Gros virus sur Acer Aspire One

Bonjour à toutes et à tous,
J'ai un ordinateur ultra-portable (Acer Aspire One) mais il y a eu un gros virus dessus, je suis désespérée...
C'est sous Windows XP SP3 il me semble, déjà que le chargement mets du temps au départ (quand j'allume), j'arrive directement sur mon compte (normal, pour l'instant) mais il n'y a pas de fond d'écran, une bulle en bas à gauche dit qu'il y a eu une erreur critique sur le disque dur, Windows Recovery s'ouvre en me disant que 40% du DD n'est pas visible, et je ne peux pas accéder au navigateur et à l'explorateur Windows, et j'ai aussi un message d'erreur qui vient disant de redémarrer le système, mais en vain.
Je ne suis pas très forte en informatique mais j'ai une clé usb s'il s'agit de déplacer des logiciels.
Merci d'avance !

16 réponses

  1. salut

    desactive ton antivirus
    desactive Windows defender si présent
    desactive ton pare-feu

    Ferme toutes tes appilications en cours

    telecharge et enregistre ceci sur ton bureau :

    Pre_Scan

    si le lien ne fonctionne pas :

    http://www.archive-host.com

    s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

    Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

    si 'outil est bloqué par l'infection utilise cette version : Version .pif

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    est ajouté dans la page.

    ▶ Copie ce lien dans ta réponse.

    si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
    0
    1. Cher g3n-h@ckm@n,
      déjà merci pour votre réponse rapide :)
      Cela va bientôt faire une heure que je scan.
      Je vous tiens au courant dès que c'est fini !
      Merci !
      0
      1. Cher g3n-h@ckm@n,
        J'ai suivi vos instructions, voici le lien du fichier texte :
        http://www.cijoint.fr/cjlink.php?file=cj201108/cijlILeapD.txt
        En espérant une réponse rapide de votre part
        Cordialement :)
        0
        1. desinstalle Mario Forever Toolbar
          desinstalle Toolbar.Ask
          desinstalle Conduit Engine
          desinstalle adobe reader 9
          desinstalle spybot search and destroy
          desinstalle Ask.com

          =============================

          fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

          Lance Pre_script , une page vierge va s'ouvrir.

          selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
          ___________________________________________________
          processes::
          windows.exe

          Registry::
          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "Windows"=-
          "fsm"=
          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "RTHDCPL"=-
          "Alcmtr"=-
          "IMJPMIG8.1"=-
          "MSPY2002"=-
          "PHIME2002ASync"=-
          "PHIME2002A"=-
          "Adobe Reader Speed Launcher"=-
          "conhost"=-
          [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar]
          "{707db484-2428-402d-afb5-d85b387544c7}"=-
          "{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
          "{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
          [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
          [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{707db484-2428-402d-afb5-d85b387544c7}]
          [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
          [-HKEY_CURRENT_USER\Software\Ask.com]
          [-HKEY_CURRENT_USER\Software\AskToolbar]
          [-HKEY_CURRENT_USER\Software\Conduit]
          [-HKEY_CURRENT_USER\Software\conduitEngine]
          [-HKEY_LOCAL_MACHINE\Software\BrowserChoice]
          [-HKEY_LOCAL_MACHINE\Software\Conduit]
          [-HKEY_LOCAL_MACHINE\Software\conduitEngine]
          [-HKEY_LOCAL_MACHINE\Software\PopCap]
          [HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
          "1900:UDP"=-
          "2869:TCP"=-

          file::
          C:\Windows\System32\windows.exe
          C:\Documents and Settings\Renan\Application Data\Microsoft\conhost.exe
          C:\WINDOWS\HotFix.bat
          C:\WINDOWS\HotFix2.bat
          C:\WINDOWS\HotFix3.bat
          C:\Documents and Settings\Renan\Application Data\5A6E.857

          folder::
          C:\109912e7b4dc40eb28
          C:\94ba248673c70f7495aca3c0be
          C:\WINDOWS\086067065080050048048056
          C:\Documents and Settings\Renan\Application Data\Desktopicon
          C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
          C:\Documents and Settings\Renan\Local Settings\Application Data\AskToolbar
          C:\Documents and Settings\Renan\Local Settings\Application Data\Conduit
          C:\Documents and Settings\Renan\Local Settings\Application Data\ConduitEngine
          C:\Documents and Settings\Renan\Local Settings\Application Data\gctmp
          C:\Program Files\Ask.com
          C:\Program Files\Conduit
          C:\Program Files\ConduitEngine
          C:\Program Files\Spybot - Search & Destroy

          Host::

          attrib::

          ___________________________________________________

          colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

          puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

          des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

          poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

          si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
          0
          1. Bonjour,
            J'ai suivi vos instructions mais je n'ai pas pu désinstaller certains logiciels car ils n'étaient pas présent dans la liste...
            Et quand je fais ctrl alt suppr, une boîte de dialogue m'indique que l'administrateur a désactivé le gestionnaire des tâches, je ne me rappelle pas avoir fait ça..
            Voilà :
            ___________________

            ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.65 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

            ¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

            Mise à jour : 20/08/2011 | 11.30 Par g3n-h@ckm@n
            Utilisateur : Renan (Administrateurs)
            Ordinateur : ACER-2141B46CA9
            Système d'exploitation : Microsoft Windows XP (32 bits)
            Internet Explorer : 8.0.6001.18702
            Mozilla Firefox :

            Switchs possibles :

            processes:: | file:: | folder:: | Registry::
            Driver:: | replace:: | DNS:: | Command::
            attrib:: | txt:: | Host:: | NsLook::
            list:: | IP::

            Script : 02:30:32

            ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
            ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

            ¤

            Modification du registre effectuée

            ¤

            Non Supprimé : C:\Windows\System32\windows.exe
            Absent : C:\Documents and Settings\Renan\Application Data\Microsoft\conhost.exe
            Supprimé : C:\WINDOWS\HotFix.bat
            Supprimé : C:\WINDOWS\HotFix2.bat
            Supprimé : C:\WINDOWS\HotFix3.bat
            Supprimé : C:\Documents and Settings\Renan\Application Data\5A6E.857

            ¤

            Supprimé : C:\109912e7b4dc40eb28
            non Supprimé : C:\94ba248673c70f7495aca3c0be
            non Supprimé : C:\WINDOWS\086067065080050048048056
            Supprimé : C:\Documents and Settings\Renan\Application Data\Desktopicon
            Supprimé : C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
            Absent : C:\Documents and Settings\Renan\Local Settings\Application Data\AskToolbar
            Supprimé : C:\Documents and Settings\Renan\Local Settings\Application Data\Conduit
            Absent : C:\Documents and Settings\Renan\Local Settings\Application Data\ConduitEngine
            Supprimé : C:\Documents and Settings\Renan\Local Settings\Application Data\gctmp
            Absent : C:\Program Files\Ask.com
            Supprimé : C:\Program Files\Conduit
            Absent : C:\Program Files\ConduitEngine
            Supprimé : C:\Program Files\Spybot - Search & Destroy

            ¤

            ¤ Hosts

            127.0.0.1 localhost
            # Start of entries inserted by Spybot - Search & Destroy
            127.0.0.1 www.007guard.com
            127.0.0.1 007guard.com
            127.0.0.1 008i.com
            127.0.0.1 www.008k.com
            127.0.0.1 008k.com
            127.0.0.1 www.00hq.com
            127.0.0.1 00hq.com
            127.0.0.1 010402.com
            127.0.0.1 www.032439.com
            127.0.0.1 032439.com
            127.0.0.1 www.0scan.com
            127.0.0.1 0scan.com
            127.0.0.1 1000gratisproben.com
            127.0.0.1 www.1000gratisproben.com
            127.0.0.1 1001namen.com
            127.0.0.1 www.1001namen.com
            127.0.0.1 100888290cs.com
            127.0.0.1 www.100888290cs.com
            127.0.0.1 www.100sexlinks.com
            127.0.0.1 100sexlinks.com
            127.0.0.1 10sek.com
            127.0.0.1 www.10sek.com
            127.0.0.1 www.1-2005-search.com
            127.0.0.1 1-2005-search.com

            [.......]

            ¤ Hosts Fix

            127.0.0.1 localhost

            ¤

            Disques externes : 3 Objets réattribués
            Disque Local : 60 Objets réattribués
            Utilisateurs : 0 Objets réattribués
            ProgramFiles : 28721 Objets réattribués
            Music : 3 Objets réattribués
            Pictures : 0 Objets réattribués
            Videos : 3 Objets réattribués
            Downloads : 0 Objets réattribués
            Desktop : 0 Objets réattribués
            Links : 0 Objets réattribués
            Searches : 0 Objets réattribués
            Contacts : 0 Objets réattribués
            Saved Games : 0 Objets réattribués
            Favorites : 0 Objets réattribués
            Documents : 0 Objets réattribués
            Windows : 13756 Objets réattribués
            StartMenu : 0 Objets réattribués
            Librairies : 0 Objets réattribués
            Quick Launch : 0 Objets réattribués
            %AppData% : 1519 Objets réattribués

            ¤

            Fin : 04:22:15

            ¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

            _________________

            Merci
            0
            1. salut

              ▶ Télécharge Reload_TDSSKiller

              ▶ Lance le

              choisis : lancer le nettoyage

              l'outil va automatiquement télécharger la derniere version puis

              TDSSKiller va s'ouvrir , clique sur "Start Scan"

              Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
              Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
              Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
              Si Suspicious file est indiqué, laisse l''option cochée sur Skip
              Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

              une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

              sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

              ▶ Copie/Colle son contenu dans ta prochaine réponse.
              0
              1. Bonjour,
                Voilà :
                _____

                2011/08/30 13:08:05.0015 0984 TDSS rootkit removing tool 2.5.17.0 Aug 22 2011 15:46:57
                2011/08/30 13:08:05.0343 0984 ================================================================================
                2011/08/30 13:08:05.0343 0984 SystemInfo:
                2011/08/30 13:08:05.0343 0984
                2011/08/30 13:08:05.0343 0984 OS Version: 5.1.2600 ServicePack: 3.0
                2011/08/30 13:08:05.0343 0984 Product type: Workstation
                2011/08/30 13:08:05.0343 0984 ComputerName: ACER-2141B46CA9
                2011/08/30 13:08:05.0343 0984 UserName: Renan
                2011/08/30 13:08:05.0343 0984 Windows directory: C:\WINDOWS
                2011/08/30 13:08:05.0343 0984 System windows directory: C:\WINDOWS
                2011/08/30 13:08:05.0343 0984 Processor architecture: Intel x86
                2011/08/30 13:08:05.0343 0984 Number of processors: 2
                2011/08/30 13:08:05.0359 0984 Page size: 0x1000
                2011/08/30 13:08:05.0359 0984 Boot type: Normal boot
                2011/08/30 13:08:05.0359 0984 ================================================================================
                2011/08/30 13:08:09.0281 0984 Initialize success
                2011/08/30 13:09:09.0296 0804 ================================================================================
                2011/08/30 13:09:09.0296 0804 Scan started
                2011/08/30 13:09:09.0296 0804 Mode: Manual;
                2011/08/30 13:09:09.0296 0804 ================================================================================
                2011/08/30 13:09:11.0125 0804 abp480n5 (6abb91494fe6c59089b9336452ab2ea3) C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS
                2011/08/30 13:09:11.0218 0804 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
                2011/08/30 13:09:11.0250 0804 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
                2011/08/30 13:09:11.0343 0804 adpu160m (9a11864873da202c996558b2106b0bbc) C:\WINDOWS\system32\DRIVERS\adpu160m.sys
                2011/08/30 13:09:11.0531 0804 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
                2011/08/30 13:09:11.0703 0804 AFD (7618d5218f2a614672ec61a80d854a37) C:\WINDOWS\System32\drivers\afd.sys
                2011/08/30 13:09:11.0765 0804 agp440 (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys
                2011/08/30 13:09:11.0875 0804 agpCPQ (03a7e0922acfe1b07d5db2eeb0773063) C:\WINDOWS\system32\DRIVERS\agpCPQ.sys
                2011/08/30 13:09:11.0968 0804 Aha154x (c23ea9b5f46c7f7910db3eab648ff013) C:\WINDOWS\system32\DRIVERS\aha154x.sys
                2011/08/30 13:09:12.0031 0804 aic78u2 (19dd0fb48b0c18892f70e2e7d61a1529) C:\WINDOWS\system32\DRIVERS\aic78u2.sys
                2011/08/30 13:09:12.0125 0804 aic78xx (b7fe594a7468aa0132deb03fb8e34326) C:\WINDOWS\system32\DRIVERS\aic78xx.sys
                2011/08/30 13:09:12.0234 0804 AliIde (1140ab9938809700b46bb88e46d72a96) C:\WINDOWS\system32\DRIVERS\aliide.sys
                2011/08/30 13:09:12.0296 0804 alim1541 (cb08aed0de2dd889a8a820cd8082d83c) C:\WINDOWS\system32\DRIVERS\alim1541.sys
                2011/08/30 13:09:12.0390 0804 amdagp (95b4fb835e28aa1336ceeb07fd5b9398) C:\WINDOWS\system32\DRIVERS\amdagp.sys
                2011/08/30 13:09:12.0484 0804 amsint (79f5add8d24bd6893f2903a3e2f3fad6) C:\WINDOWS\system32\DRIVERS\amsint.sys
                2011/08/30 13:09:12.0640 0804 AR5416 (7cae93fe5511d0c0688cfa56cf241e31) C:\WINDOWS\system32\DRIVERS\athw.sys
                2011/08/30 13:09:12.0703 0804 asc (62d318e9a0c8fc9b780008e724283707) C:\WINDOWS\system32\DRIVERS\asc.sys
                2011/08/30 13:09:12.0781 0804 asc3350p (69eb0cc7714b32896ccbfd5edcbea447) C:\WINDOWS\system32\DRIVERS\asc3350p.sys
                2011/08/30 13:09:12.0859 0804 asc3550 (5d8de112aa0254b907861e9e9c31d597) C:\WINDOWS\system32\DRIVERS\asc3550.sys
                2011/08/30 13:09:12.0984 0804 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
                2011/08/30 13:09:13.0078 0804 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
                2011/08/30 13:09:13.0187 0804 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
                2011/08/30 13:09:13.0328 0804 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
                2011/08/30 13:09:13.0406 0804 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
                2011/08/30 13:09:13.0765 0804 cbidf (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\DRIVERS\cbidf2k.sys
                2011/08/30 13:09:13.0828 0804 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
                2011/08/30 13:09:13.0906 0804 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
                2011/08/30 13:09:13.0968 0804 cd20xrnt (f3ec03299634490e97bbce94cd2954c7) C:\WINDOWS\system32\DRIVERS\cd20xrnt.sys
                2011/08/30 13:09:14.0062 0804 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
                2011/08/30 13:09:14.0156 0804 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
                2011/08/30 13:09:14.0281 0804 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
                2011/08/30 13:09:14.0500 0804 CmBatt (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
                2011/08/30 13:09:14.0593 0804 CmdIde (e3726ad522d0bdae090671048c991ab3) C:\WINDOWS\system32\DRIVERS\cmdide.sys
                2011/08/30 13:09:14.0640 0804 Compbatt (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
                2011/08/30 13:09:14.0750 0804 Cpqarray (3ee529119eed34cd212a215e8c40d4b6) C:\WINDOWS\system32\DRIVERS\cpqarray.sys
                2011/08/30 13:09:14.0859 0804 dac2w2k (e550e7418984b65a78299d248f0a7f36) C:\WINDOWS\system32\DRIVERS\dac2w2k.sys
                2011/08/30 13:09:14.0953 0804 dac960nt (683789caa3864eb46125ae86ff677d34) C:\WINDOWS\system32\DRIVERS\dac960nt.sys
                2011/08/30 13:09:15.0031 0804 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
                2011/08/30 13:09:15.0187 0804 DKbFltr (08d30af92c270f2e76787c81589dbad6) C:\WINDOWS\system32\DRIVERS\DKbFltr.sys
                2011/08/30 13:09:15.0328 0804 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
                2011/08/30 13:09:15.0484 0804 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
                2011/08/30 13:09:15.0578 0804 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
                2011/08/30 13:09:15.0687 0804 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
                2011/08/30 13:09:15.0812 0804 dpti2o (40f3b93b4e5b0126f2f5c0a7a5e22660) C:\WINDOWS\system32\DRIVERS\dpti2o.sys
                2011/08/30 13:09:16.0062 0804 driverhardwarev2 (a694d8db6d360a3bbb0bd1517f1c1aee) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
                2011/08/30 13:09:16.0296 0804 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
                2011/08/30 13:09:16.0437 0804 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
                2011/08/30 13:09:16.0609 0804 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
                2011/08/30 13:09:16.0703 0804 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
                2011/08/30 13:09:16.0796 0804 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
                2011/08/30 13:09:16.0890 0804 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
                2011/08/30 13:09:17.0015 0804 FsUsbExDisk (790a4ca68f44be35967b3df61f3e4675) C:\WINDOWS\system32\FsUsbExDisk.SYS
                2011/08/30 13:09:17.0171 0804 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
                2011/08/30 13:09:17.0250 0804 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
                2011/08/30 13:09:17.0328 0804 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
                2011/08/30 13:09:17.0453 0804 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
                2011/08/30 13:09:17.0546 0804 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
                2011/08/30 13:09:17.0625 0804 hpn (b028377dea0546a5fcfba928a8aefae0) C:\WINDOWS\system32\DRIVERS\hpn.sys
                2011/08/30 13:09:17.0750 0804 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
                2011/08/30 13:09:17.0828 0804 i2omgmt (9368670bd426ebea5e8b18a62416ec28) C:\WINDOWS\system32\drivers\i2omgmt.sys
                2011/08/30 13:09:17.0906 0804 i2omp (f10863bf1ccc290babd1a09188ae49e0) C:\WINDOWS\system32\DRIVERS\i2omp.sys
                2011/08/30 13:09:17.0984 0804 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
                2011/08/30 13:09:18.0265 0804 ialm (48846b31be5a4fa662ccfde7a1ba86b9) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
                2011/08/30 13:09:18.0656 0804 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
                2011/08/30 13:09:18.0812 0804 ini910u (4a40e045faee58631fd8d91afc620719) C:\WINDOWS\system32\DRIVERS\ini910u.sys
                2011/08/30 13:09:19.0031 0804 int15.sys (4d8d5b1c895ea0f2a721b98a7ce198f1) C:\Acer\Empowering Technology\eRecovery\int15.sys
                2011/08/30 13:09:19.0250 0804 IntcAzAudAddService (19afbb8427ce65042599555e578170df) C:\WINDOWS\system32\drivers\RtkHDAud.sys
                2011/08/30 13:09:19.0484 0804 IntelIde (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\system32\DRIVERS\intelide.sys
                2011/08/30 13:09:19.0656 0804 intelppm (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
                2011/08/30 13:09:19.0718 0804 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
                2011/08/30 13:09:19.0875 0804 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
                2011/08/30 13:09:20.0015 0804 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
                2011/08/30 13:09:20.0125 0804 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
                2011/08/30 13:09:20.0156 0804 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
                2011/08/30 13:09:20.0312 0804 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
                2011/08/30 13:09:20.0406 0804 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
                2011/08/30 13:09:20.0546 0804 JMCR (da971cfc625d13636e04c405948e9d62) C:\WINDOWS\system32\DRIVERS\jmcr.sys
                2011/08/30 13:09:20.0718 0804 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
                2011/08/30 13:09:20.0859 0804 kbdhid (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
                2011/08/30 13:09:20.0937 0804 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
                2011/08/30 13:09:21.0000 0804 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
                2011/08/30 13:09:21.0328 0804 massfilter (f0435fe3c1ec2659d2bbf073ca0752ee) C:\WINDOWS\system32\drivers\massfilter.sys
                2011/08/30 13:09:21.0406 0804 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
                2011/08/30 13:09:21.0500 0804 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
                2011/08/30 13:09:21.0593 0804 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
                2011/08/30 13:09:21.0734 0804 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
                2011/08/30 13:09:21.0812 0804 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
                2011/08/30 13:09:21.0968 0804 MpFilter (c98301ad8173a2235a9ab828955c32bb) C:\WINDOWS\system32\DRIVERS\MpFilter.sys
                2011/08/30 13:09:22.0156 0804 MpKsl2a2bf51e (5f53edfead46fa7adb78eee9ecce8fdf) C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{EF445207-A1C2-4EBC-A578-F8859C5D9D57}\MpKsl2a2bf51e.sys
                2011/08/30 13:09:22.0406 0804 MpKsla9ab24cf (5f53edfead46fa7adb78eee9ecce8fdf) C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{EF445207-A1C2-4EBC-A578-F8859C5D9D57}\MpKsla9ab24cf.sys
                2011/08/30 13:09:22.0781 0804 mraid35x (3f4bb95e5a44f3be34824e8e7caf0737) C:\WINDOWS\system32\DRIVERS\mraid35x.sys
                2011/08/30 13:09:22.0906 0804 MRVW225 (5d235daa0a9feed8d880df7277d6ccc8) C:\WINDOWS\system32\DRIVERS\MRVW225.sys
                2011/08/30 13:09:23.0125 0804 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
                2011/08/30 13:09:23.0250 0804 MRxSmb (0ea4d8ed179b75f8afa7998ba22285ca) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
                2011/08/30 13:09:23.0593 0804 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
                2011/08/30 13:09:23.0718 0804 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
                2011/08/30 13:09:23.0843 0804 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
                2011/08/30 13:09:23.0906 0804 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
                2011/08/30 13:09:23.0984 0804 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
                2011/08/30 13:09:24.0046 0804 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
                2011/08/30 13:09:24.0140 0804 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
                2011/08/30 13:09:24.0250 0804 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
                2011/08/30 13:09:24.0390 0804 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
                2011/08/30 13:09:24.0515 0804 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
                2011/08/30 13:09:24.0609 0804 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
                2011/08/30 13:09:24.0687 0804 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
                2011/08/30 13:09:24.0765 0804 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
                2011/08/30 13:09:24.0968 0804 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
                2011/08/30 13:09:25.0078 0804 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
                2011/08/30 13:09:25.0203 0804 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
                2011/08/30 13:09:25.0437 0804 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
                2011/08/30 13:09:25.0578 0804 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
                2011/08/30 13:09:25.0703 0804 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
                2011/08/30 13:09:25.0796 0804 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
                2011/08/30 13:09:25.0875 0804 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
                2011/08/30 13:09:26.0015 0804 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
                2011/08/30 13:09:26.0171 0804 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
                2011/08/30 13:09:26.0296 0804 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
                2011/08/30 13:09:26.0375 0804 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
                2011/08/30 13:09:26.0546 0804 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
                2011/08/30 13:09:26.0625 0804 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
                2011/08/30 13:09:26.0843 0804 perc2 (6c14b9c19ba84f73d3a86dba11133101) C:\WINDOWS\system32\DRIVERS\perc2.sys
                2011/08/30 13:09:26.0921 0804 perc2hib (f50f7c27f131afe7beba13e14a3b9416) C:\WINDOWS\system32\DRIVERS\perc2hib.sys
                2011/08/30 13:09:27.0078 0804 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
                2011/08/30 13:09:27.0218 0804 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
                2011/08/30 13:09:27.0375 0804 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
                2011/08/30 13:09:27.0453 0804 ql1080 (0a63fb54039eb5662433caba3b26dba7) C:\WINDOWS\system32\DRIVERS\ql1080.sys
                2011/08/30 13:09:27.0546 0804 Ql10wnt (6503449e1d43a0ff0201ad5cb1b8c706) C:\WINDOWS\system32\DRIVERS\ql10wnt.sys
                2011/08/30 13:09:27.0609 0804 ql12160 (156ed0ef20c15114ca097a34a30d8a01) C:\WINDOWS\system32\DRIVERS\ql12160.sys
                2011/08/30 13:09:27.0687 0804 ql1240 (70f016bebde6d29e864c1230a07cc5e6) C:\WINDOWS\system32\DRIVERS\ql1240.sys
                2011/08/30 13:09:27.0765 0804 ql1280 (907f0aeea6bc451011611e732bd31fcf) C:\WINDOWS\system32\DRIVERS\ql1280.sys
                2011/08/30 13:09:27.0843 0804 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
                2011/08/30 13:09:27.0937 0804 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
                2011/08/30 13:09:28.0062 0804 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
                2011/08/30 13:09:28.0156 0804 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
                2011/08/30 13:09:28.0234 0804 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
                2011/08/30 13:09:28.0359 0804 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
                2011/08/30 13:09:28.0468 0804 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
                2011/08/30 13:09:28.0703 0804 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
                2011/08/30 13:09:28.0906 0804 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
                2011/08/30 13:09:29.0046 0804 ROOTMODEM (d8b0b4ade32574b2d9c5cc34dc0dbbe7) C:\WINDOWS\system32\Drivers\RootMdm.sys
                2011/08/30 13:09:29.0250 0804 RTLE8023xp (f0a21c62b9b835e1c96268eaae31d239) C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
                2011/08/30 13:09:29.0453 0804 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
                2011/08/30 13:09:29.0640 0804 Serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
                2011/08/30 13:09:29.0750 0804 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
                2011/08/30 13:09:30.0000 0804 sfdrv01 (4c0d673281178cb496011a2e28571fc8) C:\WINDOWS\system32\drivers\sfdrv01.sys
                2011/08/30 13:09:30.0109 0804 sfhlp02 (15be2b5e4dc5b8623cf167720682abc9) C:\WINDOWS\system32\drivers\sfhlp02.sys
                2011/08/30 13:09:30.0187 0804 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\DRIVERS\sfloppy.sys
                2011/08/30 13:09:30.0203 0804 sfvfs02 (d5a7e09d2c6a702809e49190d52adc9f) C:\WINDOWS\system32\drivers\sfvfs02.sys
                2011/08/30 13:09:30.0359 0804 sisagp (6b33d0ebd30db32e27d1d78fe946a754) C:\WINDOWS\system32\DRIVERS\sisagp.sys
                2011/08/30 13:09:30.0484 0804 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
                2011/08/30 13:09:30.0687 0804 SNP2UVC (0302bc619d4a723317e7f8eb0c362bd3) C:\WINDOWS\system32\DRIVERS\snp2uvc.sys
                2011/08/30 13:09:30.0890 0804 Sparrow (83c0f71f86d3bdaf915685f3d568b20e) C:\WINDOWS\system32\DRIVERS\sparrow.sys
                2011/08/30 13:09:30.0968 0804 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
                2011/08/30 13:09:31.0125 0804 sptd (cdddec541bc3c96f91ecb48759673505) C:\WINDOWS\system32\Drivers\sptd.sys
                2011/08/30 13:09:31.0125 0804 Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: cdddec541bc3c96f91ecb48759673505
                2011/08/30 13:09:31.0156 0804 sptd - detected LockedFile.Multi.Generic (1)
                2011/08/30 13:09:31.0187 0804 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
                2011/08/30 13:09:31.0375 0804 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
                2011/08/30 13:09:31.0531 0804 ss_bus (5a1d0ca8a5f1e7b4ec50b9d76c001f0e) C:\WINDOWS\system32\DRIVERS\ss_bus.sys
                2011/08/30 13:09:31.0718 0804 ss_mdfl (f0a85580e36a3a85059037d39a9cf079) C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys
                2011/08/30 13:09:31.0796 0804 ss_mdm (84c3dbfd1bfa4adc0a950b3d5506cb00) C:\WINDOWS\system32\DRIVERS\ss_mdm.sys
                2011/08/30 13:09:32.0015 0804 StarOpen (306521935042fc0a6988d528643619b3) C:\WINDOWS\system32\drivers\StarOpen.sys
                2011/08/30 13:09:32.0140 0804 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
                2011/08/30 13:09:32.0234 0804 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
                2011/08/30 13:09:32.0296 0804 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
                2011/08/30 13:09:32.0421 0804 symc810 (1ff3217614018630d0a6758630fc698c) C:\WINDOWS\system32\DRIVERS\symc810.sys
                2011/08/30 13:09:32.0546 0804 symc8xx (070e001d95cf725186ef8b20335f933c) C:\WINDOWS\system32\DRIVERS\symc8xx.sys
                2011/08/30 13:09:32.0625 0804 sym_hi (80ac1c4abbe2df3b738bf15517a51f2c) C:\WINDOWS\system32\DRIVERS\sym_hi.sys
                2011/08/30 13:09:32.0703 0804 sym_u3 (bf4fab949a382a8e105f46ebb4937058) C:\WINDOWS\system32\DRIVERS\sym_u3.sys
                2011/08/30 13:09:32.0875 0804 SynTP (409f7eeb079d6154ccb26a02e6e27844) C:\WINDOWS\system32\DRIVERS\SynTP.sys
                2011/08/30 13:09:33.0031 0804 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
                2011/08/30 13:09:33.0218 0804 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
                2011/08/30 13:09:33.0359 0804 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
                2011/08/30 13:09:33.0437 0804 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
                2011/08/30 13:09:33.0546 0804 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
                2011/08/30 13:09:33.0671 0804 TosIde (b411668322c3bf4e690888706b999679) C:\WINDOWS\system32\DRIVERS\toside.sys
                2011/08/30 13:09:33.0796 0804 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
                2011/08/30 13:09:33.0890 0804 ultra (1b698a51cd528d8da4ffaed66dfc51b9) C:\WINDOWS\system32\DRIVERS\ultra.sys
                2011/08/30 13:09:34.0015 0804 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
                2011/08/30 13:09:34.0171 0804 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
                2011/08/30 13:09:34.0265 0804 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
                2011/08/30 13:09:34.0359 0804 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
                2011/08/30 13:09:34.0656 0804 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
                2011/08/30 13:09:34.0750 0804 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
                2011/08/30 13:09:34.0843 0804 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
                2011/08/30 13:09:34.0921 0804 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
                2011/08/30 13:09:35.0093 0804 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
                2011/08/30 13:09:35.0171 0804 viaagp (754292ce5848b3738281b4f3607eaef4) C:\WINDOWS\system32\DRIVERS\viaagp.sys
                2011/08/30 13:09:35.0265 0804 ViaIde (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
                2011/08/30 13:09:35.0328 0804 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
                2011/08/30 13:09:35.0515 0804 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
                2011/08/30 13:09:35.0656 0804 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
                2011/08/30 13:09:35.0890 0804 WmiAcpi (c42584fd66ce9e17403aebca199f7bdb) C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
                2011/08/30 13:09:36.0000 0804 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
                2011/08/30 13:09:36.0109 0804 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
                2011/08/30 13:09:36.0234 0804 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
                2011/08/30 13:09:36.0437 0804 ZTEusbmdm6k (b8b466103280e45e391e876f05122607) C:\WINDOWS\system32\DRIVERS\ZTEusbmdm6k.sys
                2011/08/30 13:09:36.0546 0804 ZTEusbnet (911ba85906bc7602c73441502abfb565) C:\WINDOWS\system32\DRIVERS\ZTEusbnet.sys
                2011/08/30 13:09:36.0640 0804 ZTEusbnmea (69774b89725ddc4781e0eeb9809f3b20) C:\WINDOWS\system32\DRIVERS\ZTEusbnmea.sys
                2011/08/30 13:09:36.0750 0804 ZTEusbser6k (b8b466103280e45e391e876f05122607) C:\WINDOWS\system32\DRIVERS\ZTEusbser6k.sys
                2011/08/30 13:09:36.0843 0804 ZTEusbvoice (b8b466103280e45e391e876f05122607) C:\WINDOWS\system32\DRIVERS\ZTEusbvoice.sys
                2011/08/30 13:09:37.0015 0804 MBR (0x1B8) (99852d5c3a78447c3d6d82b6155fe848) \Device\Harddisk0\DR0
                2011/08/30 13:09:37.0265 0804 MBR (0x1B8) (20c15ef2111b8472bbfe5e65b7c949e6) \Device\Harddisk1\DR3
                2011/08/30 13:09:37.0359 0804 Boot (0x1200) (70d09f50136f8cb925c481dad276c39c) \Device\Harddisk0\DR0\Partition0
                2011/08/30 13:09:37.0375 0804 Boot (0x1200) (5f41c1b08cd9e7f1a663b40346ac1ab3) \Device\Harddisk1\DR3\Partition0
                2011/08/30 13:09:37.0390 0804 ================================================================================
                2011/08/30 13:09:37.0390 0804 Scan finished
                2011/08/30 13:09:37.0390 0804 ================================================================================
                2011/08/30 13:09:37.0421 1612 Detected object count: 1
                2011/08/30 13:09:37.0421 1612 Actual detected object count: 1
                2011/08/30 13:11:07.0609 1612 LockedFile.Multi.Generic(sptd) - User select action: Skip
                2011/08/30 13:11:49.0062 3828 ================================================================================
                2011/08/30 13:11:49.0062 3828 Scan started
                2011/08/30 13:11:49.0062 3828 Mode: Manual;
                2011/08/30 13:11:49.0062 3828 ================================================================================
                2011/08/30 13:11:50.0218 3828 abp480n5 (6abb91494fe6c59089b9336452ab2ea3) C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS
                2011/08/30 13:11:50.0281 3828 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
                2011/08/30 13:11:50.0359 3828 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
                2011/08/30 13:11:50.0437 3828 adpu160m (9a11864873da202c996558b2106b0bbc) C:\WINDOWS\system32\DRIVERS\adpu160m.sys
                2011/08/30 13:11:50.0562 3828 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
                2011/08/30 13:11:50.0687 3828 AFD (7618d5218f2a614672ec61a80d854a37) C:\WINDOWS\System32\drivers\afd.sys
                2011/08/30 13:11:50.0750 3828 agp440 (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys
                2011/08/30 13:11:50.0812 3828 agpCPQ (03a7e0922acfe1b07d5db2eeb0773063) C:\WINDOWS\system32\DRIVERS\agpCPQ.sys
                2011/08/30 13:11:50.0890 3828 Aha154x (c23ea9b5f46c7f7910db3eab648ff013) C:\WINDOWS\system32\DRIVERS\aha154x.sys
                2011/08/30 13:11:50.0968 3828 aic78u2 (19dd0fb48b0c18892f70e2e7d61a1529) C:\WINDOWS\system32\DRIVERS\aic78u2.sys
                2011/08/30 13:11:51.0046 3828 aic78xx (b7fe594a7468aa0132deb03fb8e34326) C:\WINDOWS\system32\DRIVERS\aic78xx.sys
                2011/08/30 13:11:51.0156 3828 AliIde (1140ab9938809700b46bb88e46d72a96) C:\WINDOWS\system32\DRIVERS\aliide.sys
                2011/08/30 13:11:51.0234 3828 alim1541 (cb08aed0de2dd889a8a820cd8082d83c) C:\WINDOWS\system32\DRIVERS\alim1541.sys
                2011/08/30 13:11:51.0312 3828 amdagp (95b4fb835e28aa1336ceeb07fd5b9398) C:\WINDOWS\system32\DRIVERS\amdagp.sys
                2011/08/30 13:11:51.0359 3828 amsint (79f5add8d24bd6893f2903a3e2f3fad6) C:\WINDOWS\system32\DRIVERS\amsint.sys
                2011/08/30 13:11:51.0578 3828 AR5416 (7cae93fe5511d0c0688cfa56cf241e31) C:\WINDOWS\system32\DRIVERS\athw.sys
                2011/08/30 13:11:51.0671 3828 asc (62d318e9a0c8fc9b780008e724283707) C:\WINDOWS\system32\DRIVERS\asc.sys
                2011/08/30 13:11:51.0750 3828 asc3350p (69eb0cc7714b32896ccbfd5edcbea447) C:\WINDOWS\system32\DRIVERS\asc3350p.sys
                2011/08/30 13:11:51.0828 3828 asc3550 (5d8de112aa0254b907861e9e9c31d597) C:\WINDOWS\system32\DRIVERS\asc3550.sys
                2011/08/30 13:11:51.0984 3828 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
                2011/08/30 13:11:52.0062 3828 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
                2011/08/30 13:11:52.0250 3828 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
                2011/08/30 13:11:52.0359 3828 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
                2011/08/30 13:11:52.0406 3828 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
                2011/08/30 13:11:52.0984 3828 cbidf (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\DRIVERS\cbidf2k.sys
                2011/08/30 13:11:53.0062 3828 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
                2011/08/30 13:11:53.0171 3828 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
                2011/08/30 13:11:53.0234 3828 cd20xrnt (f3ec03299634490e97bbce94cd2954c7) C:\WINDOWS\system32\DRIVERS\cd20xrnt.sys
                2011/08/30 13:11:53.0343 3828 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
                2011/08/30 13:11:53.0406 3828 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
                2011/08/30 13:11:53.0546 3828 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
                2011/08/30 13:11:53.0781 3828 CmBatt (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
                2011/08/30 13:11:53.0843 3828 CmdIde (e3726ad522d0bdae090671048c991ab3) C:\WINDOWS\system32\DRIVERS\cmdide.sys
                2011/08/30 13:11:53.0921 3828 Compbatt (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
                2011/08/30 13:11:54.0062 3828 Cpqarray (3ee529119eed34cd212a215e8c40d4b6) C:\WINDOWS\system32\DRIVERS\cpqarray.sys
                2011/08/30 13:11:54.0171 3828 dac2w2k (e550e7418984b65a78299d248f0a7f36) C:\WINDOWS\system32\DRIVERS\dac2w2k.sys
                2011/08/30 13:11:54.0250 3828 dac960nt (683789caa3864eb46125ae86ff677d34) C:\WINDOWS\system32\DRIVERS\dac960nt.sys
                2011/08/30 13:11:54.0375 3828 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
                2011/08/30 13:11:54.0546 3828 DKbFltr (08d30af92c270f2e76787c81589dbad6) C:\WINDOWS\system32\DRIVERS\DKbFltr.sys
                2011/08/30 13:11:54.0687 3828 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
                2011/08/30 13:11:54.0781 3828 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
                2011/08/30 13:11:54.0859 3828 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
                2011/08/30 13:11:54.0968 3828 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
                2011/08/30 13:11:55.0078 3828 dpti2o (40f3b93b4e5b0126f2f5c0a7a5e22660) C:\WINDOWS\system32\DRIVERS\dpti2o.sys
                2011/08/30 13:11:55.0328 3828 driverhardwarev2 (a694d8db6d360a3bbb0bd1517f1c1aee) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
                2011/08/30 13:11:55.0546 3828 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
                2011/08/30 13:11:55.0734 3828 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
                2011/08/30 13:11:55.0859 3828 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
                2011/08/30 13:11:55.0921 3828 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
                2011/08/30 13:11:56.0000 3828 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
                2011/08/30 13:11:56.0078 3828 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
                2011/08/30 13:11:56.0218 3828 FsUsbExDisk (790a4ca68f44be35967b3df61f3e4675) C:\WINDOWS\system32\FsUsbExDisk.SYS
                2011/08/30 13:11:56.0312 3828 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
                2011/08/30 13:11:56.0390 3828 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
                2011/08/30 13:11:56.0531 3828 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
                2011/08/30 13:11:56.0625 3828 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
                2011/08/30 13:11:56.0796 3828 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
                2011/08/30 13:11:56.0843 3828 hpn (b028377dea0546a5fcfba928a8aefae0) C:\WINDOWS\system32\DRIVERS\hpn.sys
                2011/08/30 13:11:56.0921 3828 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
                2011/08/30 13:11:56.0984 3828 i2omgmt (9368670bd426ebea5e8b18a62416ec28) C:\WINDOWS\system32\drivers\i2omgmt.sys
                2011/08/30 13:11:57.0015 3828 i2omp (f10863bf1ccc290babd1a09188ae49e0) C:\WINDOWS\system32\DRIVERS\i2omp.sys
                2011/08/30 13:11:57.0062 3828 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
                2011/08/30 13:11:57.0296 3828 ialm (48846b31be5a4fa662ccfde7a1ba86b9) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
                2011/08/30 13:11:57.0421 3828 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
                2011/08/30 13:11:57.0468 3828 ini910u (4a40e045faee58631fd8d91afc620719) C:\WINDOWS\system32\DRIVERS\ini910u.sys
                2011/08/30 13:11:57.0609 3828 int15.sys (4d8d5b1c895ea0f2a721b98a7ce198f1) C:\Acer\Empowering Technology\eRecovery\int15.sys
                2011/08/30 13:11:57.0796 3828 IntcAzAudAddService (19afbb8427ce65042599555e578170df) C:\WINDOWS\system32\drivers\RtkHDAud.sys
                2011/08/30 13:11:57.0875 3828 IntelIde (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\system32\DRIVERS\intelide.sys
                2011/08/30 13:11:57.0921 3828 intelppm (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
                2011/08/30 13:11:57.0984 3828 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
                2011/08/30 13:11:58.0046 3828 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
                2011/08/30 13:11:58.0093 3828 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
                2011/08/30 13:11:58.0156 3828 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
                2011/08/30 13:11:58.0187 3828 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
                2011/08/30 13:11:58.0250 3828 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
                2011/08/30 13:11:58.0312 3828 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
                2011/08/30 13:11:58.0421 3828 JMCR (da971cfc625d13636e04c405948e9d62) C:\WINDOWS\system32\DRIVERS\jmcr.sys
                2011/08/30 13:11:58.0468 3828 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
                2011/08/30 13:11:58.0562 3828 kbdhid (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
                2011/08/30 13:11:58.0640 3828 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
                2011/08/30 13:11:58.0734 3828 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
                2011/08/30 13:11:58.0921 3828 massfilter (f0435fe3c1ec2659d2bbf073ca0752ee) C:\WINDOWS\system32\drivers\massfilter.sys
                2011/08/30 13:11:59.0000 3828 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
                2011/08/30 13:11:59.0078 3828 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
                2011/08/30 13:11:59.0140 3828 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
                2011/08/30 13:11:59.0234 3828 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
                2011/08/30 13:11:59.0281 3828 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
                2011/08/30 13:11:59.0375 3828 MpFilter (c98301ad8173a2235a9ab828955c32bb) C:\WINDOWS\system32\DRIVERS\MpFilter.sys
                2011/08/30 13:11:59.0546 3828 MpKsl2a2bf51e (5f53edfead46fa7adb78eee9ecce8fdf) C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{EF445207-A1C2-4EBC-A578-F8859C5D9D57}\MpKsl2a2bf51e.sys
                2011/08/30 13:11:59.0765 3828 MpKsla9ab24cf (5f53edfead46fa7adb78eee9ecce8fdf) C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{EF445207-A1C2-4EBC-A578-F8859C5D9D57}\MpKsla9ab24cf.sys
                2011/08/30 13:12:00.0140 3828 mraid35x (3f4bb95e5a44f3be34824e8e7caf0737) C:\WINDOWS\system32\DRIVERS\mraid35x.sys
                2011/08/30 13:12:00.0218 3828 MRVW225 (5d235daa0a9feed8d880df7277d6ccc8) C:\WINDOWS\system32\DRIVERS\MRVW225.sys
                2011/08/30 13:12:00.0265 3828 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
                2011/08/30 13:12:00.0328 3828 MRxSmb (0ea4d8ed179b75f8afa7998ba22285ca) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
                2011/08/30 13:12:00.0375 3828 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
                2011/08/30 13:12:00.0437 3828 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
                2011/08/30 13:12:00.0515 3828 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
                2011/08/30 13:12:00.0546 3828 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
                2011/08/30 13:12:00.0656 3828 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
                2011/08/30 13:12:00.0718 3828 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
                2011/08/30 13:12:00.0765 3828 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
                2011/08/30 13:12:00.0843 3828 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
                2011/08/30 13:12:00.0921 3828 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
                2011/08/30 13:12:00.0984 3828 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
                2011/08/30 13:12:01.0046 3828 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
                2011/08/30 13:12:01.0093 3828 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
                2011/08/30 13:12:01.0109 3828 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
                2011/08/30 13:12:01.0218 3828 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
                2011/08/30 13:12:01.0250 3828 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
                2011/08/30 13:12:01.0281 3828 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
                2011/08/30 13:12:01.0406 3828 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
                2011/08/30 13:12:01.0453 3828 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
                2011/08/30 13:12:01.0546 3828 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
                2011/08/30 13:12:01.0593 3828 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
                2011/08/30 13:12:01.0671 3828 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
                2011/08/30 13:12:01.0921 3828 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
                2011/08/30 13:12:02.0093 3828 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
                2011/08/30 13:12:02.0218 3828 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
                2011/08/30 13:12:02.0265 3828 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
                2011/08/30 13:12:02.0359 3828 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
                2011/08/30 13:12:02.0421 3828 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
                2011/08/30 13:12:02.0656 3828 perc2 (6c14b9c19ba84f73d3a86dba11133101) C:\WINDOWS\system32\DRIVERS\perc2.sys
                2011/08/30 13:12:02.0765 3828 perc2hib (f50f7c27f131afe7beba13e14a3b9416) C:\WINDOWS\system32\DRIVERS\perc2hib.sys
                2011/08/30 13:12:03.0015 3828 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
                2011/08/30 13:12:03.0078 3828 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
                2011/08/30 13:12:03.0109 3828 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
                2011/08/30 13:12:03.0140 3828 ql1080 (0a63fb54039eb5662433caba3b26dba7) C:\WINDOWS\system32\DRIVERS\ql1080.sys
                2011/08/30 13:12:03.0187 3828 Ql10wnt (6503449e1d43a0ff0201ad5cb1b8c706) C:\WINDOWS\system32\DRIVERS\ql10wnt.sys
                2011/08/30 13:12:03.0218 3828 ql12160 (156ed0ef20c15114ca097a34a30d8a01) C:\WINDOWS\system32\DRIVERS\ql12160.sys
                2011/08/30 13:12:03.0250 3828 ql1240 (70f016bebde6d29e864c1230a07cc5e6) C:\WINDOWS\system32\DRIVERS\ql1240.sys
                2011/08/30 13:12:03.0281 3828 ql1280 (907f0aeea6bc451011611e732bd31fcf) C:\WINDOWS\system32\DRIVERS\ql1280.sys
                2011/08/30 13:12:03.0312 3828 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
                2011/08/30 13:12:03.0375 3828 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
                2011/08/30 13:12:03.0406 3828 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
                2011/08/30 13:12:03.0437 3828 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
                2011/08/30 13:12:03.0531 3828 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
                2011/08/30 13:12:03.0593 3828 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
                2011/08/30 13:12:03.0687 3828 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
                2011/08/30 13:12:03.0734 3828 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
                2011/08/30 13:12:03.0812 3828 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
                2011/08/30 13:12:03.0875 3828 ROOTMODEM (d8b0b4ade32574b2d9c5cc34dc0dbbe7) C:\WINDOWS\system32\Drivers\RootMdm.sys
                2011/08/30 13:12:03.0984 3828 RTLE8023xp (f0a21c62b9b835e1c96268eaae31d239) C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
                2011/08/30 13:12:04.0078 3828 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
                2011/08/30 13:12:04.0125 3828 Serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
                2011/08/30 13:12:04.0187 3828 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
                2011/08/30 13:12:04.0312 3828 sfdrv01 (4c0d673281178cb496011a2e28571fc8) C:\WINDOWS\system32\drivers\sfdrv01.sys
                2011/08/30 13:12:04.0343 3828 sfhlp02 (15be2b5e4dc5b8623cf167720682abc9) C:\WINDOWS\system32\drivers\sfhlp02.sys
                2011/08/30 13:12:04.0421 3828 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\DRIVERS\sfloppy.sys
                2011/08/30 13:12:04.0500 3828 sfvfs02 (d5a7e09d2c6a702809e49190d52adc9f) C:\WINDOWS\system32\drivers\sfvfs02.sys
                2011/08/30 13:12:04.0593 3828 sisagp (6b33d0ebd30db32e27d1d78fe946a754) C:\WINDOWS\system32\DRIVERS\sisagp.sys
                2011/08/30 13:12:04.0625 3828 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
                2011/08/30 13:12:04.0921 3828 SNP2UVC (0302bc619d4a723317e7f8eb0c362bd3) C:\WINDOWS\system32\DRIVERS\snp2uvc.sys
                2011/08/30 13:12:04.0984 3828 Sparrow (83c0f71f86d3bdaf915685f3d568b20e) C:\WINDOWS\system32\DRIVERS\sparrow.sys
                2011/08/30 13:12:05.0093 3828 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
                2011/08/30 13:12:05.0312 3828 sptd (cdddec541bc3c96f91ecb48759673505) C:\WINDOWS\system32\Drivers\sptd.sys
                2011/08/30 13:12:05.0312 3828 Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: cdddec541bc3c96f91ecb48759673505
                2011/08/30 13:12:05.0328 3828 sptd - detected LockedFile.Multi.Generic (1)
                2011/08/30 13:12:05.0390 3828 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
                2011/08/30 13:12:05.0515 3828 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
                2011/08/30 13:12:05.0578 3828 ss_bus (5a1d0ca8a5f1e7b4ec50b9d76c001f0e) C:\WINDOWS\system32\DRIVERS\ss_bus.sys
                2011/08/30 13:12:05.0671 3828 ss_mdfl (f0a85580e36a3a85059037d39a9cf079) C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys
                2011/08/30 13:12:05.0718 3828 ss_mdm (84c3dbfd1bfa4adc0a950b3d5506cb00) C:\WINDOWS\system32\DRIVERS\ss_mdm.sys
                2011/08/30 13:12:05.0781 3828 StarOpen (306521935042fc0a6988d528643619b3) C:\WINDOWS\system32\drivers\StarOpen.sys
                2011/08/30 13:12:05.0843 3828 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
                2011/08/30 13:12:05.0890 3828 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
                2011/08/30 13:12:05.0937 3828 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
                2011/08/30 13:12:05.0984 3828 symc810 (1ff3217614018630d0a6758630fc698c) C:\WINDOWS\system32\DRIVERS\symc810.sys
                2011/08/30 13:12:06.0015 3828 symc8xx (070e001d95cf725186ef8b20335f933c) C:\WINDOWS\system32\DRIVERS\symc8xx.sys
                2011/08/30 13:12:06.0062 3828 sym_hi (80ac1c4abbe2df3b738bf15517a51f2c) C:\WINDOWS\system32\DRIVERS\sym_hi.sys
                2011/08/30 13:12:06.0093 3828 sym_u3 (bf4fab949a382a8e105f46ebb4937058) C:\WINDOWS\system32\DRIVERS\sym_u3.sys
                2011/08/30 13:12:06.0156 3828 SynTP (409f7eeb079d6154ccb26a02e6e27844) C:\WINDOWS\system32\DRIVERS\SynTP.sys
                2011/08/30 13:12:06.0187 3828 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
                2011/08/30 13:12:06.0312 3828 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
                2011/08/30 13:12:06.0359 3828 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
                2011/08/30 13:12:06.0406 3828 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
                2011/08/30 13:12:06.0468 3828 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
                2011/08/30 13:12:06.0625 3828 TosIde (b411668322c3bf4e690888706b999679) C:\WINDOWS\system32\DRIVERS\toside.sys
                2011/08/30 13:12:06.0703 3828 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
                2011/08/30 13:12:06.0734 3828 ultra (1b698a51cd528d8da4ffaed66dfc51b9) C:\WINDOWS\system32\DRIVERS\ultra.sys
                2011/08/30 13:12:06.0781 3828 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
                2011/08/30 13:12:06.0875 3828 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
                2011/08/30 13:12:06.0921 3828 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
                2011/08/30 13:12:06.0968 3828 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
                2011/08/30 13:12:07.0046 3828 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
                2011/08/30 13:12:07.0093 3828 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
                2011/08/30 13:12:07.0140 3828 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
                2011/08/30 13:12:07.0203 3828 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
                2011/08/30 13:12:07.0312 3828 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
                2011/08/30 13:12:07.0359 3828 viaagp (754292ce5848b3738281b4f3607eaef4) C:\WINDOWS\system32\DRIVERS\viaagp.sys
                2011/08/30 13:12:07.0703 3828 ViaIde (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
                2011/08/30 13:12:07.0750 3828 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
                2011/08/30 13:12:07.0859 3828 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
                2011/08/30 13:12:07.0937 3828 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
                2011/08/30 13:12:08.0125 3828 WmiAcpi (c42584fd66ce9e17403aebca199f7bdb) C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
                2011/08/30 13:12:08.0234 3828 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
                2011/08/30 13:12:08.0312 3828 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
                2011/08/30 13:12:08.0343 3828 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
                2011/08/30 13:12:08.0437 3828 ZTEusbmdm6k (b8b466103280e45e391e876f05122607) C:\WINDOWS\system32\DRIVERS\ZTEusbmdm6k.sys
                2011/08/30 13:12:08.0468 3828 ZTEusbnet (911ba85906bc7602c73441502abfb565) C:\WINDOWS\system32\DRIVERS\ZTEusbnet.sys
                2011/08/30 13:12:08.0562 3828 ZTEusbnmea (69774b89725ddc4781e0eeb9809f3b20) C:\WINDOWS\system32\DRIVERS\ZTEusbnmea.sys
                2011/08/30 13:12:08.0593 3828 ZTEusbser6k (b8b466103280e45e391e876f05122607) C:\WINDOWS\system32\DRIVERS\ZTEusbser6k.sys
                2011/08/30 13:12:08.0640 3828 ZTEusbvoice (b8b466103280e45e391e876f05122607) C:\WINDOWS\system32\DRIVERS\ZTEusbvoice.sys
                2011/08/30 13:12:08.0718 3828 MBR (0x1B8) (99852d5c3a78447c3d6d82b6155fe848) \Device\Harddisk0\DR0
                2011/08/30 13:12:08.0984 3828 MBR (0x1B8) (20c15ef2111b8472bbfe5e65b7c949e6) \Device\Harddisk1\DR3
                2011/08/30 13:12:09.0078 3828 Boot (0x1200) (70d09f50136f8cb925c481dad276c39c) \Device\Harddisk0\DR0\Partition0
                2011/08/30 13:12:09.0109 3828 Boot (0x1200) (5f41c1b08cd9e7f1a663b40346ac1ab3) \Device\Harddisk1\DR3\Partition0
                2011/08/30 13:12:09.0125 3828 ================================================================================
                2011/08/30 13:12:09.0125 3828 Scan finished
                2011/08/30 13:12:09.0125 3828 ================================================================================
                2011/08/30 13:12:09.0140 2140 Detected object count: 1
                2011/08/30 13:12:09.0140 2140 Actual detected object count: 1
                2011/08/30 13:12:20.0000 2140 LockedFile.Multi.Generic(sptd) - User select action: Skip
                2011/08/30 13:14:08.0125 3928 Deinitialize success
                ______

                Merci :)
                0
                1. Télécharger et enregistre ADWcleaner sur ton bureau :

                  ADWCleaner (Merci à Xplode)

                  Lance le,

                  clique sur suppression et poste son rapport.
                  0
                  1. Bonjour,
                    voilà :

                    _____

                    # AdwCleaner v1.301 - Rapport créé le 30/08/2011 à 13:25:32
                    # Mis à jour le 28/08/11 à 21h par Xplode
                    # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
                    # Nom d'utilisateur : Renan - ACER-2141B46CA9 (Administrateur)
                    # Exécuté depuis : E:\adwcleaner0.exe
                    # Option [Suppression]

                    ***** [KillNav] *****

                    Aucun navigateur n'était en cours d'exécution.

                    ***** [Processus] *****

                    ***** [Services] *****

                    ***** [Fichiers / Dossiers] *****

                    Fichier Supprimé : C:\WINDOWS\system32\conduitEngine.tmp

                    ***** [Registre] *****

                    Clé Supprimée : HKLM\SOFTWARE\Conduit
                    Clé Supprimée : HKLM\SOFTWARE\conduitEngine
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CoreSrv.CoreServices
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CoreSrv.CoreServices.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CoreSrv.LfgAx
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CoreSrv.LfgAx.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
                    Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\HbCoreSrv.DynamicProp
                    Clé Supprimée : HKLM\SOFTWARE\Classes\HbCoreSrv.DynamicProp.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\HBMain.CommBand
                    Clé Supprimée : HKLM\SOFTWARE\Classes\HBMain.CommBand.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\hbr.HbMain
                    Clé Supprimée : HKLM\SOFTWARE\Classes\hbr.HbMain.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\HostIE.Bho
                    Clé Supprimée : HKLM\SOFTWARE\Classes\HostIE.Bho.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.HtmlMenuUI
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.HtmlMenuUI.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.ToolbarCtl
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.ToolbarCtl.1
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
                    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2D00AA2A-69EF-487a-8A40-B3E27F07C91E}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{86C5840B-80C4-4C30-A655-37344A542009}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B0CB585F-3271-4E42-88D9-AE5C9330D554}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8C788AA2-7530-43BE-97B7-4D491F13BEA3}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{40CA90F3-4098-4877-AE87-23EB612B18C7}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4C3B62AF-CA25-4FBA-8405-32E44F83BB6F}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5A635A91-C303-45C9-8DB9-F759D98A3B9D}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7E335D04-2E6E-4D0E-A921-C3D9192E7121}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{99CCFB8C-6380-4A14-8FDD-EF3E7E95335D}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B20D7ADD-989C-4BC0-A797-F6FE7998EFD7}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFC20A15-B0AC-44CC-A25A-A7039014BA9F}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F019AEC4-4C95-46DE-A107-E302473E3B9A}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
                    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{0729F461-8054-47DC-8D39-A31B61CC0119}
                    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
                    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
                    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
                    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]

                    ***** [Navigateurs] *****

                    -\\ Internet Explorer v8.0.6001.18702

                    [OK] Le registre ne contient aucune entrée illégitime.

                    *************************

                    AdwCleaner[S1].txt - [5330 octets] - [30/08/2011 13:25:32]

                    ########## EOF - C:\AdwCleaner[S1].txt - [5458 octets] ##########

                    _______
                    0
                    1. Télécharge ici :OTL

                      ▶ enregistre le sur ton Bureau.

                      si tu as XP => double clique
                      si tu as Vista ou windows 7 => clic droit "executer en tant que...."


                      sur OTL.exe pour le lancer.

                      ▶ => Clique ici pour voir la Configuration

                      ▶Clic sur Analyse.

                      A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

                      Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

                      ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

                      Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

                      ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

                      ▶ Clique sur Ouvrir.

                      ▶ Clique sur "Cliquez ici pour déposer le fichier".

                      juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

                      http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

                      ▶ Copie ce lien dans ta réponse.

                      ▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
                      0
                      1. Bonjour,
                        Voici le fichier OTL :
                        http://www.cijoint.fr/cjlink.php?file=cj201108/cijqJ5aAcu.txt

                        Voici le fichier Extra :
                        http://www.cijoint.fr/cjlink.php?file=cj201108/cijU9nFTyQ.txt

                        Merci !
                        0
                        1. ▶ Télécharge ici : USBFIX sur ton bureau

                          branche tous tes periphériques sans les ouvrir

                          /!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

                          si tu as XP => double clique
                          si tu as Vista ou windows 7 => clic droit "executer en tant que...."


                          sur l'icône Usbfix située sur ton Bureau.
                          Sur la page, clique sur le bouton :

                          ▶ choisi l option Suppression

                          ▶ UsbFix scannera ton pc , laisse travailler l outil.

                          ▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

                          ▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

                          ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                          0
                          1. Bonjour,
                            Le voila : http://www.cijoint.fr/cjlink.php?file=cj201108/cij9X3bpNu.txt
                            Merci :)
                            0
                            1. fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

                              ▶ Télécharge ici :

                              Malwarebytes

                              ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

                              relance malwarebytes en suivant scrupuleusement ces consignes :

                              ! Déconnecte toi et ferme toutes applications en cours !

                              ▶ Lance Malwarebyte's .

                              Fais un examen dit "Complet" .

                              ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
                              ▶ à la fin tu cliques sur "résultat" .
                              ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

                              ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

                              ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

                              0
                              1. Bonsoir;
                                le voici :)
                                http://www.cijoint.fr/cjlink.php?file=cj201108/cijlLmJe4j.txt
                                Merci !
                                0