Pubs sonores sans application ouverte

Résolu
Spare74 -  
Bonjour,

Depuis ce midi quand j'ai démarré le PC j'ai de temps en temps des pubs intempestive sans avoir aucune application de lancé, j'entend des pubs de Fini*h Quant*m et d'I*G directe sans aucune pop up ou autre...
J'ai passé un coup de bitdefender, de search and destroy mais j'ai toujours de temps en temps ces pubs qui arrivent...

Avez vous une solution? Si vous avez besoin d'info n'hésitez pas à demander !
Merci d'avance!

22 réponses

Résumé de la discussion

Des pubs intempestives apparaissent au démarrage et parfois pendant l’utilisation, alors que rien ne semble s’exécuter et qu’aucune application ne reste en processus visible à l’écran. Plusieurs réponses proposent des démarches de nettoyage, notamment un diagnostic avec ZHPDiag et des outils de désinfection comme DelFix et TDSSKiller, puis un nettoyage des éléments détectés et des fichiers associés. En cas de détection de rootkit ou de bootkit, les interventions suggérées incluent la suppression des composants malveillants, la réinitialisation des paramètres et l’analyse des résultats via des rapports à transmettre. Des liens vers des outils et rapports ont été partagés pour permettre la transmission des résultats et faciliter les échanges techniques, indiquant que l’approche collaborative a amélioré la détection et le nettoyage.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Bonjour

    Pour de plus amples informations, fait ceci stp

    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    Serveur N°2

    Ou

    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    en bas de la page ZHP avec un numéro de version.

    Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

    Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

    Clique sur la loupe pour lancer l'analyse.

    Laisse l'outil travailler, il peut être assez long.

    Ferme ZHPDiag en fin d'analyse.

    Pour transmettre le rapport clique sur ce lien :

    http://www.cijoint.fr/index.php
    Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    Merci

    A+
    0
    1. Spare74
      http://www.cijoint.fr/cjlink.php?file=cj201012/cij12AvxI9.txt

      Voilà
      0
  2. Utilisateur anonyme
    Re

    1) # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    Télécharge et install UsbFix de El Desaparecido , C_XX & Chimay8
    Ici http://www.teamxscript.org/usbfixTelechargement.html

    Tutorial de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/

    Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

    # Clic droit "Exécuter en tant qu'administrateur" sur le raccourci UsbFix présent sur ton bureau.

    # Choisi Suppression

    # Laisse travailler l outil.

    # Ensuite post le rapport UsbFix.txt qui apparaîtra.

    # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

    (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

    2)* Télécharge Ad-remover ( de C_XX ) sur ton bureau :

    http://www.teamxscript.org/adremoverTelechargement.html

    ! Déconnecte toi et ferme toutes applications en cours !

    * Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7) sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.

    * Double-clique ou clic droit (exécuter en tant que admin...sur Vista et Windows 7) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

    * Au menu principal choisis l'option "Nettoyer"
    et sur [entrée] .

    * Laisse travailler l'outil et ne touche à rien ...

    --> Poste le rapport qui apparaît à la fin , sur le forum ...

    ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    Poste moi les rapports au fur et à mesure;merci.

    @+
    0
    1. Spare74
      J'ai fait que le 2eme scan etant donné que je n'ai pas branché de clé usb ou autre sur le PC depuis plus d'un an

      http://www.cijoint.fr/cjlink.php?file=cj201012/cijLWdBiNZ.txt
      0
      1. Spare74
        Ca me l'a pas fait pendant environ 1h et là je vient d'avoir 5/6 ou + fois d'affilé directe assurance ><
        C'est quoi ces virus qui font de la pub omg
        0
    2. Utilisateur anonyme
      Re

      Tu fais ce qui est demandé ;merci.
      Donc tu fais UsbFix...

      @+
      0
      1. Spare74
        J'ai essayé de passer un coup de UsbFix mais y'a pas moyen, le log ne repond plus à 10%...
        (avec antivirus coupé etc...)
        0
      2. Utilisateur anonyme
        Re

        Et avec un clic droit de la souris"exécuter en tant que admin"

        @+
        0
      3. Spare74
        C'est ce que je fait (quoique normalement pas nécessaire : j'ai coupé le contrôle de compte utilisateur)
        0
      4. Spare74
        Au bout de 3/4 essaie ça a réussie:

        ############################## | UsbFix 7.035 | [Suppression]

        Utilisateur: remy (Administrateur) # PC-DE-REMY [System manufacturer System Product Name]
        Mis à jour le 05/12/10 par El Desaparecido / C_XX
        Lancé à 19:29:31 | 08/12/2010
        Site Web: http://www.teamxscript.org
        Contact: eldesaparecido@teamxscript.org

        CPU: Intel(R) Core(TM)2 Duo CPU E8400 @ 3.00GHz
        CPU 2: Intel(R) Core(TM)2 Duo CPU E8400 @ 3.00GHz
        Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
        Internet Explorer 8.0.6001.18975

        Pare-feu Windows: Activé
        RAM -> 2046 Mo
        C:\ (%systemdrive%) -> Disque fixe # 443 Go (105 Go libre(s) - 24%) [] # NTFS
        D:\ -> Disque fixe # 488 Go (220 Go libre(s) - 45%) [] # NTFS
        E:\ -> CD-ROM
        F:\ -> CD-ROM

        ################## | Éléments infectieux |

        Supprimé! C:\$RECYCLE.BIN\S-1-5-20
        Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3817946736-1230993826-2089830629-1000
        Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3817946736-1230993826-2089830629-1001
        Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3817946736-1230993826-2089830629-1002
        Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3817946736-1230993826-2089830629-1003
        Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3817946736-1230993826-2089830629-1004
        Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3817946736-1230993826-2089830629-500
        Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3817946736-1230993826-2089830629-1000
        Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3817946736-1230993826-2089830629-1001
        Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3817946736-1230993826-2089830629-1002
        Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3817946736-1230993826-2089830629-1003
        Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3817946736-1230993826-2089830629-1004
        Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3817946736-1230993826-2089830629-500

        ################## | Registre |

        ################## | Mountpoints2 |

        Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7d7face4-bbb9-11de-8f79-00248c363a01}
        Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b68b8b38-857f-11de-aebf-00248c363a01}
        Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d3615465-7391-11de-9b76-00248c363a01}

        ################## | Listing |

        [08/12/2010 - 19:39:30 | SHD ] C:\$Recycle.Bin
        [08/12/2010 - 13:02:51 | D ] C:\ASUS.000
        [01/01/2002 - 00:55:08 | D ] C:\ASUS.SYS
        [01/01/2002 - 12:04:53 | D ] C:\ATI
        [18/09/2006 - 22:43:36 | N | 24] C:\autoexec.bat
        [18/11/2010 - 18:34:10 | N | 6603] C:\bdlog.txt
        [25/10/2009 - 12:13:16 | D ] C:\Boot
        [11/04/2009 - 07:36:36 | RASH | 333257] C:\bootmgr
        [01/01/2002 - 00:26:50 | N | 8192] C:\BOOTSECT.BAK
        [08/12/2010 - 17:00:23 | D ] C:\Config.Msi
        [18/09/2006 - 22:43:37 | N | 10] C:\config.sys
        [02/11/2006 - 14:02:03 | SHD ] C:\Documents and Settings
        [03/05/2010 - 20:08:40 | D ] C:\download
        [06/03/2010 - 09:04:35 | D ] C:\Downloads
        [07/03/2010 - 09:37:31 | D ] C:\Fraps
        [19/06/2010 - 20:29:31 | D ] C:\Graphics
        [08/12/2010 - 17:00:24 | ASH | 2146492416] C:\hiberfil.sys
        [01/01/2002 - 00:40:14 | D ] C:\Intel
        [23/12/2009 - 13:11:33 | N | 0] C:\IO.SYS
        [23/12/2009 - 13:11:33 | N | 0] C:\MSDOS.SYS
        [08/12/2010 - 17:00:23 | ASH | 2460282880] C:\pagefile.sys
        [21/01/2008 - 03:32:31 | D ] C:\PerfLogs
        [08/12/2010 - 17:00:52 | D ] C:\Program Files
        [08/12/2010 - 13:44:53 | HD ] C:\ProgramData
        [01/01/2002 - 00:49:03 | N | 646] C:\RHDSetup.log
        [01/01/2002 - 00:55:29 | N | 46] C:\splash.idx
        [08/12/2010 - 15:41:36 | SHD ] C:\System Volume Information
        [08/12/2010 - 19:39:30 | D ] C:\UsbFix
        [08/12/2010 - 19:29:52 | A | 3437] C:\UsbFix.txt
        [26/05/2010 - 14:47:24 | D ] C:\Users
        [15/08/2008 - 20:02:18 | N | 5632] C:\version
        [28/08/2009 - 11:19:54 | D ] C:\Westwood
        [08/12/2010 - 15:07:34 | D ] C:\Windows
        [08/12/2010 - 19:39:30 | SHD ] D:\$RECYCLE.BIN
        [08/12/2010 - 18:25:37 | D ] D:\Downloads
        [29/10/2010 - 13:46:13 | D ] D:\dvd
        [23/11/2010 - 20:19:31 | D ] D:\fraps
        [08/12/2010 - 14:51:17 | D ] D:\msdownld.tmp
        [11/11/2010 - 17:32:23 | D ] D:\Music
        [08/12/2010 - 14:48:53 | D ] D:\My Games
        [08/12/2010 - 16:07:12 | D ] D:\My Log
        [18/07/2009 - 17:57:40 | SHD ] D:\System Volume Information

        ################## | Vaccin |

        C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
        D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

        ################## | Upload |

        Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-REMY.zip
        http://www.teamxscript.org/Upload.php
        Merci de votre contribution.

        ################## | E.O.F |
        0
    4. Utilisateur anonyme
      Re

      Envoie ce fichier comme demandé ,et ensuite supprime le:

      Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-REMY.zip
      http://www.teamxscript.org/Upload.php
      Merci de votre contribution.

      Télécharge Malwaresbytes anti malware ici
      http://www.malwarebytes.org/mbam.php

      Bouton »Download free version »

      * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

      (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

      * Potasse le tuto pour te familiariser avec le prg :

      https://forum.pcastuces.com/sujet.asp?f=31&s=3

      (cela dis, il est très simple d'utilisation).

      relance Malwaresbytes en suivant scrupuleusement ces consignes :

      ! Déconnecte toi et ferme toutes applications en cours !

      * Lance Malwarebyte's. Sous Vista et Seven (clic droit de la souris « exécuter en tant que administrateur »)

      Fais un examen dit "Complet"

      --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
      --> à la fin tu cliques sur "Afficher les résultats" " .
      --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

      Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

      Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

      @+
      0
      1. Spare74
        Malwarebytes' Anti-Malware 1.50
        www.malwarebytes.org

        Version de la base de données: 5278

        Windows 6.0.6002 Service Pack 2
        Internet Explorer 8.0.6001.18975

        09/12/2010 12:58:45
        mbam-log-2010-12-09 (12-58-45).txt

        Type d'examen: Examen complet (C:\|D:\|)
        Elément(s) analysé(s): 538494
        Temps écoulé: 1 heure(s), 58 minute(s), 27 seconde(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Rien détecté du tout, alors que j'ai encore eu droit aux pubs ce matins...
        0
    5. Utilisateur anonyme
      Bonsoir

      As tu encore des soucis?

      Ce n'est pas fini...

      @+
      0
      1. Spare74
        J'ai reboot PC une 2eme fois aujourd'hui il y'a environ 1h et je n'ai encore rien eu, mais avant le redémarage j'ai eu le droit à Finis* netoyant machine 5/6 fois d'affilé...

        Je vous tient au courant ...
        0
    6. Utilisateur anonyme
      Re

      Entends tu ces publicités?

      Essaie t'utiliser un autre navigateur que Chrome (Firefox par exemple avec l'extension Ad block) et dis moi si tu as toujours des publicités.

      @+
      0
      1. Spare74
        Je n'ai pas trop utilisé le PC ces 2 jours, je verrais demain si c'est passé ou pas, mais ça n'a rien avoir avec le navigateur, mon problème vient justement du fait que ces pubs surviennt alors que rien ne tourne sur le PC... (ce qui n'empêche pas qu'elles arrivent parfois pendant que je fait quelque chose...)
        0
    7. Utilisateur anonyme
      Re

      Tiens moi au courant ;merci.

      @+
      0
      1. Spare74
        A priori ça doit etre bon, je n'ai pas entendu une seul fois mes pubs aujourd'hui...

        Merci bien !
        0
        1. Utilisateur anonyme
          Bonsoir

          1) Télécharge DelFix de Xplode

          * Lance le.
          * A l'invite, [Suppression]
          * Un rapport va s'ouvrir à la fin, colle le dans la réponse

          Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]
          Il faut supprimer le fichier .exe manuellement.

          2)C - Ccleaner :

          https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

          .enregistres le sur le bureau
          .double-cliques sur le fichier pour lancer l'installation
          .sur la fenêtre de l'installation langage bien choisir français et OK
          .cliques sur <gras>suivant
          .lis la licence et j'accepte
          .cliques sur suivant
          .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
          .cliques sur installer
          .cliques sur fermer
          .double-cliques sur l'icône de Ccleaner pour l'ouvrir
          .une fois ouvert tu cliques sur option et puis avancé
          .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
          .cliques sur nettoyeur
          .cliques sur windows et dans la colonne avancé
          . coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
          .cliques sur analyse une fois l'analyse terminé
          .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
          .clique maintenant sur registre et puis sur rechercher les erreurs
          .laisse tout coché et clique sur réparer les erreurs sélectionnées
          .il te demande de sauvegarder OUI
          .tu lui donnes un nom pour pouvoir la retrouver et enregistre
          .clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
          .il supprime et une fois fermé tu vérifies en relançant rechercher les erreurs
          .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
          .tu peux fermer Ccleaner.

          Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm

          3)Purge la restauration sur Vista.
          Comment faire :

          https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

          Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections

          @+
          0
          1. Spare74
            Alors que je n'ai rien eu du week end, à l'instant j'ai eu droit à des rires de bébé en boucles pendant bien 2mins...
            Il me semble avoir déjà entendu ces même rires dans une pop-up, mais ici comme d'hab, rien d'ouvert...

            Vl'a que ça recommence mais pas avec mes 2 pubs habituelles...
            Je fait quand même les dernières étapes demandé ou pas?
            0
            1. Utilisateur anonyme
              Bonsoir

              La désinfection est faite quand je le dis et non quand "le client" semble à l'aise.

              Donc ;oui tu fais se qui est demandé.

              Mais pour que ces bruits reviennent qu'as tu fait?

              @+
              0
              1. Spare74
                Rien de special, et le "client" n'est pas d'accord, si il y-a desinfection, pourquoi ai-je encore ces ***** de pubs (quoique là pas vraiment) ?*

                *a bien comprendre: je ne dit pas ça pour chercher ou être méchant, j'exprime mon point de vue concret: encore du bruit = encore infecté...

                Je fait tout ce qui est demandé et post les rapports pour demain
                0
                1. Utilisateur anonyme
                  Re

                  Pas de soucis,bonne soirée et à demain.

                  @+
                  0
              2. Spare74
                ########## DelFix - Nettoyeur d'outils de désinfection ##########
                #
                # DelFix v6.7 - Rapport créé le 13/12/2010 à 17:24
                # Mis à jour le 28/11/10 à 13h30 par Xplode
                # Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
                # Nom d'utilisateur : remy - PC-DE-REMY (Administrateur)
                # Exécuté depuis : D:\Downloads\DelFix.exe
                # Option [Suppression]

                ~~~~~~ Dossier(s) ~~~~~~

                Supprimé : C:\USBFix
                Supprimé : C:\Program Files\Ad-Remover
                Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

                ~~~~~~ Fichier(s) ~~~~~~

                Supprimé : C:\UsbFix.txt
                Supprimé : C:\UsbFix_Upload_Me_PC-DE-REMY.zip

                ~~~~~~ Registre ~~~~~~

                Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
                Clé Supprimée : HKCU\SOFTWARE\USBFix
                Clé Supprimée : HKLM\Software\TrendMicro
                Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
                Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
                Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
                Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

                ~~~~~~ Autre ~~~~~~

                ########## EOF - "C:\DelFixSuppr.txt" - [1292 octets] ##########

                Voilà j'ai tout fait...
                0
                1. Utilisateur anonyme
                  Bonsoir

                  Revérifions ce PC;pour cela:

                  Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

                  https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                  Ou

                  https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

                  Serveur N°2

                  Ou

                  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
                  en bas de la page ZHP avec un numéro de version.

                  Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

                  Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

                  Clique sur la loupe pour lancer l'analyse.

                  Laisse l'outil travailler, il peut être assez long.

                  Ferme ZHPDiag en fin d'analyse.

                  Pour transmettre le rapport clique sur ce lien :

                  http://www.cijoint.fr/index.php
                  Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

                  Sélectionne le fichier ZHPDiag.txt.

                  Clique sur "Cliquez ici pour déposer le fichier".

                  Un lien de cette forme :

                  http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

                  est ajouté dans la page.

                  Copie ce lien dans ta réponse.

                  Merci

                  @+
                  0
                  1. Spare74
                    Voilà j'ai fait ce qui était demandé !

                    ########## DelFix - Nettoyeur d'outils de désinfection ##########
                    #
                    # DelFix v6.7 - Rapport créé le 13/12/2010 à 17:24
                    # Mis à jour le 28/11/10 à 13h30 par Xplode
                    # Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
                    # Nom d'utilisateur : remy - PC-DE-REMY (Administrateur)
                    # Exécuté depuis : D:\Downloads\DelFix.exe
                    # Option [Suppression]

                    ~~~~~~ Dossier(s) ~~~~~~

                    Supprimé : C:\USBFix
                    Supprimé : C:\Program Files\Ad-Remover
                    Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

                    ~~~~~~ Fichier(s) ~~~~~~

                    Supprimé : C:\UsbFix.txt
                    Supprimé : C:\UsbFix_Upload_Me_PC-DE-REMY.zip

                    ~~~~~~ Registre ~~~~~~

                    Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
                    Clé Supprimée : HKCU\SOFTWARE\USBFix
                    Clé Supprimée : HKLM\Software\TrendMicro
                    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
                    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
                    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
                    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

                    ~~~~~~ Autre ~~~~~~

                    ########## EOF - "C:\DelFixSuppr.txt" - [1292 octets] ##########
                    0
                    1. Utilisateur anonyme
                      Re

                      Je t'ai demandé un ZHPDiag ;-)
                      0
                    2. Spare74
                      Oui juste une erreur d'affichage, je ne voyais plus ma réponse ... donc pensant à un bug du site je l'ai reposté, et je vient de voir que les 2 sont passé...
                      Je vais faire le ZHP de ce pas
                      0
                    3. Spare74
                      http://www.cijoint.fr/cjlink.php?file=cj201012/cij0qtLpzs.txt

                      Voilà!
                      0
                  2. Utilisateur anonyme
                    Re

                    Passons à l'outil le plus costaud:

                    Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                    Ou ici : https://forospyware.com
                    >Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
                    -> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
                    -> Tape sur la touche 1 (Yes) pour démarrer le scan.
                    -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

                    NOTE : Le rapport se trouve également ici : C:\Combofix.txt

                    Avant d'utiliser ComboFix :

                    -> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.

                    -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

                    Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

                    - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

                    - Installe le console de récupération comme demandé ;utile en cas de plantage

                    - Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur

                    - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

                    - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

                    -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

                    -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                    /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)

                    ::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes

                    @+
                    0
                    1. Spare74
                      ComboFix 10-12-13.02 - remy 13/12/2010 19:40:38.1.2 - x86
                      Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.2046.953 [GMT 1:00]
                      Lancé depuis: c:\users\remy\Desktop\asdehi.exe
                      AV: BitDefender Antivirus *Disabled/Updated* {982ADE23-275B-0766-37C5-DE01A484098E}
                      FW: BitDefender Pare-feu *Disabled* {A0115F06-6D34-063E-1C9A-77345A574EF5}
                      SP: BitDefender Antispyware *Disabled/Updated* {234B3FC7-0161-08E8-0D75-E573DF034333}
                      SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
                      .

                      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                      .

                      c:\users\Administrateur\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop (2).ini
                      c:\users\Administrateur\AppData\Roaming\Microsoft\Windows\Cookies\index (2).dat

                      .
                      \\.\PhysicalDrive0 - Bootkit Whistler was found and disinfected
                      .
                      \\.\PhysicalDrive0 - Bootkit Whistler was found and disinfected
                      .
                      ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
                      .

                      -------\Legacy_NPF
                      -------\Service_NPF

                      ((((((((((((((((((((((((((((( Fichiers créés du 2010-11-13 au 2010-12-13 ))))))))))))))))))))))))))))))))))))
                      .

                      2010-12-13 18:50 . 2010-12-13 18:54 -------- d-----w- c:\users\remy\AppData\Local\temp
                      2010-12-13 18:50 . 2010-12-13 18:50 -------- d-----w- c:\users\Default\AppData\Local\temp
                      2010-12-13 18:50 . 2010-12-13 18:50 -------- d-----w- c:\users\Administrateur\AppData\Local\temp
                      2010-12-13 17:20 . 2010-12-13 17:23 -------- d-----w- c:\program files\ZHPDiag
                      2010-12-12 19:23 . 2010-12-12 19:23 -------- d-----w- c:\program files\Minutor
                      2010-12-11 20:03 . 2010-12-11 20:03 -------- d-----w- c:\programdata\ATI
                      2010-12-11 19:00 . 2010-12-11 19:00 -------- d-----w- c:\programdata\Ubisoft
                      2010-12-08 20:03 . 2010-12-08 20:03 -------- d-----w- c:\users\remy\AppData\Roaming\Malwarebytes
                      2010-12-08 20:02 . 2010-12-08 20:02 -------- d-----w- c:\programdata\Malwarebytes
                      2010-12-08 20:02 . 2010-11-29 16:42 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
                      2010-12-08 20:02 . 2010-12-08 20:02 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
                      2010-12-08 20:02 . 2010-11-29 16:42 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
                      2010-12-08 11:06 . 2009-03-18 15:35 26176 ---ha-w- c:\windows\system32\hamachi.sys
                      2010-12-08 11:05 . 2010-12-08 11:05 -------- d-----w- c:\program files\LogMeIn Hamachi
                      2010-12-04 20:19 . 2010-12-04 20:19 -------- d-----w- c:\program files\StuffPlug3
                      2010-11-27 16:54 . 2010-09-16 07:13 2601752 ----a-w- c:\windows\system32\pbsvc_moh.exe
                      2010-11-25 10:15 . 2010-11-25 10:15 -------- d-----w- c:\program files\NVIDIA Corporation
                      2010-11-25 10:06 . 2010-11-25 10:06 -------- d-----w- c:\users\remy\AppData\Local\Two Worlds II
                      2010-11-24 12:40 . 2010-12-12 10:15 -------- d-----w- c:\users\remy\AppData\Roaming\.Minecraft serveur
                      2010-11-24 08:38 . 2010-10-19 04:27 7680 ----a-w- c:\program files\Internet Explorer\iecompat.dll
                      2010-11-18 19:52 . 2010-11-18 19:52 -------- d-----w- c:\users\remy\AppData\Local\Focus Home Interactive
                      2010-11-17 19:26 . 2010-11-21 10:12 -------- d-----w- c:\users\remy\AppData\Roaming\DMCache
                      2010-11-17 19:26 . 2010-11-17 19:27 -------- d-----w- c:\program files\Setuprog
                      2010-11-17 10:47 . 2010-07-09 12:18 20328 ----a-w- c:\windows\system32\drivers\cpuz134_x32.sys
                      2010-11-14 12:20 . 2010-11-14 12:20 -------- d-----w- c:\users\remy\AppData\Roaming\Game_Optimisation
                      2010-11-14 11:30 . 2010-12-11 20:02 -------- d-----w- c:\program files\ATI Technologies
                      2010-11-14 11:21 . 2010-11-14 11:21 -------- d-----w- c:\users\remy\AppData\Roaming\TuneUp Software
                      2010-11-14 11:20 . 2010-11-14 12:19 -------- d-----w- c:\programdata\TuneUp Software
                      2010-11-14 11:20 . 2010-11-14 11:20 -------- d-sh--w- c:\programdata\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}

                      .
                      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      2010-12-01 09:34 . 2009-07-29 11:24 138472 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys
                      2010-12-01 09:34 . 2009-11-11 08:18 268560 ----a-w- c:\windows\system32\PnkBstrB.xtr
                      2010-12-01 09:34 . 2009-07-29 11:24 268560 ----a-w- c:\windows\system32\PnkBstrB.exe
                      2010-12-01 09:33 . 2009-07-29 11:24 234280 ----a-w- c:\windows\system32\PnkBstrB.ex0
                      2010-11-30 19:31 . 2009-07-29 11:24 75136 ----a-w- c:\windows\system32\PnkBstrA.exe
                      2010-11-27 16:54 . 2009-07-29 11:24 138056 ----a-w- c:\users\remy\AppData\Roaming\PnkBstrK.sys
                      2010-11-13 09:44 . 2010-11-13 09:46 83184 ----a-w- c:\windows\system32\drivers\idmwfp.sys
                      2010-10-27 15:40 . 2009-06-29 12:12 106464 ----a-w- c:\windows\system32\drivers\bdhv.sys
                      2010-10-27 15:40 . 2009-06-29 12:12 153448 ------w- c:\windows\system32\drivers\bdfm.sys
                      2010-10-27 15:37 . 2009-07-24 10:26 291352 ----a-w- c:\windows\system32\drivers\bdfsfltr.sys
                      2010-10-27 15:23 . 2009-08-06 14:34 72784 ----a-w- c:\windows\system32\drivers\BdfNdisf6.sys
                      2010-10-27 03:59 . 2010-10-27 03:59 6573568 ----a-w- c:\windows\system32\drivers\atikmdag.sys
                      2010-10-27 03:08 . 2010-10-27 03:08 16281600 ----a-w- c:\windows\system32\atioglxx.dll
                      2010-10-27 02:55 . 2010-10-27 02:55 143360 ----a-w- c:\windows\system32\atiapfxx.exe
                      2010-10-27 02:55 . 2010-09-29 01:55 547328 ----a-w- c:\windows\system32\aticfx32.dll
                      2010-10-27 02:52 . 2010-10-27 02:52 450560 ----a-w- c:\windows\system32\ATIDEMGX.dll
                      2010-10-27 02:51 . 2010-10-27 02:51 393216 ----a-w- c:\windows\system32\atieclxx.exe
                      2010-10-27 02:51 . 2010-10-27 02:51 176128 ----a-w- c:\windows\system32\atiesrxx.exe
                      2010-10-27 02:50 . 2010-10-27 02:50 159744 ----a-w- c:\windows\system32\atitmmxx.dll
                      2010-10-27 02:50 . 2010-10-27 02:50 356352 ----a-w- c:\windows\system32\atipdlxx.dll
                      2010-10-27 02:49 . 2010-10-27 02:49 278528 ----a-w- c:\windows\system32\Oemdspif.dll
                      2010-10-27 02:49 . 2010-10-27 02:49 15872 ----a-w- c:\windows\system32\atimuixx.dll
                      2010-10-27 02:49 . 2010-10-27 02:49 43520 ----a-w- c:\windows\system32\ati2edxx.dll
                      2010-10-27 02:46 . 2010-10-27 02:46 4020736 ----a-w- c:\windows\system32\atidxx32.dll
                      2010-10-27 02:35 . 2010-10-27 02:35 46080 ----a-w- c:\windows\system32\aticalrt.dll
                      2010-10-27 02:35 . 2010-10-27 02:35 44032 ----a-w- c:\windows\system32\aticalcl.dll
                      2010-10-27 02:33 . 2010-10-27 02:33 5441536 ----a-w- c:\windows\system32\aticaldd.dll
                      2010-10-27 02:28 . 2010-09-29 01:28 4094464 ----a-w- c:\windows\system32\atiumdag.dll
                      2010-10-27 02:14 . 2010-02-03 03:23 52736 ----a-w- c:\windows\system32\coinst.dll
                      2010-10-27 02:14 . 2010-10-27 02:14 249856 ----a-w- c:\windows\system32\atiadlxx.dll
                      2010-10-27 02:14 . 2010-10-27 02:14 12800 ----a-w- c:\windows\system32\atiglpxx.dll
                      2010-10-27 02:14 . 2010-10-27 02:14 27136 ----a-w- c:\windows\system32\atigktxx.dll
                      2010-10-27 02:14 . 2010-10-27 02:14 229888 ----a-w- c:\windows\system32\drivers\atikmpag.sys
                      2010-10-27 02:13 . 2010-09-29 01:14 30720 ----a-w- c:\windows\system32\atiuxpag.dll
                      2010-10-27 02:13 . 2010-09-29 01:13 28672 ----a-w- c:\windows\system32\atiu9pag.dll
                      2010-10-27 02:13 . 2010-09-29 01:13 23040 ----a-w- c:\windows\system32\atitmpxx.dll
                      2010-10-27 02:12 . 2010-10-27 02:12 53248 ----a-w- c:\windows\system32\drivers\ati2erec.dll
                      2010-10-27 01:50 . 2010-09-29 01:22 3460096 ----a-w- c:\windows\system32\atiumdva.dll
                      2010-10-27 01:37 . 2010-10-27 01:37 52736 ----a-w- c:\windows\system32\atimpc32.dll
                      2010-10-27 01:37 . 2010-10-27 01:37 52736 ----a-w- c:\windows\system32\amdpcom32.dll
                      2010-10-19 09:41 . 2009-10-02 17:29 222080 ------w- c:\windows\system32\MpSigStub.exe
                      2010-10-14 00:36 . 2010-10-14 00:36 15451288 ----a-w- c:\windows\system32\xlive.dll
                      2010-10-14 00:36 . 2010-10-14 00:36 13642904 ----a-w- c:\windows\system32\xlivefnt.dll
                      2010-10-07 23:21 . 2010-10-26 23:37 6146896 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{854437D2-44B9-4CBC-9742-F5A3D219FADC}\mpengine.dll
                      2010-09-28 14:44 . 2010-09-28 14:44 41984 ----a-w- c:\windows\system32\drivers\usbaapl.sys
                      2010-09-28 14:44 . 2010-09-28 14:44 4184352 ----a-w- c:\windows\system32\usbaaplrc.dll
                      2010-09-24 12:46 . 2010-09-24 12:46 99856 ----a-w- c:\windows\system32\drivers\AtihdLH3.sys
                      2010-09-15 02:50 . 2010-08-09 16:17 472808 ----a-w- c:\windows\system32\deployJava1.dll
                      .

                      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      .
                      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                      REGEDIT4

                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
                      "Google Update"="c:\users\remy\AppData\Local\Google\Update\GoogleUpdate.exe" [2009-07-18 133104]
                      "ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
                      "DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2010-04-01 357696]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "RtHDVCpl"="RtHDVCpl.exe" [2008-08-29 6281760]
                      "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
                      "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-09-08 421888]
                      "BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2010\IEShow.exe" [2010-10-27 71152]
                      "BDAgent"="c:\program files\BitDefender\BitDefender 2010\bdagent.exe" [2010-10-27 1123360]
                      "ATICustomerCare"="c:\program files\ATI\ATICustomerCare\ATICustomerCare.exe" [2010-05-04 311296]
                      "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-11-10 421160]
                      "LogMeIn Hamachi Ui"="c:\program files\LogMeIn Hamachi\hamachi-2-ui.exe" [2010-12-06 1910152]
                      "StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-10-26 98304]

                      c:\users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
                      desktop (2).ini [2002-1-1 174]
                      OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-4-16 384000]

                      c:\users\remy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
                      ATI Tray Tools.lnk - c:\program files\Ray Adams\ATI Tray Tools\atitray.exe [2010-4-22 883200]
                      MaxTV Recorder Manager.lnk - d:\my log\MaxTV\task_scheduler.exe [2010-2-9 3429724]

                      c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
                      Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe [2006-10-23 40048]
                      Adobe Reader Synchronizer.lnk - c:\program files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe [2006-10-22 734872]

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                      "EnableLUA"= 0 (0x0)
                      "EnableUIADesktopToggle"= 0 (0x0)

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SNPSTD2]
                      2004-08-30 14:37 286720 ----a-w- c:\windows\vsnpstd2.exe

                      R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
                      R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-05-26 136176]
                      R2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
                      R3 Arrakis3;BitDefender Serveur Arrakis;c:\program files\Common Files\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe [2010-10-27 183880]
                      R3 ASPI;Advanced SCSI Programming Interface Driver;c:\windows\System32\DRIVERS\ASPI32.sys [2002-07-17 84832]
                      R3 cpuz130;cpuz130;c:\users\remy\AppData\Local\Temp\cpuz130\cpuz_x32.sys [x]
                      R3 IDMWFP;IDMWFP;c:\windows\system32\DRIVERS\idmwfp.sys [2010-11-13 83184]
                      R3 netr73;Belkin Wireless 54G USB Network Adapter Driver for Vista;c:\windows\system32\DRIVERS\netr73.sys [2010-09-11 464384]
                      R3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des [2010-09-08 3852792]
                      R3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\system32\Drivers\PCAMp50.sys [2009-08-24 28224]
                      R3 s0016bus;Sony Ericsson Device 0016 driver (WDM);c:\windows\system32\DRIVERS\s0016bus.sys [2008-05-16 89256]
                      R3 s0016mdfl;Sony Ericsson Device 0016 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s0016mdfl.sys [2008-05-16 15016]
                      R3 s0016mdm;Sony Ericsson Device 0016 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s0016mdm.sys [2008-05-16 120744]
                      R3 s0016mgmt;Sony Ericsson Device 0016 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\s0016mgmt.sys [2008-05-16 114216]
                      R3 s0016nd5;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (NDIS);c:\windows\system32\DRIVERS\s0016nd5.sys [2008-05-16 25512]
                      R3 s0016obex;Sony Ericsson Device 0016 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\s0016obex.sys [2008-05-16 110632]
                      R3 s0016unic;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (WDM);c:\windows\system32\DRIVERS\s0016unic.sys [2008-05-16 115752]
                      R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
                      S0 mv61xx;mv61xx;c:\windows\system32\DRIVERS\mv61xx.sys [2008-07-22 151592]
                      S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-05-03 691696]
                      S1 atitray;atitray;c:\program files\Ray Adams\ATI Tray Tools\atitray.sys [2010-04-22 19232]
                      S1 BdfNdisf;BitDefender Firewall NDIS 6 Filter Driver;c:\windows\system32\DRIVERS\BdfNdisf6.sys [2010-10-27 72784]
                      S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2010-10-27 176128]
                      S2 BDVEDISK;BDVEDISK;c:\program files\BitDefender\BitDefender 2010\bdvedisk.sys [2010-10-27 85128]
                      S2 cpuz134;cpuz134;c:\windows\system32\drivers\cpuz134_x32.sys [2010-07-09 20328]
                      S2 Hamachi2Svc;LogMeIn Hamachi 2.0 Tunneling Engine;c:\program files\LogMeIn Hamachi\hamachi-2.exe [2010-12-06 1238408]
                      S2 TeamViewer5;TeamViewer 5;c:\program files\TeamViewer\Version5\TeamViewer_Service.exe [2010-09-24 1960744]
                      S2 TunngleService;TunngleService;c:\program files\Tunngle\TnglCtrl.exe [2010-09-14 716024]
                      S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2010-10-27 6573568]
                      S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2010-10-27 229888]
                      S3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdLH3.sys [2010-09-24 99856]
                      S3 BDFM;BDFM;c:\windows\system32\DRIVERS\bdfm.sys [2010-10-27 153448]
                      S3 tap0901t;TAP-Win32 Adapter V9 (Tunngle);c:\windows\system32\DRIVERS\tap0901t.sys [2009-09-16 27136]

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
                      LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
                      bdx REG_MULTI_SZ scan
                      .
                      Contenu du dossier 'Tâches planifiées'

                      2010-12-13 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
                      - c:\program files\Google\Update\GoogleUpdate.exe [2010-05-26 13:48]

                      2010-12-13 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
                      - c:\program files\Google\Update\GoogleUpdate.exe [2010-05-26 13:48]

                      2010-12-09 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3817946736-1230993826-2089830629-1000Core.job
                      - c:\users\remy\AppData\Local\Google\Update\GoogleUpdate.exe [2009-07-18 16:38]

                      2010-12-13 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3817946736-1230993826-2089830629-1000UA.job
                      - c:\users\remy\AppData\Local\Google\Update\GoogleUpdate.exe [2009-07-18 16:38]

                      2010-12-13 c:\windows\Tasks\User_Feed_Synchronization-{B408741B-45A1-4800-A6FD-24BA988D8680}.job
                      - c:\windows\system32\msfeedssync.exe [2010-10-14 04:25]
                      .
                      .
                      ------- Examen supplémentaire -------
                      .
                      uInternet Settings,ProxyOverride = *.local
                      DPF: {9DF1C00D-8426-4337-972C-DC042D19A916} - hxxp://webtv.guidetv.orange.fr/resources/OCS_9418.cab
                      FF - ProfilePath - c:\users\remy\AppData\Roaming\Mozilla\Firefox\Profiles\2zas9yky.default\
                      FF - prefs.js: browser.startup.homepage - www.google.fr
                      .
                      - - - - ORPHELINS SUPPRIMES - - - -

                      URLSearchHooks-{4daac69c-cba7-45e2-9bc8-1044483d3352} - (no file)
                      URLSearchHooks-{f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5} - (no file)
                      BHO-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
                      Toolbar-{4daac69c-cba7-45e2-9bc8-1044483d3352} - (no file)
                      Toolbar-{f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5} - (no file)
                      WebBrowser-{4DAAC69C-CBA7-45E2-9BC8-1044483D3352} - (no file)
                      HKU-Default-RunOnce-FlashPlayerUpdate - c:\windows\system32\Macromed\Flash\FlashUtil10c.exe
                      AddRemove-uTorrent - c:\program files\uTorrent\uTorrent.exe

                      **************************************************************************
                      Recherche de processus cachés ...

                      Recherche d'éléments en démarrage automatique cachés ...

                      Recherche de fichiers cachés ...

                      Scan terminé avec succès
                      Fichiers cachés:

                      **************************************************************************

                      [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\npggsvc]
                      "ImagePath"="c:\windows\system32\GameMon.des -service"
                      .
                      --------------------- CLES DE REGISTRE BLOQUEES ---------------------

                      [HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
                      @Denied: (2) (LocalSystem)
                      "88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
                      d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,40,05,7f,3f,84,7a,f3,4f,bd,f4,96,\
                      "2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
                      d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,40,05,7f,3f,84,7a,f3,4f,bd,f4,96,\

                      [HKEY_USERS\S-1-5-21-3817946736-1230993826-2089830629-1000\Software\SecuROM\License information*]
                      "datasecu"=hex:d5,3f,f1,c6,1a,27,8a,5f,cc,de,df,2a,84,a9,d4,40,ca,cb,36,9b,15,
                      ec,52,b9,6c,48,96,c4,bf,31,02,fa,64,9a,4c,d9,18,3a,67,a3,61,8f,b2,03,4b,3b,\
                      "rkeysecu"=hex:e9,5b,c0,54,81,b2,a2,37,80,fa,3a,68,42,f5,c8,76

                      [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
                      @Denied: (A) (Users)
                      @Denied: (A) (Everyone)
                      @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                      "BlindDial"=dword:00000000

                      [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
                      @Denied: (A) (Users)
                      @Denied: (A) (Everyone)
                      @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                      "BlindDial"=dword:00000000
                      .
                      --------------------- DLLs chargées dans les processus actifs ---------------------

                      - - - - - - - > 'Explorer.exe'(2160)
                      c:\program files\Ray Adams\ATI Tray Tools\raphook.dll
                      .
                      ------------------------ Autres processus actifs ------------------------
                      .
                      c:\program files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
                      c:\program files\BitDefender\BitDefender 2010\vsserv.exe
                      c:\windows\system32\atieclxx.exe
                      c:\windows\system32\WUDFHost.exe
                      c:\program files\ASUS\Six Engine\SixEngine.exe
                      c:\windows\system32\conime.exe
                      c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
                      c:\program files\Bonjour\mDNSResponder.exe
                      c:\progra~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                      c:\windows\system32\PnkBstrA.exe
                      c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
                      c:\windows\system32\WUDFHost.exe
                      c:\windows\RtHDVCpl.exe
                      c:\windows\ehome\ehmsas.exe
                      c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
                      c:\program files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
                      c:\program files\Windows Media Player\wmpnetwk.exe
                      .
                      **************************************************************************
                      .
                      Heure de fin: 2010-12-13 19:59:18 - La machine a redémarré
                      ComboFix-quarantined-files.txt 2010-12-13 18:59

                      Avant-CF: 178 160 779 264 octets libres
                      Après-CF: 177 803 096 064 octets libres

                      Current=1 Default=1 Failed=0 LastKnownGood=4 Sets=1,2,3,4
                      - - End Of File - - B6D6F9C800A9C2149A130AFFBF05A7FB

                      Voilà, une procédure plus lourde effectivement !
                      0
                  3. Utilisateur anonyme
                    Re

                    Vérifions cette suppression du Bootkit.

                    Fait ceci : Télécharge TDSSKiller ici :

                    * Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
                    * Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.

                    Cochez les et cliquez sur "Delete/Repair Selected".

                    * Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").

                    Poste moi son rapport à l'issue; merci

                    @+
                    0
                    1. Spare74
                      J'ai lancer un scan, supprimer un fichier, et j'ai reboot le PC sur demande du log, mais je n'ai aucun rapport...
                      0
                    2. Utilisateur anonyme
                      Re comment ça tu as supprimé un fichier,

                      Fait une recherche avec ce nom TDSSkiller sans extension et tu devrais trouver un fichier .txt à me poster.
                      Merci.

                      @+
                      0
                  4. Utilisateur anonyme
                    Re

                    Admettons;

                    Relance une analyse TDSSKiller pour contrôle ;alors.
                    et poste moi le rapport ;
                    Merci

                    @+
                    0
                    1. Spare74
                      2010/12/14 18:11:20.0676 TDSS rootkit removing tool 2.4.11.0 Dec 8 2010 14:46:40
                      2010/12/14 18:11:20.0676 ================================================================================
                      2010/12/14 18:11:20.0676 SystemInfo:
                      2010/12/14 18:11:20.0676
                      2010/12/14 18:11:20.0676 OS Version: 6.0.6002 ServicePack: 2.0
                      2010/12/14 18:11:20.0676 Product type: Workstation
                      2010/12/14 18:11:20.0677 ComputerName: PC-DE-REMY
                      2010/12/14 18:11:20.0677 UserName: remy
                      2010/12/14 18:11:20.0677 Windows directory: C:\Windows
                      2010/12/14 18:11:20.0677 System windows directory: C:\Windows
                      2010/12/14 18:11:20.0677 Processor architecture: Intel x86
                      2010/12/14 18:11:20.0677 Number of processors: 2
                      2010/12/14 18:11:20.0677 Page size: 0x1000
                      2010/12/14 18:11:20.0677 Boot type: Normal boot
                      2010/12/14 18:11:20.0677 ================================================================================
                      2010/12/14 18:11:35.0932 Initialize success
                      2010/12/14 18:11:37.0257 ================================================================================
                      2010/12/14 18:11:37.0257 Scan started
                      2010/12/14 18:11:37.0257 Mode: Manual;
                      2010/12/14 18:11:37.0257 ================================================================================
                      2010/12/14 18:11:38.0629 ACPI (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
                      2010/12/14 18:11:38.0728 adp94xx (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys
                      2010/12/14 18:11:38.0771 adpahci (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys
                      2010/12/14 18:11:38.0797 adpu160m (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys
                      2010/12/14 18:11:38.0822 adpu320 (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys
                      2010/12/14 18:11:38.0884 AFD (a201207363aa900abf1a388468688570) C:\Windows\system32\drivers\afd.sys
                      2010/12/14 18:11:38.0926 agp440 (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys
                      2010/12/14 18:11:38.0991 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
                      2010/12/14 18:11:39.0014 aliide (9eaef5fc9b8e351afa7e78a6fae91f91) C:\Windows\system32\drivers\aliide.sys
                      2010/12/14 18:11:39.0061 amdagp (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys
                      2010/12/14 18:11:39.0081 amdide (9b78a39a4c173fdbc1321e0dd659b34c) C:\Windows\system32\drivers\amdide.sys
                      2010/12/14 18:11:39.0101 AmdK7 (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys
                      2010/12/14 18:11:39.0123 AmdK8 (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\drivers\amdk8.sys
                      2010/12/14 18:11:39.0373 amdkmdag (a91e07a35c0f31da7905f4a79d1ad924) C:\Windows\system32\DRIVERS\atikmdag.sys
                      2010/12/14 18:11:39.0478 amdkmdap (baac8ebb76c4cc16a342670263b0ef4d) C:\Windows\system32\DRIVERS\atikmpag.sys
                      2010/12/14 18:11:39.0565 arc (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys
                      2010/12/14 18:11:39.0605 arcsas (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys
                      2010/12/14 18:11:39.0656 AsIO (2b4e66fac6503494a2c6f32bb6ab3826) C:\Windows\system32\drivers\AsIO.sys
                      2010/12/14 18:11:39.0734 ASPI (e54e27976e2c5a6465d44c10b1d87ac0) C:\Windows\System32\DRIVERS\ASPI32.sys
                      2010/12/14 18:11:39.0780 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
                      2010/12/14 18:11:39.0811 atapi (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys
                      2010/12/14 18:11:39.0836 AtiHDAudioService (2ed0e3565f9ea5fc3a4143e9aaad949c) C:\Windows\system32\drivers\AtihdLH3.sys
                      2010/12/14 18:11:39.0887 AtiHdmiService (30f8648437230abe8c7efe025194b0fc) C:\Windows\system32\drivers\AtiHdmi.sys
                      2010/12/14 18:11:40.0006 atikmdag (a91e07a35c0f31da7905f4a79d1ad924) C:\Windows\system32\DRIVERS\atikmdag.sys
                      2010/12/14 18:11:40.0113 atitray (029cbc24a51ef75f3da94467dc22b5f1) C:\Program Files\Ray Adams\ATI Tray Tools\atitray.sys
                      2010/12/14 18:11:40.0173 atksgt (f0d933b42cd0594048e4d5200ae9e417) C:\Windows\system32\DRIVERS\atksgt.sys
                      2010/12/14 18:11:40.0243 BDFM (67c2a47db7190673350a3f9f5a1507cb) C:\Windows\system32\DRIVERS\bdfm.sys
                      2010/12/14 18:11:40.0311 BdfNdisf (2e82edc5e70163b2f72f7011e251ea63) C:\Windows\system32\DRIVERS\BdfNdisf6.sys
                      2010/12/14 18:11:40.0384 bdfsfltr (a21a4a0e6bdf0c2be0fabfa16d8c8f76) C:\Windows\system32\DRIVERS\bdfsfltr.sys
                      2010/12/14 18:11:40.0411 bdftdif (0bdbf842a39d6c5640ba4b8acf29aa06) C:\Program Files\Common Files\BitDefender\BitDefender Firewall\bdftdif.sys
                      2010/12/14 18:11:40.0489 BDSelfPr (0d756ced21d977ae32539da1f41bf879) C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys
                      2010/12/14 18:11:40.0516 BDVEDISK (375cd0b9f433465ec6f50d4df44e9448) C:\Program Files\BitDefender\BitDefender 2010\bdvedisk.sys
                      2010/12/14 18:11:40.0567 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
                      2010/12/14 18:11:40.0615 blbdrive (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys
                      2010/12/14 18:11:40.0669 bowser (74b442b2be1260b7588c136177ceac66) C:\Windows\system32\DRIVERS\bowser.sys
                      2010/12/14 18:11:40.0800 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
                      2010/12/14 18:11:40.0818 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
                      2010/12/14 18:11:40.0854 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
                      2010/12/14 18:11:40.0870 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
                      2010/12/14 18:11:40.0892 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
                      2010/12/14 18:11:40.0908 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
                      2010/12/14 18:11:40.0924 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
                      2010/12/14 18:11:40.0993 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
                      2010/12/14 18:11:41.0033 cdrom (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
                      2010/12/14 18:11:41.0060 circlass (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\drivers\circlass.sys
                      2010/12/14 18:11:41.0079 CLFS (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
                      2010/12/14 18:11:41.0127 cmdide (0ca25e686a4928484e9fdabd168ab629) C:\Windows\system32\drivers\cmdide.sys
                      2010/12/14 18:11:41.0147 Compbatt (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\drivers\compbatt.sys
                      2010/12/14 18:11:41.0272 cpuz134 (75fa19142531cbf490770c2988a7db64) C:\Windows\system32\drivers\cpuz134_x32.sys
                      2010/12/14 18:11:41.0282 crcdisk (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys
                      2010/12/14 18:11:41.0310 Crusoe (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys
                      2010/12/14 18:11:41.0352 DfsC (218d8ae46c88e82014f5d73d0236d9b2) C:\Windows\system32\Drivers\dfsc.sys
                      2010/12/14 18:11:41.0394 disk (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
                      2010/12/14 18:11:41.0453 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
                      2010/12/14 18:11:41.0499 DXGKrnl (5c7e2097b91d689ded7a6ff90f0f3a25) C:\Windows\System32\drivers\dxgkrnl.sys
                      2010/12/14 18:11:41.0537 E1G60 (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys
                      2010/12/14 18:11:41.0574 Ecache (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
                      2010/12/14 18:11:41.0638 elxstor (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys
                      2010/12/14 18:11:41.0698 ENTECH (16ebd8bf1d5090923694cc972c7ce1b4) C:\Windows\system32\DRIVERS\ENTECH.sys
                      2010/12/14 18:11:41.0741 ErrDev (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys
                      2010/12/14 18:11:41.0813 exfat (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
                      2010/12/14 18:11:41.0852 fastfat (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
                      2010/12/14 18:11:41.0874 fdc (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
                      2010/12/14 18:11:41.0891 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
                      2010/12/14 18:11:41.0922 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
                      2010/12/14 18:11:41.0932 flpydisk (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
                      2010/12/14 18:11:41.0955 FltMgr (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
                      2010/12/14 18:11:42.0007 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
                      2010/12/14 18:11:42.0071 gagp30kx (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys
                      2010/12/14 18:11:42.0091 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
                      2010/12/14 18:11:42.0141 hamachi (833051c6c6c42117191935f734cfbd97) C:\Windows\system32\DRIVERS\hamachi.sys
                      2010/12/14 18:11:42.0198 HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
                      2010/12/14 18:11:42.0231 HDAudBus (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
                      2010/12/14 18:11:42.0253 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
                      2010/12/14 18:11:42.0277 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
                      2010/12/14 18:11:42.0304 HidUsb (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
                      2010/12/14 18:11:42.0327 HpCISSs (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys
                      2010/12/14 18:11:42.0418 HTTP (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys
                      2010/12/14 18:11:42.0570 i2omp (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys
                      2010/12/14 18:11:42.0584 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
                      2010/12/14 18:11:42.0596 iaStorV (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys
                      2010/12/14 18:11:42.0637 IDMWFP (3847303711e679c4446784efe0f5ba81) C:\Windows\system32\DRIVERS\idmwfp.sys
                      2010/12/14 18:11:42.0663 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
                      2010/12/14 18:11:42.0735 IntcAzAudAddService (d3a3ff41561c4e50e4f65f85fd9d1f57) C:\Windows\system32\drivers\RTKVHDA.sys
                      2010/12/14 18:11:42.0828 intelide (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys
                      2010/12/14 18:11:42.0852 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
                      2010/12/14 18:11:42.0892 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
                      2010/12/14 18:11:42.0928 IPMIDRV (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys
                      2010/12/14 18:11:42.0945 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
                      2010/12/14 18:11:42.0973 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
                      2010/12/14 18:11:42.0996 isapnp (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys
                      2010/12/14 18:11:43.0022 iScsiPrt (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
                      2010/12/14 18:11:43.0039 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
                      2010/12/14 18:11:43.0060 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
                      2010/12/14 18:11:43.0073 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
                      2010/12/14 18:11:43.0124 kbdhid (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys
                      2010/12/14 18:11:43.0157 KSecDD (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
                      2010/12/14 18:11:43.0227 L1E (1068013c9d50b7e62eb3eff3d8b9fe46) C:\Windows\system32\DRIVERS\L1E60x86.sys
                      2010/12/14 18:11:43.0278 lirsgt (f8a7212d0864ef5e9185fb95e6623f4d) C:\Windows\system32\DRIVERS\lirsgt.sys
                      2010/12/14 18:11:43.0303 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
                      2010/12/14 18:11:43.0336 LSI_FC (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys
                      2010/12/14 18:11:43.0359 LSI_SAS (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys
                      2010/12/14 18:11:43.0380 LSI_SCSI (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys
                      2010/12/14 18:11:43.0410 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
                      2010/12/14 18:11:43.0465 megasas (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys
                      2010/12/14 18:11:43.0514 MegaSR (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys
                      2010/12/14 18:11:43.0540 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
                      2010/12/14 18:11:43.0576 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
                      2010/12/14 18:11:43.0588 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
                      2010/12/14 18:11:43.0599 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
                      2010/12/14 18:11:43.0610 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
                      2010/12/14 18:11:43.0638 mpio (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys
                      2010/12/14 18:11:43.0666 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
                      2010/12/14 18:11:43.0685 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
                      2010/12/14 18:11:43.0706 MRxDAV (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
                      2010/12/14 18:11:43.0728 mrxsmb (454341e652bdf5e01b0f2140232b073e) C:\Windows\system32\DRIVERS\mrxsmb.sys
                      2010/12/14 18:11:43.0764 mrxsmb10 (2a4901aff069944fa945ed5bbf4dcde3) C:\Windows\system32\DRIVERS\mrxsmb10.sys
                      2010/12/14 18:11:43.0793 mrxsmb20 (28b3f1ab44bdd4432c041581412f17d9) C:\Windows\system32\DRIVERS\mrxsmb20.sys
                      2010/12/14 18:11:43.0820 msahci (28023e86f17001f7cd9b15a5bc9ae07d) C:\Windows\system32\drivers\msahci.sys
                      2010/12/14 18:11:43.0848 msdsm (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys
                      2010/12/14 18:11:43.0880 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
                      2010/12/14 18:11:43.0896 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
                      2010/12/14 18:11:43.0949 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
                      2010/12/14 18:11:43.0966 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
                      2010/12/14 18:11:43.0986 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
                      2010/12/14 18:11:44.0010 MsRPC (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
                      2010/12/14 18:11:44.0037 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
                      2010/12/14 18:11:44.0059 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
                      2010/12/14 18:11:44.0098 MTsensor (dcdaab8697a47894a554050ce18d0b56) C:\Windows\system32\DRIVERS\ASACPI.sys
                      2010/12/14 18:11:44.0123 Mup (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
                      2010/12/14 18:11:44.0171 mv61xx (1eb94143ed3d8794d189759eb8221537) C:\Windows\system32\DRIVERS\mv61xx.sys
                      2010/12/14 18:11:44.0205 NativeWifiP (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS\nwifi.sys
                      2010/12/14 18:11:44.0228 NDIS (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers\ndis.sys
                      2010/12/14 18:11:44.0255 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys
                      2010/12/14 18:11:44.0266 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys
                      2010/12/14 18:11:44.0304 NdisWan (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS\ndiswan.sys
                      2010/12/14 18:11:44.0319 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
                      2010/12/14 18:11:44.0343 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys
                      2010/12/14 18:11:44.0378 netbt (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS\netbt.sys
                      2010/12/14 18:11:44.0463 netr73 (847b64e9069946556bcfcdce638566d8) C:\Windows\system32\DRIVERS\netr73.sys
                      2010/12/14 18:11:44.0498 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
                      2010/12/14 18:11:44.0515 Npfs (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
                      2010/12/14 18:11:44.0538 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys
                      2010/12/14 18:11:44.0591 Ntfs (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
                      2010/12/14 18:11:44.0647 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
                      2010/12/14 18:11:44.0657 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
                      2010/12/14 18:11:44.0683 nvraid (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers\nvraid.sys
                      2010/12/14 18:11:44.0694 nvstor (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers\nvstor.sys
                      2010/12/14 18:11:44.0706 nv_agp (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers\nv_agp.sys
                      2010/12/14 18:11:44.0798 ohci1394 (6f310e890d46e246e0e261a63d9b36b4) C:\Windows\system32\DRIVERS\ohci1394.sys
                      2010/12/14 18:11:44.0819 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
                      2010/12/14 18:11:44.0830 partmgr (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
                      2010/12/14 18:11:44.0854 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
                      2010/12/14 18:11:44.0898 PCAMp50 (1bf91f352d746ad7469fa71783b5fae8) C:\Windows\system32\Drivers\PCAMp50.sys
                      2010/12/14 18:11:44.0914 PCASp50 (1961590aa191b6b7dcf18a6a693af7b8) C:\Windows\system32\Drivers\PCASp50.sys
                      2010/12/14 18:11:44.0949 pci (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
                      2010/12/14 18:11:45.0047 pciide (1636d43f10416aeb483bc6001097b26c) C:\Windows\system32\drivers\pciide.sys
                      2010/12/14 18:11:45.0081 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
                      2010/12/14 18:11:45.0195 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
                      2010/12/14 18:11:45.0280 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys
                      2010/12/14 18:11:45.0294 Processor (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys
                      2010/12/14 18:11:45.0351 Profos (d90a33660d328a9f587580f0b38c85de) C:\Program Files\Common Files\BitDefender\BitDefender Threat Scanner\profos.sys
                      2010/12/14 18:11:45.0408 PSched (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
                      2010/12/14 18:11:45.0449 ql2300 (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys
                      2010/12/14 18:11:45.0471 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
                      2010/12/14 18:11:45.0504 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
                      2010/12/14 18:11:45.0518 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys
                      2010/12/14 18:11:45.0546 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys
                      2010/12/14 18:11:45.0586 RasPppoe (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERS\raspppoe.sys
                      2010/12/14 18:11:45.0618 RasSstp (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERS\rassstp.sys
                      2010/12/14 18:11:45.0653 rdbss (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERS\rdbss.sys
                      2010/12/14 18:11:45.0689 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
                      2010/12/14 18:11:45.0725 rdpdr (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\drivers\rdpdr.sys
                      2010/12/14 18:11:45.0737 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys
                      2010/12/14 18:11:45.0791 RDPWD (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
                      2010/12/14 18:11:45.0836 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys
                      2010/12/14 18:11:45.0899 s0016bus (59509ad6cbc28f2c73056268985b3e48) C:\Windows\system32\DRIVERS\s0016bus.sys
                      2010/12/14 18:11:46.0092 s0016mdfl (b98c3a6f91f4fba285af9606a240c6b4) C:\Windows\system32\DRIVERS\s0016mdfl.sys
                      2010/12/14 18:11:46.0127 s0016mdm (8a83426f4fb7b5212825d9de76368b1a) C:\Windows\system32\DRIVERS\s0016mdm.sys
                      2010/12/14 18:11:46.0213 s0016mgmt (7a78bba97feb5e6d24c49e93a3bf7287) C:\Windows\system32\DRIVERS\s0016mgmt.sys
                      2010/12/14 18:11:46.0239 s0016nd5 (34ef7b5f611957b73e7219dd5a222ad1) C:\Windows\system32\DRIVERS\s0016nd5.sys
                      2010/12/14 18:11:46.0255 s0016obex (36792935847143e4a3cda0dc87248487) C:\Windows\system32\DRIVERS\s0016obex.sys
                      2010/12/14 18:11:46.0296 s0016unic (927208754fb27fc3e7a659e77500c5d1) C:\Windows\system32\DRIVERS\s0016unic.sys
                      2010/12/14 18:11:46.0334 s616bus (ef4b5a8d53f15cb269469dd4e4bb0109) C:\Windows\system32\DRIVERS\s616bus.sys
                      2010/12/14 18:11:46.0375 s616mdfl (96187731eefcf83e844bc1ce6617aaeb) C:\Windows\system32\DRIVERS\s616mdfl.sys
                      2010/12/14 18:11:46.0410 s616mdm (d2dd87368bfecfa099e50dc120f3f513) C:\Windows\system32\DRIVERS\s616mdm.sys
                      2010/12/14 18:11:46.0520 s616mgmt (5f0be24e4d4fa134b0b2fef35d3a9d90) C:\Windows\system32\DRIVERS\s616mgmt.sys
                      2010/12/14 18:11:46.0565 s616nd5 (b9b507fcc67e204ef38e05ffd4176345) C:\Windows\system32\DRIVERS\s616nd5.sys
                      2010/12/14 18:11:46.0588 s616obex (f123a1f2a04a0e8dba80b64f0072475a) C:\Windows\system32\DRIVERS\s616obex.sys
                      2010/12/14 18:11:46.0602 s616unic (e7e55048ebd5c17bfa791b4a6ec3d54b) C:\Windows\system32\DRIVERS\s616unic.sys
                      2010/12/14 18:11:46.0625 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
                      2010/12/14 18:11:46.0652 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
                      2010/12/14 18:11:46.0719 Serenum (ce9ec966638ef0b10b864ddedf62a099) C:\Windows\system32\DRIVERS\serenum.sys
                      2010/12/14 18:11:46.0759 Serial (6d663022db3e7058907784ae14b69898) C:\Windows\system32\DRIVERS\serial.sys
                      2010/12/14 18:11:46.0782 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
                      2010/12/14 18:11:46.0808 sffdisk (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\drivers\sffdisk.sys
                      2010/12/14 18:11:46.0832 sffp_mmc (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys
                      2010/12/14 18:11:46.0843 sffp_sd (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\drivers\sffp_sd.sys
                      2010/12/14 18:11:46.0867 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
                      2010/12/14 18:11:46.0897 sisagp (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys
                      2010/12/14 18:11:46.0915 SiSRaid2 (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys
                      2010/12/14 18:11:46.0944 SiSRaid4 (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys
                      2010/12/14 18:11:46.0979 Smb (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
                      2010/12/14 18:11:47.0048 snpstd2 (7fc5b8e9581e543fb42fb8dcde3132e2) C:\Windows\system32\DRIVERS\snpstd2.sys
                      2010/12/14 18:11:47.0071 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
                      2010/12/14 18:11:47.0120 srv (ff3cbc13db84d81f56931bc922cc37c4) C:\Windows\system32\DRIVERS\srv.sys
                      2010/12/14 18:11:47.0146 srv2 (d15959d9f69f0d39a0153e9c244f20dd) C:\Windows\system32\DRIVERS\srv2.sys
                      2010/12/14 18:11:47.0178 srvnet (faa0d553a49e85008c6bb3781987c574) C:\Windows\system32\DRIVERS\srvnet.sys
                      2010/12/14 18:11:47.0248 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
                      2010/12/14 18:11:47.0273 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
                      2010/12/14 18:11:47.0293 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
                      2010/12/14 18:11:47.0307 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
                      2010/12/14 18:11:47.0344 tap0901t (b7aee68d2e867cbf69b649b18fcedbbb) C:\Windows\system32\DRIVERS\tap0901t.sys
                      2010/12/14 18:11:47.0390 Tcpip (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\drivers\tcpip.sys
                      2010/12/14 18:11:47.0439 Tcpip6 (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\DRIVERS\tcpip.sys
                      2010/12/14 18:11:47.0470 tcpipreg (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers\tcpipreg.sys
                      2010/12/14 18:11:47.0496 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys
                      2010/12/14 18:11:47.0526 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys
                      2010/12/14 18:11:47.0542 tdx (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS\tdx.sys
                      2010/12/14 18:11:47.0701 TermDD (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS\termdd.sys
                      2010/12/14 18:11:47.0912 Trufos (b16d66a71de03285e14e9f165b59eda4) C:\Program Files\Common Files\BitDefender\BitDefender Threat Scanner\trufos.sys
                      2010/12/14 18:11:47.0964 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys
                      2010/12/14 18:11:48.0012 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS\tunmp.sys
                      2010/12/14 18:11:48.0027 tunnel (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS\tunnel.sys
                      2010/12/14 18:11:48.0082 uagp35 (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys
                      2010/12/14 18:11:48.0119 udfs (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
                      2010/12/14 18:11:48.0153 uliagpkx (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys
                      2010/12/14 18:11:48.0176 uliahci (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys
                      2010/12/14 18:11:48.0200 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
                      2010/12/14 18:11:48.0212 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
                      2010/12/14 18:11:48.0236 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
                      2010/12/14 18:11:48.0310 USBAAPL (5c2bdc152bbab34f36473deaf7713f22) C:\Windows\system32\Drivers\usbaapl.sys
                      2010/12/14 18:11:48.0352 usbaudio (32db9517628ff0d070682aab61e688f0) C:\Windows\system32\drivers\usbaudio.sys
                      2010/12/14 18:11:48.0401 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
                      2010/12/14 18:11:48.0427 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
                      2010/12/14 18:11:48.0451 usbehci (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
                      2010/12/14 18:11:48.0484 usbhub (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
                      2010/12/14 18:11:48.0509 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
                      2010/12/14 18:11:48.0559 usbprint (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
                      2010/12/14 18:11:48.0601 usbscan (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
                      2010/12/14 18:11:48.0620 USBSTOR (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
                      2010/12/14 18:11:48.0666 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
                      2010/12/14 18:11:48.0728 vga (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys
                      2010/12/14 18:11:48.0743 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
                      2010/12/14 18:11:48.0763 viaagp (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys
                      2010/12/14 18:11:48.0786 ViaC7 (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys
                      2010/12/14 18:11:48.0805 viaide (aadf5587a4063f52c2c3fed7887426fc) C:\Windows\system32\drivers\viaide.sys
                      2010/12/14 18:11:48.0835 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
                      2010/12/14 18:11:48.0875 volmgrx (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
                      2010/12/14 18:11:48.0902 volsnap (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
                      2010/12/14 18:11:48.0939 vsmraid (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys
                      2010/12/14 18:11:48.0974 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
                      2010/12/14 18:11:49.0004 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
                      2010/12/14 18:11:49.0029 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
                      2010/12/14 18:11:49.0072 Wd (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys
                      2010/12/14 18:11:49.0110 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
                      2010/12/14 18:11:49.0235 WmiAcpi (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\drivers\wmiacpi.sys
                      2010/12/14 18:11:49.0300 WpdUsb (de9d36f91a4df3d911626643debf11ea) C:\Windows\system32\DRIVERS\wpdusb.sys
                      2010/12/14 18:11:49.0332 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
                      2010/12/14 18:11:49.0383 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
                      2010/12/14 18:11:49.0425 xnacc (9eea6d029fef5f3016d089b1a603837d) C:\Windows\system32\DRIVERS\xnacc.sys
                      2010/12/14 18:11:49.0472 xusb21 (a640c90b007762939507c28a021be3b3) C:\Windows\system32\DRIVERS\xusb21.sys
                      2010/12/14 18:11:49.0548 ================================================================================
                      2010/12/14 18:11:49.0548 Scan finished
                      2010/12/14 18:11:49.0548 ================================================================================
                      0
                  5. Utilisateur anonyme
                    Re

                    Impeccable ;-)

                    As tu encore des soucis?

                    Ce n'est pas fini...

                    @+
                    0
                    1. Spare74
                      A priori, rien dans la dernière 1h30...
                      0
                  • 1
                  • 2