Mémoire infectée

plusjamaisacer Messages postés 22 Statut Membre -  
 Utilisateur anonyme -
Bonjour,

je suis désolée de poser un problème déjà connu sans doute mais je ne suis pas très douée niveau virus mais la je dois dire que je suis DEBORDEE.
la situation est la suivante : depuis quelques jours j'ai des alertes avast de certains virus, tout le temps, sa devient pénible. j'apprends notamment que empwering technologie est infectée.
quand je lance avast, ça me dit que ma mémoire est infectée.
j'ai aussi une fenetre qui me dit que le processus hote a cessé de fonctionné, sur quoi mes fenetres deviennent grises.
Ensuite mon PC démarre une fois sur deux.

J'ai donc essayer de le formater, j'ai un acer aspire 9410z donc pas de CD, il me suffit d'appuyer sur F10+alt mais une fois encore, cela ne fonctionne pas car il n'arrive pas à trouver un chemin ou fichier.

Que faire ??

Merci d'avance pour votre aide...

21 réponses

  • 1
  • 2
  1. Utilisateur anonyme
     
    Bonjour
    Le mieux, est de faire un diagnostic complet du PC

    * Télécharge ZHPDiag (de Nicolas Coolman)
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
    ftp://zebulon.fr/ZHPDiag.exe

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Surtout, n'oublie pas d'intaller son icône sur le bureau
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    Héberge le rapport ICI

    Au cas où ce message apparait:
    "Impossible d'exécuter le fichier: C:\Program Files\ZHPDiag\ZHPDiag.exe
    CreateProcess a échoué; code 740
    L'opération demandée necéssite une élévation."

    Tu fait clic droit sur l'icône de ZHPDiag présent sur le bureau
    Clique sur propriétés, et sur l'onglet compatibilité
    En bas, coche Exécuter ce programme en tant qu'administrateur
    Clique sur Appliquer, puis sur OK

    Ensuite, clic droit sur l'icône de ZHPDiag, et clique exécuter en tant
    qu'administrateur

    2
    1. plusjamaisacer Messages postés 22 Statut Membre
       
      Merci, je me lance !
      0
  2. totobetourne Messages postés 5677 Statut Membre 65
     
    bonsoir tout le monde

    IL TE PARLE DE CE RAPPORT QUE TU N AS PAS COLLE
    car meme si malwarebyte a ellimine une partie il peut en rester des traces c est pour cela qu il te fait utiliser un outil plus specifique

    Télécharge TDSSKiller sur ton bureau
    https://support.kaspersky.com/downloads/utils/tdsskiller.zip
    Crée un nouveau dossier sur ton bureau puis décompresse l'archive dedans
    Lance le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.
    Coche les, et clique sur Dele
    1
  3. JuB0 Messages postés 658 Statut Membre 81
     
    Bonjour,
    F10+Alt, c'est sensé faire quoi ?
    Demandes à ton Avast d'effectuer un scan complet de ton pc, tu verras bien ce qu'il détecte(et supprime)
    0
    1. plusjamaisacer Messages postés 22 Statut Membre
       
      au démarrage du PC en fait il faut faire F10+alt et après je tombe normalement sur le formatage du PC. je l'ai déjà fait il y 2 ans à cause d'un problème mais tout avait bien fonctionné.
      Avast fait mon scan, il repère les virus mais n'arrive pas à les supprimer puisque à chaque fois cela revient. en fait il y a ma protection résidente et depuis plusieurs jours j'ai des alertes donc je suis ce qui est dit c'est à dire je met en quarantaine ou je supprime mais sa revient quand même, quand j'éteins le PC, le lendemain pour le rallumer sa ne fonctionne pas, je dois le redémarrer plusieurs fois et les memes alertes réapparaissent ...
      dois je quand même lancer le scan avast?
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Télécharge malwarebytes' anti-malware
    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
    Enregistre le sur le bureau
    Double-clique sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation
    Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
    Il va se mettre à jour une fois faite
    Va dans l'onglet recherche
    Sélectionne exécuter un examen complet
    Clique sur rechercher
    Le scan démarre
    A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
    Clique sur afficher les résultats pour afficher les objets trouvés
    Clique sur OK pour pousuivre
    Si des malwares ont été détectés, cliquer sur afficher les résultats
    Sélectionne tout (ou laisser coché)
    Clique sur supprimer la sélection
    Malwarebytes va détruire les fichiers et les clés de registre et en mettre une
    copie dans la quarantaine
    Malewarebytes va ouvrir le bloc-note et y copier le rapport
    Redémarre le PC
    Une fois redémarré, double-clique sur Malewarebytes
    Va dans l'onglet rapport/log
    Clique dessus pour l'afficher une fois affiché, cliquer sur édition en haut du
    bloc-note puis sur sélectionner tout
    Revient sur édition, puis sur copier et revient sur le forum et dans ta réponse
    Clic droit dans le cadre de la réponse et coller
    0
    1. plusjamaisacer Messages postés 22 Statut Membre
       
      Malwarebytes' Anti-Malware 1.50
      www.malwarebytes.org

      Version de la base de données: 5538

      Windows 6.0.6000
      Internet Explorer 7.0.6000.17037

      17/01/2011 18:22:19
      mbam-log-2011-01-17 (18-22-19).txt

      Type d'examen: Examen complet (C:\|D:\|)
      Elément(s) analysé(s): 242069
      Temps écoulé: 1 heure(s), 33 minute(s), 9 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 8

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      c:\Temp\vlc-1.1.5-win32.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
      c:\Users\Lucilia\AppData\Local\Temp\B955.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.
      c:\Windows\Temp\wsget.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
      c:\Users\Lucilia\AppData\Roaming\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.
      c:\Users\Lucilia\AppData\Roaming\fvgqad.dat (Malware.Trace) -> Quarantined and deleted successfully.
      c:\Windows\Temp\0.49678743962227134.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
      c:\Windows\Temp\0.5695922004675288.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
      c:\Windows\Temp\svchost.exe (Trojan.Agent) -> Quarantined and deleted successfully.
      0
    2. plusjamaisacer Messages postés 22 Statut Membre
       
      je viens de terminer ce que tu m'as dis et voila le résultat
      0
  7. Utilisateur anonyme
     
    Ouvre malwarebytes, va dans la quarantaine, et vide la

    Tu as un rootkit TDSS, c'est mauvais ça

    Télécharge TDSSKiller sur ton bureau
    https://support.kaspersky.com/downloads/utils/tdsskiller.zip
    Crée un nouveau dossier sur ton bureau puis décompresse l'archive dedans
    Lance le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.
    Coche les, et clique sur Dele
    0
  8. plusjamaisacer Messages postés 22 Statut Membre
     
    Merci beaucoup de ton aide... vraiment !
    j'ai fais ce que tu m'as dis ... et pour le moment je n'ai plus d'alerte avast intempestives...
    Bonne journée
    0
  9. Utilisateur anonyme
     
    Bonjour plusjamaisacer
    pourrais tu me poster le rapport de TDSS Killer ?
    0
  10. plusjamaisacer Messages postés 22 Statut Membre
     
    oui Bonsoir .. désolé :S
    Heu de quel rapport parles tu?
    La procédure n'était pas exactement celle que tu m'as donné. Il n'y avait pas d'éléments cachés. Enfin il a trouvé des fichiers infectées, j'ai supprimé. Le logiciel m'a demandé de redémarrer, le PC, ce que j'ai fais et voila !
    J'ai raté une étape?
    0
  11. plusjamaisacer Messages postés 22 Statut Membre
     
    bon je vais surement dire une bêtise ....mais j'avais bien compris et lorsque j'ai exécuter TDSSkiller, je n'ai pas eu de rapport !
    il a trouvé des fichiers infecté, j'ai effacé, il m'a demandé de redémarré et voila, plus rien depuis ... ! Ais je rater une étape?
    0
  12. Utilisateur anonyme
     
    Bonsoir
    Regarde si tu as ceci
    C:\tdsskiller\report.txt
    Si tu as ceci, poste le
    0
  13. plusjamaisacer Messages postés 22 Statut Membre
     
    Bonjour !
    Bon je n'ai pas ce dossier mais j'ai un autre truc : TDSSKiller.2.4.14.0_18.01.2011_10.31.50_log

    voila ce que ce document contient :
    2011/01/18 10:31:50.0684 TDSS rootkit removing tool 2.4.14.0 Jan 18 2011 09:33:51
    2011/01/18 10:31:50.0684 ================================================================================
    2011/01/18 10:31:50.0684 SystemInfo:
    2011/01/18 10:31:50.0684
    2011/01/18 10:31:50.0684 OS Version: 6.0.6000 ServicePack: 0.0
    2011/01/18 10:31:50.0684 Product type: Workstation
    2011/01/18 10:31:50.0684 ComputerName: PC-DE-LUCILIA
    2011/01/18 10:31:50.0684 UserName: Lucilia
    2011/01/18 10:31:50.0684 Windows directory: C:\Windows
    2011/01/18 10:31:50.0684 System windows directory: C:\Windows
    2011/01/18 10:31:50.0684 Processor architecture: Intel x86
    2011/01/18 10:31:50.0684 Number of processors: 2
    2011/01/18 10:31:50.0684 Page size: 0x1000
    2011/01/18 10:31:50.0684 Boot type: Normal boot
    2011/01/18 10:31:50.0684 ================================================================================
    2011/01/18 10:31:51.0527 Initialize success
    2011/01/18 10:31:54.0194 ================================================================================
    2011/01/18 10:31:54.0194 Scan started
    2011/01/18 10:31:54.0194 Mode: Manual;
    2011/01/18 10:31:54.0194 ================================================================================
    2011/01/18 10:31:57.0361 ACPI (192bdbd1540645c4a2aa69f24cce197f) C:\Windows\system32\drivers\acpi.sys
    2011/01/18 10:31:57.0829 adp94xx (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys
    2011/01/18 10:31:58.0219 adpahci (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys
    2011/01/18 10:31:58.0438 adpu160m (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys
    2011/01/18 10:31:58.0921 adpu320 (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys
    2011/01/18 10:31:59.0389 AFD (5d24caf8efd924a875698ff28384db8b) C:\Windows\system32\drivers\afd.sys
    2011/01/18 10:32:00.0247 AgereSoftModem (2e3abaacbf547abbb5e73a504a56d05a) C:\Windows\system32\DRIVERS\AGRSM.sys
    2011/01/18 10:32:00.0434 agp440 (ef23439cdd587f64c2c1b8825cead7d8) C:\Windows\system32\drivers\agp440.sys
    2011/01/18 10:32:00.0528 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
    2011/01/18 10:32:00.0653 aliide (90395b64600ebb4552e26e178c94b2e4) C:\Windows\system32\drivers\aliide.sys
    2011/01/18 10:32:00.0949 amdagp (2b13e304c9dfdfa5eb582f6a149fa2c7) C:\Windows\system32\drivers\amdagp.sys
    2011/01/18 10:32:01.0480 amdide (0577df1d323fe75a739c787893d300ea) C:\Windows\system32\drivers\amdide.sys
    2011/01/18 10:32:01.0901 AmdK7 (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys
    2011/01/18 10:32:02.0416 AmdK8 (0ca0071da4315b00fc1328ca86b425da) C:\Windows\system32\drivers\amdk8.sys
    2011/01/18 10:32:02.0696 arc (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys
    2011/01/18 10:32:02.0930 arcsas (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys
    2011/01/18 10:32:03.0383 aswFsBlk (976e2ad5a62044629c2de2ca8563722a) C:\Windows\system32\DRIVERS\aswFsBlk.sys
    2011/01/18 10:32:03.0944 aswMonFlt (5c3c0da947798c99d8c094bf3dcc03a8) C:\Windows\system32\DRIVERS\aswMonFlt.sys
    2011/01/18 10:32:04.0444 aswRdr (d78653e357bfadb9a432aa1f66d50269) C:\Windows\system32\drivers\aswRdr.sys
    2011/01/18 10:32:04.0912 aswSP (17c4f06944b90944291cf7fb18d630c2) C:\Windows\system32\drivers\aswSP.sys
    2011/01/18 10:32:05.0458 aswTdi (c33510a1866806fd9c17f5d36b4db6a6) C:\Windows\system32\drivers\aswTdi.sys
    2011/01/18 10:32:05.0926 AsyncMac (e86cf7ce67d5de898f27ef884dc357d8) C:\Windows\system32\DRIVERS\asyncmac.sys
    2011/01/18 10:32:06.0394 atapi (4f4fcb8b6ea06784fb6d475b7ec7300f) C:\Windows\system32\drivers\atapi.sys
    2011/01/18 10:32:06.0940 athr (889e7f06279fd16549b77628918ff666) C:\Windows\system32\DRIVERS\athr.sys
    2011/01/18 10:32:07.0657 Beep (ac3dd1708b22761ebd7cbe14dcc3b5d7) C:\Windows\system32\drivers\Beep.sys
    2011/01/18 10:32:08.0375 bowser (913cd06fbe9105ce6077e90fd4418561) C:\Windows\system32\DRIVERS\bowser.sys
    2011/01/18 10:32:08.0624 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
    2011/01/18 10:32:09.0046 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
    2011/01/18 10:32:09.0498 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
    2011/01/18 10:32:09.0872 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
    2011/01/18 10:32:10.0465 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
    2011/01/18 10:32:10.0668 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
    2011/01/18 10:32:10.0777 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
    2011/01/18 10:32:11.0058 Cam5603D (d55f57bf8717c0c0870c771d6e921af8) C:\Windows\system32\Drivers\BisonCam.sys
    2011/01/18 10:32:11.0557 cdfs (6c3a437fc873c6f6a4fc620b6888cb86) C:\Windows\system32\DRIVERS\cdfs.sys
    2011/01/18 10:32:12.0056 cdrom (8d1866e61af096ae8b582454f5e4d303) C:\Windows\system32\DRIVERS\cdrom.sys
    2011/01/18 10:32:12.0587 circlass (da8e0afc7baa226c538ef53ac2f90897) C:\Windows\system32\drivers\circlass.sys
    2011/01/18 10:32:13.0039 CLFS (1b84fd0937d3b99af9ba38ddff3daf54) C:\Windows\system32\CLFS.sys
    2011/01/18 10:32:13.0585 CmBatt (0fed59edb4a83ff17f1778827b88ab1a) C:\Windows\system32\DRIVERS\CmBatt.sys
    2011/01/18 10:32:14.0038 cmdide (45201046c776ffdaf3fc8a0029c581c8) C:\Windows\system32\drivers\cmdide.sys
    2011/01/18 10:32:14.0490 Compbatt (82b8c91d327cfecf76cb58716f7d4997) C:\Windows\system32\DRIVERS\compbatt.sys
    2011/01/18 10:32:14.0708 crcdisk (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys
    2011/01/18 10:32:14.0786 Crusoe (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys
    2011/01/18 10:32:15.0098 DfsC (a7179de59ae269ab70345527894ccd7c) C:\Windows\system32\Drivers\dfsc.sys
    2011/01/18 10:32:15.0613 disk (841af4c4d41d3e3b2f244e976b0f7963) C:\Windows\system32\drivers\disk.sys
    2011/01/18 10:32:16.0034 drmkaud (ee472cd2c01f6f8e8aa1fa06ffef61b6) C:\Windows\system32\drivers\drmkaud.sys
    2011/01/18 10:32:16.0502 DXGKrnl (f032a2f91287a0b800891c7bef9ca7a8) C:\Windows\System32\drivers\dxgkrnl.sys
    2011/01/18 10:32:16.0705 E1G60 (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys
    2011/01/18 10:32:16.0830 Ecache (0efc7531b936ee57fdb4e837664c509f) C:\Windows\system32\drivers\ecache.sys
    2011/01/18 10:32:17.0470 elxstor (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys
    2011/01/18 10:32:17.0813 fastfat (84a317cb0b3954d3768cdcd018dbf670) C:\Windows\system32\drivers\fastfat.sys
    2011/01/18 10:32:17.0891 fdc (63bdada84951b9c03e641800e176898a) C:\Windows\system32\DRIVERS\fdc.sys
    2011/01/18 10:32:18.0156 FileInfo (65773d6115c037ffd7ef8280ae85eb9d) C:\Windows\system32\drivers\fileinfo.sys
    2011/01/18 10:32:18.0374 Filetrace (c226dd0de060745f3e042f58dcf78402) C:\Windows\system32\drivers\filetrace.sys
    2011/01/18 10:32:18.0686 flpydisk (6603957eff5ec62d25075ea8ac27de68) C:\Windows\system32\DRIVERS\flpydisk.sys
    2011/01/18 10:32:18.0811 FltMgr (a6a8da7ae4d53394ab22ac3ab6d3f5d3) C:\Windows\system32\drivers\fltmgr.sys
    2011/01/18 10:32:19.0061 Fs_Rec (66a078591208baa210c7634b11eb392c) C:\Windows\system32\drivers\Fs_Rec.sys
    2011/01/18 10:32:19.0420 gagp30kx (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys
    2011/01/18 10:32:19.0747 GEARAspiWDM (f2f431d1573ee632975c524418655b84) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
    2011/01/18 10:32:20.0153 HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
    2011/01/18 10:32:20.0543 HDAudBus (5fd053f305b77ebe97f284b20d89dc1c) C:\Windows\system32\DRIVERS\HDAudBus.sys
    2011/01/18 10:32:20.0777 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
    2011/01/18 10:32:20.0886 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
    2011/01/18 10:32:21.0151 HidUsb (3c64042b95e583b366ba4e5d2450235e) C:\Windows\system32\drivers\hidusb.sys
    2011/01/18 10:32:21.0541 Hotkey (8b566ea71d5b76157a9cdb78f25a5731) C:\Windows\system32\drivers\Hotkey.sys
    2011/01/18 10:32:21.0853 HpCISSs (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys
    2011/01/18 10:32:22.0181 HTTP (ea24fe637d974a8a31bc650f478e3533) C:\Windows\system32\drivers\HTTP.sys
    2011/01/18 10:32:22.0680 i2omp (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys
    2011/01/18 10:32:23.0070 i8042prt (1c9ee072baa3abb460b91d7ee9152660) C:\Windows\system32\DRIVERS\i8042prt.sys
    2011/01/18 10:32:23.0585 ialm (0215e1204d5410e50a5ea9d442fe7da3) C:\Windows\system32\DRIVERS\igdkmd32.sys
    2011/01/18 10:32:23.0819 iaStorV (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys
    2011/01/18 10:32:24.0193 igfx (0215e1204d5410e50a5ea9d442fe7da3) C:\Windows\system32\DRIVERS\igdkmd32.sys
    2011/01/18 10:32:24.0739 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
    2011/01/18 10:32:25.0004 int15 (9d64201c9e5ac8d1f088762ba00ff3ab) C:\Windows\system32\drivers\int15.sys
    2011/01/18 10:32:25.0254 IntcAzAudAddService (a47b2875680ad67b35c6150bd0203056) C:\Windows\system32\drivers\RTKVHDA.sys
    2011/01/18 10:32:25.0722 intelide (97469037714070e45194ed318d636401) C:\Windows\system32\drivers\intelide.sys
    2011/01/18 10:32:25.0940 intelppm (ce44cc04262f28216dd4341e9e36a16f) C:\Windows\system32\DRIVERS\intelppm.sys
    2011/01/18 10:32:26.0081 IpFilterDriver (880c6f86cc3f551b8fea2c11141268c0) C:\Windows\system32\DRIVERS\ipfltdrv.sys
    2011/01/18 10:32:26.0564 IPMIDRV (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys
    2011/01/18 10:32:26.0798 IPNAT (10077c35845101548037df04fd1a420b) C:\Windows\system32\DRIVERS\ipnat.sys
    2011/01/18 10:32:26.0876 IRENUM (a82f328f4792304184642d6d397bb1e3) C:\Windows\system32\drivers\irenum.sys
    2011/01/18 10:32:26.0908 isapnp (350fca7e73cf65bcef43fae1e4e91293) C:\Windows\system32\drivers\isapnp.sys
    2011/01/18 10:32:27.0173 iScsiPrt (4dca456d4d5723f8fa9c6760d240b0df) C:\Windows\system32\DRIVERS\msiscsi.sys
    2011/01/18 10:32:27.0298 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
    2011/01/18 10:32:27.0578 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
    2011/01/18 10:32:27.0859 kbdclass (b076b2ab806b3f696dab21375389101c) C:\Windows\system32\DRIVERS\kbdclass.sys
    2011/01/18 10:32:27.0953 kbdhid (d2600cb17b7408b4a83f231dc9a11ac3) C:\Windows\system32\drivers\kbdhid.sys
    2011/01/18 10:32:28.0343 KSecDD (0a829977b078dea11641fc2af87ceade) C:\Windows\system32\Drivers\ksecdd.sys
    2011/01/18 10:32:28.0733 lltdio (fd015b4f95daa2b712f0e372a116fbad) C:\Windows\system32\DRIVERS\lltdio.sys
    2011/01/18 10:32:28.0842 LSI_FC (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys
    2011/01/18 10:32:29.0092 LSI_SAS (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys
    2011/01/18 10:32:29.0294 LSI_SCSI (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys
    2011/01/18 10:32:29.0388 luafv (42885bb44b6e065b8575a8dd6c430c52) C:\Windows\system32\drivers\luafv.sys
    2011/01/18 10:32:29.0513 megasas (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys
    2011/01/18 10:32:29.0778 Modem (21755967298a46fb6adfec9db6012211) C:\Windows\system32\drivers\modem.sys
    2011/01/18 10:32:30.0012 monitor (ec839ba91e45cce6eadafc418fff8206) C:\Windows\system32\DRIVERS\monitor.sys
    2011/01/18 10:32:30.0090 mouclass (5fba13c1a1841b0885d316ed3589489d) C:\Windows\system32\DRIVERS\mouclass.sys
    2011/01/18 10:32:30.0308 mouhid (a3a6dff7e9e757db3df51a833bc28885) C:\Windows\system32\drivers\mouhid.sys
    2011/01/18 10:32:30.0355 MountMgr (01f1e5a3e4877c931cbb31613fec16a6) C:\Windows\system32\drivers\mountmgr.sys
    2011/01/18 10:32:30.0433 mpio (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys
    2011/01/18 10:32:30.0698 mpsdrv (6e7a7f0c1193ee5648443fe2d4b789ec) C:\Windows\system32\drivers\mpsdrv.sys
    2011/01/18 10:32:30.0870 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
    2011/01/18 10:32:31.0104 MRxDAV (1d8828b98ee309d65e006f0829e280e5) C:\Windows\system32\drivers\mrxdav.sys
    2011/01/18 10:32:31.0260 mrxsmb (8af705ce1bb907932157fab821170f27) C:\Windows\system32\DRIVERS\mrxsmb.sys
    2011/01/18 10:32:31.0447 mrxsmb10 (47e13ab23371be3279eef22bbfa2c1be) C:\Windows\system32\DRIVERS\mrxsmb10.sys
    2011/01/18 10:32:31.0541 mrxsmb20 (90b3fc7bd6b3d7ee7635debba2187f66) C:\Windows\system32\DRIVERS\mrxsmb20.sys
    2011/01/18 10:32:31.0666 msahci (742aed7939e734c36b7e8d6228ce26b7) C:\Windows\system32\drivers\msahci.sys
    2011/01/18 10:32:31.0775 msdsm (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys
    2011/01/18 10:32:32.0009 Msfs (729eafefd4e7417165f353a18dbe947d) C:\Windows\system32\drivers\Msfs.sys
    2011/01/18 10:32:32.0321 msisadrv (5f454a16a5146cd91a176d70f0cfa3ec) C:\Windows\system32\drivers\msisadrv.sys
    2011/01/18 10:32:32.0602 MSKSSRV (892cedefa7e0ffe7be8da651b651d047) C:\Windows\system32\drivers\MSKSSRV.sys
    2011/01/18 10:32:32.0742 MSPCLOCK (ae2cb1da69b2676b4cee2a501af5871c) C:\Windows\system32\drivers\MSPCLOCK.sys
    2011/01/18 10:32:33.0023 MSPQM (f910da84fa90c44a3addb7cd874463fd) C:\Windows\system32\drivers\MSPQM.sys
    2011/01/18 10:32:33.0101 MsRPC (84571c0ae07647ba38d493f5f0015df7) C:\Windows\system32\drivers\MsRPC.sys
    2011/01/18 10:32:33.0319 mssmbios (4385c80ede885e25492d408cad91bd6f) C:\Windows\system32\DRIVERS\mssmbios.sys
    2011/01/18 10:32:33.0382 MSTEE (c826dd1373f38afd9ca46ec3c436a14e) C:\Windows\system32\drivers\MSTEE.sys
    2011/01/18 10:32:33.0865 Mup (fa7aa70050cf5e2d15de00941e5665e5) C:\Windows\system32\Drivers\mup.sys
    2011/01/18 10:32:34.0302 NativeWifiP (497de786240303ee67ab01f5690c24c2) C:\Windows\system32\DRIVERS\nwifi.sys
    2011/01/18 10:32:34.0817 NDIS (227c11e1e7cf6ef8afb2a238d209760c) C:\Windows\system32\drivers\ndis.sys
    2011/01/18 10:32:35.0129 NdisTapi (7584f1794b23b83d63cc124a8c56d103) C:\Windows\system32\DRIVERS\ndistapi.sys
    2011/01/18 10:32:35.0378 Ndisuio (5de5ee546bf40838ebe0e01cb629df64) C:\Windows\system32\DRIVERS\ndisuio.sys
    2011/01/18 10:32:35.0644 NdisWan (397402adcbb8946223a1950101f6cd94) C:\Windows\system32\DRIVERS\ndiswan.sys
    2011/01/18 10:32:36.0174 NDProxy (874c12e3ad1431cabc854697d302c563) C:\Windows\system32\drivers\NDProxy.sys
    2011/01/18 10:32:36.0408 NetBIOS (356dbb9f98e8dc1028dd3092fceeb877) C:\Windows\system32\DRIVERS\netbios.sys
    2011/01/18 10:32:37.0032 netbt (e3a168912e7eefc3bd3b814720d68b41) C:\Windows\system32\DRIVERS\netbt.sys
    2011/01/18 10:32:37.0578 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
    2011/01/18 10:32:38.0140 Npfs (4f9832beb9fafd8ceb0e541f1323b26e) C:\Windows\system32\drivers\Npfs.sys
    2011/01/18 10:32:38.0358 nsiproxy (b488dfec274de1fc9d653870ef2587be) C:\Windows\system32\drivers\nsiproxy.sys
    2011/01/18 10:32:38.0530 Ntfs (3f379380a4a2637f559444e338cf1b51) C:\Windows\system32\drivers\Ntfs.sys
    2011/01/18 10:32:38.0764 NTIDrvr (7f1c1f78d709c4a54cbb46ede7e0b48d) C:\Windows\system32\DRIVERS\NTIDrvr.sys
    2011/01/18 10:32:38.0888 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
    2011/01/18 10:32:38.0951 Null (ec5efb3c60f1b624648344a328bce596) C:\Windows\system32\drivers\Null.sys
    2011/01/18 10:32:39.0388 nvraid (e69e946f80c1c31c53003bfbf50cbb7c) C:\Windows\system32\drivers\nvraid.sys
    2011/01/18 10:32:39.0653 nvstor (9e0ba19a28c498a6d323d065db76dffc) C:\Windows\system32\drivers\nvstor.sys
    2011/01/18 10:32:39.0856 nv_agp (07c186427eb8fcc3d8d7927187f260f7) C:\Windows\system32\drivers\nv_agp.sys
    2011/01/18 10:32:40.0308 ohci1394 (be32da025a0be1878f0ee8d6d9386cd5) C:\Windows\system32\drivers\ohci1394.sys
    2011/01/18 10:32:40.0495 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
    2011/01/18 10:32:40.0589 partmgr (555a5b2c8022983bc7467bc925b222ee) C:\Windows\system32\drivers\partmgr.sys
    2011/01/18 10:32:40.0651 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
    2011/01/18 10:32:40.0838 pci (1085d75657807e0e8b32f9e19a1647c3) C:\Windows\system32\drivers\pci.sys
    2011/01/18 10:32:40.0963 pciide (3b1901e401473e03eb8c874271e50c26) C:\Windows\system32\drivers\pciide.sys
    2011/01/18 10:32:41.0119 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\DRIVERS\pcmcia.sys
    2011/01/18 10:32:41.0431 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
    2011/01/18 10:32:42.0133 PptpMiniport (6c359ac71d7b550a0d41f9db4563ce05) C:\Windows\system32\DRIVERS\raspptp.sys
    2011/01/18 10:32:42.0976 Processor (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys
    2011/01/18 10:32:43.0600 PSched (b74edf14453c9987e99e66535047ebee) C:\Windows\system32\DRIVERS\pacer.sys
    2011/01/18 10:32:44.0130 PSDFilter (671f788336dd6a129d0b3743cece6eef) C:\Windows\system32\DRIVERS\psdfilter.sys
    2011/01/18 10:32:44.0801 PSDNServ (be1404b19f7708a89f0f680e6f2cf110) C:\Windows\system32\drivers\PSDNServ.sys
    2011/01/18 10:32:45.0472 psdvdisk (6de3cbb3f8c8a94cad7716b91c4b8951) C:\Windows\system32\drivers\psdvdisk.sys
    2011/01/18 10:32:46.0205 ql2300 (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys
    2011/01/18 10:32:46.0798 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
    2011/01/18 10:32:47.0203 QWAVEdrv (d2b3e2b7426dc23e185fbc73c8936c12) C:\Windows\system32\drivers\qwavedrv.sys
    2011/01/18 10:32:47.0702 RasAcd (bd7b30f55b3649506dd8b3d38f571d2a) C:\Windows\system32\DRIVERS\rasacd.sys
    2011/01/18 10:32:48.0233 Rasl2tp (88587dd843e2059848995b407b67f6cf) C:\Windows\system32\DRIVERS\rasl2tp.sys
    2011/01/18 10:32:48.0794 RasPppoe (ccf4e9c6cbbac81437f88cb2ae0b6c96) C:\Windows\system32\DRIVERS\raspppoe.sys
    2011/01/18 10:32:49.0262 rdbss (54129c5d9581bbec8bd1ebd3ba813f47) C:\Windows\system32\DRIVERS\rdbss.sys
    2011/01/18 10:32:50.0120 RDPCDD (794585276b5d7fca9f3fc15543f9f0b9) C:\Windows\system32\DRIVERS\RDPCDD.sys
    2011/01/18 10:32:50.0651 rdpdr (e8bd98d46f2ed77132ba927fccb47d8b) C:\Windows\system32\drivers\rdpdr.sys
    2011/01/18 10:32:51.0010 RDPENCDD (980b56e2e273e19d3a9d72d5c420f008) C:\Windows\system32\drivers\rdpencdd.sys
    2011/01/18 10:32:51.0493 RDPWD (8830e790a74a96605faba74f9665bb3c) C:\Windows\system32\drivers\RDPWD.sys
    2011/01/18 10:32:52.0258 rspndr (97e939d2128fec5d5a3e6e79b290a2f4) C:\Windows\system32\DRIVERS\rspndr.sys
    2011/01/18 10:32:52.0757 RTL8169 (283392af1860ecdb5e0f8ebd7f3d72df) C:\Windows\system32\DRIVERS\Rtlh86.sys
    2011/01/18 10:32:53.0131 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
    2011/01/18 10:32:54.0114 sdbus (4339a2585708c7d9b0c0ce5aad3dd6ff) C:\Windows\system32\DRIVERS\sdbus.sys
    2011/01/18 10:32:54.0566 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
    2011/01/18 10:32:55.0050 Serenum (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
    2011/01/18 10:32:55.0331 Serial (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
    2011/01/18 10:32:55.0471 sermouse (450accd77ec5cea720c1cdb9e26b953b) C:\Windows\system32\drivers\sermouse.sys
    2011/01/18 10:32:55.0736 sffdisk (103b79418da647736ee95645f305f68a) C:\Windows\system32\drivers\sffdisk.sys
    2011/01/18 10:32:56.0033 sffp_mmc (8fd08a310645fe872eeec6e08c6bf3ee) C:\Windows\system32\drivers\sffp_mmc.sys
    2011/01/18 10:32:56.0267 sffp_sd (9cfa05fcfcb7124e69cfc812b72f9614) C:\Windows\system32\drivers\sffp_sd.sys
    2011/01/18 10:32:56.0579 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
    2011/01/18 10:32:57.0062 sisagp (d2a595d6eebeeaf4334f8e50efbc9931) C:\Windows\system32\drivers\sisagp.sys
    2011/01/18 10:32:57.0281 SiSRaid2 (cedd6f4e7d84e9f98b34b3fe988373aa) C:\Windows\system32\drivers\sisraid2.sys
    2011/01/18 10:32:57.0359 SiSRaid4 (df843c528c4f69d12ce41ce462e973a7) C:\Windows\system32\drivers\sisraid4.sys
    2011/01/18 10:32:57.0640 Smb (ac0d90738adb51a6fd12ff00874a2162) C:\Windows\system32\DRIVERS\smb.sys
    2011/01/18 10:32:58.0061 spldr (426f9b029aa9162ceccf65369457d046) C:\Windows\system32\drivers\spldr.sys
    2011/01/18 10:32:58.0388 srv (038579c35f7cad4a4bbf735dbf83277d) C:\Windows\system32\DRIVERS\srv.sys
    2011/01/18 10:32:58.0669 srv2 (6971a757af8cb5e2cbcbb76cc530db6c) C:\Windows\system32\DRIVERS\srv2.sys
    2011/01/18 10:32:58.0888 srvnet (9e1a4603b874eebce0298113951abefb) C:\Windows\system32\DRIVERS\srvnet.sys
    2011/01/18 10:32:59.0168 swenum (1379bdb336f8158c176a465e30759f57) C:\Windows\system32\DRIVERS\swenum.sys
    2011/01/18 10:32:59.0449 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
    2011/01/18 10:32:59.0527 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
    2011/01/18 10:32:59.0699 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
    2011/01/18 10:32:59.0777 SynTP (f7a4250bb3e3afcd4af100e551509352) C:\Windows\system32\DRIVERS\SynTP.sys
    2011/01/18 10:33:00.0338 Tcpip (4a82fa8f0df67aa354580c3faaf8bde3) C:\Windows\system32\drivers\tcpip.sys
    2011/01/18 10:33:00.0791 Tcpip6 (4a82fa8f0df67aa354580c3faaf8bde3) C:\Windows\system32\DRIVERS\tcpip.sys
    2011/01/18 10:33:01.0212 tcpipreg (5ce0c4a7b12d0067dad527d72b68c726) C:\Windows\system32\drivers\tcpipreg.sys
    2011/01/18 10:33:01.0493 TDPIPE (964248aef49c31fa6a93201a73ffaf50) C:\Windows\system32\drivers\tdpipe.sys
    2011/01/18 10:33:01.0742 TDTCP (7d2c1ae1648a60fce4aa0f7982e419d3) C:\Windows\system32\drivers\tdtcp.sys
    2011/01/18 10:33:01.0898 tdx (ab4fde8af4a0270a46a001c08cbce1c2) C:\Windows\system32\DRIVERS\tdx.sys
    2011/01/18 10:33:02.0195 TermDD (2c549bd9dd091fbfaa0a2a48e82ec2fb) C:\Windows\system32\DRIVERS\termdd.sys
    2011/01/18 10:33:02.0538 tifm21 (f779ba4cd37963ab4600c9871b7752a3) C:\Windows\system32\drivers\tifm21.sys
    2011/01/18 10:33:02.0819 tssecsrv (29f0eca726f0d51f7e048bdb0b372f29) C:\Windows\system32\DRIVERS\tssecsrv.sys
    2011/01/18 10:33:03.0053 tunmp (65e953bc0084d44498b51f59784d2a82) C:\Windows\system32\DRIVERS\tunmp.sys
    2011/01/18 10:33:03.0131 tunnel (4a39bda5e0fd30bdf4884f9d33ae6105) C:\Windows\system32\DRIVERS\tunnel.sys
    2011/01/18 10:33:03.0349 uagp35 (c3ade15414120033a36c0f293d4a4121) C:\Windows\system32\drivers\uagp35.sys
    2011/01/18 10:33:03.0692 UBHelper (e0c67be430c6de490d6ccaecfa071f9e) C:\Windows\system32\drivers\UBHelper.sys
    2011/01/18 10:33:04.0082 udfs (6348da98707ceda8a0dfb05820e17732) C:\Windows\system32\DRIVERS\udfs.sys
    2011/01/18 10:33:04.0348 uliagpkx (75e6890ebfce0841d3291b02e7a8bdb0) C:\Windows\system32\drivers\uliagpkx.sys
    2011/01/18 10:33:04.0441 uliahci (3cd4ea35a6221b85dcc25daa46313f8d) C:\Windows\system32\drivers\uliahci.sys
    2011/01/18 10:33:04.0504 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
    2011/01/18 10:33:04.0784 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
    2011/01/18 10:33:05.0174 umbus (3fb78f1d1dd86d87bececd9dffa24dd9) C:\Windows\system32\DRIVERS\umbus.sys
    2011/01/18 10:33:05.0424 USBAAPL (60a68a5ea173a97971ee9f1ff49eb2b3) C:\Windows\system32\Drivers\usbaapl.sys
    2011/01/18 10:33:05.0502 usbccgp (8bd3ae150d97ba4e633c6c5c51b41ae1) C:\Windows\system32\DRIVERS\usbccgp.sys
    2011/01/18 10:33:05.0564 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
    2011/01/18 10:33:05.0752 usbehci (63fe924d8a1113c3ba6750693fbec7d3) C:\Windows\system32\DRIVERS\usbehci.sys
    2011/01/18 10:33:06.0173 usbhub (5edec5510592c905e91817707dce62a2) C:\Windows\system32\DRIVERS\usbhub.sys
    2011/01/18 10:33:06.0407 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
    2011/01/18 10:33:06.0797 usbprint (b51e52acf758be00ef3a58ea452fe360) C:\Windows\system32\DRIVERS\usbprint.sys
    2011/01/18 10:33:07.0218 usbscan (b1f95285c08ddfe00c0b955462637ec7) C:\Windows\system32\DRIVERS\usbscan.sys
    2011/01/18 10:33:07.0499 USBSTOR (fdbaabf07244c60b0f4e0a6e71a107c6) C:\Windows\system32\DRIVERS\USBSTOR.SYS
    2011/01/18 10:33:07.0795 usbuhci (325dbbacb8a36af9988ccf40eac228cc) C:\Windows\system32\DRIVERS\usbuhci.sys
    2011/01/18 10:33:08.0138 vga (7d92be0028ecdedec74617009084b5ef) C:\Windows\system32\DRIVERS\vgapnp.sys
    2011/01/18 10:33:08.0466 VgaSave (17a8f877314e4067f8c8172cc6d9101c) C:\Windows\System32\drivers\vga.sys
    2011/01/18 10:33:08.0840 viaagp (045d9961e591cf0674a920b6ba3ba5cb) C:\Windows\system32\drivers\viaagp.sys
    2011/01/18 10:33:09.0293 ViaC7 (56a4de5f02f2e88182b0981119b4dd98) C:\Windows\system32\drivers\viac7.sys
    2011/01/18 10:33:09.0667 viaide (fd2e3175fcada350c7ab4521dca187ec) C:\Windows\system32\drivers\viaide.sys
    2011/01/18 10:33:09.0932 volmgr (103e84c95832d0ed93507997cc7b54e8) C:\Windows\system32\drivers\volmgr.sys
    2011/01/18 10:33:10.0385 volmgrx (294da8d3f965f6a8db934a83c7b461ff) C:\Windows\system32\drivers\volmgrx.sys
    2011/01/18 10:33:10.0775 volsnap (11ef6c1caef76b685233450a126125d6) C:\Windows\system32\drivers\volsnap.sys
    2011/01/18 10:33:11.0180 vsmraid (d984439746d42b30fc65a4c3546c6829) C:\Windows\system32\drivers\vsmraid.sys
    2011/01/18 10:33:11.0570 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
    2011/01/18 10:33:12.0116 Wanarp (6e1a5be9a0605f3d932ff35fba2b22b3) C:\Windows\system32\DRIVERS\wanarp.sys
    2011/01/18 10:33:12.0163 Wanarpv6 (6e1a5be9a0605f3d932ff35fba2b22b3) C:\Windows\system32\DRIVERS\wanarp.sys
    2011/01/18 10:33:12.0569 Wd (afc5ad65b991c1e205cf25cfdbf7a6f4) C:\Windows\system32\drivers\wd.sys
    2011/01/18 10:33:12.0959 Wdf01000 (7b5f66e4a2219c7d9daf9e738480e534) C:\Windows\system32\drivers\Wdf01000.sys
    2011/01/18 10:33:13.0474 WmiAcpi (701a9f884a294327e9141d73746ee279) C:\Windows\system32\DRIVERS\wmiacpi.sys
    2011/01/18 10:33:13.0895 WpdUsb (2d27171b16a577ef14c1273668753485) C:\Windows\system32\DRIVERS\wpdusb.sys
    2011/01/18 10:33:14.0347 ws2ifsl (84620aecdcfd2a7a14e6263927d8c0ed) C:\Windows\system32\drivers\ws2ifsl.sys
    2011/01/18 10:33:14.0737 WUDFRd (a2aafcc8a204736296d937c7c545b53f) C:\Windows\system32\DRIVERS\WUDFRd.sys
    2011/01/18 10:33:15.0049 ================================================================================
    2011/01/18 10:33:15.0049 Scan finished
    2011/01/18 10:33:15.0049 ================================================================================
    2011/01/18 10:33:26.0890 Deinitialize success
    0
  14. Utilisateur anonyme
     
    Bonjour
    c'est bien ça
    Pourrai tu me refaire ZHPDiag et héberger le rapport
    Si tu y arrives pas, met le rapport dans un dossier zippé, et héberge ce dossier
    ICI ou ICI
    0
  15. plusjamaisacer Messages postés 22 Statut Membre
     
    Bonjour !
    désolé pour le retard mais j'ai finalement réussi à héberger le rapport : voici le lien
    http://www.cijoint.fr/cjlink.php?file=cj201101/cijseqq5Wd.txt
    0
  16. Utilisateur anonyme
     
    Bonjour
    Ton PC est encore infecté

    Télécharge UsbFix (de El Desaparecido, C_XX) sur ton bureau­
    http://www.teamxscript.org/usbfixTelechargement.html
    ou
    http://teamxscript.changelog.fr/UsbFix.html (miroir)

    # Clic droit sur UsbFix présent sur ton bureau, et clique sur
    exécuter en tant qu'administrateur    , puis clique sur exécuter
    pour lancer l'installation qui se fera automatiquement

    # Clique sur Suppression

    # Branche toutes tes sources et données externes (clé USB, disque dur
    externe...) sans les ouvrir sur ton PC, et clique sur OK

    # La suppression est lancée. Le bureau va disparaitre, c'est normal

    # Une fois le nettoyage terminé, le bureau va réapparaitre, et il se
    pourrai que ton navigateur s'ouvre à la page d'upload de l'outil te
    demandant d'envoyer le fichier UsbFix_Upload_Me

    # Clique sur Parcourir pour aller chercher le fichier
    compressé qui se trouve à la racine du disque

    # Dans le menu déroulant, sélectionne UsbFix, et clique sur Envoyer
    le fichier

    # Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

    # Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
    0
  17. Utilisateur anonyme
     
    Bonjour
    Tu as une infection type Vundo

    Désactive l'UAC: contrôle de compte d'utilisateur

    Clique sur le menu Démarrer puis sur Panneau de configuration , Comptes d'utilisateurs
    Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs:
    Une nouvelle fenêtre s'ouvre,décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis OK:
    Une demande s'affiche si vous voulez redémarrer votre ordinateur, clique sur redémarrer maintenant

    Attention, cet outil n'est pas à utiliser à la légère, et doit
    être recommandé que par une personne formée à cet outil
    Imprime la procédure

    Télécharge ComboFix de sUBs sur ton Bureau :
    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    tutoriel pour bien utiliser l'outil
    http://www.bleepingcomputer.com/combofix/fr/comment-utiliser­-combofix

    /!\ Déconnecte-toi du net et DESACTIVE TOUTES LES DEFENSES, antivirus et antispyware y compris /!\

    ---> Clic droit sur ComboFix.exe, et sur exécuter en tant qu'administrateur
    Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie...Clique sur oui pour accepter
    ---> Mets-le en langue française F
    Tape sur la touche 1 (Yes) pour démarrer le scan.

    Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de figer ton PC

    En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

    Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

    /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

    Note : Le rapport se trouve également là : C:\ComboFix.txt

    O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø
    0
  18. plusjamaisacer Messages postés 22 Statut Membre
     
    Bonjour !
    Merci de ta réponse !
    j'ai été absente durant cette semaine, je me lance tout de suite
    0
  19. plusjamaisacer Messages postés 22 Statut Membre
     
    http://www.cijoint.fr/cjlink.php?file=cj201101/cijGyRLNH3.txt

    voila le rapport !
    0
  20. Utilisateur anonyme
     
    Attention, ce script a été spécialement conçu pour plusjamaisacer
    il ne faut surtout pas le transporter sur un autre ordinateur

    Télécharge CFScript.zip sur ton bureau
    http://sd-1.archive-host.com/membres/up/203669918515832581/CFScript.zip

    Fais un clic-droit dessus --> Extraire tout --> choisis le Bureau comme destination
    * Un fichier CFScript.txt se trouve à l'intérieur et se place sur le Bureau.
    * Surtout, garde tes protections désactivées, sinon, désactive les
    * Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe
    comme ceci
    * Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
    * Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
    * Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

    0
  21. plusjamaisacer Messages postés 22 Statut Membre
     
    je l'ai fais mais je ne trouve pas le rapport. en plus quand j'ai redémarré mon ordinateur en réactivant les protection, avast ma trouvé un cheval de troie !!
    0
  • 1
  • 2

Discussions similaires

Qu'est qu'un disque mémoire flash usb ?
danielarsod -
darkleopard -

1 réponse
Comment vider la memoire RAM de ma TV LG?
Ozoori -
MPMP10 -

15 réponses
disque mémoire flash usb
coquelicot33 -
Pap -

14 réponses
Belote à 6 joueurs
Bererom -
Raymond PENTIER -

10 réponses
Réinitialiser un mot de passe avec disque memoire flash
athurin -
cestqui -

4 réponses