Se connecter avec
S'enregistrer | Connectez-vous

[résolu] Facemoods search

Dernière réponse : dans Sécurité

Bonjour tout le monde,

Il y a déjà pas mal de temps je me suis retrouvé avec un moteur de recherche du nom de facemoods search.

Je suis donc aller dans mes modules complémentaire, il s'y trouvai je l'ai supprimé ici ainsi que dans mes moteur de recherche.

Je pensais m'en être débarrassé quand il y a 5 minutes, j'ai tapé google directement dans la barre d'adresse.

Et voila sur quelle adresse je tombe : http://zzzzzzzzzzzzzzzzzzzzzzz

Je peut marquer n'importe quoi, même efggrsswg (j'ai essayé :)  ) je tombe sur ce moteur de recherche avec à la fin de l'adresse efggrsswg au lieu de google.

Je voudrai donc savoir d'où vient de moteur (de facebook je suppose ?) et surtout comment le supprimé complètement de mon pc.

Merci d'avance

Maxol76




Pas d'adresse infectieuse sur le forum...Message édité par Sham-Rock

Autres pages sur : resolu facemoods search

Lassé par la pub ? Créez un compte

Bonsoir

Télécharge DDS et sauvegarde-le sur ton bureau.
  • Désactive tout script bloquant, tels qu'un antivirus, un logiciel comme ad-block, noscript etc.
  • Double-clique sur dds.scr pour lancer l'outil.
  • Une fois le scan fini, un document texte, DDS.txt, va s'ouvrir .
  • Clique Oui à la prochaine invite Optional Scan.
  • Sauvegarde les deux rapports sur ton bureau et poste-moi uniquement le DDS.txt.

    Voila le rapport :

    .
    DDS (Ver_11-03-05.01) - NTFS_AMD64
    Run by Max at 22:43:08,44 on 05/05/2011
    Internet Explorer: 8.0.7601.17514
    Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.4093.2167 [GMT 2:00]
    .
    AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
    SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
    SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
    .
    ============== Running Processes ===============
    .
    C:\Windows\system32\wininit.exe
    C:\Windows\system32\lsm.exe
    C:\Windows\system32\svchost.exe -k DcomLaunch
    C:\Windows\system32\nvvsvc.exe
    C:\Windows\system32\svchost.exe -k RPCSS
    C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
    C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
    C:\Windows\system32\svchost.exe -k netsvcs
    C:\Windows\system32\svchost.exe -k LocalService
    C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
    C:\Windows\system32\nvvsvc.exe
    C:\Windows\system32\svchost.exe -k NetworkService
    C:\Windows\System32\spoolsv.exe
    C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
    C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
    C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE
    C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
    C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
    C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe
    C:\Program Files (x86)\Bonjour\mDNSResponder.exe
    C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
    C:\Program Files (x86)\Autodesk\3ds Max 2010\mentalray\satellite\raysat_3dsmax2010_32server.exe
    C:\Windows\SysWOW64\PnkBstrA.exe
    C:\Program Files (x86)\Secunia\PSI\sua.exe
    C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
    C:\Windows\system32\svchost.exe -k imgsvc
    C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
    C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
    C:\Windows\system32\conhost.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\system32\taskhost.exe
    C:\Windows\Explorer.EXE
    C:\Windows\System32\rundll32.exe
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
    C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
    C:\Program Files (x86)\InstallShield Installation Information\{818690C7-8DA5-4623-BBA8-A73CFBD44077}\AMBSPISyncService.exe
    C:\Program Files (x86)\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe
    C:\Users\Max\AppData\Local\Temp\Sound_Blaster_X-Fi_MB_Cleanup.0001
    C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
    C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\XMBLicensing.exe
    C:\Windows\system32\SearchIndexer.exe
    C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
    C:\Program Files\Windows Media Player\wmpnetwk.exe
    C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
    C:\Windows\System32\svchost.exe -k secsvcs
    C:\Program Files\ma-config.com\x64\maconfservice.exe
    C:\Program Files (x86)\Mozilla Firefox\firefox.exe
    C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
    C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
    C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
    C:\Windows\system32\taskeng.exe
    C:\Program Files (x86)\Uniblue\DriverScanner\dsmonitor.exe
    C:\Windows\system32\AUDIODG.EXE
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Windows\system32\SearchProtocolHost.exe
    C:\Windows\system32\SearchFilterHost.exe
    C:\Users\Max\Desktop\dds.scr
    C:\Windows\system32\conhost.exe
    C:\Windows\system32\wbem\wmiprvse.exe
    .
    ============== Pseudo HJT Report ===============
    .
    uStart Page = hxxp://www.google.fr/
    uInternet Settings,ProxyOverride = *.local
    mSearchAssistant = about:blank
    BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    BHO: lsk_WebBlk Class: {1935e690-1ac1-4aa5-ba23-3d9d0ceb3a00} - C:\Windows\SysWOW64\Lsk_iBlk.dll
    BHO: RealPlayer Download and Record Plugin for Internet Explorer: {3049c3e9-b461-4bc5-8870-4c09146192ca} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
    BHO: {351543CF-680D-4932-BE43-B376E19465B4} - No File
    BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
    BHO: Windows Live ID Sign-in Helper: {9030d464-4c02-4abf-8ecc-5164760863c6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    BHO: {DBC80044-A445-435b-BC74-9C25C1C588A9} - No File
    TB: {32099AAC-C132-4136-9E9A-4E364A424E17} - No File
    mRun: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
    mRun: [CTSyncService] C:\Program Files (x86)\InstallShield Installation Information\{818690C7-8DA5-4623-BBA8-A73CFBD44077}\AMBSPISyncService.exe /StartRunKey
    mRun: [VolPanel] "C:\Program Files (x86)\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe" /r
    mRun: [AMBDef] AMBDef.exe
    mRun: [UpdReg] C:\Windows\UpdReg.EXE
    mPolicies-explorer: NoActiveDesktop = 1 (0x1)
    mPolicies-explorer: NoActiveDesktopChanges = 1 (0x1)
    mPolicies-system: ConsentPromptBehaviorAdmin = 0 (0x0)
    mPolicies-system: ConsentPromptBehaviorUser = 3 (0x3)
    mPolicies-system: EnableLUA = 0 (0x0)
    mPolicies-system: EnableUIADesktopToggle = 0 (0x0)
    mPolicies-system: PromptOnSecureDesktop = 0 (0x0)
    mASetup: {43P33W23-752F-HTN3-7H2E-78L3WJ6T6Y60} - C:\Windows\system32\Windows\crss.exe
    {9030D464-4C02-4ABF-8ECC-5164760863C6}
    {DBC80044-A445-435b-BC74-9C25C1C588A9}
    TB-X64: {32099AAC-C132-4136-9E9A-4E364A424E17} - No File
    mRun-x64: [RunDLLEntry] C:\Windows\system32\RunDLL32.exe C:\Windows\system32\AmbRunE.dll,RunDLLEntry
    Hosts: 127.0.0.1 www.spywareinfo.com
    .
    ============= SERVICES / DRIVERS ===============
    .
    R0 Lbd;Lbd;C:\Windows\System32\drivers\Lbd.sys [2010-12-5 69152]
    R1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;C:\Windows\System32\drivers\dtsoftbus01.sys [2011-2-8 254528]
    R1 SASDIFSV;SASDIFSV;C:\Program Files\SUPERAntiSpyware\sasdifsv64.sys [2010-2-17 14920]
    R1 SASKUTIL;SASKUTIL;C:\Program Files\SUPERAntiSpyware\saskutil64.sys [2010-2-17 12360]
    R1 vwififlt;Virtual WiFi Filter Driver;C:\Windows\System32\drivers\vwififlt.sys [2009-7-14 59904]
    R2 !SASCORE;SAS Core Service;C:\Program Files\SUPERAntiSpyware\SASCore64.exe [2010-6-29 128752]
    R2 AntiVirSchedulerService;Avira AntiVir Scheduler;C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [2011-3-5 136360]
    R2 AntiVirService;Avira AntiVir Guard;C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2011-3-5 269480]
    R2 AsSysCtrlService;ASUS System Control Service;C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe [2010-12-18 90112]
    R2 avgntflt;avgntflt;C:\Windows\System32\drivers\avgntflt.sys [2011-3-5 83120]
    R2 maconfservice;Ma-Config Service;C:\Program Files\ma-config.com\x64\maconfservice.exe [2011-5-1 420864]
    R2 mi-raysat_3dsmax2010_32;mental ray 3.7 Satellite for Autodesk 3ds Max 2010 32-bit 32-bit;C:\Program Files (x86)\Autodesk\3ds Max 2010\mentalray\satellite\raysat_3dsmax2010_32server.exe [2009-3-12 86016]
    R2 nvUpdatusService;NVIDIA Update Service Daemon;C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-4-23 2218600]
    R2 Secunia Update Agent;Secunia Update Agent;C:\Program Files (x86)\Secunia\PSI\sua.exe [2010-12-21 399416]
    R2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2011-4-7 378472]
    R2 TeamViewer6;TeamViewer 6;C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe [2011-4-15 2280312]
    R3 driverhardwarev2x64;driverhardwarev2x64;C:\Program Files\ma-config.com\Drivers\driverhardwarev2x64.sys [2010-8-30 15872]
    R3 RTL8167;Realtek 8167 NT Driver;C:\Windows\System32\drivers\Rt64win7.sys [2011-1-21 413800]
    R3 Sound Blaster X-Fi MB Licensing Service;Sound Blaster X-Fi MB Licensing Service;C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\XMBLicensing.exe [2011-4-24 79360]
    R3 teamviewervpn;TeamViewer VPN Adapter;C:\Windows\System32\drivers\teamviewervpn.sys [2011-1-22 35112]
    R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;C:\Windows\System32\drivers\viahduaa.sys [2011-4-25 1342064]
    R3 VMfilt;VMfilt;C:\Windows\System32\drivers\VMfilt64.sys [2010-12-5 25600]
    S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
    S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-3-18 138576]
    S3 CoordinatorServiceHost;SW Distributed TS Coordinator Service;C:\Program Files\SolidWorks\swScheduler\DTSCoordinatorService.exe [2009-10-15 87336]
    S3 Creative ALchemy AL6 Licensing Service;Creative ALchemy AL6 Licensing Service;C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [2011-4-24 79360]
    S3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [2011-4-24 79360]
    S3 FLEXnet Licensing Service 64;FLEXnet Licensing Service 64;C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe [2010-12-9 1315592]
    S3 netr7364;Pilote de carte LAN sans fil USB RT73 pour Vista;C:\Windows\System32\drivers\netr7364.sys [2009-6-10 707072]
    S3 PSI;PSI;C:\Windows\System32\drivers\psi_mf.sys [2010-9-1 17976]
    S3 PVUSB;CESG502 64bit USB Driver;C:\Windows\System32\drivers\CESG64.sys [2007-2-19 63808]
    S3 rt61x64;RT61 Extensible Wireless Driver;C:\Windows\System32\drivers\netr6164.sys [2010-4-7 446304]
    S3 Secunia PSI Agent;Secunia PSI Agent;C:\Program Files (x86)\Secunia\PSI\psia.exe [2010-12-21 987704]
    S3 TsUsbFlt;TsUsbFlt;C:\Windows\System32\drivers\TsUsbFlt.sys [2011-2-25 59392]
    S3 USBAAPL64;Apple Mobile USB Driver;C:\Windows\System32\drivers\usbaapl64.sys [2010-9-28 51712]
    S3 WatAdminSvc;Service Windows Activation Technologies;C:\Windows\System32\Wat\WatAdminSvc.exe [2010-12-5 1255736]
    .
    =============== Created Last 30 ================
    .
    2073-10-27 08:55:34 1835008 ----a-w- C:\Program Files (x86)\Microsoft Games\Halo Custom Edition\haloceded.exe
    2073-10-27 08:55:34 1118208 ----a-w- C:\Program Files (x86)\Microsoft Games\Halo Custom Edition\Strings.dll
    2011-05-05 18:44:36 -------- d-----w- C:\PROGRA~3\UAB
    2011-05-05 18:44:30 -------- d-----w- C:\Users\Max\AppData\Local\PC_Drivers_Headquarters
    2011-05-05 18:05:26 -------- d-----w- C:\PROGRA~3\Driver Whiz
    2011-05-05 18:03:48 -------- d-----w- C:\Program Files (x86)\Driver Whiz
    2011-05-05 18:01:28 -------- d-----w- C:\PROGRA~3\Uniblue
    2011-05-05 18:01:24 -------- d-----w- C:\Users\Max\AppData\Roaming\Uniblue
    2011-05-05 18:01:21 -------- d-----w- C:\Program Files (x86)\Uniblue
    2011-05-05 13:24:57 8802128 ----a-w- C:\PROGRA~3\Microsoft\Windows Defender\Definition Updates\{ECE205A5-1F06-4938-BB0E-BE4526A137F9}\mpengine.dll
    2011-05-01 17:41:50 -------- d-----w- C:\Program Files (x86)\Active Network Monitor
    2011-05-01 17:17:58 -------- d-----w- C:\Users\Max\AppData\Roaming\Locktime
    2011-05-01 13:56:37 -------- d-----w- C:\Users\Max\vistaul box
    2011-04-30 19:46:36 -------- d-----w- C:\Users\Max\VirtualBox VMs
    2011-04-30 19:44:57 -------- d-----w- C:\Users\Max\.VirtualBox
    2011-04-30 19:41:55 231600 ----a-w- C:\Windows\System32\drivers\VBoxDrv.sys
    2011-04-30 19:41:20 56816 ----a-w- C:\Windows\System32\drivers\VBoxUSBMon.sys
    2011-04-30 19:41:16 -------- d-----w- C:\Program Files\Oracle
    2011-04-30 10:51:03 -------- d-----w- C:\Ad-Remover
    2011-04-29 10:09:13 545 ----a-w- C:\Windows\UC.PIF
    2011-04-29 10:09:13 545 ----a-w- C:\Windows\RAR.PIF
    2011-04-29 10:09:13 545 ----a-w- C:\Windows\PKZIP.PIF
    2011-04-29 10:09:13 545 ----a-w- C:\Windows\PKUNZIP.PIF
    2011-04-29 10:09:13 545 ----a-w- C:\Windows\NOCLOSE.PIF
    2011-04-29 10:09:13 545 ----a-w- C:\Windows\LHA.PIF
    2011-04-29 10:09:13 545 ----a-w- C:\Windows\ARJ.PIF
    2011-04-29 10:09:13 -------- d-----w- C:\Users\Max\AppData\Roaming\GHISLER
    2011-04-29 10:09:13 -------- d-----w- C:\totalcmd
    2011-04-28 12:26:39 -------- d-----w- C:\Users\Max\AppData\Local\dMessage
    2011-04-28 12:26:15 -------- d-----w- C:\Users\Max\AppData\Roaming\Dynamic Desktop
    2011-04-28 12:26:15 -------- d-----w- C:\Users\Max\AppData\Local\Dynamic Desktop
    2011-04-28 12:26:15 -------- d-----w- C:\PROGRA~3\Dynamic Desktop
    2011-04-28 12:26:05 -------- d-----w- C:\Users\Max\AppData\Roaming\dMessage
    2011-04-28 11:09:50 -------- d-----w- C:\PROGRA~3\Comodo
    2011-04-28 07:53:20 2565632 ----a-w- C:\Windows\System32\esent.dll
    2011-04-28 07:53:19 96768 ----a-w- C:\Windows\System32\fsutil.exe
    2011-04-28 07:53:19 74240 ----a-w- C:\Windows\SysWow64\fsutil.exe
    2011-04-28 07:53:19 410496 ----a-w- C:\Windows\System32\drivers\iaStorV.sys
    2011-04-28 07:53:19 27008 ----a-w- C:\Windows\System32\drivers\amdxata.sys
    2011-04-28 07:53:19 189824 ----a-w- C:\Windows\System32\drivers\storport.sys
    2011-04-28 07:53:19 1699328 ----a-w- C:\Windows\SysWow64\esent.dll
    2011-04-28 07:53:19 166272 ----a-w- C:\Windows\System32\drivers\nvstor.sys
    2011-04-28 07:53:19 1659776 ----a-w- C:\Windows\System32\drivers\ntfs.sys
    2011-04-28 07:53:19 148352 ----a-w- C:\Windows\System32\drivers\nvraid.sys
    2011-04-28 07:53:19 107904 ----a-w- C:\Windows\System32\drivers\amdsata.sys
    2011-04-28 07:51:55 31232 ----a-w- C:\Windows\SysWow64\prevhost.exe
    2011-04-28 07:51:55 31232 ----a-w- C:\Windows\System32\prevhost.exe
    2011-04-28 07:51:54 2871808 ----a-w- C:\Windows\explorer.exe
    2011-04-28 07:51:54 2616320 ----a-w- C:\Windows\SysWow64\explorer.exe
    2011-04-28 07:51:51 870912 ----a-w- C:\Windows\SysWow64\XpsPrint.dll
    2011-04-28 07:51:51 1465344 ----a-w- C:\Windows\System32\XpsPrint.dll
    2011-04-27 22:59:14 -------- d-----w- C:\Program Files (x86)\SIW
    2011-04-27 22:57:29 -------- d-----w- C:\Program Files (x86)\Lavalys
    2011-04-27 16:42:25 96256 ----a-w- C:\Windows\SysWow64\vb5fr.dll
    2011-04-27 16:42:24 1355776 ----a-w- C:\Windows\SysWow64\msvbvm50.dll
    2011-04-27 16:42:24 -------- d-----w- C:\Program Files (x86)\Dipisoft
    2011-04-26 12:37:38 156912 ----a-w- C:\Windows\System32\drivers\VBoxNetAdp.sys
    2011-04-26 12:37:34 320816 ----a-w- C:\Windows\System32\VBoxNetFltNotify.dll
    2011-04-26 12:37:34 176560 ----a-w- C:\Windows\System32\drivers\VBoxNetFlt.sys
    2011-04-25 11:01:42 -------- d-----w- C:\Program Files\Defraggler
    2011-04-25 11:00:35 485376 ----a-w- C:\Windows\System32\MyDefragScreenSaver_v4.3.1.scr
    2011-04-25 11:00:35 1147392 ----a-w- C:\Windows\System32\MyDefragScreenSaver_v4.3.1.exe
    2011-04-25 11:00:35 -------- d-----w- C:\Program Files\MyDefrag v4.3.1
    2011-04-25 10:59:48 -------- d-----w- C:\Users\Max\AppData\Roaming\Auslogics
    2011-04-25 10:59:43 -------- d-----w- C:\Program Files (x86)\Auslogics
    2011-04-25 10:44:19 -------- d-----w- C:\Program Files (x86)\Common Files\xing shared
    2011-04-25 10:00:03 -------- d-----w- C:\Program Files (x86)\CrystalDiskInfo
    2011-04-24 21:03:49 -------- d-----w- C:\Program Files\Creative
    2011-04-24 21:03:44 -------- d-----w- C:\Program Files (x86)\Common Files\Creative
    2011-04-24 21:03:12 90112 ------w- C:\Windows\Updreg.EXE
    2011-04-24 21:03:12 8704 ------w- C:\Windows\SysWow64\ResDefE.exe
    2011-04-24 21:03:03 -------- d-----w- C:\Windows\SysWow64\Data
    2011-04-24 21:03:01 88064 ----a-w- C:\Windows\System32\CmdRtr64.DLL
    2011-04-24 21:03:01 72704 ----a-w- C:\Windows\SysWow64\CmdRtr.DLL
    2011-04-24 21:03:01 188416 ----a-w- C:\Windows\System32\APOMgr64.DLL
    2011-04-24 21:03:01 146432 ----a-w- C:\Windows\SysWow64\APOMngr.DLL
    2011-04-24 21:02:56 782336 ----a-r- C:\Windows\SysWow64\tmpA312.tmp
    2011-04-24 21:02:56 419840 ----a-w- C:\Windows\System32\wrap_oal.dll
    2011-04-24 21:02:56 413696 ----a-w- C:\Windows\SysWow64\wrap_oal.dll
    2011-04-24 21:02:56 133632 ----a-w- C:\Windows\System32\OpenAL32.dll
    2011-04-24 21:02:56 110592 ----a-w- C:\Windows\SysWow64\OpenAL32.dll
    2011-04-24 21:00:27 1233199 ------w- C:\Windows\SysWow64\AMBSPISyncService.exe
    2011-04-24 21:00:26 -------- d-----w- C:\Program Files (x86)\Common Files\Creative Labs Shared
    2011-04-23 15:57:07 -------- d-----w- C:\Program Files\iTunes
    2011-04-23 15:57:07 -------- d-----w- C:\Program Files\iPod
    2011-04-23 15:57:07 -------- d-----w- C:\Program Files (x86)\iTunes
    2011-04-23 15:55:55 -------- d-----w- C:\Program Files\Bonjour
    2011-04-23 15:55:55 -------- d-----w- C:\Program Files (x86)\Bonjour
    2011-04-13 13:15:11 476160 ----a-w- C:\Windows\System32\XpsGdiConverter.dll
    2011-04-13 13:15:11 288256 ----a-w- C:\Windows\SysWow64\XpsGdiConverter.dll
    2011-04-13 13:15:05 613376 ----a-w- C:\Windows\System32\vbscript.dll
    2011-04-13 13:15:05 428032 ----a-w- C:\Windows\SysWow64\vbscript.dll
    2011-04-13 13:15:01 3135488 ----a-w- C:\Windows\System32\win32k.sys
    2011-04-13 13:09:29 267776 ----a-w- C:\Windows\System32\FXSCOVER.exe
    2011-04-13 13:09:27 90624 ----a-w- C:\Windows\System32\drivers\bowser.sys
    2011-04-13 13:09:27 287744 ----a-w- C:\Windows\System32\drivers\mrxsmb10.sys
    2011-04-13 13:09:27 158208 ----a-w- C:\Windows\System32\drivers\mrxsmb.sys
    2011-04-13 13:09:27 128000 ----a-w- C:\Windows\System32\drivers\mrxsmb20.sys
    2011-04-12 17:42:21 -------- d-----w- C:\Program Files (x86)\winMd5Sum
    2011-04-12 16:20:44 -------- d-----w- C:\$WINDOWS.~BT
    2011-04-12 15:57:47 -------- d-----w- C:\Users\Max\AppData\Local\NeoSmart_Technologies
    2011-04-12 15:56:37 -------- d-----w- C:\Program Files (x86)\NeoSmart Technologies
    2011-04-11 20:35:18 -------- d-----w- C:\Program Files (x86)\CASIO
    2011-04-11 20:34:51 -------- d-----w- C:\Users\Max\AppData\Local\Downloaded Installations
    2011-04-08 11:28:58 41872 ----a-w- C:\Windows\SysWow64\xfcodec.dll
    2011-04-08 11:28:58 27536 ----a-w- C:\Windows\System32\xfcodec64.dll
    2011-04-07 21:19:16 2582120 ----a-w- C:\Windows\System32\nvsvcr.dll
    2011-04-07 21:19:16 117864 ----a-w- C:\Windows\System32\nvmctray.dll
    2011-04-07 21:19:16 1012328 ----a-w- C:\Windows\System32\nvvsvc.exe
    2011-04-07 21:19:14 797288 ----a-w- C:\Windows\System32\easyUpdatusAPIU64.dll
    2011-04-07 21:19:06 6338152 ----a-w- C:\Windows\System32\nvcpl.dll
    2011-04-07 21:18:42 3041384 ----a-w- C:\Windows\System32\nvsvc64.dll
    2011-04-07 17:27:22 14744 ----a-w- C:\Users\Max\AppData\Roaming\Microsoft\IdentityCRL\production\ppcrlconfig.dll
    2011-04-06 14:26:58 96544 ----a-w- C:\Windows\System32\dnssd.dll
    2011-04-06 14:26:58 69408 ----a-w- C:\Windows\System32\jdns_sd.dll
    2011-04-06 14:26:58 237856 ----a-w- C:\Windows\System32\dnssdX.dll
    2011-04-06 14:26:58 119584 ----a-w- C:\Windows\System32\dns-sd.exe
    2011-04-06 14:20:16 91424 ----a-w- C:\Windows\SysWow64\dnssd.dll
    2011-04-06 14:20:16 75040 ----a-w- C:\Windows\SysWow64\jdns_sd.dll
    2011-04-06 14:20:16 197920 ----a-w- C:\Windows\SysWow64\dnssdX.dll
    2011-04-06 14:20:16 107808 ----a-w- C:\Windows\SysWow64\dns-sd.exe
    2011-04-06 13:03:53 231936 ------w- C:\Windows\SysWow64\SNWValid.dll
    2011-04-06 13:03:53 1022976 ------w- C:\Windows\SysWow64\SierraNW.dll
    2011-04-06 05:54:07 -------- d-----w- C:\Program Files (x86)\Argente Software
    .
    ==================== Find3M ====================
    .
    2011-05-01 16:11:10 271200 ----a-w- C:\Windows\SysWow64\PnkBstrB.xtr
    2011-05-01 16:11:10 271200 ----a-w- C:\Windows\SysWow64\PnkBstrB.exe
    2011-05-01 15:44:56 271200 ----a-w- C:\Windows\SysWow64\PnkBstrB.ex0
    2011-04-27 22:44:12 1437697 ----a-w- C:\Windows\System32\HWMBlackBoxX64.dll
    2011-04-25 10:43:52 499712 ----a-w- C:\Windows\SysWow64\msvcp71.dll
    2011-04-25 10:43:52 348160 ----a-w- C:\Windows\SysWow64\msvcr71.dll
    2011-04-24 21:39:36 521448 ----a-w- C:\Windows\System32\deployJava1.dll
    2011-04-20 17:15:00 307200 ----a-w- C:\Windows\SysWow64\TubeFinder.exe
    2011-03-16 14:58:48 682280 ----a-w- C:\Windows\SysWow64\pbsvc.exe
    2011-03-16 13:40:52 53248 ----a-w- C:\Windows\SysWow64\unrar.dll
    2011-03-11 06:34:51 1359872 ----a-w- C:\Windows\System32\mfc42u.dll
    2011-03-11 06:34:50 1395712 ----a-w- C:\Windows\System32\mfc42.dll
    2011-03-11 05:33:59 1164288 ----a-w- C:\Windows\SysWow64\mfc42u.dll
    2011-03-11 05:33:59 1137664 ----a-w- C:\Windows\SysWow64\mfc42.dll
    2011-03-08 06:29:32 976896 ----a-w- C:\Windows\System32\inetcomm.dll
    2011-03-08 05:28:29 741376 ----a-w- C:\Windows\SysWow64\inetcomm.dll
    2011-03-07 06:31:44 1188864 ----a-w- C:\Windows\System32\wininet.dll
    2011-03-07 05:33:13 981504 ----a-w- C:\Windows\SysWow64\wininet.dll
    2011-03-07 04:24:34 1638912 ----a-w- C:\Windows\System32\mshtml.tlb
    2011-03-07 03:52:25 1638912 ----a-w- C:\Windows\SysWow64\mshtml.tlb
    2011-03-04 06:19:28 135168 ----a-w- C:\Windows\apppatch\AppPatch64\AcXtrnal.dll
    2011-03-04 06:19:27 350208 ----a-w- C:\Windows\apppatch\AppPatch64\AcLayers.dll
    2011-03-03 06:24:16 183296 ----a-w- C:\Windows\System32\dnsrslvr.dll
    2011-03-03 06:21:57 30208 ----a-w- C:\Windows\System32\dnscacheugc.exe
    2011-03-03 05:36:16 28672 ----a-w- C:\Windows\SysWow64\dnscacheugc.exe
    2011-02-28 06:09:40 53248 ----a-w- C:\Windows\SysWow64\CSVer.dll
    2011-02-25 16:10:39 175616 ----a-w- C:\Windows\System32\msclmd.dll
    2011-02-25 16:10:39 152576 ----a-w- C:\Windows\SysWow64\msclmd.dll
    2011-02-23 04:56:27 467456 ----a-w- C:\Windows\System32\drivers\srv.sys
    2011-02-23 04:56:03 411648 ----a-w- C:\Windows\System32\drivers\srv2.sys
    2011-02-23 04:55:47 167936 ----a-w- C:\Windows\System32\drivers\srvnet.sys
    2011-02-22 11:22:06 161912 ----a-w- C:\Windows\Video Cleaner Lite Uninstaller.exe
    2011-02-19 22:06:45 230752 ----a-w- C:\Windows\patchw32.dll
    2011-02-19 12:05:15 1139200 ----a-w- C:\Windows\System32\FntCache.dll
    2011-02-19 12:04:37 1544192 ----a-w- C:\Windows\System32\DWrite.dll
    2011-02-19 12:04:17 902656 ----a-w- C:\Windows\System32\d2d1.dll
    2011-02-19 12:03:46 46080 ----a-w- C:\Windows\System32\atmlib.dll
    2011-02-19 09:00:32 367616 ----a-w- C:\Windows\System32\atmfd.dll
    2011-02-19 06:30:51 1076736 ----a-w- C:\Windows\SysWow64\DWrite.dll
    2011-02-19 06:30:50 739840 ----a-w- C:\Windows\SysWow64\d2d1.dll
    2011-02-19 06:30:46 34304 ----a-w- C:\Windows\SysWow64\atmlib.dll
    2011-02-19 04:34:54 294912 ----a-w- C:\Windows\SysWow64\atmfd.dll
    2011-02-15 21:31:41 163235 ----a-w- C:\Windows\Audio Converter Pro Uninstaller.exe
    2011-02-08 21:04:44 254528 ----a-w- C:\Windows\System32\drivers\dtsoftbus01.sys
    2011-02-05 17:10:16 642944 ----a-w- C:\Windows\System32\winload.efi
    2011-02-05 17:10:08 20352 ----a-w- C:\Windows\System32\kdusb.dll
    2011-02-05 17:10:08 19328 ----a-w- C:\Windows\System32\kd1394.dll
    2011-02-05 17:10:08 17792 ----a-w- C:\Windows\System32\kdcom.dll
    2011-02-05 17:06:41 605552 ----a-w- C:\Windows\System32\winload.exe
    2011-02-05 17:06:41 566208 ----a-w- C:\Windows\System32\winresume.efi
    2011-02-05 17:06:41 518672 ----a-w- C:\Windows\System32\winresume.exe
    2009-07-14 01:14:31 44544 --sha-r- C:\Windows\SysWOW64\Windows\crss.exe
    .
    ============= FINISH: 22:43:37,96 ===============


    telecharge sur ton bureau http://support.kaspersky.com/downloads/utils/tdsskiller... , dezippe le et execute le , un rapport sera crée ici:

    C:\TDSSKillerVersion_Date_Time_log.txt.<< copie_colle son contenu

    tu as aussi directement l'executable là : http://support.kaspersky.com/downloads/utils/tdsskiller...

    o execute le , La fenêtre suivante va s'ouvrir::



    o Clique sur Start scan et laisse l'outil scanner ton disque dur sans l'interrompre et sans utiliser le PC.
    o Si des fichiers infectés sont trouvées, une nouvelle fenêtre va s'ouvrir:



    o Si TDSS.tdl2 est détecté l'option delete sera cochée par défaut.

    o Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.

    o Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.

    o Si Suspicious file est indiqué, laisse l'option cochée sur Skip

    o Clique sur Continue puis sur Reboot now pour redémarrer le PC.

    o Copie-colle le rapport généré dans ta prochaine réponse (Il est aussi sauvegardé à la racine de ta partition système sous le nom C:\TDSSKiller_Quarantine\JJ.MM.AA_HH.MM.SS. (JJ.MM.AA date du passage de l'outil, HH.MM.SS heure de passage).

    tutoriel--> http://support.kaspersky.com/viruses/solutions?qid=2082...



    ++++++++++++++++++++++++++++++++++++++++


    voila voila

    2011/05/05 22:54:58.0642 4340 TDSS rootkit removing tool 2.5.0.0 May 1 2011 14:20:16
    2011/05/05 22:54:58.0982 4340 ================================================================================
    2011/05/05 22:54:58.0982 4340 SystemInfo:
    2011/05/05 22:54:58.0982 4340
    2011/05/05 22:54:58.0982 4340 OS Version: 6.1.7601 ServicePack: 1.0
    2011/05/05 22:54:58.0982 4340 Product type: Workstation
    2011/05/05 22:54:58.0982 4340 ComputerName: MAX-PC
    2011/05/05 22:54:58.0982 4340 UserName: Max
    2011/05/05 22:54:58.0982 4340 Windows directory: C:\Windows
    2011/05/05 22:54:58.0982 4340 System windows directory: C:\Windows
    2011/05/05 22:54:58.0982 4340 Running under WOW64
    2011/05/05 22:54:58.0982 4340 Processor architecture: Intel x64
    2011/05/05 22:54:58.0982 4340 Number of processors: 4
    2011/05/05 22:54:58.0982 4340 Page size: 0x1000
    2011/05/05 22:54:58.0982 4340 Boot type: Normal boot
    2011/05/05 22:54:58.0982 4340 ================================================================================
    2011/05/05 22:54:59.0228 4340 Initialize success
    2011/05/05 22:55:09.0411 3420 ================================================================================
    2011/05/05 22:55:09.0411 3420 Scan started
    2011/05/05 22:55:09.0411 3420 Mode: Manual;
    2011/05/05 22:55:09.0411 3420 ================================================================================
    2011/05/05 22:55:10.0098 3420 1394ohci (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys
    2011/05/05 22:55:10.0130 3420 ACPI (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys
    2011/05/05 22:55:10.0155 3420 AcpiPmi (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys
    2011/05/05 22:55:10.0202 3420 adfs (2f0683fd2df1d92e891caca14b45a8c1) C:\Windows\system32\drivers\adfs.sys
    2011/05/05 22:55:10.0255 3420 adp94xx (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
    2011/05/05 22:55:10.0278 3420 adpahci (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
    2011/05/05 22:55:10.0310 3420 adpu320 (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
    2011/05/05 22:55:10.0353 3420 AFD (d31dc7a16dea4a9baf179f3d6fbdb38c) C:\Windows\system32\drivers\afd.sys
    2011/05/05 22:55:10.0376 3420 agp440 (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys
    2011/05/05 22:55:10.0401 3420 aliide (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys
    2011/05/05 22:55:10.0412 3420 amdide (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys
    2011/05/05 22:55:10.0440 3420 AmdK8 (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
    2011/05/05 22:55:10.0458 3420 AmdPPM (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
    2011/05/05 22:55:10.0489 3420 amdsata (d4121ae6d0c0e7e13aa221aa57ef2d49) C:\Windows\system32\drivers\amdsata.sys
    2011/05/05 22:55:10.0517 3420 amdsbs (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
    2011/05/05 22:55:10.0538 3420 amdxata (540daf1cea6094886d72126fd7c33048) C:\Windows\system32\drivers\amdxata.sys
    2011/05/05 22:55:10.0594 3420 AppID (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys
    2011/05/05 22:55:10.0634 3420 arc (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
    2011/05/05 22:55:10.0655 3420 arcsas (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
    2011/05/05 22:55:10.0719 3420 AsyncMac (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
    2011/05/05 22:55:10.0746 3420 atapi (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys
    2011/05/05 22:55:10.0785 3420 avgntflt (39c2e2870fc0c2ae0595b883cbe716b4) C:\Windows\system32\DRIVERS\avgntflt.sys
    2011/05/05 22:55:10.0822 3420 avipbb (c98fa6e5ad0e857d22716bd2b8b1f399) C:\Windows\system32\DRIVERS\avipbb.sys
    2011/05/05 22:55:10.0858 3420 b06bdrv (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
    2011/05/05 22:55:10.0908 3420 b57nd60a (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
    2011/05/05 22:55:10.0959 3420 Beep (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
    2011/05/05 22:55:11.0001 3420 blbdrive (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
    2011/05/05 22:55:11.0042 3420 bowser (6c02a83164f5cc0a262f4199f0871cf5) C:\Windows\system32\DRIVERS\bowser.sys
    2011/05/05 22:55:11.0063 3420 BrFiltLo (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
    2011/05/05 22:55:11.0088 3420 BrFiltUp (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
    2011/05/05 22:55:11.0109 3420 Brserid (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
    2011/05/05 22:55:11.0131 3420 BrSerWdm (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
    2011/05/05 22:55:11.0157 3420 BrUsbMdm (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
    2011/05/05 22:55:11.0175 3420 BrUsbSer (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
    2011/05/05 22:55:11.0203 3420 BTHMODEM (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
    2011/05/05 22:55:11.0228 3420 cdfs (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
    2011/05/05 22:55:11.0258 3420 cdrom (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\DRIVERS\cdrom.sys
    2011/05/05 22:55:11.0282 3420 circlass (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
    2011/05/05 22:55:11.0317 3420 CLFS (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
    2011/05/05 22:55:11.0360 3420 CmBatt (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
    2011/05/05 22:55:11.0382 3420 cmdide (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys
    2011/05/05 22:55:11.0412 3420 CNG (d5fea92400f12412b3922087c09da6a5) C:\Windows\system32\Drivers\cng.sys
    2011/05/05 22:55:11.0436 3420 Compbatt (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
    2011/05/05 22:55:11.0464 3420 CompositeBus (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys
    2011/05/05 22:55:11.0530 3420 crcdisk (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
    2011/05/05 22:55:11.0602 3420 DfsC (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys
    2011/05/05 22:55:11.0629 3420 discache (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
    2011/05/05 22:55:11.0655 3420 Disk (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
    2011/05/05 22:55:11.0753 3420 driverhardwarev2x64 (3f9933fac064a84a293207f039860de7) C:\Program Files\ma-config.com\Drivers\driverhardwarev2x64.sys
    2011/05/05 22:55:11.0777 3420 drmkaud (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
    2011/05/05 22:55:11.0815 3420 dtsoftbus01 (fb9bef3401ee5ecc2603311b9c64f44a) C:\Windows\system32\DRIVERS\dtsoftbus01.sys
    2011/05/05 22:55:11.0867 3420 DXGKrnl (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys
    2011/05/05 22:55:11.0958 3420 ebdrv (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
    2011/05/05 22:55:12.0079 3420 elxstor (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
    2011/05/05 22:55:12.0115 3420 ErrDev (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys
    2011/05/05 22:55:12.0148 3420 exfat (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
    2011/05/05 22:55:12.0173 3420 fastfat (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
    2011/05/05 22:55:12.0203 3420 fdc (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
    2011/05/05 22:55:12.0230 3420 FileInfo (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
    2011/05/05 22:55:12.0249 3420 Filetrace (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
    2011/05/05 22:55:12.0297 3420 flpydisk (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
    2011/05/05 22:55:12.0327 3420 FltMgr (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys
    2011/05/05 22:55:12.0354 3420 FsDepends (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
    2011/05/05 22:55:12.0374 3420 Fs_Rec (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
    2011/05/05 22:55:12.0398 3420 fvevol (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys
    2011/05/05 22:55:12.0416 3420 gagp30kx (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
    2011/05/05 22:55:12.0450 3420 GEARAspiWDM (e403aacf8c7bb11375122d2464560311) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
    2011/05/05 22:55:12.0475 3420 hcw85cir (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
    2011/05/05 22:55:12.0509 3420 HdAudAddService (975761c778e33cd22498059b91e7373a) C:\Windows\system32\drivers\HdAudio.sys
    2011/05/05 22:55:12.0531 3420 HDAudBus (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\drivers\HDAudBus.sys
    2011/05/05 22:55:12.0554 3420 HidBatt (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
    2011/05/05 22:55:12.0576 3420 HidBth (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
    2011/05/05 22:55:12.0601 3420 HidIr (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
    2011/05/05 22:55:12.0629 3420 HidUsb (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\drivers\hidusb.sys
    2011/05/05 22:55:12.0658 3420 HpSAMD (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys
    2011/05/05 22:55:12.0726 3420 HTTP (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys
    2011/05/05 22:55:12.0760 3420 hwpolicy (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys
    2011/05/05 22:55:12.0784 3420 i8042prt (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\drivers\i8042prt.sys
    2011/05/05 22:55:12.0820 3420 iaStorV (aaaf44db3bd0b9d1fb6969b23ecc8366) C:\Windows\system32\drivers\iaStorV.sys
    2011/05/05 22:55:12.0841 3420 iirsp (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
    2011/05/05 22:55:12.0864 3420 intelide (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\DRIVERS\intelide.sys
    2011/05/05 22:55:12.0878 3420 intelppm (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
    2011/05/05 22:55:12.0916 3420 IpFilterDriver (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys
    2011/05/05 22:55:12.0939 3420 IPMIDRV (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys
    2011/05/05 22:55:12.0954 3420 IPNAT (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
    2011/05/05 22:55:12.0983 3420 IRENUM (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
    2011/05/05 22:55:12.0998 3420 isapnp (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys
    2011/05/05 22:55:13.0016 3420 iScsiPrt (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys
    2011/05/05 22:55:13.0049 3420 JRAID (79a55e8907f34ab569029505418c35ef) C:\Windows\system32\DRIVERS\jraid.sys
    2011/05/05 22:55:13.0063 3420 kbdclass (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\drivers\kbdclass.sys
    2011/05/05 22:55:13.0080 3420 kbdhid (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\drivers\kbdhid.sys
    2011/05/05 22:55:13.0096 3420 KSecDD (ccd53b5bd33ce0c889e830d839c8b66e) C:\Windows\system32\Drivers\ksecdd.sys
    2011/05/05 22:55:13.0119 3420 KSecPkg (9ff918a261752c12639e8ad4208d2c2f) C:\Windows\system32\Drivers\ksecpkg.sys
    2011/05/05 22:55:13.0138 3420 ksthunk (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
    2011/05/05 22:55:13.0195 3420 Lbd (3c46290f7a5d45ba6ef32c248e22aa69) C:\Windows\system32\DRIVERS\Lbd.sys
    2011/05/05 22:55:13.0219 3420 lltdio (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
    2011/05/05 22:55:13.0249 3420 LSI_FC (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
    2011/05/05 22:55:13.0271 3420 LSI_SAS (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
    2011/05/05 22:55:13.0281 3420 LSI_SAS2 (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
    2011/05/05 22:55:13.0300 3420 LSI_SCSI (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
    2011/05/05 22:55:13.0323 3420 luafv (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
    2011/05/05 22:55:13.0357 3420 megasas (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
    2011/05/05 22:55:13.0369 3420 MegaSR (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
    2011/05/05 22:55:13.0401 3420 Modem (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
    2011/05/05 22:55:13.0422 3420 monitor (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
    2011/05/05 22:55:13.0458 3420 mouclass (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\drivers\mouclass.sys
    2011/05/05 22:55:13.0470 3420 mouhid (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
    2011/05/05 22:55:13.0502 3420 mountmgr (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys
    2011/05/05 22:55:13.0532 3420 mpio (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys
    2011/05/05 22:55:13.0556 3420 mpsdrv (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
    2011/05/05 22:55:13.0587 3420 MRxDAV (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys
    2011/05/05 22:55:13.0612 3420 mrxsmb (c2b4651001a867ff3f8865863b592991) C:\Windows\system32\DRIVERS\mrxsmb.sys
    2011/05/05 22:55:13.0638 3420 mrxsmb10 (7e79946afc5f799ab62982282be5ac13) C:\Windows\system32\DRIVERS\mrxsmb10.sys
    2011/05/05 22:55:13.0668 3420 mrxsmb20 (5fb954100cea2bfec6446fbbecaa3f79) C:\Windows\system32\DRIVERS\mrxsmb20.sys
    2011/05/05 22:55:13.0690 3420 msahci (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys
    2011/05/05 22:55:13.0725 3420 msdsm (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys
    2011/05/05 22:55:13.0758 3420 Msfs (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
    2011/05/05 22:55:13.0788 3420 mshidkmdf (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
    2011/05/05 22:55:13.0808 3420 msisadrv (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys
    2011/05/05 22:55:13.0840 3420 MSKSSRV (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
    2011/05/05 22:55:13.0854 3420 MSPCLOCK (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
    2011/05/05 22:55:13.0868 3420 MSPQM (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
    2011/05/05 22:55:13.0934 3420 MsRPC (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys
    2011/05/05 22:55:13.0974 3420 mssmbios (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\drivers\mssmbios.sys
    2011/05/05 22:55:13.0986 3420 MSTEE (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
    2011/05/05 22:55:14.0011 3420 MTConfig (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
    2011/05/05 22:55:14.0035 3420 MTsensor (19b006b181e3875fd254f7b67acf1e7c) C:\Windows\system32\DRIVERS\ASACPI.sys
    2011/05/05 22:55:14.0056 3420 Mup (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
    2011/05/05 22:55:14.0093 3420 NativeWifiP (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS\nwifi.sys
    2011/05/05 22:55:14.0131 3420 NDIS (79b47fd40d9a817e932f9d26fac0a81c) C:\Windows\system32\drivers\ndis.sys
    2011/05/05 22:55:14.0169 3420 NdisCap (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS\ndiscap.sys
    2011/05/05 22:55:14.0198 3420 NdisTapi (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS\ndistapi.sys
    2011/05/05 22:55:14.0224 3420 Ndisuio (136185f9fb2cc61e573e676aa5402356) C:\Windows\system32\DRIVERS\ndisuio.sys
    2011/05/05 22:55:14.0257 3420 NdisWan (53f7305169863f0a2bddc49e116c2e11) C:\Windows\system32\DRIVERS\ndiswan.sys
    2011/05/05 22:55:14.0292 3420 NDProxy (015c0d8e0e0421b4cfd48cffe2825879) C:\Windows\system32\drivers\NDProxy.sys
    2011/05/05 22:55:14.0306 3420 NetBIOS (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS\netbios.sys
    2011/05/05 22:55:14.0334 3420 NetBT (09594d1089c523423b32a4229263f068) C:\Windows\system32\DRIVERS\netbt.sys
    2011/05/05 22:55:14.0412 3420 netr7364 (81b8d0c1ce44a7fdbd596b693783950c) C:\Windows\system32\DRIVERS\netr7364.sys
    2011/05/05 22:55:14.0459 3420 nfrd960 (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS\nfrd960.sys
    2011/05/05 22:55:14.0542 3420 Npfs (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
    2011/05/05 22:55:14.0560 3420 nsiproxy (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers\nsiproxy.sys
    2011/05/05 22:55:14.0627 3420 Ntfs (a2f74975097f52a00745f9637451fdd8) C:\Windows\system32\drivers\Ntfs.sys
    2011/05/05 22:55:14.0686 3420 Null (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
    2011/05/05 22:55:14.0905 3420 nvlddmkm (a963c2c276a97b088ded5d7a83be8052) C:\Windows\system32\DRIVERS\nvlddmkm.sys
    2011/05/05 22:55:15.0111 3420 nvraid (0a92cb65770442ed0dc44834632f66ad) C:\Windows\system32\drivers\nvraid.sys
    2011/05/05 22:55:15.0131 3420 nvstor (dab0e87525c10052bf65f06152f37e4a) C:\Windows\system32\drivers\nvstor.sys
    2011/05/05 22:55:15.0183 3420 nv_agp (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\drivers\nv_agp.sys
    2011/05/05 22:55:15.0209 3420 ohci1394 (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\drivers\ohci1394.sys
    2011/05/05 22:55:15.0242 3420 Parport (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
    2011/05/05 22:55:15.0270 3420 partmgr (871eadac56b0a4c6512bbe32753ccf79) C:\Windows\system32\drivers\partmgr.sys
    2011/05/05 22:55:15.0300 3420 pci (94575c0571d1462a0f70bde6bd6ee6b3) C:\Windows\system32\drivers\pci.sys
    2011/05/05 22:55:15.0322 3420 pciide (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys
    2011/05/05 22:55:15.0347 3420 pcmcia (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
    2011/05/05 22:55:15.0372 3420 pcw (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
    2011/05/05 22:55:15.0396 3420 PEAUTH (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
    2011/05/05 22:55:15.0488 3420 PptpMiniport (f92a2c41117a11a00be01ca01a7fcde9) C:\Windows\system32\DRIVERS\raspptp.sys
    2011/05/05 22:55:15.0505 3420 Processor (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
    2011/05/05 22:55:15.0538 3420 Psched (0557cf5a2556bd58e26384169d72438d) C:\Windows\system32\DRIVERS\pacer.sys
    2011/05/05 22:55:15.0575 3420 PSI (fb46e9a827a8799ebd7bfa9128c91f37) C:\Windows\system32\DRIVERS\psi_mf.sys
    2011/05/05 22:55:15.0607 3420 PVUSB (cce65976aaeb1db4c3b98243b8ac448e) C:\Windows\system32\DRIVERS\CESG64.sys
    2011/05/05 22:55:15.0650 3420 ql2300 (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
    2011/05/05 22:55:15.0680 3420 ql40xx (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
    2011/05/05 22:55:15.0701 3420 QWAVEdrv (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
    2011/05/05 22:55:15.0722 3420 RasAcd (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERS\rasacd.sys
    2011/05/05 22:55:15.0745 3420 RasAgileVpn (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
    2011/05/05 22:55:15.0776 3420 Rasl2tp (471815800ae33e6f1c32fb1b97c490ca) C:\Windows\system32\DRIVERS\rasl2tp.sys
    2011/05/05 22:55:15.0793 3420 RasPppoe (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERS\raspppoe.sys
    2011/05/05 22:55:15.0813 3420 RasSstp (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERS\rassstp.sys
    2011/05/05 22:55:15.0830 3420 rdbss (77f665941019a1594d887a74f301fa2f) C:\Windows\system32\DRIVERS\rdbss.sys
    2011/05/05 22:55:15.0854 3420 rdpbus (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERS\rdpbus.sys
    2011/05/05 22:55:15.0873 3420 RDPCDD (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
    2011/05/05 22:55:15.0887 3420 RDPENCDD (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\drivers\rdpencdd.sys
    2011/05/05 22:55:15.0908 3420 RDPREFMP (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\drivers\rdprefmp.sys
    2011/05/05 22:55:15.0941 3420 RDPWD (15b66c206b5cb095bab980553f38ed23) C:\Windows\system32\drivers\RDPWD.sys
    2011/05/05 22:55:15.0977 3420 rdyboost (34ed295fa0121c241bfef24764fc4520) C:\Windows\system32\drivers\rdyboost.sys
    2011/05/05 22:55:16.0012 3420 rspndr (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERS\rspndr.sys
    2011/05/05 22:55:16.0038 3420 RT61 (27180431e58c48e2c68b2720425d8ec6) C:\Windows\system32\DRIVERS\RT61.sys
    2011/05/05 22:55:16.0064 3420 rt61x64 (60eb8a87357ca5b088b422d1e55a2405) C:\Windows\system32\DRIVERS\netr6164.sys
    2011/05/05 22:55:16.0112 3420 RTL8167 (4fe1cef69d36e913738234303986fbb3) C:\Windows\system32\DRIVERS\Rt64win7.sys
    2011/05/05 22:55:16.0208 3420 SASDIFSV (99df79c258b3342b6c8a5f802998de56) C:\Program Files\SUPERAntiSpyware\SASDIFSV64.SYS
    2011/05/05 22:55:16.0238 3420 SASKUTIL (2859c35c0651e8eb0d86d48e740388f2) C:\Program Files\SUPERAntiSpyware\SASKUTIL64.SYS
    2011/05/05 22:55:16.0273 3420 sbp2port (ac03af3329579fffb455aa2daabbe22b) C:\Windows\system32\drivers\sbp2port.sys
    2011/05/05 22:55:16.0304 3420 scfilter (253f38d0d7074c02ff8deb9836c97d2b) C:\Windows\system32\DRIVERS\scfilter.sys
    2011/05/05 22:55:16.0344 3420 secdrv (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
    2011/05/05 22:55:16.0445 3420 Serenum (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
    2011/05/05 22:55:16.0463 3420 Serial (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
    2011/05/05 22:55:16.0483 3420 sermouse (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
    2011/05/05 22:55:16.0508 3420 sffdisk (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\drivers\sffdisk.sys
    2011/05/05 22:55:16.0525 3420 sffp_mmc (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\drivers\sffp_mmc.sys
    2011/05/05 22:55:16.0538 3420 sffp_sd (dd85b78243a19b59f0637dcf284da63c) C:\Windows\system32\drivers\sffp_sd.sys
    2011/05/05 22:55:16.0556 3420 sfloppy (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
    2011/05/05 22:55:16.0583 3420 SiSRaid2 (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
    2011/05/05 22:55:16.0595 3420 SiSRaid4 (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
    2011/05/05 22:55:16.0625 3420 Smb (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
    2011/05/05 22:55:16.0667 3420 spldr (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
    2011/05/05 22:55:16.0725 3420 sptd (602884696850c86434530790b110e8eb) C:\Windows\system32\Drivers\sptd.sys
    2011/05/05 22:55:16.0725 3420 Suspicious file (NoAccess): C:\Windows\system32\Drivers\sptd.sys. md5: 602884696850c86434530790b110e8eb
    2011/05/05 22:55:16.0728 3420 sptd - detected LockedFile.Multi.Generic (1)
    2011/05/05 22:55:16.0756 3420 srv (65bbf4920148c2ee279055da7228fc7b) C:\Windows\system32\DRIVERS\srv.sys
    2011/05/05 22:55:16.0780 3420 srv2 (da939f762a1ccc2d77428621ddbd40a7) C:\Windows\system32\DRIVERS\srv2.sys
    2011/05/05 22:55:16.0799 3420 srvnet (3f847c9dc87299516f7dc82fb6572865) C:\Windows\system32\DRIVERS\srvnet.sys
    2011/05/05 22:55:16.0859 3420 stexstor (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
    2011/05/05 22:55:16.0890 3420 StillCam (decacb6921ded1a38642642685d77dac) C:\Windows\system32\DRIVERS\serscan.sys
    2011/05/05 22:55:16.0919 3420 swenum (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\drivers\swenum.sys
    2011/05/05 22:55:16.0998 3420 Tcpip (509383e505c973ed7534a06b3d19688d) C:\Windows\system32\drivers\tcpip.sys
    2011/05/05 22:55:17.0081 3420 TCPIP6 (509383e505c973ed7534a06b3d19688d) C:\Windows\system32\DRIVERS\tcpip.sys
    2011/05/05 22:55:17.0121 3420 tcpipreg (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers\tcpipreg.sys
    2011/05/05 22:55:17.0146 3420 TDPIPE (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers\tdpipe.sys
    2011/05/05 22:55:17.0166 3420 TDTCP (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers\tdtcp.sys
    2011/05/05 22:55:17.0206 3420 tdx (ddad5a7ab24d8b65f8d724f5c20fd806) C:\Windows\system32\DRIVERS\tdx.sys
    2011/05/05 22:55:17.0242 3420 teamviewervpn (f5520dbb47c60ee83024b38720abda24) C:\Windows\system32\DRIVERS\teamviewervpn.sys
    2011/05/05 22:55:17.0257 3420 TermDD (561e7e1f06895d78de991e01dd0fb6e5) C:\Windows\system32\drivers\termdd.sys
    2011/05/05 22:55:17.0294 3420 tssecsrv (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\Windows\system32\DRIVERS\tssecsrv.sys
    2011/05/05 22:55:17.0325 3420 TsUsbFlt (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\Windows\system32\drivers\tsusbflt.sys
    2011/05/05 22:55:17.0349 3420 tunnel (3566a8daafa27af944f5d705eaa64894) C:\Windows\system32\DRIVERS\tunnel.sys
    2011/05/05 22:55:17.0378 3420 uagp35 (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
    2011/05/05 22:55:17.0412 3420 udfs (ff4232a1a64012baa1fd97c7b67df593) C:\Windows\system32\DRIVERS\udfs.sys
    2011/05/05 22:55:17.0456 3420 uliagpkx (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\drivers\uliagpkx.sys
    2011/05/05 22:55:17.0485 3420 umbus (dc54a574663a895c8763af0fa1ff7561) C:\Windows\system32\drivers\umbus.sys
    2011/05/05 22:55:17.0508 3420 UmPass (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
    2011/05/05 22:55:17.0539 3420 USBAAPL64 (f724b03c3dfaacf08d17d38bf3333583) C:\Windows\system32\Drivers\usbaapl64.sys
    2011/05/05 22:55:17.0562 3420 usbccgp (481dff26b4dca8f4cbac1f7dce1d6829) C:\Windows\system32\drivers\usbccgp.sys
    2011/05/05 22:55:17.0592 3420 usbcir (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\drivers\usbcir.sys
    2011/05/05 22:55:17.0611 3420 usbehci (74ee782b1d9c241efe425565854c661c) C:\Windows\system32\DRIVERS\usbehci.sys
    2011/05/05 22:55:17.0640 3420 usbhub (dc96bd9ccb8403251bcf25047573558e) C:\Windows\system32\drivers\usbhub.sys
    2011/05/05 22:55:17.0668 3420 usbohci (58e546bbaf87664fc57e0f6081e4f609) C:\Windows\system32\DRIVERS\usbohci.sys
    2011/05/05 22:55:17.0692 3420 usbprint (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
    2011/05/05 22:55:17.0719 3420 USBSTOR (fed648b01349a3c8395a5169db5fb7d6) C:\Windows\system32\drivers\USBSTOR.SYS
    2011/05/05 22:55:17.0741 3420 usbuhci (81fb2216d3a60d1284455d511797db3d) C:\Windows\system32\DRIVERS\usbuhci.sys
    2011/05/05 22:55:17.0793 3420 VBoxDrv (e5af6997b59429bc44de616b5a963788) C:\Windows\system32\DRIVERS\VBoxDrv.sys
    2011/05/05 22:55:17.0835 3420 VBoxNetAdp (b4ffc1739b9bd3b0177b16b46caf8420) C:\Windows\system32\DRIVERS\VBoxNetAdp.sys
    2011/05/05 22:55:17.0867 3420 VBoxNetFlt (5eb23066803668b29d403bc76c63cc70) C:\Windows\system32\DRIVERS\VBoxNetFlt.sys
    2011/05/05 22:55:17.0898 3420 VBoxUSBMon (e6a42e54d4f7d7756e988f9135796572) C:\Windows\system32\DRIVERS\VBoxUSBMon.sys
    2011/05/05 22:55:17.0931 3420 vdrvroot (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\drivers\vdrvroot.sys
    2011/05/05 22:55:17.0961 3420 vga (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
    2011/05/05 22:55:17.0984 3420 VgaSave (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
    2011/05/05 22:55:18.0004 3420 vhdmp (2ce2df28c83aeaf30084e1b1eb253cbb) C:\Windows\system32\drivers\vhdmp.sys
    2011/05/05 22:55:18.0063 3420 VIAHdAudAddService (8f69c38a8ba725f891f26aac8888696e) C:\Windows\system32\drivers\viahduaa.sys
    2011/05/05 22:55:18.0104 3420 viaide (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\drivers\viaide.sys
    2011/05/05 22:55:18.0128 3420 VMfilt (754c8bf43f0dd4b54865f174a62761e9) C:\Windows\system32\drivers\VMfilt64.sys
    2011/05/05 22:55:18.0157 3420 vncmirror (93f279a2c172562050700a18fa84be2e) C:\Windows\system32\DRIVERS\vncmirror.sys
    2011/05/05 22:55:18.0188 3420 volmgr (d2aafd421940f640b407aefaaebd91b0) C:\Windows\system32\drivers\volmgr.sys
    2011/05/05 22:55:18.0220 3420 volmgrx (a255814907c89be58b79ef2f189b843b) C:\Windows\system32\drivers\volmgrx.sys
    2011/05/05 22:55:18.0247 3420 volsnap (0d08d2f3b3ff84e433346669b5e0f639) C:\Windows\system32\drivers\volsnap.sys
    2011/05/05 22:55:18.0273 3420 vsmraid (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
    2011/05/05 22:55:18.0298 3420 vwifibus (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\system32\DRIVERS\vwifibus.sys
    2011/05/05 22:55:18.0338 3420 vwififlt (6a3d66263414ff0d6fa754c646612f3f) C:\Windows\system32\DRIVERS\vwififlt.sys
    2011/05/05 22:55:18.0376 3420 WacomPen (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
    2011/05/05 22:55:18.0406 3420 WANARP (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
    2011/05/05 22:55:18.0417 3420 Wanarpv6 (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
    2011/05/05 22:55:18.0461 3420 Wd (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
    2011/05/05 22:55:18.0495 3420 Wdf01000 (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
    2011/05/05 22:55:18.0553 3420 WfpLwf (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
    2011/05/05 22:55:18.0575 3420 WIMMount (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
    2011/05/05 22:55:18.0773 3420 WinUsb (fe88b288356e7b47b74b13372add906d) C:\Windows\system32\DRIVERS\WinUsb.sys
    2011/05/05 22:55:18.0814 3420 WmiAcpi (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\drivers\wmiacpi.sys
    2011/05/05 22:55:18.0865 3420 ws2ifsl (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
    2011/05/05 22:55:18.0904 3420 WudfPf (d3381dc54c34d79b22cee0d65ba91b7c) C:\Windows\system32\drivers\WudfPf.sys
    2011/05/05 22:55:18.0926 3420 WUDFRd (cf8d590be3373029d57af80914190682) C:\Windows\system32\DRIVERS\WUDFRd.sys
    2011/05/05 22:55:19.0249 3420 ================================================================================
    2011/05/05 22:55:19.0249 3420 Scan finished
    2011/05/05 22:55:19.0249 3420 ================================================================================
    2011/05/05 22:55:19.0261 0704 Detected object count: 1
    2011/05/05 22:55:56.0999 0704 LockedFile.Multi.Generic(sptd) - User select action: Skip
    2011/05/05 22:57:05.0424 3980 Deinitialize success

    Pas plus poli qu'hier ? o0 ah bon tu m'apprends quelque chose. Je ne vois pas en quoi hier je n’étais pas poli mais bon.

    Ton lien ne marche pas il me met 500 Internal Server Error...

    J'ai été dans C:\Program Files (x86)\Mozilla Firefox\searchplugins et j'ai supprimé un fichier du nom fcmdSrchddr.xml mais la page est encore là.

    Si dans la faq il disait de :

    Utilisateurs firefox :
    Pour enlever start.facemoods de votre nouvel onglet, vous devrez ouvrir les options facemoods (Outils >> Addons >> facemoods >> options) et désactiver la case liée à la fonctionnalité nouvel onglet.

    Alors c'est déjà fait et il y avait pas de facemoods dedans ...

    Je vois vraiment pas ou il a pu se cacher lui.

    Bonjour
    effectivement, il est bien caché.... :o 

    on va vérifier si on ne voit pas des traces avec ad remover, il ne détectera pas mais possible qu'on voit un truc dans le scan additionnel... :) 


  • Télécharge Ad-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

    /!\ Déconnecte-toi, désactive ton anti-virus et ferme toutes applications en cours /!\

  • Double-clique sur AD-R situé sur ton Bureau pour le lancer.
    (Sous Vista/Seven, il faut cliquer droit sur AD-R et choisir Exécuter en tant qu'administrateur)
  • Choisis la langue F pour français.
  • Au menu principal, choisis l'option Scanner.

    /!\ Laisse travailler l'outil /!\

  • Poste le rapport qui apparaît à la fin (C:\Ad-Report-CLEAN.log).
    /!\ Pense à réactiver ton antivirus /!\

    Salut,

    Voici voila :

    ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par TeamXscript le 12/04/11
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    Site web: http://www.teamxscript.org

    C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [2]) -> Lancé à 10:59:44 le 07/05/2011, Mode normal

    Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
    Max@MAX-PC (System manufacturer System Product Name)

    ============== RECHERCHE ==============



    Clé trouvée: HKLM\Software\Canneverbe Limited\OpenCandy
    Clé trouvée: HKLM\Software\Wow6432Node\Canneverbe Limited\OpenCandy


    ============== SCAN ADDITIONNEL ==============

    **** Mozilla Firefox Version [4.0.1 (fr)] ****

    HKLM_MozillaPlugins\@nvidia.com/3DVision (x)
    HKLM_MozillaPlugins\@nvidia.com/3DVisionStreaming (x)
    HKLM_MozillaPlugins\@pandonetworks.com/PandoWebPlugin (x)
    Components\browsercomps.dll (Mozilla Foundation)
    Components\iNavigate.js

    -- C:\Users\Max\AppData\Roaming\Mozilla\FireFox\Profiles\1df1vx1q.default --
    Prefs.js - browser.download.lastDir, C:\\Users\\Max\\Downloads
    Prefs.js - browser.startup.homepage, hxxp://www.google.fr
    Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
    Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
    Prefs.js - keyword.URL, hxxp://start.facemoods.com/results.php?f=5&a=ddr&q=

    ========================================

    **** Google Chrome Version [11.0.696.60] ****

    Extension\jfmjfhklogoienhpfnppmbcbjfjnkonk (C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Chrome\Ext\rphtml5video.crx) (?)

    -- C:\Users\Max\AppData\Local\Google\Chrome\User Data\Default --
    Preferences - default_search_provider: "Google" (Activé: true) (?)
    Preferences - homepage: hxxp://www.google.fr/
    Preferences - homepage_is_newtabpage: false
    Plugin - RealJukebox NS Plugin (Activé: true) (C:\Program Files (x86)\Mozilla Firefox\plugins\nprjplug.dll)
    Plugin - NVIDIA 3D Vision (Activé: true) (C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll)
    Plugin - NVIDIA 3D VISION (Activé: true) (C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll)
    Plugin - "E-Book Systems - Opf Launcher" (Activé: true)
    Plugin - "getPlusPlus for Adobe 16263" (Activé: true)
    Plugin - "NVIDIA 3D Vision" (Activé: true)
    Plugin - "NVIDIA 3D VISION" (Activé: true)
    Plugin - "RealJukebox NS Plugin" (Activé: true)

    ========================================

    **** Internet Explorer Version [8.0.7601.17514] ****

    HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKCU_Main|Start Page - hxxp://www.google.fr/
    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
    HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
    HKCU_Toolbar\WebBrowser|{32099AAC-C132-4136-9E9A-4E364A424E17} (x)
    HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
    HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
    HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
    HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
    BHO\{1935E690-1AC1-4AA5-BA23-3D9D0CEB3A00} - "lsk_WebBlk Class" (C:\Windows\SysWOW64\Lsk_iBlk.dll)
    BHO\{351543CF-680D-4932-BE43-B376E19465B4} (?)
    BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
    BHO\{DBC80044-A445-435b-BC74-9C25C1C588A9} (?)

    ========================================

    C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
    C:\Program Files (x86)\Ad-Remover\Backup: 4 Fichier(s)

    C:\Ad-Report-SCAN[1].txt - 07/05/2011 10:39:46 (4065 Octet(s))
    C:\Ad-Report-SCAN[2].txt - 07/05/2011 10:59:47 (3992 Octet(s))

    Fin à: 11:00:18, 07/05/2011

    ============== E.O.F ==============

    re
    parfait:
    Citation :
    Prefs.js - keyword.URL, hxxp://start.facemoods.com/results.php?f=5&a=ddr&q=


    je te fais faire un dernier scan puis je m'en servirai pour te préparer un script

    Télécharge OTL(de OldTimer) sur ton Bureau.
  • Double-clique sur OTL pour le lancer.
  • (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
  • Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche Rapport minimal.
  • Coche également les cases à côté de Recherche Lop et Recherche Purity.
  • Enfin, clique sur le bouton Analyse. Le scan ne prendra pas beaucoup de temps.
  • Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).
  • Poste uniquement le rapport OTL.txt.
    Utilise ceci pour les heberger: http://www.sendspace.com/

    re

    1

  • Double-clique sur OTL pour le lancer.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
  • Sous l'onglet Personnalisation (dans le cadre blanc) en bas de la fenêtre, copie-colle le texte suivant (entre les deux espaces) :

    :OTL
    FF - prefs.js..keyword.URL: "http://start.facemoods.com/results.php?f=5&a=ddr&q="
    O2 - BHO: (no name) - {351543CF-680D-4932-BE43-B376E19465B4} - No CLSID value found.
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
    O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - No CLSID value found.
    O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
    O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.

    :commands
    [emptytemp]
    [reboot]

  • Puis clique sur le bouton Correction en haut de la fenêtre.
  • Laisse le programme travailler, redémarre une fois le fix terminé.
  • Poste le rapport qui s'affichera après redémarrage.


    2

    Télécharge MalwareByte's Anti-Malware sur ton Bureau.

  • Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
    Une fois l'installation et la mise à jour effectuées :
  • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche, clic sur"Rechercher".
  • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
    ~ Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
    ~~ Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
  • Poste ce rapport.

    REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

    Note : Si tu ne parviens à télécharger MBAM à partir de MajorGeeks, tu peux le télécharger ici!

    [#FF0000]Aide     :
  • Comment utiliser MBAM.


    Voila le rapport de OTL :

    All processes killed
    ========== OTL ==========
    Prefs.js: "http://start.facemoods.com/results.php?f=5&a=ddr&q=" removed from keyword.URL
    Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{351543CF-680D-4932-BE43-B376E19465B4}\ not found.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{351543CF-680D-4932-BE43-B376E19465B4}\ not found.
    Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
    Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}\ not found.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DBC80044-A445-435b-BC74-9C25C1C588A9}\ not found.
    Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{32099AAC-C132-4136-9E9A-4E364A424E17} not found.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}\ not found.
    ========== COMMANDS ==========

    [EMPTYTEMP]

    User: All Users

    User: Default
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes
    ->Flash cache emptied: 0 bytes

    User: Default User
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes
    ->Flash cache emptied: 0 bytes

    User: Max
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 311430 bytes
    ->Java cache emptied: 0 bytes
    ->FireFox cache emptied: 177578552 bytes
    ->Google Chrome cache emptied: 0 bytes
    ->Apple Safari cache emptied: 0 bytes
    ->Opera cache emptied: 0 bytes
    ->Flash cache emptied: 60551 bytes

    User: Public

    User: UpdatusUser
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes
    ->Flash cache emptied: 56466 bytes

    User: votre nom d'utilisateur

    %systemdrive% .tmp files removed: 0 bytes
    %systemroot% .tmp files removed: 0 bytes
    %systemroot%\System32 .tmp files removed: 3129344 bytes
    %systemroot%\System32 (64bit) .tmp files removed: 9929936 bytes
    %systemroot%\System32\drivers .tmp files removed: 0 bytes
    Windows Temp folder emptied: 0 bytes
    %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 68044 bytes
    %systemroot%\sysnative\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 751 bytes
    RecycleBin emptied: 0 bytes

    Total Files Cleaned = 182,00 mb


    OTL by OldTimer - Version 3.2.22.3 log created on 05072011_180837

    Files\Folders moved on Reboot...
    File\Folder C:\Users\Max\AppData\Local\Temp\FXSAPIDebugLogFile.txt not found!

    Registry entries deleted on Reboot...


    Et voila le scan MBAM :

    Malwarebytes' Anti-Malware 1.50.1.1100
    www.malwarebytes.org

    Version de la base de données: 6526

    Windows 6.1.7601 Service Pack 1
    Internet Explorer 8.0.7601.17514

    07/05/2011 19:03:25
    mbam-log-2011-05-07 (19-03-25).txt

    Type d'examen: Examen complet (C:\|F:\|)
    Elément(s) analysé(s): 334213
    Temps écoulé: 45 minute(s), 18 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)



    J'ai testé et facemoods ne s’affiche plus.

    Merci beaucoup ;) 

    bien :) 




    Supprime/Désinstalle tous les programmes utilisés pour la désinfection.
    (mais garde Malwarebytes' Anti-Malware pour faire des scan réguliers (en n'omettant pas de le mettre à jour)

    Merci de consulter ce dossier (en pdf) pour en connaître davantage sur les risques du Net.



    Si tu trouves ce document intéressant, n'hésite pas à le transmettre à tes contacts.

    Si tu en as assez d'être assailli de publicités durant ta navigation, installe Firefox sécurisé avec les extensions noscript et AdBlock Plus.

    Lire aussi:
  • Antispyware gratuit : ça sert à rien!


    ~Clique, sur ton premier message, sur le bouton "Editer" et marque [résolu] dans le titre.

    Clique ensuite sur "Valider votre message"

    Si ton nom de session correspond à ton véritable nom, tu as la possibilité de le changer en éditant tes posts.

    :hello: 

    +++
    MAYBE1946@guest

    Sachant que tout fonctionnait parfaitement auparavant, j'ai simplement utilisé la fonction "restore" à la date précédant son apparition :

      1. démarrer
      2. exécuter
      3. dans la ligne qui s'affiche, taper restore
      4. dans la fenêtre qui s'ouvre, choisir "rstrui"
      5 et dans le tableau, sélectionner le jour auquel on veut effectuer la restauration de son système


    CQFD...tout fonctionne et Facemoods a complètement disparu! :bounce: 
    Lassé par la pub ? Créez un compte

    Créer un nouveau sujet

    Tom's guide dans le monde