Virus firefox redirection recherche google

Résolu
Bonjour,

Je fait appel à votre aide car j'ai un problème récurant
Lorsque je fait une recherche sur google j'arrive aux résultats mais après lorsque je clique sur le lien je suis rediriger sur des pages de pub ou autres

j'ai fait une recherche avec Malwarebytes' Anti-Malware : j'ai supprimer les choses trouver mais le problème persiste

mon antivirus est ESET smart security 4
Windows XP

30 réponses

Résumé de la discussion

Un problème récurrent de redirections publicitaires survient après les résultats de recherche Google lorsque l’utilisateur clique sur un lien, malgré une analyse avec Malwarebytes et l’antivirus ESET Smart Security sur Windows XP. Des solutions variées ont été proposées, dont ComboFix (à utiliser avec précaution), Delfix et CCleaner, puis ZHPFix, accompagnées d’une purge des points de restauration et d’une réactivation soigneuse des protections antivirus. Le problème est intermittent, et les rapports de nettoyage indiquent des traces d’infection dans le registre et des barres d’outils indésirables supprimées, avec réinitialisations, redémarrages et désactivation temporaire des protections. Une étape finale évoque la nécessité de désinstaller complètement les outils de désinfection après le nettoyage, afin d’éviter toute perturbation future et de stabiliser durablement le système.

Bobot (l’IA à votre service)
  1. bonsoir,
    si le scan d'antivirus ne trouve rien, crée un nouveau point de restauration système, ça peut servire :-)

    sur ce, bon surf ;-)

    0
    1. ok,
      essentiel c'est que tout (les outils) soit désinstallé complétement et correctement :-)

      0
      1. oups j'ai bêtement fermé le rapport de Delfix

        Je lance un scan complet ce soir et je te tien au courant
        0
        1. ok, suite et fin :

          . télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

          https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

          .double-cliques sur le fichier pour lancer l'installation
          .sur la fenêtre de l'installation langage bien choisir français et OK
          .cliques sur suivant
          .lis la licence et j'accepte
          .cliques sur suivant
          .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
          .cliques sur installer
          .cliques sur fermer
          .double-cliques sur l'icône de Ccleaner pour l'ouvrir
          .une fois ouvert tu cliques sur option et puis avancé
          .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
          .cliques sur nettoyeur
          .cliques sur windows et dans la colonne avancé
          .coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
          .cliques sur analyse une fois l'analyse terminé
          .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
          .cliques maintenant sur registre et puis sur rechercher les erreurs
          .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
          .il te demande de sauvegarder OUI
          .tu lui donnes un nom pour pouvoir la retrouver et enregistre
          .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
          .il supprime et fermer tu vérifies en relançant rechercher les erreurs
          .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
          .tu peux fermer Ccleaner

          tuto installation & nettoyage :
          https://www.donnemoilinfo.com/tuto/CCleaner/

          * pour supprimer les outils de désinfection
          :

          Télecharge Delfix sur ton bureau :

          http://www.teamxscript.org/too/Xplode/DelFix.exe

          *Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
          **Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

          * Désactivation, puis Réactivation de la restauration système après désinfection :

          Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

          Pour XP : https://www.commentcamarche.net/faq/5097-virus-system-volume-information

          * fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

          0
          1. Non plus de redirection le problème semble résolu
            0
            1. salut al,
              si combofix affiche l'incompatibilité, il se lancera pas !!!

              @ R000077 :

              as tu encore des redirections ?

              0
              1. ok

                Et alors que faire sans Combofix ?

                je n'est plus de redirection importunante lors de mes recherches
                0
                1. bonjour,
                  ton xp est prévu pour l'entreprise, c'est peut être pour ça que Combofix ne passe pas !

                  0
                  1. Contributeur sécurité
                    Salut Electricien 69

                    Et en le renommant ?

                    Al.
                    0
                2. c'est un pc portable toshiba gamme pro mais acheter pour moi
                  0
                  1. tu asune version de xp pro, c'est un pc entreprise ?

                    O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

                    O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire. Une fois ton problème passé, coche ton message comme résolu.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
                    0
                    1. Le logiciel Dr Web CureIt a du évoluer car je n'est pas d'accès au menu ou autre

                      J'ai fait un scan en mode renforcé ou aucune autre application ne peut être lancer

                      et pas de rapport à afficher malheureusement

                      merci d'avance pour la suite
                      0
                      1. * Télécharge Dr Web CureIt sur ton Bureau :

                        ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

                        - Double clique <drweb-cureit.exe> et ensuite clique sur <Analyse>;

                        - Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
                        Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
                        - Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
                        - De retour à la fenêtre principale : clique pour activer <Analyse complète>
                        - Clique le bouton avec flèche verte sur la droite, et le scan débutera.
                        - Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
                        - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
                        - Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
                        - Ferme Dr.Web Cureit
                        - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
                        - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse

                        0
                        1. http://www.cijoint.fr/cjlink.php?file=cj201103/cijI93tDUR.txt
                          0
                          1. pas cool !

                            remets moi un nouveau zhpdiag s'il te plait :-)

                            0
                            1. pas cool !

                              * /!\Avertissement :
                              Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
                              Ne pas utiliser en dehors de ce cas de figure : dangereux!


                              ► Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
                              https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm
                              ou ici :
                              http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                              A lire
                              https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

                              Avant d'utiliser ComboFix :

                              ► ferme les fenêtres de tous les programmes en cours.

                              ► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
                              Une fois fait, sur ton bureau double-clic sur Combofix.exe.

                              - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

                              - il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

                              /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.


                              - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
                              - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
                              ► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
                              ► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                              0
                              1. 2011/03/08 17:27:26.0609 4656 TDSS rootkit removing tool 2.4.20.0 Mar 2 2011 10:44:30
                                2011/03/08 17:27:27.0468 4656 ================================================================================
                                2011/03/08 17:27:27.0468 4656 SystemInfo:
                                2011/03/08 17:27:27.0468 4656
                                2011/03/08 17:27:27.0468 4656 OS Version: 5.1.2600 ServicePack: 3.0
                                2011/03/08 17:27:27.0468 4656 Product type: Workstation
                                2011/03/08 17:27:27.0468 4656 ComputerName: ZORO
                                2011/03/08 17:27:27.0484 4656 UserName: alex
                                2011/03/08 17:27:27.0484 4656 Windows directory: C:\WINDOWS
                                2011/03/08 17:27:27.0484 4656 System windows directory: C:\WINDOWS
                                2011/03/08 17:27:27.0484 4656 Processor architecture: Intel x86
                                2011/03/08 17:27:27.0484 4656 Number of processors: 2
                                2011/03/08 17:27:27.0484 4656 Page size: 0x1000
                                2011/03/08 17:27:27.0484 4656 Boot type: Normal boot
                                2011/03/08 17:27:27.0484 4656 ================================================================================
                                2011/03/08 17:27:28.0015 4656 Initialize success
                                2011/03/08 17:27:34.0843 5180 ================================================================================
                                2011/03/08 17:27:34.0843 5180 Scan started
                                2011/03/08 17:27:34.0843 5180 Mode: Manual;
                                2011/03/08 17:27:34.0843 5180 ================================================================================
                                2011/03/08 17:27:35.0515 5180 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
                                2011/03/08 17:27:35.0578 5180 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
                                2011/03/08 17:27:35.0625 5180 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
                                2011/03/08 17:27:35.0671 5180 AegisP (2f7f3e8da380325866e566f5d5ec23d5) C:\WINDOWS\system32\DRIVERS\AegisP.sys
                                2011/03/08 17:27:35.0718 5180 AFD (322d0e36693d6e24a2398bee62a268cd) C:\WINDOWS\System32\drivers\afd.sys
                                2011/03/08 17:27:35.0781 5180 AgereSoftModem (ce91b158fa490cf4c4d487a4130f4660) C:\WINDOWS\system32\DRIVERS\AGRSM.sys
                                2011/03/08 17:27:36.0078 5180 Ambfilt (267fc636801edc5ab28e14036349e3be) C:\WINDOWS\system32\drivers\Ambfilt.sys
                                2011/03/08 17:27:36.0234 5180 ApfiltrService (3ed81e8b4709d13e5a38db2d8e792b28) C:\WINDOWS\system32\DRIVERS\Apfiltr.sys
                                2011/03/08 17:27:36.0390 5180 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
                                2011/03/08 17:27:36.0625 5180 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
                                2011/03/08 17:27:36.0703 5180 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
                                2011/03/08 17:27:36.0890 5180 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
                                2011/03/08 17:27:36.0968 5180 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
                                2011/03/08 17:27:37.0046 5180 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
                                2011/03/08 17:27:37.0296 5180 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
                                2011/03/08 17:27:37.0359 5180 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
                                2011/03/08 17:27:37.0468 5180 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
                                2011/03/08 17:27:37.0531 5180 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
                                2011/03/08 17:27:37.0578 5180 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
                                2011/03/08 17:27:37.0796 5180 CmBatt (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
                                2011/03/08 17:27:37.0875 5180 Compbatt (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
                                2011/03/08 17:27:38.0015 5180 cvintdrv (dbd89bc0dbe00dcd245be8f61dbee291) C:\WINDOWS\system32\drivers\cvintdrv.sys
                                2011/03/08 17:27:38.0078 5180 CVirtA (b5ecadf7708960f1818c7fa015f4c239) C:\WINDOWS\system32\DRIVERS\CVirtA.sys
                                2011/03/08 17:27:38.0171 5180 CVPNDRVA (26deef07394624247d1f549bd94f0b15) C:\WINDOWS\system32\Drivers\CVPNDRVA.sys
                                2011/03/08 17:27:38.0406 5180 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
                                2011/03/08 17:27:38.0484 5180 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
                                2011/03/08 17:27:38.0562 5180 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
                                2011/03/08 17:27:38.0609 5180 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
                                2011/03/08 17:27:38.0656 5180 DmodUsb (a9d9e59738d1ad80a97c71ff9433992e) C:\WINDOWS\system32\DRIVERS\dmodusb.sys
                                2011/03/08 17:27:38.0812 5180 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
                                2011/03/08 17:27:38.0890 5180 DNE (7b4fdfbe97c047175e613aa96f3de987) C:\WINDOWS\system32\DRIVERS\dne2000.sys
                                2011/03/08 17:27:38.0984 5180 dot4 (3e4b043f8bc6be1d4820cc6c9c500306) C:\WINDOWS\system32\DRIVERS\Dot4.sys
                                2011/03/08 17:27:39.0046 5180 Dot4Print (77ce63a8a34ae23d9fe4c7896d1debe7) C:\WINDOWS\system32\DRIVERS\Dot4Prt.sys
                                2011/03/08 17:27:39.0109 5180 dot4usb (9bc0a662d0008bdf3be8ea31ae8a64bb) C:\WINDOWS\system32\DRIVERS\dot4usb.sys
                                2011/03/08 17:27:39.0375 5180 driverhardwarev2 (6ec9ff140b4216481b8ab83589581d87) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
                                2011/03/08 17:27:39.0437 5180 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
                                2011/03/08 17:27:39.0515 5180 e1yexpress (96967facc0307093b9098f817a4409e6) C:\WINDOWS\system32\DRIVERS\e1y5132.sys
                                2011/03/08 17:27:39.0687 5180 eamon (af82dc664e3d8e2cba3b95e68f6448a7) C:\WINDOWS\system32\DRIVERS\eamon.sys
                                2011/03/08 17:27:39.0734 5180 ehdrv (686a799c1bf1b18941994daf9f45db06) C:\WINDOWS\system32\DRIVERS\ehdrv.sys
                                2011/03/08 17:27:39.0796 5180 epfw (39f48a0784be8465cd1ac80b36d61613) C:\WINDOWS\system32\DRIVERS\epfw.sys
                                2011/03/08 17:27:39.0859 5180 Epfwndis (3b47010b2425b69826004767e59045ba) C:\WINDOWS\system32\DRIVERS\Epfwndis.sys
                                2011/03/08 17:27:40.0000 5180 epfwtdi (ddaad7e8e6a79425c79732167fb9af9e) C:\WINDOWS\system32\DRIVERS\epfwtdi.sys
                                2011/03/08 17:27:40.0000 5180 Suspicious file (Forged): C:\WINDOWS\system32\DRIVERS\epfwtdi.sys. Real md5: ddaad7e8e6a79425c79732167fb9af9e, Fake md5: 763c43360a541c92ef6c97452b312f3b
                                2011/03/08 17:27:40.0000 5180 epfwtdi - detected Rootkit.Win32.TDSS.tdl3 (0)
                                2011/03/08 17:27:40.0062 5180 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
                                2011/03/08 17:27:40.0109 5180 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
                                2011/03/08 17:27:40.0156 5180 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
                                2011/03/08 17:27:40.0203 5180 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
                                2011/03/08 17:27:40.0312 5180 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
                                2011/03/08 17:27:40.0359 5180 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
                                2011/03/08 17:27:40.0437 5180 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
                                2011/03/08 17:27:40.0484 5180 giveio (77ebf3e9386daa51551af429052d88d0) C:\WINDOWS\giveio.sys
                                2011/03/08 17:27:40.0546 5180 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
                                2011/03/08 17:27:40.0687 5180 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
                                2011/03/08 17:27:40.0765 5180 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
                                2011/03/08 17:27:40.0875 5180 HTTP (f6aacf5bce2893e0c1754afeb672e5c9) C:\WINDOWS\system32\Drivers\HTTP.sys
                                2011/03/08 17:27:41.0125 5180 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
                                2011/03/08 17:27:41.0421 5180 ialm (f592a1b020723cfbd3d2722514066449) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
                                2011/03/08 17:27:41.0578 5180 iaStor (db0cc620b27a928d968c1a1e9cd9cb87) C:\WINDOWS\system32\drivers\iaStor.sys
                                2011/03/08 17:27:41.0750 5180 IFXTPM (667cfdb801df771f47b7c39373c2d850) C:\WINDOWS\system32\DRIVERS\IFXTPM.SYS
                                2011/03/08 17:27:41.0812 5180 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
                                2011/03/08 17:27:42.0125 5180 IntcAzAudAddService (d934b46d095285d8e3ee21f739bb4ad0) C:\WINDOWS\system32\drivers\RtkHDAud.sys
                                2011/03/08 17:27:42.0312 5180 intelppm (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
                                2011/03/08 17:27:42.0468 5180 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
                                2011/03/08 17:27:42.0500 5180 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
                                2011/03/08 17:27:42.0531 5180 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
                                2011/03/08 17:27:42.0625 5180 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
                                2011/03/08 17:27:42.0703 5180 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
                                2011/03/08 17:27:42.0765 5180 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
                                2011/03/08 17:27:42.0906 5180 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
                                2011/03/08 17:27:42.0953 5180 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
                                2011/03/08 17:27:43.0015 5180 kbdhid (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
                                2011/03/08 17:27:43.0078 5180 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
                                2011/03/08 17:27:43.0125 5180 KSecDD (1705745d900dabf2d89f90ebaddc7517) C:\WINDOWS\system32\drivers\KSecDD.sys
                                2011/03/08 17:27:43.0375 5180 Ltn_stk7070P (23b55d27a0afb7fe9cbcb20b617cc168) C:\WINDOWS\system32\DRIVERS\Ltn_stk7070P.sys
                                2011/03/08 17:27:43.0453 5180 Ltn_stkrc (1fa7503d019291c027fedae509bc5500) C:\WINDOWS\system32\DRIVERS\Ltn_stkrc.sys
                                2011/03/08 17:27:43.0531 5180 MCUSBICD2 (2fef6ae3573ca301a25e6f8a790bba12) C:\WINDOWS\system32\Drivers\icd2w2k.sys
                                2011/03/08 17:27:43.0593 5180 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
                                2011/03/08 17:27:43.0718 5180 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
                                2011/03/08 17:27:43.0828 5180 Monfilt (c7d9f9717916b34c1b00dd4834af485c) C:\WINDOWS\system32\drivers\Monfilt.sys
                                2011/03/08 17:27:44.0062 5180 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
                                2011/03/08 17:27:44.0187 5180 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
                                2011/03/08 17:27:44.0218 5180 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
                                2011/03/08 17:27:44.0265 5180 MPE (c0f8e0c2c3c0437cf37c6781896dc3ec) C:\WINDOWS\system32\DRIVERS\MPE.sys
                                2011/03/08 17:27:44.0312 5180 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
                                2011/03/08 17:27:44.0375 5180 MRxSmb (68755f0ff16070178b54674fe5b847b0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
                                2011/03/08 17:27:44.0406 5180 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
                                2011/03/08 17:27:44.0453 5180 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
                                2011/03/08 17:27:44.0484 5180 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
                                2011/03/08 17:27:44.0515 5180 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
                                2011/03/08 17:27:44.0640 5180 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
                                2011/03/08 17:27:44.0671 5180 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
                                2011/03/08 17:27:44.0734 5180 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
                                2011/03/08 17:27:44.0812 5180 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
                                2011/03/08 17:27:44.0875 5180 NCBULK (2c737e8cd61bafbc122e28f89d1cc71c) C:\WINDOWS\system32\drivers\RealICEBulk.sys
                                2011/03/08 17:27:44.0968 5180 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
                                2011/03/08 17:27:45.0031 5180 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
                                2011/03/08 17:27:45.0078 5180 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
                                2011/03/08 17:27:45.0125 5180 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
                                2011/03/08 17:27:45.0171 5180 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
                                2011/03/08 17:27:45.0234 5180 NDProxy (6215023940cfd3702b46abc304e1d45a) C:\WINDOWS\system32\drivers\NDProxy.sys
                                2011/03/08 17:27:45.0421 5180 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
                                2011/03/08 17:27:45.0515 5180 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
                                2011/03/08 17:27:45.0750 5180 Netdevio (1265eb253ed4ebe4acb3bd5f548ff796) C:\WINDOWS\system32\DRIVERS\netdevio.sys
                                2011/03/08 17:27:46.0296 5180 NETw5x32 (580207a7c9bde8ba65401f51f9ba9741) C:\WINDOWS\system32\DRIVERS\NETw5x32.sys
                                2011/03/08 17:27:46.0531 5180 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
                                2011/03/08 17:27:46.0625 5180 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
                                2011/03/08 17:27:46.0703 5180 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
                                2011/03/08 17:27:46.0828 5180 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
                                2011/03/08 17:27:46.0875 5180 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
                                2011/03/08 17:27:46.0937 5180 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
                                2011/03/08 17:27:47.0000 5180 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
                                2011/03/08 17:27:47.0078 5180 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
                                2011/03/08 17:27:47.0234 5180 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
                                2011/03/08 17:27:47.0265 5180 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
                                2011/03/08 17:27:47.0312 5180 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
                                2011/03/08 17:27:47.0406 5180 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
                                2011/03/08 17:27:47.0468 5180 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
                                2011/03/08 17:27:47.0968 5180 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
                                2011/03/08 17:27:48.0062 5180 PQNTDrv (2b7a1aff9bfe2c75b9b8c9bd73d7ea54) C:\WINDOWS\system32\drivers\PQNTDrv.sys
                                2011/03/08 17:27:48.0125 5180 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
                                2011/03/08 17:27:48.0187 5180 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
                                2011/03/08 17:27:48.0265 5180 PxHelp20 (d86b4a68565e444d76457f14172c875a) C:\WINDOWS\system32\Drivers\PxHelp20.sys
                                2011/03/08 17:27:48.0578 5180 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
                                2011/03/08 17:27:48.0656 5180 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
                                2011/03/08 17:27:48.0765 5180 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
                                2011/03/08 17:27:48.0796 5180 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
                                2011/03/08 17:27:48.0843 5180 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
                                2011/03/08 17:27:48.0921 5180 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
                                2011/03/08 17:27:49.0000 5180 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
                                2011/03/08 17:27:49.0078 5180 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
                                2011/03/08 17:27:49.0171 5180 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
                                2011/03/08 17:27:49.0250 5180 rimmptsk (c2ef513bbe069f0d4ee0938a76f975d3) C:\WINDOWS\system32\DRIVERS\rimmptsk.sys
                                2011/03/08 17:27:49.0328 5180 rimsptsk (c398bca91216755b098679a8da8a2300) C:\WINDOWS\system32\DRIVERS\rimsptsk.sys
                                2011/03/08 17:27:49.0390 5180 rismxdp (2a2554cb24506e0a0508fc395c4a1b42) C:\WINDOWS\system32\DRIVERS\rixdptsk.sys
                                2011/03/08 17:27:49.0515 5180 ROOTMODEM (d8b0b4ade32574b2d9c5cc34dc0dbbe7) C:\WINDOWS\system32\Drivers\RootMdm.sys
                                2011/03/08 17:27:49.0625 5180 RT73 (11c29282dc52e474c432b1b9e9c360cd) C:\WINDOWS\system32\DRIVERS\rt73.sys
                                2011/03/08 17:27:49.0718 5180 sdbus (8d04819a3ce51b9eb47e5689b44d43c4) C:\WINDOWS\system32\DRIVERS\sdbus.sys
                                2011/03/08 17:27:49.0859 5180 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
                                2011/03/08 17:27:49.0953 5180 Ser2pl (2ec41a96d0dc98bd119bf325e0b9f392) C:\WINDOWS\system32\DRIVERS\ser2pl.sys
                                2011/03/08 17:27:50.0015 5180 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
                                2011/03/08 17:27:50.0156 5180 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
                                2011/03/08 17:27:50.0218 5180 sffdisk (0fa803c64df0914b41f807ea276bf2a6) C:\WINDOWS\system32\DRIVERS\sffdisk.sys
                                2011/03/08 17:27:50.0281 5180 sffp_sd (c17c331e435ed8737525c86a7557b3ac) C:\WINDOWS\system32\DRIVERS\sffp_sd.sys
                                2011/03/08 17:27:50.0328 5180 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
                                2011/03/08 17:27:50.0468 5180 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
                                2011/03/08 17:27:50.0562 5180 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
                                2011/03/08 17:27:50.0687 5180 sptd (cdddec541bc3c96f91ecb48759673505) C:\WINDOWS\system32\Drivers\sptd.sys
                                2011/03/08 17:27:50.0687 5180 Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: cdddec541bc3c96f91ecb48759673505
                                2011/03/08 17:27:50.0687 5180 sptd - detected Locked file (1)
                                2011/03/08 17:27:50.0796 5180 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
                                2011/03/08 17:27:50.0859 5180 Srv (5252605079810904e31c332e241cd59b) C:\WINDOWS\system32\DRIVERS\srv.sys
                                2011/03/08 17:27:50.0906 5180 sscdbus (d6870895fe46a464a19141440eb6cc1e) C:\WINDOWS\system32\DRIVERS\sscdbus.sys
                                2011/03/08 17:27:50.0968 5180 sscdmdfl (0fe167362e4689b716cdc8d93adedda8) C:\WINDOWS\system32\DRIVERS\sscdmdfl.sys
                                2011/03/08 17:27:51.0046 5180 sscdmdm (55a15707e32b6709242ad127e62ca55a) C:\WINDOWS\system32\DRIVERS\sscdmdm.sys
                                2011/03/08 17:27:51.0156 5180 StarOpen (306521935042fc0a6988d528643619b3) C:\WINDOWS\system32\drivers\StarOpen.sys
                                2011/03/08 17:27:51.0234 5180 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
                                2011/03/08 17:27:51.0296 5180 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
                                2011/03/08 17:27:51.0375 5180 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
                                2011/03/08 17:27:51.0625 5180 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
                                2011/03/08 17:27:51.0718 5180 Tcpip (93ea8d04ec73a85db02eb8805988f733) C:\WINDOWS\system32\DRIVERS\tcpip.sys
                                2011/03/08 17:27:51.0796 5180 tdcmdpst (2f8bfbdb5824c71f672779b4b8cf8b01) C:\WINDOWS\system32\DRIVERS\tdcmdpst.sys
                                2011/03/08 17:27:51.0843 5180 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
                                2011/03/08 17:27:51.0953 5180 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
                                2011/03/08 17:27:51.0984 5180 tdudf (f56a9327c58ff985616c5e197472932c) C:\WINDOWS\system32\DRIVERS\tdudf.sys
                                2011/03/08 17:27:52.0062 5180 TEchoCan (65855534483d0c1330703100b31cac00) C:\WINDOWS\system32\DRIVERS\TEchoCan.sys
                                2011/03/08 17:27:52.0156 5180 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
                                2011/03/08 17:27:52.0203 5180 Thpdrv (f4846d3a19da42efd57efc816f1b2a62) C:\WINDOWS\system32\DRIVERS\thpdrv.sys
                                2011/03/08 17:27:52.0234 5180 Thpevm (beeca51c9ef368a1038e455278e4715e) C:\WINDOWS\system32\DRIVERS\Thpevm.SYS
                                2011/03/08 17:27:52.0281 5180 TMEI3E (684bfb1e9abb05d3f48c53f3cd16a3e6) C:\WINDOWS\system32\Drivers\TMEI3E.SYS
                                2011/03/08 17:27:52.0343 5180 toshidpt (e362d54fd394999c4178936396664e57) C:\WINDOWS\system32\drivers\Toshidpt.sys
                                2011/03/08 17:27:52.0546 5180 tosporte (2c15b4856f929ac7dd144044d8334b54) C:\WINDOWS\system32\DRIVERS\tosporte.sys
                                2011/03/08 17:27:52.0625 5180 tosrfbd (cd6e9c27adc6b37b0b3df29cc83e15a7) C:\WINDOWS\system32\DRIVERS\tosrfbd.sys
                                2011/03/08 17:27:52.0687 5180 tosrfbnp (181e217a7a326817d97946d045b3cb46) C:\WINDOWS\system32\Drivers\tosrfbnp.sys
                                2011/03/08 17:27:52.0796 5180 Tosrfcom (e90ace3b4fa7a85f992bc21eb779c407) C:\WINDOWS\system32\Drivers\tosrfcom.sys
                                2011/03/08 17:27:52.0859 5180 tosrfec (5c4103544612e5011ef46301b93d1aa6) C:\WINDOWS\system32\DRIVERS\tosrfec.sys
                                2011/03/08 17:27:52.0906 5180 Tosrfhid (d3f87c46c7c9e5db99fbd3d17121b891) C:\WINDOWS\system32\DRIVERS\Tosrfhid.sys
                                2011/03/08 17:27:52.0953 5180 tosrfnds (c52fd27b9adf3a1f22cb90e6bcf9b0cb) C:\WINDOWS\system32\DRIVERS\tosrfnds.sys
                                2011/03/08 17:27:53.0046 5180 TosRfSnd (156d63f6898e4d95f2962f2b72862868) C:\WINDOWS\system32\drivers\tosrfsnd.sys
                                2011/03/08 17:27:53.0125 5180 Tosrfusb (98c04a6432ce9c2ad328f57b9384d348) C:\WINDOWS\system32\DRIVERS\tosrfusb.sys
                                2011/03/08 17:27:53.0203 5180 tos_sps32 (4399a9bf7d8f49991a07fd86590a1619) C:\WINDOWS\system32\DRIVERS\tos_sps32.sys
                                2011/03/08 17:27:53.0312 5180 trudf (3f9ba8878aa26d0831116733f9bc53ff) C:\WINDOWS\system32\DRIVERS\trudf.sys
                                2011/03/08 17:27:53.0359 5180 TVALZ (73d3312955f805054e32fabdca5230b1) C:\WINDOWS\system32\DRIVERS\TVALZ.SYS
                                2011/03/08 17:27:53.0421 5180 TVALZFL (e03f5ca8d4edb4ce8141a3242e1261f8) C:\WINDOWS\system32\DRIVERS\TVALZFL.sys
                                2011/03/08 17:27:53.0468 5180 TVICHW32 (e266683fc95abdec17cd378564e1b54b) C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS
                                2011/03/08 17:27:53.0531 5180 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
                                2011/03/08 17:27:53.0609 5180 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
                                2011/03/08 17:27:53.0687 5180 usbaudio (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
                                2011/03/08 17:27:53.0718 5180 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
                                2011/03/08 17:27:53.0750 5180 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
                                2011/03/08 17:27:53.0781 5180 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
                                2011/03/08 17:27:53.0796 5180 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
                                2011/03/08 17:27:53.0828 5180 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
                                2011/03/08 17:27:53.0890 5180 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
                                2011/03/08 17:27:53.0984 5180 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
                                2011/03/08 17:27:54.0078 5180 usbvideo (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
                                2011/03/08 17:27:54.0109 5180 UVCFTR (8c5094a8ab24de7496c7c19942f2df04) C:\WINDOWS\system32\Drivers\UVCFTR_S.SYS
                                2011/03/08 17:27:54.0140 5180 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
                                2011/03/08 17:27:54.0203 5180 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
                                2011/03/08 17:27:54.0250 5180 vsdatant (27b3dd12a19eec50220df15b64913dda) C:\WINDOWS\system32\vsdatant.sys
                                2011/03/08 17:27:54.0312 5180 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
                                2011/03/08 17:27:54.0390 5180 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
                                2011/03/08 17:27:54.0421 5180 WinDriver6 (097a8291df541f9b9af2c500797cdcaa) C:\WINDOWS\system32\drivers\windrvr6.sys
                                2011/03/08 17:27:54.0468 5180 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
                                2011/03/08 17:27:54.0734 5180 ================================================================================
                                2011/03/08 17:27:54.0734 5180 Scan finished
                                2011/03/08 17:27:54.0734 5180 ================================================================================
                                2011/03/08 17:27:54.0750 5200 Detected object count: 2
                                2011/03/08 17:38:07.0437 5200 epfwtdi (ddaad7e8e6a79425c79732167fb9af9e) C:\WINDOWS\system32\DRIVERS\epfwtdi.sys
                                2011/03/08 17:38:07.0437 5200 Suspicious file (Forged): C:\WINDOWS\system32\DRIVERS\epfwtdi.sys. Real md5: ddaad7e8e6a79425c79732167fb9af9e, Fake md5: 763c43360a541c92ef6c97452b312f3b
                                2011/03/08 17:38:07.0562 5200 Backup copy found, using it..
                                2011/03/08 17:38:07.0640 5200 C:\WINDOWS\system32\DRIVERS\epfwtdi.sys - processing error
                                2011/03/08 17:38:07.0640 5200 Rootkit.Win32.TDSS.tdl3(epfwtdi) - User select action: Cure
                                2011/03/08 17:38:07.0640 5200 Locked file(sptd) - User select action: Skip
                                0
                                1. ok, vu, passe à TDSSKILLER :-)

                                  0
                                  1. Rapport de ZHPFix 1.12.3257 par Nicolas Coolman, Update du 05/03/2011
                                    Fichier d'export Registre : C:\ZHPExportRegistry-08-03-2011-17-25-21.txt
                                    Run by alex at 08/03/2011 17:25:21
                                    Windows XP Professional Service Pack 3 (Build 2600)
                                    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                                    Contact : nicolascoolman@yahoo.fr

                                    ========== Clé(s) du Registre ==========
                                    HKCU\Software\?? ?? ???? ????? ??? ?? ???? => Clé absente
                                    O51 - MPSK:{47592741-cbd2-11df-8ae7-00037a8c70fa}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- H:\laucher.exe (.not file.) => Clé supprimée avec succès
                                    O64 - Services: CurCS - (.not file.) - Authentec memory manager service (Authentec memory manager) .(...) - LEGACY_AUTHENTEC_MEMORY_MANAGER => Clé supprimée avec succès
                                    O64 - Services: CurCS - (.not file.) - XilinxPC4Driver (XilinxPC4Driver) .(...) - LEGACY_XILINXPC4DRIVER => Clé supprimée avec succès
                                    O2 - BHO: T10QP3808 - {4F4693CD-2B4D-42BD-B512-D2AB0F74D30C} . (...) -- C:\Program Files\IEToolbar\Google Toolbar\tbu08803\frame_search.dll (.not file.) => Clé supprimée avec succès
                                    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4F4693CD-2B4D-42BD-B512-D2AB0F74D30C}] => Clé supprimée avec succès
                                    [HKCR\CLSID\{4F4693CD-2B4D-42BD-B512-D2AB0F74D30C}] => Clé supprimée avec succès
                                    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5DE50A7B-9B62-DDBE-1BA3-C385294E418F}] => Clé supprimée avec succès
                                    [HKCR\CLSID\{5DE50A7B-9B62-DDBE-1BA3-C385294E418F}] => Clé supprimée avec succès
                                    HKCU\Software\18RH6WMFH2 => Clé supprimée avec succès
                                    O64 - Services: CurCS - (.not file.) - ASKService (ASKService) .(...) - LEGACY_ASKSERVICE => Clé supprimée avec succès
                                    O64 - Services: CurCS - (.not file.) - ASKUpgrade (ASKUpgrade) .(...) - LEGACY_ASKUPGRADE => Clé supprimée avec succès

                                    ========== Valeur(s) du Registre ==========
                                    O52 - TDSD: \drivers.desc\"ir50_32.dll"="Indeo® video 5.10" . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur supprimée avec succès
                                    O52 - TDSD: \drivers.desc\"Ir41_32.ax"="Indeo® video 4.5" . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur supprimée avec succès
                                    O3 - Toolbar: Google Toolbar - {5DE50A7B-9B62-DDBE-1BA3-C385294E418F} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\IEToolbar\Google Toolbar\tbu08803\frame_search.dll => Valeur supprimée avec succès

                                    ========== Elément(s) de donnée du Registre ==========
                                    [HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: Modified => Donnée supprimée avec succès

                                    ========== Dossier(s) ==========
                                    C:\Documents and Settings\alex\Application Data\152A38C53B3A749A622878FA2A2C51C0 => Supprimé et mis en quarantaine

                                    ========== Fichier(s) ==========
                                    c:\mpusbsin.log => Supprimé et mis en quarantaine
                                    c:\program files\ietoolbar\google toolbar\tbu08803\frame_search.dll => Fichier absent
                                    c:\documents and settings\alex\application data\152a38c53b3a749a622878fa2a2c51c0 => Fichier absent

                                    ========== Récapitulatif ==========
                                    12 : Clé(s) du Registre
                                    3 : Valeur(s) du Registre
                                    1 : Elément(s) de donnée du Registre
                                    1 : Dossier(s)
                                    3 : Fichier(s)

                                    End of the scan
                                    0
                                    • 1
                                    • 2