Bonjour, Ma soeur m'a confié son ordinateur car il a plusieurs soucis et j'essaye de trouver les différentes solutions. J'ai lancé un scan Avast qui a trouvé 1 virus : c:\system volume information\restore\A0112266.exe menace: Win 32: Kelihos-Q DRP c:\system volume information\restore\A011''66.DLL menace: Win 32: MalOb-DT Cryp Je suis également en cours d'analyse spybot qui a trouvé win32.Agent .CHH Si quelqu'un pourrait m'aider ça serait super sympa. Bonne soirée et à bientot Merci Configuration: Windows XP / Firefox 3.6.18

Salut, Emplacement : C:\Système Volume Information \restore... restore, c' est la restauration du système ... Ce message indique que Windows a inclus le virus dans l' un de ses points de restauration du système. Or, ton antivirus ne peut pas modifier ces fichiers pour les désinfecter : Windows le lui interdit ! En effet, les spywares mais aussi les virus sont assez malins pour aller se greffer dans les points de restauration. Ainsi, alors que tu penses avoir supprimé un spyware, celui-ci est, en fait, encore sur ton PC, caché dans un point de restauration. C'est pour cette raison que l' on recommande chaque fois de purger la restauration du système après chaque suppression d'un virus ou d'un spyware. Justement pour éviter d'être à nouveau infecté après une restauration du système. Pour éliminer définitivement tout risque, il faut donc purger ces fichiers en supprimant tous les points de restauration. Voici comment : Dans le menu Démarrer, clique droit sur l'icône Poste de travail. Dans le menu contextuel qui s'affiche, clique sur "Propriétés". Dans l'onglet "Restauration du système" de la fenêtre qui suit, coche la case Désactiver la Restauration du système sur tous les lecteurs, clique sur Appliquer et, quand un message te le demande, confirme la désactivation. Après quelques secondes d'attente (ou après avoir redémarré le PC), réactive la Restauration du système en suivant la même procédure que précédemment, mais, cette fois, en décochant la case Désactiver la Restauration du système sur tous les lecteurs. Clique sur OK. ------ Ensuite, relance un scan Avast pour voir ...

2 Virus détéctés par Avast Win 32: Kelihos-Q

Réponse 21 / 30

shyne06 Messages postés 124 Date d'inscription mercredi 19 mars 2008 Statut Membre Dernière intervention 18 mai 2018
25 sept. 2011 à 17:14

Bonjour Kduc,

Voici le résultat du scan VirusTotal ( je ne sais pas exactement ce que je dois poster )

File name:
svchost.exe
Submission date:
2011-09-25 15:03:49 (UTC)
Current status:
finished
Result:
0/ 44 (0.0%)

Table
Tabulated
CSV
HTML
BBCode
Show positives only

Antivirus Version Last update Result
AhnLab-V3 2011.09.24.00 2011.09.24 -
AntiVir 7.11.15.29 2011.09.23 -
Antiy-AVL 2.0.3.7 2011.09.25 -
Avast 4.8.1351.0 2011.09.25 -
Avast5 5.0.677.0 2011.09.25 -
AVG 10.0.0.1190 2011.09.25 -
BitDefender 7.2 2011.09.25 -
ByteHero 1.0.0.1 2011.09.23 -
CAT-QuickHeal 11.00 2011.09.25 -
ClamAV 0.97.0.0 2011.09.25 -
Commtouch 5.3.2.6 2011.09.24 -
Comodo 10237 2011.09.25 -
DrWeb 5.0.2.03300 2011.09.25 -
Emsisoft 5.1.0.11 2011.09.25 -
eSafe 7.0.17.0 2011.09.20 -
eTrust-Vet 36.1.8578 2011.09.23 -
F-Prot 4.6.2.117 2011.09.24 -
F-Secure 9.0.16440.0 2011.09.25 -
Fortinet 4.3.370.0 2011.09.25 -
GData 22 2011.09.25 -
Ikarus T3.1.1.107.0 2011.09.25 -
Jiangmin 13.0.900 2011.09.25 -
K7AntiVirus 9.113.5184 2011.09.23 -
Kaspersky 9.0.0.837 2011.09.25 -
McAfee 5.400.0.1158 2011.09.25 -
McAfee-GW-Edition 2010.1D 2011.09.24 -
Microsoft 1.7702 2011.09.25 -
NOD32 6492 2011.09.25 -
Norman 6.07.11 2011.09.24 -
nProtect 2011-09-25.01 2011.09.25 -
Panda 10.0.3.5 2011.09.25 -
PCTools 8.0.0.5 2011.09.25 -
Prevx 3.0 2011.09.25 -
Rising 23.76.04.01 2011.09.23 -
Sophos 4.69.0 2011.09.25 -
SUPERAntiSpyware 4.40.0.1006 2011.09.24 -
Symantec 20111.2.0.82 2011.09.25 -
TheHacker 6.7.0.1.310 2011.09.25 -
TrendMicro 9.500.0.1008 2011.09.25 -
TrendMicro-HouseCall 9.500.0.1008 2011.09.25 -
VBA32 3.12.16.4 2011.09.23 -
VIPRE 10578 2011.09.25 -
ViRobot 2011.9.24.4687 2011.09.25 -
VirusBuster 14.0.231.0 2011.09.25 -
MD5: e4bdf223cd75478bf44567b4d5c2634d
SHA1: 3d70560753b0ab43252311fa85e12f36a51a5f55
SHA256: 6234155d6c02c67689744d21380b17db5fe395bc8622c71b046e40ca1767785a
File size: 14336 bytes
Scan date: 2011-09-25 15:03:49 (UTC)

Réponse 22 / 30

kduc Messages postés 1462 Date d'inscription lundi 4 août 2008 Statut Membre Dernière intervention 1 novembre 2011 133
25 sept. 2011 à 20:02

Salut,

Télécharge TDSSKiller (de Kaspersky) sur ton Bureau :
http://www.teamxscript.org/usbfixTelechargement.html

Lance TDSSKiller.exe
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clique droit sur l'icône et choisir "Exécuter en tant qu'administrateur".

Clique sur Start scan.

Laisse l'outil travailler et n'utilise pas le PC.

Conserve l'action proposée par défaut par l'outil :
- Pour TDSS.tdl2 : l'option Delete sera cochée.
- Pour TDSS.tdl3 ou TDSS.tdl4 : assure-toi que Cure est bien cochée.
- Pour "Suspicious object" laisse sur "Skip"

Clique sur Continue puis sur Reboot now si le redémarrage est proposé.

Poste le rapport.

Le rapport se trouve à la racine du disque principal : C:\TDSSKiller.n° de version_date_heure_log.txt

Réponse 23 / 30

shyne06 Messages postés 124 Date d'inscription mercredi 19 mars 2008 Statut Membre Dernière intervention 18 mai 2018
25 sept. 2011 à 20:44

Le lien me propose seulement de télécharger USB FIX. exe

Je ne trouve pas TRSSKiller .

Réponse 24 / 30

shyne06 Messages postés 124 Date d'inscription mercredi 19 mars 2008 Statut Membre Dernière intervention 18 mai 2018
25 sept. 2011 à 20:53

Voila, le rapport :

20:47:22.0015 3224 TDSS rootkit removing tool 2.6.0.0 Sep 23 2011 07:42:37
20:47:22.0250 3224 ============================================================
20:47:22.0250 3224 Current date / time: 2011/09/25 20:47:22.0250
20:47:22.0250 3224 SystemInfo:
20:47:22.0250 3224
20:47:22.0250 3224 OS Version: 5.1.2600 ServicePack: 3.0
20:47:22.0250 3224 Product type: Workstation
20:47:22.0250 3224 ComputerName: EVANSON
20:47:22.0250 3224 UserName: evita
20:47:22.0250 3224 Windows directory: C:\WINDOWS
20:47:22.0250 3224 System windows directory: C:\WINDOWS
20:47:22.0250 3224 Processor architecture: Intel x86
20:47:22.0250 3224 Number of processors: 2
20:47:22.0250 3224 Page size: 0x1000
20:47:22.0250 3224 Boot type: Normal boot
20:47:22.0250 3224 ============================================================
20:47:26.0078 3224 Initialize success
20:47:36.0406 2368 ============================================================
20:47:36.0406 2368 Scan started
20:47:36.0406 2368 Mode: Manual;
20:47:36.0406 2368 ============================================================
20:47:37.0140 2368 61883 (914a9709fc3bf419ad2f85547f2a4832) C:\WINDOWS\system32\DRIVERS\61883.sys
20:47:37.0140 2368 61883 - ok
20:47:37.0218 2368 Aavmker4 (95d1de2a6613494e853a9738d5d9acd4) C:\WINDOWS\system32\drivers\Aavmker4.sys
20:47:37.0218 2368 Aavmker4 - ok
20:47:37.0250 2368 Abiosdsk - ok
20:47:37.0281 2368 abp480n5 - ok
20:47:37.0375 2368 ACCSKMD (b1cadefbe211a4433acb119b2a2ad2b0) C:\WINDOWS\system32\DRIVERS\accskmd.sys
20:47:37.0375 2368 ACCSKMD - ok
20:47:37.0421 2368 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
20:47:37.0421 2368 ACPI - ok
20:47:37.0468 2368 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
20:47:37.0468 2368 ACPIEC - ok
20:47:37.0578 2368 adpu160m - ok
20:47:37.0656 2368 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
20:47:37.0656 2368 aec - ok
20:47:37.0718 2368 AegisP (12dafd934641dcf61e446313bc261ec2) C:\WINDOWS\system32\DRIVERS\AegisP.sys
20:47:37.0718 2368 AegisP - ok
20:47:37.0765 2368 AFD (355556d9e580915118cd7ef736653a89) C:\WINDOWS\System32\drivers\afd.sys
20:47:37.0781 2368 AFD - ok
20:47:37.0781 2368 Aha154x - ok
20:47:37.0796 2368 aic78u2 - ok
20:47:37.0812 2368 aic78xx - ok
20:47:37.0828 2368 AliIde - ok
20:47:37.0843 2368 amsint - ok
20:47:37.0906 2368 ApfiltrService (b21fcbc58cb13bac70f74b5ac5da7409) C:\WINDOWS\system32\DRIVERS\Apfiltr.sys
20:47:37.0906 2368 ApfiltrService - ok
20:47:37.0937 2368 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
20:47:37.0937 2368 Arp1394 - ok
20:47:37.0953 2368 asc - ok
20:47:37.0968 2368 asc3350p - ok
20:47:37.0984 2368 asc3550 - ok
20:47:38.0031 2368 aswFsBlk (c47623ffd181a1e7d63574dde2a0a711) C:\WINDOWS\system32\drivers\aswFsBlk.sys
20:47:38.0031 2368 aswFsBlk - ok
20:47:38.0203 2368 aswMon2 (fff2dbb17a3c89f87f78d5fa72ca47fd) C:\WINDOWS\system32\drivers\aswMon2.sys
20:47:38.0203 2368 aswMon2 - ok
20:47:38.0250 2368 aswRdr (36239e24470a3dd81fae37510953cc6c) C:\WINDOWS\system32\drivers\aswRdr.sys
20:47:38.0250 2368 aswRdr - ok
20:47:38.0328 2368 aswSnx (caa846e9c83836bdc3d2d700c678db65) C:\WINDOWS\system32\drivers\aswSnx.sys
20:47:38.0328 2368 aswSnx - ok
20:47:38.0390 2368 aswSP (748ae7f2d7da33adb063fe05704a9969) C:\WINDOWS\system32\drivers\aswSP.sys
20:47:38.0390 2368 aswSP - ok
20:47:38.0468 2368 aswTdi (ca9925ce1dbd07ffe1eb357752cf5577) C:\WINDOWS\system32\drivers\aswTdi.sys
20:47:38.0468 2368 aswTdi - ok
20:47:38.0578 2368 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
20:47:38.0578 2368 AsyncMac - ok
20:47:38.0656 2368 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
20:47:38.0656 2368 atapi - ok
20:47:38.0687 2368 Atdisk - ok
20:47:38.0734 2368 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
20:47:38.0734 2368 Atmarpc - ok
20:47:38.0781 2368 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
20:47:38.0781 2368 audstub - ok
20:47:38.0843 2368 Avc (f8e6956a614f15a0860474c5e2a7de6b) C:\WINDOWS\system32\DRIVERS\avc.sys
20:47:38.0843 2368 Avc - ok
20:47:38.0890 2368 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
20:47:38.0890 2368 Beep - ok
20:47:38.0984 2368 catchme - ok
20:47:39.0109 2368 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
20:47:39.0109 2368 cbidf2k - ok
20:47:39.0203 2368 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
20:47:39.0203 2368 CCDECODE - ok
20:47:39.0234 2368 cd20xrnt - ok
20:47:39.0296 2368 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
20:47:39.0296 2368 Cdaudio - ok
20:47:39.0343 2368 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
20:47:39.0343 2368 Cdfs - ok
20:47:39.0390 2368 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
20:47:39.0390 2368 Cdrom - ok
20:47:39.0406 2368 Changer - ok
20:47:39.0500 2368 CmBatt (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
20:47:39.0500 2368 CmBatt - ok
20:47:39.0515 2368 CmdIde - ok
20:47:39.0546 2368 Compbatt (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
20:47:39.0546 2368 Compbatt - ok
20:47:39.0562 2368 Cpqarray - ok
20:47:39.0578 2368 dac2w2k - ok
20:47:39.0593 2368 dac960nt - ok
20:47:39.0609 2368 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
20:47:39.0625 2368 Disk - ok
20:47:39.0687 2368 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
20:47:39.0734 2368 dmboot - ok
20:47:39.0765 2368 DMICall (526192bf7696f72e29777bf4a180513a) C:\WINDOWS\system32\DRIVERS\DMICall.sys
20:47:39.0765 2368 DMICall - ok
20:47:39.0828 2368 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
20:47:39.0828 2368 dmio - ok
20:47:39.0875 2368 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
20:47:39.0875 2368 dmload - ok
20:47:39.0921 2368 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
20:47:39.0921 2368 DMusic - ok
20:47:39.0968 2368 dpti2o - ok
20:47:40.0031 2368 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
20:47:40.0031 2368 drmkaud - ok
20:47:40.0156 2368 E100B (d57a8fc800b501ac05b10d00f66d127a) C:\WINDOWS\system32\DRIVERS\e100b325.sys
20:47:40.0156 2368 E100B - ok
20:47:40.0203 2368 e1express (389cf2cded384be477c3b3f15747d495) C:\WINDOWS\system32\DRIVERS\e1e5132.sys
20:47:40.0203 2368 e1express - ok
20:47:40.0265 2368 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
20:47:40.0265 2368 Fastfat - ok
20:47:40.0328 2368 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
20:47:40.0328 2368 Fdc - ok
20:47:40.0343 2368 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
20:47:40.0343 2368 Fips - ok
20:47:40.0359 2368 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
20:47:40.0359 2368 Flpydisk - ok
20:47:40.0421 2368 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
20:47:40.0421 2368 FltMgr - ok
20:47:40.0531 2368 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
20:47:40.0531 2368 Fs_Rec - ok
20:47:40.0578 2368 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
20:47:40.0578 2368 Ftdisk - ok
20:47:40.0640 2368 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
20:47:40.0640 2368 GEARAspiWDM - ok
20:47:40.0656 2368 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
20:47:40.0656 2368 Gpc - ok
20:47:40.0687 2368 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
20:47:40.0687 2368 HDAudBus - ok
20:47:40.0718 2368 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
20:47:40.0718 2368 HidUsb - ok
20:47:40.0734 2368 hpn - ok
20:47:40.0781 2368 HSFHWAZL (acc46dda7fece95a253ae88cea172e12) C:\WINDOWS\system32\DRIVERS\HSFHWAZL.sys
20:47:40.0796 2368 HSFHWAZL - ok
20:47:40.0843 2368 HSF_DPV (c9f4e7da78a02623abf78a4a34ce79b1) C:\WINDOWS\system32\DRIVERS\HSF_DPV.sys
20:47:40.0890 2368 HSF_DPV - ok
20:47:40.0953 2368 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
20:47:40.0968 2368 HTTP - ok
20:47:41.0031 2368 i2omgmt - ok
20:47:41.0062 2368 i2omp - ok
20:47:41.0187 2368 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
20:47:41.0187 2368 i8042prt - ok
20:47:41.0234 2368 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
20:47:41.0234 2368 Imapi - ok
20:47:41.0281 2368 ini910u - ok
20:47:41.0328 2368 IntelIde - ok
20:47:41.0375 2368 intelppm (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
20:47:41.0375 2368 intelppm - ok
20:47:41.0453 2368 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
20:47:41.0453 2368 Ip6Fw - ok
20:47:41.0531 2368 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
20:47:41.0531 2368 IpFilterDriver - ok
20:47:41.0609 2368 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
20:47:41.0609 2368 IpInIp - ok
20:47:41.0671 2368 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
20:47:41.0671 2368 IpNat - ok
20:47:41.0750 2368 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
20:47:41.0750 2368 IPSec - ok
20:47:41.0781 2368 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
20:47:41.0781 2368 IRENUM - ok
20:47:41.0812 2368 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
20:47:41.0812 2368 isapnp - ok
20:47:41.0953 2368 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
20:47:41.0953 2368 Kbdclass - ok
20:47:42.0000 2368 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
20:47:42.0015 2368 kmixer - ok
20:47:42.0109 2368 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
20:47:42.0125 2368 KSecDD - ok
20:47:42.0187 2368 lbrtfdc - ok
20:47:42.0265 2368 mdmxsdk (e246a32c445056996074a397da56e815) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys
20:47:42.0265 2368 mdmxsdk - ok
20:47:42.0343 2368 MHNDRV (7f2f1d2815a6449d346fcccbc569fbd6) C:\WINDOWS\system32\DRIVERS\mhndrv.sys
20:47:42.0359 2368 MHNDRV - ok
20:47:42.0453 2368 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
20:47:42.0453 2368 mnmdd - ok
20:47:42.0546 2368 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
20:47:42.0562 2368 Modem - ok
20:47:42.0640 2368 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
20:47:42.0640 2368 Mouclass - ok
20:47:42.0765 2368 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
20:47:42.0812 2368 mouhid - ok
20:47:43.0031 2368 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
20:47:43.0031 2368 MountMgr - ok
20:47:43.0062 2368 mraid35x - ok
20:47:43.0109 2368 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
20:47:43.0109 2368 MRxDAV - ok
20:47:43.0203 2368 MRxSmb (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
20:47:43.0218 2368 MRxSmb - ok
20:47:43.0281 2368 MSDV (1477849772712bac69c144dcf2c9ce81) C:\WINDOWS\system32\DRIVERS\msdv.sys
20:47:43.0281 2368 MSDV - ok
20:47:43.0328 2368 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
20:47:43.0328 2368 Msfs - ok
20:47:43.0406 2368 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
20:47:43.0421 2368 MSKSSRV - ok
20:47:43.0484 2368 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
20:47:43.0484 2368 MSPCLOCK - ok
20:47:43.0531 2368 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
20:47:43.0531 2368 MSPQM - ok
20:47:43.0609 2368 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
20:47:43.0609 2368 mssmbios - ok
20:47:43.0671 2368 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
20:47:43.0671 2368 MSTEE - ok
20:47:43.0796 2368 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
20:47:43.0796 2368 Mup - ok
20:47:43.0875 2368 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
20:47:43.0875 2368 NABTSFEC - ok
20:47:43.0937 2368 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
20:47:43.0937 2368 NDIS - ok
20:47:44.0000 2368 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
20:47:44.0000 2368 NdisIP - ok
20:47:44.0062 2368 NdisTapi (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
20:47:44.0062 2368 NdisTapi - ok
20:47:44.0156 2368 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
20:47:44.0156 2368 Ndisuio - ok
20:47:44.0203 2368 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
20:47:44.0203 2368 NdisWan - ok
20:47:44.0265 2368 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
20:47:44.0265 2368 NDProxy - ok
20:47:44.0359 2368 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
20:47:44.0375 2368 NetBIOS - ok
20:47:44.0453 2368 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
20:47:44.0453 2368 NetBT - ok
20:47:44.0515 2368 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
20:47:44.0515 2368 NIC1394 - ok
20:47:44.0593 2368 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
20:47:44.0593 2368 Npfs - ok
20:47:44.0671 2368 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
20:47:44.0703 2368 Ntfs - ok
20:47:44.0781 2368 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
20:47:44.0781 2368 Null - ok
20:47:45.0000 2368 nv (57e81d1fde97bb98f7373bce2f4ffb21) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
20:47:45.0187 2368 nv - ok
20:47:45.0281 2368 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
20:47:45.0281 2368 NwlnkFlt - ok
20:47:45.0328 2368 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
20:47:45.0328 2368 NwlnkFwd - ok
20:47:45.0421 2368 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
20:47:45.0421 2368 ohci1394 - ok
20:47:45.0484 2368 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
20:47:45.0484 2368 Parport - ok
20:47:45.0562 2368 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
20:47:45.0562 2368 PartMgr - ok
20:47:45.0640 2368 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
20:47:45.0640 2368 ParVdm - ok
20:47:45.0703 2368 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
20:47:45.0703 2368 PCI - ok
20:47:45.0734 2368 PCIDump - ok
20:47:45.0828 2368 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
20:47:45.0828 2368 PCIIde - ok
20:47:45.0937 2368 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
20:47:45.0937 2368 Pcmcia - ok
20:47:45.0968 2368 PDCOMP - ok
20:47:46.0015 2368 PDFRAME - ok
20:47:46.0046 2368 PDRELI - ok
20:47:46.0140 2368 PDRFRAME - ok
20:47:46.0187 2368 perc2 - ok
20:47:46.0218 2368 perc2hib - ok
20:47:46.0296 2368 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
20:47:46.0296 2368 PptpMiniport - ok
20:47:46.0390 2368 PrivateDisk (d4644a982b8748353ff3805591531f46) C:\WINDOWS\system32\Drivers\PrivateDiskM.sys
20:47:46.0390 2368 PrivateDisk - ok
20:47:46.0453 2368 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
20:47:46.0468 2368 PSched - ok
20:47:46.0546 2368 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
20:47:46.0546 2368 Ptilink - ok
20:47:46.0656 2368 PxHelp20 (49452bfcec22f36a7a9b9c2181bc3042) C:\WINDOWS\system32\Drivers\PxHelp20.sys
20:47:46.0656 2368 PxHelp20 - ok
20:47:46.0687 2368 ql1080 - ok
20:47:46.0734 2368 Ql10wnt - ok
20:47:46.0781 2368 ql12160 - ok
20:47:46.0828 2368 ql1240 - ok
20:47:46.0875 2368 ql1280 - ok
20:47:46.0953 2368 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
20:47:46.0953 2368 RasAcd - ok
20:47:47.0062 2368 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
20:47:47.0062 2368 Rasl2tp - ok
20:47:47.0140 2368 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
20:47:47.0140 2368 RasPppoe - ok
20:47:47.0187 2368 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
20:47:47.0187 2368 Raspti - ok
20:47:47.0218 2368 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
20:47:47.0218 2368 Rdbss - ok
20:47:47.0281 2368 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
20:47:47.0281 2368 RDPCDD - ok
20:47:47.0343 2368 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
20:47:47.0343 2368 rdpdr - ok
20:47:47.0421 2368 RDPWD (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
20:47:47.0421 2368 RDPWD - ok
20:47:47.0515 2368 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
20:47:47.0515 2368 redbook - ok
20:47:47.0609 2368 s24trans (1cc074e0d48383d4e9bffc6a26c2a58a) C:\WINDOWS\system32\DRIVERS\s24trans.sys
20:47:47.0625 2368 s24trans - ok
20:47:47.0671 2368 se44bus (3097cff31374e309a8950775111a52bd) C:\WINDOWS\system32\DRIVERS\se44bus.sys
20:47:47.0671 2368 se44bus - ok
20:47:47.0718 2368 se44mdfl (4a03dd4fb5b7cb2c53d8fe8848455a4e) C:\WINDOWS\system32\DRIVERS\se44mdfl.sys
20:47:47.0734 2368 se44mdfl - ok
20:47:47.0750 2368 se44mdm (2ca2e66a945b5de1228ab5f5341d0e97) C:\WINDOWS\system32\DRIVERS\se44mdm.sys
20:47:47.0750 2368 se44mdm - ok
20:47:47.0796 2368 se44mgmt (1977fb3c58c7c714a0ba8ad7960efb26) C:\WINDOWS\system32\DRIVERS\se44mgmt.sys
20:47:47.0812 2368 se44mgmt - ok
20:47:47.0828 2368 se44nd5 (9bd87c965eb93475bcbd732936f46e7c) C:\WINDOWS\system32\DRIVERS\se44nd5.sys
20:47:47.0843 2368 se44nd5 - ok
20:47:47.0875 2368 se44obex (5eff45d05677695417c523d89c1757b6) C:\WINDOWS\system32\DRIVERS\se44obex.sys
20:47:47.0875 2368 se44obex - ok
20:47:47.0906 2368 se44unic (037d2d26f91ca67bad9da36fe5c88640) C:\WINDOWS\system32\DRIVERS\se44unic.sys
20:47:47.0906 2368 se44unic - ok
20:47:48.0000 2368 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
20:47:48.0000 2368 Secdrv - ok
20:47:48.0109 2368 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
20:47:48.0109 2368 Serial - ok
20:47:48.0187 2368 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
20:47:48.0203 2368 Sfloppy - ok
20:47:48.0265 2368 SI3132 (716a724a447c559f122ea140d636fa48) C:\WINDOWS\system32\DRIVERS\SI3132.sys
20:47:48.0265 2368 SI3132 - ok
20:47:48.0296 2368 SiFilter (72cf151fb410e544904dbc7d7f29b796) C:\WINDOWS\system32\DRIVERS\SiWinAcc.sys
20:47:48.0296 2368 SiFilter - ok
20:47:48.0312 2368 Simbad - ok
20:47:48.0328 2368 SiRemFil (62fd549acf2943f89612a8777295fa57) C:\WINDOWS\system32\DRIVERS\SiRemFil.sys
20:47:48.0328 2368 SiRemFil - ok
20:47:48.0359 2368 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
20:47:48.0359 2368 SLIP - ok
20:47:48.0375 2368 SNC (be6038e0a7d2e2fe69107e41a0265831) C:\WINDOWS\system32\Drivers\SonyNC.sys
20:47:48.0390 2368 SNC - ok
20:47:48.0484 2368 SonyImgF (fb77021110eaa16ea6e0961c844ef0d2) C:\WINDOWS\system32\DRIVERS\SonyImgF.sys
20:47:48.0484 2368 SonyImgF - ok
20:47:48.0515 2368 Sparrow - ok
20:47:48.0578 2368 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
20:47:48.0578 2368 splitter - ok
20:47:48.0640 2368 sptd (a199171385be17973fd800fa91f8f78a) C:\WINDOWS\system32\Drivers\sptd.sys
20:47:48.0640 2368 Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: a199171385be17973fd800fa91f8f78a
20:47:48.0640 2368 sptd ( LockedFile.Multi.Generic ) - warning
20:47:48.0640 2368 sptd - detected LockedFile.Multi.Generic (1)
20:47:48.0687 2368 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
20:47:48.0687 2368 sr - ok
20:47:48.0781 2368 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
20:47:48.0796 2368 Srv - ok
20:47:48.0953 2368 STHDA (c80ec509026f6cc88486742083386ff6) C:\WINDOWS\system32\drivers\sthda.sys
20:47:48.0968 2368 STHDA - ok
20:47:49.0046 2368 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
20:47:49.0046 2368 streamip - ok
20:47:49.0093 2368 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
20:47:49.0093 2368 swenum - ok
20:47:49.0171 2368 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
20:47:49.0187 2368 swmidi - ok
20:47:49.0234 2368 symc810 - ok
20:47:49.0281 2368 symc8xx - ok
20:47:49.0328 2368 sym_hi - ok
20:47:49.0375 2368 sym_u3 - ok
20:47:49.0421 2368 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
20:47:49.0437 2368 sysaudio - ok
20:47:49.0578 2368 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
20:47:49.0578 2368 Tcpip - ok
20:47:49.0656 2368 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
20:47:49.0656 2368 TDPIPE - ok
20:47:49.0718 2368 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
20:47:49.0718 2368 TDTCP - ok
20:47:49.0812 2368 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
20:47:49.0812 2368 TermDD - ok
20:47:49.0890 2368 ti21sony (26587ce8e6c6f16b8b4e7e2c16fa00bf) C:\WINDOWS\system32\drivers\ti21sony.sys
20:47:49.0890 2368 ti21sony - ok
20:47:49.0984 2368 toshidpt (e362d54fd394999c4178936396664e57) C:\WINDOWS\system32\drivers\Toshidpt.sys
20:47:49.0984 2368 toshidpt - ok
20:47:50.0000 2368 TosIde - ok
20:47:50.0031 2368 tosporte (d626e0af9232d8799d3a449530f3c220) C:\WINDOWS\system32\DRIVERS\tosporte.sys
20:47:50.0046 2368 tosporte - ok
20:47:50.0062 2368 Tosrfbd (294675c8e4316302efe14b1a1219d942) C:\WINDOWS\system32\Drivers\tosrfbd.sys
20:47:50.0062 2368 Tosrfbd - ok
20:47:50.0187 2368 Tosrfbnp (613e09572f4c5b92ca6be8bdc4cc5b7d) C:\WINDOWS\system32\Drivers\tosrfbnp.sys
20:47:50.0187 2368 Tosrfbnp - ok
20:47:50.0250 2368 Tosrfcom (5ba1ca3b3cddb1ddc67df473f05d1ec2) C:\WINDOWS\system32\Drivers\tosrfcom.sys
20:47:50.0250 2368 Tosrfcom - ok
20:47:50.0281 2368 Tosrfhid (31b0145c289d2b3e3e9948345caa7b6f) C:\WINDOWS\system32\DRIVERS\Tosrfhid.sys
20:47:50.0281 2368 Tosrfhid - ok
20:47:50.0296 2368 tosrfnds (c52fd27b9adf3a1f22cb90e6bcf9b0cb) C:\WINDOWS\system32\DRIVERS\tosrfnds.sys
20:47:50.0312 2368 tosrfnds - ok
20:47:50.0343 2368 TosRfSnd (0d86d15caff2b3203c785d604ec7c942) C:\WINDOWS\system32\drivers\TosRfSnd.sys
20:47:50.0343 2368 TosRfSnd - ok
20:47:50.0453 2368 Tosrfusb (7414a6461bc83a22b0ae009ace3e375b) C:\WINDOWS\system32\Drivers\tosrfusb.sys
20:47:50.0453 2368 Tosrfusb - ok
20:47:50.0515 2368 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
20:47:50.0515 2368 Udfs - ok
20:47:50.0562 2368 ultra - ok
20:47:50.0640 2368 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
20:47:50.0640 2368 Update - ok
20:47:50.0703 2368 USBAAPL (5c2bdc152bbab34f36473deaf7713f22) C:\WINDOWS\system32\Drivers\usbaapl.sys
20:47:50.0718 2368 USBAAPL - ok
20:47:50.0828 2368 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
20:47:50.0843 2368 usbccgp - ok
20:47:50.0875 2368 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
20:47:50.0875 2368 usbehci - ok
20:47:50.0906 2368 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
20:47:50.0906 2368 usbhub - ok
20:47:50.0968 2368 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
20:47:50.0968 2368 usbprint - ok
20:47:51.0000 2368 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
20:47:51.0000 2368 usbscan - ok
20:47:51.0046 2368 usbsermptxp (49106ee29074e6a3d3ac9e24c6d791d8) C:\WINDOWS\system32\DRIVERS\usbsermptxp.sys
20:47:51.0062 2368 usbsermptxp - ok
20:47:51.0125 2368 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
20:47:51.0140 2368 USBSTOR - ok
20:47:51.0234 2368 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
20:47:51.0234 2368 usbuhci - ok
20:47:51.0281 2368 USBVCD (8e75676c28d371e3edef2fda0b68fa66) C:\WINDOWS\system32\drivers\USBVCD.sys
20:47:51.0281 2368 USBVCD - ok
20:47:51.0328 2368 usbvm321 (c7f4158ea3915f4194aee233ff8d4728) C:\WINDOWS\system32\Drivers\usbvm321.sys
20:47:51.0328 2368 usbvm321 - ok
20:47:51.0421 2368 VCIDRV (29b23b681727e85b834cc75ee8db5f78) C:\WINDOWS\system32\drivers\VCIDrv.sys
20:47:51.0421 2368 VCIDRV - ok
20:47:51.0453 2368 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
20:47:51.0453 2368 VgaSave - ok
20:47:51.0468 2368 ViaIde - ok
20:47:51.0484 2368 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
20:47:51.0484 2368 VolSnap - ok
20:47:51.0578 2368 w39n51 (b1f126e7e28877106d60e6ff3998d033) C:\WINDOWS\system32\DRIVERS\w39n51.sys
20:47:51.0640 2368 w39n51 - ok
20:47:51.0765 2368 w810bus (5e8b60606fc4173b69cdecd964f22d28) C:\WINDOWS\system32\DRIVERS\w810bus.sys
20:47:51.0781 2368 w810bus - ok
20:47:51.0843 2368 w810mdfl (c0cc4f5a3c58b4c07ec4a82a5ae24714) C:\WINDOWS\system32\DRIVERS\w810mdfl.sys
20:47:51.0859 2368 w810mdfl - ok
20:47:51.0921 2368 w810mdm (2aafeedc3bfe14419cbce7ceea59dd05) C:\WINDOWS\system32\DRIVERS\w810mdm.sys
20:47:51.0937 2368 w810mdm - ok
20:47:51.0953 2368 w810obex (bf609636068f17246f94b490c5812483) C:\WINDOWS\system32\DRIVERS\w810obex.sys
20:47:51.0953 2368 w810obex - ok
20:47:52.0000 2368 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
20:47:52.0000 2368 Wanarp - ok
20:47:52.0015 2368 WDICA - ok
20:47:52.0046 2368 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
20:47:52.0046 2368 wdmaud - ok
20:47:52.0140 2368 winachsf (c1d5cbd8aa0d674da1ba1bb189696396) C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys
20:47:52.0187 2368 winachsf - ok
20:47:52.0328 2368 WpdUsb (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
20:47:52.0328 2368 WpdUsb - ok
20:47:52.0406 2368 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
20:47:52.0421 2368 WSTCODEC - ok
20:47:52.0453 2368 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
20:47:52.0453 2368 WudfPf - ok
20:47:52.0500 2368 WUDFRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\WUDFRd.sys
20:47:52.0500 2368 WUDFRd - ok
20:47:52.0546 2368 MBR (0x1B8) (2839639fa37b8353e792a2a30a12ced3) \Device\Harddisk0\DR0
20:47:52.0546 2368 \Device\Harddisk0\DR0 ( Rootkit.Win32.TDSS.tdl4 ) - infected
20:47:52.0546 2368 \Device\Harddisk0\DR0 - detected Rootkit.Win32.TDSS.tdl4 (0)
20:47:52.0562 2368 Boot (0x1200) (508c042124d1b3b023a188532c61c1f8) \Device\Harddisk0\DR0\Partition0
20:47:52.0562 2368 \Device\Harddisk0\DR0\Partition0 - ok
20:47:52.0578 2368 Boot (0x1200) (eb142777c4f384232b133eee9aadf225) \Device\Harddisk0\DR0\Partition1
20:47:52.0578 2368 \Device\Harddisk0\DR0\Partition1 - ok
20:47:52.0578 2368 ============================================================
20:47:52.0578 2368 Scan finished
20:47:52.0578 2368 ============================================================
20:47:52.0593 0816 Detected object count: 2
20:47:52.0593 0816 Actual detected object count: 2
20:48:50.0421 0816 sptd ( LockedFile.Multi.Generic ) - skipped by user
20:48:50.0421 0816 sptd ( LockedFile.Multi.Generic ) - User select action: Skip
20:48:50.0468 0816 \Device\Harddisk0\DR0 ( Rootkit.Win32.TDSS.tdl4 ) - will be cured on reboot
20:48:50.0468 0816 \Device\Harddisk0\DR0 - ok
20:48:50.0468 0816 \Device\Harddisk0\DR0 ( Rootkit.Win32.TDSS.tdl4 ) - User select action: Cure
20:49:02.0953 0860 Deinitialize success

Réponse 25 / 30

kduc Messages postés 1462 Date d'inscription lundi 4 août 2008 Statut Membre Dernière intervention 1 novembre 2011 133
26 sept. 2011 à 08:49

Salut,

TDSSKiller a détecté la présence d'une rootkit.

Comment se comporte le PC après un scan Avast ou autre ?

Est-ce que svchost.exe est tjrs détecté comme malveillant ?

Réponse 26 / 30

shyne06 Messages postés 124 Date d'inscription mercredi 19 mars 2008 Statut Membre Dernière intervention 18 mai 2018
26 sept. 2011 à 13:55

Salut,

Je ne sais pas ce qu'est un rootkit, j'ai regardé sur wikipedia, et visiblement Sony en "utilisent pour s'assurer du respect des conditions d'utilisation de leurs produits par leurs clients. "
Peut être c'est mon cas ( le pc de ma soeur est un sony vaio ).

J'ai l'ancé un scan Avast, il n'a pas trouvé de menaces.
Je n'ai pas tellement utilisé l'ordinateur, mais aujourd'hui svchost.exe n'a pas été détecté comme malveillant.

As-tu un un antivirus gratuit à me conseiller ?

Réponse 27 / 30

kduc Messages postés 1462 Date d'inscription lundi 4 août 2008 Statut Membre Dernière intervention 1 novembre 2011 133
26 sept. 2011 à 19:03

Salut,

Antivir : http://www.libellules.ch/tuto_antivir.php

Réponse 28 / 30

shyne06 Messages postés 124 Date d'inscription mercredi 19 mars 2008 Statut Membre Dernière intervention 18 mai 2018
27 sept. 2011 à 01:01

Ok je te remercie beaucoup pour ton aide, l'ordi de ma soeur marche beaucoup mieux grâce à toi. C'est vraiment sympa d'avoir pris du temps pour m'aider.
Bonne continuation et à plus tard.

Bonne soirée.

Réponse 29 / 30

kduc Messages postés 1462 Date d'inscription lundi 4 août 2008 Statut Membre Dernière intervention 1 novembre 2011 133
27 sept. 2011 à 19:12

Salut shyne,

Pas d'quoi ...

Télécharge ToolCleaner (par A.Rothstein et dj QUIOU) sur ton bureau :
http://pc-system.fr/

1. Clique sur Recherche et laisse le scan agir ...
2. Clique sur Suppression pour finaliser.
-> Tu peux, si tu le souhaites, te servir des "Options facultatives".
3. Clique sur Quitter pour obtenir le rapport.
4. Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Ensuite, marque le « statut comme résolu » ...
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

-----
Quelques conseils ...
https://www.malekal.com/proteger-pc-virus-pirates/
et aussi ...
https://www.malekal.com/securiser-votre-navigateur-internet-explorer-2/

Bon surf.

Réponse 30 / 30

shyne06 Messages postés 124 Date d'inscription mercredi 19 mars 2008 Statut Membre Dernière intervention 18 mai 2018
3 oct. 2011 à 23:03

Salut Kduc,

Je te remercie pour les conseils, je n'ai pas pu faire les dernières manip car j'ai rendu le pc à ma soeur.

En tout cas je te remercie pour ton aide.

Bonne soirée,

A bientôt.

2 Virus détéctés par Avast Win 32: Kelihos-Q

30 réponses

Discussions similaires