Rootkit Hidden boot sector... Résolu

Question

Bonjour, 

Voila, je vous explique mon problème. Avant, j'avais avast comme antivirus. Et je n'ai jamais eu de problème. Il y a 2 jours, on m'a conseiller AVG, donc je l'ai installé. Et depuis, c'est le merdier total (Internet qui se ferme tout seul, pc qui redémarre pour je n'sais quel raison, il faut 2 heures pour que le pc s'éteigne, etc.) 

J'avais fais un scan, et il m'avait trouvé quelques menaces mais les a supprimée ou mis en quarantaine. J'ai réinstaller Avast, fais un scan et là j'ai un fichier malveillant du nom de MBR://./PHYSICALDRIVE0. Et l'état de la menace est Rootkit : hiden boot-sector. J'ai essayé de le supprimé, de le mettre en quarantaine mais ça me dit "erreur, cette demande n'est pas prise en charge (50)". Avast a aussi trouvé 3 "fichiers suspects" >> "//./PHYSICALDRIVE0 MBR : TDL4" (ils ont tous le même noms) Et à chaque démarrage, il me répète ce message, alors que je demande de les supprimés..

Bon, moi j'y connais pas grand chose dans tout ça. J'ai cherché un peu sur le net, et j'ai fais des scans avec des anti spywares mais le fichier ne veut pas partir. 

J'ai donc pensé à reformater mon DD, mais bon, je me dis qu'il y a surement d'autres étapes avant d'en arrivé là.

Bref, si quelqu'un saurait m'aider, ce serait vraiment sympa, svp.

Merci d'avance. :)

Configuration: Windows XP / Firefox 3.6.16

juju666 · Answer

bonjour lance ça :

&#9654 Télécharge TDSS Killer (de Kaspersky Labs) sur ton Bureau  
&#9654 Double-clique sur tdsskiller.exe (sous Vista/Seven, clic droit  
dessus, et sur exécuter en tant qu'administrateur)  
&#9654 Clique sur Start Scan  
&#9654 Si l'outil a trouvé des éléments, choisi Cure,   
puis sur Reboot Now  
&#9654 Le PC va redémarrer, et un rapport va s'ouvrir  
&#9654 Copie/colle le rapport (il est sauvegardé dans C:\TDSS Killer  
N° de version_Date_Heure_log.txt)

GCDD · Answer

Désolé pour la réponse tardive, j'ai eu un petit imprévu.

Bref, voici le rapport >> 

http://cjoint.com/11av/ADnrRMfNgSz.htm

juju666 · Answer

suite

Nous allons effectuer un diagnostic de ton PC:
&#9654 Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

&#9654 Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

 /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

&#9654 Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
&#9654 Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
&#9654 Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/

&#9654 Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com

&#9654 Rends toi sur pjjoint.malekal.com
&#9654 Clique sur le bouton Parcourir
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
&#9654 Clique sur le bouton Envoyer
&#9654 Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

GCDD · Answer

Le rapport >> http://cjoint.com/11av/ADnsErZsuPH.htm

juju666 · Answer

&#9654 Télécharge Malwarebytes' Anti-Malware  et enregistre le sur ton bureau.  

&#9654 &#9654 Miroir 1 si inaccessible  

&#9654 &#9654 Miroir 2 si inaccessible 

&#9654 &#9654 /!\ Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »  

&#9654 Double clique sur le fichier téléchargé pour lancer le processus d'installation.  
&#9654 Dans l'onglet "mise à jour", clique sur le bouton Recherche de mise à jour  
&#9654 si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte  
&#9654  Une fois la mise à jour terminée  
&#9654 rends-toi dans l'onglet Recherche 
&#9654 Sélectionne Exécuter un examen complet 
&#9654 Clique sur Rechercher  
&#9654 &#9654 Le scan démarre.  
&#9654 A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.  
&#9654 Clique sur Ok pour poursuivre.  
&#9654 Si des malwares ont été détectés, cliques sur Afficher les résultats 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection . Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.  
&#9654 Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller) 

&#9654 &#9654  Il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!  
&#9654 Une fois le PC redémarré, rends toi dans l'onglet rapport/log  
&#9654 Tu clique dessus pour l'afficher, une fois affiché  
&#9654 Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller) 

Si tu as besoin d'aide regarde ce tutoriel :  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/   

&#9654 &#9654 Si tu n'arrive pas à le mettre à jour, télécharge ce fichier

GCDD · Answer

Voici le rapport >> 

http://cjoint.com/11av/ADnt6nVdrIa.htm

Locs94 · Answer

Bonjour, j'ai le meme probleme que GCDD, j'ai fait l'analyse sur TDSS Killer et voici mon rapport. Si quelqu'un peut m'aider. 

Je sait pas comment mettre le lien alors je met le rapport entier, désolé. 






2011/04/13 23:35:00.0051 4020 TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28 
2011/04/13 23:35:02.0064 4020 ================================================================================ 
2011/04/13 23:35:02.0064 4020 SystemInfo: 
2011/04/13 23:35:02.0064 4020  
2011/04/13 23:35:02.0065 4020 OS Version: 6.0.6000 ServicePack: 0.0 
2011/04/13 23:35:02.0065 4020 Product type: Workstation 
2011/04/13 23:35:02.0065 4020 ComputerName: LOCS 
2011/04/13 23:35:02.0066 4020 UserName: Ordinateur 
2011/04/13 23:35:02.0066 4020 Windows directory: C:\Windows 
2011/04/13 23:35:02.0066 4020 System windows directory: C:\Windows 
2011/04/13 23:35:02.0066 4020 Processor architecture: Intel x86 
2011/04/13 23:35:02.0066 4020 Number of processors: 2 
2011/04/13 23:35:02.0066 4020 Page size: 0x1000 
2011/04/13 23:35:02.0066 4020 Boot type: Normal boot 
2011/04/13 23:35:02.0066 4020 ================================================================================ 
2011/04/13 23:35:06.0050 4020 Initialize success 
2011/04/13 23:35:28.0997 5376 ================================================================================ 
2011/04/13 23:35:28.0997 5376 Scan started 
2011/04/13 23:35:28.0997 5376 Mode: Manual;  
2011/04/13 23:35:28.0997 5376 ================================================================================ 
2011/04/13 23:35:31.0050 5376 ACPI            (84fc6df81212d16be5c4f441682feccc) C:\Windows\system32\drivers\acpi.sys 
2011/04/13 23:35:31.0185 5376 adp94xx         (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys 
2011/04/13 23:35:31.0286 5376 adpahci         (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys 
2011/04/13 23:35:31.0393 5376 adpu160m        (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys 
2011/04/13 23:35:31.0454 5376 adpu320         (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys 
2011/04/13 23:35:31.0580 5376 AFD             (5d24caf8efd924a875698ff28384db8b) C:\Windows\system32\drivers\afd.sys 
2011/04/13 23:35:31.0675 5376 agp440          (ef23439cdd587f64c2c1b8825cead7d8) C:\Windows\system32\drivers\agp440.sys 
2011/04/13 23:35:31.0798 5376 aic78xx         (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys 
2011/04/13 23:35:31.0865 5376 aliide          (90395b64600ebb4552e26e178c94b2e4) C:\Windows\system32\drivers\aliide.sys 
2011/04/13 23:35:31.0938 5376 amdagp          (2b13e304c9dfdfa5eb582f6a149fa2c7) C:\Windows\system32\drivers\amdagp.sys 
2011/04/13 23:35:32.0003 5376 amdide          (0577df1d323fe75a739c787893d300ea) C:\Windows\system32\drivers\amdide.sys 
2011/04/13 23:35:32.0074 5376 AmdK7           (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys 
2011/04/13 23:35:32.0232 5376 AmdK8           (0ca0071da4315b00fc1328ca86b425da) C:\Windows\system32\drivers\amdk8.sys 
2011/04/13 23:35:32.0315 5376 arc             (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys 
2011/04/13 23:35:32.0393 5376 arcsas          (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys 
2011/04/13 23:35:32.0493 5376 aswFsBlk        (1c2e6bb4fe8621b1b863855b02bc33eb) C:\Windows\system32\drivers\aswFsBlk.sys 
2011/04/13 23:35:32.0623 5376 aswMonFlt       (b0f137f664f10829cd2380b0e20e7c29) C:\Windows\system32\drivers\aswMonFlt.sys 
2011/04/13 23:35:32.0679 5376 aswRdr          (b6a9373619d851be80fb5f1b5eed0d4e) C:\Windows\system32\drivers\aswRdr.sys 
2011/04/13 23:35:32.0758 5376 aswSnx          (9be41c1ae8bc481eb662d85c98d979c2) C:\Windows\system32\drivers\aswSnx.sys 
2011/04/13 23:35:32.0843 5376 aswSP           (4b1a54ba2bc5873a774df6b70ab8b0b3) C:\Windows\system32\drivers\aswSP.sys 
2011/04/13 23:35:32.0908 5376 aswTdi          (c7f1cea32766184911293f4e1ee653f5) C:\Windows\system32\drivers\aswTdi.sys 
2011/04/13 23:35:32.0993 5376 AsyncMac        (e86cf7ce67d5de898f27ef884dc357d8) C:\Windows\system32\DRIVERS\asyncmac.sys 
2011/04/13 23:35:33.0070 5376 atapi           (b35cfcef838382ab6490b321c87edf17) C:\Windows\system32\drivers\atapi.sys 
2011/04/13 23:35:33.0253 5376 Avgfwfd         (d30b785ab801a0e2b0ad922d66f971f3) C:\Windows\system32\DRIVERS\avgfwd6x.sys 
2011/04/13 23:35:33.0363 5376 AVGIDSDriver    (5f6c56305ea73760cdafc7604d64bbe0) C:\Windows\system32\DRIVERS\AVGIDSDriver.Sys 
2011/04/13 23:35:33.0435 5376 AVGIDSEH        (20a2d48722cf055c846bdeafa4f733ce) C:\Windows\system32\DRIVERS\AVGIDSEH.Sys 
2011/04/13 23:35:33.0515 5376 AVGIDSFilter    (0a95333ca80ca8b79d612f3965466cc0) C:\Windows\system32\DRIVERS\AVGIDSFilter.Sys 
2011/04/13 23:35:33.0567 5376 AVGIDSShim      (ab7e4b37126447ffe4fb639901012fb3) C:\Windows\system32\DRIVERS\AVGIDSShim.Sys 
2011/04/13 23:35:33.0627 5376 Avgldx86        (5fe5a2c2330c376a1d8dcff8d2680a2d) C:\Windows\system32\DRIVERS\avgldx86.sys 
2011/04/13 23:35:33.0697 5376 Avgmfx86        (54f1a9b4c9b540c2d8ac4baa171696b1) C:\Windows\system32\DRIVERS\avgmfx86.sys 
2011/04/13 23:35:33.0776 5376 Avgrkx86        (8da3b77993c5f354cc2977b7ea06d03a) C:\Windows\system32\DRIVERS\avgrkx86.sys 
2011/04/13 23:35:33.0850 5376 Avgtdix         (660788ec46f10ece80274d564fa8b4aa) C:\Windows\system32\DRIVERS\avgtdix.sys 
2011/04/13 23:35:33.0969 5376 Beep            (ac3dd1708b22761ebd7cbe14dcc3b5d7) C:\Windows\system32\drivers\Beep.sys 
2011/04/13 23:35:34.0108 5376 bowser          (913cd06fbe9105ce6077e90fd4418561) C:\Windows\system32\DRIVERS\bowser.sys 
2011/04/13 23:35:34.0173 5376 BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys 
2011/04/13 23:35:34.0229 5376 BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys 
2011/04/13 23:35:34.0295 5376 Brserid         (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys 
2011/04/13 23:35:34.0350 5376 BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys 
2011/04/13 23:35:34.0396 5376 BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys 
2011/04/13 23:35:34.0450 5376 BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys 
2011/04/13 23:35:34.0499 5376 BTHMODEM        (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys 
2011/04/13 23:35:34.0574 5376 cdfs            (6c3a437fc873c6f6a4fc620b6888cb86) C:\Windows\system32\DRIVERS\cdfs.sys 
2011/04/13 23:35:34.0630 5376 cdrom           (8d1866e61af096ae8b582454f5e4d303) C:\Windows\system32\DRIVERS\cdrom.sys 
2011/04/13 23:35:34.0704 5376 circlass        (da8e0afc7baa226c538ef53ac2f90897) C:\Windows\system32\drivers\circlass.sys 
2011/04/13 23:35:34.0777 5376 CLFS            (1b84fd0937d3b99af9ba38ddff3daf54) C:\Windows\system32\CLFS.sys 
2011/04/13 23:35:34.0874 5376 CmBatt          (ed97ad3df1b9005989eaf149bf06c821) C:\Windows\system32\DRIVERS\CmBatt.sys 
2011/04/13 23:35:34.0934 5376 cmdide          (45201046c776ffdaf3fc8a0029c581c8) C:\Windows\system32\drivers\cmdide.sys 
2011/04/13 23:35:34.0985 5376 Compbatt        (722936afb75a7f509662b69b5632f48a) C:\Windows\system32\DRIVERS\compbatt.sys 
2011/04/13 23:35:35.0040 5376 crcdisk         (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys 
2011/04/13 23:35:35.0102 5376 Crusoe          (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys 
2011/04/13 23:35:35.0216 5376 DfsC            (a7179de59ae269ab70345527894ccd7c) C:\Windows\system32\Drivers\dfsc.sys 
2011/04/13 23:35:35.0330 5376 dgderdrv        (d0d4f3ca1d3a4400e1f40f36a800cd12) C:\Windows\system32\drivers\dgderdrv.sys 
2011/04/13 23:35:35.0422 5376 disk            (841af4c4d41d3e3b2f244e976b0f7963) C:\Windows\system32\drivers\disk.sys 
2011/04/13 23:35:35.0576 5376 drmkaud         (ee472cd2c01f6f8e8aa1fa06ffef61b6) C:\Windows\system32\drivers\drmkaud.sys 
2011/04/13 23:35:35.0676 5376 DXGKrnl         (334988883de69adb27e2cf9f9715bbdb) C:\Windows\System32\drivers\dxgkrnl.sys 
2011/04/13 23:35:35.0773 5376 E1G60           (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys 
2011/04/13 23:35:35.0865 5376 Ecache          (0efc7531b936ee57fdb4e837664c509f) C:\Windows\system32\drivers\ecache.sys 
2011/04/13 23:35:35.0978 5376 elxstor         (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys 
2011/04/13 23:35:36.0133 5376 enodpl          (b4556f3d468c8dcb0b259d9d866cd4c4) C:\Windows\system32\drivers\enodpl.sys 
2011/04/13 23:35:36.0280 5376 fastfat         (84a317cb0b3954d3768cdcd018dbf670) C:\Windows\system32\drivers\fastfat.sys 
2011/04/13 23:35:36.0332 5376 fdc             (63bdada84951b9c03e641800e176898a) C:\Windows\system32\DRIVERS\fdc.sys 
2011/04/13 23:35:36.0422 5376 FileInfo        (65773d6115c037ffd7ef8280ae85eb9d) C:\Windows\system32\drivers\fileinfo.sys 
2011/04/13 23:35:36.0467 5376 Filetrace       (c226dd0de060745f3e042f58dcf78402) C:\Windows\system32\drivers\filetrace.sys 
2011/04/13 23:35:36.0510 5376 flpydisk        (6603957eff5ec62d25075ea8ac27de68) C:\Windows\system32\DRIVERS\flpydisk.sys 
2011/04/13 23:35:36.0584 5376 FltMgr          (a6a8da7ae4d53394ab22ac3ab6d3f5d3) C:\Windows\system32\drivers\fltmgr.sys 
2011/04/13 23:35:36.0679 5376 FsUsbExDisk     (cbe5f69a5e5b918225f420ba748f3742) C:\Windows\system32\FsUsbExDisk.SYS 
2011/04/13 23:35:36.0836 5376 Fs_Rec          (66a078591208baa210c7634b11eb392c) C:\Windows\system32\drivers\Fs_Rec.sys 
2011/04/13 23:35:36.0888 5376 gagp30kx        (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys 
2011/04/13 23:35:37.0017 5376 HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys 
2011/04/13 23:35:37.0088 5376 HDAudBus        (0db613a7e427b5663563677796fd5258) C:\Windows\system32\DRIVERS\HDAudBus.sys 
2011/04/13 23:35:37.0153 5376 HidBth          (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys 
2011/04/13 23:35:37.0210 5376 HidIr           (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys 
2011/04/13 23:35:37.0284 5376 HidUsb          (3c64042b95e583b366ba4e5d2450235e) C:\Windows\system32\DRIVERS\hidusb.sys 
2011/04/13 23:35:37.0343 5376 HpCISSs         (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys 
2011/04/13 23:35:37.0423 5376 HTTP            (ea24fe637d974a8a31bc650f478e3533) C:\Windows\system32\drivers\HTTP.sys 
2011/04/13 23:35:37.0570 5376 i2omp           (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys 
2011/04/13 23:35:37.0631 5376 i8042prt        (1c9ee072baa3abb460b91d7ee9152660) C:\Windows\system32\DRIVERS\i8042prt.sys 
2011/04/13 23:35:37.0746 5376 iaStor          (707c1692214b1c290271067197f075f6) C:\Windows\system32\DRIVERS\iaStor.sys 
2011/04/13 23:35:37.0804 5376 iaStorV         (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys 
2011/04/13 23:35:37.0950 5376 igfx            (dbb0588936e43c5f16b643f90f53c06d) C:\Windows\system32\DRIVERS\igdkmd32.sys 
2011/04/13 23:35:38.0060 5376 iirsp           (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys 
2011/04/13 23:35:38.0247 5376 IntcAzAudAddService (89a57c23e9abcd37321457bd51d48a63) C:\Windows\system32\drivers\RTKVHDA.sys 
2011/04/13 23:35:38.0369 5376 intelide        (988981c840084f480ba9e3319cebde1b) C:\Windows\system32\drivers\intelide.sys 
2011/04/13 23:35:38.0424 5376 intelppm        (ce44cc04262f28216dd4341e9e36a16f) C:\Windows\system32\DRIVERS\intelppm.sys 
2011/04/13 23:35:38.0508 5376 IpFilterDriver  (880c6f86cc3f551b8fea2c11141268c0) C:\Windows\system32\DRIVERS\ipfltdrv.sys 
2011/04/13 23:35:38.0615 5376 IPMIDRV         (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys 
2011/04/13 23:35:38.0690 5376 IPNAT           (10077c35845101548037df04fd1a420b) C:\Windows\system32\DRIVERS\ipnat.sys 
2011/04/13 23:35:38.0737 5376 IRENUM          (a82f328f4792304184642d6d397bb1e3) C:\Windows\system32\drivers\irenum.sys 
2011/04/13 23:35:38.0779 5376 isapnp          (350fca7e73cf65bcef43fae1e4e91293) C:\Windows\system32\drivers\isapnp.sys 
2011/04/13 23:35:38.0833 5376 iScsiPrt        (4dca456d4d5723f8fa9c6760d240b0df) C:\Windows\system32\DRIVERS\msiscsi.sys 
2011/04/13 23:35:38.0875 5376 iteatapi        (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys 
2011/04/13 23:35:38.0940 5376 iteraid         (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys 
2011/04/13 23:35:38.0992 5376 kbdclass        (b076b2ab806b3f696dab21375389101c) C:\Windows\system32\DRIVERS\kbdclass.sys 
2011/04/13 23:35:39.0061 5376 kbdhid          (d2600cb17b7408b4a83f231dc9a11ac3) C:\Windows\system32\drivers\kbdhid.sys 
2011/04/13 23:35:39.0192 5376 KSecDD          (0a829977b078dea11641fc2af87ceade) C:\Windows\system32\Drivers\ksecdd.sys 
2011/04/13 23:35:39.0316 5376 lltdio          (fd015b4f95daa2b712f0e372a116fbad) C:\Windows\system32\DRIVERS\lltdio.sys 
2011/04/13 23:35:39.0402 5376 LSI_FC          (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys 
2011/04/13 23:35:39.0462 5376 LSI_SAS         (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys 
2011/04/13 23:35:39.0516 5376 LSI_SCSI        (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys 
2011/04/13 23:35:39.0573 5376 luafv           (42885bb44b6e065b8575a8dd6c430c52) C:\Windows\system32\drivers\luafv.sys 
2011/04/13 23:35:39.0762 5376 megasas         (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys 
2011/04/13 23:35:39.0823 5376 Modem           (21755967298a46fb6adfec9db6012211) C:\Windows\system32\drivers\modem.sys 
2011/04/13 23:35:39.0905 5376 monitor         (7446e104a5fe5987ca9e4983fbac4f97) C:\Windows\system32\DRIVERS\monitor.sys 
2011/04/13 23:35:39.0969 5376 mouclass        (5fba13c1a1841b0885d316ed3589489d) C:\Windows\system32\DRIVERS\mouclass.sys 
2011/04/13 23:35:40.0036 5376 mouhid          (b569b5c5d3bde545df3a6af512cccdba) C:\Windows\system32\DRIVERS\mouhid.sys 
2011/04/13 23:35:40.0076 5376 MountMgr        (01f1e5a3e4877c931cbb31613fec16a6) C:\Windows\system32\drivers\mountmgr.sys 
2011/04/13 23:35:40.0137 5376 mpio            (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys 
2011/04/13 23:35:40.0194 5376 mpsdrv          (6e7a7f0c1193ee5648443fe2d4b789ec) C:\Windows\system32\drivers\mpsdrv.sys 
2011/04/13 23:35:40.0271 5376 Mraid35x        (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys 
2011/04/13 23:35:40.0342 5376 MRxDAV          (1d8828b98ee309d65e006f0829e280e5) C:\Windows\system32\drivers\mrxdav.sys 
2011/04/13 23:35:40.0405 5376 mrxsmb          (8af705ce1bb907932157fab821170f27) C:\Windows\system32\DRIVERS\mrxsmb.sys 
2011/04/13 23:35:40.0626 5376 mrxsmb10        (47e13ab23371be3279eef22bbfa2c1be) C:\Windows\system32\DRIVERS\mrxsmb10.sys 
2011/04/13 23:35:40.0728 5376 mrxsmb20        (90b3fc7bd6b3d7ee7635debba2187f66) C:\Windows\system32\DRIVERS\mrxsmb20.sys 
2011/04/13 23:35:40.0872 5376 msahci          (742aed7939e734c36b7e8d6228ce26b7) C:\Windows\system32\drivers\msahci.sys 
2011/04/13 23:35:40.0929 5376 msdsm           (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys 
2011/04/13 23:35:41.0007 5376 Msfs            (729eafefd4e7417165f353a18dbe947d) C:\Windows\system32\drivers\Msfs.sys 
2011/04/13 23:35:41.0084 5376 msisadrv        (5f454a16a5146cd91a176d70f0cfa3ec) C:\Windows\system32\drivers\msisadrv.sys 
2011/04/13 23:35:41.0169 5376 MSKSSRV         (892cedefa7e0ffe7be8da651b651d047) C:\Windows\system32\drivers\MSKSSRV.sys 
2011/04/13 23:35:41.0240 5376 MSPCLOCK        (ae2cb1da69b2676b4cee2a501af5871c) C:\Windows\system32\drivers\MSPCLOCK.sys 
2011/04/13 23:35:41.0310 5376 MSPQM           (f910da84fa90c44a3addb7cd874463fd) C:\Windows\system32\drivers\MSPQM.sys 
2011/04/13 23:35:41.0379 5376 MsRPC           (84571c0ae07647ba38d493f5f0015df7) C:\Windows\system32\drivers\MsRPC.sys 
2011/04/13 23:35:41.0453 5376 mssmbios        (4385c80ede885e25492d408cad91bd6f) C:\Windows\system32\DRIVERS\mssmbios.sys 
2011/04/13 23:35:41.0494 5376 MSTEE           (c826dd1373f38afd9ca46ec3c436a14e) C:\Windows\system32\drivers\MSTEE.sys 
2011/04/13 23:35:41.0545 5376 Mup             (fa7aa70050cf5e2d15de00941e5665e5) C:\Windows\system32\Drivers\mup.sys 
2011/04/13 23:35:41.0639 5376 NativeWifiP     (6da4a0fc7c0e83df0cb3cfd0a514c3bc) C:\Windows\system32\DRIVERS
wifi.sys 
2011/04/13 23:35:41.0770 5376 NDIS            (227c11e1e7cf6ef8afb2a238d209760c) C:\Windows\system32\drivers
dis.sys 
2011/04/13 23:35:41.0881 5376 NdisTapi        (81659cdcbd0f9a9e07e6878ad8c78d3f) C:\Windows\system32\DRIVERS
distapi.sys 
2011/04/13 23:35:41.0931 5376 Ndisuio         (5de5ee546bf40838ebe0e01cb629df64) C:\Windows\system32\DRIVERS
disuio.sys 
2011/04/13 23:35:41.0981 5376 NdisWan         (397402adcbb8946223a1950101f6cd94) C:\Windows\system32\DRIVERS
diswan.sys 
2011/04/13 23:35:42.0048 5376 NDProxy         (1b24fa907af283199a81b3bb37e5e526) C:\Windows\system32\drivers\NDProxy.sys 
2011/04/13 23:35:42.0134 5376 NetBIOS         (356dbb9f98e8dc1028dd3092fceeb877) C:\Windows\system32\DRIVERS
etbios.sys 
2011/04/13 23:35:42.0194 5376 netbt           (e3a168912e7eefc3bd3b814720d68b41) C:\Windows\system32\DRIVERS
etbt.sys 
2011/04/13 23:35:42.0413 5376 NETw3v32        (a15f219208843a5a210c8cb391384453) C:\Windows\system32\DRIVERS\NETw3v32.sys 
2011/04/13 23:35:42.0567 5376 nfrd960         (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers
frd960.sys 
2011/04/13 23:35:42.0667 5376 Npfs            (4f9832beb9fafd8ceb0e541f1323b26e) C:\Windows\system32\drivers\Npfs.sys 
2011/04/13 23:35:42.0768 5376 nsiproxy        (b488dfec274de1fc9d653870ef2587be) C:\Windows\system32\drivers
siproxy.sys 
2011/04/13 23:35:42.0890 5376 Ntfs            (37430aa7a66d7a63407adc2c0d05e9f6) C:\Windows\system32\drivers\Ntfs.sys 
2011/04/13 23:35:42.0975 5376 ntrigdigi       (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers
trigdigi.sys 
2011/04/13 23:35:43.0020 5376 Null            (ec5efb3c60f1b624648344a328bce596) C:\Windows\system32\drivers\Null.sys 
2011/04/13 23:35:43.0076 5376 nvraid          (6f785db62a6d8f3fafd3e5695277e849) C:\Windows\system32\drivers
vraid.sys 
2011/04/13 23:35:43.0126 5376 nvstor          (4a5fcab82d9bf6af8a023a66802fe9e9) C:\Windows\system32\drivers
vstor.sys 
2011/04/13 23:35:43.0233 5376 nv_agp          (07c186427eb8fcc3d8d7927187f260f7) C:\Windows\system32\drivers
v_agp.sys 
2011/04/13 23:35:43.0412 5376 ohci1394        (be32da025a0be1878f0ee8d6d9386cd5) C:\Windows\system32\drivers\ohci1394.sys 
2011/04/13 23:35:43.0524 5376 P0630VID        (74446252eeae950240972108bbac2fbd) C:\Windows\system32\DRIVERS\P0630Vid.sys 
2011/04/13 23:35:43.0598 5376 Parport         (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys 
2011/04/13 23:35:43.0655 5376 partmgr         (555a5b2c8022983bc7467bc925b222ee) C:\Windows\system32\drivers\partmgr.sys 
2011/04/13 23:35:43.0700 5376 Parvdm          (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys 
2011/04/13 23:35:43.0781 5376 pccsmcfd        (fd2041e9ba03db7764b2248f02475079) C:\Windows\system32\DRIVERS\pccsmcfd.sys 
2011/04/13 23:35:43.0837 5376 pci             (1085d75657807e0e8b32f9e19a1647c3) C:\Windows\system32\drivers\pci.sys 
2011/04/13 23:35:43.0942 5376 pciide          (3b1901e401473e03eb8c874271e50c26) C:\Windows\system32\drivers\pciide.sys 
2011/04/13 23:35:44.0033 5376 pcmcia          (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys 
2011/04/13 23:35:44.0378 5376 PEAUTH          (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys 
2011/04/13 23:35:44.0596 5376 PptpMiniport    (6c359ac71d7b550a0d41f9db4563ce05) C:\Windows\system32\DRIVERSaspptp.sys 
2011/04/13 23:35:44.0655 5376 Processor       (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys 
2011/04/13 23:35:44.0810 5376 PSched          (2c8bae55247c4e09352e870292e4d1ab) C:\Windows\system32\DRIVERS\pacer.sys 
2011/04/13 23:35:44.0922 5376 ql2300          (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys 
2011/04/13 23:35:45.0026 5376 ql40xx          (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys 
2011/04/13 23:35:45.0105 5376 QWAVEdrv        (d2b3e2b7426dc23e185fbc73c8936c12) C:\Windows\system32\drivers\qwavedrv.sys 
2011/04/13 23:35:45.0159 5376 RasAcd          (bd7b30f55b3649506dd8b3d38f571d2a) C:\Windows\system32\DRIVERSasacd.sys 
2011/04/13 23:35:45.0239 5376 Rasl2tp         (88587dd843e2059848995b407b67f6cf) C:\Windows\system32\DRIVERSasl2tp.sys 
2011/04/13 23:35:45.0312 5376 RasPppoe        (ccf4e9c6cbbac81437f88cb2ae0b6c96) C:\Windows\system32\DRIVERSaspppoe.sys 
2011/04/13 23:35:45.0366 5376 rdbss           (54129c5d9581bbec8bd1ebd3ba813f47) C:\Windows\system32\DRIVERSdbss.sys 
2011/04/13 23:35:45.0425 5376 RDPCDD          (794585276b5d7fca9f3fc15543f9f0b9) C:\Windows\system32\DRIVERS\RDPCDD.sys 
2011/04/13 23:35:45.0557 5376 rdpdr           (e8bd98d46f2ed77132ba927fccb47d8b) C:\Windows\system32\driversdpdr.sys 
2011/04/13 23:35:45.0600 5376 RDPENCDD        (980b56e2e273e19d3a9d72d5c420f008) C:\Windows\system32\driversdpencdd.sys 
2011/04/13 23:35:45.0679 5376 RDPWD           (8830e790a74a96605faba74f9665bb3c) C:\Windows\system32\drivers\RDPWD.sys 
2011/04/13 23:35:45.0809 5376 rspndr          (97e939d2128fec5d5a3e6e79b290a2f4) C:\Windows\system32\DRIVERSspndr.sys 
2011/04/13 23:35:45.0891 5376 RTL8169         (904fd29ec1ff2709099ae2cd1c09a913) C:\Windows\system32\DRIVERS\Rtlh86.sys 
2011/04/13 23:35:45.0951 5376 sbp2port        (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys 
2011/04/13 23:35:46.0099 5376 secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys 
2011/04/13 23:35:46.0175 5376 Serenum         (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys 
2011/04/13 23:35:46.0245 5376 Serial          (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys 
2011/04/13 23:35:46.0342 5376 sermouse        (450accd77ec5cea720c1cdb9e26b953b) C:\Windows\system32\drivers\sermouse.sys 
2011/04/13 23:35:46.0473 5376 sffdisk         (103b79418da647736ee95645f305f68a) C:\Windows\system32\drivers\sffdisk.sys 
2011/04/13 23:35:46.0546 5376 sffp_mmc        (8fd08a310645fe872eeec6e08c6bf3ee) C:\Windows\system32\drivers\sffp_mmc.sys 
2011/04/13 23:35:46.0600 5376 sffp_sd         (9cfa05fcfcb7124e69cfc812b72f9614) C:\Windows\system32\drivers\sffp_sd.sys 
2011/04/13 23:35:46.0668 5376 sfloppy         (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys 
2011/04/13 23:35:46.0794 5376 sisagp          (d2a595d6eebeeaf4334f8e50efbc9931) C:\Windows\system32\drivers\sisagp.sys 
2011/04/13 23:35:46.0859 5376 SiSRaid2        (cedd6f4e7d84e9f98b34b3fe988373aa) C:\Windows\system32\drivers\sisraid2.sys 
2011/04/13 23:35:46.0916 5376 SiSRaid4        (df843c528c4f69d12ce41ce462e973a7) C:\Windows\system32\drivers\sisraid4.sys 
2011/04/13 23:35:47.0006 5376 Smb             (ac0d90738adb51a6fd12ff00874a2162) C:\Windows\system32\DRIVERS\smb.sys 
2011/04/13 23:35:47.0115 5376 smserial        (d9bfd2298f5cf116d8eaae3b02dcee2e) C:\Windows\system32\DRIVERS\smserial.sys 
2011/04/13 23:35:47.0240 5376 spldr           (426f9b029aa9162ceccf65369457d046) C:\Windows\system32\drivers\spldr.sys 
2011/04/13 23:35:47.0337 5376 srv             (038579c35f7cad4a4bbf735dbf83277d) C:\Windows\system32\DRIVERS\srv.sys 
2011/04/13 23:35:47.0427 5376 srv2            (6971a757af8cb5e2cbcbb76cc530db6c) C:\Windows\system32\DRIVERS\srv2.sys 
2011/04/13 23:35:47.0506 5376 srvnet          (9e1a4603b874eebce0298113951abefb) C:\Windows\system32\DRIVERS\srvnet.sys 
2011/04/13 23:35:47.0595 5376 sscebus         (b2063ce662af3ab20045121a5b716df6) C:\Windows\system32\DRIVERS\sscebus.sys 
2011/04/13 23:35:47.0660 5376 sscemdfl        (66799dc0afe3dcaf8368cae17394a762) C:\Windows\system32\DRIVERS\sscemdfl.sys 
2011/04/13 23:35:47.0738 5376 sscemdm         (cbf03ffc08f8db547bab2f79aa663d16) C:\Windows\system32\DRIVERS\sscemdm.sys 
2011/04/13 23:35:47.0868 5376 StarOpen        (f92254b0bcfcd10caac7bccc7cb7f467) C:\Windows\system32\drivers\StarOpen.sys 
2011/04/13 23:35:48.0032 5376 swenum          (1379bdb336f8158c176a465e30759f57) C:\Windows\system32\DRIVERS\swenum.sys 
2011/04/13 23:35:48.0099 5376 Symc8xx         (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys 
2011/04/13 23:35:48.0146 5376 Sym_hi          (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys 
2011/04/13 23:35:48.0212 5376 Sym_u3          (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys 
2011/04/13 23:35:48.0336 5376 tandpl          (126d7b3b4c7b724491c604060e1f4e14) C:\Windows\system32\drivers	andpl.sys 
2011/04/13 23:35:48.0500 5376 Tcpip           (4a82fa8f0df67aa354580c3faaf8bde3) C:\Windows\system32\drivers	cpip.sys 
2011/04/13 23:35:48.0613 5376 Tcpip6          (4a82fa8f0df67aa354580c3faaf8bde3) C:\Windows\system32\DRIVERS	cpip.sys 
2011/04/13 23:35:48.0673 5376 tcpipreg        (5ce0c4a7b12d0067dad527d72b68c726) C:\Windows\system32\drivers	cpipreg.sys 
2011/04/13 23:35:48.0735 5376 TDPIPE          (964248aef49c31fa6a93201a73ffaf50) C:\Windows\system32\drivers	dpipe.sys 
2011/04/13 23:35:48.0806 5376 TDTCP           (7d2c1ae1648a60fce4aa0f7982e419d3) C:\Windows\system32\drivers	dtcp.sys 
2011/04/13 23:35:48.0854 5376 tdx             (ab4fde8af4a0270a46a001c08cbce1c2) C:\Windows\system32\DRIVERS	dx.sys 
2011/04/13 23:35:48.0926 5376 TermDD          (2c549bd9dd091fbfaa0a2a48e82ec2fb) C:\Windows\system32\DRIVERS	ermdd.sys 
2011/04/13 23:35:49.0070 5376 tssecsrv        (29f0eca726f0d51f7e048bdb0b372f29) C:\Windows\system32\DRIVERS	ssecsrv.sys 
2011/04/13 23:35:49.0168 5376 tunmp           (65e953bc0084d44498b51f59784d2a82) C:\Windows\system32\DRIVERS	unmp.sys 
2011/04/13 23:35:49.0232 5376 tunnel          (4a39bda5e0fd30bdf4884f9d33ae6105) C:\Windows\system32\DRIVERS	unnel.sys 
2011/04/13 23:35:49.0299 5376 uagp35          (c3ade15414120033a36c0f293d4a4121) C:\Windows\system32\drivers\uagp35.sys 
2011/04/13 23:35:49.0367 5376 udfs            (6348da98707ceda8a0dfb05820e17732) C:\Windows\system32\DRIVERS\udfs.sys 
2011/04/13 23:35:49.0465 5376 uliagpkx        (75e6890ebfce0841d3291b02e7a8bdb0) C:\Windows\system32\drivers\uliagpkx.sys 
2011/04/13 23:35:49.0527 5376 uliahci         (3cd4ea35a6221b85dcc25daa46313f8d) C:\Windows\system32\drivers\uliahci.sys 
2011/04/13 23:35:49.0587 5376 UlSata          (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys 
2011/04/13 23:35:49.0640 5376 ulsata2         (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys 
2011/04/13 23:35:49.0716 5376 umbus           (3fb78f1d1dd86d87bececd9dffa24dd9) C:\Windows\system32\DRIVERS\umbus.sys 
2011/04/13 23:35:49.0840 5376 usbaudio        (f6bf998ae33e3fb6c7d27f0560f1173f) C:\Windows\system32\drivers\usbaudio.sys 
2011/04/13 23:35:49.0900 5376 usbccgp         (8bd3ae150d97ba4e633c6c5c51b41ae1) C:\Windows\system32\DRIVERS\usbccgp.sys 
2011/04/13 23:35:49.0959 5376 usbcir          (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys 
2011/04/13 23:35:50.0035 5376 USBCM           (d21cde1c635bcc5053463579eee453cf) C:\Windows\system32\DRIVERS\Sacm2A.sys 
2011/04/13 23:35:50.0111 5376 usbehci         (63fe924d8a1113c3ba6750693fbec7d3) C:\Windows\system32\DRIVERS\usbehci.sys 
2011/04/13 23:35:50.0164 5376 usbhub          (5edec5510592c905e91817707dce62a2) C:\Windows\system32\DRIVERS\usbhub.sys 
2011/04/13 23:35:50.0237 5376 usbohci         (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys 
2011/04/13 23:35:50.0295 5376 usbprint        (b51e52acf758be00ef3a58ea452fe360) C:\Windows\system32\DRIVERS\usbprint.sys 
2011/04/13 23:35:50.0378 5376 USBSTOR         (7887ce56934e7f104e98c975f47353c5) C:\Windows\system32\DRIVERS\USBSTOR.SYS 
2011/04/13 23:35:50.0428 5376 usbuhci         (325dbbacb8a36af9988ccf40eac228cc) C:\Windows\system32\DRIVERS\usbuhci.sys 
2011/04/13 23:35:50.0679 5376 VF0470Vid       (94a0ce966c671c74e903487099e818c8) C:\Windows\system32\DRIVERS\V0470Vid.sys 
2011/04/13 23:35:50.0729 5376 vga             (7d92be0028ecdedec74617009084b5ef) C:\Windows\system32\DRIVERS\vgapnp.sys 
2011/04/13 23:35:50.0811 5376 VgaSave         (17a8f877314e4067f8c8172cc6d9101c) C:\Windows\System32\drivers\vga.sys 
2011/04/13 23:35:50.0872 5376 viaagp          (045d9961e591cf0674a920b6ba3ba5cb) C:\Windows\system32\drivers\viaagp.sys 
2011/04/13 23:35:50.0929 5376 ViaC7           (56a4de5f02f2e88182b0981119b4dd98) C:\Windows\system32\drivers\viac7.sys 
2011/04/13 23:35:50.0990 5376 viaide          (fd2e3175fcada350c7ab4521dca187ec) C:\Windows\system32\drivers\viaide.sys 
2011/04/13 23:35:51.0076 5376 volmgr          (103e84c95832d0ed93507997cc7b54e8) C:\Windows\system32\drivers\volmgr.sys 
2011/04/13 23:35:51.0140 5376 volmgrx         (294da8d3f965f6a8db934a83c7b461ff) C:\Windows\system32\drivers\volmgrx.sys 
2011/04/13 23:35:51.0206 5376 volsnap         (80dc0c9bcb579ed9815001a4d37cbfd5) C:\Windows\system32\drivers\volsnap.sys 
2011/04/13 23:35:51.0280 5376 vsmraid         (d984439746d42b30fc65a4c3546c6829) C:\Windows\system32\drivers\vsmraid.sys 
2011/04/13 23:35:51.0375 5376 WacomPen        (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys 
2011/04/13 23:35:51.0436 5376 Wanarp          (6798c1209a53b5a0ded8d437c45145ff) C:\Windows\system32\DRIVERS\wanarp.sys 
2011/04/13 23:35:51.0484 5376 Wanarpv6        (6798c1209a53b5a0ded8d437c45145ff) C:\Windows\system32\DRIVERS\wanarp.sys 
2011/04/13 23:35:51.0572 5376 Wd              (afc5ad65b991c1e205cf25cfdbf7a6f4) C:\Windows\system32\drivers\wd.sys 
2011/04/13 23:35:51.0637 5376 Wdf01000        (7b5f66e4a2219c7d9daf9e738480e534) C:\Windows\system32\drivers\Wdf01000.sys 
2011/04/13 23:35:51.0927 5376 WmiAcpi         (701a9f884a294327e9141d73746ee279) C:\Windows\system32\drivers\wmiacpi.sys 
2011/04/13 23:35:52.0108 5376 WpdUsb          (2d27171b16a577ef14c1273668753485) C:\Windows\system32\DRIVERS\wpdusb.sys 
2011/04/13 23:35:52.0167 5376 ws2ifsl         (84620aecdcfd2a7a14e6263927d8c0ed) C:\Windows\system32\drivers\ws2ifsl.sys 
2011/04/13 23:35:52.0318 5376 WUDFRd          (a2aafcc8a204736296d937c7c545b53f) C:\Windows\system32\DRIVERS\WUDFRd.sys 
2011/04/13 23:35:52.0468 5376 \HardDisk0 - detected Rootkit.Win32.TDSS.tdl4 (0) 
2011/04/13 23:35:52.0480 5376 ================================================================================ 
2011/04/13 23:35:52.0480 5376 Scan finished 
2011/04/13 23:35:52.0481 5376 ================================================================================ 
2011/04/13 23:35:52.0511 3900 Detected object count: 1 
2011/04/13 23:36:11.0187 3900 \HardDisk0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot 
2011/04/13 23:36:11.0187 3900 \HardDisk0 - ok 
2011/04/13 23:36:11.0232 3900 Rootkit.Win32.TDSS.tdl4(\HardDisk0) - User select action: Cure  
2011/04/13 23:36:15.0095 5232 Deinitialize success

Locs94 · Answer

Besoin d'aide.

Pendant la 2eme étape de l'aide, le diagnostic sur ZHPDiag, arrivé a 80% ZHP m'ouvre une fenetre d'erreur : Impossible d'ouvrir le fichier ''C:programFiles\ZHPDiag\MBRCheck.log''. Le processus ne peut pas acceder au fichier car ce fichier est utilisé par un autre processus.

Merci de votre aide je reviens demain.

juju666 · Answer

@GCDD:

MBAM a bien bossé, peux tu refaire ça : https://forums.commentcamarche.net/forum/affich-21811882-rootkit-hidden-boot-sector#3

on va contrôler le tout

GCDD · Answer

Rebonjour, Juju.

Voila le rapport de ZHPDiag. >>

http://cjoint.com/11av/ADongOdBxuu.htm

(Et c'est sûir que MBAM a bien bossé, c'est dingue le nombre de saloperie que j'avais fais...)

juju666 · Answer

Salut :-)

ça arrive, c'est pas grave :-)

on finalise :

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )   


O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe    
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe    
[HKCU\Software\Microsoft\Windows\CurrentVersion\explorer\menuorder\start menu2\programs\clickpotato]
Emptytemp
Emptyflash
firewallraz


&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .  

&#9654 Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

&#9654 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

&#9654 Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage

&#9654 Copie/Colle le rapport à l'écran dans ton prochain message  

&#9654 (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)   

&#9654 Redémarre ton ordinateur
=============================
&#9654 télécharge Ccleaner et enregistre le sur le bureau 

&#9654 double-clique sur le fichier pour lancer l'installation 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'administrateur » 

&#9654 sur la fenêtre de l'installation langage bien choisir français et OK 
&#9654 clique sur suivant 
&#9654 lis la licence et j'accepte 
&#9654 cliques sur suivant 
&#9654 là tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
&#9654 cliques sur installer 
&#9654 cliques sur fermer 
&#9654 double-cliques sur l'icône de Ccleaner pour l'ouvrir 
&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé 
&#9654 tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
&#9654 &#9654 cliques sur nettoyeur 
&#9654cliques sur windows et dans la colonne avancé 
&#9654coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
&#9654 cliques sur analyse une fois l'analyse terminé 
&#9654 cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifs en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
&#9654 &#9654 cliques maintenant sur registre et puis sur rechercher les erreurs 
&#9654 laisses tout cochées et cliques sur réparer les erreurs sélectionnées 
&#9654 il te demande de sauvegarder OUI 
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre 
&#9654 cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
&#9654 il supprime et fermer tu vérifies en relançant rechercher les erreurs 
&#9654 tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
&#9654 tu peux fermer Ccleaner 

------ 

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

------ 

Mise à jour Windows : 

Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp  

&#9654 Désinstaller les anciennes versions de Java :  

&#9654 Télécharge JavaRa.zip  

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)  

&#9654 Double-clique sur le répertoire JavaRa obtenu.  

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)  

&#9654 Clique sur Remove Older Versions.  

&#9654 Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.  

&#9654 Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.  

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )  

&#9654 Tu peux fermer l'application   

&#9654 &#9654 Met à jour Adobe : 

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/
&#9654 &#9654 Décocher le scan Macàfric

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

&#9654 &#9654 pour supprimer les outils de désinfection :

&#9654 Télécharge Delfix sur ton bureau : 

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message 
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

------ 

Tu peux garder Malwarebytes pour un scan de temps à autres 

----- 

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web 
Et celui ci, sur les logiciels gratuits à éviter 

------ 

&#9654 &#9654 Pense à marquer le fil comme résolu  

------ 

Si tu as d'autres questions, je t'écoute avec plaisir :)

@+

GCDD · Answer

J'ai enfin tout fait. Par contre, petit problème... En utilisant Delfix, j'ai donc supprimé les outils de désinfections, mais ça a supprimé aussi les 2 rapports (celui de ZHPfix et de JAVA). Donc j'ai seulement le rapport de Delfix 

>> http://cjoint.com/data3/3DooBEidHF5.htm

Mais bon, apparemment y'avait plus de problème. 

J'ai tout mis à jours, etc. Enfin, merci beaucoup pour ton aide ! Heureusement qu'il y ait des personnes pour aider. :) 

Et une petite question au passage, tu saurais pas me conseiller un antivirus (gratuit, si possible) plutôt bon ? Parce que avast, apparemment, c'est pas... Hum.

Encore merci.

juju666 · Answer

Pas grave ^_^

Avast n'est pas mauvais mais si tu souhaites changer :

Télécharge AppRemover sur ton Bureau.

Double-clique sur AppRemover présent sur ton bureau. (Clic droit -> "Exécuter en tant qu'administrateur" pour VISTA et SEVEN)

Dans la fenêtre qui s'ouvre clique sur NEXT
Clique encore une fois sur NEXT
Laisse le scan se faire
Une fois le scan terminé clique sur next
Coche les antivirus suivants:
---------------------------------------------------
AVAST
--------------------------------------------------
Clique sur next

Si on te demande de redémarrer accepte 

===============================

&#9654 Télécharge et installe Antivir 

&#9654 Désactive windows defender au préalable si présent (ne le réactive pas après il ne sert à rien ^^) 

&#9654 Paramètre le comme expliqué ici 

&#9654 Lance un scan complet avec :) 

===============================

Si tu as des soucis de détection Autorun.inf avec antivir :

&#9654 Ouvrir Antivir
&#9654 Clique sur Configuration
&#9654 Coche le Mode Expert
&#9654 Sur le volet droit, clique sur Guard (à chaque fois, tu
devras cliquer sur le petit +) >Recherche>action si résultat positif
&#9654 Décoche Bloquer la fonction d'autodémarrage
&#9654 Clique sur Accepter, puis sur OK
&#9654 Tu peux fermer Antivir 

Aide en images : http://dl.dropbox.com/u/22950063/config_antivir.JPG

GCDD · Answer

Bon ben merci, encore. A la prochaine peut être. 

Au fait, mes cookies ont été effacés, et vu que je ne suis pas inscrit sur le site, je ne peux pas mettre le fil en résolu.

juju666 · Answer

Passé tout seul en résolu :o)

JOANA66 · Answer

BONJOUR..... JAI UN PROBLEME AVEC MON PC. IL SE TROUVE QUE DEPUIS QUELQUES JOURS JAI UN VIRUS APPELE ROOTKIT HIDDEN BOOT SECTOR DETECTE PAR AVAST.... jai téléchargé malawarbytes mais rien à faire le virus est toujours la... mon pc s'éteind tout seul avec un ecran bleu et avast n'arrive pas à me le supprimer.. Je suis loin d etre une pro et j'aimerai savoir si tu pouvais m'aider..... merci de ta gentillesse, si il y a possibilité de m'aider bien sur et sais tu d'ou vient ce virus par hasard... bonne soiree

Rootkit Hidden boot sector...

16 réponses

Discussions similaires

Newsletters