Problème de virus qui bloque des programmes

Bonjour à tous,
je viens vers vous pour un problème qui me dépasse. Je vous fait le topo des symptômes : Je suspecte un programme malveillant chopé sur internet. Je n'ai rien installé de nouveaux sur mon PC depuis des semaines, seulement depuis une semaine au démarrage j'avais certain programme qui plantent.

Etant en vista ça se manifeste par des « programme machin à cessé de fonctionné ». Parfois des choses vitales comme le réseau, j'ai donc essayé (en mode normal et sans echec) :

_ Un coup d'antivirus
_ Un coup de spyware terminator
_ Un coup de malwarebytes
_ J'ai défragmenté
_ Tenter une réparation vista, un retour arrière de plusieurs semaines à un point de sauvegarde.

Sans résultat ! Le seul programme qui m'aide au démarrage à plus ou moins stabiliser le PC est « speedUpMyPc ». Mais ce n'est que temporaire. A chaque démarrage c'est un peu la roulette russe, mon PC va-t-il marcher ? Maintenant des ennuies viennent s'ajouter après le démarrage, comme des ralentissements momentané de l'internet, ou simplement le blocage de certain programme.

Dernier symptôme, l'arrêt de l'ordinateur est interminable (parfois une heure !)

Je vous mets un scan HijackThis après. Aidez moi obi-wan kenobi, vous êtes mon seul espoir !



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:48:12, on 15/08/2011
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorUpdate.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Razer\Diamondback 3G\razerhid.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Razer\Diamondback 3G\razertra.exe
C:\Program Files (x86)\Razer\Diamondback 3G\razerofa.exe
C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
B:\telechargement\HiJackThis(1).exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (file missing)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Diamondback] "C:\Program Files (x86)\Razer\Diamondback 3G\razerhid.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKCU\..\Run: [SpywareTerminatorUpdate] "C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorUpdate.exe"
O4 - HKCU\..\Run: [EPSON Stylus SX400 Series] C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIEGE.EXE /FU "C:\Windows\TEMP\E_SBDAA.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [SpeedUpMyPC] "C:\Program Files (x86)\Uniblue\SpeedUpMyPC\launcher.exe" delay 20000 
O8 - Extra context menu item: Add to Video Converter... - C:\Program Files (x86)\Media Player Utilities 5.16\AVIConverter\grab.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~3\Office12\REFIEBAR.DLL
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix: 
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: EPSON V5 Service4(01) (EPSON_EB_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40STB.EXE
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RPB.EXE
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\LogiShrd\Bluetooth\lbtserv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\x64\maconfservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\SysWOW64\PSIService.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files (x86)\Spyware Terminator\sp_rsser.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 9311 bytes

22 réponses

  1. salut tu peux virer spywareTerminator et SpeddUpmyPC , ca speedUp rien du tout

    ▶ Télécharge Reload_TDSSKiller

    ▶ Lance le

    choisis : lancer le nettoyage

    l'outil va automatiquement télécharger la derniere version puis

    TDSSKiller va s'ouvrir , clique sur "Start Scan"

    une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

    sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

    ▶ Copie/Colle son contenu dans ta prochaine réponse.
    1. Bonjour g3n, merci pour ta réponse rapide. Le programme semble n'avoir rien trouvé, voici le log :

      2011/08/15 11:59:31.0372 4572	TDSS rootkit removing tool 2.5.15.0 Aug 11 2011 16:32:13
      2011/08/15 11:59:31.0531 4572	================================================================================
      2011/08/15 11:59:31.0532 4572	SystemInfo:
      2011/08/15 11:59:31.0532 4572	
      2011/08/15 11:59:31.0532 4572	OS Version: 6.0.6002 ServicePack: 2.0
      2011/08/15 11:59:31.0532 4572	Product type: Workstation
      2011/08/15 11:59:31.0532 4572	ComputerName: ANDROMEDE
      2011/08/15 11:59:31.0532 4572	UserName: Alphacentor
      2011/08/15 11:59:31.0532 4572	Windows directory: C:\Windows
      2011/08/15 11:59:31.0532 4572	System windows directory: C:\Windows
      2011/08/15 11:59:31.0532 4572	Running under WOW64
      2011/08/15 11:59:31.0532 4572	Processor architecture: Intel x64
      2011/08/15 11:59:31.0532 4572	Number of processors: 2
      2011/08/15 11:59:31.0532 4572	Page size: 0x1000
      2011/08/15 11:59:31.0532 4572	Boot type: Normal boot
      2011/08/15 11:59:31.0532 4572	================================================================================
      2011/08/15 11:59:33.0480 4572	Initialize success
      2011/08/15 11:59:49.0873 4512	================================================================================
      2011/08/15 11:59:49.0873 4512	Scan started
      2011/08/15 11:59:49.0873 4512	Mode: Manual; 
      2011/08/15 11:59:49.0873 4512	================================================================================
      2011/08/15 11:59:50.0855 4512	ACPI            (1965aaffab07e3fb03c77f81beba3547) C:\Windows\system32\drivers\acpi.sys
      2011/08/15 11:59:50.0977 4512	adp94xx         (f14215e37cf124104575073f782111d2) C:\Windows\system32\drivers\adp94xx.sys
      2011/08/15 11:59:51.0019 4512	adpahci         (7d05a75e3066861a6610f7ee04ff085c) C:\Windows\system32\drivers\adpahci.sys
      2011/08/15 11:59:51.0051 4512	adpu160m        (820a201fe08a0c345b3bedbc30e1a77c) C:\Windows\system32\drivers\adpu160m.sys
      2011/08/15 11:59:51.0107 4512	adpu320         (9b4ab6854559dc168fbb4c24fc52e794) C:\Windows\system32\drivers\adpu320.sys
      2011/08/15 11:59:51.0198 4512	AFD             (0cc146c4addea45791b18b1e2659f4a9) C:\Windows\system32\drivers\afd.sys
      2011/08/15 11:59:51.0259 4512	agp440          (f6f6793b7f17b550ecfdbd3b229173f7) C:\Windows\system32\drivers\agp440.sys
      2011/08/15 11:59:51.0325 4512	aic78xx         (222cb641b4b8a1d1126f8033f9fd6a00) C:\Windows\system32\drivers\djsvs.sys
      2011/08/15 11:59:51.0376 4512	aliide          (157d0898d4b73f075ce9fa26b482df98) C:\Windows\system32\drivers\aliide.sys
      2011/08/15 11:59:51.0465 4512	amdide          (970fa5059e61e30d25307b99903e991e) C:\Windows\system32\drivers\amdide.sys
      2011/08/15 11:59:51.0512 4512	AmdK8           (cdc3632a3a5ea4dbb83e46076a3165a1) C:\Windows\system32\drivers\amdk8.sys
      2011/08/15 11:59:51.0758 4512	amdkmdag        (75bbd04f450ce109031a215fd4ec667a) C:\Windows\system32\DRIVERS\atikmdag.sys
      2011/08/15 11:59:52.0092 4512	amdkmdap        (adb8ee976ce4a47c54d39f2581593c03) C:\Windows\system32\DRIVERS\atikmpag.sys
      2011/08/15 11:59:52.0234 4512	arc             (ba8417d4765f3988ff921f30f630e303) C:\Windows\system32\drivers\arc.sys
      2011/08/15 11:59:52.0274 4512	arcsas          (9d41c435619733b34cc16a511e644b11) C:\Windows\system32\drivers\arcsas.sys
      2011/08/15 11:59:52.0432 4512	AsyncMac        (22d13ff3dafec2a80634752b1eaa2de6) C:\Windows\system32\DRIVERS\asyncmac.sys
      2011/08/15 11:59:52.0471 4512	atapi           (e68d9b3a3905619732f7fe039466a623) C:\Windows\system32\drivers\atapi.sys
      2011/08/15 11:59:52.0513 4512	AtcL001         (3194a1bfdfd6072ad53250c1848012b8) C:\Windows\system32\DRIVERS\l160x64.sys
      2011/08/15 11:59:52.0599 4512	AtiHDAudioService (c3941eac6a5cd621f002b12c9ee4857b) C:\Windows\system32\drivers\AtihdLH6.sys
      2011/08/15 11:59:52.0673 4512	avgntflt        (39c2e2870fc0c2ae0595b883cbe716b4) C:\Windows\system32\DRIVERS\avgntflt.sys
      2011/08/15 11:59:52.0731 4512	avipbb          (c98fa6e5ad0e857d22716bd2b8b1f399) C:\Windows\system32\DRIVERS\avipbb.sys
      2011/08/15 11:59:52.0802 4512	blbdrive        (79feeb40056683f8f61398d81dda65d2) C:\Windows\system32\drivers\blbdrive.sys
      2011/08/15 11:59:52.0863 4512	bowser          (2348447a80920b2493a9b582a23e81e1) C:\Windows\system32\DRIVERS\bowser.sys
      2011/08/15 11:59:52.0904 4512	BrFiltLo        (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\drivers\brfiltlo.sys
      2011/08/15 11:59:52.0955 4512	BrFiltUp        (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\drivers\brfiltup.sys
      2011/08/15 11:59:53.0041 4512	Brserid         (f0f0ba4d815be446aa6a4583ca3bca9b) C:\Windows\system32\drivers\brserid.sys
      2011/08/15 11:59:53.0078 4512	BrSerWdm        (a6eca2151b08a09caceca35c07f05b42) C:\Windows\system32\drivers\brserwdm.sys
      2011/08/15 11:59:53.0115 4512	BrUsbMdm        (b79968002c277e869cf38bd22cd61524) C:\Windows\system32\drivers\brusbmdm.sys
      2011/08/15 11:59:53.0155 4512	BrUsbSer        (a87528880231c54e75ea7a44943b38bf) C:\Windows\system32\drivers\brusbser.sys
      2011/08/15 11:59:53.0191 4512	BTHMODEM        (e0777b34e05f8a82a21856efc900c29f) C:\Windows\system32\drivers\bthmodem.sys
      2011/08/15 11:59:53.0273 4512	camfilt2        (8782250b5edb22d721312ec7a594de51) C:\Windows\system32\DRIVERS\camfilt2.sys
      2011/08/15 11:59:53.0318 4512	cdfs            (b4d787db8d30793a4d4df9feed18f136) C:\Windows\system32\DRIVERS\cdfs.sys
      2011/08/15 11:59:53.0379 4512	cdrom           (c025aa69be3d0d25c7a2e746ef6f94fc) C:\Windows\system32\DRIVERS\cdrom.sys
      2011/08/15 11:59:53.0436 4512	circlass        (02ea568d498bbdd4ba55bf3fce34d456) C:\Windows\system32\drivers\circlass.sys
      2011/08/15 11:59:53.0499 4512	CLFS            (3dca9a18b204939cfb24bea53e31eb48) C:\Windows\system32\CLFS.sys
      2011/08/15 11:59:53.0576 4512	cmdide          (e5d5499a1c50a54b5161296b6afe6192) C:\Windows\system32\drivers\cmdide.sys
      2011/08/15 11:59:53.0610 4512	Compbatt        (7fb8ad01db0eabe60c8a861531a8f431) C:\Windows\system32\drivers\compbatt.sys
      2011/08/15 11:59:53.0659 4512	crcdisk         (a8585b6412253803ce8efcbd6d6dc15c) C:\Windows\system32\drivers\crcdisk.sys
      2011/08/15 11:59:53.0757 4512	CSC             (f60f50c8ed3fcbe358430b95fe27d09c) C:\Windows\system32\drivers\csc.sys
      2011/08/15 11:59:53.0812 4512	DfsC            (8b722ba35205c71e7951cdc4cdbade19) C:\Windows\system32\Drivers\dfsc.sys
      2011/08/15 11:59:53.0887 4512	disk            (b0107e40ecdb5fa692ebf832f295d905) C:\Windows\system32\drivers\disk.sys
      2011/08/15 11:59:53.0993 4512	driverhardwarev2x64 (3f9933fac064a84a293207f039860de7) C:\Program Files\ma-config.com\Drivers\driverhardwarev2x64.sys
      2011/08/15 11:59:54.0062 4512	drmkaud         (f1a78a98cfc2ee02144c6bec945447e6) C:\Windows\system32\drivers\drmkaud.sys
      2011/08/15 11:59:54.0132 4512	dtsoftbus01     (fb9bef3401ee5ecc2603311b9c64f44a) C:\Windows\system32\DRIVERS\dtsoftbus01.sys
      2011/08/15 11:59:54.0189 4512	DXGKrnl         (b8e554e502d5123bc111f99d6a2181b4) C:\Windows\System32\drivers\dxgkrnl.sys
      2011/08/15 11:59:54.0240 4512	E1G60           (264cee7b031a9d6c827f3d0cb031f2fe) C:\Windows\system32\DRIVERS\E1G6032E.sys
      2011/08/15 11:59:54.0350 4512	Ecache          (5f94962be5a62db6e447ff6470c4f48a) C:\Windows\system32\drivers\ecache.sys
      2011/08/15 11:59:54.0485 4512	elxstor         (c4636d6e10469404ab5308d9fd45ed07) C:\Windows\system32\drivers\elxstor.sys
      2011/08/15 11:59:54.0578 4512	ErrDev          (bc3a58e938bb277e46bf4b3003b01abd) C:\Windows\system32\drivers\errdev.sys
      2011/08/15 11:59:54.0711 4512	esgiguard       (df96c3cd6ae15f6d0a6bcb70f9c1e88d) C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys
      2011/08/15 11:59:54.0786 4512	exfat           (486844f47b6636044a42454614ed4523) C:\Windows\system32\drivers\exfat.sys
      2011/08/15 11:59:54.0860 4512	fastfat         (1a4bee34277784619ddaf0422c0c6e23) C:\Windows\system32\drivers\fastfat.sys
      2011/08/15 11:59:54.0905 4512	fdc             (81b79b6df71fa1d2c6d688d830616e39) C:\Windows\system32\DRIVERS\fdc.sys
      2011/08/15 11:59:54.0958 4512	FileInfo        (457b7d1d533e4bd62a99aed9c7bb4c59) C:\Windows\system32\drivers\fileinfo.sys
      2011/08/15 11:59:55.0001 4512	Filetrace       (d421327fd6efccaf884a54c58e1b0d7f) C:\Windows\system32\drivers\filetrace.sys
      2011/08/15 11:59:55.0035 4512	flpydisk        (230923ea2b80f79b0f88d90f87b87ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
      2011/08/15 11:59:55.0102 4512	FltMgr          (e3041bc26d6930d61f42aedb79c91720) C:\Windows\system32\drivers\fltmgr.sys
      2011/08/15 11:59:55.0168 4512	fssfltr         (6c06701bf1db05405804d7eb610991ce) C:\Windows\system32\DRIVERS\fssfltr.sys
      2011/08/15 11:59:55.0246 4512	Fs_Rec          (29d99e860a1ca0a03c6a733fdd0da703) C:\Windows\system32\drivers\Fs_Rec.sys
      2011/08/15 11:59:55.0307 4512	fvevol          (849e38db7d829962d0233a0a252b60c3) C:\Windows\system32\DRIVERS\fvevol.sys
      2011/08/15 11:59:55.0375 4512	gagp30kx        (c8e416668d3dc2be3d4fe4c79224997f) C:\Windows\system32\drivers\gagp30kx.sys
      2011/08/15 11:59:55.0450 4512	HdAudAddService (68e732382b32417ff61fd663259b4b09) C:\Windows\system32\drivers\HdAudio.sys
      2011/08/15 11:59:55.0549 4512	HDAudBus        (f942c5820205f2fb453243edfec82a3d) C:\Windows\system32\DRIVERS\HDAudBus.sys
      2011/08/15 11:59:55.0588 4512	HidBth          (b4881c84a180e75b8c25dc1d726c375f) C:\Windows\system32\drivers\hidbth.sys
      2011/08/15 11:59:55.0630 4512	HidIr           (4e77a77e2c986e8f88f996bb3e1ad829) C:\Windows\system32\drivers\hidir.sys
      2011/08/15 11:59:55.0698 4512	HidUsb          (443bdd2d30bb4f00795c797e2cf99edf) C:\Windows\system32\drivers\hidusb.sys
      2011/08/15 11:59:55.0764 4512	HpCISSs         (d7109a1e6bd2dfdbcba72a6bc626a13b) C:\Windows\system32\drivers\hpcisss.sys
      2011/08/15 11:59:55.0817 4512	HTTP            (098f1e4e5c9cb5b0063a959063631610) C:\Windows\system32\drivers\HTTP.sys
      2011/08/15 11:59:55.0878 4512	i2omp           (da94c854cea5fac549d4e1f6e88349e8) C:\Windows\system32\drivers\i2omp.sys
      2011/08/15 11:59:55.0926 4512	i8042prt        (cbb597659a2713ce0c9cc20c88c7591f) C:\Windows\system32\DRIVERS\i8042prt.sys
      2011/08/15 11:59:55.0976 4512	iaStorV         (3e3bf3627d886736d0b4e90054f929f6) C:\Windows\system32\drivers\iastorv.sys
      2011/08/15 11:59:56.0038 4512	iirsp           (8c3951ad2fe886ef76c7b5027c3125d3) C:\Windows\system32\drivers\iirsp.sys
      2011/08/15 11:59:56.0184 4512	IntcAzAudAddService (13089f31aa37cde1ce3784ee01a48484) C:\Windows\system32\drivers\RTKVHD64.sys
      2011/08/15 11:59:56.0281 4512	intelide        (df797a12176f11b2d301c5b234bb200e) C:\Windows\system32\drivers\intelide.sys
      2011/08/15 11:59:56.0315 4512	intelppm        (bfd84af32fa1bad6231c4585cb469630) C:\Windows\system32\DRIVERS\intelppm.sys
      2011/08/15 11:59:56.0364 4512	IpFilterDriver  (d8aabc341311e4780d6fce8c73c0ad81) C:\Windows\system32\DRIVERS\ipfltdrv.sys
      2011/08/15 11:59:56.0444 4512	IPMIDRV         (9c2ee2e6e5a7203bfae15c299475ec67) C:\Windows\system32\drivers\ipmidrv.sys
      2011/08/15 11:59:56.0475 4512	IPNAT           (b7e6212f581ea5f6ab0c3a6ceeeb89be) C:\Windows\system32\DRIVERS\ipnat.sys
      2011/08/15 11:59:56.0547 4512	IRENUM          (8c42ca155343a2f11d29feca67faa88d) C:\Windows\system32\drivers\irenum.sys
      2011/08/15 11:59:56.0636 4512	isapnp          (0672bfcedc6fc468a2b0500d81437f4f) C:\Windows\system32\drivers\isapnp.sys
      2011/08/15 11:59:56.0697 4512	iScsiPrt        (e4fdf99599f27ec25d2cf6d754243520) C:\Windows\system32\DRIVERS\msiscsi.sys
      2011/08/15 11:59:56.0725 4512	iteatapi        (63c766cdc609ff8206cb447a65abba4a) C:\Windows\system32\drivers\iteatapi.sys
      2011/08/15 11:59:56.0760 4512	iteraid         (1281fe73b17664631d12f643cbea3f59) C:\Windows\system32\drivers\iteraid.sys
      2011/08/15 11:59:56.0799 4512	kbdclass        (423696f3ba6472dd17699209b933bc26) C:\Windows\system32\DRIVERS\kbdclass.sys
      2011/08/15 11:59:56.0838 4512	kbdhid          (dbdf75d51464fbc47d0104ec3d572c05) C:\Windows\system32\DRIVERS\kbdhid.sys
      2011/08/15 11:59:56.0924 4512	KSecDD          (476e2c1dcea45895994bef11c2a98715) C:\Windows\system32\Drivers\ksecdd.sys
      2011/08/15 11:59:56.0962 4512	ksthunk         (1d419cf43db29396ecd7113d129d94eb) C:\Windows\system32\drivers\ksthunk.sys
      2011/08/15 11:59:57.0087 4512	LHidFilt        (24e09882ba51b9830ae029888a3aaf18) C:\Windows\system32\DRIVERS\LHidFilt.Sys
      2011/08/15 11:59:57.0126 4512	lltdio          (96ece2659b6654c10a0c310ae3a6d02c) C:\Windows\system32\DRIVERS\lltdio.sys
      2011/08/15 11:59:57.0217 4512	LMouFilt        (2f94325d8c10e2b715f3d753c2422aac) C:\Windows\system32\DRIVERS\LMouFilt.Sys
      2011/08/15 11:59:57.0249 4512	LSI_FC          (acbe1af32d3123e330a07bfbc5ec4a9b) C:\Windows\system32\drivers\lsi_fc.sys
      2011/08/15 11:59:57.0293 4512	LSI_SAS         (799ffb2fc4729fa46d2157c0065b3525) C:\Windows\system32\drivers\lsi_sas.sys
      2011/08/15 11:59:57.0317 4512	LSI_SCSI        (f445ff1daad8a226366bfaf42551226b) C:\Windows\system32\drivers\lsi_scsi.sys
      2011/08/15 11:59:57.0366 4512	luafv           (52f87b9cc8932c2a7375c3b2a9be5e3e) C:\Windows\system32\drivers\luafv.sys
      2011/08/15 11:59:57.0416 4512	megasas         (5c5cd6aaced32fb26c3fb34b3dcf972f) C:\Windows\system32\drivers\megasas.sys
      2011/08/15 11:59:57.0461 4512	MegaSR          (859bc2436b076c77c159ed694acfe8f8) C:\Windows\system32\drivers\megasr.sys
      2011/08/15 11:59:57.0524 4512	Modem           (59848d5cc74606f0ee7557983bb73c2e) C:\Windows\system32\drivers\modem.sys
      2011/08/15 11:59:57.0572 4512	monitor         (c247cc2a57e0a0c8c6dccf7807b3e9e5) C:\Windows\system32\DRIVERS\monitor.sys
      2011/08/15 11:59:57.0613 4512	mouclass        (9367304e5e412b120cf5f4ea14e4e4f1) C:\Windows\system32\DRIVERS\mouclass.sys
      2011/08/15 11:59:57.0653 4512	mouhid          (c2c2bd5c5ce5aaf786ddd74b75d2ac69) C:\Windows\system32\DRIVERS\mouhid.sys
      2011/08/15 11:59:57.0728 4512	MountMgr        (11bc9b1e8801b01f7f6adb9ead30019b) C:\Windows\system32\drivers\mountmgr.sys
      2011/08/15 11:59:57.0825 4512	mpio            (f8276eb8698142884498a528dfea8478) C:\Windows\system32\drivers\mpio.sys
      2011/08/15 11:59:57.0867 4512	mpsdrv          (c92b9abdb65a5991e00c28f13491dba2) C:\Windows\system32\drivers\mpsdrv.sys
      2011/08/15 11:59:57.0898 4512	Mraid35x        (3c200630a89ef2c0864d515b7a75802e) C:\Windows\system32\drivers\mraid35x.sys
      2011/08/15 11:59:57.0956 4512	MRxDAV          (7c1de4aa96dc0c071611f9e7de02a68d) C:\Windows\system32\drivers\mrxdav.sys
      2011/08/15 11:59:58.0017 4512	mrxsmb          (1485811b320ff8c7edad1caebb1c6c2b) C:\Windows\system32\DRIVERS\mrxsmb.sys
      2011/08/15 11:59:58.0068 4512	mrxsmb10        (3b929a60c833fc615fd97fba82bc7632) C:\Windows\system32\DRIVERS\mrxsmb10.sys
      2011/08/15 11:59:58.0098 4512	mrxsmb20        (c64ab3e1f53b4f5b5bb6d796b2d7bec3) C:\Windows\system32\DRIVERS\mrxsmb20.sys
      2011/08/15 11:59:58.0131 4512	msahci          (1ac860612b85d8e85ee257d372e39f4d) C:\Windows\system32\drivers\msahci.sys
      2011/08/15 11:59:58.0168 4512	msdsm           (264bbb4aaf312a485f0e44b65a6b7202) C:\Windows\system32\drivers\msdsm.sys
      2011/08/15 11:59:58.0272 4512	Msfs            (704f59bfc4512d2bb0146aec31b10a7c) C:\Windows\system32\drivers\Msfs.sys
      2011/08/15 11:59:58.0313 4512	msisadrv        (00ebc952961664780d43dca157e79b27) C:\Windows\system32\drivers\msisadrv.sys
      2011/08/15 11:59:58.0362 4512	MSKSSRV         (0ea73e498f53b96d83dbfca074ad4cf8) C:\Windows\system32\drivers\MSKSSRV.sys
      2011/08/15 11:59:58.0399 4512	MSPCLOCK        (52e59b7e992a58e740aa63f57edbae8b) C:\Windows\system32\drivers\MSPCLOCK.sys
      2011/08/15 11:59:58.0437 4512	MSPQM           (49084a75bae043ae02d5b44d02991bb2) C:\Windows\system32\drivers\MSPQM.sys
      2011/08/15 11:59:58.0491 4512	MsRPC           (dc6ccf440cdede4293db41c37a5060a5) C:\Windows\system32\drivers\MsRPC.sys
      2011/08/15 11:59:58.0533 4512	mssmbios        (855796e59df77ea93af46f20155bf55b) C:\Windows\system32\DRIVERS\mssmbios.sys
      2011/08/15 11:59:58.0579 4512	MSTEE           (86d632d75d05d5b7c7c043fa3564ae86) C:\Windows\system32\drivers\MSTEE.sys
      2011/08/15 11:59:58.0627 4512	MTsensor        (03b7145c889603537e9ffeabb1ad1089) C:\Windows\system32\DRIVERS\ASACPI.sys
      2011/08/15 11:59:58.0671 4512	Mup             (0cc49f78d8aca0877d885f149084e543) C:\Windows\system32\Drivers\mup.sys
      2011/08/15 11:59:58.0791 4512	NativeWifiP     (2007b826c4acd94ae32232b41f0842b9) C:\Windows\system32\DRIVERS\nwifi.sys
      2011/08/15 11:59:58.0914 4512	NDIS            (65950e07329fcee8e6516b17c8d0abb6) C:\Windows\system32\drivers\ndis.sys
      2011/08/15 11:59:58.0944 4512	NdisTapi        (64df698a425478e321981431ac171334) C:\Windows\system32\DRIVERS\ndistapi.sys
      2011/08/15 11:59:58.0981 4512	Ndisuio         (8baa43196d7b5bb972c9a6b2bbf61a19) C:\Windows\system32\DRIVERS\ndisuio.sys
      2011/08/15 11:59:59.0062 4512	NdisWan         (f8158771905260982ce724076419ef19) C:\Windows\system32\DRIVERS\ndiswan.sys
      2011/08/15 11:59:59.0116 4512	NDProxy         (9cb77ed7cb72850253e973a2d6afdf49) C:\Windows\system32\drivers\NDProxy.sys
      2011/08/15 11:59:59.0152 4512	NetBIOS         (a499294f5029a7862adc115bda7371ce) C:\Windows\system32\DRIVERS\netbios.sys
      2011/08/15 11:59:59.0202 4512	netbt           (fc2c792ebddc8e28df939d6a92c83d61) C:\Windows\system32\DRIVERS\netbt.sys
      2011/08/15 11:59:59.0291 4512	nfrd960         (4ac08bd6af2df42e0c3196d826c8aea7) C:\Windows\system32\drivers\nfrd960.sys
      2011/08/15 11:59:59.0353 4512	Npfs            (b298874f8e0ea93f06ec40aa8d146478) C:\Windows\system32\drivers\Npfs.sys
      2011/08/15 11:59:59.0405 4512	nsiproxy        (1523af19ee8b030ba682f7a53537eaeb) C:\Windows\system32\drivers\nsiproxy.sys
      2011/08/15 11:59:59.0497 4512	Ntfs            (bac869dfb98e499ba4d9bb1fb43270e1) C:\Windows\system32\drivers\Ntfs.sys
      2011/08/15 11:59:59.0557 4512	Null            (dd5d684975352b85b52e3fd5347c20cb) C:\Windows\system32\drivers\Null.sys
      2011/08/15 11:59:59.0592 4512	nvraid          (2c040b7ada5b06f6facadac8514aa034) C:\Windows\system32\drivers\nvraid.sys
      2011/08/15 11:59:59.0617 4512	nvstor          (f7ea0fe82842d05eda3efdd376dbfdba) C:\Windows\system32\drivers\nvstor.sys
      2011/08/15 11:59:59.0671 4512	nv_agp          (19067ca93075ef4823e3938a686f532f) C:\Windows\system32\drivers\nv_agp.sys
      2011/08/15 11:59:59.0813 4512	ohci1394        (b5b1ce65ac15bbd11c0619e3ef7cfc28) C:\Windows\system32\DRIVERS\ohci1394.sys
      2011/08/15 11:59:59.0954 4512	PAC7302         (b87efc9994f53124622fa2a0caa6d828) C:\Windows\system32\DRIVERS\PAC7302.SYS
      2011/08/15 12:00:00.0084 4512	Parport         (4c6a7fd04ddf4db88791048382e3edb1) C:\Windows\system32\DRIVERS\parport.sys
      2011/08/15 12:00:00.0139 4512	partmgr         (f9b5eda4c17a2be7663f064dbf0fe254) C:\Windows\system32\drivers\partmgr.sys
      2011/08/15 12:00:00.0196 4512	pci             (47ab1e0fc9d0e12bb53ba246e3a0906d) C:\Windows\system32\drivers\pci.sys
      2011/08/15 12:00:00.0220 4512	pciide          (2657f6c0b78c36d95034be109336e382) C:\Windows\system32\drivers\pciide.sys
      2011/08/15 12:00:00.0245 4512	pcmcia          (037661f3d7c507c9993b7010ceee6288) C:\Windows\system32\drivers\pcmcia.sys
      2011/08/15 12:00:00.0289 4512	PEAUTH          (58865916f53592a61549b04941bfd80d) C:\Windows\system32\drivers\peauth.sys
      2011/08/15 12:00:00.0445 4512	PptpMiniport    (23386e9952025f5f21c368971e2e7301) C:\Windows\system32\DRIVERS\raspptp.sys
      2011/08/15 12:00:00.0484 4512	Processor       (5080e59ecee0bc923f14018803aa7a01) C:\Windows\system32\drivers\processr.sys
      2011/08/15 12:00:00.0587 4512	PSched          (c5ab7f0809392d0da027f4a2a81bfa31) C:\Windows\system32\DRIVERS\pacer.sys
      2011/08/15 12:00:00.0677 4512	ql2300          (0b83f4e681062f3839be2ec1d98fd94a) C:\Windows\system32\drivers\ql2300.sys
      2011/08/15 12:00:00.0722 4512	ql40xx          (e1c80f8d4d1e39ef9595809c1369bf2a) C:\Windows\system32\drivers\ql40xx.sys
      2011/08/15 12:00:00.0784 4512	QWAVEdrv        (e8d76edab77ec9c634c27b8eac33adc5) C:\Windows\system32\drivers\qwavedrv.sys
      2011/08/15 12:00:00.0814 4512	RasAcd          (1013b3b663a56d3ddd784f581c1bd005) C:\Windows\system32\DRIVERS\rasacd.sys
      2011/08/15 12:00:00.0902 4512	Rasl2tp         (ac7bc4d42a7e558718dfdec599bbfc2c) C:\Windows\system32\DRIVERS\rasl2tp.sys
      2011/08/15 12:00:00.0947 4512	RasPppoe        (4517fbf8b42524afe4ede1de102aae3e) C:\Windows\system32\DRIVERS\raspppoe.sys
      2011/08/15 12:00:00.0992 4512	RasSstp         (c6a593b51f34c33e5474539544072527) C:\Windows\system32\DRIVERS\rassstp.sys
      2011/08/15 12:00:01.0048 4512	Razerlow        (81ddbf4fe998ef1f4ba230f7e8d8c67e) C:\Windows\system32\drivers\DB3G.sys
      2011/08/15 12:00:01.0107 4512	rdbss           (322db5c6b55e8d8ee8d6f358b2aaabb1) C:\Windows\system32\DRIVERS\rdbss.sys
      2011/08/15 12:00:01.0225 4512	RDPCDD          (603900cc05f6be65ccbf373800af3716) C:\Windows\system32\DRIVERS\RDPCDD.sys
      2011/08/15 12:00:01.0303 4512	rdpdr           (ae23e79b13feb62939e2ca1189e71735) C:\Windows\system32\DRIVERS\rdpdr.sys
      2011/08/15 12:00:01.0337 4512	RDPENCDD        (cab9421daf3d97b33d0d055858e2c3ab) C:\Windows\system32\drivers\rdpencdd.sys
      2011/08/15 12:00:01.0424 4512	RDPWD           (b1d741c87cea8d7282146366cc9c3f81) C:\Windows\system32\drivers\RDPWD.sys
      2011/08/15 12:00:01.0529 4512	rspndr          (22a9cb08b1a6707c1550c6bf099aae73) C:\Windows\system32\DRIVERS\rspndr.sys
      2011/08/15 12:00:01.0580 4512	sbp2port        (cd9c693589c60ad59bbbcfb0e524e01b) C:\Windows\system32\drivers\sbp2port.sys
      2011/08/15 12:00:01.0671 4512	secdrv          (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
      2011/08/15 12:00:01.0732 4512	Serenum         (2449316316411d65bd2c761a6ffb2ce2) C:\Windows\system32\DRIVERS\serenum.sys
      2011/08/15 12:00:01.0761 4512	Serial          (4b438170be2fc8e0bd35ee87a960f84f) C:\Windows\system32\DRIVERS\serial.sys
      2011/08/15 12:00:01.0795 4512	sermouse        (a842f04833684bceea7336211be478df) C:\Windows\system32\drivers\sermouse.sys
      2011/08/15 12:00:01.0862 4512	sffdisk         (14d4b4465193a87c127933978e8c4106) C:\Windows\system32\drivers\sffdisk.sys
      2011/08/15 12:00:01.0913 4512	sffp_mmc        (7073aee3f82f3d598e3825962aa98ab2) C:\Windows\system32\drivers\sffp_mmc.sys
      2011/08/15 12:00:01.0957 4512	sffp_sd         (35e59ebe4a01a0532ed67975161c7b82) C:\Windows\system32\drivers\sffp_sd.sys
      2011/08/15 12:00:01.0980 4512	sfloppy         (6b7838c94135768bd455cbdc23e39e5f) C:\Windows\system32\drivers\sfloppy.sys
      2011/08/15 12:00:02.0031 4512	SiSRaid2        (7a5de502aeb719d4594c6471060a78b3) C:\Windows\system32\drivers\sisraid2.sys
      2011/08/15 12:00:02.0069 4512	SiSRaid4        (3a2f769fab9582bc720e11ea1dfb184d) C:\Windows\system32\drivers\sisraid4.sys
      2011/08/15 12:00:02.0121 4512	Smb             (290b6f6a0ec4fcdfc90f5cb6d7020473) C:\Windows\system32\DRIVERS\smb.sys
      2011/08/15 12:00:02.0177 4512	spldr           (386c3c63f00a7040c7ec5e384217e89d) C:\Windows\system32\drivers\spldr.sys
      2011/08/15 12:00:02.0268 4512	sp_rsdrv2       (a340abc480c43c30cabc943e78ac631e) C:\Windows\system32\DRIVERS\stflt.sys
      2011/08/15 12:00:02.0352 4512	srv             (880a57fccb571ebd063d4dd50e93e46d) C:\Windows\system32\DRIVERS\srv.sys
      2011/08/15 12:00:02.0430 4512	srv2            (a1ad14a6d7a37891fffeca35ebbb0730) C:\Windows\system32\DRIVERS\srv2.sys
      2011/08/15 12:00:02.0471 4512	srvnet          (4bed62f4fa4d8300973f1151f4c4d8a7) C:\Windows\system32\DRIVERS\srvnet.sys
      2011/08/15 12:00:02.0592 4512	swenum          (8a851ca908b8b974f89c50d2e18d4f0c) C:\Windows\system32\DRIVERS\swenum.sys
      2011/08/15 12:00:02.0634 4512	Symc8xx         (2f26a2c6fc96b29beff5d8ed74e6625b) C:\Windows\system32\drivers\symc8xx.sys
      2011/08/15 12:00:02.0672 4512	Sym_hi          (a909667976d3bccd1df813fed517d837) C:\Windows\system32\drivers\sym_hi.sys
      2011/08/15 12:00:02.0850 4512	Sym_u3          (36887b56ec2d98b9c362f6ae4de5b7b0) C:\Windows\system32\drivers\sym_u3.sys
      2011/08/15 12:00:02.0946 4512	Tcpip           (4dad14118fbcf7c609f2a4ce21fbcc5f) C:\Windows\system32\drivers\tcpip.sys
      2011/08/15 12:00:03.0013 4512	Tcpip6          (4dad14118fbcf7c609f2a4ce21fbcc5f) C:\Windows\system32\DRIVERS\tcpip.sys
      2011/08/15 12:00:03.0066 4512	tcpipreg        (c7e72a4071ee0200e3c075dacfb2b334) C:\Windows\system32\drivers\tcpipreg.sys
      2011/08/15 12:00:03.0126 4512	TDPIPE          (1d8bf4aaa5fb7a2761475781dc1195bc) C:\Windows\system32\drivers\tdpipe.sys
      2011/08/15 12:00:03.0163 4512	TDTCP           (7f7e00cdf609df657f4cda02dd1c9bb1) C:\Windows\system32\drivers\tdtcp.sys
      2011/08/15 12:00:03.0233 4512	tdx             (458919c8c42e398dc4802178d5ffee27) C:\Windows\system32\DRIVERS\tdx.sys
      2011/08/15 12:00:03.0316 4512	TermDD          (8c19678d22649ec002ef2282eae92f98) C:\Windows\system32\DRIVERS\termdd.sys
      2011/08/15 12:00:03.0380 4512	tssecsrv        (9e5409cd17c8bef193aad498f3bc2cb8) C:\Windows\system32\DRIVERS\tssecsrv.sys
      2011/08/15 12:00:03.0417 4512	tunmp           (89ec74a9e602d16a75a4170511029b3c) C:\Windows\system32\DRIVERS\tunmp.sys
      2011/08/15 12:00:03.0450 4512	tunnel          (f6a4fba7c03ac2efd00f3301c0c1e067) C:\Windows\system32\DRIVERS\tunnel.sys
      2011/08/15 12:00:03.0492 4512	uagp35          (fec266ef401966311744bd0f359f7f56) C:\Windows\system32\drivers\uagp35.sys
      2011/08/15 12:00:03.0547 4512	udfs            (faf2640a2a76ed03d449e443194c4c34) C:\Windows\system32\DRIVERS\udfs.sys
      2011/08/15 12:00:03.0620 4512	uliagpkx        (4ec9447ac3ab462647f60e547208ca00) C:\Windows\system32\drivers\uliagpkx.sys
      2011/08/15 12:00:03.0655 4512	uliahci         (697f0446134cdc8f99e69306184fbbb4) C:\Windows\system32\drivers\uliahci.sys
      2011/08/15 12:00:03.0683 4512	UlSata          (31707f09846056651ea2c37858f5ddb0) C:\Windows\system32\drivers\ulsata.sys
      2011/08/15 12:00:03.0738 4512	ulsata2         (85e5e43ed5b48c8376281bab519271b7) C:\Windows\system32\drivers\ulsata2.sys
      2011/08/15 12:00:03.0768 4512	umbus           (46e9a994c4fed537dd951f60b86ad3f4) C:\Windows\system32\DRIVERS\umbus.sys
      2011/08/15 12:00:03.0833 4512	usbaudio        (c6ba890de6e41857fbe84175519cae7d) C:\Windows\system32\drivers\usbaudio.sys
      2011/08/15 12:00:03.0916 4512	usbccgp         (07e3498fc60834219d2356293da0fecc) C:\Windows\system32\DRIVERS\usbccgp.sys
      2011/08/15 12:00:03.0950 4512	usbcir          (9247f7e0b65852c1f6631480984d6ed2) C:\Windows\system32\drivers\usbcir.sys
      2011/08/15 12:00:04.0013 4512	usbehci         (827e44de934a736ea31e91d353eb126f) C:\Windows\system32\DRIVERS\usbehci.sys
      2011/08/15 12:00:04.0045 4512	usbhub          (bb35cd80a2ececfadc73569b3d70c7d1) C:\Windows\system32\DRIVERS\usbhub.sys
      2011/08/15 12:00:04.0084 4512	usbohci         (eba14ef0c07cec233f1529c698d0d154) C:\Windows\system32\drivers\usbohci.sys
      2011/08/15 12:00:04.0144 4512	usbprint        (28b693b6d31e7b9332c1bdcefef228c1) C:\Windows\system32\DRIVERS\usbprint.sys
      2011/08/15 12:00:04.0209 4512	usbscan         (ea0bf666868964fbe8cb10e50c97b9f1) C:\Windows\system32\DRIVERS\usbscan.sys
      2011/08/15 12:00:04.0273 4512	USBSTOR         (b854c1558fca0c269a38663e8b59b581) C:\Windows\system32\DRIVERS\USBSTOR.SYS
      2011/08/15 12:00:04.0338 4512	usbuhci         (b2872cbf9f47316abd0e0c74a1aba507) C:\Windows\system32\DRIVERS\usbuhci.sys
      2011/08/15 12:00:04.0414 4512	vga             (916b94bcf1e09873fff2d5fb11767bbc) C:\Windows\system32\DRIVERS\vgapnp.sys
      2011/08/15 12:00:04.0448 4512	VgaSave         (b83ab16b51feda65dd81b8c59d114d63) C:\Windows\System32\drivers\vga.sys
      2011/08/15 12:00:04.0496 4512	viaide          (8294b6c3fdb6c33f24e150de647ecdaa) C:\Windows\system32\drivers\viaide.sys
      2011/08/15 12:00:04.0544 4512	volmgr          (2b7e885ed951519a12c450d24535dfca) C:\Windows\system32\drivers\volmgr.sys
      2011/08/15 12:00:04.0594 4512	volmgrx         (cec5ac15277d75d9e5dec2e1c6eaf877) C:\Windows\system32\drivers\volmgrx.sys
      2011/08/15 12:00:04.0668 4512	volsnap         (5280aada24ab36b01a84a6424c475c8d) C:\Windows\system32\drivers\volsnap.sys
      2011/08/15 12:00:04.0710 4512	vsmraid         (a68f455ed2673835209318dd61bfbb0e) C:\Windows\system32\drivers\vsmraid.sys
      2011/08/15 12:00:04.0761 4512	WacomPen        (fef8fe5923fead2cee4dfabfce3393a7) C:\Windows\system32\drivers\wacompen.sys
      2011/08/15 12:00:04.0806 4512	Wanarp          (b8e7049622300d20ba6d8be0c47c0cfd) C:\Windows\system32\DRIVERS\wanarp.sys
      2011/08/15 12:00:04.0824 4512	Wanarpv6        (b8e7049622300d20ba6d8be0c47c0cfd) C:\Windows\system32\DRIVERS\wanarp.sys
      2011/08/15 12:00:04.0879 4512	Wd              (0c17a0816f65b89e362e682ad5e7266e) C:\Windows\system32\drivers\wd.sys
      2011/08/15 12:00:04.0953 4512	Wdf01000        (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
      2011/08/15 12:00:05.0049 4512	WimFltr         (52ded146e4797e6ccf94799e8e22bb2a) C:\Windows\system32\DRIVERS\wimfltr.sys
      2011/08/15 12:00:05.0176 4512	WinUSB          (7f2f9e48566b2087f2aaad258cb2a8d4) C:\Windows\system32\DRIVERS\WinUSB.sys
      2011/08/15 12:00:05.0242 4512	WmiAcpi         (e18aebaaa5a773fe11aa2c70f65320f5) C:\Windows\system32\drivers\wmiacpi.sys
      2011/08/15 12:00:05.0381 4512	WpdUsb          (5e2401b3fc1089c90e081291357371a9) C:\Windows\system32\DRIVERS\wpdusb.sys
      2011/08/15 12:00:05.0438 4512	ws2ifsl         (8a900348370e359b6bff6a550e4649e1) C:\Windows\system32\drivers\ws2ifsl.sys
      2011/08/15 12:00:05.0546 4512	WudfPf          (7cadc74271dd6461c452c271b30bd378) C:\Windows\system32\drivers\WudfPf.sys
      2011/08/15 12:00:05.0602 4512	WUDFRd          (3b197af0fff08aa66b6b2241ca538d64) C:\Windows\system32\DRIVERS\WUDFRd.sys
      2011/08/15 12:00:05.0656 4512	MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk0\DR0
      2011/08/15 12:00:05.0690 4512	MBR (0x1B8)     (5c616939100b85e558da92b899a0fc36) \Device\Harddisk1\DR1
      2011/08/15 12:00:05.0730 4512	Boot (0x1200)   (5dfc71276b922c91c57c12d9b8fa4957) \Device\Harddisk0\DR0\Partition0
      2011/08/15 12:00:05.0741 4512	Boot (0x1200)   (11b134069dde1cfd60184f998b5b36a2) \Device\Harddisk0\DR0\Partition1
      2011/08/15 12:00:05.0772 4512	Boot (0x1200)   (408ad7b580d477d5da5c0babbb7179b5) \Device\Harddisk1\DR1\Partition0
      2011/08/15 12:00:05.0780 4512	Boot (0x1200)   (794208a7d064330ee7808f33f1a097f9) \Device\Harddisk1\DR1\Partition1
      2011/08/15 12:00:05.0814 4512	Boot (0x1200)   (9d9c649663f51df85ee72acc150d7ebd) \Device\Harddisk1\DR1\Partition2
      2011/08/15 12:00:05.0849 4512	Boot (0x1200)   (4063ccb8ffe82b741bdbabfd3125d4e3) \Device\Harddisk1\DR1\Partition3
      2011/08/15 12:00:05.0853 4512	================================================================================
      2011/08/15 12:00:05.0853 4512	Scan finished
      2011/08/15 12:00:05.0853 4512	================================================================================
      2011/08/15 12:00:05.0865 4708	Detected object count: 0
      2011/08/15 12:00:05.0869 4708	Actual detected object count: 0
      2011/08/15 12:00:25.0374 4244	Deinitialize success
      
      1. bien

        Télécharge ici :OTL

        ▶ enregistre le sur ton Bureau.

        si tu as XP => double clique
        si tu as Vista ou windows 7 => clic droit "executer en tant que...."


        sur OTL.exe pour le lancer.

        ▶ => Clique ici pour voir la Configuration

        ▶Clic sur Analyse.

        A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

        Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

        ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

        Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

        ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

        ▶ Clique sur Ouvrir.

        ▶ Clique sur "Cliquez ici pour déposer le fichier".

        juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

        http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

        ▶ Copie ce lien dans ta réponse.

        ▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
        1. Voici l'OTL : http://www.cijoint.fr/cjlink.php?file=cj201108/cijsWLSPxV.txt
          Et l'extras : http://www.cijoint.fr/cjlink.php?file=cj201108/cija7KF5iG.txt

          Par contre au moment du scan mon antivirus c'est affolé et m'a indiqué un logiciel malveillant dans "c:\users\Alphacentor\AppData\fbqpihbzh.exe"

          Il me propose de le supprimer.
          1. ne le supprime pas

            desactive ton antivirus
            desactive Windows defender si présent
            desactive ton pare-feu

            Ferme toutes tes appilications en cours

            telecharge et enregistre ceci sur ton bureau :

            Pre_Scan

            mirroir :

            http://www.archive-host.com

            s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

            Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

            une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

            si 'outil est bloqué par l'infection utilise cette version : Version .pif

            si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

            si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

            Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

            Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

            ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

            clique sur ce lien : http://www.cijoint.fr/

            ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

            ▶ Clique sur Ouvrir.

            ▶ Clique sur "Cliquez ici pour déposer le fichier".

            Un lien de cette forme :

            http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

            est ajouté dans la page.

            ▶ Copie ce lien dans ta réponse.

            si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
            1. Est ce normal que le logiciel à fait apparaître de nombreuses icônes sur mon bureau ? Notamment le panneau de config, le réseau... Et il a fait disparaître aussi quasiment tout les programmes qui sont à coté de l'heure (l'utilitaire qui gère ma souris et mon clavier etc)

              Voici le fichier : http://www.cijoint.fr/cjlink.php?file=cj201108/cijnFaCjaL.txt
              1. oui t'inquiete ils tournent toujours , plusieurs outils font ca , les icones reviendront au redemarrage

                ne redemarre pas pour l instant !!

                je regarde ca

                edit::

                je t'avais demandé de virer deux programmes pourquoi ne le sont-ils pas ?
                ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
                ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
                1. Spyware terminator et SpeedupMypc ? Je pensais le faire après, désolé, c'est vital pour le diagnostique ?
                  1. il faut faire les chose quand je te le demande sinon ca n'a aucun interet
                    1. Bien j'ai fait clique droit sur l'antivirus et j'ai décoché "activer antivir", le parapluie c'est refermé.

                      Pour windows defender je ne sais pas ce que c'est je ne le pensais pas présent. Concernant le parfeu je pensais que ça avait un lien directe avec antivir et qu'en désactivant l'antivirus celà le désactiver aussi.

                      Ne te fâches pas ce n'est pas de la mauvaise foi de ma part mais sans doute un manque de compétences :(
                      1. parefeu windows => panneau de configuration
                        windows defender => panneau de configuration
                        1. Terminator & SpeedUp désinstallés, Windows defender antivir et parfeu désactivé.

                          J'ai refais un pré-scan, voici le fichier :

                          http://www.cijoint.fr/cjlink.php?file=cj201108/cijEEciHNW.txt
                          1. glisse un fichier n'importe lequel sur Pre_Scan , Pre_Script apparaitra !

                            ouvre Pre_script et colle ce qui suit en gras, à l'interieur du texte qui s'ouvre ,
                            sans les lignes , en une seule fois en le mettant en surbrillance :
                            ___________________________________________________

                            folder::
                            C:\423f2bf230be7141c09659
                            C:\a0047fbd286151b91a
                            C:\sh4ldr
                            C:\Windows\1226A4C56F274C4EAE372B5512DE125A.TMP
                            C:\Users\Alphacentor\AppData\Local\Media Get LLC
                            C:\Users\Alphacentor\AppData\Local\MediaGet2

                            attrib::

                            ___________________________________________________

                            copie-le (ctrl+c ou clique droit sur la selection puis => copier)

                            puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

                            poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
                            1. Salut g3n-h@ckm@n.
                              Merci pour la suite, voici le contenu du fichier

                              ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.55 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
                              
                              ¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤
                              
                              Mise à jour : 25/07/2011 | 17.30 Par g3n-h@ckm@n
                              Utilisateur : Alphacentor (Administrateurs)
                              Ordinateur : ANDROMEDE
                              Système d'exploitation : Windows (TM) Vista Ultimate (64 bits)
                              Internet Explorer : 9.0.8112.16421
                              Mozilla Firefox : 6.0 (fr)
                              
                              Switchs possibles :
                              
                              processes:: | file:: | folder:: | Registry::
                              Driver:: | replace:: | DNS:: | Command:: 
                              attrib:: | txt:: | Host:: | NsLook::
                              list:: | IP::
                              
                              Script : 21:47:46
                              
                              ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
                              ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
                              
                              Supprimé : C:\423f2bf230be7141c09659
                              Supprimé : C:\a0047fbd286151b91a
                              Supprimé : C:\sh4ldr
                              Supprimé : C:\Windows\1226A4C56F274C4EAE372B5512DE125A.TMP
                              Supprimé : C:\Users\Alphacentor\AppData\Local\Media Get LLC
                              Supprimé : C:\Users\Alphacentor\AppData\Local\MediaGet2
                              
                              ¤
                              
                              Disques externes : 1440 Objets réattribués
                              Disque Local : 9 Objets réattribués
                              Utilisateurs : 1 Objets réattribués
                              ProgramFiles : 13 Objets réattribués
                              Music : 0 Objets réattribués
                              Pictures : 0 Objets réattribués
                              Videos : 0 Objets réattribués
                              Downloads : 0 Objets réattribués
                              Desktop : 0 Objets réattribués
                              Links : 0 Objets réattribués
                              Searches : 3 Objets réattribués
                              Contacts : 0 Objets réattribués
                              Saved Games : 0 Objets réattribués
                              Favorites : 0 Objets réattribués
                              Documents : 0 Objets réattribués
                              Windows : 13 Objets réattribués
                              StartMenu : 2 Objets réattribués
                              Librairies : 0 Objets réattribués
                              Quick Launch : 0 Objets réattribués
                              %AppData% : 11 Objets réattribués
                              
                              ¤
                              
                              
                              explorer.exe -> Processus redémarré
                              
                              Fin : 21:51:38
                              
                              ¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
                              
                              1. salut

                                Télécharge et enregistre ADWcleaner sur ton bureau :

                                ADWCleaner (Merci à Xplode)

                                Lance le,

                                clique sur suppression et poste son rapport.
                                1. Voilà voila :

                                  # AdwCleaner v1.2 - Rapport créé le 19/08/2011 à 18:23:03
                                  # Mis à jour le 17/08/11 à 17h par Xplode
                                  # Système d'exploitation : Windows (TM) Vista Ultimate Service Pack 2 (64 bits)
                                  # Nom d'utilisateur : Alphacentor - ANDROMEDE (Administrateur)
                                  # Exécuté depuis : B:\telechargement\AdwCleaner.exe
                                  # Option [Recherche]
                                  
                                  
                                  ***** [Processus] *****
                                  
                                  
                                  ***** [Services] *****
                                  
                                  
                                  ***** [Fichiers / Dossiers] *****
                                  
                                  
                                  ***** [Registre] *****
                                  
                                  
                                  ***** [Registre (64 bits)] *****
                                  
                                  
                                  ***** [Navigateurs] *****
                                  
                                  -\\ Internet Explorer v9.0.8112.16421
                                  
                                  [OK] Le registre ne contient aucune entrée illégitime.
                                  
                                  -\\ Mozilla Firefox v6.0 (fr)
                                  
                                  Profil : f1oyu436.default
                                  Fichier : C:\Users\Alphacentor\AppData\Roaming\Mozilla\Firefox\Profiles\f1oyu436.default\prefs.js
                                  
                                  [OK] Le fichier ne contient aucune entrée illégitime.
                                  
                                  
                                  *************************
                                  
                                  AdwCleaner[R1].txt - [865 octets] - [19/08/2011 18:23:03]
                                  
                                  ########## EOF - C:\AdwCleaner[R1].txt - [992 octets] ##########
                                  
                                  1. autant pour moi je suis allé trop vide j'ai posté celui avant la suppression :

                                    # AdwCleaner v1.2 - Rapport créé le 19/08/2011 à 18:26:58
                                    # Mis à jour le 17/08/11 à 17h par Xplode
                                    # Système d'exploitation : Windows (TM) Vista Ultimate Service Pack 2 (64 bits)
                                    # Nom d'utilisateur : Alphacentor - ANDROMEDE (Administrateur)
                                    # Exécuté depuis : B:\telechargement\AdwCleaner.exe
                                    # Option [Suppression]
                                    
                                    
                                    ***** [KillNav] *****
                                    
                                    # firefox.exe [PID:2660] -> Tué
                                    
                                    ***** [Processus] *****
                                    
                                    
                                    ***** [Services] *****
                                    
                                    
                                    ***** [Fichiers / Dossiers] *****
                                    
                                    
                                    ***** [Registre] *****
                                    
                                    
                                    ***** [Registre (64 bits)] *****
                                    
                                    
                                    ***** [Navigateurs] *****
                                    
                                    -\\ Internet Explorer v9.0.8112.16421
                                    
                                    [OK] Le registre ne contient aucune entrée illégitime.
                                    
                                    -\\ Mozilla Firefox v6.0 (fr)
                                    
                                    Profil : f1oyu436.default
                                    Fichier : C:\Users\Alphacentor\AppData\Roaming\Mozilla\Firefox\Profiles\f1oyu436.default\prefs.js
                                    
                                    [OK] Le fichier ne contient aucune entrée illégitime.
                                    
                                    
                                    *************************
                                    
                                    AdwCleaner[R1].txt - [992 octets] - [19/08/2011 18:23:03]
                                    AdwCleaner[R2].txt - [1052 octets] - [19/08/2011 18:26:48]
                                    AdwCleaner[S1].txt - [1046 octets] - [19/08/2011 18:26:58]
                                    
                                    ########## EOF - C:\AdwCleaner[S1].txt - [1174 octets] ##########
                                    
                                    • 1
                                    • 2