Problème Windows 7 - Cheval de Troie

Question

Bonjour, 

Ce matin, alors que je vaquais à mes occupations sur le net, j'ai reçu une alerte de cheval de Troie d'avast qui l'a mis en quarantaine (et que j'ai supprimé depuis). Suite à cette alerte, 3 demandes d'autorisation à apporter des modifications à mon ordinateur se sont affichées. L'éditeur étant inconnu, j'ai évidemment refusé. Seulement, ces demandes sont réapparues instantanément et réapparaissent toujours (même après une dizaine de refus d'autorisation).
Elles ont toujours le même nom "setup(puis une série de 10 chiffres).exe" seuls les chiffres changent à chaque fois.

Je n'ose pas éteindre mon ordinateur de peur qu'il ne se rallume plus.

Quelqu'un pourrait-il m'éclairer quant à la marche à suivre pour régler mon problème ?

Je vous remercie d'avance,

Isatine

flo-91 · Answer

Bonjour,

On va voir ce qu'il se passe dans ton pc :


On va commencer par analyser ton pc, :

Télécharges Zhpdiag ici : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, dézippes le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme.

Clique sur Tous pour cocher toutes les cases des options.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.

Rends toi sur http://www.cijoint.fr clic sur Parcourir, choisis le rapport sur ton bureau et clic sur Créer le lien,
Un lien te sera généré, postes le dans ta prochaine réponse .

Isatine · Answer

Quelle rapidité, merci! 

Voici le lien du diagnostic de mon pc.
http://www.cijoint.fr/cjlink.php?file=cj201104/cije9VBUQA.txt

flo-91 · Answer

Ok, fait ceci :


>Telecharge malwarebytes ici :


https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
/!\Utilisateur de Vista : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Isatine · Answer

Voilà la copie du rapport.
Le programme m'a dit de redémarrer mon pc pour que les fichiers infectés effacés le soient définitivement. Dois-je le faire ?

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 6424

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

23/04/2011 18:47:41
mbam-log-2011-04-23 (18-47-41).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 300573
Temps écoulé: 3 heure(s), 32 minute(s), 48 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 36

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
c:\Users\julie fossoul\AppData\Local\platrt.dll (Trojan.Hiloti) -> Delete on reboot.

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Kvomiliyoj (Trojan.Hiloti) -> Value: Kvomiliyoj -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\julie fossoul\AppData\Local\platrt.dll (Trojan.Hiloti) -> Delete on reboot.
c:\Users\Julie Fossoul\AppData\Local\Temp\osmcrxwean.exe (Trojan.Agent) -> Delete on reboot.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac860-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\setup4093095516.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac860-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\2AF5.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac860-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\setup1628232868.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac860-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\setup164091896.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac860-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\setup1786885688.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac860-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\setup199950980.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac860-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\setup2327079100.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac860-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\setup2920756544.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac860-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\setup3062396860.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac860-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\setup3186219252.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac860-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\setup3723969164.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac860-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\setup4086829228.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac860-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\setup4120797564.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac860-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\setup455056968.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac860-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\setup702461196.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac878-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\8296.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac878-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\setup1288505420.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac878-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\setup1306502100.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac878-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\setup1740658704.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac878-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\setup1860542332.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac878-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\setup3026464728.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac878-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\setup3105988904.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac878-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\setup3332746996.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac878-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\setup696840604.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac881-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\147.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac881-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\setup1695219352.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac881-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\setup21792248.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac881-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\setup2896087568.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac881-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\setup2950174904.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac881-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\setup3401915800.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac881-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\setup3411534640.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\## aswsnx private storage\r2\osmcrxwean.exe_{35cac881-6702-11e0-8406-506313dfef77}\image\Users\julie fossoul\AppData\Local\Temp\setup978766000.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\$Recycle.Bin\s-1-5-21-3274731562-3063700604-3342807856-1000\$R9VMHX9.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\$Recycle.Bin\s-1-5-21-3274731562-3063700604-3342807856-1000\$RXDQJDY.exe (Trojan.Hiloti) -> Quarantined and deleted successfully.

Isatine · Answer

J'ai voulu retenter de refuser l'autorisation des 3 demandes qui revenaient sans cesse (comme expliqué dans mon premier post), elles ne reviennent plus mais avast m'a bloqué et mis en quarantaine 20 choses du même type (du moins les fichiers ou programmes ont le même genre de nom "setup(des chiffres).exe".

J'ai fait un print screen d'avast 
http://www.cijoint.fr/cjlink.php?file=cj201104/cij1a62QLi.png

Je fais quelque chose ou je laisse ça là pour le moment ?

Merci pour les réponses en tout cas.

Julie

flo-91 · Answer

Il faut redemarrer le pc pour supprimer les infections comme l'avait demandé malwarebytes ^^  
Il ne faut surtout pas accepter l'autorisation pour les demandes( celles que tu ne connais pas et que tu n'as pas voulu évidemment ) , c'est le virus qui tente de s'installer, c'est une bonne chose de ne pas avoir accepté =) 

-C'est bien d'avoir prit le screen avec avast.  

=> Redemarre le pc et fait ensuite ceci :  


> Télécharge TDSS Killer (de Kaspersky Labs) sur ton Bureau :  

https://support.kaspersky.com/downloads/utils/tdsskiller.exe  

> Double-clique sur tdsskiller.exe (sous Vista/Seven, clic droit  
dessus, et sur exécuter en tant qu'administrateur)  
>Clique sur Start Scan  
> Si l'outil a trouvé des éléments, choisi Cure,  
puis sur Reboot Now  
> Le PC va redémarrer, et un rapport va s'ouvrir  
> Copie/colle le rapport (il est sauvegardé dans C:\TDSS Killer  
N° de version_Date_Heure_log.txt)  
 *>flo-91<*®  

N'hésitez pas a faire un tour dans la faq du forum ( rubrique astuce ),   
il y a peut être déjà  la solution à votre problème   =)

Isatine · Answer

Il me dit qu'il n'a trouvé aucune menace. C'est bon signe ?

Voici le rapport :

2011/04/23 20:58:20.0170 6012	TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
2011/04/23 20:58:21.0574 6012	================================================================================
2011/04/23 20:58:21.0574 6012	SystemInfo:
2011/04/23 20:58:21.0574 6012	
2011/04/23 20:58:21.0574 6012	OS Version: 6.1.7600 ServicePack: 0.0
2011/04/23 20:58:21.0574 6012	Product type: Workstation
2011/04/23 20:58:21.0574 6012	ComputerName: JULIEFOSSOUL
2011/04/23 20:58:21.0574 6012	UserName: Julie Fossoul
2011/04/23 20:58:21.0574 6012	Windows directory: C:\Windows
2011/04/23 20:58:21.0574 6012	System windows directory: C:\Windows
2011/04/23 20:58:21.0574 6012	Processor architecture: Intel x86
2011/04/23 20:58:21.0574 6012	Number of processors: 2
2011/04/23 20:58:21.0574 6012	Page size: 0x1000
2011/04/23 20:58:21.0574 6012	Boot type: Normal boot
2011/04/23 20:58:21.0574 6012	================================================================================
2011/04/23 20:58:22.0354 6012	Initialize success
2011/04/23 20:58:28.0672 1060	================================================================================
2011/04/23 20:58:28.0672 1060	Scan started
2011/04/23 20:58:28.0672 1060	Mode: Manual; 
2011/04/23 20:58:28.0672 1060	================================================================================
2011/04/23 20:58:30.0841 1060	1394ohci        (6d2aca41739bfe8cb86ee8e85f29697d) C:\Windows\system32\drivers\1394ohci.sys
2011/04/23 20:58:31.0652 1060	ACPI            (f0e07d144c8685b8774bc32fc8da4df0) C:\Windows\system32\drivers\ACPI.sys
2011/04/23 20:58:32.0151 1060	AcpiPmi         (98d81ca942d19f7d9153b095162ac013) C:\Windows\system32\drivers\acpipmi.sys
2011/04/23 20:58:32.0572 1060	adp94xx         (21e785ebd7dc90a06391141aac7892fb) C:\Windows\system32\drivers\adp94xx.sys
2011/04/23 20:58:32.0900 1060	adpahci         (0c676bc278d5b59ff5abd57bbe9123f2) C:\Windows\system32\drivers\adpahci.sys
2011/04/23 20:58:33.0321 1060	adpu320         (7c7b5ee4b7b822ec85321fe23a27db33) C:\Windows\system32\drivers\adpu320.sys
2011/04/23 20:58:33.0727 1060	AFD             (ddc040fdb01ef1712a6b13e52afb104c) C:\Windows\system32\drivers\afd.sys
2011/04/23 20:58:34.0085 1060	agp440          (507812c3054c21cef746b6ee3d04dd6e) C:\Windows\system32\drivers\agp440.sys
2011/04/23 20:58:34.0366 1060	aic78xx         (8b30250d573a8f6b4bd23195160d8707) C:\Windows\system32\drivers\djsvs.sys
2011/04/23 20:58:34.0553 1060	aliide          (0d40bcf52ea90fc7df2aeab6503dea44) C:\Windows\system32\drivers\aliide.sys
2011/04/23 20:58:34.0819 1060	amdagp          (3c6600a0696e90a463771c7422e23ab5) C:\Windows\system32\drivers\amdagp.sys
2011/04/23 20:58:35.0006 1060	amdide          (cd5914170297126b6266860198d1d4f0) C:\Windows\system32\drivers\amdide.sys
2011/04/23 20:58:35.0271 1060	AmdK8           (00dda200d71bac534bf56a9db5dfd666) C:\Windows\system32\drivers\amdk8.sys
2011/04/23 20:58:35.0427 1060	AmdPPM          (3cbf30f5370fda40dd3e87df38ea53b6) C:\Windows\system32\drivers\amdppm.sys
2011/04/23 20:58:35.0536 1060	amdsata         (2101a86c25c154f8314b24ef49d7fbc2) C:\Windows\system32\drivers\amdsata.sys
2011/04/23 20:58:35.0708 1060	amdsbs          (ea43af0c423ff267355f74e7a53bdaba) C:\Windows\system32\drivers\amdsbs.sys
2011/04/23 20:58:35.0817 1060	amdxata         (b81c2b5616f6420a9941ea093a92b150) C:\Windows\system32\drivers\amdxata.sys
2011/04/23 20:58:35.0989 1060	AppID           (feb834c02ce1e84b6a38f953ca067706) C:\Windows\system32\drivers\appid.sys
2011/04/23 20:58:36.0379 1060	arc             (2932004f49677bd84dbc72edb754ffb3) C:\Windows\system32\drivers\arc.sys
2011/04/23 20:58:36.0847 1060	arcsas          (5d6f36c46fd283ae1b57bd2e9feb0bc7) C:\Windows\system32\drivers\arcsas.sys
2011/04/23 20:58:37.0330 1060	ArcSoftKsUFilter (dfd07f0a36bd4f7e7ad2bc5548213694) C:\Windows\system32\DRIVERS\ArcSoftKsUFilter.sys
2011/04/23 20:58:37.0751 1060	aswFsBlk        (1c2e6bb4fe8621b1b863855b02bc33eb) C:\Windows\system32\drivers\aswFsBlk.sys
2011/04/23 20:58:38.0219 1060	aswMonFlt       (b0f137f664f10829cd2380b0e20e7c29) C:\Windows\system32\drivers\aswMonFlt.sys
2011/04/23 20:58:38.0578 1060	aswRdr          (b6a9373619d851be80fb5f1b5eed0d4e) C:\Windows\system32\drivers\aswRdr.sys
2011/04/23 20:58:38.0812 1060	aswSnx          (9be41c1ae8bc481eb662d85c98d979c2) C:\Windows\system32\drivers\aswSnx.sys
2011/04/23 20:58:38.0968 1060	aswSP           (4b1a54ba2bc5873a774df6b70ab8b0b3) C:\Windows\system32\drivers\aswSP.sys
2011/04/23 20:58:39.0265 1060	aswTdi          (c7f1cea32766184911293f4e1ee653f5) C:\Windows\system32\drivers\aswTdi.sys
2011/04/23 20:58:39.0530 1060	AsyncMac        (add2ade1c2b285ab8378d2daaf991481) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/04/23 20:58:39.0873 1060	atapi           (338c86357871c167a96ab976519bf59e) C:\Windows\system32\drivers\atapi.sys
2011/04/23 20:58:40.0341 1060	athr            (0f4b6b99d6cdc1d93df1fa690796b2f7) C:\Windows\system32\DRIVERS\athr.sys
2011/04/23 20:58:40.0825 1060	b06bdrv         (1a231abec60fd316ec54c66715543cec) C:\Windows\system32\drivers\bxvbdx.sys
2011/04/23 20:58:41.0183 1060	b57nd60x        (bd8869eb9cde6bbe4508d869929869ee) C:\Windows\system32\DRIVERS\b57nd60x.sys
2011/04/23 20:58:41.0729 1060	Beep            (505506526a9d467307b3c393dedaf858) C:\Windows\system32\drivers\Beep.sys
2011/04/23 20:58:42.0041 1060	blbdrive        (2287078ed48fcfc477b05b20cf38f36f) C:\Windows\system32\drivers\blbdrive.sys
2011/04/23 20:58:42.0463 1060	bowser          (9a5c671b7fbae4865149bb11f59b91b2) C:\Windows\system32\DRIVERS\bowser.sys
2011/04/23 20:58:42.0712 1060	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\BrFiltLo.sys
2011/04/23 20:58:42.0931 1060	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\BrFiltUp.sys
2011/04/23 20:58:43.0196 1060	Brserid         (845b8ce732e67f3b4133164868c666ea) C:\Windows\System32\Drivers\Brserid.sys
2011/04/23 20:58:43.0414 1060	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\System32\Drivers\BrSerWdm.sys
2011/04/23 20:58:43.0835 1060	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\System32\Drivers\BrUsbMdm.sys
2011/04/23 20:58:44.0272 1060	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\System32\Drivers\BrUsbSer.sys
2011/04/23 20:58:44.0584 1060	BthEnum         (2865a5c8e98c70c605f417908cebb3a4) C:\Windows\system32\DRIVERS\BthEnum.sys
2011/04/23 20:58:44.0881 1060	BTHMODEM        (ed3df7c56ce0084eb2034432fc56565a) C:\Windows\system32\DRIVERS\bthmodem.sys
2011/04/23 20:58:45.0068 1060	BthPan          (ad1872e5829e8a2c3b5b4b641c3eab0e) C:\Windows\system32\DRIVERS\bthpan.sys
2011/04/23 20:58:45.0302 1060	BTHPORT         (4a34888e13224678dd062466afec4240) C:\Windows\system32\Drivers\BTHport.sys
2011/04/23 20:58:45.0567 1060	BTHUSB          (fa04c63916fa221dbb91fce153d07a55) C:\Windows\system32\Drivers\BTHUSB.sys
2011/04/23 20:58:45.0785 1060	btusbflt        (92c5b845803f3662637eb691ac0b250f) C:\Windows\system32\drivers\btusbflt.sys
2011/04/23 20:58:46.0082 1060	btwaudio        (ce5833c144ca6623bcbde93b188aa850) C:\Windows\system32\drivers\btwaudio.sys
2011/04/23 20:58:46.0409 1060	btwavdt         (af9148c3e844131ac954cb53ff43d971) C:\Windows\system32\DRIVERS\btwavdt.sys
2011/04/23 20:58:46.0784 1060	btwl2cap        (aafd7cb76ba61fbb08e302da208c974a) C:\Windows\system32\DRIVERS\btwl2cap.sys
2011/04/23 20:58:47.0018 1060	btwrchid        (480b3d195854b2e55299cddddc50bcf9) C:\Windows\system32\DRIVERS\btwrchid.sys
2011/04/23 20:58:47.0174 1060	cdfs            (77ea11b065e0a8ab902d78145ca51e10) C:\Windows\system32\DRIVERS\cdfs.sys
2011/04/23 20:58:47.0377 1060	cdrom           (ba6e70aa0e6091bc39de29477d866a77) C:\Windows\system32\DRIVERS\cdrom.sys
2011/04/23 20:58:47.0595 1060	circlass        (3fe3fe94a34df6fb06e6418d0f6a0060) C:\Windows\system32\drivers\circlass.sys
2011/04/23 20:58:47.0798 1060	CLFS            (635181e0e9bbf16871bf5380d71db02d) C:\Windows\system32\CLFS.sys
2011/04/23 20:58:48.0266 1060	CmBatt          (dea805815e587dad1dd2c502220b5616) C:\Windows\system32\drivers\CmBatt.sys
2011/04/23 20:58:48.0500 1060	cmdide          (c537b1db64d495b9b4717b4d6d9edbf2) C:\Windows\system32\drivers\cmdide.sys
2011/04/23 20:58:48.0827 1060	CNG             (1b675691ed940766149c93e8f4488d68) C:\Windows\system32\Drivers\cng.sys
2011/04/23 20:58:49.0108 1060	Compbatt        (a6023d3823c37043986713f118a89bee) C:\Windows\system32\drivers\compbatt.sys
2011/04/23 20:58:49.0498 1060	CompositeBus    (f1724ba27e97d627f808fb0ba77a28a6) C:\Windows\system32\drivers\CompositeBus.sys
2011/04/23 20:58:50.0169 1060	crcdisk         (2c4ebcfc84a9b44f209dff6c6e6c61d1) C:\Windows\system32\drivers\crcdisk.sys
2011/04/23 20:58:50.0855 1060	DfsC            (8e09e52ee2e3ceb199ef3dd99cf9e3fb) C:\Windows\system32\Drivers\dfsc.sys
2011/04/23 20:58:51.0261 1060	discache        (1a050b0274bfb3890703d490f330c0da) C:\Windows\system32\drivers\discache.sys
2011/04/23 20:58:51.0401 1060	Disk            (565003f326f99802e68ca78f2a68e9ff) C:\Windows\system32\drivers\disk.sys
2011/04/23 20:58:51.0651 1060	drmkaud         (b918e7c5f9bf77202f89e1a9539f2eb4) C:\Windows\system32\drivers\drmkaud.sys
2011/04/23 20:58:51.0979 1060	DXGKrnl         (1679a4669326cb1a67cc95658d273234) C:\Windows\System32\drivers\dxgkrnl.sys
2011/04/23 20:58:52.0681 1060	ebdrv           (024e1b5cac09731e4d868e64dbfb4ab0) C:\Windows\system32\drivers\evbdx.sys
2011/04/23 20:58:52.0977 1060	elxstor         (0ed67910c8c326796faa00b2bf6d9d3c) C:\Windows\system32\drivers\elxstor.sys
2011/04/23 20:58:53.0414 1060	EMVSCARD        (851ba08c38c71695df02080f07b791d3) C:\Windows\system32\Drivers\EMVSCARD.sys
2011/04/23 20:58:53.0819 1060	ErrDev          (8fc3208352dd3912c94367a206ab3f11) C:\Windows\system32\drivers\errdev.sys
2011/04/23 20:58:54.0147 1060	exfat           (2dc9108d74081149cc8b651d3a26207f) C:\Windows\system32\drivers\exfat.sys
2011/04/23 20:58:54.0724 1060	fastfat         (7e0ab74553476622fb6ae36f73d97d35) C:\Windows\system32\drivers\fastfat.sys
2011/04/23 20:58:54.0880 1060	fdc             (e817a017f82df2a1f8cfdbda29388b29) C:\Windows\system32\drivers\fdc.sys
2011/04/23 20:58:55.0036 1060	FileInfo        (6cf00369c97f3cf563be99be983d13d8) C:\Windows\system32\drivers\fileinfo.sys
2011/04/23 20:58:55.0333 1060	Filetrace       (42c51dc94c91da21cb9196eb64c45db9) C:\Windows\system32\drivers\filetrace.sys
2011/04/23 20:58:55.0551 1060	flpydisk        (87907aa70cb3c56600f1c2fb8841579b) C:\Windows\system32\drivers\flpydisk.sys
2011/04/23 20:58:55.0925 1060	FltMgr          (7520ec808e0c35e0ee6f841294316653) C:\Windows\system32\drivers\fltmgr.sys
2011/04/23 20:58:56.0222 1060	FsDepends       (1a16b57943853e598cff37fe2b8cbf1d) C:\Windows\system32\drivers\FsDepends.sys
2011/04/23 20:58:56.0440 1060	fssfltr         (d909075fa72c090f27aa926c32cb4612) C:\Windows\system32\DRIVERS\fssfltr.sys
2011/04/23 20:58:56.0924 1060	FsUsbExDisk     (cbe5f69a5e5b918225f420ba748f3742) C:\Windows\system32\FsUsbExDisk.SYS
2011/04/23 20:58:57.0314 1060	Fs_Rec          (a574b4360e438977038aae4bf60d79a2) C:\Windows\system32\drivers\Fs_Rec.sys
2011/04/23 20:58:57.0517 1060	fvevol          (dafbd9fe39197495aed6d51f3b85b5d2) C:\Windows\system32\DRIVERS\fvevol.sys
2011/04/23 20:58:57.0875 1060	gagp30kx        (65ee0c7a58b65e74ae05637418153938) C:\Windows\system32\drivers\gagp30kx.sys
2011/04/23 20:58:58.0109 1060	hcw85cir        (c44e3c2bab6837db337ddee7544736db) C:\Windows\system32\drivers\hcw85cir.sys
2011/04/23 20:58:58.0250 1060	HdAudAddService (3530cad25deba7dc7de8bb51632cbc5f) C:\Windows\system32\drivers\HdAudio.sys
2011/04/23 20:58:58.0390 1060	HDAudBus        (717a2207fd6f13ad3e664c7d5a43c7bf) C:\Windows\system32\drivers\HDAudBus.sys
2011/04/23 20:58:58.0811 1060	HidBatt         (1d58a7f3e11a9731d0eaaaa8405acc36) C:\Windows\system32\drivers\HidBatt.sys
2011/04/23 20:58:59.0108 1060	HidBth          (89448f40e6df260c206a193a4683ba78) C:\Windows\system32\drivers\hidbth.sys
2011/04/23 20:58:59.0217 1060	HidIr           (cf50b4cf4a4f229b9f3c08351f99ca5e) C:\Windows\system32\drivers\hidir.sys
2011/04/23 20:58:59.0685 1060	HidUsb          (25072fb35ac90b25f9e4e3bacf774102) C:\Windows\system32\DRIVERS\hidusb.sys
2011/04/23 20:59:00.0075 1060	HpSAMD          (295fdc419039090eb8b49ffdbb374549) C:\Windows\system32\drivers\HpSAMD.sys
2011/04/23 20:59:00.0449 1060	HTTP            (c531c7fd9e8b62021112787c4e2c5a5a) C:\Windows\system32\drivers\HTTP.sys
2011/04/23 20:59:00.0730 1060	hwdatacard      (92ca47da32009ccc00a5aded04abbd78) C:\Windows\system32\DRIVERS\ewusbmdm.sys
2011/04/23 20:59:00.0886 1060	hwpolicy        (8305f33cde89ad6c7a0763ed0b5a8d42) C:\Windows\system32\drivers\hwpolicy.sys
2011/04/23 20:59:01.0401 1060	i8042prt        (f151f0bdc47f4a28b1b20a0818ea36d6) C:\Windows\system32\drivers\i8042prt.sys
2011/04/23 20:59:01.0900 1060	iaStorV         (934af4d7c5f457b9f0743f4299b77b67) C:\Windows\system32\drivers\iaStorV.sys
2011/04/23 20:59:02.0867 1060	igfx            (81f7c715528ab621c6af58869d4b07b9) C:\Windows\system32\DRIVERS\igdkmd32.sys
2011/04/23 20:59:03.0382 1060	iirsp           (4173ff5708f3236cf25195fecd742915) C:\Windows\system32\drivers\iirsp.sys
2011/04/23 20:59:04.0521 1060	IntcAzAudAddService (b29e79c67f3779e70ba187e31b639ebc) C:\Windows\system32\drivers\RTKVHDA.sys
2011/04/23 20:59:04.0864 1060	intelide        (a0f12f2c9ba6c72f3987ce780e77c130) C:\Windows\system32\drivers\intelide.sys
2011/04/23 20:59:05.0207 1060	intelppm        (3b514d27bfc4accb4037bc6685f766e0) C:\Windows\system32\drivers\intelppm.sys
2011/04/23 20:59:05.0395 1060	IpFilterDriver  (709d1761d3b19a932ff0238ea6d50200) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/04/23 20:59:05.0551 1060	IPMIDRV         (e4454b6c37d7ffd5649611f6496308a7) C:\Windows\system32\drivers\IPMIDrv.sys
2011/04/23 20:59:05.0660 1060	IPNAT           (a5fa468d67abcdaa36264e463a7bb0cd) C:\Windows\system32\drivers\ipnat.sys
2011/04/23 20:59:05.0785 1060	IRENUM          (42996cff20a3084a56017b7902307e9f) C:\Windows\system32\drivers\irenum.sys
2011/04/23 20:59:05.0878 1060	isapnp          (1f32bb6b38f62f7df1a7ab7292638a35) C:\Windows\system32\drivers\isapnp.sys
2011/04/23 20:59:05.0987 1060	iScsiPrt        (ed46c223ae46c6866ab77cdc41c404b7) C:\Windows\system32\drivers\msiscsi.sys
2011/04/23 20:59:06.0128 1060	kbdclass        (adef52ca1aeae82b50df86b56413107e) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/04/23 20:59:06.0206 1060	kbdhid          (3d9f0ebf350edcfd6498057301455964) C:\Windows\system32\DRIVERS\kbdhid.sys
2011/04/23 20:59:06.0331 1060	KSecDD          (e36a061ec11b373826905b21be10948f) C:\Windows\system32\Drivers\ksecdd.sys
2011/04/23 20:59:06.0440 1060	KSecPkg         (365c6154bbbc5377173f1ca7bfb6cc59) C:\Windows\system32\Drivers\ksecpkg.sys
2011/04/23 20:59:06.0596 1060	L1C             (77f2ae3e32c2e647180ef3d71308e6ee) C:\Windows\system32\DRIVERS\L1C62x86.sys
2011/04/23 20:59:06.0814 1060	lltdio          (f7611ec07349979da9b0ae1f18ccc7a6) C:\Windows\system32\DRIVERS\lltdio.sys
2011/04/23 20:59:07.0017 1060	LSI_FC          (eb119a53ccf2acc000ac71b065b78fef) C:\Windows\system32\drivers\lsi_fc.sys
2011/04/23 20:59:07.0345 1060	LSI_SAS         (8ade1c877256a22e49b75d1cc9161f9c) C:\Windows\system32\drivers\lsi_sas.sys
2011/04/23 20:59:07.0891 1060	LSI_SAS2        (dc9dc3d3daa0e276fd2ec262e38b11e9) C:\Windows\system32\drivers\lsi_sas2.sys
2011/04/23 20:59:08.0390 1060	LSI_SCSI        (0a036c7d7cab643a7f07135ac47e0524) C:\Windows\system32\drivers\lsi_scsi.sys
2011/04/23 20:59:08.0905 1060	Ltn_stk7070P    (23b55d27a0afb7fe9cbcb20b617cc168) C:\Windows\system32\DRIVERS\Ltn_stk7070P.sys
2011/04/23 20:59:09.0451 1060	Ltn_stkrc       (1fa7503d019291c027fedae509bc5500) C:\Windows\system32\DRIVERS\Ltn_stkrc.sys
2011/04/23 20:59:09.0965 1060	luafv           (6703e366cc18d3b6e534f5cf7df39cee) C:\Windows\system32\drivers\luafv.sys
2011/04/23 20:59:10.0449 1060	megasas         (0fff5b045293002ab38eb1fd1fc2fb74) C:\Windows\system32\drivers\megasas.sys
2011/04/23 20:59:11.0120 1060	MegaSR          (dcbab2920c75f390caf1d29f675d03d6) C:\Windows\system32\drivers\MegaSR.sys
2011/04/23 20:59:11.0947 1060	Modem           (f001861e5700ee84e2d4e52c712f4964) C:\Windows\system32\drivers\modem.sys
2011/04/23 20:59:12.0477 1060	monitor         (79d10964de86b292320e9dfe02282a23) C:\Windows\system32\DRIVERS\monitor.sys
2011/04/23 20:59:12.0976 1060	mouclass        (fb18cc1d4c2e716b6b903b0ac0cc0609) C:\Windows\system32\DRIVERS\mouclass.sys
2011/04/23 20:59:13.0351 1060	mouhid          (2c388d2cd01c9042596cf3c8f3c7b24d) C:\Windows\system32\DRIVERS\mouhid.sys
2011/04/23 20:59:13.0959 1060	mountmgr        (921c18727c5920d6c0300736646931c2) C:\Windows\system32\drivers\mountmgr.sys
2011/04/23 20:59:14.0302 1060	mpio            (2af5997438c55fb79d33d015c30e1974) C:\Windows\system32\drivers\mpio.sys
2011/04/23 20:59:14.0583 1060	mpsdrv          (ad2723a7b53dd1aacae6ad8c0bfbf4d0) C:\Windows\system32\drivers\mpsdrv.sys
2011/04/23 20:59:15.0020 1060	MRxDAV          (b1be47008d20e43da3adc37c24cdb89d) C:\Windows\system32\drivers\mrxdav.sys
2011/04/23 20:59:15.0597 1060	mrxsmb          (b4c76ef46322a9711c7b0f4e21ef6ea5) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/04/23 20:59:16.0065 1060	mrxsmb10        (e593d45024a3fdd11e93cc4a6ca91101) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/04/23 20:59:16.0627 1060	mrxsmb20        (a9f86c82c9cc3b679cc3957e1183a30f) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/04/23 20:59:17.0360 1060	msahci          (4326d168944123f38dd3b2d9c37a0b12) C:\Windows\system32\drivers\msahci.sys
2011/04/23 20:59:17.0984 1060	msdsm           (455029c7174a2dbb03dba8a0d8bddd9a) C:\Windows\system32\drivers\msdsm.sys
2011/04/23 20:59:18.0561 1060	Msfs            (daefb28e3af5a76abcc2c3078c07327f) C:\Windows\system32\drivers\Msfs.sys
2011/04/23 20:59:18.0857 1060	mshidkmdf       (3e1e5767043c5af9367f0056295e9f84) C:\Windows\System32\drivers\mshidkmdf.sys
2011/04/23 20:59:19.0263 1060	msisadrv        (0a4e5757ae09fa9622e3158cc1aef114) C:\Windows\system32\drivers\msisadrv.sys
2011/04/23 20:59:19.0778 1060	MSKSSRV         (8c0860d6366aaffb6c5bb9df9448e631) C:\Windows\system32\drivers\MSKSSRV.sys
2011/04/23 20:59:20.0012 1060	MSPCLOCK        (3ea8b949f963562cedbb549eac0c11ce) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/04/23 20:59:20.0121 1060	MSPQM           (f456e973590d663b1073e9c463b40932) C:\Windows\system32\drivers\MSPQM.sys
2011/04/23 20:59:20.0230 1060	MsRPC           (0e008fc4819d238c51d7c93e7b41e560) C:\Windows\system32\drivers\MsRPC.sys
2011/04/23 20:59:21.0026 1060	mssmbios        (fc6b9ff600cc585ea38b12589bd4e246) C:\Windows\system32\drivers\mssmbios.sys
2011/04/23 20:59:21.0369 1060	MSTEE           (b42c6b921f61a6e55159b8be6cd54a36) C:\Windows\system32\drivers\MSTEE.sys
2011/04/23 20:59:21.0697 1060	MTConfig        (33599130f44e1f34631cea241de8ac84) C:\Windows\system32\drivers\MTConfig.sys
2011/04/23 20:59:22.0289 1060	Mup             (159fad02f64e6381758c990f753bcc80) C:\Windows\system32\Drivers\mup.sys
2011/04/23 20:59:22.0742 1060	NativeWifiP     (26384429fcd85d83746f63e798ab1480) C:\Windows\system32\DRIVERS
wifi.sys
2011/04/23 20:59:23.0225 1060	NDIS            (23759d175a0a9baaf04d05047bc135a8) C:\Windows\system32\drivers
dis.sys
2011/04/23 20:59:23.0491 1060	NdisCap         (0e1787aa6c9191d3d319e8bafe86f80c) C:\Windows\system32\DRIVERS
discap.sys
2011/04/23 20:59:23.0959 1060	NdisTapi        (e4a8aec125a2e43a9e32afeea7c9c888) C:\Windows\system32\DRIVERS
distapi.sys
2011/04/23 20:59:24.0333 1060	Ndisuio         (b30ae7f2b6d7e343b0df32e6c08fce75) C:\Windows\system32\DRIVERS
disuio.sys
2011/04/23 20:59:24.0863 1060	NdisWan         (267c415eadcbe53c9ca873dee39cf3a4) C:\Windows\system32\DRIVERS
diswan.sys
2011/04/23 20:59:25.0534 1060	NDProxy         (af7e7c63dcef3f8772726f86039d6eb4) C:\Windows\system32\drivers\NDProxy.sys
2011/04/23 20:59:25.0955 1060	NetBIOS         (80b275b1ce3b0e79909db7b39af74d51) C:\Windows\system32\DRIVERS
etbios.sys
2011/04/23 20:59:26.0501 1060	NetBT           (dd52a733bf4ca5af84562a5e2f963b91) C:\Windows\system32\DRIVERS
etbt.sys
2011/04/23 20:59:27.0047 1060	nfrd960         (1d85c4b390b0ee09c7a46b91efb2c097) C:\Windows\system32\drivers
frd960.sys
2011/04/23 20:59:27.0313 1060	Npfs            (1db262a9f8c087e8153d89bef3d2235f) C:\Windows\system32\drivers\Npfs.sys
2011/04/23 20:59:27.0905 1060	nsiproxy        (e9a0a4d07e53d8fea2bb8387a3293c58) C:\Windows\system32\drivers
siproxy.sys
2011/04/23 20:59:28.0732 1060	Ntfs            (3795dcd21f740ee799fb7223234215af) C:\Windows\system32\drivers\Ntfs.sys
2011/04/23 20:59:29.0403 1060	Null            (f9756a98d69098dca8945d62858a812c) C:\Windows\system32\drivers\Null.sys
2011/04/23 20:59:29.0871 1060	nvraid          (3f3d04b1d08d43c16ea7963954ec768d) C:\Windows\system32\drivers
vraid.sys
2011/04/23 20:59:30.0043 1060	nvstor          (c99f251a5de63c6f129cf71933aced0f) C:\Windows\system32\drivers
vstor.sys
2011/04/23 20:59:30.0401 1060	nv_agp          (5a0983915f02bae73267cc2a041f717d) C:\Windows\system32\drivers
v_agp.sys
2011/04/23 20:59:30.0667 1060	ohci1394        (08a70a1f2cdde9bb49b885cb817a66eb) C:\Windows\system32\drivers\ohci1394.sys
2011/04/23 20:59:31.0010 1060	Parport         (2ea877ed5dd9713c5ac74e8ea7348d14) C:\Windows\system32\drivers\parport.sys
2011/04/23 20:59:31.0384 1060	partmgr         (ff4218952b51de44fe910953a3e686b9) C:\Windows\system32\drivers\partmgr.sys
2011/04/23 20:59:31.0868 1060	Parvdm          (eb0a59f29c19b86479d36b35983daadc) C:\Windows\system32\drivers\parvdm.sys
2011/04/23 20:59:32.0383 1060	pci             (c858cb77c577780ecc456a892e7e7d0f) C:\Windows\system32\drivers\pci.sys
2011/04/23 20:59:32.0710 1060	pciide          (afe86f419014db4e5593f69ffe26ce0a) C:\Windows\system32\drivers\pciide.sys
2011/04/23 20:59:32.0882 1060	pcmcia          (f396431b31693e71e8a80687ef523506) C:\Windows\system32\drivers\pcmcia.sys
2011/04/23 20:59:33.0131 1060	pcw             (250f6b43d2b613172035c6747aeeb19f) C:\Windows\system32\drivers\pcw.sys
2011/04/23 20:59:33.0303 1060	PEAUTH          (9e0104ba49f4e6973749a02bf41344ed) C:\Windows\system32\drivers\peauth.sys
2011/04/23 20:59:33.0865 1060	PptpMiniport    (631e3e205ad6d86f2aed6a4a8e69f2db) C:\Windows\system32\DRIVERSaspptp.sys
2011/04/23 20:59:34.0099 1060	Processor       (85b1e3a0c7585bc4aae6899ec6fcf011) C:\Windows\system32\drivers\processr.sys
2011/04/23 20:59:34.0520 1060	Psched          (6270ccae2a86de6d146529fe55b3246a) C:\Windows\system32\DRIVERS\pacer.sys
2011/04/23 20:59:34.0988 1060	ql2300          (ab95ecf1f6659a60ddc166d8315b0751) C:\Windows\system32\drivers\ql2300.sys
2011/04/23 20:59:35.0253 1060	ql40xx          (b4dd51dd25182244b86737dc51af2270) C:\Windows\system32\drivers\ql40xx.sys
2011/04/23 20:59:35.0347 1060	QWAVEdrv        (584078ca1b95ca72df2a27c336f9719d) C:\Windows\system32\drivers\qwavedrv.sys
2011/04/23 20:59:35.0627 1060	RasAcd          (30a81b53c766d0133bb86d234e5556ab) C:\Windows\system32\DRIVERSasacd.sys
2011/04/23 20:59:35.0783 1060	RasAgileVpn     (57ec4aef73660166074d8f7f31c0d4fd) C:\Windows\system32\DRIVERS\AgileVpn.sys
2011/04/23 20:59:35.0955 1060	Rasl2tp         (d9f91eafec2815365cbe6d167e4e332a) C:\Windows\system32\DRIVERSasl2tp.sys
2011/04/23 20:59:36.0220 1060	RasPppoe        (0fe8b15916307a6ac12bfb6a63e45507) C:\Windows\system32\DRIVERSaspppoe.sys
2011/04/23 20:59:36.0376 1060	RasSstp         (44101f495a83ea6401d886e7fd70096b) C:\Windows\system32\DRIVERSassstp.sys
2011/04/23 20:59:36.0485 1060	rdbss           (835d7e81bf517a3b72384bdcc85e1ce6) C:\Windows\system32\DRIVERSdbss.sys
2011/04/23 20:59:36.0782 1060	rdpbus          (0d8f05481cb76e70e1da06ee9f0da9df) C:\Windows\system32\driversdpbus.sys
2011/04/23 20:59:36.0875 1060	RDPCDD          (1e016846895b15a99f9a176a05029075) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/04/23 20:59:37.0078 1060	RDPENCDD        (5a53ca1598dd4156d44196d200c94b8a) C:\Windows\system32\driversdpencdd.sys
2011/04/23 20:59:37.0172 1060	RDPREFMP        (44b0a53cd4f27d50ed461dae0c0b4e1f) C:\Windows\system32\driversdprefmp.sys
2011/04/23 20:59:37.0312 1060	RDPWD           (801371ba9782282892d00aadb08ee367) C:\Windows\system32\drivers\RDPWD.sys
2011/04/23 20:59:37.0468 1060	rdyboost        (4ea225bf1cf05e158853f30a99ca29a7) C:\Windows\system32\driversdyboost.sys
2011/04/23 20:59:37.0655 1060	RFCOMM          (cb928d9e6daf51879dd6ba8d02f01321) C:\Windows\system32\DRIVERSfcomm.sys
2011/04/23 20:59:37.0811 1060	rimspci         (6dbbc4c3e628c53b9324a4afdecd74db) C:\Windows\system32\driversimssne86.sys
2011/04/23 20:59:37.0967 1060	risdsnpe        (2711bc7d7018fdc7e5ca32a137f87eab) C:\Windows\system32\driversisdsne86.sys
2011/04/23 20:59:38.0186 1060	rspndr          (032b0d36ad92b582d869879f5af5b928) C:\Windows\system32\DRIVERSspndr.sys
2011/04/23 20:59:38.0326 1060	sbp2port        (34ee0c44b724e3e4ce2eff29126de5b5) C:\Windows\system32\drivers\sbp2port.sys
2011/04/23 20:59:38.0513 1060	scfilter        (a95c54b2ac3cc9c73fcdf9e51a1d6b51) C:\Windows\system32\DRIVERS\scfilter.sys
2011/04/23 20:59:38.0701 1060	sdbus           (7b48cff3a475fe849dea65ec4d35c425) C:\Windows\system32\DRIVERS\sdbus.sys
2011/04/23 20:59:38.0888 1060	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
2011/04/23 20:59:39.0044 1060	Serenum         (9ad8b8b515e3df6acd4212ef465de2d1) C:\Windows\system32\drivers\serenum.sys
2011/04/23 20:59:39.0137 1060	Serial          (5fb7fcea0490d821f26f39cc5ea3d1e2) C:\Windows\system32\drivers\serial.sys
2011/04/23 20:59:39.0200 1060	sermouse        (79bffb520327ff916a582dfea17aa813) C:\Windows\system32\drivers\sermouse.sys
2011/04/23 20:59:39.0543 1060	SFEP            (8b7c1768d2cde2e02e09a66563ddfd16) C:\Windows\system32\drivers\SFEP.sys
2011/04/23 20:59:39.0715 1060	sffdisk         (9f976e1eb233df46fce808d9dea3eb9c) C:\Windows\system32\drivers\sffdisk.sys
2011/04/23 20:59:39.0933 1060	sffp_mmc        (932a68ee27833cfd57c1639d375f2731) C:\Windows\system32\drivers\sffp_mmc.sys
2011/04/23 20:59:40.0058 1060	sffp_sd         (4f1e5b0fe7c8050668dbfade8999aefb) C:\Windows\system32\drivers\sffp_sd.sys
2011/04/23 20:59:40.0136 1060	sfloppy         (db96666cc8312ebc45032f30b007a547) C:\Windows\system32\drivers\sfloppy.sys
2011/04/23 20:59:40.0339 1060	sisagp          (2565cac0dc9fe0371bdce60832582b2e) C:\Windows\system32\drivers\sisagp.sys
2011/04/23 20:59:40.0432 1060	SiSRaid2        (a9f0486851becb6dda1d89d381e71055) C:\Windows\system32\drivers\SiSRaid2.sys
2011/04/23 20:59:40.0526 1060	SiSRaid4        (3727097b55738e2f554972c3be5bc1aa) C:\Windows\system32\drivers\sisraid4.sys
2011/04/23 20:59:40.0619 1060	Smb             (3e21c083b8a01cb70ba1f09303010fce) C:\Windows\system32\DRIVERS\smb.sys
2011/04/23 20:59:41.0025 1060	spldr           (95cf1ae7527fb70f7816563cbc09d942) C:\Windows\system32\drivers\spldr.sys
2011/04/23 20:59:41.0446 1060	srv             (4a9b0f215de2519e2363f91df25c1e97) C:\Windows\system32\DRIVERS\srv.sys
2011/04/23 20:59:41.0914 1060	srv2            (14c44875518ae1c982e54ea8c5f7fe28) C:\Windows\system32\DRIVERS\srv2.sys
2011/04/23 20:59:42.0179 1060	srvnet          (07a14223b0a50e76ade003fdf95d4fec) C:\Windows\system32\DRIVERS\srvnet.sys
2011/04/23 20:59:42.0445 1060	stexstor        (db32d325c192b801df274bfd12a7e72b) C:\Windows\system32\drivers\stexstor.sys
2011/04/23 20:59:42.0788 1060	swenum          (e58c78a848add9610a4db6d214af5224) C:\Windows\system32\drivers\swenum.sys
2011/04/23 20:59:42.0991 1060	SynTP           (98e4625399a520c00144516d5e79668c) C:\Windows\system32\DRIVERS\SynTP.sys
2011/04/23 20:59:43.0256 1060	Tcpip           (bb7f39c31c4a4417fd318e7cd184e225) C:\Windows\system32\drivers	cpip.sys
2011/04/23 20:59:43.0615 1060	TCPIP6          (bb7f39c31c4a4417fd318e7cd184e225) C:\Windows\system32\DRIVERS	cpip.sys
2011/04/23 20:59:43.0817 1060	tcpipreg        (e64444523add154f86567c469bc0b17f) C:\Windows\system32\drivers	cpipreg.sys
2011/04/23 20:59:43.0927 1060	TDPIPE          (1875c1490d99e70e449e3afae9fcbadf) C:\Windows\system32\drivers	dpipe.sys
2011/04/23 20:59:43.0989 1060	TDTCP           (7551e91ea999ee9a8e9c331d5a9c31f3) C:\Windows\system32\drivers	dtcp.sys
2011/04/23 20:59:44.0098 1060	tdx             (cb39e896a2a83702d1737bfd402b3542) C:\Windows\system32\DRIVERS	dx.sys
2011/04/23 20:59:44.0161 1060	TermDD          (c36f41ee20e6999dbf4b0425963268a5) C:\Windows\system32\drivers	ermdd.sys
2011/04/23 20:59:44.0379 1060	tssecsrv        (98ae6fa07d12cb4ec5cf4a9bfa5f4242) C:\Windows\system32\DRIVERS	ssecsrv.sys
2011/04/23 20:59:44.0535 1060	tunnel          (3e461d890a97f9d4c168f5fda36e1d00) C:\Windows\system32\DRIVERS	unnel.sys
2011/04/23 20:59:44.0613 1060	uagp35          (750fbcb269f4d7dd2e420c56b795db6d) C:\Windows\system32\drivers\uagp35.sys
2011/04/23 20:59:44.0722 1060	udfs            (09cc3e16f8e5ee7168e01cf8fcbe061a) C:\Windows\system32\DRIVERS\udfs.sys
2011/04/23 20:59:44.0878 1060	uliagpkx        (44e8048ace47befbfdc2e9be4cbc8880) C:\Windows\system32\drivers\uliagpkx.sys
2011/04/23 20:59:44.0956 1060	umbus           (049b3a50b3d646baeeee9eec9b0668dc) C:\Windows\system32\DRIVERS\umbus.sys
2011/04/23 20:59:45.0034 1060	UmPass          (7550ad0c6998ba1cb4843e920ee0feac) C:\Windows\system32\drivers\umpass.sys
2011/04/23 20:59:45.0128 1060	usbccgp         (8455c4ed038efd09e99327f9d2d48ffa) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/04/23 20:59:45.0221 1060	usbcir          (04ec7cec62ec3b6d9354eee93327fc82) C:\Windows\system32\drivers\usbcir.sys
2011/04/23 20:59:45.0284 1060	usbehci         (1c333bfd60f2fed2c7ad5daf533cb742) C:\Windows\system32\drivers\usbehci.sys
2011/04/23 20:59:45.0455 1060	usbhub          (ee6ef93ccfa94fae8c6ab298273d8ae2) C:\Windows\system32\drivers\usbhub.sys
2011/04/23 20:59:45.0580 1060	usbohci         (a6fb7957ea7afb1165991e54ce934b74) C:\Windows\system32\drivers\usbohci.sys
2011/04/23 20:59:45.0689 1060	usbprint        (797d862fe0875e75c7cc4c1ad7b30252) C:\Windows\system32\DRIVERS\usbprint.sys
2011/04/23 20:59:45.0861 1060	usbscan         (576096ccbc07e7c4ea4f5e6686d6888f) C:\Windows\system32\DRIVERS\usbscan.sys
2011/04/23 20:59:45.0970 1060	USBSTOR         (d8889d56e0d27e57ed4591837fe71d27) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2011/04/23 20:59:46.0048 1060	usbuhci         (78780c3ebce17405b1ccd07a3a8a7d72) C:\Windows\system32\drivers\usbuhci.sys
2011/04/23 20:59:46.0173 1060	usbvideo        (b5f6a992d996282b7fae7048e50af83a) C:\Windows\System32\Drivers\usbvideo.sys
2011/04/23 20:59:46.0485 1060	vdrvroot        (a059c4c3edb09e07d21a8e5c0aabd3cb) C:\Windows\system32\drivers\vdrvroot.sys
2011/04/23 20:59:46.0579 1060	vga             (17c408214ea61696cec9c66e388b14f3) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/04/23 20:59:46.0657 1060	VgaSave         (8e38096ad5c8570a6f1570a61e251561) C:\Windows\System32\drivers\vga.sys
2011/04/23 20:59:46.0813 1060	vhdmp           (3be6e1f3a4f1afec8cee0d7883f93583) C:\Windows\system32\drivers\vhdmp.sys
2011/04/23 20:59:46.0891 1060	viaagp          (c829317a37b4bea8f39735d4b076e923) C:\Windows\system32\drivers\viaagp.sys
2011/04/23 20:59:46.0969 1060	ViaC7           (e02f079a6aa107f06b16549c6e5c7b74) C:\Windows\system32\drivers\viac7.sys
2011/04/23 20:59:47.0203 1060	viaide          (e43574f6a56a0ee11809b48c09e4fd3c) C:\Windows\system32\drivers\viaide.sys
2011/04/23 20:59:47.0405 1060	volmgr          (384e5a2aa49934295171e499f86ba6f3) C:\Windows\system32\drivers\volmgr.sys
2011/04/23 20:59:47.0483 1060	volmgrx         (b5bb72067ddddbbfb04b2f89ff8c3c87) C:\Windows\system32\drivers\volmgrx.sys
2011/04/23 20:59:47.0561 1060	volsnap         (58df9d2481a56edde167e51b334d44fd) C:\Windows\system32\drivers\volsnap.sys
2011/04/23 20:59:47.0655 1060	vsmraid         (9dfa0cc2f8855a04816729651175b631) C:\Windows\system32\drivers\vsmraid.sys
2011/04/23 20:59:47.0889 1060	vwifibus        (90567b1e658001e79d7c8bbd3dde5aa6) C:\Windows\system32\DRIVERS\vwifibus.sys
2011/04/23 20:59:47.0998 1060	vwififlt        (7090d3436eeb4e7da3373090a23448f7) C:\Windows\system32\DRIVERS\vwififlt.sys
2011/04/23 20:59:48.0107 1060	vwifimp         (a3f04cbea6c2a10e6cb01f8b47611882) C:\Windows\system32\DRIVERS\vwifimp.sys
2011/04/23 20:59:48.0279 1060	WacomPen        (de3721e89c653aa281428c8a69745d90) C:\Windows\system32\drivers\wacompen.sys
2011/04/23 20:59:48.0404 1060	WANARP          (692a712062146e96d28ba0b7d75de31b) C:\Windows\system32\DRIVERS\wanarp.sys
2011/04/23 20:59:48.0466 1060	Wanarpv6        (692a712062146e96d28ba0b7d75de31b) C:\Windows\system32\DRIVERS\wanarp.sys
2011/04/23 20:59:48.0669 1060	Wd              (1112a9badacb47b7c0bb0392e3158dff) C:\Windows\system32\drivers\wd.sys
2011/04/23 20:59:48.0825 1060	Wdf01000        (9950e3d0f08141c7e89e64456ae7dc73) C:\Windows\system32\drivers\Wdf01000.sys
2011/04/23 20:59:49.0153 1060	WfpLwf          (8b9a943f3b53861f2bfaf6c186168f79) C:\Windows\system32\DRIVERS\wfplwf.sys
2011/04/23 20:59:49.0324 1060	WIMMount        (5cf95b35e59e2a38023836fff31be64c) C:\Windows\system32\drivers\wimmount.sys
2011/04/23 20:59:49.0855 1060	WinUsb          (30fc6e5448d0cbaaa95280eeef7fedae) C:\Windows\system32\DRIVERS\WinUsb.sys
2011/04/23 20:59:50.0151 1060	WmiAcpi         (0217679b8fca58714c3bf2726d2ca84e) C:\Windows\system32\drivers\wmiacpi.sys
2011/04/23 20:59:50.0401 1060	ws2ifsl         (6db3276587b853bf886b69528fdb048c) C:\Windows\system32\drivers\ws2ifsl.sys
2011/04/23 20:59:50.0635 1060	WudfPf          (6f9b6c0c93232cff47d0f72d6db1d21e) C:\Windows\system32\drivers\WudfPf.sys
2011/04/23 20:59:50.0806 1060	WUDFRd          (f91ff1e51fca30b3c3981db7d5924252) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/04/23 20:59:51.0056 1060	================================================================================
2011/04/23 20:59:51.0056 1060	Scan finished
2011/04/23 20:59:51.0056 1060	================================================================================
2011/04/23 21:01:19.0539 6100	================================================================================
2011/04/23 21:01:19.0539 6100	Scan started
2011/04/23 21:01:19.0539 6100	Mode: Manual; 
2011/04/23 21:01:19.0539 6100	================================================================================
2011/04/23 21:01:20.0054 6100	1394ohci        (6d2aca41739bfe8cb86ee8e85f29697d) C:\Windows\system32\drivers\1394ohci.sys
2011/04/23 21:01:20.0132 6100	ACPI            (f0e07d144c8685b8774bc32fc8da4df0) C:\Windows\system32\drivers\ACPI.sys
2011/04/23 21:01:20.0194 6100	AcpiPmi         (98d81ca942d19f7d9153b095162ac013) C:\Windows\system32\drivers\acpipmi.sys
2011/04/23 21:01:20.0272 6100	adp94xx         (21e785ebd7dc90a06391141aac7892fb) C:\Windows\system32\drivers\adp94xx.sys
2011/04/23 21:01:20.0335 6100	adpahci         (0c676bc278d5b59ff5abd57bbe9123f2) C:\Windows\system32\drivers\adpahci.sys
2011/04/23 21:01:20.0413 6100	adpu320         (7c7b5ee4b7b822ec85321fe23a27db33) C:\Windows\system32\drivers\adpu320.sys
2011/04/23 21:01:20.0553 6100	AFD             (ddc040fdb01ef1712a6b13e52afb104c) C:\Windows\system32\drivers\afd.sys
2011/04/23 21:01:20.0647 6100	agp440          (507812c3054c21cef746b6ee3d04dd6e) C:\Windows\system32\drivers\agp440.sys
2011/04/23 21:01:20.0725 6100	aic78xx         (8b30250d573a8f6b4bd23195160d8707) C:\Windows\system32\drivers\djsvs.sys
2011/04/23 21:01:20.0850 6100	aliide          (0d40bcf52ea90fc7df2aeab6503dea44) C:\Windows\system32\drivers\aliide.sys
2011/04/23 21:01:20.0912 6100	amdagp          (3c6600a0696e90a463771c7422e23ab5) C:\Windows\system32\drivers\amdagp.sys
2011/04/23 21:01:20.0974 6100	amdide          (cd5914170297126b6266860198d1d4f0) C:\Windows\system32\drivers\amdide.sys
2011/04/23 21:01:21.0037 6100	AmdK8           (00dda200d71bac534bf56a9db5dfd666) C:\Windows\system32\drivers\amdk8.sys
2011/04/23 21:01:21.0099 6100	AmdPPM          (3cbf30f5370fda40dd3e87df38ea53b6) C:\Windows\system32\drivers\amdppm.sys
2011/04/23 21:01:21.0146 6100	amdsata         (2101a86c25c154f8314b24ef49d7fbc2) C:\Windows\system32\drivers\amdsata.sys
2011/04/23 21:01:21.0208 6100	amdsbs          (ea43af0c423ff267355f74e7a53bdaba) C:\Windows\system32\drivers\amdsbs.sys
2011/04/23 21:01:21.0271 6100	amdxata         (b81c2b5616f6420a9941ea093a92b150) C:\Windows\system32\drivers\amdxata.sys
2011/04/23 21:01:21.0333 6100	AppID           (feb834c02ce1e84b6a38f953ca067706) C:\Windows\system32\drivers\appid.sys
2011/04/23 21:01:21.0427 6100	arc             (2932004f49677bd84dbc72edb754ffb3) C:\Windows\system32\drivers\arc.sys
2011/04/23 21:01:21.0474 6100	arcsas          (5d6f36c46fd283ae1b57bd2e9feb0bc7) C:\Windows\system32\drivers\arcsas.sys
2011/04/23 21:01:21.0583 6100	ArcSoftKsUFilter (dfd07f0a36bd4f7e7ad2bc5548213694) C:\Windows\system32\DRIVERS\ArcSoftKsUFilter.sys
2011/04/23 21:01:21.0645 6100	aswFsBlk        (1c2e6bb4fe8621b1b863855b02bc33eb) C:\Windows\system32\drivers\aswFsBlk.sys
2011/04/23 21:01:21.0708 6100	aswMonFlt       (b0f137f664f10829cd2380b0e20e7c29) C:\Windows\system32\drivers\aswMonFlt.sys
2011/04/23 21:01:21.0786 6100	aswRdr          (b6a9373619d851be80fb5f1b5eed0d4e) C:\Windows\system32\drivers\aswRdr.sys
2011/04/23 21:01:21.0848 6100	aswSnx          (9be41c1ae8bc481eb662d85c98d979c2) C:\Windows\system32\drivers\aswSnx.sys
2011/04/23 21:01:21.0926 6100	aswSP           (4b1a54ba2bc5873a774df6b70ab8b0b3) C:\Windows\system32\drivers\aswSP.sys
2011/04/23 21:01:21.0988 6100	aswTdi          (c7f1cea32766184911293f4e1ee653f5) C:\Windows\system32\drivers\aswTdi.sys
2011/04/23 21:01:22.0082 6100	AsyncMac        (add2ade1c2b285ab8378d2daaf991481) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/04/23 21:01:22.0176 6100	atapi           (338c86357871c167a96ab976519bf59e) C:\Windows\system32\drivers\atapi.sys
2011/04/23 21:01:22.0300 6100	athr            (0f4b6b99d6cdc1d93df1fa690796b2f7) C:\Windows\system32\DRIVERS\athr.sys
2011/04/23 21:01:22.0519 6100	b06bdrv         (1a231abec60fd316ec54c66715543cec) C:\Windows\system32\drivers\bxvbdx.sys
2011/04/23 21:01:22.0597 6100	b57nd60x        (bd8869eb9cde6bbe4508d869929869ee) C:\Windows\system32\DRIVERS\b57nd60x.sys
2011/04/23 21:01:22.0784 6100	Beep            (505506526a9d467307b3c393dedaf858) C:\Windows\system32\drivers\Beep.sys
2011/04/23 21:01:22.0924 6100	blbdrive        (2287078ed48fcfc477b05b20cf38f36f) C:\Windows\system32\drivers\blbdrive.sys
2011/04/23 21:01:23.0034 6100	bowser          (9a5c671b7fbae4865149bb11f59b91b2) C:\Windows\system32\DRIVERS\bowser.sys
2011/04/23 21:01:23.0127 6100	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\BrFiltLo.sys
2011/04/23 21:01:23.0174 6100	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\BrFiltUp.sys
2011/04/23 21:01:23.0268 6100	Brserid         (845b8ce732e67f3b4133164868c666ea) C:\Windows\System32\Drivers\Brserid.sys
2011/04/23 21:01:23.0330 6100	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\System32\Drivers\BrSerWdm.sys
2011/04/23 21:01:23.0377 6100	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\System32\Drivers\BrUsbMdm.sys
2011/04/23 21:01:23.0486 6100	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\System32\Drivers\BrUsbSer.sys
2011/04/23 21:01:23.0580 6100	BthEnum         (2865a5c8e98c70c605f417908cebb3a4) C:\Windows\system32\DRIVERS\BthEnum.sys
2011/04/23 21:01:23.0626 6100	BTHMODEM        (ed3df7c56ce0084eb2034432fc56565a) C:\Windows\system32\DRIVERS\bthmodem.sys
2011/04/23 21:01:23.0689 6100	BthPan          (ad1872e5829e8a2c3b5b4b641c3eab0e) C:\Windows\system32\DRIVERS\bthpan.sys
2011/04/23 21:01:23.0751 6100	BTHPORT         (4a34888e13224678dd062466afec4240) C:\Windows\system32\Drivers\BTHport.sys
2011/04/23 21:01:23.0845 6100	BTHUSB          (fa04c63916fa221dbb91fce153d07a55) C:\Windows\system32\Drivers\BTHUSB.sys
2011/04/23 21:01:23.0907 6100	btusbflt        (92c5b845803f3662637eb691ac0b250f) C:\Windows\system32\drivers\btusbflt.sys
2011/04/23 21:01:23.0970 6100	btwaudio        (ce5833c144ca6623bcbde93b188aa850) C:\Windows\system32\drivers\btwaudio.sys
2011/04/23 21:01:24.0016 6100	btwavdt         (af9148c3e844131ac954cb53ff43d971) C:\Windows\system32\DRIVERS\btwavdt.sys
2011/04/23 21:01:24.0126 6100	btwl2cap        (aafd7cb76ba61fbb08e302da208c974a) C:\Windows\system32\DRIVERS\btwl2cap.sys
2011/04/23 21:01:24.0188 6100	btwrchid        (480b3d195854b2e55299cddddc50bcf9) C:\Windows\system32\DRIVERS\btwrchid.sys
2011/04/23 21:01:24.0266 6100	cdfs            (77ea11b065e0a8ab902d78145ca51e10) C:\Windows\system32\DRIVERS\cdfs.sys
2011/04/23 21:01:24.0344 6100	cdrom           (ba6e70aa0e6091bc39de29477d866a77) C:\Windows\system32\DRIVERS\cdrom.sys
2011/04/23 21:01:24.0422 6100	circlass        (3fe3fe94a34df6fb06e6418d0f6a0060) C:\Windows\system32\drivers\circlass.sys
2011/04/23 21:01:24.0500 6100	CLFS            (635181e0e9bbf16871bf5380d71db02d) C:\Windows\system32\CLFS.sys
2011/04/23 21:01:24.0609 6100	CmBatt          (dea805815e587dad1dd2c502220b5616) C:\Windows\system32\drivers\CmBatt.sys
2011/04/23 21:01:24.0672 6100	cmdide          (c537b1db64d495b9b4717b4d6d9edbf2) C:\Windows\system32\drivers\cmdide.sys
2011/04/23 21:01:24.0750 6100	CNG             (1b675691ed940766149c93e8f4488d68) C:\Windows\system32\Drivers\cng.sys
2011/04/23 21:01:24.0812 6100	Compbatt        (a6023d3823c37043986713f118a89bee) C:\Windows\system32\drivers\compbatt.sys
2011/04/23 21:01:24.0874 6100	CompositeBus    (f1724ba27e97d627f808fb0ba77a28a6) C:\Windows\system32\drivers\CompositeBus.sys
2011/04/23 21:01:25.0108 6100	crcdisk         (2c4ebcfc84a9b44f209dff6c6e6c61d1) C:\Windows\system32\drivers\crcdisk.sys
2011/04/23 21:01:25.0249 6100	DfsC            (8e09e52ee2e3ceb199ef3dd99cf9e3fb) C:\Windows\system32\Drivers\dfsc.sys
2011/04/23 21:01:25.0327 6100	discache        (1a050b0274bfb3890703d490f330c0da) C:\Windows\system32\drivers\discache.sys
2011/04/23 21:01:25.0436 6100	Disk            (565003f326f99802e68ca78f2a68e9ff) C:\Windows\system32\drivers\disk.sys
2011/04/23 21:01:25.0576 6100	drmkaud         (b918e7c5f9bf77202f89e1a9539f2eb4) C:\Windows\system32\drivers\drmkaud.sys
2011/04/23 21:01:25.0670 6100	DXGKrnl         (1679a4669326cb1a67cc95658d273234) C:\Windows\System32\drivers\dxgkrnl.sys
2011/04/23 21:01:25.0826 6100	ebdrv           (024e1b5cac09731e4d868e64dbfb4ab0) C:\Windows\system32\drivers\evbdx.sys
2011/04/23 21:01:26.0122 6100	elxstor         (0ed67910c8c326796faa00b2bf6d9d3c) C:\Windows\system32\drivers\elxstor.sys
2011/04/23 21:01:26.0200 6100	EMVSCARD        (851ba08c38c71695df02080f07b791d3) C:\Windows\system32\Drivers\EMVSCARD.sys
2011/04/23 21:01:26.0278 6100	ErrDev          (8fc3208352dd3912c94367a206ab3f11) C:\Windows\system32\drivers\errdev.sys
2011/04/23 21:01:26.0403 6100	exfat           (2dc9108d74081149cc8b651d3a26207f) C:\Windows\system32\drivers\exfat.sys
2011/04/23 21:01:26.0466 6100	fastfat         (7e0ab74553476622fb6ae36f73d97d35) C:\Windows\system32\drivers\fastfat.sys
2011/04/23 21:01:26.0528 6100	fdc             (e817a017f82df2a1f8cfdbda29388b29) C:\Windows\system32\drivers\fdc.sys
2011/04/23 21:01:26.0637 6100	FileInfo        (6cf00369c97f3cf563be99be983d13d8) C:\Windows\system32\drivers\fileinfo.sys
2011/04/23 21:01:26.0700 6100	Filetrace       (42c51dc94c91da21cb9196eb64c45db9) C:\Windows\system32\drivers\filetrace.sys
2011/04/23 21:01:26.0762 6100	flpydisk        (87907aa70cb3c56600f1c2fb8841579b) C:\Windows\system32\drivers\flpydisk.sys
2011/04/23 21:01:26.0824 6100	FltMgr          (7520ec808e0c35e0ee6f841294316653) C:\Windows\system32\drivers\fltmgr.sys
2011/04/23 21:01:26.0918 6100	FsDepends       (1a16b57943853e598cff37fe2b8cbf1d) C:\Windows\system32\drivers\FsDepends.sys
2011/04/23 21:01:26.0996 6100	fssfltr         (d909075fa72c090f27aa926c32cb4612) C:\Windows\system32\DRIVERS\fssfltr.sys
2011/04/23 21:01:27.0090 6100	FsUsbExDisk     (cbe5f69a5e5b918225f420ba748f3742) C:\Windows\system32\FsUsbExDisk.SYS
2011/04/23 21:01:27.0183 6100	Fs_Rec          (a574b4360e438977038aae4bf60d79a2) C:\Windows\system32\drivers\Fs_Rec.sys
2011/04/23 21:01:27.0246 6100	fvevol          (dafbd9fe39197495aed6d51f3b85b5d2) C:\Windows\system32\DRIVERS\fvevol.sys
2011/04/23 21:01:27.0308 6100	gagp30kx        (65ee0c7a58b65e74ae05637418153938) C:\Windows\system32\drivers\gagp30kx.sys
2011/04/23 21:01:27.0402 6100	hcw85cir        (c44e3c2bab6837db337ddee7544736db) C:\Windows\system32\drivers\hcw85cir.sys
2011/04/23 21:01:27.0448 6100	HdAudAddService (3530cad25deba7dc7de8bb51632cbc5f) C:\Windows\system32\drivers\HdAudio.sys
2011/04/23 21:01:27.0511 6100	HDAudBus        (717a2207fd6f13ad3e664c7d5a43c7bf) C:\Windows\system32\drivers\HDAudBus.sys
2011/04/23 21:01:27.0558 6100	HidBatt         (1d58a7f3e11a9731d0eaaaa8405acc36) C:\Windows\system32\drivers\HidBatt.sys
2011/04/23 21:01:27.0604 6100	HidBth          (89448f40e6df260c206a193a4683ba78) C:\Windows\system32\drivers\hidbth.sys
2011/04/23 21:01:27.0667 6100	HidIr           (cf50b4cf4a4f229b9f3c08351f99ca5e) C:\Windows\system32\drivers\hidir.sys
2011/04/23 21:01:27.0729 6100	HidUsb          (25072fb35ac90b25f9e4e3bacf774102) C:\Windows\system32\DRIVERS\hidusb.sys
2011/04/23 21:01:27.0823 6100	HpSAMD          (295fdc419039090eb8b49ffdbb374549) C:\Windows\system32\drivers\HpSAMD.sys
2011/04/23 21:01:27.0901 6100	HTTP            (c531c7fd9e8b62021112787c4e2c5a5a) C:\Windows\system32\drivers\HTTP.sys
2011/04/23 21:01:27.0994 6100	hwdatacard      (92ca47da32009ccc00a5aded04abbd78) C:\Windows\system32\DRIVERS\ewusbmdm.sys
2011/04/23 21:01:28.0041 6100	hwpolicy        (8305f33cde89ad6c7a0763ed0b5a8d42) C:\Windows\system32\drivers\hwpolicy.sys
2011/04/23 21:01:28.0135 6100	i8042prt        (f151f0bdc47f4a28b1b20a0818ea36d6) C:\Windows\system32\drivers\i8042prt.sys
2011/04/23 21:01:28.0213 6100	iaStorV         (934af4d7c5f457b9f0743f4299b77b67) C:\Windows\system32\drivers\iaStorV.sys
2011/04/23 21:01:28.0400 6100	igfx            (81f7c715528ab621c6af58869d4b07b9) C:\Windows\system32\DRIVERS\igdkmd32.sys
2011/04/23 21:01:28.0494 6100	iirsp           (4173ff5708f3236cf25195fecd742915) C:\Windows\system32\drivers\iirsp.sys
2011/04/23 21:01:28.0665 6100	IntcAzAudAddService (b29e79c67f3779e70ba187e31b639ebc) C:\Windows\system32\drivers\RTKVHDA.sys
2011/04/23 21:01:28.0743 6100	intelide        (a0f12f2c9ba6c72f3987ce780e77c130) C:\Windows\system32\drivers\intelide.sys
2011/04/23 21:01:28.0806 6100	intelppm        (3b514d27bfc4accb4037bc6685f766e0) C:\Windows\system32\drivers\intelppm.sys
2011/04/23 21:01:28.0868 6100	IpFilterDriver  (709d1761d3b19a932ff0238ea6d50200) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/04/23 21:01:28.0930 6100	IPMIDRV         (e4454b6c37d7ffd5649611f6496308a7) C:\Windows\system32\drivers\IPMIDrv.sys
2011/04/23 21:01:28.0977 6100	IPNAT           (a5fa468d67abcdaa36264e463a7bb0cd) C:\Windows\system32\drivers\ipnat.sys
2011/04/23 21:01:29.0040 6100	IRENUM          (42996cff20a3084a56017b7902307e9f) C:\Windows\system32\drivers\irenum.sys
2011/04/23 21:01:29.0071 6100	isapnp          (1f32bb6b38f62f7df1a7ab7292638a35) C:\Windows\system32\drivers\isapnp.sys
2011/04/23 21:01:29.0149 6100	iScsiPrt        (ed46c223ae46c6866ab77cdc41c404b7) C:\Windows\system32\drivers\msiscsi.sys
2011/04/23 21:01:29.0227 6100	kbdclass        (adef52ca1aeae82b50df86b56413107e) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/04/23 21:01:29.0274 6100	kbdhid          (3d9f0ebf350edcfd6498057301455964) C:\Windows\system32\DRIVERS\kbdhid.sys
2011/04/23 21:01:29.0336 6100	KSecDD          (e36a061ec11b373826905b21be10948f) C:\Windows\system32\Drivers\ksecdd.sys
2011/04/23 21:01:29.0398 6100	KSecPkg         (365c6154bbbc5377173f1ca7bfb6cc59) C:\Windows\system32\Drivers\ksecpkg.sys
2011/04/23 21:01:29.0476 6100	L1C             (77f2ae3e32c2e647180ef3d71308e6ee) C:\Windows\system32\DRIVERS\L1C62x86.sys
2011/04/23 21:01:29.0586 6100	lltdio          (f7611ec07349979da9b0ae1f18ccc7a6) C:\Windows\system32\DRIVERS\lltdio.sys
2011/04/23 21:01:29.0695 6100	LSI_FC          (eb119a53ccf2acc000ac71b065b78fef) C:\Windows\system32\drivers\lsi_fc.sys
2011/04/23 21:01:29.0726 6100	LSI_SAS         (8ade1c877256a22e49b75d1cc9161f9c) C:\Windows\system32\drivers\lsi_sas.sys
2011/04/23 21:01:29.0788 6100	LSI_SAS2        (dc9dc3d3daa0e276fd2ec262e38b11e9) C:\Windows\system32\drivers\lsi_sas2.sys
2011/04/23 21:01:29.0835 6100	LSI_SCSI        (0a036c7d7cab643a7f07135ac47e0524) C:\Windows\system32\drivers\lsi_scsi.sys
2011/04/23 21:01:29.0929 6100	Ltn_stk7070P    (23b55d27a0afb7fe9cbcb20b617cc168) C:\Windows\system32\DRIVERS\Ltn_stk7070P.sys
2011/04/23 21:01:30.0007 6100	Ltn_stkrc       (1fa7503d019291c027fedae509bc5500) C:\Windows\system32\DRIVERS\Ltn_stkrc.sys
2011/04/23 21:01:30.0069 6100	luafv           (6703e366cc18d3b6e534f5cf7df39cee) C:\Windows\system32\drivers\luafv.sys
2011/04/23 21:01:30.0116 6100	megasas         (0fff5b045293002ab38eb1fd1fc2fb74) C:\Windows\system32\drivers\megasas.sys
2011/04/23 21:01:30.0163 6100	MegaSR          (dcbab2920c75f390caf1d29f675d03d6) C:\Windows\system32\drivers\MegaSR.sys
2011/04/23 21:01:30.0241 6100	Modem           (f001861e5700ee84e2d4e52c712f4964) C:\Windows\system32\drivers\modem.sys
2011/04/23 21:01:30.0288 6100	monitor         (79d10964de86b292320e9dfe02282a23) C:\Windows\system32\DRIVERS\monitor.sys
2011/04/23 21:01:30.0334 6100	mouclass        (fb18cc1d4c2e716b6b903b0ac0cc0609) C:\Windows\system32\DRIVERS\mouclass.sys
2011/04/23 21:01:30.0381 6100	mouhid          (2c388d2cd01c9042596cf3c8f3c7b24d) C:\Windows\system32\DRIVERS\mouhid.sys
2011/04/23 21:01:30.0444 6100	mountmgr        (921c18727c5920d6c0300736646931c2) C:\Windows\system32\drivers\mountmgr.sys
2011/04/23 21:01:30.0553 6100	mpio            (2af5997438c55fb79d33d015c30e1974) C:\Windows\system32\drivers\mpio.sys
2011/04/23 21:01:30.0631 6100	mpsdrv          (ad2723a7b53dd1aacae6ad8c0bfbf4d0) C:\Windows\system32\drivers\mpsdrv.sys
2011/04/23 21:01:30.0724 6100	MRxDAV          (b1be47008d20e43da3adc37c24cdb89d) C:\Windows\system32\drivers\mrxdav.sys
2011/04/23 21:01:30.0849 6100	mrxsmb          (b4c76ef46322a9711c7b0f4e21ef6ea5) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/04/23 21:01:30.0912 6100	mrxsmb10        (e593d45024a3fdd11e93cc4a6ca91101) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/04/23 21:01:30.0974 6100	mrxsmb20        (a9f86c82c9cc3b679cc3957e1183a30f) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/04/23 21:01:31.0036 6100	msahci          (4326d168944123f38dd3b2d9c37a0b12) C:\Windows\system32\drivers\msahci.sys
2011/04/23 21:01:31.0083 6100	msdsm           (455029c7174a2dbb03dba8a0d8bddd9a) C:\Windows\system32\drivers\msdsm.sys
2011/04/23 21:01:31.0192 6100	Msfs            (daefb28e3af5a76abcc2c3078c07327f) C:\Windows\system32\drivers\Msfs.sys
2011/04/23 21:01:31.0270 6100	mshidkmdf       (3e1e5767043c5af9367f0056295e9f84) C:\Windows\System32\drivers\mshidkmdf.sys
2011/04/23 21:01:31.0317 6100	msisadrv        (0a4e5757ae09fa9622e3158cc1aef114) C:\Windows\system32\drivers\msisadrv.sys
2011/04/23 21:01:31.0395 6100	MSKSSRV         (8c0860d6366aaffb6c5bb9df9448e631) C:\Windows\system32\drivers\MSKSSRV.sys
2011/04/23 21:01:31.0442 6100	MSPCLOCK        (3ea8b949f963562cedbb549eac0c11ce) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/04/23 21:01:31.0489 6100	MSPQM           (f456e973590d663b1073e9c463b40932) C:\Windows\system32\drivers\MSPQM.sys
2011/04/23 21:01:31.0551 6100	MsRPC           (0e008fc4819d238c51d7c93e7b41e560) C:\Windows\system32\drivers\MsRPC.sys
2011/04/23 21:01:31.0614 6100	mssmbios        (fc6b9ff600cc585ea38b12589bd4e246) C:\Windows\system32\drivers\mssmbios.sys
2011/04/23 21:01:31.0676 6100	MSTEE           (b42c6b921f61a6e55159b8be6cd54a36) C:\Windows\system32\drivers\MSTEE.sys
2011/04/23 21:01:31.0723 6100	MTConfig        (33599130f44e1f34631cea241de8ac84) C:\Windows\system32\drivers\MTConfig.sys
2011/04/23 21:01:31.0785 6100	Mup             (159fad02f64e6381758c990f753bcc80) C:\Windows\system32\Drivers\mup.sys
2011/04/23 21:01:31.0863 6100	NativeWifiP     (26384429fcd85d83746f63e798ab1480) C:\Windows\system32\DRIVERS
wifi.sys
2011/04/23 21:01:31.0926 6100	NDIS            (23759d175a0a9baaf04d05047bc135a8) C:\Windows\system32\drivers
dis.sys
2011/04/23 21:01:31.0972 6100	NdisCap         (0e1787aa6c9191d3d319e8bafe86f80c) C:\Windows\system32\DRIVERS
discap.sys
2011/04/23 21:01:32.0019 6100	NdisTapi        (e4a8aec125a2e43a9e32afeea7c9c888) C:\Windows\system32\DRIVERS
distapi.sys
2011/04/23 21:01:32.0082 6100	Ndisuio         (b30ae7f2b6d7e343b0df32e6c08fce75) C:\Windows\system32\DRIVERS
disuio.sys
2011/04/23 21:01:32.0128 6100	NdisWan         (267c415eadcbe53c9ca873dee39cf3a4) C:\Windows\system32\DRIVERS
diswan.sys
2011/04/23 21:01:32.0191 6100	NDProxy         (af7e7c63dcef3f8772726f86039d6eb4) C:\Windows\system32\drivers\NDProxy.sys
2011/04/23 21:01:32.0253 6100	NetBIOS         (80b275b1ce3b0e79909db7b39af74d51) C:\Windows\system32\DRIVERS
etbios.sys
2011/04/23 21:01:32.0300 6100	NetBT           (dd52a733bf4ca5af84562a5e2f963b91) C:\Windows\system32\DRIVERS
etbt.sys
2011/04/23 21:01:32.0440 6100	nfrd960         (1d85c4b390b0ee09c7a46b91efb2c097) C:\Windows\system32\drivers
frd960.sys
2011/04/23 21:01:32.0503 6100	Npfs            (1db262a9f8c087e8153d89bef3d2235f) C:\Windows\system32\drivers\Npfs.sys
2011/04/23 21:01:32.0565 6100	nsiproxy        (e9a0a4d07e53d8fea2bb8387a3293c58) C:\Windows\system32\drivers
siproxy.sys
2011/04/23 21:01:32.0674 6100	Ntfs            (3795dcd21f740ee799fb7223234215af) C:\Windows\system32\drivers\Ntfs.sys
2011/04/23 21:01:32.0737 6100	Null            (f9756a98d69098dca8945d62858a812c) C:\Windows\system32\drivers\Null.sys
2011/04/23 21:01:32.0799 6100	nvraid          (3f3d04b1d08d43c16ea7963954ec768d) C:\Windows\system32\drivers
vraid.sys
2011/04/23 21:01:32.0846 6100	nvstor          (c99f251a5de63c6f129cf71933aced0f) C:\Windows\system32\drivers
vstor.sys
2011/04/23 21:01:32.0893 6100	nv_agp          (5a0983915f02bae73267cc2a041f717d) C:\Windows\system32\drivers
v_agp.sys
2011/04/23 21:01:32.0955 6100	ohci1394        (08a70a1f2cdde9bb49b885cb817a66eb) C:\Windows\system32\drivers\ohci1394.sys
2011/04/23 21:01:33.0064 6100	Parport         (2ea877ed5dd9713c5ac74e8ea7348d14) C:\Windows\system32\drivers\parport.sys
2011/04/23 21:01:33.0127 6100	partmgr         (ff4218952b51de44fe910953a3e686b9) C:\Windows\system32\drivers\partmgr.sys
2011/04/23 21:01:33.0174 6100	Parvdm          (eb0a59f29c19b86479d36b35983daadc) C:\Windows\system32\drivers\parvdm.sys
2011/04/23 21:01:33.0252 6100	pci             (c858cb77c577780ecc456a892e7e7d0f) C:\Windows\system32\drivers\pci.sys
2011/04/23 21:01:33.0298 6100	pciide          (afe86f419014db4e5593f69ffe26ce0a) C:\Windows\system32\drivers\pciide.sys
2011/04/23 21:01:33.0345 6100	pcmcia          (f396431b31693e71e8a80687ef523506) C:\Windows\system32\drivers\pcmcia.sys
2011/04/23 21:01:33.0408 6100	pcw             (250f6b43d2b613172035c6747aeeb19f) C:\Windows\system32\drivers\pcw.sys
2011/04/23 21:01:33.0486 6100	PEAUTH          (9e0104ba49f4e6973749a02bf41344ed) C:\Windows\system32\drivers\peauth.sys
2011/04/23 21:01:33.0751 6100	PptpMiniport    (631e3e205ad6d86f2aed6a4a8e69f2db) C:\Windows\system32\DRIVERSaspptp.sys
2011/04/23 21:01:33.0798 6100	Processor       (85b1e3a0c7585bc4aae6899ec6fcf011) C:\Windows\system32\drivers\processr.sys
2011/04/23 21:01:33.0907 6100	Psched          (6270ccae2a86de6d146529fe55b3246a) C:\Windows\system32\DRIVERS\pacer.sys
2011/04/23 21:01:33.0985 6100	ql2300          (ab95ecf1f6659a60ddc166d8315b0751) C:\Windows\system32\drivers\ql2300.sys
2011/04/23 21:01:34.0032 6100	ql40xx          (b4dd51dd25182244b86737dc51af2270) C:\Windows\system32\drivers\ql40xx.sys
2011/04/23 21:01:34.0110 6100	QWAVEdrv        (584078ca1b95ca72df2a27c336f9719d) C:\Windows\system32\drivers\qwavedrv.sys
2011/04/23 21:01:34.0172 6100	RasAcd          (30a81b53c766d0133bb86d234e5556ab) C:\Windows\system32\DRIVERSasacd.sys
2011/04/23 21:01:34.0250 6100	RasAgileVpn     (57ec4aef73660166074d8f7f31c0d4fd) C:\Windows\system32\DRIVERS\AgileVpn.sys
2011/04/23 21:01:34.0328 6100	Rasl2tp         (d9f91eafec2815365cbe6d167e4e332a) C:\Windows\system32\DRIVERSasl2tp.sys
2011/04/23 21:01:34.0406 6100	RasPppoe        (0fe8b15916307a6ac12bfb6a63e45507) C:\Windows\system32\DRIVERSaspppoe.sys
2011/04/23 21:01:34.0453 6100	RasSstp         (44101f495a83ea6401d886e7fd70096b) C:\Windows\system32\DRIVERSassstp.sys
2011/04/23 21:01:34.0515 6100	rdbss           (835d7e81bf517a3b72384bdcc85e1ce6) C:\Windows\system32\DRIVERSdbss.sys
2011/04/23 21:01:34.0578 6100	rdpbus          (0d8f05481cb76e70e1da06ee9f0da9df) C:\Windows\system32\driversdpbus.sys
2011/04/23 21:01:34.0624 6100	RDPCDD          (1e016846895b15a99f9a176a05029075) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/04/23 21:01:34.0702 6100	RDPENCDD        (5a53ca1598dd4156d44196d200c94b8a) C:\Windows\system32\driversdpencdd.sys
2011/04/23 21:01:34.0765 6100	RDPREFMP        (44b0a53cd4f27d50ed461dae0c0b4e1f) C:\Windows\system32\driversdprefmp.sys
2011/04/23 21:01:34.0843 6100	RDPWD           (801371ba9782282892d00aadb08ee367) C:\Windows\system32\drivers\RDPWD.sys
2011/04/23 21:01:34.0905 6100	rdyboost        (4ea225bf1cf05e158853f30a99ca29a7) C:\Windows\system32\driversdyboost.sys
2011/04/23 21:01:35.0014 6100	RFCOMM          (cb928d9e6daf51879dd6ba8d02f01321) C:\Windows\system32\DRIVERSfcomm.sys
2011/04/23 21:01:35.0124 6100	rimspci         (6dbbc4c3e628c53b9324a4afdecd74db) C:\Windows\system32\driversimssne86.sys
2011/04/23 21:01:35.0202 6100	risdsnpe        (2711bc7d7018fdc7e5ca32a137f87eab) C:\Windows\system32\driversisdsne86.sys
2011/04/23 21:01:35.0326 6100	rspndr          (032b0d36ad92b582d869879f5af5b928) C:\Windows\system32\DRIVERSspndr.sys
2011/04/23 21:01:35.0436 6100	sbp2port        (34ee0c44b724e3e4ce2eff29126de5b5) C:\Windows\system32\drivers\sbp2port.sys
2011/04/23 21:01:35.0560 6100	scfilter        (a95c54b2ac3cc9c73fcdf9e51a1d6b51) C:\Windows\system32\DRIVERS\scfilter.sys
2011/04/23 21:01:35.0670 6100	sdbus           (7b48cff3a475fe849dea65ec4d35c425) C:\Windows\system32\DRIVERS\sdbus.sys
2011/04/23 21:01:35.0826 6100	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
2011/04/23 21:01:35.0950 6100	Serenum         (9ad8b8b515e3df6acd4212ef465de2d1) C:\Windows\system32\drivers\serenum.sys
2011/04/23 21:01:35.0997 6100	Serial          (5fb7fcea0490d821f26f39cc5ea3d1e2) C:\Windows\system32\drivers\serial.sys
2011/04/23 21:01:36.0091 6100	sermouse        (79bffb520327ff916a582dfea17aa813) C:\Windows\system32\drivers\sermouse.sys
2011/04/23 21:01:36.0247 6100	SFEP            (8b7c1768d2cde2e02e09a66563ddfd16) C:\Windows\system32\drivers\SFEP.sys
2011/04/23 21:01:36.0325 6100	sffdisk         (9f976e1eb233df46fce808d9dea3eb9c) C:\Windows\system32\drivers\sffdisk.sys
2011/04/23 21:01:36.0372 6100	sffp_mmc        (932a68ee27833cfd57c1639d375f2731) C:\Windows\system32\drivers\sffp_mmc.sys
2011/04/23 21:01:36.0434 6100	sffp_sd         (4f1e5b0fe7c8050668dbfade8999aefb) C:\Windows\system32\drivers\sffp_sd.sys
2011/04/23 21:01:36.0496 6100	sfloppy         (db96666cc8312ebc45032f30b007a547) C:\Windows\system32\drivers\sfloppy.sys
2011/04/23 21:01:36.0606 6100	sisagp          (2565cac0dc9fe0371bdce60832582b2e) C:\Windows\system32\drivers\sisagp.sys
2011/04/23 21:01:36.0668 6100	SiSRaid2        (a9f0486851becb6dda1d89d381e71055) C:\Windows\system32\drivers\SiSRaid2.sys
2011/04/23 21:01:36.0715 6100	SiSRaid4        (3727097b55738e2f554972c3be5bc1aa) C:\Windows\system32\drivers\sisraid4.sys
2011/04/23 21:01:36.0777 6100	Smb             (3e21c083b8a01cb70ba1f09303010fce) C:\Windows\system32\DRIVERS\smb.sys
2011/04/23 21:01:36.0980 6100	spldr           (95cf1ae7527fb70f7816563cbc09d942) C:\Windows\system32\drivers\spldr.sys
2011/04/23 21:01:37.0105 6100	srv             (4a9b0f215de2519e2363f91df25c1e97) C:\Windows\system32\DRIVERS\srv.sys
2011/04/23 21:01:37.0183 6100	srv2            (14c44875518ae1c982e54ea8c5f7fe28) C:\Windows\system32\DRIVERS\srv2.sys
2011/04/23 21:01:37.0261 6100	srvnet          (07a14223b0a50e76ade003fdf95d4fec) C:\Windows\system32\DRIVERS\srvnet.sys
2011/04/23 21:01:37.0401 6100	stexstor        (db32d325c192b801df274bfd12a7e72b) C:\Windows\system32\drivers\stexstor.sys
2011/04/23 21:01:37.0495 6100	swenum          (e58c78a848add9610a4db6d214af5224) C:\Windows\system32\drivers\swenum.sys
2011/04/23 21:01:37.0588 6100	SynTP           (98e4625399a520c00144516d5e79668c) C:\Windows\system32\DRIVERS\SynTP.sys
2011/04/23 21:01:37.0760 6100	Tcpip           (bb7f39c31c4a4417fd318e7cd184e225) C:\Windows\system32\drivers	cpip.sys
2011/04/23 21:01:37.0854 6100	TCPIP6          (bb7f39c31c4a4417fd318e7cd184e225) C:\Windows\system32\DRIVERS	cpip.sys
2011/04/23 21:01:37.0947 6100	tcpipreg        (e64444523add154f86567c469bc0b17f) C:\Windows\system32\drivers	cpipreg.sys
2011/04/23 21:01:38.0041 6100	TDPIPE          (1875c1490d99e70e449e3afae9fcbadf) C:\Windows\system32\drivers	dpipe.sys
2011/04/23 21:01:38.0103 6100	TDTCP           (7551e91ea999ee9a8e9c331d5a9c31f3) C:\Windows\system32\drivers	dtcp.sys
2011/04/23 21:01:38.0181 6100	tdx             (cb39e896a2a83702d1737bfd402b3542) C:\Windows\system32\DRIVERS	dx.sys
2011/04/23 21:01:38.0228 6100	TermDD          (c36f41ee20e6999dbf4b0425963268a5) C:\Windows\system32\drivers	ermdd.sys
2011/04/23 21:01:38.0415 6100	tssecsrv        (98ae6fa07d12cb4ec5cf4a9bfa5f4242) C:\Windows\system32\DRIVERS	ssecsrv.sys
2011/04/23 21:01:38.0478 6100	tunnel          (3e461d890a97f9d4c168f5fda36e1d00) C:\Windows\system32\DRIVERS	unnel.sys
2011/04/23 21:01:38.0524 6100	uagp35          (750fbcb269f4d7dd2e420c56b795db6d) C:\Windows\system32\drivers\uagp35.sys
2011/04/23 21:01:38.0602 6100	udfs            (09cc3e16f8e5ee7168e01cf8fcbe061a) C:\Windows\system32\DRIVERS\udfs.sys
2011/04/23 21:01:38.0727 6100	uliagpkx        (44e8048ace47befbfdc2e9be4cbc8880) C:\Windows\system32\drivers\uliagpkx.sys
2011/04/23 21:01:38.0821 6100	umbus           (049b3a50b3d646baeeee9eec9b0668dc) C:\Windows\system32\DR

flo-91 · Answer

Bien, la suite :


/!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

>Usbfix<

>Télécharge USBFIX de Chiquitine29, C_xx  ici :

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

>/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

> Double clic sur le raccourci UsbFix présent sur le bureau .

>Choisir l'option 1 (Recherche) et laisser travailler l'outil

Ensuite poste le rapport UsbFix.txt qui apparaîtra.


* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

Isatine · Answer

Je n'ai fait que mes clés USB, je ferai mon disque dur externe demain (je dois récupérer un cable USB)

Voilà le rapport pour les clés donc :

############################## | UsbFix 7.044 | [Recherche]

Utilisateur: Julie Fossoul (Administrateur) # JULIEFOSSOUL [Sony Corporation VPCW21S1E]
Mis à jour le 21/04/2011 par TeamXscript
Lancé à 21:51:42 | 23/04/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Atom(TM) CPU N450 @ 1.66GHz
CPU 2: Intel(R) Atom(TM) CPU N450 @ 1.66GHz
Microsoft Windows 7 Édition Starter  (6.1.7600 32-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé
RAM -> 1013 Mo 
C:\ (%systemdrive%) -> Disque fixe # 226 Go (162 Go libre(s) - 72%) [] # NTFS

################## | Éléments infectieux |



################## | Registre |

Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{665c4e5a-2bc1-11df-96c6-0024be59f44a}
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{665c4e69-2bc1-11df-96c6-0024be59f44a}
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{851a523c-3f89-11df-986a-0024be59f44a}
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{eaa013e4-2bad-11df-99fd-506313dfef77}
Shell\AutoRun\Command = F:\Setup.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Isatine · Answer

Bonjour, 

Voilà, j'ai fait la même chose ave mon disque dur externe, en voici le rapport :

############################## | UsbFix 7.044 | [Recherche]

Utilisateur: Julie Fossoul (Administrateur) # JULIEFOSSOUL [Sony Corporation VPCW21S1E]
Mis à jour le 21/04/2011 par TeamXscript
Lancé à 10:54:25 | 25/04/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Atom(TM) CPU N450 @ 1.66GHz
CPU 2: Intel(R) Atom(TM) CPU N450 @ 1.66GHz
Microsoft Windows 7 Édition Starter  (6.1.7600 32-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé
RAM -> 1013 Mo 
C:\ (%systemdrive%) -> Disque fixe # 226 Go (162 Go libre(s) - 72%) [] # NTFS
F:\ -> Disque fixe # 466 Go (268 Go libre(s) - 58%) [Disque dur externe] # NTFS

################## | Éléments infectieux |



################## | Registre |

Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{665c4e5a-2bc1-11df-96c6-0024be59f44a}
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{665c4e69-2bc1-11df-96c6-0024be59f44a}
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{851a523c-3f89-11df-986a-0024be59f44a}
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{eaa013e4-2bad-11df-99fd-506313dfef77}
Shell\AutoRun\Command = F:\Setup.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Isatine · Answer

Et voilà le résultat :

############################## | UsbFix 7.044 | [Suppression]

Utilisateur: Julie Fossoul (Administrateur) # JULIEFOSSOUL [Sony Corporation VPCW21S1E]
Mis à jour le 21/04/2011 par TeamXscript
Lancé à 12:22:56 | 25/04/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Atom(TM) CPU N450 @ 1.66GHz
CPU 2: Intel(R) Atom(TM) CPU N450 @ 1.66GHz
Microsoft Windows 7 Édition Starter  (6.1.7600 32-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé
RAM -> 1013 Mo 
C:\ (%systemdrive%) -> Disque fixe # 226 Go (162 Go libre(s) - 72%) [] # NTFS
F:\ -> Disque amovible # 2 Go (2 Go libre(s) - 86%) [Transurb] # FAT
G:\ -> Disque amovible # 931 Mo (490 Mo libre(s) - 53%) [CLÉ USB] # FAT
H:\ -> Disque fixe # 466 Go (268 Go libre(s) - 58%) [Disque dur externe] # NTFS

################## | Éléments infectieux |


Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2287316038-3654534144-1179079731-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3274731562-3063700604-3342807856-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3274731562-3063700604-3342807856-500
Supprimé! H:\$RECYCLE.BIN\S-1-5-21-2055196571-131364444-3305691320-1001
Supprimé! H:\$RECYCLE.BIN\S-1-5-21-3274731562-3063700604-3342807856-1000
Supprimé! H:\$RECYCLE.BIN\S-1-5-21-89595816-1109372761-3743397615-1000
Supprimé! H:\Recycler\S-1-5-21-1540939343-2523839146-1658071837-1005

################## | Registre |

Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{665c4e5a-2bc1-11df-96c6-0024be59f44a}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{665c4e69-2bc1-11df-96c6-0024be59f44a}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{851a523c-3f89-11df-986a-0024be59f44a}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{eaa013e4-2bad-11df-99fd-506313dfef77}

################## | Listing |

[25/04/2011 - 12:38:05 | SHD ] 	C:\$Recycle.Bin
[10/06/2009 - 23:42:20 | N | 24] 	C:\autoexec.bat
[18/11/2010 - 17:45:11 | D ] 	C:\BigFishGamesCache
[18/11/2010 - 17:42:28 | D ] 	C:\Boonty
[10/06/2009 - 23:42:20 | N | 10] 	C:\config.sys
[09/03/2010 - 20:52:54 | D ] 	C:\Documentation
[14/07/2009 - 06:53:55 | SHD ] 	C:\Documents and Settings
[11/12/2010 - 01:39:59 | D ] 	C:\GameHouse Games
[23/04/2011 - 19:53:03 | ASH | 796741632] 	C:\hiberfil.sys
[27/11/2009 - 00:11:07 | D ] 	C:\Intel
[09/03/2010 - 20:24:38 | RHD ] 	C:\MSOCache
[23/04/2011 - 19:53:03 | ASH | 1073741824] 	C:\pagefile.sys
[14/07/2009 - 04:37:05 | D ] 	C:\PerfLogs
[23/04/2011 - 11:13:17 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[23/04/2011 - 14:05:35 | D ] 	C:\Program Files
[23/04/2011 - 14:05:50 | HD ] 	C:\ProgramData
[09/03/2010 - 20:10:28 | N | 1901] 	C:\RHDSetup.log
[23/04/2011 - 21:17:35 | SHD ] 	C:\System Volume Information
[23/04/2011 - 20:50:00 | N | 68204] 	C:\TDSSKiller.2.4.21.0_23.04.2011_20.15.06_log.txt
[23/04/2011 - 22:01:09 | N | 200288] 	C:\TDSSKiller.2.4.21.0_23.04.2011_20.58.20_log.txt
[29/03/2011 - 22:16:37 | D ] 	C:\Temp
[23/04/2011 - 21:31:20 | N | 20505] 	C:	est.xml
[25/04/2011 - 12:38:06 | D ] 	C:\UsbFix
[25/04/2011 - 12:23:18 | A | 3221] 	C:\UsbFix.txt
[09/03/2010 - 21:07:18 | D ] 	C:\Users
[11/03/2010 - 16:42:49 | D ] 	C:\VAIO Entertainment
[30/03/2011 - 17:27:17 | D ] 	C:\Windows
[18/11/2010 - 00:09:59 | D ] 	C:\Zylom Games
[09/03/2010 - 20:52:54 | D ] 	C:\_FS_SWRINFO
[15/10/2010 - 07:17:22 | N | 3048903] 	F:\Transurb Technirail General Info.pdf
[07/03/2011 - 15:58:16 | D ] 	F:\Video presentation simulators NSB
[18/11/2002 - 13:22:46 | N | 922972] 	F:\Eurail_FR.pdf
[02/03/2011 - 14:53:38 | N | 38100884] 	F:\Mock up v1.mp4
[12/04/2011 - 09:00:54 | D ] 	F:\Algérie
[12/04/2011 - 09:01:12 | D ] 	F:\Tronçon de ligne Tébessa-Djebel Onk
[12/04/2011 - 09:02:12 | D ] 	F:\Manuel_signalisation
[12/04/2011 - 09:41:08 | D ] 	F:éduites
[12/08/2004 - 12:19:12 | N | 70418] 	F:enouvellement des voies2.JPG
[12/04/2011 - 09:47:04 | D ] 	F:\bei Bucarest-Brasov
[12/04/2011 - 09:47:40 | D ] 	F:\Bucarest Brasov
[19/06/2008 - 11:18:50 | N | 1836832] 	F:\Ga Benh Vien L2#L5 4.jpg
[16/03/2011 - 12:14:58 | N | 666179] 	F:\PresentationTTR-Profile.FR.pdf
[21/04/2011 - 20:01:36 | N | 4096] 	F:\._.Trashes
[21/04/2011 - 20:01:36 | D ] 	F:\.Trashes
[21/04/2011 - 20:01:36 | D ] 	F:\.Spotlight-V100
[21/04/2011 - 20:01:36 | D ] 	F:\.fseventsd
[22/02/2011 - 08:48:44 | D ] 	G:\Camp
[01/03/2011 - 13:54:00 | N | 4096] 	G:\._.Trashes
[01/03/2011 - 13:54:00 | D ] 	G:\.Trashes
[01/03/2011 - 13:54:00 | D ] 	G:\.fseventsd
[12/11/2010 - 13:31:44 | D ] 	G:oman photos
[10/03/2011 - 21:33:50 | D ] 	G:\Roman photos définitif
[17/03/2011 - 16:13:32 | D ] 	G:\Roman photos définitif2
[18/03/2011 - 11:24:56 | N | 165078] 	G:\Dessin CV.bmp
[31/03/2011 - 09:35:32 | N | 37977] 	G:\CURRICULUM VITAE.docx
[14/04/2011 - 11:10:12 | N | 29297] 	G:\Offres d'emploi bis.docx
[31/03/2011 - 09:35:14 | N | 78058] 	G:\CURRICULUM VITAE ACTIVA.pdf
[14/04/2011 - 16:17:28 | N | 78007] 	G:\CURRICULUM VITAE.pdf
[31/03/2011 - 10:11:46 | N | 30932] 	G:\Lettre de Motivation ULB.pdf
[15/04/2011 - 11:15:24 | N | 29653] 	G:\Lettre de Motivation Twenty Two.pdf
[15/04/2011 - 11:39:10 | N | 31543] 	G:\Lettre de Motivation Zenito.pdf
[15/04/2011 - 11:43:08 | N | 28560] 	G:\Offres d'emploi.docx
[15/04/2011 - 12:14:36 | N | 14234] 	G:\Lettre de Motivation.docx
[21/04/2011 - 13:39:46 | N | 2677517] 	G:\Cohabitation Legale Vandendriessche-Fossoul.pdf
[21/04/2011 - 13:40:48 | N | 4487730] 	G:\Carte d'identité Julie Fossoul.pdf
[21/04/2011 - 13:41:34 | N | 1375839] 	G:\Carte d'identité Antoine Vandendriessche.pdf
[25/04/2011 - 12:38:06 | SHD ] 	H:\$RECYCLE.BIN
[13/01/2010 - 11:58:34 | N | 31744] 	H:\CV.doc
[05/02/2008 - 18:14:42 | D ] 	H:\ISFSC
[11/03/2010 - 15:35:40 | D ] 	H:\Louveteaux
[11/03/2010 - 15:15:38 | D ] 	H:\Mes fichiers reçus
[11/03/2010 - 15:28:51 | D ] 	H:\Mes vidéos
[05/02/2008 - 17:24:07 | D ] 	H:\Mix JuMel's
[12/03/2009 - 12:29:43 | D ] 	H:\Movies
[11/03/2010 - 15:14:25 | D ] 	H:\Music
[21/03/2009 - 01:44:55 | D ] 	H:\musique julie
[11/03/2010 - 15:49:07 | D ] 	H:\PhotoFiltre
[18/02/2010 - 19:45:34 | D ] 	H:\Pictures
[11/03/2010 - 15:34:52 | D ] 	H:\Portnawak
[05/02/2008 - 17:56:28 | SHD ] 	H:\RECYCLER
[18/01/2010 - 23:02:50 | N | 40960] 	H:\RP023 - Listing Khanhi - 20091220(1).xls
[05/02/2008 - 17:51:36 | D ] 	H:\saison 1
[11/03/2010 - 15:48:51 | D ] 	H:\Scéno 1
[12/03/2009 - 11:45:52 | SHD ] 	H:\System Volume Information
[05/02/2008 - 18:19:33 | D ] 	H:\That 70's Show Fr Intégrale Saison 6
[05/02/2008 - 18:08:53 | D ] 	H:	hat 70s show saison 3 integrale
[05/02/2008 - 18:13:48 | D ] 	H:	hat 70s show saison 4 integrale
[05/02/2008 - 18:05:21 | D ] 	H:	hat 70s show saison 5 integrale
[05/02/2008 - 17:59:42 | D ] 	H:	hat 70s show saison2
[12/03/2009 - 12:29:21 | ASH | 48128] 	H:\Thumbs.db

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
F:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
G:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
H:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | E.O.F |

flo-91 · Answer

Ok, tu as toujours de problemes ?

Fait ceci pour supprimer les infections publicitaires :

Pour les ordinateurs équipés de Windows Vista et Windows 7, la désactivation du Contrôle des comptes utilisateurs est obligatoire
sous peine de ne pas pouvoir faire fonctionner correctement l'outil.
 Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

>Ad-Remover<

>Telecharge Ad-Remover et enregistre-le sur ton bureau :

https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/

>Désactive ton antivirus le temps de la manip
>Déconnecte-toi d'Internet et ferme toutes applications en cours
>Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
>Au menu principal, choisis l'option  Nettoyer
>Poste le rapport généré (C:\Ad-Report-CLEAN.log).
>N'oublie pas de réactiver ton anti-virus

Isatine · Answer

Et encore un petit rapport pour la route :)

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:51:53 le 25/04/2011, Mode normal

Microsoft Windows 7 Édition Starter   (X86) 
Julie Fossoul@JULIEFOSSOUL (Sony Corporation VPCW21S1E) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\ProgramData\Trymedia
Dossier supprimé: C:\Program Files\Fluendo

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{58EFBE9C-4621-4d79-90E7-8BEE265CA951}
Clé supprimée: HKLM\Software\Classes\CLSID\{7935436E-8F14-4C84-9ECF-BEB791296619}
Clé supprimée: HKLM\Software\Classes\Interface\{7935436E-8F14-4C84-9ECF-BEB791296619}
Clé supprimée: HKLM\Software\Classes\CLSID\{B3DBB2D5-5F06-4EC2-904D-812ECE520509}
Clé supprimée: HKLM\Software\Classes\Interface\{B3DBB2D5-5F06-4EC2-904D-812ECE520509}
Clé supprimée: HKLM\Software\Classes\CLSID\{C4A743DE-EAAC-4cd0-9BF6-378E8141868B}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C4A743DE-EAAC-4cd0-9BF6-378E8141868B}
Clé supprimée: HKLM\Software\Classes\CLSID\{DCE997C8-5920-4c09-99EE-59F46634FE2C}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DCE997C8-5920-4c09-99EE-59F46634FE2C}
Clé supprimée: HKLM\Software\Classes\CLSID\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
Clé supprimée: HKLM\Software\Classes\Interface\{7CF4E72E-C9C0-4CA8-A039-1F5BAD426CCE}
Clé supprimée: HKLM\Software\Classes\Interface\{81B32B9F-AFDC-4F7E-8F13-E39BB8ECF638}
Clé supprimée: HKLM\Software\Classes\Interface\{925C24DC-0C0B-4AE7-98F5-18252822C89C}
Clé supprimée: HKLM\Software\Classes\Interface\{CA1BC665-4B6B-435C-80C1-0E12D993ED49}
Clé supprimée: HKLM\Software\Classes\Interface\{D5AB027D-C91A-4324-8C78-12CF1A588C48}
Clé supprimée: HKLM\Software\Classes\Interface\{D6094FC6-821F-474C-8D73-C13066CD178D}
Clé supprimée: HKLM\Software\Classes\Interface\{E5DB89B8-5BE1-461C-A7EF-89B68211889D}
Clé supprimée: HKLM\Software\Classes\TypeLib\{14816CF6-426C-40D7-904C-E5600F015EC2}
Clé supprimée: HKLM\Software\Classes\TypeLib\{282D18C0-5424-44F4-A531-55F9AC5B8FD8}
Clé supprimée: HKLM\Software\Classes\TypeLib\{FD06B491-1EA6-4F5C-86D2-C86D3A3A3731}
Clé supprimée: HKLM\Software\Trymedia Systems
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKLM\Software\Topala Software Solutions\OpenCandy
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5DB24F50-8C65-4772-9844-47FE8701BE57}

Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|moovida@spointer.com


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0 (fr)] ****

Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\Julie Fossoul\AppData\Roaming\Mozilla\FireFox\Profiles\jihcla7x.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110318052756
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{5603EBCD-CE85-48EC-AD03-AAC2DC12B23B} - "Zinio" (hxxp://www.zinio.com/search/index.jsp?s={searchTerms}&rf=sonyie8search)
HKCU_SearchScopes\{AD83FC96-14F1-44D5-BA43-EEBD7941CECC} - "Shopping.com" (hxxp://fr.shopping.com/?linkin_id=8056351)
HKCU_SearchScopes\{E60C3177-130F-4C79-88D5-4615BF98F170} - "eBay" (hxxp://rover.ebay.com/rover/1/709-42536-16445-8/4?satitle={searchTerms})
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} ("C:\Program Files\Microsoft\BingBar\BingExt.dll") (x)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A39C536A-A41F-492f-B784-08D5A6DCF091} - c:\Program Files\Evernote\Evernote3.5\Evernote.exe (Evernote)
HKLM_ElevationPolicy\{aa851425-0109-43f3-9ed2-7b7090125861} - C:\Program Files\Microsoft\BingBar\BingBar.exe (Microsoft Corporation.)
HKLM_ElevationPolicy\{D62088BE-DBCC-11DB-8D0A-D0DD55D89595} - C:\Program Files\RealArcade\Installer\bin\gameinstaller.exe (?)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "@C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-4015" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
HKLM_Extensions\{E0B8C461-F8FB-49b4-8373-FE32E92528A6} - "Add to Evernote" (c:\Program Files\Evernote\Evernote3.5\enbar.dll,1001)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files\Microsoft\BingBar\BingExt.dll") (x)

========================================

C:\Program Files\Ad-Remover\Quarantine: 631 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 25/04/2011 19:52:00 (6289 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 25/04/2011 19:18:41 (6819 Octet(s)) 

Fin à: 19:53:58, 25/04/2011 
 
============== E.O.F ==============

Isatine · Answer

A priori, je n'ai plus de soucis. 
Par contre, j'ai toujours toute une série de bazards (désolée, je ne sais pas si ce sont des programmes, fichiers ou que sais-je encore) dans la zone de quarantaine de mon avast, j'en fais quoi ?

Isatine · Answer

Bien le bonjour, 
Me revoilà pour terminer de soigner mon petit pc.

J'ai fait ce que tu m'as dit et voici le rapport :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 19:42:00 le 29/04/2011, Mode normal

Microsoft Windows 7 Édition Starter   (X86) 
Julie Fossoul@JULIEFOSSOUL (Sony Corporation VPCW21S1E) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0 (fr)] ****

Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\Julie Fossoul\AppData\Roaming\Mozilla\FireFox\Profiles\jihcla7x.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110318052756
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{5603EBCD-CE85-48EC-AD03-AAC2DC12B23B} - "Zinio" (hxxp://www.zinio.com/search/index.jsp?s={searchTerms}&rf=sonyie8search)
HKCU_SearchScopes\{AD83FC96-14F1-44D5-BA43-EEBD7941CECC} - "Shopping.com" (hxxp://fr.shopping.com/?linkin_id=8056351)
HKCU_SearchScopes\{E60C3177-130F-4C79-88D5-4615BF98F170} - "eBay" (hxxp://rover.ebay.com/rover/1/709-42536-16445-8/4?satitle={searchTerms})
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} ("C:\Program Files\Microsoft\BingBar\BingExt.dll") (x)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A39C536A-A41F-492f-B784-08D5A6DCF091} - c:\Program Files\Evernote\Evernote3.5\Evernote.exe (Evernote)
HKLM_ElevationPolicy\{aa851425-0109-43f3-9ed2-7b7090125861} - C:\Program Files\Microsoft\BingBar\BingBar.exe (Microsoft Corporation.)
HKLM_ElevationPolicy\{D62088BE-DBCC-11DB-8D0A-D0DD55D89595} - C:\Program Files\RealArcade\Installer\bin\gameinstaller.exe (?)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "@C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-4015" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
HKLM_Extensions\{E0B8C461-F8FB-49b4-8373-FE32E92528A6} - "Add to Evernote" (c:\Program Files\Evernote\Evernote3.5\enbar.dll,1001)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files\Microsoft\BingBar\BingExt.dll") (x)

========================================

C:\Program Files\Ad-Remover\Quarantine: 631 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 31 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 25/04/2011 19:52:00 (6493 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 29/04/2011 19:43:40 (3776 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 25/04/2011 19:18:41 (6819 Octet(s)) 

Fin à: 19:53:18, 29/04/2011 
 
============== E.O.F ============== 

Y a-t-il encore des soucis ?

flo-91 · Answer

Bien, reposte un nouveau rapport ZHPDIAG stp.

Isatine · Answer

Et voilà :

http://www.cijoint.fr/cjlink.php?file=cj201104/cij19xaymC.txt

flo-91 · Answer

Le pc te pose toujours des problemes ?

Isatine · Answer

On dirait que non sauf si le message d'erreur dont j'ai mis le print screen est lié.
Si c'est autre chose, mon problème a l'air résolu.

flo-91 · Answer

Fait TDSS killer pour voir mais sa devrait aller ;-)
Si il ne montre rien de grave, je te ferai terminer =)

flo-91 · Answer

Ok, on termine :


* Lance ZHPFix (via ZHPDiag)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle les lignes suivantes et place les dans ZHPFix :

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}] 
O4 - HKLM\..\Run: [NPSStartup] 
O4 - HKCU\..\Run: [Kvomiliyoj] C:\Users\Julie Fossoul\AppData\Local\platrt.dll (.not file.)
O4 - HKLM\..\Run: [NPSStartup]
O4 - HKUS\S-1-5-21-3274731562-3063700604-3342807856-1000\..\Run: [Kvomiliyoj] C:\Users\Julie Fossoul\AppData\Local\platrt.dll (.not file.)
O23 - Service:  (SampleCollector) 

* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse


Ce logiciel est utilisé pour nettoyer les outils qui ont servi à la désinfection :
N'oublie pas de réactiver l'UAC si tu as eu besoin de la desactiver

    [*] Téléchargez  DelFix d'Xplode
    [*] Lancez puis puis cliquez sur le bouton Suppression
    [*] Après quelques secondes, un rapport s'ouvrira.
    [*] Le rapport est sauvegardé à la racine du disque dur ( C:\DelFixSearch.txt )

Les infections se logent souvent dans les restauration du systeme sans que ne l'on puisse le voir, il est donc important de la purger si tu ne veux pas être réinfecter à la prochaine restauration si tu as besoin :

Purge la restauration de ton système


*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
---> Redémarre le PC ...

*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarre le PC ...



Créé un nouveau point de restauration  :

> Démarrer 
> Tous les programmes
> Accessoires 
> Outils Système 
> Restauration du système.


Devant l'écran d'accueil, choisi "créer un point de restauration", puis donnes-lui un nom comme "point de restauration saint par exemple" et clique sur "créer".


Met a jour ta console Java


>Telecharge et installe Javara ici :


http://raproducts.org/click/click.php?id=1

>Dézippe le fichier avec "extraire ici"
>Double-clique sur JavaRa.exe pour lancer le programme
>Sélectionne la langue Français
>Clique sur "recherche de mises a jour"
>Choisi l'option "Mettre a jour via jucheck.exe" puis clique sur recherche
>Accepte l'installation de la nouvelle mise a jour

>N'accepte surtout pas la toolbar yahoo qui est source de malwares

>Retourne à l'interface principale et clique sur Effacer les anciennes versions 
>On te demande une confirmation, accepte

Un tuto pour t'aider :

http://www.libellules.ch/tuto_javara.php



Améliorer sa sécurité


Conseils pour protéger son pc :

Un bon antivirus :

En gratuit : Avira Antivir ou Avast.

En payant :
Kaspersky ou Eset NOD32

Un pare-feu :

Le pare-feu de windows est suffisant pour une utilisation classique du pc.
Cependant, pour les utilisateurs plus rigoureux et recherchant une meilleure protection, je conseille des pare-feu professionnels gratuits :

Comodo ( désonseillé pour les novices et débutants car plutot complexe )
Kerio 
Zone Alarm 

Désinstaller celui de windows si on choisi un de ci-dessus.
Pour désactiver le pare-feu windows :

    > Cliquer sur "Démarrer" puis "panneau de configuration"
    > Cliquer sur "centre de sécurité" puis "pare-feu windows"
    > Cocher la case "désactiver" et cliquer sur "ok"


Pour COMODO, voici un petit tuto pour le configurer : https://www.malekal.com/tutorial-comodo-firewall/

Un anti malware en plus  :

Malwarebytes 


Je te conseille de naviguer avec Firefox si ce n'est déja fait, télécharge la derniere version ici :

http://www.mozilla-europe.org/fr/firefox/


Couplée avec de bons modules complémentaires, on améliore vraiment sa sécurité, tu le couple avec :

- Noscript:
https://addons.mozilla.org/fr/firefox/addon/noscript/

>Tuto pour configurer noscript : 

https://www.commentcamarche.net/faq/15677-noscript-un-bon-bouclier-et-obeissant

 -Wot :

https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

-Adblock plus :

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/ 

Tuto> http://www.6ma.fr/tuto/adblock-plus-bloquer-les-publicites-sur-firefox/


Evite les crack et le téléchargements avec des P2P (emule...) vecteurs de malwares :

https://forum.malekal.com/viewtopic.php?t=893&start=

https://forum.malekal.com/viewtopic.php?t=3208&start=


A consulter :

https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

https://www.commentcamarche.net/faq/7752-logiciels-gratuits-pour-assurer-une-bonne-securite-de-base

Problème Windows 7 - Cheval de Troie

21 réponses

Votre réponse

Newsletters