Infecté par DOS/Alureon.E Résolu/Fermé

Question

Bonjour, 

Je m'en viens vous embêter car j'ai un des PC du travail qui est infecté par le rootkit DOS/Alureon.E de manière importante ce qui a fait que l'on n'avait plus du tout la main sur le système (multitude de fenêtre d'erreur + scareware + menu démarrer modifié avec tous les fichiers en mode cachés etc). Ce dernier est Windows XP pro.

J'ai donc formaté et réinstallé le PC avec le système de base + maj de microsoft et j'ai fait un scan avec TDSSKiller de Kapersky sans grand succès --> j'ai suivi l'action recommandé qui était de ne rien faire quand à la menace détectée.

Au passage, j'ai quand même tenté une réparation du boot (via fixboot et fixmbr) sans succès comme vous pouvez l'imaginer)... car ce fut une solution proposé par microsoft suite à l'explication de ce qu'est DOS/Alureon.E.

Voici donc le rapport ZHPDiag : http://cjoint.com/?ALCv76NEeMV
Et le rapport TDSSKiller au cas ou cela peut vous intéresser : http://cjoint.com/?ALCwmtxYbrL


Un grand merci par avance pour ceux qui peuvent m'aider.

Pour info, apparemment le virus serait apparu suite à la visite d'un site (d'un antiquaire) vérolé (injection de code malveillant à la base du site ?).

g3n-h@ckm@n · Answer

salut refais zhpdiag en cochant tout au tournevis stp

heberge-le ici :

http://pjjoint.malekal.com

sphax · Answer

Un grand merci de ta réponse rapide !
N'étant pas au taf présentement je ne peux faire la manip... mais dès demain (heure du québec) je te fais ça.

Encore merci de prendre en considération mon problème !

g3n-h@ckm@n · Answer

ok à te lire :)

au pire inscris-toi tu retrouveras plus facilement la conversation ;)

sphax.22 · Answer

Voilà, j'ai suivi ton conseil ;o) Merci !

g3n-h@ckm@n · Answer

impec :)

sphax.22 · Answer

Bonjour g3n-h@ckm@n,  

Je reviens vers toi comme promis après avoir tenté de refaire l'analyse avec tout coché au niveau du tournevis.  
Malheureusement le système plante à la fin de l'analyse... au moment de la création du rapport (ce qui est rageant c'est que je le vois sur le bureau juste au moment du plantage mais il disparait après redémarrage de l'OS).  

J'ai également essayé de lancer l'analyse en mode sans echec avec et sans prise en charge du réseau et ce avec le même résultat malheureusement. Je peux à nouveau formater, mais pas sur que cela change quoique ce soit. 

Est-ce que je peux tenter de faire une analyse de certains éléments seulement ?

Edit : bon j'ai tenté d'inverser les options cochées et cela revient au même : plantage du PC à la fin de l'analyse grrrr. Bon je vais reformater (cela ne sera que la 4ème fois !).

g3n-h@ckm@n · Answer

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

sphax.22 · Answer

Salut g3n-h@ckm@n,

Merci pour cette procédure. Je n'ai malheureusement pas eu le temps de finir la réinstallation complète du PC avant de partir et donc lancer cela, mais la bonne nouvelle c'est qu'apparemment le virus à été viré... en effet il y avait une partition qui me paraissait bizarre... mais comme c'est un Dell et que ce n'est pas mon PC j'ai préféré ne pas toucher à cela lors de mes réinstallations précédentes. Cette fois-ci je me suis dit que vraiment une partition à 1Mo c'est vraiment trop peu pour être réellement quelque chose venant de Dell. Je l'ai donc supprimé et suis reparti sur cette base pour la nouvelle installation d'XP Pro. Eh ben, force est de constaté que cela devait venir de là car avec Defender offline (démarrage en live via USB - https://support.microsoft.com/en-us/windows/help-protect-my-pc-with-microsoft-defender-offline-9306d528-64bf-4668-5b80-ff533f183d6c plus de virus détecté et avec MSE mise à jour avant que je parte, également plus de virus. Sachant qu'avant dans les deux cas j'avais la détection sans possibilité de réparer (comme tu le sais ;o)).

Néanmoins, pour être sur que tout est bon, une fois la réinstallation terminée avec les dernière maj windows, je ferais un scan via TDSSKiller comme tu le demandes, et j'espère être capable de pouvoir faire une analyse complète via zhpdiag.

Je te tiens donc au courant rapidement !
Encore merci !!

g3n-h@ckm@n · Answer

ok bye

sphax.22 · Answer

Salut ! 

Hop comme promis, voici les rapports avec en premier celui ZHPDiag via https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111230_s15t9p7y8b14

et voici le rapport de TDSS :

13:38:13.0906 3284	TDSS rootkit removing tool 2.6.25.0 Dec 23 2011 14:51:16
13:38:14.0140 3284	============================================================
13:38:14.0140 3284	Current date / time: 2011/12/30 13:38:14.0140
13:38:14.0140 3284	SystemInfo:
13:38:14.0140 3284	
13:38:14.0140 3284	OS Version: 5.1.2600 ServicePack: 3.0
13:38:14.0140 3284	Product type: Workstation
13:38:14.0140 3284	ComputerName: MSB2
13:38:14.0140 3284	UserName: Accueil2
13:38:14.0140 3284	Windows directory: C:\WINDOWS
13:38:14.0140 3284	System windows directory: C:\WINDOWS
13:38:14.0140 3284	Processor architecture: Intel x86
13:38:14.0140 3284	Number of processors: 2
13:38:14.0140 3284	Page size: 0x1000
13:38:14.0140 3284	Boot type: Normal boot
13:38:14.0140 3284	============================================================
13:38:15.0187 3284	Initialize success
13:40:59.0781 1508	============================================================
13:40:59.0781 1508	Scan started
13:40:59.0781 1508	Mode: Manual; 
13:40:59.0781 1508	============================================================
13:41:00.0203 1508	Abiosdsk - ok
13:41:00.0500 1508	abp480n5 - ok
13:41:00.0828 1508	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
13:41:00.0843 1508	ACPI - ok
13:41:01.0140 1508	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
13:41:01.0156 1508	ACPIEC - ok
13:41:01.0484 1508	ADIHdAudAddService (307f5e03b02a3022d664c36d1ea25f2c) C:\WINDOWS\system32\drivers\ADIHdAud.sys
13:41:01.0484 1508	ADIHdAudAddService - ok
13:41:01.0781 1508	adpu160m - ok
13:41:02.0109 1508	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
13:41:02.0109 1508	aec - ok
13:41:02.0421 1508	AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
13:41:02.0421 1508	AFD - ok
13:41:02.0734 1508	Aha154x - ok
13:41:03.0046 1508	aic78u2 - ok
13:41:03.0343 1508	aic78xx - ok
13:41:03.0656 1508	AliIde - ok
13:41:03.0953 1508	amsint - ok
13:41:04.0265 1508	asc - ok
13:41:04.0562 1508	asc3350p - ok
13:41:04.0859 1508	asc3550 - ok
13:41:05.0203 1508	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
13:41:05.0203 1508	AsyncMac - ok
13:41:05.0546 1508	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
13:41:05.0546 1508	atapi - ok
13:41:05.0828 1508	Atdisk - ok
13:41:06.0156 1508	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
13:41:06.0156 1508	Atmarpc - ok
13:41:06.0484 1508	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
13:41:06.0484 1508	audstub - ok
13:41:06.0796 1508	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
13:41:06.0796 1508	Beep - ok
13:41:07.0109 1508	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
13:41:07.0109 1508	cbidf2k - ok
13:41:07.0421 1508	cd20xrnt - ok
13:41:07.0734 1508	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
13:41:07.0734 1508	Cdaudio - ok
13:41:08.0062 1508	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
13:41:08.0062 1508	Cdfs - ok
13:41:08.0390 1508	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
13:41:08.0390 1508	Cdrom - ok
13:41:08.0671 1508	cerc6 - ok
13:41:08.0968 1508	Changer - ok
13:41:09.0281 1508	CmdIde - ok
13:41:09.0593 1508	Cpqarray - ok
13:41:09.0906 1508	dac2w2k - ok
13:41:10.0203 1508	dac960nt - ok
13:41:10.0531 1508	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
13:41:10.0531 1508	Disk - ok
13:41:10.0859 1508	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
13:41:10.0875 1508	dmboot - ok
13:41:11.0218 1508	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
13:41:11.0218 1508	dmio - ok
13:41:11.0531 1508	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
13:41:11.0531 1508	dmload - ok
13:41:11.0843 1508	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
13:41:11.0843 1508	DMusic - ok
13:41:12.0156 1508	dpti2o - ok
13:41:12.0484 1508	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
13:41:12.0484 1508	drmkaud - ok
13:41:12.0796 1508	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
13:41:12.0796 1508	Fastfat - ok
13:41:13.0140 1508	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
13:41:13.0140 1508	Fdc - ok
13:41:13.0468 1508	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
13:41:13.0468 1508	Fips - ok
13:41:13.0796 1508	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
13:41:13.0796 1508	Flpydisk - ok
13:41:14.0125 1508	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
13:41:14.0125 1508	FltMgr - ok
13:41:14.0437 1508	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
13:41:14.0437 1508	Fs_Rec - ok
13:41:14.0750 1508	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
13:41:14.0750 1508	Ftdisk - ok
13:41:15.0062 1508	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
13:41:15.0062 1508	Gpc - ok
13:41:15.0390 1508	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
13:41:15.0390 1508	HDAudBus - ok
13:41:15.0718 1508	hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
13:41:15.0718 1508	hidusb - ok
13:41:16.0015 1508	hpn - ok
13:41:16.0343 1508	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
13:41:16.0359 1508	HTTP - ok
13:41:16.0656 1508	i2omgmt - ok
13:41:16.0953 1508	i2omp - ok
13:41:17.0343 1508	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\drivers\i8042prt.sys
13:41:17.0343 1508	i8042prt - ok
13:41:17.0765 1508	ialm            (b2768350bb50469aeb1afe694372b613) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
13:41:17.0890 1508	ialm - ok
13:41:18.0281 1508	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
13:41:18.0281 1508	Imapi - ok
13:41:18.0593 1508	ini910u - ok
13:41:18.0906 1508	IntelIde - ok
13:41:19.0250 1508	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
13:41:19.0250 1508	intelppm - ok
13:41:19.0546 1508	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
13:41:19.0546 1508	Ip6Fw - ok
13:41:19.0875 1508	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
13:41:19.0875 1508	IpFilterDriver - ok
13:41:20.0203 1508	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
13:41:20.0218 1508	IpInIp - ok
13:41:20.0546 1508	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
13:41:20.0546 1508	IpNat - ok
13:41:20.0875 1508	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
13:41:20.0875 1508	IPSec - ok
13:41:21.0187 1508	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
13:41:21.0203 1508	IRENUM - ok
13:41:21.0546 1508	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
13:41:21.0546 1508	isapnp - ok
13:41:21.0875 1508	k57w2k          (cb46c36f55cdfe4d20d9833e0f267c84) C:\WINDOWS\system32\DRIVERS\k57xp32.sys
13:41:21.0875 1508	k57w2k - ok
13:41:22.0218 1508	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
13:41:22.0218 1508	Kbdclass - ok
13:41:22.0531 1508	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
13:41:22.0531 1508	kbdhid - ok
13:41:22.0843 1508	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
13:41:22.0843 1508	kmixer - ok
13:41:23.0171 1508	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
13:41:23.0171 1508	KSecDD - ok
13:41:23.0484 1508	lbrtfdc - ok
13:41:23.0812 1508	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
13:41:23.0812 1508	mnmdd - ok
13:41:24.0140 1508	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
13:41:24.0140 1508	Modem - ok
13:41:24.0484 1508	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
13:41:24.0484 1508	Mouclass - ok
13:41:24.0812 1508	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
13:41:24.0812 1508	mouhid - ok
13:41:25.0125 1508	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
13:41:25.0125 1508	MountMgr - ok
13:41:25.0468 1508	MpFilter        (fee0baded54222e9f1dae9541212aab1) C:\WINDOWS\system32\DRIVERS\MpFilter.sys
13:41:25.0468 1508	MpFilter - ok
13:41:25.0562 1508	MpKslae6eb4df   (a69630d039c38018689190234f866d77) c:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{5485D5E3-42D0-4013-A665-DDFB451CD85E}\MpKslae6eb4df.sys
13:41:25.0562 1508	MpKslae6eb4df - ok
13:41:25.0859 1508	mraid35x - ok
13:41:26.0187 1508	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
13:41:26.0203 1508	MRxDAV - ok
13:41:26.0531 1508	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
13:41:26.0531 1508	MRxSmb - ok
13:41:26.0875 1508	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
13:41:26.0875 1508	Msfs - ok
13:41:27.0203 1508	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
13:41:27.0203 1508	MSKSSRV - ok
13:41:27.0531 1508	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
13:41:27.0531 1508	MSPCLOCK - ok
13:41:27.0875 1508	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
13:41:27.0875 1508	MSPQM - ok
13:41:28.0203 1508	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
13:41:28.0218 1508	mssmbios - ok
13:41:28.0531 1508	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
13:41:28.0531 1508	Mup - ok
13:41:28.0890 1508	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
13:41:28.0890 1508	NDIS - ok
13:41:29.0203 1508	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS
distapi.sys
13:41:29.0203 1508	NdisTapi - ok
13:41:29.0546 1508	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
13:41:29.0562 1508	Ndisuio - ok
13:41:29.0890 1508	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
13:41:29.0890 1508	NdisWan - ok
13:41:30.0218 1508	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
13:41:30.0218 1508	NDProxy - ok
13:41:30.0562 1508	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
13:41:30.0562 1508	NetBIOS - ok
13:41:30.0890 1508	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
13:41:30.0890 1508	NetBT - ok
13:41:31.0234 1508	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
13:41:31.0234 1508	Npfs - ok
13:41:31.0578 1508	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
13:41:31.0593 1508	Ntfs - ok
13:41:31.0906 1508	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
13:41:31.0906 1508	Null - ok
13:41:32.0234 1508	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
13:41:32.0250 1508	NwlnkFlt - ok
13:41:32.0578 1508	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
13:41:32.0578 1508	NwlnkFwd - ok
13:41:32.0906 1508	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
13:41:32.0906 1508	Parport - ok
13:41:33.0250 1508	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
13:41:33.0250 1508	PartMgr - ok
13:41:33.0578 1508	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
13:41:33.0578 1508	ParVdm - ok
13:41:33.0937 1508	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
13:41:33.0953 1508	PCI - ok
13:41:34.0234 1508	PCIDump - ok
13:41:34.0578 1508	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
13:41:34.0578 1508	PCIIde - ok
13:41:34.0906 1508	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
13:41:34.0906 1508	Pcmcia - ok
13:41:35.0265 1508	PDCOMP - ok
13:41:35.0578 1508	PDFRAME - ok
13:41:35.0875 1508	PDRELI - ok
13:41:36.0187 1508	PDRFRAME - ok
13:41:36.0671 1508	perc2 - ok
13:41:37.0265 1508	perc2hib - ok
13:41:37.0593 1508	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
13:41:37.0593 1508	PptpMiniport - ok
13:41:37.0906 1508	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
13:41:37.0906 1508	PSched - ok
13:41:38.0218 1508	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
13:41:38.0218 1508	Ptilink - ok
13:41:38.0515 1508	ql1080 - ok
13:41:38.0828 1508	Ql10wnt - ok
13:41:39.0140 1508	ql12160 - ok
13:41:39.0437 1508	ql1240 - ok
13:41:39.0750 1508	ql1280 - ok
13:41:40.0078 1508	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
13:41:40.0078 1508	RasAcd - ok
13:41:40.0406 1508	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
13:41:40.0406 1508	Rasl2tp - ok
13:41:40.0718 1508	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
13:41:40.0718 1508	RasPppoe - ok
13:41:41.0046 1508	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
13:41:41.0046 1508	Raspti - ok
13:41:41.0359 1508	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
13:41:41.0359 1508	Rdbss - ok
13:41:42.0000 1508	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
13:41:42.0000 1508	RDPCDD - ok
13:41:42.0343 1508	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERSdpdr.sys
13:41:42.0343 1508	rdpdr - ok
13:41:42.0671 1508	RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
13:41:42.0671 1508	RDPWD - ok
13:41:43.0015 1508	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
13:41:43.0015 1508	redbook - ok
13:41:43.0375 1508	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
13:41:43.0375 1508	Secdrv - ok
13:41:43.0718 1508	Ser2pl          (b4664c1ee39a5b7fc112f4077f8d21a5) C:\WINDOWS\system32\DRIVERS\ser2pl.sys
13:41:43.0718 1508	Ser2pl - ok
13:41:44.0062 1508	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
13:41:44.0062 1508	serenum - ok
13:41:44.0390 1508	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
13:41:44.0390 1508	Serial - ok
13:41:44.0765 1508	SFAUDIO         (b6401608579b6431994425ba7653f774) C:\WINDOWS\system32\drivers\sfaudio.sys
13:41:44.0765 1508	SFAUDIO - ok
13:41:45.0093 1508	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
13:41:45.0093 1508	Sfloppy - ok
13:41:45.0468 1508	Simbad - ok
13:41:45.0781 1508	Sparrow - ok
13:41:46.0125 1508	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
13:41:46.0125 1508	splitter - ok
13:41:46.0468 1508	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
13:41:46.0468 1508	sr - ok
13:41:46.0796 1508	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
13:41:46.0796 1508	Srv - ok
13:41:47.0156 1508	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
13:41:47.0156 1508	swenum - ok
13:41:47.0484 1508	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
13:41:47.0484 1508	swmidi - ok
13:41:47.0781 1508	symc810 - ok
13:41:48.0093 1508	symc8xx - ok
13:41:48.0390 1508	sym_hi - ok
13:41:48.0687 1508	sym_u3 - ok
13:41:49.0031 1508	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
13:41:49.0031 1508	sysaudio - ok
13:41:49.0359 1508	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
13:41:49.0359 1508	Tcpip - ok
13:41:49.0687 1508	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
13:41:49.0703 1508	TDPIPE - ok
13:41:50.0031 1508	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
13:41:50.0031 1508	TDTCP - ok
13:41:50.0359 1508	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
13:41:50.0375 1508	TermDD - ok
13:41:50.0671 1508	TosIde - ok
13:41:51.0015 1508	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
13:41:51.0015 1508	Udfs - ok
13:41:51.0328 1508	ultra - ok
13:41:51.0671 1508	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
13:41:51.0671 1508	Update - ok
13:41:52.0015 1508	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
13:41:52.0015 1508	usbehci - ok
13:41:52.0343 1508	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
13:41:52.0343 1508	usbhub - ok
13:41:52.0687 1508	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
13:41:52.0687 1508	USBSTOR - ok
13:41:53.0015 1508	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
13:41:53.0015 1508	usbuhci - ok
13:41:53.0343 1508	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
13:41:53.0343 1508	VgaSave - ok
13:41:53.0640 1508	ViaIde - ok
13:41:53.0984 1508	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
13:41:53.0984 1508	VolSnap - ok
13:41:54.0312 1508	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
13:41:54.0312 1508	Wanarp - ok
13:41:54.0609 1508	WDICA - ok
13:41:54.0953 1508	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
13:41:54.0953 1508	wdmaud - ok
13:41:55.0328 1508	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
13:41:55.0375 1508	WudfPf - ok
13:41:55.0687 1508	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
13:41:55.0718 1508	WudfRd - ok
13:41:55.0750 1508	MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk0\DR0
13:41:55.0875 1508	\Device\Harddisk0\DR0 - ok
13:41:55.0875 1508	Boot (0x1200)   (2d69221d4df0f6168761c4f1b575450b) \Device\Harddisk0\DR0\Partition0
13:41:55.0875 1508	\Device\Harddisk0\DR0\Partition0 - ok
13:41:55.0875 1508	============================================================
13:41:55.0875 1508	Scan finished
13:41:55.0875 1508	============================================================
13:41:55.0875 3728	Detected object count: 0
13:41:55.0875 3728	Actual detected object count: 0

sphax.22 · Answer

Bon apparemment tout fonctionne bien de mon côté, on peut donc clore le sujet j'imagine mais je ne sais pas comment modifier le titre afin de le changer en résolu... si il y a un modérateur dans le coin, ne vous gênez pas.

Encore merci gen-hackman de ton aide !

Infecté par DOS/Alureon.E

11 réponses

Discussions similaires

Newsletters