeroAccess][Repertoire] {0065c45f-611c-86ab-0cb0-da5ae4084666} : C:\Users\Malou\AppData\Local\Google\Desktop\Install\{0065c45f-611c-86ab-0cb0-da5ae4084666}\?????????\?????????\?????\{0065c45f-611c-86ab-0cb0-da5ae4084666} [-] --> SUPPRIMÉ
        [ZeroAccess][Repertoire] ????? : C:\Users\Malou\AppData\Local\Google\Desktop\Install\{0065c45f-611c-86ab-0cb0-da5ae4084666}\?????????\?????????\????? [-] --> SUPPRIMÉ
        [ZeroAccess][Repertoire] ????????? : C:\Users\Malou\AppData\Local\Google\Desktop\Install\{0065c45f-611c-86ab-0cb0-da5ae4084666}\?????????\????????? [-] --> SUPPRIMÉ
        [ZeroAccess][Repertoire] ????????? : C:\Users\Malou\AppData\Local\Google\Desktop\Install\{0065c45f-611c-86ab-0cb0-da5ae4084666}\????????? [-] --> SUPPRIMÉ
        [ZeroAccess][Repertoire] {0065c45f-611c-86ab-0cb0-da5ae4084666} : C:\Users\Malou\AppData\Local\Google\Desktop\Install\{0065c45f-611c-86ab-0cb0-da5ae4084666} [-] --> SUPPRIMÉ
        [ZeroAccess][Fichier] @ : C:\Program Files\Google\Desktop\Install\{0065c45f-611c-86ab-0cb0-da5ae4084666}\ \...\?????\{0065c45f-611c-86ab-0cb0-da5ae4084666}\@ [-] --> SUPPRIMÉ
        [ZeroAccess][Repertoire] L : C:\Program Files\Google\Desktop\Install\{0065c45f-611c-86ab-0cb0-da5ae4084666}\ \...\?????\{0065c45f-611c-86ab-0cb0-da5ae4084666}\L [-] --> SUPPRIMÉ
        [ZeroAccess][Fichier] 00000001.@ : C:\Program Files\Google\Desktop\Install\{0065c45f-611c-86ab-0cb0-da5ae4084666}\ \...\?????\{0065c45f-611c-86ab-0cb0-da5ae4084666}\U\00000001.@ [-] --> SUPPRIMÉ
        [ZeroAccess][Fichier] 00000002.@ : C:\Program Files\Google\Desktop\Install\{0065c45f-611c-86ab-0cb0-da5ae4084666}\ \...\?????\{0065c45f-611c-86ab-0cb0-da5ae4084666}\U\00000002.@ [-] --> SUPPRIMÉ
        [ZeroAccess][Repertoire] U : C:\Program Files\Google\Desktop\Install\{0065c45f-611c-86ab-0cb0-da5ae4084666}\ \...\?????\{0065c45f-611c-86ab-0cb0-da5ae4084666}\U [-] --> SUPPRIMÉ
        [ZeroAccess][Repertoire] {0065c45f-611c-86ab-0cb0-da5ae4084666} : C:\Program Files\Google\Desktop\Install\{0065c45f-611c-86ab-0cb0-da5ae4084666}\ \...\?????\{0065c45f-611c-86ab-0cb0-da5ae4084666} [-] --> SUPPRIMÉ
        [ZeroAccess][Repertoire] ????? : C:\Program Files\Google\Desktop\Install\{0065c45f-611c-86ab-0cb0-da5ae4084666}\ \...\????? [-] --> SUPPRIMÉ
        [ZeroAccess][Repertoire] ... : C:\Program Files\Google\Desktop\Install\{0065c45f-611c-86ab-0cb0-da5ae4084666}\ \... [-] --> SUPPRIMÉ
        [ZeroAccess][Repertoire] : C:\Program Files\Google\Desktop\Install\{0065c45f-611c-86ab-0cb0-da5ae4084666}\ [-] --> SUPPRIMÉ
        [ZeroAccess][Repertoire] {0065c45f-611c-86ab-0cb0-da5ae4084666} : C:\Program Files\Google\Desktop\Install\{0065c45f-611c-86ab-0cb0-da5ae4084666} [-] --> SUPPRIMÉ

        ¤¤¤ Driver : [CHARGE] ¤¤¤
        [Inline] SSDT[64] : NtCreateKey @ 0x82A3CFEC -> HOOKED (C:\Windows\system32\DRIVERS\aksfridge.sys @ 0xA4108470)
        [Inline] SSDT[189] : NtOpenKey @ 0x82A3CFF1 -> HOOKED (C:\Windows\system32\DRIVERS\aksfridge.sys @ 0xA40EA0B1)
        [Address] IRP[IRP_MJ_CREATE] : C:\Windows\system32\drivers\iastor.sys -> HOOKED ([Address] C:\Windows\system32\drivers\ataport.SYS @ 0x8AAF3140)
        [Address] IRP[IRP_MJ_CLOSE] : C:\Windows\system32\drivers\iastor.sys -> HOOKED ([Address] C:\Windows\system32\drivers\ataport.SYS @ 0x8AAF3140)
        [Address] IRP[IRP_MJ_DEVICE_CONTROL] : C:\Windows\system32\drivers\iastor.sys -> HOOKED ([Address] C:\Windows\system32\drivers\ataport.SYS @ 0x8AAE1A5A)
        [Address] IRP[IRP_MJ_INTERNAL_DEVICE_CONTROL] : C:\Windows\system32\drivers\iastor.sys -> HOOKED ([Address] C:\Windows\system32\drivers\ataport.SYS @ 0x8AAE1A2C)
        [Address] IRP[IRP_MJ_POWER] : C:\Windows\system32\drivers\iastor.sys -> HOOKED ([Address] C:\Windows\system32\drivers\ataport.SYS @ 0x8AAE1A88)
        [Address] IRP[IRP_MJ_SYSTEM_CONTROL] : C:\Windows\system32\drivers\iastor.sys -> HOOKED ([Address] C:\Windows\system32\drivers\ataport.SYS @ 0x8AAEEB70)
        [Address] IRP[IRP_MJ_PNP] : C:\Windows\system32\drivers\iastor.sys -> HOOKED ([Address] C:\Windows\system32\drivers\ataport.SYS @ 0x8AAEEB3C)

        ¤¤¤ Ruches Externes: ¤¤¤

        ¤¤¤ Infection : ZeroAccess ¤¤¤

        ¤¤¤ Fichier HOSTS: ¤¤¤
        --> %SystemRoot%\System32\drivers\etc\hosts

        ¤¤¤ MBR Verif: ¤¤¤

        +++++ PhysicalDrive0: ST3360320AS +++++
        --- User ---
        [MBR] 0c5358d940c630d2e730a6807d669032
        [BSP] 2552b2d2227b2ea2b3c92a526a1a6f5d : MBR Code unknown
        Partition table:
        0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 335882 Mo
        1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 687887235 | Size: 7514 Mo
        User = LL1 ... OK!
        User = LL2 ... OK!

        Termine : << RKreport[0]_D_09092013_181939.txt >>
        RKreport[0]_S_09092013_181803.txt
        0
        1. Modérateur
          well,

          Télécharge et installe Malwarebyte MBAR : https://www.malekal.com/malwarebytes-anti-rootkit-mbar-beta/
          Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
          Enregistre le rapport sur http://pjjoint.malekal.com
          Donne le lien pjjoint ici.

          Attention ce n'est pas Malwarebyte "normal" - Lire le contenu de la page donnée ci-dessus.

          0
          1. Re,

            A priori Malware n'a rien trouvé ...

            (dsl je copie le rapport là, j'ai envoyé le fichier via le lien, mais pas vu de lien à donner donc je ne sais pas où il est parti :( ...)

            Malwarebytes Anti-Rootkit BETA 1.07.0.1005

            (c) Malwarebytes Corporation 2011-2012

            OS version: 6.0.6002 Windows Vista Service Pack 2 x86

            Account is Administrative

            Internet Explorer version: 9.0.8112.16421

            File system is: NTFS
            Disk drives: C:\ DRIVE_FIXED, D:\ DRIVE_FIXED
            CPU speed: 1.600000 GHz
            Memory total: 3218878464, free: 1712832512

            Initializing...
            ======================
            ------------ Kernel report ------------
            09/09/2013 19:20:51
            ------------ Loaded modules -----------
            \SystemRoot\system32\ntkrnlpa.exe
            \SystemRoot\system32\hal.dll
            \SystemRoot\system32\kdcom.dll
            \SystemRoot\system32\mcupdate_GenuineIntel.dll
            \SystemRoot\system32\PSHED.dll
            \SystemRoot\system32\BOOTVID.dll
            \SystemRoot\system32\CLFS.SYS
            \SystemRoot\system32\CI.dll
            \SystemRoot\system32\drivers\Wdf01000.sys
            \SystemRoot\system32\drivers\WDFLDR.SYS
            \SystemRoot\system32\drivers\acpi.sys
            \SystemRoot\system32\drivers\WMILIB.SYS
            \SystemRoot\system32\drivers\msisadrv.sys
            \SystemRoot\system32\drivers\pci.sys
            \SystemRoot\System32\drivers\partmgr.sys
            \SystemRoot\system32\drivers\volmgr.sys
            \SystemRoot\System32\drivers\volmgrx.sys
            \SystemRoot\system32\drivers\intelide.sys
            \SystemRoot\system32\drivers\PCIIDEX.SYS
            \SystemRoot\System32\drivers\mountmgr.sys
            \SystemRoot\system32\drivers\iastor.sys
            \SystemRoot\system32\drivers\atapi.sys
            \SystemRoot\system32\drivers\ataport.SYS
            \SystemRoot\system32\drivers\fltmgr.sys
            \SystemRoot\system32\drivers\fileinfo.sys
            \SystemRoot\System32\Drivers\PxHelp20.sys
            \SystemRoot\System32\Drivers\ksecdd.sys
            \SystemRoot\system32\drivers\ndis.sys
            \SystemRoot\system32\drivers\msrpc.sys
            \SystemRoot\system32\drivers\NETIO.SYS
            \SystemRoot\System32\drivers\tcpip.sys
            \SystemRoot\System32\drivers\fwpkclnt.sys
            \SystemRoot\System32\Drivers\Ntfs.sys
            \SystemRoot\system32\drivers\volsnap.sys
            \SystemRoot\System32\Drivers\spldr.sys
            \SystemRoot\System32\Drivers\mup.sys
            \SystemRoot\System32\drivers\ecache.sys
            \SystemRoot\system32\drivers\disk.sys
            \SystemRoot\system32\drivers\CLASSPNP.SYS
            \SystemRoot\system32\drivers\crcdisk.sys
            \SystemRoot\System32\Drivers\aswVmm.sys
            \SystemRoot\System32\Drivers\aswRvrt.sys
            \SystemRoot\system32\DRIVERS\tunnel.sys
            \SystemRoot\system32\DRIVERS\tunmp.sys
            \SystemRoot\system32\DRIVERS\intelppm.sys
            \SystemRoot\system32\DRIVERS\atikmdag.sys
            \SystemRoot\System32\drivers\dxgkrnl.sys
            \SystemRoot\System32\drivers\watchdog.sys
            \SystemRoot\system32\DRIVERS\HDAudBus.sys
            \SystemRoot\system32\DRIVERS\usbuhci.sys
            \SystemRoot\system32\DRIVERS\USBPORT.SYS
            \SystemRoot\system32\DRIVERS\usbehci.sys
            \SystemRoot\system32\DRIVERS\ohci1394.sys
            \SystemRoot\system32\DRIVERS\1394BUS.SYS
            \SystemRoot\system32\DRIVERS\e100b325.sys
            \SystemRoot\system32\DRIVERS\i8042prt.sys
            \SystemRoot\system32\DRIVERS\mouclass.sys
            \SystemRoot\system32\DRIVERS\PS2.sys
            \SystemRoot\system32\DRIVERS\kbdclass.sys
            \SystemRoot\system32\DRIVERS\cdrom.sys
            \SystemRoot\system32\DRIVERS\msiscsi.sys
            \SystemRoot\system32\DRIVERS\storport.sys
            \SystemRoot\system32\DRIVERS\TDI.SYS
            \SystemRoot\system32\DRIVERS\rasl2tp.sys
            \SystemRoot\system32\DRIVERS\ndistapi.sys
            \SystemRoot\system32\DRIVERS\ndiswan.sys
            \SystemRoot\system32\DRIVERS\raspppoe.sys
            \SystemRoot\system32\DRIVERS\raspptp.sys
            \SystemRoot\system32\DRIVERS\rassstp.sys
            \SystemRoot\System32\Drivers\PdiPorts.sys
            \SystemRoot\system32\DRIVERS\termdd.sys
            \SystemRoot\system32\DRIVERS\swenum.sys
            \SystemRoot\system32\DRIVERS\ks.sys
            \SystemRoot\system32\DRIVERS\mssmbios.sys
            \SystemRoot\system32\DRIVERS\umbus.sys
            \SystemRoot\system32\DRIVERS\usbhub.sys
            \SystemRoot\System32\Drivers\NDProxy.SYS
            \SystemRoot\system32\drivers\RTKVHDA.sys
            \SystemRoot\system32\drivers\portcls.sys
            \SystemRoot\system32\drivers\drmk.sys
            \SystemRoot\System32\Drivers\aswSnx.SYS
            \SystemRoot\System32\Drivers\Fs_Rec.SYS
            \SystemRoot\System32\Drivers\Null.SYS
            \SystemRoot\System32\Drivers\Beep.SYS
            \SystemRoot\System32\drivers\vga.sys
            \SystemRoot\System32\drivers\VIDEOPRT.SYS
            \SystemRoot\System32\DRIVERS\RDPCDD.sys
            \SystemRoot\system32\drivers\rdpencdd.sys
            \SystemRoot\System32\Drivers\Msfs.SYS
            \SystemRoot\System32\Drivers\Npfs.SYS
            \SystemRoot\System32\DRIVERS\rasacd.sys
            \SystemRoot\system32\DRIVERS\tdx.sys
            \SystemRoot\system32\DRIVERS\smb.sys
            \SystemRoot\System32\Drivers\aswTdi.SYS
            \SystemRoot\system32\drivers\afd.sys
            \SystemRoot\System32\Drivers\aswRdr.SYS
            \SystemRoot\System32\DRIVERS\netbt.sys
            \SystemRoot\system32\DRIVERS\pacer.sys
            \SystemRoot\system32\DRIVERS\netbios.sys
            \SystemRoot\system32\DRIVERS\wanarp.sys
            \SystemRoot\system32\DRIVERS\rdbss.sys
            \SystemRoot\system32\drivers\nsiproxy.sys
            \SystemRoot\System32\Drivers\dfsc.sys
            \SystemRoot\System32\Drivers\aswSP.SYS
            \SystemRoot\System32\Drivers\crashdmp.sys
            \SystemRoot\System32\Drivers\dump_iaStor.sys
            \SystemRoot\system32\DRIVERS\usbccgp.sys
            \SystemRoot\system32\DRIVERS\USBD.SYS
            \SystemRoot\system32\drivers\LVUSBSta.sys
            \SystemRoot\System32\win32k.sys
            \SystemRoot\System32\drivers\Dxapi.sys
            \SystemRoot\system32\DRIVERS\LV302V32.SYS
            \SystemRoot\system32\DRIVERS\lv302af.sys
            \SystemRoot\system32\drivers\usbaudio.sys
            \SystemRoot\system32\DRIVERS\lvrs.sys
            \SystemRoot\system32\DRIVERS\USBSTOR.SYS
            \SystemRoot\System32\TSDDD.dll
            \SystemRoot\System32\cdd.dll
            \SystemRoot\system32\drivers\luafv.sys
            \??\C:\Windows\system32\drivers\aswMonFlt.sys
            \SystemRoot\System32\Drivers\aswFsBlk.SYS
            \SystemRoot\system32\drivers\WudfPf.sys
            \SystemRoot\system32\drivers\spsys.sys
            \SystemRoot\system32\DRIVERS\lltdio.sys
            \SystemRoot\system32\DRIVERS\rspndr.sys
            \SystemRoot\System32\Drivers\fastfat.SYS
            \SystemRoot\system32\drivers\HTTP.sys
            \SystemRoot\System32\DRIVERS\srvnet.sys
            \SystemRoot\system32\DRIVERS\bowser.sys
            \SystemRoot\system32\drivers\mrxdav.sys
            \SystemRoot\system32\DRIVERS\mrxsmb.sys
            \SystemRoot\system32\DRIVERS\mrxsmb10.sys
            \SystemRoot\system32\DRIVERS\mrxsmb20.sys
            \SystemRoot\System32\DRIVERS\srv2.sys
            \SystemRoot\System32\DRIVERS\srv.sys
            \SystemRoot\system32\DRIVERS\aksfridge.sys
            \??\C:\Windows\system32\drivers\hardlock.sys
            \SystemRoot\system32\drivers\peauth.sys
            \SystemRoot\System32\Drivers\secdrv.SYS
            \SystemRoot\System32\drivers\tcpipreg.sys
            \SystemRoot\system32\DRIVERS\WUDFRd.sys
            \SystemRoot\system32\DRIVERS\LVPr2Mon.sys
            \SystemRoot\system32\DRIVERS\cdfs.sys
            \??\C:\Windows\system32\drivers\mbamchameleon.sys
            \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys
            \Windows\System32\ntdll.dll
            ----------- End -----------
            Done!
            <<<1>>>
            Upper Device Name: \Device\Harddisk4\DR4
            Upper Device Object: 0xffffffff879dfac8
            Upper Device Driver Name: \Driver\disk\
            Lower Device Name: \Device\00000063\
            Lower Device Object: 0xffffffff87f9c628
            Lower Device Driver Name: \Driver\USBSTOR\
            <<<1>>>
            Upper Device Name: \Device\Harddisk3\DR3
            Upper Device Object: 0xffffffff879df030
            Upper Device Driver Name: \Driver\disk\
            Lower Device Name: \Device\00000062\
            Lower Device Object: 0xffffffff87f9c9a0
            Lower Device Driver Name: \Driver\USBSTOR\
            <<<1>>>
            Upper Device Name: \Device\Harddisk2\DR2
            Upper Device Object: 0xffffffff87fab030
            Upper Device Driver Name: \Driver\disk\
            Lower Device Name: \Device\00000061\
            Lower Device Object: 0xffffffff87d7f470
            Lower Device Driver Name: \Driver\USBSTOR\
            <<<1>>>
            Upper Device Name: \Device\Harddisk1\DR1
            Upper Device Object: 0xffffffff87fa3030
            Upper Device Driver Name: \Driver\disk\
            Lower Device Name: \Device\00000060\
            Lower Device Object: 0xffffffff87ed3568
            Lower Device Driver Name: \Driver\USBSTOR\
            <<<1>>>
            Upper Device Name: \Device\Harddisk0\DR0
            Upper Device Object: 0xffffffff86fa2ac8
            Upper Device Driver Name: \Driver\disk\
            Lower Device Name: \Device\Ide\IAAStorageDevice-1\
            Lower Device Object: 0xffffffff8538b030
            Lower Device Driver Name: \Driver\iaStor\
            <<<2>>>
            Physical Sector Size: 512
            Drive: 0, DevicePointer: 0xffffffff86fa2ac8, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\disk\
            --------- Disk Stack ------
            DevicePointer: 0xffffffff86fa27b0, DeviceName: Unknown, DriverName: \Driver\partmgr\
            DevicePointer: 0xffffffff86fa2ac8, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\disk\
            DevicePointer: 0xffffffff8538b030, DeviceName: \Device\Ide\IAAStorageDevice-1\, DriverName: \Driver\iaStor\
            ------------ End ----------
            Alternate DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\disk\
            Upper DeviceData: 0x0, 0x0, 0x0
            Lower DeviceData: 0x0, 0x0, 0x0
            <<<3>>>
            Volume: C:
            File system type: NTFS
            SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes
            <<<2>>>
            <<<3>>>
            Volume: C:
            File system type: NTFS
            SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes
            Scanning drivers directory: C:\WINDOWS\SYSTEM32\drivers...
            <<<2>>>
            <<<3>>>
            Volume: C:
            File system type: NTFS
            SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes
            Done!
            Drive 0
            Scanning MBR on drive 0...
            Inspecting partition table:
            MBR Signature: 55AA
            Disk Signature: 1549F232

            Partition information:

            Partition 0 type is Primary (0x7)
            Partition is ACTIVE.
            Partition starts at LBA: 63 Numsec = 687887172
            Partition file system is NTFS
            Partition is bootable

            Partition 1 type is Primary (0x7)
            Partition is NOT ACTIVE.
            Partition starts at LBA: 687887235 Numsec = 15390270

            Partition 2 type is Empty (0x0)
            Partition is NOT ACTIVE.
            Partition starts at LBA: 0 Numsec = 0

            Partition 3 type is Empty (0x0)
            Partition is NOT ACTIVE.
            Partition starts at LBA: 0 Numsec = 0

            Disk Size: 360080695296 bytes
            Sector size: 512 bytes

            Scanning physical sectors of unpartitioned space on drive 0 (1-62-703262608-703282608)...
            Done!
            Physical Sector Size: 0
            Drive: 1, DevicePointer: 0xffffffff87fa3030, DeviceName: \Device\Harddisk1\DR1\, DriverName: \Driver\disk\
            --------- Disk Stack ------
            DevicePointer: 0xffffffff87d7f7e8, DeviceName: Unknown, DriverName: \Driver\partmgr\
            DevicePointer: 0xffffffff87fa3030, DeviceName: \Device\Harddisk1\DR1\, DriverName: \Driver\disk\
            DevicePointer: 0xffffffff87ed3568, DeviceName: \Device\00000060\, DriverName: \Driver\USBSTOR\
            ------------ End ----------
            Physical Sector Size: 0
            Drive: 2, DevicePointer: 0xffffffff87fab030, DeviceName: \Device\Harddisk2\DR2\, DriverName: \Driver\disk\
            --------- Disk Stack ------
            DevicePointer: 0xffffffff87faba00, DeviceName: Unknown, DriverName: \Driver\partmgr\
            DevicePointer: 0xffffffff87fab030, DeviceName: \Device\Harddisk2\DR2\, DriverName: \Driver\disk\
            DevicePointer: 0xffffffff87d7f470, DeviceName: \Device\00000061\, DriverName: \Driver\USBSTOR\
            ------------ End ----------
            Physical Sector Size: 0
            Drive: 3, DevicePointer: 0xffffffff879df030, DeviceName: \Device\Harddisk3\DR3\, DriverName: \Driver\disk\
            --------- Disk Stack ------
            DevicePointer: 0xffffffff87fabd18, DeviceName: Unknown, DriverName: \Driver\partmgr\
            DevicePointer: 0xffffffff879df030, DeviceName: \Device\Harddisk3\DR3\, DriverName: \Driver\disk\
            DevicePointer: 0xffffffff87f9c9a0, DeviceName: \Device\00000062\, DriverName: \Driver\USBSTOR\
            ------------ End ----------
            Physical Sector Size: 0
            Drive: 4, DevicePointer: 0xffffffff879dfac8, DeviceName: \Device\Harddisk4\DR4\, DriverName: \Driver\disk\
            --------- Disk Stack ------
            DevicePointer: 0xffffffff87f9cd18, DeviceName: Unknown, DriverName: \Driver\partmgr\
            DevicePointer: 0xffffffff879dfac8, DeviceName: \Device\Harddisk4\DR4\, DriverName: \Driver\disk\
            DevicePointer: 0xffffffff87f9c628, DeviceName: \Device\00000063\, DriverName: \Driver\USBSTOR\
            ------------ End ----------
            Scan finished
            =======================================

            Removal queue found; removal started
            Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\MBR_0_i.mbam...
            Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\Bootstrap_0_0_63_i.mbam...
            Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\MBR_0_r.mbam...
            Removal finished
            ---------------------------------------
            Malwarebytes Anti-Rootkit BETA 1.07.0.1005

            (c) Malwarebytes Corporation 2011-2012

            OS version: 6.0.6002 Windows Vista Service Pack 2 x86

            Account is Administrative

            Internet Explorer version: 9.0.8112.16421

            File system is: NTFS
            Disk drives: C:\ DRIVE_FIXED, D:\ DRIVE_FIXED
            CPU speed: 1.600000 GHz
            Memory total: 3218878464, free: 1048297472

            Downloaded database version: v2013.09.09.06
            Downloaded database version: v2013.08.06.01
            Initializing...
            ======================
            ------------ Kernel report ------------
            09/09/2013 20:10:47
            ------------ Loaded modules -----------
            \SystemRoot\system32\ntkrnlpa.exe
            \SystemRoot\system32\hal.dll
            \SystemRoot\system32\kdcom.dll
            \SystemRoot\system32\mcupdate_GenuineIntel.dll
            \SystemRoot\system32\PSHED.dll
            \SystemRoot\system32\BOOTVID.dll
            \SystemRoot\system32\CLFS.SYS
            \SystemRoot\system32\CI.dll
            \SystemRoot\system32\drivers\Wdf01000.sys
            \SystemRoot\system32\drivers\WDFLDR.SYS
            \SystemRoot\system32\drivers\acpi.sys
            \SystemRoot\system32\drivers\WMILIB.SYS
            \SystemRoot\system32\drivers\msisadrv.sys
            \SystemRoot\system32\drivers\pci.sys
            \SystemRoot\System32\drivers\partmgr.sys
            \SystemRoot\system32\drivers\volmgr.sys
            \SystemRoot\System32\drivers\volmgrx.sys
            \SystemRoot\system32\drivers\intelide.sys
            \SystemRoot\system32\drivers\PCIIDEX.SYS
            \SystemRoot\System32\drivers\mountmgr.sys
            \SystemRoot\system32\drivers\iastor.sys
            \SystemRoot\system32\drivers\atapi.sys
            \SystemRoot\system32\drivers\ataport.SYS
            \SystemRoot\system32\drivers\fltmgr.sys
            \SystemRoot\system32\drivers\fileinfo.sys
            \SystemRoot\System32\Drivers\PxHelp20.sys
            \SystemRoot\System32\Drivers\ksecdd.sys
            \SystemRoot\system32\drivers\ndis.sys
            \SystemRoot\system32\drivers\msrpc.sys
            \SystemRoot\system32\drivers\NETIO.SYS
            \SystemRoot\System32\drivers\tcpip.sys
            \SystemRoot\System32\drivers\fwpkclnt.sys
            \SystemRoot\System32\Drivers\Ntfs.sys
            \SystemRoot\system32\drivers\volsnap.sys
            \SystemRoot\System32\Drivers\spldr.sys
            \SystemRoot\System32\Drivers\mup.sys
            \SystemRoot\System32\drivers\ecache.sys
            \SystemRoot\system32\drivers\disk.sys
            \SystemRoot\system32\drivers\CLASSPNP.SYS
            \SystemRoot\system32\drivers\crcdisk.sys
            \SystemRoot\System32\Drivers\aswVmm.sys
            \SystemRoot\System32\Drivers\aswRvrt.sys
            \SystemRoot\system32\DRIVERS\tunnel.sys
            \SystemRoot\system32\DRIVERS\tunmp.sys
            \SystemRoot\system32\DRIVERS\intelppm.sys
            \SystemRoot\system32\DRIVERS\atikmdag.sys
            \SystemRoot\System32\drivers\dxgkrnl.sys
            \SystemRoot\System32\drivers\watchdog.sys
            \SystemRoot\system32\DRIVERS\HDAudBus.sys
            \SystemRoot\system32\DRIVERS\usbuhci.sys
            \SystemRoot\system32\DRIVERS\USBPORT.SYS
            \SystemRoot\system32\DRIVERS\usbehci.sys
            \SystemRoot\system32\DRIVERS\ohci1394.sys
            \SystemRoot\system32\DRIVERS\1394BUS.SYS
            \SystemRoot\system32\DRIVERS\e100b325.sys
            \SystemRoot\system32\DRIVERS\i8042prt.sys
            \SystemRoot\system32\DRIVERS\mouclass.sys
            \SystemRoot\system32\DRIVERS\PS2.sys
            \SystemRoot\system32\DRIVERS\kbdclass.sys
            \SystemRoot\system32\DRIVERS\cdrom.sys
            \SystemRoot\system32\DRIVERS\msiscsi.sys
            \SystemRoot\system32\DRIVERS\storport.sys
            \SystemRoot\system32\DRIVERS\TDI.SYS
            \SystemRoot\system32\DRIVERS\rasl2tp.sys
            \SystemRoot\system32\DRIVERS\ndistapi.sys
            \SystemRoot\system32\DRIVERS\ndiswan.sys
            \SystemRoot\system32\DRIVERS\raspppoe.sys
            \SystemRoot\system32\DRIVERS\raspptp.sys
            \SystemRoot\system32\DRIVERS\rassstp.sys
            \SystemRoot\System32\Drivers\PdiPorts.sys
            \SystemRoot\system32\DRIVERS\termdd.sys
            \SystemRoot\system32\DRIVERS\swenum.sys
            \SystemRoot\system32\DRIVERS\ks.sys
            \SystemRoot\system32\DRIVERS\mssmbios.sys
            \SystemRoot\system32\DRIVERS\umbus.sys
            \SystemRoot\system32\DRIVERS\usbhub.sys
            \SystemRoot\System32\Drivers\NDProxy.SYS
            \SystemRoot\system32\drivers\RTKVHDA.sys
            \SystemRoot\system32\drivers\portcls.sys
            \SystemRoot\system32\drivers\drmk.sys
            \SystemRoot\System32\Drivers\aswSnx.SYS
            \SystemRoot\System32\Drivers\Fs_Rec.SYS
            \SystemRoot\System32\Drivers\Null.SYS
            \SystemRoot\System32\Drivers\Beep.SYS
            \SystemRoot\System32\drivers\vga.sys
            \SystemRoot\System32\drivers\VIDEOPRT.SYS
            \SystemRoot\System32\DRIVERS\RDPCDD.sys
            \SystemRoot\system32\drivers\rdpencdd.sys
            \SystemRoot\System32\Drivers\Msfs.SYS
            \SystemRoot\System32\Drivers\Npfs.SYS
            \SystemRoot\System32\DRIVERS\rasacd.sys
            \SystemRoot\system32\DRIVERS\tdx.sys
            \SystemRoot\system32\DRIVERS\smb.sys
            \SystemRoot\System32\Drivers\aswTdi.SYS
            \SystemRoot\system32\drivers\afd.sys
            \SystemRoot\System32\Drivers\aswRdr.SYS
            \SystemRoot\System32\DRIVERS\netbt.sys
            \SystemRoot\system32\DRIVERS\pacer.sys
            \SystemRoot\system32\DRIVERS\netbios.sys
            \SystemRoot\system32\DRIVERS\wanarp.sys
            \SystemRoot\system32\DRIVERS\rdbss.sys
            \SystemRoot\system32\drivers\nsiproxy.sys
            \SystemRoot\System32\Drivers\dfsc.sys
            \SystemRoot\System32\Drivers\aswSP.SYS
            \SystemRoot\System32\Drivers\crashdmp.sys
            \SystemRoot\System32\Drivers\dump_iaStor.sys
            \SystemRoot\system32\DRIVERS\usbccgp.sys
            \SystemRoot\system32\DRIVERS\USBD.SYS
            \SystemRoot\system32\drivers\LVUSBSta.sys
            \SystemRoot\System32\win32k.sys
            \SystemRoot\System32\drivers\Dxapi.sys
            \SystemRoot\system32\DRIVERS\LV302V32.SYS
            \SystemRoot\system32\DRIVERS\lv302af.sys
            \SystemRoot\system32\drivers\usbaudio.sys
            \SystemRoot\system32\DRIVERS\lvrs.sys
            \SystemRoot\system32\DRIVERS\USBSTOR.SYS
            \SystemRoot\System32\TSDDD.dll
            \SystemRoot\System32\cdd.dll
            \SystemRoot\system32\drivers\luafv.sys
            \??\C:\Windows\system32\drivers\aswMonFlt.sys
            \SystemRoot\System32\Drivers\aswFsBlk.SYS
            \SystemRoot\system32\drivers\WudfPf.sys
            \SystemRoot\system32\drivers\spsys.sys
            \SystemRoot\system32\DRIVERS\lltdio.sys
            \SystemRoot\system32\DRIVERS\rspndr.sys
            \SystemRoot\System32\Drivers\fastfat.SYS
            \SystemRoot\system32\drivers\HTTP.sys
            \SystemRoot\System32\DRIVERS\srvnet.sys
            \SystemRoot\system32\DRIVERS\bowser.sys
            \SystemRoot\system32\drivers\mrxdav.sys
            \SystemRoot\system32\DRIVERS\mrxsmb.sys
            \SystemRoot\system32\DRIVERS\mrxsmb10.sys
            \SystemRoot\system32\DRIVERS\mrxsmb20.sys
            \SystemRoot\System32\DRIVERS\srv2.sys
            \SystemRoot\System32\DRIVERS\srv.sys
            \SystemRoot\system32\DRIVERS\aksfridge.sys
            \??\C:\Windows\system32\drivers\hardlock.sys
            \SystemRoot\system32\drivers\peauth.sys
            \SystemRoot\System32\Drivers\secdrv.SYS
            \SystemRoot\System32\drivers\tcpipreg.sys
            \SystemRoot\system32\DRIVERS\WUDFRd.sys
            \SystemRoot\system32\DRIVERS\LVPr2Mon.sys
            \SystemRoot\system32\DRIVERS\cdfs.sys
            \??\C:\Windows\system32\drivers\mbamchameleon.sys
            \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys
            \Windows\System32\ntdll.dll
            ----------- End -----------
            Done!
            <<<1>>>
            Upper Device Name: \Device\Harddisk4\DR4
            Upper Device Object: 0xffffffff879dfac8
            Upper Device Driver Name: \Driver\disk\
            Lower Device Name: \Device\00000063\
            Lower Device Object: 0xffffffff87f9c628
            Lower Device Driver Name: \Driver\USBSTOR\
            <<<1>>>
            Upper Device Name: \Device\Harddisk3\DR3
            Upper Device Object: 0xffffffff879df030
            Upper Device Driver Name: \Driver\disk\
            Lower Device Name: \Device\00000062\
            Lower Device Object: 0xffffffff87f9c9a0
            Lower Device Driver Name: \Driver\USBSTOR\
            <<<1>>>
            Upper Device Name: \Device\Harddisk2\DR2
            Upper Device Object: 0xffffffff87fab030
            Upper Device Driver Name: \Driver\disk\
            Lower Device Name: \Device\00000061\
            Lower Device Object: 0xffffffff87d7f470
            Lower Device Driver Name: \Driver\USBSTOR\
            <<<1>>>
            Upper Device Name: \Device\Harddisk1\DR1
            Upper Device Object: 0xffffffff87fa3030
            Upper Device Driver Name: \Driver\disk\
            Lower Device Name: \Device\00000060\
            Lower Device Object: 0xffffffff87ed3568
            Lower Device Driver Name: \Driver\USBSTOR\
            <<<1>>>
            Upper Device Name: \Device\Harddisk0\DR0
            Upper Device Object: 0xffffffff86fa2ac8
            Upper Device Driver Name: \Driver\disk\
            Lower Device Name: \Device\Ide\IAAStorageDevice-1\
            Lower Device Object: 0xffffffff8538b030
            Lower Device Driver Name: \Driver\iaStor\
            <<<2>>>
            Physical Sector Size: 512
            Drive: 0, DevicePointer: 0xffffffff86fa2ac8, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\disk\
            --------- Disk Stack ------
            DevicePointer: 0xffffffff86fa27b0, DeviceName: Unknown, DriverName: \Driver\partmgr\
            DevicePointer: 0xffffffff86fa2ac8, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\disk\
            DevicePointer: 0xffffffff8538b030, DeviceName: \Device\Ide\IAAStorageDevice-1\, DriverName: \Driver\iaStor\
            ------------ End ----------
            Alternate DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\disk\
            Upper DeviceData: 0x0, 0x0, 0x0
            Lower DeviceData: 0x0, 0x0, 0x0
            <<<3>>>
            Volume: C:
            File system type: NTFS
            SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes
            <<<2>>>
            <<<3>>>
            Volume: C:
            File system type: NTFS
            SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes
            Scanning drivers directory: C:\WINDOWS\SYSTEM32\drivers...
            <<<2>>>
            <<<3>>>
            Volume: C:
            File system type: NTFS
            SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes
            Done!
            Drive 0
            Scanning MBR on drive 0...
            Inspecting partition table:
            MBR Signature: 55AA
            Disk Signature: 1549F232

            Partition information:

            Partition 0 type is Primary (0x7)
            Partition is ACTIVE.
            Partition starts at LBA: 63 Numsec = 687887172
            Partition file system is NTFS
            Partition is bootable

            Partition 1 type is Primary (0x7)
            Partition is NOT ACTIVE.
            Partition starts at LBA: 687887235 Numsec = 15390270

            Partition 2 type is Empty (0x0)
            Partition is NOT ACTIVE.
            Partition starts at LBA: 0 Numsec = 0

            Partition 3 type is Empty (0x0)
            Partition is NOT ACTIVE.
            Partition starts at LBA: 0 Numsec = 0

            Disk Size: 360080695296 bytes
            Sector size: 512 bytes

            Scanning physical sectors of unpartitioned space on drive 0 (1-62-703262608-703282608)...
            Done!
            Physical Sector Size: 0
            Drive: 1, DevicePointer: 0xffffffff87fa3030, DeviceName: \Device\Harddisk1\DR1\, DriverName: \Driver\disk\
            --------- Disk Stack ------
            DevicePointer: 0xffffffff87d7f7e8, DeviceName: Unknown, DriverName: \Driver\partmgr\
            DevicePointer: 0xffffffff87fa3030, DeviceName: \Device\Harddisk1\DR1\, DriverName: \Driver\disk\
            DevicePointer: 0xffffffff87ed3568, DeviceName: \Device\00000060\, DriverName: \Driver\USBSTOR\
            ------------ End ----------
            Physical Sector Size: 0
            Drive: 2, DevicePointer: 0xffffffff87fab030, DeviceName: \Device\Harddisk2\DR2\, DriverName: \Driver\disk\
            --------- Disk Stack ------
            DevicePointer: 0xffffffff87faba00, DeviceName: Unknown, DriverName: \Driver\partmgr\
            DevicePointer: 0xffffffff87fab030, DeviceName: \Device\Harddisk2\DR2\, DriverName: \Driver\disk\
            DevicePointer: 0xffffffff87d7f470, DeviceName: \Device\00000061\, DriverName: \Driver\USBSTOR\
            ------------ End ----------
            Physical Sector Size: 0
            Drive: 3, DevicePointer: 0xffffffff879df030, DeviceName: \Device\Harddisk3\DR3\, DriverName: \Driver\disk\
            --------- Disk Stack ------
            DevicePointer: 0xffffffff87fabd18, DeviceName: Unknown, DriverName: \Driver\partmgr\
            DevicePointer: 0xffffffff879df030, DeviceName: \Device\Harddisk3\DR3\, DriverName: \Driver\disk\
            DevicePointer: 0xffffffff87f9c9a0, DeviceName: \Device\00000062\, DriverName: \Driver\USBSTOR\
            ------------ End ----------
            Physical Sector Size: 0
            Drive: 4, DevicePointer: 0xffffffff879dfac8, DeviceName: \Device\Harddisk4\DR4\, DriverName: \Driver\disk\
            --------- Disk Stack ------
            DevicePointer: 0xffffffff87f9cd18, DeviceName: Unknown, DriverName: \Driver\partmgr\
            DevicePointer: 0xffffffff879dfac8, DeviceName: \Device\Harddisk4\DR4\, DriverName: \Driver\disk\
            DevicePointer: 0xffffffff87f9c628, DeviceName: \Device\00000063\, DriverName: \Driver\USBSTOR\
            ------------ End ----------
            Scan finished
            =======================================

            Removal queue found; removal started
            Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\MBR_0_i.mbam...
            Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\Bootstrap_0_0_63_i.mbam...
            Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\MBR_0_r.mbam...
            Removal finished
            0
            1. Modérateur
              Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
              Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
              Lance AdwCleaner, clique sur [Scanner] puis patiente (PAS besoin de copier/coller le rapport ici).
              Quand cela est terminé, clic sur [Nettoyage].
              !!! je répète faire [Nettoyage] !!!
              Clic sur Rapport puis copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
              Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

              Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

              0
              1. # AdwCleaner v3.003 - Rapport créé le 10/09/2013 à 18:45:51
                # Mis à jour le 07/09/2013 par Xplode
                # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
                # Nom d'utilisateur : Malou - PC-DE-MALOU
                # Exécuté depuis : C:\Users\Malou\Desktop\adwcleaner.exe
                # Option : Nettoyer

                ***** [ Services ] *****

                ***** [ Fichiers / Dossiers ] *****

                Dossier Supprimé : C:\ProgramData\Babylon
                Dossier Supprimé : C:\ProgramData\boost_interprocess
                Dossier Supprimé : C:\Program Files\Conduit
                Dossier Supprimé : C:\Program Files\Perion
                Dossier Supprimé : C:\Program Files\SearchCore for Browsers
                Dossier Supprimé : C:\Program Files\Softonic_France
                Dossier Supprimé : C:\Windows\system32\ARFC
                Dossier Supprimé : C:\Windows\system32\jmdp
                Dossier Supprimé : C:\Windows\system32\WNLT
                Dossier Supprimé : C:\Users\Malou\AppData\Local\Conduit
                Dossier Supprimé : C:\Users\Malou\AppData\Local\cre
                Dossier Supprimé : C:\Users\Malou\AppData\Local\freetvradio Air
                Dossier Supprimé : C:\Users\Malou\AppData\Local\PackageAware
                Dossier Supprimé : C:\Users\Malou\AppData\LocalLow\Conduit
                Dossier Supprimé : C:\Users\Malou\AppData\LocalLow\delta
                Dossier Supprimé : C:\Users\Malou\AppData\LocalLow\Searchqutoolbar
                Dossier Supprimé : C:\Users\Malou\AppData\LocalLow\Softonic_France
                Dossier Supprimé : C:\Users\Malou\AppData\LocalLow\Toolbar4
                Fichier Supprimé : C:\END
                Fichier Supprimé : C:\Windows\system32\ImhxxpComm.dll
                Fichier Supprimé : C:\Users\Malou\AppData\Local\Temp\Searchqu.ini
                Fichier Supprimé : C:\Program Files\Mozilla Firefox\user.js
                Fichier Supprimé : C:\Users\Malou\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
                Fichier Supprimé : C:\Users\Malou\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.conduit.com_0.localstorage
                Fichier Supprimé : C:\Users\Malou\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.conduit.com_0.localstorage-journal
                Fichier Supprimé : C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job
                Fichier Supprimé : C:\Windows\System32\Tasks\DealPlyLiveUpdateTaskMachineUA
                Fichier Supprimé : C:\Windows\System32\Tasks\DealPlyUpdate

                ***** [ Raccourcis ] *****

                ***** [ Registre ] *****

                Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{336D0C35-8A85-403A-B9D2-65C292C39087}]
                Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{FE1DEEEA-DB6D-44B8-83F0-34FC0F9D1052}]
                Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
                Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
                Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
                Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jpdfidbfmmnmppkboomdjjjlkbccdgbc
                [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPlyLiveUpdateTaskMachineUA
                [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2BBFF749-D2E5-4098-88A2-05D4AF83B54B}
                [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2BBFF749-D2E5-4098-88A2-05D4AF83B54B}
                [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPlyUpdate
                [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E7DCAB28-BEDB-48D2-9C17-DAB687E172AC}
                [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E7DCAB28-BEDB-48D2-9C17-DAB687E172AC}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
                Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO
                Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
                Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\ToolBand.EasyHideBtn
                Clé Supprimée : HKLM\SOFTWARE\Classes\ToolBand.EasyHideBtn.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\ToolBand.SkypeIEHelper
                Clé Supprimée : HKLM\SOFTWARE\Classes\ToolBand.SkypeIEHelper.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{746B5408-3579-4CED-B76A-BEC915730F45}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4AF195E5-1978-4F8D-A316-5BCCE06D7F89}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
                Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{8E5025C2-8EA3-430D-80B8-A14151068A6D}]
                Clé Supprimée : HKCU\Software\BabSolution
                Clé Supprimée : HKCU\Software\Conduit
                Clé Supprimée : HKCU\Software\Delta
                Clé Supprimée : HKCU\Software\IM
                Clé Supprimée : HKCU\Software\ImInstaller
                Clé Supprimée : HKCU\Software\SearchCore for Browsers
                Clé Supprimée : HKCU\Software\Softonic
                Clé Supprimée : HKCU\Software\Wajam
                Clé Supprimée : HKCU\Software\WNLT
                Clé Supprimée : HKCU\Software\YahooPartnerToolbar
                Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
                Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
                Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
                Clé Supprimée : HKLM\Software\Conduit
                Clé Supprimée : HKLM\Software\Delta
                Clé Supprimée : HKLM\Software\Iminent
                Clé Supprimée : HKLM\Software\SearchCore for Browsers
                Clé Supprimée : HKLM\Software\SearchquMediabarTb
                Clé Supprimée : HKLM\Software\TENCENT
                Clé Supprimée : HKLM\Software\Web Assistant
                Clé Supprimée : HKLM\Software\WNLT
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchCore for Browsers
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WNLT
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchCore for Browsers
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\WNLT

                ***** [ Navigateurs ] *****

                -\\ Internet Explorer v9.0.8112.16502

                -\\ Google Chrome v29.0.1547.66

                [ Fichier : C:\Users\Malou\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                Supprimée : homepage
                Supprimée : icon_url
                Supprimée : search_url
                Supprimée : keyword
                Supprimée : urls_to_restore_on_startup

                *************************

                AdwCleaner[R0].txt - [15112 octets] - [10/09/2013 18:23:33]
                AdwCleaner[S0].txt - [15187 octets] - [10/09/2013 18:45:51]

                ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [15248 octets] ##########
                0
                1. Voilà ci-dessus le rapport d'AdwCleaner ...
                  Après redémarrage, j'ai ressayé d'aller bidouiller le parefeu, mais j'ai toujours le même message ...

                  Merci,

                  M.J.
                  0
                  1. Tout remarche parfaitement !!!!!!!!

                    Merci 1000 fois !!!!!!!!!!!

                    M.J.
                    0
                    1. Modérateur
                      Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
                      Fais des scans réguliers avec, il est efficace.

                      Sécurise ton PC - surtout désactive bien java de tes navigateurs WEB !

                      Important - ton infection est venue par un exploit sur site web :

                      Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
                      Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
                      Exemple avec : Exploit Java

                      Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
                      Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

                      IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
                      /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
                      https://forum.malekal.com/viewtopic.php?t=15960&start=

                      Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web

                      Passe le mot à tes amis !

                      ~~

                      Filtrer les PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

                      ~~

                      Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

                      0