Gomeo... à moitié enlever...

[Page 2 sur 2 - 28 messages]

	Informations	Messages
Fill 106 messages DVD-RW		Le 22 Février 2011 à 19h33 Salut, L'infection TDL4 est toujours présente. * Téléchargez Combofix depuis l'un des liens ci-dessous: Lien 1 : http://download.bleepingcomputer.com/sUBs/ComboFix.exe Lien 2 : http://www.forospyware.com/sUBs/ComboFix.exe Tuto : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix * IMPORTANT !!! Enregistrez ComboFix.exe sur votre Bureau * Désactivez vos applications antivirus et anti-spyware, en général via un clic droit sur l'icône de la Zone de notification. Sinon, elles risquent d'interférer avec nos outils * Faites un double clic sur combofix.exe & suivez les invites. * Lors de son exécution, ComboFix va vérifier si la Console de récupération Microsoft Windows est installée. Avec des infections comme celles d'aujourd'hui, il est fortement conseillé de l'avoir pré-installée sur votre PC avant toute suppression de nuisibles. Elle vous permettra de démarrer dans un mode spécial, de récupération (réparation), qui nous permet de vous aider plus facilement si jamais votre ordinateur rencontre un problème après une tentative de nettoyage. Si la console n'est pas installée, l'infection présente ne sera pas supprimée. * Suivez les invites pour permettre à ComboFix de télécharger et installer la Console de récupération Microsoft Windows, et lorsque cela vous est demandé, acceptez le Contrat de Licence Utilisateur Final pour installer la Console de récupération Microsoft Windows. **Note importante: Si la Console de récupération Microsoft Windows est déjà installée, ComboFix continuera ses procédures de suppression de nuisibles. Une fois que la Console de récupération Microsoft Windows est installée via ComboFix, vous devriez voir le message suivant: The recovery console was successfully installed. Cliquez sur Oui/Yes, pour poursuivre avec la recherche de nuisibles. Lorsque l'outil aura terminé, il vous affichera un rapport. Veuillez copier le contenu de C:\ComboFix.txt dans votre prochaine réponse. Fill
		Merci d'aller au terme de la désinfection, même si vous notez une amélioration rapide.

Seb007 13 messages Barrette de RAM		Le 24 Février 2011 à 20h37 Salut Voila le rapport ComboFix... Quelqu'un peut il me dire quelles sont mes infections ? Si c'est grave ? Qu'est ce que ca provoque ? (Au passage, depuis toutes les operations qu'on me dit de faire je n'ai plus d'alerte Avast et je n'ai plus de redirection Gomeo) Code ComboFix 11-02-23.06 - Seb007 24/02/2011 20:06:24.2.1 - x86 Microsoft Windows 7 Édition Intégrale 6.1.7600.0.1252.33.1036.18.3072.1929 [GMT 1:00] Lancé depuis: c:\users\Seb007\Desktop\ComboFix.exe AV: avast! Antivirus Disabled/Updated {C37D8F93-0602-E43C-40AA-47DAD597F308} SP: avast! Antivirus Disabled/Updated {781C6E77-2038-EBB2-7A1A-7CA8AE10B9B5} SP: Windows Defender Disabled/Updated {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . /wow section - STAGE 25 Le chemin d’accès spécifié est introuvable. @DO était inattendu. ((((((((((((((((((((((((((((( Fichiers créés du 2011-01-24 au 2011-02-24 )))))))))))))))))))))))))))))))))))) . 2011-02-24 19:15 . 2011-02-24 19:15 -------- d-----w- c:\users\Default\AppData\Local\temp 2011-02-24 19:03 . 2011-02-24 19:04 -------- d-----w- C:\32788R22FWJFW 2011-02-24 11:26 . 2011-02-24 11:26 -------- d-----w- c:\users\Seb007\AppData\Local\{11A09202-A02D-4BE5-BFD4-24FEDBF11312} 2011-02-24 02:00 . 2010-09-14 06:07 276992 ----a-w- c:\windows\system32\wcncsvc.dll 2011-02-23 23:25 . 2011-02-23 23:25 -------- d-----w- c:\users\Seb007\AppData\Local\{5A91A8A4-0458-4E1D-9622-457DC0723D90} 2011-02-23 11:25 . 2011-02-23 11:25 -------- d-----w- c:\users\Seb007\AppData\Local\{DD3F8DF0-29AE-4B04-9A13-EB101CC8E684} 2011-02-23 09:41 . 2011-01-07 07:31 442880 ----a-w- c:\windows\system32\XpsPrint.dll 2011-02-23 09:41 . 2011-01-07 07:31 288256 ----a-w- c:\windows\system32\XpsGdiConverter.dll 2011-02-22 23:24 . 2011-02-22 23:24 -------- d-----w- c:\users\Seb007\AppData\Local\{0A0E96E1-30C6-41C3-82EA-E25BE0279282} 2011-02-22 11:24 . 2011-02-22 11:24 -------- d-----w- c:\users\Seb007\AppData\Local\{4E9A0B33-56FB-4B5C-8D13-9858952F1DD7} 2011-02-21 10:07 . 2011-02-21 10:07 -------- d-----w- c:\program files\ESET 2011-02-21 10:06 . 2011-02-21 10:06 -------- d-----w- c:\users\Seb007\AppData\Local\{80F339C9-548F-415F-9BC1-26818D7D0B9F} 2011-02-20 20:21 . 2011-02-20 20:22 -------- d-----w- c:\users\Seb007\AppData\Local\{6396F592-D12E-459A-8F3A-4B51A6ABCC77} 2011-02-19 12:21 . 2011-02-19 12:21 -------- d-----w- c:\users\Seb007\AppData\Local\{EC5E328D-EC3C-4C75-861B-369AE4F5CB74} 2011-02-18 13:46 . 2011-02-18 13:46 -------- d-----w- c:\program files\Ad-Remover 2011-02-18 12:29 . 2011-02-18 12:29 -------- d-----w- c:\users\Seb007\AppData\Local\{F4F0D94B-7FF5-488D-A4A7-2AC9E455F5D3} 2011-02-17 14:35 . 2011-02-17 14:35 -------- d-----w- c:\users\Seb007\AppData\Local\{6C32DC5C-249C-4D8F-B657-0C8F7830C44C} 2011-02-16 12:46 . 2011-02-16 12:46 -------- d-----w- c:\users\Seb007\AppData\Local\{49C7CA36-0363-41B7-8F91-9B09DA3971B8} 2011-02-15 23:22 . 2011-02-15 23:22 -------- d-----w- c:\users\Seb007\AppData\Local\{2C97A760-F6A8-4105-8F31-BDD2B1EA5769} 2011-02-15 11:21 . 2011-02-15 11:22 -------- d-----w- c:\users\Seb007\AppData\Local\{29FE68A3-6D59-4DE3-82AF-867B02544626} 2011-02-14 23:21 . 2011-02-14 23:21 -------- d-----w- c:\users\Seb007\AppData\Local\{805F21D4-2441-4A42-AD5E-D76C5B3DEFD3} 2011-02-12 12:23 . 2011-02-12 12:23 -------- d-----w- c:\users\Seb007\AppData\Local\{3F6FEBCF-B7ED-41F2-9DB9-7A72EE4AEBCB} 2011-02-11 23:42 . 2011-02-11 23:42 -------- d-----w- c:\users\Seb007\AppData\Local\{BFF27CA2-DD17-4078-9848-DF92BAD3D533} 2011-02-11 11:41 . 2011-02-11 11:42 -------- d-----w- c:\users\Seb007\AppData\Local\{794FD22B-A9BA-4405-B5B7-62E8677092F4} 2011-02-10 23:41 . 2011-02-10 23:41 -------- d-----w- c:\users\Seb007\AppData\Local\{E7421CD9-E7EF-4F53-A6A1-344FCF713464} 2011-02-10 11:41 . 2011-02-10 11:41 -------- d-----w- c:\users\Seb007\AppData\Local\{6903A7A7-50AE-41FD-92D4-89B5D121E670} 2011-02-10 00:44 . 2010-10-27 04:40 1289536 ----a-w- c:\windows\system32\ntdll.dll 2011-02-10 00:44 . 2010-10-27 04:43 3901824 ----a-w- c:\windows\system32\ntoskrnl.exe 2011-02-10 00:44 . 2010-10-27 04:43 3957120 ----a-w- c:\windows\system32\ntkrnlpa.exe 2011-02-10 00:24 . 2011-01-05 03:37 2329088 ----a-w- c:\windows\system32\win32k.sys 2011-02-10 00:24 . 2010-12-18 05:29 541184 ----a-w- c:\windows\system32\kerberos.dll 2011-02-10 00:24 . 2011-01-05 05:37 428032 ----a-w- c:\windows\system32\vbscript.dll 2011-02-09 23:40 . 2011-02-09 23:40 -------- d-----w- c:\users\Seb007\AppData\Local\{0B09D7ED-843F-4D48-B999-7C6CA5B047FA} 2011-02-09 11:40 . 2011-02-09 11:40 -------- d-----w- c:\users\Seb007\AppData\Local\{A548E532-42AD-4F4A-888F-B7CE0280B526} 2011-02-08 23:40 . 2011-02-08 23:40 -------- d-----w- c:\users\Seb007\AppData\Local\{DE29A037-56EE-43AA-BB50-780F5F715E57} 2011-02-08 11:02 . 2011-02-08 11:03 -------- d-----w- c:\users\Seb007\AppData\Local\{8C276625-D47D-4DA3-BDC4-0B8245B1EA48} 2011-02-07 00:17 . 2011-02-07 00:18 -------- d-----w- c:\users\Seb007\AppData\Local\{60D3DCD7-A99F-4A87-8554-63674E0B23A3} 2011-02-06 12:17 . 2011-02-06 12:17 -------- d-----w- c:\users\Seb007\AppData\Local\{359CBF29-2417-47C4-B4AC-05483F14B534} 2011-02-06 00:17 . 2011-02-06 00:17 -------- d-----w- c:\users\Seb007\AppData\Local\{056B2459-513A-4217-8F7F-1108DAC0EAFB} 2011-02-05 12:17 . 2011-02-05 12:17 -------- d-----w- c:\users\Seb007\AppData\Local\{1C087B2B-35DE-4C30-96A6-6D7EA2B276A1} 2011-02-04 12:43 . 2011-02-04 12:43 -------- d-----w- c:\users\Seb007\AppData\Local\{09738EEF-CC45-4062-A840-9AA91E251D26} 2011-02-04 00:43 . 2011-02-04 00:43 -------- d-----w- c:\users\Seb007\AppData\Local\{F43D06E4-03D7-4724-98AB-980825C0DA0F} 2011-02-03 12:42 . 2011-02-03 12:43 -------- d-----w- c:\users\Seb007\AppData\Local\{626960FD-3020-4E00-976E-C4E6FB6E25B4} 2011-02-02 16:43 . 2011-02-02 16:43 -------- d-----w- c:\users\Seb007\AppData\Local\{BC6BD7AC-E5BC-4099-94C4-9AF73A6C893D} 2011-02-02 04:42 . 2011-02-02 04:43 -------- d-----w- c:\users\Seb007\AppData\Local\{90075D6B-65A9-458B-84C4-92F96F572CEF} 2011-02-01 23:30 . 2011-02-01 23:42 -------- d-----w- c:\program files\IcoSauve 2011-02-01 16:42 . 2011-02-01 16:42 -------- d-----w- c:\users\Seb007\AppData\Local\{544056E4-7768-40E5-B165-7527B4CFE5A7} 2011-02-01 04:42 . 2011-02-01 04:42 -------- d-----w- c:\users\Seb007\AppData\Local\{0AE91671-D242-48FC-B2C9-4994EA8BEF25} 2011-01-31 16:41 . 2011-01-31 16:42 -------- d-----w- c:\users\Seb007\AppData\Local\{B3340F34-33B2-49E9-BAEC-0E9243EFA969} 2011-01-31 04:41 . 2011-01-31 04:41 -------- d-----w- c:\users\Seb007\AppData\Local\{16E8E6A3-FE8C-4EA0-9017-C76CA5FC7E5C} 2011-01-30 16:40 . 2011-01-30 16:41 -------- d-----w- c:\users\Seb007\AppData\Local\{CC3FEF0D-E3E8-4D76-97BC-1C13652F9A6A} 2011-01-28 09:49 . 2011-01-28 09:49 -------- d-----w- c:\users\Seb007\AppData\Local\{D49B6F4C-8607-4AD1-A4D6-379100CBA3FA} 2011-01-27 13:34 . 2011-01-27 13:34 -------- d-----w- c:\users\Seb007\AppData\Local\{9895B4B9-4DF5-4B7D-8137-C2B7E95447D6} 2011-01-27 01:34 . 2011-01-27 01:34 -------- d-----w- c:\users\Seb007\AppData\Local\{E8B9F169-2C94-47A7-9619-AD16135B22E5} 2011-01-26 02:25 . 2011-01-26 02:25 -------- d-----w- c:\users\Seb007\AppData\Local\{F61290CB-FC62-4DDB-9CDE-71B5B07D90D9} 2011-01-25 19:51 . 2011-01-25 19:51 -------- d-----w- c:\users\Seb007\AppData\Roaming\InstallShield . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2011-01-28 01:31 . 2010-12-21 20:58 71880 ----a-w- c:\windows\system32\PxSecure.dll 2011-01-28 01:31 . 2010-12-21 20:58 32008 ----a-w- c:\windows\system32\drivers\pxscan.sys 2011-01-28 01:31 . 2010-12-21 20:58 76696 ----a-w- c:\windows\system32\drivers\pxrts.sys 2011-01-28 01:31 . 2010-12-21 20:58 26096 ----a-w- c:\windows\system32\drivers\pxkbf.sys 2011-01-22 10:45 . 2010-12-04 15:05 6682 --sha-w- c:\programdata\KGyGaAvL.sys 2011-01-19 13:16 . 2011-01-19 13:16 431672 ----a-w- c:\windows\system32\drivers\sptd.sys 2010-12-21 20:58 . 2010-12-21 20:58 71880 ----a-w- c:\windows\system32\PxSecure.dll-upgrade134847140.tmp 2010-12-20 17:09 . 2011-01-04 23:37 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2010-12-20 17:08 . 2011-01-04 23:36 20952 ----a-w- c:\windows\system32\drivers\mbam.sys 2010-12-17 01:27 . 2010-12-17 01:27 1409 ----a-w- c:\windows\QTFont.for 2010-12-16 01:05 . 2010-12-16 01:05 0 ----a-w- c:\windows\VDMCD25.tmp 2010-12-16 01:05 . 2010-12-16 01:05 0 ----a-w- c:\windows\VDMC179.tmp 2010-12-16 01:05 . 2010-12-16 01:05 0 ----a-w- c:\windows\VDMB5B4.tmp 2010-12-16 01:05 . 2010-12-16 01:05 0 ----a-w- c:\windows\VDMAA08.tmp 2010-12-16 01:05 . 2010-12-16 01:05 0 ----a-w- c:\windows\VDM9E43.tmp 2010-12-16 00:58 . 2010-12-16 00:58 0 ----a-w- c:\windows\VDM7B82.tmp 2010-12-16 00:22 . 2010-12-16 00:22 0 ----a-w- c:\windows\VDM73A1.tmp 2010-12-16 00:22 . 2010-12-16 00:22 0 ----a-w- c:\windows\VDM67CC.tmp 2010-12-16 00:22 . 2010-12-16 00:22 0 ----a-w- c:\windows\VDM2CD3.tmp 2010-12-16 00:20 . 2010-12-16 00:20 0 ----a-w- c:\windows\VDM4038.tmp 2010-12-16 00:20 . 2010-12-16 00:20 0 ----a-w- c:\windows\VDM348B.tmp 2010-12-15 20:14 . 2010-12-15 20:14 0 ----a-w- c:\windows\VDMBF9B.tmp 2010-12-15 02:59 . 2010-12-15 02:59 0 ----a-w- c:\windows\VDM9D7B.tmp 2010-12-14 05:59 . 2010-12-14 05:59 0 ----a-w- c:\windows\VDM3F03.tmp 2010-12-14 05:20 . 2010-12-14 05:20 0 ----a-w- c:\windows\VDM9E01.tmp 2010-12-14 03:51 . 2010-12-14 03:51 0 ----a-w- c:\windows\VDM902.tmp 2010-12-13 16:26 . 2010-12-13 16:26 0 ----a-w- c:\windows\VDME561.tmp 2010-12-13 05:52 . 2010-12-13 05:52 0 ----a-w- c:\windows\VDM207C.tmp 2010-12-12 22:31 . 2010-12-12 22:31 0 ----a-w- c:\windows\VDM47BB.tmp 2010-12-12 22:28 . 2010-12-12 22:28 0 ----a-w- c:\windows\VDMF0BD.tmp 2010-12-10 18:28 . 2010-12-10 18:28 0 ----a-w- c:\windows\VDM4480.tmp 2010-12-10 18:04 . 2010-12-10 18:04 0 ----a-w- c:\windows\VDMCA6F.tmp 2010-12-09 22:56 . 2010-12-09 22:56 0 ----a-w- c:\windows\VDMFAFA.tmp 2010-12-09 22:51 . 2010-12-09 22:51 0 ----a-w- c:\windows\VDM2CFD.tmp 2010-12-09 22:39 . 2010-12-09 22:39 0 ----a-w- c:\windows\VDM720.tmp 2010-12-09 22:21 . 2010-12-09 22:21 0 ----a-w- c:\windows\VDM96BB.tmp 2010-12-09 20:02 . 2010-12-09 20:02 0 ----a-w- c:\windows\VDM747.tmp 2010-12-09 19:57 . 2010-12-09 19:57 0 ----a-w- c:\windows\VDMBA2F.tmp 2010-12-09 19:57 . 2010-12-09 19:57 0 ----a-w- c:\windows\VDMA2AE.tmp 2010-12-09 14:05 . 2010-12-09 14:05 0 ----a-w- c:\windows\VDM5DDD.tmp 2010-12-07 19:33 . 2010-12-07 19:33 411368 ----a-w- c:\windows\system32\deploytk.dll 2010-12-06 15:33 . 2010-12-06 15:33 44384 ----a-w- c:\windows\system32\drivers\tifsfilt.sys 2010-12-06 15:33 . 2010-12-06 15:33 441760 ----a-w- c:\windows\system32\drivers\timntr.sys 2010-12-06 15:33 . 2010-12-06 15:33 129248 ----a-w- c:\windows\system32\drivers\snapman.sys 2010-12-06 15:32 . 2010-12-06 15:32 368736 ----a-w- c:\windows\system32\drivers\tdrpman.sys 2010-12-04 15:53 . 2010-12-04 15:05 88 --sh--r- c:\programdata\479C547852.sys 2010-12-04 13:24 . 2010-12-04 13:24 37270 ----a-w- c:\windows\system32\OggDSUninst.exe 2010-12-04 13:24 . 2010-12-04 13:24 21764 ----a-w- c:\windows\system32\CoreAAC-uninstall.exe 2005-05-13 16:12 217073 --sha-r- c:\windows\meta4.exe 2005-10-24 10:13 66560 --sha-r- c:\windows\MOTA113.exe 2005-10-13 20:27 422400 --sha-r- c:\windows\x2.64.exe 2005-10-07 18:14 308224 --sha-r- c:\windows\System32\avisynth.dll 2005-07-14 11:31 27648 --sha-r- c:\windows\System32\AVSredirect.dll 2005-06-26 14:32 616448 --sha-r- c:\windows\System32\cygwin1.dll 2005-06-21 21:37 45568 --sha-r- c:\windows\System32\cygz.dll 2004-01-24 23:00 70656 --sha-r- c:\windows\System32\i420vfw.dll 2006-04-27 09:24 2945024 --sha-r- c:\windows\System32\Smab.dll 2005-02-28 12:16 240128 --sha-r- c:\windows\System32\x.264.exe 2004-01-24 23:00 70656 --sha-r- c:\windows\System32\yv12vfw.dll . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . Note les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] "{ba14329e-9550-4989-b3f2-9732e92d17cc}"= "c:\program files\Vuze_Remote\tbVuze.dll" [2010-11-29 3908192] [HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}] 2010-11-29 14:26 3908192 ----a-w- c:\program files\Vuze_Remote\tbVuze.dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{ba14329e-9550-4989-b3f2-9732e92d17cc}"= "c:\program files\Vuze_Remote\tbVuze.dll" [2010-11-29 3908192] [HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser] "{BA14329E-9550-4989-B3F2-9732E92D17CC}"= "c:\program files\Vuze_Remote\tbVuze.dll" [2010-11-29 3908192] [HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1173504] "PC Suite Tray"="d:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2010-05-14 1479680] "RocketDock"="d:\program files\RocketDock\RocketDock.exe" [2007-09-02 495616] "SkinClock"="d:\program files\Atomic Alarm Clock\AtomicAlarmClock.exe" [2007-06-05 1686016] "Neuf Media Center"="c:\program files\SFR\Media Center\MediaCenter.exe" [2008-10-10 726336] "DAEMON Tools Lite"="d:\program files\DAEMON Tools Lite\DTLite.exe" [2011-01-05 1305408] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SoundMan"="SOUNDMAN.EXE" [2009-04-14 604704] "StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-02-10 61440] "avast5"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2010-09-07 2838912] "CamserviceExchange"="c:\program files\Hercules\Dualpix Exchange\XtrCtrl.exe" [2010-05-07 2913576] c:\users\Seb007\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ AtomicAlarmClock.exe - Raccourci.lnk - d:\program files\Atomic Alarm Clock\AtomicAlarmClock.exe [2007-4-17 1686016] IcoSauve.lnk - c:\program files\IcoSauve\IcoSauve.exe [2011-2-2 131072] c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ Launchy.lnk - d:\program files\Launchy\Launchy.exe [2009-3-13 286720] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "ConsentPromptBehaviorAdmin"= 0 (0x0) "ConsentPromptBehaviorUser"= 3 (0x3) "EnableLUA"= 0 (0x0) "EnableUIADesktopToggle"= 0 (0x0) "PromptOnSecureDesktop"= 0 (0x0) [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TrueImageMonitor.exe] 2007-10-07 16:01 2620336 ----a-w- c:\program files\Acronis\TrueImageHome\TrueImageMonitor.exe R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384] R3 BthAvrcp;Profil AVRCP Bluetooth;c:\windows\system32\DRIVERS\BthAvrcp.sys [2009-08-13 22528] R3 hxctlflt;hxctlflt;c:\windows\system32\Drivers\hxctlflt.sys [2009-02-08 99968] R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2011-01-09 310640] R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files\Microsoft Office\Office14\GROOVE.EXE [2010-03-25 30969208] R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4640000] R3 ULI526X;ULi M526X 10/100 Ethernet Controller Driver;c:\windows\system32\DRIVERS\ULILAN32.SYS [2006-06-30 30720] R3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-13 14336] R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2010-12-06 1343400] R3 WG111T;NETGEAR WG111T USB2.0 Wireless Card Service;c:\windows\system32\DRIVERS\WG111Tv.sys [x] S0 pxscan;pxscan;c:\windows\System32\drivers\pxscan.sys [2011-01-28 32008] S0 sptd;sptd;c:\windows\\SystemRoot\System32\Drivers\sptd.sys [x] S1 aswSP;aswSP; [x] S1 pxrts;pxrts;c:\windows\system32\drivers\pxrts.sys [2011-01-28 76696] S1 VWiFiFlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128] S2 aswFsBlk;aswFsBlk; [x] S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2010-09-07 50768] S2 CSIScanner;CSIScanner;c:\program files\Prevx\prevx.exe [2010-12-21 6416120] S2 ubsbm;Unibrain 1394 SBM Driver;c:\windows\system32\DRIVERS\ubsbm.sys [2010-02-26 17408] S2 ubumapi;Unibrain 1394 FireAPI Driver;c:\windows\system32\DRIVERS\ubumapi.sys [2010-02-26 46592] S3 pxkbf;pxkbf;c:\windows\system32\drivers\pxkbf.sys [2011-01-28 26096] S3 ubohci;Unibrain 1394 OHCI Driver;c:\windows\system32\DRIVERS\ubohci.sys [2010-02-26 116224] . Contenu du dossier 'Tâches planifiées' . . ------- Examen supplémentaire ------- . IE: &Download by Orbit - d:\program files\Orbitdownloader\orbitmxt.dll/201 IE: &Envoyer à OneNote - c:\progra~1\MICROS~3\Office14\ONBttnIE.dll/105 IE: &Grab video by Orbit - d:\program files\Orbitdownloader\orbitmxt.dll/204 IE: Do&wnload selected by Orbit - d:\program files\Orbitdownloader\orbitmxt.dll/203 IE: Down&load all by Orbit - d:\program files\Orbitdownloader\orbitmxt.dll/202 IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office14\EXCEL.EXE/3000 IE: Télécharger avec FlashGet - d:\program files\FlashGet\jc_link.htm IE: Télécharger avec IDM - d:\program files\Internet Download Manager\IEExt.htm IE: Télécharger le contenu de video FLV avec IDM - d:\program files\Internet Download Manager\IEGetVL.htm IE: Télécharger tous les liens avec IDM - d:\program files\Internet Download Manager\IEGetAll.htm IE: Télécharger tout avec FlashGet - d:\program files\FlashGet\jc_all.htm Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - c:\program files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL FF - ProfilePath - c:\users\Seb007\AppData\Roaming\Mozilla\Firefox\Profiles\y3jb10sk.seb\ FF - prefs.js: browser.startup.homepage - google.fr FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} FF - Ext: Java Console: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} FF - Ext: Cache Status: cache@status.org - %profile%\extensions\cache@status.org FF - Ext: RedShift V3.6: redshift_V2@shift-themes.com - %profile%\extensions\redshift_V2@shift-themes.com FF - Ext: ColorfulTabs: {0545b830-f0aa-4d7e-8820-50a4629a56fe} - %profile%\extensions\{0545b830-f0aa-4d7e-8820-50a4629a56fe} FF - Ext: Image Zoom: {1A2D0EC4-75F5-4c91-89C4-3656F6E44B68} - %profile%\extensions\{1A2D0EC4-75F5-4c91-89C4-3656F6E44B68} FF - Ext: RSS Ticker: {1f91cde0-c040-11da-a94d-0800200c9a66} - %profile%\extensions\{1f91cde0-c040-11da-a94d-0800200c9a66} FF - Ext: Google Toolbar for Firefox: {3112ca9c-de6d-4884-a869-9855de68056c} - %profile%\extensions\{3112ca9c-de6d-4884-a869-9855de68056c} FF - Ext: MinimizeToTray: {31513E58-F253-47ad-86DB-D5F21E905429} - %profile%\extensions\{31513E58-F253-47ad-86DB-D5F21E905429} FF - Ext: MidnightFox: {66871bd1-5ba2-4739-b485-2a15f5969bd8} - %profile%\extensions\{66871bd1-5ba2-4739-b485-2a15f5969bd8} FF - Ext: ColorZilla: {6AC85730-7D0F-4de0-B3FA-21142DD85326} - %profile%\extensions\{6AC85730-7D0F-4de0-B3FA-21142DD85326} FF - Ext: ReloadEvery: {888d99e7-e8b5-46a3-851e-1ec45da1e644} - %profile%\extensions\{888d99e7-e8b5-46a3-851e-1ec45da1e644} FF - Ext: Aluminium Kai 2: {a45e6b3a-725d-4b20-afde-e7486bfe317c} - %profile%\extensions\{a45e6b3a-725d-4b20-afde-e7486bfe317c} FF - Ext: Image Toolbar: {A4732521-77D9-447E-A557-B279AC923F06} - %profile%\extensions\{A4732521-77D9-447E-A557-B279AC923F06} FF - Ext: FoxClocks: {d37dc5d0-431d-44e5-8c91-49419370caa1} - %profile%\extensions\{d37dc5d0-431d-44e5-8c91-49419370caa1} FF - Ext: Download Statusbar: {D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389} - %profile%\extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389} FF - Ext: Navigational Sounds: {d84a846d-f7cb-4187-a408-b171020e8940} - %profile%\extensions\{d84a846d-f7cb-4187-a408-b171020e8940} FF - Ext: Adblock Plus: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} - %profile%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} FF - Ext: IDM CC: mozilla_cc@internetdownloadmanager.com - c:\users\Seb007\AppData\Roaming\IDM\idmmzcc3 . . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_USERS\S-1-5-21-4061697860-3154967318-1960865058-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice] @Denied: (2) (LocalSystem) "Progid"="WindowsLiveMail.Email.1" [HKEY_USERS\S-1-5-21-4061697860-3154967318-1960865058-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice] @Denied: (2) (LocalSystem) "Progid"="WindowsLiveMail.VCard.1" [HKEY_USERS\S-1-5-21-4061697860-3154967318-1960865058-1000_Classes\CLSID\{7B8E9164-324D-4A2E-A46D-0165FB2000EC}] @Denied: (Full) (Everyone) "scansk"=hex(0):f4,ff,3d,eb,ae,ce,89,ce,d6,13,b5,c7,d1,30,46,9e,29,74,d3,77,27, 60,f3,bd,a0,11,4c,ac,a5,d1,68,af,9c,7b,49,e3,8d,12,12,dd,00,00,00,00,00,00,\ [HKEY_USERS\S-1-5-21-4061697860-3154967318-1960865058-1000_Classes\CLSID\{81641181-a077-4990-a8c1-93dd790f5aa9}] @Denied: (Full) (Everyone) @Allowed: (Read) (RestrictedCode) "Model"=dword:00000032 "Therad"=dword:0000000f "MData"=hex(0):73,d5,cf,b8,a4,07,89,80,31,e4,35,6b,2a,ca,fe,43,b6,1f,81,1f,5a, 1b,4d,36,46,8f,3c,f2,5c,68,ee,21,46,8f,3c,f2,5c,68,ee,21,46,8f,3c,f2,5c,68,\ [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] @Denied: (Full) (Everyone) . Heure de fin: 2011-02-24 20:23:16 ComboFix-quarantined-files.txt 2011-02-24 19:23 Avant-CF: 12 888 285 184 octets libres Après-CF: 12 824 240 128 octets libres - - End Of File - - 73E7D4F45A1DA8016C0F63C8A21D80D6


Fill 106 messages DVD-RW		Le 24 Février 2011 à 22h44 Bonjour, La machine est infectée par un bootkit. C'est un rootkit qui se donne les droits root sur la machine et qui l'intègre dans un réseau de botnet. Il a tous les droits sur la machine, au moins autant que toi. Il s'appelle aussi TDLBotNet. Voir cet article. L'infection semble être présente depuis un moment sur la machine. Le problème, c'est que Combofix a été lancé 2 fois, et qu'on ne voit pas si le 1er passage a tué la bête. Evite de saisir des inofrmations sensibles sur cette machine. Pas de paiement en ligne... 1/ Relance TDSSkiller et édite le rapport. 2/ Essaie de retrouver le 1er rapport Combofix sans relancer l'outil. Il doit se trouver là : C:\qoobox\ComboFix1.txt ou C:\qoobox\ComboFix2.txt 3/ Télécharge SystemLook de jpshortstuff sur ton Bureau à partir d'un des liens ci-dessous. Lien : http://jpshortstuff.247fixes.com/SystemLook.exe * Double-clique sur SystemLook.exe pour le lancer. * Clic droit\|Copier le contenu du cadre ci-dessous et clic droit\|Coller dans la zone texte de SystemLook : Code Instructions: :dir c:\users\Seb007\AppData\Local\{11A09202-A02D-4BE5-BFD4-24FEDBF11312} /s c:\users\Seb007\AppData\Local\{5A91A8A4-0458-4E1D-9622-457DC0723D90} /s c:\users\Seb007\AppData\Local\{F61290CB-FC62-4DDB-9CDE-71B5B07D90D9} /s * Clique sur le bouton Look pour démarrer l'examen. * A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse. Nota Bene : Le rapport peut aussi être trouvé sur ton Bureau sous le nom SystemLook.txt Fill
		Merci d'aller au terme de la désinfection, même si vous notez une amélioration rapide.

Seb007 13 messages Barrette de RAM		Le 25 Février 2011 à 00h25 Salut Houla c'est deja trop tard, j'ai deja payé plein de fois en ligne depuis... joué sur la Française des Jeux, etc... Je suis passé à Seven depuis 2 mois et je suis deja tant infecté ??? Pour Combofix, oui je l'ai executé une fois ce matin et ca a bloqué... j'ai redemarré. Il n'y avait pas le fichier log que tu parlais dans le dossier Qoobox mais il y avait celui la : "ComboFix-quarantined-files" Il indique les fichiers supprimés de ce matin (dont un fichier de police ttf ???) Code 2011-02-24 11:21:14 . 2011-02-24 19:13:14 2011-02-24 11:10:04 . 2011-02-24 19:06:24 2011-02-24 10:59:17 . 2011-02-24 10:59:17 2011-02-24 10:59:17 . 2011-02-24 10:59:17 2011-02-24 10:59:17 . 2011-02-24 10:59:17 2011-02-24 10:59:17 . 2011-02-24 10:59:17 2011-02-24 10:59:17 . 2011-02-24 10:59:17 2011-02-24 10:59:17 . 2011-02-24 10:59:17 2011-02-24 10:59:17 . 2011-02-24 10:59:17 2011-02-24 10:59:17 . 2011-02-24 10:59:17 2011-02-24 10:59:17 . 2011-02-24 10:59:17 2011-02-24 10:59:17 . 2011-02-24 10:59:17 2011-02-24 10:59:17 . 2011-02-24 10:59:17 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:16 . 2011-02-24 10:59:16 2011-02-24 10:59:15 . 2011-02-24 10:59:15 2011-02-24 10:59:15 . 2011-02-24 10:59:15 2011-02-24 10:59:15 . 2011-02-24 10:59:15 2011-02-24 10:59:15 . 2011-02-24 10:59:15 2011-02-24 10:59:15 . 2011-02-24 10:59:15 2011-02-24 10:59:15 . 2011-02-24 10:59:15 2011-02-24 10:59:15 . 2011-02-24 10:59:15 2011-02-24 10:59:15 . 2011-02-24 10:59:15 2011-02-24 10:59:15 . 2011-02-24 10:59:15 2011-02-24 10:59:15 . 2011-02-24 10:59:15 2011-02-11 01:27:09 . 2011-02-11 01:27:09 2011-02-11 01:27:09 . 2011-02-11 01:27:09 2011-01-28 09:47:20 . 2011-01-28 09:47:20 2011-01-28 09:47:16 . 2011-01-28 09:47:16 2010-12-20 19:12:05 . 2000-07-04 14:19:10 2010-10-09 12:24:59 . 2010-10-09 12:25:01 2007-07-01 17:45:13 . 2007-07-01 17:45:13 9,227 ----a-w- C:\Qoobox\Quarantine\Registry_backups\tcpip.reg 124 ----a-w- C:\Qoobox\Quarantine\catchme.log 4,096 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\winampa.lng.vir 154,112 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\winamp.lng.vir 7,680 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\vis_nsfs.lng.vir 159,232 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\vis_milk2.lng.vir 6,144 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\tagz.lng.vir 31,232 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\pmp_wifi.lng.vir 10,752 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\pmp_usb.lng.vir 4,096 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\pmp_p4s.lng.vir 3,584 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\pmp_njb.lng.vir 6,656 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\pmp_ipod.lng.vir 11,264 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\pmp_android.lng.vir 4,608 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\pmp_activesync.lng.vir 3,072 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\playlist.lng.vir 7,680 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\out_wave.lng.vir 16,384 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\out_ds.lng.vir 6,656 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\out_disk.lng.vir 10,240 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\ombrowser.lng.vir 14,336 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\ml_wire.lng.vir 7,680 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\ml_transcode.lng.vir 5,120 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\ml_rg.lng.vir 41,472 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\ml_pmp.lng.vir 12,800 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\ml_plg.lng.vir 12,800 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\ml_playlists.lng.vir 3,584 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\ml_orb.lng.vir 14,848 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\ml_online.lng.vir 4,096 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\ml_nowplaying.lng.vir 52,736 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\ml_local.lng.vir 5,120 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\ml_impex.lng.vir 8,192 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\ml_history.lng.vir 4,608 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\ml_enqplay.lng.vir 9,216 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\ml_downloads.lng.vir 47,104 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\ml_disc.lng.vir 8,192 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\ml_devices.lng.vir 5,120 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\ml_dash.lng.vir 5,120 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\ml_bookmarks.lng.vir 7,168 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\ml_autotag.lng.vir 3,584 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\ml_addons.lng.vir 14,848 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\in_wm.lng.vir 5,632 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\in_wave.lng.vir 6,656 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\in_wav.lng.vir 11,264 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\in_vorbis.lng.vir 3,584 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\in_swf.lng.vir 11,264 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\in_nsv.lng.vir 4,608 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\in_mp4.lng.vir 22,528 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\in_mp3.lng.vir 18,432 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\in_mod.lng.vir 4,608 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\in_mkv.lng.vir 20,992 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\in_midi.lng.vir 4,096 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\in_linein.lng.vir 3,584 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\in_flv.lng.vir 5,632 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\in_flac.lng.vir 7,168 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\in_dshow.lng.vir 14,848 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\in_cdda.lng.vir 4,608 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\in_avi.lng.vir 10,752 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\gen_undo.lng.vir 7,680 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\gen_tray.lng.vir 9,728 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\gen_timerestore.lng.vir 11,776 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\gen_skinmanager.lng.vir 7,168 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\gen_orgler.lng.vir 9,216 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\gen_nopro.lng.vir 20,480 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\gen_ml.lng.vir 44,544 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\gen_jumpex.lng.vir 10,752 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\gen_hotkeys.lng.vir 4,096 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\gen_find_on_disk.lng.vir 22,016 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\gen_ff.lng.vir 18,944 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\gen_dropbox.lng.vir 7,680 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\gen_crasher.lng.vir 14,848 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\gen_classicart.lng.vir 6,656 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\enc_wma.lng.vir 4,096 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\enc_wav.lng.vir 4,096 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\enc_vorbis.lng.vir 5,632 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\enc_lame.lng.vir 4,096 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\enc_flake.lng.vir 4,096 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\enc_flac.lng.vir 9,728 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\enc_aacplus.lng.vir 14,336 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\dsp_sps.lng.vir 62,976 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\burnlib.lng.vir 11,264 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp\auth.lng.vir 26,602 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Roaming\415C6DD253711537E989A9192FB44718\local.ini.vir 28,842 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Roaming\415C6DD253711537E989A9192FB44718\enemies-names.txt.vir 118,784 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\swtlib-32\swt-gdip-win32-3650.dll.vir 385,024 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\swtlib-32\swt-win32-3650.dll.vir 5,168 ----a-w- C:\Qoobox\Quarantine\C\Windows\Fonts\NfoViewer.ttf.vir 77,824 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\drvsign.exe.vir 0 ----a-w- C:\Qoobox\Quarantine\C\Users\Seb007\new.txt.vir Ensuite le log TDSSkiler Code 2011/02/25 00:19:20.0628 3004 TDSS rootkit removing tool 2.4.17.0 Feb 10 2011 11:07:20 2011/02/25 00:19:26.0895 3004 ================================================================================ 2011/02/25 00:19:26.0895 3004 SystemInfo: 2011/02/25 00:19:26.0895 3004 2011/02/25 00:19:26.0895 3004 OS Version: 6.1.7600 ServicePack: 0.0 2011/02/25 00:19:26.0895 3004 Product type: Workstation 2011/02/25 00:19:26.0895 3004 ComputerName: SEB007-PC 2011/02/25 00:19:26.0896 3004 UserName: Seb007 2011/02/25 00:19:26.0896 3004 Windows directory: C:\Windows 2011/02/25 00:19:26.0896 3004 System windows directory: C:\Windows 2011/02/25 00:19:26.0896 3004 Processor architecture: Intel x86 2011/02/25 00:19:26.0896 3004 Number of processors: 1 2011/02/25 00:19:26.0896 3004 Page size: 0x1000 2011/02/25 00:19:26.0896 3004 Boot type: Normal boot 2011/02/25 00:19:26.0896 3004 ================================================================================ 2011/02/25 00:19:34.0078 3004 Initialize success 2011/02/25 00:19:46.0186 4940 ================================================================================ 2011/02/25 00:19:46.0186 4940 Scan started 2011/02/25 00:19:46.0186 4940 Mode: Manual; 2011/02/25 00:19:46.0186 4940 ================================================================================ 2011/02/25 00:19:49.0099 4940 1394ohci (6d2aca41739bfe8cb86ee8e85f29697d) C:\Windows\system32\DRIVERS\1394ohci.sys 2011/02/25 00:19:49.0356 4940 ACPI (f0e07d144c8685b8774bc32fc8da4df0) C:\Windows\system32\DRIVERS\ACPI.sys 2011/02/25 00:19:49.0550 4940 AcpiPmi (98d81ca942d19f7d9153b095162ac013) C:\Windows\system32\DRIVERS\acpipmi.sys 2011/02/25 00:19:49.0758 4940 adp94xx (21e785ebd7dc90a06391141aac7892fb) C:\Windows\system32\DRIVERS\adp94xx.sys 2011/02/25 00:19:50.0141 4940 adpahci (0c676bc278d5b59ff5abd57bbe9123f2) C:\Windows\system32\DRIVERS\adpahci.sys 2011/02/25 00:19:50.0418 4940 adpu320 (7c7b5ee4b7b822ec85321fe23a27db33) C:\Windows\system32\DRIVERS\adpu320.sys 2011/02/25 00:19:50.0659 4940 AFD (ddc040fdb01ef1712a6b13e52afb104c) C:\Windows\system32\drivers\afd.sys 2011/02/25 00:19:50.0819 4940 agp440 (507812c3054c21cef746b6ee3d04dd6e) C:\Windows\system32\DRIVERS\agp440.sys 2011/02/25 00:19:50.0985 4940 aic78xx (8b30250d573a8f6b4bd23195160d8707) C:\Windows\system32\DRIVERS\djsvs.sys 2011/02/25 00:19:51.0307 4940 ALCXWDM (7997b6f02cbda0e31fa18cc85871b938) C:\Windows\system32\drivers\RTKVAC.SYS 2011/02/25 00:19:51.0591 4940 aliide (0d40bcf52ea90fc7df2aeab6503dea44) C:\Windows\system32\DRIVERS\aliide.sys 2011/02/25 00:19:51.0732 4940 amdagp (3c6600a0696e90a463771c7422e23ab5) C:\Windows\system32\DRIVERS\amdagp.sys 2011/02/25 00:19:51.0879 4940 amdide (cd5914170297126b6266860198d1d4f0) C:\Windows\system32\DRIVERS\amdide.sys 2011/02/25 00:19:52.0043 4940 AmdK8 (00dda200d71bac534bf56a9db5dfd666) C:\Windows\system32\DRIVERS\amdk8.sys 2011/02/25 00:19:52.0195 4940 AmdPPM (3cbf30f5370fda40dd3e87df38ea53b6) C:\Windows\system32\DRIVERS\amdppm.sys 2011/02/25 00:19:52.0361 4940 amdsata (2101a86c25c154f8314b24ef49d7fbc2) C:\Windows\system32\DRIVERS\amdsata.sys 2011/02/25 00:19:52.0507 4940 amdsbs (ea43af0c423ff267355f74e7a53bdaba) C:\Windows\system32\DRIVERS\amdsbs.sys 2011/02/25 00:19:52.0654 4940 amdxata (b81c2b5616f6420a9941ea093a92b150) C:\Windows\system32\DRIVERS\amdxata.sys 2011/02/25 00:19:52.0801 4940 AppID (feb834c02ce1e84b6a38f953ca067706) C:\Windows\system32\drivers\appid.sys 2011/02/25 00:19:52.0990 4940 arc (2932004f49677bd84dbc72edb754ffb3) C:\Windows\system32\DRIVERS\arc.sys 2011/02/25 00:19:53.0147 4940 arcsas (5d6f36c46fd283ae1b57bd2e9feb0bc7) C:\Windows\system32\DRIVERS\arcsas.sys 2011/02/25 00:19:53.0358 4940 aswFsBlk (a0d86b8ac93ef95620420c7a24ac5344) C:\Windows\system32\drivers\aswFsBlk.sys 2011/02/25 00:19:53.0527 4940 aswMonFlt (bd9119468c32b7ecd1e0544d3f286a73) C:\Windows\system32\drivers\aswMonFlt.sys 2011/02/25 00:19:53.0671 4940 aswRdr (69823954bbd461a73d69774928c9737e) C:\Windows\system32\drivers\aswRdr.sys 2011/02/25 00:19:53.0814 4940 aswSP (7ecc2776638b04553f9a85bd684c3abf) C:\Windows\system32\drivers\aswSP.sys 2011/02/25 00:19:53.0969 4940 aswTdi (095ed820a926aa8189180b305e1bcfc9) C:\Windows\system32\drivers\aswTdi.sys 2011/02/25 00:19:54.0123 4940 AsyncMac (add2ade1c2b285ab8378d2daaf991481) C:\Windows\system32\DRIVERS\asyncmac.sys 2011/02/25 00:19:54.0269 4940 atapi (338c86357871c167a96ab976519bf59e) C:\Windows\system32\DRIVERS\atapi.sys 2011/02/25 00:19:54.0580 4940 atikmdag (7db96c2801a78513bdc133c25d07929e) C:\Windows\system32\DRIVERS\atikmdag.sys 2011/02/25 00:19:54.0971 4940 b06bdrv (1a231abec60fd316ec54c66715543cec) C:\Windows\system32\DRIVERS\bxvbdx.sys 2011/02/25 00:19:55.0523 4940 b57nd60x (bd8869eb9cde6bbe4508d869929869ee) C:\Windows\system32\DRIVERS\b57nd60x.sys 2011/02/25 00:19:55.0833 4940 Beep (505506526a9d467307b3c393dedaf858) C:\Windows\system32\drivers\Beep.sys 2011/02/25 00:19:56.0481 4940 blbdrive (2287078ed48fcfc477b05b20cf38f36f) C:\Windows\system32\DRIVERS\blbdrive.sys 2011/02/25 00:19:56.0675 4940 bowser (fcafaef6798d7b51ff029f99a9898961) C:\Windows\system32\DRIVERS\bowser.sys 2011/02/25 00:19:56.0987 4940 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\DRIVERS\BrFiltLo.sys 2011/02/25 00:19:57.0201 4940 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\DRIVERS\BrFiltUp.sys 2011/02/25 00:19:57.0378 4940 Brserid (845b8ce732e67f3b4133164868c666ea) C:\Windows\System32\Drivers\Brserid.sys 2011/02/25 00:19:57.0546 4940 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\System32\Drivers\BrSerWdm.sys 2011/02/25 00:19:57.0712 4940 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\System32\Drivers\BrUsbMdm.sys 2011/02/25 00:19:58.0055 4940 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\System32\Drivers\BrUsbSer.sys 2011/02/25 00:19:58.0254 4940 BthAvrcp (db99076533ffb38cbec8ac88e4535850) C:\Windows\system32\DRIVERS\BthAvrcp.sys 2011/02/25 00:19:58.0423 4940 BthEnum (2865a5c8e98c70c605f417908cebb3a4) C:\Windows\system32\DRIVERS\BthEnum.sys 2011/02/25 00:19:58.0576 4940 BTHMODEM (ed3df7c56ce0084eb2034432fc56565a) C:\Windows\system32\DRIVERS\bthmodem.sys 2011/02/25 00:19:58.0720 4940 BthPan (ad1872e5829e8a2c3b5b4b641c3eab0e) C:\Windows\system32\DRIVERS\bthpan.sys 2011/02/25 00:19:58.0892 4940 BTHPORT (4a34888e13224678dd062466afec4240) C:\Windows\system32\Drivers\BTHport.sys 2011/02/25 00:19:59.0060 4940 BTHUSB (fa04c63916fa221dbb91fce153d07a55) C:\Windows\system32\Drivers\BTHUSB.sys 2011/02/25 00:19:59.0369 4940 cdfs (77ea11b065e0a8ab902d78145ca51e10) C:\Windows\system32\DRIVERS\cdfs.sys 2011/02/25 00:19:59.0579 4940 cdrom (ba6e70aa0e6091bc39de29477d866a77) C:\Windows\system32\DRIVERS\cdrom.sys 2011/02/25 00:19:59.0737 4940 circlass (3fe3fe94a34df6fb06e6418d0f6a0060) C:\Windows\system32\DRIVERS\circlass.sys 2011/02/25 00:19:59.0876 4940 CLFS (635181e0e9bbf16871bf5380d71db02d) C:\Windows\system32\CLFS.sys 2011/02/25 00:20:00.0258 4940 CmBatt (dea805815e587dad1dd2c502220b5616) C:\Windows\system32\DRIVERS\CmBatt.sys 2011/02/25 00:20:00.0404 4940 cmdide (c537b1db64d495b9b4717b4d6d9edbf2) C:\Windows\system32\DRIVERS\cmdide.sys 2011/02/25 00:20:00.0582 4940 CNG (1b675691ed940766149c93e8f4488d68) C:\Windows\system32\Drivers\cng.sys 2011/02/25 00:20:00.0820 4940 Compbatt (a6023d3823c37043986713f118a89bee) C:\Windows\system32\DRIVERS\compbatt.sys 2011/02/25 00:20:01.0010 4940 CompositeBus (f1724ba27e97d627f808fb0ba77a28a6) C:\Windows\system32\DRIVERS\CompositeBus.sys 2011/02/25 00:20:01.0198 4940 crcdisk (2c4ebcfc84a9b44f209dff6c6e6c61d1) C:\Windows\system32\DRIVERS\crcdisk.sys 2011/02/25 00:20:01.0436 4940 CSC (27c9490bdd0ae48911ab8cf1932591ed) C:\Windows\system32\drivers\csc.sys 2011/02/25 00:20:02.0115 4940 DfsC (8e09e52ee2e3ceb199ef3dd99cf9e3fb) C:\Windows\system32\Drivers\dfsc.sys 2011/02/25 00:20:03.0235 4940 discache (1a050b0274bfb3890703d490f330c0da) C:\Windows\system32\drivers\discache.sys 2011/02/25 00:20:03.0492 4940 Disk (565003f326f99802e68ca78f2a68e9ff) C:\Windows\system32\DRIVERS\disk.sys 2011/02/25 00:20:03.0725 4940 driverhardwarev2 (a694d8db6d360a3bbb0bd1517f1c1aee) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys 2011/02/25 00:20:03.0882 4940 drmkaud (b918e7c5f9bf77202f89e1a9539f2eb4) C:\Windows\system32\drivers\drmkaud.sys 2011/02/25 00:20:04.0340 4940 DXGKrnl (1679a4669326cb1a67cc95658d273234) C:\Windows\System32\drivers\dxgkrnl.sys 2011/02/25 00:20:04.0774 4940 ebdrv (024e1b5cac09731e4d868e64dbfb4ab0) C:\Windows\system32\DRIVERS\evbdx.sys 2011/02/25 00:20:05.0160 4940 elxstor (0ed67910c8c326796faa00b2bf6d9d3c) C:\Windows\system32\DRIVERS\elxstor.sys 2011/02/25 00:20:05.0432 4940 ErrDev (8fc3208352dd3912c94367a206ab3f11) C:\Windows\system32\DRIVERS\errdev.sys 2011/02/25 00:20:05.0716 4940 exfat (2dc9108d74081149cc8b651d3a26207f) C:\Windows\system32\drivers\exfat.sys 2011/02/25 00:20:06.0152 4940 fastfat (7e0ab74553476622fb6ae36f73d97d35) C:\Windows\system32\drivers\fastfat.sys 2011/02/25 00:20:06.0973 4940 fdc (e817a017f82df2a1f8cfdbda29388b29) C:\Windows\system32\DRIVERS\fdc.sys 2011/02/25 00:20:07.0145 4940 FileInfo (6cf00369c97f3cf563be99be983d13d8) C:\Windows\system32\drivers\fileinfo.sys 2011/02/25 00:20:07.0288 4940 Filetrace (42c51dc94c91da21cb9196eb64c45db9) C:\Windows\system32\drivers\filetrace.sys 2011/02/25 00:20:07.0433 4940 flpydisk (87907aa70cb3c56600f1c2fb8841579b) C:\Windows\system32\DRIVERS\flpydisk.sys 2011/02/25 00:20:07.0631 4940 FltMgr (7520ec808e0c35e0ee6f841294316653) C:\Windows\system32\drivers\fltmgr.sys 2011/02/25 00:20:07.0821 4940 FsDepends (1a16b57943853e598cff37fe2b8cbf1d) C:\Windows\system32\drivers\FsDepends.sys 2011/02/25 00:20:07.0995 4940 Fs_Rec (a574b4360e438977038aae4bf60d79a2) C:\Windows\system32\drivers\Fs_Rec.sys 2011/02/25 00:20:08.0190 4940 fvevol (dafbd9fe39197495aed6d51f3b85b5d2) C:\Windows\system32\DRIVERS\fvevol.sys 2011/02/25 00:20:08.0347 4940 gagp30kx (65ee0c7a58b65e74ae05637418153938) C:\Windows\system32\DRIVERS\gagp30kx.sys 2011/02/25 00:20:08.0545 4940 hcw85cir (c44e3c2bab6837db337ddee7544736db) C:\Windows\system32\drivers\hcw85cir.sys 2011/02/25 00:20:08.0685 4940 HDAudBus (717a2207fd6f13ad3e664c7d5a43c7bf) C:\Windows\system32\DRIVERS\HDAudBus.sys 2011/02/25 00:20:08.0827 4940 HidBatt (1d58a7f3e11a9731d0eaaaa8405acc36) C:\Windows\system32\DRIVERS\HidBatt.sys 2011/02/25 00:20:08.0972 4940 HidBth (89448f40e6df260c206a193a4683ba78) C:\Windows\system32\DRIVERS\hidbth.sys 2011/02/25 00:20:09.0178 4940 HidIr (cf50b4cf4a4f229b9f3c08351f99ca5e) C:\Windows\system32\DRIVERS\hidir.sys 2011/02/25 00:20:09.0355 4940 HidUsb (25072fb35ac90b25f9e4e3bacf774102) C:\Windows\system32\DRIVERS\hidusb.sys 2011/02/25 00:20:09.0543 4940 HpSAMD (295fdc419039090eb8b49ffdbb374549) C:\Windows\system32\DRIVERS\HpSAMD.sys 2011/02/25 00:20:09.0708 4940 HTTP (c531c7fd9e8b62021112787c4e2c5a5a) C:\Windows\system32\drivers\HTTP.sys 2011/02/25 00:20:09.0875 4940 hwpolicy (8305f33cde89ad6c7a0763ed0b5a8d42) C:\Windows\system32\drivers\hwpolicy.sys 2011/02/25 00:20:10.0045 4940 hxctlflt (f02ea43ae8f936124debf5b87f12c795) C:\Windows\system32\Drivers\hxctlflt.sys 2011/02/25 00:20:10.0192 4940 i8042prt (f151f0bdc47f4a28b1b20a0818ea36d6) C:\Windows\system32\DRIVERS\i8042prt.sys 2011/02/25 00:20:10.0392 4940 iaStorV (934af4d7c5f457b9f0743f4299b77b67) C:\Windows\system32\DRIVERS\iaStorV.sys 2011/02/25 00:20:10.0597 4940 iirsp (4173ff5708f3236cf25195fecd742915) C:\Windows\system32\DRIVERS\iirsp.sys 2011/02/25 00:20:10.0777 4940 intelide (a0f12f2c9ba6c72f3987ce780e77c130) C:\Windows\system32\DRIVERS\intelide.sys 2011/02/25 00:20:10.0983 4940 intelppm (3b514d27bfc4accb4037bc6685f766e0) C:\Windows\system32\DRIVERS\intelppm.sys 2011/02/25 00:20:11.0305 4940 IpFilterDriver (709d1761d3b19a932ff0238ea6d50200) C:\Windows\system32\DRIVERS\ipfltdrv.sys 2011/02/25 00:20:11.0483 4940 IPMIDRV (e4454b6c37d7ffd5649611f6496308a7) C:\Windows\system32\DRIVERS\IPMIDrv.sys 2011/02/25 00:20:11.0639 4940 IPNAT (a5fa468d67abcdaa36264e463a7bb0cd) C:\Windows\system32\drivers\ipnat.sys 2011/02/25 00:20:11.0815 4940 IRENUM (42996cff20a3084a56017b7902307e9f) C:\Windows\system32\drivers\irenum.sys 2011/02/25 00:20:12.0016 4940 isapnp (1f32bb6b38f62f7df1a7ab7292638a35) C:\Windows\system32\DRIVERS\isapnp.sys 2011/02/25 00:20:12.0201 4940 iScsiPrt (ed46c223ae46c6866ab77cdc41c404b7) C:\Windows\system32\DRIVERS\msiscsi.sys 2011/02/25 00:20:12.0372 4940 kbdclass (adef52ca1aeae82b50df86b56413107e) C:\Windows\system32\DRIVERS\kbdclass.sys 2011/02/25 00:20:12.0540 4940 kbdhid (3d9f0ebf350edcfd6498057301455964) C:\Windows\system32\DRIVERS\kbdhid.sys 2011/02/25 00:20:12.0722 4940 KSecDD (e36a061ec11b373826905b21be10948f) C:\Windows\system32\Drivers\ksecdd.sys 2011/02/25 00:20:12.0911 4940 KSecPkg (365c6154bbbc5377173f1ca7bfb6cc59) C:\Windows\system32\Drivers\ksecpkg.sys 2011/02/25 00:20:13.0133 4940 lltdio (f7611ec07349979da9b0ae1f18ccc7a6) C:\Windows\system32\DRIVERS\lltdio.sys 2011/02/25 00:20:13.0367 4940 LSI_FC (eb119a53ccf2acc000ac71b065b78fef) C:\Windows\system32\DRIVERS\lsi_fc.sys 2011/02/25 00:20:13.0549 4940 LSI_SAS (8ade1c877256a22e49b75d1cc9161f9c) C:\Windows\system32\DRIVERS\lsi_sas.sys 2011/02/25 00:20:14.0082 4940 LSI_SAS2 (dc9dc3d3daa0e276fd2ec262e38b11e9) C:\Windows\system32\DRIVERS\lsi_sas2.sys 2011/02/25 00:20:14.0245 4940 LSI_SCSI (0a036c7d7cab643a7f07135ac47e0524) C:\Windows\system32\DRIVERS\lsi_scsi.sys 2011/02/25 00:20:14.0422 4940 luafv (6703e366cc18d3b6e534f5cf7df39cee) C:\Windows\system32\drivers\luafv.sys 2011/02/25 00:20:14.0647 4940 megasas (0fff5b045293002ab38eb1fd1fc2fb74) C:\Windows\system32\DRIVERS\megasas.sys 2011/02/25 00:20:14.0835 4940 MegaSR (dcbab2920c75f390caf1d29f675d03d6) C:\Windows\system32\DRIVERS\MegaSR.sys 2011/02/25 00:20:15.0037 4940 Modem (f001861e5700ee84e2d4e52c712f4964) C:\Windows\system32\drivers\modem.sys 2011/02/25 00:20:15.0214 4940 monitor (79d10964de86b292320e9dfe02282a23) C:\Windows\system32\DRIVERS\monitor.sys 2011/02/25 00:20:15.0429 4940 mouclass (fb18cc1d4c2e716b6b903b0ac0cc0609) C:\Windows\system32\DRIVERS\mouclass.sys 2011/02/25 00:20:15.0616 4940 mouhid (2c388d2cd01c9042596cf3c8f3c7b24d) C:\Windows\system32\DRIVERS\mouhid.sys 2011/02/25 00:20:15.0999 4940 mountmgr (921c18727c5920d6c0300736646931c2) C:\Windows\system32\drivers\mountmgr.sys 2011/02/25 00:20:16.0375 4940 mpio (2af5997438c55fb79d33d015c30e1974) C:\Windows\system32\DRIVERS\mpio.sys 2011/02/25 00:20:16.0533 4940 mpsdrv (ad2723a7b53dd1aacae6ad8c0bfbf4d0) C:\Windows\system32\drivers\mpsdrv.sys 2011/02/25 00:20:16.0702 4940 MRxDAV (b1be47008d20e43da3adc37c24cdb89d) C:\Windows\system32\drivers\mrxdav.sys 2011/02/25 00:20:16.0864 4940 mrxsmb (f1b6aa08497ea86ca6ef6f7a08b0bfb8) C:\Windows\system32\DRIVERS\mrxsmb.sys 2011/02/25 00:20:17.0066 4940 mrxsmb10 (5613358b4050f46f5a9832da8050d6e4) C:\Windows\system32\DRIVERS\mrxsmb10.sys 2011/02/25 00:20:17.0929 4940 mrxsmb20 (25c9792778d80feb4c8201e62281bfdf) C:\Windows\system32\DRIVERS\mrxsmb20.sys 2011/02/25 00:20:18.0133 4940 msahci (4326d168944123f38dd3b2d9c37a0b12) C:\Windows\system32\DRIVERS\msahci.sys 2011/02/25 00:20:18.0299 4940 msdsm (455029c7174a2dbb03dba8a0d8bddd9a) C:\Windows\system32\DRIVERS\msdsm.sys 2011/02/25 00:20:18.0620 4940 Msfs (daefb28e3af5a76abcc2c3078c07327f) C:\Windows\system32\drivers\Msfs.sys 2011/02/25 00:20:18.0815 4940 mshidkmdf (3e1e5767043c5af9367f0056295e9f84) C:\Windows\System32\drivers\mshidkmdf.sys 2011/02/25 00:20:19.0013 4940 msisadrv (0a4e5757ae09fa9622e3158cc1aef114) C:\Windows\system32\DRIVERS\msisadrv.sys 2011/02/25 00:20:19.0215 4940 MSKSSRV (8c0860d6366aaffb6c5bb9df9448e631) C:\Windows\system32\drivers\MSKSSRV.sys 2011/02/25 00:20:19.0366 4940 MSPCLOCK (3ea8b949f963562cedbb549eac0c11ce) C:\Windows\system32\drivers\MSPCLOCK.sys 2011/02/25 00:20:19.0533 4940 MSPQM (f456e973590d663b1073e9c463b40932) C:\Windows\system32\drivers\MSPQM.sys 2011/02/25 00:20:19.0696 4940 MsRPC (0e008fc4819d238c51d7c93e7b41e560) C:\Windows\system32\drivers\MsRPC.sys 2011/02/25 00:20:19.0874 4940 mssmbios (fc6b9ff600cc585ea38b12589bd4e246) C:\Windows\system32\DRIVERS\mssmbios.sys 2011/02/25 00:20:20.0151 4940 MSTEE (b42c6b921f61a6e55159b8be6cd54a36) C:\Windows\system32\drivers\MSTEE.sys 2011/02/25 00:20:20.0310 4940 MTConfig (33599130f44e1f34631cea241de8ac84) C:\Windows\system32\DRIVERS\MTConfig.sys 2011/02/25 00:20:20.0635 4940 Mup (159fad02f64e6381758c990f753bcc80) C:\Windows\system32\Drivers\mup.sys 2011/02/25 00:20:20.0863 4940 NativeWifiP (26384429fcd85d83746f63e798ab1480) C:\Windows\system32\DRIVERS\nwifi.sys 2011/02/25 00:20:21.0093 4940 NDIS (23759d175a0a9baaf04d05047bc135a8) C:\Windows\system32\drivers\ndis.sys 2011/02/25 00:20:21.0356 4940 NdisCap (0e1787aa6c9191d3d319e8bafe86f80c) C:\Windows\system32\DRIVERS\ndiscap.sys 2011/02/25 00:20:21.0731 4940 NdisTapi (e4a8aec125a2e43a9e32afeea7c9c888) C:\Windows\system32\DRIVERS\ndistapi.sys 2011/02/25 00:20:22.0252 4940 Ndisuio (b30ae7f2b6d7e343b0df32e6c08fce75) C:\Windows\system32\DRIVERS\ndisuio.sys 2011/02/25 00:20:22.0654 4940 NdisWan (267c415eadcbe53c9ca873dee39cf3a4) C:\Windows\system32\DRIVERS\ndiswan.sys 2011/02/25 00:20:22.0820 4940 NDProxy (af7e7c63dcef3f8772726f86039d6eb4) C:\Windows\system32\drivers\NDProxy.sys 2011/02/25 00:20:23.0030 4940 NetBIOS (80b275b1ce3b0e79909db7b39af74d51) C:\Windows\system32\DRIVERS\netbios.sys 2011/02/25 00:20:23.0342 4940 NetBT (dd52a733bf4ca5af84562a5e2f963b91) C:\Windows\system32\DRIVERS\netbt.sys 2011/02/25 00:20:23.0740 4940 nfrd960 (1d85c4b390b0ee09c7a46b91efb2c097) C:\Windows\system32\DRIVERS\nfrd960.sys 2011/02/25 00:20:24.0061 4940 Npfs (1db262a9f8c087e8153d89bef3d2235f) C:\Windows\system32\drivers\Npfs.sys 2011/02/25 00:20:24.0254 4940 nsiproxy (e9a0a4d07e53d8fea2bb8387a3293c58) C:\Windows\system32\drivers\nsiproxy.sys 2011/02/25 00:20:24.0642 4940 Ntfs (3795dcd21f740ee799fb7223234215af) C:\Windows\system32\drivers\Ntfs.sys 2011/02/25 00:20:24.0862 4940 Null (f9756a98d69098dca8945d62858a812c) C:\Windows\system32\drivers\Null.sys 2011/02/25 00:20:25.0076 4940 nvraid (3f3d04b1d08d43c16ea7963954ec768d) C:\Windows\system32\DRIVERS\nvraid.sys 2011/02/25 00:20:25.0318 4940 nvstor (c99f251a5de63c6f129cf71933aced0f) C:\Windows\system32\DRIVERS\nvstor.sys 2011/02/25 00:20:25.0465 4940 nv_agp (5a0983915f02bae73267cc2a041f717d) C:\Windows\system32\DRIVERS\nv_agp.sys 2011/02/25 00:20:25.0599 4940 ohci1394 (08a70a1f2cdde9bb49b885cb817a66eb) C:\Windows\system32\DRIVERS\ohci1394.sys 2011/02/25 00:20:25.0775 4940 Parport (2ea877ed5dd9713c5ac74e8ea7348d14) C:\Windows\system32\DRIVERS\parport.sys 2011/02/25 00:20:25.0909 4940 partmgr (ff4218952b51de44fe910953a3e686b9) C:\Windows\system32\drivers\partmgr.sys 2011/02/25 00:20:26.0053 4940 Parvdm (eb0a59f29c19b86479d36b35983daadc) C:\Windows\system32\DRIVERS\parvdm.sys 2011/02/25 00:20:26.0217 4940 pccsmcfd (fd2041e9ba03db7764b2248f02475079) C:\Windows\system32\DRIVERS\pccsmcfd.sys 2011/02/25 00:20:26.0366 4940 pci (c858cb77c577780ecc456a892e7e7d0f) C:\Windows\system32\DRIVERS\pci.sys 2011/02/25 00:20:26.0500 4940 pciide (afe86f419014db4e5593f69ffe26ce0a) C:\Windows\system32\DRIVERS\pciide.sys 2011/02/25 00:20:26.0639 4940 pcmcia (f396431b31693e71e8a80687ef523506) C:\Windows\system32\DRIVERS\pcmcia.sys 2011/02/25 00:20:26.0922 4940 pcw (250f6b43d2b613172035c6747aeeb19f) C:\Windows\system32\drivers\pcw.sys 2011/02/25 00:20:27.0191 4940 PEAUTH (9e0104ba49f4e6973749a02bf41344ed) C:\Windows\system32\drivers\peauth.sys 2011/02/25 00:20:27.0500 4940 PptpMiniport (631e3e205ad6d86f2aed6a4a8e69f2db) C:\Windows\system32\DRIVERS\raspptp.sys 2011/02/25 00:20:27.0632 4940 Processor (85b1e3a0c7585bc4aae6899ec6fcf011) C:\Windows\system32\DRIVERS\processr.sys 2011/02/25 00:20:27.0802 4940 Psched (6270ccae2a86de6d146529fe55b3246a) C:\Windows\system32\DRIVERS\pacer.sys 2011/02/25 00:20:27.0994 4940 pxkbf (0c738845c7c12c45f05b127edff2cc87) C:\Windows\system32\drivers\pxkbf.sys 2011/02/25 00:20:28.0158 4940 pxrts (04d1c97a0818f9378eeaa793a09f8202) C:\Windows\system32\drivers\pxrts.sys 2011/02/25 00:20:28.0319 4940 pxscan (e6e1f9f717feab3e16c3b160b17e6855) C:\Windows\system32\drivers\pxscan.sys 2011/02/25 00:20:28.0503 4940 ql2300 (ab95ecf1f6659a60ddc166d8315b0751) C:\Windows\system32\DRIVERS\ql2300.sys 2011/02/25 00:20:28.0979 4940 ql40xx (b4dd51dd25182244b86737dc51af2270) C:\Windows\system32\DRIVERS\ql40xx.sys 2011/02/25 00:20:29.0216 4940 QWAVEdrv (584078ca1b95ca72df2a27c336f9719d) C:\Windows\system32\drivers\qwavedrv.sys 2011/02/25 00:20:29.0377 4940 RasAcd (30a81b53c766d0133bb86d234e5556ab) C:\Windows\system32\DRIVERS\rasacd.sys 2011/02/25 00:20:29.0559 4940 RasAgileVpn (57ec4aef73660166074d8f7f31c0d4fd) C:\Windows\system32\DRIVERS\AgileVpn.sys 2011/02/25 00:20:29.0742 4940 Rasl2tp (d9f91eafec2815365cbe6d167e4e332a) C:\Windows\system32\DRIVERS\rasl2tp.sys 2011/02/25 00:20:29.0942 4940 RasPppoe (0fe8b15916307a6ac12bfb6a63e45507) C:\Windows\system32\DRIVERS\raspppoe.sys 2011/02/25 00:20:30.0115 4940 RasSstp (44101f495a83ea6401d886e7fd70096b) C:\Windows\system32\DRIVERS\rassstp.sys 2011/02/25 00:20:30.0285 4940 rdbss (835d7e81bf517a3b72384bdcc85e1ce6) C:\Windows\system32\DRIVERS\rdbss.sys 2011/02/25 00:20:30.0490 4940 rdpbus (0d8f05481cb76e70e1da06ee9f0da9df) C:\Windows\system32\DRIVERS\rdpbus.sys 2011/02/25 00:20:30.0641 4940 RDPCDD (1e016846895b15a99f9a176a05029075) C:\Windows\system32\DRIVERS\RDPCDD.sys 2011/02/25 00:20:30.0828 4940 RDPDR (c5ff95883ffef704d50c40d21cfb3ab5) C:\Windows\system32\drivers\rdpdr.sys 2011/02/25 00:20:31.0007 4940 RDPENCDD (5a53ca1598dd4156d44196d200c94b8a) C:\Windows\system32\drivers\rdpencdd.sys 2011/02/25 00:20:31.0173 4940 RDPREFMP (44b0a53cd4f27d50ed461dae0c0b4e1f) C:\Windows\system32\drivers\rdprefmp.sys 2011/02/25 00:20:31.0333 4940 RDPWD (801371ba9782282892d00aadb08ee367) C:\Windows\system32\drivers\RDPWD.sys 2011/02/25 00:20:31.0507 4940 rdyboost (4ea225bf1cf05e158853f30a99ca29a7) C:\Windows\system32\drivers\rdyboost.sys 2011/02/25 00:20:31.0707 4940 RFCOMM (cb928d9e6daf51879dd6ba8d02f01321) C:\Windows\system32\DRIVERS\rfcomm.sys 2011/02/25 00:20:31.0885 4940 rspndr (032b0d36ad92b582d869879f5af5b928) C:\Windows\system32\DRIVERS\rspndr.sys 2011/02/25 00:20:32.0065 4940 RT61 (027158280edf528ee322cfd00ae9e9be) C:\Windows\system32\DRIVERS\rt61.sys 2011/02/25 00:20:32.0288 4940 s3cap (5423d8437051e89dd34749f242c98648) C:\Windows\system32\DRIVERS\vms3cap.sys 2011/02/25 00:20:32.0436 4940 sbp2port (34ee0c44b724e3e4ce2eff29126de5b5) C:\Windows\system32\DRIVERS\sbp2port.sys 2011/02/25 00:20:32.0600 4940 scfilter (a95c54b2ac3cc9c73fcdf9e51a1d6b51) C:\Windows\system32\DRIVERS\scfilter.sys 2011/02/25 00:20:32.0777 4940 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys 2011/02/25 00:20:32.0980 4940 Serenum (9ad8b8b515e3df6acd4212ef465de2d1) C:\Windows\system32\DRIVERS\serenum.sys 2011/02/25 00:20:33.0151 4940 Serial (5fb7fcea0490d821f26f39cc5ea3d1e2) C:\Windows\system32\DRIVERS\serial.sys 2011/02/25 00:20:33.0311 4940 sermouse (79bffb520327ff916a582dfea17aa813) C:\Windows\system32\DRIVERS\sermouse.sys 2011/02/25 00:20:33.0527 4940 sffdisk (9f976e1eb233df46fce808d9dea3eb9c) C:\Windows\system32\DRIVERS\sffdisk.sys 2011/02/25 00:20:33.0680 4940 sffp_mmc (932a68ee27833cfd57c1639d375f2731) C:\Windows\system32\DRIVERS\sffp_mmc.sys 2011/02/25 00:20:33.0843 4940 sffp_sd (4f1e5b0fe7c8050668dbfade8999aefb) C:\Windows\system32\DRIVERS\sffp_sd.sys 2011/02/25 00:20:34.0000 4940 sfloppy (db96666cc8312ebc45032f30b007a547) C:\Windows\system32\DRIVERS\sfloppy.sys 2011/02/25 00:20:34.0187 4940 sisagp (2565cac0dc9fe0371bdce60832582b2e) C:\Windows\system32\DRIVERS\sisagp.sys 2011/02/25 00:20:34.0357 4940 SiSRaid2 (a9f0486851becb6dda1d89d381e71055) C:\Windows\system32\DRIVERS\SiSRaid2.sys 2011/02/25 00:20:34.0524 4940 SiSRaid4 (3727097b55738e2f554972c3be5bc1aa) C:\Windows\system32\DRIVERS\sisraid4.sys 2011/02/25 00:20:34.0702 4940 Smb (3e21c083b8a01cb70ba1f09303010fce) C:\Windows\system32\DRIVERS\smb.sys 2011/02/25 00:20:35.0011 4940 snapman (bcc773872041aa59bc9a6cf770fb32e2) C:\Windows\system32\DRIVERS\snapman.sys 2011/02/25 00:20:35.0334 4940 SNP2UVC (a70f178299812dce4cc0e802d403be9b) C:\Windows\system32\DRIVERS\snp2uvc.sys 2011/02/25 00:20:35.0680 4940 spldr (95cf1ae7527fb70f7816563cbc09d942) C:\Windows\system32\drivers\spldr.sys 2011/02/25 00:20:35.0920 4940 sptd (614deea4bdcec3fd5a07bdc705723ad7) C:\Windows\System32\Drivers\sptd.sys 2011/02/25 00:20:35.0920 4940 Suspicious file (NoAccess): C:\Windows\System32\Drivers\sptd.sys. md5: 614deea4bdcec3fd5a07bdc705723ad7 2011/02/25 00:20:35.0942 4940 sptd - detected Locked file (1) 2011/02/25 00:20:36.0093 4940 srv (2dbedfb1853f06110ec2aa7f3213c89f) C:\Windows\system32\DRIVERS\srv.sys 2011/02/25 00:20:36.0264 4940 srv2 (db37131d1027c50ea7ee21c8bb4536aa) C:\Windows\system32\DRIVERS\srv2.sys 2011/02/25 00:20:36.0441 4940 srvnet (f5980b74124db9233b33f86fc5ebbb4f) C:\Windows\system32\DRIVERS\srvnet.sys 2011/02/25 00:20:36.0652 4940 stexstor (db32d325c192b801df274bfd12a7e72b) C:\Windows\system32\DRIVERS\stexstor.sys 2011/02/25 00:20:36.0853 4940 storflt (957e346ca948668f2496a6ccf6ff82cc) C:\Windows\system32\DRIVERS\vmstorfl.sys 2011/02/25 00:20:37.0029 4940 storvsc (d5751969dc3e4b88bf482ac8ec9fe019) C:\Windows\system32\DRIVERS\storvsc.sys 2011/02/25 00:20:37.0194 4940 swenum (e58c78a848add9610a4db6d214af5224) C:\Windows\system32\DRIVERS\swenum.sys 2011/02/25 00:20:37.0627 4940 Tcpip (bb7f39c31c4a4417fd318e7cd184e225) C:\Windows\system32\drivers\tcpip.sys 2011/02/25 00:20:37.0884 4940 TCPIP6 (bb7f39c31c4a4417fd318e7cd184e225) C:\Windows\system32\DRIVERS\tcpip.sys 2011/02/25 00:20:38.0046 4940 tcpipreg (e64444523add154f86567c469bc0b17f) C:\Windows\system32\drivers\tcpipreg.sys 2011/02/25 00:20:38.0197 4940 TDPIPE (1875c1490d99e70e449e3afae9fcbadf) C:\Windows\system32\drivers\tdpipe.sys 2011/02/25 00:20:38.0394 4940 tdrpman (603d59923828c6c213b84b14cbf32083) C:\Windows\system32\DRIVERS\tdrpman.sys 2011/02/25 00:20:38.0569 4940 TDTCP (7551e91ea999ee9a8e9c331d5a9c31f3) C:\Windows\system32\drivers\tdtcp.sys 2011/02/25 00:20:38.0729 4940 tdx (cb39e896a2a83702d1737bfd402b3542) C:\Windows\system32\DRIVERS\tdx.sys 2011/02/25 00:20:38.0916 4940 TermDD (c36f41ee20e6999dbf4b0425963268a5) C:\Windows\system32\DRIVERS\termdd.sys 2011/02/25 00:20:39.0116 4940 tifsfilter (b0b3122bff3910e0ba97014045467778) C:\Windows\system32\DRIVERS\tifsfilt.sys 2011/02/25 00:20:39.0325 4940 timounter (13bfe330880ac0ce8672d00aa5aff738) C:\Windows\system32\DRIVERS\timntr.sys 2011/02/25 00:20:39.0559 4940 tssecsrv (98ae6fa07d12cb4ec5cf4a9bfa5f4242) C:\Windows\system32\DRIVERS\tssecsrv.sys 2011/02/25 00:20:39.0747 4940 tunnel (3e461d890a97f9d4c168f5fda36e1d00) C:\Windows\system32\DRIVERS\tunnel.sys 2011/02/25 00:20:40.0085 4940 uagp35 (750fbcb269f4d7dd2e420c56b795db6d) C:\Windows\system32\DRIVERS\uagp35.sys 2011/02/25 00:20:40.0410 4940 ubohci (f0d66baa17ba04bab1d238fbfc582d8f) C:\Windows\system32\DRIVERS\ubohci.sys 2011/02/25 00:20:40.0583 4940 ubsbm (7db1dea2e2cb69fad1974fecd67190ee) C:\Windows\system32\DRIVERS\ubsbm.sys 2011/02/25 00:20:40.0745 4940 ubumapi (c1ad76802a97fbbbf743d9f7ee987ec0) C:\Windows\system32\DRIVERS\ubumapi.sys 2011/02/25 00:20:40.0918 4940 udfs (09cc3e16f8e5ee7168e01cf8fcbe061a) C:\Windows\system32\DRIVERS\udfs.sys 2011/02/25 00:20:41.0164 4940 ULI526X (8b80099529a8be2617c7765d43013173) C:\Windows\system32\DRIVERS\ULILAN32.SYS 2011/02/25 00:20:41.0344 4940 uliagpkx (44e8048ace47befbfdc2e9be4cbc8880) C:\Windows\system32\DRIVERS\uliagpkx.sys 2011/02/25 00:20:41.0503 4940 umbus (049b3a50b3d646baeeee9eec9b0668dc) C:\Windows\system32\DRIVERS\umbus.sys 2011/02/25 00:20:41.0781 4940 UmPass (7550ad0c6998ba1cb4843e920ee0feac) C:\Windows\system32\DRIVERS\umpass.sys 2011/02/25 00:20:42.0043 4940 usbaudio (2436a42aab4ad48a9b714e5b0f344627) C:\Windows\system32\drivers\usbaudio.sys 2011/02/25 00:20:42.0206 4940 usbccgp (8455c4ed038efd09e99327f9d2d48ffa) C:\Windows\system32\DRIVERS\usbccgp.sys 2011/02/25 00:20:42.0368 4940 usbcir (04ec7cec62ec3b6d9354eee93327fc82) C:\Windows\system32\DRIVERS\usbcir.sys 2011/02/25 00:20:42.0525 4940 usbehci (1c333bfd60f2fed2c7ad5daf533cb742) C:\Windows\system32\DRIVERS\usbehci.sys 2011/02/25 00:20:42.0731 4940 usbhub (ee6ef93ccfa94fae8c6ab298273d8ae2) C:\Windows\system32\DRIVERS\usbhub.sys 2011/02/25 00:20:42.0916 4940 usbohci (a6fb7957ea7afb1165991e54ce934b74) C:\Windows\system32\DRIVERS\usbohci.sys 2011/02/25 00:20:43.0096 4940 usbprint (797d862fe0875e75c7cc4c1ad7b30252) C:\Windows\system32\DRIVERS\usbprint.sys 2011/02/25 00:20:43.0277 4940 usbscan (576096ccbc07e7c4ea4f5e6686d6888f) C:\Windows\system32\DRIVERS\usbscan.sys 2011/02/25 00:20:43.0447 4940 USBSTOR (d8889d56e0d27e57ed4591837fe71d27) C:\Windows\system32\DRIVERS\USBSTOR.SYS 2011/02/25 00:20:43.0606 4940 usbuhci (78780c3ebce17405b1ccd07a3a8a7d72) C:\Windows\system32\DRIVERS\usbuhci.sys 2011/02/25 00:20:43.0804 4940 vdrvroot (a059c4c3edb09e07d21a8e5c0aabd3cb) C:\Windows\system32\DRIVERS\vdrvroot.sys 2011/02/25 00:20:44.0007 4940 vga (17c408214ea61696cec9c66e388b14f3) C:\Windows\system32\DRIVERS\vgapnp.sys 2011/02/25 00:20:44.0173 4940 VgaSave (8e38096ad5c8570a6f1570a61e251561) C:\Windows\System32\drivers\vga.sys 2011/02/25 00:20:44.0319 4940 vhdmp (3be6e1f3a4f1afec8cee0d7883f93583) C:\Windows\system32\DRIVERS\vhdmp.sys 2011/02/25 00:20:44.0478 4940 viaagp (c829317a37b4bea8f39735d4b076e923) C:\Windows\system32\DRIVERS\viaagp.sys 2011/02/25 00:20:44.0625 4940 ViaC7 (e02f079a6aa107f06b16549c6e5c7b74) C:\Windows\system32\DRIVERS\viac7.sys 2011/02/25 00:20:44.0769 4940 viaide (e43574f6a56a0ee11809b48c09e4fd3c) C:\Windows\system32\DRIVERS\viaide.sys 2011/02/25 00:20:44.0919 4940 vmbus (379b349f65f453d2a6e75ea6b7448e49) C:\Windows\system32\DRIVERS\vmbus.sys 2011/02/25 00:20:45.0070 4940 VMBusHID (ec2bbab4b84d0738c6c83d2234dc36fe) C:\Windows\system32\DRIVERS\VMBusHID.sys 2011/02/25 00:20:45.0219 4940 volmgr (384e5a2aa49934295171e499f86ba6f3) C:\Windows\system32\DRIVERS\volmgr.sys 2011/02/25 00:20:45.0408 4940 volmgrx (b5bb72067ddddbbfb04b2f89ff8c3c87) C:\Windows\system32\drivers\volmgrx.sys 2011/02/25 00:20:45.0605 4940 volsnap (58df9d2481a56edde167e51b334d44fd) C:\Windows\system32\DRIVERS\volsnap.sys 2011/02/25 00:20:45.0799 4940 vsmraid (9dfa0cc2f8855a04816729651175b631) C:\Windows\system32\DRIVERS\vsmraid.sys 2011/02/25 00:20:45.0997 4940 vwifibus (90567b1e658001e79d7c8bbd3dde5aa6) C:\Windows\system32\DRIVERS\vwifibus.sys 2011/02/25 00:20:46.0196 4940 VWiFiFlt (7090d3436eeb4e7da3373090a23448f7) C:\Windows\system32\DRIVERS\vwififlt.sys 2011/02/25 00:20:46.0379 4940 vwifimp (a3f04cbea6c2a10e6cb01f8b47611882) C:\Windows\system32\DRIVERS\vwifimp.sys 2011/02/25 00:20:46.0570 4940 WacomPen (de3721e89c653aa281428c8a69745d90) C:\Windows\system32\DRIVERS\wacompen.sys 2011/02/25 00:20:46.0763 4940 WANARP (692a712062146e96d28ba0b7d75de31b) C:\Windows\system32\DRIVERS\wanarp.sys 2011/02/25 00:20:46.0801 4940 Wanarpv6 (692a712062146e96d28ba0b7d75de31b) C:\Windows\system32\DRIVERS\wanarp.sys 2011/02/25 00:20:47.0010 4940 Wd (1112a9badacb47b7c0bb0392e3158dff) C:\Windows\system32\DRIVERS\wd.sys 2011/02/25 00:20:47.0181 4940 Wdf01000 (9950e3d0f08141c7e89e64456ae7dc73) C:\Windows\system32\drivers\Wdf01000.sys 2011/02/25 00:20:47.0448 4940 WfpLwf (8b9a943f3b53861f2bfaf6c186168f79) C:\Windows\system32\DRIVERS\wfplwf.sys 2011/02/25 00:20:47.0807 4940 WIMMount (5cf95b35e59e2a38023836fff31be64c) C:\Windows\system32\drivers\wimmount.sys 2011/02/25 00:20:48.0094 4940 WinUsb (30fc6e5448d0cbaaa95280eeef7fedae) C:\Windows\system32\DRIVERS\WinUsb.sys 2011/02/25 00:20:48.0298 4940 WmiAcpi (0217679b8fca58714c3bf2726d2ca84e) C:\Windows\system32\DRIVERS\wmiacpi.sys 2011/02/25 00:20:48.0535 4940 ws2ifsl (6db3276587b853bf886b69528fdb048c) C:\Windows\system32\drivers\ws2ifsl.sys 2011/02/25 00:20:48.0726 4940 WudfPf (6f9b6c0c93232cff47d0f72d6db1d21e) C:\Windows\system32\drivers\WudfPf.sys 2011/02/25 00:20:48.0904 4940 WUDFRd (f91ff1e51fca30b3c3981db7d5924252) C:\Windows\system32\DRIVERS\WUDFRd.sys 2011/02/25 00:20:49.0778 4940 ================================================================================ 2011/02/25 00:20:49.0778 4940 Scan finished 2011/02/25 00:20:49.0778 4940 ================================================================================ 2011/02/25 00:20:49.0810 2800 Detected object count: 1 2011/02/25 00:21:00.0866 2800 Locked file(sptd) - User select action: Skip Et enfin SystemLook (apparemment il ne trouve rien ^^) Code SystemLook 04.09.10 by jpshortstuff Log created at 00:23 on 25/02/2011 by Seb007 Administrator - Elevation successful No Context: Instructions: ========== dir ========== c:\users\Seb007\AppData\Local\{11A09202-A02D-4BE5-BFD4-24FEDBF11312} - Parameters: "/s" ---Files--- None found. No folders found. c:\users\Seb007\AppData\Local\{5A91A8A4-0458-4E1D-9622-457DC0723D90} - Parameters: "/s" ---Files--- None found. No folders found. c:\users\Seb007\AppData\Local\{F61290CB-FC62-4DDB-9CDE-71B5B07D90D9} - Parameters: "/s" ---Files--- None found. No folders found. -= EOF =- Est ce que l'operation est bientôt terminé ? lol Je pensais pas qu'il existait autant de petits logiciels destinés à ca...


Winx 19817 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 25 Février 2011 à 10h57 hello, en attendant le retour Fill ( rassure toi cette procédure ci-dessous, n'altère en rien la désinfection en cours ) fais ceci: * Double-clique sur SystemLook.exe pour le lancer. * Clic droit\|Copier le contenu du cadre ci-dessous et clic droit\|Coller dans la zone texte de SystemLook : Citation Instructions: :dir C:\qoobox /s * Clique sur le bouton Look pour démarrer l'examen. * A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse. Nota Bene : Le rapport peut aussi être trouvé sur ton Bureau sous le nom SystemLook.txt ps: Citation Houla c'est deja trop tard, j'ai deja payé plein de fois en ligne depuis... joué sur la Française des Jeux, etc.. je te conseille de changer tes mots de passe. idem sur MSN etc....
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

Seb007 13 messages Barrette de RAM		Le 25 Février 2011 à 11h17 OK Je ne les changerais pas tant que je serais infecté encore de toute façon Voila le log SystemLook : Code SystemLook 04.09.10 by jpshortstuff Log created at 11:14 on 25/02/2011 by Seb007 Administrator - Elevation successful No Context: Instructions: ========== dir ========== C:\qoobox - Parameters: "/s" ---Files--- Add-Remove Programs.txt --a---- 4946 bytes [19:21 24/02/2011] [19:21 24/02/2011] ComboFix-quarantined-files.txt --a---- 13296 bytes [19:23 24/02/2011] [19:23 24/02/2011] SnapShot@2011-02-24_19.18.05.dat --a---- 0 bytes [19:21 24/02/2011] [19:21 24/02/2011] C:\qoobox\BackEnv d------ [11:10 24/02/2011] C:\qoobox\Quarantine d------ [11:09 24/02/2011] catchme.log --a---- 124 bytes [11:10 24/02/2011] [19:06 24/02/2011] C:\qoobox\Quarantine\C d------ [11:12 24/02/2011] C:\qoobox\Quarantine\C\Users d------ [11:24 24/02/2011] C:\qoobox\Quarantine\C\Users\Seb007 d------ [11:24 24/02/2011] drvsign.exe.vir --a---- 77824 bytes [12:24 09/10/2010] [12:25 09/10/2010] new.txt.vir --a---- 0 bytes [17:45 01/07/2007] [17:45 01/07/2007] C:\qoobox\Quarantine\C\Users\Seb007\AppData d------ [11:24 24/02/2011] C:\qoobox\Quarantine\C\Users\Seb007\AppData\Local d------ [11:24 24/02/2011] C:\qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp d------ [11:24 24/02/2011] C:\qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\swtlib-32 d------ [11:24 24/02/2011] swt-gdip-win32-3650.dll.vir --a---- 118784 bytes [09:47 28/01/2011] [09:47 28/01/2011] swt-win32-3650.dll.vir --a---- 385024 bytes [09:47 28/01/2011] [09:47 28/01/2011] C:\qoobox\Quarantine\C\Users\Seb007\AppData\Local\Temp\WLZ4B22.tmp d------ [11:24 24/02/2011] auth.lng.vir --a---- 11264 bytes [10:59 24/02/2011] [10:59 24/02/2011] burnlib.lng.vir --a---- 62976 bytes [10:59 24/02/2011] [10:59 24/02/2011] dsp_sps.lng.vir --a---- 14336 bytes [10:59 24/02/2011] [10:59 24/02/2011] enc_aacplus.lng.vir --a---- 9728 bytes [10:59 24/02/2011] [10:59 24/02/2011] enc_flac.lng.vir --a---- 4096 bytes [10:59 24/02/2011] [10:59 24/02/2011] enc_flake.lng.vir --a---- 4096 bytes [10:59 24/02/2011] [10:59 24/02/2011] enc_lame.lng.vir --a---- 5632 bytes [10:59 24/02/2011] [10:59 24/02/2011] enc_vorbis.lng.vir --a---- 4096 bytes [10:59 24/02/2011] [10:59 24/02/2011] enc_wav.lng.vir --a---- 4096 bytes [10:59 24/02/2011] [10:59 24/02/2011] enc_wma.lng.vir --a---- 6656 bytes [10:59 24/02/2011] [10:59 24/02/2011] gen_classicart.lng.vir --a---- 14848 bytes [10:59 24/02/2011] [10:59 24/02/2011] gen_crasher.lng.vir --a---- 7680 bytes [10:59 24/02/2011] [10:59 24/02/2011] gen_dropbox.lng.vir --a---- 18944 bytes [10:59 24/02/2011] [10:59 24/02/2011] gen_ff.lng.vir --a---- 22016 bytes [10:59 24/02/2011] [10:59 24/02/2011] gen_find_on_disk.lng.vir --a---- 4096 bytes [10:59 24/02/2011] [10:59 24/02/2011] gen_hotkeys.lng.vir --a---- 10752 bytes [10:59 24/02/2011] [10:59 24/02/2011] gen_jumpex.lng.vir --a---- 44544 bytes [10:59 24/02/2011] [10:59 24/02/2011] gen_ml.lng.vir --a---- 20480 bytes [10:59 24/02/2011] [10:59 24/02/2011] gen_nopro.lng.vir --a---- 9216 bytes [10:59 24/02/2011] [10:59 24/02/2011] gen_orgler.lng.vir --a---- 7168 bytes [10:59 24/02/2011] [10:59 24/02/2011] gen_skinmanager.lng.vir --a---- 11776 bytes [10:59 24/02/2011] [10:59 24/02/2011] gen_timerestore.lng.vir --a---- 9728 bytes [10:59 24/02/2011] [10:59 24/02/2011] gen_tray.lng.vir --a---- 7680 bytes [10:59 24/02/2011] [10:59 24/02/2011] gen_undo.lng.vir --a---- 10752 bytes [10:59 24/02/2011] [10:59 24/02/2011] in_avi.lng.vir --a---- 4608 bytes [10:59 24/02/2011] [10:59 24/02/2011] in_cdda.lng.vir --a---- 14848 bytes [10:59 24/02/2011] [10:59 24/02/2011] in_dshow.lng.vir --a---- 7168 bytes [10:59 24/02/2011] [10:59 24/02/2011] in_flac.lng.vir --a---- 5632 bytes [10:59 24/02/2011] [10:59 24/02/2011] in_flv.lng.vir --a---- 3584 bytes [10:59 24/02/2011] [10:59 24/02/2011] in_linein.lng.vir --a---- 4096 bytes [10:59 24/02/2011] [10:59 24/02/2011] in_midi.lng.vir --a---- 20992 bytes [10:59 24/02/2011] [10:59 24/02/2011] in_mkv.lng.vir --a---- 4608 bytes [10:59 24/02/2011] [10:59 24/02/2011] in_mod.lng.vir --a---- 18432 bytes [10:59 24/02/2011] [10:59 24/02/2011] in_mp3.lng.vir --a---- 22528 bytes [10:59 24/02/2011] [10:59 24/02/2011] in_mp4.lng.vir --a---- 4608 bytes [10:59 24/02/2011] [10:59 24/02/2011] in_nsv.lng.vir --a---- 11264 bytes [10:59 24/02/2011] [10:59 24/02/2011] in_swf.lng.vir --a---- 3584 bytes [10:59 24/02/2011] [10:59 24/02/2011] in_vorbis.lng.vir --a---- 11264 bytes [10:59 24/02/2011] [10:59 24/02/2011] in_wav.lng.vir --a---- 6656 bytes [10:59 24/02/2011] [10:59 24/02/2011] in_wave.lng.vir --a---- 5632 bytes [10:59 24/02/2011] [10:59 24/02/2011] in_wm.lng.vir --a---- 14848 bytes [10:59 24/02/2011] [10:59 24/02/2011] ml_addons.lng.vir --a---- 3584 bytes [10:59 24/02/2011] [10:59 24/02/2011] ml_autotag.lng.vir --a---- 7168 bytes [10:59 24/02/2011] [10:59 24/02/2011] ml_bookmarks.lng.vir --a---- 5120 bytes [10:59 24/02/2011] [10:59 24/02/2011] ml_dash.lng.vir --a---- 5120 bytes [10:59 24/02/2011] [10:59 24/02/2011] ml_devices.lng.vir --a---- 8192 bytes [10:59 24/02/2011] [10:59 24/02/2011] ml_disc.lng.vir --a---- 47104 bytes [10:59 24/02/2011] [10:59 24/02/2011] ml_downloads.lng.vir --a---- 9216 bytes [10:59 24/02/2011] [10:59 24/02/2011] ml_enqplay.lng.vir --a---- 4608 bytes [10:59 24/02/2011] [10:59 24/02/2011] ml_history.lng.vir --a---- 8192 bytes [10:59 24/02/2011] [10:59 24/02/2011] ml_impex.lng.vir --a---- 5120 bytes [10:59 24/02/2011] [10:59 24/02/2011] ml_local.lng.vir --a---- 52736 bytes [10:59 24/02/2011] [10:59 24/02/2011] ml_nowplaying.lng.vir --a---- 4096 bytes [10:59 24/02/2011] [10:59 24/02/2011] ml_online.lng.vir --a---- 14848 bytes [10:59 24/02/2011] [10:59 24/02/2011] ml_orb.lng.vir --a---- 3584 bytes [10:59 24/02/2011] [10:59 24/02/2011] ml_playlists.lng.vir --a---- 12800 bytes [10:59 24/02/2011] [10:59 24/02/2011] ml_plg.lng.vir --a---- 12800 bytes [10:59 24/02/2011] [10:59 24/02/2011] ml_pmp.lng.vir --a---- 41472 bytes [10:59 24/02/2011] [10:59 24/02/2011] ml_rg.lng.vir --a---- 5120 bytes [10:59 24/02/2011] [10:59 24/02/2011] ml_transcode.lng.vir --a---- 7680 bytes [10:59 24/02/2011] [10:59 24/02/2011] ml_wire.lng.vir --a---- 14336 bytes [10:59 24/02/2011] [10:59 24/02/2011] ombrowser.lng.vir --a---- 10240 bytes [10:59 24/02/2011] [10:59 24/02/2011] out_disk.lng.vir --a---- 6656 bytes [10:59 24/02/2011] [10:59 24/02/2011] out_ds.lng.vir --a---- 16384 bytes [10:59 24/02/2011] [10:59 24/02/2011] out_wave.lng.vir --a---- 7680 bytes [10:59 24/02/2011] [10:59 24/02/2011] playlist.lng.vir --a---- 3072 bytes [10:59 24/02/2011] [10:59 24/02/2011] pmp_activesync.lng.vir --a---- 4608 bytes [10:59 24/02/2011] [10:59 24/02/2011] pmp_android.lng.vir --a---- 11264 bytes [10:59 24/02/2011] [10:59 24/02/2011] pmp_ipod.lng.vir --a---- 6656 bytes [10:59 24/02/2011] [10:59 24/02/2011] pmp_njb.lng.vir --a---- 3584 bytes [10:59 24/02/2011] [10:59 24/02/2011] pmp_p4s.lng.vir --a---- 4096 bytes [10:59 24/02/2011] [10:59 24/02/2011] pmp_usb.lng.vir --a---- 10752 bytes [10:59 24/02/2011] [10:59 24/02/2011] pmp_wifi.lng.vir --a---- 31232 bytes [10:59 24/02/2011] [10:59 24/02/2011] tagz.lng.vir --a---- 6144 bytes [10:59 24/02/2011] [10:59 24/02/2011] vis_milk2.lng.vir --a---- 159232 bytes [10:59 24/02/2011] [10:59 24/02/2011] vis_nsfs.lng.vir --a---- 7680 bytes [10:59 24/02/2011] [10:59 24/02/2011] winamp.lng.vir --a---- 154112 bytes [10:59 24/02/2011] [10:59 24/02/2011] winampa.lng.vir --a---- 4096 bytes [10:59 24/02/2011] [10:59 24/02/2011] C:\qoobox\Quarantine\C\Users\Seb007\AppData\Roaming d------ [11:24 24/02/2011] C:\qoobox\Quarantine\C\Users\Seb007\AppData\Roaming\415C6DD253711537E989A9192FB44718 d------ [11:24 24/02/2011] enemies-names.txt.vir --a---- 28842 bytes [01:27 11/02/2011] [01:27 11/02/2011] local.ini.vir --a---- 26602 bytes [01:27 11/02/2011] [01:27 11/02/2011] C:\qoobox\Quarantine\C\Windows d------ [11:24 24/02/2011] C:\qoobox\Quarantine\C\Windows\Fonts d------ [11:24 24/02/2011] NfoViewer.ttf.vir --a---- 5168 bytes [19:12 20/12/2010] [14:19 04/07/2000] C:\qoobox\Quarantine\Registry_backups d------ [11:09 24/02/2011] tcpip.reg --a---- 9227 bytes [11:21 24/02/2011] [19:13 24/02/2011] -= EOF =-


Fill 106 messages DVD-RW		Le 25 Février 2011 à 14h29 Salut, 1/ Ouvre le bloc-note : Programmes>Accessoires>Bloc-note, 2/ Copie-colle ceci : Code KillAll:: DirLook:: c:\users\Seb007\AppData\Local\{11A09202-A02D-4BE5-BFD4-24FEDBF11312} c:\users\Seb007\AppData\Local\{5A91A8A4-0458-4E1D-9622-457DC0723D90} c:\users\Seb007\AppData\Local\{F61290CB-FC62-4DDB-9CDE-71B5B07D90D9} Driver:: aswSP aswFsBlk 3/ Enregistre ce fichier sur ton Bureau sous le nom CFScript.txt. Assure-toi que Combofix.exe est également sur le Bureau. 4/ Fais un glisser/déposer de ce fichier texte CFScript.txt sur le fichier ComboFix.exe comme sur la capture : 5/ Patiente le temps du scan, le Bureau va disparaître à plusieurs reprises: c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 6/ Une fois le scan achevé, un rapport va s'afficher: Poste son contenu. 7/ Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt Ces instructions ne concernent que que cette machine. Elles ne doivent pas être appliquées sur une autre machine. 8/ Efface TDSSkiller. 9/ * Télécharger TDSSkiller de Kaspersky : http://support.kaspersky.com/downloads/utils/tdsskiller.zip * Extraire de l'archive téléchargée le fichier TDSSKiller.exe et le placer sur le Bureau, * Faire un double clic sur TDSSKiller.exe pour le lancer. * Cliquer sur Start scan pour lancer l'analyse, * Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée, * Si des objets suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip), * Puis cliquer sur le bouton (Continue), * Attendre l'affichage du fichier rapport. * Si l'outil a besoin d'un redémarrage pour finaliser le nettoyage, cliquer sur le bouton (Reboot computer). * Envoyer en réponse : le rapport de TDSSKiller (contenu du fichier SystemDrive\TDSSKiller.Version_Date_Heure_log.txt) [SystemDrive représente la partition sur laquelle est installé le système, généralement C:] Fill
		Merci d'aller au terme de la désinfection, même si vous notez une amélioration rapide.

Seb007 13 messages Barrette de RAM		Le 26 Février 2011 à 13h08 Salut OK. Bon alors Combofix, quelle lenteur ce logiciel !!!!!! Ca ma assez énervé... En plus j'ai du le relancer une deuxième fois suite à un blocage à l'etape 50... Voici donc le log plus bas. MAIS maintenant, Avast ne se lance plus tout seul au demarrage !!!!!!!!!!! Faut que je le lance manuellement ! merci bien... Code ComboFix 11-02-23.06 - Seb007 26/02/2011 0:30.4.1 - x86 Microsoft Windows 7 Édition Intégrale 6.1.7600.0.1252.33.1036.18.3072.1959 [GMT 1:00] Lancé depuis: c:\users\Seb007\Desktop\ComboFix.exe Commutateurs utilisés :: c:\users\Seb007\Desktop\CFScript.txt.txt AV: avast! Antivirus Disabled/Updated {C37D8F93-0602-E43C-40AA-47DAD597F308} SP: avast! Antivirus Disabled/Updated {781C6E77-2038-EBB2-7A1A-7CA8AE10B9B5} SP: Windows Defender Disabled/Updated {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . /wow section - STAGE 25 Le chemin d’accès spécifié est introuvable. @DO était inattendu. (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_ASWFSBLK -------\Legacy_ASWSP -------\Service_aswFsBlk -------\Service_aswSP ((((((((((((((((((((((((((((( Fichiers créés du 2011-01-26 au 2011-02-26 )))))))))))))))))))))))))))))))))))) . 2011-02-25 23:45 . 2011-02-25 23:45 -------- d-----w- c:\users\Default\AppData\Local\temp 2011-02-25 23:00 . 2011-02-25 23:00 -------- d-----w- c:\users\Seb007\AppData\Local\{2FA52D92-17E2-48C0-8AC0-F15009E5B36F} 2011-02-25 10:05 . 2011-02-25 10:05 -------- d-----w- c:\users\Seb007\AppData\Local\{EEC81471-CCB0-4B6E-8FF3-1B401274B77E} 2011-02-24 19:36 . 2011-02-24 19:36 -------- d-----w- c:\users\Seb007\AppData\Local\{C12ED919-99E8-4F35-932F-010826093E66} 2011-02-24 11:26 . 2011-02-24 11:26 -------- d-----w- c:\users\Seb007\AppData\Local\{11A09202-A02D-4BE5-BFD4-24FEDBF11312} 2011-02-24 02:00 . 2010-09-14 06:07 276992 ----a-w- c:\windows\system32\wcncsvc.dll 2011-02-23 23:25 . 2011-02-23 23:25 -------- d-----w- c:\users\Seb007\AppData\Local\{5A91A8A4-0458-4E1D-9622-457DC0723D90} 2011-02-23 11:25 . 2011-02-23 11:25 -------- d-----w- c:\users\Seb007\AppData\Local\{DD3F8DF0-29AE-4B04-9A13-EB101CC8E684} 2011-02-23 09:41 . 2011-01-07 07:31 442880 ----a-w- c:\windows\system32\XpsPrint.dll 2011-02-23 09:41 . 2011-01-07 07:31 288256 ----a-w- c:\windows\system32\XpsGdiConverter.dll 2011-02-22 23:24 . 2011-02-22 23:24 -------- d-----w- c:\users\Seb007\AppData\Local\{0A0E96E1-30C6-41C3-82EA-E25BE0279282} 2011-02-22 11:24 . 2011-02-22 11:24 -------- d-----w- c:\users\Seb007\AppData\Local\{4E9A0B33-56FB-4B5C-8D13-9858952F1DD7} 2011-02-21 10:07 . 2011-02-21 10:07 -------- d-----w- c:\program files\ESET 2011-02-21 10:06 . 2011-02-21 10:06 -------- d-----w- c:\users\Seb007\AppData\Local\{80F339C9-548F-415F-9BC1-26818D7D0B9F} 2011-02-20 20:21 . 2011-02-20 20:22 -------- d-----w- c:\users\Seb007\AppData\Local\{6396F592-D12E-459A-8F3A-4B51A6ABCC77} 2011-02-19 12:21 . 2011-02-19 12:21 -------- d-----w- c:\users\Seb007\AppData\Local\{EC5E328D-EC3C-4C75-861B-369AE4F5CB74} 2011-02-18 13:46 . 2011-02-18 13:46 -------- d-----w- c:\program files\Ad-Remover 2011-02-18 12:29 . 2011-02-18 12:29 -------- d-----w- c:\users\Seb007\AppData\Local\{F4F0D94B-7FF5-488D-A4A7-2AC9E455F5D3} 2011-02-17 14:35 . 2011-02-17 14:35 -------- d-----w- c:\users\Seb007\AppData\Local\{6C32DC5C-249C-4D8F-B657-0C8F7830C44C} 2011-02-16 12:46 . 2011-02-16 12:46 -------- d-----w- c:\users\Seb007\AppData\Local\{49C7CA36-0363-41B7-8F91-9B09DA3971B8} 2011-02-15 23:22 . 2011-02-15 23:22 -------- d-----w- c:\users\Seb007\AppData\Local\{2C97A760-F6A8-4105-8F31-BDD2B1EA5769} 2011-02-15 11:21 . 2011-02-15 11:22 -------- d-----w- c:\users\Seb007\AppData\Local\{29FE68A3-6D59-4DE3-82AF-867B02544626} 2011-02-14 23:21 . 2011-02-14 23:21 -------- d-----w- c:\users\Seb007\AppData\Local\{805F21D4-2441-4A42-AD5E-D76C5B3DEFD3} 2011-02-12 12:23 . 2011-02-12 12:23 -------- d-----w- c:\users\Seb007\AppData\Local\{3F6FEBCF-B7ED-41F2-9DB9-7A72EE4AEBCB} 2011-02-11 23:42 . 2011-02-11 23:42 -------- d-----w- c:\users\Seb007\AppData\Local\{BFF27CA2-DD17-4078-9848-DF92BAD3D533} 2011-02-11 11:41 . 2011-02-11 11:42 -------- d-----w- c:\users\Seb007\AppData\Local\{794FD22B-A9BA-4405-B5B7-62E8677092F4} 2011-02-10 23:41 . 2011-02-10 23:41 -------- d-----w- c:\users\Seb007\AppData\Local\{E7421CD9-E7EF-4F53-A6A1-344FCF713464} 2011-02-10 11:41 . 2011-02-10 11:41 -------- d-----w- c:\users\Seb007\AppData\Local\{6903A7A7-50AE-41FD-92D4-89B5D121E670} 2011-02-10 00:44 . 2010-10-27 04:40 1289536 ----a-w- c:\windows\system32\ntdll.dll 2011-02-10 00:44 . 2010-10-27 04:43 3901824 ----a-w- c:\windows\system32\ntoskrnl.exe 2011-02-10 00:44 . 2010-10-27 04:43 3957120 ----a-w- c:\windows\system32\ntkrnlpa.exe 2011-02-10 00:24 . 2011-01-05 03:37 2329088 ----a-w- c:\windows\system32\win32k.sys 2011-02-10 00:24 . 2010-12-18 05:29 541184 ----a-w- c:\windows\system32\kerberos.dll 2011-02-10 00:24 . 2011-01-05 05:37 428032 ----a-w- c:\windows\system32\vbscript.dll 2011-02-09 23:40 . 2011-02-09 23:40 -------- d-----w- c:\users\Seb007\AppData\Local\{0B09D7ED-843F-4D48-B999-7C6CA5B047FA} 2011-02-09 11:40 . 2011-02-09 11:40 -------- d-----w- c:\users\Seb007\AppData\Local\{A548E532-42AD-4F4A-888F-B7CE0280B526} 2011-02-08 23:40 . 2011-02-08 23:40 -------- d-----w- c:\users\Seb007\AppData\Local\{DE29A037-56EE-43AA-BB50-780F5F715E57} 2011-02-08 11:02 . 2011-02-08 11:03 -------- d-----w- c:\users\Seb007\AppData\Local\{8C276625-D47D-4DA3-BDC4-0B8245B1EA48} 2011-02-07 00:17 . 2011-02-07 00:18 -------- d-----w- c:\users\Seb007\AppData\Local\{60D3DCD7-A99F-4A87-8554-63674E0B23A3} 2011-02-06 12:17 . 2011-02-06 12:17 -------- d-----w- c:\users\Seb007\AppData\Local\{359CBF29-2417-47C4-B4AC-05483F14B534} 2011-02-06 00:17 . 2011-02-06 00:17 -------- d-----w- c:\users\Seb007\AppData\Local\{056B2459-513A-4217-8F7F-1108DAC0EAFB} 2011-02-05 12:17 . 2011-02-05 12:17 -------- d-----w- c:\users\Seb007\AppData\Local\{1C087B2B-35DE-4C30-96A6-6D7EA2B276A1} 2011-02-04 12:43 . 2011-02-04 12:43 -------- d-----w- c:\users\Seb007\AppData\Local\{09738EEF-CC45-4062-A840-9AA91E251D26} 2011-02-04 00:43 . 2011-02-04 00:43 -------- d-----w- c:\users\Seb007\AppData\Local\{F43D06E4-03D7-4724-98AB-980825C0DA0F} 2011-02-03 12:42 . 2011-02-03 12:43 -------- d-----w- c:\users\Seb007\AppData\Local\{626960FD-3020-4E00-976E-C4E6FB6E25B4} 2011-02-02 16:43 . 2011-02-02 16:43 -------- d-----w- c:\users\Seb007\AppData\Local\{BC6BD7AC-E5BC-4099-94C4-9AF73A6C893D} 2011-02-02 04:42 . 2011-02-02 04:43 -------- d-----w- c:\users\Seb007\AppData\Local\{90075D6B-65A9-458B-84C4-92F96F572CEF} 2011-02-01 23:30 . 2011-02-01 23:42 -------- d-----w- c:\program files\IcoSauve 2011-02-01 16:42 . 2011-02-01 16:42 -------- d-----w- c:\users\Seb007\AppData\Local\{544056E4-7768-40E5-B165-7527B4CFE5A7} 2011-02-01 04:42 . 2011-02-01 04:42 -------- d-----w- c:\users\Seb007\AppData\Local\{0AE91671-D242-48FC-B2C9-4994EA8BEF25} 2011-01-31 16:41 . 2011-01-31 16:42 -------- d-----w- c:\users\Seb007\AppData\Local\{B3340F34-33B2-49E9-BAEC-0E9243EFA969} 2011-01-31 04:41 . 2011-01-31 04:41 -------- d-----w- c:\users\Seb007\AppData\Local\{16E8E6A3-FE8C-4EA0-9017-C76CA5FC7E5C} 2011-01-30 16:40 . 2011-01-30 16:41 -------- d-----w- c:\users\Seb007\AppData\Local\{CC3FEF0D-E3E8-4D76-97BC-1C13652F9A6A} 2011-01-28 09:49 . 2011-01-28 09:49 -------- d-----w- c:\users\Seb007\AppData\Local\{D49B6F4C-8607-4AD1-A4D6-379100CBA3FA} 2011-01-27 13:34 . 2011-01-27 13:34 -------- d-----w- c:\users\Seb007\AppData\Local\{9895B4B9-4DF5-4B7D-8137-C2B7E95447D6} . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2011-01-28 01:31 . 2010-12-21 20:58 71880 ----a-w- c:\windows\system32\PxSecure.dll 2011-01-28 01:31 . 2010-12-21 20:58 32008 ----a-w- c:\windows\system32\drivers\pxscan.sys 2011-01-28 01:31 . 2010-12-21 20:58 76696 ----a-w- c:\windows\system32\drivers\pxrts.sys 2011-01-28 01:31 . 2010-12-21 20:58 26096 ----a-w- c:\windows\system32\drivers\pxkbf.sys 2011-01-22 10:45 . 2010-12-04 15:05 6682 --sha-w- c:\programdata\KGyGaAvL.sys 2011-01-19 13:16 . 2011-01-19 13:16 431672 ----a-w- c:\windows\system32\drivers\sptd.sys 2010-12-21 20:58 . 2010-12-21 20:58 71880 ----a-w- c:\windows\system32\PxSecure.dll-upgrade134847140.tmp 2010-12-20 17:09 . 2011-01-04 23:37 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2010-12-20 17:08 . 2011-01-04 23:36 20952 ----a-w- c:\windows\system32\drivers\mbam.sys 2010-12-16 01:05 . 2010-12-16 01:05 0 ----a-w- c:\windows\VDMCD25.tmp 2010-12-16 01:05 . 2010-12-16 01:05 0 ----a-w- c:\windows\VDMC179.tmp 2010-12-16 01:05 . 2010-12-16 01:05 0 ----a-w- c:\windows\VDMB5B4.tmp 2010-12-16 01:05 . 2010-12-16 01:05 0 ----a-w- c:\windows\VDMAA08.tmp 2010-12-16 01:05 . 2010-12-16 01:05 0 ----a-w- c:\windows\VDM9E43.tmp 2010-12-16 00:58 . 2010-12-16 00:58 0 ----a-w- c:\windows\VDM7B82.tmp 2010-12-16 00:22 . 2010-12-16 00:22 0 ----a-w- c:\windows\VDM73A1.tmp 2010-12-16 00:22 . 2010-12-16 00:22 0 ----a-w- c:\windows\VDM67CC.tmp 2010-12-16 00:22 . 2010-12-16 00:22 0 ----a-w- c:\windows\VDM2CD3.tmp 2010-12-16 00:20 . 2010-12-16 00:20 0 ----a-w- c:\windows\VDM4038.tmp 2010-12-16 00:20 . 2010-12-16 00:20 0 ----a-w- c:\windows\VDM348B.tmp 2010-12-15 20:14 . 2010-12-15 20:14 0 ----a-w- c:\windows\VDMBF9B.tmp 2010-12-15 02:59 . 2010-12-15 02:59 0 ----a-w- c:\windows\VDM9D7B.tmp 2010-12-14 05:59 . 2010-12-14 05:59 0 ----a-w- c:\windows\VDM3F03.tmp 2010-12-14 05:20 . 2010-12-14 05:20 0 ----a-w- c:\windows\VDM9E01.tmp 2010-12-14 03:51 . 2010-12-14 03:51 0 ----a-w- c:\windows\VDM902.tmp 2010-12-13 16:26 . 2010-12-13 16:26 0 ----a-w- c:\windows\VDME561.tmp 2010-12-13 05:52 . 2010-12-13 05:52 0 ----a-w- c:\windows\VDM207C.tmp 2010-12-12 22:31 . 2010-12-12 22:31 0 ----a-w- c:\windows\VDM47BB.tmp 2010-12-12 22:28 . 2010-12-12 22:28 0 ----a-w- c:\windows\VDMF0BD.tmp 2010-12-10 18:28 . 2010-12-10 18:28 0 ----a-w- c:\windows\VDM4480.tmp 2010-12-10 18:04 . 2010-12-10 18:04 0 ----a-w- c:\windows\VDMCA6F.tmp 2010-12-09 22:56 . 2010-12-09 22:56 0 ----a-w- c:\windows\VDMFAFA.tmp 2010-12-09 22:51 . 2010-12-09 22:51 0 ----a-w- c:\windows\VDM2CFD.tmp 2010-12-09 22:39 . 2010-12-09 22:39 0 ----a-w- c:\windows\VDM720.tmp 2010-12-09 22:21 . 2010-12-09 22:21 0 ----a-w- c:\windows\VDM96BB.tmp 2010-12-09 20:02 . 2010-12-09 20:02 0 ----a-w- c:\windows\VDM747.tmp 2010-12-09 19:57 . 2010-12-09 19:57 0 ----a-w- c:\windows\VDMBA2F.tmp 2010-12-09 19:57 . 2010-12-09 19:57 0 ----a-w- c:\windows\VDMA2AE.tmp 2010-12-09 14:05 . 2010-12-09 14:05 0 ----a-w- c:\windows\VDM5DDD.tmp 2010-12-07 19:33 . 2010-12-07 19:33 411368 ----a-w- c:\windows\system32\deploytk.dll 2010-12-06 15:33 . 2010-12-06 15:33 44384 ----a-w- c:\windows\system32\drivers\tifsfilt.sys 2010-12-06 15:33 . 2010-12-06 15:33 441760 ----a-w- c:\windows\system32\drivers\timntr.sys 2010-12-06 15:33 . 2010-12-06 15:33 129248 ----a-w- c:\windows\system32\drivers\snapman.sys 2010-12-06 15:32 . 2010-12-06 15:32 368736 ----a-w- c:\windows\system32\drivers\tdrpman.sys 2010-12-04 15:53 . 2010-12-04 15:05 88 --sh--r- c:\programdata\479C547852.sys 2010-12-04 13:24 . 2010-12-04 13:24 37270 ----a-w- c:\windows\system32\OggDSUninst.exe 2010-12-04 13:24 . 2010-12-04 13:24 21764 ----a-w- c:\windows\system32\CoreAAC-uninstall.exe 2005-05-13 16:12 217073 --sha-r- c:\windows\meta4.exe 2005-10-24 10:13 66560 --sha-r- c:\windows\MOTA113.exe 2005-10-13 20:27 422400 --sha-r- c:\windows\x2.64.exe 2005-10-07 18:14 308224 --sha-r- c:\windows\System32\avisynth.dll 2005-07-14 11:31 27648 --sha-r- c:\windows\System32\AVSredirect.dll 2005-06-26 14:32 616448 --sha-r- c:\windows\System32\cygwin1.dll 2005-06-21 21:37 45568 --sha-r- c:\windows\System32\cygz.dll 2004-01-24 23:00 70656 --sha-r- c:\windows\System32\i420vfw.dll 2006-04-27 09:24 2945024 --sha-r- c:\windows\System32\Smab.dll 2005-02-28 12:16 240128 --sha-r- c:\windows\System32\x.264.exe 2004-01-24 23:00 70656 --sha-r- c:\windows\System32\yv12vfw.dll . (((((((((((((((((((((((((((((((((((((((((((( Look ))))))))))))))))))))))))))))))))))))))))))))))))))))))))) . ---- Directory of c:\users\Seb007\AppData\Local\{11A09202-A02D-4BE5-BFD4-24FEDBF11312} ---- ---- Directory of c:\users\Seb007\AppData\Local\{5A91A8A4-0458-4E1D-9622-457DC0723D90} ---- ---- Directory of c:\users\Seb007\AppData\Local\{F61290CB-FC62-4DDB-9CDE-71B5B07D90D9} ---- ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . Note les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] "{ba14329e-9550-4989-b3f2-9732e92d17cc}"= "c:\program files\Vuze_Remote\tbVuze.dll" [2010-11-29 3908192] [HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}] 2010-11-29 14:26 3908192 ----a-w- c:\program files\Vuze_Remote\tbVuze.dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{ba14329e-9550-4989-b3f2-9732e92d17cc}"= "c:\program files\Vuze_Remote\tbVuze.dll" [2010-11-29 3908192] [HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser] "{BA14329E-9550-4989-B3F2-9732E92D17CC}"= "c:\program files\Vuze_Remote\tbVuze.dll" [2010-11-29 3908192] [HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1173504] "PC Suite Tray"="d:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2010-05-14 1479680] "RocketDock"="d:\program files\RocketDock\RocketDock.exe" [2007-09-02 495616] "SkinClock"="d:\program files\Atomic Alarm Clock\AtomicAlarmClock.exe" [2007-06-05 1686016] "Neuf Media Center"="c:\program files\SFR\Media Center\MediaCenter.exe" [2008-10-10 726336] "DAEMON Tools Lite"="d:\program files\DAEMON Tools Lite\DTLite.exe" [2011-01-05 1305408] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SoundMan"="SOUNDMAN.EXE" [2009-04-14 604704] "StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-02-10 61440] "CamserviceExchange"="c:\program files\Hercules\Dualpix Exchange\XtrCtrl.exe" [2010-05-07 2913576] c:\users\Seb007\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ AtomicAlarmClock.exe - Raccourci.lnk - d:\program files\Atomic Alarm Clock\AtomicAlarmClock.exe [2007-4-17 1686016] IcoSauve.lnk - c:\program files\IcoSauve\IcoSauve.exe [2011-2-2 131072] c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ Launchy.lnk - d:\program files\Launchy\Launchy.exe [2009-3-13 286720] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "ConsentPromptBehaviorAdmin"= 0 (0x0) "ConsentPromptBehaviorUser"= 3 (0x3) "EnableLUA"= 0 (0x0) "EnableUIADesktopToggle"= 0 (0x0) "PromptOnSecureDesktop"= 0 (0x0) [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TrueImageMonitor.exe] 2007-10-07 16:01 2620336 ----a-w- c:\program files\Acronis\TrueImageHome\TrueImageMonitor.exe R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384] R3 BthAvrcp;Profil AVRCP Bluetooth;c:\windows\system32\DRIVERS\BthAvrcp.sys [2009-08-13 22528] R3 hxctlflt;hxctlflt;c:\windows\system32\Drivers\hxctlflt.sys [2009-02-08 99968] R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2011-01-09 310640] R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files\Microsoft Office\Office14\GROOVE.EXE [2010-03-25 30969208] R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4640000] R3 ULI526X;ULi M526X 10/100 Ethernet Controller Driver;c:\windows\system32\DRIVERS\ULILAN32.SYS [2006-06-30 30720] R3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-13 14336] R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2010-12-06 1343400] R3 WG111T;NETGEAR WG111T USB2.0 Wireless Card Service;c:\windows\system32\DRIVERS\WG111Tv.sys [x] S0 pxscan;pxscan;c:\windows\System32\drivers\pxscan.sys [2011-01-28 32008] S0 sptd;sptd;c:\windows\\SystemRoot\System32\Drivers\sptd.sys [x] S1 pxrts;pxrts;c:\windows\system32\drivers\pxrts.sys [2011-01-28 76696] S1 VWiFiFlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128] S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2010-09-07 50768] S2 CSIScanner;CSIScanner;c:\program files\Prevx\prevx.exe [2010-12-21 6416120] S2 ubsbm;Unibrain 1394 SBM Driver;c:\windows\system32\DRIVERS\ubsbm.sys [2010-02-26 17408] S2 ubumapi;Unibrain 1394 FireAPI Driver;c:\windows\system32\DRIVERS\ubumapi.sys [2010-02-26 46592] S3 pxkbf;pxkbf;c:\windows\system32\drivers\pxkbf.sys [2011-01-28 26096] S3 ubohci;Unibrain 1394 OHCI Driver;c:\windows\system32\DRIVERS\ubohci.sys [2010-02-26 116224] . . ------- Examen supplémentaire ------- . IE: &Download by Orbit - d:\program files\Orbitdownloader\orbitmxt.dll/201 IE: &Envoyer à OneNote - c:\progra~1\MICROS~3\Office14\ONBttnIE.dll/105 IE: &Grab video by Orbit - d:\program files\Orbitdownloader\orbitmxt.dll/204 IE: Do&wnload selected by Orbit - d:\program files\Orbitdownloader\orbitmxt.dll/203 IE: Down&load all by Orbit - d:\program files\Orbitdownloader\orbitmxt.dll/202 IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office14\EXCEL.EXE/3000 IE: Télécharger avec FlashGet - d:\program files\FlashGet\jc_link.htm IE: Télécharger avec IDM - d:\program files\Internet Download Manager\IEExt.htm IE: Télécharger le contenu de video FLV avec IDM - d:\program files\Internet Download Manager\IEGetVL.htm IE: Télécharger tous les liens avec IDM - d:\program files\Internet Download Manager\IEGetAll.htm IE: Télécharger tout avec FlashGet - d:\program files\FlashGet\jc_all.htm Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - c:\program files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL FF - ProfilePath - c:\users\Seb007\AppData\Roaming\Mozilla\Firefox\Profiles\y3jb10sk.seb\ FF - prefs.js: browser.startup.homepage - google.fr FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} FF - Ext: Java Console: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} FF - Ext: Cache Status: cache@status.org - %profile%\extensions\cache@status.org FF - Ext: RedShift V3.6: redshift_V2@shift-themes.com - %profile%\extensions\redshift_V2@shift-themes.com FF - Ext: ColorfulTabs: {0545b830-f0aa-4d7e-8820-50a4629a56fe} - %profile%\extensions\{0545b830-f0aa-4d7e-8820-50a4629a56fe} FF - Ext: Image Zoom: {1A2D0EC4-75F5-4c91-89C4-3656F6E44B68} - %profile%\extensions\{1A2D0EC4-75F5-4c91-89C4-3656F6E44B68} FF - Ext: RSS Ticker: {1f91cde0-c040-11da-a94d-0800200c9a66} - %profile%\extensions\{1f91cde0-c040-11da-a94d-0800200c9a66} FF - Ext: Google Toolbar for Firefox: {3112ca9c-de6d-4884-a869-9855de68056c} - %profile%\extensions\{3112ca9c-de6d-4884-a869-9855de68056c} FF - Ext: MinimizeToTray: {31513E58-F253-47ad-86DB-D5F21E905429} - %profile%\extensions\{31513E58-F253-47ad-86DB-D5F21E905429} FF - Ext: MidnightFox: {66871bd1-5ba2-4739-b485-2a15f5969bd8} - %profile%\extensions\{66871bd1-5ba2-4739-b485-2a15f5969bd8} FF - Ext: ColorZilla: {6AC85730-7D0F-4de0-B3FA-21142DD85326} - %profile%\extensions\{6AC85730-7D0F-4de0-B3FA-21142DD85326} FF - Ext: ReloadEvery: {888d99e7-e8b5-46a3-851e-1ec45da1e644} - %profile%\extensions\{888d99e7-e8b5-46a3-851e-1ec45da1e644} FF - Ext: Aluminium Kai 2: {a45e6b3a-725d-4b20-afde-e7486bfe317c} - %profile%\extensions\{a45e6b3a-725d-4b20-afde-e7486bfe317c} FF - Ext: Image Toolbar: {A4732521-77D9-447E-A557-B279AC923F06} - %profile%\extensions\{A4732521-77D9-447E-A557-B279AC923F06} FF - Ext: FoxClocks: {d37dc5d0-431d-44e5-8c91-49419370caa1} - %profile%\extensions\{d37dc5d0-431d-44e5-8c91-49419370caa1} FF - Ext: Download Statusbar: {D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389} - %profile%\extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389} FF - Ext: Navigational Sounds: {d84a846d-f7cb-4187-a408-b171020e8940} - %profile%\extensions\{d84a846d-f7cb-4187-a408-b171020e8940} FF - Ext: Adblock Plus: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} - %profile%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} FF - Ext: IDM CC: mozilla_cc@internetdownloadmanager.com - c:\users\Seb007\AppData\Roaming\IDM\idmmzcc3 . . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_USERS\S-1-5-21-4061697860-3154967318-1960865058-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice] @Denied: (2) (LocalSystem) "Progid"="WindowsLiveMail.Email.1" [HKEY_USERS\S-1-5-21-4061697860-3154967318-1960865058-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice] @Denied: (2) (LocalSystem) "Progid"="WindowsLiveMail.VCard.1" [HKEY_USERS\S-1-5-21-4061697860-3154967318-1960865058-1000_Classes\CLSID\{7B8E9164-324D-4A2E-A46D-0165FB2000EC}] @Denied: (Full) (Everyone) "scansk"=hex(0):f4,ff,3d,eb,ae,ce,89,ce,d6,13,b5,c7,d1,30,46,9e,29,74,d3,77,27, 60,f3,bd,a0,11,4c,ac,a5,d1,68,af,9c,7b,49,e3,8d,12,12,dd,00,00,00,00,00,00,\ [HKEY_USERS\S-1-5-21-4061697860-3154967318-1960865058-1000_Classes\CLSID\{81641181-a077-4990-a8c1-93dd790f5aa9}] @Denied: (Full) (Everyone) @Allowed: (Read) (RestrictedCode) "Model"=dword:00000032 "Therad"=dword:0000000f "MData"=hex(0):73,d5,cf,b8,a4,07,89,80,31,e4,35,6b,2a,ca,fe,43,b6,1f,81,1f,5a, 1b,4d,36,46,8f,3c,f2,5c,68,ee,21,46,8f,3c,f2,5c,68,ee,21,46,8f,3c,f2,5c,68,\ [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] @Denied: (Full) (Everyone) . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'Explorer.exe'(4544) d:\program files\RocketDock\RocketDock.dll d:\program files\Atomic Alarm Clock\Clock.dll d:\program files\Nokia\Nokia PC Suite 7\PhoneBrowser.dll d:\program files\Nokia\Nokia PC Suite 7\NGSCM.DLL d:\program files\Nokia\Nokia PC Suite 7\Lang\PhoneBrowser_fre.nlr d:\program files\Nokia\Nokia PC Suite 7\Resource\PhoneBrowser_Nokia.ngr . ------------------------ Autres processus actifs ------------------------ . c:\windows\system32\Ati2evxx.exe c:\program files\Alwil Software\Avast5\AvastSvc.exe c:\windows\system32\Ati2evxx.exe c:\windows\system32\conhost.exe c:\windows\system32\taskhost.exe c:\windows\SOUNDMAN.EXE c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe c:\program files\Common Files\Acronis\Schedule2\schedul2.exe c:\program files\Common Files\Protexis\License Service\PsiService_2.exe c:\program files\Common Files\Acronis\Fomatik\TrueImageTryStartService.exe c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe c:\program files\PC Connectivity Solution\ServiceLayer.exe c:\program files\PC Connectivity Solution\Transports\NclUSBSrv.exe c:\program files\PC Connectivity Solution\Transports\NclRSSrv.exe c:\program files\PC Connectivity Solution\Transports\NclMSBTSrvEx.exe c:\program files\Windows Media Player\wmpnetwk.exe c:\windows\system32\DllHost.exe . ************************************************************************** . Heure de fin: 2011-02-26 12:31:54 - La machine a redémarré ComboFix-quarantined-files.txt 2011-02-26 11:31 Avant-CF: 12 882 673 664 octets libres Après-CF: 12 528 959 488 octets libres - - End Of File - - CFB10DBD62455FD13E1DCE92B7B6CAC6 Et voila TDSSkiller Il a trouvé une infection : Code 2011/02/26 12:59:20.0605 5592 TDSS rootkit removing tool 2.4.18.0 Feb 21 2011 11:08:08 2011/02/26 12:59:21.0130 5592 ================================================================================ 2011/02/26 12:59:21.0131 5592 SystemInfo: 2011/02/26 12:59:21.0131 5592 2011/02/26 12:59:21.0131 5592 OS Version: 6.1.7600 ServicePack: 0.0 2011/02/26 12:59:21.0131 5592 Product type: Workstation 2011/02/26 12:59:21.0131 5592 ComputerName: SEB007-PC 2011/02/26 12:59:21.0131 5592 UserName: Seb007 2011/02/26 12:59:21.0131 5592 Windows directory: C:\Windows 2011/02/26 12:59:21.0131 5592 System windows directory: C:\Windows 2011/02/26 12:59:21.0131 5592 Processor architecture: Intel x86 2011/02/26 12:59:21.0131 5592 Number of processors: 1 2011/02/26 12:59:21.0131 5592 Page size: 0x1000 2011/02/26 12:59:21.0131 5592 Boot type: Normal boot 2011/02/26 12:59:21.0131 5592 ================================================================================ 2011/02/26 12:59:39.0383 5592 Initialize success 2011/02/26 13:00:07.0126 3312 ================================================================================ 2011/02/26 13:00:07.0126 3312 Scan started 2011/02/26 13:00:07.0126 3312 Mode: Manual; 2011/02/26 13:00:07.0126 3312 ================================================================================ 2011/02/26 13:00:15.0083 3312 1394ohci (6d2aca41739bfe8cb86ee8e85f29697d) C:\Windows\system32\DRIVERS\1394ohci.sys 2011/02/26 13:00:15.0348 3312 ACPI (f0e07d144c8685b8774bc32fc8da4df0) C:\Windows\system32\DRIVERS\ACPI.sys 2011/02/26 13:00:15.0610 3312 AcpiPmi (98d81ca942d19f7d9153b095162ac013) C:\Windows\system32\DRIVERS\acpipmi.sys 2011/02/26 13:00:16.0169 3312 adp94xx (21e785ebd7dc90a06391141aac7892fb) C:\Windows\system32\DRIVERS\adp94xx.sys 2011/02/26 13:00:16.0468 3312 adpahci (0c676bc278d5b59ff5abd57bbe9123f2) C:\Windows\system32\DRIVERS\adpahci.sys 2011/02/26 13:00:16.0855 3312 adpu320 (7c7b5ee4b7b822ec85321fe23a27db33) C:\Windows\system32\DRIVERS\adpu320.sys 2011/02/26 13:00:17.0184 3312 AFD (ddc040fdb01ef1712a6b13e52afb104c) C:\Windows\system32\drivers\afd.sys 2011/02/26 13:00:17.0412 3312 agp440 (507812c3054c21cef746b6ee3d04dd6e) C:\Windows\system32\DRIVERS\agp440.sys 2011/02/26 13:00:17.0662 3312 aic78xx (8b30250d573a8f6b4bd23195160d8707) C:\Windows\system32\DRIVERS\djsvs.sys 2011/02/26 13:00:18.0083 3312 ALCXWDM (7997b6f02cbda0e31fa18cc85871b938) C:\Windows\system32\drivers\RTKVAC.SYS 2011/02/26 13:00:18.0342 3312 aliide (0d40bcf52ea90fc7df2aeab6503dea44) C:\Windows\system32\DRIVERS\aliide.sys 2011/02/26 13:00:18.0507 3312 amdagp (3c6600a0696e90a463771c7422e23ab5) C:\Windows\system32\DRIVERS\amdagp.sys 2011/02/26 13:00:18.0681 3312 amdide (cd5914170297126b6266860198d1d4f0) C:\Windows\system32\DRIVERS\amdide.sys 2011/02/26 13:00:18.0896 3312 AmdK8 (00dda200d71bac534bf56a9db5dfd666) C:\Windows\system32\DRIVERS\amdk8.sys 2011/02/26 13:00:19.0063 3312 AmdPPM (3cbf30f5370fda40dd3e87df38ea53b6) C:\Windows\system32\DRIVERS\amdppm.sys 2011/02/26 13:00:19.0263 3312 amdsata (2101a86c25c154f8314b24ef49d7fbc2) C:\Windows\system32\DRIVERS\amdsata.sys 2011/02/26 13:00:19.0661 3312 amdsbs (ea43af0c423ff267355f74e7a53bdaba) C:\Windows\system32\DRIVERS\amdsbs.sys 2011/02/26 13:00:20.0037 3312 amdxata (b81c2b5616f6420a9941ea093a92b150) C:\Windows\system32\DRIVERS\amdxata.sys 2011/02/26 13:00:20.0244 3312 AppID (feb834c02ce1e84b6a38f953ca067706) C:\Windows\system32\drivers\appid.sys 2011/02/26 13:00:20.0473 3312 arc (2932004f49677bd84dbc72edb754ffb3) C:\Windows\system32\DRIVERS\arc.sys 2011/02/26 13:00:20.0631 3312 arcsas (5d6f36c46fd283ae1b57bd2e9feb0bc7) C:\Windows\system32\DRIVERS\arcsas.sys 2011/02/26 13:00:20.0877 3312 aswMonFlt (bd9119468c32b7ecd1e0544d3f286a73) C:\Windows\system32\drivers\aswMonFlt.sys 2011/02/26 13:00:21.0089 3312 aswRdr (69823954bbd461a73d69774928c9737e) C:\Windows\system32\drivers\aswRdr.sys 2011/02/26 13:00:21.0303 3312 aswTdi (095ed820a926aa8189180b305e1bcfc9) C:\Windows\system32\drivers\aswTdi.sys 2011/02/26 13:00:21.0543 3312 AsyncMac (add2ade1c2b285ab8378d2daaf991481) C:\Windows\system32\DRIVERS\asyncmac.sys 2011/02/26 13:00:21.0704 3312 atapi (338c86357871c167a96ab976519bf59e) C:\Windows\system32\DRIVERS\atapi.sys 2011/02/26 13:00:22.0204 3312 atikmdag (7db96c2801a78513bdc133c25d07929e) C:\Windows\system32\DRIVERS\atikmdag.sys 2011/02/26 13:00:22.0688 3312 b06bdrv (1a231abec60fd316ec54c66715543cec) C:\Windows\system32\DRIVERS\bxvbdx.sys 2011/02/26 13:00:22.0896 3312 b57nd60x (bd8869eb9cde6bbe4508d869929869ee) C:\Windows\system32\DRIVERS\b57nd60x.sys 2011/02/26 13:00:23.0151 3312 Beep (505506526a9d467307b3c393dedaf858) C:\Windows\system32\drivers\Beep.sys 2011/02/26 13:00:23.0374 3312 blbdrive (2287078ed48fcfc477b05b20cf38f36f) C:\Windows\system32\DRIVERS\blbdrive.sys 2011/02/26 13:00:23.0551 3312 bowser (fcafaef6798d7b51ff029f99a9898961) C:\Windows\system32\DRIVERS\bowser.sys 2011/02/26 13:00:23.0702 3312 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\DRIVERS\BrFiltLo.sys 2011/02/26 13:00:23.0959 3312 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\DRIVERS\BrFiltUp.sys 2011/02/26 13:00:24.0170 3312 Brserid (845b8ce732e67f3b4133164868c666ea) C:\Windows\System32\Drivers\Brserid.sys 2011/02/26 13:00:24.0381 3312 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\System32\Drivers\BrSerWdm.sys 2011/02/26 13:00:24.0555 3312 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\System32\Drivers\BrUsbMdm.sys 2011/02/26 13:00:24.0748 3312 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\System32\Drivers\BrUsbSer.sys 2011/02/26 13:00:24.0921 3312 BthAvrcp (db99076533ffb38cbec8ac88e4535850) C:\Windows\system32\DRIVERS\BthAvrcp.sys 2011/02/26 13:00:25.0118 3312 BthEnum (2865a5c8e98c70c605f417908cebb3a4) C:\Windows\system32\DRIVERS\BthEnum.sys 2011/02/26 13:00:25.0310 3312 BTHMODEM (ed3df7c56ce0084eb2034432fc56565a) C:\Windows\system32\DRIVERS\bthmodem.sys 2011/02/26 13:00:25.0512 3312 BthPan (ad1872e5829e8a2c3b5b4b641c3eab0e) C:\Windows\system32\DRIVERS\bthpan.sys 2011/02/26 13:00:25.0726 3312 BTHPORT (4a34888e13224678dd062466afec4240) C:\Windows\system32\Drivers\BTHport.sys 2011/02/26 13:00:25.0936 3312 BTHUSB (fa04c63916fa221dbb91fce153d07a55) C:\Windows\system32\Drivers\BTHUSB.sys 2011/02/26 13:00:26.0320 3312 cdfs (77ea11b065e0a8ab902d78145ca51e10) C:\Windows\system32\DRIVERS\cdfs.sys 2011/02/26 13:00:26.0530 3312 cdrom (ba6e70aa0e6091bc39de29477d866a77) C:\Windows\system32\DRIVERS\cdrom.sys 2011/02/26 13:00:26.0780 3312 circlass (3fe3fe94a34df6fb06e6418d0f6a0060) C:\Windows\system32\DRIVERS\circlass.sys 2011/02/26 13:00:26.0919 3312 CLFS (635181e0e9bbf16871bf5380d71db02d) C:\Windows\system32\CLFS.sys 2011/02/26 13:00:27.0160 3312 CmBatt (dea805815e587dad1dd2c502220b5616) C:\Windows\system32\DRIVERS\CmBatt.sys 2011/02/26 13:00:27.0346 3312 cmdide (c537b1db64d495b9b4717b4d6d9edbf2) C:\Windows\system32\DRIVERS\cmdide.sys 2011/02/26 13:00:27.0532 3312 CNG (1b675691ed940766149c93e8f4488d68) C:\Windows\system32\Drivers\cng.sys 2011/02/26 13:00:27.0736 3312 Compbatt (a6023d3823c37043986713f118a89bee) C:\Windows\system32\DRIVERS\compbatt.sys 2011/02/26 13:00:27.0978 3312 CompositeBus (f1724ba27e97d627f808fb0ba77a28a6) C:\Windows\system32\DRIVERS\CompositeBus.sys 2011/02/26 13:00:28.0199 3312 crcdisk (2c4ebcfc84a9b44f209dff6c6e6c61d1) C:\Windows\system32\DRIVERS\crcdisk.sys 2011/02/26 13:00:28.0446 3312 CSC (27c9490bdd0ae48911ab8cf1932591ed) C:\Windows\system32\drivers\csc.sys 2011/02/26 13:00:28.0694 3312 DfsC (8e09e52ee2e3ceb199ef3dd99cf9e3fb) C:\Windows\system32\Drivers\dfsc.sys 2011/02/26 13:00:28.0889 3312 discache (1a050b0274bfb3890703d490f330c0da) C:\Windows\system32\drivers\discache.sys 2011/02/26 13:00:29.0092 3312 Disk (565003f326f99802e68ca78f2a68e9ff) C:\Windows\system32\DRIVERS\disk.sys 2011/02/26 13:00:29.0277 3312 driverhardwarev2 (a694d8db6d360a3bbb0bd1517f1c1aee) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys 2011/02/26 13:00:29.0503 3312 drmkaud (b918e7c5f9bf77202f89e1a9539f2eb4) C:\Windows\system32\drivers\drmkaud.sys 2011/02/26 13:00:29.0808 3312 DXGKrnl (1679a4669326cb1a67cc95658d273234) C:\Windows\System32\drivers\dxgkrnl.sys 2011/02/26 13:00:30.0308 3312 ebdrv (024e1b5cac09731e4d868e64dbfb4ab0) C:\Windows\system32\DRIVERS\evbdx.sys 2011/02/26 13:00:30.0818 3312 elxstor (0ed67910c8c326796faa00b2bf6d9d3c) C:\Windows\system32\DRIVERS\elxstor.sys 2011/02/26 13:00:31.0043 3312 ErrDev (8fc3208352dd3912c94367a206ab3f11) C:\Windows\system32\DRIVERS\errdev.sys 2011/02/26 13:00:31.0349 3312 exfat (2dc9108d74081149cc8b651d3a26207f) C:\Windows\system32\drivers\exfat.sys 2011/02/26 13:00:31.0562 3312 fastfat (7e0ab74553476622fb6ae36f73d97d35) C:\Windows\system32\drivers\fastfat.sys 2011/02/26 13:00:31.0775 3312 fdc (e817a017f82df2a1f8cfdbda29388b29) C:\Windows\system32\DRIVERS\fdc.sys 2011/02/26 13:00:32.0032 3312 FileInfo (6cf00369c97f3cf563be99be983d13d8) C:\Windows\system32\drivers\fileinfo.sys 2011/02/26 13:00:32.0227 3312 Filetrace (42c51dc94c91da21cb9196eb64c45db9) C:\Windows\system32\drivers\filetrace.sys 2011/02/26 13:00:32.0401 3312 flpydisk (87907aa70cb3c56600f1c2fb8841579b) C:\Windows\system32\DRIVERS\flpydisk.sys 2011/02/26 13:00:32.0630 3312 FltMgr (7520ec808e0c35e0ee6f841294316653) C:\Windows\system32\drivers\fltmgr.sys 2011/02/26 13:00:32.0886 3312 FsDepends (1a16b57943853e598cff37fe2b8cbf1d) C:\Windows\system32\drivers\FsDepends.sys 2011/02/26 13:00:33.0063 3312 Fs_Rec (a574b4360e438977038aae4bf60d79a2) C:\Windows\system32\drivers\Fs_Rec.sys 2011/02/26 13:00:33.0299 3312 fvevol (dafbd9fe39197495aed6d51f3b85b5d2) C:\Windows\system32\DRIVERS\fvevol.sys 2011/02/26 13:00:33.0534 3312 gagp30kx (65ee0c7a58b65e74ae05637418153938) C:\Windows\system32\DRIVERS\gagp30kx.sys 2011/02/26 13:00:33.0705 3312 hcw85cir (c44e3c2bab6837db337ddee7544736db) C:\Windows\system32\drivers\hcw85cir.sys 2011/02/26 13:00:33.0924 3312 HDAudBus (717a2207fd6f13ad3e664c7d5a43c7bf) C:\Windows\system32\DRIVERS\HDAudBus.sys 2011/02/26 13:00:34.0095 3312 HidBatt (1d58a7f3e11a9731d0eaaaa8405acc36) C:\Windows\system32\DRIVERS\HidBatt.sys 2011/02/26 13:00:34.0267 3312 HidBth (89448f40e6df260c206a193a4683ba78) C:\Windows\system32\DRIVERS\hidbth.sys 2011/02/26 13:00:34.0462 3312 HidIr (cf50b4cf4a4f229b9f3c08351f99ca5e) C:\Windows\system32\DRIVERS\hidir.sys 2011/02/26 13:00:34.0798 3312 HidUsb (25072fb35ac90b25f9e4e3bacf774102) C:\Windows\system32\DRIVERS\hidusb.sys 2011/02/26 13:00:35.0053 3312 HpSAMD (295fdc419039090eb8b49ffdbb374549) C:\Windows\system32\DRIVERS\HpSAMD.sys 2011/02/26 13:00:35.0285 3312 HTTP (c531c7fd9e8b62021112787c4e2c5a5a) C:\Windows\system32\drivers\HTTP.sys 2011/02/26 13:00:35.0542 3312 hwpolicy (8305f33cde89ad6c7a0763ed0b5a8d42) C:\Windows\system32\drivers\hwpolicy.sys 2011/02/26 13:00:35.0763 3312 hxctlflt (f02ea43ae8f936124debf5b87f12c795) C:\Windows\system32\Drivers\hxctlflt.sys 2011/02/26 13:00:35.0993 3312 i8042prt (f151f0bdc47f4a28b1b20a0818ea36d6) C:\Windows\system32\DRIVERS\i8042prt.sys 2011/02/26 13:00:36.0218 3312 iaStorV (934af4d7c5f457b9f0743f4299b77b67) C:\Windows\system32\DRIVERS\iaStorV.sys 2011/02/26 13:00:36.0474 3312 iirsp (4173ff5708f3236cf25195fecd742915) C:\Windows\system32\DRIVERS\iirsp.sys 2011/02/26 13:00:36.0669 3312 intelide (a0f12f2c9ba6c72f3987ce780e77c130) C:\Windows\system32\DRIVERS\intelide.sys 2011/02/26 13:00:36.0855 3312 intelppm (3b514d27bfc4accb4037bc6685f766e0) C:\Windows\system32\DRIVERS\intelppm.sys 2011/02/26 13:00:37.0032 3312 IpFilterDriver (709d1761d3b19a932ff0238ea6d50200) C:\Windows\system32\DRIVERS\ipfltdrv.sys 2011/02/26 13:00:37.0226 3312 IPMIDRV (e4454b6c37d7ffd5649611f6496308a7) C:\Windows\system32\DRIVERS\IPMIDrv.sys 2011/02/26 13:00:37.0375 3312 IPNAT (a5fa468d67abcdaa36264e463a7bb0cd) C:\Windows\system32\drivers\ipnat.sys 2011/02/26 13:00:37.0598 3312 IRENUM (42996cff20a3084a56017b7902307e9f) C:\Windows\system32\drivers\irenum.sys 2011/02/26 13:00:37.0815 3312 isapnp (1f32bb6b38f62f7df1a7ab7292638a35) C:\Windows\system32\DRIVERS\isapnp.sys 2011/02/26 13:00:37.0962 3312 iScsiPrt (ed46c223ae46c6866ab77cdc41c404b7) C:\Windows\system32\DRIVERS\msiscsi.sys 2011/02/26 13:00:38.0139 3312 kbdclass (adef52ca1aeae82b50df86b56413107e) C:\Windows\system32\DRIVERS\kbdclass.sys 2011/02/26 13:00:38.0324 3312 kbdhid (3d9f0ebf350edcfd6498057301455964) C:\Windows\system32\DRIVERS\kbdhid.sys 2011/02/26 13:00:38.0515 3312 KSecDD (e36a061ec11b373826905b21be10948f) C:\Windows\system32\Drivers\ksecdd.sys 2011/02/26 13:00:38.0678 3312 KSecPkg (365c6154bbbc5377173f1ca7bfb6cc59) C:\Windows\system32\Drivers\ksecpkg.sys 2011/02/26 13:00:38.0917 3312 lltdio (f7611ec07349979da9b0ae1f18ccc7a6) C:\Windows\system32\DRIVERS\lltdio.sys 2011/02/26 13:00:39.0094 3312 LSI_FC (eb119a53ccf2acc000ac71b065b78fef) C:\Windows\system32\DRIVERS\lsi_fc.sys 2011/02/26 13:00:39.0284 3312 LSI_SAS (8ade1c877256a22e49b75d1cc9161f9c) C:\Windows\system32\DRIVERS\lsi_sas.sys 2011/02/26 13:00:39.0450 3312 LSI_SAS2 (dc9dc3d3daa0e276fd2ec262e38b11e9) C:\Windows\system32\DRIVERS\lsi_sas2.sys 2011/02/26 13:00:39.0613 3312 LSI_SCSI (0a036c7d7cab643a7f07135ac47e0524) C:\Windows\system32\DRIVERS\lsi_scsi.sys 2011/02/26 13:00:39.0823 3312 luafv (6703e366cc18d3b6e534f5cf7df39cee) C:\Windows\system32\drivers\luafv.sys 2011/02/26 13:00:40.0030 3312 megasas (0fff5b045293002ab38eb1fd1fc2fb74) C:\Windows\system32\DRIVERS\megasas.sys 2011/02/26 13:00:40.0247 3312 MegaSR (dcbab2920c75f390caf1d29f675d03d6) C:\Windows\system32\DRIVERS\MegaSR.sys 2011/02/26 13:00:40.0429 3312 Modem (f001861e5700ee84e2d4e52c712f4964) C:\Windows\system32\drivers\modem.sys 2011/02/26 13:00:40.0607 3312 monitor (79d10964de86b292320e9dfe02282a23) C:\Windows\system32\DRIVERS\monitor.sys 2011/02/26 13:00:40.0771 3312 mouclass (fb18cc1d4c2e716b6b903b0ac0cc0609) C:\Windows\system32\DRIVERS\mouclass.sys 2011/02/26 13:00:41.0026 3312 mouhid (2c388d2cd01c9042596cf3c8f3c7b24d) C:\Windows\system32\DRIVERS\mouhid.sys 2011/02/26 13:00:41.0199 3312 mountmgr (921c18727c5920d6c0300736646931c2) C:\Windows\system32\drivers\mountmgr.sys 2011/02/26 13:00:41.0384 3312 mpio (2af5997438c55fb79d33d015c30e1974) C:\Windows\system32\DRIVERS\mpio.sys 2011/02/26 13:00:41.0558 3312 mpsdrv (ad2723a7b53dd1aacae6ad8c0bfbf4d0) C:\Windows\system32\drivers\mpsdrv.sys 2011/02/26 13:00:41.0730 3312 MRxDAV (b1be47008d20e43da3adc37c24cdb89d) C:\Windows\system32\drivers\mrxdav.sys 2011/02/26 13:00:41.0916 3312 mrxsmb (f1b6aa08497ea86ca6ef6f7a08b0bfb8) C:\Windows\system32\DRIVERS\mrxsmb.sys 2011/02/26 13:00:42.0081 3312 mrxsmb10 (5613358b4050f46f5a9832da8050d6e4) C:\Windows\system32\DRIVERS\mrxsmb10.sys 2011/02/26 13:00:42.0267 3312 mrxsmb20 (25c9792778d80feb4c8201e62281bfdf) C:\Windows\system32\DRIVERS\mrxsmb20.sys 2011/02/26 13:00:42.0443 3312 msahci (4326d168944123f38dd3b2d9c37a0b12) C:\Windows\system32\DRIVERS\msahci.sys 2011/02/26 13:00:42.0607 3312 msdsm (455029c7174a2dbb03dba8a0d8bddd9a) C:\Windows\system32\DRIVERS\msdsm.sys 2011/02/26 13:00:42.0831 3312 Msfs (daefb28e3af5a76abcc2c3078c07327f) C:\Windows\system32\drivers\Msfs.sys 2011/02/26 13:00:43.0028 3312 mshidkmdf (3e1e5767043c5af9367f0056295e9f84) C:\Windows\System32\drivers\mshidkmdf.sys 2011/02/26 13:00:43.0190 3312 msisadrv (0a4e5757ae09fa9622e3158cc1aef114) C:\Windows\system32\DRIVERS\msisadrv.sys 2011/02/26 13:00:43.0409 3312 MSKSSRV (8c0860d6366aaffb6c5bb9df9448e631) C:\Windows\system32\drivers\MSKSSRV.sys 2011/02/26 13:00:43.0576 3312 MSPCLOCK (3ea8b949f963562cedbb549eac0c11ce) C:\Windows\system32\drivers\MSPCLOCK.sys 2011/02/26 13:00:43.0785 3312 MSPQM (f456e973590d663b1073e9c463b40932) C:\Windows\system32\drivers\MSPQM.sys 2011/02/26 13:00:43.0945 3312 MsRPC (0e008fc4819d238c51d7c93e7b41e560) C:\Windows\system32\drivers\MsRPC.sys 2011/02/26 13:00:44.0134 3312 mssmbios (fc6b9ff600cc585ea38b12589bd4e246) C:\Windows\system32\DRIVERS\mssmbios.sys 2011/02/26 13:00:44.0335 3312 MSTEE (b42c6b921f61a6e55159b8be6cd54a36) C:\Windows\system32\drivers\MSTEE.sys 2011/02/26 13:00:44.0495 3312 MTConfig (33599130f44e1f34631cea241de8ac84) C:\Windows\system32\DRIVERS\MTConfig.sys 2011/02/26 13:00:44.0670 3312 Mup (159fad02f64e6381758c990f753bcc80) C:\Windows\system32\Drivers\mup.sys 2011/02/26 13:00:44.0899 3312 NativeWifiP (26384429fcd85d83746f63e798ab1480) C:\Windows\system32\DRIVERS\nwifi.sys 2011/02/26 13:00:45.0086 3312 NDIS (23759d175a0a9baaf04d05047bc135a8) C:\Windows\system32\drivers\ndis.sys 2011/02/26 13:00:45.0430 3312 NdisCap (0e1787aa6c9191d3d319e8bafe86f80c) C:\Windows\system32\DRIVERS\ndiscap.sys 2011/02/26 13:00:45.0616 3312 NdisTapi (e4a8aec125a2e43a9e32afeea7c9c888) C:\Windows\system32\DRIVERS\ndistapi.sys 2011/02/26 13:00:45.0785 3312 Ndisuio (b30ae7f2b6d7e343b0df32e6c08fce75) C:\Windows\system32\DRIVERS\ndisuio.sys 2011/02/26 13:00:45.0933 3312 NdisWan (267c415eadcbe53c9ca873dee39cf3a4) C:\Windows\system32\DRIVERS\ndiswan.sys 2011/02/26 13:00:46.0096 3312 NDProxy (af7e7c63dcef3f8772726f86039d6eb4) C:\Windows\system32\drivers\NDProxy.sys 2011/02/26 13:00:46.0291 3312 NetBIOS (80b275b1ce3b0e79909db7b39af74d51) C:\Windows\system32\DRIVERS\netbios.sys 2011/02/26 13:00:46.0544 3312 NetBT (dd52a733bf4ca5af84562a5e2f963b91) C:\Windows\system32\DRIVERS\netbt.sys 2011/02/26 13:00:46.0800 3312 nfrd960 (1d85c4b390b0ee09c7a46b91efb2c097) C:\Windows\system32\DRIVERS\nfrd960.sys 2011/02/26 13:00:46.0988 3312 Npfs (1db262a9f8c087e8153d89bef3d2235f) C:\Windows\system32\drivers\Npfs.sys 2011/02/26 13:00:47.0198 3312 nsiproxy (e9a0a4d07e53d8fea2bb8387a3293c58) C:\Windows\system32\drivers\nsiproxy.sys 2011/02/26 13:00:47.0419 3312 Ntfs (3795dcd21f740ee799fb7223234215af) C:\Windows\system32\drivers\Ntfs.sys 2011/02/26 13:00:47.0664 3312 Null (f9756a98d69098dca8945d62858a812c) C:\Windows\system32\drivers\Null.sys 2011/02/26 13:00:47.0869 3312 nvraid (3f3d04b1d08d43c16ea7963954ec768d) C:\Windows\system32\DRIVERS\nvraid.sys 2011/02/26 13:00:48.0092 3312 nvstor (c99f251a5de63c6f129cf71933aced0f) C:\Windows\system32\DRIVERS\nvstor.sys 2011/02/26 13:00:48.0326 3312 nv_agp (5a0983915f02bae73267cc2a041f717d) C:\Windows\system32\DRIVERS\nv_agp.sys 2011/02/26 13:00:48.0485 3312 ohci1394 (08a70a1f2cdde9bb49b885cb817a66eb) C:\Windows\system32\DRIVERS\ohci1394.sys 2011/02/26 13:00:48.0760 3312 Parport (2ea877ed5dd9713c5ac74e8ea7348d14) C:\Windows\system32\DRIVERS\parport.sys 2011/02/26 13:00:48.0977 3312 partmgr (ff4218952b51de44fe910953a3e686b9) C:\Windows\system32\drivers\partmgr.sys 2011/02/26 13:00:49.0155 3312 Parvdm (eb0a59f29c19b86479d36b35983daadc) C:\Windows\system32\DRIVERS\parvdm.sys 2011/02/26 13:00:49.0378 3312 pccsmcfd (fd2041e9ba03db7764b2248f02475079) C:\Windows\system32\DRIVERS\pccsmcfd.sys 2011/02/26 13:00:49.0583 3312 pci (c858cb77c577780ecc456a892e7e7d0f) C:\Windows\system32\DRIVERS\pci.sys 2011/02/26 13:00:49.0769 3312 pciide (afe86f419014db4e5593f69ffe26ce0a) C:\Windows\system32\DRIVERS\pciide.sys 2011/02/26 13:00:49.0982 3312 pcmcia (f396431b31693e71e8a80687ef523506) C:\Windows\system32\DRIVERS\pcmcia.sys 2011/02/26 13:00:50.0475 3312 pcw (250f6b43d2b613172035c6747aeeb19f) C:\Windows\system32\drivers\pcw.sys 2011/02/26 13:00:50.0805 3312 PEAUTH (9e0104ba49f4e6973749a02bf41344ed) C:\Windows\system32\drivers\peauth.sys 2011/02/26 13:00:51.0175 3312 PptpMiniport (631e3e205ad6d86f2aed6a4a8e69f2db) C:\Windows\system32\DRIVERS\raspptp.sys 2011/02/26 13:00:51.0333 3312 Processor (85b1e3a0c7585bc4aae6899ec6fcf011) C:\Windows\system32\DRIVERS\processr.sys 2011/02/26 13:00:51.0579 3312 Psched (6270ccae2a86de6d146529fe55b3246a) C:\Windows\system32\DRIVERS\pacer.sys 2011/02/26 13:00:51.0845 3312 pxkbf (0c738845c7c12c45f05b127edff2cc87) C:\Windows\system32\drivers\pxkbf.sys 2011/02/26 13:00:52.0034 3312 pxrts (04d1c97a0818f9378eeaa793a09f8202) C:\Windows\system32\drivers\pxrts.sys 2011/02/26 13:00:52.0221 3312 pxscan (e6e1f9f717feab3e16c3b160b17e6855) C:\Windows\system32\drivers\pxscan.sys 2011/02/26 13:00:52.0456 3312 ql2300 (ab95ecf1f6659a60ddc166d8315b0751) C:\Windows\system32\DRIVERS\ql2300.sys 2011/02/26 13:00:52.0685 3312 ql40xx (b4dd51dd25182244b86737dc51af2270) C:\Windows\system32\DRIVERS\ql40xx.sys 2011/02/26 13:00:52.0860 3312 QWAVEdrv (584078ca1b95ca72df2a27c336f9719d) C:\Windows\system32\drivers\qwavedrv.sys 2011/02/26 13:00:53.0045 3312 RasAcd (30a81b53c766d0133bb86d234e5556ab) C:\Windows\system32\DRIVERS\rasacd.sys 2011/02/26 13:00:53.0219 3312 RasAgileVpn (57ec4aef73660166074d8f7f31c0d4fd) C:\Windows\system32\DRIVERS\AgileVpn.sys 2011/02/26 13:00:53.0410 3312 Rasl2tp (d9f91eafec2815365cbe6d167e4e332a) C:\Windows\system32\DRIVERS\rasl2tp.sys 2011/02/26 13:00:53.0666 3312 RasPppoe (0fe8b15916307a6ac12bfb6a63e45507) C:\Windows\system32\DRIVERS\raspppoe.sys 2011/02/26 13:00:53.0831 3312 RasSstp (44101f495a83ea6401d886e7fd70096b) C:\Windows\system32\DRIVERS\rassstp.sys 2011/02/26 13:00:54.0011 3312 rdbss (835d7e81bf517a3b72384bdcc85e1ce6) C:\Windows\system32\DRIVERS\rdbss.sys 2011/02/26 13:00:54.0191 3312 rdpbus (0d8f05481cb76e70e1da06ee9f0da9df) C:\Windows\system32\DRIVERS\rdpbus.sys 2011/02/26 13:00:54.0342 3312 RDPCDD (1e016846895b15a99f9a176a05029075) C:\Windows\system32\DRIVERS\RDPCDD.sys 2011/02/26 13:00:54.0598 3312 RDPDR (c5ff95883ffef704d50c40d21cfb3ab5) C:\Windows\system32\drivers\rdpdr.sys 2011/02/26 13:00:54.0842 3312 RDPENCDD (5a53ca1598dd4156d44196d200c94b8a) C:\Windows\system32\drivers\rdpencdd.sys 2011/02/26 13:00:55.0041 3312 RDPREFMP (44b0a53cd4f27d50ed461dae0c0b4e1f) C:\Windows\system32\drivers\rdprefmp.sys 2011/02/26 13:00:55.0243 3312 RDPWD (801371ba9782282892d00aadb08ee367) C:\Windows\system32\drivers\RDPWD.sys 2011/02/26 13:00:55.0498 3312 rdyboost (4ea225bf1cf05e158853f30a99ca29a7) C:\Windows\system32\drivers\rdyboost.sys 2011/02/26 13:00:55.0751 3312 RFCOMM (cb928d9e6daf51879dd6ba8d02f01321) C:\Windows\system32\DRIVERS\rfcomm.sys 2011/02/26 13:00:56.0002 3312 rspndr (032b0d36ad92b582d869879f5af5b928) C:\Windows\system32\DRIVERS\rspndr.sys 2011/02/26 13:00:56.0259 3312 RT61 (027158280edf528ee322cfd00ae9e9be) C:\Windows\system32\DRIVERS\rt61.sys 2011/02/26 13:00:56.0472 3312 s3cap (5423d8437051e89dd34749f242c98648) C:\Windows\system32\DRIVERS\vms3cap.sys 2011/02/26 13:00:56.0712 3312 sbp2port (34ee0c44b724e3e4ce2eff29126de5b5) C:\Windows\system32\DRIVERS\sbp2port.sys 2011/02/26 13:00:56.0952 3312 scfilter (a95c54b2ac3cc9c73fcdf9e51a1d6b51) C:\Windows\system32\DRIVERS\scfilter.sys 2011/02/26 13:00:57.0178 3312 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys 2011/02/26 13:00:57.0458 3312 Serenum (9ad8b8b515e3df6acd4212ef465de2d1) C:\Windows\system32\DRIVERS\serenum.sys 2011/02/26 13:00:57.0630 3312 Serial (5fb7fcea0490d821f26f39cc5ea3d1e2) C:\Windows\system32\DRIVERS\serial.sys 2011/02/26 13:00:57.0887 3312 sermouse (79bffb520327ff916a582dfea17aa813) C:\Windows\system32\DRIVERS\sermouse.sys 2011/02/26 13:00:58.0112 3312 sffdisk (9f976e1eb233df46fce808d9dea3eb9c) C:\Windows\system32\DRIVERS\sffdisk.sys 2011/02/26 13:00:58.0344 3312 sffp_mmc (932a68ee27833cfd57c1639d375f2731) C:\Windows\system32\DRIVERS\sffp_mmc.sys 2011/02/26 13:00:58.0529 3312 sffp_sd (4f1e5b0fe7c8050668dbfade8999aefb) C:\Windows\system32\DRIVERS\sffp_sd.sys 2011/02/26 13:00:58.0694 3312 sfloppy (db96666cc8312ebc45032f30b007a547) C:\Windows\system32\DRIVERS\sfloppy.sys 2011/02/26 13:00:58.0929 3312 sisagp (2565cac0dc9fe0371bdce60832582b2e) C:\Windows\system32\DRIVERS\sisagp.sys 2011/02/26 13:00:59.0572 3312 SiSRaid2 (a9f0486851becb6dda1d89d381e71055) C:\Windows\system32\DRIVERS\SiSRaid2.sys 2011/02/26 13:00:59.0760 3312 SiSRaid4 (3727097b55738e2f554972c3be5bc1aa) C:\Windows\system32\DRIVERS\sisraid4.sys 2011/02/26 13:00:59.0969 3312 Smb (3e21c083b8a01cb70ba1f09303010fce) C:\Windows\system32\DRIVERS\smb.sys 2011/02/26 13:01:00.0269 3312 snapman (bcc773872041aa59bc9a6cf770fb32e2) C:\Windows\system32\DRIVERS\snapman.sys 2011/02/26 13:01:00.0762 3312 SNP2UVC (a70f178299812dce4cc0e802d403be9b) C:\Windows\system32\DRIVERS\snp2uvc.sys 2011/02/26 13:01:01.0591 3312 spldr (95cf1ae7527fb70f7816563cbc09d942) C:\Windows\system32\drivers\spldr.sys 2011/02/26 13:01:02.0013 3312 sptd (614deea4bdcec3fd5a07bdc705723ad7) C:\Windows\System32\Drivers\sptd.sys 2011/02/26 13:01:02.0013 3312 Suspicious file (NoAccess): C:\Windows\System32\Drivers\sptd.sys. md5: 614deea4bdcec3fd5a07bdc705723ad7 2011/02/26 13:01:02.0033 3312 sptd - detected Locked file (1) 2011/02/26 13:01:02.0326 3312 srv (2dbedfb1853f06110ec2aa7f3213c89f) C:\Windows\system32\DRIVERS\srv.sys 2011/02/26 13:01:03.0065 3312 srv2 (db37131d1027c50ea7ee21c8bb4536aa) C:\Windows\system32\DRIVERS\srv2.sys 2011/02/26 13:01:03.0248 3312 srvnet (f5980b74124db9233b33f86fc5ebbb4f) C:\Windows\system32\DRIVERS\srvnet.sys 2011/02/26 13:01:03.0478 3312 stexstor (db32d325c192b801df274bfd12a7e72b) C:\Windows\system32\DRIVERS\stexstor.sys 2011/02/26 13:01:03.0712 3312 storflt (957e346ca948668f2496a6ccf6ff82cc) C:\Windows\system32\DRIVERS\vmstorfl.sys 2011/02/26 13:01:03.0883 3312 storvsc (d5751969dc3e4b88bf482ac8ec9fe019) C:\Windows\system32\DRIVERS\storvsc.sys 2011/02/26 13:01:04.0094 3312 swenum (e58c78a848add9610a4db6d214af5224) C:\Windows\system32\DRIVERS\swenum.sys 2011/02/26 13:01:04.0411 3312 Tcpip (bb7f39c31c4a4417fd318e7cd184e225) C:\Windows\system32\drivers\tcpip.sys 2011/02/26 13:01:04.0802 3312 TCPIP6 (bb7f39c31c4a4417fd318e7cd184e225) C:\Windows\system32\DRIVERS\tcpip.sys 2011/02/26 13:01:04.0998 3312 tcpipreg (e64444523add154f86567c469bc0b17f) C:\Windows\system32\drivers\tcpipreg.sys 2011/02/26 13:01:05.0172 3312 TDPIPE (1875c1490d99e70e449e3afae9fcbadf) C:\Windows\system32\drivers\tdpipe.sys 2011/02/26 13:01:05.0462 3312 tdrpman (603d59923828c6c213b84b14cbf32083) C:\Windows\system32\DRIVERS\tdrpman.sys 2011/02/26 13:01:05.0662 3312 TDTCP (7551e91ea999ee9a8e9c331d5a9c31f3) C:\Windows\system32\drivers\tdtcp.sys 2011/02/26 13:01:05.0881 3312 tdx (cb39e896a2a83702d1737bfd402b3542) C:\Windows\system32\DRIVERS\tdx.sys 2011/02/26 13:01:06.0049 3312 TermDD (c36f41ee20e6999dbf4b0425963268a5) C:\Windows\system32\DRIVERS\termdd.sys 2011/02/26 13:01:06.0278 3312 tifsfilter (b0b3122bff3910e0ba97014045467778) C:\Windows\system32\DRIVERS\tifsfilt.sys 2011/02/26 13:01:06.0508 3312 timounter (13bfe330880ac0ce8672d00aa5aff738) C:\Windows\system32\DRIVERS\timntr.sys 2011/02/26 13:01:06.0803 3312 tssecsrv (98ae6fa07d12cb4ec5cf4a9bfa5f4242) C:\Windows\system32\DRIVERS\tssecsrv.sys 2011/02/26 13:01:07.0299 3312 tunnel (3e461d890a97f9d4c168f5fda36e1d00) C:\Windows\system32\DRIVERS\tunnel.sys 2011/02/26 13:01:07.0483 3312 uagp35 (750fbcb269f4d7dd2e420c56b795db6d) C:\Windows\system32\DRIVERS\uagp35.sys 2011/02/26 13:01:07.0718 3312 ubohci (f0d66baa17ba04bab1d238fbfc582d8f) C:\Windows\system32\DRIVERS\ubohci.sys 2011/02/26 13:01:07.0960 3312 ubsbm (7db1dea2e2cb69fad1974fecd67190ee) C:\Windows\system32\DRIVERS\ubsbm.sys 2011/02/26 13:01:08.0170 3312 ubumapi (c1ad76802a97fbbbf743d9f7ee987ec0) C:\Windows\system32\DRIVERS\ubumapi.sys 2011/02/26 13:01:08.0396 3312 udfs (09cc3e16f8e5ee7168e01cf8fcbe061a) C:\Windows\system32\DRIVERS\udfs.sys 2011/02/26 13:01:08.0748 3312 ULI526X (8b80099529a8be2617c7765d43013173) C:\Windows\system32\DRIVERS\ULILAN32.SYS 2011/02/26 13:01:08.0970 3312 uliagpkx (44e8048ace47befbfdc2e9be4cbc8880) C:\Windows\system32\DRIVERS\uliagpkx.sys 2011/02/26 13:01:09.0197 3312 umbus (049b3a50b3d646baeeee9eec9b0668dc) C:\Windows\system32\DRIVERS\umbus.sys 2011/02/26 13:01:09.0419 3312 UmPass (7550ad0c6998ba1cb4843e920ee0feac) C:\Windows\system32\DRIVERS\umpass.sys 2011/02/26 13:01:09.0704 3312 usbaudio (2436a42aab4ad48a9b714e5b0f344627) C:\Windows\system32\drivers\usbaudio.sys 2011/02/26 13:01:09.0865 3312 usbccgp (8455c4ed038efd09e99327f9d2d48ffa) C:\Windows\system32\DRIVERS\usbccgp.sys 2011/02/26 13:01:10.0085 3312 usbcir (04ec7cec62ec3b6d9354eee93327fc82) C:\Windows\system32\DRIVERS\usbcir.sys 2011/02/26 13:01:10.0285 3312 usbehci (1c333bfd60f2fed2c7ad5daf533cb742) C:\Windows\system32\DRIVERS\usbehci.sys 2011/02/26 13:01:10.0481 3312 usbhub (ee6ef93ccfa94fae8c6ab298273d8ae2) C:\Windows\system32\DRIVERS\usbhub.sys 2011/02/26 13:01:10.0744 3312 usbohci (a6fb7957ea7afb1165991e54ce934b74) C:\Windows\system32\DRIVERS\usbohci.sys 2011/02/26 13:01:10.0980 3312 usbprint (797d862fe0875e75c7cc4c1ad7b30252) C:\Windows\system32\DRIVERS\usbprint.sys 2011/02/26 13:01:11.0185 3312 usbscan (576096ccbc07e7c4ea4f5e6686d6888f) C:\Windows\system32\DRIVERS\usbscan.sys 2011/02/26 13:01:11.0416 3312 USBSTOR (d8889d56e0d27e57ed4591837fe71d27) C:\Windows\system32\DRIVERS\USBSTOR.SYS 2011/02/26 13:01:11.0605 3312 usbuhci (78780c3ebce17405b1ccd07a3a8a7d72) C:\Windows\system32\DRIVERS\usbuhci.sys 2011/02/26 13:01:11.0845 3312 vdrvroot (a059c4c3edb09e07d21a8e5c0aabd3cb) C:\Windows\system32\DRIVERS\vdrvroot.sys 2011/02/26 13:01:12.0108 3312 vga (17c408214ea61696cec9c66e388b14f3) C:\Windows\system32\DRIVERS\vgapnp.sys 2011/02/26 13:01:12.0353 3312 VgaSave (8e38096ad5c8570a6f1570a61e251561) C:\Windows\System32\drivers\vga.sys 2011/02/26 13:01:12.0821 3312 vhdmp (3be6e1f3a4f1afec8cee0d7883f93583) C:\Windows\system32\DRIVERS\vhdmp.sys 2011/02/26 13:01:13.0108 3312 viaagp (c829317a37b4bea8f39735d4b076e923) C:\Windows\system32\DRIVERS\viaagp.sys 2011/02/26 13:01:13.0359 3312 ViaC7 (e02f079a6aa107f06b16549c6e5c7b74) C:\Windows\system32\DRIVERS\viac7.sys 2011/02/26 13:01:13.0570 3312 viaide (e43574f6a56a0ee11809b48c09e4fd3c) C:\Windows\system32\DRIVERS\viaide.sys 2011/02/26 13:01:13.0787 3312 vmbus (379b349f65f453d2a6e75ea6b7448e49) C:\Windows\system32\DRIVERS\vmbus.sys 2011/02/26 13:01:13.0971 3312 VMBusHID (ec2bbab4b84d0738c6c83d2234dc36fe) C:\Windows\system32\DRIVERS\VMBusHID.sys 2011/02/26 13:01:14.0170 3312 volmgr (384e5a2aa49934295171e499f86ba6f3) C:\Windows\system32\DRIVERS\volmgr.sys 2011/02/26 13:01:14.0450 3312 volmgrx (b5bb72067ddddbbfb04b2f89ff8c3c87) C:\Windows\system32\drivers\volmgrx.sys 2011/02/26 13:01:14.0740 3312 volsnap (58df9d2481a56edde167e51b334d44fd) C:\Windows\system32\DRIVERS\volsnap.sys 2011/02/26 13:01:14.0975 3312 vsmraid (9dfa0cc2f8855a04816729651175b631) C:\Windows\system32\DRIVERS\vsmraid.sys 2011/02/26 13:01:15.0171 3312 vwifibus (90567b1e658001e79d7c8bbd3dde5aa6) C:\Windows\system32\DRIVERS\vwifibus.sys 2011/02/26 13:01:15.0456 3312 VWiFiFlt (7090d3436eeb4e7da3373090a23448f7) C:\Windows\system32\DRIVERS\vwififlt.sys 2011/02/26 13:01:15.0680 3312 vwifimp (a3f04cbea6c2a10e6cb01f8b47611882) C:\Windows\system32\DRIVERS\vwifimp.sys 2011/02/26 13:01:15.0844 3312 WacomPen (de3721e89c653aa281428c8a69745d90) C:\Windows\system32\DRIVERS\wacompen.sys 2011/02/26 13:01:16.0064 3312 WANARP (692a712062146e96d28ba0b7d75de31b) C:\Windows\system32\DRIVERS\wanarp.sys 2011/02/26 13:01:16.0102 3312 Wanarpv6 (692a712062146e96d28ba0b7d75de31b) C:\Windows\system32\DRIVERS\wanarp.sys 2011/02/26 13:01:16.0353 3312 Wd (1112a9badacb47b7c0bb0392e3158dff) C:\Windows\system32\DRIVERS\wd.sys 2011/02/26 13:01:16.0540 3312 Wdf01000 (9950e3d0f08141c7e89e64456ae7dc73) C:\Windows\system32\drivers\Wdf01000.sys 2011/02/26 13:01:16.0833 3312 WfpLwf (8b9a943f3b53861f2bfaf6c186168f79) C:\Windows\system32\DRIVERS\wfplwf.sys 2011/02/26 13:01:17.0201 3312 WIMMount (5cf95b35e59e2a38023836fff31be64c) C:\Windows\system32\drivers\wimmount.sys 2011/02/26 13:01:17.0544 3312 WinUsb (30fc6e5448d0cbaaa95280eeef7fedae) C:\Windows\system32\DRIVERS\WinUsb.sys 2011/02/26 13:01:17.0849 3312 WmiAcpi (0217679b8fca58714c3bf2726d2ca84e) C:\Windows\system32\DRIVERS\wmiacpi.sys 2011/02/26 13:01:18.0144 3312 ws2ifsl (6db3276587b853bf886b69528fdb048c) C:\Windows\system32\drivers\ws2ifsl.sys 2011/02/26 13:01:18.0351 3312 WudfPf (6f9b6c0c93232cff47d0f72d6db1d21e) C:\Windows\system32\drivers\WudfPf.sys 2011/02/26 13:01:18.0563 3312 WUDFRd (f91ff1e51fca30b3c3981db7d5924252) C:\Windows\system32\DRIVERS\WUDFRd.sys 2011/02/26 13:01:23.0215 3312 ================================================================================ 2011/02/26 13:01:23.0215 3312 Scan finished 2011/02/26 13:01:23.0215 3312 ================================================================================ 2011/02/26 13:01:23.0248 0144 Detected object count: 1 2011/02/26 13:01:37.0369 0144 Locked file(sptd) - User select action: Skip


Winx 19817 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 26 Février 2011 à 15h02 hello, juste un remarque en passant à propos de cette réflexion Citation Bon alors Combofix, quelle lenteur ce logiciel !!!!!! Ca ma assez énervé... Je pense que Combofix a fait du bon travail, que d'ailleurs aucun Antivirus n'est capable de faire.... Le travail avec que tu fais avec Fill est dans le but de te débarrasser d'une infection particulièrement vicieuse...je te demande donc un peu plus de patience, parce que là de +, c'est pas très valorisent pour sUBs. le concepteur de l'outil. winx
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

Fill 106 messages DVD-RW		Le 26 Février 2011 à 15h06 Salut, Le problème de lenteur ne vient sans doute pas de Combofix, mais de l'infection présente. Pour Avast, 2 drivers étaient mal installés. J'ignore si c'est consécutif à l'infection. Tu peux le désinstaller totalement et procéder à sa ré-installation. 1/ Redémarre en mode sans échec. 2/ Relance Combofix. Pour cela, fais un clic droit, et choisis de l'exécuter en tant qu'administrateur. Edite le rapport. 3/ * Télécharge OTL (de Old_Timer) sur ton bureau, * Double-clique sur son icône pour le démarrer. Si tu es sous Vista ou 7, démarre par clic droit, exécuter en tant qu'administrateur. Assure toi d'avoir fermé le maximum de fenêtres ouvertes, avant ce qui suit. * Coche la case "Tous les utilisateurs", * Sous l'emplacement "Personnalisation", copie colle le contenu ce qui suit : Code netsvcs drivers32 SAVEMBR:0 %SYSTEMDRIVE%\.exe %APPDATA%\.exe %ALLUSERSAPPDATA%\.exe /md5start explorer.exe winlogon.exe wininit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll sceclt.dll ntelogon.dll logevent.dll iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys nvrd32.sys /md5stop %systemroot%\. /mp /s %systemroot%\system32\.dll /lockedfiles %systemroot%\Tasks\.job /lockedfiles * Clique ensuite sur le bouton "Analyse" puis patiente pour que l'outil analyse le pc. Cela peut durer quelques minutes, selon l'état du système. * A la fin de l'analyse, la fenêtre du bloc-note s'ouvre. Elle s'appelle OTL.txt * Copie-colle ce texte dans ta prochaine réponse. Si un message d'erreur apparait, c'est parce que le rapport est trop long. Il faut alors l'éditer en plusieurs messages sans rien oublier. * Pour sélectionner le texte : CTRL+A * Pour copier le texte sélectionné : CTRL+C, * Pour coller le texte dans ta prochaine réponse : CRTL+V Tu peux aussi procéder à son hébergement sur un site comme cjoint. Il me faut aussi le rapport Extra.txt 4/ * Peux-tu tester ceci : C:\PhysicalMBR.bin * Clique sur ce lien. * Clique sur parcourir et indique le chemin du fichier que j’ai désigné. * Clique sur send. Au bout de quelques minutes, un rapport est généré. Poste-le dans ta prochaine réponse. * Tu peux t'aider de ce tuto pour cela. 5/ Peux-tu également relancer MBRCheck et joindre ce rapport ? 6/ Questions subsidaires : Possèdes-tu les DVd de ré-installation ? Quelle est la marque de ce pc ? Le MBR est infecté, et le fait de ré-écrire le MBR peut rendre la partition de ré-installation inaccessible, ce qui est fâcheux en cas de gros crash. De plus, certains pc possèdent une forme de tatouage qui complique les choses en cas d'opération sur le MBR. Fill
		Merci d'aller au terme de la désinfection, même si vous notez une amélioration rapide.

Fill 106 messages DVD-RW		Le 01 Mars 2011 à 13h41 Bonjour, Où en es-tu ? Fill
		Merci d'aller au terme de la désinfection, même si vous notez une amélioration rapide.

Seb007 13 messages Barrette de RAM		Le 01 Mars 2011 à 14h55 J'en suis que ca devient un peu trop compliqué pour moi Je me demerde pas mal en général mais là... voila quoi... Et puis il y a ce risque MBR dans ton 6eme point qui me repousse plutôt pas mal ! - Je suis sur PC Fixe assemblé, pas de marque particulière. - J'ai le DVD de réinstall Windows 7 - J'ai aussi 2 sauvegardes completes (clone de mon disque C) faites par Acronis il y a 1 mois =>Je ne sais pas si elles sont infectées dans le MBR mais je n'avais pas Gomeo à l'epoque. - Le soucis c'est que je ne veux pas revenir en arriere au niveau de ma config actuelle Windows 7 => J'ai un peu modifié le PC depuis ma derniere sauvegarde Acronis Il faut quand même savoir que je n'ai plus Gomeo et plus de Blocage d'URL malveillantes de la part d'Avast => Tout ca depuis 5-6 jours environ, apres vos dernières demandes d'action sur mon PC en gros VOILA CE QUE J'AI QUAND MÊME PU TE FAIRE : 1) et 2) Impossible car j'analyse un DD externe qui a planté donc je ne peux pas redemarrer avant peut-être 24h. 3) Les 2 Rapports OTL => OTL : http://www.srparty.fr/Divers/OTL.Txt => Extras : http://www.srparty.fr/Divers/Extras.Txt 4) Log Virus Total de "C:\PhysicalMBR.bin" Je ne sais pas si il fallait tout copier coller... mais je l'ai fait ^^ Code 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is malware. File name: PhysicalMBR.bin Submission date: 2011-03-01 13:46:13 (UTC) Current status: queued queued analysing finished Result: 0/ 42 (0.0%) VT Community not reviewed Safety score: - Compact Print results Antivirus Version Last Update Result AhnLab-V3 2011.03.02.00 2011.03.01 - AntiVir 7.11.4.18 2011.03.01 - Antiy-AVL 2.0.3.7 2011.03.01 - Avast 4.8.1351.0 2011.02.23 - Avast5 5.0.677.0 2011.02.23 - AVG 10.0.0.1190 2011.03.01 - BitDefender 7.2 2011.03.01 - CAT-QuickHeal 11.00 2011.03.01 - ClamAV 0.96.4.0 2011.03.01 - Commtouch 5.2.11.5 2011.03.01 - Comodo 7839 2011.03.01 - DrWeb 5.0.2.03300 2011.03.01 - Emsisoft 5.1.0.2 2011.03.01 - eSafe 7.0.17.0 2011.03.01 - eTrust-Vet 36.1.8190 2011.03.01 - F-Prot 4.6.2.117 2011.02.28 - F-Secure 9.0.16160.0 2011.03.01 - Fortinet 4.2.254.0 2011.03.01 - GData 21 2011.03.01 - Ikarus T3.1.1.97.0 2011.03.01 - Jiangmin 13.0.900 2011.03.01 - K7AntiVirus 9.91.3990 2011.03.01 - Kaspersky 7.0.0.125 2011.03.01 - McAfee 5.400.0.1158 2011.03.01 - McAfee-GW-Edition 2010.1C 2011.03.01 - Microsoft 1.6603 2011.03.01 - NOD32 5916 2011.03.01 - Norman 6.07.03 2011.03.01 - nProtect 2011-02-10.01 2011.02.15 - Panda 10.0.3.5 2011.02.28 - PCTools 7.0.3.5 2011.03.01 - Prevx 3.0 2011.03.01 - Rising 23.47.01.06 2011.03.01 - Sophos 4.61.0 2011.03.01 - SUPERAntiSpyware 4.40.0.1006 2011.03.01 - TheHacker 6.7.0.1.140 2011.02.28 - TrendMicro 9.200.0.1012 2011.03.01 - TrendMicro-HouseCall 9.200.0.1012 2011.03.01 - VBA32 3.12.14.3 2011.02.28 - VIPRE 8573 2011.03.01 - ViRobot 2011.2.28.4333 2011.03.01 - VirusBuster 13.6.228.0 2011.03.01 - Additional information Show all MD5 : 9fa31399b3919aaa8b9f57cfb0e6039c SHA1 : 015e8cda972f4a19d69618079f3cda52caa729be SHA256: ec4f733b6b7b9453f8baad94e4279294f1249204a9362356f0fac1efa9927092 5) Voila le rapport MBRCheck Il dit : "Found non-standard or infected MBR" => Cela signifie t'il que le MBR du C: n'est pas infecté finalement ??? Code MBRCheck, version 1.2.3 (c) 2010, AD Command-line: Windows Version: Windows 7 Ultimate Edition Windows Information: (build 7600), 32-bit Logical Drives Mask: 0x00001ffd Kernel Drivers (total 174): 0x82A12000 \SystemRoot\system32\ntkrnlpa.exe 0x82E22000 \SystemRoot\system32\halmacpi.dll 0x80BB8000 \SystemRoot\system32\kdcom.dll 0x8AC16000 \SystemRoot\system32\mcupdate_AuthenticAMD.dll 0x8AC21000 \SystemRoot\system32\PSHED.dll 0x8AC32000 \SystemRoot\system32\BOOTVID.dll 0x8AC3A000 \SystemRoot\system32\CLFS.SYS 0x8AC7C000 \SystemRoot\system32\CI.dll 0x8AD27000 \SystemRoot\system32\drivers\Wdf01000.sys 0x8AD98000 \SystemRoot\system32\drivers\WDFLDR.SYS 0x8AE39000 \SystemRoot\System32\Drivers\sptd.sys 0x8AF49000 \SystemRoot\System32\Drivers\WMILIB.SYS 0x8AF52000 \SystemRoot\System32\Drivers\SCSIPORT.SYS 0x8AF78000 \SystemRoot\system32\DRIVERS\ACPI.sys 0x8AFC0000 \SystemRoot\system32\DRIVERS\msisadrv.sys 0x8AFC8000 \SystemRoot\system32\DRIVERS\vdrvroot.sys 0x8AFD3000 \SystemRoot\system32\DRIVERS\pci.sys 0x8AE00000 \SystemRoot\System32\drivers\partmgr.sys 0x8AE11000 \SystemRoot\system32\DRIVERS\volmgr.sys 0x8ADA6000 \SystemRoot\System32\drivers\volmgrx.sys 0x8AE21000 \SystemRoot\system32\DRIVERS\aliide.sys 0x8AE28000 \SystemRoot\system32\DRIVERS\PCIIDEX.SYS 0x8ADF1000 \SystemRoot\system32\DRIVERS\pciide.sys 0x8AC00000 \SystemRoot\System32\drivers\mountmgr.sys 0x8ADF8000 \SystemRoot\System32\drivers\pxscan.sys 0x8B00D000 \SystemRoot\system32\DRIVERS\atapi.sys 0x8B016000 \SystemRoot\system32\DRIVERS\ataport.SYS 0x8B039000 \SystemRoot\system32\DRIVERS\amdxata.sys 0x8B042000 \SystemRoot\system32\drivers\fltmgr.sys 0x8B076000 \SystemRoot\system32\drivers\fileinfo.sys 0x8B087000 \SystemRoot\System32\Drivers\Ntfs.sys 0x8B1B6000 \SystemRoot\System32\Drivers\msrpc.sys 0x8B1E1000 \SystemRoot\System32\Drivers\ksecdd.sys 0x8B23A000 \SystemRoot\System32\Drivers\cng.sys 0x8B297000 \SystemRoot\System32\drivers\pcw.sys 0x8B2A5000 \SystemRoot\System32\Drivers\Fs_Rec.sys 0x8B2AE000 \SystemRoot\system32\drivers\ndis.sys 0x8B365000 \SystemRoot\system32\drivers\NETIO.SYS 0x8B3A3000 \SystemRoot\System32\Drivers\ksecpkg.sys 0x8B439000 \SystemRoot\System32\drivers\tcpip.sys 0x8B582000 \SystemRoot\System32\drivers\fwpkclnt.sys 0x8B63D000 \SystemRoot\system32\DRIVERS\timntr.sys 0x8B6A8000 \SystemRoot\system32\DRIVERS\vmstorfl.sys 0x8B6B1000 \SystemRoot\system32\DRIVERS\volsnap.sys 0x8B6F0000 \SystemRoot\system32\DRIVERS\uliagpkx.sys 0x8B701000 \SystemRoot\system32\DRIVERS\tdrpman.sys 0x8B75A000 \SystemRoot\System32\Drivers\spldr.sys 0x8B762000 \SystemRoot\system32\DRIVERS\snapman.sys 0x8B780000 \SystemRoot\System32\drivers\rdyboost.sys 0x8B7AD000 \SystemRoot\System32\Drivers\mup.sys 0x8B7BD000 \SystemRoot\System32\drivers\hwpolicy.sys 0x8B7C5000 \SystemRoot\System32\DRIVERS\fvevol.sys 0x8B600000 \SystemRoot\system32\DRIVERS\disk.sys 0x8B611000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS 0x8B5DC000 \SystemRoot\system32\DRIVERS\cdrom.sys 0x8B400000 \SystemRoot\System32\drivers\pxrts.sys 0x8B411000 \SystemRoot\System32\drivers\TDI.SYS 0x8B636000 \SystemRoot\System32\Drivers\Null.SYS 0x8B41C000 \SystemRoot\System32\Drivers\Beep.SYS 0x8B423000 \SystemRoot\System32\drivers\vga.sys 0x8B3C8000 \SystemRoot\System32\drivers\VIDEOPRT.SYS 0x8B3E9000 \SystemRoot\System32\drivers\watchdog.sys 0x8B42F000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0x8B3F6000 \SystemRoot\system32\drivers\rdpencdd.sys 0x8B200000 \SystemRoot\system32\drivers\rdprefmp.sys 0x8B208000 \SystemRoot\System32\Drivers\Msfs.SYS 0x8B213000 \SystemRoot\System32\Drivers\Npfs.SYS 0x8B221000 \SystemRoot\system32\DRIVERS\tdx.sys 0x8B1F4000 \SystemRoot\System32\Drivers\aswTdi.SYS 0x8FA0E000 \SystemRoot\system32\drivers\afd.sys 0x8FA68000 \SystemRoot\System32\Drivers\aswRdr.SYS 0x8FA6D000 \SystemRoot\System32\DRIVERS\netbt.sys 0x8FA9F000 \SystemRoot\system32\DRIVERS\wfplwf.sys 0x8FAA6000 \SystemRoot\system32\DRIVERS\pacer.sys 0x8FAC5000 \SystemRoot\system32\DRIVERS\vwififlt.sys 0x8FAD6000 \SystemRoot\system32\DRIVERS\netbios.sys 0x8FAE4000 \SystemRoot\system32\DRIVERS\serial.sys 0x8FAFE000 \SystemRoot\system32\DRIVERS\wanarp.sys 0x8FB11000 \SystemRoot\system32\DRIVERS\termdd.sys 0x8FB21000 \SystemRoot\system32\DRIVERS\rdbss.sys 0x8FB62000 \SystemRoot\system32\drivers\nsiproxy.sys 0x8FB6C000 \SystemRoot\system32\DRIVERS\mssmbios.sys 0x8FB76000 \SystemRoot\System32\drivers\discache.sys 0x8FB82000 \SystemRoot\system32\drivers\csc.sys 0x8FBE6000 \SystemRoot\System32\Drivers\dfsc.sys 0x8FA00000 \SystemRoot\system32\DRIVERS\blbdrive.sys 0x9020E000 \SystemRoot\system32\DRIVERS\tunnel.sys 0x9022F000 \SystemRoot\system32\DRIVERS\amdk8.sys 0x90A1A000 \SystemRoot\system32\DRIVERS\atikmdag.sys 0x90EAB000 \SystemRoot\System32\drivers\dxgkrnl.sys 0x90F62000 \SystemRoot\System32\drivers\dxgmms1.sys 0x90F9B000 \SystemRoot\system32\DRIVERS\rt61.sys 0x90A00000 \SystemRoot\system32\DRIVERS\vwifibus.sys 0x90A0A000 \SystemRoot\system32\DRIVERS\usbuhci.sys 0x90241000 \SystemRoot\system32\DRIVERS\USBPORT.SYS 0x9028C000 \SystemRoot\system32\DRIVERS\usbehci.sys 0x9029B000 \SystemRoot\system32\DRIVERS\ubohci.sys 0x902BB000 \SystemRoot\system32\DRIVERS\UB1394.SYS 0x91601000 \SystemRoot\system32\drivers\RTKVAC.SYS 0x902DF000 \SystemRoot\system32\drivers\portcls.sys 0x9030E000 \SystemRoot\system32\drivers\drmk.sys 0x90327000 \SystemRoot\system32\drivers\ks.sys 0x9035B000 \SystemRoot\system32\DRIVERS\usbohci.sys 0x90365000 \SystemRoot\System32\Drivers\a3ftbq4w.SYS 0x903A2000 \SystemRoot\system32\DRIVERS\fdc.sys 0x903AD000 \SystemRoot\system32\DRIVERS\serenum.sys 0x903B7000 \SystemRoot\system32\DRIVERS\parport.sys 0x903CF000 \SystemRoot\system32\DRIVERS\CompositeBus.sys 0x903DC000 \SystemRoot\system32\DRIVERS\AgileVpn.sys 0x92A37000 \SystemRoot\system32\DRIVERS\rasl2tp.sys 0x92A4F000 \SystemRoot\system32\DRIVERS\ndistapi.sys 0x92A5A000 \SystemRoot\system32\DRIVERS\ndiswan.sys 0x92A7C000 \SystemRoot\system32\DRIVERS\raspppoe.sys 0x92A94000 \SystemRoot\system32\DRIVERS\raspptp.sys 0x92AAB000 \SystemRoot\system32\DRIVERS\rassstp.sys 0x92AC2000 \SystemRoot\system32\DRIVERS\rdpbus.sys 0x92ACC000 \SystemRoot\system32\DRIVERS\kbdclass.sys 0x92AD9000 \SystemRoot\system32\DRIVERS\mouclass.sys 0x92AE6000 \SystemRoot\system32\DRIVERS\swenum.sys 0x92AE8000 \SystemRoot\system32\DRIVERS\umbus.sys 0x92AF6000 \SystemRoot\system32\DRIVERS\usbhub.sys 0x92B3A000 \SystemRoot\system32\DRIVERS\flpydisk.sys 0x92B44000 \SystemRoot\System32\Drivers\NDProxy.SYS 0x92B55000 \SystemRoot\system32\DRIVERS\usbccgp.sys 0x92B6C000 \SystemRoot\system32\DRIVERS\USBD.SYS 0x92B6E000 \SystemRoot\system32\DRIVERS\hidusb.sys 0x92B79000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS 0x92B8C000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS 0x92B93000 \SystemRoot\system32\DRIVERS\kbdhid.sys 0x92B9F000 \SystemRoot\System32\drivers\pxkbf.sys 0x92BA4000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS 0x92BBB000 \SystemRoot\System32\Drivers\crashdmp.sys 0x92BC8000 \SystemRoot\System32\Drivers\dump_dumpata.sys 0x92BD3000 \SystemRoot\System32\Drivers\dump_atapi.sys 0x92BDC000 \SystemRoot\System32\Drivers\dump_dumpfve.sys 0x92BED000 \SystemRoot\system32\DRIVERS\mouhid.sys 0x94E50000 \SystemRoot\System32\win32k.sys 0x92A00000 \SystemRoot\System32\drivers\Dxapi.sys 0x92A0A000 \SystemRoot\system32\DRIVERS\monitor.sys 0x950B0000 \SystemRoot\System32\TSDDD.dll 0x950E0000 \SystemRoot\System32\cdd.dll 0x95100000 \SystemRoot\System32\ATMFD.DLL 0x92A15000 \SystemRoot\system32\drivers\luafv.sys 0x96A2C000 \??\C:\Windows\system32\drivers\aswMonFlt.sys 0x96A63000 \SystemRoot\system32\DRIVERS\tifsfilt.sys 0x96A6D000 \SystemRoot\system32\drivers\WudfPf.sys 0x96A87000 \SystemRoot\system32\DRIVERS\lltdio.sys 0x96A97000 \SystemRoot\system32\DRIVERS\nwifi.sys 0x96ADD000 \SystemRoot\system32\DRIVERS\ndisuio.sys 0x96AED000 \SystemRoot\system32\DRIVERS\rspndr.sys 0x96B00000 \SystemRoot\system32\drivers\HTTP.sys 0x96B85000 \SystemRoot\system32\DRIVERS\bowser.sys 0x96B9E000 \SystemRoot\System32\drivers\mpsdrv.sys 0x96BB0000 \SystemRoot\system32\DRIVERS\mrxsmb.sys 0xA6001000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys 0xA603C000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys 0xA6057000 \SystemRoot\system32\DRIVERS\parvdm.sys 0xA605E000 \SystemRoot\system32\drivers\peauth.sys 0xA60F5000 \SystemRoot\System32\Drivers\secdrv.SYS 0xA60FF000 \SystemRoot\System32\DRIVERS\srvnet.sys 0xA6120000 \SystemRoot\System32\drivers\tcpipreg.sys 0xA612D000 \SystemRoot\system32\DRIVERS\ubsbm.sys 0xA6136000 \SystemRoot\system32\DRIVERS\ubumapi.sys 0xA6145000 \SystemRoot\System32\DRIVERS\srv2.sys 0xA6194000 \SystemRoot\System32\DRIVERS\srv.sys 0x96A00000 \SystemRoot\system32\DRIVERS\cdfs.sys 0xA61E5000 \SystemRoot\system32\DRIVERS\usbscan.sys 0xA61F3000 \SystemRoot\system32\DRIVERS\usbprint.sys 0x96BD3000 \SystemRoot\system32\DRIVERS\WUDFRd.sys 0x771B0000 \Windows\System32\ntdll.dll 0x47CE0000 \Windows\System32\smss.exe 0x773F0000 \Windows\System32\apisetschema.dll 0x000B0000 \Windows\System32\autochk.exe 0x76EF0000 \Program Files\DAEMON Tools Lite\Engine.dll Processes (total 75): 0 System Idle Process 4 System 460 C:\Windows\System32\smss.exe 612 csrss.exe 716 C:\Windows\System32\wininit.exe 728 csrss.exe 784 C:\Windows\System32\winlogon.exe 800 C:\Windows\System32\services.exe 820 C:\Windows\System32\lsass.exe 828 C:\Windows\System32\lsm.exe 952 C:\Windows\System32\svchost.exe 1044 C:\Windows\System32\svchost.exe 1092 C:\Windows\System32\Ati2evxx.exe 1120 C:\Windows\System32\svchost.exe 1232 C:\Windows\System32\svchost.exe 1292 C:\Windows\System32\svchost.exe 1448 C:\Windows\System32\svchost.exe 1584 C:\Windows\System32\svchost.exe 1648 C:\Program Files\Alwil Software\Avast5\AvastSvc.exe 1752 C:\Windows\System32\dwm.exe 1768 C:\Windows\explorer.exe 1812 C:\Windows\System32\Ati2evxx.exe 1944 C:\Windows\SOUNDMAN.EXE 1960 C:\Program Files\Hercules\Dualpix Exchange\XtrCtrl.exe 1968 C:\Program Files\Windows Sidebar\sidebar.exe 1992 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe 516 D:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe 616 D:\Program Files\RocketDock\RocketDock.exe 504 D:\Program Files\Atomic Alarm Clock\AtomicAlarmClock.exe 524 C:\Program Files\SFR\Media Center\MediaCenter.exe 888 D:\Program Files\DAEMON Tools Lite\DTLite.exe 1900 D:\Program Files\Launchy\Launchy.exe 532 C:\Program Files\IcoSauve\IcoSauve.exe 2088 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe 2260 C:\Program Files\SFR\Media Center\httpd\httpd.exe 2272 C:\Windows\System32\conhost.exe 2328 C:\Program Files\SFR\Media Center\httpd\httpd.exe 2700 C:\Windows\System32\spoolsv.exe 2736 C:\Windows\System32\svchost.exe 2748 C:\Windows\System32\taskhost.exe 2860 C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe 2920 C:\Program Files\Prevx\prevx.exe 2992 C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe 3040 C:\Windows\System32\svchost.exe 3104 C:\Program Files\Common Files\Acronis\Fomatik\TrueImageTryStartService.exe 3176 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE 3240 C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE 3584 C:\Program Files\PC Connectivity Solution\ServiceLayer.exe 3708 C:\Windows\System32\SearchIndexer.exe 3916 C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe 3956 C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe 3980 C:\Program Files\Prevx\prevx.exe 3996 C:\Program Files\PC Connectivity Solution\Transports\NclMSBTSrvEx.exe 1188 C:\Windows\System32\svchost.exe 2128 C:\Program Files\Alwil Software\Avast5\AvastUI.exe 3520 C:\Windows\System32\svchost.exe 4464 C:\Program Files\Windows Media Player\wmpnetwk.exe 5544 D:\Program Files\Azureus\Azureus.exe 1736 C:\Windows\explorer.exe 5344 C:\Windows\System32\svchost.exe 4860 C:\Program Files\Mozilla Firefox\firefox.exe 2504 C:\Program Files\Windows Live\Mail\wlmail.exe 3236 C:\Program Files\Windows Live\Contacts\wlcomm.exe 4432 C:\Program Files\Mozilla Firefox\plugin-container.exe 3884 C:\Windows\System32\VSSVC.exe 5828 C:\Windows\System32\svchost.exe 5352 WUDFHost.exe 5324 C:\Windows\System32\audiodg.exe 6360 C:\Windows\System32\notepad.exe 6272 D:\Program Files\ZHPDiag\ZHPDiag.exe 6412 D:\Program Files\ZHPDiag\mbrcheck.exe 6136 C:\Windows\System32\conhost.exe 7096 C:\Windows\System32\dllhost.exe 7460 C:\Windows\System32\SearchProtocolHost.exe 6532 C:\Windows\System32\SearchFilterHost.exe \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS) \\.\D: --> \\.\PhysicalDrive1 at offset 0x00000000`00007e00 (NTFS) \\.\E: --> \\.\PhysicalDrive2 at offset 0x00000000`00007e00 (NTFS) \\.\H: --> \\.\PhysicalDrive4 at offset 0x00000000`00007e00 (NTFS) \\.\J: --> \\.\PhysicalDrive3 at offset 0x00000000`00100000 (NTFS) \\.\K: --> \\.\PhysicalDrive5 at offset 0x00000003`06500000 (NTFS) \\.\L: --> \\.\PhysicalDrive5 at offset 0x00000003`00100000 (NTFS) PhysicalDrive0 Model Number: ST340016A, Rev: 3.19 PhysicalDrive1 Model Number: HDS722516VLAT20, Rev: V34OA6EA PhysicalDrive2 Model Number: SAMSUNGHD501LJ, Rev: CR100-10 PhysicalDrive4 Model Number: WD10EAVS External, Rev: 1.75 PhysicalDrive3 Model Number: WD5000BEV External, Rev: 1.75 PhysicalDrive5 Model Number: WDC WD3200BEVT-22ZCT0, Rev: 9.03 Size Device Name MBR Status -------------------------------------------- 37 GB \\.\PhysicalDrive0 Windows 7 MBR code detected SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79 153 GB \\.\PhysicalDrive1 Unknown MBR code SHA1: A74573BD82817AD3BF3CBA9AB6AC42F7F2C33115 465 GB \\.\PhysicalDrive2 Windows XP MBR code detected SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644A 931 GB \\.\PhysicalDrive4 RE: Windows 98 MBR code detected SHA1: 48F01D7E76A0F3C038D08611E3FDC0EE4EF9FD3E 465 GB \\.\PhysicalDrive3 RE: Windows XP MBR code detected SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644A 298 GB \\.\PhysicalDrive5 RE: Windows 7 MBR code detected SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79 Found non-standard or infected MBR. Enter 'Y' and hit ENTER for more options, or 'N' to exit: Done! Voila voila... Qu'en est il à ce jour de mon "infection" ??? @+ Merci


Fill 106 messages DVD-RW		Le 01 Mars 2011 à 19h37 Salut, Je comprends parfaitement tes réticences et tes craintes. 1/ Pour être sûr de ne pas me tromper, je voudrais savoir plusieurs choses : tu possèdes 6 disques physiques ou 6 partitions ? 2/ Ce qui pose problème, c'est bien celui-là : Code 153 GB \\.\PhysicalDrive1 Unknown MBR code SHA1: A74573BD82817AD3BF3CBA9AB6AC42F7F2C33115 Peux-tu me dire précisément ce que contient ce lecteur et s'il contient un système d'exploitation (Linux par exemple). Je suis dans ce cas aussi (Dual Boot XP/Linux) et ça peut s'expliquer ainsi (MBR non standard). 3/ On va reprendre la manip avec OTL car le rapport que tu as hébergé n'est pas lisible correctement, et on va tester le MBR de ce disque douteux. Reprends le script OTL avec ces instructions : Code netsvcs drivers32 SAVEMBR:1 %SYSTEMDRIVE%\.exe %APPDATA%\.exe /md5start explorer.exe winlogon.exe wininit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll sceclt.dll ntelogon.dll logevent.dll iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys nvrd32.sys /md5stop %systemroot%\. /mp /s %systemroot%\system32\.dll /lockedfiles %systemroot%\Tasks\*.job /lockedfiles 4/ Vérifie que ce fichier a une date de création qui correspond à la dernière analyse avec OTL : Teste-le sous virustotal comme tu l'as fait précédemment. On va lui faire la peau à ce malware Fill
		Merci d'aller au terme de la désinfection, même si vous notez une amélioration rapide.

<<<12>>>

[Page 2 sur 2 - 28 messages]

fais ceci: