Bluescreen stop: 0x00000007F

Résolu
Bonjour, je solicite de l'aide pour le problème suivant : j'ai mon ordinateur portable Dell studio 15 qui affiche un écran bleu avec les codes d'erreurs suivant :

stop: 0x00000007F (0x0000000000000008, 0x0000000080050031, 0x0000000000006F8, 0xFFFFF80002A98EC0 )

Ma configuration est la suivante : Processeur i7 Q720 de 1,6 ghz ( il a 8 core ) 4go de ram en DDR3 carte graphique ATI radeon HD 5400 et un disque dur de 500go os : windows 7

L'ordinateur semble planter de manière aléatoire le plus souvent lorsque je regarde une vidéo que ce soit sur le net ou non mais pas seulement.

Tous mes drivers sont à jour et semble fonctionner normalement.

J'ai effectué une vérification avec les outils d'administration de Windows 7 pour vérifier ma ram et il ne détecte pas de problèmes.
J'ai essayé le logiciel whocrash et d'après ce logiciel mes écran bleue viendrait d'un soucis avec le ficher ntoskrnl.exe :

This was likely caused by the following module: ntoskrnl.exe
Bugcheck code: 0x7F (0x8, 0x80050031, 0x6F8, 0xFFFFF80002A3DEC0)
Error: UNEXPECTED_KERNEL_MODE_TRAP
Dump file: C:\Windows\Minidump\110910-21418-01.dmp
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
The crash took place in a standard Microsoft module. Your system configuration may be incorrect, possibly the culprit is in another driver on your system which cannot be identified at this time.

Si le problème vient effectivement de ce fichier je ne sais pas du tout comment le résoudre, merci d'avance pour votre aide.

100 réponses

Résumé de la discussion

Un écran bleu apparaît sur un Dell Studio 15 avec le code 0x0000007F (UNEXPECTED_KERNEL_MODE_TRAP), et les dumps pointent généralement ntoskrnl.exe comme module impliqué, parfois win32k.sys. Plusieurs causes possibles sont évoquées: corruption de ntoskrnl.exe, conflit de pilote ou défaut matériel, et les solutions courantes comprennent l'exécution de sfc /scannow, la vérification des pilotes et des tests mémoire. En cas de doute, démarrer en mode sans échec et effectuer une restauration système ou une réparation Windows peut être envisagé, avec des outils mémoire et disque pour guider. Une information utile: les dumps répétés indiquent ntoskrnl.exe comme responsable, mais la piste peut aussi viser un pilote tiers ou des fichiers système corrompus nécessitant une mise à jour.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Bonjour,

    Ntoskrnl.exe manquant ou corrompu

    Pour résoudre ce problème, appliquez l'une des méthodes suivantes :
    Première solution

    /!\ Il te faut le CD de Windows pour la procédure /!\

    * Démarrez sous la console de récupération
    *à l'invite C:\Windows> tapez les commandes suivantes :
    * C:\Windows>cd system32 appuyez sur Entrée* C:\Windows\system32>del ntoskrnl.exe et appuyez sur Entrée1 fichier(s) supprimé(s)
    * C:\Windows\system32>copy d:\i386\ntoskrnl.ex_ et appuyez sur Entrée1 fichier(s) copié(s)
    * C:\Windows\system32>rename ntoskrnl.ex_ ntoskrnl.exe et appuyez sur Entrée
    * C:\Windows\system32>exit et appuyez sur Entrée pour redémarrer votre ordinateur.
    RemarqueRemplacez [ d: ] par la lettre de votre lecteur Cd-Rom.

    Deuxième solution

    * Utilisez l'utilitaire Bootcfg de la console de récupération pour corriger le fichier Boot.ini :
    * Démarrez sous la console de récupération * Pour en savoir plus sur la console de récupération consultez cette rubrique
    * A l'invite C:\Windows> tapez les commandes suivantes :

    * C:\Windows> bootcfg /rebuild appuyez sur Entrée
    * Lorsque l'installation Windows est localisée, les instructions suivantes s'affichent :
    * Ajouter l'installation à la liste des options de démarrage ? ( Oui / Non / Tout )
    * [ Tapez O en réponse à ce message. ]

    * Entrez l'identificateur de chargement :
    * [ Il s'agit du nom du système d'exploitation. Tapez : Windows XP Professionnel ou Windows XP édition familiale. ]

    * Entrez les options de chargement du système d'exploitation :
    * [ Laissez ce champ vide, puis appuyez sur Entrée ].

    * Après avoir exécuté les étapes de procédure ci-dessus, redémarrez l'ordinateur, puis sélectionnez le premier élément du menu de démarrage. Cela doit permettre à Windows XP de démarrer normalement.

    3ème solution

    Ouvre l'invite de commande (démarrer>exécuter> taper "cmd.exe" (sans guillemets)
    quand c'est ouvert tape "sfc /scannow" (sans guillemets)

    @+
    1. Bonjour, lorsque je tape bootcfg /rebuild il me dit que l'option n'existe pas.
      Est ce qu'elle aurait été supprimée de windows 7?
      1. bonjour, oui j'ai acheté un portable asus et il me fait le fameux écran bleu assez vite quand je lance une vidéo ou un jeu. (windows 7 64 bits)

        whocrashed me dit:

        On Thu 03/03/2011 00:56:18 GMT your computer crashed
        crash dump file: C:\Windows\Minidump\030311-27612-01.dmp
        This was probably caused by the following module: ntoskrnl.exe (nt+0x80640)
        Bugcheck code: 0x7F (0x10, 0x80050031, 0x6F8, 0x40771B)
        Error: UNEXPECTED_KERNEL_MODE_TRAP
        file path: C:\Windows\system32\ntoskrnl.exe
        product: Microsoft® Windows® Operating System
        company: Microsoft Corporation
        description: NT Kernel & System
        Bug check description: This bug check indicates that the Intel CPU generated a trap and the kernel failed to catch this trap.
        The crash took place in the Windows kernel. Possibly this problem is caused by another driver which cannot be identified at this time.

        j'ai quasiment tout essayé... sauf ce qui est dit dans le post précédent :p
        1. Télécharge ici : Blue screen View
          Décompresse l'archive sur ton Bureau.
          Double clique sur le fichier BlueScreenView.exe pour le lancer. (Clic droit Executer en tant qu'administrateur sous Vista/Seven)

          A la fin du scan, , clique sur Edit puis Select All.
          Puis Go File et Save Selected Items.
          Sauve le rapport sous BSOD.txt.
          Ouvre BSOD.txt dans le Bloc-notes, copie son contenu et poste le dans ta réponse.
          1. merci pour ton aide, c'est vraiment sympa de ta part :)

            donc, voila :

            ==================================================
            Dump File : 030311-27612-01.dmp
            Crash Time : 03/03/2011 01:57:28
            Bug Check String : UNEXPECTED_KERNEL_MODE_TRAP
            Bug Check Code : 0x0000007f
            Parameter 1 : 00000000'00000010
            Parameter 2 : 00000000'80050031
            Parameter 3 : 00000000'000006f8
            Parameter 4 : 00000000'0040771b
            Caused By Driver : win32k.sys
            Caused By Address : win32k.sys+c766d
            File Description :
            Product Name :
            Company :
            File Version :
            Processor : x64
            Computer Name :
            Full Path : C:\Windows\Minidump\030311-27612-01.dmp
            Processors Count : 4
            Major Version : 15
            Minor Version : 7601
            Dump File Size : 275 944
            ==================================================

            ==================================================
            Dump File : 030311-30810-01.dmp
            Crash Time : 03/03/2011 01:52:44
            Bug Check String : UNEXPECTED_KERNEL_MODE_TRAP
            Bug Check Code : 0x0000007f
            Parameter 1 : 00000000'00000010
            Parameter 2 : 00000000'80050031
            Parameter 3 : 00000000'000006f8
            Parameter 4 : 00000000'0040106f
            Caused By Driver : ntoskrnl.exe
            Caused By Address : ntoskrnl.exe+80640
            File Description : NT Kernel & System
            Product Name : Microsoft® Windows® Operating System
            Company : Microsoft Corporation
            File Version : 6.1.7601.17514 (win7sp1_rtm.101119-1850)
            Processor : x64
            Computer Name :
            Full Path : C:\Windows\Minidump\030311-30810-01.dmp
            Processors Count : 4
            Major Version : 15
            Minor Version : 7601
            Dump File Size : 275 944
            ==================================================

            ==================================================
            Dump File : 030311-30778-01.dmp
            Crash Time : 03/03/2011 01:45:55
            Bug Check String : UNEXPECTED_KERNEL_MODE_TRAP
            Bug Check Code : 0x0000007f
            Parameter 1 : 00000000'00000010
            Parameter 2 : 00000000'80050031
            Parameter 3 : 00000000'000006f8
            Parameter 4 : 00000000'0040106f
            Caused By Driver : ntoskrnl.exe
            Caused By Address : ntoskrnl.exe+80640
            File Description : NT Kernel & System
            Product Name : Microsoft® Windows® Operating System
            Company : Microsoft Corporation
            File Version : 6.1.7601.17514 (win7sp1_rtm.101119-1850)
            Processor : x64
            Computer Name :
            Full Path : C:\Windows\Minidump\030311-30778-01.dmp
            Processors Count : 4
            Major Version : 15
            Minor Version : 7601
            Dump File Size : 275 944
            ==================================================

            ==================================================
            Dump File : 030311-24289-01.dmp
            Crash Time : 03/03/2011 01:15:12
            Bug Check String : UNEXPECTED_KERNEL_MODE_TRAP
            Bug Check Code : 0x0000007f
            Parameter 1 : 00000000'00000010
            Parameter 2 : 00000000'80050031
            Parameter 3 : 00000000'000006f8
            Parameter 4 : 00000000'6d7b9a42
            Caused By Driver : ntoskrnl.exe
            Caused By Address : ntoskrnl.exe+80640
            File Description : NT Kernel & System
            Product Name : Microsoft® Windows® Operating System
            Company : Microsoft Corporation
            File Version : 6.1.7601.17514 (win7sp1_rtm.101119-1850)
            Processor : x64
            Computer Name :
            Full Path : C:\Windows\Minidump\030311-24289-01.dmp
            Processors Count : 4
            Major Version : 15
            Minor Version : 7601
            Dump File Size : 275 944
            ==================================================

            ==================================================
            Dump File : 030311-24117-01.dmp
            Crash Time : 03/03/2011 01:00:16
            Bug Check String : UNEXPECTED_KERNEL_MODE_TRAP
            Bug Check Code : 0x0000007f
            Parameter 1 : 00000000'00000010
            Parameter 2 : 00000000'80050031
            Parameter 3 : 00000000'000006f8
            Parameter 4 : 00000000'6c8f9cda
            Caused By Driver : ntoskrnl.exe
            Caused By Address : ntoskrnl.exe+80640
            File Description : NT Kernel & System
            Product Name : Microsoft® Windows® Operating System
            Company : Microsoft Corporation
            File Version : 6.1.7601.17514 (win7sp1_rtm.101119-1850)
            Processor : x64
            Computer Name :
            Full Path : C:\Windows\Minidump\030311-24117-01.dmp
            Processors Count : 4
            Major Version : 15
            Minor Version : 7601
            Dump File Size : 275 944
            ==================================================

            ==================================================
            Dump File : 030311-24008-01.dmp
            Crash Time : 03/03/2011 00:56:03
            Bug Check String : UNEXPECTED_KERNEL_MODE_TRAP
            Bug Check Code : 0x0000007f
            Parameter 1 : 00000000'00000010
            Parameter 2 : 00000000'80050031
            Parameter 3 : 00000000'000006f8
            Parameter 4 : 00000000'6c60ec42
            Caused By Driver : ntoskrnl.exe
            Caused By Address : ntoskrnl.exe+80640
            File Description : NT Kernel & System
            Product Name : Microsoft® Windows® Operating System
            Company : Microsoft Corporation
            File Version : 6.1.7601.17514 (win7sp1_rtm.101119-1850)
            Processor : x64
            Computer Name :
            Full Path : C:\Windows\Minidump\030311-24008-01.dmp
            Processors Count : 4
            Major Version : 15
            Minor Version : 7601
            Dump File Size : 275 944
            ==================================================

            ==================================================
            Dump File : 030311-25381-01.dmp
            Crash Time : 03/03/2011 00:48:07
            Bug Check String : UNEXPECTED_KERNEL_MODE_TRAP
            Bug Check Code : 0x0000007f
            Parameter 1 : 00000000'00000010
            Parameter 2 : 00000000'80050031
            Parameter 3 : 00000000'000006f8
            Parameter 4 : 00000000'6a909698
            Caused By Driver : ntoskrnl.exe
            Caused By Address : ntoskrnl.exe+80640
            File Description : NT Kernel & System
            Product Name : Microsoft® Windows® Operating System
            Company : Microsoft Corporation
            File Version : 6.1.7601.17514 (win7sp1_rtm.101119-1850)
            Processor : x64
            Computer Name :
            Full Path : C:\Windows\Minidump\030311-25381-01.dmp
            Processors Count : 4
            Major Version : 15
            Minor Version : 7601
            Dump File Size : 275 944
            ==================================================

            ==================================================
            Dump File : 030211-24663-01.dmp
            Crash Time : 02/03/2011 17:40:35
            Bug Check String : UNEXPECTED_KERNEL_MODE_TRAP
            Bug Check Code : 0x0000007f
            Parameter 1 : 00000000'00000010
            Parameter 2 : 00000000'80050031
            Parameter 3 : 00000000'000006f8
            Parameter 4 : 00000000'6ca2439f
            Caused By Driver : ntoskrnl.exe
            Caused By Address : ntoskrnl.exe+80640
            File Description : NT Kernel & System
            Product Name : Microsoft® Windows® Operating System
            Company : Microsoft Corporation
            File Version : 6.1.7601.17514 (win7sp1_rtm.101119-1850)
            Processor : x64
            Computer Name :
            Full Path : C:\Windows\Minidump\030211-24663-01.dmp
            Processors Count : 4
            Major Version : 15
            Minor Version : 7601
            Dump File Size : 275 944
            ==================================================

            ==================================================
            Dump File : 030211-24991-01.dmp
            Crash Time : 02/03/2011 14:58:52
            Bug Check String : UNEXPECTED_KERNEL_MODE_TRAP
            Bug Check Code : 0x0000007f
            Parameter 1 : 00000000'00000010
            Parameter 2 : 00000000'80050031
            Parameter 3 : 00000000'000006f8
            Parameter 4 : 00000000'6b3fe42e
            Caused By Driver : ntoskrnl.exe
            Caused By Address : ntoskrnl.exe+80640
            File Description : NT Kernel & System
            Product Name : Microsoft® Windows® Operating System
            Company : Microsoft Corporation
            File Version : 6.1.7601.17514 (win7sp1_rtm.101119-1850)
            Processor : x64
            Computer Name :
            Full Path : C:\Windows\Minidump\030211-24991-01.dmp
            Processors Count : 4
            Major Version : 15
            Minor Version : 7601
            Dump File Size : 275 944
            ==================================================

            ==================================================
            Dump File : 030211-25490-01.dmp
            Crash Time : 02/03/2011 14:35:14
            Bug Check String : UNEXPECTED_KERNEL_MODE_TRAP
            Bug Check Code : 0x0000007f
            Parameter 1 : 00000000'00000010
            Parameter 2 : 00000000'80050031
            Parameter 3 : 00000000'000006f8
            Parameter 4 : 00000000'6f97469c
            Caused By Driver : ntoskrnl.exe
            Caused By Address : ntoskrnl.exe+80640
            File Description : NT Kernel & System
            Product Name : Microsoft® Windows® Operating System
            Company : Microsoft Corporation
            File Version : 6.1.7601.17514 (win7sp1_rtm.101119-1850)
            Processor : x64
            Computer Name :
            Full Path : C:\Windows\Minidump\030211-25490-01.dmp
            Processors Count : 4
            Major Version : 15
            Minor Version : 7601
            Dump File Size : 275 944
            ==================================================

            ==================================================
            Dump File : 030211-23415-01.dmp
            Crash Time : 02/03/2011 14:13:26
            Bug Check String : UNEXPECTED_KERNEL_MODE_TRAP
            Bug Check Code : 0x0000007f
            Parameter 1 : 00000000'00000010
            Parameter 2 : 00000000'80050031
            Parameter 3 : 00000000'000006f8
            Parameter 4 : 00000000'6a918b25
            Caused By Driver : ntoskrnl.exe
            Caused By Address : ntoskrnl.exe+80640
            File Description : NT Kernel & System
            Product Name : Microsoft® Windows® Operating System
            Company : Microsoft Corporation
            File Version : 6.1.7601.17514 (win7sp1_rtm.101119-1850)
            Processor : x64
            Computer Name :
            Full Path : C:\Windows\Minidump\030211-23415-01.dmp
            Processors Count : 4
            Major Version : 15
            Minor Version : 7601
            Dump File Size : 275 944
            ==================================================

            ==================================================
            Dump File : 030211-25069-01.dmp
            Crash Time : 02/03/2011 14:08:14
            Bug Check String : UNEXPECTED_KERNEL_MODE_TRAP
            Bug Check Code : 0x0000007f
            Parameter 1 : 00000000'00000010
            Parameter 2 : 00000000'80050031
            Parameter 3 : 00000000'000006f8
            Parameter 4 : 00000000'6e786510
            Caused By Driver : ntoskrnl.exe
            Caused By Address : ntoskrnl.exe+80640
            File Description : NT Kernel & System
            Product Name : Microsoft® Windows® Operating System
            Company : Microsoft Corporation
            File Version : 6.1.7601.17514 (win7sp1_rtm.101119-1850)
            Processor : x64
            Computer Name :
            Full Path : C:\Windows\Minidump\030211-25069-01.dmp
            Processors Count : 4
            Major Version : 15
            Minor Version : 7601
            Dump File Size : 275 944
            ==================================================
            1. ▶ Télécharge TDSSKiller

              ▶ Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant que........... " )

              L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse.

              Patiente pendant le scan. A la fin de l'analyse, appuies sur une touche. Un rapport va s'ouvrir.

              ▶ Copie/Colle son contenu dans ta prochaine réponse.

              Note : Le rapport se trouve également sous C:\tdsskiller.txt.
              1. encore une fois, merci de m'aider :D

                voila :

                2011/03/03 03:05:30.0951 4220 TDSS rootkit removing tool 2.4.20.0 Mar 2 2011 10:44:30
                2011/03/03 03:05:31.0247 4220 ================================================================================
                2011/03/03 03:05:31.0247 4220 SystemInfo:
                2011/03/03 03:05:31.0247 4220
                2011/03/03 03:05:31.0247 4220 OS Version: 6.1.7601 ServicePack: 1.0
                2011/03/03 03:05:31.0247 4220 Product type: Workstation
                2011/03/03 03:05:31.0247 4220 ComputerName: EPC-PC
                2011/03/03 03:05:31.0247 4220 UserName: epc
                2011/03/03 03:05:31.0247 4220 Windows directory: C:\Windows
                2011/03/03 03:05:31.0247 4220 System windows directory: C:\Windows
                2011/03/03 03:05:31.0247 4220 Running under WOW64
                2011/03/03 03:05:31.0247 4220 Processor architecture: Intel x64
                2011/03/03 03:05:31.0247 4220 Number of processors: 4
                2011/03/03 03:05:31.0247 4220 Page size: 0x1000
                2011/03/03 03:05:31.0247 4220 Boot type: Normal boot
                2011/03/03 03:05:31.0247 4220 ================================================================================
                2011/03/03 03:05:31.0575 4220 Initialize success
                2011/03/03 03:05:36.0910 4292 ================================================================================
                2011/03/03 03:05:36.0910 4292 Scan started
                2011/03/03 03:05:36.0910 4292 Mode: Manual;
                2011/03/03 03:05:36.0910 4292 ================================================================================
                2011/03/03 03:05:37.0316 4292 1394ohci (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys
                2011/03/03 03:05:37.0409 4292 ACPI (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys
                2011/03/03 03:05:37.0456 4292 AcpiPmi (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys
                2011/03/03 03:05:37.0519 4292 adp94xx (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
                2011/03/03 03:05:37.0550 4292 adpahci (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
                2011/03/03 03:05:37.0597 4292 adpu320 (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
                2011/03/03 03:05:37.0706 4292 AFD (d31dc7a16dea4a9baf179f3d6fbdb38c) C:\Windows\system32\drivers\afd.sys
                2011/03/03 03:05:37.0768 4292 agp440 (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys
                2011/03/03 03:05:37.0831 4292 aliide (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys
                2011/03/03 03:05:37.0909 4292 amdide (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys
                2011/03/03 03:05:37.0971 4292 AmdK8 (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
                2011/03/03 03:05:38.0174 4292 amdkmdag (dcc8177244fe79c61c4e73c65e63922a) C:\Windows\system32\DRIVERS\atikmdag.sys
                2011/03/03 03:05:38.0377 4292 amdkmdap (7fe67d107329dc2cf89136a8e19bceb7) C:\Windows\system32\DRIVERS\atikmpag.sys
                2011/03/03 03:05:38.0423 4292 AmdPPM (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
                2011/03/03 03:05:38.0486 4292 amdsata (6ec6d772eae38dc17c14aed9b178d24b) C:\Windows\system32\drivers\amdsata.sys
                2011/03/03 03:05:38.0548 4292 amdsbs (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
                2011/03/03 03:05:38.0579 4292 amdxata (1142a21db581a84ea5597b03a26ebaa0) C:\Windows\system32\drivers\amdxata.sys
                2011/03/03 03:05:38.0626 4292 AppID (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys
                2011/03/03 03:05:38.0673 4292 arc (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
                2011/03/03 03:05:38.0689 4292 arcsas (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
                2011/03/03 03:05:38.0720 4292 AsDsm (88fbc8bebfd38566235eaa5e4dbc4e05) C:\Windows\system32\drivers\AsDsm.sys
                2011/03/03 03:05:38.0798 4292 ASMMAP64 (4c016fd76ed5c05e84ca8cab77993961) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys
                2011/03/03 03:05:38.0907 4292 aswFsBlk (f810e3ea3d1f3c3ba26f2f4719bdca4f) C:\Windows\system32\drivers\aswFsBlk.sys
                2011/03/03 03:05:39.0047 4292 aswMonFlt (3687fd9cedf56d3b9f18923f4e14f3f9) C:\Windows\system32\drivers\aswMonFlt.sys
                2011/03/03 03:05:39.0172 4292 aswRdr (e99e48596b35e5d5240104bcd61b3471) C:\Windows\system32\drivers\aswRdr.sys
                2011/03/03 03:05:39.0313 4292 aswSnx (84ad8fb3fd2efa52d8599a0028bbb6fe) C:\Windows\system32\drivers\aswSnx.sys
                2011/03/03 03:05:39.0359 4292 aswSP (8cba6cc5dca9e3829f1792bf98f06901) C:\Windows\system32\drivers\aswSP.sys
                2011/03/03 03:05:39.0469 4292 aswTdi (184248f2ded7b1641c7f3b30381baa2a) C:\Windows\system32\drivers\aswTdi.sys
                2011/03/03 03:05:39.0578 4292 AsyncMac (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
                2011/03/03 03:05:39.0687 4292 atapi (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys
                2011/03/03 03:05:39.0781 4292 athr (0acc06fcf46f64ed4f11e57ee461c1f4) C:\Windows\system32\DRIVERS\athrx.sys
                2011/03/03 03:05:39.0952 4292 AtiHDAudioService (cbe5f8b3e54198f5dfe403a55a95de08) C:\Windows\system32\drivers\AtihdW76.sys
                2011/03/03 03:05:40.0108 4292 b06bdrv (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
                2011/03/03 03:05:40.0171 4292 b57nd60a (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
                2011/03/03 03:05:40.0295 4292 Beep (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
                2011/03/03 03:05:40.0420 4292 blbdrive (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
                2011/03/03 03:05:40.0467 4292 bowser (91ce0d3dc57dd377e690a2d324022b08) C:\Windows\system32\DRIVERS\bowser.sys
                2011/03/03 03:05:40.0483 4292 BrFiltLo (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
                2011/03/03 03:05:40.0529 4292 BrFiltUp (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
                2011/03/03 03:05:40.0607 4292 Brserid (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
                2011/03/03 03:05:40.0685 4292 BrSerWdm (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
                2011/03/03 03:05:40.0701 4292 BrUsbMdm (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
                2011/03/03 03:05:40.0717 4292 BrUsbSer (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
                2011/03/03 03:05:40.0748 4292 BTHMODEM (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
                2011/03/03 03:05:40.0795 4292 cdfs (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
                2011/03/03 03:05:40.0873 4292 cdrom (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\drivers\cdrom.sys
                2011/03/03 03:05:40.0919 4292 circlass (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
                2011/03/03 03:05:41.0013 4292 CLFS (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
                2011/03/03 03:05:41.0122 4292 CmBatt (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
                2011/03/03 03:05:41.0200 4292 cmdide (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys
                2011/03/03 03:05:41.0247 4292 CNG (d5fea92400f12412b3922087c09da6a5) C:\Windows\system32\Drivers\cng.sys
                2011/03/03 03:05:41.0356 4292 CnxtHdAudService (1d6c3f92af23e352875438085f6aedee) C:\Windows\system32\drivers\CHDRT64.sys
                2011/03/03 03:05:41.0450 4292 Compbatt (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
                2011/03/03 03:05:41.0559 4292 CompositeBus (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys
                2011/03/03 03:05:41.0606 4292 crcdisk (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
                2011/03/03 03:05:41.0731 4292 DfsC (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys
                2011/03/03 03:05:41.0793 4292 discache (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
                2011/03/03 03:05:41.0840 4292 Disk (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
                2011/03/03 03:05:42.0058 4292 drmkaud (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
                2011/03/03 03:05:42.0121 4292 DXGKrnl (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys
                2011/03/03 03:05:42.0230 4292 ebdrv (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
                2011/03/03 03:05:42.0448 4292 elxstor (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
                2011/03/03 03:05:42.0511 4292 ErrDev (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys
                2011/03/03 03:05:42.0573 4292 ETD (0975bf32399a24117e317b5bf1d5d0aa) C:\Windows\system32\DRIVERS\ETD.sys
                2011/03/03 03:05:42.0651 4292 exfat (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
                2011/03/03 03:05:42.0682 4292 fastfat (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
                2011/03/03 03:05:42.0713 4292 fdc (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
                2011/03/03 03:05:42.0823 4292 FileInfo (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
                2011/03/03 03:05:42.0869 4292 Filetrace (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
                2011/03/03 03:05:42.0885 4292 flpydisk (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
                2011/03/03 03:05:42.0932 4292 FltMgr (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys
                2011/03/03 03:05:42.0963 4292 FsDepends (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
                2011/03/03 03:05:43.0010 4292 fssfltr (5814011b2f6e088e29d689b5fcd49b8f) C:\Windows\system32\DRIVERS\fssfltr.sys
                2011/03/03 03:05:43.0041 4292 Fs_Rec (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
                2011/03/03 03:05:43.0103 4292 fvevol (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys
                2011/03/03 03:05:43.0135 4292 gagp30kx (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
                2011/03/03 03:05:43.0244 4292 hcw85cir (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
                2011/03/03 03:05:43.0322 4292 HdAudAddService (975761c778e33cd22498059b91e7373a) C:\Windows\system32\drivers\HdAudio.sys
                2011/03/03 03:05:43.0369 4292 HDAudBus (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\drivers\HDAudBus.sys
                2011/03/03 03:05:43.0431 4292 HECIx64 (b6ac71aaa2b10848f57fc49d55a651af) C:\Windows\system32\DRIVERS\HECIx64.sys
                2011/03/03 03:05:43.0462 4292 HidBatt (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
                2011/03/03 03:05:43.0478 4292 HidBth (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
                2011/03/03 03:05:43.0509 4292 HidIr (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
                2011/03/03 03:05:43.0587 4292 HidUsb (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\DRIVERS\hidusb.sys
                2011/03/03 03:05:43.0634 4292 HpSAMD (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys
                2011/03/03 03:05:43.0712 4292 HTTP (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys
                2011/03/03 03:05:43.0821 4292 hwpolicy (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys
                2011/03/03 03:05:43.0883 4292 i8042prt (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\drivers\i8042prt.sys
                2011/03/03 03:05:43.0946 4292 iaStor (d7921d5a870b11cc1adab198a519d50a) C:\Windows\system32\DRIVERS\iaStor.sys
                2011/03/03 03:05:44.0039 4292 iaStorV (3df4395a7cf8b7a72a5f4606366b8c2d) C:\Windows\system32\drivers\iaStorV.sys
                2011/03/03 03:05:44.0102 4292 iirsp (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
                2011/03/03 03:05:44.0133 4292 intelide (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys
                2011/03/03 03:05:44.0164 4292 intelppm (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
                2011/03/03 03:05:44.0211 4292 IpFilterDriver (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys
                2011/03/03 03:05:44.0258 4292 IPMIDRV (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys
                2011/03/03 03:05:44.0305 4292 IPNAT (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
                2011/03/03 03:05:44.0336 4292 IRENUM (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
                2011/03/03 03:05:44.0383 4292 isapnp (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys
                2011/03/03 03:05:44.0429 4292 iScsiPrt (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys
                2011/03/03 03:05:44.0523 4292 ISODrive (9c6f3f69163133fb8e56ac4a6e163452) C:\Program Files (x86)\UltraISO\drivers\ISODrv64.sys
                2011/03/03 03:05:44.0632 4292 JMCR (08ed99a8271cf0b808c595d88ecee779) C:\Windows\system32\DRIVERS\jmcr.sys
                2011/03/03 03:05:44.0695 4292 JME (a4f45625ccd360de35da5051fda0b47f) C:\Windows\system32\DRIVERS\JME.sys
                2011/03/03 03:05:44.0741 4292 kbdclass (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\drivers\kbdclass.sys
                2011/03/03 03:05:44.0835 4292 kbdhid (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\drivers\kbdhid.sys
                2011/03/03 03:05:44.0897 4292 kbfiltr (e63ef8c3271d014f14e2469ce75fecb4) C:\Windows\system32\DRIVERS\kbfiltr.sys
                2011/03/03 03:05:44.0960 4292 KSecDD (ccd53b5bd33ce0c889e830d839c8b66e) C:\Windows\system32\Drivers\ksecdd.sys
                2011/03/03 03:05:45.0022 4292 KSecPkg (9ff918a261752c12639e8ad4208d2c2f) C:\Windows\system32\Drivers\ksecpkg.sys
                2011/03/03 03:05:45.0053 4292 ksthunk (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
                2011/03/03 03:05:45.0131 4292 lltdio (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
                2011/03/03 03:05:45.0256 4292 LSI_FC (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
                2011/03/03 03:05:45.0303 4292 LSI_SAS (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
                2011/03/03 03:05:45.0397 4292 LSI_SAS2 (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
                2011/03/03 03:05:45.0443 4292 LSI_SCSI (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
                2011/03/03 03:05:45.0459 4292 luafv (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
                2011/03/03 03:05:45.0568 4292 megasas (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
                2011/03/03 03:05:45.0615 4292 MegaSR (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
                2011/03/03 03:05:45.0646 4292 Modem (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
                2011/03/03 03:05:45.0662 4292 monitor (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
                2011/03/03 03:05:45.0787 4292 mouclass (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\DRIVERS\mouclass.sys
                2011/03/03 03:05:45.0911 4292 mouhid (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
                2011/03/03 03:05:45.0958 4292 mountmgr (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys
                2011/03/03 03:05:46.0005 4292 mpio (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys
                2011/03/03 03:05:46.0052 4292 mpsdrv (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
                2011/03/03 03:05:46.0114 4292 MRxDAV (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys
                2011/03/03 03:05:46.0161 4292 mrxsmb (faf015b07e3a2874a790a39b7d2c579f) C:\Windows\system32\DRIVERS\mrxsmb.sys
                2011/03/03 03:05:46.0255 4292 mrxsmb10 (08e2345df129082bcdffdc1440f9c00d) C:\Windows\system32\DRIVERS\mrxsmb10.sys
                2011/03/03 03:05:46.0317 4292 mrxsmb20 (108d87409c5812ef47d81e22843e8c9d) C:\Windows\system32\DRIVERS\mrxsmb20.sys
                2011/03/03 03:05:46.0348 4292 msahci (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys
                2011/03/03 03:05:46.0442 4292 msdsm (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys
                2011/03/03 03:05:46.0504 4292 Msfs (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
                2011/03/03 03:05:46.0535 4292 mshidkmdf (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
                2011/03/03 03:05:46.0567 4292 msisadrv (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys
                2011/03/03 03:05:46.0676 4292 MSKSSRV (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
                2011/03/03 03:05:46.0707 4292 MSPCLOCK (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
                2011/03/03 03:05:46.0738 4292 MSPQM (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
                2011/03/03 03:05:46.0785 4292 MsRPC (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys
                2011/03/03 03:05:46.0816 4292 mssmbios (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\drivers\mssmbios.sys
                2011/03/03 03:05:46.0925 4292 MSTEE (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
                2011/03/03 03:05:46.0957 4292 MTConfig (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
                2011/03/03 03:05:47.0003 4292 MTsensor (032d35c996f21d19a205a7c8f0b76f3c) C:\Windows\system32\DRIVERS\ATK64AMD.sys
                2011/03/03 03:05:47.0019 4292 Mup (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
                2011/03/03 03:05:47.0144 4292 NativeWifiP (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS\nwifi.sys
                2011/03/03 03:05:47.0284 4292 NDIS (79b47fd40d9a817e932f9d26fac0a81c) C:\Windows\system32\drivers\ndis.sys
                2011/03/03 03:05:47.0347 4292 NdisCap (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS\ndiscap.sys
                2011/03/03 03:05:47.0440 4292 NdisTapi (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS\ndistapi.sys
                2011/03/03 03:05:47.0503 4292 Ndisuio (136185f9fb2cc61e573e676aa5402356) C:\Windows\system32\DRIVERS\ndisuio.sys
                2011/03/03 03:05:47.0549 4292 NdisWan (53f7305169863f0a2bddc49e116c2e11) C:\Windows\system32\DRIVERS\ndiswan.sys
                2011/03/03 03:05:47.0612 4292 NDProxy (015c0d8e0e0421b4cfd48cffe2825879) C:\Windows\system32\drivers\NDProxy.sys
                2011/03/03 03:05:47.0705 4292 NetBIOS (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS\netbios.sys
                2011/03/03 03:05:47.0752 4292 NetBT (09594d1089c523423b32a4229263f068) C:\Windows\system32\DRIVERS\netbt.sys
                2011/03/03 03:05:47.0908 4292 nfrd960 (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS\nfrd960.sys
                2011/03/03 03:05:47.0955 4292 Npfs (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
                2011/03/03 03:05:47.0986 4292 nsiproxy (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers\nsiproxy.sys
                2011/03/03 03:05:48.0064 4292 Ntfs (05d78aa5cb5f3f5c31160bdb955d0b7c) C:\Windows\system32\drivers\Ntfs.sys
                2011/03/03 03:05:48.0189 4292 Null (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
                2011/03/03 03:05:48.0236 4292 nvraid (5d9fd91f3d38dc9da01e3cb5fa89cd48) C:\Windows\system32\drivers\nvraid.sys
                2011/03/03 03:05:48.0267 4292 nvstor (f7cd50fe7139f07e77da8ac8033d1832) C:\Windows\system32\drivers\nvstor.sys
                2011/03/03 03:05:48.0392 4292 nv_agp (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\drivers\nv_agp.sys
                2011/03/03 03:05:48.0439 4292 ohci1394 (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\drivers\ohci1394.sys
                2011/03/03 03:05:48.0501 4292 Parport (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
                2011/03/03 03:05:48.0532 4292 partmgr (871eadac56b0a4c6512bbe32753ccf79) C:\Windows\system32\drivers\partmgr.sys
                2011/03/03 03:05:48.0595 4292 pci (94575c0571d1462a0f70bde6bd6ee6b3) C:\Windows\system32\drivers\pci.sys
                2011/03/03 03:05:48.0626 4292 pciide (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys
                2011/03/03 03:05:48.0657 4292 pcmcia (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
                2011/03/03 03:05:48.0704 4292 pcw (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
                2011/03/03 03:05:48.0735 4292 PEAUTH (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
                2011/03/03 03:05:48.0891 4292 PptpMiniport (f92a2c41117a11a00be01ca01a7fcde9) C:\Windows\system32\DRIVERS\raspptp.sys
                2011/03/03 03:05:48.0938 4292 Processor (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
                2011/03/03 03:05:49.0016 4292 Psched (0557cf5a2556bd58e26384169d72438d) C:\Windows\system32\DRIVERS\pacer.sys
                2011/03/03 03:05:49.0078 4292 ql2300 (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
                2011/03/03 03:05:49.0125 4292 ql40xx (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
                2011/03/03 03:05:49.0156 4292 QWAVEdrv (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
                2011/03/03 03:05:49.0187 4292 RasAcd (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERS\rasacd.sys
                2011/03/03 03:05:49.0250 4292 RasAgileVpn (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
                2011/03/03 03:05:49.0297 4292 Rasl2tp (471815800ae33e6f1c32fb1b97c490ca) C:\Windows\system32\DRIVERS\rasl2tp.sys
                2011/03/03 03:05:49.0343 4292 RasPppoe (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERS\raspppoe.sys
                2011/03/03 03:05:49.0375 4292 RasSstp (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERS\rassstp.sys
                2011/03/03 03:05:49.0406 4292 rdbss (77f665941019a1594d887a74f301fa2f) C:\Windows\system32\DRIVERS\rdbss.sys
                2011/03/03 03:05:49.0437 4292 rdpbus (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERS\rdpbus.sys
                2011/03/03 03:05:49.0468 4292 RDPCDD (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
                2011/03/03 03:05:49.0499 4292 RDPENCDD (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\drivers\rdpencdd.sys
                2011/03/03 03:05:49.0593 4292 RDPREFMP (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\drivers\rdprefmp.sys
                2011/03/03 03:05:49.0640 4292 RDPWD (15b66c206b5cb095bab980553f38ed23) C:\Windows\system32\drivers\RDPWD.sys
                2011/03/03 03:05:49.0765 4292 rdyboost (34ed295fa0121c241bfef24764fc4520) C:\Windows\system32\drivers\rdyboost.sys
                2011/03/03 03:05:49.0921 4292 rspndr (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERS\rspndr.sys
                2011/03/03 03:05:49.0983 4292 RTHDMIAzAudService (c618475866f6a7129f64a55961c1bb8b) C:\Windows\system32\drivers\RtHDMIVX.sys
                2011/03/03 03:05:50.0092 4292 sbp2port (ac03af3329579fffb455aa2daabbe22b) C:\Windows\system32\drivers\sbp2port.sys
                2011/03/03 03:05:50.0155 4292 scfilter (253f38d0d7074c02ff8deb9836c97d2b) C:\Windows\system32\DRIVERS\scfilter.sys
                2011/03/03 03:05:50.0233 4292 sdbus (111e0ebc0ad79cb0fa014b907b231cf0) C:\Windows\system32\drivers\sdbus.sys
                2011/03/03 03:05:50.0357 4292 secdrv (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
                2011/03/03 03:05:50.0420 4292 Serenum (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
                2011/03/03 03:05:50.0467 4292 Serial (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
                2011/03/03 03:05:50.0513 4292 sermouse (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
                2011/03/03 03:05:50.0591 4292 sffdisk (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\drivers\sffdisk.sys
                2011/03/03 03:05:50.0607 4292 sffp_mmc (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\drivers\sffp_mmc.sys
                2011/03/03 03:05:50.0638 4292 sffp_sd (dd85b78243a19b59f0637dcf284da63c) C:\Windows\system32\drivers\sffp_sd.sys
                2011/03/03 03:05:50.0654 4292 sfloppy (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
                2011/03/03 03:05:50.0685 4292 SiSGbeLH (1bc348cf6baa90ec8e533ef6e6a69933) C:\Windows\system32\DRIVERS\SiSG664.sys
                2011/03/03 03:05:50.0716 4292 SiSRaid2 (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
                2011/03/03 03:05:50.0747 4292 SiSRaid4 (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
                2011/03/03 03:05:50.0779 4292 Smb (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
                2011/03/03 03:05:50.0857 4292 SNP2UVC (2114518e55b380a3acc28b2c27fd499a) C:\Windows\system32\DRIVERS\snp2uvc.sys
                2011/03/03 03:05:50.0966 4292 spldr (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
                2011/03/03 03:05:51.0028 4292 srv (2098b8556d1cec2aca9a29cd479e3692) C:\Windows\system32\DRIVERS\srv.sys
                2011/03/03 03:05:51.0091 4292 srv2 (d0f73a42040f21f92fd314b42ac5c9e7) C:\Windows\system32\DRIVERS\srv2.sys
                2011/03/03 03:05:51.0153 4292 srvnet (2ba8f3250828ccdb4204ecf2c6f40b6a) C:\Windows\system32\DRIVERS\srvnet.sys
                2011/03/03 03:05:51.0247 4292 stexstor (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
                2011/03/03 03:05:51.0293 4292 swenum (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\drivers\swenum.sys
                2011/03/03 03:05:51.0482 4292 Tcpip (509383e505c973ed7534a06b3d19688d) C:\Windows\system32\drivers\tcpip.sys
                2011/03/03 03:05:51.0601 4292 TCPIP6 (509383e505c973ed7534a06b3d19688d) C:\Windows\system32\DRIVERS\tcpip.sys
                2011/03/03 03:05:51.0670 4292 tcpipreg (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers\tcpipreg.sys
                2011/03/03 03:05:51.0720 4292 TDPIPE (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers\tdpipe.sys
                2011/03/03 03:05:51.0743 4292 TDTCP (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers\tdtcp.sys
                2011/03/03 03:05:51.0782 4292 tdx (ddad5a7ab24d8b65f8d724f5c20fd806) C:\Windows\system32\DRIVERS\tdx.sys
                2011/03/03 03:05:51.0835 4292 TermDD (561e7e1f06895d78de991e01dd0fb6e5) C:\Windows\system32\drivers\termdd.sys
                2011/03/03 03:05:51.0911 4292 tssecsrv (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\Windows\system32\DRIVERS\tssecsrv.sys
                2011/03/03 03:05:51.0968 4292 TsUsbFlt (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\Windows\system32\drivers\tsusbflt.sys
                2011/03/03 03:05:52.0034 4292 tunnel (3566a8daafa27af944f5d705eaa64894) C:\Windows\system32\DRIVERS\tunnel.sys
                2011/03/03 03:05:52.0065 4292 uagp35 (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
                2011/03/03 03:05:52.0113 4292 udfs (ff4232a1a64012baa1fd97c7b67df593) C:\Windows\system32\DRIVERS\udfs.sys
                2011/03/03 03:05:52.0188 4292 uliagpkx (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\drivers\uliagpkx.sys
                2011/03/03 03:05:52.0237 4292 umbus (dc54a574663a895c8763af0fa1ff7561) C:\Windows\system32\drivers\umbus.sys
                2011/03/03 03:05:52.0274 4292 UmPass (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
                2011/03/03 03:05:52.0319 4292 usbccgp (481dff26b4dca8f4cbac1f7dce1d6829) C:\Windows\system32\drivers\usbccgp.sys
                2011/03/03 03:05:52.0366 4292 usbcir (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\drivers\usbcir.sys
                2011/03/03 03:05:52.0397 4292 usbehci (74ee782b1d9c241efe425565854c661c) C:\Windows\system32\DRIVERS\usbehci.sys
                2011/03/03 03:05:52.0460 4292 usbhub (dc96bd9ccb8403251bcf25047573558e) C:\Windows\system32\drivers\usbhub.sys
                2011/03/03 03:05:52.0491 4292 usbohci (58e546bbaf87664fc57e0f6081e4f609) C:\Windows\system32\DRIVERS\usbohci.sys
                2011/03/03 03:05:52.0522 4292 usbprint (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
                2011/03/03 03:05:52.0553 4292 USBSTOR (d76510cfa0fc09023077f22c2f979d86) C:\Windows\system32\DRIVERS\USBSTOR.SYS
                2011/03/03 03:05:52.0569 4292 usbuhci (81fb2216d3a60d1284455d511797db3d) C:\Windows\system32\DRIVERS\usbuhci.sys
                2011/03/03 03:05:52.0631 4292 usbvideo (454800c2bc7f3927ce030141ee4f4c50) C:\Windows\System32\Drivers\usbvideo.sys
                2011/03/03 03:05:52.0694 4292 vdrvroot (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\drivers\vdrvroot.sys
                2011/03/03 03:05:52.0741 4292 vga (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
                2011/03/03 03:05:52.0756 4292 VgaSave (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
                2011/03/03 03:05:52.0803 4292 vhdmp (2ce2df28c83aeaf30084e1b1eb253cbb) C:\Windows\system32\drivers\vhdmp.sys
                2011/03/03 03:05:52.0850 4292 viaide (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\drivers\viaide.sys
                2011/03/03 03:05:52.0897 4292 volmgr (d2aafd421940f640b407aefaaebd91b0) C:\Windows\system32\drivers\volmgr.sys
                2011/03/03 03:05:52.0959 4292 volmgrx (a255814907c89be58b79ef2f189b843b) C:\Windows\system32\drivers\volmgrx.sys
                2011/03/03 03:05:53.0006 4292 volsnap (0d08d2f3b3ff84e433346669b5e0f639) C:\Windows\system32\drivers\volsnap.sys
                2011/03/03 03:05:53.0053 4292 vsmraid (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
                2011/03/03 03:05:53.0084 4292 vwifibus (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\system32\DRIVERS\vwifibus.sys
                2011/03/03 03:05:53.0099 4292 vwififlt (6a3d66263414ff0d6fa754c646612f3f) C:\Windows\system32\DRIVERS\vwififlt.sys
                2011/03/03 03:05:53.0139 4292 WacomPen (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
                2011/03/03 03:05:53.0198 4292 WANARP (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
                2011/03/03 03:05:53.0230 4292 Wanarpv6 (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
                2011/03/03 03:05:53.0368 4292 Wd (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
                2011/03/03 03:05:53.0420 4292 Wdf01000 (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
                2011/03/03 03:05:53.0495 4292 WfpLwf (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
                2011/03/03 03:05:53.0535 4292 WimFltr (52ded146e4797e6ccf94799e8e22bb2a) C:\Windows\system32\DRIVERS\wimfltr.sys
                2011/03/03 03:05:53.0656 4292 WIMMount (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
                2011/03/03 03:05:53.0767 4292 WmiAcpi (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\drivers\wmiacpi.sys
                2011/03/03 03:05:53.0870 4292 ws2ifsl (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
                2011/03/03 03:05:53.0953 4292 WudfPf (d3381dc54c34d79b22cee0d65ba91b7c) C:\Windows\system32\drivers\WudfPf.sys
                2011/03/03 03:05:53.0998 4292 WUDFRd (cf8d590be3373029d57af80914190682) C:\Windows\system32\DRIVERS\WUDFRd.sys
                2011/03/03 03:05:54.0861 4292 \HardDisk1 - detected Rootkit.Win32.BackBoot.gen (1)
                2011/03/03 03:05:54.0869 4292 ================================================================================
                2011/03/03 03:05:54.0869 4292 Scan finished
                2011/03/03 03:05:54.0869 4292 ================================================================================
                2011/03/03 03:05:54.0890 4280 Detected object count: 1
                2011/03/03 03:06:13.0883 4280 Rootkit.Win32.BackBoot.gen(\HardDisk1) - User select action: Skip
                1. non, apparament c'est un malware?
                  j'ai : skip, copy to quarantine ou restore
                  1. ouip, et je viens de replanter

                    ce malware a la peau dure, mais grace a toi j'ai au moins une sérieuse piste :)
                    1. bon je suis allé sur le site de tdsskiller et ils disaient de faire restore pour restaurer le boot, je l'ai fait et il voit plus le malware, mais je plante toujours :'(

                      donc je sais plus trop quoi faire du coup, mais merci pour l'aide en tout cas :)
                      1. on va le crever


                        /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

                        __________________________________________________________
                        >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
                        >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
                        =====================================================


                        ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

                        Telecharge ici : Combofix

                        Avant d'utiliser ComboFix :

                        Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
                        La simple désactivation du résident n'est pas suffisante.
                        Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
                        Choisis la version adéquate (32 ou 64 bits)/!\

                        Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

                        ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

                        ▶ Lance le

                        Une fenêtre apparait : clique sur "Disable"

                        ▶ Fais redémarrer l'ordinateur si l'outil te le demande

                        Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

                        _________________________________________________________
                        >> referme les fenêtres de tous les programmes en cours.
                        >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
                        >>la protection en temps réel de ton Antivirus et de tes Antispywares,
                        >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

                        °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°


                        si tu as XP => double clique
                        si tu as Vista ou windows 7 => clic droit "executer en tant que...."


                        sur combofix renommé

                        ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

                        ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

                        ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

                        ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                        1. voila !

                          ComboFix 11-03-02.01 - epc 03/03/2011 4:04.1.4 - x64
                          Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.3949.2506 [GMT 1:00]
                          Lancé depuis: c:\users\epc\Downloads\ComboFix.exe
                          AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
                          AV: avast! Antivirus *Disabled/Updated* {C37D8F93-0602-E43C-40AA-47DAD597F308}
                          SP: avast! Antivirus *Disabled/Updated* {781C6E77-2038-EBB2-7A1A-7CA8AE10B9B5}
                          SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
                          SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
                          .

                          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                          .

                          c:\esupport\eDriver\Software\ASUS\MultiFrame\XP32_Vista32_Vista64_Win7_32_Win7_64_1.0.0021\Desktop_.ini
                          c:\programdata\FullRemove.exe
                          c:\tdsskiller\tdsskiller.exe
                          c:\windows\system32\service

                          .
                          ((((((((((((((((((((((((((((( Fichiers créés du 2011-02-03 au 2011-03-03 ))))))))))))))))))))))))))))))))))))
                          .

                          2011-03-03 03:12 . 2011-03-03 03:12 -------- d-----w- c:\users\Default\AppData\Local\temp
                          2011-03-03 02:24 . 2011-03-03 02:44 -------- d-----w- C:\TDSSKiller_Quarantine
                          2011-03-03 02:05 . 2011-03-03 03:11 -------- d-----w- C:\tdsskiller
                          2011-03-03 01:09 . 2011-03-03 01:09 -------- d-----w- c:\program files (x86)\UltraISO
                          2011-03-03 01:09 . 2011-03-03 01:09 -------- d-----w- c:\program files (x86)\Common Files\EZB Systems
                          2011-03-02 13:44 . 2011-01-17 11:09 197120 ----a-w- c:\windows\system32\d3d10_1.dll
                          2011-03-02 13:44 . 2011-01-17 05:47 161792 ----a-w- c:\windows\SysWow64\d3d10_1.dll
                          2011-03-02 12:47 . 2011-03-03 01:36 -------- d-----w- c:\program files\WhoCrashed
                          2011-03-02 02:39 . 2011-01-14 12:24 132624 ----a-w- c:\windows\system32\drivers\JME.sys
                          2011-03-01 23:03 . 2011-03-01 23:03 -------- d-----w- c:\programdata\ATI
                          2011-03-01 23:00 . 2011-03-01 23:00 -------- d-----w- c:\program files\Common Files\ATI Technologies
                          2011-03-01 23:00 . 2011-03-01 23:00 -------- d-----w- c:\program files (x86)\Common Files\ATI Technologies
                          2011-03-01 23:00 . 2011-03-01 23:00 -------- d-----w- c:\program files (x86)\ATI Technologies
                          2011-03-01 22:59 . 2011-03-01 23:00 -------- d-----w- c:\program files\ATI Technologies
                          2011-03-01 22:55 . 2011-03-01 22:55 -------- d-----w- c:\program files\ATI
                          2011-03-01 19:23 . 2011-03-01 19:23 -------- d-----w- c:\program files\Realtek
                          2011-03-01 19:23 . 2010-11-23 17:33 300648 ----a-w- c:\windows\system32\drivers\RtHDMIVX.sys
                          2011-03-01 19:23 . 2010-11-18 14:01 2813544 ----a-w- c:\windows\system32\RtkHDM64.dll
                          2011-03-01 19:23 . 2010-11-18 14:01 2185832 ----a-w- c:\windows\system32\RHDMEx64.dll
                          2011-03-01 19:23 . 2010-11-11 12:27 83048 ----a-w- c:\windows\system32\RHCoInst64.dll
                          2011-03-01 19:23 . 2010-11-08 06:31 97624 ----a-w- c:\windows\system32\RTEEL64H.dll
                          2011-03-01 19:23 . 2010-11-08 06:31 78680 ----a-w- c:\windows\system32\RTEEG64H.dll
                          2011-03-01 19:23 . 2010-11-08 06:31 372056 ----a-w- c:\windows\system32\RTEEP64H.dll
                          2011-03-01 19:23 . 2010-11-08 06:31 310104 ----a-w- c:\windows\system32\RH3DHT64.dll
                          2011-03-01 19:23 . 2010-11-08 06:31 310104 ----a-w- c:\windows\system32\RH3DAA64.dll
                          2011-03-01 19:23 . 2010-11-08 06:31 204120 ----a-w- c:\windows\system32\RTEED64H.dll
                          2011-03-01 19:22 . 2011-03-01 19:23 -------- d--h--w- c:\program files (x86)\Temp
                          2011-03-01 18:52 . 2011-03-01 18:52 -------- d-----w- c:\windows\SysWow64\SDA
                          2011-03-01 18:52 . 2010-09-27 13:13 169048 ----a-w- c:\windows\system32\drivers\jmcr.sys
                          2011-03-01 18:52 . 2010-07-27 09:08 203352 ----a-w- c:\windows\SysWow64\jmcricon.dll
                          2011-03-01 18:52 . 2010-07-27 09:08 203352 ----a-w- c:\windows\system32\jmcricon.dll
                          2011-03-01 17:55 . 2011-02-23 14:57 280408 ----a-w- c:\windows\system32\drivers\aswSP.sys
                          2011-03-01 17:55 . 2011-02-23 14:54 22360 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
                          2011-03-01 17:55 . 2011-02-23 14:55 53592 ----a-w- c:\windows\system32\drivers\aswTdi.sys
                          2011-03-01 17:55 . 2011-02-23 14:55 31064 ----a-w- c:\windows\system32\drivers\aswRdr.sys
                          2011-03-01 17:55 . 2011-02-23 14:57 505176 ----a-w- c:\windows\system32\drivers\aswSnx.sys
                          2011-03-01 17:55 . 2011-02-23 14:55 64344 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
                          2011-03-01 17:54 . 2011-02-23 15:04 40648 ----a-w- c:\windows\avastSS.scr
                          2011-03-01 17:54 . 2011-02-23 15:04 190016 ----a-w- c:\windows\SysWow64\aswBoot.exe
                          2011-03-01 17:50 . 2011-03-01 17:50 -------- d-----w- c:\program files (x86)\Uninstall Tool
                          2011-03-01 17:12 . 2011-03-01 17:54 -------- d-----w- c:\programdata\AVAST Software
                          2011-03-01 17:12 . 2011-03-01 17:12 -------- d-----w- c:\program files\AVAST Software
                          2011-03-01 14:14 . 2011-03-01 14:14 -------- d-----w- c:\windows\system32\SPReview
                          2011-03-01 14:13 . 2011-03-01 14:13 -------- d-----w- c:\windows\system32\EventProviders
                          2011-03-01 14:10 . 2010-11-20 13:28 1731936 ----a-w- c:\windows\system32\ntdll.dll
                          2011-03-01 14:09 . 2010-11-20 13:33 63360 ----a-w- c:\windows\system32\drivers\termdd.sys
                          2011-03-01 14:08 . 2010-11-20 13:27 47104 ----a-w- c:\windows\system32\wshbth.dll
                          2011-03-01 14:05 . 2010-11-20 13:27 524288 ----a-w- c:\windows\system32\wmicmiplugin.dll
                          2011-03-01 14:05 . 2010-11-20 13:27 529408 ----a-w- c:\windows\system32\wbemcomn.dll
                          2011-03-01 14:05 . 2010-11-20 13:27 1225216 ----a-w- c:\windows\system32\wbem\wbemcore.dll
                          2011-03-01 14:05 . 2010-11-20 13:27 933376 ----a-w- c:\windows\system32\SmiEngine.dll
                          2011-03-01 14:05 . 2010-11-20 13:25 199168 ----a-w- c:\windows\system32\PkgMgr.exe
                          2011-03-01 14:05 . 2010-11-20 13:26 422912 ----a-w- c:\windows\system32\drvstore.dll
                          2011-03-01 14:05 . 2010-11-20 13:26 399872 ----a-w- c:\windows\system32\dpx.dll
                          2011-03-01 13:24 . 2005-05-26 14:34 3767504 ----a-w- c:\windows\system32\d3dx9_26.dll
                          2011-03-01 13:24 . 2005-05-26 14:34 2297552 ----a-w- c:\windows\SysWow64\d3dx9_26.dll
                          2011-03-01 09:16 . 2011-03-01 09:16 -------- d-----w- c:\program files\CCleaner
                          2011-03-01 02:25 . 2011-03-01 02:25 -------- d-----w- c:\program files\ma-config.com
                          2011-03-01 02:25 . 2011-03-01 02:25 -------- d-----w- c:\programdata\ma-config.com
                          2011-03-01 02:20 . 2010-11-05 22:45 438808 ----a-w- c:\windows\system32\drivers\iaStor.sys
                          2011-03-01 00:59 . 2011-03-01 01:23 -------- d-----w- c:\program files (x86)\ATI
                          2011-03-01 00:15 . 2011-03-01 00:15 -------- d-----w- C:\ATI
                          2011-02-28 22:41 . 2011-02-28 22:47 -------- d-----w- c:\program files (x86)\Common Files\Blizzard Entertainment
                          2011-02-28 22:40 . 2011-03-01 11:18 -------- d-----w- c:\programdata\Blizzard Entertainment
                          2011-02-28 22:40 . 2011-02-28 22:40 -------- d-----w- c:\program files (x86)\uTorrent
                          2011-02-24 12:27 . 2011-01-07 12:17 1465344 ----a-w- c:\windows\system32\XpsPrint.dll
                          2011-02-24 12:27 . 2011-01-07 12:17 475648 ----a-w- c:\windows\system32\XpsGdiConverter.dll
                          2011-02-24 12:27 . 2011-01-07 07:46 870912 ----a-w- c:\windows\SysWow64\XpsPrint.dll
                          2011-02-24 12:27 . 2011-01-07 07:46 288256 ----a-w- c:\windows\SysWow64\XpsGdiConverter.dll
                          2011-02-11 12:20 . 2010-02-23 08:16 294912 ----a-w- c:\windows\system32\browserchoice.exe
                          2011-02-11 12:08 . 2011-02-11 12:08 -------- d-----w- c:\windows\SysWow64\Wat
                          2011-02-11 12:08 . 2011-02-11 12:08 -------- d-----w- c:\windows\system32\Wat
                          2011-02-11 11:57 . 2011-02-23 15:04 238968 ----a-w- c:\windows\system32\aswBoot.exe
                          2011-02-11 11:56 . 2011-01-07 09:51 1638912 ----a-w- c:\windows\system32\mshtml.tlb
                          2011-02-11 11:56 . 2011-01-07 06:01 1638912 ----a-w- c:\windows\SysWow64\mshtml.tlb
                          2011-02-11 11:56 . 2011-01-05 06:56 3129344 ----a-w- c:\windows\system32\win32k.sys
                          2011-02-11 11:44 . 2011-02-11 11:44 -------- d-----w- c:\programdata\Alwil Software
                          2011-02-11 11:44 . 2011-02-11 11:44 -------- d-----w- c:\program files\Alwil Software
                          2011-02-11 11:43 . 2011-02-11 11:43 -------- d-----w- c:\program files (x86)\VideoLAN
                          2011-02-11 11:21 . 2011-03-01 14:23 -------- d-----w- c:\program files (x86)\Microsoft Silverlight
                          2011-02-11 11:20 . 2011-02-11 11:20 -------- dc----w- c:\windows\system32\DRVSTORE
                          2011-02-11 11:20 . 2008-12-08 16:35 61792 ----a-w- c:\windows\system32\drivers\fssfltr.sys
                          2011-02-11 11:20 . 2011-02-11 11:20 -------- d-----w- c:\program files\Windows Live
                          2011-02-11 11:20 . 2011-02-11 11:20 -------- d-----w- c:\program files (x86)\Microsoft Sync Framework
                          2011-02-11 11:19 . 2006-11-29 12:06 4398360 ----a-w- c:\windows\system32\d3dx9_32.dll
                          2011-02-11 11:19 . 2006-11-29 12:06 3426072 ----a-w- c:\windows\SysWow64\d3dx9_32.dll
                          2011-02-11 11:18 . 2011-02-11 11:18 -------- d-----w- c:\program files (x86)\Microsoft SQL Server Compact Edition
                          2011-02-11 11:17 . 2011-02-11 11:17 -------- d-----w- c:\program files (x86)\Microsoft
                          2011-02-11 11:17 . 2011-02-11 11:17 -------- d-----w- c:\program files (x86)\Windows Live SkyDrive
                          2011-02-11 11:17 . 2011-02-11 11:20 -------- d-----w- c:\program files (x86)\Windows Live
                          2011-02-11 11:17 . 2011-02-11 11:17 -------- d-----w- c:\windows\PCHEALTH
                          2011-02-11 11:16 . 2011-02-11 11:16 -------- d-----w- c:\program files (x86)\Common Files\Windows Live
                          2011-02-11 11:15 . 2011-02-11 11:23 -------- d-----w- c:\users\epc

                          .
                          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          2011-03-01 14:19 . 2009-07-14 02:36 175616 ----a-w- c:\windows\system32\msclmd.dll
                          2011-03-01 14:19 . 2009-07-14 02:36 152576 ----a-w- c:\windows\SysWow64\msclmd.dll
                          2011-01-26 23:37 . 2011-01-26 23:37 9085952 ----a-w- c:\windows\system32\drivers\atikmdag.sys
                          2011-01-26 23:22 . 2011-01-26 23:22 22295040 ----a-w- c:\windows\system32\atio6axx.dll
                          2011-01-26 23:00 . 2011-01-26 23:00 143360 ----a-w- c:\windows\system32\atiapfxx.exe
                          2011-01-26 23:00 . 2011-01-26 23:00 596480 ----a-w- c:\windows\SysWow64\aticfx32.dll
                          2011-01-26 22:59 . 2011-01-26 22:59 17204736 ----a-w- c:\windows\SysWow64\atioglxx.dll
                          2011-01-26 22:59 . 2011-01-26 22:59 708608 ----a-w- c:\windows\system32\aticfx64.dll
                          2011-01-26 22:56 . 2011-01-26 22:56 462848 ----a-w- c:\windows\system32\ATIDEMGX.dll
                          2011-01-26 22:56 . 2011-01-26 22:56 479232 ----a-w- c:\windows\system32\atieclxx.exe
                          2011-01-26 22:55 . 2011-01-26 22:55 203776 ----a-w- c:\windows\system32\atiesrxx.exe
                          2011-01-26 22:54 . 2011-01-26 22:54 120320 ----a-w- c:\windows\system32\atitmm64.dll
                          2011-01-26 22:54 . 2011-01-26 22:54 423424 ----a-w- c:\windows\system32\atipdl64.dll
                          2011-01-26 22:53 . 2011-01-26 22:53 356352 ----a-w- c:\windows\SysWow64\atipdlxx.dll
                          2011-01-26 22:53 . 2011-01-26 22:53 278528 ----a-w- c:\windows\SysWow64\Oemdspif.dll
                          2011-01-26 22:53 . 2011-01-26 22:53 16384 ----a-w- c:\windows\system32\atimuixx.dll
                          2011-01-26 22:53 . 2011-01-26 22:53 59392 ----a-w- c:\windows\system32\atiedu64.dll
                          2011-01-26 22:53 . 2011-01-26 22:53 43520 ----a-w- c:\windows\SysWow64\ati2edxx.dll
                          2011-01-26 22:49 . 2011-01-26 22:49 4105728 ----a-w- c:\windows\SysWow64\atidxx32.dll
                          2011-01-26 22:40 . 2011-01-26 22:40 4847616 ----a-w- c:\windows\system32\atidxx64.dll
                          2011-01-26 22:32 . 2011-01-26 22:32 1208320 ----a-w- c:\windows\system32\atiumd6v.dll
                          2011-01-26 22:32 . 2011-01-26 22:32 1912832 ----a-w- c:\windows\SysWow64\atiumdmv.dll
                          2011-01-26 22:32 . 2011-01-26 22:32 3222016 ----a-w- c:\windows\system32\atiumd6a.dll
                          2011-01-26 22:28 . 2011-01-26 22:28 4170752 ----a-w- c:\windows\SysWow64\atiumdag.dll
                          2011-01-26 22:27 . 2011-01-26 22:27 51200 ----a-w- c:\windows\system32\aticalrt64.dll
                          2011-01-26 22:27 . 2011-01-26 22:27 46080 ----a-w- c:\windows\SysWow64\aticalrt.dll
                          2011-01-26 22:27 . 2011-01-26 22:27 44544 ----a-w- c:\windows\system32\aticalcl64.dll
                          2011-01-26 22:27 . 2011-01-26 22:27 44032 ----a-w- c:\windows\SysWow64\aticalcl.dll
                          2011-01-26 22:27 . 2011-01-26 22:27 6982144 ----a-w- c:\windows\system32\aticaldd64.dll
                          2011-01-26 22:25 . 2011-01-26 22:25 5580800 ----a-w- c:\windows\SysWow64\aticaldd.dll
                          2011-01-26 22:24 . 2011-01-26 22:24 3463680 ----a-w- c:\windows\SysWow64\atiumdva.dll
                          2011-01-26 22:21 . 2011-01-26 22:21 5316096 ----a-w- c:\windows\system32\atiumd64.dll
                          2011-01-26 22:20 . 2011-01-26 22:20 58880 ----a-w- c:\windows\system32\coinst.dll
                          2011-01-26 22:14 . 2011-01-26 22:14 354304 ----a-w- c:\windows\system32\atiadlxx.dll
                          2011-01-26 22:14 . 2011-01-26 22:14 249856 ----a-w- c:\windows\SysWow64\atiadlxy.dll
                          2011-01-26 22:13 . 2011-01-26 22:13 14848 ----a-w- c:\windows\system32\atig6pxx.dll
                          2011-01-26 22:13 . 2011-01-26 22:13 12800 ----a-w- c:\windows\SysWow64\atiglpxx.dll
                          2011-01-26 22:13 . 2011-01-26 22:13 12800 ----a-w- c:\windows\system32\atiglpxx.dll
                          2011-01-26 22:13 . 2011-01-26 22:13 39936 ----a-w- c:\windows\system32\atig6txx.dll
                          2011-01-26 22:13 . 2011-01-26 22:13 32768 ----a-w- c:\windows\SysWow64\atigktxx.dll
                          2011-01-26 22:13 . 2011-01-26 22:13 299520 ----a-w- c:\windows\system32\drivers\atikmpag.sys
                          2011-01-26 22:12 . 2011-01-26 22:12 39936 ----a-w- c:\windows\system32\atiuxp64.dll
                          2011-01-26 22:12 . 2011-01-26 22:12 30720 ----a-w- c:\windows\SysWow64\atiuxpag.dll
                          2011-01-26 22:12 . 2011-01-26 22:12 38400 ----a-w- c:\windows\system32\atiu9p64.dll
                          2011-01-26 22:12 . 2011-01-26 22:12 28672 ----a-w- c:\windows\SysWow64\atiu9pag.dll
                          2011-01-26 22:11 . 2011-01-26 22:11 53248 ----a-w- c:\windows\system32\drivers\ati2erec.dll
                          2011-01-26 22:08 . 2011-01-26 22:08 53760 ----a-w- c:\windows\system32\atimpc64.dll
                          2011-01-26 22:08 . 2011-01-26 22:08 53760 ----a-w- c:\windows\system32\amdpcom64.dll
                          2011-01-26 22:08 . 2011-01-26 22:08 52736 ----a-w- c:\windows\SysWow64\atimpc32.dll
                          2011-01-26 22:08 . 2011-01-26 22:08 52736 ----a-w- c:\windows\SysWow64\amdpcom32.dll
                          .

                          ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          .
                          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                          REGEDIT4

                          [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
                          @="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
                          [HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
                          2007-06-02 01:08 143360 ----a-w- c:\program files (x86)\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt1.dll

                          [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\SharingPrivate]
                          @="{08244EE6-92F0-47f2-9FC9-929BAA2E7235}"
                          [HKEY_CLASSES_ROOT\CLSID\{08244EE6-92F0-47f2-9FC9-929BAA2E7235}]
                          2010-11-20 12:20 442880 ----a-w- c:\windows\System32\ntshrui.dll

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
                          "Wireless Console 3"="c:\program files (x86)\ASUS\Wireless Console 3\wcourier.exe" [2010-07-02 1597440]
                          "avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2011-02-23 3451496]
                          "StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-01-26 336384]

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                          "ConsentPromptBehaviorAdmin"= 5 (0x5)
                          "ConsentPromptBehaviorUser"= 3 (0x3)
                          "EnableUIADesktopToggle"= 0 (0x0)

                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AppInfo]
                          @="Service"

                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\EFS]
                          @="Service"

                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\KeyIso]
                          @="Service"

                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\NTDS]
                          @="Service"

                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Power]
                          @="Service"

                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ProfSvc]
                          @="Service"

                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\RpcEptMapper]
                          @="Service"

                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SWPRV]
                          @="Service"

                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TabletInputService]
                          @="Service"

                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TBS]
                          @="Service"

                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TrustedInstaller]
                          @="Service"

                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\volmgr.sys]
                          @="Driver"

                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\volmgrx.sys]
                          @="Driver"

                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
                          @="Service"

                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
                          @="Service"

                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{6BDD1FC1-810F-11D0-BEC7-08002BE2092F}]
                          @="IEEE 1394 Bus host controllers"

                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{D48179BE-EC20-11D1-B6B8-00C04FA372A7}]
                          @="SBP2 IEEE 1394 Devices"

                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{D94EE5D8-D189-4994-83D2-F68D7D41B0E6}]
                          @="SecurityDevices"

                          R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
                          R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
                          R2 gupdate;Google Update Service (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-11-27 135664]
                          R3 1394ohci;Contrôleur d'hôte compatible OHCI 1394;c:\windows\system32\drivers\1394ohci.sys [2010-11-20 229888]
                          R3 AcpiPmi;Jauge d'alimentation ACPI;c:\windows\system32\drivers\acpipmi.sys [2010-11-20 12800]
                          R3 adp94xx;adp94xx;c:\windows\system32\DRIVERS\adp94xx.sys [2009-07-14 491088]
                          R3 adpahci;adpahci;c:\windows\system32\DRIVERS\adpahci.sys [2009-07-14 339536]
                          R3 amdsata;amdsata;c:\windows\system32\drivers\amdsata.sys [2010-11-20 107904]
                          R3 amdsbs;amdsbs;c:\windows\system32\DRIVERS\amdsbs.sys [2009-07-14 194128]
                          R3 AppID;Pilote AppID;c:\windows\system32\drivers\appid.sys [2010-11-20 61440]
                          R3 AppIDSvc;Identité de l'application;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 arcsas;arcsas;c:\windows\system32\DRIVERS\arcsas.sys [2009-07-14 97856]
                          R3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys [2010-07-15 116240]
                          R3 b06bdrv;Broadcom NetXtreme II VBD;c:\windows\system32\DRIVERS\bxvbda.sys [2009-06-10 468480]
                          R3 b57nd60a;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\b57nd60a.sys [2009-06-10 270848]
                          R3 BDESVC;Service de chiffrement de lecteur BitLocker;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          R3 BrFiltLo;Brother USB Mass-Storage Lower Filter Driver;c:\windows\system32\DRIVERS\BrFiltLo.sys [2009-06-10 18432]
                          R3 BrFiltUp;Brother USB Mass-Storage Upper Filter Driver;c:\windows\system32\DRIVERS\BrFiltUp.sys [2009-06-10 8704]
                          R3 Brserid;Brother MFC Serial Port Interface Driver (WDM);c:\windows\System32\Drivers\Brserid.sys [2009-07-14 286720]
                          R3 BrSerWdm;Brother WDM Serial driver;c:\windows\System32\Drivers\BrSerWdm.sys [2009-06-10 47104]
                          R3 BrUsbMdm;Brother MFC USB Fax Only Modem;c:\windows\System32\Drivers\BrUsbMdm.sys [2009-06-10 14976]
                          R3 CertPropSvc;Propagation du certificat;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 circlass;Consumer IR Devices;c:\windows\system32\DRIVERS\circlass.sys [2009-07-14 45568]
                          R3 defragsvc;Défragmenteur de disque;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 driverhardwarev2x64;driverhardwarev2x64;c:\program files (x86)\ma-config.com\Drivers\driverhardwarev2x64.sys [x]
                          R3 ebdrv;Broadcom NetXtreme II 10 GigE VBD;c:\windows\system32\DRIVERS\evbda.sys [2009-06-10 3286016]
                          R3 elxstor;elxstor;c:\windows\system32\DRIVERS\elxstor.sys [2009-07-14 530496]
                          R3 Filetrace;Filetrace;c:\windows\system32\drivers\filetrace.sys [2009-07-13 34304]
                          R3 FsDepends;File System Dependency Minifilter;c:\windows\system32\drivers\FsDepends.sys [2009-07-14 55376]
                          R3 hcw85cir;Hauppauge Consumer Infrared Receiver;c:\windows\system32\drivers\hcw85cir.sys [2009-06-10 31232]
                          R3 HpSAMD;HpSAMD;c:\windows\system32\drivers\HpSAMD.sys [2010-11-20 78720]
                          R3 iaStorV;Contrôleur RAID Intel Windows 7;c:\windows\system32\drivers\iaStorV.sys [2010-11-20 410496]
                          R3 IKEEXT;Modules de génération de clés IKE et AuthIP;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 IPBusEnum;Énumérateur de bus IP PnP-X;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 IPMIDRV;IPMIDRV;c:\windows\system32\drivers\IPMIDrv.sys [2010-11-20 78848]
                          R3 iScsiPrt;Pilote iScsiPort;c:\windows\system32\drivers\msiscsi.sys [2010-11-20 273792]
                          R3 KtmRm;Service KtmRm pour Distributed Transaction Coordinator;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          R3 lltdsvc;Mappage de découverte de topologie de la couche de liaison;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          R3 LSI_FC;LSI_FC;c:\windows\system32\DRIVERS\lsi_fc.sys [2009-07-14 114752]
                          R3 LSI_SAS;LSI_SAS;c:\windows\system32\DRIVERS\lsi_sas.sys [2009-07-14 106560]
                          R3 LSI_SAS2;LSI_SAS2;c:\windows\system32\DRIVERS\lsi_sas2.sys [2009-07-14 65600]
                          R3 LSI_SCSI;LSI_SCSI;c:\windows\system32\DRIVERS\lsi_scsi.sys [2009-07-14 115776]
                          R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\x64\maconfservice.exe [2011-01-24 420864]
                          R3 megasas;megasas;c:\windows\system32\DRIVERS\megasas.sys [2009-07-14 35392]
                          R3 mpio;Pilote de bus à chemins d'accès multiples Microsoft;c:\windows\system32\drivers\mpio.sys [2010-11-20 155008]
                          R3 msdsm;Module spécifique de périphériques à chemins d'accès multiples Microsoft;c:\windows\system32\drivers\msdsm.sys [2010-11-20 140672]
                          R3 mshidkmdf;Pass-through HID to KMDF Filter Driver;c:\windows\System32\drivers\mshidkmdf.sys [2009-07-14 8192]
                          R3 MSiSCSI;Service Initiateur iSCSI de Microsoft;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 MsRPC;MsRPC; [x]
                          R3 MTConfig;Microsoft Input Configuration Driver;c:\windows\system32\DRIVERS\MTConfig.sys [2009-07-14 15360]
                          R3 NdisCap;NDIS Capture LightWeight Filter;c:\windows\system32\DRIVERS\ndiscap.sys [2009-07-14 35328]
                          R3 nfrd960;nfrd960;c:\windows\system32\DRIVERS\nfrd960.sys [2009-07-14 51264]
                          R3 nvstor;nvstor;c:\windows\system32\drivers\nvstor.sys [2010-11-20 166272]
                          R3 PerfHost;Hôte de DLL de compteur de performance;c:\windows\SysWow64\perfhost.exe [2009-07-14 20992]
                          R3 pla;Journaux & alertes de performance;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          R3 PNRPAutoReg;Service de publication des noms d'ordinateurs PNRP;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          R3 ql2300;ql2300;c:\windows\system32\DRIVERS\ql2300.sys [2009-07-14 1524816]
                          R3 ql40xx;ql40xx;c:\windows\system32\DRIVERS\ql40xx.sys [2009-07-14 128592]
                          R3 rdpbus;Remote Desktop Device Redirector Bus Driver;c:\windows\system32\DRIVERS\rdpbus.sys [2009-07-14 24064]
                          R3 scfilter;Pilote de filtre de classe PnP de carte à puce;c:\windows\system32\DRIVERS\scfilter.sys [2010-11-20 29696]
                          R3 SCPolicySvc;Stratégie de retrait de la carte à puce;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 SDRSVC;Sauvegarde Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 SensrSvc;Brillance adaptative;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 SessionEnv;Configuration des services Bureau à distance;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          R3 sffp_mmc;Pilote de protocole de stockage SFF pour MMC;c:\windows\system32\drivers\sffp_mmc.sys [2009-07-14 13824]
                          R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSG664.sys [2009-06-10 56832]
                          R3 SiSRaid4;SiSRaid4;c:\windows\system32\DRIVERS\sisraid4.sys [2009-07-14 80464]
                          R3 Smb;Protocoles TCP/IP et TCP/IPv6 orienté messages (session SMB);c:\windows\system32\DRIVERS\smb.sys [2009-07-14 93184]
                          R3 sppuinotify;Service de notification SPP;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 stexstor;stexstor;c:\windows\system32\DRIVERS\stexstor.sys [2009-07-14 24656]
                          R3 TabletInputService;Service Panneau de saisie Tablet PC;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          R3 TBS;Services de base de module de plateforme sécurisée;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          R3 THREADORDER;Serveur de priorités des threads;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 tssecsrv;Remote Desktop Services Security Filter Driver;c:\windows\system32\DRIVERS\tssecsrv.sys [2010-11-20 39424]
                          R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 59392]
                          R3 UI0Detect;Détection de services interactifs;c:\windows\system32\UI0Detect.exe [2009-07-14 40960]
                          R3 uliagpkx;Filtre de bus AGP Uli;c:\windows\system32\drivers\uliagpkx.sys [2009-07-14 64592]
                          R3 usbcir;Récepteur infrarouge eHome (USBCIR);c:\windows\system32\drivers\usbcir.sys [2009-07-14 100352]
                          R3 VaultSvc;Gestionnaire d'informations d'identification;c:\windows\system32\lsass.exe [2009-07-14 31232]
                          R3 vhdmp;vhdmp;c:\windows\system32\drivers\vhdmp.sys [2010-11-20 215936]
                          R3 vsmraid;vsmraid;c:\windows\system32\DRIVERS\vsmraid.sys [2009-07-14 161872]
                          R3 WacomPen;Wacom Serial Pen HID Driver;c:\windows\system32\DRIVERS\wacompen.sys [2009-07-14 27776]
                          R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2011-02-11 1255736]
                          R3 wbengine;Service de moteur de sauvegarde en mode bloc;c:\windows\system32\wbengine.exe [2010-11-20 1504256]
                          R3 WbioSrvc;Service de biométrie Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 wcncsvc;Windows Connect Now - Registre de configuration;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          R3 WcsPlugInService;Système de couleurs Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 Wd;Wd;c:\windows\system32\DRIVERS\wd.sys [2009-07-14 21056]
                          R3 Wecsvc;Collecteur d'événements de Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 wercplsupport;Prise en charge de l'application Rapports et solutions aux problèmes du Panneau de configuration;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          R3 WerSvc;Service de rapport d'erreurs Windows;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          R3 WIMMount;WIMMount;c:\windows\system32\drivers\wimmount.sys [2009-07-14 22096]
                          R3 WinDefend;Windows Defender;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          R3 WinRM;Gestion à distance de Windows (Gestion WSM);c:\windows\System32\svchost.exe [2009-07-14 27136]
                          R3 WPCSvc;Parental Controls;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 WwanSvc;Service de configuration automatique WWAN;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R4 clr_optimization_v2.0.50727_64;Microsoft .NET Framework NGEN v2.0.50727_X64;c:\windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe [2009-06-10 89920]
                          R4 Mcx2Svc;Service Media Center Extender;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S0 amdxata;amdxata;c:\windows\system32\drivers\amdxata.sys [2010-11-20 27008]
                          S0 CLFS;Journal commun (CLFS);c:\windows\System32\CLFS.sys [2009-07-14 367696]
                          S0 CNG;CNG;c:\windows\System32\Drivers\cng.sys [2010-11-20 459248]
                          S0 FileInfo;File Information FS MiniFilter;c:\windows\system32\drivers\fileinfo.sys [2009-07-14 70224]
                          S0 fvevol;Pilote de filtre de Chiffrement de lecteur Bitlocker;c:\windows\System32\DRIVERS\fvevol.sys [2010-11-20 223248]
                          S0 hwpolicy;Hardware Policy Driver;c:\windows\System32\drivers\hwpolicy.sys [2010-11-20 14720]
                          S0 KSecPkg;KSecPkg;c:\windows\System32\Drivers\ksecpkg.sys [2010-11-20 152960]
                          S0 msahci;msahci;c:\windows\system32\drivers\msahci.sys [2010-11-20 31104]
                          S0 msisadrv;msisadrv;c:\windows\system32\drivers\msisadrv.sys [2009-07-14 15424]
                          S0 pcw;Performance Counters for Windows Driver;c:\windows\System32\drivers\pcw.sys [2009-07-14 50768]
                          S0 rdyboost;ReadyBoost;c:\windows\System32\drivers\rdyboost.sys [2010-11-20 213888]
                          S0 spldr;Security Processor Loader Driver; [x]
                          S0 vdrvroot;Pilote d'énumérateur de lecteur virtuel Microsoft;c:\windows\system32\drivers\vdrvroot.sys [2009-07-14 36432]
                          S0 volmgr;Pilote du Gestionnaire de volume;c:\windows\system32\drivers\volmgr.sys [2010-11-20 71552]
                          S0 volmgrx;Gestionnaire de volumes dynamiques;c:\windows\System32\drivers\volmgrx.sys [2010-11-20 363392]
                          S1 aswSnx;aswSnx; [x]
                          S1 aswSP;aswSP; [x]
                          S1 blbdrive;blbdrive;c:\windows\system32\DRIVERS\blbdrive.sys [2009-07-13 45056]
                          S1 DfsC;DFS Namespace Client Driver;c:\windows\system32\Drivers\dfsc.sys [2010-11-20 102400]
                          S1 discache;System Attribute Cache;c:\windows\system32\drivers\discache.sys [2009-07-13 40448]
                          S1 nsiproxy;NSI proxy service driver.;c:\windows\system32\drivers\nsiproxy.sys [2009-07-13 24576]
                          S1 RDPENCDD;RDP Encoder Mirror Driver;c:\windows\system32\drivers\rdpencdd.sys [2009-07-14 7680]
                          S1 RDPREFMP;Reflector Display Driver used to gain access to graphics data;c:\windows\system32\drivers\rdprefmp.sys [2009-07-14 8192]
                          S1 tdx;Pilote de prise en charge TDI héritée NetIO;c:\windows\system32\DRIVERS\tdx.sys [2010-11-20 119296]
                          S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]
                          S1 Wanarpv6;Pilote ARP IPv6 d'accès à distance;c:\windows\system32\DRIVERS\wanarp.sys [2010-11-20 88576]
                          S1 WfpLwf;WFP Lightweight Filter;c:\windows\system32\DRIVERS\wfplwf.sys [2009-07-14 12800]
                          S2 AFBAgent;AFBAgent;c:\windows\system32\FBAgent.exe [2010-06-22 379520]
                          S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2011-01-26 203776]
                          S2 ASMMAP64;ASMMAP64;c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys [2009-07-03 15416]
                          S2 aswFsBlk;aswFsBlk; [x]
                          S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2011-02-23 64344]
                          S2 AudioEndpointBuilder;Générateur de points de terminaison du service Audio Windows;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          S2 BFE;Moteur de filtrage de base;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S2 DPS;Service de stratégie de diagnostic;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          S2 FontCache;Service de cache de police Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S2 gpsvc;Client de stratégie de groupe;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2010-11-05 13336]
                          S2 iphlpsvc;Assistance IP;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          S2 lltdio;Link-Layer Topology Discovery Mapper I/O Driver;c:\windows\system32\DRIVERS\lltdio.sys [2009-07-14 60928]
                          S2 luafv;Virtualisation de fichier UAC;c:\windows\system32\drivers\luafv.sys [2009-07-13 113152]
                          S2 MMCSS;Planificateur de classes multimédias;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S2 MpsSvc;Pare-feu Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S2 NlaSvc;Connaissance des emplacements réseau;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          S2 nsi;Service Interface du magasin réseau;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S2 PcaSvc;Service de l'Assistant Compatibilité des programmes;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S2 PEAUTH;PEAUTH;c:\windows\system32\drivers\peauth.sys [2009-07-14 651264]
                          S2 Power;Alimentation;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S2 ProfSvc;Service de profil utilisateur;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S2 RpcEptMapper;Mappeur de point de terminaison RPC;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S2 sppsvc;Protection logicielle;c:\windows\system32\sppsvc.exe [2010-11-20 3524608]
                          S2 SysMain;Superfetch;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S2 tcpipreg;TCP/IP Registry Compatibility;c:\windows\system32\drivers\tcpipreg.sys [2010-11-20 45056]
                          S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2009-10-01 2314240]
                          S2 UxSms;Gestionnaire de sessions du Gestionnaire de fenêtrage;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          S2 Wlansvc;Service de configuration automatique WLAN;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2011-01-26 9085952]
                          S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2011-01-26 299520]
                          S3 Appinfo;Informations d'application;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S3 bowser;Pilote de prise en charge du navigateur;c:\windows\system32\DRIVERS\bowser.sys [2009-07-13 90624]
                          S3 CompositeBus;Pilote de l'énumérateur de bus composite;c:\windows\system32\drivers\CompositeBus.sys [2010-11-20 38912]
                          S3 DXGKrnl;LDDM Graphics Subsystem;c:\windows\System32\drivers\dxgkrnl.sys [2010-11-20 982912]
                          S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys [2010-04-13 135560]
                          S3 fdPHost;Hôte du fournisseur de découverte de fonctions;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S3 FDResPub;Publication des ressources de découverte de fonctions;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [2009-09-17 56344]
                          S3 HomeGroupListener;Écouteur HomeGroup;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          S3 HomeGroupProvider;Fournisseur HomeGroup;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          S3 JMCR;JMCR;c:\windows\system32\DRIVERS\jmcr.sys [2010-09-27 169048]
                          S3 JME;JMicron Ethernet Adapter NDIS6.20 Driver (Amd64 Bits);c:\windows\system32\DRIVERS\JME.sys [2011-01-14 132624]
                          S3 KeyIso;Isolation de clé CNG;c:\windows\system32\lsass.exe [2009-07-14 31232]
                          S3 monitor;Microsoft Monitor Class Function Driver Service;c:\windows\system32\DRIVERS\monitor.sys [2009-07-13 30208]
                          S3 mpsdrv;Pilote d'autorisation du Pare-feu Windows;c:\windows\system32\drivers\mpsdrv.sys [2009-07-14 77312]
                          S3 mrxsmb10;Mini-redirecteur SMB 1.x;c:\windows\system32\DRIVERS\mrxsmb10.sys [2010-11-20 287744]
                          S3 mrxsmb20;Mini-redirecteur SMB 2.0;c:\windows\system32\DRIVERS\mrxsmb20.sys [2010-11-20 128000]
                          S3 NativeWifiP;NativeWiFi Filter;c:\windows\system32\DRIVERS\nwifi.sys [2009-07-14 318976]
                          S3 netprofm;Service Liste des réseaux;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          S3 RasAgileVpn;WAN Miniport (IKEv2);c:\windows\system32\DRIVERS\AgileVpn.sys [2009-07-14 60416]
                          S3 srv2;Pilote de serveur SMB 2.xxx;c:\windows\system32\DRIVERS\srv2.sys [2010-11-20 413184]
                          S3 srvnet;srvnet;c:\windows\system32\DRIVERS\srvnet.sys [2010-11-20 167936]
                          S3 TrustedInstaller;Programme d'installation pour les modules Windows;c:\windows\servicing\TrustedInstaller.exe [2010-11-20 194048]
                          S3 tunnel;Pilote de carte miniport Microsoft Tunnel;c:\windows\system32\DRIVERS\tunnel.sys [2010-11-20 125440]
                          S3 umbus;Pilote d'énumérateur UMBus;c:\windows\system32\drivers\umbus.sys [2010-11-20 48640]
                          S3 vwifibus;Pilote de bus WiFi virtuel;c:\windows\system32\DRIVERS\vwifibus.sys [2009-07-14 24576]
                          S3 WdiServiceHost;Service hôte WDIServiceHost;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          S3 WdiSystemHost;Hôte système de diagnostics;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          S3 WPDBusEnum;Service Énumérateur d'appareil mobile;c:\windows\system32\svchost.exe [2009-07-14 27136]

                          [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
                          LocalServiceNoNetwork REG_MULTI_SZ PLA
                          LocalServiceAndNoImpersonation REG_MULTI_SZ SSDPSRV upnphost SCardSvr TBS QWAVE wcncsvc
                          DcomLaunch REG_MULTI_SZ Power PlugPlay DcomLaunch
                          wcssvc REG_MULTI_SZ WcsPlugInService

                          HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
                          AeLookupSvc
                          CertPropSvc
                          SCPolicySvc
                          lanmanserver
                          gpsvc
                          AudioSrv
                          FastUserSwitchingCompatibility
                          Nla
                          NWCWorkstation
                          SRService
                          Wmi
                          WmdmPmSp
                          TermService
                          wuauserv
                          BITS
                          ShellHWDetection
                          LogonHours
                          PCAudit
                          helpsvc
                          uploadmgr
                          iphlpsvc
                          msiscsi
                          schedule
                          SessionEnv
                          winmgmt

                          HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost - LocalService
                          sppuinotify

                          HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost - LocalServiceNetworkRestricted
                          BthHFSrv

                          .
                          Contenu du dossier 'Tâches planifiées'

                          2011-03-03 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
                          - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-11-27 13:50]

                          2011-03-03 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
                          - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-11-27 13:50]
                          .

                          --------- x86-64 -----------

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
                          @="{472083B0-C522-11CF-8763-00608CC02F24}"
                          [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
                          2011-02-23 15:04 134384 ----a-w- c:\program files\AVAST Software\Avast\ashShA64.dll

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
                          @="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
                          [HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
                          2007-06-02 00:52 159744 ----a-w- c:\program files (x86)\ASUS\ASUS Data Security Manager\ShlExt\x64\OverlayIconShlExt1_64.dll

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_B]
                          @="{6D4133E5-0742-4ADC-8A8C-9303440F7190}"
                          [HKEY_CLASSES_ROOT\CLSID\{6D4133E5-0742-4ADC-8A8C-9303440F7190}]
                          2009-11-26 05:49 70656 ----a-w- c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSShellExt64.dll

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_O]
                          @="{64174815-8D98-4CE6-8646-4C039977D808}"
                          [HKEY_CLASSES_ROOT\CLSID\{64174815-8D98-4CE6-8646-4C039977D808}]
                          2009-11-26 05:49 70656 ----a-w- c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSShellExt64.dll

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\SharingPrivate]
                          @="{08244EE6-92F0-47f2-9FC9-929BAA2E7235}"
                          [HKEY_CLASSES_ROOT\CLSID\{08244EE6-92F0-47f2-9FC9-929BAA2E7235}]
                          2010-11-20 13:27 509952 ----a-w- c:\windows\System32\ntshrui.dll

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                          "LoadAppInit_DLLs"=0x0

                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
                          AeLookupSvc
                          CertPropSvc
                          SCPolicySvc
                          lanmanserver
                          gpsvc
                          IKEEXT
                          AudioSrv
                          FastUserSwitchingCompatibility
                          Nla
                          NWCWorkstation
                          SRService
                          Wmi
                          WmdmPmSp
                          TermService
                          wuauserv
                          BITS
                          ShellHWDetection
                          LogonHours
                          PCAudit
                          helpsvc
                          uploadmgr
                          iphlpsvc
                          seclogon
                          AppInfo
                          msiscsi
                          MMCSS
                          winmgmt
                          SessionEnv
                          browser
                          EapHost
                          schedule
                          hkmsvc
                          wercplsupport
                          ProfSvc
                          Themes
                          BDESVC

                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - LocalSystemNetworkRestricted
                          homegrouplistener

                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - LocalService
                          WdiServiceHost
                          sppuinotify
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetworkService
                          lanmanworkstation
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - LocalServiceNetworkRestricted
                          BthHFSrv
                          homegroupprovider
                          .
                          ------- Examen supplémentaire -------
                          .
                          uStart Page = hxxp://asus.msn.com
                          uLocal Page = c:\windows\system32\blank.htm
                          mLocal Page = c:\windows\SysWOW64\blank.htm
                          FF - ProfilePath - c:\users\epc\AppData\Roaming\Mozilla\Firefox\Profiles\tvi5t1wa.default\
                          FF - prefs.js: network.proxy.type - 0
                          FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
                          FF - Ext: avast! WebRep: wrc@avast.com - c:\program files\AVAST Software\Avast\WebRep\FF
                          .
                          - - - - ORPHELINS SUPPRIMES - - - -

                          Toolbar-Locked - (no file)
                          SafeBoot-WudfPf
                          SafeBoot-WudfRd
                          SafeBoot-sacsvr
                          SafeBoot-vmms
                          Toolbar-Locked - (no file)
                          AddRemove-K_Series_ScreenSaver_EN - c:\windows\system32\K_Series_ScreenSaver_EN.scr

                          .
                          --------------------- CLES DE REGISTRE BLOQUEES ---------------------

                          [HKEY_USERS\S-1-5-21-3702787120-659258160-3323774192-1000\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{24D2E3E3-19FB-8B44-087A-0D6161C8C1CB}*]
                          @Allowed: (Read) (RestrictedCode)
                          "jaegphmbdfpjfkplglcn"=hex:62,61,61,63,00,00
                          "jaegphmbdfpjfkplglom"=hex:62,61,6c,61,00,00
                          "iaefllbapmehhgbdca"=hex:6b,61,64,63,6c,62,6f,6e,62,61,68,62,6a,6a,6c,6f,6c,61,
                          6d,68,6a,6b,00,76
                          "haofjkmggckalcmk"=hex:6b,61,64,63,6c,62,6f,6e,65,61,66,6c,6b,6a,6e,6f,67,6e,
                          6c,6f,67,65,00,77

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
                          @Denied: (A 2) (Everyone)
                          @="FlashBroker"
                          "LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10d.exe,-101"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
                          "Enabled"=dword:00000001

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
                          @="c:\\Windows\\SysWow64\\Macromed\\Flash\\FlashUtil10d.exe"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
                          @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
                          @Denied: (A 2) (Everyone)
                          @="Shockwave Flash Object"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
                          @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx"
                          "ThreadingModel"="Apartment"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
                          @="0"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
                          @="ShockwaveFlash.ShockwaveFlash.10"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
                          @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx, 1"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
                          @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
                          @="1.0"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
                          @="ShockwaveFlash.ShockwaveFlash"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
                          @Denied: (A 2) (Everyone)
                          @="Macromedia Flash Factory Object"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
                          @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx"
                          "ThreadingModel"="Apartment"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
                          @="FlashFactory.FlashFactory.1"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
                          @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx, 1"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
                          @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
                          @="1.0"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
                          @="FlashFactory.FlashFactory"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
                          @Denied: (A 2) (Everyone)
                          @="IFlashBroker3"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
                          @="{00020424-0000-0000-C000-000000000046}"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
                          @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
                          "Version"="1.0"

                          [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
                          @Denied: (Full) (Everyone)
                          .
                          ------------------------ Autres processus actifs ------------------------
                          .
                          c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe
                          c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
                          c:\program files\AVAST Software\Avast\AvastSvc.exe
                          c:\program files (x86)\ASUS\SmartLogon\smartlogon.exe
                          c:\windows\AsScrPro.exe
                          c:\program files (x86)\CyberLink\Power2Go\CLMLSvc.exe
                          c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
                          c:\program files (x86)\ASUS\SmartLogon\sensorsrv.exe
                          c:\program files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                          c:\program files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
                          c:\program files (x86)\ASUS\ASUS Data Security Manager\ADSMSrv.exe
                          c:\program files (x86)\CyberLink\Shared files\RichVideo.exe
                          c:\program files (x86)\ASUS\ControlDeck\ControlDeck.exe
                          c:\program files (x86)\Google\Chrome\Application\chrome.exe
                          c:\program files (x86)\Google\Chrome\Application\chrome.exe
                          c:\program files (x86)\Google\Chrome\Application\chrome.exe
                          c:\program files (x86)\Google\Chrome\Application\chrome.exe
                          c:\program files (x86)\Google\Chrome\Application\chrome.exe
                          c:\program files (x86)\Google\Chrome\Application\chrome.exe
                          c:\program files (x86)\Google\Chrome\Application\chrome.exe
                          c:\program files (x86)\Google\Chrome\Application\chrome.exe
                          c:\program files (x86)\Google\Chrome\Application\chrome.exe
                          .
                          **************************************************************************
                          .
                          Heure de fin: 2011-03-03 04:19:08 - La machine a redémarré
                          ComboFix-quarantined-files.txt 2011-03-03 03:19

                          Avant-CF: 116 080 488 448 octets libres
                          Après-CF: 116 445 777 920 octets libres

                          - - End Of File - - E6C12B88A3D63D1D273CC361F5490D0F
                          1. parce que je suis un boulet ^^
                            mais je viens de le refaire en l'ayant renommé, est ce que y'a besoin que je reposte le rapport?
                            • 1
                            • 2
                            • 3
                            • 4
                            • 5