Aide suite a virus

Question

Bonjour, 

Hier j'ai choppé un virus, au demarage, ca me lancais une sorte de logiciel nommé "Windows vista repair", plus de fond a mon bureau, plus de fichier etc.
J'ai réussi ( a priori ) a supprimer ce virus grace a un anti malware (malwarebytes anti-malware).
Cependant je n'arrive pas a retrouver mes fichiers. Pourtant mon disque dur C: fait toujours la meme taille, donc a priori ils sont toujours la...
Quelqu'un peut il m'aider svp :)



Configuration: Windows Vista / Firefox 4.0.1

Anakra · Answer

Re,
j'ai vu dans un post voisin, quelqu'un qui avait le meme probleme que moi. Quelqu'un lui a mis ca:

1)* Télécharger sur le bureau RogueKiller(par Tigzy)
* Quitter tous les programmes en cours
* Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
* Sinon lancer simplement RogueKiller.exe
* Lorsque demandé, taper 2 et valider
* Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), donner son contenu à la personne qui vous aide
* Si le programme a été bloqué, ne pas hésiter a essayé plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe


2)Relance ensuite RogueKiller et passe à l'option 6 

Je l'ai fait et ca m'a tout restauré.

Y'aurai t"il quelqu'un pour regarder mes rapport, voir si tout va bien?

g3n-h@ckm@n · Answer

sallut poste tes rapports :)

Anakra · Answer

Merci, étape 2: RogueKiller V5.2.6 [27/06/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows Vista (6.0.6001 Service Pack 1) 32 bits version Demarrage : Mode normal Utilisateur: loic [Droits d'admin] Mode: Suppression -- Date : 23/06/2011 19:50:11 Processus malicieux: 1 [SUSP PATH] cacaoweb.exe -- c:\users\loic\appdata\roaming\cacaoweb\cacaoweb.exe -> KILLED Entrees de registre: 9 [SUSP PATH] HKCU\[...]\Run : cacaoweb ("C:\Users\loic\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer) -> DELETED [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0) [HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0) [HJ] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0) [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) [HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) [HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0) [HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0) Fichier HOSTS: 127.0.0.1 localhost ::1 localhost Termine : << RKreport[1].txt >> RKreport[1].txt

Anakra · Answer

etape 6: RogueKiller V5.2.6 [27/06/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows Vista (6.0.6001 Service Pack 1) 32 bits version Demarrage : Mode normal Utilisateur: loic [Droits d'admin] Mode: Raccourcis RAZ -- Date : 23/06/2011 19:54:14 Processus malicieux: 0 Attributs de fichiers restaures: Bureau: Success 5123 / Fail 1 Lancement rapide: Success 16 / Fail 0 Programmes: Success 7213 / Fail 0 Menu demarrer: Success 42 / Fail 0 Dossier utilisateur: Success 14697 / Fail 1 Mes documents: Success 3386 / Fail 0 Mes favoris: Success 44 / Fail 0 Mes images: Success 126 / Fail 0 Ma musique: Success 772 / Fail 0 Mes videos: Success 9 / Fail 0 Disques locaux: Success 14876 / Fail 1 Sauvegarde: [FOUND] Success 23 / Fail 2 Lecteurs: [C:] \Device\HarddiskVolume3 -- 0x3 --> Restored [D:] \Device\HarddiskVolume2 -- 0x3 --> Restored [E:] \Device\CdRom0 -- 0x5 --> Skipped [F:] \Device\CdRom1 -- 0x5 --> Skipped Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt

g3n-h@ckm@n · Answer

ok 

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Anakra · Answer

Voici:
http://www.cijoint.fr/cjlink.php?file=cj201106/cijxEGXtI9.txt

Par contre je sais pas si c'est tres important, mais j'avais cette page ouverte au debut.

g3n-h@ckm@n · Answer

tu n'as desactivé aucune protection 

desactive la sandbox d'avast aussi 

tu n'as pas suivi les instructions , il n'est pas sur le bbureau 


¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

Ouvrez Avast ---> Cliquez sur Protection suplémentaire ---> Autosandbox, Paramètre: Décochez "activer autosandbox" ---> OK et fermer.

Anakra · Answer

Voila, normalement c'est bon cette fois:
http://www.cijoint.fr/cjlink.php?file=cj201106/cijIyOHCHt.txt

g3n-h@ckm@n · Answer

desinstalle spybot, babylon , daemon tools toolbar , et conduit si c'est possible

=======================================

le surf pourri que tu as....

=========================================

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

ouvre Pre_script et colle ce qui suit en gras,  à l'interieur du texte qui s'ouvre , 
sans les lignes , en une seule fois en le mettant en surbrillance  :
___________________________________________________
Registry::
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}]
[-HKCU\Software\Babylon] 
[-HKCU\Software\cacaoweb] 
[-HKCU\Software\Spointer]
[-HKCU\Software\Totem] 
[-HKLM\Software\Babylon] 
[-HKLM\Software\Conduit]

file::
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk    
C:\ProgramData\bltofzsb.qlf      

folder::
C:\Users\loic\AppData\Roaming\Babylon   
C:\ProgramData\Babylon   
C:\Users\loic\AppData\Local\TempDIR  
C:\Program Files\DAEMON Tools Toolbar        
C:\Users\loic\AppData\Local\moovida Air   
C:\Program Files\Babylon  
C:\Program Files\Fluendo       
C:\Users\loic\AppData\Local\Babylon      
C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}    
C:\Program Files\Babylon
C:\Users\loic\AppData\Roaming\moovida-1    
C:\Program Files\Spybot - Search & Destroy    
C:\Users\loic\AppData\Local\Temp\Low\24104666-a954-405b-8ef4-c21710a7d97e
C:\Users\loic\AppData\Roaming\cacaoweb    
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Babylon  
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy      
 
attrib::          
___________________________________________________

copie-le (ctrl+c ou clique droit sur la selection puis => copier)

 puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Anakra · Answer

Le voila:

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : loic (Administrateurs)
Ordinateur : PC-DE-LOIC
Système d'exploitation : Windows Vista (TM) Business (32 bits)
Internet Explorer : 7.0.6001.18000
Mozilla Firefox : 4.0.1 (fr)

Switchs possibles :

processes:: | file:: | folder::
Registry:: | Driver:: | replace::
txt:: | Host:: | DNS:: | NsLook::
Command:: | list:: | attrib::

Script : 21:58:26

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

switchs :

file::
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk
C:\ProgramData\bltofzsb.qlf


folder::
C:\Users\loic\AppData\Roaming\Babylon
C:\ProgramData\Babylon
C:\Users\loic\AppData\Local\TempDIR
C:\Program Files\DAEMON Tools Toolbar
C:\Users\loic\AppData\Local\moovida Air
C:\Program Files\Babylon
C:\Program Files\Fluendo
C:\Users\loic\AppData\Local\Babylon
C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
C:\Program Files\Babylon
C:\Users\loic\AppData\Roaming\moovida-1
C:\Program Files\Spybot - Search & Destroy
C:\Users\loic\AppData\Local\Temp\Low\24104666-a954-405b-8ef4-c21710a7d97e
C:\Users\loic\AppData\Roaming\cacaoweb
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Babylon
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy


Registry::
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}]
[-HKCU\Software\Babylon]
[-HKCU\Software\cacaoweb]
[-HKCU\Software\Spointer]
[-HKCU\Software\Totem]
[-HKLM\Software\Babylon]
[-HKLM\Software\Conduit]


attrib:: 


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuéé

¤

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk
Supprimé : C:\ProgramData\bltofzsb.qlf

¤

Absent : C:\Users\loic\AppData\Roaming\Babylon
Absent : C:\ProgramData\Babylon
Supprimé : C:\Users\loic\AppData\Local\TempDIR
Supprimé : C:\Program Files\DAEMON Tools Toolbar
Supprimé : C:\Users\loic\AppData\Local\moovida Air
Absent : C:\Program Files\Babylon
Supprimé : C:\Program Files\Fluendo
Absent : C:\Users\loic\AppData\Local\Babylon
Supprimé : C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
Absent : C:\Program Files\Babylon
Supprimé : C:\Users\loic\AppData\Roaming\moovida-1
Supprimé : C:\Program Files\Spybot - Search & Destroy
Supprimé : C:\Users\loic\AppData\Local\Temp\Low\24104666-a954-405b-8ef4-c21710a7d97e
Supprimé : C:\Users\loic\AppData\Roaming\cacaoweb
Absent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Babylon
Absent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy

¤

Disques externes : 67 Objets réattribués
Disque Local : 6 Objets réattribués
Utilisateurs : 1 Objets réattribués
ProgramFiles : 13 Objets réattribués
Music : 2 Objets réattribués
Pictures : 0 Objets réattribués
Videos : 0 Objets réattribués
Downloads : 0 Objets réattribués
Desktop : 36 Objets réattribués
Links : 0 Objets réattribués
Searches : 0 Objets réattribués
Contacts : 0 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 0 Objets réattribués
Documents : 6 Objets réattribués
Windows : 67 Objets réattribués
StartMenu : 2 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 0 Objets réattribués
%AppData% : 36 Objets réattribués

¤

Fin : 22:03:32

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Anakra · Answer

Je ferai ca demain. En tout cas, merci pour ton aide.
Il y a encore beaucoup de fichiers infectés?

g3n-h@ckm@n · Answer

j'en sais rien je n'ai pas encore lu le diagnostic que je te demande précédement ! :)

Anakra · Answer

Bizarrement quand je les enregistrais sur mon bureau, je ne les voyais pas.. J'ai pas trop compris. Obligé de copier coller dans un autre bloc note et de l'enregistrer a partir de la.
Bref voici les deux rapports :)

otl:
http://www.cijoint.fr/cjlink.php?file=cj201106/cijjKUGwmr.txt

extra:
http://www.cijoint.fr/cjlink.php?file=cj201106/cij2u7Yjn3.txt

g3n-h@ckm@n · Answer

hello

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

Anakra · Answer

Bonjour,
Désolé pour le retard...
Bon a priori c'est fini, j'ai fait ce que tu m'a demandé, et a la fin du scan, une fenetre s'ouvre et "infected files: not found" :)

g3n-h@ckm@n · Answer

ah c'est bien mais j'ai demandé le rapport

Anakra · Answer

2011/06/24 00:32:46.0496 3712	TDSS rootkit removing tool 2.5.9.0 Jul  1 2011 18:45:21
2011/06/24 00:32:47.0073 3712	================================================================================
2011/06/24 00:32:47.0074 3712	SystemInfo:
2011/06/24 00:32:47.0074 3712	
2011/06/24 00:32:47.0074 3712	OS Version: 6.0.6001 ServicePack: 1.0
2011/06/24 00:32:47.0074 3712	Product type: Workstation
2011/06/24 00:32:47.0074 3712	ComputerName: PC-DE-LOIC
2011/06/24 00:32:47.0075 3712	UserName: loic
2011/06/24 00:32:47.0075 3712	Windows directory: C:\Windows
2011/06/24 00:32:47.0075 3712	System windows directory: C:\Windows
2011/06/24 00:32:47.0075 3712	Processor architecture: Intel x86
2011/06/24 00:32:47.0075 3712	Number of processors: 2
2011/06/24 00:32:47.0075 3712	Page size: 0x1000
2011/06/24 00:32:47.0075 3712	Boot type: Normal boot
2011/06/24 00:32:47.0075 3712	================================================================================
2011/06/24 00:32:47.0084 3712	SetPrivileges failed!
2011/06/24 00:32:55.0172 3712	!crdlk
2011/06/24 00:32:55.0182 3712	Initialize success
2011/06/24 00:33:02.0407 2696	================================================================================
2011/06/24 00:33:02.0407 2696	Scan started
2011/06/24 00:33:02.0407 2696	Mode: Manual; 
2011/06/24 00:33:02.0407 2696	================================================================================
2011/06/24 00:33:25.0744 2696	================================================================================
2011/06/24 00:33:25.0744 2696	Scan finished
2011/06/24 00:33:25.0744 2696	================================================================================
2011/06/24 00:33:25.0775 3968	Detected object count: 0
2011/06/24 00:33:25.0775 3968	Actual detected object count: 0





Pour la  date et l'heure faut pas faire attention ca a toujours déconné sur mon ordi ^^

g3n-h@ckm@n · Answer

ok repasse-le en mode sans echec

quand la fenetre noire s'ouvre , tu la fermes , et tdsskiller s'ouvrira derriere

Anakra · Answer

en mode sans echec:


2011/06/24 00:49:59.0734 1092	TDSS rootkit removing tool 2.5.8.0 Jun 28 2011 19:12:16
2011/06/24 00:49:59.0750 1092	================================================================================
2011/06/24 00:49:59.0750 1092	SystemInfo:
2011/06/24 00:49:59.0750 1092	
2011/06/24 00:49:59.0750 1092	OS Version: 6.0.6001 ServicePack: 1.0
2011/06/24 00:49:59.0750 1092	Product type: Workstation
2011/06/24 00:49:59.0750 1092	ComputerName: PC-DE-LOIC
2011/06/24 00:49:59.0750 1092	UserName: loic
2011/06/24 00:49:59.0750 1092	Windows directory: C:\Windows
2011/06/24 00:49:59.0750 1092	System windows directory: C:\Windows
2011/06/24 00:49:59.0750 1092	Processor architecture: Intel x86
2011/06/24 00:49:59.0750 1092	Number of processors: 2
2011/06/24 00:49:59.0750 1092	Page size: 0x1000
2011/06/24 00:49:59.0750 1092	Boot type: Safe boot
2011/06/24 00:49:59.0750 1092	================================================================================
2011/06/24 00:50:01.0013 1092	Initialize success
2011/06/24 00:50:03.0462 0944	================================================================================
2011/06/24 00:50:03.0462 0944	Scan started
2011/06/24 00:50:03.0462 0944	Mode: Manual; 
2011/06/24 00:50:03.0462 0944	================================================================================
2011/06/24 00:50:04.0398 0944	ACPI            (fcb8c7210f0135e24c6580f7f649c73c) C:\Windows\system32\drivers\acpi.sys
2011/06/24 00:50:04.0445 0944	adp94xx         (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys
2011/06/24 00:50:04.0476 0944	adpahci         (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys
2011/06/24 00:50:04.0586 0944	adpu160m        (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys
2011/06/24 00:50:04.0632 0944	adpu320         (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys
2011/06/24 00:50:04.0726 0944	AFD             (48eb99503533c27ac6135648e5474457) C:\Windows\system32\drivers\afd.sys
2011/06/24 00:50:04.0835 0944	agp440          (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys
2011/06/24 00:50:04.0898 0944	aic78xx         (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
2011/06/24 00:50:04.0944 0944	aliide          (9eaef5fc9b8e351afa7e78a6fae91f91) C:\Windows\system32\drivers\aliide.sys
2011/06/24 00:50:04.0976 0944	amdagp          (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys
2011/06/24 00:50:05.0085 0944	amdide          (9b78a39a4c173fdbc1321e0dd659b34c) C:\Windows\system32\drivers\amdide.sys
2011/06/24 00:50:05.0132 0944	AmdK7           (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys
2011/06/24 00:50:05.0163 0944	AmdK8           (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\drivers\amdk8.sys
2011/06/24 00:50:05.0225 0944	ApfiltrService  (9325e49d555d8f12ce1735227dbb3d80) C:\Windows\system32\DRIVERS\Apfiltr.sys
2011/06/24 00:50:05.0366 0944	arc             (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys
2011/06/24 00:50:05.0475 0944	arcsas          (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys
2011/06/24 00:50:05.0537 0944	aswFsBlk        (7f08d9c504b015d81a8abd75c80028c5) C:\Windows\system32\drivers\aswFsBlk.sys
2011/06/24 00:50:05.0662 0944	aswMonFlt       (9bdc8e9ce17b773f69d2c6696c768c4f) C:\Windows\system32\drivers\aswMonFlt.sys
2011/06/24 00:50:05.0724 0944	aswRdr          (ac48bdd4cd5d44af33087c06d6e9511c) C:\Windows\system32\drivers\aswRdr.sys
2011/06/24 00:50:05.0771 0944	aswSnx          (b64134316fcd1f20e0f10ef3e65bd522) C:\Windows\system32\drivers\aswSnx.sys
2011/06/24 00:50:05.0896 0944	aswSP           (d6788e3211afa9951ed7a4d617f68a4f) C:\Windows\system32\drivers\aswSP.sys
2011/06/24 00:50:05.0958 0944	aswTdi          (4d100c45517809439c7b6dd98997fa00) C:\Windows\system32\drivers\aswTdi.sys
2011/06/24 00:50:06.0036 0944	AsyncMac        (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/06/24 00:50:06.0114 0944	atapi           (0d83c87a801a3dfcd1bf73893fe7518c) C:\Windows\system32\drivers\atapi.sys
2011/06/24 00:50:06.0177 0944	athr            (997e25f5b7d53c94c0ad2dc080f6868e) C:\Windows\system32\DRIVERS\athr.sys
2011/06/24 00:50:06.0333 0944	Beep            (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
2011/06/24 00:50:06.0380 0944	blbdrive        (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys
2011/06/24 00:50:06.0458 0944	bowser          (8153396d5551276227fa146900f734e6) C:\Windows\system32\DRIVERS\bowser.sys
2011/06/24 00:50:06.0567 0944	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
2011/06/24 00:50:06.0598 0944	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
2011/06/24 00:50:06.0660 0944	Brserid         (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
2011/06/24 00:50:06.0692 0944	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
2011/06/24 00:50:06.0723 0944	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
2011/06/24 00:50:06.0832 0944	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
2011/06/24 00:50:06.0879 0944	BTHMODEM        (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
2011/06/24 00:50:06.0910 0944	cdfs            (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
2011/06/24 00:50:06.0941 0944	cdrom           (1ec25cea0de6ac4718bf89f9e1778b57) C:\Windows\system32\DRIVERS\cdrom.sys
2011/06/24 00:50:07.0050 0944	circlass        (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\drivers\circlass.sys
2011/06/24 00:50:07.0097 0944	CLFS            (465745561c832b29f7c48b488aab3842) C:\Windows\system32\CLFS.sys
2011/06/24 00:50:07.0175 0944	CmBatt          (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys
2011/06/24 00:50:07.0269 0944	cmdide          (0ca25e686a4928484e9fdabd168ab629) C:\Windows\system32\drivers\cmdide.sys
2011/06/24 00:50:07.0316 0944	CnxtHdAudService (58bc03301ec3052f866532946bf51ad6) C:\Windows\system32\drivers\CHDRT32.sys
2011/06/24 00:50:07.0347 0944	Compbatt        (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys
2011/06/24 00:50:07.0440 0944	crcdisk         (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys
2011/06/24 00:50:07.0487 0944	Crusoe          (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys
2011/06/24 00:50:07.0550 0944	CSC             (9a5434125c3dfe42393de4bbb791bd19) C:\Windows\system32\drivers\csc.sys
2011/06/24 00:50:07.0628 0944	DfsC            (a3e9fa213f443ac77c7746119d13feec) C:\Windows\system32\Drivers\dfsc.sys
2011/06/24 00:50:07.0768 0944	disk            (64109e623abd6955c8fb110b592e68b7) C:\Windows\system32\drivers\disk.sys
2011/06/24 00:50:07.0830 0944	drmkaud         (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
2011/06/24 00:50:07.0893 0944	DXGKrnl         (85f33880b8cfb554bd3d9ccdb486845a) C:\Windows\System32\drivers\dxgkrnl.sys
2011/06/24 00:50:08.0018 0944	e1express       (908ed85b7806e8af3af5e9b74f7809d4) C:\Windows\system32\DRIVERS\e1e6032.sys
2011/06/24 00:50:08.0064 0944	E1G60           (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys
2011/06/24 00:50:08.0127 0944	Ecache          (dd2cd259d83d8b72c02c5f2331ff9d68) C:\Windows\system32\drivers\ecache.sys
2011/06/24 00:50:08.0205 0944	elxstor         (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys
2011/06/24 00:50:08.0314 0944	ErrDev          (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys
2011/06/24 00:50:08.0376 0944	exfat           (0d858eb20589a34efb25695acaa6aa2d) C:\Windows\system32\drivers\exfat.sys
2011/06/24 00:50:08.0408 0944	fastfat         (3c489390c2e2064563727752af8eab9e) C:\Windows\system32\drivers\fastfat.sys
2011/06/24 00:50:08.0486 0944	fdc             (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
2011/06/24 00:50:08.0579 0944	FileInfo        (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
2011/06/24 00:50:08.0610 0944	Filetrace       (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
2011/06/24 00:50:08.0657 0944	flpydisk        (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/06/24 00:50:08.0704 0944	FltMgr          (05ea53afe985443011e36dab07343b46) C:\Windows\system32\drivers\fltmgr.sys
2011/06/24 00:50:08.0829 0944	Fs_Rec          (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
2011/06/24 00:50:08.0860 0944	gagp30kx        (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys
2011/06/24 00:50:08.0907 0944	GEARAspiWDM     (ab8a6a87d9d7255c3884d5b9541a6e80) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
2011/06/24 00:50:09.0016 0944	HDAudBus        (c87b1ee051c0464491c1a7b03fa0bc99) C:\Windows\system32\DRIVERS\HDAudBus.sys
2011/06/24 00:50:09.0047 0944	HidBth          (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
2011/06/24 00:50:09.0094 0944	HidIr           (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
2011/06/24 00:50:09.0141 0944	HidUsb          (854ca287ab7faf949617a788306d967e) C:\Windows\system32\DRIVERS\hidusb.sys
2011/06/24 00:50:09.0250 0944	HpCISSs         (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys
2011/06/24 00:50:09.0328 0944	HSF_DPV         (99f85640054ba65190b860d878a7c9ae) C:\Windows\system32\DRIVERS\HSX_DPV.sys
2011/06/24 00:50:09.0422 0944	HSXHWAZL        (cfbc2b81972e298f0e19ee68fa9e73da) C:\Windows\system32\DRIVERS\HSXHWAZL.sys
2011/06/24 00:50:09.0484 0944	HTTP            (96e241624c71211a79c84f50a8e71cab) C:\Windows\system32\drivers\HTTP.sys
2011/06/24 00:50:09.0531 0944	i2omp           (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys
2011/06/24 00:50:09.0640 0944	i8042prt        (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
2011/06/24 00:50:09.0718 0944	iaStorV         (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys
2011/06/24 00:50:09.0936 0944	igfx            (a9221d13d8f1f772010ee293ba9baeb7) C:\Windows\system32\DRIVERS\igdkmd32.sys
2011/06/24 00:50:10.0170 0944	iirsp           (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
2011/06/24 00:50:10.0248 0944	intelide        (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\DRIVERS\intelide.sys
2011/06/24 00:50:10.0280 0944	intelppm        (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
2011/06/24 00:50:10.0389 0944	IpFilterDriver  (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/06/24 00:50:10.0467 0944	IPMIDRV         (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys
2011/06/24 00:50:10.0514 0944	IPNAT           (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
2011/06/24 00:50:10.0576 0944	IRENUM          (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
2011/06/24 00:50:10.0607 0944	isapnp          (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys
2011/06/24 00:50:10.0701 0944	iScsiPrt        (f247eec28317f6c739c16de420097301) C:\Windows\system32\DRIVERS\msiscsi.sys
2011/06/24 00:50:10.0748 0944	iteatapi        (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
2011/06/24 00:50:10.0794 0944	iteraid         (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
2011/06/24 00:50:10.0841 0944	kbdclass        (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/06/24 00:50:10.0919 0944	kbdhid          (18247836959ba67e3511b62846b9c2e0) C:\Windows\system32\DRIVERS\kbdhid.sys
2011/06/24 00:50:10.0997 0944	KSecDD          (7a0cf7908b6824d6a2a1d313e5ae3dca) C:\Windows\system32\Drivers\ksecdd.sys
2011/06/24 00:50:11.0075 0944	lltdio          (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
2011/06/24 00:50:11.0138 0944	LSI_FC          (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys
2011/06/24 00:50:11.0247 0944	LSI_SAS         (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys
2011/06/24 00:50:11.0309 0944	LSI_SCSI        (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys
2011/06/24 00:50:11.0340 0944	luafv           (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
2011/06/24 00:50:11.0403 0944	LVUSBSta        (a730fc8671a60666d6e877c544dd7cd4) C:\Windows\system32\drivers\lvusbsta.sys
2011/06/24 00:50:11.0512 0944	mdmxsdk         (0cea2d0d3fa284b85ed5b68365114f76) C:\Windows\system32\DRIVERS\mdmxsdk.sys
2011/06/24 00:50:11.0574 0944	megasas         (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys
2011/06/24 00:50:11.0652 0944	MegaSR          (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys
2011/06/24 00:50:11.0715 0944	Modem           (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
2011/06/24 00:50:11.0777 0944	monitor         (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
2011/06/24 00:50:11.0793 0944	mouclass        (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
2011/06/24 00:50:11.0824 0944	mouhid          (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
2011/06/24 00:50:11.0855 0944	MountMgr        (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
2011/06/24 00:50:11.0933 0944	mpio            (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys
2011/06/24 00:50:11.0996 0944	mpsdrv          (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
2011/06/24 00:50:12.0042 0944	Mraid35x        (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
2011/06/24 00:50:12.0089 0944	MRxDAV          (ae3de84536b6799d2267443cec8edbb9) C:\Windows\system32\drivers\mrxdav.sys
2011/06/24 00:50:12.0152 0944	mrxsmb          (5734a0f2be7e495f7d3ed6efd4b9f5a1) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/06/24 00:50:12.0214 0944	mrxsmb10        (cf6e972f8e0d0f2970360a17572b366b) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/06/24 00:50:12.0276 0944	mrxsmb20        (5c80d8159181c7abf1b14ba703b01e0b) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/06/24 00:50:12.0323 0944	msahci          (f70590424eefbf5c27a40c67afdb8383) C:\Windows\system32\drivers\msahci.sys
2011/06/24 00:50:12.0370 0944	msdsm           (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys
2011/06/24 00:50:12.0448 0944	Msfs            (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
2011/06/24 00:50:12.0479 0944	msisadrv        (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
2011/06/24 00:50:12.0557 0944	MSKSSRV         (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
2011/06/24 00:50:12.0620 0944	MSPCLOCK        (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/06/24 00:50:12.0698 0944	MSPQM           (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
2011/06/24 00:50:12.0729 0944	MsRPC           (b5614aecb05a9340aa0fb55bf561cc63) C:\Windows\system32\drivers\MsRPC.sys
2011/06/24 00:50:12.0776 0944	mssmbios        (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
2011/06/24 00:50:12.0807 0944	MSTEE           (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
2011/06/24 00:50:12.0869 0944	Mup             (6dfd1d322de55b0b7db7d21b90bec49c) C:\Windows\system32\Drivers\mup.sys
2011/06/24 00:50:12.0963 0944	NativeWifiP     (3c21ce48ff529bb73dadb98770b54025) C:\Windows\system32\DRIVERS
wifi.sys
2011/06/24 00:50:13.0041 0944	NDIS            (c8560010a542b5dca94c62468dc20784) C:\Windows\system32\drivers
dis.sys
2011/06/24 00:50:13.0088 0944	NdisTapi        (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS
distapi.sys
2011/06/24 00:50:13.0150 0944	Ndisuio         (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS
disuio.sys
2011/06/24 00:50:13.0197 0944	NdisWan         (3d14c3b3496f88890d431e8aa022a411) C:\Windows\system32\DRIVERS
diswan.sys
2011/06/24 00:50:13.0228 0944	NDProxy         (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
2011/06/24 00:50:13.0244 0944	NetBIOS         (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS
etbios.sys
2011/06/24 00:50:13.0337 0944	netbt           (7c5fee5b1c5728507cd96fb4a13e7a02) C:\Windows\system32\DRIVERS
etbt.sys
2011/06/24 00:50:13.0415 0944	nfrd960         (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers
frd960.sys
2011/06/24 00:50:13.0493 0944	Npfs            (ecb5003f484f9ed6c608d6d6c7886cbb) C:\Windows\system32\drivers\Npfs.sys
2011/06/24 00:50:13.0571 0944	nsiproxy        (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers
siproxy.sys
2011/06/24 00:50:13.0634 0944	Ntfs            (b4effe29eb4f15538fd8a9681108492d) C:\Windows\system32\drivers\Ntfs.sys
2011/06/24 00:50:13.0712 0944	ntrigdigi       (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers
trigdigi.sys
2011/06/24 00:50:13.0836 0944	NuidFltr        (cf7e041663119e09d2e118521ada9300) C:\Windows\system32\DRIVERS\NuidFltr.sys
2011/06/24 00:50:13.0899 0944	Null            (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
2011/06/24 00:50:13.0930 0944	nvraid          (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers
vraid.sys
2011/06/24 00:50:13.0992 0944	nvstor          (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers
vstor.sys
2011/06/24 00:50:14.0024 0944	nv_agp          (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers
v_agp.sys
2011/06/24 00:50:14.0211 0944	ohci1394        (790e27c3db53410b40ff9ef2fd10a1d9) C:\Windows\system32\DRIVERS\ohci1394.sys
2011/06/24 00:50:14.0273 0944	Parport         (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
2011/06/24 00:50:14.0304 0944	partmgr         (3b38467e7c3daed009dfe359e17f139f) C:\Windows\system32\drivers\partmgr.sys
2011/06/24 00:50:14.0398 0944	Parvdm          (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
2011/06/24 00:50:14.0460 0944	pci             (01b94418deb235dff777cc80076354b4) C:\Windows\system32\drivers\pci.sys
2011/06/24 00:50:14.0523 0944	pciide          (fc175f5ddab666d7f4d17449a547626f) C:\Windows\system32\drivers\pciide.sys
2011/06/24 00:50:14.0554 0944	pcmcia          (b7c5a8769541900f6dfa6fe0c5e4d513) C:\Windows\system32\DRIVERS\pcmcia.sys
2011/06/24 00:50:14.0663 0944	PEAUTH          (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
2011/06/24 00:50:14.0788 0944	PID_0928        (5bd2c6d982481d548107c602e7ccfbbc) C:\Windows\system32\DRIVERS\LV561AV.SYS
2011/06/24 00:50:14.0897 0944	PptpMiniport    (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERSaspptp.sys
2011/06/24 00:50:14.0991 0944	Processor       (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys
2011/06/24 00:50:15.0038 0944	PSched          (bfef604508a0ed1eae2a73e872555ffb) C:\Windows\system32\DRIVERS\pacer.sys
2011/06/24 00:50:15.0131 0944	PxHelp20        (49452bfcec22f36a7a9b9c2181bc3042) C:\Windows\system32\Drivers\PxHelp20.sys
2011/06/24 00:50:15.0272 0944	ql2300          (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys
2011/06/24 00:50:15.0350 0944	ql40xx          (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
2011/06/24 00:50:15.0474 0944	QWAVEdrv        (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
2011/06/24 00:50:15.0584 0944	R300            (e642b131fb74caf4bb8a014f31113142) C:\Windows\system32\DRIVERS\atikmdag.sys
2011/06/24 00:50:15.0740 0944	RasAcd          (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERSasacd.sys
2011/06/24 00:50:15.0771 0944	Rasl2tp         (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERSasl2tp.sys
2011/06/24 00:50:15.0818 0944	RasPppoe        (3e9d9b048107b40d87b97df2e48e0744) C:\Windows\system32\DRIVERSaspppoe.sys
2011/06/24 00:50:15.0833 0944	RasSstp         (a7d141684e9500ac928a772ed8e6b671) C:\Windows\system32\DRIVERSassstp.sys
2011/06/24 00:50:15.0880 0944	rdbss           (6e1c5d0457622f9ee35f683110e93d14) C:\Windows\system32\DRIVERSdbss.sys
2011/06/24 00:50:15.0911 0944	RDPCDD          (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/06/24 00:50:16.0020 0944	rdpdr           (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\DRIVERSdpdr.sys
2011/06/24 00:50:16.0052 0944	RDPENCDD        (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\driversdpencdd.sys
2011/06/24 00:50:16.0098 0944	RDPWD           (e1c18f4097a5abcec941dc4b2f99db7e) C:\Windows\system32\drivers\RDPWD.sys
2011/06/24 00:50:16.0192 0944	rimmptsk        (c2ef513bbe069f0d4ee0938a76f975d3) C:\Windows\system32\DRIVERSimmptsk.sys
2011/06/24 00:50:16.0301 0944	rimsptsk        (c398bca91216755b098679a8da8a2300) C:\Windows\system32\driversimsptsk.sys
2011/06/24 00:50:16.0332 0944	rismxdp         (2a2554cb24506e0a0508fc395c4a1b42) C:\Windows\system32\driversixdptsk.sys
2011/06/24 00:50:16.0395 0944	rspndr          (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERSspndr.sys
2011/06/24 00:50:16.0442 0944	RTL8169         (2fc33077f85d7dc0d03678c06d43898c) C:\Windows\system32\DRIVERS\Rtlh86.sys
2011/06/24 00:50:16.0566 0944	sbp2port        (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
2011/06/24 00:50:16.0629 0944	sdbus           (126ea89bcc413ee45e3004fb0764888f) C:\Windows\system32\DRIVERS\sdbus.sys
2011/06/24 00:50:16.0660 0944	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
2011/06/24 00:50:16.0722 0944	Serenum         (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
2011/06/24 00:50:16.0769 0944	Serial          (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
2011/06/24 00:50:16.0972 0944	sermouse        (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
2011/06/24 00:50:17.0128 0944	sfdrv01         (b7018644e132a8dfb12ed90106e06739) C:\Windows\system32\drivers\sfdrv01.sys
2011/06/24 00:50:17.0190 0944	sffdisk         (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\DRIVERS\sffdisk.sys
2011/06/24 00:50:17.0222 0944	sffp_mmc        (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys
2011/06/24 00:50:17.0253 0944	sffp_sd         (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\DRIVERS\sffp_sd.sys
2011/06/24 00:50:17.0378 0944	sfhlp02         (daad4c099ebf5094d32c373ac1ac0f3c) C:\Windows\system32\drivers\sfhlp02.sys
2011/06/24 00:50:17.0409 0944	sfloppy         (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
2011/06/24 00:50:17.0487 0944	sfsync02        (6dc03269f4c71e4ab313c3597f42a340) C:\Windows\system32\drivers\sfsync02.sys
2011/06/24 00:50:17.0596 0944	sisagp          (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys
2011/06/24 00:50:17.0627 0944	SiSRaid2        (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys
2011/06/24 00:50:17.0690 0944	SiSRaid4        (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys
2011/06/24 00:50:17.0736 0944	Smb             (031e6bcd53c9b2b9ace111eafec347b6) C:\Windows\system32\DRIVERS\smb.sys
2011/06/24 00:50:17.0783 0944	spldr           (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
2011/06/24 00:50:17.0986 0944	sptd            (71e276f6d189413266ea22171806597b) C:\Windows\system32\Drivers\sptd.sys
2011/06/24 00:50:17.0986 0944	Suspicious file (NoAccess): C:\Windows\system32\Drivers\sptd.sys. md5: 71e276f6d189413266ea22171806597b
2011/06/24 00:50:18.0002 0944	sptd - detected LockedFile.Multi.Generic (1)
2011/06/24 00:50:18.0048 0944	srv             (2252aef839b1093d16761189f45af885) C:\Windows\system32\DRIVERS\srv.sys
2011/06/24 00:50:18.0158 0944	srv2            (b7ff59408034119476b00a81bb53d5d1) C:\Windows\system32\DRIVERS\srv2.sys
2011/06/24 00:50:18.0204 0944	srvnet          (2accc9b12af02030f531e6cca6f8b76e) C:\Windows\system32\DRIVERS\srvnet.sys
2011/06/24 00:50:18.0298 0944	swenum          (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
2011/06/24 00:50:18.0345 0944	Symc8xx         (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
2011/06/24 00:50:18.0423 0944	Sym_hi          (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
2011/06/24 00:50:18.0470 0944	Sym_u3          (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
2011/06/24 00:50:18.0579 0944	Tcpip           (782568ab6a43160a159b6215b70bcce9) C:\Windows\system32\drivers	cpip.sys
2011/06/24 00:50:18.0657 0944	Tcpip6          (782568ab6a43160a159b6215b70bcce9) C:\Windows\system32\DRIVERS	cpip.sys
2011/06/24 00:50:18.0719 0944	tcpipreg        (d4a2e4a4b011f3a883af77315a5ae76b) C:\Windows\system32\drivers	cpipreg.sys
2011/06/24 00:50:18.0766 0944	TDPIPE          (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers	dpipe.sys
2011/06/24 00:50:18.0797 0944	TDTCP           (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers	dtcp.sys
2011/06/24 00:50:18.0844 0944	tdx             (d09276b1fab033ce1d40dcbdf303d10f) C:\Windows\system32\DRIVERS	dx.sys
2011/06/24 00:50:18.0891 0944	TermDD          (a048056f5e1a96a9bf3071b91741a5aa) C:\Windows\system32\DRIVERS	ermdd.sys
2011/06/24 00:50:18.0984 0944	toshidpt        (e362d54fd394999c4178936396664e57) C:\Windows\system32\drivers	oshidpt.sys
2011/06/24 00:50:19.0016 0944	tosporte        (2c15b4856f929ac7dd144044d8334b54) C:\Windows\system32\DRIVERS	osporte.sys
2011/06/24 00:50:19.0062 0944	tosrfbd         (4ac571026155442678e3a0b564a374b1) C:\Windows\system32\DRIVERS	osrfbd.sys
2011/06/24 00:50:19.0172 0944	tosrfbnp        (181e217a7a326817d97946d045b3cb46) C:\Windows\system32\Drivers	osrfbnp.sys
2011/06/24 00:50:19.0203 0944	Tosrfcom        (e90ace3b4fa7a85f992bc21eb779c407) C:\Windows\system32\Drivers	osrfcom.sys
2011/06/24 00:50:19.0250 0944	Tosrfhid        (d3f87c46c7c9e5db99fbd3d17121b891) C:\Windows\system32\DRIVERS\Tosrfhid.sys
2011/06/24 00:50:19.0281 0944	tosrfnds        (c52fd27b9adf3a1f22cb90e6bcf9b0cb) C:\Windows\system32\DRIVERS	osrfnds.sys
2011/06/24 00:50:19.0328 0944	tosrfusb        (98c04a6432ce9c2ad328f57b9384d348) C:\Windows\system32\DRIVERS	osrfusb.sys
2011/06/24 00:50:19.0452 0944	tssecsrv        (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS	ssecsrv.sys
2011/06/24 00:50:19.0499 0944	tunmp           (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS	unmp.sys
2011/06/24 00:50:19.0530 0944	tunnel          (6042505ff6fa9ac1ef7684d0e03b6940) C:\Windows\system32\DRIVERS	unnel.sys
2011/06/24 00:50:19.0577 0944	uagp35          (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys
2011/06/24 00:50:19.0655 0944	udfs            (8b5088058fa1d1cd897a2113ccff6c58) C:\Windows\system32\DRIVERS\udfs.sys
2011/06/24 00:50:19.0749 0944	uliagpkx        (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys
2011/06/24 00:50:19.0811 0944	uliahci         (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys
2011/06/24 00:50:19.0842 0944	UlSata          (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
2011/06/24 00:50:19.0936 0944	ulsata2         (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
2011/06/24 00:50:19.0967 0944	umbus           (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
2011/06/24 00:50:20.0061 0944	usbccgp         (a7cd5b4adea26765cab06bdab7b07b13) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/06/24 00:50:20.0092 0944	usbcir          (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
2011/06/24 00:50:20.0139 0944	usbehci         (686d4188ae36254c3008b71fedacadf3) C:\Windows\system32\DRIVERS\usbehci.sys
2011/06/24 00:50:20.0217 0944	usbhub          (4e42f665a658f08d153f7fffe7c83806) C:\Windows\system32\DRIVERS\usbhub.sys
2011/06/24 00:50:20.0279 0944	usbohci         (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
2011/06/24 00:50:20.0326 0944	usbprint        (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
2011/06/24 00:50:20.0357 0944	usbscan         (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
2011/06/24 00:50:20.0451 0944	USBSTOR         (87ba6b83c5d19b69160968d07d6e2982) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2011/06/24 00:50:20.0498 0944	usbuhci         (40f95a3d6d50d82f947f1d167c2ec39d) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/06/24 00:50:20.0560 0944	usb_rndisx      (ee181a08e09db23cf4a49b46a1e66bb8) C:\Windows\system32\DRIVERS\usb8023x.sys
2011/06/24 00:50:20.0669 0944	vga             (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/06/24 00:50:20.0700 0944	VgaSave         (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
2011/06/24 00:50:20.0747 0944	viaagp          (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys
2011/06/24 00:50:20.0778 0944	ViaC7           (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys
2011/06/24 00:50:20.0825 0944	viaide          (aadf5587a4063f52c2c3fed7887426fc) C:\Windows\system32\drivers\viaide.sys
2011/06/24 00:50:20.0856 0944	volmgr          (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
2011/06/24 00:50:20.0950 0944	volmgrx         (98f5ffe6316bd74e9e2c97206c190196) C:\Windows\system32\drivers\volmgrx.sys
2011/06/24 00:50:20.0997 0944	volsnap         (d8b4a53dd2769f226b3eb374374987c9) C:\Windows\system32\drivers\volsnap.sys
2011/06/24 00:50:21.0028 0944	vsmraid         (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys
2011/06/24 00:50:21.0075 0944	WacomPen        (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
2011/06/24 00:50:21.0122 0944	Wanarp          (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/06/24 00:50:21.0137 0944	Wanarpv6        (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/06/24 00:50:21.0262 0944	Wd              (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys
2011/06/24 00:50:21.0309 0944	Wdf01000        (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
2011/06/24 00:50:21.0434 0944	winachsf        (72cc6a8ca7891031d6380db5025c773c) C:\Windows\system32\DRIVERS\HSX_CNXT.sys
2011/06/24 00:50:21.0590 0944	WmiAcpi         (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys
2011/06/24 00:50:21.0699 0944	WpdUsb          (0cec23084b51b8288099eb710224e955) C:\Windows\system32\DRIVERS\wpdusb.sys
2011/06/24 00:50:21.0777 0944	ws2ifsl         (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
2011/06/24 00:50:21.0933 0944	WUDFRd          (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/06/24 00:50:21.0995 0944	XAudio          (dab33cfa9dd24251aaa389ff36b64d4b) C:\Windows\system32\DRIVERS\xaudio.sys
2011/06/24 00:50:22.0089 0944	MBR (0x1B8)     (cdb4de4bbd714f152979da2dcbef57eb) \Device\Harddisk0\DR0
2011/06/24 00:50:22.0120 0944	Boot (0x1200)   (a431838945ca4aead0b42711b8ca0e9b) \Device\Harddisk0\DR0\Partition0
2011/06/24 00:50:22.0136 0944	Boot (0x1200)   (7e9f1f72adf4379e3e1150a0f3ff98f4) \Device\Harddisk0\DR0\Partition1
2011/06/24 00:50:22.0151 0944	================================================================================
2011/06/24 00:50:22.0151 0944	Scan finished
2011/06/24 00:50:22.0151 0944	================================================================================
2011/06/24 00:50:22.0182 0604	Detected object count: 1
2011/06/24 00:50:22.0182 0604	Actual detected object count: 1
2011/06/24 00:50:31.0574 0604	LockedFile.Multi.Generic(sptd) - User select action: Skip 
2011/06/24 00:51:08.0670 0596	Deinitialize success

g3n-h@ckm@n · Answer

retelecharge-le et refais il a été mis à jour depuis

Aide suite a virus

22 réponses

Votre réponse

Discussions similaires

Newsletters