Pc infecté, mail piraté... help

magie rose -  
2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

Mon Pc est infecté par un malware de pub (searchqu, regie de pub), mais au-delà, il est aussi espionné par une personne mal intentionnée qui se trouve aussi être ma voisine...
Je ne vais pas entrer vdans des détails de ma vie privée qui n'intéresseront personne mais, ne connaissant pas grand chose en informatique, j'aimerais qu'une personne mieux intentionnée aie la gentillesse de m'aider...
En ouvrant un fichier joint j'ai chopé un cheval de troie qui après quelques recherches sur des forums semblait être un fake. Puis j'ai constaté qu'on avait accès à ma boite mail. Mon ordinateur s'est ensuite mis à planter, et il m'a signalé un pb lié à un fichier de iTunes qui est lui même lié à la gestion et le partage reseau (DNS), J'ai désactivé le wi-fi.
Enfin, cette personne m'envoie regulièrement des rogues que je reçois en courrier indésirable. Je n'ouvre plus les liens bien sûr.
Alors voilà, excusez l'approximation de mes descriptions car comme je vous l'ai dit je n'y connais pas grand chose. Cependant je suis prêt à désinstaller totalement mon système si c'est le seul moyen d'être sûr à cent pour cent d'être désinfecté...
HELP!

33 réponses

  • 1
  • 2
  1. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
     
    Salut,

    Bienvenue sur Comment Ça Marche. On va essayer de résoudre ton problème ensemble. Voici quelques régles ==>

    -Ici, les helpers sont volontaires, et nous avons également une vie de famille, du travail, comme tout le monde. En conséquences, sois patient en attendant tes réponses de la part du helper.

    -Suis la procédure jusqu'au bout, sinon ça ne servira à rien.

    -Ne panique pas, n'hésite pas à poser des questions si tu as des doutes, car c'est beaucoup mieux que de planter ton PC si tu ne sais pas quoi faire.

    -Avant d'effectuer des manipulations, lis la procédure jusqu'au bout, afin de ne pas faire d'erreur.

    -Lors de la désinfection, désactive ton antivirus, afin que la désinfection puisse s'effectuer normalement.

    -Si tu es sous Vista/7, éxécute un programme toujours en faisant un clic droit puis ==> Éxécuter en tant qu'administrateur

    -Si tu crack (Emule, BiTorrent, etc...) arrête tout de suite, c'est une source d'infection, et la désinfection sera donc inutile.

    -N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre).

    Si tu es prêt, c'est partit ==>

    On va faire un diagnostic de ton PC pour plus de renseignements ==>

    => Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    ou :

    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    ou :

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    => Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag".

    /!\Utilisateur de Vista et Seven/!\ : Clic droit sur le logo de ZHPdiag (parchemin) puis « Exécuter en tant qu'Administrateur »

    => Clique sur l'icône, en haut à gauche, représentant une loupe : « Lancer le diagnostic ».
    => Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
    => Héberge le rapport ZHPDiag.txt sur un des sites ci-dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

    https://www.cjoint.com/

    ou

    http://www.cijoint.fr/

    ou :

    http://ww38.toofiles.com/fr/documents-upload.html

    ou :

    http://pjjoint.malekal.com/

    ou :

    https://www.casimages.com/

    Si tu as besoin d'aide, ou quelque chose n'est pas clair, n'hésite pas à poser la question.

    @+

    Gabriel.
    1
  2. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
     
    Oui tu peux, si tu ne t'en sert plus :)

    ALors, tu as, principalement : Rogue, Toolbars et Adwares.

    * Télécharger sur le bureau RogueKiller : https://www.luanagames.com/index.fr.html
    * Quitter tous les programmes en cours.
    * Sous Vista/Seven, clic droit => Éxécuter en tant qu'administrateur.
    * Sinon lancer simplement RogueKiller.exe
    * Lorsque demandé, tapez 1 et valider.
    * Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), colle son contenu dans la réponse sur le forum.
    * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

    Si tu as des questions, n'hésite pas à me les poser !

    @+

    Gabriel.
    1
  3. magie rose
     
    Bonsoir Gabriel et merci pour ton aide.
    voici le lien: http://cjoint.com/?AIAs0GNBi2A
    J'ai suivi tes indications. Pour l'antivirus j'utilise avast (version gratuite) que j'ai désactivé. J'ai aussi désactivé utorrent, me conseilles-tu d'arrêter totalement les telechargements genre pirate bay? Dois-je supprimer utorrent?
    0
  4. magie rose
     
    Bonjour,

    Voici le rapport de rogue killer. En ce qui concerne utorrent, j'avoue en avoir l'utilité puisque je telecharge un ou deux films par semaine, c'est pratique, mais si c'est vraiment nefaste je peux y renoncer. Qu'en penses tu?
    merci.

    RogueKiller V6.1.0 [22/09/2011] par Tigzy
    contact sur http://www.sur-la-toile.com
    mail: tigzyRK<at>gmail<dot>com
    Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

    Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
    Demarrage : Mode normal
    Utilisateur: alex [Droits d'admin]
    Mode: Recherche -- Date : 27/09/2011 12:34:14

    Processus malicieux: 1
    [SUSP PATH] autoupdater.exe -- c:\users\alex\appdata\roaming\pctuto\updatepctuto\autoupdater.exe -> KILLED [TermProc]

    Entrees de registre: 12
    [SUSP PATH] HKCU\[...]\Run : ewoio (c:\users\alex\appdata\local\ewoio.exe ewoio) -> FOUND
    [SUSP PATH] HKCU\[...]\Run : wqgka (c:\users\alex\appdata\local\wqgka.exe wqgka) -> FOUND
    [SUSP PATH] HKCU\[...]\Run : gwegisy (c:\users\alex\appdata\local\gwegisy.exe gwegisy) -> FOUND
    [SUSP PATH] HKUS\S-1-5-21-775120976-2995275853-197556392-1000[...]\Run : ewoio (c:\users\alex\appdata\local\ewoio.exe ewoio) -> FOUND
    [SUSP PATH] HKUS\S-1-5-21-775120976-2995275853-197556392-1000[...]\Run : wqgka (c:\users\alex\appdata\local\wqgka.exe wqgka) -> FOUND
    [SUSP PATH] HKUS\S-1-5-21-775120976-2995275853-197556392-1000[...]\Run : gwegisy (c:\users\alex\appdata\local\gwegisy.exe gwegisy) -> FOUND
    [SUSP PATH] HKLM\[...]\RunOnce : autoupdater (C:\Users\alex\AppData\Roaming\PCtuto\UpdatePCTuto\autoupdater.exe -runonce) -> FOUND
    [SUSP PATH] Notification de cadeaux MSN.lnk : C:\Users\alex\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe -> FOUND
    [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
    [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
    [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
    [HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

    Fichiers / Dossiers particuliers:

    Driver: [LOADED]
    SSDT[349] : NtVdmControl @ 0x82EE5F21 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB772B6)
    SSDT[332] : NtSystemDebugControl @ 0x82E36EC1 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB771AA)
    SSDT[326] : NtShutdownSystem @ 0x82EF13F5 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB77162)
    SSDT[318] : NtSetSystemPowerState @ 0x82F180A1 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB77186)
    SSDT[317] : NtSetSystemInformation @ 0x82E24EEB -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB7704A)
    SSDT[288] : NtSetBootOptions @ 0x82EF4D54 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB77292)
    SSDT[287] : NtSetBootEntryOrder @ 0x82EF4850 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB7726E)
    SSDT[237] : NtQueryObject @ 0x82E243AB -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB77BA0)
    SSDT[204] : NtOpenTimer @ 0x82EF9363 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79936)
    SSDT[198] : NtOpenSemaphore @ 0x82DE3EEE -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB797C8)
    SSDT[197] : NtOpenSection @ 0x82E4F66D -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB798D8)
    SSDT[191] : NtOpenMutant @ 0x82E4FB61 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79772)
    SSDT[187] : NtOpenIoCompletion @ 0x82EAB6E9 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79988)
    SSDT[185] : NtOpenEventPair @ 0x82EF9707 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79870)
    SSDT[184] : NtOpenEvent @ 0x82E37DCF -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79820)
    SSDT[182] : NtNotifyChangeMultipleKeys @ 0x82DFCA81 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB77CDA)
    SSDT[181] : NtNotifyChangeKey @ 0x82DFD609 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79D56)
    SSDT[178] : NtModifyBootEntry @ 0x82EF411F -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB7724A)
    SSDT[165] : NtLoadDriver @ 0x82DA9DEE -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB76FF0)
    SSDT[120] : NtDeleteBootEntry @ 0x82EF3F4F -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB77226)
    SSDT[79] : NtCreateTimer @ 0x82DF8ACF -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB7990C)
    SSDT[76] : NtCreateSemaphore @ 0x82E15D2B -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB7979A)
    SSDT[75] : NtCreateSection @ 0x82E6FDE5 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79898)
    SSDT[67] : NtCreateMutant @ 0x82E5E80C -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79746)
    SSDT[61] : NtCreateIoCompletion @ 0x82E0A972 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB7995E)
    SSDT[59] : NtCreateEventPair @ 0x82EF95D8 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79848)
    SSDT[58] : NtCreateEvent @ 0x82E50DA7 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB797F0)
    SSDT[9] : NtAddBootEntry @ 0x82EF3F1E -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB77202)

    Fichier HOSTS:
    127.0.0.1 localhost
    ::1 localhost

    Termine : << RKreport[1].txt >>
    RKreport[1].txt
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
     
    Re,

    En ce qui concerne utorrent, j'avoue en avoir l'utilité puisque je telecharge un ou deux films par semaine, c'est pratique, mais si c'est vraiment nefaste je peux y renoncer. Qu'en penses tu?

    Je pense que c'est la plus probable cause des tes problèmes, donc, oui :D

    Ensuite, repasse RogueKiller en mode 2 (suppression) et poste moi le rapport.

    Merci,

    Gabriel.
    0
  7. magie rose
     
    Ok voici le rapport du mode suppression

    RogueKiller V6.1.0 [22/09/2011] par Tigzy
    contact sur http://www.sur-la-toile.com
    mail: tigzyRK<at>gmail<dot>com
    Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

    Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
    Demarrage : Mode normal
    Utilisateur: alex [Droits d'admin]
    Mode: Suppression -- Date : 27/09/2011 17:50:57

    Processus malicieux: 0

    Entrees de registre: 9
    [SUSP PATH] HKCU\[...]\Run : ewoio (c:\users\alex\appdata\local\ewoio.exe ewoio) -> DELETED
    [SUSP PATH] HKCU\[...]\Run : wqgka (c:\users\alex\appdata\local\wqgka.exe wqgka) -> DELETED
    [SUSP PATH] HKCU\[...]\Run : gwegisy (c:\users\alex\appdata\local\gwegisy.exe gwegisy) -> DELETED
    [SUSP PATH] HKLM\[...]\RunOnce : autoupdater (C:\Users\alex\AppData\Roaming\PCtuto\UpdatePCTuto\autoupdater.exe -runonce) -> DELETED
    [SUSP PATH] Notification de cadeaux MSN.lnk : C:\Users\alex\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe -> DELETED
    [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
    [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
    [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
    [HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

    Fichiers / Dossiers particuliers:

    Driver: [LOADED]
    SSDT[349] : NtVdmControl @ 0x82EE5F21 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB772B6)
    SSDT[332] : NtSystemDebugControl @ 0x82E36EC1 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB771AA)
    SSDT[326] : NtShutdownSystem @ 0x82EF13F5 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB77162)
    SSDT[318] : NtSetSystemPowerState @ 0x82F180A1 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB77186)
    SSDT[317] : NtSetSystemInformation @ 0x82E24EEB -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB7704A)
    SSDT[288] : NtSetBootOptions @ 0x82EF4D54 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB77292)
    SSDT[287] : NtSetBootEntryOrder @ 0x82EF4850 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB7726E)
    SSDT[237] : NtQueryObject @ 0x82E243AB -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB77BA0)
    SSDT[204] : NtOpenTimer @ 0x82EF9363 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79936)
    SSDT[198] : NtOpenSemaphore @ 0x82DE3EEE -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB797C8)
    SSDT[197] : NtOpenSection @ 0x82E4F66D -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB798D8)
    SSDT[191] : NtOpenMutant @ 0x82E4FB61 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79772)
    SSDT[187] : NtOpenIoCompletion @ 0x82EAB6E9 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79988)
    SSDT[185] : NtOpenEventPair @ 0x82EF9707 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79870)
    SSDT[184] : NtOpenEvent @ 0x82E37DCF -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79820)
    SSDT[182] : NtNotifyChangeMultipleKeys @ 0x82DFCA81 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB77CDA)
    SSDT[181] : NtNotifyChangeKey @ 0x82DFD609 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79D56)
    SSDT[178] : NtModifyBootEntry @ 0x82EF411F -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB7724A)
    SSDT[165] : NtLoadDriver @ 0x82DA9DEE -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB76FF0)
    SSDT[120] : NtDeleteBootEntry @ 0x82EF3F4F -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB77226)
    SSDT[79] : NtCreateTimer @ 0x82DF8ACF -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB7990C)
    SSDT[76] : NtCreateSemaphore @ 0x82E15D2B -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB7979A)
    SSDT[75] : NtCreateSection @ 0x82E6FDE5 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79898)
    SSDT[67] : NtCreateMutant @ 0x82E5E80C -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79746)
    SSDT[61] : NtCreateIoCompletion @ 0x82E0A972 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB7995E)
    SSDT[59] : NtCreateEventPair @ 0x82EF95D8 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB79848)
    SSDT[58] : NtCreateEvent @ 0x82E50DA7 -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB797F0)
    SSDT[9] : NtAddBootEntry @ 0x82EF3F1E -> HOOKED (\SystemRoot\System32\Drivers\aswSnx.SYS @ 0x8DB77202)

    Fichier HOSTS:
    127.0.0.1 localhost
    ::1 localhost

    Termine : << RKreport[2].txt >>
    RKreport[1].txt ; RKreport[2].txt

    merci!
    0
  8. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
     
    Ok :)

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Recherche] puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[Search].txt

    @+

    Gabriel.
    0
  9. magie rose
     
    Bonjour,

    J'ai le rapport d'adwcleaner mais il ne passe pas dans le forum (message: "absence de titre au message") en allant voir sur les forums, il semblerait que ce soit à cause de lignes étant ou ressemblant à des adresses mail: toolbar ask, ??
    Que dois-je faire
    ?
    *merci
    0
  10. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
     
    Re,

    Héberge le comme ZHPdiag ;)

    Merci,

    Gabriel.
    0
  11. magie rose
     
    Voici le lien vers le rapport:

    http://cjoint.com/?3ICmQxferDZ

    merci

    alex
    0
  12. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
     
    Re,

    Doublie clique sur l'icône AdwCleaner sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[Delete].txt

    @+

    Gabriel.
    0
  13. magie rose
     
    Bonjour Gabriel,

    Voici le lien vers le rapport de suppression d'adwcleaner:

    http://cjoint.com/?3IDkbAKAjf3

    Merci a+

    Alex
    0
  14. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
     
    Ok :)

    Refais moi un ZHPdiag STP ;)

    Merci,

    Gabriel.
    0
  15. magie rose
     
    Bonjour Gabriel.
    La situation s'est bien ameliorée, plus de pubs, toolbars...
    Du point de vue de mon adresse IP, l'aurais tu vu s'il y avait un problème?
    Comme je te l'ai dit j'utilise avast comme antivirus. Qu'en penses tu?
    Voici le lien vers le zhp.diag:http://cjoint.com/?3JbmaWNejZe
    Merci beaucoup!
    0
  16. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
     
    Re,

    Oui, Avast est correct :) Mais la meilleur protection, c'est toi même ;)

    - Télécharge TDSSKiller : https://support.kaspersky.com/downloads/utils/tdsskiller.zip

    - Lance-le (Utilisateurs de Vista/Seven => Clic droit puis "Exécuter en tant que administrateur")

    L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse.

    Patiente pendant le scan. À la fin de l'analyse, appuie sur une touche de ton choix. Un rapport va s'ouvrir.

    - Copie/Colle son contenu dans ta prochaine réponse sur le forum.

    N.B : Le rapport se trouve également sous C:\tdsskiller.txt.

    Si TDSS.tdl2 est détecté l'option delete sera cochée par défaut.
    Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
    Si TDSS.tdl4 (\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
    Si Suspicious file est indiqué, laisse l''option cochée sur Skip
    Si Rootkit.Win32.ZAccess est détecté règle sur "cure" en haut , et "delete" en bas.

    Si tu as des questions sur l'utilisation de TDSSkiller, n'hésite pas à me les poser !

    @+

    Gabriel.
    0
  17. magie rose
     
    Re,

    Voici le rapport tdsskiller:

    13:59:47.0391 8120 TDSS rootkit removing tool 2.6.2.0 Sep 26 2011 18:56:43
    13:59:47.0717 8120 ============================================================
    13:59:47.0717 8120 Current date / time: 2011/10/01 13:59:47.0717
    13:59:47.0717 8120 SystemInfo:
    13:59:47.0717 8120
    13:59:47.0717 8120 OS Version: 6.0.6002 ServicePack: 2.0
    13:59:47.0717 8120 Product type: Workstation
    13:59:47.0718 8120 ComputerName: PC-DE-ALEX
    13:59:47.0718 8120 UserName: alex
    13:59:47.0718 8120 Windows directory: C:\Windows
    13:59:47.0718 8120 System windows directory: C:\Windows
    13:59:47.0718 8120 Processor architecture: Intel x86
    13:59:47.0718 8120 Number of processors: 2
    13:59:47.0718 8120 Page size: 0x1000
    13:59:47.0718 8120 Boot type: Normal boot
    13:59:47.0718 8120 ============================================================
    13:59:53.0620 8120 Initialize success
    14:01:59.0901 7424 ============================================================
    14:01:59.0901 7424 Scan started
    14:01:59.0901 7424 Mode: Manual;
    14:01:59.0901 7424 ============================================================
    14:02:01.0623 7424 ACPI (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
    14:02:01.0640 7424 ACPI - ok
    14:02:01.0951 7424 adp94xx (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys
    14:02:01.0957 7424 adp94xx - ok
    14:02:02.0168 7424 adpahci (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys
    14:02:02.0173 7424 adpahci - ok
    14:02:02.0260 7424 adpu160m (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys
    14:02:02.0262 7424 adpu160m - ok
    14:02:02.0297 7424 adpu320 (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys
    14:02:02.0300 7424 adpu320 - ok
    14:02:02.0398 7424 AFD (3911b972b55fea0478476b2e777b29fa) C:\Windows\system32\drivers\afd.sys
    14:02:02.0407 7424 AFD - ok
    14:02:02.0488 7424 agp440 (ef23439cdd587f64c2c1b8825cead7d8) C:\Windows\system32\drivers\agp440.sys
    14:02:02.0505 7424 agp440 - ok
    14:02:02.0596 7424 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
    14:02:02.0598 7424 aic78xx - ok
    14:02:02.0664 7424 aliide (90395b64600ebb4552e26e178c94b2e4) C:\Windows\system32\drivers\aliide.sys
    14:02:02.0665 7424 aliide - ok
    14:02:02.0688 7424 amdagp (2b13e304c9dfdfa5eb582f6a149fa2c7) C:\Windows\system32\drivers\amdagp.sys
    14:02:02.0691 7424 amdagp - ok
    14:02:02.0738 7424 amdide (0577df1d323fe75a739c787893d300ea) C:\Windows\system32\drivers\amdide.sys
    14:02:02.0755 7424 amdide - ok
    14:02:02.0795 7424 AmdK7 (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys
    14:02:02.0797 7424 AmdK7 - ok
    14:02:02.0836 7424 AmdK8 (0ca0071da4315b00fc1328ca86b425da) C:\Windows\system32\drivers\amdk8.sys
    14:02:02.0845 7424 AmdK8 - ok
    14:02:02.0898 7424 ApfiltrService (44d66b0212d19825ef5cbf2918d0717c) C:\Windows\system32\DRIVERS\Apfiltr.sys
    14:02:02.0902 7424 ApfiltrService - ok
    14:02:03.0195 7424 arc (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys
    14:02:03.0197 7424 arc - ok
    14:02:03.0278 7424 arcsas (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys
    14:02:03.0280 7424 arcsas - ok
    14:02:03.0375 7424 aswFsBlk (861cb512e4e850e87dd2316f88d69330) C:\Windows\system32\drivers\aswFsBlk.sys
    14:02:03.0377 7424 aswFsBlk - ok
    14:02:03.0425 7424 aswMonFlt (ff83c93aeee8b0cf4b464ca667a67acd) C:\Windows\system32\drivers\aswMonFlt.sys
    14:02:03.0426 7424 aswMonFlt - ok
    14:02:03.0491 7424 aswRdr (8db043bf96bb6d334e5b4888e709e1c7) C:\Windows\system32\drivers\aswRdr.sys
    14:02:03.0493 7424 aswRdr - ok
    14:02:03.0553 7424 aswSnx (17230708a2028cd995656df455f2e303) C:\Windows\system32\drivers\aswSnx.sys
    14:02:03.0560 7424 aswSnx - ok
    14:02:03.0774 7424 aswSP (dbedd9d43b00630966ef05d2d8d04cee) C:\Windows\system32\drivers\aswSP.sys
    14:02:03.0779 7424 aswSP - ok
    14:02:04.0072 7424 aswTdi (984cfce2168286c2511695c2f9621475) C:\Windows\system32\drivers\aswTdi.sys
    14:02:04.0074 7424 aswTdi - ok
    14:02:04.0249 7424 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
    14:02:04.0251 7424 AsyncMac - ok
    14:02:04.0316 7424 atapi (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys
    14:02:04.0317 7424 atapi - ok
    14:02:04.0474 7424 BCM43XV (746f59822a5187510471fc46889b8cc9) C:\Windows\system32\DRIVERS\bcmwl6.sys
    14:02:04.0482 7424 BCM43XV - ok
    14:02:04.0529 7424 BCM43XX (746f59822a5187510471fc46889b8cc9) C:\Windows\system32\DRIVERS\bcmwl6.sys
    14:02:04.0537 7424 BCM43XX - ok
    14:02:04.0641 7424 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
    14:02:04.0643 7424 Beep - ok
    14:02:04.0681 7424 blbdrive - ok
    14:02:04.0755 7424 bowser (35f376253f687bde63976ccb3f2108ca) C:\Windows\system32\DRIVERS\bowser.sys
    14:02:04.0758 7424 bowser - ok
    14:02:04.0813 7424 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
    14:02:04.0814 7424 BrFiltLo - ok
    14:02:04.0871 7424 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
    14:02:04.0873 7424 BrFiltUp - ok
    14:02:04.0913 7424 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
    14:02:04.0916 7424 Brserid - ok
    14:02:04.0974 7424 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
    14:02:04.0976 7424 BrSerWdm - ok
    14:02:05.0024 7424 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
    14:02:05.0026 7424 BrUsbMdm - ok
    14:02:05.0059 7424 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
    14:02:05.0061 7424 BrUsbSer - ok
    14:02:05.0114 7424 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
    14:02:05.0127 7424 BTHMODEM - ok
    14:02:05.0202 7424 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
    14:02:05.0216 7424 cdfs - ok
    14:02:05.0259 7424 cdrom (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
    14:02:05.0262 7424 cdrom - ok
    14:02:05.0319 7424 circlass (da8e0afc7baa226c538ef53ac2f90897) C:\Windows\system32\drivers\circlass.sys
    14:02:05.0321 7424 circlass - ok
    14:02:05.0404 7424 CLFS (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
    14:02:05.0429 7424 CLFS - ok
    14:02:05.0521 7424 CmBatt (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys
    14:02:05.0523 7424 CmBatt - ok
    14:02:05.0599 7424 cmdide (45201046c776ffdaf3fc8a0029c581c8) C:\Windows\system32\drivers\cmdide.sys
    14:02:05.0600 7424 cmdide - ok
    14:02:05.0709 7424 CnxtHdAudService (b6e7991e3d6146c04c85cd31af22a381) C:\Windows\system32\drivers\CHDRT32.sys
    14:02:05.0713 7424 CnxtHdAudService - ok
    14:02:05.0772 7424 Compbatt (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys
    14:02:05.0779 7424 Compbatt - ok
    14:02:05.0820 7424 crcdisk (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys
    14:02:05.0822 7424 crcdisk - ok
    14:02:05.0850 7424 Crusoe (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys
    14:02:05.0868 7424 Crusoe - ok
    14:02:05.0954 7424 DfsC (622c41a07ca7e6dd91770f50d532cb6c) C:\Windows\system32\Drivers\dfsc.sys
    14:02:05.0957 7424 DfsC - ok
    14:02:06.0098 7424 disk (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
    14:02:06.0113 7424 disk - ok
    14:02:06.0238 7424 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
    14:02:06.0240 7424 drmkaud - ok
    14:02:06.0337 7424 dtsoftbus01 (555e54ac2f601a8821cef58961653991) C:\Windows\system32\DRIVERS\dtsoftbus01.sys
    14:02:06.0341 7424 dtsoftbus01 - ok
    14:02:06.0457 7424 DXGKrnl (c68ac676b0ef30cfbb1080adce49eb1f) C:\Windows\System32\drivers\dxgkrnl.sys
    14:02:06.0490 7424 DXGKrnl - ok
    14:02:06.0583 7424 E100B (c0b00e55cf82d122d25983c7a6a53dea) C:\Windows\system32\DRIVERS\e100b325.sys
    14:02:06.0586 7424 E100B - ok
    14:02:06.0639 7424 E1G60 (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys
    14:02:06.0642 7424 E1G60 - ok
    14:02:06.0699 7424 eabfiltr (e88b0cfcecf745211bba87f44f85d0dd) C:\Windows\system32\DRIVERS\eabfiltr.sys
    14:02:06.0700 7424 eabfiltr - ok
    14:02:06.0808 7424 Ecache (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
    14:02:06.0812 7424 Ecache - ok
    14:02:06.0915 7424 elxstor (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys
    14:02:06.0921 7424 elxstor - ok
    14:02:07.0277 7424 exfat (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
    14:02:07.0282 7424 exfat - ok
    14:02:07.0426 7424 fastfat (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
    14:02:07.0431 7424 fastfat - ok
    14:02:07.0537 7424 fdc (63bdada84951b9c03e641800e176898a) C:\Windows\system32\DRIVERS\fdc.sys
    14:02:07.0539 7424 fdc - ok
    14:02:07.0604 7424 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
    14:02:07.0608 7424 FileInfo - ok
    14:02:07.0645 7424 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
    14:02:07.0647 7424 Filetrace - ok
    14:02:07.0743 7424 flpydisk (6603957eff5ec62d25075ea8ac27de68) C:\Windows\system32\DRIVERS\flpydisk.sys
    14:02:07.0745 7424 flpydisk - ok
    14:02:07.0808 7424 FltMgr (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
    14:02:07.0814 7424 FltMgr - ok
    14:02:07.0878 7424 FNETDEVI (92fc10e8fcf01c36abd567f646b74658) C:\Windows\system32\drivers\FNETDEVI.SYS
    14:02:07.0879 7424 FNETDEVI - ok
    14:02:07.0946 7424 fssfltr (d909075fa72c090f27aa926c32cb4612) C:\Windows\system32\DRIVERS\fssfltr.sys
    14:02:07.0949 7424 fssfltr - ok
    14:02:08.0023 7424 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
    14:02:08.0026 7424 Fs_Rec - ok
    14:02:08.0055 7424 gagp30kx (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys
    14:02:08.0058 7424 gagp30kx - ok
    14:02:08.0127 7424 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\Drivers\GEARAspiWDM.sys
    14:02:08.0129 7424 GEARAspiWDM - ok
    14:02:08.0239 7424 HBtnKey (de15777902a5d9121857d155873a1d1b) C:\Windows\system32\DRIVERS\cpqbttn.sys
    14:02:08.0241 7424 HBtnKey - ok
    14:02:08.0297 7424 HdAudAddService (743e5199a34101a3ee444df5f74d0311) C:\Windows\system32\drivers\CHDART.sys
    14:02:08.0301 7424 HdAudAddService - ok
    14:02:08.0465 7424 HDAudBus (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
    14:02:08.0511 7424 HDAudBus - ok
    14:02:08.0545 7424 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
    14:02:08.0548 7424 HidBth - ok
    14:02:08.0579 7424 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
    14:02:08.0588 7424 HidIr - ok
    14:02:08.0633 7424 HidUsb (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
    14:02:08.0635 7424 HidUsb - ok
    14:02:08.0693 7424 HpCISSs (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys
    14:02:08.0695 7424 HpCISSs - ok
    14:02:08.0797 7424 HSFHWAZL (46d67209550973257601a533e2ac5785) C:\Windows\system32\DRIVERS\VSTAZL3.SYS
    14:02:08.0802 7424 HSFHWAZL - ok
    14:02:08.0911 7424 HSF_DPV (3f53b4af98f8fd83b7f0b8b65d2d90a7) C:\Windows\system32\DRIVERS\HSX_DPV.sys
    14:02:08.0927 7424 HSF_DPV - ok
    14:02:09.0006 7424 HSXHWAZL (194bc52fc0f53e540faf9de8a9c05255) C:\Windows\system32\DRIVERS\HSXHWAZL.sys
    14:02:09.0010 7424 HSXHWAZL - ok
    14:02:09.0109 7424 HTTP (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys
    14:02:09.0144 7424 HTTP - ok
    14:02:09.0178 7424 i2omp (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys
    14:02:09.0181 7424 i2omp - ok
    14:02:09.0244 7424 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
    14:02:09.0265 7424 i8042prt - ok
    14:02:09.0397 7424 ialm (c134e69ce901422d1f2d7ea8d69098fe) C:\Windows\system32\DRIVERS\igdkmd32.sys
    14:02:09.0429 7424 ialm - ok
    14:02:09.0523 7424 iaStor (997e8f5939f2d12cd9f2e6b395724c16) C:\Windows\system32\DRIVERS\iaStor.sys
    14:02:09.0529 7424 iaStor - ok
    14:02:09.0582 7424 iaStorV (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys
    14:02:09.0586 7424 iaStorV - ok
    14:02:09.0774 7424 igfx (c134e69ce901422d1f2d7ea8d69098fe) C:\Windows\system32\DRIVERS\igdkmd32.sys
    14:02:09.0804 7424 igfx - ok
    14:02:09.0854 7424 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
    14:02:09.0856 7424 iirsp - ok
    14:02:09.0931 7424 IMT0521 (843498cec6b2db7b4d6761eca59d2fc0) C:\Windows\system32\Drivers\IMT0521.sys
    14:02:09.0933 7424 IMT0521 - ok
    14:02:09.0979 7424 intelide (97469037714070e45194ed318d636401) C:\Windows\system32\drivers\intelide.sys
    14:02:09.0981 7424 intelide - ok
    14:02:10.0063 7424 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
    14:02:10.0066 7424 intelppm - ok
    14:02:10.0122 7424 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
    14:02:10.0126 7424 IpFilterDriver - ok
    14:02:10.0244 7424 IpInIp - ok
    14:02:10.0334 7424 IPMIDRV (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys
    14:02:10.0348 7424 IPMIDRV - ok
    14:02:10.0448 7424 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
    14:02:10.0452 7424 IPNAT - ok
    14:02:10.0511 7424 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
    14:02:10.0514 7424 IRENUM - ok
    14:02:10.0553 7424 isapnp (350fca7e73cf65bcef43fae1e4e91293) C:\Windows\system32\drivers\isapnp.sys
    14:02:10.0569 7424 isapnp - ok
    14:02:10.0619 7424 iScsiPrt (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
    14:02:10.0626 7424 iScsiPrt - ok
    14:02:10.0658 7424 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
    14:02:10.0661 7424 iteatapi - ok
    14:02:10.0755 7424 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
    14:02:10.0757 7424 iteraid - ok
    14:02:10.0821 7424 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
    14:02:10.0824 7424 kbdclass - ok
    14:02:10.0888 7424 kbdhid (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys
    14:02:10.0890 7424 kbdhid - ok
    14:02:11.0055 7424 KSecDD (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
    14:02:11.0079 7424 KSecDD - ok
    14:02:11.0155 7424 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
    14:02:11.0158 7424 lltdio - ok
    14:02:11.0227 7424 LSI_FC (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys
    14:02:11.0229 7424 LSI_FC - ok
    14:02:11.0269 7424 LSI_SAS (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys
    14:02:11.0271 7424 LSI_SAS - ok
    14:02:11.0304 7424 LSI_SCSI (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys
    14:02:11.0307 7424 LSI_SCSI - ok
    14:02:11.0354 7424 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
    14:02:11.0358 7424 luafv - ok
    14:02:11.0397 7424 mdmxsdk (0cea2d0d3fa284b85ed5b68365114f76) C:\Windows\system32\DRIVERS\mdmxsdk.sys
    14:02:11.0399 7424 mdmxsdk - ok
    14:02:11.0457 7424 megasas (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys
    14:02:11.0459 7424 megasas - ok
    14:02:11.0515 7424 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
    14:02:11.0519 7424 Modem - ok
    14:02:11.0554 7424 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
    14:02:11.0556 7424 monitor - ok
    14:02:11.0622 7424 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
    14:02:11.0624 7424 mouclass - ok
    14:02:11.0655 7424 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
    14:02:11.0657 7424 mouhid - ok
    14:02:11.0719 7424 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
    14:02:11.0723 7424 MountMgr - ok
    14:02:11.0804 7424 mpio (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys
    14:02:11.0809 7424 mpio - ok
    14:02:11.0868 7424 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
    14:02:11.0871 7424 mpsdrv - ok
    14:02:11.0948 7424 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
    14:02:11.0950 7424 Mraid35x - ok
    14:02:11.0992 7424 MRxDAV (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
    14:02:11.0997 7424 MRxDAV - ok
    14:02:12.0041 7424 mrxsmb (1e94971c4b446ab2290deb71d01cf0c2) C:\Windows\system32\DRIVERS\mrxsmb.sys
    14:02:12.0045 7424 mrxsmb - ok
    14:02:12.0117 7424 mrxsmb10 (4fccb34d793b116423209c0f8b7a3b03) C:\Windows\system32\DRIVERS\mrxsmb10.sys
    14:02:12.0124 7424 mrxsmb10 - ok
    14:02:12.0177 7424 mrxsmb20 (c3cb1b40ad4a0124d617a1199b0b9d7c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
    14:02:12.0181 7424 mrxsmb20 - ok
    14:02:12.0248 7424 msahci (742aed7939e734c36b7e8d6228ce26b7) C:\Windows\system32\drivers\msahci.sys
    14:02:12.0251 7424 msahci - ok
    14:02:12.0287 7424 msdsm (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys
    14:02:12.0291 7424 msdsm - ok
    14:02:12.0366 7424 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
    14:02:12.0369 7424 Msfs - ok
    14:02:12.0422 7424 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
    14:02:12.0424 7424 msisadrv - ok
    14:02:12.0497 7424 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
    14:02:12.0500 7424 MSKSSRV - ok
    14:02:12.0538 7424 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
    14:02:12.0540 7424 MSPCLOCK - ok
    14:02:12.0592 7424 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
    14:02:12.0594 7424 MSPQM - ok
    14:02:12.0640 7424 MsRPC (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
    14:02:12.0646 7424 MsRPC - ok
    14:02:12.0727 7424 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
    14:02:12.0730 7424 mssmbios - ok
    14:02:12.0774 7424 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
    14:02:12.0776 7424 MSTEE - ok
    14:02:12.0840 7424 Mup (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
    14:02:12.0843 7424 Mup - ok
    14:02:12.0927 7424 NativeWifiP (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS\nwifi.sys
    14:02:12.0933 7424 NativeWifiP - ok
    14:02:13.0013 7424 NDIS (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers\ndis.sys
    14:02:13.0046 7424 NDIS - ok
    14:02:13.0089 7424 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys
    14:02:13.0092 7424 NdisTapi - ok
    14:02:13.0135 7424 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys
    14:02:13.0138 7424 Ndisuio - ok
    14:02:13.0179 7424 NdisWan (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS\ndiswan.sys
    14:02:13.0184 7424 NdisWan - ok
    14:02:13.0269 7424 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
    14:02:13.0272 7424 NDProxy - ok
    14:02:13.0311 7424 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys
    14:02:13.0314 7424 NetBIOS - ok
    14:02:13.0389 7424 netbt (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS\netbt.sys
    14:02:13.0421 7424 netbt - ok
    14:02:13.0617 7424 NETw3v32 (a15f219208843a5a210c8cb391384453) C:\Windows\system32\DRIVERS\NETw3v32.sys
    14:02:13.0644 7424 NETw3v32 - ok
    14:02:14.0354 7424 NETw4v32 (cb3af516a6797b27725e3f1e73f3496c) C:\Windows\system32\DRIVERS\NETw4v32.sys
    14:02:14.0394 7424 NETw4v32 - ok
    14:02:14.0681 7424 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
    14:02:14.0683 7424 nfrd960 - ok
    14:02:15.0103 7424 Npfs (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
    14:02:15.0137 7424 Npfs - ok
    14:02:15.0564 7424 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys
    14:02:15.0566 7424 nsiproxy - ok
    14:02:16.0603 7424 Ntfs (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
    14:02:16.0648 7424 Ntfs - ok
    14:02:17.0009 7424 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
    14:02:17.0011 7424 ntrigdigi - ok
    14:02:17.0409 7424 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
    14:02:17.0420 7424 Null - ok
    14:02:17.0683 7424 nvraid (e69e946f80c1c31c53003bfbf50cbb7c) C:\Windows\system32\drivers\nvraid.sys
    14:02:17.0686 7424 nvraid - ok
    14:02:18.0018 7424 nvstor (9e0ba19a28c498a6d323d065db76dffc) C:\Windows\system32\drivers\nvstor.sys
    14:02:18.0020 7424 nvstor - ok
    14:02:18.0362 7424 nv_agp (07c186427eb8fcc3d8d7927187f260f7) C:\Windows\system32\drivers\nv_agp.sys
    14:02:18.0386 7424 nv_agp - ok
    14:02:18.0581 7424 NwlnkFlt - ok
    14:02:19.0014 7424 NwlnkFwd - ok
    14:02:19.0358 7424 ohci1394 (be32da025a0be1878f0ee8d6d9386cd5) C:\Windows\system32\drivers\ohci1394.sys
    14:02:19.0368 7424 ohci1394 - ok
    14:02:19.0577 7424 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
    14:02:19.0582 7424 Parport - ok
    14:02:19.0946 7424 partmgr (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
    14:02:19.0956 7424 partmgr - ok
    14:02:20.0011 7424 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
    14:02:20.0036 7424 Parvdm - ok
    14:02:20.0120 7424 PCAMp50 (1bf91f352d746ad7469fa71783b5fae8) C:\Windows\system32\Drivers\PCAMp50.sys
    14:02:20.0122 7424 PCAMp50 - ok
    14:02:20.0207 7424 PCASp50 (1961590aa191b6b7dcf18a6a693af7b8) C:\Windows\system32\Drivers\PCASp50.sys
    14:02:20.0209 7424 PCASp50 - ok
    14:02:20.0545 7424 pci (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
    14:02:20.0550 7424 pci - ok
    14:02:20.0644 7424 pciide (1636d43f10416aeb483bc6001097b26c) C:\Windows\system32\DRIVERS\pciide.sys
    14:02:20.0661 7424 pciide - ok
    14:02:21.0043 7424 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
    14:02:21.0089 7424 pcmcia - ok
    14:02:21.0636 7424 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
    14:02:21.0705 7424 PEAUTH - ok
    14:02:21.0923 7424 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys
    14:02:21.0934 7424 PptpMiniport - ok
    14:02:22.0042 7424 Processor (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys
    14:02:22.0061 7424 Processor - ok
    14:02:22.0186 7424 PSched (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
    14:02:22.0190 7424 PSched - ok
    14:02:22.0538 7424 PxHelp20 (d86b4a68565e444d76457f14172c875a) C:\Windows\system32\Drivers\PxHelp20.sys
    14:02:22.0554 7424 PxHelp20 - ok
    14:02:23.0010 7424 ql2300 (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys
    14:02:23.0025 7424 ql2300 - ok
    14:02:23.0274 7424 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
    14:02:23.0277 7424 ql40xx - ok
    14:02:23.0587 7424 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
    14:02:23.0590 7424 QWAVEdrv - ok
    14:02:24.0017 7424 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys
    14:02:24.0045 7424 RasAcd - ok
    14:02:24.0321 7424 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys
    14:02:24.0345 7424 Rasl2tp - ok
    14:02:24.0428 7424 RasPppoe (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERS\raspppoe.sys
    14:02:24.0431 7424 RasPppoe - ok
    14:02:24.0514 7424 RasSstp (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERS\rassstp.sys
    14:02:24.0542 7424 RasSstp - ok
    14:02:24.0655 7424 rdbss (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERS\rdbss.sys
    14:02:24.0674 7424 rdbss - ok
    14:02:24.0717 7424 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
    14:02:24.0733 7424 RDPCDD - ok
    14:02:24.0815 7424 rdpdr (e8bd98d46f2ed77132ba927fccb47d8b) C:\Windows\system32\drivers\rdpdr.sys
    14:02:24.0823 7424 rdpdr - ok
    14:02:24.0852 7424 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys
    14:02:24.0855 7424 RDPENCDD - ok
    14:02:24.0983 7424 RDPWD (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
    14:02:25.0040 7424 RDPWD - ok
    14:02:25.0165 7424 ROMIO (0b90644f4d124ab4842d1d9d487f9a15) C:\Windows\system32\drivers\romio.sys
    14:02:25.0167 7424 ROMIO - ok
    14:02:25.0575 7424 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys
    14:02:25.0586 7424 rspndr - ok
    14:02:26.0011 7424 RTL8023xp (8de22fb05e4a0f797b1e442eb4b3b51c) C:\Windows\system32\DRIVERS\Rtnicxp.sys
    14:02:26.0014 7424 RTL8023xp - ok
    14:02:26.0576 7424 RTSTOR (59b8716084597c9d6d7165835c8479c1) C:\Windows\system32\drivers\RTSTOR.SYS
    14:02:26.0579 7424 RTSTOR - ok
    14:02:27.0046 7424 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
    14:02:27.0050 7424 sbp2port - ok
    14:02:27.0200 7424 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
    14:02:27.0202 7424 secdrv - ok
    14:02:27.0536 7424 Serenum (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
    14:02:27.0538 7424 Serenum - ok
    14:02:27.0622 7424 Serial (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
    14:02:27.0656 7424 Serial - ok
    14:02:27.0764 7424 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
    14:02:27.0769 7424 sermouse - ok
    14:02:28.0186 7424 sffdisk (103b79418da647736ee95645f305f68a) C:\Windows\system32\drivers\sffdisk.sys
    14:02:28.0215 7424 sffdisk - ok
    14:02:28.0555 7424 sffp_mmc (8fd08a310645fe872eeec6e08c6bf3ee) C:\Windows\system32\drivers\sffp_mmc.sys
    14:02:28.0558 7424 sffp_mmc - ok
    14:02:29.0120 7424 sffp_sd (9cfa05fcfcb7124e69cfc812b72f9614) C:\Windows\system32\drivers\sffp_sd.sys
    14:02:29.0144 7424 sffp_sd - ok
    14:02:29.0500 7424 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
    14:02:29.0525 7424 sfloppy - ok
    14:02:29.0729 7424 sisagp (d2a595d6eebeeaf4334f8e50efbc9931) C:\Windows\system32\drivers\sisagp.sys
    14:02:29.0732 7424 sisagp - ok
    14:02:29.0907 7424 SiSRaid2 (cedd6f4e7d84e9f98b34b3fe988373aa) C:\Windows\system32\drivers\sisraid2.sys
    14:02:29.0909 7424 SiSRaid2 - ok
    14:02:30.0026 7424 SiSRaid4 (df843c528c4f69d12ce41ce462e973a7) C:\Windows\system32\drivers\sisraid4.sys
    14:02:30.0029 7424 SiSRaid4 - ok
    14:02:30.0452 7424 Smb (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
    14:02:30.0468 7424 Smb - ok
    14:02:30.0614 7424 SPC220NC (3526097e13a156a2276b855b555c2891) C:\Windows\system32\DRIVERS\SPC220NC.SYS
    14:02:30.0623 7424 SPC220NC - ok
    14:02:31.0098 7424 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
    14:02:31.0123 7424 spldr - ok
    14:02:31.0551 7424 sptd (d390675b8ce45e5fb359338e5e649329) C:\Windows\system32\Drivers\sptd.sys
    14:02:31.0552 7424 Suspicious file (NoAccess): C:\Windows\system32\Drivers\sptd.sys. md5: d390675b8ce45e5fb359338e5e649329
    14:02:31.0557 7424 sptd ( LockedFile.Multi.Generic ) - warning
    14:02:31.0557 7424 sptd - detected LockedFile.Multi.Generic (1)
    14:02:31.0829 7424 srv (41987f9fc0e61adf54f581e15029ad91) C:\Windows\system32\DRIVERS\srv.sys
    14:02:31.0875 7424 srv - ok
    14:02:31.0947 7424 srv2 (ff33aff99564b1aa534f58868cbe41ef) C:\Windows\system32\DRIVERS\srv2.sys
    14:02:31.0969 7424 srv2 - ok
    14:02:32.0015 7424 srvnet (7605c0e1d01a08f3ecd743f38b834a44) C:\Windows\system32\DRIVERS\srvnet.sys
    14:02:32.0029 7424 srvnet - ok
    14:02:32.0124 7424 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
    14:02:32.0134 7424 swenum - ok
    14:02:32.0213 7424 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
    14:02:32.0216 7424 Symc8xx - ok
    14:02:32.0574 7424 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
    14:02:32.0576 7424 Sym_hi - ok
    14:02:33.0116 7424 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
    14:02:33.0118 7424 Sym_u3 - ok
    14:02:33.0576 7424 Tcpip (2756186e287139310997090797e0182b) C:\Windows\system32\drivers\tcpip.sys
    14:02:33.0621 7424 Tcpip - ok
    14:02:34.0097 7424 Tcpip6 (2756186e287139310997090797e0182b) C:\Windows\system32\DRIVERS\tcpip.sys
    14:02:34.0112 7424 Tcpip6 - ok
    14:02:34.0731 7424 tcpipreg (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers\tcpipreg.sys
    14:02:34.0749 7424 tcpipreg - ok
    14:02:34.0908 7424 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys
    14:02:34.0930 7424 TDPIPE - ok
    14:02:35.0338 7424 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys
    14:02:35.0370 7424 TDTCP - ok
    14:02:35.0576 7424 tdx (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS\tdx.sys
    14:02:35.0599 7424 tdx - ok
    14:02:35.0909 7424 TermDD (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS\termdd.sys
    14:02:35.0933 7424 TermDD - ok
    14:02:36.0242 7424 TrueSight (ddbf8e194041469f26fc6cbc8264beb0) C:\Users\alex\Documents\Desktop\TrueSight.sys
    14:02:36.0244 7424 TrueSight - ok
    14:02:36.0631 7424 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys
    14:02:36.0647 7424 tssecsrv - ok
    14:02:37.0008 7424 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS\tunmp.sys
    14:02:37.0033 7424 tunmp - ok
    14:02:37.0163 7424 tunnel (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS\tunnel.sys
    14:02:37.0190 7424 tunnel - ok
    14:02:37.0337 7424 uagp35 (c3ade15414120033a36c0f293d4a4121) C:\Windows\system32\drivers\uagp35.sys
    14:02:37.0383 7424 uagp35 - ok
    14:02:37.0628 7424 udfs (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
    14:02:37.0652 7424 udfs - ok
    14:02:38.0051 7424 uliagpkx (75e6890ebfce0841d3291b02e7a8bdb0) C:\Windows\system32\drivers\uliagpkx.sys
    14:02:38.0065 7424 uliagpkx - ok
    14:02:38.0251 7424 uliahci (3cd4ea35a6221b85dcc25daa46313f8d) C:\Windows\system32\drivers\uliahci.sys
    14:02:38.0257 7424 uliahci - ok
    14:02:38.0516 7424 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
    14:02:38.0520 7424 UlSata - ok
    14:02:38.0919 7424 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
    14:02:38.0923 7424 ulsata2 - ok
    14:02:39.0101 7424 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
    14:02:39.0111 7424 umbus - ok
    14:02:39.0300 7424 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
    14:02:39.0321 7424 usbccgp - ok
    14:02:39.0494 7424 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
    14:02:39.0548 7424 usbcir - ok
    14:02:39.0905 7424 usbehci (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
    14:02:39.0930 7424 usbehci - ok
    14:02:40.0228 7424 usbhub (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
    14:02:40.0262 7424 usbhub - ok
    14:02:40.0549 7424 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
    14:02:40.0578 7424 usbohci - ok
    14:02:40.0805 7424 usbprint (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
    14:02:40.0809 7424 usbprint - ok
    14:02:40.0885 7424 usbscan (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
    14:02:40.0889 7424 usbscan - ok
    14:02:40.0999 7424 USBSTOR (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
    14:02:41.0002 7424 USBSTOR - ok
    14:02:41.0202 7424 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
    14:02:41.0206 7424 usbuhci - ok
    14:02:41.0469 7424 vga (7d92be0028ecdedec74617009084b5ef) C:\Windows\system32\DRIVERS\vgapnp.sys
    14:02:41.0488 7424 vga - ok
    14:02:41.0550 7424 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
    14:02:41.0553 7424 VgaSave - ok
    14:02:41.0607 7424 viaagp (045d9961e591cf0674a920b6ba3ba5cb) C:\Windows\system32\drivers\viaagp.sys
    14:02:41.0627 7424 viaagp - ok
    14:02:41.0681 7424 ViaC7 (56a4de5f02f2e88182b0981119b4dd98) C:\Windows\system32\drivers\viac7.sys
    14:02:41.0705 7424 ViaC7 - ok
    14:02:41.0765 7424 viaide (fd2e3175fcada350c7ab4521dca187ec) C:\Windows\system32\drivers\viaide.sys
    14:02:41.0768 7424 viaide - ok
    14:02:41.0853 7424 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
    14:02:41.0871 7424 volmgr - ok
    14:02:41.0929 7424 volmgrx (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
    14:02:41.0939 7424 volmgrx - ok
    14:02:42.0004 7424 volsnap (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
    14:02:42.0012 7424 volsnap - ok
    14:02:42.0079 7424 vsmraid (d984439746d42b30fc65a4c3546c6829) C:\Windows\system32\drivers\vsmraid.sys
    14:02:42.0083 7424 vsmraid - ok
    14:02:42.0201 7424 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
    14:02:42.0204 7424 WacomPen - ok
    14:02:42.0454 7424 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
    14:02:42.0472 7424 Wanarp - ok
    14:02:42.0485 7424 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
    14:02:42.0489 7424 Wanarpv6 - ok
    14:02:42.0752 7424 Wd (afc5ad65b991c1e205cf25cfdbf7a6f4) C:\Windows\system32\drivers\wd.sys
    14:02:42.0756 7424 Wd - ok
    14:02:42.0881 7424 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
    14:02:42.0927 7424 Wdf01000 - ok
    14:02:43.0389 7424 winachsf (c9c63410d8cf98f621b9cc62243fb877) C:\Windows\system32\DRIVERS\HSX_CNXT.sys
    14:02:43.0400 7424 winachsf - ok
    14:02:43.0616 7424 WmiAcpi (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys
    14:02:43.0628 7424 WmiAcpi - ok
    14:02:43.0946 7424 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
    14:02:43.0950 7424 ws2ifsl - ok
    14:02:44.0102 7424 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
    14:02:44.0117 7424 WUDFRd - ok
    14:02:44.0404 7424 XAudio (2e579520e114a9ca309f13bf40ad8292) C:\Windows\system32\DRIVERS\xaudio.sys
    14:02:44.0407 7424 XAudio - ok
    14:02:44.0495 7424 MBR (0x1B8) (1a1a06f62e891045814007163c1c76c3) \Device\Harddisk0\DR0
    14:02:44.0582 7424 \Device\Harddisk0\DR0 - ok
    14:02:44.0637 7424 MBR (0x1B8) (5fb38429d5d77768867c76dcbdb35194) \Device\Harddisk1\DR1
    14:02:44.0650 7424 \Device\Harddisk1\DR1 - ok
    14:02:44.0669 7424 Boot (0x1200) (924dfe97f8f814b9b5a76bd2cfdd42be) \Device\Harddisk0\DR0\Partition0
    14:02:44.0696 7424 \Device\Harddisk0\DR0\Partition0 - ok
    14:02:44.0737 7424 Boot (0x1200) (9c8a66310a53b56b30d0a6deb930d808) \Device\Harddisk0\DR0\Partition1
    14:02:44.0778 7424 \Device\Harddisk0\DR0\Partition1 - ok
    14:02:44.0787 7424 Boot (0x1200) (7b0e08811555c2c6204059880d7acf8e) \Device\Harddisk1\DR1\Partition0
    14:02:44.0790 7424 \Device\Harddisk1\DR1\Partition0 - ok
    14:02:44.0793 7424 ============================================================
    14:02:44.0793 7424 Scan finished
    14:02:44.0793 7424 ============================================================
    14:02:44.0820 1320 Detected object count: 1
    14:02:44.0820 1320 Actual detected object count: 1
    14:03:35.0038 1320 sptd ( LockedFile.Multi.Generic ) - skipped by user
    14:03:35.0039 1320 sptd ( LockedFile.Multi.Generic ) - User select action: Skip

    Merci a+
    Alex
    0
  18. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
     
    Ok :)

    Peux-tu refaire en séléctionnant Cure ?

    @+

    Gabriel.
    0
  19. magie rose
     
    Bonsoir;

    Le scan m'indique un locked file sptd mais il ne me propose que skip/add to quarantine/delete comme options. Je ne vois cure...lol

    Alex
    0
  20. 2011N2 Messages postés 13379 Date d'inscription   Statut Contributeur sécurité Dernière intervention   920
     
    Delete :)

    @+

    Gabriel.
    0
  21. magie rose
     
    Bonjour,

    Voici le scan rsskiller après delete et rebbot. Plus de "threats"!
    Quelle sera la prochaine étape?
    Puis je reactiver avast?

    Merci bcp a +

    Alex

    13:37:52.0495 5024 TDSS rootkit removing tool 2.6.2.0 Sep 26 2011 18:56:43
    13:38:06.0091 5024 ============================================================
    13:38:06.0091 5024 Current date / time: 2011/10/03 13:38:06.0091
    13:38:06.0091 5024 SystemInfo:
    13:38:06.0092 5024
    13:38:06.0092 5024 OS Version: 6.0.6002 ServicePack: 2.0
    13:38:06.0092 5024 Product type: Workstation
    13:38:06.0092 5024 ComputerName: PC-DE-ALEX
    13:38:06.0093 5024 UserName: alex
    13:38:06.0093 5024 Windows directory: C:\Windows
    13:38:06.0093 5024 System windows directory: C:\Windows
    13:38:06.0093 5024 Processor architecture: Intel x86
    13:38:06.0093 5024 Number of processors: 2
    13:38:06.0093 5024 Page size: 0x1000
    13:38:06.0093 5024 Boot type: Normal boot
    13:38:06.0093 5024 ============================================================
    13:38:07.0164 5024 Initialize success
    13:38:12.0570 5968 ============================================================
    13:38:12.0570 5968 Scan started
    13:38:12.0570 5968 Mode: Manual;
    13:38:12.0570 5968 ============================================================
    13:38:12.0931 5968 ACPI (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
    13:38:12.0935 5968 ACPI - ok
    13:38:13.0022 5968 adp94xx (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys
    13:38:13.0029 5968 adp94xx - ok
    13:38:13.0090 5968 adpahci (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys
    13:38:13.0096 5968 adpahci - ok
    13:38:13.0137 5968 adpu160m (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys
    13:38:13.0139 5968 adpu160m - ok
    13:38:13.0163 5968 adpu320 (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys
    13:38:13.0166 5968 adpu320 - ok
    13:38:13.0238 5968 AFD (3911b972b55fea0478476b2e777b29fa) C:\Windows\system32\drivers\afd.sys
    13:38:13.0243 5968 AFD - ok
    13:38:13.0297 5968 agp440 (ef23439cdd587f64c2c1b8825cead7d8) C:\Windows\system32\drivers\agp440.sys
    13:38:13.0299 5968 agp440 - ok
    13:38:13.0346 5968 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
    13:38:13.0348 5968 aic78xx - ok
    13:38:13.0394 5968 aliide (90395b64600ebb4552e26e178c94b2e4) C:\Windows\system32\drivers\aliide.sys
    13:38:13.0395 5968 aliide - ok
    13:38:13.0418 5968 amdagp (2b13e304c9dfdfa5eb582f6a149fa2c7) C:\Windows\system32\drivers\amdagp.sys
    13:38:13.0420 5968 amdagp - ok
    13:38:13.0445 5968 amdide (0577df1d323fe75a739c787893d300ea) C:\Windows\system32\drivers\amdide.sys
    13:38:13.0447 5968 amdide - ok
    13:38:13.0495 5968 AmdK7 (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys
    13:38:13.0496 5968 AmdK7 - ok
    13:38:13.0517 5968 AmdK8 (0ca0071da4315b00fc1328ca86b425da) C:\Windows\system32\drivers\amdk8.sys
    13:38:13.0519 5968 AmdK8 - ok
    13:38:13.0583 5968 ApfiltrService (44d66b0212d19825ef5cbf2918d0717c) C:\Windows\system32\DRIVERS\Apfiltr.sys
    13:38:13.0585 5968 ApfiltrService - ok
    13:38:13.0653 5968 arc (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys
    13:38:13.0655 5968 arc - ok
    13:38:13.0697 5968 arcsas (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys
    13:38:13.0703 5968 arcsas - ok
    13:38:13.0804 5968 aswFsBlk (861cb512e4e850e87dd2316f88d69330) C:\Windows\system32\drivers\aswFsBlk.sys
    13:38:13.0805 5968 aswFsBlk - ok
    13:38:13.0854 5968 aswMonFlt (ff83c93aeee8b0cf4b464ca667a67acd) C:\Windows\system32\drivers\aswMonFlt.sys
    13:38:13.0856 5968 aswMonFlt - ok
    13:38:13.0887 5968 aswRdr (8db043bf96bb6d334e5b4888e709e1c7) C:\Windows\system32\drivers\aswRdr.sys
    13:38:13.0889 5968 aswRdr - ok
    13:38:13.0927 5968 aswSnx (17230708a2028cd995656df455f2e303) C:\Windows\system32\drivers\aswSnx.sys
    13:38:13.0935 5968 aswSnx - ok
    13:38:13.0970 5968 aswSP (dbedd9d43b00630966ef05d2d8d04cee) C:\Windows\system32\drivers\aswSP.sys
    13:38:13.0976 5968 aswSP - ok
    13:38:14.0014 5968 aswTdi (984cfce2168286c2511695c2f9621475) C:\Windows\system32\drivers\aswTdi.sys
    13:38:14.0016 5968 aswTdi - ok
    13:38:14.0071 5968 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
    13:38:14.0073 5968 AsyncMac - ok
    13:38:14.0101 5968 atapi (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys
    13:38:14.0103 5968 atapi - ok
    13:38:14.0192 5968 BCM43XV (746f59822a5187510471fc46889b8cc9) C:\Windows\system32\DRIVERS\bcmwl6.sys
    13:38:14.0200 5968 BCM43XV - ok
    13:38:14.0319 5968 BCM43XX (746f59822a5187510471fc46889b8cc9) C:\Windows\system32\DRIVERS\bcmwl6.sys
    13:38:14.0331 5968 BCM43XX - ok
    13:38:14.0382 5968 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
    13:38:14.0384 5968 Beep - ok
    13:38:14.0425 5968 blbdrive - ok
    13:38:14.0507 5968 bowser (35f376253f687bde63976ccb3f2108ca) C:\Windows\system32\DRIVERS\bowser.sys
    13:38:14.0509 5968 bowser - ok
    13:38:14.0564 5968 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
    13:38:14.0566 5968 BrFiltLo - ok
    13:38:14.0602 5968 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
    13:38:14.0603 5968 BrFiltUp - ok
    13:38:14.0666 5968 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
    13:38:14.0668 5968 Brserid - ok
    13:38:14.0697 5968 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
    13:38:14.0699 5968 BrSerWdm - ok
    13:38:14.0730 5968 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
    13:38:14.0731 5968 BrUsbMdm - ok
    13:38:14.0745 5968 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
    13:38:14.0747 5968 BrUsbSer - ok
    13:38:14.0795 5968 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
    13:38:14.0797 5968 BTHMODEM - ok
    13:38:14.0854 5968 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
    13:38:14.0857 5968 cdfs - ok
    13:38:14.0900 5968 cdrom (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
    13:38:14.0903 5968 cdrom - ok
    13:38:14.0941 5968 circlass (da8e0afc7baa226c538ef53ac2f90897) C:\Windows\system32\drivers\circlass.sys
    13:38:14.0942 5968 circlass - ok
    13:38:14.0989 5968 CLFS (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
    13:38:14.0994 5968 CLFS - ok
    13:38:15.0085 5968 CmBatt (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys
    13:38:15.0087 5968 CmBatt - ok
    13:38:15.0155 5968 cmdide (45201046c776ffdaf3fc8a0029c581c8) C:\Windows\system32\drivers\cmdide.sys
    13:38:15.0157 5968 cmdide - ok
    13:38:15.0217 5968 CnxtHdAudService (b6e7991e3d6146c04c85cd31af22a381) C:\Windows\system32\drivers\CHDRT32.sys
    13:38:15.0221 5968 CnxtHdAudService - ok
    13:38:15.0291 5968 Compbatt (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys
    13:38:15.0292 5968 Compbatt - ok
    13:38:15.0350 5968 crcdisk (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys
    13:38:15.0353 5968 crcdisk - ok
    13:38:15.0379 5968 Crusoe (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys
    13:38:15.0382 5968 Crusoe - ok
    13:38:15.0539 5968 DfsC (622c41a07ca7e6dd91770f50d532cb6c) C:\Windows\system32\Drivers\dfsc.sys
    13:38:15.0542 5968 DfsC - ok
    13:38:15.0639 5968 disk (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
    13:38:15.0641 5968 disk - ok
    13:38:15.0724 5968 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
    13:38:15.0725 5968 drmkaud - ok
    13:38:15.0790 5968 dtsoftbus01 (555e54ac2f601a8821cef58961653991) C:\Windows\system32\DRIVERS\dtsoftbus01.sys
    13:38:15.0794 5968 dtsoftbus01 - ok
    13:38:15.0864 5968 DXGKrnl (c68ac676b0ef30cfbb1080adce49eb1f) C:\Windows\System32\drivers\dxgkrnl.sys
    13:38:15.0874 5968 DXGKrnl - ok
    13:38:15.0924 5968 E100B (c0b00e55cf82d122d25983c7a6a53dea) C:\Windows\system32\DRIVERS\e100b325.sys
    13:38:15.0928 5968 E100B - ok
    13:38:15.0965 5968 E1G60 (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys
    13:38:15.0968 5968 E1G60 - ok
    13:38:16.0040 5968 eabfiltr (e88b0cfcecf745211bba87f44f85d0dd) C:\Windows\system32\DRIVERS\eabfiltr.sys
    13:38:16.0041 5968 eabfiltr - ok
    13:38:16.0116 5968 Ecache (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
    13:38:16.0119 5968 Ecache - ok
    13:38:16.0184 5968 elxstor (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys
    13:38:16.0190 5968 elxstor - ok
    13:38:16.0328 5968 exfat (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
    13:38:16.0331 5968 exfat - ok
    13:38:16.0412 5968 fastfat (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
    13:38:16.0415 5968 fastfat - ok
    13:38:16.0483 5968 fdc (63bdada84951b9c03e641800e176898a) C:\Windows\system32\DRIVERS\fdc.sys
    13:38:16.0486 5968 fdc - ok
    13:38:16.0568 5968 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
    13:38:16.0570 5968 FileInfo - ok
    13:38:16.0610 5968 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
    13:38:16.0612 5968 Filetrace - ok
    13:38:16.0695 5968 flpydisk (6603957eff5ec62d25075ea8ac27de68) C:\Windows\system32\DRIVERS\flpydisk.sys
    13:38:16.0697 5968 flpydisk - ok
    13:38:16.0738 5968 FltMgr (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
    13:38:16.0742 5968 FltMgr - ok
    13:38:16.0797 5968 FNETDEVI (92fc10e8fcf01c36abd567f646b74658) C:\Windows\system32\drivers\FNETDEVI.SYS
    13:38:16.0798 5968 FNETDEVI - ok
    13:38:16.0878 5968 fssfltr (d909075fa72c090f27aa926c32cb4612) C:\Windows\system32\DRIVERS\fssfltr.sys
    13:38:16.0880 5968 fssfltr - ok
    13:38:16.0931 5968 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
    13:38:16.0933 5968 Fs_Rec - ok
    13:38:16.0985 5968 gagp30kx (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys
    13:38:16.0987 5968 gagp30kx - ok
    13:38:17.0068 5968 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\Drivers\GEARAspiWDM.sys
    13:38:17.0070 5968 GEARAspiWDM - ok
    13:38:17.0269 5968 HBtnKey (de15777902a5d9121857d155873a1d1b) C:\Windows\system32\DRIVERS\cpqbttn.sys
    13:38:17.0271 5968 HBtnKey - ok
    13:38:17.0314 5968 HdAudAddService (743e5199a34101a3ee444df5f74d0311) C:\Windows\system32\drivers\CHDART.sys
    13:38:17.0317 5968 HdAudAddService - ok
    13:38:17.0395 5968 HDAudBus (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
    13:38:17.0404 5968 HDAudBus - ok
    13:38:17.0460 5968 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
    13:38:17.0462 5968 HidBth - ok
    13:38:17.0494 5968 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
    13:38:17.0496 5968 HidIr - ok
    13:38:17.0546 5968 HidUsb (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
    13:38:17.0548 5968 HidUsb - ok
    13:38:17.0616 5968 HpCISSs (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys
    13:38:17.0618 5968 HpCISSs - ok
    13:38:17.0675 5968 HSFHWAZL (46d67209550973257601a533e2ac5785) C:\Windows\system32\DRIVERS\VSTAZL3.SYS
    13:38:17.0680 5968 HSFHWAZL - ok
    13:38:17.0752 5968 HSF_DPV (3f53b4af98f8fd83b7f0b8b65d2d90a7) C:\Windows\system32\DRIVERS\HSX_DPV.sys
    13:38:17.0767 5968 HSF_DPV - ok
    13:38:17.0804 5968 HSXHWAZL (194bc52fc0f53e540faf9de8a9c05255) C:\Windows\system32\DRIVERS\HSXHWAZL.sys
    13:38:17.0807 5968 HSXHWAZL - ok
    13:38:17.0862 5968 HTTP (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys
    13:38:17.0869 5968 HTTP - ok
    13:38:17.0924 5968 i2omp (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys
    13:38:17.0926 5968 i2omp - ok
    13:38:17.0986 5968 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
    13:38:17.0988 5968 i8042prt - ok
    13:38:18.0182 5968 ialm (c134e69ce901422d1f2d7ea8d69098fe) C:\Windows\system32\DRIVERS\igdkmd32.sys
    13:38:18.0238 5968 ialm - ok
    13:38:18.0298 5968 iaStor (997e8f5939f2d12cd9f2e6b395724c16) C:\Windows\system32\DRIVERS\iaStor.sys
    13:38:18.0303 5968 iaStor - ok
    13:38:18.0336 5968 iaStorV (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys
    13:38:18.0341 5968 iaStorV - ok
    13:38:18.0482 5968 igfx (c134e69ce901422d1f2d7ea8d69098fe) C:\Windows\system32\DRIVERS\igdkmd32.sys
    13:38:18.0512 5968 igfx - ok
    13:38:18.0558 5968 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
    13:38:18.0560 5968 iirsp - ok
    13:38:18.0613 5968 IMT0521 (843498cec6b2db7b4d6761eca59d2fc0) C:\Windows\system32\Drivers\IMT0521.sys
    13:38:18.0615 5968 IMT0521 - ok
    13:38:18.0642 5968 intelide (97469037714070e45194ed318d636401) C:\Windows\system32\drivers\intelide.sys
    13:38:18.0645 5968 intelide - ok
    13:38:18.0683 5968 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
    13:38:18.0685 5968 intelppm - ok
    13:38:18.0743 5968 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
    13:38:18.0745 5968 IpFilterDriver - ok
    13:38:18.0798 5968 IpInIp - ok
    13:38:18.0863 5968 IPMIDRV (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys
    13:38:18.0866 5968 IPMIDRV - ok
    13:38:18.0927 5968 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
    13:38:18.0930 5968 IPNAT - ok
    13:38:19.0005 5968 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
    13:38:19.0008 5968 IRENUM - ok
    13:38:19.0045 5968 isapnp (350fca7e73cf65bcef43fae1e4e91293) C:\Windows\system32\drivers\isapnp.sys
    13:38:19.0047 5968 isapnp - ok
    13:38:19.0104 5968 iScsiPrt (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
    13:38:19.0108 5968 iScsiPrt - ok
    13:38:19.0167 5968 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
    13:38:19.0170 5968 iteatapi - ok
    13:38:19.0225 5968 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
    13:38:19.0228 5968 iteraid - ok
    13:38:19.0285 5968 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
    13:38:19.0287 5968 kbdclass - ok
    13:38:19.0337 5968 kbdhid (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys
    13:38:19.0339 5968 kbdhid - ok
    13:38:19.0419 5968 KSecDD (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
    13:38:19.0427 5968 KSecDD - ok
    13:38:19.0519 5968 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
    13:38:19.0522 5968 lltdio - ok
    13:38:19.0573 5968 LSI_FC (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys
    13:38:19.0575 5968 LSI_FC - ok
    13:38:19.0604 5968 LSI_SAS (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys
    13:38:19.0607 5968 LSI_SAS - ok
    13:38:19.0657 5968 LSI_SCSI (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys
    13:38:19.0660 5968 LSI_SCSI - ok
    13:38:19.0729 5968 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
    13:38:19.0733 5968 luafv - ok
    13:38:19.0794 5968 mdmxsdk (0cea2d0d3fa284b85ed5b68365114f76) C:\Windows\system32\DRIVERS\mdmxsdk.sys
    13:38:19.0796 5968 mdmxsdk - ok
    13:38:19.0856 5968 megasas (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys
    13:38:19.0862 5968 megasas - ok
    13:38:19.0913 5968 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
    13:38:19.0915 5968 Modem - ok
    13:38:19.0962 5968 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
    13:38:19.0964 5968 monitor - ok
    13:38:20.0019 5968 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
    13:38:20.0021 5968 mouclass - ok
    13:38:20.0051 5968 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
    13:38:20.0054 5968 mouhid - ok
    13:38:20.0117 5968 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
    13:38:20.0121 5968 MountMgr - ok
    13:38:20.0192 5968 mpio (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys
    13:38:20.0197 5968 mpio - ok
    13:38:20.0243 5968 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
    13:38:20.0247 5968 mpsdrv - ok
    13:38:20.0332 5968 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
    13:38:20.0334 5968 Mraid35x - ok
    13:38:20.0401 5968 MRxDAV (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
    13:38:20.0407 5968 MRxDAV - ok
    13:38:20.0461 5968 mrxsmb (1e94971c4b446ab2290deb71d01cf0c2) C:\Windows\system32\DRIVERS\mrxsmb.sys
    13:38:20.0465 5968 mrxsmb - ok
    13:38:20.0536 5968 mrxsmb10 (4fccb34d793b116423209c0f8b7a3b03) C:\Windows\system32\DRIVERS\mrxsmb10.sys
    13:38:20.0541 5968 mrxsmb10 - ok
    13:38:20.0575 5968 mrxsmb20 (c3cb1b40ad4a0124d617a1199b0b9d7c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
    13:38:20.0579 5968 mrxsmb20 - ok
    13:38:20.0636 5968 msahci (742aed7939e734c36b7e8d6228ce26b7) C:\Windows\system32\drivers\msahci.sys
    13:38:20.0639 5968 msahci - ok
    13:38:20.0667 5968 msdsm (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys
    13:38:20.0671 5968 msdsm - ok
    13:38:20.0774 5968 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
    13:38:20.0777 5968 Msfs - ok
    13:38:20.0819 5968 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
    13:38:20.0822 5968 msisadrv - ok
    13:38:20.0873 5968 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
    13:38:20.0876 5968 MSKSSRV - ok
    13:38:20.0913 5968 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
    13:38:20.0916 5968 MSPCLOCK - ok
    13:38:20.0967 5968 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
    13:38:20.0970 5968 MSPQM - ok
    13:38:21.0026 5968 MsRPC (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
    13:38:21.0032 5968 MsRPC - ok
    13:38:21.0135 5968 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
    13:38:21.0138 5968 mssmbios - ok
    13:38:21.0171 5968 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
    13:38:21.0174 5968 MSTEE - ok
    13:38:21.0238 5968 Mup (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
    13:38:21.0241 5968 Mup - ok
    13:38:21.0302 5968 NativeWifiP (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS\nwifi.sys
    13:38:21.0307 5968 NativeWifiP - ok
    13:38:21.0364 5968 NDIS (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers\ndis.sys
    13:38:21.0388 5968 NDIS - ok
    13:38:21.0431 5968 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys
    13:38:21.0434 5968 NdisTapi - ok
    13:38:21.0467 5968 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys
    13:38:21.0470 5968 Ndisuio - ok
    13:38:21.0521 5968 NdisWan (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS\ndiswan.sys
    13:38:21.0526 5968 NdisWan - ok
    13:38:21.0577 5968 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
    13:38:21.0580 5968 NDProxy - ok
    13:38:21.0619 5968 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys
    13:38:21.0622 5968 NetBIOS - ok
    13:38:21.0664 5968 netbt (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS\netbt.sys
    13:38:21.0671 5968 netbt - ok
    13:38:21.0812 5968 NETw3v32 (a15f219208843a5a210c8cb391384453) C:\Windows\system32\DRIVERS\NETw3v32.sys
    13:38:21.0839 5968 NETw3v32 - ok
    13:38:21.0985 5968 NETw4v32 (cb3af516a6797b27725e3f1e73f3496c) C:\Windows\system32\DRIVERS\NETw4v32.sys
    13:38:22.0019 5968 NETw4v32 - ok
    13:38:22.0174 5968 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
    13:38:22.0178 5968 nfrd960 - ok
    13:38:22.0223 5968 Npfs (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
    13:38:22.0227 5968 Npfs - ok
    13:38:22.0273 5968 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys
    13:38:22.0276 5968 nsiproxy - ok
    13:38:22.0391 5968 Ntfs (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
    13:38:22.0436 5968 Ntfs - ok
    13:38:22.0492 5968 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
    13:38:22.0494 5968 ntrigdigi - ok
    13:38:22.0542 5968 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
    13:38:22.0545 5968 Null - ok
    13:38:22.0582 5968 nvraid (e69e946f80c1c31c53003bfbf50cbb7c) C:\Windows\system32\drivers\nvraid.sys
    13:38:22.0587 5968 nvraid - ok
    13:38:22.0621 5968 nvstor (9e0ba19a28c498a6d323d065db76dffc) C:\Windows\system32\drivers\nvstor.sys
    13:38:22.0624 5968 nvstor - ok
    13:38:22.0673 5968 nv_agp (07c186427eb8fcc3d8d7927187f260f7) C:\Windows\system32\drivers\nv_agp.sys
    13:38:22.0678 5968 nv_agp - ok
    13:38:22.0694 5968 NwlnkFlt - ok
    13:38:22.0729 5968 NwlnkFwd - ok
    13:38:22.0803 5968 ohci1394 (be32da025a0be1878f0ee8d6d9386cd5) C:\Windows\system32\drivers\ohci1394.sys
    13:38:22.0807 5968 ohci1394 - ok
    13:38:22.0900 5968 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
    13:38:22.0905 5968 Parport - ok
    13:38:22.0947 5968 partmgr (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
    13:38:22.0951 5968 partmgr - ok
    13:38:23.0024 5968 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
    13:38:23.0027 5968 Parvdm - ok
    13:38:23.0071 5968 PCAMp50 (1bf91f352d746ad7469fa71783b5fae8) C:\Windows\system32\Drivers\PCAMp50.sys
    13:38:23.0076 5968 PCAMp50 - ok
    13:38:23.0131 5968 PCASp50 (1961590aa191b6b7dcf18a6a693af7b8) C:\Windows\system32\Drivers\PCASp50.sys
    13:38:23.0134 5968 PCASp50 - ok
    13:38:23.0268 5968 pci (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
    13:38:23.0274 5968 pci - ok
    13:38:23.0312 5968 pciide (1636d43f10416aeb483bc6001097b26c) C:\Windows\system32\DRIVERS\pciide.sys
    13:38:23.0315 5968 pciide - ok
    13:38:23.0389 5968 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
    13:38:23.0395 5968 pcmcia - ok
    13:38:23.0461 5968 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
    13:38:23.0495 5968 PEAUTH - ok
    13:38:23.0670 5968 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys
    13:38:23.0673 5968 PptpMiniport - ok
    13:38:23.0711 5968 Processor (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys
    13:38:23.0714 5968 Processor - ok
    13:38:23.0777 5968 PSched (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
    13:38:23.0781 5968 PSched - ok
    13:38:23.0818 5968 PxHelp20 (d86b4a68565e444d76457f14172c875a) C:\Windows\system32\Drivers\PxHelp20.sys
    13:38:23.0821 5968 PxHelp20 - ok
    13:38:23.0915 5968 ql2300 (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys
    13:38:23.0949 5968 ql2300 - ok
    13:38:23.0980 5968 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
    13:38:23.0985 5968 ql40xx - ok
    13:38:24.0046 5968 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
    13:38:24.0049 5968 QWAVEdrv - ok
    13:38:24.0153 5968 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys
    13:38:24.0156 5968 RasAcd - ok
    13:38:24.0225 5968 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys
    13:38:24.0229 5968 Rasl2tp - ok
    13:38:24.0275 5968 RasPppoe (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERS\raspppoe.sys
    13:38:24.0278 5968 RasPppoe - ok
    13:38:24.0318 5968 RasSstp (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERS\rassstp.sys
    13:38:24.0322 5968 RasSstp - ok
    13:38:24.0380 5968 rdbss (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERS\rdbss.sys
    13:38:24.0388 5968 rdbss - ok
    13:38:24.0432 5968 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
    13:38:24.0435 5968 RDPCDD - ok
    13:38:24.0485 5968 rdpdr (e8bd98d46f2ed77132ba927fccb47d8b) C:\Windows\system32\drivers\rdpdr.sys
    13:38:24.0493 5968 rdpdr - ok
    13:38:24.0528 5968 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys
    13:38:24.0531 5968 RDPENCDD - ok
    13:38:24.0609 5968 RDPWD (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
    13:38:24.0615 5968 RDPWD - ok
    13:38:24.0723 5968 ROMIO (0b90644f4d124ab4842d1d9d487f9a15) C:\Windows\system32\drivers\romio.sys
    13:38:24.0726 5968 ROMIO - ok
    13:38:24.0801 5968 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys
    13:38:24.0805 5968 rspndr - ok
    13:38:24.0893 5968 RTL8023xp (8de22fb05e4a0f797b1e442eb4b3b51c) C:\Windows\system32\DRIVERS\Rtnicxp.sys
    13:38:24.0897 5968 RTL8023xp - ok
    13:38:24.0948 5968 RTSTOR (59b8716084597c9d6d7165835c8479c1) C:\Windows\system32\drivers\RTSTOR.SYS
    13:38:24.0951 5968 RTSTOR - ok
    13:38:25.0006 5968 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
    13:38:25.0011 5968 sbp2port - ok
    13:38:25.0094 5968 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
    13:38:25.0096 5968 secdrv - ok
    13:38:25.0152 5968 Serenum (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
    13:38:25.0155 5968 Serenum - ok
    13:38:25.0194 5968 Serial (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
    13:38:25.0198 5968 Serial - ok
    13:38:25.0258 5968 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
    13:38:25.0261 5968 sermouse - ok
    13:38:25.0325 5968 sffdisk (103b79418da647736ee95645f305f68a) C:\Windows\system32\drivers\sffdisk.sys
    13:38:25.0328 5968 sffdisk - ok
    13:38:25.0361 5968 sffp_mmc (8fd08a310645fe872eeec6e08c6bf3ee) C:\Windows\system32\drivers\sffp_mmc.sys
    13:38:25.0364 5968 sffp_mmc - ok
    13:38:25.0415 5968 sffp_sd (9cfa05fcfcb7124e69cfc812b72f9614) C:\Windows\system32\drivers\sffp_sd.sys
    13:38:25.0418 5968 sffp_sd - ok
    13:38:25.0462 5968 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
    13:38:25.0465 5968 sfloppy - ok
    13:38:25.0546 5968 sisagp (d2a595d6eebeeaf4334f8e50efbc9931) C:\Windows\system32\drivers\sisagp.sys
    13:38:25.0550 5968 sisagp - ok
    13:38:25.0579 5968 SiSRaid2 (cedd6f4e7d84e9f98b34b3fe988373aa) C:\Windows\system32\drivers\sisraid2.sys
    13:38:25.0582 5968 SiSRaid2 - ok
    13:38:25.0632 5968 SiSRaid4 (df843c528c4f69d12ce41ce462e973a7) C:\Windows\system32\drivers\sisraid4.sys
    13:38:25.0637 5968 SiSRaid4 - ok
    13:38:25.0714 5968 Smb (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
    13:38:25.0718 5968 Smb - ok
    13:38:25.0814 5968 SPC220NC (3526097e13a156a2276b855b555c2891) C:\Windows\system32\DRIVERS\SPC220NC.SYS
    13:38:25.0829 5968 SPC220NC - ok
    13:38:25.0872 5968 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
    13:38:25.0877 5968 spldr - ok
    13:38:25.0936 5968 srv (41987f9fc0e61adf54f581e15029ad91) C:\Windows\system32\DRIVERS\srv.sys
    13:38:25.0960 5968 srv - ok
    13:38:26.0007 5968 srv2 (ff33aff99564b1aa534f58868cbe41ef) C:\Windows\system32\DRIVERS\srv2.sys
    13:38:26.0013 5968 srv2 - ok
    13:38:26.0112 5968 srvnet (7605c0e1d01a08f3ecd743f38b834a44) C:\Windows\system32\DRIVERS\srvnet.sys
    13:38:26.0117 5968 srvnet - ok
    13:38:26.0197 5968 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
    13:38:26.0199 5968 swenum - ok
    13:38:26.0244 5968 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
    13:38:26.0248 5968 Symc8xx - ok
    13:38:26.0279 5968 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
    13:38:26.0282 5968 Sym_hi - ok
    13:38:26.0312 5968 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
    13:38:26.0316 5968 Sym_u3 - ok
    13:38:26.0450 5968 Tcpip (2756186e287139310997090797e0182b) C:\Windows\system32\drivers\tcpip.sys
    13:38:26.0485 5968 Tcpip - ok
    13:38:26.0617 5968 Tcpip6 (2756186e287139310997090797e0182b) C:\Windows\system32\DRIVERS\tcpip.sys
    13:38:26.0631 5968 Tcpip6 - ok
    13:38:26.0685 5968 tcpipreg (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers\tcpipreg.sys
    13:38:26.0688 5968 tcpipreg - ok
    13:38:26.0728 5968 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys
    13:38:26.0731 5968 TDPIPE - ok
    13:38:26.0792 5968 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys
    13:38:26.0795 5968 TDTCP - ok
    13:38:26.0830 5968 tdx (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS\tdx.sys
    13:38:26.0835 5968 tdx - ok
    13:38:26.0874 5968 TermDD (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS\termdd.sys
    13:38:26.0877 5968 TermDD - ok
    13:38:27.0016 5968 TrueSight (ddbf8e194041469f26fc6cbc8264beb0) C:\Users\alex\Documents\Desktop\TrueSight.sys
    13:38:27.0019 5968 TrueSight - ok
    13:38:27.0196 5968 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys
    13:38:27.0200 5968 tssecsrv - ok
    13:38:27.0263 5968 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS\tunmp.sys
    13:38:27.0266 5968 tunmp - ok
    13:38:27.0295 5968 tunnel (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS\tunnel.sys
    13:38:27.0299 5968 tunnel - ok
    13:38:27.0337 5968 uagp35 (c3ade15414120033a36c0f293d4a4121) C:\Windows\system32\drivers\uagp35.sys
    13:38:27.0340 5968 uagp35 - ok
    13:38:27.0394 5968 udfs (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
    13:38:27.0408 5968 udfs - ok
    13:38:27.0462 5968 uliagpkx (75e6890ebfce0841d3291b02e7a8bdb0) C:\Windows\system32\drivers\uliagpkx.sys
    13:38:27.0466 5968 uliagpkx - ok
    13:38:27.0499 5968 uliahci (3cd4ea35a6221b85dcc25daa46313f8d) C:\Windows\system32\drivers\uliahci.sys
    13:38:27.0507 5968 uliahci - ok
    13:38:27.0543 5968 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
    13:38:27.0547 5968 UlSata - ok
    13:38:27.0586 5968 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
    13:38:27.0591 5968 ulsata2 - ok
    13:38:27.0635 5968 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
    13:38:27.0638 5968 umbus - ok
    13:38:27.0711 5968 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
    13:38:27.0716 5968 usbccgp - ok
    13:38:27.0761 5968 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
    13:38:27.0765 5968 usbcir - ok
    13:38:27.0817 5968 usbehci (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
    13:38:27.0820 5968 usbehci - ok
    13:38:27.0851 5968 usbhub (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
    13:38:27.0859 5968 usbhub - ok
    13:38:27.0895 5968 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
    13:38:27.0898 5968 usbohci - ok
    13:38:27.0940 5968 usbprint (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
    13:38:27.0943 5968 usbprint - ok
    13:38:27.0987 5968 usbscan (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
    13:38:27.0990 5968 usbscan - ok
    13:38:28.0045 5968 USBSTOR (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
    13:38:28.0048 5968 USBSTOR - ok
    13:38:28.0081 5968 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
    13:38:28.0084 5968 usbuhci - ok
    13:38:28.0226 5968 vga (7d92be0028ecdedec74617009084b5ef) C:\Windows\system32\DRIVERS\vgapnp.sys
    13:38:28.0229 5968 vga - ok
    13:38:28.0274 5968 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
    13:38:28.0277 5968 VgaSave - ok
    13:38:28.0309 5968 viaagp (045d9961e591cf0674a920b6ba3ba5cb) C:\Windows\system32\drivers\viaagp.sys
    13:38:28.0312 5968 viaagp - ok
    13:38:28.0360 5968 ViaC7 (56a4de5f02f2e88182b0981119b4dd98) C:\Windows\system32\drivers\viac7.sys
    13:38:28.0364 5968 ViaC7 - ok
    13:38:28.0392 5968 viaide (fd2e3175fcada350c7ab4521dca187ec) C:\Windows\system32\drivers\viaide.sys
    13:38:28.0396 5968 viaide - ok
    13:38:28.0444 5968 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
    13:38:28.0448 5968 volmgr - ok
    13:38:28.0520 5968 volmgrx (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
    13:38:28.0530 5968 volmgrx - ok
    13:38:28.0567 5968 volsnap (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
    13:38:28.0576 5968 volsnap - ok
    13:38:28.0621 5968 vsmraid (d984439746d42b30fc65a4c3546c6829) C:\Windows\system32\drivers\vsmraid.sys
    13:38:28.0627 5968 vsmraid - ok
    13:38:28.0691 5968 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
    13:38:28.0695 5968 WacomPen - ok
    13:38:28.0823 5968 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
    13:38:28.0827 5968 Wanarp - ok
    13:38:28.0836 5968 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
    13:38:28.0839 5968 Wanarpv6 - ok
    13:38:28.0888 5968 Wd (afc5ad65b991c1e205cf25cfdbf7a6f4) C:\Windows\system32\drivers\wd.sys
    13:38:28.0891 5968 Wd - ok
    13:38:28.0960 5968 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
    13:38:28.0985 5968 Wdf01000 - ok
    13:38:29.0104 5968 winachsf (c9c63410d8cf98f621b9cc62243fb877) C:\Windows\system32\DRIVERS\HSX_CNXT.sys
    13:38:29.0138 5968 winachsf - ok
    13:38:29.0274 5968 WmiAcpi (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys
    13:38:29.0276 5968 WmiAcpi - ok
    13:38:29.0370 5968 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
    13:38:29.0374 5968 ws2ifsl - ok
    13:38:29.0514 5968 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
    13:38:29.0519 5968 WUDFRd - ok
    13:38:29.0585 5968 XAudio (2e579520e114a9ca309f13bf40ad8292) C:\Windows\system32\DRIVERS\xaudio.sys
    13:38:29.0587 5968 XAudio - ok
    13:38:29.0631 5968 MBR (0x1B8) (1a1a06f62e891045814007163c1c76c3) \Device\Harddisk0\DR0
    13:38:29.0662 5968 \Device\Harddisk0\DR0 - ok
    13:38:29.0672 5968 MBR (0x1B8) (5fb38429d5d77768867c76dcbdb35194) \Device\Harddisk1\DR1
    13:38:29.0688 5968 \Device\Harddisk1\DR1 - ok
    13:38:29.0708 5968 Boot (0x1200) (924dfe97f8f814b9b5a76bd2cfdd42be) \Device\Harddisk0\DR0\Partition0
    13:38:29.0710 5968 \Device\Harddisk0\DR0\Partition0 - ok
    13:38:29.0718 5968 Boot (0x1200) (9c8a66310a53b56b30d0a6deb930d808) \Device\Harddisk0\DR0\Partition1
    13:38:29.0720 5968 \Device\Harddisk0\DR0\Partition1 - ok
    13:38:29.0732 5968 Boot (0x1200) (7b0e08811555c2c6204059880d7acf8e) \Device\Harddisk1\DR1\Partition0
    13:38:29.0735 5968 \Device\Harddisk1\DR1\Partition0 - ok
    13:38:29.0738 5968 ============================================================
    13:38:29.0738 5968 Scan finished
    13:38:29.0738 5968 ============================================================
    13:38:29.0769 4776 Detected object count: 0
    13:38:29.0769 4776 Actual detected object count: 0
    13:38:37.0817 2664 Deinitialize success
    0
  • 1
  • 2