Virus de bios ou de boot ? l

arnaud -  
loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

voici mon probléme, mon pc a été infecté par un virus

- ligne sur l'affichage

- windows vista plante en mode normal mais fonctionne en mode sans échec

- bloquage de l'antivirus

bref rien de bien grave jusque la, c'est des choses qui arrivent et j'ai toujours reussi à enlever facilement ces petites bétes indésirable

scan de hijackthis, malware byte, tdsskiller, super antispyware, ad remover, combo fix etc tout ce petit monde ne trouvent pas d'infection

j'essaye l'installation d'autres antivirus , le virus me bloque les installations ou les démarrage des nombreux antivirus que j'ai essayé

bref pour repartir sur de bonne base et etre tranquille je decide de formater

et la surprise il est toujours la !

je fais un formatage bas niveau toujours la !

et meme en debranchant le disque dur , il est toujours la à l'affichage au démarrage

aprés quelques recherches , il semble possible que la bestiole soit dans le bios

http://www.presence-pc.com/actualite/virus-rootkit-BIOS-34221/

maintenant la question est comment lui faire la peau ?

qui peut m'aider ?

RAPPORT COMBOFIX

ComboFix 11-11-26.04 - arnaud 27/11/2011 14:14:53.1.4 - x86 NETWORK
Microsoft® Windows Vista(TM) Professionnel 6.0.6000.0.1252.33.1036.18.3326.2942 [GMT 1:00]
Lancé depuis: c:\users\arnaud\Downloads\ComboFix.exe
* Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-10-27 au 2011-11-27 ))))))))))))))))))))))))))))))))))))
.
.
2011-11-27 13:16 . 2011-11-27 13:16 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-11-27 11:59 . 2011-11-27 12:00 -------- d-----w- c:\program files\Ad-Remover
2011-11-23 17:14 . 2011-11-23 17:14 30256 ----a-w- c:\windows\system32\drivers\GRD.sys
2011-11-21 20:45 . 2011-11-21 20:58 -------- d-----w- c:\programdata\Spybot - Search & Destroy
2011-11-21 20:45 . 2011-11-21 20:46 -------- d-----w- c:\program files\Spybot - Search & Destroy
2011-11-21 20:30 . 2011-11-21 20:30 -------- d-----w- c:\program files\SUPERAntiSpyware
2011-11-21 20:30 . 2011-11-21 20:30 -------- d-----w- c:\programdata\SUPERAntiSpyware.com
2011-11-21 19:42 . 2011-11-21 19:42 -------- dc-h--w- c:\programdata\{EFE78AC7-577B-4442-B96A-E120E7B8FA60}
2011-11-21 19:27 . 2011-11-21 19:27 -------- d-----w- c:\programdata\Malwarebytes
2011-11-21 19:27 . 2011-11-21 19:27 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-11-21 19:27 . 2011-08-31 16:00 22216 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-11-18 22:45 . 2011-11-18 22:45 91635 ----a-w- c:\programdata\1321656341.bdinstall.bin
2011-11-18 22:45 . 2011-11-18 22:45 -------- d-----w- c:\program files\Bitdefender
2011-11-18 22:45 . 2011-11-18 22:45 -------- d-----w- c:\program files\Common Files\Bitdefender
2011-11-18 22:08 . 2011-11-18 22:08 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2011-11-18 22:08 . 2011-11-18 22:08 -------- d-----w- c:\windows\system32\Macromed
2011-11-18 21:32 . 2008-08-22 23:35 768544 ----a-w- c:\windows\system32\nvcplui.exe
2011-11-18 21:32 . 2008-08-22 23:35 453152 ----a-w- c:\windows\system32\nvuninst.exe
2011-11-18 21:32 . 2008-08-22 23:35 420384 ----a-w- c:\windows\system32\nvcpl.cpl
2011-11-18 21:32 . 2008-08-22 23:35 313888 ----a-w- c:\windows\system32\nvexpbar.dll
2011-11-18 21:32 . 2008-08-22 23:35 1079840 ----a-w- c:\windows\system32\nvcpluir.dll
2011-11-18 21:30 . 2011-11-18 21:30 171520 ----a-w- c:\windows\system32\wintrust.dll
2011-11-18 21:30 . 2011-11-18 21:30 97792 ----a-w- c:\windows\system32\cabview.dll
2011-11-18 21:28 . 2011-11-18 21:28 52440 ----a-w- c:\windows\system32\drivers\PktIcpt.sys
2011-11-18 21:27 . 2011-11-18 21:27 37592 ----a-w- c:\windows\system32\drivers\HookCentre.sys
2011-11-18 21:27 . 2011-11-18 21:27 74456 ----a-w- c:\windows\system32\drivers\MiniIcpt.sys
2011-11-18 21:27 . 2011-11-18 21:27 38360 ----a-w- c:\windows\system32\drivers\GDBehave.sys
2011-11-18 21:27 . 2011-11-18 21:27 52440 ----a-w- c:\windows\system32\drivers\gdwfpcd32.sys
2011-11-18 21:26 . 2011-11-18 21:28 -------- d-----w- c:\programdata\G DATA
2011-11-18 21:26 . 2011-11-18 21:27 -------- d-----w- c:\program files\Common Files\G Data
2011-11-18 21:26 . 2011-11-18 21:26 -------- d-----w- c:\program files\G Data
2011-11-18 21:25 . 2011-11-18 21:28 -------- d-sh--w- c:\windows\Installer
2011-11-18 21:22 . 2011-11-18 21:23 -------- d-----w- c:\users\arnaud
2011-11-18 21:22 . 2011-11-18 21:22 53472 ----a-w- c:\windows\system32\wuauclt.exe
2011-11-18 21:22 . 2011-11-18 21:22 44768 ----a-w- c:\windows\system32\wups2.dll
2011-11-18 21:22 . 2011-11-18 21:22 2421760 ----a-w- c:\windows\system32\wucltux.dll
2011-11-18 21:22 . 2011-11-18 21:22 1929952 ----a-w- c:\windows\system32\wuaueng.dll
2011-11-18 21:22 . 2011-11-18 21:22 87552 ----a-w- c:\windows\system32\wudriver.dll
2011-11-18 21:22 . 2011-11-18 21:22 575704 ----a-w- c:\windows\system32\wuapi.dll
2011-11-18 21:22 . 2011-11-18 21:22 35552 ----a-w- c:\windows\system32\wups.dll
2011-11-18 21:16 . 2011-11-18 21:32 -------- d-----w- c:\windows\system32\catroot2
2011-11-18 21:16 . 2011-11-21 19:23 -------- d-----w- c:\windows\Debug
2011-11-18 21:14 . 2011-11-18 21:20 -------- d-----w- c:\windows\Panther
2011-11-18 21:14 . 2011-11-18 21:14 -------- d-----w- C:\Boot
2011-11-18 21:13 . 2011-11-18 21:13 -------- d-----w- c:\windows\system32\OEM
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2006-11-02 1196032]
"WindowsWelcomeCenter"="oobefldr.dll" [2006-11-02 2159104]
"SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2011-11-07 4617600]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2011-08-31 1047208]
"GDFirewallTray"="c:\program files\G Data\TotalCare\Firewall\GDFirewallTray.exe" [2011-05-04 1536504]
"G Data AntiVirus Tray Application"="c:\program files\G Data\TotalCare\AVKTray\AVKTray.exe" [2011-05-04 923640]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2011-07-19 113024]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2011-05-04 17:54 551296 ----a-w- c:\program files\SUPERAntiSpyware\SASWINLO.DLL
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\!SASCORE]
@=""
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2008-08-22 23:35 13535776 ----a-w- c:\windows\System32\nvcpl.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2008-08-22 23:35 92704 ----a-w- c:\windows\System32\nvmctray.dll
.
R0 ycyigum;ycyigum;c:\windows\System32\drivers\undnv.sys [x]
R1 GDMnIcpt;GDMnIcpt;c:\windows\system32\drivers\MiniIcpt.sys [2011-11-18 74456]
R1 gdwfpcd;G Data WFP CD;c:\windows\system32\drivers\gdwfpcd32.sys [2011-11-18 52440]
R1 GRD;G Data Rootkit Detector Driver;c:\windows\system32\drivers\GRD.sys [2011-11-23 30256]
R1 HookCentre;HookCentre;c:\windows\system32\drivers\HookCentre.sys [2011-11-18 37592]
R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\SASDIFSV.SYS [2011-07-22 12880]
R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [2011-07-12 67664]
R2 AVKProxy;G Data AntiVirus Proxy;c:\program files\Common Files\G Data\AVKProxy\AVKProxy.exe [2011-05-04 1427448]
R2 AVKService;Planificateur G Data;c:\program files\G Data\TotalCare\AVK\AVKService.exe [2011-05-04 408568]
R2 AVKWCtl;G Data Gardien;c:\program files\G Data\TotalCare\AVK\AVKWCtl.exe [2011-05-03 1368648]
R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [2011-08-31 366152]
R2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
R3 GDBackupSvc;Service G Data Backup;c:\program files\G Data\TotalCare\AVKBackup\AVKBackupService.exe [2011-05-03 1453560]
R3 GDFwSvc;Pare-feu personnel G Data;c:\program files\G Data\TotalCare\Firewall\GDFwSvc.exe [2011-05-03 1608120]
R3 GDPkIcpt;GDPkIcpt;c:\windows\system32\drivers\PktIcpt.sys [2011-11-18 52440]
R3 GDScan;G Data Scanner;c:\program files\Common Files\G Data\GDScan\GDScan.exe [2011-05-04 361976]
R3 GDTunerSvc;G Data Tuner Service;c:\program files\G Data\TotalCare\AVKTuner\AVKTunerService.exe [2011-05-03 962040]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2011-08-31 22216]
S0 GDBehave;GDBehave;c:\windows\system32\drivers\GDBehave.sys [2011-11-18 38360]
S2 !SASCORE;SAS Core Service;c:\program files\SUPERAntiSpyware\SASCORE.EXE [2011-08-11 116608]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc
.
Contenu du dossier 'Tâches planifiées'
.
2011-11-21 c:\windows\Tasks\SUPERAntiSpyware Scheduled Task 045f35a2-5f48-44f5-bdee-c736866ff717.job
- c:\program files\SUPERAntiSpyware\SASTask.exe [2011-05-04 17:52]
.
2011-11-21 c:\windows\Tasks\SUPERAntiSpyware Scheduled Task 2dcf4fac-ba2c-4e55-988b-6aed6ccabb8c.job
- c:\program files\SUPERAntiSpyware\SASTask.exe [2011-05-04 17:52]
.
.
------- Examen supplémentaire -------
.
TCP: DhcpNameServer = 192.168.1.254
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-11-27 14:16
Windows 6.0.6000 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'Explorer.exe'(2120)
c:\program files\G Data\TotalCare\Shredder\reisswlf.dll
.
Heure de fin: 2011-11-27 14:18:02
ComboFix-quarantined-files.txt 2011-11-27 13:18
ComboFix2.txt 2011-11-23 17:31
ComboFix3.txt 2011-11-21 21:01
ComboFix4.txt 2011-11-21 19:19
.
Avant-CF: 736 808 906 752 octets libres
Après-CF: 735 776 522 240 octets libres
.
- - End Of File - - C7E226327052D6A49F952B0A0FE83CC1

--------------------------------------------------------------------------------

RAPPORT HIJACKTHIS

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:25:30, on 27/11/2011
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16386)
Boot mode: Safe mode with network support

Running processes:
C:\Windows\Explorer.exe
C:\Windows\system32\notepad.exe
C:\Program Files\Internet Explorer\iexplore.exe
F:\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: G Data WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G Data\TotalCare\WebFilter\AVKWebIE.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: BHO - {BA3295CF-17ED-4F49-9E95-D999A0ADBFDC} - C:\Program Files\Common Files\G DATA\AVKProxy\BanksafeBHO.dll
O3 - Toolbar: G Data WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G Data\TotalCare\WebFilter\AVKWebIE.dll
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [GDFirewallTray] C:\Program Files\G Data\TotalCare\Firewall\GDFirewallTray.exe
O4 - HKLM\..\Run: [G Data AntiVirus Tray Application] C:\Program Files\G Data\TotalCare\AVKTray\AVKTray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} (BitDefender QuickScan Control) - http://quickscan.bitdefender.com/qsax/qsax.cab
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos/OnlineScanner.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: SAS Core Service (!SASCORE) - SUPERAntiSpyware.com - C:\Program Files\SUPERAntiSpyware\SASCORE.EXE
O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe
O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @appmgmts.dll,-3250 (AppMgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (Audiosrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: G Data AntiVirus Proxy (AVKProxy) - Unknown owner - C:\Program Files\Common Files\G Data\AVKProxy\AVKProxy.exe
O23 - Service: Planificateur G Data (AVKService) - Unknown owner - C:\Program Files\G Data\TotalCare\AVK\AVKService.exe
O23 - Service: G Data Gardien (AVKWCtl) - G Data Software AG - C:\Program Files\G Data\TotalCare\AVK\AVKWCtl.exe
O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\cscsvc.dll,-200 (CscService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dhcpcsvc.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\emdmgmt.dll,-1000 (EMDMgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (Eventlog) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Service G Data Backup (GDBackupSvc) - G Data Software AG - C:\Program Files\G Data\TotalCare\AVKBackup\AVKBackupService.exe
O23 - Service: Pare-feu personnel G Data (GDFwSvc) - G Data Software AG - C:\Program Files\G Data\TotalCare\Firewall\GDFwSvc.exe
O23 - Service: G Data Scanner (GDScan) - Unknown owner - C:\Program Files\Common Files\G Data\GDScan\GDScan.exe
O23 - Service: G Data Tuner Service (GDTunerSvc) - G Data Software AG - C:\Program Files\G Data\TotalCare\AVKTuner\AVKTunerService.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-200 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe
O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe
O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\netprof.dll,-246 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\rasauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\rasmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe
O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\ipnathlp.dll,-106 (SharedAccess) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe
O23 - Service: @%SystemRoot%\system32\SLUINotify.dll,-103 (SLUINotify) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe
O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\tapisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\tbssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\termsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\trkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe
O23 - Service: @%SystemRoot%\system32\umrdp.dll,-1000 (UmRdpService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe
O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe
O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\wmpnetwk.exe
O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe
O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe

10 réponses

  1.
    loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   483
     
    Bonjour

    Bonjour,

    Bienvenue sur CCM !
    Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :

    - N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
    - N'hésite pas à poser des questions en cas de besoin ;)
    - Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne ;)
    - La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.

    Commence par utiliser ce logiciel de diagnostic, ça me permettra de t'aider :

    * Télécharge ZHPDiag (de Nicolas Coolman)
    * Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
    * Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
    * Il se lancera automatiquement à la fin de l'installation
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Rends toi sur ce site, clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
    0
  2. arnaud
     
    Bonjour

    d'abord merci pour le coup de main

    voici le rapport :

    http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111127_v8w9w8o13d8
    0
  3. loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   483
     
    Désinstalle ces programmes via programmes et fonctionnalités :
    - Spybot - Search & Destroy
    - Ad-Aware
    - SUPERAntiSpyware

    Ensuite :
    * Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
    * Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
    * Clique sur Start Scan pour démarrer l'analyse.
    * Si des éléments néfastes sont identifiés par l'outil, vérifie que Cure est bien coché. S'il indique "suspicious", laisse l'option Skip.
    * Ensuite, clique sur Continue puis sur Reboot Now si nécessaire.
    * Un rapport s'ouvrira au redémarrage de l'ordinateur.
    * Copie/colle son contenu dans ta prochaine réponse (il se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt)

    0
  4. arnaud
     
    19:02:15.0245 1904 TDSS rootkit removing tool 2.6.21.0 Nov 24 2011 12:32:44
    19:02:15.0463 1904 ============================================================
    19:02:15.0463 1904 Current date / time: 2011/11/28 19:02:15.0463
    19:02:15.0463 1904 SystemInfo:
    19:02:15.0463 1904
    19:02:15.0463 1904 OS Version: 6.0.6000 ServicePack: 0.0
    19:02:15.0463 1904 Product type: Workstation
    19:02:15.0463 1904 ComputerName: PC-DE-ARNAUD
    19:02:15.0463 1904 UserName: arnaud
    19:02:15.0463 1904 Windows directory: C:\Windows
    19:02:15.0463 1904 System windows directory: C:\Windows
    19:02:15.0463 1904 Processor architecture: Intel x86
    19:02:15.0463 1904 Number of processors: 4
    19:02:15.0463 1904 Page size: 0x1000
    19:02:15.0463 1904 Boot type: Safe boot with network
    19:02:15.0463 1904 ============================================================
    19:02:16.0368 1904 Initialize success
    19:02:44.0058 1564 ============================================================
    19:02:44.0058 1564 Scan started
    19:02:44.0058 1564 Mode: Manual; SigCheck; TDLFS;
    19:02:44.0058 1564 ============================================================
    19:02:45.0415 1564 ACPI (192bdbd1540645c4a2aa69f24cce197f) C:\Windows\system32\drivers\acpi.sys
    19:02:45.0462 1564 ACPI - ok
    19:02:46.0258 1564 adp94xx (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys
    19:02:46.0273 1564 adp94xx - ok
    19:02:47.0053 1564 adpahci (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys
    19:02:47.0053 1564 adpahci - ok
    19:02:47.0833 1564 adpu160m (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys
    19:02:47.0849 1564 adpu160m - ok
    19:02:48.0645 1564 adpu320 (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys
    19:02:48.0645 1564 adpu320 - ok
    19:02:49.0799 1564 AFD (5d24caf8efd924a875698ff28384db8b) C:\Windows\system32\drivers\afd.sys
    19:02:50.0283 1564 AFD - ok
    19:02:51.0499 1564 agp440 (ef23439cdd587f64c2c1b8825cead7d8) C:\Windows\system32\drivers\agp440.sys
    19:02:51.0515 1564 agp440 - ok
    19:02:52.0451 1564 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
    19:02:52.0467 1564 aic78xx - ok
    19:02:53.0309 1564 aliide (3a99cb23a2d326fd532618705d6e3048) C:\Windows\system32\drivers\aliide.sys
    19:02:53.0309 1564 aliide - ok
    19:02:54.0167 1564 amdagp (2b13e304c9dfdfa5eb582f6a149fa2c7) C:\Windows\system32\drivers\amdagp.sys
    19:02:54.0183 1564 amdagp - ok
    19:02:55.0446 1564 amdide (4333c133dbd71c7d7fe4fb1b83f9ee3e) C:\Windows\system32\drivers\amdide.sys
    19:02:55.0446 1564 amdide - ok
    19:02:57.0006 1564 AmdK7 (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys
    19:02:57.0053 1564 AmdK7 - ok
    19:02:57.0942 1564 AmdK8 (0ca0071da4315b00fc1328ca86b425da) C:\Windows\system32\drivers\amdk8.sys
    19:02:57.0989 1564 AmdK8 - ok
    19:02:58.0878 1564 arc (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys
    19:02:58.0878 1564 arc - ok
    19:02:59.0814 1564 arcsas (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys
    19:02:59.0814 1564 arcsas - ok
    19:03:00.0750 1564 AsyncMac (e86cf7ce67d5de898f27ef884dc357d8) C:\Windows\system32\DRIVERS\asyncmac.sys
    19:03:00.0797 1564 AsyncMac - ok
    19:03:01.0858 1564 atapi (a779ca2c76da4fcb595e692c05e8e4eb) C:\Windows\system32\drivers\atapi.sys
    19:03:01.0858 1564 atapi - ok
    19:03:03.0184 1564 Beep (ac3dd1708b22761ebd7cbe14dcc3b5d7) C:\Windows\system32\drivers\Beep.sys
    19:03:03.0231 1564 Beep - ok
    19:03:04.0151 1564 blbdrive - ok
    19:03:04.0993 1564 bowser (913cd06fbe9105ce6077e90fd4418561) C:\Windows\system32\DRIVERS\bowser.sys
    19:03:05.0040 1564 bowser - ok
    19:03:05.0820 1564 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
    19:03:05.0851 1564 BrFiltLo - ok
    19:03:06.0632 1564 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
    19:03:06.0663 1564 BrFiltUp - ok
    19:03:07.0458 1564 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
    19:03:07.0505 1564 Brserid - ok
    19:03:08.0348 1564 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
    19:03:08.0394 1564 BrSerWdm - ok
    19:03:09.0174 1564 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
    19:03:09.0221 1564 BrUsbMdm - ok
    19:03:09.0986 1564 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
    19:03:10.0017 1564 BrUsbSer - ok
    19:03:10.0797 1564 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
    19:03:10.0844 1564 BTHMODEM - ok
    19:03:10.0906 1564 catchme - ok
    19:03:11.0670 1564 cdfs (6c3a437fc873c6f6a4fc620b6888cb86) C:\Windows\system32\DRIVERS\cdfs.sys
    19:03:11.0717 1564 cdfs - ok
    19:03:12.0513 1564 cdrom (8d1866e61af096ae8b582454f5e4d303) C:\Windows\system32\DRIVERS\cdrom.sys
    19:03:12.0544 1564 cdrom - ok
    19:03:13.0340 1564 circlass (da8e0afc7baa226c538ef53ac2f90897) C:\Windows\system32\drivers\circlass.sys
    19:03:13.0371 1564 circlass - ok
    19:03:14.0057 1564 CLFS (51b4b82560e49c415ae5b1337d635c3f) C:\Windows\system32\CLFS.sys
    19:03:14.0073 1564 CLFS - ok
    19:03:14.0853 1564 cmdide (dfb94a6fc3a26972b0461ab5f1d8272b) C:\Windows\system32\drivers\cmdide.sys
    19:03:14.0868 1564 cmdide - ok
    19:03:15.0633 1564 Compbatt (82b8c91d327cfecf76cb58716f7d4997) C:\Windows\system32\drivers\compbatt.sys
    19:03:15.0648 1564 Compbatt - ok
    19:03:16.0428 1564 crcdisk (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys
    19:03:16.0428 1564 crcdisk - ok
    19:03:17.0193 1564 Crusoe (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys
    19:03:17.0224 1564 Crusoe - ok
    19:03:18.0051 1564 CSC (398f8c5e8de793f01139b1fe5746aad1) C:\Windows\system32\drivers\csc.sys
    19:03:18.0066 1564 CSC - ok
    19:03:18.0878 1564 DfsC (a7179de59ae269ab70345527894ccd7c) C:\Windows\system32\Drivers\dfsc.sys
    19:03:18.0909 1564 DfsC - ok
    19:03:19.0720 1564 disk (841af4c4d41d3e3b2f244e976b0f7963) C:\Windows\system32\drivers\disk.sys
    19:03:19.0720 1564 disk - ok
    19:03:20.0547 1564 drmkaud (ee472cd2c01f6f8e8aa1fa06ffef61b6) C:\Windows\system32\drivers\drmkaud.sys
    19:03:20.0594 1564 drmkaud - ok
    19:03:21.0374 1564 DXGKrnl (f032a2f91287a0b800891c7bef9ca7a8) C:\Windows\System32\drivers\dxgkrnl.sys
    19:03:21.0420 1564 DXGKrnl - ok
    19:03:22.0200 1564 E1G60 (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys
    19:03:22.0247 1564 E1G60 - ok
    19:03:23.0043 1564 Ecache (0efc7531b936ee57fdb4e837664c509f) C:\Windows\system32\drivers\ecache.sys
    19:03:23.0058 1564 Ecache - ok
    19:03:23.0885 1564 elxstor (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys
    19:03:23.0885 1564 elxstor - ok
    19:03:24.0696 1564 fastfat (84a317cb0b3954d3768cdcd018dbf670) C:\Windows\system32\drivers\fastfat.sys
    19:03:24.0728 1564 fastfat - ok
    19:03:25.0492 1564 fdc (63bdada84951b9c03e641800e176898a) C:\Windows\system32\DRIVERS\fdc.sys
    19:03:25.0539 1564 fdc - ok
    19:03:26.0303 1564 FileInfo (65773d6115c037ffd7ef8280ae85eb9d) C:\Windows\system32\drivers\fileinfo.sys
    19:03:26.0319 1564 FileInfo - ok
    19:03:27.0083 1564 Filetrace (c226dd0de060745f3e042f58dcf78402) C:\Windows\system32\drivers\filetrace.sys
    19:03:27.0130 1564 Filetrace - ok
    19:03:27.0894 1564 flpydisk (6603957eff5ec62d25075ea8ac27de68) C:\Windows\system32\DRIVERS\flpydisk.sys
    19:03:27.0941 1564 flpydisk - ok
    19:03:28.0706 1564 FltMgr (a6a8da7ae4d53394ab22ac3ab6d3f5d3) C:\Windows\system32\drivers\fltmgr.sys
    19:03:28.0721 1564 FltMgr - ok
    19:03:29.0486 1564 Fs_Rec (1ed8599e1e08ba40f2b7301f0b83583a) C:\Windows\system32\drivers\Fs_Rec.sys
    19:03:29.0532 1564 Fs_Rec - ok
    19:03:30.0297 1564 gagp30kx (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys
    19:03:30.0312 1564 gagp30kx - ok
    19:03:31.0092 1564 GDBehave (562c60976c1bfde35a802ec3d26cc55f) C:\Windows\system32\drivers\GDBehave.sys
    19:03:31.0092 1564 GDBehave - ok
    19:03:31.0888 1564 GDMnIcpt (2118eba3bf64966008517ab47840b619) C:\Windows\system32\drivers\MiniIcpt.sys
    19:03:31.0888 1564 GDMnIcpt - ok
    19:03:32.0668 1564 GDPkIcpt (1325eac9dfcc0f7faf7e7d0393fd670b) C:\Windows\system32\drivers\PktIcpt.sys
    19:03:32.0668 1564 GDPkIcpt - ok
    19:03:33.0464 1564 gdwfpcd (a45a66281ddc2dc56630615309ac95d2) C:\Windows\system32\drivers\gdwfpcd32.sys
    19:03:33.0479 1564 gdwfpcd - ok
    19:03:34.0259 1564 GRD (fa7d5677b938faebbf853f57a1a5933c) C:\Windows\system32\drivers\GRD.sys
    19:03:34.0259 1564 GRD - ok
    19:03:35.0039 1564 HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
    19:03:35.0086 1564 HdAudAddService - ok
    19:03:35.0850 1564 HDAudBus (5fd053f305b77ebe97f284b20d89dc1c) C:\Windows\system32\DRIVERS\HDAudBus.sys
    19:03:35.0897 1564 HDAudBus - ok
    19:03:36.0646 1564 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
    19:03:36.0693 1564 HidBth - ok
    19:03:37.0473 1564 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
    19:03:37.0504 1564 HidIr - ok
    19:03:38.0284 1564 HidUsb (3c64042b95e583b366ba4e5d2450235e) C:\Windows\system32\DRIVERS\hidusb.sys
    19:03:38.0315 1564 HidUsb - ok
    19:03:39.0095 1564 HookCentre (6c428c6fc65b87578ab137c0db51fb74) C:\Windows\system32\drivers\HookCentre.sys
    19:03:39.0095 1564 HookCentre - ok
    19:03:39.0875 1564 HpCISSs (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys
    19:03:39.0875 1564 HpCISSs - ok
    19:03:40.0655 1564 HTTP (f31d27ccf514549a17e79bebe01b40b6) C:\Windows\system32\drivers\HTTP.sys
    19:03:40.0718 1564 HTTP - ok
    19:03:41.0482 1564 i2omp (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys
    19:03:41.0482 1564 i2omp - ok
    19:03:42.0496 1564 i8042prt (1060f1377f395a242e27719440ece602) C:\Windows\system32\DRIVERS\i8042prt.sys
    19:03:42.0543 1564 i8042prt - ok
    19:03:43.0978 1564 iaStorV (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys
    19:03:43.0994 1564 iaStorV - ok
    19:03:44.0821 1564 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
    19:03:44.0821 1564 iirsp - ok
    19:03:45.0601 1564 intelide (1c60617d54bc9f035671a44b75d9f7cc) C:\Windows\system32\drivers\intelide.sys
    19:03:45.0601 1564 intelide - ok
    19:03:46.0474 1564 intelppm (ce44cc04262f28216dd4341e9e36a16f) C:\Windows\system32\DRIVERS\intelppm.sys
    19:03:46.0521 1564 intelppm - ok
    19:03:47.0301 1564 IpFilterDriver (880c6f86cc3f551b8fea2c11141268c0) C:\Windows\system32\DRIVERS\ipfltdrv.sys
    19:03:47.0348 1564 IpFilterDriver - ok
    19:03:48.0112 1564 IpInIp - ok
    19:03:48.0861 1564 IPMIDRV (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys
    19:03:48.0908 1564 IPMIDRV - ok
    19:03:49.0672 1564 IPNAT (10077c35845101548037df04fd1a420b) C:\Windows\system32\DRIVERS\ipnat.sys
    19:03:49.0703 1564 IPNAT - ok
    19:03:50.0483 1564 IRENUM (a82f328f4792304184642d6d397bb1e3) C:\Windows\system32\drivers\irenum.sys
    19:03:50.0515 1564 IRENUM - ok
    19:03:51.0279 1564 isapnp (350fca7e73cf65bcef43fae1e4e91293) C:\Windows\system32\drivers\isapnp.sys
    19:03:51.0279 1564 isapnp - ok
    19:03:52.0075 1564 iScsiPrt (4dca456d4d5723f8fa9c6760d240b0df) C:\Windows\system32\DRIVERS\msiscsi.sys
    19:03:52.0090 1564 iScsiPrt - ok
    19:03:52.0855 1564 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
    19:03:52.0855 1564 iteatapi - ok
    19:03:53.0650 1564 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
    19:03:53.0650 1564 iteraid - ok
    19:03:54.0430 1564 kbdclass (1a48765f92ba1a88445fc25c9c9d94fc) C:\Windows\system32\DRIVERS\kbdclass.sys
    19:03:54.0430 1564 kbdclass - ok
    19:03:55.0210 1564 kbdhid (d2600cb17b7408b4a83f231dc9a11ac3) C:\Windows\system32\DRIVERS\kbdhid.sys
    19:03:55.0257 1564 kbdhid - ok
    19:03:56.0037 1564 KSecDD (11d0bc1f2afd8abbb5a3dc47a042de54) C:\Windows\system32\Drivers\ksecdd.sys
    19:03:56.0053 1564 KSecDD - ok
    19:03:56.0817 1564 lltdio (fd015b4f95daa2b712f0e372a116fbad) C:\Windows\system32\DRIVERS\lltdio.sys
    19:03:56.0864 1564 lltdio - ok
    19:03:57.0644 1564 LSI_FC (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys
    19:03:57.0644 1564 LSI_FC - ok
    19:03:58.0424 1564 LSI_SAS (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys
    19:03:58.0424 1564 LSI_SAS - ok
    19:03:59.0204 1564 LSI_SCSI (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys
    19:03:59.0219 1564 LSI_SCSI - ok
    19:03:59.0999 1564 luafv (42885bb44b6e065b8575a8dd6c430c52) C:\Windows\system32\drivers\luafv.sys
    19:04:00.0031 1564 luafv - ok
    19:04:00.0826 1564 megasas (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys
    19:04:00.0826 1564 megasas - ok
    19:04:01.0591 1564 Modem (21755967298a46fb6adfec9db6012211) C:\Windows\system32\drivers\modem.sys
    19:04:01.0637 1564 Modem - ok
    19:04:02.0402 1564 monitor (ec839ba91e45cce6eadafc418fff8206) C:\Windows\system32\DRIVERS\monitor.sys
    19:04:02.0433 1564 monitor - ok
    19:04:03.0244 1564 mouclass (3c9469dfb3440555dab070716d768b1e) C:\Windows\system32\DRIVERS\mouclass.sys
    19:04:03.0244 1564 mouclass - ok
    19:04:04.0055 1564 mouhid (a3a6dff7e9e757db3df51a833bc28885) C:\Windows\system32\DRIVERS\mouhid.sys
    19:04:04.0071 1564 mouhid - ok
    19:04:04.0851 1564 MountMgr (01f1e5a3e4877c931cbb31613fec16a6) C:\Windows\system32\drivers\mountmgr.sys
    19:04:04.0851 1564 MountMgr - ok
    19:04:05.0631 1564 mpio (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys
    19:04:05.0647 1564 mpio - ok
    19:04:06.0411 1564 mpsdrv (8d326e8b321685d4784afa1c55169d73) C:\Windows\system32\drivers\mpsdrv.sys
    19:04:06.0458 1564 mpsdrv - ok
    19:04:07.0222 1564 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
    19:04:07.0238 1564 Mraid35x - ok
    19:04:08.0018 1564 MRxDAV (93224014a418b72356462b8f7de6e8c9) C:\Windows\system32\drivers\mrxdav.sys
    19:04:08.0049 1564 MRxDAV - ok
    19:04:08.0829 1564 mrxsmb (fca7563d87f71c6db0182ca67cc19aa7) C:\Windows\system32\DRIVERS\mrxsmb.sys
    19:04:08.0876 1564 mrxsmb - ok
    19:04:09.0640 1564 mrxsmb10 (58a9ab5754fa4cabede7401283b5a771) C:\Windows\system32\DRIVERS\mrxsmb10.sys
    19:04:09.0687 1564 mrxsmb10 - ok
    19:04:10.0452 1564 mrxsmb20 (79b09504e4a790104683722cd04f76b4) C:\Windows\system32\DRIVERS\mrxsmb20.sys
    19:04:10.0483 1564 mrxsmb20 - ok
    19:04:11.0263 1564 msahci (f0ec3a4e0693a34b148723b4da31668c) C:\Windows\system32\drivers\msahci.sys
    19:04:11.0263 1564 msahci - ok
    19:04:12.0027 1564 msdsm (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys
    19:04:12.0027 1564 msdsm - ok
    19:04:12.0823 1564 Msfs (729eafefd4e7417165f353a18dbe947d) C:\Windows\system32\drivers\Msfs.sys
    19:04:12.0854 1564 Msfs - ok
    19:04:13.0634 1564 msisadrv (5f454a16a5146cd91a176d70f0cfa3ec) C:\Windows\system32\drivers\msisadrv.sys
    19:04:13.0634 1564 msisadrv - ok
    19:04:14.0414 1564 MSKSSRV (892cedefa7e0ffe7be8da651b651d047) C:\Windows\system32\drivers\MSKSSRV.sys
    19:04:14.0461 1564 MSKSSRV - ok
    19:04:15.0225 1564 MSPCLOCK (ae2cb1da69b2676b4cee2a501af5871c) C:\Windows\system32\drivers\MSPCLOCK.sys
    19:04:15.0272 1564 MSPCLOCK - ok
    19:04:16.0036 1564 MSPQM (f910da84fa90c44a3addb7cd874463fd) C:\Windows\system32\drivers\MSPQM.sys
    19:04:16.0083 1564 MSPQM - ok
    19:04:16.0848 1564 MsRPC (84571c0ae07647ba38d493f5f0015df7) C:\Windows\system32\drivers\MsRPC.sys
    19:04:16.0863 1564 MsRPC - ok
    19:04:17.0628 1564 mssmbios (4385c80ede885e25492d408cad91bd6f) C:\Windows\system32\DRIVERS\mssmbios.sys
    19:04:17.0628 1564 mssmbios - ok
    19:04:18.0392 1564 MSTEE (c826dd1373f38afd9ca46ec3c436a14e) C:\Windows\system32\drivers\MSTEE.sys
    19:04:18.0423 1564 MSTEE - ok
    19:04:19.0219 1564 MTsensor (d48659bb24c48345d926ecb45c1ebdf5) C:\Windows\system32\DRIVERS\ASACPI.sys
    19:04:19.0234 1564 MTsensor - ok
    19:04:19.0999 1564 Mup (fa7aa70050cf5e2d15de00941e5665e5) C:\Windows\system32\Drivers\mup.sys
    19:04:20.0014 1564 Mup - ok
    19:04:20.0810 1564 NativeWifiP (497de786240303ee67ab01f5690c24c2) C:\Windows\system32\DRIVERS\nwifi.sys
    19:04:20.0810 1564 NativeWifiP - ok
    19:04:21.0606 1564 NDIS (227c11e1e7cf6ef8afb2a238d209760c) C:\Windows\system32\drivers\ndis.sys
    19:04:21.0621 1564 NDIS - ok
    19:04:22.0401 1564 NdisTapi (7584f1794b23b83d63cc124a8c56d103) C:\Windows\system32\DRIVERS\ndistapi.sys
    19:04:22.0432 1564 NdisTapi - ok
    19:04:23.0212 1564 Ndisuio (5de5ee546bf40838ebe0e01cb629df64) C:\Windows\system32\DRIVERS\ndisuio.sys
    19:04:23.0244 1564 Ndisuio - ok
    19:04:24.0008 1564 NdisWan (397402adcbb8946223a1950101f6cd94) C:\Windows\system32\DRIVERS\ndiswan.sys
    19:04:24.0039 1564 NdisWan - ok
    19:04:24.0819 1564 NDProxy (874c12e3ad1431cabc854697d302c563) C:\Windows\system32\drivers\NDProxy.sys
    19:04:24.0850 1564 NDProxy - ok
    19:04:25.0630 1564 NetBIOS (356dbb9f98e8dc1028dd3092fceeb877) C:\Windows\system32\DRIVERS\netbios.sys
    19:04:25.0677 1564 NetBIOS - ok
    19:04:26.0442 1564 netbt (e3a168912e7eefc3bd3b814720d68b41) C:\Windows\system32\DRIVERS\netbt.sys
    19:04:26.0488 1564 netbt - ok
    19:04:27.0268 1564 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
    19:04:27.0284 1564 nfrd960 - ok
    19:04:28.0111 1564 Npfs (4f9832beb9fafd8ceb0e541f1323b26e) C:\Windows\system32\drivers\Npfs.sys
    19:04:28.0142 1564 Npfs - ok
    19:04:28.0922 1564 nsiproxy (b488dfec274de1fc9d653870ef2587be) C:\Windows\system32\drivers\nsiproxy.sys
    19:04:28.0953 1564 nsiproxy - ok
    19:04:29.0749 1564 Ntfs (3f379380a4a2637f559444e338cf1b51) C:\Windows\system32\drivers\Ntfs.sys
    19:04:29.0780 1564 Ntfs - ok
    19:04:30.0560 1564 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
    19:04:30.0591 1564 ntrigdigi - ok
    19:04:31.0371 1564 Null (ec5efb3c60f1b624648344a328bce596) C:\Windows\system32\drivers\Null.sys
    19:04:31.0402 1564 Null - ok
    19:04:32.0307 1564 nvlddmkm (57d3a8241b13a34ded58db36331223ee) C:\Windows\system32\DRIVERS\nvlddmkm.sys
    19:04:32.0448 1564 nvlddmkm - ok
    19:04:33.0228 1564 nvraid (6f785db62a6d8f3fafd3e5695277e849) C:\Windows\system32\drivers\nvraid.sys
    19:04:33.0243 1564 nvraid - ok
    19:04:34.0008 1564 nvstor (4a5fcab82d9bf6af8a023a66802fe9e9) C:\Windows\system32\drivers\nvstor.sys
    19:04:34.0023 1564 nvstor - ok
    19:04:34.0803 1564 nv_agp (07c186427eb8fcc3d8d7927187f260f7) C:\Windows\system32\drivers\nv_agp.sys
    19:04:34.0803 1564 nv_agp - ok
    19:04:35.0568 1564 NwlnkFlt - ok
    19:04:36.0332 1564 NwlnkFwd - ok
    19:04:37.0096 1564 ohci1394 (be32da025a0be1878f0ee8d6d9386cd5) C:\Windows\system32\DRIVERS\ohci1394.sys
    19:04:37.0143 1564 ohci1394 - ok
    19:04:37.0908 1564 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
    19:04:37.0954 1564 Parport - ok
    19:04:38.0734 1564 partmgr (555a5b2c8022983bc7467bc925b222ee) C:\Windows\system32\drivers\partmgr.sys
    19:04:38.0734 1564 partmgr - ok
    19:04:39.0499 1564 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
    19:04:39.0530 1564 Parvdm - ok
    19:04:40.0341 1564 pci (1085d75657807e0e8b32f9e19a1647c3) C:\Windows\system32\drivers\pci.sys
    19:04:40.0341 1564 pci - ok
    19:04:41.0121 1564 pciide (20b869152448f80ac49cf10264e91f5e) C:\Windows\system32\drivers\pciide.sys
    19:04:41.0121 1564 pciide - ok
    19:04:41.0886 1564 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
    19:04:41.0901 1564 pcmcia - ok
    19:04:42.0713 1564 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
    19:04:42.0759 1564 PEAUTH - ok
    19:04:43.0555 1564 PptpMiniport (6c359ac71d7b550a0d41f9db4563ce05) C:\Windows\system32\DRIVERS\raspptp.sys
    19:04:43.0586 1564 PptpMiniport - ok
    19:04:44.0366 1564 Processor (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys
    19:04:44.0413 1564 Processor - ok
    19:04:45.0193 1564 PSched (b74edf14453c9987e99e66535047ebee) C:\Windows\system32\DRIVERS\pacer.sys
    19:04:45.0224 1564 PSched - ok
    19:04:46.0035 1564 ql2300 (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys
    19:04:46.0051 1564 ql2300 - ok
    19:04:46.0831 1564 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
    19:04:46.0847 1564 ql40xx - ok
    19:04:47.0627 1564 QWAVEdrv (d2b3e2b7426dc23e185fbc73c8936c12) C:\Windows\system32\drivers\qwavedrv.sys
    19:04:47.0642 1564 QWAVEdrv - ok
    19:04:48.0407 1564 RasAcd (bd7b30f55b3649506dd8b3d38f571d2a) C:\Windows\system32\DRIVERS\rasacd.sys
    19:04:48.0453 1564 RasAcd - ok
    19:04:49.0233 1564 Rasl2tp (88587dd843e2059848995b407b67f6cf) C:\Windows\system32\DRIVERS\rasl2tp.sys
    19:04:49.0265 1564 Rasl2tp - ok
    19:04:50.0045 1564 RasPppoe (ccf4e9c6cbbac81437f88cb2ae0b6c96) C:\Windows\system32\DRIVERS\raspppoe.sys
    19:04:50.0060 1564 RasPppoe - ok
    19:04:50.0840 1564 rdbss (54129c5d9581bbec8bd1ebd3ba813f47) C:\Windows\system32\DRIVERS\rdbss.sys
    19:04:50.0871 1564 rdbss - ok
    19:04:51.0651 1564 RDPCDD (794585276b5d7fca9f3fc15543f9f0b9) C:\Windows\system32\DRIVERS\RDPCDD.sys
    19:04:51.0683 1564 RDPCDD - ok
    19:04:52.0463 1564 rdpdr (e8bd98d46f2ed77132ba927fccb47d8b) C:\Windows\system32\DRIVERS\rdpdr.sys
    19:04:52.0494 1564 rdpdr - ok
    19:04:53.0274 1564 RDPENCDD (980b56e2e273e19d3a9d72d5c420f008) C:\Windows\system32\drivers\rdpencdd.sys
    19:04:53.0305 1564 RDPENCDD - ok
    19:04:54.0085 1564 RDPWD (8830e790a74a96605faba74f9665bb3c) C:\Windows\system32\drivers\RDPWD.sys
    19:04:54.0116 1564 RDPWD - ok
    19:04:54.0896 1564 rspndr (97e939d2128fec5d5a3e6e79b290a2f4) C:\Windows\system32\DRIVERS\rspndr.sys
    19:04:54.0912 1564 rspndr - ok
    19:04:55.0692 1564 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
    19:04:55.0707 1564 sbp2port - ok
    19:04:56.0487 1564 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
    19:04:56.0534 1564 secdrv - ok
    19:04:57.0314 1564 Serenum (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\DRIVERS\serenum.sys
    19:04:57.0345 1564 Serenum - ok
    19:04:58.0125 1564 Serial (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\DRIVERS\serial.sys
    19:04:58.0172 1564 Serial - ok
    19:04:58.0937 1564 sermouse (fd06895f55c0bec3cbd84bda14e1c6b7) C:\Windows\system32\drivers\sermouse.sys
    19:04:58.0983 1564 sermouse - ok
    19:04:59.0763 1564 sffdisk (103b79418da647736ee95645f305f68a) C:\Windows\system32\drivers\sffdisk.sys
    19:04:59.0779 1564 sffdisk - ok
    19:05:00.0575 1564 sffp_mmc (8fd08a310645fe872eeec6e08c6bf3ee) C:\Windows\system32\drivers\sffp_mmc.sys
    19:05:00.0606 1564 sffp_mmc - ok
    19:05:01.0386 1564 sffp_sd (9cfa05fcfcb7124e69cfc812b72f9614) C:\Windows\system32\drivers\sffp_sd.sys
    19:05:01.0417 1564 sffp_sd - ok
    19:05:02.0197 1564 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\DRIVERS\sfloppy.sys
    19:05:02.0244 1564 sfloppy - ok
    19:05:03.0008 1564 sisagp (d2a595d6eebeeaf4334f8e50efbc9931) C:\Windows\system32\drivers\sisagp.sys
    19:05:03.0008 1564 sisagp - ok
    19:05:03.0788 1564 SiSRaid2 (cedd6f4e7d84e9f98b34b3fe988373aa) C:\Windows\system32\drivers\sisraid2.sys
    19:05:03.0788 1564 SiSRaid2 - ok
    19:05:04.0553 1564 SiSRaid4 (df843c528c4f69d12ce41ce462e973a7) C:\Windows\system32\drivers\sisraid4.sys
    19:05:04.0553 1564 SiSRaid4 - ok
    19:05:05.0317 1564 Smb (ac0d90738adb51a6fd12ff00874a2162) C:\Windows\system32\DRIVERS\smb.sys
    19:05:05.0364 1564 Smb - ok
    19:05:06.0144 1564 spldr (426f9b029aa9162ceccf65369457d046) C:\Windows\system32\drivers\spldr.sys
    19:05:06.0144 1564 spldr - ok
    19:05:06.0924 1564 srv (2c677528b24d64d22886ecbe5cd97f20) C:\Windows\system32\DRIVERS\srv.sys
    19:05:06.0955 1564 srv - ok
    19:05:07.0735 1564 srv2 (382baf4dcbd7648ced6c64a8a1e335b2) C:\Windows\system32\DRIVERS\srv2.sys
    19:05:07.0766 1564 srv2 - ok
    19:05:08.0546 1564 srvnet (f8e47a77e1690d8574962b69cb22beb3) C:\Windows\system32\DRIVERS\srvnet.sys
    19:05:08.0593 1564 srvnet - ok
    19:05:09.0373 1564 swenum (1379bdb336f8158c176a465e30759f57) C:\Windows\system32\DRIVERS\swenum.sys
    19:05:09.0373 1564 swenum - ok
    19:05:10.0169 1564 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
    19:05:10.0169 1564 Symc8xx - ok
    19:05:10.0949 1564 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
    19:05:10.0949 1564 Sym_hi - ok
    19:05:11.0713 1564 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
    19:05:11.0729 1564 Sym_u3 - ok
    19:05:12.0524 1564 Tcpip (d944522b048a5feb7700b5170d3d9423) C:\Windows\system32\drivers\tcpip.sys
    19:05:12.0587 1564 Tcpip - ok
    19:05:13.0367 1564 Tcpip6 (d944522b048a5feb7700b5170d3d9423) C:\Windows\system32\DRIVERS\tcpip.sys
    19:05:13.0414 1564 Tcpip6 - ok
    19:05:14.0178 1564 tcpipreg (5ce0c4a7b12d0067dad527d72b68c726) C:\Windows\system32\drivers\tcpipreg.sys
    19:05:14.0225 1564 tcpipreg - ok
    19:05:14.0989 1564 TDPIPE (964248aef49c31fa6a93201a73ffaf50) C:\Windows\system32\drivers\tdpipe.sys
    19:05:15.0036 1564 TDPIPE - ok
    19:05:15.0800 1564 TDTCP (7d2c1ae1648a60fce4aa0f7982e419d3) C:\Windows\system32\drivers\tdtcp.sys
    19:05:15.0847 1564 TDTCP - ok
    19:05:16.0612 1564 tdx (ab4fde8af4a0270a46a001c08cbce1c2) C:\Windows\system32\DRIVERS\tdx.sys
    19:05:16.0643 1564 tdx - ok
    19:05:17.0423 1564 TermDD (2c549bd9dd091fbfaa0a2a48e82ec2fb) C:\Windows\system32\DRIVERS\termdd.sys
    19:05:17.0423 1564 TermDD - ok
    19:05:18.0203 1564 tssecsrv (29f0eca726f0d51f7e048bdb0b372f29) C:\Windows\system32\DRIVERS\tssecsrv.sys
    19:05:18.0234 1564 tssecsrv - ok
    19:05:19.0030 1564 tunmp (80fc4ac81602c88e7d23618e6efba2c6) C:\Windows\system32\DRIVERS\tunmp.sys
    19:05:19.0061 1564 tunmp - ok
    19:05:19.0856 1564 tunnel (52daa1fa3b5a40d6a6627b44c60a9b78) C:\Windows\system32\DRIVERS\tunnel.sys
    19:05:19.0888 1564 tunnel - ok
    19:05:20.0652 1564 uagp35 (c3ade15414120033a36c0f293d4a4121) C:\Windows\system32\drivers\uagp35.sys
    19:05:20.0652 1564 uagp35 - ok
    19:05:21.0448 1564 udfs (6348da98707ceda8a0dfb05820e17732) C:\Windows\system32\DRIVERS\udfs.sys
    19:05:21.0494 1564 udfs - ok
    19:05:22.0259 1564 uliagpkx (75e6890ebfce0841d3291b02e7a8bdb0) C:\Windows\system32\drivers\uliagpkx.sys
    19:05:22.0274 1564 uliagpkx - ok
    19:05:23.0039 1564 uliahci (3cd4ea35a6221b85dcc25daa46313f8d) C:\Windows\system32\drivers\uliahci.sys
    19:05:23.0054 1564 uliahci - ok
    19:05:23.0819 1564 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
    19:05:23.0834 1564 UlSata - ok
    19:05:24.0630 1564 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
    19:05:24.0630 1564 ulsata2 - ok
    19:05:25.0410 1564 umbus (3fb78f1d1dd86d87bececd9dffa24dd9) C:\Windows\system32\DRIVERS\umbus.sys
    19:05:25.0441 1564 umbus - ok
    19:05:26.0221 1564 usbccgp (8bd3ae150d97ba4e633c6c5c51b41ae1) C:\Windows\system32\drivers\usbccgp.sys
    19:05:26.0268 1564 usbccgp - ok
    19:05:27.0048 1564 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
    19:05:27.0079 1564 usbcir - ok
    19:05:27.0859 1564 usbehci (63fe924d8a1113c3ba6750693fbec7d3) C:\Windows\system32\DRIVERS\usbehci.sys
    19:05:27.0906 1564 usbehci - ok
    19:05:28.0702 1564 usbhub (5edec5510592c905e91817707dce62a2) C:\Windows\system32\DRIVERS\usbhub.sys
    19:05:28.0748 1564 usbhub - ok
    19:05:29.0513 1564 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
    19:05:29.0544 1564 usbohci - ok
    19:05:30.0308 1564 usbprint (b51e52acf758be00ef3a58ea452fe360) C:\Windows\system32\drivers\usbprint.sys
    19:05:30.0355 1564 usbprint - ok
    19:05:31.0120 1564 USBSTOR (fdbaabf07244c60b0f4e0a6e71a107c6) C:\Windows\system32\DRIVERS\USBSTOR.SYS
    19:05:31.0151 1564 USBSTOR - ok
    19:05:31.0915 1564 usbuhci (325dbbacb8a36af9988ccf40eac228cc) C:\Windows\system32\DRIVERS\usbuhci.sys
    19:05:31.0946 1564 usbuhci - ok
    19:05:32.0726 1564 vga (7d92be0028ecdedec74617009084b5ef) C:\Windows\system32\DRIVERS\vgapnp.sys
    19:05:32.0758 1564 vga - ok
    19:05:33.0616 1564 VgaSave (17a8f877314e4067f8c8172cc6d9101c) C:\Windows\System32\drivers\vga.sys
    19:05:33.0647 1564 VgaSave - ok
    19:05:34.0411 1564 viaagp (045d9961e591cf0674a920b6ba3ba5cb) C:\Windows\system32\drivers\viaagp.sys
    19:05:34.0411 1564 viaagp - ok
    19:05:35.0207 1564 ViaC7 (56a4de5f02f2e88182b0981119b4dd98) C:\Windows\system32\drivers\viac7.sys
    19:05:35.0238 1564 ViaC7 - ok
    19:05:36.0002 1564 viaide (58c8d5ac5c3eef40e7e704a5ced7987d) C:\Windows\system32\drivers\viaide.sys
    19:05:36.0002 1564 viaide - ok
    19:05:36.0767 1564 volmgr (103e84c95832d0ed93507997cc7b54e8) C:\Windows\system32\drivers\volmgr.sys
    19:05:36.0782 1564 volmgr - ok
    19:05:37.0562 1564 volmgrx (294da8d3f965f6a8db934a83c7b461ff) C:\Windows\system32\drivers\volmgrx.sys
    19:05:37.0578 1564 volmgrx - ok
    19:05:38.0342 1564 volsnap (11ef6c1caef76b685233450a126125d6) C:\Windows\system32\drivers\volsnap.sys
    19:05:38.0342 1564 volsnap - ok
    19:05:39.0138 1564 vsmraid (d984439746d42b30fc65a4c3546c6829) C:\Windows\system32\drivers\vsmraid.sys
    19:05:39.0138 1564 vsmraid - ok
    19:05:39.0902 1564 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
    19:05:39.0934 1564 WacomPen - ok
    19:05:40.0698 1564 Wanarp (6e1a5be9a0605f3d932ff35fba2b22b3) C:\Windows\system32\DRIVERS\wanarp.sys
    19:05:40.0729 1564 Wanarp - ok
    19:05:40.0745 1564 Wanarpv6 (6e1a5be9a0605f3d932ff35fba2b22b3) C:\Windows\system32\DRIVERS\wanarp.sys
    19:05:40.0776 1564 Wanarpv6 - ok
    19:05:41.0540 1564 Wd (afc5ad65b991c1e205cf25cfdbf7a6f4) C:\Windows\system32\drivers\wd.sys
    19:05:41.0540 1564 Wd - ok
    19:05:42.0305 1564 Wdf01000 (5dfdbd5ef13e4d95be6fc108e2ed4a67) C:\Windows\system32\drivers\Wdf01000.sys
    19:05:42.0321 1564 Wdf01000 - ok
    19:05:43.0101 1564 WmiAcpi (701a9f884a294327e9141d73746ee279) C:\Windows\system32\drivers\wmiacpi.sys
    19:05:43.0147 1564 WmiAcpi - ok
    19:05:43.0912 1564 ws2ifsl (84620aecdcfd2a7a14e6263927d8c0ed) C:\Windows\system32\drivers\ws2ifsl.sys
    19:05:43.0943 1564 ws2ifsl - ok
    19:05:44.0739 1564 WUDFRd (a2aafcc8a204736296d937c7c545b53f) C:\Windows\system32\DRIVERS\WUDFRd.sys
    19:05:44.0770 1564 WUDFRd - ok
    19:05:45.0519 1564 ycyigum - ok
    19:05:46.0314 1564 yukonwlh (7d1f3b131d503ef43ee594b5a2b9b427) C:\Windows\system32\DRIVERS\yk60x86.sys
    19:05:46.0345 1564 yukonwlh - ok
    19:05:46.0377 1564 MBR (0x1B8) (5c616939100b85e558da92b899a0fc36) \Device\Harddisk0\DR0
    19:05:46.0423 1564 \Device\Harddisk0\DR0 - ok
    19:05:46.0423 1564 MBR (0x1B8) (65e858a8a0293be11a920b0bc99d695e) \Device\Harddisk1\DR1
    19:05:47.0266 1564 \Device\Harddisk1\DR1 - ok
    19:05:47.0266 1564 Boot (0x1200) (16b790af32ee7a1da29a6c3ab1faa784) \Device\Harddisk0\DR0\Partition0
    19:05:47.0266 1564 \Device\Harddisk0\DR0\Partition0 - ok
    19:05:47.0266 1564 Boot (0x1200) (800fcec7f3d944e332f6149814311fef) \Device\Harddisk1\DR1\Partition0
    19:05:47.0266 1564 \Device\Harddisk1\DR1\Partition0 - ok
    19:05:47.0266 1564 ============================================================
    19:05:47.0266 1564 Scan finished
    19:05:47.0266 1564 ============================================================
    19:05:47.0281 1708 Detected object count: 0
    19:05:47.0281 1708 Actual detected object count: 0
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   483
     
    OK, les problèmes sont apparus depuis longtemps ?

    Le mieux serait de tenter un "live CD antivirus" mais si possible essayer de le télécharger et graver depuis un autre ordinateur, on verra après ;)

    Mais avant essais l'utilitaire Dr Web Curelt

    *Téléchargez Dr.Web CureIt sur votre Bureau.
    *Double-cliquez sur drweb-cureit.exe et cliquez sur Commencer le scan.
    *Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, cliquez sur le bouton Oui pour Tout à l'invite.
    *Lorsque le scan rapide est terminé, cliquez sur Options > Changer la configuration.
    *Choisissez l'onglet Scanner, et décochez Analyse heuristique.
    *De retour à la fenêtre principale : choisissez Analyse complète.
    *Cliquez la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, fermez-la.
    *Cliquez Oui pour Tout si un fichier est détecté.
    *A la fin du scan, si des infections sont trouvées, cliquez sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur Quarantaine.
    *Au menu principal de l'outil, en haut à gauche, cliquez sur le menu Fichier et choisissez Enregistrer le rapport.
    *Sauvegardez le rapport sur votre Bureau. Ce dernier se nommera DrWeb.csv.
    *Fermez Dr.Web CureIt!
    *Redémarrez votre ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage.
    *Suite au redémarrage, postez (Copiez/Collez) le contenu du rapport de l'outil Dr.Web dans votre prochaine réponse

    Tutorial
    0
  7. arnaud
     
    j'ai pas reussi à enregistrer le rapport à premiére vue l'option n'est pas disponible dans le menu fichier mais il n'a rien detecté, aucune infection

    si il faut vraiment le rapport je veux bien rééssayer

    les problémes sont apparus il y a une semaine aucun signe avant, tout était normal et hop au démattage il est apparu

    j'ai presque 25 ans de pc derriére moi mais j'ai jamais vu une bestiole aussi coriace et pour l'instant aucun logiciel antivirus ou malware la detecte
    0
  8. loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   483
     
    Lorsque tu as formaté, avais-tu sauvegardé des documents que tu aurais ensuite remis sur ton nouveau Vista "fraichement installé" ?

    Je pense que la ré-infection pourrait venir de là, car à ma connaissance actuellement aucun "virus" ne résiste à un formatage !

    Je vais parler de ton "cas" à d'autres helpers, mieux vaut plusieurs avis qu'un :)

    Si l'on ne trouve pas d'où vient le problème, il faudra passer par un "live CD" en espérant que cela fonctionne !
    Si tu veux commencer à explorer cette piste :
    -Dr Web Curelt
    -Avira Rescue CD
    Plus d'infos sur les Lives CD antivirus
    0
  9. arnaud
     
    non je n'ai remis aucun fichier après formatage

    étant très surpris de retrouver le virus après formatage , j'ai même fait ensuite un formatage bas niveau et tout réinstallé , et il était toujours la

    oui à ma connaissance aussi aucun virus ne résistait à un formatage du moins jusque la

    j'ai même débranché mon disque dur et lancé le pc , le virus est présent de suite à l'affichage alors il se planque ailleurs mais ou ??

    http://www.presence-pc.com/actualite/virus-rootkit-BIOS-34221/

    concernant cet article qui date de 2009, mes symptômes correspondent étrangement à ce qui est notifié dans cette article

    "Nous pouvons réinfecter le BIOS à chaque fois qu'il reboot"
    " Nous avons même un petit programme qui supprime ou désactive les antivirus. »

    maintenant comment le combattre ??
    0
  10. arnaud
     
    bon je pense avoir trouvé la solution

    le problème d'affichage vient de ma carte graphique qui est une geforce 8800gt

    à première vue le problème de plantage windows ( ecran bleu) est légion sur cette carte avec le syndrome des lignes

    http://www.commentcamarche.net/forum/affich-14302129-probleme-d-affichage-nvidia-geforce-8800-gts

    et les problèmes d'installation ou de fonctionnement d'antivirus pourrait bien venir du fonctionnement en mode sans échec lui même

    c'est mon coté parano qui est parti en vrille et qui m'a orienté sur la recherche d'un virus au lieu de reprendre point par point au calme les symptômes objectivement et c'est ce que viens de faire

    en tout cas un grand merci pour le coup de main et désolé de pas avoir eu l'ouverture d'esprit de réfléchir plus en détail avant et de chercher dans une autre direction

    il me reste plus qu'a passer ma carte graphique au four !

    solution très efficace à première vue pour résoudre le problème de cette carte

    http://www.youtube.com/watch?v=SjdTOowRrdI

    au plaisir !
    0
  11. loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   483
     
    "il me reste plus qu'a passer ma carte graphique au four ! "
    N'oublies pas de retirer le ventillo (si ta carte en est pourvue) avant le passage au four ... :)

    Si ton problème est solutionné, tant mieux ;)

    Tu peux passer ton sujet en "résolu", cela ne t'empêcheras pas de revenir nous dire si ton PC fonctionne correctement après cette séance de bronzette ;)

    A++
    0

Discussions similaires

Security boot fail lors du démarrage
Steu -
Thiecoss -

5 réponses
Boot failure detected
Loshxn -
georges97 -

1 réponse
American megatrends
persephone78 -
totolaristo -

14 réponses
Comment retirer le SECURE BOOT ?
Elparigo60 -
ibounwali -

10 réponses
Clé USB bootable... Erreur legacy boot of uefi media
cybernad -
Raash -

1 réponse