Virus Win32 trojan-gen

Bonsoir,

j'aurais besoin d'aide, depuis quelques jours mon pc est infecté par le virus Win32 trojan-gen, c'est avast qui me l'a détecté et je ne sais pas comment m'en débarrasser, j'ai eut beau mettre tous les fichiers infectés en quarantaine, il revient a l'attaque ... J'ai aussi téléchargé HiJackThis comme beaucoup le conseillent mais j'ai beaucoup de mal a comprendre le rapport.

Si quelqu'un pouvais m'aider rapide ce serait très gentil :)

23 réponses

Résumé de la discussion

Infection par Win32 trojan-gen détectée par Avast sur un PC, malgré la mise en quarantaine des fichiers et une analyse répétée, le problème persiste et suscite des demandes d’assistance rapide. Plusieurs interventions divergent, allant de la désactivation temporaire des protections et de l’emploi d’outils comme HiJackThis ou ComboFix, à des recommandations techniques complexes et parfois risquées pour le système. Des réponses détaillent des procédures variées, incluant l’exécution de pré-scans, l’emploi d’outils TDSSKiller et Combofix, et l’évolution vers des symptômes tels que des pop-ups et des redémarrages imprévus. En cas d’évolutions comme une menace Rootkit et une détection de fichiers système, l’usage d’outils spécialisés et la prudence face aux liens externes restent essentiels pour éviter des dommages supplémentaires.

Bobot (l’IA à votre service)
  1. telecharge ici : Load_SalityKiller

    Desactive tes protections

    lance-le , clique sur lancer le nettoyage

    à la fin SalityKiller.txt se mettra sur ton bureau

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    clic droit dessus , envoyer vers , dossiers compressés

    ensuite :

    tu m'envoies l'archive comme ceci :

    clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    est ajouté dans la page.

    ▶ Copie ce lien dans ta réponse.
    0
    1. Je l'ai eu fin 2008, en octobre ou novembre. Il me marque des trucs bizarres, j'ai eu une page bleue tout écrit en anglais que je n'ai pas eu le temps de lire et il m'a redémarré l'ordinateur tout seul, des petites fenetres se sont ouvertes pour me dire que les fonctionnalités windows avaient été modifiées et que tout n'étaient plus fonctionnel ...
      0
      1. il m'ouvre les petites fenetres a chaque fois, j'peux même plus faire ce que j'ai a faire.. Je suis obligée de me connecter sur mon ordinateur portable pour pouvoir te répondre.
        0
    2. ij est tout neuf le pc ? quel age a le systeme ?
      0
      1. Voilà le rapport (j'espère que cette fois c'est bon) : http://www.cijoint.fr/cjlink.php?file=cj201106/cijf6vb0HH.txt
        0

        1. /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

          __________________________________________________________
          >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
          >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
          =====================================================


          ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

          Telecharge ici : Combofix

          Avant d'utiliser ComboFix :

          Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
          La simple désactivation du résident n'est pas suffisante.
          Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
          Choisis la version adéquate (32 ou 64 bits)/!\

          Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

          ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

          ▶ Lance le

          Une fenêtre apparait : clique sur "Disable"

          ▶ Fais redémarrer l'ordinateur si l'outil te le demande

          Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

          _________________________________________________________
          >> referme les fenêtres de tous les programmes en cours.
          >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
          >>la protection en temps réel de ton Antivirus et de tes Antispywares,
          >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

          °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°


          si tu as XP => double clique
          si tu as Vista ou windows 7 => clic droit "executer en tant que...."


          sur combofix renommé

          ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

          ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

          ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

          ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

          0
          1. Oui oui, je fais exécuter normalement, il ne me demande rien non plus pour le proxy je sais pas trop quoi.. Je fais exécuter en tant qu'administrateur comme je suis sur vista, mais ça me donne a chaque fois la même chose.. Je peux tenter une restauration de système ?
            0
            1. tu l'executes bien normalement et pas dans la sanbox ?
              0
              1. J'ai désactivé les protections et ça donne toujours ça : http://www.cijoint.fr/cjlink.php?file=cj201105/cije5iq4hh.txt
                0
                1. tu n'as desactivé aucune protection recommence
                  0
                  1. Es-ce que c'est bien ça : http://www.cijoint.fr/cjlink.php?file=cj201105/cijBUa8BBq.txt ?
                    0
                    1. Mon icône Avast a disparu de la barre de tâche, je n'ai toujours pas de son, skype ne veut plus démarrer ... J'espère que je n'suis pas en train de me faire bouffer mon PC :( je désespère ...
                      0
                  2. Tu as reussi a lire le rapport ou pas ? ça n'affiche rien quand je clique sur le lien que je t'ai envoyé
                    0
                    1. J'comprend pas ça fonctionne pas Oo le lien est vide
                      0
                      1. Merci pour ton aide. Ca s'est fait tout seul pendant que j'étais partie manger. Voilà le lien : http://www.cijoint.fr/cjlink.php?file=cj201105/cijHpNa9yU.txt
                        0
                        1. desactive ton antivirus
                          desactive Windows defender si présent
                          desactive ton pare-feu

                          Ferme toutes tes appilications en cours

                          telecharge et enregistre ceci sur ton bureau :

                          Pre_Scan

                          s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

                          Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

                          une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

                          si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

                          si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

                          Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

                          Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

                          ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

                          clique sur ce lien : http://www.cijoint.fr/

                          ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

                          ▶ Clique sur Ouvrir.

                          ▶ Clique sur "Cliquez ici pour déposer le fichier".

                          Un lien de cette forme :

                          http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

                          est ajouté dans la page.

                          ▶ Copie ce lien dans ta réponse.
                          0
                          1. Merci pour ton aide ^^

                            Voilà le rapport :

                            2011/05/31 19:37:58.0168 4284 Scan started
                            2011/05/31 19:37:58.0168 4284 Mode: Manual;
                            2011/05/31 19:37:58.0168 4284 ================================================================================
                            2011/05/31 19:37:58.0387 4284 ACPI (fcb8c7210f0135e24c6580f7f649c73c) C:\Windows\system32\drivers\acpi.sys
                            2011/05/31 19:37:58.0422 4284 adp94xx (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys
                            2011/05/31 19:37:58.0470 4284 adpahci (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys
                            2011/05/31 19:37:58.0503 4284 adpu160m (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys
                            2011/05/31 19:37:58.0540 4284 adpu320 (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys
                            2011/05/31 19:37:58.0601 4284 AFD (763e172a55177e478cb419f88fd0ba03) C:\Windows\system32\drivers\afd.sys
                            2011/05/31 19:37:58.0632 4284 agp440 (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys
                            2011/05/31 19:37:58.0665 4284 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
                            2011/05/31 19:37:58.0697 4284 aliide (9eaef5fc9b8e351afa7e78a6fae91f91) C:\Windows\system32\drivers\aliide.sys
                            2011/05/31 19:37:58.0724 4284 amdagp (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys
                            2011/05/31 19:37:58.0748 4284 amdide (9b78a39a4c173fdbc1321e0dd659b34c) C:\Windows\system32\drivers\amdide.sys
                            2011/05/31 19:37:58.0777 4284 AmdK7 (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys
                            2011/05/31 19:37:58.0802 4284 AmdK8 (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\DRIVERS\amdk8.sys
                            2011/05/31 19:37:58.0843 4284 arc (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys
                            2011/05/31 19:37:58.0869 4284 arcsas (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys
                            2011/05/31 19:37:58.0909 4284 aswFsBlk (1c2e6bb4fe8621b1b863855b02bc33eb) C:\Windows\system32\drivers\aswFsBlk.sys
                            2011/05/31 19:37:58.0988 4284 aswMonFlt (b0f137f664f10829cd2380b0e20e7c29) C:\Windows\system32\drivers\aswMonFlt.sys
                            2011/05/31 19:37:59.0042 4284 aswRdr (b6a9373619d851be80fb5f1b5eed0d4e) C:\Windows\system32\drivers\aswRdr.sys
                            2011/05/31 19:37:59.0092 4284 aswSnx (9be41c1ae8bc481eb662d85c98d979c2) C:\Windows\system32\drivers\aswSnx.sys
                            2011/05/31 19:37:59.0124 4284 aswSP (4b1a54ba2bc5873a774df6b70ab8b0b3) C:\Windows\system32\drivers\aswSP.sys
                            2011/05/31 19:37:59.0154 4284 aswTdi (c7f1cea32766184911293f4e1ee653f5) C:\Windows\system32\drivers\aswTdi.sys
                            2011/05/31 19:37:59.0187 4284 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
                            2011/05/31 19:37:59.0226 4284 atapi (2d9c903dc76a66813d350a562de40ed9) C:\Windows\system32\drivers\atapi.sys
                            2011/05/31 19:37:59.0276 4284 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
                            2011/05/31 19:37:59.0316 4284 blbdrive (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys
                            2011/05/31 19:37:59.0362 4284 bowser (8153396d5551276227fa146900f734e6) C:\Windows\system32\DRIVERS\bowser.sys
                            2011/05/31 19:37:59.0408 4284 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
                            2011/05/31 19:37:59.0448 4284 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
                            2011/05/31 19:37:59.0497 4284 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
                            2011/05/31 19:37:59.0527 4284 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
                            2011/05/31 19:37:59.0552 4284 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
                            2011/05/31 19:37:59.0586 4284 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
                            2011/05/31 19:37:59.0620 4284 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
                            2011/05/31 19:37:59.0651 4284 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
                            2011/05/31 19:37:59.0678 4284 cdrom (1ec25cea0de6ac4718bf89f9e1778b57) C:\Windows\system32\DRIVERS\cdrom.sys
                            2011/05/31 19:37:59.0721 4284 circlass (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\drivers\circlass.sys
                            2011/05/31 19:37:59.0769 4284 CLFS (465745561c832b29f7c48b488aab3842) C:\Windows\system32\CLFS.sys
                            2011/05/31 19:37:59.0815 4284 cmdide (0ca25e686a4928484e9fdabd168ab629) C:\Windows\system32\drivers\cmdide.sys
                            2011/05/31 19:37:59.0846 4284 Compbatt (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\drivers\compbatt.sys
                            2011/05/31 19:37:59.0883 4284 crcdisk (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys
                            2011/05/31 19:37:59.0914 4284 Crusoe (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys
                            2011/05/31 19:37:59.0968 4284 DfsC (9e635ae5e8ad93e2b5989e2e23679f97) C:\Windows\system32\Drivers\dfsc.sys
                            2011/05/31 19:38:00.0009 4284 disk (64109e623abd6955c8fb110b592e68b7) C:\Windows\system32\drivers\disk.sys
                            2011/05/31 19:38:00.0082 4284 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
                            2011/05/31 19:38:00.0132 4284 DXGKrnl (85f33880b8cfb554bd3d9ccdb486845a) C:\Windows\System32\drivers\dxgkrnl.sys
                            2011/05/31 19:38:00.0168 4284 E1G60 (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys
                            2011/05/31 19:38:00.0225 4284 Ecache (dd2cd259d83d8b72c02c5f2331ff9d68) C:\Windows\system32\drivers\ecache.sys
                            2011/05/31 19:38:00.0264 4284 elxstor (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys
                            2011/05/31 19:38:00.0311 4284 ErrDev (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys
                            2011/05/31 19:38:00.0356 4284 exfat (0d858eb20589a34efb25695acaa6aa2d) C:\Windows\system32\drivers\exfat.sys
                            2011/05/31 19:38:00.0391 4284 fastfat (3c489390c2e2064563727752af8eab9e) C:\Windows\system32\drivers\fastfat.sys
                            2011/05/31 19:38:00.0419 4284 fdc (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
                            2011/05/31 19:38:00.0468 4284 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
                            2011/05/31 19:38:00.0500 4284 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
                            2011/05/31 19:38:00.0525 4284 flpydisk (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
                            2011/05/31 19:38:00.0554 4284 FltMgr (05ea53afe985443011e36dab07343b46) C:\Windows\system32\drivers\fltmgr.sys
                            2011/05/31 19:38:00.0607 4284 FsUsbExDisk (cbe5f69a5e5b918225f420ba748f3742) C:\Windows\system32\FsUsbExDisk.SYS
                            2011/05/31 19:38:00.0640 4284 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
                            2011/05/31 19:38:00.0675 4284 gagp30kx (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys
                            2011/05/31 19:38:00.0748 4284 hamachi (833051c6c6c42117191935f734cfbd97) C:\Windows\system32\DRIVERS\hamachi.sys
                            2011/05/31 19:38:00.0804 4284 HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
                            2011/05/31 19:38:00.0839 4284 HDAudBus (c87b1ee051c0464491c1a7b03fa0bc99) C:\Windows\system32\DRIVERS\HDAudBus.sys
                            2011/05/31 19:38:00.0869 4284 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
                            2011/05/31 19:38:00.0894 4284 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
                            2011/05/31 19:38:00.0954 4284 HidUsb (854ca287ab7faf949617a788306d967e) C:\Windows\system32\DRIVERS\hidusb.sys
                            2011/05/31 19:38:00.0992 4284 HpCISSs (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys
                            2011/05/31 19:38:01.0048 4284 HTTP (33b02459e86d0a2b86a6b9fe19139390) C:\Windows\system32\drivers\HTTP.sys
                            2011/05/31 19:38:01.0079 4284 i2omp (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys
                            2011/05/31 19:38:01.0111 4284 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
                            2011/05/31 19:38:01.0138 4284 iaStorV (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys
                            2011/05/31 19:38:01.0178 4284 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
                            2011/05/31 19:38:01.0272 4284 IntcAzAudAddService (4c01298060cf930d26a75a86b874b6ae) C:\Windows\system32\drivers\RTKVHDA.sys
                            2011/05/31 19:38:01.0316 4284 intelide (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys
                            2011/05/31 19:38:01.0344 4284 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
                            2011/05/31 19:38:01.0382 4284 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
                            2011/05/31 19:38:01.0438 4284 IPMIDRV (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys
                            2011/05/31 19:38:01.0470 4284 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
                            2011/05/31 19:38:01.0502 4284 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
                            2011/05/31 19:38:01.0534 4284 isapnp (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys
                            2011/05/31 19:38:01.0574 4284 iScsiPrt (f247eec28317f6c739c16de420097301) C:\Windows\system32\DRIVERS\msiscsi.sys
                            2011/05/31 19:38:01.0611 4284 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
                            2011/05/31 19:38:01.0637 4284 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
                            2011/05/31 19:38:01.0663 4284 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
                            2011/05/31 19:38:01.0691 4284 kbdhid (18247836959ba67e3511b62846b9c2e0) C:\Windows\system32\DRIVERS\kbdhid.sys
                            2011/05/31 19:38:01.0751 4284 KSecDD (7a0cf7908b6824d6a2a1d313e5ae3dca) C:\Windows\system32\Drivers\ksecdd.sys
                            2011/05/31 19:38:01.0815 4284 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
                            2011/05/31 19:38:01.0871 4284 LSI_FC (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys
                            2011/05/31 19:38:01.0899 4284 LSI_SAS (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys
                            2011/05/31 19:38:01.0935 4284 LSI_SCSI (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys
                            2011/05/31 19:38:01.0966 4284 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
                            2011/05/31 19:38:02.0000 4284 megasas (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys
                            2011/05/31 19:38:02.0039 4284 MegaSR (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys
                            2011/05/31 19:38:02.0080 4284 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
                            2011/05/31 19:38:02.0127 4284 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
                            2011/05/31 19:38:02.0152 4284 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
                            2011/05/31 19:38:02.0178 4284 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
                            2011/05/31 19:38:02.0197 4284 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
                            2011/05/31 19:38:02.0235 4284 mpio (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys
                            2011/05/31 19:38:02.0273 4284 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
                            2011/05/31 19:38:02.0308 4284 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
                            2011/05/31 19:38:02.0343 4284 MRxDAV (ae3de84536b6799d2267443cec8edbb9) C:\Windows\system32\drivers\mrxdav.sys
                            2011/05/31 19:38:02.0394 4284 mrxsmb (cc752d233ef39875ca6885d9415ba869) C:\Windows\system32\DRIVERS\mrxsmb.sys
                            2011/05/31 19:38:02.0427 4284 mrxsmb10 (9049dddd4bd27d43d82f5968f1da76e4) C:\Windows\system32\DRIVERS\mrxsmb10.sys
                            2011/05/31 19:38:02.0452 4284 mrxsmb20 (91dc069b6831ef564e7d8c97eaf0343e) C:\Windows\system32\DRIVERS\mrxsmb20.sys
                            2011/05/31 19:38:02.0487 4284 msahci (28023e86f17001f7cd9b15a5bc9ae07d) C:\Windows\system32\drivers\msahci.sys
                            2011/05/31 19:38:02.0518 4284 msdsm (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys
                            2011/05/31 19:38:02.0570 4284 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
                            2011/05/31 19:38:02.0595 4284 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
                            2011/05/31 19:38:02.0650 4284 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
                            2011/05/31 19:38:02.0679 4284 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
                            2011/05/31 19:38:02.0696 4284 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
                            2011/05/31 19:38:02.0734 4284 MsRPC (b5614aecb05a9340aa0fb55bf561cc63) C:\Windows\system32\drivers\MsRPC.sys
                            2011/05/31 19:38:02.0762 4284 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
                            2011/05/31 19:38:02.0783 4284 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
                            2011/05/31 19:38:02.0810 4284 Mup (6dfd1d322de55b0b7db7d21b90bec49c) C:\Windows\system32\Drivers\mup.sys
                            2011/05/31 19:38:02.0867 4284 NativeWifiP (3c21ce48ff529bb73dadb98770b54025) C:\Windows\system32\DRIVERS\nwifi.sys
                            2011/05/31 19:38:02.0905 4284 NDIS (9bdc71790fa08f0a0b5f10462b1bd0b1) C:\Windows\system32\drivers\ndis.sys
                            2011/05/31 19:38:02.0924 4284 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys
                            2011/05/31 19:38:02.0953 4284 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys
                            2011/05/31 19:38:02.0986 4284 NdisWan (3d14c3b3496f88890d431e8aa022a411) C:\Windows\system32\DRIVERS\ndiswan.sys
                            2011/05/31 19:38:03.0011 4284 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
                            2011/05/31 19:38:03.0039 4284 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys
                            2011/05/31 19:38:03.0073 4284 netbt (7c5fee5b1c5728507cd96fb4a13e7a02) C:\Windows\system32\DRIVERS\netbt.sys
                            2011/05/31 19:38:03.0152 4284 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
                            2011/05/31 19:38:03.0197 4284 Npfs (ecb5003f484f9ed6c608d6d6c7886cbb) C:\Windows\system32\drivers\Npfs.sys
                            2011/05/31 19:38:03.0237 4284 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys
                            2011/05/31 19:38:03.0291 4284 Ntfs (b4effe29eb4f15538fd8a9681108492d) C:\Windows\system32\drivers\Ntfs.sys
                            2011/05/31 19:38:03.0325 4284 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
                            2011/05/31 19:38:03.0364 4284 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
                            2011/05/31 19:38:03.0429 4284 NVENETFD (ae78a7285df03a277415fc62f8ce8f24) C:\Windows\system32\DRIVERS\nvmfdx32.sys
                            2011/05/31 19:38:03.0631 4284 nvlddmkm (1924b437d113e909abb7f11623884d77) C:\Windows\system32\DRIVERS\nvlddmkm.sys
                            2011/05/31 19:38:03.0807 4284 nvraid (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers\nvraid.sys
                            2011/05/31 19:38:03.0858 4284 nvrd32 (0d15327134e5871c922760acd7449e84) C:\Windows\system32\drivers\nvrd32.sys
                            2011/05/31 19:38:03.0904 4284 nvsmu (c44ee36dd84fa95eb81d79c374756003) C:\Windows\system32\drivers\nvsmu.sys
                            2011/05/31 19:38:03.0939 4284 nvstor (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers\nvstor.sys
                            2011/05/31 19:38:03.0980 4284 nvstor32 (fa7b8eca6e845b244b7e30a9dcd82c6c) C:\Windows\system32\drivers\nvstor32.sys
                            2011/05/31 19:38:04.0015 4284 nv_agp (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers\nv_agp.sys
                            2011/05/31 19:38:04.0145 4284 ohci1394 (790e27c3db53410b40ff9ef2fd10a1d9) C:\Windows\system32\DRIVERS\ohci1394.sys
                            2011/05/31 19:38:04.0191 4284 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
                            2011/05/31 19:38:04.0224 4284 partmgr (3b38467e7c3daed009dfe359e17f139f) C:\Windows\system32\drivers\partmgr.sys
                            2011/05/31 19:38:04.0254 4284 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
                            2011/05/31 19:38:04.0292 4284 PCAMp50 (1bf91f352d746ad7469fa71783b5fae8) C:\Windows\system32\Drivers\PCAMp50.sys
                            2011/05/31 19:38:04.0321 4284 PCASp50 (1961590aa191b6b7dcf18a6a693af7b8) C:\Windows\system32\Drivers\PCASp50.sys
                            2011/05/31 19:38:04.0360 4284 pci (01b94418deb235dff777cc80076354b4) C:\Windows\system32\drivers\pci.sys
                            2011/05/31 19:38:04.0387 4284 pciide (fc175f5ddab666d7f4d17449a547626f) C:\Windows\system32\drivers\pciide.sys
                            2011/05/31 19:38:04.0420 4284 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
                            2011/05/31 19:38:04.0469 4284 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
                            2011/05/31 19:38:04.0567 4284 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys
                            2011/05/31 19:38:04.0599 4284 Processor (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys
                            2011/05/31 19:38:04.0659 4284 PSched (bfef604508a0ed1eae2a73e872555ffb) C:\Windows\system32\DRIVERS\pacer.sys
                            2011/05/31 19:38:04.0715 4284 ql2300 (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys
                            2011/05/31 19:38:04.0748 4284 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
                            2011/05/31 19:38:04.0794 4284 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
                            2011/05/31 19:38:04.0818 4284 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys
                            2011/05/31 19:38:04.0850 4284 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys
                            2011/05/31 19:38:04.0875 4284 RasPppoe (3e9d9b048107b40d87b97df2e48e0744) C:\Windows\system32\DRIVERS\raspppoe.sys
                            2011/05/31 19:38:04.0904 4284 RasSstp (a7d141684e9500ac928a772ed8e6b671) C:\Windows\system32\DRIVERS\rassstp.sys
                            2011/05/31 19:38:04.0932 4284 rdbss (6e1c5d0457622f9ee35f683110e93d14) C:\Windows\system32\DRIVERS\rdbss.sys
                            2011/05/31 19:38:04.0954 4284 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
                            2011/05/31 19:38:04.0995 4284 rdpdr (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\drivers\rdpdr.sys
                            2011/05/31 19:38:05.0018 4284 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys
                            2011/05/31 19:38:05.0061 4284 RDPWD (e1c18f4097a5abcec941dc4b2f99db7e) C:\Windows\system32\drivers\RDPWD.sys
                            2011/05/31 19:38:05.0125 4284 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys
                            2011/05/31 19:38:05.0167 4284 RTL8187B (e0ea9f5f94814f8a31f4b40175e1456e) C:\Windows\system32\DRIVERS\RTL8187B.sys
                            2011/05/31 19:38:05.0203 4284 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
                            2011/05/31 19:38:05.0273 4284 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
                            2011/05/31 19:38:05.0312 4284 Serenum (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
                            2011/05/31 19:38:05.0342 4284 Serial (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
                            2011/05/31 19:38:05.0367 4284 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
                            2011/05/31 19:38:05.0418 4284 sffdisk (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\drivers\sffdisk.sys
                            2011/05/31 19:38:05.0448 4284 sffp_mmc (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys
                            2011/05/31 19:38:05.0477 4284 sffp_sd (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\drivers\sffp_sd.sys
                            2011/05/31 19:38:05.0521 4284 sfloppy (c33bfbd6e9e41fcd9ffef9729e9faed6) C:\Windows\system32\DRIVERS\sfloppy.sys
                            2011/05/31 19:38:05.0562 4284 sisagp (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys
                            2011/05/31 19:38:05.0593 4284 SiSRaid2 (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys
                            2011/05/31 19:38:05.0623 4284 SiSRaid4 (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys
                            2011/05/31 19:38:05.0666 4284 Smb (031e6bcd53c9b2b9ace111eafec347b6) C:\Windows\system32\DRIVERS\smb.sys
                            2011/05/31 19:38:05.0712 4284 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
                            2011/05/31 19:38:05.0771 4284 sptd (614deea4bdcec3fd5a07bdc705723ad7) C:\Windows\System32\Drivers\sptd.sys
                            2011/05/31 19:38:05.0772 4284 Suspicious file (NoAccess): C:\Windows\System32\Drivers\sptd.sys. md5: 614deea4bdcec3fd5a07bdc705723ad7
                            2011/05/31 19:38:05.0779 4284 sptd - detected LockedFile.Multi.Generic (1)
                            2011/05/31 19:38:05.0826 4284 srv (2252aef839b1093d16761189f45af885) C:\Windows\system32\DRIVERS\srv.sys
                            2011/05/31 19:38:05.0858 4284 srv2 (96512f4a30b741e7d33a7936b9abbc20) C:\Windows\system32\DRIVERS\srv2.sys
                            2011/05/31 19:38:05.0913 4284 srvnet (1c69e33e0e23626da5a34ca5ba0dd990) C:\Windows\system32\DRIVERS\srvnet.sys
                            2011/05/31 19:38:05.0962 4284 ss_bbus (3f0164fbc0bd1adbd02df9759181451a) C:\Windows\system32\DRIVERS\ss_bbus.sys
                            2011/05/31 19:38:05.0998 4284 ss_bmdfl (b89d62206034e5fe573c80a24dd55675) C:\Windows\system32\DRIVERS\ss_bmdfl.sys
                            2011/05/31 19:38:06.0033 4284 ss_bmdm (1ed0fcea586fe2a416ee15196e5631dd) C:\Windows\system32\DRIVERS\ss_bmdm.sys
                            2011/05/31 19:38:06.0088 4284 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
                            2011/05/31 19:38:06.0130 4284 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
                            2011/05/31 19:38:06.0154 4284 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
                            2011/05/31 19:38:06.0179 4284 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
                            2011/05/31 19:38:06.0260 4284 Tcpip (782568ab6a43160a159b6215b70bcce9) C:\Windows\system32\drivers\tcpip.sys
                            2011/05/31 19:38:06.0293 4284 Tcpip6 (782568ab6a43160a159b6215b70bcce9) C:\Windows\system32\DRIVERS\tcpip.sys
                            2011/05/31 19:38:06.0322 4284 tcpipreg (d4a2e4a4b011f3a883af77315a5ae76b) C:\Windows\system32\drivers\tcpipreg.sys
                            2011/05/31 19:38:06.0351 4284 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys
                            2011/05/31 19:38:06.0382 4284 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys
                            2011/05/31 19:38:06.0415 4284 tdx (d09276b1fab033ce1d40dcbdf303d10f) C:\Windows\system32\DRIVERS\tdx.sys
                            2011/05/31 19:38:06.0441 4284 TermDD (a048056f5e1a96a9bf3071b91741a5aa) C:\Windows\system32\DRIVERS\termdd.sys
                            2011/05/31 19:38:06.0501 4284 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys
                            2011/05/31 19:38:06.0550 4284 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS\tunmp.sys
                            2011/05/31 19:38:06.0602 4284 tunnel (6042505ff6fa9ac1ef7684d0e03b6940) C:\Windows\system32\DRIVERS\tunnel.sys
                            2011/05/31 19:38:06.0642 4284 uagp35 (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys
                            2011/05/31 19:38:06.0676 4284 udfs (8b5088058fa1d1cd897a2113ccff6c58) C:\Windows\system32\DRIVERS\udfs.sys
                            2011/05/31 19:38:06.0729 4284 uliagpkx (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys
                            2011/05/31 19:38:06.0766 4284 uliahci (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys
                            2011/05/31 19:38:06.0799 4284 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
                            2011/05/31 19:38:06.0826 4284 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
                            2011/05/31 19:38:06.0856 4284 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
                            2011/05/31 19:38:06.0904 4284 usbaudio (292a25bb75a568ae2c67169ba2c6365a) C:\Windows\system32\drivers\usbaudio.sys
                            2011/05/31 19:38:06.0957 4284 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
                            2011/05/31 19:38:06.0985 4284 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
                            2011/05/31 19:38:07.0016 4284 usbehci (cebe90821810e76320155beba722fcf9) C:\Windows\system32\DRIVERS\usbehci.sys
                            2011/05/31 19:38:07.0049 4284 usbhub (cc6b28e4ce39951357963119ce47b143) C:\Windows\system32\DRIVERS\usbhub.sys
                            2011/05/31 19:38:07.0091 4284 usbohci (7bdb7b0e7d45ac0402d78b90789ef47c) C:\Windows\system32\DRIVERS\usbohci.sys
                            2011/05/31 19:38:07.0138 4284 usbprint (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
                            2011/05/31 19:38:07.0175 4284 usbscan (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
                            2011/05/31 19:38:07.0218 4284 USBSTOR (87ba6b83c5d19b69160968d07d6e2982) C:\Windows\system32\DRIVERS\USBSTOR.SYS
                            2011/05/31 19:38:07.0246 4284 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
                            2011/05/31 19:38:07.0282 4284 vga (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys
                            2011/05/31 19:38:07.0310 4284 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
                            2011/05/31 19:38:07.0340 4284 viaagp (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys
                            2011/05/31 19:38:07.0370 4284 ViaC7 (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys
                            2011/05/31 19:38:07.0395 4284 viaide (aadf5587a4063f52c2c3fed7887426fc) C:\Windows\system32\drivers\viaide.sys
                            2011/05/31 19:38:07.0413 4284 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
                            2011/05/31 19:38:07.0453 4284 volmgrx (98f5ffe6316bd74e9e2c97206c190196) C:\Windows\system32\drivers\volmgrx.sys
                            2011/05/31 19:38:07.0497 4284 volsnap (d8b4a53dd2769f226b3eb374374987c9) C:\Windows\system32\drivers\volsnap.sys
                            2011/05/31 19:38:07.0531 4284 vsmraid (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys
                            2011/05/31 19:38:07.0581 4284 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
                            2011/05/31 19:38:07.0607 4284 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
                            2011/05/31 19:38:07.0622 4284 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
                            2011/05/31 19:38:07.0669 4284 Wd (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys
                            2011/05/31 19:38:07.0706 4284 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
                            2011/05/31 19:38:07.0845 4284 WmiAcpi (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\drivers\wmiacpi.sys
                            2011/05/31 19:38:07.0920 4284 WpdUsb (0cec23084b51b8288099eb710224e955) C:\Windows\system32\DRIVERS\wpdusb.sys
                            2011/05/31 19:38:07.0954 4284 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
                            2011/05/31 19:38:08.0009 4284 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
                            2011/05/31 19:38:08.0075 4284 ZSMC211 (34855358150e44876e60e61b46e70a56) C:\Windows\system32\Drivers\ZS211.sys
                            2011/05/31 19:38:08.0120 4284 MBR (0x1B8) (81cd5ec01db0ce57edd853f82462ef27) \Device\Harddisk0\DR0
                            2011/05/31 19:38:08.0307 4284 ================================================================================
                            2011/05/31 19:38:08.0307 4284 Scan finished
                            2011/05/31 19:38:08.0307 4284 ================================================================================
                            2011/05/31 19:38:08.0324 5376 Detected object count: 1
                            2011/05/31 19:38:08.0324 5376 Actual detected object count: 1
                            2011/05/31 19:38:16.0341 5376 sptd (614deea4bdcec3fd5a07bdc705723ad7) C:\Windows\System32\Drivers\sptd.sys
                            2011/05/31 19:38:16.0341 5376 Suspicious file (NoAccess): C:\Windows\System32\Drivers\sptd.sys. md5: 614deea4bdcec3fd5a07bdc705723ad7
                            2011/05/31 19:38:16.0353 5376 C:\Windows\System32\Drivers\sptd.sys - copied to quarantine
                            2011/05/31 19:38:16.0355 5376 LockedFile.Multi.Generic(sptd) - User select action: Quarantine
                            0
                            1. non tu vas pas formater pour si peu ^^

                              ▶ Télécharge Reload_TDSSKiller

                              ▶ Lance le

                              choisis : télécharger la derniere version

                              ▶ relance-le

                              choisis : lancer le nettoyage

                              TDSSKiller va s'ouvrir , clique sur "Start Scan"

                              une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

                              sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

                              ▶ Copie/Colle son contenu dans ta prochaine réponse.
                              0
                              1. C'est ce que je viens de te noter, il ne me dit rien de plus, mis à part de faire un scan au démarrage, mais je ne fais que ça, ça me prend des après midi entiers.. Je me demande si je ne ferai pas mieux de formater, mais ça m'embête de tout perdre ...
                                Sinon pour la menace il m'a mis haute sévérité.

                                J'ai toujours le rapport d'HiJackThis si ça peut être utile ?
                                0
                                • 1
                                • 2