Est ce suspect à vos yeux ?

Résolu
Bonjour,

est ce que pour vous il faut que je pousse ma recherche plus loin ou pas ? J'ai avira et spy bot et malwaresbytes et j'ai fait un panda scan et ils ne detectent que des cookies. Cependant hier mon pc avait une tâche bleue/gris qui se répandait plus en ou moins et je n'ai rien pu faire que forcer l'arrêt du pc. Cet après midi en le reprenant après la mise en veille il m'annonce que j'ai un périphérique de stockage de masse branché alors que je n'ai rien branché. Par ailleurs il a un clignotement une fraction de seconde de temps en temps.

Voilà, merci par avance....

20 réponses

Résumé de la discussion

Des inquiétudes apparaissent quant à une infection potentielle sur un PC Windows après une tâche bleue/grise, un périphérique de stockage fantôme et un clignotement intermittent, malgré des scans n’ayant détecté que des cookies. Plusieurs intervenants recommandent TDSSKiller pour détecter un rootkit potentiel, puis de copier le rapport et de le coller dans le fil; ensuite DelFix et CCleaner sont suggérés pour nettoyer. D’autres proposent des outils supplémentaires comme ZHPDiag et des tutoriels pour lancer les programmes en tant qu’administrateur et repérer les éléments indésirables dans le registre et les composants système. Des échanges soulignent que des difficultés pratiques, comme un délai de téléchargement trop long pour ZHPDiag, peuvent freiner l’investigation et nécessiter plusieurs outils pour évaluer l’étendue du problème.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    bonjour, si tu pouvais poster un diagnostique de ton pc en postant un zhpdiag , merci

    Ouvre ce lien et télécharge ZHPDiag :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    cliques sur télécharger "celui du bas"

    ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe

    Enregistres le sur ton Bureau.

    Une fois le téléchargement achevé

    pour XP, double-clique sur ZHPDiag

    pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

    N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

    /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

    Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

    Cliques sur la loupe pour lancer l'analyse.

    si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

    Laisses l'outil travailler, il peut être assez long

    A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

    Fermes ZHPDiag en fin d'analyse.

    Pour me le transmettre clique sur ce lien :

    http://www.cijoint.fr/index.php

    Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

    ou directement en choisissant bureau et ZHPDiag.txt clique dessus

    Clique sur Ouvrir.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    et si problème passe par celui ci : https://www.cjoint.com/
    1. Je ne peux pas télécharger ZHP diag, c'est interrompu par un message qui indique que le délai est trop long. Je ne sais pas où aller pour modifer le délai pour le téléchargement, j'ai windows 7 et IE 8 et je suis en adsl (câble connecté à la livebox directement)
      1. Contributeur sécurité
        ok essais de le prendre ici: http://sd-1.archive-host.com/membres/up/89820622056365782/ZHPDiag2.exe
        ou télécharge le sur un autre pc et passes le avec une clé usb sur l'autre pc ??
      2. et voici : http://www.cijoint.fr/cjlink.php?file=cj201104/cijEj0JxZp.txt
      3. Contributeur sécurité
        ok tu vas faire zhpfix comme expliqué, et ad-remover , mais je vois aps trop l'intérèt de spybot sur ton pc sauf le ralentir !!! pour les cookies on fera un nettoyage avec ccleaner !!

        bon si tu conserves spybot déactives la protection résidente de spybot pour pas qu'il nous bloque le fixe
        quand tu le réactiveras possible qu'il te demande d'accepter ou pas les modifications il faudra les accepter toutes
        pour t'aider au cas ou : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

        1) fais zhpfix comme expliqué

        . Copie les lignes suivantes en GRAS entre les deux lignes



        _____________________________________________________________

        [MD5.852CF57C619F2FB2818ADF87C68865BB] - (.digital publishing AG - dpFeeds.) -- C:\Program Files\digital publishing\FEEDEF_12_999999\dpFeeds.exe [994560]
        O4 - Global Startup: C:\Users\portable HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Nathan - Anglais - Fil d'info RSS.lnk . (.digital publishing AG.) -- C:\Program Files\digital publishing\FEEDEF_12_999999\dpFeeds.exe
        O4 - Global Startup: C:\Users\portable HP\Desktop\PokerStove.lnk . (...) -- C:\Program Files\PokerStove\PokerStove.exe
        O4 - Global Startup: C:\Users\portable HP\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\PokerStove.lnk . (...) -- C:\Program Files\PokerStove\PokerStove.exe
        [HKCU\Software\Grand Virtual]
        [HKLM\Software\BrowserChoice]
        EmptyTemp
        EmptyFlash
        MBRFix
        HOSTFix

        _______________________________________________________________


        . Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
        . Pour XP, double-clique sur ZHPFix
        . pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
        . Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

        Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

        Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

        !! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

        . cliques sur OK
        . Clique sur « Tous », puis sur « Nettoyer »
        . Copie/colle la totalité du rapport dans ta prochaine réponse
        tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

        2) passes ad-remover mode NETTOYER

        Déactives ton anti-virus et anti-spyware le temps du scan

        Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
        Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
        Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

        Télécharge Ad-Remover sur ton bureau:
        http://www.teamxscript.org/adremoverTelechargement.html
        ou:
        https://www.androidworld.fr/

        /!\ Ferme toutes tes applications ouvertes. /!\

        Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
        Laisse travailler l'outil.
        Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.

        ( Le rapport est sauvegardé sous C:\Ad-report-clean.log )
    2. Rapport de ZHPFix 1.12.3273 par Nicolas Coolman, Update du 03/04/2011
      Fichier d'export Registre :
      Run by portable HP at 4/3/2011 11:48:28 PM
      Windows 7 Home Premium Edition, 32-bit (Build 7600)
      Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

      ========== Clé(s) du Registre ==========
      HKCU\Software\Grand Virtual => Clé supprimée avec succès
      HKLM\Software\BrowserChoice => Clé supprimée avec succès

      ========== Dossier(s) ==========
      Dossiers Flash Cookies supprimés : 258

      ========== Fichier(s) ==========
      Fichiers Flash Cookies supprimés : 89

      ========== Fichier HOSTS ==========
      Le fichier Hosts est sain

      ========== Master Boot Record ==========
      Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
      Windows 6.1.7600 Disk: Hitachi_ rev.PC3O -> Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1

      device: opened successfully
      user: MBR read successfully

      Disk trace:
      called modules: >>UNKNOWN [0x82C1D000]<< >>UNKNOWN [0x8B9D4000]<< >>UNKNOWN [0x8C7B6000]<< >>UNKNOWN [0x8C77B000]<< >>UNKNOWN [0x8302D000]<< >>UNKNOWN [0x8B814000]<< >>UNKNOWN [0x8BAFB000]<<
      1 ntkrnlpa!IofCallDriver[0x82C59448] -> \Device\Harddisk0\DR0[0x87581A20]
      \Driver\Disk[0x87580EE8] -> IRP_MJ_CREATE -> 0x8B9D839F
      3 [0x8B9D859E] -> ntkrnlpa!IofCallDriver[0x82C59448] -> [0x87581020]
      \Driver\hpdskflt[0x875335C8] -> IRP_MJ_CREATE -> 0x8C77CFB0
      5 [0x8C77D090] -> ntkrnlpa!IofCallDriver[0x82C59448] -> [0x86B48700]
      \Driver\ACPI[0x85E08030] -> IRP_MJ_CREATE -> 0x8B81D4AA
      7 [0x8B81D3B2] -> ntkrnlpa!IofCallDriver[0x82C59448] -> \Device\Ide\IAAStorageDevice-1[0x86AC4028]
      \Driver\iaStor[0x86B119E0] -> IRP_MJ_CREATE -> 0x8BB3F954
      kernel: MBR read successfully
      user & kernel MBR OK
      Warning: possible TDL3 rootkit infection !

      Resultat après le fix :
      Master Boot Record non infecté

      ========== Récapitulatif ==========
      2 : Clé(s) du Registre
      1 : Dossier(s)
      1 : Fichier(s)
      1 : Fichier HOSTS
      1 : Master Boot Record

      End of the scan
      1. J'ai oublié de désactivé mon antivirus avant de faire celui là.
    3. ======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

      Mis à jour par TeamXscript le 01/03/11
      Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
      Site web: http://www.teamxscript.org

      C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 23:54:11 le 03/04/2011, Mode normal

      Microsoft Windows 7 Édition Familiale Premium (X86)
      portable HP@HP (Hewlett-Packard HP ProBook 4710s)

      ============== ACTION(S) ==============

      Fichier supprimé: C:\Users\Public\Desktop\Everest Poker.fr.lnk
      Fichier supprimé: C:\Users\portable HP\Downloads\PartyPokerFrSetup.exe

      (!) -- Fichiers temporaires supprimés.

      ============== SCAN ADDITIONNEL ==============

      **** Internet Explorer Version [8.0.7600.16385] ****

      HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
      HKCU_Main|Start Page - hxxp://fr.msn.com/
      HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
      HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
      HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKLM_Main|Start Page - hxxp://fr.msn.com/
      HKCU_Toolbar\WebBrowser|{147D6308-0614-4112-89B1-31402F9B82C4} (C:\Program Files\Common Files\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL)
      HKLM_Toolbar|{0BF43445-2F28-4351-9252-17FE6E806AA0} (x)
      HKLM_Toolbar|{AD6E6555-FB2C-47D4-8339-3E2965509877} (C:\PROGRA~1\TerraTec\CINERG~1\THCDES~1.DLL)
      HKLM_Toolbar|{147D6308-0614-4112-89B1-31402F9B82C4} (C:\Program Files\Common Files\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL)
      HKCU_ElevationPolicy\{D3DE705E-0BB6-47E6-AB61-6FF78BE040A0} - C:\Program Files\Internet Explorer\minftnet.exe (Synersoft)
      HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
      HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
      HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
      HKLM_ElevationPolicy\{8431AE54-6C7F-4B96-9847-0C80393502E5} - C:\Program Files\Common Files\Microsoft Shared\Encarta Web Companion\2007\ENCWCSVR.EXE (?)
      HKLM_Extensions\{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - "@C:\windows\WindowsMobile\INetRepl.dll,-222" (C:\windows\WindowsMobile\INetRepl.dll,210)
      HKLM_Extensions\{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - "?" (?)
      HKLM_Extensions\{725EC34E-943C-4df6-B0B2-FBDE7F242276} - "PartyPoker.fr" (C:\Programs\PartyFrance\PartyPokerFr\Images\ppicon.ico)
      HKLM_Extensions\{90EAE591-7E7E-434a-8E28-ECFD00071806} - "PokerStars.fr" (C:\Program Files\PokerStars.FR\main.ico)
      HKLM_Extensions\{B205A35E-1FC4-4CE3-818B-899DBBB3388C} - "Barre de recherche Encarta" (?)
      HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "@C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-4015" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
      BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
      BHO\{955BE0B8-BC85-4CAF-856E-8E0D8B610560} - "BHO pour Compagnon Web Encarta" (C:\Program Files\Common Files\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL)

      ========================================

      C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
      C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

      C:\Ad-Report-CLEAN[1].txt - 03/04/2011 23:54:58 (3649 Octet(s))

      Fin à: 23:55:50, 03/04/2011

      ============== E.O.F ==============
      1. J'ai supprimé spy bot avant de suivre la procédure (j'ai d'abord fait un clic droit depuis le menu démarrer puis désinstaller depuis le panneau de configuration).
        1. Je ne sais pas interprêter toutes ces informations. Est ce que tout va bien ou pas ? Merci
          1. Contributeur sécurité
            bonjour, ok peux tu poster un nouveau zhpdiag pour controle !! Merci

            Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

            Cliques sur la loupe pour lancer l'analyse.

            si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

            Laisses l'outil travailler, il peut être assez long

            A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

            Fermes ZHPDiag en fin d'analyse.

            Pour me le transmettre clique sur ce lien :

            http://www.cijoint.fr/index.php

            Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

            ou directement en choisissant bureau et ZHPDiag.txt clique dessus

            Clique sur Ouvrir.

            Clique sur "Cliquez ici pour déposer le fichier".

            Un lien de cette forme :

            http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

            est ajouté dans la page.

            Copie ce lien dans ta réponse.

            et si problème passe par celui ci : https://www.cjoint.com/
        2. Bonjour, je n'ai pas réussi à passer par le même lien que celui d'hier pour transmettre le fichier. Ci j'ai tout fait correctement voici le résultat....

          http://cjoint.com/?1eexwEj8RFh

          J'ai finalement refait la tentative avec le premier lien http://www.cijoint.fr/cjlink.php?file=cj201104/cijCO0yUL6.txt
          1. Contributeur sécurité
            ok , tu es un joueur de poker ???

            si tu as toujours malwarebytes sur ton pc tu le lances avec clique droit et en tant que administrateur , et il serait bon de déactiver l'UAC !!
            sinon tu le télécharges , mais surtout bien faire la mise à jour §§§

            si vous avez Vista ou seven, vous devez désactiver l'UAC le temps de la désinfection.

            pour vista suivre ce tuto si besoin : http://www.teamxscript.org/uacvista.html

            pour seven celui ci : http://www.teamxscript.org/uacseven.html

            !! ATTENTION !!! près de 2 heures de scan !!!

            Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

            si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

            (NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX

            . enregistres le sur le bureau
            . Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
            . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
            . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour

            refaire la recherche jusqu'au message que tu as bien la dernière

            . Une fois la mise à jour terminée
            . rend-toi dans l'onglet, Recherche
            . Sélectionnes Exécuter un examen complet
            . Sélectionnes tous les disques si proposés
            . Cliques sur Rechercher
            . Le scan démarre.
            . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
            . Cliques sur Ok pour poursuivre.
            . Si des malwares ont été détectés, cliques sur Afficher les résultats
            . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
            . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
            . redemarre le pc si il le fait pas lui même
            . une fois redémarré double-cliques sur malwarebytes
            . rends toi dans l'onglet rapport/log
            . tu cliques dessus pour l'afficher une fois affiché
            . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
            . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
            . tu cliques droit dans le cadre de la reponse et coller

            Si tu as besoin d'aide regarde ce tutoriel :
            https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
        3. oui pour le poker (d'ailleurs avec la manip d'hier j'ai perdu poker stove qui est un outil gratuit référence pour les joueurs). Je ne sais pas ce que veut dire UAC ni comment le désactiver...
          1. Contributeur sécurité
            pour l'uac regarde dans la procédur de malwarebytes j'ai mis les lien pour un tuto pour savoir comment la déactiver !!! sinon désolé pour la suppression de poker stove , il est donnés néfaste car il renseigne un serveur sur se que tu fais avec ton pc !! mais bon si gratuit tu devrais pouvoir le retrouver ici par exemple !! https://www.clubic.com/telecharger-fiche327098-pokerstove.html
        4. c'est bon j'ai tout compris je vais lancer la recherche maintenant. Mais la je tombe des nues. Le PC était déjà sur UAC désactivée.....
          1. Contributeur sécurité
            et cela est pas bon pour sa sécurité !!
        5. UN GRAND MERCI pour tout le temps que vous m'avez consacré.

          Malwarebytes' Anti-Malware 1.50.1.1100
          www.malwarebytes.org

          Version de la base de données: 6280

          Windows 6.1.7600
          Internet Explorer 8.0.7600.16385

          05/04/2011 21:03:30
          mbam-log-2011-04-05 (21-03-30).txt

          Type d'examen: Examen complet (C:\|E:\|F:\|)
          Elément(s) analysé(s): 326319
          Temps écoulé: 44 minute(s), 9 seconde(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 0

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          (Aucun élément nuisible détecté)
          1. Contributeur sécurité
            ok mais perso je suis pas persuader , il semblerait que tu es un rootkit sur ton pc ,je te propose d'en avoir le coeur net en utilisant TDSSkiller

            Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
            Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
            Clique sur [Start Scan] pour démarrer l'analyse.
            Si des éléments sont trouvés, clique sur [Continue] puis sur [Reboot Now]
            Un rapport s'ouvrira au redémarrage de l'ordinateur.
            Copie/colle son contenu dans ta prochaine réponse.
            Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt
        6. Le PC a clignoté une fois au cours de l'analyse de MALWAREBYT et toutes les icônes deviennent blanches au démarrage du pc...
          sinon ras ci dessous. Je n'hésiterai pas reposter ici si je trouve quelque chose d'anormal (comme le périhpérique fantôme) ou si les scan me signalent quelquechose

          2011/04/05 22:10:24.0052 4760 TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
          2011/04/05 22:10:24.0501 4760 ================================================================================
          2011/04/05 22:10:24.0501 4760 SystemInfo:
          2011/04/05 22:10:24.0501 4760
          2011/04/05 22:10:24.0501 4760 OS Version: 6.1.7600 ServicePack: 0.0
          2011/04/05 22:10:24.0502 4760 Product type: Workstation
          2011/04/05 22:10:24.0502 4760 ComputerName: HP
          2011/04/05 22:10:24.0502 4760 UserName: portable HP
          2011/04/05 22:10:24.0502 4760 Windows directory: C:\windows
          2011/04/05 22:10:24.0502 4760 System windows directory: C:\windows
          2011/04/05 22:10:24.0502 4760 Processor architecture: Intel x86
          2011/04/05 22:10:24.0502 4760 Number of processors: 2
          2011/04/05 22:10:24.0502 4760 Page size: 0x1000
          2011/04/05 22:10:24.0502 4760 Boot type: Normal boot
          2011/04/05 22:10:24.0502 4760 ================================================================================
          2011/04/05 22:10:24.0903 4760 Initialize success
          2011/04/05 22:10:38.0414 4928 ================================================================================
          2011/04/05 22:10:38.0414 4928 Scan started
          2011/04/05 22:10:38.0414 4928 Mode: Manual;
          2011/04/05 22:10:38.0414 4928 ================================================================================
          2011/04/05 22:10:39.0498 4928 1394ohci (6d2aca41739bfe8cb86ee8e85f29697d) C:\windows\system32\DRIVERS\1394ohci.sys
          2011/04/05 22:10:39.0542 4928 5U876UVC (080a40550fb95a328917512f3f5a0409) C:\windows\system32\DRIVERS\5U876.sys
          2011/04/05 22:10:39.0636 4928 a2acc (2d1e1a70041319338035c3df51bfd200) C:\PROGRAM FILES\EMSISOFT ANTI-MALWARE\a2accx86.sys
          2011/04/05 22:10:39.0693 4928 a2injectiondriver (b4fba42bdd499eb94423166d65b67b93) C:\Program Files\Emsisoft Anti-Malware\a2dix86.sys
          2011/04/05 22:10:39.0717 4928 a2util (2da26eb05b5495d3b2ee36456c239fb7) C:\Program Files\Emsisoft Anti-Malware\a2util32.sys
          2011/04/05 22:10:39.0826 4928 Accelerometer (4df5e6215a102a192b2b6dbb61f2fba5) C:\windows\system32\DRIVERS\Accelerometer.sys
          2011/04/05 22:10:39.0895 4928 ACPI (f0e07d144c8685b8774bc32fc8da4df0) C:\windows\system32\DRIVERS\ACPI.sys
          2011/04/05 22:10:39.0928 4928 AcpiPmi (98d81ca942d19f7d9153b095162ac013) C:\windows\system32\DRIVERS\acpipmi.sys
          2011/04/05 22:10:39.0985 4928 ADIHdAudAddService (6c61bceb60c2c187e6f96001fd69493e) C:\windows\system32\drivers\ADIHdAud.sys
          2011/04/05 22:10:40.0016 4928 adp94xx (21e785ebd7dc90a06391141aac7892fb) C:\windows\system32\DRIVERS\adp94xx.sys
          2011/04/05 22:10:40.0091 4928 adpahci (0c676bc278d5b59ff5abd57bbe9123f2) C:\windows\system32\DRIVERS\adpahci.sys
          2011/04/05 22:10:40.0129 4928 adpu320 (7c7b5ee4b7b822ec85321fe23a27db33) C:\windows\system32\DRIVERS\adpu320.sys
          2011/04/05 22:10:40.0212 4928 AFD (ddc040fdb01ef1712a6b13e52afb104c) C:\windows\system32\drivers\afd.sys
          2011/04/05 22:10:40.0305 4928 AgereSoftModem (7e10e3bb9b258ad8a9300f91214d67b9) C:\windows\system32\DRIVERS\AGRSM.sys
          2011/04/05 22:10:40.0394 4928 agp440 (507812c3054c21cef746b6ee3d04dd6e) C:\windows\system32\DRIVERS\agp440.sys
          2011/04/05 22:10:40.0435 4928 aic78xx (8b30250d573a8f6b4bd23195160d8707) C:\windows\system32\DRIVERS\djsvs.sys
          2011/04/05 22:10:40.0473 4928 aliide (0d40bcf52ea90fc7df2aeab6503dea44) C:\windows\system32\DRIVERS\aliide.sys
          2011/04/05 22:10:40.0499 4928 amdagp (3c6600a0696e90a463771c7422e23ab5) C:\windows\system32\DRIVERS\amdagp.sys
          2011/04/05 22:10:40.0515 4928 amdide (cd5914170297126b6266860198d1d4f0) C:\windows\system32\DRIVERS\amdide.sys
          2011/04/05 22:10:40.0540 4928 AmdK8 (00dda200d71bac534bf56a9db5dfd666) C:\windows\system32\DRIVERS\amdk8.sys
          2011/04/05 22:10:40.0564 4928 AmdPPM (3cbf30f5370fda40dd3e87df38ea53b6) C:\windows\system32\DRIVERS\amdppm.sys
          2011/04/05 22:10:40.0680 4928 amdsata (2101a86c25c154f8314b24ef49d7fbc2) C:\windows\system32\DRIVERS\amdsata.sys
          2011/04/05 22:10:40.0714 4928 amdsbs (ea43af0c423ff267355f74e7a53bdaba) C:\windows\system32\DRIVERS\amdsbs.sys
          2011/04/05 22:10:40.0728 4928 amdxata (b81c2b5616f6420a9941ea093a92b150) C:\windows\system32\DRIVERS\amdxata.sys
          2011/04/05 22:10:40.0788 4928 AppID (feb834c02ce1e84b6a38f953ca067706) C:\windows\system32\drivers\appid.sys
          2011/04/05 22:10:40.0821 4928 arc (2932004f49677bd84dbc72edb754ffb3) C:\windows\system32\DRIVERS\arc.sys
          2011/04/05 22:10:40.0838 4928 arcsas (5d6f36c46fd283ae1b57bd2e9feb0bc7) C:\windows\system32\DRIVERS\arcsas.sys
          2011/04/05 22:10:40.0925 4928 AsyncMac (add2ade1c2b285ab8378d2daaf991481) C:\windows\system32\DRIVERS\asyncmac.sys
          2011/04/05 22:10:40.0974 4928 atapi (338c86357871c167a96ab976519bf59e) C:\windows\system32\DRIVERS\atapi.sys
          2011/04/05 22:10:41.0024 4928 AtiHdmiService (e2398389648b5d44dc63ca43fdd5b3f8) C:\windows\system32\drivers\AtiHdmi.sys
          2011/04/05 22:10:41.0165 4928 atikmdag (a4252328d2b1520571102992ef0b0e5c) C:\windows\system32\DRIVERS\atikmdag.sys
          2011/04/05 22:10:41.0357 4928 avgntflt (47b879406246ffdced59e18d331a0e7d) C:\windows\system32\DRIVERS\avgntflt.sys
          2011/04/05 22:10:41.0436 4928 avipbb (5fedef54757b34fb611b9ec8fb399364) C:\windows\system32\DRIVERS\avipbb.sys
          2011/04/05 22:10:41.0529 4928 b06bdrv (1a231abec60fd316ec54c66715543cec) C:\windows\system32\DRIVERS\bxvbdx.sys
          2011/04/05 22:10:41.0629 4928 b57nd60x (bd8869eb9cde6bbe4508d869929869ee) C:\windows\system32\DRIVERS\b57nd60x.sys
          2011/04/05 22:10:41.0689 4928 Beep (505506526a9d467307b3c393dedaf858) C:\windows\system32\drivers\Beep.sys
          2011/04/05 22:10:41.0800 4928 blbdrive (2287078ed48fcfc477b05b20cf38f36f) C:\windows\system32\DRIVERS\blbdrive.sys
          2011/04/05 22:10:41.0823 4928 bowser (fcafaef6798d7b51ff029f99a9898961) C:\windows\system32\DRIVERS\bowser.sys
          2011/04/05 22:10:41.0894 4928 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\windows\system32\DRIVERS\BrFiltLo.sys
          2011/04/05 22:10:41.0919 4928 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\windows\system32\DRIVERS\BrFiltUp.sys
          2011/04/05 22:10:41.0957 4928 Brserid (845b8ce732e67f3b4133164868c666ea) C:\windows\System32\Drivers\Brserid.sys
          2011/04/05 22:10:42.0021 4928 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\windows\System32\Drivers\BrSerWdm.sys
          2011/04/05 22:10:42.0045 4928 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\windows\System32\Drivers\BrUsbMdm.sys
          2011/04/05 22:10:42.0068 4928 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\windows\System32\Drivers\BrUsbSer.sys
          2011/04/05 22:10:42.0126 4928 BthEnum (2865a5c8e98c70c605f417908cebb3a4) C:\windows\system32\DRIVERS\BthEnum.sys
          2011/04/05 22:10:42.0173 4928 BTHMODEM (ed3df7c56ce0084eb2034432fc56565a) C:\windows\system32\DRIVERS\bthmodem.sys
          2011/04/05 22:10:42.0205 4928 BthPan (ad1872e5829e8a2c3b5b4b641c3eab0e) C:\windows\system32\DRIVERS\bthpan.sys
          2011/04/05 22:10:42.0264 4928 BTHPORT (4a34888e13224678dd062466afec4240) C:\windows\system32\Drivers\BTHport.sys
          2011/04/05 22:10:42.0344 4928 BTHUSB (fa04c63916fa221dbb91fce153d07a55) C:\windows\system32\Drivers\BTHUSB.sys
          2011/04/05 22:10:42.0408 4928 btwaudio (d57d29132efe13a83133d9bd449e0cf1) C:\windows\system32\drivers\btwaudio.sys
          2011/04/05 22:10:42.0458 4928 btwavdt (d282c14a69357d0e1bafaecc2ca98c3a) C:\windows\system32\DRIVERS\btwavdt.sys
          2011/04/05 22:10:42.0512 4928 btwl2cap (aafd7cb76ba61fbb08e302da208c974a) C:\windows\system32\DRIVERS\btwl2cap.sys
          2011/04/05 22:10:42.0552 4928 btwrchid (02eb4d2b05967df2d32f29c84ab1fb17) C:\windows\system32\DRIVERS\btwrchid.sys
          2011/04/05 22:10:42.0737 4928 cdfs (77ea11b065e0a8ab902d78145ca51e10) C:\windows\system32\DRIVERS\cdfs.sys
          2011/04/05 22:10:42.0789 4928 cdrom (ba6e70aa0e6091bc39de29477d866a77) C:\windows\system32\DRIVERS\cdrom.sys
          2011/04/05 22:10:42.0875 4928 circlass (3fe3fe94a34df6fb06e6418d0f6a0060) C:\windows\system32\DRIVERS\circlass.sys
          2011/04/05 22:10:42.0924 4928 CLFS (635181e0e9bbf16871bf5380d71db02d) C:\windows\system32\CLFS.sys
          2011/04/05 22:10:43.0061 4928 CmBatt (dea805815e587dad1dd2c502220b5616) C:\windows\system32\DRIVERS\CmBatt.sys
          2011/04/05 22:10:43.0108 4928 cmdide (c537b1db64d495b9b4717b4d6d9edbf2) C:\windows\system32\DRIVERS\cmdide.sys
          2011/04/05 22:10:43.0164 4928 CNG (1b675691ed940766149c93e8f4488d68) C:\windows\system32\Drivers\cng.sys
          2011/04/05 22:10:43.0210 4928 Compbatt (a6023d3823c37043986713f118a89bee) C:\windows\system32\DRIVERS\compbatt.sys
          2011/04/05 22:10:43.0253 4928 CompositeBus (f1724ba27e97d627f808fb0ba77a28a6) C:\windows\system32\DRIVERS\CompositeBus.sys
          2011/04/05 22:10:43.0333 4928 crcdisk (2c4ebcfc84a9b44f209dff6c6e6c61d1) C:\windows\system32\DRIVERS\crcdisk.sys
          2011/04/05 22:10:43.0434 4928 DfsC (8e09e52ee2e3ceb199ef3dd99cf9e3fb) C:\windows\system32\Drivers\dfsc.sys
          2011/04/05 22:10:43.0471 4928 discache (1a050b0274bfb3890703d490f330c0da) C:\windows\system32\drivers\discache.sys
          2011/04/05 22:10:43.0526 4928 Disk (565003f326f99802e68ca78f2a68e9ff) C:\windows\system32\DRIVERS\disk.sys
          2011/04/05 22:10:43.0572 4928 drmkaud (b918e7c5f9bf77202f89e1a9539f2eb4) C:\windows\system32\drivers\drmkaud.sys
          2011/04/05 22:10:43.0623 4928 DXGKrnl (1679a4669326cb1a67cc95658d273234) C:\windows\System32\drivers\dxgkrnl.sys
          2011/04/05 22:10:43.0766 4928 ebdrv (024e1b5cac09731e4d868e64dbfb4ab0) C:\windows\system32\DRIVERS\evbdx.sys
          2011/04/05 22:10:43.0877 4928 elxstor (0ed67910c8c326796faa00b2bf6d9d3c) C:\windows\system32\DRIVERS\elxstor.sys
          2011/04/05 22:10:43.0957 4928 ErrDev (8fc3208352dd3912c94367a206ab3f11) C:\windows\system32\DRIVERS\errdev.sys
          2011/04/05 22:10:44.0028 4928 exfat (2dc9108d74081149cc8b651d3a26207f) C:\windows\system32\drivers\exfat.sys
          2011/04/05 22:10:44.0077 4928 fastfat (7e0ab74553476622fb6ae36f73d97d35) C:\windows\system32\drivers\fastfat.sys
          2011/04/05 22:10:44.0124 4928 fdc (e817a017f82df2a1f8cfdbda29388b29) C:\windows\system32\DRIVERS\fdc.sys
          2011/04/05 22:10:44.0179 4928 FileInfo (6cf00369c97f3cf563be99be983d13d8) C:\windows\system32\drivers\fileinfo.sys
          2011/04/05 22:10:44.0219 4928 Filetrace (42c51dc94c91da21cb9196eb64c45db9) C:\windows\system32\drivers\filetrace.sys
          2011/04/05 22:10:44.0258 4928 flpydisk (87907aa70cb3c56600f1c2fb8841579b) C:\windows\system32\DRIVERS\flpydisk.sys
          2011/04/05 22:10:44.0287 4928 FltMgr (7520ec808e0c35e0ee6f841294316653) C:\windows\system32\drivers\fltmgr.sys
          2011/04/05 22:10:44.0349 4928 FsDepends (1a16b57943853e598cff37fe2b8cbf1d) C:\windows\system32\drivers\FsDepends.sys
          2011/04/05 22:10:44.0450 4928 fssfltr (d909075fa72c090f27aa926c32cb4612) C:\windows\system32\DRIVERS\fssfltr.sys
          2011/04/05 22:10:44.0491 4928 Fs_Rec (a574b4360e438977038aae4bf60d79a2) C:\windows\system32\drivers\Fs_Rec.sys
          2011/04/05 22:10:44.0547 4928 fvevol (dafbd9fe39197495aed6d51f3b85b5d2) C:\windows\system32\DRIVERS\fvevol.sys
          2011/04/05 22:10:44.0598 4928 gagp30kx (65ee0c7a58b65e74ae05637418153938) C:\windows\system32\DRIVERS\gagp30kx.sys
          2011/04/05 22:10:44.0626 4928 hcw85cir (c44e3c2bab6837db337ddee7544736db) C:\windows\system32\drivers\hcw85cir.sys
          2011/04/05 22:10:44.0651 4928 HdAudAddService (3530cad25deba7dc7de8bb51632cbc5f) C:\windows\system32\drivers\HdAudio.sys
          2011/04/05 22:10:44.0706 4928 HDAudBus (717a2207fd6f13ad3e664c7d5a43c7bf) C:\windows\system32\DRIVERS\HDAudBus.sys
          2011/04/05 22:10:44.0720 4928 HidBatt (1d58a7f3e11a9731d0eaaaa8405acc36) C:\windows\system32\DRIVERS\HidBatt.sys
          2011/04/05 22:10:44.0744 4928 HidBth (89448f40e6df260c206a193a4683ba78) C:\windows\system32\DRIVERS\hidbth.sys
          2011/04/05 22:10:44.0782 4928 HidIr (cf50b4cf4a4f229b9f3c08351f99ca5e) C:\windows\system32\DRIVERS\hidir.sys
          2011/04/05 22:10:44.0802 4928 HidUsb (25072fb35ac90b25f9e4e3bacf774102) C:\windows\system32\DRIVERS\hidusb.sys
          2011/04/05 22:10:44.0901 4928 hpdskflt (e1d82f0c8456abb03b7df5d623ca47d1) C:\windows\system32\DRIVERS\hpdskflt.sys
          2011/04/05 22:10:44.0944 4928 HpqKbFiltr (1210960ff8928950d2a786895b0c424a) C:\windows\system32\DRIVERS\HpqKbFiltr.sys
          2011/04/05 22:10:45.0036 4928 HpSAMD (295fdc419039090eb8b49ffdbb374549) C:\windows\system32\DRIVERS\HpSAMD.sys
          2011/04/05 22:10:45.0096 4928 HTTP (c531c7fd9e8b62021112787c4e2c5a5a) C:\windows\system32\drivers\HTTP.sys
          2011/04/05 22:10:45.0146 4928 hwpolicy (8305f33cde89ad6c7a0763ed0b5a8d42) C:\windows\system32\drivers\hwpolicy.sys
          2011/04/05 22:10:45.0204 4928 i8042prt (f151f0bdc47f4a28b1b20a0818ea36d6) C:\windows\system32\DRIVERS\i8042prt.sys
          2011/04/05 22:10:45.0277 4928 iaStor (01446278d4563b3013c92830ae6cbb26) C:\windows\system32\DRIVERS\iaStor.sys
          2011/04/05 22:10:45.0339 4928 iaStorV (934af4d7c5f457b9f0743f4299b77b67) C:\windows\system32\DRIVERS\iaStorV.sys
          2011/04/05 22:10:45.0475 4928 igfx (ad626f6964f4d364d226c39e06872dd3) C:\windows\system32\DRIVERS\igdkmd32.sys
          2011/04/05 22:10:45.0598 4928 iirsp (4173ff5708f3236cf25195fecd742915) C:\windows\system32\DRIVERS\iirsp.sys
          2011/04/05 22:10:45.0632 4928 intelide (a0f12f2c9ba6c72f3987ce780e77c130) C:\windows\system32\DRIVERS\intelide.sys
          2011/04/05 22:10:45.0677 4928 intelppm (3b514d27bfc4accb4037bc6685f766e0) C:\windows\system32\DRIVERS\intelppm.sys
          2011/04/05 22:10:45.0713 4928 IpFilterDriver (709d1761d3b19a932ff0238ea6d50200) C:\windows\system32\DRIVERS\ipfltdrv.sys
          2011/04/05 22:10:45.0768 4928 IPMIDRV (e4454b6c37d7ffd5649611f6496308a7) C:\windows\system32\DRIVERS\IPMIDrv.sys
          2011/04/05 22:10:45.0806 4928 IPNAT (a5fa468d67abcdaa36264e463a7bb0cd) C:\windows\system32\drivers\ipnat.sys
          2011/04/05 22:10:45.0849 4928 IRENUM (42996cff20a3084a56017b7902307e9f) C:\windows\system32\drivers\irenum.sys
          2011/04/05 22:10:45.0891 4928 isapnp (1f32bb6b38f62f7df1a7ab7292638a35) C:\windows\system32\DRIVERS\isapnp.sys
          2011/04/05 22:10:45.0965 4928 iScsiPrt (ed46c223ae46c6866ab77cdc41c404b7) C:\windows\system32\DRIVERS\msiscsi.sys
          2011/04/05 22:10:45.0999 4928 kbdclass (adef52ca1aeae82b50df86b56413107e) C:\windows\system32\DRIVERS\kbdclass.sys
          2011/04/05 22:10:46.0031 4928 kbdhid (3d9f0ebf350edcfd6498057301455964) C:\windows\system32\DRIVERS\kbdhid.sys
          2011/04/05 22:10:46.0082 4928 KSecDD (e36a061ec11b373826905b21be10948f) C:\windows\system32\Drivers\ksecdd.sys
          2011/04/05 22:10:46.0127 4928 KSecPkg (365c6154bbbc5377173f1ca7bfb6cc59) C:\windows\system32\Drivers\ksecpkg.sys
          2011/04/05 22:10:46.0192 4928 lltdio (f7611ec07349979da9b0ae1f18ccc7a6) C:\windows\system32\DRIVERS\lltdio.sys
          2011/04/05 22:10:46.0292 4928 LSI_FC (eb119a53ccf2acc000ac71b065b78fef) C:\windows\system32\DRIVERS\lsi_fc.sys
          2011/04/05 22:10:46.0314 4928 LSI_SAS (8ade1c877256a22e49b75d1cc9161f9c) C:\windows\system32\DRIVERS\lsi_sas.sys
          2011/04/05 22:10:46.0338 4928 LSI_SAS2 (dc9dc3d3daa0e276fd2ec262e38b11e9) C:\windows\system32\DRIVERS\lsi_sas2.sys
          2011/04/05 22:10:46.0365 4928 LSI_SCSI (0a036c7d7cab643a7f07135ac47e0524) C:\windows\system32\DRIVERS\lsi_scsi.sys
          2011/04/05 22:10:46.0399 4928 luafv (6703e366cc18d3b6e534f5cf7df39cee) C:\windows\system32\drivers\luafv.sys
          2011/04/05 22:10:46.0426 4928 megasas (0fff5b045293002ab38eb1fd1fc2fb74) C:\windows\system32\DRIVERS\megasas.sys
          2011/04/05 22:10:46.0444 4928 MegaSR (dcbab2920c75f390caf1d29f675d03d6) C:\windows\system32\DRIVERS\MegaSR.sys
          2011/04/05 22:10:46.0485 4928 MfeAVFK (64b96de8c492bd435372d9130a535f1d) C:\windows\system32\drivers\MfeAVFK.sys
          2011/04/05 22:10:46.0551 4928 MfeBOPK (078e87a89d36cc3516f19d5fb518bddc) C:\windows\system32\drivers\MfeBOPK.sys
          2011/04/05 22:10:46.0591 4928 mfehidk (168c565101fd5b9db694efdec91fafa9) C:\windows\system32\drivers\mfehidk.sys
          2011/04/05 22:10:46.0630 4928 MfeRKDK (e0842f67dc9bc4d21d1e319610ebe9e5) C:\windows\system32\drivers\MfeRKDK.sys
          2011/04/05 22:10:46.0649 4928 mfetdik (43a7acbbd70ecd62f0b63486c72089a3) C:\windows\system32\drivers\mfetdik.sys
          2011/04/05 22:10:46.0688 4928 Modem (f001861e5700ee84e2d4e52c712f4964) C:\windows\system32\drivers\modem.sys
          2011/04/05 22:10:46.0733 4928 monitor (79d10964de86b292320e9dfe02282a23) C:\windows\system32\DRIVERS\monitor.sys
          2011/04/05 22:10:46.0771 4928 mouclass (fb18cc1d4c2e716b6b903b0ac0cc0609) C:\windows\system32\DRIVERS\mouclass.sys
          2011/04/05 22:10:46.0844 4928 mouhid (2c388d2cd01c9042596cf3c8f3c7b24d) C:\windows\system32\DRIVERS\mouhid.sys
          2011/04/05 22:10:46.0873 4928 mountmgr (921c18727c5920d6c0300736646931c2) C:\windows\system32\drivers\mountmgr.sys
          2011/04/05 22:10:46.0901 4928 mpio (2af5997438c55fb79d33d015c30e1974) C:\windows\system32\DRIVERS\mpio.sys
          2011/04/05 22:10:46.0926 4928 mpsdrv (ad2723a7b53dd1aacae6ad8c0bfbf4d0) C:\windows\system32\drivers\mpsdrv.sys
          2011/04/05 22:10:46.0963 4928 MRxDAV (b1be47008d20e43da3adc37c24cdb89d) C:\windows\system32\drivers\mrxdav.sys
          2011/04/05 22:10:46.0997 4928 mrxsmb (f1b6aa08497ea86ca6ef6f7a08b0bfb8) C:\windows\system32\DRIVERS\mrxsmb.sys
          2011/04/05 22:10:47.0043 4928 mrxsmb10 (5613358b4050f46f5a9832da8050d6e4) C:\windows\system32\DRIVERS\mrxsmb10.sys
          2011/04/05 22:10:47.0085 4928 mrxsmb20 (25c9792778d80feb4c8201e62281bfdf) C:\windows\system32\DRIVERS\mrxsmb20.sys
          2011/04/05 22:10:47.0128 4928 msahci (4326d168944123f38dd3b2d9c37a0b12) C:\windows\system32\DRIVERS\msahci.sys
          2011/04/05 22:10:47.0189 4928 msdsm (455029c7174a2dbb03dba8a0d8bddd9a) C:\windows\system32\DRIVERS\msdsm.sys
          2011/04/05 22:10:47.0245 4928 Msfs (daefb28e3af5a76abcc2c3078c07327f) C:\windows\system32\drivers\Msfs.sys
          2011/04/05 22:10:47.0273 4928 mshidkmdf (3e1e5767043c5af9367f0056295e9f84) C:\windows\System32\drivers\mshidkmdf.sys
          2011/04/05 22:10:47.0295 4928 msisadrv (0a4e5757ae09fa9622e3158cc1aef114) C:\windows\system32\DRIVERS\msisadrv.sys
          2011/04/05 22:10:47.0333 4928 MSKSSRV (8c0860d6366aaffb6c5bb9df9448e631) C:\windows\system32\drivers\MSKSSRV.sys
          2011/04/05 22:10:47.0353 4928 MSPCLOCK (3ea8b949f963562cedbb549eac0c11ce) C:\windows\system32\drivers\MSPCLOCK.sys
          2011/04/05 22:10:47.0376 4928 MSPQM (f456e973590d663b1073e9c463b40932) C:\windows\system32\drivers\MSPQM.sys
          2011/04/05 22:10:47.0400 4928 MsRPC (0e008fc4819d238c51d7c93e7b41e560) C:\windows\system32\drivers\MsRPC.sys
          2011/04/05 22:10:47.0483 4928 mssmbios (fc6b9ff600cc585ea38b12589bd4e246) C:\windows\system32\DRIVERS\mssmbios.sys
          2011/04/05 22:10:47.0511 4928 MSTEE (b42c6b921f61a6e55159b8be6cd54a36) C:\windows\system32\drivers\MSTEE.sys
          2011/04/05 22:10:47.0536 4928 MTConfig (33599130f44e1f34631cea241de8ac84) C:\windows\system32\DRIVERS\MTConfig.sys
          2011/04/05 22:10:47.0553 4928 Mup (159fad02f64e6381758c990f753bcc80) C:\windows\system32\Drivers\mup.sys
          2011/04/05 22:10:47.0602 4928 NativeWifiP (26384429fcd85d83746f63e798ab1480) C:\windows\system32\DRIVERS\nwifi.sys
          2011/04/05 22:10:47.0654 4928 NDIS (23759d175a0a9baaf04d05047bc135a8) C:\windows\system32\drivers\ndis.sys
          2011/04/05 22:10:47.0685 4928 NdisCap (0e1787aa6c9191d3d319e8bafe86f80c) C:\windows\system32\DRIVERS\ndiscap.sys
          2011/04/05 22:10:47.0761 4928 NdisTapi (e4a8aec125a2e43a9e32afeea7c9c888) C:\windows\system32\DRIVERS\ndistapi.sys
          2011/04/05 22:10:47.0786 4928 Ndisuio (b30ae7f2b6d7e343b0df32e6c08fce75) C:\windows\system32\DRIVERS\ndisuio.sys
          2011/04/05 22:10:47.0815 4928 NdisWan (267c415eadcbe53c9ca873dee39cf3a4) C:\windows\system32\DRIVERS\ndiswan.sys
          2011/04/05 22:10:47.0843 4928 NDProxy (af7e7c63dcef3f8772726f86039d6eb4) C:\windows\system32\drivers\NDProxy.sys
          2011/04/05 22:10:47.0874 4928 NetBIOS (80b275b1ce3b0e79909db7b39af74d51) C:\windows\system32\DRIVERS\netbios.sys
          2011/04/05 22:10:47.0899 4928 NetBT (dd52a733bf4ca5af84562a5e2f963b91) C:\windows\system32\DRIVERS\netbt.sys
          2011/04/05 22:10:48.0086 4928 NETw5s32 (5b2dfa9c5c02ddf2a113cc0f551b59df) C:\windows\system32\DRIVERS\NETw5s32.sys
          2011/04/05 22:10:48.0302 4928 netw5v32 (58218ec6b61b1169cf54aab0d00f5fe2) C:\windows\system32\DRIVERS\netw5v32.sys
          2011/04/05 22:10:48.0418 4928 nfrd960 (1d85c4b390b0ee09c7a46b91efb2c097) C:\windows\system32\DRIVERS\nfrd960.sys
          2011/04/05 22:10:48.0461 4928 Npfs (1db262a9f8c087e8153d89bef3d2235f) C:\windows\system32\drivers\Npfs.sys
          2011/04/05 22:10:48.0493 4928 nsiproxy (e9a0a4d07e53d8fea2bb8387a3293c58) C:\windows\system32\drivers\nsiproxy.sys
          2011/04/05 22:10:48.0548 4928 Ntfs (3795dcd21f740ee799fb7223234215af) C:\windows\system32\drivers\Ntfs.sys
          2011/04/05 22:10:48.0642 4928 Null (f9756a98d69098dca8945d62858a812c) C:\windows\system32\drivers\Null.sys
          2011/04/05 22:10:48.0679 4928 nvraid (3f3d04b1d08d43c16ea7963954ec768d) C:\windows\system32\DRIVERS\nvraid.sys
          2011/04/05 22:10:48.0695 4928 nvstor (c99f251a5de63c6f129cf71933aced0f) C:\windows\system32\DRIVERS\nvstor.sys
          2011/04/05 22:10:48.0728 4928 nv_agp (5a0983915f02bae73267cc2a041f717d) C:\windows\system32\DRIVERS\nv_agp.sys
          2011/04/05 22:10:48.0754 4928 ohci1394 (08a70a1f2cdde9bb49b885cb817a66eb) C:\windows\system32\DRIVERS\ohci1394.sys
          2011/04/05 22:10:48.0811 4928 Parport (2ea877ed5dd9713c5ac74e8ea7348d14) C:\windows\system32\DRIVERS\parport.sys
          2011/04/05 22:10:48.0842 4928 partmgr (ff4218952b51de44fe910953a3e686b9) C:\windows\system32\drivers\partmgr.sys
          2011/04/05 22:10:48.0870 4928 Parvdm (eb0a59f29c19b86479d36b35983daadc) C:\windows\system32\DRIVERS\parvdm.sys
          2011/04/05 22:10:48.0970 4928 pavboot (3adb8bd6154a3ef87496e8fce9c22493) C:\windows\system32\drivers\pavboot.sys
          2011/04/05 22:10:49.0008 4928 pci (c858cb77c577780ecc456a892e7e7d0f) C:\windows\system32\DRIVERS\pci.sys
          2011/04/05 22:10:49.0039 4928 pciide (afe86f419014db4e5593f69ffe26ce0a) C:\windows\system32\DRIVERS\pciide.sys
          2011/04/05 22:10:49.0057 4928 pcmcia (f396431b31693e71e8a80687ef523506) C:\windows\system32\DRIVERS\pcmcia.sys
          2011/04/05 22:10:49.0106 4928 pcw (250f6b43d2b613172035c6747aeeb19f) C:\windows\system32\drivers\pcw.sys
          2011/04/05 22:10:49.0147 4928 PEAUTH (9e0104ba49f4e6973749a02bf41344ed) C:\windows\system32\drivers\peauth.sys
          2011/04/05 22:10:49.0355 4928 PptpMiniport (631e3e205ad6d86f2aed6a4a8e69f2db) C:\windows\system32\DRIVERS\raspptp.sys
          2011/04/05 22:10:49.0396 4928 Processor (85b1e3a0c7585bc4aae6899ec6fcf011) C:\windows\system32\DRIVERS\processr.sys
          2011/04/05 22:10:49.0437 4928 Psched (6270ccae2a86de6d146529fe55b3246a) C:\windows\system32\DRIVERS\pacer.sys
          2011/04/05 22:10:49.0478 4928 PxHelp20 (40fedd328f98245ad201cf5f9f311724) C:\windows\system32\Drivers\PxHelp20.sys
          2011/04/05 22:10:49.0521 4928 ql2300 (ab95ecf1f6659a60ddc166d8315b0751) C:\windows\system32\DRIVERS\ql2300.sys
          2011/04/05 22:10:49.0612 4928 ql40xx (b4dd51dd25182244b86737dc51af2270) C:\windows\system32\DRIVERS\ql40xx.sys
          2011/04/05 22:10:49.0671 4928 QWAVEdrv (584078ca1b95ca72df2a27c336f9719d) C:\windows\system32\drivers\qwavedrv.sys
          2011/04/05 22:10:49.0740 4928 RasAcd (30a81b53c766d0133bb86d234e5556ab) C:\windows\system32\DRIVERS\rasacd.sys
          2011/04/05 22:10:49.0796 4928 RasAgileVpn (57ec4aef73660166074d8f7f31c0d4fd) C:\windows\system32\DRIVERS\AgileVpn.sys
          2011/04/05 22:10:49.0831 4928 Rasl2tp (d9f91eafec2815365cbe6d167e4e332a) C:\windows\system32\DRIVERS\rasl2tp.sys
          2011/04/05 22:10:49.0876 4928 RasPppoe (0fe8b15916307a6ac12bfb6a63e45507) C:\windows\system32\DRIVERS\raspppoe.sys
          2011/04/05 22:10:49.0967 4928 RasSstp (44101f495a83ea6401d886e7fd70096b) C:\windows\system32\DRIVERS\rassstp.sys
          2011/04/05 22:10:50.0001 4928 rdbss (835d7e81bf517a3b72384bdcc85e1ce6) C:\windows\system32\DRIVERS\rdbss.sys
          2011/04/05 22:10:50.0047 4928 rdpbus (0d8f05481cb76e70e1da06ee9f0da9df) C:\windows\system32\DRIVERS\rdpbus.sys
          2011/04/05 22:10:50.0077 4928 RDPCDD (1e016846895b15a99f9a176a05029075) C:\windows\system32\DRIVERS\RDPCDD.sys
          2011/04/05 22:10:50.0119 4928 RDPENCDD (5a53ca1598dd4156d44196d200c94b8a) C:\windows\system32\drivers\rdpencdd.sys
          2011/04/05 22:10:50.0157 4928 RDPREFMP (44b0a53cd4f27d50ed461dae0c0b4e1f) C:\windows\system32\drivers\rdprefmp.sys
          2011/04/05 22:10:50.0189 4928 RDPWD (801371ba9782282892d00aadb08ee367) C:\windows\system32\drivers\RDPWD.sys
          2011/04/05 22:10:50.0242 4928 rdyboost (4ea225bf1cf05e158853f30a99ca29a7) C:\windows\system32\drivers\rdyboost.sys
          2011/04/05 22:10:50.0342 4928 RFCOMM (cb928d9e6daf51879dd6ba8d02f01321) C:\windows\system32\DRIVERS\rfcomm.sys
          2011/04/05 22:10:50.0421 4928 rspndr (032b0d36ad92b582d869879f5af5b928) C:\windows\system32\DRIVERS\rspndr.sys
          2011/04/05 22:10:50.0468 4928 sbp2port (34ee0c44b724e3e4ce2eff29126de5b5) C:\windows\system32\DRIVERS\sbp2port.sys
          2011/04/05 22:10:50.0497 4928 scfilter (a95c54b2ac3cc9c73fcdf9e51a1d6b51) C:\windows\system32\DRIVERS\scfilter.sys
          2011/04/05 22:10:50.0566 4928 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\windows\system32\drivers\secdrv.sys
          2011/04/05 22:10:50.0674 4928 Serenum (9ad8b8b515e3df6acd4212ef465de2d1) C:\windows\system32\DRIVERS\serenum.sys
          2011/04/05 22:10:50.0703 4928 Serial (5fb7fcea0490d821f26f39cc5ea3d1e2) C:\windows\system32\DRIVERS\serial.sys
          2011/04/05 22:10:50.0728 4928 sermouse (79bffb520327ff916a582dfea17aa813) C:\windows\system32\DRIVERS\sermouse.sys
          2011/04/05 22:10:50.0799 4928 sffdisk (9f976e1eb233df46fce808d9dea3eb9c) C:\windows\system32\drivers\sffdisk.sys
          2011/04/05 22:10:50.0834 4928 sffp_mmc (932a68ee27833cfd57c1639d375f2731) C:\windows\system32\drivers\sffp_mmc.sys
          2011/04/05 22:10:50.0861 4928 sffp_sd (a0708bbd07d245c06ff9de549ca47185) C:\windows\system32\drivers\sffp_sd.sys
          2011/04/05 22:10:50.0895 4928 sfloppy (db96666cc8312ebc45032f30b007a547) C:\windows\system32\DRIVERS\sfloppy.sys
          2011/04/05 22:10:50.0943 4928 sisagp (2565cac0dc9fe0371bdce60832582b2e) C:\windows\system32\DRIVERS\sisagp.sys
          2011/04/05 22:10:51.0027 4928 SiSRaid2 (a9f0486851becb6dda1d89d381e71055) C:\windows\system32\DRIVERS\SiSRaid2.sys
          2011/04/05 22:10:51.0060 4928 SiSRaid4 (3727097b55738e2f554972c3be5bc1aa) C:\windows\system32\DRIVERS\sisraid4.sys
          2011/04/05 22:10:51.0105 4928 Smb (3e21c083b8a01cb70ba1f09303010fce) C:\windows\system32\DRIVERS\smb.sys
          2011/04/05 22:10:51.0159 4928 spldr (95cf1ae7527fb70f7816563cbc09d942) C:\windows\system32\drivers\spldr.sys
          2011/04/05 22:10:51.0227 4928 srv (2dbedfb1853f06110ec2aa7f3213c89f) C:\windows\system32\DRIVERS\srv.sys
          2011/04/05 22:10:51.0315 4928 srv2 (db37131d1027c50ea7ee21c8bb4536aa) C:\windows\system32\DRIVERS\srv2.sys
          2011/04/05 22:10:51.0355 4928 srvnet (f5980b74124db9233b33f86fc5ebbb4f) C:\windows\system32\DRIVERS\srvnet.sys
          2011/04/05 22:10:51.0405 4928 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\windows\system32\DRIVERS\ssmdrv.sys
          2011/04/05 22:10:51.0463 4928 stexstor (db32d325c192b801df274bfd12a7e72b) C:\windows\system32\DRIVERS\stexstor.sys
          2011/04/05 22:10:51.0510 4928 swenum (e58c78a848add9610a4db6d214af5224) C:\windows\system32\DRIVERS\swenum.sys
          2011/04/05 22:10:51.0596 4928 SynTP (0e8676fb3bb95aa40fdf7a4a31018c8b) C:\windows\system32\DRIVERS\SynTP.sys
          2011/04/05 22:10:51.0732 4928 Tcpip (bb7f39c31c4a4417fd318e7cd184e225) C:\windows\system32\drivers\tcpip.sys
          2011/04/05 22:10:51.0795 4928 TCPIP6 (bb7f39c31c4a4417fd318e7cd184e225) C:\windows\system32\DRIVERS\tcpip.sys
          2011/04/05 22:10:51.0859 4928 tcpipreg (e64444523add154f86567c469bc0b17f) C:\windows\system32\drivers\tcpipreg.sys
          2011/04/05 22:10:51.0903 4928 TDPIPE (1875c1490d99e70e449e3afae9fcbadf) C:\windows\system32\drivers\tdpipe.sys
          2011/04/05 22:10:51.0958 4928 TDTCP (7551e91ea999ee9a8e9c331d5a9c31f3) C:\windows\system32\drivers\tdtcp.sys
          2011/04/05 22:10:51.0979 4928 tdx (cb39e896a2a83702d1737bfd402b3542) C:\windows\system32\DRIVERS\tdx.sys
          2011/04/05 22:10:52.0019 4928 TermDD (c36f41ee20e6999dbf4b0425963268a5) C:\windows\system32\DRIVERS\termdd.sys
          2011/04/05 22:10:52.0085 4928 TPM (5ad05191dc8b444a7ba4d79b76c42a30) C:\windows\system32\drivers\tpm.sys
          2011/04/05 22:10:52.0149 4928 tssecsrv (98ae6fa07d12cb4ec5cf4a9bfa5f4242) C:\windows\system32\DRIVERS\tssecsrv.sys
          2011/04/05 22:10:52.0219 4928 tunnel (3e461d890a97f9d4c168f5fda36e1d00) C:\windows\system32\DRIVERS\tunnel.sys
          2011/04/05 22:10:52.0268 4928 uagp35 (750fbcb269f4d7dd2e420c56b795db6d) C:\windows\system32\DRIVERS\uagp35.sys
          2011/04/05 22:10:52.0315 4928 udfs (eb0a7bd4d471ac3ce55564a4c55b9d8e) C:\windows\system32\DRIVERS\udfs.sys
          2011/04/05 22:10:52.0371 4928 uliagpkx (44e8048ace47befbfdc2e9be4cbc8880) C:\windows\system32\DRIVERS\uliagpkx.sys
          2011/04/05 22:10:52.0413 4928 umbus (049b3a50b3d646baeeee9eec9b0668dc) C:\windows\system32\DRIVERS\umbus.sys
          2011/04/05 22:10:52.0498 4928 UmPass (7550ad0c6998ba1cb4843e920ee0feac) C:\windows\system32\DRIVERS\umpass.sys
          2011/04/05 22:10:52.0582 4928 USB28xxBGA (bd4d8dba1e900cba087832e3158f3946) C:\windows\system32\DRIVERS\emBDA.sys
          2011/04/05 22:10:52.0616 4928 USB28xxOEM (7b548e260faef142990518109f4852e6) C:\windows\system32\DRIVERS\emOEM.sys
          2011/04/05 22:10:52.0658 4928 usbaudio (2436a42aab4ad48a9b714e5b0f344627) C:\windows\system32\drivers\usbaudio.sys
          2011/04/05 22:10:52.0705 4928 usbccgp (8455c4ed038efd09e99327f9d2d48ffa) C:\windows\system32\DRIVERS\usbccgp.sys
          2011/04/05 22:10:52.0762 4928 usbcir (04ec7cec62ec3b6d9354eee93327fc82) C:\windows\system32\DRIVERS\usbcir.sys
          2011/04/05 22:10:52.0781 4928 usbehci (1c333bfd60f2fed2c7ad5daf533cb742) C:\windows\system32\DRIVERS\usbehci.sys
          2011/04/05 22:10:52.0856 4928 usbhub (0db84eda895894ba222e27acf597c806) C:\windows\system32\DRIVERS\usbhub.sys
          2011/04/05 22:10:52.0897 4928 usbohci (a6fb7957ea7afb1165991e54ce934b74) C:\windows\system32\DRIVERS\usbohci.sys
          2011/04/05 22:10:52.0945 4928 usbprint (797d862fe0875e75c7cc4c1ad7b30252) C:\windows\system32\DRIVERS\usbprint.sys
          2011/04/05 22:10:52.0974 4928 usbscan (576096ccbc07e7c4ea4f5e6686d6888f) C:\windows\system32\DRIVERS\usbscan.sys
          2011/04/05 22:10:53.0008 4928 USBSTOR (d8889d56e0d27e57ed4591837fe71d27) C:\windows\system32\DRIVERS\USBSTOR.SYS
          2011/04/05 22:10:53.0039 4928 usbuhci (78780c3ebce17405b1ccd07a3a8a7d72) C:\windows\system32\DRIVERS\usbuhci.sys
          2011/04/05 22:10:53.0109 4928 usbvideo (b5f6a992d996282b7fae7048e50af83a) C:\windows\System32\Drivers\usbvideo.sys
          2011/04/05 22:10:53.0164 4928 usb_rndisx (d82f43d15fdaa666856c0190cb73e7c9) C:\windows\system32\DRIVERS\usb8023x.sys
          2011/04/05 22:10:53.0220 4928 vdrvroot (a059c4c3edb09e07d21a8e5c0aabd3cb) C:\windows\system32\DRIVERS\vdrvroot.sys
          2011/04/05 22:10:53.0267 4928 vga (17c408214ea61696cec9c66e388b14f3) C:\windows\system32\DRIVERS\vgapnp.sys
          2011/04/05 22:10:53.0312 4928 VgaSave (8e38096ad5c8570a6f1570a61e251561) C:\windows\System32\drivers\vga.sys
          2011/04/05 22:10:53.0337 4928 vhdmp (3be6e1f3a4f1afec8cee0d7883f93583) C:\windows\system32\DRIVERS\vhdmp.sys
          2011/04/05 22:10:53.0368 4928 viaagp (c829317a37b4bea8f39735d4b076e923) C:\windows\system32\DRIVERS\viaagp.sys
          2011/04/05 22:10:53.0393 4928 ViaC7 (e02f079a6aa107f06b16549c6e5c7b74) C:\windows\system32\DRIVERS\viac7.sys
          2011/04/05 22:10:53.0411 4928 viaide (e43574f6a56a0ee11809b48c09e4fd3c) C:\windows\system32\DRIVERS\viaide.sys
          2011/04/05 22:10:53.0433 4928 volmgr (384e5a2aa49934295171e499f86ba6f3) C:\windows\system32\DRIVERS\volmgr.sys
          2011/04/05 22:10:53.0467 4928 volmgrx (b5bb72067ddddbbfb04b2f89ff8c3c87) C:\windows\system32\drivers\volmgrx.sys
          2011/04/05 22:10:53.0529 4928 volsnap (58df9d2481a56edde167e51b334d44fd) C:\windows\system32\DRIVERS\volsnap.sys
          2011/04/05 22:10:53.0593 4928 vsmraid (9dfa0cc2f8855a04816729651175b631) C:\windows\system32\DRIVERS\vsmraid.sys
          2011/04/05 22:10:53.0635 4928 vwifibus (90567b1e658001e79d7c8bbd3dde5aa6) C:\windows\system32\DRIVERS\vwifibus.sys
          2011/04/05 22:10:53.0661 4928 vwififlt (7090d3436eeb4e7da3373090a23448f7) C:\windows\system32\DRIVERS\vwififlt.sys
          2011/04/05 22:10:53.0699 4928 vwifimp (a3f04cbea6c2a10e6cb01f8b47611882) C:\windows\system32\DRIVERS\vwifimp.sys
          2011/04/05 22:10:53.0734 4928 WacomPen (de3721e89c653aa281428c8a69745d90) C:\windows\system32\DRIVERS\wacompen.sys
          2011/04/05 22:10:53.0803 4928 WANARP (692a712062146e96d28ba0b7d75de31b) C:\windows\system32\DRIVERS\wanarp.sys
          2011/04/05 22:10:53.0820 4928 Wanarpv6 (692a712062146e96d28ba0b7d75de31b) C:\windows\system32\DRIVERS\wanarp.sys
          2011/04/05 22:10:53.0887 4928 Wd (1112a9badacb47b7c0bb0392e3158dff) C:\windows\system32\DRIVERS\wd.sys
          2011/04/05 22:10:53.0942 4928 Wdf01000 (9950e3d0f08141c7e89e64456ae7dc73) C:\windows\system32\drivers\Wdf01000.sys
          2011/04/05 22:10:54.0019 4928 WfpLwf (8b9a943f3b53861f2bfaf6c186168f79) C:\windows\system32\DRIVERS\wfplwf.sys
          2011/04/05 22:10:54.0073 4928 WIMMount (5cf95b35e59e2a38023836fff31be64c) C:\windows\system32\drivers\wimmount.sys
          2011/04/05 22:10:54.0194 4928 WinUsb (30fc6e5448d0cbaaa95280eeef7fedae) C:\windows\system32\DRIVERS\WinUsb.sys
          2011/04/05 22:10:54.0242 4928 WmiAcpi (0217679b8fca58714c3bf2726d2ca84e) C:\windows\system32\DRIVERS\wmiacpi.sys
          2011/04/05 22:10:54.0312 4928 ws2ifsl (6db3276587b853bf886b69528fdb048c) C:\windows\system32\drivers\ws2ifsl.sys
          2011/04/05 22:10:54.0391 4928 WudfPf (6f9b6c0c93232cff47d0f72d6db1d21e) C:\windows\system32\drivers\WudfPf.sys
          2011/04/05 22:10:54.0420 4928 WUDFRd (f91ff1e51fca30b3c3981db7d5924252) C:\windows\system32\DRIVERS\WUDFRd.sys
          2011/04/05 22:10:54.0509 4928 yukonw7 (30b73eb97218a16cbc6de535782a1b35) C:\windows\system32\DRIVERS\yk62x86.sys
          2011/04/05 22:10:54.0630 4928 ================================================================================
          2011/04/05 22:10:54.0630 4928 Scan finished
          2011/04/05 22:10:54.0630 4928 ================================================================================
          1. Contributeur sécurité
            peux tu poster le rapport par cijoint car la il ne me semble pas complet il manque la fin du rapport §§
        7. bon je suis peut être parano mais voici : j'ai décidé de faire un nettoyage des choses que j'ai pu télécharger sur mon pc et qui ne me servent pas comme pokertracker (trop compliqué poru moi) et lorsque j'ai vu un fichier bizarre j'ai fait un clic droit pour voir les propriétés du fichier et tous les chiffres se sont mis à bouger : Taille du fichier et taille sur le disque (j'ai vu tous les chiffres bouger (la taille se modifiait alors que je ne faisait rien) j'ai sauté sur la copie d'écran parce que j'avais jamais vu ça).

          http://www.cijoint.fr/cjlink.php?file=cj201104/cijj1tdlJz.png
          1. 2011/04/05 22:10:24.0052 4760 TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
            2011/04/05 22:10:24.0501 4760 ================================================================================
            2011/04/05 22:10:24.0501 4760 SystemInfo:
            2011/04/05 22:10:24.0501 4760
            2011/04/05 22:10:24.0501 4760 OS Version: 6.1.7600 ServicePack: 0.0
            2011/04/05 22:10:24.0502 4760 Product type: Workstation
            2011/04/05 22:10:24.0502 4760 ComputerName: HP
            2011/04/05 22:10:24.0502 4760 UserName: portable HP
            2011/04/05 22:10:24.0502 4760 Windows directory: C:\windows
            2011/04/05 22:10:24.0502 4760 System windows directory: C:\windows
            2011/04/05 22:10:24.0502 4760 Processor architecture: Intel x86
            2011/04/05 22:10:24.0502 4760 Number of processors: 2
            2011/04/05 22:10:24.0502 4760 Page size: 0x1000
            2011/04/05 22:10:24.0502 4760 Boot type: Normal boot
            2011/04/05 22:10:24.0502 4760 ================================================================================
            2011/04/05 22:10:24.0903 4760 Initialize success
            2011/04/05 22:10:38.0414 4928 ================================================================================
            2011/04/05 22:10:38.0414 4928 Scan started
            2011/04/05 22:10:38.0414 4928 Mode: Manual;
            2011/04/05 22:10:38.0414 4928 ================================================================================
            2011/04/05 22:10:39.0498 4928 1394ohci (6d2aca41739bfe8cb86ee8e85f29697d) C:\windows\system32\DRIVERS\1394ohci.sys
            2011/04/05 22:10:39.0542 4928 5U876UVC (080a40550fb95a328917512f3f5a0409) C:\windows\system32\DRIVERS\5U876.sys
            2011/04/05 22:10:39.0636 4928 a2acc (2d1e1a70041319338035c3df51bfd200) C:\PROGRAM FILES\EMSISOFT ANTI-MALWARE\a2accx86.sys
            2011/04/05 22:10:39.0693 4928 a2injectiondriver (b4fba42bdd499eb94423166d65b67b93) C:\Program Files\Emsisoft Anti-Malware\a2dix86.sys
            2011/04/05 22:10:39.0717 4928 a2util (2da26eb05b5495d3b2ee36456c239fb7) C:\Program Files\Emsisoft Anti-Malware\a2util32.sys
            2011/04/05 22:10:39.0826 4928 Accelerometer (4df5e6215a102a192b2b6dbb61f2fba5) C:\windows\system32\DRIVERS\Accelerometer.sys
            2011/04/05 22:10:39.0895 4928 ACPI (f0e07d144c8685b8774bc32fc8da4df0) C:\windows\system32\DRIVERS\ACPI.sys
            2011/04/05 22:10:39.0928 4928 AcpiPmi (98d81ca942d19f7d9153b095162ac013) C:\windows\system32\DRIVERS\acpipmi.sys
            2011/04/05 22:10:39.0985 4928 ADIHdAudAddService (6c61bceb60c2c187e6f96001fd69493e) C:\windows\system32\drivers\ADIHdAud.sys
            2011/04/05 22:10:40.0016 4928 adp94xx (21e785ebd7dc90a06391141aac7892fb) C:\windows\system32\DRIVERS\adp94xx.sys
            2011/04/05 22:10:40.0091 4928 adpahci (0c676bc278d5b59ff5abd57bbe9123f2) C:\windows\system32\DRIVERS\adpahci.sys
            2011/04/05 22:10:40.0129 4928 adpu320 (7c7b5ee4b7b822ec85321fe23a27db33) C:\windows\system32\DRIVERS\adpu320.sys
            2011/04/05 22:10:40.0212 4928 AFD (ddc040fdb01ef1712a6b13e52afb104c) C:\windows\system32\drivers\afd.sys
            2011/04/05 22:10:40.0305 4928 AgereSoftModem (7e10e3bb9b258ad8a9300f91214d67b9) C:\windows\system32\DRIVERS\AGRSM.sys
            2011/04/05 22:10:40.0394 4928 agp440 (507812c3054c21cef746b6ee3d04dd6e) C:\windows\system32\DRIVERS\agp440.sys
            2011/04/05 22:10:40.0435 4928 aic78xx (8b30250d573a8f6b4bd23195160d8707) C:\windows\system32\DRIVERS\djsvs.sys
            2011/04/05 22:10:40.0473 4928 aliide (0d40bcf52ea90fc7df2aeab6503dea44) C:\windows\system32\DRIVERS\aliide.sys
            2011/04/05 22:10:40.0499 4928 amdagp (3c6600a0696e90a463771c7422e23ab5) C:\windows\system32\DRIVERS\amdagp.sys
            2011/04/05 22:10:40.0515 4928 amdide (cd5914170297126b6266860198d1d4f0) C:\windows\system32\DRIVERS\amdide.sys
            2011/04/05 22:10:40.0540 4928 AmdK8 (00dda200d71bac534bf56a9db5dfd666) C:\windows\system32\DRIVERS\amdk8.sys
            2011/04/05 22:10:40.0564 4928 AmdPPM (3cbf30f5370fda40dd3e87df38ea53b6) C:\windows\system32\DRIVERS\amdppm.sys
            2011/04/05 22:10:40.0680 4928 amdsata (2101a86c25c154f8314b24ef49d7fbc2) C:\windows\system32\DRIVERS\amdsata.sys
            2011/04/05 22:10:40.0714 4928 amdsbs (ea43af0c423ff267355f74e7a53bdaba) C:\windows\system32\DRIVERS\amdsbs.sys
            2011/04/05 22:10:40.0728 4928 amdxata (b81c2b5616f6420a9941ea093a92b150) C:\windows\system32\DRIVERS\amdxata.sys
            2011/04/05 22:10:40.0788 4928 AppID (feb834c02ce1e84b6a38f953ca067706) C:\windows\system32\drivers\appid.sys
            2011/04/05 22:10:40.0821 4928 arc (2932004f49677bd84dbc72edb754ffb3) C:\windows\system32\DRIVERS\arc.sys
            2011/04/05 22:10:40.0838 4928 arcsas (5d6f36c46fd283ae1b57bd2e9feb0bc7) C:\windows\system32\DRIVERS\arcsas.sys
            2011/04/05 22:10:40.0925 4928 AsyncMac (add2ade1c2b285ab8378d2daaf991481) C:\windows\system32\DRIVERS\asyncmac.sys
            2011/04/05 22:10:40.0974 4928 atapi (338c86357871c167a96ab976519bf59e) C:\windows\system32\DRIVERS\atapi.sys
            2011/04/05 22:10:41.0024 4928 AtiHdmiService (e2398389648b5d44dc63ca43fdd5b3f8) C:\windows\system32\drivers\AtiHdmi.sys
            2011/04/05 22:10:41.0165 4928 atikmdag (a4252328d2b1520571102992ef0b0e5c) C:\windows\system32\DRIVERS\atikmdag.sys
            2011/04/05 22:10:41.0357 4928 avgntflt (47b879406246ffdced59e18d331a0e7d) C:\windows\system32\DRIVERS\avgntflt.sys
            2011/04/05 22:10:41.0436 4928 avipbb (5fedef54757b34fb611b9ec8fb399364) C:\windows\system32\DRIVERS\avipbb.sys
            2011/04/05 22:10:41.0529 4928 b06bdrv (1a231abec60fd316ec54c66715543cec) C:\windows\system32\DRIVERS\bxvbdx.sys
            2011/04/05 22:10:41.0629 4928 b57nd60x (bd8869eb9cde6bbe4508d869929869ee) C:\windows\system32\DRIVERS\b57nd60x.sys
            2011/04/05 22:10:41.0689 4928 Beep (505506526a9d467307b3c393dedaf858) C:\windows\system32\drivers\Beep.sys
            2011/04/05 22:10:41.0800 4928 blbdrive (2287078ed48fcfc477b05b20cf38f36f) C:\windows\system32\DRIVERS\blbdrive.sys
            2011/04/05 22:10:41.0823 4928 bowser (fcafaef6798d7b51ff029f99a9898961) C:\windows\system32\DRIVERS\bowser.sys
            2011/04/05 22:10:41.0894 4928 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\windows\system32\DRIVERS\BrFiltLo.sys
            2011/04/05 22:10:41.0919 4928 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\windows\system32\DRIVERS\BrFiltUp.sys
            2011/04/05 22:10:41.0957 4928 Brserid (845b8ce732e67f3b4133164868c666ea) C:\windows\System32\Drivers\Brserid.sys
            2011/04/05 22:10:42.0021 4928 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\windows\System32\Drivers\BrSerWdm.sys
            2011/04/05 22:10:42.0045 4928 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\windows\System32\Drivers\BrUsbMdm.sys
            2011/04/05 22:10:42.0068 4928 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\windows\System32\Drivers\BrUsbSer.sys
            2011/04/05 22:10:42.0126 4928 BthEnum (2865a5c8e98c70c605f417908cebb3a4) C:\windows\system32\DRIVERS\BthEnum.sys
            2011/04/05 22:10:42.0173 4928 BTHMODEM (ed3df7c56ce0084eb2034432fc56565a) C:\windows\system32\DRIVERS\bthmodem.sys
            2011/04/05 22:10:42.0205 4928 BthPan (ad1872e5829e8a2c3b5b4b641c3eab0e) C:\windows\system32\DRIVERS\bthpan.sys
            2011/04/05 22:10:42.0264 4928 BTHPORT (4a34888e13224678dd062466afec4240) C:\windows\system32\Drivers\BTHport.sys
            2011/04/05 22:10:42.0344 4928 BTHUSB (fa04c63916fa221dbb91fce153d07a55) C:\windows\system32\Drivers\BTHUSB.sys
            2011/04/05 22:10:42.0408 4928 btwaudio (d57d29132efe13a83133d9bd449e0cf1) C:\windows\system32\drivers\btwaudio.sys
            2011/04/05 22:10:42.0458 4928 btwavdt (d282c14a69357d0e1bafaecc2ca98c3a) C:\windows\system32\DRIVERS\btwavdt.sys
            2011/04/05 22:10:42.0512 4928 btwl2cap (aafd7cb76ba61fbb08e302da208c974a) C:\windows\system32\DRIVERS\btwl2cap.sys
            2011/04/05 22:10:42.0552 4928 btwrchid (02eb4d2b05967df2d32f29c84ab1fb17) C:\windows\system32\DRIVERS\btwrchid.sys
            2011/04/05 22:10:42.0737 4928 cdfs (77ea11b065e0a8ab902d78145ca51e10) C:\windows\system32\DRIVERS\cdfs.sys
            2011/04/05 22:10:42.0789 4928 cdrom (ba6e70aa0e6091bc39de29477d866a77) C:\windows\system32\DRIVERS\cdrom.sys
            2011/04/05 22:10:42.0875 4928 circlass (3fe3fe94a34df6fb06e6418d0f6a0060) C:\windows\system32\DRIVERS\circlass.sys
            2011/04/05 22:10:42.0924 4928 CLFS (635181e0e9bbf16871bf5380d71db02d) C:\windows\system32\CLFS.sys
            2011/04/05 22:10:43.0061 4928 CmBatt (dea805815e587dad1dd2c502220b5616) C:\windows\system32\DRIVERS\CmBatt.sys
            2011/04/05 22:10:43.0108 4928 cmdide (c537b1db64d495b9b4717b4d6d9edbf2) C:\windows\system32\DRIVERS\cmdide.sys
            2011/04/05 22:10:43.0164 4928 CNG (1b675691ed940766149c93e8f4488d68) C:\windows\system32\Drivers\cng.sys
            2011/04/05 22:10:43.0210 4928 Compbatt (a6023d3823c37043986713f118a89bee) C:\windows\system32\DRIVERS\compbatt.sys
            2011/04/05 22:10:43.0253 4928 CompositeBus (f1724ba27e97d627f808fb0ba77a28a6) C:\windows\system32\DRIVERS\CompositeBus.sys
            2011/04/05 22:10:43.0333 4928 crcdisk (2c4ebcfc84a9b44f209dff6c6e6c61d1) C:\windows\system32\DRIVERS\crcdisk.sys
            2011/04/05 22:10:43.0434 4928 DfsC (8e09e52ee2e3ceb199ef3dd99cf9e3fb) C:\windows\system32\Drivers\dfsc.sys
            2011/04/05 22:10:43.0471 4928 discache (1a050b0274bfb3890703d490f330c0da) C:\windows\system32\drivers\discache.sys
            2011/04/05 22:10:43.0526 4928 Disk (565003f326f99802e68ca78f2a68e9ff) C:\windows\system32\DRIVERS\disk.sys
            2011/04/05 22:10:43.0572 4928 drmkaud (b918e7c5f9bf77202f89e1a9539f2eb4) C:\windows\system32\drivers\drmkaud.sys
            2011/04/05 22:10:43.0623 4928 DXGKrnl (1679a4669326cb1a67cc95658d273234) C:\windows\System32\drivers\dxgkrnl.sys
            2011/04/05 22:10:43.0766 4928 ebdrv (024e1b5cac09731e4d868e64dbfb4ab0) C:\windows\system32\DRIVERS\evbdx.sys
            2011/04/05 22:10:43.0877 4928 elxstor (0ed67910c8c326796faa00b2bf6d9d3c) C:\windows\system32\DRIVERS\elxstor.sys
            2011/04/05 22:10:43.0957 4928 ErrDev (8fc3208352dd3912c94367a206ab3f11) C:\windows\system32\DRIVERS\errdev.sys
            2011/04/05 22:10:44.0028 4928 exfat (2dc9108d74081149cc8b651d3a26207f) C:\windows\system32\drivers\exfat.sys
            2011/04/05 22:10:44.0077 4928 fastfat (7e0ab74553476622fb6ae36f73d97d35) C:\windows\system32\drivers\fastfat.sys
            2011/04/05 22:10:44.0124 4928 fdc (e817a017f82df2a1f8cfdbda29388b29) C:\windows\system32\DRIVERS\fdc.sys
            2011/04/05 22:10:44.0179 4928 FileInfo (6cf00369c97f3cf563be99be983d13d8) C:\windows\system32\drivers\fileinfo.sys
            2011/04/05 22:10:44.0219 4928 Filetrace (42c51dc94c91da21cb9196eb64c45db9) C:\windows\system32\drivers\filetrace.sys
            2011/04/05 22:10:44.0258 4928 flpydisk (87907aa70cb3c56600f1c2fb8841579b) C:\windows\system32\DRIVERS\flpydisk.sys
            2011/04/05 22:10:44.0287 4928 FltMgr (7520ec808e0c35e0ee6f841294316653) C:\windows\system32\drivers\fltmgr.sys
            2011/04/05 22:10:44.0349 4928 FsDepends (1a16b57943853e598cff37fe2b8cbf1d) C:\windows\system32\drivers\FsDepends.sys
            2011/04/05 22:10:44.0450 4928 fssfltr (d909075fa72c090f27aa926c32cb4612) C:\windows\system32\DRIVERS\fssfltr.sys
            2011/04/05 22:10:44.0491 4928 Fs_Rec (a574b4360e438977038aae4bf60d79a2) C:\windows\system32\drivers\Fs_Rec.sys
            2011/04/05 22:10:44.0547 4928 fvevol (dafbd9fe39197495aed6d51f3b85b5d2) C:\windows\system32\DRIVERS\fvevol.sys
            2011/04/05 22:10:44.0598 4928 gagp30kx (65ee0c7a58b65e74ae05637418153938) C:\windows\system32\DRIVERS\gagp30kx.sys
            2011/04/05 22:10:44.0626 4928 hcw85cir (c44e3c2bab6837db337ddee7544736db) C:\windows\system32\drivers\hcw85cir.sys
            2011/04/05 22:10:44.0651 4928 HdAudAddService (3530cad25deba7dc7de8bb51632cbc5f) C:\windows\system32\drivers\HdAudio.sys
            2011/04/05 22:10:44.0706 4928 HDAudBus (717a2207fd6f13ad3e664c7d5a43c7bf) C:\windows\system32\DRIVERS\HDAudBus.sys
            2011/04/05 22:10:44.0720 4928 HidBatt (1d58a7f3e11a9731d0eaaaa8405acc36) C:\windows\system32\DRIVERS\HidBatt.sys
            2011/04/05 22:10:44.0744 4928 HidBth (89448f40e6df260c206a193a4683ba78) C:\windows\system32\DRIVERS\hidbth.sys
            2011/04/05 22:10:44.0782 4928 HidIr (cf50b4cf4a4f229b9f3c08351f99ca5e) C:\windows\system32\DRIVERS\hidir.sys
            2011/04/05 22:10:44.0802 4928 HidUsb (25072fb35ac90b25f9e4e3bacf774102) C:\windows\system32\DRIVERS\hidusb.sys
            2011/04/05 22:10:44.0901 4928 hpdskflt (e1d82f0c8456abb03b7df5d623ca47d1) C:\windows\system32\DRIVERS\hpdskflt.sys
            2011/04/05 22:10:44.0944 4928 HpqKbFiltr (1210960ff8928950d2a786895b0c424a) C:\windows\system32\DRIVERS\HpqKbFiltr.sys
            2011/04/05 22:10:45.0036 4928 HpSAMD (295fdc419039090eb8b49ffdbb374549) C:\windows\system32\DRIVERS\HpSAMD.sys
            2011/04/05 22:10:45.0096 4928 HTTP (c531c7fd9e8b62021112787c4e2c5a5a) C:\windows\system32\drivers\HTTP.sys
            2011/04/05 22:10:45.0146 4928 hwpolicy (8305f33cde89ad6c7a0763ed0b5a8d42) C:\windows\system32\drivers\hwpolicy.sys
            2011/04/05 22:10:45.0204 4928 i8042prt (f151f0bdc47f4a28b1b20a0818ea36d6) C:\windows\system32\DRIVERS\i8042prt.sys
            2011/04/05 22:10:45.0277 4928 iaStor (01446278d4563b3013c92830ae6cbb26) C:\windows\system32\DRIVERS\iaStor.sys
            2011/04/05 22:10:45.0339 4928 iaStorV (934af4d7c5f457b9f0743f4299b77b67) C:\windows\system32\DRIVERS\iaStorV.sys
            2011/04/05 22:10:45.0475 4928 igfx (ad626f6964f4d364d226c39e06872dd3) C:\windows\system32\DRIVERS\igdkmd32.sys
            2011/04/05 22:10:45.0598 4928 iirsp (4173ff5708f3236cf25195fecd742915) C:\windows\system32\DRIVERS\iirsp.sys
            2011/04/05 22:10:45.0632 4928 intelide (a0f12f2c9ba6c72f3987ce780e77c130) C:\windows\system32\DRIVERS\intelide.sys
            2011/04/05 22:10:45.0677 4928 intelppm (3b514d27bfc4accb4037bc6685f766e0) C:\windows\system32\DRIVERS\intelppm.sys
            2011/04/05 22:10:45.0713 4928 IpFilterDriver (709d1761d3b19a932ff0238ea6d50200) C:\windows\system32\DRIVERS\ipfltdrv.sys
            2011/04/05 22:10:45.0768 4928 IPMIDRV (e4454b6c37d7ffd5649611f6496308a7) C:\windows\system32\DRIVERS\IPMIDrv.sys
            2011/04/05 22:10:45.0806 4928 IPNAT (a5fa468d67abcdaa36264e463a7bb0cd) C:\windows\system32\drivers\ipnat.sys
            2011/04/05 22:10:45.0849 4928 IRENUM (42996cff20a3084a56017b7902307e9f) C:\windows\system32\drivers\irenum.sys
            2011/04/05 22:10:45.0891 4928 isapnp (1f32bb6b38f62f7df1a7ab7292638a35) C:\windows\system32\DRIVERS\isapnp.sys
            2011/04/05 22:10:45.0965 4928 iScsiPrt (ed46c223ae46c6866ab77cdc41c404b7) C:\windows\system32\DRIVERS\msiscsi.sys
            2011/04/05 22:10:45.0999 4928 kbdclass (adef52ca1aeae82b50df86b56413107e) C:\windows\system32\DRIVERS\kbdclass.sys
            2011/04/05 22:10:46.0031 4928 kbdhid (3d9f0ebf350edcfd6498057301455964) C:\windows\system32\DRIVERS\kbdhid.sys
            2011/04/05 22:10:46.0082 4928 KSecDD (e36a061ec11b373826905b21be10948f) C:\windows\system32\Drivers\ksecdd.sys
            2011/04/05 22:10:46.0127 4928 KSecPkg (365c6154bbbc5377173f1ca7bfb6cc59) C:\windows\system32\Drivers\ksecpkg.sys
            2011/04/05 22:10:46.0192 4928 lltdio (f7611ec07349979da9b0ae1f18ccc7a6) C:\windows\system32\DRIVERS\lltdio.sys
            2011/04/05 22:10:46.0292 4928 LSI_FC (eb119a53ccf2acc000ac71b065b78fef) C:\windows\system32\DRIVERS\lsi_fc.sys
            2011/04/05 22:10:46.0314 4928 LSI_SAS (8ade1c877256a22e49b75d1cc9161f9c) C:\windows\system32\DRIVERS\lsi_sas.sys
            2011/04/05 22:10:46.0338 4928 LSI_SAS2 (dc9dc3d3daa0e276fd2ec262e38b11e9) C:\windows\system32\DRIVERS\lsi_sas2.sys
            2011/04/05 22:10:46.0365 4928 LSI_SCSI (0a036c7d7cab643a7f07135ac47e0524) C:\windows\system32\DRIVERS\lsi_scsi.sys
            2011/04/05 22:10:46.0399 4928 luafv (6703e366cc18d3b6e534f5cf7df39cee) C:\windows\system32\drivers\luafv.sys
            2011/04/05 22:10:46.0426 4928 megasas (0fff5b045293002ab38eb1fd1fc2fb74) C:\windows\system32\DRIVERS\megasas.sys
            2011/04/05 22:10:46.0444 4928 MegaSR (dcbab2920c75f390caf1d29f675d03d6) C:\windows\system32\DRIVERS\MegaSR.sys
            2011/04/05 22:10:46.0485 4928 MfeAVFK (64b96de8c492bd435372d9130a535f1d) C:\windows\system32\drivers\MfeAVFK.sys
            2011/04/05 22:10:46.0551 4928 MfeBOPK (078e87a89d36cc3516f19d5fb518bddc) C:\windows\system32\drivers\MfeBOPK.sys
            2011/04/05 22:10:46.0591 4928 mfehidk (168c565101fd5b9db694efdec91fafa9) C:\windows\system32\drivers\mfehidk.sys
            2011/04/05 22:10:46.0630 4928 MfeRKDK (e0842f67dc9bc4d21d1e319610ebe9e5) C:\windows\system32\drivers\MfeRKDK.sys
            2011/04/05 22:10:46.0649 4928 mfetdik (43a7acbbd70ecd62f0b63486c72089a3) C:\windows\system32\drivers\mfetdik.sys
            2011/04/05 22:10:46.0688 4928 Modem (f001861e5700ee84e2d4e52c712f4964) C:\windows\system32\drivers\modem.sys
            2011/04/05 22:10:46.0733 4928 monitor (79d10964de86b292320e9dfe02282a23) C:\windows\system32\DRIVERS\monitor.sys
            2011/04/05 22:10:46.0771 4928 mouclass (fb18cc1d4c2e716b6b903b0ac0cc0609) C:\windows\system32\DRIVERS\mouclass.sys
            2011/04/05 22:10:46.0844 4928 mouhid (2c388d2cd01c9042596cf3c8f3c7b24d) C:\windows\system32\DRIVERS\mouhid.sys
            2011/04/05 22:10:46.0873 4928 mountmgr (921c18727c5920d6c0300736646931c2) C:\windows\system32\drivers\mountmgr.sys
            2011/04/05 22:10:46.0901 4928 mpio (2af5997438c55fb79d33d015c30e1974) C:\windows\system32\DRIVERS\mpio.sys
            2011/04/05 22:10:46.0926 4928 mpsdrv (ad2723a7b53dd1aacae6ad8c0bfbf4d0) C:\windows\system32\drivers\mpsdrv.sys
            2011/04/05 22:10:46.0963 4928 MRxDAV (b1be47008d20e43da3adc37c24cdb89d) C:\windows\system32\drivers\mrxdav.sys
            2011/04/05 22:10:46.0997 4928 mrxsmb (f1b6aa08497ea86ca6ef6f7a08b0bfb8) C:\windows\system32\DRIVERS\mrxsmb.sys
            2011/04/05 22:10:47.0043 4928 mrxsmb10 (5613358b4050f46f5a9832da8050d6e4) C:\windows\system32\DRIVERS\mrxsmb10.sys
            2011/04/05 22:10:47.0085 4928 mrxsmb20 (25c9792778d80feb4c8201e62281bfdf) C:\windows\system32\DRIVERS\mrxsmb20.sys
            2011/04/05 22:10:47.0128 4928 msahci (4326d168944123f38dd3b2d9c37a0b12) C:\windows\system32\DRIVERS\msahci.sys
            2011/04/05 22:10:47.0189 4928 msdsm (455029c7174a2dbb03dba8a0d8bddd9a) C:\windows\system32\DRIVERS\msdsm.sys
            2011/04/05 22:10:47.0245 4928 Msfs (daefb28e3af5a76abcc2c3078c07327f) C:\windows\system32\drivers\Msfs.sys
            2011/04/05 22:10:47.0273 4928 mshidkmdf (3e1e5767043c5af9367f0056295e9f84) C:\windows\System32\drivers\mshidkmdf.sys
            2011/04/05 22:10:47.0295 4928 msisadrv (0a4e5757ae09fa9622e3158cc1aef114) C:\windows\system32\DRIVERS\msisadrv.sys
            2011/04/05 22:10:47.0333 4928 MSKSSRV (8c0860d6366aaffb6c5bb9df9448e631) C:\windows\system32\drivers\MSKSSRV.sys
            2011/04/05 22:10:47.0353 4928 MSPCLOCK (3ea8b949f963562cedbb549eac0c11ce) C:\windows\system32\drivers\MSPCLOCK.sys
            2011/04/05 22:10:47.0376 4928 MSPQM (f456e973590d663b1073e9c463b40932) C:\windows\system32\drivers\MSPQM.sys
            2011/04/05 22:10:47.0400 4928 MsRPC (0e008fc4819d238c51d7c93e7b41e560) C:\windows\system32\drivers\MsRPC.sys
            2011/04/05 22:10:47.0483 4928 mssmbios (fc6b9ff600cc585ea38b12589bd4e246) C:\windows\system32\DRIVERS\mssmbios.sys
            2011/04/05 22:10:47.0511 4928 MSTEE (b42c6b921f61a6e55159b8be6cd54a36) C:\windows\system32\drivers\MSTEE.sys
            2011/04/05 22:10:47.0536 4928 MTConfig (33599130f44e1f34631cea241de8ac84) C:\windows\system32\DRIVERS\MTConfig.sys
            2011/04/05 22:10:47.0553 4928 Mup (159fad02f64e6381758c990f753bcc80) C:\windows\system32\Drivers\mup.sys
            2011/04/05 22:10:47.0602 4928 NativeWifiP (26384429fcd85d83746f63e798ab1480) C:\windows\system32\DRIVERS\nwifi.sys
            2011/04/05 22:10:47.0654 4928 NDIS (23759d175a0a9baaf04d05047bc135a8) C:\windows\system32\drivers\ndis.sys
            2011/04/05 22:10:47.0685 4928 NdisCap (0e1787aa6c9191d3d319e8bafe86f80c) C:\windows\system32\DRIVERS\ndiscap.sys
            2011/04/05 22:10:47.0761 4928 NdisTapi (e4a8aec125a2e43a9e32afeea7c9c888) C:\windows\system32\DRIVERS\ndistapi.sys
            2011/04/05 22:10:47.0786 4928 Ndisuio (b30ae7f2b6d7e343b0df32e6c08fce75) C:\windows\system32\DRIVERS\ndisuio.sys
            2011/04/05 22:10:47.0815 4928 NdisWan (267c415eadcbe53c9ca873dee39cf3a4) C:\windows\system32\DRIVERS\ndiswan.sys
            2011/04/05 22:10:47.0843 4928 NDProxy (af7e7c63dcef3f8772726f86039d6eb4) C:\windows\system32\drivers\NDProxy.sys
            2011/04/05 22:10:47.0874 4928 NetBIOS (80b275b1ce3b0e79909db7b39af74d51) C:\windows\system32\DRIVERS\netbios.sys
            2011/04/05 22:10:47.0899 4928 NetBT (dd52a733bf4ca5af84562a5e2f963b91) C:\windows\system32\DRIVERS\netbt.sys
            2011/04/05 22:10:48.0086 4928 NETw5s32 (5b2dfa9c5c02ddf2a113cc0f551b59df) C:\windows\system32\DRIVERS\NETw5s32.sys
            2011/04/05 22:10:48.0302 4928 netw5v32 (58218ec6b61b1169cf54aab0d00f5fe2) C:\windows\system32\DRIVERS\netw5v32.sys
            2011/04/05 22:10:48.0418 4928 nfrd960 (1d85c4b390b0ee09c7a46b91efb2c097) C:\windows\system32\DRIVERS\nfrd960.sys
            2011/04/05 22:10:48.0461 4928 Npfs (1db262a9f8c087e8153d89bef3d2235f) C:\windows\system32\drivers\Npfs.sys
            2011/04/05 22:10:48.0493 4928 nsiproxy (e9a0a4d07e53d8fea2bb8387a3293c58) C:\windows\system32\drivers\nsiproxy.sys
            2011/04/05 22:10:48.0548 4928 Ntfs (3795dcd21f740ee799fb7223234215af) C:\windows\system32\drivers\Ntfs.sys
            2011/04/05 22:10:48.0642 4928 Null (f9756a98d69098dca8945d62858a812c) C:\windows\system32\drivers\Null.sys
            2011/04/05 22:10:48.0679 4928 nvraid (3f3d04b1d08d43c16ea7963954ec768d) C:\windows\system32\DRIVERS\nvraid.sys
            2011/04/05 22:10:48.0695 4928 nvstor (c99f251a5de63c6f129cf71933aced0f) C:\windows\system32\DRIVERS\nvstor.sys
            2011/04/05 22:10:48.0728 4928 nv_agp (5a0983915f02bae73267cc2a041f717d) C:\windows\system32\DRIVERS\nv_agp.sys
            2011/04/05 22:10:48.0754 4928 ohci1394 (08a70a1f2cdde9bb49b885cb817a66eb) C:\windows\system32\DRIVERS\ohci1394.sys
            2011/04/05 22:10:48.0811 4928 Parport (2ea877ed5dd9713c5ac74e8ea7348d14) C:\windows\system32\DRIVERS\parport.sys
            2011/04/05 22:10:48.0842 4928 partmgr (ff4218952b51de44fe910953a3e686b9) C:\windows\system32\drivers\partmgr.sys
            2011/04/05 22:10:48.0870 4928 Parvdm (eb0a59f29c19b86479d36b35983daadc) C:\windows\system32\DRIVERS\parvdm.sys
            2011/04/05 22:10:48.0970 4928 pavboot (3adb8bd6154a3ef87496e8fce9c22493) C:\windows\system32\drivers\pavboot.sys
            2011/04/05 22:10:49.0008 4928 pci (c858cb77c577780ecc456a892e7e7d0f) C:\windows\system32\DRIVERS\pci.sys
            2011/04/05 22:10:49.0039 4928 pciide (afe86f419014db4e5593f69ffe26ce0a) C:\windows\system32\DRIVERS\pciide.sys
            2011/04/05 22:10:49.0057 4928 pcmcia (f396431b31693e71e8a80687ef523506) C:\windows\system32\DRIVERS\pcmcia.sys
            2011/04/05 22:10:49.0106 4928 pcw (250f6b43d2b613172035c6747aeeb19f) C:\windows\system32\drivers\pcw.sys
            2011/04/05 22:10:49.0147 4928 PEAUTH (9e0104ba49f4e6973749a02bf41344ed) C:\windows\system32\drivers\peauth.sys
            2011/04/05 22:10:49.0355 4928 PptpMiniport (631e3e205ad6d86f2aed6a4a8e69f2db) C:\windows\system32\DRIVERS\raspptp.sys
            2011/04/05 22:10:49.0396 4928 Processor (85b1e3a0c7585bc4aae6899ec6fcf011) C:\windows\system32\DRIVERS\processr.sys
            2011/04/05 22:10:49.0437 4928 Psched (6270ccae2a86de6d146529fe55b3246a) C:\windows\system32\DRIVERS\pacer.sys
            2011/04/05 22:10:49.0478 4928 PxHelp20 (40fedd328f98245ad201cf5f9f311724) C:\windows\system32\Drivers\PxHelp20.sys
            2011/04/05 22:10:49.0521 4928 ql2300 (ab95ecf1f6659a60ddc166d8315b0751) C:\windows\system32\DRIVERS\ql2300.sys
            2011/04/05 22:10:49.0612 4928 ql40xx (b4dd51dd25182244b86737dc51af2270) C:\windows\system32\DRIVERS\ql40xx.sys
            2011/04/05 22:10:49.0671 4928 QWAVEdrv (584078ca1b95ca72df2a27c336f9719d) C:\windows\system32\drivers\qwavedrv.sys
            2011/04/05 22:10:49.0740 4928 RasAcd (30a81b53c766d0133bb86d234e5556ab) C:\windows\system32\DRIVERS\rasacd.sys
            2011/04/05 22:10:49.0796 4928 RasAgileVpn (57ec4aef73660166074d8f7f31c0d4fd) C:\windows\system32\DRIVERS\AgileVpn.sys
            2011/04/05 22:10:49.0831 4928 Rasl2tp (d9f91eafec2815365cbe6d167e4e332a) C:\windows\system32\DRIVERS\rasl2tp.sys
            2011/04/05 22:10:49.0876 4928 RasPppoe (0fe8b15916307a6ac12bfb6a63e45507) C:\windows\system32\DRIVERS\raspppoe.sys
            2011/04/05 22:10:49.0967 4928 RasSstp (44101f495a83ea6401d886e7fd70096b) C:\windows\system32\DRIVERS\rassstp.sys
            2011/04/05 22:10:50.0001 4928 rdbss (835d7e81bf517a3b72384bdcc85e1ce6) C:\windows\system32\DRIVERS\rdbss.sys
            2011/04/05 22:10:50.0047 4928 rdpbus (0d8f05481cb76e70e1da06ee9f0da9df) C:\windows\system32\DRIVERS\rdpbus.sys
            2011/04/05 22:10:50.0077 4928 RDPCDD (1e016846895b15a99f9a176a05029075) C:\windows\system32\DRIVERS\RDPCDD.sys
            2011/04/05 22:10:50.0119 4928 RDPENCDD (5a53ca1598dd4156d44196d200c94b8a) C:\windows\system32\drivers\rdpencdd.sys
            2011/04/05 22:10:50.0157 4928 RDPREFMP (44b0a53cd4f27d50ed461dae0c0b4e1f) C:\windows\system32\drivers\rdprefmp.sys
            2011/04/05 22:10:50.0189 4928 RDPWD (801371ba9782282892d00aadb08ee367) C:\windows\system32\drivers\RDPWD.sys
            2011/04/05 22:10:50.0242 4928 rdyboost (4ea225bf1cf05e158853f30a99ca29a7) C:\windows\system32\drivers\rdyboost.sys
            2011/04/05 22:10:50.0342 4928 RFCOMM (cb928d9e6daf51879dd6ba8d02f01321) C:\windows\system32\DRIVERS\rfcomm.sys
            2011/04/05 22:10:50.0421 4928 rspndr (032b0d36ad92b582d869879f5af5b928) C:\windows\system32\DRIVERS\rspndr.sys
            2011/04/05 22:10:50.0468 4928 sbp2port (34ee0c44b724e3e4ce2eff29126de5b5) C:\windows\system32\DRIVERS\sbp2port.sys
            2011/04/05 22:10:50.0497 4928 scfilter (a95c54b2ac3cc9c73fcdf9e51a1d6b51) C:\windows\system32\DRIVERS\scfilter.sys
            2011/04/05 22:10:50.0566 4928 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\windows\system32\drivers\secdrv.sys
            2011/04/05 22:10:50.0674 4928 Serenum (9ad8b8b515e3df6acd4212ef465de2d1) C:\windows\system32\DRIVERS\serenum.sys
            2011/04/05 22:10:50.0703 4928 Serial (5fb7fcea0490d821f26f39cc5ea3d1e2) C:\windows\system32\DRIVERS\serial.sys
            2011/04/05 22:10:50.0728 4928 sermouse (79bffb520327ff916a582dfea17aa813) C:\windows\system32\DRIVERS\sermouse.sys
            2011/04/05 22:10:50.0799 4928 sffdisk (9f976e1eb233df46fce808d9dea3eb9c) C:\windows\system32\drivers\sffdisk.sys
            2011/04/05 22:10:50.0834 4928 sffp_mmc (932a68ee27833cfd57c1639d375f2731) C:\windows\system32\drivers\sffp_mmc.sys
            2011/04/05 22:10:50.0861 4928 sffp_sd (a0708bbd07d245c06ff9de549ca47185) C:\windows\system32\drivers\sffp_sd.sys
            2011/04/05 22:10:50.0895 4928 sfloppy (db96666cc8312ebc45032f30b007a547) C:\windows\system32\DRIVERS\sfloppy.sys
            2011/04/05 22:10:50.0943 4928 sisagp (2565cac0dc9fe0371bdce60832582b2e) C:\windows\system32\DRIVERS\sisagp.sys
            2011/04/05 22:10:51.0027 4928 SiSRaid2 (a9f0486851becb6dda1d89d381e71055) C:\windows\system32\DRIVERS\SiSRaid2.sys
            2011/04/05 22:10:51.0060 4928 SiSRaid4 (3727097b55738e2f554972c3be5bc1aa) C:\windows\system32\DRIVERS\sisraid4.sys
            2011/04/05 22:10:51.0105 4928 Smb (3e21c083b8a01cb70ba1f09303010fce) C:\windows\system32\DRIVERS\smb.sys
            2011/04/05 22:10:51.0159 4928 spldr (95cf1ae7527fb70f7816563cbc09d942) C:\windows\system32\drivers\spldr.sys
            2011/04/05 22:10:51.0227 4928 srv (2dbedfb1853f06110ec2aa7f3213c89f) C:\windows\system32\DRIVERS\srv.sys
            2011/04/05 22:10:51.0315 4928 srv2 (db37131d1027c50ea7ee21c8bb4536aa) C:\windows\system32\DRIVERS\srv2.sys
            2011/04/05 22:10:51.0355 4928 srvnet (f5980b74124db9233b33f86fc5ebbb4f) C:\windows\system32\DRIVERS\srvnet.sys
            2011/04/05 22:10:51.0405 4928 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\windows\system32\DRIVERS\ssmdrv.sys
            2011/04/05 22:10:51.0463 4928 stexstor (db32d325c192b801df274bfd12a7e72b) C:\windows\system32\DRIVERS\stexstor.sys
            2011/04/05 22:10:51.0510 4928 swenum (e58c78a848add9610a4db6d214af5224) C:\windows\system32\DRIVERS\swenum.sys
            2011/04/05 22:10:51.0596 4928 SynTP (0e8676fb3bb95aa40fdf7a4a31018c8b) C:\windows\system32\DRIVERS\SynTP.sys
            2011/04/05 22:10:51.0732 4928 Tcpip (bb7f39c31c4a4417fd318e7cd184e225) C:\windows\system32\drivers\tcpip.sys
            2011/04/05 22:10:51.0795 4928 TCPIP6 (bb7f39c31c4a4417fd318e7cd184e225) C:\windows\system32\DRIVERS\tcpip.sys
            2011/04/05 22:10:51.0859 4928 tcpipreg (e64444523add154f86567c469bc0b17f) C:\windows\system32\drivers\tcpipreg.sys
            2011/04/05 22:10:51.0903 4928 TDPIPE (1875c1490d99e70e449e3afae9fcbadf) C:\windows\system32\drivers\tdpipe.sys
            2011/04/05 22:10:51.0958 4928 TDTCP (7551e91ea999ee9a8e9c331d5a9c31f3) C:\windows\system32\drivers\tdtcp.sys
            2011/04/05 22:10:51.0979 4928 tdx (cb39e896a2a83702d1737bfd402b3542) C:\windows\system32\DRIVERS\tdx.sys
            2011/04/05 22:10:52.0019 4928 TermDD (c36f41ee20e6999dbf4b0425963268a5) C:\windows\system32\DRIVERS\termdd.sys
            2011/04/05 22:10:52.0085 4928 TPM (5ad05191dc8b444a7ba4d79b76c42a30) C:\windows\system32\drivers\tpm.sys
            2011/04/05 22:10:52.0149 4928 tssecsrv (98ae6fa07d12cb4ec5cf4a9bfa5f4242) C:\windows\system32\DRIVERS\tssecsrv.sys
            2011/04/05 22:10:52.0219 4928 tunnel (3e461d890a97f9d4c168f5fda36e1d00) C:\windows\system32\DRIVERS\tunnel.sys
            2011/04/05 22:10:52.0268 4928 uagp35 (750fbcb269f4d7dd2e420c56b795db6d) C:\windows\system32\DRIVERS\uagp35.sys
            2011/04/05 22:10:52.0315 4928 udfs (eb0a7bd4d471ac3ce55564a4c55b9d8e) C:\windows\system32\DRIVERS\udfs.sys
            2011/04/05 22:10:52.0371 4928 uliagpkx (44e8048ace47befbfdc2e9be4cbc8880) C:\windows\system32\DRIVERS\uliagpkx.sys
            2011/04/05 22:10:52.0413 4928 umbus (049b3a50b3d646baeeee9eec9b0668dc) C:\windows\system32\DRIVERS\umbus.sys
            2011/04/05 22:10:52.0498 4928 UmPass (7550ad0c6998ba1cb4843e920ee0feac) C:\windows\system32\DRIVERS\umpass.sys
            2011/04/05 22:10:52.0582 4928 USB28xxBGA (bd4d8dba1e900cba087832e3158f3946) C:\windows\system32\DRIVERS\emBDA.sys
            2011/04/05 22:10:52.0616 4928 USB28xxOEM (7b548e260faef142990518109f4852e6) C:\windows\system32\DRIVERS\emOEM.sys
            2011/04/05 22:10:52.0658 4928 usbaudio (2436a42aab4ad48a9b714e5b0f344627) C:\windows\system32\drivers\usbaudio.sys
            2011/04/05 22:10:52.0705 4928 usbccgp (8455c4ed038efd09e99327f9d2d48ffa) C:\windows\system32\DRIVERS\usbccgp.sys
            2011/04/05 22:10:52.0762 4928 usbcir (04ec7cec62ec3b6d9354eee93327fc82) C:\windows\system32\DRIVERS\usbcir.sys
            2011/04/05 22:10:52.0781 4928 usbehci (1c333bfd60f2fed2c7ad5daf533cb742) C:\windows\system32\DRIVERS\usbehci.sys
            2011/04/05 22:10:52.0856 4928 usbhub (0db84eda895894ba222e27acf597c806) C:\windows\system32\DRIVERS\usbhub.sys
            2011/04/05 22:10:52.0897 4928 usbohci (a6fb7957ea7afb1165991e54ce934b74) C:\windows\system32\DRIVERS\usbohci.sys
            2011/04/05 22:10:52.0945 4928 usbprint (797d862fe0875e75c7cc4c1ad7b30252) C:\windows\system32\DRIVERS\usbprint.sys
            2011/04/05 22:10:52.0974 4928 usbscan (576096ccbc07e7c4ea4f5e6686d6888f) C:\windows\system32\DRIVERS\usbscan.sys
            2011/04/05 22:10:53.0008 4928 USBSTOR (d8889d56e0d27e57ed4591837fe71d27) C:\windows\system32\DRIVERS\USBSTOR.SYS
            2011/04/05 22:10:53.0039 4928 usbuhci (78780c3ebce17405b1ccd07a3a8a7d72) C:\windows\system32\DRIVERS\usbuhci.sys
            2011/04/05 22:10:53.0109 4928 usbvideo (b5f6a992d996282b7fae7048e50af83a) C:\windows\System32\Drivers\usbvideo.sys
            2011/04/05 22:10:53.0164 4928 usb_rndisx (d82f43d15fdaa666856c0190cb73e7c9) C:\windows\system32\DRIVERS\usb8023x.sys
            2011/04/05 22:10:53.0220 4928 vdrvroot (a059c4c3edb09e07d21a8e5c0aabd3cb) C:\windows\system32\DRIVERS\vdrvroot.sys
            2011/04/05 22:10:53.0267 4928 vga (17c408214ea61696cec9c66e388b14f3) C:\windows\system32\DRIVERS\vgapnp.sys
            2011/04/05 22:10:53.0312 4928 VgaSave (8e38096ad5c8570a6f1570a61e251561) C:\windows\System32\drivers\vga.sys
            2011/04/05 22:10:53.0337 4928 vhdmp (3be6e1f3a4f1afec8cee0d7883f93583) C:\windows\system32\DRIVERS\vhdmp.sys
            2011/04/05 22:10:53.0368 4928 viaagp (c829317a37b4bea8f39735d4b076e923) C:\windows\system32\DRIVERS\viaagp.sys
            2011/04/05 22:10:53.0393 4928 ViaC7 (e02f079a6aa107f06b16549c6e5c7b74) C:\windows\system32\DRIVERS\viac7.sys
            2011/04/05 22:10:53.0411 4928 viaide (e43574f6a56a0ee11809b48c09e4fd3c) C:\windows\system32\DRIVERS\viaide.sys
            2011/04/05 22:10:53.0433 4928 volmgr (384e5a2aa49934295171e499f86ba6f3) C:\windows\system32\DRIVERS\volmgr.sys
            2011/04/05 22:10:53.0467 4928 volmgrx (b5bb72067ddddbbfb04b2f89ff8c3c87) C:\windows\system32\drivers\volmgrx.sys
            2011/04/05 22:10:53.0529 4928 volsnap (58df9d2481a56edde167e51b334d44fd) C:\windows\system32\DRIVERS\volsnap.sys
            2011/04/05 22:10:53.0593 4928 vsmraid (9dfa0cc2f8855a04816729651175b631) C:\windows\system32\DRIVERS\vsmraid.sys
            2011/04/05 22:10:53.0635 4928 vwifibus (90567b1e658001e79d7c8bbd3dde5aa6) C:\windows\system32\DRIVERS\vwifibus.sys
            2011/04/05 22:10:53.0661 4928 vwififlt (7090d3436eeb4e7da3373090a23448f7) C:\windows\system32\DRIVERS\vwififlt.sys
            2011/04/05 22:10:53.0699 4928 vwifimp (a3f04cbea6c2a10e6cb01f8b47611882) C:\windows\system32\DRIVERS\vwifimp.sys
            2011/04/05 22:10:53.0734 4928 WacomPen (de3721e89c653aa281428c8a69745d90) C:\windows\system32\DRIVERS\wacompen.sys
            2011/04/05 22:10:53.0803 4928 WANARP (692a712062146e96d28ba0b7d75de31b) C:\windows\system32\DRIVERS\wanarp.sys
            2011/04/05 22:10:53.0820 4928 Wanarpv6 (692a712062146e96d28ba0b7d75de31b) C:\windows\system32\DRIVERS\wanarp.sys
            2011/04/05 22:10:53.0887 4928 Wd (1112a9badacb47b7c0bb0392e3158dff) C:\windows\system32\DRIVERS\wd.sys
            2011/04/05 22:10:53.0942 4928 Wdf01000 (9950e3d0f08141c7e89e64456ae7dc73) C:\windows\system32\drivers\Wdf01000.sys
            2011/04/05 22:10:54.0019 4928 WfpLwf (8b9a943f3b53861f2bfaf6c186168f79) C:\windows\system32\DRIVERS\wfplwf.sys
            2011/04/05 22:10:54.0073 4928 WIMMount (5cf95b35e59e2a38023836fff31be64c) C:\windows\system32\drivers\wimmount.sys
            2011/04/05 22:10:54.0194 4928 WinUsb (30fc6e5448d0cbaaa95280eeef7fedae) C:\windows\system32\DRIVERS\WinUsb.sys
            2011/04/05 22:10:54.0242 4928 WmiAcpi (0217679b8fca58714c3bf2726d2ca84e) C:\windows\system32\DRIVERS\wmiacpi.sys
            2011/04/05 22:10:54.0312 4928 ws2ifsl (6db3276587b853bf886b69528fdb048c) C:\windows\system32\drivers\ws2ifsl.sys
            2011/04/05 22:10:54.0391 4928 WudfPf (6f9b6c0c93232cff47d0f72d6db1d21e) C:\windows\system32\drivers\WudfPf.sys
            2011/04/05 22:10:54.0420 4928 WUDFRd (f91ff1e51fca30b3c3981db7d5924252) C:\windows\system32\DRIVERS\WUDFRd.sys
            2011/04/05 22:10:54.0509 4928 yukonw7 (30b73eb97218a16cbc6de535782a1b35) C:\windows\system32\DRIVERS\yk62x86.sys
            2011/04/05 22:10:54.0630 4928 ================================================================================
            2011/04/05 22:10:54.0630 4928 Scan finished
            2011/04/05 22:10:54.0630 4928 ================================================================================
            2011/04/05 22:12:43.0264 4248 Deinitialize success
            1. Bon j'ai compris ce que l'histoire de la taille du fichier qui bouge, je bidouille sans connaître. Je suis maintenant certaine que tout est ok vu tous les résultats d'analyse. il vaut mieux arreter là. Merci pour ton aide.
              1. Contributeur sécurité
                ok mais j'aimerais bien avoir le rapport de tdsskiller complet je te demandais de lme poster sur cijoint car il manque la fin du rapport car trop long pour le forum de ccm !!

                mais bon si tu ne veux pas aller plus loint libre à toi !!
            2. Aucun pb, voici le lien.http://www.cijoint.fr/cjlink.php?file=cj201104/cijERTHf8T.txt
              1. Contributeur sécurité
                ok merci tu passes delfix et tu fais un nettoyage avec ccleaner !!

                -1) DelFix - Option Suppression

                Télécharge DelFix (d'Xplode) sur ton bureau.

                Lance le puis sélectionne Suppression

                Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

                Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

                Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

                2) fais un nettoyage avec ccleaner et les réglages donnés

                télécharges Ccleaner à partir de cette adresses

                https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

                .enregistres le sur le bureau
                .double-cliques si sous XP sinon pour vista et seven clique droit et en tant que administrateur sur le fichier pour lancer l'installation
                .sur la fenêtre de l'installation langage bien choisir français et OK
                .cliques sur suivant
                .lis la licence et j'accepte
                .cliques sur suivant
                .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner

                ATTENTION refuse l'installation de tous ce qui est google si pas intéressé !!

                .cliques sur intaller
                .cliques sur fermer
                .double-cliques sur l'icône de Ccleaner pour l'ouvrir
                .une fois ouvert tu cliques sur option et puis avancé
                .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
                .cliques sur nettoyeur
                .cliques sur windows et dans la colonne avancé
                .cochesla première case vieilles données du perfetch que celle-la
                .cliques sur analyse une fois l'analyse terminé
                .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
                .cliques maintenant sur registre et puis sur rechercher les erreurs
                .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
                .il te demande de sauvegarder OUI
                .tu lui donnes un nom pour pouvoir la retrouver et enregistre
                .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
                .il supprime et fermer tu vériffis en relancant rechercher les erreurs
                .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
                .tu peux fermer Ccleaner

                pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
            3. # DelFix v7.6 - Rapport créé le 07/04/2011 à 00:29
              # Mis à jour le 31/03/11 à 16h par Xplode
              # Système d'exploitation : Windows 7 Home Premium (32 bits) [version 6.1.7600]
              # Nom d'utilisateur : portable HP - HP (Administrateur)
              # Exécuté depuis : C:\Users\portable HP\Desktop\DelFix.exe
              # Option [Suppression]

              ~~~~~~ Dossier(s) ~~~~~~

              Supprimé : C:\Program Files\Ad-Remover
              Supprimé : C:\Program Files\ZHPDiag
              Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

              ~~~~~~ Fichier(s) ~~~~~~

              Supprimé : C:\Ad-Report-CLEAN[1].txt
              Supprimé : C:\Ad-Report-CLEAN[2].txt
              Supprimé : C:\TDSSKiller.2.4.21.0_05.04.2011_22.10.24_log.txt
              Supprimé : C:\PhysicalDisk0_MBR.bin
              Supprimé : C:\Users\portable HP\Desktop\tdsskiller.exe
              Supprimé : C:\Users\portable HP\Desktop\MBRCheck_04.03.11_23.39.42.txt
              Supprimé : C:\Users\portable HP\Desktop\AD-R.lnk
              Supprimé : C:\Users\portable HP\Desktop\ZHPDiag.txt
              Supprimé : C:\Users\portable HP\Desktop\ZHPDiag2.exe
              Supprimé : C:\Users\portable HP\Desktop\ZHPFixReport.txt
              Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
              Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
              Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

              ~~~~~~ Registre ~~~~~~

              Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
              Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
              Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

              ~~~~~~ Autre ~~~~~~

              -> Prefetch vidé

              ########## EOF - "C:\DelFixSuppr.txt" - [1585 octets] ##########
              1. J'ai passé CCLEANER comme indiqué.Quel est ton avis après toute cette procédure ? Mon PC a quelques mois et je n'ai jamais fait de sauvegarde (je n'ai pas de disque). Est ce le moment de le faire ou un point de restauration seulement ?
                1. Contributeur sécurité
                  bonjour, tu peux purger la restauration système , mais si tu as pas encore fais de cd de restauration système il serait bien de les faire car si ton pc plantait grave tu ne pourrait pas réinstaller sauf si tu as un pc avec un système recovery qui permet de remette le pc en configuration usine sans cd avec juste une combinaison de touche au démarrage !! , mais bon il est toujour préférable d'avoir un jeux de cd de rstauration car dans le futur si plus garantie et que ton disque dur est HS ou si tu le changeais pour un plus gros tu ne pourrais aps réinstaller ton windows !!!
                  donc si tu as la possibilité tu grave tes cd de erstauration !!
                  mais la tu peux voir pour purger la restauaration système comme cela si besoin de revenir en arrière tu ne fera pas revenir d'infections avec !!

                  Après une désinfection, il est nécessaire de supprimer les points de restauration car certains peuvent être infectés. Sous Windows 7, il est possible de les supprimer sans désactiver la restauration système.
                  *Cliquez sur le logo Windows en bas à gauche, faites un clic droit sur "Ordinateur" puis cliquez sur "Propriétés" :
                  *Cliquez ensuite sur "Protection du système" :
                  *Cliquez sur "Configurer" :
                  *Pour désactiver la restauration du système, cochez "Désactiver la protection du système" puis cliquez sur "Appliquer". Si vous voulez simplement supprimer les points de restauration, cliquez sur "Supprimer" puis validez en cliquant sur "Oui" :
                  *Une confirmation est nécessaire et vous informe que les points de restaurations existants vont être supprimés sans possibilité de retour en arrière :
                  Pour réactiver la restauration système, il suffit de cocher "Restaurer les paramètres système et les versions précédents des fichiers" à la place de "Désactiver la protection du système" puis de validez avec "Appliquer".

                  Source : https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/
              2. Bonjour, j'ai fait une recherche sur google et voici ce que j'ai trouvé
                http://forumserver.twoplustwo.com/...

                D'après ce que j'ai compris (je parle peu anglais) le site de POKERSTOVE a été hacké à plusieurs reprises, au début il y'avait un faux pop up et ensuite ç'est passé inaperçu. 2+2 étant la plus grosse communauté de poker et la plus réputée je suis surprise de ne trouver que très peu d'informations. Cela date de Décembre. S'agissant d'un logiciel très utilisé par les joueurs de poker j'aimerai relayer l'information sur le forum que je cotoye s'il y'a de quoi s'inquiéter . Qu'en penses tu ? Est ce toujours d'actualité ? J'ai essayé de télécharger le lien via clubic mais le pc ne reconnait pas le programme avec lequel le fichier s'ouvre donc ça ne fonctionne pas. Je peux m'adresser à Clubic directement si tu veux.
                1. Contributeur sécurité
                  bonjour , une fois ton logiciel télécharger et sur ton pc tu fais un clique droit dessus et renommer et tu lui met POKERSTOVE.exe le .exe le transformera en exécutable et te permettera de l'installer !!
              3. Un grand merci vraiment, ce que vous faites c'est formidable. J'ai décidé de relayer l'information sur le site de poker que je fréquente. Vous allez avoir du boulot !!! Bonne continuation.