Problème Gomeo

Résolu
Raiki -  
Bonjour,

Voila mon pc est infecté et malgré mon parfeu et mon antivirus Kapersky

J'ai utiliser ccleaner , Malwabyte , Spybot et donc fait un gros nettoyage mais tjrs cette redirection avec pubs intempestives. Cela me bloque dans mon travail ou je dois faire énormément de recherche ..

Merci D'avance à ceux qui prendront le temsp de m 'aider !

35 réponses

Résumé de la discussion

Un PC sous Windows 7 souffre de redirections et de pubs intempestives qui persistent malgré l’usage du pare-feu et d’un antivirus, et les nettoyeurs habituels semblent insuffisants. Plusieurs solutions proposées orientent vers des outils de diagnostic et de désinfection tels que TDSSKiller et ZHPDiag, l’analyse des rapports et le contrôle via VirusTotal ou ComboFix. Des extraits de rapports mentionnent des éléments tels que des drivers système suspects et l’importance de démarrer en mode sans échec avec prise en charge réseau pour lancer les outils recommandés. En parallèle, il est utile de vérifier l’affichage des fichiers cachés et les extensions de fichiers, afin d’identifier des programmes malveillants invisibles et d’éviter une réinfection lors des actions de nettoyage.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    bonjour,
    il suffit de trouve rle bon outil pour le faire :-)

    * Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
    http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
    https://www.androidworld.fr/ ( Miroir )
    /!\ Ferme toutes applications en cours /!\

    - Double-clique sur l'icône Ad-remover située sur ton Bureau.
    - Sur la page, clique sur le bouton « Scanner »
    - Confirme lancement du scan
    - Laisse travailler l'outil.
    - Poste le rapport qui apparaît à la fin.

    (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
    0
    1. Raiki
      Merci pour la réponse rapide voici le rapport de AD-Remover

      ======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

      Mis à jour par TeamXscript le 11/11/10 à 11:40
      Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
      Site web: http://www.teamxscript.org

      C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 16:26:10 le 12/11/2010, Mode normal

      Microsoft Windows 7 Professionnel (X86)
      AAPPMA de Magenta@PC (Hewlett-Packard HP ProBook 4510s)

      ============== RECHERCHE ==============

      ============== SCAN ADDITIONNEL ==============

      ** Mozilla Firefox Version [3.6.12 (fr)] **

      -- C:\Users\AAPPMA de Magenta\AppData\Roaming\Mozilla\FireFox\Profiles\luf70ip7.default\Prefs.js --
      browser.download.lastDir, C:\\Users\\AAPPMA de Magenta\\Desktop
      browser.startup.homepage, hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
      browser.startup.homepage_override.mstone, rv:1.9.2.12

      ========================================

      ** Internet Explorer Version [8.0.7600.16385] **

      [HKCU\Software\Microsoft\Internet Explorer\Main]
      Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=92&bd=all&pf=cmnb
      Do404Search: 0x01000000
      Enable Browser Extensions: yes
      Local Page: C:\windows\system32\blank.htm
      Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
      Show_ToolBar: yes
      Start Page: hxxp://google.fr/

      [HKLM\Software\Microsoft\Internet Explorer\Main]
      AutoHide: yes
      Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=92&bd=all&pf=cmnb
      Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
      Delete_Temp_Files_On_Exit: yes
      Local Page: C:\Windows\System32\blank.htm
      Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
      Start Page: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=92&bd=all&pf=cmnb

      [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
      Tabs: res://ieframe.dll/tabswelcome.htm
      Blank: res://mshtml.dll/blank.htm

      ========================================

      C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
      C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

      C:\Ad-Report-SCAN[1].txt - 12/11/2010 (2105 Octet(s))

      Fin à: 16:27:35, 12/11/2010

      ============== E.O.F ==============
      0
      1. Utilisateur anonyme
        relance ADR, clique sur nettoyer, poste son rapport
        0
        1. Raiki
          voici le rapport du nettoyage

          ======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

          Mis à jour par TeamXscript le 11/11/10 à 11:40
          Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
          Site web: http://www.teamxscript.org

          C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:10:30 le 12/11/2010, Mode normal

          Microsoft Windows 7 Professionnel (X86)
          AAPPMA de Magenta@PC (Hewlett-Packard HP ProBook 4510s)

          ============== ACTION(S) ==============

          (!) -- Fichiers temporaires supprimés.

          ============== SCAN ADDITIONNEL ==============

          ** Mozilla Firefox Version [3.6.12 (fr)] **

          -- C:\Users\AAPPMA de Magenta\AppData\Roaming\Mozilla\FireFox\Profiles\luf70ip7.default\Prefs.js --
          browser.download.lastDir, C:\\Users\\AAPPMA de Magenta\\Desktop
          browser.startup.homepage, hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
          browser.startup.homepage_override.mstone, rv:1.9.2.12

          ========================================

          ** Internet Explorer Version [8.0.7600.16385] **

          [HKCU\Software\Microsoft\Internet Explorer\Main]
          Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Do404Search: 0x01000000
          Enable Browser Extensions: yes
          Local Page: C:\windows\system32\blank.htm
          Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
          Show_ToolBar: yes
          Start Page: hxxp://fr.msn.com/

          [HKLM\Software\Microsoft\Internet Explorer\Main]
          AutoHide: yes
          Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
          Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Delete_Temp_Files_On_Exit: yes
          Local Page: C:\Windows\System32\blank.htm
          Search bar: hxxp://search.msn.com/spbasic.htm
          Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Start Page: hxxp://fr.msn.com/

          [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
          Tabs: res://ieframe.dll/tabswelcome.htm
          Blank: res://mshtml.dll/blank.htm

          ========================================

          C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
          C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

          C:\Ad-Report-CLEAN[1].txt - 12/11/2010 (2187 Octet(s))
          C:\Ad-Report-SCAN[1].txt - 12/11/2010 (2234 Octet(s))

          Fin à: 18:12:12, 12/11/2010

          ============== E.O.F ==============
          0
          2. Utilisateur anonyme
            as tu encore des redirections ?
            0
            1. Raiki
              oui hélas toujours ces redirections .
              0
              1. Utilisateur anonyme
                * Télécharge ZHPDiag sur ton bureau :

                https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
                ou :
                http://www.premiumorange.com/zeb-help-process/zhpdiag.html
                ou :
                https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

                /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

                * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
                * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
                * Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
                http://www.cijoint.fr/
                ou :
                http://ww38.toofiles.com/fr/documents-upload.html

                tuto zhpdiag :
                http://www.premiumorange.com/zeb-help-process/zhpdiag.html
                0
                2. Utilisateur anonyme
                  tu es sous seven 32 bit !
                  une infection TLD3 en vu !

                  * /!\Avertissement :
                  Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
                  Ne pas utiliser en dehors de ce cas de figure : dangereux!

                  ► Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
                  https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm
                  ou ici :
                  http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                  A lire
                  https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

                  Avant d'utiliser ComboFix :

                  ► ferme les fenêtres de tous les programmes en cours.

                  ► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
                  Une fois fait, sur ton bureau double-clic sur Combofix.exe.
                  /!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

                  - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

                  - il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

                  /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

                  - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
                  - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
                  ► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
                  ► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                  0
                  1. Raiki
                    Helas petit souci je recois un message que mes paramètre de securité internet empêche l ouverture ! Il y a t il un moyen de stopper sa ?
                    0
                    1. Utilisateur anonyme
                      désactive tes protections, antivirus et autres logiciels de prorection, le temps de passage de Combofix

                      0
                      1. Raiki
                        j ai tout désactive jusqu au par feu de l ordi toujours ce message persiste (j ai fait une capture )
                        http://img822.imageshack.us/img822/6968/dsc00327k.jpg
                        0
                        1. Utilisateur anonyme
                          bizzare l'emplacement de ce fichier !!!!

                          redemarre ton pc en mode sans echec avec la prise en charge de réseau, lance Combofix

                          0
                          1. Raiki
                            Même problème en mode sans échec avec prise en charge réseau
                            0
                            1. Utilisateur anonyme
                              bonjour,
                              s'il bloquie sur ce fichier,
                              http://img822.imageshack.us/img822/6968/dsc00327k.jpg

                              fais le analyser par virus total :

                              Rends toi sur ce site :
                              https://www.virustotal.com/gui/
                              clique sur parcourir et cherche ce fichier :

                              C:\32788R22fwjfw\iexplore.exe

                              clique sur send file
                              un rappoort va s-élaborer ligne à ligne
                              attends un peu, il doit comprendre la taille du fichier envoyé
                              une fois le rapport complet, copie et colle le lien du rapport sur ton prochain mesage.
                              Merci

                              0
                              1. Raiki
                                Dsl de la réponse si tardive en quittant le mode sans échec pour revenir au mode normal l'ordi ne voulais plus rien savoir j'ai donc essayer de faire une restauration du système à une date ou je n'était pas infecté, Pense tu que sa a réglé mon problème ?
                                0
                                2. Raiki
                                  voici le résultat de l'analyse ZHPDiag

                                  http://www.cijoint.fr/cjlink.php?file=cj201011/cijZrFTJeN.txt
                                  0
                                  1. Utilisateur anonyme
                                    tu as une infection Tld3 !

                                    * Télécharge TDSSKiller sur ton bureau :

                                    https://support.kaspersky.com/downloads/utils/tdsskiller.exe

                                    * Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " )

                                    * Clique sur [Start Scan] pour démarrer l'analyse.

                                    * Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now]

                                    * Un rapport s'ouvrira au redémarrage du PC.

                                    * Copie/Colle son contenu dans ta prochaine réponse.

                                    Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.
                                    0
                                    1. Raiki
                                      Le Rapport de TDSSKiller

                                      2010/11/12 18:15:57.0391 TDSS rootkit removing tool 2.4.7.0 Nov 8 2010 10:52:22
                                      2010/11/12 18:15:57.0391 ================================================================================
                                      2010/11/12 18:15:57.0391 SystemInfo:
                                      2010/11/12 18:15:57.0391
                                      2010/11/12 18:15:57.0391 OS Version: 6.1.7600 ServicePack: 0.0
                                      2010/11/12 18:15:57.0391 Product type: Workstation
                                      2010/11/12 18:15:57.0391 ComputerName: PC
                                      2010/11/12 18:15:57.0391 UserName: AAPPMA de Magenta
                                      2010/11/12 18:15:57.0391 Windows directory: C:\windows
                                      2010/11/12 18:15:57.0391 System windows directory: C:\windows
                                      2010/11/12 18:15:57.0391 Processor architecture: Intel x86
                                      2010/11/12 18:15:57.0391 Number of processors: 2
                                      2010/11/12 18:15:57.0391 Page size: 0x1000
                                      2010/11/12 18:15:57.0391 Boot type: Normal boot
                                      2010/11/12 18:15:57.0391 ================================================================================
                                      2010/11/12 18:15:58.0436 Initialize success
                                      2010/11/12 18:16:14.0785 ================================================================================
                                      2010/11/12 18:16:14.0785 Scan started
                                      2010/11/12 18:16:14.0785 Mode: Manual;
                                      2010/11/12 18:16:14.0785 ================================================================================
                                      2010/11/12 18:16:15.0159 1394ohci (6d2aca41739bfe8cb86ee8e85f29697d) C:\windows\system32\DRIVERS\1394ohci.sys
                                      2010/11/12 18:16:15.0300 5U876UVC (080a40550fb95a328917512f3f5a0409) C:\windows\system32\DRIVERS\5U876.sys
                                      2010/11/12 18:16:15.0362 Accelerometer (4df5e6215a102a192b2b6dbb61f2fba5) C:\windows\system32\DRIVERS\Accelerometer.sys
                                      2010/11/12 18:16:15.0471 ACPI (f0e07d144c8685b8774bc32fc8da4df0) C:\windows\system32\DRIVERS\ACPI.sys
                                      2010/11/12 18:16:15.0565 AcpiPmi (98d81ca942d19f7d9153b095162ac013) C:\windows\system32\DRIVERS\acpipmi.sys
                                      2010/11/12 18:16:15.0658 ADIHdAudAddService (6c61bceb60c2c187e6f96001fd69493e) C:\windows\system32\drivers\ADIHdAud.sys
                                      2010/11/12 18:16:15.0768 adp94xx (21e785ebd7dc90a06391141aac7892fb) C:\windows\system32\DRIVERS\adp94xx.sys
                                      2010/11/12 18:16:15.0846 adpahci (0c676bc278d5b59ff5abd57bbe9123f2) C:\windows\system32\DRIVERS\adpahci.sys
                                      2010/11/12 18:16:15.0908 adpu320 (7c7b5ee4b7b822ec85321fe23a27db33) C:\windows\system32\DRIVERS\adpu320.sys
                                      2010/11/12 18:16:16.0049 AFD (ddc040fdb01ef1712a6b13e52afb104c) C:\windows\system32\drivers\afd.sys
                                      2010/11/12 18:16:16.0127 AgereSoftModem (7e10e3bb9b258ad8a9300f91214d67b9) C:\windows\system32\DRIVERS\AGRSM.sys
                                      2010/11/12 18:16:16.0158 agp440 (507812c3054c21cef746b6ee3d04dd6e) C:\windows\system32\DRIVERS\agp440.sys
                                      2010/11/12 18:16:16.0220 aic78xx (8b30250d573a8f6b4bd23195160d8707) C:\windows\system32\DRIVERS\djsvs.sys
                                      2010/11/12 18:16:16.0298 aliide (0d40bcf52ea90fc7df2aeab6503dea44) C:\windows\system32\DRIVERS\aliide.sys
                                      2010/11/12 18:16:16.0361 amdagp (3c6600a0696e90a463771c7422e23ab5) C:\windows\system32\DRIVERS\amdagp.sys
                                      2010/11/12 18:16:16.0454 amdide (cd5914170297126b6266860198d1d4f0) C:\windows\system32\DRIVERS\amdide.sys
                                      2010/11/12 18:16:16.0517 AmdK8 (00dda200d71bac534bf56a9db5dfd666) C:\windows\system32\DRIVERS\amdk8.sys
                                      2010/11/12 18:16:16.0626 AmdPPM (3cbf30f5370fda40dd3e87df38ea53b6) C:\windows\system32\DRIVERS\amdppm.sys
                                      2010/11/12 18:16:16.0782 amdsata (2101a86c25c154f8314b24ef49d7fbc2) C:\windows\system32\DRIVERS\amdsata.sys
                                      2010/11/12 18:16:17.0031 amdsbs (ea43af0c423ff267355f74e7a53bdaba) C:\windows\system32\DRIVERS\amdsbs.sys
                                      2010/11/12 18:16:17.0109 amdxata (b81c2b5616f6420a9941ea093a92b150) C:\windows\system32\DRIVERS\amdxata.sys
                                      2010/11/12 18:16:17.0203 AppID (feb834c02ce1e84b6a38f953ca067706) C:\windows\system32\drivers\appid.sys
                                      2010/11/12 18:16:17.0375 arc (2932004f49677bd84dbc72edb754ffb3) C:\windows\system32\DRIVERS\arc.sys
                                      2010/11/12 18:16:17.0453 arcsas (5d6f36c46fd283ae1b57bd2e9feb0bc7) C:\windows\system32\DRIVERS\arcsas.sys
                                      2010/11/12 18:16:17.0609 AsyncMac (add2ade1c2b285ab8378d2daaf991481) C:\windows\system32\DRIVERS\asyncmac.sys
                                      2010/11/12 18:16:17.0702 atapi (338c86357871c167a96ab976519bf59e) C:\windows\system32\DRIVERS\atapi.sys
                                      2010/11/12 18:16:17.0952 atikmdag (712d8a95e45b070114c5309ada7358ff) C:\windows\system32\DRIVERS\atikmdag.sys
                                      2010/11/12 18:16:18.0170 b06bdrv (1a231abec60fd316ec54c66715543cec) C:\windows\system32\DRIVERS\bxvbdx.sys
                                      2010/11/12 18:16:18.0264 b57nd60x (bd8869eb9cde6bbe4508d869929869ee) C:\windows\system32\DRIVERS\b57nd60x.sys
                                      2010/11/12 18:16:18.0389 BCM43XX (b9e94d37fc08525d893b632a0ca2e18c) C:\windows\system32\DRIVERS\bcmwl6.sys
                                      2010/11/12 18:16:18.0482 Beep (505506526a9d467307b3c393dedaf858) C:\windows\system32\drivers\Beep.sys
                                      2010/11/12 18:16:18.0591 blbdrive (2287078ed48fcfc477b05b20cf38f36f) C:\windows\system32\DRIVERS\blbdrive.sys
                                      2010/11/12 18:16:18.0747 bowser (fcafaef6798d7b51ff029f99a9898961) C:\windows\system32\DRIVERS\bowser.sys
                                      2010/11/12 18:16:18.0810 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\windows\system32\DRIVERS\BrFiltLo.sys
                                      2010/11/12 18:16:18.0966 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\windows\system32\DRIVERS\BrFiltUp.sys
                                      2010/11/12 18:16:19.0122 Brserid (845b8ce732e67f3b4133164868c666ea) C:\windows\System32\Drivers\Brserid.sys
                                      2010/11/12 18:16:19.0293 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\windows\System32\Drivers\BrSerWdm.sys
                                      2010/11/12 18:16:19.0449 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\windows\System32\Drivers\BrUsbMdm.sys
                                      2010/11/12 18:16:19.0590 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\windows\System32\Drivers\BrUsbSer.sys
                                      2010/11/12 18:16:19.0699 BthEnum (2865a5c8e98c70c605f417908cebb3a4) C:\windows\system32\DRIVERS\BthEnum.sys
                                      2010/11/12 18:16:19.0855 BTHMODEM (ed3df7c56ce0084eb2034432fc56565a) C:\windows\system32\DRIVERS\bthmodem.sys
                                      2010/11/12 18:16:19.0995 BthPan (ad1872e5829e8a2c3b5b4b641c3eab0e) C:\windows\system32\DRIVERS\bthpan.sys
                                      2010/11/12 18:16:20.0105 BTHPORT (4a34888e13224678dd062466afec4240) C:\windows\system32\Drivers\BTHport.sys
                                      2010/11/12 18:16:20.0261 BTHUSB (fa04c63916fa221dbb91fce153d07a55) C:\windows\system32\Drivers\BTHUSB.sys
                                      2010/11/12 18:16:20.0417 btwaudio (d57d29132efe13a83133d9bd449e0cf1) C:\windows\system32\drivers\btwaudio.sys
                                      2010/11/12 18:16:20.0604 btwavdt (d282c14a69357d0e1bafaecc2ca98c3a) C:\windows\system32\DRIVERS\btwavdt.sys
                                      2010/11/12 18:16:20.0791 btwl2cap (aafd7cb76ba61fbb08e302da208c974a) C:\windows\system32\DRIVERS\btwl2cap.sys
                                      2010/11/12 18:16:20.0916 btwrchid (02eb4d2b05967df2d32f29c84ab1fb17) C:\windows\system32\DRIVERS\btwrchid.sys
                                      2010/11/12 18:16:21.0087 cdfs (77ea11b065e0a8ab902d78145ca51e10) C:\windows\system32\DRIVERS\cdfs.sys
                                      2010/11/12 18:16:21.0181 cdrom (ba6e70aa0e6091bc39de29477d866a77) C:\windows\system32\DRIVERS\cdrom.sys
                                      2010/11/12 18:16:21.0337 circlass (3fe3fe94a34df6fb06e6418d0f6a0060) C:\windows\system32\DRIVERS\circlass.sys
                                      2010/11/12 18:16:21.0446 CLFS (635181e0e9bbf16871bf5380d71db02d) C:\windows\system32\CLFS.sys
                                      2010/11/12 18:16:21.0665 CmBatt (dea805815e587dad1dd2c502220b5616) C:\windows\system32\DRIVERS\CmBatt.sys
                                      2010/11/12 18:16:21.0758 cmdide (c537b1db64d495b9b4717b4d6d9edbf2) C:\windows\system32\DRIVERS\cmdide.sys
                                      2010/11/12 18:16:21.0821 CNG (1b675691ed940766149c93e8f4488d68) C:\windows\system32\Drivers\cng.sys
                                      2010/11/12 18:16:21.0899 Compbatt (a6023d3823c37043986713f118a89bee) C:\windows\system32\DRIVERS\compbatt.sys
                                      2010/11/12 18:16:22.0055 CompositeBus (f1724ba27e97d627f808fb0ba77a28a6) C:\windows\system32\DRIVERS\CompositeBus.sys
                                      2010/11/12 18:16:22.0148 crcdisk (2c4ebcfc84a9b44f209dff6c6e6c61d1) C:\windows\system32\DRIVERS\crcdisk.sys
                                      2010/11/12 18:16:22.0320 CSC (27c9490bdd0ae48911ab8cf1932591ed) C:\windows\system32\drivers\csc.sys
                                      2010/11/12 18:16:22.0429 DfsC (8e09e52ee2e3ceb199ef3dd99cf9e3fb) C:\windows\system32\Drivers\dfsc.sys
                                      2010/11/12 18:16:22.0491 discache (1a050b0274bfb3890703d490f330c0da) C:\windows\system32\drivers\discache.sys
                                      2010/11/12 18:16:22.0585 Disk (565003f326f99802e68ca78f2a68e9ff) C:\windows\system32\DRIVERS\disk.sys
                                      2010/11/12 18:16:22.0772 drmkaud (b918e7c5f9bf77202f89e1a9539f2eb4) C:\windows\system32\drivers\drmkaud.sys
                                      2010/11/12 18:16:22.0835 DXGKrnl (39806cfeddcc55e686a49bccd2972f23) C:\windows\System32\drivers\dxgkrnl.sys
                                      2010/11/12 18:16:23.0037 ebdrv (024e1b5cac09731e4d868e64dbfb4ab0) C:\windows\system32\DRIVERS\evbdx.sys
                                      2010/11/12 18:16:23.0334 elxstor (0ed67910c8c326796faa00b2bf6d9d3c) C:\windows\system32\DRIVERS\elxstor.sys
                                      2010/11/12 18:16:23.0427 ErrDev (8fc3208352dd3912c94367a206ab3f11) C:\windows\system32\DRIVERS\errdev.sys
                                      2010/11/12 18:16:23.0600 exfat (2dc9108d74081149cc8b651d3a26207f) C:\windows\system32\drivers\exfat.sys
                                      2010/11/12 18:16:23.0725 fastfat (7e0ab74553476622fb6ae36f73d97d35) C:\windows\system32\drivers\fastfat.sys
                                      2010/11/12 18:16:23.0881 fdc (e817a017f82df2a1f8cfdbda29388b29) C:\windows\system32\DRIVERS\fdc.sys
                                      2010/11/12 18:16:24.0037 FileInfo (6cf00369c97f3cf563be99be983d13d8) C:\windows\system32\drivers\fileinfo.sys
                                      2010/11/12 18:16:24.0115 Filetrace (42c51dc94c91da21cb9196eb64c45db9) C:\windows\system32\drivers\filetrace.sys
                                      2010/11/12 18:16:24.0193 flpydisk (87907aa70cb3c56600f1c2fb8841579b) C:\windows\system32\DRIVERS\flpydisk.sys
                                      2010/11/12 18:16:24.0333 FltMgr (7520ec808e0c35e0ee6f841294316653) C:\windows\system32\drivers\fltmgr.sys
                                      2010/11/12 18:16:24.0396 FsDepends (1a16b57943853e598cff37fe2b8cbf1d) C:\windows\system32\drivers\FsDepends.sys
                                      2010/11/12 18:16:24.0442 Fs_Rec (a574b4360e438977038aae4bf60d79a2) C:\windows\system32\drivers\Fs_Rec.sys
                                      2010/11/12 18:16:24.0536 fvevol (5592f5dba26282d24d2b080eb438a4d7) C:\windows\system32\DRIVERS\fvevol.sys
                                      2010/11/12 18:16:24.0614 gagp30kx (65ee0c7a58b65e74ae05637418153938) C:\windows\system32\DRIVERS\gagp30kx.sys
                                      2010/11/12 18:16:24.0723 hcw85cir (c44e3c2bab6837db337ddee7544736db) C:\windows\system32\drivers\hcw85cir.sys
                                      2010/11/12 18:16:24.0879 HdAudAddService (3530cad25deba7dc7de8bb51632cbc5f) C:\windows\system32\drivers\HdAudio.sys
                                      2010/11/12 18:16:24.0942 HDAudBus (717a2207fd6f13ad3e664c7d5a43c7bf) C:\windows\system32\DRIVERS\HDAudBus.sys
                                      2010/11/12 18:16:25.0051 HidBatt (1d58a7f3e11a9731d0eaaaa8405acc36) C:\windows\system32\DRIVERS\HidBatt.sys
                                      2010/11/12 18:16:25.0129 HidBth (89448f40e6df260c206a193a4683ba78) C:\windows\system32\DRIVERS\hidbth.sys
                                      2010/11/12 18:16:25.0285 HidIr (cf50b4cf4a4f229b9f3c08351f99ca5e) C:\windows\system32\DRIVERS\hidir.sys
                                      2010/11/12 18:16:25.0410 HidUsb (25072fb35ac90b25f9e4e3bacf774102) C:\windows\system32\DRIVERS\hidusb.sys
                                      2010/11/12 18:16:25.0597 hpdskflt (e1d82f0c8456abb03b7df5d623ca47d1) C:\windows\system32\DRIVERS\hpdskflt.sys
                                      2010/11/12 18:16:25.0737 HpqKbFiltr (1210960ff8928950d2a786895b0c424a) C:\windows\system32\DRIVERS\HpqKbFiltr.sys
                                      2010/11/12 18:16:26.0065 HpSAMD (295fdc419039090eb8b49ffdbb374549) C:\windows\system32\DRIVERS\HpSAMD.sys
                                      2010/11/12 18:16:26.0190 HTTP (c531c7fd9e8b62021112787c4e2c5a5a) C:\windows\system32\drivers\HTTP.sys
                                      2010/11/12 18:16:26.0299 hwpolicy (8305f33cde89ad6c7a0763ed0b5a8d42) C:\windows\system32\drivers\hwpolicy.sys
                                      2010/11/12 18:16:26.0330 i8042prt (f151f0bdc47f4a28b1b20a0818ea36d6) C:\windows\system32\DRIVERS\i8042prt.sys
                                      2010/11/12 18:16:26.0533 iaStor (01446278d4563b3013c92830ae6cbb26) C:\windows\system32\DRIVERS\iaStor.sys
                                      2010/11/12 18:16:26.0689 iaStorV (934af4d7c5f457b9f0743f4299b77b67) C:\windows\system32\DRIVERS\iaStorV.sys
                                      2010/11/12 18:16:27.0001 igfx (a70c995199a47f326eef4f9f5e6267a1) C:\windows\system32\DRIVERS\igdkmd32.sys
                                      2010/11/12 18:16:27.0204 iirsp (4173ff5708f3236cf25195fecd742915) C:\windows\system32\DRIVERS\iirsp.sys
                                      2010/11/12 18:16:27.0391 IntcHdmiAddService (e63cd0d9aa8d406cabde5aa718936f40) C:\windows\system32\drivers\IntcHdmi.sys
                                      2010/11/12 18:16:27.0547 intelide (a0f12f2c9ba6c72f3987ce780e77c130) C:\windows\system32\DRIVERS\intelide.sys
                                      2010/11/12 18:16:27.0718 intelppm (3b514d27bfc4accb4037bc6685f766e0) C:\windows\system32\DRIVERS\intelppm.sys
                                      2010/11/12 18:16:27.0828 IpFilterDriver (709d1761d3b19a932ff0238ea6d50200) C:\windows\system32\DRIVERS\ipfltdrv.sys
                                      2010/11/12 18:16:27.0890 IPMIDRV (e4454b6c37d7ffd5649611f6496308a7) C:\windows\system32\DRIVERS\IPMIDrv.sys
                                      2010/11/12 18:16:28.0046 IPNAT (a5fa468d67abcdaa36264e463a7bb0cd) C:\windows\system32\drivers\ipnat.sys
                                      2010/11/12 18:16:28.0171 IRENUM (42996cff20a3084a56017b7902307e9f) C:\windows\system32\drivers\irenum.sys
                                      2010/11/12 18:16:28.0249 isapnp (1f32bb6b38f62f7df1a7ab7292638a35) C:\windows\system32\DRIVERS\isapnp.sys
                                      2010/11/12 18:16:28.0327 iScsiPrt (ed46c223ae46c6866ab77cdc41c404b7) C:\windows\system32\DRIVERS\msiscsi.sys
                                      2010/11/12 18:16:28.0467 kbdclass (adef52ca1aeae82b50df86b56413107e) C:\windows\system32\DRIVERS\kbdclass.sys
                                      2010/11/12 18:16:28.0576 kbdhid (3d9f0ebf350edcfd6498057301455964) C:\windows\system32\DRIVERS\kbdhid.sys
                                      2010/11/12 18:16:28.0810 kl1 (ce3958f58547454884e97bda78cd7040) C:\windows\system32\DRIVERS\kl1.sys
                                      2010/11/12 18:16:28.0873 klbg (53eedab3f0511321ac3ae8bc968b158c) C:\windows\system32\drivers\klbg.sys
                                      2010/11/12 18:16:28.0966 KLIF (de6c14fb8438ef932d9f58f269a19b85) C:\windows\system32\DRIVERS\klif.sys
                                      2010/11/12 18:16:29.0029 KLIM6 (892cc162dc88ab084c86485879526c59) C:\windows\system32\DRIVERS\klim6.sys
                                      2010/11/12 18:16:29.0076 klmouflt (aa63a815876a76987b5dbce6af7478e9) C:\windows\system32\DRIVERS\klmouflt.sys
                                      2010/11/12 18:16:29.0138 KSecDD (e36a061ec11b373826905b21be10948f) C:\windows\system32\Drivers\ksecdd.sys
                                      2010/11/12 18:16:29.0185 KSecPkg (26c046977e85b95036453d7b88ba1820) C:\windows\system32\Drivers\ksecpkg.sys
                                      2010/11/12 18:16:29.0263 lltdio (f7611ec07349979da9b0ae1f18ccc7a6) C:\windows\system32\DRIVERS\lltdio.sys
                                      2010/11/12 18:16:29.0341 LSI_FC (eb119a53ccf2acc000ac71b065b78fef) C:\windows\system32\DRIVERS\lsi_fc.sys
                                      2010/11/12 18:16:29.0434 LSI_SAS (8ade1c877256a22e49b75d1cc9161f9c) C:\windows\system32\DRIVERS\lsi_sas.sys
                                      2010/11/12 18:16:29.0606 LSI_SAS2 (dc9dc3d3daa0e276fd2ec262e38b11e9) C:\windows\system32\DRIVERS\lsi_sas2.sys
                                      2010/11/12 18:16:29.0809 LSI_SCSI (0a036c7d7cab643a7f07135ac47e0524) C:\windows\system32\DRIVERS\lsi_scsi.sys
                                      2010/11/12 18:16:29.0980 luafv (6703e366cc18d3b6e534f5cf7df39cee) C:\windows\system32\drivers\luafv.sys
                                      2010/11/12 18:16:30.0090 megasas (0fff5b045293002ab38eb1fd1fc2fb74) C:\windows\system32\DRIVERS\megasas.sys
                                      2010/11/12 18:16:30.0480 MegaSR (dcbab2920c75f390caf1d29f675d03d6) C:\windows\system32\DRIVERS\MegaSR.sys
                                      2010/11/12 18:16:30.0714 mfetdik (43a7acbbd70ecd62f0b63486c72089a3) C:\windows\system32\drivers\mfetdik.sys
                                      2010/11/12 18:16:30.0885 Modem (f001861e5700ee84e2d4e52c712f4964) C:\windows\system32\drivers\modem.sys
                                      2010/11/12 18:16:30.0932 monitor (79d10964de86b292320e9dfe02282a23) C:\windows\system32\DRIVERS\monitor.sys
                                      2010/11/12 18:16:30.0963 mouclass (fb18cc1d4c2e716b6b903b0ac0cc0609) C:\windows\system32\DRIVERS\mouclass.sys
                                      2010/11/12 18:16:31.0088 mouhid (2c388d2cd01c9042596cf3c8f3c7b24d) C:\windows\system32\DRIVERS\mouhid.sys
                                      2010/11/12 18:16:31.0306 mountmgr (921c18727c5920d6c0300736646931c2) C:\windows\system32\drivers\mountmgr.sys
                                      2010/11/12 18:16:31.0353 mpio (2af5997438c55fb79d33d015c30e1974) C:\windows\system32\DRIVERS\mpio.sys
                                      2010/11/12 18:16:31.0665 mpsdrv (ad2723a7b53dd1aacae6ad8c0bfbf4d0) C:\windows\system32\drivers\mpsdrv.sys
                                      2010/11/12 18:16:31.0743 MRxDAV (b1be47008d20e43da3adc37c24cdb89d) C:\windows\system32\drivers\mrxdav.sys
                                      2010/11/12 18:16:31.0821 mrxsmb (f4a054be78af7f410129c4b64b07dc9b) C:\windows\system32\DRIVERS\mrxsmb.sys
                                      2010/11/12 18:16:31.0852 mrxsmb10 (deffa295bd1895c6ed8e3078412ac60b) C:\windows\system32\DRIVERS\mrxsmb10.sys
                                      2010/11/12 18:16:31.0930 mrxsmb20 (24d76abe5dcad22f19d105f76fdf0ce1) C:\windows\system32\DRIVERS\mrxsmb20.sys
                                      2010/11/12 18:16:32.0086 msahci (4326d168944123f38dd3b2d9c37a0b12) C:\windows\system32\DRIVERS\msahci.sys
                                      2010/11/12 18:16:32.0274 msdsm (455029c7174a2dbb03dba8a0d8bddd9a) C:\windows\system32\DRIVERS\msdsm.sys
                                      2010/11/12 18:16:32.0445 Msfs (daefb28e3af5a76abcc2c3078c07327f) C:\windows\system32\drivers\Msfs.sys
                                      2010/11/12 18:16:32.0554 mshidkmdf (3e1e5767043c5af9367f0056295e9f84) C:\windows\System32\drivers\mshidkmdf.sys
                                      2010/11/12 18:16:32.0648 msisadrv (0a4e5757ae09fa9622e3158cc1aef114) C:\windows\system32\DRIVERS\msisadrv.sys
                                      2010/11/12 18:16:32.0866 MSKSSRV (8c0860d6366aaffb6c5bb9df9448e631) C:\windows\system32\drivers\MSKSSRV.sys
                                      2010/11/12 18:16:33.0241 MSPCLOCK (3ea8b949f963562cedbb549eac0c11ce) C:\windows\system32\drivers\MSPCLOCK.sys
                                      2010/11/12 18:16:33.0319 MSPQM (f456e973590d663b1073e9c463b40932) C:\windows\system32\drivers\MSPQM.sys
                                      2010/11/12 18:16:33.0397 MsRPC (0e008fc4819d238c51d7c93e7b41e560) C:\windows\system32\drivers\MsRPC.sys
                                      2010/11/12 18:16:33.0537 mssmbios (fc6b9ff600cc585ea38b12589bd4e246) C:\windows\system32\DRIVERS\mssmbios.sys
                                      2010/11/12 18:16:33.0709 MSTEE (b42c6b921f61a6e55159b8be6cd54a36) C:\windows\system32\drivers\MSTEE.sys
                                      2010/11/12 18:16:33.0771 MTConfig (33599130f44e1f34631cea241de8ac84) C:\windows\system32\DRIVERS\MTConfig.sys
                                      2010/11/12 18:16:33.0958 Mup (159fad02f64e6381758c990f753bcc80) C:\windows\system32\Drivers\mup.sys
                                      2010/11/12 18:16:34.0364 NativeWifiP (26384429fcd85d83746f63e798ab1480) C:\windows\system32\DRIVERS\nwifi.sys
                                      2010/11/12 18:16:34.0567 NDIS (23759d175a0a9baaf04d05047bc135a8) C:\windows\system32\drivers\ndis.sys
                                      2010/11/12 18:16:34.0676 NdisCap (0e1787aa6c9191d3d319e8bafe86f80c) C:\windows\system32\DRIVERS\ndiscap.sys
                                      2010/11/12 18:16:34.0926 NdisTapi (e4a8aec125a2e43a9e32afeea7c9c888) C:\windows\system32\DRIVERS\ndistapi.sys
                                      2010/11/12 18:16:35.0004 Ndisuio (b30ae7f2b6d7e343b0df32e6c08fce75) C:\windows\system32\DRIVERS\ndisuio.sys
                                      2010/11/12 18:16:35.0050 NdisWan (267c415eadcbe53c9ca873dee39cf3a4) C:\windows\system32\DRIVERS\ndiswan.sys
                                      2010/11/12 18:16:35.0160 NDProxy (af7e7c63dcef3f8772726f86039d6eb4) C:\windows\system32\drivers\NDProxy.sys
                                      2010/11/12 18:16:35.0316 NetBIOS (80b275b1ce3b0e79909db7b39af74d51) C:\windows\system32\DRIVERS\netbios.sys
                                      2010/11/12 18:16:35.0409 NetBT (dd52a733bf4ca5af84562a5e2f963b91) C:\windows\system32\DRIVERS\netbt.sys
                                      2010/11/12 18:16:35.0690 netw5v32 (58218ec6b61b1169cf54aab0d00f5fe2) C:\windows\system32\DRIVERS\netw5v32.sys
                                      2010/11/12 18:16:35.0971 nfrd960 (1d85c4b390b0ee09c7a46b91efb2c097) C:\windows\system32\DRIVERS\nfrd960.sys
                                      2010/11/12 18:16:36.0111 Npfs (1db262a9f8c087e8153d89bef3d2235f) C:\windows\system32\drivers\Npfs.sys
                                      2010/11/12 18:16:36.0142 nsiproxy (e9a0a4d07e53d8fea2bb8387a3293c58) C:\windows\system32\drivers\nsiproxy.sys
                                      2010/11/12 18:16:36.0252 Ntfs (3795dcd21f740ee799fb7223234215af) C:\windows\system32\drivers\Ntfs.sys
                                      2010/11/12 18:16:36.0345 Null (f9756a98d69098dca8945d62858a812c) C:\windows\system32\drivers\Null.sys
                                      2010/11/12 18:16:36.0408 nvraid (3f3d04b1d08d43c16ea7963954ec768d) C:\windows\system32\DRIVERS\nvraid.sys
                                      2010/11/12 18:16:36.0564 nvstor (c99f251a5de63c6f129cf71933aced0f) C:\windows\system32\DRIVERS\nvstor.sys
                                      2010/11/12 18:16:36.0704 nv_agp (5a0983915f02bae73267cc2a041f717d) C:\windows\system32\DRIVERS\nv_agp.sys
                                      2010/11/12 18:16:36.0798 ohci1394 (08a70a1f2cdde9bb49b885cb817a66eb) C:\windows\system32\DRIVERS\ohci1394.sys
                                      2010/11/12 18:16:36.0969 Parport (2ea877ed5dd9713c5ac74e8ea7348d14) C:\windows\system32\DRIVERS\parport.sys
                                      2010/11/12 18:16:37.0047 partmgr (ff4218952b51de44fe910953a3e686b9) C:\windows\system32\drivers\partmgr.sys
                                      2010/11/12 18:16:37.0125 Parvdm (eb0a59f29c19b86479d36b35983daadc) C:\windows\system32\DRIVERS\parvdm.sys
                                      2010/11/12 18:16:37.0297 pci (c858cb77c577780ecc456a892e7e7d0f) C:\windows\system32\DRIVERS\pci.sys
                                      2010/11/12 18:16:37.0422 pciide (afe86f419014db4e5593f69ffe26ce0a) C:\windows\system32\DRIVERS\pciide.sys
                                      2010/11/12 18:16:37.0546 pcmcia (f396431b31693e71e8a80687ef523506) C:\windows\system32\DRIVERS\pcmcia.sys
                                      2010/11/12 18:16:37.0718 pcw (250f6b43d2b613172035c6747aeeb19f) C:\windows\system32\drivers\pcw.sys
                                      2010/11/12 18:16:37.0843 PEAUTH (9e0104ba49f4e6973749a02bf41344ed) C:\windows\system32\drivers\peauth.sys
                                      2010/11/12 18:16:38.0389 PptpMiniport (631e3e205ad6d86f2aed6a4a8e69f2db) C:\windows\system32\DRIVERS\raspptp.sys
                                      2010/11/12 18:16:38.0467 Processor (85b1e3a0c7585bc4aae6899ec6fcf011) C:\windows\system32\DRIVERS\processr.sys
                                      2010/11/12 18:16:38.0592 Psched (6270ccae2a86de6d146529fe55b3246a) C:\windows\system32\DRIVERS\pacer.sys
                                      2010/11/12 18:16:38.0670 PxHelp20 (40fedd328f98245ad201cf5f9f311724) C:\windows\system32\Drivers\PxHelp20.sys
                                      2010/11/12 18:16:38.0749 ql2300 (ab95ecf1f6659a60ddc166d8315b0751) C:\windows\system32\DRIVERS\ql2300.sys
                                      2010/11/12 18:16:39.0072 ql40xx (b4dd51dd25182244b86737dc51af2270) C:\windows\system32\DRIVERS\ql40xx.sys
                                      2010/11/12 18:16:39.0514 QWAVEdrv (584078ca1b95ca72df2a27c336f9719d) C:\windows\system32\drivers\qwavedrv.sys
                                      2010/11/12 18:16:39.0612 RasAcd (30a81b53c766d0133bb86d234e5556ab) C:\windows\system32\DRIVERS\rasacd.sys
                                      2010/11/12 18:16:39.0704 RasAgileVpn (57ec4aef73660166074d8f7f31c0d4fd) C:\windows\system32\DRIVERS\AgileVpn.sys
                                      2010/11/12 18:16:39.0790 Rasl2tp (d9f91eafec2815365cbe6d167e4e332a) C:\windows\system32\DRIVERS\rasl2tp.sys
                                      2010/11/12 18:16:39.0979 RasPppoe (0fe8b15916307a6ac12bfb6a63e45507) C:\windows\system32\DRIVERS\raspppoe.sys
                                      2010/11/12 18:16:40.0022 RasSstp (44101f495a83ea6401d886e7fd70096b) C:\windows\system32\DRIVERS\rassstp.sys
                                      2010/11/12 18:16:40.0134 rdbss (835d7e81bf517a3b72384bdcc85e1ce6) C:\windows\system32\DRIVERS\rdbss.sys
                                      2010/11/12 18:16:40.0381 rdpbus (0d8f05481cb76e70e1da06ee9f0da9df) C:\windows\system32\DRIVERS\rdpbus.sys
                                      2010/11/12 18:16:40.0564 RDPCDD (1e016846895b15a99f9a176a05029075) C:\windows\system32\DRIVERS\RDPCDD.sys
                                      2010/11/12 18:16:40.0633 RDPDR (c5ff95883ffef704d50c40d21cfb3ab5) C:\windows\system32\drivers\rdpdr.sys
                                      2010/11/12 18:16:40.0753 RDPENCDD (5a53ca1598dd4156d44196d200c94b8a) C:\windows\system32\drivers\rdpencdd.sys
                                      2010/11/12 18:16:40.0871 RDPREFMP (44b0a53cd4f27d50ed461dae0c0b4e1f) C:\windows\system32\drivers\rdprefmp.sys
                                      2010/11/12 18:16:41.0123 RDPWD (801371ba9782282892d00aadb08ee367) C:\windows\system32\drivers\RDPWD.sys
                                      2010/11/12 18:16:41.0286 rdyboost (4ea225bf1cf05e158853f30a99ca29a7) C:\windows\system32\drivers\rdyboost.sys
                                      2010/11/12 18:16:41.0394 RFCOMM (cb928d9e6daf51879dd6ba8d02f01321) C:\windows\system32\DRIVERS\rfcomm.sys
                                      2010/11/12 18:16:41.0581 rspndr (032b0d36ad92b582d869879f5af5b928) C:\windows\system32\DRIVERS\rspndr.sys
                                      2010/11/12 18:16:41.0674 s3cap (5423d8437051e89dd34749f242c98648) C:\windows\system32\DRIVERS\vms3cap.sys
                                      2010/11/12 18:16:41.0913 sbp2port (34ee0c44b724e3e4ce2eff29126de5b5) C:\windows\system32\DRIVERS\sbp2port.sys
                                      2010/11/12 18:16:42.0164 scfilter (a95c54b2ac3cc9c73fcdf9e51a1d6b51) C:\windows\system32\DRIVERS\scfilter.sys
                                      2010/11/12 18:16:42.0373 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\windows\system32\drivers\secdrv.sys
                                      2010/11/12 18:16:42.0489 Serenum (9ad8b8b515e3df6acd4212ef465de2d1) C:\windows\system32\DRIVERS\serenum.sys
                                      2010/11/12 18:16:42.0629 Serial (5fb7fcea0490d821f26f39cc5ea3d1e2) C:\windows\system32\DRIVERS\serial.sys
                                      2010/11/12 18:16:42.0752 sermouse (79bffb520327ff916a582dfea17aa813) C:\windows\system32\DRIVERS\sermouse.sys
                                      2010/11/12 18:16:42.0969 sffdisk (9f976e1eb233df46fce808d9dea3eb9c) C:\windows\system32\DRIVERS\sffdisk.sys
                                      2010/11/12 18:16:43.0159 sffp_mmc (932a68ee27833cfd57c1639d375f2731) C:\windows\system32\DRIVERS\sffp_mmc.sys
                                      2010/11/12 18:16:43.0431 sffp_sd (4f1e5b0fe7c8050668dbfade8999aefb) C:\windows\system32\DRIVERS\sffp_sd.sys
                                      2010/11/12 18:16:43.0762 SFilter (6c50d583f293f65619ec0145c8bebede) C:\windows\system32\DRIVERS\lnsfw.sys
                                      2010/11/12 18:16:44.0142 sfloppy (db96666cc8312ebc45032f30b007a547) C:\windows\system32\DRIVERS\sfloppy.sys
                                      2010/11/12 18:16:44.0310 sisagp (2565cac0dc9fe0371bdce60832582b2e) C:\windows\system32\DRIVERS\sisagp.sys
                                      2010/11/12 18:16:44.0515 SiSRaid2 (a9f0486851becb6dda1d89d381e71055) C:\windows\system32\DRIVERS\SiSRaid2.sys
                                      2010/11/12 18:16:44.0839 SiSRaid4 (3727097b55738e2f554972c3be5bc1aa) C:\windows\system32\DRIVERS\sisraid4.sys
                                      2010/11/12 18:16:44.0991 Smb (3e21c083b8a01cb70ba1f09303010fce) C:\windows\system32\DRIVERS\smb.sys
                                      2010/11/12 18:16:45.0098 spldr (95cf1ae7527fb70f7816563cbc09d942) C:\windows\system32\drivers\spldr.sys
                                      2010/11/12 18:16:45.0232 srv (2ba4ebc7dfba845a1edbe1f75913be33) C:\windows\system32\DRIVERS\srv.sys
                                      2010/11/12 18:16:45.0312 srv2 (dce7e10feaabd4cae95948b3de5340bb) C:\windows\system32\DRIVERS\srv2.sys
                                      2010/11/12 18:16:45.0420 srvnet (b5665baa2120b8a54e22e9cd07c05106) C:\windows\system32\DRIVERS\srvnet.sys
                                      2010/11/12 18:16:45.0555 stexstor (db32d325c192b801df274bfd12a7e72b) C:\windows\system32\DRIVERS\stexstor.sys
                                      2010/11/12 18:16:45.0721 storflt (957e346ca948668f2496a6ccf6ff82cc) C:\windows\system32\DRIVERS\vmstorfl.sys
                                      2010/11/12 18:16:46.0113 storvsc (d5751969dc3e4b88bf482ac8ec9fe019) C:\windows\system32\DRIVERS\storvsc.sys
                                      2010/11/12 18:16:46.0200 swenum (e58c78a848add9610a4db6d214af5224) C:\windows\system32\DRIVERS\swenum.sys
                                      2010/11/12 18:16:46.0318 SynTP (1de40024679cde0e573465253519730e) C:\windows\system32\DRIVERS\SynTP.sys
                                      2010/11/12 18:16:46.0525 Tcpip (2cc3d75488abd3ec628bbb9a4fc84efc) C:\windows\system32\drivers\tcpip.sys
                                      2010/11/12 18:16:46.0654 TCPIP6 (2cc3d75488abd3ec628bbb9a4fc84efc) C:\windows\system32\DRIVERS\tcpip.sys
                                      2010/11/12 18:16:46.0699 tcpipreg (e64444523add154f86567c469bc0b17f) C:\windows\system32\drivers\tcpipreg.sys
                                      2010/11/12 18:16:46.0761 TDPIPE (1875c1490d99e70e449e3afae9fcbadf) C:\windows\system32\drivers\tdpipe.sys
                                      2010/11/12 18:16:46.0819 TDTCP (7551e91ea999ee9a8e9c331d5a9c31f3) C:\windows\system32\drivers\tdtcp.sys
                                      2010/11/12 18:16:46.0897 tdx (cb39e896a2a83702d1737bfd402b3542) C:\windows\system32\DRIVERS\tdx.sys
                                      2010/11/12 18:16:47.0034 TermDD (c36f41ee20e6999dbf4b0425963268a5) C:\windows\system32\DRIVERS\termdd.sys
                                      2010/11/12 18:16:47.0225 TPM (5ad05191dc8b444a7ba4d79b76c42a30) C:\windows\system32\drivers\tpm.sys
                                      2010/11/12 18:16:47.0540 tssecsrv (98ae6fa07d12cb4ec5cf4a9bfa5f4242) C:\windows\system32\DRIVERS\tssecsrv.sys
                                      2010/11/12 18:16:47.0644 tunnel (3e461d890a97f9d4c168f5fda36e1d00) C:\windows\system32\DRIVERS\tunnel.sys
                                      2010/11/12 18:16:47.0724 uagp35 (750fbcb269f4d7dd2e420c56b795db6d) C:\windows\system32\DRIVERS\uagp35.sys
                                      2010/11/12 18:16:48.0182 udfs (09cc3e16f8e5ee7168e01cf8fcbe061a) C:\windows\system32\DRIVERS\udfs.sys
                                      2010/11/12 18:16:48.0284 uliagpkx (44e8048ace47befbfdc2e9be4cbc8880) C:\windows\system32\DRIVERS\uliagpkx.sys
                                      2010/11/12 18:16:48.0434 umbus (049b3a50b3d646baeeee9eec9b0668dc) C:\windows\system32\DRIVERS\umbus.sys
                                      2010/11/12 18:16:48.0670 UmPass (7550ad0c6998ba1cb4843e920ee0feac) C:\windows\system32\DRIVERS\umpass.sys
                                      2010/11/12 18:16:48.0867 usbccgp (8455c4ed038efd09e99327f9d2d48ffa) C:\windows\system32\DRIVERS\usbccgp.sys
                                      2010/11/12 18:16:49.0041 usbcir (04ec7cec62ec3b6d9354eee93327fc82) C:\windows\system32\DRIVERS\usbcir.sys
                                      2010/11/12 18:16:49.0149 usbehci (1c333bfd60f2fed2c7ad5daf533cb742) C:\windows\system32\DRIVERS\usbehci.sys
                                      2010/11/12 18:16:49.0219 usbhub (ee6ef93ccfa94fae8c6ab298273d8ae2) C:\windows\system32\DRIVERS\usbhub.sys
                                      2010/11/12 18:16:49.0415 usbohci (a6fb7957ea7afb1165991e54ce934b74) C:\windows\system32\DRIVERS\usbohci.sys
                                      2010/11/12 18:16:49.0592 usbprint (797d862fe0875e75c7cc4c1ad7b30252) C:\windows\system32\DRIVERS\usbprint.sys
                                      2010/11/12 18:16:49.0830 usbscan (576096ccbc07e7c4ea4f5e6686d6888f) C:\windows\system32\DRIVERS\usbscan.sys
                                      2010/11/12 18:16:50.0298 USBSTOR (d8889d56e0d27e57ed4591837fe71d27) C:\windows\system32\DRIVERS\USBSTOR.SYS
                                      2010/11/12 18:16:50.0387 usbuhci (78780c3ebce17405b1ccd07a3a8a7d72) C:\windows\system32\DRIVERS\usbuhci.sys
                                      2010/11/12 18:16:50.0588 usbvideo (f642a7e4bf78cfa359cca0a3557c28d7) C:\windows\system32\Drivers\usbvideo.sys
                                      2010/11/12 18:16:50.0771 vdrvroot (a059c4c3edb09e07d21a8e5c0aabd3cb) C:\windows\system32\DRIVERS\vdrvroot.sys
                                      2010/11/12 18:16:51.0127 vga (17c408214ea61696cec9c66e388b14f3) C:\windows\system32\DRIVERS\vgapnp.sys
                                      2010/11/12 18:16:51.0181 VgaSave (8e38096ad5c8570a6f1570a61e251561) C:\windows\System32\drivers\vga.sys
                                      2010/11/12 18:16:51.0249 vhdmp (3be6e1f3a4f1afec8cee0d7883f93583) C:\windows\system32\DRIVERS\vhdmp.sys
                                      2010/11/12 18:16:51.0689 viaagp (c829317a37b4bea8f39735d4b076e923) C:\windows\system32\DRIVERS\viaagp.sys
                                      2010/11/12 18:16:51.0921 ViaC7 (e02f079a6aa107f06b16549c6e5c7b74) C:\windows\system32\DRIVERS\viac7.sys
                                      2010/11/12 18:16:52.0017 viaide (e43574f6a56a0ee11809b48c09e4fd3c) C:\windows\system32\DRIVERS\viaide.sys
                                      2010/11/12 18:16:52.0341 vmbus (379b349f65f453d2a6e75ea6b7448e49) C:\windows\system32\DRIVERS\vmbus.sys
                                      2010/11/12 18:16:52.0544 VMBusHID (ec2bbab4b84d0738c6c83d2234dc36fe) C:\windows\system32\DRIVERS\VMBusHID.sys
                                      2010/11/12 18:16:52.0631 volmgr (384e5a2aa49934295171e499f86ba6f3) C:\windows\system32\DRIVERS\volmgr.sys
                                      2010/11/12 18:16:52.0778 volmgrx (b5bb72067ddddbbfb04b2f89ff8c3c87) C:\windows\system32\drivers\volmgrx.sys
                                      2010/11/12 18:16:52.0879 volsnap (58df9d2481a56edde167e51b334d44fd) C:\windows\system32\DRIVERS\volsnap.sys
                                      2010/11/12 18:16:53.0059 vsmraid (9dfa0cc2f8855a04816729651175b631) C:\windows\system32\DRIVERS\vsmraid.sys
                                      2010/11/12 18:16:53.0460 vwifibus (90567b1e658001e79d7c8bbd3dde5aa6) C:\windows\system32\DRIVERS\vwifibus.sys
                                      2010/11/12 18:16:53.0560 vwififlt (7090d3436eeb4e7da3373090a23448f7) C:\windows\system32\DRIVERS\vwififlt.sys
                                      2010/11/12 18:16:53.0672 vwifimp (a3f04cbea6c2a10e6cb01f8b47611882) C:\windows\system32\DRIVERS\vwifimp.sys
                                      2010/11/12 18:16:53.0938 WacomPen (de3721e89c653aa281428c8a69745d90) C:\windows\system32\DRIVERS\wacompen.sys
                                      2010/11/12 18:16:54.0028 WANARP (692a712062146e96d28ba0b7d75de31b) C:\windows\system32\DRIVERS\wanarp.sys
                                      2010/11/12 18:16:54.0054 Wanarpv6 (692a712062146e96d28ba0b7d75de31b) C:\windows\system32\DRIVERS\wanarp.sys
                                      2010/11/12 18:16:54.0135 Wd (1112a9badacb47b7c0bb0392e3158dff) C:\windows\system32\DRIVERS\wd.sys
                                      2010/11/12 18:16:54.0239 Wdf01000 (9950e3d0f08141c7e89e64456ae7dc73) C:\windows\system32\drivers\Wdf01000.sys
                                      2010/11/12 18:16:54.0395 WfpLwf (8b9a943f3b53861f2bfaf6c186168f79) C:\windows\system32\DRIVERS\wfplwf.sys
                                      2010/11/12 18:16:54.0435 WIMMount (5cf95b35e59e2a38023836fff31be64c) C:\windows\system32\drivers\wimmount.sys
                                      2010/11/12 18:16:54.0542 WmiAcpi (0217679b8fca58714c3bf2726d2ca84e) C:\windows\system32\DRIVERS\wmiacpi.sys
                                      2010/11/12 18:16:54.0669 ws2ifsl (6db3276587b853bf886b69528fdb048c) C:\windows\system32\drivers\ws2ifsl.sys
                                      2010/11/12 18:16:55.0332 WudfPf (6f9b6c0c93232cff47d0f72d6db1d21e) C:\windows\system32\drivers\WudfPf.sys
                                      2010/11/12 18:16:55.0375 WUDFRd (f91ff1e51fca30b3c3981db7d5924252) C:\windows\system32\DRIVERS\WUDFRd.sys
                                      2010/11/12 18:16:55.0509 yukonw7 (3eb1576f77b60a6c79dd7742b67219b8) C:\windows\system32\DRIVERS\yk62x86.sys
                                      2010/11/12 18:16:55.0609 ================================================================================
                                      2010/11/12 18:16:55.0609 Scan finished
                                      2010/11/12 18:16:55.0609 ================================================================================
                                      0
                                      • 1
                                      • 2