Sujet Précédent Sujet Suivant

VIRUS impossible à supprimer

Résolu/Fermé
lazaz40 Messages postés 19 Date d'inscription mardi 22 juillet 2008 Statut Membre Dernière intervention 17 avril 2011 - 15 avril 2011 à 23:14
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 - 17 avril 2011 à 12:42
Bonjour,
suite à un cheval de troie j'ai sur mon ordinateur un virus qui m'affiche les pages bleues de messages d'erreurs genre irql not less or equal ou autres à chaque démarrage (certaines de ces pages sont rayés de centaines de lignes de couleurs différentes).Mon ordi ne m'avais jamais affiché ces pages auparavant. Meme en mode sans échec il fait bugger la plupart des démarrages systemes mais parfois(comme maintenant) je peux utiliser le mode sans echec sauf que quand je veux installer avast ou kaspersky il rebug immédiatement...
J'ai refait une installation de mon pc avec dell data safe local backup mais il est toujours la.
J'ai donc fait un rapport hmp que voici:
http://www.cijoint.fr/cjlink.php?file=cj201104/cijnzNelyV.txt
pouvez vous m'aidez. merci beaucoup d'avance.
Ci je peux je compléterais ce message des autres rapports que vous conseiller de faire sur votre page: https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc#5-avis-d-un-expert

merci beaucoup



A voir également:

9 réponses

Réponse 1 / 9
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
15 avril 2011 à 23:20
salut

▶ Télécharge TDSS Killer (de Kaspersky Labs) sur ton Bureau
▶ Double-clique sur tdsskiller.exe (sous Vista/Seven, clic droit
dessus, et sur exécuter en tant qu'administrateur)
▶ Clique sur Start Scan
▶ Si l'outil a trouvé des éléments, choisi Cure,
puis sur Reboot Now
▶ Le PC va redémarrer, et un rapport va s'ouvrir
▶ Copie/colle le rapport (il est sauvegardé dans C:\TDSS Killer
N° de version_Date_Heure_log.txt)
1
Réponse 2 / 9
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
16 avril 2011 à 12:20
c'est pas fini lol

tu as zhpdiag, ouvre le, clique sur la flèche verte et installe la mise à jour

refais un diagnostic en cliquant sur la loupe et héberge le rapport créé.

à+
1
Réponse 3 / 9
lazaz40 Messages postés 19 Date d'inscription mardi 22 juillet 2008 Statut Membre Dernière intervention 17 avril 2011
16 avril 2011 à 12:18
PARFAIT!
MERCI beaucoup, vous êtes trop fort!
Le scan a repéré 3 fichiers infectés qu'il a "soigné" et depuis le reboot tout remarche parfaitement!
merci beaucoup de m'avoir répondu si vite et de manière si parfaite.
Vous m'avez économisé de longues heures de galères.
Un grand BRAVO pour votre travail.
encore merci.
0
Réponse 4 / 9
lazaz40 Messages postés 19 Date d'inscription mardi 22 juillet 2008 Statut Membre Dernière intervention 17 avril 2011
16 avril 2011 à 19:22
D'accord, pourtant je n 'ai plus de bug maintenant.
voila le nouveau diagnostic:
http://www.cijoint.fr/cjlink.php?file=cj201104/cijQ7BNloZ.txt
merci beaucoup de votre aide.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 9
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
16 avril 2011 à 19:25
J'aimerai bien voir le rapport de TDSS Killer stp : C:\TDSS Killer_N° de version_Date_Heure_log.txt

car pas de trace comme quoi tu as été infecté du rootkit TDSS !

0
Réponse 6 / 9
lazaz40 Messages postés 19 Date d'inscription mardi 22 juillet 2008 Statut Membre Dernière intervention 17 avril 2011
17 avril 2011 à 12:21
OK désolé;
Le site cijoint ne marche pas et je ne connais pas d'autres sites identiques donc voici le rapport tel quel:

TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
2011/04/16 11:11:41.0215 0812 ================================================================================
2011/04/16 11:11:41.0215 0812 SystemInfo:
2011/04/16 11:11:41.0215 0812
2011/04/16 11:11:41.0215 0812 OS Version: 6.1.7600 ServicePack: 0.0
2011/04/16 11:11:41.0215 0812 Product type: Workstation
2011/04/16 11:11:41.0215 0812 ComputerName: XAVIER-PC
2011/04/16 11:11:41.0215 0812 UserName: XAVIER
2011/04/16 11:11:41.0215 0812 Windows directory: C:\Windows
2011/04/16 11:11:41.0215 0812 System windows directory: C:\Windows
2011/04/16 11:11:41.0215 0812 Running under WOW64
2011/04/16 11:11:41.0215 0812 Processor architecture: Intel x64
2011/04/16 11:11:41.0215 0812 Number of processors: 4
2011/04/16 11:11:41.0215 0812 Page size: 0x1000
2011/04/16 11:11:41.0215 0812 Boot type: Safe boot with network
2011/04/16 11:11:41.0215 0812 ================================================================================
2011/04/16 11:11:41.0402 0812 Initialize success
2011/04/16 11:11:47.0876 0432 ================================================================================
2011/04/16 11:11:47.0876 0432 Scan started
2011/04/16 11:11:47.0876 0432 Mode: Manual;
2011/04/16 11:11:47.0876 0432 ================================================================================
2011/04/16 11:11:48.0469 0432 1394ohci (69aa89a20dee08bfa650aab6ce37bd10) C:\Windows\system32\DRIVERS\1394ohci.sys
2011/04/16 11:11:48.0937 0432 Acceler (c49c56b35bfc6cda8d1fdcad2885568f) C:\Windows\system32\DRIVERS\Acceler.sys
2011/04/16 11:11:49.0951 0432 ACPI (6f11e88748cdefd2f76aa215f97ddfe5) C:\Windows\system32\DRIVERS\ACPI.sys
2011/04/16 11:11:50.0310 0432 AcpiPmi (63b05a0420ce4bf0e4af6dcc7cada254) C:\Windows\system32\DRIVERS\acpipmi.sys
2011/04/16 11:11:50.0388 0432 adp94xx (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
2011/04/16 11:11:50.0450 0432 adpahci (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
2011/04/16 11:11:50.0481 0432 adpu320 (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
2011/04/16 11:11:50.0559 0432 AFD (b9384e03479d2506bc924c16a3db87bc) C:\Windows\system32\drivers\afd.sys
2011/04/16 11:11:50.0590 0432 agp440 (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\DRIVERS\agp440.sys
2011/04/16 11:11:50.0637 0432 aliide (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\DRIVERS\aliide.sys
2011/04/16 11:11:50.0684 0432 amdide (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\DRIVERS\amdide.sys
2011/04/16 11:11:50.0731 0432 AmdK8 (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
2011/04/16 11:11:50.0746 0432 AmdPPM (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
2011/04/16 11:11:50.0762 0432 amdsata (7a4b413614c055935567cf88a9734d38) C:\Windows\system32\DRIVERS\amdsata.sys
2011/04/16 11:11:50.0793 0432 amdsbs (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
2011/04/16 11:11:50.0824 0432 amdxata (b4ad0cacbab298671dd6f6ef7e20679d) C:\Windows\system32\DRIVERS\amdxata.sys
2011/04/16 11:11:50.0856 0432 AppID (42fd751b27fa0e9c69bb39f39e409594) C:\Windows\system32\drivers\appid.sys
2011/04/16 11:11:50.0887 0432 arc (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
2011/04/16 11:11:50.0934 0432 arcsas (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
2011/04/16 11:11:50.0980 0432 aswMonFlt (43d9e43917c4ac51fa53295837710392) C:\Windows\system32\drivers\aswMonFlt.sys
2011/04/16 11:11:50.0980 0432 Suspicious file (Forged): C:\Windows\system32\drivers\aswMonFlt.sys. Real md5: 43d9e43917c4ac51fa53295837710392, Fake md5: 302c93519aacb8e06f0b4f3ede174ec7
2011/04/16 11:11:50.0996 0432 aswMonFlt - detected Forged file (1)
2011/04/16 11:11:51.0027 0432 aswSnx (0db88aeba15e82479416ffbbe7f4a2e5) C:\Windows\system32\drivers\aswSnx.sys
2011/04/16 11:11:51.0043 0432 Suspicious file (Forged): C:\Windows\system32\drivers\aswSnx.sys. Real md5: 0db88aeba15e82479416ffbbe7f4a2e5, Fake md5: 37e96031ca94e069da46c873d3016af9
2011/04/16 11:11:51.0043 0432 aswSnx - detected Forged file (1)
2011/04/16 11:11:51.0074 0432 aswTdi (ca94ab44ccbec2c34d75ee9c5a99efd4) C:\Windows\system32\drivers\aswTdi.sys
2011/04/16 11:11:51.0074 0432 Suspicious file (Forged): C:\Windows\system32\drivers\aswTdi.sys. Real md5: ca94ab44ccbec2c34d75ee9c5a99efd4, Fake md5: 7f9a469806ffb12cd769f1607876392e
2011/04/16 11:11:51.0074 0432 aswTdi - detected Forged file (1)
2011/04/16 11:11:51.0121 0432 AsyncMac (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/04/16 11:11:51.0152 0432 atapi (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\DRIVERS\atapi.sys
2011/04/16 11:11:51.0277 0432 AtiHdmiService (fb7602c5c508be281368aae0b61b51c6) C:\Windows\system32\drivers\AtiHdmi.sys
2011/04/16 11:11:51.0480 0432 atikmdag (b5fb227a09a9ec28163fa4b45487c3c7) C:\Windows\system32\DRIVERS\atikmdag.sys
2011/04/16 11:11:51.0698 0432 b06bdrv (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
2011/04/16 11:11:51.0729 0432 b57nd60a (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
2011/04/16 11:11:51.0760 0432 Beep (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
2011/04/16 11:11:51.0792 0432 blbdrive (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
2011/04/16 11:11:51.0807 0432 bowser (91ce0d3dc57dd377e690a2d324022b08) C:\Windows\system32\DRIVERS\bowser.sys
2011/04/16 11:11:51.0838 0432 BrFiltLo (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
2011/04/16 11:11:51.0854 0432 BrFiltUp (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
2011/04/16 11:11:51.0901 0432 Brserid (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
2011/04/16 11:11:51.0916 0432 BrSerWdm (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
2011/04/16 11:11:51.0932 0432 BrUsbMdm (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
2011/04/16 11:11:51.0948 0432 BrUsbSer (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
2011/04/16 11:11:51.0979 0432 BTHMODEM (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
2011/04/16 11:11:52.0010 0432 cdfs (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
2011/04/16 11:11:52.0041 0432 cdrom (83d2d75e1efb81b3450c18131443f7db) C:\Windows\system32\DRIVERS\cdrom.sys
2011/04/16 11:11:52.0119 0432 cfwids (735f1cf0175cc510d1bf28eb2ea74c4c) C:\Windows\system32\drivers\cfwids.sys
2011/04/16 11:11:52.0135 0432 circlass (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
2011/04/16 11:11:52.0166 0432 CLFS (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
2011/04/16 11:11:52.0228 0432 CmBatt (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
2011/04/16 11:11:52.0260 0432 cmdide (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\DRIVERS\cmdide.sys
2011/04/16 11:11:52.0291 0432 CNG (f95fd4cb7da00ba2a63ce9f6b5c053e1) C:\Windows\system32\Drivers\cng.sys
2011/04/16 11:11:52.0306 0432 Compbatt (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
2011/04/16 11:11:52.0338 0432 CompositeBus (f26b3a86f6fa87ca360b879581ab4123) C:\Windows\system32\DRIVERS\CompositeBus.sys
2011/04/16 11:11:52.0384 0432 crcdisk (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
2011/04/16 11:11:52.0447 0432 CtClsFlt (ed5cf92396a62f4c15110dcdb5e854d9) C:\Windows\system32\DRIVERS\CtClsFlt.sys
2011/04/16 11:11:52.0478 0432 DfsC (3f1dc527070acb87e40afe46ef6da749) C:\Windows\system32\Drivers\dfsc.sys
2011/04/16 11:11:52.0494 0432 discache (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
2011/04/16 11:11:52.0509 0432 Disk (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
2011/04/16 11:11:52.0587 0432 drmkaud (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
2011/04/16 11:11:52.0634 0432 DXGKrnl (ebce0b0924835f635f620d19f0529dce) C:\Windows\System32\drivers\dxgkrnl.sys
2011/04/16 11:11:52.0743 0432 ebdrv (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
2011/04/16 11:11:52.0837 0432 elxstor (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
2011/04/16 11:11:52.0852 0432 ErrDev (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\DRIVERS\errdev.sys
2011/04/16 11:11:52.0915 0432 exfat (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
2011/04/16 11:11:52.0946 0432 fastfat (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
2011/04/16 11:11:52.0962 0432 fdc (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
2011/04/16 11:11:52.0993 0432 FileInfo (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
2011/04/16 11:11:53.0008 0432 Filetrace (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
2011/04/16 11:11:53.0024 0432 flpydisk (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/04/16 11:11:53.0071 0432 FltMgr (f7866af72abbaf84b1fa5aa195378c59) C:\Windows\system32\drivers\fltmgr.sys
2011/04/16 11:11:53.0102 0432 FsDepends (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
2011/04/16 11:11:53.0118 0432 Fs_Rec (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
2011/04/16 11:11:53.0149 0432 fvevol (b8b2a6e1558f8f5de5ce431c5b2c7b09) C:\Windows\system32\DRIVERS\fvevol.sys
2011/04/16 11:11:53.0196 0432 gagp30kx (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
2011/04/16 11:11:53.0242 0432 hcw85cir (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
2011/04/16 11:11:53.0258 0432 HDAudBus (0a49913402747a0b67de940fb42cbdbb) C:\Windows\system32\DRIVERS\HDAudBus.sys
2011/04/16 11:11:53.0320 0432 HECIx64 (b6ac71aaa2b10848f57fc49d55a651af) C:\Windows\system32\DRIVERS\HECIx64.sys
2011/04/16 11:11:53.0367 0432 HidBatt (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
2011/04/16 11:11:53.0383 0432 HidBth (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
2011/04/16 11:11:53.0398 0432 HidIr (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
2011/04/16 11:11:53.0445 0432 HidUsb (b3bf6b5b50006def50b66306d99fcf6f) C:\Windows\system32\DRIVERS\hidusb.sys
2011/04/16 11:11:53.0492 0432 HpSAMD (0886d440058f203eba0e1825e4355914) C:\Windows\system32\DRIVERS\HpSAMD.sys
2011/04/16 11:11:53.0539 0432 HTTP (cee049cac4efa7f4e1e4ad014414a5d4) C:\Windows\system32\drivers\HTTP.sys
2011/04/16 11:11:53.0554 0432 hwpolicy (f17766a19145f111856378df337a5d79) C:\Windows\system32\drivers\hwpolicy.sys
2011/04/16 11:11:53.0601 0432 i8042prt (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\DRIVERS\i8042prt.sys
2011/04/16 11:11:53.0648 0432 iaStor (abbf174cb394f5c437410a788b7e404a) C:\Windows\system32\DRIVERS\iaStor.sys
2011/04/16 11:11:53.0710 0432 iaStorV (d83efb6fd45df9d55e9a1afc63640d50) C:\Windows\system32\DRIVERS\iaStorV.sys
2011/04/16 11:11:53.0742 0432 iirsp (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
2011/04/16 11:11:53.0773 0432 Impcd (4ff8a2082d78255d2eb169f986bcc981) C:\Windows\system32\DRIVERS\Impcd.sys
2011/04/16 11:11:53.0804 0432 intelide (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\DRIVERS\intelide.sys
2011/04/16 11:11:53.0835 0432 intelppm (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
2011/04/16 11:11:53.0882 0432 IpFilterDriver (722dd294df62483cecaae6e094b4d695) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/04/16 11:11:53.0913 0432 IPMIDRV (e2b4a4494db7cb9b89b55ca268c337c5) C:\Windows\system32\DRIVERS\IPMIDrv.sys
2011/04/16 11:11:53.0929 0432 IPNAT (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
2011/04/16 11:11:53.0944 0432 IRENUM (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
2011/04/16 11:11:53.0991 0432 isapnp (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\DRIVERS\isapnp.sys
2011/04/16 11:11:54.0054 0432 iScsiPrt (fa4d2557de56d45b0a346f93564be6e1) C:\Windows\system32\DRIVERS\msiscsi.sys
2011/04/16 11:11:54.0069 0432 kbdclass (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/04/16 11:11:54.0085 0432 kbdhid (6def98f8541e1b5dceb2c822a11f7323) C:\Windows\system32\DRIVERS\kbdhid.sys
2011/04/16 11:11:54.0147 0432 KSecDD (e8b6fcc9c83535c67f835d407620bd27) C:\Windows\system32\Drivers\ksecdd.sys
2011/04/16 11:11:54.0163 0432 KSecPkg (a8c63880ef6f4d3fec7b616b9c060215) C:\Windows\system32\Drivers\ksecpkg.sys
2011/04/16 11:11:54.0178 0432 ksthunk (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
2011/04/16 11:11:54.0241 0432 lltdio (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
2011/04/16 11:11:54.0319 0432 LSI_FC (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
2011/04/16 11:11:54.0366 0432 LSI_SAS (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
2011/04/16 11:11:54.0381 0432 LSI_SAS2 (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
2011/04/16 11:11:54.0397 0432 LSI_SCSI (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
2011/04/16 11:11:54.0444 0432 luafv (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
2011/04/16 11:11:54.0506 0432 megasas (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
2011/04/16 11:11:54.0553 0432 MegaSR (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
2011/04/16 11:11:54.0631 0432 mfeapfk (0e7c21761af136cc69ab4c70af0e1afb) C:\Windows\system32\drivers\mfeapfk.sys
2011/04/16 11:11:54.0678 0432 mfeavfk (940322eef87fccce14aeb2e2e3010d6b) C:\Windows\system32\drivers\mfeavfk.sys
2011/04/16 11:11:54.0724 0432 mfefirek (e28b633fc5ca7449b67b9e3204143d82) C:\Windows\system32\drivers\mfefirek.sys
2011/04/16 11:11:54.0756 0432 mfehidk (d4d7bd28b9b407f0b2ba6579de689dec) C:\Windows\system32\drivers\mfehidk.sys
2011/04/16 11:11:54.0802 0432 mfenlfk (c0b72f83e453b883d0c56be99f161edf) C:\Windows\system32\DRIVERS\mfenlfk.sys
2011/04/16 11:11:54.0834 0432 mferkdet (e284a06b2c3493cde22aa9b31b123b57) C:\Windows\system32\drivers\mferkdet.sys
2011/04/16 11:11:54.0865 0432 mfewfpk (b8d41fdb7262f758dc498cfee44e513b) C:\Windows\system32\drivers\mfewfpk.sys
2011/04/16 11:11:54.0896 0432 Modem (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
2011/04/16 11:11:54.0912 0432 monitor (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
2011/04/16 11:11:54.0958 0432 mouclass (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\DRIVERS\mouclass.sys
2011/04/16 11:11:54.0974 0432 mouhid (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
2011/04/16 11:11:54.0990 0432 mountmgr (791af66c4d0e7c90a3646066386fb571) C:\Windows\system32\drivers\mountmgr.sys
2011/04/16 11:11:55.0005 0432 mpio (609d1d87649ecc19796f4d76d4c15cea) C:\Windows\system32\DRIVERS\mpio.sys
2011/04/16 11:11:55.0036 0432 mpsdrv (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
2011/04/16 11:11:55.0068 0432 MRxDAV (30524261bb51d96d6fcbac20c810183c) C:\Windows\system32\drivers\mrxdav.sys
2011/04/16 11:11:55.0083 0432 mrxsmb (767a4c3bcf9410c286ced15a2db17108) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/04/16 11:11:55.0114 0432 mrxsmb10 (920ee0ff995fcfdeb08c41605a959e1c) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/04/16 11:11:55.0130 0432 mrxsmb20 (740d7ea9d72c981510a5292cf6adc941) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/04/16 11:11:55.0146 0432 msahci (bccf16d5fb1109162380e3e28dc9e4e5) C:\Windows\system32\DRIVERS\msahci.sys
2011/04/16 11:11:55.0192 0432 msdsm (8d27b597229aed79430fb9db3bcbfbd0) C:\Windows\system32\DRIVERS\msdsm.sys
2011/04/16 11:11:55.0208 0432 Msfs (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
2011/04/16 11:11:55.0224 0432 mshidkmdf (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
2011/04/16 11:11:55.0270 0432 msisadrv (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\DRIVERS\msisadrv.sys
2011/04/16 11:11:55.0317 0432 MSKSSRV (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
2011/04/16 11:11:55.0348 0432 MSPCLOCK (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/04/16 11:11:55.0380 0432 MSPQM (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
2011/04/16 11:11:55.0426 0432 MsRPC (89cb141aa8616d8c6a4610fa26c60964) C:\Windows\system32\drivers\MsRPC.sys
2011/04/16 11:11:55.0442 0432 mssmbios (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\DRIVERS\mssmbios.sys
2011/04/16 11:11:55.0458 0432 MSTEE (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
2011/04/16 11:11:55.0473 0432 MTConfig (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
2011/04/16 11:11:55.0536 0432 Mup (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
2011/04/16 11:11:55.0614 0432 NativeWifiP (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS\nwifi.sys
2011/04/16 11:11:55.0676 0432 NDIS (cad515dbd07d082bb317d9928ce8962c) C:\Windows\system32\drivers\ndis.sys
2011/04/16 11:11:55.0723 0432 NdisCap (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS\ndiscap.sys
2011/04/16 11:11:55.0738 0432 NdisTapi (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS\ndistapi.sys
2011/04/16 11:11:55.0754 0432 Ndisuio (f105ba1e22bf1f2ee8f005d4305e4bec) C:\Windows\system32\DRIVERS\ndisuio.sys
2011/04/16 11:11:55.0801 0432 NdisWan (557dfab9ca1fcb036ac77564c010dad3) C:\Windows\system32\DRIVERS\ndiswan.sys
2011/04/16 11:11:55.0816 0432 NDProxy (659b74fb74b86228d6338d643cd3e3cf) C:\Windows\system32\drivers\NDProxy.sys
2011/04/16 11:11:55.0832 0432 NetBIOS (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS\netbios.sys
2011/04/16 11:11:55.0848 0432 NetBT (9162b273a44ab9dce5b44362731d062a) C:\Windows\system32\DRIVERS\netbt.sys
2011/04/16 11:11:56.0050 0432 NETw5s64 (4d85a450edef10c38882182753a49aae) C:\Windows\system32\DRIVERS\NETw5s64.sys
2011/04/16 11:11:56.0175 0432 nfrd960 (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS\nfrd960.sys
2011/04/16 11:11:56.0222 0432 Npfs (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
2011/04/16 11:11:56.0238 0432 nsiproxy (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers\nsiproxy.sys
2011/04/16 11:11:56.0316 0432 Ntfs (356698a13c4630d5b31c37378d469196) C:\Windows\system32\drivers\Ntfs.sys
2011/04/16 11:11:56.0362 0432 Null (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
2011/04/16 11:11:56.0394 0432 nvraid (3e38712941e9bb4ddbee00affe3fed3d) C:\Windows\system32\DRIVERS\nvraid.sys
2011/04/16 11:11:56.0440 0432 nvstor (477dc4d6deb99be37084c9ac6d013da1) C:\Windows\system32\DRIVERS\nvstor.sys
2011/04/16 11:11:56.0456 0432 nv_agp (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\DRIVERS\nv_agp.sys
2011/04/16 11:11:56.0472 0432 ohci1394 (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\DRIVERS\ohci1394.sys
2011/04/16 11:11:56.0518 0432 Parport (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
2011/04/16 11:11:56.0534 0432 partmgr (7daa117143316c4a1537e074a5a9eaf0) C:\Windows\system32\drivers\partmgr.sys
2011/04/16 11:11:56.0565 0432 pci (f36f6504009f2fb0dfd1b17a116ad74b) C:\Windows\system32\DRIVERS\pci.sys
2011/04/16 11:11:56.0581 0432 pciide (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\DRIVERS\pciide.sys
2011/04/16 11:11:56.0612 0432 pcmcia (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
2011/04/16 11:11:56.0628 0432 pcw (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
2011/04/16 11:11:56.0659 0432 PEAUTH (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
2011/04/16 11:11:56.0737 0432 PptpMiniport (27cc19e81ba5e3403c48302127bda717) C:\Windows\system32\DRIVERS\raspptp.sys
2011/04/16 11:11:56.0768 0432 Processor (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
2011/04/16 11:11:56.0830 0432 Psched (ee992183bd8eaefd9973f352e587a299) C:\Windows\system32\DRIVERS\pacer.sys
2011/04/16 11:11:56.0908 0432 PxHlpa64 (4712cc14e720ecccc0aa16949d18aaf1) C:\Windows\system32\Drivers\PxHlpa64.sys
2011/04/16 11:11:56.0971 0432 ql2300 (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
2011/04/16 11:11:57.0018 0432 ql40xx (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
2011/04/16 11:11:57.0049 0432 QWAVEdrv (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
2011/04/16 11:11:57.0064 0432 RasAcd (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERS\rasacd.sys
2011/04/16 11:11:57.0111 0432 RasAgileVpn (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
2011/04/16 11:11:57.0127 0432 Rasl2tp (87a6e852a22991580d6d39adc4790463) C:\Windows\system32\DRIVERS\rasl2tp.sys
2011/04/16 11:11:57.0158 0432 RasPppoe (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERS\raspppoe.sys
2011/04/16 11:11:57.0174 0432 RasSstp (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERS\rassstp.sys
2011/04/16 11:11:57.0205 0432 rdbss (3bac8142102c15d59a87757c1d41dce5) C:\Windows\system32\DRIVERS\rdbss.sys
2011/04/16 11:11:57.0220 0432 rdpbus (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERS\rdpbus.sys
2011/04/16 11:11:57.0236 0432 RDPCDD (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/04/16 11:11:57.0267 0432 RDPENCDD (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\drivers\rdpencdd.sys
2011/04/16 11:11:57.0314 0432 RDPREFMP (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\drivers\rdprefmp.sys
2011/04/16 11:11:57.0330 0432 RDPWD (8a3e6bea1c53ea6177fe2b6eba2c80d7) C:\Windows\system32\drivers\RDPWD.sys
2011/04/16 11:11:57.0376 0432 rdyboost (634b9a2181d98f15941236886164ec8b) C:\Windows\system32\drivers\rdyboost.sys
2011/04/16 11:11:57.0454 0432 rimmptsk (6faf5b04bedc66d300d9d233b2d222f0) C:\Windows\system32\DRIVERS\rimmpx64.sys
2011/04/16 11:11:57.0486 0432 rimspci (e20b1907fc72a3664ece21e3c20fc63d) C:\Windows\system32\DRIVERS\rimspe64.sys
2011/04/16 11:11:57.0517 0432 rimsptsk (67f50c31713106fd1b0f286f86aa2b2e) C:\Windows\system32\DRIVERS\rimspx64.sys
2011/04/16 11:11:57.0548 0432 risdpcie (a6da2b0c8f5bb3f9f5423cff8d6a02d9) C:\Windows\system32\DRIVERS\risdpe64.sys
2011/04/16 11:11:57.0579 0432 rismxdp (4d7ef3d46346ec4c58784db964b365de) C:\Windows\system32\DRIVERS\rixdpx64.sys
2011/04/16 11:11:57.0610 0432 rixdpcie (6a1cd4674505e6791390a1ab71da1fbe) C:\Windows\system32\DRIVERS\rixdpe64.sys
2011/04/16 11:11:57.0673 0432 rspndr (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERS\rspndr.sys
2011/04/16 11:11:57.0735 0432 RTL8167 (3b01789ee4eaee97f5eb46b711387d5e) C:\Windows\system32\DRIVERS\Rt64win7.sys
2011/04/16 11:11:57.0751 0432 sbp2port (e3bbb89983daf5622c1d50cf49f28227) C:\Windows\system32\DRIVERS\sbp2port.sys
2011/04/16 11:11:57.0782 0432 scfilter (c94da20c7e3ba1dca269bc8460d98387) C:\Windows\system32\DRIVERS\scfilter.sys
2011/04/16 11:11:57.0860 0432 secdrv (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
2011/04/16 11:11:57.0907 0432 Serenum (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
2011/04/16 11:11:57.0922 0432 Serial (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
2011/04/16 11:11:57.0938 0432 sermouse (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
2011/04/16 11:11:58.0047 0432 setup_9.0.0.722_15.04.2011_22-49[1]drv (2df4fbe345ac7399330737379c0b8015) C:\Windows\system32\DRIVERS\2782153.sys
2011/04/16 11:11:58.0047 0432 Suspicious file (Forged): C:\Windows\system32\DRIVERS\2782153.sys. Real md5: 2df4fbe345ac7399330737379c0b8015, Fake md5: fe7c02184240a1cfef66494ea1649222
2011/04/16 11:11:58.0047 0432 setup_9.0.0.722_15.04.2011_22-49[1]drv - detected Forged file (1)
2011/04/16 11:11:58.0063 0432 sffdisk (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\DRIVERS\sffdisk.sys
2011/04/16 11:11:58.0094 0432 sffp_mmc (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\DRIVERS\sffp_mmc.sys
2011/04/16 11:11:58.0110 0432 sffp_sd (178298f767fe638c9fedcbdef58bb5e4) C:\Windows\system32\DRIVERS\sffp_sd.sys
2011/04/16 11:11:58.0141 0432 sfloppy (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
2011/04/16 11:11:58.0172 0432 SiSRaid2 (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
2011/04/16 11:11:58.0188 0432 SiSRaid4 (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
2011/04/16 11:11:58.0250 0432 Smb (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
2011/04/16 11:11:58.0281 0432 spldr (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
2011/04/16 11:11:58.0375 0432 srv (37c3abc2338010e110d2a6a3930f3149) C:\Windows\system32\DRIVERS\srv.sys
2011/04/16 11:11:58.0406 0432 srv2 (f773d2ed090b7baa1c1a034f3ca476c8) C:\Windows\system32\DRIVERS\srv2.sys
2011/04/16 11:11:58.0422 0432 srvnet (cce32bb223e9ff55d241099a858fa889) C:\Windows\system32\DRIVERS\srvnet.sys
2011/04/16 11:11:58.0515 0432 stdflt (c48e0745d33897c7a73394214f2b9b4f) C:\Windows\system32\DRIVERS\stdflt.sys
2011/04/16 11:11:58.0531 0432 stexstor (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
2011/04/16 11:11:58.0640 0432 STHDA (caf5a9708671b14b9670260735b22c4e) C:\Windows\system32\DRIVERS\stwrt64.sys
2011/04/16 11:11:58.0687 0432 swenum (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\DRIVERS\swenum.sys
2011/04/16 11:11:58.0780 0432 SynTP (639b57dc871be4b86283027faf1f4e30) C:\Windows\system32\DRIVERS\SynTP.sys
2011/04/16 11:11:58.0890 0432 Tcpip (912107716bab424c7870e8e6af5e07e1) C:\Windows\system32\drivers\tcpip.sys
2011/04/16 11:11:58.0968 0432 TCPIP6 (912107716bab424c7870e8e6af5e07e1) C:\Windows\system32\DRIVERS\tcpip.sys
2011/04/16 11:11:58.0999 0432 tcpipreg (76d078af6f587b162d50210f761eb9ed) C:\Windows\system32\drivers\tcpipreg.sys
2011/04/16 11:11:59.0046 0432 TDPIPE (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers\tdpipe.sys
2011/04/16 11:11:59.0077 0432 TDTCP (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers\tdtcp.sys
2011/04/16 11:11:59.0108 0432 tdx (079125c4b17b01fcaeebce0bcb290c0f) C:\Windows\system32\DRIVERS\tdx.sys
2011/04/16 11:11:59.0155 0432 TermDD (c448651339196c0e869a355171875522) C:\Windows\system32\DRIVERS\termdd.sys
2011/04/16 11:11:59.0233 0432 tssecsrv (61b96c26131e37b24e93327a0bd1fb95) C:\Windows\system32\DRIVERS\tssecsrv.sys
2011/04/16 11:11:59.0295 0432 tunnel (3836171a2cdf3af8ef10856db9835a70) C:\Windows\system32\DRIVERS\tunnel.sys
2011/04/16 11:11:59.0342 0432 TurboB (825e7a1f48fb8bcfba27c178aab4e275) C:\Windows\system32\DRIVERS\TurboB.sys
2011/04/16 11:11:59.0358 0432 uagp35 (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
2011/04/16 11:11:59.0404 0432 udfs (31ba4a33afab6a69ea092b18017f737f) C:\Windows\system32\DRIVERS\udfs.sys
2011/04/16 11:11:59.0436 0432 uliagpkx (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\DRIVERS\uliagpkx.sys
2011/04/16 11:11:59.0467 0432 umbus (eab6c35e62b1b0db0d1b48b671d3a117) C:\Windows\system32\DRIVERS\umbus.sys
2011/04/16 11:11:59.0482 0432 UmPass (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
2011/04/16 11:11:59.0498 0432 usbccgp (b26afb54a534d634523c4fb66765b026) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/04/16 11:11:59.0529 0432 usbcir (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\DRIVERS\usbcir.sys
2011/04/16 11:11:59.0560 0432 usbehci (cb490987a7f6928a04bb838e3bd8a936) C:\Windows\system32\DRIVERS\usbehci.sys
2011/04/16 11:11:59.0592 0432 usbhub (18124ef0a881a00ee222d02a3ee30270) C:\Windows\system32\DRIVERS\usbhub.sys
2011/04/16 11:11:59.0607 0432 usbohci (58e546bbaf87664fc57e0f6081e4f609) C:\Windows\system32\DRIVERS\usbohci.sys
2011/04/16 11:11:59.0638 0432 usbprint (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
2011/04/16 11:11:59.0654 0432 USBSTOR (080d3820da6c046be82fc8b45a893e83) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2011/04/16 11:11:59.0670 0432 usbuhci (81fb2216d3a60d1284455d511797db3d) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/04/16 11:11:59.0732 0432 usbvideo (7cb8c573c6e4a2714402cc0a36eab4fe) C:\Windows\system32\Drivers\usbvideo.sys
2011/04/16 11:11:59.0779 0432 vdrvroot (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\DRIVERS\vdrvroot.sys
2011/04/16 11:11:59.0810 0432 vga (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/04/16 11:11:59.0857 0432 VgaSave (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
2011/04/16 11:11:59.0872 0432 vhdmp (c82e748660f62a242b2dfac1442f22a4) C:\Windows\system32\DRIVERS\vhdmp.sys
2011/04/16 11:11:59.0888 0432 viaide (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\DRIVERS\viaide.sys
2011/04/16 11:11:59.0919 0432 volmgr (2b1a3dae2b4e70dbba822b7a03fbd4a3) C:\Windows\system32\DRIVERS\volmgr.sys
2011/04/16 11:11:59.0935 0432 volmgrx (99b0cbb569ca79acaed8c91461d765fb) C:\Windows\system32\drivers\volmgrx.sys
2011/04/16 11:11:59.0966 0432 volsnap (58f82eed8ca24b461441f9c3e4f0bf5c) C:\Windows\system32\DRIVERS\volsnap.sys
2011/04/16 11:11:59.0997 0432 vsmraid (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
2011/04/16 11:12:00.0013 0432 vwifibus (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\system32\DRIVERS\vwifibus.sys
2011/04/16 11:12:00.0044 0432 vwififlt (6a3d66263414ff0d6fa754c646612f3f) C:\Windows\system32\DRIVERS\vwififlt.sys
2011/04/16 11:12:00.0060 0432 vwifimp (6a638fc4bfddc4d9b186c28c91bd1a01) C:\Windows\system32\DRIVERS\vwifimp.sys
2011/04/16 11:12:00.0091 0432 WacomPen (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
2011/04/16 11:12:00.0122 0432 WANARP (47ca49400643effd3f1c9a27e1d69324) C:\Windows\system32\DRIVERS\wanarp.sys
2011/04/16 11:12:00.0138 0432 Wanarpv6 (47ca49400643effd3f1c9a27e1d69324) C:\Windows\system32\DRIVERS\wanarp.sys
2011/04/16 11:12:00.0153 0432 Wd (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
2011/04/16 11:12:00.0200 0432 Wdf01000 (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
2011/04/16 11:12:00.0247 0432 WfpLwf (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
2011/04/16 11:12:00.0294 0432 WimFltr (b14ef15bd757fa488f9c970eee9c0d35) C:\Windows\system32\DRIVERS\wimfltr.sys
2011/04/16 11:12:00.0309 0432 WIMMount (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
2011/04/16 11:12:00.0356 0432 WmiAcpi (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\DRIVERS\wmiacpi.sys
2011/04/16 11:12:00.0434 0432 ws2ifsl (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
2011/04/16 11:12:00.0465 0432 WudfPf (c63907207b837a5c05cf6d1606aa0008) C:\Windows\system32\drivers\WudfPf.sys
2011/04/16 11:12:00.0512 0432 \HardDisk0 - detected Rootkit.Win32.TDSS.tdl4 (0)
2011/04/16 11:12:00.0512 0432 ================================================================================
2011/04/16 11:12:00.0512 0432 Scan finished
2011/04/16 11:12:00.0512 0432 ================================================================================
2011/04/16 11:12:00.0528 1324 Detected object count: 5
2011/04/16 11:13:17.0732 1324 HKLM\SYSTEM\ControlSet001\services\aswMonFlt - will be deleted after reboot
2011/04/16 11:13:17.0763 1324 C:\Windows\system32\drivers\aswMonFlt.sys - will be deleted after reboot
2011/04/16 11:13:17.0763 1324 Forged file(aswMonFlt) - User select action: Delete
2011/04/16 11:13:17.0779 1324 HKLM\SYSTEM\ControlSet001\services\aswSnx - will be deleted after reboot
2011/04/16 11:13:17.0779 1324 C:\Windows\system32\drivers\aswSnx.sys - will be deleted after reboot
2011/04/16 11:13:17.0779 1324 Forged file(aswSnx) - User select action: Delete
2011/04/16 11:13:17.0779 1324 HKLM\SYSTEM\ControlSet001\services\aswTdi - will be deleted after reboot
2011/04/16 11:13:17.0779 1324 C:\Windows\system32\drivers\aswTdi.sys - will be deleted after reboot
2011/04/16 11:13:17.0779 1324 Forged file(aswTdi) - User select action: Delete
2011/04/16 11:13:17.0779 1324 HKLM\SYSTEM\ControlSet001\services\setup_9.0.0.722_15.04.2011_22-49[1]drv - will be deleted after reboot
2011/04/16 11:13:17.0779 1324 C:\Windows\system32\DRIVERS\2782153.sys - will be deleted after reboot
2011/04/16 11:13:17.0779 1324 Forged file(setup_9.0.0.722_15.04.2011_22-49[1]drv) - User select action: Delete
2011/04/16 11:13:17.0841 1324 \HardDisk0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot
2011/04/16 11:13:17.0841 1324 \HardDisk0 - ok
2011/04/16 11:13:17.0841 1324 Rootkit.Win32.TDSS.tdl4(\HardDisk0) - User select action: Cure
2011/04/16 11:13:20.0961 1376 Deinitialize success



désolé pour la mise en page.
0
Réponse 7 / 9
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
17 avril 2011 à 12:25
pas de soucis :)

ouvre zhpdiag, clique sur la flèche, accepte la mise à jour

puis relance un diagnostic avec la loupe et envoie moi le rapport via cijoint ; cjoint ; ou pjjoint :

Hébergement de rapport sur pjjoint.malekal.com

▶ Rends toi sur pjjoint.malekal.com
▶ Clique sur le bouton Parcourir
▶ Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
▶ Clique sur le bouton Envoyer
▶ Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.
0
Réponse 8 / 9
lazaz40 Messages postés 19 Date d'inscription mardi 22 juillet 2008 Statut Membre Dernière intervention 17 avril 2011
17 avril 2011 à 12:40
Voila:
https://pjjoint.malekal.com/files.php?id=3c26d0644110815
0
Réponse 9 / 9
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
17 avril 2011 à 12:42
ok plus d'infection visible sur cet ordinateur

fais une analyse complète avec avast et tiens moi au courant

redémarre ton ordinateur après celle ci et passe à la suite

==========================================

▶ télécharge Ccleaner et enregistre le sur le bureau

▶ double-clique sur le fichier pour lancer l'installation

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'administrateur »

▶ sur la fenêtre de l'installation langage bien choisir français et OK
▶ clique sur suivant
▶ lis la licence et j'accepte
▶ cliques sur suivant
▶ là tu ne gardes de coché que "mettre un raccourci sur le bureau" et puis "contrôler automatiquement les mises à jour de Ccleaner "
▶ cliques sur installer
▶ cliques sur fermer
▶ double-cliques sur l'icône de Ccleaner pour l'ouvrir
▶ ▶ une fois ouvert tu cliques sur option et puis avancé
▶ tu décoches "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures "
▶ ▶ cliques sur nettoyeur
▶ cliques sur windows et dans la colonne avancé
▶ coches la première case "vieilles données du perfetch"
▶ cliques sur analyse une fois l'analyse terminé
▶ cliques sur "lancer le nettoyage" et sur la demande de confirmation "OK" ▶ ▶ cliques maintenant sur registre et puis sur "rechercher les erreurs "
▶ laisses tout cochées et cliques sur "réparer les erreurs sélectionnées"
▶ il te demande de sauvegarder ==> OUI
▶ tu lui donnes un nom pour pouvoir la retrouver et enregistre
▶ cliques sur "corriger toutes les erreurs sélectionnées" et sur la demande de confirmation ==> OK
▶ Vérifie qu'il ne reste plus rien en relançant "rechercher les erreurs"
▶ tu retournes dans option et tu recoches la case "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures" et sur nettoyeur windows, sous avancé, tu décoches la première case "vieilles données du perfetch"
▶ tu peux fermer Ccleaner

------

▶ Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

------

Mise à jour Windows :

Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

▶ Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp

▶ Désinstaller les anciennes versions de Java :

▶ Télécharge JavaRa.zip

▶ Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)

▶ Double-clique sur le répertoire JavaRa obtenu.

▶ Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)

▶ Clique sur Remove Older Versions.

▶ Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.

▶ Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.

▶ Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

▶ Tu peux fermer l'application

▶ ▶ Met à jour Adobe :

▶ Reader : https://get2.adobe.com/fr/reader/otherversions/
▶ ▶ Décocher le scan Macàfric

▶ Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

▶ ▶ pour supprimer les outils de désinfection :

▶ Télécharge Delfix sur ton bureau :

▶ Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
▶ ▶ Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

------

Tu peux garder Malwarebytes pour un scan de temps à autres

-----

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web
Et celui ci, sur les logiciels gratuits à éviter

------

▶ ▶ Pense à marquer le fil comme résolu

------

Si tu as d'autres questions, je t'écoute avec plaisir :)

@+
0