Virus firefox redirection recherche googleRésolu/Fermé

Question

Bonjour, 


Je fait appel à votre aide car j'ai un problème récurant
Lorsque je fait une recherche sur google j'arrive aux résultats mais après lorsque je clique sur le lien je suis rediriger sur des pages de pub ou autres

j'ai fait une recherche avec Malwarebytes' Anti-Malware : j'ai supprimer les choses trouver mais le problème persiste

mon antivirus est ESET smart security 4
Windows XP


Configuration: Windows XP / Firefox 3.6.10

R000077 · Answer

Merci de votre réponse

le problème est intermittent
ce n'est pas systématique 
lorsque j'essaye la maintenant tout est normal mais en général sa revient toute les 30 minute

Utilisateur anonyme · Answer

bonjour,
copie et colle le rapport de MBAM sur ton prochain message.

R000077 · Answer

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5988

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

08/03/2011 14:06:52
mbam-log-2011-03-08 (14-06-52).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 363528
Temps écoulé: 1 heure(s), 15 minute(s), 29 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\LKGGOPABUH (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

ok,

* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/
tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

R000077 · Answer

Voici le lien : 

http://www.cijoint.fr/cjlink.php?file=cj201103/cijVe1msQM.txt

Utilisateur anonyme · Answer

pas étonnant que ton pc a des redirection !!!

*	Télécharge de AD-Remover sur ton Bureau. (Merci à l'équipe TeamXscript)
http://www.teamxscript.org/adremoverTelechargement.html
 ( Lien officiel )

https://www.androidworld.fr/
 ( Miroir )
/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

R000077 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 01/03/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 16:48:30 le 08/03/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
alex@ZORO ( ) 
 
============== ACTION(S) ==============

Service: "ASKService" Stoppé et supprimé 
Service: "ASKUpgrade" Stoppé et supprimé 

Dossier supprimé: C:\Program Files\AskBarDis
Dossier supprimé: C:\Program Files\IEToolbar
Dossier supprimé: C:\Documents and Settings\alex\Application Data\OfferBox

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
Clé supprimée: HKLM\Software\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
Clé supprimée: HKLM\Software\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
Clé supprimée: HKLM\Software\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}
Clé supprimée: HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
Clé supprimée: HKLM\Software\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
Clé supprimée: HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
Clé supprimée: HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
Clé supprimée: HKLM\Software\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
Clé supprimée: HKLM\Software\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
Clé supprimée: HKLM\Software\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
Clé supprimée: HKLM\Software\Classes\Interface\{D6094FC6-821F-474C-8D73-C13066CD178D}
Clé supprimée: HKLM\Software\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
Clé supprimée: HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
Clé supprimée: HKLM\Software\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterBarButton
Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterBarButton.1
Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl
Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl.1
Clé supprimée: HKLM\Software\Classes\AskToolBar.SettingsPlugin
Clé supprimée: HKLM\Software\Classes\AskToolBar.SettingsPlugin.1
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKLM\Software\AskBarDis
Clé supprimée: HKLM\Software\AppDataLow\AskBarDis
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\AppDataLow\AskBarDis
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{3041D03E-FD4B-44E0-B742-2D9B88305F98}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser|{3041D03E-FD4B-44E0-B742-2D9B88305F98}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{3041D03E-FD4B-44E0-B742-2D9B88305F98}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.15 (fr)] ****

Plugins
pdivx32.dll (DivX,Inc.)
Plugins
pDivxPlayerPlugin.dll (DivX, Inc)
Plugins
pFoxitReaderPlugin.dll (Foxit Software Company)
Plugins\NPLV82Win32.dll (National Instruments)
Plugins
plv86win32.dll (National Instruments)
Plugins
pornap.dll (UNISYS France)

-- C:\Documents and Settings\alex\Application Data\Mozilla\FireFox\Profiles\bhr72odc.default --
Extensions\{d5ea4520-61a1-11da-8cd6-0800200c9a66} (QuickProxy)
Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8} (DownThemAll!)
Prefs.js - browser.download.lastDir, C:\Documents and Settings\alex\Bureau
Prefs.js - browser.startup.homepage, hxxp://www.google.fr
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.15

========================================

**** Internet Explorer Version [6.0.2900.5512] ****

Plugins\LV82ActiveXControl.dll (National Instruments)
Plugins\LV86ActiveXControl.dll (National Instruments)
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_Toolbar\WebBrowser|{5DE50A7B-9B62-DDBE-1BA3-C385294E418F} (C:\Program Files\IEToolbar\Google Toolbar	bu08803\frame_search.dll) (x)
HKLM_Toolbar|{5DE50A7B-9B62-DDBE-1BA3-C385294E418F} (C:\Program Files\IEToolbar\Google Toolbar	bu08803\frame_search.dll) (x)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{4F4693CD-2B4D-42BD-B512-D2AB0F74D30C} - "T10QP3808 Class" (C:\Program Files\IEToolbar\Google Toolbar	bu08803\frame_search.dll) (x)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 65 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 08/03/2011 16:48:48 (722 Octet(s)) 

Fin à: 16:49:27, 08/03/2011 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

relance ADR, clique dur désinstaller,


relance zhpdiag, clique sur la loupe,
à la fin de scan, 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://www.cijoint.fr/ 
ou : 
http://ww38.toofiles.com/fr/documents-upload.html 
ou :  
https://www.terafiles.net/

R000077 · Answer

Rapport : 

http://www.cijoint.fr/cjlink.php?file=cj201103/cijEI1AQEB.txt

Utilisateur anonyme · Answer

pas cool, tu as encore des infections sur ton pc ! 



en 2 étapes, suis ceux ci dans l'ordre  :  



1/* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)  
Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
Copie/colle les lignes suivantes en gras et place les dans ZHPFix :  

----------------------------------------------------------  

[HKCU\Software\?? ?? ???? ????? ??? ?? ????] 
O44 - LFC:[MD5.996133418E37578F887D2850486C58FC] - 07/03/2011 - 17:03:52 ---A- . (...) -- C:\MPUsbSIn.log   [4376]     
O51 - MPSK:{47592741-cbd2-11df-8ae7-00037a8c70fa}\AutoRun\command. (.Pas de propriÃ©taire - Pas de description.) -- H:\laucher.exe (.not file.)     
O52 - TDSD: \drivers.desc\"ir50_32.dll"="IndeoÂ® video 5.10" . (.Pas de propriÃ©taire - Pas de description.) -- (.not file.)     
O52 - TDSD: \drivers.desc\"Ir41_32.ax"="IndeoÂ® video 4.5" . (.Pas de propriÃ©taire - Pas de description.) -- (.not file.)     
O64 - Services: CurCS - (.not file.) - Authentec memory manager service (Authentec memory manager)  .(...) - LEGACY_AUTHENTEC_MEMORY_MANAGER     
O64 - Services: CurCS - (.not file.) - XilinxPC4Driver (XilinxPC4Driver)  .(...) - LEGACY_XILINXPC4DRIVER  
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: Modified   
O2 - BHO: T10QP3808 - {4F4693CD-2B4D-42BD-B512-D2AB0F74D30C} . (...) -- C:\Program Files\IEToolbar\Google Toolbar	bu08803\frame_search.dll (.not file.)     
O3 - Toolbar: Google Toolbar - {5DE50A7B-9B62-DDBE-1BA3-C385294E418F} . (.Pas de propriÃ©taire - Pas de description.) -- C:\Program Files\IEToolbar\Google Toolbar	bu08803\frame_search.dll     
[HKCU\Software\18RH6WMFH2]    
O43 - CFD: 24/02/2011 - 14:24:18 - [0] ----D- C:\Documents and Settings\alex\Application Data\152A38C53B3A749A622878FA2A2C51C0    
O64 - Services: CurCS - (.not file.) - ASKService (ASKService)  .(...) - LEGACY_ASKSERVICE     
O64 - Services: CurCS - (.not file.) - ASKUpgrade (ASKUpgrade)  .(...) - LEGACY_ASKUPGRADE     
C:\Documents and Settings\alex\Application Data\152A38C53B3A749A622878FA2A2C51C0    



----------------------------------------------------------  

- Clique sur « Tous », puis sur « Nettoyer »  
- Copie/colle la totalité du rapport dans ta prochaine réponse 

Tuto : 

http://www.premiumorange.com/zeb-help-process/zhpfix.html 












2/* Télécharge TDSSKiller sur ton bureau : 

https://support.kaspersky.com/downloads/utils/tdsskiller.exe 


*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " )  

*  Clique sur [Start Scan] pour démarrer l'analyse.  

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now]  

*  Un rapport s'ouvrira au redémarrage du PC.  

*  Copie/Colle son contenu dans ta prochaine réponse.  

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt. 


O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire. Une fois ton problème passé, coche ton message comme résolu.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

R000077 · Answer

Rapport de ZHPFix 1.12.3257 par Nicolas Coolman, Update du 05/03/2011
Fichier d'export Registre : C:\ZHPExportRegistry-08-03-2011-17-25-21.txt
Run by alex at 08/03/2011 17:25:21
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\?? ?? ???? ????? ??? ?? ????  => Clé absente
O51 - MPSK:{47592741-cbd2-11df-8ae7-00037a8c70fa}\AutoRun\command. (.Pas de propriÃ©taire - Pas de description.) -- H:\laucher.exe (.not file.)  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Authentec memory manager service (Authentec memory manager) .(...) - LEGACY_AUTHENTEC_MEMORY_MANAGER  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - XilinxPC4Driver (XilinxPC4Driver) .(...) - LEGACY_XILINXPC4DRIVER  => Clé supprimée avec succès
O2 - BHO: T10QP3808 - {4F4693CD-2B4D-42BD-B512-D2AB0F74D30C} . (...) -- C:\Program Files\IEToolbar\Google Toolbar	bu08803\frame_search.dll (.not file.)  => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4F4693CD-2B4D-42BD-B512-D2AB0F74D30C}]  => Clé supprimée avec succès
[HKCR\CLSID\{4F4693CD-2B4D-42BD-B512-D2AB0F74D30C}]  => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5DE50A7B-9B62-DDBE-1BA3-C385294E418F}]  => Clé supprimée avec succès
[HKCR\CLSID\{5DE50A7B-9B62-DDBE-1BA3-C385294E418F}]  => Clé supprimée avec succès
HKCU\Software\18RH6WMFH2  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - ASKService (ASKService) .(...) - LEGACY_ASKSERVICE  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - ASKUpgrade (ASKUpgrade) .(...) - LEGACY_ASKUPGRADE  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O52 - TDSD: \drivers.desc\"ir50_32.dll"="IndeoÂ® video 5.10" . (.Pas de propriÃ©taire - Pas de description.) -- (.not file.)  => Valeur supprimée avec succès
O52 - TDSD: \drivers.desc\"Ir41_32.ax"="IndeoÂ® video 4.5" . (.Pas de propriÃ©taire - Pas de description.) -- (.not file.)  => Valeur supprimée avec succès
O3 - Toolbar: Google Toolbar - {5DE50A7B-9B62-DDBE-1BA3-C385294E418F} . (.Pas de propriÃ©taire - Pas de description.) -- C:\Program Files\IEToolbar\Google Toolbar	bu08803\frame_search.dll  => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: Modified  => Donnée supprimée avec succès

========== Dossier(s) ==========
C:\Documents and Settings\alex\Application Data\152A38C53B3A749A622878FA2A2C51C0  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\mpusbsin.log  => Supprimé et mis en quarantaine
c:\program files\ietoolbar\google toolbar	bu08803\frame_search.dll  => Fichier absent
c:\documents and settings\alex\application data\152a38c53b3a749a622878fa2a2c51c0  => Fichier absent


========== Récapitulatif ==========
12 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
3 : Fichier(s)


End of the scan

Utilisateur anonyme · Answer

ok,  vu, passe à TDSSKILLER  :-)

R000077 · Answer

2011/03/08 17:27:26.0609 4656	TDSS rootkit removing tool 2.4.20.0 Mar  2 2011 10:44:30
2011/03/08 17:27:27.0468 4656	================================================================================
2011/03/08 17:27:27.0468 4656	SystemInfo:
2011/03/08 17:27:27.0468 4656	
2011/03/08 17:27:27.0468 4656	OS Version: 5.1.2600 ServicePack: 3.0
2011/03/08 17:27:27.0468 4656	Product type: Workstation
2011/03/08 17:27:27.0468 4656	ComputerName: ZORO
2011/03/08 17:27:27.0484 4656	UserName: alex
2011/03/08 17:27:27.0484 4656	Windows directory: C:\WINDOWS
2011/03/08 17:27:27.0484 4656	System windows directory: C:\WINDOWS
2011/03/08 17:27:27.0484 4656	Processor architecture: Intel x86
2011/03/08 17:27:27.0484 4656	Number of processors: 2
2011/03/08 17:27:27.0484 4656	Page size: 0x1000
2011/03/08 17:27:27.0484 4656	Boot type: Normal boot
2011/03/08 17:27:27.0484 4656	================================================================================
2011/03/08 17:27:28.0015 4656	Initialize success
2011/03/08 17:27:34.0843 5180	================================================================================
2011/03/08 17:27:34.0843 5180	Scan started
2011/03/08 17:27:34.0843 5180	Mode: Manual; 
2011/03/08 17:27:34.0843 5180	================================================================================
2011/03/08 17:27:35.0515 5180	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/03/08 17:27:35.0578 5180	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/03/08 17:27:35.0625 5180	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/03/08 17:27:35.0671 5180	AegisP          (2f7f3e8da380325866e566f5d5ec23d5) C:\WINDOWS\system32\DRIVERS\AegisP.sys
2011/03/08 17:27:35.0718 5180	AFD             (322d0e36693d6e24a2398bee62a268cd) C:\WINDOWS\System32\drivers\afd.sys
2011/03/08 17:27:35.0781 5180	AgereSoftModem  (ce91b158fa490cf4c4d487a4130f4660) C:\WINDOWS\system32\DRIVERS\AGRSM.sys
2011/03/08 17:27:36.0078 5180	Ambfilt         (267fc636801edc5ab28e14036349e3be) C:\WINDOWS\system32\drivers\Ambfilt.sys
2011/03/08 17:27:36.0234 5180	ApfiltrService  (3ed81e8b4709d13e5a38db2d8e792b28) C:\WINDOWS\system32\DRIVERS\Apfiltr.sys
2011/03/08 17:27:36.0390 5180	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2011/03/08 17:27:36.0625 5180	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/03/08 17:27:36.0703 5180	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/03/08 17:27:36.0890 5180	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/03/08 17:27:36.0968 5180	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/03/08 17:27:37.0046 5180	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/03/08 17:27:37.0296 5180	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/03/08 17:27:37.0359 5180	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/03/08 17:27:37.0468 5180	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/03/08 17:27:37.0531 5180	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/03/08 17:27:37.0578 5180	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/03/08 17:27:37.0796 5180	CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
2011/03/08 17:27:37.0875 5180	Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
2011/03/08 17:27:38.0015 5180	cvintdrv        (dbd89bc0dbe00dcd245be8f61dbee291) C:\WINDOWS\system32\drivers\cvintdrv.sys
2011/03/08 17:27:38.0078 5180	CVirtA          (b5ecadf7708960f1818c7fa015f4c239) C:\WINDOWS\system32\DRIVERS\CVirtA.sys
2011/03/08 17:27:38.0171 5180	CVPNDRVA        (26deef07394624247d1f549bd94f0b15) C:\WINDOWS\system32\Drivers\CVPNDRVA.sys
2011/03/08 17:27:38.0406 5180	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/03/08 17:27:38.0484 5180	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/03/08 17:27:38.0562 5180	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/03/08 17:27:38.0609 5180	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/03/08 17:27:38.0656 5180	DmodUsb         (a9d9e59738d1ad80a97c71ff9433992e) C:\WINDOWS\system32\DRIVERS\dmodusb.sys
2011/03/08 17:27:38.0812 5180	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/03/08 17:27:38.0890 5180	DNE             (7b4fdfbe97c047175e613aa96f3de987) C:\WINDOWS\system32\DRIVERS\dne2000.sys
2011/03/08 17:27:38.0984 5180	dot4            (3e4b043f8bc6be1d4820cc6c9c500306) C:\WINDOWS\system32\DRIVERS\Dot4.sys
2011/03/08 17:27:39.0046 5180	Dot4Print       (77ce63a8a34ae23d9fe4c7896d1debe7) C:\WINDOWS\system32\DRIVERS\Dot4Prt.sys
2011/03/08 17:27:39.0109 5180	dot4usb         (9bc0a662d0008bdf3be8ea31ae8a64bb) C:\WINDOWS\system32\DRIVERS\dot4usb.sys
2011/03/08 17:27:39.0375 5180	driverhardwarev2 (6ec9ff140b4216481b8ab83589581d87) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
2011/03/08 17:27:39.0437 5180	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/03/08 17:27:39.0515 5180	e1yexpress      (96967facc0307093b9098f817a4409e6) C:\WINDOWS\system32\DRIVERS\e1y5132.sys
2011/03/08 17:27:39.0687 5180	eamon           (af82dc664e3d8e2cba3b95e68f6448a7) C:\WINDOWS\system32\DRIVERS\eamon.sys
2011/03/08 17:27:39.0734 5180	ehdrv           (686a799c1bf1b18941994daf9f45db06) C:\WINDOWS\system32\DRIVERS\ehdrv.sys
2011/03/08 17:27:39.0796 5180	epfw            (39f48a0784be8465cd1ac80b36d61613) C:\WINDOWS\system32\DRIVERS\epfw.sys
2011/03/08 17:27:39.0859 5180	Epfwndis        (3b47010b2425b69826004767e59045ba) C:\WINDOWS\system32\DRIVERS\Epfwndis.sys
2011/03/08 17:27:40.0000 5180	epfwtdi         (ddaad7e8e6a79425c79732167fb9af9e) C:\WINDOWS\system32\DRIVERS\epfwtdi.sys
2011/03/08 17:27:40.0000 5180	Suspicious file (Forged): C:\WINDOWS\system32\DRIVERS\epfwtdi.sys. Real md5: ddaad7e8e6a79425c79732167fb9af9e, Fake md5: 763c43360a541c92ef6c97452b312f3b
2011/03/08 17:27:40.0000 5180	epfwtdi - detected Rootkit.Win32.TDSS.tdl3 (0)
2011/03/08 17:27:40.0062 5180	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/03/08 17:27:40.0109 5180	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/03/08 17:27:40.0156 5180	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/03/08 17:27:40.0203 5180	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/03/08 17:27:40.0312 5180	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/03/08 17:27:40.0359 5180	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/03/08 17:27:40.0437 5180	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/03/08 17:27:40.0484 5180	giveio          (77ebf3e9386daa51551af429052d88d0) C:\WINDOWS\giveio.sys
2011/03/08 17:27:40.0546 5180	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/03/08 17:27:40.0687 5180	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/03/08 17:27:40.0765 5180	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/03/08 17:27:40.0875 5180	HTTP            (f6aacf5bce2893e0c1754afeb672e5c9) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/03/08 17:27:41.0125 5180	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/03/08 17:27:41.0421 5180	ialm            (f592a1b020723cfbd3d2722514066449) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
2011/03/08 17:27:41.0578 5180	iaStor          (db0cc620b27a928d968c1a1e9cd9cb87) C:\WINDOWS\system32\drivers\iaStor.sys
2011/03/08 17:27:41.0750 5180	IFXTPM          (667cfdb801df771f47b7c39373c2d850) C:\WINDOWS\system32\DRIVERS\IFXTPM.SYS
2011/03/08 17:27:41.0812 5180	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/03/08 17:27:42.0125 5180	IntcAzAudAddService (d934b46d095285d8e3ee21f739bb4ad0) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/03/08 17:27:42.0312 5180	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/03/08 17:27:42.0468 5180	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/03/08 17:27:42.0500 5180	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/03/08 17:27:42.0531 5180	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/03/08 17:27:42.0625 5180	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/03/08 17:27:42.0703 5180	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/03/08 17:27:42.0765 5180	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/03/08 17:27:42.0906 5180	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/03/08 17:27:42.0953 5180	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/03/08 17:27:43.0015 5180	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/03/08 17:27:43.0078 5180	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/03/08 17:27:43.0125 5180	KSecDD          (1705745d900dabf2d89f90ebaddc7517) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/03/08 17:27:43.0375 5180	Ltn_stk7070P    (23b55d27a0afb7fe9cbcb20b617cc168) C:\WINDOWS\system32\DRIVERS\Ltn_stk7070P.sys
2011/03/08 17:27:43.0453 5180	Ltn_stkrc       (1fa7503d019291c027fedae509bc5500) C:\WINDOWS\system32\DRIVERS\Ltn_stkrc.sys
2011/03/08 17:27:43.0531 5180	MCUSBICD2       (2fef6ae3573ca301a25e6f8a790bba12) C:\WINDOWS\system32\Drivers\icd2w2k.sys
2011/03/08 17:27:43.0593 5180	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/03/08 17:27:43.0718 5180	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/03/08 17:27:43.0828 5180	Monfilt         (c7d9f9717916b34c1b00dd4834af485c) C:\WINDOWS\system32\drivers\Monfilt.sys
2011/03/08 17:27:44.0062 5180	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/03/08 17:27:44.0187 5180	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/03/08 17:27:44.0218 5180	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/03/08 17:27:44.0265 5180	MPE             (c0f8e0c2c3c0437cf37c6781896dc3ec) C:\WINDOWS\system32\DRIVERS\MPE.sys
2011/03/08 17:27:44.0312 5180	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/03/08 17:27:44.0375 5180	MRxSmb          (68755f0ff16070178b54674fe5b847b0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/03/08 17:27:44.0406 5180	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/03/08 17:27:44.0453 5180	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/03/08 17:27:44.0484 5180	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/03/08 17:27:44.0515 5180	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/03/08 17:27:44.0640 5180	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/03/08 17:27:44.0671 5180	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/03/08 17:27:44.0734 5180	Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/03/08 17:27:44.0812 5180	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/03/08 17:27:44.0875 5180	NCBULK          (2c737e8cd61bafbc122e28f89d1cc71c) C:\WINDOWS\system32\drivers\RealICEBulk.sys
2011/03/08 17:27:44.0968 5180	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/03/08 17:27:45.0031 5180	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/03/08 17:27:45.0078 5180	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/03/08 17:27:45.0125 5180	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/03/08 17:27:45.0171 5180	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/03/08 17:27:45.0234 5180	NDProxy         (6215023940cfd3702b46abc304e1d45a) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/03/08 17:27:45.0421 5180	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/03/08 17:27:45.0515 5180	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/03/08 17:27:45.0750 5180	Netdevio        (1265eb253ed4ebe4acb3bd5f548ff796) C:\WINDOWS\system32\DRIVERS
etdevio.sys
2011/03/08 17:27:46.0296 5180	NETw5x32        (580207a7c9bde8ba65401f51f9ba9741) C:\WINDOWS\system32\DRIVERS\NETw5x32.sys
2011/03/08 17:27:46.0531 5180	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS
ic1394.sys
2011/03/08 17:27:46.0625 5180	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/03/08 17:27:46.0703 5180	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/03/08 17:27:46.0828 5180	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/03/08 17:27:46.0875 5180	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/03/08 17:27:46.0937 5180	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/03/08 17:27:47.0000 5180	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2011/03/08 17:27:47.0078 5180	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
2011/03/08 17:27:47.0234 5180	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/03/08 17:27:47.0265 5180	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/03/08 17:27:47.0312 5180	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/03/08 17:27:47.0406 5180	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/03/08 17:27:47.0468 5180	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
2011/03/08 17:27:47.0968 5180	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/03/08 17:27:48.0062 5180	PQNTDrv         (2b7a1aff9bfe2c75b9b8c9bd73d7ea54) C:\WINDOWS\system32\drivers\PQNTDrv.sys
2011/03/08 17:27:48.0125 5180	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/03/08 17:27:48.0187 5180	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/03/08 17:27:48.0265 5180	PxHelp20        (d86b4a68565e444d76457f14172c875a) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/03/08 17:27:48.0578 5180	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/03/08 17:27:48.0656 5180	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/03/08 17:27:48.0765 5180	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/03/08 17:27:48.0796 5180	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/03/08 17:27:48.0843 5180	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/03/08 17:27:48.0921 5180	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/03/08 17:27:49.0000 5180	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERSdpdr.sys
2011/03/08 17:27:49.0078 5180	RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/03/08 17:27:49.0171 5180	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/03/08 17:27:49.0250 5180	rimmptsk        (c2ef513bbe069f0d4ee0938a76f975d3) C:\WINDOWS\system32\DRIVERSimmptsk.sys
2011/03/08 17:27:49.0328 5180	rimsptsk        (c398bca91216755b098679a8da8a2300) C:\WINDOWS\system32\DRIVERSimsptsk.sys
2011/03/08 17:27:49.0390 5180	rismxdp         (2a2554cb24506e0a0508fc395c4a1b42) C:\WINDOWS\system32\DRIVERSixdptsk.sys
2011/03/08 17:27:49.0515 5180	ROOTMODEM       (d8b0b4ade32574b2d9c5cc34dc0dbbe7) C:\WINDOWS\system32\Drivers\RootMdm.sys
2011/03/08 17:27:49.0625 5180	RT73            (11c29282dc52e474c432b1b9e9c360cd) C:\WINDOWS\system32\DRIVERSt73.sys
2011/03/08 17:27:49.0718 5180	sdbus           (8d04819a3ce51b9eb47e5689b44d43c4) C:\WINDOWS\system32\DRIVERS\sdbus.sys
2011/03/08 17:27:49.0859 5180	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/03/08 17:27:49.0953 5180	Ser2pl          (2ec41a96d0dc98bd119bf325e0b9f392) C:\WINDOWS\system32\DRIVERS\ser2pl.sys
2011/03/08 17:27:50.0015 5180	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/03/08 17:27:50.0156 5180	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/03/08 17:27:50.0218 5180	sffdisk         (0fa803c64df0914b41f807ea276bf2a6) C:\WINDOWS\system32\DRIVERS\sffdisk.sys
2011/03/08 17:27:50.0281 5180	sffp_sd         (c17c331e435ed8737525c86a7557b3ac) C:\WINDOWS\system32\DRIVERS\sffp_sd.sys
2011/03/08 17:27:50.0328 5180	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/03/08 17:27:50.0468 5180	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/03/08 17:27:50.0562 5180	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/03/08 17:27:50.0687 5180	sptd            (cdddec541bc3c96f91ecb48759673505) C:\WINDOWS\system32\Drivers\sptd.sys
2011/03/08 17:27:50.0687 5180	Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: cdddec541bc3c96f91ecb48759673505
2011/03/08 17:27:50.0687 5180	sptd - detected Locked file (1)
2011/03/08 17:27:50.0796 5180	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/03/08 17:27:50.0859 5180	Srv             (5252605079810904e31c332e241cd59b) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/03/08 17:27:50.0906 5180	sscdbus         (d6870895fe46a464a19141440eb6cc1e) C:\WINDOWS\system32\DRIVERS\sscdbus.sys
2011/03/08 17:27:50.0968 5180	sscdmdfl        (0fe167362e4689b716cdc8d93adedda8) C:\WINDOWS\system32\DRIVERS\sscdmdfl.sys
2011/03/08 17:27:51.0046 5180	sscdmdm         (55a15707e32b6709242ad127e62ca55a) C:\WINDOWS\system32\DRIVERS\sscdmdm.sys
2011/03/08 17:27:51.0156 5180	StarOpen        (306521935042fc0a6988d528643619b3) C:\WINDOWS\system32\drivers\StarOpen.sys
2011/03/08 17:27:51.0234 5180	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/03/08 17:27:51.0296 5180	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/03/08 17:27:51.0375 5180	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/03/08 17:27:51.0625 5180	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/03/08 17:27:51.0718 5180	Tcpip           (93ea8d04ec73a85db02eb8805988f733) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/03/08 17:27:51.0796 5180	tdcmdpst        (2f8bfbdb5824c71f672779b4b8cf8b01) C:\WINDOWS\system32\DRIVERS	dcmdpst.sys
2011/03/08 17:27:51.0843 5180	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/03/08 17:27:51.0953 5180	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/03/08 17:27:51.0984 5180	tdudf           (f56a9327c58ff985616c5e197472932c) C:\WINDOWS\system32\DRIVERS	dudf.sys
2011/03/08 17:27:52.0062 5180	TEchoCan        (65855534483d0c1330703100b31cac00) C:\WINDOWS\system32\DRIVERS\TEchoCan.sys
2011/03/08 17:27:52.0156 5180	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/03/08 17:27:52.0203 5180	Thpdrv          (f4846d3a19da42efd57efc816f1b2a62) C:\WINDOWS\system32\DRIVERS	hpdrv.sys
2011/03/08 17:27:52.0234 5180	Thpevm          (beeca51c9ef368a1038e455278e4715e) C:\WINDOWS\system32\DRIVERS\Thpevm.SYS
2011/03/08 17:27:52.0281 5180	TMEI3E          (684bfb1e9abb05d3f48c53f3cd16a3e6) C:\WINDOWS\system32\Drivers\TMEI3E.SYS
2011/03/08 17:27:52.0343 5180	toshidpt        (e362d54fd394999c4178936396664e57) C:\WINDOWS\system32\drivers\Toshidpt.sys
2011/03/08 17:27:52.0546 5180	tosporte        (2c15b4856f929ac7dd144044d8334b54) C:\WINDOWS\system32\DRIVERS	osporte.sys
2011/03/08 17:27:52.0625 5180	tosrfbd         (cd6e9c27adc6b37b0b3df29cc83e15a7) C:\WINDOWS\system32\DRIVERS	osrfbd.sys
2011/03/08 17:27:52.0687 5180	tosrfbnp        (181e217a7a326817d97946d045b3cb46) C:\WINDOWS\system32\Drivers	osrfbnp.sys
2011/03/08 17:27:52.0796 5180	Tosrfcom        (e90ace3b4fa7a85f992bc21eb779c407) C:\WINDOWS\system32\Drivers	osrfcom.sys
2011/03/08 17:27:52.0859 5180	tosrfec         (5c4103544612e5011ef46301b93d1aa6) C:\WINDOWS\system32\DRIVERS	osrfec.sys
2011/03/08 17:27:52.0906 5180	Tosrfhid        (d3f87c46c7c9e5db99fbd3d17121b891) C:\WINDOWS\system32\DRIVERS\Tosrfhid.sys
2011/03/08 17:27:52.0953 5180	tosrfnds        (c52fd27b9adf3a1f22cb90e6bcf9b0cb) C:\WINDOWS\system32\DRIVERS	osrfnds.sys
2011/03/08 17:27:53.0046 5180	TosRfSnd        (156d63f6898e4d95f2962f2b72862868) C:\WINDOWS\system32\drivers	osrfsnd.sys
2011/03/08 17:27:53.0125 5180	Tosrfusb        (98c04a6432ce9c2ad328f57b9384d348) C:\WINDOWS\system32\DRIVERS	osrfusb.sys
2011/03/08 17:27:53.0203 5180	tos_sps32       (4399a9bf7d8f49991a07fd86590a1619) C:\WINDOWS\system32\DRIVERS	os_sps32.sys
2011/03/08 17:27:53.0312 5180	trudf           (3f9ba8878aa26d0831116733f9bc53ff) C:\WINDOWS\system32\DRIVERS	rudf.sys
2011/03/08 17:27:53.0359 5180	TVALZ           (73d3312955f805054e32fabdca5230b1) C:\WINDOWS\system32\DRIVERS\TVALZ.SYS
2011/03/08 17:27:53.0421 5180	TVALZFL         (e03f5ca8d4edb4ce8141a3242e1261f8) C:\WINDOWS\system32\DRIVERS\TVALZFL.sys
2011/03/08 17:27:53.0468 5180	TVICHW32        (e266683fc95abdec17cd378564e1b54b) C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS
2011/03/08 17:27:53.0531 5180	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/03/08 17:27:53.0609 5180	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/03/08 17:27:53.0687 5180	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
2011/03/08 17:27:53.0718 5180	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/03/08 17:27:53.0750 5180	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/03/08 17:27:53.0781 5180	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/03/08 17:27:53.0796 5180	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/03/08 17:27:53.0828 5180	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/03/08 17:27:53.0890 5180	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/03/08 17:27:53.0984 5180	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/03/08 17:27:54.0078 5180	usbvideo        (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
2011/03/08 17:27:54.0109 5180	UVCFTR          (8c5094a8ab24de7496c7c19942f2df04) C:\WINDOWS\system32\Drivers\UVCFTR_S.SYS
2011/03/08 17:27:54.0140 5180	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/03/08 17:27:54.0203 5180	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/03/08 17:27:54.0250 5180	vsdatant        (27b3dd12a19eec50220df15b64913dda) C:\WINDOWS\system32\vsdatant.sys
2011/03/08 17:27:54.0312 5180	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/03/08 17:27:54.0390 5180	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/03/08 17:27:54.0421 5180	WinDriver6      (097a8291df541f9b9af2c500797cdcaa) C:\WINDOWS\system32\drivers\windrvr6.sys
2011/03/08 17:27:54.0468 5180	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/03/08 17:27:54.0734 5180	================================================================================
2011/03/08 17:27:54.0734 5180	Scan finished
2011/03/08 17:27:54.0734 5180	================================================================================
2011/03/08 17:27:54.0750 5200	Detected object count: 2
2011/03/08 17:38:07.0437 5200	epfwtdi         (ddaad7e8e6a79425c79732167fb9af9e) C:\WINDOWS\system32\DRIVERS\epfwtdi.sys
2011/03/08 17:38:07.0437 5200	Suspicious file (Forged): C:\WINDOWS\system32\DRIVERS\epfwtdi.sys. Real md5: ddaad7e8e6a79425c79732167fb9af9e, Fake md5: 763c43360a541c92ef6c97452b312f3b
2011/03/08 17:38:07.0562 5200	Backup copy found, using it..
2011/03/08 17:38:07.0640 5200	C:\WINDOWS\system32\DRIVERS\epfwtdi.sys - processing error
2011/03/08 17:38:07.0640 5200	Rootkit.Win32.TDSS.tdl3(epfwtdi) - User select action: Cure 
2011/03/08 17:38:07.0640 5200	Locked file(sptd) - User select action: Skip

Utilisateur anonyme · Answer

pas cool ! 

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 

	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

R000077 · Answer

impossible de lancer  combofix  il m'annonce une erreur : 

https://www.casimages.com/i/110308070609559552.jpg.html

Utilisateur anonyme · Answer

pas cool !

remets moi un nouveau zhpdiag s'il te plait  :-)

R000077 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201103/cijI93tDUR.txt

Utilisateur anonyme · Answer

* Télécharge Dr Web CureIt sur ton Bureau :

ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

- Double clique <drweb-cureit.exe> et ensuite clique sur <Analyse>;

- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
- De retour à la fenêtre principale : clique pour activer <Analyse complète>
- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
- Ferme Dr.Web Cureit
- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse

R000077 · Answer

Le logiciel Dr Web CureIt a du évoluer car je n'est pas d'accès au menu ou autre 

J'ai fait un scan en mode renforcé ou aucune autre application ne peut être lancer

et pas de rapport à afficher malheureusement



merci d'avance pour la suite

Utilisateur anonyme · Answer

tu asune version de xp pro, c'est un pc entreprise ? 


O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire. Une fois ton problème passé, coche ton message comme résolu.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

R000077 · Answer

c'est un pc portable toshiba gamme pro mais acheter pour moi

Utilisateur anonyme · Answer

bonjour,
ton xp est prévu pour l'entreprise, c'est peut être pour ça que Combofix ne passe pas !

R000077 · Answer

ok 


Et alors que faire sans Combofix ?

je n'est plus de redirection importunante lors de mes recherches

Utilisateur anonyme · Answer

salut al,
si combofix affiche l'incompatibilité, il se lancera pas !!!


@ R000077 : 

as tu encore des redirections ?

R000077 · Answer

Non plus de redirection le problème semble résolu

Utilisateur anonyme · Answer

ok, suite et fin  :


. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 
.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner

tuto installation & nettoyage : 
https://www.donnemoilinfo.com/tuto/CCleaner/


*	pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :

http://www.teamxscript.org/too/Xplode/DelFix.exe

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

*	Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
 
Pour XP :          https://www.commentcamarche.net/faq/5097-virus-system-volume-information 


*	fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

R000077 · Answer

oups j'ai bêtement fermé le rapport de Delfix

Je lance un scan complet ce soir et je te tien au courant

Utilisateur anonyme · Answer

ok,
essentiel c'est que tout (les outils) soit désinstallé complétement et correctement  :-)

R000077 · Answer

tout a l'air OK 


Merci encore

Utilisateur anonyme · Answer

bonsoir,
si le scan d'antivirus ne trouve rien, crée un nouveau point de restauration système, ça peut servire  :-)


sur ce, bon surf  ;-)

Virus firefox redirection recherche google

30 réponses

Discussions similaires

Newsletters