Hiloti D4575

espigoule -  
Bonjour,

depuis qq jours mon pc est infecté par le hiloti D 4575

quelqu'un pourrait m'aider a le supprimer ?
merci

24 réponses

Résumé de la discussion

Un utilisateur est confronté à une infection Hiloti D4575 sur un PC Windows Vista, et cherche des solutions efficaces pour la supprimer. Les interventions proposées incluent des outils de nettoyage tels que USBFix, ADWCleaner et OTL, avec des instructions détaillées pour exécuter les analyses et partager les rapports. D'autres conseils consistent à désactiver temporairement l'antivirus et à suivre les étapes de nettoyage pas à pas, puis à redémarrer et à vérifier les résultats. En cas de persistance, un diagnostic approfondi peut inclure l'analyse des variations réseau, l'examen des processus et des drivers, et l'utilisation d'un outil comme TDSSKiller pour détecter des rootkits.

Bobot (l’IA à votre service)
  1. g3n-h@ckm@n
    salut desole j avais un souci de chargeur

    refais un scan OTL d'aujourd'hui stp
    2. espigoule
      voila le OTL.txt:
      http://www.cijoint.fr/cjlink.php?file=cj201109/cijY5wVoE5.txt

      et le extras.txt:
      http://www.cijoint.fr/cjlink.php?file=cj201109/cij8c0c5pH.txt
      1. g3n-h@ckm@n
        Télécharge ici :OTL

        ▶ enregistre le sur ton Bureau.

        si tu as XP => double clique
        si tu as Vista ou windows 7 => clic droit "executer en tant que...."

        sur OTL.exe pour le lancer.

        ▶ => Clique ici pour voir la Configuration

        ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

        netsvcs
        %systemroot%\system32\*.dll
        %systemroot%\system32\Drivers\*

        ▶ Clic sur Analyse.

        A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

        Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

        ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

        Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

        ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

        ▶ Clique sur Ouvrir.

        ▶ Clique sur "Cliquez ici pour déposer le fichier".

        juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

        http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

        ▶ Copie ce lien dans ta réponse.

        ▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
        2. espigoule
          voila le lien du rapport :

          http://www.cijoint.fr/cjlink.php?file=cj201109/cij0GggSKy.txt
          1. g3n-h@ckm@n
            ▶ Télécharge ici : USBFIX sur ton bureau

            branche tous tes periphériques sans les ouvrir

            /!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

            si tu as XP => double clique
            si tu as Vista ou windows 7 => clic droit "executer en tant que...."

            sur l'icône Usbfix située sur ton Bureau.
            Sur la page, clique sur le bouton :

            ▶ choisi l option Suppression

            ▶ UsbFix scannera ton pc , laisse travailler l outil.

            ▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

            ▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

            ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

            1. espigoule
              Il y a toujours un probleme au niveau de la connexion réseau :
              je suis connecté a internet mais je ne peux pas voir mes disques durs branchés sur la freebox, le statu de la connexion est inconnu et windows me dit qu'il n'y a aucun probleme
              1. espigoule
                # AdwCleaner v1.307 - Rapport créé le 19/09/2011 à 23:01:41
                # Mis à jour le 19/09/11 à 09h par Xplode
                # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
                # Nom d'utilisateur : bobby - PC-DE-GOBBY (Administrateur)
                # Exécuté depuis : C:\Users\bobby\Desktop\adwcleaner0.exe
                # Option [Suppression]

                ***** [KillNav] *****

                Aucun navigateur n'était en cours d'exécution.

                ***** [Processus] *****

                ***** [Services] *****

                ***** [Fichiers / Dossiers] *****

                Dossier Supprimé : C:\Users\bobby\AppData\LocalLow\Conduit
                Dossier Supprimé : C:\Users\bobby\AppData\Roaming\Mozilla\Firefox\Profiles\3buryu3v.default\ConduitCommon

                ***** [Registre] *****

                Clé Supprimée : HKCU\Software\Conduit
                Clé Supprimée : HKLM\SOFTWARE\Conduit
                Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine

                ***** [Navigateurs] *****

                -\\ Internet Explorer v7.0.6002.18005

                [OK] Le registre ne contient aucune entrée illégitime.

                -\\ Mozilla Firefox v3.1b3 (fr)

                Profil : 3buryu3v.default
                Fichier : C:\Users\bobby\AppData\Roaming\Mozilla\Firefox\Profiles\3buryu3v.default\prefs.js

                C:\Users\bobby\AppData\Roaming\Mozilla\Firefox\Profiles\3buryu3v.default\user.js ... Supprimé !
                Supprimée : user_pref("CT2504091.CTID", "ct2504091");
                Supprimée : user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2504091&SearchSource=2&q=");
                Supprimée : user_pref("CT2504091.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCityToolbar.com,MyCollegeToolbar.com,MyFamilyToolbar.com,MyForumToolbar.com,MyLibraryToolbar.com,MyRadioToolbar.com,MyStoreToolbar.com,MyTownToolbar.com,MyUniversityToolbar.com,OurChurchToolbar.com,MyXangaToolbar.com,Media-Toolbar.com,LoyaltyToolbar.com,MyTeamToolbar.com,GreatToolbars.com,OurOrganizationToolbar.com,OurBusinessToolbar.com,Toolbar.fm");
                Supprimée : user_pref("CT2504091.ct2504091.AppTrackingLastCheckTime", "Sun Sep 18 2011 18:47:46 GMT+0200");
                Supprimée : user_pref("CT2504091.ct2504091.DialogsAlignMode", "LTR");
                Supprimée : user_pref("CT2504091.ct2504091.FeedLastCount129079840422964131", 10);
                Supprimée : user_pref("CT2504091.ct2504091.LanguagePackLastCheckTime", "Sun Sep 18 2011 10:00:47 GMT+0200");
                Supprimée : user_pref("CT2504091.ct2504091.Locale", "en-us");
                Supprimée : user_pref("CT2504091.ct2504091.SearchInNewTabLastCheckTime", "Sun Sep 18 2011 10:00:47 GMT+0200");
                Supprimée : user_pref("CT2504091.ct2504091.SettingsLastCheckTime", "Sun Sep 18 2011 17:05:35 GMT+0200");
                Supprimée : user_pref("CT2504091.ct2504091.SettingsLastUpdate", "1315002176");
                Supprimée : user_pref("CT2504091.ct2504091.ThirdPartyComponentsLastCheck", "Wed Sep 07 2011 23:34:38 GMT+0200");
                Supprimée : user_pref("CT2504091.ct2504091.ThirdPartyComponentsLastUpdate", "1312887586");
                Supprimée : user_pref("CT2504091.ct2504091.globalFirstTimeInfoLastCheckTime", "Sun Sep 18 2011 18:47:33 GMT+0200");
                Supprimée : user_pref("CT2504091.ct2504091.toolbarAppMetaDataLastCheckTime", "Sun Sep 18 2011 10:00:47 GMT+0200");
                Supprimée : user_pref("CT2504091.ct2504091.toolbarContextMenuLastCheckTime", "Wed Sep 07 2011 23:34:41 GMT+0200");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2504091", "\"1312220255\"");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct2504091", "\"1312220255\"");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=en-us", "wVmmvqqOMqrv5xct1cJIHg==");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=en-us", "0uSPYx+Kl2jpu8sJZMeHjw==");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=en-us", "Dclc8oo4TTv7+mAkSlUSWg==");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=en-us", "K4Vqu91uAzWURlxJRdXJOg==");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"07879643d3acc1:0\"");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.0.10", "\"80ee9485875dcc1:0\"");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2504091", "\"634515122457000000\"");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2504091&octid=CT2504091", "\"1315002176\"");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=ct2504091&octid=CT2504091", "\"1315002176\"");
                Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-us", "\"634515953213470000\"");
                Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\bobby\\AppData\\Roaming\\Mozilla\\Firefox\\Profiles\\3buryu3v.default\\conduitCommon\\modules\\3.6.0.10");
                Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.6.0.10");
                Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.properties");
                Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2504091");
                Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2504091");
                Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2504091");
                Supprimée : user_pref("CommunityToolbar.globalUserId", "3eafb3a5-d3eb-42c0-a653-cab689ef5fde");
                Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
                Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
                Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Thu Sep 15 2011 08:16:36 GMT+0200");
                Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
                Supprimée : user_pref("CommunityToolbar.notifications.firstTimeAlertShown", true);
                Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
                Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
                Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sun Sep 18 2011 10:00:47 GMT+0200");
                Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
                Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
                Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
                Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
                Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
                Supprimée : user_pref("CommunityToolbar.notifications.userId", "8bae522d-9a77-4a31-9eec-474adbf18322");

                Profil : caimq48w.default
                Fichier : C:\Users\bobby\AppData\Roaming\Mozilla\Firefox\Profiles\caimq48w.default\prefs.js

                C:\Users\bobby\AppData\Roaming\Mozilla\Firefox\Profiles\caimq48w.default\user.js ... Supprimé !
                [OK] Le fichier ne contient aucune entrée illégitime.

                -\\ Google Chrome v [Impossible d'obtenir la version]

                Fichier : C:\Users\bobby\AppData\Local\Google\Chrome\User Data\Default\Preferences

                [OK] Le fichier ne contient aucune entrée illégitime.

                *************************

                AdwCleaner[S1].txt - [7507 octets] - [19/09/2011 23:01:41]

                *************************

                Dossier Temporaire : 6 dossier(s) et 15 fichier(s) supprimé(s)

                ########## EOF - C:\AdwCleaner[S1].txt - [7730 octets] ##########
                1. g3n-h@ckm@n
                  Télécharge et enregistre ADWcleaner sur ton bureau :

                  ADWCleaner (Merci à Xplode)

                  Lance le,

                  clique sur suppression et poste son rapport.
                  4. g3n-h@ckm@n
                    desinstalle spybot il sert à rien
                    desinstalle adobe reader il est pas à jour
                    desinstalle conduitEngine
                    desinstalle vuze remote toolbar

                    fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

                    Lance Pre_script , une page vierge va s'ouvrir.

                    selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
                    ___________________________________________________
                    Registry::
                    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    "Fselik"=-
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    "QuickTime Task"=-
                    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar] => Microsoft Internet Explorer Toolbar
                    "Locked"=-
                    [-HKEY_CLASSES_ROOT\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}]
                    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
                    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{30F9B915-B755-4826-820B-08FBA6BD249D}]
                    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{30F9B915-B755-4826-820B-08FBA6BD249D}]
                    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
                    "{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
                    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
                    "{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
                    "{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
                    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
                    "{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
                    "{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
                    "{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
                    "{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
                    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
                    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
                    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
                    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
                    "{ba14329e-9550-4989-b3f2-9732e92d17cc}"=-
                    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
                    "{ba14329e-9550-4989-b3f2-9732e92d17cc}"=-
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
                    "{ba14329e-9550-4989-b3f2-9732e92d17cc}"=-
                    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
                    "{ba14329e-9550-4989-b3f2-9732e92d17cc}"=-
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
                    "{ba14329e-9550-4989-b3f2-9732e92d17cc}"=-
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
                    "{ba14329e-9550-4989-b3f2-9732e92d17cc}"=-
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
                    "{ba14329e-9550-4989-b3f2-9732e92d17cc}"=-
                    [-HKEY_CURRENT_USER\Software\Conduit]
                    [-HKEY_LOCAL_MACHINE\Software\Conduit]
                    [-HKEY_LOCAL_MACHINE\Software\conduitEngine]

                    file::
                    C:\Windows\Temp\nnwxsp
                    C:\Windows\~GLC0000.TMP

                    folder::
                    C:\Users\bobby\AppData\Roaming\Mozilla\Firefox\Profiles\3buryu3v.default\extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc}
                    C:\Users\bobby\AppData\Roaming\Mozilla\Firefox\Profiles\caimq48w.default\extensions\plugin@yontoo.com
                    C:\Users\bobby\AppData\Roaming\Mozilla\Firefox\Profiles\3buryu3v.default\extensions\plugin@yontoo.com
                    C:\Users\bobby\AppData\Local\Temp\e4j531F.tmp_dir4713
                    C:\8f5c510c44d6beefe3d32c7bf566651f
                    C:\d87ec5db04cc78c06a
                    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy
                    C:\ProgramData\ruzkfyhm
                    C:\ProgramData\Spybot - Search & Destroy
                    C:\Users\bobby\AppData\Local\Conduit
                    C:\Program Files\Conduit
                    C:\Program Files\ConduitEngine
                    C:\Program Files\Spybot - Search & Destroy

                    Host::

                    ADS::
                    C:\ProgramData\TEMP

                    attrib::
                    ___________________________________________________

                    colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

                    puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

                    des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

                    poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

                    si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
                    3. g3n-h@ckm@n
                      c'est ok tu peux lancer pre_scan après l'avoir supprimé-reteléchargé
                      1. espigoule
                        ah ben la ca a marché, j'ai plus les avertissements d'avira

                        par contre je peux plus te répondre normalement, quand je veux envoyer ma réponse la fenetre me dit qu'il manque le pseudonyme alors qu'il y est
                      2. afideg Contributeur sécurité
                        Hello

                        PS S'inscrire sur le forum pour la facilité de lecture des rapports. Merci.
                        Inscription CCM < http://www.commentcamarche.net/communaute/inscription.php3 >

                        Et ça évite les espions inconnus. ;)
                    4. espigoule
                      voila

                      2011/09/17 09:32:12.0668 3712 TDSS rootkit removing tool 2.5.22.0 Sep 13 2011 15:55:17
                      2011/09/17 09:32:12.0838 3712 ================================================================================
                      2011/09/17 09:32:12.0838 3712 SystemInfo:
                      2011/09/17 09:32:12.0838 3712
                      2011/09/17 09:32:12.0838 3712 OS Version: 6.0.6002 ServicePack: 2.0
                      2011/09/17 09:32:12.0838 3712 Product type: Workstation
                      2011/09/17 09:32:12.0838 3712 ComputerName: PC-DE-GOBBY
                      2011/09/17 09:32:12.0838 3712 UserName: bobby
                      2011/09/17 09:32:12.0838 3712 Windows directory: C:\Windows
                      2011/09/17 09:32:12.0838 3712 System windows directory: C:\Windows
                      2011/09/17 09:32:12.0838 3712 Processor architecture: Intel x86
                      2011/09/17 09:32:12.0838 3712 Number of processors: 2
                      2011/09/17 09:32:12.0838 3712 Page size: 0x1000
                      2011/09/17 09:32:12.0838 3712 Boot type: Normal boot
                      2011/09/17 09:32:12.0838 3712 ================================================================================
                      2011/09/17 09:32:13.0297 3712 Initialize success
                      2011/09/17 09:32:25.0248 3576 ================================================================================
                      2011/09/17 09:32:25.0248 3576 Scan started
                      2011/09/17 09:32:25.0248 3576 Mode: Manual;
                      2011/09/17 09:32:25.0248 3576 ================================================================================
                      2011/09/17 09:32:25.0772 3576 ACPI (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
                      2011/09/17 09:32:25.0892 3576 adp94xx (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys
                      2011/09/17 09:32:26.0051 3576 adpahci (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys
                      2011/09/17 09:32:26.0171 3576 adpu160m (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys
                      2011/09/17 09:32:26.0291 3576 adpu320 (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys
                      2011/09/17 09:32:26.0451 3576 AFD (a201207363aa900abf1a388468688570) C:\Windows\system32\drivers\afd.sys
                      2011/09/17 09:32:26.0704 3576 agp440 (ef23439cdd587f64c2c1b8825cead7d8) C:\Windows\system32\drivers\agp440.sys
                      2011/09/17 09:32:26.0842 3576 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
                      2011/09/17 09:32:26.0999 3576 aliide (90395b64600ebb4552e26e178c94b2e4) C:\Windows\system32\drivers\aliide.sys
                      2011/09/17 09:32:27.0136 3576 amdagp (2b13e304c9dfdfa5eb582f6a149fa2c7) C:\Windows\system32\drivers\amdagp.sys
                      2011/09/17 09:32:27.0258 3576 amdide (0577df1d323fe75a739c787893d300ea) C:\Windows\system32\drivers\amdide.sys
                      2011/09/17 09:32:27.0395 3576 AmdK7 (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys
                      2011/09/17 09:32:27.0525 3576 AmdK8 (0ca0071da4315b00fc1328ca86b425da) C:\Windows\system32\drivers\amdk8.sys
                      2011/09/17 09:32:27.0735 3576 arc (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys
                      2011/09/17 09:32:27.0876 3576 arcsas (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys
                      2011/09/17 09:32:28.0027 3576 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
                      2011/09/17 09:32:28.0144 3576 atapi (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys
                      2011/09/17 09:32:28.0351 3576 avgntflt (1e4114685de1ffa9675e09c6a1fb3f4b) C:\Windows\system32\DRIVERS\avgntflt.sys
                      2011/09/17 09:32:28.0777 3576 avipbb (0f78d3dae6dedd99ae54c9491c62adf2) C:\Windows\system32\DRIVERS\avipbb.sys
                      2011/09/17 09:32:29.0036 3576 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
                      2011/09/17 09:32:29.0255 3576 bowser (74b442b2be1260b7588c136177ceac66) C:\Windows\system32\DRIVERS\bowser.sys
                      2011/09/17 09:32:29.0379 3576 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
                      2011/09/17 09:32:29.0539 3576 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
                      2011/09/17 09:32:29.0708 3576 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
                      2011/09/17 09:32:29.0829 3576 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
                      2011/09/17 09:32:29.0952 3576 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
                      2011/09/17 09:32:30.0217 3576 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
                      2011/09/17 09:32:30.0460 3576 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
                      2011/09/17 09:32:30.0668 3576 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
                      2011/09/17 09:32:30.0801 3576 cdrom (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
                      2011/09/17 09:32:30.0923 3576 circlass (da8e0afc7baa226c538ef53ac2f90897) C:\Windows\system32\drivers\circlass.sys
                      2011/09/17 09:32:31.0032 3576 CLFS (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
                      2011/09/17 09:32:31.0181 3576 cmdide (45201046c776ffdaf3fc8a0029c581c8) C:\Windows\system32\drivers\cmdide.sys
                      2011/09/17 09:32:31.0304 3576 Compbatt (82b8c91d327cfecf76cb58716f7d4997) C:\Windows\system32\drivers\compbatt.sys
                      2011/09/17 09:32:31.0434 3576 crcdisk (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys
                      2011/09/17 09:32:31.0625 3576 Crusoe (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys
                      2011/09/17 09:32:31.0795 3576 DfsC (218d8ae46c88e82014f5d73d0236d9b2) C:\Windows\system32\Drivers\dfsc.sys
                      2011/09/17 09:32:31.0955 3576 disk (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
                      2011/09/17 09:32:32.0078 3576 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
                      2011/09/17 09:32:32.0209 3576 DXGKrnl (fb85f7f69e9b109820409243f578cc4d) C:\Windows\System32\drivers\dxgkrnl.sys
                      2011/09/17 09:32:32.0342 3576 E1G60 (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys
                      2011/09/17 09:32:32.0545 3576 Ecache (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
                      2011/09/17 09:32:32.0722 3576 elxstor (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys
                      2011/09/17 09:32:32.0922 3576 exfat (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
                      2011/09/17 09:32:33.0059 3576 fastfat (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
                      2011/09/17 09:32:33.0194 3576 fdc (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
                      2011/09/17 09:32:33.0325 3576 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
                      2011/09/17 09:32:33.0440 3576 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
                      2011/09/17 09:32:33.0605 3576 flpydisk (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
                      2011/09/17 09:32:33.0730 3576 FltMgr (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
                      2011/09/17 09:32:33.0840 3576 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
                      2011/09/17 09:32:33.0952 3576 gagp30kx (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys
                      2011/09/17 09:32:34.0085 3576 HdAudAddService (3f90e001369a07243763bd5a523d8722) C:\Windows\system32\drivers\HdAudio.sys
                      2011/09/17 09:32:34.0215 3576 HDAudBus (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
                      2011/09/17 09:32:34.0331 3576 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
                      2011/09/17 09:32:34.0461 3576 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
                      2011/09/17 09:32:34.0628 3576 HidUsb (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
                      2011/09/17 09:32:34.0756 3576 HpCISSs (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys
                      2011/09/17 09:32:34.0873 3576 HTTP (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys
                      2011/09/17 09:32:34.0993 3576 i2omp (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys
                      2011/09/17 09:32:35.0128 3576 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
                      2011/09/17 09:32:35.0279 3576 iaStorV (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys
                      2011/09/17 09:32:35.0417 3576 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
                      2011/09/17 09:32:35.0608 3576 intelide (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys
                      2011/09/17 09:32:35.0743 3576 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
                      2011/09/17 09:32:36.0094 3576 IPMIDRV (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys
                      2011/09/17 09:32:36.0283 3576 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
                      2011/09/17 09:32:36.0417 3576 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
                      2011/09/17 09:32:36.0589 3576 isapnp (350fca7e73cf65bcef43fae1e4e91293) C:\Windows\system32\drivers\isapnp.sys
                      2011/09/17 09:32:36.0720 3576 iScsiPrt (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
                      2011/09/17 09:32:36.0856 3576 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
                      2011/09/17 09:32:36.0997 3576 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
                      2011/09/17 09:32:37.0125 3576 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
                      2011/09/17 09:32:37.0234 3576 kbdhid (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys
                      2011/09/17 09:32:37.0345 3576 KSecDD (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
                      2011/09/17 09:32:37.0562 3576 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
                      2011/09/17 09:32:37.0684 3576 LSI_FC (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys
                      2011/09/17 09:32:37.0809 3576 LSI_SAS (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys
                      2011/09/17 09:32:37.0935 3576 LSI_SCSI (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys
                      2011/09/17 09:32:38.0061 3576 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
                      2011/09/17 09:32:38.0180 3576 megasas (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys
                      2011/09/17 09:32:38.0297 3576 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
                      2011/09/17 09:32:38.0428 3576 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
                      2011/09/17 09:32:38.0581 3576 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
                      2011/09/17 09:32:38.0699 3576 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
                      2011/09/17 09:32:38.0820 3576 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
                      2011/09/17 09:32:38.0946 3576 mpio (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys
                      2011/09/17 09:32:39.0078 3576 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
                      2011/09/17 09:32:39.0195 3576 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
                      2011/09/17 09:32:39.0328 3576 MRxDAV (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
                      2011/09/17 09:32:39.0447 3576 mrxsmb (454341e652bdf5e01b0f2140232b073e) C:\Windows\system32\DRIVERS\mrxsmb.sys
                      2011/09/17 09:32:39.0598 3576 mrxsmb10 (2a4901aff069944fa945ed5bbf4dcde3) C:\Windows\system32\DRIVERS\mrxsmb10.sys
                      2011/09/17 09:32:39.0725 3576 mrxsmb20 (28b3f1ab44bdd4432c041581412f17d9) C:\Windows\system32\DRIVERS\mrxsmb20.sys
                      2011/09/17 09:32:39.0841 3576 msahci (742aed7939e734c36b7e8d6228ce26b7) C:\Windows\system32\drivers\msahci.sys
                      2011/09/17 09:32:39.0955 3576 msdsm (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys
                      2011/09/17 09:32:40.0096 3576 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
                      2011/09/17 09:32:40.0221 3576 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
                      2011/09/17 09:32:40.0423 3576 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
                      2011/09/17 09:32:40.0893 3576 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
                      2011/09/17 09:32:41.0125 3576 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
                      2011/09/17 09:32:41.0464 3576 MsRPC (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
                      2011/09/17 09:32:41.0768 3576 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
                      2011/09/17 09:32:42.0067 3576 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
                      2011/09/17 09:32:42.0326 3576 Mup (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
                      2011/09/17 09:32:42.0483 3576 NativeWifiP (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS\nwifi.sys
                      2011/09/17 09:32:42.0692 3576 NDIS (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers\ndis.sys
                      2011/09/17 09:32:42.0823 3576 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys
                      2011/09/17 09:32:42.0945 3576 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys
                      2011/09/17 09:32:43.0070 3576 NdisWan (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS\ndiswan.sys
                      2011/09/17 09:32:43.0195 3576 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
                      2011/09/17 09:32:43.0321 3576 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys
                      2011/09/17 09:32:43.0446 3576 netbt (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS\netbt.sys
                      2011/09/17 09:32:43.0627 3576 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
                      2011/09/17 09:32:43.0780 3576 Npfs (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
                      2011/09/17 09:32:43.0894 3576 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys
                      2011/09/17 09:32:44.0040 3576 Ntfs (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
                      2011/09/17 09:32:44.0210 3576 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
                      2011/09/17 09:32:44.0336 3576 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
                      2011/09/17 09:32:44.0717 3576 nvlddmkm (377140a534d013bd661c69f1741de43c) C:\Windows\system32\DRIVERS\nvlddmkm.sys
                      2011/09/17 09:32:45.0105 3576 nvraid (e69e946f80c1c31c53003bfbf50cbb7c) C:\Windows\system32\drivers\nvraid.sys
                      2011/09/17 09:32:45.0233 3576 nvstor (9e0ba19a28c498a6d323d065db76dffc) C:\Windows\system32\drivers\nvstor.sys
                      2011/09/17 09:32:45.0367 3576 nv_agp (07c186427eb8fcc3d8d7927187f260f7) C:\Windows\system32\drivers\nv_agp.sys
                      2011/09/17 09:32:45.0764 3576 ohci1394 (6f310e890d46e246e0e261a63d9b36b4) C:\Windows\system32\DRIVERS\ohci1394.sys
                      2011/09/17 09:32:45.0911 3576 PAC207 (dca942c0a19a0ad2abcd9acf94eb4b10) C:\Windows\system32\DRIVERS\PFC027.SYS
                      2011/09/17 09:32:46.0097 3576 Parport (8a79fdf04a73428597e2caf9d0d67850) C:\Windows\system32\DRIVERS\parport.sys
                      2011/09/17 09:32:46.0215 3576 partmgr (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
                      2011/09/17 09:32:46.0318 3576 Parvdm (6c580025c81caf3ae9e3617c22cad00e) C:\Windows\system32\DRIVERS\parvdm.sys
                      2011/09/17 09:32:46.0432 3576 PCAMp50 (1bf91f352d746ad7469fa71783b5fae8) C:\Windows\system32\Drivers\PCAMp50.sys
                      2011/09/17 09:32:46.0602 3576 PCASp50 (1961590aa191b6b7dcf18a6a693af7b8) C:\Windows\system32\Drivers\PCASp50.sys
                      2011/09/17 09:32:46.0759 3576 pci (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
                      2011/09/17 09:32:46.0911 3576 pciide (3b1901e401473e03eb8c874271e50c26) C:\Windows\system32\drivers\pciide.sys
                      2011/09/17 09:32:47.0038 3576 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
                      2011/09/17 09:32:47.0195 3576 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
                      2011/09/17 09:32:47.0446 3576 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys
                      2011/09/17 09:32:47.0608 3576 Processor (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys
                      2011/09/17 09:32:47.0755 3576 PSched (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
                      2011/09/17 09:32:47.0908 3576 ql2300 (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys
                      2011/09/17 09:32:48.0072 3576 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
                      2011/09/17 09:32:48.0201 3576 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
                      2011/09/17 09:32:48.0538 3576 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys
                      2011/09/17 09:32:48.0761 3576 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys
                      2011/09/17 09:32:49.0079 3576 RasPppoe (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERS\raspppoe.sys
                      2011/09/17 09:32:49.0219 3576 RasSstp (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERS\rassstp.sys
                      2011/09/17 09:32:49.0364 3576 rdbss (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERS\rdbss.sys
                      2011/09/17 09:32:49.0503 3576 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
                      2011/09/17 09:32:49.0655 3576 rdpdr (e8bd98d46f2ed77132ba927fccb47d8b) C:\Windows\system32\drivers\rdpdr.sys
                      2011/09/17 09:32:49.0789 3576 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys
                      2011/09/17 09:32:49.0926 3576 RDPWD (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
                      2011/09/17 09:32:50.0082 3576 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys
                      2011/09/17 09:32:50.0206 3576 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
                      2011/09/17 09:32:50.0367 3576 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
                      2011/09/17 09:32:50.0629 3576 Serenum (ce9ec966638ef0b10b864ddedf62a099) C:\Windows\system32\DRIVERS\serenum.sys
                      2011/09/17 09:32:50.0919 3576 Serial (6d663022db3e7058907784ae14b69898) C:\Windows\system32\DRIVERS\serial.sys
                      2011/09/17 09:32:51.0093 3576 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
                      2011/09/17 09:32:51.0251 3576 sffdisk (103b79418da647736ee95645f305f68a) C:\Windows\system32\drivers\sffdisk.sys
                      2011/09/17 09:32:51.0383 3576 sffp_mmc (8fd08a310645fe872eeec6e08c6bf3ee) C:\Windows\system32\drivers\sffp_mmc.sys
                      2011/09/17 09:32:51.0592 3576 sffp_sd (9cfa05fcfcb7124e69cfc812b72f9614) C:\Windows\system32\drivers\sffp_sd.sys
                      2011/09/17 09:32:51.0726 3576 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
                      2011/09/17 09:32:51.0895 3576 sisagp (d2a595d6eebeeaf4334f8e50efbc9931) C:\Windows\system32\drivers\sisagp.sys
                      2011/09/17 09:32:52.0021 3576 SiSRaid2 (cedd6f4e7d84e9f98b34b3fe988373aa) C:\Windows\system32\drivers\sisraid2.sys
                      2011/09/17 09:32:52.0152 3576 SiSRaid4 (df843c528c4f69d12ce41ce462e973a7) C:\Windows\system32\drivers\sisraid4.sys
                      2011/09/17 09:32:52.0328 3576 Smb (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
                      2011/09/17 09:32:52.0619 3576 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
                      2011/09/17 09:32:52.0792 3576 srv (0debafcc0e3591fca34f077cab62f7f7) C:\Windows\system32\DRIVERS\srv.sys
                      2011/09/17 09:32:52.0957 3576 srv2 (6b6f3658e0a58c6c50c5f7fbdf3df633) C:\Windows\system32\DRIVERS\srv2.sys
                      2011/09/17 09:32:53.0076 3576 srvnet (0c5ab1892ae0fa504218db094bf6d041) C:\Windows\system32\DRIVERS\srvnet.sys
                      2011/09/17 09:32:53.0208 3576 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\Windows\system32\DRIVERS\ssmdrv.sys
                      2011/09/17 09:32:53.0344 3576 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
                      2011/09/17 09:32:53.0515 3576 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
                      2011/09/17 09:32:53.0665 3576 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
                      2011/09/17 09:32:53.0784 3576 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
                      2011/09/17 09:32:53.0953 3576 Tcpip (48cbe6d53632d0067c2d6b20f90d84ca) C:\Windows\system32\drivers\tcpip.sys
                      2011/09/17 09:32:54.0162 3576 Tcpip6 (48cbe6d53632d0067c2d6b20f90d84ca) C:\Windows\system32\DRIVERS\tcpip.sys
                      2011/09/17 09:32:54.0271 3576 tcpipreg (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers\tcpipreg.sys
                      2011/09/17 09:32:54.0385 3576 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys
                      2011/09/17 09:32:54.0549 3576 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys
                      2011/09/17 09:32:54.0690 3576 tdx (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS\tdx.sys
                      2011/09/17 09:32:54.0821 3576 TermDD (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS\termdd.sys
                      2011/09/17 09:32:54.0963 3576 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys
                      2011/09/17 09:32:55.0074 3576 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS\tunmp.sys
                      2011/09/17 09:32:55.0190 3576 tunnel (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS\tunnel.sys
                      2011/09/17 09:32:55.0310 3576 uagp35 (c3ade15414120033a36c0f293d4a4121) C:\Windows\system32\drivers\uagp35.sys
                      2011/09/17 09:32:55.0440 3576 udfs (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
                      2011/09/17 09:32:55.0585 3576 uliagpkx (75e6890ebfce0841d3291b02e7a8bdb0) C:\Windows\system32\drivers\uliagpkx.sys
                      2011/09/17 09:32:55.0725 3576 uliahci (3cd4ea35a6221b85dcc25daa46313f8d) C:\Windows\system32\drivers\uliahci.sys
                      2011/09/17 09:32:55.0873 3576 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
                      2011/09/17 09:32:56.0101 3576 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
                      2011/09/17 09:32:56.0264 3576 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
                      2011/09/17 09:32:56.0527 3576 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
                      2011/09/17 09:32:56.0655 3576 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
                      2011/09/17 09:32:56.0943 3576 usbehci (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
                      2011/09/17 09:32:57.0062 3576 usbhub (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
                      2011/09/17 09:32:57.0287 3576 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
                      2011/09/17 09:32:57.0421 3576 usbprint (b51e52acf758be00ef3a58ea452fe360) C:\Windows\system32\drivers\usbprint.sys
                      2011/09/17 09:32:57.0593 3576 USBSTOR (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
                      2011/09/17 09:32:57.0731 3576 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
                      2011/09/17 09:32:57.0877 3576 Vcs (ce9b7df9af5b01884beeab3f703c3bf6) C:\Windows\system32\Drivers\Vcs.sys
                      2011/09/17 09:32:58.0009 3576 vga (7d92be0028ecdedec74617009084b5ef) C:\Windows\system32\DRIVERS\vgapnp.sys
                      2011/09/17 09:32:58.0124 3576 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
                      2011/09/17 09:32:58.0245 3576 viaagp (045d9961e591cf0674a920b6ba3ba5cb) C:\Windows\system32\drivers\viaagp.sys
                      2011/09/17 09:32:58.0375 3576 ViaC7 (56a4de5f02f2e88182b0981119b4dd98) C:\Windows\system32\drivers\viac7.sys
                      2011/09/17 09:32:58.0543 3576 viaide (fd2e3175fcada350c7ab4521dca187ec) C:\Windows\system32\drivers\viaide.sys
                      2011/09/17 09:32:58.0686 3576 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
                      2011/09/17 09:32:58.0840 3576 volmgrx (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
                      2011/09/17 09:32:58.0960 3576 volsnap (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
                      2011/09/17 09:32:59.0108 3576 vsmraid (d984439746d42b30fc65a4c3546c6829) C:\Windows\system32\drivers\vsmraid.sys
                      2011/09/17 09:32:59.0252 3576 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
                      2011/09/17 09:32:59.0373 3576 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
                      2011/09/17 09:32:59.0406 3576 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
                      2011/09/17 09:32:59.0558 3576 Wd (afc5ad65b991c1e205cf25cfdbf7a6f4) C:\Windows\system32\drivers\wd.sys
                      2011/09/17 09:32:59.0700 3576 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
                      2011/09/17 09:32:59.0937 3576 WmBEnum (7ef08e65a586ea95c5b80190a9cfebe6) C:\Windows\system32\drivers\WmBEnum.sys
                      2011/09/17 09:33:00.0056 3576 WmFilter (24369b35c89f36ab3226022b1137bd4c) C:\Windows\system32\drivers\WmFilter.sys
                      2011/09/17 09:33:00.0193 3576 WmHidLo (cac03bf7e624780ccdfa0436cbe839ee) C:\Windows\system32\drivers\WmHidLo.sys
                      2011/09/17 09:33:00.0326 3576 WmiAcpi (701a9f884a294327e9141d73746ee279) C:\Windows\system32\drivers\wmiacpi.sys
                      2011/09/17 09:33:00.0473 3576 WmVirHid (0be14bb79e41feafcce33714e4176ae8) C:\Windows\system32\drivers\WmVirHid.sys
                      2011/09/17 09:33:00.0581 3576 WmXlCore (0638cd7c72f5b026638221dc2e84d448) C:\Windows\system32\drivers\WmXlCore.sys
                      2011/09/17 09:33:00.0720 3576 WpdUsb (0cec23084b51b8288099eb710224e955) C:\Windows\system32\DRIVERS\wpdusb.sys
                      2011/09/17 09:33:00.0862 3576 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
                      2011/09/17 09:33:01.0001 3576 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
                      2011/09/17 09:33:01.0151 3576 xnacc (9eea6d029fef5f3016d089b1a603837d) C:\Windows\system32\DRIVERS\xnacc.sys
                      2011/09/17 09:33:01.0344 3576 xusb21 (a640c90b007762939507c28a021be3b3) C:\Windows\system32\DRIVERS\xusb21.sys
                      2011/09/17 09:33:01.0501 3576 yukonwlh (7d1f3b131d503ef43ee594b5a2b9b427) C:\Windows\system32\DRIVERS\yk60x86.sys
                      2011/09/17 09:33:01.0579 3576 MBR (0x1B8) (04d4350ae5fb6fc2ad3e7c26b1323c68) \Device\Harddisk0\DR0
                      2011/09/17 09:33:01.0585 3576 \Device\Harddisk0\DR0 - detected Rootkit.Win32.TDSS.tdl4 (0)
                      2011/09/17 09:33:01.0617 3576 Boot (0x1200) (faca5d230b9499ced82b01194f6957b6) \Device\Harddisk0\DR0\Partition0
                      2011/09/17 09:33:01.0622 3576 ================================================================================
                      2011/09/17 09:33:01.0622 3576 Scan finished
                      2011/09/17 09:33:01.0622 3576 ================================================================================
                      2011/09/17 09:33:01.0635 3264 Detected object count: 1
                      2011/09/17 09:33:01.0635 3264 Actual detected object count: 1
                      2011/09/17 09:34:07.0884 3264 \Device\Harddisk0\DR0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot
                      2011/09/17 09:34:07.0884 3264 \Device\Harddisk0\DR0 - ok
                      2011/09/17 09:34:07.0885 3264 Rootkit.Win32.TDSS.tdl4(\Device\Harddisk0\DR0) - User select action: Cure
                      2011/09/17 09:34:23.0983 3524 Deinitialize success
                      1. g3n-h@ckm@n
                        ▶ Télécharge Reload_TDSSKiller

                        ▶ Lance le

                        choisis : lancer le nettoyage

                        l'outil va automatiquement télécharger la derniere version puis

                        TDSSKiller va s'ouvrir , clique sur "Start Scan"

                        Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
                        Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
                        Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
                        Si Suspicious file est indiqué, laisse l''option cochée sur Skip
                        Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

                        une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

                        sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

                        ▶ Copie/Colle son contenu dans ta prochaine réponse.
                        • 1
                        • 2