Posez votre question Signaler

"Virus Gendarmerie" [Résolu]

anony70 8Messages postés 13 janvier 2012Date d'inscription 23 janvier 2012Dernière intervention - Dernière réponse le 16 janv. 2012 à 21:30

Bonjour,
Voila j ai été surpris par une attaque éclair de ce fameux virus!!!
franchement pas cool de la part de ceux qui créé des trucs comme ceux la enfin bref
Ma question est j ai réussi a lancer bien sans mal malwarebyte qui ma détecté 3 infections
je l ai ai faites supprimé ensuite j ai passé un coup d anti virus minutieux qui ma rien trouvé...
j ai tout mon bureaux enfin il me semble, ce que je voudrais savoir c'est suis je obligé de changer mon explorer.exe?
merci d avance pour vos réponses
Cordialement,

"Virus Gendarmerie" »

Suggestions

"Virus Gendarmerie"
Virus gendarmerie » Fiches pratiques
Virus gendarmerie nationale (Résolu) » Forum
Virus Gendarmerie (Résolu) » Forum
Supprimer virus gendarmerie (Résolu) » Forum
Virus gendarmerie nationale » Forum

Plus

Réponse

BeFaX 12383Messages postés 24 décembre 2008Date d'inscription 31 mai 2012Dernière intervention 13 janv. 2012 à 21:09

Il y a 3 variantes :

La première s'efface facilement avec Mbam (surement ton cas)
Le seconde oblige à remplacer le explorer.exe (plus compliqué)
La dernière est la plus compliquée mais je ne sais plus ce qu'elle rajoute.

Ajouter un commentaire

Réponse

anony70 8Messages postés 13 janvier 2012Date d'inscription 23 janvier 2012Dernière intervention 13 janv. 2012 à 21:42

Bonsoir,

merci pour ta réponse j espère que tu as raison...

est ce qu avec ce virus ils peuvent nous piquer des infos sensibles?...

Ajouter un commentaire

BeFaX- 13 janv. 2012 à 23:30

Son but est principalement de gagner de l'argent grâce à la naïveté des gens et aux bons uKash

anony70- 14 janv. 2012 à 07:58

Bonjour,
oui ca je l avais compris , et dire qu il y en à qui se font avoir... si ils paient c'est qu ils doivent faire de sacrés trucs sur leur ordi enfin bon chacun fais ce qu il veut... dans la limite du raisonnable bien sur

Réponse

anony70 8Messages postés 13 janvier 2012Date d'inscription 23 janvier 2012Dernière intervention 14 janv. 2012 à 08:00

Bonjour a tous,

donc se matin je démarre mon ordi et j ai ce message :
Phoenix award Biosv6.00pg

ST3750528AS Échec du disque dur imminent
Veuillez sauvegarder le contenu et remplacer

??? qu est ce qui se passe?

Ajouter un commentaire

Afficher les 38 commentaires

anony70- 14 janv. 2012 à 14:21

S il vous plait est ce que quelqu un pourrait me dire si mon disque dur va lâcher ou pas je ne mis connait pas en informatique, ce serai sympa

merci d'avance

anony70- 14 janv. 2012 à 18:08

s il vous plait aidez moi...
et la je viens de refaire un scan avec avast j ai de nouveaux 7 virus je ne sais pas comment poster mon rapport

jacques.gache- 14 janv. 2012 à 19:13

bonjour, et il les trouve ou les virus donnes le chemin de ou ils sont ??
et puis pour vériffier cela postes un zhpdiag pour y voire plus claire , merci

Ouvre ce lien et télécharge ZHPDiag :

http://telechargement.zebulon.fr/zhpdiag.html

cliques sur télécharger "celui du bas"

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe

Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Fermes ZHPDiag en fin d'analyse.

Pour me le transmettre clique sur ce lien :

http://cjoint.com/

Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

et si problème passe par celui ci : http://pjjoint.malekal.com/

anony70- 14 janv. 2012 à 19:37

Bonsoir, merci pour votre aide ...
comment donné le chemin de mes virus ??

anony70- 14 janv. 2012 à 19:48

Voila le lien de l analyse http://cjoint.com/?BAotWrDcoJF

jacques.gache- 14 janv. 2012 à 20:13

bon en première lecture il ya du nettoyage tu passes roguekiller et après manger je reviens pour la suite !!

Télécharger sur le bureau RogueKiller (par Tigzy)
- Quitter tous les programmes en cours
- Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
- Sinon lancer simplement RogueKiller.exe
- Lorsque demandé, taper 2 et valider
- Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), donner son contenu à la personne qui vous aide
- Si le programme a été bloqué, ne pas hésiter a essayé plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

anony70- 14 janv. 2012 à 20:19

Merci et bon appetit

voila ça doit être cela http://cjoint.com/?BAoutnpZluS

jacques.gache- 14 janv. 2012 à 21:50

bon j'aurais penseé que roguekiller aurait supprimer des choses !! bizare !!
bon tu va passer adw-cleaner , et ad_remover et puis comme tu as malwarebytes tu lui fera faire la mise à jour et tu feras un examen complet avec , et après tu posteras un zhpdiag pour contrôle , merci

1) passes adw-cleaner mode SUPPRESSION

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

2) passes ad-remover mode NETTOYER

Déactives ton anti-virus et anti-spyware le temps du scan

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Télécharge Ad-Remover sur ton bureau: (Merci à l'équipe TeamXscript)

http://www.teamxscript.org/adremoverTelechargement.html
ou
http://security-domain.be/download/telech.php?id=3
ou
http://forum-aide-contre-virus.be/download/C_XX/AD-R.exe

/!\ Ferme toutes tes applications ouvertes. /!\

Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.

( Le rapport est sauvegardé sous C:\Ad-report-clean.log )

3) fais un examen complet de ton pc avec malwarebytes après lui avoir fait faire la mise à jour

. Double cliques sur malwarebytes.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Une fois la mise à jour terminée
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Sélectionnes tous les disques si proposés
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

4) postes un nouveau zhpdiag

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Fermes ZHPDiag en fin d'analyse.

Pour me le transmettre clique sur ce lien :

http://cjoint.com/

Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

et si problème passe par celui ci : http://pjjoint.malekal.com/

anony70- 15 janv. 2012 à 13:24

Ad remover

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 13:02:40 le 15/01/2012, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86)
Alain@XPSP2-A8FDF48BD ( )

============== ACTION(S) ==============

Dossier supprimé: C:\Documents and Settings\All Users\Application Data\Trymedia

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKLM\Software\Trymedia Systems
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKU\.DEFAULT\Software\Conduit
Clé supprimée: HKU\.DEFAULT\Software\conduitEngine
Clé supprimée: HKLM\Software\aTube Catcher\OpenCandy

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [9.0.1 (fr)] ****

HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
HKLM_Extensions|smartwebprinting@hp.com - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
HKCU_Extensions|smartwebprinting@hp.com - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

-- C:\Documents and Settings\Alain\Application Data\Mozilla\FireFox\Profiles\auvxja5t.default --
Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781} (Greasemonkey)
Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Alain\\Mes documents\\Mes images
Prefs.js - browser.search.selectedEngine, DAEMON Search
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/firefox?client=firefox-a&rls=org.mozilla:fr:official
Prefs.js - browser.startup.homepage_override.buildID, 20111220165912
Prefs.js - browser.startup.homepage_override.mstone, rv:9.0.1

========================================

**** Google Chrome Version [16.0.912.63] ****

Extension\dhkplhfnhceodhffomolpfigojocbpcb (C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonChrome.crx) (x)
Extension\icmlaeflemplmjndnaapfdbbnpncnbda (C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx) (?)

-- C:\Documents and Settings\Alain\Local Settings\Application Data\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage: hxxp://www.google.fr/
Preferences - homepage_is_newtabpage: false
Plugin - Remoting Viewer (Activé: true) (internal-remoting-viewer) (x)
Plugin - "Remoting Viewer" (Activé: true)
Plugin - Native Client (Activé: true) (C:\Documents and Settings\Alain\Local Settings\Application Data\Google\Chrome\Application\16.0.912.63\ppGoogleNaClPluginChrome.dll)
Plugin - "Native Client" (Activé: true)
Plugin - "Java" (Activé: true)
Plugin - "Silverlight" (Activé: true)

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll)
HKCU_SearchScopes\{41681A8C-D5AA-4121-B3FD-416A753DCA02} - "Yahoo-FlvTube" (hxxp://flvtubesearch.co/?tmp=toolbar_FlvTube_results&prt=flvtubetb01ie&Keywords=...)
HKCU_Toolbar\WebBrowser|{47833539-D0C5-4125-9FA8-0819E2EAAC93} (x)
HKCU_Toolbar\WebBrowser|{32099AAC-C132-4136-9E9A-4E364A424E17} (x)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
HKCU_ElevationPolicy\{D3DE705E-0BB6-47E6-AB61-6FF78BE040A0} - C:\Program Files\Internet Explorer\minftnet.exe (Synersoft)
HKLM_ElevationPolicy\{D62088BE-DBCC-11DB-8D0A-D0DD55D89595} - C:\Program Files\RealArcade\Installer\bin\gameinstaller.exe (x)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 4 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 15/01/2012 13:21:17 (4383 Octet(s))

Fin à: 13:25:18, 15/01/2012

============== E.O.F ==============

jacques.gache- 15 janv. 2012 à 14:06

bonjour as tu fais cela car pas vu le rapport ??

1) passes adw-cleaner mode SUPPRESSION 

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Suppression] puis patiente le temps du scan. 
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

anony70- 15 janv. 2012 à 14:27

Bizarre je ne peu pas poster le rapport en entier...
tiens je te met le lien http://cjoint.com/?BApoA3KpAcs

jacques.gache- 15 janv. 2012 à 14:40

ok merci fais le 3) fais un examen complet de ton pc avec malwarebytes après lui avoir fait faire la mise à jour et le 4) postes un nouveau zhpdiag

anony70- 15 janv. 2012 à 14:44

Rapport de malwarebyte
Malwarebytes Anti-Malware (PRO) 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.15.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Alain :: XPSP2-A8FDF48BD [administrateur]

Protection: Activé

15/01/2012 13:32:01
mbam-log-2012-01-15 (13-32-01).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 293730
Temps écoulé: 1 heure(s), 3 minute(s), 35 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

jacques.gache- 15 janv. 2012 à 14:46

ok si malwarebytes trouve rien c'est déjà pas mal !!

anony70- 15 janv. 2012 à 14:47

la je suis en train de faire zhpdiag

jacques.gache- 15 janv. 2012 à 14:51

ok !!

anony70- 15 janv. 2012 à 14:52

Bon voila apparemment voila tout est fait
voila zhpdiag http://cjoint.com/?BApo0pW742a

anony70- 15 janv. 2012 à 14:58

Et s il vous plait pourquoi à chaque démarrage j ai cela qui apparait
Phoenix award Biosv6.00pg

ST3750528AS Échec du disque dur imminent
Veuillez sauvegarder le contenu et remplacer

jacques.gache- 15 janv. 2012 à 15:04

concernant cela http://www.commentcamarche.net/forum/affich-24177871-virus-gendarmerie?full#26 je ne sais pas si avec un formatage tu pourras être sur du résultat car possible que se soit ton disque dur qui commence à avoir des faiblesses !! je regarde le zhpdiag pour de donnés la suite de la désinfection !!

jacques.gache- 15 janv. 2012 à 15:17

ok vu le rapport tu fais cela !! merci

1) fais zhpfix comme expliqué

. Copie les lignes suivantes en GRAS entre les deux lignes

__________________________________________________________

O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline
O4 - HKUS\S-1-5-21-789336058-152049171-725345543-1003\..\Run: [AdobeBridge] Clé orpheline
O41 - Driver: (dtsoftbus01) . (. - .) - C:\WINDOWS\system32\DRIVERS\dtsoftbus01.sys
[HKCU\Software\Totem]
[HKLM\Software\CrazyLoader]
O43 - CFD: 06/03/2011 - 15:16:04 - [0] ----D- C:\Program Files\DAEMON Tools Toolbar
O43 - CFD: 20/03/2011 - 10:44:40 - [0] ----D- C:\Documents and Settings\Alain\Local Settings\Application Data\uTorrentBar
O43 - CFD: 27/08/2010 - 21:34:52 - [1,400] ----D- C:\Documents and Settings\Alain\Local Settings\Application Data\crazyloader Air
O43 - CFD: 13/06/2011 - 10:40:10 - [3,270] ----D- C:\Program Files\Spybot - Search & Destroy => Spybot - Search & Destroy
O44 - LFC:[MD5.C11529050F461D038C7EED923F29FDED] - 15/01/2012 - 13:25:18 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt [4907]
O47 - AAKE:Key Export SP - "C:\Program Files\CrazyLoader\crazyloader.exe" [Enabled] .(...) -- C:\Program Files\CrazyLoader\crazyloader.exe
O51 - MPSK:{23592539-dd00-11df-8d0c-0018e770a0fc}\AutoRun\command. (...) -- E:\Toshiba\Launcher\start.exe
O52 - TDSD: \drivers.desc\"xvidvfw.dll"="Xvid MPEG-4 Video Codec 1.3.2" . (...)
O53 - SMSR:HKLM\...\startupreg\cadeaux advence.exe [Key] . (...) -- C:\Documents and Settings\Alain\Mes documents\Téléchargements\cadeaux advence.exe
[HKLM\Software\Classes\CLSID\{8856F961-340A-11D0-A96B-00C04FD705A2}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5F65718-341D-4e7d-9842-FCB9CC89527E}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C5F65718-341D-4e7d-9842-FCB9CC89527E}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}]
C:\Program Files\DAEMON Tools Toolbar
C:\Documents and Settings\Alain\Local Settings\Application Data\Crazyloader Air
SysRestore
FirewallRAZ
EmptyFlash
EmptyTemp

___________________________________________________________________

. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
. Pour XP, double-clique sur ZHPFix
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
. Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

PS: si rien ne se colle clique sur l'icône en haut sur gauche celui juste à côté de l'appareil photos " coller le presse papier"

!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

. cliques sur OK
. Clique sur « Tous », puis sur « Nettoyer »
. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

2 ) fais Reload_Tdsskiller afin d'être sur que pas un rootkit sur le PC

Télécharge http://dl.dropbox.com/u/21363431/Reload_Tdsskiller.exe

Lance le

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis

TDSSKiller va s'ouvrir , clique sur "Start Scan" Clique ici pour l'aide en image

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(HardDisk0MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

Copie/Colle son contenu dans ta prochaine réponse.

anony70- 15 janv. 2012 à 15:24

Rapport de ZHPFix 1.12.3378 par Nicolas Coolman, Update du 10/01/2011
Fichier d'export Registre :
Run by Alain at 15/01/2012 15:29:41
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Driver Key: dtsoftbus01
SUPPRIME Key: HKCU\Software\Totem
SUPPRIME Key: HKLM\Software\CrazyLoader
SUPPRIME CLSID MPSK: {23592539-dd00-11df-8d0c-0018e770a0fc}
SUPPRIME Key: StartupReg: cadeaux advence.exe
SUPPRIME Key: HKLM\Software\Classes\CLSID\{8856F961-340A-11D0-A96B-00C04FD705A2}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser:{32099aac-c132-4136-9e9a-4e364a424e17}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: AdobeBridge
ABSENT RunValue: AdobeBridge
SUPPRIME AAKE KeyValue: C:\Program Files\CrazyLoader\crazyloader.exe
SUPPRIME TDSD Value: xvidvfw.dll
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Alain\Mes documents\emule\emule.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Java\jre6\launch4j-tmp\crazyloader.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\eMule\emule.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Pinnacle\VideoSpin\Programs\RM.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Pinnacle\VideoSpin\Programs\umi.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Pinnacle\VideoSpin\Programs\VideoSpin.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Alain\Local Settings\Temp\Rar$EX10.531\Petanque, le jeu du centenaire!-[TeamPortAppz]-FR\Petanque.exe
SUPPRIME FirewallRaz (SP) : C:\WINDOWS\system32\muzapp.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Maïdo Production\IziSpot 4\IziSpot.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Electronic Arts\Need for Speed(TM) Hot Pursuit\Launcher.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Google\Google Earth\client\googleearth.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Opera\opera.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\BearShare Applications\BearShare\BearShare.exe
SUPPRIME FirewallRaz (DP) : C:\Program Files\BearShare Applications\BearShare\BearShare.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\DAEMON Tools Toolbar
SUPPRIME Folder: C:\Documents and Settings\Alain\Local Settings\Application Data\uTorrentBar
SUPPRIME Folder: C:\Documents and Settings\Alain\Local Settings\Application Data\crazyloader Air
SUPPRIME Folder: C:\Program Files\Spybot - Search & Destroy
SUPPRIME Flash Cookies: 177
SUPPRIME Temporaires Windows: : 79

========== Fichier(s) ==========
SUPPRIME File: c:\ad-report-clean[1].txt
ABSENT File: c:\program files\crazyloader\crazyloader.exe
ABSENT File: e:\toshiba\launcher\start.exe
ABSENT File: c:\documents and settings\alain\mes documents\téléchargements\cadeaux advence.exe
ABSENT Folder/File: c:\program files\daemon tools toolbar
ABSENT Folder/File: c:\documents and settings\alain\local settings\application data\crazyloader air
SUPPRIME Flash Cookies: 87
SUPPRIME Temporaires Windows: : 42

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
11 : Clé(s) du Registre
19 : Valeur(s) du Registre
6 : Dossier(s)
8 : Fichier(s)
1 : Restauration Système

End of clean in 00mn 18s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 15/01/2012 15:29:41 [3978]

anony70- 15 janv. 2012 à 15:34

15:39:30.0359 0628 TDSS rootkit removing tool 2.7.1.0 Jan 13 2012 15:24:05
15:39:30.0531 0628 ============================================================
15:39:30.0531 0628 Current date / time: 2012/01/15 15:39:30.0531
15:39:30.0531 0628 SystemInfo:
15:39:30.0531 0628
15:39:30.0531 0628 OS Version: 5.1.2600 ServicePack: 3.0
15:39:30.0531 0628 Product type: Workstation
15:39:30.0531 0628 ComputerName: XPSP2-A8FDF48BD
15:39:30.0531 0628 UserName: Alain
15:39:30.0531 0628 Windows directory: C:\WINDOWS
15:39:30.0531 0628 System windows directory: C:\WINDOWS
15:39:30.0531 0628 Processor architecture: Intel x86
15:39:30.0531 0628 Number of processors: 2
15:39:30.0531 0628 Page size: 0x1000
15:39:30.0531 0628 Boot type: Normal boot
15:39:30.0531 0628 ============================================================
15:39:31.0750 0628 Drive \Device\Harddisk0\DR0 - Size: 0xAEA8CDE000, SectorSize: 0x200, Cylinders: 0x17A85, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xF0, Type 'K', Flags 0x00000054
15:39:31.0890 0628 Initialize success
15:39:33.0421 2312 ============================================================
15:39:33.0421 2312 Scan started
15:39:33.0421 2312 Mode: Manual;
15:39:33.0421 2312 ============================================================
15:39:34.0375 2312 Aavmker4 (b6de0336f9f4b687b4ff57939f7b657a) C:\WINDOWS\system32\drivers\Aavmker4.sys
15:39:34.0390 2312 Aavmker4 - ok
15:39:34.0390 2312 Abiosdsk - ok
15:39:34.0390 2312 abp480n5 - ok
15:39:34.0421 2312 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
15:39:34.0421 2312 ACPI - ok
15:39:34.0453 2312 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
15:39:34.0453 2312 ACPIEC - ok
15:39:34.0453 2312 adpu160m - ok
15:39:34.0468 2312 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
15:39:34.0468 2312 aec - ok
15:39:34.0515 2312 AFD (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
15:39:34.0515 2312 AFD - ok
15:39:34.0515 2312 Aha154x - ok
15:39:34.0531 2312 aic78u2 - ok
15:39:34.0531 2312 aic78xx - ok
15:39:34.0546 2312 AliIde - ok
15:39:34.0546 2312 amsint - ok
15:39:34.0562 2312 asc - ok
15:39:34.0562 2312 asc3350p - ok
15:39:34.0578 2312 asc3550 - ok
15:39:34.0625 2312 aswFsBlk (054df24c92b55427e0757cfff160e4f2) C:\WINDOWS\system32\drivers\aswFsBlk.sys
15:39:34.0625 2312 aswFsBlk - ok
15:39:34.0656 2312 aswMon2 (ef0e9ad83380724bd6fbbb51d2d0f5b8) C:\WINDOWS\system32\drivers\aswMon2.sys
15:39:34.0656 2312 aswMon2 - ok
15:39:34.0671 2312 aswRdr (352d5a48ebab35a7693b048679304831) C:\WINDOWS\system32\drivers\aswRdr.sys
15:39:34.0671 2312 aswRdr - ok
15:39:34.0687 2312 aswSnx (8d34d2b24297e27d93e847319abfdec4) C:\WINDOWS\system32\drivers\aswSnx.sys
15:39:34.0687 2312 aswSnx - ok
15:39:34.0703 2312 aswSP (010012597333da1f46c3243f33f8409e) C:\WINDOWS\system32\drivers\aswSP.sys
15:39:34.0718 2312 aswSP - ok
15:39:34.0734 2312 aswTdi (f9f84364416658e9786235904d448d37) C:\WINDOWS\system32\drivers\aswTdi.sys
15:39:34.0734 2312 aswTdi - ok
15:39:34.0765 2312 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
15:39:34.0765 2312 AsyncMac - ok
15:39:34.0796 2312 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
15:39:34.0796 2312 atapi - ok
15:39:34.0796 2312 Atdisk - ok
15:39:34.0828 2312 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
15:39:34.0828 2312 Atmarpc - ok
15:39:34.0843 2312 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
15:39:34.0843 2312 audstub - ok
15:39:34.0875 2312 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
15:39:34.0890 2312 Beep - ok
15:39:34.0921 2312 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
15:39:34.0921 2312 cbidf2k - ok
15:39:34.0937 2312 cd20xrnt - ok
15:39:34.0937 2312 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
15:39:34.0937 2312 Cdaudio - ok
15:39:34.0968 2312 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
15:39:34.0968 2312 Cdfs - ok
15:39:34.0984 2312 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
15:39:34.0984 2312 Cdrom - ok
15:39:35.0000 2312 Changer - ok
15:39:35.0015 2312 CmdIde - ok
15:39:35.0031 2312 Cpqarray - ok
15:39:35.0031 2312 dac2w2k - ok
15:39:35.0046 2312 dac960nt - ok
15:39:35.0078 2312 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
15:39:35.0078 2312 Disk - ok
15:39:35.0109 2312 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
15:39:35.0109 2312 dmboot - ok
15:39:35.0140 2312 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
15:39:35.0140 2312 dmio - ok
15:39:35.0171 2312 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
15:39:35.0171 2312 dmload - ok
15:39:35.0203 2312 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
15:39:35.0203 2312 DMusic - ok
15:39:35.0218 2312 dpti2o - ok
15:39:35.0281 2312 driverhardwarev2 (a694d8db6d360a3bbb0bd1517f1c1aee) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
15:39:35.0281 2312 driverhardwarev2 - ok
15:39:35.0296 2312 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
15:39:35.0296 2312 drmkaud - ok
15:39:35.0343 2312 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
15:39:35.0343 2312 Fastfat - ok
15:39:35.0375 2312 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
15:39:35.0375 2312 Fdc - ok
15:39:35.0390 2312 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
15:39:35.0390 2312 Fips - ok
15:39:35.0421 2312 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
15:39:35.0421 2312 Flpydisk - ok
15:39:35.0437 2312 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
15:39:35.0437 2312 FltMgr - ok
15:39:35.0468 2312 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
15:39:35.0468 2312 Fs_Rec - ok
15:39:35.0484 2312 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
15:39:35.0484 2312 Ftdisk - ok
15:39:35.0484 2312 GMSIPCI - ok
15:39:35.0515 2312 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
15:39:35.0515 2312 Gpc - ok
15:39:35.0546 2312 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
15:39:35.0546 2312 HDAudBus - ok
15:39:35.0578 2312 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
15:39:35.0578 2312 hidusb - ok
15:39:35.0578 2312 hpn - ok
15:39:35.0609 2312 HPZid412 (d03d10f7ded688fecf50f8fbf1ea9b8a) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
15:39:35.0609 2312 HPZid412 - ok
15:39:35.0625 2312 HPZipr12 (89f41658929393487b6b7d13c8528ce3) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
15:39:35.0640 2312 HPZipr12 - ok
15:39:35.0656 2312 HPZius12 (abcb05ccdbf03000354b9553820e39f8) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
15:39:35.0656 2312 HPZius12 - ok
15:39:35.0687 2312 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
15:39:35.0687 2312 HTTP - ok
15:39:35.0703 2312 i2omgmt - ok
15:39:35.0703 2312 i2omp - ok
15:39:35.0750 2312 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
15:39:35.0750 2312 i8042prt - ok
15:39:35.0781 2312 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
15:39:35.0781 2312 Imapi - ok
15:39:35.0796 2312 ini910u - ok
15:39:35.0968 2312 IntcAzAudAddService (921f2452a8d3a10083ddd824fc8c267f) C:\WINDOWS\system32\drivers\RtkHDAud.sys
15:39:36.0015 2312 IntcAzAudAddService - ok
15:39:36.0031 2312 IntelIde - ok
15:39:36.0078 2312 intelppm (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
15:39:36.0078 2312 intelppm - ok
15:39:36.0093 2312 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
15:39:36.0093 2312 Ip6Fw - ok
15:39:36.0109 2312 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
15:39:36.0125 2312 IpFilterDriver - ok
15:39:36.0140 2312 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
15:39:36.0140 2312 IpInIp - ok
15:39:36.0156 2312 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
15:39:36.0156 2312 IpNat - ok
15:39:36.0171 2312 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
15:39:36.0171 2312 IPSec - ok
15:39:36.0203 2312 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
15:39:36.0203 2312 IRENUM - ok
15:39:36.0218 2312 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
15:39:36.0218 2312 isapnp - ok
15:39:36.0250 2312 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
15:39:36.0265 2312 Kbdclass - ok
15:39:36.0265 2312 kbdhid (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
15:39:36.0281 2312 kbdhid - ok
15:39:36.0312 2312 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
15:39:36.0312 2312 kmixer - ok
15:39:36.0328 2312 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
15:39:36.0343 2312 KSecDD - ok
15:39:36.0343 2312 lbrtfdc - ok
15:39:36.0390 2312 libusb0 (e2f1dcf4a68cc6cf694fbfba1842f4cd) C:\WINDOWS\system32\drivers\libusb0.sys
15:39:36.0390 2312 libusb0 - ok
15:39:36.0437 2312 MBAMProtector (b7ca8cc3f978201856b6ab82f40953c3) C:\WINDOWS\system32\drivers\mbam.sys
15:39:36.0437 2312 MBAMProtector - ok
15:39:36.0468 2312 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
15:39:36.0468 2312 Modem - ok
15:39:36.0500 2312 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
15:39:36.0500 2312 Mouclass - ok
15:39:36.0515 2312 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
15:39:36.0515 2312 mouhid - ok
15:39:36.0531 2312 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
15:39:36.0546 2312 MountMgr - ok
15:39:36.0546 2312 mraid35x - ok
15:39:36.0578 2312 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
15:39:36.0578 2312 MRxDAV - ok
15:39:36.0625 2312 MRxSmb (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
15:39:36.0625 2312 MRxSmb - ok
15:39:36.0656 2312 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
15:39:36.0656 2312 Msfs - ok
15:39:36.0671 2312 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
15:39:36.0687 2312 MSKSSRV - ok
15:39:36.0703 2312 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
15:39:36.0703 2312 MSPCLOCK - ok
15:39:36.0718 2312 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
15:39:36.0718 2312 MSPQM - ok
15:39:36.0750 2312 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
15:39:36.0750 2312 mssmbios - ok
15:39:36.0781 2312 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
15:39:36.0781 2312 Mup - ok
15:39:36.0828 2312 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
15:39:36.0828 2312 NDIS - ok
15:39:36.0843 2312 NdisTapi (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
15:39:36.0843 2312 NdisTapi - ok
15:39:36.0875 2312 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
15:39:36.0875 2312 Ndisuio - ok
15:39:36.0890 2312 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
15:39:36.0890 2312 NdisWan - ok
15:39:36.0906 2312 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
15:39:36.0906 2312 NDProxy - ok
15:39:36.0921 2312 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
15:39:36.0921 2312 NetBIOS - ok
15:39:36.0953 2312 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
15:39:36.0953 2312 NetBT - ok
15:39:37.0000 2312 npf (b9730495e0cf674680121e34bd95a73b) C:\WINDOWS\system32\drivers\npf.sys
15:39:37.0000 2312 npf - ok
15:39:37.0015 2312 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
15:39:37.0015 2312 Npfs - ok
15:39:37.0046 2312 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
15:39:37.0046 2312 Ntfs - ok
15:39:37.0078 2312 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
15:39:37.0078 2312 Null - ok
15:39:37.0312 2312 nv (9ba547c6040d19e95116e4e4b3fc1a16) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
15:39:37.0390 2312 nv - ok
15:39:37.0406 2312 NVHDA (049aa7021e5406e77f3535be66635b74) C:\WINDOWS\system32\drivers\nvhda32.sys
15:39:37.0406 2312 NVHDA - ok
15:39:37.0421 2312 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
15:39:37.0421 2312 NwlnkFlt - ok
15:39:37.0421 2312 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
15:39:37.0437 2312 NwlnkFwd - ok
15:39:37.0468 2312 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
15:39:37.0468 2312 Parport - ok
15:39:37.0484 2312 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
15:39:37.0484 2312 PartMgr - ok
15:39:37.0500 2312 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
15:39:37.0500 2312 ParVdm - ok
15:39:37.0515 2312 PCAMPR5 (b670c5d89f0726b7a2a7dfb4e968cdf8) C:\WINDOWS\system32\PCAMPR5.SYS
15:39:37.0531 2312 PCAMPR5 - ok
15:39:37.0531 2312 PCANDIS5 (ecd2f9d67b06606064daf6961a6d5efe) C:\WINDOWS\system32\PCANDIS5.SYS
15:39:37.0546 2312 PCANDIS5 - ok
15:39:37.0562 2312 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
15:39:37.0562 2312 PCI - ok
15:39:37.0578 2312 PCIDump - ok
15:39:37.0593 2312 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
15:39:37.0593 2312 PCIIde - ok
15:39:37.0625 2312 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
15:39:37.0625 2312 Pcmcia - ok
15:39:37.0625 2312 PDCOMP - ok
15:39:37.0625 2312 PDFRAME - ok
15:39:37.0640 2312 PDRELI - ok
15:39:37.0640 2312 PDRFRAME - ok
15:39:37.0656 2312 perc2 - ok
15:39:37.0656 2312 perc2hib - ok
15:39:37.0703 2312 Point32 (b4f59a953ef9e507f0d00c3a68580b8b) C:\WINDOWS\system32\DRIVERS\point32.sys
15:39:37.0703 2312 Point32 - ok
15:39:37.0718 2312 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
15:39:37.0734 2312 PptpMiniport - ok
15:39:37.0750 2312 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
15:39:37.0750 2312 PSched - ok
15:39:37.0781 2312 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
15:39:37.0781 2312 Ptilink - ok
15:39:37.0796 2312 ql1080 - ok
15:39:37.0796 2312 Ql10wnt - ok
15:39:37.0812 2312 ql12160 - ok
15:39:37.0812 2312 ql1240 - ok
15:39:37.0812 2312 ql1280 - ok
15:39:37.0828 2312 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
15:39:37.0828 2312 RasAcd - ok
15:39:37.0843 2312 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
15:39:37.0843 2312 Rasl2tp - ok
15:39:37.0859 2312 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
15:39:37.0859 2312 RasPppoe - ok
15:39:37.0859 2312 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
15:39:37.0859 2312 Raspti - ok
15:39:37.0890 2312 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
15:39:37.0890 2312 Rdbss - ok
15:39:37.0906 2312 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
15:39:37.0906 2312 RDPCDD - ok
15:39:37.0953 2312 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
15:39:37.0953 2312 rdpdr - ok
15:39:37.0984 2312 RDPWD (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
15:39:38.0000 2312 RDPWD - ok
15:39:38.0015 2312 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
15:39:38.0031 2312 redbook - ok
15:39:38.0046 2312 RSUSBSTOR - ok
15:39:38.0078 2312 RTL8187B (fe999b16e967c84790be6dc1b4e78f2d) C:\WINDOWS\system32\DRIVERS\RTL8187B.sys
15:39:38.0093 2312 RTL8187B - ok
15:39:38.0109 2312 RTLE8023xp (c48e7bbc6a17a0676079e11a13e82549) C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
15:39:38.0109 2312 RTLE8023xp - ok
15:39:38.0140 2312 SCREAMINGBDRIVER (a643d6df1b7546256b11fb5d6b5d1375) C:\WINDOWS\system32\drivers\ScreamingBAudio.sys
15:39:38.0140 2312 SCREAMINGBDRIVER - ok
15:39:38.0156 2312 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
15:39:38.0156 2312 Secdrv - ok
15:39:38.0171 2312 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
15:39:38.0171 2312 Serial - ok
15:39:38.0218 2312 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
15:39:38.0218 2312 Sfloppy - ok
15:39:38.0218 2312 Simbad - ok
15:39:38.0234 2312 Sparrow - ok
15:39:38.0250 2312 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
15:39:38.0250 2312 splitter - ok
15:39:38.0296 2312 sptd (d390675b8ce45e5fb359338e5e649329) C:\WINDOWS\system32\Drivers\sptd.sys
15:39:38.0296 2312 Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: d390675b8ce45e5fb359338e5e649329
15:39:38.0296 2312 sptd ( LockedFile.Multi.Generic ) - warning
15:39:38.0296 2312 sptd - detected LockedFile.Multi.Generic (1)
15:39:38.0328 2312 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
15:39:38.0328 2312 sr - ok
15:39:38.0375 2312 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
15:39:38.0375 2312 Srv - ok
15:39:38.0421 2312 StarOpen (e57b778208c783d8debab320c16a1b82) C:\WINDOWS\system32\drivers\StarOpen.sys
15:39:38.0421 2312 StarOpen - ok
15:39:38.0437 2312 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
15:39:38.0437 2312 swenum - ok
15:39:38.0453 2312 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
15:39:38.0468 2312 swmidi - ok
15:39:38.0468 2312 symc810 - ok
15:39:38.0484 2312 symc8xx - ok
15:39:38.0484 2312 sym_hi - ok
15:39:38.0500 2312 sym_u3 - ok
15:39:38.0531 2312 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
15:39:38.0531 2312 sysaudio - ok
15:39:38.0562 2312 tap0901 (1e89de7a4fb7a854ebb241d0aa8996dd) C:\WINDOWS\system32\DRIVERS\tap0901.sys
15:39:38.0562 2312 tap0901 - ok
15:39:38.0593 2312 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
15:39:38.0593 2312 Tcpip - ok
15:39:38.0625 2312 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
15:39:38.0625 2312 TDPIPE - ok
15:39:38.0640 2312 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
15:39:38.0640 2312 TDTCP - ok
15:39:38.0656 2312 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
15:39:38.0671 2312 TermDD - ok
15:39:38.0671 2312 TosIde - ok
15:39:38.0718 2312 TrueSight (f69641efdb19acb4753b0155f7fdeed5) c:\windows\system32\drivers\TrueSight.sys
15:39:38.0718 2312 TrueSight - ok
15:39:38.0734 2312 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
15:39:38.0734 2312 Udfs - ok
15:39:38.0750 2312 ultra - ok
15:39:38.0796 2312 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
15:39:38.0796 2312 Update - ok
15:39:38.0812 2312 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
15:39:38.0828 2312 usbccgp - ok
15:39:38.0843 2312 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
15:39:38.0843 2312 usbehci - ok
15:39:38.0859 2312 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
15:39:38.0859 2312 usbhub - ok
15:39:38.0875 2312 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
15:39:38.0875 2312 usbprint - ok
15:39:38.0890 2312 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
15:39:38.0906 2312 usbscan - ok
15:39:38.0906 2312 usbstor (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
15:39:38.0921 2312 usbstor - ok
15:39:38.0921 2312 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
15:39:38.0921 2312 usbuhci - ok
15:39:38.0937 2312 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
15:39:38.0937 2312 VgaSave - ok
15:39:38.0953 2312 ViaIde - ok
15:39:38.0968 2312 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
15:39:38.0968 2312 VolSnap - ok
15:39:38.0984 2312 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
15:39:39.0000 2312 Wanarp - ok
15:39:39.0000 2312 WDICA - ok
15:39:39.0031 2312 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
15:39:39.0031 2312 wdmaud - ok
15:39:39.0093 2312 WEBNTACCESS (8edda2a02cc61c72c2ec4f01fe71a1c2) H:\PROGRA~1\MSI\MSIWDev\NTACCESS.SYS
15:39:39.0093 2312 WEBNTACCESS - ok
15:39:39.0171 2312 MBR (0x1B8) (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk0\DR0
15:39:40.0031 2312 \Device\Harddisk0\DR0 - ok
15:39:40.0062 2312 Boot (0x1200) (b8edf94606e9f812414316451611a215) \Device\Harddisk0\DR0\Partition0
15:39:40.0062 2312 \Device\Harddisk0\DR0\Partition0 - ok
15:39:40.0093 2312 Boot (0x1200) (f1526e4639e7144bf4e4cc4693bd8cfc) \Device\Harddisk0\DR0\Partition1
15:39:40.0093 2312 \Device\Harddisk0\DR0\Partition1 - ok
15:39:40.0093 2312 ============================================================
15:39:40.0093 2312 Scan finished
15:39:40.0093 2312 ============================================================
15:39:40.0093 3328 Detected object count: 1
15:39:40.0093 3328 Actual detected object count: 1
15:40:05.0625 3328 sptd ( LockedFile.Multi.Generic ) - skipped by user
15:40:05.0625 3328 sptd ( LockedFile.Multi.Generic ) - User select action: Skip
15:40:07.0859 1184 ============================================================
15:40:07.0859 1184 Scan started
15:40:07.0859 1184 Mode: Manual;
15:40:07.0859 1184 ============================================================
15:40:08.0281 1184 Aavmker4 (b6de0336f9f4b687b4ff57939f7b657a) C:\WINDOWS\system32\drivers\Aavmker4.sys
15:40:08.0281 1184 Aavmker4 - ok
15:40:08.0281 1184 Abiosdsk - ok
15:40:08.0296 1184 abp480n5 - ok
15:40:08.0312 1184 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
15:40:08.0312 1184 ACPI - ok
15:40:08.0343 1184 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
15:40:08.0343 1184 ACPIEC - ok
15:40:08.0343 1184 adpu160m - ok
15:40:08.0375 1184 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
15:40:08.0375 1184 aec - ok
15:40:08.0406 1184 AFD (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
15:40:08.0406 1184 AFD - ok
15:40:08.0421 1184 Aha154x - ok
15:40:08.0421 1184 aic78u2 - ok
15:40:08.0437 1184 aic78xx - ok
15:40:08.0437 1184 AliIde - ok
15:40:08.0453 1184 amsint - ok
15:40:08.0453 1184 asc - ok
15:40:08.0468 1184 asc3350p - ok
15:40:08.0468 1184 asc3550 - ok
15:40:08.0515 1184 aswFsBlk (054df24c92b55427e0757cfff160e4f2) C:\WINDOWS\system32\drivers\aswFsBlk.sys
15:40:08.0515 1184 aswFsBlk - ok
15:40:08.0531 1184 aswMon2 (ef0e9ad83380724bd6fbbb51d2d0f5b8) C:\WINDOWS\system32\drivers\aswMon2.sys
15:40:08.0546 1184 aswMon2 - ok
15:40:08.0546 1184 aswRdr (352d5a48ebab35a7693b048679304831) C:\WINDOWS\system32\drivers\aswRdr.sys
15:40:08.0562 1184 aswRdr - ok
15:40:08.0578 1184 aswSnx (8d34d2b24297e27d93e847319abfdec4) C:\WINDOWS\system32\drivers\aswSnx.sys
15:40:08.0578 1184 aswSnx - ok
15:40:08.0593 1184 aswSP (010012597333da1f46c3243f33f8409e) C:\WINDOWS\system32\drivers\aswSP.sys
15:40:08.0609 1184 aswSP - ok
15:40:08.0625 1184 aswTdi (f9f84364416658e9786235904d448d37) C:\WINDOWS\system32\drivers\aswTdi.sys
15:40:08.0625 1184 aswTdi - ok
15:40:08.0640 1184 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
15:40:08.0656 1184 AsyncMac - ok
15:40:08.0671 1184 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
15:40:08.0671 1184 atapi - ok
15:40:08.0687 1184 Atdisk - ok
15:40:08.0703 1184 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
15:40:08.0703 1184 Atmarpc - ok
15:40:08.0718 1184 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
15:40:08.0718 1184 audstub - ok
15:40:08.0734 1184 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
15:40:08.0734 1184 Beep - ok
15:40:08.0765 1184 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
15:40:08.0765 1184 cbidf2k - ok
15:40:08.0781 1184 cd20xrnt - ok
15:40:08.0781 1184 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
15:40:08.0781 1184 Cdaudio - ok
15:40:08.0812 1184 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
15:40:08.0812 1184 Cdfs - ok
15:40:08.0828 1184 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
15:40:08.0828 1184 Cdrom - ok
15:40:08.0843 1184 Changer - ok
15:40:08.0843 1184 CmdIde - ok
15:40:08.0859 1184 Cpqarray - ok
15:40:08.0875 1184 dac2w2k - ok
15:40:08.0875 1184 dac960nt - ok
15:40:08.0906 1184 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
15:40:08.0906 1184 Disk - ok
15:40:08.0937 1184 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
15:40:08.0937 1184 dmboot - ok
15:40:08.0968 1184 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
15:40:08.0968 1184 dmio - ok
15:40:08.0984 1184 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
15:40:09.0000 1184 dmload - ok
15:40:09.0000 1184 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
15:40:09.0000 1184 DMusic - ok
15:40:09.0015 1184 dpti2o - ok
15:40:09.0078 1184 driverhardwarev2 (a694d8db6d360a3bbb0bd1517f1c1aee) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
15:40:09.0078 1184 driverhardwarev2 - ok
15:40:09.0093 1184 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
15:40:09.0093 1184 drmkaud - ok
15:40:09.0125 1184 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
15:40:09.0125 1184 Fastfat - ok
15:40:09.0156 1184 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
15:40:09.0156 1184 Fdc - ok
15:40:09.0171 1184 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
15:40:09.0171 1184 Fips - ok
15:40:09.0203 1184 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
15:40:09.0203 1184 Flpydisk - ok
15:40:09.0234 1184 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
15:40:09.0234 1184 FltMgr - ok
15:40:09.0250 1184 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
15:40:09.0250 1184 Fs_Rec - ok
15:40:09.0265 1184 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
15:40:09.0265 1184 Ftdisk - ok
15:40:09.0265 1184 GMSIPCI - ok
15:40:09.0296 1184 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
15:40:09.0296 1184 Gpc - ok
15:40:09.0328 1184 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
15:40:09.0328 1184 HDAudBus - ok
15:40:09.0359 1184 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
15:40:09.0359 1184 hidusb - ok
15:40:09.0359 1184 hpn - ok
15:40:09.0390 1184 HPZid412 (d03d10f7ded688fecf50f8fbf1ea9b8a) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
15:40:09.0406 1184 HPZid412 - ok
15:40:09.0421 1184 HPZipr12 (89f41658929393487b6b7d13c8528ce3) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
15:40:09.0421 1184 HPZipr12 - ok
15:40:09.0437 1184 HPZius12 (abcb05ccdbf03000354b9553820e39f8) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
15:40:09.0437 1184 HPZius12 - ok
15:40:09.0468 1184 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
15:40:09.0468 1184 HTTP - ok
15:40:09.0484 1184 i2omgmt - ok
15:40:09.0484 1184 i2omp - ok
15:40:09.0515 1184 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
15:40:09.0515 1184 i8042prt - ok
15:40:09.0546 1184 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
15:40:09.0546 1184 Imapi - ok
15:40:09.0562 1184 ini910u - ok
15:40:09.0718 1184 IntcAzAudAddService (921f2452a8d3a10083ddd824fc8c267f) C:\WINDOWS\system32\drivers\RtkHDAud.sys
15:40:09.0781 1184 IntcAzAudAddService - ok
15:40:09.0796 1184 IntelIde - ok
15:40:09.0812 1184 intelppm (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
15:40:09.0812 1184 intelppm - ok
15:40:09.0828 1184 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
15:40:09.0828 1184 Ip6Fw - ok
15:40:09.0843 1184 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
15:40:09.0843 1184 IpFilterDriver - ok
15:40:09.0859 1184 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
15:40:09.0875 1184 IpInIp - ok
15:40:09.0875 1184 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
15:40:09.0890 1184 IpNat - ok
15:40:09.0906 1184 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
15:40:09.0906 1184 IPSec - ok
15:40:09.0921 1184 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
15:40:09.0937 1184 IRENUM - ok
15:40:09.0953 1184 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
15:40:09.0953 1184 isapnp - ok
15:40:09.0984 1184 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
15:40:09.0984 1184 Kbdclass - ok
15:40:10.0000 1184 kbdhid (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
15:40:10.0000 1184 kbdhid - ok
15:40:10.0015 1184 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
15:40:10.0015 1184 kmixer - ok
15:40:10.0031 1184 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
15:40:10.0031 1184 KSecDD - ok
15:40:10.0046 1184 lbrtfdc - ok
15:40:10.0078 1184 libusb0 (e2f1dcf4a68cc6cf694fbfba1842f4cd) C:\WINDOWS\system32\drivers\libusb0.sys
15:40:10.0078 1184 libusb0 - ok
15:40:10.0125 1184 MBAMProtector (b7ca8cc3f978201856b6ab82f40953c3) C:\WINDOWS\system32\drivers\mbam.sys
15:40:10.0125 1184 MBAMProtector - ok
15:40:10.0156 1184 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
15:40:10.0156 1184 Modem - ok
15:40:10.0187 1184 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
15:40:10.0187 1184 Mouclass - ok
15:40:10.0203 1184 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
15:40:10.0218 1184 mouhid - ok
15:40:10.0234 1184 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
15:40:10.0234 1184 MountMgr - ok
15:40:10.0250 1184 mraid35x - ok
15:40:10.0265 1184 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
15:40:10.0281 1184 MRxDAV - ok
15:40:10.0312 1184 MRxSmb (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
15:40:10.0328 1184 MRxSmb - ok
15:40:10.0359 1184 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
15:40:10.0359 1184 Msfs - ok
15:40:10.0390 1184 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
15:40:10.0390 1184 MSKSSRV - ok
15:40:10.0406 1184 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
15:40:10.0421 1184 MSPCLOCK - ok
15:40:10.0437 1184 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
15:40:10.0437 1184 MSPQM - ok
15:40:10.0453 1184 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
15:40:10.0453 1184 mssmbios - ok
15:40:10.0484 1184 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
15:40:10.0484 1184 Mup - ok
15:40:10.0515 1184 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
15:40:10.0515 1184 NDIS - ok
15:40:10.0546 1184 NdisTapi (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
15:40:10.0546 1184 NdisTapi - ok
15:40:10.0562 1184 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
15:40:10.0562 1184 Ndisuio - ok
15:40:10.0578 1184 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
15:40:10.0578 1184 NdisWan - ok
15:40:10.0593 1184 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
15:40:10.0609 1184 NDProxy - ok
15:40:10.0625 1184 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
15:40:10.0625 1184 NetBIOS - ok
15:40:10.0656 1184 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
15:40:10.0671 1184 NetBT - ok
15:40:10.0718 1184 npf (b9730495e0cf674680121e34bd95a73b) C:\WINDOWS\system32\drivers\npf.sys
15:40:10.0718 1184 npf - ok
15:40:10.0734 1184 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
15:40:10.0734 1184 Npfs - ok
15:40:10.0781 1184 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
15:40:10.0781 1184 Ntfs - ok
15:40:10.0812 1184 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
15:40:10.0812 1184 Null - ok
15:40:11.0046 1184 nv (9ba547c6040d19e95116e4e4b3fc1a16) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
15:40:11.0156 1184 nv - ok
15:40:11.0171 1184 NVHDA (049aa7021e5406e77f3535be66635b74) C:\WINDOWS\system32\drivers\nvhda32.sys
15:40:11.0171 1184 NVHDA - ok
15:40:11.0187 1184 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
15:40:11.0187 1184 NwlnkFlt - ok
15:40:11.0187 1184 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
15:40:11.0187 1184 NwlnkFwd - ok
15:40:11.0234 1184 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
15:40:11.0234 1184 Parport - ok
15:40:11.0250 1184 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
15:40:11.0250 1184 PartMgr - ok
15:40:11.0265 1184 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
15:40:11.0265 1184 ParVdm - ok
15:40:11.0281 1184 PCAMPR5 (b670c5d89f0726b7a2a7dfb4e968cdf8) C:\WINDOWS\system32\PCAMPR5.SYS
15:40:11.0296 1184 PCAMPR5 - ok
15:40:11.0296 1184 PCANDIS5 (ecd2f9d67b06606064daf6961a6d5efe) C:\WINDOWS\system32\PCANDIS5.SYS
15:40:11.0312 1184 PCANDIS5 - ok
15:40:11.0328 1184 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
15:40:11.0328 1184 PCI - ok
15:40:11.0343 1184 PCIDump - ok
15:40:11.0359 1184 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
15:40:11.0359 1184 PCIIde - ok
15:40:11.0375 1184 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
15:40:11.0390 1184 Pcmcia - ok
15:40:11.0390 1184 PDCOMP - ok
15:40:11.0390 1184 PDFRAME - ok
15:40:11.0406 1184 PDRELI - ok
15:40:11.0406 1184 PDRFRAME - ok
15:40:11.0421 1184 perc2 - ok
15:40:11.0421 1184 perc2hib - ok
15:40:11.0468 1184 Point32 (b4f59a953ef9e507f0d00c3a68580b8b) C:\WINDOWS\system32\DRIVERS\point32.sys
15:40:11.0468 1184 Point32 - ok
15:40:11.0500 1184 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
15:40:11.0500 1184 PptpMiniport - ok
15:40:11.0515 1184 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
15:40:11.0515 1184 PSched - ok
15:40:11.0546 1184 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
15:40:11.0546 1184 Ptilink - ok
15:40:11.0562 1184 ql1080 - ok
15:40:11.0562 1184 Ql10wnt - ok
15:40:11.0578 1184 ql12160 - ok
15:40:11.0578 1184 ql1240 - ok
15:40:11.0578 1184 ql1280 - ok
15:40:11.0593 1184 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
15:40:11.0593 1184 RasAcd - ok
15:40:11.0609 1184 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
15:40:11.0609 1184 Rasl2tp - ok
15:40:11.0625 1184 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
15:40:11.0625 1184 RasPppoe - ok
15:40:11.0625 1184 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
15:40:11.0625 1184 Raspti - ok
15:40:11.0656 1184 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
15:40:11.0656 1184 Rdbss - ok
15:40:11.0671 1184 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
15:40:11.0671 1184 RDPCDD - ok
15:40:11.0703 1184 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
15:40:11.0703 1184 rdpdr - ok
15:40:11.0734 1184 RDPWD (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
15:40:11.0734 1184 RDPWD - ok
15:40:11.0765 1184 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
15:40:11.0781 1184 redbook - ok
15:40:11.0781 1184 RSUSBSTOR - ok
15:40:11.0828 1184 RTL8187B (fe999b16e967c84790be6dc1b4e78f2d) C:\WINDOWS\system32\DRIVERS\RTL8187B.sys
15:40:11.0843 1184 RTL8187B - ok
15:40:11.0859 1184 RTLE8023xp (c48e7bbc6a17a0676079e11a13e82549) C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
15:40:11.0859 1184 RTLE8023xp - ok
15:40:11.0875 1184 SCREAMINGBDRIVER (a643d6df1b7546256b11fb5d6b5d1375) C:\WINDOWS\system32\drivers\ScreamingBAudio.sys
15:40:11.0890 1184 SCREAMINGBDRIVER - ok
15:40:11.0937 1184 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
15:40:11.0937 1184 Secdrv - ok
15:40:11.0953 1184 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
15:40:11.0968 1184 Serial - ok
15:40:12.0000 1184 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
15:40:12.0000 1184 Sfloppy - ok
15:40:12.0000 1184 Simbad - ok
15:40:12.0015 1184 Sparrow - ok
15:40:12.0031 1184 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
15:40:12.0031 1184 splitter - ok
15:40:12.0078 1184 sptd (d390675b8ce45e5fb359338e5e649329) C:\WINDOWS\system32\Drivers\sptd.sys
15:40:12.0078 1184 Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: d390675b8ce45e5fb359338e5e649329
15:40:12.0078 1184 sptd ( LockedFile.Multi.Generic ) - warning
15:40:12.0078 1184 sptd - detected LockedFile.Multi.Generic (1)
15:40:12.0109 1184 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
15:40:12.0109 1184 sr - ok
15:40:12.0156 1184 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
15:40:12.0156 1184 Srv - ok
15:40:12.0203 1184 StarOpen (e57b778208c783d8debab320c16a1b82) C:\WINDOWS\system32\drivers\StarOpen.sys
15:40:12.0203 1184 StarOpen - ok
15:40:12.0218 1184 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
15:40:12.0218 1184 swenum - ok
15:40:12.0234 1184 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
15:40:12.0250 1184 swmidi - ok
15:40:12.0250 1184 symc810 - ok
15:40:12.0265 1184 symc8xx - ok
15:40:12.0265 1184 sym_hi - ok
15:40:12.0281 1184 sym_u3 - ok
15:40:12.0296 1184 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
15:40:12.0296 1184 sysaudio - ok
15:40:12.0328 1184 tap0901 (1e89de7a4fb7a854ebb241d0aa8996dd) C:\WINDOWS\system32\DRIVERS\tap0901.sys
15:40:12.0328 1184 tap0901 - ok
15:40:12.0359 1184 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
15:40:12.0359 1184 Tcpip - ok
15:40:12.0390 1184 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
15:40:12.0390 1184 TDPIPE - ok
15:40:12.0406 1184 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
15:40:12.0406 1184 TDTCP - ok
15:40:12.0421 1184 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
15:40:12.0437 1184 TermDD - ok
15:40:12.0437 1184 TosIde - ok
15:40:12.0484 1184 TrueSight (f69641efdb19acb4753b0155f7fdeed5) c:\windows\system32\drivers\TrueSight.sys
15:40:12.0484 1184 TrueSight - ok
15:40:12.0500 1184 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
15:40:12.0500 1184 Udfs - ok
15:40:12.0515 1184 ultra - ok
15:40:12.0546 1184 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
15:40:12.0562 1184 Update - ok
15:40:12.0578 1184 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
15:40:12.0593 1184 usbccgp - ok
15:40:12.0609 1184 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
15:40:12.0609 1184 usbehci - ok
15:40:12.0625 1184 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
15:40:12.0625 1184 usbhub - ok
15:40:12.0656 1184 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
15:40:12.0656 1184 usbprint - ok
15:40:12.0671 1184 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
15:40:12.0671 1184 usbscan - ok
15:40:12.0687 1184 usbstor (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
15:40:12.0687 1184 usbstor - ok
15:40:12.0703 1184 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
15:40:12.0703 1184 usbuhci - ok
15:40:12.0718 1184 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
15:40:12.0718 1184 VgaSave - ok
15:40:12.0718 1184 ViaIde - ok
15:40:12.0734 1184 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
15:40:12.0734 1184 VolSnap - ok
15:40:12.0765 1184 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
15:40:12.0765 1184 Wanarp - ok
15:40:12.0781 1184 WDICA - ok
15:40:12.0796 1184 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
15:40:12.0796 1184 wdmaud - ok
15:40:12.0828 1184 WEBNTACCESS (8edda2a02cc61c72c2ec4f01fe71a1c2) H:\PROGRA~1\MSI\MSIWDev\NTACCESS.SYS
15:40:12.0828 1184 WEBNTACCESS - ok
15:40:12.0906 1184 MBR (0x1B8) (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk0\DR0
15:40:13.0062 1184 \Device\Harddisk0\DR0 - ok
15:40:13.0109 1184 Boot (0x1200) (b8edf94606e9f812414316451611a215) \Device\Harddisk0\DR0\Partition0
15:40:13.0109 1184 \Device\Harddisk0\DR0\Partition0 - ok
15:40:13.0125 1184 Boot (0x1200) (f1526e4639e7144bf4e4cc4693bd8cfc) \Device\Harddisk0\DR0\Partition1
15:40:13.0125 1184 \Device\Harddisk0\DR0\Partition1 - ok
15:40:13.0125 1184 ============================================================
15:40:13.0125 1184 Scan finished
15:40:13.0125 1184 ============================================================
15:40:13.0140 2592 Detected object count: 1
15:40:13.0140 2592 Actual detected object count: 1
15:40:52.0906 2592 sptd ( LockedFile.Multi.Generic ) - skipped by user
15:40:52.0906 2592 sptd ( LockedFile.Multi.Generic ) - User select action: Skip
15:40:57.0375 3104 Deinitialize success

anony70- 15 janv. 2012 à 16:07

Je vous re dérange ce disque dur peut convenir ou alors vous avez une marque ou un disque dur à me conseiller à savoir que je ne peu dépasser 100 vraiment max
j ai trouvé celui ci vous en pensez quoi?
http://www.cdiscount.com/informatique/disques-durs-internes/seagate-barracuda-250go-16mo-3-5/f-107680801-st250dm000.html

merci

jacques.gache- 15 janv. 2012 à 19:05

bon tdsskiller a trouver et supprimer un rootkit !! tu fais ce qui suit et après un redémarrage du pc tu nous dira comment il va et si toujours le même problème !!

1) - DelFix - Option Suppression

Télécharge DelFix (d'Xplode)

Lance le puis sélectionne Suppression

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

2) fais un nettoyage avec cclener et les réglages donnés

télécharges Ccleaner à partir de cette adresses

http://www.commentcamarche.net/telecharger/telecharger-168-ccleaner

.enregistres le sur le bureau
.double-cliques si sous XP sinon pour vista et seven clique droit et en tant que administrateur sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner

ATTENTION refuse l'installation de tous ce qui est google si pas intéressé !!

.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: http://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

anony70- 15 janv. 2012 à 21:16

# DelFix v8.7 - Rapport créé le 15/01/2012 à 21:22:22
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Alain - XPSP2-A8FDF48BD (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Alain\Mes documents\Téléchargements\delfix.exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Documents and Settings\Alain\Bureau\RK_Quarantine
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Documents and Settings\Alain\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\Alain\Bureau\TDSSKiller.2.7.1.0_15.01.2012_15.39.30_log.txt
Supprimé : C:\Documents and Settings\Alain\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\Alain\Mes documents\Téléchargements\adwcleaner.exe
Supprimé : C:\Documents and Settings\Alain\Mes documents\Téléchargements\Reload_Tdsskiller(1).exe
Supprimé : C:\Documents and Settings\Alain\Mes documents\Téléchargements\Reload_Tdsskiller.exe
Supprimé : C:\Documents and Settings\Alain\Mes documents\Téléchargements\RogueKiller.exe
Supprimé : C:\Documents and Settings\Alain\Mes documents\Téléchargements\ZHPDiag2.exe
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1977 octets] - [15/01/2012 21:22:22]

########## EOF - C:\DelFix[S1].txt - [2101 octets] ##########

jacques.gache- 15 janv. 2012 à 21:18

bizarre car moi je vies de le télécharger et le te l'ai remis sur un site !! http://sd-1.archive-host.com/membres/up/89820622056365782/delfix.exe

anony70- 15 janv. 2012 à 21:25

Non c'est bon ca marche je t ai mis le rapport dans le message d avant ;)

anony70- 15 janv. 2012 à 21:53

Voila redémarrage effectué et toujours

Phoenix award Biosv6.00pg

ST3750528AS Échec du disque dur imminent
Veuillez sauvegarder le contenu et remplacer

anony70- 15 janv. 2012 à 21:55

si je dois changer mon disque dur j ai trouvé celui ci vous en pensez quoi?
http://www.cdiscount.com/informatique/disques-durs-internes/seagate-barracuda-250go-16mo-3-5/f-107680801-st250dm000.html

que me conseillez vous? prix vraiment maximum 100€ le mieux étant 80€

jacques.gache- 16 janv. 2012 à 18:37

bonjour, vu le mesage il serait préférable de changer le dd les prix on grimpé depuis le problème des inondations en asie !! lol !!

anony70- 16 janv. 2012 à 18:45

Bonsoir,

lol oui c'est sur donc on ma conseillé celui lahttp://www.materiel.net/disque-dur-3-5-pouces/western-digital-caviar-blue-sata-revision-3-0-500-go-16-mo-62244.html et je l ai commandé cet après midi l autre DD commence à faire des cric cri assez fort lol
merci encore pour votre aide

Cordialement,

jacques.gache- 16 janv. 2012 à 20:31

avant que ton dd soit complettement HS sauvegarde se que tu peux photos musique vidéo et autre !!!

anony70- 16 janv. 2012 à 20:34

Photos c'est fais vidéo musique ce n est pas bien grave je n ai pas grand chose je garde que le principal ;) et autre tu veux dire quoi par la? merci

jacques.gache- 16 janv. 2012 à 20:36

et autre comme document texte "CV " ,

anony70- 16 janv. 2012 à 20:42

ok merci encore a toi super sympa ton aide ;)

jacques.gache- 16 janv. 2012 à 20:47

pour réinstaller ton windows sur ton nouveau dd pense qu'il te faut soit des cd de restauration que tu as graver si tu as un pc de marque , sinon un cd de xp et puis les drivers pour ton pc !! pense aussi que microsoft ne donne plus les mises à jour pour le sp2 et 3 donc la tu pourrais le récuppérer sur ccm ils y sont !!

anony70- 16 janv. 2012 à 21:08

oui cd de xp j ai un collègue qui là, par contre j ai une carte graphique, il me semble que j ai encore le cd, c 'est quoi ca microsoft ne donne plus les mises à jour pour le sp2 et 3 ?

jacques.gache- 16 janv. 2012 à 21:30

il on stoper les mise à jour xp sauf pour les pc ayant le ps3 de xp , donc si tu réinstalles avec un cd xp sp1 il te proposera pas de mise à jour pour le sp2 et autre regarde http://www.commentcamarche.net/download/telecharger-34055094-sp-2-pour-windows-xp
et si tu veux le sp3 pour l'avoir de dispo http://www.commentcamarche.net/download/telecharger-34055430-sp3-windows-xp

sinon une astuce pour réinstaller et pas être embêter avec microsoft pour l'enregistrement , tu récuppère un fichier dans système 32 wpa.dbl et puis une fois ton xp installer ta clé de licence mise tu colles wpa.dbl dans le dossier système 32 mais de péférence en mode sans echec tu acceptes le changement , tu redémarre ton pc et tu peux vériffier en mettant cela dans exécuter oobe/msoobe /a et tu verras que ton windows est déjà enregister donc pas de problème !! ce fichier wpa.dbl il est lier à ton pc donc c'est comme si tu avais jamais changer le dd !!

Répondre au sujet

Posez votre question

Dossier à la une

Passage au tout numérique : quel coût pour les particuliers ?

Passage au tout numérique : quel coût pour les particuliers ?

Combien cela coûte-t-il au total ? Quelles aides apportent l'état et les acteurs du marché pour alléger cette charge non choisie ? Tous les détails sur Commentçamarche.net.

"Virus Gendarmerie" [Résolu]

"Virus Gendarmerie" »

Passage au tout numérique : quel coût pour les particuliers ?