PC bloqué sur page payante « Vista Security »

manu335 · le 29 décembre 2011

Bonjour à tous et bonnes fêtes de fin d'année !

j'ai un petit souci, quoi que je fasse (ouvrir une fenêtre, une page web..) mon PC se bloque sur une fenêtre en anglais "vista 2012 security" avec logo vista, le tout très bien fait, et m'annonce que je dois payer par CB une désinfection..ah ah...me dis-je au début...mode sans échec, point de restauration, antivirus en ligne, antispam et le tour est joué....bouuuuuu...ça recommence le lendemain malgré plusieurs analyses + spybot +adware! je refait le nettoyage mais cette fois, je me fais aider.

Donc voici le rapport ZHPDiag effectué après avoir supprimé spybot (ainsi que les vaccinations = vu sur un autre sujet)

pjjoint.malekal.com - Submit a file

merci d'avance

Apollo · le 29 décembre 2011

Blips, bonsoir,

Spybot, AdAware? A la poubelle ces bidules antiques.

Télécharge RogueKiller (par Tigzy) sur le bureau

(A partir d'une clé USB si le Rogue empêche l'accès au net) .

RogueKiller

Quitte tous les programmes en cours

Lance RogueKiller.exe.

Sous Vista/Seven, faire un clic droit et choisir Exécuter en tant qu'administrateur.

Si une détection apparait en haut de la fenêtre, tape 2 (mode REMOVE) et valide par la touche Entrer.

(Si le programme a été bloqué, renommer en RogueKiller.com et recommencer)

Si les raccourcis ont disparu, relance l'outil en mode 6.

Poste le rapport RKreport[2].txt.

manu335 · le 29 décembre 2011

bonsoir Devil member, merci de répondre.

voila le rapport RogueKiller...passé juste après mon post..j'aurai dû vérifier que le sujet n'était pas traité, oups, allez c'est noêl..j'ai encore un souci tu crois ?

RogueKiller V6.2.1 [28/12/2011] par Tigzy

mail: tigzyRK<at>gmail<dot>com

Remontees: [RogueKiller] Remontées (1/40)

Blog: tigzy-RK

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version

Demarrage : Mode normal

Utilisateur: manu [Droits d'admin]

Mode: Recherche -- Date : 29/12/2011 22:33:39

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤

127.0.0.1 localhost

::1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: +++++

--- User ---

[MBR] 8573bbcca044bad4866a6d764cc5f1a0

[bSP] 2552b2d2227b2ea2b3c92a526a1a6f5d : MBR Code unknown

Partition table:

0 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 63 | Size: 351992 Mo

1 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 687485610 | Size: 8085 Mo

User = LL1 ... OK!

User = LL2 ... OK!

Termine : << RKreport[1].txt >>

RKreport[1].txt

Apollo · le 29 décembre 2011

Mon pseudo est Apollo et pas devil member lol. (devil member = + de 9500 posts).

On va voir tout ça.

Télécharge AdwCleaner par Xplode: Les Téléchargements - Outils de Xplode - AdwCleaner

Enregistre-le sur le bureau (et pas ailleurs).

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

Clique sur Suppression et laisse travailler l'outil.

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

-------------------------

++

manu335 · le 29 décembre 2011

oups again Apollo !

pas trop l'habitude des forums mais à force de se débrouiller seul et de zapper ce que je ne comprends pas ("boh, ça doit pas être important"), on finit le nez dans la soupe.

voici le rapport :

# AdwCleaner v1.403 - Rapport créé le 29/12/2011 à 22:46:42

# Mis à jour le 24/12/11 à 14h par Xplode

# Système d'exploitation : Windows Vista Home Premium Service Pack 2 (32 bits)

# Nom d'utilisateur : manu - PC-DE-MANU (Administrateur)

# Exécuté depuis : C:\Users\manu\Desktop\adwcleaner.exe

# Option [suppression]

***** [services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Babylon

Dossier Supprimé : C:\ProgramData\Tarma Installer

Dossier Supprimé : C:\Users\manu\AppData\Roaming\Babylon

Dossier Supprimé : C:\Users\manu\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}

Dossier Supprimé : C:\Users\manu\AppData\Local\Babylon

Dossier Supprimé : C:\Users\manu\AppData\LocalLow\Conduit

Dossier Supprimé : C:\Program Files\Conduit

Dossier Supprimé : C:\Program Files\Yontoo Layers Runtime

Dossier Supprimé : C:\Users\manu\AppData\Roaming\Mozilla\Firefox\Profiles\0k5niqnm.default\SweetIMToolbarData

Dossier Supprimé : C:\Users\manu\AppData\Roaming\Mozilla\Firefox\Profiles\0k5niqnm.default\extensions\ffxtlbr@babylon.com

***** [Navipromo] *****

Fichier Supprimé : C:\Users\manu\AppData\Local\ekgmige.dat

Fichier Supprimé : C:\Users\manu\AppData\Local\ekgmige_nav.dat

Fichier Supprimé : C:\Users\manu\AppData\Local\ekgmige_navps.dat

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2504091

Clé Supprimée : HKCU\Software\Conduit

Clé Supprimée : HKCU\Software\AppDataLow\Toolbar

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit

Clé Supprimée : HKLM\SOFTWARE\Babylon

Clé Supprimée : HKLM\SOFTWARE\Conduit

Clé Supprimée : HKLM\SOFTWARE\Software

Clé Supprimée : HKLM\SOFTWARE\Tarma Installer

Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api

Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1

Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers

Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922ee0-8a76-46ae-95d5-bd3c3fe0708d}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44b0-A826-84C829536E93}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4

Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v6.0.2 (fr)

Profil : 0k5niqnm.default

Fichier : C:\Users\manu\AppData\Roaming\Mozilla\Firefox\Profiles\0k5niqnm.default\prefs.js

C:\Users\manu\AppData\Roaming\Mozilla\Firefox\Profiles\0k5niqnm.default\user.js ... Supprimé !

Supprimée : user_pref("CT2504091.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");

Supprimée : user_pref("CT2504091.CTID", "CT2504091");

Supprimée : user_pref("CT2504091.CurrentServerDate", "17-5-2010");

Supprimée : user_pref("CT2504091.DialogsAlignMode", "LTR");

Supprimée : user_pref("CT2504091.EMailNotifierPollDate", "Mon May 17 2010 21:34:34 GMT+0200");

Supprimée : user_pref("CT2504091.FeedLastCount129079840422964131", 10);

Supprimée : user_pref("CT2504091.FeedPollDate128891351169457132", "Mon May 17 2010 21:34:32 GMT+0200");

Supprimée : user_pref("CT2504091.FeedPollDate129079840422964131", "Mon May 17 2010 21:34:32 GMT+0200");

Supprimée : user_pref("CT2504091.FeedTTL128891351169457132", 40);

Supprimée : user_pref("CT2504091.FirstServerDate", "7-4-2010");

Supprimée : user_pref("CT2504091.FirstTime", true);

Supprimée : user_pref("CT2504091.FirstTimeFF3", true);

Supprimée : user_pref("CT2504091.FixPageNotFoundErrors", true);

Supprimée : user_pref("CT2504091.GroupingServerCheckInterval", 1440);

Supprimée : user_pref("CT2504091.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");

Supprimée : user_pref("CT2504091.Initialize", true);

Supprimée : user_pref("CT2504091.InitializeCommonPrefs", true);

Supprimée : user_pref("CT2504091.InstalledDate", "Wed Apr 07 2010 18:32:27 GMT+0200");

Supprimée : user_pref("CT2504091.IsGrouping", false);

Supprimée : user_pref("CT2504091.IsMulticommunity", false);

Supprimée : user_pref("CT2504091.IsOpenThankYouPage", false);

Supprimée : user_pref("CT2504091.IsOpenUninstallPage", false);

Supprimée : user_pref("CT2504091.LanguagePackLastCheckTime", "Mon May 17 2010 21:34:33 GMT+0200");

Supprimée : user_pref("CT2504091.LanguagePackReloadIntervalMM", 1440);

Supprimée : user_pref("CT2504091.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]

Supprimée : user_pref("CT2504091.LastLogin_2.5.8.6", "Mon May 17 2010 21:34:33 GMT+0200");

Supprimée : user_pref("CT2504091.LatestVersion", "2.1.0.18");

Supprimée : user_pref("CT2504091.Locale", "en-us");

Supprimée : user_pref("CT2504091.LoginCache", 4);

Supprimée : user_pref("CT2504091.MCDetectTooltipHeight", "83");

Supprimée : user_pref("CT2504091.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");

Supprimée : user_pref("CT2504091.MCDetectTooltipWidth", "295");

Supprimée : user_pref("CT2504091.SHRINK_TOOLBAR", 1);

Supprimée : user_pref("CT2504091.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...]

Supprimée : user_pref("CT2504091.SearchFromAddressBarIsInit", true);

Supprimée : user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT250[...]

Supprimée : user_pref("CT2504091.SearchInNewTabEnabled", true);

Supprimée : user_pref("CT2504091.SearchInNewTabIntervalMM", 1440);

Supprimée : user_pref("CT2504091.SearchInNewTabLastCheckTime", "Mon May 17 2010 21:34:32 GMT+0200");

Supprimée : user_pref("CT2504091.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]

Supprimée : user_pref("CT2504091.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]

Supprimée : user_pref("CT2504091.SettingsCheckIntervalMin", 120);

Supprimée : user_pref("CT2504091.SettingsLastCheckTime", "Mon May 17 2010 21:34:32 GMT+0200");

Supprimée : user_pref("CT2504091.SettingsLastUpdate", "1272927290");

Supprimée : user_pref("CT2504091.ThirdPartyComponentsInterval", 504);

Supprimée : user_pref("CT2504091.ThirdPartyComponentsLastCheck", "Wed Apr 28 2010 21:07:39 GMT+0200");

Supprimée : user_pref("CT2504091.ThirdPartyComponentsLastUpdate", "1265745383");

Supprimée : user_pref("CT2504091.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...]

Supprimée : user_pref("CT2504091.UserID", "UN07331102420449209");

Supprimée : user_pref("CT2504091.ValidationData_Toolbar", 0);

Supprimée : user_pref("CT2504091.alertChannelId", "897164");

Supprimée : user_pref("CT2504091.clientLogIsEnabled", true);

Supprimée : user_pref("CT2504091.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]

Supprimée : user_pref("CT2504091.myStuffEnabled", true);

Supprimée : user_pref("CT2504091.myStuffPublihserMinWidth", 400);

Supprimée : user_pref("CT2504091.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]

Supprimée : user_pref("CT2504091.myStuffServiceIntervalMM", 1440);

Supprimée : user_pref("CT2504091.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]

Supprimée : user_pref("CT2504091.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]

Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://redirecterror.sfr.fr/?q=");

Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2504091");

Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2504091");

Supprimée : user_pref("extensions.BabylonToolbar.admin", false);

Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");

Supprimée : user_pref("extensions.BabylonToolbar.babExt", "");

Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=100478");

Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 28);

Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");

Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", false);

Supprimée : user_pref("extensions.BabylonToolbar.hmpg", false);

Supprimée : user_pref("extensions.BabylonToolbar.id", "385a56f2000000000000001d60abe0dd");

Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15325");

Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");

Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 28);

Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1721:49:36");

Supprimée : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "6.0");

Supprimée : user_pref("extensions.BabylonToolbar.newTab", true);

Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");

Supprimée : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);

Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");

Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 63666807);

Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");

Supprimée : user_pref("extensions.BabylonToolbar.ptch_0717", true);

Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "none");

Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss");

Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "tb9");

Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");

Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1721:49:36");

Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");

Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");

Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");

Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=100478");

Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "385a56f2000000000000001d60abe0dd");

Supprimée : user_pref("extensions.BabylonToolbar_i.id", "385a56f2000000000000001d60abe0dd");

Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15325");

Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");

Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false);

Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");

Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");

Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");

Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");

Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "tb9");

Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");

Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1721:49:36");

Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");

Supprimée : user_pref("extensions.enabledAddons", "{EEE6C361-6118-11DC-9C72-001320C79847}:1.2.0.2,{ba14329e-9550[...]

Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");

Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");

Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");

Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");

Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");

Supprimée : user_pref("sweetim.toolbar.mode.debug", "false");

Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://redirecterror.sfr.fr/?q=");

Supprimée : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin[...]

Supprimée : user_pref("sweetim.toolbar.search.history", "youtube,branlette,sexmovie");

Supprimée : user_pref("sweetim.toolbar.search.history.capacity", "10");

Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "true");

Supprimée : user_pref("sweetim.toolbar.simapp_id", "{12505DCB-9B4D-4F07-A4E4-95F59B237C63}");

Supprimée : user_pref("sweetim.toolbar.version", "1.2.0.2");

-\\ Google Chrome v0.0.0.0

Fichier : C:\Users\manu\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[s1].txt - [14001 octets] - [29/12/2011 22:46:42]

*************************

Dossier Temporaire : 218 dossier(s)et 6 fichier(s) supprimés

########## EOF - C:\AdwCleaner[s1].txt - [14223 octets] ##########

Apollo · le 29 décembre 2011

Télécharge TDSSKiller de Kaspersky sur ton bureau.

Ou: http://s upport.k a s per s k y.com/fr/download s /util s /td s s k iller.zip ; décompresse le zip.

Double-clique sur TDSSKiller.exe

L'écran de TDSSKiller s'affiche:

- Laisser cochées les 2 options par défaut -Visible via l'onglet "change parameter".

Et coche les 2 options supplémentaires:

Clique sur Start scan pour lancer l'analyse.

- Si une menace est détectée (Threats detected) vérifie que, suivant le cas:

En général, laisse les options proposées par défaut par l'outil

l'option "delete" (effacer) est bien cochée pour la famille TDL2

l'option "delete" (effacer) est bien cochée pour tout objet de la forme chiffre_aléatoire:chiffre_aléatoire.exe

l'option "delete" (effacer) est bien cochée pour tout service de la forme chiffre et/ou lettre aléatoire (hidden file)

l'option "cure" (réparer ) pour la famille TDL3.

l'option "cure" (réparer ) pour la famille tdl4(\HardDisk0\MBR).

l'option "cure" (réparer) pour la famille Rootkit.Win32.ZAccess

puis clique sur Continue.

- laisse l'action par défaut "skip" (sauter) pour les "suspicious objects. low risks", avant de savoir ce que c'est, puis clique sur Continue.

En fin d'analyse il peut être demandé de relancer la machine:

clique sur Reboot Now.

- Si aucun reboot n'est demandé, clique sur le bouton Report et poste le contenu du fichier qui s'affiche.

- Si un reboot est demandé, aprés redémarrage tu trouveras le contenu du rapport de TDSSKiller ici:

SystemDrive\TDSSKiller.Version_Date_Heure_log.txt)

[systemDrive représente la partition sur laquelle est installé le système, généralement C:]

++

manu335 · le 29 décembre 2011

j'ai pas eu besoin de redemarrer. voila le rapport :

23:15:39.0883 3940 TDSS rootkit removing tool 2.6.25.0 Dec 23 2011 14:51:16

23:15:40.0013 3940 ============================================================

23:15:40.0013 3940 Current date / time: 2011/12/29 23:15:40.0013

23:15:40.0013 3940 SystemInfo:

23:15:40.0014 3940

23:15:40.0014 3940 OS Version: 6.0.6002 ServicePack: 2.0

23:15:40.0014 3940 Product type: Workstation

23:15:40.0014 3940 ComputerName: PC-DE-MANU

23:15:40.0014 3940 UserName: manu

23:15:40.0014 3940 Windows directory: C:\Windows

23:15:40.0014 3940 System windows directory: C:\Windows

23:15:40.0014 3940 Processor architecture: Intel x86

23:15:40.0014 3940 Number of processors: 2

23:15:40.0014 3940 Page size: 0x1000

23:15:40.0014 3940 Boot type: Normal boot

23:15:40.0014 3940 ============================================================

23:15:40.0569 3940 Initialize success

23:16:56.0670 4156 ============================================================

23:16:56.0670 4156 Scan started

23:16:56.0670 4156 Mode: Manual; SigCheck; TDLFS;

23:16:56.0670 4156 ============================================================

23:16:57.0493 4156 ACPI (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys

23:16:57.0602 4156 ACPI - ok

23:16:57.0721 4156 adp94xx (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys

23:16:57.0784 4156 adp94xx - ok

23:16:57.0835 4156 adpahci (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys

23:16:57.0858 4156 adpahci - ok

23:16:57.0882 4156 adpu160m (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys

23:16:57.0899 4156 adpu160m - ok

23:16:57.0924 4156 adpu320 (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys

23:16:57.0944 4156 adpu320 - ok

23:16:58.0062 4156 AFD (3911b972b55fea0478476b2e777b29fa) C:\Windows\system32\drivers\afd.sys

23:16:58.0118 4156 AFD - ok

23:16:58.0195 4156 agp440 (ef23439cdd587f64c2c1b8825cead7d8) C:\Windows\system32\drivers\agp440.sys

23:16:58.0211 4156 agp440 - ok

23:16:58.0257 4156 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys

23:16:58.0273 4156 aic78xx - ok

23:16:58.0351 4156 aliide (90395b64600ebb4552e26e178c94b2e4) C:\Windows\system32\drivers\aliide.sys

23:16:58.0365 4156 aliide - ok

23:16:58.0400 4156 amdagp (2b13e304c9dfdfa5eb582f6a149fa2c7) C:\Windows\system32\drivers\amdagp.sys

23:16:58.0418 4156 amdagp - ok

23:16:58.0456 4156 amdide (0577df1d323fe75a739c787893d300ea) C:\Windows\system32\drivers\amdide.sys

23:16:58.0470 4156 amdide - ok

23:16:58.0508 4156 AmdK7 (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys

23:16:58.0570 4156 AmdK7 - ok

23:16:58.0650 4156 AmdK8 (0ca0071da4315b00fc1328ca86b425da) C:\Windows\system32\drivers\amdk8.sys

23:16:58.0722 4156 AmdK8 - ok

23:16:58.0875 4156 arc (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys

23:16:58.0893 4156 arc - ok

23:16:58.0933 4156 arcsas (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys

23:16:58.0949 4156 arcsas - ok

23:16:59.0050 4156 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys

23:16:59.0100 4156 AsyncMac - ok

23:16:59.0228 4156 atapi (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys

23:16:59.0240 4156 atapi - ok

23:16:59.0363 4156 atikmdag (a23efb72057fed7128eb558866055fdf) C:\Windows\system32\DRIVERS\atikmdag.sys

23:16:59.0537 4156 atikmdag - ok

23:16:59.0671 4156 atksgt (6e996cf8459a2594e0e9609d0e34d41f) C:\Windows\system32\DRIVERS\atksgt.sys

23:16:59.0707 4156 atksgt ( UnsignedFile.Multi.Generic ) - warning

23:16:59.0707 4156 atksgt - detected UnsignedFile.Multi.Generic (1)

23:16:59.0796 4156 avgio (f1d43170fdd7399ee17ea32d4f868b0c) C:\Program Files\Avira\AntiVir Desktop\avgio.sys

23:16:59.0810 4156 avgio - ok

23:16:59.0915 4156 avgntflt (14fe36d8f2c6a2435275338d061a0b66) C:\Windows\system32\DRIVERS\avgntflt.sys

23:16:59.0963 4156 avgntflt - ok

23:17:00.0032 4156 avipbb (ad9bd66a862116e79cb45bb6be46055f) C:\Windows\system32\DRIVERS\avipbb.sys

23:17:00.0048 4156 avipbb - ok

23:17:00.0139 4156 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys

23:17:00.0192 4156 Beep - ok

23:17:00.0274 4156 blbdrive - ok

23:17:00.0347 4156 bowser (35f376253f687bde63976ccb3f2108ca) C:\Windows\system32\DRIVERS\bowser.sys

23:17:00.0387 4156 bowser - ok

23:17:00.0474 4156 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys

23:17:00.0511 4156 BrFiltLo - ok

23:17:00.0549 4156 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys

23:17:00.0592 4156 BrFiltUp - ok

23:17:00.0642 4156 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys

23:17:00.0713 4156 Brserid - ok

23:17:00.0803 4156 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys

23:17:00.0870 4156 BrSerWdm - ok

23:17:00.0969 4156 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys

23:17:01.0015 4156 BrUsbMdm - ok

23:17:01.0104 4156 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys

23:17:01.0164 4156 BrUsbSer - ok

23:17:01.0276 4156 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys

23:17:01.0343 4156 BTHMODEM - ok

23:17:01.0462 4156 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys

23:17:01.0521 4156 cdfs - ok

23:17:01.0587 4156 cdrom (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys

23:17:01.0626 4156 cdrom - ok

23:17:01.0670 4156 circlass (da8e0afc7baa226c538ef53ac2f90897) C:\Windows\system32\drivers\circlass.sys

23:17:01.0734 4156 circlass - ok

23:17:01.0839 4156 CLFS (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys

23:17:01.0855 4156 CLFS - ok

23:17:01.0942 4156 cmdide (45201046c776ffdaf3fc8a0029c581c8) C:\Windows\system32\drivers\cmdide.sys

23:17:01.0958 4156 cmdide - ok

23:17:02.0015 4156 Compbatt (82b8c91d327cfecf76cb58716f7d4997) C:\Windows\system32\drivers\compbatt.sys

23:17:02.0029 4156 Compbatt - ok

23:17:02.0060 4156 crcdisk (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys

23:17:02.0075 4156 crcdisk - ok

23:17:02.0128 4156 Crusoe (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys

23:17:02.0197 4156 Crusoe - ok

23:17:02.0307 4156 DfsC (622c41a07ca7e6dd91770f50d532cb6c) C:\Windows\system32\Drivers\dfsc.sys

23:17:02.0341 4156 DfsC - ok

23:17:02.0509 4156 disk (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys

23:17:02.0530 4156 disk - ok

23:17:02.0598 4156 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys

23:17:02.0645 4156 drmkaud - ok

23:17:02.0952 4156 DXGKrnl (c68ac676b0ef30cfbb1080adce49eb1f) C:\Windows\System32\drivers\dxgkrnl.sys

23:17:02.0996 4156 DXGKrnl - ok

23:17:03.0140 4156 E100B (d00eeae1cacd77a1a8396bbc19140bba) C:\Windows\system32\DRIVERS\e100b325.sys

23:17:03.0183 4156 E100B - ok

23:17:03.0250 4156 E1G60 (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys

23:17:03.0310 4156 E1G60 - ok

23:17:03.0463 4156 Ecache (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys

23:17:03.0486 4156 Ecache - ok

23:17:03.0557 4156 elxstor (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys

23:17:03.0586 4156 elxstor - ok

23:17:03.0737 4156 exfat (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys

23:17:03.0778 4156 exfat - ok

23:17:03.0906 4156 fastfat (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys

23:17:03.0948 4156 fastfat - ok

23:17:03.0988 4156 fdc (63bdada84951b9c03e641800e176898a) C:\Windows\system32\DRIVERS\fdc.sys

23:17:04.0049 4156 fdc - ok

23:17:04.0166 4156 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys

23:17:04.0178 4156 FileInfo - ok

23:17:04.0216 4156 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys

23:17:04.0259 4156 Filetrace - ok

23:17:04.0367 4156 flpydisk (6603957eff5ec62d25075ea8ac27de68) C:\Windows\system32\DRIVERS\flpydisk.sys

23:17:04.0431 4156 flpydisk - ok

23:17:04.0567 4156 FltMgr (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys

23:17:04.0590 4156 FltMgr - ok

23:17:04.0733 4156 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys

23:17:04.0758 4156 Fs_Rec - ok

23:17:04.0813 4156 gagp30kx (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys

23:17:04.0830 4156 gagp30kx - ok

23:17:05.0045 4156 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys

23:17:05.0057 4156 GEARAspiWDM - ok

23:17:05.0193 4156 HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys

23:17:05.0268 4156 HdAudAddService - ok

23:17:05.0381 4156 HDAudBus (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys

23:17:05.0412 4156 HDAudBus - ok

23:17:05.0465 4156 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys

23:17:05.0513 4156 HidBth - ok

23:17:05.0578 4156 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys

23:17:05.0627 4156 HidIr - ok

23:17:05.0710 4156 HidUsb (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys

23:17:05.0746 4156 HidUsb - ok

23:17:05.0801 4156 HpCISSs (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys

23:17:05.0816 4156 HpCISSs - ok

23:17:05.0953 4156 HTTP (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys

23:17:06.0031 4156 HTTP - ok

23:17:06.0063 4156 i2omp (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys

23:17:06.0078 4156 i2omp - ok

23:17:06.0142 4156 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys

23:17:06.0185 4156 i8042prt - ok

23:17:06.0295 4156 iaStor (25c3d5f66a74a7bddeca56085f040d2e) C:\Windows\system32\drivers\iastor.sys

23:17:06.0308 4156 iaStor - ok

23:17:06.0362 4156 iaStorV (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys

23:17:06.0389 4156 iaStorV - ok

23:17:06.0501 4156 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys

23:17:06.0516 4156 iirsp - ok

23:17:06.0623 4156 IntcAzAudAddService (edc37b918e583a5a813c53d4f5588255) C:\Windows\system32\drivers\RTKVHDA.sys

23:17:06.0746 4156 IntcAzAudAddService - ok

23:17:06.0883 4156 intelide (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys

23:17:06.0898 4156 intelide - ok

23:17:06.0949 4156 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys

23:17:06.0990 4156 intelppm - ok

23:17:07.0096 4156 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys

23:17:07.0139 4156 IpFilterDriver - ok

23:17:07.0166 4156 IpInIp - ok

23:17:07.0195 4156 IPMIDRV (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys

23:17:07.0262 4156 IPMIDRV - ok

23:17:07.0365 4156 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys

23:17:07.0410 4156 IPNAT - ok

23:17:07.0472 4156 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys

23:17:07.0518 4156 IRENUM - ok

23:17:07.0592 4156 isapnp (350fca7e73cf65bcef43fae1e4e91293) C:\Windows\system32\drivers\isapnp.sys

23:17:07.0608 4156 isapnp - ok

23:17:07.0725 4156 iScsiPrt (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys

23:17:07.0739 4156 iScsiPrt - ok

23:17:07.0774 4156 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys

23:17:07.0789 4156 iteatapi - ok

23:17:07.0854 4156 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys

23:17:07.0870 4156 iteraid - ok

23:17:07.0947 4156 k750bus (fe8300320281d658a7854d5cfc02a63f) C:\Windows\system32\DRIVERS\k750bus.sys

23:17:07.0964 4156 k750bus - ok

23:17:08.0013 4156 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys

23:17:08.0030 4156 kbdclass - ok

23:17:08.0089 4156 kbdhid (d2600cb17b7408b4a83f231dc9a11ac3) C:\Windows\system32\drivers\kbdhid.sys

23:17:08.0154 4156 kbdhid - ok

23:17:08.0293 4156 KSecDD (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys

23:17:08.0316 4156 KSecDD - ok

23:17:08.0385 4156 lgmdbus - ok

23:17:08.0396 4156 lgmdmdfl - ok

23:17:08.0446 4156 lgmdmdm - ok

23:17:08.0461 4156 lgmdmgmt - ok

23:17:08.0479 4156 lgmdobex - ok

23:17:08.0540 4156 lirsgt (975b6cf65f44e95883f3855bae8cecaf) C:\Windows\system32\DRIVERS\lirsgt.sys

23:17:08.0563 4156 lirsgt ( UnsignedFile.Multi.Generic ) - warning

23:17:08.0563 4156 lirsgt - detected UnsignedFile.Multi.Generic (1)

23:17:08.0648 4156 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys

23:17:08.0696 4156 lltdio - ok

23:17:08.0813 4156 LSI_FC (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys

23:17:08.0830 4156 LSI_FC - ok

23:17:08.0873 4156 LSI_SAS (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys

23:17:08.0889 4156 LSI_SAS - ok

23:17:08.0952 4156 LSI_SCSI (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys

23:17:08.0969 4156 LSI_SCSI - ok

23:17:09.0050 4156 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys

23:17:09.0082 4156 luafv - ok

23:17:09.0173 4156 megasas (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys

23:17:09.0188 4156 megasas - ok

23:17:09.0219 4156 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys

23:17:09.0268 4156 Modem - ok

23:17:09.0380 4156 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys

23:17:09.0406 4156 monitor - ok

23:17:09.0511 4156 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys

23:17:09.0527 4156 mouclass - ok

23:17:09.0572 4156 mouhid (a3a6dff7e9e757db3df51a833bc28885) C:\Windows\system32\drivers\mouhid.sys

23:17:09.0631 4156 mouhid - ok

23:17:09.0738 4156 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys

23:17:09.0749 4156 MountMgr - ok

23:17:09.0800 4156 mpio (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys

23:17:09.0818 4156 mpio - ok

23:17:09.0908 4156 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys

23:17:09.0952 4156 mpsdrv - ok

23:17:09.0997 4156 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys

23:17:10.0012 4156 Mraid35x - ok

23:17:10.0086 4156 MRxDAV (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys

23:17:10.0124 4156 MRxDAV - ok

23:17:10.0185 4156 mrxsmb (1e94971c4b446ab2290deb71d01cf0c2) C:\Windows\system32\DRIVERS\mrxsmb.sys

23:17:10.0221 4156 mrxsmb - ok

23:17:10.0314 4156 mrxsmb10 (4fccb34d793b116423209c0f8b7a3b03) C:\Windows\system32\DRIVERS\mrxsmb10.sys

23:17:10.0359 4156 mrxsmb10 - ok

23:17:10.0398 4156 mrxsmb20 (c3cb1b40ad4a0124d617a1199b0b9d7c) C:\Windows\system32\DRIVERS\mrxsmb20.sys

23:17:10.0432 4156 mrxsmb20 - ok

23:17:10.0467 4156 msahci (742aed7939e734c36b7e8d6228ce26b7) C:\Windows\system32\drivers\msahci.sys

23:17:10.0481 4156 msahci - ok

23:17:10.0548 4156 msdsm (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys

23:17:10.0565 4156 msdsm - ok

23:17:10.0607 4156 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys

23:17:10.0656 4156 Msfs - ok

23:17:10.0781 4156 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys

23:17:10.0796 4156 msisadrv - ok

23:17:10.0845 4156 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys

23:17:10.0888 4156 MSKSSRV - ok

23:17:10.0988 4156 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys

23:17:11.0015 4156 MSPCLOCK - ok

23:17:11.0038 4156 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys

23:17:11.0079 4156 MSPQM - ok

23:17:11.0210 4156 MsRPC (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys

23:17:11.0232 4156 MsRPC - ok

23:17:11.0271 4156 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys

23:17:11.0283 4156 mssmbios - ok

23:17:11.0379 4156 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys

23:17:11.0420 4156 MSTEE - ok

23:17:11.0468 4156 Mup (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys

23:17:11.0481 4156 Mup - ok

23:17:11.0615 4156 NativeWifiP (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS\nwifi.sys

23:17:11.0662 4156 NativeWifiP - ok

23:17:11.0806 4156 NDIS (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers\ndis.sys

23:17:11.0831 4156 NDIS - ok

23:17:11.0901 4156 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys

23:17:11.0941 4156 NdisTapi - ok

23:17:11.0994 4156 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys

23:17:12.0044 4156 Ndisuio - ok

23:17:12.0165 4156 NdisWan (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS\ndiswan.sys

23:17:12.0209 4156 NdisWan - ok

23:17:12.0291 4156 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys

23:17:12.0336 4156 NDProxy - ok

23:17:12.0403 4156 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys

23:17:12.0456 4156 NetBIOS - ok

23:17:12.0531 4156 netbt (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS\netbt.sys

23:17:12.0579 4156 netbt - ok

23:17:12.0676 4156 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys

23:17:12.0692 4156 nfrd960 - ok

23:17:12.0763 4156 nmwcd (48fb907b069524f2dc7ba62a0762850c) C:\Windows\system32\drivers\ccdcmb.sys

23:17:12.0791 4156 nmwcd - ok

23:17:12.0894 4156 Npfs (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys

23:17:12.0932 4156 Npfs - ok

23:17:12.0996 4156 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys

23:17:13.0046 4156 nsiproxy - ok

23:17:13.0171 4156 Ntfs (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys

23:17:13.0223 4156 Ntfs - ok

23:17:13.0294 4156 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys

23:17:13.0368 4156 ntrigdigi - ok

23:17:13.0474 4156 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys

23:17:13.0516 4156 Null - ok

23:17:13.0566 4156 nvraid (e69e946f80c1c31c53003bfbf50cbb7c) C:\Windows\system32\drivers\nvraid.sys

23:17:13.0583 4156 nvraid - ok

23:17:13.0621 4156 nvstor (9e0ba19a28c498a6d323d065db76dffc) C:\Windows\system32\drivers\nvstor.sys

23:17:13.0636 4156 nvstor - ok

23:17:13.0681 4156 nv_agp (07c186427eb8fcc3d8d7927187f260f7) C:\Windows\system32\drivers\nv_agp.sys

23:17:13.0699 4156 nv_agp - ok

23:17:13.0729 4156 NwlnkFlt - ok

23:17:13.0759 4156 NwlnkFwd - ok

23:17:13.0823 4156 ohci1394 (6f310e890d46e246e0e261a63d9b36b4) C:\Windows\system32\DRIVERS\ohci1394.sys

23:17:13.0862 4156 ohci1394 - ok

23:17:14.0001 4156 OVT511Plus (c5739be3a8eecdf951955a38e1741f45) C:\Windows\system32\Drivers\omcamvid.sys

23:17:14.0035 4156 OVT511Plus - ok

23:17:14.0083 4156 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys

23:17:14.0148 4156 Parport - ok

23:17:14.0283 4156 partmgr (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys

23:17:14.0301 4156 partmgr - ok

23:17:14.0329 4156 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys

23:17:14.0392 4156 Parvdm - ok

23:17:14.0486 4156 pavboot (210a628a0d7b3f45257850efbff27538) C:\Windows\system32\drivers\pavboot.sys

23:17:14.0495 4156 pavboot - ok

23:17:14.0548 4156 pccsmcfd - ok

23:17:14.0611 4156 pci (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys

23:17:14.0625 4156 pci - ok

23:17:14.0655 4156 pciide (3b1901e401473e03eb8c874271e50c26) C:\Windows\system32\drivers\pciide.sys

23:17:14.0669 4156 pciide - ok

23:17:14.0736 4156 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys

23:17:14.0757 4156 pcmcia - ok

23:17:14.0919 4156 pcouffin (5b6c11de7e839c05248ced8825470fef) C:\Windows\system32\Drivers\pcouffin.sys

23:17:14.0934 4156 pcouffin - ok

23:17:14.0966 4156 PdiPorts (18ed1d71fef6f71d38c24263500bbd01) C:\Windows\system32\Drivers\PdiPorts.sys

23:17:14.0979 4156 PdiPorts - ok

23:17:15.0112 4156 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys

23:17:15.0225 4156 PEAUTH - ok

23:17:15.0356 4156 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys

23:17:15.0400 4156 PptpMiniport - ok

23:17:15.0457 4156 Processor (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys

23:17:15.0524 4156 Processor - ok

23:17:15.0650 4156 Ps2 (390c204ced3785609ab24e9c52054a84) C:\Windows\system32\DRIVERS\PS2.sys

23:17:15.0682 4156 Ps2 - ok

23:17:15.0775 4156 PSched (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys

23:17:15.0820 4156 PSched - ok

23:17:15.0880 4156 PxHelp20 (49452bfcec22f36a7a9b9c2181bc3042) C:\Windows\system32\Drivers\PxHelp20.sys

23:17:15.0896 4156 PxHelp20 - ok

23:17:15.0975 4156 ql2300 (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys

23:17:16.0047 4156 ql2300 - ok

23:17:16.0094 4156 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys

23:17:16.0112 4156 ql40xx - ok

23:17:16.0211 4156 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys

23:17:16.0248 4156 QWAVEdrv - ok

23:17:16.0309 4156 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys

23:17:16.0351 4156 RasAcd - ok

23:17:16.0431 4156 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys

23:17:16.0479 4156 Rasl2tp - ok

23:17:16.0612 4156 RasPppoe (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERS\raspppoe.sys

23:17:16.0656 4156 RasPppoe - ok

23:17:16.0773 4156 RasSstp (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERS\rassstp.sys

23:17:16.0808 4156 RasSstp - ok

23:17:16.0902 4156 rdbss (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERS\rdbss.sys

23:17:16.0935 4156 rdbss - ok

23:17:16.0997 4156 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys

23:17:17.0042 4156 RDPCDD - ok

23:17:17.0130 4156 rdpdr (e8bd98d46f2ed77132ba927fccb47d8b) C:\Windows\system32\drivers\rdpdr.sys

23:17:17.0191 4156 rdpdr - ok

23:17:17.0297 4156 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys

23:17:17.0339 4156 RDPENCDD - ok

23:17:17.0427 4156 RDPWD (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys

23:17:17.0472 4156 RDPWD - ok

23:17:17.0583 4156 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys

23:17:17.0640 4156 rspndr - ok

23:17:17.0739 4156 s0016bus (59509ad6cbc28f2c73056268985b3e48) C:\Windows\system32\DRIVERS\s0016bus.sys

23:17:17.0755 4156 s0016bus - ok

23:17:17.0793 4156 s0016mdfl (b98c3a6f91f4fba285af9606a240c6b4) C:\Windows\system32\DRIVERS\s0016mdfl.sys

23:17:17.0805 4156 s0016mdfl - ok

23:17:17.0848 4156 s0016mdm (8a83426f4fb7b5212825d9de76368b1a) C:\Windows\system32\DRIVERS\s0016mdm.sys

23:17:17.0865 4156 s0016mdm - ok

23:17:17.0951 4156 s0016mgmt (7a78bba97feb5e6d24c49e93a3bf7287) C:\Windows\system32\DRIVERS\s0016mgmt.sys

23:17:17.0961 4156 s0016mgmt - ok

23:17:18.0025 4156 s0016nd5 (34ef7b5f611957b73e7219dd5a222ad1) C:\Windows\system32\DRIVERS\s0016nd5.sys

23:17:18.0038 4156 s0016nd5 - ok

23:17:18.0084 4156 s0016obex (36792935847143e4a3cda0dc87248487) C:\Windows\system32\DRIVERS\s0016obex.sys

23:17:18.0094 4156 s0016obex - ok

23:17:18.0129 4156 s0016unic (927208754fb27fc3e7a659e77500c5d1) C:\Windows\system32\DRIVERS\s0016unic.sys

23:17:18.0138 4156 s0016unic - ok

23:17:18.0195 4156 s1018bus (27ccf532a08f437ffc795158b8b7a7f6) C:\Windows\system32\DRIVERS\s1018bus.sys

23:17:18.0211 4156 s1018bus - ok

23:17:18.0246 4156 s1018mdfl (2443aca3551cfb160ecaa642f6718b99) C:\Windows\system32\DRIVERS\s1018mdfl.sys

23:17:18.0259 4156 s1018mdfl - ok

23:17:18.0335 4156 s1018mdm (9d273a6cf8f984097e61ecd68827d8c0) C:\Windows\system32\DRIVERS\s1018mdm.sys

23:17:18.0351 4156 s1018mdm - ok

23:17:18.0397 4156 s1018obex (382921439a5fb855cc6e000ac24d0c95) C:\Windows\system32\DRIVERS\s1018obex.sys

23:17:18.0416 4156 s1018obex - ok

23:17:18.0473 4156 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys

23:17:18.0490 4156 sbp2port - ok

23:17:18.0527 4156 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys

23:17:18.0588 4156 secdrv - ok

23:17:18.0732 4156 seehcri (e5b56569a9f79b70314fede6c953641e) C:\Windows\system32\DRIVERS\seehcri.sys

23:17:18.0768 4156 seehcri - ok

23:17:18.0820 4156 Serenum (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys

23:17:18.0884 4156 Serenum - ok

23:17:18.0961 4156 Serial (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys

23:17:19.0028 4156 Serial - ok

23:17:19.0069 4156 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys

23:17:19.0113 4156 sermouse - ok

23:17:19.0223 4156 sffdisk (51cf56aa8bcc241f134b420b8f850406) C:\Windows\system32\drivers\sffdisk.sys

23:17:19.0255 4156 sffdisk - ok

23:17:19.0297 4156 sffp_mmc (96ded8b20c734ac41641ce275250e55d) C:\Windows\system32\drivers\sffp_mmc.sys

23:17:19.0313 4156 sffp_mmc - ok

23:17:19.0345 4156 sffp_sd (8b08cab1267b2c377883fc9e56981f90) C:\Windows\system32\drivers\sffp_sd.sys

23:17:19.0374 4156 sffp_sd - ok

23:17:19.0420 4156 sfloppy (c33bfbd6e9e41fcd9ffef9729e9faed6) C:\Windows\system32\DRIVERS\sfloppy.sys

23:17:19.0464 4156 sfloppy - ok

23:17:19.0554 4156 sisagp (d2a595d6eebeeaf4334f8e50efbc9931) C:\Windows\system32\drivers\sisagp.sys

23:17:19.0570 4156 sisagp - ok

23:17:19.0617 4156 SiSRaid2 (cedd6f4e7d84e9f98b34b3fe988373aa) C:\Windows\system32\drivers\sisraid2.sys

23:17:19.0632 4156 SiSRaid2 - ok

23:17:19.0702 4156 SiSRaid4 (df843c528c4f69d12ce41ce462e973a7) C:\Windows\system32\drivers\sisraid4.sys

23:17:19.0719 4156 SiSRaid4 - ok

23:17:19.0838 4156 Smb (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys

23:17:19.0877 4156 Smb - ok

23:17:19.0967 4156 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys

23:17:19.0978 4156 spldr - ok

23:17:20.0031 4156 sptd (cdddec541bc3c96f91ecb48759673505) C:\Windows\system32\Drivers\sptd.sys

23:17:20.0031 4156 Suspicious file (NoAccess): C:\Windows\system32\Drivers\sptd.sys. md5: cdddec541bc3c96f91ecb48759673505

23:17:20.0034 4156 sptd ( LockedFile.Multi.Generic ) - warning

23:17:20.0034 4156 sptd - detected LockedFile.Multi.Generic (1)

23:17:20.0093 4156 srv (41987f9fc0e61adf54f581e15029ad91) C:\Windows\system32\DRIVERS\srv.sys

23:17:20.0138 4156 srv - ok

23:17:20.0214 4156 srv2 (ff33aff99564b1aa534f58868cbe41ef) C:\Windows\system32\DRIVERS\srv2.sys

23:17:20.0236 4156 srv2 - ok

23:17:20.0258 4156 srvnet (7605c0e1d01a08f3ecd743f38b834a44) C:\Windows\system32\DRIVERS\srvnet.sys

23:17:20.0279 4156 srvnet - ok

23:17:20.0356 4156 ssmdrv (3ad0362cf68de3ac500e981700242cca) C:\Windows\system32\DRIVERS\ssmdrv.sys

23:17:20.0367 4156 ssmdrv - ok

23:17:20.0414 4156 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys

23:17:20.0429 4156 swenum - ok

23:17:20.0534 4156 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys

23:17:20.0549 4156 Symc8xx - ok

23:17:20.0577 4156 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys

23:17:20.0591 4156 Sym_hi - ok

23:17:20.0686 4156 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys

23:17:20.0702 4156 Sym_u3 - ok

23:17:20.0786 4156 Tcpip (814a1c66fbd4e1b310a517221f1456bf) C:\Windows\system32\drivers\tcpip.sys

23:17:20.0837 4156 Tcpip - ok

23:17:20.0969 4156 Tcpip6 (814a1c66fbd4e1b310a517221f1456bf) C:\Windows\system32\DRIVERS\tcpip.sys

23:17:21.0022 4156 Tcpip6 - ok

23:17:21.0075 4156 tcpipreg (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers\tcpipreg.sys

23:17:21.0093 4156 tcpipreg - ok

23:17:21.0127 4156 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys

23:17:21.0172 4156 TDPIPE - ok

23:17:21.0197 4156 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys

23:17:21.0226 4156 TDTCP - ok

23:17:21.0348 4156 tdx (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS\tdx.sys

23:17:21.0388 4156 tdx - ok

23:17:21.0456 4156 TermDD (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS\termdd.sys

23:17:21.0474 4156 TermDD - ok

23:17:21.0590 4156 TrueSight (f69641efdb19acb4753b0155f7fdeed5) c:\windows\system32\drivers\TrueSight.sys

23:17:21.0595 4156 TrueSight ( UnsignedFile.Multi.Generic ) - warning

23:17:21.0595 4156 TrueSight - detected UnsignedFile.Multi.Generic (1)

23:17:21.0663 4156 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys

23:17:21.0688 4156 tssecsrv - ok

23:17:21.0732 4156 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS\tunmp.sys

23:17:21.0771 4156 tunmp - ok

23:17:21.0875 4156 tunnel (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS\tunnel.sys

23:17:21.0907 4156 tunnel - ok

23:17:21.0965 4156 uagp35 (c3ade15414120033a36c0f293d4a4121) C:\Windows\system32\drivers\uagp35.sys

23:17:21.0981 4156 uagp35 - ok

23:17:22.0066 4156 udfs (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys

23:17:22.0089 4156 udfs - ok

23:17:22.0139 4156 uliagpkx (75e6890ebfce0841d3291b02e7a8bdb0) C:\Windows\system32\drivers\uliagpkx.sys

23:17:22.0155 4156 uliagpkx - ok

23:17:22.0204 4156 uliahci (3cd4ea35a6221b85dcc25daa46313f8d) C:\Windows\system32\drivers\uliahci.sys

23:17:22.0226 4156 uliahci - ok

23:17:22.0291 4156 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys

23:17:22.0308 4156 UlSata - ok

23:17:22.0359 4156 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys

23:17:22.0377 4156 ulsata2 - ok

23:17:22.0424 4156 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys

23:17:22.0454 4156 umbus - ok

23:17:22.0482 4156 upperdev - ok

23:17:22.0553 4156 USBAAPL (83cafcb53201bbac04d822f32438e244) C:\Windows\system32\Drivers\usbaapl.sys

23:17:22.0601 4156 USBAAPL - ok

23:17:22.0694 4156 usbccgp (8bd3ae150d97ba4e633c6c5c51b41ae1) C:\Windows\system32\drivers\usbccgp.sys

23:17:22.0761 4156 usbccgp - ok

23:17:22.0792 4156 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys

23:17:22.0854 4156 usbcir - ok

23:17:23.0000 4156 usbehci (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys

23:17:23.0039 4156 usbehci - ok

23:17:23.0083 4156 usbhub (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys

23:17:23.0127 4156 usbhub - ok

23:17:23.0196 4156 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys

23:17:23.0263 4156 usbohci - ok

23:17:23.0361 4156 usbprint (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys

23:17:23.0410 4156 usbprint - ok

23:17:23.0458 4156 USBSTOR (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS

23:17:23.0494 4156 USBSTOR - ok

23:17:23.0601 4156 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys

23:17:23.0625 4156 usbuhci - ok

23:17:23.0660 4156 vga (7d92be0028ecdedec74617009084b5ef) C:\Windows\system32\DRIVERS\vgapnp.sys

23:17:23.0706 4156 vga - ok

23:17:23.0802 4156 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys

23:17:23.0851 4156 VgaSave - ok

23:17:23.0936 4156 viaagp (045d9961e591cf0674a920b6ba3ba5cb) C:\Windows\system32\drivers\viaagp.sys

23:17:23.0953 4156 viaagp - ok

23:17:24.0001 4156 ViaC7 (56a4de5f02f2e88182b0981119b4dd98) C:\Windows\system32\drivers\viac7.sys

23:17:24.0067 4156 ViaC7 - ok

23:17:24.0172 4156 viaide (fd2e3175fcada350c7ab4521dca187ec) C:\Windows\system32\drivers\viaide.sys

23:17:24.0186 4156 viaide - ok

23:17:24.0226 4156 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys

23:17:24.0237 4156 volmgr - ok

23:17:24.0337 4156 volmgrx (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys

23:17:24.0355 4156 volmgrx - ok

23:17:24.0419 4156 volsnap (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys

23:17:24.0435 4156 volsnap - ok

23:17:24.0521 4156 vsmraid (d984439746d42b30fc65a4c3546c6829) C:\Windows\system32\drivers\vsmraid.sys

23:17:24.0533 4156 vsmraid - ok

23:17:24.0574 4156 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys

23:17:24.0622 4156 WacomPen - ok

23:17:24.0714 4156 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys

23:17:24.0759 4156 Wanarp - ok

23:17:24.0789 4156 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys

23:17:24.0810 4156 Wanarpv6 - ok

23:17:24.0904 4156 Wd (afc5ad65b991c1e205cf25cfdbf7a6f4) C:\Windows\system32\drivers\wd.sys

23:17:24.0919 4156 Wd - ok

23:17:25.0034 4156 WDC_SAM (d6efaf429fd30c5df613d220e344cce7) C:\Windows\system32\DRIVERS\wdcsam.sys

23:17:25.0046 4156 WDC_SAM - ok

23:17:25.0124 4156 Wdf01000 (9950e3d0f08141c7e89e64456ae7dc73) C:\Windows\system32\drivers\Wdf01000.sys

23:17:25.0175 4156 Wdf01000 - ok

23:17:25.0326 4156 winusb (676f4b665bdd8053eaa53ac1695b8074) C:\Windows\system32\DRIVERS\winusb.sys

23:17:25.0365 4156 winusb - ok

23:17:25.0421 4156 WmiAcpi (701a9f884a294327e9141d73746ee279) C:\Windows\system32\drivers\wmiacpi.sys

23:17:25.0468 4156 WmiAcpi - ok

23:17:25.0609 4156 WpdUsb (de9d36f91a4df3d911626643debf11ea) C:\Windows\system32\DRIVERS\wpdusb.sys

23:17:25.0623 4156 WpdUsb - ok

23:17:25.0683 4156 WPN111 (75a833b635e093c728f5027b01f8cbb7) C:\Windows\system32\DRIVERS\WPN111.sys

23:17:25.0762 4156 WPN111 - ok

23:17:25.0863 4156 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys

23:17:25.0889 4156 ws2ifsl - ok

23:17:26.0011 4156 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys

23:17:26.0057 4156 WUDFRd - ok

23:17:26.0095 4156 MBR (0x1B8) (8913823ff508ccf109db74b636c301da) \Device\Harddisk0\DR0

23:17:26.0179 4156 \Device\Harddisk0\DR0 - ok

23:17:26.0182 4156 Boot (0x1200) (9a0e35a9bcebe0b234e371f07010c020) \Device\Harddisk0\DR0\Partition0

23:17:26.0183 4156 \Device\Harddisk0\DR0\Partition0 - ok

23:17:26.0233 4156 Boot (0x1200) (d6ef4be0d7594f21a71d73384b957ba2) \Device\Harddisk0\DR0\Partition1

23:17:26.0234 4156 \Device\Harddisk0\DR0\Partition1 - ok

23:17:26.0234 4156 ============================================================

23:17:26.0234 4156 Scan finished

23:17:26.0234 4156 ============================================================

23:17:26.0248 4148 Detected object count: 4

23:17:26.0248 4148 Actual detected object count: 4

23:20:33.0036 4148 atksgt ( UnsignedFile.Multi.Generic ) - skipped by user

23:20:33.0036 4148 atksgt ( UnsignedFile.Multi.Generic ) - User select action: Skip

23:20:33.0037 4148 lirsgt ( UnsignedFile.Multi.Generic ) - skipped by user

23:20:33.0037 4148 lirsgt ( UnsignedFile.Multi.Generic ) - User select action: Skip

23:20:33.0037 4148 sptd ( LockedFile.Multi.Generic ) - skipped by user

23:20:33.0037 4148 sptd ( LockedFile.Multi.Generic ) - User select action: Skip

23:20:33.0040 4148 TrueSight ( UnsignedFile.Multi.Generic ) - skipped by user

23:20:33.0040 4148 TrueSight ( UnsignedFile.Multi.Generic ) - User select action: Skip

Apollo · le 29 décembre 2011

Si tu as une ancienne version de MBAM, désinstalle-la et installe la nouvelle version.

Télécharge Malwarebytes' Anti-Malware (MBAM).

Malwarebytes : Malwarebytes Anti-Malware PRO removes malware including viruses, spyware, worms and trojans, plus it protects your computer clique pour la version FREE et enregistre l'exécutable sur le bureau.

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

Ce logiciel est à garder.

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour MBAM

Exécute le fichier après l'installation de MBAM

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen complet"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

@++

manu335 · le 30 décembre 2011

bonjour Apollo,

voici le rapport MBAM et à priori, il y avait "Trojan.FakeAlert"!?

Malwarebytes Anti-Malware 1.60.0.1800

www.malwarebytes.org

Version de la base de données: v2011.12.29.04

Windows Vista Service Pack 2 x86 NTFS

Internet Explorer 9.0.8112.16421

manu :: PC-DE-MANU [administrateur]

29/12/2011 23:50:50

mbam-log-2011-12-29 (23-50-50).txt

Type d'examen: Examen complet

Options d'examen désactivées: P2P

Elément(s) analysé(s): 429302

Temps écoulé: 1 heure(s), 25 minute(s), 54 seconde(s)

Processus mémoire détecté(s): 0