Aide svp crypt.xpack.gen3

Question

Bonjour, 

Récemment , j'ai eu quelques problèmes avec divers virus , le dernier est crypt.xpack.gen3 et quand mon antivirus me demande de le supprimer , chose que je fais il n'y arrive pas car l'accès lui est refusé ! Que dois-je faire svp? Mon antivirus est Avira AntiVir est il fiable?

Fish66 · Answer

Salut, 

Nous allons effectuer un diagnostic de ton PC:  
*Télécharge ZHPDiag sur ton bureau :  

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html  
ou :  
http://www.premiumorange.com/zeb-help-process/zhpdiag.html  

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"  

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »  

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://pjjoint.malekal.com/ 
Si indisponible, tu peux essayer avec l'un de ces liens:  
https://www.terafiles.net/ 
https://www.casimages.com/ 

* Tuto zhpdiag :  
http://www.premiumorange.com/zeb-help-process/zhpdiag.html  

Hébergement de rapport sur pjjoint.malekal.com 

Rends toi sur pjjoint.malekal.com   
* Clique sur le bouton Parcourir   
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir   
* Clique sur le bouton Envoyer   
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015   

* Copie le lien dans ta prochaine réponse.   

@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

anais31 · Answer

Bonjour Fish, merci pour votre réponse rapide ! Voilà j'ai suivis toutes vos instructions mais au moment de l'upload aucun des hébergeurs ne fonctionnent , ils bloquent tous au moment de l'hébergement ?!

Voici ma page google chrome :

age Web inaccessible
La connexion à pjjoint.malekal.com a été interrompue.
Voici quelques suggestions :
Actualisez cette page Web ultérieurement.
Vérifiez votre connexion Internet. Redémarrez votre routeur, votre modem ou tout autre périphérique réseau que vous utilisez.
Ajoutez Google Chrome aux programmes autorisés dans les paramètres de votre pare-feu ou de votre antivirus. S'il est déjà autorisé, supprimez-le de la liste des programmes autorisés et ajoutez-le à nouveau.
Si vous utilisez un serveur proxy, vérifiez vos paramètres de proxy ou contactez votre administrateur réseau pour vérifier que le serveur proxy fonctionne. Si vous ne pensez pas devoir utiliser de serveur proxy, réglez vos paramètres de proxy : Accédez au menu Clé à molette > Options > Options avancées > Modifier les paramètres du proxy... > Paramètres réseau et désélectionnez l'option "Utiliser un serveur proxy pour votre réseau local"..
Erreur 101 (net::ERR_CONNECTION_RESET) : La connexion a été réinitialisée.

Fish66 · Answer

Re,

Télécharge Reload_TDSSKiller  

* Lance le  

* choisis : lancer le nettoyage  

* l'outil va automatiquement télécharger la derniere version puis  

* TDSSKiller va s'ouvrir , clique sur "Start Scan"  

Clique ici pour l'aide en image 
- Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.  
- Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.  
- Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.  
- Si Suspicious file est indiqué, laisse l''option cochée sur Skip  
- une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer  

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau  

* Copie/Colle son contenu dans ta prochaine réponse

@+

anais31 · Answer

Bonsoir fish , merci pour l'aide , j'ai ceci : 

Virus.Win32.ZAccess.k
Malware object, high risk => Cure 

Locked File 
Suspicious Object, medium risk => Skip

Que dois je faire?!


d'avance merci !

Fish66 · Answer

Re, 

Pour : Virus.Win32.ZAccess.k  tu choisis l'option "cure" 

Ou tu ne peux pas ? 

Poste le rapport stp

@+


_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

anais31 · Answer

Voila j'ai appliqué "cure" mais il m'a demandé de redémarrer chose que j'ai faite. mais au redémarrage un nouveau virus m'est signalé par avira (a quoi sert ce foutu antivirus ?!!) son nom : "TR/Sirefef.BV.2'' L'accès au fichier lui est refusé aussi !

Le rapport : 



20:32:57.0515 5868	TDSS rootkit removing tool 2.7.13.0 Feb 15 2012 19:33:14
20:32:57.0656 5868	============================================================
20:32:57.0656 5868	Current date / time: 2012/02/22 20:32:57.0656
20:32:57.0656 5868	SystemInfo:
20:32:57.0656 5868	
20:32:57.0656 5868	OS Version: 5.1.2600 ServicePack: 2.0
20:32:57.0656 5868	Product type: Workstation
20:32:57.0656 5868	ComputerName: BOUDY
20:32:57.0671 5868	UserName: M Boudy
20:32:57.0671 5868	Windows directory: C:\WINDOWS
20:32:57.0671 5868	System windows directory: C:\WINDOWS
20:32:57.0671 5868	Processor architecture: Intel x86
20:32:57.0671 5868	Number of processors: 2
20:32:57.0671 5868	Page size: 0x1000
20:32:57.0671 5868	Boot type: Normal boot
20:32:57.0671 5868	============================================================
20:32:59.0046 5868	Drive \Device\Harddisk0\DR0 - Size: 0x53D67B6000 (335.35 Gb), SectorSize: 0x200, Cylinders: 0xAB01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
20:32:59.0046 5868	\Device\Harddisk0\DR0:
20:32:59.0046 5868	MBR used
20:32:59.0046 5868	\Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x29EAEAC1
20:32:59.0078 5868	Initialize success
20:32:59.0078 5868	============================================================
20:33:03.0953 4432	============================================================
20:33:03.0953 4432	Scan started
20:33:03.0953 4432	Mode: Manual; 
20:33:03.0953 4432	============================================================
20:33:04.0343 4432	Abiosdsk - ok
20:33:04.0359 4432	abp480n5 - ok
20:33:04.0390 4432	abxusb          (bc945d9c5292531ee04dc5892d411b95) C:\WINDOWS\system32\DRIVERS\abxusb32.sys
20:33:04.0390 4432	abxusb - ok
20:33:04.0421 4432	ACPI            (0bd94fbfc14ea3606cd6ca4c0255baa3) C:\WINDOWS\system32\DRIVERS\ACPI.sys
20:33:04.0421 4432	ACPI - ok
20:33:04.0453 4432	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
20:33:04.0453 4432	ACPIEC - ok
20:33:04.0468 4432	adpu160m - ok
20:33:04.0515 4432	aec             (841f385c6cfaf66b58fbd898722bb4f0) C:\WINDOWS\system32\drivers\aec.sys
20:33:04.0515 4432	aec - ok
20:33:04.0531 4432	AFD             (55e6e1c51b6d30e54335750955453702) C:\WINDOWS\System32\drivers\afd.sys
20:33:04.0531 4432	AFD - ok
20:33:04.0546 4432	Aha154x - ok
20:33:04.0562 4432	aic78u2 - ok
20:33:04.0562 4432	aic78xx - ok
20:33:04.0578 4432	AliIde - ok
20:33:04.0593 4432	amsint - ok
20:33:04.0640 4432	Arp1394         (f0d692b0bffb46e30eb3cea168bbc49f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
20:33:04.0656 4432	Arp1394 - ok
20:33:04.0656 4432	asc - ok
20:33:04.0671 4432	asc3350p - ok
20:33:04.0671 4432	asc3550 - ok
20:33:04.0703 4432	AsyncMac        (02000abf34af4c218c35d257024807d6) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
20:33:04.0703 4432	AsyncMac - ok
20:33:04.0718 4432	atapi           (cdfe4411a69c224bd1d11b2da92dac51) C:\WINDOWS\system32\DRIVERS\atapi.sys
20:33:04.0718 4432	atapi - ok
20:33:04.0734 4432	Atdisk - ok
20:33:04.0875 4432	ati2mtag        (3fff73a29663eda8ec7169a7cfde29f4) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
20:33:04.0921 4432	ati2mtag - ok
20:33:04.0953 4432	Atmarpc         (ec88da854ab7d7752ec8be11a741bb7f) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
20:33:04.0953 4432	Atmarpc - ok
20:33:05.0031 4432	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
20:33:05.0031 4432	audstub - ok
20:33:05.0093 4432	avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
20:33:05.0093 4432	avgio - ok
20:33:05.0156 4432	avgntflt        (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
20:33:05.0156 4432	avgntflt - ok
20:33:05.0171 4432	avipbb          (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys
20:33:05.0187 4432	avipbb - ok
20:33:05.0218 4432	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
20:33:05.0218 4432	Beep - ok
20:33:05.0296 4432	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
20:33:05.0296 4432	cbidf2k - ok
20:33:05.0343 4432	CCDECODE        (6163ed60b684bab19d3352ab22fc48b2) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
20:33:05.0343 4432	CCDECODE - ok
20:33:05.0359 4432	cd20xrnt - ok
20:33:05.0375 4432	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
20:33:05.0375 4432	Cdaudio - ok
20:33:05.0406 4432	Cdfs            (cd7d5152df32b47f4e36f710b35aae02) C:\WINDOWS\system32\drivers\Cdfs.sys
20:33:05.0406 4432	Cdfs - ok
20:33:05.0421 4432	Cdrom           (af9c19b3100fe010496b1a27181fbf72) C:\WINDOWS\system32\DRIVERS\cdrom.sys
20:33:05.0437 4432	Cdrom - ok
20:33:05.0437 4432	Changer - ok
20:33:05.0453 4432	CmdIde - ok
20:33:05.0468 4432	Cpqarray - ok
20:33:05.0484 4432	dac2w2k - ok
20:33:05.0500 4432	dac960nt - ok
20:33:05.0515 4432	Disk            (00ca44e4534865f8a3b64f7c0984bff0) C:\WINDOWS\system32\DRIVERS\disk.sys
20:33:05.0515 4432	Disk - ok
20:33:05.0562 4432	dmboot          (e2d3b7620310fe56685f9b15a6b404b3) C:\WINDOWS\system32\drivers\dmboot.sys
20:33:05.0578 4432	dmboot - ok
20:33:05.0609 4432	dmio            (c77f5c20aa70197a69aa84baa9de43c8) C:\WINDOWS\system32\drivers\dmio.sys
20:33:05.0609 4432	dmio - ok
20:33:05.0640 4432	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
20:33:05.0640 4432	dmload - ok
20:33:05.0671 4432	DMusic          (a6f881284ac1150e37d9ae47ff601267) C:\WINDOWS\system32\drivers\DMusic.sys
20:33:05.0671 4432	DMusic - ok
20:33:05.0687 4432	dpti2o - ok
20:33:05.0781 4432	driverhardwarev2 (a694d8db6d360a3bbb0bd1517f1c1aee) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
20:33:05.0796 4432	driverhardwarev2 - ok
20:33:05.0812 4432	drmkaud         (1ed4dbbae9f5d558dbba4cc450e3eb2e) C:\WINDOWS\system32\drivers\drmkaud.sys
20:33:05.0812 4432	drmkaud - ok
20:33:05.0843 4432	dtsoftbus01     (555e54ac2f601a8821cef58961653991) C:\WINDOWS\system32\DRIVERS\dtsoftbus01.sys
20:33:05.0843 4432	dtsoftbus01 - ok
20:33:05.0875 4432	E100B           (ac9cf17ee2ae003c98eb4f5336c38058) C:\WINDOWS\system32\DRIVERS\e100b325.sys
20:33:05.0875 4432	E100B - ok
20:33:05.0906 4432	Fastfat         (3117f595e9615e04f05a54fc15a03b20) C:\WINDOWS\system32\drivers\Fastfat.sys
20:33:05.0921 4432	Fastfat - ok
20:33:05.0937 4432	Fdc             (ced2e8396a8838e59d8fd529c680e02c) C:\WINDOWS\system32\drivers\Fdc.sys
20:33:05.0937 4432	Fdc - ok
20:33:05.0968 4432	Fips            (8b121ff880683607ab2aef0340721718) C:\WINDOWS\system32\drivers\Fips.sys
20:33:05.0968 4432	Fips - ok
20:33:05.0984 4432	Flpydisk        (0dd1de43115b93f4d85e889d7a86f548) C:\WINDOWS\system32\drivers\Flpydisk.sys
20:33:05.0984 4432	Flpydisk - ok
20:33:06.0015 4432	FltMgr          (157754f0df355a9e0a6f54721914f9c6) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
20:33:06.0015 4432	FltMgr - ok
20:33:06.0046 4432	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
20:33:06.0046 4432	Fs_Rec - ok
20:33:06.0062 4432	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
20:33:06.0062 4432	Ftdisk - ok
20:33:06.0078 4432	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
20:33:06.0078 4432	GEARAspiWDM - ok
20:33:06.0109 4432	Gpc             (c0f1d4a21de5a415df8170616703debf) C:\WINDOWS\system32\DRIVERS\msgpc.sys
20:33:06.0109 4432	Gpc - ok
20:33:06.0140 4432	HDAudBus        (3fcc124b6e08ee0e9351f717dd136939) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
20:33:06.0140 4432	HDAudBus - ok
20:33:06.0171 4432	hidusb          (1de6783b918f540149aa69943bdfeba8) C:\WINDOWS\system32\DRIVERS\hidusb.sys
20:33:06.0171 4432	hidusb - ok
20:33:06.0171 4432	hpn - ok
20:33:06.0203 4432	HTTP            (9f8b0f4276f618964fd118be4289b7cd) C:\WINDOWS\system32\Drivers\HTTP.sys
20:33:06.0203 4432	HTTP - ok
20:33:06.0218 4432	i2omgmt - ok
20:33:06.0218 4432	i2omp - ok
20:33:06.0250 4432	i8042prt        (d1efcbd693b5ba21314d06368c471070) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
20:33:06.0265 4432	i8042prt - ok
20:33:06.0281 4432	Imapi           (f8aa320c6a0409c0380e5d8a99d76ec6) C:\WINDOWS\system32\DRIVERS\imapi.sys
20:33:06.0281 4432	Imapi - ok
20:33:06.0296 4432	ini910u - ok
20:33:06.0453 4432	IntcAzAudAddService (0503eb6f3359e1c6e4c46fef376405ef) C:\WINDOWS\system32\drivers\RtkHDAud.sys
20:33:06.0484 4432	IntcAzAudAddService - ok
20:33:06.0500 4432	IntelIde - ok
20:33:06.0531 4432	intelppm        (dd5ad1e79ac26d3f8d8828ad4627f160) C:\WINDOWS\system32\DRIVERS\intelppm.sys
20:33:06.0531 4432	intelppm - ok
20:33:06.0562 4432	Ip6Fw           (4448006b6bc60e6c027932cfc38d6855) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
20:33:06.0562 4432	Ip6Fw - ok
20:33:06.0609 4432	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
20:33:06.0609 4432	IpFilterDriver - ok
20:33:06.0640 4432	IpInIp          (e1ec7f5da720b640cd8fb8424f1b14bb) C:\WINDOWS\system32\DRIVERS\ipinip.sys
20:33:06.0640 4432	IpInIp - ok
20:33:06.0671 4432	IpNat           (b5a8e215ac29d24d60b4d1250ef05ace) C:\WINDOWS\system32\DRIVERS\ipnat.sys
20:33:06.0671 4432	IpNat - ok
20:33:06.0703 4432	IPSec           (effc6772bf70660dc6f9e762a3e98849) C:\WINDOWS\system32\DRIVERS\ipsec.sys
20:33:06.0703 4432	Suspicious file (Forged): C:\WINDOWS\system32\DRIVERS\ipsec.sys. Real md5: effc6772bf70660dc6f9e762a3e98849, Fake md5: 64537aa5c003a6afeee1df819062d0d1
20:33:06.0703 4432	IPSec ( Virus.Win32.ZAccess.k ) - infected
20:33:06.0703 4432	IPSec - detected Virus.Win32.ZAccess.k (0)
20:33:06.0734 4432	IRENUM          (50708daa1b1cbb7d6ac1cf8f56a24410) C:\WINDOWS\system32\DRIVERS\irenum.sys
20:33:06.0734 4432	IRENUM - ok
20:33:06.0765 4432	isapnp          (54632f1a7de61dc3615d756f2a90fa72) C:\WINDOWS\system32\DRIVERS\isapnp.sys
20:33:06.0781 4432	isapnp - ok
20:33:06.0796 4432	Kbdclass        (e798705e8dc7fab596ef6bfdf167e007) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
20:33:06.0796 4432	Kbdclass - ok
20:33:06.0828 4432	kmixer          (d93cad07c5683db066b0b2d2d3790ead) C:\WINDOWS\system32\drivers\kmixer.sys
20:33:06.0843 4432	kmixer - ok
20:33:06.0875 4432	KSecDD          (674d3e5a593475915dc6643317192403) C:\WINDOWS\system32\drivers\KSecDD.sys
20:33:06.0875 4432	KSecDD - ok
20:33:06.0875 4432	lbrtfdc - ok
20:33:06.0906 4432	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
20:33:06.0921 4432	mnmdd - ok
20:33:06.0953 4432	Modem           (5ac7e16f5b40a6da14b5f2b3ada4693e) C:\WINDOWS\system32\drivers\Modem.sys
20:33:06.0953 4432	Modem - ok
20:33:06.0984 4432	Mouclass        (7d4f19411bd941e1d432a99e24230386) C:\WINDOWS\system32\DRIVERS\mouclass.sys
20:33:07.0000 4432	Mouclass - ok
20:33:07.0015 4432	MountMgr        (65653f3b4477f3c63e68a9659f85ee2e) C:\WINDOWS\system32\drivers\MountMgr.sys
20:33:07.0015 4432	MountMgr - ok
20:33:07.0031 4432	mraid35x - ok
20:33:07.0046 4432	MRxDAV          (46edcc8f2db2f322c24f48785cb46366) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
20:33:07.0046 4432	MRxDAV - ok
20:33:07.0093 4432	MRxSmb          (fb6c89bb3ce282b08bdb1e3c179e1c39) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
20:33:07.0093 4432	MRxSmb - ok
20:33:07.0125 4432	Msfs            (561b3a4333ca2dbdba28b5b956822519) C:\WINDOWS\system32\drivers\Msfs.sys
20:33:07.0125 4432	Msfs - ok
20:33:07.0140 4432	MSKSSRV         (ae431a8dd3c1d0d0610cdbac16057ad0) C:\WINDOWS\system32\drivers\MSKSSRV.sys
20:33:07.0156 4432	MSKSSRV - ok
20:33:07.0171 4432	MSPCLOCK        (13e75fef9dfeb08eeded9d0246e1f448) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
20:33:07.0171 4432	MSPCLOCK - ok
20:33:07.0203 4432	MSPQM           (1988a33ff19242576c3d0ef9ce785da7) C:\WINDOWS\system32\drivers\MSPQM.sys
20:33:07.0203 4432	MSPQM - ok
20:33:07.0234 4432	mssmbios        (469541f8bfd2b32659d5d463a6714bce) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
20:33:07.0234 4432	mssmbios - ok
20:33:07.0281 4432	MSTEE           (bf13612142995096ab084f2db7f40f77) C:\WINDOWS\system32\drivers\MSTEE.sys
20:33:07.0281 4432	MSTEE - ok
20:33:07.0296 4432	Mup             (82035e0f41c2dd05ae41d27fe6cf7de1) C:\WINDOWS\system32\drivers\Mup.sys
20:33:07.0312 4432	Mup - ok
20:33:07.0328 4432	NABTSFEC        (5c8dc6429c43dc6177c1fa5b76290d1a) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
20:33:07.0328 4432	NABTSFEC - ok
20:33:07.0359 4432	NDIS            (558635d3af1c7546d26067d5d9b6959e) C:\WINDOWS\system32\drivers\NDIS.sys
20:33:07.0359 4432	NDIS - ok
20:33:07.0406 4432	NdisIP          (520ce427a8b298f54112857bcf6bde15) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
20:33:07.0406 4432	NdisIP - ok
20:33:07.0437 4432	NdisTapi        (08d43bbdacdf23f34d79e44ed35c1b4c) C:\WINDOWS\system32\DRIVERS
distapi.sys
20:33:07.0437 4432	NdisTapi - ok
20:33:07.0468 4432	Ndisuio         (34d6cd56409da9a7ed573e1c90a308bf) C:\WINDOWS\system32\DRIVERS
disuio.sys
20:33:07.0468 4432	Ndisuio - ok
20:33:07.0500 4432	NdisWan         (0b90e255a9490166ab368cd55a529893) C:\WINDOWS\system32\DRIVERS
diswan.sys
20:33:07.0500 4432	NdisWan - ok
20:33:07.0531 4432	NDProxy         (59fc3fb44d2669bc144fd87826bb571f) C:\WINDOWS\system32\drivers\NDProxy.sys
20:33:07.0531 4432	NDProxy - ok
20:33:07.0562 4432	Netaapl         (7afd0e39ab15cb355487b7cc19f4e2c5) C:\WINDOWS\system32\DRIVERS
etaapl.sys
20:33:07.0562 4432	Netaapl - ok
20:33:07.0593 4432	NetBIOS         (3a2aca8fc1d7786902ca434998d7ceb4) C:\WINDOWS\system32\DRIVERS
etbios.sys
20:33:07.0593 4432	NetBIOS - ok
20:33:07.0609 4432	NetBT           (0c80e410cd2f47134407ee7dd19cc86b) C:\WINDOWS\system32\DRIVERS
etbt.sys
20:33:07.0625 4432	NetBT - ok
20:33:07.0656 4432	NIC1394         (5c5c53db4fef16cf87b9911c7e8c6fbc) C:\WINDOWS\system32\DRIVERS
ic1394.sys
20:33:07.0656 4432	NIC1394 - ok
20:33:07.0687 4432	Npfs            (4f601bcb8f64ea3ac0994f98fed03f8e) C:\WINDOWS\system32\drivers\Npfs.sys
20:33:07.0687 4432	Npfs - ok
20:33:07.0718 4432	Ntfs            (b78be402c3f63dd55521f73876951cdd) C:\WINDOWS\system32\drivers\Ntfs.sys
20:33:07.0718 4432	Ntfs - ok
20:33:07.0750 4432	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
20:33:07.0750 4432	Null - ok
20:33:07.0781 4432	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
20:33:07.0781 4432	NwlnkFlt - ok
20:33:07.0812 4432	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
20:33:07.0812 4432	NwlnkFwd - ok
20:33:07.0843 4432	ohci1394        (0951db8e5823ea366b0e408d71e1ba2a) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
20:33:07.0843 4432	ohci1394 - ok
20:33:07.0859 4432	Parport         (318696359ac7df48d1e51974ec527dd2) C:\WINDOWS\system32\drivers\Parport.sys
20:33:07.0875 4432	Parport - ok
20:33:07.0890 4432	PartMgr         (3334430c29dc338092f79c38ef7b4cd0) C:\WINDOWS\system32\drivers\PartMgr.sys
20:33:07.0890 4432	PartMgr - ok
20:33:07.0921 4432	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
20:33:07.0921 4432	ParVdm - ok
20:33:07.0937 4432	PCI             (7c5da5c1ed801ad8b0309d5514f0b75e) C:\WINDOWS\system32\DRIVERS\pci.sys
20:33:07.0937 4432	PCI - ok
20:33:07.0953 4432	PCIDump - ok
20:33:07.0984 4432	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
20:33:07.0984 4432	PCIIde - ok
20:33:08.0046 4432	Pcmcia          (641da274e163617ea7a33506bc6da8e3) C:\WINDOWS\system32\drivers\Pcmcia.sys
20:33:08.0046 4432	Pcmcia - ok
20:33:08.0062 4432	PDCOMP - ok
20:33:08.0062 4432	PDFRAME - ok
20:33:08.0078 4432	PDRELI - ok
20:33:08.0093 4432	PDRFRAME - ok
20:33:08.0093 4432	perc2 - ok
20:33:08.0109 4432	perc2hib - ok
20:33:08.0156 4432	PptpMiniport    (1c5cc65aac0783c344f16353e60b72ac) C:\WINDOWS\system32\DRIVERSaspptp.sys
20:33:08.0156 4432	PptpMiniport - ok
20:33:08.0171 4432	PSched          (48671f327553dcf1d27f6197f622a668) C:\WINDOWS\system32\DRIVERS\psched.sys
20:33:08.0187 4432	PSched - ok
20:33:08.0203 4432	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
20:33:08.0203 4432	Ptilink - ok
20:33:08.0218 4432	ql1080 - ok
20:33:08.0234 4432	Ql10wnt - ok
20:33:08.0234 4432	ql12160 - ok
20:33:08.0250 4432	ql1240 - ok
20:33:08.0250 4432	ql1280 - ok
20:33:08.0281 4432	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
20:33:08.0281 4432	RasAcd - ok
20:33:08.0296 4432	Rasl2tp         (98faeb4a4dcf812ba1c6fca4aa3e115c) C:\WINDOWS\system32\DRIVERSasl2tp.sys
20:33:08.0296 4432	Rasl2tp - ok
20:33:08.0312 4432	RasPppoe        (7306eeed8895454cbed4669be9f79faa) C:\WINDOWS\system32\DRIVERSaspppoe.sys
20:33:08.0312 4432	RasPppoe - ok
20:33:08.0328 4432	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
20:33:08.0328 4432	Raspti - ok
20:33:08.0359 4432	Rdbss           (29d66245adba878fff574cd66abd2884) C:\WINDOWS\system32\DRIVERSdbss.sys
20:33:08.0359 4432	Rdbss - ok
20:33:08.0375 4432	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
20:33:08.0375 4432	RDPCDD - ok
20:33:08.0406 4432	RDPWD           (d4f5643d7714ef499ae9527fdcd50894) C:\WINDOWS\system32\drivers\RDPWD.sys
20:33:08.0406 4432	RDPWD - ok
20:33:08.0437 4432	redbook         (2cc30b68dd62b73d444a41322cd7fc4c) C:\WINDOWS\system32\DRIVERSedbook.sys
20:33:08.0437 4432	redbook - ok
20:33:08.0468 4432	Secdrv          (d26e26ea516450af9d072635c60387f4) C:\WINDOWS\system32\DRIVERS\secdrv.sys
20:33:08.0484 4432	Secdrv - ok
20:33:08.0515 4432	Serial          (653201755ca96ab4aaa4131daf6da356) C:\WINDOWS\system32\drivers\Serial.sys
20:33:08.0515 4432	Serial - ok
20:33:08.0531 4432	Sfloppy         (0d13b6df6e9e101013a7afb0ce629fe0) C:\WINDOWS\system32\drivers\Sfloppy.sys
20:33:08.0546 4432	Sfloppy - ok
20:33:08.0546 4432	Simbad - ok
20:33:08.0593 4432	SLIP            (5caeed86821fa2c6139e32e9e05ccdc9) C:\WINDOWS\system32\DRIVERS\SLIP.sys
20:33:08.0609 4432	SLIP - ok
20:33:08.0609 4432	Sparrow - ok
20:33:08.0640 4432	splitter        (8e186b8f23295d1e42c573b82b80d548) C:\WINDOWS\system32\drivers\splitter.sys
20:33:08.0640 4432	splitter - ok
20:33:08.0687 4432	sptd            (d390675b8ce45e5fb359338e5e649329) C:\WINDOWS\system32\Drivers\sptd.sys
20:33:08.0687 4432	Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: d390675b8ce45e5fb359338e5e649329
20:33:08.0687 4432	sptd ( LockedFile.Multi.Generic ) - warning
20:33:08.0687 4432	sptd - detected LockedFile.Multi.Generic (1)
20:33:08.0703 4432	sr              (b52181023b827acda36c1b76751ebffd) C:\WINDOWS\system32\DRIVERS\sr.sys
20:33:08.0703 4432	sr - ok
20:33:08.0734 4432	Srv             (7a4f147cc6b133f905f6e65e2f8669fb) C:\WINDOWS\system32\DRIVERS\srv.sys
20:33:08.0750 4432	Srv - ok
20:33:08.0781 4432	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
20:33:08.0781 4432	ssmdrv - ok
20:33:08.0812 4432	StarOpen        (e57b778208c783d8debab320c16a1b82) C:\WINDOWS\system32\drivers\StarOpen.sys
20:33:08.0828 4432	StarOpen - ok
20:33:08.0875 4432	streamip        (284c57df5dc7abca656bc2b96a667afb) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
20:33:08.0875 4432	streamip - ok
20:33:08.0906 4432	swenum          (03c1bae4766e2450219d20b993d6e046) C:\WINDOWS\system32\DRIVERS\swenum.sys
20:33:08.0906 4432	swenum - ok
20:33:08.0937 4432	swmidi          (94abc808fc4b6d7d2bbf42b85e25bb4d) C:\WINDOWS\system32\drivers\swmidi.sys
20:33:08.0937 4432	swmidi - ok
20:33:08.0984 4432	symc810 - ok
20:33:09.0000 4432	symc8xx - ok
20:33:09.0000 4432	sym_hi - ok
20:33:09.0015 4432	sym_u3 - ok
20:33:09.0031 4432	sysaudio        (650ad082d46bac0e64c9c0e0928492fd) C:\WINDOWS\system32\drivers\sysaudio.sys
20:33:09.0046 4432	sysaudio - ok
20:33:09.0078 4432	Tcpip           (2a5554fc5b1e04e131230e3ce035c3f9) C:\WINDOWS\system32\DRIVERS	cpip.sys
20:33:09.0078 4432	Tcpip - ok
20:33:09.0140 4432	TDPIPE          (38d437cf2d98965f239b0abcd66dcb0f) C:\WINDOWS\system32\drivers\TDPIPE.sys
20:33:09.0140 4432	TDPIPE - ok
20:33:09.0156 4432	TDTCP           (ed0580af02502d00ad8c4c066b156be9) C:\WINDOWS\system32\drivers\TDTCP.sys
20:33:09.0171 4432	TDTCP - ok
20:33:09.0187 4432	TermDD          (a540a99c281d933f3d69d55e48727f47) C:\WINDOWS\system32\DRIVERS	ermdd.sys
20:33:09.0203 4432	TermDD - ok
20:33:09.0218 4432	TosIde - ok
20:33:09.0234 4432	Udfs            (12f70256f140cd7d52c58c7048fde657) C:\WINDOWS\system32\drivers\Udfs.sys
20:33:09.0234 4432	Udfs - ok
20:33:09.0250 4432	ultra - ok
20:33:09.0265 4432	Update          (aff2e5045961bbc0a602bb6f95eb1345) C:\WINDOWS\system32\DRIVERS\update.sys
20:33:09.0281 4432	Update - ok
20:33:09.0312 4432	USBAAPL         (d4fb6ecc60a428564ba8768b0e23c0fc) C:\WINDOWS\system32\Drivers\usbaapl.sys
20:33:09.0312 4432	USBAAPL - ok
20:33:09.0328 4432	usbaudio        (45a0d14b26c35497ad93bce7e15c9941) C:\WINDOWS\system32\drivers\usbaudio.sys
20:33:09.0343 4432	usbaudio - ok
20:33:09.0359 4432	usbccgp         (bffd9f120cc63bcbaa3d840f3eef9f79) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
20:33:09.0375 4432	usbccgp - ok
20:33:09.0390 4432	usbehci         (15e993ba2f6946b2bfbbfcd30398621e) C:\WINDOWS\system32\DRIVERS\usbehci.sys
20:33:09.0406 4432	usbehci - ok
20:33:09.0421 4432	usbhub          (c72f40947f92cea56a8fb532edf025f1) C:\WINDOWS\system32\DRIVERS\usbhub.sys
20:33:09.0437 4432	usbhub - ok
20:33:09.0468 4432	usbprint        (a42369b7cd8886cd7c70f33da6fcbcf5) C:\WINDOWS\system32\DRIVERS\usbprint.sys
20:33:09.0468 4432	usbprint - ok
20:33:09.0500 4432	usbscan         (a6bc71402f4f7dd5b77fd7f4a8ddba85) C:\WINDOWS\system32\DRIVERS\usbscan.sys
20:33:09.0500 4432	usbscan - ok
20:33:09.0515 4432	usbstor         (6cd7b22193718f1d17a47a1cd6d37e75) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
20:33:09.0531 4432	usbstor - ok
20:33:09.0546 4432	usbuhci         (f8fd1400092e23c8f2f31406ef06167b) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
20:33:09.0562 4432	usbuhci - ok
20:33:09.0578 4432	usbvideo        (8968ff3973a883c49e8b564200f565b9) C:\WINDOWS\system32\Drivers\usbvideo.sys
20:33:09.0593 4432	usbvideo - ok
20:33:09.0609 4432	VgaSave         (8a60edd72b4ea5aea8202daf0e427925) C:\WINDOWS\System32\drivers\vga.sys
20:33:09.0609 4432	VgaSave - ok
20:33:09.0625 4432	ViaIde - ok
20:33:09.0671 4432	VirtualCam      (b6ef92c628d993c5f777807ed76a7568) C:\WINDOWS\system32\DRIVERS\VirtualCam.sys
20:33:09.0687 4432	VirtualCam - ok
20:33:09.0703 4432	VolSnap         (313b1a0d5db26dfe1c34a6c13b2ce0a7) C:\WINDOWS\system32\drivers\VolSnap.sys
20:33:09.0703 4432	VolSnap - ok
20:33:09.0718 4432	Wanarp          (984ef0b9788abf89974cfed4bfbaacbc) C:\WINDOWS\system32\DRIVERS\wanarp.sys
20:33:09.0718 4432	Wanarp - ok
20:33:09.0750 4432	Wdf01000        (d918617b46457b9ac28027722e30f647) C:\WINDOWS\system32\Drivers\wdf01000.sys
20:33:09.0781 4432	Wdf01000 - ok
20:33:09.0781 4432	WDICA - ok
20:33:09.0812 4432	wdmaud          (2797f33ebf50466020c430ee4f037933) C:\WINDOWS\system32\drivers\wdmaud.sys
20:33:09.0812 4432	wdmaud - ok
20:33:09.0875 4432	WSTCODEC        (d5842484f05e12121c511aa93f6439ec) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
20:33:09.0875 4432	WSTCODEC - ok
20:33:09.0937 4432	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
20:33:09.0937 4432	WudfPf - ok
20:33:09.0968 4432	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
20:33:09.0968 4432	WudfRd - ok
20:33:10.0000 4432	MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk0\DR0
20:33:10.0140 4432	\Device\Harddisk0\DR0 - ok
20:33:10.0140 4432	Boot (0x1200)   (ab88de8acca564128721189849441140) \Device\Harddisk0\DR0\Partition0
20:33:10.0140 4432	\Device\Harddisk0\DR0\Partition0 - ok
20:33:10.0140 4432	============================================================
20:33:10.0140 4432	Scan finished
20:33:10.0140 4432	============================================================
20:33:10.0156 3380	Detected object count: 2
20:33:10.0156 3380	Actual detected object count: 2
20:46:34.0453 3380	C:\WINDOWS\system32\DRIVERS\ipsec.sys - copied to quarantine
20:46:35.0343 3380	Backup copy found, using it..
20:46:35.0390 3380	C:\WINDOWS\system32\DRIVERS\ipsec.sys - will be cured on reboot
20:46:37.0421 3380	IPSec ( Virus.Win32.ZAccess.k ) - User select action: Cure 
20:46:37.0421 3380	sptd ( LockedFile.Multi.Generic ) - skipped by user
20:46:37.0421 3380	sptd ( LockedFile.Multi.Generic ) - User select action: Skip 
20:46:54.0625 4588	Deinitialize success

Fish66 · Answer

Re,

Redémarre ton PC puis fais ceci stp :

Avant d'utiliser ComboFix :  

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :  

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix  

* Télécharge Defogger (de jpshortstuff) sur  ton Bureau  
* Lance le  

* Une fenêtre apparait : clique sur "Disable"  

* Fais redémarrer l'ordinateur si l'outil te le demande  

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"  

===================================================  

Attention, avant de commencer, lit attentivement la procédure  

******************************************************** 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\  

* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »  
Voici Aide combofix 

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\  
 

*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)  

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION  
(si il te propose de l'installer remets internet)  

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC  

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\  

*Note : Le rapport se trouve également là : C:\ComboFix.txt

@+

anais31 · Answer

bonjour fish voila apres vos indications mon pc deconne!! clavier et souris ne marchent plus que dois jefaire svp??

Fish66 · Answer

Re,
Est ce que tu as bien suivis les instructions ?
Redémarre ton PC et fais ceci stp :

* Ouvre ton menu démarrer  

-> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter  

-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur  

* Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers.

@+

anais31 · Answer

merci de répondre voila jai mis une souris usb et ca fonctionne mais pas le clavier ni la souris normale j utilise le clavier virtuel pour vous répondre la ! oui jai suivis vos instructions a la lettre voulez vous le rapport combofix?   votre derniere manip me demande le cd xp que je nai pas est ce normal? merci pr tout et desole des fautes!

Fish66 · Answer

Re,
1/
Oui, je veux bien le rapport combofix

2/
Le cd est nécessaire pour réparer les fichiers systèmes endommagés!

3/
On va procéder autrement :

* Télécharge Zeb-Restore : 
http://telechargement.zebulon.fr/zeb-restore.html 
Mets le dans un dossier, sur ton bureau par exemple. 
Lance Zebrestore et coche la/les case(s) suivante(s) : 

RegEdit 
Clés RUN 
Bouton Arrêter 
Gestionnaire des tâches 
Panneau de configuration 

Bureau 
Réparation IE 
Sites de confiance et sensibles 
Préfixes et Protocoles Internet 
Ajout/Suppression de programmes 

Policies 
Fichier Hosts 
Windows Update 
Extension des fichiers 
Restauration du système 


Ne coche que la/les case(s) indiquée(s). 
Clique sur le bouton <Restaurer>. 
Quitte le programme.

@+

anais31 · Answer

cela me met "Titre du message non renseigné" quand je le poste !

Fish66 · Answer

Re,

* inscris toi sur le forum afin de rendre tes liens lisibles

* ICI >> l'inscription <<<

* Tu peux aussi héberger le rapport ...

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

anais311 · Answer

ok merci c est fait!

en plus lhebergeur marche nikel maintenant!

https://pjjoint.malekal.com/files.php?id=20120223_h6y15u15n12o5

anais311 · Answer

jai fais la manip de zeb restore rien a changer je peux emprunter un cd xp a ma voisine si necessaire que dois je faire avec svp fish !

Fish66 · Answer

Re,

Attends stp, je vais me renseigner  :-)

@+

Fish66 · Answer

Re, 

Fais une restauration du système pour une date antérieure (avant l'apparition du problème ) comme expliqué : >>> ICI >>> 

En attendant tes nouvelles .. 

Bonne soirée

A demain


_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

anais311 · Answer

Merci beaucoup fish vous êtes mon sauveur :) tout fonctionne impeccable après une restauration ! je vous dois une fière chandelle ! 

qu'en est il du rapport?

Fish66 · Answer

Bonjour,

C'est une bonne nouvelle :-)

Des fichiers sont supprimés après avoir passé Combofix...

On va vérifier s'il existe de Rootkit puis faire une analyse de ton PC :

=========================

Lance TDDSKiller comme expliqué : >>> ICI <<< puis poste le rapport stp

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

anais31 · Answer

Bonsoir fish ! Désolé de ne pas avoir appliqué vos instructions plus tôt je viens de rentrer a la maison !

Voici le rapport !


23:49:13.0453 5016	TDSS rootkit removing tool 2.7.14.0 Feb 22 2012 16:54:49
23:49:13.0546 5016	============================================================
23:49:13.0546 5016	Current date / time: 2012/02/25 23:49:13.0546
23:49:13.0546 5016	SystemInfo:
23:49:13.0546 5016	
23:49:13.0546 5016	OS Version: 5.1.2600 ServicePack: 2.0
23:49:13.0546 5016	Product type: Workstation
23:49:13.0546 5016	ComputerName: BOUDY
23:49:13.0562 5016	UserName: M Boudy
23:49:13.0562 5016	Windows directory: C:\WINDOWS
23:49:13.0562 5016	System windows directory: C:\WINDOWS
23:49:13.0562 5016	Processor architecture: Intel x86
23:49:13.0562 5016	Number of processors: 2
23:49:13.0562 5016	Page size: 0x1000
23:49:13.0562 5016	Boot type: Normal boot
23:49:13.0562 5016	============================================================
23:49:14.0812 5016	Drive \Device\Harddisk0\DR0 - Size: 0x53D67B6000 (335.35 Gb), SectorSize: 0x200, Cylinders: 0xAB01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
23:49:14.0828 5016	\Device\Harddisk0\DR0:
23:49:14.0828 5016	MBR used
23:49:14.0828 5016	\Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x29EAEAC1
23:49:14.0875 5016	Initialize success
23:49:14.0875 5016	============================================================
23:49:16.0796 5044	============================================================
23:49:16.0796 5044	Scan started
23:49:16.0796 5044	Mode: Manual; 
23:49:16.0796 5044	============================================================
23:49:17.0406 5044	Abiosdsk - ok
23:49:17.0421 5044	abp480n5 - ok
23:49:17.0453 5044	abxusb          (bc945d9c5292531ee04dc5892d411b95) C:\WINDOWS\system32\DRIVERS\abxusb32.sys
23:49:17.0453 5044	abxusb - ok
23:49:17.0484 5044	ACPI            (0bd94fbfc14ea3606cd6ca4c0255baa3) C:\WINDOWS\system32\DRIVERS\ACPI.sys
23:49:17.0484 5044	ACPI - ok
23:49:17.0500 5044	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
23:49:17.0515 5044	ACPIEC - ok
23:49:17.0515 5044	adpu160m - ok
23:49:17.0546 5044	aec             (841f385c6cfaf66b58fbd898722bb4f0) C:\WINDOWS\system32\drivers\aec.sys
23:49:17.0562 5044	aec - ok
23:49:17.0609 5044	AFD             (55e6e1c51b6d30e54335750955453702) C:\WINDOWS\System32\drivers\afd.sys
23:49:17.0625 5044	AFD - ok
23:49:17.0656 5044	Aha154x - ok
23:49:17.0671 5044	aic78u2 - ok
23:49:17.0687 5044	aic78xx - ok
23:49:17.0703 5044	AliIde - ok
23:49:17.0703 5044	amsint - ok
23:49:17.0765 5044	Arp1394         (f0d692b0bffb46e30eb3cea168bbc49f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
23:49:17.0765 5044	Arp1394 - ok
23:49:17.0765 5044	asc - ok
23:49:17.0781 5044	asc3350p - ok
23:49:17.0796 5044	asc3550 - ok
23:49:17.0812 5044	AsyncMac        (02000abf34af4c218c35d257024807d6) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
23:49:17.0812 5044	AsyncMac - ok
23:49:17.0843 5044	atapi           (cdfe4411a69c224bd1d11b2da92dac51) C:\WINDOWS\system32\DRIVERS\atapi.sys
23:49:17.0843 5044	atapi - ok
23:49:17.0843 5044	Atdisk - ok
23:49:17.0984 5044	ati2mtag        (3fff73a29663eda8ec7169a7cfde29f4) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
23:49:18.0015 5044	ati2mtag - ok
23:49:18.0062 5044	Atmarpc         (ec88da854ab7d7752ec8be11a741bb7f) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
23:49:18.0078 5044	Atmarpc - ok
23:49:18.0093 5044	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
23:49:18.0093 5044	audstub - ok
23:49:18.0156 5044	avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
23:49:18.0156 5044	avgio - ok
23:49:18.0234 5044	avgntflt        (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
23:49:18.0234 5044	avgntflt - ok
23:49:18.0250 5044	avipbb          (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys
23:49:18.0265 5044	avipbb - ok
23:49:18.0296 5044	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
23:49:18.0296 5044	Beep - ok
23:49:18.0328 5044	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
23:49:18.0328 5044	cbidf2k - ok
23:49:18.0375 5044	CCDECODE        (6163ed60b684bab19d3352ab22fc48b2) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
23:49:18.0375 5044	CCDECODE - ok
23:49:18.0390 5044	cd20xrnt - ok
23:49:18.0390 5044	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
23:49:18.0406 5044	Cdaudio - ok
23:49:18.0421 5044	Cdfs            (cd7d5152df32b47f4e36f710b35aae02) C:\WINDOWS\system32\drivers\Cdfs.sys
23:49:18.0437 5044	Cdfs - ok
23:49:18.0453 5044	Cdrom           (af9c19b3100fe010496b1a27181fbf72) C:\WINDOWS\system32\DRIVERS\cdrom.sys
23:49:18.0468 5044	Cdrom - ok
23:49:18.0468 5044	Changer - ok
23:49:18.0484 5044	CmdIde - ok
23:49:18.0500 5044	Cpqarray - ok
23:49:18.0515 5044	dac2w2k - ok
23:49:18.0531 5044	dac960nt - ok
23:49:18.0546 5044	Disk            (00ca44e4534865f8a3b64f7c0984bff0) C:\WINDOWS\system32\DRIVERS\disk.sys
23:49:18.0546 5044	Disk - ok
23:49:18.0593 5044	dmboot          (e2d3b7620310fe56685f9b15a6b404b3) C:\WINDOWS\system32\drivers\dmboot.sys
23:49:18.0625 5044	dmboot - ok
23:49:18.0640 5044	dmio            (c77f5c20aa70197a69aa84baa9de43c8) C:\WINDOWS\system32\drivers\dmio.sys
23:49:18.0656 5044	dmio - ok
23:49:18.0671 5044	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
23:49:18.0671 5044	dmload - ok
23:49:18.0703 5044	DMusic          (a6f881284ac1150e37d9ae47ff601267) C:\WINDOWS\system32\drivers\DMusic.sys
23:49:18.0718 5044	DMusic - ok
23:49:18.0750 5044	dpti2o - ok
23:49:18.0875 5044	driverhardwarev2 (a694d8db6d360a3bbb0bd1517f1c1aee) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
23:49:18.0875 5044	driverhardwarev2 - ok
23:49:18.0906 5044	drmkaud         (1ed4dbbae9f5d558dbba4cc450e3eb2e) C:\WINDOWS\system32\drivers\drmkaud.sys
23:49:18.0906 5044	drmkaud - ok
23:49:18.0937 5044	dtsoftbus01     (555e54ac2f601a8821cef58961653991) C:\WINDOWS\system32\DRIVERS\dtsoftbus01.sys
23:49:18.0937 5044	dtsoftbus01 - ok
23:49:18.0968 5044	E100B           (ac9cf17ee2ae003c98eb4f5336c38058) C:\WINDOWS\system32\DRIVERS\e100b325.sys
23:49:18.0968 5044	E100B - ok
23:49:19.0046 5044	Fastfat         (3117f595e9615e04f05a54fc15a03b20) C:\WINDOWS\system32\drivers\Fastfat.sys
23:49:19.0046 5044	Fastfat - ok
23:49:19.0062 5044	Fdc             (ced2e8396a8838e59d8fd529c680e02c) C:\WINDOWS\system32\drivers\Fdc.sys
23:49:19.0078 5044	Fdc - ok
23:49:19.0093 5044	Fips            (8b121ff880683607ab2aef0340721718) C:\WINDOWS\system32\drivers\Fips.sys
23:49:19.0109 5044	Fips - ok
23:49:19.0125 5044	Flpydisk        (0dd1de43115b93f4d85e889d7a86f548) C:\WINDOWS\system32\drivers\Flpydisk.sys
23:49:19.0125 5044	Flpydisk - ok
23:49:19.0234 5044	FltMgr          (157754f0df355a9e0a6f54721914f9c6) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
23:49:19.0281 5044	FltMgr - ok
23:49:19.0312 5044	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
23:49:19.0312 5044	Fs_Rec - ok
23:49:19.0328 5044	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
23:49:19.0343 5044	Ftdisk - ok
23:49:19.0359 5044	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
23:49:19.0359 5044	GEARAspiWDM - ok
23:49:19.0390 5044	Gpc             (c0f1d4a21de5a415df8170616703debf) C:\WINDOWS\system32\DRIVERS\msgpc.sys
23:49:19.0390 5044	Gpc - ok
23:49:19.0421 5044	HDAudBus        (3fcc124b6e08ee0e9351f717dd136939) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
23:49:19.0421 5044	HDAudBus - ok
23:49:19.0437 5044	hidusb          (1de6783b918f540149aa69943bdfeba8) C:\WINDOWS\system32\DRIVERS\hidusb.sys
23:49:19.0453 5044	hidusb - ok
23:49:19.0453 5044	hpn - ok
23:49:19.0500 5044	HTTP            (9f8b0f4276f618964fd118be4289b7cd) C:\WINDOWS\system32\Drivers\HTTP.sys
23:49:19.0500 5044	HTTP - ok
23:49:19.0515 5044	i2omgmt - ok
23:49:19.0531 5044	i2omp - ok
23:49:19.0562 5044	i8042prt        (d1efcbd693b5ba21314d06368c471070) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
23:49:19.0562 5044	i8042prt - ok
23:49:19.0609 5044	Imapi           (f8aa320c6a0409c0380e5d8a99d76ec6) C:\WINDOWS\system32\DRIVERS\imapi.sys
23:49:19.0625 5044	Imapi - ok
23:49:19.0640 5044	ini910u - ok
23:49:19.0812 5044	IntcAzAudAddService (0503eb6f3359e1c6e4c46fef376405ef) C:\WINDOWS\system32\drivers\RtkHDAud.sys
23:49:19.0843 5044	IntcAzAudAddService - ok
23:49:19.0875 5044	IntelIde - ok
23:49:19.0921 5044	intelppm        (dd5ad1e79ac26d3f8d8828ad4627f160) C:\WINDOWS\system32\DRIVERS\intelppm.sys
23:49:19.0921 5044	intelppm - ok
23:49:19.0953 5044	Ip6Fw           (4448006b6bc60e6c027932cfc38d6855) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
23:49:19.0953 5044	Ip6Fw - ok
23:49:19.0984 5044	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
23:49:19.0984 5044	IpFilterDriver - ok
23:49:20.0000 5044	IpInIp          (e1ec7f5da720b640cd8fb8424f1b14bb) C:\WINDOWS\system32\DRIVERS\ipinip.sys
23:49:20.0015 5044	IpInIp - ok
23:49:20.0031 5044	IpNat           (b5a8e215ac29d24d60b4d1250ef05ace) C:\WINDOWS\system32\DRIVERS\ipnat.sys
23:49:20.0031 5044	IpNat - ok
23:49:20.0062 5044	IPSec           (64537aa5c003a6afeee1df819062d0d1) C:\WINDOWS\system32\DRIVERS\ipsec.sys
23:49:20.0078 5044	IPSec - ok
23:49:20.0093 5044	IRENUM          (50708daa1b1cbb7d6ac1cf8f56a24410) C:\WINDOWS\system32\DRIVERS\irenum.sys
23:49:20.0109 5044	IRENUM - ok
23:49:20.0140 5044	isapnp          (54632f1a7de61dc3615d756f2a90fa72) C:\WINDOWS\system32\DRIVERS\isapnp.sys
23:49:20.0140 5044	isapnp - ok
23:49:20.0171 5044	Kbdclass        (e798705e8dc7fab596ef6bfdf167e007) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
23:49:20.0171 5044	Kbdclass - ok
23:49:20.0203 5044	kmixer          (d93cad07c5683db066b0b2d2d3790ead) C:\WINDOWS\system32\drivers\kmixer.sys
23:49:20.0218 5044	kmixer - ok
23:49:20.0234 5044	KSecDD          (674d3e5a593475915dc6643317192403) C:\WINDOWS\system32\drivers\KSecDD.sys
23:49:20.0250 5044	KSecDD - ok
23:49:20.0265 5044	lbrtfdc - ok
23:49:20.0296 5044	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
23:49:20.0296 5044	mnmdd - ok
23:49:20.0328 5044	Modem           (5ac7e16f5b40a6da14b5f2b3ada4693e) C:\WINDOWS\system32\drivers\Modem.sys
23:49:20.0343 5044	Modem - ok
23:49:20.0375 5044	Mouclass        (7d4f19411bd941e1d432a99e24230386) C:\WINDOWS\system32\DRIVERS\mouclass.sys
23:49:20.0375 5044	Mouclass - ok
23:49:20.0390 5044	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
23:49:20.0390 5044	mouhid - ok
23:49:20.0421 5044	MountMgr        (65653f3b4477f3c63e68a9659f85ee2e) C:\WINDOWS\system32\drivers\MountMgr.sys
23:49:20.0421 5044	MountMgr - ok
23:49:20.0437 5044	mraid35x - ok
23:49:20.0453 5044	MRxDAV          (46edcc8f2db2f322c24f48785cb46366) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
23:49:20.0468 5044	MRxDAV - ok
23:49:20.0500 5044	MRxSmb          (fb6c89bb3ce282b08bdb1e3c179e1c39) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
23:49:20.0531 5044	MRxSmb - ok
23:49:20.0546 5044	Msfs            (561b3a4333ca2dbdba28b5b956822519) C:\WINDOWS\system32\drivers\Msfs.sys
23:49:20.0562 5044	Msfs - ok
23:49:20.0578 5044	MSKSSRV         (ae431a8dd3c1d0d0610cdbac16057ad0) C:\WINDOWS\system32\drivers\MSKSSRV.sys
23:49:20.0593 5044	MSKSSRV - ok
23:49:20.0609 5044	MSPCLOCK        (13e75fef9dfeb08eeded9d0246e1f448) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
23:49:20.0609 5044	MSPCLOCK - ok
23:49:20.0625 5044	MSPQM           (1988a33ff19242576c3d0ef9ce785da7) C:\WINDOWS\system32\drivers\MSPQM.sys
23:49:20.0640 5044	MSPQM - ok
23:49:20.0671 5044	mssmbios        (469541f8bfd2b32659d5d463a6714bce) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
23:49:20.0671 5044	mssmbios - ok
23:49:20.0718 5044	MSTEE           (bf13612142995096ab084f2db7f40f77) C:\WINDOWS\system32\drivers\MSTEE.sys
23:49:20.0718 5044	MSTEE - ok
23:49:20.0750 5044	Mup             (82035e0f41c2dd05ae41d27fe6cf7de1) C:\WINDOWS\system32\drivers\Mup.sys
23:49:20.0765 5044	Mup - ok
23:49:20.0781 5044	NABTSFEC        (5c8dc6429c43dc6177c1fa5b76290d1a) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
23:49:20.0781 5044	NABTSFEC - ok
23:49:20.0812 5044	NDIS            (558635d3af1c7546d26067d5d9b6959e) C:\WINDOWS\system32\drivers\NDIS.sys
23:49:20.0828 5044	NDIS - ok
23:49:20.0843 5044	NdisIP          (520ce427a8b298f54112857bcf6bde15) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
23:49:20.0843 5044	NdisIP - ok
23:49:20.0875 5044	NdisTapi        (08d43bbdacdf23f34d79e44ed35c1b4c) C:\WINDOWS\system32\DRIVERS
distapi.sys
23:49:20.0875 5044	NdisTapi - ok
23:49:20.0906 5044	Ndisuio         (34d6cd56409da9a7ed573e1c90a308bf) C:\WINDOWS\system32\DRIVERS
disuio.sys
23:49:20.0906 5044	Ndisuio - ok
23:49:20.0937 5044	NdisWan         (0b90e255a9490166ab368cd55a529893) C:\WINDOWS\system32\DRIVERS
diswan.sys
23:49:20.0953 5044	NdisWan - ok
23:49:20.0968 5044	NDProxy         (59fc3fb44d2669bc144fd87826bb571f) C:\WINDOWS\system32\drivers\NDProxy.sys
23:49:20.0984 5044	NDProxy - ok
23:49:21.0015 5044	Netaapl         (7afd0e39ab15cb355487b7cc19f4e2c5) C:\WINDOWS\system32\DRIVERS
etaapl.sys
23:49:21.0031 5044	Netaapl - ok
23:49:21.0046 5044	NetBIOS         (3a2aca8fc1d7786902ca434998d7ceb4) C:\WINDOWS\system32\DRIVERS
etbios.sys
23:49:21.0046 5044	NetBIOS - ok
23:49:21.0062 5044	NetBT           (0c80e410cd2f47134407ee7dd19cc86b) C:\WINDOWS\system32\DRIVERS
etbt.sys
23:49:21.0078 5044	NetBT - ok
23:49:21.0109 5044	NIC1394         (5c5c53db4fef16cf87b9911c7e8c6fbc) C:\WINDOWS\system32\DRIVERS
ic1394.sys
23:49:21.0109 5044	NIC1394 - ok
23:49:21.0140 5044	Npfs            (4f601bcb8f64ea3ac0994f98fed03f8e) C:\WINDOWS\system32\drivers\Npfs.sys
23:49:21.0140 5044	Npfs - ok
23:49:21.0171 5044	Ntfs            (b78be402c3f63dd55521f73876951cdd) C:\WINDOWS\system32\drivers\Ntfs.sys
23:49:21.0187 5044	Ntfs - ok
23:49:21.0218 5044	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
23:49:21.0218 5044	Null - ok
23:49:21.0250 5044	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
23:49:21.0250 5044	NwlnkFlt - ok
23:49:21.0265 5044	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
23:49:21.0281 5044	NwlnkFwd - ok
23:49:21.0312 5044	ohci1394        (0951db8e5823ea366b0e408d71e1ba2a) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
23:49:21.0312 5044	ohci1394 - ok
23:49:21.0328 5044	Parport         (318696359ac7df48d1e51974ec527dd2) C:\WINDOWS\system32\drivers\Parport.sys
23:49:21.0328 5044	Parport - ok
23:49:21.0359 5044	PartMgr         (3334430c29dc338092f79c38ef7b4cd0) C:\WINDOWS\system32\drivers\PartMgr.sys
23:49:21.0375 5044	PartMgr - ok
23:49:21.0390 5044	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
23:49:21.0390 5044	ParVdm - ok
23:49:21.0406 5044	PCI             (7c5da5c1ed801ad8b0309d5514f0b75e) C:\WINDOWS\system32\DRIVERS\pci.sys
23:49:21.0421 5044	PCI - ok
23:49:21.0421 5044	PCIDump - ok
23:49:21.0453 5044	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
23:49:21.0453 5044	PCIIde - ok
23:49:21.0515 5044	Pcmcia          (641da274e163617ea7a33506bc6da8e3) C:\WINDOWS\system32\drivers\Pcmcia.sys
23:49:21.0531 5044	Pcmcia - ok
23:49:21.0531 5044	PDCOMP - ok
23:49:21.0546 5044	PDFRAME - ok
23:49:21.0562 5044	PDRELI - ok
23:49:21.0578 5044	PDRFRAME - ok
23:49:21.0578 5044	perc2 - ok
23:49:21.0593 5044	perc2hib - ok
23:49:21.0625 5044	PptpMiniport    (1c5cc65aac0783c344f16353e60b72ac) C:\WINDOWS\system32\DRIVERSaspptp.sys
23:49:21.0640 5044	PptpMiniport - ok
23:49:21.0640 5044	PSched          (48671f327553dcf1d27f6197f622a668) C:\WINDOWS\system32\DRIVERS\psched.sys
23:49:21.0656 5044	PSched - ok
23:49:21.0687 5044	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
23:49:21.0687 5044	Ptilink - ok
23:49:21.0703 5044	ql1080 - ok
23:49:21.0718 5044	Ql10wnt - ok
23:49:21.0718 5044	ql12160 - ok
23:49:21.0734 5044	ql1240 - ok
23:49:21.0734 5044	ql1280 - ok
23:49:21.0750 5044	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
23:49:21.0765 5044	RasAcd - ok
23:49:21.0781 5044	Rasl2tp         (98faeb4a4dcf812ba1c6fca4aa3e115c) C:\WINDOWS\system32\DRIVERSasl2tp.sys
23:49:21.0781 5044	Rasl2tp - ok
23:49:21.0796 5044	RasPppoe        (7306eeed8895454cbed4669be9f79faa) C:\WINDOWS\system32\DRIVERSaspppoe.sys
23:49:21.0796 5044	RasPppoe - ok
23:49:21.0812 5044	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
23:49:21.0812 5044	Raspti - ok
23:49:21.0828 5044	Rdbss           (29d66245adba878fff574cd66abd2884) C:\WINDOWS\system32\DRIVERSdbss.sys
23:49:21.0843 5044	Rdbss - ok
23:49:21.0859 5044	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
23:49:21.0859 5044	RDPCDD - ok
23:49:21.0890 5044	RDPWD           (d4f5643d7714ef499ae9527fdcd50894) C:\WINDOWS\system32\drivers\RDPWD.sys
23:49:21.0906 5044	RDPWD - ok
23:49:21.0937 5044	redbook         (2cc30b68dd62b73d444a41322cd7fc4c) C:\WINDOWS\system32\DRIVERSedbook.sys
23:49:21.0937 5044	redbook - ok
23:49:21.0968 5044	Secdrv          (d26e26ea516450af9d072635c60387f4) C:\WINDOWS\system32\DRIVERS\secdrv.sys
23:49:21.0984 5044	Secdrv - ok
23:49:22.0000 5044	Serial          (653201755ca96ab4aaa4131daf6da356) C:\WINDOWS\system32\drivers\Serial.sys
23:49:22.0000 5044	Serial - ok
23:49:22.0031 5044	Sfloppy         (0d13b6df6e9e101013a7afb0ce629fe0) C:\WINDOWS\system32\drivers\Sfloppy.sys
23:49:22.0031 5044	Sfloppy - ok
23:49:22.0046 5044	Simbad - ok
23:49:22.0109 5044	SLIP            (5caeed86821fa2c6139e32e9e05ccdc9) C:\WINDOWS\system32\DRIVERS\SLIP.sys
23:49:22.0109 5044	SLIP - ok
23:49:22.0125 5044	Sparrow - ok
23:49:22.0140 5044	splitter        (8e186b8f23295d1e42c573b82b80d548) C:\WINDOWS\system32\drivers\splitter.sys
23:49:22.0140 5044	splitter - ok
23:49:22.0187 5044	sptd            (d390675b8ce45e5fb359338e5e649329) C:\WINDOWS\system32\Drivers\sptd.sys
23:49:22.0187 5044	Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: d390675b8ce45e5fb359338e5e649329
23:49:22.0187 5044	sptd ( LockedFile.Multi.Generic ) - warning
23:49:22.0187 5044	sptd - detected LockedFile.Multi.Generic (1)
23:49:22.0218 5044	sr              (b52181023b827acda36c1b76751ebffd) C:\WINDOWS\system32\DRIVERS\sr.sys
23:49:22.0218 5044	sr - ok
23:49:22.0250 5044	Srv             (7a4f147cc6b133f905f6e65e2f8669fb) C:\WINDOWS\system32\DRIVERS\srv.sys
23:49:22.0265 5044	Srv - ok
23:49:22.0296 5044	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
23:49:22.0296 5044	ssmdrv - ok
23:49:22.0359 5044	StarOpen        (e57b778208c783d8debab320c16a1b82) C:\WINDOWS\system32\drivers\StarOpen.sys
23:49:22.0359 5044	StarOpen - ok
23:49:22.0406 5044	streamip        (284c57df5dc7abca656bc2b96a667afb) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
23:49:22.0406 5044	streamip - ok
23:49:22.0421 5044	swenum          (03c1bae4766e2450219d20b993d6e046) C:\WINDOWS\system32\DRIVERS\swenum.sys
23:49:22.0437 5044	swenum - ok
23:49:22.0453 5044	swmidi          (94abc808fc4b6d7d2bbf42b85e25bb4d) C:\WINDOWS\system32\drivers\swmidi.sys
23:49:22.0468 5044	swmidi - ok
23:49:22.0531 5044	symc810 - ok
23:49:22.0531 5044	symc8xx - ok
23:49:22.0546 5044	sym_hi - ok
23:49:22.0562 5044	sym_u3 - ok
23:49:22.0578 5044	sysaudio        (650ad082d46bac0e64c9c0e0928492fd) C:\WINDOWS\system32\drivers\sysaudio.sys
23:49:22.0578 5044	sysaudio - ok
23:49:22.0625 5044	Tcpip           (2a5554fc5b1e04e131230e3ce035c3f9) C:\WINDOWS\system32\DRIVERS	cpip.sys
23:49:22.0640 5044	Tcpip - ok
23:49:22.0656 5044	TDPIPE          (38d437cf2d98965f239b0abcd66dcb0f) C:\WINDOWS\system32\drivers\TDPIPE.sys
23:49:22.0671 5044	TDPIPE - ok
23:49:22.0687 5044	TDTCP           (ed0580af02502d00ad8c4c066b156be9) C:\WINDOWS\system32\drivers\TDTCP.sys
23:49:22.0687 5044	TDTCP - ok
23:49:22.0718 5044	TermDD          (a540a99c281d933f3d69d55e48727f47) C:\WINDOWS\system32\DRIVERS	ermdd.sys
23:49:22.0718 5044	TermDD - ok
23:49:22.0734 5044	TosIde - ok
23:49:22.0765 5044	Udfs            (12f70256f140cd7d52c58c7048fde657) C:\WINDOWS\system32\drivers\Udfs.sys
23:49:22.0765 5044	Udfs - ok
23:49:22.0781 5044	ultra - ok
23:49:22.0796 5044	Update          (aff2e5045961bbc0a602bb6f95eb1345) C:\WINDOWS\system32\DRIVERS\update.sys
23:49:22.0812 5044	Update - ok
23:49:22.0843 5044	USBAAPL         (d4fb6ecc60a428564ba8768b0e23c0fc) C:\WINDOWS\system32\Drivers\usbaapl.sys
23:49:22.0859 5044	USBAAPL - ok
23:49:22.0875 5044	usbaudio        (45a0d14b26c35497ad93bce7e15c9941) C:\WINDOWS\system32\drivers\usbaudio.sys
23:49:22.0875 5044	usbaudio - ok
23:49:22.0906 5044	usbccgp         (bffd9f120cc63bcbaa3d840f3eef9f79) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
23:49:22.0921 5044	usbccgp - ok
23:49:22.0953 5044	usbehci         (15e993ba2f6946b2bfbbfcd30398621e) C:\WINDOWS\system32\DRIVERS\usbehci.sys
23:49:22.0953 5044	usbehci - ok
23:49:22.0968 5044	usbhub          (c72f40947f92cea56a8fb532edf025f1) C:\WINDOWS\system32\DRIVERS\usbhub.sys
23:49:22.0984 5044	usbhub - ok
23:49:23.0015 5044	usbprint        (a42369b7cd8886cd7c70f33da6fcbcf5) C:\WINDOWS\system32\DRIVERS\usbprint.sys
23:49:23.0015 5044	usbprint - ok
23:49:23.0046 5044	usbscan         (a6bc71402f4f7dd5b77fd7f4a8ddba85) C:\WINDOWS\system32\DRIVERS\usbscan.sys
23:49:23.0046 5044	usbscan - ok
23:49:23.0062 5044	usbstor         (6cd7b22193718f1d17a47a1cd6d37e75) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
23:49:23.0062 5044	usbstor - ok
23:49:23.0093 5044	usbuhci         (f8fd1400092e23c8f2f31406ef06167b) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
23:49:23.0093 5044	usbuhci - ok
23:49:23.0125 5044	usbvideo        (8968ff3973a883c49e8b564200f565b9) C:\WINDOWS\system32\Drivers\usbvideo.sys
23:49:23.0125 5044	usbvideo - ok
23:49:23.0156 5044	VgaSave         (8a60edd72b4ea5aea8202daf0e427925) C:\WINDOWS\System32\drivers\vga.sys
23:49:23.0156 5044	VgaSave - ok
23:49:23.0156 5044	ViaIde - ok
23:49:23.0218 5044	VirtualCam      (b6ef92c628d993c5f777807ed76a7568) C:\WINDOWS\system32\DRIVERS\VirtualCam.sys
23:49:23.0218 5044	VirtualCam - ok
23:49:23.0250 5044	VolSnap         (313b1a0d5db26dfe1c34a6c13b2ce0a7) C:\WINDOWS\system32\drivers\VolSnap.sys
23:49:23.0250 5044	VolSnap - ok
23:49:23.0281 5044	Wanarp          (984ef0b9788abf89974cfed4bfbaacbc) C:\WINDOWS\system32\DRIVERS\wanarp.sys
23:49:23.0281 5044	Wanarp - ok
23:49:23.0328 5044	Wdf01000        (d918617b46457b9ac28027722e30f647) C:\WINDOWS\system32\Drivers\wdf01000.sys
23:49:23.0359 5044	Wdf01000 - ok
23:49:23.0359 5044	WDICA - ok
23:49:23.0390 5044	wdmaud          (2797f33ebf50466020c430ee4f037933) C:\WINDOWS\system32\drivers\wdmaud.sys
23:49:23.0406 5044	wdmaud - ok
23:49:23.0468 5044	WSTCODEC        (d5842484f05e12121c511aa93f6439ec) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
23:49:23.0468 5044	WSTCODEC - ok
23:49:23.0515 5044	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
23:49:23.0531 5044	WudfPf - ok
23:49:23.0546 5044	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
23:49:23.0546 5044	WudfRd - ok
23:49:23.0609 5044	MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk0\DR0
23:49:23.0750 5044	\Device\Harddisk0\DR0 - ok
23:49:23.0750 5044	Boot (0x1200)   (ab88de8acca564128721189849441140) \Device\Harddisk0\DR0\Partition0
23:49:23.0750 5044	\Device\Harddisk0\DR0\Partition0 - ok
23:49:23.0750 5044	============================================================
23:49:23.0750 5044	Scan finished
23:49:23.0750 5044	============================================================
23:49:23.0765 5040	Detected object count: 1
23:49:23.0765 5040	Actual detected object count: 1
23:49:27.0062 5040	sptd ( LockedFile.Multi.Generic ) - skipped by user
23:49:27.0062 5040	sptd ( LockedFile.Multi.Generic ) - User select action: Skip 
23:49:37.0062 5104	============================================================
23:49:37.0062 5104	Scan started
23:49:37.0062 5104	Mode: Manual; 
23:49:37.0062 5104	============================================================
23:49:37.0250 5104	Abiosdsk - ok
23:49:37.0265 5104	abp480n5 - ok
23:49:37.0296 5104	abxusb          (bc945d9c5292531ee04dc5892d411b95) C:\WINDOWS\system32\DRIVERS\abxusb32.sys
23:49:37.0296 5104	abxusb - ok
23:49:37.0328 5104	ACPI            (0bd94fbfc14ea3606cd6ca4c0255baa3) C:\WINDOWS\system32\DRIVERS\ACPI.sys
23:49:37.0328 5104	ACPI - ok
23:49:37.0359 5104	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
23:49:37.0359 5104	ACPIEC - ok
23:49:37.0359 5104	adpu160m - ok
23:49:37.0375 5104	aec             (841f385c6cfaf66b58fbd898722bb4f0) C:\WINDOWS\system32\drivers\aec.sys
23:49:37.0390 5104	aec - ok
23:49:37.0406 5104	AFD             (55e6e1c51b6d30e54335750955453702) C:\WINDOWS\System32\drivers\afd.sys
23:49:37.0406 5104	AFD - ok
23:49:37.0421 5104	Aha154x - ok
23:49:37.0421 5104	aic78u2 - ok
23:49:37.0437 5104	aic78xx - ok
23:49:37.0453 5104	AliIde - ok
23:49:37.0453 5104	amsint - ok
23:49:37.0484 5104	Arp1394         (f0d692b0bffb46e30eb3cea168bbc49f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
23:49:37.0484 5104	Arp1394 - ok
23:49:37.0500 5104	asc - ok
23:49:37.0515 5104	asc3350p - ok
23:49:37.0515 5104	asc3550 - ok
23:49:37.0546 5104	AsyncMac        (02000abf34af4c218c35d257024807d6) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
23:49:37.0546 5104	AsyncMac - ok
23:49:37.0562 5104	atapi           (cdfe4411a69c224bd1d11b2da92dac51) C:\WINDOWS\system32\DRIVERS\atapi.sys
23:49:37.0578 5104	atapi - ok
23:49:37.0578 5104	Atdisk - ok
23:49:37.0718 5104	ati2mtag        (3fff73a29663eda8ec7169a7cfde29f4) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
23:49:37.0765 5104	ati2mtag - ok
23:49:37.0781 5104	Atmarpc         (ec88da854ab7d7752ec8be11a741bb7f) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
23:49:37.0781 5104	Atmarpc - ok
23:49:37.0812 5104	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
23:49:37.0812 5104	audstub - ok
23:49:37.0859 5104	avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
23:49:37.0859 5104	avgio - ok
23:49:37.0921 5104	avgntflt        (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
23:49:37.0921 5104	avgntflt - ok
23:49:37.0937 5104	avipbb          (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys
23:49:37.0937 5104	avipbb - ok
23:49:37.0968 5104	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
23:49:37.0968 5104	Beep - ok
23:49:38.0000 5104	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
23:49:38.0000 5104	cbidf2k - ok
23:49:38.0015 5104	CCDECODE        (6163ed60b684bab19d3352ab22fc48b2) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
23:49:38.0015 5104	CCDECODE - ok
23:49:38.0031 5104	cd20xrnt - ok
23:49:38.0046 5104	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
23:49:38.0046 5104	Cdaudio - ok
23:49:38.0078 5104	Cdfs            (cd7d5152df32b47f4e36f710b35aae02) C:\WINDOWS\system32\drivers\Cdfs.sys
23:49:38.0078 5104	Cdfs - ok
23:49:38.0109 5104	Cdrom           (af9c19b3100fe010496b1a27181fbf72) C:\WINDOWS\system32\DRIVERS\cdrom.sys
23:49:38.0109 5104	Cdrom - ok
23:49:38.0125 5104	Changer - ok
23:49:38.0140 5104	CmdIde - ok
23:49:38.0156 5104	Cpqarray - ok
23:49:38.0171 5104	dac2w2k - ok
23:49:38.0171 5104	dac960nt - ok
23:49:38.0203 5104	Disk            (00ca44e4534865f8a3b64f7c0984bff0) C:\WINDOWS\system32\DRIVERS\disk.sys
23:49:38.0218 5104	Disk - ok
23:49:38.0250 5104	dmboot          (e2d3b7620310fe56685f9b15a6b404b3) C:\WINDOWS\system32\drivers\dmboot.sys
23:49:38.0265 5104	dmboot - ok
23:49:38.0296 5104	dmio            (c77f5c20aa70197a69aa84baa9de43c8) C:\WINDOWS\system32\drivers\dmio.sys
23:49:38.0296 5104	dmio - ok
23:49:38.0328 5104	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
23:49:38.0328 5104	dmload - ok
23:49:38.0359 5104	DMusic          (a6f881284ac1150e37d9ae47ff601267) C:\WINDOWS\system32\drivers\DMusic.sys
23:49:38.0359 5104	DMusic - ok
23:49:38.0375 5104	dpti2o - ok
23:49:38.0484 5104	driverhardwarev2 (a694d8db6d360a3bbb0bd1517f1c1aee) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
23:49:38.0484 5104	driverhardwarev2 - ok
23:49:38.0515 5104	drmkaud         (1ed4dbbae9f5d558dbba4cc450e3eb2e) C:\WINDOWS\system32\drivers\drmkaud.sys
23:49:38.0515 5104	drmkaud - ok
23:49:38.0546 5104	dtsoftbus01     (555e54ac2f601a8821cef58961653991) C:\WINDOWS\system32\DRIVERS\dtsoftbus01.sys
23:49:38.0546 5104	dtsoftbus01 - ok
23:49:38.0562 5104	E100B           (ac9cf17ee2ae003c98eb4f5336c38058) C:\WINDOWS\system32\DRIVERS\e100b325.sys
23:49:38.0578 5104	E100B - ok
23:49:38.0625 5104	Fastfat         (3117f595e9615e04f05a54fc15a03b20) C:\WINDOWS\system32\drivers\Fastfat.sys
23:49:38.0625 5104	Fastfat - ok
23:49:38.0718 5104	Fdc             (ced2e8396a8838e59d8fd529c680e02c) C:\WINDOWS\system32\drivers\Fdc.sys
23:49:38.0718 5104	Fdc - ok
23:49:38.0734 5104	Fips            (8b121ff880683607ab2aef0340721718) C:\WINDOWS\system32\drivers\Fips.sys
23:49:38.0734 5104	Fips - ok
23:49:38.0765 5104	Flpydisk        (0dd1de43115b93f4d85e889d7a86f548) C:\WINDOWS\system32\drivers\Flpydisk.sys
23:49:38.0765 5104	Flpydisk - ok
23:49:38.0796 5104	FltMgr          (157754f0df355a9e0a6f54721914f9c6) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
23:49:38.0796 5104	FltMgr - ok
23:49:38.0828 5104	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
23:49:38.0828 5104	Fs_Rec - ok
23:49:38.0843 5104	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
23:49:38.0859 5104	Ftdisk - ok
23:49:38.0859 5104	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
23:49:38.0859 5104	GEARAspiWDM - ok
23:49:38.0906 5104	Gpc             (c0f1d4a21de5a415df8170616703debf) C:\WINDOWS\system32\DRIVERS\msgpc.sys
23:49:38.0906 5104	Gpc - ok
23:49:38.0921 5104	HDAudBus        (3fcc124b6e08ee0e9351f717dd136939) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
23:49:38.0937 5104	HDAudBus - ok
23:49:38.0937 5104	hidusb          (1de6783b918f540149aa69943bdfeba8) C:\WINDOWS\system32\DRIVERS\hidusb.sys
23:49:38.0953 5104	hidusb - ok
23:49:38.0953 5104	hpn - ok
23:49:38.0984 5104	HTTP            (9f8b0f4276f618964fd118be4289b7cd) C:\WINDOWS\system32\Drivers\HTTP.sys
23:49:39.0000 5104	HTTP - ok
23:49:39.0000 5104	i2omgmt - ok
23:49:39.0015 5104	i2omp - ok
23:49:39.0031 5104	i8042prt        (d1efcbd693b5ba21314d06368c471070) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
23:49:39.0031 5104	i8042prt - ok
23:49:39.0062 5104	Imapi           (f8aa320c6a0409c0380e5d8a99d76ec6) C:\WINDOWS\system32\DRIVERS\imapi.sys
23:49:39.0062 5104	Imapi - ok
23:49:39.0078 5104	ini910u - ok
23:49:39.0234 5104	IntcAzAudAddService (0503eb6f3359e1c6e4c46fef376405ef) C:\WINDOWS\system32\drivers\RtkHDAud.sys
23:49:39.0281 5104	IntcAzAudAddService - ok
23:49:39.0296 5104	IntelIde - ok
23:49:39.0328 5104	intelppm        (dd5ad1e79ac26d3f8d8828ad4627f160) C:\WINDOWS\system32\DRIVERS\intelppm.sys
23:49:39.0328 5104	intelppm - ok
23:49:39.0343 5104	Ip6Fw           (4448006b6bc60e6c027932cfc38d6855) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
23:49:39.0343 5104	Ip6Fw - ok
23:49:39.0390 5104	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
23:49:39.0390 5104	IpFilterDriver - ok
23:49:39.0421 5104	IpInIp          (e1ec7f5da720b640cd8fb8424f1b14bb) C:\WINDOWS\system32\DRIVERS\ipinip.sys
23:49:39.0421 5104	IpInIp - ok
23:49:39.0437 5104	IpNat           (b5a8e215ac29d24d60b4d1250ef05ace) C:\WINDOWS\system32\DRIVERS\ipnat.sys
23:49:39.0437 5104	IpNat - ok
23:49:39.0468 5104	IPSec           (64537aa5c003a6afeee1df819062d0d1) C:\WINDOWS\system32\DRIVERS\ipsec.sys
23:49:39.0468 5104	IPSec - ok
23:49:39.0500 5104	IRENUM          (50708daa1b1cbb7d6ac1cf8f56a24410) C:\WINDOWS\system32\DRIVERS\irenum.sys
23:49:39.0500 5104	IRENUM - ok
23:49:39.0531 5104	isapnp          (54632f1a7de61dc3615d756f2a90fa72) C:\WINDOWS\system32\DRIVERS\isapnp.sys
23:49:39.0531 5104	isapnp - ok
23:49:39.0562 5104	Kbdclass        (e798705e8dc7fab596ef6bfdf167e007) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
23:49:39.0578 5104	Kbdclass - ok
23:49:39.0593 5104	kmixer          (d93cad07c5683db066b0b2d2d3790ead) C:\WINDOWS\system32\drivers\kmixer.sys
23:49:39.0593 5104	kmixer - ok
23:49:39.0625 5104	KSecDD          (674d3e5a593475915dc6643317192403) C:\WINDOWS\system32\drivers\KSecDD.sys
23:49:39.0625 5104	KSecDD - ok
23:49:39.0640 5104	lbrtfdc - ok
23:49:39.0671 5104	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
23:49:39.0671 5104	mnmdd - ok
23:49:39.0718 5104	Modem           (5ac7e16f5b40a6da14b5f2b3ada4693e) C:\WINDOWS\system32\drivers\Modem.sys
23:49:39.0718 5104	Modem - ok
23:49:39.0750 5104	Mouclass        (7d4f19411bd941e1d432a99e24230386) C:\WINDOWS\system32\DRIVERS\mouclass.sys
23:49:39.0750 5104	Mouclass - ok
23:49:39.0765 5104	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
23:49:39.0765 5104	mouhid - ok
23:49:39.0796 5104	MountMgr        (65653f3b4477f3c63e68a9659f85ee2e) C:\WINDOWS\system32\drivers\MountMgr.sys
23:49:39.0796 5104	MountMgr - ok
23:49:39.0812 5104	mraid35x - ok
23:49:39.0828 5104	MRxDAV          (46edcc8f2db2f322c24f48785cb46366) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
23:49:39.0828 5104	MRxDAV - ok
23:49:39.0859 5104	MRxSmb          (fb6c89bb3ce282b08bdb1e3c179e1c39) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
23:49:39.0875 5104	MRxSmb - ok
23:49:39.0890 5104	Msfs            (561b3a4333ca2dbdba28b5b956822519) C:\WINDOWS\system32\drivers\Msfs.sys
23:49:39.0890 5104	Msfs - ok
23:49:39.0906 5104	MSKSSRV         (ae431a8dd3c1d0d0610cdbac16057ad0) C:\WINDOWS\system32\drivers\MSKSSRV.sys
23:49:39.0906 5104	MSKSSRV - ok
23:49:39.0921 5104	MSPCLOCK        (13e75fef9dfeb08eeded9d0246e1f448) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
23:49:39.0921 5104	MSPCLOCK - ok
23:49:39.0937 5104	MSPQM           (1988a33ff19242576c3d0ef9ce785da7) C:\WINDOWS\system32\drivers\MSPQM.sys
23:49:39.0937 5104	MSPQM - ok
23:49:39.0968 5104	mssmbios        (469541f8bfd2b32659d5d463a6714bce) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
23:49:39.0968 5104	mssmbios - ok
23:49:40.0015 5104	MSTEE           (bf13612142995096ab084f2db7f40f77) C:\WINDOWS\system32\drivers\MSTEE.sys
23:49:40.0015 5104	MSTEE - ok
23:49:40.0046 5104	Mup             (82035e0f41c2dd05ae41d27fe6cf7de1) C:\WINDOWS\system32\drivers\Mup.sys
23:49:40.0046 5104	Mup - ok
23:49:40.0062 5104	NABTSFEC        (5c8dc6429c43dc6177c1fa5b76290d1a) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
23:49:40.0062 5104	NABTSFEC - ok
23:49:40.0093 5104	NDIS            (558635d3af1c7546d26067d5d9b6959e) C:\WINDOWS\system32\drivers\NDIS.sys
23:49:40.0093 5104	NDIS - ok
23:49:40.0140 5104	NdisIP          (520ce427a8b298f54112857bcf6bde15) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
23:49:40.0140 5104	NdisIP - ok
23:49:40.0171 5104	NdisTapi        (08d43bbdacdf23f34d79e44ed35c1b4c) C:\WINDOWS\system32\DRIVERS
distapi.sys
23:49:40.0171 5104	NdisTapi - ok
23:49:40.0203 5104	Ndisuio         (34d6cd56409da9a7ed573e1c90a308bf) C:\WINDOWS\system32\DRIVERS
disuio.sys
23:49:40.0203 5104	Ndisuio - ok
23:49:40.0234 5104	NdisWan         (0b90e255a9490166ab368cd55a529893) C:\WINDOWS\system32\DRIVERS
diswan.sys
23:49:40.0234 5104	NdisWan - ok
23:49:40.0250 5104	NDProxy         (59fc3fb44d2669bc144fd87826bb571f) C:\WINDOWS\system32\drivers\NDProxy.sys
23:49:40.0250 5104	NDProxy - ok
23:49:40.0281 5104	Netaapl         (7afd0e39ab15cb355487b7cc19f4e2c5) C:\WINDOWS\system32\DRIVERS
etaapl.sys
23:49:40.0281 5104	Netaapl - ok
23:49:40.0312 5104	NetBIOS         (3a2aca8fc1d7786902ca434998d7ceb4) C:\WINDOWS\system32\DRIVERS
etbios.sys
23:49:40.0312 5104	NetBIOS - ok
23:49:40.0328 5104	NetBT           (0c80e410cd2f47134407ee7dd19cc86b) C:\WINDOWS\system32\DRIVERS
etbt.sys
23:49:40.0328 5104	NetBT - ok
23:49:40.0375 5104	NIC1394         (5c5c53db4fef16cf87b9911c7e8c6fbc) C:\WINDOWS\system32\DRIVERS
ic1394.sys
23:49:40.0375 5104	NIC1394 - ok
23:49:40.0406 5104	Npfs            (4f601bcb8f64ea3ac0994f98fed03f8e) C:\WINDOWS\system32\drivers\Npfs.sys
23:49:40.0406 5104	Npfs - ok
23:49:40.0437 5104	Ntfs            (b78be402c3f63dd55521f73876951cdd) C:\WINDOWS\system32\drivers\Ntfs.sys
23:49:40.0437 5104	Ntfs - ok
23:49:40.0500 5104	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
23:49:40.0500 5104	Null - ok
23:49:40.0546 5104	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
23:49:40.0546 5104	NwlnkFlt - ok
23:49:40.0578 5104	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
23:49:40.0578 5104	NwlnkFwd - ok
23:49:40.0593 5104	ohci1394        (0951db8e5823ea366b0e408d71e1ba2a) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
23:49:40.0593 5104	ohci1394 - ok
23:49:40.0625 5104	Parport         (318696359ac7df48d1e51974ec527dd2) C:\WINDOWS\system32\drivers\Parport.sys
23:49:40.0625 5104	Parport - ok
23:49:40.0640 5104	PartMgr         (3334430c29dc338092f79c38ef7b4cd0) C:\WINDOWS\system32\drivers\PartMgr.sys
23:49:40.0640 5104	PartMgr - ok
23:49:40.0656 5104	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
23:49:40.0656 5104	ParVdm - ok
23:49:40.0687 5104	PCI             (7c5da5c1ed801ad8b0309d5514f0b75e) C:\WINDOWS\system32\DRIVERS\pci.sys
23:49:40.0687 5104	PCI - ok
23:49:40.0687 5104	PCIDump - ok
23:49:40.0718 5104	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
23:49:40.0718 5104	PCIIde - ok
23:49:40.0781 5104	Pcmcia          (641da274e163617ea7a33506bc6da8e3) C:\WINDOWS\system32\drivers\Pcmcia.sys
23:49:40.0781 5104	Pcmcia - ok
23:49:40.0796 5104	PDCOMP - ok
23:49:40.0796 5104	PDFRAME - ok
23:49:40.0812 5104	PDRELI - ok
23:49:40.0812 5104	PDRFRAME - ok
23:49:40.0828 5104	perc2 - ok
23:49:40.0843 5104	perc2hib - ok
23:49:40.0890 5104	PptpMiniport    (1c5cc65aac0783c344f16353e60b72ac) C:\WINDOWS\system32\DRIVERSaspptp.sys
23:49:40.0890 5104	PptpMiniport - ok
23:49:40.0906 5104	PSched          (48671f327553dcf1d27f6197f622a668) C:\WINDOWS\system32\DRIVERS\psched.sys
23:49:40.0906 5104	PSched - ok
23:49:40.0937 5104	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
23:49:40.0937 5104	Ptilink - ok
23:49:40.0953 5104	ql1080 - ok
23:49:40.0953 5104	Ql10wnt - ok
23:49:40.0968 5104	ql12160 - ok
23:49:40.0984 5104	ql1240 - ok
23:49:40.0984 5104	ql1280 - ok
23:49:41.0000 5104	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
23:49:41.0000 5104	RasAcd - ok
23:49:41.0031 5104	Rasl2tp         (98faeb4a4dcf812ba1c6fca4aa3e115c) C:\WINDOWS\system32\DRIVERSasl2tp.sys
23:49:41.0031 5104	Rasl2tp - ok
23:49:41.0062 5104	RasPppoe        (7306eeed8895454cbed4669be9f79faa) C:\WINDOWS\system32\DRIVERSaspppoe.sys
23:49:41.0062 5104	RasPppoe - ok
23:49:41.0078 5104	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
23:49:41.0078 5104	Raspti - ok
23:49:41.0093 5104	Rdbss           (29d66245adba878fff574cd66abd2884) C:\WINDOWS\system32\DRIVERSdbss.sys
23:49:41.0093 5104	Rdbss - ok
23:49:41.0109 5104	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
23:49:41.0109 5104	RDPCDD - ok
23:49:41.0156 5104	RDPWD           (d4f5643d7714ef499ae9527fdcd50894) C:\WINDOWS\system32\drivers\RDPWD.sys
23:49:41.0156 5104	RDPWD - ok
23:49:41.0187 5104	redbook         (2cc30b68dd62b73d444a41322cd7fc4c) C:\WINDOWS\system32\DRIVERSedbook.sys
23:49:41.0187 5104	redbook - ok
23:49:41.0218 5104	Secdrv          (d26e26ea516450af9d072635c60387f4) C:\WINDOWS\system32\DRIVERS\secdrv.sys
23:49:41.0218 5104	Secdrv - ok
23:49:41.0265 5104	Serial          (653201755ca96ab4aaa4131daf6da356) C:\WINDOWS\system32\drivers\Serial.sys
23:49:41.0265 5104	Serial - ok
23:49:41.0281 5104	Sfloppy         (0d13b6df6e9e101013a7afb0ce629fe0) C:\WINDOWS\system32\drivers\Sfloppy.sys
23:49:41.0281 5104	Sfloppy - ok
23:49:41.0296 5104	Simbad - ok
23:49:41.0343 5104	SLIP            (5caeed86821fa2c6139e32e9e05ccdc9) C:\WINDOWS\system32\DRIVERS\SLIP.sys
23:49:41.0343 5104	SLIP - ok
23:49:41.0359 5104	Sparrow - ok
23:49:41.0390 5104	splitter        (8e186b8f23295d1e42c573b82b80d548) C:\WINDOWS\system32\drivers\splitter.sys
23:49:41.0390 5104	splitter - ok
23:49:41.0437 5104	sptd            (d390675b8ce45e5fb359338e5e649329) C:\WINDOWS\system32\Drivers\sptd.sys
23:49:41.0437 5104	Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: d390675b8ce45e5fb359338e5e649329
23:49:41.0437 5104	sptd ( LockedFile.Multi.Generic ) - warning
23:49:41.0437 5104	sptd - detected LockedFile.Multi.Generic (1)
23:49:41.0453 5104	sr              (b52181023b827acda36c1b76751ebffd) C:\WINDOWS\system32\DRIVERS\sr.sys
23:49:41.0453 5104	sr - ok
23:49:41.0484 5104	Srv             (7a4f147cc6b133f905f6e65e2f8669fb) C:\WINDOWS\system32\DRIVERS\srv.sys
23:49:41.0484 5104	Srv - ok
23:49:41.0531 5104	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
23:49:41.0531 5104	ssmdrv - ok
23:49:41.0562 5104	StarOpen        (e57b778208c783d8debab320c16a1b82) C:\WINDOWS\system32\drivers\StarOpen.sys
23:49:41.0562 5104	StarOpen - ok
23:49:41.0609 5104	streamip        (284c57df5dc7abca656bc2b96a667afb) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
23:49:41.0625 5104	streamip - ok
23:49:41.0640 5104	swenum          (03c1bae4766e2450219d20b993d6e046) C:\WINDOWS\system32\DRIVERS\swenum.sys
23:49:41.0640 5104	swenum - ok
23:49:41.0671 5104	swmidi          (94abc808fc4b6d7d2bbf42b85e25bb4d) C:\WINDOWS\system32\drivers\swmidi.sys
23:49:41.0671 5104	swmidi - ok
23:49:41.0687 5104	symc810 - ok
23:49:41.0703 5104	symc8xx - ok
23:49:41.0718 5104	sym_hi - ok
23:49:41.0718 5104	sym_u3 - ok
23:49:41.0734 5104	sysaudio        (650ad082d46bac0e64c9c0e0928492fd) C:\WINDOWS\system32\drivers\sysaudio.sys
23:49:41.0750 5104	sysaudio - ok
23:49:41.0781 5104	Tcpip           (2a5554fc5b1e04e131230e3ce035c3f9) C:\WINDOWS\system32\DRIVERS	cpip.sys
23:49:41.0781 5104	Tcpip - ok
23:49:41.0796 5104	TDPIPE          (38d437cf2d98965f239b0abcd66dcb0f) C:\WINDOWS\system32\drivers\TDPIPE.sys
23:49:41.0812 5104	TDPIPE - ok
23:49:41.0828 5104	TDTCP           (ed0580af02502d00ad8c4c066b156be9) C:\WINDOWS\system32\drivers\TDTCP.sys
23:49:41.0828 5104	TDTCP - ok
23:49:41.0859 5104	TermDD          (a540a99c281d933f3d69d55e48727f47) C:\WINDOWS\system32\DRIVERS	ermdd.sys
23:49:41.0859 5104	TermDD - ok
23:49:41.0875 5104	TosIde - ok
23:49:41.0906 5104	Udfs            (12f70256f140cd7d52c58c7048fde657) C:\WINDOWS\system32\drivers\Udfs.sys
23:49:41.0906 5104	Udfs - ok
23:49:41.0921 5104	ultra - ok
23:49:41.0953 5104	Update          (aff2e5045961bbc0a602bb6f95eb1345) C:\WINDOWS\system32\DRIVERS\update.sys
23:49:41.0953 5104	Update - ok
23:49:41.0984 5104	USBAAPL         (d4fb6ecc60a428564ba8768b0e23c0fc) C:\WINDOWS\system32\Drivers\usbaapl.sys
23:49:41.0984 5104	USBAAPL - ok
23:49:42.0015 5104	usbaudio        (45a0d14b26c35497ad93bce7e15c9941) C:\WINDOWS\system32\drivers\usbaudio.sys
23:49:42.0015 5104	usbaudio - ok
23:49:42.0046 5104	usbccgp         (bffd9f120cc63bcbaa3d840f3eef9f79) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
23:49:42.0046 5104	usbccgp - ok
23:49:42.0078 5104	usbehci         (15e993ba2f6946b2bfbbfcd30398621e) C:\WINDOWS\system32\DRIVERS\usbehci.sys
23:49:42.0078 5104	usbehci - ok
23:49:42.0093 5104	usbhub          (c72f40947f92cea56a8fb532edf025f1) C:\WINDOWS\system32\DRIVERS\usbhub.sys
23:49:42.0093 5104	usbhub - ok
23:49:42.0125 5104	usbprint        (a42369b7cd8886cd7c70f33da6fcbcf5) C:\WINDOWS\system32\DRIVERS\usbprint.sys
23:49:42.0125 5104	usbprint - ok
23:49:42.0156 5104	usbscan         (a6bc71402f4f7dd5b77fd7f4a8ddba85) C:\WINDOWS\system32\DRIVERS\usbscan.sys
23:49:42.0156 5104	usbscan - ok
23:49:42.0171 5104	usbstor         (6cd7b22193718f1d17a47a1cd6d37e75) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
23:49:42.0171 5104	usbstor - ok
23:49:42.0203 5104	usbuhci         (f8fd1400092e23c8f2f31406ef06167b) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
23:49:42.0203 5104	usbuhci - ok
23:49:42.0250 5104	usbvideo        (8968ff3973a883c49e8b564200f565b9) C:\WINDOWS\system32\Drivers\usbvideo.sys
23:49:42.0250 5104	usbvideo - ok
23:49:42.0281 5104	VgaSave         (8a60edd72b4ea5aea8202daf0e427925) C:\WINDOWS\System32\drivers\vga.sys
23:49:42.0281 5104	VgaSave - ok
23:49:42.0281 5104	ViaIde - ok
23:49:42.0343 5104	VirtualCam      (b6ef92c628d993c5f777807ed76a7568) C:\WINDOWS\system32\DRIVERS\VirtualCam.sys
23:49:42.0343 5104	VirtualCam - ok
23:49:42.0375 5104	VolSnap         (313b1a0d5db26dfe1c34a6c13b2ce0a7) C:\WINDOWS\system32\drivers\VolSnap.sys
23:49:42.0375 5104	VolSnap - ok
23:49:42.0390 5104	Wanarp          (984ef0b9788abf89974cfed4bfbaacbc) C:\WINDOWS\system32\DRIVERS\wanarp.sys
23:49:42.0390 5104	Wanarp - ok
23:49:42.0421 5104	Wdf01000        (d918617b46457b9ac28027722e30f647) C:\WINDOWS\system32\Drivers\wdf01000.sys
23:49:42.0421 5104	Wdf01000 - ok
23:49:42.0437 5104	WDICA - ok
23:49:42.0468 5104	wdmaud          (2797f33ebf50466020c430ee4f037933) C:\WINDOWS\system32\drivers\wdmaud.sys
23:49:42.0468 5104	wdmaud - ok
23:49:42.0546 5104	WSTCODEC        (d5842484f05e12121c511aa93f6439ec) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
23:49:42.0546 5104	WSTCODEC - ok
23:49:42.0609 5104	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
23:49:42.0609 5104	WudfPf - ok
23:49:42.0625 5104	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
23:49:42.0625 5104	WudfRd - ok
23:49:42.0656 5104	MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk0\DR0
23:49:42.0781 5104	\Device\Harddisk0\DR0 - ok
23:49:42.0781 5104	Boot (0x1200)   (ab88de8acca564128721189849441140) \Device\Harddisk0\DR0\Partition0
23:49:42.0781 5104	\Device\Harddisk0\DR0\Partition0 - ok
23:49:42.0796 5104	============================================================
23:49:42.0796 5104	Scan finished
23:49:42.0796 5104	============================================================
23:49:42.0796 5088	Detected object count: 1
23:49:42.0796 5088	Actual detected object count: 1
23:49:45.0984 5088	sptd ( LockedFile.Multi.Generic ) - skipped by user
23:49:45.0984 5088	sptd ( LockedFile.Multi.Generic ) - User select action: Skip 
23:49:56.0718 5000	Deinitialize success

Fish66 · Answer

Bonjour,
Fais ceci suivant l'ordre stp :

1/
Télécharge AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur le bouton [ Suppression ]
Patiente...
Poste le rapport qui apparait en fin de recherche.

2/
Prépare un nouveau rapport ZHPDiag stp comme expliqué : >>> ICI <<<

@+

anais311 · Answer

Salut fish , désolé encore une fois , je n'ai pas eu vraiment de temps ces temps ci je suis navré de n'exécuter vos instructions que maintenant... Voilà le résultat :


# AdwCleaner v1.500 - Rapport créé le 02/03/2012 à 15:19:35
# Mis à jour le 23/02/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : M Boudy - BOUDY
# Exécuté depuis : C:\Documents and Settings\M Boudy\Mes documents\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\M Boudy\Application Data\Complitly
Dossier Supprimé : C:\Documents and Settings\M Boudy\Application Data\OfferBox
Dossier Supprimé : C:\Documents and Settings\M Boudy\Application Data\OpenCandy
Dossier Supprimé : C:\Documents and Settings\M Boudy\Application Data\Toolbar4
Dossier Supprimé : C:\Documents and Settings\M Boudy\Local Settings\Application Data\Minibar
Dossier Supprimé : C:\Documents and Settings\M Boudy\Local Settings\Application Data\OpenCandy
Dossier Supprimé : C:\Documents and Settings\M Boudy\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\defdhglnppeioeflggkmglipcecffkhk
Dossier Supprimé : C:\Program Files\Complitly
Dossier Supprimé : C:\Program Files\OfferBox
Fichier Supprimé : C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Navigateur OfferBox.lnk
Fichier Supprimé : C:\Program Files\Mozilla Firefox\.autoreg
Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\fast.xml
Fichier Supprimé : C:\Program Files\Windows live\messenger\msimg32.dll

***** [H. Navipromo] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\Complitly
Clé Supprimée : HKCU\Software\FissaSearch
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\Somoto Toolbar
Clé Supprimée : HKLM\SOFTWARE\Minibar
Clé Supprimée : HKLM\SOFTWARE\Offerbox
Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
Clé Supprimée : HKLM\SOFTWARE\Classes\OfferBox.OfferBoxServer
Clé Supprimée : HKLM\SOFTWARE\Classes\OfferBox.OfferBoxServer.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A7E8C343-7860-4A95-9AA8-AAF30D0F6D1E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{338B4DFE-2E2C-4338-9E41-E176D497299E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\defdhglnppeioeflggkmglipcecffkhk
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{338B4DFE-2E2C-4338-9E41-E176D497299E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Offerbox Browser
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CA3EB689-8F09-4026-AA10-B9534C691CE0}]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [offerboxffx@offerbox.com]

***** [Navigateurs] *****

-\ Internet Explorer v6.0.2900.2180

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v17.0.963.56

Fichier : C:\Documents and Settings\M Boudy\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [332 octets] - [02/03/2012 15:19:18]
AdwCleaner[S2].txt - [8848 octets] - [02/03/2012 15:19:35]

########## EOF - C:\AdwCleaner[S2].txt - [8976 octets] ##########







+ LE RAPPORT ZHPDiag :


https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120302_y8k14v12k5l15

En vous remerciant mille fois pour le temps que vous m'accordez...

Fish66 · Answer

Salut,
1/
Désinstalle stp ce logiciel : SplitCam DB Toolbar

2/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 




O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} . (...) -- C:\Program Files\OfferBox\OfferBoxBHO.dll    => Infection PUP (PUP.OfferBox)
O3 - Toolbar: (no name) - {338B4DFE-2E2C-4338-9E41-E176D497299E} . (...) --  (.not file.)    => Infection BT (Adware.Softomate)
O43 - CFD: 23/02/2012 - 18:22:00 - [3,703] ----D- C:\Program Files\SplitCam DB Toolbar    => Infection BT (Adware.Cashback)
O43 - CFD: 25/08/2010 - 08:57:38 - [2,806] ----D- C:\Program Files\Softonic_France    => Toolbar.Conduit
O43 - CFD: 24/01/2011 - 21:44:30 - [0] ----D- C:\Documents and Settings\M Boudy\Application Data\Reg.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
O43 - CFD: 01/09/2011 - 04:37:18 - [0] ----D- C:\Documents and Settings\M Boudy\Application Data\RegBeta.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
O43 - CFD: 08/01/2012 - 16:50:42 - [0] ----D- C:\Documents and Settings\M Boudy\Application Data\StageManager.BD092818F67280F4B42B04877600987F0111B594.1
O43 - CFD: 23/02/2012 - 18:26:46 - [0] ----D- C:\Documents and Settings\M Boudy\Application Data\Suloof
O43 - CFD: 22/02/2012 - 20:54:14 - [0] ----D- C:\Documents and Settings\M Boudy\Application Data\Ygny

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.


3/
* Télécharge OTM (OldTimer) sur ton Bureau 

ICI >> OTM (OldTimer) 
* Double clic "OTMoveIt3.exe" 
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. 

- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 



:files 
C:\Program Files\Softonic_France     
C:\Program Files\SplitCam DB Toolbar     

:Reg 
[-HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OfferBox Browser] 
[-HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}]     
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]     
[-HKLM\Software\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]     
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]     

:commands 
[emptytemp] 




- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. 
- Clique maintenant sur le bouton MoveIt! 
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

@+

anais311 · Answer

voila les rapports chef !


Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre : 
Run by M Boudy at 02/03/2012 20:11:15
Windows XP Home Edition Service Pack 2 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key: CLSID BHO: {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}

========== Valeur(s) du Registre ==========
ABSENT Toolbar: {338B4DFE-2E2C-4338-9E41-E176D497299E}
SUPPRIME FirewallRaz (SP) : C:\Program Files\Skype\Plugin Manager\skypePM.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Electronic Arts\Need for Speed(TM) Hot Pursuit\Launcher.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Electronic Arts\Need for Speed(TM) Hot Pursuit\NFS11.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
ABSENT C:\Program Files\SplitCam DB Toolbar
SUPPRIME Folder: C:\Program Files\Softonic_France
SUPPRIME Folder: C:\Documents and Settings\M Boudy\Application Data\Reg.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
SUPPRIME Folder: C:\Documents and Settings\M Boudy\Application Data\RegBeta.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
SUPPRIME Folder: C:\Documents and Settings\M Boudy\Application Data\StageManager.BD092818F67280F4B42B04877600987F0111B594.1
SUPPRIME Folder: C:\Documents and Settings\M Boudy\Application Data\Suloof
SUPPRIME Folder: C:\Documents and Settings\M Boudy\Application Data\Ygny
SUPPRIME Temporaires Windows: : 83
SUPPRIME Flash Cookies: 261

========== Fichier(s) ==========
ABSENT File: c:\program files\offerbox\offerboxbho.dll
SUPPRIME Temporaires Windows: : 176
SUPPRIME Flash Cookies: 103


========== Récapitulatif ==========
1 : Clé(s) du Registre
5 : Valeur(s) du Registre
9 : Dossier(s)
3 : Fichier(s)


End of clean in 00mn 09s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 02/03/2012 20:11:15 [1955]









All processes killed
========== FILES ==========
File/Folder C:\Program Files\Softonic_France not found.
File/Folder C:\Program Files\SplitCam DB Toolbar not found.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OfferBox Browser\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{37F4A335-D085-423e-A425-0370799166FB}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
 
User: All Users
 
User: All Users.WINDOWS
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->Flash cache emptied: 56502 bytes
 
User: Default User.WINDOWS
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56475 bytes
 
User: HelpAssistant
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56475 bytes
 
User: LocalService
->Temp folder emptied: 65984 bytes
->Temporary Internet Files folder emptied: 402 bytes
 
User: LocalService.AUTORITE NT
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: M Boudy
->Temp folder emptied: 63750 bytes
->Temporary Internet Files folder emptied: 13459899 bytes
->Java cache emptied: 0 bytes
->Google Chrome cache emptied: 190817478 bytes
->Flash cache emptied: 2940862 bytes
 
User: MCE2005
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 1024108 bytes
 
User: NetworkService.AUTORITE NT
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 1055693 bytes
->Flash cache emptied: 5747 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 4229874 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 49152 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 204,00 mb
 
 
OTM by OldTimer - Version 3.1.19.0 log created on 03022012_201220

Fish66 · Answer

Re,

/!\ ATTENTION : cette analyse peut durer quelques heures /!\

* Télécharge MBAM et installe le selon l'emplacement par défaut  
https://www.malwarebytes.com/mwb-download/ 
* Lance Malwarebytes' Anti-Malware  
* Fais la mise à jour  
* Clique dans l'onglet  "Recherche"  
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"  
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"  

A la fin de l'analyse, si MBAM n'a rien trouvé :  

* Clique sur OK, le rapport s'ouvre spontanément  

Si des menaces ont été détectées :  

* Clique sur OK puis "Afficher les résultats"  
*Vérifie que toutes les lignes sont cochées 
* Choisis l'option "Supprimer la sélection"  
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"  
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"  

* Copie/colle le rapport dans le prochain message  


Remarque : 
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant  ce fichier puis en l'exécutant.

@+

Aide svp crypt.xpack.gen3

25 réponses

Newsletters