Comment se débarrasser de trojan?

et si tu fais "enregistrer" au lieu de "executer" directement d'internet ?

re

dès que tu essaies de telecharger quoi que ce soit ou juste sur le site qu on voit sur la capture ?

hello je peux avoir une capture ?

au plaisir :)

tout est ok
merci pour tout
bye

ok t'as bien suivi la config ?

hello

on finit avec un bon menage :

Pour nettoyer les outils utilsés et mieux sécuriser ton pc
--------------------------------------------------------------

Je t'invite à suivre ce tutoriel pour le final

il inclut

♦ du nettoyage après desinfection
♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour

▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace

_________________________________________________

Telecharge ici : PureRa (par l'editeur de JavaRa)

Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7)

=> Configuration

clique sur "Clean"

L'outil va faire son scan puis son nettoyage

à la fin du rapport tu auras une ligne comme ca :

Total space cleaned: 8140878 bytes

transmets juste cette ligne , le reste importe peu

__________________________________________________

Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable"

__________________________________________________

▶ Télécharge DelFix sur ton bureau.

▶ Lance le, tape suppression puis valide

Patiente pendant le scan jusqu'à l'ouverture du rapport.

▶ Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le desinstaller

___________________________________________________

▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7)

=> Configuration

fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse
__________________________________________________

Attention : ne pas toucher au PC pendant qu'il travaille !

▶ Nettoyage et Défragmentation de tes Disques

*Nettoyage :

Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Cliques sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques
________________________________________________

*Vérifications des erreurs :

Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...

--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques
________________________________________________

ensuite toujours dans le même onglet tu choisis :

*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques
_______________________________________________

Note : si tu as un utilitaire pour défragmenter , utilises le à la place

pour ce faire Defraggler est proposé
_________________________________________________

▶ Peux-tu vérifier ta Console Java ? :

et installer la nouvelle version si besoin est.

desinstalle les anciennes versions :

voici pour desinstaller :

JavaRa

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Ferme l'application.

Note : tu peux supprimer son rapport dans C:\ sous le nom JavaRa.log.
_________________________________________________

▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure)

et pense à decocher l'installation de McAfee proposée discrêtement
__________________________________________________

▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu :

Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO

https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
https://forum.pcastuces.com/sujet.asp?f=25&s=35606
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/
___________________________________________________

▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul
_____________________________________________________

▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine :

* Lance le programme puis clique sur <Quarantaine>.
* Sélectionne tous les éléments puis clique sur <supprimer>.
* Quitte le programme.
______________________________________________________

▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait
______________________________________________________

▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien :

Lien XP

Lien Vista

Lien Win7

▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Quelques conseils et recommandations pour l'avenir :

▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC.
▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
* Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))
_____________

▶ Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)]

Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT
Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT

PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
Les virus utilisent les failles de ton PC pour infecter un système
à lire aussi
Et ceci

sujets intéressants à lire :

https://www.luanagames.com/index.fr.html
https://forum.malekal.com/viewtopic.php?t=13629&start=

il ne faut jamais accepter l'installation de toobars, adwares, moteurs de recherches lorsqu'on installe un logiciel gratuit.
Ceux-ci corrompent les navigateurs et dirigent les recherches sur des sites publicitaires, malveillants etc et affichent des pubs intempestives.
Il ne faut jamais télécharger le logiciel à partir des pubs sur les pages web, ne jamais cliquer sur les liens genre "boostez votre pc" ou
"avant de télécharger le logiciel, faites un balayage rapide blabla", et éviter les sites de vidéos/séries en streaming dont les vidéos sont parfois piégées
par des malwares sous la forme de modules complémentaires à installer pour voir la vidéo.

▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens :

Desinstaller Avast
Desinstaller BitDefender
Desinstaller Norton
Desinstaller Kaspersky
Desinstaller AVG

ou tout en un :

Désinstallation Antivirus , Parefeu , Antispyware
_____________

▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC)
___________

▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché"

▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Décoche Afficher les fichiers et dossiers cachés
* - coche Masquer les extensions des fichiers dont le type est connu
* - coche Masquer les fichiers protégés du système d'exploitation (recommandé)

▶ clique sur Appliquer, puis OK.
____________

Voila,

Bonne lecture, à bientot , une fois tout ceci fait,

tu peux mettre le topic en resolu

Bonne continuation et surtout , prudence et bon surf :)

non

retente un scan complet avec malxarebytes après mise à jour

tu reponds à ma question ?

oui je n'ai plus de fenêtre intempestives qui me signalent que mon pc est contaminé.

ça veut dire que tout est ok maintenant?

les avertissement sont normaux

============

https://forums.commentcamarche.net/forum/affich-23342171-comment-se-debarrasser-de-trojan?page=2#66

tu n'as pas repondu à ca

je fais quoi pour les 3 avertissements?

j'ai refais un scan avec avira, voici le rapport

Avira AntiVir Personal
Date de création du fichier de rapport : samedi 15 octobre 2011 21:28

La recherche porte sur 3395449 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (Service Pack 2) [6.0.6002]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : PC-DE-CÉLINE

Informations de version :
BUILD.DAT : 10.2.0.150 35935 Bytes 26/07/2011 11:07:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 30/08/2011 19:13:22
AVSCAN.DLL : 10.0.5.0 56680 Bytes 30/08/2011 19:13:22
LUKE.DLL : 10.3.0.5 45416 Bytes 30/08/2011 19:13:32
LUKERES.DLL : 10.0.0.0 13672 Bytes 17/08/2010 12:39:11
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 30/08/2011 19:13:36
AVREG.DLL : 10.3.0.9 88833 Bytes 30/08/2011 19:13:36
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 20:35:33
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 21:18:00
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 19:16:39
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07/04/2011 20:04:33
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31/05/2011 20:58:27
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07/07/2011 19:31:02
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16/08/2011 18:10:55
VBASE007.VDF : 7.11.15.106 2389504 Bytes 05/10/2011 16:01:28
VBASE008.VDF : 7.11.15.107 2048 Bytes 05/10/2011 16:01:28
VBASE009.VDF : 7.11.15.108 2048 Bytes 05/10/2011 16:01:29
VBASE010.VDF : 7.11.15.109 2048 Bytes 05/10/2011 16:01:29
VBASE011.VDF : 7.11.15.110 2048 Bytes 05/10/2011 16:01:29
VBASE012.VDF : 7.11.15.111 2048 Bytes 05/10/2011 16:01:29
VBASE013.VDF : 7.11.15.144 161792 Bytes 07/10/2011 18:53:48
VBASE014.VDF : 7.11.15.177 130048 Bytes 10/10/2011 19:09:12
VBASE015.VDF : 7.11.15.213 113664 Bytes 11/10/2011 19:09:13
VBASE016.VDF : 7.11.16.1 163328 Bytes 14/10/2011 20:23:13
VBASE017.VDF : 7.11.16.2 2048 Bytes 14/10/2011 20:23:14
VBASE018.VDF : 7.11.16.3 2048 Bytes 14/10/2011 20:23:14
VBASE019.VDF : 7.11.16.4 2048 Bytes 14/10/2011 20:23:14
VBASE020.VDF : 7.11.16.5 2048 Bytes 14/10/2011 20:23:14
VBASE021.VDF : 7.11.16.6 2048 Bytes 14/10/2011 20:23:14
VBASE022.VDF : 7.11.16.7 2048 Bytes 14/10/2011 20:23:14
VBASE023.VDF : 7.11.16.8 2048 Bytes 14/10/2011 20:23:14
VBASE024.VDF : 7.11.16.9 2048 Bytes 14/10/2011 20:23:14
VBASE025.VDF : 7.11.16.10 2048 Bytes 14/10/2011 20:23:14
VBASE026.VDF : 7.11.16.11 2048 Bytes 14/10/2011 20:23:14
VBASE027.VDF : 7.11.16.12 2048 Bytes 14/10/2011 20:23:14
VBASE028.VDF : 7.11.16.13 2048 Bytes 14/10/2011 20:23:15
VBASE029.VDF : 7.11.16.14 2048 Bytes 14/10/2011 20:23:15
VBASE030.VDF : 7.11.16.15 2048 Bytes 14/10/2011 20:23:15
VBASE031.VDF : 7.11.16.18 15360 Bytes 14/10/2011 20:23:15
Version du moteur : 8.2.6.84
AEVDF.DLL : 8.1.2.1 106868 Bytes 01/08/2010 19:30:53
AESCRIPT.DLL : 8.1.3.81 467322 Bytes 05/10/2011 16:01:44
AESCN.DLL : 8.1.7.2 127349 Bytes 25/11/2010 19:54:18
AESBX.DLL : 8.2.1.34 323957 Bytes 05/06/2011 09:09:48
AERDL.DLL : 8.1.9.15 639348 Bytes 11/09/2011 18:59:39
AEPACK.DLL : 8.2.10.11 684408 Bytes 24/09/2011 18:54:56
AEOFFICE.DLL : 8.1.2.15 201083 Bytes 17/09/2011 11:36:39
AEHEUR.DLL : 8.1.2.180 3748217 Bytes 12/10/2011 19:09:22
AEHELP.DLL : 8.1.17.7 254327 Bytes 30/07/2011 07:24:49
AEGEN.DLL : 8.1.5.9 401780 Bytes 27/08/2011 19:26:59
AEEMU.DLL : 8.1.3.0 393589 Bytes 25/11/2010 19:54:15
AECORE.DLL : 8.1.23.0 196983 Bytes 27/08/2011 19:26:58
AEBB.DLL : 8.1.1.0 53618 Bytes 24/04/2010 19:19:30
AVWINLL.DLL : 10.0.0.0 19304 Bytes 17/08/2010 12:38:56
AVPREF.DLL : 10.0.3.2 44904 Bytes 30/08/2011 19:13:22
AVREP.DLL : 10.0.0.10 174120 Bytes 19/05/2011 19:19:36
AVARKT.DLL : 10.0.26.1 255336 Bytes 30/08/2011 19:13:17
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 30/08/2011 19:13:19
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 14:28:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 17/08/2010 12:38:56
NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 14:28:01
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 30/08/2011 19:13:08
RCTEXT.DLL : 10.0.64.0 100712 Bytes 30/08/2011 19:13:09

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: par défaut
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: avancé
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : samedi 15 octobre 2011 21:28

La recherche d'objets cachés commence.

La recherche sur les processus démarrés commence :
Processus de recherche 'mscorsvw.exe' - '33' module(s) sont contrôlés
Processus de recherche 'mcbuilder.exe' - '20' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '24' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '24' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '49' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '76' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '28' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '65' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '21' module(s) sont contrôlés
Processus de recherche 'mscorsvw.exe' - '36' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '49' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '28' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '55' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '28' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '34' module(s) sont contrôlés
Processus de recherche 'capuserv.exe' - '70' module(s) sont contrôlés
Processus de recherche 'eRecoveryService.exe' - '47' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '59' module(s) sont contrôlés
Processus de recherche 'WLIDSvcM.exe' - '16' module(s) sont contrôlés
Processus de recherche 'ePowerSvc.exe' - '54' module(s) sont contrôlés
Processus de recherche 'WLIDSVC.EXE' - '69' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '7' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '44' module(s) sont contrôlés
Processus de recherche 'StarWindServiceAE.exe' - '36' module(s) sont contrôlés
Processus de recherche 'RichVideo.exe' - '22' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés
Processus de recherche 'ERAGENT.EXE' - '31' module(s) sont contrôlés
Processus de recherche 'MobilityService.exe' - '37' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '20' module(s) sont contrôlés
Processus de recherche 'IAANTMon.exe' - '36' module(s) sont contrôlés
Processus de recherche 'RtkBtMnt.exe' - '29' module(s) sont contrôlés
Processus de recherche 'ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE' - '119' module(s) sont contrôlés
Processus de recherche 'eNet Service.exe' - '51' module(s) sont contrôlés
Processus de recherche 'EPOWER_DMC.EXE' - '52' module(s) sont contrôlés
Processus de recherche 'ENMTRAY.EXE' - '91' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '19' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '44' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '26' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '33' module(s) sont contrôlés
Processus de recherche 'eLockServ.exe' - '42' module(s) sont contrôlés
Processus de recherche 'eDSService.exe' - '31' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '64' module(s) sont contrôlés
Processus de recherche 'armsvc.exe' - '25' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '54' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '35' module(s) sont contrôlés
Processus de recherche 'RtHDVCpl.exe' - '50' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '59' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '55' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '82' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '86' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '128' module(s) sont contrôlés
Processus de recherche 'Dwm.exe' - '31' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '94' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '81' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '23' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '37' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '152' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '115' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '64' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '48' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '35' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '40' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '30' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '22' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '60' module(s) sont contrôlés
Processus de recherche 'services.exe' - '33' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '26' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '739' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <ACER>
C:\BigFishGamesCache\GameManager\GameDB\F5225T1L4\F5225T1L4.zip.001
[AVERTISSEMENT] Impossible de lire le fichier !
C:\Windows\SoftwareDistribution\Download\69bea2bed5a5ee2ff732854dbfa0e304ee96e020
[0] Type d'archive: Portable Executable Resource
--> resource54
[1] Type d'archive: CAB (Microsoft)
--> WriterProdLang.7z
[2] Type d'archive: 7-Zip
--> WriterProdLang.cab
[3] Type d'archive: CAB (Microsoft)
--> writerprodlang.msi
[AVERTISSEMENT] Impossible de lire le fichier !
--> resource86
[1] Type d'archive: CAB (Microsoft)
--> LanguageSelector64.7z
[2] Type d'archive: 7-Zip
--> LanguageSelector64.cab
[3] Type d'archive: CAB (Microsoft)
--> LanguageSelector64.msi
[AVERTISSEMENT] Impossible de lire le fichier !
Recherche débutant dans 'D:\' <DATA>

Fin de la recherche : samedi 15 octobre 2011 22:56
Temps nécessaire: 1:28:05 Heure(s)

La recherche a été effectuée intégralement

32656 Les répertoires ont été contrôlés
490966 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
490966 Fichiers non infectés
2947 Les archives ont été contrôlées
3 Avertissements
0 Consignes
631158 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

ca doit deja aller mieux là...

22:26:30.0852 5688 TDSS rootkit removing tool 2.6.9.0 Oct 14 2011 11:33:24
22:26:31.0018 5688 ============================================================
22:26:31.0018 5688 Current date / time: 2011/10/14 22:26:31.0018
22:26:31.0018 5688 SystemInfo:
22:26:31.0018 5688
22:26:31.0018 5688 OS Version: 6.0.6002 ServicePack: 2.0
22:26:31.0018 5688 Product type: Workstation
22:26:31.0018 5688 ComputerName: PC-DE-CÉLINE
22:26:31.0019 5688 UserName: Céline
22:26:31.0019 5688 Windows directory: C:\Windows
22:26:31.0019 5688 System windows directory: C:\Windows
22:26:31.0019 5688 Processor architecture: Intel x86
22:26:31.0019 5688 Number of processors: 2
22:26:31.0019 5688 Page size: 0x1000
22:26:31.0019 5688 Boot type: Normal boot
22:26:31.0019 5688 ============================================================
22:26:33.0940 5688 Initialize success
22:26:41.0852 5928 ============================================================
22:26:41.0852 5928 Scan started
22:26:41.0852 5928 Mode: Manual;
22:26:41.0852 5928 ============================================================
22:26:43.0720 5928 61883 (585e64bb6dfbc0a2f1f0b554ded012df) C:\Windows\system32\DRIVERS\61883.sys
22:26:43.0727 5928 61883 - ok
22:26:44.0004 5928 ACPI (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
22:26:44.0007 5928 ACPI - ok
22:26:44.0313 5928 adp94xx (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys
22:26:44.0337 5928 adp94xx - ok
22:26:44.0494 5928 adpahci (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys
22:26:44.0515 5928 adpahci - ok
22:26:44.0667 5928 adpu160m (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys
22:26:44.0675 5928 adpu160m - ok
22:26:44.0880 5928 adpu320 (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys
22:26:44.0950 5928 adpu320 - ok
22:26:45.0239 5928 AFD (3911b972b55fea0478476b2e777b29fa) C:\Windows\system32\drivers\afd.sys
22:26:45.0255 5928 AFD - ok
22:26:45.0385 5928 agp440 (ef23439cdd587f64c2c1b8825cead7d8) C:\Windows\system32\drivers\agp440.sys
22:26:45.0393 5928 agp440 - ok
22:26:45.0565 5928 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
22:26:45.0575 5928 aic78xx - ok
22:26:45.0701 5928 aliide (90395b64600ebb4552e26e178c94b2e4) C:\Windows\system32\drivers\aliide.sys
22:26:45.0706 5928 aliide - ok
22:26:45.0895 5928 amdagp (2b13e304c9dfdfa5eb582f6a149fa2c7) C:\Windows\system32\drivers\amdagp.sys
22:26:45.0905 5928 amdagp - ok
22:26:46.0066 5928 amdide (0577df1d323fe75a739c787893d300ea) C:\Windows\system32\drivers\amdide.sys
22:26:46.0105 5928 amdide - ok
22:26:46.0282 5928 AmdK7 (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys
22:26:46.0289 5928 AmdK7 - ok
22:26:46.0394 5928 AmdK8 (0ca0071da4315b00fc1328ca86b425da) C:\Windows\system32\drivers\amdk8.sys
22:26:46.0401 5928 AmdK8 - ok
22:26:46.0896 5928 arc (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys
22:26:46.0906 5928 arc - ok
22:26:47.0244 5928 arcsas (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys
22:26:47.0255 5928 arcsas - ok
22:26:47.0447 5928 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
22:26:47.0991 5928 AsyncMac - ok
22:26:48.0683 5928 atapi (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys
22:26:49.0015 5928 atapi - ok
22:26:50.0114 5928 Avc (f4b56425a00beb32f5fa6603ff7b0ea2) C:\Windows\system32\DRIVERS\avc.sys
22:26:50.0123 5928 Avc - ok
22:26:51.0718 5928 AVFSFilter - ok
22:26:51.0891 5928 avgio (f1d43170fdd7399ee17ea32d4f868b0c) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
22:26:51.0972 5928 avgio - ok
22:26:52.0377 5928 avgntflt (1e4114685de1ffa9675e09c6a1fb3f4b) C:\Windows\system32\DRIVERS\avgntflt.sys
22:26:52.0406 5928 avgntflt - ok
22:26:52.0796 5928 avipbb (0f78d3dae6dedd99ae54c9491c62adf2) C:\Windows\system32\DRIVERS\avipbb.sys
22:26:52.0850 5928 avipbb - ok
22:26:53.0152 5928 b57nd60x (0b92ccf7bfcbe2b33838434f2f50cb61) C:\Windows\system32\DRIVERS\b57nd60x.sys
22:26:53.0323 5928 b57nd60x - ok
22:26:53.0741 5928 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
22:26:54.0088 5928 Beep - ok
22:26:54.0344 5928 blbdrive - ok
22:26:54.0472 5928 bowser (35f376253f687bde63976ccb3f2108ca) C:\Windows\system32\DRIVERS\bowser.sys
22:26:54.0550 5928 bowser - ok
22:26:54.0712 5928 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
22:26:54.0716 5928 BrFiltLo - ok
22:26:54.0883 5928 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
22:26:54.0985 5928 BrFiltUp - ok
22:26:55.0129 5928 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
22:26:55.0165 5928 Brserid - ok
22:26:55.0294 5928 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
22:26:55.0342 5928 BrSerWdm - ok
22:26:55.0390 5928 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
22:26:55.0394 5928 BrUsbMdm - ok
22:26:55.0420 5928 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
22:26:55.0475 5928 BrUsbSer - ok
22:26:55.0597 5928 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
22:26:55.0605 5928 BTHMODEM - ok
22:26:55.0631 5928 catchme - ok
22:26:55.0685 5928 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
22:26:55.0719 5928 cdfs - ok
22:26:55.0779 5928 cdrom (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
22:26:55.0826 5928 cdrom - ok
22:26:55.0890 5928 circlass (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\DRIVERS\circlass.sys
22:26:55.0927 5928 circlass - ok
22:26:55.0990 5928 CLFS (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
22:26:56.0116 5928 CLFS - ok
22:26:56.0656 5928 CmBatt (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys
22:26:56.0662 5928 CmBatt - ok
22:26:56.0722 5928 cmdide (45201046c776ffdaf3fc8a0029c581c8) C:\Windows\system32\drivers\cmdide.sys
22:26:56.0727 5928 cmdide - ok
22:26:56.0776 5928 Compbatt (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys
22:26:56.0820 5928 Compbatt - ok
22:26:56.0839 5928 crcdisk (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys
22:26:56.0850 5928 crcdisk - ok
22:26:56.0883 5928 Crusoe (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys
22:26:56.0899 5928 Crusoe - ok
22:26:57.0101 5928 DfsC (622c41a07ca7e6dd91770f50d532cb6c) C:\Windows\system32\Drivers\dfsc.sys
22:26:57.0108 5928 DfsC - ok
22:26:57.0367 5928 disk (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
22:26:57.0531 5928 disk - ok
22:26:57.0784 5928 DKbFltr (73baf270d24fe726b9cd7f80bb17a23d) C:\Windows\system32\DRIVERS\DKbFltr.sys
22:26:57.0894 5928 DKbFltr - ok
22:26:58.0112 5928 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
22:26:58.0116 5928 drmkaud - ok
22:26:58.0289 5928 DXGKrnl (c68ac676b0ef30cfbb1080adce49eb1f) C:\Windows\System32\drivers\dxgkrnl.sys
22:26:58.0310 5928 DXGKrnl - ok
22:26:58.0479 5928 E1G60 (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys
22:26:58.0599 5928 E1G60 - ok
22:26:58.0783 5928 Ecache (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
22:26:58.0844 5928 Ecache - ok
22:27:00.0196 5928 elxstor (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys
22:27:00.0214 5928 elxstor - ok
22:27:01.0148 5928 exfat (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
22:27:01.0159 5928 exfat - ok
22:27:01.0285 5928 fastfat (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
22:27:01.0300 5928 fastfat - ok
22:27:01.0385 5928 fdc (63bdada84951b9c03e641800e176898a) C:\Windows\system32\DRIVERS\fdc.sys
22:27:01.0441 5928 fdc - ok
22:27:01.0546 5928 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
22:27:01.0633 5928 FileInfo - ok
22:27:01.0699 5928 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
22:27:01.0745 5928 Filetrace - ok
22:27:01.0772 5928 flpydisk (6603957eff5ec62d25075ea8ac27de68) C:\Windows\system32\DRIVERS\flpydisk.sys
22:27:01.0828 5928 flpydisk - ok
22:27:01.0891 5928 FltMgr (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
22:27:02.0041 5928 FltMgr - ok
22:27:02.0604 5928 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
22:27:02.0668 5928 Fs_Rec - ok
22:27:02.0780 5928 gagp30kx (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys
22:27:02.0865 5928 gagp30kx - ok
22:27:03.0068 5928 HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
22:27:03.0104 5928 HdAudAddService - ok
22:27:03.0152 5928 HDAudBus (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
22:27:03.0160 5928 HDAudBus - ok
22:27:03.0191 5928 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
22:27:03.0199 5928 HidBth - ok
22:27:03.0242 5928 HidIr (d8df3722d5e961baa1292aa2f12827e2) C:\Windows\system32\DRIVERS\hidir.sys
22:27:03.0255 5928 HidIr - ok
22:27:03.0298 5928 HidUsb (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
22:27:03.0345 5928 HidUsb - ok
22:27:03.0387 5928 HpCISSs (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys
22:27:03.0398 5928 HpCISSs - ok
22:27:03.0448 5928 HSFHWAZL (46d67209550973257601a533e2ac5785) C:\Windows\system32\DRIVERS\VSTAZL3.SYS
22:27:03.0462 5928 HSFHWAZL - ok
22:27:03.0515 5928 HSF_DPV (ec36f1d542ed4252390d446bf6d4dfd0) C:\Windows\system32\DRIVERS\VSTDPV3.SYS
22:27:03.0680 5928 HSF_DPV - ok
22:27:03.0734 5928 HTTP (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys
22:27:03.0822 5928 HTTP - ok
22:27:03.0884 5928 i2omp (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys
22:27:03.0890 5928 i2omp - ok
22:27:03.0980 5928 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
22:27:03.0992 5928 i8042prt - ok
22:27:04.0089 5928 iaStor (fd7f9d74c2b35dbda400804a3f5ed5d8) C:\Windows\system32\drivers\iastor.sys
22:27:04.0092 5928 iaStor - ok
22:27:04.0113 5928 iaStorV (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys
22:27:04.0126 5928 iaStorV - ok
22:27:04.0160 5928 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
22:27:04.0171 5928 iirsp - ok
22:27:04.0253 5928 int15 (9d64201c9e5ac8d1f088762ba00ff3ab) C:\Acer\Empowering Technology\eRecovery\int15.sys
22:27:04.0259 5928 int15 - ok
22:27:04.0419 5928 IntcAzAudAddService (9f5898ebd3bbe82eadf2efa595f02a72) C:\Windows\system32\drivers\RTKVHDA.sys
22:27:04.0580 5928 IntcAzAudAddService - ok
22:27:04.0787 5928 intelide (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys
22:27:04.0810 5928 intelide - ok
22:27:04.0910 5928 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
22:27:04.0911 5928 intelppm - ok
22:27:05.0053 5928 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
22:27:05.0079 5928 IpFilterDriver - ok
22:27:05.0203 5928 IpInIp - ok
22:27:05.0271 5928 IPMIDRV (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys
22:27:05.0279 5928 IPMIDRV - ok
22:27:05.0340 5928 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
22:27:05.0349 5928 IPNAT - ok
22:27:05.0397 5928 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
22:27:05.0401 5928 IRENUM - ok
22:27:05.0457 5928 isapnp (350fca7e73cf65bcef43fae1e4e91293) C:\Windows\system32\drivers\isapnp.sys
22:27:05.0470 5928 isapnp - ok
22:27:05.0565 5928 iScsiPrt (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
22:27:05.0567 5928 iScsiPrt - ok
22:27:05.0604 5928 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
22:27:05.0677 5928 iteatapi - ok
22:27:05.0713 5928 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
22:27:05.0719 5928 iteraid - ok
22:27:05.0763 5928 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
22:27:05.0771 5928 kbdclass - ok
22:27:05.0833 5928 kbdhid (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys
22:27:05.0838 5928 kbdhid - ok
22:27:05.0888 5928 KSecDD (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
22:27:05.0965 5928 KSecDD - ok
22:27:06.0285 5928 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
22:27:06.0293 5928 lltdio - ok
22:27:06.0461 5928 LSI_FC (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys
22:27:06.0469 5928 LSI_FC - ok
22:27:06.0525 5928 LSI_SAS (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys
22:27:06.0533 5928 LSI_SAS - ok
22:27:06.0583 5928 LSI_SCSI (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys
22:27:06.0591 5928 LSI_SCSI - ok
22:27:06.0645 5928 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
22:27:06.0655 5928 luafv - ok
22:27:06.0706 5928 MBAMSwissArmy - ok
22:27:06.0789 5928 mdmxsdk - ok
22:27:06.0881 5928 megasas (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys
22:27:06.0888 5928 megasas - ok
22:27:06.0966 5928 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
22:27:06.0967 5928 Modem - ok
22:27:07.0027 5928 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
22:27:07.0028 5928 monitor - ok
22:27:07.0098 5928 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
22:27:07.0110 5928 mouclass - ok
22:27:07.0139 5928 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
22:27:07.0144 5928 mouhid - ok
22:27:07.0201 5928 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
22:27:07.0255 5928 MountMgr - ok
22:27:07.0316 5928 mpio (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys
22:27:07.0340 5928 mpio - ok
22:27:07.0383 5928 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
22:27:07.0417 5928 mpsdrv - ok
22:27:07.0478 5928 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
22:27:07.0493 5928 Mraid35x - ok
22:27:07.0570 5928 MRxDAV (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
22:27:07.0587 5928 MRxDAV - ok
22:27:07.0640 5928 mrxsmb (1e94971c4b446ab2290deb71d01cf0c2) C:\Windows\system32\DRIVERS\mrxsmb.sys
22:27:07.0650 5928 mrxsmb - ok
22:27:07.0701 5928 mrxsmb10 (4fccb34d793b116423209c0f8b7a3b03) C:\Windows\system32\DRIVERS\mrxsmb10.sys
22:27:07.0728 5928 mrxsmb10 - ok
22:27:07.0745 5928 mrxsmb20 (c3cb1b40ad4a0124d617a1199b0b9d7c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
22:27:07.0775 5928 mrxsmb20 - ok
22:27:07.0805 5928 msahci (742aed7939e734c36b7e8d6228ce26b7) C:\Windows\system32\drivers\msahci.sys
22:27:07.0814 5928 msahci - ok
22:27:07.0848 5928 msdsm (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys
22:27:07.0857 5928 msdsm - ok
22:27:07.0962 5928 MSDV (343291a4dfd7c923c3f71f550830ec1c) C:\Windows\system32\DRIVERS\msdv.sys
22:27:07.0968 5928 MSDV - ok
22:27:08.0024 5928 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
22:27:08.0029 5928 Msfs - ok
22:27:08.0094 5928 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
22:27:08.0120 5928 msisadrv - ok
22:27:08.0174 5928 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
22:27:08.0216 5928 MSKSSRV - ok
22:27:08.0272 5928 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
22:27:08.0290 5928 MSPCLOCK - ok
22:27:08.0324 5928 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
22:27:08.0373 5928 MSPQM - ok
22:27:08.0419 5928 MsRPC (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
22:27:08.0556 5928 MsRPC - ok
22:27:08.0607 5928 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
22:27:08.0608 5928 mssmbios - ok
22:27:08.0646 5928 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
22:27:08.0651 5928 MSTEE - ok
22:27:08.0679 5928 Mup (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
22:27:08.0686 5928 Mup - ok
22:27:08.0744 5928 NativeWifiP (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS\nwifi.sys
22:27:08.0753 5928 NativeWifiP - ok
22:27:08.0798 5928 NDIS (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers\ndis.sys
22:27:08.0803 5928 NDIS - ok
22:27:08.0847 5928 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys
22:27:08.0852 5928 NdisTapi - ok
22:27:08.0921 5928 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys
22:27:08.0926 5928 Ndisuio - ok
22:27:08.0978 5928 NdisWan (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS\ndiswan.sys
22:27:08.0987 5928 NdisWan - ok
22:27:09.0019 5928 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
22:27:09.0066 5928 NDProxy - ok
22:27:09.0145 5928 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys
22:27:09.0203 5928 NetBIOS - ok
22:27:09.0257 5928 netbt (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS\netbt.sys
22:27:09.0273 5928 netbt - ok
22:27:09.0440 5928 NETw4v32 (1d73499a6664b4da05d750ff83fdb274) C:\Windows\system32\DRIVERS\NETw4v32.sys
22:27:09.0639 5928 NETw4v32 - ok
22:27:10.0013 5928 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
22:27:10.0038 5928 nfrd960 - ok
22:27:10.0151 5928 Npfs (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
22:27:10.0157 5928 Npfs - ok
22:27:10.0208 5928 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys
22:27:10.0217 5928 nsiproxy - ok
22:27:10.0341 5928 Ntfs (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
22:27:10.0429 5928 Ntfs - ok
22:27:10.0472 5928 NTIDrvr (7f1c1f78d709c4a54cbb46ede7e0b48d) C:\Windows\system32\DRIVERS\NTIDrvr.sys
22:27:10.0476 5928 NTIDrvr - ok
22:27:10.0513 5928 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
22:27:10.0536 5928 ntrigdigi - ok
22:27:10.0578 5928 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
22:27:10.0583 5928 Null - ok
22:27:10.0799 5928 nvlddmkm (8e5e17b69830d7cc4691a8e564870c46) C:\Windows\system32\DRIVERS\nvlddmkm.sys
22:27:11.0004 5928 nvlddmkm - ok
22:27:11.0106 5928 nvraid (e69e946f80c1c31c53003bfbf50cbb7c) C:\Windows\system32\drivers\nvraid.sys
22:27:11.0189 5928 nvraid - ok
22:27:11.0225 5928 nvstor (9e0ba19a28c498a6d323d065db76dffc) C:\Windows\system32\drivers\nvstor.sys
22:27:11.0261 5928 nvstor - ok
22:27:11.0309 5928 nv_agp (07c186427eb8fcc3d8d7927187f260f7) C:\Windows\system32\drivers\nv_agp.sys
22:27:11.0365 5928 nv_agp - ok
22:27:11.0383 5928 NwlnkFlt - ok
22:27:11.0403 5928 NwlnkFwd - ok
22:27:11.0475 5928 ohci1394 (6f310e890d46e246e0e261a63d9b36b4) C:\Windows\system32\DRIVERS\ohci1394.sys
22:27:11.0476 5928 ohci1394 - ok
22:27:11.0562 5928 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
22:27:11.0578 5928 Parport - ok
22:27:11.0626 5928 partmgr (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
22:27:11.0651 5928 partmgr - ok
22:27:11.0677 5928 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
22:27:11.0681 5928 Parvdm - ok
22:27:11.0729 5928 pci (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
22:27:11.0745 5928 pci - ok
22:27:11.0776 5928 pciide (3b1901e401473e03eb8c874271e50c26) C:\Windows\system32\drivers\pciide.sys
22:27:11.0781 5928 pciide - ok
22:27:11.0817 5928 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
22:27:11.0829 5928 pcmcia - ok
22:27:11.0917 5928 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
22:27:12.0021 5928 PEAUTH - ok
22:27:12.0106 5928 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys
22:27:12.0115 5928 PptpMiniport - ok
22:27:12.0160 5928 Processor (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys
22:27:12.0168 5928 Processor - ok
22:27:12.0234 5928 PSched (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
22:27:12.0236 5928 PSched - ok
22:27:12.0278 5928 PSDFilter (e801d5cc24e1cf18fa87d24d7074b876) C:\Windows\system32\DRIVERS\psdfilter.sys
22:27:12.0286 5928 PSDFilter - ok
22:27:12.0331 5928 PSDNServ (24b5e3429f7f0e779fc2e6e36a0a5f73) C:\Windows\system32\drivers\PSDNServ.sys
22:27:12.0336 5928 PSDNServ - ok
22:27:12.0375 5928 psdvdisk (01cbfd08c0e8a6106bb26fcda297154e) C:\Windows\system32\drivers\psdvdisk.sys
22:27:12.0409 5928 psdvdisk - ok
22:27:12.0477 5928 ql2300 (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys
22:27:12.0538 5928 ql2300 - ok
22:27:12.0573 5928 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
22:27:12.0585 5928 ql40xx - ok
22:27:12.0640 5928 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
22:27:12.0652 5928 QWAVEdrv - ok
22:27:12.0704 5928 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys
22:27:12.0709 5928 RasAcd - ok
22:27:12.0765 5928 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys
22:27:12.0774 5928 Rasl2tp - ok
22:27:12.0819 5928 RasPppoe (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERS\raspppoe.sys
22:27:12.0825 5928 RasPppoe - ok
22:27:12.0897 5928 RasSstp (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERS\rassstp.sys
22:27:12.0907 5928 RasSstp - ok
22:27:12.0992 5928 rdbss (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERS\rdbss.sys
22:27:13.0014 5928 rdbss - ok
22:27:13.0067 5928 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
22:27:13.0071 5928 RDPCDD - ok
22:27:13.0562 5928 rdpdr (e8bd98d46f2ed77132ba927fccb47d8b) C:\Windows\system32\drivers\rdpdr.sys
22:27:13.0597 5928 rdpdr - ok
22:27:14.0092 5928 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys
22:27:14.0097 5928 RDPENCDD - ok
22:27:14.0599 5928 RDPWD (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
22:27:14.0614 5928 RDPWD - ok
22:27:15.0318 5928 rimmptsk (355aac141b214bef1dbc1483afd9bd50) C:\Windows\system32\DRIVERS\rimmptsk.sys
22:27:15.0325 5928 rimmptsk - ok
22:27:15.0358 5928 rimsptsk (a4216c71dd4f60b26418ccfd99cd0815) C:\Windows\system32\DRIVERS\rimsptsk.sys
22:27:15.0367 5928 rimsptsk - ok
22:27:15.0397 5928 rismxdp (d231b577024aa324af13a42f3a807d10) C:\Windows\system32\DRIVERS\rixdptsk.sys
22:27:15.0405 5928 rismxdp - ok
22:27:15.0458 5928 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys
22:27:15.0468 5928 rspndr - ok
22:27:15.0512 5928 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
22:27:15.0542 5928 sbp2port - ok
22:27:15.0623 5928 sdbus (8f36b54688c31eed4580129040c6a3d3) C:\Windows\system32\DRIVERS\sdbus.sys
22:27:15.0635 5928 sdbus - ok
22:27:15.0830 5928 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
22:27:15.0837 5928 secdrv - ok
22:27:16.0386 5928 Serenum (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
22:27:16.0393 5928 Serenum - ok
22:27:17.0155 5928 Serial (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
22:27:17.0167 5928 Serial - ok
22:27:18.0042 5928 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
22:27:18.0051 5928 sermouse - ok
22:27:18.0492 5928 sffdisk (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\DRIVERS\sffdisk.sys
22:27:18.0498 5928 sffdisk - ok
22:27:18.0772 5928 sffp_mmc (8fd08a310645fe872eeec6e08c6bf3ee) C:\Windows\system32\drivers\sffp_mmc.sys
22:27:18.0779 5928 sffp_mmc - ok
22:27:19.0261 5928 sffp_sd (9f66a46c55d6f1ccabc79bb7afccc545) C:\Windows\system32\DRIVERS\sffp_sd.sys
22:27:19.0267 5928 sffp_sd - ok
22:27:20.0609 5928 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
22:27:20.0616 5928 sfloppy - ok
22:27:20.0931 5928 sisagp (d2a595d6eebeeaf4334f8e50efbc9931) C:\Windows\system32\drivers\sisagp.sys
22:27:20.0943 5928 sisagp - ok
22:27:21.0068 5928 SiSRaid2 (cedd6f4e7d84e9f98b34b3fe988373aa) C:\Windows\system32\drivers\sisraid2.sys
22:27:21.0076 5928 SiSRaid2 - ok
22:27:21.0701 5928 SiSRaid4 (df843c528c4f69d12ce41ce462e973a7) C:\Windows\system32\drivers\sisraid4.sys
22:27:21.0712 5928 SiSRaid4 - ok
22:27:21.0972 5928 Smb (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
22:27:21.0982 5928 Smb - ok
22:27:22.0940 5928 SNP2UVC (1c550748f896e53b7b0fe7717845132b) C:\Windows\system32\DRIVERS\snp2uvc.sys
22:27:23.0507 5928 SNP2UVC - ok
22:27:24.0266 5928 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
22:27:24.0306 5928 spldr - ok
22:27:25.0800 5928 sptd (71e276f6d189413266ea22171806597b) C:\Windows\system32\Drivers\sptd.sys
22:27:25.0800 5928 Suspicious file (NoAccess): C:\Windows\system32\Drivers\sptd.sys. md5: 71e276f6d189413266ea22171806597b
22:27:25.0804 5928 sptd ( LockedFile.Multi.Generic ) - warning
22:27:25.0804 5928 sptd - detected LockedFile.Multi.Generic (1)
22:27:26.0809 5928 srv (41987f9fc0e61adf54f581e15029ad91) C:\Windows\system32\DRIVERS\srv.sys
22:27:28.0200 5928 srv - ok
22:27:28.0889 5928 srv2 (ff33aff99564b1aa534f58868cbe41ef) C:\Windows\system32\DRIVERS\srv2.sys
22:27:28.0902 5928 srv2 - ok
22:27:29.0870 5928 srvnet (7605c0e1d01a08f3ecd743f38b834a44) C:\Windows\system32\DRIVERS\srvnet.sys
22:27:29.0883 5928 srvnet - ok
22:27:30.0022 5928 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\Windows\system32\DRIVERS\ssmdrv.sys
22:27:30.0029 5928 ssmdrv - ok
22:27:30.0748 5928 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
22:27:30.0757 5928 swenum - ok
22:27:31.0291 5928 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
22:27:31.0301 5928 Symc8xx - ok
22:27:31.0593 5928 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
22:27:31.0601 5928 Sym_hi - ok
22:27:32.0637 5928 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
22:27:32.0647 5928 Sym_u3 - ok
22:27:33.0606 5928 SynTP (5d6e865780aae258aba1a1484782cfec) C:\Windows\system32\DRIVERS\SynTP.sys
22:27:33.0622 5928 SynTP - ok
22:27:35.0361 5928 Tcpip (2756186e287139310997090797e0182b) C:\Windows\system32\drivers\tcpip.sys
22:27:35.0501 5928 Tcpip - ok
22:27:36.0573 5928 Tcpip6 (2756186e287139310997090797e0182b) C:\Windows\system32\DRIVERS\tcpip.sys
22:27:36.0586 5928 Tcpip6 - ok
22:27:37.0810 5928 tcpipreg (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers\tcpipreg.sys
22:27:37.0818 5928 tcpipreg - ok
22:27:38.0016 5928 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys
22:27:38.0022 5928 TDPIPE - ok
22:27:38.0803 5928 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys
22:27:39.0153 5928 TDTCP - ok
22:27:40.0164 5928 tdx (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS\tdx.sys
22:27:40.0174 5928 tdx - ok
22:27:41.0050 5928 TermDD (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS\termdd.sys
22:27:41.0061 5928 TermDD - ok
22:27:42.0029 5928 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys
22:27:42.0098 5928 tssecsrv - ok
22:27:42.0326 5928 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS\tunmp.sys
22:27:42.0332 5928 tunmp - ok
22:27:42.0910 5928 tunnel (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS\tunnel.sys
22:27:42.0918 5928 tunnel - ok
22:27:43.0215 5928 uagp35 (c3ade15414120033a36c0f293d4a4121) C:\Windows\system32\drivers\uagp35.sys
22:27:43.0286 5928 uagp35 - ok
22:27:44.0269 5928 udfs (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
22:27:44.0525 5928 udfs - ok
22:27:45.0141 5928 uliagpkx (75e6890ebfce0841d3291b02e7a8bdb0) C:\Windows\system32\drivers\uliagpkx.sys
22:27:45.0152 5928 uliagpkx - ok
22:27:45.0918 5928 uliahci (3cd4ea35a6221b85dcc25daa46313f8d) C:\Windows\system32\drivers\uliahci.sys
22:27:45.0933 5928 uliahci - ok
22:27:46.0806 5928 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
22:27:46.0830 5928 UlSata - ok
22:27:47.0354 5928 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
22:27:47.0367 5928 ulsata2 - ok
22:27:48.0060 5928 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
22:27:48.0069 5928 umbus - ok
22:27:48.0646 5928 usbbus (8ef48ff1c23b1ce6f96d09a45959eb20) C:\Windows\system32\DRIVERS\lgusbbus.sys
22:27:48.0653 5928 usbbus - ok
22:27:49.0090 5928 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
22:27:49.0100 5928 usbccgp - ok
22:27:50.0036 5928 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
22:27:50.0052 5928 usbcir - ok
22:27:50.0349 5928 UsbDiag (a0e24c5c2d0cff04bbd3753a72fae80b) C:\Windows\system32\DRIVERS\lgusbdiag.sys
22:27:50.0587 5928 UsbDiag - ok
22:27:51.0546 5928 usbehci (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
22:27:51.0555 5928 usbehci - ok
22:27:51.0880 5928 usbhub (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
22:27:51.0895 5928 usbhub - ok
22:27:52.0182 5928 USBModem (cc09a1132b1f6a8362107cc134e90d0b) C:\Windows\system32\DRIVERS\lgusbmodem.sys
22:27:52.0190 5928 USBModem - ok
22:27:52.0308 5928 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
22:27:52.0315 5928 usbohci - ok
22:27:52.0430 5928 usbprint (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
22:27:52.0437 5928 usbprint - ok
22:27:52.0643 5928 usbscan (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
22:27:52.0651 5928 usbscan - ok
22:27:52.0818 5928 USBSTOR (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
22:27:52.0828 5928 USBSTOR - ok
22:27:53.0025 5928 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
22:27:53.0032 5928 usbuhci - ok
22:27:53.0185 5928 vga (7d92be0028ecdedec74617009084b5ef) C:\Windows\system32\DRIVERS\vgapnp.sys
22:27:53.0193 5928 vga - ok
22:27:53.0348 5928 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
22:27:53.0359 5928 VgaSave - ok
22:27:53.0518 5928 viaagp (045d9961e591cf0674a920b6ba3ba5cb) C:\Windows\system32\drivers\viaagp.sys
22:27:53.0559 5928 viaagp - ok
22:27:53.0731 5928 ViaC7 (56a4de5f02f2e88182b0981119b4dd98) C:\Windows\system32\drivers\viac7.sys
22:27:53.0741 5928 ViaC7 - ok
22:27:53.0944 5928 viaide (fd2e3175fcada350c7ab4521dca187ec) C:\Windows\system32\drivers\viaide.sys
22:27:53.0953 5928 viaide - ok
22:27:54.0002 5928 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
22:27:54.0014 5928 volmgr - ok
22:27:54.0065 5928 volmgrx (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
22:27:54.0121 5928 volmgrx - ok
22:27:54.0184 5928 volsnap (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
22:27:54.0204 5928 volsnap - ok
22:27:54.0312 5928 vsmraid (d984439746d42b30fc65a4c3546c6829) C:\Windows\system32\drivers\vsmraid.sys
22:27:54.0325 5928 vsmraid - ok
22:27:54.0420 5928 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
22:27:54.0427 5928 WacomPen - ok
22:27:54.0481 5928 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
22:27:54.0492 5928 Wanarp - ok
22:27:54.0572 5928 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
22:27:54.0575 5928 Wanarpv6 - ok
22:27:54.0629 5928 Wd (afc5ad65b991c1e205cf25cfdbf7a6f4) C:\Windows\system32\drivers\wd.sys
22:27:54.0638 5928 Wd - ok
22:27:54.0711 5928 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
22:27:54.0740 5928 Wdf01000 - ok
22:27:54.0829 5928 winachsf (5c7bdcf5864db00323fe2d90fa26a8a2) C:\Windows\system32\DRIVERS\VSTCNXT3.SYS
22:27:54.0866 5928 winachsf - ok
22:27:54.0912 5928 winbondcir (3fa87d56769838aac82fafc3e78fc732) C:\Windows\system32\DRIVERS\winbondcir.sys
22:27:54.0922 5928 winbondcir - ok
22:27:55.0033 5928 WmiAcpi (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys
22:27:55.0038 5928 WmiAcpi - ok
22:27:55.0124 5928 WpdUsb (de9d36f91a4df3d911626643debf11ea) C:\Windows\system32\DRIVERS\wpdusb.sys
22:27:55.0130 5928 WpdUsb - ok
22:27:55.0182 5928 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
22:27:55.0187 5928 ws2ifsl - ok
22:27:55.0256 5928 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
22:27:55.0264 5928 WUDFRd - ok
22:27:55.0388 5928 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796} (8098180b3f6c430a4e60333bc036f936) C:\Program Files\Acer Arcade Deluxe\Play Movie\000.fcl
22:27:55.0391 5928 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796} - ok
22:27:55.0431 5928 MBR (0x1B8) (e1d1d586ac841525e8c087b729eeb6a0) \Device\Harddisk0\DR0
22:27:55.0433 5928 \Device\Harddisk0\DR0 ( Rootkit.Win32.TDSS.tdl4 ) - infected
22:27:55.0433 5928 \Device\Harddisk0\DR0 - detected Rootkit.Win32.TDSS.tdl4 (0)
22:27:55.0451 5928 Boot (0x1200) (0afa126cc3c0fc8856dea4d31b80a5f0) \Device\Harddisk0\DR0\Partition0
22:27:55.0452 5928 \Device\Harddisk0\DR0\Partition0 - ok
22:27:55.0472 5928 Boot (0x1200) (95a5101931566967ac8fdcb2c0621581) \Device\Harddisk0\DR0\Partition1
22:27:55.0474 5928 \Device\Harddisk0\DR0\Partition1 - ok
22:27:55.0475 5928 ============================================================
22:27:55.0475 5928 Scan finished
22:27:55.0475 5928 ============================================================
22:27:55.0498 4240 Detected object count: 2
22:27:55.0498 4240 Actual detected object count: 2
22:30:15.0312 4240 sptd ( LockedFile.Multi.Generic ) - skipped by user
22:30:15.0313 4240 sptd ( LockedFile.Multi.Generic ) - User select action: Skip
22:30:17.0817 4240 \Device\Harddisk0\DR0 ( Rootkit.Win32.TDSS.tdl4 ) - will be cured on reboot
22:30:17.0822 4240 \Device\Harddisk0\DR0 - ok
22:30:17.0824 4240 \Device\Harddisk0\DR0 ( Rootkit.Win32.TDSS.tdl4 ) - User select action: Cure
22:30:22.0593 5592 Deinitialize success

▶ Télécharge Reload_TDSSKiller

▶ Lance le

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

▶ Copie/Colle son contenu dans ta prochaine réponse.

salut quels soucis persistent ?

essaie un examen rapide voir

fond noir avec ecriture bleue ?