Virus impossible à supprimé

Adline -  
Bonjour,
Voilà, j'ai un virus qui revient sans cesse et mon antivirus ( F-secure) ne peut pas le supprimer. C'est : Gen:Heur.MSIL.Krypt.2. Quelqu'un saurait - il m'aider?
Merci d'avance!

26 réponses

Résumé de la discussion

L’échange porte sur une infection par le malware Gen:Heur.MSIL.Krypt.2 affectant Windows XP, avec un échec de suppression par l’antivirus F-Secure et des recommandations de outils de diagnostic et de suppression. Des propositions pratiques apparaissent, notamment l’utilisation de ZHPDiag et ZHPFix pour identifier et supprimer des composants indésirables, et l’envoi d’un rapport pour analyse approfondie, ou transfert vers une cellule sécurité. D’autres contributions décrivent l’emploi d’outils comme TDSS rootkit removal et Malwarebytes pour scanner l’ordinateur et quarantiner ou supprimer les éléments malveillants détectés, en complément des nettoyages manuels et des précautions futures. En complément, l’échange signale que certaines menaces persistent via des modules persistants dans les pilotes et que des outils doivent être exécutés en mode administrateur pour une efficacité optimale.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Bonjour

    Passons aux mises à jour

    1)    Pour java utilises JavaRa

    et un autre tutoriel javaRa http://www.libellules.ch/dotclear/index.php?post/2008/07/13/2689-javara

    Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
    * Double-cliques ou clic droit sous Vista sur le répertoire JavaRa.
    * Puis double-cliques sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
    * Choisis Français puis cliques sur Select.
    * Cliques sur Recherche de mises à jour.
    * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
    * Autorises le processus à se connecter s'il le demande, cliques sur Installer et suis les instructions d'installation qui prennent quelques minutes.
    * L'installation est terminée, reviens à l'écran de JavaRa et cliques sur Effacer les anciennes versions.
    * Cliques sur Oui pour confirmer. Laisses travailler et cliques ensuite sur OK, puis une deuxième fois sur OK.
    * Un rapport va s'ouvrir. Postes-le dans ta prochaine réponse.
    * Ferme l'application.

    Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

    2)Pour vérifier les mises à jour logiciels à appliquer sur ton PC
    https://www.flexera.com/products/operations/software-vulnerability-management.html
    Divers liens te seront proposés pour les logiciels non à jour.

    3)Installe Internet Explorer 8.

    @+
    ---------Contributeur Sécurité---------
    On a tous été un jour débutant dans quelque chose.
    Mais le savoir est la récompense de l'assiduité.
    1. Adline
      bonsoir! Je n'ai pas eu d'alertes de l'antivirus depuis le 09/02.
      Voici le rapport Malwaresbytes :

      Malwarebytes' Anti-Malware 1.50.1.1100
      www.malwarebytes.org

      Version de la base de données: 5679

      Windows 5.1.2600 Service Pack 3
      Internet Explorer 6.0.2900.5512

      11/02/2011 21:43:34
      mbam-log-2011-02-11 (21-43-34).txt

      Type d'examen: Examen rapide
      Elément(s) analysé(s): 157459
      Temps écoulé: 5 minute(s), 30 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      1. Utilisateur anonyme
        Bonjour

        Met à jour Malwaresbytes et lance une analyse rapide.
        Poste moi ce rapport;merci.

        As tu encore des alertes de ton antivirus?

        @+
        1. Adline
          Voila :

          ======= RAPPORT D'AD-REMOVER 2.0.0.2,E | UNIQUEMENT XP/VISTA/7 =======

          Mis à jour par TeamXscript le 08/02/11
          Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
          Site web: http://www.teamxscript.org

          C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:04:27 le 10/02/2011, Mode normal

          Microsoft Windows XP Professionnel Service Pack 3 (X86)
          ad@D210BJ2J ( )

          ============== ACTION(S) ==============

          Dossier supprimé: C:\Documents and Settings\jaz\Application Data\Search Settings

          (!) -- Fichiers temporaires supprimés.

          Clé supprimée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
          Clé supprimée: HKLM\Software\Classes\Installer\Products\96DC878CBD58B624183A7E1157AABE19
          Clé supprimée: HKLM\Software\Classes\Installer\Products\D82C50F59AED6DA47AA360145789E8BA
          Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\96DC878CBD58B624183A7E1157AABE19
          Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\D82C50F59AED6DA47AA360145789E8BA
          Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

          ============== SCAN ADDITIONNEL ==============

          **** Mozilla Firefox Version [3.6.13 (fr)] ****

          HKLM_Extensions|litmus-ff@f-secure.com - C:\Program Files\SFR\Pack Sécurité\NRS\litmus-ff@f-secure.com

          -- C:\Documents and Settings\ad\Application Data\Mozilla\FireFox\Profiles\47isexkg.default --
          Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\ad\\Bureau
          Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13

          -- C:\Documents and Settings\jaz\Application Data\Mozilla\FireFox\Profiles\08dnqsss.default --
          Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.12

          ========================================

          **** Internet Explorer Version [6.0.2900.5512] ****

          HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
          HKCU_Main|Start Page - hxxp://fr.msn.com/
          HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
          HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
          HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          HKLM_Main|Start Page - hxxp://fr.msn.com/
          HKLM_Toolbar|{265EEE8E-3228-44D3-AEA5-F7FDF5860049} (C:\Program Files\SFR\Pack Sécurité\NRS\iescript\baselitmus.dll)
          HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
          BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
          BHO\{C6867EB7-8350-4856-877F-93CF8AE3DC9C} - "Browsing Protection Class" (C:\Program Files\SFR\Pack Sécurité\NRS\iescript\baselitmus.dll)
          BHO\{CA6319C0-31B7-401E-A518-A07C3DB8F777} - "CBrowserHelperObject Object" (C:\Program Files\BAE\BAE.dll)

          ========================================

          C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
          C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

          C:\Ad-Report-CLEAN[1].txt - 10/02/2011 (552 Octet(s))

          Fin à: 22:05:30, 10/02/2011

          ============== E.O.F ==============
          2. Utilisateur anonyme
            Bonsoir

            Désinstalle ta précédente version de Ad remover.

            * Télécharge Ad-remover ( de C_XX ) sur ton bureau :

            http://www.teamxscript.org/adremoverTelechargement.html

            ! Déconnecte toi et ferme toutes applications en cours !

            * Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7) sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.

            * Double-clique ou clic droit (exécuter en tant que admin...sur Vista et Windows 7) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

            * Au menu principal choisis l'option "Nettoyer"
            et sur [entrée] .

            * Laisse travailler l'outil et ne touche à rien ...

            --> Poste le rapport qui apparaît à la fin , sur le forum ...

            ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
            ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

            Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
            Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
            Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

            Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

            @+
            1. Adline
              Rapport de ZHPFix 1.12.3248 par Nicolas Coolman, Update du 03/02/2011
              Fichier d'export Registre : C:\ZHPExportRegistry-09-02-2011-22-33-25.txt
              Run by ad at 09/02/2011 22:33:25
              Windows XP Professional Service Pack 3 (Build 2600)
              Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
              Contact : nicolascoolman@yahoo.fr

              ========== Clé(s) du Registre ==========
              O42 - Logiciel: Dealio Toolbar v4.0.2 - (.Spigot, Inc..) [HKLM] -- {C878CD69-85DB-426B-81A3-E71175AAEB91} => Clé supprimée avec succès
              O42 - Logiciel: Search Settings v1.2.3 - (.Spigot, Inc..) [HKLM] -- {5F05C28D-DEA9-4AD6-A73A-064175988EAB} => Clé supprimée avec succès
              HKCU\Software\Dealio => Clé supprimée avec succès
              HKCU\Software\Search Settings => Clé supprimée avec succès
              HKLM\Software\Application Updater => Clé supprimée avec succès
              HKLM\Software\Search Settings => Clé supprimée avec succès

              ========== Valeur(s) du Registre ==========
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe => Valeur supprimée avec succès

              ========== Elément(s) de donnée du Registre ==========
              [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified => Donnée supprimée avec succès

              ========== Dossier(s) ==========
              C:\Program Files\Application Updater => Supprimé et mis en quarantaine
              C:\Documents and Settings\ad\Application Data\Search Settings => Supprimé et mis en quarantaine

              ========== Récapitulatif ==========
              6 : Clé(s) du Registre
              1 : Valeur(s) du Registre
              1 : Elément(s) de donnée du Registre
              2 : Dossier(s)

              End of the scan
              1. Utilisateur anonyme
                Re

                Utilisation de l'outil ZHPFix :

                * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
                ---------------------------------------------------------------------------------------------------------------------------

                [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified
                OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
                O42 - Logiciel: Dealio Toolbar v4.0.2 - (.Spigot, Inc..) [HKLM] -- {C878CD69-85DB-426B-81A3-E71175AAEB91}
                O42 - Logiciel: Search Settings v1.2.3 - (.Spigot, Inc..) [HKLM] -- {5F05C28D-DEA9-4AD6-A73A-064175988EAB}
                [HKCU\Software\Dealio]
                [HKCU\Software\Search Settings]
                [HKLM\Software\Application Updater]
                [HKLM\Software\Search Settings]
                O43 - CFD: 05/02/2011 - 00:04:16 ----D- C:\Program Files\Application Updater
                O43 - CFD: 20/08/2010 - 13:10:22 ----D- C:\Documents and Settings\ad\Application Data\Search Settings

                --------------------------------------------------------------------------------------------
                Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
                « Exécuter en tant qu'administrateur »
                .

                * Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

                * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaîtrent.

                Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

                * Puis clique sur le bouton [ OK ]

                > À ce moment là, il apparaîtra au début de chaque ligne une petite case vide. Ne touche plus à rien !

                !! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

                * Clique sur le bouton [ Tous]. Vérifie que toutes les lignes soient bien cochées.

                * Enfin clique sur le bouton [ Nettoyer].

                -> laisse travailler l'outil et ne touche à rien ...

                -> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

                Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

                ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

                A+
                1. Adline
                  voila :
                  http://www.cijoint.fr/cjlink.php?file=cj201102/cijWPLrmgQ.txt
                  1. Utilisateur anonyme
                    Bonsoir

                    Dans l'attente du rapport de ZHPDiag comme demandé.
                    Merci.

                    @+
                    1. Adline
                      bonsoir! désolé du retard, quelques contre temps. voici le rapport Delfix et la je vais lancer ZHPDiag.

                      # DelFix v7.3 - Rapport créé le 09/02/2011 à 20:50
                      # Mis à jour le 06/02/11 à 10h00 par Xplode
                      # Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
                      # Nom d'utilisateur : ad - D210BJ2J (Administrateur)
                      # Exécuté depuis : C:\Documents and Settings\ad\Mes documents\Téléchargements\DelFix.exe
                      # Option [Recherche]

                      ~~~~~~ Dossier(s) ~~~~~~

                      Présent : C:\Qoobox
                      Présent : C:\Program Files\Ad-Remover
                      Présent : C:\Program Files\ZHPDiag
                      Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

                      ~~~~~~ Fichier(s) ~~~~~~

                      Présent : C:\Documents and Settings\ad\Bureau\asdehi.exe <-- Combofix
                      Présent : C:\ComboFix.txt
                      Présent : C:\Ad-Report-CLEAN[1].txt
                      Présent : C:\Ad-Report-CLEAN[2].txt
                      Présent : C:\Ad-Report-CLEAN[5].txt
                      Présent : C:\TDSSKiller.2.4.16.0_04.02.2011_22.06.24_log.txt
                      Présent : C:\TDSSKiller.2.4.16.0_04.02.2011_22.09.21_log.txt
                      Présent : C:\TDSSKiller.2.4.16.0_04.02.2011_22.14.02_log.txt
                      Présent : C:\TDSSKiller.2.4.16.0_04.02.2011_22.16.36_log.txt
                      Présent : C:\TDSSKiller.2.4.16.0_04.02.2011_22.17.38_log.txt
                      Présent : C:\WINDOWS\grep.exe
                      Présent : C:\WINDOWS\PEV.exe
                      Présent : C:\WINDOWS\NIRCMD.exe
                      Présent : C:\WINDOWS\MBR.exe
                      Présent : C:\WINDOWS\sed.exe
                      Présent : C:\WINDOWS\SWREG.exe
                      Présent : C:\WINDOWS\SWSC.exe
                      Présent : C:\WINDOWS\SWXCACLS.exe
                      Présent : C:\WINDOWS\zip.exe
                      Présent : C:\Documents and Settings\ad\Bureau\AD-R.lnk
                      Présent : C:\Documents and Settings\ad\Bureau\ZHPDiag.txt
                      Présent : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
                      Présent : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
                      Présent : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
                      Présent : C:\Documents and Settings\ad\Mes documents\Téléchargements\tdsskiller.zip
                      Présent : C:\Documents and Settings\ad\Mes documents\Téléchargements\ZHPDiag2.zip

                      ~~~~~~ Registre ~~~~~~

                      Clé Présente : HKCU\SOFTWARE\Ad-Remover
                      Clé Présente : HKLM\Software\swearware
                      Clé Présente : HKLM\Software\Classes\.cfxxe
                      Clé Présente : HKLM\Software\Classes\cfxxefile
                      Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
                      Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
                      Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

                      ~~~~~~ Autre ~~~~~~

                      ########## EOF - "C:\DelFixSearch.txt" - [2468 octets] #
                      1. Adline
                        merci bonne nuit également. je m'y attaque demain soir ou dimanche. merci!
                        1. Utilisateur anonyme
                          Re

                          Bonne nuit ;-)

                          Dès que:
                          On nettoie et on reprend;

                          1) Télécharge DelFix de Xplode

                          * Lance le.
                          * A l'invite, [Suppression]
                          * Un rapport va s'ouvrir à la fin, colle le dans la réponse

                          Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

                          2)Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

                          https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                          Ou

                          https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

                          Serveur N°2

                          Ou

                          http://www.premiumorange.com/zeb-help-process/zhpdiag.html
                          en bas de la page ZHP avec un numéro de version.

                          Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

                          Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

                          Clique sur la loupe pour lancer l'analyse.

                          Laisse l'outil travailler, il peut être assez long.

                          Ferme ZHPDiag en fin d'analyse.

                          Pour transmettre le rapport clique sur ce lien :

                          http://www.cijoint.fr/index.php
                          Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

                          Sélectionne le fichier ZHPDiag.txt.

                          Clique sur "Cliquez ici pour déposer le fichier".

                          Un lien de cette forme :

                          http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

                          est ajouté dans la page.

                          Copie ce lien dans ta réponse.

                          Poste les rapports au fur et à mesure;merci.

                          @+
                          1. Adline
                            oui je les ai supprimé. Ad remover ne m'aime pas, il ne fonctionne toujours pas... j'abandonne pour ce soir. merci beaucoup quand même!
                            2. Adline
                              noooon Ad-remover continue de planter.... :(
                              2. Adline
                                j'ai supprimé et réinstaller... toujours pas encore bloqué à 1%, c'est pénible
                              3. Utilisateur anonyme
                                Re

                                Passons à autre chose:

                                Télécharge Malwaresbytes anti malware ici
                                http://www.malwarebytes.org/mbam.php

                                Bouton »Download free version »

                                * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

                                (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

                                * Potasse le tuto pour te familiariser avec le prg :

                                https://forum.pcastuces.com/sujet.asp?f=31&s=3

                                (cela dis, il est très simple d'utilisation).

                                relance Malwaresbytes en suivant scrupuleusement ces consignes :

                                ! Déconnecte toi et ferme toutes applications en cours !

                                * Lance Malwarebyte's. Sous Vista et Seven (clic droit de la souris « exécuter en tant que administrateur »)

                                Fais un examen dit "Complet"

                                --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
                                --> à la fin tu cliques sur "Afficher les résultats" " .
                                --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

                                Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

                                Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

                                @+
                              4. Adline
                                voila, l'analyse a été longue, désolé :
                                Malwarebytes' Anti-Malware 1.50.1.1100
                                www.malwarebytes.org

                                Version de la base de données: 5679

                                Windows 5.1.2600 Service Pack 3
                                Internet Explorer 6.0.2900.5512

                                05/02/2011 00:04:14
                                mbam-log-2011-02-05 (00-04-14).txt

                                Type d'examen: Examen complet (C:\|D:\|E:\|)
                                Elément(s) analysé(s): 199680
                                Temps écoulé: 38 minute(s), 11 seconde(s)

                                Processus mémoire infecté(s): 0
                                Module(s) mémoire infecté(s): 0
                                Clé(s) du Registre infectée(s): 2
                                Valeur(s) du Registre infectée(s): 1
                                Elément(s) de données du Registre infecté(s): 0
                                Dossier(s) infecté(s): 0
                                Fichier(s) infecté(s): 17

                                Processus mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Module(s) mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Clé(s) du Registre infectée(s):
                                HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Application Updater (PUP.Dealio) -> Quarantined and deleted successfully.
                                HKEY_LOCAL_MACHINE\SOFTWARE\Dealio (PUP.Dealio) -> Quarantined and deleted successfully.

                                Valeur(s) du Registre infectée(s):
                                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\PROGRAM FILES\APPLICATION UPDATER\APPLICATIONUPDATER.EXE (PUP.Dealio) -> Value: APPLICATIONUPDATER.EXE -> Quarantined and deleted successfully.

                                Elément(s) de données du Registre infecté(s):
                                (Aucun élément nuisible détecté)

                                Dossier(s) infecté(s):
                                (Aucun élément nuisible détecté)

                                Fichier(s) infecté(s):
                                c:\program files\application updater\applicationupdater.exe (PUP.Dealio) -> Quarantined and deleted successfully.
                                c:\documents and settings\ad\mes documents\téléchargements\xvid_setup1.2.2-win32(2).exe (Trojan.Dropper) -> Quarantined and deleted successfully.
                                c:\documents and settings\ad\mes documents\téléchargements\xvid_setup1.2.2-win32.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
                                c:\Qoobox\quarantine\C\program files\dealio toolbar\widgihelper.exe.vir (PUP.Dealio) -> Quarantined and deleted successfully.
                                c:\Qoobox\quarantine\C\program files\dealio toolbar\FF\components\dealiotoolbarff.dll.vir (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
                                c:\Qoobox\quarantine\C\program files\dealio toolbar\IE\4.0.2\dealiotoolbarie.dll.vir (PUP.Dealio) -> Quarantined and deleted successfully.
                                c:\Qoobox\quarantine\C\program files\search settings\searchsettings.dll.vir (PUP.Dealio) -> Quarantined and deleted successfully.
                                c:\Qoobox\quarantine\C\program files\search settings\searchsettings.exe.vir (PUP.Dealio) -> Quarantined and deleted successfully.
                                c:\Qoobox\quarantine\C\program files\search settings\searchsettingsres409.dll.vir (PUP.Dealio) -> Quarantined and deleted successfully.
                                c:\Qoobox\quarantine\C\program files\search settings\FF\components\searchsettingsff.dll.vir (PUP.Dealio) -> Quarantined and deleted successfully.
                                c:\system volume information\_restore{340c3340-2ebb-4324-859a-c37e85627171}\RP105\A0050889.dll (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
                                c:\system volume information\_restore{340c3340-2ebb-4324-859a-c37e85627171}\RP105\A0050891.dll (PUP.Dealio) -> Quarantined and deleted successfully.
                                c:\system volume information\_restore{340c3340-2ebb-4324-859a-c37e85627171}\RP105\A0050892.exe (PUP.Dealio) -> Quarantined and deleted successfully.
                                c:\system volume information\_restore{340c3340-2ebb-4324-859a-c37e85627171}\RP105\A0050895.dll (PUP.Dealio) -> Quarantined and deleted successfully.
                                c:\system volume information\_restore{340c3340-2ebb-4324-859a-c37e85627171}\RP105\A0050896.dll (PUP.Dealio) -> Quarantined and deleted successfully.
                                c:\system volume information\_restore{340c3340-2ebb-4324-859a-c37e85627171}\RP105\A0050897.exe (PUP.Dealio) -> Quarantined and deleted successfully.
                                c:\system volume information\_restore{340c3340-2ebb-4324-859a-c37e85627171}\RP105\A0050898.dll (PUP.Dealio) -> Quarantined and deleted successfully.
                            3. Utilisateur anonyme
                              Re

                              Impeccable ;-))

                              Passe Maintenant à Ad Remover option "nettoyer".
                              poste moi le rapport ;merci.

                              @+
                              1. Adline
                                ComboFix 11-01-31.02 - ad 04/02/2011 22:34:59.1.2 - x86
                                Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.1022.617 [GMT 1:00]
                                Lancé depuis: c:\documents and settings\ad\Bureau\asdehi.exe
                                AV: Pack Sécurité SFR 9.12 *Disabled/Updated* {E7512ED5-4245-4B4D-AF3A-382D3F313F15}
                                FW: Pack Sécurité SFR 9.12 *Disabled* {D4747503-0346-49EB-9262-997542F79BF4}
                                .

                                (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                                .

                                c:\documents and settings\ad\Application Data\Dealio
                                c:\documents and settings\ad\Application Data\Dealio\res\widgets.xml
                                c:\documents and settings\ad\Application Data\Dealio\temp\http___www_dealio_com_rss_coupons-deals_dotd_.xml
                                c:\documents and settings\ad\Application Data\OfferBox
                                c:\documents and settings\ad\Application Data\OfferBox\config.xml
                                c:\documents and settings\jaz\Application Data\Dealio
                                c:\documents and settings\jaz\Application Data\Dealio\res\widgets.xml
                                c:\documents and settings\jaz\Application Data\Dealio\temp\http___www_dealio_com_rss_coupons-deals_dotd_.xml
                                c:\program files\Dealio Toolbar
                                c:\program files\Dealio Toolbar\FF\chrome.manifest
                                c:\program files\Dealio Toolbar\FF\chrome\content\chevron.js
                                c:\program files\Dealio Toolbar\FF\chrome\content\chevron.xul
                                c:\program files\Dealio Toolbar\FF\chrome\content\login.js
                                c:\program files\Dealio Toolbar\FF\chrome\content\login.xul
                                c:\program files\Dealio Toolbar\FF\chrome\content\parser.js
                                c:\program files\Dealio Toolbar\FF\chrome\content\RssTickerWidget.js
                                c:\program files\Dealio Toolbar\FF\chrome\content\searchbox.js
                                c:\program files\Dealio Toolbar\FF\chrome\content\searchbox.xul
                                c:\program files\Dealio Toolbar\FF\chrome\content\widgichevron.js
                                c:\program files\Dealio Toolbar\FF\chrome\content\widgicomm.js
                                c:\program files\Dealio Toolbar\FF\chrome\content\widgihandling.js
                                c:\program files\Dealio Toolbar\FF\chrome\content\widgilisteners.js
                                c:\program files\Dealio Toolbar\FF\chrome\content\widgitoolbarplugin.js
                                c:\program files\Dealio Toolbar\FF\chrome\content\widgitoolbarplugin.xul
                                c:\program files\Dealio Toolbar\FF\chrome\content\widgiui.js
                                c:\program files\Dealio Toolbar\FF\chrome\locale\EN-US\searchbox.dtd
                                c:\program files\Dealio Toolbar\FF\chrome\locale\EN-US\widgitoolbarplugin.dtd
                                c:\program files\Dealio Toolbar\FF\chrome\locale\EN-US\widgitoolbarplugin.properties
                                c:\program files\Dealio Toolbar\FF\chrome\locale\EN-US\yahoo-search.gif
                                c:\program files\Dealio Toolbar\FF\chrome\skin\amazon.gif
                                c:\program files\Dealio Toolbar\FF\chrome\skin\apple.gif
                                c:\program files\Dealio Toolbar\FF\chrome\skin\barnes.gif
                                c:\program files\Dealio Toolbar\FF\chrome\skin\bestbuy.gif
                                c:\program files\Dealio Toolbar\FF\chrome\skin\chevron.gif
                                c:\program files\Dealio Toolbar\FF\chrome\skin\dealio_logo.gif
                                c:\program files\Dealio Toolbar\FF\chrome\skin\dealio_logo_hover.gif
                                c:\program files\Dealio Toolbar\FF\chrome\skin\ebay.gif
                                c:\program files\Dealio Toolbar\FF\chrome\skin\icon_settings.gif
                                c:\program files\Dealio Toolbar\FF\chrome\skin\macys.gif
                                c:\program files\Dealio Toolbar\FF\chrome\skin\newegg.gif
                                c:\program files\Dealio Toolbar\FF\chrome\skin\overstock.gif
                                c:\program files\Dealio Toolbar\FF\chrome\skin\search-button-hover.gif
                                c:\program files\Dealio Toolbar\FF\chrome\skin\search-button.gif
                                c:\program files\Dealio Toolbar\FF\chrome\skin\search-chevron-hover.gif
                                c:\program files\Dealio Toolbar\FF\chrome\skin\search-chevron.gif
                                c:\program files\Dealio Toolbar\FF\chrome\skin\search_amazon.gif
                                c:\program files\Dealio Toolbar\FF\chrome\skin\search_dealio.gif
                                c:\program files\Dealio Toolbar\FF\chrome\skin\search_ebay.gif
                                c:\program files\Dealio Toolbar\FF\chrome\skin\search_yahoo.gif
                                c:\program files\Dealio Toolbar\FF\chrome\skin\searchbox.css
                                c:\program files\Dealio Toolbar\FF\chrome\skin\separator.gif
                                c:\program files\Dealio Toolbar\FF\chrome\skin\target.gif
                                c:\program files\Dealio Toolbar\FF\chrome\skin\walmart.gif
                                c:\program files\Dealio Toolbar\FF\chrome\skin\widgitoolbarplugin.css
                                c:\program files\Dealio Toolbar\FF\components\config.ini
                                c:\program files\Dealio Toolbar\FF\components\dealioToolbarFF.dll
                                c:\program files\Dealio Toolbar\FF\components\IFBHOHelperWidgiToolbar.xpt
                                c:\program files\Dealio Toolbar\FF\components\IFBHOWidgiToolbar.xpt
                                c:\program files\Dealio Toolbar\FF\install.rdf
                                c:\program files\Dealio Toolbar\IE\4.0.2\config.ini
                                c:\program files\Dealio Toolbar\IE\4.0.2\deALiotoolbarie.dll
                                c:\program files\Dealio Toolbar\Res\amazon.gif
                                c:\program files\Dealio Toolbar\Res\apple.gif
                                c:\program files\Dealio Toolbar\Res\barnes.gif
                                c:\program files\Dealio Toolbar\Res\bestbuy.gif
                                c:\program files\Dealio Toolbar\Res\dealio_logo.gif
                                c:\program files\Dealio Toolbar\Res\dealio_logo_hover.gif
                                c:\program files\Dealio Toolbar\Res\ebay.gif
                                c:\program files\Dealio Toolbar\Res\icon_settings.gif
                                c:\program files\Dealio Toolbar\Res\macys.gif
                                c:\program files\Dealio Toolbar\Res\newegg.gif
                                c:\program files\Dealio Toolbar\Res\overstock.gif
                                c:\program files\Dealio Toolbar\Res\search-button-hover.gif
                                c:\program files\Dealio Toolbar\Res\search-button.gif
                                c:\program files\Dealio Toolbar\Res\search-chevron-hover.gif
                                c:\program files\Dealio Toolbar\Res\search-chevron.gif
                                c:\program files\Dealio Toolbar\Res\search_amazon.gif
                                c:\program files\Dealio Toolbar\Res\search_dealio.gif
                                c:\program files\Dealio Toolbar\Res\search_ebay.gif
                                c:\program files\Dealio Toolbar\Res\search_yahoo.gif
                                c:\program files\Dealio Toolbar\Res\target.gif
                                c:\program files\Dealio Toolbar\Res\walmart.gif
                                c:\program files\Dealio Toolbar\Res\widgets.xml
                                c:\program files\Dealio Toolbar\WidgiHelper.exe
                                c:\program files\Search Settings
                                c:\program files\Search Settings\FF\chrome.manifest
                                c:\program files\Search Settings\FF\chrome\content\plugin.js
                                c:\program files\Search Settings\FF\chrome\content\plugin.xul
                                c:\program files\Search Settings\FF\chrome\content\protection.js
                                c:\program files\Search Settings\FF\chrome\content\utils.js
                                c:\program files\Search Settings\FF\chrome\locale\en-US\searchsettingsplugin.dtd
                                c:\program files\Search Settings\FF\chrome\locale\en-US\searchsettingsplugin.properties
                                c:\program files\Search Settings\FF\components\IFBHOSearch.xpt
                                c:\program files\Search Settings\FF\components\IFBHOSearchHelperEngine.xpt
                                c:\program files\Search Settings\FF\components\IFHelperPreferences.xpt
                                c:\program files\Search Settings\FF\components\SearchSettingsFF.dll
                                c:\program files\Search Settings\FF\install.rdf
                                c:\program files\Search Settings\SearchSettings.dll
                                c:\program files\Search Settings\SearchSettings.exe
                                c:\program files\Search Settings\SearchSettingsRes409.dll
                                D:\AUTORUN.INF

                                .
                                ((((((((((((((((((((((((((((( Fichiers créés du 2011-01-04 au 2011-02-04 ))))))))))))))))))))))))))))))))))))
                                .

                                2011-02-03 21:18 . 2011-02-03 21:18 -------- d-----w- c:\program files\Ad-Remover
                                2011-02-03 20:10 . 2011-02-03 20:13 -------- d-----w- c:\program files\ZHPDiag
                                2011-01-06 21:46 . 2011-01-06 21:46 -------- d-----w- c:\program files\Maxis

                                .
                                (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                                .
                                2010-12-15 20:37 . 2010-08-02 09:14 42664 ----a-w- c:\windows\system32\drivers\fsbts.sys
                                2010-11-18 18:12 . 2004-08-19 12:16 86016 ----a-w- c:\windows\system32\isign32.dll
                                2010-11-09 14:52 . 2004-08-19 12:03 249856 ----a-w- c:\windows\system32\odbc32.dll
                                .

                                ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                                .
                                .
                                *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                                REGEDIT4

                                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                "DellSupport"="c:\program files\Dell Support\DSAgnt.exe" [2006-07-16 389120]
                                "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]

                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                "SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-02-18 248040]
                                "SigmatelSysTrayApp"="stsystra.exe" [2006-03-24 282624]
                                "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-03-08 761947]
                                "ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 45056]
                                "IntelZeroConfig"="c:\program files\Intel\Wireless\bin\ZCfgSvc.exe" [2006-05-01 667718]
                                "IntelWireless"="c:\program files\Intel\Wireless\Bin\ifrmewrk.exe" [2006-05-01 602182]
                                "CTSVolFE.exe"="c:\program files\Creative\Mixer\CTSVolFE.exe" [2005-02-23 57344]
                                "DMXLauncher"="c:\program files\Dell\Media Experience\DMXLauncher.exe" [2005-01-27 86016]
                                "ISUSPM Startup"="c:\program files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" [2005-06-10 249856]
                                "ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2005-06-10 81920]
                                "MSKDetectorExe"="c:\program files\McAfee\SpamKiller\MSKDetct.exe" [2005-07-12 1117184]
                                "F-Secure Manager"="c:\program files\SFR\Pack Sécurité\Common\FSM32.EXE" [2009-11-18 201128]
                                "F-Secure TNB"="c:\program files\SFR\Pack Sécurité\FSGUI\TNBUtil.exe" [2009-11-18 1655208]
                                "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-08-10 421888]
                                "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
                                "Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]

                                [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                                "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

                                c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
                                Digital Line Detect.lnk - c:\program files\Digital Line Detect\DLG.exe [2006-10-12 24576]

                                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                                "EnableFirewall"= 0 (0x0)

                                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                                "%windir%\\system32\\sessmgr.exe"=
                                "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
                                "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                                "%windir%\\Network Diagnostic\\xpnetdiag.exe"=

                                R0 fsbts;fsbts;c:\windows\system32\drivers\fsbts.sys [02/08/2010 10:14 42664]
                                R0 FSFW;F-Secure Firewall Driver;c:\windows\system32\drivers\fsdfw.sys [02/08/2010 10:13 81864]
                                R1 F-Secure HIPS;F-Secure HIPS Driver;c:\program files\SFR\Pack Sécurité\HIPS\drivers\fshs.sys [02/08/2010 10:13 69928]
                                R2 Application Updater;Application Updater;c:\program files\Application Updater\ApplicationUpdater.exe [07/01/2010 23:51 380928]
                                R3 F-Secure Gatekeeper;F-Secure Gatekeeper;c:\program files\SFR\Pack Sécurité\Anti-Virus\minifilter\fsgk.sys [02/08/2010 10:12 130728]
                                R3 FSORSPClient;F-Secure ORSP Client;c:\program files\SFR\Pack Sécurité\ORSP Client\fsorsp.exe [02/08/2010 10:13 63992]
                                S4 F-Secure Filter;F-Secure File System Filter;c:\program files\SFR\Pack Sécurité\Anti-Virus\win2k\fsfilter.sys [02/08/2010 10:12 41640]
                                S4 F-Secure Recognizer;F-Secure File System Recognizer;c:\program files\SFR\Pack Sécurité\Anti-Virus\win2k\fsrec.sys [02/08/2010 10:12 27048]
                                .
                                .
                                ------- Examen supplémentaire -------
                                .
                                uStart Page = hxxp://www.sfr.fr/kit/adsl/
                                uInternet Connection Wizard,ShellNext = hxxp://www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=1061013
                                LSP: c:\program files\SFR\Pack Se9,curite9,\FSPS\program\FSLSP.DLL
                                FF - ProfilePath - c:\documents and settings\ad\Application Data\Mozilla\Firefox\Profiles\47isexkg.default\
                                FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
                                FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
                                FF - Ext: Java Quick Starter: jqs@sun.com - c:\program files\Java\jre6\lib\deploy\jqs\ff
                                .
                                - - - - ORPHELINS SUPPRIMES - - - -

                                HKCU-Run-ModemOnHold - c:\program files\NetWaiting\netWaiting.exe
                                HKLM-Run-SearchSettings - c:\program files\Search Settings\SearchSettings.exe
                                AddRemove-Xvid_is1 - c:\documents and settings\ad\Bureau\Xvid\unins000.exe

                                **************************************************************************

                                catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                Rootkit scan 2011-02-04 22:43
                                Windows 5.1.2600 Service Pack 3 NTFS

                                Recherche de processus cachés ...

                                Recherche d'éléments en démarrage automatique cachés ...

                                Recherche de fichiers cachés ...

                                Scan terminé avec succès
                                Fichiers cachés: 0

                                **************************************************************************
                                .
                                --------------------- DLLs chargées dans les processus actifs ---------------------

                                - - - - - - - > 'winlogon.exe'(944)
                                c:\windows\system32\Ati2evxx.dll
                                c:\program files\sfr\pack sécurité\hips\fshook32.dll

                                - - - - - - - > 'lsass.exe'(1000)
                                c:\program files\SFR\Pack Sécurité\FSPS\program\FSLSP.DLL
                                c:\program files\sfr\pack sécurité\hips\fshook32.dll
                                .
                                Heure de fin: 2011-02-04 22:47:17
                                ComboFix-quarantined-files.txt 2011-02-04 21:47

                                Avant-CF: 13 722 750 976 octets libres
                                Après-CF: 13 679 558 656 octets libres

                                WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
                                [boot loader]
                                timeout=2
                                default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
                                [operating systems]
                                c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
                                UnsupportedDebug="do not select this" /debug
                                multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

                                - - End Of File - - EC4F6D71A93986EACDDC5F15E25F9FC4
                                1. Utilisateur anonyme
                                  Re

                                  Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                                  Ou ici : https://forospyware.com
                                  >Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
                                  -> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
                                  -> Tape sur la touche 1 (Yes) pour démarrer le scan.
                                  -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

                                  NOTE : Le rapport se trouve également ici : C:\Combofix.txt

                                  Avant d'utiliser ComboFix :

                                  -> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.

                                  -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

                                  Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

                                  - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

                                  - Installe le console de récupération comme demandé ;utile en cas de plantage

                                  - Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur

                                  - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

                                  - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

                                  -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

                                  -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                                  /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)

                                  ::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes

                                  @+
                                  1. Adline
                                    2011/02/04 22:17:38.0062 1524 TDSS rootkit removing tool 2.4.16.0 Feb 1 2011 10:34:03
                                    2011/02/04 22:17:40.0062 1524 ================================================================================
                                    2011/02/04 22:17:40.0062 1524 SystemInfo:
                                    2011/02/04 22:17:40.0062 1524
                                    2011/02/04 22:17:40.0062 1524 OS Version: 5.1.2600 ServicePack: 3.0
                                    2011/02/04 22:17:40.0062 1524 Product type: Workstation
                                    2011/02/04 22:17:40.0062 1524 ComputerName: D210BJ2J
                                    2011/02/04 22:17:40.0062 1524 UserName: ad
                                    2011/02/04 22:17:40.0062 1524 Windows directory: C:\WINDOWS
                                    2011/02/04 22:17:40.0062 1524 System windows directory: C:\WINDOWS
                                    2011/02/04 22:17:40.0062 1524 Processor architecture: Intel x86
                                    2011/02/04 22:17:40.0062 1524 Number of processors: 2
                                    2011/02/04 22:17:40.0062 1524 Page size: 0x1000
                                    2011/02/04 22:17:40.0062 1524 Boot type: Normal boot
                                    2011/02/04 22:17:40.0062 1524 ================================================================================
                                    2011/02/04 22:17:40.0390 1524 Initialize success
                                    2011/02/04 22:17:42.0562 2920 ================================================================================
                                    2011/02/04 22:17:42.0562 2920 Scan started
                                    2011/02/04 22:17:42.0562 2920 Mode: Manual;
                                    2011/02/04 22:17:42.0562 2920 ================================================================================
                                    2011/02/04 22:17:43.0781 2920 abp480n5 (6abb91494fe6c59089b9336452ab2ea3) C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS
                                    2011/02/04 22:17:43.0843 2920 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
                                    2011/02/04 22:17:43.0875 2920 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
                                    2011/02/04 22:17:43.0906 2920 adpu160m (9a11864873da202c996558b2106b0bbc) C:\WINDOWS\system32\DRIVERS\adpu160m.sys
                                    2011/02/04 22:17:43.0953 2920 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
                                    2011/02/04 22:17:44.0015 2920 AegisP (91f3df93f40a74d222cd166fe95db633) C:\WINDOWS\system32\DRIVERS\AegisP.sys
                                    2011/02/04 22:17:44.0078 2920 AFD (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
                                    2011/02/04 22:17:44.0125 2920 agp440 (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys
                                    2011/02/04 22:17:44.0187 2920 agpCPQ (03a7e0922acfe1b07d5db2eeb0773063) C:\WINDOWS\system32\DRIVERS\agpCPQ.sys
                                    2011/02/04 22:17:44.0203 2920 Aha154x (c23ea9b5f46c7f7910db3eab648ff013) C:\WINDOWS\system32\DRIVERS\aha154x.sys
                                    2011/02/04 22:17:44.0234 2920 aic78u2 (19dd0fb48b0c18892f70e2e7d61a1529) C:\WINDOWS\system32\DRIVERS\aic78u2.sys
                                    2011/02/04 22:17:44.0250 2920 aic78xx (b7fe594a7468aa0132deb03fb8e34326) C:\WINDOWS\system32\DRIVERS\aic78xx.sys
                                    2011/02/04 22:17:44.0281 2920 AliIde (1140ab9938809700b46bb88e46d72a96) C:\WINDOWS\system32\DRIVERS\aliide.sys
                                    2011/02/04 22:17:44.0312 2920 alim1541 (cb08aed0de2dd889a8a820cd8082d83c) C:\WINDOWS\system32\DRIVERS\alim1541.sys
                                    2011/02/04 22:17:44.0343 2920 amdagp (95b4fb835e28aa1336ceeb07fd5b9398) C:\WINDOWS\system32\DRIVERS\amdagp.sys
                                    2011/02/04 22:17:44.0359 2920 amsint (79f5add8d24bd6893f2903a3e2f3fad6) C:\WINDOWS\system32\DRIVERS\amsint.sys
                                    2011/02/04 22:17:44.0390 2920 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
                                    2011/02/04 22:17:44.0406 2920 asc (62d318e9a0c8fc9b780008e724283707) C:\WINDOWS\system32\DRIVERS\asc.sys
                                    2011/02/04 22:17:44.0421 2920 asc3350p (69eb0cc7714b32896ccbfd5edcbea447) C:\WINDOWS\system32\DRIVERS\asc3350p.sys
                                    2011/02/04 22:17:44.0453 2920 asc3550 (5d8de112aa0254b907861e9e9c31d597) C:\WINDOWS\system32\DRIVERS\asc3550.sys
                                    2011/02/04 22:17:44.0500 2920 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
                                    2011/02/04 22:17:44.0515 2920 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
                                    2011/02/04 22:17:44.0640 2920 ati2mtag (2573c08729dd52b7b4f18df1592e0b37) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
                                    2011/02/04 22:17:44.0812 2920 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
                                    2011/02/04 22:17:44.0843 2920 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
                                    2011/02/04 22:17:44.0875 2920 bcm4sbxp (c768c8a463d32c219ce291645a0621a4) C:\WINDOWS\system32\DRIVERS\bcm4sbxp.sys
                                    2011/02/04 22:17:44.0906 2920 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
                                    2011/02/04 22:17:44.0953 2920 cbidf (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\DRIVERS\cbidf2k.sys
                                    2011/02/04 22:17:44.0968 2920 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
                                    2011/02/04 22:17:45.0000 2920 cd20xrnt (f3ec03299634490e97bbce94cd2954c7) C:\WINDOWS\system32\DRIVERS\cd20xrnt.sys
                                    2011/02/04 22:17:45.0031 2920 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
                                    2011/02/04 22:17:45.0046 2920 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
                                    2011/02/04 22:17:45.0093 2920 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
                                    2011/02/04 22:17:45.0140 2920 CmBatt (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
                                    2011/02/04 22:17:45.0187 2920 CmdIde (e3726ad522d0bdae090671048c991ab3) C:\WINDOWS\system32\DRIVERS\cmdide.sys
                                    2011/02/04 22:17:45.0203 2920 Compbatt (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
                                    2011/02/04 22:17:45.0250 2920 Cpqarray (3ee529119eed34cd212a215e8c40d4b6) C:\WINDOWS\system32\DRIVERS\cpqarray.sys
                                    2011/02/04 22:17:45.0281 2920 dac2w2k (e550e7418984b65a78299d248f0a7f36) C:\WINDOWS\system32\DRIVERS\dac2w2k.sys
                                    2011/02/04 22:17:45.0296 2920 dac960nt (683789caa3864eb46125ae86ff677d34) C:\WINDOWS\system32\DRIVERS\dac960nt.sys
                                    2011/02/04 22:17:45.0328 2920 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
                                    2011/02/04 22:17:45.0500 2920 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
                                    2011/02/04 22:17:45.0546 2920 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
                                    2011/02/04 22:17:45.0578 2920 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
                                    2011/02/04 22:17:45.0625 2920 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
                                    2011/02/04 22:17:45.0671 2920 dpti2o (40f3b93b4e5b0126f2f5c0a7a5e22660) C:\WINDOWS\system32\DRIVERS\dpti2o.sys
                                    2011/02/04 22:17:45.0718 2920 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
                                    2011/02/04 22:17:45.0828 2920 DSproct (2ac2372ffad9adc85672cc8e8ae14be9) C:\Program Files\Dell Support\GTAction\triggers\DSproct.sys
                                    2011/02/04 22:17:45.0859 2920 E100B (1961f8b618e3c20df54c146b294efd2a) C:\WINDOWS\system32\DRIVERS\e100b325.sys
                                    2011/02/04 22:17:46.0031 2920 F-Secure Filter (c42b0105e09b1ece2dd75141cf64afd6) C:\Program Files\SFR\Pack Sécurité\Anti-Virus\Win2K\FSfilter.sys
                                    2011/02/04 22:17:46.0062 2920 F-Secure Gatekeeper (ba3a72b0d43954f8a92c6d896183017d) C:\Program Files\SFR\Pack Sécurité\Anti-Virus\minifilter\fsgk.sys
                                    2011/02/04 22:17:46.0156 2920 F-Secure HIPS (dc0720248dc4d1f303df94ccc3adff96) C:\Program Files\SFR\Pack Sécurité\HIPS\drivers\fshs.sys
                                    2011/02/04 22:17:46.0203 2920 F-Secure Recognizer (17b22d1bb6770d8a86573387345c1738) C:\Program Files\SFR\Pack Sécurité\Anti-Virus\Win2K\FSrec.sys
                                    2011/02/04 22:17:46.0250 2920 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
                                    2011/02/04 22:17:46.0312 2920 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
                                    2011/02/04 22:17:46.0359 2920 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
                                    2011/02/04 22:17:46.0390 2920 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
                                    2011/02/04 22:17:46.0453 2920 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
                                    2011/02/04 22:17:46.0468 2920 fsbts (0e3e5d0486c4e2128b9f0e1c2fd410c4) C:\WINDOWS\system32\Drivers\fsbts.sys
                                    2011/02/04 22:17:46.0531 2920 FSFW (fe5918f5c839f7bbf74fb91743dd4262) C:\WINDOWS\system32\drivers\fsdfw.sys
                                    2011/02/04 22:17:46.0546 2920 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
                                    2011/02/04 22:17:46.0609 2920 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
                                    2011/02/04 22:17:46.0671 2920 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
                                    2011/02/04 22:17:46.0703 2920 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
                                    2011/02/04 22:17:46.0734 2920 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
                                    2011/02/04 22:17:46.0796 2920 hpn (b028377dea0546a5fcfba928a8aefae0) C:\WINDOWS\system32\DRIVERS\hpn.sys
                                    2011/02/04 22:17:46.0859 2920 HSFHWAZL (1c8caa80e91fb71864e9426f9eed048d) C:\WINDOWS\system32\DRIVERS\HSFHWAZL.sys
                                    2011/02/04 22:17:46.0937 2920 HSF_DPV (698204d9c2832e53633e53a30a53fc3d) C:\WINDOWS\system32\DRIVERS\HSF_DPV.sys
                                    2011/02/04 22:17:47.0015 2920 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
                                    2011/02/04 22:17:47.0046 2920 i2omgmt (9368670bd426ebea5e8b18a62416ec28) C:\WINDOWS\system32\drivers\i2omgmt.sys
                                    2011/02/04 22:17:47.0078 2920 i2omp (f10863bf1ccc290babd1a09188ae49e0) C:\WINDOWS\system32\DRIVERS\i2omp.sys
                                    2011/02/04 22:17:47.0125 2920 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
                                    2011/02/04 22:17:47.0140 2920 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
                                    2011/02/04 22:17:47.0203 2920 ini910u (4a40e045faee58631fd8d91afc620719) C:\WINDOWS\system32\DRIVERS\ini910u.sys
                                    2011/02/04 22:17:47.0234 2920 IntelIde (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\system32\DRIVERS\intelide.sys
                                    2011/02/04 22:17:47.0296 2920 intelppm (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
                                    2011/02/04 22:17:47.0328 2920 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
                                    2011/02/04 22:17:47.0359 2920 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
                                    2011/02/04 22:17:47.0390 2920 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
                                    2011/02/04 22:17:47.0437 2920 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
                                    2011/02/04 22:17:47.0468 2920 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
                                    2011/02/04 22:17:47.0515 2920 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
                                    2011/02/04 22:17:47.0562 2920 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
                                    2011/02/04 22:17:47.0593 2920 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
                                    2011/02/04 22:17:47.0640 2920 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
                                    2011/02/04 22:17:47.0703 2920 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
                                    2011/02/04 22:17:47.0812 2920 mdmxsdk (3c318b9cd391371bed62126581ee9961) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys
                                    2011/02/04 22:17:47.0828 2920 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
                                    2011/02/04 22:17:47.0875 2920 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
                                    2011/02/04 22:17:47.0906 2920 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
                                    2011/02/04 22:17:47.0937 2920 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
                                    2011/02/04 22:17:47.0984 2920 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
                                    2011/02/04 22:17:48.0031 2920 mraid35x (3f4bb95e5a44f3be34824e8e7caf0737) C:\WINDOWS\system32\DRIVERS\mraid35x.sys
                                    2011/02/04 22:17:48.0062 2920 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
                                    2011/02/04 22:17:48.0140 2920 MRxSmb (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
                                    2011/02/04 22:17:48.0171 2920 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
                                    2011/02/04 22:17:48.0218 2920 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
                                    2011/02/04 22:17:48.0234 2920 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
                                    2011/02/04 22:17:48.0265 2920 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
                                    2011/02/04 22:17:48.0296 2920 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
                                    2011/02/04 22:17:48.0312 2920 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
                                    2011/02/04 22:17:48.0375 2920 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
                                    2011/02/04 22:17:48.0406 2920 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
                                    2011/02/04 22:17:48.0421 2920 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
                                    2011/02/04 22:17:48.0468 2920 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
                                    2011/02/04 22:17:48.0531 2920 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
                                    2011/02/04 22:17:48.0562 2920 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
                                    2011/02/04 22:17:48.0593 2920 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
                                    2011/02/04 22:17:48.0640 2920 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
                                    2011/02/04 22:17:48.0687 2920 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
                                    2011/02/04 22:17:48.0734 2920 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
                                    2011/02/04 22:17:48.0765 2920 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
                                    2011/02/04 22:17:48.0890 2920 nv (2b298519edbfcf451d43e0f1e8f1006d) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
                                    2011/02/04 22:17:48.0937 2920 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
                                    2011/02/04 22:17:48.0953 2920 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
                                    2011/02/04 22:17:48.0968 2920 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
                                    2011/02/04 22:17:49.0031 2920 omci (b17228142cec9b3c222239fd935a37ca) C:\WINDOWS\system32\DRIVERS\omci.sys
                                    2011/02/04 22:17:49.0078 2920 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
                                    2011/02/04 22:17:49.0125 2920 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
                                    2011/02/04 22:17:49.0156 2920 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
                                    2011/02/04 22:17:49.0203 2920 PCASp50 (07c02c892e8e1a72d6bf35004f0e9c5e) C:\WINDOWS\system32\Drivers\PCASp50.sys
                                    2011/02/04 22:17:49.0234 2920 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
                                    2011/02/04 22:17:49.0296 2920 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
                                    2011/02/04 22:17:49.0343 2920 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
                                    2011/02/04 22:17:49.0453 2920 perc2 (6c14b9c19ba84f73d3a86dba11133101) C:\WINDOWS\system32\DRIVERS\perc2.sys
                                    2011/02/04 22:17:49.0484 2920 perc2hib (f50f7c27f131afe7beba13e14a3b9416) C:\WINDOWS\system32\DRIVERS\perc2hib.sys
                                    2011/02/04 22:17:49.0531 2920 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
                                    2011/02/04 22:17:49.0578 2920 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
                                    2011/02/04 22:17:49.0609 2920 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
                                    2011/02/04 22:17:49.0656 2920 PxHelp20 (86724469cd077901706854974cd13c3e) C:\WINDOWS\system32\Drivers\PxHelp20.sys
                                    2011/02/04 22:17:49.0671 2920 ql1080 (0a63fb54039eb5662433caba3b26dba7) C:\WINDOWS\system32\DRIVERS\ql1080.sys
                                    2011/02/04 22:17:49.0703 2920 Ql10wnt (6503449e1d43a0ff0201ad5cb1b8c706) C:\WINDOWS\system32\DRIVERS\ql10wnt.sys
                                    2011/02/04 22:17:49.0718 2920 ql12160 (156ed0ef20c15114ca097a34a30d8a01) C:\WINDOWS\system32\DRIVERS\ql12160.sys
                                    2011/02/04 22:17:49.0734 2920 ql1240 (70f016bebde6d29e864c1230a07cc5e6) C:\WINDOWS\system32\DRIVERS\ql1240.sys
                                    2011/02/04 22:17:49.0765 2920 ql1280 (907f0aeea6bc451011611e732bd31fcf) C:\WINDOWS\system32\DRIVERS\ql1280.sys
                                    2011/02/04 22:17:49.0781 2920 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
                                    2011/02/04 22:17:49.0843 2920 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
                                    2011/02/04 22:17:49.0859 2920 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
                                    2011/02/04 22:17:49.0890 2920 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
                                    2011/02/04 22:17:49.0921 2920 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
                                    2011/02/04 22:17:49.0937 2920 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
                                    2011/02/04 22:17:49.0984 2920 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
                                    2011/02/04 22:17:50.0046 2920 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
                                    2011/02/04 22:17:50.0078 2920 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
                                    2011/02/04 22:17:50.0140 2920 rimmptsk (24ed7af20651f9fa1f249482e7c1f165) C:\WINDOWS\system32\DRIVERS\rimmptsk.sys
                                    2011/02/04 22:17:50.0171 2920 rimsptsk (1bdba2d2d402415a78a4ba766dfe0f7b) C:\WINDOWS\system32\DRIVERS\rimsptsk.sys
                                    2011/02/04 22:17:50.0203 2920 rismxdp (f774ecd11a064f0debb2d4395418153c) C:\WINDOWS\system32\DRIVERS\rixdptsk.sys
                                    2011/02/04 22:17:50.0296 2920 s24trans (2c0e9e777ab1849b43494626c1f308b5) C:\WINDOWS\system32\DRIVERS\s24trans.sys
                                    2011/02/04 22:17:50.0343 2920 sdbus (8d04819a3ce51b9eb47e5689b44d43c4) C:\WINDOWS\system32\DRIVERS\sdbus.sys
                                    2011/02/04 22:17:50.0500 2920 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
                                    2011/02/04 22:17:50.0562 2920 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
                                    2011/02/04 22:17:50.0625 2920 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
                                    2011/02/04 22:17:50.0640 2920 sffdisk (0fa803c64df0914b41f807ea276bf2a6) C:\WINDOWS\system32\DRIVERS\sffdisk.sys
                                    2011/02/04 22:17:50.0656 2920 sffp_sd (c17c331e435ed8737525c86a7557b3ac) C:\WINDOWS\system32\DRIVERS\sffp_sd.sys
                                    2011/02/04 22:17:50.0687 2920 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
                                    2011/02/04 22:17:50.0765 2920 sisagp (6b33d0ebd30db32e27d1d78fe946a754) C:\WINDOWS\system32\DRIVERS\sisagp.sys
                                    2011/02/04 22:17:50.0796 2920 Sparrow (83c0f71f86d3bdaf915685f3d568b20e) C:\WINDOWS\system32\DRIVERS\sparrow.sys
                                    2011/02/04 22:17:50.0812 2920 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
                                    2011/02/04 22:17:50.0875 2920 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
                                    2011/02/04 22:17:50.0968 2920 Srv (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
                                    2011/02/04 22:17:51.0093 2920 STHDA (3ad78e22210d3fbd9f76de84a8df19b5) C:\WINDOWS\system32\drivers\sthda.sys
                                    2011/02/04 22:17:51.0140 2920 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
                                    2011/02/04 22:17:51.0171 2920 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
                                    2011/02/04 22:17:51.0234 2920 symc810 (1ff3217614018630d0a6758630fc698c) C:\WINDOWS\system32\DRIVERS\symc810.sys
                                    2011/02/04 22:17:51.0250 2920 symc8xx (070e001d95cf725186ef8b20335f933c) C:\WINDOWS\system32\DRIVERS\symc8xx.sys
                                    2011/02/04 22:17:51.0265 2920 sym_hi (80ac1c4abbe2df3b738bf15517a51f2c) C:\WINDOWS\system32\DRIVERS\sym_hi.sys
                                    2011/02/04 22:17:51.0296 2920 sym_u3 (bf4fab949a382a8e105f46ebb4937058) C:\WINDOWS\system32\DRIVERS\sym_u3.sys
                                    2011/02/04 22:17:51.0359 2920 SynTP (fa2daa32bed908023272a0f77d625dae) C:\WINDOWS\system32\DRIVERS\SynTP.sys
                                    2011/02/04 22:17:51.0406 2920 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
                                    2011/02/04 22:17:51.0484 2920 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
                                    2011/02/04 22:17:51.0531 2920 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
                                    2011/02/04 22:17:51.0578 2920 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
                                    2011/02/04 22:17:51.0609 2920 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
                                    2011/02/04 22:17:51.0687 2920 TosIde (b411668322c3bf4e690888706b999679) C:\WINDOWS\system32\DRIVERS\toside.sys
                                    2011/02/04 22:17:51.0734 2920 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
                                    2011/02/04 22:17:51.0750 2920 ultra (1b698a51cd528d8da4ffaed66dfc51b9) C:\WINDOWS\system32\DRIVERS\ultra.sys
                                    2011/02/04 22:17:51.0812 2920 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
                                    2011/02/04 22:17:51.0859 2920 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
                                    2011/02/04 22:17:51.0890 2920 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
                                    2011/02/04 22:17:51.0953 2920 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
                                    2011/02/04 22:17:52.0000 2920 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
                                    2011/02/04 22:17:52.0031 2920 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
                                    2011/02/04 22:17:52.0046 2920 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
                                    2011/02/04 22:17:52.0109 2920 viaagp (754292ce5848b3738281b4f3607eaef4) C:\WINDOWS\system32\DRIVERS\viaagp.sys
                                    2011/02/04 22:17:52.0140 2920 ViaIde (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
                                    2011/02/04 22:17:52.0171 2920 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
                                    2011/02/04 22:17:52.0281 2920 w39n51 (95c7421f8bafc85ba09d33364058937d) C:\WINDOWS\system32\DRIVERS\w39n51.sys
                                    2011/02/04 22:17:52.0328 2920 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
                                    2011/02/04 22:17:52.0390 2920 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
                                    2011/02/04 22:17:52.0500 2920 winachsf (74cf3f2e4e40c4a2e18d39d6300a5c24) C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys
                                    2011/02/04 22:17:52.0640 2920 ================================================================================
                                    2011/02/04 22:17:52.0640 2920 Scan finished
                                    2011/02/04 22:17:52.0640 2920 ===================
                                    1. Adline
                                      Bonsoir!
                                      Alors j'ai téléchargé TDSSKiller, mis il ne me trouve pas de fichiers cachés! désolé je comprendrais que tu en ai marre! je vais retenter Ad-remover....
                                      1. Utilisateur anonyme
                                        Re

                                        Merci de ne faire que ce qui est demandé...
                                        Poste moi ce rapport TDSSKiller;merci.

                                        @+
                                    • 1
                                    • 2

                                    Discussions similaires

                                    Supprime sur snap mais comment être re ajouté
                                    Nini

                                    10 réponses
                                    Que se passe-t-il quand on supprime un ami sur snapchat
                                    Lilob7

                                    1 réponse
                                    Softonic,est-ce un virus ?
                                    techmel1

                                    6 réponses
                                    Chrome://newtab
                                    Nova

                                    14 réponses
                                    Désinstaller Softonic
                                    Diguimette

                                    5 réponses