Physicaldrive1

Bonjour,

j'ai depuis une semaine un virus détecte par avast nommé physicaldrive1.
(antimalwarebytes ne détecte rien de son coté).
impossible de m'en débarrasser...

Que faire?

Merci

7 réponses

  • Votes
  • Date
  • Date décroissante
  1. Modérateur
    Salut,

    Bienvenue.
    Voici la procédure à suivre.
    Prière de lire attentivement les instructions pour les suivre correctement.
    Bien poster les rapports comme demandés afin de pouvoir les analyser.

    ETAPE 1 :
    Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
    Poste le rapport ici.

    ETAPE 2 :

    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
    !!! Malwarebyte doit être à jour avant de faire le scan !!!

    ETAPE 3 :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
    Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
    1. merci de t'occuper de mon problème.

      j'ai télécharge tdskiller sur mon bureau mais il ne veut pas se lancer
      "le service ou le groupe de dependance n'a pas pu demarrer"
      1. Modérateur
        Essaye TDSSKiller en mode sans échec :

        Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec avec prise en charge du réseau et appuye sur la touche entrée du clavier.

        1. voila le 1er rapport:

          2011/04/28 09:21:28.0327 4052 TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
          2011/04/28 09:21:28.0758 4052 ================================================================================
          2011/04/28 09:21:28.0758 4052 SystemInfo:
          2011/04/28 09:21:28.0758 4052
          2011/04/28 09:21:28.0758 4052 OS Version: 6.0.6002 ServicePack: 2.0
          2011/04/28 09:21:28.0758 4052 Product type: Workstation
          2011/04/28 09:21:28.0758 4052 ComputerName: PC-DE-STEROMA
          2011/04/28 09:21:28.0758 4052 UserName: steroma
          2011/04/28 09:21:28.0758 4052 Windows directory: C:\Windows
          2011/04/28 09:21:28.0758 4052 System windows directory: C:\Windows
          2011/04/28 09:21:28.0758 4052 Processor architecture: Intel x86
          2011/04/28 09:21:28.0758 4052 Number of processors: 2
          2011/04/28 09:21:28.0758 4052 Page size: 0x1000
          2011/04/28 09:21:28.0758 4052 Boot type: Normal boot
          2011/04/28 09:21:28.0758 4052 ================================================================================
          2011/04/28 09:22:41.0831 4052 Initialize success
          2011/04/28 09:22:58.0334 0820 ================================================================================
          2011/04/28 09:22:58.0334 0820 Scan started
          2011/04/28 09:22:58.0334 0820 Mode: Manual;
          2011/04/28 09:22:58.0334 0820 ================================================================================
          2011/04/28 09:23:06.0829 0820 ACPI (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
          2011/04/28 09:23:07.0648 0820 adp94xx (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys
          2011/04/28 09:23:08.0313 0820 adpahci (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys
          2011/04/28 09:23:08.0648 0820 adpu160m (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys
          2011/04/28 09:23:08.0992 0820 adpu320 (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys
          2011/04/28 09:23:09.0323 0820 AegisP (18e0e08f3490eb8760a6b24f85a66c17) C:\Windows\system32\DRIVERS\AegisP.sys
          2011/04/28 09:23:09.0723 0820 AFD (a201207363aa900abf1a388468688570) C:\Windows\system32\drivers\afd.sys
          2011/04/28 09:23:10.0141 0820 agp440 (ef23439cdd587f64c2c1b8825cead7d8) C:\Windows\system32\drivers\agp440.sys
          2011/04/28 09:23:10.0456 0820 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
          2011/04/28 09:23:10.0680 0820 aliide (90395b64600ebb4552e26e178c94b2e4) C:\Windows\system32\drivers\aliide.sys
          2011/04/28 09:23:11.0176 0820 amdagp (2b13e304c9dfdfa5eb582f6a149fa2c7) C:\Windows\system32\drivers\amdagp.sys
          2011/04/28 09:23:11.0646 0820 amdide (0577df1d323fe75a739c787893d300ea) C:\Windows\system32\drivers\amdide.sys
          2011/04/28 09:23:11.0729 0820 AmdK7 (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys
          2011/04/28 09:23:11.0913 0820 AmdK8 (0ca0071da4315b00fc1328ca86b425da) C:\Windows\system32\drivers\amdk8.sys
          2011/04/28 09:23:12.0749 0820 amdkmdag (c22bdfcbed2596692096f85a9bf54358) C:\Windows\system32\DRIVERS\atikmdag.sys
          2011/04/28 09:23:13.0603 0820 amdkmdap (cc6a16ce23dbc94a59f8e821558d5754) C:\Windows\system32\DRIVERS\atikmpag.sys
          2011/04/28 09:23:14.0491 0820 AR5523 (92637b97f57c1669d521a54482c4579c) C:\Windows\system32\DRIVERS\WG11TND5.sys
          2011/04/28 09:23:14.0919 0820 arc (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys
          2011/04/28 09:23:15.0296 0820 arcsas (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys
          2011/04/28 09:23:15.0923 0820 aswFsBlk (1c2e6bb4fe8621b1b863855b02bc33eb) C:\Windows\system32\drivers\aswFsBlk.sys
          2011/04/28 09:23:16.0440 0820 aswMonFlt (b0f137f664f10829cd2380b0e20e7c29) C:\Windows\system32\drivers\aswMonFlt.sys
          2011/04/28 09:23:16.0937 0820 aswRdr (b6a9373619d851be80fb5f1b5eed0d4e) C:\Windows\system32\drivers\aswRdr.sys
          2011/04/28 09:23:17.0262 0820 aswSnx (9be41c1ae8bc481eb662d85c98d979c2) C:\Windows\system32\drivers\aswSnx.sys
          2011/04/28 09:23:17.0646 0820 aswSP (4b1a54ba2bc5873a774df6b70ab8b0b3) C:\Windows\system32\drivers\aswSP.sys
          2011/04/28 09:23:17.0754 0820 aswTdi (c7f1cea32766184911293f4e1ee653f5) C:\Windows\system32\drivers\aswTdi.sys
          2011/04/28 09:23:18.0030 0820 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
          2011/04/28 09:23:18.0245 0820 atapi (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys
          2011/04/28 09:23:18.0586 0820 AtcL001 (55907c61656449ca8534c323d6eabc89) C:\Windows\system32\DRIVERS\l160x86.sys
          2011/04/28 09:23:19.0168 0820 AtiHdmiService (30f8648437230abe8c7efe025194b0fc) C:\Windows\system32\drivers\AtiHdmi.sys
          2011/04/28 09:23:20.0265 0820 atikmdag (c22bdfcbed2596692096f85a9bf54358) C:\Windows\system32\DRIVERS\atikmdag.sys
          2011/04/28 09:23:20.0563 0820 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
          2011/04/28 09:23:20.0814 0820 bowser (74b442b2be1260b7588c136177ceac66) C:\Windows\system32\DRIVERS\bowser.sys
          2011/04/28 09:23:20.0920 0820 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
          2011/04/28 09:23:21.0095 0820 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
          2011/04/28 09:23:21.0302 0820 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
          2011/04/28 09:23:21.0480 0820 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
          2011/04/28 09:23:21.0654 0820 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
          2011/04/28 09:23:22.0007 0820 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
          2011/04/28 09:23:22.0503 0820 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
          2011/04/28 09:23:22.0965 0820 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
          2011/04/28 09:23:23.0257 0820 cdrom (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
          2011/04/28 09:23:23.0456 0820 circlass (da8e0afc7baa226c538ef53ac2f90897) C:\Windows\system32\drivers\circlass.sys
          2011/04/28 09:23:23.0714 0820 CLFS (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
          2011/04/28 09:23:24.0469 0820 cmdide (45201046c776ffdaf3fc8a0029c581c8) C:\Windows\system32\drivers\cmdide.sys
          2011/04/28 09:23:24.0856 0820 Compbatt (82b8c91d327cfecf76cb58716f7d4997) C:\Windows\system32\drivers\compbatt.sys
          2011/04/28 09:23:25.0226 0820 crcdisk (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys
          2011/04/28 09:23:25.0284 0820 Crusoe (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys
          2011/04/28 09:23:25.0402 0820 DfsC (218d8ae46c88e82014f5d73d0236d9b2) C:\Windows\system32\Drivers\dfsc.sys
          2011/04/28 09:23:25.0925 0820 disk (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
          2011/04/28 09:23:26.0122 0820 driverhardwarev2 (a694d8db6d360a3bbb0bd1517f1c1aee) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
          2011/04/28 09:23:26.0331 0820 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
          2011/04/28 09:23:26.0484 0820 DXGKrnl (c68ac676b0ef30cfbb1080adce49eb1f) C:\Windows\System32\drivers\dxgkrnl.sys
          2011/04/28 09:23:26.0835 0820 E1G60 (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys
          2011/04/28 09:23:26.0983 0820 Ecache (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
          2011/04/28 09:23:27.0312 0820 elxstor (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys
          2011/04/28 09:23:27.0589 0820 exfat (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
          2011/04/28 09:23:27.0616 0820 fastfat (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
          2011/04/28 09:23:27.0642 0820 fdc (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
          2011/04/28 09:23:27.0857 0820 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
          2011/04/28 09:23:28.0013 0820 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
          2011/04/28 09:23:28.0249 0820 flpydisk (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
          2011/04/28 09:23:28.0584 0820 FltMgr (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
          2011/04/28 09:23:28.0994 0820 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
          2011/04/28 09:23:29.0366 0820 gagp30kx (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys
          2011/04/28 09:23:29.0545 0820 giveio (77ebf3e9386daa51551af429052d88d0) C:\Windows\system32\giveio.sys
          2011/04/28 09:23:29.0744 0820 HdAudAddService (3f90e001369a07243763bd5a523d8722) C:\Windows\system32\drivers\HdAudio.sys
          2011/04/28 09:23:29.0931 0820 HDAudBus (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
          2011/04/28 09:23:30.0027 0820 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
          2011/04/28 09:23:30.0252 0820 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
          2011/04/28 09:23:30.0424 0820 HidUsb (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
          2011/04/28 09:23:30.0488 0820 HpCISSs (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys
          2011/04/28 09:23:30.0786 0820 HTTP (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys
          2011/04/28 09:23:30.0904 0820 i2omp (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys
          2011/04/28 09:23:31.0075 0820 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
          2011/04/28 09:23:31.0196 0820 iaStorV (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys
          2011/04/28 09:23:31.0371 0820 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
          2011/04/28 09:23:31.0702 0820 IntcAzAudAddService (f2baa4ff548f7f0317f7638951c1cd9c) C:\Windows\system32\drivers\RTKVHDA.sys
          2011/04/28 09:23:31.0977 0820 intelide (97469037714070e45194ed318d636401) C:\Windows\system32\drivers\intelide.sys
          2011/04/28 09:23:32.0085 0820 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
          2011/04/28 09:23:32.0253 0820 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
          2011/04/28 09:23:32.0900 0820 IPMIDRV (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys
          2011/04/28 09:23:33.0212 0820 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
          2011/04/28 09:23:33.0318 0820 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
          2011/04/28 09:23:33.0511 0820 isapnp (350fca7e73cf65bcef43fae1e4e91293) C:\Windows\system32\drivers\isapnp.sys
          2011/04/28 09:23:33.0758 0820 iScsiPrt (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
          2011/04/28 09:23:34.0074 0820 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
          2011/04/28 09:23:34.0157 0820 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
          2011/04/28 09:23:34.0362 0820 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
          2011/04/28 09:23:34.0444 0820 kbdhid (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys
          2011/04/28 09:23:34.0489 0820 KSecDD (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
          2011/04/28 09:23:34.0789 0820 L8042Kbd (0c6e346cde730cf1356dd69ad6e9bc42) C:\Windows\system32\DRIVERS\L8042Kbd.sys
          2011/04/28 09:23:35.0162 0820 LHidFilt (7f9c7b28cf1c859e1c42619eea946dc8) C:\Windows\system32\DRIVERS\LHidFilt.Sys
          2011/04/28 09:23:35.0430 0820 libusb0 (e2f1dcf4a68cc6cf694fbfba1842f4cd) C:\Windows\system32\drivers\libusb0.sys
          2011/04/28 09:23:35.0746 0820 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
          2011/04/28 09:23:36.0091 0820 LMouFilt (ab33792a87285344f43b5ce23421bab0) C:\Windows\system32\DRIVERS\LMouFilt.Sys
          2011/04/28 09:23:36.0373 0820 LSI_FC (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys
          2011/04/28 09:23:36.0551 0820 LSI_SAS (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys
          2011/04/28 09:23:36.0668 0820 LSI_SCSI (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys
          2011/04/28 09:23:36.0804 0820 Ltn_stk7070P (23b55d27a0afb7fe9cbcb20b617cc168) C:\Windows\system32\DRIVERS\Ltn_stk7070P.sys
          2011/04/28 09:23:36.0929 0820 Ltn_stkrc (1fa7503d019291c027fedae509bc5500) C:\Windows\system32\DRIVERS\Ltn_stkrc.sys
          2011/04/28 09:23:37.0157 0820 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
          2011/04/28 09:23:37.0444 0820 LUsbFilt (77030525cd86a93f1af34fa9b96d33ce) C:\Windows\system32\Drivers\LUsbFilt.Sys
          2011/04/28 09:23:37.0928 0820 LVcKap (8113133ec42dd6c566908008ce913edd) C:\Windows\system32\DRIVERS\LVcKap.sys
          2011/04/28 09:23:38.0773 0820 LVMVDrv (0dd5b8af4917a2821047450195c511b3) C:\Windows\system32\DRIVERS\LVMVDrv.sys
          2011/04/28 09:23:39.0132 0820 LVPr2Mon (406b1d186f75b4b4832d6237859e1b00) C:\Windows\system32\DRIVERS\LVPr2Mon.sys
          2011/04/28 09:23:39.0290 0820 LVUSBSta (be5e104be263921d6842c555db6a5c23) C:\Windows\system32\drivers\LVUSBSta.sys
          2011/04/28 09:23:39.0468 0820 megasas (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys
          2011/04/28 09:23:39.0868 0820 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
          2011/04/28 09:23:40.0028 0820 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
          2011/04/28 09:23:40.0085 0820 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
          2011/04/28 09:23:40.0141 0820 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
          2011/04/28 09:23:40.0428 0820 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
          2011/04/28 09:23:40.0593 0820 mpio (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys
          2011/04/28 09:23:40.0680 0820 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
          2011/04/28 09:23:40.0734 0820 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
          2011/04/28 09:23:40.0764 0820 MRxDAV (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
          2011/04/28 09:23:40.0794 0820 mrxsmb (454341e652bdf5e01b0f2140232b073e) C:\Windows\system32\DRIVERS\mrxsmb.sys
          2011/04/28 09:23:40.0824 0820 mrxsmb10 (2a4901aff069944fa945ed5bbf4dcde3) C:\Windows\system32\DRIVERS\mrxsmb10.sys
          2011/04/28 09:23:40.0951 0820 mrxsmb20 (28b3f1ab44bdd4432c041581412f17d9) C:\Windows\system32\DRIVERS\mrxsmb20.sys
          2011/04/28 09:23:40.0984 0820 msahci (742aed7939e734c36b7e8d6228ce26b7) C:\Windows\system32\drivers\msahci.sys
          2011/04/28 09:23:41.0034 0820 msdsm (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys
          2011/04/28 09:23:41.0193 0820 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
          2011/04/28 09:23:41.0431 0820 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
          2011/04/28 09:23:41.0635 0820 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
          2011/04/28 09:23:41.0803 0820 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
          2011/04/28 09:23:41.0837 0820 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
          2011/04/28 09:23:41.0903 0820 MsRPC (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
          2011/04/28 09:23:41.0985 0820 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
          2011/04/28 09:23:42.0279 0820 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
          2011/04/28 09:23:42.0511 0820 MTsensor (dcdaab8697a47894a554050ce18d0b56) C:\Windows\system32\DRIVERS\ASACPI.sys
          2011/04/28 09:23:42.0566 0820 Mup (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
          2011/04/28 09:23:42.0769 0820 mv61xx (850eff56a9eae381c33846e5585ae106) C:\Windows\system32\DRIVERS\mv61xx.sys
          2011/04/28 09:23:43.0496 0820 NativeWifiP (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS\nwifi.sys
          2011/04/28 09:23:43.0857 0820 NDIS (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers\ndis.sys
          2011/04/28 09:23:43.0996 0820 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys
          2011/04/28 09:23:44.0153 0820 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys
          2011/04/28 09:23:44.0418 0820 NdisWan (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS\ndiswan.sys
          2011/04/28 09:23:44.0833 0820 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
          2011/04/28 09:23:45.0009 0820 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys
          2011/04/28 09:23:45.0258 0820 netbt (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS\netbt.sys
          2011/04/28 09:23:45.0438 0820 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
          2011/04/28 09:23:45.0510 0820 NinjaUSB (16220ba146234625b50c055f413edf03) C:\Windows\system32\drivers\NinjaUSB.sys
          2011/04/28 09:23:45.0618 0820 Npfs (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
          2011/04/28 09:23:45.0842 0820 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys
          2011/04/28 09:23:45.0964 0820 Ntfs (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
          2011/04/28 09:23:46.0284 0820 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
          2011/04/28 09:23:46.0417 0820 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
          2011/04/28 09:23:46.0511 0820 nvraid (e69e946f80c1c31c53003bfbf50cbb7c) C:\Windows\system32\drivers\nvraid.sys
          2011/04/28 09:23:46.0605 0820 nvstor (9e0ba19a28c498a6d323d065db76dffc) C:\Windows\system32\drivers\nvstor.sys
          2011/04/28 09:23:46.0888 0820 nv_agp (07c186427eb8fcc3d8d7927187f260f7) C:\Windows\system32\drivers\nv_agp.sys
          2011/04/28 09:23:47.0038 0820 ohci1394 (be32da025a0be1878f0ee8d6d9386cd5) C:\Windows\system32\drivers\ohci1394.sys
          2011/04/28 09:23:47.0260 0820 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
          2011/04/28 09:23:47.0554 0820 partmgr (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
          2011/04/28 09:23:47.0672 0820 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
          2011/04/28 09:23:47.0750 0820 PCAMp50 (1bf91f352d746ad7469fa71783b5fae8) C:\Windows\system32\Drivers\PCAMp50.sys
          2011/04/28 09:23:47.0802 0820 PCASp50 (1961590aa191b6b7dcf18a6a693af7b8) C:\Windows\system32\Drivers\PCASp50.sys
          2011/04/28 09:23:48.0006 0820 pci (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
          2011/04/28 09:23:48.0152 0820 pciide (1636d43f10416aeb483bc6001097b26c) C:\Windows\system32\drivers\pciide.sys
          2011/04/28 09:23:48.0285 0820 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
          2011/04/28 09:23:48.0444 0820 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
          2011/04/28 09:23:48.0568 0820 pepifilter (9d7dc6fbe057ad5d25c8ce1666363431) C:\Windows\system32\DRIVERS\lv302af.sys
          2011/04/28 09:23:48.0829 0820 PID_08A0 (642bfb100d0a7693355fe01b256e349a) C:\Windows\system32\DRIVERS\LV302AV.SYS
          2011/04/28 09:23:49.0148 0820 PID_PEPI (750f1a2b9e1c1a1d6a72483b777c64f9) C:\Windows\system32\DRIVERS\LV302V32.SYS
          2011/04/28 09:23:49.0443 0820 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys
          2011/04/28 09:23:49.0608 0820 Processor (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys
          2011/04/28 09:23:49.0730 0820 PSched (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
          2011/04/28 09:23:49.0935 0820 PxHelp20 (1962166e0ceb740704f30fa55ad3d509) C:\Windows\system32\Drivers\PxHelp20.sys
          2011/04/28 09:23:50.0263 0820 ql2300 (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys
          2011/04/28 09:23:50.0407 0820 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
          2011/04/28 09:23:50.0528 0820 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
          2011/04/28 09:23:50.0582 0820 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys
          2011/04/28 09:23:50.0957 0820 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys
          2011/04/28 09:23:51.0225 0820 RasPppoe (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERS\raspppoe.sys
          2011/04/28 09:23:51.0464 0820 RasSstp (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERS\rassstp.sys
          2011/04/28 09:23:51.0629 0820 rdbss (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERS\rdbss.sys
          2011/04/28 09:23:51.0681 0820 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
          2011/04/28 09:23:51.0826 0820 rdpdr (e8bd98d46f2ed77132ba927fccb47d8b) C:\Windows\system32\drivers\rdpdr.sys
          2011/04/28 09:23:52.0180 0820 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys
          2011/04/28 09:23:52.0252 0820 RDPWD (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
          2011/04/28 09:23:52.0441 0820 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys
          2011/04/28 09:23:52.0578 0820 s1018bus (12a851f30853a5a8e7b50341fa4b0ffb) C:\Windows\system32\DRIVERS\s1018bus.sys
          2011/04/28 09:23:52.0612 0820 s1018mdfl (a0141d5dc689a892b3f30446cbe52575) C:\Windows\system32\DRIVERS\s1018mdfl.sys
          2011/04/28 09:23:52.0641 0820 s1018mdm (07d430e4b2bfde6b07f31f1da6e7cab0) C:\Windows\system32\DRIVERS\s1018mdm.sys
          2011/04/28 09:23:52.0844 0820 s1018mgmt (d73c20d3f0f825c8fd23f841cdcb14c0) C:\Windows\system32\DRIVERS\s1018mgmt.sys
          2011/04/28 09:23:53.0136 0820 s1018nd5 (895a1a2812dbd5afdd5ca4686a89a33c) C:\Windows\system32\DRIVERS\s1018nd5.sys
          2011/04/28 09:23:53.0215 0820 s1018obex (a986e9683c74fa06456fd2ad34ba1490) C:\Windows\system32\DRIVERS\s1018obex.sys
          2011/04/28 09:23:53.0427 0820 s1018unic (da83525924c23f30f37ac1d1f11d6f15) C:\Windows\system32\DRIVERS\s1018unic.sys
          2011/04/28 09:23:53.0601 0820 s117bus (1f561844318914e7eb6e54673a4cc54c) C:\Windows\system32\DRIVERS\s117bus.sys
          2011/04/28 09:23:53.0830 0820 s117mdfl (ba93eec3cdf6a63b77ae66221aa4f902) C:\Windows\system32\DRIVERS\s117mdfl.sys
          2011/04/28 09:23:53.0929 0820 s117mdm (cba12fd8a8ee5b5cdfbbae2381cd6703) C:\Windows\system32\DRIVERS\s117mdm.sys
          2011/04/28 09:23:54.0007 0820 s117mgmt (bd6483e64b1da17e812b34bcdefd9459) C:\Windows\system32\DRIVERS\s117mgmt.sys
          2011/04/28 09:23:54.0068 0820 s117nd5 (c7ca36c3054b4cd47a1f6611b046e2f9) C:\Windows\system32\DRIVERS\s117nd5.sys
          2011/04/28 09:23:54.0288 0820 s117obex (e290b3a6b58fb72ca97dd48d64e4fc1c) C:\Windows\system32\DRIVERS\s117obex.sys
          2011/04/28 09:23:54.0534 0820 s117unic (5c4d1ba23c7511ac880e8ba7baa80dba) C:\Windows\system32\DRIVERS\s117unic.sys
          2011/04/28 09:23:54.0840 0820 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
          2011/04/28 09:23:54.0932 0820 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
          2011/04/28 09:23:55.0026 0820 seehcri (e5b56569a9f79b70314fede6c953641e) C:\Windows\system32\DRIVERS\seehcri.sys
          2011/04/28 09:23:55.0184 0820 Serenum (ce9ec966638ef0b10b864ddedf62a099) C:\Windows\system32\DRIVERS\serenum.sys
          2011/04/28 09:23:55.0274 0820 Serial (6d663022db3e7058907784ae14b69898) C:\Windows\system32\DRIVERS\serial.sys
          2011/04/28 09:23:55.0336 0820 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
          2011/04/28 09:23:55.0625 0820 sffdisk (103b79418da647736ee95645f305f68a) C:\Windows\system32\drivers\sffdisk.sys
          2011/04/28 09:23:55.0956 0820 sffp_mmc (8fd08a310645fe872eeec6e08c6bf3ee) C:\Windows\system32\drivers\sffp_mmc.sys
          2011/04/28 09:23:56.0080 0820 sffp_sd (9cfa05fcfcb7124e69cfc812b72f9614) C:\Windows\system32\drivers\sffp_sd.sys
          2011/04/28 09:23:56.0300 0820 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
          2011/04/28 09:23:56.0337 0820 sisagp (d2a595d6eebeeaf4334f8e50efbc9931) C:\Windows\system32\drivers\sisagp.sys
          2011/04/28 09:23:56.0572 0820 SiSRaid2 (cedd6f4e7d84e9f98b34b3fe988373aa) C:\Windows\system32\drivers\sisraid2.sys
          2011/04/28 09:23:56.0620 0820 SiSRaid4 (df843c528c4f69d12ce41ce462e973a7) C:\Windows\system32\drivers\sisraid4.sys
          2011/04/28 09:23:56.0837 0820 Smb (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
          2011/04/28 09:23:56.0957 0820 speedfan (5d6401db90ec81b71f8e2c5c8f0fef23) C:\Windows\system32\speedfan.sys
          2011/04/28 09:23:57.0155 0820 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
          2011/04/28 09:23:57.0531 0820 sptd (cdddec541bc3c96f91ecb48759673505) C:\Windows\system32\Drivers\sptd.sys
          2011/04/28 09:23:57.0531 0820 Suspicious file (NoAccess): C:\Windows\system32\Drivers\sptd.sys. md5: cdddec541bc3c96f91ecb48759673505
          2011/04/28 09:23:57.0575 0820 sptd - detected Locked file (1)
          2011/04/28 09:23:57.0902 0820 srv (ff3cbc13db84d81f56931bc922cc37c4) C:\Windows\system32\DRIVERS\srv.sys
          2011/04/28 09:23:58.0008 0820 srv2 (d15959d9f69f0d39a0153e9c244f20dd) C:\Windows\system32\DRIVERS\srv2.sys
          2011/04/28 09:23:58.0240 0820 srvnet (faa0d553a49e85008c6bb3781987c574) C:\Windows\system32\DRIVERS\srvnet.sys
          2011/04/28 09:23:58.0580 0820 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
          2011/04/28 09:23:58.0732 0820 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
          2011/04/28 09:23:58.0929 0820 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
          2011/04/28 09:23:59.0071 0820 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
          2011/04/28 09:23:59.0295 0820 Tcpip (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\drivers\tcpip.sys
          2011/04/28 09:23:59.0545 0820 Tcpip6 (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\DRIVERS\tcpip.sys
          2011/04/28 09:23:59.0704 0820 tcpipreg (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers\tcpipreg.sys
          2011/04/28 09:23:59.0928 0820 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys
          2011/04/28 09:23:59.0973 0820 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys
          2011/04/28 09:24:00.0026 0820 tdx (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS\tdx.sys
          2011/04/28 09:24:00.0090 0820 TermDD (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS\termdd.sys
          2011/04/28 09:24:00.0434 0820 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys
          2011/04/28 09:24:00.0566 0820 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS\tunmp.sys
          2011/04/28 09:24:00.0667 0820 tunnel (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS\tunnel.sys
          2011/04/28 09:24:00.0812 0820 uagp35 (c3ade15414120033a36c0f293d4a4121) C:\Windows\system32\drivers\uagp35.sys
          2011/04/28 09:24:00.0972 0820 udfs (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
          2011/04/28 09:24:01.0029 0820 uliagpkx (75e6890ebfce0841d3291b02e7a8bdb0) C:\Windows\system32\drivers\uliagpkx.sys
          2011/04/28 09:24:01.0230 0820 uliahci (3cd4ea35a6221b85dcc25daa46313f8d) C:\Windows\system32\drivers\uliahci.sys
          2011/04/28 09:24:01.0363 0820 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
          2011/04/28 09:24:01.0395 0820 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
          2011/04/28 09:24:01.0440 0820 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
          2011/04/28 09:24:01.0525 0820 usbaudio (32db9517628ff0d070682aab61e688f0) C:\Windows\system32\drivers\usbaudio.sys
          2011/04/28 09:24:01.0722 0820 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
          2011/04/28 09:24:01.0772 0820 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
          2011/04/28 09:24:01.0846 0820 usbehci (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
          2011/04/28 09:24:01.0885 0820 usbhub (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
          2011/04/28 09:24:01.0924 0820 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
          2011/04/28 09:24:02.0011 0820 usbprint (b51e52acf758be00ef3a58ea452fe360) C:\Windows\system32\drivers\usbprint.sys
          2011/04/28 09:24:02.0251 0820 USBSTOR (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
          2011/04/28 09:24:02.0445 0820 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
          2011/04/28 09:24:02.0622 0820 vga (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys
          2011/04/28 09:24:02.0851 0820 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
          2011/04/28 09:24:03.0139 0820 viaagp (045d9961e591cf0674a920b6ba3ba5cb) C:\Windows\system32\drivers\viaagp.sys
          2011/04/28 09:24:03.0245 0820 ViaC7 (56a4de5f02f2e88182b0981119b4dd98) C:\Windows\system32\drivers\viac7.sys
          2011/04/28 09:24:03.0302 0820 viaide (fd2e3175fcada350c7ab4521dca187ec) C:\Windows\system32\drivers\viaide.sys
          2011/04/28 09:24:03.0471 0820 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
          2011/04/28 09:24:03.0568 0820 volmgrx (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
          2011/04/28 09:24:03.0684 0820 volsnap (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
          2011/04/28 09:24:03.0751 0820 vsmraid (d984439746d42b30fc65a4c3546c6829) C:\Windows\system32\drivers\vsmraid.sys
          2011/04/28 09:24:03.0964 0820 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
          2011/04/28 09:24:04.0005 0820 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
          2011/04/28 09:24:04.0044 0820 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
          2011/04/28 09:24:04.0073 0820 Wd (afc5ad65b991c1e205cf25cfdbf7a6f4) C:\Windows\system32\drivers\wd.sys
          2011/04/28 09:24:04.0190 0820 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
          2011/04/28 09:24:04.0751 0820 WmiAcpi (701a9f884a294327e9141d73746ee279) C:\Windows\system32\drivers\wmiacpi.sys
          2011/04/28 09:24:05.0282 0820 WpdUsb (de9d36f91a4df3d911626643debf11ea) C:\Windows\system32\DRIVERS\wpdusb.sys
          2011/04/28 09:24:05.0611 0820 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
          2011/04/28 09:24:05.0826 0820 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
          2011/04/28 09:24:05.0914 0820 \HardDisk0 - detected Rootkit.Win32.TDSS.tdl4 (0)
          2011/04/28 09:24:05.0937 0820 ================================================================================
          2011/04/28 09:24:05.0937 0820 Scan finished
          2011/04/28 09:24:05.0937 0820 ================================================================================
          2011/04/28 09:24:05.0953 2260 Detected object count: 2
          2011/04/28 09:24:48.0676 2260 Locked file(sptd) - User select action: Skip
          2011/04/28 09:24:48.0728 2260 \HardDisk0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot
          2011/04/28 09:24:48.0728 2260 \HardDisk0 - ok
          2011/04/28 09:24:48.0729 2260 Rootkit.Win32.TDSS.tdl4(\HardDisk0) - User select action: Cure
          1. Modérateur
            ok passe à la suite.
            Tu devrais plus avoir de détection d'Avast! là.
            1. désolé le scan. a été long et j'ai du sortir...

              voici le rapport de malwarebytes':

              Malwarebytes' Anti-Malware 1.50.1.1100
              www.malwarebytes.org

              Version de la base de données: 6462

              Windows 6.0.6002 Service Pack 2
              Internet Explorer 7.0.6002.18005

              28/04/2011 11:20:08
              mbam-log-2011-04-28 (11-20-08).txt

              Type d'examen: Examen complet (C:\|D:\|G:\|)
              Elément(s) analysé(s): 394414
              Temps écoulé: 1 heure(s), 41 minute(s), 10 seconde(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 0
              Clé(s) du Registre infectée(s): 0
              Valeur(s) du Registre infectée(s): 0
              Elément(s) de données du Registre infecté(s): 0
              Dossier(s) infecté(s): 0
              Fichier(s) infecté(s): 0

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Clé(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Valeur(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre infecté(s):
              (Aucun élément nuisible détecté)

              Dossier(s) infecté(s):
              (Aucun élément nuisible détecté)

              Fichier(s) infecté(s):
              (Aucun élément nuisible détecté)

              mais bon, il ne détectait rien avant aussi...