Virus trojan et hijack

Question

Bonjour, 

En faisant une recherche avec "malwarebytes" j'ai découvert que mon ordi était infecté par pleins de virus! Malheureusement moi et l'informatique ...!

Il y a 8 trojan et 1 hijack en quarantaine mais est ce qu'on peut les supprimer ?

Merci d'avance pour votre aide précieuse.

bsnwe · Answer

Bonjours oui supprime les, evites de mettre se genre de virus en quarentaine.


Si ta d'autres question n'hesite pas.


Brice

Utilisateur anonyme · Answer

Boujour,

Est ce que tu peux nous envoyer le rapport de Malwarebytes ?

@+

Ma22rie · Answer

le précédent :
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6121

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.19019

21/03/2011 21:38:15
mbam-log-2011-03-21 (21-38-15).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 159741
Temps écoulé: 6 minute(s), 32 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
c:\Users\Marie\AppData\Local\vtinurfp.dll (Trojan.Hiloti) -> Delete on reboot.

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Kcolexopa (Trojan.Hiloti) -> Value: Kcolexopa -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{18CBB483-B491-839E-2061-30D20A3B6B68} (Trojan.ZbotR.Gen) -> Value: {18CBB483-B491-839E-2061-30D20A3B6B68} -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Marie\AppData\Local\vtinurfp.dll (Trojan.Hiloti) -> Delete on reboot.
c:\Users\Marie\local settings\application data\vtinurfp.dll (Trojan.Hiloti) -> Delete on reboot.
c:\Users\Marie\AppData\Roaming\Akvaa\ehutx.exe (Trojan.ZbotR.Gen) -> Quarantined and deleted successfully.

Ma22rie · Answer

et celui d'aujourd'hui :
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6582

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.19048

15/05/2011 11:38:59
mbam-log-2011-05-15 (11-38-59).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 329852
Temps écoulé: 54 minute(s), 54 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{18CBB483-B491-839E-2061-30D20A3B6B68} (Trojan.ZbotR.Gen) -> Value: {18CBB483-B491-839E-2061-30D20A3B6B68} -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Kcolexopa (Trojan.Agent.U) -> Value: Kcolexopa -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Re,

Nous allons effectuer un diagnostic de ton PC: 
*Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://pjjoint.malekal.com/ 

Si indisponible: 
http://www.cijoint.fr/ 

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com 

* Rends toi sur http://pjjoint.malekal.com/ 
* Clique sur le bouton Parcourir 
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
*Clique sur le bouton Envoyer 
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.

@+

Ma22rie · Answer

Alors le lien est le suivant :
http://pjjoint.malekal.com/files.php?id=2e8be109f91198

et je vous transmets le reste car je ne sais pas de quoi vous avez besoin :
Voici le lien à donner à vos correspondants afin que ces derniers puissent accéder au document partagé : http://pjjoint.malekal.com/files.php?id=2e8be109f91198



 Acceder au document : http://pjjoint.malekal.com/files.php?read=2e8be109f91198


 Evaluer son rapport de scan OTL, HijackThis, ZHPDiag etc avec filtrage des lignes légitimes : http://pjjoint.malekal.com/files.php?read=2e8be109f91198&html=on&filtre=legitime


 Evaluer son rapport de scan OTL, HijackThis, ZHPDiag etc : http://pjjoint.malekal.com/files.php?read=2e8be109f91198&html=on




Pour plus d'informations sur le fonctionnement des évaluations, se reporter à la page : Pjjoint : Evaluer ses rapports HijackThis, OTL et ZPHDiag


Merci pour votre aide !

Utilisateur anonyme · Answer

Re,

Ton PC est très infecté!

1/ * Télécharge de AD-Remover sur ton Bureau. 
http://www.teamxscript.org/adremoverTelechargement.html 

/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c


2/
* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau 

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe 

* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur 
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse 
* Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée, 
* Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip), 
* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:	dsskillereport.txt) 

@+

Ma22rie · Answer

Bonjour !

Alors le rapport de AD remover est le suivant :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:31:14 le 16/05/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Basique  Service Pack 1 (X86) 
Marie@PC-DE-MARIE (Hewlett-Packard Compaq Presario CQ71 Notebook PC) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk
Fichier supprimé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
Dossier supprimé: C:\Program Files\Ask.com
Dossier supprimé: C:\Users\Marie\AppData\Local\AskToolbar
Dossier supprimé: C:\Users\Marie\AppData\LocalLow\AskToolbar
Dossier supprimé: C:\Users\Marie\AppData\Roaming\FissaSearch
Dossier supprimé: C:\Users\Marie\AppData\Roaming\OfferBox
Dossier supprimé: C:\Program Files\OfferBox

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKCU\Software\Ask.com
Clé supprimée: HKCU\Software\AskToolbar
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKCU\Software\AppDataLow\AskBarDis
Clé supprimée: HKCU\Software\AppDataLow\AskHomePage
Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar

Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [8.0.6001.19048] ****

IEXPLORE.EXE\Shell\Open\Command - iexplore.exe
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{6BD3DB71-0AD8-4EAF-803E-7F643FAB9F05} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
HKLM_SearchScopes\{6BD3DB71-0AD8-4EAF-803E-7F643FAB9F05} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
HKCU_Toolbar\WebBrowser|{DE9C389F-3316-41A7-809B-AA305ED9D922} (C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll)
HKLM_Toolbar|{DE9C389F-3316-41A7-809B-AA305ED9D922} (C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{ADADAEE2-457A-4984-A57C-E01C3A2BA612} - c:\program files\aol\aol toolbar 5.0\AolTbServer.exe (AOL LLC)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
BHO\{2E03C0FD-4C48-43A7-9A54-00240C70FF16} - "ECarteBleueBrowserHelper Class" (C:\Windows\system32\BhoECart.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - "AOL Toolbar BHO" (C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 26 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 16/05/2011 17:31:18 (6147 Octet(s)) 

Fin à: 17:32:32, 16/05/2011 
 
============== E.O.F ============== 



au truc du "loup blanc" !

Ma22rie · Answer

je pense que c'est plutot une bonne nouvelle car TDSS killer n'a rien trouvé !

je poste tout de même le rapport :
2011/05/16 18:22:32.0556 2804	TDSS rootkit removing tool 2.5.1.0 May 13 2011 13:20:29
2011/05/16 18:22:33.0117 2804	================================================================================
2011/05/16 18:22:33.0117 2804	SystemInfo:
2011/05/16 18:22:33.0117 2804	
2011/05/16 18:22:33.0117 2804	OS Version: 6.0.6001 ServicePack: 1.0
2011/05/16 18:22:33.0117 2804	Product type: Workstation
2011/05/16 18:22:33.0117 2804	ComputerName: PC-DE-MARIE
2011/05/16 18:22:33.0117 2804	UserName: Marie
2011/05/16 18:22:33.0117 2804	Windows directory: C:\Windows
2011/05/16 18:22:33.0117 2804	System windows directory: C:\Windows
2011/05/16 18:22:33.0117 2804	Processor architecture: Intel x86
2011/05/16 18:22:33.0117 2804	Number of processors: 1
2011/05/16 18:22:33.0117 2804	Page size: 0x1000
2011/05/16 18:22:33.0117 2804	Boot type: Normal boot
2011/05/16 18:22:33.0117 2804	================================================================================
2011/05/16 18:22:33.0726 2804	Initialize success
2011/05/16 18:22:39.0919 5036	================================================================================
2011/05/16 18:22:39.0919 5036	Scan started
2011/05/16 18:22:39.0919 5036	Mode: Manual; 
2011/05/16 18:22:39.0919 5036	================================================================================
2011/05/16 18:22:43.0523 5036	driverhardwarev2 (a694d8db6d360a3bbb0bd1517f1c1aee) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
2011/05/16 18:22:49.0897 5036	================================================================================
2011/05/16 18:22:49.0897 5036	Scan finished
2011/05/16 18:22:49.0897 5036	================================================================================

Suis je débarrassée des virus ??!!!

Utilisateur anonyme · Answer

Re,

STP, un nouveau rapport ZHPDiag

Utilisateur anonyme · Answer

Re,
Le rapport est incomplet, c'est pour cela qu'il faut l'héberger

Hébergement de rapport sur pjjoint.malekal.com 

* Rends toi sur http://pjjoint.malekal.com/ 
* Clique sur le bouton Parcourir 
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
*Clique sur le bouton Envoyer 
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.

Ma22rie · Answer

ah oui c'est vrai ... j'ai une petite tete !

Voici le lien à donner à vos correspondants afin que ces derniers puissent accéder au document partagé : http://pjjoint.malekal.com/files.php?id=a0fd905b6d9157



 Acceder au document : http://pjjoint.malekal.com/files.php?read=a0fd905b6d9157


 Evaluer son rapport de scan OTL, HijackThis, ZHPDiag etc avec filtrage des lignes légitimes : http://pjjoint.malekal.com/files.php?read=a0fd905b6d9157&html=on&filtre=legitime


 Evaluer son rapport de scan OTL, HijackThis, ZHPDiag etc : http://pjjoint.malekal.com/files.php?read=a0fd905b6d9157&html=on

Utilisateur anonyme · Answer

Re, 

1/ 
Le rapport de TDSSKiller n'est pas normal, il est court,  c'est pour cela qu'on va le refaire  : 

* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur  
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse  
* Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée,  
* Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip),  
* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:	dsskillereport.txt)  




@+ 

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-* 
Membre, Contributeur 

H.F.  :  Fish66 
-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*

Ma22rie · Answer

le rapport TDSS :

2011/05/16 22:55:53.0779 4760	TDSS rootkit removing tool 2.5.1.0 May 13 2011 13:20:29
2011/05/16 22:55:54.0101 4760	================================================================================
2011/05/16 22:55:54.0101 4760	SystemInfo:
2011/05/16 22:55:54.0101 4760	
2011/05/16 22:55:54.0101 4760	OS Version: 6.0.6001 ServicePack: 1.0
2011/05/16 22:55:54.0101 4760	Product type: Workstation
2011/05/16 22:55:54.0101 4760	ComputerName: PC-DE-MARIE
2011/05/16 22:55:54.0101 4760	UserName: Marie
2011/05/16 22:55:54.0101 4760	Windows directory: C:\Windows
2011/05/16 22:55:54.0101 4760	System windows directory: C:\Windows
2011/05/16 22:55:54.0101 4760	Processor architecture: Intel x86
2011/05/16 22:55:54.0101 4760	Number of processors: 1
2011/05/16 22:55:54.0101 4760	Page size: 0x1000
2011/05/16 22:55:54.0101 4760	Boot type: Normal boot
2011/05/16 22:55:54.0101 4760	================================================================================
2011/05/16 22:55:54.0533 4760	Initialize success
2011/05/16 22:59:17.0897 4692	================================================================================
2011/05/16 22:59:17.0897 4692	Scan started
2011/05/16 22:59:17.0897 4692	Mode: Manual; 
2011/05/16 22:59:17.0897 4692	================================================================================
2011/05/16 22:59:18.0656 4692	ACPI            (fcb8c7210f0135e24c6580f7f649c73c) C:\Windows\system32\drivers\acpi.sys
2011/05/16 22:59:18.0689 4692	adp94xx         (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys
2011/05/16 22:59:18.0735 4692	adpahci         (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys
2011/05/16 22:59:18.0760 4692	adpu160m        (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys
2011/05/16 22:59:18.0784 4692	adpu320         (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys
2011/05/16 22:59:18.0872 4692	AFD             (763e172a55177e478cb419f88fd0ba03) C:\Windows\system32\drivers\afd.sys
2011/05/16 22:59:18.0926 4692	agp440          (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys
2011/05/16 22:59:18.0963 4692	aic78xx         (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
2011/05/16 22:59:18.0994 4692	aliide          (3d76fda1a10acc3dc84728f55c29b6d4) C:\Windows\system32\drivers\aliide.sys
2011/05/16 22:59:19.0029 4692	amdagp          (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys
2011/05/16 22:59:19.0055 4692	amdide          (5b92e7839f5a1fbc1b39de67758ad6f8) C:\Windows\system32\drivers\amdide.sys
2011/05/16 22:59:19.0093 4692	AmdK7           (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys
2011/05/16 22:59:19.0122 4692	AmdK8           (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\drivers\amdk8.sys
2011/05/16 22:59:19.0190 4692	arc             (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys
2011/05/16 22:59:19.0230 4692	arcsas          (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys
2011/05/16 22:59:19.0283 4692	aswFsBlk        (1c2e6bb4fe8621b1b863855b02bc33eb) C:\Windows\system32\drivers\aswFsBlk.sys
2011/05/16 22:59:19.0351 4692	aswMonFlt       (b0f137f664f10829cd2380b0e20e7c29) C:\Windows\system32\drivers\aswMonFlt.sys
2011/05/16 22:59:19.0409 4692	aswRdr          (b6a9373619d851be80fb5f1b5eed0d4e) C:\Windows\system32\drivers\aswRdr.sys
2011/05/16 22:59:19.0531 4692	aswSnx          (9be41c1ae8bc481eb662d85c98d979c2) C:\Windows\system32\drivers\aswSnx.sys
2011/05/16 22:59:19.0641 4692	aswSP           (4b1a54ba2bc5873a774df6b70ab8b0b3) C:\Windows\system32\drivers\aswSP.sys
2011/05/16 22:59:19.0699 4692	aswTdi          (c7f1cea32766184911293f4e1ee653f5) C:\Windows\system32\drivers\aswTdi.sys
2011/05/16 22:59:19.0760 4692	AsyncMac        (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/05/16 22:59:19.0792 4692	atapi           (9c0e70031905adbf94edb9ea14af943b) C:\Windows\system32\drivers\atapi.sys
2011/05/16 22:59:19.0864 4692	athr            (02d34ac487df3da4e3f01874e61eb619) C:\Windows\system32\DRIVERS\athr.sys
2011/05/16 22:59:20.0006 4692	Beep            (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
2011/05/16 22:59:20.0076 4692	blbdrive        (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys
2011/05/16 22:59:20.0247 4692	BlueletAudio    (852a1bd08e7dfeb9e30b5440881c0501) C:\Windows\system32\DRIVERS\blueletaudio.sys
2011/05/16 22:59:20.0376 4692	BlueletSCOAudio (8fc27b12a02b43947787f0ef1885df9b) C:\Windows\system32\DRIVERS\BlueletSCOAudio.sys
2011/05/16 22:59:20.0538 4692	bowser          (8153396d5551276227fa146900f734e6) C:\Windows\system32\DRIVERS\bowser.sys
2011/05/16 22:59:20.0618 4692	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
2011/05/16 22:59:20.0664 4692	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
2011/05/16 22:59:20.0718 4692	Brserid         (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
2011/05/16 22:59:20.0764 4692	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
2011/05/16 22:59:20.0815 4692	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
2011/05/16 22:59:20.0859 4692	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
2011/05/16 22:59:20.0925 4692	BT              (c5cce2b26f73f8cf7f3c82159e79aa08) C:\Windows\system32\DRIVERS\btnetdrv.sys
2011/05/16 22:59:21.0035 4692	Btcsrusb        (da473d279420234170da795f1cad4479) C:\Windows\system32\Drivers\btcusb.sys
2011/05/16 22:59:21.0095 4692	BTHidEnum       (ce643d0918123d76a5caab008fca9663) C:\Windows\system32\Drivers\vbtenum.sys
2011/05/16 22:59:21.0163 4692	BTHidMgr        (dfca4fe4c8aec786b4d0f432eb730f48) C:\Windows\system32\Drivers\BTHidMgr.sys
2011/05/16 22:59:21.0232 4692	BTHMODEM        (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
2011/05/16 22:59:21.0300 4692	cdfs            (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
2011/05/16 22:59:21.0357 4692	cdrom           (1ec25cea0de6ac4718bf89f9e1778b57) C:\Windows\system32\DRIVERS\cdrom.sys
2011/05/16 22:59:21.0458 4692	circlass        (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\drivers\circlass.sys
2011/05/16 22:59:21.0571 4692	CLFS            (0703b9dee7eec6d6370edebd43d0f5c2) C:\Windows\system32\CLFS.sys
2011/05/16 22:59:21.0755 4692	CmBatt          (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys
2011/05/16 22:59:21.0811 4692	cmdide          (d36372a6ea6805efbe8884d10772313f) C:\Windows\system32\drivers\cmdide.sys
2011/05/16 22:59:21.0877 4692	Compbatt        (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys
2011/05/16 22:59:21.0943 4692	crcdisk         (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys
2011/05/16 22:59:21.0994 4692	Crusoe          (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys
2011/05/16 22:59:22.0093 4692	DfsC            (9e635ae5e8ad93e2b5989e2e23679f97) C:\Windows\system32\Drivers\dfsc.sys
2011/05/16 22:59:22.0190 4692	disk            (64109e623abd6955c8fb110b592e68b7) C:\Windows\system32\drivers\disk.sys
2011/05/16 22:59:22.0292 4692	Dot4            (4f59c172c094e1a1d46463a8dc061cbd) C:\Windows\system32\DRIVERS\Dot4.sys
2011/05/16 22:59:22.0370 4692	Dot4Print       (80bf3ba09f6f2523c8f6b7cc6dbf7bd5) C:\Windows\system32\DRIVERS\Dot4Prt.sys
2011/05/16 22:59:22.0426 4692	dot4usb         (c55004ca6b419b6695970dfe849b122f) C:\Windows\system32\DRIVERS\dot4usb.sys
2011/05/16 22:59:22.0594 4692	driverhardwarev2 (a694d8db6d360a3bbb0bd1517f1c1aee) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
2011/05/16 22:59:22.0720 4692	drmkaud         (a261867e0862be565bc1f86d387c0805) C:\Windows\system32\drivers\drmkaud.sys
2011/05/16 22:59:22.0818 4692	DXGKrnl         (85f33880b8cfb554bd3d9ccdb486845a) C:\Windows\System32\drivers\dxgkrnl.sys
2011/05/16 22:59:22.0914 4692	E1G60           (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys
2011/05/16 22:59:22.0992 4692	Ecache          (dd2cd259d83d8b72c02c5f2331ff9d68) C:\Windows\system32\drivers\ecache.sys
2011/05/16 22:59:23.0057 4692	elxstor         (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys
2011/05/16 22:59:23.0130 4692	ErrDev          (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys
2011/05/16 22:59:23.0220 4692	exfat           (0d858eb20589a34efb25695acaa6aa2d) C:\Windows\system32\drivers\exfat.sys
2011/05/16 22:59:23.0272 4692	fastfat         (3c489390c2e2064563727752af8eab9e) C:\Windows\system32\drivers\fastfat.sys
2011/05/16 22:59:23.0326 4692	fdc             (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
2011/05/16 22:59:23.0413 4692	FileInfo        (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
2011/05/16 22:59:23.0454 4692	Filetrace       (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
2011/05/16 22:59:23.0517 4692	flpydisk        (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/05/16 22:59:23.0563 4692	FltMgr          (05ea53afe985443011e36dab07343b46) C:\Windows\system32\drivers\fltmgr.sys
2011/05/16 22:59:23.0630 4692	Fs_Rec          (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
2011/05/16 22:59:23.0744 4692	gagp30kx        (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys
2011/05/16 22:59:23.0867 4692	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
2011/05/16 22:59:24.0102 4692	HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
2011/05/16 22:59:24.0160 4692	HDAudBus        (c87b1ee051c0464491c1a7b03fa0bc99) C:\Windows\system32\DRIVERS\HDAudBus.sys
2011/05/16 22:59:24.0206 4692	HidBth          (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
2011/05/16 22:59:24.0240 4692	HidIr           (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
2011/05/16 22:59:24.0310 4692	HidUsb          (e2b5bd48afcc0f0974fb44641b223250) C:\Windows\system32\DRIVERS\hidusb.sys
2011/05/16 22:59:24.0368 4692	HpCISSs         (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys
2011/05/16 22:59:24.0437 4692	HpqKbFiltr      (35956140e686d53bf676cf0c778880fc) C:\Windows\system32\DRIVERS\HpqKbFiltr.sys
2011/05/16 22:59:24.0527 4692	HTTP            (33b02459e86d0a2b86a6b9fe19139390) C:\Windows\system32\drivers\HTTP.sys
2011/05/16 22:59:24.0568 4692	i2omp           (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys
2011/05/16 22:59:24.0634 4692	i8042prt        (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
2011/05/16 22:59:24.0692 4692	iaStorV         (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys
2011/05/16 22:59:24.0840 4692	igfx            (0391268713612372e4e0eceaadad41d5) C:\Windows\system32\DRIVERS\igdkmd32.sys
2011/05/16 22:59:24.0936 4692	iirsp           (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
2011/05/16 22:59:24.0993 4692	IntcHdmiAddService (092a78e9c6f71bf0e22379503b90e800) C:\Windows\system32\drivers\IntcHdmi.sys
2011/05/16 22:59:25.0029 4692	intelide        (dd512a049bd7b4bce8a83554c5eff2c1) C:\Windows\system32\drivers\intelide.sys
2011/05/16 22:59:25.0068 4692	intelppm        (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
2011/05/16 22:59:25.0128 4692	IpFilterDriver  (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/05/16 22:59:25.0234 4692	IPMIDRV         (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys
2011/05/16 22:59:25.0280 4692	IPNAT           (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
2011/05/16 22:59:25.0361 4692	IRENUM          (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
2011/05/16 22:59:25.0409 4692	isapnp          (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys
2011/05/16 22:59:25.0452 4692	iScsiPrt        (f247eec28317f6c739c16de420097301) C:\Windows\system32\DRIVERS\msiscsi.sys
2011/05/16 22:59:25.0505 4692	iteatapi        (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
2011/05/16 22:59:25.0535 4692	iteraid         (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
2011/05/16 22:59:25.0579 4692	kbdclass        (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/05/16 22:59:25.0630 4692	kbdhid          (18247836959ba67e3511b62846b9c2e0) C:\Windows\system32\DRIVERS\kbdhid.sys
2011/05/16 22:59:25.0706 4692	KSecDD          (7a0cf7908b6824d6a2a1d313e5ae3dca) C:\Windows\system32\Drivers\ksecdd.sys
2011/05/16 22:59:25.0796 4692	lltdio          (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
2011/05/16 22:59:25.0863 4692	LSI_FC          (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys
2011/05/16 22:59:25.0950 4692	LSI_SAS         (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys
2011/05/16 22:59:26.0028 4692	LSI_SCSI        (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys
2011/05/16 22:59:26.0100 4692	luafv           (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
2011/05/16 22:59:26.0200 4692	massfilter      (6490fe1b088c7199a9b6ce0e04a98a8b) C:\Windows\system32\drivers\massfilter.sys
2011/05/16 22:59:26.0254 4692	megasas         (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys
2011/05/16 22:59:26.0353 4692	MegaSR          (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys
2011/05/16 22:59:26.0469 4692	Modem           (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
2011/05/16 22:59:26.0581 4692	monitor         (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
2011/05/16 22:59:26.0673 4692	mouclass        (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
2011/05/16 22:59:26.0775 4692	mouhid          (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
2011/05/16 22:59:26.0869 4692	MountMgr        (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
2011/05/16 22:59:26.0926 4692	mpio            (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys
2011/05/16 22:59:26.0990 4692	mpsdrv          (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
2011/05/16 22:59:27.0042 4692	Mraid35x        (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
2011/05/16 22:59:27.0084 4692	MRxDAV          (ae3de84536b6799d2267443cec8edbb9) C:\Windows\system32\drivers\mrxdav.sys
2011/05/16 22:59:27.0155 4692	mrxsmb          (cc752d233ef39875ca6885d9415ba869) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/05/16 22:59:27.0218 4692	mrxsmb10        (9049dddd4bd27d43d82f5968f1da76e4) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/05/16 22:59:27.0260 4692	mrxsmb20        (91dc069b6831ef564e7d8c97eaf0343e) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/05/16 22:59:27.0319 4692	msahci          (aa305cff241da187bd5077de4a2a043d) C:\Windows\system32\drivers\msahci.sys
2011/05/16 22:59:27.0373 4692	msdsm           (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys
2011/05/16 22:59:27.0468 4692	Msfs            (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
2011/05/16 22:59:27.0508 4692	msisadrv        (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
2011/05/16 22:59:27.0603 4692	MSKSSRV         (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
2011/05/16 22:59:27.0646 4692	MSPCLOCK        (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/05/16 22:59:27.0694 4692	MSPQM           (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
2011/05/16 22:59:27.0744 4692	MsRPC           (b5614aecb05a9340aa0fb55bf561cc63) C:\Windows\system32\drivers\MsRPC.sys
2011/05/16 22:59:27.0799 4692	mssmbios        (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
2011/05/16 22:59:27.0856 4692	MSTEE           (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
2011/05/16 22:59:27.0898 4692	Mup             (6dfd1d322de55b0b7db7d21b90bec49c) C:\Windows\system32\Drivers\mup.sys
2011/05/16 22:59:27.0977 4692	NativeWifiP     (3c21ce48ff529bb73dadb98770b54025) C:\Windows\system32\DRIVERS
wifi.sys
2011/05/16 22:59:28.0039 4692	NDIS            (9bdc71790fa08f0a0b5f10462b1bd0b1) C:\Windows\system32\drivers
dis.sys
2011/05/16 22:59:28.0109 4692	NdisTapi        (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS
distapi.sys
2011/05/16 22:59:28.0150 4692	Ndisuio         (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS
disuio.sys
2011/05/16 22:59:28.0193 4692	NdisWan         (3d14c3b3496f88890d431e8aa022a411) C:\Windows\system32\DRIVERS
diswan.sys
2011/05/16 22:59:28.0234 4692	NDProxy         (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
2011/05/16 22:59:28.0315 4692	NetBIOS         (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS
etbios.sys
2011/05/16 22:59:28.0360 4692	netbt           (7c5fee5b1c5728507cd96fb4a13e7a02) C:\Windows\system32\DRIVERS
etbt.sys
2011/05/16 22:59:28.0533 4692	NETw3v32        (35d5458d9a1b26b2005abffbf4c1c5e7) C:\Windows\system32\DRIVERS\NETw3v32.sys
2011/05/16 22:59:28.0632 4692	nfrd960         (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers
frd960.sys
2011/05/16 22:59:28.0675 4692	Npfs            (ecb5003f484f9ed6c608d6d6c7886cbb) C:\Windows\system32\drivers\Npfs.sys
2011/05/16 22:59:28.0714 4692	nsiproxy        (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers
siproxy.sys
2011/05/16 22:59:28.0787 4692	Ntfs            (b4effe29eb4f15538fd8a9681108492d) C:\Windows\system32\drivers\Ntfs.sys
2011/05/16 22:59:28.0864 4692	ntrigdigi       (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers
trigdigi.sys
2011/05/16 22:59:28.0911 4692	Null            (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
2011/05/16 22:59:28.0942 4692	nvraid          (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers
vraid.sys
2011/05/16 22:59:28.0985 4692	nvstor          (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers
vstor.sys
2011/05/16 22:59:29.0044 4692	nv_agp          (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers
v_agp.sys
2011/05/16 22:59:29.0145 4692	ohci1394        (790e27c3db53410b40ff9ef2fd10a1d9) C:\Windows\system32\DRIVERS\ohci1394.sys
2011/05/16 22:59:29.0208 4692	Parport         (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
2011/05/16 22:59:29.0245 4692	partmgr         (3b38467e7c3daed009dfe359e17f139f) C:\Windows\system32\drivers\partmgr.sys
2011/05/16 22:59:29.0292 4692	Parvdm          (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
2011/05/16 22:59:29.0345 4692	pci             (01b94418deb235dff777cc80076354b4) C:\Windows\system32\drivers\pci.sys
2011/05/16 22:59:29.0380 4692	pciide          (1d8b3d8df8eb7fcf2f0ac02f9f947802) C:\Windows\system32\drivers\pciide.sys
2011/05/16 22:59:29.0420 4692	pcmcia          (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
2011/05/16 22:59:29.0485 4692	PEAUTH          (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
2011/05/16 22:59:29.0638 4692	PptpMiniport    (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERSaspptp.sys
2011/05/16 22:59:29.0684 4692	Processor       (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys
2011/05/16 22:59:29.0763 4692	PSched          (bfef604508a0ed1eae2a73e872555ffb) C:\Windows\system32\DRIVERS\pacer.sys
2011/05/16 22:59:29.0852 4692	ql2300          (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys
2011/05/16 22:59:29.0925 4692	ql40xx          (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
2011/05/16 22:59:29.0977 4692	QWAVEdrv        (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
2011/05/16 22:59:30.0013 4692	RasAcd          (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERSasacd.sys
2011/05/16 22:59:30.0064 4692	Rasl2tp         (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERSasl2tp.sys
2011/05/16 22:59:30.0113 4692	RasPppoe        (3e9d9b048107b40d87b97df2e48e0744) C:\Windows\system32\DRIVERSaspppoe.sys
2011/05/16 22:59:30.0154 4692	RasSstp         (a7d141684e9500ac928a772ed8e6b671) C:\Windows\system32\DRIVERSassstp.sys
2011/05/16 22:59:30.0197 4692	rdbss           (6e1c5d0457622f9ee35f683110e93d14) C:\Windows\system32\DRIVERSdbss.sys
2011/05/16 22:59:30.0337 4692	RDPCDD          (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/05/16 22:59:30.0401 4692	rdpdr           (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\driversdpdr.sys
2011/05/16 22:59:30.0435 4692	RDPENCDD        (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\driversdpencdd.sys
2011/05/16 22:59:30.0486 4692	RDPWD           (e1c18f4097a5abcec941dc4b2f99db7e) C:\Windows\system32\drivers\RDPWD.sys
2011/05/16 22:59:30.0576 4692	ROOTMODEM       (75e8a6bfa7374aba833ae92bf41ae4e6) C:\Windows\system32\Drivers\RootMdm.sys
2011/05/16 22:59:30.0643 4692	rspndr          (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERSspndr.sys
2011/05/16 22:59:30.0725 4692	RTL8169         (5163f804256deb8cf1ef64b780a18caa) C:\Windows\system32\DRIVERS\Rtlh86.sys
2011/05/16 22:59:30.0771 4692	RTSTOR          (2b7da5a2d2c4aae01098d910007edac5) C:\Windows\system32\drivers\RTSTOR.SYS
2011/05/16 22:59:30.0826 4692	sbp2port        (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
2011/05/16 22:59:30.0928 4692	sdbus           (126ea89bcc413ee45e3004fb0764888f) C:\Windows\system32\DRIVERS\sdbus.sys
2011/05/16 22:59:30.0976 4692	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
2011/05/16 22:59:31.0030 4692	Serenum         (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\DRIVERS\serenum.sys
2011/05/16 22:59:31.0073 4692	Serial          (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
2011/05/16 22:59:31.0114 4692	sermouse        (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
2011/05/16 22:59:31.0195 4692	sffdisk         (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\drivers\sffdisk.sys
2011/05/16 22:59:31.0233 4692	sffp_mmc        (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys
2011/05/16 22:59:31.0269 4692	sffp_sd         (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\drivers\sffp_sd.sys
2011/05/16 22:59:31.0310 4692	sfloppy         (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
2011/05/16 22:59:31.0370 4692	sisagp          (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys
2011/05/16 22:59:31.0420 4692	SiSRaid2        (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys
2011/05/16 22:59:31.0462 4692	SiSRaid4        (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys
2011/05/16 22:59:31.0528 4692	Smb             (031e6bcd53c9b2b9ace111eafec347b6) C:\Windows\system32\DRIVERS\smb.sys
2011/05/16 22:59:31.0594 4692	spldr           (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
2011/05/16 22:59:31.0669 4692	srv             (2252aef839b1093d16761189f45af885) C:\Windows\system32\DRIVERS\srv.sys
2011/05/16 22:59:31.0725 4692	srv2            (96512f4a30b741e7d33a7936b9abbc20) C:\Windows\system32\DRIVERS\srv2.sys
2011/05/16 22:59:31.0783 4692	srvnet          (1c69e33e0e23626da5a34ca5ba0dd990) C:\Windows\system32\DRIVERS\srvnet.sys
2011/05/16 22:59:31.0880 4692	STHDA           (5d09e4934bc269c93ebe7c96e34aa8ee) C:\Windows\system32\DRIVERS\stwrt.sys
2011/05/16 22:59:31.0979 4692	swenum          (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
2011/05/16 22:59:32.0030 4692	Symc8xx         (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
2011/05/16 22:59:32.0082 4692	Sym_hi          (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
2011/05/16 22:59:32.0155 4692	Sym_u3          (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
2011/05/16 22:59:32.0218 4692	SynTP           (aee6e411a915f50101895ba8dc5c15d4) C:\Windows\system32\DRIVERS\SynTP.sys
2011/05/16 22:59:32.0360 4692	Tcpip           (782568ab6a43160a159b6215b70bcce9) C:\Windows\system32\drivers	cpip.sys
2011/05/16 22:59:32.0456 4692	Tcpip6          (782568ab6a43160a159b6215b70bcce9) C:\Windows\system32\DRIVERS	cpip.sys
2011/05/16 22:59:32.0519 4692	tcpipreg        (d4a2e4a4b011f3a883af77315a5ae76b) C:\Windows\system32\drivers	cpipreg.sys
2011/05/16 22:59:32.0574 4692	TDPIPE          (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers	dpipe.sys
2011/05/16 22:59:32.0630 4692	TDTCP           (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers	dtcp.sys
2011/05/16 22:59:32.0704 4692	tdx             (d09276b1fab033ce1d40dcbdf303d10f) C:\Windows\system32\DRIVERS	dx.sys
2011/05/16 22:59:32.0742 4692	TermDD          (a048056f5e1a96a9bf3071b91741a5aa) C:\Windows\system32\DRIVERS	ermdd.sys
2011/05/16 22:59:32.0828 4692	tssecsrv        (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS	ssecsrv.sys
2011/05/16 22:59:32.0905 4692	tunmp           (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS	unmp.sys
2011/05/16 22:59:33.0006 4692	tunnel          (6042505ff6fa9ac1ef7684d0e03b6940) C:\Windows\system32\DRIVERS	unnel.sys
2011/05/16 22:59:33.0066 4692	uagp35          (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys
2011/05/16 22:59:33.0130 4692	udfs            (8b5088058fa1d1cd897a2113ccff6c58) C:\Windows\system32\DRIVERS\udfs.sys
2011/05/16 22:59:33.0258 4692	uliagpkx        (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys
2011/05/16 22:59:33.0307 4692	uliahci         (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys
2011/05/16 22:59:33.0383 4692	UlSata          (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
2011/05/16 22:59:33.0432 4692	ulsata2         (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
2011/05/16 22:59:33.0530 4692	umbus           (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
2011/05/16 22:59:33.0676 4692	USBAAPL         (1df89c499bf45d878b87ebd4421d462d) C:\Windows\system32\Drivers\usbaapl.sys
2011/05/16 22:59:33.0752 4692	usbccgp         (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/05/16 22:59:33.0824 4692	usbcir          (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
2011/05/16 22:59:33.0908 4692	usbehci         (cebe90821810e76320155beba722fcf9) C:\Windows\system32\DRIVERS\usbehci.sys
2011/05/16 22:59:33.0968 4692	usbhub          (cc6b28e4ce39951357963119ce47b143) C:\Windows\system32\DRIVERS\usbhub.sys
2011/05/16 22:59:34.0031 4692	usbohci         (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
2011/05/16 22:59:34.0148 4692	usbprint        (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
2011/05/16 22:59:34.0263 4692	usbscan         (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
2011/05/16 22:59:34.0326 4692	USBSTOR         (87ba6b83c5d19b69160968d07d6e2982) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2011/05/16 22:59:34.0396 4692	usbuhci         (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/05/16 22:59:34.0473 4692	usbvideo        (e67998e8f14cb0627a769f6530bcb352) C:\Windows\system32\Drivers\usbvideo.sys
2011/05/16 22:59:34.0566 4692	VComm           (51750b0539986186c6931fc40d171521) C:\Windows\system32\DRIVERS\VComm.sys
2011/05/16 22:59:34.0605 4692	VcommMgr        (6d9c891c0a761afed1f3609c2e56f2b9) C:\Windows\system32\Drivers\VcommMgr.sys
2011/05/16 22:59:34.0700 4692	vga             (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/05/16 22:59:34.0746 4692	VgaSave         (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
2011/05/16 22:59:34.0793 4692	viaagp          (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys
2011/05/16 22:59:34.0840 4692	ViaC7           (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys
2011/05/16 22:59:34.0885 4692	viaide          (ea1aa6e3abb3c194feba12a46de8cf2c) C:\Windows\system32\drivers\viaide.sys
2011/05/16 22:59:34.0925 4692	volmgr          (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
2011/05/16 22:59:34.0978 4692	volmgrx         (98f5ffe6316bd74e9e2c97206c190196) C:\Windows\system32\drivers\volmgrx.sys
2011/05/16 22:59:35.0019 4692	volsnap         (d8b4a53dd2769f226b3eb374374987c9) C:\Windows\system32\drivers\volsnap.sys
2011/05/16 22:59:35.0055 4692	vsmraid         (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys
2011/05/16 22:59:35.0130 4692	WacomPen        (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
2011/05/16 22:59:35.0177 4692	Wanarp          (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/05/16 22:59:35.0221 4692	Wanarpv6        (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/05/16 22:59:35.0326 4692	Wd              (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys
2011/05/16 22:59:35.0459 4692	Wdf01000        (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
2011/05/16 22:59:35.0628 4692	WmiAcpi         (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys
2011/05/16 22:59:35.0747 4692	ws2ifsl         (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
2011/05/16 22:59:35.0838 4692	WUDFRd          (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/05/16 22:59:35.0932 4692	yukonwlh        (7d1f3b131d503ef43ee594b5a2b9b427) C:\Windows\system32\DRIVERS\yk60x86.sys
2011/05/16 22:59:36.0012 4692	ZTEusbmdm6k     (4692a3e087cf018808f376a3cc2128fa) C:\Windows\system32\DRIVERS\ZTEusbmdm6k.sys
2011/05/16 22:59:36.0093 4692	ZTEusbnet       (c7f13366969b1633e1ec21ebc40fea13) C:\Windows\system32\DRIVERS\ZTEusbnet.sys
2011/05/16 22:59:36.0165 4692	ZTEusbnmea      (4692a3e087cf018808f376a3cc2128fa) C:\Windows\system32\DRIVERS\ZTEusbnmea.sys
2011/05/16 22:59:36.0225 4692	ZTEusbser6k     (4692a3e087cf018808f376a3cc2128fa) C:\Windows\system32\DRIVERS\ZTEusbser6k.sys
2011/05/16 22:59:36.0302 4692	ZTEusbvoice     (4c2c0375d60276f543a36c133a67e80d) C:\Windows\system32\DRIVERS\ZTEusbvoice.sys
2011/05/16 22:59:36.0406 4692	================================================================================
2011/05/16 22:59:36.0406 4692	Scan finished
2011/05/16 22:59:36.0406 4692	================================================================================

Utilisateur anonyme · Answer

Re,

* Télécharge OTM (OldTimer) sur ton Bureau 

ICI >> OTM (OldTimer) 
* Double clic "OTMoveIt3.exe" 
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. 

- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 


:Reg

[-HKCR\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]
[-HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]
[-HKCR\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]
[-HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
[-HKCR\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]
[-HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]



- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

@+

Ma22rie · Answer

voilà ce que ça donne :

========== REGISTRY ==========
Registry key HKEY_CLASSES_ROOT\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}\ not found.
Registry key HKEY_CLASSES_ROOT\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF\ not found.
 
OTM by OldTimer - Version 3.1.17.2 log created on 05162011_232340

Utilisateur anonyme · Answer

Bonjour,

1/
/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\  
* Télécharge mbr.exe de Gmer ici : http://www2.gmer.net/mbr/mbr.exe et enregistre le fichier sur le Bureau.  
* Merci à Malekal pour le tutoriel  
* Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident)  
* Double clique sur mbr.exe  
* Un rapport sera généré : mbr.log  
* En cas d'infection, ce message "MBR rootkit code detected" va apparaitre.  
* Pour supprimer le rootkit aller dans le menu Démarrer=> Exécuter et tapez la commande en gras:  

=> Sous XP : "%userprofile%\Bureau\mbr" -f    

=> Sous Vista/Seven : "%userprofile%\Desktop\mbr" -f   

* (veuillez à bien respecter les guillemets)  
* Dans le mbr.log cette ligne apparaitra "original MBR restored successfully !"  
* Réactive tes protections .Poste ce rapport et supprime le ensuite.  

o Pour vérifier désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident)  
o Relance mbr.exe  
o Réactive tes protections.  
o Le nouveau mbr.log devrait être celui-ci :  
o Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net  
o device: opened successfully  
user: MBR read successfully  
kernel: MBR read successfully  
user & kernel MBR OK

2/ Ensuite

STP prépare un nouveau rapport ZHPDiag

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
Membre, Contributeur

H.F.  :  Fish66
-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*

Ma22rie · Answer

le rapport est celui ci :

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 6.0.6001 Disk: WDC_WD1600BEVT-60ZCT1 rev.13.01A13 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK 

je lance ZHP

Utilisateur anonyme · Answer

Re, 

1/ 
Inscris toi sur Comment Ca marche  pour pouvoir effectuer 
la procédure ci-dessous: 


Pour bien vérifier que le  fichier ci-dessous est infecté rend toi sur ce site 

Virus Total 

Colle directement le chemin du fichier ci-dessous dans l'espace "Parcourir"  : 

C:\PhysicalDisk0_MBR.bin 



* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation 

actuelle : en cours d'analyse" est affiché. 

* Il est possible que le fichier soit mis en file d'attente en raison d'un grand 

nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser 

la page. 

* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine 

réponse. 

2/ 
Attention, avant de commencer, lit attentivement la procédure  

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\  

? Fais un clic droit sur ce lien, enregistre le dans ton bureau  

Voici Aide combofix  


? /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\  
  

? Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)  

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

? ? SURTOUT INSTALLES LA CONSOLE DE RECUPERATION  
(si il te propose de l'installer remets internet)  

? Mets-le en langue française F  

? Tape sur la touche 1 (Yes) pour démarrer le scan.  


? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC  

?En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  

? Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

? ? /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\  

? Note : Le rapport se trouve également là : C:\ComboFix.txt   

3/ 
 * Télécharge sur le bureau RogueKiller (par tigzy)  
https://www.luanagames.com/index.fr.html  


*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )  

* Quitte tous tes programmes en cours  
* Lance RogueKiller.exe.  
* Lorsque demandé, tape 2 et valide  
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse  
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.  
* Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Si cela ne passe toujours pas , (cela peut arriver), renommer RogueKiller.exe en Winlogon.exe 




-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-* 
Membre, Contributeur 

H.F.  :  Fish66 
-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*

ma22rie · Answer

voici le lien de la première étape :
http://www.virustotal.com/...

Utilisateur anonyme · Answer

Salut,

Tu n'est pas inscris c'est pour cela le lien n'est pas fonctionnel

Clique sur Ce lien pour s'inscrire

J'attend les 2 rapports

@+

ma22rie · Answer

Voici le 1er :

ComboFix 11-05-17.03 - Marie 18/05/2011  22:12:31.1.1 - x86
Microsoft® Windows Vista(TM) Édition Familiale Basique   6.0.6001.1.1252.33.1036.18.1978.1139 [GMT 2:00]
Lancé depuis: c:\users\Marie\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:	dsskiller	dsskiller.exe
c:\users\Marie\AppData\Roaming\Adobe\plugs
.
.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_Boonty Games
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-04-18 au 2011-05-18  ))))))))))))))))))))))))))))))))))))
.
.
2011-05-18 20:26 . 2011-05-18 20:26	0	---ha-w-	c:\users\Marie\AppData\Local\BITC767.tmp
2011-05-18 20:20 . 2011-05-18 20:20	--------	d-----w-	c:\users\Default\AppData\Local	emp
2011-05-17 08:09 . 2011-04-11 07:04	7071056	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{02233873-C190-414D-8B98-24649F43D65D}\mpengine.dll
2011-05-16 21:23 . 2011-05-16 21:23	--------	d-----w-	C:\_OTM
2011-05-16 16:20 . 2011-05-18 20:19	--------	d-----w-	C:	dsskiller
2011-05-16 15:31 . 2011-05-16 15:31	--------	d-----w-	c:\program files\Ad-Remover
2011-05-15 20:42 . 2011-05-15 20:42	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-05-15 20:25 . 2011-05-17 10:03	--------	d-----w-	c:\program files\ZHPDiag
2011-05-11 18:45 . 2011-04-07 12:01	2409784	----a-w-	c:\program files\Windows Mail\OESpamFilter.dat
2011-05-01 20:19 . 2011-03-03 14:56	28672	----a-w-	c:\windows\system32\Apphlpdm.dll
2011-05-01 20:19 . 2011-03-03 13:01	4240384	----a-w-	c:\windows\system32\GameUXLegacyGDFs.dll
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-03-10 16:12 . 2011-04-17 16:26	1161728	----a-w-	c:\windows\system32\mfc42u.dll
2011-03-10 16:12 . 2011-04-17 16:26	1136640	----a-w-	c:\windows\system32\mfc42.dll
2011-03-03 15:00 . 2011-04-17 16:26	738816	----a-w-	c:\windows\system32\inetcomm.dll
2011-03-03 14:56 . 2011-05-01 20:19	173056	----a-w-	c:\windows\apppatch\AcXtrnal.dll
2011-03-03 14:56 . 2011-05-01 20:19	459776	----a-w-	c:\windows\apppatch\AcSpecfc.dll
2011-03-03 14:56 . 2011-05-01 20:19	541696	----a-w-	c:\windows\apppatch\AcLayers.dll
2011-03-03 14:56 . 2011-05-01 20:19	2153984	----a-w-	c:\windows\apppatch\AcGenral.dll
2011-03-03 12:53 . 2011-04-17 16:26	2040832	----a-w-	c:\windows\system32\win32k.sys
2011-03-02 14:49 . 2011-04-17 16:26	86528	----a-w-	c:\windows\system32\dnsrslvr.dll
2011-02-23 15:04 . 2011-01-01 14:22	40648	----a-w-	c:\windows\avastSS.scr
2011-02-23 15:04 . 2009-10-18 11:04	190016	----a-w-	c:\windows\system32\aswBoot.exe
2011-02-23 14:56 . 2011-03-21 21:06	371544	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2011-02-23 14:56 . 2009-10-18 11:05	301528	----a-w-	c:\windows\system32\drivers\aswSP.sys
2011-02-23 14:55 . 2009-10-18 11:05	49240	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2011-02-23 14:55 . 2009-10-18 11:05	25432	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2011-02-23 14:55 . 2009-10-18 11:04	53592	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2011-02-23 14:54 . 2009-10-18 11:05	19544	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2011-02-22 12:52 . 2011-04-17 16:26	213504	----a-w-	c:\windows\system32\drivers\mrxsmb10.sys
2011-02-22 12:52 . 2011-04-17 16:26	79360	----a-w-	c:\windows\system32\drivers\mrxsmb20.sys
2011-02-22 12:51 . 2011-04-17 16:26	105984	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2011-02-22 12:51 . 2011-04-17 16:26	69632	----a-w-	c:\windows\system32\drivers\bowser.sys
2011-02-22 06:21 . 2011-04-17 16:26	916480	----a-w-	c:\windows\system32\wininet.dll
2011-02-22 06:17 . 2011-04-17 16:26	43520	----a-w-	c:\windows\system32\licmgr10.dll
2011-02-22 06:16 . 2011-04-17 16:26	1469440	----a-w-	c:\windows\system32\inetcpl.cpl
2011-02-22 06:16 . 2011-04-17 16:26	71680	----a-w-	c:\windows\system32\iesetup.dll
2011-02-22 06:16 . 2011-04-17 16:26	109056	----a-w-	c:\windows\system32\iesysprep.dll
2011-02-22 05:20 . 2011-04-17 16:26	385024	----a-w-	c:\windows\system32\html.iec
2011-02-22 04:43 . 2011-04-17 16:26	133632	----a-w-	c:\windows\system32\ieUnatt.exe
2011-02-22 04:42 . 2011-04-17 16:26	1638912	----a-w-	c:\windows\system32\mshtml.tlb
2011-02-18 13:31 . 2011-04-17 16:26	304640	----a-w-	c:\windows\system32\drivers\srv.sys
2011-02-18 13:31 . 2011-04-17 16:26	146432	----a-w-	c:\windows\system32\drivers\srv2.sys
2011-02-18 13:31 . 2011-04-17 16:26	102400	----a-w-	c:\windows\system32\drivers\srvnet.sys
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-02-23 15:04	122512	----a-w-	c:\program files\Alwil Software\Avast5\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-06-09 2363392]
"HPAdvisor"="c:\program files\Hewlett-Packard\HP Advisor\HPAdvisor.exe" [2008-11-18 966656]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-09-18 39408]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-10-28 150040]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-10-28 178712]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-10-28 154136]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-12-04 1410344]
"SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2009-01-20 483420]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2008-09-23 468264]
"UpdateLBPShortCut"="c:\program files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" [2008-06-13 210216]
"UpdatePSTShortCut"="c:\program files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" [2008-12-24 210216]
"UCam_Menu"="c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2008-12-03 218408]
"QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2008-10-10 206128]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"UpdateP2GoShortCut"="c:\program files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" [2008-10-30 210216]
"UpdatePDIRShortCut"="c:\program files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" [2008-06-13 210216]
"HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2008-10-09 75008]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2008-03-25 49152]
"WirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2008-12-08 432432]
"hpqSRMon"="c:\program files\HP\Digital Imaging\bin\hpqSRMon.exe" [2008-03-13 81920]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-11-10 417792]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-11-12 141600]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2010-02-03 149280]
"TkBellExe"="c:\program files\Common Files\Real\Update_OBealsched.exe" [2010-08-22 202256]
"avast5"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2011-02-23 3451496]
"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-12-20 963976]
.
c:\users\Marie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2008-3-25 214360]
McAfee Security Scan Plus.lnk - c:\program files\McAfee Security Scan\2.0.181\SSScheduler.exe [2010-1-15 255536]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate1ca9ec4367c60e0;Service Google Update (gupdate1ca9ec4367c60e0);c:\program files\Google\Update\GoogleUpdate.exe [2010-01-26 133104]
R3 Com4QLBEx;Com4QLBEx;c:\program files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe [2008-12-04 222512]
R3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2010-01-26 133104]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2011-01-24 310640]
R3 massfilter;ZTE Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter.sys [2008-09-15 7168]
R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
R3 ZTEusbnet;ZTE USB-NDIS miniport;c:\windows\system32\DRIVERS\ZTEusbnet.sys [2008-09-15 110080]
R3 ZTEusbvoice;ZTE VoUSB Port;c:\windows\system32\DRIVERS\ZTEusbvoice.sys [2008-09-15 104960]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt.inf_fa807195\aestsrv.exe [2009-01-20 81920]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2011-02-23 53592]
S2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe [2008-01-21 21504]
S2 Recovery Service for Windows;Recovery Service for Windows;c:\program files\SMINST\BLService.exe [2008-12-23 365952]
S2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
S3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI;c:\windows\system32\drivers\IntcHdmi.sys [2008-09-22 112128]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork	REG_MULTI_SZ   	PLA DPS BFE mpssvc
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2008-06-09 08:14	451872	----a-w-	c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
Contenu du dossier 'Tâches planifiées'
.
2011-05-18 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-26 20:14]
.
2011-05-18 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-26 20:14]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uInternet Settings,ProxyOverride = *.local
IE: &Recherche AOL Toolbar - c:\programdata\AOL\ieToolbaresources\fr-FR\local\search.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-05-18 22:24
Windows 6.0.6001 Service Pack 1 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil10l_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\Windows\system32\Macromed\Flash\FlashUtil10l_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\System32\DriverStore\FileRepository\stwrt.inf_fa807195\STacSV.exe
c:\program files\Alwil Software\Avast5\AvastSvc.exe
c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\program files\CyberLink\Shared files\RichVideo.exe
c:\program files\Yahoo!\SoftwareUpdate\YahooAUService.exe
c:\windows\system32\conime.exe
c:\windows\system32\wbem\unsecapp.exe
c:\program files\Hewlett-Packard\HP Health Check\hphc_service.exe
.
**************************************************************************
.
Heure de fin: 2011-05-18  22:33:17 - La machine a redémarré
ComboFix-quarantined-files.txt  2011-05-18 20:33
.
Avant-CF: 88 201 015 296 octets libres
Après-CF: 87 920 435 200 octets libres
.
Current=1 Default=1 Failed=0 LastKnownGood=11 Sets=1,2,3,4,5,6,7,8,9,11
- - End Of File - - 2CE2F238F10E434022EBA26DA3E3B112

ma22rie · Answer

et le rapport roguekiller : RogueKiller V4.0.1 by Tigzy contact at http://www.sur-la-toile.com mail: tigzyRKgmailcom Feedback: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Operating System: Windows Vista (6.0.6001 Service Pack 1) 32 bits version Started in : Normal mode User: Marie [Admin rights] Mode: Remove -- Time : 18/05/2011 22:48:11 Bad processes: 0 Registry Entries: 0 HOSTS File: 127.0.0.1 localhost Finished ça y est c'est fini :-) ???!!!

Utilisateur anonyme · Answer

Re, 

On a presque fini, juste on va passer Malwarebytes avant de finaliser  :) 

* Lance Malwarebytes 
* Fais la mise a jour (en cliquant sur l'onglet mise à jour)  
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir  
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet  
* puis "Rechercher"  
* Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"  
* A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport  
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection  
* S'il t' es demandé de redémarrer, clique sur "oui "  
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici  
!!! Ne pas vider la quarantaine de MBAM sans avis !!!  
@+ 
-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-* 
Membre, Contributeur 

H.F.  :  Fish66 
-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*

Tigzy · Answer

Salut

Juste pour signaler que RogueKiller n'est pas du tout à jour!
C'est une version qui date du 28/02/2011 !

ma22rie · Answer

j'ai refait avec le lien le rapport roguekiller est donc le suivant : RogueKiller V5.1.4 [18/05/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows Vista (6.0.6001 Service Pack 1) 32 bits version Demarrage : Mode normal Utilisateur: Marie [Droits d'admin] Mode: Suppression -- Date : 19/05/2011 17:58:07 Processus malicieux: 0 Entrees de registre: 0 Fichier HOSTS: 127.0.0.1 localhost Termine : << RKreport[1].txt >> RKreport[1].txt est ce que je passe a malwarebytes?

Utilisateur anonyme · Answer

Salut, 

Donc stp passe à Malwarebytes comme demandée ICI 

Ensuite 

Un dernier rapport ZHPDiag



@+ 
-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-* 
Membre, Contributeur 

H.F.  :  Fish66 
-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*

ma22rie · Answer

alors voici le rapport de malwarebytes, je ferai zhpdiag ce soir :

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6640

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.19048

22/05/2011 17:17:46
mbam-log-2011-05-22 (17-17-46).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 335888
Temps écoulé: 58 minute(s), 28 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Salut,

Il reste le rapport ZHPDiag stp

Utilisateur anonyme · Answer

Re,
* Télécharge, sur le Bureau, MBRCheck (par a_d_13) en cliquant sur l'un de ces liens:

* http://www.geekstogo.com/forum/files/file/441-mbrcheck/
* https://download.bleepingcomputer.com/rootrepeal/MBRCheck.exe
* http://www.kernelmode.info/MBRCheck.exe

* Fermer tout et cliquer sur MBRCheck.exe

* S'il te demande de taper "Y or N", tapes Y puis valider en tapant sur la touche entrée de ton clavier,
* S'il te demande de taper sur la touche "entrée" seulement, fais le
* S'il te demande 1, 2  ou 3, Appuie sur 2 

* Un rapport s'ouvre en fin de scan et sera automatiquement enregistré sur le Bureau. Il sera du type MBRCheck_AA.JJ.MM_hh.mm.ss.txt (i.e. MBRCheck_07.21.10_18.08.06.txt).

ma22rie · Answer

Voilà le rapport :

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows Vista Home Basic Edition
Windows Information:		Service Pack 1 (build 6001), 32-bit
Base Board Manufacturer:	Quanta
BIOS Manufacturer:		Hewlett-Packard
System Manufacturer:		Hewlett-Packard
System Product Name:		Compaq Presario CQ71 Notebook PC
Logical Drives Mask:		0x0000001c

Kernel Drivers (total 198):
  0x82A15000 \SystemRoot\system32
tkrnlpa.exe
  0x82DD0000 \SystemRoot\system32\hal.dll
  0x80408000 \SystemRoot\system32\kdcom.dll
  0x80410000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
  0x80470000 \SystemRoot\system32\PSHED.dll
  0x80481000 \SystemRoot\system32\BOOTVID.dll
  0x80489000 \SystemRoot\system32\CLFS.SYS
  0x804CA000 \SystemRoot\system32\CI.dll
  0x80607000 \SystemRoot\system32\drivers\Wdf01000.sys
  0x80683000 \SystemRoot\system32\drivers\WDFLDR.SYS
  0x80690000 \SystemRoot\system32\drivers\acpi.sys
  0x806D6000 \SystemRoot\system32\drivers\WMILIB.SYS
  0x806DF000 \SystemRoot\system32\drivers\msisadrv.sys
  0x806E7000 \SystemRoot\system32\drivers\pci.sys
  0x8070E000 \SystemRoot\system32\drivers\isapnp.sys
  0x8071D000 \SystemRoot\system32\drivers\mpio.sys
  0x80739000 \SystemRoot\System32\drivers\partmgr.sys
  0x80748000 \SystemRoot\system32\DRIVERS\compbatt.sys
  0x8074B000 \SystemRoot\system32\DRIVERS\BATTC.SYS
  0x80755000 \SystemRoot\system32\drivers\volmgr.sys
  0x80764000 \SystemRoot\System32\drivers\volmgrx.sys
  0x807AE000 \SystemRoot\system32\drivers\intelide.sys
  0x807B5000 \SystemRoot\system32\drivers\PCIIDEX.SYS
  0x807C3000 \SystemRoot\system32\drivers\aliide.sys
  0x807CA000 \SystemRoot\system32\drivers\amdide.sys
  0x807D1000 \SystemRoot\system32\drivers\cmdide.sys
  0x807D9000 \SystemRoot\System32\drivers\mountmgr.sys
  0x805AA000 \SystemRoot\system32\drivers\msdsm.sys
  0x805C4000 \SystemRoot\system32\drivers
vraid.sys
  0x805DF000 \SystemRoot\system32\drivers\CLASSPNP.SYS
  0x807E9000 \SystemRoot\system32\drivers\pciide.sys
  0x807F0000 \SystemRoot\system32\drivers\viaide.sys
  0x8880A000 \SystemRoot\system32\drivers\iastorv.sys
  0x888AB000 \SystemRoot\system32\drivers\atapi.sys
  0x888B3000 \SystemRoot\system32\drivers\ataport.SYS
  0x888D1000 \SystemRoot\system32\drivers\lsi_scsi.sys
  0x888EB000 \SystemRoot\system32\drivers\storport.sys
  0x8892C000 \SystemRoot\system32\drivers\msahci.sys
  0x88936000 \SystemRoot\system32\drivers\hpcisss.sys
  0x88941000 \SystemRoot\system32\drivers\adp94xx.sys
  0x889AB000 \SystemRoot\system32\drivers\adpahci.sys
  0x88A09000 \SystemRoot\system32\drivers\adpu160m.sys
  0x88A24000 \SystemRoot\system32\drivers\SCSIPORT.SYS
  0x88A4A000 \SystemRoot\system32\drivers\adpu320.sys
  0x88A70000 \SystemRoot\system32\drivers\djsvs.sys
  0x88A84000 \SystemRoot\system32\drivers\arc.sys
  0x88A9A000 \SystemRoot\system32\drivers\arcsas.sys
  0x88AB0000 \SystemRoot\system32\drivers\elxstor.sys
  0x88B44000 \SystemRoot\system32\drivers\i2omp.sys
  0x88B4E000 \SystemRoot\system32\drivers\iirsp.sys
  0x88B5E000 \SystemRoot\system32\drivers\iteatapi.sys
  0x88B6A000 \SystemRoot\system32\drivers\iteraid.sys
  0x88B76000 \SystemRoot\system32\drivers\lsi_fc.sys
  0x88B90000 \SystemRoot\system32\drivers\lsi_sas.sys
  0x88BA8000 \SystemRoot\system32\drivers\megasas.sys
  0x88C0F000 \SystemRoot\system32\drivers\megasr.sys
  0x88CC6000 \SystemRoot\system32\drivers\mraid35x.sys
  0x88CD1000 \SystemRoot\system32\drivers
frd960.sys
  0x88CDF000 \SystemRoot\system32\drivers
vstor.sys
  0x88E0C000 \SystemRoot\system32\drivers\ql2300.sys
  0x88F44000 \SystemRoot\system32\drivers\ql40xx.sys
  0x88F99000 \SystemRoot\system32\drivers\sisraid2.sys
  0x88FA6000 \SystemRoot\system32\drivers\sisraid4.sys
  0x88FBB000 \SystemRoot\system32\drivers\symc8xx.sys
  0x88FC7000 \SystemRoot\system32\drivers\sym_hi.sys
  0x88FD2000 \SystemRoot\system32\drivers\sym_u3.sys
  0x88CEC000 \SystemRoot\system32\drivers\uliahci.sys
  0x88FDD000 \SystemRoot\system32\drivers\ulsata.sys
  0x88D28000 \SystemRoot\system32\drivers\ulsata2.sys
  0x88D54000 \SystemRoot\system32\drivers\vsmraid.sys
  0x88D75000 \SystemRoot\system32\drivers\fltmgr.sys
  0x88DA7000 \SystemRoot\system32\drivers\fileinfo.sys
  0x8900C000 \SystemRoot\System32\Drivers\ksecdd.sys
  0x8907D000 \SystemRoot\system32\drivers
dis.sys
  0x89188000 \SystemRoot\system32\drivers\msrpc.sys
  0x891B3000 \SystemRoot\system32\drivers\NETIO.SYS
  0x89201000 \SystemRoot\System32\drivers	cpip.sys
  0x892EA000 \SystemRoot\System32\drivers\fwpkclnt.sys
  0x89305000 \SystemRoot\System32\Drivers\vbtenum.sys
  0x8940F000 \SystemRoot\System32\Drivers\Ntfs.sys
  0x8951E000 \SystemRoot\system32\drivers\wd.sys
  0x89526000 \SystemRoot\system32\drivers\volsnap.sys
  0x8955F000 \SystemRoot\System32\Drivers\spldr.sys
  0x89567000 \SystemRoot\system32\drivers\sbp2port.sys
  0x8957C000 \SystemRoot\System32\Drivers\mup.sys
  0x8958B000 \SystemRoot\System32\drivers\ecache.sys
  0x895B2000 \SystemRoot\system32\drivers\disk.sys
  0x895C3000 \SystemRoot\system32\drivers\crcdisk.sys
  0x895CC000 \SystemRoot\System32\Drivers\BTHidMgr.sys
  0x895F5000 \SystemRoot\system32\DRIVERS	unnel.sys
  0x89400000 \SystemRoot\system32\DRIVERS	unmp.sys
  0x89309000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0x89409000 \SystemRoot\system32\DRIVERS\CmBatt.sys
  0x8CE05000 \SystemRoot\system32\DRIVERS\igdkmd32.sys
  0x8D500000 \SystemRoot\System32\drivers\dxgkrnl.sys
  0x8D59F000 \SystemRoot\System32\drivers\watchdog.sys
  0x8D5AC000 \SystemRoot\system32\DRIVERS\usbuhci.sys
  0x8D5B7000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0x89318000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0x89327000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
  0x8D602000 \SystemRoot\system32\DRIVERS\athr.sys
  0x8D710000 \SystemRoot\system32\DRIVERS\Rtlh86.sys
  0x8D735000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  0x8D748000 \SystemRoot\system32\DRIVERS\HpqKbFiltr.sys
  0x8D74D000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0x8D758000 \SystemRoot\system32\DRIVERS\SynTP.sys
  0x8D789000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0x8D78B000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0x8D796000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0x8D7AE000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
  0x8D7B4000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
  0x8D7BD000 \SystemRoot\System32\Drivers\VcommMgr.sys
  0x8D7C7000 \SystemRoot\system32\DRIVERS\msiscsi.sys
  0x8D7F5000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0x8D5F5000 \SystemRoot\system32\DRIVERS\blueletaudio.sys
  0x89339000 \SystemRoot\system32\DRIVERS\portcls.sys
  0x89366000 \SystemRoot\system32\DRIVERS\drmk.sys
  0x8938B000 \SystemRoot\system32\DRIVERS\ks.sys
  0x893B5000 \SystemRoot\system32\DRIVERS\BlueletSCOAudio.sys
  0x893BB000 \SystemRoot\System32\Drivers\RootMdm.sys
  0x893C3000 \SystemRoot\system32\drivers\modem.sys
  0x893D0000 \SystemRoot\system32\DRIVERSasl2tp.sys
  0x893E7000 \SystemRoot\system32\DRIVERS
distapi.sys
  0x88DB7000 \SystemRoot\system32\DRIVERS
diswan.sys
  0x891ED000 \SystemRoot\system32\DRIVERSaspppoe.sys
  0x88DDA000 \SystemRoot\system32\DRIVERSaspptp.sys
  0x88BB2000 \SystemRoot\system32\DRIVERSassstp.sys
  0x8D5FC000 \SystemRoot\system32\DRIVERS\btnetdrv.sys
  0x893F2000 \SystemRoot\system32\DRIVERS\VComm.sys
  0x89000000 \SystemRoot\system32\DRIVERS\serenum.sys
  0x88DEE000 \SystemRoot\system32\DRIVERS	ermdd.sys
  0x8D600000 \SystemRoot\system32\DRIVERS\swenum.sys
  0x88E00000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0x88C00000 \SystemRoot\system32\DRIVERS\umbus.sys
  0x88BC7000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0x8DC0F000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0x8DC20000 \SystemRoot\system32\DRIVERS\stwrt.sys
  0x8DC84000 \SystemRoot\system32\drivers\IntcHdmi.sys
  0x8DCA5000 \SystemRoot\System32\Drivers\aswSnx.SYS
  0x8DD03000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0x8DD0C000 \SystemRoot\System32\Drivers\Null.SYS
  0x8DD13000 \SystemRoot\System32\Drivers\Beep.SYS
  0x8DD23000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0x8DD2A000 \SystemRoot\System32\drivers\vga.sys
  0x8DD36000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
  0x8DD57000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0x8DD5F000 \SystemRoot\system32\driversdpencdd.sys
  0x8DD67000 \SystemRoot\System32\Drivers\Msfs.SYS
  0x8DD72000 \SystemRoot\System32\Drivers\Npfs.SYS
  0x8DD80000 \SystemRoot\System32\DRIVERSasacd.sys
  0x8DD89000 \SystemRoot\system32\DRIVERS	dx.sys
  0x8DD9F000 \SystemRoot\System32\Drivers\aswTdi.SYS
  0x8DDA9000 \SystemRoot\system32\DRIVERS\smb.sys
  0x8E008000 \SystemRoot\system32\drivers\afd.sys
  0x8E050000 \SystemRoot\System32\Drivers\aswRdr.SYS
  0x8E055000 \SystemRoot\System32\DRIVERS
etbt.sys
  0x8E087000 \SystemRoot\system32\DRIVERS\pacer.sys
  0x8E09D000 \SystemRoot\system32\DRIVERS
etbios.sys
  0x8E0AB000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0x8E0BE000 \SystemRoot\system32\DRIVERSdbss.sys
  0x8E0FA000 \SystemRoot\system32\drivers
siproxy.sys
  0x8E104000 \SystemRoot\System32\Drivers\dfsc.sys
  0x8E11B000 \SystemRoot\System32\Drivers\aswSP.SYS
  0x8E163000 \SystemRoot\system32\DRIVERS\usbccgp.sys
  0x8E17A000 \SystemRoot\System32\Drivers\usbvideo.sys
  0x8E19B000 \SystemRoot\System32\Drivers\crashdmp.sys
  0x8E1A8000 \SystemRoot\System32\Drivers\dump_dumpata.sys
  0x8E1B3000 \SystemRoot\System32\Drivers\dump_msahci.sys
  0x97830000 \SystemRoot\System32\win32k.sys
  0x8E1BD000 \SystemRoot\System32\drivers\Dxapi.sys
  0x8E1C7000 \SystemRoot\system32\DRIVERS\monitor.sys
  0x97A50000 \SystemRoot\System32\TSDDD.dll
  0x97A70000 \SystemRoot\System32\cdd.dll
  0x8E1D6000 \SystemRoot\system32\drivers\luafv.sys
  0x8DDBD000 \??\C:\Windows\system32\drivers\aswMonFlt.sys
  0x8E1F1000 \SystemRoot\System32\Drivers\aswFsBlk.SYS
  0x895D3000 \SystemRoot\system32\DRIVERS\lltdio.sys
  0xAA00B000 \SystemRoot\system32\DRIVERS
wifi.sys
  0xAA035000 \SystemRoot\system32\DRIVERS
disuio.sys
  0xAA03F000 \SystemRoot\system32\DRIVERSspndr.sys
  0xAA052000 \SystemRoot\system32\drivers\spsys.sys
  0xAA101000 \SystemRoot\system32\drivers\HTTP.sys
  0xAA16E000 \SystemRoot\System32\DRIVERS\srvnet.sys
  0xAA18B000 \SystemRoot\system32\DRIVERS\bowser.sys
  0xAA1A4000 \SystemRoot\System32\drivers\mpsdrv.sys
  0xAA1B9000 \SystemRoot\system32\drivers\mrxdav.sys
  0xAA1D9000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0xABA0F000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
  0xABA48000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
  0xABA60000 \SystemRoot\System32\DRIVERS\srv2.sys
  0xABA88000 \SystemRoot\System32\DRIVERS\srv.sys
  0xABAEF000 \SystemRoot\system32\drivers\peauth.sys
  0xABBCD000 \SystemRoot\System32\Drivers\secdrv.SYS
  0xABBD7000 \SystemRoot\System32\drivers	cpipreg.sys
  0xABBE3000 \SystemRoot\system32\DRIVERS\cdfs.sys
  0xABA00000 \??\C:\Users\Marie\AppData\Local\Temp\mbr.sys
  0xC1C02000 \SystemRoot\System32\Drivers\fastfat.SYS
  0x77670000 \Windows\System32
tdll.dll

Processes (total 87):
       0 System Idle Process
       4 System
     460 C:\Windows\System32\smss.exe
     532 csrss.exe
     588 C:\Windows\System32\wininit.exe
     596 csrss.exe
     628 C:\Windows\System32\winlogon.exe
     676 C:\Windows\System32\services.exe
     688 C:\Windows\System32\lsass.exe
     696 C:\Windows\System32\lsm.exe
     864 C:\Windows\System32\svchost.exe
     936 C:\Windows\System32\svchost.exe
     968 C:\Windows\System32\svchost.exe
    1056 C:\Windows\System32\svchost.exe
    1128 C:\Windows\System32\svchost.exe
    1140 C:\Windows\System32\svchost.exe
    1164 C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_fa807195\stacsv.exe
    1232 C:\Windows\System32\audiodg.exe
    1284 C:\Windows\System32\svchost.exe
    1300 C:\Windows\System32\SLsvc.exe
    1336 C:\Windows\System32\svchost.exe
    1560 C:\Windows\System32\svchost.exe
    1708 C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
    2004 C:\Windows\System32\spoolsv.exe
    2028 C:\Windows\System32\svchost.exe
     540 C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_fa807195\AEstSrv.exe
     304 C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
     280 C:\Program Files\Bonjour\mDNSResponder.exe
     728 C:\Windows\System32\svchost.exe
     856 C:\Program Files\Common Files\LightScribe\LSSrvc.exe
     480 C:\Windows\System32\svchost.exe
     512 C:\Program Files\SMINST\BLService.exe
    2084 C:\Program Files\CyberLink\Shared files\RichVideo.exe
    2148 C:\Windows\System32\svchost.exe
    2188 C:\Windows\System32\svchost.exe
    2212 C:\Windows\System32\SearchIndexer.exe
    2272 C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
    2396 C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
    3296 C:\Windows\System32	askeng.exe
    3528 C:\Windows\System32	askeng.exe
    3576 C:\Windows\System32\dwm.exe
    3640 C:\Windows\explorer.exe
    3828 C:\Windows\System32\igfxtray.exe
    3852 C:\Windows\System32\hkcmd.exe
    3860 C:\Windows\System32\igfxpers.exe
    3888 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    3896 C:\Program Files\IDT\WDM\sttray.exe
    3908 C:\Program Files\HP\QuickPlay\QPService.exe
    3944 C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
    4000 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
    4052 C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
     720 C:\Program Files\iTunes\iTunesHelper.exe
     860 C:\Program Files\Java\jre6\bin\jusched.exe
    2136 C:\Program Files\Common Files\Real\Update_OBealsched.exe
    2180 C:\Program Files\Alwil Software\Avast5\AvastUI.exe
    2344 C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
    1028 C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
    2644 C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    1864 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    1684 C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    1536 C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    1580 C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe
    2636 C:\Windows\System32\wbem\unsecapp.exe
    2540 WmiPrvSE.exe
    1332 C:\Program Files\OpenOffice.org 3\program\soffice.exe
     536 C:\Windows\System32\igfxsrvc.exe
    2140 C:\Program Files\OpenOffice.org 3\program\soffice.bin
    3152 C:\Program Files\Hewlett-Packard\Shared\hpqWmiEx.exe
    3756 C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
    3720 C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe
    3584 C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
     152 C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
    3520 C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
    4076 C:\Program Files\iPod\bin\iPodService.exe
    2828 C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
    2668 C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
    5112 C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Service.exe
    2316 C:\Windows\System32\wuauclt.exe
    5700 C:\Program Files\Internet Explorer\iexplore.exe
    5528 C:\Program Files\Internet Explorer\iexplore.exe
    6088 C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
    4112 C:\Windows\System32\Macromed\Flash\FlashUtil10l_ActiveX.exe
    4248 C:\Windows\System32\conime.exe
    4292 C:\Windows\System32\SearchProtocolHost.exe
    4540 C:\Windows\System32\SearchFilterHost.exe
    3772 C:\Users\Marie\Desktop\MBRCheck.exe
    5844 C:\Program Files\Internet Explorer\iexplore.exe

\.\C: --> \.\PhysicalDrive0 at offset 0x00000000'00100000  (NTFS)
\.\D: --> \.\PhysicalDrive0 at offset 0x00000022'cc100000  (NTFS)

PhysicalDrive0 Model Number: WDCWD1600BEVT-60ZCT1, Rev: 13.01A13

      Size  Device Name          MBR Status
  --------------------------------------------
    149 GB  \.\PhysicalDrive0   Unknown MBR code
            SHA1: 6DF26AE7D6663DFFFF5602BEDE5BE4683120D56C


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit: 
Options:
  [1] Dump the MBR of a physical disk to file.
  [2] Restore the MBR of a physical disk with a standard boot code.
  [3] Exit.

Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel):

Utilisateur anonyme · Answer

Re,

Tu relances Mbrcheck, refais les manipulations expliquées ICI

A la fin tu Appuies sur 2, ensuite tu tapes le numéro correspondant à ton système d'exploitation (vista 32)

Enfin poste le rapport comme maintenant

@+

ma22rie · Answer

bonjour !

j'ai refait mais à la fin ça note un truc bizarre donc je ne sais pas si je me suis trompée ou pas ;

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows Vista Home Basic Edition
Windows Information:		Service Pack 1 (build 6001), 32-bit
Base Board Manufacturer:	Quanta
BIOS Manufacturer:		Hewlett-Packard
System Manufacturer:		Hewlett-Packard
System Product Name:		Compaq Presario CQ71 Notebook PC
Logical Drives Mask:		0x0000001c

Kernel Drivers (total 196):
  0x82A0A000 \SystemRoot\system32
tkrnlpa.exe
  0x82DC5000 \SystemRoot\system32\hal.dll
  0x80408000 \SystemRoot\system32\kdcom.dll
  0x80410000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
  0x80470000 \SystemRoot\system32\PSHED.dll
  0x80481000 \SystemRoot\system32\BOOTVID.dll
  0x80489000 \SystemRoot\system32\CLFS.SYS
  0x804CA000 \SystemRoot\system32\CI.dll
  0x8060C000 \SystemRoot\system32\drivers\Wdf01000.sys
  0x80688000 \SystemRoot\system32\drivers\WDFLDR.SYS
  0x80695000 \SystemRoot\system32\drivers\acpi.sys
  0x806DB000 \SystemRoot\system32\drivers\WMILIB.SYS
  0x806E4000 \SystemRoot\system32\drivers\msisadrv.sys
  0x806EC000 \SystemRoot\system32\drivers\pci.sys
  0x80713000 \SystemRoot\system32\drivers\isapnp.sys
  0x80722000 \SystemRoot\system32\drivers\mpio.sys
  0x8073E000 \SystemRoot\System32\drivers\partmgr.sys
  0x8074D000 \SystemRoot\system32\DRIVERS\compbatt.sys
  0x80750000 \SystemRoot\system32\DRIVERS\BATTC.SYS
  0x8075A000 \SystemRoot\system32\drivers\volmgr.sys
  0x80769000 \SystemRoot\System32\drivers\volmgrx.sys
  0x807B3000 \SystemRoot\system32\drivers\intelide.sys
  0x807BA000 \SystemRoot\system32\drivers\PCIIDEX.SYS
  0x807C8000 \SystemRoot\system32\drivers\aliide.sys
  0x807CF000 \SystemRoot\system32\drivers\amdide.sys
  0x807D6000 \SystemRoot\system32\drivers\cmdide.sys
  0x807DE000 \SystemRoot\System32\drivers\mountmgr.sys
  0x805AA000 \SystemRoot\system32\drivers\msdsm.sys
  0x805C4000 \SystemRoot\system32\drivers
vraid.sys
  0x805DF000 \SystemRoot\system32\drivers\CLASSPNP.SYS
  0x807EE000 \SystemRoot\system32\drivers\pciide.sys
  0x807F5000 \SystemRoot\system32\drivers\viaide.sys
  0x8880F000 \SystemRoot\system32\drivers\iastorv.sys
  0x888B0000 \SystemRoot\system32\drivers\atapi.sys
  0x888B8000 \SystemRoot\system32\drivers\ataport.SYS
  0x888D6000 \SystemRoot\system32\drivers\lsi_scsi.sys
  0x888F0000 \SystemRoot\system32\drivers\storport.sys
  0x88931000 \SystemRoot\system32\drivers\msahci.sys
  0x8893B000 \SystemRoot\system32\drivers\hpcisss.sys
  0x88946000 \SystemRoot\system32\drivers\adp94xx.sys
  0x889B0000 \SystemRoot\system32\drivers\adpahci.sys
  0x88A0B000 \SystemRoot\system32\drivers\adpu160m.sys
  0x88A26000 \SystemRoot\system32\drivers\SCSIPORT.SYS
  0x88A4C000 \SystemRoot\system32\drivers\adpu320.sys
  0x88A72000 \SystemRoot\system32\drivers\djsvs.sys
  0x88A86000 \SystemRoot\system32\drivers\arc.sys
  0x88A9C000 \SystemRoot\system32\drivers\arcsas.sys
  0x88AB2000 \SystemRoot\system32\drivers\elxstor.sys
  0x88B46000 \SystemRoot\system32\drivers\i2omp.sys
  0x88B50000 \SystemRoot\system32\drivers\iirsp.sys
  0x88B60000 \SystemRoot\system32\drivers\iteatapi.sys
  0x88B6C000 \SystemRoot\system32\drivers\iteraid.sys
  0x88B78000 \SystemRoot\system32\drivers\lsi_fc.sys
  0x88B92000 \SystemRoot\system32\drivers\lsi_sas.sys
  0x88BAA000 \SystemRoot\system32\drivers\megasas.sys
  0x88C0F000 \SystemRoot\system32\drivers\megasr.sys
  0x88CC6000 \SystemRoot\system32\drivers\mraid35x.sys
  0x88CD1000 \SystemRoot\system32\drivers
frd960.sys
  0x88CDF000 \SystemRoot\system32\drivers
vstor.sys
  0x88E0E000 \SystemRoot\system32\drivers\ql2300.sys
  0x88F46000 \SystemRoot\system32\drivers\ql40xx.sys
  0x88F9B000 \SystemRoot\system32\drivers\sisraid2.sys
  0x88FA8000 \SystemRoot\system32\drivers\sisraid4.sys
  0x88FBD000 \SystemRoot\system32\drivers\symc8xx.sys
  0x88FC9000 \SystemRoot\system32\drivers\sym_hi.sys
  0x88FD4000 \SystemRoot\system32\drivers\sym_u3.sys
  0x88CEC000 \SystemRoot\system32\drivers\uliahci.sys
  0x88FDF000 \SystemRoot\system32\drivers\ulsata.sys
  0x88D28000 \SystemRoot\system32\drivers\ulsata2.sys
  0x88D54000 \SystemRoot\system32\drivers\vsmraid.sys
  0x88D75000 \SystemRoot\system32\drivers\fltmgr.sys
  0x88DA7000 \SystemRoot\system32\drivers\fileinfo.sys
  0x89007000 \SystemRoot\System32\Drivers\ksecdd.sys
  0x89078000 \SystemRoot\system32\drivers
dis.sys
  0x89183000 \SystemRoot\system32\drivers\msrpc.sys
  0x891AE000 \SystemRoot\system32\drivers\NETIO.SYS
  0x89206000 \SystemRoot\System32\drivers	cpip.sys
  0x892EF000 \SystemRoot\System32\drivers\fwpkclnt.sys
  0x8930A000 \SystemRoot\System32\Drivers\vbtenum.sys
  0x8940C000 \SystemRoot\System32\Drivers\Ntfs.sys
  0x8951B000 \SystemRoot\system32\drivers\wd.sys
  0x89523000 \SystemRoot\system32\drivers\volsnap.sys
  0x8955C000 \SystemRoot\System32\Drivers\spldr.sys
  0x89564000 \SystemRoot\system32\drivers\sbp2port.sys
  0x89579000 \SystemRoot\System32\Drivers\mup.sys
  0x89588000 \SystemRoot\System32\drivers\ecache.sys
  0x895AF000 \SystemRoot\system32\drivers\disk.sys
  0x895C0000 \SystemRoot\system32\drivers\crcdisk.sys
  0x895C9000 \SystemRoot\System32\Drivers\BTHidMgr.sys
  0x895F2000 \SystemRoot\system32\DRIVERS	unnel.sys
  0x89400000 \SystemRoot\system32\DRIVERS	unmp.sys
  0x8930E000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0x8931D000 \SystemRoot\system32\DRIVERS\CmBatt.sys
  0x8CE06000 \SystemRoot\system32\DRIVERS\igdkmd32.sys
  0x8D501000 \SystemRoot\System32\drivers\dxgkrnl.sys
  0x8D5A0000 \SystemRoot\System32\drivers\watchdog.sys
  0x8D5AD000 \SystemRoot\system32\DRIVERS\usbuhci.sys
  0x8D5B8000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0x89321000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0x89330000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
  0x8D608000 \SystemRoot\system32\DRIVERS\athr.sys
  0x8D716000 \SystemRoot\system32\DRIVERS\Rtlh86.sys
  0x8D73B000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  0x8D74E000 \SystemRoot\system32\DRIVERS\HpqKbFiltr.sys
  0x8D753000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0x8D75E000 \SystemRoot\system32\DRIVERS\SynTP.sys
  0x8D78F000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0x8D791000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0x8D79C000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0x8D7B4000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
  0x8D7BA000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
  0x8D7C3000 \SystemRoot\System32\Drivers\VcommMgr.sys
  0x8D7CD000 \SystemRoot\system32\DRIVERS\msiscsi.sys
  0x89342000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0x8D600000 \SystemRoot\system32\DRIVERS\blueletaudio.sys
  0x8934D000 \SystemRoot\system32\DRIVERS\portcls.sys
  0x8937A000 \SystemRoot\system32\DRIVERS\drmk.sys
  0x8939F000 \SystemRoot\system32\DRIVERS\ks.sys
  0x8D5F6000 \SystemRoot\system32\DRIVERS\BlueletSCOAudio.sys
  0x893C9000 \SystemRoot\System32\Drivers\RootMdm.sys
  0x893D1000 \SystemRoot\system32\drivers\modem.sys
  0x893DE000 \SystemRoot\system32\DRIVERSasl2tp.sys
  0x893F5000 \SystemRoot\system32\DRIVERS
distapi.sys
  0x88DB7000 \SystemRoot\system32\DRIVERS
diswan.sys
  0x891E8000 \SystemRoot\system32\DRIVERSaspppoe.sys
  0x88DDA000 \SystemRoot\system32\DRIVERSaspptp.sys
  0x88BB4000 \SystemRoot\system32\DRIVERSassstp.sys
  0x8D7FB000 \SystemRoot\system32\DRIVERS\btnetdrv.sys
  0x891F7000 \SystemRoot\system32\DRIVERS\VComm.sys
  0x88E00000 \SystemRoot\system32\DRIVERS\serenum.sys
  0x88DEE000 \SystemRoot\system32\DRIVERS	ermdd.sys
  0x8D7FE000 \SystemRoot\system32\DRIVERS\swenum.sys
  0x88C00000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0x88BC9000 \SystemRoot\system32\DRIVERS\umbus.sys
  0x8DA0B000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0x8DA3F000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0x8DA50000 \SystemRoot\system32\DRIVERS\stwrt.sys
  0x8DAB4000 \SystemRoot\system32\drivers\IntcHdmi.sys
  0x8DAD5000 \SystemRoot\System32\Drivers\aswSnx.SYS
  0x8DB33000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0x8DB3C000 \SystemRoot\System32\Drivers\Null.SYS
  0x8DB43000 \SystemRoot\System32\Drivers\Beep.SYS
  0x8DB53000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0x8DB5A000 \SystemRoot\System32\drivers\vga.sys
  0x8DB66000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
  0x8DB87000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0x8DB8F000 \SystemRoot\system32\driversdpencdd.sys
  0x8DB97000 \SystemRoot\System32\Drivers\Msfs.SYS
  0x8DBA2000 \SystemRoot\System32\Drivers\Npfs.SYS
  0x8DBB0000 \SystemRoot\System32\DRIVERSasacd.sys
  0x8DBB9000 \SystemRoot\system32\DRIVERS	dx.sys
  0x8DBCF000 \SystemRoot\System32\Drivers\aswTdi.SYS
  0x8DBD9000 \SystemRoot\system32\DRIVERS\smb.sys
  0x8DE00000 \SystemRoot\system32\drivers\afd.sys
  0x8DE48000 \SystemRoot\System32\Drivers\aswRdr.SYS
  0x8DE4D000 \SystemRoot\System32\DRIVERS
etbt.sys
  0x8DE7F000 \SystemRoot\system32\DRIVERS\pacer.sys
  0x8DE95000 \SystemRoot\system32\DRIVERS
etbios.sys
  0x8DEA3000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0x8DEB6000 \SystemRoot\system32\DRIVERSdbss.sys
  0x8DEF2000 \SystemRoot\system32\drivers
siproxy.sys
  0x8DEFC000 \SystemRoot\System32\Drivers\dfsc.sys
  0x8DF13000 \SystemRoot\System32\Drivers\aswSP.SYS
  0x8DF5B000 \SystemRoot\system32\DRIVERS\usbccgp.sys
  0x8DF72000 \SystemRoot\System32\Drivers\usbvideo.sys
  0x8DF93000 \SystemRoot\System32\Drivers\crashdmp.sys
  0x8DFA0000 \SystemRoot\System32\Drivers\dump_dumpata.sys
  0x8DFAB000 \SystemRoot\System32\Drivers\dump_msahci.sys
  0x97220000 \SystemRoot\System32\win32k.sys
  0x8DFB5000 \SystemRoot\System32\drivers\Dxapi.sys
  0x8DFBF000 \SystemRoot\system32\DRIVERS\monitor.sys
  0x97440000 \SystemRoot\System32\TSDDD.dll
  0x97460000 \SystemRoot\System32\cdd.dll
  0x8DFCE000 \SystemRoot\system32\drivers\luafv.sys
  0xA8804000 \??\C:\Windows\system32\drivers\aswMonFlt.sys
  0xA883C000 \SystemRoot\System32\Drivers\aswFsBlk.SYS
  0xA883F000 \SystemRoot\system32\DRIVERS\lltdio.sys
  0xA884F000 \SystemRoot\system32\DRIVERS
wifi.sys
  0xA8879000 \SystemRoot\system32\DRIVERS
disuio.sys
  0xA8883000 \SystemRoot\system32\DRIVERSspndr.sys
  0xA8896000 \SystemRoot\system32\drivers\spsys.sys
  0xA8945000 \SystemRoot\system32\drivers\HTTP.sys
  0xA89B2000 \SystemRoot\System32\DRIVERS\srvnet.sys
  0xA89CF000 \SystemRoot\system32\DRIVERS\bowser.sys
  0xA89E8000 \SystemRoot\System32\drivers\mpsdrv.sys
  0x895D0000 \SystemRoot\system32\drivers\mrxdav.sys
  0x88BD6000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0xAA801000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
  0xAA83A000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
  0xAA852000 \SystemRoot\System32\DRIVERS\srv2.sys
  0xAA87A000 \SystemRoot\System32\DRIVERS\srv.sys
  0xAA8E1000 \SystemRoot\system32\drivers\peauth.sys
  0xAA9BF000 \SystemRoot\System32\Drivers\secdrv.SYS
  0xAA9C9000 \SystemRoot\System32\drivers	cpipreg.sys
  0xAA9D5000 \SystemRoot\system32\DRIVERS\cdfs.sys
  0x77690000 \Windows\System32
tdll.dll

Processes (total 86):
       0 System Idle Process
       4 System
     460 C:\Windows\System32\smss.exe
     532 csrss.exe
     576 C:\Windows\System32\wininit.exe
     584 csrss.exe
     616 C:\Windows\System32\winlogon.exe
     664 C:\Windows\System32\services.exe
     676 C:\Windows\System32\lsass.exe
     684 C:\Windows\System32\lsm.exe
     856 C:\Windows\System32\svchost.exe
     924 C:\Windows\System32\svchost.exe
     960 C:\Windows\System32\svchost.exe
    1048 C:\Windows\System32\svchost.exe
    1116 C:\Windows\System32\svchost.exe
    1128 C:\Windows\System32\svchost.exe
    1152 C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_fa807195\stacsv.exe
    1208 C:\Windows\System32\audiodg.exe
    1268 C:\Windows\System32\svchost.exe
    1332 C:\Windows\System32\SLsvc.exe
    1372 C:\Windows\System32\svchost.exe
    1568 C:\Windows\System32\svchost.exe
    1692 C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
    2012 C:\Windows\System32\spoolsv.exe
    2036 C:\Windows\System32\svchost.exe
     304 C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_fa807195\AEstSrv.exe
     288 C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
     588 C:\Program Files\Bonjour\mDNSResponder.exe
     844 C:\Windows\System32\svchost.exe
     912 C:\Program Files\Common Files\LightScribe\LSSrvc.exe
     276 C:\Windows\System32\svchost.exe
     272 C:\Program Files\SMINST\BLService.exe
    2068 C:\Program Files\CyberLink\Shared files\RichVideo.exe
    2120 C:\Windows\System32\svchost.exe
    2160 C:\Windows\System32\svchost.exe
    2184 C:\Windows\System32\SearchIndexer.exe
    2272 C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
    2360 C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
    3856 C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Service.exe
    2448 WmiPrvSE.exe
     952 C:\Windows\System32\dwm.exe
     356 C:\Windows\explorer.exe
     152 C:\Windows\System32	askeng.exe
    3080 C:\Windows\System32\igfxtray.exe
    2896 C:\Windows\System32\hkcmd.exe
    3020 C:\Windows\System32\igfxpers.exe
    1240 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    3252 C:\Program Files\IDT\WDM\sttray.exe
    3264 C:\Program Files\HP\QuickPlay\QPService.exe
    3328 C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
    3124 C:\Windows\System32\igfxsrvc.exe
    3336 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
    3396 C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    2996 C:\Program Files\iTunes\iTunesHelper.exe
     312 C:\Program Files\Java\jre6\bin\jusched.exe
    2200 C:\Program Files\Common Files\Real\Update_OBealsched.exe
    2028 C:\Program Files\Alwil Software\Avast5\AvastUI.exe
    2764 C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
    3528 C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
    3484 C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    1248 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    3248 C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    3232 C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    3460 C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe
    3516 C:\Windows\System32\wbem\unsecapp.exe
    3648 WmiPrvSE.exe
    3848 C:\Program Files\OpenOffice.org 3\program\soffice.exe
    3776 C:\Program Files\OpenOffice.org 3\program\soffice.bin
    3068 C:\Program Files\Hewlett-Packard\Shared\hpqWmiEx.exe
    2684 C:\Program Files\iPod\bin\iPodService.exe
    1716 C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
    3128 C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe
    3332 C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
    2600 C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
    2172 C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
    4128 C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
    5008 C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
    5500 C:\Windows\System32\wuauclt.exe
    4752 C:\Program Files\Windows Live\Contacts\wlcomm.exe
    5700 C:\Program Files\Internet Explorer\iexplore.exe
    4104 C:\Program Files\Internet Explorer\iexplore.exe
    5664 C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
    5804 C:\Windows\System32\Macromed\Flash\FlashUtil10l_ActiveX.exe
    2548 C:\Program Files\Internet Explorer\iexplore.exe
    4100 C:\Users\Marie\Desktop\MBRCheck.exe
    1108 C:\Windows\System32\conime.exe

\.\C: --> \.\PhysicalDrive0 at offset 0x00000000'00100000  (NTFS)
\.\D: --> \.\PhysicalDrive0 at offset 0x00000022'cc100000  (NTFS)

PhysicalDrive0 Model Number: WDCWD1600BEVT-60ZCT1, Rev: 13.01A13

      Size  Device Name          MBR Status
  --------------------------------------------
    149 GB  \.\PhysicalDrive0   Unknown MBR code
            SHA1: 6DF26AE7D6663DFFFF5602BEDE5BE4683120D56C


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit: 
Options:
  [1] Dump the MBR of a physical disk to file.
  [2] Restore the MBR of a physical disk with a standard boot code.
  [3] Exit.

Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel): 2Available MBR codes:
 [ 0] Default (Windows Vista)
 [ 1] Windows XP
 [ 2] Windows Server 2003
 [ 3] Windows Vista
 [ 4] Windows 2008
 [ 5] Windows 7
 [-1] Cancel

Please select the MBR code to write to this drive: 3
Do you want to fix the MBR code?  Type 'YES' and hit ENTER to continue: yes
Error opening disk (2)!


Done!

Utilisateur anonyme · Answer

Salut,

Télécharge Defogger (de jpshortstuff) sur ton Bureau
* Lance le
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
* Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 

Ensuite

* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe

* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse
* Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée,
* Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip),
* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:	dsskillereport.txt)

ma22rie · Answer

Bonjour, 

désolée pour le retard 

je te transmets le rapport "defogger"

disable :

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 13:04 on 05/06/2011 (Marie)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

enable :

defogger_enable by jpshortstuff (23.02.10.1)
Log created at 13:04 on 05/06/2011 (Marie)

Parsing file...


-=E.O.F=-

tdsskiller :

2011/06/05 13:09:57.0800 4900	TDSS rootkit removing tool 2.5.3.0 May 25 2011 07:09:24
2011/06/05 13:09:57.0956 4900	================================================================================
2011/06/05 13:09:57.0956 4900	SystemInfo:
2011/06/05 13:09:57.0956 4900	
2011/06/05 13:09:57.0956 4900	OS Version: 6.0.6001 ServicePack: 1.0
2011/06/05 13:09:57.0956 4900	Product type: Workstation
2011/06/05 13:09:57.0956 4900	ComputerName: PC-DE-MARIE
2011/06/05 13:09:57.0956 4900	UserName: Marie
2011/06/05 13:09:57.0956 4900	Windows directory: C:\Windows
2011/06/05 13:09:57.0956 4900	System windows directory: C:\Windows
2011/06/05 13:09:57.0956 4900	Processor architecture: Intel x86
2011/06/05 13:09:57.0956 4900	Number of processors: 1
2011/06/05 13:09:57.0956 4900	Page size: 0x1000
2011/06/05 13:09:57.0956 4900	Boot type: Normal boot
2011/06/05 13:09:57.0956 4900	================================================================================
2011/06/05 13:09:59.0001 4900	Initialize success
2011/06/05 13:10:04.0368 0552	================================================================================
2011/06/05 13:10:04.0368 0552	Scan started
2011/06/05 13:10:04.0368 0552	Mode: Manual; 
2011/06/05 13:10:04.0368 0552	================================================================================
2011/06/05 13:10:04.0960 0552	ACPI            (fcb8c7210f0135e24c6580f7f649c73c) C:\Windows\system32\drivers\acpi.sys
2011/06/05 13:10:04.0976 0552	adp94xx         (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys
2011/06/05 13:10:05.0007 0552	adpahci         (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys
2011/06/05 13:10:05.0038 0552	adpu160m        (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys
2011/06/05 13:10:05.0054 0552	adpu320         (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys
2011/06/05 13:10:05.0132 0552	AFD             (763e172a55177e478cb419f88fd0ba03) C:\Windows\system32\drivers\afd.sys
2011/06/05 13:10:05.0194 0552	agp440          (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys
2011/06/05 13:10:05.0226 0552	aic78xx         (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
2011/06/05 13:10:05.0257 0552	aliide          (3d76fda1a10acc3dc84728f55c29b6d4) C:\Windows\system32\drivers\aliide.sys
2011/06/05 13:10:05.0288 0552	amdagp          (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys
2011/06/05 13:10:05.0304 0552	amdide          (5b92e7839f5a1fbc1b39de67758ad6f8) C:\Windows\system32\drivers\amdide.sys
2011/06/05 13:10:05.0335 0552	AmdK7           (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys
2011/06/05 13:10:05.0350 0552	AmdK8           (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\drivers\amdk8.sys
2011/06/05 13:10:05.0444 0552	arc             (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys
2011/06/05 13:10:05.0475 0552	arcsas          (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys
2011/06/05 13:10:05.0522 0552	aswFsBlk        (1c2e6bb4fe8621b1b863855b02bc33eb) C:\Windows\system32\drivers\aswFsBlk.sys
2011/06/05 13:10:05.0600 0552	aswMonFlt       (b0f137f664f10829cd2380b0e20e7c29) C:\Windows\system32\drivers\aswMonFlt.sys
2011/06/05 13:10:05.0647 0552	aswRdr          (b6a9373619d851be80fb5f1b5eed0d4e) C:\Windows\system32\drivers\aswRdr.sys
2011/06/05 13:10:05.0740 0552	aswSnx          (9be41c1ae8bc481eb662d85c98d979c2) C:\Windows\system32\drivers\aswSnx.sys
2011/06/05 13:10:05.0834 0552	aswSP           (4b1a54ba2bc5873a774df6b70ab8b0b3) C:\Windows\system32\drivers\aswSP.sys
2011/06/05 13:10:05.0865 0552	aswTdi          (c7f1cea32766184911293f4e1ee653f5) C:\Windows\system32\drivers\aswTdi.sys
2011/06/05 13:10:05.0928 0552	AsyncMac        (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/06/05 13:10:05.0943 0552	atapi           (9c0e70031905adbf94edb9ea14af943b) C:\Windows\system32\drivers\atapi.sys
2011/06/05 13:10:06.0037 0552	athr            (02d34ac487df3da4e3f01874e61eb619) C:\Windows\system32\DRIVERS\athr.sys
2011/06/05 13:10:06.0146 0552	Beep            (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
2011/06/05 13:10:06.0208 0552	blbdrive        (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys
2011/06/05 13:10:06.0286 0552	BlueletAudio    (852a1bd08e7dfeb9e30b5440881c0501) C:\Windows\system32\DRIVERS\blueletaudio.sys
2011/06/05 13:10:06.0318 0552	BlueletSCOAudio (8fc27b12a02b43947787f0ef1885df9b) C:\Windows\system32\DRIVERS\BlueletSCOAudio.sys
2011/06/05 13:10:06.0396 0552	bowser          (8153396d5551276227fa146900f734e6) C:\Windows\system32\DRIVERS\bowser.sys
2011/06/05 13:10:06.0458 0552	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
2011/06/05 13:10:06.0489 0552	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
2011/06/05 13:10:06.0536 0552	Brserid         (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
2011/06/05 13:10:06.0567 0552	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
2011/06/05 13:10:06.0614 0552	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
2011/06/05 13:10:06.0645 0552	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
2011/06/05 13:10:06.0708 0552	BT              (c5cce2b26f73f8cf7f3c82159e79aa08) C:\Windows\system32\DRIVERS\btnetdrv.sys
2011/06/05 13:10:06.0739 0552	Btcsrusb        (da473d279420234170da795f1cad4479) C:\Windows\system32\Drivers\btcusb.sys
2011/06/05 13:10:06.0786 0552	BTHidEnum       (ce643d0918123d76a5caab008fca9663) C:\Windows\system32\Drivers\vbtenum.sys
2011/06/05 13:10:06.0832 0552	BTHidMgr        (dfca4fe4c8aec786b4d0f432eb730f48) C:\Windows\system32\Drivers\BTHidMgr.sys
2011/06/05 13:10:06.0895 0552	BTHMODEM        (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
2011/06/05 13:10:06.0973 0552	cdfs            (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
2011/06/05 13:10:07.0035 0552	cdrom           (1ec25cea0de6ac4718bf89f9e1778b57) C:\Windows\system32\DRIVERS\cdrom.sys
2011/06/05 13:10:07.0082 0552	circlass        (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\drivers\circlass.sys
2011/06/05 13:10:07.0129 0552	CLFS            (0703b9dee7eec6d6370edebd43d0f5c2) C:\Windows\system32\CLFS.sys
2011/06/05 13:10:07.0238 0552	CmBatt          (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys
2011/06/05 13:10:07.0269 0552	cmdide          (d36372a6ea6805efbe8884d10772313f) C:\Windows\system32\drivers\cmdide.sys
2011/06/05 13:10:07.0332 0552	Compbatt        (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys
2011/06/05 13:10:07.0378 0552	crcdisk         (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys
2011/06/05 13:10:07.0410 0552	Crusoe          (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys
2011/06/05 13:10:07.0488 0552	DfsC            (9e635ae5e8ad93e2b5989e2e23679f97) C:\Windows\system32\Drivers\dfsc.sys
2011/06/05 13:10:07.0581 0552	disk            (64109e623abd6955c8fb110b592e68b7) C:\Windows\system32\drivers\disk.sys
2011/06/05 13:10:07.0675 0552	Dot4            (4f59c172c094e1a1d46463a8dc061cbd) C:\Windows\system32\DRIVERS\Dot4.sys
2011/06/05 13:10:07.0737 0552	Dot4Print       (80bf3ba09f6f2523c8f6b7cc6dbf7bd5) C:\Windows\system32\DRIVERS\Dot4Prt.sys
2011/06/05 13:10:07.0800 0552	dot4usb         (c55004ca6b419b6695970dfe849b122f) C:\Windows\system32\DRIVERS\dot4usb.sys
2011/06/05 13:10:07.0971 0552	driverhardwarev2 (a694d8db6d360a3bbb0bd1517f1c1aee) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
2011/06/05 13:10:08.0096 0552	drmkaud         (a261867e0862be565bc1f86d387c0805) C:\Windows\system32\drivers\drmkaud.sys
2011/06/05 13:10:08.0158 0552	DXGKrnl         (85f33880b8cfb554bd3d9ccdb486845a) C:\Windows\System32\drivers\dxgkrnl.sys
2011/06/05 13:10:08.0236 0552	E1G60           (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys
2011/06/05 13:10:08.0299 0552	Ecache          (dd2cd259d83d8b72c02c5f2331ff9d68) C:\Windows\system32\drivers\ecache.sys
2011/06/05 13:10:08.0361 0552	elxstor         (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys
2011/06/05 13:10:08.0424 0552	ErrDev          (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys
2011/06/05 13:10:08.0502 0552	exfat           (0d858eb20589a34efb25695acaa6aa2d) C:\Windows\system32\drivers\exfat.sys
2011/06/05 13:10:08.0564 0552	fastfat         (3c489390c2e2064563727752af8eab9e) C:\Windows\system32\drivers\fastfat.sys
2011/06/05 13:10:08.0611 0552	fdc             (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
2011/06/05 13:10:08.0673 0552	FileInfo        (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
2011/06/05 13:10:08.0704 0552	Filetrace       (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
2011/06/05 13:10:08.0751 0552	flpydisk        (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/06/05 13:10:08.0798 0552	FltMgr          (05ea53afe985443011e36dab07343b46) C:\Windows\system32\drivers\fltmgr.sys
2011/06/05 13:10:08.0845 0552	Fs_Rec          (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
2011/06/05 13:10:08.0876 0552	gagp30kx        (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys
2011/06/05 13:10:08.0923 0552	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
2011/06/05 13:10:09.0032 0552	HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
2011/06/05 13:10:09.0079 0552	HDAudBus        (c87b1ee051c0464491c1a7b03fa0bc99) C:\Windows\system32\DRIVERS\HDAudBus.sys
2011/06/05 13:10:09.0110 0552	HidBth          (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
2011/06/05 13:10:09.0157 0552	HidIr           (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
2011/06/05 13:10:09.0219 0552	HidUsb          (e2b5bd48afcc0f0974fb44641b223250) C:\Windows\system32\DRIVERS\hidusb.sys
2011/06/05 13:10:09.0266 0552	HpCISSs         (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys
2011/06/05 13:10:09.0328 0552	HpqKbFiltr      (35956140e686d53bf676cf0c778880fc) C:\Windows\system32\DRIVERS\HpqKbFiltr.sys
2011/06/05 13:10:09.0391 0552	HTTP            (33b02459e86d0a2b86a6b9fe19139390) C:\Windows\system32\drivers\HTTP.sys
2011/06/05 13:10:09.0422 0552	i2omp           (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys
2011/06/05 13:10:09.0500 0552	i8042prt        (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
2011/06/05 13:10:09.0547 0552	iaStorV         (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys
2011/06/05 13:10:09.0672 0552	igfx            (0391268713612372e4e0eceaadad41d5) C:\Windows\system32\DRIVERS\igdkmd32.sys
2011/06/05 13:10:09.0718 0552	iirsp           (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
2011/06/05 13:10:09.0859 0552	IntcHdmiAddService (092a78e9c6f71bf0e22379503b90e800) C:\Windows\system32\drivers\IntcHdmi.sys
2011/06/05 13:10:09.0921 0552	intelide        (dd512a049bd7b4bce8a83554c5eff2c1) C:\Windows\system32\drivers\intelide.sys
2011/06/05 13:10:09.0952 0552	intelppm        (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
2011/06/05 13:10:09.0999 0552	IpFilterDriver  (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/06/05 13:10:10.0077 0552	IPMIDRV         (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys
2011/06/05 13:10:10.0108 0552	IPNAT           (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
2011/06/05 13:10:10.0186 0552	IRENUM          (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
2011/06/05 13:10:10.0218 0552	isapnp          (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys
2011/06/05 13:10:10.0264 0552	iScsiPrt        (f247eec28317f6c739c16de420097301) C:\Windows\system32\DRIVERS\msiscsi.sys
2011/06/05 13:10:10.0311 0552	iteatapi        (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
2011/06/05 13:10:10.0327 0552	iteraid         (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
2011/06/05 13:10:10.0374 0552	kbdclass        (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/06/05 13:10:10.0420 0552	kbdhid          (18247836959ba67e3511b62846b9c2e0) C:\Windows\system32\DRIVERS\kbdhid.sys
2011/06/05 13:10:10.0498 0552	KSecDD          (7a0cf7908b6824d6a2a1d313e5ae3dca) C:\Windows\system32\Drivers\ksecdd.sys
2011/06/05 13:10:10.0592 0552	lltdio          (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
2011/06/05 13:10:10.0654 0552	LSI_FC          (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys
2011/06/05 13:10:10.0686 0552	LSI_SAS         (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys
2011/06/05 13:10:10.0732 0552	LSI_SCSI        (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys
2011/06/05 13:10:10.0779 0552	luafv           (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
2011/06/05 13:10:10.0888 0552	massfilter      (6490fe1b088c7199a9b6ce0e04a98a8b) C:\Windows\system32\drivers\massfilter.sys
2011/06/05 13:10:10.0920 0552	megasas         (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys
2011/06/05 13:10:10.0951 0552	MegaSR          (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys
2011/06/05 13:10:10.0998 0552	Modem           (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
2011/06/05 13:10:11.0060 0552	monitor         (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
2011/06/05 13:10:11.0091 0552	mouclass        (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
2011/06/05 13:10:11.0138 0552	mouhid          (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
2011/06/05 13:10:11.0232 0552	MountMgr        (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
2011/06/05 13:10:11.0294 0552	mpio            (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys
2011/06/05 13:10:11.0325 0552	mpsdrv          (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
2011/06/05 13:10:11.0372 0552	Mraid35x        (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
2011/06/05 13:10:11.0403 0552	MRxDAV          (ae3de84536b6799d2267443cec8edbb9) C:\Windows\system32\drivers\mrxdav.sys
2011/06/05 13:10:11.0466 0552	mrxsmb          (cc752d233ef39875ca6885d9415ba869) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/06/05 13:10:11.0512 0552	mrxsmb10        (9049dddd4bd27d43d82f5968f1da76e4) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/06/05 13:10:11.0544 0552	mrxsmb20        (91dc069b6831ef564e7d8c97eaf0343e) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/06/05 13:10:11.0590 0552	msahci          (aa305cff241da187bd5077de4a2a043d) C:\Windows\system32\drivers\msahci.sys
2011/06/05 13:10:11.0622 0552	msdsm           (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys
2011/06/05 13:10:11.0684 0552	Msfs            (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
2011/06/05 13:10:11.0746 0552	msisadrv        (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
2011/06/05 13:10:11.0809 0552	MSKSSRV         (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
2011/06/05 13:10:11.0840 0552	MSPCLOCK        (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/06/05 13:10:11.0871 0552	MSPQM           (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
2011/06/05 13:10:11.0918 0552	MsRPC           (b5614aecb05a9340aa0fb55bf561cc63) C:\Windows\system32\drivers\MsRPC.sys
2011/06/05 13:10:11.0965 0552	mssmbios        (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
2011/06/05 13:10:11.0996 0552	MSTEE           (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
2011/06/05 13:10:12.0027 0552	Mup             (6dfd1d322de55b0b7db7d21b90bec49c) C:\Windows\system32\Drivers\mup.sys
2011/06/05 13:10:12.0105 0552	NativeWifiP     (3c21ce48ff529bb73dadb98770b54025) C:\Windows\system32\DRIVERS
wifi.sys
2011/06/05 13:10:12.0183 0552	NDIS            (9bdc71790fa08f0a0b5f10462b1bd0b1) C:\Windows\system32\drivers
dis.sys
2011/06/05 13:10:12.0246 0552	NdisTapi        (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS
distapi.sys
2011/06/05 13:10:12.0277 0552	Ndisuio         (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS
disuio.sys
2011/06/05 13:10:12.0324 0552	NdisWan         (3d14c3b3496f88890d431e8aa022a411) C:\Windows\system32\DRIVERS
diswan.sys
2011/06/05 13:10:12.0370 0552	NDProxy         (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
2011/06/05 13:10:12.0448 0552	NetBIOS         (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS
etbios.sys
2011/06/05 13:10:12.0495 0552	netbt           (7c5fee5b1c5728507cd96fb4a13e7a02) C:\Windows\system32\DRIVERS
etbt.sys
2011/06/05 13:10:12.0636 0552	NETw3v32        (35d5458d9a1b26b2005abffbf4c1c5e7) C:\Windows\system32\DRIVERS\NETw3v32.sys
2011/06/05 13:10:12.0682 0552	nfrd960         (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers
frd960.sys
2011/06/05 13:10:12.0745 0552	Npfs            (ecb5003f484f9ed6c608d6d6c7886cbb) C:\Windows\system32\drivers\Npfs.sys
2011/06/05 13:10:12.0776 0552	nsiproxy        (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers
siproxy.sys
2011/06/05 13:10:12.0838 0552	Ntfs            (b4effe29eb4f15538fd8a9681108492d) C:\Windows\system32\drivers\Ntfs.sys
2011/06/05 13:10:12.0885 0552	ntrigdigi       (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers
trigdigi.sys
2011/06/05 13:10:12.0916 0552	Null            (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
2011/06/05 13:10:12.0948 0552	nvraid          (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers
vraid.sys
2011/06/05 13:10:12.0994 0552	nvstor          (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers
vstor.sys
2011/06/05 13:10:13.0041 0552	nv_agp          (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers
v_agp.sys
2011/06/05 13:10:13.0150 0552	ohci1394        (790e27c3db53410b40ff9ef2fd10a1d9) C:\Windows\system32\DRIVERS\ohci1394.sys
2011/06/05 13:10:13.0213 0552	Parport         (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
2011/06/05 13:10:13.0260 0552	partmgr         (3b38467e7c3daed009dfe359e17f139f) C:\Windows\system32\drivers\partmgr.sys
2011/06/05 13:10:13.0291 0552	Parvdm          (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
2011/06/05 13:10:13.0353 0552	pci             (01b94418deb235dff777cc80076354b4) C:\Windows\system32\drivers\pci.sys
2011/06/05 13:10:13.0384 0552	pciide          (1d8b3d8df8eb7fcf2f0ac02f9f947802) C:\Windows\system32\drivers\pciide.sys
2011/06/05 13:10:13.0431 0552	pcmcia          (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
2011/06/05 13:10:13.0509 0552	PEAUTH          (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
2011/06/05 13:10:13.0728 0552	PptpMiniport    (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERSaspptp.sys
2011/06/05 13:10:13.0759 0552	Processor       (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys
2011/06/05 13:10:13.0852 0552	PSched          (bfef604508a0ed1eae2a73e872555ffb) C:\Windows\system32\DRIVERS\pacer.sys
2011/06/05 13:10:13.0930 0552	ql2300          (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys
2011/06/05 13:10:14.0008 0552	ql40xx          (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
2011/06/05 13:10:14.0071 0552	QWAVEdrv        (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
2011/06/05 13:10:14.0102 0552	RasAcd          (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERSasacd.sys
2011/06/05 13:10:14.0149 0552	Rasl2tp         (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERSasl2tp.sys
2011/06/05 13:10:14.0196 0552	RasPppoe        (3e9d9b048107b40d87b97df2e48e0744) C:\Windows\system32\DRIVERSaspppoe.sys
2011/06/05 13:10:14.0227 0552	RasSstp         (a7d141684e9500ac928a772ed8e6b671) C:\Windows\system32\DRIVERSassstp.sys
2011/06/05 13:10:14.0289 0552	rdbss           (6e1c5d0457622f9ee35f683110e93d14) C:\Windows\system32\DRIVERSdbss.sys
2011/06/05 13:10:14.0320 0552	RDPCDD          (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/06/05 13:10:14.0383 0552	rdpdr           (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\driversdpdr.sys
2011/06/05 13:10:14.0414 0552	RDPENCDD        (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\driversdpencdd.sys
2011/06/05 13:10:14.0476 0552	RDPWD           (e1c18f4097a5abcec941dc4b2f99db7e) C:\Windows\system32\drivers\RDPWD.sys
2011/06/05 13:10:14.0570 0552	ROOTMODEM       (75e8a6bfa7374aba833ae92bf41ae4e6) C:\Windows\system32\Drivers\RootMdm.sys
2011/06/05 13:10:14.0632 0552	rspndr          (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERSspndr.sys
2011/06/05 13:10:14.0710 0552	RTL8169         (5163f804256deb8cf1ef64b780a18caa) C:\Windows\system32\DRIVERS\Rtlh86.sys
2011/06/05 13:10:14.0757 0552	RTSTOR          (2b7da5a2d2c4aae01098d910007edac5) C:\Windows\system32\drivers\RTSTOR.SYS
2011/06/05 13:10:14.0944 0552	sbp2port        (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
2011/06/05 13:10:15.0038 0552	sdbus           (126ea89bcc413ee45e3004fb0764888f) C:\Windows\system32\DRIVERS\sdbus.sys
2011/06/05 13:10:15.0100 0552	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
2011/06/05 13:10:15.0163 0552	Serenum         (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\DRIVERS\serenum.sys
2011/06/05 13:10:15.0225 0552	Serial          (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
2011/06/05 13:10:15.0272 0552	sermouse        (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
2011/06/05 13:10:15.0334 0552	sffdisk         (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\drivers\sffdisk.sys
2011/06/05 13:10:15.0366 0552	sffp_mmc        (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys
2011/06/05 13:10:15.0412 0552	sffp_sd         (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\drivers\sffp_sd.sys
2011/06/05 13:10:15.0444 0552	sfloppy         (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
2011/06/05 13:10:15.0506 0552	sisagp          (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys
2011/06/05 13:10:15.0553 0552	SiSRaid2        (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys
2011/06/05 13:10:15.0600 0552	SiSRaid4        (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys
2011/06/05 13:10:15.0646 0552	Smb             (031e6bcd53c9b2b9ace111eafec347b6) C:\Windows\system32\DRIVERS\smb.sys
2011/06/05 13:10:15.0724 0552	spldr           (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
2011/06/05 13:10:15.0802 0552	srv             (2252aef839b1093d16761189f45af885) C:\Windows\system32\DRIVERS\srv.sys
2011/06/05 13:10:15.0849 0552	srv2            (96512f4a30b741e7d33a7936b9abbc20) C:\Windows\system32\DRIVERS\srv2.sys
2011/06/05 13:10:15.0912 0552	srvnet          (1c69e33e0e23626da5a34ca5ba0dd990) C:\Windows\system32\DRIVERS\srvnet.sys
2011/06/05 13:10:16.0021 0552	STHDA           (5d09e4934bc269c93ebe7c96e34aa8ee) C:\Windows\system32\DRIVERS\stwrt.sys
2011/06/05 13:10:16.0068 0552	swenum          (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
2011/06/05 13:10:16.0114 0552	Symc8xx         (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
2011/06/05 13:10:16.0161 0552	Sym_hi          (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
2011/06/05 13:10:16.0224 0552	Sym_u3          (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
2011/06/05 13:10:16.0270 0552	SynTP           (aee6e411a915f50101895ba8dc5c15d4) C:\Windows\system32\DRIVERS\SynTP.sys
2011/06/05 13:10:16.0380 0552	Tcpip           (782568ab6a43160a159b6215b70bcce9) C:\Windows\system32\drivers	cpip.sys
2011/06/05 13:10:16.0442 0552	Tcpip6          (782568ab6a43160a159b6215b70bcce9) C:\Windows\system32\DRIVERS	cpip.sys
2011/06/05 13:10:16.0504 0552	tcpipreg        (d4a2e4a4b011f3a883af77315a5ae76b) C:\Windows\system32\drivers	cpipreg.sys
2011/06/05 13:10:16.0536 0552	TDPIPE          (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers	dpipe.sys
2011/06/05 13:10:16.0582 0552	TDTCP           (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers	dtcp.sys
2011/06/05 13:10:16.0629 0552	tdx             (d09276b1fab033ce1d40dcbdf303d10f) C:\Windows\system32\DRIVERS	dx.sys
2011/06/05 13:10:16.0660 0552	TermDD          (a048056f5e1a96a9bf3071b91741a5aa) C:\Windows\system32\DRIVERS	ermdd.sys
2011/06/05 13:10:16.0754 0552	tssecsrv        (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS	ssecsrv.sys
2011/06/05 13:10:16.0816 0552	tunmp           (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS	unmp.sys
2011/06/05 13:10:16.0863 0552	tunnel          (6042505ff6fa9ac1ef7684d0e03b6940) C:\Windows\system32\DRIVERS	unnel.sys
2011/06/05 13:10:16.0910 0552	uagp35          (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys
2011/06/05 13:10:16.0941 0552	udfs            (8b5088058fa1d1cd897a2113ccff6c58) C:\Windows\system32\DRIVERS\udfs.sys
2011/06/05 13:10:17.0019 0552	uliagpkx        (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys
2011/06/05 13:10:17.0050 0552	uliahci         (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys
2011/06/05 13:10:17.0097 0552	UlSata          (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
2011/06/05 13:10:17.0128 0552	ulsata2         (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
2011/06/05 13:10:17.0160 0552	umbus           (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
2011/06/05 13:10:17.0269 0552	USBAAPL         (1df89c499bf45d878b87ebd4421d462d) C:\Windows\system32\Drivers\usbaapl.sys
2011/06/05 13:10:17.0316 0552	usbccgp         (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/06/05 13:10:17.0362 0552	usbcir          (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
2011/06/05 13:10:17.0425 0552	usbehci         (cebe90821810e76320155beba722fcf9) C:\Windows\system32\DRIVERS\usbehci.sys
2011/06/05 13:10:17.0456 0552	usbhub          (cc6b28e4ce39951357963119ce47b143) C:\Windows\system32\DRIVERS\usbhub.sys
2011/06/05 13:10:17.0503 0552	usbohci         (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
2011/06/05 13:10:17.0550 0552	usbprint        (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
2011/06/05 13:10:17.0612 0552	usbscan         (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
2011/06/05 13:10:17.0690 0552	USBSTOR         (87ba6b83c5d19b69160968d07d6e2982) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2011/06/05 13:10:17.0737 0552	usbuhci         (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/06/05 13:10:17.0799 0552	usbvideo        (e67998e8f14cb0627a769f6530bcb352) C:\Windows\system32\Drivers\usbvideo.sys
2011/06/05 13:10:17.0893 0552	VComm           (51750b0539986186c6931fc40d171521) C:\Windows\system32\DRIVERS\VComm.sys
2011/06/05 13:10:17.0924 0552	VcommMgr        (6d9c891c0a761afed1f3609c2e56f2b9) C:\Windows\system32\Drivers\VcommMgr.sys
2011/06/05 13:10:18.0002 0552	vga             (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/06/05 13:10:18.0033 0552	VgaSave         (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
2011/06/05 13:10:18.0080 0552	viaagp          (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys
2011/06/05 13:10:18.0127 0552	ViaC7           (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys
2011/06/05 13:10:18.0158 0552	viaide          (ea1aa6e3abb3c194feba12a46de8cf2c) C:\Windows\system32\drivers\viaide.sys
2011/06/05 13:10:18.0205 0552	volmgr          (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
2011/06/05 13:10:18.0283 0552	volmgrx         (98f5ffe6316bd74e9e2c97206c190196) C:\Windows\system32\drivers\volmgrx.sys
2011/06/05 13:10:18.0314 0552	volsnap         (d8b4a53dd2769f226b3eb374374987c9) C:\Windows\system32\drivers\volsnap.sys
2011/06/05 13:10:18.0361 0552	vsmraid         (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys
2011/06/05 13:10:18.0408 0552	WacomPen        (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
2011/06/05 13:10:18.0454 0552	Wanarp          (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/06/05 13:10:18.0470 0552	Wanarpv6        (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/06/05 13:10:18.0517 0552	Wd              (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys
2011/06/05 13:10:18.0564 0552	Wdf01000        (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
2011/06/05 13:10:18.0720 0552	WmiAcpi         (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys
2011/06/05 13:10:18.0829 0552	ws2ifsl         (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
2011/06/05 13:10:18.0907 0552	WUDFRd          (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/06/05 13:10:18.0985 0552	yukonwlh        (7d1f3b131d503ef43ee594b5a2b9b427) C:\Windows\system32\DRIVERS\yk60x86.sys
2011/06/05 13:10:19.0063 0552	ZTEusbmdm6k     (4692a3e087cf018808f376a3cc2128fa) C:\Windows\system32\DRIVERS\ZTEusbmdm6k.sys
2011/06/05 13:10:19.0110 0552	ZTEusbnet       (c7f13366969b1633e1ec21ebc40fea13) C:\Windows\system32\DRIVERS\ZTEusbnet.sys
2011/06/05 13:10:19.0203 0552	ZTEusbnmea      (4692a3e087cf018808f376a3cc2128fa) C:\Windows\system32\DRIVERS\ZTEusbnmea.sys
2011/06/05 13:10:19.0266 0552	ZTEusbser6k     (4692a3e087cf018808f376a3cc2128fa) C:\Windows\system32\DRIVERS\ZTEusbser6k.sys
2011/06/05 13:10:19.0312 0552	ZTEusbvoice     (4c2c0375d60276f543a36c133a67e80d) C:\Windows\system32\DRIVERS\ZTEusbvoice.sys
2011/06/05 13:10:19.0375 0552	MBR (0x1B8)     (5c86adec17b739c437e145e3b3fc2e6d) \Device\Harddisk0\DR0
2011/06/05 13:10:19.0390 0552	================================================================================
2011/06/05 13:10:19.0390 0552	Scan finished
2011/06/05 13:10:19.0390 0552	================================================================================
2011/06/05 13:10:19.0422 5116	Detected object count: 0
2011/06/05 13:10:19.0422 5116	Actual detected object count: 0

Utilisateur anonyme · Answer

Salut,

Ton windows est encore pack1 (vista)!

Pour éviter les failles de sécurité, il est conseillé de passer au pack2.

Pour cela tu vas activer maintenant la mise à jour automatique :

Voir ceci :https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

Ensuite tu installes cette mise à jour...

@+

Virus trojan et hijack

36 réponses

Discussions similaires

Newsletters