Virus impossible à nettoyer

Résolu
Mélanie -  
Bonsoir,

Voilà mon antivirus (nod32) a détecté un virus dans la mémoire vive de mon pc, seulement il m'indique qu'il est impossible de le nettoyer, j'ai entendu dire que le supprimer en mode sans échec était la solution. Ok je redémarre en mode sans échec sauf que je sais pas trop ce que je dois faire, pas évident avec cette interface noire (étant pas très calée en informatique) , bref si quelqu'un pourrait m'expliquer comment doit-on procéder ou proposer une solution pour supprimer ce virus ce serait sympas.

Merci à vous.

9 réponses

Résumé de la discussion

Un utilisateur signale qu'un antivirus détecte un virus dans la mémoire vive et qu'il est impossible de le nettoyer, et demande comment procéder en mode sans échec. Plusieurs conseils essentiels insistent sur la mise à jour des logiciels, sur le fait que les antivirus ne suffisent pas et sur l'apprentissage des infections pour renforcer la sécurité. Des recommandations évoquent l’activation des détections PUPs/LPIs dans des outils comme Avast ou AVG et orientent vers des ressources de sécurité et des pratiques préventives. En cas de doute, l'échange encourage de récupérer le rapport du logiciel et de consulter les guides de sécurité pour éviter les infections futures.

Bobot (l’IA à votre service)
  1. Malekal_morte- Modérateur
    yep, c'est OK.

    T'as un peu des paramètres pourries sur Firefox, Conduit etc.
    Faudrait changer le moteur de recherche si utilises ce navigateur.

    ~~

    Fais plus attention à l'avenir....

    Maintiens tes logiciels à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
    Absolument à faire.

    Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
    La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
    Donc faut se documenter.

    Si tu utilises Avast! ou AVG - regle le pour détecter les LPIs - voir : https://www.malekal.com/adwares-pup-protection/

    Un peu de lecture pour éviter les infections :
    - connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
    - sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html et https://www.commentcamarche.net/faq/8934-securisation-de-son-pc
    - Si tu utilises Avast! ou AVG, pense à activer les détections PUPs/LPIs : https://www.commentcamarche.net/faq/32913-avast-et-avg-activer-la-detection-des-pups-lpis
    - lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

    Ce qu'il ne faut pas faire :
    Je télécharge n'importe quoi - je m'infecte - evite les programmes par publicités ou sur les liens commerciaux des moteurs de recherche - ce sont des arnaques ::
    Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
    Exemple de ce qu'il ne faut pas faire :
    https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
    https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
    Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
    Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

    Fonctionnement de quelques catégories de malwares :
    https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
    https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

    Si tu as des questions sur le fonctionement des malwares.
    N'hésite pas.
    1
    1. Mélanie
      Ok ! Merci pour tout :D Merci de ta patience.

      j'essayerai de faire plus attention :)
      0
  2. Malekal_morte- Modérateur
    Salut,

    Poste le rapport de scan (avec les détections) de NOD32 stp.
    0
    1. moment de grace Contributeur sécurité
      bonjour

      et arffff

      bonne suite

      (sourire)

      CONTRIBUTEUR SECURITE

      En désinfection, c'est la fin le plus important !
      "Restez" jusqu'au bout...merci
      0
      1. Mélanie
        Euh j'ai fait ce que tu m'a demandé toi qui qui souries et a changé son message jusqu'à ce que j'essaye de copier le truc sur le site que tu m'a donné (le site ne s'ouvre pas)
        est ce que je peux le poster directement ici ?
        0
        1. moment de grace Contributeur sécurité
          fais ce que demande Malekal_morte, tu ne seras pas décue....
          0
        2. kalimusic Contributeur sécurité
          Je confirme :)
          0
        4. Malekal_morte- Modérateur
          \o/
          0
      3. Mélanie
        Euh ceci ?

        Journal de l'analyse
        Version de la base des signatures de virus : 6626 (20111113)
        Date : 13/11/2011 Heure : 18:57:37
        Disques, dossiers et fichiers analysés : Mémoire vive
        Mémoire vive - Win32/Olmarik.TDL4 cheval de troie - impossible de nettoyer
        Nombre d'objets analysés : 663
        Nombre de menaces détectées : 1
        Nombre d'objets nettoyés : 0
        Heure d'achèvement : 18:57:44 Temps d'analyse total : 7 sec. (00:00:07)
        0
        1. Malekal_morte- Modérateur
          @Melanie :
          Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
          Lire ce qui est écrit au niveau des suppressions/réparation (delete et cure), ne pas supprimer n'importe quoi.
          Poste le rapport ici.

          0
          1. Mélanie
            Merci, est ce que je dois installer Kaspersky pour ça ?
            0
          2. Malekal_morte- Modérateur
            C'est pas KAspersky l'antivirus mais TDSSKiller un outil de Kaspersky.
            Lire ce qui est écrit :)
            0
          3. Mélanie
            Ok j'ai lu et suivi les étapes :)

            Il a détecte le virus, je fais quoi maintenant ? et comment avoir le rapport ?
            0
          4. Malekal_morte- Modérateur
            Tu fais cure et tu postes le rapport comme c'est demandé.
            0
          5. Mélanie
            ok ça ?

            19:06:34.0845 2160 TDSS rootkit removing tool 2.6.18.0 Nov 11 2011 15:47:15
            19:06:35.0432 2160 ============================================================
            19:06:35.0432 2160 Current date / time: 2011/11/13 19:06:35.0432
            19:06:35.0432 2160 SystemInfo:
            19:06:35.0433 2160
            19:06:35.0433 2160 OS Version: 6.1.7600 ServicePack: 0.0
            19:06:35.0433 2160 Product type: Workstation
            19:06:35.0433 2160 ComputerName: ADMIN-PC
            19:06:35.0433 2160 UserName: admin
            19:06:35.0433 2160 Windows directory: C:\Windows
            19:06:35.0433 2160 System windows directory: C:\Windows
            19:06:35.0433 2160 Processor architecture: Intel x86
            19:06:35.0433 2160 Number of processors: 2
            19:06:35.0433 2160 Page size: 0x1000
            19:06:35.0433 2160 Boot type: Normal boot
            19:06:35.0433 2160 ============================================================
            19:06:36.0391 2160 Initialize success
            19:06:38.0188 4016 ============================================================
            19:06:38.0188 4016 Scan started
            19:06:38.0188 4016 Mode: Manual;
            19:06:38.0188 4016 ============================================================
            19:06:41.0505 4016 1394ohci (6d2aca41739bfe8cb86ee8e85f29697d) C:\Windows\system32\DRIVERS\1394ohci.sys
            19:06:41.0544 4016 1394ohci - ok
            19:06:41.0591 4016 ACPI (f0e07d144c8685b8774bc32fc8da4df0) C:\Windows\system32\DRIVERS\ACPI.sys
            19:06:41.0599 4016 ACPI - ok
            19:06:41.0701 4016 AcpiPmi (98d81ca942d19f7d9153b095162ac013) C:\Windows\system32\DRIVERS\acpipmi.sys
            19:06:41.0708 4016 AcpiPmi - ok
            19:06:41.0849 4016 adp94xx (21e785ebd7dc90a06391141aac7892fb) C:\Windows\system32\DRIVERS\adp94xx.sys
            19:06:41.0912 4016 adp94xx - ok
            19:06:42.0021 4016 adpahci (0c676bc278d5b59ff5abd57bbe9123f2) C:\Windows\system32\DRIVERS\adpahci.sys
            19:06:42.0044 4016 adpahci - ok
            19:06:42.0185 4016 adpu320 (7c7b5ee4b7b822ec85321fe23a27db33) C:\Windows\system32\DRIVERS\adpu320.sys
            19:06:42.0216 4016 adpu320 - ok
            19:06:42.0333 4016 AFD (0db7a48388d54d154ebec120461a0fcd) C:\Windows\system32\drivers\afd.sys
            19:06:42.0341 4016 AFD - ok
            19:06:42.0427 4016 agp440 (507812c3054c21cef746b6ee3d04dd6e) C:\Windows\system32\DRIVERS\agp440.sys
            19:06:42.0474 4016 agp440 - ok
            19:06:42.0646 4016 aic78xx (8b30250d573a8f6b4bd23195160d8707) C:\Windows\system32\DRIVERS\djsvs.sys
            19:06:42.0669 4016 aic78xx - ok
            19:06:42.0787 4016 aliide (0d40bcf52ea90fc7df2aeab6503dea44) C:\Windows\system32\DRIVERS\aliide.sys
            19:06:42.0810 4016 aliide - ok
            19:06:42.0833 4016 amdagp (3c6600a0696e90a463771c7422e23ab5) C:\Windows\system32\DRIVERS\amdagp.sys
            19:06:42.0865 4016 amdagp - ok
            19:06:42.0888 4016 amdide (cd5914170297126b6266860198d1d4f0) C:\Windows\system32\DRIVERS\amdide.sys
            19:06:42.0919 4016 amdide - ok
            19:06:42.0951 4016 AmdK8 (00dda200d71bac534bf56a9db5dfd666) C:\Windows\system32\DRIVERS\amdk8.sys
            19:06:42.0982 4016 AmdK8 - ok
            19:06:42.0998 4016 AmdPPM (3cbf30f5370fda40dd3e87df38ea53b6) C:\Windows\system32\DRIVERS\amdppm.sys
            19:06:43.0044 4016 AmdPPM - ok
            19:06:43.0099 4016 amdsata (19ce906b4cdc11fc4fef5745f33a63b6) C:\Windows\system32\DRIVERS\amdsata.sys
            19:06:43.0138 4016 amdsata - ok
            19:06:43.0349 4016 amdsbs (ea43af0c423ff267355f74e7a53bdaba) C:\Windows\system32\DRIVERS\amdsbs.sys
            19:06:43.0380 4016 amdsbs - ok
            19:06:43.0412 4016 amdxata (869e67d66be326a5a9159fba8746fa70) C:\Windows\system32\DRIVERS\amdxata.sys
            19:06:43.0451 4016 amdxata - ok
            19:06:43.0474 4016 AppID (feb834c02ce1e84b6a38f953ca067706) C:\Windows\system32\drivers\appid.sys
            19:06:43.0513 4016 AppID - ok
            19:06:43.0623 4016 arc (2932004f49677bd84dbc72edb754ffb3) C:\Windows\system32\DRIVERS\arc.sys
            19:06:43.0646 4016 arc - ok
            19:06:43.0669 4016 arcsas (5d6f36c46fd283ae1b57bd2e9feb0bc7) C:\Windows\system32\DRIVERS\arcsas.sys
            19:06:43.0701 4016 arcsas - ok
            19:06:43.0732 4016 AsyncMac (add2ade1c2b285ab8378d2daaf991481) C:\Windows\system32\DRIVERS\asyncmac.sys
            19:06:43.0763 4016 AsyncMac - ok
            19:06:44.0037 4016 atapi (338c86357871c167a96ab976519bf59e) C:\Windows\system32\DRIVERS\atapi.sys
            19:06:44.0083 4016 atapi - ok
            19:06:44.0240 4016 athr (76bab0c824e2d05b940c4dd40a9b08bf) C:\Windows\system32\DRIVERS\athr.sys
            19:06:44.0365 4016 athr - ok
            19:06:44.0840 4016 atikmdag (7db96c2801a78513bdc133c25d07929e) C:\Windows\system32\DRIVERS\atikmdag.sys
            19:06:44.0884 4016 atikmdag - ok
            19:06:45.0100 4016 b06bdrv (1a231abec60fd316ec54c66715543cec) C:\Windows\system32\DRIVERS\bxvbdx.sys
            19:06:45.0167 4016 b06bdrv - ok
            19:06:45.0364 4016 b57nd60x (bd8869eb9cde6bbe4508d869929869ee) C:\Windows\system32\DRIVERS\b57nd60x.sys
            19:06:45.0498 4016 b57nd60x - ok
            19:06:45.0738 4016 Beep (505506526a9d467307b3c393dedaf858) C:\Windows\system32\drivers\Beep.sys
            19:06:45.0799 4016 Beep - ok
            19:06:46.0160 4016 blbdrive (2287078ed48fcfc477b05b20cf38f36f) C:\Windows\system32\DRIVERS\blbdrive.sys
            19:06:46.0210 4016 blbdrive - ok
            19:06:46.0375 4016 bowser (9a5c671b7fbae4865149bb11f59b91b2) C:\Windows\system32\DRIVERS\bowser.sys
            19:06:46.0426 4016 bowser - ok
            19:06:46.0505 4016 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\DRIVERS\BrFiltLo.sys
            19:06:46.0525 4016 BrFiltLo - ok
            19:06:46.0684 4016 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\DRIVERS\BrFiltUp.sys
            19:06:46.0708 4016 BrFiltUp - ok
            19:06:46.0754 4016 Brserid (845b8ce732e67f3b4133164868c666ea) C:\Windows\System32\Drivers\Brserid.sys
            19:06:46.0770 4016 Brserid - ok
            19:06:46.0786 4016 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\System32\Drivers\BrSerWdm.sys
            19:06:46.0786 4016 BrSerWdm - ok
            19:06:46.0809 4016 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\System32\Drivers\BrUsbMdm.sys
            19:06:46.0817 4016 BrUsbMdm - ok
            19:06:46.0981 4016 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\System32\Drivers\BrUsbSer.sys
            19:06:46.0997 4016 BrUsbSer - ok
            19:06:47.0184 4016 BTHMODEM (ed3df7c56ce0084eb2034432fc56565a) C:\Windows\system32\DRIVERS\bthmodem.sys
            19:06:47.0270 4016 BTHMODEM - ok
            19:06:47.0536 4016 cdfs (77ea11b065e0a8ab902d78145ca51e10) C:\Windows\system32\DRIVERS\cdfs.sys
            19:06:47.0614 4016 cdfs - ok
            19:06:47.0692 4016 cdrom (ba6e70aa0e6091bc39de29477d866a77) C:\Windows\system32\DRIVERS\cdrom.sys
            19:06:47.0786 4016 cdrom - ok
            19:06:48.0059 4016 circlass (3fe3fe94a34df6fb06e6418d0f6a0060) C:\Windows\system32\DRIVERS\circlass.sys
            19:06:48.0067 4016 circlass - ok
            19:06:48.0122 4016 CLFS (635181e0e9bbf16871bf5380d71db02d) C:\Windows\system32\CLFS.sys
            19:06:48.0137 4016 CLFS - ok
            19:06:48.0301 4016 CmBatt (dea805815e587dad1dd2c502220b5616) C:\Windows\system32\DRIVERS\CmBatt.sys
            19:06:48.0364 4016 CmBatt - ok
            19:06:48.0411 4016 cmdide (c537b1db64d495b9b4717b4d6d9edbf2) C:\Windows\system32\DRIVERS\cmdide.sys
            19:06:48.0473 4016 cmdide - ok
            19:06:48.0543 4016 CNG (1b675691ed940766149c93e8f4488d68) C:\Windows\system32\Drivers\cng.sys
            19:06:48.0567 4016 CNG - ok
            19:06:48.0653 4016 Compbatt (a6023d3823c37043986713f118a89bee) C:\Windows\system32\DRIVERS\compbatt.sys
            19:06:48.0747 4016 Compbatt - ok
            19:06:48.0786 4016 CompositeBus (f1724ba27e97d627f808fb0ba77a28a6) C:\Windows\system32\DRIVERS\CompositeBus.sys
            19:06:48.0809 4016 CompositeBus - ok
            19:06:48.0856 4016 crcdisk (2c4ebcfc84a9b44f209dff6c6e6c61d1) C:\Windows\system32\DRIVERS\crcdisk.sys
            19:06:48.0887 4016 crcdisk - ok
            19:06:49.0020 4016 CSC (27c9490bdd0ae48911ab8cf1932591ed) C:\Windows\system32\drivers\csc.sys
            19:06:49.0075 4016 CSC - ok
            19:06:49.0208 4016 DfsC (83d1ecea8faae75604c0fa49ac7ad996) C:\Windows\system32\Drivers\dfsc.sys
            19:06:49.0231 4016 DfsC - ok
            19:06:49.0301 4016 discache (1a050b0274bfb3890703d490f330c0da) C:\Windows\system32\drivers\discache.sys
            19:06:49.0301 4016 discache - ok
            19:06:49.0364 4016 Disk (565003f326f99802e68ca78f2a68e9ff) C:\Windows\system32\DRIVERS\disk.sys
            19:06:49.0387 4016 Disk - ok
            19:06:49.0473 4016 drmkaud (b918e7c5f9bf77202f89e1a9539f2eb4) C:\Windows\system32\drivers\drmkaud.sys
            19:06:49.0504 4016 drmkaud - ok
            19:06:49.0653 4016 DXGKrnl (1679a4669326cb1a67cc95658d273234) C:\Windows\System32\drivers\dxgkrnl.sys
            19:06:49.0747 4016 DXGKrnl - ok
            19:06:50.0023 4016 eamonm (d78f1c5b7b01df050e011b4fffdb9048) C:\Windows\system32\DRIVERS\eamonm.sys
            19:06:50.0069 4016 eamonm - ok
            19:06:50.0473 4016 ebdrv (024e1b5cac09731e4d868e64dbfb4ab0) C:\Windows\system32\DRIVERS\evbdx.sys
            19:06:50.0650 4016 ebdrv - ok
            19:06:50.0811 4016 ehdrv (3c747a0d8ce29720302972ac6ed09733) C:\Windows\system32\DRIVERS\ehdrv.sys
            19:06:50.0865 4016 ehdrv - ok
            19:06:51.0360 4016 elxstor (0ed67910c8c326796faa00b2bf6d9d3c) C:\Windows\system32\DRIVERS\elxstor.sys
            19:06:51.0465 4016 elxstor - ok
            19:06:51.0776 4016 EMSCR (5aee9eedcfbf2b0f9dec53c27ee722a3) C:\Windows\system32\DRIVERS\EMS7SK.sys
            19:06:51.0823 4016 EMSCR - ok
            19:06:52.0088 4016 epfwwfpr (abe850bebbed8d1454937756c2fa0a98) C:\Windows\system32\DRIVERS\epfwwfpr.sys
            19:06:52.0206 4016 epfwwfpr - ok
            19:06:52.0424 4016 ErrDev (8fc3208352dd3912c94367a206ab3f11) C:\Windows\system32\DRIVERS\errdev.sys
            19:06:52.0526 4016 ErrDev - ok
            19:06:52.0745 4016 ESDCR (8e56ab21d10c368029cea57de47d79c2) C:\Windows\system32\DRIVERS\ESD7SK.sys
            19:06:52.0838 4016 ESDCR - ok
            19:06:53.0245 4016 ESMCR (0a58fade5e12d3a611427292073362cb) C:\Windows\system32\DRIVERS\ESM7SK.sys
            19:06:53.0268 4016 ESMCR - ok
            19:06:53.0416 4016 exfat (2dc9108d74081149cc8b651d3a26207f) C:\Windows\system32\drivers\exfat.sys
            19:06:53.0440 4016 exfat - ok
            19:06:53.0456 4016 fastfat (7e0ab74553476622fb6ae36f73d97d35) C:\Windows\system32\drivers\fastfat.sys
            19:06:53.0487 4016 fastfat - ok
            19:06:53.0573 4016 fdc (e817a017f82df2a1f8cfdbda29388b29) C:\Windows\system32\DRIVERS\fdc.sys
            19:06:53.0620 4016 fdc - ok
            19:06:53.0784 4016 FileInfo (6cf00369c97f3cf563be99be983d13d8) C:\Windows\system32\drivers\fileinfo.sys
            19:06:53.0838 4016 FileInfo - ok
            19:06:53.0862 4016 Filetrace (42c51dc94c91da21cb9196eb64c45db9) C:\Windows\system32\drivers\filetrace.sys
            19:06:53.0932 4016 Filetrace - ok
            19:06:54.0166 4016 flpydisk (87907aa70cb3c56600f1c2fb8841579b) C:\Windows\system32\DRIVERS\flpydisk.sys
            19:06:54.0213 4016 flpydisk - ok
            19:06:54.0502 4016 FltMgr (7520ec808e0c35e0ee6f841294316653) C:\Windows\system32\drivers\fltmgr.sys
            19:06:54.0588 4016 FltMgr - ok
            19:06:55.0119 4016 FsDepends (1a16b57943853e598cff37fe2b8cbf1d) C:\Windows\system32\drivers\FsDepends.sys
            19:06:55.0214 4016 FsDepends - ok
            19:06:55.0574 4016 Fs_Rec (a574b4360e438977038aae4bf60d79a2) C:\Windows\system32\drivers\Fs_Rec.sys
            19:06:55.0699 4016 Fs_Rec - ok
            19:06:56.0316 4016 fvevol (dafbd9fe39197495aed6d51f3b85b5d2) C:\Windows\system32\DRIVERS\fvevol.sys
            19:06:56.0322 4016 fvevol - ok
            19:06:56.0728 4016 gagp30kx (65ee0c7a58b65e74ae05637418153938) C:\Windows\system32\DRIVERS\gagp30kx.sys
            19:06:56.0775 4016 gagp30kx - ok
            19:06:57.0158 4016 hcw85cir (c44e3c2bab6837db337ddee7544736db) C:\Windows\system32\drivers\hcw85cir.sys
            19:06:57.0189 4016 hcw85cir - ok
            19:06:57.0345 4016 HdAudAddService (3530cad25deba7dc7de8bb51632cbc5f) C:\Windows\system32\drivers\HdAudio.sys
            19:06:57.0423 4016 HdAudAddService - ok
            19:06:57.0470 4016 HDAudBus (717a2207fd6f13ad3e664c7d5a43c7bf) C:\Windows\system32\DRIVERS\HDAudBus.sys
            19:06:57.0478 4016 HDAudBus - ok
            19:06:57.0494 4016 HidBatt (1d58a7f3e11a9731d0eaaaa8405acc36) C:\Windows\system32\DRIVERS\HidBatt.sys
            19:06:57.0517 4016 HidBatt - ok
            19:06:58.0041 4016 HidBth (89448f40e6df260c206a193a4683ba78) C:\Windows\system32\DRIVERS\hidbth.sys
            19:06:58.0103 4016 HidBth - ok
            19:06:58.0158 4016 HidIr (cf50b4cf4a4f229b9f3c08351f99ca5e) C:\Windows\system32\DRIVERS\hidir.sys
            19:06:58.0220 4016 HidIr - ok
            19:06:58.0556 4016 HidUsb (25072fb35ac90b25f9e4e3bacf774102) C:\Windows\system32\DRIVERS\hidusb.sys
            19:06:58.0845 4016 HidUsb - ok
            19:06:59.0041 4016 HpSAMD (295fdc419039090eb8b49ffdbb374549) C:\Windows\system32\DRIVERS\HpSAMD.sys
            19:06:59.0087 4016 HpSAMD - ok
            19:06:59.0119 4016 HTTP (c531c7fd9e8b62021112787c4e2c5a5a) C:\Windows\system32\drivers\HTTP.sys
            19:06:59.0126 4016 HTTP - ok
            19:06:59.0158 4016 hwpolicy (8305f33cde89ad6c7a0763ed0b5a8d42) C:\Windows\system32\drivers\hwpolicy.sys
            19:06:59.0158 4016 hwpolicy - ok
            19:06:59.0212 4016 i8042prt (f151f0bdc47f4a28b1b20a0818ea36d6) C:\Windows\system32\DRIVERS\i8042prt.sys
            19:06:59.0236 4016 i8042prt - ok
            19:06:59.0298 4016 iaStorV (71f1a494fedf4b33c02c4a6a28d6d9e9) C:\Windows\system32\DRIVERS\iaStorV.sys
            19:06:59.0337 4016 iaStorV - ok
            19:06:59.0455 4016 iirsp (4173ff5708f3236cf25195fecd742915) C:\Windows\system32\DRIVERS\iirsp.sys
            19:06:59.0509 4016 iirsp - ok
            19:06:59.0548 4016 intelide (a0f12f2c9ba6c72f3987ce780e77c130) C:\Windows\system32\DRIVERS\intelide.sys
            19:06:59.0603 4016 intelide - ok
            19:06:59.0634 4016 intelppm (3b514d27bfc4accb4037bc6685f766e0) C:\Windows\system32\DRIVERS\intelppm.sys
            19:06:59.0705 4016 intelppm - ok
            19:06:59.0751 4016 IpFilterDriver (709d1761d3b19a932ff0238ea6d50200) C:\Windows\system32\DRIVERS\ipfltdrv.sys
            19:06:59.0832 4016 IpFilterDriver - ok
            19:06:59.0952 4016 IPMIDRV (e4454b6c37d7ffd5649611f6496308a7) C:\Windows\system32\DRIVERS\IPMIDrv.sys
            19:06:59.0977 4016 IPMIDRV - ok
            19:06:59.0991 4016 IPNAT (a5fa468d67abcdaa36264e463a7bb0cd) C:\Windows\system32\drivers\ipnat.sys
            19:07:00.0035 4016 IPNAT - ok
            19:07:00.0059 4016 IRENUM (42996cff20a3084a56017b7902307e9f) C:\Windows\system32\drivers\irenum.sys
            19:07:00.0083 4016 IRENUM - ok
            19:07:00.0109 4016 isapnp (1f32bb6b38f62f7df1a7ab7292638a35) C:\Windows\system32\DRIVERS\isapnp.sys
            19:07:00.0154 4016 isapnp - ok
            19:07:00.0179 4016 iScsiPrt (ed46c223ae46c6866ab77cdc41c404b7) C:\Windows\system32\DRIVERS\msiscsi.sys
            19:07:00.0208 4016 iScsiPrt - ok
            19:07:00.0224 4016 kbdclass (adef52ca1aeae82b50df86b56413107e) C:\Windows\system32\DRIVERS\kbdclass.sys
            19:07:00.0254 4016 kbdclass - ok
            19:07:00.0274 4016 kbdhid (3d9f0ebf350edcfd6498057301455964) C:\Windows\system32\DRIVERS\kbdhid.sys
            19:07:00.0327 4016 kbdhid - ok
            19:07:00.0353 4016 KSecDD (e36a061ec11b373826905b21be10948f) C:\Windows\system32\Drivers\ksecdd.sys
            19:07:00.0359 4016 KSecDD - ok
            19:07:00.0404 4016 KSecPkg (365c6154bbbc5377173f1ca7bfb6cc59) C:\Windows\system32\Drivers\ksecpkg.sys
            19:07:00.0428 4016 KSecPkg - ok
            19:07:00.0467 4016 lltdio (f7611ec07349979da9b0ae1f18ccc7a6) C:\Windows\system32\DRIVERS\lltdio.sys
            19:07:00.0496 4016 lltdio - ok
            19:07:00.0600 4016 LSI_FC (eb119a53ccf2acc000ac71b065b78fef) C:\Windows\system32\DRIVERS\lsi_fc.sys
            19:07:00.0625 4016 LSI_FC - ok
            19:07:00.0639 4016 LSI_SAS (8ade1c877256a22e49b75d1cc9161f9c) C:\Windows\system32\DRIVERS\lsi_sas.sys
            19:07:00.0664 4016 LSI_SAS - ok
            19:07:00.0748 4016 LSI_SAS2 (dc9dc3d3daa0e276fd2ec262e38b11e9) C:\Windows\system32\DRIVERS\lsi_sas2.sys
            19:07:00.0838 4016 LSI_SAS2 - ok
            19:07:00.0868 4016 LSI_SCSI (0a036c7d7cab643a7f07135ac47e0524) C:\Windows\system32\DRIVERS\lsi_scsi.sys
            19:07:00.0940 4016 LSI_SCSI - ok
            19:07:00.0974 4016 luafv (6703e366cc18d3b6e534f5cf7df39cee) C:\Windows\system32\drivers\luafv.sys
            19:07:01.0027 4016 luafv - ok
            19:07:01.0105 4016 megasas (0fff5b045293002ab38eb1fd1fc2fb74) C:\Windows\system32\DRIVERS\megasas.sys
            19:07:01.0197 4016 megasas - ok
            19:07:01.0227 4016 MegaSR (dcbab2920c75f390caf1d29f675d03d6) C:\Windows\system32\DRIVERS\MegaSR.sys
            19:07:01.0283 4016 MegaSR - ok
            19:07:01.0310 4016 Modem (f001861e5700ee84e2d4e52c712f4964) C:\Windows\system32\drivers\modem.sys
            19:07:01.0337 4016 Modem - ok
            19:07:01.0425 4016 monitor (79d10964de86b292320e9dfe02282a23) C:\Windows\system32\DRIVERS\monitor.sys
            19:07:01.0469 4016 monitor - ok
            19:07:01.0499 4016 mouclass (fb18cc1d4c2e716b6b903b0ac0cc0609) C:\Windows\system32\DRIVERS\mouclass.sys
            19:07:01.0528 4016 mouclass - ok
            19:07:01.0561 4016 mouhid (2c388d2cd01c9042596cf3c8f3c7b24d) C:\Windows\system32\DRIVERS\mouhid.sys
            19:07:01.0588 4016 mouhid - ok
            19:07:01.0606 4016 mountmgr (921c18727c5920d6c0300736646931c2) C:\Windows\system32\drivers\mountmgr.sys
            19:07:01.0608 4016 mountmgr - ok
            19:07:01.0623 4016 mpio (2af5997438c55fb79d33d015c30e1974) C:\Windows\system32\DRIVERS\mpio.sys
            19:07:01.0649 4016 mpio - ok
            19:07:01.0665 4016 mpsdrv (ad2723a7b53dd1aacae6ad8c0bfbf4d0) C:\Windows\system32\drivers\mpsdrv.sys
            19:07:01.0696 4016 mpsdrv - ok
            19:07:01.0727 4016 MRxDAV (b1be47008d20e43da3adc37c24cdb89d) C:\Windows\system32\drivers\mrxdav.sys
            19:07:01.0750 4016 MRxDAV - ok
            19:07:01.0790 4016 mrxsmb (ca7570e42522e24324a12161db14ec02) C:\Windows\system32\DRIVERS\mrxsmb.sys
            19:07:01.0875 4016 mrxsmb - ok
            19:07:01.0899 4016 mrxsmb10 (f965c3ab2b2ae5c378f4562486e35051) C:\Windows\system32\DRIVERS\mrxsmb10.sys
            19:07:01.0930 4016 mrxsmb10 - ok
            19:07:02.0079 4016 mrxsmb20 (25c38264a3c72594dd21d355d70d7a5d) C:\Windows\system32\DRIVERS\mrxsmb20.sys
            19:07:02.0149 4016 mrxsmb20 - ok
            19:07:02.0258 4016 msahci (4326d168944123f38dd3b2d9c37a0b12) C:\Windows\system32\DRIVERS\msahci.sys
            19:07:02.0313 4016 msahci - ok
            19:07:02.0438 4016 msdsm (455029c7174a2dbb03dba8a0d8bddd9a) C:\Windows\system32\DRIVERS\msdsm.sys
            19:07:02.0500 4016 msdsm - ok
            19:07:02.0547 4016 Msfs (daefb28e3af5a76abcc2c3078c07327f) C:\Windows\system32\drivers\Msfs.sys
            19:07:02.0594 4016 Msfs - ok
            19:07:02.0625 4016 mshidkmdf (3e1e5767043c5af9367f0056295e9f84) C:\Windows\System32\drivers\mshidkmdf.sys
            19:07:02.0711 4016 mshidkmdf - ok
            19:07:02.0719 4016 msisadrv (0a4e5757ae09fa9622e3158cc1aef114) C:\Windows\system32\DRIVERS\msisadrv.sys
            19:07:02.0750 4016 msisadrv - ok
            19:07:02.0985 4016 MSKSSRV (8c0860d6366aaffb6c5bb9df9448e631) C:\Windows\system32\drivers\MSKSSRV.sys
            19:07:02.0993 4016 MSKSSRV - ok
            19:07:03.0055 4016 MSPCLOCK (3ea8b949f963562cedbb549eac0c11ce) C:\Windows\system32\drivers\MSPCLOCK.sys
            19:07:03.0094 4016 MSPCLOCK - ok
            19:07:03.0172 4016 MSPQM (f456e973590d663b1073e9c463b40932) C:\Windows\system32\drivers\MSPQM.sys
            19:07:03.0180 4016 MSPQM - ok
            19:07:03.0235 4016 MsRPC (0e008fc4819d238c51d7c93e7b41e560) C:\Windows\system32\drivers\MsRPC.sys
            19:07:03.0243 4016 MsRPC - ok
            19:07:03.0266 4016 mssmbios (fc6b9ff600cc585ea38b12589bd4e246) C:\Windows\system32\DRIVERS\mssmbios.sys
            19:07:03.0297 4016 mssmbios - ok
            19:07:03.0336 4016 MSTEE (b42c6b921f61a6e55159b8be6cd54a36) C:\Windows\system32\drivers\MSTEE.sys
            19:07:03.0352 4016 MSTEE - ok
            19:07:03.0399 4016 MTConfig (33599130f44e1f34631cea241de8ac84) C:\Windows\system32\DRIVERS\MTConfig.sys
            19:07:03.0422 4016 MTConfig - ok
            19:07:03.0438 4016 Mup (159fad02f64e6381758c990f753bcc80) C:\Windows\system32\Drivers\mup.sys
            19:07:03.0446 4016 Mup - ok
            19:07:03.0594 4016 NativeWifiP (26384429fcd85d83746f63e798ab1480) C:\Windows\system32\DRIVERS\nwifi.sys
            19:07:03.0657 4016 NativeWifiP - ok
            19:07:03.0969 4016 NDIS (23759d175a0a9baaf04d05047bc135a8) C:\Windows\system32\drivers\ndis.sys
            19:07:03.0993 4016 NDIS - ok
            19:07:04.0133 4016 NdisCap (0e1787aa6c9191d3d319e8bafe86f80c) C:\Windows\system32\DRIVERS\ndiscap.sys
            19:07:04.0157 4016 NdisCap - ok
            19:07:04.0227 4016 NdisTapi (e4a8aec125a2e43a9e32afeea7c9c888) C:\Windows\system32\DRIVERS\ndistapi.sys
            19:07:04.0235 4016 NdisTapi - ok
            19:07:04.0250 4016 Ndisuio (b30ae7f2b6d7e343b0df32e6c08fce75) C:\Windows\system32\DRIVERS\ndisuio.sys
            19:07:04.0297 4016 Ndisuio - ok
            19:07:04.0313 4016 NdisWan (267c415eadcbe53c9ca873dee39cf3a4) C:\Windows\system32\DRIVERS\ndiswan.sys
            19:07:04.0336 4016 NdisWan - ok
            19:07:04.0352 4016 NDProxy (af7e7c63dcef3f8772726f86039d6eb4) C:\Windows\system32\drivers\NDProxy.sys
            19:07:04.0375 4016 NDProxy - ok
            19:07:04.0407 4016 NetBIOS (80b275b1ce3b0e79909db7b39af74d51) C:\Windows\system32\DRIVERS\netbios.sys
            19:07:04.0454 4016 NetBIOS - ok
            19:07:04.0469 4016 NetBT (dd52a733bf4ca5af84562a5e2f963b91) C:\Windows\system32\DRIVERS\netbt.sys
            19:07:04.0500 4016 NetBT - ok
            19:07:04.0594 4016 nfrd960 (1d85c4b390b0ee09c7a46b91efb2c097) C:\Windows\system32\DRIVERS\nfrd960.sys
            19:07:04.0625 4016 nfrd960 - ok
            19:07:04.0657 4016 Npfs (1db262a9f8c087e8153d89bef3d2235f) C:\Windows\system32\drivers\Npfs.sys
            19:07:04.0688 4016 Npfs - ok
            19:07:04.0704 4016 nsiproxy (e9a0a4d07e53d8fea2bb8387a3293c58) C:\Windows\system32\drivers\nsiproxy.sys
            19:07:04.0758 4016 nsiproxy - ok
            19:07:04.0864 4016 Ntfs (187002ce05693c306f43c873f821381f) C:\Windows\system32\drivers\Ntfs.sys
            19:07:04.0939 4016 Ntfs - ok
            19:07:05.0104 4016 Null (f9756a98d69098dca8945d62858a812c) C:\Windows\system32\drivers\Null.sys
            19:07:05.0164 4016 Null - ok
            19:07:05.0208 4016 nvraid (f1b0bed906f97e16f6d0c3629d2f21c6) C:\Windows\system32\DRIVERS\nvraid.sys
            19:07:05.0261 4016 nvraid - ok
            19:07:05.0304 4016 nvstor (4520b63899e867f354ee012d34e11536) C:\Windows\system32\DRIVERS\nvstor.sys
            19:07:05.0353 4016 nvstor - ok
            19:07:05.0421 4016 nv_agp (5a0983915f02bae73267cc2a041f717d) C:\Windows\system32\DRIVERS\nv_agp.sys
            19:07:05.0448 4016 nv_agp - ok
            19:07:05.0501 4016 ohci1394 (08a70a1f2cdde9bb49b885cb817a66eb) C:\Windows\system32\DRIVERS\ohci1394.sys
            19:07:05.0507 4016 ohci1394 - ok
            19:07:05.0578 4016 Parport (2ea877ed5dd9713c5ac74e8ea7348d14) C:\Windows\system32\DRIVERS\parport.sys
            19:07:05.0603 4016 Parport - ok
            19:07:05.0617 4016 partmgr (ff4218952b51de44fe910953a3e686b9) C:\Windows\system32\drivers\partmgr.sys
            19:07:05.0663 4016 partmgr - ok
            19:07:05.0688 4016 Parvdm (eb0a59f29c19b86479d36b35983daadc) C:\Windows\system32\DRIVERS\parvdm.sys
            19:07:05.0712 4016 Parvdm - ok
            19:07:05.0759 4016 pci (c858cb77c577780ecc456a892e7e7d0f) C:\Windows\system32\DRIVERS\pci.sys
            19:07:05.0790 4016 pci - ok
            19:07:05.0821 4016 pciide (afe86f419014db4e5593f69ffe26ce0a) C:\Windows\system32\DRIVERS\pciide.sys
            19:07:05.0863 4016 pciide - ok
            19:07:06.0014 4016 pcmcia (f396431b31693e71e8a80687ef523506) C:\Windows\system32\DRIVERS\pcmcia.sys
            19:07:06.0081 4016 pcmcia - ok
            19:07:06.0285 4016 pcw (250f6b43d2b613172035c6747aeeb19f) C:\Windows\system32\drivers\pcw.sys
            19:07:06.0341 4016 pcw - ok
            19:07:06.0445 4016 PEAUTH (9e0104ba49f4e6973749a02bf41344ed) C:\Windows\system32\drivers\peauth.sys
            19:07:06.0481 4016 PEAUTH - ok
            19:07:06.0658 4016 PptpMiniport (631e3e205ad6d86f2aed6a4a8e69f2db) C:\Windows\system32\DRIVERS\raspptp.sys
            19:07:06.0686 4016 PptpMiniport - ok
            19:07:06.0730 4016 Processor (85b1e3a0c7585bc4aae6899ec6fcf011) C:\Windows\system32\DRIVERS\processr.sys
            19:07:06.0753 4016 Processor - ok
            19:07:06.0878 4016 Psched (6270ccae2a86de6d146529fe55b3246a) C:\Windows\system32\DRIVERS\pacer.sys
            19:07:06.0878 4016 Psched - ok
            19:07:06.0949 4016 PTSimBus (688983e03c0d82b2efa1db89792c4c6c) C:\Windows\system32\DRIVERS\PTSimBus.sys
            19:07:06.0972 4016 PTSimBus - ok
            19:07:07.0082 4016 PTSimHid (fdc1a2e536b5cbce1c2245cd5ad910eb) C:\Windows\system32\DRIVERS\PTSimHid.sys
            19:07:07.0105 4016 PTSimHid - ok
            19:07:07.0230 4016 ql2300 (ab95ecf1f6659a60ddc166d8315b0751) C:\Windows\system32\DRIVERS\ql2300.sys
            19:07:07.0324 4016 ql2300 - ok
            19:07:07.0449 4016 ql40xx (b4dd51dd25182244b86737dc51af2270) C:\Windows\system32\DRIVERS\ql40xx.sys
            19:07:07.0496 4016 ql40xx - ok
            19:07:07.0527 4016 QWAVEdrv (584078ca1b95ca72df2a27c336f9719d) C:\Windows\system32\drivers\qwavedrv.sys
            19:07:07.0605 4016 QWAVEdrv - ok
            19:07:07.0644 4016 RasAcd (30a81b53c766d0133bb86d234e5556ab) C:\Windows\system32\DRIVERS\rasacd.sys
            19:07:07.0691 4016 RasAcd - ok
            19:07:07.0800 4016 RasAgileVpn (57ec4aef73660166074d8f7f31c0d4fd) C:\Windows\system32\DRIVERS\AgileVpn.sys
            19:07:07.0832 4016 RasAgileVpn - ok
            19:07:07.0964 4016 Rasl2tp (d9f91eafec2815365cbe6d167e4e332a) C:\Windows\system32\DRIVERS\rasl2tp.sys
            19:07:07.0988 4016 Rasl2tp - ok
            19:07:08.0097 4016 RasPppoe (0fe8b15916307a6ac12bfb6a63e45507) C:\Windows\system32\DRIVERS\raspppoe.sys
            19:07:08.0136 4016 RasPppoe - ok
            19:07:08.0207 4016 RasSstp (44101f495a83ea6401d886e7fd70096b) C:\Windows\system32\DRIVERS\rassstp.sys
            19:07:08.0261 4016 RasSstp - ok
            19:07:08.0371 4016 rdbss (835d7e81bf517a3b72384bdcc85e1ce6) C:\Windows\system32\DRIVERS\rdbss.sys
            19:07:08.0433 4016 rdbss - ok
            19:07:08.0535 4016 rdpbus (0d8f05481cb76e70e1da06ee9f0da9df) C:\Windows\system32\DRIVERS\rdpbus.sys
            19:07:08.0613 4016 rdpbus - ok
            19:07:08.0660 4016 RDPCDD (1e016846895b15a99f9a176a05029075) C:\Windows\system32\DRIVERS\RDPCDD.sys
            19:07:08.0667 4016 RDPCDD - ok
            19:07:08.0714 4016 RDPDR (c5ff95883ffef704d50c40d21cfb3ab5) C:\Windows\system32\drivers\rdpdr.sys
            19:07:08.0722 4016 RDPDR - ok
            19:07:08.0824 4016 RDPENCDD (5a53ca1598dd4156d44196d200c94b8a) C:\Windows\system32\drivers\rdpencdd.sys
            19:07:08.0824 4016 RDPENCDD - ok
            19:07:08.0847 4016 RDPREFMP (44b0a53cd4f27d50ed461dae0c0b4e1f) C:\Windows\system32\drivers\rdprefmp.sys
            19:07:08.0855 4016 RDPREFMP - ok
            19:07:08.0886 4016 RDPWD (801371ba9782282892d00aadb08ee367) C:\Windows\system32\drivers\RDPWD.sys
            19:07:08.0972 4016 RDPWD - ok
            19:07:09.0019 4016 rdyboost (4ea225bf1cf05e158853f30a99ca29a7) C:\Windows\system32\drivers\rdyboost.sys
            19:07:09.0082 4016 rdyboost - ok
            19:07:09.0339 4016 rspndr (032b0d36ad92b582d869879f5af5b928) C:\Windows\system32\DRIVERS\rspndr.sys
            19:07:09.0378 4016 rspndr - ok
            19:07:09.0433 4016 RTL8023xp (4e20765744bfbc16f6d6e5bd5598786b) C:\Windows\system32\DRIVERS\Rtnicxp.sys
            19:07:09.0457 4016 RTL8023xp - ok
            19:07:09.0496 4016 s3cap (5423d8437051e89dd34749f242c98648) C:\Windows\system32\DRIVERS\vms3cap.sys
            19:07:09.0535 4016 s3cap - ok
            19:07:09.0636 4016 sbp2port (34ee0c44b724e3e4ce2eff29126de5b5) C:\Windows\system32\DRIVERS\sbp2port.sys
            19:07:09.0691 4016 sbp2port - ok
            19:07:09.0730 4016 scfilter (a95c54b2ac3cc9c73fcdf9e51a1d6b51) C:\Windows\system32\DRIVERS\scfilter.sys
            19:07:09.0738 4016 scfilter - ok
            19:07:09.0848 4016 sdbus (aa826e35f6d28a8e5d1efeb337f24ba2) C:\Windows\system32\DRIVERS\sdbus.sys
            19:07:09.0898 4016 sdbus - ok
            19:07:10.0001 4016 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
            19:07:10.0049 4016 secdrv - ok
            19:07:10.0127 4016 Serenum (9ad8b8b515e3df6acd4212ef465de2d1) C:\Windows\system32\DRIVERS\serenum.sys
            19:07:10.0185 4016 Serenum - ok
            19:07:10.0205 4016 Serial (5fb7fcea0490d821f26f39cc5ea3d1e2) C:\Windows\system32\DRIVERS\serial.sys
            19:07:10.0264 4016 Serial - ok
            19:07:10.0287 4016 sermouse (79bffb520327ff916a582dfea17aa813) C:\Windows\system32\DRIVERS\sermouse.sys
            19:07:10.0326 4016 sermouse - ok
            19:07:10.0378 4016 sffdisk (9f976e1eb233df46fce808d9dea3eb9c) C:\Windows\system32\DRIVERS\sffdisk.sys
            19:07:10.0402 4016 sffdisk - ok
            19:07:10.0475 4016 sffp_mmc (932a68ee27833cfd57c1639d375f2731) C:\Windows\system32\DRIVERS\sffp_mmc.sys
            19:07:10.0499 4016 sffp_mmc - ok
            19:07:10.0522 4016 sffp_sd (a0708bbd07d245c06ff9de549ca47185) C:\Windows\system32\DRIVERS\sffp_sd.sys
            19:07:10.0544 4016 sffp_sd - ok
            19:07:10.0583 4016 sfloppy (db96666cc8312ebc45032f30b007a547) C:\Windows\system32\DRIVERS\sfloppy.sys
            19:07:10.0607 4016 sfloppy - ok
            19:07:10.0655 4016 SI3112 (f459dd5ee69d4b68cb6767c9731b5faf) C:\Windows\system32\DRIVERS\SI3112.sys
            19:07:10.0656 4016 SI3112 - ok
            19:07:10.0682 4016 SiFilter (96b43459e9bd1dad1873a47ddde9bdf4) C:\Windows\system32\DRIVERS\SiWinAcc.sys
            19:07:10.0686 4016 SiFilter - ok
            19:07:10.0762 4016 sisagp (2565cac0dc9fe0371bdce60832582b2e) C:\Windows\system32\DRIVERS\sisagp.sys
            19:07:10.0813 4016 sisagp - ok
            19:07:10.0857 4016 SiSRaid2 (a9f0486851becb6dda1d89d381e71055) C:\Windows\system32\DRIVERS\SiSRaid2.sys
            19:07:10.0956 4016 SiSRaid2 - ok
            19:07:10.0979 4016 SiSRaid4 (3727097b55738e2f554972c3be5bc1aa) C:\Windows\system32\DRIVERS\sisraid4.sys
            19:07:11.0076 4016 SiSRaid4 - ok
            19:07:11.0131 4016 Smb (3e21c083b8a01cb70ba1f09303010fce) C:\Windows\system32\DRIVERS\smb.sys
            19:07:11.0187 4016 Smb - ok
            19:07:11.0254 4016 spldr (95cf1ae7527fb70f7816563cbc09d942) C:\Windows\system32\drivers\spldr.sys
            19:07:11.0284 4016 spldr - ok
            19:07:11.0358 4016 srv (c4a027b8c0bd3fc0699f41fa5e9e0c87) C:\Windows\system32\DRIVERS\srv.sys
            19:07:11.0385 4016 srv - ok
            19:07:11.0492 4016 srv2 (414bb592cad8a79649d01f9d94318fb3) C:\Windows\system32\DRIVERS\srv2.sys
            19:07:11.0517 4016 srv2 - ok
            19:07:11.0566 4016 SrvHsfHDA (e00fdfaff025e94f9821153750c35a6d) C:\Windows\system32\DRIVERS\VSTAZL3.SYS
            19:07:11.0573 4016 SrvHsfHDA - ok
            19:07:11.0620 4016 SrvHsfV92 (ceb4e3b6890e1e42dca6694d9e59e1a0) C:\Windows\system32\DRIVERS\VSTDPV3.SYS
            19:07:11.0661 4016 SrvHsfV92 - ok
            19:07:11.0787 4016 SrvHsfWinac (bc0c7ea89194c299f051c24119000e17) C:\Windows\system32\DRIVERS\VSTCNXT3.SYS
            19:07:11.0849 4016 SrvHsfWinac - ok
            19:07:11.0958 4016 srvnet (ff207d67700aa18242aaf985d3e7d8f4) C:\Windows\system32\DRIVERS\srvnet.sys
            19:07:12.0044 4016 srvnet - ok
            19:07:12.0130 4016 stexstor (db32d325c192b801df274bfd12a7e72b) C:\Windows\system32\DRIVERS\stexstor.sys
            19:07:12.0177 4016 stexstor - ok
            19:07:12.0232 4016 storflt (957e346ca948668f2496a6ccf6ff82cc) C:\Windows\system32\DRIVERS\vmstorfl.sys
            19:07:12.0279 4016 storflt - ok
            19:07:12.0365 4016 storvsc (d5751969dc3e4b88bf482ac8ec9fe019) C:\Windows\system32\DRIVERS\storvsc.sys
            19:07:12.0388 4016 storvsc - ok
            19:07:12.0427 4016 swenum (e58c78a848add9610a4db6d214af5224) C:\Windows\system32\DRIVERS\swenum.sys
            19:07:12.0427 4016 swenum - ok
            19:07:12.0474 4016 Tablet2k - ok
            19:07:12.0544 4016 TClass2k (1b3c28d36e669deeb39331255a3feeeb) C:\Windows\system32\DRIVERS\TClass2k.sys
            19:07:12.0568 4016 TClass2k - ok
            19:07:12.0701 4016 Tcpip (56c198ac82efa622dd93e9e43575f79c) C:\Windows\system32\drivers\tcpip.sys
            19:07:12.0810 4016 Tcpip - ok
            19:07:13.0060 4016 TCPIP6 (56c198ac82efa622dd93e9e43575f79c) C:\Windows\system32\DRIVERS\tcpip.sys
            19:07:13.0083 4016 TCPIP6 - ok
            19:07:13.0193 4016 tcpipreg (e64444523add154f86567c469bc0b17f) C:\Windows\system32\drivers\tcpipreg.sys
            19:07:13.0240 4016 tcpipreg - ok
            19:07:13.0279 4016 TDPIPE (1875c1490d99e70e449e3afae9fcbadf) C:\Windows\system32\drivers\tdpipe.sys
            19:07:13.0326 4016 TDPIPE - ok
            19:07:13.0349 4016 TDTCP (7551e91ea999ee9a8e9c331d5a9c31f3) C:\Windows\system32\drivers\tdtcp.sys
            19:07:13.0404 4016 TDTCP - ok
            19:07:13.0419 4016 tdx (cb39e896a2a83702d1737bfd402b3542) C:\Windows\system32\DRIVERS\tdx.sys
            19:07:13.0513 4016 tdx - ok
            19:07:13.0529 4016 TermDD (c36f41ee20e6999dbf4b0425963268a5) C:\Windows\system32\DRIVERS\termdd.sys
            19:07:13.0537 4016 TermDD - ok
            19:07:13.0591 4016 tssecsrv (98ae6fa07d12cb4ec5cf4a9bfa5f4242) C:\Windows\system32\DRIVERS\tssecsrv.sys
            19:07:13.0662 4016 tssecsrv - ok
            19:07:13.0740 4016 tunnel (3e461d890a97f9d4c168f5fda36e1d00) C:\Windows\system32\DRIVERS\tunnel.sys
            19:07:13.0787 4016 tunnel - ok
            19:07:13.0802 4016 uagp35 (750fbcb269f4d7dd2e420c56b795db6d) C:\Windows\system32\DRIVERS\uagp35.sys
            19:07:13.0826 4016 uagp35 - ok
            19:07:13.0865 4016 UCTblHid (051aa2bb2bd20c55a8be41b10765b621) C:\Windows\system32\DRIVERS\UCTblHid.sys
            19:07:13.0873 4016 UCTblHid - ok
            19:07:13.0958 4016 udfs (09cc3e16f8e5ee7168e01cf8fcbe061a) C:\Windows\system32\DRIVERS\udfs.sys
            19:07:14.0021 4016 udfs - ok
            19:07:14.0083 4016 uliagpkx (44e8048ace47befbfdc2e9be4cbc8880) C:\Windows\system32\DRIVERS\uliagpkx.sys
            19:07:14.0138 4016 uliagpkx - ok
            19:07:14.0169 4016 umbus (049b3a50b3d646baeeee9eec9b0668dc) C:\Windows\system32\DRIVERS\umbus.sys
            19:07:14.0224 4016 umbus - ok
            19:07:14.0263 4016 UmPass (7550ad0c6998ba1cb4843e920ee0feac) C:\Windows\system32\DRIVERS\umpass.sys
            19:07:14.0310 4016 UmPass - ok
            19:07:14.0380 4016 usbccgp (c31ae588e403042632dc796cf09e30b0) C:\Windows\system32\DRIVERS\usbccgp.sys
            19:07:14.0474 4016 usbccgp - ok
            19:07:14.0607 4016 usbcir (04ec7cec62ec3b6d9354eee93327fc82) C:\Windows\system32\DRIVERS\usbcir.sys
            19:07:14.0677 4016 usbcir - ok
            19:07:14.0724 4016 usbehci (e4c436d914768ce965d5e659ba7eebd8) C:\Windows\system32\DRIVERS\usbehci.sys
            19:07:14.0779 4016 usbehci - ok
            19:07:14.0836 4016 usbhub (bdcd7156ec37448f08633fd899823620) C:\Windows\system32\DRIVERS\usbhub.sys
            19:07:14.0894 4016 usbhub - ok
            19:07:15.0085 4016 usbohci (eb2d819a639015253c871cda09d91d58) C:\Windows\system32\DRIVERS\usbohci.sys
            19:07:15.0133 4016 usbohci - ok
            19:07:15.0193 4016 usbprint (797d862fe0875e75c7cc4c1ad7b30252) C:\Windows\system32\DRIVERS\usbprint.sys
            19:07:15.0244 4016 usbprint - ok
            19:07:15.0294 4016 USBSTOR (1c4287739a93594e57e2a9e6a3ed7353) C:\Windows\system32\DRIVERS\USBSTOR.SYS
            19:07:15.0352 4016 USBSTOR - ok
            19:07:15.0467 4016 usbuhci (22480bf4e5a09192e5e30ba4dde79fa4) C:\Windows\system32\DRIVERS\usbuhci.sys
            19:07:15.0513 4016 usbuhci - ok
            19:07:15.0584 4016 usbvideo (b5f6a992d996282b7fae7048e50af83a) C:\Windows\System32\Drivers\usbvideo.sys
            19:07:15.0590 4016 usbvideo - ok
            19:07:15.0707 4016 vdrvroot (a059c4c3edb09e07d21a8e5c0aabd3cb) C:\Windows\system32\DRIVERS\vdrvroot.sys
            19:07:15.0733 4016 vdrvroot - ok
            19:07:15.0760 4016 vga (17c408214ea61696cec9c66e388b14f3) C:\Windows\system32\DRIVERS\vgapnp.sys
            19:07:15.0786 4016 vga - ok
            19:07:15.0799 4016 VgaSave (8e38096ad5c8570a6f1570a61e251561) C:\Windows\System32\drivers\vga.sys
            19:07:15.0844 4016 VgaSave - ok
            19:07:15.0861 4016 vhdmp (3be6e1f3a4f1afec8cee0d7883f93583) C:\Windows\system32\DRIVERS\vhdmp.sys
            19:07:15.0889 4016 vhdmp - ok
            19:07:15.0921 4016 viaagp (c829317a37b4bea8f39735d4b076e923) C:\Windows\system32\DRIVERS\viaagp.sys
            19:07:15.0976 4016 viaagp - ok
            19:07:15.0997 4016 ViaC7 (e02f079a6aa107f06b16549c6e5c7b74) C:\Windows\system32\DRIVERS\viac7.sys
            19:07:16.0049 4016 ViaC7 - ok
            19:07:16.0070 4016 viaide (e43574f6a56a0ee11809b48c09e4fd3c) C:\Windows\system32\DRIVERS\viaide.sys
            19:07:16.0119 4016 viaide - ok
            19:07:16.0167 4016 vmbus (379b349f65f453d2a6e75ea6b7448e49) C:\Windows\system32\DRIVERS\vmbus.sys
            19:07:16.0185 4016 vmbus - ok
            19:07:16.0269 4016 VMBusHID (ec2bbab4b84d0738c6c83d2234dc36fe) C:\Windows\system32\DRIVERS\VMBusHID.sys
            19:07:16.0281 4016 VMBusHID - ok
            19:07:16.0330 4016 volmgr (384e5a2aa49934295171e499f86ba6f3) C:\Windows\system32\DRIVERS\volmgr.sys
            19:07:16.0379 4016 volmgr - ok
            19:07:16.0414 4016 volmgrx (b5bb72067ddddbbfb04b2f89ff8c3c87) C:\Windows\system32\drivers\volmgrx.sys
            19:07:16.0512 4016 volmgrx - ok
            19:07:16.0530 4016 volsnap (58df9d2481a56edde167e51b334d44fd) C:\Windows\system32\DRIVERS\volsnap.sys
            19:07:16.0579 4016 volsnap - ok
            19:07:16.0605 4016 vsmraid (9dfa0cc2f8855a04816729651175b631) C:\Windows\system32\DRIVERS\vsmraid.sys
            19:07:16.0632 4016 vsmraid - ok
            19:07:16.0651 4016 vwifibus (90567b1e658001e79d7c8bbd3dde5aa6) C:\Windows\system32\DRIVERS\vwifibus.sys
            19:07:16.0675 4016 vwifibus - ok
            19:07:16.0766 4016 vwififlt (7090d3436eeb4e7da3373090a23448f7) C:\Windows\system32\DRIVERS\vwififlt.sys
            19:07:16.0813 4016 vwififlt - ok
            19:07:16.0836 4016 WacomPen (de3721e89c653aa281428c8a69745d90) C:\Windows\system32\DRIVERS\wacompen.sys
            19:07:16.0860 4016 WacomPen - ok
            19:07:16.0875 4016 WANARP (692a712062146e96d28ba0b7d75de31b) C:\Windows\system32\DRIVERS\wanarp.sys
            19:07:16.0899 4016 WANARP - ok
            19:07:16.0930 4016 Wanarpv6 (692a712062146e96d28ba0b7d75de31b) C:\Windows\system32\DRIVERS\wanarp.sys
            19:07:16.0930 4016 Wanarpv6 - ok
            19:07:17.0016 4016 Wd (1112a9badacb47b7c0bb0392e3158dff) C:\Windows\system32\DRIVERS\wd.sys
            19:07:17.0047 4016 Wd - ok
            19:07:17.0094 4016 Wdf01000 (9950e3d0f08141c7e89e64456ae7dc73) C:\Windows\system32\drivers\Wdf01000.sys
            19:07:17.0211 4016 Wdf01000 - ok
            19:07:17.0399 4016 WfpLwf (8b9a943f3b53861f2bfaf6c186168f79) C:\Windows\system32\DRIVERS\wfplwf.sys
            19:07:17.0446 4016 WfpLwf - ok
            19:07:17.0485 4016 WIMMount (5cf95b35e59e2a38023836fff31be64c) C:\Windows\system32\drivers\wimmount.sys
            19:07:17.0532 4016 WIMMount - ok
            19:07:17.0680 4016 WinUsb (30fc6e5448d0cbaaa95280eeef7fedae) C:\Windows\system32\DRIVERS\WinUsb.sys
            19:07:17.0696 4016 WinUsb - ok
            19:07:17.0829 4016 WmiAcpi (0217679b8fca58714c3bf2726d2ca84e) C:\Windows\system32\DRIVERS\wmiacpi.sys
            19:07:17.0875 4016 WmiAcpi - ok
            19:07:17.0961 4016 ws2ifsl (6db3276587b853bf886b69528fdb048c) C:\Windows\system32\drivers\ws2ifsl.sys
            19:07:18.0008 4016 ws2ifsl - ok
            19:07:18.0079 4016 WudfPf (6f9b6c0c93232cff47d0f72d6db1d21e) C:\Windows\system32\drivers\WudfPf.sys
            19:07:18.0125 4016 WudfPf - ok
            19:07:18.0243 4016 WUDFRd (f91ff1e51fca30b3c3981db7d5924252) C:\Windows\system32\DRIVERS\WUDFRd.sys
            19:07:18.0250 4016 WUDFRd - ok
            19:07:18.0305 4016 MBR (0x1B8) (de1996b5390bac8242e23168f828c750) \Device\Harddisk0\DR0
            19:07:18.0305 4016 \Device\Harddisk0\DR0 ( Rootkit.Win32.TDSS.tdl4 ) - infected
            19:07:18.0305 4016 \Device\Harddisk0\DR0 - detected Rootkit.Win32.TDSS.tdl4 (0)
            19:07:18.0313 4016 Boot (0x1200) (6336bec703a76b5faab02fb3a738cde1) \Device\Harddisk0\DR0\Partition0
            19:07:18.0313 4016 \Device\Harddisk0\DR0\Partition0 - ok
            19:07:18.0336 4016 Boot (0x1200) (f97aa7013378855fffb3aee9339d3d23) \Device\Harddisk0\DR0\Partition1
            19:07:18.0336 4016 \Device\Harddisk0\DR0\Partition1 - ok
            19:07:18.0344 4016 ============================================================
            19:07:18.0344 4016 Scan finished
            19:07:18.0344 4016 ============================================================
            19:07:18.0360 3212 Detected object count: 1
            19:07:18.0360 3212 Actual detected object count: 1
            19:12:12.0005 3212 \Device\Harddisk0\DR0 ( Rootkit.Win32.TDSS.tdl4 ) - will be cured on reboot
            19:12:12.0006 3212 \Device\Harddisk0\DR0 - ok
            19:12:12.0048 3212 \Device\Harddisk0\DR0 ( Rootkit.Win32.TDSS.tdl4 ) - User select action: Cure
            19:12:28.0083 3792 Deinitialize success
            0
        2. Malekal_morte- Modérateur
          yep, maintenant que t'es une pro, fais ça :

          Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

          * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
          (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

          * Lance OTL
          * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
          netsvcs
          msconfig
          safebootminimal
          safebootnetwork
          activex
          drivers32
          %ALLUSERSPROFILE%\Application Data\*.
          %ALLUSERSPROFILE%\Application Data\*.exe /s
          %APPDATA%\*.
          %APPDATA%\*.exe /s
          %temp%\.exe /s
          %SYSTEMDRIVE%\*.exe
          %systemroot%\*. /mp /s
          %systemroot%\system32\*.dll /lockedfiles
          %systemroot%\Tasks\*.job /lockedfiles
          %systemroot%\system32\drivers\*.sys /lockedfiles
          %systemroot%\System32\config\*.sav
          /md5start
          consrv.dll
          explorer.exe
          winlogon.exe
          wininit.exe
          /md5stop
          HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
          HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
          CREATERESTOREPOINT
          nslookup www.google.fr /c
          SAVEMBR:0
          hklm\software\clients\startmenuinternet|command /rs
          hklm\software\clients\startmenuinternet|command /64 /rs
          * Clique sur le bouton Analyse.
          * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
          0
          1. Mélanie
            C'est normal que ça prend autant de temps ?
            0
          2. Mélanie
            http://pjjoint.malekal.com/files.php?id=6z6b5s6m7i13t14n11g7j8w8i5x8p5j8m8c12w5r8b11

            Extra.txt:

            http://pjjoint.malekal.com/files.php?id=OTL_Extras_r7o7t10p10v10u9d10k512i7h5v9v8t10s12q9c8j12t10z8
            0
          3. Malekal_morte- Modérateur
            t'as mis le rapport TDSSKiller sur pjjoint, pas OTL.txt :)
            0
          4. Mélanie
            Ah oups ! pas si pro que ça : /

            http://pjjoint.malekal.com/files.php?id=OTL_g12n11v15f10v13l13i11b14f14p15e12o10g6n8q8l12z14c6t5y8

            ça va comme ça ? :)
            0
          5. Mélanie
            Et ? :)
            0
        3. Malekal_morte- Modérateur
          T'as pas mis le script :/

          Relance OTL.
          o sous Personnalisation, copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
          Clic Correction, un rapport apparraitra, copie/colle le contenu ici:

          :OTL
          O20 - Winlogon\Notify\metukof: DllName - (C:\Windows\system32\config\systemprofile\AppData\Local\metukof.dll) - C:\Windows\System32\config\systemprofile\AppData\Local\metukof.dll ()
          O20 - Winlogon\Notify\newasui: DllName - (C:\Windows\system32\config\systemprofile\AppData\Local\newasui.dll) - C:\Windows\System32\config\systemprofile\AppData\Local\newasui.dll ()
          :files
          C:\Windows\tasks\At*.job

          * redemarre le pc sous windows et poste le rapport ici

          0
          1. Mélanie
            Désolée du retard, le pc a redémarré pour des mises à jours.
            Voici le rapport je redémarre quand même ?

            ========== OTL ==========
            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\metukof\ deleted successfully.
            C:\Windows\System32\config\systemprofile\AppData\Local\metukof.dll moved successfully.
            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\newasui\ deleted successfully.
            C:\Windows\System32\config\systemprofile\AppData\Local\newasui.dll moved successfully.
            ========== FILES ==========
            C:\Windows\tasks\At1.job moved successfully.
            C:\Windows\tasks\At10.job moved successfully.
            C:\Windows\tasks\At11.job moved successfully.
            C:\Windows\tasks\At12.job moved successfully.
            C:\Windows\tasks\At13.job moved successfully.
            C:\Windows\tasks\At14.job moved successfully.
            C:\Windows\tasks\At15.job moved successfully.
            C:\Windows\tasks\At16.job moved successfully.
            C:\Windows\tasks\At17.job moved successfully.
            C:\Windows\tasks\At18.job moved successfully.
            C:\Windows\tasks\At19.job moved successfully.
            C:\Windows\tasks\At2.job moved successfully.
            C:\Windows\tasks\At20.job moved successfully.
            C:\Windows\tasks\At21.job moved successfully.
            C:\Windows\tasks\At22.job moved successfully.
            C:\Windows\tasks\At23.job moved successfully.
            C:\Windows\tasks\At24.job moved successfully.
            C:\Windows\tasks\At3.job moved successfully.
            C:\Windows\tasks\At4.job moved successfully.
            C:\Windows\tasks\At5.job moved successfully.
            C:\Windows\tasks\At6.job moved successfully.
            C:\Windows\tasks\At7.job moved successfully.
            C:\Windows\tasks\At8.job moved successfully.
            C:\Windows\tasks\At9.job moved successfully.

            OTL by OldTimer - Version 3.2.31.0 log created on 11132011_204808
            0
        4. Malekal_morte- Modérateur
          refais un scan OTL comme indiqué là : https://forums.commentcamarche.net/forum/affich-23648198-virus-impossible-a-nettoyer#16

          et mets bien le script en italique.
          0
          1. Mélanie
            voilà
            http://pjjoint.malekal.com/files.php?id=w12v5r14j13o6p7n11v13y8h14j9f14i14s10j10h9y8s15f8t7
            0
          2. Mélanie
            Y a pas de fichier extra cette fois :)
            0
          3. Malekal_morte- Modérateur
            perdu ça c'est le script.

            Lis bien les instructions.
            Faut copier/coller dans la fenêtre d'OTL en bas.
            0
          4. Mélanie
            C'est pourtant ce que j'ai fait : /
            Au fait, quand je colle le script, les caractères ne restent pas en italique, c'est peut-être ça non ?
            0
          5. Malekal_morte- Modérateur
            Non ça n'a pas d'importance.
            0

        Discussions similaires

        Softonic,est-ce un virus ?
        techmel1

        6 réponses
        Chrome://newtab
        Nova

        14 réponses
        Désinstaller Softonic
        Diguimette

        5 réponses
        Nettoyage têtes imprimante HP deskjet2700e
        LAIDRONNE

        5 réponses