Ordinateur qui bloque
Bonjour, depuis quelques temps mon ecran d'ordinateur se bloque au bout de 2min et je suis obligé de l'eteindre avec le bouton on off , hier j'ai reussi a l'utiliser , j'ai fait un scan avec avast et Malwarebytes et ils n'ont rien detecté j'ai aussi vu un fichier qui s'appelle Rkill sur un de mes disques dur local , j'ai trouvé sur internet que c'etait un logiciel qui permettait de desinfecter .. Sauf qu'il n'est pas installé. Quelqu'un pourrait me dire ce que je dois faire. J'ai Windows XP.
23 réponses
Résumé de la discussion
Blocage de l'écran après deux minutes sur Windows XP, nécessitant un arrêt par bouton et absence de détection par Avast et Malwarebytes, alors qu'un fichier nommé Rkill a été repéré sur un disque dur local. Des solutions de nettoyage supplémentaires incluent TDSSKiller et Ad-remover, puis l’analyse des fichiers suspects sur VirusTotal et l’emploi éventuel de la dernière bonne configuration connue ou du mode sans échec. D'autres conseils recommandent d'exécuter l'outil en mode sans échec et de choisir l'option "dernière bonne configuration connue" pour démarrer le système. En cas d'utilisation d'outils tiers, il est recommandé de privilégier des sources fiables et d'analyser les résultats avec prudence, car certains conseils évoquent des scripts et outils à usage potentiellement risqué.
-
salut
▶ Télécharge Reload_TDSSKiller
▶ Lance le
choisis : lancer le nettoyage
l'outil va automatiquement télécharger la derniere version puis
TDSSKiller va s'ouvrir , clique sur "Start Scan"
une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer
sinon , ferme tdssKiller et le rapport s'affichera sur le bureau
▶ Copie/Colle son contenu dans ta prochaine réponse.
-
je n'ai pas compris ta réponse
-
ok fournis C\_OTL\Moved Files\la_date_et_l'heure.txt
-
tu tapotes assez rapidement et assez tot sur la ttouche F5 (ou F8) ?
-
essaie de le demarrer en derniere bonne configuration connue
-
je n'ai pas accès à tes liens virus total
redemarre le pc -
Fais analyser le(s) fichier(s) suivants sur Virustotal :
Virus Total
clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :
C:\WINDOWS\uvcrecordfix.exe
C:\WINDOWS\Sleep.exe
C:\WINDOWS\Tasks\Automatic troubleshooting.job
* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
=======================================
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶Copie la liste qui se trouve en gras ci-dessous,
▶ colle-la dans la zone sous "Personnalisation" :
:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
cacaoweb.exe
:Services
zhhdknavbph3
zebvymqte7
:OTL
FF - prefs.js..extensions.enabledItems: cacaoweb@cacaoweb.org:1.0.17
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
[2011/07/18 21:52:04 | 000,000,000 | ---D | M] (cacaoweb) -- C:\Documents and Settings\NyNy\Application Data\Mozilla\Firefox\Profiles\d2qbogqn.default\extensions\cacaoweb@cacaoweb.org
O4 - HKLM\..\Run: [KernelFaultCheck] File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O18 - Protocol\Handler\ipp - No CLSID value found
O18 - Protocol\Handler\msdaipp - No CLSID value found
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"cacaoweb"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
"RTHDCPL"=-
:Files
C:\Program Files\cacaoweb
C:\Documents and Settings\NyNy\Application Data\cacaoweb
C:\WINDOWS\System32\wsmmgzeq.dat
C:\WINDOWS\System32\btzbqroh.dat
C:\WINDOWS\System32\pkcndrni.dat
C:\WINDOWS\System32\eestcbyi.dat
C:\WINDOWS\System32\cduxvqpi.dat
C:\WINDOWS\System32\haxcsnmb.dat
C:\WINDOWS\System32\psgagcfc.dat
C:\WINDOWS\System32\bsqxtxgs.dat
:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]
▶ Clique sur "Correction" pour lancer la suppression.
▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.
-
-
http://www.virustotal.com/file-scan/report.html?id=4c95cd6ee6116dcc6cccb3da3c4efc14698c1d3e47adf4ce9d6f6b7df62ba58f-1311100067
http://www.virustotal.com/file-scan/report.html?id=558d08644e72f1386f165fae0514ef1d14e7cba3bbcc014f024ba664c6cbd0a6-1311100839
http://www.virustotal.com/file-scan/report.html?id=a0fc7ef88985c339d13c79bd341e112ba9b03d59ddab88faa1e06a9a32e15411-1311101681 -
L'ecrab etait bloqué sur le logiciel depuis au moins 30min alors j'ai eteint l'ordi avec le bouton on/off et maintenant quand il se rallume il affiche un fenetre de bloc note avec ecrit files\folders moved on reboot ... Registry entries deleted on reboot ... Et la franchement ca me saoule parce que mon PC est bloqué de chez , il veut pas demarrer en mode sans echec mm avec F8 ou f5 ou jsais pas quoi d'autre
-
-
ok refais un scan OTL stp
-
Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org
Database version: 7198
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
19/07/2011 11:24:54
mbam-log-2011-07-19 (11-24-54).txt
Scan type: Full scan (C:\|D:\|)
Objects scanned: 222284
Time elapsed: 1 hour(s), 18 minute(s), 15 second(s)
Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 5
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 4
Files Infected: 5
Memory Processes Infected:
(No malicious items detected)
Memory Modules Infected:
(No malicious items detected)
Registry Keys Infected:
HKEY_CLASSES_ROOT\AppID\{84C3C236-F588-4c93-84F4-147B2ABBE67B} (Adware.Adrotator) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{CA6704FB-6B46-4058-A797-BEFD9D378576} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\chkaqpyxhst.chkaqpyxhst.1.0 (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\chkaqpyxhst.chkaqpyxhst (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SPACEQUERY_SERVICE (Adware.SpaceQuery) -> Quarantined and deleted successfully.
Registry Values Infected:
(No malicious items detected)
Registry Data Items Infected:
(No malicious items detected)
Folders Infected:
c:\program files\mozilla firefox\extensions\{0a328249-98df-476c-9d25-3853c961dab9} (Adware.Agent) -> Delete on reboot.
c:\program files\mozilla firefox\extensions\{0a328249-98df-476c-9d25-3853c961dab9}\chrome (Adware.Agent) -> Delete on reboot.
c:\program files\mozilla firefox\extensions\{0a328249-98df-476c-9d25-3853c961dab9}\defaults (Adware.Agent) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{0a328249-98df-476c-9d25-3853c961dab9}\defaults\preferences (Adware.Agent) -> Quarantined and deleted successfully.
Files Infected:
c:\zrpt.xml (Malware.Trace) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{0a328249-98df-476c-9d25-3853c961dab9}\chrome.manifest (Adware.Agent) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{0a328249-98df-476c-9d25-3853c961dab9}\install.rdf (Adware.Agent) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{0a328249-98df-476c-9d25-3853c961dab9}\chrome\spacequery.jar (Adware.Agent) -> Delete on reboot.
c:\program files\mozilla firefox\extensions\{0a328249-98df-476c-9d25-3853c961dab9}\defaults\preferences\prefs.js (Adware.Agent) -> Quarantined and deleted successfully. -
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX
▶ Potasses le Tuto pour te familiariser avec le prg :
( cela dit, il est très simple d'utilisation ).
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
-
non ferme juste les applications qui utilisent internet...skype....Wlm...etc...les navigateurs simples seront fermés par le logiciel
-
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 01:30:44 le 19/07/2011, Mode normal
Microsoft Windows XP Édition familiale Service Pack 3 (X86)
NyNy@NELLY ( )
============== ACTION(S) ==============
Dossier supprimé: C:\WINDOWS\$NtUninstallMTF1011$
(!) -- Fichiers temporaires supprimés.
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\$NtUninstallMTF1011$
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2418376
Clé supprimée: HKLM\Software\Freeze.com
Clé supprimée: HKLM\Software\Sky-Banners
Clé supprimée: HKLM\Software\Street-Ads
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\PriceGong
Clé supprimée: HKCU\Software\Sky-Banners
Clé supprimée: HKCU\Software\Street-Ads
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [3.5.13 (fr)] ****
FIREFOX.EXE\Shell\Open\Command - "C:\Program Files\Mozilla Firefox\Firefox.exe"
HKLM_MozillaPlugins\@garmin.com/GpsControl (x)
HKLM_MozillaPlugins\@t-immersion.com/DFusionHomeWebPlugIn (x)
HKLM_MozillaPlugins\Adobe Reader (x)
Components\aboutCertError.js
Components\aboutPrivateBrowsing.js
Components\aboutRights.js
Components\aboutRobots.js
Components\aboutSessionRestore.js
Components\nsPostUpdateWin.js
Extensions\{0A328249-98DF-476C-9D25-3853C961DAB9} (SpaceQuery)
-- C:\Documents and Settings\NyNy\Application Data\Mozilla\FireFox\Profiles\d2qbogqn.default --
Extensions\cacaoweb@cacaoweb.org (cacaoweb)
Extensions\fbjmpas1@fbext.fr (Facebook J'aime pas)
Extensions\fbosef1@fbext.fr (Facebook On s'en fout)
Extensions\{4E38B095-A1A0-46cd-9BA2-B3708444965A} (Translate)
Extensions\{e7348bc0-16f6-11de-8c30-0800200c9a66} (Pink Fox)
Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\NyNy\\Mes documents\\Mes images\\Images téléchargées
Prefs.js - browser.search.selectedEngine, Yahoo
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.1.13
========================================
**** Internet Explorer Version [8.0.6001.18702] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{5506CE00-3615-49D1-8B25-E98970EACB34} - "Wikipedia (en)" (hxxp://en.wikipedia.org/w/index.php?title=Special:Search&search={searchTerms})
HKCU_SearchScopes\{81D8906D-696E-4267-A082-91EE8845BD1F} - "PriceMinister" (hxxp://www.priceminister.com/navigation/se/category/sa/opensearchversion/1/kw/{s...)
HKCU_SearchScopes\{D9132188-2590-4150-BB2B-D4409DCF9909} - "Amazon.fr" (hxxp://www.amazon.fr/gp/search?ie=UTF8&keywords={searchTerms}&index=blended&link...)
HKCU_SearchScopes\{DBE351BA-F2A2-4CB6-A22F-978CBDEBCE5D} - "Search" (hxxp://www.tangosearch.com/?q={searchTerms}&a=SEARCH)
HKCU_SearchScopes\{E5551126-592A-47D5-8D2A-FCC0AF2DAABF} - "AlloCine" (hxxp://www.allocine.fr/recherche/?motcle={searchTerms})
HKCU_SearchScopes\{FB05B899-71C9-43EC-A3CF-A86FE1E3E8E0} - "eBay" (hxxp://rover.ebay.com/rover/1/711-43047-14818-1/4?satitle={searchTerms})
HKCU_Toolbar\WebBrowser|{3861D106-E312-449B-8EFB-3B45A82AEDBC} (x)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
HKLM_ElevationPolicy\25adf6f6-70ea-4594-bb2b-cffaffc77060 - C:\Program Files\PageRage\PageRageToolbarHelper.exe (x)
HKLM_ElevationPolicy\4b01617a-7e92-4896-a3c2-73eb0454b245 - C:\Program Files\PageRage\PageRageToolbarHelper.exe (x)
HKLM_Extensions\{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - "Create Mobile Favorite" (C:\PROGRA~1\MI3AA1~1\INetRepl.dll,210)
HKLM_Extensions\{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
BHO\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - "Yontoo Layers" () (x)
========================================
C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 19/07/2011 01:32:02 (4361 Octet(s))
Fin à: 01:34:28, 19/07/2011
============== E.O.F ==============
-
-
se deconnecter ? Wi-fi ?
-
▶ Télécharge ici : Ad-remover sur ton bureau :
▶ Déconnecte toi et ferme toutes applications en cours !
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .
▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .
▶ Laisse travailler l'outil et ne touche à rien ...
▶ Poste le rapport qui apparait à la fin , sur le forum ...
( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
-
http://www.cijoint.fr/cjlink.php?file=cj201107/cijSh1r44g.txt
http://www.cijoint.fr/cjlink.php?file=cj201107/cij1UFcxa9.txt -
Télécharge ici :OTL
▶ enregistre le sur ton Bureau.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶ => Clique ici pour voir la Configuration
▶Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
▶ Copie ce lien dans ta réponse.
▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
-
je t'ai demandé une autre action après Reload_TDSSKILLER.....pre_Script.....
-
Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 3.5.13 (fr)
Switchs possibles :
processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command::
attrib:: | txt:: | Host:: | NsLook::
list:: | IP::
Script : 14:30:20
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Modification du registre effectuéé
¤
Supprimé : C:\Documents and Settings\All Users\Application Data\w1w4S10WC.dat
Supprimé : C:\Documents and Settings\NyNy\Local Settings\Application Data\B3F708FA-7119-46C3-99D2-D433B4199FA6.txt
¤
non Supprimé : C:\Program Files\cacaoweb
Supprimé : C:\Documents and Settings\NyNy\Application Data\Mozilla\Firefox\Profiles\d2qbogqn.default\extensions\cacaoweb@cacaoweb.org
Supprimé : C:\Documents and Settings\NyNy\Application Data\cacaoweb
Supprimé : C:\Documents and Settings\NyNy\Application Data\PriceGong
Supprimé : C:\Documents and Settings\NyNy\Application Data\Sky-Banners
Supprimé : C:\Documents and Settings\NyNy\Application Data\Street-Ads
Supprimé : C:\Documents and Settings\NyNy\Local Settings\Application Data\okglyjpor
Supprimé : C:\Documents and Settings\NyNy\Local Settings\Application Data\Windows Server
non Supprimé : C:\Program Files\cacaoweb
¤
Disques externes : 4 Objets réattribués
Disque Local : 11 Objets réattribués
Utilisateurs : 0 Objets réattribués
ProgramFiles : 51 Objets réattribués
Music : 0 Objets réattribués
Pictures : 0 Objets réattribués
Videos : 0 Objets réattribués
Downloads : 0 Objets réattribués
Desktop : 0 Objets réattribués
Links : 0 Objets réattribués
Searches : 0 Objets réattribués
Contacts : 0 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 0 Objets réattribués
Documents : 0 Objets réattribués
Windows : 444 Objets réattribués
StartMenu : 0 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 0 Objets réattribués
%AppData% : 19 Objets réattribués
¤
Fin : 14:40:13
¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
-
-
lien n°1 :
dis t'as pas plus ancien ?
le 30/05/2007 15h56
avast a bien évolué depuis
==========================
lien n°3 :
le site a été fait hier non ?
la crédibilité (hormis la debilité) elle est ou ?
========================
lien n°2
31 Mai 2008 21:39
============================
bref , instruis-toi avant de dire des aneries ^^
ca fait longtemps qu'antivir est foutu -
pff!
http://forum.telecharger.01net.com/forum/high-tech/LOGICIELS/Windows-et-Logiciels/comparatif-avast-antivir-sujet_82357_1.htm
https://forum.malekal.com/viewtopic.php?t=11659&start=
http://objectifgeek.blogs.lindependant.com/archive/2010/07/07/antivirus-antivir-vs-avast.html
voici les 3 premiers lien qui en parle en tapant antivir vs avast dans google ( google c'est ton pote?) -
Salut ,
si tu veux du gratuit pour te protéger désinstalle AVAST pour ANTIVIR -
ah ben donne le rapport alors !
-
-
2011/07/18 14:20:48.0906 2108 Windows directory: C:\WINDOWS
2011/07/18 14:20:48.0906 2108 System windows directory: C:\WINDOWS
2011/07/18 14:20:48.0906 2108 Processor architecture: Intel x86
2011/07/18 14:20:48.0906 2108 Number of processors: 2
2011/07/18 14:20:48.0906 2108 Page size: 0x1000
2011/07/18 14:20:48.0906 2108 Boot type: Normal boot
2011/07/18 14:20:48.0906 2108 ================================================================================
2011/07/18 14:20:51.0906 2108 Initialize success
2011/07/18 14:21:10.0687 1240 ================================================================================
2011/07/18 14:21:10.0687 1240 Scan started
2011/07/18 14:21:10.0687 1240 Mode: Manual;
2011/07/18 14:21:10.0687 1240 ================================================================================
2011/07/18 14:21:11.0500 1240 Aavmker4 (3f6884eff406238d39aaa892218f1df7) C:\WINDOWS\system32\drivers\Aavmker4.sys
2011/07/18 14:21:11.0671 1240 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/07/18 14:21:11.0734 1240 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
2011/07/18 14:21:11.0843 1240 AFD (355556d9e580915118cd7ef736653a89) C:\WINDOWS\System32\drivers\afd.sys
2011/07/18 14:21:12.0234 1240 AsusACPI (12415a4b61ded200fe9932b47a35fa42) C:\WINDOWS\system32\DRIVERS\ASUSACPI.sys
2011/07/18 14:21:12.0250 1240 aswFsBlk (7f08d9c504b015d81a8abd75c80028c5) C:\WINDOWS\system32\drivers\aswFsBlk.sys
2011/07/18 14:21:12.0281 1240 aswMon2 (c2181ef6b54752273a0759a968c59279) C:\WINDOWS\system32\drivers\aswMon2.sys
2011/07/18 14:21:12.0343 1240 aswRdr (ac48bdd4cd5d44af33087c06d6e9511c) C:\WINDOWS\system32\drivers\aswRdr.sys
2011/07/18 14:21:12.0437 1240 aswSnx (b64134316fcd1f20e0f10ef3e65bd522) C:\WINDOWS\system32\drivers\aswSnx.sys
2011/07/18 14:21:12.0500 1240 aswSP (d6788e3211afa9951ed7a4d617f68a4f) C:\WINDOWS\system32\drivers\aswSP.sys
2011/07/18 14:21:12.0531 1240 aswTdi (4d100c45517809439c7b6dd98997fa00) C:\WINDOWS\system32\drivers\aswTdi.sys
2011/07/18 14:21:12.0593 1240 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\drivers\atapi.sys
2011/07/18 14:21:12.0687 1240 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/07/18 14:21:12.0781 1240 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/07/18 14:21:13.0015 1240 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/07/18 14:21:13.0062 1240 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/07/18 14:21:13.0156 1240 Changer (2a5815ca6fff24b688c01f828b96819c) C:\WINDOWS\system32\drivers\Changer.sys
2011/07/18 14:21:13.0218 1240 CmBatt (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
2011/07/18 14:21:13.0296 1240 Compbatt (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
2011/07/18 14:21:13.0484 1240 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/07/18 14:21:13.0578 1240 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/07/18 14:21:13.0671 1240 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/07/18 14:21:13.0750 1240 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/07/18 14:21:13.0953 1240 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/07/18 14:21:14.0000 1240 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/07/18 14:21:14.0078 1240 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/07/18 14:21:14.0187 1240 fssfltr (c6ee3a87fe609d3e1db9dbd072a248de) C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys
2011/07/18 14:21:14.0218 1240 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/07/18 14:21:14.0296 1240 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/07/18 14:21:14.0375 1240 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
2011/07/18 14:21:14.0453 1240 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/07/18 14:21:14.0546 1240 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/07/18 14:21:14.0687 1240 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/07/18 14:21:14.0781 1240 i2omgmt (9368670bd426ebea5e8b18a62416ec28) C:\WINDOWS\system32\drivers\i2omgmt.sys
2011/07/18 14:21:14.0875 1240 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/07/18 14:21:15.0140 1240 ialm (0f68e2ec713f132ffb19e45415b09679) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
2011/07/18 14:21:15.0250 1240 iaStor (8ef427c54497c5f8a7a645990e4278c7) C:\WINDOWS\system32\drivers\iaStor.sys
2011/07/18 14:21:15.0921 1240 IntcAzAudAddService (9037c8bd3e896d7f2803a171fdeaeef4) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/07/18 14:21:16.0078 1240 intelppm (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/07/18 14:21:16.0140 1240 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/07/18 14:21:16.0234 1240 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/07/18 14:21:16.0328 1240 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/07/18 14:21:16.0390 1240 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/07/18 14:21:16.0468 1240 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/07/18 14:21:16.0546 1240 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/07/18 14:21:16.0609 1240 L1c (6c8658587e91ea25b0fd2e71781ad228) C:\WINDOWS\system32\DRIVERS\l1c51x86.sys
2011/07/18 14:21:16.0703 1240 lbrtfdc (406598827a1b5f77954de11dde115ced) C:\WINDOWS\system32\drivers\lbrtfdc.sys
2011/07/18 14:21:16.0781 1240 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/07/18 14:21:16.0828 1240 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/07/18 14:21:16.0890 1240 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/07/18 14:21:17.0000 1240 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/07/18 14:21:17.0062 1240 MRxSmb (0dc719e9b15e902346e87e9dcd5751fa) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/07/18 14:21:17.0125 1240 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/07/18 14:21:17.0218 1240 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/07/18 14:21:17.0281 1240 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
2011/07/18 14:21:17.0343 1240 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/07/18 14:21:17.0390 1240 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/07/18 14:21:17.0484 1240 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/07/18 14:21:17.0531 1240 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/07/18 14:21:17.0578 1240 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/07/18 14:21:17.0640 1240 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/07/18 14:21:17.0734 1240 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/07/18 14:21:17.0828 1240 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/07/18 14:21:17.0890 1240 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/07/18 14:21:17.0937 1240 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/07/18 14:21:18.0015 1240 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/07/18 14:21:18.0093 1240 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/07/18 14:21:18.0156 1240 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/07/18 14:21:18.0234 1240 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/07/18 14:21:18.0484 1240 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/07/18 14:21:18.0515 1240 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/07/18 14:21:18.0578 1240 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/07/18 14:21:18.0734 1240 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/07/18 14:21:18.0765 1240 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/07/18 14:21:18.0843 1240 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/07/18 14:21:18.0890 1240 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/07/18 14:21:18.0937 1240 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/07/18 14:21:19.0000 1240 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/07/18 14:21:19.0156 1240 RT80x86 (97b59ce2cfbb0884a16ddd8f1781812b) C:\WINDOWS\system32\DRIVERS\RT2860.sys
2011/07/18 14:21:19.0406 1240 SNP2UVC (473f35e2a378b854731e67c377a3bea7) C:\WINDOWS\system32\DRIVERS\snp2uvc.sys
2011/07/18 14:21:19.0562 1240 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/07/18 14:21:19.0640 1240 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/07/18 14:21:19.0687 1240 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/07/18 14:21:19.0906 1240 SynTP (8e25a1dbb8527b2074af9b682f818768) C:\WINDOWS\system32\DRIVERS\SynTP.sys
2011/07/18 14:21:20.0015 1240 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/07/18 14:21:20.0125 1240 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/07/18 14:21:20.0203 1240 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/07/18 14:21:20.0328 1240 tffsport (d9d5e4ca72270e9f3eca97da0983ab87) C:\WINDOWS\system32\DRIVERS\tffsport.sys
2011/07/18 14:21:20.0609 1240 TuneUpUtilitiesDrv (f2107c9d85ec0df116939ccce06ae697) C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys
2011/07/18 14:21:20.0671 1240 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/07/18 14:21:20.0750 1240 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/07/18 14:21:20.0843 1240 USBAAPL (d4fb6ecc60a428564ba8768b0e23c0fc) C:\WINDOWS\system32\Drivers\usbaapl.sys
2011/07/18 14:21:20.0984 1240 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/07/18 14:21:21.0046 1240 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/07/18 14:21:21.0171 1240 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/07/18 14:21:21.0265 1240 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/07/18 14:21:21.0343 1240 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/07/18 14:21:21.0421 1240 usb_rndisx (b6cc50279d6cd28e090a5d33244adc9a) C:\WINDOWS\system32\DRIVERS\usb8023x.sys
2011/07/18 14:21:21.0468 1240 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/07/18 14:21:21.0609 1240 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/07/18 14:21:21.0718 1240 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/07/18 14:21:21.0859 1240 Wdf01000 (bbcfeab7e871cddac2d397ee7fa91fdc) C:\WINDOWS\system32\Drivers\wdf01000.sys
2011/07/18 14:21:21.0984 1240 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/07/18 14:21:22.0296 1240 MBR (0x1B8) (8f558eb6672622401da993e1e865c861) \Device\Harddisk0\DR0
2011/07/18 14:21:22.0500 1240 Boot (0x1200) (94be9e0c17fe6cb4250d76b6626aabfd) \Device\Harddisk0\DR0\Partition0
2011/07/18 14:21:22.0578 1240 Boot (0x1200) (23d9801df2bad941df900c69868db793) \Device\Harddisk0\DR0\Partition1
2011/07/18 14:21:22.0593 1240 ================================================================================
2011/07/18 14:21:22.0593 1240 Scan finished
2011/07/18 14:21:22.0593 1240 ================================================================================
2011/07/18 14:21:22.0625 3356 Detected object count: 0
2011/07/18 14:21:22.0625 3356 Actual detected object count: 0
2011/07/18 14:21:57.0531 2256 Deinitialize success
-
- 1
- 2
Suivant
