Redirection pages google et autres pb... HELP

Résolu
Alex -  
Bonjour,
Je suis sur XP edition familiale.
J'ai un pb depuis qq mois, et ça commence à sérieusement me courrir sur le haricot.

1) Redirection de google sur des sites divers et variés, seulement sur IE et Firefox (pas sur Safari) et ensuite ces 2 explorateurs "rencotrent un pb et doivent fermer"...

2) Vuze que j'utilise fréquemment, s'éteint seul au bout de qq minutes. J'ai fais une mise à jour Java, désinstaller Java, utilisé Javara puis réinstallé Java mais rien n'y fait.

3) A chaque fois que j'éteins mon PC, une fenêtre s'ouver me disant que "session controler lxdx" est en train de se fermer...

Voilà, si qqun peut m'aider merci beaucoup!!!!!!

RAPPORT HIJACKTHIS:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:01:46, on 21/10/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdxserv.exe
C:\WINDOWS\system32\lxdxcoms.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\S3trayp.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE
C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\Lexmark 3600-4600 Series\lxdxMsdMon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\Utilisateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Safari\Safari.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Emsisoft Anti-Malware\a2service.exe
C:\Program Files\Emsisoft Anti-Malware\a2wizard.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\tbVuz0.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\tbVuz0.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\tbVuz0.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun
O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [lxdxmon.exe] "C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe"
O4 - HKLM\..\Run: [lxdxamon] "C:\Program Files\Lexmark 3600-4600 Series\lxdxamon.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\Emsisoft Anti-Malware\a2guard.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Utilisateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Utilisateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Utilisateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O15 - Trusted Zone: *.line6.net
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Emsisoft Anti-Malware 5.0 - Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\Emsisoft Anti-Malware\a2service.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: lxdxCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\\lxdxserv.exe
O23 - Service: lxdx_device - - C:\WINDOWS\system32\lxdxcoms.exe

--
End of file - 9122 bytes

50 réponses

Résumé de la discussion

Des redirections Google sur IE/Firefox, des plantages sur XP et une fenêtre 'session controller lxdx' s'affichant à l'arrêt, comme le montre un rapport HijackThis indiquant de multiples éléments potentiellement malveillants. Des démarches de désinfection sont évoquées, incluant des outils comme ZHPDiag, ZHPFix, CCleaner, la suppression de services et démarrages indésirables, la vérification du MBR et la désactivation puis la recréation des points de restauration. Le fil signale que la résolution passe par des corrections complètes et, après vérifications, que l'activation de toutes les options dans ZHPFix peut être nécessaire pour un nettoyage efficace. Une observation finale indique que la solution a été confirmée lorsque l'utilisateur n'avait pas sélectionné tous les éléments dans ZHPFix, soulignant l'importance d'un balayage exhaustif.

Bobot (l’IA à votre service)
  2. Alex
    Hello RV!
    Ecoute je n'ai pas le dernier rapport alors que j'ai bien suivi ce que tu m'as dit, j'ai entre temps redémarré mon PC et refait un CCleaner (c'est bien cet outil!).

    Tant pis, de toute façon tous les antivirus ont été désinstallés, plus de ralentissement, plus de redirectio, plus de souci avec Azureus (promis je ferai très attention lol) et plus d'erreur lorsque j'éteins mon PC...

    Tout va bien je crois, encore merci mille fois de ta patience et de tes réponses rapides et adaptées.

    Je mets ce sujet en résolu.

    Passe un bon dimanche, merci encore!!!!!!
    1. H3RV3 Contributeur sécurité
      Pour terminer :

      On va supprimer les différents outils utilisés :

      ● Télécharge DelFix.exe sur ton Bureau

      ● Double clique sur DelFix.exe

      ● Clique sur le bouton Suppression

      ● Patiente pendant que l'outil travaille, un rapport va s'ouvrir, copie/colle le dans ta réponse

      ▲ Le rapport est sauvegardé dans C:\DelFixSuppr.txt

      ● Relance DelFix.exe et clique sur Désinstallation

      Pour garder tes logiciels à jour, tu peux utiliser régulièrement Update Checker comme ceci :

      ● Télécharge Update Checker de FileHippo.com sur ton bureau

      ● Exécute UpdateChecker.exe et patiente pendant qu'il vérifie les versions de tes logiciels installés

      ● Une page internet va s'ouvrir avec les mises à jour disponible

      ● Clique sur les flèches vertes pour accéder aux nouvelles mises à jour que tu souhaites installer (n'installe pas les programmes betas)

      Tu peux désinstaller Spybot qui est obsolète en passant par le menu démarrer, le panneau de configuration puis ajout/suppression de programmes.

      Tu peux garder Malwarebytes et Ccleaner afin de faire un scan de temps en temps avec.

      Je te conseille aussi ces extensions pour améliorer la sécurité de la navigation avec Firefox :

      ● WOT (Web Of Trust) : cette extension permettra de savoir, quand tu accèdes à un site ou en faisant une recherche sur Google, s'il s'agit d'un site de confiance ou au contraire à éviter.
      Lien de l'extension : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

      ● Adblock Plus : cette extension permet de bloquer les pages ou bannières publicitaires. Cela permet de ne pas être envahit par toutes les publicités et accélère l'accès aux pages web.
      Lien de l'extension : https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

      A savoir :

      Le plus grand risque d'infection, c'est toi.

      Réfléchi avant d'ouvrir un mail, de télécharger un fichier, de cliquer sur un lien ou d'aller sur un réseau P2P.

      Garde ton système d'exploitation ainsi que tous tes logiciels à jour.

      Un peu de lecture : Sécuriser son ordinateur (merci à Malekal)

      Si après çà tu n'as plus de problème/question, tu peux mettre le sujet en résolu.
      1. Alex
        Ayé c'est fait !!!!

        C'est bon?? S'il m'arrive à nouveau qqchose, je retourne au point de restauration??
        1. H3RV3 Contributeur sécurité
          Oui, ce point de restauration est sain, en cas de problème tu peux revenir ici.
      3. H3RV3 Contributeur sécurité
        On est presque au bout, on va finir proprement :

        Nettoyage des fichiers temporaires et de la base de registre :

        ● Télécharge Ccleaner

        ● Lance l'installation en double cliquant sur le fichier téléchargé

        ● Laisse les options par défaut lors de l'installation

        ● Lance Ccleaner

        ● Clique sur le bouton Nettoyer et clique sur OK dans la fenêtre d'avertissement

        ● Clique sur l'onglet Registre

        ● Clique sur le bouton Chercher les erreurs

        ● Clique sur le bouton Corriger les erreurs sélectionnées

        ● Refais la recherche d'erreurs jusqu'à ce qu'il n'en trouve plus

        Suppression des points de restauration :
        ● Clique sur Démarrer
        ● Clique droit sur Poste de travail
        ● Clique sur Propriétés
        ● Clique sur l'onglet Restauration du système
        ● Clique sur Restauration système
        ● Coche la case Désactiver la Restauration du système sur tous les lecteurs
        ● Clique sur Appliquer
        ● Clique sur Oui au message "Voulez-vous vraiment désactiver la restauration système ?"
        ● Décoche la case Désactiver la Restauration du système sur tous les lecteurs
        ● Clique sur Appliquer
        ● Clique sur OK

        Création d'un nouveau point de restauration :
        ● Clique sur Démarrer
        ● Clique sur Programmes
        ● Clique sur Accessoires
        ● Clique sur Outils système
        ● Clique sur Restauration système
        ● Active la restauration si un message le demande
        ● Sélectionne Créer un point de restauration
        ● Clique sur Suivant
        ● Entre une Description
        ● Clique sur Créer
        ● Clique sur Fermer
        1. Alex
          Ca y'est j'ai tout bien fait, l'impression a fonctionné...

          Je pense que cela doit être bon maintenant...?
          1. H3RV3 Contributeur sécurité
            OK, désinstalle le pilote de l'imprimante à partir de ajout/suppression de programmes.

            Puis, on va nettoyer les fichiers temporaires et la base de registre :

            ● Télécharge Ccleaner

            ● Lance l'installation en double cliquant sur le fichier téléchargé

            ● Laisse les options par défaut lors de l'installation

            ● Lance Ccleaner

            ● Clique sur le bouton Nettoyer et clique sur OK dans la fenêtre d'avertissement

            ● Clique sur l'onglet Registre

            ● Clique sur le bouton Chercher les erreurs

            ● Clique sur le bouton Corriger les erreurs sélectionnées

            ● Refais la recherche d'erreurs jusqu'à ce qu'il n'en trouve plus

            Redémarre ton PC, télécharge les derniers pilotes à partir de site officiel :
            http://downloads.lexmark.com/downloads/cpd/cj4600fr32.exe

            Et installe ces pilotes.
            1. alex
              Alors c'est une Lexmark X4650.

              D'ailleurs il y a eu 2 plantages de Firefox au moment d'imprimer qqchose il y a déjà plusieurs jours, j'avais oublié de te le mentionner...(par contre l'impression a fonctionné...)

              Sinon : j'ai un Macbook et j'ai installé les drivers de cette imprimante, il la reconnaît bien, mais impossible d'imprimer quoi que ce soit...

              Merci encore de ton aide!
              1. H3RV3 Contributeur sécurité
                Ah oui, j'avais oublié ce message, qui vient apparemment du pilote de ton imprimante Lexmark.
                Peux-tu me donner le modèle exact de l'imprimante.
                1. alex
                  Oui il va mieux, merci à toi!
                  Il n'a pas une deuxième jeunesse, mais internet rame moins, je n'ai plus de redirection, même si j'ai toujours le message de "session controller lxdx" qui apparait de temps en temps quand je l'eteins...
                  1. H3RV3 Contributeur sécurité
                    Parfait, c'est OK pour moi.
                    Est-ce que ton PC va mieux ?
                    Si c'est le cas, on va pouvoir finir proprement.
                    1. Alex
                      Voilà le rapport MBR :

                      Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
                      Windows 5.1.2600 Disk: ST3120022A rev.3.54 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-12

                      device: opened successfully
                      user: MBR read successfully
                      kernel: MBR read successfully
                      user & kernel MBR OK
                      copy of MBR has been found in sector 234420480
                      1. H3RV3 Contributeur sécurité
                        OK, maintenant fais ceci :

                        ● Télécharge mbr.exe sur ton bureau

                        ● Sous XP : Double clique sur mbr.exe
                        ● Sous Vista/7 : Fais un clic droit sur mbr.exe et sélectionne "Exécuter en tant qu'administrateur"

                        ● Un fichier texte mbr.txt s'est crée sur ton bureau, copie/colle son contenu dans ta réponse
                        1. Alex
                          Voilà c'est fait, je crois qu'il n'a rien trouvé... :

                          2010/11/13 12:20:30.0906 TDSS rootkit removing tool 2.4.7.0 Nov 8 2010 10:52:22
                          2010/11/13 12:20:30.0906 ================================================================================
                          2010/11/13 12:20:30.0906 SystemInfo:
                          2010/11/13 12:20:30.0906
                          2010/11/13 12:20:30.0906 OS Version: 5.1.2600 ServicePack: 3.0
                          2010/11/13 12:20:30.0906 Product type: Workstation
                          2010/11/13 12:20:30.0906 ComputerName: PROPRI-9F974498
                          2010/11/13 12:20:30.0906 UserName: Utilisateur
                          2010/11/13 12:20:30.0906 Windows directory: C:\WINDOWS
                          2010/11/13 12:20:30.0906 System windows directory: C:\WINDOWS
                          2010/11/13 12:20:30.0906 Processor architecture: Intel x86
                          2010/11/13 12:20:30.0906 Number of processors: 1
                          2010/11/13 12:20:30.0906 Page size: 0x1000
                          2010/11/13 12:20:30.0906 Boot type: Normal boot
                          2010/11/13 12:20:30.0906 ================================================================================
                          2010/11/13 12:20:31.0125 Initialize success
                          2010/11/13 12:20:35.0171 ================================================================================
                          2010/11/13 12:20:35.0171 Scan started
                          2010/11/13 12:20:35.0171 Mode: Manual;
                          2010/11/13 12:20:35.0171 ================================================================================
                          2010/11/13 12:20:36.0906 a2acc (2d1e1a70041319338035c3df51bfd200) C:\PROGRAM FILES\EMSISOFT ANTI-MALWARE\a2accx86.sys
                          2010/11/13 12:20:37.0046 a2injectiondriver (b4fba42bdd499eb94423166d65b67b93) C:\Program Files\Emsisoft Anti-Malware\a2dix86.sys
                          2010/11/13 12:20:37.0062 a2util (2da26eb05b5495d3b2ee36456c239fb7) C:\Program Files\Emsisoft Anti-Malware\a2util32.sys
                          2010/11/13 12:20:37.0156 Aavmker4 (8d488938e2f7048906f1fbd3af394887) C:\WINDOWS\system32\drivers\Aavmker4.sys
                          2010/11/13 12:20:37.0312 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
                          2010/11/13 12:20:37.0406 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
                          2010/11/13 12:20:37.0531 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
                          2010/11/13 12:20:37.0609 Afc (a7b8a3a79d35215d798a300df49ed23f) C:\WINDOWS\system32\drivers\Afc.sys
                          2010/11/13 12:20:37.0703 AFD (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
                          2010/11/13 12:20:37.0968 AmdK8 (31ffde1be912d7cbd3f189feb61f86b6) C:\WINDOWS\system32\DRIVERS\AmdK8.sys
                          2010/11/13 12:20:38.0187 aswFsBlk (a0d86b8ac93ef95620420c7a24ac5344) C:\WINDOWS\system32\drivers\aswFsBlk.sys
                          2010/11/13 12:20:38.0265 aswMon2 (7d880c76a285a41284d862e2d798ec0d) C:\WINDOWS\system32\drivers\aswMon2.sys
                          2010/11/13 12:20:38.0343 aswRdr (69823954bbd461a73d69774928c9737e) C:\WINDOWS\system32\drivers\aswRdr.sys
                          2010/11/13 12:20:38.0406 aswSP (7ecc2776638b04553f9a85bd684c3abf) C:\WINDOWS\system32\drivers\aswSP.sys
                          2010/11/13 12:20:38.0484 aswTdi (095ed820a926aa8189180b305e1bcfc9) C:\WINDOWS\system32\drivers\aswTdi.sys
                          2010/11/13 12:20:38.0546 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
                          2010/11/13 12:20:38.0640 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
                          2010/11/13 12:20:38.0765 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
                          2010/11/13 12:20:38.0859 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
                          2010/11/13 12:20:38.0953 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
                          2010/11/13 12:20:39.0031 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
                          2010/11/13 12:20:39.0109 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
                          2010/11/13 12:20:39.0250 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
                          2010/11/13 12:20:39.0343 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
                          2010/11/13 12:20:39.0421 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
                          2010/11/13 12:20:39.0765 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
                          2010/11/13 12:20:39.0875 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
                          2010/11/13 12:20:40.0015 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
                          2010/11/13 12:20:40.0093 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
                          2010/11/13 12:20:40.0187 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
                          2010/11/13 12:20:40.0296 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
                          2010/11/13 12:20:40.0390 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
                          2010/11/13 12:20:40.0468 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
                          2010/11/13 12:20:40.0546 FilterService (50104c5f1ee1e295781caf9521ca2e56) C:\WINDOWS\system32\DRIVERS\lvuvcflt.sys
                          2010/11/13 12:20:40.0609 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
                          2010/11/13 12:20:40.0718 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
                          2010/11/13 12:20:40.0796 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
                          2010/11/13 12:20:40.0875 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
                          2010/11/13 12:20:40.0921 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
                          2010/11/13 12:20:40.0984 gagp30kx (3a74c423cf6bcca6982715878f450a3b) C:\WINDOWS\system32\DRIVERS\gagp30kx.sys
                          2010/11/13 12:20:41.0062 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\Drivers\GEARAspiWDM.sys
                          2010/11/13 12:20:41.0171 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
                          2010/11/13 12:20:41.0265 HdAudAddService (2a013e7530beab6e569faa83f517e836) C:\WINDOWS\system32\drivers\HdAudio.sys
                          2010/11/13 12:20:41.0406 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
                          2010/11/13 12:20:41.0468 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
                          2010/11/13 12:20:41.0578 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
                          2010/11/13 12:20:41.0750 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
                          2010/11/13 12:20:41.0843 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
                          2010/11/13 12:20:42.0093 IntcAzAudAddService (a5d5b8c427f4b67580fb2b511291a89d) C:\WINDOWS\system32\drivers\RtkHDAud.sys
                          2010/11/13 12:20:42.0250 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
                          2010/11/13 12:20:42.0343 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
                          2010/11/13 12:20:42.0437 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
                          2010/11/13 12:20:42.0531 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
                          2010/11/13 12:20:42.0609 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
                          2010/11/13 12:20:42.0687 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
                          2010/11/13 12:20:42.0781 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
                          2010/11/13 12:20:42.0875 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
                          2010/11/13 12:20:42.0937 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
                          2010/11/13 12:20:43.0015 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
                          2010/11/13 12:20:43.0093 L6DP (cd83854b89bd69f86225d9fc086c1abf) C:\WINDOWS\system32\Drivers\l6dp.sys
                          2010/11/13 12:20:43.0171 L6TPortA (585e0a1368a84d4fbedca77418a9f7f1) C:\WINDOWS\system32\Drivers\L6TPortA.sys
                          2010/11/13 12:20:43.0328 LVRS (b895839b8743e400d7c7dae156f74e7e) C:\WINDOWS\system32\DRIVERS\lvrs.sys
                          2010/11/13 12:20:43.0421 LVUSBSta (23f8ef78bb9553e465a476f3cee5ca18) C:\WINDOWS\system32\drivers\LVUSBSta.sys
                          2010/11/13 12:20:43.0625 LVUVC (8bc0d5f6e3898f465a94c6d03afb5a20) C:\WINDOWS\system32\DRIVERS\lvuvc.sys
                          2010/11/13 12:20:43.0937 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
                          2010/11/13 12:20:44.0015 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
                          2010/11/13 12:20:44.0125 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
                          2010/11/13 12:20:44.0218 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
                          2010/11/13 12:20:44.0359 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
                          2010/11/13 12:20:44.0453 MRxSmb (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
                          2010/11/13 12:20:44.0562 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
                          2010/11/13 12:20:44.0625 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
                          2010/11/13 12:20:44.0718 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
                          2010/11/13 12:20:44.0812 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
                          2010/11/13 12:20:44.0890 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
                          2010/11/13 12:20:44.0953 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
                          2010/11/13 12:20:45.0046 MTsensor (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
                          2010/11/13 12:20:45.0125 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
                          2010/11/13 12:20:45.0187 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
                          2010/11/13 12:20:45.0281 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
                          2010/11/13 12:20:45.0390 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
                          2010/11/13 12:20:45.0468 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
                          2010/11/13 12:20:45.0562 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
                          2010/11/13 12:20:45.0656 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
                          2010/11/13 12:20:45.0718 NDProxy (6215023940cfd3702b46abc304e1d45a) C:\WINDOWS\system32\drivers\NDProxy.sys
                          2010/11/13 12:20:45.0812 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
                          2010/11/13 12:20:45.0906 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
                          2010/11/13 12:20:46.0015 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
                          2010/11/13 12:20:46.0171 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
                          2010/11/13 12:20:46.0281 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
                          2010/11/13 12:20:46.0359 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
                          2010/11/13 12:20:46.0500 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
                          2010/11/13 12:20:46.0578 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
                          2010/11/13 12:20:46.0671 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
                          2010/11/13 12:20:46.0765 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
                          2010/11/13 12:20:46.0859 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
                          2010/11/13 12:20:46.0984 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
                          2010/11/13 12:20:47.0078 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
                          2010/11/13 12:20:47.0390 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
                          2010/11/13 12:20:47.0484 Processor (e19c9632ac828f6f214391e2bdda11cb) C:\WINDOWS\system32\DRIVERS\processr.sys
                          2010/11/13 12:20:47.0562 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
                          2010/11/13 12:20:47.0640 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
                          2010/11/13 12:20:47.0703 PxHelp20 (49452bfcec22f36a7a9b9c2181bc3042) C:\WINDOWS\system32\Drivers\PxHelp20.sys
                          2010/11/13 12:20:47.0937 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
                          2010/11/13 12:20:48.0031 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
                          2010/11/13 12:20:48.0140 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
                          2010/11/13 12:20:48.0218 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
                          2010/11/13 12:20:48.0296 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
                          2010/11/13 12:20:48.0359 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
                          2010/11/13 12:20:48.0437 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
                          2010/11/13 12:20:48.0546 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
                          2010/11/13 12:20:48.0656 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
                          2010/11/13 12:20:48.0781 RTL8023xp (c8b370b2b520ac1b8bc66203fcec73db) C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys
                          2010/11/13 12:20:48.0890 S3GIGP (1c0ca1dc8b2e2a576e4be89ad1ccf4bf) C:\WINDOWS\system32\DRIVERS\S3gIGPm.sys
                          2010/11/13 12:20:48.0984 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
                          2010/11/13 12:20:49.0078 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
                          2010/11/13 12:20:49.0171 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
                          2010/11/13 12:20:49.0265 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
                          2010/11/13 12:20:49.0421 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
                          2010/11/13 12:20:49.0546 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
                          2010/11/13 12:20:49.0640 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
                          2010/11/13 12:20:49.0734 Srv (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
                          2010/11/13 12:20:49.0859 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
                          2010/11/13 12:20:50.0000 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
                          2010/11/13 12:20:50.0093 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
                          2010/11/13 12:20:50.0406 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
                          2010/11/13 12:20:50.0546 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
                          2010/11/13 12:20:50.0671 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
                          2010/11/13 12:20:50.0781 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
                          2010/11/13 12:20:50.0875 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
                          2010/11/13 12:20:51.0031 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
                          2010/11/13 12:20:51.0203 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
                          2010/11/13 12:20:51.0328 USBAAPL (1df89c499bf45d878b87ebd4421d462d) C:\WINDOWS\system32\Drivers\usbaapl.sys
                          2010/11/13 12:20:51.0468 usbaudio (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
                          2010/11/13 12:20:51.0546 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
                          2010/11/13 12:20:51.0609 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
                          2010/11/13 12:20:51.0687 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
                          2010/11/13 12:20:51.0765 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
                          2010/11/13 12:20:51.0828 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
                          2010/11/13 12:20:51.0921 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
                          2010/11/13 12:20:51.0984 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
                          2010/11/13 12:20:52.0093 usbvideo (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
                          2010/11/13 12:20:52.0187 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
                          2010/11/13 12:20:52.0265 ViaIde (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
                          2010/11/13 12:20:52.0343 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
                          2010/11/13 12:20:52.0437 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
                          2010/11/13 12:20:52.0562 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
                          2010/11/13 12:20:52.0703 WpdUsb (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
                          2010/11/13 12:20:52.0796 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
                          2010/11/13 12:20:52.0890 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
                          2010/11/13 12:20:53.0015 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
                          2010/11/13 12:20:53.0187 ================================================================================
                          2010/11/13 12:20:53.0187 Scan finished
                          2010/11/13 12:20:53.0187 ================================================================================
                          1. H3RV3 Contributeur sécurité
                            Salut,

                            On va essayer avec un autre outil :

                            ● Télécharge TDSSKiller sur ton bureau

                            ● Sous XP : Double clique sur tdsskiller.exe
                            ● Sous Vista/7 : Fais un clic droit sur tdsskiller.exe et sélectionne "Exécuter en tant qu'administrateur"

                            ● Clique sur "Start Scan" pour démarrer le scan

                            ● En cas de détection, clique sur "Continue" puis sur "Reboot Now"

                            ● Un rapport va s'ouvrir, copie/colle le dans ta réponse

                            ▲ Le rapport est sauvegardé dans C:\TDSSKiller.N°deversion_Date_Heure_log.txt
                            1. Alex
                              Salut RV, ca faisait longtemps... Ecoute j'ai fait comme tu m'as dit, désactivé A² et Spybot, mais MBR check se lance et me mets : "Done! Press enter to exit."
                              Et c'est tout... Cela marchait avant me semble-t-il...

                              Je peux utiliser autre chose ou je retelecharge une autre version de MBR?
                              1. H3RV3 Contributeur sécurité
                                Bon, on va refaire une étape, mais avant, tu vas désactiver les protections résidentes de Spybot et A² (pour éviter un conflit avec l'outil utilisé).

                                Pour Spybot :

                                ● Lancer Spybot

                                ● Clique sur Mode, puis coche Mode avancé

                                ● Clique sur Outils puis sur Résident

                                ● Décoche la case Résident "Tea Timer"

                                ● Ferme Spybot

                                Pour A², je ne le connais pas, regarde dans les options tu devrais avoir les différentes choses, désactive cela :
                                Activer le Gardien au démarrage du système
                                Activer le Gardien de fichiers
                                Activer l'Inhibiteur de comportements

                                Redémarre ensuite ton PC et fais ceci :

                                ● Lance MBRCheck.exe présent sur ton bureau

                                ● Attends jusqu'à voir le message "Wait until you see the following line: Enter 'Y' and hit ENTER for more options, or 'N' to exit:"

                                ● Appuie sur la touche Y puis sur Entrée

                                ● Quand le programme te demande "Enter your choice:" appui sur 2 puis sur Entrée

                                ● Ensuite, à "Enter the physical disk number to fix (0-99, -1 to cancel):", appuie sur 0 puis sur Entrée

                                ● A la liste des MBR "Available MBR codes:" apuuie sur 1 pour Windows XP puis sur Entrée

                                ● A la question "Do you want to fix the MBR code ?", écris YES puis appuie sur Entrée

                                ● Redémarre ton PC et copie/colle le nouveau rapport présent sur ton bureau dans ta réponse
                                1. H3RV3 Contributeur sécurité
                                  Salut,

                                  Désolé pour le délai..

                                  Pour ton disque dur externe, il faut effectivement le formater en NTFS pour pouvoir stocker des fichiers supérieurs à 4Go.

                                  Il y a encore un truc "bizarre" sur ton PC, je vais me renseigner et te tiens au courant.
                                  1. alex
                                    Oui en fait je ne peux pas transferer des dossiers superieurs à 4 Go, ca me l'a deja fait, je sais que je dois formater mon DD dans un autre format.
                                    Pour l'instant ce n'est pas un pb, je me débrouillerai autrement.

                                    Pour les redirections, je n'en ai plus et FF fonctionne plus rapidement c'est indeniable.

                                    Je n'ai plus de virus donc??

                                    Si c'est le cas merci beaucouuuuup!!

                                    Dernière chose : le message de "session controller lxdx" s'affiche toujours en fin de fermeture de windows, cela a t il un lien avec les virus??
                                    Et concernant mon pb avec Vuze, je n'arrive pas à desinstaller Java, mais j'ai bidouillé un peu, reinstallé VUze et ca a l'air de marcher aujourd'hui... We'll see...
                                    1. H3RV3 Contributeur sécurité
                                      Bien, peux-tu créer/supprimer un dossier sur ton disque dur externe ?
                                      • 1
                                      • 2
                                      • 3

                                      Discussions similaires

                                      mon écran d'accueil google chrome est décalé à droite
                                      89pierrot!

                                      7 réponses
                                      comment changer la couleur du surlignage sur MacBook
                                      tournicou

                                      2 réponses