Pubs sonores sans application ouverte

Résolu
Spare74 -  
 Utilisateur anonyme -
Bonjour,

Depuis ce midi quand j'ai démarré le PC j'ai de temps en temps des pubs intempestive sans avoir aucune application de lancé, j'entend des pubs de Fini*h Quant*m et d'I*G directe sans aucune pop up ou autre...
J'ai passé un coup de bitdefender, de search and destroy mais j'ai toujours de temps en temps ces pubs qui arrivent...

Avez vous une solution? Si vous avez besoin d'info n'hésitez pas à demander !
Merci d'avance!

22 réponses

  • 1
  • 2
Résumé de la discussion

Des pubs intempestives apparaissent au démarrage et parfois pendant l’utilisation, alors que rien ne semble s’exécuter et qu’aucune application ne reste en processus visible à l’écran. Plusieurs réponses proposent des démarches de nettoyage, notamment un diagnostic avec ZHPDiag et des outils de désinfection comme DelFix et TDSSKiller, puis un nettoyage des éléments détectés et des fichiers associés. En cas de détection de rootkit ou de bootkit, les interventions suggérées incluent la suppression des composants malveillants, la réinitialisation des paramètres et l’analyse des résultats via des rapports à transmettre. Des liens vers des outils et rapports ont été partagés pour permettre la transmission des résultats et faciliter les échanges techniques, indiquant que l’approche collaborative a amélioré la détection et le nettoyage.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Utilisateur anonyme
     
    Bonjour

    Pour de plus amples informations, fait ceci stp

    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    Serveur N°2

    Ou

    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    en bas de la page ZHP avec un numéro de version.

    Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

    Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

    Clique sur la loupe pour lancer l'analyse.

    Laisse l'outil travailler, il peut être assez long.

    Ferme ZHPDiag en fin d'analyse.

    Pour transmettre le rapport clique sur ce lien :

    http://www.cijoint.fr/index.php
    Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    Merci

    A+
    0
    1. Spare74
       
      http://www.cijoint.fr/cjlink.php?file=cj201012/cij12AvxI9.txt

      Voilà
      0
  2. Utilisateur anonyme
     
    Re

    1) # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    Télécharge et install UsbFix de El Desaparecido , C_XX & Chimay8
    Ici http://www.teamxscript.org/usbfixTelechargement.html

    Tutorial de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/

    Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

    # Clic droit "Exécuter en tant qu'administrateur" sur le raccourci UsbFix présent sur ton bureau.

    # Choisi Suppression

    # Laisse travailler l outil.

    # Ensuite post le rapport UsbFix.txt qui apparaîtra.

    # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

    (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

    2)* Télécharge Ad-remover ( de C_XX ) sur ton bureau :

    http://www.teamxscript.org/adremoverTelechargement.html

    ! Déconnecte toi et ferme toutes applications en cours !

    * Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7) sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.

    * Double-clique ou clic droit (exécuter en tant que admin...sur Vista et Windows 7) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

    * Au menu principal choisis l'option "Nettoyer"
    et sur [entrée] .

    * Laisse travailler l'outil et ne touche à rien ...

    --> Poste le rapport qui apparaît à la fin , sur le forum ...

    ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    Poste moi les rapports au fur et à mesure;merci.

    @+
    0
  3. Spare74
     
    J'ai fait que le 2eme scan etant donné que je n'ai pas branché de clé usb ou autre sur le PC depuis plus d'un an

    http://www.cijoint.fr/cjlink.php?file=cj201012/cijLWdBiNZ.txt
    0
    1. Spare74
       
      Ca me l'a pas fait pendant environ 1h et là je vient d'avoir 5/6 ou + fois d'affilé directe assurance ><
      C'est quoi ces virus qui font de la pub omg
      0
  4. Utilisateur anonyme
     
    Re

    Tu fais ce qui est demandé ;merci.
    Donc tu fais UsbFix...

    @+
    0
    1. Spare74
       
      J'ai essayé de passer un coup de UsbFix mais y'a pas moyen, le log ne repond plus à 10%...
      (avec antivirus coupé etc...)
      0
    2. Utilisateur anonyme
       
      Re

      Et avec un clic droit de la souris"exécuter en tant que admin"

      @+
      0
    3. Spare74
       
      C'est ce que je fait (quoique normalement pas nécessaire : j'ai coupé le contrôle de compte utilisateur)
      0
    4. Spare74
       
      Au bout de 3/4 essaie ça a réussie:

      ############################## | UsbFix 7.035 | [Suppression]

      Utilisateur: remy (Administrateur) # PC-DE-REMY [System manufacturer System Product Name]
      Mis à jour le 05/12/10 par El Desaparecido / C_XX
      Lancé à 19:29:31 | 08/12/2010
      Site Web: http://www.teamxscript.org
      Contact: eldesaparecido@teamxscript.org

      CPU: Intel(R) Core(TM)2 Duo CPU E8400 @ 3.00GHz
      CPU 2: Intel(R) Core(TM)2 Duo CPU E8400 @ 3.00GHz
      Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
      Internet Explorer 8.0.6001.18975

      Pare-feu Windows: Activé
      RAM -> 2046 Mo
      C:\ (%systemdrive%) -> Disque fixe # 443 Go (105 Go libre(s) - 24%) [] # NTFS
      D:\ -> Disque fixe # 488 Go (220 Go libre(s) - 45%) [] # NTFS
      E:\ -> CD-ROM
      F:\ -> CD-ROM

      ################## | Éléments infectieux |


      Supprimé! C:\$RECYCLE.BIN\S-1-5-20
      Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3817946736-1230993826-2089830629-1000
      Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3817946736-1230993826-2089830629-1001
      Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3817946736-1230993826-2089830629-1002
      Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3817946736-1230993826-2089830629-1003
      Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3817946736-1230993826-2089830629-1004
      Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3817946736-1230993826-2089830629-500
      Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3817946736-1230993826-2089830629-1000
      Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3817946736-1230993826-2089830629-1001
      Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3817946736-1230993826-2089830629-1002
      Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3817946736-1230993826-2089830629-1003
      Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3817946736-1230993826-2089830629-1004
      Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3817946736-1230993826-2089830629-500

      ################## | Registre |


      ################## | Mountpoints2 |

      Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7d7face4-bbb9-11de-8f79-00248c363a01}
      Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b68b8b38-857f-11de-aebf-00248c363a01}
      Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d3615465-7391-11de-9b76-00248c363a01}

      ################## | Listing |

      [08/12/2010 - 19:39:30 | SHD ] C:\$Recycle.Bin
      [08/12/2010 - 13:02:51 | D ] C:\ASUS.000
      [01/01/2002 - 00:55:08 | D ] C:\ASUS.SYS
      [01/01/2002 - 12:04:53 | D ] C:\ATI
      [18/09/2006 - 22:43:36 | N | 24] C:\autoexec.bat
      [18/11/2010 - 18:34:10 | N | 6603] C:\bdlog.txt
      [25/10/2009 - 12:13:16 | D ] C:\Boot
      [11/04/2009 - 07:36:36 | RASH | 333257] C:\bootmgr
      [01/01/2002 - 00:26:50 | N | 8192] C:\BOOTSECT.BAK
      [08/12/2010 - 17:00:23 | D ] C:\Config.Msi
      [18/09/2006 - 22:43:37 | N | 10] C:\config.sys
      [02/11/2006 - 14:02:03 | SHD ] C:\Documents and Settings
      [03/05/2010 - 20:08:40 | D ] C:\download
      [06/03/2010 - 09:04:35 | D ] C:\Downloads
      [07/03/2010 - 09:37:31 | D ] C:\Fraps
      [19/06/2010 - 20:29:31 | D ] C:\Graphics
      [08/12/2010 - 17:00:24 | ASH | 2146492416] C:\hiberfil.sys
      [01/01/2002 - 00:40:14 | D ] C:\Intel
      [23/12/2009 - 13:11:33 | N | 0] C:\IO.SYS
      [23/12/2009 - 13:11:33 | N | 0] C:\MSDOS.SYS
      [08/12/2010 - 17:00:23 | ASH | 2460282880] C:\pagefile.sys
      [21/01/2008 - 03:32:31 | D ] C:\PerfLogs
      [08/12/2010 - 17:00:52 | D ] C:\Program Files
      [08/12/2010 - 13:44:53 | HD ] C:\ProgramData
      [01/01/2002 - 00:49:03 | N | 646] C:\RHDSetup.log
      [01/01/2002 - 00:55:29 | N | 46] C:\splash.idx
      [08/12/2010 - 15:41:36 | SHD ] C:\System Volume Information
      [08/12/2010 - 19:39:30 | D ] C:\UsbFix
      [08/12/2010 - 19:29:52 | A | 3437] C:\UsbFix.txt
      [26/05/2010 - 14:47:24 | D ] C:\Users
      [15/08/2008 - 20:02:18 | N | 5632] C:\version
      [28/08/2009 - 11:19:54 | D ] C:\Westwood
      [08/12/2010 - 15:07:34 | D ] C:\Windows
      [08/12/2010 - 19:39:30 | SHD ] D:\$RECYCLE.BIN
      [08/12/2010 - 18:25:37 | D ] D:\Downloads
      [29/10/2010 - 13:46:13 | D ] D:\dvd
      [23/11/2010 - 20:19:31 | D ] D:\fraps
      [08/12/2010 - 14:51:17 | D ] D:\msdownld.tmp
      [11/11/2010 - 17:32:23 | D ] D:\Music
      [08/12/2010 - 14:48:53 | D ] D:\My Games
      [08/12/2010 - 16:07:12 | D ] D:\My Log
      [18/07/2009 - 17:57:40 | SHD ] D:\System Volume Information

      ################## | Vaccin |

      C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
      D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

      ################## | Upload |

      Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-REMY.zip
      http://www.teamxscript.org/Upload.php
      Merci de votre contribution.

      ################## | E.O.F |
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Re

    Envoie ce fichier comme demandé ,et ensuite supprime le:

    Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-REMY.zip
    http://www.teamxscript.org/Upload.php
    Merci de votre contribution.

    Télécharge Malwaresbytes anti malware ici
    http://www.malwarebytes.org/mbam.php

    Bouton »Download free version »

    * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

    * Potasse le tuto pour te familiariser avec le prg :

    https://forum.pcastuces.com/sujet.asp?f=31&s=3

    (cela dis, il est très simple d'utilisation).

    relance Malwaresbytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    * Lance Malwarebyte's. Sous Vista et Seven (clic droit de la souris « exécuter en tant que administrateur »)

    Fais un examen dit "Complet"

    --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    --> à la fin tu cliques sur "Afficher les résultats" " .
    --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

    Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

    @+
    0
    1. Spare74
       
      Malwarebytes' Anti-Malware 1.50
      www.malwarebytes.org

      Version de la base de données: 5278

      Windows 6.0.6002 Service Pack 2
      Internet Explorer 8.0.6001.18975

      09/12/2010 12:58:45
      mbam-log-2010-12-09 (12-58-45).txt

      Type d'examen: Examen complet (C:\|D:\|)
      Elément(s) analysé(s): 538494
      Temps écoulé: 1 heure(s), 58 minute(s), 27 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)


      Rien détecté du tout, alors que j'ai encore eu droit aux pubs ce matins...
      0
  7. Utilisateur anonyme
     
    Bonsoir

    As tu encore des soucis?

    Ce n'est pas fini...

    @+
    0
    1. Spare74
       
      J'ai reboot PC une 2eme fois aujourd'hui il y'a environ 1h et je n'ai encore rien eu, mais avant le redémarage j'ai eu le droit à Finis* netoyant machine 5/6 fois d'affilé...

      Je vous tient au courant ...
      0
  8. Utilisateur anonyme
     
    Re

    Entends tu ces publicités?

    Essaie t'utiliser un autre navigateur que Chrome (Firefox par exemple avec l'extension Ad block) et dis moi si tu as toujours des publicités.

    @+
    0
    1. Spare74
       
      Je n'ai pas trop utilisé le PC ces 2 jours, je verrais demain si c'est passé ou pas, mais ça n'a rien avoir avec le navigateur, mon problème vient justement du fait que ces pubs surviennt alors que rien ne tourne sur le PC... (ce qui n'empêche pas qu'elles arrivent parfois pendant que je fait quelque chose...)
      0
  9. Utilisateur anonyme
     
    Re

    Tiens moi au courant ;merci.

    @+
    0
  10. Spare74
     
    A priori ça doit etre bon, je n'ai pas entendu une seul fois mes pubs aujourd'hui...

    Merci bien !
    0
  11. Utilisateur anonyme
     
    Bonsoir

    1) Télécharge DelFix de Xplode

    * Lance le.
    * A l'invite, [Suppression]
    * Un rapport va s'ouvrir à la fin, colle le dans la réponse

    Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]
    Il faut supprimer le fichier .exe manuellement.

    2)C - Ccleaner :

    https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

    .enregistres le sur le bureau
    .double-cliques sur le fichier pour lancer l'installation
    .sur la fenêtre de l'installation langage bien choisir français et OK
    .cliques sur <gras>suivant
    .lis la licence et j'accepte
    .cliques sur suivant
    .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
    .cliques sur installer
    .cliques sur fermer
    .double-cliques sur l'icône de Ccleaner pour l'ouvrir
    .une fois ouvert tu cliques sur option et puis avancé
    .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
    .cliques sur nettoyeur
    .cliques sur windows et dans la colonne avancé
    . coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
    .cliques sur analyse une fois l'analyse terminé
    .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
    .clique maintenant sur registre et puis sur rechercher les erreurs
    .laisse tout coché et clique sur réparer les erreurs sélectionnées
    .il te demande de sauvegarder OUI
    .tu lui donnes un nom pour pouvoir la retrouver et enregistre
    .clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
    .il supprime et une fois fermé tu vérifies en relançant rechercher les erreurs
    .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
    .tu peux fermer Ccleaner.

    Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm

    3)Purge la restauration sur Vista.
    Comment faire :

    https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

    Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections

    @+
    0
  12. Spare74
     
    Alors que je n'ai rien eu du week end, à l'instant j'ai eu droit à des rires de bébé en boucles pendant bien 2mins...
    Il me semble avoir déjà entendu ces même rires dans une pop-up, mais ici comme d'hab, rien d'ouvert...

    Vl'a que ça recommence mais pas avec mes 2 pubs habituelles...
    Je fait quand même les dernières étapes demandé ou pas?
    0
  13. Utilisateur anonyme
     
    Bonsoir

    La désinfection est faite quand je le dis et non quand "le client" semble à l'aise.

    Donc ;oui tu fais se qui est demandé.

    Mais pour que ces bruits reviennent qu'as tu fait?

    @+
    0
  14. Spare74
     
    Rien de special, et le "client" n'est pas d'accord, si il y-a desinfection, pourquoi ai-je encore ces ***** de pubs (quoique là pas vraiment) ?*

    *a bien comprendre: je ne dit pas ça pour chercher ou être méchant, j'exprime mon point de vue concret: encore du bruit = encore infecté...

    Je fait tout ce qui est demandé et post les rapports pour demain
    0
    1. Utilisateur anonyme
       
      Re

      Pas de soucis,bonne soirée et à demain.

      @+
      0
  15. Spare74
     
    ########## DelFix - Nettoyeur d'outils de désinfection ##########
    #
    # DelFix v6.7 - Rapport créé le 13/12/2010 à 17:24
    # Mis à jour le 28/11/10 à 13h30 par Xplode
    # Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
    # Nom d'utilisateur : remy - PC-DE-REMY (Administrateur)
    # Exécuté depuis : D:\Downloads\DelFix.exe
    # Option [Suppression]

    ~~~~~~ Dossier(s) ~~~~~~

    Supprimé : C:\USBFix
    Supprimé : C:\Program Files\Ad-Remover
    Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

    ~~~~~~ Fichier(s) ~~~~~~

    Supprimé : C:\UsbFix.txt
    Supprimé : C:\UsbFix_Upload_Me_PC-DE-REMY.zip

    ~~~~~~ Registre ~~~~~~

    Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
    Clé Supprimée : HKCU\SOFTWARE\USBFix
    Clé Supprimée : HKLM\Software\TrendMicro
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

    ~~~~~~ Autre ~~~~~~

    ########## EOF - "C:\DelFixSuppr.txt" - [1292 octets] ##########

    Voilà j'ai tout fait...
    0
  16. Utilisateur anonyme
     
    Bonsoir

    Revérifions ce PC;pour cela:

    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    Serveur N°2

    Ou

    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    en bas de la page ZHP avec un numéro de version.

    Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

    Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

    Clique sur la loupe pour lancer l'analyse.

    Laisse l'outil travailler, il peut être assez long.

    Ferme ZHPDiag en fin d'analyse.

    Pour transmettre le rapport clique sur ce lien :

    http://www.cijoint.fr/index.php
    Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    Merci

    @+
    0
  17. Spare74
     
    Voilà j'ai fait ce qui était demandé !

    ########## DelFix - Nettoyeur d'outils de désinfection ##########
    #
    # DelFix v6.7 - Rapport créé le 13/12/2010 à 17:24
    # Mis à jour le 28/11/10 à 13h30 par Xplode
    # Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
    # Nom d'utilisateur : remy - PC-DE-REMY (Administrateur)
    # Exécuté depuis : D:\Downloads\DelFix.exe
    # Option [Suppression]

    ~~~~~~ Dossier(s) ~~~~~~

    Supprimé : C:\USBFix
    Supprimé : C:\Program Files\Ad-Remover
    Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

    ~~~~~~ Fichier(s) ~~~~~~

    Supprimé : C:\UsbFix.txt
    Supprimé : C:\UsbFix_Upload_Me_PC-DE-REMY.zip

    ~~~~~~ Registre ~~~~~~

    Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
    Clé Supprimée : HKCU\SOFTWARE\USBFix
    Clé Supprimée : HKLM\Software\TrendMicro
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

    ~~~~~~ Autre ~~~~~~

    ########## EOF - "C:\DelFixSuppr.txt" - [1292 octets] ##########
    0
    1. Utilisateur anonyme
       
      Re

      Je t'ai demandé un ZHPDiag ;-)
      0
    2. Spare74
       
      Oui juste une erreur d'affichage, je ne voyais plus ma réponse ... donc pensant à un bug du site je l'ai reposté, et je vient de voir que les 2 sont passé...
      Je vais faire le ZHP de ce pas
      0
    3. Spare74
       
      http://www.cijoint.fr/cjlink.php?file=cj201012/cij0qtLpzs.txt

      Voilà!
      0
  18. Utilisateur anonyme
     
    Re

    Passons à l'outil le plus costaud:

    Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    Ou ici : https://forospyware.com
    >Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
    -> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
    -> Tape sur la touche 1 (Yes) pour démarrer le scan.
    -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

    NOTE : Le rapport se trouve également ici : C:\Combofix.txt

    Avant d'utiliser ComboFix :

    -> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.

    -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

    - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

    - Installe le console de récupération comme demandé ;utile en cas de plantage

    - Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur

    - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

    - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

    -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

    -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

    /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)

    ::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes

    @+
    0
    1. Spare74
       
      ComboFix 10-12-13.02 - remy 13/12/2010 19:40:38.1.2 - x86
      Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.2046.953 [GMT 1:00]
      Lancé depuis: c:\users\remy\Desktop\asdehi.exe
      AV: BitDefender Antivirus *Disabled/Updated* {982ADE23-275B-0766-37C5-DE01A484098E}
      FW: BitDefender Pare-feu *Disabled* {A0115F06-6D34-063E-1C9A-77345A574EF5}
      SP: BitDefender Antispyware *Disabled/Updated* {234B3FC7-0161-08E8-0D75-E573DF034333}
      SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      c:\users\Administrateur\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop (2).ini
      c:\users\Administrateur\AppData\Roaming\Microsoft\Windows\Cookies\index (2).dat

      .
      \\.\PhysicalDrive0 - Bootkit Whistler was found and disinfected
      .
      \\.\PhysicalDrive0 - Bootkit Whistler was found and disinfected
      .
      ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
      .

      -------\Legacy_NPF
      -------\Service_NPF


      ((((((((((((((((((((((((((((( Fichiers créés du 2010-11-13 au 2010-12-13 ))))))))))))))))))))))))))))))))))))
      .

      2010-12-13 18:50 . 2010-12-13 18:54 -------- d-----w- c:\users\remy\AppData\Local\temp
      2010-12-13 18:50 . 2010-12-13 18:50 -------- d-----w- c:\users\Default\AppData\Local\temp
      2010-12-13 18:50 . 2010-12-13 18:50 -------- d-----w- c:\users\Administrateur\AppData\Local\temp
      2010-12-13 17:20 . 2010-12-13 17:23 -------- d-----w- c:\program files\ZHPDiag
      2010-12-12 19:23 . 2010-12-12 19:23 -------- d-----w- c:\program files\Minutor
      2010-12-11 20:03 . 2010-12-11 20:03 -------- d-----w- c:\programdata\ATI
      2010-12-11 19:00 . 2010-12-11 19:00 -------- d-----w- c:\programdata\Ubisoft
      2010-12-08 20:03 . 2010-12-08 20:03 -------- d-----w- c:\users\remy\AppData\Roaming\Malwarebytes
      2010-12-08 20:02 . 2010-12-08 20:02 -------- d-----w- c:\programdata\Malwarebytes
      2010-12-08 20:02 . 2010-11-29 16:42 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
      2010-12-08 20:02 . 2010-12-08 20:02 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
      2010-12-08 20:02 . 2010-11-29 16:42 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
      2010-12-08 11:06 . 2009-03-18 15:35 26176 ---ha-w- c:\windows\system32\hamachi.sys
      2010-12-08 11:05 . 2010-12-08 11:05 -------- d-----w- c:\program files\LogMeIn Hamachi
      2010-12-04 20:19 . 2010-12-04 20:19 -------- d-----w- c:\program files\StuffPlug3
      2010-11-27 16:54 . 2010-09-16 07:13 2601752 ----a-w- c:\windows\system32\pbsvc_moh.exe
      2010-11-25 10:15 . 2010-11-25 10:15 -------- d-----w- c:\program files\NVIDIA Corporation
      2010-11-25 10:06 . 2010-11-25 10:06 -------- d-----w- c:\users\remy\AppData\Local\Two Worlds II
      2010-11-24 12:40 . 2010-12-12 10:15 -------- d-----w- c:\users\remy\AppData\Roaming\.Minecraft serveur
      2010-11-24 08:38 . 2010-10-19 04:27 7680 ----a-w- c:\program files\Internet Explorer\iecompat.dll
      2010-11-18 19:52 . 2010-11-18 19:52 -------- d-----w- c:\users\remy\AppData\Local\Focus Home Interactive
      2010-11-17 19:26 . 2010-11-21 10:12 -------- d-----w- c:\users\remy\AppData\Roaming\DMCache
      2010-11-17 19:26 . 2010-11-17 19:27 -------- d-----w- c:\program files\Setuprog
      2010-11-17 10:47 . 2010-07-09 12:18 20328 ----a-w- c:\windows\system32\drivers\cpuz134_x32.sys
      2010-11-14 12:20 . 2010-11-14 12:20 -------- d-----w- c:\users\remy\AppData\Roaming\Game_Optimisation
      2010-11-14 11:30 . 2010-12-11 20:02 -------- d-----w- c:\program files\ATI Technologies
      2010-11-14 11:21 . 2010-11-14 11:21 -------- d-----w- c:\users\remy\AppData\Roaming\TuneUp Software
      2010-11-14 11:20 . 2010-11-14 12:19 -------- d-----w- c:\programdata\TuneUp Software
      2010-11-14 11:20 . 2010-11-14 11:20 -------- d-sh--w- c:\programdata\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2010-12-01 09:34 . 2009-07-29 11:24 138472 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys
      2010-12-01 09:34 . 2009-11-11 08:18 268560 ----a-w- c:\windows\system32\PnkBstrB.xtr
      2010-12-01 09:34 . 2009-07-29 11:24 268560 ----a-w- c:\windows\system32\PnkBstrB.exe
      2010-12-01 09:33 . 2009-07-29 11:24 234280 ----a-w- c:\windows\system32\PnkBstrB.ex0
      2010-11-30 19:31 . 2009-07-29 11:24 75136 ----a-w- c:\windows\system32\PnkBstrA.exe
      2010-11-27 16:54 . 2009-07-29 11:24 138056 ----a-w- c:\users\remy\AppData\Roaming\PnkBstrK.sys
      2010-11-13 09:44 . 2010-11-13 09:46 83184 ----a-w- c:\windows\system32\drivers\idmwfp.sys
      2010-10-27 15:40 . 2009-06-29 12:12 106464 ----a-w- c:\windows\system32\drivers\bdhv.sys
      2010-10-27 15:40 . 2009-06-29 12:12 153448 ------w- c:\windows\system32\drivers\bdfm.sys
      2010-10-27 15:37 . 2009-07-24 10:26 291352 ----a-w- c:\windows\system32\drivers\bdfsfltr.sys
      2010-10-27 15:23 . 2009-08-06 14:34 72784 ----a-w- c:\windows\system32\drivers\BdfNdisf6.sys
      2010-10-27 03:59 . 2010-10-27 03:59 6573568 ----a-w- c:\windows\system32\drivers\atikmdag.sys
      2010-10-27 03:08 . 2010-10-27 03:08 16281600 ----a-w- c:\windows\system32\atioglxx.dll
      2010-10-27 02:55 . 2010-10-27 02:55 143360 ----a-w- c:\windows\system32\atiapfxx.exe
      2010-10-27 02:55 . 2010-09-29 01:55 547328 ----a-w- c:\windows\system32\aticfx32.dll
      2010-10-27 02:52 . 2010-10-27 02:52 450560 ----a-w- c:\windows\system32\ATIDEMGX.dll
      2010-10-27 02:51 . 2010-10-27 02:51 393216 ----a-w- c:\windows\system32\atieclxx.exe
      2010-10-27 02:51 . 2010-10-27 02:51 176128 ----a-w- c:\windows\system32\atiesrxx.exe
      2010-10-27 02:50 . 2010-10-27 02:50 159744 ----a-w- c:\windows\system32\atitmmxx.dll
      2010-10-27 02:50 . 2010-10-27 02:50 356352 ----a-w- c:\windows\system32\atipdlxx.dll
      2010-10-27 02:49 . 2010-10-27 02:49 278528 ----a-w- c:\windows\system32\Oemdspif.dll
      2010-10-27 02:49 . 2010-10-27 02:49 15872 ----a-w- c:\windows\system32\atimuixx.dll
      2010-10-27 02:49 . 2010-10-27 02:49 43520 ----a-w- c:\windows\system32\ati2edxx.dll
      2010-10-27 02:46 . 2010-10-27 02:46 4020736 ----a-w- c:\windows\system32\atidxx32.dll
      2010-10-27 02:35 . 2010-10-27 02:35 46080 ----a-w- c:\windows\system32\aticalrt.dll
      2010-10-27 02:35 . 2010-10-27 02:35 44032 ----a-w- c:\windows\system32\aticalcl.dll
      2010-10-27 02:33 . 2010-10-27 02:33 5441536 ----a-w- c:\windows\system32\aticaldd.dll
      2010-10-27 02:28 . 2010-09-29 01:28 4094464 ----a-w- c:\windows\system32\atiumdag.dll
      2010-10-27 02:14 . 2010-02-03 03:23 52736 ----a-w- c:\windows\system32\coinst.dll
      2010-10-27 02:14 . 2010-10-27 02:14 249856 ----a-w- c:\windows\system32\atiadlxx.dll
      2010-10-27 02:14 . 2010-10-27 02:14 12800 ----a-w- c:\windows\system32\atiglpxx.dll
      2010-10-27 02:14 . 2010-10-27 02:14 27136 ----a-w- c:\windows\system32\atigktxx.dll
      2010-10-27 02:14 . 2010-10-27 02:14 229888 ----a-w- c:\windows\system32\drivers\atikmpag.sys
      2010-10-27 02:13 . 2010-09-29 01:14 30720 ----a-w- c:\windows\system32\atiuxpag.dll
      2010-10-27 02:13 . 2010-09-29 01:13 28672 ----a-w- c:\windows\system32\atiu9pag.dll
      2010-10-27 02:13 . 2010-09-29 01:13 23040 ----a-w- c:\windows\system32\atitmpxx.dll
      2010-10-27 02:12 . 2010-10-27 02:12 53248 ----a-w- c:\windows\system32\drivers\ati2erec.dll
      2010-10-27 01:50 . 2010-09-29 01:22 3460096 ----a-w- c:\windows\system32\atiumdva.dll
      2010-10-27 01:37 . 2010-10-27 01:37 52736 ----a-w- c:\windows\system32\atimpc32.dll
      2010-10-27 01:37 . 2010-10-27 01:37 52736 ----a-w- c:\windows\system32\amdpcom32.dll
      2010-10-19 09:41 . 2009-10-02 17:29 222080 ------w- c:\windows\system32\MpSigStub.exe
      2010-10-14 00:36 . 2010-10-14 00:36 15451288 ----a-w- c:\windows\system32\xlive.dll
      2010-10-14 00:36 . 2010-10-14 00:36 13642904 ----a-w- c:\windows\system32\xlivefnt.dll
      2010-10-07 23:21 . 2010-10-26 23:37 6146896 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{854437D2-44B9-4CBC-9742-F5A3D219FADC}\mpengine.dll
      2010-09-28 14:44 . 2010-09-28 14:44 41984 ----a-w- c:\windows\system32\drivers\usbaapl.sys
      2010-09-28 14:44 . 2010-09-28 14:44 4184352 ----a-w- c:\windows\system32\usbaaplrc.dll
      2010-09-24 12:46 . 2010-09-24 12:46 99856 ----a-w- c:\windows\system32\drivers\AtihdLH3.sys
      2010-09-15 02:50 . 2010-08-09 16:17 472808 ----a-w- c:\windows\system32\deployJava1.dll
      .

      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
      "Google Update"="c:\users\remy\AppData\Local\Google\Update\GoogleUpdate.exe" [2009-07-18 133104]
      "ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
      "DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2010-04-01 357696]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "RtHDVCpl"="RtHDVCpl.exe" [2008-08-29 6281760]
      "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
      "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-09-08 421888]
      "BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2010\IEShow.exe" [2010-10-27 71152]
      "BDAgent"="c:\program files\BitDefender\BitDefender 2010\bdagent.exe" [2010-10-27 1123360]
      "ATICustomerCare"="c:\program files\ATI\ATICustomerCare\ATICustomerCare.exe" [2010-05-04 311296]
      "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-11-10 421160]
      "LogMeIn Hamachi Ui"="c:\program files\LogMeIn Hamachi\hamachi-2-ui.exe" [2010-12-06 1910152]
      "StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-10-26 98304]

      c:\users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
      desktop (2).ini [2002-1-1 174]
      OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-4-16 384000]

      c:\users\remy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
      ATI Tray Tools.lnk - c:\program files\Ray Adams\ATI Tray Tools\atitray.exe [2010-4-22 883200]
      MaxTV Recorder Manager.lnk - d:\my log\MaxTV\task_scheduler.exe [2010-2-9 3429724]

      c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
      Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe [2006-10-23 40048]
      Adobe Reader Synchronizer.lnk - c:\program files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe [2006-10-22 734872]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
      "EnableLUA"= 0 (0x0)
      "EnableUIADesktopToggle"= 0 (0x0)

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SNPSTD2]
      2004-08-30 14:37 286720 ----a-w- c:\windows\vsnpstd2.exe

      R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
      R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-05-26 136176]
      R2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
      R3 Arrakis3;BitDefender Serveur Arrakis;c:\program files\Common Files\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe [2010-10-27 183880]
      R3 ASPI;Advanced SCSI Programming Interface Driver;c:\windows\System32\DRIVERS\ASPI32.sys [2002-07-17 84832]
      R3 cpuz130;cpuz130;c:\users\remy\AppData\Local\Temp\cpuz130\cpuz_x32.sys [x]
      R3 IDMWFP;IDMWFP;c:\windows\system32\DRIVERS\idmwfp.sys [2010-11-13 83184]
      R3 netr73;Belkin Wireless 54G USB Network Adapter Driver for Vista;c:\windows\system32\DRIVERS\netr73.sys [2010-09-11 464384]
      R3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des [2010-09-08 3852792]
      R3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\system32\Drivers\PCAMp50.sys [2009-08-24 28224]
      R3 s0016bus;Sony Ericsson Device 0016 driver (WDM);c:\windows\system32\DRIVERS\s0016bus.sys [2008-05-16 89256]
      R3 s0016mdfl;Sony Ericsson Device 0016 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s0016mdfl.sys [2008-05-16 15016]
      R3 s0016mdm;Sony Ericsson Device 0016 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s0016mdm.sys [2008-05-16 120744]
      R3 s0016mgmt;Sony Ericsson Device 0016 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\s0016mgmt.sys [2008-05-16 114216]
      R3 s0016nd5;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (NDIS);c:\windows\system32\DRIVERS\s0016nd5.sys [2008-05-16 25512]
      R3 s0016obex;Sony Ericsson Device 0016 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\s0016obex.sys [2008-05-16 110632]
      R3 s0016unic;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (WDM);c:\windows\system32\DRIVERS\s0016unic.sys [2008-05-16 115752]
      R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
      S0 mv61xx;mv61xx;c:\windows\system32\DRIVERS\mv61xx.sys [2008-07-22 151592]
      S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-05-03 691696]
      S1 atitray;atitray;c:\program files\Ray Adams\ATI Tray Tools\atitray.sys [2010-04-22 19232]
      S1 BdfNdisf;BitDefender Firewall NDIS 6 Filter Driver;c:\windows\system32\DRIVERS\BdfNdisf6.sys [2010-10-27 72784]
      S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2010-10-27 176128]
      S2 BDVEDISK;BDVEDISK;c:\program files\BitDefender\BitDefender 2010\bdvedisk.sys [2010-10-27 85128]
      S2 cpuz134;cpuz134;c:\windows\system32\drivers\cpuz134_x32.sys [2010-07-09 20328]
      S2 Hamachi2Svc;LogMeIn Hamachi 2.0 Tunneling Engine;c:\program files\LogMeIn Hamachi\hamachi-2.exe [2010-12-06 1238408]
      S2 TeamViewer5;TeamViewer 5;c:\program files\TeamViewer\Version5\TeamViewer_Service.exe [2010-09-24 1960744]
      S2 TunngleService;TunngleService;c:\program files\Tunngle\TnglCtrl.exe [2010-09-14 716024]
      S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2010-10-27 6573568]
      S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2010-10-27 229888]
      S3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdLH3.sys [2010-09-24 99856]
      S3 BDFM;BDFM;c:\windows\system32\DRIVERS\bdfm.sys [2010-10-27 153448]
      S3 tap0901t;TAP-Win32 Adapter V9 (Tunngle);c:\windows\system32\DRIVERS\tap0901t.sys [2009-09-16 27136]


      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
      LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
      bdx REG_MULTI_SZ scan
      .
      Contenu du dossier 'Tâches planifiées'

      2010-12-13 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
      - c:\program files\Google\Update\GoogleUpdate.exe [2010-05-26 13:48]

      2010-12-13 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
      - c:\program files\Google\Update\GoogleUpdate.exe [2010-05-26 13:48]

      2010-12-09 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3817946736-1230993826-2089830629-1000Core.job
      - c:\users\remy\AppData\Local\Google\Update\GoogleUpdate.exe [2009-07-18 16:38]

      2010-12-13 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3817946736-1230993826-2089830629-1000UA.job
      - c:\users\remy\AppData\Local\Google\Update\GoogleUpdate.exe [2009-07-18 16:38]

      2010-12-13 c:\windows\Tasks\User_Feed_Synchronization-{B408741B-45A1-4800-A6FD-24BA988D8680}.job
      - c:\windows\system32\msfeedssync.exe [2010-10-14 04:25]
      .
      .
      ------- Examen supplémentaire -------
      .
      uInternet Settings,ProxyOverride = *.local
      DPF: {9DF1C00D-8426-4337-972C-DC042D19A916} - hxxp://webtv.guidetv.orange.fr/resources/OCS_9418.cab
      FF - ProfilePath - c:\users\remy\AppData\Roaming\Mozilla\Firefox\Profiles\2zas9yky.default\
      FF - prefs.js: browser.startup.homepage - www.google.fr
      .
      - - - - ORPHELINS SUPPRIMES - - - -

      URLSearchHooks-{4daac69c-cba7-45e2-9bc8-1044483d3352} - (no file)
      URLSearchHooks-{f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5} - (no file)
      BHO-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
      Toolbar-{4daac69c-cba7-45e2-9bc8-1044483d3352} - (no file)
      Toolbar-{f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5} - (no file)
      WebBrowser-{4DAAC69C-CBA7-45E2-9BC8-1044483D3352} - (no file)
      HKU-Default-RunOnce-FlashPlayerUpdate - c:\windows\system32\Macromed\Flash\FlashUtil10c.exe
      AddRemove-uTorrent - c:\program files\uTorrent\uTorrent.exe



      **************************************************************************
      Recherche de processus cachés ...

      Recherche d'éléments en démarrage automatique cachés ...

      Recherche de fichiers cachés ...

      Scan terminé avec succès
      Fichiers cachés:

      **************************************************************************

      [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\npggsvc]
      "ImagePath"="c:\windows\system32\GameMon.des -service"
      .
      --------------------- CLES DE REGISTRE BLOQUEES ---------------------

      [HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
      @Denied: (2) (LocalSystem)
      "88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
      d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,40,05,7f,3f,84,7a,f3,4f,bd,f4,96,\
      "2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
      d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,40,05,7f,3f,84,7a,f3,4f,bd,f4,96,\

      [HKEY_USERS\S-1-5-21-3817946736-1230993826-2089830629-1000\Software\SecuROM\License information*]
      "datasecu"=hex:d5,3f,f1,c6,1a,27,8a,5f,cc,de,df,2a,84,a9,d4,40,ca,cb,36,9b,15,
      ec,52,b9,6c,48,96,c4,bf,31,02,fa,64,9a,4c,d9,18,3a,67,a3,61,8f,b2,03,4b,3b,\
      "rkeysecu"=hex:e9,5b,c0,54,81,b2,a2,37,80,fa,3a,68,42,f5,c8,76

      [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
      @Denied: (A) (Users)
      @Denied: (A) (Everyone)
      @Allowed: (B 1 2 3 4 5) (S-1-5-20)
      "BlindDial"=dword:00000000

      [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
      @Denied: (A) (Users)
      @Denied: (A) (Everyone)
      @Allowed: (B 1 2 3 4 5) (S-1-5-20)
      "BlindDial"=dword:00000000
      .
      --------------------- DLLs chargées dans les processus actifs ---------------------

      - - - - - - - > 'Explorer.exe'(2160)
      c:\program files\Ray Adams\ATI Tray Tools\raphook.dll
      .
      ------------------------ Autres processus actifs ------------------------
      .
      c:\program files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
      c:\program files\BitDefender\BitDefender 2010\vsserv.exe
      c:\windows\system32\atieclxx.exe
      c:\windows\system32\WUDFHost.exe
      c:\program files\ASUS\Six Engine\SixEngine.exe
      c:\windows\system32\conime.exe
      c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
      c:\program files\Bonjour\mDNSResponder.exe
      c:\progra~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
      c:\windows\system32\PnkBstrA.exe
      c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
      c:\windows\system32\WUDFHost.exe
      c:\windows\RtHDVCpl.exe
      c:\windows\ehome\ehmsas.exe
      c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
      c:\program files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
      c:\program files\Windows Media Player\wmpnetwk.exe
      .
      **************************************************************************
      .
      Heure de fin: 2010-12-13 19:59:18 - La machine a redémarré
      ComboFix-quarantined-files.txt 2010-12-13 18:59

      Avant-CF: 178 160 779 264 octets libres
      Après-CF: 177 803 096 064 octets libres

      Current=1 Default=1 Failed=0 LastKnownGood=4 Sets=1,2,3,4
      - - End Of File - - B6D6F9C800A9C2149A130AFFBF05A7FB















      Voilà, une procédure plus lourde effectivement !
      0
  19. Utilisateur anonyme
     
    Re

    Vérifions cette suppression du Bootkit.

    Fait ceci : Télécharge TDSSKiller ici :

    * Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
    * Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.

    Cochez les et cliquez sur "Delete/Repair Selected".

    * Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").

    Poste moi son rapport à l'issue; merci

    @+
    0
    1. Spare74
       
      J'ai lancer un scan, supprimer un fichier, et j'ai reboot le PC sur demande du log, mais je n'ai aucun rapport...
      0
    2. Utilisateur anonyme
       
      Re comment ça tu as supprimé un fichier,

      Fait une recherche avec ce nom TDSSkiller sans extension et tu devrais trouver un fichier .txt à me poster.
      Merci.

      @+
      0
  20. Utilisateur anonyme
     
    Re

    Admettons;

    Relance une analyse TDSSKiller pour contrôle ;alors.
    et poste moi le rapport ;
    Merci

    @+
    0
    1. Spare74
       
      2010/12/14 18:11:20.0676 TDSS rootkit removing tool 2.4.11.0 Dec 8 2010 14:46:40
      2010/12/14 18:11:20.0676 ================================================================================
      2010/12/14 18:11:20.0676 SystemInfo:
      2010/12/14 18:11:20.0676
      2010/12/14 18:11:20.0676 OS Version: 6.0.6002 ServicePack: 2.0
      2010/12/14 18:11:20.0676 Product type: Workstation
      2010/12/14 18:11:20.0677 ComputerName: PC-DE-REMY
      2010/12/14 18:11:20.0677 UserName: remy
      2010/12/14 18:11:20.0677 Windows directory: C:\Windows
      2010/12/14 18:11:20.0677 System windows directory: C:\Windows
      2010/12/14 18:11:20.0677 Processor architecture: Intel x86
      2010/12/14 18:11:20.0677 Number of processors: 2
      2010/12/14 18:11:20.0677 Page size: 0x1000
      2010/12/14 18:11:20.0677 Boot type: Normal boot
      2010/12/14 18:11:20.0677 ================================================================================
      2010/12/14 18:11:35.0932 Initialize success
      2010/12/14 18:11:37.0257 ================================================================================
      2010/12/14 18:11:37.0257 Scan started
      2010/12/14 18:11:37.0257 Mode: Manual;
      2010/12/14 18:11:37.0257 ================================================================================
      2010/12/14 18:11:38.0629 ACPI (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
      2010/12/14 18:11:38.0728 adp94xx (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys
      2010/12/14 18:11:38.0771 adpahci (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys
      2010/12/14 18:11:38.0797 adpu160m (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys
      2010/12/14 18:11:38.0822 adpu320 (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys
      2010/12/14 18:11:38.0884 AFD (a201207363aa900abf1a388468688570) C:\Windows\system32\drivers\afd.sys
      2010/12/14 18:11:38.0926 agp440 (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys
      2010/12/14 18:11:38.0991 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
      2010/12/14 18:11:39.0014 aliide (9eaef5fc9b8e351afa7e78a6fae91f91) C:\Windows\system32\drivers\aliide.sys
      2010/12/14 18:11:39.0061 amdagp (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys
      2010/12/14 18:11:39.0081 amdide (9b78a39a4c173fdbc1321e0dd659b34c) C:\Windows\system32\drivers\amdide.sys
      2010/12/14 18:11:39.0101 AmdK7 (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys
      2010/12/14 18:11:39.0123 AmdK8 (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\drivers\amdk8.sys
      2010/12/14 18:11:39.0373 amdkmdag (a91e07a35c0f31da7905f4a79d1ad924) C:\Windows\system32\DRIVERS\atikmdag.sys
      2010/12/14 18:11:39.0478 amdkmdap (baac8ebb76c4cc16a342670263b0ef4d) C:\Windows\system32\DRIVERS\atikmpag.sys
      2010/12/14 18:11:39.0565 arc (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys
      2010/12/14 18:11:39.0605 arcsas (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys
      2010/12/14 18:11:39.0656 AsIO (2b4e66fac6503494a2c6f32bb6ab3826) C:\Windows\system32\drivers\AsIO.sys
      2010/12/14 18:11:39.0734 ASPI (e54e27976e2c5a6465d44c10b1d87ac0) C:\Windows\System32\DRIVERS\ASPI32.sys
      2010/12/14 18:11:39.0780 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
      2010/12/14 18:11:39.0811 atapi (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys
      2010/12/14 18:11:39.0836 AtiHDAudioService (2ed0e3565f9ea5fc3a4143e9aaad949c) C:\Windows\system32\drivers\AtihdLH3.sys
      2010/12/14 18:11:39.0887 AtiHdmiService (30f8648437230abe8c7efe025194b0fc) C:\Windows\system32\drivers\AtiHdmi.sys
      2010/12/14 18:11:40.0006 atikmdag (a91e07a35c0f31da7905f4a79d1ad924) C:\Windows\system32\DRIVERS\atikmdag.sys
      2010/12/14 18:11:40.0113 atitray (029cbc24a51ef75f3da94467dc22b5f1) C:\Program Files\Ray Adams\ATI Tray Tools\atitray.sys
      2010/12/14 18:11:40.0173 atksgt (f0d933b42cd0594048e4d5200ae9e417) C:\Windows\system32\DRIVERS\atksgt.sys
      2010/12/14 18:11:40.0243 BDFM (67c2a47db7190673350a3f9f5a1507cb) C:\Windows\system32\DRIVERS\bdfm.sys
      2010/12/14 18:11:40.0311 BdfNdisf (2e82edc5e70163b2f72f7011e251ea63) C:\Windows\system32\DRIVERS\BdfNdisf6.sys
      2010/12/14 18:11:40.0384 bdfsfltr (a21a4a0e6bdf0c2be0fabfa16d8c8f76) C:\Windows\system32\DRIVERS\bdfsfltr.sys
      2010/12/14 18:11:40.0411 bdftdif (0bdbf842a39d6c5640ba4b8acf29aa06) C:\Program Files\Common Files\BitDefender\BitDefender Firewall\bdftdif.sys
      2010/12/14 18:11:40.0489 BDSelfPr (0d756ced21d977ae32539da1f41bf879) C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys
      2010/12/14 18:11:40.0516 BDVEDISK (375cd0b9f433465ec6f50d4df44e9448) C:\Program Files\BitDefender\BitDefender 2010\bdvedisk.sys
      2010/12/14 18:11:40.0567 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
      2010/12/14 18:11:40.0615 blbdrive (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys
      2010/12/14 18:11:40.0669 bowser (74b442b2be1260b7588c136177ceac66) C:\Windows\system32\DRIVERS\bowser.sys
      2010/12/14 18:11:40.0800 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
      2010/12/14 18:11:40.0818 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
      2010/12/14 18:11:40.0854 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
      2010/12/14 18:11:40.0870 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
      2010/12/14 18:11:40.0892 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
      2010/12/14 18:11:40.0908 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
      2010/12/14 18:11:40.0924 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
      2010/12/14 18:11:40.0993 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
      2010/12/14 18:11:41.0033 cdrom (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
      2010/12/14 18:11:41.0060 circlass (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\drivers\circlass.sys
      2010/12/14 18:11:41.0079 CLFS (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
      2010/12/14 18:11:41.0127 cmdide (0ca25e686a4928484e9fdabd168ab629) C:\Windows\system32\drivers\cmdide.sys
      2010/12/14 18:11:41.0147 Compbatt (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\drivers\compbatt.sys
      2010/12/14 18:11:41.0272 cpuz134 (75fa19142531cbf490770c2988a7db64) C:\Windows\system32\drivers\cpuz134_x32.sys
      2010/12/14 18:11:41.0282 crcdisk (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys
      2010/12/14 18:11:41.0310 Crusoe (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys
      2010/12/14 18:11:41.0352 DfsC (218d8ae46c88e82014f5d73d0236d9b2) C:\Windows\system32\Drivers\dfsc.sys
      2010/12/14 18:11:41.0394 disk (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
      2010/12/14 18:11:41.0453 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
      2010/12/14 18:11:41.0499 DXGKrnl (5c7e2097b91d689ded7a6ff90f0f3a25) C:\Windows\System32\drivers\dxgkrnl.sys
      2010/12/14 18:11:41.0537 E1G60 (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys
      2010/12/14 18:11:41.0574 Ecache (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
      2010/12/14 18:11:41.0638 elxstor (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys
      2010/12/14 18:11:41.0698 ENTECH (16ebd8bf1d5090923694cc972c7ce1b4) C:\Windows\system32\DRIVERS\ENTECH.sys
      2010/12/14 18:11:41.0741 ErrDev (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys
      2010/12/14 18:11:41.0813 exfat (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
      2010/12/14 18:11:41.0852 fastfat (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
      2010/12/14 18:11:41.0874 fdc (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
      2010/12/14 18:11:41.0891 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
      2010/12/14 18:11:41.0922 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
      2010/12/14 18:11:41.0932 flpydisk (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
      2010/12/14 18:11:41.0955 FltMgr (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
      2010/12/14 18:11:42.0007 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
      2010/12/14 18:11:42.0071 gagp30kx (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys
      2010/12/14 18:11:42.0091 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
      2010/12/14 18:11:42.0141 hamachi (833051c6c6c42117191935f734cfbd97) C:\Windows\system32\DRIVERS\hamachi.sys
      2010/12/14 18:11:42.0198 HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
      2010/12/14 18:11:42.0231 HDAudBus (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
      2010/12/14 18:11:42.0253 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
      2010/12/14 18:11:42.0277 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
      2010/12/14 18:11:42.0304 HidUsb (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
      2010/12/14 18:11:42.0327 HpCISSs (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys
      2010/12/14 18:11:42.0418 HTTP (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys
      2010/12/14 18:11:42.0570 i2omp (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys
      2010/12/14 18:11:42.0584 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
      2010/12/14 18:11:42.0596 iaStorV (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys
      2010/12/14 18:11:42.0637 IDMWFP (3847303711e679c4446784efe0f5ba81) C:\Windows\system32\DRIVERS\idmwfp.sys
      2010/12/14 18:11:42.0663 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
      2010/12/14 18:11:42.0735 IntcAzAudAddService (d3a3ff41561c4e50e4f65f85fd9d1f57) C:\Windows\system32\drivers\RTKVHDA.sys
      2010/12/14 18:11:42.0828 intelide (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys
      2010/12/14 18:11:42.0852 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
      2010/12/14 18:11:42.0892 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
      2010/12/14 18:11:42.0928 IPMIDRV (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys
      2010/12/14 18:11:42.0945 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
      2010/12/14 18:11:42.0973 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
      2010/12/14 18:11:42.0996 isapnp (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys
      2010/12/14 18:11:43.0022 iScsiPrt (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
      2010/12/14 18:11:43.0039 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
      2010/12/14 18:11:43.0060 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
      2010/12/14 18:11:43.0073 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
      2010/12/14 18:11:43.0124 kbdhid (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys
      2010/12/14 18:11:43.0157 KSecDD (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
      2010/12/14 18:11:43.0227 L1E (1068013c9d50b7e62eb3eff3d8b9fe46) C:\Windows\system32\DRIVERS\L1E60x86.sys
      2010/12/14 18:11:43.0278 lirsgt (f8a7212d0864ef5e9185fb95e6623f4d) C:\Windows\system32\DRIVERS\lirsgt.sys
      2010/12/14 18:11:43.0303 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
      2010/12/14 18:11:43.0336 LSI_FC (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys
      2010/12/14 18:11:43.0359 LSI_SAS (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys
      2010/12/14 18:11:43.0380 LSI_SCSI (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys
      2010/12/14 18:11:43.0410 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
      2010/12/14 18:11:43.0465 megasas (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys
      2010/12/14 18:11:43.0514 MegaSR (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys
      2010/12/14 18:11:43.0540 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
      2010/12/14 18:11:43.0576 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
      2010/12/14 18:11:43.0588 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
      2010/12/14 18:11:43.0599 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
      2010/12/14 18:11:43.0610 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
      2010/12/14 18:11:43.0638 mpio (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys
      2010/12/14 18:11:43.0666 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
      2010/12/14 18:11:43.0685 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
      2010/12/14 18:11:43.0706 MRxDAV (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
      2010/12/14 18:11:43.0728 mrxsmb (454341e652bdf5e01b0f2140232b073e) C:\Windows\system32\DRIVERS\mrxsmb.sys
      2010/12/14 18:11:43.0764 mrxsmb10 (2a4901aff069944fa945ed5bbf4dcde3) C:\Windows\system32\DRIVERS\mrxsmb10.sys
      2010/12/14 18:11:43.0793 mrxsmb20 (28b3f1ab44bdd4432c041581412f17d9) C:\Windows\system32\DRIVERS\mrxsmb20.sys
      2010/12/14 18:11:43.0820 msahci (28023e86f17001f7cd9b15a5bc9ae07d) C:\Windows\system32\drivers\msahci.sys
      2010/12/14 18:11:43.0848 msdsm (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys
      2010/12/14 18:11:43.0880 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
      2010/12/14 18:11:43.0896 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
      2010/12/14 18:11:43.0949 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
      2010/12/14 18:11:43.0966 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
      2010/12/14 18:11:43.0986 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
      2010/12/14 18:11:44.0010 MsRPC (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
      2010/12/14 18:11:44.0037 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
      2010/12/14 18:11:44.0059 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
      2010/12/14 18:11:44.0098 MTsensor (dcdaab8697a47894a554050ce18d0b56) C:\Windows\system32\DRIVERS\ASACPI.sys
      2010/12/14 18:11:44.0123 Mup (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
      2010/12/14 18:11:44.0171 mv61xx (1eb94143ed3d8794d189759eb8221537) C:\Windows\system32\DRIVERS\mv61xx.sys
      2010/12/14 18:11:44.0205 NativeWifiP (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS\nwifi.sys
      2010/12/14 18:11:44.0228 NDIS (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers\ndis.sys
      2010/12/14 18:11:44.0255 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys
      2010/12/14 18:11:44.0266 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys
      2010/12/14 18:11:44.0304 NdisWan (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS\ndiswan.sys
      2010/12/14 18:11:44.0319 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
      2010/12/14 18:11:44.0343 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys
      2010/12/14 18:11:44.0378 netbt (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS\netbt.sys
      2010/12/14 18:11:44.0463 netr73 (847b64e9069946556bcfcdce638566d8) C:\Windows\system32\DRIVERS\netr73.sys
      2010/12/14 18:11:44.0498 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
      2010/12/14 18:11:44.0515 Npfs (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
      2010/12/14 18:11:44.0538 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys
      2010/12/14 18:11:44.0591 Ntfs (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
      2010/12/14 18:11:44.0647 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
      2010/12/14 18:11:44.0657 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
      2010/12/14 18:11:44.0683 nvraid (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers\nvraid.sys
      2010/12/14 18:11:44.0694 nvstor (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers\nvstor.sys
      2010/12/14 18:11:44.0706 nv_agp (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers\nv_agp.sys
      2010/12/14 18:11:44.0798 ohci1394 (6f310e890d46e246e0e261a63d9b36b4) C:\Windows\system32\DRIVERS\ohci1394.sys
      2010/12/14 18:11:44.0819 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
      2010/12/14 18:11:44.0830 partmgr (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
      2010/12/14 18:11:44.0854 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
      2010/12/14 18:11:44.0898 PCAMp50 (1bf91f352d746ad7469fa71783b5fae8) C:\Windows\system32\Drivers\PCAMp50.sys
      2010/12/14 18:11:44.0914 PCASp50 (1961590aa191b6b7dcf18a6a693af7b8) C:\Windows\system32\Drivers\PCASp50.sys
      2010/12/14 18:11:44.0949 pci (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
      2010/12/14 18:11:45.0047 pciide (1636d43f10416aeb483bc6001097b26c) C:\Windows\system32\drivers\pciide.sys
      2010/12/14 18:11:45.0081 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
      2010/12/14 18:11:45.0195 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
      2010/12/14 18:11:45.0280 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys
      2010/12/14 18:11:45.0294 Processor (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys
      2010/12/14 18:11:45.0351 Profos (d90a33660d328a9f587580f0b38c85de) C:\Program Files\Common Files\BitDefender\BitDefender Threat Scanner\profos.sys
      2010/12/14 18:11:45.0408 PSched (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
      2010/12/14 18:11:45.0449 ql2300 (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys
      2010/12/14 18:11:45.0471 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
      2010/12/14 18:11:45.0504 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
      2010/12/14 18:11:45.0518 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys
      2010/12/14 18:11:45.0546 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys
      2010/12/14 18:11:45.0586 RasPppoe (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERS\raspppoe.sys
      2010/12/14 18:11:45.0618 RasSstp (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERS\rassstp.sys
      2010/12/14 18:11:45.0653 rdbss (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERS\rdbss.sys
      2010/12/14 18:11:45.0689 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
      2010/12/14 18:11:45.0725 rdpdr (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\drivers\rdpdr.sys
      2010/12/14 18:11:45.0737 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys
      2010/12/14 18:11:45.0791 RDPWD (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
      2010/12/14 18:11:45.0836 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys
      2010/12/14 18:11:45.0899 s0016bus (59509ad6cbc28f2c73056268985b3e48) C:\Windows\system32\DRIVERS\s0016bus.sys
      2010/12/14 18:11:46.0092 s0016mdfl (b98c3a6f91f4fba285af9606a240c6b4) C:\Windows\system32\DRIVERS\s0016mdfl.sys
      2010/12/14 18:11:46.0127 s0016mdm (8a83426f4fb7b5212825d9de76368b1a) C:\Windows\system32\DRIVERS\s0016mdm.sys
      2010/12/14 18:11:46.0213 s0016mgmt (7a78bba97feb5e6d24c49e93a3bf7287) C:\Windows\system32\DRIVERS\s0016mgmt.sys
      2010/12/14 18:11:46.0239 s0016nd5 (34ef7b5f611957b73e7219dd5a222ad1) C:\Windows\system32\DRIVERS\s0016nd5.sys
      2010/12/14 18:11:46.0255 s0016obex (36792935847143e4a3cda0dc87248487) C:\Windows\system32\DRIVERS\s0016obex.sys
      2010/12/14 18:11:46.0296 s0016unic (927208754fb27fc3e7a659e77500c5d1) C:\Windows\system32\DRIVERS\s0016unic.sys
      2010/12/14 18:11:46.0334 s616bus (ef4b5a8d53f15cb269469dd4e4bb0109) C:\Windows\system32\DRIVERS\s616bus.sys
      2010/12/14 18:11:46.0375 s616mdfl (96187731eefcf83e844bc1ce6617aaeb) C:\Windows\system32\DRIVERS\s616mdfl.sys
      2010/12/14 18:11:46.0410 s616mdm (d2dd87368bfecfa099e50dc120f3f513) C:\Windows\system32\DRIVERS\s616mdm.sys
      2010/12/14 18:11:46.0520 s616mgmt (5f0be24e4d4fa134b0b2fef35d3a9d90) C:\Windows\system32\DRIVERS\s616mgmt.sys
      2010/12/14 18:11:46.0565 s616nd5 (b9b507fcc67e204ef38e05ffd4176345) C:\Windows\system32\DRIVERS\s616nd5.sys
      2010/12/14 18:11:46.0588 s616obex (f123a1f2a04a0e8dba80b64f0072475a) C:\Windows\system32\DRIVERS\s616obex.sys
      2010/12/14 18:11:46.0602 s616unic (e7e55048ebd5c17bfa791b4a6ec3d54b) C:\Windows\system32\DRIVERS\s616unic.sys
      2010/12/14 18:11:46.0625 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
      2010/12/14 18:11:46.0652 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
      2010/12/14 18:11:46.0719 Serenum (ce9ec966638ef0b10b864ddedf62a099) C:\Windows\system32\DRIVERS\serenum.sys
      2010/12/14 18:11:46.0759 Serial (6d663022db3e7058907784ae14b69898) C:\Windows\system32\DRIVERS\serial.sys
      2010/12/14 18:11:46.0782 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
      2010/12/14 18:11:46.0808 sffdisk (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\drivers\sffdisk.sys
      2010/12/14 18:11:46.0832 sffp_mmc (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys
      2010/12/14 18:11:46.0843 sffp_sd (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\drivers\sffp_sd.sys
      2010/12/14 18:11:46.0867 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
      2010/12/14 18:11:46.0897 sisagp (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys
      2010/12/14 18:11:46.0915 SiSRaid2 (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys
      2010/12/14 18:11:46.0944 SiSRaid4 (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys
      2010/12/14 18:11:46.0979 Smb (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
      2010/12/14 18:11:47.0048 snpstd2 (7fc5b8e9581e543fb42fb8dcde3132e2) C:\Windows\system32\DRIVERS\snpstd2.sys
      2010/12/14 18:11:47.0071 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
      2010/12/14 18:11:47.0120 srv (ff3cbc13db84d81f56931bc922cc37c4) C:\Windows\system32\DRIVERS\srv.sys
      2010/12/14 18:11:47.0146 srv2 (d15959d9f69f0d39a0153e9c244f20dd) C:\Windows\system32\DRIVERS\srv2.sys
      2010/12/14 18:11:47.0178 srvnet (faa0d553a49e85008c6bb3781987c574) C:\Windows\system32\DRIVERS\srvnet.sys
      2010/12/14 18:11:47.0248 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
      2010/12/14 18:11:47.0273 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
      2010/12/14 18:11:47.0293 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
      2010/12/14 18:11:47.0307 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
      2010/12/14 18:11:47.0344 tap0901t (b7aee68d2e867cbf69b649b18fcedbbb) C:\Windows\system32\DRIVERS\tap0901t.sys
      2010/12/14 18:11:47.0390 Tcpip (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\drivers\tcpip.sys
      2010/12/14 18:11:47.0439 Tcpip6 (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\DRIVERS\tcpip.sys
      2010/12/14 18:11:47.0470 tcpipreg (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers\tcpipreg.sys
      2010/12/14 18:11:47.0496 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys
      2010/12/14 18:11:47.0526 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys
      2010/12/14 18:11:47.0542 tdx (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS\tdx.sys
      2010/12/14 18:11:47.0701 TermDD (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS\termdd.sys
      2010/12/14 18:11:47.0912 Trufos (b16d66a71de03285e14e9f165b59eda4) C:\Program Files\Common Files\BitDefender\BitDefender Threat Scanner\trufos.sys
      2010/12/14 18:11:47.0964 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys
      2010/12/14 18:11:48.0012 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS\tunmp.sys
      2010/12/14 18:11:48.0027 tunnel (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS\tunnel.sys
      2010/12/14 18:11:48.0082 uagp35 (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys
      2010/12/14 18:11:48.0119 udfs (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
      2010/12/14 18:11:48.0153 uliagpkx (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys
      2010/12/14 18:11:48.0176 uliahci (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys
      2010/12/14 18:11:48.0200 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
      2010/12/14 18:11:48.0212 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
      2010/12/14 18:11:48.0236 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
      2010/12/14 18:11:48.0310 USBAAPL (5c2bdc152bbab34f36473deaf7713f22) C:\Windows\system32\Drivers\usbaapl.sys
      2010/12/14 18:11:48.0352 usbaudio (32db9517628ff0d070682aab61e688f0) C:\Windows\system32\drivers\usbaudio.sys
      2010/12/14 18:11:48.0401 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
      2010/12/14 18:11:48.0427 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
      2010/12/14 18:11:48.0451 usbehci (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
      2010/12/14 18:11:48.0484 usbhub (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
      2010/12/14 18:11:48.0509 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
      2010/12/14 18:11:48.0559 usbprint (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
      2010/12/14 18:11:48.0601 usbscan (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
      2010/12/14 18:11:48.0620 USBSTOR (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
      2010/12/14 18:11:48.0666 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
      2010/12/14 18:11:48.0728 vga (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys
      2010/12/14 18:11:48.0743 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
      2010/12/14 18:11:48.0763 viaagp (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys
      2010/12/14 18:11:48.0786 ViaC7 (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys
      2010/12/14 18:11:48.0805 viaide (aadf5587a4063f52c2c3fed7887426fc) C:\Windows\system32\drivers\viaide.sys
      2010/12/14 18:11:48.0835 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
      2010/12/14 18:11:48.0875 volmgrx (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
      2010/12/14 18:11:48.0902 volsnap (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
      2010/12/14 18:11:48.0939 vsmraid (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys
      2010/12/14 18:11:48.0974 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
      2010/12/14 18:11:49.0004 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
      2010/12/14 18:11:49.0029 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
      2010/12/14 18:11:49.0072 Wd (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys
      2010/12/14 18:11:49.0110 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
      2010/12/14 18:11:49.0235 WmiAcpi (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\drivers\wmiacpi.sys
      2010/12/14 18:11:49.0300 WpdUsb (de9d36f91a4df3d911626643debf11ea) C:\Windows\system32\DRIVERS\wpdusb.sys
      2010/12/14 18:11:49.0332 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
      2010/12/14 18:11:49.0383 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
      2010/12/14 18:11:49.0425 xnacc (9eea6d029fef5f3016d089b1a603837d) C:\Windows\system32\DRIVERS\xnacc.sys
      2010/12/14 18:11:49.0472 xusb21 (a640c90b007762939507c28a021be3b3) C:\Windows\system32\DRIVERS\xusb21.sys
      2010/12/14 18:11:49.0548 ================================================================================
      2010/12/14 18:11:49.0548 Scan finished
      2010/12/14 18:11:49.0548 ================================================================================
      0
  21. Utilisateur anonyme
     
    Re

    Impeccable ;-)

    As tu encore des soucis?

    Ce n'est pas fini...

    @+
    0
    1. Spare74
       
      A priori, rien dans la dernière 1h30...
      0
  • 1
  • 2