Problème Gomeo

Résolu
Bonjour,

Voila mon pc est infecté et malgré mon parfeu et mon antivirus Kapersky

J'ai utiliser ccleaner , Malwabyte , Spybot et donc fait un gros nettoyage mais tjrs cette redirection avec pubs intempestives. Cela me bloque dans mon travail ou je dois faire énormément de recherche ..

Merci D'avance à ceux qui prendront le temsp de m 'aider !

35 réponses

Résumé de la discussion

Un PC sous Windows 7 souffre de redirections et de pubs intempestives qui persistent malgré l’usage du pare-feu et d’un antivirus, et les nettoyeurs habituels semblent insuffisants. Plusieurs solutions proposées orientent vers des outils de diagnostic et de désinfection tels que TDSSKiller et ZHPDiag, l’analyse des rapports et le contrôle via VirusTotal ou ComboFix. Des extraits de rapports mentionnent des éléments tels que des drivers système suspects et l’importance de démarrer en mode sans échec avec prise en charge réseau pour lancer les outils recommandés. En parallèle, il est utile de vérifier l’affichage des fichiers cachés et les extensions de fichiers, afin d’identifier des programmes malveillants invisibles et d’éviter une réinfection lors des actions de nettoyage.

Bobot (l’IA à votre service)
  1. bonjour,
    du moment ou le pc fonctionne correctement, crée un nouveau point de restauration système, ça peut servire ;-)

    sur ce, bon surf et bonne journée ;-)

    1. Tout a été effectuer sans le moindre souci !! pourvu que sa dur !! Je te remercie sincèrement de t avoir penché sur mon cas !! Un grand merci
      1. bonjour,
        dans ce cas, on finalise :

        . télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

        https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

        .double-cliques sur le fichier pour lancer l'installation
        /!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

        .sur la fenêtre de l'installation langage bien choisir français et OK
        .cliques sur suivant
        .lis la licence et j'accepte
        .cliques sur suivant
        .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
        .cliques sur installer
        .cliques sur fermer
        .double-cliques sur l'icône de Ccleaner pour l'ouvrir
        .une fois ouvert tu cliques sur option et puis avancé
        .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
        .cliques sur nettoyeur
        .cliques sur windows et dans la colonne avancé
        .coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
        .cliques sur analyse une fois l'analyse terminé
        .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
        .cliques maintenant sur registre et puis sur rechercher les erreurs
        .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
        .il te demande de sauvegarder OUI
        .tu lui donnes un nom pour pouvoir la retrouver et enregistre
        .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
        .il supprime et fermer tu vérifies en relançant rechercher les erreurs
        .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
        .tu peux fermer Ccleaner

        * pour supprimer les outils de désinfection
        :

        Télecharge Delfix sur ton bureau :
        http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

        *Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
        **Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

        * Désactivation, puis Réactivation de la restauration système après désinfection :

        Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

        Pour Windows 7 :

        http://www.jenyburn.com/home/comment-desactiver-la-restauration-du-systeme-sous-windows-7

        * fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

        1. J' ai effectué mes recherches tranquillement sans aucun souci de redirection j'espère que c est pour de bon !
          1. ok j 'ai pas mal de recherche a faire demain sa sera l occasion de tester ! je te tiens au courant demain merci de ton aide en tout cas =)!
            1. noramlement, après un redemarrage, ou ça revient, ou pas :P

              fais des essais jusqu'à demain, si tout va bien, on finalise la désinfection ;-)

              @++
              1. depuis ce matin je n en es eu aucune , il y a t il un moyen de savoir si je m en suis vraiment débarrassé ?
                1. passe également ce fichier sur le site de virus total :

                  C:\32788R22fwjfw\iexplore.exe
                  1. voici le rapport

                    user(s) with a total of 0 reputation credit(s) say(s) this sample is malware.
                    File name:
                    592B36EB80FDE21ECFD901C6BBBD8E005EBA72F5.sys
                    Submission date:
                    2009-11-16 10:27:47 (UTC)
                    Current status:
                    finished
                    Result:
                    0 /41 (0.0%)

                    VT Community

                    not reviewed
                    Safety score: -
                    Compact
                    Print results
                    Antivirus Version Last Update Result
                    a-squared 4.5.0.41 2009.11.16 -
                    AhnLab-V3 5.0.0.2 2009.11.13 -
                    AntiVir 7.9.1.65 2009.11.16 -
                    Antiy-AVL 2.0.3.7 2009.11.16 -
                    Authentium 5.2.0.5 2009.11.15 -
                    Avast 4.8.1351.0 2009.11.15 -
                    AVG 8.5.0.425 2009.11.15 -
                    BitDefender 7.2 2009.11.16 -
                    CAT-QuickHeal 10.00 2009.11.13 -
                    ClamAV 0.94.1 2009.11.15 -
                    Comodo 2957 2009.11.15 -
                    DrWeb 5.0.0.12182 2009.11.16 -
                    eSafe 7.0.17.0 2009.11.16 -
                    eTrust-Vet 35.1.7122 2009.11.16 -
                    F-Prot 4.5.1.85 2009.11.15 -
                    F-Secure 9.0.15370.0 2009.11.11 -
                    Fortinet 3.120.0.0 2009.11.15 -
                    GData 19 2009.11.16 -
                    Ikarus T3.1.1.74.0 2009.11.16 -
                    Jiangmin 11.0.800 2009.11.16 -
                    K7AntiVirus 7.10.896 2009.11.13 -
                    Kaspersky 7.0.0.125 2009.11.16 -
                    McAfee 5803 2009.11.15 -
                    McAfee+Artemis 5803 2009.11.15 -
                    McAfee-GW-Edition 6.8.5 2009.11.16 -
                    Microsoft 1.5202 2009.11.16 -
                    NOD32 4610 2009.11.15 -
                    Norman 6.03.02 2009.11.16 -
                    nProtect 2009.1.8.0 2009.11.15 -
                    Panda 10.0.2.2 2009.11.15 -
                    PCTools 7.0.3.5 2009.11.16 -
                    Prevx 3.0 2009.11.16 -
                    Rising 22.22.00.05 2009.11.16 -
                    Sophos 4.47.0 2009.11.16 -
                    Sunbelt 3.2.1858.2 2009.11.12 -
                    Symantec 1.4.4.12 2009.11.16 -
                    TheHacker 6.5.0.2.070 2009.11.14 -
                    TrendMicro 9.0.0.1003 2009.11.16 -
                    VBA32 3.12.10.11 2009.11.15 -
                    ViRobot 2009.11.16.2038 2009.11.16 -
                    VirusBuster 4.6.5.0 2009.11.15 -
                    Additional information
                    Show all
                    MD5 : 080a40550fb95a328917512f3f5a0409
                    SHA1 : 4fcb7de64dc19926b9d45c2247ddabccd1f70797
                    SHA256: ad4b9e1b694a4e35c1c2ef51a001cb6202cc2287e23b8d6bc54f6c182908d0b0
                    ssdeep: 3072:FIPdzX5lN0XWZJbOdLn2ZIFEDzKMD8JF:FIPdbV0cJbOdLYItMK
                    File size : 118656 bytes
                    First seen: 2009-11-16 10:27:47
                    Last seen : 2009-11-16 10:27:47
                    Magic: PE32 executable for MS Windows (native) Intel 80386 32-bit
                    TrID:
                    Win16/32 Executable Delphi generic (25.4%)
                    Clipper DOS Executable (24.8%)
                    Generic Win/DOS Executable (24.6%)
                    DOS Executable Generic (24.6%)
                    VXD Driver (0.3%)
                    PEiD: -
                    PEInfo: PE structure information

                    [[ basic data ]]
                    entrypointaddress: 0x1B785
                    timedatestamp....: 0x4A499C18 (Tue Jun 30 05:01:12 2009)
                    machinetype......: 0x14C (Intel I386)

                    [[ 6 section(s) ]]
                    name, viradd, virsiz, rawdsiz, ntropy, md5
                    .text, 0x480, 0x17D6A, 0x17D80, 6.29, cd8704a77c53492e9927c5927e2034f3
                    .rdata, 0x18200, 0x1B05, 0x1B80, 3.55, 03abe608045511a41e45b4f9dece55e4
                    .data, 0x19D80, 0x19AC, 0x1A00, 1.46, 29a3bba992dbf6808d7d52ca20985fe7
                    INIT, 0x1B780, 0x826, 0x880, 5.36, 6bb270340d7e5405528ce70111e654cb
                    .rsrc, 0x1C000, 0x3F8, 0x400, 3.37, 76e4a010a22c9521250802f558b3bb33
                    .reloc, 0x1C400, 0xB7A, 0xB80, 6.34, 04b4c48035659b47927af0dcc7e4df48

                    [[ 4 import(s) ]]
                    hal.dll: KeGetCurrentIrql, KfReleaseSpinLock, KfAcquireSpinLock
                    ntoskrnl.exe: RtlInitUnicodeString, IoOpenDeviceRegistryKey, KeInitializeDpc, KeInitializeTimer, wcsncmp, _wcsupr, MmGetSystemRoutineAddress, ZwOpenKey, IofCompleteRequest, KeWaitForSingleObject, IofCallDriver, IoSetCompletionRoutineEx, KeInitializeEvent, ZwWriteFile, RtlFreeUnicodeString, RtlAnsiStringToUnicodeString, MmUnmapIoSpace, MmMapIoSpace, ZwSetValueKey, ZwQueryValueKey, IoFreeIrp, IoCancelIrp, ZwClose, RtlQueryRegistryValues, KeRemoveQueueDpc, ZwCreateFile, PoRequestPowerIrp, KeResetEvent, ObfDereferenceObject, KeSetTimer, PsTerminateSystemThread, KeClearEvent, KeWaitForMultipleObjects, IoAllocateIrp, ObReferenceObjectByHandle, PsCreateSystemThread, PoSetPowerState, IoFreeWorkItem, IoQueueWorkItem, IoAllocateWorkItem, IoBuildDeviceIoControlRequest, KeReleaseSemaphore, KeSetPriorityThread, KeQueryPriorityThread, ExfInterlockedInsertTailList, KeInitializeSemaphore, ExfInterlockedRemoveHeadList, IoInitializeIrp, IoInitializeRemoveLockEx, ZwQueryInformationFile, KeTickCount, KeBugCheckEx, ZwReadFile, KeFlushQueuedDpcs, PsThreadType, memcpy, RtlCompareMemory, KeSetEvent, KeDelayExecutionThread, strncmp, ExFreePoolWithTag, memset, KeCancelTimer, ExAllocatePoolWithTag
                    stream.sys: StreamClassDeviceNotification, StreamClassStreamNotification, StreamClassQueryMasterClockSync, StreamClassRegisterAdapter
                    usbd.sys: USBD_ParseDescriptors, USBD_ParseConfigurationDescriptorEx, USBD_CreateConfigurationRequestEx
                    1. Va dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage
                      * "Afficher les fichiers et dossiers cachés" ---> coché
                      * "Masquer les extensions des fichiers dont le type est connu" ---> décoché
                      * "masquer les fichiers du système" ---> décoché
                      -> valide le motif ( "appliquer" puis "ok" ).
                      ( tu remettras les paramètres de départ une fois la désinfection terminée , pas avant ... )

                      Rends toi sur ce site :
                      https://www.virustotal.com/gui/
                      clique sur parcourir et cherche ce fichier :

                      C:\windows\system32\DRIVERS\5U876.sys

                      clique sur send file
                      un rappoort va s-élaborer ligne à ligne
                      attends un peu, il doit comprendre la taille du fichier envoyé
                      une fois le rapport complet, copie et colle le lien du rapport sur ton prochain mesage.
                      Merci

                      1. Le Rapport de TDSSKiller

                        2010/11/12 18:15:57.0391 TDSS rootkit removing tool 2.4.7.0 Nov 8 2010 10:52:22
                        2010/11/12 18:15:57.0391 ================================================================================
                        2010/11/12 18:15:57.0391 SystemInfo:
                        2010/11/12 18:15:57.0391
                        2010/11/12 18:15:57.0391 OS Version: 6.1.7600 ServicePack: 0.0
                        2010/11/12 18:15:57.0391 Product type: Workstation
                        2010/11/12 18:15:57.0391 ComputerName: PC
                        2010/11/12 18:15:57.0391 UserName: AAPPMA de Magenta
                        2010/11/12 18:15:57.0391 Windows directory: C:\windows
                        2010/11/12 18:15:57.0391 System windows directory: C:\windows
                        2010/11/12 18:15:57.0391 Processor architecture: Intel x86
                        2010/11/12 18:15:57.0391 Number of processors: 2
                        2010/11/12 18:15:57.0391 Page size: 0x1000
                        2010/11/12 18:15:57.0391 Boot type: Normal boot
                        2010/11/12 18:15:57.0391 ================================================================================
                        2010/11/12 18:15:58.0436 Initialize success
                        2010/11/12 18:16:14.0785 ================================================================================
                        2010/11/12 18:16:14.0785 Scan started
                        2010/11/12 18:16:14.0785 Mode: Manual;
                        2010/11/12 18:16:14.0785 ================================================================================
                        2010/11/12 18:16:15.0159 1394ohci (6d2aca41739bfe8cb86ee8e85f29697d) C:\windows\system32\DRIVERS\1394ohci.sys
                        2010/11/12 18:16:15.0300 5U876UVC (080a40550fb95a328917512f3f5a0409) C:\windows\system32\DRIVERS\5U876.sys
                        2010/11/12 18:16:15.0362 Accelerometer (4df5e6215a102a192b2b6dbb61f2fba5) C:\windows\system32\DRIVERS\Accelerometer.sys
                        2010/11/12 18:16:15.0471 ACPI (f0e07d144c8685b8774bc32fc8da4df0) C:\windows\system32\DRIVERS\ACPI.sys
                        2010/11/12 18:16:15.0565 AcpiPmi (98d81ca942d19f7d9153b095162ac013) C:\windows\system32\DRIVERS\acpipmi.sys
                        2010/11/12 18:16:15.0658 ADIHdAudAddService (6c61bceb60c2c187e6f96001fd69493e) C:\windows\system32\drivers\ADIHdAud.sys
                        2010/11/12 18:16:15.0768 adp94xx (21e785ebd7dc90a06391141aac7892fb) C:\windows\system32\DRIVERS\adp94xx.sys
                        2010/11/12 18:16:15.0846 adpahci (0c676bc278d5b59ff5abd57bbe9123f2) C:\windows\system32\DRIVERS\adpahci.sys
                        2010/11/12 18:16:15.0908 adpu320 (7c7b5ee4b7b822ec85321fe23a27db33) C:\windows\system32\DRIVERS\adpu320.sys
                        2010/11/12 18:16:16.0049 AFD (ddc040fdb01ef1712a6b13e52afb104c) C:\windows\system32\drivers\afd.sys
                        2010/11/12 18:16:16.0127 AgereSoftModem (7e10e3bb9b258ad8a9300f91214d67b9) C:\windows\system32\DRIVERS\AGRSM.sys
                        2010/11/12 18:16:16.0158 agp440 (507812c3054c21cef746b6ee3d04dd6e) C:\windows\system32\DRIVERS\agp440.sys
                        2010/11/12 18:16:16.0220 aic78xx (8b30250d573a8f6b4bd23195160d8707) C:\windows\system32\DRIVERS\djsvs.sys
                        2010/11/12 18:16:16.0298 aliide (0d40bcf52ea90fc7df2aeab6503dea44) C:\windows\system32\DRIVERS\aliide.sys
                        2010/11/12 18:16:16.0361 amdagp (3c6600a0696e90a463771c7422e23ab5) C:\windows\system32\DRIVERS\amdagp.sys
                        2010/11/12 18:16:16.0454 amdide (cd5914170297126b6266860198d1d4f0) C:\windows\system32\DRIVERS\amdide.sys
                        2010/11/12 18:16:16.0517 AmdK8 (00dda200d71bac534bf56a9db5dfd666) C:\windows\system32\DRIVERS\amdk8.sys
                        2010/11/12 18:16:16.0626 AmdPPM (3cbf30f5370fda40dd3e87df38ea53b6) C:\windows\system32\DRIVERS\amdppm.sys
                        2010/11/12 18:16:16.0782 amdsata (2101a86c25c154f8314b24ef49d7fbc2) C:\windows\system32\DRIVERS\amdsata.sys
                        2010/11/12 18:16:17.0031 amdsbs (ea43af0c423ff267355f74e7a53bdaba) C:\windows\system32\DRIVERS\amdsbs.sys
                        2010/11/12 18:16:17.0109 amdxata (b81c2b5616f6420a9941ea093a92b150) C:\windows\system32\DRIVERS\amdxata.sys
                        2010/11/12 18:16:17.0203 AppID (feb834c02ce1e84b6a38f953ca067706) C:\windows\system32\drivers\appid.sys
                        2010/11/12 18:16:17.0375 arc (2932004f49677bd84dbc72edb754ffb3) C:\windows\system32\DRIVERS\arc.sys
                        2010/11/12 18:16:17.0453 arcsas (5d6f36c46fd283ae1b57bd2e9feb0bc7) C:\windows\system32\DRIVERS\arcsas.sys
                        2010/11/12 18:16:17.0609 AsyncMac (add2ade1c2b285ab8378d2daaf991481) C:\windows\system32\DRIVERS\asyncmac.sys
                        2010/11/12 18:16:17.0702 atapi (338c86357871c167a96ab976519bf59e) C:\windows\system32\DRIVERS\atapi.sys
                        2010/11/12 18:16:17.0952 atikmdag (712d8a95e45b070114c5309ada7358ff) C:\windows\system32\DRIVERS\atikmdag.sys
                        2010/11/12 18:16:18.0170 b06bdrv (1a231abec60fd316ec54c66715543cec) C:\windows\system32\DRIVERS\bxvbdx.sys
                        2010/11/12 18:16:18.0264 b57nd60x (bd8869eb9cde6bbe4508d869929869ee) C:\windows\system32\DRIVERS\b57nd60x.sys
                        2010/11/12 18:16:18.0389 BCM43XX (b9e94d37fc08525d893b632a0ca2e18c) C:\windows\system32\DRIVERS\bcmwl6.sys
                        2010/11/12 18:16:18.0482 Beep (505506526a9d467307b3c393dedaf858) C:\windows\system32\drivers\Beep.sys
                        2010/11/12 18:16:18.0591 blbdrive (2287078ed48fcfc477b05b20cf38f36f) C:\windows\system32\DRIVERS\blbdrive.sys
                        2010/11/12 18:16:18.0747 bowser (fcafaef6798d7b51ff029f99a9898961) C:\windows\system32\DRIVERS\bowser.sys
                        2010/11/12 18:16:18.0810 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\windows\system32\DRIVERS\BrFiltLo.sys
                        2010/11/12 18:16:18.0966 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\windows\system32\DRIVERS\BrFiltUp.sys
                        2010/11/12 18:16:19.0122 Brserid (845b8ce732e67f3b4133164868c666ea) C:\windows\System32\Drivers\Brserid.sys
                        2010/11/12 18:16:19.0293 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\windows\System32\Drivers\BrSerWdm.sys
                        2010/11/12 18:16:19.0449 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\windows\System32\Drivers\BrUsbMdm.sys
                        2010/11/12 18:16:19.0590 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\windows\System32\Drivers\BrUsbSer.sys
                        2010/11/12 18:16:19.0699 BthEnum (2865a5c8e98c70c605f417908cebb3a4) C:\windows\system32\DRIVERS\BthEnum.sys
                        2010/11/12 18:16:19.0855 BTHMODEM (ed3df7c56ce0084eb2034432fc56565a) C:\windows\system32\DRIVERS\bthmodem.sys
                        2010/11/12 18:16:19.0995 BthPan (ad1872e5829e8a2c3b5b4b641c3eab0e) C:\windows\system32\DRIVERS\bthpan.sys
                        2010/11/12 18:16:20.0105 BTHPORT (4a34888e13224678dd062466afec4240) C:\windows\system32\Drivers\BTHport.sys
                        2010/11/12 18:16:20.0261 BTHUSB (fa04c63916fa221dbb91fce153d07a55) C:\windows\system32\Drivers\BTHUSB.sys
                        2010/11/12 18:16:20.0417 btwaudio (d57d29132efe13a83133d9bd449e0cf1) C:\windows\system32\drivers\btwaudio.sys
                        2010/11/12 18:16:20.0604 btwavdt (d282c14a69357d0e1bafaecc2ca98c3a) C:\windows\system32\DRIVERS\btwavdt.sys
                        2010/11/12 18:16:20.0791 btwl2cap (aafd7cb76ba61fbb08e302da208c974a) C:\windows\system32\DRIVERS\btwl2cap.sys
                        2010/11/12 18:16:20.0916 btwrchid (02eb4d2b05967df2d32f29c84ab1fb17) C:\windows\system32\DRIVERS\btwrchid.sys
                        2010/11/12 18:16:21.0087 cdfs (77ea11b065e0a8ab902d78145ca51e10) C:\windows\system32\DRIVERS\cdfs.sys
                        2010/11/12 18:16:21.0181 cdrom (ba6e70aa0e6091bc39de29477d866a77) C:\windows\system32\DRIVERS\cdrom.sys
                        2010/11/12 18:16:21.0337 circlass (3fe3fe94a34df6fb06e6418d0f6a0060) C:\windows\system32\DRIVERS\circlass.sys
                        2010/11/12 18:16:21.0446 CLFS (635181e0e9bbf16871bf5380d71db02d) C:\windows\system32\CLFS.sys
                        2010/11/12 18:16:21.0665 CmBatt (dea805815e587dad1dd2c502220b5616) C:\windows\system32\DRIVERS\CmBatt.sys
                        2010/11/12 18:16:21.0758 cmdide (c537b1db64d495b9b4717b4d6d9edbf2) C:\windows\system32\DRIVERS\cmdide.sys
                        2010/11/12 18:16:21.0821 CNG (1b675691ed940766149c93e8f4488d68) C:\windows\system32\Drivers\cng.sys
                        2010/11/12 18:16:21.0899 Compbatt (a6023d3823c37043986713f118a89bee) C:\windows\system32\DRIVERS\compbatt.sys
                        2010/11/12 18:16:22.0055 CompositeBus (f1724ba27e97d627f808fb0ba77a28a6) C:\windows\system32\DRIVERS\CompositeBus.sys
                        2010/11/12 18:16:22.0148 crcdisk (2c4ebcfc84a9b44f209dff6c6e6c61d1) C:\windows\system32\DRIVERS\crcdisk.sys
                        2010/11/12 18:16:22.0320 CSC (27c9490bdd0ae48911ab8cf1932591ed) C:\windows\system32\drivers\csc.sys
                        2010/11/12 18:16:22.0429 DfsC (8e09e52ee2e3ceb199ef3dd99cf9e3fb) C:\windows\system32\Drivers\dfsc.sys
                        2010/11/12 18:16:22.0491 discache (1a050b0274bfb3890703d490f330c0da) C:\windows\system32\drivers\discache.sys
                        2010/11/12 18:16:22.0585 Disk (565003f326f99802e68ca78f2a68e9ff) C:\windows\system32\DRIVERS\disk.sys
                        2010/11/12 18:16:22.0772 drmkaud (b918e7c5f9bf77202f89e1a9539f2eb4) C:\windows\system32\drivers\drmkaud.sys
                        2010/11/12 18:16:22.0835 DXGKrnl (39806cfeddcc55e686a49bccd2972f23) C:\windows\System32\drivers\dxgkrnl.sys
                        2010/11/12 18:16:23.0037 ebdrv (024e1b5cac09731e4d868e64dbfb4ab0) C:\windows\system32\DRIVERS\evbdx.sys
                        2010/11/12 18:16:23.0334 elxstor (0ed67910c8c326796faa00b2bf6d9d3c) C:\windows\system32\DRIVERS\elxstor.sys
                        2010/11/12 18:16:23.0427 ErrDev (8fc3208352dd3912c94367a206ab3f11) C:\windows\system32\DRIVERS\errdev.sys
                        2010/11/12 18:16:23.0600 exfat (2dc9108d74081149cc8b651d3a26207f) C:\windows\system32\drivers\exfat.sys
                        2010/11/12 18:16:23.0725 fastfat (7e0ab74553476622fb6ae36f73d97d35) C:\windows\system32\drivers\fastfat.sys
                        2010/11/12 18:16:23.0881 fdc (e817a017f82df2a1f8cfdbda29388b29) C:\windows\system32\DRIVERS\fdc.sys
                        2010/11/12 18:16:24.0037 FileInfo (6cf00369c97f3cf563be99be983d13d8) C:\windows\system32\drivers\fileinfo.sys
                        2010/11/12 18:16:24.0115 Filetrace (42c51dc94c91da21cb9196eb64c45db9) C:\windows\system32\drivers\filetrace.sys
                        2010/11/12 18:16:24.0193 flpydisk (87907aa70cb3c56600f1c2fb8841579b) C:\windows\system32\DRIVERS\flpydisk.sys
                        2010/11/12 18:16:24.0333 FltMgr (7520ec808e0c35e0ee6f841294316653) C:\windows\system32\drivers\fltmgr.sys
                        2010/11/12 18:16:24.0396 FsDepends (1a16b57943853e598cff37fe2b8cbf1d) C:\windows\system32\drivers\FsDepends.sys
                        2010/11/12 18:16:24.0442 Fs_Rec (a574b4360e438977038aae4bf60d79a2) C:\windows\system32\drivers\Fs_Rec.sys
                        2010/11/12 18:16:24.0536 fvevol (5592f5dba26282d24d2b080eb438a4d7) C:\windows\system32\DRIVERS\fvevol.sys
                        2010/11/12 18:16:24.0614 gagp30kx (65ee0c7a58b65e74ae05637418153938) C:\windows\system32\DRIVERS\gagp30kx.sys
                        2010/11/12 18:16:24.0723 hcw85cir (c44e3c2bab6837db337ddee7544736db) C:\windows\system32\drivers\hcw85cir.sys
                        2010/11/12 18:16:24.0879 HdAudAddService (3530cad25deba7dc7de8bb51632cbc5f) C:\windows\system32\drivers\HdAudio.sys
                        2010/11/12 18:16:24.0942 HDAudBus (717a2207fd6f13ad3e664c7d5a43c7bf) C:\windows\system32\DRIVERS\HDAudBus.sys
                        2010/11/12 18:16:25.0051 HidBatt (1d58a7f3e11a9731d0eaaaa8405acc36) C:\windows\system32\DRIVERS\HidBatt.sys
                        2010/11/12 18:16:25.0129 HidBth (89448f40e6df260c206a193a4683ba78) C:\windows\system32\DRIVERS\hidbth.sys
                        2010/11/12 18:16:25.0285 HidIr (cf50b4cf4a4f229b9f3c08351f99ca5e) C:\windows\system32\DRIVERS\hidir.sys
                        2010/11/12 18:16:25.0410 HidUsb (25072fb35ac90b25f9e4e3bacf774102) C:\windows\system32\DRIVERS\hidusb.sys
                        2010/11/12 18:16:25.0597 hpdskflt (e1d82f0c8456abb03b7df5d623ca47d1) C:\windows\system32\DRIVERS\hpdskflt.sys
                        2010/11/12 18:16:25.0737 HpqKbFiltr (1210960ff8928950d2a786895b0c424a) C:\windows\system32\DRIVERS\HpqKbFiltr.sys
                        2010/11/12 18:16:26.0065 HpSAMD (295fdc419039090eb8b49ffdbb374549) C:\windows\system32\DRIVERS\HpSAMD.sys
                        2010/11/12 18:16:26.0190 HTTP (c531c7fd9e8b62021112787c4e2c5a5a) C:\windows\system32\drivers\HTTP.sys
                        2010/11/12 18:16:26.0299 hwpolicy (8305f33cde89ad6c7a0763ed0b5a8d42) C:\windows\system32\drivers\hwpolicy.sys
                        2010/11/12 18:16:26.0330 i8042prt (f151f0bdc47f4a28b1b20a0818ea36d6) C:\windows\system32\DRIVERS\i8042prt.sys
                        2010/11/12 18:16:26.0533 iaStor (01446278d4563b3013c92830ae6cbb26) C:\windows\system32\DRIVERS\iaStor.sys
                        2010/11/12 18:16:26.0689 iaStorV (934af4d7c5f457b9f0743f4299b77b67) C:\windows\system32\DRIVERS\iaStorV.sys
                        2010/11/12 18:16:27.0001 igfx (a70c995199a47f326eef4f9f5e6267a1) C:\windows\system32\DRIVERS\igdkmd32.sys
                        2010/11/12 18:16:27.0204 iirsp (4173ff5708f3236cf25195fecd742915) C:\windows\system32\DRIVERS\iirsp.sys
                        2010/11/12 18:16:27.0391 IntcHdmiAddService (e63cd0d9aa8d406cabde5aa718936f40) C:\windows\system32\drivers\IntcHdmi.sys
                        2010/11/12 18:16:27.0547 intelide (a0f12f2c9ba6c72f3987ce780e77c130) C:\windows\system32\DRIVERS\intelide.sys
                        2010/11/12 18:16:27.0718 intelppm (3b514d27bfc4accb4037bc6685f766e0) C:\windows\system32\DRIVERS\intelppm.sys
                        2010/11/12 18:16:27.0828 IpFilterDriver (709d1761d3b19a932ff0238ea6d50200) C:\windows\system32\DRIVERS\ipfltdrv.sys
                        2010/11/12 18:16:27.0890 IPMIDRV (e4454b6c37d7ffd5649611f6496308a7) C:\windows\system32\DRIVERS\IPMIDrv.sys
                        2010/11/12 18:16:28.0046 IPNAT (a5fa468d67abcdaa36264e463a7bb0cd) C:\windows\system32\drivers\ipnat.sys
                        2010/11/12 18:16:28.0171 IRENUM (42996cff20a3084a56017b7902307e9f) C:\windows\system32\drivers\irenum.sys
                        2010/11/12 18:16:28.0249 isapnp (1f32bb6b38f62f7df1a7ab7292638a35) C:\windows\system32\DRIVERS\isapnp.sys
                        2010/11/12 18:16:28.0327 iScsiPrt (ed46c223ae46c6866ab77cdc41c404b7) C:\windows\system32\DRIVERS\msiscsi.sys
                        2010/11/12 18:16:28.0467 kbdclass (adef52ca1aeae82b50df86b56413107e) C:\windows\system32\DRIVERS\kbdclass.sys
                        2010/11/12 18:16:28.0576 kbdhid (3d9f0ebf350edcfd6498057301455964) C:\windows\system32\DRIVERS\kbdhid.sys
                        2010/11/12 18:16:28.0810 kl1 (ce3958f58547454884e97bda78cd7040) C:\windows\system32\DRIVERS\kl1.sys
                        2010/11/12 18:16:28.0873 klbg (53eedab3f0511321ac3ae8bc968b158c) C:\windows\system32\drivers\klbg.sys
                        2010/11/12 18:16:28.0966 KLIF (de6c14fb8438ef932d9f58f269a19b85) C:\windows\system32\DRIVERS\klif.sys
                        2010/11/12 18:16:29.0029 KLIM6 (892cc162dc88ab084c86485879526c59) C:\windows\system32\DRIVERS\klim6.sys
                        2010/11/12 18:16:29.0076 klmouflt (aa63a815876a76987b5dbce6af7478e9) C:\windows\system32\DRIVERS\klmouflt.sys
                        2010/11/12 18:16:29.0138 KSecDD (e36a061ec11b373826905b21be10948f) C:\windows\system32\Drivers\ksecdd.sys
                        2010/11/12 18:16:29.0185 KSecPkg (26c046977e85b95036453d7b88ba1820) C:\windows\system32\Drivers\ksecpkg.sys
                        2010/11/12 18:16:29.0263 lltdio (f7611ec07349979da9b0ae1f18ccc7a6) C:\windows\system32\DRIVERS\lltdio.sys
                        2010/11/12 18:16:29.0341 LSI_FC (eb119a53ccf2acc000ac71b065b78fef) C:\windows\system32\DRIVERS\lsi_fc.sys
                        2010/11/12 18:16:29.0434 LSI_SAS (8ade1c877256a22e49b75d1cc9161f9c) C:\windows\system32\DRIVERS\lsi_sas.sys
                        2010/11/12 18:16:29.0606 LSI_SAS2 (dc9dc3d3daa0e276fd2ec262e38b11e9) C:\windows\system32\DRIVERS\lsi_sas2.sys
                        2010/11/12 18:16:29.0809 LSI_SCSI (0a036c7d7cab643a7f07135ac47e0524) C:\windows\system32\DRIVERS\lsi_scsi.sys
                        2010/11/12 18:16:29.0980 luafv (6703e366cc18d3b6e534f5cf7df39cee) C:\windows\system32\drivers\luafv.sys
                        2010/11/12 18:16:30.0090 megasas (0fff5b045293002ab38eb1fd1fc2fb74) C:\windows\system32\DRIVERS\megasas.sys
                        2010/11/12 18:16:30.0480 MegaSR (dcbab2920c75f390caf1d29f675d03d6) C:\windows\system32\DRIVERS\MegaSR.sys
                        2010/11/12 18:16:30.0714 mfetdik (43a7acbbd70ecd62f0b63486c72089a3) C:\windows\system32\drivers\mfetdik.sys
                        2010/11/12 18:16:30.0885 Modem (f001861e5700ee84e2d4e52c712f4964) C:\windows\system32\drivers\modem.sys
                        2010/11/12 18:16:30.0932 monitor (79d10964de86b292320e9dfe02282a23) C:\windows\system32\DRIVERS\monitor.sys
                        2010/11/12 18:16:30.0963 mouclass (fb18cc1d4c2e716b6b903b0ac0cc0609) C:\windows\system32\DRIVERS\mouclass.sys
                        2010/11/12 18:16:31.0088 mouhid (2c388d2cd01c9042596cf3c8f3c7b24d) C:\windows\system32\DRIVERS\mouhid.sys
                        2010/11/12 18:16:31.0306 mountmgr (921c18727c5920d6c0300736646931c2) C:\windows\system32\drivers\mountmgr.sys
                        2010/11/12 18:16:31.0353 mpio (2af5997438c55fb79d33d015c30e1974) C:\windows\system32\DRIVERS\mpio.sys
                        2010/11/12 18:16:31.0665 mpsdrv (ad2723a7b53dd1aacae6ad8c0bfbf4d0) C:\windows\system32\drivers\mpsdrv.sys
                        2010/11/12 18:16:31.0743 MRxDAV (b1be47008d20e43da3adc37c24cdb89d) C:\windows\system32\drivers\mrxdav.sys
                        2010/11/12 18:16:31.0821 mrxsmb (f4a054be78af7f410129c4b64b07dc9b) C:\windows\system32\DRIVERS\mrxsmb.sys
                        2010/11/12 18:16:31.0852 mrxsmb10 (deffa295bd1895c6ed8e3078412ac60b) C:\windows\system32\DRIVERS\mrxsmb10.sys
                        2010/11/12 18:16:31.0930 mrxsmb20 (24d76abe5dcad22f19d105f76fdf0ce1) C:\windows\system32\DRIVERS\mrxsmb20.sys
                        2010/11/12 18:16:32.0086 msahci (4326d168944123f38dd3b2d9c37a0b12) C:\windows\system32\DRIVERS\msahci.sys
                        2010/11/12 18:16:32.0274 msdsm (455029c7174a2dbb03dba8a0d8bddd9a) C:\windows\system32\DRIVERS\msdsm.sys
                        2010/11/12 18:16:32.0445 Msfs (daefb28e3af5a76abcc2c3078c07327f) C:\windows\system32\drivers\Msfs.sys
                        2010/11/12 18:16:32.0554 mshidkmdf (3e1e5767043c5af9367f0056295e9f84) C:\windows\System32\drivers\mshidkmdf.sys
                        2010/11/12 18:16:32.0648 msisadrv (0a4e5757ae09fa9622e3158cc1aef114) C:\windows\system32\DRIVERS\msisadrv.sys
                        2010/11/12 18:16:32.0866 MSKSSRV (8c0860d6366aaffb6c5bb9df9448e631) C:\windows\system32\drivers\MSKSSRV.sys
                        2010/11/12 18:16:33.0241 MSPCLOCK (3ea8b949f963562cedbb549eac0c11ce) C:\windows\system32\drivers\MSPCLOCK.sys
                        2010/11/12 18:16:33.0319 MSPQM (f456e973590d663b1073e9c463b40932) C:\windows\system32\drivers\MSPQM.sys
                        2010/11/12 18:16:33.0397 MsRPC (0e008fc4819d238c51d7c93e7b41e560) C:\windows\system32\drivers\MsRPC.sys
                        2010/11/12 18:16:33.0537 mssmbios (fc6b9ff600cc585ea38b12589bd4e246) C:\windows\system32\DRIVERS\mssmbios.sys
                        2010/11/12 18:16:33.0709 MSTEE (b42c6b921f61a6e55159b8be6cd54a36) C:\windows\system32\drivers\MSTEE.sys
                        2010/11/12 18:16:33.0771 MTConfig (33599130f44e1f34631cea241de8ac84) C:\windows\system32\DRIVERS\MTConfig.sys
                        2010/11/12 18:16:33.0958 Mup (159fad02f64e6381758c990f753bcc80) C:\windows\system32\Drivers\mup.sys
                        2010/11/12 18:16:34.0364 NativeWifiP (26384429fcd85d83746f63e798ab1480) C:\windows\system32\DRIVERS\nwifi.sys
                        2010/11/12 18:16:34.0567 NDIS (23759d175a0a9baaf04d05047bc135a8) C:\windows\system32\drivers\ndis.sys
                        2010/11/12 18:16:34.0676 NdisCap (0e1787aa6c9191d3d319e8bafe86f80c) C:\windows\system32\DRIVERS\ndiscap.sys
                        2010/11/12 18:16:34.0926 NdisTapi (e4a8aec125a2e43a9e32afeea7c9c888) C:\windows\system32\DRIVERS\ndistapi.sys
                        2010/11/12 18:16:35.0004 Ndisuio (b30ae7f2b6d7e343b0df32e6c08fce75) C:\windows\system32\DRIVERS\ndisuio.sys
                        2010/11/12 18:16:35.0050 NdisWan (267c415eadcbe53c9ca873dee39cf3a4) C:\windows\system32\DRIVERS\ndiswan.sys
                        2010/11/12 18:16:35.0160 NDProxy (af7e7c63dcef3f8772726f86039d6eb4) C:\windows\system32\drivers\NDProxy.sys
                        2010/11/12 18:16:35.0316 NetBIOS (80b275b1ce3b0e79909db7b39af74d51) C:\windows\system32\DRIVERS\netbios.sys
                        2010/11/12 18:16:35.0409 NetBT (dd52a733bf4ca5af84562a5e2f963b91) C:\windows\system32\DRIVERS\netbt.sys
                        2010/11/12 18:16:35.0690 netw5v32 (58218ec6b61b1169cf54aab0d00f5fe2) C:\windows\system32\DRIVERS\netw5v32.sys
                        2010/11/12 18:16:35.0971 nfrd960 (1d85c4b390b0ee09c7a46b91efb2c097) C:\windows\system32\DRIVERS\nfrd960.sys
                        2010/11/12 18:16:36.0111 Npfs (1db262a9f8c087e8153d89bef3d2235f) C:\windows\system32\drivers\Npfs.sys
                        2010/11/12 18:16:36.0142 nsiproxy (e9a0a4d07e53d8fea2bb8387a3293c58) C:\windows\system32\drivers\nsiproxy.sys
                        2010/11/12 18:16:36.0252 Ntfs (3795dcd21f740ee799fb7223234215af) C:\windows\system32\drivers\Ntfs.sys
                        2010/11/12 18:16:36.0345 Null (f9756a98d69098dca8945d62858a812c) C:\windows\system32\drivers\Null.sys
                        2010/11/12 18:16:36.0408 nvraid (3f3d04b1d08d43c16ea7963954ec768d) C:\windows\system32\DRIVERS\nvraid.sys
                        2010/11/12 18:16:36.0564 nvstor (c99f251a5de63c6f129cf71933aced0f) C:\windows\system32\DRIVERS\nvstor.sys
                        2010/11/12 18:16:36.0704 nv_agp (5a0983915f02bae73267cc2a041f717d) C:\windows\system32\DRIVERS\nv_agp.sys
                        2010/11/12 18:16:36.0798 ohci1394 (08a70a1f2cdde9bb49b885cb817a66eb) C:\windows\system32\DRIVERS\ohci1394.sys
                        2010/11/12 18:16:36.0969 Parport (2ea877ed5dd9713c5ac74e8ea7348d14) C:\windows\system32\DRIVERS\parport.sys
                        2010/11/12 18:16:37.0047 partmgr (ff4218952b51de44fe910953a3e686b9) C:\windows\system32\drivers\partmgr.sys
                        2010/11/12 18:16:37.0125 Parvdm (eb0a59f29c19b86479d36b35983daadc) C:\windows\system32\DRIVERS\parvdm.sys
                        2010/11/12 18:16:37.0297 pci (c858cb77c577780ecc456a892e7e7d0f) C:\windows\system32\DRIVERS\pci.sys
                        2010/11/12 18:16:37.0422 pciide (afe86f419014db4e5593f69ffe26ce0a) C:\windows\system32\DRIVERS\pciide.sys
                        2010/11/12 18:16:37.0546 pcmcia (f396431b31693e71e8a80687ef523506) C:\windows\system32\DRIVERS\pcmcia.sys
                        2010/11/12 18:16:37.0718 pcw (250f6b43d2b613172035c6747aeeb19f) C:\windows\system32\drivers\pcw.sys
                        2010/11/12 18:16:37.0843 PEAUTH (9e0104ba49f4e6973749a02bf41344ed) C:\windows\system32\drivers\peauth.sys
                        2010/11/12 18:16:38.0389 PptpMiniport (631e3e205ad6d86f2aed6a4a8e69f2db) C:\windows\system32\DRIVERS\raspptp.sys
                        2010/11/12 18:16:38.0467 Processor (85b1e3a0c7585bc4aae6899ec6fcf011) C:\windows\system32\DRIVERS\processr.sys
                        2010/11/12 18:16:38.0592 Psched (6270ccae2a86de6d146529fe55b3246a) C:\windows\system32\DRIVERS\pacer.sys
                        2010/11/12 18:16:38.0670 PxHelp20 (40fedd328f98245ad201cf5f9f311724) C:\windows\system32\Drivers\PxHelp20.sys
                        2010/11/12 18:16:38.0749 ql2300 (ab95ecf1f6659a60ddc166d8315b0751) C:\windows\system32\DRIVERS\ql2300.sys
                        2010/11/12 18:16:39.0072 ql40xx (b4dd51dd25182244b86737dc51af2270) C:\windows\system32\DRIVERS\ql40xx.sys
                        2010/11/12 18:16:39.0514 QWAVEdrv (584078ca1b95ca72df2a27c336f9719d) C:\windows\system32\drivers\qwavedrv.sys
                        2010/11/12 18:16:39.0612 RasAcd (30a81b53c766d0133bb86d234e5556ab) C:\windows\system32\DRIVERS\rasacd.sys
                        2010/11/12 18:16:39.0704 RasAgileVpn (57ec4aef73660166074d8f7f31c0d4fd) C:\windows\system32\DRIVERS\AgileVpn.sys
                        2010/11/12 18:16:39.0790 Rasl2tp (d9f91eafec2815365cbe6d167e4e332a) C:\windows\system32\DRIVERS\rasl2tp.sys
                        2010/11/12 18:16:39.0979 RasPppoe (0fe8b15916307a6ac12bfb6a63e45507) C:\windows\system32\DRIVERS\raspppoe.sys
                        2010/11/12 18:16:40.0022 RasSstp (44101f495a83ea6401d886e7fd70096b) C:\windows\system32\DRIVERS\rassstp.sys
                        2010/11/12 18:16:40.0134 rdbss (835d7e81bf517a3b72384bdcc85e1ce6) C:\windows\system32\DRIVERS\rdbss.sys
                        2010/11/12 18:16:40.0381 rdpbus (0d8f05481cb76e70e1da06ee9f0da9df) C:\windows\system32\DRIVERS\rdpbus.sys
                        2010/11/12 18:16:40.0564 RDPCDD (1e016846895b15a99f9a176a05029075) C:\windows\system32\DRIVERS\RDPCDD.sys
                        2010/11/12 18:16:40.0633 RDPDR (c5ff95883ffef704d50c40d21cfb3ab5) C:\windows\system32\drivers\rdpdr.sys
                        2010/11/12 18:16:40.0753 RDPENCDD (5a53ca1598dd4156d44196d200c94b8a) C:\windows\system32\drivers\rdpencdd.sys
                        2010/11/12 18:16:40.0871 RDPREFMP (44b0a53cd4f27d50ed461dae0c0b4e1f) C:\windows\system32\drivers\rdprefmp.sys
                        2010/11/12 18:16:41.0123 RDPWD (801371ba9782282892d00aadb08ee367) C:\windows\system32\drivers\RDPWD.sys
                        2010/11/12 18:16:41.0286 rdyboost (4ea225bf1cf05e158853f30a99ca29a7) C:\windows\system32\drivers\rdyboost.sys
                        2010/11/12 18:16:41.0394 RFCOMM (cb928d9e6daf51879dd6ba8d02f01321) C:\windows\system32\DRIVERS\rfcomm.sys
                        2010/11/12 18:16:41.0581 rspndr (032b0d36ad92b582d869879f5af5b928) C:\windows\system32\DRIVERS\rspndr.sys
                        2010/11/12 18:16:41.0674 s3cap (5423d8437051e89dd34749f242c98648) C:\windows\system32\DRIVERS\vms3cap.sys
                        2010/11/12 18:16:41.0913 sbp2port (34ee0c44b724e3e4ce2eff29126de5b5) C:\windows\system32\DRIVERS\sbp2port.sys
                        2010/11/12 18:16:42.0164 scfilter (a95c54b2ac3cc9c73fcdf9e51a1d6b51) C:\windows\system32\DRIVERS\scfilter.sys
                        2010/11/12 18:16:42.0373 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\windows\system32\drivers\secdrv.sys
                        2010/11/12 18:16:42.0489 Serenum (9ad8b8b515e3df6acd4212ef465de2d1) C:\windows\system32\DRIVERS\serenum.sys
                        2010/11/12 18:16:42.0629 Serial (5fb7fcea0490d821f26f39cc5ea3d1e2) C:\windows\system32\DRIVERS\serial.sys
                        2010/11/12 18:16:42.0752 sermouse (79bffb520327ff916a582dfea17aa813) C:\windows\system32\DRIVERS\sermouse.sys
                        2010/11/12 18:16:42.0969 sffdisk (9f976e1eb233df46fce808d9dea3eb9c) C:\windows\system32\DRIVERS\sffdisk.sys
                        2010/11/12 18:16:43.0159 sffp_mmc (932a68ee27833cfd57c1639d375f2731) C:\windows\system32\DRIVERS\sffp_mmc.sys
                        2010/11/12 18:16:43.0431 sffp_sd (4f1e5b0fe7c8050668dbfade8999aefb) C:\windows\system32\DRIVERS\sffp_sd.sys
                        2010/11/12 18:16:43.0762 SFilter (6c50d583f293f65619ec0145c8bebede) C:\windows\system32\DRIVERS\lnsfw.sys
                        2010/11/12 18:16:44.0142 sfloppy (db96666cc8312ebc45032f30b007a547) C:\windows\system32\DRIVERS\sfloppy.sys
                        2010/11/12 18:16:44.0310 sisagp (2565cac0dc9fe0371bdce60832582b2e) C:\windows\system32\DRIVERS\sisagp.sys
                        2010/11/12 18:16:44.0515 SiSRaid2 (a9f0486851becb6dda1d89d381e71055) C:\windows\system32\DRIVERS\SiSRaid2.sys
                        2010/11/12 18:16:44.0839 SiSRaid4 (3727097b55738e2f554972c3be5bc1aa) C:\windows\system32\DRIVERS\sisraid4.sys
                        2010/11/12 18:16:44.0991 Smb (3e21c083b8a01cb70ba1f09303010fce) C:\windows\system32\DRIVERS\smb.sys
                        2010/11/12 18:16:45.0098 spldr (95cf1ae7527fb70f7816563cbc09d942) C:\windows\system32\drivers\spldr.sys
                        2010/11/12 18:16:45.0232 srv (2ba4ebc7dfba845a1edbe1f75913be33) C:\windows\system32\DRIVERS\srv.sys
                        2010/11/12 18:16:45.0312 srv2 (dce7e10feaabd4cae95948b3de5340bb) C:\windows\system32\DRIVERS\srv2.sys
                        2010/11/12 18:16:45.0420 srvnet (b5665baa2120b8a54e22e9cd07c05106) C:\windows\system32\DRIVERS\srvnet.sys
                        2010/11/12 18:16:45.0555 stexstor (db32d325c192b801df274bfd12a7e72b) C:\windows\system32\DRIVERS\stexstor.sys
                        2010/11/12 18:16:45.0721 storflt (957e346ca948668f2496a6ccf6ff82cc) C:\windows\system32\DRIVERS\vmstorfl.sys
                        2010/11/12 18:16:46.0113 storvsc (d5751969dc3e4b88bf482ac8ec9fe019) C:\windows\system32\DRIVERS\storvsc.sys
                        2010/11/12 18:16:46.0200 swenum (e58c78a848add9610a4db6d214af5224) C:\windows\system32\DRIVERS\swenum.sys
                        2010/11/12 18:16:46.0318 SynTP (1de40024679cde0e573465253519730e) C:\windows\system32\DRIVERS\SynTP.sys
                        2010/11/12 18:16:46.0525 Tcpip (2cc3d75488abd3ec628bbb9a4fc84efc) C:\windows\system32\drivers\tcpip.sys
                        2010/11/12 18:16:46.0654 TCPIP6 (2cc3d75488abd3ec628bbb9a4fc84efc) C:\windows\system32\DRIVERS\tcpip.sys
                        2010/11/12 18:16:46.0699 tcpipreg (e64444523add154f86567c469bc0b17f) C:\windows\system32\drivers\tcpipreg.sys
                        2010/11/12 18:16:46.0761 TDPIPE (1875c1490d99e70e449e3afae9fcbadf) C:\windows\system32\drivers\tdpipe.sys
                        2010/11/12 18:16:46.0819 TDTCP (7551e91ea999ee9a8e9c331d5a9c31f3) C:\windows\system32\drivers\tdtcp.sys
                        2010/11/12 18:16:46.0897 tdx (cb39e896a2a83702d1737bfd402b3542) C:\windows\system32\DRIVERS\tdx.sys
                        2010/11/12 18:16:47.0034 TermDD (c36f41ee20e6999dbf4b0425963268a5) C:\windows\system32\DRIVERS\termdd.sys
                        2010/11/12 18:16:47.0225 TPM (5ad05191dc8b444a7ba4d79b76c42a30) C:\windows\system32\drivers\tpm.sys
                        2010/11/12 18:16:47.0540 tssecsrv (98ae6fa07d12cb4ec5cf4a9bfa5f4242) C:\windows\system32\DRIVERS\tssecsrv.sys
                        2010/11/12 18:16:47.0644 tunnel (3e461d890a97f9d4c168f5fda36e1d00) C:\windows\system32\DRIVERS\tunnel.sys
                        2010/11/12 18:16:47.0724 uagp35 (750fbcb269f4d7dd2e420c56b795db6d) C:\windows\system32\DRIVERS\uagp35.sys
                        2010/11/12 18:16:48.0182 udfs (09cc3e16f8e5ee7168e01cf8fcbe061a) C:\windows\system32\DRIVERS\udfs.sys
                        2010/11/12 18:16:48.0284 uliagpkx (44e8048ace47befbfdc2e9be4cbc8880) C:\windows\system32\DRIVERS\uliagpkx.sys
                        2010/11/12 18:16:48.0434 umbus (049b3a50b3d646baeeee9eec9b0668dc) C:\windows\system32\DRIVERS\umbus.sys
                        2010/11/12 18:16:48.0670 UmPass (7550ad0c6998ba1cb4843e920ee0feac) C:\windows\system32\DRIVERS\umpass.sys
                        2010/11/12 18:16:48.0867 usbccgp (8455c4ed038efd09e99327f9d2d48ffa) C:\windows\system32\DRIVERS\usbccgp.sys
                        2010/11/12 18:16:49.0041 usbcir (04ec7cec62ec3b6d9354eee93327fc82) C:\windows\system32\DRIVERS\usbcir.sys
                        2010/11/12 18:16:49.0149 usbehci (1c333bfd60f2fed2c7ad5daf533cb742) C:\windows\system32\DRIVERS\usbehci.sys
                        2010/11/12 18:16:49.0219 usbhub (ee6ef93ccfa94fae8c6ab298273d8ae2) C:\windows\system32\DRIVERS\usbhub.sys
                        2010/11/12 18:16:49.0415 usbohci (a6fb7957ea7afb1165991e54ce934b74) C:\windows\system32\DRIVERS\usbohci.sys
                        2010/11/12 18:16:49.0592 usbprint (797d862fe0875e75c7cc4c1ad7b30252) C:\windows\system32\DRIVERS\usbprint.sys
                        2010/11/12 18:16:49.0830 usbscan (576096ccbc07e7c4ea4f5e6686d6888f) C:\windows\system32\DRIVERS\usbscan.sys
                        2010/11/12 18:16:50.0298 USBSTOR (d8889d56e0d27e57ed4591837fe71d27) C:\windows\system32\DRIVERS\USBSTOR.SYS
                        2010/11/12 18:16:50.0387 usbuhci (78780c3ebce17405b1ccd07a3a8a7d72) C:\windows\system32\DRIVERS\usbuhci.sys
                        2010/11/12 18:16:50.0588 usbvideo (f642a7e4bf78cfa359cca0a3557c28d7) C:\windows\system32\Drivers\usbvideo.sys
                        2010/11/12 18:16:50.0771 vdrvroot (a059c4c3edb09e07d21a8e5c0aabd3cb) C:\windows\system32\DRIVERS\vdrvroot.sys
                        2010/11/12 18:16:51.0127 vga (17c408214ea61696cec9c66e388b14f3) C:\windows\system32\DRIVERS\vgapnp.sys
                        2010/11/12 18:16:51.0181 VgaSave (8e38096ad5c8570a6f1570a61e251561) C:\windows\System32\drivers\vga.sys
                        2010/11/12 18:16:51.0249 vhdmp (3be6e1f3a4f1afec8cee0d7883f93583) C:\windows\system32\DRIVERS\vhdmp.sys
                        2010/11/12 18:16:51.0689 viaagp (c829317a37b4bea8f39735d4b076e923) C:\windows\system32\DRIVERS\viaagp.sys
                        2010/11/12 18:16:51.0921 ViaC7 (e02f079a6aa107f06b16549c6e5c7b74) C:\windows\system32\DRIVERS\viac7.sys
                        2010/11/12 18:16:52.0017 viaide (e43574f6a56a0ee11809b48c09e4fd3c) C:\windows\system32\DRIVERS\viaide.sys
                        2010/11/12 18:16:52.0341 vmbus (379b349f65f453d2a6e75ea6b7448e49) C:\windows\system32\DRIVERS\vmbus.sys
                        2010/11/12 18:16:52.0544 VMBusHID (ec2bbab4b84d0738c6c83d2234dc36fe) C:\windows\system32\DRIVERS\VMBusHID.sys
                        2010/11/12 18:16:52.0631 volmgr (384e5a2aa49934295171e499f86ba6f3) C:\windows\system32\DRIVERS\volmgr.sys
                        2010/11/12 18:16:52.0778 volmgrx (b5bb72067ddddbbfb04b2f89ff8c3c87) C:\windows\system32\drivers\volmgrx.sys
                        2010/11/12 18:16:52.0879 volsnap (58df9d2481a56edde167e51b334d44fd) C:\windows\system32\DRIVERS\volsnap.sys
                        2010/11/12 18:16:53.0059 vsmraid (9dfa0cc2f8855a04816729651175b631) C:\windows\system32\DRIVERS\vsmraid.sys
                        2010/11/12 18:16:53.0460 vwifibus (90567b1e658001e79d7c8bbd3dde5aa6) C:\windows\system32\DRIVERS\vwifibus.sys
                        2010/11/12 18:16:53.0560 vwififlt (7090d3436eeb4e7da3373090a23448f7) C:\windows\system32\DRIVERS\vwififlt.sys
                        2010/11/12 18:16:53.0672 vwifimp (a3f04cbea6c2a10e6cb01f8b47611882) C:\windows\system32\DRIVERS\vwifimp.sys
                        2010/11/12 18:16:53.0938 WacomPen (de3721e89c653aa281428c8a69745d90) C:\windows\system32\DRIVERS\wacompen.sys
                        2010/11/12 18:16:54.0028 WANARP (692a712062146e96d28ba0b7d75de31b) C:\windows\system32\DRIVERS\wanarp.sys
                        2010/11/12 18:16:54.0054 Wanarpv6 (692a712062146e96d28ba0b7d75de31b) C:\windows\system32\DRIVERS\wanarp.sys
                        2010/11/12 18:16:54.0135 Wd (1112a9badacb47b7c0bb0392e3158dff) C:\windows\system32\DRIVERS\wd.sys
                        2010/11/12 18:16:54.0239 Wdf01000 (9950e3d0f08141c7e89e64456ae7dc73) C:\windows\system32\drivers\Wdf01000.sys
                        2010/11/12 18:16:54.0395 WfpLwf (8b9a943f3b53861f2bfaf6c186168f79) C:\windows\system32\DRIVERS\wfplwf.sys
                        2010/11/12 18:16:54.0435 WIMMount (5cf95b35e59e2a38023836fff31be64c) C:\windows\system32\drivers\wimmount.sys
                        2010/11/12 18:16:54.0542 WmiAcpi (0217679b8fca58714c3bf2726d2ca84e) C:\windows\system32\DRIVERS\wmiacpi.sys
                        2010/11/12 18:16:54.0669 ws2ifsl (6db3276587b853bf886b69528fdb048c) C:\windows\system32\drivers\ws2ifsl.sys
                        2010/11/12 18:16:55.0332 WudfPf (6f9b6c0c93232cff47d0f72d6db1d21e) C:\windows\system32\drivers\WudfPf.sys
                        2010/11/12 18:16:55.0375 WUDFRd (f91ff1e51fca30b3c3981db7d5924252) C:\windows\system32\DRIVERS\WUDFRd.sys
                        2010/11/12 18:16:55.0509 yukonw7 (3eb1576f77b60a6c79dd7742b67219b8) C:\windows\system32\DRIVERS\yk62x86.sys
                        2010/11/12 18:16:55.0609 ================================================================================
                        2010/11/12 18:16:55.0609 Scan finished
                        2010/11/12 18:16:55.0609 ================================================================================
                        1. tu as une infection Tld3 !

                          * Télécharge TDSSKiller sur ton bureau :

                          https://support.kaspersky.com/downloads/utils/tdsskiller.exe

                          * Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " )

                          * Clique sur [Start Scan] pour démarrer l'analyse.

                          * Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now]

                          * Un rapport s'ouvrira au redémarrage du PC.

                          * Copie/Colle son contenu dans ta prochaine réponse.

                          Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.
                          1. voici le résultat de l'analyse ZHPDiag

                            http://www.cijoint.fr/cjlink.php?file=cj201011/cijZrFTJeN.txt
                            1. Dsl de la réponse si tardive en quittant le mode sans échec pour revenir au mode normal l'ordi ne voulais plus rien savoir j'ai donc essayer de faire une restauration du système à une date ou je n'était pas infecté, Pense tu que sa a réglé mon problème ?
                              • 1
                              • 2