Multiples attaques

Résolu
Bonjour,

Hier mon pc a été attaqué par plusieurs trojan.
J'ai passé malwarebytes qui les a supprimés, l'antivirus les avait mis en quarantaine.
Depuis mon navigateur chrome ne fonctionne plus malgré la réinstallation
et surtout toutes les 5 min mon pc est attaqué. , c'est une intrusion de fortuneroli
Merci

10 réponses

  1. Contributeur sécurité
    Salut

    Tu peux poster le rapport Malwarebytes?

    * Télécharge ZHPDiag
    Capture

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Sous vista/seven, si un message d'erreur apparait , clique droit => exécuter en tant qu'admin
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Heberge le rapport ici: http://pjjoint.malekal.com/ et colle le lien dans la réponse
    0
    1. Pour le rapport

      Malwarebytes' Anti-Malware 1.50.1.1100
      www.malwarebytes.org

      Version de la base de données: 6229

      Windows 6.0.6002 Service Pack 2
      Internet Explorer 8.0.6001.19019

      01/04/2011 07:18:58
      mbam-log-2011-04-01 (07-18-58).txt

      Type d'examen: Examen complet (C:\|)
      Elément(s) analysé(s): 305403
      Temps écoulé: 1 heure(s), 50 minute(s), 13 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 1
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Ipiqulaqocubalep (Trojan.Agent.U) -> Value: Ipiqulaqocubalep -> Quarantined and deleted successfully.

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)

      2éme rapport

      Malwarebytes' Anti-Malware 1.50.1.1100
      www.malwarebytes.org

      Version de la base de données: 6229

      Windows 6.0.6002 Service Pack 2
      Internet Explorer 8.0.6001.19019

      01/04/2011 02:30:28
      mbam-log-2011-04-01 (02-30-28).txt

      Type d'examen: Examen complet (C:\|)
      Elément(s) analysé(s): 179620
      Temps écoulé: 3 heure(s), 13 minute(s), 4 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 3

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      c:\Users\Maira\AppData\Local\Temp\amesorcwxn.exe (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
      c:\Users\Maira\AppData\Local\Temp\xmnwsecroa.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      c:\Windows\Temp\70C0.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.
      0
      1. par contre pour le diagnostic j'ai un souci je peux pas l'enregistrer ça marque erreur et quand je fais copier coller j'ai le rapport mais je peux pas l'envoyer
        Je peux le mettre où (dsl je n'y connais rien)

        merci
        0
        1. Contributeur sécurité
          Tu as le fichier texte?
          il faut l'heberger sur le site que j'ai donné plus haut
          0
      2. justement je n'arrive pas ça marque erreur, mon ordi ne fonctionne pas bien, tu as un autre site d'hebergeur.
        Par contre je viens de remarquer que l'intrusion a lieu a chaque recherche internet
        0
        1. Contributeur sécurité
          ok, tu as certainement un TDSS

          Télécharger et dézipper sur le bureau TDSSKiller

          = Lancer TDSSKiller en faisant un double clique
          = Une fois le scan fini, un rapport s'ouvre
          = Copier coller le contenu dans la prochaine réponse
          = Le rapport se trouve également dans C:\TDSSKiller.XXXXXX_log.txt.( X correspondant a la version, la date et l'heure )

          0
          1. voila

            2011/04/01 15:56:09.0399 4508 TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
            2011/04/01 15:56:11.0430 4508 ================================================================================
            2011/04/01 15:56:11.0430 4508 SystemInfo:
            2011/04/01 15:56:11.0430 4508
            2011/04/01 15:56:11.0430 4508 OS Version: 6.0.6002 ServicePack: 2.0
            2011/04/01 15:56:11.0430 4508 Product type: Workstation
            2011/04/01 15:56:11.0430 4508 ComputerName: MAIRA
            2011/04/01 15:56:11.0430 4508 UserName: Maira
            2011/04/01 15:56:11.0430 4508 Windows directory: C:\Windows
            2011/04/01 15:56:11.0430 4508 System windows directory: C:\Windows
            2011/04/01 15:56:11.0430 4508 Processor architecture: Intel x86
            2011/04/01 15:56:11.0430 4508 Number of processors: 2
            2011/04/01 15:56:11.0430 4508 Page size: 0x1000
            2011/04/01 15:56:11.0430 4508 Boot type: Normal boot
            2011/04/01 15:56:11.0430 4508 ================================================================================
            2011/04/01 15:56:12.0602 4508 Initialize success
            2011/04/01 15:56:22.0039 4724 ================================================================================
            2011/04/01 15:56:22.0039 4724 Scan started
            2011/04/01 15:56:22.0039 4724 Mode: Manual;
            2011/04/01 15:56:22.0039 4724 ================================================================================
            2011/04/01 15:56:27.0086 4724 ACPI (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
            2011/04/01 15:56:27.0227 4724 adp94xx (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys
            2011/04/01 15:56:27.0430 4724 adpahci (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys
            2011/04/01 15:56:27.0633 4724 adpu160m (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys
            2011/04/01 15:56:27.0774 4724 adpu320 (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys
            2011/04/01 15:56:28.0008 4724 AFD (a201207363aa900abf1a388468688570) C:\Windows\system32\drivers\afd.sys
            2011/04/01 15:56:28.0195 4724 agp440 (ef23439cdd587f64c2c1b8825cead7d8) C:\Windows\system32\drivers\agp440.sys
            2011/04/01 15:56:33.0086 4724 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
            2011/04/01 15:56:33.0258 4724 aliide (90395b64600ebb4552e26e178c94b2e4) C:\Windows\system32\drivers\aliide.sys
            2011/04/01 15:56:33.0649 4724 amdagp (2b13e304c9dfdfa5eb582f6a149fa2c7) C:\Windows\system32\drivers\amdagp.sys
            2011/04/01 15:56:33.0977 4724 amdide (0577df1d323fe75a739c787893d300ea) C:\Windows\system32\drivers\amdide.sys
            2011/04/01 15:56:34.0603 4724 AmdK7 (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys
            2011/04/01 15:56:35.0150 4724 AmdK8 (0ca0071da4315b00fc1328ca86b425da) C:\Windows\system32\drivers\amdk8.sys
            2011/04/01 15:56:36.0040 4724 arc (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys
            2011/04/01 15:56:36.0384 4724 arcsas (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys
            2011/04/01 15:56:36.0946 4724 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
            2011/04/01 15:56:39.0915 4724 atapi (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys
            2011/04/01 15:56:40.0509 4724 athr (b600e2c287e9fb70ffbd7cc103c10bee) C:\Windows\system32\DRIVERS\athr.sys
            2011/04/01 15:56:40.0837 4724 AtiPcie (a356e45e8432432c06981ea63a1e0fe8) C:\Windows\system32\DRIVERS\AtiPcie.sys
            2011/04/01 15:56:41.0243 4724 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
            2011/04/01 15:56:41.0853 4724 BHDrvx86 (32d6e07922d17bed40ae746fc86b8a68) C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\BASHDefs\20110309.001\BHDrvx86.sys
            2011/04/01 15:56:44.0665 4724 BlueletAudio (31ff5b87c1dd907613cc613224b8e303) C:\Windows\system32\DRIVERS\blueletaudio.sys
            2011/04/01 15:56:44.0962 4724 bowser (74b442b2be1260b7588c136177ceac66) C:\Windows\system32\DRIVERS\bowser.sys
            2011/04/01 15:56:45.0337 4724 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
            2011/04/01 15:56:45.0462 4724 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
            2011/04/01 15:56:45.0821 4724 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
            2011/04/01 15:56:46.0103 4724 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
            2011/04/01 15:56:46.0915 4724 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
            2011/04/01 15:56:47.0228 4724 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
            2011/04/01 15:56:47.0587 4724 Btcsrusb (7e99a004329250900818ee0de014f032) C:\Windows\system32\Drivers\btcusb.sys
            2011/04/01 15:56:48.0071 4724 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
            2011/04/01 15:56:48.0587 4724 Cam5603D (7621340d31fb049a1257a9840c537c47) C:\Windows\system32\Drivers\BisonCam.sys
            2011/04/01 15:56:49.0071 4724 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
            2011/04/01 15:56:49.0181 4724 cdrom (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
            2011/04/01 15:56:49.0368 4724 circlass (da8e0afc7baa226c538ef53ac2f90897) C:\Windows\system32\drivers\circlass.sys
            2011/04/01 15:56:49.0634 4724 CLFS (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
            2011/04/01 15:56:50.0040 4724 CmBatt (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys
            2011/04/01 15:56:50.0228 4724 cmdide (45201046c776ffdaf3fc8a0029c581c8) C:\Windows\system32\drivers\cmdide.sys
            2011/04/01 15:56:50.0587 4724 Compbatt (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys
            2011/04/01 15:56:50.0712 4724 crcdisk (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys
            2011/04/01 15:56:50.0837 4724 Crusoe (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys
            2011/04/01 15:56:51.0040 4724 DfsC (218d8ae46c88e82014f5d73d0236d9b2) C:\Windows\system32\Drivers\dfsc.sys
            2011/04/01 15:56:51.0587 4724 disk (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
            2011/04/01 15:56:51.0915 4724 Dot4 (4f59c172c094e1a1d46463a8dc061cbd) C:\Windows\system32\DRIVERS\Dot4.sys
            2011/04/01 15:56:52.0540 4724 Dot4Print (80bf3ba09f6f2523c8f6b7cc6dbf7bd5) C:\Windows\system32\DRIVERS\Dot4Prt.sys
            2011/04/01 15:56:53.0900 4724 dot4usb (c55004ca6b419b6695970dfe849b122f) C:\Windows\system32\DRIVERS\dot4usb.sys
            2011/04/01 15:56:54.0431 4724 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
            2011/04/01 15:56:54.0884 4724 DXGKrnl (c68ac676b0ef30cfbb1080adce49eb1f) C:\Windows\System32\drivers\dxgkrnl.sys
            2011/04/01 15:56:55.0556 4724 E1G60 (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys
            2011/04/01 15:56:56.0009 4724 Ecache (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
            2011/04/01 15:56:56.0243 4724 eeCtrl (089296aedb9b72b4916ac959752bdc89) C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys
            2011/04/01 15:56:56.0884 4724 elxstor (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys
            2011/04/01 15:56:57.0103 4724 EraserUtilRebootDrv (850259334652d392e33ee3412562e583) C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys
            2011/04/01 15:56:57.0587 4724 exfat (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
            2011/04/01 15:56:57.0837 4724 fastfat (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
            2011/04/01 15:56:58.0290 4724 fdc (63bdada84951b9c03e641800e176898a) C:\Windows\system32\DRIVERS\fdc.sys
            2011/04/01 15:56:58.0665 4724 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
            2011/04/01 15:56:59.0915 4724 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
            2011/04/01 15:57:00.0603 4724 flpydisk (6603957eff5ec62d25075ea8ac27de68) C:\Windows\system32\DRIVERS\flpydisk.sys
            2011/04/01 15:57:01.0134 4724 FltMgr (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
            2011/04/01 15:57:01.0696 4724 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
            2011/04/01 15:57:01.0962 4724 gagp30kx (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys
            2011/04/01 15:57:02.0353 4724 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
            2011/04/01 15:57:03.0665 4724 HDAudBus (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
            2011/04/01 15:57:04.0868 4724 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
            2011/04/01 15:57:05.0665 4724 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
            2011/04/01 15:57:06.0603 4724 HidUsb (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
            2011/04/01 15:57:07.0134 4724 HpCISSs (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys
            2011/04/01 15:57:07.0853 4724 HTTP (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys
            2011/04/01 15:57:08.0946 4724 hwdatacard (92ca47da32009ccc00a5aded04abbd78) C:\Windows\system32\DRIVERS\ewusbmdm.sys
            2011/04/01 15:57:09.0165 4724 hwusbfake (1d4d6d24256f61e6b08a3cf8184a78b8) C:\Windows\system32\DRIVERS\ewusbfake.sys
            2011/04/01 15:57:10.0087 4724 i2omp (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys
            2011/04/01 15:57:10.0665 4724 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
            2011/04/01 15:57:11.0275 4724 iaStorV (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys
            2011/04/01 15:57:13.0071 4724 IDSVix86 (7c8ce2b83a89ee1cb0c3fee5991e62a2) C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\IPSDefs\20110330.001\IDSvix86.sys
            2011/04/01 15:57:13.0806 4724 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
            2011/04/01 15:57:14.0337 4724 IntcAzAudAddService (04bef1c4aa990e0d5851c7532fc8642c) C:\Windows\system32\drivers\RTKVHDA.sys
            2011/04/01 15:57:15.0087 4724 intelide (97469037714070e45194ed318d636401) C:\Windows\system32\drivers\intelide.sys
            2011/04/01 15:57:15.0321 4724 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
            2011/04/01 15:57:15.0681 4724 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
            2011/04/01 15:57:16.0103 4724 IPMIDRV (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys
            2011/04/01 15:57:16.0462 4724 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
            2011/04/01 15:57:16.0837 4724 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
            2011/04/01 15:57:17.0603 4724 isapnp (350fca7e73cf65bcef43fae1e4e91293) C:\Windows\system32\drivers\isapnp.sys
            2011/04/01 15:57:18.0134 4724 iScsiPrt (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
            2011/04/01 15:57:18.0337 4724 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
            2011/04/01 15:57:19.0118 4724 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
            2011/04/01 15:57:19.0556 4724 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
            2011/04/01 15:57:19.0728 4724 kbdhid (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys
            2011/04/01 15:57:19.0962 4724 KSecDD (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
            2011/04/01 15:57:20.0634 4724 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
            2011/04/01 15:57:20.0775 4724 LSI_FC (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys
            2011/04/01 15:57:20.0931 4724 LSI_SAS (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys
            2011/04/01 15:57:21.0400 4724 LSI_SCSI (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys
            2011/04/01 15:57:21.0900 4724 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
            2011/04/01 15:57:22.0212 4724 massfilter (f0435fe3c1ec2659d2bbf073ca0752ee) C:\Windows\system32\drivers\massfilter.sys
            2011/04/01 15:57:23.0400 4724 megasas (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys
            2011/04/01 15:57:23.0790 4724 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
            2011/04/01 15:57:24.0228 4724 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
            2011/04/01 15:57:24.0603 4724 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
            2011/04/01 15:57:26.0118 4724 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
            2011/04/01 15:57:26.0775 4724 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
            2011/04/01 15:57:27.0337 4724 mpio (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys
            2011/04/01 15:57:27.0712 4724 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
            2011/04/01 15:57:28.0275 4724 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
            2011/04/01 15:57:33.0587 4724 MRxDAV (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
            2011/04/01 15:57:34.0196 4724 mrxsmb (454341e652bdf5e01b0f2140232b073e) C:\Windows\system32\DRIVERS\mrxsmb.sys
            2011/04/01 15:57:37.0400 4724 mrxsmb10 (2a4901aff069944fa945ed5bbf4dcde3) C:\Windows\system32\DRIVERS\mrxsmb10.sys
            2011/04/01 15:57:38.0103 4724 mrxsmb20 (28b3f1ab44bdd4432c041581412f17d9) C:\Windows\system32\DRIVERS\mrxsmb20.sys
            2011/04/01 15:57:38.0384 4724 msahci (742aed7939e734c36b7e8d6228ce26b7) C:\Windows\system32\drivers\msahci.sys
            2011/04/01 15:57:38.0681 4724 msdsm (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys
            2011/04/01 15:57:39.0368 4724 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
            2011/04/01 15:57:39.0837 4724 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
            2011/04/01 15:57:40.0040 4724 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
            2011/04/01 15:57:40.0134 4724 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
            2011/04/01 15:57:41.0571 4724 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
            2011/04/01 15:57:41.0853 4724 MsRPC (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
            2011/04/01 15:57:42.0118 4724 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
            2011/04/01 15:57:42.0525 4724 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
            2011/04/01 15:57:42.0712 4724 MTsensor (97affa9d95ffe20eee6229bc6be166cf) C:\Windows\system32\DRIVERS\ATKACPI.sys
            2011/04/01 15:57:42.0915 4724 Mup (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
            2011/04/01 15:57:43.0103 4724 NativeWifiP (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS\nwifi.sys
            2011/04/01 15:57:43.0462 4724 NAVENG (c34e2a884ccca8b5567d0c2752527073) C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20110331.048\NAVENG.SYS
            2011/04/01 15:57:44.0071 4724 NAVEX15 (b3916eeec738dd4178f4fd6a44a32e36) C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20110331.048\NAVEX15.SYS
            2011/04/01 15:57:44.0478 4724 NDIS (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers\ndis.sys
            2011/04/01 15:57:44.0650 4724 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys
            2011/04/01 15:57:44.0868 4724 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys
            2011/04/01 15:57:44.0962 4724 NdisWan (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS\ndiswan.sys
            2011/04/01 15:57:45.0025 4724 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
            2011/04/01 15:57:45.0165 4724 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys
            2011/04/01 15:57:45.0493 4724 netbt (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS\netbt.sys
            2011/04/01 15:57:45.0884 4724 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
            2011/04/01 15:57:46.0196 4724 npf (b9730495e0cf674680121e34bd95a73b) C:\Windows\system32\drivers\npf.sys
            2011/04/01 15:57:46.0384 4724 Npfs (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
            2011/04/01 15:57:47.0118 4724 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys
            2011/04/01 15:57:48.0087 4724 Ntfs (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
            2011/04/01 15:57:48.0993 4724 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
            2011/04/01 15:57:49.0665 4724 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
            2011/04/01 15:57:50.0009 4724 nvraid (e69e946f80c1c31c53003bfbf50cbb7c) C:\Windows\system32\drivers\nvraid.sys
            2011/04/01 15:57:50.0884 4724 nvstor (9e0ba19a28c498a6d323d065db76dffc) C:\Windows\system32\drivers\nvstor.sys
            2011/04/01 15:57:51.0150 4724 nv_agp (07c186427eb8fcc3d8d7927187f260f7) C:\Windows\system32\drivers\nv_agp.sys
            2011/04/01 15:57:52.0321 4724 ohci1394 (be32da025a0be1878f0ee8d6d9386cd5) C:\Windows\system32\drivers\ohci1394.sys
            2011/04/01 15:57:53.0103 4724 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
            2011/04/01 15:57:53.0571 4724 partmgr (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
            2011/04/01 15:57:54.0150 4724 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
            2011/04/01 15:57:54.0493 4724 pci (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
            2011/04/01 15:57:55.0900 4724 pciide (1636d43f10416aeb483bc6001097b26c) C:\Windows\system32\drivers\pciide.sys
            2011/04/01 15:57:56.0634 4724 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
            2011/04/01 15:57:57.0837 4724 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
            2011/04/01 15:57:59.0525 4724 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys
            2011/04/01 15:58:00.0712 4724 Processor (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys
            2011/04/01 15:58:02.0228 4724 PSched (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
            2011/04/01 15:58:03.0056 4724 PxHelp20 (f7bb4e7a7c02ab4a2672937e124e306e) C:\Windows\system32\Drivers\PxHelp20.sys
            2011/04/01 15:58:04.0118 4724 ql2300 (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys
            2011/04/01 15:58:04.0790 4724 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
            2011/04/01 15:58:05.0134 4724 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
            2011/04/01 15:58:05.0946 4724 R300 (252826c4bc88b01e945c2d3c6603f3b0) C:\Windows\system32\DRIVERS\atikmdag.sys
            2011/04/01 15:58:06.0321 4724 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys
            2011/04/01 15:58:06.0790 4724 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys
            2011/04/01 15:58:07.0712 4724 RasPppoe (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERS\raspppoe.sys
            2011/04/01 15:58:08.0243 4724 RasSstp (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERS\rassstp.sys
            2011/04/01 15:58:08.0618 4724 rdbss (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERS\rdbss.sys
            2011/04/01 15:58:09.0243 4724 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
            2011/04/01 15:58:09.0540 4724 rdpdr (e8bd98d46f2ed77132ba927fccb47d8b) C:\Windows\system32\drivers\rdpdr.sys
            2011/04/01 15:58:10.0337 4724 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys
            2011/04/01 15:58:10.0571 4724 RDPWD (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
            2011/04/01 15:58:11.0915 4724 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys
            2011/04/01 15:58:12.0306 4724 RTL8023xp (fdde6b3598660d3c51cb45eb3a95fe67) C:\Windows\system32\DRIVERS\Rtnicxp.sys
            2011/04/01 15:58:12.0556 4724 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
            2011/04/01 15:58:13.0290 4724 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
            2011/04/01 15:58:13.0634 4724 Serenum (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
            2011/04/01 15:58:13.0743 4724 Serial (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
            2011/04/01 15:58:13.0837 4724 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
            2011/04/01 15:58:14.0400 4724 sffdisk (103b79418da647736ee95645f305f68a) C:\Windows\system32\drivers\sffdisk.sys
            2011/04/01 15:58:14.0696 4724 sffp_mmc (8fd08a310645fe872eeec6e08c6bf3ee) C:\Windows\system32\drivers\sffp_mmc.sys
            2011/04/01 15:58:15.0071 4724 sffp_sd (9cfa05fcfcb7124e69cfc812b72f9614) C:\Windows\system32\drivers\sffp_sd.sys
            2011/04/01 15:58:15.0353 4724 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
            2011/04/01 15:58:15.0993 4724 sisagp (d2a595d6eebeeaf4334f8e50efbc9931) C:\Windows\system32\drivers\sisagp.sys
            2011/04/01 15:58:16.0134 4724 SiSRaid2 (cedd6f4e7d84e9f98b34b3fe988373aa) C:\Windows\system32\drivers\sisraid2.sys
            2011/04/01 15:58:17.0056 4724 SiSRaid4 (df843c528c4f69d12ce41ce462e973a7) C:\Windows\system32\drivers\sisraid4.sys
            2011/04/01 15:58:17.0415 4724 Smb (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
            2011/04/01 15:58:17.0853 4724 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
            2011/04/01 15:58:18.0243 4724 SRTSP (a7a104a61c4e30de9c58f8c372a5c209) C:\Windows\System32\Drivers\NIS\1205000.07D\SRTSP.SYS
            2011/04/01 15:58:18.0493 4724 SRTSPX (2833445f786bd000bb14c84a9d91347a) C:\Windows\system32\drivers\NIS\1205000.07D\SRTSPX.SYS
            2011/04/01 15:58:18.0681 4724 srv (ff3cbc13db84d81f56931bc922cc37c4) C:\Windows\system32\DRIVERS\srv.sys
            2011/04/01 15:58:19.0150 4724 srv2 (d15959d9f69f0d39a0153e9c244f20dd) C:\Windows\system32\DRIVERS\srv2.sys
            2011/04/01 15:58:19.0509 4724 srvnet (faa0d553a49e85008c6bb3781987c574) C:\Windows\system32\DRIVERS\srvnet.sys
            2011/04/01 15:58:19.0712 4724 StarOpen (306521935042fc0a6988d528643619b3) C:\Windows\system32\drivers\StarOpen.sys
            2011/04/01 15:58:20.0009 4724 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
            2011/04/01 15:58:20.0165 4724 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
            2011/04/01 15:58:20.0650 4724 SymDS (bdf077b897b5f9f929b6bf0cfd436962) C:\Windows\system32\drivers\NIS\1205000.07D\SYMDS.SYS
            2011/04/01 15:58:21.0025 4724 SymEFA (7732298ad2eddd364c1d4f439d99ae7c) C:\Windows\system32\drivers\NIS\1205000.07D\SYMEFA.SYS
            2011/04/01 15:58:21.0290 4724 SymEvent (5c76a63fac8a5580c5a1c4a4ed827782) C:\Windows\system32\Drivers\SYMEVENT.SYS
            2011/04/01 15:58:21.0853 4724 SymIRON (a73399804d5d4a8b20ba60fcf70c9f1f) C:\Windows\system32\drivers\NIS\1205000.07D\Ironx86.SYS
            2011/04/01 15:58:22.0462 4724 SYMTDIv (c93e93bff7cba0cd1c1ea282d791b772) C:\Windows\System32\Drivers\NIS\1205000.07D\SYMTDIV.SYS
            2011/04/01 15:58:23.0025 4724 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
            2011/04/01 15:58:23.0321 4724 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
            2011/04/01 15:58:23.0462 4724 SynTP (24b43e9a3e6cacf9afc69f48e9deb690) C:\Windows\system32\DRIVERS\SynTP.sys
            2011/04/01 15:58:24.0228 4724 Tcpip (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\drivers\tcpip.sys
            2011/04/01 15:58:24.0618 4724 Tcpip6 (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\DRIVERS\tcpip.sys
            2011/04/01 15:58:25.0087 4724 tcpipreg (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers\tcpipreg.sys
            2011/04/01 15:58:25.0212 4724 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys
            2011/04/01 15:58:25.0712 4724 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys
            2011/04/01 15:58:26.0118 4724 tdx (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS\tdx.sys
            2011/04/01 15:58:26.0337 4724 TermDD (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS\termdd.sys
            2011/04/01 15:58:26.0759 4724 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys
            2011/04/01 15:58:27.0134 4724 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS\tunmp.sys
            2011/04/01 15:58:27.0618 4724 tunnel (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS\tunnel.sys
            2011/04/01 15:58:27.0946 4724 uagp35 (c3ade15414120033a36c0f293d4a4121) C:\Windows\system32\drivers\uagp35.sys
            2011/04/01 15:58:28.0290 4724 udfs (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
            2011/04/01 15:58:29.0150 4724 uliagpkx (75e6890ebfce0841d3291b02e7a8bdb0) C:\Windows\system32\drivers\uliagpkx.sys
            2011/04/01 15:58:29.0337 4724 uliahci (3cd4ea35a6221b85dcc25daa46313f8d) C:\Windows\system32\drivers\uliahci.sys
            2011/04/01 15:58:29.0478 4724 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
            2011/04/01 15:58:29.0712 4724 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
            2011/04/01 15:58:29.0853 4724 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
            2011/04/01 15:58:30.0431 4724 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
            2011/04/01 15:58:31.0470 4724 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
            2011/04/01 15:58:31.0776 4724 usbehci (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
            2011/04/01 15:58:31.0916 4724 usbhub (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
            2011/04/01 15:58:32.0161 4724 usbohci (ce697fee0d479290d89bec80dfe793b7) C:\Windows\system32\DRIVERS\usbohci.sys
            2011/04/01 15:58:32.0600 4724 usbprint (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
            2011/04/01 15:58:32.0828 4724 usbscan (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
            2011/04/01 15:58:33.0401 4724 USBSTOR (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
            2011/04/01 15:58:33.0686 4724 usbuhci (325dbbacb8a36af9988ccf40eac228cc) C:\Windows\system32\DRIVERS\usbuhci.sys
            2011/04/01 15:58:33.0807 4724 usb_rndisx (35c9095fa7076466afbfc5b9ec4b779e) C:\Windows\system32\DRIVERS\usb8023x.sys
            2011/04/01 15:58:33.0925 4724 vga (7d92be0028ecdedec74617009084b5ef) C:\Windows\system32\DRIVERS\vgapnp.sys
            2011/04/01 15:58:34.0030 4724 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
            2011/04/01 15:58:34.0131 4724 viaagp (045d9961e591cf0674a920b6ba3ba5cb) C:\Windows\system32\drivers\viaagp.sys
            2011/04/01 15:58:34.0799 4724 ViaC7 (56a4de5f02f2e88182b0981119b4dd98) C:\Windows\system32\drivers\viac7.sys
            2011/04/01 15:58:35.0421 4724 viaide (fd2e3175fcada350c7ab4521dca187ec) C:\Windows\system32\drivers\viaide.sys
            2011/04/01 15:58:35.0804 4724 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
            2011/04/01 15:58:36.0126 4724 volmgrx (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
            2011/04/01 15:58:36.0416 4724 volsnap (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
            2011/04/01 15:58:36.0607 4724 vsmraid (d984439746d42b30fc65a4c3546c6829) C:\Windows\system32\drivers\vsmraid.sys
            2011/04/01 15:58:37.0107 4724 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
            2011/04/01 15:58:37.0223 4724 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
            2011/04/01 15:58:37.0309 4724 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
            2011/04/01 15:58:39.0274 4724 wanatw (0a716c08cb13c3a8f4f51e882dbf7416) C:\Windows\system32\DRIVERS\wanatw4.sys
            2011/04/01 15:58:39.0771 4724 Wd (afc5ad65b991c1e205cf25cfdbf7a6f4) C:\Windows\system32\drivers\wd.sys
            2011/04/01 15:58:40.0181 4724 WDC_SAM (d6efaf429fd30c5df613d220e344cce7) C:\Windows\system32\DRIVERS\wdcsam.sys
            2011/04/01 15:58:40.0827 4724 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
            2011/04/01 15:58:41.0707 4724 WmiAcpi (701a9f884a294327e9141d73746ee279) C:\Windows\system32\drivers\wmiacpi.sys
            2011/04/01 15:58:42.0614 4724 WpdUsb (de9d36f91a4df3d911626643debf11ea) C:\Windows\system32\DRIVERS\wpdusb.sys
            2011/04/01 15:58:44.0181 4724 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
            2011/04/01 15:58:44.0519 4724 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
            2011/04/01 15:58:45.0219 4724 ZTEusbmdm6k (b8b466103280e45e391e876f05122607) C:\Windows\system32\DRIVERS\ZTEusbmdm6k.sys
            2011/04/01 15:58:45.0643 4724 ZTEusbnet (911ba85906bc7602c73441502abfb565) C:\Windows\system32\DRIVERS\ZTEusbnet.sys
            2011/04/01 15:58:46.0173 4724 ZTEusbnmea (69774b89725ddc4781e0eeb9809f3b20) C:\Windows\system32\DRIVERS\ZTEusbnmea.sys
            2011/04/01 15:58:46.0345 4724 ZTEusbser6k (b8b466103280e45e391e876f05122607) C:\Windows\system32\DRIVERS\ZTEusbser6k.sys
            2011/04/01 15:58:47.0048 4724 ZTEusbvoice (b8b466103280e45e391e876f05122607) C:\Windows\system32\DRIVERS\ZTEusbvoice.sys
            2011/04/01 15:58:47.0218 4724 \HardDisk0 - detected Rootkit.Win32.TDSS.tdl4 (0)
            2011/04/01 15:58:47.0227 4724 ================================================================================
            2011/04/01 15:58:47.0227 4724 Scan finished
            2011/04/01 15:58:47.0227 4724 ================================================================================
            2011/04/01 15:58:47.0246 4716 Detected object count: 1
            2011/04/01 15:59:02.0627 4716 \HardDisk0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot
            2011/04/01 15:59:02.0627 4716 \HardDisk0 - ok
            2011/04/01 15:59:02.0629 4716 Rootkit.Win32.TDSS.tdl4(\HardDisk0) - User select action: Cure
            0
            1. Contributeur sécurité
              Gagné \o/
              redémarre, et refait un scan TDSSKiller pour vérif
              0
            2. Le logiciel me demande de faire un reboost je met ok?
              0
            3. Contributeur sécurité
              oui, reboot = redémarrage :))
              0
          2. c'est bon il n'a rien trouvé au scan, plus d'attaques et je navigue de nouveau avec chrome.

            Maintenant que l'ordi fonctionne parfaitement je peux envoyer le rapport.
            ça t'ennui de regarder car il y a pas mal de rouge et comme j'y comprend pas grand chose.
            Merci

            http://pjjoint.malekal.com/files.php?read=u10u13o10t11x10l13z15n15i7
            0
            1. Contributeur sécurité
              Télécharger sur le bureau
              AD-Remover
              = Double-Clic AD-R pour l'installer
              = Double-Clic AD-Remover, raccourci qui vient de se créer sur le bureau
              = Faire Nettoyer
              = En fin de scan donner le rapport

              0
              1. voila le lien pour le rapport, merci
                http://pjjoint.malekal.com/files.php?read=d15v9b11c13l1212j1415v13
                0
              2. Contributeur sécurité
                plus de soucis?
                0
            2. Non tout est ok depuis le redémarrage
              Merci beaucoup pour on aide rapide et efficace
              Je n'ai plus rien qui traîne alors?
              0
              1. Contributeur sécurité
                ok, cool

                * Télécharge DELFix de Xplode
                * Lance le.
                * A l'invite, tape 2 (suppression)
                * Un rapport va s'ouvrir à la fin, colle le dans la réponse

                ----------

                Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web
                Et celui ci, sur les logiciels gratuits à éviter

                ------

                Tu peux garder Malwarebytes pour un scan de temps à autres

                -----

                Pense à marquer le fil comme résolu
                0
                1. # DelFix v7.6 - Rapport créé le 01/04/2011 à 20:00
                  # Mis à jour le 31/03/11 à 16h par Xplode
                  # Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
                  # Nom d'utilisateur : Maira - MAIRA (Administrateur)
                  # Exécuté depuis : C:\Users\Maira\Documents\Downloads\DelFix (1).exe
                  # Option [Suppression]

                  ~~~~~~ Dossier(s) ~~~~~~

                  Supprimé : C:\Program Files\Ad-Remover
                  Supprimé : C:\Program Files\ZHPDiag

                  ~~~~~~ Fichier(s) ~~~~~~

                  Supprimé : C:\Ad-Report-CLEAN[1].txt
                  Supprimé : C:\Ad-Report-SCAN[1].txt
                  Supprimé : C:\TDSSKiller.2.4.21.0_01.04.2011_15.56.09_log.txt
                  Supprimé : C:\TDSSKiller.2.4.21.0_01.04.2011_16.11.28_log.txt
                  Supprimé : C:\PhysicalDisk0_MBR.bin

                  ~~~~~~ Registre ~~~~~~

                  Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover

                  ~~~~~~ Autre ~~~~~~

                  -> Prefetch vidé

                  ########## EOF - "C:\DelFixSuppr.txt" - [1035 octets] ##########

                  Encore merci de ton aide
                  0