Internet Défaillant, Virus ?

Question

Bonjour, j'ai un problème très gênant avec mon ordinateur, là je suis sur un autre, internet est complétement bugué, je pense à un virus, car impossible de naviguer sur internet, certain programme ne peuvent pas trouver leur mise à jour alors que je peux me connecter à Steam et jouer en ligne avec, bien sur la page magasin et tout ce qui consiste à une page internet ne marche pas => adresse introuvable/ erreur de chargement de la page...  
Donc voilà j'ai vu un tutoriel qui parlait de comment désinfecter son ordinateur, j'ai donc fait un rapport hijackthis et je cherche un aimable internaute qui aurait l'amabilité de me le déchiffrer, car à ce que j'ai lu il faut pas faire n'importe quoi avec ce logiciel, et je crois avoir lu aussi quelque part qu'il ne fallait pas le poster enfin je suis pas sûr.
Donc si quelqu'un pouvait m'aider ce serait très gentil de sa part 
Merci d'avance, solidsnake122 :)



Configuration: Windows XP / Firefox 3.6.23

2011N2 · Answer

Salut,

Bienvenue sur Comment Ça Marche. On va essayer de résoudre ton problème ensemble. Voici quelques régles ==>

-Ici, les helpers sont volontaires, et nous avons également une vie de famille, du travail, comme tout le monde. En conséquences, sois patient en attendant tes réponses de la part du helper.

-Suis la procédure jusqu'au bout, sinon ça ne servira à rien.

-Ne panique pas, n'hésite pas à poser des questions si tu as des doutes, car c'est beaucoup mieux que de planter ton PC si tu ne sais pas quoi faire.

-Avant d'effectuer des manipulations, lis la procédure jusqu'au bout, afin de ne pas faire d'erreur.

-Lors de la désinfection, désactive ton antivirus, afin que la désinfection puisse s'effectuer normalement.

-Si tu es sous Vista/7, éxécute un programme toujours en faisant un clic droit puis ==> Éxécuter en tant qu'administrateur

-Si tu crack (Emule, BiTorrent, etc...) arrête tout de suite, c'est une source d'infection, et la désinfection sera donc inutile.

-N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre).

Si tu es prêt, c'est partit ==>




On va faire un diagnostic de ton PC pour plus de renseignements ==>

=> Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou : 

http://www.premiumorange.com/zeb-help-process/zhpdiag.html

ou :
 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


=> Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag". 

/!\Utilisateur de Vista et Seven/!\ : Clic droit sur le logo de ZHPdiag (parchemin) puis « Exécuter en tant qu'Administrateur » 

=> Clique sur l'icône, en haut à gauche, représentant une loupe : « Lancer le diagnostic ».  
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.  
=> Héberge le rapport ZHPDiag.txt sur un des sites ci-dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
 
https://www.cjoint.com/  

ou


http://www.cijoint.fr/ 

ou : 

http://ww38.toofiles.com/fr/documents-upload.html 

ou :
 

http://pjjoint.malekal.com/ 

ou : 

https://www.casimages.com/ 



Si tu as besoin d'aide, ou quelque chose n'est pas clair, n'hésite pas à poser la question.

Merci,

Gabriel.

solidsnake122 · Answer

Merci beaucoup de m'apporter ton aide Gabriel.
J'ai hébergé le rapport ZHPDiag 
voici le lien 	https://www.cjoint.com/?AKnoSj261Zw

2011N2 · Answer

Re :)

Télécharge ToolbarShooter (de 2011N2) sur ton bureau (Si il est bloqué, ignore l'alerte et lance le programme). 
Double-clique sur l'icône présente sur ton bureau.
Appuye sur 1 (Recherche) puis ==> Entrée.
Patiente lors du scan.
À la fin, un rapport s'ouvre, héberge le ici : https://www.cjoint.com/
Le rapport est également sauvegardé sous C:\ au nom de Rapport ToolbarShooter.

@+

Gabriel.

solidsnake122 · Answer

Voila le rapport Toolbarshooter.
https://www.cjoint.com/?AKnp3f05f8x

solidsnake122 · Answer

Alors là je suis sur le cul, franchement! Je viens de me rendre compte qu'en désactivant Antivir Webguard et bien internet remarchait normalement. Et d'une pierre deux coup parce qu'en plus je n'ai plus aucune redirection en naviguant sur internet et encore moins de thermes bizarres remplaçant les lettres comportant un accent! Je suis hyper content, mais Gabriel pense-tu que je devrait quand même continuer la désinfection?

2011N2 · Answer

Oui mais, tu es toujours très infecté^^ /!\Ferme toutes les applications en cours avant de continuer/!\ Double-clique sur l'icône Toolbar Shooter présente sur ton bureau. Appuye sur 2 (Suppression) puis ==> Entrée. Patiente lors du scan. À la fin du nettoyage, il est demandé de redémarrer l'ordinateur, tape 1 pour redémarrer l'ordinateur. Une fois l'ordinateur redémarré, le rapport de ToolbarShooter est sauvegardé à la racine du disque sous le nom de ToolbarShooterSUP, héberge le ici : https://www.cjoint.com/ @+ Gabriel.

solidsnake122 · Answer

Voilà le nouveau rapport 	https://www.cjoint.com/?AKnq3zRYtJ6
Merci encore Gabriel

2011N2 · Answer

Parfais :)

Tu peux me faire un nouveau ZHPdiag ?

@+

Gabriel.

solidsnake122 · Answer

Et voici 	https://www.cjoint.com/?AKnvRfRwL7j
:)

2011N2 · Answer

Ok :)

On va désinstaller Spybot (obsolète).

>Copie les lignes du fichier.txt (Avec Ctrl + C) :
http://dl.dropbox.com/u/32869654/Pour%20solidsnake122.txt

>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.  
>Faire Ok. 
>Clique sur "Tous".  
>Clique sur "Nettoyer". 
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clic sur Nouvelle Tache puis tape explorer.exe. Le bureau devrait normalent réapparaître.


Si tu as des questions, n'hésite pas à me les poser !


@+

Gabriel.

solidsnake122 · Answer

Rapport de ZHPFix 1.12.3368 par Nicolas Coolman, Update du 12/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-14-11-2011-17-47-00.txt
Run by Pascal at 14/11/2011 17:47:00
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files\steam\steam.exe
SUPPRIME O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Steam App 3483]
SUPPRIME Key: HKCU\Software\BitDownload
SUPPRIME Key: HKCU\Software\LanConfig
SUPPRIME Key: HKCU\Software\PriceGong
SUPPRIME Key: HKCU\Software\vmntoolbar
SUPPRIME Key: HKLM\Software\EoRezo
SUPPRIME Key: HKLM\Software\Trymedia Systems
SUPPRIME Key: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119ef862c6b3a0d853419b87eb3e2f6c78640a
SUPPRIME Key: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7ee743314c844c7f445b8b1d7617612df1fdd50f
SUPPRIME Key: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7141E838-7BE0-F63D-6939-29A2CC9FBB15}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7141E838-7BE0-F63D-6939-29A2CC9FBB15}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}
ABSENT Key: HKCU\Software\bitdownload
ABSENT Key: HKLM\Software\eorezo
SUPPRIME Key: HKLM\Software\Messenger Plus!\OpenCandy
SUPPRIME CLSID MPSK: {b6e5ca4f-0674-11dd-a9d7-806d6172696f}
ABSENT Key: Service Legacy: LEGACY_EAGLEXNT
ABSENT Key: Service Legacy: LEGACY_PSSDK30
SUPPRIME Key: HKCU\Software\Ask.com.tmp
SUPPRIME Key: SearchScopes :{18EAB056-9057-F224-FD4C-1F6569C4D8D2}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{18EAB056-9057-F224-FD4C-1F6569C4D8D2}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
SUPPRIME Key: Service: Bonjour Service
SUPPRIME Key: HKLM\Software\BrowserChoice
ABSENT Key: Service: Bonjour Service

========== Valeur(s) du Registre ==========
ABSENT TCPIP: NameServer
SUPPRIME RunValue: KernelFaultCheck
ABSENT RunValue: SpybotSD TeaTimer
SUPPRIME AAKE KeyValue: C:\Program Files\XBC
eXBC.exe
SUPPRIME AAKE KeyValue: C:\Documents and Settings\Pascal\Bureau\M2emulator\emulator.exe
SUPPRIME AAKE KeyValue: C:\Documents and Settings\Pascal\Bureau\M2emulator\emulator_multicpu.EXE
SUPPRIME AAKE KeyValue: C:\Program Files\Dungeon Party\DungeonParty.exe
SUPPRIME AAKE KeyValue: C:\Program Files\LevelR\LevelR.bin
SUPPRIME AAKE KeyValue: C:\Documents and Settings\Pascal\Bureau\Setup-MsgPlus-501.exe
SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
SUPPRIME RunValue: RTHDCPL
SUPPRIME RunValue: Alcmtr
SUPPRIME RunValue: Adobe Reader Speed Launcher
SUPPRIME RunValue: nwiz
SUPPRIME RunValue: iTunesHelper
SUPPRIME RunValue: QuickTime Task
SUPPRIME RunValue: ctfmon.exe
ABSENT RunValue: ctfmon.exe

========== Elément(s) de donnée du Registre ==========
SUPPRIME TCPIP: NameServer = 93.188.165.209,93.188.160.180
SUPPRIME NameServer = 93.188.165.209,93.188.160.180

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\Spybot - Search & Destroy
SUPPRIME Temporaires Windows: : 19
SUPPRIME Flash Cookies: 6

========== Fichier(s) ==========
SUPPRIME File: c:\windows	asks\a7a9759f9026e957.job
ABSENT File: c:\program files\spybot - search & destroy	eatimer.exe
ABSENT File: c:\program files\xbc
exbc.exe
ABSENT File: c:\documents and settings\pascal\bureau\m2emulator\emulator.exe
ABSENT File: c:\documents and settings\pascal\bureau\m2emulator\emulator_multicpu.exe
ABSENT File: c:\program files\dungeon party\dungeonparty.exe
ABSENT File: c:\program files\levelr\levelr.bin
ABSENT File: c:\documents and settings\pascal\bureau\setup-msgplus-501.exe
SUPPRIME Temporaires Windows: : 72
SUPPRIME Flash Cookies: 3

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Autre ==========
NON TRAITE O60 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer
NON TRAITE O60 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer


========== Récapitulatif ==========
28 : Clé(s) du Registre
18 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
3 : Dossier(s)
10 : Fichier(s)
2 : Logiciel(s)
1 : Restauration Système
2 : Autre


End of clean in 01mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 14/11/2011 17:47:00 [5041]

__________________________________________________

Voilà, il voulait aussi que je désinstalle peggle extreme, un jeu sur Steam, je l'ai fait par précaution même si je sais pas si c'était un peu une erreur.

2011N2 · Answer

Re, Ok. ATTENTION ! Plusieurs heures de scan sont probables ! Tu pourras brancher tes périphériques externes pour les scanner en même temps si tu le souhaites. Télécharge Malwarebytes' Anti-Malware MBAMsur ton bureau : http://www.malwarebytes.org/mbam/program/mbam-setup.exe Si problème essaie avec celui-ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ . Enregistre-le sur ton bureau. . Double clique sur le fichier téléchargé pour lancer le processus d'installation. (Vista et 7 : Éxécuter en tant qu'administrateur) . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte. . Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour". Fais le plusieurs fois jusqu'à ce qu'il te dise que tu as la dernière version de base de données. . Une fois la mise à jour terminée : . Rends-toi dans l'onglet "Recherche" . Sélectionne Exécuter un Examen complet. . Sélectionne Tous les disques si proposé. . Clique sur Rechercher. . Le scan démarre. Patiente, cela peut durer plusieurs heures, selon la taille de tes disques. . À la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement ou autre. Clique sur "Afficher les résultats" pour afficher tous les objets trouvés. . Cliques sur Ok pour poursuivre. . Si des malwares ont été détectés, clique sur Afficher les résultats. . Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. . Redemarre le PC si il le fait pas lui même. . Une fois redémarré double-clique sur Malwarebytes' AntiMalware. . Rends toi dans l'onglet "rapport/log". . Tu cliques sur le rapport pour l'afficher. . Tu cliques sur Edition en haut du boc notes,et puis sur Sélectionner tout. . Tu recliques sur Edition et puis sur Copier et tu reviens sur le forum et dans ta réponse, colle le rapport (CTRL + V). => Si tu as besoin d'aide regarde ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ Si tu as des questions, n'hésite pas à me les poser ! @+ Gabriel.

solidsnake122 · Answer

Désolé d'avoir été aussi long :(

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8291

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

02/12/2011 22:04:26
mbam-log-2011-12-02 (22-04-26).txt

Type d'examen: Examen complet (B:\|C:\|J:\|)
Elément(s) analysé(s): 421671
Temps écoulé: 3 heure(s), 19 minute(s), 44 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Invictus (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Windows\system32\d3dx10d.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.

g3n-h@ckm@n · Answer

salut on m'a demandé de prendre la suite

relance zhpdiag , clique sur la fleche verte pour le mettre à jour puis coche tout au tournevis et clique sur la loupe

heberge le rapport sur http://pjjoint.malekal.com

solidsnake122 · Answer

Merci d'avoir pris le relais (^_^)

voila le rapport
 https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111229_o10n13w11e5p5

g3n-h@ckm@n · Answer

c'est quoi cette prise en charge pourrie ?

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

solidsnake122 · Answer

Excuse moi d'avoir répondu à la bourre :/


# AdwCleaner v1.403 - Rapport créé le 02/01/2012 à 17:59:14
# Mis à jour le 24/12/11 à 14h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Pascal - QUENTIN (Administrateur)
# Exécuté depuis : C:\Documents and Setting\Pascal\Bureau\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Fichier Supprimé : C:\Program Files\Windows live\messenger\msimg32.dll
Fichier Supprimé : C:\WINDOWS\system32\conduitEngine.tmp

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v8.0.1 (fr)

Profil : 08edxgpm.default
Fichier : C:\Documents and Setting\Pascal\Application Data\Mozilla\Firefox\Profiles\08edxgpm.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1374 octets] - [02/01/2012 17:59:14]

*************************

Dossier Temporaire : 87 dossier(s)et 40 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [1595 octets] ##########

g3n-h@ckm@n · Answer

re

malwarebytes mis à jour => scan complet => suppression des objets trouvés => rapport

solidsnake122 · Answer

Voilà :) 

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.04.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Pascal :: QUENTIN [administrateur]

04/01/2012 22:03:57
mbam-log-2012-01-04 (22-03-57).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 425014
Temps écoulé: 3 heure(s), 11 minute(s), 51 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

g3n-h@ckm@n · Answer

ok refais un zhpdiag tout coché , heberdgé stp

solidsnake122 · Answer

Voila 
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120114_l7z6g5z5h7

désolé d'être lent :(

g3n-h@ckm@n · Answer

ok enumère moi les soucis restant :)

solidsnake122 · Answer

Ba depuis un bon moment j'ai plus de problèmes mais j'appliquais tes instructions.
Par contre ya deux trucs qui me gène j'espère que tu peux m'aider, à chaque démarrage mon pc m'ouvre le dossier "messenger" qui se trouve dans windows live qui se trouve dans program files, je sais pas comment le virer.

Deuxième truc, un peu plus compliqué, ya un petit moment, j'avais essayé d'installer Seven sur mon pc, ça avait pas marché et mon pc lançais plus windows, j'étais bloqué.

J'ai mis mon disque dur dans un autre pc, pour recréer arborescence xp, windows se lançais, mais dans une session invité ultra limité, parce que j'arrivais pas à déplacer Documents and Settings qui était dans Windows Old, je suis arrivé à le déplacer mais sous un autre nom parce que sinon ça me disait, accès refusé, ce dossier existe déjà.

Donc j'ai trouvé un tuto pour changer les registre, j'ai appelé le dossier "Documents and Setting" donc sans "s" et mon pc marche très bien depuis, seul problème, impossible de supprimer tous les fichier relatif à l'installation de Seven, en gros j'ai 10go de données qui me servent à rien (mon disque dur fait 300go) et que je n'arrive pas à supprimer

Donc si tu savait comment faire je t'en serrait très reconnaissant :)

Merci :D

g3n-h@ckm@n · Answer

on va deja faire windows live

rentre dans ta session WLM , dans les options décoche la case "demarrer avec windows

peut etre qu il va te falloir recuperer le raccourci pour lancer le programme

solidsnake122 · Answer

Ba c'était déjà décoché, donc j'ai coché décoché.
Mais c'est pas le programme qui se lance au démarrage, c'est que le dossier "messenger" s'ouvre à chaque démarrage, je ne sais absolument pas pourquoi.

Et vu que mon ordi est long à démarré je te dirai le résultat la prochaine fois que je le rallume en attendant tu peut m'aider pour l'autre problème ?

g3n-h@ckm@n · Answer

si tu supprimes en mode sans echec ?

solidsnake122 · Answer

Ça ne marche pas il me dit toujours 'accès refusé. vérifiez que le disque n'est pas plein en ou protégé en écriture, et que le fichier n'est pas utilisé actuellement."

solidsnake122 · Answer

Ah et aussi, le dossier messenger s'ouvre encore :(

g3n-h@ckm@n · Answer

bizarre on le voit pas dans zhpdiag...


Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens

solidsnake122 · Answer

Voilà :)

OTL.txt:
https://pjjoint.malekal.com/files.php?id=20120120_l5w12e9r7k7
Extra.txt:
https://pjjoint.malekal.com/files.php?id=20120120_s5u119z10j7

g3n-h@ckm@n · Answer

va falloir choisir entre avast et antivir

ca m'etonne que je l'ai pas vu avant ca.....

solidsnake122 · Answer

Ba ok, tu me conseille lequel ?

g3n-h@ckm@n · Answer

perso je prefere Avast

solidsnake122 · Answer

J'ai préférer suivre ton avis, j'ai désinstallé Avira :) merci

Sinon tu a une solution pour supprimer mon dossier de 10Go ?

g3n-h@ckm@n · Answer

refais OTL voir si tous mles services sont bien partis

solidsnake122 · Answer

Voilà :)

OTL.txt:
https://pjjoint.malekal.com/files.php?id=20120124_y9h15j14f1512
Extra.txt:
https://pjjoint.malekal.com/files.php?id=20120124_x8m10m13d13y8

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB (Reg Error: Key error.)  
O16 - DPF: {CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_01-windows-i586.cab (Reg Error: Key error.)  
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)  

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"iTunesHelper"=-
"PlusService"=-

:Files
C:\WINDOWS\System32\pcword*.dat
C:\WINDOWS\System32\pc_*.dat        
C:\WINDOWS\System32\rezumatenoi.dat       

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

solidsnake122 · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
Process firefox.exe killed successfully!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Starting removal of ActiveX control {33564D57-0000-0010-8000-00AA00389B71}
C:\WINDOWS\Downloaded Program Files\WMV9VCM.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33564D57-0000-0010-8000-00AA00389B71}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{33564D57-0000-0010-8000-00AA00389B71}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{33564D57-0000-0010-8000-00AA00389B71}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{33564D57-0000-0010-8000-00AA00389B71}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}\ not found.
Registry key HKEY_USERS\.DEFAULT\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {E2883E8F-472F-4FB0-9522-AC9BF37916A7}
C:\WINDOWS\Downloaded Program Files\gp.inf not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\iTunesHelper deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\PlusService deleted successfully.
========== FILES ==========
C:\WINDOWS\System32\pcwords.dat moved successfully.
C:\WINDOWS\System32\pcwords2.dat moved successfully.
C:\WINDOWS\System32\pc_drugs.dat moved successfully.
C:\WINDOWS\System32\pc_gambling.dat moved successfully.
C:\WINDOWS\System32\pc_games.dat moved successfully.
C:\WINDOWS\System32\pc_hate.dat moved successfully.
C:\WINDOWS\System32\pc_illegal.dat moved successfully.
C:\WINDOWS\System32\pc_im.dat moved successfully.
C:\WINDOWS\System32\pc_news.dat moved successfully.
C:\WINDOWS\System32\pc_onlinedating.dat moved successfully.
C:\WINDOWS\System32\pc_onlinepay.dat moved successfully.
C:\WINDOWS\System32\pc_onlineshop.dat moved successfully.
C:\WINDOWS\System32\pc_pornography.dat moved successfully.
C:\WINDOWS\System32\pc_regionaltlds.dat moved successfully.
C:\WINDOWS\System32\pc_searchengines.dat moved successfully.
C:\WINDOWS\System32\pc_socialnetworks.dat moved successfully.
C:\WINDOWS\System32\pc_tabloids.dat moved successfully.
C:\WINDOWS\System32\pc_video.dat moved successfully.
C:\WINDOWS\System32\pc_webproxy.dat moved successfully.
C:\WINDOWS\System32ezumatenoi.dat moved successfully.
========== COMMANDS ==========
Restore points cleared and new OTL Restore Point set!
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Pascal
->Temp folder emptied: 247324 bytes
->Temporary Internet Files folder emptied: 437136 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 291770699 bytes
->Flash cache emptied: 5070 bytes
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 41 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 18710112 bytes
%systemroot%\System32 .tmp files removed: 26627524 bytes
%systemroot%\System32\dllcache .tmp files removed: 2095616 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 65748 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 157869536 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 302896 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 475,00 mb
 
 
OTL by OldTimer - Version 3.2.31.0 log created on 02022012_162006

Files\Folders moved on Reboot...
File move failed. C:\WINDOWS	emp\_avast_\Webshlock.txt scheduled to be moved on reboot.

Registry entries deleted on Reboot...

g3n-h@ckm@n · Answer

quels soucis persistent ?

solidsnake122 · Answer

Plus rien sauf

que je ne peux toujours pas suprimer le dossier de 10go.
En Mode sans echec ça devrait marcher ?

g3n-h@ckm@n · Answer

possible essaie sinon on trouvera un moyen

solidsnake122 · Answer

Ça ne marche pas en mode sans échec :(

g3n-h@ckm@n · Answer

donne-moi exactement le chemin/nom du dossier que tu veux supprimer

solidsnake122 · Answer

C:\Documents and Setting\Pascal\Bureau

Donc le dossier est sur mon bureau et s'appelle windaube

g3n-h@ckm@n · Answer

recolle ca dans OTL et clique sur correction :

:Files
C:\Documents and Setting\Pascal\Bureau\windaube

solidsnake122 · Answer

Ça va faire 5 fois que je le fais, il en supprime petit à petit.
Mais là ça deviens galère parce que entre la derrière manip et maintenant le dossier est passé de 7,60Go à 7,50Go

g3n-h@ckm@n · Answer

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

ou encore cette version renommée : Winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Si l'outil ouvre une fenetre "Lecteurs virtuels" , fais exactement ce qui est indiqué dans cettte fenetre

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu

solidsnake122 · Answer

Avast me bloque les téléchargement des 3 logiciels, je ferme Avast ?

g3n-h@ckm@n · Answer

oui et si l'auto-sandbox est activée tu la decoches

solidsnake122 · Answer

Comment on désactive Avast ?

g3n-h@ckm@n · Answer

clic droit sur l 'icone de la zone de notification "desactiver definiticement" , tu reactiveras à la fin

solidsnake122 · Answer

https://pjjoint.malekal.com/files.php?id=20120222_h12i7e15m5z13

Par contre, au début de l'analyse il m'a afficher plein de fenêtre d'erreur, je devais faire annuler ou continuer à chaque fois

g3n-h@ckm@n · Answer

desinstalle adobe reader 9

===========

relance pre_scan et choisis script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\6194C28A8F62DD817EA1B918E6E46E806A21B452] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\65B6FE5418CE28F4D72543FB2D964C3CEC83F161] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\AdvancedAdvisor] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.0.11)] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.0.8)] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.5)] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.5.2)] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.5.3)] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.5.5)] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.5.6)] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.5.7)] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.5.8)] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.6.10)] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.6.12)] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.6.13)] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.6.15)] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.6.16)] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.6.3)] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.6.6)] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.6.8)] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox 4.0.1 (x86 fr)] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox 5.0 (x86 fr)] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox 8.0.1 (x86 fr)] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Spyware Doctor] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}]     
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{AC76BA86-7AD7-1036-7B44-A81300000003}]     
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{AC76BA86-7AD7-1036-7B44-A81300000003}_814]     
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{AC76BA86-7AD7-1036-7B44-A92000000001}]     
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{AC76BA86-7AD7-1036-7B44-A93000000001}] 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{AC76BA86-7AD7-1036-7B44-A94000000001}]     
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{AC76BA86-7AD7-1036-7B44-A95000000001}]     
[-HKCU\Software\AdvancedAdvisor]     
[-HKCU\Software\LINK TRAY STYLEpile] 
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] 
"1900:UDP"=-
"2869:TCP"=-
"5985:TCP"=-
"80:TCP"=-

file::
C:\khv     
C:\WINDOWS\fhf0/00'a ¶"ú<L"OSS.exe
C:\WINDOWS\fhf0/00'a ¶"ú<L"OSS.scr 
C:\WINDOWS\hash.dat 
C:\WINDOWS\berserk.exe
C:\WINDOWS\berserk.scr 
C:\WINDOWS\Baku_win.exe 
C:\WINDOWS\Baku_win.scr 
C:\Documents and Setting\Pascal\Application Dataprivacy.xml 

folder::
C:\khv
C:\Documents and Setting\All Users\Application Data\Spybot - Search & Destroy     

Host::

Mbr::    

clean::      

Reboot::        
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

====================

relance pre_scan puis choisis "Tools" , puis "TDSSKiller"


l'outil va telecharger la derniere version

L'écran de TDSSKiller s'affiche:

Illustration

- Laisser cochées les 2 options par défaut -Visible via l'onglet "change parameter".

Illustration

&#9654 Et coche les 2 options supplémentaires:

Illustration

&#9654 Clique sur Start scan pour lancer l'analyse.

- Si une menace est détectée (Threats detected) vérifie que, suivant le cas:

En général, laisse les options proposées par défaut par l'outil

l'option "delete" (effacer) est bien cochée pour la famille TDL2
l'option "delete" (effacer) est bien cochée pour tout objet de la forme chiffre_aléatoire:chiffre_aléatoire.exe
l'option "delete" (effacer) est bien cochée pour tout service de la forme chiffre et/ou lettre aléatoire (hidden file)
l'option "cure" (réparer ) pour la famille TDL3.
l'option "cure" (réparer ) pour la famille tdl4(\HardDisk0\MBR).
l'option "cure" (réparer) pour la famille Rootkit.Win32.ZAccess

&#9654 puis clique sur Continue.

- laisse l'action par défaut "skip" (sauter) pour les "suspicious objects. low risks", avant de savoir ce que c'est, puis clique sur Continue.

Illustration

En fin d'analyse il peut être demandé de relancer la machine:

&#9654 clique sur Reboot Now.

&#9654 Si aucun reboot n'est demandé, clique sur le bouton Report et poste le contenu du fichier qui s'affiche.
&#9654 Si un reboot est demandé, aprés redémarrage tu trouveras le contenu du rapport de TDSSKiller ici:
SystemDrive\TDSSKiller.Version_Date_Heure_log.txt)

[SystemDrive représente la partition sur laquelle est installé le système, généralement C:]

=============================

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

solidsnake122 · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.214 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mis à jour : 14/02/2012 | 00.20 Par g3n-h@ckm@n
Utilisateur : Pascal (Administrateurs)
Ordinateur : QUENTIN
Système d'exploitation : Microsoft Windows XP (32 bits) Service Pack 3
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 10.0.2 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
txt:: | Host:: | NsLook:: | DLL:: | Unhide_Part::
list:: | IP:: | Kill:: | clean:: | Del_Part:: 
Reboot:: | MBR:: | Fixmbr:: | 40:: | Zip::
Tray::

Script : 18:09:06

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

Supprimé : C:\khv
Absent : C:\WINDOWS\fhf0/00'a ¶"ú<L"OSS.exe
Absent : C:\WINDOWS\fhf0/00'a ¶"ú<L"OSS.scr
Supprimé : C:\WINDOWS\hash.dat
Supprimé : C:\WINDOWS\berserk.exe
Supprimé : C:\WINDOWS\berserk.scr
Supprimé : C:\WINDOWS\Baku_win.exe
Supprimé : C:\WINDOWS\Baku_win.scr
Supprimé : C:\Documents and Setting\Pascal\Application Dataprivacy.xml

¤

Absent : C:\khv
Supprimé : C:\Documents and Setting\All Users\Application Data\Spybot - Search & Destroy

¤


¤ Hosts

127.0.0.1       localhost
# Start of entries inserted by Spybot - Search & Destroy
127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com
127.0.0.1	www.0scan.com
127.0.0.1	0scan.com
127.0.0.1	1000gratisproben.com
127.0.0.1	www.1000gratisproben.com
127.0.0.1	1001namen.com
127.0.0.1	www.1001namen.com
127.0.0.1	100888290cs.com
127.0.0.1	www.100888290cs.com
127.0.0.1	www.100sexlinks.com
127.0.0.1	100sexlinks.com
127.0.0.1	10sek.com
127.0.0.1	www.10sek.com
127.0.0.1	www.1-2005-search.com
127.0.0.1	1-2005-search.com

[.......]

¤ Hosts Fix

127.0.0.1       localhost



¤

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows XP Home Edition
Windows Information:		Service Pack 3 (build 2600)
Logical Drives Mask:		0x000001ed

Analysis of file "C:\Kill'em\MBR.bin":
Windows 7 MBR code detected




¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤


Fin : 18:16:26

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

solidsnake122 · Answer

http://hpics.li/a7fb846

regarde ce screenshot s'il te plais je ne sais pas trop quoi choisir entre SKIP, COPY to QUARANTAINE et DELETE
y'a pas l'option CURE

g3n-h@ckm@n · Answer

regarde ces deux fichiers avec des caracteres bizarres , s ils sont presents , supprime-les

C:\WINDOWS\fhf0/00'a ¶"ú<L"OSS.exe
C:\WINDOWS\fhf0/00'a ¶"ú<L"OSS.scr 

====

fais skip partout faut que je lise le rapport

solidsnake122 · Answer

Non il ne sont pas présent et dans le rapport il sont noté Absent

solidsnake122 · Answer

18:27:40.0890 1408	TDSS rootkit removing tool 2.7.13.0 Feb 15 2012 19:33:14
18:27:40.0968 1408	============================================================
18:27:40.0968 1408	Current date / time: 2012/02/22 18:27:40.0968
18:27:40.0968 1408	SystemInfo:
18:27:40.0968 1408	
18:27:40.0968 1408	OS Version: 5.1.2600 ServicePack: 3.0
18:27:40.0968 1408	Product type: Workstation
18:27:40.0968 1408	ComputerName: QUENTIN
18:27:40.0968 1408	UserName: Pascal
18:27:40.0968 1408	Windows directory: C:\WINDOWS
18:27:40.0968 1408	System windows directory: C:\WINDOWS
18:27:40.0968 1408	Processor architecture: Intel x86
18:27:40.0968 1408	Number of processors: 2
18:27:40.0968 1408	Page size: 0x1000
18:27:40.0968 1408	Boot type: Normal boot
18:27:40.0968 1408	============================================================
18:27:41.0750 1408	Drive \Device\Harddisk0\DR0 - Size: 0x4A85D56000 (298.09 Gb), SectorSize: 0x200, Cylinders: 0x9801, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
18:27:41.0921 1408	\Device\Harddisk0\DR0:
18:27:41.0937 1408	MBR used
18:27:41.0937 1408	\Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x254297C1
18:27:42.0078 1408	Initialize success
18:27:42.0078 1408	============================================================
18:28:58.0328 1840	============================================================
18:28:58.0328 1840	Scan started
18:28:58.0328 1840	Mode: Manual; SigCheck; TDLFS; 
18:28:58.0328 1840	============================================================
18:28:58.0515 1840	Aavmker4        (b6de0336f9f4b687b4ff57939f7b657a) C:\WINDOWS\system32\drivers\Aavmker4.sys
18:28:58.0703 1840	Aavmker4 - ok
18:28:58.0734 1840	Abiosdsk - ok
18:28:58.0765 1840	abp480n5 - ok
18:28:58.0828 1840	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
18:28:58.0968 1840	ACPI - ok
18:28:59.0046 1840	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
18:28:59.0125 1840	ACPIEC - ok
18:28:59.0203 1840	ADM8511         (b05f2367f62552a2de7e3c352b7b9885) C:\WINDOWS\system32\DRIVERS\ADM8511.SYS
18:28:59.0265 1840	ADM8511 - ok
18:28:59.0312 1840	adpu160m - ok
18:28:59.0390 1840	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
18:28:59.0468 1840	aec - ok
18:28:59.0562 1840	AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
18:28:59.0578 1840	AFD - ok
18:28:59.0609 1840	Aha154x - ok
18:28:59.0625 1840	aic78u2 - ok
18:28:59.0656 1840	aic78xx - ok
18:28:59.0718 1840	AliIde - ok
18:28:59.0750 1840	amsint - ok
18:28:59.0796 1840	asc - ok
18:28:59.0828 1840	asc3350p - ok
18:28:59.0859 1840	asc3550 - ok
18:28:59.0953 1840	aswFsBlk        (054df24c92b55427e0757cfff160e4f2) C:\WINDOWS\system32\drivers\aswFsBlk.sys
18:28:59.0953 1840	aswFsBlk - ok
18:28:59.0984 1840	aswMon2         (ef0e9ad83380724bd6fbbb51d2d0f5b8) C:\WINDOWS\system32\drivers\aswMon2.sys
18:29:00.0000 1840	aswMon2 - ok
18:29:00.0015 1840	aswRdr          (352d5a48ebab35a7693b048679304831) C:\WINDOWS\system32\drivers\aswRdr.sys
18:29:00.0015 1840	aswRdr - ok
18:29:00.0062 1840	aswSnx          (8d34d2b24297e27d93e847319abfdec4) C:\WINDOWS\system32\drivers\aswSnx.sys
18:29:00.0078 1840	aswSnx - ok
18:29:00.0109 1840	aswSP           (010012597333da1f46c3243f33f8409e) C:\WINDOWS\system32\drivers\aswSP.sys
18:29:00.0125 1840	aswSP - ok
18:29:00.0171 1840	aswTdi          (f9f84364416658e9786235904d448d37) C:\WINDOWS\system32\drivers\aswTdi.sys
18:29:00.0171 1840	aswTdi - ok
18:29:00.0203 1840	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
18:29:00.0296 1840	AsyncMac - ok
18:29:00.0359 1840	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
18:29:00.0406 1840	atapi - ok
18:29:00.0500 1840	AtcL001         (0907a12341e56dda7b22f8fd116a981d) C:\WINDOWS\system32\DRIVERS\l151x86.sys
18:29:00.0531 1840	AtcL001 - ok
18:29:00.0546 1840	Atdisk - ok
18:29:00.0625 1840	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
18:29:00.0687 1840	Atmarpc - ok
18:29:00.0765 1840	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
18:29:00.0828 1840	audstub - ok
18:29:00.0921 1840	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
18:29:00.0984 1840	Beep - ok
18:29:01.0062 1840	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
18:29:01.0156 1840	cbidf2k - ok
18:29:01.0218 1840	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
18:29:01.0312 1840	CCDECODE - ok
18:29:01.0359 1840	cd20xrnt - ok
18:29:01.0375 1840	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
18:29:01.0453 1840	Cdaudio - ok
18:29:01.0531 1840	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
18:29:01.0609 1840	Cdfs - ok
18:29:01.0625 1840	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
18:29:01.0687 1840	Cdrom - ok
18:29:01.0718 1840	Changer - ok
18:29:01.0750 1840	CmdIde - ok
18:29:01.0781 1840	Cpqarray - ok
18:29:01.0859 1840	cpudrv - ok
18:29:01.0890 1840	dac2w2k - ok
18:29:01.0890 1840	dac960nt - ok
18:29:01.0937 1840	DCamUSBSQTECH   (100ff3d9e16afb3163bd6f9aaaab7c55) C:\WINDOWS\system32\Drivers\SQcaptur.sys
18:29:01.0937 1840	DCamUSBSQTECH ( UnsignedFile.Multi.Generic ) - warning
18:29:01.0937 1840	DCamUSBSQTECH - detected UnsignedFile.Multi.Generic (1)
18:29:02.0015 1840	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
18:29:02.0093 1840	Disk - ok
18:29:02.0171 1840	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
18:29:02.0265 1840	dmboot - ok
18:29:02.0296 1840	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
18:29:02.0375 1840	dmio - ok
18:29:02.0437 1840	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
18:29:02.0515 1840	dmload - ok
18:29:02.0593 1840	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
18:29:02.0671 1840	DMusic - ok
18:29:02.0703 1840	dpti2o - ok
18:29:02.0718 1840	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
18:29:02.0781 1840	drmkaud - ok
18:29:02.0859 1840	dualshock3      (d9d593f97d2004e92e18fab0b6f7fe48) C:\WINDOWS\system32\DRIVERS\dualshock3.sys
18:29:02.0859 1840	dualshock3 ( UnsignedFile.Multi.Generic ) - warning
18:29:02.0859 1840	dualshock3 - detected UnsignedFile.Multi.Generic (1)
18:29:02.0890 1840	EagleXNt - ok
18:29:02.0937 1840	ESLvnic1        (3f3126a8f73e92f8eb369d54977d9e15) C:\WINDOWS\system32\DRIVERS\ESLvnic.sys
18:29:02.0953 1840	ESLvnic1 - ok
18:29:03.0015 1840	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
18:29:03.0093 1840	Fastfat - ok
18:29:03.0156 1840	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
18:29:03.0218 1840	Fdc - ok
18:29:03.0312 1840	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
18:29:03.0375 1840	Fips - ok
18:29:03.0437 1840	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
18:29:03.0515 1840	Flpydisk - ok
18:29:03.0609 1840	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
18:29:03.0671 1840	FltMgr - ok
18:29:03.0765 1840	FsUsbExDisk     (790a4ca68f44be35967b3df61f3e4675) C:\WINDOWS\system32\FsUsbExDisk.SYS
18:29:03.0843 1840	FsUsbExDisk ( UnsignedFile.Multi.Generic ) - warning
18:29:03.0843 1840	FsUsbExDisk - detected UnsignedFile.Multi.Generic (1)
18:29:03.0921 1840	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
18:29:03.0984 1840	Fs_Rec - ok
18:29:04.0046 1840	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
18:29:04.0125 1840	Ftdisk - ok
18:29:04.0218 1840	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\Drivers\GEARAspiWDM.sys
18:29:04.0218 1840	GEARAspiWDM - ok
18:29:04.0265 1840	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
18:29:04.0328 1840	Gpc - ok
18:29:04.0437 1840	hamachi         (7929a161f9951d173ca9900fe7067391) C:\WINDOWS\system32\DRIVERS\hamachi.sys
18:29:04.0437 1840	hamachi - ok
18:29:04.0515 1840	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
18:29:04.0578 1840	HDAudBus - ok
18:29:04.0656 1840	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
18:29:04.0718 1840	HidUsb - ok
18:29:04.0781 1840	hpn - ok
18:29:04.0843 1840	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
18:29:04.0859 1840	HTTP - ok
18:29:04.0906 1840	i2omgmt - ok
18:29:04.0921 1840	i2omp - ok
18:29:04.0984 1840	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
18:29:05.0062 1840	i8042prt - ok
18:29:05.0125 1840	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
18:29:05.0187 1840	Imapi - ok
18:29:05.0250 1840	ini910u - ok
18:29:05.0453 1840	IntcAzAudAddService (19afbb8427ce65042599555e578170df) C:\WINDOWS\system32\drivers\RtkHDAud.sys
18:29:05.0640 1840	IntcAzAudAddService - ok
18:29:05.0687 1840	IntelIde - ok
18:29:05.0750 1840	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
18:29:05.0812 1840	intelppm - ok
18:29:05.0859 1840	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
18:29:05.0921 1840	Ip6Fw - ok
18:29:06.0000 1840	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
18:29:06.0062 1840	IpFilterDriver - ok
18:29:06.0156 1840	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
18:29:06.0234 1840	IpInIp - ok
18:29:06.0281 1840	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
18:29:06.0343 1840	IpNat - ok
18:29:06.0406 1840	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
18:29:06.0484 1840	IPSec - ok
18:29:06.0546 1840	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
18:29:06.0578 1840	IRENUM - ok
18:29:06.0687 1840	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
18:29:06.0750 1840	isapnp - ok
18:29:06.0812 1840	JL2005C - ok
18:29:06.0843 1840	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
18:29:06.0906 1840	Kbdclass - ok
18:29:07.0000 1840	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
18:29:07.0062 1840	kbdhid - ok
18:29:07.0156 1840	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
18:29:07.0218 1840	kmixer - ok
18:29:07.0296 1840	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
18:29:07.0312 1840	KSecDD - ok
18:29:07.0343 1840	lbrtfdc - ok
18:29:07.0406 1840	libusb0         (34d6730e198a5b0fce0790a6b4769ef2) C:\WINDOWS\system32\drivers\libusb0.sys
18:29:07.0406 1840	libusb0 ( UnsignedFile.Multi.Generic ) - warning
18:29:07.0406 1840	libusb0 - detected UnsignedFile.Multi.Generic (1)
18:29:07.0468 1840	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
18:29:07.0546 1840	mnmdd - ok
18:29:07.0640 1840	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
18:29:07.0703 1840	Modem - ok
18:29:07.0734 1840	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
18:29:07.0812 1840	Mouclass - ok
18:29:07.0906 1840	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
18:29:07.0968 1840	mouhid - ok
18:29:08.0031 1840	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
18:29:08.0093 1840	MountMgr - ok
18:29:08.0140 1840	mraid35x - ok
18:29:08.0187 1840	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
18:29:08.0265 1840	MRxDAV - ok
18:29:08.0343 1840	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
18:29:08.0375 1840	MRxSmb - ok
18:29:08.0437 1840	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
18:29:08.0500 1840	Msfs - ok
18:29:08.0562 1840	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
18:29:08.0640 1840	MSKSSRV - ok
18:29:08.0687 1840	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
18:29:08.0765 1840	MSPCLOCK - ok
18:29:08.0843 1840	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
18:29:08.0921 1840	MSPQM - ok
18:29:09.0015 1840	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
18:29:09.0078 1840	mssmbios - ok
18:29:09.0140 1840	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
18:29:09.0234 1840	MSTEE - ok
18:29:09.0312 1840	MTsensor        (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
18:29:09.0328 1840	MTsensor - ok
18:29:09.0390 1840	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
18:29:09.0421 1840	Mup - ok
18:29:09.0468 1840	mv61xx          (702f8cd6dee366f9d795761f8325b4f8) C:\WINDOWS\system32\DRIVERS\mv61xx.sys
18:29:09.0468 1840	mv61xx ( UnsignedFile.Multi.Generic ) - warning
18:29:09.0468 1840	mv61xx - detected UnsignedFile.Multi.Generic (1)
18:29:09.0546 1840	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
18:29:09.0609 1840	NABTSFEC - ok
18:29:09.0656 1840	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
18:29:09.0734 1840	NDIS - ok
18:29:09.0812 1840	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
18:29:09.0890 1840	NdisIP - ok
18:29:09.0968 1840	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS
distapi.sys
18:29:09.0984 1840	NdisTapi - ok
18:29:10.0062 1840	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
18:29:10.0125 1840	Ndisuio - ok
18:29:10.0187 1840	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
18:29:10.0250 1840	NdisWan - ok
18:29:10.0328 1840	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
18:29:10.0359 1840	NDProxy - ok
18:29:10.0421 1840	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
18:29:10.0484 1840	NetBIOS - ok
18:29:10.0546 1840	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
18:29:10.0609 1840	NetBT - ok
18:29:10.0671 1840	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
18:29:10.0734 1840	Npfs - ok
18:29:10.0796 1840	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
18:29:10.0890 1840	Ntfs - ok
18:29:10.0968 1840	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
18:29:11.0031 1840	Null - ok
18:29:11.0437 1840	nv              (4b54dcd6adee535df80f07c59ddd8f14) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
18:29:12.0015 1840	nv - ok
18:29:12.0031 1840	NVR0FLASHDev - ok
18:29:12.0062 1840	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
18:29:12.0125 1840	NwlnkFlt - ok
18:29:12.0171 1840	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
18:29:12.0234 1840	NwlnkFwd - ok
18:29:12.0328 1840	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
18:29:12.0406 1840	Parport - ok
18:29:12.0468 1840	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
18:29:12.0515 1840	PartMgr - ok
18:29:12.0609 1840	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
18:29:12.0687 1840	ParVdm - ok
18:29:12.0734 1840	PCAMPR5 - ok
18:29:12.0796 1840	PCANDIS5        (ceef86cb35abe95c40a88784f5b631ad) C:\WINDOWS\system32\PCANDIS5.SYS
18:29:12.0843 1840	PCANDIS5 ( UnsignedFile.Multi.Generic ) - warning
18:29:12.0843 1840	PCANDIS5 - detected UnsignedFile.Multi.Generic (1)
18:29:12.0859 1840	pccsmcfd - ok
18:29:12.0921 1840	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
18:29:13.0000 1840	PCI - ok
18:29:13.0031 1840	PCIDump - ok
18:29:13.0078 1840	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
18:29:13.0156 1840	PCIIde - ok
18:29:13.0218 1840	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
18:29:13.0296 1840	Pcmcia - ok
18:29:13.0359 1840	PDCOMP - ok
18:29:13.0375 1840	PDFRAME - ok
18:29:13.0406 1840	PDRELI - ok
18:29:13.0421 1840	PDRFRAME - ok
18:29:13.0484 1840	perc2 - ok
18:29:13.0500 1840	perc2hib - ok
18:29:13.0546 1840	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
18:29:13.0625 1840	PptpMiniport - ok
18:29:13.0656 1840	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
18:29:13.0734 1840	PSched - ok
18:29:13.0812 1840	pspdisp         (7a95b9d484055f3fc076b7976491e8e1) C:\WINDOWS\system32\DRIVERS\pspdisp.sys
18:29:13.0843 1840	pspdisp ( UnsignedFile.Multi.Generic ) - warning
18:29:13.0843 1840	pspdisp - detected UnsignedFile.Multi.Generic (1)
18:29:13.0875 1840	PsSdk30 - ok
18:29:13.0906 1840	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
18:29:13.0953 1840	Ptilink - ok
18:29:14.0015 1840	ql1080 - ok
18:29:14.0031 1840	Ql10wnt - ok
18:29:14.0046 1840	ql12160 - ok
18:29:14.0093 1840	ql1240 - ok
18:29:14.0109 1840	ql1280 - ok
18:29:14.0156 1840	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
18:29:14.0218 1840	RasAcd - ok
18:29:14.0312 1840	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
18:29:14.0375 1840	Rasl2tp - ok
18:29:14.0421 1840	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
18:29:14.0484 1840	RasPppoe - ok
18:29:14.0578 1840	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
18:29:14.0640 1840	Raspti - ok
18:29:14.0734 1840	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
18:29:14.0812 1840	Rdbss - ok
18:29:14.0843 1840	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
18:29:14.0906 1840	RDPCDD - ok
18:29:15.0000 1840	RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
18:29:15.0015 1840	RDPWD - ok
18:29:15.0093 1840	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
18:29:15.0156 1840	redbook - ok
18:29:15.0187 1840	RivaTuner32 - ok
18:29:15.0250 1840	RTL8023xp       (cf84b1f0e8b14d4120aaf9cf35cbb265) C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys
18:29:15.0265 1840	RTL8023xp ( UnsignedFile.Multi.Generic ) - warning
18:29:15.0265 1840	RTL8023xp - detected UnsignedFile.Multi.Generic (1)
18:29:15.0328 1840	rtl8139         (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
18:29:15.0406 1840	rtl8139 - ok
18:29:15.0500 1840	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
18:29:15.0546 1840	Secdrv - ok
18:29:15.0593 1840	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
18:29:15.0671 1840	serenum - ok
18:29:15.0718 1840	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
18:29:15.0796 1840	Serial - ok
18:29:15.0859 1840	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\DRIVERS\sfloppy.sys
18:29:15.0921 1840	Sfloppy - ok
18:29:15.0984 1840	Simbad - ok
18:29:16.0062 1840	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
18:29:16.0140 1840	SLIP - ok
18:29:16.0171 1840	Sparrow - ok
18:29:16.0187 1840	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
18:29:16.0265 1840	splitter - ok
18:29:16.0375 1840	sptd            (cdddec541bc3c96f91ecb48759673505) C:\WINDOWS\System32\Drivers\sptd.sys
18:29:16.0390 1840	sptd - ok
18:29:16.0453 1840	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
18:29:16.0484 1840	sr - ok
18:29:16.0546 1840	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
18:29:16.0578 1840	Srv - ok
18:29:16.0640 1840	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
18:29:16.0656 1840	ssmdrv - ok
18:29:16.0718 1840	ss_bbus         (eaa66218cd39f5bb1b4853a78c67c787) C:\WINDOWS\system32\DRIVERS\ss_bbus.sys
18:29:16.0734 1840	ss_bbus - ok
18:29:16.0796 1840	ss_bmdfl        (91765f99914ed8693d8bc76524f21581) C:\WINDOWS\system32\DRIVERS\ss_bmdfl.sys
18:29:16.0812 1840	ss_bmdfl - ok
18:29:16.0875 1840	ss_bmdm         (840e7b738b03c10ee91d9b7d3d6eff15) C:\WINDOWS\system32\DRIVERS\ss_bmdm.sys
18:29:16.0875 1840	ss_bmdm - ok
18:29:16.0937 1840	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
18:29:17.0000 1840	streamip - ok
18:29:17.0046 1840	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
18:29:17.0109 1840	swenum - ok
18:29:17.0156 1840	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
18:29:17.0218 1840	swmidi - ok
18:29:17.0250 1840	symc810 - ok
18:29:17.0265 1840	symc8xx - ok
18:29:17.0312 1840	sym_hi - ok
18:29:17.0375 1840	sym_u3 - ok
18:29:17.0453 1840	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
18:29:17.0531 1840	sysaudio - ok
18:29:17.0625 1840	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
18:29:17.0656 1840	Tcpip - ok
18:29:17.0718 1840	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
18:29:17.0796 1840	TDPIPE - ok
18:29:17.0859 1840	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
18:29:17.0921 1840	TDTCP - ok
18:29:17.0968 1840	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
18:29:18.0031 1840	TermDD - ok
18:29:18.0062 1840	TosIde - ok
18:29:18.0125 1840	tunmp           (8f861eda21c05857eb8197300a92501c) C:\WINDOWS\system32\DRIVERS	unmp.sys
18:29:18.0218 1840	tunmp - ok
18:29:18.0281 1840	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
18:29:18.0343 1840	Udfs - ok
18:29:18.0421 1840	ultra - ok
18:29:18.0484 1840	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
18:29:18.0562 1840	Update - ok
18:29:18.0609 1840	USBAAPL - ok
18:29:18.0656 1840	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
18:29:18.0734 1840	usbaudio - ok
18:29:18.0796 1840	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
18:29:18.0859 1840	usbccgp - ok
18:29:18.0953 1840	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
18:29:19.0031 1840	usbehci - ok
18:29:19.0093 1840	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
18:29:19.0156 1840	usbhub - ok
18:29:19.0250 1840	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
18:29:19.0328 1840	usbscan - ok
18:29:19.0421 1840	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
18:29:19.0484 1840	USBSTOR - ok
18:29:19.0546 1840	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
18:29:19.0625 1840	usbuhci - ok
18:29:19.0687 1840	V0220Dev        (d26829d436f592f6d80d71b9c02c690f) C:\WINDOWS\system32\DRIVERS\V0220Dev.sys
18:29:19.0703 1840	V0220Dev - ok
18:29:19.0734 1840	V0220Vfx        (eb4e73963bc2eda84b93b29174e15b02) C:\WINDOWS\system32\DRIVERS\V0220Vfx.sys
18:29:19.0750 1840	V0220Vfx - ok
18:29:19.0781 1840	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
18:29:19.0859 1840	VgaSave - ok
18:29:19.0921 1840	ViaIde - ok
18:29:19.0984 1840	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
18:29:20.0046 1840	VolSnap - ok
18:29:20.0109 1840	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
18:29:20.0171 1840	Wanarp - ok
18:29:20.0218 1840	WDICA - ok
18:29:20.0296 1840	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
18:29:20.0390 1840	wdmaud - ok
18:29:20.0484 1840	WmBEnum         (84a90f13eebf4380345ef9474d30f10e) C:\WINDOWS\system32\drivers\WmBEnum.sys
18:29:20.0500 1840	WmBEnum - ok
18:29:20.0562 1840	WmFilter        (eb0034ac02a44dc784a3174d2b81e764) C:\WINDOWS\system32\drivers\WmFilter.sys
18:29:20.0578 1840	WmFilter - ok
18:29:20.0593 1840	WmHidLo         (31d2906d59f127654964be334b615720) C:\WINDOWS\system32\drivers\WmHidLo.sys
18:29:20.0609 1840	WmHidLo - ok
18:29:20.0625 1840	WmVirHid        (72c4f5a748c74d8d4016ccfa7367210f) C:\WINDOWS\system32\drivers\WmVirHid.sys
18:29:20.0640 1840	WmVirHid - ok
18:29:20.0656 1840	WmXlCore        (eacdcced934a185e61ce0684f71c2dec) C:\WINDOWS\system32\drivers\WmXlCore.sys
18:29:20.0671 1840	WmXlCore - ok
18:29:20.0734 1840	WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
18:29:20.0765 1840	WpdUsb - ok
18:29:20.0843 1840	WS2IFSL         (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
18:29:20.0906 1840	WS2IFSL - ok
18:29:21.0000 1840	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
18:29:21.0078 1840	WSTCODEC - ok
18:29:21.0125 1840	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
18:29:21.0140 1840	WudfPf - ok
18:29:21.0203 1840	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
18:29:21.0218 1840	WudfRd - ok
18:29:21.0234 1840	MBR (0x1B8)     (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
18:29:21.0265 1840	\Device\Harddisk0\DR0 ( TDSS File System ) - warning
18:29:21.0265 1840	\Device\Harddisk0\DR0 - detected TDSS File System (1)
18:29:21.0265 1840	Boot (0x1200)   (1a0d9f6ff7479285c30905bb19bc4727) \Device\Harddisk0\DR0\Partition0
18:29:21.0265 1840	\Device\Harddisk0\DR0\Partition0 - ok
18:29:21.0265 1840	============================================================
18:29:21.0265 1840	Scan finished
18:29:21.0265 1840	============================================================
18:29:21.0375 1820	Detected object count: 9
18:29:21.0375 1820	Actual detected object count: 9
21:23:02.0953 1820	DCamUSBSQTECH ( UnsignedFile.Multi.Generic ) - skipped by user
21:23:02.0953 1820	DCamUSBSQTECH ( UnsignedFile.Multi.Generic ) - User select action: Skip 
21:23:02.0953 1820	dualshock3 ( UnsignedFile.Multi.Generic ) - skipped by user
21:23:02.0953 1820	dualshock3 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
21:23:02.0953 1820	FsUsbExDisk ( UnsignedFile.Multi.Generic ) - skipped by user
21:23:02.0953 1820	FsUsbExDisk ( UnsignedFile.Multi.Generic ) - User select action: Skip 
21:23:02.0953 1820	libusb0 ( UnsignedFile.Multi.Generic ) - skipped by user
21:23:02.0953 1820	libusb0 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
21:23:02.0953 1820	mv61xx ( UnsignedFile.Multi.Generic ) - skipped by user
21:23:02.0953 1820	mv61xx ( UnsignedFile.Multi.Generic ) - User select action: Skip 
21:23:02.0953 1820	PCANDIS5 ( UnsignedFile.Multi.Generic ) - skipped by user
21:23:02.0953 1820	PCANDIS5 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
21:23:02.0953 1820	pspdisp ( UnsignedFile.Multi.Generic ) - skipped by user
21:23:02.0953 1820	pspdisp ( UnsignedFile.Multi.Generic ) - User select action: Skip 
21:23:02.0953 1820	RTL8023xp ( UnsignedFile.Multi.Generic ) - skipped by user
21:23:02.0953 1820	RTL8023xp ( UnsignedFile.Multi.Generic ) - User select action: Skip 
21:23:02.0953 1820	\Device\Harddisk0\DR0 ( TDSS File System ) - skipped by user
21:23:02.0953 1820	\Device\Harddisk0\DR0 ( TDSS File System ) - User select action: Skip

g3n-h@ckm@n · Answer

j'ai un doute... meme en affichant les fichiers cachés ?

ils sont marqués absents sur le rapport car le programme ne reconnait pas certains caractères

solidsnake122 · Answer

Bon j'ai refais les trois analyses en activant l'affichages des fichiers cachés.
Je poste chaque rapport dans l'ordre

solidsnake122 · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.214 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mis à jour : 14/02/2012 | 00.20 Par g3n-h@ckm@n
Utilisateur : Pascal (Administrateurs)
Ordinateur : QUENTIN
Système d'exploitation : Microsoft Windows XP (32 bits) Service Pack 3
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 10.0.2 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
txt:: | Host:: | NsLook:: | DLL:: | Unhide_Part::
list:: | IP:: | Kill:: | clean:: | Del_Part:: 
Reboot:: | MBR:: | Fixmbr:: | 40:: | Zip::
Tray::

Script : 18:35:37

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

Absent : C:\khv
Absent : C:\WINDOWS\fhf0/00'a ¶"ú<L"OSS.exe
Absent : C:\WINDOWS\fhf0/00'a ¶"ú<L"OSS.scr
Absent : C:\WINDOWS\hash.dat
Absent : C:\WINDOWS\berserk.exe
Absent : C:\WINDOWS\berserk.scr
Absent : C:\WINDOWS\Baku_win.exe
Absent : C:\WINDOWS\Baku_win.scr
Absent : C:\Documents and Setting\Pascal\Application Dataprivacy.xml

¤

Absent : C:\khv
Absent : C:\Documents and Setting\All Users\Application Data\Spybot - Search & Destroy

¤


¤ Hosts

127.0.0.1       localhost



¤ Hosts Fix

127.0.0.1       localhost



¤

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows XP Home Edition
Windows Information:		Service Pack 3 (build 2600)
Logical Drives Mask:		0x000001ed

Analysis of file "C:\Kill'em\MBR.bin":
Windows 7 MBR code detected




¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤

solidsnake122 · Answer

18:58:10.0437 2528	TDSS rootkit removing tool 2.7.15.0 Feb 27 2012 12:59:02
18:58:10.0531 2528	============================================================
18:58:10.0531 2528	Current date / time: 2012/02/27 18:58:10.0531
18:58:10.0531 2528	SystemInfo:
18:58:10.0531 2528	
18:58:10.0531 2528	OS Version: 5.1.2600 ServicePack: 3.0
18:58:10.0531 2528	Product type: Workstation
18:58:10.0531 2528	ComputerName: QUENTIN
18:58:10.0531 2528	UserName: Pascal
18:58:10.0531 2528	Windows directory: C:\WINDOWS
18:58:10.0531 2528	System windows directory: C:\WINDOWS
18:58:10.0531 2528	Processor architecture: Intel x86
18:58:10.0531 2528	Number of processors: 2
18:58:10.0531 2528	Page size: 0x1000
18:58:10.0531 2528	Boot type: Normal boot
18:58:10.0531 2528	============================================================
18:58:11.0218 2528	Drive \Device\Harddisk0\DR0 - Size: 0x4A85D56000 (298.09 Gb), SectorSize: 0x200, Cylinders: 0x9801, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
18:58:11.0406 2528	\Device\Harddisk0\DR0:
18:58:11.0406 2528	MBR used
18:58:11.0406 2528	\Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x254297C1
18:58:11.0546 2528	Initialize success
18:58:11.0546 2528	============================================================
18:58:29.0843 2572	============================================================
18:58:29.0843 2572	Scan started
18:58:29.0843 2572	Mode: Manual; SigCheck; TDLFS; 
18:58:29.0843 2572	============================================================
18:58:30.0031 2572	Aavmker4        (b6de0336f9f4b687b4ff57939f7b657a) C:\WINDOWS\system32\drivers\Aavmker4.sys
18:58:30.0234 2572	Aavmker4 - ok
18:58:30.0265 2572	Abiosdsk - ok
18:58:30.0281 2572	abp480n5 - ok
18:58:30.0390 2572	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
18:58:30.0546 2572	ACPI - ok
18:58:30.0640 2572	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
18:58:30.0718 2572	ACPIEC - ok
18:58:30.0812 2572	ADM8511         (b05f2367f62552a2de7e3c352b7b9885) C:\WINDOWS\system32\DRIVERS\ADM8511.SYS
18:58:30.0875 2572	ADM8511 - ok
18:58:30.0906 2572	adpu160m - ok
18:58:30.0984 2572	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
18:58:31.0062 2572	aec - ok
18:58:31.0140 2572	AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
18:58:31.0171 2572	AFD - ok
18:58:31.0203 2572	Aha154x - ok
18:58:31.0234 2572	aic78u2 - ok
18:58:31.0265 2572	aic78xx - ok
18:58:31.0343 2572	AliIde - ok
18:58:31.0375 2572	amsint - ok
18:58:31.0406 2572	asc - ok
18:58:31.0437 2572	asc3350p - ok
18:58:31.0468 2572	asc3550 - ok
18:58:31.0578 2572	aswFsBlk        (054df24c92b55427e0757cfff160e4f2) C:\WINDOWS\system32\drivers\aswFsBlk.sys
18:58:31.0593 2572	aswFsBlk - ok
18:58:31.0625 2572	aswMon2         (ef0e9ad83380724bd6fbbb51d2d0f5b8) C:\WINDOWS\system32\drivers\aswMon2.sys
18:58:31.0625 2572	aswMon2 - ok
18:58:31.0687 2572	aswRdr          (352d5a48ebab35a7693b048679304831) C:\WINDOWS\system32\drivers\aswRdr.sys
18:58:31.0703 2572	aswRdr - ok
18:58:31.0750 2572	aswSnx          (8d34d2b24297e27d93e847319abfdec4) C:\WINDOWS\system32\drivers\aswSnx.sys
18:58:31.0765 2572	aswSnx - ok
18:58:31.0812 2572	aswSP           (010012597333da1f46c3243f33f8409e) C:\WINDOWS\system32\drivers\aswSP.sys
18:58:31.0828 2572	aswSP - ok
18:58:31.0875 2572	aswTdi          (f9f84364416658e9786235904d448d37) C:\WINDOWS\system32\drivers\aswTdi.sys
18:58:31.0875 2572	aswTdi - ok
18:58:31.0953 2572	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
18:58:32.0031 2572	AsyncMac - ok
18:58:32.0078 2572	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
18:58:32.0140 2572	atapi - ok
18:58:32.0218 2572	AtcL001         (0907a12341e56dda7b22f8fd116a981d) C:\WINDOWS\system32\DRIVERS\l151x86.sys
18:58:32.0265 2572	AtcL001 - ok
18:58:32.0296 2572	Atdisk - ok
18:58:32.0312 2572	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
18:58:32.0390 2572	Atmarpc - ok
18:58:32.0484 2572	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
18:58:32.0562 2572	audstub - ok
18:58:32.0656 2572	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
18:58:32.0734 2572	Beep - ok
18:58:32.0828 2572	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
18:58:32.0921 2572	cbidf2k - ok
18:58:32.0984 2572	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
18:58:33.0046 2572	CCDECODE - ok
18:58:33.0078 2572	cd20xrnt - ok
18:58:33.0093 2572	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
18:58:33.0171 2572	Cdaudio - ok
18:58:33.0265 2572	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
18:58:33.0328 2572	Cdfs - ok
18:58:33.0375 2572	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
18:58:33.0437 2572	Cdrom - ok
18:58:33.0515 2572	Changer - ok
18:58:33.0546 2572	CmdIde - ok
18:58:33.0562 2572	Cpqarray - ok
18:58:33.0640 2572	cpudrv - ok
18:58:33.0687 2572	dac2w2k - ok
18:58:33.0718 2572	dac960nt - ok
18:58:33.0765 2572	DCamUSBSQTECH   (100ff3d9e16afb3163bd6f9aaaab7c55) C:\WINDOWS\system32\Drivers\SQcaptur.sys
18:58:33.0781 2572	DCamUSBSQTECH ( UnsignedFile.Multi.Generic ) - warning
18:58:33.0781 2572	DCamUSBSQTECH - detected UnsignedFile.Multi.Generic (1)
18:58:33.0859 2572	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
18:58:33.0937 2572	Disk - ok
18:58:34.0031 2572	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
18:58:34.0125 2572	dmboot - ok
18:58:34.0171 2572	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
18:58:34.0250 2572	dmio - ok
18:58:34.0312 2572	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
18:58:34.0390 2572	dmload - ok
18:58:34.0468 2572	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
18:58:34.0531 2572	DMusic - ok
18:58:34.0593 2572	dpti2o - ok
18:58:34.0671 2572	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
18:58:34.0734 2572	drmkaud - ok
18:58:34.0828 2572	dualshock3      (d9d593f97d2004e92e18fab0b6f7fe48) C:\WINDOWS\system32\DRIVERS\dualshock3.sys
18:58:34.0843 2572	dualshock3 ( UnsignedFile.Multi.Generic ) - warning
18:58:34.0843 2572	dualshock3 - detected UnsignedFile.Multi.Generic (1)
18:58:34.0875 2572	EagleXNt - ok
18:58:34.0968 2572	ESLvnic1        (3f3126a8f73e92f8eb369d54977d9e15) C:\WINDOWS\system32\DRIVERS\ESLvnic.sys
18:58:34.0984 2572	ESLvnic1 - ok
18:58:35.0062 2572	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
18:58:35.0140 2572	Fastfat - ok
18:58:35.0187 2572	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
18:58:35.0265 2572	Fdc - ok
18:58:35.0312 2572	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
18:58:35.0375 2572	Fips - ok
18:58:35.0437 2572	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
18:58:35.0500 2572	Flpydisk - ok
18:58:35.0562 2572	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
18:58:35.0640 2572	FltMgr - ok
18:58:35.0718 2572	FsUsbExDisk     (790a4ca68f44be35967b3df61f3e4675) C:\WINDOWS\system32\FsUsbExDisk.SYS
18:58:35.0781 2572	FsUsbExDisk ( UnsignedFile.Multi.Generic ) - warning
18:58:35.0781 2572	FsUsbExDisk - detected UnsignedFile.Multi.Generic (1)
18:58:35.0828 2572	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
18:58:35.0906 2572	Fs_Rec - ok
18:58:35.0968 2572	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
18:58:36.0046 2572	Ftdisk - ok
18:58:36.0140 2572	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\Drivers\GEARAspiWDM.sys
18:58:36.0140 2572	GEARAspiWDM - ok
18:58:36.0203 2572	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
18:58:36.0265 2572	Gpc - ok
18:58:36.0359 2572	hamachi         (7929a161f9951d173ca9900fe7067391) C:\WINDOWS\system32\DRIVERS\hamachi.sys
18:58:36.0359 2572	hamachi - ok
18:58:36.0406 2572	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
18:58:36.0515 2572	HDAudBus - ok
18:58:36.0593 2572	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
18:58:36.0656 2572	HidUsb - ok
18:58:36.0687 2572	hpn - ok
18:58:36.0781 2572	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
18:58:36.0796 2572	HTTP - ok
18:58:36.0828 2572	i2omgmt - ok
18:58:36.0875 2572	i2omp - ok
18:58:36.0937 2572	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
18:58:37.0015 2572	i8042prt - ok
18:58:37.0046 2572	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
18:58:37.0125 2572	Imapi - ok
18:58:37.0156 2572	ini910u - ok
18:58:37.0359 2572	IntcAzAudAddService (19afbb8427ce65042599555e578170df) C:\WINDOWS\system32\drivers\RtkHDAud.sys
18:58:37.0531 2572	IntcAzAudAddService - ok
18:58:37.0562 2572	IntelIde - ok
18:58:37.0640 2572	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
18:58:37.0718 2572	intelppm - ok
18:58:37.0765 2572	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
18:58:37.0828 2572	Ip6Fw - ok
18:58:37.0906 2572	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
18:58:37.0968 2572	IpFilterDriver - ok
18:58:38.0078 2572	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
18:58:38.0140 2572	IpInIp - ok
18:58:38.0187 2572	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
18:58:38.0265 2572	IpNat - ok
18:58:38.0296 2572	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
18:58:38.0375 2572	IPSec - ok
18:58:38.0453 2572	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
18:58:38.0484 2572	IRENUM - ok
18:58:38.0531 2572	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
18:58:38.0593 2572	isapnp - ok
18:58:38.0656 2572	JL2005C - ok
18:58:38.0687 2572	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
18:58:38.0750 2572	Kbdclass - ok
18:58:38.0859 2572	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
18:58:38.0921 2572	kbdhid - ok
18:58:39.0031 2572	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
18:58:39.0093 2572	kmixer - ok
18:58:39.0203 2572	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
18:58:39.0234 2572	KSecDD - ok
18:58:39.0265 2572	lbrtfdc - ok
18:58:39.0343 2572	libusb0         (34d6730e198a5b0fce0790a6b4769ef2) C:\WINDOWS\system32\drivers\libusb0.sys
18:58:39.0343 2572	libusb0 ( UnsignedFile.Multi.Generic ) - warning
18:58:39.0343 2572	libusb0 - detected UnsignedFile.Multi.Generic (1)
18:58:39.0421 2572	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
18:58:39.0500 2572	mnmdd - ok
18:58:39.0593 2572	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
18:58:39.0656 2572	Modem - ok
18:58:39.0718 2572	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
18:58:39.0796 2572	Mouclass - ok
18:58:39.0859 2572	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
18:58:39.0921 2572	mouhid - ok
18:58:40.0000 2572	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
18:58:40.0078 2572	MountMgr - ok
18:58:40.0125 2572	mraid35x - ok
18:58:40.0171 2572	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
18:58:40.0250 2572	MRxDAV - ok
18:58:40.0328 2572	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
18:58:40.0343 2572	MRxSmb - ok
18:58:40.0406 2572	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
18:58:40.0484 2572	Msfs - ok
18:58:40.0531 2572	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
18:58:40.0625 2572	MSKSSRV - ok
18:58:40.0671 2572	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
18:58:40.0750 2572	MSPCLOCK - ok
18:58:40.0843 2572	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
18:58:40.0921 2572	MSPQM - ok
18:58:41.0000 2572	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
18:58:41.0062 2572	mssmbios - ok
18:58:41.0156 2572	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
18:58:41.0234 2572	MSTEE - ok
18:58:41.0312 2572	MTsensor        (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
18:58:41.0328 2572	MTsensor - ok
18:58:41.0406 2572	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
18:58:41.0421 2572	Mup - ok
18:58:41.0484 2572	mv61xx          (702f8cd6dee366f9d795761f8325b4f8) C:\WINDOWS\system32\DRIVERS\mv61xx.sys
18:58:41.0484 2572	mv61xx ( UnsignedFile.Multi.Generic ) - warning
18:58:41.0484 2572	mv61xx - detected UnsignedFile.Multi.Generic (1)
18:58:41.0546 2572	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
18:58:41.0609 2572	NABTSFEC - ok
18:58:41.0671 2572	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
18:58:41.0750 2572	NDIS - ok
18:58:41.0828 2572	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
18:58:41.0906 2572	NdisIP - ok
18:58:42.0000 2572	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS
distapi.sys
18:58:42.0015 2572	NdisTapi - ok
18:58:42.0093 2572	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
18:58:42.0156 2572	Ndisuio - ok
18:58:42.0203 2572	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
18:58:42.0281 2572	NdisWan - ok
18:58:42.0375 2572	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
18:58:42.0390 2572	NDProxy - ok
18:58:42.0437 2572	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
18:58:42.0500 2572	NetBIOS - ok
18:58:42.0546 2572	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
18:58:42.0625 2572	NetBT - ok
18:58:42.0703 2572	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
18:58:42.0765 2572	Npfs - ok
18:58:42.0843 2572	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
18:58:42.0937 2572	Ntfs - ok
18:58:43.0015 2572	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
18:58:43.0093 2572	Null - ok
18:58:44.0031 2572	nv              (4b54dcd6adee535df80f07c59ddd8f14) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
18:58:44.0750 2572	nv - ok
18:58:44.0796 2572	NVR0FLASHDev - ok
18:58:44.0843 2572	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
18:58:44.0906 2572	NwlnkFlt - ok
18:58:45.0031 2572	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
18:58:45.0109 2572	NwlnkFwd - ok
18:58:45.0187 2572	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
18:58:45.0250 2572	Parport - ok
18:58:45.0312 2572	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
18:58:45.0375 2572	PartMgr - ok
18:58:45.0500 2572	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
18:58:45.0578 2572	ParVdm - ok
18:58:45.0640 2572	PCAMPR5 - ok
18:58:45.0687 2572	PCANDIS5        (ceef86cb35abe95c40a88784f5b631ad) C:\WINDOWS\system32\PCANDIS5.SYS
18:58:45.0734 2572	PCANDIS5 ( UnsignedFile.Multi.Generic ) - warning
18:58:45.0734 2572	PCANDIS5 - detected UnsignedFile.Multi.Generic (1)
18:58:45.0765 2572	pccsmcfd - ok
18:58:45.0812 2572	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
18:58:45.0890 2572	PCI - ok
18:58:45.0953 2572	PCIDump - ok
18:58:46.0015 2572	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
18:58:46.0078 2572	PCIIde - ok
18:58:46.0140 2572	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
18:58:46.0218 2572	Pcmcia - ok
18:58:46.0265 2572	PDCOMP - ok
18:58:46.0296 2572	PDFRAME - ok
18:58:46.0328 2572	PDRELI - ok
18:58:46.0359 2572	PDRFRAME - ok
18:58:46.0390 2572	perc2 - ok
18:58:46.0421 2572	perc2hib - ok
18:58:46.0500 2572	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
18:58:46.0562 2572	PptpMiniport - ok
18:58:46.0609 2572	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
18:58:46.0687 2572	PSched - ok
18:58:46.0750 2572	pspdisp         (7a95b9d484055f3fc076b7976491e8e1) C:\WINDOWS\system32\DRIVERS\pspdisp.sys
18:58:46.0765 2572	pspdisp ( UnsignedFile.Multi.Generic ) - warning
18:58:46.0765 2572	pspdisp - detected UnsignedFile.Multi.Generic (1)
18:58:46.0796 2572	PsSdk30 - ok
18:58:46.0812 2572	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
18:58:46.0875 2572	Ptilink - ok
18:58:46.0937 2572	ql1080 - ok
18:58:46.0968 2572	Ql10wnt - ok
18:58:47.0000 2572	ql12160 - ok
18:58:47.0031 2572	ql1240 - ok
18:58:47.0078 2572	ql1280 - ok
18:58:47.0109 2572	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
18:58:47.0171 2572	RasAcd - ok
18:58:47.0250 2572	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
18:58:47.0328 2572	Rasl2tp - ok
18:58:47.0390 2572	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
18:58:47.0453 2572	RasPppoe - ok
18:58:47.0515 2572	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
18:58:47.0578 2572	Raspti - ok
18:58:47.0687 2572	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
18:58:47.0765 2572	Rdbss - ok
18:58:47.0875 2572	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
18:58:47.0953 2572	RDPCDD - ok
18:58:48.0062 2572	RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
18:58:48.0062 2572	RDPWD - ok
18:58:48.0171 2572	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
18:58:48.0234 2572	redbook - ok
18:58:48.0281 2572	RivaTuner32 - ok
18:58:48.0343 2572	RTL8023xp       (cf84b1f0e8b14d4120aaf9cf35cbb265) C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys
18:58:48.0359 2572	RTL8023xp ( UnsignedFile.Multi.Generic ) - warning
18:58:48.0359 2572	RTL8023xp - detected UnsignedFile.Multi.Generic (1)
18:58:48.0437 2572	rtl8139         (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
18:58:48.0500 2572	rtl8139 - ok
18:58:48.0609 2572	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
18:58:48.0640 2572	Secdrv - ok
18:58:48.0671 2572	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
18:58:48.0734 2572	serenum - ok
18:58:48.0796 2572	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
18:58:48.0875 2572	Serial - ok
18:58:48.0953 2572	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\DRIVERS\sfloppy.sys
18:58:49.0031 2572	Sfloppy - ok
18:58:49.0062 2572	Simbad - ok
18:58:49.0125 2572	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
18:58:49.0203 2572	SLIP - ok
18:58:49.0250 2572	Sparrow - ok
18:58:49.0265 2572	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
18:58:49.0343 2572	splitter - ok
18:58:49.0421 2572	sptd            (cdddec541bc3c96f91ecb48759673505) C:\WINDOWS\System32\Drivers\sptd.sys
18:58:49.0453 2572	sptd - ok
18:58:49.0500 2572	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
18:58:49.0531 2572	sr - ok
18:58:49.0640 2572	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
18:58:49.0671 2572	Srv - ok
18:58:49.0750 2572	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
18:58:49.0750 2572	ssmdrv - ok
18:58:49.0828 2572	ss_bbus         (eaa66218cd39f5bb1b4853a78c67c787) C:\WINDOWS\system32\DRIVERS\ss_bbus.sys
18:58:49.0828 2572	ss_bbus - ok
18:58:49.0906 2572	ss_bmdfl        (91765f99914ed8693d8bc76524f21581) C:\WINDOWS\system32\DRIVERS\ss_bmdfl.sys
18:58:49.0921 2572	ss_bmdfl - ok
18:58:50.0000 2572	ss_bmdm         (840e7b738b03c10ee91d9b7d3d6eff15) C:\WINDOWS\system32\DRIVERS\ss_bmdm.sys
18:58:50.0015 2572	ss_bmdm - ok
18:58:50.0078 2572	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
18:58:50.0140 2572	streamip - ok
18:58:50.0203 2572	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
18:58:50.0265 2572	swenum - ok
18:58:50.0312 2572	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
18:58:50.0390 2572	swmidi - ok
18:58:50.0453 2572	symc810 - ok
18:58:50.0484 2572	symc8xx - ok
18:58:50.0515 2572	sym_hi - ok
18:58:50.0546 2572	sym_u3 - ok
18:58:50.0625 2572	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
18:58:50.0703 2572	sysaudio - ok
18:58:50.0781 2572	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
18:58:50.0812 2572	Tcpip - ok
18:58:50.0875 2572	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
18:58:50.0953 2572	TDPIPE - ok
18:58:51.0000 2572	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
18:58:51.0062 2572	TDTCP - ok
18:58:51.0109 2572	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
18:58:51.0171 2572	TermDD - ok
18:58:51.0203 2572	TosIde - ok
18:58:51.0234 2572	tunmp           (8f861eda21c05857eb8197300a92501c) C:\WINDOWS\system32\DRIVERS	unmp.sys
18:58:51.0328 2572	tunmp - ok
18:58:51.0390 2572	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
18:58:51.0453 2572	Udfs - ok
18:58:51.0531 2572	ultra - ok
18:58:51.0609 2572	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
18:58:51.0687 2572	Update - ok
18:58:51.0734 2572	USBAAPL - ok
18:58:51.0765 2572	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
18:58:51.0843 2572	usbaudio - ok
18:58:51.0937 2572	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
18:58:52.0015 2572	usbccgp - ok
18:58:52.0109 2572	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
18:58:52.0187 2572	usbehci - ok
18:58:52.0218 2572	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
18:58:52.0296 2572	usbhub - ok
18:58:52.0390 2572	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
18:58:52.0468 2572	usbscan - ok
18:58:52.0546 2572	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
18:58:52.0609 2572	USBSTOR - ok
18:58:52.0671 2572	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
18:58:52.0750 2572	usbuhci - ok
18:58:52.0843 2572	V0220Dev        (d26829d436f592f6d80d71b9c02c690f) C:\WINDOWS\system32\DRIVERS\V0220Dev.sys
18:58:52.0859 2572	V0220Dev - ok
18:58:52.0890 2572	V0220Vfx        (eb4e73963bc2eda84b93b29174e15b02) C:\WINDOWS\system32\DRIVERS\V0220Vfx.sys
18:58:52.0906 2572	V0220Vfx - ok
18:58:52.0937 2572	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
18:58:53.0015 2572	VgaSave - ok
18:58:53.0062 2572	ViaIde - ok
18:58:53.0109 2572	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
18:58:53.0171 2572	VolSnap - ok
18:58:53.0218 2572	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
18:58:53.0281 2572	Wanarp - ok
18:58:53.0343 2572	WDICA - ok
18:58:53.0406 2572	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
18:58:53.0484 2572	wdmaud - ok
18:58:53.0609 2572	WmBEnum         (84a90f13eebf4380345ef9474d30f10e) C:\WINDOWS\system32\drivers\WmBEnum.sys
18:58:53.0609 2572	WmBEnum - ok
18:58:53.0687 2572	WmFilter        (eb0034ac02a44dc784a3174d2b81e764) C:\WINDOWS\system32\drivers\WmFilter.sys
18:58:53.0687 2572	WmFilter - ok
18:58:53.0750 2572	WmHidLo         (31d2906d59f127654964be334b615720) C:\WINDOWS\system32\drivers\WmHidLo.sys
18:58:53.0750 2572	WmHidLo - ok
18:58:53.0812 2572	WmVirHid        (72c4f5a748c74d8d4016ccfa7367210f) C:\WINDOWS\system32\drivers\WmVirHid.sys
18:58:53.0812 2572	WmVirHid - ok
18:58:53.0859 2572	WmXlCore        (eacdcced934a185e61ce0684f71c2dec) C:\WINDOWS\system32\drivers\WmXlCore.sys
18:58:53.0859 2572	WmXlCore - ok
18:58:53.0906 2572	WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
18:58:53.0953 2572	WpdUsb - ok
18:58:54.0031 2572	WS2IFSL         (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
18:58:54.0109 2572	WS2IFSL - ok
18:58:54.0203 2572	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
18:58:54.0281 2572	WSTCODEC - ok
18:58:54.0343 2572	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
18:58:54.0359 2572	WudfPf - ok
18:58:54.0406 2572	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
18:58:54.0406 2572	WudfRd - ok
18:58:54.0437 2572	MBR (0x1B8)     (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
18:58:54.0468 2572	\Device\Harddisk0\DR0 ( TDSS File System ) - warning
18:58:54.0468 2572	\Device\Harddisk0\DR0 - detected TDSS File System (1)
18:58:54.0468 2572	Boot (0x1200)   (1a0d9f6ff7479285c30905bb19bc4727) \Device\Harddisk0\DR0\Partition0
18:58:54.0468 2572	\Device\Harddisk0\DR0\Partition0 - ok
18:58:54.0468 2572	============================================================
18:58:54.0468 2572	Scan finished
18:58:54.0468 2572	============================================================
18:58:54.0593 2564	Detected object count: 9
18:58:54.0593 2564	Actual detected object count: 9
18:59:43.0687 2564	DCamUSBSQTECH ( UnsignedFile.Multi.Generic ) - skipped by user
18:59:43.0687 2564	DCamUSBSQTECH ( UnsignedFile.Multi.Generic ) - User select action: Skip 
18:59:43.0687 2564	dualshock3 ( UnsignedFile.Multi.Generic ) - skipped by user
18:59:43.0687 2564	dualshock3 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
18:59:43.0687 2564	FsUsbExDisk ( UnsignedFile.Multi.Generic ) - skipped by user
18:59:43.0687 2564	FsUsbExDisk ( UnsignedFile.Multi.Generic ) - User select action: Skip 
18:59:43.0687 2564	libusb0 ( UnsignedFile.Multi.Generic ) - skipped by user
18:59:43.0687 2564	libusb0 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
18:59:43.0687 2564	mv61xx ( UnsignedFile.Multi.Generic ) - skipped by user
18:59:43.0687 2564	mv61xx ( UnsignedFile.Multi.Generic ) - User select action: Skip 
18:59:43.0687 2564	PCANDIS5 ( UnsignedFile.Multi.Generic ) - skipped by user
18:59:43.0687 2564	PCANDIS5 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
18:59:43.0703 2564	pspdisp ( UnsignedFile.Multi.Generic ) - skipped by user
18:59:43.0703 2564	pspdisp ( UnsignedFile.Multi.Generic ) - User select action: Skip 
18:59:43.0703 2564	RTL8023xp ( UnsignedFile.Multi.Generic ) - skipped by user
18:59:43.0703 2564	RTL8023xp ( UnsignedFile.Multi.Generic ) - User select action: Skip 
18:59:43.0703 2564	\Device\Harddisk0\DR0 ( TDSS File System ) - skipped by user
18:59:43.0703 2564	\Device\Harddisk0\DR0 ( TDSS File System ) - User select action: Skip 
18:59:53.0578 2504	============================================================
18:59:53.0578 2504	Scan started
18:59:53.0578 2504	Mode: Manual; SigCheck; TDLFS; 
18:59:53.0578 2504	============================================================
18:59:53.0750 2504	Aavmker4        (b6de0336f9f4b687b4ff57939f7b657a) C:\WINDOWS\system32\drivers\Aavmker4.sys
18:59:53.0781 2504	Aavmker4 - ok
18:59:53.0828 2504	Abiosdsk - ok
18:59:53.0828 2504	abp480n5 - ok
18:59:53.0937 2504	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
18:59:54.0000 2504	ACPI - ok
18:59:54.0093 2504	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
18:59:54.0156 2504	ACPIEC - ok
18:59:54.0218 2504	ADM8511         (b05f2367f62552a2de7e3c352b7b9885) C:\WINDOWS\system32\DRIVERS\ADM8511.SYS
18:59:54.0281 2504	ADM8511 - ok
18:59:54.0343 2504	adpu160m - ok
18:59:54.0421 2504	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
18:59:54.0484 2504	aec - ok
18:59:54.0578 2504	AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
18:59:54.0593 2504	AFD - ok
18:59:54.0625 2504	Aha154x - ok
18:59:54.0656 2504	aic78u2 - ok
18:59:54.0703 2504	aic78xx - ok
18:59:54.0796 2504	AliIde - ok
18:59:54.0812 2504	amsint - ok
18:59:54.0859 2504	asc - ok
18:59:54.0875 2504	asc3350p - ok
18:59:54.0937 2504	asc3550 - ok
18:59:55.0015 2504	aswFsBlk        (054df24c92b55427e0757cfff160e4f2) C:\WINDOWS\system32\drivers\aswFsBlk.sys
18:59:55.0015 2504	aswFsBlk - ok
18:59:55.0046 2504	aswMon2         (ef0e9ad83380724bd6fbbb51d2d0f5b8) C:\WINDOWS\system32\drivers\aswMon2.sys
18:59:55.0062 2504	aswMon2 - ok
18:59:55.0125 2504	aswRdr          (352d5a48ebab35a7693b048679304831) C:\WINDOWS\system32\drivers\aswRdr.sys
18:59:55.0125 2504	aswRdr - ok
18:59:55.0171 2504	aswSnx          (8d34d2b24297e27d93e847319abfdec4) C:\WINDOWS\system32\drivers\aswSnx.sys
18:59:55.0187 2504	aswSnx - ok
18:59:55.0234 2504	aswSP           (010012597333da1f46c3243f33f8409e) C:\WINDOWS\system32\drivers\aswSP.sys
18:59:55.0250 2504	aswSP - ok
18:59:55.0281 2504	aswTdi          (f9f84364416658e9786235904d448d37) C:\WINDOWS\system32\drivers\aswTdi.sys
18:59:55.0281 2504	aswTdi - ok
18:59:55.0343 2504	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
18:59:55.0406 2504	AsyncMac - ok
18:59:55.0453 2504	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
18:59:55.0531 2504	atapi - ok
18:59:55.0609 2504	AtcL001         (0907a12341e56dda7b22f8fd116a981d) C:\WINDOWS\system32\DRIVERS\l151x86.sys
18:59:55.0640 2504	AtcL001 - ok
18:59:55.0640 2504	Atdisk - ok
18:59:55.0718 2504	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
18:59:55.0781 2504	Atmarpc - ok
18:59:55.0890 2504	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
18:59:55.0953 2504	audstub - ok
18:59:56.0062 2504	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
18:59:56.0125 2504	Beep - ok
18:59:56.0218 2504	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
18:59:56.0296 2504	cbidf2k - ok
18:59:56.0375 2504	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
18:59:56.0453 2504	CCDECODE - ok
18:59:56.0515 2504	cd20xrnt - ok
18:59:56.0593 2504	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
18:59:56.0656 2504	Cdaudio - ok
18:59:56.0765 2504	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
18:59:56.0828 2504	Cdfs - ok
18:59:56.0875 2504	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
18:59:56.0937 2504	Cdrom - ok
18:59:57.0000 2504	Changer - ok
18:59:57.0031 2504	CmdIde - ok
18:59:57.0093 2504	Cpqarray - ok
18:59:57.0171 2504	cpudrv - ok
18:59:57.0218 2504	dac2w2k - ok
18:59:57.0250 2504	dac960nt - ok
18:59:57.0312 2504	DCamUSBSQTECH   (100ff3d9e16afb3163bd6f9aaaab7c55) C:\WINDOWS\system32\Drivers\SQcaptur.sys
18:59:57.0343 2504	DCamUSBSQTECH ( UnsignedFile.Multi.Generic ) - warning
18:59:57.0343 2504	DCamUSBSQTECH - detected UnsignedFile.Multi.Generic (1)
18:59:57.0406 2504	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
18:59:57.0484 2504	Disk - ok
18:59:57.0562 2504	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
18:59:57.0640 2504	dmboot - ok
18:59:57.0671 2504	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
18:59:57.0750 2504	dmio - ok
18:59:57.0796 2504	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
18:59:57.0890 2504	dmload - ok
18:59:57.0968 2504	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
18:59:58.0031 2504	DMusic - ok
18:59:58.0093 2504	dpti2o - ok
18:59:58.0125 2504	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
18:59:58.0187 2504	drmkaud - ok
18:59:58.0281 2504	dualshock3      (d9d593f97d2004e92e18fab0b6f7fe48) C:\WINDOWS\system32\DRIVERS\dualshock3.sys
18:59:58.0281 2504	dualshock3 ( UnsignedFile.Multi.Generic ) - warning
18:59:58.0281 2504	dualshock3 - detected UnsignedFile.Multi.Generic (1)
18:59:58.0312 2504	EagleXNt - ok
18:59:58.0390 2504	ESLvnic1        (3f3126a8f73e92f8eb369d54977d9e15) C:\WINDOWS\system32\DRIVERS\ESLvnic.sys
18:59:58.0406 2504	ESLvnic1 - ok
18:59:58.0453 2504	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
18:59:58.0515 2504	Fastfat - ok
18:59:58.0578 2504	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
18:59:58.0656 2504	Fdc - ok
18:59:58.0718 2504	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
18:59:58.0781 2504	Fips - ok
18:59:58.0843 2504	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
18:59:58.0906 2504	Flpydisk - ok
18:59:59.0000 2504	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
18:59:59.0062 2504	FltMgr - ok
18:59:59.0109 2504	FsUsbExDisk     (790a4ca68f44be35967b3df61f3e4675) C:\WINDOWS\system32\FsUsbExDisk.SYS
18:59:59.0140 2504	FsUsbExDisk ( UnsignedFile.Multi.Generic ) - warning
18:59:59.0140 2504	FsUsbExDisk - detected UnsignedFile.Multi.Generic (1)
18:59:59.0218 2504	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
18:59:59.0281 2504	Fs_Rec - ok
18:59:59.0328 2504	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
18:59:59.0406 2504	Ftdisk - ok
18:59:59.0515 2504	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\Drivers\GEARAspiWDM.sys
18:59:59.0515 2504	GEARAspiWDM - ok
18:59:59.0578 2504	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
18:59:59.0640 2504	Gpc - ok
18:59:59.0718 2504	hamachi         (7929a161f9951d173ca9900fe7067391) C:\WINDOWS\system32\DRIVERS\hamachi.sys
18:59:59.0718 2504	hamachi - ok
18:59:59.0812 2504	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
18:59:59.0875 2504	HDAudBus - ok
18:59:59.0968 2504	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
19:00:00.0046 2504	HidUsb - ok
19:00:00.0093 2504	hpn - ok
19:00:00.0171 2504	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
19:00:00.0187 2504	HTTP - ok
19:00:00.0234 2504	i2omgmt - ok
19:00:00.0265 2504	i2omp - ok
19:00:00.0328 2504	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
19:00:00.0406 2504	i8042prt - ok
19:00:00.0453 2504	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
19:00:00.0531 2504	Imapi - ok
19:00:00.0578 2504	ini910u - ok
19:00:00.0781 2504	IntcAzAudAddService (19afbb8427ce65042599555e578170df) C:\WINDOWS\system32\drivers\RtkHDAud.sys
19:00:00.0953 2504	IntcAzAudAddService - ok
19:00:01.0015 2504	IntelIde - ok
19:00:01.0093 2504	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
19:00:01.0171 2504	intelppm - ok
19:00:01.0218 2504	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
19:00:01.0281 2504	Ip6Fw - ok
19:00:01.0359 2504	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
19:00:01.0421 2504	IpFilterDriver - ok
19:00:01.0531 2504	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
19:00:01.0609 2504	IpInIp - ok
19:00:01.0671 2504	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
19:00:01.0750 2504	IpNat - ok
19:00:01.0796 2504	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
19:00:01.0859 2504	IPSec - ok
19:00:01.0937 2504	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
19:00:01.0968 2504	IRENUM - ok
19:00:02.0015 2504	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
19:00:02.0078 2504	isapnp - ok
19:00:02.0125 2504	JL2005C - ok
19:00:02.0171 2504	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
19:00:02.0234 2504	Kbdclass - ok
19:00:02.0312 2504	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
19:00:02.0375 2504	kbdhid - ok
19:00:02.0484 2504	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
19:00:02.0546 2504	kmixer - ok
19:00:02.0656 2504	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
19:00:02.0671 2504	KSecDD - ok
19:00:02.0703 2504	lbrtfdc - ok
19:00:02.0765 2504	libusb0         (34d6730e198a5b0fce0790a6b4769ef2) C:\WINDOWS\system32\drivers\libusb0.sys
19:00:02.0765 2504	libusb0 ( UnsignedFile.Multi.Generic ) - warning
19:00:02.0765 2504	libusb0 - detected UnsignedFile.Multi.Generic (1)
19:00:02.0843 2504	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
19:00:02.0906 2504	mnmdd - ok
19:00:03.0000 2504	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
19:00:03.0062 2504	Modem - ok
19:00:03.0125 2504	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
19:00:03.0187 2504	Mouclass - ok
19:00:03.0281 2504	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
19:00:03.0359 2504	mouhid - ok
19:00:03.0468 2504	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
19:00:03.0531 2504	MountMgr - ok
19:00:03.0578 2504	mraid35x - ok
19:00:03.0625 2504	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
19:00:03.0687 2504	MRxDAV - ok
19:00:03.0765 2504	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
19:00:03.0796 2504	MRxSmb - ok
19:00:03.0859 2504	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
19:00:03.0921 2504	Msfs - ok
19:00:03.0968 2504	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
19:00:04.0046 2504	MSKSSRV - ok
19:00:04.0125 2504	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
19:00:04.0203 2504	MSPCLOCK - ok
19:00:04.0281 2504	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
19:00:04.0359 2504	MSPQM - ok
19:00:04.0437 2504	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
19:00:04.0500 2504	mssmbios - ok
19:00:04.0578 2504	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
19:00:04.0656 2504	MSTEE - ok
19:00:04.0750 2504	MTsensor        (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
19:00:04.0765 2504	MTsensor - ok
19:00:04.0843 2504	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
19:00:04.0859 2504	Mup - ok
19:00:04.0921 2504	mv61xx          (702f8cd6dee366f9d795761f8325b4f8) C:\WINDOWS\system32\DRIVERS\mv61xx.sys
19:00:04.0921 2504	mv61xx ( UnsignedFile.Multi.Generic ) - warning
19:00:04.0921 2504	mv61xx - detected UnsignedFile.Multi.Generic (1)
19:00:05.0015 2504	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
19:00:05.0078 2504	NABTSFEC - ok
19:00:05.0140 2504	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
19:00:05.0218 2504	NDIS - ok
19:00:05.0296 2504	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
19:00:05.0375 2504	NdisIP - ok
19:00:05.0468 2504	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS
distapi.sys
19:00:05.0484 2504	NdisTapi - ok
19:00:05.0531 2504	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
19:00:05.0593 2504	Ndisuio - ok
19:00:05.0656 2504	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
19:00:05.0718 2504	NdisWan - ok
19:00:05.0796 2504	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
19:00:05.0796 2504	NDProxy - ok
19:00:05.0875 2504	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
19:00:05.0937 2504	NetBIOS - ok
19:00:05.0984 2504	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
19:00:06.0062 2504	NetBT - ok
19:00:06.0125 2504	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
19:00:06.0187 2504	Npfs - ok
19:00:06.0328 2504	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
19:00:06.0406 2504	Ntfs - ok
19:00:06.0484 2504	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
19:00:06.0546 2504	Null - ok
19:00:06.0984 2504	nv              (4b54dcd6adee535df80f07c59ddd8f14) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
19:00:07.0312 2504	nv - ok
19:00:07.0359 2504	NVR0FLASHDev - ok
19:00:07.0406 2504	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
19:00:07.0468 2504	NwlnkFlt - ok
19:00:07.0515 2504	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
19:00:07.0578 2504	NwlnkFwd - ok
19:00:07.0640 2504	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
19:00:07.0718 2504	Parport - ok
19:00:07.0781 2504	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
19:00:07.0843 2504	PartMgr - ok
19:00:07.0937 2504	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
19:00:08.0015 2504	ParVdm - ok
19:00:08.0046 2504	PCAMPR5 - ok
19:00:08.0093 2504	PCANDIS5        (ceef86cb35abe95c40a88784f5b631ad) C:\WINDOWS\system32\PCANDIS5.SYS
19:00:08.0109 2504	PCANDIS5 ( UnsignedFile.Multi.Generic ) - warning
19:00:08.0109 2504	PCANDIS5 - detected UnsignedFile.Multi.Generic (1)
19:00:08.0156 2504	pccsmcfd - ok
19:00:08.0203 2504	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
19:00:08.0265 2504	PCI - ok
19:00:08.0296 2504	PCIDump - ok
19:00:08.0359 2504	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
19:00:08.0437 2504	PCIIde - ok
19:00:08.0531 2504	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
19:00:08.0593 2504	Pcmcia - ok
19:00:08.0671 2504	PDCOMP - ok
19:00:08.0703 2504	PDFRAME - ok
19:00:08.0734 2504	PDRELI - ok
19:00:08.0765 2504	PDRFRAME - ok
19:00:08.0796 2504	perc2 - ok
19:00:08.0828 2504	perc2hib - ok
19:00:08.0875 2504	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
19:00:08.0937 2504	PptpMiniport - ok
19:00:09.0000 2504	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
19:00:09.0078 2504	PSched - ok
19:00:09.0156 2504	pspdisp         (7a95b9d484055f3fc076b7976491e8e1) C:\WINDOWS\system32\DRIVERS\pspdisp.sys
19:00:09.0171 2504	pspdisp ( UnsignedFile.Multi.Generic ) - warning
19:00:09.0171 2504	pspdisp - detected UnsignedFile.Multi.Generic (1)
19:00:09.0203 2504	PsSdk30 - ok
19:00:09.0218 2504	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
19:00:09.0281 2504	Ptilink - ok
19:00:09.0312 2504	ql1080 - ok
19:00:09.0328 2504	Ql10wnt - ok
19:00:09.0328 2504	ql12160 - ok
19:00:09.0390 2504	ql1240 - ok
19:00:09.0421 2504	ql1280 - ok
19:00:09.0468 2504	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
19:00:09.0515 2504	RasAcd - ok
19:00:09.0625 2504	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
19:00:09.0687 2504	Rasl2tp - ok
19:00:09.0750 2504	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
19:00:09.0828 2504	RasPppoe - ok
19:00:09.0906 2504	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
19:00:09.0968 2504	Raspti - ok
19:00:10.0078 2504	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
19:00:10.0156 2504	Rdbss - ok
19:00:10.0187 2504	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
19:00:10.0250 2504	RDPCDD - ok
19:00:10.0359 2504	RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
19:00:10.0375 2504	RDPWD - ok
19:00:10.0453 2504	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
19:00:10.0515 2504	redbook - ok
19:00:10.0562 2504	RivaTuner32 - ok
19:00:10.0625 2504	RTL8023xp       (cf84b1f0e8b14d4120aaf9cf35cbb265) C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys
19:00:10.0656 2504	RTL8023xp ( UnsignedFile.Multi.Generic ) - warning
19:00:10.0656 2504	RTL8023xp - detected UnsignedFile.Multi.Generic (1)
19:00:10.0718 2504	rtl8139         (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
19:00:10.0781 2504	rtl8139 - ok
19:00:10.0890 2504	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
19:00:10.0921 2504	Secdrv - ok
19:00:10.0968 2504	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
19:00:11.0031 2504	serenum - ok
19:00:11.0093 2504	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
19:00:11.0203 2504	Serial - ok
19:00:11.0250 2504	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\DRIVERS\sfloppy.sys
19:00:11.0328 2504	Sfloppy - ok
19:00:11.0390 2504	Simbad - ok
19:00:11.0437 2504	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
19:00:11.0515 2504	SLIP - ok
19:00:11.0562 2504	Sparrow - ok
19:00:11.0625 2504	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
19:00:11.0687 2504	splitter - ok
19:00:11.0781 2504	sptd            (cdddec541bc3c96f91ecb48759673505) C:\WINDOWS\System32\Drivers\sptd.sys
19:00:11.0796 2504	sptd - ok
19:00:11.0859 2504	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
19:00:11.0906 2504	sr - ok
19:00:11.0984 2504	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
19:00:12.0000 2504	Srv - ok
19:00:12.0093 2504	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
19:00:12.0109 2504	ssmdrv - ok
19:00:12.0171 2504	ss_bbus         (eaa66218cd39f5bb1b4853a78c67c787) C:\WINDOWS\system32\DRIVERS\ss_bbus.sys
19:00:12.0187 2504	ss_bbus - ok
19:00:12.0265 2504	ss_bmdfl        (91765f99914ed8693d8bc76524f21581) C:\WINDOWS\system32\DRIVERS\ss_bmdfl.sys
19:00:12.0265 2504	ss_bmdfl - ok
19:00:12.0343 2504	ss_bmdm         (840e7b738b03c10ee91d9b7d3d6eff15) C:\WINDOWS\system32\DRIVERS\ss_bmdm.sys
19:00:12.0343 2504	ss_bmdm - ok
19:00:12.0421 2504	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
19:00:12.0468 2504	streamip - ok
19:00:12.0531 2504	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
19:00:12.0609 2504	swenum - ok
19:00:12.0687 2504	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
19:00:12.0750 2504	swmidi - ok
19:00:12.0812 2504	symc810 - ok
19:00:12.0843 2504	symc8xx - ok
19:00:12.0859 2504	sym_hi - ok
19:00:12.0906 2504	sym_u3 - ok
19:00:12.0953 2504	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
19:00:13.0031 2504	sysaudio - ok
19:00:13.0125 2504	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
19:00:13.0140 2504	Tcpip - ok
19:00:13.0203 2504	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
19:00:13.0281 2504	TDPIPE - ok
19:00:13.0359 2504	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
19:00:13.0421 2504	TDTCP - ok
19:00:13.0484 2504	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
19:00:13.0546 2504	TermDD - ok
19:00:13.0625 2504	TosIde - ok
19:00:13.0656 2504	tunmp           (8f861eda21c05857eb8197300a92501c) C:\WINDOWS\system32\DRIVERS	unmp.sys
19:00:13.0734 2504	tunmp - ok
19:00:13.0812 2504	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
19:00:13.0875 2504	Udfs - ok
19:00:13.0906 2504	ultra - ok
19:00:14.0000 2504	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
19:00:14.0078 2504	Update - ok
19:00:14.0125 2504	USBAAPL - ok
19:00:14.0203 2504	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
19:00:14.0265 2504	usbaudio - ok
19:00:14.0343 2504	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
19:00:14.0421 2504	usbccgp - ok
19:00:14.0500 2504	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
19:00:14.0562 2504	usbehci - ok
19:00:14.0593 2504	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
19:00:14.0656 2504	usbhub - ok
19:00:14.0765 2504	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
19:00:14.0843 2504	usbscan - ok
19:00:14.0921 2504	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
19:00:14.0984 2504	USBSTOR - ok
19:00:15.0046 2504	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
19:00:15.0125 2504	usbuhci - ok
19:00:15.0187 2504	V0220Dev        (d26829d436f592f6d80d71b9c02c690f) C:\WINDOWS\system32\DRIVERS\V0220Dev.sys
19:00:15.0203 2504	V0220Dev - ok
19:00:15.0250 2504	V0220Vfx        (eb4e73963bc2eda84b93b29174e15b02) C:\WINDOWS\system32\DRIVERS\V0220Vfx.sys
19:00:15.0250 2504	V0220Vfx - ok
19:00:15.0296 2504	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
19:00:15.0359 2504	VgaSave - ok
19:00:15.0421 2504	ViaIde - ok
19:00:15.0468 2504	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
19:00:15.0531 2504	VolSnap - ok
19:00:15.0593 2504	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
19:00:15.0656 2504	Wanarp - ok
19:00:15.0687 2504	WDICA - ok
19:00:15.0734 2504	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
19:00:15.0796 2504	wdmaud - ok
19:00:15.0921 2504	WmBEnum         (84a90f13eebf4380345ef9474d30f10e) C:\WINDOWS\system32\drivers\WmBEnum.sys
19:00:15.0921 2504	WmBEnum - ok
19:00:16.0000 2504	WmFilter        (eb0034ac02a44dc784a3174d2b81e764) C:\WINDOWS\system32\drivers\WmFilter.sys
19:00:16.0015 2504	WmFilter - ok
19:00:16.0046 2504	WmHidLo         (31d2906d59f127654964be334b615720) C:\WINDOWS\system32\drivers\WmHidLo.sys
19:00:16.0046 2504	WmHidLo - ok
19:00:16.0062 2504	WmVirHid        (72c4f5a748c74d8d4016ccfa7367210f) C:\WINDOWS\system32\drivers\WmVirHid.sys
19:00:16.0078 2504	WmVirHid - ok
19:00:16.0109 2504	WmXlCore        (eacdcced934a185e61ce0684f71c2dec) C:\WINDOWS\system32\drivers\WmXlCore.sys
19:00:16.0125 2504	WmXlCore - ok
19:00:16.0203 2504	WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
19:00:16.0203 2504	WpdUsb - ok
19:00:16.0296 2504	WS2IFSL         (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
19:00:16.0375 2504	WS2IFSL - ok
19:00:16.0468 2504	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
19:00:16.0546 2504	WSTCODEC - ok
19:00:16.0609 2504	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
19:00:16.0625 2504	WudfPf - ok
19:00:16.0671 2504	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
19:00:16.0687 2504	WudfRd - ok
19:00:16.0718 2504	MBR (0x1B8)     (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
19:00:16.0734 2504	\Device\Harddisk0\DR0 ( TDSS File System ) - warning
19:00:16.0734 2504	\Device\Harddisk0\DR0 - detected TDSS File System (1)
19:00:16.0734 2504	Boot (0x1200)   (1a0d9f6ff7479285c30905bb19bc4727) \Device\Harddisk0\DR0\Partition0
19:00:16.0734 2504	\Device\Harddisk0\DR0\Partition0 - ok
19:00:16.0734 2504	============================================================
19:00:16.0734 2504	Scan finished
19:00:16.0734 2504	============================================================
19:00:16.0750 2500	Detected object count: 9
19:00:16.0750 2500	Actual detected object count: 9
19:00:33.0031 2500	DCamUSBSQTECH ( UnsignedFile.Multi.Generic ) - skipped by user
19:00:33.0031 2500	DCamUSBSQTECH ( UnsignedFile.Multi.Generic ) - User select action: Skip 
19:00:33.0031 2500	dualshock3 ( UnsignedFile.Multi.Generic ) - skipped by user
19:00:33.0031 2500	dualshock3 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
19:00:33.0031 2500	FsUsbExDisk ( UnsignedFile.Multi.Generic ) - skipped by user
19:00:33.0031 2500	FsUsbExDisk ( UnsignedFile.Multi.Generic ) - User select action: Skip 
19:00:33.0031 2500	libusb0 ( UnsignedFile.Multi.Generic ) - skipped by user
19:00:33.0031 2500	libusb0 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
19:00:33.0031 2500	mv61xx ( UnsignedFile.Multi.Generic ) - skipped by user
19:00:33.0031 2500	mv61xx ( UnsignedFile.Multi.Generic ) - User select action: Skip 
19:00:33.0031 2500	PCANDIS5 ( UnsignedFile.Multi.Generic ) - skipped by user
19:00:33.0031 2500	PCANDIS5 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
19:00:33.0031 2500	pspdisp ( UnsignedFile.Multi.Generic ) - skipped by user
19:00:33.0031 2500	pspdisp ( UnsignedFile.Multi.Generic ) - User select action: Skip 
19:00:33.0031 2500	RTL8023xp ( UnsignedFile.Multi.Generic ) - skipped by user
19:00:33.0031 2500	RTL8023xp ( UnsignedFile.Multi.Generic ) - User select action: Skip 
19:00:33.0031 2500	\Device\Harddisk0\DR0 ( TDSS File System ) - skipped by user
19:00:33.0031 2500	\Device\Harddisk0\DR0 ( TDSS File System ) - User select action: Skip 
19:00:49.0468 2424	Deinitialize success

solidsnake122 · Answer

############################## | UsbFix V 7.081 | [Suppression]

Utilisateur: Pascal (Administrateur) # QUENTIN
Mis à jour le 05/02/2012 par El Desaparecido
Lancé à 19:04:32 | 27/02/2012

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com

PC: System manufacturer (P5K SE) (X86-based PC) # Desktop Computer
CPU: Intel(R) Core(TM)2 Duo CPU     E6750  @ 2.66GHz (2669)
RAM -> [ Total : 2047 | Free : 1420 ]
BIOS: BIOS Date: 07/19/07 11:46:27 Ver: 08.00.12
BOOT: Normal boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
FW: Windows FireWall Service [ Enabled ]

B:\ -> Disque amovible # 1 Mo (1 Mo libre(s) - 99%) [] # FAT
C:\ (%systemdrive%) -> Disque fixe # 298 Go (148 Go libre(s) - 50%) [Disque dur] # NTFS
D:\ -> CD-ROM
J:\ -> Disque amovible # 2 Go (2 Go libre(s) - 98%) [USB] # FAT32

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (564)
C:\WINDOWS\system32\winlogon.exe (656)
C:\WINDOWS\system32\services.exe (700)
C:\WINDOWS\system32\lsass.exe (712)
C:\WINDOWS\system32\svchost.exe (880)
C:\WINDOWS\System32\svchost.exe (996)
C:\WINDOWS\system32\svchost.exe (1036)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1352)
C:\WINDOWS\Explorer.EXE (1476)
C:\Program Files\Logitech\Gaming Software\LWEMon.exe (1640)
C:\Program Files\AVAST Software\Avast\avastUI.exe (1652)
C:\WINDOWS\system32\RunDLL32.exe (1676)
C:\Windows\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe (1708)
C:\Program Files\Steam\steam.exe (1720)
C:\WINDOWS\system32\ctfmon.exe (1740)
C:\Windows\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe (1916)
C:\Windows\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe (1964)
C:\WINDOWS\system32\spoolsv.exe (1576)
C:\WINDOWS\System32\svchost.exe (1024)
C:\Program Files\Java\jre6\bin\jqs.exe (1220)
C:\WINDOWS\system32\libusbd-nt.exe (1236)
C:\WINDOWS\system32
vsvc32.exe (2016)
C:\WINDOWS\system32\PnkBstrA.exe (2628)
C:\WINDOWS\system32\PnkBstrB.exe (2660)
C:\WINDOWS\system32\svchost.exe (2696)
C:\WINDOWS\system32\wscntfy.exe (3216)
C:\WINDOWS\system32\wbem\wmiapsrv.exe (3352)
C:\WINDOWS\System32\svchost.exe (4040)
C:\Program Files\Mozilla Firefox\firefox.exe (2076)
C:\UsbFix\Go.exe (3060)

################## | Processus Stoppés |

Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1352)
Stoppé! C:\WINDOWS\Explorer.EXE (1476)
Stoppé! C:\Program Files\Logitech\Gaming Software\LWEMon.exe (1640)
Stoppé! C:\Program Files\AVAST Software\Avast\avastUI.exe (1652)
Stoppé! C:\WINDOWS\system32\RunDLL32.exe (1676)
Stoppé! C:\Windows\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe (1708)
Stoppé! C:\Program Files\Steam\steam.exe (1720)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (1740)
Stoppé! C:\Windows\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe (1916)
Stoppé! C:\Windows\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe (1964)
Stoppé! C:\WINDOWS\system32\spoolsv.exe (1576)
Stoppé! C:\Program Files\Java\jre6\bin\jqs.exe (1220)
Stoppé! C:\WINDOWS\system32\libusbd-nt.exe (1236)
Stoppé! C:\WINDOWS\system32
vsvc32.exe (2016)
Stoppé! C:\WINDOWS\system32\PnkBstrA.exe (2628)
Stoppé! C:\WINDOWS\system32\PnkBstrB.exe (2660)
Stoppé! C:\WINDOWS\system32\wscntfy.exe (3216)
Stoppé! C:\WINDOWS\system32\wbem\wmiapsrv.exe (3352)
Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (2076)

################## | Éléments infectieux |

Supprimé! C:\Recycler\S-1-5-21-776561741-1482476501-725345543-1004

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[14/11/2010 - 11:47:26 | D ] 	B:\PS3
[31/07/2011 - 19:15:50 | D ] 	B:\PICTURE
[06/01/2012 - 00:11:00 | N | 4096] 	B:\._.Trashes
[06/01/2012 - 00:11:00 | D ] 	B:\.Trashes
[06/01/2012 - 00:11:02 | D ] 	B:\.fseventsd
[22/02/2012 - 21:56:56 | SHD ] 	C:\$Recycle.Bin
[09/04/2008 - 20:11:37 | N | 0] 	C:\AUTOEXEC.BAT
[22/02/2012 - 21:58:03 | RASHD ] 	C:\Autorun.inf
[20/07/2011 - 17:12:41 | D ] 	C:\Boot
[13/11/2011 - 17:15:30 | N | 372] 	C:\boot.ini
[02/03/2006 - 13:00:00 | N | 4952] 	C:\Bootfont.bin
[14/07/2009 - 02:38:58 | RASH | 383562] 	C:\bootmgr
[20/07/2011 - 17:12:42 | N | 8192] 	C:\BOOTSECT.BAK
[27/02/2012 - 18:43:47 | D ] 	C:\Config.Msi
[09/04/2008 - 20:11:37 | N | 0] 	C:\CONFIG.SYS
[08/02/2012 - 14:23:31 | D ] 	C:\Documents and Setting
[14/07/2009 - 06:08:56 | SHD ] 	C:\Documents and Settings
[20/07/2011 - 16:13:48 | ASH | 1609916416] 	C:\hiberfil.sys
[09/04/2008 - 20:11:37 | N | 0] 	C:\IO.SYS
[27/02/2012 - 19:00:49 | D ] 	C:\Kill'em
[09/04/2008 - 20:11:37 | N | 0] 	C:\MSDOS.SYS
[02/03/2006 - 13:00:00 | N | 47564] 	C:\NTDETECT.COM
[03/09/2008 - 11:44:00 | N | 252240] 	C:
tldr
[10/09/2011 - 13:34:50 | N | 20] 	C:
tuser.ini
[19/08/2010 - 17:37:10 | D ] 	C:\NVIDIA
[27/02/2012 - 18:43:47 | ASH | 2145386496] 	C:\pagefile.sys
[18/02/2012 - 19:54:46 | D ] 	C:\Program Files
[14/07/2009 - 06:08:56 | HD ] 	C:\ProgramData
[27/02/2012 - 19:11:52 | SHD ] 	C:\RECYCLER
[02/02/2012 - 16:20:16 | SHD ] 	C:\System Volume Information
[27/02/2012 - 19:11:52 | D ] 	C:\UsbFix
[27/02/2012 - 19:11:52 | A | 3785] 	C:\UsbFix.txt
[22/02/2012 - 18:09:06 | D ] 	C:\Windows
[20/07/2011 - 16:57:30 | N | 268435456] 	C:\WinPEpge.sys
[14/01/2012 - 13:41:09 | D ] 	C:\ZHP
[02/02/2012 - 16:20:06 | D ] 	C:\_OTL
[20/11/2010 - 12:29:30 | D ] 	J:\PS3
[20/02/2011 - 20:35:22 | D ] 	J:\FOUND.000
[29/10/2011 - 01:43:40 | D ] 	J:\VIDEO
[25/02/2012 - 09:43:24 | D ] 	J:\TRAVAIL
[11/11/2010 - 21:31:24 | D ] 	J:\Recycled

################## | Vaccin |

B:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
J:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_QUENTIN.zip
http://eldesaparecido.com/upload.html

g3n-h@ckm@n · Answer

t'as pas compris c est juste pour suppprimer ca que je te parlais d'afficher les fichiers cachés :

C:\WINDOWS\fhf0/00'a ¶"ú<L"OSS.exe
C:\WINDOWS\fhf0/00'a ¶"ú<L"OSS.scr

solidsnake122 · Answer

Si j'avais compris, mais j'ai quand même tout refais.

g3n-h@ckm@n · Answer

mets malwarebytes à jour +scan complet + suppression des objets trouvés + rapport

solidsnake122 · Answer

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.03.01.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Pascal :: QUENTIN [administrateur]

01/03/2012 17:55:41
mbam-log-2012-03-01 (17-55-41).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 440440
Temps écoulé: 2 heure(s), 46 minute(s), 57 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

g3n-h@ckm@n · Answer

ok 

au final on a tout viré sauf ca :

C:\Documents and Setting\Pascal\Bureau\windaube

si je comprends bien....

solidsnake122 · Answer

Oui je te l'ai dis auparavant quand tu m'avais demander les problèmes restants, qu'il ne me restait plus que ce dossier à la con qui fait maintenant 7,50Go

Je n'ai plus aucun problème à par cela.

g3n-h@ckm@n · Answer

relance pre_scan et choisis script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Folder::
C:\Documents and Setting\Pascal\Bureau\windaube 
     
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

solidsnake122 · Answer

pre_scan fait un sorte de sauvegarde et ensuite rien ne se passe

g3n-h@ckm@n · Answer

=> Pre_script.txt dans tes icones sur ton bureau :)

solidsnake122 · Answer

g3n-h@ckm@n · Answer

re

alors avec un livecd de linux....

solidsnake122 · Answer

re

Hein ? de quoi tu me parle x)

g3n-h@ckm@n · Answer

faut utiliser linux comme systeme d exploitation ^pour virer ce dossier

solidsnake122 · Answer

J'ai pas linux.
Ça veut dire que je doit avoir un cd linux me permettant de lancer une instance linux pour ensuite supprimer le dossier ?

g3n-h@ckm@n · Answer

en live cd oui sans l installer bien sur

solidsnake122 · Answer

Tu aurais un lien qui m'expliquerais comment créer ce live cd de linux s'il te plais ?

g3n-h@ckm@n · Answer

re

au choix :

https://www.google.fr/search?q=creer+un+live+cd+de+linux&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a&gws_rd=ssl

Internet Défaillant, Virus ?

80 réponses

Votre réponse

Discussions similaires

Newsletters