Problème Gomeo Résolu/Fermé

Question

Bonjour, 

Voila mon pc est infecté et malgré mon parfeu et mon antivirus Kapersky

J'ai utiliser ccleaner , Malwabyte , Spybot et donc fait un gros nettoyage mais tjrs cette redirection avec pubs intempestives. Cela me bloque dans mon travail ou je dois faire énormément de recherche ..

Merci D'avance à ceux qui prendront le temsp de m 'aider !


Configuration: Windows 7 / Firefox 3.6.12

Utilisateur anonyme · Answer

bonjour,
il suffit de trouve rle bon outil pour le faire  :-)

*	Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://www.teamxscript.org/adremoverTelechargement.html    ( Lien officiel )
https://www.androidworld.fr/ ( Miroir )
/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Scanner »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Raiki · Answer

Merci pour la réponse rapide voici le rapport  de AD-Remover

======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 11/11/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 16:26:10 le 12/11/2010, Mode normal

Microsoft Windows 7 Professionnel   (X86) 
AAPPMA de Magenta@PC (Hewlett-Packard HP ProBook 4510s) 
 
============== RECHERCHE ==============




============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.12 (fr)] **

-- C:\Users\AAPPMA de Magenta\AppData\Roaming\Mozilla\FireFox\Profiles\luf70ip7.default\Prefs.js --
browser.download.lastDir, C:\Users\AAPPMA de Magenta\Desktop
browser.startup.homepage, hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
browser.startup.homepage_override.mstone, rv:1.9.2.12

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=92&bd=all&pf=cmnb
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\windows\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Show_ToolBar: yes
Start Page: hxxp://google.fr/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=92&bd=all&pf=cmnb
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=92&bd=all&pf=cmnb

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 12/11/2010 (2105 Octet(s)) 

Fin à: 16:27:35, 12/11/2010 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

relance ADR, clique sur nettoyer, poste son rapport

Raiki · Answer

voici le rapport du nettoyage 

======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 11/11/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:10:30 le 12/11/2010, Mode normal

Microsoft Windows 7 Professionnel   (X86) 
AAPPMA de Magenta@PC (Hewlett-Packard HP ProBook 4510s) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.



============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.12 (fr)] **

-- C:\Users\AAPPMA de Magenta\AppData\Roaming\Mozilla\FireFox\Profiles\luf70ip7.default\Prefs.js --
browser.download.lastDir, C:\Users\AAPPMA de Magenta\Desktop
browser.startup.homepage, hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
browser.startup.homepage_override.mstone, rv:1.9.2.12

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 12/11/2010 (2187 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 12/11/2010 (2234 Octet(s)) 

Fin à: 18:12:12, 12/11/2010 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

as tu encore des redirections ?

Raiki · Answer

oui hélas toujours ces redirections .

Utilisateur anonyme · Answer

* Télécharge ZHPDiag sur ton bureau :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou : 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html

tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Raiki · Answer

voici le liens de l analyse de ZHP Diag 

http://ww38.toofiles.com/fr/oip/documents/txt/mfq4bk-5k3uhd-t4gf7v.html

Encore merci de prendre le temps de m'aider!

Utilisateur anonyme · Answer

tu es sous seven 32 bit !
une infection TLD3 en vu !

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 
	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Raiki · Answer

Helas petit souci je recois un message que mes paramètre de securité internet empêche l ouverture ! Il y a t il un moyen de stopper sa ?

Utilisateur anonyme · Answer

désactive tes protections, antivirus et autres logiciels de prorection, le temps de passage de Combofix

Raiki · Answer

j ai tout désactive jusqu au par feu de l ordi toujours ce message persiste (j ai fait une capture ) 
http://img822.imageshack.us/img822/6968/dsc00327k.jpg

Utilisateur anonyme · Answer

bizzare l'emplacement de ce fichier !!!!

redemarre ton pc en mode sans echec avec la prise en charge de réseau, lance Combofix

Raiki · Answer

Même problème en mode sans échec avec prise en charge réseau

Utilisateur anonyme · Answer

bonjour,
s'il bloquie sur ce fichier,
http://img822.imageshack.us/img822/6968/dsc00327k.jpg

fais le analyser par virus total  :

Rends toi sur ce site : 
https://www.virustotal.com/gui/ 
clique sur parcourir et cherche ce fichier : 


C:\32788R22fwjfw\iexplore.exe

clique sur send file 
un rappoort va s-élaborer ligne à ligne 
attends un peu, il doit comprendre la taille du fichier envoyé 
une fois le rapport complet, copie et colle le lien du rapport sur ton prochain mesage. 
Merci

Raiki · Answer

Dsl de la réponse si tardive en quittant le mode sans échec pour revenir au mode normal l'ordi ne voulais plus rien savoir j'ai donc essayer de faire une restauration du système à une date ou je n'était pas infecté, Pense tu que sa a réglé mon problème ?

Utilisateur anonyme · Answer

passe un zhpdiag, on verra s'il y a des infections :

https://forums.commentcamarche.net/forum/affich-19810881-probleme-gomeo#8

Raiki · Answer

voici le résultat de l'analyse ZHPDiag

http://www.cijoint.fr/cjlink.php?file=cj201011/cijZrFTJeN.txt

Utilisateur anonyme · Answer

tu as une infection Tld3 !


*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe


*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

Raiki · Answer

Le Rapport de TDSSKiller

2010/11/12 18:15:57.0391	TDSS rootkit removing tool 2.4.7.0 Nov  8 2010 10:52:22
2010/11/12 18:15:57.0391	================================================================================
2010/11/12 18:15:57.0391	SystemInfo:
2010/11/12 18:15:57.0391	
2010/11/12 18:15:57.0391	OS Version: 6.1.7600 ServicePack: 0.0
2010/11/12 18:15:57.0391	Product type: Workstation
2010/11/12 18:15:57.0391	ComputerName: PC
2010/11/12 18:15:57.0391	UserName: AAPPMA de Magenta
2010/11/12 18:15:57.0391	Windows directory: C:\windows
2010/11/12 18:15:57.0391	System windows directory: C:\windows
2010/11/12 18:15:57.0391	Processor architecture: Intel x86
2010/11/12 18:15:57.0391	Number of processors: 2
2010/11/12 18:15:57.0391	Page size: 0x1000
2010/11/12 18:15:57.0391	Boot type: Normal boot
2010/11/12 18:15:57.0391	================================================================================
2010/11/12 18:15:58.0436	Initialize success
2010/11/12 18:16:14.0785	================================================================================
2010/11/12 18:16:14.0785	Scan started
2010/11/12 18:16:14.0785	Mode: Manual; 
2010/11/12 18:16:14.0785	================================================================================
2010/11/12 18:16:15.0159	1394ohci        (6d2aca41739bfe8cb86ee8e85f29697d) C:\windows\system32\DRIVERS\1394ohci.sys
2010/11/12 18:16:15.0300	5U876UVC        (080a40550fb95a328917512f3f5a0409) C:\windows\system32\DRIVERS\5U876.sys
2010/11/12 18:16:15.0362	Accelerometer   (4df5e6215a102a192b2b6dbb61f2fba5) C:\windows\system32\DRIVERS\Accelerometer.sys
2010/11/12 18:16:15.0471	ACPI            (f0e07d144c8685b8774bc32fc8da4df0) C:\windows\system32\DRIVERS\ACPI.sys
2010/11/12 18:16:15.0565	AcpiPmi         (98d81ca942d19f7d9153b095162ac013) C:\windows\system32\DRIVERS\acpipmi.sys
2010/11/12 18:16:15.0658	ADIHdAudAddService (6c61bceb60c2c187e6f96001fd69493e) C:\windows\system32\drivers\ADIHdAud.sys
2010/11/12 18:16:15.0768	adp94xx         (21e785ebd7dc90a06391141aac7892fb) C:\windows\system32\DRIVERS\adp94xx.sys
2010/11/12 18:16:15.0846	adpahci         (0c676bc278d5b59ff5abd57bbe9123f2) C:\windows\system32\DRIVERS\adpahci.sys
2010/11/12 18:16:15.0908	adpu320         (7c7b5ee4b7b822ec85321fe23a27db33) C:\windows\system32\DRIVERS\adpu320.sys
2010/11/12 18:16:16.0049	AFD             (ddc040fdb01ef1712a6b13e52afb104c) C:\windows\system32\drivers\afd.sys
2010/11/12 18:16:16.0127	AgereSoftModem  (7e10e3bb9b258ad8a9300f91214d67b9) C:\windows\system32\DRIVERS\AGRSM.sys
2010/11/12 18:16:16.0158	agp440          (507812c3054c21cef746b6ee3d04dd6e) C:\windows\system32\DRIVERS\agp440.sys
2010/11/12 18:16:16.0220	aic78xx         (8b30250d573a8f6b4bd23195160d8707) C:\windows\system32\DRIVERS\djsvs.sys
2010/11/12 18:16:16.0298	aliide          (0d40bcf52ea90fc7df2aeab6503dea44) C:\windows\system32\DRIVERS\aliide.sys
2010/11/12 18:16:16.0361	amdagp          (3c6600a0696e90a463771c7422e23ab5) C:\windows\system32\DRIVERS\amdagp.sys
2010/11/12 18:16:16.0454	amdide          (cd5914170297126b6266860198d1d4f0) C:\windows\system32\DRIVERS\amdide.sys
2010/11/12 18:16:16.0517	AmdK8           (00dda200d71bac534bf56a9db5dfd666) C:\windows\system32\DRIVERS\amdk8.sys
2010/11/12 18:16:16.0626	AmdPPM          (3cbf30f5370fda40dd3e87df38ea53b6) C:\windows\system32\DRIVERS\amdppm.sys
2010/11/12 18:16:16.0782	amdsata         (2101a86c25c154f8314b24ef49d7fbc2) C:\windows\system32\DRIVERS\amdsata.sys
2010/11/12 18:16:17.0031	amdsbs          (ea43af0c423ff267355f74e7a53bdaba) C:\windows\system32\DRIVERS\amdsbs.sys
2010/11/12 18:16:17.0109	amdxata         (b81c2b5616f6420a9941ea093a92b150) C:\windows\system32\DRIVERS\amdxata.sys
2010/11/12 18:16:17.0203	AppID           (feb834c02ce1e84b6a38f953ca067706) C:\windows\system32\drivers\appid.sys
2010/11/12 18:16:17.0375	arc             (2932004f49677bd84dbc72edb754ffb3) C:\windows\system32\DRIVERS\arc.sys
2010/11/12 18:16:17.0453	arcsas          (5d6f36c46fd283ae1b57bd2e9feb0bc7) C:\windows\system32\DRIVERS\arcsas.sys
2010/11/12 18:16:17.0609	AsyncMac        (add2ade1c2b285ab8378d2daaf991481) C:\windows\system32\DRIVERS\asyncmac.sys
2010/11/12 18:16:17.0702	atapi           (338c86357871c167a96ab976519bf59e) C:\windows\system32\DRIVERS\atapi.sys
2010/11/12 18:16:17.0952	atikmdag        (712d8a95e45b070114c5309ada7358ff) C:\windows\system32\DRIVERS\atikmdag.sys
2010/11/12 18:16:18.0170	b06bdrv         (1a231abec60fd316ec54c66715543cec) C:\windows\system32\DRIVERS\bxvbdx.sys
2010/11/12 18:16:18.0264	b57nd60x        (bd8869eb9cde6bbe4508d869929869ee) C:\windows\system32\DRIVERS\b57nd60x.sys
2010/11/12 18:16:18.0389	BCM43XX         (b9e94d37fc08525d893b632a0ca2e18c) C:\windows\system32\DRIVERS\bcmwl6.sys
2010/11/12 18:16:18.0482	Beep            (505506526a9d467307b3c393dedaf858) C:\windows\system32\drivers\Beep.sys
2010/11/12 18:16:18.0591	blbdrive        (2287078ed48fcfc477b05b20cf38f36f) C:\windows\system32\DRIVERS\blbdrive.sys
2010/11/12 18:16:18.0747	bowser          (fcafaef6798d7b51ff029f99a9898961) C:\windows\system32\DRIVERS\bowser.sys
2010/11/12 18:16:18.0810	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\windows\system32\DRIVERS\BrFiltLo.sys
2010/11/12 18:16:18.0966	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\windows\system32\DRIVERS\BrFiltUp.sys
2010/11/12 18:16:19.0122	Brserid         (845b8ce732e67f3b4133164868c666ea) C:\windows\System32\Drivers\Brserid.sys
2010/11/12 18:16:19.0293	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\windows\System32\Drivers\BrSerWdm.sys
2010/11/12 18:16:19.0449	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\windows\System32\Drivers\BrUsbMdm.sys
2010/11/12 18:16:19.0590	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\windows\System32\Drivers\BrUsbSer.sys
2010/11/12 18:16:19.0699	BthEnum         (2865a5c8e98c70c605f417908cebb3a4) C:\windows\system32\DRIVERS\BthEnum.sys
2010/11/12 18:16:19.0855	BTHMODEM        (ed3df7c56ce0084eb2034432fc56565a) C:\windows\system32\DRIVERS\bthmodem.sys
2010/11/12 18:16:19.0995	BthPan          (ad1872e5829e8a2c3b5b4b641c3eab0e) C:\windows\system32\DRIVERS\bthpan.sys
2010/11/12 18:16:20.0105	BTHPORT         (4a34888e13224678dd062466afec4240) C:\windows\system32\Drivers\BTHport.sys
2010/11/12 18:16:20.0261	BTHUSB          (fa04c63916fa221dbb91fce153d07a55) C:\windows\system32\Drivers\BTHUSB.sys
2010/11/12 18:16:20.0417	btwaudio        (d57d29132efe13a83133d9bd449e0cf1) C:\windows\system32\drivers\btwaudio.sys
2010/11/12 18:16:20.0604	btwavdt         (d282c14a69357d0e1bafaecc2ca98c3a) C:\windows\system32\DRIVERS\btwavdt.sys
2010/11/12 18:16:20.0791	btwl2cap        (aafd7cb76ba61fbb08e302da208c974a) C:\windows\system32\DRIVERS\btwl2cap.sys
2010/11/12 18:16:20.0916	btwrchid        (02eb4d2b05967df2d32f29c84ab1fb17) C:\windows\system32\DRIVERS\btwrchid.sys
2010/11/12 18:16:21.0087	cdfs            (77ea11b065e0a8ab902d78145ca51e10) C:\windows\system32\DRIVERS\cdfs.sys
2010/11/12 18:16:21.0181	cdrom           (ba6e70aa0e6091bc39de29477d866a77) C:\windows\system32\DRIVERS\cdrom.sys
2010/11/12 18:16:21.0337	circlass        (3fe3fe94a34df6fb06e6418d0f6a0060) C:\windows\system32\DRIVERS\circlass.sys
2010/11/12 18:16:21.0446	CLFS            (635181e0e9bbf16871bf5380d71db02d) C:\windows\system32\CLFS.sys
2010/11/12 18:16:21.0665	CmBatt          (dea805815e587dad1dd2c502220b5616) C:\windows\system32\DRIVERS\CmBatt.sys
2010/11/12 18:16:21.0758	cmdide          (c537b1db64d495b9b4717b4d6d9edbf2) C:\windows\system32\DRIVERS\cmdide.sys
2010/11/12 18:16:21.0821	CNG             (1b675691ed940766149c93e8f4488d68) C:\windows\system32\Drivers\cng.sys
2010/11/12 18:16:21.0899	Compbatt        (a6023d3823c37043986713f118a89bee) C:\windows\system32\DRIVERS\compbatt.sys
2010/11/12 18:16:22.0055	CompositeBus    (f1724ba27e97d627f808fb0ba77a28a6) C:\windows\system32\DRIVERS\CompositeBus.sys
2010/11/12 18:16:22.0148	crcdisk         (2c4ebcfc84a9b44f209dff6c6e6c61d1) C:\windows\system32\DRIVERS\crcdisk.sys
2010/11/12 18:16:22.0320	CSC             (27c9490bdd0ae48911ab8cf1932591ed) C:\windows\system32\drivers\csc.sys
2010/11/12 18:16:22.0429	DfsC            (8e09e52ee2e3ceb199ef3dd99cf9e3fb) C:\windows\system32\Drivers\dfsc.sys
2010/11/12 18:16:22.0491	discache        (1a050b0274bfb3890703d490f330c0da) C:\windows\system32\drivers\discache.sys
2010/11/12 18:16:22.0585	Disk            (565003f326f99802e68ca78f2a68e9ff) C:\windows\system32\DRIVERS\disk.sys
2010/11/12 18:16:22.0772	drmkaud         (b918e7c5f9bf77202f89e1a9539f2eb4) C:\windows\system32\drivers\drmkaud.sys
2010/11/12 18:16:22.0835	DXGKrnl         (39806cfeddcc55e686a49bccd2972f23) C:\windows\System32\drivers\dxgkrnl.sys
2010/11/12 18:16:23.0037	ebdrv           (024e1b5cac09731e4d868e64dbfb4ab0) C:\windows\system32\DRIVERS\evbdx.sys
2010/11/12 18:16:23.0334	elxstor         (0ed67910c8c326796faa00b2bf6d9d3c) C:\windows\system32\DRIVERS\elxstor.sys
2010/11/12 18:16:23.0427	ErrDev          (8fc3208352dd3912c94367a206ab3f11) C:\windows\system32\DRIVERS\errdev.sys
2010/11/12 18:16:23.0600	exfat           (2dc9108d74081149cc8b651d3a26207f) C:\windows\system32\drivers\exfat.sys
2010/11/12 18:16:23.0725	fastfat         (7e0ab74553476622fb6ae36f73d97d35) C:\windows\system32\drivers\fastfat.sys
2010/11/12 18:16:23.0881	fdc             (e817a017f82df2a1f8cfdbda29388b29) C:\windows\system32\DRIVERS\fdc.sys
2010/11/12 18:16:24.0037	FileInfo        (6cf00369c97f3cf563be99be983d13d8) C:\windows\system32\drivers\fileinfo.sys
2010/11/12 18:16:24.0115	Filetrace       (42c51dc94c91da21cb9196eb64c45db9) C:\windows\system32\drivers\filetrace.sys
2010/11/12 18:16:24.0193	flpydisk        (87907aa70cb3c56600f1c2fb8841579b) C:\windows\system32\DRIVERS\flpydisk.sys
2010/11/12 18:16:24.0333	FltMgr          (7520ec808e0c35e0ee6f841294316653) C:\windows\system32\drivers\fltmgr.sys
2010/11/12 18:16:24.0396	FsDepends       (1a16b57943853e598cff37fe2b8cbf1d) C:\windows\system32\drivers\FsDepends.sys
2010/11/12 18:16:24.0442	Fs_Rec          (a574b4360e438977038aae4bf60d79a2) C:\windows\system32\drivers\Fs_Rec.sys
2010/11/12 18:16:24.0536	fvevol          (5592f5dba26282d24d2b080eb438a4d7) C:\windows\system32\DRIVERS\fvevol.sys
2010/11/12 18:16:24.0614	gagp30kx        (65ee0c7a58b65e74ae05637418153938) C:\windows\system32\DRIVERS\gagp30kx.sys
2010/11/12 18:16:24.0723	hcw85cir        (c44e3c2bab6837db337ddee7544736db) C:\windows\system32\drivers\hcw85cir.sys
2010/11/12 18:16:24.0879	HdAudAddService (3530cad25deba7dc7de8bb51632cbc5f) C:\windows\system32\drivers\HdAudio.sys
2010/11/12 18:16:24.0942	HDAudBus        (717a2207fd6f13ad3e664c7d5a43c7bf) C:\windows\system32\DRIVERS\HDAudBus.sys
2010/11/12 18:16:25.0051	HidBatt         (1d58a7f3e11a9731d0eaaaa8405acc36) C:\windows\system32\DRIVERS\HidBatt.sys
2010/11/12 18:16:25.0129	HidBth          (89448f40e6df260c206a193a4683ba78) C:\windows\system32\DRIVERS\hidbth.sys
2010/11/12 18:16:25.0285	HidIr           (cf50b4cf4a4f229b9f3c08351f99ca5e) C:\windows\system32\DRIVERS\hidir.sys
2010/11/12 18:16:25.0410	HidUsb          (25072fb35ac90b25f9e4e3bacf774102) C:\windows\system32\DRIVERS\hidusb.sys
2010/11/12 18:16:25.0597	hpdskflt        (e1d82f0c8456abb03b7df5d623ca47d1) C:\windows\system32\DRIVERS\hpdskflt.sys
2010/11/12 18:16:25.0737	HpqKbFiltr      (1210960ff8928950d2a786895b0c424a) C:\windows\system32\DRIVERS\HpqKbFiltr.sys
2010/11/12 18:16:26.0065	HpSAMD          (295fdc419039090eb8b49ffdbb374549) C:\windows\system32\DRIVERS\HpSAMD.sys
2010/11/12 18:16:26.0190	HTTP            (c531c7fd9e8b62021112787c4e2c5a5a) C:\windows\system32\drivers\HTTP.sys
2010/11/12 18:16:26.0299	hwpolicy        (8305f33cde89ad6c7a0763ed0b5a8d42) C:\windows\system32\drivers\hwpolicy.sys
2010/11/12 18:16:26.0330	i8042prt        (f151f0bdc47f4a28b1b20a0818ea36d6) C:\windows\system32\DRIVERS\i8042prt.sys
2010/11/12 18:16:26.0533	iaStor          (01446278d4563b3013c92830ae6cbb26) C:\windows\system32\DRIVERS\iaStor.sys
2010/11/12 18:16:26.0689	iaStorV         (934af4d7c5f457b9f0743f4299b77b67) C:\windows\system32\DRIVERS\iaStorV.sys
2010/11/12 18:16:27.0001	igfx            (a70c995199a47f326eef4f9f5e6267a1) C:\windows\system32\DRIVERS\igdkmd32.sys
2010/11/12 18:16:27.0204	iirsp           (4173ff5708f3236cf25195fecd742915) C:\windows\system32\DRIVERS\iirsp.sys
2010/11/12 18:16:27.0391	IntcHdmiAddService (e63cd0d9aa8d406cabde5aa718936f40) C:\windows\system32\drivers\IntcHdmi.sys
2010/11/12 18:16:27.0547	intelide        (a0f12f2c9ba6c72f3987ce780e77c130) C:\windows\system32\DRIVERS\intelide.sys
2010/11/12 18:16:27.0718	intelppm        (3b514d27bfc4accb4037bc6685f766e0) C:\windows\system32\DRIVERS\intelppm.sys
2010/11/12 18:16:27.0828	IpFilterDriver  (709d1761d3b19a932ff0238ea6d50200) C:\windows\system32\DRIVERS\ipfltdrv.sys
2010/11/12 18:16:27.0890	IPMIDRV         (e4454b6c37d7ffd5649611f6496308a7) C:\windows\system32\DRIVERS\IPMIDrv.sys
2010/11/12 18:16:28.0046	IPNAT           (a5fa468d67abcdaa36264e463a7bb0cd) C:\windows\system32\drivers\ipnat.sys
2010/11/12 18:16:28.0171	IRENUM          (42996cff20a3084a56017b7902307e9f) C:\windows\system32\drivers\irenum.sys
2010/11/12 18:16:28.0249	isapnp          (1f32bb6b38f62f7df1a7ab7292638a35) C:\windows\system32\DRIVERS\isapnp.sys
2010/11/12 18:16:28.0327	iScsiPrt        (ed46c223ae46c6866ab77cdc41c404b7) C:\windows\system32\DRIVERS\msiscsi.sys
2010/11/12 18:16:28.0467	kbdclass        (adef52ca1aeae82b50df86b56413107e) C:\windows\system32\DRIVERS\kbdclass.sys
2010/11/12 18:16:28.0576	kbdhid          (3d9f0ebf350edcfd6498057301455964) C:\windows\system32\DRIVERS\kbdhid.sys
2010/11/12 18:16:28.0810	kl1             (ce3958f58547454884e97bda78cd7040) C:\windows\system32\DRIVERS\kl1.sys
2010/11/12 18:16:28.0873	klbg            (53eedab3f0511321ac3ae8bc968b158c) C:\windows\system32\drivers\klbg.sys
2010/11/12 18:16:28.0966	KLIF            (de6c14fb8438ef932d9f58f269a19b85) C:\windows\system32\DRIVERS\klif.sys
2010/11/12 18:16:29.0029	KLIM6           (892cc162dc88ab084c86485879526c59) C:\windows\system32\DRIVERS\klim6.sys
2010/11/12 18:16:29.0076	klmouflt        (aa63a815876a76987b5dbce6af7478e9) C:\windows\system32\DRIVERS\klmouflt.sys
2010/11/12 18:16:29.0138	KSecDD          (e36a061ec11b373826905b21be10948f) C:\windows\system32\Drivers\ksecdd.sys
2010/11/12 18:16:29.0185	KSecPkg         (26c046977e85b95036453d7b88ba1820) C:\windows\system32\Drivers\ksecpkg.sys
2010/11/12 18:16:29.0263	lltdio          (f7611ec07349979da9b0ae1f18ccc7a6) C:\windows\system32\DRIVERS\lltdio.sys
2010/11/12 18:16:29.0341	LSI_FC          (eb119a53ccf2acc000ac71b065b78fef) C:\windows\system32\DRIVERS\lsi_fc.sys
2010/11/12 18:16:29.0434	LSI_SAS         (8ade1c877256a22e49b75d1cc9161f9c) C:\windows\system32\DRIVERS\lsi_sas.sys
2010/11/12 18:16:29.0606	LSI_SAS2        (dc9dc3d3daa0e276fd2ec262e38b11e9) C:\windows\system32\DRIVERS\lsi_sas2.sys
2010/11/12 18:16:29.0809	LSI_SCSI        (0a036c7d7cab643a7f07135ac47e0524) C:\windows\system32\DRIVERS\lsi_scsi.sys
2010/11/12 18:16:29.0980	luafv           (6703e366cc18d3b6e534f5cf7df39cee) C:\windows\system32\drivers\luafv.sys
2010/11/12 18:16:30.0090	megasas         (0fff5b045293002ab38eb1fd1fc2fb74) C:\windows\system32\DRIVERS\megasas.sys
2010/11/12 18:16:30.0480	MegaSR          (dcbab2920c75f390caf1d29f675d03d6) C:\windows\system32\DRIVERS\MegaSR.sys
2010/11/12 18:16:30.0714	mfetdik         (43a7acbbd70ecd62f0b63486c72089a3) C:\windows\system32\drivers\mfetdik.sys
2010/11/12 18:16:30.0885	Modem           (f001861e5700ee84e2d4e52c712f4964) C:\windows\system32\drivers\modem.sys
2010/11/12 18:16:30.0932	monitor         (79d10964de86b292320e9dfe02282a23) C:\windows\system32\DRIVERS\monitor.sys
2010/11/12 18:16:30.0963	mouclass        (fb18cc1d4c2e716b6b903b0ac0cc0609) C:\windows\system32\DRIVERS\mouclass.sys
2010/11/12 18:16:31.0088	mouhid          (2c388d2cd01c9042596cf3c8f3c7b24d) C:\windows\system32\DRIVERS\mouhid.sys
2010/11/12 18:16:31.0306	mountmgr        (921c18727c5920d6c0300736646931c2) C:\windows\system32\drivers\mountmgr.sys
2010/11/12 18:16:31.0353	mpio            (2af5997438c55fb79d33d015c30e1974) C:\windows\system32\DRIVERS\mpio.sys
2010/11/12 18:16:31.0665	mpsdrv          (ad2723a7b53dd1aacae6ad8c0bfbf4d0) C:\windows\system32\drivers\mpsdrv.sys
2010/11/12 18:16:31.0743	MRxDAV          (b1be47008d20e43da3adc37c24cdb89d) C:\windows\system32\drivers\mrxdav.sys
2010/11/12 18:16:31.0821	mrxsmb          (f4a054be78af7f410129c4b64b07dc9b) C:\windows\system32\DRIVERS\mrxsmb.sys
2010/11/12 18:16:31.0852	mrxsmb10        (deffa295bd1895c6ed8e3078412ac60b) C:\windows\system32\DRIVERS\mrxsmb10.sys
2010/11/12 18:16:31.0930	mrxsmb20        (24d76abe5dcad22f19d105f76fdf0ce1) C:\windows\system32\DRIVERS\mrxsmb20.sys
2010/11/12 18:16:32.0086	msahci          (4326d168944123f38dd3b2d9c37a0b12) C:\windows\system32\DRIVERS\msahci.sys
2010/11/12 18:16:32.0274	msdsm           (455029c7174a2dbb03dba8a0d8bddd9a) C:\windows\system32\DRIVERS\msdsm.sys
2010/11/12 18:16:32.0445	Msfs            (daefb28e3af5a76abcc2c3078c07327f) C:\windows\system32\drivers\Msfs.sys
2010/11/12 18:16:32.0554	mshidkmdf       (3e1e5767043c5af9367f0056295e9f84) C:\windows\System32\drivers\mshidkmdf.sys
2010/11/12 18:16:32.0648	msisadrv        (0a4e5757ae09fa9622e3158cc1aef114) C:\windows\system32\DRIVERS\msisadrv.sys
2010/11/12 18:16:32.0866	MSKSSRV         (8c0860d6366aaffb6c5bb9df9448e631) C:\windows\system32\drivers\MSKSSRV.sys
2010/11/12 18:16:33.0241	MSPCLOCK        (3ea8b949f963562cedbb549eac0c11ce) C:\windows\system32\drivers\MSPCLOCK.sys
2010/11/12 18:16:33.0319	MSPQM           (f456e973590d663b1073e9c463b40932) C:\windows\system32\drivers\MSPQM.sys
2010/11/12 18:16:33.0397	MsRPC           (0e008fc4819d238c51d7c93e7b41e560) C:\windows\system32\drivers\MsRPC.sys
2010/11/12 18:16:33.0537	mssmbios        (fc6b9ff600cc585ea38b12589bd4e246) C:\windows\system32\DRIVERS\mssmbios.sys
2010/11/12 18:16:33.0709	MSTEE           (b42c6b921f61a6e55159b8be6cd54a36) C:\windows\system32\drivers\MSTEE.sys
2010/11/12 18:16:33.0771	MTConfig        (33599130f44e1f34631cea241de8ac84) C:\windows\system32\DRIVERS\MTConfig.sys
2010/11/12 18:16:33.0958	Mup             (159fad02f64e6381758c990f753bcc80) C:\windows\system32\Drivers\mup.sys
2010/11/12 18:16:34.0364	NativeWifiP     (26384429fcd85d83746f63e798ab1480) C:\windows\system32\DRIVERS
wifi.sys
2010/11/12 18:16:34.0567	NDIS            (23759d175a0a9baaf04d05047bc135a8) C:\windows\system32\drivers
dis.sys
2010/11/12 18:16:34.0676	NdisCap         (0e1787aa6c9191d3d319e8bafe86f80c) C:\windows\system32\DRIVERS
discap.sys
2010/11/12 18:16:34.0926	NdisTapi        (e4a8aec125a2e43a9e32afeea7c9c888) C:\windows\system32\DRIVERS
distapi.sys
2010/11/12 18:16:35.0004	Ndisuio         (b30ae7f2b6d7e343b0df32e6c08fce75) C:\windows\system32\DRIVERS
disuio.sys
2010/11/12 18:16:35.0050	NdisWan         (267c415eadcbe53c9ca873dee39cf3a4) C:\windows\system32\DRIVERS
diswan.sys
2010/11/12 18:16:35.0160	NDProxy         (af7e7c63dcef3f8772726f86039d6eb4) C:\windows\system32\drivers\NDProxy.sys
2010/11/12 18:16:35.0316	NetBIOS         (80b275b1ce3b0e79909db7b39af74d51) C:\windows\system32\DRIVERS
etbios.sys
2010/11/12 18:16:35.0409	NetBT           (dd52a733bf4ca5af84562a5e2f963b91) C:\windows\system32\DRIVERS
etbt.sys
2010/11/12 18:16:35.0690	netw5v32        (58218ec6b61b1169cf54aab0d00f5fe2) C:\windows\system32\DRIVERS
etw5v32.sys
2010/11/12 18:16:35.0971	nfrd960         (1d85c4b390b0ee09c7a46b91efb2c097) C:\windows\system32\DRIVERS
frd960.sys
2010/11/12 18:16:36.0111	Npfs            (1db262a9f8c087e8153d89bef3d2235f) C:\windows\system32\drivers\Npfs.sys
2010/11/12 18:16:36.0142	nsiproxy        (e9a0a4d07e53d8fea2bb8387a3293c58) C:\windows\system32\drivers
siproxy.sys
2010/11/12 18:16:36.0252	Ntfs            (3795dcd21f740ee799fb7223234215af) C:\windows\system32\drivers\Ntfs.sys
2010/11/12 18:16:36.0345	Null            (f9756a98d69098dca8945d62858a812c) C:\windows\system32\drivers\Null.sys
2010/11/12 18:16:36.0408	nvraid          (3f3d04b1d08d43c16ea7963954ec768d) C:\windows\system32\DRIVERS
vraid.sys
2010/11/12 18:16:36.0564	nvstor          (c99f251a5de63c6f129cf71933aced0f) C:\windows\system32\DRIVERS
vstor.sys
2010/11/12 18:16:36.0704	nv_agp          (5a0983915f02bae73267cc2a041f717d) C:\windows\system32\DRIVERS
v_agp.sys
2010/11/12 18:16:36.0798	ohci1394        (08a70a1f2cdde9bb49b885cb817a66eb) C:\windows\system32\DRIVERS\ohci1394.sys
2010/11/12 18:16:36.0969	Parport         (2ea877ed5dd9713c5ac74e8ea7348d14) C:\windows\system32\DRIVERS\parport.sys
2010/11/12 18:16:37.0047	partmgr         (ff4218952b51de44fe910953a3e686b9) C:\windows\system32\drivers\partmgr.sys
2010/11/12 18:16:37.0125	Parvdm          (eb0a59f29c19b86479d36b35983daadc) C:\windows\system32\DRIVERS\parvdm.sys
2010/11/12 18:16:37.0297	pci             (c858cb77c577780ecc456a892e7e7d0f) C:\windows\system32\DRIVERS\pci.sys
2010/11/12 18:16:37.0422	pciide          (afe86f419014db4e5593f69ffe26ce0a) C:\windows\system32\DRIVERS\pciide.sys
2010/11/12 18:16:37.0546	pcmcia          (f396431b31693e71e8a80687ef523506) C:\windows\system32\DRIVERS\pcmcia.sys
2010/11/12 18:16:37.0718	pcw             (250f6b43d2b613172035c6747aeeb19f) C:\windows\system32\drivers\pcw.sys
2010/11/12 18:16:37.0843	PEAUTH          (9e0104ba49f4e6973749a02bf41344ed) C:\windows\system32\drivers\peauth.sys
2010/11/12 18:16:38.0389	PptpMiniport    (631e3e205ad6d86f2aed6a4a8e69f2db) C:\windows\system32\DRIVERSaspptp.sys
2010/11/12 18:16:38.0467	Processor       (85b1e3a0c7585bc4aae6899ec6fcf011) C:\windows\system32\DRIVERS\processr.sys
2010/11/12 18:16:38.0592	Psched          (6270ccae2a86de6d146529fe55b3246a) C:\windows\system32\DRIVERS\pacer.sys
2010/11/12 18:16:38.0670	PxHelp20        (40fedd328f98245ad201cf5f9f311724) C:\windows\system32\Drivers\PxHelp20.sys
2010/11/12 18:16:38.0749	ql2300          (ab95ecf1f6659a60ddc166d8315b0751) C:\windows\system32\DRIVERS\ql2300.sys
2010/11/12 18:16:39.0072	ql40xx          (b4dd51dd25182244b86737dc51af2270) C:\windows\system32\DRIVERS\ql40xx.sys
2010/11/12 18:16:39.0514	QWAVEdrv        (584078ca1b95ca72df2a27c336f9719d) C:\windows\system32\drivers\qwavedrv.sys
2010/11/12 18:16:39.0612	RasAcd          (30a81b53c766d0133bb86d234e5556ab) C:\windows\system32\DRIVERSasacd.sys
2010/11/12 18:16:39.0704	RasAgileVpn     (57ec4aef73660166074d8f7f31c0d4fd) C:\windows\system32\DRIVERS\AgileVpn.sys
2010/11/12 18:16:39.0790	Rasl2tp         (d9f91eafec2815365cbe6d167e4e332a) C:\windows\system32\DRIVERSasl2tp.sys
2010/11/12 18:16:39.0979	RasPppoe        (0fe8b15916307a6ac12bfb6a63e45507) C:\windows\system32\DRIVERSaspppoe.sys
2010/11/12 18:16:40.0022	RasSstp         (44101f495a83ea6401d886e7fd70096b) C:\windows\system32\DRIVERSassstp.sys
2010/11/12 18:16:40.0134	rdbss           (835d7e81bf517a3b72384bdcc85e1ce6) C:\windows\system32\DRIVERSdbss.sys
2010/11/12 18:16:40.0381	rdpbus          (0d8f05481cb76e70e1da06ee9f0da9df) C:\windows\system32\DRIVERSdpbus.sys
2010/11/12 18:16:40.0564	RDPCDD          (1e016846895b15a99f9a176a05029075) C:\windows\system32\DRIVERS\RDPCDD.sys
2010/11/12 18:16:40.0633	RDPDR           (c5ff95883ffef704d50c40d21cfb3ab5) C:\windows\system32\driversdpdr.sys
2010/11/12 18:16:40.0753	RDPENCDD        (5a53ca1598dd4156d44196d200c94b8a) C:\windows\system32\driversdpencdd.sys
2010/11/12 18:16:40.0871	RDPREFMP        (44b0a53cd4f27d50ed461dae0c0b4e1f) C:\windows\system32\driversdprefmp.sys
2010/11/12 18:16:41.0123	RDPWD           (801371ba9782282892d00aadb08ee367) C:\windows\system32\drivers\RDPWD.sys
2010/11/12 18:16:41.0286	rdyboost        (4ea225bf1cf05e158853f30a99ca29a7) C:\windows\system32\driversdyboost.sys
2010/11/12 18:16:41.0394	RFCOMM          (cb928d9e6daf51879dd6ba8d02f01321) C:\windows\system32\DRIVERSfcomm.sys
2010/11/12 18:16:41.0581	rspndr          (032b0d36ad92b582d869879f5af5b928) C:\windows\system32\DRIVERSspndr.sys
2010/11/12 18:16:41.0674	s3cap           (5423d8437051e89dd34749f242c98648) C:\windows\system32\DRIVERS\vms3cap.sys
2010/11/12 18:16:41.0913	sbp2port        (34ee0c44b724e3e4ce2eff29126de5b5) C:\windows\system32\DRIVERS\sbp2port.sys
2010/11/12 18:16:42.0164	scfilter        (a95c54b2ac3cc9c73fcdf9e51a1d6b51) C:\windows\system32\DRIVERS\scfilter.sys
2010/11/12 18:16:42.0373	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\windows\system32\drivers\secdrv.sys
2010/11/12 18:16:42.0489	Serenum         (9ad8b8b515e3df6acd4212ef465de2d1) C:\windows\system32\DRIVERS\serenum.sys
2010/11/12 18:16:42.0629	Serial          (5fb7fcea0490d821f26f39cc5ea3d1e2) C:\windows\system32\DRIVERS\serial.sys
2010/11/12 18:16:42.0752	sermouse        (79bffb520327ff916a582dfea17aa813) C:\windows\system32\DRIVERS\sermouse.sys
2010/11/12 18:16:42.0969	sffdisk         (9f976e1eb233df46fce808d9dea3eb9c) C:\windows\system32\DRIVERS\sffdisk.sys
2010/11/12 18:16:43.0159	sffp_mmc        (932a68ee27833cfd57c1639d375f2731) C:\windows\system32\DRIVERS\sffp_mmc.sys
2010/11/12 18:16:43.0431	sffp_sd         (4f1e5b0fe7c8050668dbfade8999aefb) C:\windows\system32\DRIVERS\sffp_sd.sys
2010/11/12 18:16:43.0762	SFilter         (6c50d583f293f65619ec0145c8bebede) C:\windows\system32\DRIVERS\lnsfw.sys
2010/11/12 18:16:44.0142	sfloppy         (db96666cc8312ebc45032f30b007a547) C:\windows\system32\DRIVERS\sfloppy.sys
2010/11/12 18:16:44.0310	sisagp          (2565cac0dc9fe0371bdce60832582b2e) C:\windows\system32\DRIVERS\sisagp.sys
2010/11/12 18:16:44.0515	SiSRaid2        (a9f0486851becb6dda1d89d381e71055) C:\windows\system32\DRIVERS\SiSRaid2.sys
2010/11/12 18:16:44.0839	SiSRaid4        (3727097b55738e2f554972c3be5bc1aa) C:\windows\system32\DRIVERS\sisraid4.sys
2010/11/12 18:16:44.0991	Smb             (3e21c083b8a01cb70ba1f09303010fce) C:\windows\system32\DRIVERS\smb.sys
2010/11/12 18:16:45.0098	spldr           (95cf1ae7527fb70f7816563cbc09d942) C:\windows\system32\drivers\spldr.sys
2010/11/12 18:16:45.0232	srv             (2ba4ebc7dfba845a1edbe1f75913be33) C:\windows\system32\DRIVERS\srv.sys
2010/11/12 18:16:45.0312	srv2            (dce7e10feaabd4cae95948b3de5340bb) C:\windows\system32\DRIVERS\srv2.sys
2010/11/12 18:16:45.0420	srvnet          (b5665baa2120b8a54e22e9cd07c05106) C:\windows\system32\DRIVERS\srvnet.sys
2010/11/12 18:16:45.0555	stexstor        (db32d325c192b801df274bfd12a7e72b) C:\windows\system32\DRIVERS\stexstor.sys
2010/11/12 18:16:45.0721	storflt         (957e346ca948668f2496a6ccf6ff82cc) C:\windows\system32\DRIVERS\vmstorfl.sys
2010/11/12 18:16:46.0113	storvsc         (d5751969dc3e4b88bf482ac8ec9fe019) C:\windows\system32\DRIVERS\storvsc.sys
2010/11/12 18:16:46.0200	swenum          (e58c78a848add9610a4db6d214af5224) C:\windows\system32\DRIVERS\swenum.sys
2010/11/12 18:16:46.0318	SynTP           (1de40024679cde0e573465253519730e) C:\windows\system32\DRIVERS\SynTP.sys
2010/11/12 18:16:46.0525	Tcpip           (2cc3d75488abd3ec628bbb9a4fc84efc) C:\windows\system32\drivers	cpip.sys
2010/11/12 18:16:46.0654	TCPIP6          (2cc3d75488abd3ec628bbb9a4fc84efc) C:\windows\system32\DRIVERS	cpip.sys
2010/11/12 18:16:46.0699	tcpipreg        (e64444523add154f86567c469bc0b17f) C:\windows\system32\drivers	cpipreg.sys
2010/11/12 18:16:46.0761	TDPIPE          (1875c1490d99e70e449e3afae9fcbadf) C:\windows\system32\drivers	dpipe.sys
2010/11/12 18:16:46.0819	TDTCP           (7551e91ea999ee9a8e9c331d5a9c31f3) C:\windows\system32\drivers	dtcp.sys
2010/11/12 18:16:46.0897	tdx             (cb39e896a2a83702d1737bfd402b3542) C:\windows\system32\DRIVERS	dx.sys
2010/11/12 18:16:47.0034	TermDD          (c36f41ee20e6999dbf4b0425963268a5) C:\windows\system32\DRIVERS	ermdd.sys
2010/11/12 18:16:47.0225	TPM             (5ad05191dc8b444a7ba4d79b76c42a30) C:\windows\system32\drivers	pm.sys
2010/11/12 18:16:47.0540	tssecsrv        (98ae6fa07d12cb4ec5cf4a9bfa5f4242) C:\windows\system32\DRIVERS	ssecsrv.sys
2010/11/12 18:16:47.0644	tunnel          (3e461d890a97f9d4c168f5fda36e1d00) C:\windows\system32\DRIVERS	unnel.sys
2010/11/12 18:16:47.0724	uagp35          (750fbcb269f4d7dd2e420c56b795db6d) C:\windows\system32\DRIVERS\uagp35.sys
2010/11/12 18:16:48.0182	udfs            (09cc3e16f8e5ee7168e01cf8fcbe061a) C:\windows\system32\DRIVERS\udfs.sys
2010/11/12 18:16:48.0284	uliagpkx        (44e8048ace47befbfdc2e9be4cbc8880) C:\windows\system32\DRIVERS\uliagpkx.sys
2010/11/12 18:16:48.0434	umbus           (049b3a50b3d646baeeee9eec9b0668dc) C:\windows\system32\DRIVERS\umbus.sys
2010/11/12 18:16:48.0670	UmPass          (7550ad0c6998ba1cb4843e920ee0feac) C:\windows\system32\DRIVERS\umpass.sys
2010/11/12 18:16:48.0867	usbccgp         (8455c4ed038efd09e99327f9d2d48ffa) C:\windows\system32\DRIVERS\usbccgp.sys
2010/11/12 18:16:49.0041	usbcir          (04ec7cec62ec3b6d9354eee93327fc82) C:\windows\system32\DRIVERS\usbcir.sys
2010/11/12 18:16:49.0149	usbehci         (1c333bfd60f2fed2c7ad5daf533cb742) C:\windows\system32\DRIVERS\usbehci.sys
2010/11/12 18:16:49.0219	usbhub          (ee6ef93ccfa94fae8c6ab298273d8ae2) C:\windows\system32\DRIVERS\usbhub.sys
2010/11/12 18:16:49.0415	usbohci         (a6fb7957ea7afb1165991e54ce934b74) C:\windows\system32\DRIVERS\usbohci.sys
2010/11/12 18:16:49.0592	usbprint        (797d862fe0875e75c7cc4c1ad7b30252) C:\windows\system32\DRIVERS\usbprint.sys
2010/11/12 18:16:49.0830	usbscan         (576096ccbc07e7c4ea4f5e6686d6888f) C:\windows\system32\DRIVERS\usbscan.sys
2010/11/12 18:16:50.0298	USBSTOR         (d8889d56e0d27e57ed4591837fe71d27) C:\windows\system32\DRIVERS\USBSTOR.SYS
2010/11/12 18:16:50.0387	usbuhci         (78780c3ebce17405b1ccd07a3a8a7d72) C:\windows\system32\DRIVERS\usbuhci.sys
2010/11/12 18:16:50.0588	usbvideo        (f642a7e4bf78cfa359cca0a3557c28d7) C:\windows\system32\Drivers\usbvideo.sys
2010/11/12 18:16:50.0771	vdrvroot        (a059c4c3edb09e07d21a8e5c0aabd3cb) C:\windows\system32\DRIVERS\vdrvroot.sys
2010/11/12 18:16:51.0127	vga             (17c408214ea61696cec9c66e388b14f3) C:\windows\system32\DRIVERS\vgapnp.sys
2010/11/12 18:16:51.0181	VgaSave         (8e38096ad5c8570a6f1570a61e251561) C:\windows\System32\drivers\vga.sys
2010/11/12 18:16:51.0249	vhdmp           (3be6e1f3a4f1afec8cee0d7883f93583) C:\windows\system32\DRIVERS\vhdmp.sys
2010/11/12 18:16:51.0689	viaagp          (c829317a37b4bea8f39735d4b076e923) C:\windows\system32\DRIVERS\viaagp.sys
2010/11/12 18:16:51.0921	ViaC7           (e02f079a6aa107f06b16549c6e5c7b74) C:\windows\system32\DRIVERS\viac7.sys
2010/11/12 18:16:52.0017	viaide          (e43574f6a56a0ee11809b48c09e4fd3c) C:\windows\system32\DRIVERS\viaide.sys
2010/11/12 18:16:52.0341	vmbus           (379b349f65f453d2a6e75ea6b7448e49) C:\windows\system32\DRIVERS\vmbus.sys
2010/11/12 18:16:52.0544	VMBusHID        (ec2bbab4b84d0738c6c83d2234dc36fe) C:\windows\system32\DRIVERS\VMBusHID.sys
2010/11/12 18:16:52.0631	volmgr          (384e5a2aa49934295171e499f86ba6f3) C:\windows\system32\DRIVERS\volmgr.sys
2010/11/12 18:16:52.0778	volmgrx         (b5bb72067ddddbbfb04b2f89ff8c3c87) C:\windows\system32\drivers\volmgrx.sys
2010/11/12 18:16:52.0879	volsnap         (58df9d2481a56edde167e51b334d44fd) C:\windows\system32\DRIVERS\volsnap.sys
2010/11/12 18:16:53.0059	vsmraid         (9dfa0cc2f8855a04816729651175b631) C:\windows\system32\DRIVERS\vsmraid.sys
2010/11/12 18:16:53.0460	vwifibus        (90567b1e658001e79d7c8bbd3dde5aa6) C:\windows\system32\DRIVERS\vwifibus.sys
2010/11/12 18:16:53.0560	vwififlt        (7090d3436eeb4e7da3373090a23448f7) C:\windows\system32\DRIVERS\vwififlt.sys
2010/11/12 18:16:53.0672	vwifimp         (a3f04cbea6c2a10e6cb01f8b47611882) C:\windows\system32\DRIVERS\vwifimp.sys
2010/11/12 18:16:53.0938	WacomPen        (de3721e89c653aa281428c8a69745d90) C:\windows\system32\DRIVERS\wacompen.sys
2010/11/12 18:16:54.0028	WANARP          (692a712062146e96d28ba0b7d75de31b) C:\windows\system32\DRIVERS\wanarp.sys
2010/11/12 18:16:54.0054	Wanarpv6        (692a712062146e96d28ba0b7d75de31b) C:\windows\system32\DRIVERS\wanarp.sys
2010/11/12 18:16:54.0135	Wd              (1112a9badacb47b7c0bb0392e3158dff) C:\windows\system32\DRIVERS\wd.sys
2010/11/12 18:16:54.0239	Wdf01000        (9950e3d0f08141c7e89e64456ae7dc73) C:\windows\system32\drivers\Wdf01000.sys
2010/11/12 18:16:54.0395	WfpLwf          (8b9a943f3b53861f2bfaf6c186168f79) C:\windows\system32\DRIVERS\wfplwf.sys
2010/11/12 18:16:54.0435	WIMMount        (5cf95b35e59e2a38023836fff31be64c) C:\windows\system32\drivers\wimmount.sys
2010/11/12 18:16:54.0542	WmiAcpi         (0217679b8fca58714c3bf2726d2ca84e) C:\windows\system32\DRIVERS\wmiacpi.sys
2010/11/12 18:16:54.0669	ws2ifsl         (6db3276587b853bf886b69528fdb048c) C:\windows\system32\drivers\ws2ifsl.sys
2010/11/12 18:16:55.0332	WudfPf          (6f9b6c0c93232cff47d0f72d6db1d21e) C:\windows\system32\drivers\WudfPf.sys
2010/11/12 18:16:55.0375	WUDFRd          (f91ff1e51fca30b3c3981db7d5924252) C:\windows\system32\DRIVERS\WUDFRd.sys
2010/11/12 18:16:55.0509	yukonw7         (3eb1576f77b60a6c79dd7742b67219b8) C:\windows\system32\DRIVERS\yk62x86.sys
2010/11/12 18:16:55.0609	================================================================================
2010/11/12 18:16:55.0609	Scan finished
2010/11/12 18:16:55.0609	================================================================================

Utilisateur anonyme · Answer

Va dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage 
* "Afficher les fichiers et dossiers cachés" ---> coché 
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché 
* "masquer les fichiers du système" ---> décoché 
-> valide le motif ( "appliquer" puis "ok" ). 
( tu remettras les paramètres de départ une fois la désinfection terminée , pas avant ... ) 


Rends toi sur ce site : 
https://www.virustotal.com/gui/ 
clique sur parcourir et cherche ce fichier :

C:\windows\system32\DRIVERS\5U876.sys


clique sur send file 
un rappoort va s-élaborer ligne à ligne 
attends un peu, il doit comprendre la taille du fichier envoyé 
une fois le rapport complet, copie et colle le lien du rapport sur ton prochain mesage. 
Merci

Raiki · Answer

voici le rapport 

user(s) with a total of 0 reputation credit(s) say(s) this sample is malware.
File name:
592B36EB80FDE21ECFD901C6BBBD8E005EBA72F5.sys
Submission date:
2009-11-16 10:27:47 (UTC)
Current status:
finished
Result:
0 /41 (0.0%)
	
VT Community

not reviewed
 Safety score: - 
Compact
Print results
Antivirus 	Version 	Last Update 	Result
a-squared 	4.5.0.41 	2009.11.16 	-
AhnLab-V3 	5.0.0.2 	2009.11.13 	-
AntiVir 	7.9.1.65 	2009.11.16 	-
Antiy-AVL 	2.0.3.7 	2009.11.16 	-
Authentium 	5.2.0.5 	2009.11.15 	-
Avast 	4.8.1351.0 	2009.11.15 	-
AVG 	8.5.0.425 	2009.11.15 	-
BitDefender 	7.2 	2009.11.16 	-
CAT-QuickHeal 	10.00 	2009.11.13 	-
ClamAV 	0.94.1 	2009.11.15 	-
Comodo 	2957 	2009.11.15 	-
DrWeb 	5.0.0.12182 	2009.11.16 	-
eSafe 	7.0.17.0 	2009.11.16 	-
eTrust-Vet 	35.1.7122 	2009.11.16 	-
F-Prot 	4.5.1.85 	2009.11.15 	-
F-Secure 	9.0.15370.0 	2009.11.11 	-
Fortinet 	3.120.0.0 	2009.11.15 	-
GData 	19 	2009.11.16 	-
Ikarus 	T3.1.1.74.0 	2009.11.16 	-
Jiangmin 	11.0.800 	2009.11.16 	-
K7AntiVirus 	7.10.896 	2009.11.13 	-
Kaspersky 	7.0.0.125 	2009.11.16 	-
McAfee 	5803 	2009.11.15 	-
McAfee+Artemis 	5803 	2009.11.15 	-
McAfee-GW-Edition 	6.8.5 	2009.11.16 	-
Microsoft 	1.5202 	2009.11.16 	-
NOD32 	4610 	2009.11.15 	-
Norman 	6.03.02 	2009.11.16 	-
nProtect 	2009.1.8.0 	2009.11.15 	-
Panda 	10.0.2.2 	2009.11.15 	-
PCTools 	7.0.3.5 	2009.11.16 	-
Prevx 	3.0 	2009.11.16 	-
Rising 	22.22.00.05 	2009.11.16 	-
Sophos 	4.47.0 	2009.11.16 	-
Sunbelt 	3.2.1858.2 	2009.11.12 	-
Symantec 	1.4.4.12 	2009.11.16 	-
TheHacker 	6.5.0.2.070 	2009.11.14 	-
TrendMicro 	9.0.0.1003 	2009.11.16 	-
VBA32 	3.12.10.11 	2009.11.15 	-
ViRobot 	2009.11.16.2038 	2009.11.16 	-
VirusBuster 	4.6.5.0 	2009.11.15 	-
Additional information
Show all
MD5   : 080a40550fb95a328917512f3f5a0409
SHA1  : 4fcb7de64dc19926b9d45c2247ddabccd1f70797
SHA256: ad4b9e1b694a4e35c1c2ef51a001cb6202cc2287e23b8d6bc54f6c182908d0b0
ssdeep: 3072:FIPdzX5lN0XWZJbOdLn2ZIFEDzKMD8JF:FIPdbV0cJbOdLYItMK
File size : 118656 bytes
First seen: 2009-11-16 10:27:47
Last seen : 2009-11-16 10:27:47
Magic: PE32 executable for MS Windows (native) Intel 80386 32-bit
TrID:
Win16/32 Executable Delphi generic (25.4%)
Clipper DOS Executable (24.8%)
Generic Win/DOS Executable (24.6%)
DOS Executable Generic (24.6%)
VXD Driver (0.3%)
PEiD: -
PEInfo: PE structure information

[[ basic data ]]
entrypointaddress: 0x1B785
timedatestamp....: 0x4A499C18 (Tue Jun 30 05:01:12 2009)
machinetype......: 0x14C (Intel I386)

[[ 6 section(s) ]]
name, viradd, virsiz, rawdsiz, ntropy, md5
.text, 0x480, 0x17D6A, 0x17D80, 6.29, cd8704a77c53492e9927c5927e2034f3
.rdata, 0x18200, 0x1B05, 0x1B80, 3.55, 03abe608045511a41e45b4f9dece55e4
.data, 0x19D80, 0x19AC, 0x1A00, 1.46, 29a3bba992dbf6808d7d52ca20985fe7
INIT, 0x1B780, 0x826, 0x880, 5.36, 6bb270340d7e5405528ce70111e654cb
.rsrc, 0x1C000, 0x3F8, 0x400, 3.37, 76e4a010a22c9521250802f558b3bb33
.reloc, 0x1C400, 0xB7A, 0xB80, 6.34, 04b4c48035659b47927af0dcc7e4df48

[[ 4 import(s) ]]
hal.dll: KeGetCurrentIrql, KfReleaseSpinLock, KfAcquireSpinLock
ntoskrnl.exe: RtlInitUnicodeString, IoOpenDeviceRegistryKey, KeInitializeDpc, KeInitializeTimer, wcsncmp, _wcsupr, MmGetSystemRoutineAddress, ZwOpenKey, IofCompleteRequest, KeWaitForSingleObject, IofCallDriver, IoSetCompletionRoutineEx, KeInitializeEvent, ZwWriteFile, RtlFreeUnicodeString, RtlAnsiStringToUnicodeString, MmUnmapIoSpace, MmMapIoSpace, ZwSetValueKey, ZwQueryValueKey, IoFreeIrp, IoCancelIrp, ZwClose, RtlQueryRegistryValues, KeRemoveQueueDpc, ZwCreateFile, PoRequestPowerIrp, KeResetEvent, ObfDereferenceObject, KeSetTimer, PsTerminateSystemThread, KeClearEvent, KeWaitForMultipleObjects, IoAllocateIrp, ObReferenceObjectByHandle, PsCreateSystemThread, PoSetPowerState, IoFreeWorkItem, IoQueueWorkItem, IoAllocateWorkItem, IoBuildDeviceIoControlRequest, KeReleaseSemaphore, KeSetPriorityThread, KeQueryPriorityThread, ExfInterlockedInsertTailList, KeInitializeSemaphore, ExfInterlockedRemoveHeadList, IoInitializeIrp, IoInitializeRemoveLockEx, ZwQueryInformationFile, KeTickCount, KeBugCheckEx, ZwReadFile, KeFlushQueuedDpcs, PsThreadType, memcpy, RtlCompareMemory, KeSetEvent, KeDelayExecutionThread, strncmp, ExFreePoolWithTag, memset, KeCancelTimer, ExAllocatePoolWithTag
stream.sys: StreamClassDeviceNotification, StreamClassStreamNotification, StreamClassQueryMasterClockSync, StreamClassRegisterAdapter
usbd.sys: USBD_ParseDescriptors, USBD_ParseConfigurationDescriptorEx, USBD_CreateConfigurationRequestEx

Utilisateur anonyme · Answer

passe également ce fichier sur le site de virus total :

C:\32788R22fwjfw\iexplore.exe

Raiki · Answer

Le fichier n existe apparemment pas il est introuvable

Utilisateur anonyme · Answer

as tu encore des redirection ?

Raiki · Answer

depuis ce matin je n en es eu aucune , il y a t il un moyen de savoir si je m en suis vraiment débarrassé ?

Utilisateur anonyme · Answer

noramlement, après un redemarrage, ou ça revient, ou pas  :P

fais des essais jusqu'à demain, si tout va bien, on finalise la désinfection  ;-)

@++

Raiki · Answer

ok j 'ai pas mal de recherche a faire demain sa sera l occasion de tester ! je te tiens au courant demain  merci de ton aide en tout cas =)!

Utilisateur anonyme · Answer

;-)

@+

Raiki · Answer

J' ai effectué mes recherches tranquillement sans aucun souci de redirection j'espère que c est pour de bon !

Utilisateur anonyme · Answer

bonjour,
dans ce cas, on finalise :

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner


*	pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :
http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

*	Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

Pour Windows 7 :
 
http://www.jenyburn.com/home/comment-desactiver-la-restauration-du-systeme-sous-windows-7


*	fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Raiki · Answer

Tout a été effectuer sans le moindre souci !! pourvu que sa dur !! Je te remercie sincèrement de t avoir penché sur mon cas !! Un grand merci

Utilisateur anonyme · Answer

bonjour,
du moment ou le pc fonctionne correctement, crée un nouveau point de restauration système, ça peut servire  ;-)

sur ce, bon surf et bonne journée  ;-)

Raiki · Answer

Encore merci !!! =) bonne continuation !

Utilisateur anonyme · Answer

:-)

Problème Gomeo

35 réponses

Discussions similaires