Bombe de décompressionFermé

Question

Bonjour, 

J'ai un pc portable ASUS X77J sous windows 7...
En faisant un scan avec AVAST, je me suis rendu compte que j'avais 2 fichiers détectés comme "bombe de décompression"...J'ai essayé plusieurs choses:

-mettre en quarantaine ou supprimer (impossible)
-télécharger antivir
-lancer un scan en mode sans échec
-restaurer à une date antérieure
...
et même une restauration complète du système!!!

Mais rien n'a changé! J'ai toujours ces 2 fichiers "bombe"!!!
A noter que le 2ème fichier est toujours le même mais pas le 1er, il change...

Est-ce que quelqu'un peut m'aider svp??? C'est TRES URGENT!!!

MILLE MERCIS pour vos réponses!!!!!!

Zazou

gen-hackman · Accepted Answer

salut

tres urgent , tu formates

clic droit sur les fichiers/supprimer

Zazou · Answer

Merci pour ta réponse mais j'ai déjà essayé et c'est impossible!!!

Pourquoi dis-tu très urgent, c'est grave??

As-tu une autre solution stp??

Zazou · Answer

oops...désolée...

C'est la 1ère fois que je viens sur un forum et je ne sais pas trop comment m'y prendre! Encore désolée si j'ai fait une boulette! C'est bien compris, j'attendrai patiemment que vous me répondiez!

Merci de m'avoir expliqué tout ça poupie!

gen-hackman · Answer

essaie de les supprimer avec ce logiciel :

http://ftpclubic22.clubic.com/...

Zazou · Answer

je vais essayé merci!

je vous tiens au courant

gen-hackman · Answer

ok :)

Zazou · Answer

soit je suis nulle soit il y a une erreur mais une fois que j'ai cliqu2 sur le lien et télécharg2 le fichier je suis renvoyée sur un site nommé "quickstores", c'est normal? 
Que dois-je faire?

gen-hackman · Answer

ok prends-le ici

http://dl.dropbox.com/u/21363431/unlocker_unlocker_1.9.1_32_bits_francais_20237.exe

Zazou · Answer

j'ai essayé le 2ème lien mais je me retrouve sur le même site que la 1ère fois....

gen-hackman · Answer

&#9654 Télécharge TDSSKiller

&#9654 Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant que........... " )

L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse.

Patiente pendant le scan. A la fin de l'analyse, appuies sur une touche. Un rapport va s'ouvrir.

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:	dsskiller.txt.

Zazou · Answer

ok j'essaye ça! Pour le moment ça à l'air de marcher!!!
Je vous tiens au courant à la fin du scan!

gen-hackman · Answer

ok :)

Zazou · Answer

Après avoir cliqué droit et choisi "executer en tant qu'administrateur", avast m'envoie un message me recommendant de faire l'action dan la sandbox pour éviter un risque (j'ai dit oui) et après j'ai le message suivant "initialization 40%" can't load driver

je fais quoi?

gen-hackman · Answer

desactive avast et relance le logiciel

Zazou · Answer

Voilà le rapport:
2011/04/21 11:41:19.0659 6364	TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
2011/04/21 11:41:20.0657 6364	================================================================================
2011/04/21 11:41:20.0657 6364	SystemInfo:
2011/04/21 11:41:20.0657 6364	
2011/04/21 11:41:20.0657 6364	OS Version: 6.1.7600 ServicePack: 0.0
2011/04/21 11:41:20.0657 6364	Product type: Workstation
2011/04/21 11:41:20.0657 6364	ComputerName: STÉFANYE-PC
2011/04/21 11:41:20.0657 6364	UserName: Stéfanye
2011/04/21 11:41:20.0657 6364	Windows directory: C:\Windows
2011/04/21 11:41:20.0657 6364	System windows directory: C:\Windows
2011/04/21 11:41:20.0657 6364	Running under WOW64
2011/04/21 11:41:20.0657 6364	Processor architecture: Intel x64
2011/04/21 11:41:20.0657 6364	Number of processors: 4
2011/04/21 11:41:20.0657 6364	Page size: 0x1000
2011/04/21 11:41:20.0657 6364	Boot type: Normal boot
2011/04/21 11:41:20.0657 6364	================================================================================
2011/04/21 11:41:21.0515 6364	Initialize success
2011/04/21 11:41:30.0064 4484	================================================================================
2011/04/21 11:41:30.0064 4484	Scan started
2011/04/21 11:41:30.0064 4484	Mode: Manual; 
2011/04/21 11:41:30.0064 4484	================================================================================
2011/04/21 11:41:31.0203 4484	1394ohci        (1b00662092f9f9568b995902f0cc40d5) C:\Windows\system32\DRIVERS\1394ohci.sys
2011/04/21 11:41:31.0640 4484	ACPI            (6f11e88748cdefd2f76aa215f97ddfe5) C:\Windows\system32\DRIVERS\ACPI.sys
2011/04/21 11:41:32.0061 4484	AcpiPmi         (63b05a0420ce4bf0e4af6dcc7cada254) C:\Windows\system32\DRIVERS\acpipmi.sys
2011/04/21 11:41:32.0498 4484	adp94xx         (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
2011/04/21 11:41:32.0935 4484	adpahci         (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
2011/04/21 11:41:33.0372 4484	adpu320         (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
2011/04/21 11:41:33.0824 4484	AFD             (b9384e03479d2506bc924c16a3db87bc) C:\Windows\system32\drivers\afd.sys
2011/04/21 11:41:34.0245 4484	agp440          (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\DRIVERS\agp440.sys
2011/04/21 11:41:34.0666 4484	aliide          (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\DRIVERS\aliide.sys
2011/04/21 11:41:35.0056 4484	amdide          (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\DRIVERS\amdide.sys
2011/04/21 11:41:35.0478 4484	AmdK8           (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
2011/04/21 11:41:35.0868 4484	AmdPPM          (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
2011/04/21 11:41:36.0273 4484	amdsata         (7a4b413614c055935567cf88a9734d38) C:\Windows\system32\DRIVERS\amdsata.sys
2011/04/21 11:41:36.0710 4484	amdsbs          (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
2011/04/21 11:41:37.0147 4484	amdxata         (b4ad0cacbab298671dd6f6ef7e20679d) C:\Windows\system32\DRIVERS\amdxata.sys
2011/04/21 11:41:37.0537 4484	AppID           (42fd751b27fa0e9c69bb39f39e409594) C:\Windows\system32\drivers\appid.sys
2011/04/21 11:41:37.0958 4484	arc             (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
2011/04/21 11:41:38.0395 4484	arcsas          (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
2011/04/21 11:41:38.0504 4484	ASMMAP64        (2db34edd17d3a8da7105a19c95a3dd68) C:\Program Files\ATKGFNEX\ASMMAP64.sys
2011/04/21 11:41:38.0894 4484	aswFsBlk        (499af6f57cf093642d647cafc006deaa) C:\Windows\system32\drivers\aswFsBlk.sys
2011/04/21 11:41:39.0284 4484	aswMonFlt       (54edf58577868baf01d25d8359f9e84f) C:\Windows\system32\drivers\aswMonFlt.sys
2011/04/21 11:41:39.0690 4484	aswRdr          (e69cdc2d04a0a4b338a933c44bdb0fd4) C:\Windows\system32\drivers\aswRdr.sys
2011/04/21 11:41:40.0095 4484	aswSnx          (22f7ed60f9fa6272af7f35813ca548d6) C:\Windows\system32\drivers\aswSnx.sys
2011/04/21 11:41:40.0594 4484	aswSP           (be84efcd3cdd11ddcc79f3ecab47e827) C:\Windows\system32\drivers\aswSP.sys
2011/04/21 11:41:40.0984 4484	aswTdi          (0bf5483e5fb88d85638708e7d56300d8) C:\Windows\system32\drivers\aswTdi.sys
2011/04/21 11:41:41.0374 4484	AsyncMac        (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/04/21 11:41:41.0733 4484	atapi           (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\DRIVERS\atapi.sys
2011/04/21 11:41:42.0139 4484	athr            (0acc06fcf46f64ed4f11e57ee461c1f4) C:\Windows\system32\DRIVERS\athrx.sys
2011/04/21 11:41:42.0669 4484	b06bdrv         (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
2011/04/21 11:41:43.0090 4484	b57nd60a        (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
2011/04/21 11:41:43.0512 4484	Beep            (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
2011/04/21 11:41:43.0917 4484	blbdrive        (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
2011/04/21 11:41:44.0323 4484	bowser          (91ce0d3dc57dd377e690a2d324022b08) C:\Windows\system32\DRIVERS\bowser.sys
2011/04/21 11:41:44.0697 4484	BrFiltLo        (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
2011/04/21 11:41:45.0072 4484	BrFiltUp        (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
2011/04/21 11:41:45.0462 4484	Brserid         (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
2011/04/21 11:41:45.0867 4484	BrSerWdm        (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
2011/04/21 11:41:46.0226 4484	BrUsbMdm        (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
2011/04/21 11:41:46.0585 4484	BrUsbSer        (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
2011/04/21 11:41:46.0959 4484	BTHMODEM        (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
2011/04/21 11:41:47.0349 4484	cdfs            (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
2011/04/21 11:41:47.0739 4484	cdrom           (83d2d75e1efb81b3450c18131443f7db) C:\Windows\system32\DRIVERS\cdrom.sys
2011/04/21 11:41:48.0145 4484	circlass        (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
2011/04/21 11:41:48.0457 4484	CLFS            (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
2011/04/21 11:41:48.0956 4484	CmBatt          (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
2011/04/21 11:41:49.0330 4484	cmdide          (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\DRIVERS\cmdide.sys
2011/04/21 11:41:49.0720 4484	CNG             (f95fd4cb7da00ba2a63ce9f6b5c053e1) C:\Windows\system32\Drivers\cng.sys
2011/04/21 11:41:50.0126 4484	Compbatt        (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
2011/04/21 11:41:50.0532 4484	CompositeBus    (f26b3a86f6fa87ca360b879581ab4123) C:\Windows\system32\DRIVERS\CompositeBus.sys
2011/04/21 11:41:50.0922 4484	crcdisk         (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
2011/04/21 11:41:51.0343 4484	DfsC            (3f1dc527070acb87e40afe46ef6da749) C:\Windows\system32\Drivers\dfsc.sys
2011/04/21 11:41:51.0764 4484	discache        (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
2011/04/21 11:41:52.0170 4484	Disk            (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
2011/04/21 11:41:52.0591 4484	drmkaud         (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
2011/04/21 11:41:53.0012 4484	DXGKrnl         (ebce0b0924835f635f620d19f0529dce) C:\Windows\System32\drivers\dxgkrnl.sys
2011/04/21 11:41:53.0511 4484	ebdrv           (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
2011/04/21 11:41:54.0135 4484	elxstor         (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
2011/04/21 11:41:54.0556 4484	ErrDev          (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\DRIVERS\errdev.sys
2011/04/21 11:41:54.0946 4484	ETD             (06c94be9d9e1e6411429433a64a76936) C:\Windows\system32\DRIVERS\ETD.sys
2011/04/21 11:41:55.0368 4484	exfat           (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
2011/04/21 11:41:55.0804 4484	fastfat         (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
2011/04/21 11:41:56.0288 4484	fdc             (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
2011/04/21 11:41:56.0709 4484	FileInfo        (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
2011/04/21 11:41:57.0099 4484	Filetrace       (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
2011/04/21 11:41:57.0474 4484	flpydisk        (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/04/21 11:41:57.0864 4484	FltMgr          (f7866af72abbaf84b1fa5aa195378c59) C:\Windows\system32\drivers\fltmgr.sys
2011/04/21 11:41:58.0363 4484	FsDepends       (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
2011/04/21 11:41:58.0753 4484	fssfltr         (5814011b2f6e088e29d689b5fcd49b8f) C:\Windows\system32\DRIVERS\fssfltr.sys
2011/04/21 11:41:59.0158 4484	Fs_Rec          (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
2011/04/21 11:41:59.0548 4484	fvevol          (b8b2a6e1558f8f5de5ce431c5b2c7b09) C:\Windows\system32\DRIVERS\fvevol.sys
2011/04/21 11:41:59.0954 4484	gagp30kx        (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
2011/04/21 11:42:00.0391 4484	hcw85cir        (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
2011/04/21 11:42:00.0796 4484	HdAudAddService (6410f6f415b2a5a9037224c41da8bf12) C:\Windows\system32\drivers\HdAudio.sys
2011/04/21 11:42:01.0264 4484	HDAudBus        (0a49913402747a0b67de940fb42cbdbb) C:\Windows\system32\DRIVERS\HDAudBus.sys
2011/04/21 11:42:01.0701 4484	HECIx64         (b6ac71aaa2b10848f57fc49d55a651af) C:\Windows\system32\DRIVERS\HECIx64.sys
2011/04/21 11:42:02.0138 4484	HidBatt         (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
2011/04/21 11:42:02.0574 4484	HidBth          (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
2011/04/21 11:42:02.0964 4484	HidIr           (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
2011/04/21 11:42:03.0401 4484	HidUsb          (b3bf6b5b50006def50b66306d99fcf6f) C:\Windows\system32\DRIVERS\hidusb.sys
2011/04/21 11:42:03.0869 4484	HpSAMD          (0886d440058f203eba0e1825e4355914) C:\Windows\system32\DRIVERS\HpSAMD.sys
2011/04/21 11:42:04.0275 4484	HTTP            (cee049cac4efa7f4e1e4ad014414a5d4) C:\Windows\system32\drivers\HTTP.sys
2011/04/21 11:42:04.0774 4484	hwpolicy        (f17766a19145f111856378df337a5d79) C:\Windows\system32\drivers\hwpolicy.sys
2011/04/21 11:42:05.0211 4484	i8042prt        (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\DRIVERS\i8042prt.sys
2011/04/21 11:42:05.0616 4484	iaStor          (bbb3b6df1abb0fe35802ede85cc1c011) C:\Windows\system32\DRIVERS\iaStor.sys
2011/04/21 11:42:05.0991 4484	iaStorV         (d83efb6fd45df9d55e9a1afc63640d50) C:\Windows\system32\DRIVERS\iaStorV.sys
2011/04/21 11:42:06.0599 4484	igfx            (2a22ab054f4630d2ef4bab2853f6d5f6) C:\Windows\system32\DRIVERS\igdkmd64.sys
2011/04/21 11:42:07.0332 4484	iirsp           (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
2011/04/21 11:42:07.0754 4484	Impcd           (dd587a55390ed2295bce6d36ad567da9) C:\Windows\system32\DRIVERS\Impcd.sys
2011/04/21 11:42:08.0222 4484	IntcAzAudAddService (51c98815721b44bf70e8aeb3ff3f57d6) C:\Windows\system32\drivers\RTKVHD64.sys
2011/04/21 11:42:08.0705 4484	IntcDAud        (58cf58dee26c909bd6f977b61d246295) C:\Windows\system32\DRIVERS\IntcDAud.sys
2011/04/21 11:42:09.0142 4484	intelide        (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\DRIVERS\intelide.sys
2011/04/21 11:42:09.0548 4484	intelppm        (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
2011/04/21 11:42:09.0969 4484	IpFilterDriver  (722dd294df62483cecaae6e094b4d695) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/04/21 11:42:10.0359 4484	IPMIDRV         (e2b4a4494db7cb9b89b55ca268c337c5) C:\Windows\system32\DRIVERS\IPMIDrv.sys
2011/04/21 11:42:10.0764 4484	IPNAT           (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
2011/04/21 11:42:11.0264 4484	IRENUM          (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
2011/04/21 11:42:11.0669 4484	isapnp          (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\DRIVERS\isapnp.sys
2011/04/21 11:42:12.0044 4484	iScsiPrt        (fa4d2557de56d45b0a346f93564be6e1) C:\Windows\system32\DRIVERS\msiscsi.sys
2011/04/21 11:42:12.0465 4484	kbdclass        (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/04/21 11:42:12.0870 4484	kbdhid          (6def98f8541e1b5dceb2c822a11f7323) C:\Windows\system32\DRIVERS\kbdhid.sys
2011/04/21 11:42:13.0323 4484	kbfiltr         (e63ef8c3271d014f14e2469ce75fecb4) C:\Windows\system32\DRIVERS\kbfiltr.sys
2011/04/21 11:42:13.0713 4484	KSecDD          (e8b6fcc9c83535c67f835d407620bd27) C:\Windows\system32\Drivers\ksecdd.sys
2011/04/21 11:42:14.0103 4484	KSecPkg         (a8c63880ef6f4d3fec7b616b9c060215) C:\Windows\system32\Drivers\ksecpkg.sys
2011/04/21 11:42:14.0524 4484	ksthunk         (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
2011/04/21 11:42:14.0976 4484	L1C             (48686c29856f46443952a831424f8d6f) C:\Windows\system32\DRIVERS\L1C62x64.sys
2011/04/21 11:42:15.0413 4484	lltdio          (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
2011/04/21 11:42:15.0866 4484	LSI_FC          (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
2011/04/21 11:42:16.0271 4484	LSI_SAS         (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
2011/04/21 11:42:16.0677 4484	LSI_SAS2        (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
2011/04/21 11:42:17.0160 4484	LSI_SCSI        (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
2011/04/21 11:42:17.0550 4484	luafv           (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
2011/04/21 11:42:17.0940 4484	megasas         (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
2011/04/21 11:42:18.0362 4484	MegaSR          (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
2011/04/21 11:42:18.0783 4484	Modem           (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
2011/04/21 11:42:19.0188 4484	monitor         (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
2011/04/21 11:42:19.0610 4484	mouclass        (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\DRIVERS\mouclass.sys
2011/04/21 11:42:20.0015 4484	mouhid          (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
2011/04/21 11:42:20.0421 4484	mountmgr        (791af66c4d0e7c90a3646066386fb571) C:\Windows\system32\drivers\mountmgr.sys
2011/04/21 11:42:20.0826 4484	mpio            (609d1d87649ecc19796f4d76d4c15cea) C:\Windows\system32\DRIVERS\mpio.sys
2011/04/21 11:42:21.0279 4484	mpsdrv          (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
2011/04/21 11:42:21.0684 4484	MRxDAV          (30524261bb51d96d6fcbac20c810183c) C:\Windows\system32\drivers\mrxdav.sys
2011/04/21 11:42:22.0106 4484	mrxsmb          (767a4c3bcf9410c286ced15a2db17108) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/04/21 11:42:22.0496 4484	mrxsmb10        (920ee0ff995fcfdeb08c41605a959e1c) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/04/21 11:42:22.0901 4484	mrxsmb20        (740d7ea9d72c981510a5292cf6adc941) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/04/21 11:42:23.0291 4484	msahci          (5c37497276e3b3a5488b23a326a754b7) C:\Windows\system32\DRIVERS\msahci.sys
2011/04/21 11:42:23.0681 4484	msdsm           (8d27b597229aed79430fb9db3bcbfbd0) C:\Windows\system32\DRIVERS\msdsm.sys
2011/04/21 11:42:24.0102 4484	Msfs            (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
2011/04/21 11:42:24.0508 4484	mshidkmdf       (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
2011/04/21 11:42:24.0898 4484	msisadrv        (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\DRIVERS\msisadrv.sys
2011/04/21 11:42:25.0288 4484	MSKSSRV         (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
2011/04/21 11:42:25.0662 4484	MSPCLOCK        (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/04/21 11:42:26.0037 4484	MSPQM           (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
2011/04/21 11:42:26.0411 4484	MsRPC           (89cb141aa8616d8c6a4610fa26c60964) C:\Windows\system32\drivers\MsRPC.sys
2011/04/21 11:42:26.0848 4484	mssmbios        (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\DRIVERS\mssmbios.sys
2011/04/21 11:42:27.0269 4484	MSTEE           (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
2011/04/21 11:42:27.0644 4484	MTConfig        (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
2011/04/21 11:42:28.0034 4484	MTsensor        (032d35c996f21d19a205a7c8f0b76f3c) C:\Windows\system32\DRIVERS\ATK64AMD.sys
2011/04/21 11:42:28.0392 4484	Mup             (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
2011/04/21 11:42:28.0829 4484	NativeWifiP     (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS
wifi.sys
2011/04/21 11:42:29.0266 4484	NDIS            (cad515dbd07d082bb317d9928ce8962c) C:\Windows\system32\drivers
dis.sys
2011/04/21 11:42:29.0718 4484	NdisCap         (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS
discap.sys
2011/04/21 11:42:30.0140 4484	NdisTapi        (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS
distapi.sys
2011/04/21 11:42:30.0514 4484	Ndisuio         (f105ba1e22bf1f2ee8f005d4305e4bec) C:\Windows\system32\DRIVERS
disuio.sys
2011/04/21 11:42:30.0998 4484	NdisWan         (557dfab9ca1fcb036ac77564c010dad3) C:\Windows\system32\DRIVERS
diswan.sys
2011/04/21 11:42:31.0434 4484	NDProxy         (659b74fb74b86228d6338d643cd3e3cf) C:\Windows\system32\drivers\NDProxy.sys
2011/04/21 11:42:31.0871 4484	NetBIOS         (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS
etbios.sys
2011/04/21 11:42:32.0277 4484	NetBT           (9162b273a44ab9dce5b44362731d062a) C:\Windows\system32\DRIVERS
etbt.sys
2011/04/21 11:42:32.0729 4484	nfrd960         (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS
frd960.sys
2011/04/21 11:42:33.0275 4484	Npfs            (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
2011/04/21 11:42:33.0681 4484	nsiproxy        (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers
siproxy.sys
2011/04/21 11:42:34.0133 4484	Ntfs            (356698a13c4630d5b31c37378d469196) C:\Windows\system32\drivers\Ntfs.sys
2011/04/21 11:42:34.0679 4484	Null            (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
2011/04/21 11:42:35.0085 4484	nusb3hub        (785298579b5f9b4032152dfbb992fdb6) C:\Windows\system32\DRIVERS
usb3hub.sys
2011/04/21 11:42:35.0506 4484	nusb3xhc        (df2750481b4964814467c974f2b0eef1) C:\Windows\system32\DRIVERS
usb3xhc.sys
2011/04/21 11:42:36.0161 4484	nvlddmkm        (ce62dfd25e51c471517642405addc8bb) C:\Windows\system32\DRIVERS
vlddmkm.sys
2011/04/21 11:42:36.0676 4484	nvraid          (3e38712941e9bb4ddbee00affe3fed3d) C:\Windows\system32\DRIVERS
vraid.sys
2011/04/21 11:42:37.0113 4484	nvstor          (477dc4d6deb99be37084c9ac6d013da1) C:\Windows\system32\DRIVERS
vstor.sys
2011/04/21 11:42:37.0534 4484	nv_agp          (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\DRIVERS
v_agp.sys
2011/04/21 11:42:37.0940 4484	ohci1394        (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\DRIVERS\ohci1394.sys
2011/04/21 11:42:38.0361 4484	Parport         (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
2011/04/21 11:42:38.0735 4484	partmgr         (7daa117143316c4a1537e074a5a9eaf0) C:\Windows\system32\drivers\partmgr.sys
2011/04/21 11:42:39.0156 4484	pci             (f36f6504009f2fb0dfd1b17a116ad74b) C:\Windows\system32\DRIVERS\pci.sys
2011/04/21 11:42:39.0562 4484	pciide          (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys
2011/04/21 11:42:39.0968 4484	pcmcia          (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
2011/04/21 11:42:40.0358 4484	pcw             (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
2011/04/21 11:42:40.0748 4484	PEAUTH          (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
2011/04/21 11:42:41.0372 4484	PptpMiniport    (27cc19e81ba5e3403c48302127bda717) C:\Windows\system32\DRIVERSaspptp.sys
2011/04/21 11:42:41.0794 4484	Processor       (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
2011/04/21 11:42:42.0215 4484	Psched          (ee992183bd8eaefd9973f352e587a299) C:\Windows\system32\DRIVERS\pacer.sys
2011/04/21 11:42:42.0620 4484	ql2300          (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
2011/04/21 11:42:43.0135 4484	ql40xx          (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
2011/04/21 11:42:43.0525 4484	QWAVEdrv        (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
2011/04/21 11:42:43.0900 4484	RasAcd          (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERSasacd.sys
2011/04/21 11:42:44.0321 4484	RasAgileVpn     (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
2011/04/21 11:42:44.0792 4484	Rasl2tp         (87a6e852a22991580d6d39adc4790463) C:\Windows\system32\DRIVERSasl2tp.sys
2011/04/21 11:42:45.0213 4484	RasPppoe        (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERSaspppoe.sys
2011/04/21 11:42:45.0650 4484	RasSstp         (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERSassstp.sys
2011/04/21 11:42:46.0055 4484	rdbss           (3bac8142102c15d59a87757c1d41dce5) C:\Windows\system32\DRIVERSdbss.sys
2011/04/21 11:42:46.0476 4484	rdpbus          (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERSdpbus.sys
2011/04/21 11:42:46.0866 4484	RDPCDD          (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/04/21 11:42:47.0288 4484	RDPENCDD        (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\driversdpencdd.sys
2011/04/21 11:42:47.0678 4484	RDPREFMP        (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\driversdprefmp.sys
2011/04/21 11:42:48.0068 4484	RDPWD           (8a3e6bea1c53ea6177fe2b6eba2c80d7) C:\Windows\system32\drivers\RDPWD.sys
2011/04/21 11:42:48.0489 4484	rdyboost        (e5dc9ba9e439d6dbdd79f8caacb5bf01) C:\Windows\system32\driversdyboost.sys
2011/04/21 11:42:49.0097 4484	rspndr          (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERSspndr.sys
2011/04/21 11:42:49.0487 4484	sbp2port        (e3bbb89983daf5622c1d50cf49f28227) C:\Windows\system32\DRIVERS\sbp2port.sys
2011/04/21 11:42:49.0877 4484	scfilter        (c94da20c7e3ba1dca269bc8460d98387) C:\Windows\system32\DRIVERS\scfilter.sys
2011/04/21 11:42:50.0267 4484	secdrv          (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
2011/04/21 11:42:50.0642 4484	Serenum         (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
2011/04/21 11:42:51.0047 4484	Serial          (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
2011/04/21 11:42:51.0453 4484	sermouse        (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
2011/04/21 11:42:51.0905 4484	sffdisk         (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\DRIVERS\sffdisk.sys
2011/04/21 11:42:52.0264 4484	sffp_mmc        (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\DRIVERS\sffp_mmc.sys
2011/04/21 11:42:52.0607 4484	sffp_sd         (178298f767fe638c9fedcbdef58bb5e4) C:\Windows\system32\DRIVERS\sffp_sd.sys
2011/04/21 11:42:52.0982 4484	sfloppy         (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
2011/04/21 11:42:53.0387 4484	SiSGbeLH        (1bc348cf6baa90ec8e533ef6e6a69933) C:\Windows\system32\DRIVERS\SiSG664.sys
2011/04/21 11:42:53.0762 4484	SiSRaid2        (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
2011/04/21 11:42:54.0183 4484	SiSRaid4        (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
2011/04/21 11:42:54.0573 4484	Smb             (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
2011/04/21 11:42:55.0072 4484	SNP2UVC         (2114518e55b380a3acc28b2c27fd499a) C:\Windows\system32\DRIVERS\snp2uvc.sys
2011/04/21 11:42:55.0587 4484	spldr           (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
2011/04/21 11:42:56.0008 4484	srv             (37c3abc2338010e110d2a6a3930f3149) C:\Windows\system32\DRIVERS\srv.sys
2011/04/21 11:42:56.0445 4484	srv2            (f773d2ed090b7baa1c1a034f3ca476c8) C:\Windows\system32\DRIVERS\srv2.sys
2011/04/21 11:42:56.0866 4484	srvnet          (cce32bb223e9ff55d241099a858fa889) C:\Windows\system32\DRIVERS\srvnet.sys
2011/04/21 11:42:57.0272 4484	stexstor        (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
2011/04/21 11:42:57.0646 4484	swenum          (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\DRIVERS\swenum.sys
2011/04/21 11:42:58.0083 4484	Tcpip           (912107716bab424c7870e8e6af5e07e1) C:\Windows\system32\drivers	cpip.sys
2011/04/21 11:42:58.0754 4484	TCPIP6          (912107716bab424c7870e8e6af5e07e1) C:\Windows\system32\DRIVERS	cpip.sys
2011/04/21 11:42:59.0144 4484	tcpipreg        (76d078af6f587b162d50210f761eb9ed) C:\Windows\system32\drivers	cpipreg.sys
2011/04/21 11:42:59.0565 4484	TDPIPE          (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers	dpipe.sys
2011/04/21 11:42:59.0955 4484	TDTCP           (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers	dtcp.sys
2011/04/21 11:43:00.0360 4484	tdx             (079125c4b17b01fcaeebce0bcb290c0f) C:\Windows\system32\DRIVERS	dx.sys
2011/04/21 11:43:00.0750 4484	TermDD          (c448651339196c0e869a355171875522) C:\Windows\system32\DRIVERS	ermdd.sys
2011/04/21 11:43:01.0156 4484	tmpreflt        (9d87c6eea964697045f39658280dd839) C:\Windows\system32\DRIVERS	mpreflt.sys
2011/04/21 11:43:01.0546 4484	tmtdi           (21cc12b7f8b44e91d03ead5b17aaf0b2) C:\Windows\system32\DRIVERS	mtdi.sys
2011/04/21 11:43:01.0967 4484	tmxpflt         (7a0368935770dec1800061dcb864e087) C:\Windows\system32\DRIVERS	mxpflt.sys
2011/04/21 11:43:02.0357 4484	tssecsrv        (61b96c26131e37b24e93327a0bd1fb95) C:\Windows\system32\DRIVERS	ssecsrv.sys
2011/04/21 11:43:02.0747 4484	tunnel          (3836171a2cdf3af8ef10856db9835a70) C:\Windows\system32\DRIVERS	unnel.sys
2011/04/21 11:43:03.0153 4484	TurboB          (c45a3e051c65106a28982caed125f855) C:\Windows\system32\DRIVERS\TurboB.sys
2011/04/21 11:43:03.0558 4484	uagp35          (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
2011/04/21 11:43:03.0980 4484	udfs            (d47baead86c65d4f4069d7ce0a4edceb) C:\Windows\system32\DRIVERS\udfs.sys
2011/04/21 11:43:04.0401 4484	uliagpkx        (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\DRIVERS\uliagpkx.sys
2011/04/21 11:43:04.0806 4484	umbus           (eab6c35e62b1b0db0d1b48b671d3a117) C:\Windows\system32\DRIVERS\umbus.sys
2011/04/21 11:43:05.0181 4484	UmPass          (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
2011/04/21 11:43:05.0571 4484	usbccgp         (b26afb54a534d634523c4fb66765b026) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/04/21 11:43:05.0976 4484	usbcir          (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\DRIVERS\usbcir.sys
2011/04/21 11:43:06.0351 4484	usbehci         (2ea4aff7be7eb4632e3aa8595b0803b5) C:\Windows\system32\DRIVERS\usbehci.sys
2011/04/21 11:43:06.0756 4484	usbhub          (4c9042b8df86c1e8e6240c218b99b39b) C:\Windows\system32\DRIVERS\usbhub.sys
2011/04/21 11:43:07.0146 4484	usbohci         (58e546bbaf87664fc57e0f6081e4f609) C:\Windows\system32\DRIVERS\usbohci.sys
2011/04/21 11:43:07.0521 4484	usbprint        (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
2011/04/21 11:43:07.0895 4484	USBSTOR         (080d3820da6c046be82fc8b45a893e83) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2011/04/21 11:43:08.0316 4484	usbuhci         (81fb2216d3a60d1284455d511797db3d) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/04/21 11:43:08.0722 4484	usbvideo        (d501e12614b00a3252073101d6a1a74b) C:\Windows\system32\Drivers\usbvideo.sys
2011/04/21 11:43:09.0128 4484	vdrvroot        (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\DRIVERS\vdrvroot.sys
2011/04/21 11:43:09.0518 4484	vga             (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/04/21 11:43:09.0908 4484	VgaSave         (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
2011/04/21 11:43:10.0298 4484	vhdmp           (c82e748660f62a242b2dfac1442f22a4) C:\Windows\system32\DRIVERS\vhdmp.sys
2011/04/21 11:43:10.0688 4484	viaide          (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\DRIVERS\viaide.sys
2011/04/21 11:43:11.0140 4484	volmgr          (2b1a3dae2b4e70dbba822b7a03fbd4a3) C:\Windows\system32\DRIVERS\volmgr.sys
2011/04/21 11:43:11.0561 4484	volmgrx         (99b0cbb569ca79acaed8c91461d765fb) C:\Windows\system32\drivers\volmgrx.sys
2011/04/21 11:43:11.0998 4484	volsnap         (58f82eed8ca24b461441f9c3e4f0bf5c) C:\Windows\system32\DRIVERS\volsnap.sys
2011/04/21 11:43:12.0466 4484	vsapint         (ec1fc5448058c37a0e89037effa72331) C:\Windows\system32\DRIVERS\vsapint.sys
2011/04/21 11:43:12.0872 4484	vsmraid         (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
2011/04/21 11:43:13.0277 4484	vwifibus        (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\system32\DRIVERS\vwifibus.sys
2011/04/21 11:43:13.0698 4484	vwififlt        (6a3d66263414ff0d6fa754c646612f3f) C:\Windows\system32\DRIVERS\vwififlt.sys
2011/04/21 11:43:14.0104 4484	WacomPen        (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
2011/04/21 11:43:14.0525 4484	WANARP          (47ca49400643effd3f1c9a27e1d69324) C:\Windows\system32\DRIVERS\wanarp.sys
2011/04/21 11:43:14.0572 4484	Wanarpv6        (47ca49400643effd3f1c9a27e1d69324) C:\Windows\system32\DRIVERS\wanarp.sys
2011/04/21 11:43:14.0962 4484	Wd              (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
2011/04/21 11:43:15.0352 4484	Wdf01000        (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
2011/04/21 11:43:15.0836 4484	WfpLwf          (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
2011/04/21 11:43:16.0273 4484	WimFltr         (52ded146e4797e6ccf94799e8e22bb2a) C:\Windows\system32\DRIVERS\wimfltr.sys
2011/04/21 11:43:16.0678 4484	WIMMount        (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
2011/04/21 11:43:17.0177 4484	WmiAcpi         (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\DRIVERS\wmiacpi.sys
2011/04/21 11:43:17.0567 4484	ws2ifsl         (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
2011/04/21 11:43:17.0942 4484	WudfPf          (7cadc74271dd6461c452c271b30bd378) C:\Windows\system32\drivers\WudfPf.sys
2011/04/21 11:43:18.0347 4484	WUDFRd          (3b197af0fff08aa66b6b2241ca538d64) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/04/21 11:43:18.0457 4484	================================================================================
2011/04/21 11:43:18.0457 4484	Scan finished
2011/04/21 11:43:18.0457 4484	================================================================================



D'après le scan rien à signaler mais je sais que j'ai 2 fichiers "bombe"

gen-hackman · Answer

ok tu dois avoir des redirections ou detournements de ton ordi on va faire un scan pousssé

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Zazou · Answer

c'est un peu long désolée mais je suis toujours là

gen-hackman · Answer

pas de soucis on est pas pressés ^^

Zazou · Answer

Voici les 2 liens que j'ai eu:
http://www.cijoint.fr/cjlink.php?file=cj201104/cijpShziC8.txt 

http://www.cijoint.fr/cjlink.php?file=cj201104/cij9cFQsW8.txt

Zazou · Answer

Au fait, est-ce que vous connaissez un antivirus gratuit mieux qu'avast???

gen-hackman · Answer

pour commencer tu as deux antivirus donc desinstalles-en un

Zazou · Answer

c'est fait! en fait je n'utilise qu'avast. L'autre j'ai été obligée de l'installer pour ouvrir tes liens mais après poubelle!

Zazou · Answer

j'ai été obligée d'installer le 2ème antivirus pour faire le scan  avec le dernier logiciel que tu m"as envoyé car sinon il bloquait l'ouverture de la page web

gen-hackman · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : http://www.cijoint.fr/ ▶ Clique sur Parcourir et cherche le fichier ci-dessus. ▶ Clique sur Ouvrir. ▶ Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ▶ Copie ce lien dans ta réponse. ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

Zazou · Answer

Je suis en train de faire un scan, j'espère pouvoir t'envoyer le résultat, comme ça tu veras vraiment le message que j'obtiens.

J'ai bien noté ce que tu m'as dit, je le ferai dès que le scan sera terminé!

Pour infos, je dois bientôt partir mais je serai de nouveau là, vers 15h45....

gen-hackman · Answer

laisse tourner en attendant car c'est un scan tres minutieux donc assez long :)

Zazou · Answer

ok

Zazou · Answer

Voici le résultat du scan:
http://www.cijoint.fr/cjlink.php?file=cj201104/cijuxfFIvl.png 

Pour infos, hier je n'avais que les 2 premières lignes je ne sais pas d'ou sort le reste c'est horrible!

(j'ai fait une capture d'écran puis j'ai coller dans paint)

Au fait, c'est quelle touche déjà pour le mode sans échec?

gen-hackman · Answer

Comment aller en Mode sans échec :

&#9654 Redémarres ton ordi 
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
&#9654 Tu verras un écran avec options de démarrage apparaître 
&#9654 Choisis la première option : Sans Échec, et valide avec "Entrée"

Zazou · Answer

je suis revenue, ya qqn?

Zazou · Answer

j'ai terminé l'analyse rapide : aucun virus détecté
je viens de lancer l'analyse complète selon tes instructions (merci)

as-tu reçu mon rapport avast?

elpens · Answer

Message pour gen-hackman:

Salut, 

Je sais que je ne devrai pas venir "polluer" le topic en pleine désinfection mais après un petit coup d'oeil sur ton rapport OTL, j'ai vu 2 fichiers qui me paraissent louches... 

- C:\ProgramData\FullRemove.exe 
- C:\Windows\OOBEPlayer.exe 

En espérant que ca puisse aider un minimum... 

Elpens

Zazou · Answer

Salut elpens!

Merci de ton aide mais pk dis-tu que ces deux fichiers te paraissent louches? A quoi font-ils référence??

Zazou · Answer

le logiciel a détecté 2 "trojan siggen 2.25631":

objet: OTL.exe 
chemin C:\documents and settings\ mon nom\ desktop
            C:\documents and settings\mon nom\doctorweb\quarantine

est-ce normal?

Zazou · Answer

Pourquoi + je fais d'analyses et + je trouve des trucs bizarres?? Ils viennent d'où??


A noter que mon ordi n'a que qq mois et que je ne télécharge pratiquement rien,
j'avoue que je ne comprends pas comment j'ai fait pour avoir ce problème

gen-hackman · Answer

suis les instructions precisement puis remet le rapport comme indiqué à la fin

il est en protection renforcée pendant le scan ?

Zazou · Answer

ok j'attends la fin du scan et je poste le rapport!

Et oui, il y a la protection renforcée, pourquoi? il fallait pas?

Au fait, comme tu m'as dit que tu avais reçu mon rapport avast, les fichiers détectés te paraissent-ils bizarres?

gen-hackman · Answer

je ne les connait pas mais 

https://forums.commentcamarche.net/forum/affich-21884917-bombe-de-decompression?page=2#40
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

Zazou · Answer

c'est quoi ce lien?

Zazou · Answer

désolée pour le retard...

Le scan est terminé: un virus est détecté: trojan siggen
Par contre je n'ai pas d'icone adjacente comme tu me l'indiquais: que dois-je faire?

En plus, j'ai essayé d'enregistrer le rapport mais j'ai l'air d'être bloquée, comme si le logiciel bloquait qqch... y a t il un problème?

Zazou · Answer

voici le lien:

http://www.cijoint.fr/cjlink.php?file=cj201104/cijccKiXnD.zip

je serai là demain matin

Merci beaucoup d'avoir pris le temps de m'aider, c'est super!

gen-hackman · Answer

tu m'as envoyé un raccourci lol

ca va etre dur le raccourci jusqu'à ton pc ^^

je pourrais le faire mais bon....

Zazou · Answer

OOPS désolée! Je suis vraimant une quiche! J'entoie le bon fichier cette fois ci (j'espère) ainsi que le second rapport avast (avec le chemin d'accès au deux fichiers qui me ... depuis le début.

A noter que pour le 2ème j'ai bien windows mais pas "installer" même dans les fichiers cachés...

http://www.cijoint.fr/cjlink.php?file=cj201104/cijEzihEn3.zip 

http://www.cijoint.fr/cjlink.php?file=cj201104/cij4jry9cC.png

gen-hackman · Answer

et si tu fais "afficher les dossiers systeme" ?

Zazou · Answer

Le problème (pour le 1er en tout cas) c'est que c'est le logiciel express gate lui-même§ Si je le supprime je n'y aurait plus accès et c'est quand même le top sur un pc asus! Tu connais?

Zazou · Answer

J'ai toujours le même problème et je commence à désespérer!
As-tu une 1001ème autre solution?

gen-hackman · Answer

essaie la suppression en mode sans echec

Zazou · Answer

déjà tentéé! sans résultat!...

gen-hackman · Answer

avec unlocker ?

Zazou · Answer

c'est quoi cette bête??

gen-hackman · Answer

ce que je t'ai fait telecharger ici

https://forums.commentcamarche.net/forum/affich-21884917-bombe-de-decompression?full#5

Zazou · Answer

a ok, ben non j'ai essayé aussi!!
dois-je faire un croix sur mon ordi tout neuf??? snif!

gen-hackman · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Zazou · Answer

merci de ton aide mais j'ai déjà fait (scrupuleusement)  les indications que tu me donnes (sav asus), j'ai aussi essayé avec ccleaner...

gen-hackman · Answer

j'ai pas compris tu le renvoies en sav ?

Zazou · Answer

non non j'ai contacter le sav en leur expliquant mon problème et ils m'ont dit de faire la même chose que toi. Je viens de leur envoyer un mail leur demandant s'il n'était pas possible d'échanger mon pc contre un neuf (le mien est tj sous garantie, il n'a que 4 pts mois)...

Tu crois qu'ils vont accepter?
Tu connais un antivirus gratuit mieux que avast???

gen-hackman · Answer

Avast est très bien

fais malwarebytes en attendant

Zazou · Answer

je retente malwarebytes une 2ème fois alors!
je te tiens au courant

Zazou · Answer

ok ok!

Zazou · Answer

toujours pareil!!!

gen-hackman · Answer

Télécharge SEAF.exe de C_XX


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape ou colle : {96EE1642-F602-431A-87E2-17B754FFE68D}

 dans cette fenêtre 

confirme la recherche "aussi" dans le registre et

informations complementaires , puis  [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

Zazou · Answer

Voici le rapport:

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 14:29:12 le 23/04/2011
4. 
5. Valeur(s) recherchée(s):
6. {96EE1642-F602-431A-87E2-17B754FFE68D}
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Informations supplémentaires
11. (!) --- Affichage des ADS
12. (!) --- Affichage des dossiers
13. (!) --- Recherche registre
14. 
15. ====== Fichier(s) ======
16. 
17. 
18. "C:\Program Files (x86)\Downloaded Installations\{96EE1642-F602-431A-87E2-17B754FFE68D}" [ DIRECTORY ]
19. TC: 22/09/2010,12:04:56 | TM: 22/09/2010,12:05:01 | DA: 22/09/2010,12:05:01
20. 
21. =========================
22. 
23. 
24. 
25. ====== Entrée(s) du registre ======
26. 
27. 
28. [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{B5A5627C-0173-4DB2-ADA8-740479370F67}]
29. "InstallSource"="C:\Program Files (x86)\Downloaded Installations\{96EE1642-F602-431A-87E2-17B754FFE68D}\" (REG_SZ)
30. 
31. [HKLM\Software\Classes\Installer\Products\C7265A5B37102BD4DA8A47409773F076\SourceList]
32. "LastUsedSource"="n;1;C:\Program Files (x86)\Downloaded Installations\{96EE1642-F602-431A-87E2-17B754FFE68D}\" (REG_EXPAND_SZ)
33. 
34. [HKLM\Software\Classes\Installer\Products\C7265A5B37102BD4DA8A47409773F076\SourceList\Net]
35. "1"="C:\Program Files (x86)\Downloaded Installations\{96EE1642-F602-431A-87E2-17B754FFE68D}\" (REG_EXPAND_SZ)
36. 
37. =========================
38. 
39. Fin à: 14:34:09 le 23/04/2011
40. 432140 Éléments analysés
41. 
42. =========================
43. E.O.F

gen-hackman · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:Reg
[HKLM\Software\Classes\Installer\Products\C7265A5B37102BD4DA8A47409773F076\SourceList\Net]
"1"=""
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{B5A5627C-0173-4DB2-ADA8-740479370F67}] 

:Files
C:\Program Files (x86)\Downloaded Installations\{96EE1642-F602-431A-87E2-17B754FFE68D}
 
:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Zazou · Answer

désolée mais je n'ai pas compris ce que tu me demande, tu veux que je relance OTL?

Zazou · Answer

Voici le rapport
J'ai eu un message "windows a rencontré un problème critique..."
C' est normal???

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
Process iexplore.exe killed successfully!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== REGISTRY ==========
HKLM\Software\Classes\Installer\Products\C7265A5B37102BD4DA8A47409773F076\SourceList\Net\"1"|"" /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\{B5A5627C-0173-4DB2-ADA8-740479370F67}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B5A5627C-0173-4DB2-ADA8-740479370F67}\ not found.
========== FILES ==========
C:\Program Files (x86)\Downloaded Installations\{96EE1642-F602-431A-87E2-17B754FFE68D} folder moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
User: Stéfanye
->Temp folder emptied: 7723991 bytes
->Temporary Internet Files folder emptied: 5564925 bytes
->Flash cache emptied: 434 bytes
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 21484782 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50540 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 33,00 mb
 
 
OTL by OldTimer - Version 3.2.22.3 log created on 04232011_163244

Files\Folders moved on Reboot...
C:\Users\Stéfanye\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
File move failed. C:\Windows	emp\_avast_\Webshlock.txt scheduled to be moved on reboot.
File\Folder C:\Windows	emp\WERFBC0.tmp.hdmp not found!

Registry entries deleted on Reboot...

gen-hackman · Answer

non

que dit avast ?

Bombe de décompression

66 réponses

Discussions similaires

Newsletters