Virus présent malgré formatage complet

cycy_ -  
Bonjour,

j'étais sous vista et j'ai du formater mon pc entierement. En effet, malgré plusieurs scan et la mis en quarentaine des fichiers infectés, les virus revenaient sans cesse. Etrange ce n'était pas mon antivirus qui les détectait mais vista lui meme.

Un ami a moi a formaté mon pc et a installé windows seven, tout semblait parfait, mes tout d'un coup seven a commencé à me mettre les meme message d'erreur que faisait vista, avec les même noms de virus.

Comment est-ce possible sachant qu'on a tout formaté? y a t-il une solution?

Merci pour votre aide
C.

64 réponses

Résumé de la discussion

Des messages d'alerte semblant provenir de Windows apparaissent après formatage, avec les mêmes noms de virus sous Vista puis Windows 7, ce qui suggère une alerte trompeuse plutôt qu'une menace rémanente. La meilleure réponse identifie ces fenêtres comme des arnaques qui incitent à acheter une version payante d'un antivirus, et précise que ce n'est pas un produit Microsoft. D'autres messages évoquent des captures d'écran et des outils de diagnostic (OTL, zhpdiag) pour vérifier l'état du système et partager les rapports, sans conclure sur une infection persistante. Pour éviter les escroqueries similaires, il est recommandé de privilégier les sources officielles et de ne pas exécuter de programmes suspects ni accepter des demandes de paiement pour des antivirus.

Bobot (l’IA à votre service)
  1. g3n-h@ckm@n
    salut

    ▶ Télécharge Reload_TDSSKiller

    ▶ Lance le

    choisis : télécharger la derniere version

    ▶ relance-le

    choisis : lancer le nettoyage

    TDSSKiller va s'ouvrir , clique sur "Start Scan"

    une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

    sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

    ▶ Copie/Colle son contenu dans ta prochaine réponse.
    1. cycy_
      merci pour ton aide, le problème c'est que je n'arrive même pas à ouvrir ton lien...
      2. cycy_
        non le même, je ferme sans arret les messages de seven.
        J'ai reussi a lancé le scan, jtenvoi le rapport dès que c'est fini
        3. cycy_
          voila le rapport, il a rien trouvé, jcomprend rien.... car seven sexite et me dit que j'ai 33 infections, spyware etc..

          2011/06/12 20:58:20.0279 3164
          2011/06/12 20:58:20.0279 3164 OS Version: 6.1.7600 ServicePack: 0.0
          2011/06/12 20:58:20.0279 3164 Product type: Workstation
          2011/06/12 20:58:20.0279 3164 ComputerName: CYRIELLE-PC
          2011/06/12 20:58:20.0280 3164 UserName: Cyrielle
          2011/06/12 20:58:20.0280 3164 Windows directory: C:\Windows
          2011/06/12 20:58:20.0280 3164 System windows directory: C:\Windows
          2011/06/12 20:58:20.0280 3164 Processor architecture: Intel x86
          2011/06/12 20:58:20.0280 3164 Number of processors: 2
          2011/06/12 20:58:20.0280 3164 Page size: 0x1000
          2011/06/12 20:58:20.0280 3164 Boot type: Normal boot
          2011/06/12 20:58:20.0280 3164 ================================================================================
          2011/06/12 20:58:20.0281 3164 SetPrivileges failed!
          2011/06/12 20:58:28.0405 3164 !crdlk
          2011/06/12 20:58:28.0476 3164 Initialize success
          2011/06/12 20:59:31.0956 5852 ================================================================================
          2011/06/12 20:59:31.0956 5852 Scan started
          2011/06/12 20:59:31.0956 5852 Mode: Manual;
          2011/06/12 20:59:31.0956 5852 ================================================================================
          2011/06/12 20:59:43.0734 5852 ================================================================================
          2011/06/12 20:59:43.0734 5852 Scan finished
          2011/06/12 20:59:43.0734 5852 ================================================================================
          2011/06/12 20:59:43.0751 3780 Detected object count: 0
          2011/06/12 20:59:43.0751 3780 Actual detected object count: 0
          1. g3n-h@ckm@n
            tu as cliqué sur start scan ?

            desactive ton antivirus
            desactive Windows defender si présent
            desactive ton pare-feu

            Ferme toutes tes appilications en cours

            telecharge et enregistre ceci sur ton bureau :

            Pre_Scan

            s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

            Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

            une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

            si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

            si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

            Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

            Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

            ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

            clique sur ce lien : http://www.cijoint.fr/

            ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

            ▶ Clique sur Ouvrir.

            ▶ Clique sur "Cliquez ici pour déposer le fichier".

            Un lien de cette forme :

            http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

            est ajouté dans la page.

            ▶ Copie ce lien dans ta réponse.
            2. cycy_
              et voici : http://www.cijoint.fr/cjlink.php?file=cj201106/cijIQ8tP3J.txt
              1. g3n-h@ckm@n
                fais glisser une icone n'importe laqueele sur Pre_scan , pre_script va apparaitre

                selectionne ce texte sans les lignes :
                ___________________________________________________
                processes::
                ewe.exe
                Reload_Tdsskiller(3).exe

                file::
                C:\Users\Cyrielle\AppData\Local\ewe.exe

                Registry::
                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "SunJavaUpdateSched"=-
                "Adobe Reader Speed Launcher"=-


                ___________________________________________________

                copie-le (ctrl+c) puis lance Pre_Script qui est sur ton bureau

                colle dans le document texte qui s'ouvre , puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

                poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail
                7. cycy_
                  voila : 2011/06/12 21:44:59.0655 3272 TDSS rootkit removing tool 2.5.4.0 Jun 7 2011 17:31:48
                  2011/06/12 21:44:59.0842 3272 ================================================================================
                  2011/06/12 21:44:59.0842 3272 SystemInfo:
                  2011/06/12 21:44:59.0842 3272
                  2011/06/12 21:44:59.0842 3272 OS Version: 6.1.7600 ServicePack: 0.0
                  2011/06/12 21:44:59.0842 3272 Product type: Workstation
                  2011/06/12 21:44:59.0857 3272 ComputerName: CYRIELLE-PC
                  2011/06/12 21:44:59.0857 3272 UserName: Cyrielle
                  2011/06/12 21:44:59.0857 3272 Windows directory: C:\Windows
                  2011/06/12 21:44:59.0857 3272 System windows directory: C:\Windows
                  2011/06/12 21:44:59.0857 3272 Processor architecture: Intel x86
                  2011/06/12 21:44:59.0857 3272 Number of processors: 2
                  2011/06/12 21:44:59.0857 3272 Page size: 0x1000
                  2011/06/12 21:44:59.0857 3272 Boot type: Normal boot
                  2011/06/12 21:44:59.0857 3272 ================================================================================
                  2011/06/12 21:45:14.0713 3272 Initialize success
                  2011/06/12 21:45:31.0386 3272 ================================================================================
                  2011/06/12 21:45:31.0386 3272 Scan started
                  2011/06/12 21:45:31.0386 3272 Mode: Manual;
                  2011/06/12 21:45:31.0386 3272 ================================================================================
                  2011/06/12 21:45:34.0256 3272 1394ohci (6d2aca41739bfe8cb86ee8e85f29697d) C:\Windows\system32\DRIVERS\1394ohci.sys
                  2011/06/12 21:45:34.0397 3272 ACPI (f0e07d144c8685b8774bc32fc8da4df0) C:\Windows\system32\DRIVERS\ACPI.sys
                  2011/06/12 21:45:34.0444 3272 AcpiPmi (98d81ca942d19f7d9153b095162ac013) C:\Windows\system32\DRIVERS\acpipmi.sys
                  2011/06/12 21:45:34.0522 3272 adp94xx (21e785ebd7dc90a06391141aac7892fb) C:\Windows\system32\DRIVERS\adp94xx.sys
                  2011/06/12 21:45:34.0600 3272 adpahci (0c676bc278d5b59ff5abd57bbe9123f2) C:\Windows\system32\DRIVERS\adpahci.sys
                  2011/06/12 21:45:34.0678 3272 adpu320 (7c7b5ee4b7b822ec85321fe23a27db33) C:\Windows\system32\DRIVERS\adpu320.sys
                  2011/06/12 21:45:34.0787 3272 AFD (ddc040fdb01ef1712a6b13e52afb104c) C:\Windows\system32\drivers\afd.sys
                  2011/06/12 21:45:34.0818 3272 agp440 (507812c3054c21cef746b6ee3d04dd6e) C:\Windows\system32\DRIVERS\agp440.sys
                  2011/06/12 21:45:34.0849 3272 aic78xx (8b30250d573a8f6b4bd23195160d8707) C:\Windows\system32\DRIVERS\djsvs.sys
                  2011/06/12 21:45:34.0912 3272 aliide (0d40bcf52ea90fc7df2aeab6503dea44) C:\Windows\system32\DRIVERS\aliide.sys
                  2011/06/12 21:45:34.0958 3272 amdagp (3c6600a0696e90a463771c7422e23ab5) C:\Windows\system32\DRIVERS\amdagp.sys
                  2011/06/12 21:45:34.0974 3272 amdide (cd5914170297126b6266860198d1d4f0) C:\Windows\system32\DRIVERS\amdide.sys
                  2011/06/12 21:45:35.0021 3272 AmdK8 (00dda200d71bac534bf56a9db5dfd666) C:\Windows\system32\DRIVERS\amdk8.sys
                  2011/06/12 21:45:35.0068 3272 AmdPPM (3cbf30f5370fda40dd3e87df38ea53b6) C:\Windows\system32\DRIVERS\amdppm.sys
                  2011/06/12 21:45:35.0099 3272 amdsata (2101a86c25c154f8314b24ef49d7fbc2) C:\Windows\system32\DRIVERS\amdsata.sys
                  2011/06/12 21:45:35.0130 3272 amdsbs (ea43af0c423ff267355f74e7a53bdaba) C:\Windows\system32\DRIVERS\amdsbs.sys
                  2011/06/12 21:45:35.0161 3272 amdxata (b81c2b5616f6420a9941ea093a92b150) C:\Windows\system32\DRIVERS\amdxata.sys
                  2011/06/12 21:45:35.0192 3272 AppID (feb834c02ce1e84b6a38f953ca067706) C:\Windows\system32\drivers\appid.sys
                  2011/06/12 21:45:35.0270 3272 arc (2932004f49677bd84dbc72edb754ffb3) C:\Windows\system32\DRIVERS\arc.sys
                  2011/06/12 21:45:35.0317 3272 arcsas (5d6f36c46fd283ae1b57bd2e9feb0bc7) C:\Windows\system32\DRIVERS\arcsas.sys
                  2011/06/12 21:45:35.0395 3272 aswFsBlk (7f08d9c504b015d81a8abd75c80028c5) C:\Windows\system32\drivers\aswFsBlk.sys
                  2011/06/12 21:45:35.0489 3272 aswMonFlt (9bdc8e9ce17b773f69d2c6696c768c4f) C:\Windows\system32\drivers\aswMonFlt.sys
                  2011/06/12 21:45:35.0536 3272 aswRdr (ac48bdd4cd5d44af33087c06d6e9511c) C:\Windows\system32\drivers\aswRdr.sys
                  2011/06/12 21:45:35.0582 3272 aswSnx (b64134316fcd1f20e0f10ef3e65bd522) C:\Windows\system32\drivers\aswSnx.sys
                  2011/06/12 21:45:35.0754 3272 aswSP (d6788e3211afa9951ed7a4d617f68a4f) C:\Windows\system32\drivers\aswSP.sys
                  2011/06/12 21:45:35.0801 3272 aswTdi (4d100c45517809439c7b6dd98997fa00) C:\Windows\system32\drivers\aswTdi.sys
                  2011/06/12 21:45:35.0848 3272 AsyncMac (add2ade1c2b285ab8378d2daaf991481) C:\Windows\system32\DRIVERS\asyncmac.sys
                  2011/06/12 21:45:35.0879 3272 atapi (338c86357871c167a96ab976519bf59e) C:\Windows\system32\DRIVERS\atapi.sys
                  2011/06/12 21:45:35.0957 3272 athr (b01751cc563aecac09bbe36aaa21fbef) C:\Windows\system32\DRIVERS\athr.sys
                  2011/06/12 21:45:36.0238 3272 atikmdag (04f09923a393e4e0e8453a8f78361e73) C:\Windows\system32\DRIVERS\atikmdag.sys
                  2011/06/12 21:45:36.0550 3272 b06bdrv (1a231abec60fd316ec54c66715543cec) C:\Windows\system32\DRIVERS\bxvbdx.sys
                  2011/06/12 21:45:36.0612 3272 b57nd60x (bd8869eb9cde6bbe4508d869929869ee) C:\Windows\system32\DRIVERS\b57nd60x.sys
                  2011/06/12 21:45:36.0721 3272 Beep (505506526a9d467307b3c393dedaf858) C:\Windows\system32\drivers\Beep.sys
                  2011/06/12 21:45:36.0830 3272 blbdrive (2287078ed48fcfc477b05b20cf38f36f) C:\Windows\system32\DRIVERS\blbdrive.sys
                  2011/06/12 21:45:36.0893 3272 bowser (9a5c671b7fbae4865149bb11f59b91b2) C:\Windows\system32\DRIVERS\bowser.sys
                  2011/06/12 21:45:36.0924 3272 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\DRIVERS\BrFiltLo.sys
                  2011/06/12 21:45:36.0955 3272 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\DRIVERS\BrFiltUp.sys
                  2011/06/12 21:45:37.0002 3272 Brserid (845b8ce732e67f3b4133164868c666ea) C:\Windows\System32\Drivers\Brserid.sys
                  2011/06/12 21:45:37.0018 3272 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\System32\Drivers\BrSerWdm.sys
                  2011/06/12 21:45:37.0049 3272 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\System32\Drivers\BrUsbMdm.sys
                  2011/06/12 21:45:37.0080 3272 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\System32\Drivers\BrUsbSer.sys
                  2011/06/12 21:45:37.0127 3272 BthEnum (2865a5c8e98c70c605f417908cebb3a4) C:\Windows\system32\DRIVERS\BthEnum.sys
                  2011/06/12 21:45:37.0174 3272 BTHMODEM (ed3df7c56ce0084eb2034432fc56565a) C:\Windows\system32\DRIVERS\bthmodem.sys
                  2011/06/12 21:45:37.0236 3272 BthPan (ad1872e5829e8a2c3b5b4b641c3eab0e) C:\Windows\system32\DRIVERS\bthpan.sys
                  2011/06/12 21:45:37.0314 3272 BTHPORT (4a34888e13224678dd062466afec4240) C:\Windows\system32\Drivers\BTHport.sys
                  2011/06/12 21:45:37.0361 3272 BTHUSB (fa04c63916fa221dbb91fce153d07a55) C:\Windows\system32\Drivers\BTHUSB.sys
                  2011/06/12 21:45:37.0423 3272 cdfs (77ea11b065e0a8ab902d78145ca51e10) C:\Windows\system32\DRIVERS\cdfs.sys
                  2011/06/12 21:45:37.0501 3272 cdrom (ba6e70aa0e6091bc39de29477d866a77) C:\Windows\system32\DRIVERS\cdrom.sys
                  2011/06/12 21:45:37.0532 3272 circlass (3fe3fe94a34df6fb06e6418d0f6a0060) C:\Windows\system32\DRIVERS\circlass.sys
                  2011/06/12 21:45:37.0595 3272 CLFS (635181e0e9bbf16871bf5380d71db02d) C:\Windows\system32\CLFS.sys
                  2011/06/12 21:45:37.0704 3272 CmBatt (dea805815e587dad1dd2c502220b5616) C:\Windows\system32\DRIVERS\CmBatt.sys
                  2011/06/12 21:45:37.0720 3272 cmdide (c537b1db64d495b9b4717b4d6d9edbf2) C:\Windows\system32\DRIVERS\cmdide.sys
                  2011/06/12 21:45:37.0751 3272 CNG (1b675691ed940766149c93e8f4488d68) C:\Windows\system32\Drivers\cng.sys
                  2011/06/12 21:45:37.0798 3272 Compbatt (a6023d3823c37043986713f118a89bee) C:\Windows\system32\DRIVERS\compbatt.sys
                  2011/06/12 21:45:37.0844 3272 CompositeBus (f1724ba27e97d627f808fb0ba77a28a6) C:\Windows\system32\DRIVERS\CompositeBus.sys
                  2011/06/12 21:45:37.0876 3272 crcdisk (2c4ebcfc84a9b44f209dff6c6e6c61d1) C:\Windows\system32\DRIVERS\crcdisk.sys
                  2011/06/12 21:45:38.0000 3272 CSC (27c9490bdd0ae48911ab8cf1932591ed) C:\Windows\system32\drivers\csc.sys
                  2011/06/12 21:45:38.0078 3272 DfsC (8e09e52ee2e3ceb199ef3dd99cf9e3fb) C:\Windows\system32\Drivers\dfsc.sys
                  2011/06/12 21:45:38.0125 3272 discache (1a050b0274bfb3890703d490f330c0da) C:\Windows\system32\drivers\discache.sys
                  2011/06/12 21:45:38.0172 3272 Disk (565003f326f99802e68ca78f2a68e9ff) C:\Windows\system32\DRIVERS\disk.sys
                  2011/06/12 21:45:38.0281 3272 drmkaud (b918e7c5f9bf77202f89e1a9539f2eb4) C:\Windows\system32\drivers\drmkaud.sys
                  2011/06/12 21:45:38.0359 3272 DXGKrnl (1679a4669326cb1a67cc95658d273234) C:\Windows\System32\drivers\dxgkrnl.sys
                  2011/06/12 21:45:38.0484 3272 ebdrv (024e1b5cac09731e4d868e64dbfb4ab0) C:\Windows\system32\DRIVERS\evbdx.sys
                  2011/06/12 21:45:38.0671 3272 elxstor (0ed67910c8c326796faa00b2bf6d9d3c) C:\Windows\system32\DRIVERS\elxstor.sys
                  2011/06/12 21:45:38.0812 3272 ErrDev (8fc3208352dd3912c94367a206ab3f11) C:\Windows\system32\DRIVERS\errdev.sys
                  2011/06/12 21:45:38.0921 3272 exfat (2dc9108d74081149cc8b651d3a26207f) C:\Windows\system32\drivers\exfat.sys
                  2011/06/12 21:45:38.0936 3272 fastfat (7e0ab74553476622fb6ae36f73d97d35) C:\Windows\system32\drivers\fastfat.sys
                  2011/06/12 21:45:38.0983 3272 fdc (e817a017f82df2a1f8cfdbda29388b29) C:\Windows\system32\DRIVERS\fdc.sys
                  2011/06/12 21:45:39.0030 3272 FileInfo (6cf00369c97f3cf563be99be983d13d8) C:\Windows\system32\drivers\fileinfo.sys
                  2011/06/12 21:45:39.0061 3272 Filetrace (42c51dc94c91da21cb9196eb64c45db9) C:\Windows\system32\drivers\filetrace.sys
                  2011/06/12 21:45:39.0077 3272 flpydisk (87907aa70cb3c56600f1c2fb8841579b) C:\Windows\system32\DRIVERS\flpydisk.sys
                  2011/06/12 21:45:39.0139 3272 FltMgr (7520ec808e0c35e0ee6f841294316653) C:\Windows\system32\drivers\fltmgr.sys
                  2011/06/12 21:45:39.0186 3272 FsDepends (1a16b57943853e598cff37fe2b8cbf1d) C:\Windows\system32\drivers\FsDepends.sys
                  2011/06/12 21:45:39.0202 3272 Fs_Rec (a574b4360e438977038aae4bf60d79a2) C:\Windows\system32\drivers\Fs_Rec.sys
                  2011/06/12 21:45:39.0295 3272 fvevol (dafbd9fe39197495aed6d51f3b85b5d2) C:\Windows\system32\DRIVERS\fvevol.sys
                  2011/06/12 21:45:39.0358 3272 gagp30kx (65ee0c7a58b65e74ae05637418153938) C:\Windows\system32\DRIVERS\gagp30kx.sys
                  2011/06/12 21:45:39.0420 3272 hcw85cir (c44e3c2bab6837db337ddee7544736db) C:\Windows\system32\drivers\hcw85cir.sys
                  2011/06/12 21:45:39.0467 3272 HdAudAddService (3530cad25deba7dc7de8bb51632cbc5f) C:\Windows\system32\drivers\HdAudio.sys
                  2011/06/12 21:45:39.0514 3272 HDAudBus (717a2207fd6f13ad3e664c7d5a43c7bf) C:\Windows\system32\DRIVERS\HDAudBus.sys
                  2011/06/12 21:45:39.0529 3272 HidBatt (1d58a7f3e11a9731d0eaaaa8405acc36) C:\Windows\system32\DRIVERS\HidBatt.sys
                  2011/06/12 21:45:39.0560 3272 HidBth (89448f40e6df260c206a193a4683ba78) C:\Windows\system32\DRIVERS\hidbth.sys
                  2011/06/12 21:45:39.0607 3272 HidIr (cf50b4cf4a4f229b9f3c08351f99ca5e) C:\Windows\system32\DRIVERS\hidir.sys
                  2011/06/12 21:45:39.0654 3272 HidUsb (25072fb35ac90b25f9e4e3bacf774102) C:\Windows\system32\DRIVERS\hidusb.sys
                  2011/06/12 21:45:39.0701 3272 HpSAMD (295fdc419039090eb8b49ffdbb374549) C:\Windows\system32\DRIVERS\HpSAMD.sys
                  2011/06/12 21:45:39.0748 3272 HTTP (c531c7fd9e8b62021112787c4e2c5a5a) C:\Windows\system32\drivers\HTTP.sys
                  2011/06/12 21:45:39.0794 3272 hwpolicy (8305f33cde89ad6c7a0763ed0b5a8d42) C:\Windows\system32\drivers\hwpolicy.sys
                  2011/06/12 21:45:39.0857 3272 i8042prt (f151f0bdc47f4a28b1b20a0818ea36d6) C:\Windows\system32\DRIVERS\i8042prt.sys
                  2011/06/12 21:45:39.0919 3272 iaStorV (934af4d7c5f457b9f0743f4299b77b67) C:\Windows\system32\DRIVERS\iaStorV.sys
                  2011/06/12 21:45:39.0950 3272 iirsp (4173ff5708f3236cf25195fecd742915) C:\Windows\system32\DRIVERS\iirsp.sys
                  2011/06/12 21:45:39.0982 3272 intelide (a0f12f2c9ba6c72f3987ce780e77c130) C:\Windows\system32\DRIVERS\intelide.sys
                  2011/06/12 21:45:40.0028 3272 intelppm (3b514d27bfc4accb4037bc6685f766e0) C:\Windows\system32\DRIVERS\intelppm.sys
                  2011/06/12 21:45:40.0060 3272 IpFilterDriver (709d1761d3b19a932ff0238ea6d50200) C:\Windows\system32\DRIVERS\ipfltdrv.sys
                  2011/06/12 21:45:40.0106 3272 IPMIDRV (e4454b6c37d7ffd5649611f6496308a7) C:\Windows\system32\DRIVERS\IPMIDrv.sys
                  2011/06/12 21:45:40.0138 3272 IPNAT (a5fa468d67abcdaa36264e463a7bb0cd) C:\Windows\system32\drivers\ipnat.sys
                  2011/06/12 21:45:40.0184 3272 IRENUM (42996cff20a3084a56017b7902307e9f) C:\Windows\system32\drivers\irenum.sys
                  2011/06/12 21:45:40.0231 3272 isapnp (1f32bb6b38f62f7df1a7ab7292638a35) C:\Windows\system32\DRIVERS\isapnp.sys
                  2011/06/12 21:45:40.0262 3272 iScsiPrt (ed46c223ae46c6866ab77cdc41c404b7) C:\Windows\system32\DRIVERS\msiscsi.sys
                  2011/06/12 21:45:40.0309 3272 kbdclass (adef52ca1aeae82b50df86b56413107e) C:\Windows\system32\DRIVERS\kbdclass.sys
                  2011/06/12 21:45:40.0340 3272 kbdhid (3d9f0ebf350edcfd6498057301455964) C:\Windows\system32\DRIVERS\kbdhid.sys
                  2011/06/12 21:45:40.0387 3272 KSecDD (e36a061ec11b373826905b21be10948f) C:\Windows\system32\Drivers\ksecdd.sys
                  2011/06/12 21:45:40.0450 3272 KSecPkg (365c6154bbbc5377173f1ca7bfb6cc59) C:\Windows\system32\Drivers\ksecpkg.sys
                  2011/06/12 21:45:40.0543 3272 lltdio (f7611ec07349979da9b0ae1f18ccc7a6) C:\Windows\system32\DRIVERS\lltdio.sys
                  2011/06/12 21:45:40.0621 3272 LSI_FC (eb119a53ccf2acc000ac71b065b78fef) C:\Windows\system32\DRIVERS\lsi_fc.sys
                  2011/06/12 21:45:40.0652 3272 LSI_SAS (8ade1c877256a22e49b75d1cc9161f9c) C:\Windows\system32\DRIVERS\lsi_sas.sys
                  2011/06/12 21:45:40.0668 3272 LSI_SAS2 (dc9dc3d3daa0e276fd2ec262e38b11e9) C:\Windows\system32\DRIVERS\lsi_sas2.sys
                  2011/06/12 21:45:40.0715 3272 LSI_SCSI (0a036c7d7cab643a7f07135ac47e0524) C:\Windows\system32\DRIVERS\lsi_scsi.sys
                  2011/06/12 21:45:40.0762 3272 luafv (6703e366cc18d3b6e534f5cf7df39cee) C:\Windows\system32\drivers\luafv.sys
                  2011/06/12 21:45:40.0808 3272 megasas (0fff5b045293002ab38eb1fd1fc2fb74) C:\Windows\system32\DRIVERS\megasas.sys
                  2011/06/12 21:45:40.0840 3272 MegaSR (dcbab2920c75f390caf1d29f675d03d6) C:\Windows\system32\DRIVERS\MegaSR.sys
                  2011/06/12 21:45:40.0886 3272 Modem (f001861e5700ee84e2d4e52c712f4964) C:\Windows\system32\drivers\modem.sys
                  2011/06/12 21:45:40.0918 3272 monitor (79d10964de86b292320e9dfe02282a23) C:\Windows\system32\DRIVERS\monitor.sys
                  2011/06/12 21:45:40.0964 3272 mouclass (fb18cc1d4c2e716b6b903b0ac0cc0609) C:\Windows\system32\DRIVERS\mouclass.sys
                  2011/06/12 21:45:41.0027 3272 mouhid (2c388d2cd01c9042596cf3c8f3c7b24d) C:\Windows\system32\DRIVERS\mouhid.sys
                  2011/06/12 21:45:41.0074 3272 mountmgr (921c18727c5920d6c0300736646931c2) C:\Windows\system32\drivers\mountmgr.sys
                  2011/06/12 21:45:41.0105 3272 mpio (2af5997438c55fb79d33d015c30e1974) C:\Windows\system32\DRIVERS\mpio.sys
                  2011/06/12 21:45:41.0136 3272 mpsdrv (ad2723a7b53dd1aacae6ad8c0bfbf4d0) C:\Windows\system32\drivers\mpsdrv.sys
                  2011/06/12 21:45:41.0183 3272 MRxDAV (b1be47008d20e43da3adc37c24cdb89d) C:\Windows\system32\drivers\mrxdav.sys
                  2011/06/12 21:45:41.0230 3272 mrxsmb (b4c76ef46322a9711c7b0f4e21ef6ea5) C:\Windows\system32\DRIVERS\mrxsmb.sys
                  2011/06/12 21:45:41.0276 3272 mrxsmb10 (e593d45024a3fdd11e93cc4a6ca91101) C:\Windows\system32\DRIVERS\mrxsmb10.sys
                  2011/06/12 21:45:41.0308 3272 mrxsmb20 (a9f86c82c9cc3b679cc3957e1183a30f) C:\Windows\system32\DRIVERS\mrxsmb20.sys
                  2011/06/12 21:45:41.0354 3272 msahci (4326d168944123f38dd3b2d9c37a0b12) C:\Windows\system32\DRIVERS\msahci.sys
                  2011/06/12 21:45:41.0386 3272 msdsm (455029c7174a2dbb03dba8a0d8bddd9a) C:\Windows\system32\DRIVERS\msdsm.sys
                  2011/06/12 21:45:41.0432 3272 Msfs (daefb28e3af5a76abcc2c3078c07327f) C:\Windows\system32\drivers\Msfs.sys
                  2011/06/12 21:45:41.0448 3272 mshidkmdf (3e1e5767043c5af9367f0056295e9f84) C:\Windows\System32\drivers\mshidkmdf.sys
                  2011/06/12 21:45:41.0479 3272 msisadrv (0a4e5757ae09fa9622e3158cc1aef114) C:\Windows\system32\DRIVERS\msisadrv.sys
                  2011/06/12 21:45:41.0542 3272 MSKSSRV (8c0860d6366aaffb6c5bb9df9448e631) C:\Windows\system32\drivers\MSKSSRV.sys
                  2011/06/12 21:45:41.0557 3272 MSPCLOCK (3ea8b949f963562cedbb549eac0c11ce) C:\Windows\system32\drivers\MSPCLOCK.sys
                  2011/06/12 21:45:41.0588 3272 MSPQM (f456e973590d663b1073e9c463b40932) C:\Windows\system32\drivers\MSPQM.sys
                  2011/06/12 21:45:41.0635 3272 MsRPC (0e008fc4819d238c51d7c93e7b41e560) C:\Windows\system32\drivers\MsRPC.sys
                  2011/06/12 21:45:41.0698 3272 mssmbios (fc6b9ff600cc585ea38b12589bd4e246) C:\Windows\system32\DRIVERS\mssmbios.sys
                  2011/06/12 21:45:41.0713 3272 MSTEE (b42c6b921f61a6e55159b8be6cd54a36) C:\Windows\system32\drivers\MSTEE.sys
                  2011/06/12 21:45:41.0744 3272 MTConfig (33599130f44e1f34631cea241de8ac84) C:\Windows\system32\DRIVERS\MTConfig.sys
                  2011/06/12 21:45:41.0791 3272 MTsensor (97affa9d95ffe20eee6229bc6be166cf) C:\Windows\system32\DRIVERS\ATKACPI.sys
                  2011/06/12 21:45:41.0822 3272 Mup (159fad02f64e6381758c990f753bcc80) C:\Windows\system32\Drivers\mup.sys
                  2011/06/12 21:45:41.0900 3272 NativeWifiP (26384429fcd85d83746f63e798ab1480) C:\Windows\system32\DRIVERS\nwifi.sys
                  2011/06/12 21:45:41.0932 3272 NDIS (23759d175a0a9baaf04d05047bc135a8) C:\Windows\system32\drivers\ndis.sys
                  2011/06/12 21:45:41.0994 3272 NdisCap (0e1787aa6c9191d3d319e8bafe86f80c) C:\Windows\system32\DRIVERS\ndiscap.sys
                  2011/06/12 21:45:42.0025 3272 NdisTapi (e4a8aec125a2e43a9e32afeea7c9c888) C:\Windows\system32\DRIVERS\ndistapi.sys
                  2011/06/12 21:45:42.0056 3272 Ndisuio (b30ae7f2b6d7e343b0df32e6c08fce75) C:\Windows\system32\DRIVERS\ndisuio.sys
                  2011/06/12 21:45:42.0088 3272 NdisWan (267c415eadcbe53c9ca873dee39cf3a4) C:\Windows\system32\DRIVERS\ndiswan.sys
                  2011/06/12 21:45:42.0134 3272 NDProxy (af7e7c63dcef3f8772726f86039d6eb4) C:\Windows\system32\drivers\NDProxy.sys
                  2011/06/12 21:45:42.0166 3272 NetBIOS (80b275b1ce3b0e79909db7b39af74d51) C:\Windows\system32\DRIVERS\netbios.sys
                  2011/06/12 21:45:42.0197 3272 NetBT (dd52a733bf4ca5af84562a5e2f963b91) C:\Windows\system32\DRIVERS\netbt.sys
                  2011/06/12 21:45:42.0259 3272 nfrd960 (1d85c4b390b0ee09c7a46b91efb2c097) C:\Windows\system32\DRIVERS\nfrd960.sys
                  2011/06/12 21:45:42.0306 3272 Npfs (1db262a9f8c087e8153d89bef3d2235f) C:\Windows\system32\drivers\Npfs.sys
                  2011/06/12 21:45:42.0337 3272 nsiproxy (e9a0a4d07e53d8fea2bb8387a3293c58) C:\Windows\system32\drivers\nsiproxy.sys
                  2011/06/12 21:45:42.0400 3272 Ntfs (3795dcd21f740ee799fb7223234215af) C:\Windows\system32\drivers\Ntfs.sys
                  2011/06/12 21:45:42.0462 3272 Null (f9756a98d69098dca8945d62858a812c) C:\Windows\system32\drivers\Null.sys
                  2011/06/12 21:45:42.0509 3272 nvraid (3f3d04b1d08d43c16ea7963954ec768d) C:\Windows\system32\DRIVERS\nvraid.sys
                  2011/06/12 21:45:42.0540 3272 nvstor (c99f251a5de63c6f129cf71933aced0f) C:\Windows\system32\DRIVERS\nvstor.sys
                  2011/06/12 21:45:42.0571 3272 nv_agp (5a0983915f02bae73267cc2a041f717d) C:\Windows\system32\DRIVERS\nv_agp.sys
                  2011/06/12 21:45:42.0680 3272 ohci1394 (08a70a1f2cdde9bb49b885cb817a66eb) C:\Windows\system32\DRIVERS\ohci1394.sys
                  2011/06/12 21:45:42.0774 3272 Parport (2ea877ed5dd9713c5ac74e8ea7348d14) C:\Windows\system32\DRIVERS\parport.sys
                  2011/06/12 21:45:42.0805 3272 partmgr (ff4218952b51de44fe910953a3e686b9) C:\Windows\system32\drivers\partmgr.sys
                  2011/06/12 21:45:42.0836 3272 Parvdm (eb0a59f29c19b86479d36b35983daadc) C:\Windows\system32\DRIVERS\parvdm.sys
                  2011/06/12 21:45:42.0883 3272 pci (c858cb77c577780ecc456a892e7e7d0f) C:\Windows\system32\DRIVERS\pci.sys
                  2011/06/12 21:45:42.0914 3272 pciide (afe86f419014db4e5593f69ffe26ce0a) C:\Windows\system32\DRIVERS\pciide.sys
                  2011/06/12 21:45:42.0946 3272 pcmcia (f396431b31693e71e8a80687ef523506) C:\Windows\system32\DRIVERS\pcmcia.sys
                  2011/06/12 21:45:42.0977 3272 pcw (250f6b43d2b613172035c6747aeeb19f) C:\Windows\system32\drivers\pcw.sys
                  2011/06/12 21:45:43.0024 3272 PEAUTH (9e0104ba49f4e6973749a02bf41344ed) C:\Windows\system32\drivers\peauth.sys
                  2011/06/12 21:45:43.0180 3272 PptpMiniport (631e3e205ad6d86f2aed6a4a8e69f2db) C:\Windows\system32\DRIVERS\raspptp.sys
                  2011/06/12 21:45:43.0195 3272 Processor (85b1e3a0c7585bc4aae6899ec6fcf011) C:\Windows\system32\DRIVERS\processr.sys
                  2011/06/12 21:45:43.0258 3272 Psched (6270ccae2a86de6d146529fe55b3246a) C:\Windows\system32\DRIVERS\pacer.sys
                  2011/06/12 21:45:43.0336 3272 ql2300 (ab95ecf1f6659a60ddc166d8315b0751) C:\Windows\system32\DRIVERS\ql2300.sys
                  2011/06/12 21:45:43.0382 3272 ql40xx (b4dd51dd25182244b86737dc51af2270) C:\Windows\system32\DRIVERS\ql40xx.sys
                  2011/06/12 21:45:43.0414 3272 QWAVEdrv (584078ca1b95ca72df2a27c336f9719d) C:\Windows\system32\drivers\qwavedrv.sys
                  2011/06/12 21:45:43.0445 3272 RasAcd (30a81b53c766d0133bb86d234e5556ab) C:\Windows\system32\DRIVERS\rasacd.sys
                  2011/06/12 21:45:43.0476 3272 RasAgileVpn (57ec4aef73660166074d8f7f31c0d4fd) C:\Windows\system32\DRIVERS\AgileVpn.sys
                  2011/06/12 21:45:43.0507 3272 Rasl2tp (d9f91eafec2815365cbe6d167e4e332a) C:\Windows\system32\DRIVERS\rasl2tp.sys
                  2011/06/12 21:45:43.0554 3272 RasPppoe (0fe8b15916307a6ac12bfb6a63e45507) C:\Windows\system32\DRIVERS\raspppoe.sys
                  2011/06/12 21:45:43.0616 3272 RasSstp (44101f495a83ea6401d886e7fd70096b) C:\Windows\system32\DRIVERS\rassstp.sys
                  2011/06/12 21:45:43.0648 3272 rdbss (835d7e81bf517a3b72384bdcc85e1ce6) C:\Windows\system32\DRIVERS\rdbss.sys
                  2011/06/12 21:45:43.0679 3272 rdpbus (0d8f05481cb76e70e1da06ee9f0da9df) C:\Windows\system32\DRIVERS\rdpbus.sys
                  2011/06/12 21:45:43.0710 3272 RDPCDD (1e016846895b15a99f9a176a05029075) C:\Windows\system32\DRIVERS\RDPCDD.sys
                  2011/06/12 21:45:43.0757 3272 RDPDR (c5ff95883ffef704d50c40d21cfb3ab5) C:\Windows\system32\drivers\rdpdr.sys
                  2011/06/12 21:45:43.0788 3272 RDPENCDD (5a53ca1598dd4156d44196d200c94b8a) C:\Windows\system32\drivers\rdpencdd.sys
                  2011/06/12 21:45:43.0819 3272 RDPREFMP (44b0a53cd4f27d50ed461dae0c0b4e1f) C:\Windows\system32\drivers\rdprefmp.sys
                  2011/06/12 21:45:43.0850 3272 RDPWD (801371ba9782282892d00aadb08ee367) C:\Windows\system32\drivers\RDPWD.sys
                  2011/06/12 21:45:43.0897 3272 rdyboost (4ea225bf1cf05e158853f30a99ca29a7) C:\Windows\system32\drivers\rdyboost.sys
                  2011/06/12 21:45:43.0960 3272 RFCOMM (cb928d9e6daf51879dd6ba8d02f01321) C:\Windows\system32\DRIVERS\rfcomm.sys
                  2011/06/12 21:45:44.0053 3272 rspndr (032b0d36ad92b582d869879f5af5b928) C:\Windows\system32\DRIVERS\rspndr.sys
                  2011/06/12 21:45:44.0100 3272 s3cap (5423d8437051e89dd34749f242c98648) C:\Windows\system32\DRIVERS\vms3cap.sys
                  2011/06/12 21:45:44.0147 3272 sbp2port (34ee0c44b724e3e4ce2eff29126de5b5) C:\Windows\system32\DRIVERS\sbp2port.sys
                  2011/06/12 21:45:44.0178 3272 scfilter (a95c54b2ac3cc9c73fcdf9e51a1d6b51) C:\Windows\system32\DRIVERS\scfilter.sys
                  2011/06/12 21:45:44.0240 3272 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
                  2011/06/12 21:45:44.0287 3272 Serenum (9ad8b8b515e3df6acd4212ef465de2d1) C:\Windows\system32\DRIVERS\serenum.sys
                  2011/06/12 21:45:44.0318 3272 Serial (5fb7fcea0490d821f26f39cc5ea3d1e2) C:\Windows\system32\DRIVERS\serial.sys
                  2011/06/12 21:45:44.0350 3272 sermouse (79bffb520327ff916a582dfea17aa813) C:\Windows\system32\DRIVERS\sermouse.sys
                  2011/06/12 21:45:44.0396 3272 sffdisk (9f976e1eb233df46fce808d9dea3eb9c) C:\Windows\system32\DRIVERS\sffdisk.sys
                  2011/06/12 21:45:44.0428 3272 sffp_mmc (932a68ee27833cfd57c1639d375f2731) C:\Windows\system32\DRIVERS\sffp_mmc.sys
                  2011/06/12 21:45:44.0459 3272 sffp_sd (4f1e5b0fe7c8050668dbfade8999aefb) C:\Windows\system32\DRIVERS\sffp_sd.sys
                  2011/06/12 21:45:44.0490 3272 sfloppy (db96666cc8312ebc45032f30b007a547) C:\Windows\system32\DRIVERS\sfloppy.sys
                  2011/06/12 21:45:44.0537 3272 sisagp (2565cac0dc9fe0371bdce60832582b2e) C:\Windows\system32\DRIVERS\sisagp.sys
                  2011/06/12 21:45:44.0584 3272 SiSGbeLH (6f0c643c7f49f2091b01d014eae72e1a) C:\Windows\system32\DRIVERS\SiSGB6.sys
                  2011/06/12 21:45:44.0708 3272 SiSRaid2 (a9f0486851becb6dda1d89d381e71055) C:\Windows\system32\DRIVERS\SiSRaid2.sys
                  2011/06/12 21:45:44.0786 3272 SiSRaid4 (3727097b55738e2f554972c3be5bc1aa) C:\Windows\system32\DRIVERS\sisraid4.sys
                  2011/06/12 21:45:44.0802 3272 Smb (3e21c083b8a01cb70ba1f09303010fce) C:\Windows\system32\DRIVERS\smb.sys
                  2011/06/12 21:45:44.0864 3272 spldr (95cf1ae7527fb70f7816563cbc09d942) C:\Windows\system32\drivers\spldr.sys
                  2011/06/12 21:45:44.0927 3272 srv (4a9b0f215de2519e2363f91df25c1e97) C:\Windows\system32\DRIVERS\srv.sys
                  2011/06/12 21:45:44.0958 3272 srv2 (14c44875518ae1c982e54ea8c5f7fe28) C:\Windows\system32\DRIVERS\srv2.sys
                  2011/06/12 21:45:45.0005 3272 srvnet (07a14223b0a50e76ade003fdf95d4fec) C:\Windows\system32\DRIVERS\srvnet.sys
                  2011/06/12 21:45:45.0067 3272 stexstor (db32d325c192b801df274bfd12a7e72b) C:\Windows\system32\DRIVERS\stexstor.sys
                  2011/06/12 21:45:45.0130 3272 storflt (957e346ca948668f2496a6ccf6ff82cc) C:\Windows\system32\DRIVERS\vmstorfl.sys
                  2011/06/12 21:45:45.0161 3272 storvsc (d5751969dc3e4b88bf482ac8ec9fe019) C:\Windows\system32\DRIVERS\storvsc.sys
                  2011/06/12 21:45:45.0208 3272 swenum (e58c78a848add9610a4db6d214af5224) C:\Windows\system32\DRIVERS\swenum.sys
                  2011/06/12 21:45:45.0301 3272 Tcpip (bb7f39c31c4a4417fd318e7cd184e225) C:\Windows\system32\drivers\tcpip.sys
                  2011/06/12 21:45:45.0410 3272 TCPIP6 (bb7f39c31c4a4417fd318e7cd184e225) C:\Windows\system32\DRIVERS\tcpip.sys
                  2011/06/12 21:45:45.0473 3272 tcpipreg (e64444523add154f86567c469bc0b17f) C:\Windows\system32\drivers\tcpipreg.sys
                  2011/06/12 21:45:45.0520 3272 TDPIPE (1875c1490d99e70e449e3afae9fcbadf) C:\Windows\system32\drivers\tdpipe.sys
                  2011/06/12 21:45:45.0535 3272 TDTCP (7551e91ea999ee9a8e9c331d5a9c31f3) C:\Windows\system32\drivers\tdtcp.sys
                  2011/06/12 21:45:45.0582 3272 tdx (cb39e896a2a83702d1737bfd402b3542) C:\Windows\system32\DRIVERS\tdx.sys
                  2011/06/12 21:45:45.0613 3272 TermDD (c36f41ee20e6999dbf4b0425963268a5) C:\Windows\system32\DRIVERS\termdd.sys
                  2011/06/12 21:45:45.0676 3272 tssecsrv (98ae6fa07d12cb4ec5cf4a9bfa5f4242) C:\Windows\system32\DRIVERS\tssecsrv.sys
                  2011/06/12 21:45:45.0754 3272 tunnel (3e461d890a97f9d4c168f5fda36e1d00) C:\Windows\system32\DRIVERS\tunnel.sys
                  2011/06/12 21:45:45.0785 3272 uagp35 (750fbcb269f4d7dd2e420c56b795db6d) C:\Windows\system32\DRIVERS\uagp35.sys
                  2011/06/12 21:45:45.0832 3272 udfs (09cc3e16f8e5ee7168e01cf8fcbe061a) C:\Windows\system32\DRIVERS\udfs.sys
                  2011/06/12 21:45:45.0910 3272 uliagpkx (44e8048ace47befbfdc2e9be4cbc8880) C:\Windows\system32\DRIVERS\uliagpkx.sys
                  2011/06/12 21:45:45.0956 3272 umbus (049b3a50b3d646baeeee9eec9b0668dc) C:\Windows\system32\DRIVERS\umbus.sys
                  2011/06/12 21:45:45.0988 3272 UmPass (7550ad0c6998ba1cb4843e920ee0feac) C:\Windows\system32\DRIVERS\umpass.sys
                  2011/06/12 21:45:46.0034 3272 usbccgp (8455c4ed038efd09e99327f9d2d48ffa) C:\Windows\system32\DRIVERS\usbccgp.sys
                  2011/06/12 21:45:46.0081 3272 usbcir (04ec7cec62ec3b6d9354eee93327fc82) C:\Windows\system32\DRIVERS\usbcir.sys
                  2011/06/12 21:45:46.0112 3272 usbehci (1c333bfd60f2fed2c7ad5daf533cb742) C:\Windows\system32\DRIVERS\usbehci.sys
                  2011/06/12 21:45:46.0144 3272 usbhub (ee6ef93ccfa94fae8c6ab298273d8ae2) C:\Windows\system32\DRIVERS\usbhub.sys
                  2011/06/12 21:45:46.0175 3272 usbohci (a6fb7957ea7afb1165991e54ce934b74) C:\Windows\system32\DRIVERS\usbohci.sys
                  2011/06/12 21:45:46.0206 3272 usbprint (797d862fe0875e75c7cc4c1ad7b30252) C:\Windows\system32\DRIVERS\usbprint.sys
                  2011/06/12 21:45:46.0237 3272 USBSTOR (d8889d56e0d27e57ed4591837fe71d27) C:\Windows\system32\DRIVERS\USBSTOR.SYS
                  2011/06/12 21:45:46.0268 3272 usbuhci (78780c3ebce17405b1ccd07a3a8a7d72) C:\Windows\system32\DRIVERS\usbuhci.sys
                  2011/06/12 21:45:46.0315 3272 usbvideo (b5f6a992d996282b7fae7048e50af83a) C:\Windows\System32\Drivers\usbvideo.sys
                  2011/06/12 21:45:46.0378 3272 vdrvroot (a059c4c3edb09e07d21a8e5c0aabd3cb) C:\Windows\system32\DRIVERS\vdrvroot.sys
                  2011/06/12 21:45:46.0409 3272 vga (17c408214ea61696cec9c66e388b14f3) C:\Windows\system32\DRIVERS\vgapnp.sys
                  2011/06/12 21:45:46.0440 3272 VgaSave (8e38096ad5c8570a6f1570a61e251561) C:\Windows\System32\drivers\vga.sys
                  2011/06/12 21:45:46.0487 3272 vhdmp (3be6e1f3a4f1afec8cee0d7883f93583) C:\Windows\system32\DRIVERS\vhdmp.sys
                  2011/06/12 21:45:46.0518 3272 viaagp (c829317a37b4bea8f39735d4b076e923) C:\Windows\system32\DRIVERS\viaagp.sys
                  2011/06/12 21:45:46.0549 3272 ViaC7 (e02f079a6aa107f06b16549c6e5c7b74) C:\Windows\system32\DRIVERS\viac7.sys
                  2011/06/12 21:45:46.0565 3272 viaide (e43574f6a56a0ee11809b48c09e4fd3c) C:\Windows\system32\DRIVERS\viaide.sys
                  2011/06/12 21:45:46.0612 3272 vmbus (379b349f65f453d2a6e75ea6b7448e49) C:\Windows\system32\DRIVERS\vmbus.sys
                  2011/06/12 21:45:46.0643 3272 VMBusHID (ec2bbab4b84d0738c6c83d2234dc36fe) C:\Windows\system32\DRIVERS\VMBusHID.sys
                  2011/06/12 21:45:46.0799 3272 volmgr (384e5a2aa49934295171e499f86ba6f3) C:\Windows\system32\DRIVERS\volmgr.sys
                  2011/06/12 21:45:46.0830 3272 volmgrx (b5bb72067ddddbbfb04b2f89ff8c3c87) C:\Windows\system32\drivers\volmgrx.sys
                  2011/06/12 21:45:46.0861 3272 volsnap (58df9d2481a56edde167e51b334d44fd) C:\Windows\system32\DRIVERS\volsnap.sys
                  2011/06/12 21:45:46.0924 3272 vsmraid (9dfa0cc2f8855a04816729651175b631) C:\Windows\system32\DRIVERS\vsmraid.sys
                  2011/06/12 21:45:46.0955 3272 vwifibus (90567b1e658001e79d7c8bbd3dde5aa6) C:\Windows\system32\DRIVERS\vwifibus.sys
                  2011/06/12 21:45:46.0986 3272 vwififlt (7090d3436eeb4e7da3373090a23448f7) C:\Windows\system32\DRIVERS\vwififlt.sys
                  2011/06/12 21:45:47.0033 3272 vwifimp (a3f04cbea6c2a10e6cb01f8b47611882) C:\Windows\system32\DRIVERS\vwifimp.sys
                  2011/06/12 21:45:47.0064 3272 WacomPen (de3721e89c653aa281428c8a69745d90) C:\Windows\system32\DRIVERS\wacompen.sys
                  2011/06/12 21:45:47.0111 3272 WANARP (692a712062146e96d28ba0b7d75de31b) C:\Windows\system32\DRIVERS\wanarp.sys
                  2011/06/12 21:45:47.0126 3272 Wanarpv6 (692a712062146e96d28ba0b7d75de31b) C:\Windows\system32\DRIVERS\wanarp.sys
                  2011/06/12 21:45:47.0189 3272 Wd (1112a9badacb47b7c0bb0392e3158dff) C:\Windows\system32\DRIVERS\wd.sys
                  2011/06/12 21:45:47.0236 3272 Wdf01000 (9950e3d0f08141c7e89e64456ae7dc73) C:\Windows\system32\drivers\Wdf01000.sys
                  2011/06/12 21:45:47.0314 3272 WfpLwf (8b9a943f3b53861f2bfaf6c186168f79) C:\Windows\system32\DRIVERS\wfplwf.sys
                  2011/06/12 21:45:47.0345 3272 WIMMount (5cf95b35e59e2a38023836fff31be64c) C:\Windows\system32\drivers\wimmount.sys
                  2011/06/12 21:45:47.0470 3272 WinUsb (30fc6e5448d0cbaaa95280eeef7fedae) C:\Windows\system32\DRIVERS\WinUSB.sys
                  2011/06/12 21:45:47.0563 3272 WmiAcpi (0217679b8fca58714c3bf2726d2ca84e) C:\Windows\system32\DRIVERS\wmiacpi.sys
                  2011/06/12 21:45:47.0626 3272 ws2ifsl (6db3276587b853bf886b69528fdb048c) C:\Windows\system32\drivers\ws2ifsl.sys
                  2011/06/12 21:45:47.0688 3272 WudfPf (6f9b6c0c93232cff47d0f72d6db1d21e) C:\Windows\system32\drivers\WudfPf.sys
                  2011/06/12 21:45:47.0719 3272 WUDFRd (f91ff1e51fca30b3c3981db7d5924252) C:\Windows\system32\DRIVERS\WUDFRd.sys
                  2011/06/12 21:45:47.0797 3272 MBR (0x1B8) (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
                  2011/06/12 21:45:47.0813 3272 ================================================================================
                  2011/06/12 21:45:47.0813 3272 Scan finished
                  2011/06/12 21:45:47.0813 3272 ================================================================================
                  2011/06/12 21:45:47.0828 1512 Detected object count: 0
                  2011/06/12 21:45:47.0828 1512 Actual detected object count: 0
                  2. g3n-h@ckm@n
                    par contre pour pre_scan tu n'avais rien desactivé à ce que je vois

                    Pare-feu windows : Actif
                    Windows Defender : Actif
                    1. cycy_
                      en effet je n'avais pas désactivé défender mais le pare-feu est bien désactivé. J'ai fait un autre préscan en désactivant tout. Le pare feu apparait encore comme actif alors qu'avant et après le scan il est "inactif" dans le panneau de configuration, donc je ne comprend pas ...
                      Voici le dernier rapport:

                      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.2.09 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

                      ¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

                      Mis à jour le 12/06/2011 | 19.20 par g3n-h@ckm@n
                      Utilisateur : Cyrielle (Administrateurs)
                      Ordinateur : CYRIELLE-PC

                      Système d'exploitation : Windows 7 Ultimate (32 bits) Ultimate
                      Type d'installation : Client
                      Enregistré sous : Cyrielle
                      Processeur : Intel(R) Core(TM)2 Duo CPU T6400 @ 2.00GHz
                      Identification : x86 Family 6 Model 23 Stepping 10
                      Internet Explorer : 8.0.7600.16385
                      Mozilla Firefox : 4.0.1 (fr)
                      Pare-feu windows : Actif
                      Windows Defender : Inactif

                      Scan : 12:16:21 | 13/06/2011

                      ¤¤¤¤¤¤¤¤¤¤ Sessions

                      [HKLM | ProfileList] | S-1-5-21-2135916146-3893334040-3250946710-1000 : ProfileImagePath -> C:\Users\Cyrielle
                      [HKLM | ProfileList] | S-1-5-21-2135916146-3893334040-3250946710-1000 : RefCount -> 1
                      [HKLM | ProfileList] | S-1-5-21-2135916146-3893334040-3250946710-1000 : State -> 256

                      ¤¤¤¤¤¤¤¤¤¤ Verification des Fichiers

                      ¤¤¤¤¤¤¤¤¤¤¤ Processus en cours

                      Demarrage : Normal

                      1612 | C:\Windows\system32\Dwm.exe - Cyrielle - High - "C:\Windows\system32\Dwm.exe" - 936
                      1772 | C:\Program Files\AVAST Software\Avast\AvastUI.exe - Cyrielle - Normal - "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui - 1620
                      1788 | C:\Program Files\Common Files\Java\Java Update\jusched.exe - Cyrielle - Normal - "C:\Program Files\Common Files\Java\Java Update\jusched.exe" - 1620
                      1868 | C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe - Cyrielle - Normal - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" - 1620
                      1876 | C:\Program Files\Skype\Phone\Skype.exe - Cyrielle - Normal - "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized - 1620
                      2332 | C:\Windows\system32\taskhost.exe - Cyrielle - Normal - "taskhost.exe" - 492
                      1760 | C:\Users\Cyrielle\Desktop\Pre_scan.exe - Cyrielle - High - "C:\Users\Cyrielle\Desktop\Pre_scan.exe" - 2764
                      3356 | C:\Users\Cyrielle\Desktop\Pre_scan.exe - Cyrielle - Normal - "C:\Users\Cyrielle\Desktop\Pre_scan.exe" - 2764
                      5784 | C:\Windows\system32\SearchFilterHost.exe - SYSTEM - Idle - "C:\Windows\system32\SearchFilterHost.exe" 0 516 520 528 65536 524 - 3400
                      4716 | C:\Windows\system32\cmd.exe - Cyrielle - Normal - cmd /c ""C:\Kill'em\Pv.bat" " - 1760
                      4036 | C:\Windows\system32\conhost.exe - Cyrielle - Normal - \??\C:\Windows\system32\conhost.exe - 456
                      1104 | C:\Kill'em\Pv.exe - Cyrielle - Normal - C:\Kill'em\pv.exe -o"%i | %f - %u - %p - %l - %r" - 4716

                      ¤¤¤¤¤¤¤¤¤¤ Démarrage avant suppression ¤¤¤¤¤¤¤¤¤¤

                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "Skype"="C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                      "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "avast"="C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
                      "SunJavaUpdateSched"="C:\Program Files\Common Files\Java\Java Update\jusched.exe"
                      "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                      "Adobe ARM"="C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

                      ¤¤¤¤¤¤¤¤¤¤ Winlogon

                      [HKLM | Winlogon] | Shell : explorer.exe
                      [HKLM | Winlogon] | AutoRestartShell : 1
                      [HKLM | Winlogon] | userinit : C:\Windows\system32\userinit.exe,
                      [HKLM | Winlogon] | PowerDownAfterShutdown : 1
                      [HKLM | Winlogon] | System :

                      ¤¤¤¤¤¤¤¤¤¤ Associations

                      [.exe] : exefile
                      [exefile | command] : "%1" %*
                      [.com] : comfile
                      [comfile | command] : "%1" %*
                      [.reg] : regfile
                      [regfile | command] : regedit.exe "%1"
                      [.scr] : scrfile
                      [scrfile | command] : "%1" /S
                      [.bat] : batfile
                      [batfile | command] : "%1" %*
                      [.cmd] : cmdfile
                      [cmdfile | command] : "%1" %*
                      [.pif] : piffile
                      [piffile | command] : "%1" %*
                      [.url] : InternetShortcut
                      [InternetShortcut | command] : "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l
                      [Application.Manifest | command] : rundll32.exe dfshim.dll,ShOpenVerbApplication %1
                      [Application.Reference | command] : rundll32.exe dfshim.dll,ShOpenVerbShortcut %1|%2
                      [Folder | command] : C:\Windows\explorer.exe

                      ¤

                      [Firefox | Command] | @ : "C:\Program Files\Mozilla Firefox\Firefox.exe"
                      [Firefox - Safemode | Command] | @ : "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode
                      [IE | Command] | @ : "C:\Program Files\Internet Explorer\iexplore.exe"
                      [Applications | IE | Command] | @ : "C:\Program Files\Internet Explorer\iexplore.exe" %1
                      [Chrome | Command] | @ : "C:\Program Files\Google\Chrome\Application\chrome.exe"
                      [Assoc | Applications] | @ : http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

                      ¤¤¤¤¤¤¤¤¤¤ Divers

                      [HKLM | HideDesktopIcons\ClassicStartMenu] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 0
                      [HKLM | HideDesktopIcons\NewStartPanel] | {F02C1A0D-BE21-4350-88B0-7367FC96EF3C} : 0
                      [HKLM | HideDesktopIcons\NewStartPanel] | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 0
                      [HKLM | HideDesktopIcons\NewStartPanel] | {208D2C60-3AEA-1069-A2D7-08002B30309D} : 0
                      [HKLM | HideDesktopIcons\NewStartPanel] | {871C5380-42A0-1069-A2EA-08002B30309D} : 0
                      [HKLM | HideDesktopIcons\NewStartPanel] | {5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0} : 0
                      [HKLM | HideDesktopIcons\NewStartPanel] | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 0
                      [HKLM | HideDesktopIcons\NewStartPanel] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 0
                      [HKCU | Desktop] | Wallpaper : C:\Users\Cyrielle\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

                      ¤¤¤¤¤¤¤¤¤¤ Services

                      [Ndisuio] | Start : 3 : Actif
                      [Power] | Start : 2 : Actif
                      [Profsvc] | Start : 2 : Actif
                      [PlugPlay] | Start : 2 : Actif
                      [PEAUTH] | Start : 2 : Actif
                      [Parvdm] | Start : 2 : Inactif
                      [nsi] | Start : 2 : Actif
                      [NLASvc] | Start : 2 : Actif
                      [MPSsvc] | Start : 2 : Actif
                      [MMCSS] | Start : 2 : Actif
                      [luafv] | Start : 2 : Actif
                      [lltdio] | Start : 2 : Actif
                      [Iphlpsvc] | Start : 2 : Actif
                      [IKEEXT] | Start : 2 : Actif
                      [gpsvc] | Start : 2 : Actif
                      [lmhosts] | Start : 2 : Actif
                      [LanmanWorkstation] | Start : 2 : Actif
                      [LanmanServer] | Start : 2 : Actif
                      [agp440] | Start : 2 : Inactif
                      [AudioEndpointBuilder] | Start : 2 : Actif
                      [Audiosrv] | Start : 2 : Actif
                      [BFE] | Start : 2 : Actif
                      [Bits] | Start : 2 : Actif
                      [CryptSvc] | Start : 2 : Actif
                      [EapHost] | Start : 2 : Actif
                      [Wlansvc] | Start : 2 : Actif
                      [SharedAccess] | Start : 2 : Inactif
                      [windefend] | Start : 3 -> 2 : Inactif
                      [wuauserv] | Start : 2 : Actif
                      [WerSvc] | Start : 2 : Actif
                      [wscsvc] | Start : 2 : Actif

                      ¤¤¤¤¤¤¤¤¤¤ Internet Explorer

                      [HKCU | Main] | Start Page : http://www.google.com/
                      [HKCU | Main] | Local Page : C:\Windows\system32\blank.htm
                      [HKCU | Main] | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                      [HKCU | SearchURL] | SearchAssistant : -> http://www.google.com

                      [HKLM | Main] | Start Page : http://go.microsoft.com/fwlink/?LinkId=69157
                      [HKLM | Main] | Local Page : C:\Windows\System32\blank.htm
                      [HKLM | Main] | Default_Search_URL : http://go.microsoft.com/fwlink/?LinkId=54896
                      [HKLM | Main] | Default_Page_URL : http://go.microsoft.com/fwlink/?LinkId=69157
                      [HKLM | Main] | Search Page : http://go.microsoft.com/fwlink/?LinkId=54896

                      ¤

                      [HKCU | PhishingFilter] | Enabled : 2
                      [HKCU | PhishingFilter] | EnabledV8 : 1
                      [HKCU | Internet Settings] | MigrateProxy : 1 -> 0
                      [HKCU | Internet Settings] | WarnonBadCertRecving : 1
                      [HKCU | Internet Settings] | WarnOnHTTPSToHTTPRedirect : 1
                      [HKCU | Internet Settings] | WarnonZoneCrossing : 1
                      [HKCU | Internet Settings] | AutoConfigProxy : wininet.dll

                      ¤¤¤¤¤¤¤¤¤¤ DNS

                      [HKLM | Tcpip\Parameters] | DhcpNameServer = 192.168.1.254
                      [HKLM\CCS | Interfaces\{3F0915E2-40B7-47D7-8B66-759997250B2F}] | DhcpNameServer -> 192.168.1.254
                      [HKLM\CS1 | Interfaces\{3F0915E2-40B7-47D7-8B66-759997250B2F}] | DhcpNameServer -> 192.168.1.254
                      [HKLM\CS2 | Interfaces\{3F0915E2-40B7-47D7-8B66-759997250B2F}] | DhcpNameServer -> 192.168.1.254
                      [HKLM | Tcpip\Parameters] | NameServer =

                      ¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

                      # 127.0.0.1 localhost
                      # ::1 localhost

                      ¤¤¤¤¤¤¤¤¤¤ Processus

                      ¤¤¤¤¤¤¤¤¤¤ Traitement Fichiers | Dossiers | Registre

                      Mise en quarantaine : C:\$Recycle.bin\S-1-5-21-2135916146-3893334040-3250946710-1000\desktop.ini
                      Mise en quarantaine : C:\Users\Cyrielle\AppData\Local\Temp\TFR2DF7.tmp
                      Mise en quarantaine : C:\Users\Cyrielle\AppData\Local\Temp\TFR63D4.tmp
                      Mise en quarantaine : C:\Users\Cyrielle\AppData\Local\Temp\TFR794F.tmp
                      Mise en quarantaine : C:\Users\Cyrielle\AppData\Local\Temp\TFRAB5B.tmp
                      Mise en quarantaine : C:\Users\Cyrielle\AppData\Local\Temp\TFRBD07.tmp
                      Mise en quarantaine : C:\Users\Cyrielle\AppData\Local\Temp\TFRECC5.tmp

                      ¤¤¤¤¤¤¤¤¤¤ IFEO

                      ¤¤¤¤¤¤¤¤¤¤ Mountpoints2

                      ¤¤¤¤¤¤¤¤¤¤ Listing %AppData%

                      [12/06/2011|18:10:21] | C:\Users\Cyrielle\AppData\Roaming\Adobe
                      [06/06/2011|17:39:58] | C:\Users\Cyrielle\AppData\Roaming\Identities
                      [12/06/2011|18:39:08] | C:\Users\Cyrielle\AppData\Roaming\Macromedia
                      [06/06/2011|17:39:09] | C:\Users\Cyrielle\AppData\Roaming\Media Center Programs
                      [06/06/2011|17:39:09] | C:\Users\Cyrielle\AppData\Roaming\Microsoft
                      [06/06/2011|20:07:31] | C:\Users\Cyrielle\AppData\Roaming\Mozilla
                      [06/06/2011|18:49:21] | C:\Users\Cyrielle\AppData\Roaming\OpenOffice.org
                      [12/06/2011|17:32:10] | C:\Users\Cyrielle\AppData\Roaming\Skype
                      [12/06/2011|18:38:17] | C:\Users\Cyrielle\AppData\Roaming\skypePM

                      ¤¤¤¤¤¤¤¤¤¤ Listing %CommonAppData%

                      [12/06/2011|18:08:29] | C:\ProgramData\Adobe
                      [14/07/2009|05:53:55] | C:\ProgramData\Application Data
                      [06/06/2011|18:06:28] | C:\ProgramData\AVAST Software
                      [14/07/2009|05:53:55] | C:\ProgramData\Desktop
                      [14/07/2009|05:53:55] | C:\ProgramData\Documents
                      [14/07/2009|05:53:55] | C:\ProgramData\Favorites
                      [14/07/2009|03:37:05] | C:\ProgramData\Microsoft
                      [12/06/2011|17:30:12] | C:\ProgramData\Skype
                      [12/06/2011|18:38:16] | C:\ProgramData\Skype Extras
                      [14/07/2009|05:53:55] | C:\ProgramData\Start Menu
                      [06/06/2011|18:32:00] | C:\ProgramData\Sun
                      [14/07/2009|05:53:55] | C:\ProgramData\Templates

                      ¤¤¤¤¤¤¤¤¤¤ Listing %LocalAppData%

                      [06/06/2011|17:39:09] | C:\Users\Cyrielle\AppData\Local\Temp
                      [12/06/2011|18:05:18] | C:\Users\Cyrielle\AppData\Local\Adobe
                      [06/06/2011|17:39:11] | C:\Users\Cyrielle\AppData\Local\Application Data
                      [12/06/2011|17:19:25] | C:\Users\Cyrielle\AppData\Local\GDIPFONTCACHEV1.DAT
                      [12/06/2011|17:31:42] | C:\Users\Cyrielle\AppData\Local\Google
                      [06/06/2011|17:39:11] | C:\Users\Cyrielle\AppData\Local\History
                      [06/06/2011|17:47:56] | C:\Users\Cyrielle\AppData\Local\IconCache.db
                      [06/06/2011|17:39:09] | C:\Users\Cyrielle\AppData\Local\Microsoft
                      [12/06/2011|22:51:53] | C:\Users\Cyrielle\AppData\Local\Microsoft Games
                      [06/06/2011|17:51:14] | C:\Users\Cyrielle\AppData\Local\Mozilla
                      [06/06/2011|17:39:11] | C:\Users\Cyrielle\AppData\Local\Temporary Internet Files
                      [06/06/2011|17:39:22] | C:\Users\Cyrielle\AppData\Local\VirtualStore
                      [12/06/2011|17:20:16] | C:\Users\Cyrielle\AppData\Local\Windows Live
                      [13/06/2011|11:59:12] | C:\Users\Cyrielle\AppData\Local\{00F9A805-F9B1-4E98-BD4D-6D3895890220}
                      [12/06/2011|18:15:45] | C:\Users\Cyrielle\AppData\Local\{A2B4DC9C-7824-478C-B034-C31F41F6184A}

                      ¤¤¤¤¤¤¤¤¤¤ Listing %CommonFiles%

                      [12/06/2011|18:07:44] | C:\Program Files\Common Files\Adobe
                      [06/06/2011|18:31:57] | C:\Program Files\Common Files\Java
                      [14/07/2009|03:37:05] | C:\Program Files\Common Files\microsoft shared
                      [14/07/2009|03:37:05] | C:\Program Files\Common Files\Services
                      [12/06/2011|17:30:48] | C:\Program Files\Common Files\Skype
                      [14/07/2009|03:37:05] | C:\Program Files\Common Files\SpeechEngines
                      [14/07/2009|03:37:05] | C:\Program Files\Common Files\System
                      [12/06/2011|17:20:08] | C:\Program Files\Common Files\Windows Live

                      ¤¤¤¤¤¤¤¤¤¤ Listing %Temp\Low%

                      [06/06/2011|19:51:07] | C:\Users\Cyrielle\AppData\Local\Temp\Low\_avast_

                      ¤¤¤¤¤¤¤¤¤¤ Listing Tasks

                      [12/06/2011 | 17:31:50] | C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
                      [12/06/2011 | 17:32:00] | C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

                      ¤¤¤¤¤¤¤¤¤¤ Drivers | Services | R0 : Boot | R1 : System | R2 : Auto

                      R0 - ACPI (Microsoft ACPI Driver) -> system32\DRIVERS\ACPI.sys
                      R1 - AFD (@%systemroot%\system32\drivers\afd.sys,-1000) -> \SystemRoot\system32\drivers\afd.sys
                      R2 - AMD External Events Utility () -> %SystemRoot%\system32\atiesrxx.exe
                      R0 - amdxata () -> system32\DRIVERS\amdxata.sys
                      R2 - aswFsBlk (aswFsBlk) -> (?)
                      R2 - aswMonFlt (aswMonFlt) -> \??\C:\Windows\system32\drivers\aswMonFlt.sys
                      R1 - aswRdr (aswRdr) -> (?)
                      R1 - aswSnx (aswSnx) -> (?)
                      R1 - aswSP (aswSP) -> (?)
                      R1 - aswTdi (avast! Network Shield Support) -> (?)
                      R0 - atapi (IDE Channel) -> system32\DRIVERS\atapi.sys
                      R2 - AudioEndpointBuilder (@%SystemRoot%\system32\audiosrv.dll,-204) -> %SystemRoot%\System32\svchost.exe -k LocalSystemNetworkRestricted
                      R2 - Audiosrv (@%SystemRoot%\system32\audiosrv.dll,-200) -> %SystemRoot%\System32\svchost.exe -k LocalServiceNetworkRestricted
                      R2 - avast! Antivirus (avast! Antivirus) -> "C:\Program Files\AVAST Software\Avast\AvastSvc.exe"
                      R1 - Beep (Beep) -> (?)
                      R2 - BFE (@%SystemRoot%\system32\bfe.dll,-1001) -> %systemroot%\system32\svchost.exe -k LocalServiceNoNetwork
                      R2 - BITS (@%SystemRoot%\system32\qmgr.dll,-1000) -> %SystemRoot%\System32\svchost.exe -k netsvcs
                      R1 - blbdrive () -> system32\DRIVERS\blbdrive.sys
                      R1 - cdrom (CD-ROM Driver) -> system32\DRIVERS\cdrom.sys
                      R0 - CLFS (@%SystemRoot%\system32\clfs.sys,-100) -> System32\CLFS.sys
                      R2 - clr_optimization_v4.0.30319_32 (Microsoft .NET Framework NGEN v4.0.30319_X86) -> C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
                      R0 - CNG () -> System32\Drivers\cng.sys
                      R0 - Compbatt (Microsoft Composite Battery Driver) -> system32\DRIVERS\compbatt.sys
                      R2 - CryptSvc (@%SystemRoot%\system32\cryptsvc.dll,-1001) -> %SystemRoot%\system32\svchost.exe -k NetworkService
                      R1 - CSC (@%systemroot%\system32\cscsvc.dll,-202) -> system32\drivers\csc.sys
                      R2 - CscService (@%systemroot%\system32\cscsvc.dll,-200) -> %SystemRoot%\System32\svchost.exe -k LocalSystemNetworkRestricted
                      R2 - DcomLaunch (@oleres.dll,-5012) -> %SystemRoot%\system32\svchost.exe -k DcomLaunch
                      R1 - DfsC (@%systemroot%\system32\drivers\dfsc.sys,-101) -> System32\Drivers\dfsc.sys
                      R2 - Dhcp (@%SystemRoot%\system32\dhcpcore.dll,-100) -> %SystemRoot%\system32\svchost.exe -k LocalServiceNetworkRestricted
                      R1 - discache (@%systemroot%\system32\drivers\discache.sys,-102) -> System32\drivers\discache.sys
                      R0 - Disk (Disk Driver) -> system32\DRIVERS\disk.sys
                      R2 - Dnscache (@%SystemRoot%\System32\dnsapi.dll,-101) -> %SystemRoot%\system32\svchost.exe -k NetworkService
                      R2 - DPS (@%systemroot%\system32\dps.dll,-500) -> %SystemRoot%\System32\svchost.exe -k LocalServiceNoNetwork
                      R2 - EapHost (@%systemroot%\system32\eapsvc.dll,-1) -> %SystemRoot%\System32\svchost.exe -k netsvcs
                      R2 - eventlog (@%SystemRoot%\system32\wevtsvc.dll,-200) -> %SystemRoot%\System32\svchost.exe -k LocalServiceNetworkRestricted
                      R2 - EventSystem (@comres.dll,-2450) -> %SystemRoot%\system32\svchost.exe -k LocalService
                      R2 - FDResPub (@%systemroot%\system32\fdrespub.dll,-100) -> %SystemRoot%\system32\svchost.exe -k LocalServiceAndNoImpersonation
                      R0 - FileInfo (@%SystemRoot%\system32\drivers\fileinfo.sys,-100) -> system32\drivers\fileinfo.sys
                      R0 - FltMgr (@%SystemRoot%\system32\drivers\fltmgr.sys,-10001) -> system32\drivers\fltmgr.sys
                      R2 - FontCache (@%systemroot%\system32\FntCache.dll,-100) -> %SystemRoot%\system32\svchost.exe -k LocalServiceAndNoImpersonation
                      R0 - fvevol (@%SystemRoot%\system32\drivers\fvevol.sys,-100) -> System32\DRIVERS\fvevol.sys
                      R2 - gpsvc (@gpapi.dll,-112) -> %systemroot%\system32\svchost.exe -k netsvcs
                      R0 - hwpolicy (@%systemroot%\system32\drivers\hwpolicy.sys,-101) -> System32\drivers\hwpolicy.sys
                      R2 - IKEEXT (@%SystemRoot%\system32\ikeext.dll,-501) -> %systemroot%\system32\svchost.exe -k netsvcs
                      R2 - iphlpsvc (@%SystemRoot%\system32\iphlpsvc.dll,-500) -> %SystemRoot%\System32\svchost.exe -k NetSvcs
                      R0 - KSecDD () -> System32\Drivers\ksecdd.sys
                      R0 - KSecPkg () -> System32\Drivers\ksecpkg.sys
                      R2 - LanmanServer (@%systemroot%\system32\srvsvc.dll,-100) -> %SystemRoot%\system32\svchost.exe -k netsvcs
                      R2 - LanmanWorkstation (@%systemroot%\system32\wkssvc.dll,-100) -> %SystemRoot%\System32\svchost.exe -k NetworkService
                      R2 - lltdio (Link-Layer Topology Discovery Mapper I/O Driver) -> system32\DRIVERS\lltdio.sys
                      R2 - lmhosts (@%SystemRoot%\system32\lmhsvc.dll,-101) -> %SystemRoot%\system32\svchost.exe -k LocalServiceNetworkRestricted
                      R2 - luafv (@%systemroot%\system32\drivers\luafv.sys,-100) -> \SystemRoot\system32\drivers\luafv.sys
                      R0 - mountmgr (@%SystemRoot%\system32\drivers\mountmgr.sys,-100) -> System32\drivers\mountmgr.sys
                      R2 - MpsSvc (@%SystemRoot%\system32\FirewallAPI.dll,-23090) -> %SystemRoot%\system32\svchost.exe -k LocalServiceNoNetwork
                      R1 - Msfs () -> (?)
                      R0 - msisadrv () -> system32\DRIVERS\msisadrv.sys
                      R1 - mssmbios (Microsoft System Management BIOS Driver) -> system32\DRIVERS\mssmbios.sys
                      R0 - Mup (@%systemroot%\system32\drivers\mup.sys,-101) -> System32\Drivers\mup.sys
                      R0 - NDIS (@%SystemRoot%\system32\drivers\ndis.sys,-200) -> system32\drivers\ndis.sys
                      R1 - NetBIOS (NetBIOS Interface) -> system32\DRIVERS\netbios.sys
                      R1 - NetBT (@%SystemRoot%\system32\drivers\netbt.sys,-2) -> System32\DRIVERS\netbt.sys
                      R2 - NlaSvc (@%SystemRoot%\System32\nlasvc.dll,-1) -> %SystemRoot%\System32\svchost.exe -k NetworkService
                      R1 - Npfs () -> (?)
                      R2 - nsi (@%SystemRoot%\system32\nsisvc.dll,-200) -> %systemroot%\system32\svchost.exe -k LocalService
                      R1 - nsiproxy (@%SystemRoot%\system32\drivers\nsiproxy.sys,-2) -> system32\drivers\nsiproxy.sys
                      R1 - Null () -> (?)
                      R0 - partmgr (@%SystemRoot%\system32\drivers\partmgr.sys,-100) -> System32\drivers\partmgr.sys
                      R0 - pci (PCI Bus Driver) -> system32\DRIVERS\pci.sys
                      R0 - pciide () -> system32\DRIVERS\pciide.sys
                      R0 - pcw (Performance Counters for Windows Driver) -> System32\drivers\pcw.sys
                      R2 - PEAUTH (PEAUTH) -> system32\drivers\peauth.sys
                      R2 - PlugPlay (@%SystemRoot%\system32\umpnpmgr.dll,-100) -> %SystemRoot%\system32\svchost.exe -k DcomLaunch
                      R2 - Power (@%SystemRoot%\system32\umpo.dll,-100) -> %SystemRoot%\system32\svchost.exe -k DcomLaunch
                      R2 - ProfSvc (@%systemroot%\system32\profsvc.dll,-300) -> %systemroot%\system32\svchost.exe -k netsvcs
                      R1 - Psched (@%SystemRoot%\System32\drivers\pacer.sys,-101) -> system32\DRIVERS\pacer.sys
                      R1 - rdbss (@%systemroot%\system32\wkssvc.dll,-1000) -> system32\DRIVERS\rdbss.sys
                      R1 - RDPCDD (@%systemroot%\system32\DRIVERS\RDPCDD.sys,-100) -> System32\DRIVERS\RDPCDD.sys
                      R1 - RDPENCDD (@%systemroot%\system32\drivers\RDPENCDD.sys,-101) -> system32\drivers\rdpencdd.sys
                      R1 - RDPREFMP (@%systemroot%\system32\drivers\RdpRefMp.sys,-101) -> system32\drivers\rdprefmp.sys
                      R0 - rdyboost (ReadyBoost) -> System32\drivers\rdyboost.sys
                      R2 - RpcEptMapper (@%windir%\system32\RpcEpMap.dll,-1001) -> %SystemRoot%\system32\svchost.exe -k RPCSS
                      R2 - RpcSs (@oleres.dll,-5010) -> %SystemRoot%\system32\svchost.exe -k rpcss
                      R2 - rspndr (Link-Layer Topology Discovery Responder) -> system32\DRIVERS\rspndr.sys
                      R2 - SamSs (@%SystemRoot%\system32\samsrv.dll,-1) -> %SystemRoot%\system32\lsass.exe
                      R2 - Schedule (@%SystemRoot%\system32\schedsvc.dll,-100) -> %systemroot%\system32\svchost.exe -k netsvcs
                      R2 - secdrv (Security Driver) -> (?)
                      R2 - SENS (@%SystemRoot%\system32\Sens.dll,-200) -> %SystemRoot%\system32\svchost.exe -k netsvcs
                      R2 - ShellHWDetection (@%SystemRoot%\System32\shsvcs.dll,-12288) -> %SystemRoot%\System32\svchost.exe -k netsvcs
                      R0 - spldr (Security Processor Loader Driver) -> (?)
                      R2 - Spooler (@%systemroot%\system32\spoolsv.exe,-1) -> %SystemRoot%\System32\spoolsv.exe
                      R0 - storflt (@%SystemRoot%\system32\vmstorfltres.dll,-1000) -> system32\DRIVERS\vmstorfl.sys
                      R2 - SysMain (@%SystemRoot%\system32\sysmain.dll,-1000) -> %systemroot%\system32\svchost.exe -k LocalSystemNetworkRestricted
                      R0 - Tcpip (@%SystemRoot%\system32\tcpipcfg.dll,-50003) -> System32\drivers\tcpip.sys
                      R2 - tcpipreg (TCP/IP Registry Compatibility) -> System32\drivers\tcpipreg.sys
                      R1 - tdx (@%SystemRoot%\system32\tcpipcfg.dll,-50004) -> system32\DRIVERS\tdx.sys
                      R1 - TermDD (Terminal Device Driver) -> system32\DRIVERS\termdd.sys
                      R2 - Themes (@%SystemRoot%\System32\themeservice.dll,-8192) -> %SystemRoot%\System32\svchost.exe -k netsvcs
                      R2 - TrkWks (@%SystemRoot%\system32\trkwks.dll,-1) -> %SystemRoot%\System32\svchost.exe -k LocalSystemNetworkRestricted
                      R2 - UxSms (@%SystemRoot%\system32\dwm.exe,-2000) -> %SystemRoot%\System32\svchost.exe -k LocalSystemNetworkRestricted
                      R0 - vdrvroot (Microsoft Virtual Drive Enumerator Driver) -> system32\DRIVERS\vdrvroot.sys
                      R1 - VgaSave () -> \SystemRoot\System32\drivers\vga.sys
                      R0 - volmgr (Volume Manager Driver) -> system32\DRIVERS\volmgr.sys
                      R0 - volmgrx (@%SystemRoot%\system32\drivers\volmgrx.sys,-100) -> System32\drivers\volmgrx.sys
                      R0 - volsnap (Storage volumes) -> system32\DRIVERS\volsnap.sys
                      R1 - vwififlt (Virtual WiFi Filter Driver) -> system32\DRIVERS\vwififlt.sys
                      R1 - Wanarpv6 (@%systemroot%\system32\rascfg.dll,-32012) -> system32\DRIVERS\wanarp.sys
                      R0 - Wdf01000 (Kernel Mode Driver Frameworks service) -> system32\drivers\Wdf01000.sys
                      R2 - WerSvc (@%SystemRoot%\System32\wersvc.dll,-100) -> %SystemRoot%\System32\svchost.exe -k WerSvcGroup
                      R1 - WfpLwf (WFP Lightweight Filter) -> system32\DRIVERS\wfplwf.sys
                      R2 - Winmgmt (@%Systemroot%\system32\wbem\wmisvc.dll,-205) -> %systemroot%\system32\svchost.exe -k netsvcs
                      R2 - Wlansvc (@%SystemRoot%\System32\wlansvc.dll,-257) -> %SystemRoot%\system32\svchost.exe -k LocalSystemNetworkRestricted
                      R2 - wlidsvc (Windows Live ID Sign-in Assistant) -> "C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE"
                      R2 - wscsvc (@%SystemRoot%\System32\wscsvc.dll,-200) -> %SystemRoot%\System32\svchost.exe -k LocalServiceNetworkRestricted
                      R2 - WSearch (@%systemroot%\system32\SearchIndexer.exe,-103) -> %systemroot%\system32\SearchIndexer.exe /Embedding
                      R2 - wuauserv (@%systemroot%\system32\wuaueng.dll,-105) -> %systemroot%\system32\svchost.exe -k netsvcs
                      R2 - wudfsvc (@%SystemRoot%\system32\wudfsvc.dll,-1000) -> %SystemRoot%\system32\svchost.exe -k LocalSystemNetworkRestricted

                      ¤¤¤¤¤¤¤¤¤¤ Security

                      [HKLM | Security Center\Svc] | AntispywareOverride : 0
                      [HKLM | Security Center\Svc] | AntiVirusOverride : 0
                      [HKLM | Security Center\Svc] | FirewallOverride : 0

                      ¤¤¤

                      C:\Windows\explorer.exe -> Processus redémarré

                      Pre_Script.exe : Pour le faire apparaitre , glisser-déposer une icone sur Pre_scan

                      Fin : 12:19:31

                      ¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤
                      • 1
                      • 2
                      • 3
                      • 4

                      Discussions similaires

                      Code de réinitialisation Samsung
                      baissaoui

                      0 réponse
                      code de réinitialisation de samsung GT-E1205T
                      SB

                      35 réponses
                      Code formatage du telephone samsung
                      IMOH19

                      10 réponses
                      No media present
                      CallMeAl3x

                      13 réponses
                      Softonic,est-ce un virus ?
                      techmel1

                      6 réponses