Mémoire infectée

plusjamaisacer -  
Bonjour,

je suis désolée de poser un problème déjà connu sans doute mais je ne suis pas très douée niveau virus mais la je dois dire que je suis DEBORDEE.
la situation est la suivante : depuis quelques jours j'ai des alertes avast de certains virus, tout le temps, sa devient pénible. j'apprends notamment que empwering technologie est infectée.
quand je lance avast, ça me dit que ma mémoire est infectée.
j'ai aussi une fenetre qui me dit que le processus hote a cessé de fonctionné, sur quoi mes fenetres deviennent grises.
Ensuite mon PC démarre une fois sur deux.

J'ai donc essayer de le formater, j'ai un acer aspire 9410z donc pas de CD, il me suffit d'appuyer sur F10+alt mais une fois encore, cela ne fonctionne pas car il n'arrive pas à trouver un chemin ou fichier.

Que faire ??

Merci d'avance pour votre aide...

21 réponses

  1. Utilisateur anonyme
    Bonjour
    Le mieux, est de faire un diagnostic complet du PC

    * Télécharge ZHPDiag (de Nicolas Coolman)
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
    ftp://zebulon.fr/ZHPDiag.exe

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Surtout, n'oublie pas d'intaller son icône sur le bureau
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    Héberge le rapport ICI

    Au cas où ce message apparait:
    "Impossible d'exécuter le fichier: C:\Program Files\ZHPDiag\ZHPDiag.exe
    CreateProcess a échoué; code 740
    L'opération demandée necéssite une élévation."

    Tu fait clic droit sur l'icône de ZHPDiag présent sur le bureau
    Clique sur propriétés, et sur l'onglet compatibilité
    En bas, coche Exécuter ce programme en tant qu'administrateur
    Clique sur Appliquer, puis sur OK

    Ensuite, clic droit sur l'icône de ZHPDiag, et clique exécuter en tant
    qu'administrateur

    2
    1. plusjamaisacer Auteur
      Merci, je me lance !
      0
  2. totobetourne
    bonsoir tout le monde

    IL TE PARLE DE CE RAPPORT QUE TU N AS PAS COLLE
    car meme si malwarebyte a ellimine une partie il peut en rester des traces c est pour cela qu il te fait utiliser un outil plus specifique

    Télécharge TDSSKiller sur ton bureau
    https://support.kaspersky.com/downloads/utils/tdsskiller.zip
    Crée un nouveau dossier sur ton bureau puis décompresse l'archive dedans
    Lance le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.
    Coche les, et clique sur Dele
    1
    1. JuB0
      Bonjour,
      F10+Alt, c'est sensé faire quoi ?
      Demandes à ton Avast d'effectuer un scan complet de ton pc, tu verras bien ce qu'il détecte(et supprime)
      0
      1. plusjamaisacer Auteur
        au démarrage du PC en fait il faut faire F10+alt et après je tombe normalement sur le formatage du PC. je l'ai déjà fait il y 2 ans à cause d'un problème mais tout avait bien fonctionné.
        Avast fait mon scan, il repère les virus mais n'arrive pas à les supprimer puisque à chaque fois cela revient. en fait il y a ma protection résidente et depuis plusieurs jours j'ai des alertes donc je suis ce qui est dit c'est à dire je met en quarantaine ou je supprime mais sa revient quand même, quand j'éteins le PC, le lendemain pour le rallumer sa ne fonctionne pas, je dois le redémarrer plusieurs fois et les memes alertes réapparaissent ...
        dois je quand même lancer le scan avast?
        0
    4. Utilisateur anonyme
      Télécharge malwarebytes' anti-malware
      https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
      Enregistre le sur le bureau
      Double-clique sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation
      Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
      Il va se mettre à jour une fois faite
      Va dans l'onglet recherche
      Sélectionne exécuter un examen complet
      Clique sur rechercher
      Le scan démarre
      A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
      Clique sur afficher les résultats pour afficher les objets trouvés
      Clique sur OK pour pousuivre
      Si des malwares ont été détectés, cliquer sur afficher les résultats
      Sélectionne tout (ou laisser coché)
      Clique sur supprimer la sélection
      Malwarebytes va détruire les fichiers et les clés de registre et en mettre une
      copie dans la quarantaine
      Malewarebytes va ouvrir le bloc-note et y copier le rapport
      Redémarre le PC
      Une fois redémarré, double-clique sur Malewarebytes
      Va dans l'onglet rapport/log
      Clique dessus pour l'afficher une fois affiché, cliquer sur édition en haut du
      bloc-note puis sur sélectionner tout
      Revient sur édition, puis sur copier et revient sur le forum et dans ta réponse
      Clic droit dans le cadre de la réponse et coller
      0
      1. plusjamaisacer Auteur
        Malwarebytes' Anti-Malware 1.50
        www.malwarebytes.org

        Version de la base de données: 5538

        Windows 6.0.6000
        Internet Explorer 7.0.6000.17037

        17/01/2011 18:22:19
        mbam-log-2011-01-17 (18-22-19).txt

        Type d'examen: Examen complet (C:\|D:\|)
        Elément(s) analysé(s): 242069
        Temps écoulé: 1 heure(s), 33 minute(s), 9 seconde(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 8

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        c:\Temp\vlc-1.1.5-win32.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
        c:\Users\Lucilia\AppData\Local\Temp\B955.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.
        c:\Windows\Temp\wsget.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
        c:\Users\Lucilia\AppData\Roaming\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.
        c:\Users\Lucilia\AppData\Roaming\fvgqad.dat (Malware.Trace) -> Quarantined and deleted successfully.
        c:\Windows\Temp\0.49678743962227134.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
        c:\Windows\Temp\0.5695922004675288.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
        c:\Windows\Temp\svchost.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        0
      2. plusjamaisacer Auteur
        je viens de terminer ce que tu m'as dis et voila le résultat
        0
    5. Utilisateur anonyme
      Ouvre malwarebytes, va dans la quarantaine, et vide la

      Tu as un rootkit TDSS, c'est mauvais ça

      Télécharge TDSSKiller sur ton bureau
      https://support.kaspersky.com/downloads/utils/tdsskiller.zip
      Crée un nouveau dossier sur ton bureau puis décompresse l'archive dedans
      Lance le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.
      Coche les, et clique sur Dele
      0
      1. plusjamaisacer Auteur
        Merci beaucoup de ton aide... vraiment !
        j'ai fais ce que tu m'as dis ... et pour le moment je n'ai plus d'alerte avast intempestives...
        Bonne journée
        0
        1. Utilisateur anonyme
          Bonjour plusjamaisacer
          pourrais tu me poster le rapport de TDSS Killer ?
          0
          1. plusjamaisacer Auteur
            oui Bonsoir .. désolé :S
            Heu de quel rapport parles tu?
            La procédure n'était pas exactement celle que tu m'as donné. Il n'y avait pas d'éléments cachés. Enfin il a trouvé des fichiers infectées, j'ai supprimé. Le logiciel m'a demandé de redémarrer, le PC, ce que j'ai fais et voila !
            J'ai raté une étape?
            0
            1. plusjamaisacer Auteur
              bon je vais surement dire une bêtise ....mais j'avais bien compris et lorsque j'ai exécuter TDSSkiller, je n'ai pas eu de rapport !
              il a trouvé des fichiers infecté, j'ai effacé, il m'a demandé de redémarré et voila, plus rien depuis ... ! Ais je rater une étape?
              0
              1. Utilisateur anonyme
                Bonsoir
                Regarde si tu as ceci
                C:\tdsskiller\report.txt
                Si tu as ceci, poste le
                0
                1. plusjamaisacer Auteur
                  Bonjour !
                  Bon je n'ai pas ce dossier mais j'ai un autre truc : TDSSKiller.2.4.14.0_18.01.2011_10.31.50_log

                  voila ce que ce document contient :
                  2011/01/18 10:31:50.0684 TDSS rootkit removing tool 2.4.14.0 Jan 18 2011 09:33:51
                  2011/01/18 10:31:50.0684 ================================================================================
                  2011/01/18 10:31:50.0684 SystemInfo:
                  2011/01/18 10:31:50.0684
                  2011/01/18 10:31:50.0684 OS Version: 6.0.6000 ServicePack: 0.0
                  2011/01/18 10:31:50.0684 Product type: Workstation
                  2011/01/18 10:31:50.0684 ComputerName: PC-DE-LUCILIA
                  2011/01/18 10:31:50.0684 UserName: Lucilia
                  2011/01/18 10:31:50.0684 Windows directory: C:\Windows
                  2011/01/18 10:31:50.0684 System windows directory: C:\Windows
                  2011/01/18 10:31:50.0684 Processor architecture: Intel x86
                  2011/01/18 10:31:50.0684 Number of processors: 2
                  2011/01/18 10:31:50.0684 Page size: 0x1000
                  2011/01/18 10:31:50.0684 Boot type: Normal boot
                  2011/01/18 10:31:50.0684 ================================================================================
                  2011/01/18 10:31:51.0527 Initialize success
                  2011/01/18 10:31:54.0194 ================================================================================
                  2011/01/18 10:31:54.0194 Scan started
                  2011/01/18 10:31:54.0194 Mode: Manual;
                  2011/01/18 10:31:54.0194 ================================================================================
                  2011/01/18 10:31:57.0361 ACPI (192bdbd1540645c4a2aa69f24cce197f) C:\Windows\system32\drivers\acpi.sys
                  2011/01/18 10:31:57.0829 adp94xx (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys
                  2011/01/18 10:31:58.0219 adpahci (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys
                  2011/01/18 10:31:58.0438 adpu160m (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys
                  2011/01/18 10:31:58.0921 adpu320 (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys
                  2011/01/18 10:31:59.0389 AFD (5d24caf8efd924a875698ff28384db8b) C:\Windows\system32\drivers\afd.sys
                  2011/01/18 10:32:00.0247 AgereSoftModem (2e3abaacbf547abbb5e73a504a56d05a) C:\Windows\system32\DRIVERS\AGRSM.sys
                  2011/01/18 10:32:00.0434 agp440 (ef23439cdd587f64c2c1b8825cead7d8) C:\Windows\system32\drivers\agp440.sys
                  2011/01/18 10:32:00.0528 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
                  2011/01/18 10:32:00.0653 aliide (90395b64600ebb4552e26e178c94b2e4) C:\Windows\system32\drivers\aliide.sys
                  2011/01/18 10:32:00.0949 amdagp (2b13e304c9dfdfa5eb582f6a149fa2c7) C:\Windows\system32\drivers\amdagp.sys
                  2011/01/18 10:32:01.0480 amdide (0577df1d323fe75a739c787893d300ea) C:\Windows\system32\drivers\amdide.sys
                  2011/01/18 10:32:01.0901 AmdK7 (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys
                  2011/01/18 10:32:02.0416 AmdK8 (0ca0071da4315b00fc1328ca86b425da) C:\Windows\system32\drivers\amdk8.sys
                  2011/01/18 10:32:02.0696 arc (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys
                  2011/01/18 10:32:02.0930 arcsas (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys
                  2011/01/18 10:32:03.0383 aswFsBlk (976e2ad5a62044629c2de2ca8563722a) C:\Windows\system32\DRIVERS\aswFsBlk.sys
                  2011/01/18 10:32:03.0944 aswMonFlt (5c3c0da947798c99d8c094bf3dcc03a8) C:\Windows\system32\DRIVERS\aswMonFlt.sys
                  2011/01/18 10:32:04.0444 aswRdr (d78653e357bfadb9a432aa1f66d50269) C:\Windows\system32\drivers\aswRdr.sys
                  2011/01/18 10:32:04.0912 aswSP (17c4f06944b90944291cf7fb18d630c2) C:\Windows\system32\drivers\aswSP.sys
                  2011/01/18 10:32:05.0458 aswTdi (c33510a1866806fd9c17f5d36b4db6a6) C:\Windows\system32\drivers\aswTdi.sys
                  2011/01/18 10:32:05.0926 AsyncMac (e86cf7ce67d5de898f27ef884dc357d8) C:\Windows\system32\DRIVERS\asyncmac.sys
                  2011/01/18 10:32:06.0394 atapi (4f4fcb8b6ea06784fb6d475b7ec7300f) C:\Windows\system32\drivers\atapi.sys
                  2011/01/18 10:32:06.0940 athr (889e7f06279fd16549b77628918ff666) C:\Windows\system32\DRIVERS\athr.sys
                  2011/01/18 10:32:07.0657 Beep (ac3dd1708b22761ebd7cbe14dcc3b5d7) C:\Windows\system32\drivers\Beep.sys
                  2011/01/18 10:32:08.0375 bowser (913cd06fbe9105ce6077e90fd4418561) C:\Windows\system32\DRIVERS\bowser.sys
                  2011/01/18 10:32:08.0624 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
                  2011/01/18 10:32:09.0046 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
                  2011/01/18 10:32:09.0498 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
                  2011/01/18 10:32:09.0872 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
                  2011/01/18 10:32:10.0465 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
                  2011/01/18 10:32:10.0668 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
                  2011/01/18 10:32:10.0777 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
                  2011/01/18 10:32:11.0058 Cam5603D (d55f57bf8717c0c0870c771d6e921af8) C:\Windows\system32\Drivers\BisonCam.sys
                  2011/01/18 10:32:11.0557 cdfs (6c3a437fc873c6f6a4fc620b6888cb86) C:\Windows\system32\DRIVERS\cdfs.sys
                  2011/01/18 10:32:12.0056 cdrom (8d1866e61af096ae8b582454f5e4d303) C:\Windows\system32\DRIVERS\cdrom.sys
                  2011/01/18 10:32:12.0587 circlass (da8e0afc7baa226c538ef53ac2f90897) C:\Windows\system32\drivers\circlass.sys
                  2011/01/18 10:32:13.0039 CLFS (1b84fd0937d3b99af9ba38ddff3daf54) C:\Windows\system32\CLFS.sys
                  2011/01/18 10:32:13.0585 CmBatt (0fed59edb4a83ff17f1778827b88ab1a) C:\Windows\system32\DRIVERS\CmBatt.sys
                  2011/01/18 10:32:14.0038 cmdide (45201046c776ffdaf3fc8a0029c581c8) C:\Windows\system32\drivers\cmdide.sys
                  2011/01/18 10:32:14.0490 Compbatt (82b8c91d327cfecf76cb58716f7d4997) C:\Windows\system32\DRIVERS\compbatt.sys
                  2011/01/18 10:32:14.0708 crcdisk (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys
                  2011/01/18 10:32:14.0786 Crusoe (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys
                  2011/01/18 10:32:15.0098 DfsC (a7179de59ae269ab70345527894ccd7c) C:\Windows\system32\Drivers\dfsc.sys
                  2011/01/18 10:32:15.0613 disk (841af4c4d41d3e3b2f244e976b0f7963) C:\Windows\system32\drivers\disk.sys
                  2011/01/18 10:32:16.0034 drmkaud (ee472cd2c01f6f8e8aa1fa06ffef61b6) C:\Windows\system32\drivers\drmkaud.sys
                  2011/01/18 10:32:16.0502 DXGKrnl (f032a2f91287a0b800891c7bef9ca7a8) C:\Windows\System32\drivers\dxgkrnl.sys
                  2011/01/18 10:32:16.0705 E1G60 (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys
                  2011/01/18 10:32:16.0830 Ecache (0efc7531b936ee57fdb4e837664c509f) C:\Windows\system32\drivers\ecache.sys
                  2011/01/18 10:32:17.0470 elxstor (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys
                  2011/01/18 10:32:17.0813 fastfat (84a317cb0b3954d3768cdcd018dbf670) C:\Windows\system32\drivers\fastfat.sys
                  2011/01/18 10:32:17.0891 fdc (63bdada84951b9c03e641800e176898a) C:\Windows\system32\DRIVERS\fdc.sys
                  2011/01/18 10:32:18.0156 FileInfo (65773d6115c037ffd7ef8280ae85eb9d) C:\Windows\system32\drivers\fileinfo.sys
                  2011/01/18 10:32:18.0374 Filetrace (c226dd0de060745f3e042f58dcf78402) C:\Windows\system32\drivers\filetrace.sys
                  2011/01/18 10:32:18.0686 flpydisk (6603957eff5ec62d25075ea8ac27de68) C:\Windows\system32\DRIVERS\flpydisk.sys
                  2011/01/18 10:32:18.0811 FltMgr (a6a8da7ae4d53394ab22ac3ab6d3f5d3) C:\Windows\system32\drivers\fltmgr.sys
                  2011/01/18 10:32:19.0061 Fs_Rec (66a078591208baa210c7634b11eb392c) C:\Windows\system32\drivers\Fs_Rec.sys
                  2011/01/18 10:32:19.0420 gagp30kx (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys
                  2011/01/18 10:32:19.0747 GEARAspiWDM (f2f431d1573ee632975c524418655b84) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
                  2011/01/18 10:32:20.0153 HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
                  2011/01/18 10:32:20.0543 HDAudBus (5fd053f305b77ebe97f284b20d89dc1c) C:\Windows\system32\DRIVERS\HDAudBus.sys
                  2011/01/18 10:32:20.0777 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
                  2011/01/18 10:32:20.0886 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
                  2011/01/18 10:32:21.0151 HidUsb (3c64042b95e583b366ba4e5d2450235e) C:\Windows\system32\drivers\hidusb.sys
                  2011/01/18 10:32:21.0541 Hotkey (8b566ea71d5b76157a9cdb78f25a5731) C:\Windows\system32\drivers\Hotkey.sys
                  2011/01/18 10:32:21.0853 HpCISSs (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys
                  2011/01/18 10:32:22.0181 HTTP (ea24fe637d974a8a31bc650f478e3533) C:\Windows\system32\drivers\HTTP.sys
                  2011/01/18 10:32:22.0680 i2omp (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys
                  2011/01/18 10:32:23.0070 i8042prt (1c9ee072baa3abb460b91d7ee9152660) C:\Windows\system32\DRIVERS\i8042prt.sys
                  2011/01/18 10:32:23.0585 ialm (0215e1204d5410e50a5ea9d442fe7da3) C:\Windows\system32\DRIVERS\igdkmd32.sys
                  2011/01/18 10:32:23.0819 iaStorV (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys
                  2011/01/18 10:32:24.0193 igfx (0215e1204d5410e50a5ea9d442fe7da3) C:\Windows\system32\DRIVERS\igdkmd32.sys
                  2011/01/18 10:32:24.0739 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
                  2011/01/18 10:32:25.0004 int15 (9d64201c9e5ac8d1f088762ba00ff3ab) C:\Windows\system32\drivers\int15.sys
                  2011/01/18 10:32:25.0254 IntcAzAudAddService (a47b2875680ad67b35c6150bd0203056) C:\Windows\system32\drivers\RTKVHDA.sys
                  2011/01/18 10:32:25.0722 intelide (97469037714070e45194ed318d636401) C:\Windows\system32\drivers\intelide.sys
                  2011/01/18 10:32:25.0940 intelppm (ce44cc04262f28216dd4341e9e36a16f) C:\Windows\system32\DRIVERS\intelppm.sys
                  2011/01/18 10:32:26.0081 IpFilterDriver (880c6f86cc3f551b8fea2c11141268c0) C:\Windows\system32\DRIVERS\ipfltdrv.sys
                  2011/01/18 10:32:26.0564 IPMIDRV (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys
                  2011/01/18 10:32:26.0798 IPNAT (10077c35845101548037df04fd1a420b) C:\Windows\system32\DRIVERS\ipnat.sys
                  2011/01/18 10:32:26.0876 IRENUM (a82f328f4792304184642d6d397bb1e3) C:\Windows\system32\drivers\irenum.sys
                  2011/01/18 10:32:26.0908 isapnp (350fca7e73cf65bcef43fae1e4e91293) C:\Windows\system32\drivers\isapnp.sys
                  2011/01/18 10:32:27.0173 iScsiPrt (4dca456d4d5723f8fa9c6760d240b0df) C:\Windows\system32\DRIVERS\msiscsi.sys
                  2011/01/18 10:32:27.0298 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
                  2011/01/18 10:32:27.0578 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
                  2011/01/18 10:32:27.0859 kbdclass (b076b2ab806b3f696dab21375389101c) C:\Windows\system32\DRIVERS\kbdclass.sys
                  2011/01/18 10:32:27.0953 kbdhid (d2600cb17b7408b4a83f231dc9a11ac3) C:\Windows\system32\drivers\kbdhid.sys
                  2011/01/18 10:32:28.0343 KSecDD (0a829977b078dea11641fc2af87ceade) C:\Windows\system32\Drivers\ksecdd.sys
                  2011/01/18 10:32:28.0733 lltdio (fd015b4f95daa2b712f0e372a116fbad) C:\Windows\system32\DRIVERS\lltdio.sys
                  2011/01/18 10:32:28.0842 LSI_FC (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys
                  2011/01/18 10:32:29.0092 LSI_SAS (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys
                  2011/01/18 10:32:29.0294 LSI_SCSI (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys
                  2011/01/18 10:32:29.0388 luafv (42885bb44b6e065b8575a8dd6c430c52) C:\Windows\system32\drivers\luafv.sys
                  2011/01/18 10:32:29.0513 megasas (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys
                  2011/01/18 10:32:29.0778 Modem (21755967298a46fb6adfec9db6012211) C:\Windows\system32\drivers\modem.sys
                  2011/01/18 10:32:30.0012 monitor (ec839ba91e45cce6eadafc418fff8206) C:\Windows\system32\DRIVERS\monitor.sys
                  2011/01/18 10:32:30.0090 mouclass (5fba13c1a1841b0885d316ed3589489d) C:\Windows\system32\DRIVERS\mouclass.sys
                  2011/01/18 10:32:30.0308 mouhid (a3a6dff7e9e757db3df51a833bc28885) C:\Windows\system32\drivers\mouhid.sys
                  2011/01/18 10:32:30.0355 MountMgr (01f1e5a3e4877c931cbb31613fec16a6) C:\Windows\system32\drivers\mountmgr.sys
                  2011/01/18 10:32:30.0433 mpio (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys
                  2011/01/18 10:32:30.0698 mpsdrv (6e7a7f0c1193ee5648443fe2d4b789ec) C:\Windows\system32\drivers\mpsdrv.sys
                  2011/01/18 10:32:30.0870 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
                  2011/01/18 10:32:31.0104 MRxDAV (1d8828b98ee309d65e006f0829e280e5) C:\Windows\system32\drivers\mrxdav.sys
                  2011/01/18 10:32:31.0260 mrxsmb (8af705ce1bb907932157fab821170f27) C:\Windows\system32\DRIVERS\mrxsmb.sys
                  2011/01/18 10:32:31.0447 mrxsmb10 (47e13ab23371be3279eef22bbfa2c1be) C:\Windows\system32\DRIVERS\mrxsmb10.sys
                  2011/01/18 10:32:31.0541 mrxsmb20 (90b3fc7bd6b3d7ee7635debba2187f66) C:\Windows\system32\DRIVERS\mrxsmb20.sys
                  2011/01/18 10:32:31.0666 msahci (742aed7939e734c36b7e8d6228ce26b7) C:\Windows\system32\drivers\msahci.sys
                  2011/01/18 10:32:31.0775 msdsm (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys
                  2011/01/18 10:32:32.0009 Msfs (729eafefd4e7417165f353a18dbe947d) C:\Windows\system32\drivers\Msfs.sys
                  2011/01/18 10:32:32.0321 msisadrv (5f454a16a5146cd91a176d70f0cfa3ec) C:\Windows\system32\drivers\msisadrv.sys
                  2011/01/18 10:32:32.0602 MSKSSRV (892cedefa7e0ffe7be8da651b651d047) C:\Windows\system32\drivers\MSKSSRV.sys
                  2011/01/18 10:32:32.0742 MSPCLOCK (ae2cb1da69b2676b4cee2a501af5871c) C:\Windows\system32\drivers\MSPCLOCK.sys
                  2011/01/18 10:32:33.0023 MSPQM (f910da84fa90c44a3addb7cd874463fd) C:\Windows\system32\drivers\MSPQM.sys
                  2011/01/18 10:32:33.0101 MsRPC (84571c0ae07647ba38d493f5f0015df7) C:\Windows\system32\drivers\MsRPC.sys
                  2011/01/18 10:32:33.0319 mssmbios (4385c80ede885e25492d408cad91bd6f) C:\Windows\system32\DRIVERS\mssmbios.sys
                  2011/01/18 10:32:33.0382 MSTEE (c826dd1373f38afd9ca46ec3c436a14e) C:\Windows\system32\drivers\MSTEE.sys
                  2011/01/18 10:32:33.0865 Mup (fa7aa70050cf5e2d15de00941e5665e5) C:\Windows\system32\Drivers\mup.sys
                  2011/01/18 10:32:34.0302 NativeWifiP (497de786240303ee67ab01f5690c24c2) C:\Windows\system32\DRIVERS\nwifi.sys
                  2011/01/18 10:32:34.0817 NDIS (227c11e1e7cf6ef8afb2a238d209760c) C:\Windows\system32\drivers\ndis.sys
                  2011/01/18 10:32:35.0129 NdisTapi (7584f1794b23b83d63cc124a8c56d103) C:\Windows\system32\DRIVERS\ndistapi.sys
                  2011/01/18 10:32:35.0378 Ndisuio (5de5ee546bf40838ebe0e01cb629df64) C:\Windows\system32\DRIVERS\ndisuio.sys
                  2011/01/18 10:32:35.0644 NdisWan (397402adcbb8946223a1950101f6cd94) C:\Windows\system32\DRIVERS\ndiswan.sys
                  2011/01/18 10:32:36.0174 NDProxy (874c12e3ad1431cabc854697d302c563) C:\Windows\system32\drivers\NDProxy.sys
                  2011/01/18 10:32:36.0408 NetBIOS (356dbb9f98e8dc1028dd3092fceeb877) C:\Windows\system32\DRIVERS\netbios.sys
                  2011/01/18 10:32:37.0032 netbt (e3a168912e7eefc3bd3b814720d68b41) C:\Windows\system32\DRIVERS\netbt.sys
                  2011/01/18 10:32:37.0578 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
                  2011/01/18 10:32:38.0140 Npfs (4f9832beb9fafd8ceb0e541f1323b26e) C:\Windows\system32\drivers\Npfs.sys
                  2011/01/18 10:32:38.0358 nsiproxy (b488dfec274de1fc9d653870ef2587be) C:\Windows\system32\drivers\nsiproxy.sys
                  2011/01/18 10:32:38.0530 Ntfs (3f379380a4a2637f559444e338cf1b51) C:\Windows\system32\drivers\Ntfs.sys
                  2011/01/18 10:32:38.0764 NTIDrvr (7f1c1f78d709c4a54cbb46ede7e0b48d) C:\Windows\system32\DRIVERS\NTIDrvr.sys
                  2011/01/18 10:32:38.0888 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
                  2011/01/18 10:32:38.0951 Null (ec5efb3c60f1b624648344a328bce596) C:\Windows\system32\drivers\Null.sys
                  2011/01/18 10:32:39.0388 nvraid (e69e946f80c1c31c53003bfbf50cbb7c) C:\Windows\system32\drivers\nvraid.sys
                  2011/01/18 10:32:39.0653 nvstor (9e0ba19a28c498a6d323d065db76dffc) C:\Windows\system32\drivers\nvstor.sys
                  2011/01/18 10:32:39.0856 nv_agp (07c186427eb8fcc3d8d7927187f260f7) C:\Windows\system32\drivers\nv_agp.sys
                  2011/01/18 10:32:40.0308 ohci1394 (be32da025a0be1878f0ee8d6d9386cd5) C:\Windows\system32\drivers\ohci1394.sys
                  2011/01/18 10:32:40.0495 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
                  2011/01/18 10:32:40.0589 partmgr (555a5b2c8022983bc7467bc925b222ee) C:\Windows\system32\drivers\partmgr.sys
                  2011/01/18 10:32:40.0651 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
                  2011/01/18 10:32:40.0838 pci (1085d75657807e0e8b32f9e19a1647c3) C:\Windows\system32\drivers\pci.sys
                  2011/01/18 10:32:40.0963 pciide (3b1901e401473e03eb8c874271e50c26) C:\Windows\system32\drivers\pciide.sys
                  2011/01/18 10:32:41.0119 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\DRIVERS\pcmcia.sys
                  2011/01/18 10:32:41.0431 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
                  2011/01/18 10:32:42.0133 PptpMiniport (6c359ac71d7b550a0d41f9db4563ce05) C:\Windows\system32\DRIVERS\raspptp.sys
                  2011/01/18 10:32:42.0976 Processor (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys
                  2011/01/18 10:32:43.0600 PSched (b74edf14453c9987e99e66535047ebee) C:\Windows\system32\DRIVERS\pacer.sys
                  2011/01/18 10:32:44.0130 PSDFilter (671f788336dd6a129d0b3743cece6eef) C:\Windows\system32\DRIVERS\psdfilter.sys
                  2011/01/18 10:32:44.0801 PSDNServ (be1404b19f7708a89f0f680e6f2cf110) C:\Windows\system32\drivers\PSDNServ.sys
                  2011/01/18 10:32:45.0472 psdvdisk (6de3cbb3f8c8a94cad7716b91c4b8951) C:\Windows\system32\drivers\psdvdisk.sys
                  2011/01/18 10:32:46.0205 ql2300 (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys
                  2011/01/18 10:32:46.0798 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
                  2011/01/18 10:32:47.0203 QWAVEdrv (d2b3e2b7426dc23e185fbc73c8936c12) C:\Windows\system32\drivers\qwavedrv.sys
                  2011/01/18 10:32:47.0702 RasAcd (bd7b30f55b3649506dd8b3d38f571d2a) C:\Windows\system32\DRIVERS\rasacd.sys
                  2011/01/18 10:32:48.0233 Rasl2tp (88587dd843e2059848995b407b67f6cf) C:\Windows\system32\DRIVERS\rasl2tp.sys
                  2011/01/18 10:32:48.0794 RasPppoe (ccf4e9c6cbbac81437f88cb2ae0b6c96) C:\Windows\system32\DRIVERS\raspppoe.sys
                  2011/01/18 10:32:49.0262 rdbss (54129c5d9581bbec8bd1ebd3ba813f47) C:\Windows\system32\DRIVERS\rdbss.sys
                  2011/01/18 10:32:50.0120 RDPCDD (794585276b5d7fca9f3fc15543f9f0b9) C:\Windows\system32\DRIVERS\RDPCDD.sys
                  2011/01/18 10:32:50.0651 rdpdr (e8bd98d46f2ed77132ba927fccb47d8b) C:\Windows\system32\drivers\rdpdr.sys
                  2011/01/18 10:32:51.0010 RDPENCDD (980b56e2e273e19d3a9d72d5c420f008) C:\Windows\system32\drivers\rdpencdd.sys
                  2011/01/18 10:32:51.0493 RDPWD (8830e790a74a96605faba74f9665bb3c) C:\Windows\system32\drivers\RDPWD.sys
                  2011/01/18 10:32:52.0258 rspndr (97e939d2128fec5d5a3e6e79b290a2f4) C:\Windows\system32\DRIVERS\rspndr.sys
                  2011/01/18 10:32:52.0757 RTL8169 (283392af1860ecdb5e0f8ebd7f3d72df) C:\Windows\system32\DRIVERS\Rtlh86.sys
                  2011/01/18 10:32:53.0131 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
                  2011/01/18 10:32:54.0114 sdbus (4339a2585708c7d9b0c0ce5aad3dd6ff) C:\Windows\system32\DRIVERS\sdbus.sys
                  2011/01/18 10:32:54.0566 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
                  2011/01/18 10:32:55.0050 Serenum (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
                  2011/01/18 10:32:55.0331 Serial (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
                  2011/01/18 10:32:55.0471 sermouse (450accd77ec5cea720c1cdb9e26b953b) C:\Windows\system32\drivers\sermouse.sys
                  2011/01/18 10:32:55.0736 sffdisk (103b79418da647736ee95645f305f68a) C:\Windows\system32\drivers\sffdisk.sys
                  2011/01/18 10:32:56.0033 sffp_mmc (8fd08a310645fe872eeec6e08c6bf3ee) C:\Windows\system32\drivers\sffp_mmc.sys
                  2011/01/18 10:32:56.0267 sffp_sd (9cfa05fcfcb7124e69cfc812b72f9614) C:\Windows\system32\drivers\sffp_sd.sys
                  2011/01/18 10:32:56.0579 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
                  2011/01/18 10:32:57.0062 sisagp (d2a595d6eebeeaf4334f8e50efbc9931) C:\Windows\system32\drivers\sisagp.sys
                  2011/01/18 10:32:57.0281 SiSRaid2 (cedd6f4e7d84e9f98b34b3fe988373aa) C:\Windows\system32\drivers\sisraid2.sys
                  2011/01/18 10:32:57.0359 SiSRaid4 (df843c528c4f69d12ce41ce462e973a7) C:\Windows\system32\drivers\sisraid4.sys
                  2011/01/18 10:32:57.0640 Smb (ac0d90738adb51a6fd12ff00874a2162) C:\Windows\system32\DRIVERS\smb.sys
                  2011/01/18 10:32:58.0061 spldr (426f9b029aa9162ceccf65369457d046) C:\Windows\system32\drivers\spldr.sys
                  2011/01/18 10:32:58.0388 srv (038579c35f7cad4a4bbf735dbf83277d) C:\Windows\system32\DRIVERS\srv.sys
                  2011/01/18 10:32:58.0669 srv2 (6971a757af8cb5e2cbcbb76cc530db6c) C:\Windows\system32\DRIVERS\srv2.sys
                  2011/01/18 10:32:58.0888 srvnet (9e1a4603b874eebce0298113951abefb) C:\Windows\system32\DRIVERS\srvnet.sys
                  2011/01/18 10:32:59.0168 swenum (1379bdb336f8158c176a465e30759f57) C:\Windows\system32\DRIVERS\swenum.sys
                  2011/01/18 10:32:59.0449 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
                  2011/01/18 10:32:59.0527 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
                  2011/01/18 10:32:59.0699 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
                  2011/01/18 10:32:59.0777 SynTP (f7a4250bb3e3afcd4af100e551509352) C:\Windows\system32\DRIVERS\SynTP.sys
                  2011/01/18 10:33:00.0338 Tcpip (4a82fa8f0df67aa354580c3faaf8bde3) C:\Windows\system32\drivers\tcpip.sys
                  2011/01/18 10:33:00.0791 Tcpip6 (4a82fa8f0df67aa354580c3faaf8bde3) C:\Windows\system32\DRIVERS\tcpip.sys
                  2011/01/18 10:33:01.0212 tcpipreg (5ce0c4a7b12d0067dad527d72b68c726) C:\Windows\system32\drivers\tcpipreg.sys
                  2011/01/18 10:33:01.0493 TDPIPE (964248aef49c31fa6a93201a73ffaf50) C:\Windows\system32\drivers\tdpipe.sys
                  2011/01/18 10:33:01.0742 TDTCP (7d2c1ae1648a60fce4aa0f7982e419d3) C:\Windows\system32\drivers\tdtcp.sys
                  2011/01/18 10:33:01.0898 tdx (ab4fde8af4a0270a46a001c08cbce1c2) C:\Windows\system32\DRIVERS\tdx.sys
                  2011/01/18 10:33:02.0195 TermDD (2c549bd9dd091fbfaa0a2a48e82ec2fb) C:\Windows\system32\DRIVERS\termdd.sys
                  2011/01/18 10:33:02.0538 tifm21 (f779ba4cd37963ab4600c9871b7752a3) C:\Windows\system32\drivers\tifm21.sys
                  2011/01/18 10:33:02.0819 tssecsrv (29f0eca726f0d51f7e048bdb0b372f29) C:\Windows\system32\DRIVERS\tssecsrv.sys
                  2011/01/18 10:33:03.0053 tunmp (65e953bc0084d44498b51f59784d2a82) C:\Windows\system32\DRIVERS\tunmp.sys
                  2011/01/18 10:33:03.0131 tunnel (4a39bda5e0fd30bdf4884f9d33ae6105) C:\Windows\system32\DRIVERS\tunnel.sys
                  2011/01/18 10:33:03.0349 uagp35 (c3ade15414120033a36c0f293d4a4121) C:\Windows\system32\drivers\uagp35.sys
                  2011/01/18 10:33:03.0692 UBHelper (e0c67be430c6de490d6ccaecfa071f9e) C:\Windows\system32\drivers\UBHelper.sys
                  2011/01/18 10:33:04.0082 udfs (6348da98707ceda8a0dfb05820e17732) C:\Windows\system32\DRIVERS\udfs.sys
                  2011/01/18 10:33:04.0348 uliagpkx (75e6890ebfce0841d3291b02e7a8bdb0) C:\Windows\system32\drivers\uliagpkx.sys
                  2011/01/18 10:33:04.0441 uliahci (3cd4ea35a6221b85dcc25daa46313f8d) C:\Windows\system32\drivers\uliahci.sys
                  2011/01/18 10:33:04.0504 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
                  2011/01/18 10:33:04.0784 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
                  2011/01/18 10:33:05.0174 umbus (3fb78f1d1dd86d87bececd9dffa24dd9) C:\Windows\system32\DRIVERS\umbus.sys
                  2011/01/18 10:33:05.0424 USBAAPL (60a68a5ea173a97971ee9f1ff49eb2b3) C:\Windows\system32\Drivers\usbaapl.sys
                  2011/01/18 10:33:05.0502 usbccgp (8bd3ae150d97ba4e633c6c5c51b41ae1) C:\Windows\system32\DRIVERS\usbccgp.sys
                  2011/01/18 10:33:05.0564 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
                  2011/01/18 10:33:05.0752 usbehci (63fe924d8a1113c3ba6750693fbec7d3) C:\Windows\system32\DRIVERS\usbehci.sys
                  2011/01/18 10:33:06.0173 usbhub (5edec5510592c905e91817707dce62a2) C:\Windows\system32\DRIVERS\usbhub.sys
                  2011/01/18 10:33:06.0407 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
                  2011/01/18 10:33:06.0797 usbprint (b51e52acf758be00ef3a58ea452fe360) C:\Windows\system32\DRIVERS\usbprint.sys
                  2011/01/18 10:33:07.0218 usbscan (b1f95285c08ddfe00c0b955462637ec7) C:\Windows\system32\DRIVERS\usbscan.sys
                  2011/01/18 10:33:07.0499 USBSTOR (fdbaabf07244c60b0f4e0a6e71a107c6) C:\Windows\system32\DRIVERS\USBSTOR.SYS
                  2011/01/18 10:33:07.0795 usbuhci (325dbbacb8a36af9988ccf40eac228cc) C:\Windows\system32\DRIVERS\usbuhci.sys
                  2011/01/18 10:33:08.0138 vga (7d92be0028ecdedec74617009084b5ef) C:\Windows\system32\DRIVERS\vgapnp.sys
                  2011/01/18 10:33:08.0466 VgaSave (17a8f877314e4067f8c8172cc6d9101c) C:\Windows\System32\drivers\vga.sys
                  2011/01/18 10:33:08.0840 viaagp (045d9961e591cf0674a920b6ba3ba5cb) C:\Windows\system32\drivers\viaagp.sys
                  2011/01/18 10:33:09.0293 ViaC7 (56a4de5f02f2e88182b0981119b4dd98) C:\Windows\system32\drivers\viac7.sys
                  2011/01/18 10:33:09.0667 viaide (fd2e3175fcada350c7ab4521dca187ec) C:\Windows\system32\drivers\viaide.sys
                  2011/01/18 10:33:09.0932 volmgr (103e84c95832d0ed93507997cc7b54e8) C:\Windows\system32\drivers\volmgr.sys
                  2011/01/18 10:33:10.0385 volmgrx (294da8d3f965f6a8db934a83c7b461ff) C:\Windows\system32\drivers\volmgrx.sys
                  2011/01/18 10:33:10.0775 volsnap (11ef6c1caef76b685233450a126125d6) C:\Windows\system32\drivers\volsnap.sys
                  2011/01/18 10:33:11.0180 vsmraid (d984439746d42b30fc65a4c3546c6829) C:\Windows\system32\drivers\vsmraid.sys
                  2011/01/18 10:33:11.0570 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
                  2011/01/18 10:33:12.0116 Wanarp (6e1a5be9a0605f3d932ff35fba2b22b3) C:\Windows\system32\DRIVERS\wanarp.sys
                  2011/01/18 10:33:12.0163 Wanarpv6 (6e1a5be9a0605f3d932ff35fba2b22b3) C:\Windows\system32\DRIVERS\wanarp.sys
                  2011/01/18 10:33:12.0569 Wd (afc5ad65b991c1e205cf25cfdbf7a6f4) C:\Windows\system32\drivers\wd.sys
                  2011/01/18 10:33:12.0959 Wdf01000 (7b5f66e4a2219c7d9daf9e738480e534) C:\Windows\system32\drivers\Wdf01000.sys
                  2011/01/18 10:33:13.0474 WmiAcpi (701a9f884a294327e9141d73746ee279) C:\Windows\system32\DRIVERS\wmiacpi.sys
                  2011/01/18 10:33:13.0895 WpdUsb (2d27171b16a577ef14c1273668753485) C:\Windows\system32\DRIVERS\wpdusb.sys
                  2011/01/18 10:33:14.0347 ws2ifsl (84620aecdcfd2a7a14e6263927d8c0ed) C:\Windows\system32\drivers\ws2ifsl.sys
                  2011/01/18 10:33:14.0737 WUDFRd (a2aafcc8a204736296d937c7c545b53f) C:\Windows\system32\DRIVERS\WUDFRd.sys
                  2011/01/18 10:33:15.0049 ================================================================================
                  2011/01/18 10:33:15.0049 Scan finished
                  2011/01/18 10:33:15.0049 ================================================================================
                  2011/01/18 10:33:26.0890 Deinitialize success
                  0
                  1. Utilisateur anonyme
                    Bonjour
                    c'est bien ça
                    Pourrai tu me refaire ZHPDiag et héberger le rapport
                    Si tu y arrives pas, met le rapport dans un dossier zippé, et héberge ce dossier
                    ICI ou ICI
                    0
                    1. plusjamaisacer Auteur
                      Bonjour !
                      désolé pour le retard mais j'ai finalement réussi à héberger le rapport : voici le lien
                      http://www.cijoint.fr/cjlink.php?file=cj201101/cijseqq5Wd.txt
                      0
                      1. Utilisateur anonyme
                        Bonjour
                        Ton PC est encore infecté

                        Télécharge UsbFix (de El Desaparecido, C_XX) sur ton bureau­
                        http://www.teamxscript.org/usbfixTelechargement.html
                        ou
                        http://teamxscript.changelog.fr/UsbFix.html (miroir)

                        # Clic droit sur UsbFix présent sur ton bureau, et clique sur
                        exécuter en tant qu'administrateur                        , puis clique sur exécuter
                        pour lancer l'installation qui se fera automatiquement

                        # Clique sur Suppression

                        # Branche toutes tes sources et données externes (clé USB, disque dur
                        externe...) sans les ouvrir sur ton PC, et clique sur OK

                        # La suppression est lancée. Le bureau va disparaitre, c'est normal

                        # Une fois le nettoyage terminé, le bureau va réapparaitre, et il se
                        pourrai que ton navigateur s'ouvre à la page d'upload de l'outil te
                        demandant d'envoyer le fichier UsbFix_Upload_Me

                        # Clique sur Parcourir pour aller chercher le fichier
                        compressé qui se trouve à la racine du disque

                        # Dans le menu déroulant, sélectionne UsbFix, et clique sur Envoyer
                        le fichier

                        # Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

                        # Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

                        ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
                        0
                        1. Utilisateur anonyme
                          Bonjour
                          Tu as une infection type Vundo

                          Désactive l'UAC: contrôle de compte d'utilisateur

                          Clique sur le menu Démarrer puis sur Panneau de configuration , Comptes d'utilisateurs
                          Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs:
                          Une nouvelle fenêtre s'ouvre,décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis OK:
                          Une demande s'affiche si vous voulez redémarrer votre ordinateur, clique sur redémarrer maintenant

                          Attention, cet outil n'est pas à utiliser à la légère, et doit
                          être recommandé que par une personne formée à cet outil
                          Imprime la procédure

                          Télécharge ComboFix de sUBs sur ton Bureau :
                          http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                          tutoriel pour bien utiliser l'outil
                          http://www.bleepingcomputer.com/combofix/fr/comment-utiliser­-combofix

                          /!\ Déconnecte-toi du net et DESACTIVE TOUTES LES DEFENSES, antivirus et antispyware y compris /!\

                          ---> Clic droit sur ComboFix.exe, et sur exécuter en tant qu'administrateur
                          Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie...Clique sur oui pour accepter
                          ---> Mets-le en langue française F
                          Tape sur la touche 1 (Yes) pour démarrer le scan.

                          Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de figer ton PC

                          En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

                          Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

                          /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

                          Note : Le rapport se trouve également là : C:\ComboFix.txt

                          O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø
                          0
                          1. plusjamaisacer Auteur
                            Bonjour !
                            Merci de ta réponse !
                            j'ai été absente durant cette semaine, je me lance tout de suite
                            0
                            1. plusjamaisacer Auteur
                              http://www.cijoint.fr/cjlink.php?file=cj201101/cijGyRLNH3.txt

                              voila le rapport !
                              0
                              1. Utilisateur anonyme
                                Attention, ce script a été spécialement conçu pour plusjamaisacer
                                il ne faut surtout pas le transporter sur un autre ordinateur

                                Télécharge CFScript.zip sur ton bureau
                                http://sd-1.archive-host.com/membres/up/203669918515832581/CFScript.zip

                                Fais un clic-droit dessus --> Extraire tout --> choisis le Bureau comme destination
                                * Un fichier CFScript.txt se trouve à l'intérieur et se place sur le Bureau.
                                * Surtout, garde tes protections désactivées, sinon, désactive les
                                * Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe
                                comme ceci
                                * Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
                                * Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
                                * Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

                                0
                                1. plusjamaisacer Auteur
                                  je l'ai fais mais je ne trouve pas le rapport. en plus quand j'ai redémarré mon ordinateur en réactivant les protection, avast ma trouvé un cheval de troie !!
                                  0
                                  • 1
                                  • 2

                                  Discussions similaires

                                  Qu'est qu'un disque mémoire flash usb ?
                                  danielarsod

                                  1 réponse
                                  disque mémoire flash usb
                                  coquelicot33

                                  14 réponses
                                  Comment vider la memoire RAM de ma TV LG?
                                  Ozoori

                                  15 réponses
                                  Réinitialiser un mot de passe avec disque memoire flash
                                  athurin

                                  4 réponses
                                  Belote à 6 joueurs
                                  Bererom

                                  10 réponses