Avast détecte une menace

Bonjour,

Depuis quelques temps, chaque fois que je me connecte à mon PC, AVAST me dit "une menace a été détectée". Je suis la procédure qu'Avast me propose (supprimer, redémarrer) mais le même message vient s'afficher de nouveau. Autre problème lié, de temps en temps mon PC s'éteint tout seul.
Merci de votre aide.

8 réponses

  1. Contributeur sécurité
    Bien

    Pour finir

    1)

    Mettre à jour VISTA et internet explorer (même si tu ne l'utilises pas)

    Par internet explorer

    http://www.windowsupdate.com/windowsupdate/v6/default.aspx

    ....................

    2)

    Mettre à jour la Console Java ? :
    https://www.java.com/fr/download/uninstalltool.jsp

    et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

    voici pour desinstaller :

    JavaRa
    http://raproducts.org/click/click.php?id=1

    Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
    * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
    * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
    * Choisis Français puis clique sur Select.
    * Clique sur Recherche de mises à jour.
    * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
    * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
    * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
    * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
    * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
    * Ferme l'application.

    Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

    .............

    3)
    IMPORTANT

    Purger les points de restauration système:

    Télécharge OneClick2RestorePoint

    http://www.multifa7.be/Laddy/OneClick2RP.exe (merci à elle)

    Mirroirs si non accessible :
    http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
    https://app.box.com/s/cqcsz5m0oz

    * Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
    * Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
    * Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
    * * Rends toi dans l'onglet "Autres options"
    * Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
    * Les points de restauration système seront purgés sauf le dernier créé.

    Ensuite avec le même outil
    Créer un nouveau point de restauration reconnaissable
    .................

    4)
    pour supprimer les outils de désinfection :

    télécharge Delfix de Xplode

    http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix

    choisis SUPPRESSION

    poste son rapport
    .............................................

    Recommandations pour l'avenir

    Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
    - logiciels non à jour (windows, internet explorer, java, adobe reader etc)
    - installation de toolbar
    - fréquentation de sites piégés
    - P2P
    - Application de cracks
    - Supports usb

    Pour t'aider dans cette tâche, voici quelques pistes

    Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
    http://www.mozilla-europe.org/fr/firefox/

    Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
    pour bloquer les publicités
    https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

    ............................

    WOT - Extension pour ton navigateur internet :
    Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
    Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
    Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

    ........................

    Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

    ..........................

    Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
    http://www.teamxscript.org/too/UsbFix.exe
    Au menu principal, choisis l'option 3 (Vaccination).
    ............................

    garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
    .......................

    Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
    https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

    * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
    * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

    ..........................

    Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux utiliser Sécunia
    https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

    .........................

    utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

    ........................
    A lire pour mieux comprendre l'environnement qui t'entoure
    http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
    https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

    http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

    https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

    1. a priori, il n'y a plus rien.
      je te remercie beaucoup pour ton aide!
      1. Contributeur sécurité
        ok

        µTorrent PeerToPeer
        Ipulp PeerToPeer
        Azureus PeerToPeer
        eMule PeerToPeer
        Bittorent PeerToPeer
        Azureus®PeerToPeer


        calme toi un peu...

        ...................

        reste des bricoles

        1)

        Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )


        M2 - MFEP: prefs.js [Fred - 80723a9s.default\FissaPlugin-trash] [] Fissa v1.0 (.Secure Digital Services.)
        G2 - GCE: Preference [User Data\Default] [bjeikeheijdjdfjbmknpefojickbkmom] Offerbox v.2.2.3132.70 (Activé)
        O51 - MPSK:{1d5acf58-90aa-11de-96d2-001e335bb1de}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- D:\jj2.com (.not file.)
        O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
        O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
        [HKLM\Software\Classes\AppID\SoftwareUpdate.exe]
        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}]
        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{a6790aa5-c6c7-4bcf-a46d-0fdac4ea90eb}]
        [HKCR\CLSID\{a6790aa5-c6c7-4bcf-a46d-0fdac4ea90eb}]
        [HKLM\Software\Classes\CLSID\{a6790aa5-c6c7-4bcf-a46d-0fdac4ea90eb}]
        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]
        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DCE997C8-5920-4c09-99EE-59F46634FE2C}]
        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}]
        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
        M2 - MFEP: prefs.js [Fred - 80723a9s.default\{e411bb40-b04c-11d8-92e7-00d09e0179f2}] [igraal] iGraal v4.8 (.iGraal.)
        [HKCU\Software\AppDataLow\Software\iGraal]
        [HKCU\Software\Ask&Record]
        [HKLM\Software\iGraal]
        O43 - CFD: 20/12/2010 - 18:28:44 - [10277454] ----D- C:\Program Files\iGraal
        [HKCU\Software\Ask&Record]


        Puis Lance ZHPFix depuis le raccourci du bureau . (Clique droit -> Executer en tant qu'admin pour Vista ou Seven)

        * Une fois l'outil ZHPFix ouvert ,

        - Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
        - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
        - Clique sur le bouton « GO » pour lancer le nettoyage,
        - Copie/colle la totalité du rapport dans ta prochaine réponse

        le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

        ______________

        2)

        * Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
        http://www.teamxscript.org/adremoverTelechargement.html

        /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

        Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

        - Double-clique sur l'icône Ad-remover située sur ton Bureau.
        - Sur la page, clique sur le bouton « NETTOYER »
        - Confirme lancement du scan
        - Laisse travailler l'outil.
        - Poste le rapport qui apparaît à la fin.

        (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

        (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

        ____________

        3)

        Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

        https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

        . Enregistres le sur le bureau
        . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
        . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
        . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
        . Une fois la mise à jour terminé
        . Rend-toi dans l'onglet, Recherche
        . Sélectionnes Exécuter un examen rapide
        . Cliques sur Rechercher
        . Le scan démarre.
        . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
        . Cliques sur Ok pour poursuivre.
        . Si des malwares ont été détectés, clique sur Afficher les résultats
        . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
        . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
        . Rends toi dans l'onglet rapport/log
        . Tu cliques dessus pour l'afficher, une fois affiché
        . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
        . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
        . tu cliques droit dans le cadre de la reponse et coller

        Si tu as besoin d'aide regarde ces tutoriels :
        Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
        http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

        _____________

        4)

        Redemarre le pc et dis moi si tu as encore des soucis
        1. Rapport de ZHPFix 1.12.3287 par Nicolas Coolman, Update du 27/05/2011
          Fichier d'export Registre :
          Run by Fred at 30/05/2011 07:20:58
          Windows Vista Home Basic Edition, 32-bit Service Pack 1 (Build 6001)
          Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

          ========== Clé(s) du Registre ==========
          O51 - MPSK:{1d5acf58-90aa-11de-96d2-001e335bb1de}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- D:\jj2.com (.not file.) => Clé supprimée avec succès
          HKLM\Software\Classes\AppID\SoftwareUpdate.exe => Clé supprimée avec succès
          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} => Clé supprimée avec succès
          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{a6790aa5-c6c7-4bcf-a46d-0fdac4ea90eb} => Clé supprimée avec succès
          HKCR\CLSID\{a6790aa5-c6c7-4bcf-a46d-0fdac4ea90eb} => Clé absente
          HKLM\Software\Classes\CLSID\{a6790aa5-c6c7-4bcf-a46d-0fdac4ea90eb} => Clé absente
          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} => Clé supprimée avec succès
          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DCE997C8-5920-4c09-99EE-59F46634FE2C} => Clé supprimée avec succès
          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421} => Clé supprimée avec succès
          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} => Clé supprimée avec succès
          HKCU\Software\AppDataLow\Software\iGraal => Clé supprimée avec succès
          HKCU\Software\Ask&Record => Clé supprimée avec succès
          HKLM\Software\iGraal => Clé supprimée avec succès

          ========== Valeur(s) du Registre ==========
          O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur supprimée avec succès
          O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur absente

          ========== Préférences navigateur ==========
          C:\Users\Fred\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjeikeheijdjdfjbmknpefojickbkmom => Supprimé et mis en quarantaine
          /*user_pref("igraal._categoryVersion", "null");*/ => Valeur supprimée avec succès
          /*user_pref("igraal._current", "{\"login\":\"ischia\",\"key\":\"c89a2bb8e360c2eeea842917f88e9f7e\",\"country\":\"fr-fr\",\"epi\":\"ischia\"}");*/ => Valeur supprimée avec succès
          /*user_pref("igraal._users", "[{\"login\":\"ischia\",\"key\":\"c89a2bb8e360c2eeea842917f88e9f7e\",\"country\":\"fr-fr\",\"epi\":\"ischia\"}]");*/ => Valeur supprimée avec succès
          /*user_pref("igraal.categories.version", 0);*/ => Valeur supprimée avec succès
          /*user_pref("igraal.country", "_fr");*/ => Valeur supprimée avec succès
          /*user_pref("igraal.firstrun", false);*/ => Valeur supprimée avec succès
          /*user_pref("igraal.help.activate", false);*/ => Valeur supprimée avec succès
          /*user_pref("igraal.help.warn", false);*/ => Valeur supprimée avec succès
          /*user_pref("igraal.idcourant", "ischia");*/ => Valeur supprimée avec succès
          /*user_pref("igraal.partners.warnoverride", false);*/ => Valeur supprimée avec succès
          /*user_pref("igraal.partners.warnredirect", false);*/ => Valeur supprimée avec succès
          /*user_pref("igraal.users", "ischia:c89a2bb8e360c2eeea842917f88e9f7e");*/ => Valeur supprimée avec succès
          /*user_pref("igraal.version", "3.5");*/ => Valeur supprimée avec succès

          ========== Dossier(s) ==========
          C:\Documents and Settings\Fred\Application Data\Mozilla\Firefox\Profiles\80723a9s.default\extensions\FissaPlugin-trash => Supprimé et mis en quarantaine
          C:\Users\Fred\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjeikeheijdjdfjbmknpefojickbkmom => Supprimé et mis en quarantaine
          C:\Documents and Settings\Fred\Application Data\Mozilla\Firefox\Profiles\80723a9s.default\extensions\{e411bb40-b04c-11d8-92e7-00d09e0179f2} => Supprimé et mis en quarantaine
          C:\Program Files\iGraal => Dossier absent

          ========== Récapitulatif ==========
          13 : Clé(s) du Registre
          2 : Valeur(s) du Registre
          4 : Dossier(s)
          14 : Préférences navigateur

          End of the scan
      2. merci voila le lien

        http://pjjoint.malekal.com/files.php?id=e9b3674ed68715
        1. Contributeur sécurité
          ok

          apres redemarrage ca va le faire

          Fais un nouveau rapport ZHPdiag stp

          Rend toi sur http://pjjoint.malekal.com/

          Clique sur "Parcourir "

          Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

          Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

          1. 2011/05/29 23:36:54.0583 3980 TDSS rootkit removing tool 2.5.3.0 May 25 2011 07:09:24
            2011/05/29 23:36:56.0249 3980 ================================================================================
            2011/05/29 23:36:56.0249 3980 SystemInfo:
            2011/05/29 23:36:56.0249 3980
            2011/05/29 23:36:56.0250 3980 OS Version: 6.0.6001 ServicePack: 1.0
            2011/05/29 23:36:56.0250 3980 Product type: Workstation
            2011/05/29 23:36:56.0250 3980 ComputerName: PC-DE-FRED
            2011/05/29 23:36:56.0251 3980 UserName: Fred
            2011/05/29 23:36:56.0251 3980 Windows directory: C:\Windows
            2011/05/29 23:36:56.0251 3980 System windows directory: C:\Windows
            2011/05/29 23:36:56.0251 3980 Processor architecture: Intel x86
            2011/05/29 23:36:56.0251 3980 Number of processors: 1
            2011/05/29 23:36:56.0251 3980 Page size: 0x1000
            2011/05/29 23:36:56.0251 3980 Boot type: Normal boot
            2011/05/29 23:36:56.0251 3980 ================================================================================
            2011/05/29 23:37:10.0232 3980 Initialize success
            2011/05/29 23:37:13.0602 2868 ================================================================================
            2011/05/29 23:37:13.0602 2868 Scan started
            2011/05/29 23:37:13.0602 2868 Mode: Manual;
            2011/05/29 23:37:13.0602 2868 ================================================================================
            2011/05/29 23:37:15.0964 2868 ACPI (fcb8c7210f0135e24c6580f7f649c73c) C:\Windows\system32\drivers\acpi.sys
            2011/05/29 23:37:16.0095 2868 adp94xx (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys
            2011/05/29 23:37:16.0147 2868 adpahci (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys
            2011/05/29 23:37:16.0219 2868 adpu160m (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys
            2011/05/29 23:37:16.0333 2868 adpu320 (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys
            2011/05/29 23:37:16.0421 2868 AFD (763e172a55177e478cb419f88fd0ba03) C:\Windows\system32\drivers\afd.sys
            2011/05/29 23:37:16.0643 2868 AgereSoftModem (5d97943c128ed756d1b0a08302c1b1f8) C:\Windows\system32\DRIVERS\AGRSM.sys
            2011/05/29 23:37:16.0784 2868 agp440 (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys
            2011/05/29 23:37:16.0837 2868 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
            2011/05/29 23:37:16.0885 2868 aliide (9eaef5fc9b8e351afa7e78a6fae91f91) C:\Windows\system32\drivers\aliide.sys
            2011/05/29 23:37:16.0933 2868 amdagp (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys
            2011/05/29 23:37:16.0978 2868 amdide (9b78a39a4c173fdbc1321e0dd659b34c) C:\Windows\system32\drivers\amdide.sys
            2011/05/29 23:37:17.0067 2868 AmdK7 (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys
            2011/05/29 23:37:17.0155 2868 AmdK8 (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\drivers\amdk8.sys
            2011/05/29 23:37:17.0237 2868 arc (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys
            2011/05/29 23:37:17.0320 2868 arcsas (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys
            2011/05/29 23:37:17.0541 2868 aswFsBlk (7f08d9c504b015d81a8abd75c80028c5) C:\Windows\system32\drivers\aswFsBlk.sys
            2011/05/29 23:37:17.0637 2868 aswMonFlt (9bdc8e9ce17b773f69d2c6696c768c4f) C:\Windows\system32\drivers\aswMonFlt.sys
            2011/05/29 23:37:17.0700 2868 aswRdr (ac48bdd4cd5d44af33087c06d6e9511c) C:\Windows\system32\drivers\aswRdr.sys
            2011/05/29 23:37:17.0879 2868 aswSnx (b64134316fcd1f20e0f10ef3e65bd522) C:\Windows\system32\drivers\aswSnx.sys
            2011/05/29 23:37:18.0024 2868 aswSP (d6788e3211afa9951ed7a4d617f68a4f) C:\Windows\system32\drivers\aswSP.sys
            2011/05/29 23:37:18.0059 2868 aswTdi (4d100c45517809439c7b6dd98997fa00) C:\Windows\system32\drivers\aswTdi.sys
            2011/05/29 23:37:18.0121 2868 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
            2011/05/29 23:37:18.0225 2868 atapi (2d9c903dc76a66813d350a562de40ed9) C:\Windows\system32\drivers\atapi.sys
            2011/05/29 23:37:18.0304 2868 athr (6046a55f79de9c581b8d5e9c1366cc81) C:\Windows\system32\DRIVERS\athr.sys
            2011/05/29 23:37:18.0443 2868 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
            2011/05/29 23:37:18.0519 2868 blbdrive (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys
            2011/05/29 23:37:18.0728 2868 bowser (74b442b2be1260b7588c136177ceac66) C:\Windows\system32\DRIVERS\bowser.sys
            2011/05/29 23:37:18.0898 2868 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
            2011/05/29 23:37:19.0822 2868 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
            2011/05/29 23:37:19.0893 2868 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
            2011/05/29 23:37:20.0067 2868 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
            2011/05/29 23:37:20.0127 2868 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
            2011/05/29 23:37:20.0389 2868 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
            2011/05/29 23:37:20.0458 2868 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
            2011/05/29 23:37:20.0587 2868 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
            2011/05/29 23:37:20.0818 2868 cdrom (1ec25cea0de6ac4718bf89f9e1778b57) C:\Windows\system32\DRIVERS\cdrom.sys
            2011/05/29 23:37:20.0963 2868 circlass (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\drivers\circlass.sys
            2011/05/29 23:37:21.0137 2868 CLFS (465745561c832b29f7c48b488aab3842) C:\Windows\system32\CLFS.sys
            2011/05/29 23:37:21.0293 2868 CmBatt (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys
            2011/05/29 23:37:21.0334 2868 cmdide (0ca25e686a4928484e9fdabd168ab629) C:\Windows\system32\drivers\cmdide.sys
            2011/05/29 23:37:21.0449 2868 Compbatt (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys
            2011/05/29 23:37:21.0531 2868 crcdisk (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys
            2011/05/29 23:37:21.0596 2868 Crusoe (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys
            2011/05/29 23:37:21.0800 2868 DfsC (9e635ae5e8ad93e2b5989e2e23679f97) C:\Windows\system32\Drivers\dfsc.sys
            2011/05/29 23:37:21.0935 2868 disk (64109e623abd6955c8fb110b592e68b7) C:\Windows\system32\drivers\disk.sys
            2011/05/29 23:37:22.0045 2868 Dot4 (4f59c172c094e1a1d46463a8dc061cbd) C:\Windows\system32\DRIVERS\Dot4.sys
            2011/05/29 23:37:22.0240 2868 Dot4Print (80bf3ba09f6f2523c8f6b7cc6dbf7bd5) C:\Windows\system32\DRIVERS\Dot4Prt.sys
            2011/05/29 23:37:22.0457 2868 Dot4Scan (a84d8a9006b1ae515cc7b6b3586c295a) C:\Windows\system32\DRIVERS\Dot4Scan.sys
            2011/05/29 23:37:22.0519 2868 dot4usb (c55004ca6b419b6695970dfe849b122f) C:\Windows\system32\DRIVERS\dot4usb.sys
            2011/05/29 23:37:22.0664 2868 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
            2011/05/29 23:37:22.0787 2868 DXGKrnl (85f33880b8cfb554bd3d9ccdb486845a) C:\Windows\System32\drivers\dxgkrnl.sys
            2011/05/29 23:37:22.0976 2868 E1G60 (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys
            2011/05/29 23:37:23.0142 2868 Ecache (dd2cd259d83d8b72c02c5f2331ff9d68) C:\Windows\system32\drivers\ecache.sys
            2011/05/29 23:37:23.0281 2868 elxstor (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys
            2011/05/29 23:37:23.0387 2868 ErrDev (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys
            2011/05/29 23:37:23.0555 2868 exfat (0d858eb20589a34efb25695acaa6aa2d) C:\Windows\system32\drivers\exfat.sys
            2011/05/29 23:37:23.0710 2868 fastfat (3c489390c2e2064563727752af8eab9e) C:\Windows\system32\drivers\fastfat.sys
            2011/05/29 23:37:23.0954 2868 fdc (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
            2011/05/29 23:37:24.0232 2868 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
            2011/05/29 23:37:24.0421 2868 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
            2011/05/29 23:37:24.0533 2868 flpydisk (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
            2011/05/29 23:37:24.0625 2868 FltMgr (05ea53afe985443011e36dab07343b46) C:\Windows\system32\drivers\fltmgr.sys
            2011/05/29 23:37:24.0879 2868 FlyUsb (85e5ad3a9d56fd6f92db5fc9ca62e2e4) C:\Windows\system32\DRIVERS\FlyUsb.sys
            2011/05/29 23:37:25.0106 2868 fssfltr (b74b0578fd1d3f897e95f2a2b69ea051) C:\Windows\system32\DRIVERS\fssfltr.sys
            2011/05/29 23:37:25.0253 2868 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
            2011/05/29 23:37:25.0410 2868 FwLnk (cbc22823628544735625b280665e434e) C:\Windows\system32\DRIVERS\FwLnk.sys
            2011/05/29 23:37:25.0485 2868 gagp30kx (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys
            2011/05/29 23:37:25.0628 2868 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
            2011/05/29 23:37:25.0892 2868 HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
            2011/05/29 23:37:25.0928 2868 HDAudBus (c87b1ee051c0464491c1a7b03fa0bc99) C:\Windows\system32\DRIVERS\HDAudBus.sys
            2011/05/29 23:37:26.0055 2868 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
            2011/05/29 23:37:26.0088 2868 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
            2011/05/29 23:37:26.0281 2868 HidUsb (854ca287ab7faf949617a788306d967e) C:\Windows\system32\DRIVERS\hidusb.sys
            2011/05/29 23:37:26.0351 2868 HpCISSs (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys
            2011/05/29 23:37:26.0566 2868 HSFHWAZL (46d67209550973257601a533e2ac5785) C:\Windows\system32\DRIVERS\VSTAZL3.SYS
            2011/05/29 23:37:26.0939 2868 HSF_DPV (ec36f1d542ed4252390d446bf6d4dfd0) C:\Windows\system32\DRIVERS\VSTDPV3.SYS
            2011/05/29 23:37:27.0127 2868 HTTP (33b02459e86d0a2b86a6b9fe19139390) C:\Windows\system32\drivers\HTTP.sys
            2011/05/29 23:37:27.0337 2868 i2omp (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys
            2011/05/29 23:37:27.0597 2868 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
            2011/05/29 23:37:27.0839 2868 iaStor (e5a0034847537eaee3c00349d5c34c5f) C:\Windows\system32\DRIVERS\iaStor.sys
            2011/05/29 23:37:28.0084 2868 iaStorV (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys
            2011/05/29 23:37:28.0292 2868 igfx (038815297078d236d8cc064c295a74c6) C:\Windows\system32\DRIVERS\igdkmd32.sys
            2011/05/29 23:37:28.0464 2868 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
            2011/05/29 23:37:28.0886 2868 IntcAzAudAddService (8a4341616976e47712b60f18c7049dcc) C:\Windows\system32\drivers\RTKVHDA.sys
            2011/05/29 23:37:29.0074 2868 IntcHdmiAddService (98d303ccb3415e9202e82043b37d66dc) C:\Windows\system32\drivers\IntcHdmi.sys
            2011/05/29 23:37:29.0216 2868 intelide (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys
            2011/05/29 23:37:29.0281 2868 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
            2011/05/29 23:37:29.0470 2868 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
            2011/05/29 23:37:29.0667 2868 IPMIDRV (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys
            2011/05/29 23:37:29.0756 2868 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
            2011/05/29 23:37:29.0908 2868 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
            2011/05/29 23:37:30.0003 2868 isapnp (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys
            2011/05/29 23:37:30.0052 2868 iScsiPrt (f247eec28317f6c739c16de420097301) C:\Windows\system32\DRIVERS\msiscsi.sys
            2011/05/29 23:37:30.0109 2868 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
            2011/05/29 23:37:30.0215 2868 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
            2011/05/29 23:37:30.0253 2868 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
            2011/05/29 23:37:30.0325 2868 kbdhid (18247836959ba67e3511b62846b9c2e0) C:\Windows\system32\DRIVERS\kbdhid.sys
            2011/05/29 23:37:30.0477 2868 KSecDD (7a0cf7908b6824d6a2a1d313e5ae3dca) C:\Windows\system32\Drivers\ksecdd.sys
            2011/05/29 23:37:30.0692 2868 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
            2011/05/29 23:37:30.0802 2868 LSI_FC (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys
            2011/05/29 23:37:30.0824 2868 LSI_SAS (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys
            2011/05/29 23:37:30.0880 2868 LSI_SCSI (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys
            2011/05/29 23:37:30.0934 2868 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
            2011/05/29 23:37:31.0040 2868 megasas (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys
            2011/05/29 23:37:31.0128 2868 MegaSR (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys
            2011/05/29 23:37:31.0228 2868 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
            2011/05/29 23:37:31.0279 2868 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
            2011/05/29 23:37:31.0320 2868 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
            2011/05/29 23:37:31.0395 2868 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
            2011/05/29 23:37:31.0435 2868 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
            2011/05/29 23:37:31.0518 2868 mpio (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys
            2011/05/29 23:37:31.0605 2868 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
            2011/05/29 23:37:31.0725 2868 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
            2011/05/29 23:37:31.0837 2868 MRxDAV (ae3de84536b6799d2267443cec8edbb9) C:\Windows\system32\drivers\mrxdav.sys
            2011/05/29 23:37:31.0887 2868 mrxsmb (7afc42e60432fd1014f5342f2b1b1f74) C:\Windows\system32\DRIVERS\mrxsmb.sys
            2011/05/29 23:37:32.0003 2868 mrxsmb10 (8a75752ae17924f65452746674b14b78) C:\Windows\system32\DRIVERS\mrxsmb10.sys
            2011/05/29 23:37:32.0121 2868 mrxsmb20 (f4d0f3252e651f02be64984ffa738394) C:\Windows\system32\DRIVERS\mrxsmb20.sys
            2011/05/29 23:37:32.0206 2868 msahci (28023e86f17001f7cd9b15a5bc9ae07d) C:\Windows\system32\drivers\msahci.sys
            2011/05/29 23:37:32.0329 2868 msdsm (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys
            2011/05/29 23:37:32.0410 2868 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
            2011/05/29 23:37:32.0467 2868 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
            2011/05/29 23:37:32.0573 2868 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
            2011/05/29 23:37:32.0613 2868 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
            2011/05/29 23:37:32.0701 2868 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
            2011/05/29 23:37:32.0751 2868 MsRPC (b5614aecb05a9340aa0fb55bf561cc63) C:\Windows\system32\drivers\MsRPC.sys
            2011/05/29 23:37:32.0812 2868 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
            2011/05/29 23:37:32.0869 2868 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
            2011/05/29 23:37:32.0958 2868 Mup (6dfd1d322de55b0b7db7d21b90bec49c) C:\Windows\system32\Drivers\mup.sys
            2011/05/29 23:37:33.0048 2868 NativeWifiP (3c21ce48ff529bb73dadb98770b54025) C:\Windows\system32\DRIVERS\nwifi.sys
            2011/05/29 23:37:33.0156 2868 NDIS (9bdc71790fa08f0a0b5f10462b1bd0b1) C:\Windows\system32\drivers\ndis.sys
            2011/05/29 23:37:33.0231 2868 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys
            2011/05/29 23:37:33.0323 2868 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys
            2011/05/29 23:37:33.0353 2868 NdisWan (3d14c3b3496f88890d431e8aa022a411) C:\Windows\system32\DRIVERS\ndiswan.sys
            2011/05/29 23:37:33.0390 2868 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
            2011/05/29 23:37:33.0496 2868 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys
            2011/05/29 23:37:33.0555 2868 netbt (7c5fee5b1c5728507cd96fb4a13e7a02) C:\Windows\system32\DRIVERS\netbt.sys
            2011/05/29 23:37:33.0635 2868 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
            2011/05/29 23:37:33.0768 2868 NPF (6623e51595c0076755c29c00846c4eb2) C:\Windows\system32\drivers\npf.sys
            2011/05/29 23:37:33.0848 2868 Npfs (ecb5003f484f9ed6c608d6d6c7886cbb) C:\Windows\system32\drivers\Npfs.sys
            2011/05/29 23:37:33.0893 2868 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys
            2011/05/29 23:37:34.0021 2868 Ntfs (b4effe29eb4f15538fd8a9681108492d) C:\Windows\system32\drivers\Ntfs.sys
            2011/05/29 23:37:34.0085 2868 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
            2011/05/29 23:37:34.0191 2868 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
            2011/05/29 23:37:34.0222 2868 nvraid (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers\nvraid.sys
            2011/05/29 23:37:34.0272 2868 nvstor (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers\nvstor.sys
            2011/05/29 23:37:34.0388 2868 nv_agp (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers\nv_agp.sys
            2011/05/29 23:37:34.0505 2868 ohci1394 (be32da025a0be1878f0ee8d6d9386cd5) C:\Windows\system32\drivers\ohci1394.sys
            2011/05/29 23:37:34.0655 2868 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
            2011/05/29 23:37:34.0716 2868 partmgr (3b38467e7c3daed009dfe359e17f139f) C:\Windows\system32\drivers\partmgr.sys
            2011/05/29 23:37:34.0781 2868 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
            2011/05/29 23:37:34.0854 2868 PCAMp50 (1bf91f352d746ad7469fa71783b5fae8) C:\Windows\system32\Drivers\PCAMp50.sys
            2011/05/29 23:37:34.0951 2868 PCASp50 (1961590aa191b6b7dcf18a6a693af7b8) C:\Windows\system32\Drivers\PCASp50.sys
            2011/05/29 23:37:34.0999 2868 pci (01b94418deb235dff777cc80076354b4) C:\Windows\system32\drivers\pci.sys
            2011/05/29 23:37:35.0051 2868 pciide (fc175f5ddab666d7f4d17449a547626f) C:\Windows\system32\drivers\pciide.sys
            2011/05/29 23:37:35.0092 2868 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
            2011/05/29 23:37:35.0199 2868 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
            2011/05/29 23:37:35.0376 2868 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys
            2011/05/29 23:37:35.0504 2868 Processor (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys
            2011/05/29 23:37:35.0583 2868 PSched (bfef604508a0ed1eae2a73e872555ffb) C:\Windows\system32\DRIVERS\pacer.sys
            2011/05/29 23:37:35.0707 2868 ql2300 (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys
            2011/05/29 23:37:35.0842 2868 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
            2011/05/29 23:37:35.0906 2868 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
            2011/05/29 23:37:35.0937 2868 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys
            2011/05/29 23:37:36.0051 2868 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys
            2011/05/29 23:37:36.0089 2868 RasPppoe (3e9d9b048107b40d87b97df2e48e0744) C:\Windows\system32\DRIVERS\raspppoe.sys
            2011/05/29 23:37:36.0127 2868 RasSstp (a7d141684e9500ac928a772ed8e6b671) C:\Windows\system32\DRIVERS\rassstp.sys
            2011/05/29 23:37:36.0181 2868 rdbss (6e1c5d0457622f9ee35f683110e93d14) C:\Windows\system32\DRIVERS\rdbss.sys
            2011/05/29 23:37:36.0259 2868 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
            2011/05/29 23:37:36.0336 2868 rdpdr (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\drivers\rdpdr.sys
            2011/05/29 23:37:36.0359 2868 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys
            2011/05/29 23:37:36.0438 2868 RDPWD (e1c18f4097a5abcec941dc4b2f99db7e) C:\Windows\system32\drivers\RDPWD.sys
            2011/05/29 23:37:36.0608 2868 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys
            2011/05/29 23:37:36.0660 2868 RTL8169 (8cca591019216e9523e3cb385ce643e6) C:\Windows\system32\DRIVERS\Rtlh86.sys
            2011/05/29 23:37:36.0726 2868 RTL8187B (b71d269b9ab5417963e986126c12b9fc) C:\Windows\system32\DRIVERS\RTL8187B.sys
            2011/05/29 23:37:36.0869 2868 RTSTOR (01c64783db1f40e1e3df67dd36199b35) C:\Windows\system32\drivers\RTSTOR.SYS
            2011/05/29 23:37:36.0928 2868 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
            2011/05/29 23:37:37.0061 2868 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
            2011/05/29 23:37:37.0129 2868 Serenum (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
            2011/05/29 23:37:37.0166 2868 Serial (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
            2011/05/29 23:37:37.0200 2868 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
            2011/05/29 23:37:37.0352 2868 sffdisk (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\drivers\sffdisk.sys
            2011/05/29 23:37:37.0411 2868 sffp_mmc (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys
            2011/05/29 23:37:37.0442 2868 sffp_sd (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\drivers\sffp_sd.sys
            2011/05/29 23:37:37.0484 2868 sfloppy (c33bfbd6e9e41fcd9ffef9729e9faed6) C:\Windows\system32\DRIVERS\sfloppy.sys
            2011/05/29 23:37:37.0612 2868 sisagp (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys
            2011/05/29 23:37:37.0658 2868 SiSRaid2 (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys
            2011/05/29 23:37:37.0697 2868 SiSRaid4 (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys
            2011/05/29 23:37:37.0818 2868 Smb (031e6bcd53c9b2b9ace111eafec347b6) C:\Windows\system32\DRIVERS\smb.sys
            2011/05/29 23:37:37.0892 2868 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
            2011/05/29 23:37:37.0999 2868 srv (5754e8bae40943871d0ab9becbf335e8) C:\Windows\system32\DRIVERS\srv.sys
            2011/05/29 23:37:38.0080 2868 srv2 (d47b09ff7d28ee44d728f57c2d1fab86) C:\Windows\system32\DRIVERS\srv2.sys
            2011/05/29 23:37:38.0118 2868 srvnet (32d52290341a740881521e118106acd6) C:\Windows\system32\DRIVERS\srvnet.sys
            2011/05/29 23:37:38.0197 2868 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
            2011/05/29 23:37:38.0235 2868 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
            2011/05/29 23:37:38.0336 2868 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
            2011/05/29 23:37:38.0387 2868 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
            2011/05/29 23:37:38.0455 2868 SynTP (55f6e55cc2430ca8713387106fa79817) C:\Windows\system32\DRIVERS\SynTP.sys
            2011/05/29 23:37:38.0614 2868 Tcpip (782568ab6a43160a159b6215b70bcce9) C:\Windows\system32\drivers\tcpip.sys
            2011/05/29 23:37:38.0678 2868 Tcpip6 (782568ab6a43160a159b6215b70bcce9) C:\Windows\system32\DRIVERS\tcpip.sys
            2011/05/29 23:37:38.0779 2868 tcpipreg (d4a2e4a4b011f3a883af77315a5ae76b) C:\Windows\system32\drivers\tcpipreg.sys
            2011/05/29 23:37:38.0863 2868 tdcmdpst (1825bceb47bf41c5a9f0e44de82fc27a) C:\Windows\system32\DRIVERS\tdcmdpst.sys
            2011/05/29 23:37:38.0889 2868 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys
            2011/05/29 23:37:38.0921 2868 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys
            2011/05/29 23:37:39.0038 2868 tdx (d09276b1fab033ce1d40dcbdf303d10f) C:\Windows\system32\DRIVERS\tdx.sys
            2011/05/29 23:37:39.0091 2868 TermDD (a048056f5e1a96a9bf3071b91741a5aa) C:\Windows\system32\DRIVERS\termdd.sys
            2011/05/29 23:37:39.0210 2868 tos_sps32 (1ea5f27c29405bf49799feca77186da9) C:\Windows\system32\DRIVERS\tos_sps32.sys
            2011/05/29 23:37:39.0314 2868 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys
            2011/05/29 23:37:39.0380 2868 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS\tunmp.sys
            2011/05/29 23:37:39.0466 2868 tunnel (6042505ff6fa9ac1ef7684d0e03b6940) C:\Windows\system32\DRIVERS\tunnel.sys
            2011/05/29 23:37:39.0516 2868 TVALZ (792a8b80f8188aba4b2be271583f3e46) C:\Windows\system32\DRIVERS\TVALZ_O.SYS
            2011/05/29 23:37:39.0566 2868 uagp35 (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys
            2011/05/29 23:37:39.0620 2868 udfs (8b5088058fa1d1cd897a2113ccff6c58) C:\Windows\system32\DRIVERS\udfs.sys
            2011/05/29 23:37:39.0722 2868 uliagpkx (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys
            2011/05/29 23:37:39.0777 2868 uliahci (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys
            2011/05/29 23:37:39.0857 2868 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
            2011/05/29 23:37:39.0924 2868 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
            2011/05/29 23:37:39.0961 2868 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
            2011/05/29 23:37:40.0062 2868 USBAAPL (d4fb6ecc60a428564ba8768b0e23c0fc) C:\Windows\system32\Drivers\usbaapl.sys
            2011/05/29 23:37:40.0156 2868 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
            2011/05/29 23:37:40.0210 2868 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
            2011/05/29 23:37:40.0306 2868 usbehci (cebe90821810e76320155beba722fcf9) C:\Windows\system32\DRIVERS\usbehci.sys
            2011/05/29 23:37:40.0363 2868 usbhub (cc6b28e4ce39951357963119ce47b143) C:\Windows\system32\DRIVERS\usbhub.sys
            2011/05/29 23:37:40.0396 2868 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
            2011/05/29 23:37:40.0448 2868 usbprint (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
            2011/05/29 23:37:40.0547 2868 usbscan (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
            2011/05/29 23:37:40.0600 2868 USBSTOR (87ba6b83c5d19b69160968d07d6e2982) C:\Windows\system32\DRIVERS\USBSTOR.SYS
            2011/05/29 23:37:40.0672 2868 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
            2011/05/29 23:37:40.0751 2868 usbvideo (e67998e8f14cb0627a769f6530bcb352) C:\Windows\system32\Drivers\usbvideo.sys
            2011/05/29 23:37:40.0801 2868 UVCFTR (8c5094a8ab24de7496c7c19942f2df04) C:\Windows\system32\Drivers\UVCFTR_S.SYS
            2011/05/29 23:37:40.0917 2868 vga (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys
            2011/05/29 23:37:41.0004 2868 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
            2011/05/29 23:37:41.0033 2868 viaagp (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys
            2011/05/29 23:37:41.0107 2868 ViaC7 (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys
            2011/05/29 23:37:41.0176 2868 viaide (aadf5587a4063f52c2c3fed7887426fc) C:\Windows\system32\drivers\viaide.sys
            2011/05/29 23:37:41.0205 2868 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
            2011/05/29 23:37:41.0236 2868 volmgrx (98f5ffe6316bd74e9e2c97206c190196) C:\Windows\system32\drivers\volmgrx.sys
            2011/05/29 23:37:41.0301 2868 volsnap (d8b4a53dd2769f226b3eb374374987c9) C:\Windows\system32\drivers\volsnap.sys
            2011/05/29 23:37:41.0356 2868 vsmraid (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys
            2011/05/29 23:37:41.0491 2868 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
            2011/05/29 23:37:41.0541 2868 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
            2011/05/29 23:37:41.0561 2868 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
            2011/05/29 23:37:41.0628 2868 Wd (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys
            2011/05/29 23:37:41.0682 2868 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
            2011/05/29 23:37:41.0864 2868 winachsf (5c7bdcf5864db00323fe2d90fa26a8a2) C:\Windows\system32\DRIVERS\VSTCNXT3.SYS
            2011/05/29 23:37:41.0986 2868 WmiAcpi (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\drivers\wmiacpi.sys
            2011/05/29 23:37:42.0141 2868 WpdUsb (0cec23084b51b8288099eb710224e955) C:\Windows\system32\DRIVERS\wpdusb.sys
            2011/05/29 23:37:42.0200 2868 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
            2011/05/29 23:37:42.0276 2868 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
            2011/05/29 23:37:42.0331 2868 MBR (0x1B8) (04d4350ae5fb6fc2ad3e7c26b1323c68) \Device\Harddisk0\DR0
            2011/05/29 23:37:42.0344 2868 \Device\Harddisk0\DR0 - detected Rootkit.Win32.TDSS.tdl4 (0)
            2011/05/29 23:37:42.0360 2868 MBR (0x1B8) (65e858a8a0293be11a920b0bc99d695e) \Device\Harddisk1\DR1
            2011/05/29 23:37:42.0409 2868 ================================================================================
            2011/05/29 23:37:42.0409 2868 Scan finished
            2011/05/29 23:37:42.0409 2868 ================================================================================
            2011/05/29 23:37:42.0430 5820 Detected object count: 1
            2011/05/29 23:37:42.0430 5820 Actual detected object count: 1
            2011/05/29 23:37:59.0359 5820 \Device\Harddisk0\DR0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot
            2011/05/29 23:37:59.0359 5820 \Device\Harddisk0\DR0 - ok
            2011/05/29 23:37:59.0361 5820 Rootkit.Win32.TDSS.tdl4(\Device\Harddisk0\DR0) - User select action: Cure
            2011/05/29 23:38:16.0050 4888 Deinitialize success
            1. Contributeur sécurité
              Télécharge Reload_TDSSKiller
              http://dl.dropbox.com/u/21363431/Reload_Tdsskiller.exe

              Lance le

              choisis : télécharger la derniere version

              relance-le

              choisis : lancer le nettoyage

              TDSSKiller va s'ouvrir , clique sur "Start Scan"

              une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

              sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

              Copie/Colle son contenu dans ta prochaine réponse.
              1. Contributeur sécurité
                bonjour

                as tu le message exact de avast stp

                de +

                Télécharge ZHPDiag ( de Nicolas coolman ).
                https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


                (outil de diagnostic)


                Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

                Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

                Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

                Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

                Rend toi sur http://pjjoint.malekal.com/

                Clique sur "Parcourir "

                Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

                Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

                1. Contributeur sécurité
                  (soulagement)

                  j'ai cru que mon post était modifié !

                  (rire)
                2. le message d'avast est le suivant (plus ou moins) : une menace a été détectée. tentative d'url system32/svchost.exe
                  par contre impossible d'enregistrer le rapport ZHP. Introuvable sur le bureau après l'avoir enregistrer et si je veux faire un copier coller, qd j'envoie, la connexion se réinitialise et impossible d'envoyer le fichier. est-ce que je peux le poster ici?