Pc infecté, mail piraté... help Fermé

Question

Bonjour, 

Mon Pc est infecté par un malware de pub (searchqu, regie de pub), mais au-delà, il est aussi espionné par une personne mal intentionnée qui se trouve aussi être ma voisine...
Je ne vais pas entrer vdans des détails de ma vie privée qui n'intéresseront personne mais, ne connaissant pas grand chose en informatique, j'aimerais qu'une personne mieux intentionnée aie la gentillesse de m'aider...
En ouvrant un fichier joint j'ai chopé un cheval de troie qui après quelques recherches sur des forums semblait être un fake. Puis j'ai constaté qu'on avait accès à ma boite mail. Mon ordinateur s'est ensuite mis à planter, et il m'a signalé un pb lié à un fichier de iTunes qui est lui même lié à la gestion et le partage reseau (DNS),  J'ai désactivé le wi-fi.
Enfin, cette personne m'envoie regulièrement des rogues que je reçois en courrier indésirable. Je n'ouvre plus les liens bien sûr. 
Alors voilà, excusez l'approximation de mes descriptions car comme je vous l'ai dit je n'y connais pas grand chose. Cependant je suis prêt à désinstaller totalement mon système si c'est le seul moyen d'être sûr à cent pour cent d'être désinfecté...  
HELP!



Configuration: Windows Vista / Internet Explorer 8.0

2011N2 · Answer

Salut,

Bienvenue sur Comment Ça Marche. On va essayer de résoudre ton problème ensemble. Voici quelques régles ==>

-Ici, les helpers sont volontaires, et nous avons également une vie de famille, du travail, comme tout le monde. En conséquences, sois patient en attendant tes réponses de la part du helper.

-Suis la procédure jusqu'au bout, sinon ça ne servira à rien.

-Ne panique pas, n'hésite pas à poser des questions si tu as des doutes, car c'est beaucoup mieux que de planter ton PC si tu ne sais pas quoi faire.

-Avant d'effectuer des manipulations, lis la procédure jusqu'au bout, afin de ne pas faire d'erreur.

-Lors de la désinfection, désactive ton antivirus, afin que la désinfection puisse s'effectuer normalement.

-Si tu es sous Vista/7, éxécute un programme toujours en faisant un clic droit puis ==> Éxécuter en tant qu'administrateur

-Si tu crack (Emule, BiTorrent, etc...) arrête tout de suite, c'est une source d'infection, et la désinfection sera donc inutile.

-N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre).

Si tu es prêt, c'est partit ==>


On va faire un diagnostic de ton PC pour plus de renseignements ==>

=> Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou : 

http://www.premiumorange.com/zeb-help-process/zhpdiag.html

ou :
 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


=> Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag". 

/!\Utilisateur de Vista et Seven/!\ : Clic droit sur le logo de ZHPdiag (parchemin) puis « Exécuter en tant qu'Administrateur » 

=> Clique sur l'icône, en haut à gauche, représentant une loupe : « Lancer le diagnostic ».  
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.  
=> Héberge le rapport ZHPDiag.txt sur un des sites ci-dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
 
https://www.cjoint.com/  

ou


http://www.cijoint.fr/ 

ou : 

http://ww38.toofiles.com/fr/documents-upload.html 

ou :
 

http://pjjoint.malekal.com/ 

ou : 

https://www.casimages.com/ 



Si tu as besoin d'aide, ou quelque chose n'est pas clair, n'hésite pas à poser la question.

 @+

Gabriel.

magie rose · Answer

Bonsoir Gabriel et merci pour ton aide.
voici le lien: http://cjoint.com/?AIAs0GNBi2A
J'ai suivi tes indications. Pour l'antivirus j'utilise avast (version gratuite) que j'ai désactivé. J'ai aussi désactivé utorrent, me conseilles-tu d'arrêter totalement les telechargements genre pirate bay? Dois-je supprimer utorrent?

2011N2 · Answer

Oui tu peux, si tu ne t'en sert plus :)

ALors, tu as, principalement : Rogue, Toolbars et Adwares.

* Télécharger sur le bureau RogueKiller : https://www.luanagames.com/index.fr.html
* Quitter tous les programmes en cours. 
* Sous Vista/Seven, clic droit => Éxécuter en tant qu'administrateur. 
* Sinon lancer simplement RogueKiller.exe 
* Lorsque demandé, tapez 1 et valider. 
* Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), colle son contenu dans la réponse sur le forum. 
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe


Si tu as des questions, n'hésite pas à me les poser !

@+

Gabriel.

magie rose · Answer

Bonjour, Voici le rapport de rogue killer. En ce qui concerne utorrent, j'avoue en avoir l'utilité puisque je telecharge un ou deux films par semaine, c'est pratique, mais si c'est vraiment nefaste je peux y renoncer. Qu'en penses tu? merci. RogueKiller V6.1.0 [22/09/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: alex [Droits d'admin] Mode: Recherche -- Date : 27/09/2011 12:34:14 Processus malicieux: 1 [SUSP PATH] autoupdater.exe -- c:\users\alex\appdata\roaming\pctuto\updatepctuto\autoupdater.exe -> KILLED [TermProc] Entrees de registre: 12 [SUSP PATH] HKCU\[...]\Run : ewoio (c:\users\alex\appdata\local\ewoio.exe ewoio) -> FOUND [SUSP PATH] HKCU\[...]\Run : wqgka (c:\users\alex\appdata\local\wqgka.exe wqgka) -> FOUND [SUSP PATH] HKCU\[...]\Run : gwegisy (c:\users\alex\appdata\local\gwegisy.exe gwegisy) -> FOUND [SUSP PATH] HKUS\S-1-5-21-775120976-2995275853-197556392-1000[...]\Run : ewoio (c:\users\alex\appdata\local\ewoio.exe ewoio) -> FOUND [SUSP PATH] HKUS\S-1-5-21-775120976-2995275853-197556392-1000[...]\Run : wqgka (c:\users\alex\appdata\local\wqgka.exe wqgka) -> FOUND [SUSP PATH] HKUS\S-1-5-21-775120976-2995275853-197556392-1000[...]\Run : gwegisy (c:\users\alex\appdata\local\gwegisy.exe gwegisy) -> FOUND [SUSP PATH] HKLM\[...]\RunOnce : autoupdater (C:\Users\alex\AppData\Roaming\PCtuto\UpdatePCTuto\autoupdater.exe -runonce) -> FOUND [SUSP PATH] Notification de cadeaux MSN.lnk : C:\Users\alex\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe -> FOUND [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND [HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND Fichiers / Dossiers particuliers: Driver: [LOADED] SSDT[349] : NtVdmControl @ 0x82EE5F21 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB772B6) SSDT[332] : NtSystemDebugControl @ 0x82E36EC1 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB771AA) SSDT[326] : NtShutdownSystem @ 0x82EF13F5 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB77162) SSDT[318] : NtSetSystemPowerState @ 0x82F180A1 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB77186) SSDT[317] : NtSetSystemInformation @ 0x82E24EEB -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB7704A) SSDT[288] : NtSetBootOptions @ 0x82EF4D54 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB77292) SSDT[287] : NtSetBootEntryOrder @ 0x82EF4850 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB7726E) SSDT[237] : NtQueryObject @ 0x82E243AB -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB77BA0) SSDT[204] : NtOpenTimer @ 0x82EF9363 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79936) SSDT[198] : NtOpenSemaphore @ 0x82DE3EEE -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB797C8) SSDT[197] : NtOpenSection @ 0x82E4F66D -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB798D8) SSDT[191] : NtOpenMutant @ 0x82E4FB61 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79772) SSDT[187] : NtOpenIoCompletion @ 0x82EAB6E9 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79988) SSDT[185] : NtOpenEventPair @ 0x82EF9707 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79870) SSDT[184] : NtOpenEvent @ 0x82E37DCF -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79820) SSDT[182] : NtNotifyChangeMultipleKeys @ 0x82DFCA81 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB77CDA) SSDT[181] : NtNotifyChangeKey @ 0x82DFD609 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79D56) SSDT[178] : NtModifyBootEntry @ 0x82EF411F -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB7724A) SSDT[165] : NtLoadDriver @ 0x82DA9DEE -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB76FF0) SSDT[120] : NtDeleteBootEntry @ 0x82EF3F4F -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB77226) SSDT[79] : NtCreateTimer @ 0x82DF8ACF -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB7990C) SSDT[76] : NtCreateSemaphore @ 0x82E15D2B -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB7979A) SSDT[75] : NtCreateSection @ 0x82E6FDE5 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79898) SSDT[67] : NtCreateMutant @ 0x82E5E80C -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79746) SSDT[61] : NtCreateIoCompletion @ 0x82E0A972 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB7995E) SSDT[59] : NtCreateEventPair @ 0x82EF95D8 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79848) SSDT[58] : NtCreateEvent @ 0x82E50DA7 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB797F0) SSDT[9] : NtAddBootEntry @ 0x82EF3F1E -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB77202) Fichier HOSTS: 127.0.0.1 localhost ::1 localhost Termine : << RKreport[1].txt >> RKreport[1].txt

2011N2 · Answer

Re,

En ce qui concerne utorrent, j'avoue en avoir l'utilité puisque je telecharge un ou deux films par semaine, c'est pratique, mais si c'est vraiment nefaste je peux y renoncer. Qu'en penses tu? 

Je pense que c'est la plus probable cause des tes problèmes, donc, oui :D

Ensuite, repasse RogueKiller en mode 2 (suppression) et poste moi le rapport.

Merci,

Gabriel.

magie rose · Answer

Ok voici le rapport du mode suppression RogueKiller V6.1.0 [22/09/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: alex [Droits d'admin] Mode: Suppression -- Date : 27/09/2011 17:50:57 Processus malicieux: 0 Entrees de registre: 9 [SUSP PATH] HKCU\[...]\Run : ewoio (c:\users\alex\appdata\local\ewoio.exe ewoio) -> DELETED [SUSP PATH] HKCU\[...]\Run : wqgka (c:\users\alex\appdata\local\wqgka.exe wqgka) -> DELETED [SUSP PATH] HKCU\[...]\Run : gwegisy (c:\users\alex\appdata\local\gwegisy.exe gwegisy) -> DELETED [SUSP PATH] HKLM\[...]\RunOnce : autoupdater (C:\Users\alex\AppData\Roaming\PCtuto\UpdatePCTuto\autoupdater.exe -runonce) -> DELETED [SUSP PATH] Notification de cadeaux MSN.lnk : C:\Users\alex\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe -> DELETED [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0) [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) [HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) Fichiers / Dossiers particuliers: Driver: [LOADED] SSDT[349] : NtVdmControl @ 0x82EE5F21 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB772B6) SSDT[332] : NtSystemDebugControl @ 0x82E36EC1 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB771AA) SSDT[326] : NtShutdownSystem @ 0x82EF13F5 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB77162) SSDT[318] : NtSetSystemPowerState @ 0x82F180A1 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB77186) SSDT[317] : NtSetSystemInformation @ 0x82E24EEB -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB7704A) SSDT[288] : NtSetBootOptions @ 0x82EF4D54 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB77292) SSDT[287] : NtSetBootEntryOrder @ 0x82EF4850 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB7726E) SSDT[237] : NtQueryObject @ 0x82E243AB -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB77BA0) SSDT[204] : NtOpenTimer @ 0x82EF9363 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79936) SSDT[198] : NtOpenSemaphore @ 0x82DE3EEE -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB797C8) SSDT[197] : NtOpenSection @ 0x82E4F66D -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB798D8) SSDT[191] : NtOpenMutant @ 0x82E4FB61 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79772) SSDT[187] : NtOpenIoCompletion @ 0x82EAB6E9 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79988) SSDT[185] : NtOpenEventPair @ 0x82EF9707 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79870) SSDT[184] : NtOpenEvent @ 0x82E37DCF -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79820) SSDT[182] : NtNotifyChangeMultipleKeys @ 0x82DFCA81 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB77CDA) SSDT[181] : NtNotifyChangeKey @ 0x82DFD609 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79D56) SSDT[178] : NtModifyBootEntry @ 0x82EF411F -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB7724A) SSDT[165] : NtLoadDriver @ 0x82DA9DEE -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB76FF0) SSDT[120] : NtDeleteBootEntry @ 0x82EF3F4F -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB77226) SSDT[79] : NtCreateTimer @ 0x82DF8ACF -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB7990C) SSDT[76] : NtCreateSemaphore @ 0x82E15D2B -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB7979A) SSDT[75] : NtCreateSection @ 0x82E6FDE5 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79898) SSDT[67] : NtCreateMutant @ 0x82E5E80C -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79746) SSDT[61] : NtCreateIoCompletion @ 0x82E0A972 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB7995E) SSDT[59] : NtCreateEventPair @ 0x82EF95D8 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79848) SSDT[58] : NtCreateEvent @ 0x82E50DA7 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB797F0) SSDT[9] : NtAddBootEntry @ 0x82EF3F1E -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB77202) Fichier HOSTS: 127.0.0.1 localhost ::1 localhost Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt merci!

2011N2 · Answer

Ok :)

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Recherche] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[Search].txt

@+

Gabriel.

magie rose · Answer

Bonjour,

J'ai le rapport d'adwcleaner mais il ne passe pas dans le forum (message: "absence de titre au message") en allant voir sur les forums, il semblerait que ce soit à cause de lignes étant ou ressemblant à des adresses mail: toolbar ask, ??
Que dois-je faire
?
*merci

2011N2 · Answer

Re,

Héberge le comme ZHPdiag ;)

Merci,

Gabriel.

magie rose · Answer

Voici le lien vers le rapport:

http://cjoint.com/?3ICmQxferDZ

merci

alex

2011N2 · Answer

Re,

Doublie clique sur l'icône AdwCleaner sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[Delete].txt

@+

Gabriel.

magie rose · Answer

Bonjour Gabriel,

Voici le lien vers le rapport de suppression d'adwcleaner:

http://cjoint.com/?3IDkbAKAjf3

Merci a+

Alex

2011N2 · Answer

Ok :)

Refais moi un ZHPdiag STP ;)

Merci,

Gabriel.

magie rose · Answer

Bonjour Gabriel.
La situation s'est bien ameliorée, plus de pubs, toolbars...
Du point de vue de mon adresse IP, l'aurais tu vu s'il y avait un problème?
Comme je te l'ai dit j'utilise avast comme antivirus. Qu'en penses tu?
Voici le lien vers le zhp.diag:http://cjoint.com/?3JbmaWNejZe 
Merci beaucoup!

2011N2 · Answer

Re,

Oui, Avast est correct :) Mais la meilleur protection, c'est toi même ;)

- Télécharge TDSSKiller : https://support.kaspersky.com/downloads/utils/tdsskiller.zip

- Lance-le (Utilisateurs de Vista/Seven => Clic droit puis "Exécuter en tant que administrateur") 

L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse. 

Patiente pendant le scan. À la fin de l'analyse, appuie sur une touche de ton choix. Un rapport va s'ouvrir. 

- Copie/Colle son contenu dans ta prochaine réponse sur le forum. 

N.B : Le rapport se trouve également sous C:	dsskiller.txt.

Si TDSS.tdl2 est détecté l'option delete sera cochée par défaut. 
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée. 
Si TDSS.tdl4 (\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée. 
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess est détecté règle sur "cure" en haut , et "delete" en bas.

Si tu as des questions sur l'utilisation de TDSSkiller, n'hésite pas à me les poser !

@+

Gabriel.

magie rose · Answer

Re,

Voici le rapport tdsskiller:

13:59:47.0391 8120	TDSS rootkit removing tool 2.6.2.0 Sep 26 2011 18:56:43
13:59:47.0717 8120	============================================================
13:59:47.0717 8120	Current date / time: 2011/10/01 13:59:47.0717
13:59:47.0717 8120	SystemInfo:
13:59:47.0717 8120	
13:59:47.0717 8120	OS Version: 6.0.6002 ServicePack: 2.0
13:59:47.0717 8120	Product type: Workstation
13:59:47.0718 8120	ComputerName: PC-DE-ALEX
13:59:47.0718 8120	UserName: alex
13:59:47.0718 8120	Windows directory: C:\Windows
13:59:47.0718 8120	System windows directory: C:\Windows
13:59:47.0718 8120	Processor architecture: Intel x86
13:59:47.0718 8120	Number of processors: 2
13:59:47.0718 8120	Page size: 0x1000
13:59:47.0718 8120	Boot type: Normal boot
13:59:47.0718 8120	============================================================
13:59:53.0620 8120	Initialize success
14:01:59.0901 7424	============================================================
14:01:59.0901 7424	Scan started
14:01:59.0901 7424	Mode: Manual; 
14:01:59.0901 7424	============================================================
14:02:01.0623 7424	ACPI            (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
14:02:01.0640 7424	ACPI - ok
14:02:01.0951 7424	adp94xx         (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys
14:02:01.0957 7424	adp94xx - ok
14:02:02.0168 7424	adpahci         (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys
14:02:02.0173 7424	adpahci - ok
14:02:02.0260 7424	adpu160m        (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys
14:02:02.0262 7424	adpu160m - ok
14:02:02.0297 7424	adpu320         (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys
14:02:02.0300 7424	adpu320 - ok
14:02:02.0398 7424	AFD             (3911b972b55fea0478476b2e777b29fa) C:\Windows\system32\drivers\afd.sys
14:02:02.0407 7424	AFD - ok
14:02:02.0488 7424	agp440          (ef23439cdd587f64c2c1b8825cead7d8) C:\Windows\system32\drivers\agp440.sys
14:02:02.0505 7424	agp440 - ok
14:02:02.0596 7424	aic78xx         (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
14:02:02.0598 7424	aic78xx - ok
14:02:02.0664 7424	aliide          (90395b64600ebb4552e26e178c94b2e4) C:\Windows\system32\drivers\aliide.sys
14:02:02.0665 7424	aliide - ok
14:02:02.0688 7424	amdagp          (2b13e304c9dfdfa5eb582f6a149fa2c7) C:\Windows\system32\drivers\amdagp.sys
14:02:02.0691 7424	amdagp - ok
14:02:02.0738 7424	amdide          (0577df1d323fe75a739c787893d300ea) C:\Windows\system32\drivers\amdide.sys
14:02:02.0755 7424	amdide - ok
14:02:02.0795 7424	AmdK7           (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys
14:02:02.0797 7424	AmdK7 - ok
14:02:02.0836 7424	AmdK8           (0ca0071da4315b00fc1328ca86b425da) C:\Windows\system32\drivers\amdk8.sys
14:02:02.0845 7424	AmdK8 - ok
14:02:02.0898 7424	ApfiltrService  (44d66b0212d19825ef5cbf2918d0717c) C:\Windows\system32\DRIVERS\Apfiltr.sys
14:02:02.0902 7424	ApfiltrService - ok
14:02:03.0195 7424	arc             (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys
14:02:03.0197 7424	arc - ok
14:02:03.0278 7424	arcsas          (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys
14:02:03.0280 7424	arcsas - ok
14:02:03.0375 7424	aswFsBlk        (861cb512e4e850e87dd2316f88d69330) C:\Windows\system32\drivers\aswFsBlk.sys
14:02:03.0377 7424	aswFsBlk - ok
14:02:03.0425 7424	aswMonFlt       (ff83c93aeee8b0cf4b464ca667a67acd) C:\Windows\system32\drivers\aswMonFlt.sys
14:02:03.0426 7424	aswMonFlt - ok
14:02:03.0491 7424	aswRdr          (8db043bf96bb6d334e5b4888e709e1c7) C:\Windows\system32\drivers\aswRdr.sys
14:02:03.0493 7424	aswRdr - ok
14:02:03.0553 7424	aswSnx          (17230708a2028cd995656df455f2e303) C:\Windows\system32\drivers\aswSnx.sys
14:02:03.0560 7424	aswSnx - ok
14:02:03.0774 7424	aswSP           (dbedd9d43b00630966ef05d2d8d04cee) C:\Windows\system32\drivers\aswSP.sys
14:02:03.0779 7424	aswSP - ok
14:02:04.0072 7424	aswTdi          (984cfce2168286c2511695c2f9621475) C:\Windows\system32\drivers\aswTdi.sys
14:02:04.0074 7424	aswTdi - ok
14:02:04.0249 7424	AsyncMac        (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
14:02:04.0251 7424	AsyncMac - ok
14:02:04.0316 7424	atapi           (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys
14:02:04.0317 7424	atapi - ok
14:02:04.0474 7424	BCM43XV         (746f59822a5187510471fc46889b8cc9) C:\Windows\system32\DRIVERS\bcmwl6.sys
14:02:04.0482 7424	BCM43XV - ok
14:02:04.0529 7424	BCM43XX         (746f59822a5187510471fc46889b8cc9) C:\Windows\system32\DRIVERS\bcmwl6.sys
14:02:04.0537 7424	BCM43XX - ok
14:02:04.0641 7424	Beep            (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
14:02:04.0643 7424	Beep - ok
14:02:04.0681 7424	blbdrive - ok
14:02:04.0755 7424	bowser          (35f376253f687bde63976ccb3f2108ca) C:\Windows\system32\DRIVERS\bowser.sys
14:02:04.0758 7424	bowser - ok
14:02:04.0813 7424	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
14:02:04.0814 7424	BrFiltLo - ok
14:02:04.0871 7424	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
14:02:04.0873 7424	BrFiltUp - ok
14:02:04.0913 7424	Brserid         (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
14:02:04.0916 7424	Brserid - ok
14:02:04.0974 7424	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
14:02:04.0976 7424	BrSerWdm - ok
14:02:05.0024 7424	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
14:02:05.0026 7424	BrUsbMdm - ok
14:02:05.0059 7424	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
14:02:05.0061 7424	BrUsbSer - ok
14:02:05.0114 7424	BTHMODEM        (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
14:02:05.0127 7424	BTHMODEM - ok
14:02:05.0202 7424	cdfs            (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
14:02:05.0216 7424	cdfs - ok
14:02:05.0259 7424	cdrom           (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
14:02:05.0262 7424	cdrom - ok
14:02:05.0319 7424	circlass        (da8e0afc7baa226c538ef53ac2f90897) C:\Windows\system32\drivers\circlass.sys
14:02:05.0321 7424	circlass - ok
14:02:05.0404 7424	CLFS            (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
14:02:05.0429 7424	CLFS - ok
14:02:05.0521 7424	CmBatt          (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys
14:02:05.0523 7424	CmBatt - ok
14:02:05.0599 7424	cmdide          (45201046c776ffdaf3fc8a0029c581c8) C:\Windows\system32\drivers\cmdide.sys
14:02:05.0600 7424	cmdide - ok
14:02:05.0709 7424	CnxtHdAudService (b6e7991e3d6146c04c85cd31af22a381) C:\Windows\system32\drivers\CHDRT32.sys
14:02:05.0713 7424	CnxtHdAudService - ok
14:02:05.0772 7424	Compbatt        (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys
14:02:05.0779 7424	Compbatt - ok
14:02:05.0820 7424	crcdisk         (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys
14:02:05.0822 7424	crcdisk - ok
14:02:05.0850 7424	Crusoe          (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys
14:02:05.0868 7424	Crusoe - ok
14:02:05.0954 7424	DfsC            (622c41a07ca7e6dd91770f50d532cb6c) C:\Windows\system32\Drivers\dfsc.sys
14:02:05.0957 7424	DfsC - ok
14:02:06.0098 7424	disk            (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
14:02:06.0113 7424	disk - ok
14:02:06.0238 7424	drmkaud         (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
14:02:06.0240 7424	drmkaud - ok
14:02:06.0337 7424	dtsoftbus01     (555e54ac2f601a8821cef58961653991) C:\Windows\system32\DRIVERS\dtsoftbus01.sys
14:02:06.0341 7424	dtsoftbus01 - ok
14:02:06.0457 7424	DXGKrnl         (c68ac676b0ef30cfbb1080adce49eb1f) C:\Windows\System32\drivers\dxgkrnl.sys
14:02:06.0490 7424	DXGKrnl - ok
14:02:06.0583 7424	E100B           (c0b00e55cf82d122d25983c7a6a53dea) C:\Windows\system32\DRIVERS\e100b325.sys
14:02:06.0586 7424	E100B - ok
14:02:06.0639 7424	E1G60           (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys
14:02:06.0642 7424	E1G60 - ok
14:02:06.0699 7424	eabfiltr        (e88b0cfcecf745211bba87f44f85d0dd) C:\Windows\system32\DRIVERS\eabfiltr.sys
14:02:06.0700 7424	eabfiltr - ok
14:02:06.0808 7424	Ecache          (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
14:02:06.0812 7424	Ecache - ok
14:02:06.0915 7424	elxstor         (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys
14:02:06.0921 7424	elxstor - ok
14:02:07.0277 7424	exfat           (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
14:02:07.0282 7424	exfat - ok
14:02:07.0426 7424	fastfat         (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
14:02:07.0431 7424	fastfat - ok
14:02:07.0537 7424	fdc             (63bdada84951b9c03e641800e176898a) C:\Windows\system32\DRIVERS\fdc.sys
14:02:07.0539 7424	fdc - ok
14:02:07.0604 7424	FileInfo        (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
14:02:07.0608 7424	FileInfo - ok
14:02:07.0645 7424	Filetrace       (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
14:02:07.0647 7424	Filetrace - ok
14:02:07.0743 7424	flpydisk        (6603957eff5ec62d25075ea8ac27de68) C:\Windows\system32\DRIVERS\flpydisk.sys
14:02:07.0745 7424	flpydisk - ok
14:02:07.0808 7424	FltMgr          (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
14:02:07.0814 7424	FltMgr - ok
14:02:07.0878 7424	FNETDEVI        (92fc10e8fcf01c36abd567f646b74658) C:\Windows\system32\drivers\FNETDEVI.SYS
14:02:07.0879 7424	FNETDEVI - ok
14:02:07.0946 7424	fssfltr         (d909075fa72c090f27aa926c32cb4612) C:\Windows\system32\DRIVERS\fssfltr.sys
14:02:07.0949 7424	fssfltr - ok
14:02:08.0023 7424	Fs_Rec          (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
14:02:08.0026 7424	Fs_Rec - ok
14:02:08.0055 7424	gagp30kx        (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys
14:02:08.0058 7424	gagp30kx - ok
14:02:08.0127 7424	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\Drivers\GEARAspiWDM.sys
14:02:08.0129 7424	GEARAspiWDM - ok
14:02:08.0239 7424	HBtnKey         (de15777902a5d9121857d155873a1d1b) C:\Windows\system32\DRIVERS\cpqbttn.sys
14:02:08.0241 7424	HBtnKey - ok
14:02:08.0297 7424	HdAudAddService (743e5199a34101a3ee444df5f74d0311) C:\Windows\system32\drivers\CHDART.sys
14:02:08.0301 7424	HdAudAddService - ok
14:02:08.0465 7424	HDAudBus        (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
14:02:08.0511 7424	HDAudBus - ok
14:02:08.0545 7424	HidBth          (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
14:02:08.0548 7424	HidBth - ok
14:02:08.0579 7424	HidIr           (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
14:02:08.0588 7424	HidIr - ok
14:02:08.0633 7424	HidUsb          (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
14:02:08.0635 7424	HidUsb - ok
14:02:08.0693 7424	HpCISSs         (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys
14:02:08.0695 7424	HpCISSs - ok
14:02:08.0797 7424	HSFHWAZL        (46d67209550973257601a533e2ac5785) C:\Windows\system32\DRIVERS\VSTAZL3.SYS
14:02:08.0802 7424	HSFHWAZL - ok
14:02:08.0911 7424	HSF_DPV         (3f53b4af98f8fd83b7f0b8b65d2d90a7) C:\Windows\system32\DRIVERS\HSX_DPV.sys
14:02:08.0927 7424	HSF_DPV - ok
14:02:09.0006 7424	HSXHWAZL        (194bc52fc0f53e540faf9de8a9c05255) C:\Windows\system32\DRIVERS\HSXHWAZL.sys
14:02:09.0010 7424	HSXHWAZL - ok
14:02:09.0109 7424	HTTP            (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys
14:02:09.0144 7424	HTTP - ok
14:02:09.0178 7424	i2omp           (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys
14:02:09.0181 7424	i2omp - ok
14:02:09.0244 7424	i8042prt        (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
14:02:09.0265 7424	i8042prt - ok
14:02:09.0397 7424	ialm            (c134e69ce901422d1f2d7ea8d69098fe) C:\Windows\system32\DRIVERS\igdkmd32.sys
14:02:09.0429 7424	ialm - ok
14:02:09.0523 7424	iaStor          (997e8f5939f2d12cd9f2e6b395724c16) C:\Windows\system32\DRIVERS\iaStor.sys
14:02:09.0529 7424	iaStor - ok
14:02:09.0582 7424	iaStorV         (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys
14:02:09.0586 7424	iaStorV - ok
14:02:09.0774 7424	igfx            (c134e69ce901422d1f2d7ea8d69098fe) C:\Windows\system32\DRIVERS\igdkmd32.sys
14:02:09.0804 7424	igfx - ok
14:02:09.0854 7424	iirsp           (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
14:02:09.0856 7424	iirsp - ok
14:02:09.0931 7424	IMT0521         (843498cec6b2db7b4d6761eca59d2fc0) C:\Windows\system32\Drivers\IMT0521.sys
14:02:09.0933 7424	IMT0521 - ok
14:02:09.0979 7424	intelide        (97469037714070e45194ed318d636401) C:\Windows\system32\drivers\intelide.sys
14:02:09.0981 7424	intelide - ok
14:02:10.0063 7424	intelppm        (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
14:02:10.0066 7424	intelppm - ok
14:02:10.0122 7424	IpFilterDriver  (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
14:02:10.0126 7424	IpFilterDriver - ok
14:02:10.0244 7424	IpInIp - ok
14:02:10.0334 7424	IPMIDRV         (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys
14:02:10.0348 7424	IPMIDRV - ok
14:02:10.0448 7424	IPNAT           (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
14:02:10.0452 7424	IPNAT - ok
14:02:10.0511 7424	IRENUM          (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
14:02:10.0514 7424	IRENUM - ok
14:02:10.0553 7424	isapnp          (350fca7e73cf65bcef43fae1e4e91293) C:\Windows\system32\drivers\isapnp.sys
14:02:10.0569 7424	isapnp - ok
14:02:10.0619 7424	iScsiPrt        (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
14:02:10.0626 7424	iScsiPrt - ok
14:02:10.0658 7424	iteatapi        (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
14:02:10.0661 7424	iteatapi - ok
14:02:10.0755 7424	iteraid         (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
14:02:10.0757 7424	iteraid - ok
14:02:10.0821 7424	kbdclass        (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
14:02:10.0824 7424	kbdclass - ok
14:02:10.0888 7424	kbdhid          (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys
14:02:10.0890 7424	kbdhid - ok
14:02:11.0055 7424	KSecDD          (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
14:02:11.0079 7424	KSecDD - ok
14:02:11.0155 7424	lltdio          (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
14:02:11.0158 7424	lltdio - ok
14:02:11.0227 7424	LSI_FC          (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys
14:02:11.0229 7424	LSI_FC - ok
14:02:11.0269 7424	LSI_SAS         (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys
14:02:11.0271 7424	LSI_SAS - ok
14:02:11.0304 7424	LSI_SCSI        (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys
14:02:11.0307 7424	LSI_SCSI - ok
14:02:11.0354 7424	luafv           (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
14:02:11.0358 7424	luafv - ok
14:02:11.0397 7424	mdmxsdk         (0cea2d0d3fa284b85ed5b68365114f76) C:\Windows\system32\DRIVERS\mdmxsdk.sys
14:02:11.0399 7424	mdmxsdk - ok
14:02:11.0457 7424	megasas         (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys
14:02:11.0459 7424	megasas - ok
14:02:11.0515 7424	Modem           (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
14:02:11.0519 7424	Modem - ok
14:02:11.0554 7424	monitor         (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
14:02:11.0556 7424	monitor - ok
14:02:11.0622 7424	mouclass        (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
14:02:11.0624 7424	mouclass - ok
14:02:11.0655 7424	mouhid          (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
14:02:11.0657 7424	mouhid - ok
14:02:11.0719 7424	MountMgr        (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
14:02:11.0723 7424	MountMgr - ok
14:02:11.0804 7424	mpio            (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys
14:02:11.0809 7424	mpio - ok
14:02:11.0868 7424	mpsdrv          (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
14:02:11.0871 7424	mpsdrv - ok
14:02:11.0948 7424	Mraid35x        (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
14:02:11.0950 7424	Mraid35x - ok
14:02:11.0992 7424	MRxDAV          (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
14:02:11.0997 7424	MRxDAV - ok
14:02:12.0041 7424	mrxsmb          (1e94971c4b446ab2290deb71d01cf0c2) C:\Windows\system32\DRIVERS\mrxsmb.sys
14:02:12.0045 7424	mrxsmb - ok
14:02:12.0117 7424	mrxsmb10        (4fccb34d793b116423209c0f8b7a3b03) C:\Windows\system32\DRIVERS\mrxsmb10.sys
14:02:12.0124 7424	mrxsmb10 - ok
14:02:12.0177 7424	mrxsmb20        (c3cb1b40ad4a0124d617a1199b0b9d7c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
14:02:12.0181 7424	mrxsmb20 - ok
14:02:12.0248 7424	msahci          (742aed7939e734c36b7e8d6228ce26b7) C:\Windows\system32\drivers\msahci.sys
14:02:12.0251 7424	msahci - ok
14:02:12.0287 7424	msdsm           (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys
14:02:12.0291 7424	msdsm - ok
14:02:12.0366 7424	Msfs            (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
14:02:12.0369 7424	Msfs - ok
14:02:12.0422 7424	msisadrv        (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
14:02:12.0424 7424	msisadrv - ok
14:02:12.0497 7424	MSKSSRV         (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
14:02:12.0500 7424	MSKSSRV - ok
14:02:12.0538 7424	MSPCLOCK        (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
14:02:12.0540 7424	MSPCLOCK - ok
14:02:12.0592 7424	MSPQM           (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
14:02:12.0594 7424	MSPQM - ok
14:02:12.0640 7424	MsRPC           (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
14:02:12.0646 7424	MsRPC - ok
14:02:12.0727 7424	mssmbios        (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
14:02:12.0730 7424	mssmbios - ok
14:02:12.0774 7424	MSTEE           (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
14:02:12.0776 7424	MSTEE - ok
14:02:12.0840 7424	Mup             (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
14:02:12.0843 7424	Mup - ok
14:02:12.0927 7424	NativeWifiP     (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS
wifi.sys
14:02:12.0933 7424	NativeWifiP - ok
14:02:13.0013 7424	NDIS            (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers
dis.sys
14:02:13.0046 7424	NDIS - ok
14:02:13.0089 7424	NdisTapi        (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS
distapi.sys
14:02:13.0092 7424	NdisTapi - ok
14:02:13.0135 7424	Ndisuio         (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS
disuio.sys
14:02:13.0138 7424	Ndisuio - ok
14:02:13.0179 7424	NdisWan         (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS
diswan.sys
14:02:13.0184 7424	NdisWan - ok
14:02:13.0269 7424	NDProxy         (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
14:02:13.0272 7424	NDProxy - ok
14:02:13.0311 7424	NetBIOS         (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS
etbios.sys
14:02:13.0314 7424	NetBIOS - ok
14:02:13.0389 7424	netbt           (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS
etbt.sys
14:02:13.0421 7424	netbt - ok
14:02:13.0617 7424	NETw3v32        (a15f219208843a5a210c8cb391384453) C:\Windows\system32\DRIVERS\NETw3v32.sys
14:02:13.0644 7424	NETw3v32 - ok
14:02:14.0354 7424	NETw4v32        (cb3af516a6797b27725e3f1e73f3496c) C:\Windows\system32\DRIVERS\NETw4v32.sys
14:02:14.0394 7424	NETw4v32 - ok
14:02:14.0681 7424	nfrd960         (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers
frd960.sys
14:02:14.0683 7424	nfrd960 - ok
14:02:15.0103 7424	Npfs            (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
14:02:15.0137 7424	Npfs - ok
14:02:15.0564 7424	nsiproxy        (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers
siproxy.sys
14:02:15.0566 7424	nsiproxy - ok
14:02:16.0603 7424	Ntfs            (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
14:02:16.0648 7424	Ntfs - ok
14:02:17.0009 7424	ntrigdigi       (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers
trigdigi.sys
14:02:17.0011 7424	ntrigdigi - ok
14:02:17.0409 7424	Null            (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
14:02:17.0420 7424	Null - ok
14:02:17.0683 7424	nvraid          (e69e946f80c1c31c53003bfbf50cbb7c) C:\Windows\system32\drivers
vraid.sys
14:02:17.0686 7424	nvraid - ok
14:02:18.0018 7424	nvstor          (9e0ba19a28c498a6d323d065db76dffc) C:\Windows\system32\drivers
vstor.sys
14:02:18.0020 7424	nvstor - ok
14:02:18.0362 7424	nv_agp          (07c186427eb8fcc3d8d7927187f260f7) C:\Windows\system32\drivers
v_agp.sys
14:02:18.0386 7424	nv_agp - ok
14:02:18.0581 7424	NwlnkFlt - ok
14:02:19.0014 7424	NwlnkFwd - ok
14:02:19.0358 7424	ohci1394        (be32da025a0be1878f0ee8d6d9386cd5) C:\Windows\system32\drivers\ohci1394.sys
14:02:19.0368 7424	ohci1394 - ok
14:02:19.0577 7424	Parport         (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
14:02:19.0582 7424	Parport - ok
14:02:19.0946 7424	partmgr         (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
14:02:19.0956 7424	partmgr - ok
14:02:20.0011 7424	Parvdm          (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
14:02:20.0036 7424	Parvdm - ok
14:02:20.0120 7424	PCAMp50         (1bf91f352d746ad7469fa71783b5fae8) C:\Windows\system32\Drivers\PCAMp50.sys
14:02:20.0122 7424	PCAMp50 - ok
14:02:20.0207 7424	PCASp50         (1961590aa191b6b7dcf18a6a693af7b8) C:\Windows\system32\Drivers\PCASp50.sys
14:02:20.0209 7424	PCASp50 - ok
14:02:20.0545 7424	pci             (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
14:02:20.0550 7424	pci - ok
14:02:20.0644 7424	pciide          (1636d43f10416aeb483bc6001097b26c) C:\Windows\system32\DRIVERS\pciide.sys
14:02:20.0661 7424	pciide - ok
14:02:21.0043 7424	pcmcia          (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
14:02:21.0089 7424	pcmcia - ok
14:02:21.0636 7424	PEAUTH          (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
14:02:21.0705 7424	PEAUTH - ok
14:02:21.0923 7424	PptpMiniport    (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERSaspptp.sys
14:02:21.0934 7424	PptpMiniport - ok
14:02:22.0042 7424	Processor       (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys
14:02:22.0061 7424	Processor - ok
14:02:22.0186 7424	PSched          (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
14:02:22.0190 7424	PSched - ok
14:02:22.0538 7424	PxHelp20        (d86b4a68565e444d76457f14172c875a) C:\Windows\system32\Drivers\PxHelp20.sys
14:02:22.0554 7424	PxHelp20 - ok
14:02:23.0010 7424	ql2300          (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys
14:02:23.0025 7424	ql2300 - ok
14:02:23.0274 7424	ql40xx          (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
14:02:23.0277 7424	ql40xx - ok
14:02:23.0587 7424	QWAVEdrv        (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
14:02:23.0590 7424	QWAVEdrv - ok
14:02:24.0017 7424	RasAcd          (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERSasacd.sys
14:02:24.0045 7424	RasAcd - ok
14:02:24.0321 7424	Rasl2tp         (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERSasl2tp.sys
14:02:24.0345 7424	Rasl2tp - ok
14:02:24.0428 7424	RasPppoe        (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERSaspppoe.sys
14:02:24.0431 7424	RasPppoe - ok
14:02:24.0514 7424	RasSstp         (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERSassstp.sys
14:02:24.0542 7424	RasSstp - ok
14:02:24.0655 7424	rdbss           (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERSdbss.sys
14:02:24.0674 7424	rdbss - ok
14:02:24.0717 7424	RDPCDD          (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
14:02:24.0733 7424	RDPCDD - ok
14:02:24.0815 7424	rdpdr           (e8bd98d46f2ed77132ba927fccb47d8b) C:\Windows\system32\driversdpdr.sys
14:02:24.0823 7424	rdpdr - ok
14:02:24.0852 7424	RDPENCDD        (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\driversdpencdd.sys
14:02:24.0855 7424	RDPENCDD - ok
14:02:24.0983 7424	RDPWD           (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
14:02:25.0040 7424	RDPWD - ok
14:02:25.0165 7424	ROMIO           (0b90644f4d124ab4842d1d9d487f9a15) C:\Windows\system32\driversomio.sys
14:02:25.0167 7424	ROMIO - ok
14:02:25.0575 7424	rspndr          (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERSspndr.sys
14:02:25.0586 7424	rspndr - ok
14:02:26.0011 7424	RTL8023xp       (8de22fb05e4a0f797b1e442eb4b3b51c) C:\Windows\system32\DRIVERS\Rtnicxp.sys
14:02:26.0014 7424	RTL8023xp - ok
14:02:26.0576 7424	RTSTOR          (59b8716084597c9d6d7165835c8479c1) C:\Windows\system32\drivers\RTSTOR.SYS
14:02:26.0579 7424	RTSTOR - ok
14:02:27.0046 7424	sbp2port        (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
14:02:27.0050 7424	sbp2port - ok
14:02:27.0200 7424	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
14:02:27.0202 7424	secdrv - ok
14:02:27.0536 7424	Serenum         (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
14:02:27.0538 7424	Serenum - ok
14:02:27.0622 7424	Serial          (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
14:02:27.0656 7424	Serial - ok
14:02:27.0764 7424	sermouse        (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
14:02:27.0769 7424	sermouse - ok
14:02:28.0186 7424	sffdisk         (103b79418da647736ee95645f305f68a) C:\Windows\system32\drivers\sffdisk.sys
14:02:28.0215 7424	sffdisk - ok
14:02:28.0555 7424	sffp_mmc        (8fd08a310645fe872eeec6e08c6bf3ee) C:\Windows\system32\drivers\sffp_mmc.sys
14:02:28.0558 7424	sffp_mmc - ok
14:02:29.0120 7424	sffp_sd         (9cfa05fcfcb7124e69cfc812b72f9614) C:\Windows\system32\drivers\sffp_sd.sys
14:02:29.0144 7424	sffp_sd - ok
14:02:29.0500 7424	sfloppy         (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
14:02:29.0525 7424	sfloppy - ok
14:02:29.0729 7424	sisagp          (d2a595d6eebeeaf4334f8e50efbc9931) C:\Windows\system32\drivers\sisagp.sys
14:02:29.0732 7424	sisagp - ok
14:02:29.0907 7424	SiSRaid2        (cedd6f4e7d84e9f98b34b3fe988373aa) C:\Windows\system32\drivers\sisraid2.sys
14:02:29.0909 7424	SiSRaid2 - ok
14:02:30.0026 7424	SiSRaid4        (df843c528c4f69d12ce41ce462e973a7) C:\Windows\system32\drivers\sisraid4.sys
14:02:30.0029 7424	SiSRaid4 - ok
14:02:30.0452 7424	Smb             (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
14:02:30.0468 7424	Smb - ok
14:02:30.0614 7424	SPC220NC        (3526097e13a156a2276b855b555c2891) C:\Windows\system32\DRIVERS\SPC220NC.SYS
14:02:30.0623 7424	SPC220NC - ok
14:02:31.0098 7424	spldr           (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
14:02:31.0123 7424	spldr - ok
14:02:31.0551 7424	sptd            (d390675b8ce45e5fb359338e5e649329) C:\Windows\system32\Drivers\sptd.sys
14:02:31.0552 7424	Suspicious file (NoAccess): C:\Windows\system32\Drivers\sptd.sys. md5: d390675b8ce45e5fb359338e5e649329
14:02:31.0557 7424	sptd ( LockedFile.Multi.Generic ) - warning
14:02:31.0557 7424	sptd - detected LockedFile.Multi.Generic (1)
14:02:31.0829 7424	srv             (41987f9fc0e61adf54f581e15029ad91) C:\Windows\system32\DRIVERS\srv.sys
14:02:31.0875 7424	srv - ok
14:02:31.0947 7424	srv2            (ff33aff99564b1aa534f58868cbe41ef) C:\Windows\system32\DRIVERS\srv2.sys
14:02:31.0969 7424	srv2 - ok
14:02:32.0015 7424	srvnet          (7605c0e1d01a08f3ecd743f38b834a44) C:\Windows\system32\DRIVERS\srvnet.sys
14:02:32.0029 7424	srvnet - ok
14:02:32.0124 7424	swenum          (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
14:02:32.0134 7424	swenum - ok
14:02:32.0213 7424	Symc8xx         (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
14:02:32.0216 7424	Symc8xx - ok
14:02:32.0574 7424	Sym_hi          (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
14:02:32.0576 7424	Sym_hi - ok
14:02:33.0116 7424	Sym_u3          (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
14:02:33.0118 7424	Sym_u3 - ok
14:02:33.0576 7424	Tcpip           (2756186e287139310997090797e0182b) C:\Windows\system32\drivers	cpip.sys
14:02:33.0621 7424	Tcpip - ok
14:02:34.0097 7424	Tcpip6          (2756186e287139310997090797e0182b) C:\Windows\system32\DRIVERS	cpip.sys
14:02:34.0112 7424	Tcpip6 - ok
14:02:34.0731 7424	tcpipreg        (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers	cpipreg.sys
14:02:34.0749 7424	tcpipreg - ok
14:02:34.0908 7424	TDPIPE          (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers	dpipe.sys
14:02:34.0930 7424	TDPIPE - ok
14:02:35.0338 7424	TDTCP           (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers	dtcp.sys
14:02:35.0370 7424	TDTCP - ok
14:02:35.0576 7424	tdx             (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS	dx.sys
14:02:35.0599 7424	tdx - ok
14:02:35.0909 7424	TermDD          (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS	ermdd.sys
14:02:35.0933 7424	TermDD - ok
14:02:36.0242 7424	TrueSight       (ddbf8e194041469f26fc6cbc8264beb0) C:\Users\alex\Documents\Desktop\TrueSight.sys
14:02:36.0244 7424	TrueSight - ok
14:02:36.0631 7424	tssecsrv        (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS	ssecsrv.sys
14:02:36.0647 7424	tssecsrv - ok
14:02:37.0008 7424	tunmp           (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS	unmp.sys
14:02:37.0033 7424	tunmp - ok
14:02:37.0163 7424	tunnel          (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS	unnel.sys
14:02:37.0190 7424	tunnel - ok
14:02:37.0337 7424	uagp35          (c3ade15414120033a36c0f293d4a4121) C:\Windows\system32\drivers\uagp35.sys
14:02:37.0383 7424	uagp35 - ok
14:02:37.0628 7424	udfs            (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
14:02:37.0652 7424	udfs - ok
14:02:38.0051 7424	uliagpkx        (75e6890ebfce0841d3291b02e7a8bdb0) C:\Windows\system32\drivers\uliagpkx.sys
14:02:38.0065 7424	uliagpkx - ok
14:02:38.0251 7424	uliahci         (3cd4ea35a6221b85dcc25daa46313f8d) C:\Windows\system32\drivers\uliahci.sys
14:02:38.0257 7424	uliahci - ok
14:02:38.0516 7424	UlSata          (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
14:02:38.0520 7424	UlSata - ok
14:02:38.0919 7424	ulsata2         (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
14:02:38.0923 7424	ulsata2 - ok
14:02:39.0101 7424	umbus           (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
14:02:39.0111 7424	umbus - ok
14:02:39.0300 7424	usbccgp         (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
14:02:39.0321 7424	usbccgp - ok
14:02:39.0494 7424	usbcir          (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
14:02:39.0548 7424	usbcir - ok
14:02:39.0905 7424	usbehci         (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
14:02:39.0930 7424	usbehci - ok
14:02:40.0228 7424	usbhub          (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
14:02:40.0262 7424	usbhub - ok
14:02:40.0549 7424	usbohci         (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
14:02:40.0578 7424	usbohci - ok
14:02:40.0805 7424	usbprint        (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
14:02:40.0809 7424	usbprint - ok
14:02:40.0885 7424	usbscan         (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
14:02:40.0889 7424	usbscan - ok
14:02:40.0999 7424	USBSTOR         (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
14:02:41.0002 7424	USBSTOR - ok
14:02:41.0202 7424	usbuhci         (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
14:02:41.0206 7424	usbuhci - ok
14:02:41.0469 7424	vga             (7d92be0028ecdedec74617009084b5ef) C:\Windows\system32\DRIVERS\vgapnp.sys
14:02:41.0488 7424	vga - ok
14:02:41.0550 7424	VgaSave         (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
14:02:41.0553 7424	VgaSave - ok
14:02:41.0607 7424	viaagp          (045d9961e591cf0674a920b6ba3ba5cb) C:\Windows\system32\drivers\viaagp.sys
14:02:41.0627 7424	viaagp - ok
14:02:41.0681 7424	ViaC7           (56a4de5f02f2e88182b0981119b4dd98) C:\Windows\system32\drivers\viac7.sys
14:02:41.0705 7424	ViaC7 - ok
14:02:41.0765 7424	viaide          (fd2e3175fcada350c7ab4521dca187ec) C:\Windows\system32\drivers\viaide.sys
14:02:41.0768 7424	viaide - ok
14:02:41.0853 7424	volmgr          (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
14:02:41.0871 7424	volmgr - ok
14:02:41.0929 7424	volmgrx         (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
14:02:41.0939 7424	volmgrx - ok
14:02:42.0004 7424	volsnap         (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
14:02:42.0012 7424	volsnap - ok
14:02:42.0079 7424	vsmraid         (d984439746d42b30fc65a4c3546c6829) C:\Windows\system32\drivers\vsmraid.sys
14:02:42.0083 7424	vsmraid - ok
14:02:42.0201 7424	WacomPen        (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
14:02:42.0204 7424	WacomPen - ok
14:02:42.0454 7424	Wanarp          (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
14:02:42.0472 7424	Wanarp - ok
14:02:42.0485 7424	Wanarpv6        (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
14:02:42.0489 7424	Wanarpv6 - ok
14:02:42.0752 7424	Wd              (afc5ad65b991c1e205cf25cfdbf7a6f4) C:\Windows\system32\drivers\wd.sys
14:02:42.0756 7424	Wd - ok
14:02:42.0881 7424	Wdf01000        (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
14:02:42.0927 7424	Wdf01000 - ok
14:02:43.0389 7424	winachsf        (c9c63410d8cf98f621b9cc62243fb877) C:\Windows\system32\DRIVERS\HSX_CNXT.sys
14:02:43.0400 7424	winachsf - ok
14:02:43.0616 7424	WmiAcpi         (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys
14:02:43.0628 7424	WmiAcpi - ok
14:02:43.0946 7424	ws2ifsl         (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
14:02:43.0950 7424	ws2ifsl - ok
14:02:44.0102 7424	WUDFRd          (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
14:02:44.0117 7424	WUDFRd - ok
14:02:44.0404 7424	XAudio          (2e579520e114a9ca309f13bf40ad8292) C:\Windows\system32\DRIVERS\xaudio.sys
14:02:44.0407 7424	XAudio - ok
14:02:44.0495 7424	MBR (0x1B8)     (1a1a06f62e891045814007163c1c76c3) \Device\Harddisk0\DR0
14:02:44.0582 7424	\Device\Harddisk0\DR0 - ok
14:02:44.0637 7424	MBR (0x1B8)     (5fb38429d5d77768867c76dcbdb35194) \Device\Harddisk1\DR1
14:02:44.0650 7424	\Device\Harddisk1\DR1 - ok
14:02:44.0669 7424	Boot (0x1200)   (924dfe97f8f814b9b5a76bd2cfdd42be) \Device\Harddisk0\DR0\Partition0
14:02:44.0696 7424	\Device\Harddisk0\DR0\Partition0 - ok
14:02:44.0737 7424	Boot (0x1200)   (9c8a66310a53b56b30d0a6deb930d808) \Device\Harddisk0\DR0\Partition1
14:02:44.0778 7424	\Device\Harddisk0\DR0\Partition1 - ok
14:02:44.0787 7424	Boot (0x1200)   (7b0e08811555c2c6204059880d7acf8e) \Device\Harddisk1\DR1\Partition0
14:02:44.0790 7424	\Device\Harddisk1\DR1\Partition0 - ok
14:02:44.0793 7424	============================================================
14:02:44.0793 7424	Scan finished
14:02:44.0793 7424	============================================================
14:02:44.0820 1320	Detected object count: 1
14:02:44.0820 1320	Actual detected object count: 1
14:03:35.0038 1320	sptd ( LockedFile.Multi.Generic ) - skipped by user
14:03:35.0039 1320	sptd ( LockedFile.Multi.Generic ) - User select action: Skip 

Merci a+
Alex

2011N2 · Answer

Ok :)

Peux-tu refaire en séléctionnant Cure ?

@+

Gabriel.

magie rose · Answer

Bonsoir;

Le scan m'indique un locked file sptd mais il ne me propose que skip/add to quarantine/delete comme options. Je ne vois cure...lol

Alex

2011N2 · Answer

Delete :)

@+

Gabriel.

magie rose · Answer

Bonjour,

Voici le scan rsskiller après delete et rebbot. Plus de "threats"!
Quelle sera la prochaine étape?
Puis je reactiver avast?

Merci bcp a +

Alex

13:37:52.0495 5024	TDSS rootkit removing tool 2.6.2.0 Sep 26 2011 18:56:43
13:38:06.0091 5024	============================================================
13:38:06.0091 5024	Current date / time: 2011/10/03 13:38:06.0091
13:38:06.0091 5024	SystemInfo:
13:38:06.0092 5024	
13:38:06.0092 5024	OS Version: 6.0.6002 ServicePack: 2.0
13:38:06.0092 5024	Product type: Workstation
13:38:06.0092 5024	ComputerName: PC-DE-ALEX
13:38:06.0093 5024	UserName: alex
13:38:06.0093 5024	Windows directory: C:\Windows
13:38:06.0093 5024	System windows directory: C:\Windows
13:38:06.0093 5024	Processor architecture: Intel x86
13:38:06.0093 5024	Number of processors: 2
13:38:06.0093 5024	Page size: 0x1000
13:38:06.0093 5024	Boot type: Normal boot
13:38:06.0093 5024	============================================================
13:38:07.0164 5024	Initialize success
13:38:12.0570 5968	============================================================
13:38:12.0570 5968	Scan started
13:38:12.0570 5968	Mode: Manual; 
13:38:12.0570 5968	============================================================
13:38:12.0931 5968	ACPI            (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
13:38:12.0935 5968	ACPI - ok
13:38:13.0022 5968	adp94xx         (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys
13:38:13.0029 5968	adp94xx - ok
13:38:13.0090 5968	adpahci         (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys
13:38:13.0096 5968	adpahci - ok
13:38:13.0137 5968	adpu160m        (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys
13:38:13.0139 5968	adpu160m - ok
13:38:13.0163 5968	adpu320         (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys
13:38:13.0166 5968	adpu320 - ok
13:38:13.0238 5968	AFD             (3911b972b55fea0478476b2e777b29fa) C:\Windows\system32\drivers\afd.sys
13:38:13.0243 5968	AFD - ok
13:38:13.0297 5968	agp440          (ef23439cdd587f64c2c1b8825cead7d8) C:\Windows\system32\drivers\agp440.sys
13:38:13.0299 5968	agp440 - ok
13:38:13.0346 5968	aic78xx         (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
13:38:13.0348 5968	aic78xx - ok
13:38:13.0394 5968	aliide          (90395b64600ebb4552e26e178c94b2e4) C:\Windows\system32\drivers\aliide.sys
13:38:13.0395 5968	aliide - ok
13:38:13.0418 5968	amdagp          (2b13e304c9dfdfa5eb582f6a149fa2c7) C:\Windows\system32\drivers\amdagp.sys
13:38:13.0420 5968	amdagp - ok
13:38:13.0445 5968	amdide          (0577df1d323fe75a739c787893d300ea) C:\Windows\system32\drivers\amdide.sys
13:38:13.0447 5968	amdide - ok
13:38:13.0495 5968	AmdK7           (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys
13:38:13.0496 5968	AmdK7 - ok
13:38:13.0517 5968	AmdK8           (0ca0071da4315b00fc1328ca86b425da) C:\Windows\system32\drivers\amdk8.sys
13:38:13.0519 5968	AmdK8 - ok
13:38:13.0583 5968	ApfiltrService  (44d66b0212d19825ef5cbf2918d0717c) C:\Windows\system32\DRIVERS\Apfiltr.sys
13:38:13.0585 5968	ApfiltrService - ok
13:38:13.0653 5968	arc             (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys
13:38:13.0655 5968	arc - ok
13:38:13.0697 5968	arcsas          (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys
13:38:13.0703 5968	arcsas - ok
13:38:13.0804 5968	aswFsBlk        (861cb512e4e850e87dd2316f88d69330) C:\Windows\system32\drivers\aswFsBlk.sys
13:38:13.0805 5968	aswFsBlk - ok
13:38:13.0854 5968	aswMonFlt       (ff83c93aeee8b0cf4b464ca667a67acd) C:\Windows\system32\drivers\aswMonFlt.sys
13:38:13.0856 5968	aswMonFlt - ok
13:38:13.0887 5968	aswRdr          (8db043bf96bb6d334e5b4888e709e1c7) C:\Windows\system32\drivers\aswRdr.sys
13:38:13.0889 5968	aswRdr - ok
13:38:13.0927 5968	aswSnx          (17230708a2028cd995656df455f2e303) C:\Windows\system32\drivers\aswSnx.sys
13:38:13.0935 5968	aswSnx - ok
13:38:13.0970 5968	aswSP           (dbedd9d43b00630966ef05d2d8d04cee) C:\Windows\system32\drivers\aswSP.sys
13:38:13.0976 5968	aswSP - ok
13:38:14.0014 5968	aswTdi          (984cfce2168286c2511695c2f9621475) C:\Windows\system32\drivers\aswTdi.sys
13:38:14.0016 5968	aswTdi - ok
13:38:14.0071 5968	AsyncMac        (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
13:38:14.0073 5968	AsyncMac - ok
13:38:14.0101 5968	atapi           (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys
13:38:14.0103 5968	atapi - ok
13:38:14.0192 5968	BCM43XV         (746f59822a5187510471fc46889b8cc9) C:\Windows\system32\DRIVERS\bcmwl6.sys
13:38:14.0200 5968	BCM43XV - ok
13:38:14.0319 5968	BCM43XX         (746f59822a5187510471fc46889b8cc9) C:\Windows\system32\DRIVERS\bcmwl6.sys
13:38:14.0331 5968	BCM43XX - ok
13:38:14.0382 5968	Beep            (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
13:38:14.0384 5968	Beep - ok
13:38:14.0425 5968	blbdrive - ok
13:38:14.0507 5968	bowser          (35f376253f687bde63976ccb3f2108ca) C:\Windows\system32\DRIVERS\bowser.sys
13:38:14.0509 5968	bowser - ok
13:38:14.0564 5968	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
13:38:14.0566 5968	BrFiltLo - ok
13:38:14.0602 5968	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
13:38:14.0603 5968	BrFiltUp - ok
13:38:14.0666 5968	Brserid         (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
13:38:14.0668 5968	Brserid - ok
13:38:14.0697 5968	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
13:38:14.0699 5968	BrSerWdm - ok
13:38:14.0730 5968	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
13:38:14.0731 5968	BrUsbMdm - ok
13:38:14.0745 5968	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
13:38:14.0747 5968	BrUsbSer - ok
13:38:14.0795 5968	BTHMODEM        (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
13:38:14.0797 5968	BTHMODEM - ok
13:38:14.0854 5968	cdfs            (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
13:38:14.0857 5968	cdfs - ok
13:38:14.0900 5968	cdrom           (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
13:38:14.0903 5968	cdrom - ok
13:38:14.0941 5968	circlass        (da8e0afc7baa226c538ef53ac2f90897) C:\Windows\system32\drivers\circlass.sys
13:38:14.0942 5968	circlass - ok
13:38:14.0989 5968	CLFS            (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
13:38:14.0994 5968	CLFS - ok
13:38:15.0085 5968	CmBatt          (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys
13:38:15.0087 5968	CmBatt - ok
13:38:15.0155 5968	cmdide          (45201046c776ffdaf3fc8a0029c581c8) C:\Windows\system32\drivers\cmdide.sys
13:38:15.0157 5968	cmdide - ok
13:38:15.0217 5968	CnxtHdAudService (b6e7991e3d6146c04c85cd31af22a381) C:\Windows\system32\drivers\CHDRT32.sys
13:38:15.0221 5968	CnxtHdAudService - ok
13:38:15.0291 5968	Compbatt        (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys
13:38:15.0292 5968	Compbatt - ok
13:38:15.0350 5968	crcdisk         (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys
13:38:15.0353 5968	crcdisk - ok
13:38:15.0379 5968	Crusoe          (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys
13:38:15.0382 5968	Crusoe - ok
13:38:15.0539 5968	DfsC            (622c41a07ca7e6dd91770f50d532cb6c) C:\Windows\system32\Drivers\dfsc.sys
13:38:15.0542 5968	DfsC - ok
13:38:15.0639 5968	disk            (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
13:38:15.0641 5968	disk - ok
13:38:15.0724 5968	drmkaud         (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
13:38:15.0725 5968	drmkaud - ok
13:38:15.0790 5968	dtsoftbus01     (555e54ac2f601a8821cef58961653991) C:\Windows\system32\DRIVERS\dtsoftbus01.sys
13:38:15.0794 5968	dtsoftbus01 - ok
13:38:15.0864 5968	DXGKrnl         (c68ac676b0ef30cfbb1080adce49eb1f) C:\Windows\System32\drivers\dxgkrnl.sys
13:38:15.0874 5968	DXGKrnl - ok
13:38:15.0924 5968	E100B           (c0b00e55cf82d122d25983c7a6a53dea) C:\Windows\system32\DRIVERS\e100b325.sys
13:38:15.0928 5968	E100B - ok
13:38:15.0965 5968	E1G60           (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys
13:38:15.0968 5968	E1G60 - ok
13:38:16.0040 5968	eabfiltr        (e88b0cfcecf745211bba87f44f85d0dd) C:\Windows\system32\DRIVERS\eabfiltr.sys
13:38:16.0041 5968	eabfiltr - ok
13:38:16.0116 5968	Ecache          (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
13:38:16.0119 5968	Ecache - ok
13:38:16.0184 5968	elxstor         (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys
13:38:16.0190 5968	elxstor - ok
13:38:16.0328 5968	exfat           (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
13:38:16.0331 5968	exfat - ok
13:38:16.0412 5968	fastfat         (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
13:38:16.0415 5968	fastfat - ok
13:38:16.0483 5968	fdc             (63bdada84951b9c03e641800e176898a) C:\Windows\system32\DRIVERS\fdc.sys
13:38:16.0486 5968	fdc - ok
13:38:16.0568 5968	FileInfo        (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
13:38:16.0570 5968	FileInfo - ok
13:38:16.0610 5968	Filetrace       (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
13:38:16.0612 5968	Filetrace - ok
13:38:16.0695 5968	flpydisk        (6603957eff5ec62d25075ea8ac27de68) C:\Windows\system32\DRIVERS\flpydisk.sys
13:38:16.0697 5968	flpydisk - ok
13:38:16.0738 5968	FltMgr          (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
13:38:16.0742 5968	FltMgr - ok
13:38:16.0797 5968	FNETDEVI        (92fc10e8fcf01c36abd567f646b74658) C:\Windows\system32\drivers\FNETDEVI.SYS
13:38:16.0798 5968	FNETDEVI - ok
13:38:16.0878 5968	fssfltr         (d909075fa72c090f27aa926c32cb4612) C:\Windows\system32\DRIVERS\fssfltr.sys
13:38:16.0880 5968	fssfltr - ok
13:38:16.0931 5968	Fs_Rec          (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
13:38:16.0933 5968	Fs_Rec - ok
13:38:16.0985 5968	gagp30kx        (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys
13:38:16.0987 5968	gagp30kx - ok
13:38:17.0068 5968	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\Drivers\GEARAspiWDM.sys
13:38:17.0070 5968	GEARAspiWDM - ok
13:38:17.0269 5968	HBtnKey         (de15777902a5d9121857d155873a1d1b) C:\Windows\system32\DRIVERS\cpqbttn.sys
13:38:17.0271 5968	HBtnKey - ok
13:38:17.0314 5968	HdAudAddService (743e5199a34101a3ee444df5f74d0311) C:\Windows\system32\drivers\CHDART.sys
13:38:17.0317 5968	HdAudAddService - ok
13:38:17.0395 5968	HDAudBus        (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
13:38:17.0404 5968	HDAudBus - ok
13:38:17.0460 5968	HidBth          (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
13:38:17.0462 5968	HidBth - ok
13:38:17.0494 5968	HidIr           (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
13:38:17.0496 5968	HidIr - ok
13:38:17.0546 5968	HidUsb          (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
13:38:17.0548 5968	HidUsb - ok
13:38:17.0616 5968	HpCISSs         (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys
13:38:17.0618 5968	HpCISSs - ok
13:38:17.0675 5968	HSFHWAZL        (46d67209550973257601a533e2ac5785) C:\Windows\system32\DRIVERS\VSTAZL3.SYS
13:38:17.0680 5968	HSFHWAZL - ok
13:38:17.0752 5968	HSF_DPV         (3f53b4af98f8fd83b7f0b8b65d2d90a7) C:\Windows\system32\DRIVERS\HSX_DPV.sys
13:38:17.0767 5968	HSF_DPV - ok
13:38:17.0804 5968	HSXHWAZL        (194bc52fc0f53e540faf9de8a9c05255) C:\Windows\system32\DRIVERS\HSXHWAZL.sys
13:38:17.0807 5968	HSXHWAZL - ok
13:38:17.0862 5968	HTTP            (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys
13:38:17.0869 5968	HTTP - ok
13:38:17.0924 5968	i2omp           (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys
13:38:17.0926 5968	i2omp - ok
13:38:17.0986 5968	i8042prt        (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
13:38:17.0988 5968	i8042prt - ok
13:38:18.0182 5968	ialm            (c134e69ce901422d1f2d7ea8d69098fe) C:\Windows\system32\DRIVERS\igdkmd32.sys
13:38:18.0238 5968	ialm - ok
13:38:18.0298 5968	iaStor          (997e8f5939f2d12cd9f2e6b395724c16) C:\Windows\system32\DRIVERS\iaStor.sys
13:38:18.0303 5968	iaStor - ok
13:38:18.0336 5968	iaStorV         (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys
13:38:18.0341 5968	iaStorV - ok
13:38:18.0482 5968	igfx            (c134e69ce901422d1f2d7ea8d69098fe) C:\Windows\system32\DRIVERS\igdkmd32.sys
13:38:18.0512 5968	igfx - ok
13:38:18.0558 5968	iirsp           (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
13:38:18.0560 5968	iirsp - ok
13:38:18.0613 5968	IMT0521         (843498cec6b2db7b4d6761eca59d2fc0) C:\Windows\system32\Drivers\IMT0521.sys
13:38:18.0615 5968	IMT0521 - ok
13:38:18.0642 5968	intelide        (97469037714070e45194ed318d636401) C:\Windows\system32\drivers\intelide.sys
13:38:18.0645 5968	intelide - ok
13:38:18.0683 5968	intelppm        (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
13:38:18.0685 5968	intelppm - ok
13:38:18.0743 5968	IpFilterDriver  (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
13:38:18.0745 5968	IpFilterDriver - ok
13:38:18.0798 5968	IpInIp - ok
13:38:18.0863 5968	IPMIDRV         (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys
13:38:18.0866 5968	IPMIDRV - ok
13:38:18.0927 5968	IPNAT           (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
13:38:18.0930 5968	IPNAT - ok
13:38:19.0005 5968	IRENUM          (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
13:38:19.0008 5968	IRENUM - ok
13:38:19.0045 5968	isapnp          (350fca7e73cf65bcef43fae1e4e91293) C:\Windows\system32\drivers\isapnp.sys
13:38:19.0047 5968	isapnp - ok
13:38:19.0104 5968	iScsiPrt        (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
13:38:19.0108 5968	iScsiPrt - ok
13:38:19.0167 5968	iteatapi        (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
13:38:19.0170 5968	iteatapi - ok
13:38:19.0225 5968	iteraid         (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
13:38:19.0228 5968	iteraid - ok
13:38:19.0285 5968	kbdclass        (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
13:38:19.0287 5968	kbdclass - ok
13:38:19.0337 5968	kbdhid          (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys
13:38:19.0339 5968	kbdhid - ok
13:38:19.0419 5968	KSecDD          (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
13:38:19.0427 5968	KSecDD - ok
13:38:19.0519 5968	lltdio          (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
13:38:19.0522 5968	lltdio - ok
13:38:19.0573 5968	LSI_FC          (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys
13:38:19.0575 5968	LSI_FC - ok
13:38:19.0604 5968	LSI_SAS         (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys
13:38:19.0607 5968	LSI_SAS - ok
13:38:19.0657 5968	LSI_SCSI        (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys
13:38:19.0660 5968	LSI_SCSI - ok
13:38:19.0729 5968	luafv           (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
13:38:19.0733 5968	luafv - ok
13:38:19.0794 5968	mdmxsdk         (0cea2d0d3fa284b85ed5b68365114f76) C:\Windows\system32\DRIVERS\mdmxsdk.sys
13:38:19.0796 5968	mdmxsdk - ok
13:38:19.0856 5968	megasas         (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys
13:38:19.0862 5968	megasas - ok
13:38:19.0913 5968	Modem           (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
13:38:19.0915 5968	Modem - ok
13:38:19.0962 5968	monitor         (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
13:38:19.0964 5968	monitor - ok
13:38:20.0019 5968	mouclass        (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
13:38:20.0021 5968	mouclass - ok
13:38:20.0051 5968	mouhid          (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
13:38:20.0054 5968	mouhid - ok
13:38:20.0117 5968	MountMgr        (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
13:38:20.0121 5968	MountMgr - ok
13:38:20.0192 5968	mpio            (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys
13:38:20.0197 5968	mpio - ok
13:38:20.0243 5968	mpsdrv          (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
13:38:20.0247 5968	mpsdrv - ok
13:38:20.0332 5968	Mraid35x        (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
13:38:20.0334 5968	Mraid35x - ok
13:38:20.0401 5968	MRxDAV          (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
13:38:20.0407 5968	MRxDAV - ok
13:38:20.0461 5968	mrxsmb          (1e94971c4b446ab2290deb71d01cf0c2) C:\Windows\system32\DRIVERS\mrxsmb.sys
13:38:20.0465 5968	mrxsmb - ok
13:38:20.0536 5968	mrxsmb10        (4fccb34d793b116423209c0f8b7a3b03) C:\Windows\system32\DRIVERS\mrxsmb10.sys
13:38:20.0541 5968	mrxsmb10 - ok
13:38:20.0575 5968	mrxsmb20        (c3cb1b40ad4a0124d617a1199b0b9d7c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
13:38:20.0579 5968	mrxsmb20 - ok
13:38:20.0636 5968	msahci          (742aed7939e734c36b7e8d6228ce26b7) C:\Windows\system32\drivers\msahci.sys
13:38:20.0639 5968	msahci - ok
13:38:20.0667 5968	msdsm           (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys
13:38:20.0671 5968	msdsm - ok
13:38:20.0774 5968	Msfs            (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
13:38:20.0777 5968	Msfs - ok
13:38:20.0819 5968	msisadrv        (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
13:38:20.0822 5968	msisadrv - ok
13:38:20.0873 5968	MSKSSRV         (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
13:38:20.0876 5968	MSKSSRV - ok
13:38:20.0913 5968	MSPCLOCK        (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
13:38:20.0916 5968	MSPCLOCK - ok
13:38:20.0967 5968	MSPQM           (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
13:38:20.0970 5968	MSPQM - ok
13:38:21.0026 5968	MsRPC           (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
13:38:21.0032 5968	MsRPC - ok
13:38:21.0135 5968	mssmbios        (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
13:38:21.0138 5968	mssmbios - ok
13:38:21.0171 5968	MSTEE           (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
13:38:21.0174 5968	MSTEE - ok
13:38:21.0238 5968	Mup             (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
13:38:21.0241 5968	Mup - ok
13:38:21.0302 5968	NativeWifiP     (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS
wifi.sys
13:38:21.0307 5968	NativeWifiP - ok
13:38:21.0364 5968	NDIS            (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers
dis.sys
13:38:21.0388 5968	NDIS - ok
13:38:21.0431 5968	NdisTapi        (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS
distapi.sys
13:38:21.0434 5968	NdisTapi - ok
13:38:21.0467 5968	Ndisuio         (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS
disuio.sys
13:38:21.0470 5968	Ndisuio - ok
13:38:21.0521 5968	NdisWan         (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS
diswan.sys
13:38:21.0526 5968	NdisWan - ok
13:38:21.0577 5968	NDProxy         (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
13:38:21.0580 5968	NDProxy - ok
13:38:21.0619 5968	NetBIOS         (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS
etbios.sys
13:38:21.0622 5968	NetBIOS - ok
13:38:21.0664 5968	netbt           (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS
etbt.sys
13:38:21.0671 5968	netbt - ok
13:38:21.0812 5968	NETw3v32        (a15f219208843a5a210c8cb391384453) C:\Windows\system32\DRIVERS\NETw3v32.sys
13:38:21.0839 5968	NETw3v32 - ok
13:38:21.0985 5968	NETw4v32        (cb3af516a6797b27725e3f1e73f3496c) C:\Windows\system32\DRIVERS\NETw4v32.sys
13:38:22.0019 5968	NETw4v32 - ok
13:38:22.0174 5968	nfrd960         (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers
frd960.sys
13:38:22.0178 5968	nfrd960 - ok
13:38:22.0223 5968	Npfs            (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
13:38:22.0227 5968	Npfs - ok
13:38:22.0273 5968	nsiproxy        (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers
siproxy.sys
13:38:22.0276 5968	nsiproxy - ok
13:38:22.0391 5968	Ntfs            (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
13:38:22.0436 5968	Ntfs - ok
13:38:22.0492 5968	ntrigdigi       (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers
trigdigi.sys
13:38:22.0494 5968	ntrigdigi - ok
13:38:22.0542 5968	Null            (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
13:38:22.0545 5968	Null - ok
13:38:22.0582 5968	nvraid          (e69e946f80c1c31c53003bfbf50cbb7c) C:\Windows\system32\drivers
vraid.sys
13:38:22.0587 5968	nvraid - ok
13:38:22.0621 5968	nvstor          (9e0ba19a28c498a6d323d065db76dffc) C:\Windows\system32\drivers
vstor.sys
13:38:22.0624 5968	nvstor - ok
13:38:22.0673 5968	nv_agp          (07c186427eb8fcc3d8d7927187f260f7) C:\Windows\system32\drivers
v_agp.sys
13:38:22.0678 5968	nv_agp - ok
13:38:22.0694 5968	NwlnkFlt - ok
13:38:22.0729 5968	NwlnkFwd - ok
13:38:22.0803 5968	ohci1394        (be32da025a0be1878f0ee8d6d9386cd5) C:\Windows\system32\drivers\ohci1394.sys
13:38:22.0807 5968	ohci1394 - ok
13:38:22.0900 5968	Parport         (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
13:38:22.0905 5968	Parport - ok
13:38:22.0947 5968	partmgr         (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
13:38:22.0951 5968	partmgr - ok
13:38:23.0024 5968	Parvdm          (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
13:38:23.0027 5968	Parvdm - ok
13:38:23.0071 5968	PCAMp50         (1bf91f352d746ad7469fa71783b5fae8) C:\Windows\system32\Drivers\PCAMp50.sys
13:38:23.0076 5968	PCAMp50 - ok
13:38:23.0131 5968	PCASp50         (1961590aa191b6b7dcf18a6a693af7b8) C:\Windows\system32\Drivers\PCASp50.sys
13:38:23.0134 5968	PCASp50 - ok
13:38:23.0268 5968	pci             (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
13:38:23.0274 5968	pci - ok
13:38:23.0312 5968	pciide          (1636d43f10416aeb483bc6001097b26c) C:\Windows\system32\DRIVERS\pciide.sys
13:38:23.0315 5968	pciide - ok
13:38:23.0389 5968	pcmcia          (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
13:38:23.0395 5968	pcmcia - ok
13:38:23.0461 5968	PEAUTH          (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
13:38:23.0495 5968	PEAUTH - ok
13:38:23.0670 5968	PptpMiniport    (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERSaspptp.sys
13:38:23.0673 5968	PptpMiniport - ok
13:38:23.0711 5968	Processor       (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys
13:38:23.0714 5968	Processor - ok
13:38:23.0777 5968	PSched          (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
13:38:23.0781 5968	PSched - ok
13:38:23.0818 5968	PxHelp20        (d86b4a68565e444d76457f14172c875a) C:\Windows\system32\Drivers\PxHelp20.sys
13:38:23.0821 5968	PxHelp20 - ok
13:38:23.0915 5968	ql2300          (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys
13:38:23.0949 5968	ql2300 - ok
13:38:23.0980 5968	ql40xx          (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
13:38:23.0985 5968	ql40xx - ok
13:38:24.0046 5968	QWAVEdrv        (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
13:38:24.0049 5968	QWAVEdrv - ok
13:38:24.0153 5968	RasAcd          (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERSasacd.sys
13:38:24.0156 5968	RasAcd - ok
13:38:24.0225 5968	Rasl2tp         (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERSasl2tp.sys
13:38:24.0229 5968	Rasl2tp - ok
13:38:24.0275 5968	RasPppoe        (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERSaspppoe.sys
13:38:24.0278 5968	RasPppoe - ok
13:38:24.0318 5968	RasSstp         (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERSassstp.sys
13:38:24.0322 5968	RasSstp - ok
13:38:24.0380 5968	rdbss           (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERSdbss.sys
13:38:24.0388 5968	rdbss - ok
13:38:24.0432 5968	RDPCDD          (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
13:38:24.0435 5968	RDPCDD - ok
13:38:24.0485 5968	rdpdr           (e8bd98d46f2ed77132ba927fccb47d8b) C:\Windows\system32\driversdpdr.sys
13:38:24.0493 5968	rdpdr - ok
13:38:24.0528 5968	RDPENCDD        (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\driversdpencdd.sys
13:38:24.0531 5968	RDPENCDD - ok
13:38:24.0609 5968	RDPWD           (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
13:38:24.0615 5968	RDPWD - ok
13:38:24.0723 5968	ROMIO           (0b90644f4d124ab4842d1d9d487f9a15) C:\Windows\system32\driversomio.sys
13:38:24.0726 5968	ROMIO - ok
13:38:24.0801 5968	rspndr          (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERSspndr.sys
13:38:24.0805 5968	rspndr - ok
13:38:24.0893 5968	RTL8023xp       (8de22fb05e4a0f797b1e442eb4b3b51c) C:\Windows\system32\DRIVERS\Rtnicxp.sys
13:38:24.0897 5968	RTL8023xp - ok
13:38:24.0948 5968	RTSTOR          (59b8716084597c9d6d7165835c8479c1) C:\Windows\system32\drivers\RTSTOR.SYS
13:38:24.0951 5968	RTSTOR - ok
13:38:25.0006 5968	sbp2port        (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
13:38:25.0011 5968	sbp2port - ok
13:38:25.0094 5968	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
13:38:25.0096 5968	secdrv - ok
13:38:25.0152 5968	Serenum         (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
13:38:25.0155 5968	Serenum - ok
13:38:25.0194 5968	Serial          (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
13:38:25.0198 5968	Serial - ok
13:38:25.0258 5968	sermouse        (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
13:38:25.0261 5968	sermouse - ok
13:38:25.0325 5968	sffdisk         (103b79418da647736ee95645f305f68a) C:\Windows\system32\drivers\sffdisk.sys
13:38:25.0328 5968	sffdisk - ok
13:38:25.0361 5968	sffp_mmc        (8fd08a310645fe872eeec6e08c6bf3ee) C:\Windows\system32\drivers\sffp_mmc.sys
13:38:25.0364 5968	sffp_mmc - ok
13:38:25.0415 5968	sffp_sd         (9cfa05fcfcb7124e69cfc812b72f9614) C:\Windows\system32\drivers\sffp_sd.sys
13:38:25.0418 5968	sffp_sd - ok
13:38:25.0462 5968	sfloppy         (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
13:38:25.0465 5968	sfloppy - ok
13:38:25.0546 5968	sisagp          (d2a595d6eebeeaf4334f8e50efbc9931) C:\Windows\system32\drivers\sisagp.sys
13:38:25.0550 5968	sisagp - ok
13:38:25.0579 5968	SiSRaid2        (cedd6f4e7d84e9f98b34b3fe988373aa) C:\Windows\system32\drivers\sisraid2.sys
13:38:25.0582 5968	SiSRaid2 - ok
13:38:25.0632 5968	SiSRaid4        (df843c528c4f69d12ce41ce462e973a7) C:\Windows\system32\drivers\sisraid4.sys
13:38:25.0637 5968	SiSRaid4 - ok
13:38:25.0714 5968	Smb             (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
13:38:25.0718 5968	Smb - ok
13:38:25.0814 5968	SPC220NC        (3526097e13a156a2276b855b555c2891) C:\Windows\system32\DRIVERS\SPC220NC.SYS
13:38:25.0829 5968	SPC220NC - ok
13:38:25.0872 5968	spldr           (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
13:38:25.0877 5968	spldr - ok
13:38:25.0936 5968	srv             (41987f9fc0e61adf54f581e15029ad91) C:\Windows\system32\DRIVERS\srv.sys
13:38:25.0960 5968	srv - ok
13:38:26.0007 5968	srv2            (ff33aff99564b1aa534f58868cbe41ef) C:\Windows\system32\DRIVERS\srv2.sys
13:38:26.0013 5968	srv2 - ok
13:38:26.0112 5968	srvnet          (7605c0e1d01a08f3ecd743f38b834a44) C:\Windows\system32\DRIVERS\srvnet.sys
13:38:26.0117 5968	srvnet - ok
13:38:26.0197 5968	swenum          (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
13:38:26.0199 5968	swenum - ok
13:38:26.0244 5968	Symc8xx         (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
13:38:26.0248 5968	Symc8xx - ok
13:38:26.0279 5968	Sym_hi          (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
13:38:26.0282 5968	Sym_hi - ok
13:38:26.0312 5968	Sym_u3          (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
13:38:26.0316 5968	Sym_u3 - ok
13:38:26.0450 5968	Tcpip           (2756186e287139310997090797e0182b) C:\Windows\system32\drivers	cpip.sys
13:38:26.0485 5968	Tcpip - ok
13:38:26.0617 5968	Tcpip6          (2756186e287139310997090797e0182b) C:\Windows\system32\DRIVERS	cpip.sys
13:38:26.0631 5968	Tcpip6 - ok
13:38:26.0685 5968	tcpipreg        (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers	cpipreg.sys
13:38:26.0688 5968	tcpipreg - ok
13:38:26.0728 5968	TDPIPE          (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers	dpipe.sys
13:38:26.0731 5968	TDPIPE - ok
13:38:26.0792 5968	TDTCP           (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers	dtcp.sys
13:38:26.0795 5968	TDTCP - ok
13:38:26.0830 5968	tdx             (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS	dx.sys
13:38:26.0835 5968	tdx - ok
13:38:26.0874 5968	TermDD          (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS	ermdd.sys
13:38:26.0877 5968	TermDD - ok
13:38:27.0016 5968	TrueSight       (ddbf8e194041469f26fc6cbc8264beb0) C:\Users\alex\Documents\Desktop\TrueSight.sys
13:38:27.0019 5968	TrueSight - ok
13:38:27.0196 5968	tssecsrv        (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS	ssecsrv.sys
13:38:27.0200 5968	tssecsrv - ok
13:38:27.0263 5968	tunmp           (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS	unmp.sys
13:38:27.0266 5968	tunmp - ok
13:38:27.0295 5968	tunnel          (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS	unnel.sys
13:38:27.0299 5968	tunnel - ok
13:38:27.0337 5968	uagp35          (c3ade15414120033a36c0f293d4a4121) C:\Windows\system32\drivers\uagp35.sys
13:38:27.0340 5968	uagp35 - ok
13:38:27.0394 5968	udfs            (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
13:38:27.0408 5968	udfs - ok
13:38:27.0462 5968	uliagpkx        (75e6890ebfce0841d3291b02e7a8bdb0) C:\Windows\system32\drivers\uliagpkx.sys
13:38:27.0466 5968	uliagpkx - ok
13:38:27.0499 5968	uliahci         (3cd4ea35a6221b85dcc25daa46313f8d) C:\Windows\system32\drivers\uliahci.sys
13:38:27.0507 5968	uliahci - ok
13:38:27.0543 5968	UlSata          (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
13:38:27.0547 5968	UlSata - ok
13:38:27.0586 5968	ulsata2         (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
13:38:27.0591 5968	ulsata2 - ok
13:38:27.0635 5968	umbus           (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
13:38:27.0638 5968	umbus - ok
13:38:27.0711 5968	usbccgp         (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
13:38:27.0716 5968	usbccgp - ok
13:38:27.0761 5968	usbcir          (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
13:38:27.0765 5968	usbcir - ok
13:38:27.0817 5968	usbehci         (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
13:38:27.0820 5968	usbehci - ok
13:38:27.0851 5968	usbhub          (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
13:38:27.0859 5968	usbhub - ok
13:38:27.0895 5968	usbohci         (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
13:38:27.0898 5968	usbohci - ok
13:38:27.0940 5968	usbprint        (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
13:38:27.0943 5968	usbprint - ok
13:38:27.0987 5968	usbscan         (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
13:38:27.0990 5968	usbscan - ok
13:38:28.0045 5968	USBSTOR         (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
13:38:28.0048 5968	USBSTOR - ok
13:38:28.0081 5968	usbuhci         (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
13:38:28.0084 5968	usbuhci - ok
13:38:28.0226 5968	vga             (7d92be0028ecdedec74617009084b5ef) C:\Windows\system32\DRIVERS\vgapnp.sys
13:38:28.0229 5968	vga - ok
13:38:28.0274 5968	VgaSave         (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
13:38:28.0277 5968	VgaSave - ok
13:38:28.0309 5968	viaagp          (045d9961e591cf0674a920b6ba3ba5cb) C:\Windows\system32\drivers\viaagp.sys
13:38:28.0312 5968	viaagp - ok
13:38:28.0360 5968	ViaC7           (56a4de5f02f2e88182b0981119b4dd98) C:\Windows\system32\drivers\viac7.sys
13:38:28.0364 5968	ViaC7 - ok
13:38:28.0392 5968	viaide          (fd2e3175fcada350c7ab4521dca187ec) C:\Windows\system32\drivers\viaide.sys
13:38:28.0396 5968	viaide - ok
13:38:28.0444 5968	volmgr          (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
13:38:28.0448 5968	volmgr - ok
13:38:28.0520 5968	volmgrx         (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
13:38:28.0530 5968	volmgrx - ok
13:38:28.0567 5968	volsnap         (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
13:38:28.0576 5968	volsnap - ok
13:38:28.0621 5968	vsmraid         (d984439746d42b30fc65a4c3546c6829) C:\Windows\system32\drivers\vsmraid.sys
13:38:28.0627 5968	vsmraid - ok
13:38:28.0691 5968	WacomPen        (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
13:38:28.0695 5968	WacomPen - ok
13:38:28.0823 5968	Wanarp          (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
13:38:28.0827 5968	Wanarp - ok
13:38:28.0836 5968	Wanarpv6        (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
13:38:28.0839 5968	Wanarpv6 - ok
13:38:28.0888 5968	Wd              (afc5ad65b991c1e205cf25cfdbf7a6f4) C:\Windows\system32\drivers\wd.sys
13:38:28.0891 5968	Wd - ok
13:38:28.0960 5968	Wdf01000        (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
13:38:28.0985 5968	Wdf01000 - ok
13:38:29.0104 5968	winachsf        (c9c63410d8cf98f621b9cc62243fb877) C:\Windows\system32\DRIVERS\HSX_CNXT.sys
13:38:29.0138 5968	winachsf - ok
13:38:29.0274 5968	WmiAcpi         (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys
13:38:29.0276 5968	WmiAcpi - ok
13:38:29.0370 5968	ws2ifsl         (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
13:38:29.0374 5968	ws2ifsl - ok
13:38:29.0514 5968	WUDFRd          (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
13:38:29.0519 5968	WUDFRd - ok
13:38:29.0585 5968	XAudio          (2e579520e114a9ca309f13bf40ad8292) C:\Windows\system32\DRIVERS\xaudio.sys
13:38:29.0587 5968	XAudio - ok
13:38:29.0631 5968	MBR (0x1B8)     (1a1a06f62e891045814007163c1c76c3) \Device\Harddisk0\DR0
13:38:29.0662 5968	\Device\Harddisk0\DR0 - ok
13:38:29.0672 5968	MBR (0x1B8)     (5fb38429d5d77768867c76dcbdb35194) \Device\Harddisk1\DR1
13:38:29.0688 5968	\Device\Harddisk1\DR1 - ok
13:38:29.0708 5968	Boot (0x1200)   (924dfe97f8f814b9b5a76bd2cfdd42be) \Device\Harddisk0\DR0\Partition0
13:38:29.0710 5968	\Device\Harddisk0\DR0\Partition0 - ok
13:38:29.0718 5968	Boot (0x1200)   (9c8a66310a53b56b30d0a6deb930d808) \Device\Harddisk0\DR0\Partition1
13:38:29.0720 5968	\Device\Harddisk0\DR0\Partition1 - ok
13:38:29.0732 5968	Boot (0x1200)   (7b0e08811555c2c6204059880d7acf8e) \Device\Harddisk1\DR1\Partition0
13:38:29.0735 5968	\Device\Harddisk1\DR1\Partition0 - ok
13:38:29.0738 5968	============================================================
13:38:29.0738 5968	Scan finished
13:38:29.0738 5968	============================================================
13:38:29.0769 4776	Detected object count: 0
13:38:29.0769 4776	Actual detected object count: 0
13:38:37.0817 2664	Deinitialize success

2011N2 · Answer

Prochaine étape : Refaire un nouveau ZHPdiag (et oui encore :P )

@+

Gabriel.

magie rose · Answer

Bonjour,

Voici le lien vers le nouveau rapport zhpdiag: http://cjoint.com/?3JemSazInsg 

merci a+
Alex

2011N2 · Answer

Re,

Le fix suivant va également désinstaller Spybot, car il est obsolète.

>Copie les lignes "helpers" (Avec Ctrl + C) présentes dans le fichier texte : http://dl.dropbox.com/u/32869654/Pour%20magie%20rose.txt

>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.  
>Faire Ok. 
>Clique sur "Tous".  
>Clique sur "Nettoyer". 
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clic sur Nouvelle Tache puis tape explorer.exe. Le bureau devrait normalent réapparaître.


Si tu as des questions, n'hésite pas à me les poser !

@+

Gabriel.

magie rose · Answer

Bonjour,

Je n'ai pas compris ce que sont les lignes "helpers"
S'agit-il de l'integralité du document?
merci, a+
Alex

2011N2 · Answer

C'est tout ce qui est là-dedans : http://dl.dropbox.com/u/32869654/Pour%20magie%20rose.txt

@+

Gabriel.

magie rose · Answer

Re,

Voilà le lien vers le rapport zhpfix car je n'ai pas pu le coller directement:
http://cjoint.com/?3JfkOhNqLzb

merci à bientôt!
alex

2011N2 · Answer

Ok :) ATTENTION ! Plusieurs heures de scan sont probables ! Tu pourras brancher tes périphériques externes pour les scanner en même temps si tu le souhaites. Télécharge Malwarebytes' Anti-Malware MBAMsur ton bureau : http://www.malwarebytes.org/mbam/program/mbam-setup.exe Si problème essaie avec celui-ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ . Enregistre-le sur ton bureau. . Double clique sur le fichier téléchargé pour lancer le processus d'installation. (Vista et 7 : Éxécuter en tant qu'administrateur) . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte. . Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour". Fais le plusieurs fois jusqu'à ce qu'il te dise que tu as la dernière version de base de données. . Une fois la mise à jour terminée : . Rends-toi dans l'onglet "Recherche" . Sélectionne Exécuter un Examen complet. . Sélectionne Tous les disques si proposé. . Clique sur Rechercher. . Le scan démarre. Patiente, cela peut durer plusieurs heures, selon la taille de tes disques. . À la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement ou autre. Clique sur "Afficher les résultats" pour afficher tous les objets trouvés. . Cliques sur Ok pour poursuivre. . Si des malwares ont été détectés, clique sur Afficher les résultats. . Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. . Redemarre le PC si il le fait pas lui même. . Une fois redémarré double-clique sur Malwarebytes' AntiMalware. . Rends toi dans l'onglet "rapport/log". . Tu cliques sur le rapport pour l'afficher. . Tu cliques sur Edition en haut du boc notes,et puis sur Sélectionner tout. . Tu recliques sur Edition et puis sur Copier et tu reviens sur le forum et dans ta réponse, colle le rapport (CTRL + V). => Si tu as besoin d'aide regarde ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ Si tu as des questions, n'hésite pas à me les poser ! @+ Gabriel.

magie rose · Answer

Re,

Voici le rapport de malwarebytes après desinfection:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7874

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19120

05/10/2011 14:58:37
mbam-log-2011-10-05 (14-58-37).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Elément(s) analysé(s): 438126
Temps écoulé: 2 heure(s), 11 minute(s), 8 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{6D6202BD-E0E9-47BF-BCF3-22B17DD0E5CB} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6D6202BD-E0E9-47BF-BCF3-22B17DD0E5CB} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{E596DF5F-4239-4D40-8367-EBADF0165917} (Rogue.Installer) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\alex\documents\Desktop\rk_quarantine\autoupdater.exe.vir (Trojan.Eorezo) -> Quarantined and deleted successfully.
h:\progs\adobe dreamweaver cs4\adobe cs4 activation patch\adobe cs4 keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\alex\AppData\Roaming\Icones\icones_pa.ico (Adware.GibMedia) -> Quarantined and deleted successfully.


merci a+
Alex

2011N2 · Answer

Ok :)

Tu peux me refaire un dernier ZHPdiag ?

@+

Gabriel.

magie rose · Answer

Bonjour,

Voici le dernier ZHP diag: http://cjoint.com/?3JknzEyOKJ2 

Ces derniers jours, internet explorer cesse régulièrement de fonctionner, surtout sur certains sites (par exemple audiofanzine)
je continue de recevoir des rogues en courrier indésirable (je sais de qui ils proviennent); bien sûr je n'ouvre pas les liens joints mais cela est-il une forme d'infection?

merci a+

Alex

2011N2 · Answer

Re,

Là, c'est clean... Ces courriers, as-tu des options dans ta boîte permettant de les filtrer ?

@+

Gabriel.

magie rose · Answer

Bonjour,

tout d'abord merci beaucoup pour cette assistance!
J'ai bien une option bloquer dans le courrier indésirable, mais l'adresse de l'expediteur est toujours différente...

a+

alex

2011N2 · Answer

Tu n'as pas des options de sécurité ? On commence en même temps à finaliser : Si nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan. Autrement, installes-le, c'est un antimalware très efficace. Tu trouveras un tuto complet Ici 1- Nous allons mettre à jour ton pc. Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles-ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant. 1ère étape : Java ▶ Télécharge >>>JavaRa<<< puis décompresse le sur ton bureau. ▶ Ouvre le dossier JavaRa puis exécute JavaRa.exe. ▶ Clique sur "Search For Updates". ▶ Sélectionne "Update Using jucheck.exe" puis clique sur "Search". ▶ Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation. ▶ Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions". ▶ Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur "Ok". ▶ Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message./list /!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à Cette adresse puis passe directement à la partie Remove Older Versions" /!\ 2ème étape : Adobe Reader ▶ Si tu utilises adobe reader, il est important qu'il soit à jour. ▶ Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC ( Voir ici ) ▶ Pour vérifier qu'adobe reader est à jour, lance le puis clique sur Aide -> Rechercher les mises à jour. 3ème étape : Mise à jour des logiciels ▶ Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker. ▶ Télécharge le Ici ▶ Un tutoriel pour son utilisation est disponible Ici. 2- Vacciner les supports amovibles ▶ Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent. ▶ Télécharge USBfix puis lance le. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7). ▶ Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option Vacciner. ▶ Appuie sur Ok au message de confirmation. ▶ Une fois la vaccination terminée, relance usbfix et choisis l'option Désinstaller. Note : Si ton antivirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif ) 3- DelFix ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, clique sur Suppression ▶ Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. WOT : Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Chrome pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Safari pour securiser ton surf : WOT 4- Optimisation 1ère étape : Suppression des fichiers inutiles ▶ Télécharge CCleaner. ▶ Installe le, puis lance le. ▶ Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ". ▶ Cliques sur l'onglet " Nettoyeur " puis cliques sur Analyser. A la fin de l'analyse, clique sur Nettoyer. ▶ Rends toi à l'onglet " Registre " puis cliques sur Chercher les erreurs. Cliques ensuite sur Corriger les erreurs sélectionnées. ▶ Accepte la sauvegarde puis enregistre la dans tes documents (tu pourras la supprimer si aucun problème n'apparaît après la suppression)2 ▶ Cliques ensuite sur Corriger toutes les erreurs sélectionnées puis sur Fermer ▶ Tu peux renouveler ces opérations tous les jours./list 2ème étape : Défragmentation Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs. ▶ Télécharge https://www.ccleaner.com/defraggler/download/standardDefraggler]. ▶ Un tutoriel pour son utilisation est disponible Ici. 3ème étape : Vérification des disques ▶ Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ ) ▶ Clique sur Propriété puis sur l'onglet Outils ▶ Clique sur Vérifier maintenant puis coche les deux cases présentes. ▶ Clique sur Démarrer (Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage). 4ème étape : Désactivation des programmes au démarrage ▶ Clique sur Démarrer puis Exécuter. ▶ Tape msconfig et valide par ok. ▶ A l'onglet Démarrage , décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu / Ordinateur (programmes acer...). ▶ Clique sur Appliquer puis ok et redémarre ton PC./list 4- Purge de la restauration système La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème. ▶ Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant. ▶ Tutoriels : - Windows XP - Windows Vista - Windows 7 5- UAC ( Uniquement pour Vista/Seven ) Si tu as désactivé l'UAC, il est important de la réactiver. -> Pourquoi garder l'UAC activée? 6- Security Check Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme. ▶ Télécharge Security Check (de Screen317) sur ton bureau. ▶ Lance le, patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse. ▶ Une fois le rapport posté, tu peux supprimer Security Check./list 7- Liens utiles Ces liens sont en rapport direct avec la sécurité de ton PC. Prends le temps de les lire pour comprendre pourquoi tu as été infecté. - Les dangers du P2P - La sécurité de son PC, c'est quoi ? - Sécuriser son ordinateur - Pourquoi maintenir son navigateur à jour? - Les toolbars c'est pas obligatoire 8-Glary Utilities Passe Glary Utilities en le téléchargeant ici. Attention, lors de l'installation, il est demandé d'installer la Toolbar ASK, refuse, cette dernière est infectieuse. Voilà. ► Donc pour les conseils en général : 1-Utilise toujours une session utilisateur et non administrateur. 2-Tiens tout tes logiciels à jour. 3-Ne crack pas (Emule, BiTorrent, etc...) 4-Surveille les sites où tu vas avec WoT. 5-Ne clique pas n'importe où. @+ Gabriel.