Virus tenace même après formatage

salut quel est le nom de ce logiciel ?

Finalement j'ai réussi à éradiquer le virus après l'avoir identifier. C'était le virus Bagle, j'ai réussi à exécuter un petit logiciel qui a désinfecter tout les fichiers contaminer.

Merci de votre aide :-)

salut c'est pas une bonne idée

Si tu as reformaté et que tu as toujours le virus c'est que :
- Ton formatage était un formatage simple et non un formatage complet avec remappage de l'ensemble de ton disque.
Donc débranche ton disque dur, connecte le sur un autre PC équipé d'un antivirus à jour et éfficace (Avira en gratuit est très bien) et lance roadskil's disk wipe avec un random data 1 passe sur le ou les disques démontés depuis le PC infecté.

- Ensuite, réinstalle un windows depuis un disque certifié (je ne sais pas ce que tu utilises, mais évite les versions pirates par précaution et utilise un XP authentique afin de garantir l'intégrité de tes données à l'installation)

- Remet tout de suite un antivirus + anti spy/malware (spybot par exemple) et un firewall (en gratuit tu as sunbelt qui est assez efficace) afin de garantir la sécurité du système, met tous tes pilotes à jour, ...

- Une fois ton système propre et stable, avec juste windows, les pilotes et les logiciels de sécurité, essaye de faire un ghost de ton disque dur sur un DVD (Norton Ghost) afin d'avoir une sauvegarde propre de ton système initial.

- Enfin, installe chaque programme que tu souhaites, 1 par 1, en testant entre chaque ton système (accès aux sites web d'antivirus, scan complet du système avec Avira et Spybot) en autorisant sur sunbelt seulement les connexions que tu sais êtres normales sans aucune hésitation.

Normalement tu devrais avoir un système clean et identifier facilement le programme fautif.

Bien évidement, n'utilise pendant tout cela ni mail, ni support amovible personnel qui pourrait contenir le virus (CD, DVD, clé USB, disque externe ou réseau, ...) et si l'on veut être pointilleux, déconnecte tous les supports potentiels du virus de ton réseau (disque réseau, NAS, box TV, consoles de jeu, ...).

Voila, hésite pas à me dire ce que ça a donné après tout ça.

Et bon courage !

fais DrWeb en normal

Oui, j'y comprend plus rien, j'arrive pas à accèder au mode sans échec, impossible d'utiliser le moindre anti-virus, des applications qui plantes, le pc qui rame :-s

et bien !!

J'ai réinstaller Windows Xp par dessus au lieu de formater et de réinstaller ensuite car j'ai déjà formaté deux fois mais je suis toujours infecter. Au deuxième redémarrage après l'installation j'ai une icone sur le bureau "Play The Lord of the Rings Online(TM) - FREE for 10 Days!"

tu peux preciser reinstallation ????

Alors impossible pour moi d'accèder au mode sans echec. J'ai essayé mais l'écran est resté noir puis à redemarrer puis impossible d'accèder à windows Xp. J'ai du refaire une installation. Vraiment bizzare :s

▶ Télécharge Dr Web CureIt sur ton Bureau :

▶ redemarre en mode sans échec

▶- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;

▶- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.

Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

▶- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
▶- De retour à la fenêtre principale : clique pour activer <Analyse complète>
▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv

▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses

ensuite :

tu m'envoies l'archive comme ceci :

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶- Ferme Dr.Web Cureit
▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

Impossible d'aller sur la page de l'anti-virus. Il ne trouve pas la page, ca me fait cela avec tout les sites d'anti-virus en ligne et le site de microsoft.

-> ▶ Scan BitDefender

▶ Fais une analyse antivirus en ligne sur BitDefender on line avec Internet Explorer

▶ Clique en bas à gauche sur Scan on line.
▶ Accepte la licence et laisse-le installer l'Active x..
▶ Laisse-toi guider. Colle son rapport ici.

Aide

Impossible à installer avec les deux liens. Il me dit soit ...\setup.exe a été modifié! Cela pourrait avoir été provoquer par un virus ou ...\setup.exe a été modifié! impossible de poursuivre le setup!

hello

installe Antivir

▶ Télécharge Antivir en Francais ou Antivir en Francais sur ton Bureau.:

▶ Double clique sur l'exécutable téléchargé pour lancer l'installation.
▶ À la fin de l'installation, clique sur Finish.
▶ Ouvre Antivir, assure-toi qu'il soit bien à jour !
▶ Dans l'onglet Protection Locale, choisis Contrôler.
▶ Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur).
▶ Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
▶ Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
▶ Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.

▶ Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Pourquoi changer ? :Avast Vs Antivir

Tuto de configuration en vidéo (Merci Nico)

voilà le rapport:

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 3973

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

10/04/2010 01:47:49
mbam-log-2010-04-10 (01-47-49).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Elément(s) analysé(s): 131404
Temps écoulé: 29 minute(s), 7 seconde(s)

Processus mémoire infecté(s): 2
Module(s) mémoire infecté(s): 4
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 18
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 48

Processus mémoire infecté(s):
C:\WINDOWS\system32\PereSvc.exe (Backdoor.Bot) -> Unloaded process successfully.
C:\WINDOWS\Fonts\services.exe (Trojan.Agent) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
C:\Documents and Settings\LocalService\Local Settings\Application Data\Windows Server\ndrwnu.dll (Trojan.Agent) -> Delete on reboot.
c:\WINDOWS\system32\BtwSvc.dll (Trojan.Agent) -> Delete on reboot.
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Windows Server\ndrwnu.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\MSWINSCK.OCX (Worm.Nyxem) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\btwsvc (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\peresvc (Backdoor.Bot) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\syncman (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\buildw (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\firstinstallflag (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\guid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\i (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\uid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\ulrn (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\update (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\updatenew (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\regedit32 (Trojan.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\mbt (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\load (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\run (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\load (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\run (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\udpe (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\mpe (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls\appsecdll (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\WINDOWS\system32\wuaucldt.exe (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Local Settings\Application Data\Windows Server\ndrwnu.dll (Trojan.Agent) -> Delete on reboot.
c:\WINDOWS\system32\BtwSvc.dll (Trojan.Agent) -> Delete on reboot.
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Windows Server\ndrwnu.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\PereSvc.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\Fonts\services.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\5UOJUZ5J\w[1].bin (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\5UOJUZ5J\w[2].bin (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\5UOJUZ5J\w[3].bin (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\5UOJUZ5J\w[4].bin (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\5UOJUZ5J\w[5].bin (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\DKWFCNEH\w[1].bin (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\DKWFCNEH\w[2].bin (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\DKWFCNEH\w[3].bin (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\DKWFCNEH\w[4].bin (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\DKWFCNEH\w[5].bin (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\DKWFCNEH\w[6].bin (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\M7DX8596\w[1].bin (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\M7DX8596\w[2].bin (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\M7DX8596\w[3].bin (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\M7DX8596\w[4].bin (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\M7DX8596\w[5].bin (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\PYR76AO0\w[1].bin (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\PYR76AO0\w[2].bin (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\PYR76AO0\w[3].bin (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\PYR76AO0\w[4].bin (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\PYR76AO0\w[5].bin (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\PYR76AO0\w[6].bin (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Windows Server\ndrwnu.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Kill'em\Quarantine\6727,061.exe.Kill'em (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\Kill'em\Quarantine\services.exe.Kill'em (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Kill'em\Quarantine\w.exe.Kill'em (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{13F98D80-0AE0-47B0-9E5E-125A8433785F}\RP1\A0000002.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{13F98D80-0AE0-47B0-9E5E-125A8433785F}\RP1\A0000004.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{13F98D80-0AE0-47B0-9E5E-125A8433785F}\RP1\A0000005.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{13F98D80-0AE0-47B0-9E5E-125A8433785F}\RP1\A0000009.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{13F98D80-0AE0-47B0-9E5E-125A8433785F}\RP1\A0000010.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\2676,768.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\d.bin (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\MSWINSCK.OCX (Worm.Nyxem) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\opear.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\w.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ms.bin (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\PowerDes.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\so.bin (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\VRT2.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\VRT3.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> Quarantined and deleted successfully.

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

▶ Télécharge :

Malwarebytes

ou :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

▶ Potasses le Tuto pour te familiariser avec le prg :

( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

========== More informations ==========

====
DLLs
====

------------------------------------------------------------------------------
explorer.exe pid: 1816
Command line: C:\WINDOWS\Explorer.EXE
Base Size Version Path
0x01000000 0x107000 6.00.2900.5512 C:\WINDOWS\Explorer.EXE
0x7c910000 0xb6000 5.01.2600.5512 C:\WINDOWS\system32\ntdll.dll
0x7c800000 0x106000 5.01.2600.5512 C:\WINDOWS\system32\kernel32.dll
0x77da0000 0xac000 5.01.2600.5512 C:\WINDOWS\system32\ADVAPI32.dll
0x77e50000 0x92000 5.01.2600.5512 C:\WINDOWS\system32\RPCRT4.dll
0x77fc0000 0x11000 5.01.2600.5512 C:\WINDOWS\system32\Secur32.dll
0x75f10000 0xfd000 6.00.2900.5512 C:\WINDOWS\system32\BROWSEUI.dll
0x77ef0000 0x49000 5.01.2600.5512 C:\WINDOWS\system32\GDI32.dll
0x7e390000 0x91000 5.01.2600.5512 C:\WINDOWS\system32\USER32.dll
0x77be0000 0x58000 7.00.2600.5512 C:\WINDOWS\system32\msvcrt.dll
0x774a0000 0x13d000 5.01.2600.5512 C:\WINDOWS\system32\ole32.dll
0x77f40000 0x76000 6.00.2900.5512 C:\WINDOWS\system32\SHLWAPI.dll
0x770e0000 0x8b000 5.01.2600.5512 C:\WINDOWS\system32\OLEAUT32.dll
0x7e210000 0x171000 6.00.2900.5512 C:\WINDOWS\system32\SHDOCVW.dll
0x779e0000 0x97000 5.131.2600.5512 C:\WINDOWS\system32\CRYPT32.dll
0x77a80000 0x12000 5.01.2600.5512 C:\WINDOWS\system32\MSASN1.dll
0x76610000 0x84000 5.131.2600.5512 C:\WINDOWS\system32\CRYPTUI.dll
0x6fee0000 0x55000 5.01.2600.5512 C:\WINDOWS\system32\NETAPI32.dll
0x77bd0000 0x8000 5.01.2600.5512 C:\WINDOWS\system32\VERSION.dll
0x771b0000 0xce000 7.00.5730.0013 C:\WINDOWS\system32\WININET.dll
0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
0x5dca0000 0x45000 7.00.5730.0013 C:\WINDOWS\system32\iertutil.dll
0x76be0000 0x2e000 5.131.2600.5512 C:\WINDOWS\system32\WINTRUST.dll
0x76c40000 0x28000 5.01.2600.5512 C:\WINDOWS\system32\IMAGEHLP.dll
0x76f10000 0x2d000 5.01.2600.5512 C:\WINDOWS\system32\WLDAP32.dll
0x7c9d0000 0x825000 6.00.2900.5512 C:\WINDOWS\system32\SHELL32.dll
0x5b090000 0x38000 6.00.2900.5512 C:\WINDOWS\system32\UxTheme.dll
0x5cea0000 0x26000 5.01.2600.5512 C:\WINDOWS\system32\ShimEng.dll
0x595b0000 0x1ca000 5.01.2600.5512 C:\WINDOWS\AppPatch\AcGenral.DLL
0x76ae0000 0x2f000 5.01.2600.5512 C:\WINDOWS\system32\WINMM.dll
0x77bb0000 0x15000 5.01.2600.5512 C:\WINDOWS\system32\MSACM32.dll
0x76960000 0xb6000 5.01.2600.5512 C:\WINDOWS\system32\USERENV.dll
0x76320000 0x1d000 5.01.2600.5512 C:\WINDOWS\system32\IMM32.DLL
0x77390000 0x103000 6.00.2900.5512 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll
0x58b50000 0x9a000 5.82.2900.5512 C:\WINDOWS\system32\comctl32.dll
0x75140000 0x2e000 5.01.2600.5512 C:\WINDOWS\system32\msctfime.ime
0x77b50000 0x22000 5.01.2600.5512 C:\WINDOWS\system32\appHelp.dll
0x76f80000 0x7f000 2001.12.4414.0700 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0700 C:\WINDOWS\system32\COMRes.dll
0x765b0000 0x56000 5.01.2600.5512 C:\WINDOWS\System32\cscui.dll
0x76590000 0x1d000 5.01.2600.5512 C:\WINDOWS\System32\CSCDLL.dll
0x5b950000 0x73000 6.00.2900.5512 C:\WINDOWS\system32\themeui.dll
0x76310000 0x5000 5.01.2600.5512 C:\WINDOWS\system32\MSIMG32.dll
0x01110000 0x2da000 5.01.2600.5512 C:\WINDOWS\system32\xpsp2res.dll
0x61410000 0x124000 7.00.5730.0013 C:\WINDOWS\system32\urlmon.dll
0x10000000 0x5000 C:\Documents and Settings\LocalService\Local Settings\Application Data\Windows Server\ndrwnu.dll
0x01430000 0x5c9000 7.00.5730.0013 C:\WINDOWS\system32\ieframe.dll
0x76ba0000 0xb000 5.01.2600.5512 C:\WINDOWS\system32\PSAPI.DLL
0x5ffb0000 0x33000 5.01.2600.5512 C:\WINDOWS\system32\msutb.dll
0x74690000 0x4c000 5.01.2600.5512 C:\WINDOWS\system32\MSCTF.dll
0x71b50000 0x13000 5.01.2600.5512 C:\WINDOWS\system32\SAMLIB.dll
0x01c60000 0xa000 C:\WINDOWS\system32\msepdlkp.dll
0x778e0000 0xf8000 5.01.2600.5512 C:\WINDOWS\system32\SETUPAPI.dll
0x76920000 0x8000 5.01.2600.5512 C:\WINDOWS\system32\LINKINFO.dll
0x76930000 0x26000 5.01.2600.5512 C:\WINDOWS\system32\ntshrui.dll
0x76ac0000 0x11000 3.05.2284.0001 C:\WINDOWS\system32\ATL.DLL
0x76390000 0x1a9000 5.01.2600.5512 C:\WINDOWS\system32\NETSHELL.dll
0x76bb0000 0x2f000 5.01.2600.5512 C:\WINDOWS\system32\credui.dll
0x5b660000 0xa000 5.01.2600.5512 C:\WINDOWS\system32\dot3api.dll
0x76e30000 0xe000 5.01.2600.5512 C:\WINDOWS\system32\rtutils.dll
0x72640000 0x6000 5.01.2600.5512 C:\WINDOWS\system32\dot3dlg.dll
0x73990000 0x28000 5.01.2600.5512 C:\WINDOWS\system32\OneX.DLL
0x76f00000 0x8000 5.01.2600.5512 C:\WINDOWS\system32\WTSAPI32.dll
0x762f0000 0x10000 5.01.2600.5512 C:\WINDOWS\system32\WINSTA.dll
0x6da60000 0x22000 5.01.2600.5512 C:\WINDOWS\system32\eappcfg.dll
0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll
0x200e0000 0xe000 5.01.2600.5512 C:\WINDOWS\system32\eappprxy.dll
0x76d10000 0x19000 5.01.2600.5512 C:\WINDOWS\system32\iphlpapi.dll
0x719f0000 0x17000 5.01.2600.5512 C:\WINDOWS\system32\WS2_32.dll
0x719e0000 0x8000 5.01.2600.5512 C:\WINDOWS\system32\WS2HELP.dll
0x74b30000 0x3b000 7.00.5730.0013 C:\WINDOWS\system32\webcheck.dll
0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\wpdshserviceobj.dll
0x4d5e0000 0x59000 5.01.2600.5512 C:\WINDOWS\system32\WINHTTP.dll
0x72380000 0x1a000 6.00.2900.5512 C:\WINDOWS\system32\mydocs.dll
0x76540000 0x21000 5.01.2600.5512 C:\WINDOWS\system32\stobject.dll
0x74a60000 0xa000 6.00.2900.5512 C:\WINDOWS\system32\BatMeter.dll
0x74a40000 0x8000 6.00.2900.5512 C:\WINDOWS\system32\POWRPROF.dll
0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\portabledevicetypes.dll
0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\portabledeviceapi.dll
0x72c70000 0x9000 5.01.2600.5512 C:\WINDOWS\system32\wdmaud.drv
0x72c60000 0x8000 5.01.2600.0000 C:\WINDOWS\system32\msacm32.drv
0x77ba0000 0x7000 5.01.2600.5512 C:\WINDOWS\system32\midimap.dll
0x75d30000 0x91000 6.00.2900.5512 C:\WINDOWS\system32\MLANG.dll
0x71a60000 0x12000 5.01.2600.5512 C:\WINDOWS\system32\MPR.dll
0x75ef0000 0x7000 5.01.2600.5512 C:\WINDOWS\System32\drprov.dll
0x71b70000 0xe000 5.01.2600.5512 C:\WINDOWS\System32\ntlanman.dll
0x71c30000 0x17000 5.01.2600.5512 C:\WINDOWS\System32\NETUI0.dll
0x71bf0000 0x40000 5.01.2600.5512 C:\WINDOWS\System32\NETUI1.dll
0x71be0000 0x7000 5.01.2600.5512 C:\WINDOWS\System32\NETRAP.dll
0x75f00000 0xa000 5.01.2600.5512 C:\WINDOWS\System32\davclnt.dll
0x71600000 0x13000 6.00.2900.5512 C:\WINDOWS\system32\browselc.dll
0x6c650000 0x4d000 5.01.2600.5512 C:\WINDOWS\system32\DUSER.dll
0x68000000 0x36000 5.01.2600.5507 C:\WINDOWS\system32\rsaenh.dll
0x03ae0000 0xb0000 6.14.0010.2001 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\atiacmxx.dll
0x02a90000 0x3000 6.14.0010.2001 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\atiamfra.dll
0x754c0000 0xaa000 5.01.2600.5512 C:\WINDOWS\system32\RASDLG.dll
0x76cf0000 0x18000 5.01.2600.5512 C:\WINDOWS\system32\MPRAPI.dll
0x77c90000 0x32000 5.01.2600.5512 C:\WINDOWS\system32\ACTIVEDS.dll
0x76dc0000 0x25000 5.01.2600.5512 C:\WINDOWS\system32\adsldpc.dll
0x76e90000 0x3c000 5.01.2600.5512 C:\WINDOWS\system32\RASAPI32.dll
0x76e40000 0x12000 5.01.2600.5512 C:\WINDOWS\system32\rasman.dll
0x76e60000 0x2f000 5.01.2600.5512 C:\WINDOWS\system32\TAPI32.dll
0x77cd0000 0x33000 5.01.2600.5512 C:\WINDOWS\system32\netman.dll
0x72f80000 0x10000 5.01.2600.5512 C:\WINDOWS\system32\WZCSAPI.DLL
0x7db30000 0x8c000 5.01.2600.5512 C:\WINDOWS\system32\WZCSvc.DLL
0x76ce0000 0x4000 5.01.2600.5512 C:\WINDOWS\system32\WMI.dll
0x7d4d0000 0x22000 5.01.2600.5512 C:\WINDOWS\system32\DHCPCSVC.DLL
0x76ed0000 0x27000 5.01.2600.5512 C:\WINDOWS\system32\DNSAPI.dll
0x71780000 0xb000 5.01.2600.5512 C:\WINDOWS\system32\EapolQec.dll
0x5bdf0000 0x16000 5.01.2600.5512 C:\WINDOWS\system32\QUtil.dll
0x6f890000 0x111000 5.01.2600.5512 C:\WINDOWS\system32\ESENT.dll
0x62e40000 0x59000 5.01.2600.5512 C:\WINDOWS\system32\hnetcfg.dll
0x74e60000 0x8000 5.01.2600.5512 C:\WINDOWS\system32\wbem\wbemprox.dll
0x75200000 0x37000 5.01.2600.5512 C:\WINDOWS\system32\wbem\wbemcomn.dll
0x74e40000 0xe000 5.01.2600.5512 C:\WINDOWS\system32\wbem\wbemsvc.dll
0x75610000 0x76000 5.01.2600.5512 C:\WINDOWS\system32\wbem\fastprox.dll
0x76740000 0x13000 5.01.2600.5512 C:\WINDOWS\system32\NTDSAPI.dll
0x75570000 0x9d000 5.01.2600.5512 C:\WINDOWS\system32\netcfgx.dll
0x76d50000 0x12000 5.01.2600.5512 C:\WINDOWS\system32\CLUSAPI.dll
0x77c40000 0x24000 5.01.2600.5512 C:\WINDOWS\system32\msv1_0.dll
0x750c0000 0x13000 5.01.2600.5512 C:\WINDOWS\system32\Cabinet.dll
0x60990000 0x7000 3.01.4001.5512 C:\WINDOWS\system32\MSISIP.DLL
0x7e6a0000 0x16000 5.07.0000.16599 C:\WINDOWS\system32\wshext.dll

No matching processes were found.

=====
Ports
=====

Pid Process Port Proto Path
1532 -> 1028 TCP
1068 -> 135 TCP
4 System -> 139 TCP
0 System -> 38277 TCP
0 System -> 39142 TCP
0 System -> 39266 TCP
0 System -> 39267 TCP
0 System -> 39268 TCP
0 System -> 39269 TCP
0 System -> 39270 TCP
0 System -> 39324 TCP
0 System -> 39489 TCP
0 System -> 40942 TCP
0 System -> 41244 TCP
0 System -> 41255 TCP
0 System -> 41256 TCP
0 System -> 41259 TCP
0 System -> 41260 TCP
0 System -> 41261 TCP
0 System -> 41262 TCP
0 System -> 41275 TCP
0 System -> 41277 TCP
0 System -> 41426 TCP
0 System -> 41466 TCP
0 System -> 41468 TCP
0 System -> 41638 TCP
0 System -> 41780 TCP
0 System -> 41802 TCP
0 System -> 41936 TCP
0 System -> 42083 TCP
0 System -> 42086 TCP
0 System -> 42087 TCP
0 System -> 42088 TCP
0 System -> 42126 TCP
0 System -> 42160 TCP
0 System -> 42168 TCP
0 System -> 42171 TCP
0 System -> 42194 TCP
0 System -> 42200 TCP
0 System -> 42225 TCP
0 System -> 42264 TCP
0 System -> 42345 TCP
0 System -> 42360 TCP
0 System -> 42383 TCP
0 System -> 42447 TCP
4 System -> 445 TCP
7388 firefox -> 42483 TCP C:\Program Files\Mozilla Firefox\firefox.exe
7388 firefox -> 42485 TCP C:\Program Files\Mozilla Firefox\firefox.exe
7388 firefox -> 42486 TCP C:\Program Files\Mozilla Firefox\firefox.exe
7388 firefox -> 42487 TCP C:\Program Files\Mozilla Firefox\firefox.exe
7388 firefox -> 42489 TCP C:\Program Files\Mozilla Firefox\firefox.exe
7388 firefox -> 42490 TCP C:\Program Files\Mozilla Firefox\firefox.exe
7388 firefox -> 6710 TCP C:\Program Files\Mozilla Firefox\firefox.exe
7388 firefox -> 6711 TCP C:\Program Files\Mozilla Firefox\firefox.exe
7388 firefox -> 6798 TCP C:\Program Files\Mozilla Firefox\firefox.exe
7388 firefox -> 6799 TCP C:\Program Files\Mozilla Firefox\firefox.exe
2536 svchost -> 1100 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 12433 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 12778 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 17761 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 31448 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 31505 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 31506 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 31507 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 32623 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 39832 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 4070 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 41207 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 41237 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 41307 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 41446 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 41957 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 41983 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 42006 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 42427 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 42440 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 42470 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 42491 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 42492 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 42494 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 42496 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 42499 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 42500 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 42501 TCP C:\WINDOWS\System32\svchost.exe
196 svchost -> 42502 TCP C:\WINDOWS\system32\svchost.exe
2536 svchost -> 42503 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 42504 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 42505 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 42506 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 42507 TCP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 8770 TCP C:\WINDOWS\System32\svchost.exe
720 winlogon -> 1029 TCP \??\C:\WINDOWS\system32\winlogon.exe
1532 -> 1025 UDP
1068 -> 445 UDP
4 System -> 1049 UDP
4 System -> 500 UDP
7388 firefox -> 1044 UDP C:\Program Files\Mozilla Firefox\firefox.exe
7388 firefox -> 1045 UDP C:\Program Files\Mozilla Firefox\firefox.exe
7388 firefox -> 1047 UDP C:\Program Files\Mozilla Firefox\firefox.exe
7388 firefox -> 1048 UDP C:\Program Files\Mozilla Firefox\firefox.exe
2536 svchost -> 1051 UDP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 1052 UDP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 1098 UDP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 123 UDP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 137 UDP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 138 UDP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 1381 UDP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 1900 UDP C:\WINDOWS\System32\svchost.exe
2536 svchost -> 4500 UDP C:\WINDOWS\System32\svchost.exe
720 winlogon -> 1050 UDP \??\C:\WINDOWS\system32\winlogon.exe

=============
Boot Execute
=============

HKLM\System\CurrentControlSet\Control\Session Manager\BootExecute
autocheck autochk *
autocheck autochk *
Utilitaire de vérification automatique
Microsoft Corporation
5.01.2600.5512
c:\windows\system32\autochk.exe
b16ccbf66bf41f994d2810cc2299d9d6 (MD5)
1ca550976a0a04527ba38312ffc87b0e083e5f31 (SHA-1)
72a10210863995896fdd1725f072967961ffd41926c099634ff3bc99bbd65b4f (SHA-256)

===================
LSA Security Providers
===================

HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SecurityProviders
msapsspc.dll
msapsspc.dll
Client DPA pour plate-forme 32 bit
Microsoft Corporation
6.00.0000.7755
c:\windows\system32\msapsspc.dll
9b5b153f4d0d5cb14d9865435182bd70 (MD5)
81f2fa4984c6dd3b9bca38d5c348343062d90815 (SHA-1)
5dbbbb5c1e4b0ffe1fedb6bcacc6693c835948deec967f5e412329a02b799d5f (SHA-256)
schannel.dll
schannel.dll
TLS / SSL Security Provider
Microsoft Corporation
5.01.2600.5512
c:\windows\system32\schannel.dll
e13d36b8490a1d942b5e504409950aa3 (MD5)
dbc9ea1342443f9df89f9594e01313cbefea947f (SHA-1)
cbd3bf27640a43a12b5753cf6ad7dbf09ee6feecc744c6c60000db42793c2bab (SHA-256)
digest.dll
digest.dll
Package d'authentification Digest SSPI
Microsoft Corporation
6.00.2900.5512
c:\windows\system32\digest.dll
6cc5c1dac782a63bbc18afc1a23acb68 (MD5)
a71acf37920ee69a9b6ad859c9bcd713826cf598 (SHA-1)
31a5cabdbd646bb97d75118c738229d440020a99301d3a0552210630ad8bb431 (SHA-256)
msnsspc.dll
msnsspc.dll
Accès MSN Internet
Microsoft Corporation
6.01.1825.0000
c:\windows\system32\msnsspc.dll
25f3fbfb7cbc160674b1ac246fd13dc0 (MD5)
223431b21e851cd14c1cf0ab1fbec16d1aa86518 (SHA-1)
ffaa55260dd1c2989508910b0470997ef9c868eb578f4a2b10e187de59fe35e7 (SHA-256)

HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Authentication Packages
msv1_0
msv1_0
Microsoft Authentication Package v1.0
Microsoft Corporation
5.01.2600.5512
c:\windows\system32\msv1_0.dll
427df62a7f78eaf26e40352cd0e05eda (MD5)
ab500c986b25b9410232eec5ca35a419346388c5 (SHA-1)
0c56662bb2662d1ced43c35d188e1e3ea94bdcb7ee85b23a3907a9f3bbbdd354 (SHA-256)

HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Notification Packages
scecli
scecli
Moteur du client de l'Éditeur de configuration de sécurité Windows
Microsoft Corporation
5.01.2600.5512
c:\windows\system32\scecli.dll
973b36634c544948c663e8269aa1b3a3 (MD5)
eae992c87e70dfdcdcd615624e80438e03f42f54 (SHA-1)
ad2c0561d4248c29e71dbffe5ecca1b1d061d2339773e1b54857f6d57970fe80 (SHA-256)

HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Security Packages
kerberos
kerberos
Kerberos Security Package
Microsoft Corporation
5.01.2600.5512
c:\windows\system32\kerberos.dll
5e1dc78ea1cfe5f02e5c6fd256e46492 (MD5)
1b8a28c0b3826e47f08c673750f540eafbb9de0c (SHA-1)
a8d42db0a2e075597b6af77ac54e4931255feaad578324992e19e6804551fb84 (SHA-256)
msv1_0
msv1_0
Microsoft Authentication Package v1.0
Microsoft Corporation
5.01.2600.5512
c:\windows\system32\msv1_0.dll
427df62a7f78eaf26e40352cd0e05eda (MD5)
ab500c986b25b9410232eec5ca35a419346388c5 (SHA-1)
0c56662bb2662d1ced43c35d188e1e3ea94bdcb7ee85b23a3907a9f3bbbdd354 (SHA-256)
schannel
schannel
TLS / SSL Security Provider
Microsoft Corporation
5.01.2600.5512
c:\windows\system32\schannel.dll
e13d36b8490a1d942b5e504409950aa3 (MD5)
dbc9ea1342443f9df89f9594e01313cbefea947f (SHA-1)
cbd3bf27640a43a12b5753cf6ad7dbf09ee6feecc744c6c60000db42793c2bab (SHA-256)
wdigest
wdigest
Microsoft Digest Access
Microsoft Corporation
5.01.2600.5512
c:\windows\system32\wdigest.dll
a3cbc6a9e46ee3fe8396c59f4e2270cc (MD5)
6b0f691f891bcf9b5ed1098aced610a0e8c01dc7 (SHA-1)
bb9c2d96678e37a2540ac9d071dea57536d7198f342b3fca621bd87754066d82 (SHA-256)

===============
Scheduled tasks
===============

========
Programs
========

Adobe Flash Player 10 Plugin 10.0.45.2
CCC Help English 2010.0302.2232.40412
Catalyst Control Center - Branding 1.00.0000
Catalyst Control Center Core Implementation 2010.0302.2233.40412
Catalyst Control Center Graphics Full Existing 2010.0302.2233.40412
Catalyst Control Center Graphics Full New 2010.0302.2233.40412
Catalyst Control Center Graphics Light 2010.0302.2233.40412
Catalyst Control Center Graphics Previews Common 2010.0302.2233.40412
Catalyst Control Center HydraVision Full 2010.0302.2233.40412
Catalyst Control Center InstallProxy 2010.0302.2233.40412
List_Kill'em 1.7.0.4
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 9.0.30729.4148
Mozilla Firefox (3.6.3) 3.6.3 (fr)
REALTEK GbE & FE Ethernet PCI-E NIC Driver 1.26.0000
Realtek High Definition Audio Driver 5.10.0.6077
The Lord of the Rings FREE Trial 1.00.0000
WebFldrs XP 9.50.7523
ZHPDiag 1.25 1.25
ccc-core-preinstall 2010.0302.2233.40412
ccc-core-static 2010.0302.2233.40412
ccc-utility 2010.0302.2233.40412

=======
Drivers
=======

C:\WINDOWS\System32\Drivers\acpi.sys
C:\WINDOWS\System32\Drivers\acpiec.sys
C:\WINDOWS\System32\Drivers\aec.sys
C:\WINDOWS\System32\Drivers\afd.sys
C:\WINDOWS\System32\Drivers\Ambfilt.sys
C:\WINDOWS\System32\Drivers\amdk6.sys
C:\WINDOWS\System32\Drivers\amdk7.sys
C:\WINDOWS\System32\Drivers\arp1394.sys
C:\WINDOWS\System32\Drivers\asyncmac.sys
C:\WINDOWS\System32\Drivers\atapi.sys
C:\WINDOWS\System32\Drivers\ati2mtag.sys
C:\WINDOWS\System32\Drivers\atmarpc.sys
C:\WINDOWS\System32\Drivers\atmepvc.sys
C:\WINDOWS\System32\Drivers\atmlane.sys
C:\WINDOWS\System32\Drivers\atmuni.sys
C:\WINDOWS\System32\Drivers\audstub.sys
C:\WINDOWS\System32\Drivers\beep.sys
C:\WINDOWS\System32\Drivers\bridge.sys
C:\WINDOWS\System32\Drivers\cbidf2k.sys
C:\WINDOWS\System32\Drivers\cdaudio.sys
C:\WINDOWS\System32\Drivers\cdfs.sys
C:\WINDOWS\System32\Drivers\cdrom.sys
C:\WINDOWS\System32\Drivers\cinemst2.sys
C:\WINDOWS\System32\Drivers\classpnp.sys
C:\WINDOWS\System32\Drivers\cpqdap01.sys
C:\WINDOWS\System32\Drivers\crusoe.sys
C:\WINDOWS\System32\Drivers\disk.sys
C:\WINDOWS\System32\Drivers\diskdump.sys
C:\WINDOWS\System32\Drivers\dmboot.sys
C:\WINDOWS\System32\Drivers\dmio.sys
C:\WINDOWS\System32\Drivers\dmload.sys
C:\WINDOWS\System32\Drivers\DMusic.sys
C:\WINDOWS\System32\Drivers\drmk.sys
C:\WINDOWS\System32\Drivers\drmkaud.sys
C:\WINDOWS\System32\Drivers\dxapi.sys
C:\WINDOWS\System32\Drivers\dxg.sys
C:\WINDOWS\System32\Drivers\dxgthk.sys
C:\WINDOWS\System32\Drivers\fastfat.sys
C:\WINDOWS\System32\Drivers\fdc.sys
C:\WINDOWS\System32\Drivers\fips.sys
C:\WINDOWS\System32\Drivers\flpydisk.sys
C:\WINDOWS\System32\Drivers\fltMgr.sys
C:\WINDOWS\System32\Drivers\fsvga.sys
C:\WINDOWS\System32\Drivers\fs_rec.sys
C:\WINDOWS\System32\Drivers\ftdisk.sys
C:\WINDOWS\System32\Drivers\hdaudbus.sys
C:\WINDOWS\System32\Drivers\hidclass.sys
C:\WINDOWS\System32\Drivers\hidparse.sys
C:\WINDOWS\System32\Drivers\hidusb.sys
C:\WINDOWS\System32\Drivers\http.sys
C:\WINDOWS\System32\Drivers\i8042prt.sys
C:\WINDOWS\System32\Drivers\imapi.sys
C:\WINDOWS\System32\Drivers\intelppm.sys
C:\WINDOWS\System32\Drivers\ip6fw.sys
C:\WINDOWS\System32\Drivers\ipfltdrv.sys
C:\WINDOWS\System32\Drivers\ipinip.sys
C:\WINDOWS\System32\Drivers\ipnat.sys
C:\WINDOWS\System32\Drivers\ipsec.sys
C:\WINDOWS\System32\Drivers\irenum.sys
C:\WINDOWS\System32\Drivers\isapnp.sys
C:\WINDOWS\System32\Drivers\kbdclass.sys
C:\WINDOWS\System32\Drivers\kmixer.sys
C:\WINDOWS\System32\Drivers\ks.sys
C:\WINDOWS\System32\Drivers\ksecdd.sys
C:\WINDOWS\System32\Drivers\mcd.sys
C:\WINDOWS\System32\Drivers\mf.sys
C:\WINDOWS\System32\Drivers\mnmdd.sys
C:\WINDOWS\System32\Drivers\modem.sys
C:\WINDOWS\System32\Drivers\Monfilt.sys
C:\WINDOWS\System32\Drivers\mouclass.sys
C:\WINDOWS\System32\Drivers\mouhid.sys
C:\WINDOWS\System32\Drivers\mountmgr.sys
C:\WINDOWS\System32\Drivers\mqac.sys
C:\WINDOWS\System32\Drivers\mrxdav.sys
C:\WINDOWS\System32\Drivers\mrxsmb.sys
C:\WINDOWS\System32\Drivers\msfs.sys
C:\WINDOWS\System32\Drivers\msgpc.sys
C:\WINDOWS\System32\Drivers\MSKSSRV.sys
C:\WINDOWS\System32\Drivers\MSPCLOCK.sys
C:\WINDOWS\System32\Drivers\MSPQM.sys
C:\WINDOWS\System32\Drivers\mssmbios.sys
C:\WINDOWS\System32\Drivers\mup.sys
C:\WINDOWS\System32\Drivers\ndis.sys
C:\WINDOWS\System32\Drivers\ndistapi.sys
C:\WINDOWS\System32\Drivers\ndisuio.sys
C:\WINDOWS\System32\Drivers\ndiswan.sys
C:\WINDOWS\System32\Drivers\ndproxy.sys
C:\WINDOWS\System32\Drivers\netbios.sys
C:\WINDOWS\System32\Drivers\netbt.sys
C:\WINDOWS\System32\Drivers\nic1394.sys
C:\WINDOWS\System32\Drivers\nikedrv.sys
C:\WINDOWS\System32\Drivers\nmnt.sys
C:\WINDOWS\System32\Drivers\npfs.sys
C:\WINDOWS\System32\Drivers\ntfs.sys
C:\WINDOWS\System32\Drivers\null.sys
C:\WINDOWS\System32\Drivers\nwlnkflt.sys
C:\WINDOWS\System32\Drivers\nwlnkfwd.sys
C:\WINDOWS\System32\Drivers\nwlnkipx.sys
C:\WINDOWS\System32\Drivers\nwlnknb.sys
C:\WINDOWS\System32\Drivers\nwlnkspx.sys
C:\WINDOWS\System32\Drivers\nwrdr.sys
C:\WINDOWS\System32\Drivers\oprghdlr.sys
C:\WINDOWS\System32\Drivers\p3.sys
C:\WINDOWS\System32\Drivers\parport.sys
C:\WINDOWS\System32\Drivers\partmgr.sys
C:\WINDOWS\System32\Drivers\parvdm.sys
C:\WINDOWS\System32\Drivers\pci.sys
C:\WINDOWS\System32\Drivers\pciide.sys
C:\WINDOWS\System32\Drivers\pciidex.sys
C:\WINDOWS\System32\Drivers\pcmcia.sys
C:\WINDOWS\System32\Drivers\portcls.sys
C:\WINDOWS\System32\Drivers\processr.sys
C:\WINDOWS\System32\Drivers\psched.sys
C:\WINDOWS\System32\Drivers\ptilink.sys
C:\WINDOWS\System32\Drivers\rasacd.sys
C:\WINDOWS\System32\Drivers\rasl2tp.sys
C:\WINDOWS\System32\Drivers\raspppoe.sys
C:\WINDOWS\System32\Drivers\raspptp.sys
C:\WINDOWS\System32\Drivers\raspti.sys
C:\WINDOWS\System32\Drivers\rawwan.sys
C:\WINDOWS\System32\Drivers\rdbss.sys
C:\WINDOWS\System32\Drivers\rdpcdd.sys
C:\WINDOWS\System32\Drivers\rdpdr.sys
C:\WINDOWS\System32\Drivers\rdpwd.sys
C:\WINDOWS\System32\Drivers\rio8drv.sys
C:\WINDOWS\System32\Drivers\riodrv.sys
C:\WINDOWS\System32\Drivers\RMCast.sys
C:\WINDOWS\System32\Drivers\rndismp.sys
C:\WINDOWS\System32\Drivers\rootmdm.sys
C:\WINDOWS\System32\Drivers\Rtenicxp.sys
C:\WINDOWS\System32\Drivers\RtkHDAud.sys
C:\WINDOWS\System32\Drivers\scsiport.sys
C:\WINDOWS\System32\Drivers\sdbus.sys
C:\WINDOWS\System32\Drivers\secdrv.sys
C:\WINDOWS\System32\Drivers\serenum.sys
C:\WINDOWS\System32\Drivers\serial.sys
C:\WINDOWS\System32\Drivers\sffdisk.sys
C:\WINDOWS\System32\Drivers\sffp_mmc.sys
C:\WINDOWS\System32\Drivers\sffp_sd.sys
C:\WINDOWS\System32\Drivers\sfloppy.sys
C:\WINDOWS\System32\Drivers\smclib.sys
C:\WINDOWS\System32\Drivers\sonydcam.sys
C:\WINDOWS\System32\Drivers\splitter.sys
C:\WINDOWS\System32\Drivers\sr.sys
C:\WINDOWS\System32\Drivers\srv.sys
C:\WINDOWS\System32\Drivers\stream.sys
C:\WINDOWS\System32\Drivers\swenum.sys
C:\WINDOWS\System32\Drivers\swmidi.sys
C:\WINDOWS\System32\Drivers\sysaudio.sys
C:\WINDOWS\System32\Drivers\tape.sys
C:\WINDOWS\System32\Drivers\tcpip.sys
C:\WINDOWS\System32\Drivers\tcpip6.sys
C:\WINDOWS\System32\Drivers\tdi.sys
C:\WINDOWS\System32\Drivers\tdpipe.sys
C:\WINDOWS\System32\Drivers\tdtcp.sys
C:\WINDOWS\System32\Drivers\termdd.sys
C:\WINDOWS\System32\Drivers\tosdvd.sys
C:\WINDOWS\System32\Drivers\tsbvcap.sys
C:\WINDOWS\System32\Drivers\tunmp.sys
C:\WINDOWS\System32\Drivers\udfs.sys
C:\WINDOWS\System32\Drivers\update.sys
C:\WINDOWS\System32\Drivers\usb8023.sys
C:\WINDOWS\System32\Drivers\usbcamd.sys
C:\WINDOWS\System32\Drivers\usbcamd2.sys
C:\WINDOWS\System32\Drivers\usbd.sys
C:\WINDOWS\System32\Drivers\usbehci.sys
C:\WINDOWS\System32\Drivers\usbhub.sys
C:\WINDOWS\System32\Drivers\usbintel.sys
C:\WINDOWS\System32\Drivers\usbport.sys
C:\WINDOWS\System32\Drivers\usbstor.sys
C:\WINDOWS\System32\Drivers\usbuhci.sys
C:\WINDOWS\System32\Drivers\vdmindvd.sys
C:\WINDOWS\System32\Drivers\vga.sys
C:\WINDOWS\System32\Drivers\videoprt.sys
C:\WINDOWS\System32\Drivers\volsnap.sys
C:\WINDOWS\System32\Drivers\wanarp.sys
C:\WINDOWS\System32\Drivers\wdmaud.sys
C:\WINDOWS\System32\Drivers\wmilib.sys
C:\WINDOWS\System32\Drivers\wpdusb.sys
C:\WINDOWS\System32\Drivers\ws2ifsl.sys
C:\WINDOWS\System32\Drivers\wudfpf.sys
C:\WINDOWS\System32\Drivers\wudfrd.sys

==========( EOF )==========

relance List_Kill'em et fais l'option "More Informations" puis poste le contenu de C:\More.txt

Lorsque je lance l'analyse j'ai un soucis: SetAcl2 a rencontré un problème et doit fermer. Ensuite le processus se bloque; impossible de continuer!