Pc plein de virus, que faire ?

Vikipetit -  
Bonjour, mon pc est infecté, mon antivirus antivir me trouve des virus toute les 3 minutes !
Je ne sais pas quoi faire, ca devient embettant sachant que mon ordi rame pas mal j'ai peur qu'il lache d'ici peu ... A l'aide, merci :)

14 réponses

  1.  moment de grace Contributeur sécurité
    Fais un nouveau rapport ZHPdiag stp

    Rend toi sur http://pjjoint.malekal.com/

    Clique sur "Parcourir "

    Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

    Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message
    0
    1. vikipetit
      Malwarebytes' Anti-Malware 1.50.1.1100
      www.malwarebytes.org

      Version de la base de données: 6657

      Windows 6.0.6001 Service Pack 1
      Internet Explorer 8.0.6001.19048

      23/05/2011 22:40:39
      mbam-log-2011-05-23 (22-40-39).txt

      Type d'examen: Examen rapide
      Elément(s) analysé(s): 181303
      Temps écoulé: 14 minute(s), 52 seconde(s)

      Processus mémoire infecté(s): 1
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 2
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 1
      Fichier(s) infecté(s): 6

      Processus mémoire infecté(s):
      c:\Windows\temp\Mqs.exe (Trojan.Downloader.VCP) -> 1996 -> Unloaded process successfully.

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SNJQ66R8MU (Trojan.Downloader.VCP) -> Value: SNJQ66R8MU -> Quarantined and deleted successfully.
      HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\mI28601HnPfM28601 (Trojan.FakeAlert) -> Value: mI28601HnPfM28601 -> Quarantined and deleted successfully.

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      c:\newdnswatch (Trojan.SpyEyes) -> Quarantined and deleted successfully.

      Fichier(s) infecté(s):
      c:\Windows\temp\Mqs.exe (Trojan.Downloader.VCP) -> Quarantined and deleted successfully.
      c:\Windows\temp\Mqr.exe (Trojan.Downloader.VCP) -> Quarantined and deleted successfully.
      c:\programdata\mi28601hnpfm28601\mi28601hnpfm28601.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      c:\Windows\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
      c:\newdnswatch\config.bin (Trojan.SpyEyes) -> Quarantined and deleted successfully.
      c:\Windows\Tasks\{810401e2-dde0-454e-b0e2-aa89c9e5967c}.job (Trojan.FraudPack) -> Quarantined and deleted successfully.
      0
      1. moment de grace Contributeur sécurité
        ok

        on va arranger ca, mais pour l'heure ton dernier MBAM n'était pas à jour...donc inutile

        relance MalwareByte's Anti-Malware

        . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
        . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
        . Une fois la mise à jour terminé
        . Rend-toi dans l'onglet, Recherche
        . Sélectionnes Exécuter un examen rapide
        . Cliques sur Rechercher
        . Le scan démarre.
        . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
        . Cliques sur Ok pour poursuivre.
        . Si des malwares ont été détectés, clique sur Afficher les résultats
        . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
        . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
        . Rends toi dans l'onglet rapport/log
        . Tu cliques dessus pour l'afficher, une fois affiché
        . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
        . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
        . tu cliques droit dans le cadre de la reponse et coller

        Si tu as besoin d'aide regarde ces tutoriels :
        Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
        http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
        0
        1. vikipetit
          Le nom du fichier infecté est

          :C:\Windows\System32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\24\6eb28998-37f8247f
          0
          2. vikipetit
            Voila le lien du zhp : http://www.cijoint.fr/cjlink.php?file=cj201105/cij77n675K.txt
            0
            1. moment de grace Contributeur sécurité
              un nouveau zhp stp comme demandé et indique moi le nom du fichier indiqué par l'antivirus
              0
              1. vikipetit
                maintenant mon antivirus ne cesse de me signaler des virus dans le " system32"
                0
                1. vikipetit
                  celui de malware bytes :

                  Malwarebytes' Anti-Malware 1.46
                  www.malwarebytes.org

                  Version de la base de données: 4052

                  Windows 6.0.6001 Service Pack 1
                  Internet Explorer 8.0.6001.19048

                  22/05/2011 23:05:58
                  mbam-log-2011-05-22 (23-05-58).txt

                  Type d'examen: Examen complet (C:\|D:\|)
                  Elément(s) analysé(s): 317494
                  Temps écoulé: 2 heure(s), 30 minute(s), 3 seconde(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 0
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 0

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  (Aucun élément nuisible détecté)
                  0
                  1. vikipetit
                    voila le rapport d'ad remover :

                    ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

                    Mis à jour par TeamXscript le 12/04/11
                    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                    Site web: http://www.teamxscript.org

                    C:\Program Files\Ad-remover\main.exe (CLEAN [1]) -> Lancé à 20:24:11 le 22/05/2011, Mode normal

                    Microsoft® Windows Vista(TM) Édition Familiale Basique Service Pack 1 (X86)
                    Marie Odile@PC-MARIEODILE (eMachines eMachines E510)

                    ============== ACTION(S) ==============

                    Dossier supprimé: C:\Users\Marie Odile\AppData\LocalLow\Conduit
                    Dossier supprimé: C:\Users\Marie Odile\AppData\Roaming\EoRezo

                    (!) -- Fichiers temporaires supprimés.

                    Clé supprimée: HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
                    Clé supprimée: HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
                    Clé supprimée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
                    Clé supprimée: HKLM\Software\aedgency
                    Clé supprimée: HKLM\Software\Conduit
                    Clé supprimée: HKCU\Software\Conduit
                    Clé supprimée: HKCU\Software\EoRezo
                    Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
                    Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
                    Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                    Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
                    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\EvenMoreMegaSwellAdsForYou
                    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\vmntoolbar
                    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
                    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
                    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
                    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
                    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
                    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
                    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}

                    Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

                    ============== SCAN ADDITIONNEL ==============

                    -- C:\Users\Marie Odile\AppData\Roaming\Mozilla\FireFox\Profiles\vlmpiwp2.default --
                    Prefs.js - browser.startup.homepage, hxxp://www.deezer.com
                    Prefs.js - browser.startup.homepage_override.mstone, rv:1.8.1.20

                    ========================================

                    **** Internet Explorer Version [8.0.6001.19048] ****

                    HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                    HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                    HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
                    HKCU_Main|Start Page - hxxp://fr.msn.com/
                    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
                    HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                    HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
                    HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                    HKLM_Main|Start Page - hxxp://fr.msn.com/
                    HKCU_URLSearchHooks|{c2db4fe6-8409-45ce-8010-189a7b5cce86} (x)
                    HKCU_SearchScopes\{31CF9EBE-5755-4a1d-AC25-2834D952D9B4} - "Barre d'outils PDFCreator" (hxxp://search.pdfcreator-toolbar.org/search?p=Q&ts=ne&w={searchTerms}&csrc=searc...)
                    HKCU_SearchScopes\{35065594-9169-4a34-B167-FC4865038E53} - "Barre d'outils Easy Gif Animator" (hxxp://search.easygifanimator-toolbar.com/search?p=Q&ts=ne&w={searchTerms}&csrc=...)
                    HKCU_SearchScopes\{AC854C16-CA1E-43f1-8513-0D2F36C726ED} - "Google" (hxxp://www.afreesearch.com/search/?q={searchTerms}&ie=utf-8&oe=utf-8&aq=t)
                    HKCU_Toolbar\WebBrowser|{35065594-9169-4A34-B167-FC4865038E53} (C:\Program Files\Easy Gif Animator Extension\v3.3.0.1\EasyGifAnimator_Toolbar.dll)
                    HKCU_Toolbar\WebBrowser|{31CF9EBE-5755-4A1D-AC25-2834D952D9B4} (x)
                    HKCU_Toolbar\WebBrowser|{A057A204-BACC-4D26-9990-79A187E2698E} (x)
                    HKCU_Toolbar\WebBrowser|{00000000-0000-0000-0000-000000000000} (x)
                    HKCU_Toolbar\WebBrowser|{C2DB4FE6-8409-45CE-8010-189A7B5CCE86} (x)
                    HKLM_Toolbar|{35065594-9169-4A34-B167-FC4865038E53} (C:\Program Files\Easy Gif Animator Extension\v3.3.0.1\EasyGifAnimator_Toolbar.dll)
                    HKCU_ElevationPolicy\{190326D1-E43A-4704-9C52-1466037FA271} - C:\Program Files\AVG\AVG8\avgcsrvx.exe (x)
                    HKCU_ElevationPolicy\{2329C83F-A154-49E2-831E-345D9E31F98A} - C:\Windows\System32\Macromed\Flash\FlashUtil9f.exe (x)
                    HKCU_ElevationPolicy\{B4256A73-837C-4195-BD10-0ADEE51BEFF6} - C:\Program Files\NOS\bin\getPlusPlus_Adobe.exe (x)
                    HKLM_ElevationPolicy\afc83315-a098-4c2e-8745-e2831c6cb666 - C:\Program Files\Messenger_Plus_Live\Messenger_Plus_LiveToolbarHelper.exe (x)
                    HKLM_ElevationPolicy\b8360a4a-ba3b-4a72-a9d6-57999cc2233e - C:\Program Files\Messenger_Plus_Live\Messenger_Plus_LiveToolbarHelper.exe (x)
                    HKLM_ElevationPolicy\c88b0740-ad92-47a6-9dd3-93b94ff5f513 - C:\Program Files\Messenger_Plus_Live\Messenger_Plus_LiveToolbarHelper.exe (x)
                    HKLM_ElevationPolicy\{09B74B5E-2912-48de-9167-D80158E2A379} - C:\Program Files\CA VMN Anti-Spyware\CA_VMN_antispyware.exe (x)
                    HKLM_ElevationPolicy\{0C5365B7-358F-402d-A440-F1270AEF1175} - C:\ProgramData\EmailNotifier\EmailNotifier.exe (x)
                    HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
                    HKLM_ElevationPolicy\{a00068b1-1e4e-41c7-afa9-baeb9697e2b9} - C:\Program Files\Common Files\Research In Motion\AppLoader\Loader.exe (Research In Motion Limited)
                    HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
                    HKLM_ElevationPolicy\{B4256A73-837C-4195-BD10-0ADEE51BEFF6} - C:\Program Files\NOS\bin\getPlusPlus_Adobe.exe (x)
                    BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
                    BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
                    BHO\{96372AB6-15EB-4316-B497-71C741BC548C} - "Easy Gif Animator Toolbar Helper" (C:\Program Files\Easy Gif Animator Extension\v3.3.0.1\EasyGifAnimator_Toolbar.dll)
                    BHO\{CA6319C0-31B7-401E-A518-A07C3DB8F777} - "CBrowserHelperObject Object" (c:\windows\system32\BAE.dll)

                    ========================================

                    C:\Program Files\Ad-remover\Quarantine: 11 Fichier(s)
                    C:\Program Files\Ad-remover\Backup: 15 Fichier(s)

                    C:\Ad-Report-CLEAN[1].txt - 22/05/2011 20:24:33 (6977 Octet(s))

                    Fin à: 20:26:08, 22/05/2011

                    ============== E.O.F ==============
                    0
                    1. moment de grace Contributeur sécurité
                      ok

                      apres redemarrage du pc, faire ceci

                      1)

                      * Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
                      http://www.teamxscript.org/adremoverTelechargement.html

                      /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

                      Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

                      - Double-clique sur l'icône Ad-remover située sur ton Bureau.
                      - Sur la page, clique sur le bouton « NETTOYER »
                      - Confirme lancement du scan
                      - Laisse travailler l'outil.
                      - Poste le rapport qui apparaît à la fin.

                      (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

                      (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

                      ___________

                      2)

                      Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

                      https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

                      . Enregistres le sur le bureau
                      . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
                      . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
                      . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
                      . Une fois la mise à jour terminé
                      . Rend-toi dans l'onglet, Recherche
                      . Sélectionnes Exécuter un examen complet (examen assez long)
                      . Cliques sur Rechercher
                      . Le scan démarre.
                      . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
                      . Cliques sur Ok pour poursuivre.
                      . Si des malwares ont été détectés, clique sur Afficher les résultats
                      . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
                      . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
                      . Rends toi dans l'onglet rapport/log
                      . Tu cliques dessus pour l'afficher, une fois affiché
                      . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
                      . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
                      . tu cliques droit dans le cadre de la reponse et coller

                      Si tu as besoin d'aide regarde ces tutoriels :
                      Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
                      http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

                      _____________

                      3)

                      Fais un nouveau rapport ZHPdiag stp

                      Rend toi sur http://pjjoint.malekal.com/

                      Clique sur "Parcourir "

                      Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

                      Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message
                      0
                      1. vikipetit
                        Voila le rapport :

                        2011/05/22 19:16:32.0023 6648 TDSS rootkit removing tool 2.5.1.0 May 13 2011 13:20:29
                        2011/05/22 19:16:32.0207 6648 ================================================================================
                        2011/05/22 19:16:32.0208 6648 SystemInfo:
                        2011/05/22 19:16:32.0208 6648
                        2011/05/22 19:16:32.0208 6648 OS Version: 6.0.6001 ServicePack: 1.0
                        2011/05/22 19:16:32.0208 6648 Product type: Workstation
                        2011/05/22 19:16:32.0208 6648 ComputerName: PC-MARIEODILE
                        2011/05/22 19:16:32.0208 6648 UserName: Marie Odile
                        2011/05/22 19:16:32.0208 6648 Windows directory: C:\Windows
                        2011/05/22 19:16:32.0208 6648 System windows directory: C:\Windows
                        2011/05/22 19:16:32.0208 6648 Processor architecture: Intel x86
                        2011/05/22 19:16:32.0209 6648 Number of processors: 2
                        2011/05/22 19:16:32.0209 6648 Page size: 0x1000
                        2011/05/22 19:16:32.0209 6648 Boot type: Normal boot
                        2011/05/22 19:16:32.0209 6648 ================================================================================
                        2011/05/22 19:16:32.0677 6648 Initialize success
                        2011/05/22 19:16:48.0392 7212 ================================================================================
                        2011/05/22 19:16:48.0392 7212 Scan started
                        2011/05/22 19:16:48.0392 7212 Mode: Manual;
                        2011/05/22 19:16:48.0392 7212 ================================================================================
                        2011/05/22 19:16:50.0454 7212 ACPI (fcb8c7210f0135e24c6580f7f649c73c) C:\Windows\system32\drivers\acpi.sys
                        2011/05/22 19:16:50.0595 7212 adfs (6d7f09cd92a9fef3a8efce66231fdd79) C:\Windows\system32\drivers\adfs.sys
                        2011/05/22 19:16:50.0738 7212 adp94xx (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys
                        2011/05/22 19:16:50.0849 7212 adpahci (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys
                        2011/05/22 19:16:50.0931 7212 adpu160m (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys
                        2011/05/22 19:16:50.0989 7212 adpu320 (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys
                        2011/05/22 19:16:51.0119 7212 AFD (763e172a55177e478cb419f88fd0ba03) C:\Windows\system32\drivers\afd.sys
                        2011/05/22 19:16:51.0229 7212 agp440 (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys
                        2011/05/22 19:16:51.0276 7212 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
                        2011/05/22 19:16:51.0359 7212 aliide (9eaef5fc9b8e351afa7e78a6fae91f91) C:\Windows\system32\drivers\aliide.sys
                        2011/05/22 19:16:51.0396 7212 amdagp (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys
                        2011/05/22 19:16:51.0486 7212 amdide (9b78a39a4c173fdbc1321e0dd659b34c) C:\Windows\system32\drivers\amdide.sys
                        2011/05/22 19:16:51.0538 7212 AmdK7 (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys
                        2011/05/22 19:16:51.0568 7212 AmdK8 (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\drivers\amdk8.sys
                        2011/05/22 19:16:51.0732 7212 ApfiltrService (0a0fbc30de483233124cdaef8e5cbcdd) C:\Windows\system32\DRIVERS\Apfiltr.sys
                        2011/05/22 19:16:51.0827 7212 arc (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys
                        2011/05/22 19:16:51.0942 7212 arcsas (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys
                        2011/05/22 19:16:52.0010 7212 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
                        2011/05/22 19:16:52.0046 7212 atapi (2d9c903dc76a66813d350a562de40ed9) C:\Windows\system32\drivers\atapi.sys
                        2011/05/22 19:16:52.0221 7212 athr (d5abeb24a3a3138b35f88931fb04e100) C:\Windows\system32\DRIVERS\athr.sys
                        2011/05/22 19:16:52.0383 7212 avgntflt (47b879406246ffdced59e18d331a0e7d) C:\Windows\system32\DRIVERS\avgntflt.sys
                        2011/05/22 19:16:52.0443 7212 avipbb (5fedef54757b34fb611b9ec8fb399364) C:\Windows\system32\DRIVERS\avipbb.sys
                        2011/05/22 19:16:52.0530 7212 b57nd60x (aa6b367ca7da571dfc3374ec137d87a5) C:\Windows\system32\DRIVERS\b57nd60x.sys
                        2011/05/22 19:16:52.0665 7212 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
                        2011/05/22 19:16:52.0744 7212 blbdrive (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys
                        2011/05/22 19:16:52.0805 7212 bowser (8153396d5551276227fa146900f734e6) C:\Windows\system32\DRIVERS\bowser.sys
                        2011/05/22 19:16:52.0948 7212 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
                        2011/05/22 19:16:52.0981 7212 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
                        2011/05/22 19:16:53.0056 7212 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
                        2011/05/22 19:16:53.0160 7212 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
                        2011/05/22 19:16:53.0212 7212 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
                        2011/05/22 19:16:53.0255 7212 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
                        2011/05/22 19:16:53.0383 7212 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
                        2011/05/22 19:16:53.0643 7212 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
                        2011/05/22 19:16:53.0704 7212 cdrom (1ec25cea0de6ac4718bf89f9e1778b57) C:\Windows\system32\DRIVERS\cdrom.sys
                        2011/05/22 19:16:53.0745 7212 circlass (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\drivers\circlass.sys
                        2011/05/22 19:16:53.0870 7212 CLFS (465745561c832b29f7c48b488aab3842) C:\Windows\system32\CLFS.sys
                        2011/05/22 19:16:53.0960 7212 CmBatt (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys
                        2011/05/22 19:16:53.0995 7212 cmdide (0ca25e686a4928484e9fdabd168ab629) C:\Windows\system32\drivers\cmdide.sys
                        2011/05/22 19:16:54.0027 7212 Compbatt (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys
                        2011/05/22 19:16:54.0128 7212 crcdisk (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys
                        2011/05/22 19:16:54.0172 7212 Crusoe (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys
                        2011/05/22 19:16:54.0255 7212 DfsC (9e635ae5e8ad93e2b5989e2e23679f97) C:\Windows\system32\Drivers\dfsc.sys
                        2011/05/22 19:16:54.0394 7212 disk (64109e623abd6955c8fb110b592e68b7) C:\Windows\system32\drivers\disk.sys
                        2011/05/22 19:16:54.0474 7212 DKbFltr (73baf270d24fe726b9cd7f80bb17a23d) C:\Windows\system32\DRIVERS\DKbFltr.sys
                        2011/05/22 19:16:54.0566 7212 DritekPortIO (5c918d413f5837e67a85775c9873775e) C:\PROGRA~1\LAUNCH~1\DPortIO.sys
                        2011/05/22 19:16:54.0670 7212 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
                        2011/05/22 19:16:54.0735 7212 DXGKrnl (85f33880b8cfb554bd3d9ccdb486845a) C:\Windows\System32\drivers\dxgkrnl.sys
                        2011/05/22 19:16:54.0855 7212 E1G60 (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys
                        2011/05/22 19:16:54.0943 7212 Ecache (dd2cd259d83d8b72c02c5f2331ff9d68) C:\Windows\system32\drivers\ecache.sys
                        2011/05/22 19:16:55.0048 7212 elxstor (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys
                        2011/05/22 19:16:55.0158 7212 ErrDev (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys
                        2011/05/22 19:16:55.0363 7212 exfat (0d858eb20589a34efb25695acaa6aa2d) C:\Windows\system32\drivers\exfat.sys
                        2011/05/22 19:16:55.0458 7212 fastfat (3c489390c2e2064563727752af8eab9e) C:\Windows\system32\drivers\fastfat.sys
                        2011/05/22 19:16:55.0532 7212 fdc (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
                        2011/05/22 19:16:55.0586 7212 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
                        2011/05/22 19:16:55.0629 7212 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
                        2011/05/22 19:16:55.0737 7212 flpydisk (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
                        2011/05/22 19:16:55.0802 7212 FltMgr (05ea53afe985443011e36dab07343b46) C:\Windows\system32\drivers\fltmgr.sys
                        2011/05/22 19:16:55.0893 7212 fssfltr (b74b0578fd1d3f897e95f2a2b69ea051) C:\Windows\system32\DRIVERS\fssfltr.sys
                        2011/05/22 19:16:56.0002 7212 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
                        2011/05/22 19:16:56.0065 7212 gagp30kx (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys
                        2011/05/22 19:16:56.0125 7212 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
                        2011/05/22 19:16:56.0373 7212 HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
                        2011/05/22 19:16:56.0425 7212 HDAudBus (c87b1ee051c0464491c1a7b03fa0bc99) C:\Windows\system32\DRIVERS\HDAudBus.sys
                        2011/05/22 19:16:56.0546 7212 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
                        2011/05/22 19:16:56.0600 7212 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
                        2011/05/22 19:16:56.0667 7212 HidUsb (854ca287ab7faf949617a788306d967e) C:\Windows\system32\DRIVERS\hidusb.sys
                        2011/05/22 19:16:56.0722 7212 HpCISSs (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys
                        2011/05/22 19:16:56.0853 7212 HTTP (33b02459e86d0a2b86a6b9fe19139390) C:\Windows\system32\drivers\HTTP.sys
                        2011/05/22 19:16:56.0978 7212 i2omp (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys
                        2011/05/22 19:16:57.0040 7212 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
                        2011/05/22 19:16:57.0219 7212 iaStor (2358c53f30cb9dcd1d3843c4e2f299b2) C:\Windows\system32\DRIVERS\iaStor.sys
                        2011/05/22 19:16:57.0275 7212 iaStorV (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys
                        2011/05/22 19:16:57.0466 7212 igfx (c134e69ce901422d1f2d7ea8d69098fe) C:\Windows\system32\DRIVERS\igdkmd32.sys
                        2011/05/22 19:16:57.0599 7212 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
                        2011/05/22 19:16:57.0686 7212 int15 (c6e5276c00ebdeb096bb5ef4b797d1b6) C:\Windows\system32\drivers\int15.sys
                        2011/05/22 19:16:57.0883 7212 IntcAzAudAddService (2deb2538c9372568bb67b5fdf2359790) C:\Windows\system32\drivers\RTKVHDA.sys
                        2011/05/22 19:16:58.0048 7212 intelide (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys
                        2011/05/22 19:16:58.0098 7212 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
                        2011/05/22 19:16:58.0167 7212 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
                        2011/05/22 19:16:58.0325 7212 IPMIDRV (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys
                        2011/05/22 19:16:58.0370 7212 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
                        2011/05/22 19:16:58.0517 7212 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
                        2011/05/22 19:16:58.0553 7212 isapnp (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys
                        2011/05/22 19:16:58.0603 7212 iScsiPrt (f247eec28317f6c739c16de420097301) C:\Windows\system32\DRIVERS\msiscsi.sys
                        2011/05/22 19:16:58.0648 7212 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
                        2011/05/22 19:16:58.0759 7212 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
                        2011/05/22 19:16:58.0798 7212 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
                        2011/05/22 19:16:58.0851 7212 kbdhid (18247836959ba67e3511b62846b9c2e0) C:\Windows\system32\DRIVERS\kbdhid.sys
                        2011/05/22 19:16:58.0975 7212 KSecDD (7a0cf7908b6824d6a2a1d313e5ae3dca) C:\Windows\system32\Drivers\ksecdd.sys
                        2011/05/22 19:16:59.0146 7212 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
                        2011/05/22 19:16:59.0233 7212 LSI_FC (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys
                        2011/05/22 19:16:59.0269 7212 LSI_SAS (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys
                        2011/05/22 19:16:59.0382 7212 LSI_SCSI (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys
                        2011/05/22 19:16:59.0421 7212 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
                        2011/05/22 19:16:59.0488 7212 LVUSBSta (a730fc8671a60666d6e877c544dd7cd4) C:\Windows\system32\drivers\lvusbsta.sys
                        2011/05/22 19:16:59.0662 7212 megasas (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys
                        2011/05/22 19:16:59.0715 7212 MegaSR (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys
                        2011/05/22 19:16:59.0847 7212 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
                        2011/05/22 19:16:59.0887 7212 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
                        2011/05/22 19:16:59.0919 7212 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
                        2011/05/22 19:16:59.0952 7212 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
                        2011/05/22 19:17:00.0066 7212 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
                        2011/05/22 19:17:00.0109 7212 mpio (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys
                        2011/05/22 19:17:00.0153 7212 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
                        2011/05/22 19:17:00.0316 7212 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
                        2011/05/22 19:17:00.0357 7212 MRxDAV (ae3de84536b6799d2267443cec8edbb9) C:\Windows\system32\drivers\mrxdav.sys
                        2011/05/22 19:17:00.0410 7212 mrxsmb (cc752d233ef39875ca6885d9415ba869) C:\Windows\system32\DRIVERS\mrxsmb.sys
                        2011/05/22 19:17:00.0468 7212 mrxsmb10 (9049dddd4bd27d43d82f5968f1da76e4) C:\Windows\system32\DRIVERS\mrxsmb10.sys
                        2011/05/22 19:17:00.0599 7212 mrxsmb20 (91dc069b6831ef564e7d8c97eaf0343e) C:\Windows\system32\DRIVERS\mrxsmb20.sys
                        2011/05/22 19:17:00.0670 7212 msahci (28023e86f17001f7cd9b15a5bc9ae07d) C:\Windows\system32\drivers\msahci.sys
                        2011/05/22 19:17:00.0709 7212 msdsm (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys
                        2011/05/22 19:17:00.0776 7212 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
                        2011/05/22 19:17:00.0904 7212 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
                        2011/05/22 19:17:00.0981 7212 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
                        2011/05/22 19:17:01.0023 7212 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
                        2011/05/22 19:17:01.0072 7212 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
                        2011/05/22 19:17:01.0199 7212 MsRPC (b5614aecb05a9340aa0fb55bf561cc63) C:\Windows\system32\drivers\MsRPC.sys
                        2011/05/22 19:17:01.0246 7212 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
                        2011/05/22 19:17:01.0278 7212 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
                        2011/05/22 19:17:01.0325 7212 Mup (6dfd1d322de55b0b7db7d21b90bec49c) C:\Windows\system32\Drivers\mup.sys
                        2011/05/22 19:17:01.0431 7212 NativeWifiP (3c21ce48ff529bb73dadb98770b54025) C:\Windows\system32\DRIVERS\nwifi.sys
                        2011/05/22 19:17:01.0523 7212 NDIS (9bdc71790fa08f0a0b5f10462b1bd0b1) C:\Windows\system32\drivers\ndis.sys
                        2011/05/22 19:17:01.0621 7212 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys
                        2011/05/22 19:17:01.0652 7212 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys
                        2011/05/22 19:17:01.0687 7212 NdisWan (3d14c3b3496f88890d431e8aa022a411) C:\Windows\system32\DRIVERS\ndiswan.sys
                        2011/05/22 19:17:01.0736 7212 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
                        2011/05/22 19:17:01.0853 7212 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys
                        2011/05/22 19:17:01.0888 7212 netbt (7c5fee5b1c5728507cd96fb4a13e7a02) C:\Windows\system32\DRIVERS\netbt.sys
                        2011/05/22 19:17:01.0977 7212 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
                        2011/05/22 19:17:02.0164 7212 Npfs (ecb5003f484f9ed6c608d6d6c7886cbb) C:\Windows\system32\drivers\Npfs.sys
                        2011/05/22 19:17:02.0228 7212 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys
                        2011/05/22 19:17:02.0310 7212 Ntfs (b4effe29eb4f15538fd8a9681108492d) C:\Windows\system32\drivers\Ntfs.sys
                        2011/05/22 19:17:02.0439 7212 NTIDrvr (2757d2ba59aee155209e24942ab127c9) C:\Windows\system32\DRIVERS\NTIDrvr.sys
                        2011/05/22 19:17:02.0494 7212 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
                        2011/05/22 19:17:02.0527 7212 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
                        2011/05/22 19:17:02.0576 7212 nvraid (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers\nvraid.sys
                        2011/05/22 19:17:02.0626 7212 nvstor (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers\nvstor.sys
                        2011/05/22 19:17:02.0679 7212 nv_agp (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers\nv_agp.sys
                        2011/05/22 19:17:02.0941 7212 ohci1394 (be32da025a0be1878f0ee8d6d9386cd5) C:\Windows\system32\drivers\ohci1394.sys
                        2011/05/22 19:17:03.0017 7212 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
                        2011/05/22 19:17:03.0127 7212 partmgr (3b38467e7c3daed009dfe359e17f139f) C:\Windows\system32\drivers\partmgr.sys
                        2011/05/22 19:17:03.0177 7212 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
                        2011/05/22 19:17:03.0225 7212 pci (01b94418deb235dff777cc80076354b4) C:\Windows\system32\drivers\pci.sys
                        2011/05/22 19:17:03.0274 7212 pciide (fc175f5ddab666d7f4d17449a547626f) C:\Windows\system32\drivers\pciide.sys
                        2011/05/22 19:17:03.0322 7212 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
                        2011/05/22 19:17:03.0476 7212 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
                        2011/05/22 19:17:03.0627 7212 PID_0928 (5bd2c6d982481d548107c602e7ccfbbc) C:\Windows\system32\DRIVERS\LV561AV.SYS
                        2011/05/22 19:17:03.0731 7212 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys
                        2011/05/22 19:17:03.0780 7212 Processor (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys
                        2011/05/22 19:17:03.0929 7212 PSched (bfef604508a0ed1eae2a73e872555ffb) C:\Windows\system32\DRIVERS\pacer.sys
                        2011/05/22 19:17:03.0972 7212 PxHelp20 (e42e3433dbb4cffe8fdd91eab29aea8e) C:\Windows\system32\Drivers\PxHelp20.sys
                        2011/05/22 19:17:04.0071 7212 ql2300 (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys
                        2011/05/22 19:17:04.0211 7212 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
                        2011/05/22 19:17:04.0257 7212 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
                        2011/05/22 19:17:04.0292 7212 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys
                        2011/05/22 19:17:04.0324 7212 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys
                        2011/05/22 19:17:04.0405 7212 RasPppoe (3e9d9b048107b40d87b97df2e48e0744) C:\Windows\system32\DRIVERS\raspppoe.sys
                        2011/05/22 19:17:04.0495 7212 RasSstp (a7d141684e9500ac928a772ed8e6b671) C:\Windows\system32\DRIVERS\rassstp.sys
                        2011/05/22 19:17:04.0534 7212 rdbss (6e1c5d0457622f9ee35f683110e93d14) C:\Windows\system32\DRIVERS\rdbss.sys
                        2011/05/22 19:17:04.0574 7212 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
                        2011/05/22 19:17:04.0631 7212 rdpdr (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\drivers\rdpdr.sys
                        2011/05/22 19:17:04.0737 7212 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys
                        2011/05/22 19:17:04.0797 7212 RDPWD (e1c18f4097a5abcec941dc4b2f99db7e) C:\Windows\system32\drivers\RDPWD.sys
                        2011/05/22 19:17:04.0903 7212 RimUsb (f17713d108aca124a139fde877eef68a) C:\Windows\system32\Drivers\RimUsb.sys
                        2011/05/22 19:17:05.0045 7212 RimVSerPort (2c4fb2e9f039287767c384e46ee91030) C:\Windows\system32\DRIVERS\RimSerial.sys
                        2011/05/22 19:17:05.0101 7212 ROOTMODEM (75e8a6bfa7374aba833ae92bf41ae4e6) C:\Windows\system32\Drivers\RootMdm.sys
                        2011/05/22 19:17:05.0224 7212 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys
                        2011/05/22 19:17:05.0372 7212 RTL8192su (0e3480121ba336aca0ba65f3aaa45fc9) C:\Windows\system32\DRIVERS\RTL8192su.sys
                        2011/05/22 19:17:05.0504 7212 s616bus (ef4b5a8d53f15cb269469dd4e4bb0109) C:\Windows\system32\DRIVERS\s616bus.sys
                        2011/05/22 19:17:05.0571 7212 s616mdfl (96187731eefcf83e844bc1ce6617aaeb) C:\Windows\system32\DRIVERS\s616mdfl.sys
                        2011/05/22 19:17:05.0621 7212 s616mdm (d2dd87368bfecfa099e50dc120f3f513) C:\Windows\system32\DRIVERS\s616mdm.sys
                        2011/05/22 19:17:05.0681 7212 s616mgmt (5f0be24e4d4fa134b0b2fef35d3a9d90) C:\Windows\system32\DRIVERS\s616mgmt.sys
                        2011/05/22 19:17:05.0832 7212 s616nd5 (b9b507fcc67e204ef38e05ffd4176345) C:\Windows\system32\DRIVERS\s616nd5.sys
                        2011/05/22 19:17:05.0883 7212 s616obex (f123a1f2a04a0e8dba80b64f0072475a) C:\Windows\system32\DRIVERS\s616obex.sys
                        2011/05/22 19:17:05.0937 7212 s616unic (e7e55048ebd5c17bfa791b4a6ec3d54b) C:\Windows\system32\DRIVERS\s616unic.sys
                        2011/05/22 19:17:06.0044 7212 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
                        2011/05/22 19:17:06.0120 7212 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
                        2011/05/22 19:17:06.0193 7212 seehcri (e5b56569a9f79b70314fede6c953641e) C:\Windows\system32\DRIVERS\seehcri.sys
                        2011/05/22 19:17:06.0324 7212 Serenum (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
                        2011/05/22 19:17:06.0360 7212 Serial (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
                        2011/05/22 19:17:06.0393 7212 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
                        2011/05/22 19:17:06.0468 7212 sffdisk (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\drivers\sffdisk.sys
                        2011/05/22 19:17:06.0509 7212 sffp_mmc (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys
                        2011/05/22 19:17:06.0614 7212 sffp_sd (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\drivers\sffp_sd.sys
                        2011/05/22 19:17:06.0676 7212 sfloppy (c33bfbd6e9e41fcd9ffef9729e9faed6) C:\Windows\system32\DRIVERS\sfloppy.sys
                        2011/05/22 19:17:06.0731 7212 sisagp (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys
                        2011/05/22 19:17:06.0770 7212 SiSRaid2 (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys
                        2011/05/22 19:17:06.0886 7212 SiSRaid4 (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys
                        2011/05/22 19:17:06.0936 7212 Smb (031e6bcd53c9b2b9ace111eafec347b6) C:\Windows\system32\DRIVERS\smb.sys
                        2011/05/22 19:17:07.0057 7212 snpstd (0d10cf42f5b596b6447893704e22bd1d) C:\Windows\system32\DRIVERS\snpstd.sys
                        2011/05/22 19:17:07.0164 7212 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
                        2011/05/22 19:17:07.0338 7212 sptd (cdddec541bc3c96f91ecb48759673505) C:\Windows\system32\Drivers\sptd.sys
                        2011/05/22 19:17:07.0338 7212 Suspicious file (NoAccess): C:\Windows\system32\Drivers\sptd.sys. md5: cdddec541bc3c96f91ecb48759673505
                        2011/05/22 19:17:07.0348 7212 sptd - detected LockedFile.Multi.Generic (1)
                        2011/05/22 19:17:07.0471 7212 srv (2252aef839b1093d16761189f45af885) C:\Windows\system32\DRIVERS\srv.sys
                        2011/05/22 19:17:07.0511 7212 srv2 (96512f4a30b741e7d33a7936b9abbc20) C:\Windows\system32\DRIVERS\srv2.sys
                        2011/05/22 19:17:07.0578 7212 srvnet (1c69e33e0e23626da5a34ca5ba0dd990) C:\Windows\system32\DRIVERS\srvnet.sys
                        2011/05/22 19:17:07.0691 7212 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\Windows\system32\DRIVERS\ssmdrv.sys
                        2011/05/22 19:17:07.0789 7212 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
                        2011/05/22 19:17:07.0849 7212 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
                        2011/05/22 19:17:07.0888 7212 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
                        2011/05/22 19:17:07.0990 7212 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
                        2011/05/22 19:17:08.0122 7212 Tcpip (782568ab6a43160a159b6215b70bcce9) C:\Windows\system32\drivers\tcpip.sys
                        2011/05/22 19:17:08.0321 7212 Tcpip6 (782568ab6a43160a159b6215b70bcce9) C:\Windows\system32\DRIVERS\tcpip.sys
                        2011/05/22 19:17:08.0432 7212 tcpipreg (d4a2e4a4b011f3a883af77315a5ae76b) C:\Windows\system32\drivers\tcpipreg.sys
                        2011/05/22 19:17:08.0473 7212 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys
                        2011/05/22 19:17:08.0536 7212 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys
                        2011/05/22 19:17:08.0592 7212 tdx (d09276b1fab033ce1d40dcbdf303d10f) C:\Windows\system32\DRIVERS\tdx.sys
                        2011/05/22 19:17:08.0641 7212 TermDD (a048056f5e1a96a9bf3071b91741a5aa) C:\Windows\system32\DRIVERS\termdd.sys
                        2011/05/22 19:17:08.0829 7212 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys
                        2011/05/22 19:17:08.0893 7212 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS\tunmp.sys
                        2011/05/22 19:17:08.0998 7212 tunnel (6042505ff6fa9ac1ef7684d0e03b6940) C:\Windows\system32\DRIVERS\tunnel.sys
                        2011/05/22 19:17:09.0087 7212 TVICHW32 (e266683fc95abdec17cd378564e1b54b) C:\Windows\system32\DRIVERS\TVICHW32.SYS
                        2011/05/22 19:17:09.0164 7212 uagp35 (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys
                        2011/05/22 19:17:09.0256 7212 UBHelper (f763e070843ee2803de1395002b42938) C:\Windows\system32\drivers\UBHelper.sys
                        2011/05/22 19:17:09.0355 7212 udfs (8b5088058fa1d1cd897a2113ccff6c58) C:\Windows\system32\DRIVERS\udfs.sys
                        2011/05/22 19:17:09.0448 7212 uliagpkx (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys
                        2011/05/22 19:17:09.0498 7212 uliahci (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys
                        2011/05/22 19:17:09.0603 7212 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
                        2011/05/22 19:17:09.0649 7212 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
                        2011/05/22 19:17:09.0689 7212 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
                        2011/05/22 19:17:09.0762 7212 USBAAPL (5c2bdc152bbab34f36473deaf7713f22) C:\Windows\system32\Drivers\usbaapl.sys
                        2011/05/22 19:17:09.0854 7212 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
                        2011/05/22 19:17:09.0899 7212 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
                        2011/05/22 19:17:09.0953 7212 usbehci (cebe90821810e76320155beba722fcf9) C:\Windows\system32\DRIVERS\usbehci.sys
                        2011/05/22 19:17:09.0990 7212 usbhub (cc6b28e4ce39951357963119ce47b143) C:\Windows\system32\DRIVERS\usbhub.sys
                        2011/05/22 19:17:10.0097 7212 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
                        2011/05/22 19:17:10.0141 7212 usbprint (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
                        2011/05/22 19:17:10.0234 7212 usbscan (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
                        2011/05/22 19:17:10.0349 7212 USBSTOR (87ba6b83c5d19b69160968d07d6e2982) C:\Windows\system32\DRIVERS\USBSTOR.SYS
                        2011/05/22 19:17:10.0406 7212 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
                        2011/05/22 19:17:10.0442 7212 usbvideo (e67998e8f14cb0627a769f6530bcb352) C:\Windows\system32\Drivers\usbvideo.sys
                        2011/05/22 19:17:10.0516 7212 vga (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys
                        2011/05/22 19:17:10.0626 7212 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
                        2011/05/22 19:17:10.0682 7212 viaagp (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys
                        2011/05/22 19:17:10.0728 7212 ViaC7 (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys
                        2011/05/22 19:17:10.0759 7212 viaide (aadf5587a4063f52c2c3fed7887426fc) C:\Windows\system32\drivers\viaide.sys
                        2011/05/22 19:17:10.0805 7212 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
                        2011/05/22 19:17:10.0922 7212 volmgrx (98f5ffe6316bd74e9e2c97206c190196) C:\Windows\system32\drivers\volmgrx.sys
                        2011/05/22 19:17:11.0002 7212 volsnap (d8b4a53dd2769f226b3eb374374987c9) C:\Windows\system32\drivers\volsnap.sys
                        2011/05/22 19:17:11.0092 7212 vsmraid (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys
                        2011/05/22 19:17:11.0180 7212 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
                        2011/05/22 19:17:11.0265 7212 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
                        2011/05/22 19:17:11.0286 7212 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
                        2011/05/22 19:17:11.0367 7212 Wd (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys
                        2011/05/22 19:17:11.0427 7212 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
                        2011/05/22 19:17:11.0626 7212 WmiAcpi (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys
                        2011/05/22 19:17:11.0752 7212 WpdUsb (0cec23084b51b8288099eb710224e955) C:\Windows\system32\DRIVERS\wpdusb.sys
                        2011/05/22 19:17:11.0801 7212 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
                        2011/05/22 19:17:11.0891 7212 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
                        2011/05/22 19:17:12.0051 7212 xnacc (9eea6d029fef5f3016d089b1a603837d) C:\Windows\system32\DRIVERS\xnacc.sys
                        2011/05/22 19:17:12.0241 7212 xusb21 (09e5340bd9b2cb730bf4dc6be7721291) C:\Windows\system32\DRIVERS\xusb21.sys
                        2011/05/22 19:17:12.0319 7212 \HardDisk0 - detected Rootkit.Win32.TDSS.tdl4 (0)
                        2011/05/22 19:17:12.0325 7212 ================================================================================
                        2011/05/22 19:17:12.0325 7212 Scan finished
                        2011/05/22 19:17:12.0325 7212 ================================================================================
                        2011/05/22 19:17:12.0346 7864 Detected object count: 2
                        2011/05/22 19:17:22.0418 7864 LockedFile.Multi.Generic(sptd) - User select action: Skip
                        2011/05/22 19:17:22.0467 7864 \HardDisk0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot
                        2011/05/22 19:17:22.0468 7864 \HardDisk0 - ok
                        2011/05/22 19:17:22.0470 7864 Rootkit.Win32.TDSS.tdl4(\HardDisk0) - User select action: Cure
                        2011/05/22 19:17:30.0263 7048 Deinitialize success
                        0
                        1. moment de grace Contributeur sécurité
                          Télécharge Reload_TDSSKiller
                          http://dl.dropbox.com/u/21363431/Reload_Tdsskiller.exe

                          Lance le

                          choisis : télécharger la derniere version

                          relance-le

                          choisis : lancer le nettoyage

                          TDSSKiller va s'ouvrir , clique sur "Start Scan"

                          une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

                          sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

                          Copie/Colle son contenu dans ta prochaine réponse.
                          0
                          1. vikipetit
                            Voila le lien : http://www.cijoint.fr/cjlink.php?file=cj201105/cijOrtvcYq.txt
                            0
                            1. moment de grace Contributeur sécurité
                              bonjour

                              Télécharge ZHPDiag ( de Nicolas coolman ).
                              https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                              ou

                              https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


                              (outil de diagnostic)

                              Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

                              Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour Vista ou Seven)

                              Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

                              Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

                              Rend toi surhttp://www.cijoint.fr/

                              Clique sur "Parcourir "

                              Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

                              Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

                              0

                              Discussions similaires

                              Quel est le raccourci clavier pour le plein écran ?
                              Carotte77

                              19 réponses
                              Ouvrir les fenêtres Windows plein écran ?
                              expan

                              8 réponses
                              remettre plein ecran mon ordi
                              jloup

                              1 réponse