Virus impossible à nettoyer

Résolu
Mélanie -  
 Mélanie -
Bonsoir,

Voilà mon antivirus (nod32) a détecté un virus dans la mémoire vive de mon pc, seulement il m'indique qu'il est impossible de le nettoyer, j'ai entendu dire que le supprimer en mode sans échec était la solution. Ok je redémarre en mode sans échec sauf que je sais pas trop ce que je dois faire, pas évident avec cette interface noire (étant pas très calée en informatique) , bref si quelqu'un pourrait m'expliquer comment doit-on procéder ou proposer une solution pour supprimer ce virus ce serait sympas.

Merci à vous.

9 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    yep, c'est OK.

    T'as un peu des paramètres pourries sur Firefox, Conduit etc.
    Faudrait changer le moteur de recherche si utilises ce navigateur.

    ~~

    Fais plus attention à l'avenir....

    Maintiens tes logiciels à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
    Absolument à faire.

    Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
    La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
    Donc faut se documenter.

    Si tu utilises Avast! ou AVG - regle le pour détecter les LPIs - voir : https://www.malekal.com/adwares-pup-protection/

    Un peu de lecture pour éviter les infections :
    - connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
    - sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html et https://www.commentcamarche.net/faq/8934-securisation-de-son-pc
    - Si tu utilises Avast! ou AVG, pense à activer les détections PUPs/LPIs : https://www.commentcamarche.net/faq/32913-avast-et-avg-activer-la-detection-des-pups-lpis
    - lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

    Ce qu'il ne faut pas faire :
    Je télécharge n'importe quoi - je m'infecte - evite les programmes par publicités ou sur les liens commerciaux des moteurs de recherche - ce sont des arnaques ::
    Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
    Exemple de ce qu'il ne faut pas faire :
    https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
    https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
    Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
    Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

    Fonctionnement de quelques catégories de malwares :
    https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
    https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

    Si tu as des questions sur le fonctionement des malwares.
    N'hésite pas.
    1
    1. Mélanie
       
      Ok ! Merci pour tout :D Merci de ta patience.

      j'essayerai de faire plus attention :)
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Poste le rapport de scan (avec les détections) de NOD32 stp.
    0
  3. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    bonjour

    et arffff

    bonne suite

    (sourire)

    CONTRIBUTEUR SECURITE

    En désinfection, c'est la fin le plus important !
    "Restez" jusqu'au bout...merci
    0
  4. Mélanie
     
    Euh j'ai fait ce que tu m'a demandé toi qui qui souries et a changé son message jusqu'à ce que j'essaye de copier le truc sur le site que tu m'a donné (le site ne s'ouvre pas)
    est ce que je peux le poster directement ici ?
    0
    1. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
       
      fais ce que demande Malekal_morte, tu ne seras pas décue....
      0
    2. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
       
      Je confirme :)
      0
    4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      \o/
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Mélanie
     
    Euh ceci ?

    Journal de l'analyse
    Version de la base des signatures de virus : 6626 (20111113)
    Date : 13/11/2011 Heure : 18:57:37
    Disques, dossiers et fichiers analysés : Mémoire vive
    Mémoire vive - Win32/Olmarik.TDL4 cheval de troie - impossible de nettoyer
    Nombre d'objets analysés : 663
    Nombre de menaces détectées : 1
    Nombre d'objets nettoyés : 0
    Heure d'achèvement : 18:57:44 Temps d'analyse total : 7 sec. (00:00:07)
    0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    @Melanie :
    Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
    Lire ce qui est écrit au niveau des suppressions/réparation (delete et cure), ne pas supprimer n'importe quoi.
    Poste le rapport ici.

    0
    1. Mélanie
       
      Merci, est ce que je dois installer Kaspersky pour ça ?
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      C'est pas KAspersky l'antivirus mais TDSSKiller un outil de Kaspersky.
      Lire ce qui est écrit :)
      0
    3. Mélanie
       
      Ok j'ai lu et suivi les étapes :)

      Il a détecte le virus, je fais quoi maintenant ? et comment avoir le rapport ?
      0
    4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Tu fais cure et tu postes le rapport comme c'est demandé.
      0
    5. Mélanie
       
      ok ça ?


      19:06:34.0845 2160 TDSS rootkit removing tool 2.6.18.0 Nov 11 2011 15:47:15
      19:06:35.0432 2160 ============================================================
      19:06:35.0432 2160 Current date / time: 2011/11/13 19:06:35.0432
      19:06:35.0432 2160 SystemInfo:
      19:06:35.0433 2160
      19:06:35.0433 2160 OS Version: 6.1.7600 ServicePack: 0.0
      19:06:35.0433 2160 Product type: Workstation
      19:06:35.0433 2160 ComputerName: ADMIN-PC
      19:06:35.0433 2160 UserName: admin
      19:06:35.0433 2160 Windows directory: C:\Windows
      19:06:35.0433 2160 System windows directory: C:\Windows
      19:06:35.0433 2160 Processor architecture: Intel x86
      19:06:35.0433 2160 Number of processors: 2
      19:06:35.0433 2160 Page size: 0x1000
      19:06:35.0433 2160 Boot type: Normal boot
      19:06:35.0433 2160 ============================================================
      19:06:36.0391 2160 Initialize success
      19:06:38.0188 4016 ============================================================
      19:06:38.0188 4016 Scan started
      19:06:38.0188 4016 Mode: Manual;
      19:06:38.0188 4016 ============================================================
      19:06:41.0505 4016 1394ohci (6d2aca41739bfe8cb86ee8e85f29697d) C:\Windows\system32\DRIVERS\1394ohci.sys
      19:06:41.0544 4016 1394ohci - ok
      19:06:41.0591 4016 ACPI (f0e07d144c8685b8774bc32fc8da4df0) C:\Windows\system32\DRIVERS\ACPI.sys
      19:06:41.0599 4016 ACPI - ok
      19:06:41.0701 4016 AcpiPmi (98d81ca942d19f7d9153b095162ac013) C:\Windows\system32\DRIVERS\acpipmi.sys
      19:06:41.0708 4016 AcpiPmi - ok
      19:06:41.0849 4016 adp94xx (21e785ebd7dc90a06391141aac7892fb) C:\Windows\system32\DRIVERS\adp94xx.sys
      19:06:41.0912 4016 adp94xx - ok
      19:06:42.0021 4016 adpahci (0c676bc278d5b59ff5abd57bbe9123f2) C:\Windows\system32\DRIVERS\adpahci.sys
      19:06:42.0044 4016 adpahci - ok
      19:06:42.0185 4016 adpu320 (7c7b5ee4b7b822ec85321fe23a27db33) C:\Windows\system32\DRIVERS\adpu320.sys
      19:06:42.0216 4016 adpu320 - ok
      19:06:42.0333 4016 AFD (0db7a48388d54d154ebec120461a0fcd) C:\Windows\system32\drivers\afd.sys
      19:06:42.0341 4016 AFD - ok
      19:06:42.0427 4016 agp440 (507812c3054c21cef746b6ee3d04dd6e) C:\Windows\system32\DRIVERS\agp440.sys
      19:06:42.0474 4016 agp440 - ok
      19:06:42.0646 4016 aic78xx (8b30250d573a8f6b4bd23195160d8707) C:\Windows\system32\DRIVERS\djsvs.sys
      19:06:42.0669 4016 aic78xx - ok
      19:06:42.0787 4016 aliide (0d40bcf52ea90fc7df2aeab6503dea44) C:\Windows\system32\DRIVERS\aliide.sys
      19:06:42.0810 4016 aliide - ok
      19:06:42.0833 4016 amdagp (3c6600a0696e90a463771c7422e23ab5) C:\Windows\system32\DRIVERS\amdagp.sys
      19:06:42.0865 4016 amdagp - ok
      19:06:42.0888 4016 amdide (cd5914170297126b6266860198d1d4f0) C:\Windows\system32\DRIVERS\amdide.sys
      19:06:42.0919 4016 amdide - ok
      19:06:42.0951 4016 AmdK8 (00dda200d71bac534bf56a9db5dfd666) C:\Windows\system32\DRIVERS\amdk8.sys
      19:06:42.0982 4016 AmdK8 - ok
      19:06:42.0998 4016 AmdPPM (3cbf30f5370fda40dd3e87df38ea53b6) C:\Windows\system32\DRIVERS\amdppm.sys
      19:06:43.0044 4016 AmdPPM - ok
      19:06:43.0099 4016 amdsata (19ce906b4cdc11fc4fef5745f33a63b6) C:\Windows\system32\DRIVERS\amdsata.sys
      19:06:43.0138 4016 amdsata - ok
      19:06:43.0349 4016 amdsbs (ea43af0c423ff267355f74e7a53bdaba) C:\Windows\system32\DRIVERS\amdsbs.sys
      19:06:43.0380 4016 amdsbs - ok
      19:06:43.0412 4016 amdxata (869e67d66be326a5a9159fba8746fa70) C:\Windows\system32\DRIVERS\amdxata.sys
      19:06:43.0451 4016 amdxata - ok
      19:06:43.0474 4016 AppID (feb834c02ce1e84b6a38f953ca067706) C:\Windows\system32\drivers\appid.sys
      19:06:43.0513 4016 AppID - ok
      19:06:43.0623 4016 arc (2932004f49677bd84dbc72edb754ffb3) C:\Windows\system32\DRIVERS\arc.sys
      19:06:43.0646 4016 arc - ok
      19:06:43.0669 4016 arcsas (5d6f36c46fd283ae1b57bd2e9feb0bc7) C:\Windows\system32\DRIVERS\arcsas.sys
      19:06:43.0701 4016 arcsas - ok
      19:06:43.0732 4016 AsyncMac (add2ade1c2b285ab8378d2daaf991481) C:\Windows\system32\DRIVERS\asyncmac.sys
      19:06:43.0763 4016 AsyncMac - ok
      19:06:44.0037 4016 atapi (338c86357871c167a96ab976519bf59e) C:\Windows\system32\DRIVERS\atapi.sys
      19:06:44.0083 4016 atapi - ok
      19:06:44.0240 4016 athr (76bab0c824e2d05b940c4dd40a9b08bf) C:\Windows\system32\DRIVERS\athr.sys
      19:06:44.0365 4016 athr - ok
      19:06:44.0840 4016 atikmdag (7db96c2801a78513bdc133c25d07929e) C:\Windows\system32\DRIVERS\atikmdag.sys
      19:06:44.0884 4016 atikmdag - ok
      19:06:45.0100 4016 b06bdrv (1a231abec60fd316ec54c66715543cec) C:\Windows\system32\DRIVERS\bxvbdx.sys
      19:06:45.0167 4016 b06bdrv - ok
      19:06:45.0364 4016 b57nd60x (bd8869eb9cde6bbe4508d869929869ee) C:\Windows\system32\DRIVERS\b57nd60x.sys
      19:06:45.0498 4016 b57nd60x - ok
      19:06:45.0738 4016 Beep (505506526a9d467307b3c393dedaf858) C:\Windows\system32\drivers\Beep.sys
      19:06:45.0799 4016 Beep - ok
      19:06:46.0160 4016 blbdrive (2287078ed48fcfc477b05b20cf38f36f) C:\Windows\system32\DRIVERS\blbdrive.sys
      19:06:46.0210 4016 blbdrive - ok
      19:06:46.0375 4016 bowser (9a5c671b7fbae4865149bb11f59b91b2) C:\Windows\system32\DRIVERS\bowser.sys
      19:06:46.0426 4016 bowser - ok
      19:06:46.0505 4016 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\DRIVERS\BrFiltLo.sys
      19:06:46.0525 4016 BrFiltLo - ok
      19:06:46.0684 4016 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\DRIVERS\BrFiltUp.sys
      19:06:46.0708 4016 BrFiltUp - ok
      19:06:46.0754 4016 Brserid (845b8ce732e67f3b4133164868c666ea) C:\Windows\System32\Drivers\Brserid.sys
      19:06:46.0770 4016 Brserid - ok
      19:06:46.0786 4016 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\System32\Drivers\BrSerWdm.sys
      19:06:46.0786 4016 BrSerWdm - ok
      19:06:46.0809 4016 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\System32\Drivers\BrUsbMdm.sys
      19:06:46.0817 4016 BrUsbMdm - ok
      19:06:46.0981 4016 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\System32\Drivers\BrUsbSer.sys
      19:06:46.0997 4016 BrUsbSer - ok
      19:06:47.0184 4016 BTHMODEM (ed3df7c56ce0084eb2034432fc56565a) C:\Windows\system32\DRIVERS\bthmodem.sys
      19:06:47.0270 4016 BTHMODEM - ok
      19:06:47.0536 4016 cdfs (77ea11b065e0a8ab902d78145ca51e10) C:\Windows\system32\DRIVERS\cdfs.sys
      19:06:47.0614 4016 cdfs - ok
      19:06:47.0692 4016 cdrom (ba6e70aa0e6091bc39de29477d866a77) C:\Windows\system32\DRIVERS\cdrom.sys
      19:06:47.0786 4016 cdrom - ok
      19:06:48.0059 4016 circlass (3fe3fe94a34df6fb06e6418d0f6a0060) C:\Windows\system32\DRIVERS\circlass.sys
      19:06:48.0067 4016 circlass - ok
      19:06:48.0122 4016 CLFS (635181e0e9bbf16871bf5380d71db02d) C:\Windows\system32\CLFS.sys
      19:06:48.0137 4016 CLFS - ok
      19:06:48.0301 4016 CmBatt (dea805815e587dad1dd2c502220b5616) C:\Windows\system32\DRIVERS\CmBatt.sys
      19:06:48.0364 4016 CmBatt - ok
      19:06:48.0411 4016 cmdide (c537b1db64d495b9b4717b4d6d9edbf2) C:\Windows\system32\DRIVERS\cmdide.sys
      19:06:48.0473 4016 cmdide - ok
      19:06:48.0543 4016 CNG (1b675691ed940766149c93e8f4488d68) C:\Windows\system32\Drivers\cng.sys
      19:06:48.0567 4016 CNG - ok
      19:06:48.0653 4016 Compbatt (a6023d3823c37043986713f118a89bee) C:\Windows\system32\DRIVERS\compbatt.sys
      19:06:48.0747 4016 Compbatt - ok
      19:06:48.0786 4016 CompositeBus (f1724ba27e97d627f808fb0ba77a28a6) C:\Windows\system32\DRIVERS\CompositeBus.sys
      19:06:48.0809 4016 CompositeBus - ok
      19:06:48.0856 4016 crcdisk (2c4ebcfc84a9b44f209dff6c6e6c61d1) C:\Windows\system32\DRIVERS\crcdisk.sys
      19:06:48.0887 4016 crcdisk - ok
      19:06:49.0020 4016 CSC (27c9490bdd0ae48911ab8cf1932591ed) C:\Windows\system32\drivers\csc.sys
      19:06:49.0075 4016 CSC - ok
      19:06:49.0208 4016 DfsC (83d1ecea8faae75604c0fa49ac7ad996) C:\Windows\system32\Drivers\dfsc.sys
      19:06:49.0231 4016 DfsC - ok
      19:06:49.0301 4016 discache (1a050b0274bfb3890703d490f330c0da) C:\Windows\system32\drivers\discache.sys
      19:06:49.0301 4016 discache - ok
      19:06:49.0364 4016 Disk (565003f326f99802e68ca78f2a68e9ff) C:\Windows\system32\DRIVERS\disk.sys
      19:06:49.0387 4016 Disk - ok
      19:06:49.0473 4016 drmkaud (b918e7c5f9bf77202f89e1a9539f2eb4) C:\Windows\system32\drivers\drmkaud.sys
      19:06:49.0504 4016 drmkaud - ok
      19:06:49.0653 4016 DXGKrnl (1679a4669326cb1a67cc95658d273234) C:\Windows\System32\drivers\dxgkrnl.sys
      19:06:49.0747 4016 DXGKrnl - ok
      19:06:50.0023 4016 eamonm (d78f1c5b7b01df050e011b4fffdb9048) C:\Windows\system32\DRIVERS\eamonm.sys
      19:06:50.0069 4016 eamonm - ok
      19:06:50.0473 4016 ebdrv (024e1b5cac09731e4d868e64dbfb4ab0) C:\Windows\system32\DRIVERS\evbdx.sys
      19:06:50.0650 4016 ebdrv - ok
      19:06:50.0811 4016 ehdrv (3c747a0d8ce29720302972ac6ed09733) C:\Windows\system32\DRIVERS\ehdrv.sys
      19:06:50.0865 4016 ehdrv - ok
      19:06:51.0360 4016 elxstor (0ed67910c8c326796faa00b2bf6d9d3c) C:\Windows\system32\DRIVERS\elxstor.sys
      19:06:51.0465 4016 elxstor - ok
      19:06:51.0776 4016 EMSCR (5aee9eedcfbf2b0f9dec53c27ee722a3) C:\Windows\system32\DRIVERS\EMS7SK.sys
      19:06:51.0823 4016 EMSCR - ok
      19:06:52.0088 4016 epfwwfpr (abe850bebbed8d1454937756c2fa0a98) C:\Windows\system32\DRIVERS\epfwwfpr.sys
      19:06:52.0206 4016 epfwwfpr - ok
      19:06:52.0424 4016 ErrDev (8fc3208352dd3912c94367a206ab3f11) C:\Windows\system32\DRIVERS\errdev.sys
      19:06:52.0526 4016 ErrDev - ok
      19:06:52.0745 4016 ESDCR (8e56ab21d10c368029cea57de47d79c2) C:\Windows\system32\DRIVERS\ESD7SK.sys
      19:06:52.0838 4016 ESDCR - ok
      19:06:53.0245 4016 ESMCR (0a58fade5e12d3a611427292073362cb) C:\Windows\system32\DRIVERS\ESM7SK.sys
      19:06:53.0268 4016 ESMCR - ok
      19:06:53.0416 4016 exfat (2dc9108d74081149cc8b651d3a26207f) C:\Windows\system32\drivers\exfat.sys
      19:06:53.0440 4016 exfat - ok
      19:06:53.0456 4016 fastfat (7e0ab74553476622fb6ae36f73d97d35) C:\Windows\system32\drivers\fastfat.sys
      19:06:53.0487 4016 fastfat - ok
      19:06:53.0573 4016 fdc (e817a017f82df2a1f8cfdbda29388b29) C:\Windows\system32\DRIVERS\fdc.sys
      19:06:53.0620 4016 fdc - ok
      19:06:53.0784 4016 FileInfo (6cf00369c97f3cf563be99be983d13d8) C:\Windows\system32\drivers\fileinfo.sys
      19:06:53.0838 4016 FileInfo - ok
      19:06:53.0862 4016 Filetrace (42c51dc94c91da21cb9196eb64c45db9) C:\Windows\system32\drivers\filetrace.sys
      19:06:53.0932 4016 Filetrace - ok
      19:06:54.0166 4016 flpydisk (87907aa70cb3c56600f1c2fb8841579b) C:\Windows\system32\DRIVERS\flpydisk.sys
      19:06:54.0213 4016 flpydisk - ok
      19:06:54.0502 4016 FltMgr (7520ec808e0c35e0ee6f841294316653) C:\Windows\system32\drivers\fltmgr.sys
      19:06:54.0588 4016 FltMgr - ok
      19:06:55.0119 4016 FsDepends (1a16b57943853e598cff37fe2b8cbf1d) C:\Windows\system32\drivers\FsDepends.sys
      19:06:55.0214 4016 FsDepends - ok
      19:06:55.0574 4016 Fs_Rec (a574b4360e438977038aae4bf60d79a2) C:\Windows\system32\drivers\Fs_Rec.sys
      19:06:55.0699 4016 Fs_Rec - ok
      19:06:56.0316 4016 fvevol (dafbd9fe39197495aed6d51f3b85b5d2) C:\Windows\system32\DRIVERS\fvevol.sys
      19:06:56.0322 4016 fvevol - ok
      19:06:56.0728 4016 gagp30kx (65ee0c7a58b65e74ae05637418153938) C:\Windows\system32\DRIVERS\gagp30kx.sys
      19:06:56.0775 4016 gagp30kx - ok
      19:06:57.0158 4016 hcw85cir (c44e3c2bab6837db337ddee7544736db) C:\Windows\system32\drivers\hcw85cir.sys
      19:06:57.0189 4016 hcw85cir - ok
      19:06:57.0345 4016 HdAudAddService (3530cad25deba7dc7de8bb51632cbc5f) C:\Windows\system32\drivers\HdAudio.sys
      19:06:57.0423 4016 HdAudAddService - ok
      19:06:57.0470 4016 HDAudBus (717a2207fd6f13ad3e664c7d5a43c7bf) C:\Windows\system32\DRIVERS\HDAudBus.sys
      19:06:57.0478 4016 HDAudBus - ok
      19:06:57.0494 4016 HidBatt (1d58a7f3e11a9731d0eaaaa8405acc36) C:\Windows\system32\DRIVERS\HidBatt.sys
      19:06:57.0517 4016 HidBatt - ok
      19:06:58.0041 4016 HidBth (89448f40e6df260c206a193a4683ba78) C:\Windows\system32\DRIVERS\hidbth.sys
      19:06:58.0103 4016 HidBth - ok
      19:06:58.0158 4016 HidIr (cf50b4cf4a4f229b9f3c08351f99ca5e) C:\Windows\system32\DRIVERS\hidir.sys
      19:06:58.0220 4016 HidIr - ok
      19:06:58.0556 4016 HidUsb (25072fb35ac90b25f9e4e3bacf774102) C:\Windows\system32\DRIVERS\hidusb.sys
      19:06:58.0845 4016 HidUsb - ok
      19:06:59.0041 4016 HpSAMD (295fdc419039090eb8b49ffdbb374549) C:\Windows\system32\DRIVERS\HpSAMD.sys
      19:06:59.0087 4016 HpSAMD - ok
      19:06:59.0119 4016 HTTP (c531c7fd9e8b62021112787c4e2c5a5a) C:\Windows\system32\drivers\HTTP.sys
      19:06:59.0126 4016 HTTP - ok
      19:06:59.0158 4016 hwpolicy (8305f33cde89ad6c7a0763ed0b5a8d42) C:\Windows\system32\drivers\hwpolicy.sys
      19:06:59.0158 4016 hwpolicy - ok
      19:06:59.0212 4016 i8042prt (f151f0bdc47f4a28b1b20a0818ea36d6) C:\Windows\system32\DRIVERS\i8042prt.sys
      19:06:59.0236 4016 i8042prt - ok
      19:06:59.0298 4016 iaStorV (71f1a494fedf4b33c02c4a6a28d6d9e9) C:\Windows\system32\DRIVERS\iaStorV.sys
      19:06:59.0337 4016 iaStorV - ok
      19:06:59.0455 4016 iirsp (4173ff5708f3236cf25195fecd742915) C:\Windows\system32\DRIVERS\iirsp.sys
      19:06:59.0509 4016 iirsp - ok
      19:06:59.0548 4016 intelide (a0f12f2c9ba6c72f3987ce780e77c130) C:\Windows\system32\DRIVERS\intelide.sys
      19:06:59.0603 4016 intelide - ok
      19:06:59.0634 4016 intelppm (3b514d27bfc4accb4037bc6685f766e0) C:\Windows\system32\DRIVERS\intelppm.sys
      19:06:59.0705 4016 intelppm - ok
      19:06:59.0751 4016 IpFilterDriver (709d1761d3b19a932ff0238ea6d50200) C:\Windows\system32\DRIVERS\ipfltdrv.sys
      19:06:59.0832 4016 IpFilterDriver - ok
      19:06:59.0952 4016 IPMIDRV (e4454b6c37d7ffd5649611f6496308a7) C:\Windows\system32\DRIVERS\IPMIDrv.sys
      19:06:59.0977 4016 IPMIDRV - ok
      19:06:59.0991 4016 IPNAT (a5fa468d67abcdaa36264e463a7bb0cd) C:\Windows\system32\drivers\ipnat.sys
      19:07:00.0035 4016 IPNAT - ok
      19:07:00.0059 4016 IRENUM (42996cff20a3084a56017b7902307e9f) C:\Windows\system32\drivers\irenum.sys
      19:07:00.0083 4016 IRENUM - ok
      19:07:00.0109 4016 isapnp (1f32bb6b38f62f7df1a7ab7292638a35) C:\Windows\system32\DRIVERS\isapnp.sys
      19:07:00.0154 4016 isapnp - ok
      19:07:00.0179 4016 iScsiPrt (ed46c223ae46c6866ab77cdc41c404b7) C:\Windows\system32\DRIVERS\msiscsi.sys
      19:07:00.0208 4016 iScsiPrt - ok
      19:07:00.0224 4016 kbdclass (adef52ca1aeae82b50df86b56413107e) C:\Windows\system32\DRIVERS\kbdclass.sys
      19:07:00.0254 4016 kbdclass - ok
      19:07:00.0274 4016 kbdhid (3d9f0ebf350edcfd6498057301455964) C:\Windows\system32\DRIVERS\kbdhid.sys
      19:07:00.0327 4016 kbdhid - ok
      19:07:00.0353 4016 KSecDD (e36a061ec11b373826905b21be10948f) C:\Windows\system32\Drivers\ksecdd.sys
      19:07:00.0359 4016 KSecDD - ok
      19:07:00.0404 4016 KSecPkg (365c6154bbbc5377173f1ca7bfb6cc59) C:\Windows\system32\Drivers\ksecpkg.sys
      19:07:00.0428 4016 KSecPkg - ok
      19:07:00.0467 4016 lltdio (f7611ec07349979da9b0ae1f18ccc7a6) C:\Windows\system32\DRIVERS\lltdio.sys
      19:07:00.0496 4016 lltdio - ok
      19:07:00.0600 4016 LSI_FC (eb119a53ccf2acc000ac71b065b78fef) C:\Windows\system32\DRIVERS\lsi_fc.sys
      19:07:00.0625 4016 LSI_FC - ok
      19:07:00.0639 4016 LSI_SAS (8ade1c877256a22e49b75d1cc9161f9c) C:\Windows\system32\DRIVERS\lsi_sas.sys
      19:07:00.0664 4016 LSI_SAS - ok
      19:07:00.0748 4016 LSI_SAS2 (dc9dc3d3daa0e276fd2ec262e38b11e9) C:\Windows\system32\DRIVERS\lsi_sas2.sys
      19:07:00.0838 4016 LSI_SAS2 - ok
      19:07:00.0868 4016 LSI_SCSI (0a036c7d7cab643a7f07135ac47e0524) C:\Windows\system32\DRIVERS\lsi_scsi.sys
      19:07:00.0940 4016 LSI_SCSI - ok
      19:07:00.0974 4016 luafv (6703e366cc18d3b6e534f5cf7df39cee) C:\Windows\system32\drivers\luafv.sys
      19:07:01.0027 4016 luafv - ok
      19:07:01.0105 4016 megasas (0fff5b045293002ab38eb1fd1fc2fb74) C:\Windows\system32\DRIVERS\megasas.sys
      19:07:01.0197 4016 megasas - ok
      19:07:01.0227 4016 MegaSR (dcbab2920c75f390caf1d29f675d03d6) C:\Windows\system32\DRIVERS\MegaSR.sys
      19:07:01.0283 4016 MegaSR - ok
      19:07:01.0310 4016 Modem (f001861e5700ee84e2d4e52c712f4964) C:\Windows\system32\drivers\modem.sys
      19:07:01.0337 4016 Modem - ok
      19:07:01.0425 4016 monitor (79d10964de86b292320e9dfe02282a23) C:\Windows\system32\DRIVERS\monitor.sys
      19:07:01.0469 4016 monitor - ok
      19:07:01.0499 4016 mouclass (fb18cc1d4c2e716b6b903b0ac0cc0609) C:\Windows\system32\DRIVERS\mouclass.sys
      19:07:01.0528 4016 mouclass - ok
      19:07:01.0561 4016 mouhid (2c388d2cd01c9042596cf3c8f3c7b24d) C:\Windows\system32\DRIVERS\mouhid.sys
      19:07:01.0588 4016 mouhid - ok
      19:07:01.0606 4016 mountmgr (921c18727c5920d6c0300736646931c2) C:\Windows\system32\drivers\mountmgr.sys
      19:07:01.0608 4016 mountmgr - ok
      19:07:01.0623 4016 mpio (2af5997438c55fb79d33d015c30e1974) C:\Windows\system32\DRIVERS\mpio.sys
      19:07:01.0649 4016 mpio - ok
      19:07:01.0665 4016 mpsdrv (ad2723a7b53dd1aacae6ad8c0bfbf4d0) C:\Windows\system32\drivers\mpsdrv.sys
      19:07:01.0696 4016 mpsdrv - ok
      19:07:01.0727 4016 MRxDAV (b1be47008d20e43da3adc37c24cdb89d) C:\Windows\system32\drivers\mrxdav.sys
      19:07:01.0750 4016 MRxDAV - ok
      19:07:01.0790 4016 mrxsmb (ca7570e42522e24324a12161db14ec02) C:\Windows\system32\DRIVERS\mrxsmb.sys
      19:07:01.0875 4016 mrxsmb - ok
      19:07:01.0899 4016 mrxsmb10 (f965c3ab2b2ae5c378f4562486e35051) C:\Windows\system32\DRIVERS\mrxsmb10.sys
      19:07:01.0930 4016 mrxsmb10 - ok
      19:07:02.0079 4016 mrxsmb20 (25c38264a3c72594dd21d355d70d7a5d) C:\Windows\system32\DRIVERS\mrxsmb20.sys
      19:07:02.0149 4016 mrxsmb20 - ok
      19:07:02.0258 4016 msahci (4326d168944123f38dd3b2d9c37a0b12) C:\Windows\system32\DRIVERS\msahci.sys
      19:07:02.0313 4016 msahci - ok
      19:07:02.0438 4016 msdsm (455029c7174a2dbb03dba8a0d8bddd9a) C:\Windows\system32\DRIVERS\msdsm.sys
      19:07:02.0500 4016 msdsm - ok
      19:07:02.0547 4016 Msfs (daefb28e3af5a76abcc2c3078c07327f) C:\Windows\system32\drivers\Msfs.sys
      19:07:02.0594 4016 Msfs - ok
      19:07:02.0625 4016 mshidkmdf (3e1e5767043c5af9367f0056295e9f84) C:\Windows\System32\drivers\mshidkmdf.sys
      19:07:02.0711 4016 mshidkmdf - ok
      19:07:02.0719 4016 msisadrv (0a4e5757ae09fa9622e3158cc1aef114) C:\Windows\system32\DRIVERS\msisadrv.sys
      19:07:02.0750 4016 msisadrv - ok
      19:07:02.0985 4016 MSKSSRV (8c0860d6366aaffb6c5bb9df9448e631) C:\Windows\system32\drivers\MSKSSRV.sys
      19:07:02.0993 4016 MSKSSRV - ok
      19:07:03.0055 4016 MSPCLOCK (3ea8b949f963562cedbb549eac0c11ce) C:\Windows\system32\drivers\MSPCLOCK.sys
      19:07:03.0094 4016 MSPCLOCK - ok
      19:07:03.0172 4016 MSPQM (f456e973590d663b1073e9c463b40932) C:\Windows\system32\drivers\MSPQM.sys
      19:07:03.0180 4016 MSPQM - ok
      19:07:03.0235 4016 MsRPC (0e008fc4819d238c51d7c93e7b41e560) C:\Windows\system32\drivers\MsRPC.sys
      19:07:03.0243 4016 MsRPC - ok
      19:07:03.0266 4016 mssmbios (fc6b9ff600cc585ea38b12589bd4e246) C:\Windows\system32\DRIVERS\mssmbios.sys
      19:07:03.0297 4016 mssmbios - ok
      19:07:03.0336 4016 MSTEE (b42c6b921f61a6e55159b8be6cd54a36) C:\Windows\system32\drivers\MSTEE.sys
      19:07:03.0352 4016 MSTEE - ok
      19:07:03.0399 4016 MTConfig (33599130f44e1f34631cea241de8ac84) C:\Windows\system32\DRIVERS\MTConfig.sys
      19:07:03.0422 4016 MTConfig - ok
      19:07:03.0438 4016 Mup (159fad02f64e6381758c990f753bcc80) C:\Windows\system32\Drivers\mup.sys
      19:07:03.0446 4016 Mup - ok
      19:07:03.0594 4016 NativeWifiP (26384429fcd85d83746f63e798ab1480) C:\Windows\system32\DRIVERS\nwifi.sys
      19:07:03.0657 4016 NativeWifiP - ok
      19:07:03.0969 4016 NDIS (23759d175a0a9baaf04d05047bc135a8) C:\Windows\system32\drivers\ndis.sys
      19:07:03.0993 4016 NDIS - ok
      19:07:04.0133 4016 NdisCap (0e1787aa6c9191d3d319e8bafe86f80c) C:\Windows\system32\DRIVERS\ndiscap.sys
      19:07:04.0157 4016 NdisCap - ok
      19:07:04.0227 4016 NdisTapi (e4a8aec125a2e43a9e32afeea7c9c888) C:\Windows\system32\DRIVERS\ndistapi.sys
      19:07:04.0235 4016 NdisTapi - ok
      19:07:04.0250 4016 Ndisuio (b30ae7f2b6d7e343b0df32e6c08fce75) C:\Windows\system32\DRIVERS\ndisuio.sys
      19:07:04.0297 4016 Ndisuio - ok
      19:07:04.0313 4016 NdisWan (267c415eadcbe53c9ca873dee39cf3a4) C:\Windows\system32\DRIVERS\ndiswan.sys
      19:07:04.0336 4016 NdisWan - ok
      19:07:04.0352 4016 NDProxy (af7e7c63dcef3f8772726f86039d6eb4) C:\Windows\system32\drivers\NDProxy.sys
      19:07:04.0375 4016 NDProxy - ok
      19:07:04.0407 4016 NetBIOS (80b275b1ce3b0e79909db7b39af74d51) C:\Windows\system32\DRIVERS\netbios.sys
      19:07:04.0454 4016 NetBIOS - ok
      19:07:04.0469 4016 NetBT (dd52a733bf4ca5af84562a5e2f963b91) C:\Windows\system32\DRIVERS\netbt.sys
      19:07:04.0500 4016 NetBT - ok
      19:07:04.0594 4016 nfrd960 (1d85c4b390b0ee09c7a46b91efb2c097) C:\Windows\system32\DRIVERS\nfrd960.sys
      19:07:04.0625 4016 nfrd960 - ok
      19:07:04.0657 4016 Npfs (1db262a9f8c087e8153d89bef3d2235f) C:\Windows\system32\drivers\Npfs.sys
      19:07:04.0688 4016 Npfs - ok
      19:07:04.0704 4016 nsiproxy (e9a0a4d07e53d8fea2bb8387a3293c58) C:\Windows\system32\drivers\nsiproxy.sys
      19:07:04.0758 4016 nsiproxy - ok
      19:07:04.0864 4016 Ntfs (187002ce05693c306f43c873f821381f) C:\Windows\system32\drivers\Ntfs.sys
      19:07:04.0939 4016 Ntfs - ok
      19:07:05.0104 4016 Null (f9756a98d69098dca8945d62858a812c) C:\Windows\system32\drivers\Null.sys
      19:07:05.0164 4016 Null - ok
      19:07:05.0208 4016 nvraid (f1b0bed906f97e16f6d0c3629d2f21c6) C:\Windows\system32\DRIVERS\nvraid.sys
      19:07:05.0261 4016 nvraid - ok
      19:07:05.0304 4016 nvstor (4520b63899e867f354ee012d34e11536) C:\Windows\system32\DRIVERS\nvstor.sys
      19:07:05.0353 4016 nvstor - ok
      19:07:05.0421 4016 nv_agp (5a0983915f02bae73267cc2a041f717d) C:\Windows\system32\DRIVERS\nv_agp.sys
      19:07:05.0448 4016 nv_agp - ok
      19:07:05.0501 4016 ohci1394 (08a70a1f2cdde9bb49b885cb817a66eb) C:\Windows\system32\DRIVERS\ohci1394.sys
      19:07:05.0507 4016 ohci1394 - ok
      19:07:05.0578 4016 Parport (2ea877ed5dd9713c5ac74e8ea7348d14) C:\Windows\system32\DRIVERS\parport.sys
      19:07:05.0603 4016 Parport - ok
      19:07:05.0617 4016 partmgr (ff4218952b51de44fe910953a3e686b9) C:\Windows\system32\drivers\partmgr.sys
      19:07:05.0663 4016 partmgr - ok
      19:07:05.0688 4016 Parvdm (eb0a59f29c19b86479d36b35983daadc) C:\Windows\system32\DRIVERS\parvdm.sys
      19:07:05.0712 4016 Parvdm - ok
      19:07:05.0759 4016 pci (c858cb77c577780ecc456a892e7e7d0f) C:\Windows\system32\DRIVERS\pci.sys
      19:07:05.0790 4016 pci - ok
      19:07:05.0821 4016 pciide (afe86f419014db4e5593f69ffe26ce0a) C:\Windows\system32\DRIVERS\pciide.sys
      19:07:05.0863 4016 pciide - ok
      19:07:06.0014 4016 pcmcia (f396431b31693e71e8a80687ef523506) C:\Windows\system32\DRIVERS\pcmcia.sys
      19:07:06.0081 4016 pcmcia - ok
      19:07:06.0285 4016 pcw (250f6b43d2b613172035c6747aeeb19f) C:\Windows\system32\drivers\pcw.sys
      19:07:06.0341 4016 pcw - ok
      19:07:06.0445 4016 PEAUTH (9e0104ba49f4e6973749a02bf41344ed) C:\Windows\system32\drivers\peauth.sys
      19:07:06.0481 4016 PEAUTH - ok
      19:07:06.0658 4016 PptpMiniport (631e3e205ad6d86f2aed6a4a8e69f2db) C:\Windows\system32\DRIVERS\raspptp.sys
      19:07:06.0686 4016 PptpMiniport - ok
      19:07:06.0730 4016 Processor (85b1e3a0c7585bc4aae6899ec6fcf011) C:\Windows\system32\DRIVERS\processr.sys
      19:07:06.0753 4016 Processor - ok
      19:07:06.0878 4016 Psched (6270ccae2a86de6d146529fe55b3246a) C:\Windows\system32\DRIVERS\pacer.sys
      19:07:06.0878 4016 Psched - ok
      19:07:06.0949 4016 PTSimBus (688983e03c0d82b2efa1db89792c4c6c) C:\Windows\system32\DRIVERS\PTSimBus.sys
      19:07:06.0972 4016 PTSimBus - ok
      19:07:07.0082 4016 PTSimHid (fdc1a2e536b5cbce1c2245cd5ad910eb) C:\Windows\system32\DRIVERS\PTSimHid.sys
      19:07:07.0105 4016 PTSimHid - ok
      19:07:07.0230 4016 ql2300 (ab95ecf1f6659a60ddc166d8315b0751) C:\Windows\system32\DRIVERS\ql2300.sys
      19:07:07.0324 4016 ql2300 - ok
      19:07:07.0449 4016 ql40xx (b4dd51dd25182244b86737dc51af2270) C:\Windows\system32\DRIVERS\ql40xx.sys
      19:07:07.0496 4016 ql40xx - ok
      19:07:07.0527 4016 QWAVEdrv (584078ca1b95ca72df2a27c336f9719d) C:\Windows\system32\drivers\qwavedrv.sys
      19:07:07.0605 4016 QWAVEdrv - ok
      19:07:07.0644 4016 RasAcd (30a81b53c766d0133bb86d234e5556ab) C:\Windows\system32\DRIVERS\rasacd.sys
      19:07:07.0691 4016 RasAcd - ok
      19:07:07.0800 4016 RasAgileVpn (57ec4aef73660166074d8f7f31c0d4fd) C:\Windows\system32\DRIVERS\AgileVpn.sys
      19:07:07.0832 4016 RasAgileVpn - ok
      19:07:07.0964 4016 Rasl2tp (d9f91eafec2815365cbe6d167e4e332a) C:\Windows\system32\DRIVERS\rasl2tp.sys
      19:07:07.0988 4016 Rasl2tp - ok
      19:07:08.0097 4016 RasPppoe (0fe8b15916307a6ac12bfb6a63e45507) C:\Windows\system32\DRIVERS\raspppoe.sys
      19:07:08.0136 4016 RasPppoe - ok
      19:07:08.0207 4016 RasSstp (44101f495a83ea6401d886e7fd70096b) C:\Windows\system32\DRIVERS\rassstp.sys
      19:07:08.0261 4016 RasSstp - ok
      19:07:08.0371 4016 rdbss (835d7e81bf517a3b72384bdcc85e1ce6) C:\Windows\system32\DRIVERS\rdbss.sys
      19:07:08.0433 4016 rdbss - ok
      19:07:08.0535 4016 rdpbus (0d8f05481cb76e70e1da06ee9f0da9df) C:\Windows\system32\DRIVERS\rdpbus.sys
      19:07:08.0613 4016 rdpbus - ok
      19:07:08.0660 4016 RDPCDD (1e016846895b15a99f9a176a05029075) C:\Windows\system32\DRIVERS\RDPCDD.sys
      19:07:08.0667 4016 RDPCDD - ok
      19:07:08.0714 4016 RDPDR (c5ff95883ffef704d50c40d21cfb3ab5) C:\Windows\system32\drivers\rdpdr.sys
      19:07:08.0722 4016 RDPDR - ok
      19:07:08.0824 4016 RDPENCDD (5a53ca1598dd4156d44196d200c94b8a) C:\Windows\system32\drivers\rdpencdd.sys
      19:07:08.0824 4016 RDPENCDD - ok
      19:07:08.0847 4016 RDPREFMP (44b0a53cd4f27d50ed461dae0c0b4e1f) C:\Windows\system32\drivers\rdprefmp.sys
      19:07:08.0855 4016 RDPREFMP - ok
      19:07:08.0886 4016 RDPWD (801371ba9782282892d00aadb08ee367) C:\Windows\system32\drivers\RDPWD.sys
      19:07:08.0972 4016 RDPWD - ok
      19:07:09.0019 4016 rdyboost (4ea225bf1cf05e158853f30a99ca29a7) C:\Windows\system32\drivers\rdyboost.sys
      19:07:09.0082 4016 rdyboost - ok
      19:07:09.0339 4016 rspndr (032b0d36ad92b582d869879f5af5b928) C:\Windows\system32\DRIVERS\rspndr.sys
      19:07:09.0378 4016 rspndr - ok
      19:07:09.0433 4016 RTL8023xp (4e20765744bfbc16f6d6e5bd5598786b) C:\Windows\system32\DRIVERS\Rtnicxp.sys
      19:07:09.0457 4016 RTL8023xp - ok
      19:07:09.0496 4016 s3cap (5423d8437051e89dd34749f242c98648) C:\Windows\system32\DRIVERS\vms3cap.sys
      19:07:09.0535 4016 s3cap - ok
      19:07:09.0636 4016 sbp2port (34ee0c44b724e3e4ce2eff29126de5b5) C:\Windows\system32\DRIVERS\sbp2port.sys
      19:07:09.0691 4016 sbp2port - ok
      19:07:09.0730 4016 scfilter (a95c54b2ac3cc9c73fcdf9e51a1d6b51) C:\Windows\system32\DRIVERS\scfilter.sys
      19:07:09.0738 4016 scfilter - ok
      19:07:09.0848 4016 sdbus (aa826e35f6d28a8e5d1efeb337f24ba2) C:\Windows\system32\DRIVERS\sdbus.sys
      19:07:09.0898 4016 sdbus - ok
      19:07:10.0001 4016 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
      19:07:10.0049 4016 secdrv - ok
      19:07:10.0127 4016 Serenum (9ad8b8b515e3df6acd4212ef465de2d1) C:\Windows\system32\DRIVERS\serenum.sys
      19:07:10.0185 4016 Serenum - ok
      19:07:10.0205 4016 Serial (5fb7fcea0490d821f26f39cc5ea3d1e2) C:\Windows\system32\DRIVERS\serial.sys
      19:07:10.0264 4016 Serial - ok
      19:07:10.0287 4016 sermouse (79bffb520327ff916a582dfea17aa813) C:\Windows\system32\DRIVERS\sermouse.sys
      19:07:10.0326 4016 sermouse - ok
      19:07:10.0378 4016 sffdisk (9f976e1eb233df46fce808d9dea3eb9c) C:\Windows\system32\DRIVERS\sffdisk.sys
      19:07:10.0402 4016 sffdisk - ok
      19:07:10.0475 4016 sffp_mmc (932a68ee27833cfd57c1639d375f2731) C:\Windows\system32\DRIVERS\sffp_mmc.sys
      19:07:10.0499 4016 sffp_mmc - ok
      19:07:10.0522 4016 sffp_sd (a0708bbd07d245c06ff9de549ca47185) C:\Windows\system32\DRIVERS\sffp_sd.sys
      19:07:10.0544 4016 sffp_sd - ok
      19:07:10.0583 4016 sfloppy (db96666cc8312ebc45032f30b007a547) C:\Windows\system32\DRIVERS\sfloppy.sys
      19:07:10.0607 4016 sfloppy - ok
      19:07:10.0655 4016 SI3112 (f459dd5ee69d4b68cb6767c9731b5faf) C:\Windows\system32\DRIVERS\SI3112.sys
      19:07:10.0656 4016 SI3112 - ok
      19:07:10.0682 4016 SiFilter (96b43459e9bd1dad1873a47ddde9bdf4) C:\Windows\system32\DRIVERS\SiWinAcc.sys
      19:07:10.0686 4016 SiFilter - ok
      19:07:10.0762 4016 sisagp (2565cac0dc9fe0371bdce60832582b2e) C:\Windows\system32\DRIVERS\sisagp.sys
      19:07:10.0813 4016 sisagp - ok
      19:07:10.0857 4016 SiSRaid2 (a9f0486851becb6dda1d89d381e71055) C:\Windows\system32\DRIVERS\SiSRaid2.sys
      19:07:10.0956 4016 SiSRaid2 - ok
      19:07:10.0979 4016 SiSRaid4 (3727097b55738e2f554972c3be5bc1aa) C:\Windows\system32\DRIVERS\sisraid4.sys
      19:07:11.0076 4016 SiSRaid4 - ok
      19:07:11.0131 4016 Smb (3e21c083b8a01cb70ba1f09303010fce) C:\Windows\system32\DRIVERS\smb.sys
      19:07:11.0187 4016 Smb - ok
      19:07:11.0254 4016 spldr (95cf1ae7527fb70f7816563cbc09d942) C:\Windows\system32\drivers\spldr.sys
      19:07:11.0284 4016 spldr - ok
      19:07:11.0358 4016 srv (c4a027b8c0bd3fc0699f41fa5e9e0c87) C:\Windows\system32\DRIVERS\srv.sys
      19:07:11.0385 4016 srv - ok
      19:07:11.0492 4016 srv2 (414bb592cad8a79649d01f9d94318fb3) C:\Windows\system32\DRIVERS\srv2.sys
      19:07:11.0517 4016 srv2 - ok
      19:07:11.0566 4016 SrvHsfHDA (e00fdfaff025e94f9821153750c35a6d) C:\Windows\system32\DRIVERS\VSTAZL3.SYS
      19:07:11.0573 4016 SrvHsfHDA - ok
      19:07:11.0620 4016 SrvHsfV92 (ceb4e3b6890e1e42dca6694d9e59e1a0) C:\Windows\system32\DRIVERS\VSTDPV3.SYS
      19:07:11.0661 4016 SrvHsfV92 - ok
      19:07:11.0787 4016 SrvHsfWinac (bc0c7ea89194c299f051c24119000e17) C:\Windows\system32\DRIVERS\VSTCNXT3.SYS
      19:07:11.0849 4016 SrvHsfWinac - ok
      19:07:11.0958 4016 srvnet (ff207d67700aa18242aaf985d3e7d8f4) C:\Windows\system32\DRIVERS\srvnet.sys
      19:07:12.0044 4016 srvnet - ok
      19:07:12.0130 4016 stexstor (db32d325c192b801df274bfd12a7e72b) C:\Windows\system32\DRIVERS\stexstor.sys
      19:07:12.0177 4016 stexstor - ok
      19:07:12.0232 4016 storflt (957e346ca948668f2496a6ccf6ff82cc) C:\Windows\system32\DRIVERS\vmstorfl.sys
      19:07:12.0279 4016 storflt - ok
      19:07:12.0365 4016 storvsc (d5751969dc3e4b88bf482ac8ec9fe019) C:\Windows\system32\DRIVERS\storvsc.sys
      19:07:12.0388 4016 storvsc - ok
      19:07:12.0427 4016 swenum (e58c78a848add9610a4db6d214af5224) C:\Windows\system32\DRIVERS\swenum.sys
      19:07:12.0427 4016 swenum - ok
      19:07:12.0474 4016 Tablet2k - ok
      19:07:12.0544 4016 TClass2k (1b3c28d36e669deeb39331255a3feeeb) C:\Windows\system32\DRIVERS\TClass2k.sys
      19:07:12.0568 4016 TClass2k - ok
      19:07:12.0701 4016 Tcpip (56c198ac82efa622dd93e9e43575f79c) C:\Windows\system32\drivers\tcpip.sys
      19:07:12.0810 4016 Tcpip - ok
      19:07:13.0060 4016 TCPIP6 (56c198ac82efa622dd93e9e43575f79c) C:\Windows\system32\DRIVERS\tcpip.sys
      19:07:13.0083 4016 TCPIP6 - ok
      19:07:13.0193 4016 tcpipreg (e64444523add154f86567c469bc0b17f) C:\Windows\system32\drivers\tcpipreg.sys
      19:07:13.0240 4016 tcpipreg - ok
      19:07:13.0279 4016 TDPIPE (1875c1490d99e70e449e3afae9fcbadf) C:\Windows\system32\drivers\tdpipe.sys
      19:07:13.0326 4016 TDPIPE - ok
      19:07:13.0349 4016 TDTCP (7551e91ea999ee9a8e9c331d5a9c31f3) C:\Windows\system32\drivers\tdtcp.sys
      19:07:13.0404 4016 TDTCP - ok
      19:07:13.0419 4016 tdx (cb39e896a2a83702d1737bfd402b3542) C:\Windows\system32\DRIVERS\tdx.sys
      19:07:13.0513 4016 tdx - ok
      19:07:13.0529 4016 TermDD (c36f41ee20e6999dbf4b0425963268a5) C:\Windows\system32\DRIVERS\termdd.sys
      19:07:13.0537 4016 TermDD - ok
      19:07:13.0591 4016 tssecsrv (98ae6fa07d12cb4ec5cf4a9bfa5f4242) C:\Windows\system32\DRIVERS\tssecsrv.sys
      19:07:13.0662 4016 tssecsrv - ok
      19:07:13.0740 4016 tunnel (3e461d890a97f9d4c168f5fda36e1d00) C:\Windows\system32\DRIVERS\tunnel.sys
      19:07:13.0787 4016 tunnel - ok
      19:07:13.0802 4016 uagp35 (750fbcb269f4d7dd2e420c56b795db6d) C:\Windows\system32\DRIVERS\uagp35.sys
      19:07:13.0826 4016 uagp35 - ok
      19:07:13.0865 4016 UCTblHid (051aa2bb2bd20c55a8be41b10765b621) C:\Windows\system32\DRIVERS\UCTblHid.sys
      19:07:13.0873 4016 UCTblHid - ok
      19:07:13.0958 4016 udfs (09cc3e16f8e5ee7168e01cf8fcbe061a) C:\Windows\system32\DRIVERS\udfs.sys
      19:07:14.0021 4016 udfs - ok
      19:07:14.0083 4016 uliagpkx (44e8048ace47befbfdc2e9be4cbc8880) C:\Windows\system32\DRIVERS\uliagpkx.sys
      19:07:14.0138 4016 uliagpkx - ok
      19:07:14.0169 4016 umbus (049b3a50b3d646baeeee9eec9b0668dc) C:\Windows\system32\DRIVERS\umbus.sys
      19:07:14.0224 4016 umbus - ok
      19:07:14.0263 4016 UmPass (7550ad0c6998ba1cb4843e920ee0feac) C:\Windows\system32\DRIVERS\umpass.sys
      19:07:14.0310 4016 UmPass - ok
      19:07:14.0380 4016 usbccgp (c31ae588e403042632dc796cf09e30b0) C:\Windows\system32\DRIVERS\usbccgp.sys
      19:07:14.0474 4016 usbccgp - ok
      19:07:14.0607 4016 usbcir (04ec7cec62ec3b6d9354eee93327fc82) C:\Windows\system32\DRIVERS\usbcir.sys
      19:07:14.0677 4016 usbcir - ok
      19:07:14.0724 4016 usbehci (e4c436d914768ce965d5e659ba7eebd8) C:\Windows\system32\DRIVERS\usbehci.sys
      19:07:14.0779 4016 usbehci - ok
      19:07:14.0836 4016 usbhub (bdcd7156ec37448f08633fd899823620) C:\Windows\system32\DRIVERS\usbhub.sys
      19:07:14.0894 4016 usbhub - ok
      19:07:15.0085 4016 usbohci (eb2d819a639015253c871cda09d91d58) C:\Windows\system32\DRIVERS\usbohci.sys
      19:07:15.0133 4016 usbohci - ok
      19:07:15.0193 4016 usbprint (797d862fe0875e75c7cc4c1ad7b30252) C:\Windows\system32\DRIVERS\usbprint.sys
      19:07:15.0244 4016 usbprint - ok
      19:07:15.0294 4016 USBSTOR (1c4287739a93594e57e2a9e6a3ed7353) C:\Windows\system32\DRIVERS\USBSTOR.SYS
      19:07:15.0352 4016 USBSTOR - ok
      19:07:15.0467 4016 usbuhci (22480bf4e5a09192e5e30ba4dde79fa4) C:\Windows\system32\DRIVERS\usbuhci.sys
      19:07:15.0513 4016 usbuhci - ok
      19:07:15.0584 4016 usbvideo (b5f6a992d996282b7fae7048e50af83a) C:\Windows\System32\Drivers\usbvideo.sys
      19:07:15.0590 4016 usbvideo - ok
      19:07:15.0707 4016 vdrvroot (a059c4c3edb09e07d21a8e5c0aabd3cb) C:\Windows\system32\DRIVERS\vdrvroot.sys
      19:07:15.0733 4016 vdrvroot - ok
      19:07:15.0760 4016 vga (17c408214ea61696cec9c66e388b14f3) C:\Windows\system32\DRIVERS\vgapnp.sys
      19:07:15.0786 4016 vga - ok
      19:07:15.0799 4016 VgaSave (8e38096ad5c8570a6f1570a61e251561) C:\Windows\System32\drivers\vga.sys
      19:07:15.0844 4016 VgaSave - ok
      19:07:15.0861 4016 vhdmp (3be6e1f3a4f1afec8cee0d7883f93583) C:\Windows\system32\DRIVERS\vhdmp.sys
      19:07:15.0889 4016 vhdmp - ok
      19:07:15.0921 4016 viaagp (c829317a37b4bea8f39735d4b076e923) C:\Windows\system32\DRIVERS\viaagp.sys
      19:07:15.0976 4016 viaagp - ok
      19:07:15.0997 4016 ViaC7 (e02f079a6aa107f06b16549c6e5c7b74) C:\Windows\system32\DRIVERS\viac7.sys
      19:07:16.0049 4016 ViaC7 - ok
      19:07:16.0070 4016 viaide (e43574f6a56a0ee11809b48c09e4fd3c) C:\Windows\system32\DRIVERS\viaide.sys
      19:07:16.0119 4016 viaide - ok
      19:07:16.0167 4016 vmbus (379b349f65f453d2a6e75ea6b7448e49) C:\Windows\system32\DRIVERS\vmbus.sys
      19:07:16.0185 4016 vmbus - ok
      19:07:16.0269 4016 VMBusHID (ec2bbab4b84d0738c6c83d2234dc36fe) C:\Windows\system32\DRIVERS\VMBusHID.sys
      19:07:16.0281 4016 VMBusHID - ok
      19:07:16.0330 4016 volmgr (384e5a2aa49934295171e499f86ba6f3) C:\Windows\system32\DRIVERS\volmgr.sys
      19:07:16.0379 4016 volmgr - ok
      19:07:16.0414 4016 volmgrx (b5bb72067ddddbbfb04b2f89ff8c3c87) C:\Windows\system32\drivers\volmgrx.sys
      19:07:16.0512 4016 volmgrx - ok
      19:07:16.0530 4016 volsnap (58df9d2481a56edde167e51b334d44fd) C:\Windows\system32\DRIVERS\volsnap.sys
      19:07:16.0579 4016 volsnap - ok
      19:07:16.0605 4016 vsmraid (9dfa0cc2f8855a04816729651175b631) C:\Windows\system32\DRIVERS\vsmraid.sys
      19:07:16.0632 4016 vsmraid - ok
      19:07:16.0651 4016 vwifibus (90567b1e658001e79d7c8bbd3dde5aa6) C:\Windows\system32\DRIVERS\vwifibus.sys
      19:07:16.0675 4016 vwifibus - ok
      19:07:16.0766 4016 vwififlt (7090d3436eeb4e7da3373090a23448f7) C:\Windows\system32\DRIVERS\vwififlt.sys
      19:07:16.0813 4016 vwififlt - ok
      19:07:16.0836 4016 WacomPen (de3721e89c653aa281428c8a69745d90) C:\Windows\system32\DRIVERS\wacompen.sys
      19:07:16.0860 4016 WacomPen - ok
      19:07:16.0875 4016 WANARP (692a712062146e96d28ba0b7d75de31b) C:\Windows\system32\DRIVERS\wanarp.sys
      19:07:16.0899 4016 WANARP - ok
      19:07:16.0930 4016 Wanarpv6 (692a712062146e96d28ba0b7d75de31b) C:\Windows\system32\DRIVERS\wanarp.sys
      19:07:16.0930 4016 Wanarpv6 - ok
      19:07:17.0016 4016 Wd (1112a9badacb47b7c0bb0392e3158dff) C:\Windows\system32\DRIVERS\wd.sys
      19:07:17.0047 4016 Wd - ok
      19:07:17.0094 4016 Wdf01000 (9950e3d0f08141c7e89e64456ae7dc73) C:\Windows\system32\drivers\Wdf01000.sys
      19:07:17.0211 4016 Wdf01000 - ok
      19:07:17.0399 4016 WfpLwf (8b9a943f3b53861f2bfaf6c186168f79) C:\Windows\system32\DRIVERS\wfplwf.sys
      19:07:17.0446 4016 WfpLwf - ok
      19:07:17.0485 4016 WIMMount (5cf95b35e59e2a38023836fff31be64c) C:\Windows\system32\drivers\wimmount.sys
      19:07:17.0532 4016 WIMMount - ok
      19:07:17.0680 4016 WinUsb (30fc6e5448d0cbaaa95280eeef7fedae) C:\Windows\system32\DRIVERS\WinUsb.sys
      19:07:17.0696 4016 WinUsb - ok
      19:07:17.0829 4016 WmiAcpi (0217679b8fca58714c3bf2726d2ca84e) C:\Windows\system32\DRIVERS\wmiacpi.sys
      19:07:17.0875 4016 WmiAcpi - ok
      19:07:17.0961 4016 ws2ifsl (6db3276587b853bf886b69528fdb048c) C:\Windows\system32\drivers\ws2ifsl.sys
      19:07:18.0008 4016 ws2ifsl - ok
      19:07:18.0079 4016 WudfPf (6f9b6c0c93232cff47d0f72d6db1d21e) C:\Windows\system32\drivers\WudfPf.sys
      19:07:18.0125 4016 WudfPf - ok
      19:07:18.0243 4016 WUDFRd (f91ff1e51fca30b3c3981db7d5924252) C:\Windows\system32\DRIVERS\WUDFRd.sys
      19:07:18.0250 4016 WUDFRd - ok
      19:07:18.0305 4016 MBR (0x1B8) (de1996b5390bac8242e23168f828c750) \Device\Harddisk0\DR0
      19:07:18.0305 4016 \Device\Harddisk0\DR0 ( Rootkit.Win32.TDSS.tdl4 ) - infected
      19:07:18.0305 4016 \Device\Harddisk0\DR0 - detected Rootkit.Win32.TDSS.tdl4 (0)
      19:07:18.0313 4016 Boot (0x1200) (6336bec703a76b5faab02fb3a738cde1) \Device\Harddisk0\DR0\Partition0
      19:07:18.0313 4016 \Device\Harddisk0\DR0\Partition0 - ok
      19:07:18.0336 4016 Boot (0x1200) (f97aa7013378855fffb3aee9339d3d23) \Device\Harddisk0\DR0\Partition1
      19:07:18.0336 4016 \Device\Harddisk0\DR0\Partition1 - ok
      19:07:18.0344 4016 ============================================================
      19:07:18.0344 4016 Scan finished
      19:07:18.0344 4016 ============================================================
      19:07:18.0360 3212 Detected object count: 1
      19:07:18.0360 3212 Actual detected object count: 1
      19:12:12.0005 3212 \Device\Harddisk0\DR0 ( Rootkit.Win32.TDSS.tdl4 ) - will be cured on reboot
      19:12:12.0006 3212 \Device\Harddisk0\DR0 - ok
      19:12:12.0048 3212 \Device\Harddisk0\DR0 ( Rootkit.Win32.TDSS.tdl4 ) - User select action: Cure
      19:12:28.0083 3792 Deinitialize success
      0
  8. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    yep, maintenant que t'es une pro, fais ça :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    consrv.dll
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs
    * Clique sur le bouton Analyse.
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
    0
    1. Mélanie
       
      C'est normal que ça prend autant de temps ?
      0
    2. Mélanie
       
      http://pjjoint.malekal.com/files.php?id=6z6b5s6m7i13t14n11g7j8w8i5x8p5j8m8c12w5r8b11

      Extra.txt:

      http://pjjoint.malekal.com/files.php?id=OTL_Extras_r7o7t10p10v10u9d10k512i7h5v9v8t10s12q9c8j12t10z8
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      t'as mis le rapport TDSSKiller sur pjjoint, pas OTL.txt :)
      0
    4. Mélanie
       
      Ah oups ! pas si pro que ça : /

      http://pjjoint.malekal.com/files.php?id=OTL_g12n11v15f10v13l13i11b14f14p15e12o10g6n8q8l12z14c6t5y8

      ça va comme ça ? :)
      0
    5. Mélanie
       
      Et ? :)
      0
  9. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    T'as pas mis le script :/

    Relance OTL.
    o sous Personnalisation, copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
    Clic Correction, un rapport apparraitra, copie/colle le contenu ici:

    :OTL
    O20 - Winlogon\Notify\metukof: DllName - (C:\Windows\system32\config\systemprofile\AppData\Local\metukof.dll) - C:\Windows\System32\config\systemprofile\AppData\Local\metukof.dll ()
    O20 - Winlogon\Notify\newasui: DllName - (C:\Windows\system32\config\systemprofile\AppData\Local\newasui.dll) - C:\Windows\System32\config\systemprofile\AppData\Local\newasui.dll ()
    :files
    C:\Windows\tasks\At*.job

    * redemarre le pc sous windows et poste le rapport ici

    0
    1. Mélanie
       
      Désolée du retard, le pc a redémarré pour des mises à jours.
      Voici le rapport je redémarre quand même ?

      ========== OTL ==========
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\metukof\ deleted successfully.
      C:\Windows\System32\config\systemprofile\AppData\Local\metukof.dll moved successfully.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\newasui\ deleted successfully.
      C:\Windows\System32\config\systemprofile\AppData\Local\newasui.dll moved successfully.
      ========== FILES ==========
      C:\Windows\tasks\At1.job moved successfully.
      C:\Windows\tasks\At10.job moved successfully.
      C:\Windows\tasks\At11.job moved successfully.
      C:\Windows\tasks\At12.job moved successfully.
      C:\Windows\tasks\At13.job moved successfully.
      C:\Windows\tasks\At14.job moved successfully.
      C:\Windows\tasks\At15.job moved successfully.
      C:\Windows\tasks\At16.job moved successfully.
      C:\Windows\tasks\At17.job moved successfully.
      C:\Windows\tasks\At18.job moved successfully.
      C:\Windows\tasks\At19.job moved successfully.
      C:\Windows\tasks\At2.job moved successfully.
      C:\Windows\tasks\At20.job moved successfully.
      C:\Windows\tasks\At21.job moved successfully.
      C:\Windows\tasks\At22.job moved successfully.
      C:\Windows\tasks\At23.job moved successfully.
      C:\Windows\tasks\At24.job moved successfully.
      C:\Windows\tasks\At3.job moved successfully.
      C:\Windows\tasks\At4.job moved successfully.
      C:\Windows\tasks\At5.job moved successfully.
      C:\Windows\tasks\At6.job moved successfully.
      C:\Windows\tasks\At7.job moved successfully.
      C:\Windows\tasks\At8.job moved successfully.
      C:\Windows\tasks\At9.job moved successfully.

      OTL by OldTimer - Version 3.2.31.0 log created on 11132011_204808
      0
  10. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    refais un scan OTL comme indiqué là : https://forums.commentcamarche.net/forum/affich-23648198-virus-impossible-a-nettoyer#16

    et mets bien le script en italique.
    0
    1. Mélanie
       
      voilà
      http://pjjoint.malekal.com/files.php?id=w12v5r14j13o6p7n11v13y8h14j9f14i14s10j10h9y8s15f8t7
      0
    2. Mélanie
       
      Y a pas de fichier extra cette fois :)
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      perdu ça c'est le script.

      Lis bien les instructions.
      Faut copier/coller dans la fenêtre d'OTL en bas.
      0
    4. Mélanie
       
      C'est pourtant ce que j'ai fait : /
      Au fait, quand je colle le script, les caractères ne restent pas en italique, c'est peut-être ça non ?
      0
    5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Non ça n'a pas d'importance.
      0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Erreur 0x800700E1
Didiervd -
Viktimz -

11 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses