Jump to content


 


Register a free account to unlock additional features at BleepingComputer.com
Welcome to BleepingComputer, a free community where people like yourself come together to discuss and learn how to use their computers. Using the site is easy and fun. As a guest, you can browse and view the various discussions in the forums, but can not create a new topic or reply to an existing one unless you are logged in. Other benefits of registering an account are subscribing to topics and forums, creating a blog, and having no ads shown anywhere on the site.


Click here to Register a free account now! or read our Welcome Guide to learn how to use this site.

Photo

New achievement in unexplainable computer ultra-slowliness


  • This topic is locked This topic is locked
3 replies to this topic

#1 HNB7

HNB7

  • Members
  • 9 posts
  • OFFLINE
  •  
  • Local time:01:01 PM

Posted 06 September 2012 - 10:53 AM

Hello

I allready posted about my problem here but according to the forum member who was nice enough to help me, my problem is not related to rootkit. And I should post it again here.

My computer runs very slow, like, After I launch an explorer, it takes 4 seconds to have a folder view (without any other program launched). In the explorer, a right click on a file takes 13 seconds to have the contextual menu.
It was worse while I was infected with other viruses that I successfully removed with Roguekiller, but I don't think my system is running correctly.

Here are the logs from GMER and Hijackthis. Let me know if you need the Comfix one or something else...

thanks in advance


GMER:

GMER 1.0.15.15641 - http://www.gmer.net
Rootkit quick scan 2012-09-02 11:40:12
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0 WDC_WD16 rev.01.0
Running: gmer.exe; Driver: C:\DOCUME~1\ADMINI~1.ACE\LOCALS~1\Temp\kwkyqaob.sys


---- Devices - GMER 1.0.15 ----

AttachedDevice \FileSystem\Fastfat \Fat fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass0 wdf01000.sys (Kernel Mode Driver Framework Runtime/Microsoft Corporation)
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 wdf01000.sys (Kernel Mode Driver Framework Runtime/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----

Hijackthis:

MiniToolBox by Farbar Version: 23-07-2012
Ran by admin (administrator) on 06-09-2012 at 17:13:57
Microsoft Windows XP Édition familiale Service Pack 3 (X86)
Boot Mode: Normal
***************************************************************************

========================= Flush DNS: ===================================


Configuration IP de Windows



Cache de résolution DNS vidé.


========================= IE Proxy Settings: ==============================

Proxy is not enabled.
No Proxy Server is set.

"Reset IE Proxy Settings": IE Proxy Settings were reset.

========================= FF Proxy Settings: ==============================


"Reset FF Proxy Settings": Firefox Proxy settings were reset.

========================= Hosts content: =================================

127.0.0.1 localhost

========================= IP Configuration: ================================

Atheros AR5B95 Wireless Network Adapter = Connexion réseau sans fil (Connected)
Atheros AR8152 PCI-E Fast Ethernet Controller = Connexion au réseau local 2 (Media disconnected)


# ----------------------------------
# Configuration IP de l'interface
# ----------------------------------
pushd interface ip


# Configuration IP de l'interface pour "Connexion au réseau local 2"

set address name="Connexion au réseau local 2" source=dhcp
set dns name="Connexion au réseau local 2" source=dhcp register=PRIMARY
set wins name="Connexion au réseau local 2" source=dhcp

# Configuration IP de l'interface pour "Connexion réseau sans fil"

set address name="Connexion réseau sans fil" source=dhcp
set dns name="Connexion réseau sans fil" source=dhcp register=PRIMARY
set wins name="Connexion réseau sans fil" source=dhcp


popd
# Fin de la configuration IP de l'interface




Configuration IP de Windows



Nom de l'hôte . . . . . . . . . . : acer-139c7e1adf

Suffixe DNS principal . . . . . . :

Type de nœud . . . . . . . . . . : Hybride

Routage IP activé . . . . . . . . : Non

Proxy WINS activé . . . . . . . . : Non

Liste de recherche du suffixe DNS : DHCPPromes



Carte Ethernet Connexion au réseau local 2:



Statut du média . . . . . . . . . : Média déconnecté

Description . . . . . . . . . . . : Atheros AR8152 PCI-E Fast Ethernet Controller

Adresse physique . . . . . . . . .: 88-AE-1D-8B-B3-7B



Carte Ethernet Connexion réseau sans fil:



Suffixe DNS propre à la connexion : DHCPPromes

Description . . . . . . . . . . . : Atheros AR5B95 Wireless Network Adapter

Adresse physique . . . . . . . . .: 4C-0F-6E-01-94-84

DHCP activé. . . . . . . . . . . : Oui

Configuration automatique activée . . . . : Oui

Adresse IP. . . . . . . . . . . . : 10.135.135.142

Masque de sous-réseau . . . . . . : 255.255.255.0

Passerelle par défaut . . . . . . : 10.135.135.1

Serveur DHCP. . . . . . . . . . . : 1.1.1.1

Serveurs DNS . . . . . . . . . . : 192.70.82.4

192.70.82.5

Serveur WINS principal. . . . . . : 10.134.142.250

Bail obtenu . . . . . . . . . . . : jeudi 6 septembre 2012 17:04:13

Bail expirant . . . . . . . . . . : vendredi 7 septembre 2012 17:04:13

Serveur : ns1.univ-perp.fr
Address: 192.70.82.4

Nom : google.com
Addresses: 173.194.34.14, 173.194.34.0, 173.194.34.1, 173.194.34.2
173.194.34.3, 173.194.34.4, 173.194.34.5, 173.194.34.6, 173.194.34.7
173.194.34.8, 173.194.34.9



Envoi d'une requˆte 'ping' sur google.com [173.194.34.9] avec 32 octets de donn‚esÿ:



R‚ponse de 173.194.34.9ÿ: octets=32 temps=20 ms TTL=51

R‚ponse de 173.194.34.9ÿ: octets=32 temps=20 ms TTL=51



Statistiques Ping pour 173.194.34.9:

Paquetsÿ: envoy‚s = 2, re‡us = 2, perdus = 0 (perte 0%),

Dur‚e approximative des boucles en millisecondes :

Minimum = 20ms, Maximum = 20ms, Moyenne = 20ms

Serveur : ns1.univ-perp.fr
Address: 192.70.82.4

Nom : yahoo.com
Addresses: 98.139.183.24, 72.30.38.140, 98.138.253.109



Envoi d'une requˆte 'ping' sur yahoo.com [98.138.253.109] avec 32 octets de donn‚esÿ:



R‚ponse de 98.138.253.109ÿ: octets=32 temps=184 ms TTL=46

R‚ponse de 98.138.253.109ÿ: octets=32 temps=176 ms TTL=46



Statistiques Ping pour 98.138.253.109:

Paquetsÿ: envoy‚s = 2, re‡us = 2, perdus = 0 (perte 0%),

Dur‚e approximative des boucles en millisecondes :

Minimum = 176ms, Maximum = 184ms, Moyenne = 180ms

Serveur : ns1.univ-perp.fr
Address: 192.70.82.4

Nom : bleepingcomputer.com
Address: 208.43.87.2



Envoi d'une requˆte 'ping' sur bleepingcomputer.com [208.43.87.2] avec 32 octets de donn‚esÿ:



R‚ponse de 208.43.87.2ÿ: Impossible de joindre l'h“te de destination.

R‚ponse de 208.43.87.2ÿ: Impossible de joindre l'h“te de destination.



Statistiques Ping pour 208.43.87.2:

Paquetsÿ: envoy‚s = 2, re‡us = 2, perdus = 0 (perte 0%),

Dur‚e approximative des boucles en millisecondes :

Minimum = 0ms, Maximum = 0ms, Moyenne = 0ms



Envoi d'une requˆte 'ping' sur 127.0.0.1 avec 32 octets de donn‚esÿ:



R‚ponse de 127.0.0.1ÿ: octets=32 temps<1ms TTL=128

R‚ponse de 127.0.0.1ÿ: octets=32 temps<1ms TTL=128



Statistiques Ping pour 127.0.0.1:

Paquetsÿ: envoy‚s = 2, re‡us = 2, perdus = 0 (perte 0%),

Dur‚e approximative des boucles en millisecondes :

Minimum = 0ms, Maximum = 0ms, Moyenne = 0ms

===========================================================================
Liste d'Interfaces
0x1 ........................... MS TCP Loopback interface
0x2 ...88 ae 1d 8b b3 7b ...... Atheros AR8152 PCI-E Fast Ethernet Controller - Miniport d'ordonnancement de paquets
0x3 ...4c 0f 6e 01 94 84 ...... Atheros AR5B95 Wireless Network Adapter - Miniport d'ordonnancement de paquets
===========================================================================
===========================================================================
Itin‚raires actifsÿ:
Destination r‚seau Masque r‚seau Adr. passerelle Adr. interface M‚trique
0.0.0.0 0.0.0.0 10.135.135.1 10.135.135.142 25
10.135.135.0 255.255.255.0 10.135.135.142 10.135.135.142 25
10.135.135.142 255.255.255.255 127.0.0.1 127.0.0.1 25
10.255.255.255 255.255.255.255 10.135.135.142 10.135.135.142 25
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
224.0.0.0 240.0.0.0 10.135.135.142 10.135.135.142 25
255.255.255.255 255.255.255.255 10.135.135.142 2 1
255.255.255.255 255.255.255.255 10.135.135.142 10.135.135.142 1
Passerelle par d‚fautÿ: 10.135.135.1
===========================================================================
Itin‚raires persistantsÿ:
Aucun
========================= Winsock entries =====================================

Catalog5 01 C:\Windows\System32\mswsock.dll [247808] (Microsoft Corporation)
Catalog5 02 C:\Windows\System32\winrnr.dll [16896] (Microsoft Corporation)
Catalog5 03 C:\Windows\System32\mswsock.dll [247808] (Microsoft Corporation)
Catalog5 04 C:\Program Files\Bonjour\mdnsNSP.dll [94208] (Apple Computer, Inc.)
Catalog9 01 C:\Windows\system32\mswsock.dll [247808] (Microsoft Corporation)
Catalog9 02 C:\Windows\system32\mswsock.dll [247808] (Microsoft Corporation)
Catalog9 03 C:\Windows\system32\mswsock.dll [247808] (Microsoft Corporation)
Catalog9 04 C:\Windows\system32\rsvpsp.dll [92672] (Microsoft Corporation)
Catalog9 05 C:\Windows\system32\rsvpsp.dll [92672] (Microsoft Corporation)
Catalog9 06 C:\Windows\system32\mswsock.dll [247808] (Microsoft Corporation)
Catalog9 07 C:\Windows\system32\mswsock.dll [247808] (Microsoft Corporation)
Catalog9 08 C:\Windows\system32\mswsock.dll [247808] (Microsoft Corporation)
Catalog9 09 C:\Windows\system32\mswsock.dll [247808] (Microsoft Corporation)
Catalog9 10 C:\Windows\system32\mswsock.dll [247808] (Microsoft Corporation)
Catalog9 11 C:\Windows\system32\mswsock.dll [247808] (Microsoft Corporation)
Catalog9 12 C:\Windows\system32\mswsock.dll [247808] (Microsoft Corporation)
Catalog9 13 C:\Windows\system32\mswsock.dll [247808] (Microsoft Corporation)
Catalog9 14 C:\Windows\system32\mswsock.dll [247808] (Microsoft Corporation)
Catalog9 15 C:\Windows\system32\mswsock.dll [247808] (Microsoft Corporation)

========================= Event log errors: ===============================

Application errors:
==================
Error: (09/06/2012 05:09:41 PM) (Source: crypt32) (User: )
Description: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> avec l'erreur : Données non valides.

Error: (09/06/2012 05:09:41 PM) (Source: crypt32) (User: )
Description: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> avec l'erreur : Données non valides.

Error: (09/06/2012 05:08:52 PM) (Source: crypt32) (User: )
Description: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> avec l'erreur : Données non valides.

Error: (09/06/2012 05:08:52 PM) (Source: crypt32) (User: )
Description: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> avec l'erreur : Données non valides.

Error: (09/06/2012 05:08:51 PM) (Source: crypt32) (User: )
Description: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> avec l'erreur : Données non valides.

Error: (09/06/2012 05:08:51 PM) (Source: crypt32) (User: )
Description: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> avec l'erreur : Données non valides.

Error: (09/06/2012 05:08:51 PM) (Source: crypt32) (User: )
Description: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> avec l'erreur : Données non valides.

Error: (09/06/2012 05:08:51 PM) (Source: crypt32) (User: )
Description: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> avec l'erreur : Données non valides.

Error: (09/06/2012 05:08:51 PM) (Source: crypt32) (User: )
Description: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> avec l'erreur : Données non valides.

Error: (09/06/2012 05:08:51 PM) (Source: crypt32) (User: )
Description: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> avec l'erreur : Données non valides.


System errors:
=============
Error: (09/06/2012 05:11:52 PM) (Source: Service Control Manager) (User: )
Description: Le service Gestionnaire de connexions d'accès distant dépend du service Téléphonie qui n'a pas pu démarrer en raison de l'erreur :
%%1058

Error: (09/06/2012 05:11:52 PM) (Source: Service Control Manager) (User: )
Description: Le service Gestionnaire de connexions d'accès distant dépend du service Téléphonie qui n'a pas pu démarrer en raison de l'erreur :
%%1058

Error: (09/06/2012 05:11:48 PM) (Source: Service Control Manager) (User: )
Description: Le service Gestionnaire de connexions d'accès distant dépend du service Téléphonie qui n'a pas pu démarrer en raison de l'erreur :
%%1058

Error: (09/06/2012 05:11:48 PM) (Source: Service Control Manager) (User: )
Description: Le service Gestionnaire de connexions d'accès distant dépend du service Téléphonie qui n'a pas pu démarrer en raison de l'erreur :
%%1058

Error: (09/06/2012 05:11:48 PM) (Source: Service Control Manager) (User: )
Description: Le service Gestionnaire de connexions d'accès distant dépend du service Téléphonie qui n'a pas pu démarrer en raison de l'erreur :
%%1058

Error: (09/06/2012 05:11:48 PM) (Source: Service Control Manager) (User: )
Description: Le service Gestionnaire de connexions d'accès distant dépend du service Téléphonie qui n'a pas pu démarrer en raison de l'erreur :
%%1058

Error: (09/06/2012 05:11:47 PM) (Source: Service Control Manager) (User: )
Description: Le service Gestionnaire de connexions d'accès distant dépend du service Téléphonie qui n'a pas pu démarrer en raison de l'erreur :
%%1058

Error: (09/06/2012 05:11:47 PM) (Source: Service Control Manager) (User: )
Description: Le service Gestionnaire de connexions d'accès distant dépend du service Téléphonie qui n'a pas pu démarrer en raison de l'erreur :
%%1058

Error: (09/06/2012 05:11:47 PM) (Source: Service Control Manager) (User: )
Description: Le service Gestionnaire de connexions d'accès distant dépend du service Téléphonie qui n'a pas pu démarrer en raison de l'erreur :
%%1058

Error: (09/06/2012 05:11:47 PM) (Source: Service Control Manager) (User: )
Description: Le service Gestionnaire de connexions d'accès distant dépend du service Téléphonie qui n'a pas pu démarrer en raison de l'erreur :
%%1058


Microsoft Office Sessions:
=========================

=========================== Installed Programs ============================

1.3M WebCam (Version: 2.103.14.3)
Acer Crystal Eye webcam (Version: 4.0.2.1)
Acer eRecovery Management (Version: 4.05.3013)
Adobe Anchor Service CS3 (Version: 1.0)
Adobe Asset Services CS3 (Version: 3)
Adobe Bridge CS3 (Version: 2)
Adobe Bridge Start Meeting (Version: 1.0)
Adobe Camera Raw 4.0 (Version: 4.0)
Adobe CMaps (Version: 1.0)
Adobe Color - Photoshop Specific (Version: 1.0)
Adobe Color Common Settings (Version: 1.0)
Adobe Color EU Extra Settings (Version: 1.0)
Adobe Color JA Extra Settings (Version: 1.0)
Adobe Color NA Recommended Settings (Version: 1.0)
Adobe Default Language CS3 (Version: 1.0)
Adobe Device Central CS3 (Version: 1.0)
Adobe ExtendScript Toolkit 2 (Version: 2.0)
Adobe Flash Player 10 Plugin (Version: 10.1.102.64)
Adobe Flash Player 11 ActiveX (Version: 11.2.202.235)
Adobe Fonts All (Version: 1.0)
Adobe Help Viewer CS3 (Version: 1)
Adobe Linguistics CS3 (Version: 3.0.0)
Adobe PDF Library Files (Version: 8.0)
Adobe Photoshop CS3 (Version: 10)
Adobe Photoshop CS3 (Version: 10.0)
Adobe Reader 9.1 MUI (Version: 9.1.0)
Adobe Setup (Version: 1.0)
Adobe Stock Photos CS3 (Version: 1.5)
Adobe Type Support (Version: 1.0)
Adobe Update Manager CS3 (Version: 5.1.0)
Adobe Version Cue CS3 Client (Version: 3)
Adobe WinSoft Linguistics Plugin (Version: 1.0)
Adobe XMP Panels CS3 (Version: 1.0)
AiO_Scan_CDA (Version: 51.0.230.000)
AndroidInstaller (Version: 1.00.022)
ASF-AVI-RM-WMV Repair 2.01
Atheros Communications Inc.® AR81Family Gigabit/Fast Ethernet Driver (Version: 1.0.0.40)
Audacity 2.0
CCleaner (remove only)
Correctif pour Windows XP (KB2633952) (Version: 1)
Correctif pour Windows XP (KB932716-v2) (Version: 2)
Correctif pour Windows XP (KB949764) (Version: 1)
Correctif pour Windows XP (KB952287) (Version: 1)
Correctif pour Windows XP (KB961118) (Version: 1)
Correctif pour Windows XP (KB969084) (Version: 3)
Correctif pour Windows XP (KB970653-v3) (Version: 3)
Correctif pour Windows XP (KB976098-v2) (Version: 2)
Correctif pour Windows XP (KB979306) (Version: 1)
Correctif pour Windows XP (KB981793) (Version: 1)
CutePDF Writer 2.8
Disk Investigator 1.31 (Version: 1.31)
eMule
ENE USB Card Reader Driver (Version: 5.89.0.70)
HD Tune 1.00
HP PSC & OfficeJet 6.1.A
Intel® Graphics Media Accelerator Driver (Version: 6.14.10.5260)
Intel® Matrix Storage Manager
Java Auto Updater (Version: 2.0.6.1)
Java™ 6 Update 27 (Version: 6.0.270)
K-Lite Codec Pack 7.1.0 (Full) (Version: 7.1.0)
Malwarebytes Anti-Malware version 1.62.0.1300 (Version: 1.62.0.1300)
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 French Language Pack (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2656353)
Microsoft .NET Framework 1.1 Security Update (KB2656370)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.9
Microsoft Office Professional Edition 2003 (Version: 11.0.8173.0)
Microsoft Office Project Professional 2003 (Version: 11.0.8173.0)
Microsoft Security Client (Version: 4.0.1526.0)
Microsoft Security Essentials (Version: 4.0.1526.0)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Mise à jour de sécurité pour Lecteur Windows Media (KB2378111)
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)
Mise à jour de sécurité pour Lecteur Windows Media (KB975558)
Mise à jour de sécurité pour Lecteur Windows Media (KB978695)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)
Mise à jour de sécurité pour Microsoft Windows (KB2564958)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB2510531) (Version: 1)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB2544521) (Version: 1)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB2618444) (Version: 1)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB2675157) (Version: 1)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB969897) (Version: 1)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961) (Version: 1)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260) (Version: 1)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB974455) (Version: 1)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB976325) (Version: 1)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB978207) (Version: 1)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB981332) (Version: 1)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB982381) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2079403) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2229593) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2296011) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2347290) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2360937) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2387149) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2393802) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2412687) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2419632) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2423089) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2440591) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2443105) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2476490) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2478960) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2478971) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2479943) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2483185) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2483614) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2485663) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2491683) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2506212) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2507618) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2507938) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2508429) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2509553) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2535512) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2536276-v2) (Version: 2)
Mise à jour de sécurité pour Windows XP (KB2544893-v2) (Version: 2)
Mise à jour de sécurité pour Windows XP (KB2566454) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2567680) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2570222) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2570947) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2584146) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2585542) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2592799) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2598479) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2603381) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2618451) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2619339) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2620712) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2621440) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2624667) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2631813) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2633171) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2639417) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2641653) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2646524) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2653956) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2659262) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2661637) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2676562) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2686509) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB2695962) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB923561) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB938464) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB946648) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB950760) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB950762) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB950974) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB951066) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB951376-v2) (Version: 2)
Mise à jour de sécurité pour Windows XP (KB951698) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB952004) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB952954) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB954211) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB954459) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB955069) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB956391) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB956572) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB956744) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB956802) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB956841) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB956844) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB957095) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB957097) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB958644) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB958687) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB958690) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB959426) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB960225) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB960715) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB960803) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB960859) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB961371) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB961501) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB968537) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB969059) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB969898) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB969947) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB970238) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB970430) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB971468) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB971486) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB971557) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB971657) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB972270) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB973346) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB973507) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB973525) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB973869) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB973904) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB974112) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB974318) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB974392) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB974571) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB975025) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB975467) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB975560) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB975561) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB975562) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB975713) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB977165) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB977816) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB977914) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB978251) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB978262) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB978338) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB978542) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB978601) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB978706) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB979309) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB979482) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB979559) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB979683) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB979687) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB980195) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB980218) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB980232) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB980436) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB981322) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB981997) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB982132) (Version: 1)
Mise à jour de sécurité pour Windows XP (KB982665) (Version: 1)
Mise à jour pour Windows Internet Explorer 8 (KB971180) (Version: 1)
Mise à jour pour Windows Internet Explorer 8 (KB971930) (Version: 1)
Mise à jour pour Windows Internet Explorer 8 (KB972636) (Version: 1)
Mise à jour pour Windows Internet Explorer 8 (KB973874) (Version: 1)
Mise à jour pour Windows Internet Explorer 8 (KB975364) (Version: 1)
Mise à jour pour Windows Internet Explorer 8 (KB976662) (Version: 1)
Mise à jour pour Windows Internet Explorer 8 (KB976749) (Version: 1)
Mise à jour pour Windows Internet Explorer 8 (KB978506) (Version: 1)
Mise à jour pour Windows Internet Explorer 8 (KB980182) (Version: 1)
Mise à jour pour Windows Internet Explorer 8 (KB980302) (Version: 1)
Mise à jour pour Windows Internet Explorer 8 (KB982632) (Version: 1)
Mise à jour pour Windows XP (KB2345886) (Version: 1)
Mise à jour pour Windows XP (KB2541763) (Version: 1)
Mise à jour pour Windows XP (KB2641690) (Version: 1)
Mise à jour pour Windows XP (KB898461) (Version: 1)
Mise à jour pour Windows XP (KB951072-v2) (Version: 2)
Mise à jour pour Windows XP (KB951978) (Version: 1)
Mise à jour pour Windows XP (KB955759) (Version: 1)
Mise à jour pour Windows XP (KB955839) (Version: 1)
Mise à jour pour Windows XP (KB961503) (Version: 1)
Mise à jour pour Windows XP (KB968389) (Version: 1)
Mise à jour pour Windows XP (KB971029) (Version: 1)
Mise à jour pour Windows XP (KB971737) (Version: 1)
Mise à jour pour Windows XP (KB973687) (Version: 1)
Mise à jour pour Windows XP (KB973815) (Version: 1)
MyWinLocker (Version: 3.1.212.0)
MyWinLocker Suite (Version: 3.1.212.0)
PDF Settings (Version: 1.0)
QFolder (Version: 1.00.0000)
QuickMonitorProfile 2.1.0.0
Realtek High Definition Audio Driver (Version: 5.10.0.6066)
RegSupreme 1.2
Scan (Version: 6.0.0.0)
Shredder (Version: 2.0.8.3)
Skype™ 5.9 (Version: 5.9.115)
Sony Sound Forge 8.0b (Version: 8.0.110)
Spybot - Search & Destroy (Version: 1.6.2)
SubtitleCreator (Version: V2.2)
Synaptics Pointing Device Driver (Version: 15.0.7.0)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
VideoLAN VLC media player 0.7.2 (Version: 0.7.2)
WebFldrs XP (Version: 9.50.7523)
Windows Internet Explorer 8 (Version: 20090308.140743)
WinRAR archiver

========================= Memory info: ===================================

Percentage of memory in use: 71%
Total physical RAM: 1013.02 MB
Available physical RAM: 290.9 MB
Total Pagefile: 2439.52 MB
Available Pagefile: 1833.43 MB
Total Virtual: 2047.88 MB
Available Virtual: 1968.17 MB

========================= Partitions: =====================================

1 Drive c: (ACER) (Fixed) (Total:134.05 GB) (Free:98.63 GB) NTFS
2 Drive d: (QUATRE) (Fixed) (Total:4 GB) (Free:4 GB) FAT32

========================= Users: ========================================

comptes d'utilisateurs de \\ACER-139C7E1ADF

admin Administrateur ASPNET
HelpAssistant Invit‚ SUPPORT_388945a0
La commande s'est termin‚e correctement.


**** End of log ****


Edited by HNB7, 06 September 2012 - 11:07 AM.


BC AdBot (Login to Remove)

 


#2 HNB7

HNB7
  • Topic Starter

  • Members
  • 9 posts
  • OFFLINE
  •  
  • Local time:01:01 PM

Posted 06 September 2012 - 10:59 AM

Bonus: Da DDS log fo' real

.
DDS (Ver_2011-08-26.01) - NTFSx86
Internet Explorer: 8.0.6001.18702 BrowserJavaVersion: 1.6.0_27
Run by admin at 17:56:00 on 2012-09-06
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1013.140 [GMT 2:00]
.
AV: Microsoft Security Essentials *Enabled/Updated* {EDB4FA23-53B8-4AFA-8C5D-99752CCA7095}
.
============== Running Processes ===============
.
C:\WINDOWS\system32\svchost.exe -k DcomLaunch
svchost.exe
c:\Program Files\Microsoft Security Client\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe -k netsvcs
svchost.exe
svchost.exe
C:\WINDOWS\system32\spoolsv.exe
svchost.exe
C:\WINDOWS\system32\svchost.exe -k imgsvc
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Microsoft Security Client\msseces.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
.
============== Pseudo HJT Report ===============
.
uStart Page = https://login.yahoo.com/config/login_verify2?.intl=fr&.src=ym
mStart Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&m=aod255&r=0xph1210k145l0424wu15w47i2u174
uInternet Connection Wizard,ShellNext = "c:\program files\outlook express\msimn.exe"
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program files\fichiers communs\adobe\acrobat\activex\AcroIEHelperShim.dll
BHO: Spybot-S&D IE Protection: {53707962-6f74-2d53-2644-206d7942484f} - c:\progra~1\spybot~1\SDHelper.dll
BHO: Java™ Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll
BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\program files\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
uRun: [Skype] "c:\program files\skype\phone\Skype.exe" /minimized /regrun
uRun: [SpybotSD TeaTimer] c:\program files\spybot - search & destroy\TeaTimer.exe
mRun: [IAAnotif] c:\program files\intel\intel matrix storage manager\iaanotif.exe
mRun: [RTHDCPL] RTHDCPL.EXE
mRun: [AzMixerSel] c:\program files\realtek\audio\drivers\AzMixerSel.exe
mRun: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
mRun: [MSC] "c:\program files\microsoft security client\msseces.exe" -hide -runkey
dRun: [DWQueuedReporting] "c:\progra~1\fichie~1\micros~1\dw\dwtrig20.exe" -t
IE: E&xport to Microsoft Excel - c:\progra~1\micros~2\office11\EXCEL.EXE/3000
IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messenger\msmsgs.exe
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~2\office11\REFIEBAR.DLL
IE: {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - {53707962-6F74-2D53-2644-206D7942484F} - c:\progra~1\spybot~1\SDHelper.dll
DPF: {2AD0C02D-3A2E-4192-BD8A-19C89BD0DFF1} - file:///C:/Documents%20and%20Settings/All%20Users/Application%20Data/Skype%20Extras/Plugins/263AF18BA8E6473194D1E386FDADB7DE/4USclub.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab
TCP: DhcpNameServer = 192.70.82.4 192.70.82.5
TCP: Interfaces\{2C874E4C-D340-4B3C-9DA7-DFFAB3B5F891} : DhcpNameServer = 192.70.82.4 192.70.82.5
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\progra~1\fichie~1\skype\SKYPE4~1.DLL
Notify: igfxcui - igfxdev.dll
.
============= SERVICES / DRIVERS ===============
.
R0 fsbts;fsbts;c:\windows\system32\drivers\fsbts.sys [2012-9-2 44240]
R0 MpFilter;Microsoft Malware Protection Driver;c:\windows\system32\drivers\MpFilter.sys [2011-4-18 171064]
R1 mwlPSDFilter;mwlPSDFilter;c:\windows\system32\drivers\mwlPSDFilter.sys [2010-8-16 17840]
R1 mwlPSDNServ;mwlPSDNServ;c:\windows\system32\drivers\mwlPSDNserv.sys [2010-8-16 15280]
R1 mwlPSDVDisk;mwlPSDVDisk;c:\windows\system32\drivers\mwlPSDVDisk.sys [2010-8-16 58800]
R3 L1c;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\drivers\l1c51x86.sys [2010-8-16 61552]
R3 S6000KNT;S6000KNT_WebCam Driver;c:\windows\system32\drivers\S6000KNT.sys [2010-9-2 3221120]
S2 RHDISK;RHDISK; [x]
S2 SkypeUpdate;Skype Updater;c:\program files\skype\updater\Updater.exe [2012-5-3 158856]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [2010-8-16 1691480]
S3 esgiguard;esgiguard; [x]
S3 EUCR;EUCR;c:\windows\system32\drivers\EUCR6SK.sys [2010-8-16 82384]
S3 FNETTHJM;Freecom Turbo USB 2.0;c:\windows\system32\drivers\fnetthjm.sys [2010-12-30 24448]
S4 hasplms;HASP License Manager;c:\windows\system32\hasplms.exe -run --> c:\windows\system32\hasplms.exe -run [?]
S4 MWLService;MyWinLocker Service;c:\program files\egistec mywinlocker\x86\MWLService.exe [2010-5-26 305520]
S4 SpyHunter 4 Service;SpyHunter 4 Service; [x]
.
=============== Created Last 30 ================
.
2012-09-06 15:36:01 388096 ----a-r- c:\documents and settings\admin\application data\microsoft\installer\{0761c9a8-8f3a-4216-b4a7-b7afbf24a24a}\HiJackThis.exe
2012-09-06 15:35:59 -------- d-----w- c:\program files\TrendMicro
2012-09-05 19:28:44 7022536 ----a-w- c:\documents and settings\all users\application data\microsoft\microsoft antimalware\definition updates\{37af51c3-df1b-4f2d-b6df-071a8215e3f6}\mpengine.dll
2012-09-03 18:48:17 7022536 ------w- c:\documents and settings\all users\application data\microsoft\microsoft antimalware\definition updates\backup\mpengine.dll
2012-09-02 10:09:58 -------- d-s---w- C:\ComboFix
2012-09-02 10:08:47 -------- d-s---w- C:\CopiedeFix12717C
2012-09-02 10:05:22 -------- d-----w- C:\efab36e21d264ecb39f9805edca3e3ee
2012-09-02 10:01:42 -------- d-----w- C:\Rootkit
2012-09-02 09:55:39 -------- d-----w- c:\documents and settings\admin\WINDOWS
2012-09-02 09:52:25 -------- d-----w- c:\program files\Disk Investigator
2012-09-02 09:20:56 44240 ----a-w- c:\windows\system32\drivers\fsbts.sys
2012-09-02 08:25:14 -------- d-----w- c:\documents and settings\all users\application data\Malwarebytes
2012-09-02 08:25:13 22344 ----a-w- c:\windows\system32\drivers\mbam.sys
2012-09-02 08:25:13 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2012-09-01 14:51:12 -------- d-----w- C:\RK_Quarantine
.
==================== Find3M ====================
.
.
============= FINISH: 17:57:49,81 ===============



#3 HelpBot

HelpBot

    Bleepin' Binary Bot


  • Bots
  • 12,660 posts
  • OFFLINE
  •  
  • Gender:Male
  • Local time:02:01 PM

Posted 11 September 2012 - 10:55 AM

Hello and welcome to Bleeping Computer!

I am HelpBot: an automated program designed to help the Bleeping Computer Staff better assist you! This message contains very important information, so please read through all of it before doing anything.

We apologize for the delay in responding to your request for help. Here at Bleeping Computer we get overwhelmed at times, and we are trying our best to keep up. Please note that your topic was not intentionally overlooked. Our mission is to help everyone in need, but sometimes it takes just a little longer to get to every request for help. No one is ignored here.

To help Bleeping Computer better assist you please perform the following steps:

***************************************************

Posted Image In order to continue receiving help at BleepingComputer.com, YOU MUST tell me if you still need help or if your issue has already been resolved on your own or through another resource! To tell me this, please click on the following link and follow the instructions there.

CLICK THIS LINK >>> http://www.bleepingcomputer.com/logreply/467695 <<< CLICK THIS LINK



If you no longer need help, then all you needed to do was the previous instructions of telling me so. You can skip the rest of this post. If you do need help please continue with Step 2 below.

***************************************************

Posted Image If you still need help, I would like you to post a Reply to this topic (click the "Add Reply" button in the lower right hand of this page). In that reply, please include the following information:

  • If you have not done so already, include a clear description of the problems you're having, along with any steps you may have performed so far.
  • A new DDS and GMER log. For your convenience, you will find the instructions for generating these logs repeated at the bottom of this post.
    • Please do this even if you have previously posted logs for us.
    • If you were unable to produce the logs originally please try once more.
    • If you are unable to create a log please provide detailed information about your installed Windows Operating System including the Version, Edition and if it is a 32bit or a 64bit system.
    • If you are unsure about any of these characteristics just post what you can and we will guide you.
  • Please tell us if you have your original Windows CD/DVD available.
  • Upon completing the above steps and posting a reply, another staff member will review your topic and do their best to resolve your issues.

Thank you for your patience, and again sorry for the delay.

***************************************************

We need to see some information about what is happening in your machine. Please perform the following scan again:

  • Download DDS by sUBs from one of the following links if you no longer have it available. Save it to your desktop.
  • Double click on the DDS icon, allow it to run.
  • A small box will open, with an explanation about the tool. No input is needed, the scan is running.
  • Notepad will open with the results.
  • Follow the instructions that pop up for posting the results.
  • Close the program window, and delete the program from your desktop.
Please note: You may have to disable any script protection running if the scan fails to run. After downloading the tool, disconnect from the internet and disable all antivirus protection. Run the scan, enable your A/V and reconnect to the internet.

Information on A/V control HERE


We also need a new log from the GMER anti-rootkit Scanner.

Please note that if you are running a 64-bit version of Windows, you should not bother creating a GMER log.

Please first disable any CD emulation programs using the steps found in this topic:

Why we request you disable CD Emulation when receiving Malware Removal Advice


Then create another GMER log and post it as an attachment to the reply where you post your new DDS log. Instructions on how to properly create a GMER log can be found here:

How to create a GMER log


As I am just a silly little program running on the BleepingComputer.com servers, please do not send me private messages as I do not know how to read and reply to them! Thanks!

#4 HelpBot

HelpBot

    Bleepin' Binary Bot


  • Bots
  • 12,660 posts
  • OFFLINE
  •  
  • Gender:Male
  • Local time:02:01 PM

Posted 16 September 2012 - 11:00 AM

Hello again!

I haven't heard from you in 5 days. Therefore, I am going to assume that you no longer need our help, and close this topic.

If you do still need help, please send a Private Message to any Moderator within the next five days. Be sure to include a link to your topic in your Private Message.

Thank you for using Bleeping Computer, and have a great day!




0 user(s) are reading this topic

0 members, 0 guests, 0 anonymous users