PC protable infecté et très lent. Résolu/Fermé

Question

Bonjour, j'ouvre cette demande car mon portable IBM thinkpad est tres lent bloque au delarrage sur la page ibm, je dois faire echap et access ibm pour faire demarrer xp ensuite 
j'ai l'arobase qui ne fonctionne plus soit les touches zéro neuf huit sept quatre trois deux un et ensuite il est tres tres lent au démarrage cinq minutes environ merci beaucoup pour votre aide a bientot. 



Configuration: Windows XP / Firefox 3.6.17

Utilisateur anonyme · Answer

Bonjour 

On va faire une analyse de ton systéme.  


* Télécharge ZHPDiag  ( de Nicolas coolman ).  
ou 
ZHPDiag  
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe 

                                                  *********************** 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\  
* Laisse toi guider lors de l'installation  
* Il se lancera automatiquement à la fin de l'installation  
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

phk30 · Answer

voici mon rapport hijack du pc, merci a bientot.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:41:00, on 06/10/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ibmpmsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\IBM\IBM Rapid Restore Ultrarpcsb.exe
C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\TpKmpSVC.exe
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Speaking Clock\SpClock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Documents and Settings\Donald\Mes documents\Téléchargements\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=488
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - C:\Program Files\Adobe/Adobe Contribute CS3/contributeieplugin.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files\Adobe/Adobe Contribute CS3/contributeieplugin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Speaking Clock Lite] C:\Program Files\Speaking Clock\SpClock.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: ACU Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Adobe Version Cue CS3 {fr_FR}  (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Program Files\Fichiers communs\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: IBM Rapid Restore Ultra Service - Unknown owner - C:\Program Files\IBM\IBM Rapid Restore Ultrarpcsb.exe
O23 - Service: ThinkPad PM Service (IBMPMSVC) - Lenovo - C:\WINDOWS\system32\ibmpmsvc.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft Limited - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: IBM PSA Access Driver Control (PsaSrv) - Unknown owner - C:\WINDOWS\system32\PsaSrv.exe (file missing)
O23 - Service: IBM KCU Service (TpKmpSVC) - Unknown owner - C:\WINDOWS\system32\TpKmpSVC.exe

Utilisateur anonyme · Answer

Je n'ai jamais demandé un rapport HijackThis!! DE plus il n'est même pas a jour.......

https://forums.commentcamarche.net/forum/affich-23339434-pc-protable-infecte-et-tres-lent#1

phk30 · Answer

bonsoir et merci, désolé je n'avais pas vu votre réponse, le scan est en cours merci à bientot.

phk30 · Answer

Est il normal que le scan zhpdiag soit très long pc comme bloqué ? svp merci

phk30 · Answer

j'ai redemarrer le scan a 19h45 il est toujours a 80% en traitement en cours ?

Utilisateur anonyme · Answer

Fais le en mode sans echec. 

* Redémarrer le PC. 
*  Au démarrage du PC, après la première image (celle du BIOS), tapoter la touche F8 jusqu'à l'apparition du menu des options avancées. 
* Ensuite à l'aide des flèches du clavier, sélectionner  « Mode sans échec »  et valider par Entrer 
* Note : Sur certains ordinateurs, c'est la touche F5 qu'il convient d'utiliser. 

Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.

Utilisateur anonyme · Answer

* Télécharge OTL sur ton bureau.

* Fais un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"


netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
winlogon.exe
userinit.exe
wininit.exe
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
nslookup www.google.fr /c
SAVEMBR:0 
CREATERESTOREPOINT



* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Héberge le ou les rapports sur le site  pjjoint.malekal.com ou cijoint.fr ou toofiles , puis copie/colle le ou les  liens fournit dans ta prochaine réponse sur le forum   

PS:Tu peux  retrouver les rapports dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

phk30 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201110/cijA0B33zy.txt
je pense que cest bon enfin merci à bientot.

phk30 · Answer

je vais dormir a demain vers 12H00 merci à bientot

Utilisateur anonyme · Answer

relançe OTL .
Fais un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur" 

Copies et colles le contenue de cette citation (en commençant bien à :OTL , les : inclus devant OTL) dans la partie inférieure d'OTL sous "Personalisation" et cette fois ci clic CORRECTION:

:OTL



:files
C:\WINDOWS\System32\pwdmon.dll    

:commands
[EmptyTemp]
[EmptyFlash]
[CREATERESTOREPOINT]
[ResetHosts]
[Reboot]


===>Copie_colle le contenu du rapport texte qui apparrait au redemarrage du pc .

====================================================

Vires ce programme de ton pc il sert a rien===>Ad-Aware

phk30 · Answer

All processes killed
========== OTL ==========
========== FILES ==========
C:\WINDOWS\System32\pwdmon.dll moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Donald
->Temp folder emptied: 1673204 bytes
->Temporary Internet Files folder emptied: 6996289 bytes
->Java cache emptied: 51132655 bytes
->FireFox cache emptied: 49663496 bytes
->Flash cache emptied: 2835380 bytes
 
User: LocalService
->Temp folder emptied: 480 bytes
->Temporary Internet Files folder emptied: 33380 bytes
 
User: NetworkService
->Temp folder emptied: 12972 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1339407 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 109,00 mb
 
 
[EMPTYFLASH]
 
User: Administrateur
 
User: All Users
 
User: Default User
 
User: Donald
->Flash cache emptied: 0 bytes
 
User: LocalService
 
User: NetworkService
 
Total Flash Files Cleaned = 0,00 mb
 
Restore point Set: OTL Restore Point (0)
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.29.1 log created on 10072011_134329

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

Utilisateur anonyme · Answer

Télécharger  Eset Nod32 : 
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe 
*	Lancer le fichier
*	Accepter les conditions
*	Autoriser le programme à accéder à Internet
*	Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
*	Téléchargement des signatures


Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte ! 

*	Le scan débute dés la fin du téléchargement
*	Générer le rapport
*	Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte... 



Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum. 
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt 

Pour vous aider voici un tuto rédigé par dorgane :
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32

phk30 · Answer

bonjour, le scan en ligne ne demarre plus il demande si les parametres proxy sont configurer ? merci à bientot.

phk30 · Answer

c bon j'ai retelechargé et demarrer le scan rapport a venir, merci

phk30 · Answer

fin du scan aucune menace detecté

Utilisateur anonyme · Answer

/!\ A l'attention de ceux qui passent sur ce sujet /!\  
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.  

/!\ Désactive tous tes logiciels de protection  (Antivirus, Antispywares)  /!\  

* Télécharge combofix(de sUBs) sur ton Bureau.  
* Double-clique sur ComboFix.exe afin de le lancer.  
* Il va te demander d'installer la console de récupération : accepte. (important en cas de problème) 
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\  
* Lorsque la recherche sera terminée, un rapport apparaîtra.   
* Héberge le rapport C:\Combofix.txt  sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum 
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec . 
Tutoriel officiel de Combofix : Tuto Combofix

phk30 · Answer

scan combofix en cours depuis 20h !

Utilisateur anonyme · Answer

Le scan dure environ 30 mn.Stop celui en court et relances combo mais en mode sans échec. 
* Redémarrer le PC. 
*  Au démarrage du PC, après la première image (celle du BIOS), tapoter la touche F8 jusqu'à l'apparition du menu des options avancées. 
* Ensuite à l'aide des flèches du clavier, sélectionner  « Mode sans échec »  et valider par Entrer 
* Note : Sur certains ordinateurs, c'est la touche F5 qu'il convient d'utiliser. 


Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.

phk30 · Answer

apparemment il ne fonctionne pas en sans echec !

Utilisateur anonyme · Answer

-Télécharge l'utilitaire TDSSKiller (de Kaspersky) sur ton Bureau. 

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe

* Lance TDSSKiller.exe 

 -Sous XP double-clic sur l'icône pour lancer l'outil. 
 - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 

* Clique sur Start scan. 
* Laisse l'outil balayer ton système sans l'interrompre et sans utiliser le PC. 
* Conserve l'action proposée par défaut par l'outil 
- Si TDSS.tdl2 : l'option Delete sera cochée. 
- Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée. 
- Si "Suspicious object" laisse l'option cochée sur Skip 
- Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas 

* Clique sur Continue puis sur Reboot now si le redémarrage est proposé. 
* Le rapport se trouve à la racine du disque principal : C:\TDSSKiller.n° de version_date_heure_log.txt

phk30 · Answer

23:06:46.0662 2944	TDSS rootkit removing tool 2.6.6.0 Oct  7 2011 12:45:24
23:06:46.0853 2944	============================================================
23:06:46.0853 2944	Current date / time: 2011/10/07 23:06:46.0853
23:06:46.0853 2944	SystemInfo:
23:06:46.0853 2944	
23:06:46.0853 2944	OS Version: 5.1.2600 ServicePack: 3.0
23:06:46.0853 2944	Product type: Workstation
23:06:46.0853 2944	ComputerName: T42P-RAMI34
23:06:46.0853 2944	UserName: Donald
23:06:46.0853 2944	Windows directory: C:\WINDOWS
23:06:46.0853 2944	System windows directory: C:\WINDOWS
23:06:46.0853 2944	Processor architecture: Intel x86
23:06:46.0853 2944	Number of processors: 1
23:06:46.0853 2944	Page size: 0x1000
23:06:46.0853 2944	Boot type: Normal boot
23:06:46.0853 2944	============================================================
23:06:49.0106 2944	Initialize success
23:07:48.0101 3248	============================================================
23:07:48.0101 3248	Scan started
23:07:48.0101 3248	Mode: Manual; 
23:07:48.0101 3248	============================================================
23:07:48.0401 3248	Abiosdsk - ok
23:07:48.0451 3248	abp480n5        (6abb91494fe6c59089b9336452ab2ea3) C:\WINDOWS\System32\DRIVERS\ABP480N5.SYS
23:07:48.0461 3248	abp480n5 - ok
23:07:48.0712 3248	ac97intc        (0f2d66d5f08ebe2f77bb904288dcf6f0) C:\WINDOWS\system32\drivers\ac97intc.sys
23:07:48.0712 3248	ac97intc - ok
23:07:48.0982 3248	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
23:07:48.0982 3248	ACPI - ok
23:07:49.0182 3248	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
23:07:49.0182 3248	ACPIEC - ok
23:07:49.0252 3248	adpu160m        (9a11864873da202c996558b2106b0bbc) C:\WINDOWS\System32\DRIVERS\adpu160m.sys
23:07:49.0262 3248	adpu160m - ok
23:07:49.0513 3248	aeaudio         (75bee80a25fc7f690dcd57570dc159c1) C:\WINDOWS\system32\drivers\aeaudio.sys
23:07:49.0513 3248	aeaudio - ok
23:07:49.0753 3248	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
23:07:49.0753 3248	aec - ok
23:07:50.0064 3248	AFD             (355556d9e580915118cd7ef736653a89) C:\WINDOWS\System32\drivers\afd.sys
23:07:50.0064 3248	AFD - ok
23:07:50.0284 3248	AgereSoftModem  (aff071b6290776e1fa162837c35eac78) C:\WINDOWS\system32\DRIVERS\AGRSM.sys
23:07:50.0314 3248	AgereSoftModem - ok
23:07:50.0544 3248	agp440          (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys
23:07:50.0554 3248	agp440 - ok
23:07:50.0795 3248	agpCPQ          (03a7e0922acfe1b07d5db2eeb0773063) C:\WINDOWS\System32\DRIVERS\agpCPQ.sys
23:07:50.0795 3248	agpCPQ - ok
23:07:50.0925 3248	Aha154x         (c23ea9b5f46c7f7910db3eab648ff013) C:\WINDOWS\System32\DRIVERS\aha154x.sys
23:07:50.0925 3248	Aha154x - ok
23:07:51.0085 3248	aic78u2         (19dd0fb48b0c18892f70e2e7d61a1529) C:\WINDOWS\System32\DRIVERS\aic78u2.sys
23:07:51.0085 3248	aic78u2 - ok
23:07:51.0205 3248	aic78xx         (b7fe594a7468aa0132deb03fb8e34326) C:\WINDOWS\System32\DRIVERS\aic78xx.sys
23:07:51.0205 3248	aic78xx - ok
23:07:51.0385 3248	AliIde          (1140ab9938809700b46bb88e46d72a96) C:\WINDOWS\System32\DRIVERS\aliide.sys
23:07:51.0385 3248	AliIde - ok
23:07:51.0636 3248	alim1541        (cb08aed0de2dd889a8a820cd8082d83c) C:\WINDOWS\System32\DRIVERS\alim1541.sys
23:07:51.0646 3248	alim1541 - ok
23:07:51.0896 3248	amdagp          (95b4fb835e28aa1336ceeb07fd5b9398) C:\WINDOWS\System32\DRIVERS\amdagp.sys
23:07:51.0906 3248	amdagp - ok
23:07:52.0147 3248	amsint          (79f5add8d24bd6893f2903a3e2f3fad6) C:\WINDOWS\System32\DRIVERS\amsint.sys
23:07:52.0147 3248	amsint - ok
23:07:52.0407 3248	AR5211          (6c17be70ebe711173b0e571c88d7d226) C:\WINDOWS\system32\DRIVERS\ar5211.sys
23:07:52.0417 3248	AR5211 - ok
23:07:52.0657 3248	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
23:07:52.0657 3248	Arp1394 - ok
23:07:52.0918 3248	asc             (62d318e9a0c8fc9b780008e724283707) C:\WINDOWS\System32\DRIVERS\asc.sys
23:07:52.0928 3248	asc - ok
23:07:53.0188 3248	asc3350p        (69eb0cc7714b32896ccbfd5edcbea447) C:\WINDOWS\System32\DRIVERS\asc3350p.sys
23:07:53.0188 3248	asc3350p - ok
23:07:53.0428 3248	asc3550         (5d8de112aa0254b907861e9e9c31d597) C:\WINDOWS\System32\DRIVERS\asc3550.sys
23:07:53.0428 3248	asc3550 - ok
23:07:53.0518 3248	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
23:07:53.0518 3248	AsyncMac - ok
23:07:53.0759 3248	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
23:07:53.0759 3248	atapi - ok
23:07:53.0999 3248	Atdisk - ok
23:07:54.0159 3248	ati2mtag        (5719f857136ee618f6ec7a5ccd9fb7ab) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
23:07:54.0169 3248	ati2mtag - ok
23:07:54.0440 3248	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
23:07:54.0440 3248	Atmarpc - ok
23:07:54.0670 3248	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
23:07:54.0680 3248	audstub - ok
23:07:54.0800 3248	avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
23:07:54.0810 3248	avgio - ok
23:07:55.0071 3248	avgntflt        (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
23:07:55.0071 3248	avgntflt - ok
23:07:55.0291 3248	avipbb          (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys
23:07:55.0291 3248	avipbb - ok
23:07:55.0531 3248	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
23:07:55.0531 3248	Beep - ok
23:07:55.0772 3248	BthEnum         (b279426e3c0c344893ed78a613a73bde) C:\WINDOWS\system32\DRIVERS\BthEnum.sys
23:07:55.0772 3248	BthEnum - ok
23:07:56.0062 3248	BthPan          (80602b8746d3738f5886ce3d67ef06b6) C:\WINDOWS\system32\DRIVERS\bthpan.sys
23:07:56.0062 3248	BthPan - ok
23:07:56.0313 3248	BTHPORT         (ef26202fee56f7607c6b794059df347a) C:\WINDOWS\system32\Drivers\BTHport.sys
23:07:56.0313 3248	BTHPORT - ok
23:07:56.0563 3248	BTHUSB          (61364cd71ef63b0f038b7e9df00f1efa) C:\WINDOWS\system32\Drivers\BTHUSB.sys
23:07:56.0563 3248	BTHUSB - ok
23:07:56.0683 3248	catchme - ok
23:07:56.0923 3248	cbidf           (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\System32\DRIVERS\cbidf2k.sys
23:07:56.0923 3248	cbidf - ok
23:07:57.0044 3248	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
23:07:57.0044 3248	cbidf2k - ok
23:07:57.0104 3248	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
23:07:57.0104 3248	CCDECODE - ok
23:07:57.0214 3248	cd20xrnt        (f3ec03299634490e97bbce94cd2954c7) C:\WINDOWS\System32\DRIVERS\cd20xrnt.sys
23:07:57.0214 3248	cd20xrnt - ok
23:07:57.0444 3248	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
23:07:57.0444 3248	Cdaudio - ok
23:07:57.0684 3248	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
23:07:57.0694 3248	Cdfs - ok
23:07:57.0715 3248	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
23:07:57.0715 3248	Cdrom - ok
23:07:57.0915 3248	Changer - ok
23:07:57.0985 3248	CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
23:07:57.0985 3248	CmBatt - ok
23:07:58.0275 3248	CmdIde          (e3726ad522d0bdae090671048c991ab3) C:\WINDOWS\System32\DRIVERS\cmdide.sys
23:07:58.0275 3248	CmdIde - ok
23:07:58.0496 3248	Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
23:07:58.0506 3248	Compbatt - ok
23:07:58.0576 3248	Cpqarray        (3ee529119eed34cd212a215e8c40d4b6) C:\WINDOWS\System32\DRIVERS\cpqarray.sys
23:07:58.0576 3248	Cpqarray - ok
23:07:58.0826 3248	dac2w2k         (e550e7418984b65a78299d248f0a7f36) C:\WINDOWS\System32\DRIVERS\dac2w2k.sys
23:07:58.0836 3248	dac2w2k - ok
23:07:59.0086 3248	dac960nt        (683789caa3864eb46125ae86ff677d34) C:\WINDOWS\System32\DRIVERS\dac960nt.sys
23:07:59.0086 3248	dac960nt - ok
23:07:59.0317 3248	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
23:07:59.0317 3248	Disk - ok
23:07:59.0437 3248	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
23:07:59.0457 3248	dmboot - ok
23:07:59.0697 3248	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
23:07:59.0707 3248	dmio - ok
23:07:59.0938 3248	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
23:07:59.0938 3248	dmload - ok
23:07:59.0998 3248	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
23:08:00.0008 3248	DMusic - ok
23:08:00.0248 3248	dpti2o          (40f3b93b4e5b0126f2f5c0a7a5e22660) C:\WINDOWS\System32\DRIVERS\dpti2o.sys
23:08:00.0248 3248	dpti2o - ok
23:08:00.0468 3248	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
23:08:00.0468 3248	drmkaud - ok
23:08:00.0549 3248	drvmcdb         (f41619ae216b51d68dda163805eefaa9) C:\WINDOWS\system32\drivers\drvmcdb.sys
23:08:00.0549 3248	drvmcdb - ok
23:08:00.0809 3248	drvnddm         (b295700e684ed1984db1d6be40354421) C:\WINDOWS\system32\drivers\drvnddm.sys
23:08:00.0809 3248	drvnddm - ok
23:08:00.0949 3248	E1000           (8179a01475f75417011e27e322c7e0e3) C:\WINDOWS\system32\DRIVERS\e1000325.sys
23:08:00.0959 3248	E1000 - ok
23:08:01.0139 3248	E100B           (afee15c5b16317ebf17f79cc1843465a) C:\WINDOWS\system32\DRIVERS\e100b325.sys
23:08:01.0139 3248	E100B - ok
23:08:01.0370 3248	EFlashAssist    (621d759559183b91d0fb1989da489f83) C:\WINDOWS\system32\drivers\EFlashAs.sys
23:08:01.0370 3248	EFlashAssist - ok
23:08:01.0440 3248	EGATHDRV        (7f220875288944c9c7856e2bc8613b1f) C:\WINDOWS\SYSTEM32\EGATHDRV.SYS
23:08:01.0460 3248	EGATHDRV - ok
23:08:01.0690 3248	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
23:08:01.0700 3248	Fastfat - ok
23:08:01.0740 3248	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
23:08:01.0740 3248	Fdc - ok
23:08:02.0001 3248	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
23:08:02.0001 3248	Fips - ok
23:08:02.0251 3248	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
23:08:02.0251 3248	Flpydisk - ok
23:08:02.0491 3248	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
23:08:02.0491 3248	FltMgr - ok
23:08:02.0722 3248	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
23:08:02.0722 3248	Fs_Rec - ok
23:08:03.0002 3248	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
23:08:03.0002 3248	Ftdisk - ok
23:08:03.0212 3248	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
23:08:03.0212 3248	Gpc - ok
23:08:03.0343 3248	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
23:08:03.0353 3248	HidUsb - ok
23:08:03.0603 3248	hpn             (b028377dea0546a5fcfba928a8aefae0) C:\WINDOWS\System32\DRIVERS\hpn.sys
23:08:03.0603 3248	hpn - ok
23:08:03.0733 3248	HSFHWICH        (62003dbef083dc07e5399f44fb4e22bc) C:\WINDOWS\system32\DRIVERS\HSFHWICH.sys
23:08:03.0743 3248	HSFHWICH - ok
23:08:04.0034 3248	HSF_DP          (f41cd40b94d91edf9443a527053ec549) C:\WINDOWS\system32\DRIVERS\HSF_DP.sys
23:08:04.0064 3248	HSF_DP - ok
23:08:04.0304 3248	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
23:08:04.0314 3248	HTTP - ok
23:08:04.0554 3248	i2omgmt         (9368670bd426ebea5e8b18a62416ec28) C:\WINDOWS\system32\drivers\i2omgmt.sys
23:08:04.0554 3248	i2omgmt - ok
23:08:04.0604 3248	i2omp           (f10863bf1ccc290babd1a09188ae49e0) C:\WINDOWS\System32\DRIVERS\i2omp.sys
23:08:04.0604 3248	i2omp - ok
23:08:04.0835 3248	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
23:08:04.0845 3248	i8042prt - ok
23:08:04.0945 3248	ibmfilter       (4dc41ab5aa3f96fa7f01587dd9ccf467) C:\WINDOWS\system32\drivers\ibmfilter.sys
23:08:04.0945 3248	ibmfilter - ok
23:08:05.0155 3248	IBMPMDRV        (931af21653dd91cd85270a2b31f87eeb) C:\WINDOWS\system32\DRIVERS\ibmpmdrv.sys
23:08:05.0155 3248	IBMPMDRV - ok
23:08:05.0215 3248	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
23:08:05.0215 3248	Imapi - ok
23:08:05.0285 3248	ini910u         (4a40e045faee58631fd8d91afc620719) C:\WINDOWS\System32\DRIVERS\ini910u.sys
23:08:05.0285 3248	ini910u - ok
23:08:05.0516 3248	IntelIde        (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\System32\DRIVERS\intelide.sys
23:08:05.0516 3248	IntelIde - ok
23:08:05.0586 3248	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
23:08:05.0586 3248	intelppm - ok
23:08:05.0816 3248	ip6fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
23:08:05.0816 3248	ip6fw - ok
23:08:06.0357 3248	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
23:08:06.0357 3248	IpFilterDriver - ok
23:08:06.0597 3248	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
23:08:06.0597 3248	IpInIp - ok
23:08:06.0838 3248	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
23:08:06.0838 3248	IpNat - ok
23:08:06.0938 3248	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
23:08:06.0938 3248	IPSec - ok
23:08:07.0158 3248	irda            (aca5e7b54409f9cb5eed97ed0c81120e) C:\WINDOWS\system32\DRIVERS\irda.sys
23:08:07.0168 3248	irda - ok
23:08:07.0198 3248	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
23:08:07.0208 3248	IRENUM - ok
23:08:07.0428 3248	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
23:08:07.0428 3248	isapnp - ok
23:08:07.0469 3248	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
23:08:07.0469 3248	Kbdclass - ok
23:08:07.0709 3248	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
23:08:07.0709 3248	kmixer - ok
23:08:07.0789 3248	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
23:08:07.0789 3248	KSecDD - ok
23:08:07.0859 3248	Lavasoft Kernexplorer - ok
23:08:08.0059 3248	lbrtfdc - ok
23:08:08.0210 3248	LucentSoftModem (dd226891303d5118648ad4b911f37822) C:\WINDOWS\system32\DRIVERS\LTSM.sys
23:08:08.0230 3248	LucentSoftModem - ok
23:08:08.0550 3248	MDC8021X        (d7010580bf4e45d5e793a1fe75758c69) C:\WINDOWS\system32\DRIVERS\mdc8021x.sys
23:08:08.0550 3248	MDC8021X - ok
23:08:08.0730 3248	mdmxsdk         (eeaea6514ba7c9d273b5e87c4e1aab30) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys
23:08:08.0730 3248	mdmxsdk - ok
23:08:08.0841 3248	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
23:08:08.0841 3248	mnmdd - ok
23:08:09.0111 3248	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
23:08:09.0111 3248	Modem - ok
23:08:09.0341 3248	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
23:08:09.0341 3248	Mouclass - ok
23:08:09.0411 3248	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
23:08:09.0411 3248	mouhid - ok
23:08:09.0642 3248	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
23:08:09.0642 3248	MountMgr - ok
23:08:09.0712 3248	mraid35x        (3f4bb95e5a44f3be34824e8e7caf0737) C:\WINDOWS\System32\DRIVERS\mraid35x.sys
23:08:09.0722 3248	mraid35x - ok
23:08:09.0972 3248	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
23:08:09.0982 3248	MRxDAV - ok
23:08:10.0253 3248	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
23:08:10.0273 3248	MRxSmb - ok
23:08:10.0513 3248	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
23:08:10.0513 3248	Msfs - ok
23:08:10.0563 3248	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
23:08:10.0563 3248	MSKSSRV - ok
23:08:10.0773 3248	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
23:08:10.0773 3248	MSPCLOCK - ok
23:08:10.0813 3248	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
23:08:10.0813 3248	MSPQM - ok
23:08:11.0104 3248	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
23:08:11.0104 3248	mssmbios - ok
23:08:11.0314 3248	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
23:08:11.0955 3248	MSTEE - ok
23:08:12.0075 3248	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
23:08:12.0075 3248	Mup - ok
23:08:12.0275 3248	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
23:08:12.0275 3248	NABTSFEC - ok
23:08:12.0366 3248	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
23:08:12.0366 3248	NDIS - ok
23:08:12.0576 3248	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
23:08:12.0576 3248	NdisIP - ok
23:08:12.0646 3248	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS
distapi.sys
23:08:12.0646 3248	NdisTapi - ok
23:08:12.0876 3248	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
23:08:12.0876 3248	Ndisuio - ok
23:08:13.0127 3248	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
23:08:13.0127 3248	NdisWan - ok
23:08:13.0187 3248	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
23:08:13.0187 3248	NDProxy - ok
23:08:13.0397 3248	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
23:08:13.0417 3248	NetBIOS - ok
23:08:13.0577 3248	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
23:08:13.0577 3248	NetBT - ok
23:08:13.0828 3248	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS
ic1394.sys
23:08:13.0828 3248	NIC1394 - ok
23:08:13.0878 3248	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
23:08:13.0888 3248	Npfs - ok
23:08:14.0118 3248	NSCIRDA         (2adc0ca9945c65284b3d19bc18765974) C:\WINDOWS\system32\DRIVERS
scirda.sys
23:08:14.0118 3248	NSCIRDA - ok
23:08:14.0198 3248	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
23:08:14.0218 3248	Ntfs - ok
23:08:14.0449 3248	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
23:08:14.0449 3248	Null - ok
23:08:14.0489 3248	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
23:08:14.0489 3248	NwlnkFlt - ok
23:08:14.0719 3248	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
23:08:14.0719 3248	NwlnkFwd - ok
23:08:14.0799 3248	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
23:08:14.0799 3248	ohci1394 - ok
23:08:15.0079 3248	P3              (cecb679633523ac5eb7eb85f92dcd806) C:\WINDOWS\system32\DRIVERS\p3.sys
23:08:15.0090 3248	P3 - ok
23:08:15.0320 3248	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
23:08:15.0320 3248	Parport - ok
23:08:15.0360 3248	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
23:08:15.0360 3248	PartMgr - ok
23:08:15.0580 3248	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
23:08:15.0580 3248	ParVdm - ok
23:08:15.0650 3248	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
23:08:15.0650 3248	PCI - ok
23:08:15.0841 3248	PCIDump - ok
23:08:15.0911 3248	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
23:08:15.0911 3248	PCIIde - ok
23:08:16.0151 3248	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
23:08:16.0151 3248	Pcmcia - ok
23:08:16.0331 3248	PDCOMP - ok
23:08:16.0351 3248	PDFRAME - ok
23:08:16.0371 3248	PDRELI - ok
23:08:16.0391 3248	PDRFRAME - ok
23:08:16.0471 3248	perc2           (6c14b9c19ba84f73d3a86dba11133101) C:\WINDOWS\System32\DRIVERS\perc2.sys
23:08:16.0471 3248	perc2 - ok
23:08:16.0702 3248	perc2hib        (f50f7c27f131afe7beba13e14a3b9416) C:\WINDOWS\System32\DRIVERS\perc2hib.sys
23:08:16.0702 3248	perc2hib - ok
23:08:16.0782 3248	PMEM            (fa292805788528c083f416e151b60ab6) C:\WINDOWS\SYSTEM32\Drivers\PMEMNT.SYS
23:08:16.0782 3248	PMEM - ok
23:08:17.0072 3248	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
23:08:17.0072 3248	PptpMiniport - ok
23:08:17.0293 3248	Processor       (e19c9632ac828f6f214391e2bdda11cb) C:\WINDOWS\system32\DRIVERS\processr.sys
23:08:17.0293 3248	Processor - ok
23:08:17.0363 3248	psadd           (dc23b0d9a0282cb0d8281dbda431ac14) C:\WINDOWS\system32\Drivers\psadd.sys
23:08:17.0363 3248	psadd - ok
23:08:17.0603 3248	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
23:08:17.0603 3248	PSched - ok
23:08:17.0813 3248	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
23:08:17.0823 3248	Ptilink - ok
23:08:17.0874 3248	PxHelp20        (338a770f9ab04e5b2104d2d6e04cba2c) C:\WINDOWS\system32\Drivers\PxHelp20.sys
23:08:17.0874 3248	PxHelp20 - ok
23:08:18.0124 3248	ql1080          (0a63fb54039eb5662433caba3b26dba7) C:\WINDOWS\System32\DRIVERS\ql1080.sys
23:08:18.0134 3248	ql1080 - ok
23:08:18.0364 3248	Ql10wnt         (6503449e1d43a0ff0201ad5cb1b8c706) C:\WINDOWS\System32\DRIVERS\ql10wnt.sys
23:08:18.0364 3248	Ql10wnt - ok
23:08:18.0645 3248	ql12160         (156ed0ef20c15114ca097a34a30d8a01) C:\WINDOWS\System32\DRIVERS\ql12160.sys
23:08:18.0645 3248	ql12160 - ok
23:08:18.0875 3248	ql1240          (70f016bebde6d29e864c1230a07cc5e6) C:\WINDOWS\System32\DRIVERS\ql1240.sys
23:08:18.0875 3248	ql1240 - ok
23:08:18.0945 3248	ql1280          (907f0aeea6bc451011611e732bd31fcf) C:\WINDOWS\System32\DRIVERS\ql1280.sys
23:08:18.0945 3248	ql1280 - ok
23:08:19.0175 3248	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
23:08:19.0175 3248	RasAcd - ok
23:08:19.0245 3248	Rasirda         (0207d26ddf796a193ccd9f83047bb5fc) C:\WINDOWS\system32\DRIVERSasirda.sys
23:08:19.0245 3248	Rasirda - ok
23:08:19.0436 3248	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
23:08:19.0436 3248	Rasl2tp - ok
23:08:19.0486 3248	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
23:08:19.0486 3248	RasPppoe - ok
23:08:19.0536 3248	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
23:08:19.0536 3248	Raspti - ok
23:08:19.0716 3248	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
23:08:19.0716 3248	Rdbss - ok
23:08:19.0796 3248	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
23:08:19.0796 3248	RDPCDD - ok
23:08:20.0087 3248	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERSdpdr.sys
23:08:20.0087 3248	rdpdr - ok
23:08:20.0327 3248	RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
23:08:20.0327 3248	RDPWD - ok
23:08:20.0547 3248	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
23:08:20.0547 3248	redbook - ok
23:08:20.0617 3248	RFCOMM          (851c30df2807fcfa21e4c681a7d6440e) C:\WINDOWS\system32\DRIVERSfcomm.sys
23:08:20.0627 3248	RFCOMM - ok
23:08:20.0868 3248	S3SSavage       (a94aa8161dd4711bc6f732f21d6407d6) C:\WINDOWS\system32\DRIVERS\s3ssavm.sys
23:08:20.0868 3248	S3SSavage - ok
23:08:21.0118 3248	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
23:08:21.0118 3248	Secdrv - ok
23:08:21.0188 3248	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
23:08:21.0188 3248	serenum - ok
23:08:21.0429 3248	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
23:08:21.0429 3248	Serial - ok
23:08:21.0469 3248	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
23:08:21.0469 3248	Sfloppy - ok
23:08:21.0699 3248	ShockMgr        (482ddb9f0f6d88f0503910e1b9728042) C:\WINDOWS\system32\drivers\ShockMgr.sys
23:08:21.0699 3248	ShockMgr - ok
23:08:21.0769 3248	Shockprf        (3d593b089133f134f52d6de29b0d058b) C:\WINDOWS\system32\drivers\Shockprf.sys
23:08:21.0779 3248	Shockprf - ok
23:08:21.0969 3248	Simbad - ok
23:08:22.0019 3248	sisagp          (6b33d0ebd30db32e27d1d78fe946a754) C:\WINDOWS\System32\DRIVERS\sisagp.sys
23:08:22.0019 3248	sisagp - ok
23:08:22.0230 3248	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
23:08:22.0230 3248	SLIP - ok
23:08:22.0290 3248	Smapint         (26341d0dd225d19fd50e0ee3c3c77502) C:\WINDOWS\system32\drivers\Smapint.sys
23:08:22.0290 3248	Smapint - ok
23:08:22.0570 3248	smwdm           (710a9684bf50e6fe7c227b9de41159da) C:\WINDOWS\system32\drivers\smwdm.sys
23:08:22.0580 3248	smwdm - ok
23:08:22.0791 3248	Sparrow         (83c0f71f86d3bdaf915685f3d568b20e) C:\WINDOWS\System32\DRIVERS\sparrow.sys
23:08:22.0791 3248	Sparrow - ok
23:08:22.0861 3248	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
23:08:22.0861 3248	splitter - ok
23:08:23.0121 3248	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
23:08:23.0121 3248	sr - ok
23:08:23.0271 3248	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
23:08:23.0281 3248	Srv - ok
23:08:23.0432 3248	sscdbhk5        (d7968049be0adbb6a57cee3960320911) C:\WINDOWS\system32\drivers\sscdbhk5.sys
23:08:23.0432 3248	sscdbhk5 - ok
23:08:23.0552 3248	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
23:08:23.0562 3248	ssmdrv - ok
23:08:23.0792 3248	ssrtln          (c3ffd65abfb6441e7606cf74f1155273) C:\WINDOWS\system32\drivers\ssrtln.sys
23:08:23.0792 3248	ssrtln - ok
23:08:23.0952 3248	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
23:08:23.0952 3248	streamip - ok
23:08:24.0052 3248	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
23:08:24.0062 3248	swenum - ok
23:08:24.0303 3248	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
23:08:24.0313 3248	swmidi - ok
23:08:24.0543 3248	symc810         (1ff3217614018630d0a6758630fc698c) C:\WINDOWS\System32\DRIVERS\symc810.sys
23:08:24.0553 3248	symc810 - ok
23:08:24.0773 3248	symc8xx         (070e001d95cf725186ef8b20335f933c) C:\WINDOWS\System32\DRIVERS\symc8xx.sys
23:08:24.0773 3248	symc8xx - ok
23:08:24.0813 3248	sym_hi          (80ac1c4abbe2df3b738bf15517a51f2c) C:\WINDOWS\System32\DRIVERS\sym_hi.sys
23:08:24.0824 3248	sym_hi - ok
23:08:25.0094 3248	sym_u3          (bf4fab949a382a8e105f46ebb4937058) C:\WINDOWS\System32\DRIVERS\sym_u3.sys
23:08:25.0094 3248	sym_u3 - ok
23:08:25.0304 3248	SynTP           (9f21fcb5a5bbc7d730018f6b61f638cb) C:\WINDOWS\system32\DRIVERS\SynTP.sys
23:08:25.0314 3248	SynTP - ok
23:08:25.0555 3248	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
23:08:25.0555 3248	sysaudio - ok
23:08:25.0815 3248	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
23:08:25.0815 3248	Tcpip - ok
23:08:26.0075 3248	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
23:08:26.0075 3248	TDPIPE - ok
23:08:26.0145 3248	TDSMAPI         (139b4d397d51cf60d6585597b1cf2f51) C:\WINDOWS\system32\drivers\TDSMAPI.SYS
23:08:26.0145 3248	TDSMAPI - ok
23:08:26.0346 3248	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
23:08:26.0346 3248	TDTCP - ok
23:08:26.0386 3248	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
23:08:26.0396 3248	TermDD - ok
23:08:26.0606 3248	tfsnboio        (1797f3375b4bf20e81d69ac8b11445b5) C:\WINDOWS\system32\dla	fsnboio.sys
23:08:26.0606 3248	tfsnboio - ok
23:08:26.0626 3248	tfsncofs        (019ba601cb71a71143aed94f2db26250) C:\WINDOWS\system32\dla	fsncofs.sys
23:08:26.0636 3248	tfsncofs - ok
23:08:26.0646 3248	tfsndrct        (87269d7fa6df7ef84b83bf5b0d2e031c) C:\WINDOWS\system32\dla	fsndrct.sys
23:08:26.0656 3248	tfsndrct - ok
23:08:26.0846 3248	tfsndres        (41cf99c7566a8a2f7f147b0317b82b4a) C:\WINDOWS\system32\dla	fsndres.sys
23:08:26.0846 3248	tfsndres - ok
23:08:26.0876 3248	tfsnifs         (2a144ec7557efb9758d1c121688ebaf5) C:\WINDOWS\system32\dla	fsnifs.sys
23:08:26.0886 3248	tfsnifs - ok
23:08:26.0947 3248	tfsnopio        (1aa2c61a846efbc200703e8dc250297f) C:\WINDOWS\system32\dla	fsnopio.sys
23:08:26.0947 3248	tfsnopio - ok
23:08:27.0167 3248	tfsnpool        (b3b0b6616cae23ab1a4a5898ca6d5552) C:\WINDOWS\system32\dla	fsnpool.sys
23:08:27.0167 3248	tfsnpool - ok
23:08:27.0207 3248	tfsnudf         (1614a1e396f296138d3fb1728f385e0b) C:\WINDOWS\system32\dla	fsnudf.sys
23:08:27.0207 3248	tfsnudf - ok
23:08:27.0387 3248	tfsnudfa        (e5d5b8dde8c221fedc88680631294155) C:\WINDOWS\system32\dla	fsnudfa.sys
23:08:27.0387 3248	tfsnudfa - ok
23:08:27.0507 3248	TosIde          (b411668322c3bf4e690888706b999679) C:\WINDOWS\System32\DRIVERS	oside.sys
23:08:27.0507 3248	TosIde - ok
23:08:27.0728 3248	Tp4Track        (eef2d6e4ec9f24be67572c60f3778f8d) C:\WINDOWS\system32\DRIVERS	p4track.sys
23:08:27.0728 3248	Tp4Track - ok
23:08:27.0788 3248	TPHKDRV         (a7c9656b3cac47a9f786aae88259d8b9) C:\WINDOWS\system32\drivers\TPHKDRV.sys
23:08:27.0798 3248	TPHKDRV - ok
23:08:28.0218 3248	TPPWR           (dc5c49a5f38d377f7c9a99a5b0c4d1a0) C:\WINDOWS\system32\drivers\Tppwr.sys
23:08:28.0218 3248	TPPWR - ok
23:08:28.0589 3248	TSMAPIP         (f2aba3066d7921d7fcdbd66dea88be11) C:\WINDOWS\system32\drivers\TSMAPIP.SYS
23:08:28.0589 3248	TSMAPIP - ok
23:08:28.0679 3248	TwoTrack        (17687545f77a648af7f9f1064eb61191) C:\WINDOWS\system32\DRIVERS\TwoTrack.sys
23:08:28.0679 3248	TwoTrack - ok
23:08:28.0899 3248	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
23:08:28.0909 3248	Udfs - ok
23:08:29.0080 3248	ultra           (1b698a51cd528d8da4ffaed66dfc51b9) C:\WINDOWS\System32\DRIVERS\ultra.sys
23:08:29.0080 3248	ultra - ok
23:08:29.0350 3248	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
23:08:29.0360 3248	Update - ok
23:08:29.0610 3248	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
23:08:29.0610 3248	usbaudio - ok
23:08:29.0841 3248	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
23:08:29.0841 3248	usbccgp - ok
23:08:29.0901 3248	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
23:08:29.0901 3248	usbehci - ok
23:08:30.0161 3248	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
23:08:30.0161 3248	usbhub - ok
23:08:30.0241 3248	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
23:08:30.0271 3248	USBSTOR - ok
23:08:30.0482 3248	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
23:08:30.0492 3248	usbuhci - ok
23:08:30.0552 3248	usbvideo        (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
23:08:30.0562 3248	usbvideo - ok
23:08:30.0762 3248	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
23:08:30.0762 3248	VgaSave - ok
23:08:30.0832 3248	viaagp          (754292ce5848b3738281b4f3607eaef4) C:\WINDOWS\System32\DRIVERS\viaagp.sys
23:08:30.0832 3248	viaagp - ok
23:08:31.0103 3248	ViaIde          (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\System32\DRIVERS\viaide.sys
23:08:31.0103 3248	ViaIde - ok
23:08:31.0303 3248	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
23:08:31.0303 3248	VolSnap - ok
23:08:31.0593 3248	w29n51          (a22abd73e0d6ba666cba4e86eeb001b3) C:\WINDOWS\system32\DRIVERS\w29n51.sys
23:08:31.0844 3248	w29n51 - ok
23:08:32.0224 3248	w70n51          (8e5cf571c00c806ed7c08dbb74356646) C:\WINDOWS\system32\DRIVERS\w70n51.sys
23:08:32.0234 3248	w70n51 - ok
23:08:32.0454 3248	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
23:08:32.0454 3248	Wanarp - ok
23:08:32.0475 3248	WDICA - ok
23:08:32.0515 3248	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
23:08:32.0525 3248	wdmaud - ok
23:08:32.0815 3248	winachsf        (542a5f528a6cfebb4487b09538596d78) C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys
23:08:32.0825 3248	winachsf - ok
23:08:33.0176 3248	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
23:08:33.0176 3248	WSTCODEC - ok
23:08:33.0416 3248	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
23:08:33.0416 3248	WudfPf - ok
23:08:33.0516 3248	MBR (0x1B8)     (ca10ffa6c508202ce0a9d48f6976cde0) \Device\Harddisk0\DR0
23:08:33.0726 3248	\Device\Harddisk0\DR0 - ok
23:08:33.0736 3248	Boot (0x1200)   (3d7b257edc8fc7802ce2092e0fefa287) \Device\Harddisk0\DR0\Partition0
23:08:33.0736 3248	\Device\Harddisk0\DR0\Partition0 - ok
23:08:33.0746 3248	============================================================
23:08:33.0746 3248	Scan finished
23:08:33.0746 3248	============================================================
23:08:33.0756 3232	Detected object count: 0
23:08:33.0756 3232	Actual detected object count: 0
23:09:20.0443 2328	============================================================
23:09:20.0443 2328	Scan started
23:09:20.0443 2328	Mode: Manual; 
23:09:20.0443 2328	============================================================
23:09:20.0714 2328	Abiosdsk - ok
23:09:20.0774 2328	abp480n5        (6abb91494fe6c59089b9336452ab2ea3) C:\WINDOWS\System32\DRIVERS\ABP480N5.SYS
23:09:20.0774 2328	abp480n5 - ok
23:09:20.0814 2328	ac97intc        (0f2d66d5f08ebe2f77bb904288dcf6f0) C:\WINDOWS\system32\drivers\ac97intc.sys
23:09:20.0814 2328	ac97intc - ok
23:09:21.0064 2328	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
23:09:21.0064 2328	ACPI - ok
23:09:21.0325 2328	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
23:09:21.0325 2328	ACPIEC - ok
23:09:21.0405 2328	adpu160m        (9a11864873da202c996558b2106b0bbc) C:\WINDOWS\System32\DRIVERS\adpu160m.sys
23:09:21.0405 2328	adpu160m - ok
23:09:21.0655 2328	aeaudio         (75bee80a25fc7f690dcd57570dc159c1) C:\WINDOWS\system32\drivers\aeaudio.sys
23:09:21.0655 2328	aeaudio - ok
23:09:21.0896 2328	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
23:09:21.0896 2328	aec - ok
23:09:22.0176 2328	AFD             (355556d9e580915118cd7ef736653a89) C:\WINDOWS\System32\drivers\afd.sys
23:09:22.0176 2328	AFD - ok
23:09:22.0406 2328	AgereSoftModem  (aff071b6290776e1fa162837c35eac78) C:\WINDOWS\system32\DRIVERS\AGRSM.sys
23:09:22.0416 2328	AgereSoftModem - ok
23:09:22.0647 2328	agp440          (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys
23:09:22.0647 2328	agp440 - ok
23:09:22.0897 2328	agpCPQ          (03a7e0922acfe1b07d5db2eeb0773063) C:\WINDOWS\System32\DRIVERS\agpCPQ.sys
23:09:22.0897 2328	agpCPQ - ok
23:09:23.0167 2328	Aha154x         (c23ea9b5f46c7f7910db3eab648ff013) C:\WINDOWS\System32\DRIVERS\aha154x.sys
23:09:23.0167 2328	Aha154x - ok
23:09:23.0568 2328	aic78u2         (19dd0fb48b0c18892f70e2e7d61a1529) C:\WINDOWS\System32\DRIVERS\aic78u2.sys
23:09:23.0568 2328	aic78u2 - ok
23:09:23.0808 2328	aic78xx         (b7fe594a7468aa0132deb03fb8e34326) C:\WINDOWS\System32\DRIVERS\aic78xx.sys
23:09:23.0808 2328	aic78xx - ok
23:09:23.0878 2328	AliIde          (1140ab9938809700b46bb88e46d72a96) C:\WINDOWS\System32\DRIVERS\aliide.sys
23:09:23.0888 2328	AliIde - ok
23:09:24.0179 2328	alim1541        (cb08aed0de2dd889a8a820cd8082d83c) C:\WINDOWS\System32\DRIVERS\alim1541.sys
23:09:24.0179 2328	alim1541 - ok
23:09:24.0429 2328	amdagp          (95b4fb835e28aa1336ceeb07fd5b9398) C:\WINDOWS\System32\DRIVERS\amdagp.sys
23:09:24.0429 2328	amdagp - ok
23:09:24.0660 2328	amsint          (79f5add8d24bd6893f2903a3e2f3fad6) C:\WINDOWS\System32\DRIVERS\amsint.sys
23:09:24.0660 2328	amsint - ok
23:09:24.0750 2328	AR5211          (6c17be70ebe711173b0e571c88d7d226) C:\WINDOWS\system32\DRIVERS\ar5211.sys
23:09:24.0750 2328	AR5211 - ok
23:09:24.0970 2328	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
23:09:24.0970 2328	Arp1394 - ok
23:09:25.0070 2328	asc             (62d318e9a0c8fc9b780008e724283707) C:\WINDOWS\System32\DRIVERS\asc.sys
23:09:25.0070 2328	asc - ok
23:09:25.0240 2328	asc3350p        (69eb0cc7714b32896ccbfd5edcbea447) C:\WINDOWS\System32\DRIVERS\asc3350p.sys
23:09:25.0240 2328	asc3350p - ok
23:09:25.0300 2328	asc3550         (5d8de112aa0254b907861e9e9c31d597) C:\WINDOWS\System32\DRIVERS\asc3550.sys
23:09:25.0310 2328	asc3550 - ok
23:09:25.0531 2328	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
23:09:25.0531 2328	AsyncMac - ok
23:09:25.0601 2328	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
23:09:25.0601 2328	atapi - ok
23:09:25.0791 2328	Atdisk - ok
23:09:25.0951 2328	ati2mtag        (5719f857136ee618f6ec7a5ccd9fb7ab) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
23:09:25.0961 2328	ati2mtag - ok
23:09:26.0222 2328	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
23:09:26.0222 2328	Atmarpc - ok
23:09:26.0432 2328	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
23:09:26.0432 2328	audstub - ok
23:09:26.0562 2328	avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
23:09:26.0562 2328	avgio - ok
23:09:26.0783 2328	avgntflt        (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
23:09:26.0793 2328	avgntflt - ok
23:09:27.0023 2328	avipbb          (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys
23:09:27.0023 2328	avipbb - ok
23:09:27.0243 2328	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
23:09:27.0243 2328	Beep - ok
23:09:27.0323 2328	BthEnum         (b279426e3c0c344893ed78a613a73bde) C:\WINDOWS\system32\DRIVERS\BthEnum.sys
23:09:27.0323 2328	BthEnum - ok
23:09:27.0564 2328	BthPan          (80602b8746d3738f5886ce3d67ef06b6) C:\WINDOWS\system32\DRIVERS\bthpan.sys
23:09:27.0564 2328	BthPan - ok
23:09:27.0804 2328	BTHPORT         (ef26202fee56f7607c6b794059df347a) C:\WINDOWS\system32\Drivers\BTHport.sys
23:09:27.0804 2328	BTHPORT - ok
23:09:27.0844 2328	BTHUSB          (61364cd71ef63b0f038b7e9df00f1efa) C:\WINDOWS\system32\Drivers\BTHUSB.sys
23:09:27.0844 2328	BTHUSB - ok
23:09:27.0974 2328	catchme - ok
23:09:28.0235 2328	cbidf           (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\System32\DRIVERS\cbidf2k.sys
23:09:28.0235 2328	cbidf - ok
23:09:28.0255 2328	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
23:09:28.0255 2328	cbidf2k - ok
23:09:28.0305 2328	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
23:09:28.0315 2328	CCDECODE - ok
23:09:28.0545 2328	cd20xrnt        (f3ec03299634490e97bbce94cd2954c7) C:\WINDOWS\System32\DRIVERS\cd20xrnt.sys
23:09:28.0545 2328	cd20xrnt - ok
23:09:28.0685 2328	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
23:09:28.0685 2328	Cdaudio - ok
23:09:28.0775 2328	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
23:09:28.0785 2328	Cdfs - ok
23:09:28.0916 2328	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
23:09:28.0916 2328	Cdrom - ok
23:09:28.0976 2328	Changer - ok
23:09:29.0026 2328	CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
23:09:29.0026 2328	CmBatt - ok
23:09:29.0246 2328	CmdIde          (e3726ad522d0bdae090671048c991ab3) C:\WINDOWS\System32\DRIVERS\cmdide.sys
23:09:29.0246 2328	CmdIde - ok
23:09:29.0466 2328	Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
23:09:29.0466 2328	Compbatt - ok
23:09:29.0537 2328	Cpqarray        (3ee529119eed34cd212a215e8c40d4b6) C:\WINDOWS\System32\DRIVERS\cpqarray.sys
23:09:29.0537 2328	Cpqarray - ok
23:09:29.0777 2328	dac2w2k         (e550e7418984b65a78299d248f0a7f36) C:\WINDOWS\System32\DRIVERS\dac2w2k.sys
23:09:29.0777 2328	dac2w2k - ok
23:09:29.0977 2328	dac960nt        (683789caa3864eb46125ae86ff677d34) C:\WINDOWS\System32\DRIVERS\dac960nt.sys
23:09:29.0977 2328	dac960nt - ok
23:09:30.0067 2328	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
23:09:30.0067 2328	Disk - ok
23:09:30.0368 2328	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
23:09:30.0378 2328	dmboot - ok
23:09:30.0708 2328	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
23:09:30.0708 2328	dmio - ok
23:09:30.0939 2328	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
23:09:30.0939 2328	dmload - ok
23:09:31.0019 2328	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
23:09:31.0019 2328	DMusic - ok
23:09:31.0259 2328	dpti2o          (40f3b93b4e5b0126f2f5c0a7a5e22660) C:\WINDOWS\System32\DRIVERS\dpti2o.sys
23:09:31.0259 2328	dpti2o - ok
23:09:31.0319 2328	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
23:09:31.0319 2328	drmkaud - ok
23:09:31.0539 2328	drvmcdb         (f41619ae216b51d68dda163805eefaa9) C:\WINDOWS\system32\drivers\drvmcdb.sys
23:09:31.0539 2328	drvmcdb - ok
23:09:31.0569 2328	drvnddm         (b295700e684ed1984db1d6be40354421) C:\WINDOWS\system32\drivers\drvnddm.sys
23:09:31.0569 2328	drvnddm - ok
23:09:31.0650 2328	E1000           (8179a01475f75417011e27e322c7e0e3) C:\WINDOWS\system32\DRIVERS\e1000325.sys
23:09:31.0650 2328	E1000 - ok
23:09:31.0830 2328	E100B           (afee15c5b16317ebf17f79cc1843465a) C:\WINDOWS\system32\DRIVERS\e100b325.sys
23:09:31.0830 2328	E100B - ok
23:09:31.0920 2328	EFlashAssist    (621d759559183b91d0fb1989da489f83) C:\WINDOWS\system32\drivers\EFlashAs.sys
23:09:31.0920 2328	EFlashAssist - ok
23:09:32.0130 2328	EGATHDRV        (7f220875288944c9c7856e2bc8613b1f) C:\WINDOWS\SYSTEM32\EGATHDRV.SYS
23:09:32.0130 2328	EGATHDRV - ok
23:09:32.0401 2328	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
23:09:32.0401 2328	Fastfat - ok
23:09:32.0641 2328	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
23:09:32.0641 2328	Fdc - ok
23:09:32.0681 2328	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
23:09:32.0681 2328	Fips - ok
23:09:32.0911 2328	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
23:09:32.0921 2328	Flpydisk - ok
23:09:32.0961 2328	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
23:09:32.0961 2328	FltMgr - ok
23:09:33.0222 2328	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
23:09:33.0222 2328	Fs_Rec - ok
23:09:33.0462 2328	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
23:09:33.0462 2328	Ftdisk - ok
23:09:33.0532 2328	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
23:09:33.0532 2328	Gpc - ok
23:09:33.0753 2328	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
23:09:33.0753 2328	HidUsb - ok
23:09:33.0833 2328	hpn             (b028377dea0546a5fcfba928a8aefae0) C:\WINDOWS\System32\DRIVERS\hpn.sys
23:09:33.0833 2328	hpn - ok
23:09:34.0103 2328	HSFHWICH        (62003dbef083dc07e5399f44fb4e22bc) C:\WINDOWS\system32\DRIVERS\HSFHWICH.sys
23:09:34.0103 2328	HSFHWICH - ok
23:09:34.0414 2328	HSF_DP          (f41cd40b94d91edf9443a527053ec549) C:\WINDOWS\system32\DRIVERS\HSF_DP.sys
23:09:34.0424 2328	HSF_DP - ok
23:09:34.0684 2328	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
23:09:34.0694 2328	HTTP - ok
23:09:34.0924 2328	i2omgmt         (9368670bd426ebea5e8b18a62416ec28) C:\WINDOWS\system32\drivers\i2omgmt.sys
23:09:34.0924 2328	i2omgmt - ok
23:09:34.0974 2328	i2omp           (f10863bf1ccc290babd1a09188ae49e0) C:\WINDOWS\System32\DRIVERS\i2omp.sys
23:09:34.0974 2328	i2omp - ok
23:09:35.0215 2328	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
23:09:35.0225 2328	i8042prt - ok
23:09:35.0445 2328	ibmfilter       (4dc41ab5aa3f96fa7f01587dd9ccf467) C:\WINDOWS\system32\drivers\ibmfilter.sys
23:09:35.0455 2328	ibmfilter - ok
23:09:35.0505 2328	IBMPMDRV        (931af21653dd91cd85270a2b31f87eeb) C:\WINDOWS\system32\DRIVERS\ibmpmdrv.sys
23:09:35.0505 2328	IBMPMDRV - ok
23:09:35.0796 2328	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
23:09:35.0796 2328	Imapi - ok
23:09:36.0046 2328	ini910u         (4a40e045faee58631fd8d91afc620719) C:\WINDOWS\System32\DRIVERS\ini910u.sys
23:09:36.0056 2328	ini910u - ok
23:09:36.0276 2328	IntelIde        (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\System32\DRIVERS\intelide.sys
23:09:36.0276 2328	IntelIde - ok
23:09:36.0326 2328	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
23:09:36.0336 2328	intelppm - ok
23:09:36.0537 2328	ip6fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
23:09:36.0537 2328	ip6fw - ok
23:09:36.0577 2328	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
23:09:36.0577 2328	IpFilterDriver - ok
23:09:36.0747 2328	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
23:09:36.0747 2328	IpInIp - ok
23:09:36.0817 2328	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
23:09:36.0817 2328	IpNat - ok
23:09:36.0997 2328	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
23:09:36.0997 2328	IPSec - ok
23:09:37.0087 2328	irda            (aca5e7b54409f9cb5eed97ed0c81120e) C:\WINDOWS\system32\DRIVERS\irda.sys
23:09:37.0087 2328	irda - ok
23:09:37.0328 2328	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
23:09:37.0328 2328	IRENUM - ok
23:09:37.0378 2328	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
23:09:37.0378 2328	isapnp - ok
23:09:37.0608 2328	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
23:09:37.0608 2328	Kbdclass - ok
23:09:37.0648 2328	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
23:09:37.0648 2328	kmixer - ok
23:09:37.0889 2328	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
23:09:37.0889 2328	KSecDD - ok
23:09:37.0959 2328	Lavasoft Kernexplorer - ok
23:09:38.0169 2328	lbrtfdc - ok
23:09:38.0319 2328	LucentSoftModem (dd226891303d5118648ad4b911f37822) C:\WINDOWS\system32\DRIVERS\LTSM.sys
23:09:38.0329 2328	LucentSoftModem - ok
23:09:38.0560 2328	MDC8021X        (d7010580bf4e45d5e793a1fe75758c69) C:\WINDOWS\system32\DRIVERS\mdc8021x.sys
23:09:38.0570 2328	MDC8021X - ok
23:09:38.0640 2328	mdmxsdk         (eeaea6514ba7c9d273b5e87c4e1aab30) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys
23:09:38.0650 2328	mdmxsdk - ok
23:09:38.0880 2328	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
23:09:38.0880 2328	mnmdd - ok
23:09:38.0970 2328	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
23:09:38.0970 2328	Modem - ok
23:09:39.0210 2328	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
23:09:39.0210 2328	Mouclass - ok
23:09:39.0301 2328	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
23:09:39.0301 2328	mouhid - ok
23:09:39.0461 2328	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
23:09:39.0461 2328	MountMgr - ok
23:09:39.0531 2328	mraid35x        (3f4bb95e5a44f3be34824e8e7caf0737) C:\WINDOWS\System32\DRIVERS\mraid35x.sys
23:09:39.0531 2328	mraid35x - ok
23:09:39.0701 2328	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
23:09:39.0701 2328	MRxDAV - ok
23:09:39.0982 2328	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
23:09:39.0992 2328	MRxSmb - ok
23:09:40.0252 2328	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
23:09:40.0252 2328	Msfs - ok
23:09:40.0292 2328	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
23:09:40.0292 2328	MSKSSRV - ok
23:09:40.0502 2328	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
23:09:40.0502 2328	MSPCLOCK - ok
23:09:40.0532 2328	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
23:09:40.0532 2328	MSPQM - ok
23:09:40.0833 2328	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
23:09:40.0833 2328	mssmbios - ok
23:09:41.0093 2328	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
23:09:41.0103 2328	MSTEE - ok
23:09:41.0303 2328	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
23:09:41.0303 2328	Mup - ok
23:09:41.0414 2328	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
23:09:41.0414 2328	NABTSFEC - ok
23:09:41.0654 2328	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
23:09:41.0654 2328	NDIS - ok
23:09:41.0864 2328	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
23:09:41.0864 2328	NdisIP - ok
23:09:41.0934 2328	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS
distapi.sys
23:09:41.0934 2328	NdisTapi - ok
23:09:42.0225 2328	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
23:09:42.0225 2328	Ndisuio - ok
23:09:42.0475 2328	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
23:09:42.0485 2328	NdisWan - ok
23:09:42.0705 2328	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
23:09:42.0705 2328	NDProxy - ok
23:09:42.0776 2328	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
23:09:42.0786 2328	NetBIOS - ok
23:09:42.0986 2328	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
23:09:42.0986 2328	NetBT - ok
23:09:43.0076 2328	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS
ic1394.sys
23:09:43.0076 2328	NIC1394 - ok
23:09:43.0306 2328	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
23:09:43.0306 2328	Npfs - ok
23:09:43.0346 2328	NSCIRDA         (2adc0ca9945c65284b3d19bc18765974) C:\WINDOWS\system32\DRIVERS
scirda.sys
23:09:43.0346 2328	NSCIRDA - ok
23:09:43.0617 2328	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
23:09:43.0617 2328	Ntfs - ok
23:09:43.0877 2328	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
23:09:43.0877 2328	Null - ok
23:09:43.0907 2328	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
23:09:43.0917 2328	NwlnkFlt - ok
23:09:44.0208 2328	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
23:09:44.0208 2328	NwlnkFwd - ok
23:09:44.0288 2328	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
23:09:44.0288 2328	ohci1394 - ok
23:09:44.0528 2328	P3              (cecb679633523ac5eb7eb85f92dcd806) C:\WINDOWS\system32\DRIVERS\p3.sys
23:09:44.0528 2328	P3 - ok
23:09:44.0558 2328	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
23:09:44.0568 2328	Parport - ok
23:09:44.0788 2328	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
23:09:44.0788 2328	PartMgr - ok
23:09:44.0869 2328	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
23:09:44.0869 2328	ParVdm - ok
23:09:45.0189 2328	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
23:09:45.0189 2328	PCI - ok
23:09:45.0389 2328	PCIDump - ok
23:09:45.0449 2328	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
23:09:45.0449 2328	PCIIde - ok
23:09:45.0750 2328	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
23:09:45.0750 2328	Pcmcia - ok
23:09:45.0950 2328	PDCOMP - ok
23:09:45.0970 2328	PDFRAME - ok
23:09:45.0990 2328	PDRELI - ok
23:09:46.0010 2328	PDRFRAME - ok
23:09:46.0080 2328	perc2           (6c14b9c19ba84f73d3a86dba11133101) C:\WINDOWS\System32\DRIVERS\perc2.sys
23:09:46.0090 2328	perc2 - ok
23:09:46.0261 2328	perc2hib        (f50f7c27f131afe7beba13e14a3b9416) C:\WINDOWS\System32\DRIVERS\perc2hib.sys
23:09:46.0261 2328	perc2hib - ok
23:09:46.0351 2328	PMEM            (fa292805788528c083f416e151b60ab6) C:\WINDOWS\SYSTEM32\Drivers\PMEMNT.SYS
23:09:46.0351 2328	PMEM - ok
23:09:46.0531 2328	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
23:09:46.0531 2328	PptpMiniport - ok
23:09:46.0621 2328	Processor       (e19c9632ac828f6f214391e2bdda11cb) C:\WINDOWS\system32\DRIVERS\processr.sys
23:09:46.0621 2328	Processor - ok
23:09:46.0781 2328	psadd           (dc23b0d9a0282cb0d8281dbda431ac14) C:\WINDOWS\system32\Drivers\psadd.sys
23:09:46.0781 2328	psadd - ok
23:09:46.0861 2328	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
23:09:46.0861 2328	PSched - ok
23:09:47.0132 2328	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
23:09:47.0132 2328	Ptilink - ok
23:09:47.0372 2328	PxHelp20        (338a770f9ab04e5b2104d2d6e04cba2c) C:\WINDOWS\system32\Drivers\PxHelp20.sys
23:09:47.0372 2328	PxHelp20 - ok
23:09:47.0412 2328	ql1080          (0a63fb54039eb5662433caba3b26dba7) C:\WINDOWS\System32\DRIVERS\ql1080.sys
23:09:47.0412 2328	ql1080 - ok
23:09:47.0633 2328	Ql10wnt         (6503449e1d43a0ff0201ad5cb1b8c706) C:\WINDOWS\System32\DRIVERS\ql10wnt.sys
23:09:47.0633 2328	Ql10wnt - ok
23:09:47.0673 2328	ql12160         (156ed0ef20c15114ca097a34a30d8a01) C:\WINDOWS\System32\DRIVERS\ql12160.sys
23:09:47.0673 2328	ql12160 - ok
23:09:47.0903 2328	ql1240          (70f016bebde6d29e864c1230a07cc5e6) C:\WINDOWS\System32\DRIVERS\ql1240.sys
23:09:47.0903 2328	ql1240 - ok
23:09:47.0943 2328	ql1280          (907f0aeea6bc451011611e732bd31fcf) C:\WINDOWS\System32\DRIVERS\ql1280.sys
23:09:47.0943 2328	ql1280 - ok
23:09:48.0284 2328	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
23:09:48.0284 2328	RasAcd - ok
23:09:48.0524 2328	Rasirda         (0207d26ddf796a193ccd9f83047bb5fc) C:\WINDOWS\system32\DRIVERSasirda.sys
23:09:48.0524 2328	Rasirda - ok
23:09:48.0574 2328	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
23:09:48.0574 2328	Rasl2tp - ok
23:09:48.0814 2328	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
23:09:48.0814 2328	RasPppoe - ok
23:09:48.0864 2328	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
23:09:48.0864 2328	Raspti - ok
23:09:49.0065 2328	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
23:09:49.0075 2328	Rdbss - ok
23:09:49.0295 2328	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
23:09:49.0295 2328	RDPCDD - ok
23:09:49.0385 2328	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERSdpdr.sys
23:09:49.0385 2328	rdpdr - ok
23:09:49.0615 2328	RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
23:09:49.0615 2328	RDPWD - ok
23:09:49.0676 2328	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
23:09:49.0676 2328	redbook - ok
23:09:49.0906 2328	RFCOMM          (851c30df2807fcfa21e4c681a7d6440e) C:\WINDOWS\system32\DRIVERSfcomm.sys
23:09:49.0906 2328	RFCOMM - ok
23:09:49.0976 2328	S3SSavage       (a94aa8161dd4711bc6f732f21d6407d6) C:\WINDOWS\system32\DRIVERS\s3ssavm.sys
23:09:49.0986 2328	S3SSavage - ok
23:09:50.0276 2328	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
23:09:50.0276 2328	Secdrv - ok
23:09:50.0346 2328	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
23:09:50.0346 2328	serenum - ok
23:09:50.0557 2328	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
23:09:50.0557 2328	Serial - ok
23:09:50.0627 2328	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
23:09:50.0627 2328	Sfloppy - ok
23:09:50.0697 2328	ShockMgr        (482ddb9f0f6d88f0503910e1b9728042) C:\WINDOWS\system32\drivers\ShockMgr.sys
23:09:50.0697 2328	ShockMgr - ok
23:09:50.0977 2328	Shockprf        (3d593b089133f134f52d6de29b0d058b) C:\WINDOWS\system32\drivers\Shockprf.sys
23:09:50.0977 2328	Shockprf - ok
23:09:50.0997 2328	Simbad - ok
23:09:51.0078 2328	sisagp          (6b33d0ebd30db32e27d1d78fe946a754) C:\WINDOWS\System32\DRIVERS\sisagp.sys
23:09:51.0078 2328	sisagp - ok
23:09:51.0298 2328	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
23:09:51.0298 2328	SLIP - ok
23:09:51.0358 2328	Smapint         (26341d0dd225d19fd50e0ee3c3c77502) C:\WINDOWS\system32\drivers\Smapint.sys
23:09:51.0368 2328	Smapint - ok
23:09:51.0628 2328	smwdm           (710a9684bf50e6fe7c227b9de41159da) C:\WINDOWS\system32\drivers\smwdm.sys
23:09:51.0628 2328	smwdm - ok
23:09:51.0879 2328	Sparrow         (83c0f71f86d3bdaf91

phk30 · Answer

23:15:43.0244 1060	TDSS rootkit removing tool 2.6.6.0 Oct  7 2011 12:45:24
23:15:43.0344 1060	============================================================
23:15:43.0344 1060	Current date / time: 2011/10/07 23:15:43.0344
23:15:43.0344 1060	SystemInfo:
23:15:43.0344 1060	
23:15:43.0344 1060	OS Version: 5.1.2600 ServicePack: 3.0
23:15:43.0344 1060	Product type: Workstation
23:15:43.0344 1060	ComputerName: T42P-RAMI34
23:15:43.0344 1060	UserName: Donald
23:15:43.0344 1060	Windows directory: C:\WINDOWS
23:15:43.0344 1060	System windows directory: C:\WINDOWS
23:15:43.0344 1060	Processor architecture: Intel x86
23:15:43.0344 1060	Number of processors: 1
23:15:43.0344 1060	Page size: 0x1000
23:15:43.0344 1060	Boot type: Normal boot
23:15:43.0344 1060	============================================================
23:15:45.0207 1060	Initialize success
23:16:06.0728 3340	============================================================
23:16:06.0728 3340	Scan started
23:16:06.0728 3340	Mode: Manual; SigCheck; TDLFS; 
23:16:06.0728 3340	============================================================
23:16:07.0168 3340	Abiosdsk - ok
23:16:07.0238 3340	abp480n5        (6abb91494fe6c59089b9336452ab2ea3) C:\WINDOWS\System32\DRIVERS\ABP480N5.SYS
23:16:09.0512 3340	abp480n5 - ok
23:16:09.0762 3340	ac97intc        (0f2d66d5f08ebe2f77bb904288dcf6f0) C:\WINDOWS\system32\drivers\ac97intc.sys
23:16:09.0912 3340	ac97intc - ok
23:16:10.0153 3340	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
23:16:10.0293 3340	ACPI - ok
23:16:10.0523 3340	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
23:16:10.0653 3340	ACPIEC - ok
23:16:10.0804 3340	adpu160m        (9a11864873da202c996558b2106b0bbc) C:\WINDOWS\System32\DRIVERS\adpu160m.sys
23:16:10.0954 3340	adpu160m - ok
23:16:11.0304 3340	aeaudio         (75bee80a25fc7f690dcd57570dc159c1) C:\WINDOWS\system32\drivers\aeaudio.sys
23:16:11.0384 3340	aeaudio - ok
23:16:11.0605 3340	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
23:16:11.0745 3340	aec - ok
23:16:11.0985 3340	AFD             (355556d9e580915118cd7ef736653a89) C:\WINDOWS\System32\drivers\afd.sys
23:16:12.0025 3340	AFD - ok
23:16:12.0426 3340	AgereSoftModem  (aff071b6290776e1fa162837c35eac78) C:\WINDOWS\system32\DRIVERS\AGRSM.sys
23:16:12.0606 3340	AgereSoftModem - ok
23:16:12.0816 3340	agp440          (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys
23:16:12.0947 3340	agp440 - ok
23:16:12.0977 3340	agpCPQ          (03a7e0922acfe1b07d5db2eeb0773063) C:\WINDOWS\System32\DRIVERS\agpCPQ.sys
23:16:13.0107 3340	agpCPQ - ok
23:16:13.0357 3340	Aha154x         (c23ea9b5f46c7f7910db3eab648ff013) C:\WINDOWS\System32\DRIVERS\aha154x.sys
23:16:13.0417 3340	Aha154x - ok
23:16:13.0668 3340	aic78u2         (19dd0fb48b0c18892f70e2e7d61a1529) C:\WINDOWS\System32\DRIVERS\aic78u2.sys
23:16:13.0828 3340	aic78u2 - ok
23:16:14.0058 3340	aic78xx         (b7fe594a7468aa0132deb03fb8e34326) C:\WINDOWS\System32\DRIVERS\aic78xx.sys
23:16:14.0198 3340	aic78xx - ok
23:16:14.0269 3340	AliIde          (1140ab9938809700b46bb88e46d72a96) C:\WINDOWS\System32\DRIVERS\aliide.sys
23:16:14.0439 3340	AliIde - ok
23:16:14.0659 3340	alim1541        (cb08aed0de2dd889a8a820cd8082d83c) C:\WINDOWS\System32\DRIVERS\alim1541.sys
23:16:14.0789 3340	alim1541 - ok
23:16:15.0040 3340	amdagp          (95b4fb835e28aa1336ceeb07fd5b9398) C:\WINDOWS\System32\DRIVERS\amdagp.sys
23:16:15.0160 3340	amdagp - ok
23:16:15.0400 3340	amsint          (79f5add8d24bd6893f2903a3e2f3fad6) C:\WINDOWS\System32\DRIVERS\amsint.sys
23:16:15.0490 3340	amsint - ok
23:16:15.0741 3340	AR5211          (6c17be70ebe711173b0e571c88d7d226) C:\WINDOWS\system32\DRIVERS\ar5211.sys
23:16:15.0871 3340	AR5211 - ok
23:16:16.0071 3340	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
23:16:16.0191 3340	Arp1394 - ok
23:16:16.0271 3340	asc             (62d318e9a0c8fc9b780008e724283707) C:\WINDOWS\System32\DRIVERS\asc.sys
23:16:16.0472 3340	asc - ok
23:16:16.0752 3340	asc3350p        (69eb0cc7714b32896ccbfd5edcbea447) C:\WINDOWS\System32\DRIVERS\asc3350p.sys
23:16:16.0832 3340	asc3350p - ok
23:16:16.0872 3340	asc3550         (5d8de112aa0254b907861e9e9c31d597) C:\WINDOWS\System32\DRIVERS\asc3550.sys
23:16:17.0022 3340	asc3550 - ok
23:16:17.0253 3340	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
23:16:17.0393 3340	AsyncMac - ok
23:16:17.0623 3340	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
23:16:18.0044 3340	atapi - ok
23:16:18.0214 3340	Atdisk - ok
23:16:18.0404 3340	ati2mtag        (5719f857136ee618f6ec7a5ccd9fb7ab) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
23:16:18.0555 3340	ati2mtag - ok
23:16:18.0785 3340	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
23:16:18.0915 3340	Atmarpc - ok
23:16:18.0975 3340	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
23:16:19.0136 3340	audstub - ok
23:16:19.0266 3340	avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
23:16:19.0276 3340	avgio - ok
23:16:19.0576 3340	avgntflt        (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
23:16:19.0666 3340	avgntflt - ok
23:16:19.0867 3340	avipbb          (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys
23:16:19.0877 3340	avipbb - ok
23:16:19.0947 3340	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
23:16:20.0107 3340	Beep - ok
23:16:20.0377 3340	BthEnum         (b279426e3c0c344893ed78a613a73bde) C:\WINDOWS\system32\DRIVERS\BthEnum.sys
23:16:20.0518 3340	BthEnum - ok
23:16:20.0738 3340	BthPan          (80602b8746d3738f5886ce3d67ef06b6) C:\WINDOWS\system32\DRIVERS\bthpan.sys
23:16:20.0868 3340	BthPan - ok
23:16:20.0938 3340	BTHPORT         (ef26202fee56f7607c6b794059df347a) C:\WINDOWS\system32\Drivers\BTHport.sys
23:16:21.0028 3340	BTHPORT - ok
23:16:21.0249 3340	BTHUSB          (61364cd71ef63b0f038b7e9df00f1efa) C:\WINDOWS\system32\Drivers\BTHUSB.sys
23:16:21.0389 3340	BTHUSB - ok
23:16:21.0539 3340	catchme - ok
23:16:21.0769 3340	cbidf           (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\System32\DRIVERS\cbidf2k.sys
23:16:21.0930 3340	cbidf - ok
23:16:21.0950 3340	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
23:16:22.0100 3340	cbidf2k - ok
23:16:22.0150 3340	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
23:16:22.0260 3340	CCDECODE - ok
23:16:22.0510 3340	cd20xrnt        (f3ec03299634490e97bbce94cd2954c7) C:\WINDOWS\System32\DRIVERS\cd20xrnt.sys
23:16:22.0601 3340	cd20xrnt - ok
23:16:22.0831 3340	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
23:16:22.0971 3340	Cdaudio - ok
23:16:23.0201 3340	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
23:16:23.0332 3340	Cdfs - ok
23:16:23.0542 3340	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
23:16:23.0662 3340	Cdrom - ok
23:16:23.0682 3340	Changer - ok
23:16:23.0722 3340	CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
23:16:23.0852 3340	CmBatt - ok
23:16:24.0083 3340	CmdIde          (e3726ad522d0bdae090671048c991ab3) C:\WINDOWS\System32\DRIVERS\cmdide.sys
23:16:24.0243 3340	CmdIde - ok
23:16:24.0613 3340	Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
23:16:24.0744 3340	Compbatt - ok
23:16:24.0984 3340	Cpqarray        (3ee529119eed34cd212a215e8c40d4b6) C:\WINDOWS\System32\DRIVERS\cpqarray.sys
23:16:25.0154 3340	Cpqarray - ok
23:16:25.0294 3340	dac2w2k         (e550e7418984b65a78299d248f0a7f36) C:\WINDOWS\System32\DRIVERS\dac2w2k.sys
23:16:25.0485 3340	dac2w2k - ok
23:16:25.0725 3340	dac960nt        (683789caa3864eb46125ae86ff677d34) C:\WINDOWS\System32\DRIVERS\dac960nt.sys
23:16:25.0885 3340	dac960nt - ok
23:16:26.0126 3340	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
23:16:26.0246 3340	Disk - ok
23:16:26.0426 3340	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
23:16:26.0646 3340	dmboot - ok
23:16:26.0977 3340	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
23:16:27.0107 3340	dmio - ok
23:16:27.0357 3340	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
23:16:27.0508 3340	dmload - ok
23:16:27.0748 3340	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
23:16:27.0868 3340	DMusic - ok
23:16:28.0118 3340	dpti2o          (40f3b93b4e5b0126f2f5c0a7a5e22660) C:\WINDOWS\System32\DRIVERS\dpti2o.sys
23:16:28.0279 3340	dpti2o - ok
23:16:28.0559 3340	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
23:16:28.0679 3340	drmkaud - ok
23:16:28.0749 3340	drvmcdb         (f41619ae216b51d68dda163805eefaa9) C:\WINDOWS\system32\drivers\drvmcdb.sys
23:16:28.0769 3340	drvmcdb ( UnsignedFile.Multi.Generic ) - warning
23:16:28.0769 3340	drvmcdb - detected UnsignedFile.Multi.Generic (1)
23:16:29.0010 3340	drvnddm         (b295700e684ed1984db1d6be40354421) C:\WINDOWS\system32\drivers\drvnddm.sys
23:16:29.0050 3340	drvnddm ( UnsignedFile.Multi.Generic ) - warning
23:16:29.0050 3340	drvnddm - detected UnsignedFile.Multi.Generic (1)
23:16:29.0300 3340	E1000           (8179a01475f75417011e27e322c7e0e3) C:\WINDOWS\system32\DRIVERS\e1000325.sys
23:16:29.0500 3340	E1000 - ok
23:16:29.0791 3340	E100B           (afee15c5b16317ebf17f79cc1843465a) C:\WINDOWS\system32\DRIVERS\e100b325.sys
23:16:29.0821 3340	E100B - ok
23:16:30.0031 3340	EFlashAssist    (621d759559183b91d0fb1989da489f83) C:\WINDOWS\system32\drivers\EFlashAs.sys
23:16:30.0041 3340	EFlashAssist - ok
23:16:30.0111 3340	EGATHDRV        (7f220875288944c9c7856e2bc8613b1f) C:\WINDOWS\SYSTEM32\EGATHDRV.SYS
23:16:30.0121 3340	EGATHDRV ( UnsignedFile.Multi.Generic ) - warning
23:16:30.0121 3340	EGATHDRV - detected UnsignedFile.Multi.Generic (1)
23:16:30.0492 3340	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
23:16:30.0622 3340	Fastfat - ok
23:16:30.0862 3340	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
23:16:31.0003 3340	Fdc - ok
23:16:31.0243 3340	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
23:16:31.0363 3340	Fips - ok
23:16:31.0593 3340	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
23:16:31.0724 3340	Flpydisk - ok
23:16:31.0974 3340	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
23:16:32.0104 3340	FltMgr - ok
23:16:32.0345 3340	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
23:16:32.0505 3340	Fs_Rec - ok
23:16:32.0745 3340	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
23:16:32.0905 3340	Ftdisk - ok
23:16:33.0136 3340	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
23:16:33.0266 3340	Gpc - ok
23:16:33.0356 3340	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
23:16:33.0486 3340	HidUsb - ok
23:16:33.0716 3340	hpn             (b028377dea0546a5fcfba928a8aefae0) C:\WINDOWS\System32\DRIVERS\hpn.sys
23:16:33.0857 3340	hpn - ok
23:16:33.0937 3340	HSFHWICH        (62003dbef083dc07e5399f44fb4e22bc) C:\WINDOWS\system32\DRIVERS\HSFHWICH.sys
23:16:33.0997 3340	HSFHWICH - ok
23:16:34.0297 3340	HSF_DP          (f41cd40b94d91edf9443a527053ec549) C:\WINDOWS\system32\DRIVERS\HSF_DP.sys
23:16:34.0428 3340	HSF_DP - ok
23:16:34.0728 3340	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
23:16:34.0778 3340	HTTP - ok
23:16:35.0018 3340	i2omgmt         (9368670bd426ebea5e8b18a62416ec28) C:\WINDOWS\system32\drivers\i2omgmt.sys
23:16:35.0139 3340	i2omgmt - ok
23:16:35.0379 3340	i2omp           (f10863bf1ccc290babd1a09188ae49e0) C:\WINDOWS\System32\DRIVERS\i2omp.sys
23:16:35.0529 3340	i2omp - ok
23:16:35.0759 3340	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
23:16:35.0900 3340	i8042prt - ok
23:16:36.0190 3340	ibmfilter       (4dc41ab5aa3f96fa7f01587dd9ccf467) C:\WINDOWS\system32\drivers\ibmfilter.sys
23:16:36.0200 3340	ibmfilter ( UnsignedFile.Multi.Generic ) - warning
23:16:36.0200 3340	ibmfilter - detected UnsignedFile.Multi.Generic (1)
23:16:36.0350 3340	IBMPMDRV        (931af21653dd91cd85270a2b31f87eeb) C:\WINDOWS\system32\DRIVERS\ibmpmdrv.sys
23:16:36.0350 3340	IBMPMDRV - ok
23:16:36.0501 3340	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
23:16:36.0631 3340	Imapi - ok
23:16:36.0871 3340	ini910u         (4a40e045faee58631fd8d91afc620719) C:\WINDOWS\System32\DRIVERS\ini910u.sys
23:16:37.0031 3340	ini910u - ok
23:16:37.0252 3340	IntelIde        (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\System32\DRIVERS\intelide.sys
23:16:37.0382 3340	IntelIde - ok
23:16:37.0612 3340	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
23:16:37.0732 3340	intelppm - ok
23:16:37.0953 3340	ip6fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
23:16:38.0093 3340	ip6fw - ok
23:16:38.0353 3340	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
23:16:38.0493 3340	IpFilterDriver - ok
23:16:38.0724 3340	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
23:16:38.0834 3340	IpInIp - ok
23:16:39.0104 3340	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
23:16:39.0234 3340	IpNat - ok
23:16:39.0505 3340	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
23:16:39.0635 3340	IPSec - ok
23:16:39.0925 3340	irda            (aca5e7b54409f9cb5eed97ed0c81120e) C:\WINDOWS\system32\DRIVERS\irda.sys
23:16:40.0056 3340	irda - ok
23:16:40.0296 3340	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
23:16:40.0446 3340	IRENUM - ok
23:16:40.0687 3340	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
23:16:40.0817 3340	isapnp - ok
23:16:41.0067 3340	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
23:16:41.0197 3340	Kbdclass - ok
23:16:41.0458 3340	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
23:16:41.0588 3340	kmixer - ok
23:16:41.0838 3340	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
23:16:41.0938 3340	KSecDD - ok
23:16:41.0998 3340	Lavasoft Kernexplorer - ok
23:16:42.0189 3340	lbrtfdc - ok
23:16:42.0389 3340	LucentSoftModem (dd226891303d5118648ad4b911f37822) C:\WINDOWS\system32\DRIVERS\LTSM.sys
23:16:42.0599 3340	LucentSoftModem - ok
23:16:42.0810 3340	MDC8021X        (d7010580bf4e45d5e793a1fe75758c69) C:\WINDOWS\system32\DRIVERS\mdc8021x.sys
23:16:42.0830 3340	MDC8021X ( UnsignedFile.Multi.Generic ) - warning
23:16:42.0830 3340	MDC8021X - detected UnsignedFile.Multi.Generic (1)
23:16:42.0890 3340	mdmxsdk         (eeaea6514ba7c9d273b5e87c4e1aab30) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys
23:16:42.0920 3340	mdmxsdk - ok
23:16:43.0160 3340	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
23:16:43.0300 3340	mnmdd - ok
23:16:43.0561 3340	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
23:16:43.0681 3340	Modem - ok
23:16:43.0721 3340	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
23:16:43.0851 3340	Mouclass - ok
23:16:44.0091 3340	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
23:16:44.0232 3340	mouhid - ok
23:16:44.0502 3340	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
23:16:44.0622 3340	MountMgr - ok
23:16:44.0702 3340	mraid35x        (3f4bb95e5a44f3be34824e8e7caf0737) C:\WINDOWS\System32\DRIVERS\mraid35x.sys
23:16:44.0832 3340	mraid35x - ok
23:16:45.0073 3340	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
23:16:45.0203 3340	MRxDAV - ok
23:16:45.0523 3340	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
23:16:45.0634 3340	MRxSmb - ok
23:16:45.0854 3340	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
23:16:45.0984 3340	Msfs - ok
23:16:46.0034 3340	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
23:16:46.0174 3340	MSKSSRV - ok
23:16:46.0405 3340	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
23:16:46.0535 3340	MSPCLOCK - ok
23:16:46.0765 3340	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
23:16:46.0895 3340	MSPQM - ok
23:16:46.0976 3340	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
23:16:47.0106 3340	mssmbios - ok
23:16:47.0306 3340	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
23:16:47.0466 3340	MSTEE - ok
23:16:47.0697 3340	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
23:16:47.0737 3340	Mup - ok
23:16:47.0987 3340	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
23:16:48.0127 3340	NABTSFEC - ok
23:16:48.0518 3340	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
23:16:48.0688 3340	NDIS - ok
23:16:48.0898 3340	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
23:16:49.0039 3340	NdisIP - ok
23:16:49.0099 3340	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS
distapi.sys
23:16:49.0169 3340	NdisTapi - ok
23:16:49.0439 3340	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
23:16:49.0569 3340	Ndisuio - ok
23:16:49.0850 3340	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
23:16:49.0960 3340	NdisWan - ok
23:16:50.0190 3340	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
23:16:50.0240 3340	NDProxy - ok
23:16:50.0501 3340	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
23:16:50.0631 3340	NetBIOS - ok
23:16:50.0851 3340	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
23:16:50.0981 3340	NetBT - ok
23:16:51.0051 3340	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS
ic1394.sys
23:16:51.0192 3340	NIC1394 - ok
23:16:51.0542 3340	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
23:16:51.0672 3340	Npfs - ok
23:16:51.0893 3340	NSCIRDA         (2adc0ca9945c65284b3d19bc18765974) C:\WINDOWS\system32\DRIVERS
scirda.sys
23:16:52.0013 3340	NSCIRDA - ok
23:16:52.0103 3340	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
23:16:52.0293 3340	Ntfs - ok
23:16:52.0564 3340	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
23:16:52.0694 3340	Null - ok
23:16:52.0914 3340	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
23:16:53.0054 3340	NwlnkFlt - ok
23:16:53.0074 3340	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
23:16:53.0215 3340	NwlnkFwd - ok
23:16:53.0505 3340	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
23:16:53.0625 3340	ohci1394 - ok
23:16:53.0865 3340	P3              (cecb679633523ac5eb7eb85f92dcd806) C:\WINDOWS\system32\DRIVERS\p3.sys
23:16:53.0996 3340	P3 - ok
23:16:54.0036 3340	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
23:16:54.0146 3340	Parport - ok
23:16:54.0386 3340	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
23:16:54.0506 3340	PartMgr - ok
23:16:54.0737 3340	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
23:16:54.0857 3340	ParVdm - ok
23:16:54.0917 3340	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
23:16:55.0057 3340	PCI - ok
23:16:55.0247 3340	PCIDump - ok
23:16:55.0308 3340	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
23:16:55.0418 3340	PCIIde - ok
23:16:55.0648 3340	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
23:16:55.0768 3340	Pcmcia - ok
23:16:55.0788 3340	PDCOMP - ok
23:16:55.0808 3340	PDFRAME - ok
23:16:55.0828 3340	PDRELI - ok
23:16:55.0848 3340	PDRFRAME - ok
23:16:55.0928 3340	perc2           (6c14b9c19ba84f73d3a86dba11133101) C:\WINDOWS\System32\DRIVERS\perc2.sys
23:16:56.0069 3340	perc2 - ok
23:16:56.0299 3340	perc2hib        (f50f7c27f131afe7beba13e14a3b9416) C:\WINDOWS\System32\DRIVERS\perc2hib.sys
23:16:56.0439 3340	perc2hib - ok
23:16:56.0690 3340	PMEM            (fa292805788528c083f416e151b60ab6) C:\WINDOWS\SYSTEM32\Drivers\PMEMNT.SYS
23:16:56.0710 3340	PMEM ( UnsignedFile.Multi.Generic ) - warning
23:16:56.0710 3340	PMEM - detected UnsignedFile.Multi.Generic (1)
23:16:56.0780 3340	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
23:16:56.0910 3340	PptpMiniport - ok
23:16:57.0140 3340	Processor       (e19c9632ac828f6f214391e2bdda11cb) C:\WINDOWS\system32\DRIVERS\processr.sys
23:16:57.0270 3340	Processor - ok
23:16:57.0371 3340	psadd           (dc23b0d9a0282cb0d8281dbda431ac14) C:\WINDOWS\system32\Drivers\psadd.sys
23:16:57.0401 3340	psadd ( UnsignedFile.Multi.Generic ) - warning
23:16:57.0401 3340	psadd - detected UnsignedFile.Multi.Generic (1)
23:16:57.0651 3340	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
23:16:57.0781 3340	PSched - ok
23:16:58.0031 3340	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
23:16:58.0162 3340	Ptilink - ok
23:16:58.0322 3340	PxHelp20        (338a770f9ab04e5b2104d2d6e04cba2c) C:\WINDOWS\system32\Drivers\PxHelp20.sys
23:16:58.0362 3340	PxHelp20 ( UnsignedFile.Multi.Generic ) - warning
23:16:58.0362 3340	PxHelp20 - detected UnsignedFile.Multi.Generic (1)
23:16:58.0432 3340	ql1080          (0a63fb54039eb5662433caba3b26dba7) C:\WINDOWS\System32\DRIVERS\ql1080.sys
23:16:58.0572 3340	ql1080 - ok
23:16:58.0803 3340	Ql10wnt         (6503449e1d43a0ff0201ad5cb1b8c706) C:\WINDOWS\System32\DRIVERS\ql10wnt.sys
23:16:58.0943 3340	Ql10wnt - ok
23:16:59.0173 3340	ql12160         (156ed0ef20c15114ca097a34a30d8a01) C:\WINDOWS\System32\DRIVERS\ql12160.sys
23:16:59.0313 3340	ql12160 - ok
23:16:59.0584 3340	ql1240          (70f016bebde6d29e864c1230a07cc5e6) C:\WINDOWS\System32\DRIVERS\ql1240.sys
23:16:59.0714 3340	ql1240 - ok
23:17:00.0044 3340	ql1280          (907f0aeea6bc451011611e732bd31fcf) C:\WINDOWS\System32\DRIVERS\ql1280.sys
23:17:00.0175 3340	ql1280 - ok
23:17:00.0435 3340	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
23:17:00.0565 3340	RasAcd - ok
23:17:00.0815 3340	Rasirda         (0207d26ddf796a193ccd9f83047bb5fc) C:\WINDOWS\system32\DRIVERSasirda.sys
23:17:00.0886 3340	Rasirda - ok
23:17:01.0126 3340	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
23:17:01.0256 3340	Rasl2tp - ok
23:17:01.0516 3340	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
23:17:01.0637 3340	RasPppoe - ok
23:17:01.0857 3340	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
23:17:01.0977 3340	Raspti - ok
23:17:02.0057 3340	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
23:17:02.0177 3340	Rdbss - ok
23:17:02.0438 3340	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
23:17:02.0568 3340	RDPCDD - ok
23:17:02.0808 3340	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERSdpdr.sys
23:17:02.0939 3340	rdpdr - ok
23:17:03.0169 3340	RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
23:17:03.0209 3340	RDPWD - ok
23:17:03.0459 3340	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
23:17:03.0589 3340	redbook - ok
23:17:03.0830 3340	RFCOMM          (851c30df2807fcfa21e4c681a7d6440e) C:\WINDOWS\system32\DRIVERSfcomm.sys
23:17:03.0960 3340	RFCOMM - ok
23:17:04.0220 3340	S3SSavage       (a94aa8161dd4711bc6f732f21d6407d6) C:\WINDOWS\system32\DRIVERS\s3ssavm.sys
23:17:04.0300 3340	S3SSavage - ok
23:17:04.0581 3340	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
23:17:04.0721 3340	Secdrv - ok
23:17:05.0011 3340	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
23:17:05.0142 3340	serenum - ok
23:17:05.0402 3340	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
23:17:05.0532 3340	Serial - ok
23:17:05.0763 3340	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
23:17:05.0893 3340	Sfloppy - ok
23:17:05.0973 3340	ShockMgr        (482ddb9f0f6d88f0503910e1b9728042) C:\WINDOWS\system32\drivers\ShockMgr.sys
23:17:05.0973 3340	ShockMgr ( UnsignedFile.Multi.Generic ) - warning
23:17:05.0973 3340	ShockMgr - detected UnsignedFile.Multi.Generic (1)
23:17:06.0223 3340	Shockprf        (3d593b089133f134f52d6de29b0d058b) C:\WINDOWS\system32\drivers\Shockprf.sys
23:17:06.0243 3340	Shockprf ( UnsignedFile.Multi.Generic ) - warning
23:17:06.0243 3340	Shockprf - detected UnsignedFile.Multi.Generic (1)
23:17:06.0363 3340	Simbad - ok
23:17:06.0594 3340	sisagp          (6b33d0ebd30db32e27d1d78fe946a754) C:\WINDOWS\System32\DRIVERS\sisagp.sys
23:17:06.0724 3340	sisagp - ok
23:17:06.0944 3340	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
23:17:07.0084 3340	SLIP - ok
23:17:07.0145 3340	Smapint         (26341d0dd225d19fd50e0ee3c3c77502) C:\WINDOWS\system32\drivers\Smapint.sys
23:17:07.0165 3340	Smapint ( UnsignedFile.Multi.Generic ) - warning
23:17:07.0165 3340	Smapint - detected UnsignedFile.Multi.Generic (1)
23:17:07.0445 3340	smwdm           (710a9684bf50e6fe7c227b9de41159da) C:\WINDOWS\system32\drivers\smwdm.sys
23:17:07.0475 3340	smwdm - ok
23:17:07.0675 3340	Sparrow         (83c0f71f86d3bdaf915685f3d568b20e) C:\WINDOWS\System32\DRIVERS\sparrow.sys
23:17:07.0755 3340	Sparrow - ok
23:17:07.0826 3340	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
23:17:07.0956 3340	splitter - ok
23:17:08.0206 3340	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
23:17:08.0336 3340	sr - ok
23:17:08.0677 3340	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
23:17:08.0777 3340	Srv - ok
23:17:08.0997 3340	sscdbhk5        (d7968049be0adbb6a57cee3960320911) C:\WINDOWS\system32\drivers\sscdbhk5.sys
23:17:09.0017 3340	sscdbhk5 ( UnsignedFile.Multi.Generic ) - warning
23:17:09.0017 3340	sscdbhk5 - detected UnsignedFile.Multi.Generic (1)
23:17:09.0077 3340	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
23:17:09.0087 3340	ssmdrv - ok
23:17:09.0318 3340	ssrtln          (c3ffd65abfb6441e7606cf74f1155273) C:\WINDOWS\system32\drivers\ssrtln.sys
23:17:09.0418 3340	ssrtln ( UnsignedFile.Multi.Generic ) - warning
23:17:09.0418 3340	ssrtln - detected UnsignedFile.Multi.Generic (1)
23:17:10.0139 3340	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
23:17:10.0279 3340	streamip - ok
23:17:10.0509 3340	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
23:17:10.0630 3340	swenum - ok
23:17:10.0710 3340	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
23:17:10.0850 3340	swmidi - ok
23:17:11.0080 3340	symc810         (1ff3217614018630d0a6758630fc698c) C:\WINDOWS\System32\DRIVERS\symc810.sys
23:17:11.0230 3340	symc810 - ok
23:17:11.0481 3340	symc8xx         (070e001d95cf725186ef8b20335f933c) C:\WINDOWS\System32\DRIVERS\symc8xx.sys
23:17:11.0621 3340	symc8xx - ok
23:17:11.0851 3340	sym_hi          (80ac1c4abbe2df3b738bf15517a51f2c) C:\WINDOWS\System32\DRIVERS\sym_hi.sys
23:17:11.0992 3340	sym_hi - ok
23:17:12.0022 3340	sym_u3          (bf4fab949a382a8e105f46ebb4937058) C:\WINDOWS\System32\DRIVERS\sym_u3.sys
23:17:12.0172 3340	sym_u3 - ok
23:17:12.0432 3340	SynTP           (9f21fcb5a5bbc7d730018f6b61f638cb) C:\WINDOWS\system32\DRIVERS\SynTP.sys
23:17:12.0522 3340	SynTP - ok
23:17:12.0763 3340	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
23:17:12.0893 3340	sysaudio - ok
23:17:13.0153 3340	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
23:17:13.0293 3340	Tcpip - ok
23:17:13.0534 3340	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
23:17:13.0674 3340	TDPIPE - ok
23:17:13.0734 3340	TDSMAPI         (139b4d397d51cf60d6585597b1cf2f51) C:\WINDOWS\system32\drivers\TDSMAPI.SYS
23:17:13.0744 3340	TDSMAPI ( UnsignedFile.Multi.Generic ) - warning
23:17:13.0744 3340	TDSMAPI - detected UnsignedFile.Multi.Generic (1)
23:17:13.0954 3340	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
23:17:14.0105 3340	TDTCP - ok
23:17:14.0305 3340	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
23:17:14.0425 3340	TermDD - ok
23:17:14.0535 3340	tfsnboio        (1797f3375b4bf20e81d69ac8b11445b5) C:\WINDOWS\system32\dla	fsnboio.sys
23:17:14.0555 3340	tfsnboio ( UnsignedFile.Multi.Generic ) - warning
23:17:14.0555 3340	tfsnboio - detected UnsignedFile.Multi.Generic (1)
23:17:14.0776 3340	tfsncofs        (019ba601cb71a71143aed94f2db26250) C:\WINDOWS\system32\dla	fsncofs.sys
23:17:14.0786 3340	tfsncofs ( UnsignedFile.Multi.Generic ) - warning
23:17:14.0786 3340	tfsncofs - detected UnsignedFile.Multi.Generic (1)
23:17:14.0806 3340	tfsndrct        (87269d7fa6df7ef84b83bf5b0d2e031c) C:\WINDOWS\system32\dla	fsndrct.sys
23:17:14.0826 3340	tfsndrct ( UnsignedFile.Multi.Generic ) - warning
23:17:14.0826 3340	tfsndrct - detected UnsignedFile.Multi.Generic (1)
23:17:15.0076 3340	tfsndres        (41cf99c7566a8a2f7f147b0317b82b4a) C:\WINDOWS\system32\dla	fsndres.sys
23:17:15.0086 3340	tfsndres ( UnsignedFile.Multi.Generic ) - warning
23:17:15.0086 3340	tfsndres - detected UnsignedFile.Multi.Generic (1)
23:17:15.0176 3340	tfsnifs         (2a144ec7557efb9758d1c121688ebaf5) C:\WINDOWS\system32\dla	fsnifs.sys
23:17:15.0186 3340	tfsnifs ( UnsignedFile.Multi.Generic ) - warning
23:17:15.0186 3340	tfsnifs - detected UnsignedFile.Multi.Generic (1)
23:17:15.0366 3340	tfsnopio        (1aa2c61a846efbc200703e8dc250297f) C:\WINDOWS\system32\dla	fsnopio.sys
23:17:15.0416 3340	tfsnopio ( UnsignedFile.Multi.Generic ) - warning
23:17:15.0416 3340	tfsnopio - detected UnsignedFile.Multi.Generic (1)
23:17:15.0627 3340	tfsnpool        (b3b0b6616cae23ab1a4a5898ca6d5552) C:\WINDOWS\system32\dla	fsnpool.sys
23:17:15.0627 3340	tfsnpool ( UnsignedFile.Multi.Generic ) - warning
23:17:15.0627 3340	tfsnpool - detected UnsignedFile.Multi.Generic (1)
23:17:15.0667 3340	tfsnudf         (1614a1e396f296138d3fb1728f385e0b) C:\WINDOWS\system32\dla	fsnudf.sys
23:17:15.0667 3340	tfsnudf ( UnsignedFile.Multi.Generic ) - warning
23:17:15.0667 3340	tfsnudf - detected UnsignedFile.Multi.Generic (1)
23:17:15.0837 3340	tfsnudfa        (e5d5b8dde8c221fedc88680631294155) C:\WINDOWS\system32\dla	fsnudfa.sys
23:17:15.0867 3340	tfsnudfa ( UnsignedFile.Multi.Generic ) - warning
23:17:15.0867 3340	tfsnudfa - detected UnsignedFile.Multi.Generic (1)
23:17:15.0997 3340	TosIde          (b411668322c3bf4e690888706b999679) C:\WINDOWS\System32\DRIVERS	oside.sys
23:17:16.0148 3340	TosIde - ok
23:17:16.0438 3340	Tp4Track        (eef2d6e4ec9f24be67572c60f3778f8d) C:\WINDOWS\system32\DRIVERS	p4track.sys
23:17:16.0488 3340	Tp4Track - ok
23:17:16.0698 3340	TPHKDRV         (a7c9656b3cac47a9f786aae88259d8b9) C:\WINDOWS\system32\drivers\TPHKDRV.sys
23:17:16.0708 3340	TPHKDRV ( UnsignedFile.Multi.Generic ) - warning
23:17:16.0708 3340	TPHKDRV - detected UnsignedFile.Multi.Generic (1)
23:17:16.0758 3340	TPPWR           (dc5c49a5f38d377f7c9a99a5b0c4d1a0) C:\WINDOWS\system32\drivers\Tppwr.sys
23:17:16.0788 3340	TPPWR ( UnsignedFile.Multi.Generic ) - warning
23:17:16.0788 3340	TPPWR - detected UnsignedFile.Multi.Generic (1)
23:17:17.0029 3340	TSMAPIP         (f2aba3066d7921d7fcdbd66dea88be11) C:\WINDOWS\system32\drivers\TSMAPIP.SYS
23:17:17.0049 3340	TSMAPIP ( UnsignedFile.Multi.Generic ) - warning
23:17:17.0049 3340	TSMAPIP - detected UnsignedFile.Multi.Generic (1)
23:17:17.0289 3340	TwoTrack        (17687545f77a648af7f9f1064eb61191) C:\WINDOWS\system32\DRIVERS\TwoTrack.sys
23:17:17.0429 3340	TwoTrack - ok
23:17:17.0640 3340	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
23:17:17.0780 3340	Udfs - ok
23:17:17.0850 3340	ultra           (1b698a51cd528d8da4ffaed66dfc51b9) C:\WINDOWS\System32\DRIVERS\ultra.sys
23:17:17.0930 3340	ultra - ok
23:17:18.0180 3340	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
23:17:18.0371 3340	Update - ok
23:17:18.0601 3340	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
23:17:18.0731 3340	usbaudio - ok
23:17:18.0781 3340	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
23:17:18.0921 3340	usbccgp - ok
23:17:19.0132 3340	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
23:17:19.0252 3340	usbehci - ok
23:17:19.0452 3340	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
23:17:19.0582 3340	usbhub - ok
23:17:19.0803 3340	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
23:17:19.0943 3340	USBSTOR - ok
23:17:19.0983 3340	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
23:17:20.0113 3340	usbuhci - ok
23:17:20.0324 3340	usbvideo        (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
23:17:20.0464 3340	usbvideo - ok
23:17:20.0674 3340	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
23:17:20.0784 3340	VgaSave - ok
23:17:20.0854 3340	viaagp          (754292ce5848b3738281b4f3607eaef4) C:\WINDOWS\System32\DRIVERS\viaagp.sys
23:17:20.0984 3340	viaagp - ok
23:17:21.0205 3340	ViaIde          (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\System32\DRIVERS\viaide.sys
23:17:21.0345 3340	ViaIde - ok
23:17:21.0595 3340	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
23:17:21.0726 3340	VolSnap - ok
23:17:22.0146 3340	w29n51          (a22abd73e0d6ba666cba4e86eeb001b3) C:\WINDOWS\system32\DRIVERS\w29n51.sys
23:17:22.0366 3340	w29n51 - ok
23:17:22.0677 3340	w70n51          (8e5cf571c00c806ed7c08dbb74356646) C:\WINDOWS\system32\DRIVERS\w70n51.sys
23:17:22.0777 3340	w70n51 - ok
23:17:22.0997 3340	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
23:17:23.0128 3340	Wanarp - ok
23:17:23.0148 3340	WDICA - ok
23:17:23.0198 3340	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
23:17:23.0318 3340	wdmaud - ok
23:17:23.0638 3340	winachsf        (542a5f528a6cfebb4487b09538596d78) C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys
23:17:23.0738 3340	winachsf - ok
23:17:24.0009 3340	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
23:17:24.0149 3340	WSTCODEC - ok
23:17:24.0379 3340	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
23:17:24.0459 3340	WudfPf - ok
23:17:24.0560 3340	MBR (0x1B8)     (ca10ffa6c508202ce0a9d48f6976cde0) \Device\Harddisk0\DR0
23:17:24.0830 3340	\Device\Harddisk0\DR0 - ok
23:17:24.0870 3340	Boot (0x1200)   (3d7b257edc8fc7802ce2092e0fefa287) \Device\Harddisk0\DR0\Partition0
23:17:24.0870 3340	\Device\Harddisk0\DR0\Partition0 - ok
23:17:24.0880 3340	============================================================
23:17:24.0880 3340	Scan finished
23:17:24.0880 3340	============================================================
23:17:24.0990 3304	Detected object count: 26
23:17:24.0990 3304	Actual detected object count: 26
23:18:23.0855 3304	drvmcdb ( UnsignedFile.Multi.Generic ) - skipped by user
23:18:23.0855 3304	drvmcdb ( UnsignedFile.Multi.Generic ) - User select action: Skip 
23:18:23.0855 3304	drvnddm ( UnsignedFile.Multi.Generic ) - skipped by user
23:18:23.0855 3304	drvnddm ( UnsignedFile.Multi.Generic ) - User select action: Skip 
23:18:23.0855 3304	EGATHDRV ( UnsignedFile.Multi.Generic ) - skipped by user
23:18:23.0855 3304	EGATHDRV ( UnsignedFile.Multi.Generic ) - User select action: Skip 
23:18:23.0855 3304	ibmfilter ( UnsignedFile.Multi.Generic ) - skipped by user
23:18:23.0855 3304	ibmfilter ( UnsignedFile.Multi.Generic ) - User select action: Skip 
23:18:23.0865 3304	MDC8021X ( UnsignedFile.Multi.Generic ) - skipped by user
23:18:23.0865 3304	MDC8021X ( UnsignedFile.Multi.Generic ) - User select action: Skip 
23:18:23.0865 3304	PMEM ( UnsignedFile.Multi.Generic ) - skipped by user
23:18:23.0865 3304	PMEM ( UnsignedFile.Multi.Generic ) - User select action: Skip 
23:18:23.0865 3304	psadd ( UnsignedFile.Multi.Generic ) - skipped by user
23:18:23.0865 3304	psadd ( UnsignedFile.Multi.Generic ) - User select action: Skip 
23:18:23.0865 3304	PxHelp20 ( UnsignedFile.Multi.Generic ) - skipped by user
23:18:23.0865 3304	PxHelp20 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
23:18:23.0875 3304	ShockMgr ( UnsignedFile.Multi.Generic ) - skipped by user
23:18:23.0875 3304	ShockMgr ( UnsignedFile.Multi.Generic ) - User select action: Skip 
23:18:23.0875 3304	Shockprf ( UnsignedFile.Multi.Generic ) - skipped by user
23:18:23.0875 3304	Shockprf ( UnsignedFile.Multi.Generic ) - User select action: Skip 
23:18:23.0875 3304	Smapint ( UnsignedFile.Multi.Generic ) - skipped by user
23:18:23.0875 3304	Smapint ( UnsignedFile.Multi.Generic ) - User select action: Skip 
23:18:23.0875 3304	sscdbhk5 ( UnsignedFile.Multi.Generic ) - skipped by user
23:18:23.0875 3304	sscdbhk5 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
23:18:23.0885 3304	ssrtln ( UnsignedFile.Multi.Generic ) - skipped by user
23:18:23.0885 3304	ssrtln ( UnsignedFile.Multi.Generic ) - User select action: Skip 
23:18:23.0885 3304	TDSMAPI ( UnsignedFile.Multi.Generic ) - skipped by user
23:18:23.0885 3304	TDSMAPI ( UnsignedFile.Multi.Generic ) - User select action: Skip 
23:18:23.0885 3304	tfsnboio ( UnsignedFile.Multi.Generic ) - skipped by user
23:18:23.0885 3304	tfsnboio ( UnsignedFile.Multi.Generic ) - User select action: Skip 
23:18:23.0885 3304	tfsncofs ( UnsignedFile.Multi.Generic ) - skipped by user
23:18:23.0885 3304	tfsncofs ( UnsignedFile.Multi.Generic ) - User select action: Skip 
23:18:23.0885 3304	tfsndrct ( UnsignedFile.Multi.Generic ) - skipped by user
23:18:23.0885 3304	tfsndrct ( UnsignedFile.Multi.Generic ) - User select action: Skip 
23:18:23.0885 3304	tfsndres ( UnsignedFile.Multi.Generic ) - skipped by user
23:18:23.0885 3304	tfsndres ( UnsignedFile.Multi.Generic ) - User select action: Skip 
23:18:23.0895 3304	tfsnifs ( UnsignedFile.Multi.Generic ) - skipped by user
23:18:23.0895 3304	tfsnifs ( UnsignedFile.Multi.Generic ) - User select action: Skip 
23:18:23.0895 3304	tfsnopio ( UnsignedFile.Multi.Generic ) - skipped by user
23:18:23.0895 3304	tfsnopio ( UnsignedFile.Multi.Generic ) - User select action: Skip 
23:18:23.0895 3304	tfsnpool ( UnsignedFile.Multi.Generic ) - skipped by user
23:18:23.0895 3304	tfsnpool ( UnsignedFile.Multi.Generic ) - User select action: Skip 
23:18:23.0895 3304	tfsnudf ( UnsignedFile.Multi.Generic ) - skipped by user
23:18:23.0895 3304	tfsnudf ( UnsignedFile.Multi.Generic ) - User select action: Skip 
23:18:23.0905 3304	tfsnudfa ( UnsignedFile.Multi.Generic ) - skipped by user
23:18:23.0905 3304	tfsnudfa ( UnsignedFile.Multi.Generic ) - User select action: Skip 
23:18:23.0905 3304	TPHKDRV ( UnsignedFile.Multi.Generic ) - skipped by user
23:18:23.0905 3304	TPHKDRV ( UnsignedFile.Multi.Generic ) - User select action: Skip 
23:18:23.0905 3304	TPPWR ( UnsignedFile.Multi.Generic ) - skipped by user
23:18:23.0905 3304	TPPWR ( UnsignedFile.Multi.Generic ) - User select action: Skip 
23:18:23.0905 3304	TSMAPIP ( UnsignedFile.Multi.Generic ) - skipped by user
23:18:23.0905 3304	TSMAPIP ( UnsignedFile.Multi.Generic ) - User select action: Skip

phk30 · Answer

je vais dormr a demain matin merci

Utilisateur anonyme · Answer

Ton 1er rapport est sain mais le second a plusieurs objet suspect.Bizarre tout de méme.
Relances tdsskiller et poste le rapport.

Apres tdsskiller réessaie combofix.Avec un peu de chance et apres le nettoyage de tdsskiller il voudra scanner jusqu"au bout.

phk30 · Answer

bonjour j'ai coché les 2 options addtionnels  et aprés le scan laissé les threats sur SKIP ?
10:28:49.0839 2164	TDSS rootkit removing tool 2.6.6.0 Oct  7 2011 12:45:24
10:28:49.0950 2164	============================================================
10:28:49.0950 2164	Current date / time: 2011/10/08 10:28:49.0950
10:28:49.0950 2164	SystemInfo:
10:28:49.0950 2164	
10:28:49.0950 2164	OS Version: 5.1.2600 ServicePack: 3.0
10:28:49.0950 2164	Product type: Workstation
10:28:49.0950 2164	ComputerName: T42P-RAMI34
10:28:49.0950 2164	UserName: Donald
10:28:49.0950 2164	Windows directory: C:\WINDOWS
10:28:49.0950 2164	System windows directory: C:\WINDOWS
10:28:49.0950 2164	Processor architecture: Intel x86
10:28:49.0950 2164	Number of processors: 1
10:28:49.0950 2164	Page size: 0x1000
10:28:49.0950 2164	Boot type: Normal boot
10:28:49.0950 2164	============================================================
10:28:57.0691 2164	Initialize success
10:29:25.0501 3716	============================================================
10:29:25.0501 3716	Scan started
10:29:25.0501 3716	Mode: Manual; SigCheck; TDLFS; 
10:29:25.0501 3716	============================================================
10:29:28.0194 3716	Abiosdsk - ok
10:29:28.0265 3716	abp480n5        (6abb91494fe6c59089b9336452ab2ea3) C:\WINDOWS\System32\DRIVERS\ABP480N5.SYS
10:29:30.0468 3716	abp480n5 - ok
10:29:30.0708 3716	ac97intc        (0f2d66d5f08ebe2f77bb904288dcf6f0) C:\WINDOWS\system32\drivers\ac97intc.sys
10:29:30.0888 3716	ac97intc - ok
10:29:31.0199 3716	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
10:29:31.0349 3716	ACPI - ok
10:29:31.0569 3716	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
10:29:31.0720 3716	ACPIEC - ok
10:29:31.0960 3716	adpu160m        (9a11864873da202c996558b2106b0bbc) C:\WINDOWS\System32\DRIVERS\adpu160m.sys
10:29:32.0120 3716	adpu160m - ok
10:29:32.0411 3716	aeaudio         (75bee80a25fc7f690dcd57570dc159c1) C:\WINDOWS\system32\drivers\aeaudio.sys
10:29:32.0491 3716	aeaudio - ok
10:29:32.0711 3716	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
10:29:32.0861 3716	aec - ok
10:29:33.0112 3716	AFD             (355556d9e580915118cd7ef736653a89) C:\WINDOWS\System32\drivers\afd.sys
10:29:33.0222 3716	AFD - ok
10:29:33.0722 3716	AgereSoftModem  (aff071b6290776e1fa162837c35eac78) C:\WINDOWS\system32\DRIVERS\AGRSM.sys
10:29:33.0913 3716	AgereSoftModem - ok
10:29:34.0153 3716	agp440          (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys
10:29:34.0293 3716	agp440 - ok
10:29:34.0554 3716	agpCPQ          (03a7e0922acfe1b07d5db2eeb0773063) C:\WINDOWS\System32\DRIVERS\agpCPQ.sys
10:29:34.0684 3716	agpCPQ - ok
10:29:34.0934 3716	Aha154x         (c23ea9b5f46c7f7910db3eab648ff013) C:\WINDOWS\System32\DRIVERS\aha154x.sys
10:29:35.0014 3716	Aha154x - ok
10:29:35.0255 3716	aic78u2         (19dd0fb48b0c18892f70e2e7d61a1529) C:\WINDOWS\System32\DRIVERS\aic78u2.sys
10:29:35.0485 3716	aic78u2 - ok
10:29:35.0715 3716	aic78xx         (b7fe594a7468aa0132deb03fb8e34326) C:\WINDOWS\System32\DRIVERS\aic78xx.sys
10:29:35.0886 3716	aic78xx - ok
10:29:36.0126 3716	AliIde          (1140ab9938809700b46bb88e46d72a96) C:\WINDOWS\System32\DRIVERS\aliide.sys
10:29:36.0266 3716	AliIde - ok
10:29:36.0567 3716	alim1541        (cb08aed0de2dd889a8a820cd8082d83c) C:\WINDOWS\System32\DRIVERS\alim1541.sys
10:29:36.0707 3716	alim1541 - ok
10:29:36.0937 3716	amdagp          (95b4fb835e28aa1336ceeb07fd5b9398) C:\WINDOWS\System32\DRIVERS\amdagp.sys
10:29:37.0087 3716	amdagp - ok
10:29:37.0338 3716	amsint          (79f5add8d24bd6893f2903a3e2f3fad6) C:\WINDOWS\System32\DRIVERS\amsint.sys
10:29:37.0448 3716	amsint - ok
10:29:37.0708 3716	AR5211          (6c17be70ebe711173b0e571c88d7d226) C:\WINDOWS\system32\DRIVERS\ar5211.sys
10:29:37.0838 3716	AR5211 - ok
10:29:38.0049 3716	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
10:29:38.0189 3716	Arp1394 - ok
10:29:38.0429 3716	asc             (62d318e9a0c8fc9b780008e724283707) C:\WINDOWS\System32\DRIVERS\asc.sys
10:29:38.0599 3716	asc - ok
10:29:38.0830 3716	asc3350p        (69eb0cc7714b32896ccbfd5edcbea447) C:\WINDOWS\System32\DRIVERS\asc3350p.sys
10:29:38.0910 3716	asc3350p - ok
10:29:39.0140 3716	asc3550         (5d8de112aa0254b907861e9e9c31d597) C:\WINDOWS\System32\DRIVERS\asc3550.sys
10:29:39.0300 3716	asc3550 - ok
10:29:39.0561 3716	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
10:29:39.0711 3716	AsyncMac - ok
10:29:39.0961 3716	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
10:29:40.0092 3716	atapi - ok
10:29:40.0282 3716	Atdisk - ok
10:29:40.0582 3716	ati2mtag        (5719f857136ee618f6ec7a5ccd9fb7ab) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
10:29:40.0733 3716	ati2mtag - ok
10:29:40.0973 3716	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
10:29:41.0113 3716	Atmarpc - ok
10:29:41.0363 3716	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
10:29:41.0574 3716	audstub - ok
10:29:41.0734 3716	avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
10:29:41.0754 3716	avgio - ok
10:29:41.0984 3716	avgntflt        (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
10:29:42.0125 3716	avgntflt - ok
10:29:42.0365 3716	avipbb          (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys
10:29:42.0385 3716	avipbb - ok
10:29:42.0615 3716	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
10:29:42.0775 3716	Beep - ok
10:29:43.0016 3716	BthEnum         (b279426e3c0c344893ed78a613a73bde) C:\WINDOWS\system32\DRIVERS\BthEnum.sys
10:29:43.0166 3716	BthEnum - ok
10:29:43.0406 3716	BthPan          (80602b8746d3738f5886ce3d67ef06b6) C:\WINDOWS\system32\DRIVERS\bthpan.sys
10:29:43.0547 3716	BthPan - ok
10:29:43.0787 3716	BTHPORT         (ef26202fee56f7607c6b794059df347a) C:\WINDOWS\system32\Drivers\BTHport.sys
10:29:43.0887 3716	BTHPORT - ok
10:29:44.0107 3716	BTHUSB          (61364cd71ef63b0f038b7e9df00f1efa) C:\WINDOWS\system32\Drivers\BTHUSB.sys
10:29:44.0248 3716	BTHUSB - ok
10:29:44.0398 3716	catchme - ok
10:29:44.0628 3716	cbidf           (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\System32\DRIVERS\cbidf2k.sys
10:29:44.0788 3716	cbidf - ok
10:29:45.0009 3716	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
10:29:45.0149 3716	cbidf2k - ok
10:29:45.0259 3716	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
10:29:45.0419 3716	CCDECODE - ok
10:29:45.0720 3716	cd20xrnt        (f3ec03299634490e97bbce94cd2954c7) C:\WINDOWS\System32\DRIVERS\cd20xrnt.sys
10:29:45.0800 3716	cd20xrnt - ok
10:29:46.0040 3716	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
10:29:46.0210 3716	Cdaudio - ok
10:29:46.0551 3716	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
10:29:46.0701 3716	Cdfs - ok
10:29:46.0931 3716	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
10:29:47.0072 3716	Cdrom - ok
10:29:47.0262 3716	Changer - ok
10:29:47.0352 3716	CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
10:29:47.0492 3716	CmBatt - ok
10:29:47.0713 3716	CmdIde          (e3726ad522d0bdae090671048c991ab3) C:\WINDOWS\System32\DRIVERS\cmdide.sys
10:29:47.0863 3716	CmdIde - ok
10:29:48.0163 3716	Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
10:29:48.0293 3716	Compbatt - ok
10:29:48.0544 3716	Cpqarray        (3ee529119eed34cd212a215e8c40d4b6) C:\WINDOWS\System32\DRIVERS\cpqarray.sys
10:29:48.0704 3716	Cpqarray - ok
10:29:48.0964 3716	dac2w2k         (e550e7418984b65a78299d248f0a7f36) C:\WINDOWS\System32\DRIVERS\dac2w2k.sys
10:29:49.0125 3716	dac2w2k - ok
10:29:49.0405 3716	dac960nt        (683789caa3864eb46125ae86ff677d34) C:\WINDOWS\System32\DRIVERS\dac960nt.sys
10:29:49.0555 3716	dac960nt - ok
10:29:49.0786 3716	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
10:29:49.0926 3716	Disk - ok
10:29:50.0236 3716	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
10:29:50.0457 3716	dmboot - ok
10:29:50.0687 3716	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
10:29:50.0827 3716	dmio - ok
10:29:51.0067 3716	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
10:29:51.0228 3716	dmload - ok
10:29:51.0548 3716	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
10:29:51.0678 3716	DMusic - ok
10:29:51.0919 3716	dpti2o          (40f3b93b4e5b0126f2f5c0a7a5e22660) C:\WINDOWS\System32\DRIVERS\dpti2o.sys
10:29:52.0079 3716	dpti2o - ok
10:29:52.0309 3716	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
10:29:52.0489 3716	drmkaud - ok
10:29:52.0730 3716	drvmcdb         (f41619ae216b51d68dda163805eefaa9) C:\WINDOWS\system32\drivers\drvmcdb.sys
10:29:52.0760 3716	drvmcdb ( UnsignedFile.Multi.Generic ) - warning
10:29:52.0760 3716	drvmcdb - detected UnsignedFile.Multi.Generic (1)
10:29:52.0990 3716	drvnddm         (b295700e684ed1984db1d6be40354421) C:\WINDOWS\system32\drivers\drvnddm.sys
10:29:53.0030 3716	drvnddm ( UnsignedFile.Multi.Generic ) - warning
10:29:53.0030 3716	drvnddm - detected UnsignedFile.Multi.Generic (1)
10:29:53.0281 3716	E1000           (8179a01475f75417011e27e322c7e0e3) C:\WINDOWS\system32\DRIVERS\e1000325.sys
10:29:53.0411 3716	E1000 - ok
10:29:53.0631 3716	E100B           (afee15c5b16317ebf17f79cc1843465a) C:\WINDOWS\system32\DRIVERS\e100b325.sys
10:29:53.0671 3716	E100B - ok
10:29:53.0891 3716	EFlashAssist    (621d759559183b91d0fb1989da489f83) C:\WINDOWS\system32\drivers\EFlashAs.sys
10:29:53.0901 3716	EFlashAssist - ok
10:29:53.0982 3716	EGATHDRV        (7f220875288944c9c7856e2bc8613b1f) C:\WINDOWS\SYSTEM32\EGATHDRV.SYS
10:29:54.0032 3716	EGATHDRV ( UnsignedFile.Multi.Generic ) - warning
10:29:54.0032 3716	EGATHDRV - detected UnsignedFile.Multi.Generic (1)
10:29:54.0292 3716	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
10:29:54.0442 3716	Fastfat - ok
10:29:54.0673 3716	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
10:29:54.0803 3716	Fdc - ok
10:29:55.0043 3716	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
10:29:55.0193 3716	Fips - ok
10:29:55.0474 3716	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
10:29:55.0604 3716	Flpydisk - ok
10:29:55.0854 3716	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
10:29:55.0994 3716	FltMgr - ok
10:29:56.0225 3716	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
10:29:56.0375 3716	Fs_Rec - ok
10:29:56.0645 3716	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
10:29:56.0806 3716	Ftdisk - ok
10:29:57.0026 3716	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
10:29:57.0156 3716	Gpc - ok
10:29:57.0407 3716	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
10:29:57.0537 3716	HidUsb - ok
10:29:57.0787 3716	hpn             (b028377dea0546a5fcfba928a8aefae0) C:\WINDOWS\System32\DRIVERS\hpn.sys
10:29:57.0927 3716	hpn - ok
10:29:58.0178 3716	HSFHWICH        (62003dbef083dc07e5399f44fb4e22bc) C:\WINDOWS\system32\DRIVERS\HSFHWICH.sys
10:29:58.0228 3716	HSFHWICH - ok
10:29:58.0598 3716	HSF_DP          (f41cd40b94d91edf9443a527053ec549) C:\WINDOWS\system32\DRIVERS\HSF_DP.sys
10:29:58.0738 3716	HSF_DP - ok
10:29:58.0989 3716	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
10:29:59.0049 3716	HTTP - ok
10:29:59.0289 3716	i2omgmt         (9368670bd426ebea5e8b18a62416ec28) C:\WINDOWS\system32\drivers\i2omgmt.sys
10:29:59.0429 3716	i2omgmt - ok
10:29:59.0790 3716	i2omp           (f10863bf1ccc290babd1a09188ae49e0) C:\WINDOWS\System32\DRIVERS\i2omp.sys
10:29:59.0930 3716	i2omp - ok
10:30:00.0160 3716	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
10:30:00.0291 3716	i8042prt - ok
10:30:00.0551 3716	ibmfilter       (4dc41ab5aa3f96fa7f01587dd9ccf467) C:\WINDOWS\system32\drivers\ibmfilter.sys
10:30:00.0581 3716	ibmfilter ( UnsignedFile.Multi.Generic ) - warning
10:30:00.0581 3716	ibmfilter - detected UnsignedFile.Multi.Generic (1)
10:30:00.0811 3716	IBMPMDRV        (931af21653dd91cd85270a2b31f87eeb) C:\WINDOWS\system32\DRIVERS\ibmpmdrv.sys
10:30:00.0821 3716	IBMPMDRV - ok
10:30:00.0861 3716	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
10:30:01.0012 3716	Imapi - ok
10:30:01.0262 3716	ini910u         (4a40e045faee58631fd8d91afc620719) C:\WINDOWS\System32\DRIVERS\ini910u.sys
10:30:01.0412 3716	ini910u - ok
10:30:01.0703 3716	IntelIde        (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\System32\DRIVERS\intelide.sys
10:30:01.0843 3716	IntelIde - ok
10:30:02.0073 3716	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
10:30:02.0193 3716	intelppm - ok
10:30:02.0434 3716	ip6fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
10:30:02.0574 3716	ip6fw - ok
10:30:02.0814 3716	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
10:30:02.0985 3716	IpFilterDriver - ok
10:30:03.0205 3716	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
10:30:03.0325 3716	IpInIp - ok
10:30:03.0575 3716	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
10:30:03.0716 3716	IpNat - ok
10:30:03.0956 3716	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
10:30:04.0086 3716	IPSec - ok
10:30:04.0326 3716	irda            (aca5e7b54409f9cb5eed97ed0c81120e) C:\WINDOWS\system32\DRIVERS\irda.sys
10:30:04.0497 3716	irda - ok
10:30:04.0737 3716	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
10:30:04.0857 3716	IRENUM - ok
10:30:05.0098 3716	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
10:30:05.0228 3716	isapnp - ok
10:30:05.0658 3716	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
10:30:05.0799 3716	Kbdclass - ok
10:30:06.0039 3716	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
10:30:06.0189 3716	kmixer - ok
10:30:06.0540 3716	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
10:30:06.0730 3716	KSecDD - ok
10:30:06.0790 3716	Lavasoft Kernexplorer - ok
10:30:06.0980 3716	lbrtfdc - ok
10:30:07.0130 3716	LucentSoftModem (dd226891303d5118648ad4b911f37822) C:\WINDOWS\system32\DRIVERS\LTSM.sys
10:30:07.0351 3716	LucentSoftModem - ok
10:30:07.0591 3716	MDC8021X        (d7010580bf4e45d5e793a1fe75758c69) C:\WINDOWS\system32\DRIVERS\mdc8021x.sys
10:30:07.0611 3716	MDC8021X ( UnsignedFile.Multi.Generic ) - warning
10:30:07.0611 3716	MDC8021X - detected UnsignedFile.Multi.Generic (1)
10:30:07.0862 3716	mdmxsdk         (eeaea6514ba7c9d273b5e87c4e1aab30) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys
10:30:07.0882 3716	mdmxsdk - ok
10:30:08.0122 3716	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
10:30:08.0262 3716	mnmdd - ok
10:30:08.0563 3716	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
10:30:08.0683 3716	Modem - ok
10:30:08.0913 3716	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
10:30:09.0043 3716	Mouclass - ok
10:30:09.0294 3716	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
10:30:09.0444 3716	mouhid - ok
10:30:09.0664 3716	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
10:30:09.0804 3716	MountMgr - ok
10:30:10.0065 3716	mraid35x        (3f4bb95e5a44f3be34824e8e7caf0737) C:\WINDOWS\System32\DRIVERS\mraid35x.sys
10:30:10.0215 3716	mraid35x - ok
10:30:10.0475 3716	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
10:30:10.0626 3716	MRxDAV - ok
10:30:10.0906 3716	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
10:30:11.0026 3716	MRxSmb - ok
10:30:11.0256 3716	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
10:30:11.0387 3716	Msfs - ok
10:30:11.0607 3716	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
10:30:11.0747 3716	MSKSSRV - ok
10:30:11.0947 3716	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
10:30:12.0098 3716	MSPCLOCK - ok
10:30:12.0318 3716	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
10:30:12.0468 3716	MSPQM - ok
10:30:12.0668 3716	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
10:30:12.0809 3716	mssmbios - ok
10:30:12.0869 3716	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
10:30:13.0009 3716	MSTEE - ok
10:30:13.0229 3716	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
10:30:13.0289 3716	Mup - ok
10:30:13.0530 3716	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
10:30:13.0670 3716	NABTSFEC - ok
10:30:13.0920 3716	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
10:30:14.0080 3716	NDIS - ok
10:30:14.0291 3716	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
10:30:14.0431 3716	NdisIP - ok
10:30:14.0491 3716	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS
distapi.sys
10:30:14.0561 3716	NdisTapi - ok
10:30:14.0791 3716	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
10:30:14.0922 3716	Ndisuio - ok
10:30:15.0162 3716	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
10:30:15.0302 3716	NdisWan - ok
10:30:15.0563 3716	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
10:30:15.0613 3716	NDProxy - ok
10:30:15.0843 3716	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
10:30:16.0023 3716	NetBIOS - ok
10:30:16.0784 3716	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
10:30:17.0215 3716	NetBT - ok
10:30:17.0836 3716	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS
ic1394.sys
10:30:18.0026 3716	NIC1394 - ok
10:30:18.0557 3716	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
10:30:18.0727 3716	Npfs - ok
10:30:19.0208 3716	NSCIRDA         (2adc0ca9945c65284b3d19bc18765974) C:\WINDOWS\system32\DRIVERS
scirda.sys
10:30:19.0408 3716	NSCIRDA - ok
10:30:20.0249 3716	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
10:30:21.0000 3716	Ntfs - ok
10:30:21.0591 3716	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
10:30:21.0762 3716	Null - ok
10:30:22.0483 3716	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
10:30:22.0693 3716	NwlnkFlt - ok
10:30:23.0224 3716	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
10:30:23.0484 3716	NwlnkFwd - ok
10:30:23.0965 3716	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
10:30:24.0145 3716	ohci1394 - ok
10:30:24.0776 3716	P3              (cecb679633523ac5eb7eb85f92dcd806) C:\WINDOWS\system32\DRIVERS\p3.sys
10:30:24.0966 3716	P3 - ok
10:30:25.0527 3716	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
10:30:25.0727 3716	Parport - ok
10:30:26.0278 3716	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
10:30:26.0448 3716	PartMgr - ok
10:30:27.0029 3716	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
10:30:27.0199 3716	ParVdm - ok
10:30:27.0920 3716	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
10:30:28.0101 3716	PCI - ok
10:30:28.0571 3716	PCIDump - ok
10:30:29.0142 3716	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
10:30:29.0282 3716	PCIIde - ok
10:30:29.0853 3716	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
10:30:30.0114 3716	Pcmcia - ok
10:30:30.0724 3716	PDCOMP - ok
10:30:30.0995 3716	PDFRAME - ok
10:30:31.0015 3716	PDRELI - ok
10:30:31.0035 3716	PDRFRAME - ok
10:30:31.0105 3716	perc2           (6c14b9c19ba84f73d3a86dba11133101) C:\WINDOWS\System32\DRIVERS\perc2.sys
10:30:31.0235 3716	perc2 - ok
10:30:31.0475 3716	perc2hib        (f50f7c27f131afe7beba13e14a3b9416) C:\WINDOWS\System32\DRIVERS\perc2hib.sys
10:30:31.0786 3716	perc2hib - ok
10:30:32.0807 3716	PMEM            (fa292805788528c083f416e151b60ab6) C:\WINDOWS\SYSTEM32\Drivers\PMEMNT.SYS
10:30:32.0867 3716	PMEM ( UnsignedFile.Multi.Generic ) - warning
10:30:32.0867 3716	PMEM - detected UnsignedFile.Multi.Generic (1)
10:30:33.0118 3716	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
10:30:33.0258 3716	PptpMiniport - ok
10:30:33.0498 3716	Processor       (e19c9632ac828f6f214391e2bdda11cb) C:\WINDOWS\system32\DRIVERS\processr.sys
10:30:33.0639 3716	Processor - ok
10:30:33.0869 3716	psadd           (dc23b0d9a0282cb0d8281dbda431ac14) C:\WINDOWS\system32\Drivers\psadd.sys
10:30:33.0899 3716	psadd ( UnsignedFile.Multi.Generic ) - warning
10:30:33.0899 3716	psadd - detected UnsignedFile.Multi.Generic (1)
10:30:34.0139 3716	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
10:30:34.0270 3716	PSched - ok
10:30:34.0500 3716	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
10:30:34.0630 3716	Ptilink - ok
10:30:34.0860 3716	PxHelp20        (338a770f9ab04e5b2104d2d6e04cba2c) C:\WINDOWS\system32\Drivers\PxHelp20.sys
10:30:34.0880 3716	PxHelp20 ( UnsignedFile.Multi.Generic ) - warning
10:30:34.0880 3716	PxHelp20 - detected UnsignedFile.Multi.Generic (1)
10:30:35.0121 3716	ql1080          (0a63fb54039eb5662433caba3b26dba7) C:\WINDOWS\System32\DRIVERS\ql1080.sys
10:30:35.0271 3716	ql1080 - ok
10:30:35.0501 3716	Ql10wnt         (6503449e1d43a0ff0201ad5cb1b8c706) C:\WINDOWS\System32\DRIVERS\ql10wnt.sys
10:30:35.0651 3716	Ql10wnt - ok
10:30:35.0892 3716	ql12160         (156ed0ef20c15114ca097a34a30d8a01) C:\WINDOWS\System32\DRIVERS\ql12160.sys
10:30:36.0022 3716	ql12160 - ok
10:30:36.0262 3716	ql1240          (70f016bebde6d29e864c1230a07cc5e6) C:\WINDOWS\System32\DRIVERS\ql1240.sys
10:30:36.0413 3716	ql1240 - ok
10:30:36.0653 3716	ql1280          (907f0aeea6bc451011611e732bd31fcf) C:\WINDOWS\System32\DRIVERS\ql1280.sys
10:30:36.0803 3716	ql1280 - ok
10:30:37.0033 3716	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
10:30:37.0164 3716	RasAcd - ok
10:30:37.0224 3716	Rasirda         (0207d26ddf796a193ccd9f83047bb5fc) C:\WINDOWS\system32\DRIVERSasirda.sys
10:30:37.0314 3716	Rasirda - ok
10:30:37.0544 3716	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
10:30:37.0684 3716	Rasl2tp - ok
10:30:37.0915 3716	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
10:30:38.0055 3716	RasPppoe - ok
10:30:38.0325 3716	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
10:30:38.0466 3716	Raspti - ok
10:30:38.0706 3716	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
10:30:38.0856 3716	Rdbss - ok
10:30:39.0096 3716	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
10:30:39.0237 3716	RDPCDD - ok
10:30:39.0477 3716	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERSdpdr.sys
10:30:39.0627 3716	rdpdr - ok
10:30:39.0868 3716	RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
10:30:39.0918 3716	RDPWD - ok
10:30:40.0168 3716	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
10:30:40.0358 3716	redbook - ok
10:30:40.0759 3716	RFCOMM          (851c30df2807fcfa21e4c681a7d6440e) C:\WINDOWS\system32\DRIVERSfcomm.sys
10:30:40.0899 3716	RFCOMM - ok
10:30:41.0129 3716	S3SSavage       (a94aa8161dd4711bc6f732f21d6407d6) C:\WINDOWS\system32\DRIVERS\s3ssavm.sys
10:30:41.0220 3716	S3SSavage - ok
10:30:41.0550 3716	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
10:30:41.0740 3716	Secdrv - ok
10:30:41.0961 3716	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
10:30:42.0101 3716	serenum - ok
10:30:42.0391 3716	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
10:30:42.0732 3716	Serial - ok
10:30:43.0162 3716	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
10:30:43.0333 3716	Sfloppy - ok
10:30:43.0803 3716	ShockMgr        (482ddb9f0f6d88f0503910e1b9728042) C:\WINDOWS\system32\drivers\ShockMgr.sys
10:30:43.0823 3716	ShockMgr ( UnsignedFile.Multi.Generic ) - warning
10:30:43.0823 3716	ShockMgr - detected UnsignedFile.Multi.Generic (1)
10:30:44.0074 3716	Shockprf        (3d593b089133f134f52d6de29b0d058b) C:\WINDOWS\system32\drivers\Shockprf.sys
10:30:44.0094 3716	Shockprf ( UnsignedFile.Multi.Generic ) - warning
10:30:44.0094 3716	Shockprf - detected UnsignedFile.Multi.Generic (1)
10:30:44.0274 3716	Simbad - ok
10:30:44.0334 3716	sisagp          (6b33d0ebd30db32e27d1d78fe946a754) C:\WINDOWS\System32\DRIVERS\sisagp.sys
10:30:44.0474 3716	sisagp - ok
10:30:44.0725 3716	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
10:30:44.0875 3716	SLIP - ok
10:30:45.0095 3716	Smapint         (26341d0dd225d19fd50e0ee3c3c77502) C:\WINDOWS\system32\drivers\Smapint.sys
10:30:45.0125 3716	Smapint ( UnsignedFile.Multi.Generic ) - warning
10:30:45.0125 3716	Smapint - detected UnsignedFile.Multi.Generic (1)
10:30:45.0385 3716	smwdm           (710a9684bf50e6fe7c227b9de41159da) C:\WINDOWS\system32\drivers\smwdm.sys
10:30:45.0576 3716	smwdm - ok
10:30:45.0796 3716	Sparrow         (83c0f71f86d3bdaf915685f3d568b20e) C:\WINDOWS\System32\DRIVERS\sparrow.sys
10:30:45.0896 3716	Sparrow - ok
10:30:46.0117 3716	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
10:30:46.0257 3716	splitter - ok
10:30:46.0607 3716	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
10:30:46.0757 3716	sr - ok
10:30:47.0008 3716	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
10:30:47.0118 3716	Srv - ok
10:30:47.0378 3716	sscdbhk5        (d7968049be0adbb6a57cee3960320911) C:\WINDOWS\system32\drivers\sscdbhk5.sys
10:30:47.0398 3716	sscdbhk5 ( UnsignedFile.Multi.Generic ) - warning
10:30:47.0398 3716	sscdbhk5 - detected UnsignedFile.Multi.Generic (1)
10:30:47.0669 3716	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
10:30:47.0689 3716	ssmdrv - ok
10:30:47.0759 3716	ssrtln          (c3ffd65abfb6441e7606cf74f1155273) C:\WINDOWS\system32\drivers\ssrtln.sys
10:30:47.0779 3716	ssrtln ( UnsignedFile.Multi.Generic ) - warning
10:30:47.0779 3716	ssrtln - detected UnsignedFile.Multi.Generic (1)
10:30:47.0999 3716	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
10:30:48.0159 3716	streamip - ok
10:30:48.0340 3716	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
10:30:48.0490 3716	swenum - ok
10:30:48.0720 3716	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
10:30:48.0850 3716	swmidi - ok
10:30:49.0091 3716	symc810         (1ff3217614018630d0a6758630fc698c) C:\WINDOWS\System32\DRIVERS\symc810.sys
10:30:49.0241 3716	symc810 - ok
10:30:49.0592 3716	symc8xx         (070e001d95cf725186ef8b20335f933c) C:\WINDOWS\System32\DRIVERS\symc8xx.sys
10:30:49.0882 3716	symc8xx - ok
10:30:50.0102 3716	sym_hi          (80ac1c4abbe2df3b738bf15517a51f2c) C:\WINDOWS\System32\DRIVERS\sym_hi.sys
10:30:50.0242 3716	sym_hi - ok
10:30:50.0293 3716	sym_u3          (bf4fab949a382a8e105f46ebb4937058) C:\WINDOWS\System32\DRIVERS\sym_u3.sys
10:30:50.0443 3716	sym_u3 - ok
10:30:50.0683 3716	SynTP           (9f21fcb5a5bbc7d730018f6b61f638cb) C:\WINDOWS\system32\DRIVERS\SynTP.sys
10:30:50.0773 3716	SynTP - ok
10:30:50.0994 3716	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
10:30:51.0124 3716	sysaudio - ok
10:30:51.0374 3716	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
10:30:51.0634 3716	Tcpip - ok
10:30:51.0845 3716	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
10:30:51.0985 3716	TDPIPE - ok
10:30:52.0055 3716	TDSMAPI         (139b4d397d51cf60d6585597b1cf2f51) C:\WINDOWS\system32\drivers\TDSMAPI.SYS
10:30:52.0065 3716	TDSMAPI ( UnsignedFile.Multi.Generic ) - warning
10:30:52.0065 3716	TDSMAPI - detected UnsignedFile.Multi.Generic (1)
10:30:52.0265 3716	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
10:30:52.0406 3716	TDTCP - ok
10:30:52.0456 3716	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
10:30:52.0596 3716	TermDD - ok
10:30:52.0826 3716	tfsnboio        (1797f3375b4bf20e81d69ac8b11445b5) C:\WINDOWS\system32\dla	fsnboio.sys
10:30:52.0846 3716	tfsnboio ( UnsignedFile.Multi.Generic ) - warning
10:30:52.0846 3716	tfsnboio - detected UnsignedFile.Multi.Generic (1)
10:30:53.0067 3716	tfsncofs        (019ba601cb71a71143aed94f2db26250) C:\WINDOWS\system32\dla	fsncofs.sys
10:30:53.0087 3716	tfsncofs ( UnsignedFile.Multi.Generic ) - warning
10:30:53.0087 3716	tfsncofs - detected UnsignedFile.Multi.Generic (1)
10:30:53.0297 3716	tfsndrct        (87269d7fa6df7ef84b83bf5b0d2e031c) C:\WINDOWS\system32\dla	fsndrct.sys
10:30:53.0317 3716	tfsndrct ( UnsignedFile.Multi.Generic ) - warning
10:30:53.0317 3716	tfsndrct - detected UnsignedFile.Multi.Generic (1)
10:30:53.0437 3716	tfsndres        (41cf99c7566a8a2f7f147b0317b82b4a) C:\WINDOWS\system32\dla	fsndres.sys
10:30:53.0447 3716	tfsndres ( UnsignedFile.Multi.Generic ) - warning
10:30:53.0447 3716	tfsndres - detected UnsignedFile.Multi.Generic (1)
10:30:53.0617 3716	tfsnifs         (2a144ec7557efb9758d1c121688ebaf5) C:\WINDOWS\system32\dla	fsnifs.sys
10:30:53.0637 3716	tfsnifs ( UnsignedFile.Multi.Generic ) - warning
10:30:53.0637 3716	tfsnifs - detected UnsignedFile.Multi.Generic (1)
10:30:53.0838 3716	tfsnopio        (1aa2c61a846efbc200703e8dc250297f) C:\WINDOWS\system32\dla	fsnopio.sys
10:30:53.0858 3716	tfsnopio ( UnsignedFile.Multi.Generic ) - warning
10:30:53.0858 3716	tfsnopio - detected UnsignedFile.Multi.Generic (1)
10:30:53.0898 3716	tfsnpool        (b3b0b6616cae23ab1a4a5898ca6d5552) C:\WINDOWS\system32\dla	fsnpool.sys
10:30:53.0928 3716	tfsnpool ( UnsignedFile.Multi.Generic ) - warning
10:30:53.0928 3716	tfsnpool - detected UnsignedFile.Multi.Generic (1)
10:30:54.0158 3716	tfsnudf         (1614a1e396f296138d3fb1728f385e0b) C:\WINDOWS\system32\dla	fsnudf.sys
10:30:54.0168 3716	tfsnudf ( UnsignedFile.Multi.Generic ) - warning
10:30:54.0168 3716	tfsnudf - detected UnsignedFile.Multi.Generic (1)
10:30:54.0188 3716	tfsnudfa        (e5d5b8dde8c221fedc88680631294155) C:\WINDOWS\system32\dla	fsnudfa.sys
10:30:54.0218 3716	tfsnudfa ( UnsignedFile.Multi.Generic ) - warning
10:30:54.0218 3716	tfsnudfa - detected UnsignedFile.Multi.Generic (1)
10:30:54.0469 3716	TosIde          (b411668322c3bf4e690888706b999679) C:\WINDOWS\System32\DRIVERS	oside.sys
10:30:54.0689 3716	TosIde - ok
10:30:54.0899 3716	Tp4Track        (eef2d6e4ec9f24be67572c60f3778f8d) C:\WINDOWS\system32\DRIVERS	p4track.sys
10:30:54.0949 3716	Tp4Track - ok
10:30:55.0170 3716	TPHKDRV         (a7c9656b3cac47a9f786aae88259d8b9) C:\WINDOWS\system32\drivers\TPHKDRV.sys
10:30:55.0190 3716	TPHKDRV ( UnsignedFile.Multi.Generic ) - warning
10:30:55.0190 3716	TPHKDRV - detected UnsignedFile.Multi.Generic (1)
10:30:55.0490 3716	TPPWR           (dc5c49a5f38d377f7c9a99a5b0c4d1a0) C:\WINDOWS\system32\drivers\Tppwr.sys
10:30:55.0520 3716	TPPWR ( UnsignedFile.Multi.Generic ) - warning
10:30:55.0520 3716	TPPWR - detected UnsignedFile.Multi.Generic (1)
10:30:55.0760 3716	TSMAPIP         (f2aba3066d7921d7fcdbd66dea88be11) C:\WINDOWS\system32\drivers\TSMAPIP.SYS
10:30:55.0780 3716	TSMAPIP ( UnsignedFile.Multi.Generic ) - warning
10:30:55.0780 3716	TSMAPIP - detected UnsignedFile.Multi.Generic (1)
10:30:55.0841 3716	TwoTrack        (17687545f77a648af7f9f1064eb61191) C:\WINDOWS\system32\DRIVERS\TwoTrack.sys
10:30:55.0981 3716	TwoTrack - ok
10:30:56.0191 3716	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
10:30:56.0331 3716	Udfs - ok
10:30:56.0391 3716	ultra           (1b698a51cd528d8da4ffaed66dfc51b9) C:\WINDOWS\System32\DRIVERS\ultra.sys
10:30:56.0592 3716	ultra - ok
10:30:56.0872 3716	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
10:30:57.0072 3716	Update - ok
10:30:57.0313 3716	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
10:30:57.0483 3716	usbaudio - ok
10:30:57.0693 3716	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
10:30:57.0843 3716	usbccgp - ok
10:30:58.0064 3716	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
10:30:58.0184 3716	usbehci - ok
10:30:58.0404 3716	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
10:30:58.0604 3716	usbhub - ok
10:30:58.0825 3716	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
10:30:58.0995 3716	USBSTOR - ok
10:30:59.0225 3716	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
10:30:59.0366 3716	usbuhci - ok
10:30:59.0626 3716	usbvideo        (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
10:30:59.0776 3716	usbvideo - ok
10:30:59.0997 3716	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
10:31:00.0137 3716	VgaSave - ok
10:31:00.0207 3716	viaagp          (754292ce5848b3738281b4f3607eaef4) C:\WINDOWS\System32\DRIVERS\viaagp.sys
10:31:00.0367 3716	viaagp - ok
10:31:00.0657 3716	ViaIde          (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\System32\DRIVERS\viaide.sys
10:31:00.0808 3716	ViaIde - ok
10:31:01.0038 3716	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
10:31:01.0178 3716	VolSnap - ok
10:31:01.0449 3716	w29n51          (a22abd73e0d6ba666cba4e86eeb001b3) C:\WINDOWS\system32\DRIVERS\w29n51.sys
10:31:01.0949 3716	w29n51 - ok
10:31:02.0250 3716	w70n51          (8e5cf571c00c806ed7c08dbb74356646) C:\WINDOWS\system32\DRIVERS\w70n51.sys
10:31:02.0360 3716	w70n51 - ok
10:31:02.0680 3716	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
10:31:02.0821 3716	Wanarp - ok
10:31:03.0001 3716	WDICA - ok
10:31:03.0061 3716	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
10:31:03.0201 3716	wdmaud - ok
10:31:03.0512 3716	winachsf        (542a5f528a6cfebb4487b09538596d78) C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys
10:31:03.0622 3716	winachsf - ok
10:31:03.0892 3716	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
10:31:04.0032 3716	WSTCODEC - ok
10:31:04.0273 3716	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
10:31:04.0353 3716	WudfPf - ok
10:31:04.0453 3716	MBR (0x1B8)     (ca10ffa6c508202ce0a9d48f6976cde0) \Device\Harddisk0\DR0
10:31:04.0733 3716	\Device\Harddisk0\DR0 - ok
10:31:04.0773 3716	Boot (0x1200)   (3d7b257edc8fc7802ce2092e0fefa287) \Device\Harddisk0\DR0\Partition0
10:31:04.0773 3716	\Device\Harddisk0\DR0\Partition0 - ok
10:31:04.0773 3716	============================================================
10:31:04.0773 3716	Scan finished
10:31:04.0773 3716	============================================================
10:31:04.0884 3692	Detected object count: 26
10:31:04.0884 3692	Actual detected object count: 26
10:33:04.0576 3692	drvmcdb ( UnsignedFile.Multi.Generic ) - skipped by user
10:33:04.0576 3692	drvmcdb ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:33:04.0576 3692	drvnddm ( UnsignedFile.Multi.Generic ) - skipped by user
10:33:04.0576 3692	drvnddm ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:33:04.0576 3692	EGATHDRV ( UnsignedFile.Multi.Generic ) - skipped by user
10:33:04.0576 3692	EGATHDRV ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:33:04.0576 3692	ibmfilter ( UnsignedFile.Multi.Generic ) - skipped by user
10:33:04.0576 3692	ibmfilter ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:33:04.0586 3692	MDC8021X ( UnsignedFile.Multi.Generic ) - skipped by user
10:33:04.0586 3692	MDC8021X ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:33:04.0586 3692	PMEM ( UnsignedFile.Multi.Generic ) - skipped by user
10:33:04.0586 3692	PMEM ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:33:04.0586 3692	psadd ( UnsignedFile.Multi.Generic ) - skipped by user
10:33:04.0586 3692	psadd ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:33:04.0586 3692	PxHelp20 ( UnsignedFile.Multi.Generic ) - skipped by user
10:33:04.0586 3692	PxHelp20 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:33:04.0596 3692	ShockMgr ( UnsignedFile.Multi.Generic ) - skipped by user
10:33:04.0596 3692	ShockMgr ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:33:04.0596 3692	Shockprf ( UnsignedFile.Multi.Generic ) - skipped by user
10:33:04.0596 3692	Shockprf ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:33:04.0596 3692	Smapint ( UnsignedFile.Multi.Generic ) - skipped by user
10:33:04.0596 3692	Smapint ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:33:04.0596 3692	sscdbhk5 ( UnsignedFile.Multi.Generic ) - skipped by user
10:33:04.0596 3692	sscdbhk5 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:33:04.0596 3692	ssrtln ( UnsignedFile.Multi.Generic ) - skipped by user
10:33:04.0596 3692	ssrtln ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:33:04.0596 3692	TDSMAPI ( UnsignedFile.Multi.Generic ) - skipped by user
10:33:04.0596 3692	TDSMAPI ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:33:04.0606 3692	tfsnboio ( UnsignedFile.Multi.Generic ) - skipped by user
10:33:04.0606 3692	tfsnboio ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:33:04.0606 3692	tfsncofs ( UnsignedFile.Multi.Generic ) - skipped by user
10:33:04.0606 3692	tfsncofs ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:33:04.0606 3692	tfsndrct ( UnsignedFile.Multi.Generic ) - skipped by user
10:33:04.0606 3692	tfsndrct ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:33:04.0606 3692	tfsndres ( UnsignedFile.Multi.Generic ) - skipped by user
10:33:04.0606 3692	tfsndres ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:33:04.0616 3692	tfsnifs ( UnsignedFile.Multi.Generic ) - skipped by user
10:33:04.0616 3692	tfsnifs ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:33:04.0616 3692	tfsnopio ( UnsignedFile.Multi.Generic ) - skipped by user
10:33:04.0616 3692	tfsnopio ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:33:04.0616 3692	tfsnpool ( UnsignedFile.Multi.Generic ) - skipped by user
10:33:04.0616 3692	tfsnpool ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:33:04.0616 3692	tfsnudf ( UnsignedFile.Multi.Generic ) - skipped by user
10:33:04.0616 3692	tfsnudf ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:33:04.0616 3692	tfsnudfa ( UnsignedFile.Multi.Generic ) - skipped by user
10:33:04.0616 3692	tfsnudfa ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:33:04.0616 3692	TPHKDRV ( UnsignedFile.Multi.Generic ) - skipped by user
10:33:04.0616 3692	TPHKDRV ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:33:04.0626 3692	TPPWR ( UnsignedFile.Multi.Generic ) - skipped by user
10:33:04.0626 3692	TPPWR ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:33:04.0626 3692	TSMAPIP ( UnsignedFile.Multi.Generic ) - skipped by user
10:33:04.0626 3692	TSMAPIP ( UnsignedFile.Multi.Generic ) - User select action: Skip

Utilisateur anonyme · Answer

Tu dois absolument lancer combofix.
Cette infection est pernicieuse et dans certains cas il faut malheureusement formaté.
Avant de lancer combofix fais une sauvegarde de tes documents personnel .

phk30 · Answer

j'ai deja ressayer 2 fois normal et sans echec rien a faire !

phk30 · Answer

je ne suis pas la cette AM retour vers 18H merci à bientot.

Utilisateur anonyme · Answer

Voici un nouveau lien.C'est combofix que j'ai renommé en pépette.
Lances le pour voir si il fais son travail.
http://sd-1.archive-host.com/membres/up/93804828040693895/pepette.exe

A+

phk30 · Answer

ça ne marche pas, j'ai aussi du le renommer en alphanumerique car ça passait pas rien n'y fait !

Utilisateur anonyme · Answer

Téléchargez Dr.Web CureIt! sur votre Bureau. ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

cliques droit sur drweb-cureit.exe et ouvrir , acceptes l'analyse en mode protection renforcé

cliquez sur Commencer le scan.

Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, cliquez sur le bouton Oui pour Tout à l'invite.

Lorsque le scan rapide est terminé, cliquez sur Options Changer la configuration.

Choisissez l'onglet Scanner, et décochez Analyse heuristique.

De retour à la fenêtre principale : choisissez Analyse complète.

Cliquez la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, fermez-la.

Cliquez Oui pour Tout si un fichier est détecté.

A la fin du scan, si des infections sont trouvées, cliquez sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur Quarantaine.

Au menu principal de l'outil, en haut à gauche, cliquez sur le menu Fichier et choisissez Enregistrer le rapport.

Sauvegardez le rapport sur votre Bureau. Ce dernier se nommera DrWeb.csv.

Fermez Dr.Web CureIt!

Redémarrez votre ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage.

Suite au redémarrage, postez (Copiez/Collez) le contenu du rapport de l'outil Dr.Web dans votre prochaine réponse

phk30 · Answer

le 1er scan a trouvé un trojan dans OTL je n'est pu que le supprimer mais le rapport est perdu, j'ai refait le scan et il n'a rien trouvé.

phk30 · Answer

il était la je pense C:\Documents and Settings\Donald\Mes documents\TéléchargementsTrojan.Siggen3.9317

phk30 · Answer

la cest mieux le rapport scan de drweb merci bonne nuit.
http://www.cijoint.fr/cjlink.php?file=cj201101/cijp8m1Gh2.jpg

phk30 · Answer

bonsoir, avez vous pu regarder le document dans cijoint svp merci à bientôt.

Utilisateur anonyme · Answer

Ton lien n'est pas le rapport drweb

phk30 · Answer

bonsoir C un fichier .log impossible de le mettre svp merci

phk30 · Answer

cest bon maintenant
http://www.cijoint.fr/cjlink.php?file=cj201110/cijqouUBLk.pdf

Utilisateur anonyme · Answer

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

??? NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

? Clique sur Parcourir et cherche le fichier ci-dessus.

? Clique sur Ouvrir.

? Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

? Copie ce lien dans ta réponse.

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

phk30 · Answer

une fenetre souvre a lexecution "autolt error line 17903(file ''''): error: duplicate function name"  ?

phk30 · Answer

C bon j'ai pris un autre lien pre_scan sur CCM il est en cours.

phk30 · Answer

Le scan bloque le pc "au controle des services drivers" ?

Utilisateur anonyme · Answer

je voudrais savoir ce qui bloque les scans?? :[

   Télécharger AntiZeroAccess sur le  bureau
    Double-cliquez dessus pour l'exécuter (Si vous utilisez Vista ou Windows 7, faites un clic droit dessus et sélectionnez "Exécuter en tant qu'administrateur")
    Tapez y  et appuyez sur Entrée pour lancer le scan
Si un redémarrage est nécessaire, le faire immédiatement. 
   Poster le rapport AntiZeroAccess_Log.txt sur le forum.
 Ce fichier est enregistré dans le même emplacement que le programme AntiZeroAccess.

phk30 · Answer

la ligne de blocage lors du scan etait (E2442DF9-91C3-4C91-9BD9-3F263F2DA730) si cela peut vous aider !
voici le rapport du scan
Webroot AntiZeroAccess 0.8 Log File
Execution time: 11/10/2011 - 21:54
Host operation System: Windows Xp X86 version 5.1.2600 Service Pack 3
21:54:30 - CheckSystem - Begin to check system...
21:54:30 - OpenRootDrive - Opening system root volume and physical drive....
21:54:31 - C Root Drive: Disk number: 0  Start sector: 0x0000003F   Partition Size: 0x04A852C1 sectors.
21:54:31 - PrevX Main driver extracted in "C:\WINDOWS\system32\drivers\ZeroAccess.sys".
21:54:32 - InstallAndStartDriver - Main driver was installed and now is running.
21:54:32 - CheckSystem - Disk class driver state is OK.
21:54:45 - StopAndRemoveDriver - AntiZeroAccess Driver is stopped and removed.
21:54:45 - StopAndRemoveDriver - File "ZeroAccess.sys" was deleted!
21:54:45 - Execution Ended!

Utilisateur anonyme · Answer

Tu dois etre en mesure de faire combofix.Si cela fonctionne alors postes le rapport.
Je croise les doigts.

phk30 · Answer

ca passe pas !!!!

phk30 · Answer

bonsoir le scan est en cours depuis 1h30 svp merci

phk30 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201110/cijRcicaNn.pdf
pour la ligne je n'ai que cette serie désolé, merci

Utilisateur anonyme · Answer

Bonjour 

* Téléchargez SEAF puis lancez le. 
* Coches la case "Chercher également dans le Registre".  
* Copie/colle le mot ci-dessous en gras et place le dans le champs de recherche, cliquez sur "Lancer la recherche" puis patientez. 
________________________________________________________________ 

E2442DF9-91C3-4C91-9BD9-3F263F2DA730 

________________________________________________________________  
*Héberge le rapport SEAF sur le site cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

phk30 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201110/cijW4kxBtv.txt

Utilisateur anonyme · Answer

On va tenter une réparation de windows xp car je ne vois aucune infections dans les rapports.

    Cliquez sur le menu Démarrer
    Sélectionnez Exécuter
    Tapez SFC /scannow puis cliquez sur OK (bien mettre un espace entre SFC et /scannow).

phk30 · Answer

c fait svp merci

phk30 · Answer

bonjour, j'ai essayé combofix et pre scan il bloque toutjours ? svp merci à bientot.

Utilisateur anonyme · Answer

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

*Téléchargez mbr.exe de Gmer sur le Bureau : mbr.exe
*Désactivez vos protections et coupez la connexion.
*Sous Windows XP : double-cliquez sur mbr.exe / Sous Windows Vista ou Seven, faites un clic-droit sur mbr.exe et choisissez "Exécuter en temps qu'administrateur"
*Un rapport sera généré : mbr.log

phk30 · Answer

bonjour mbr.exe ne ce lance pas
j'ai mis ce rapport de mbrcheck
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows XP Professional
Windows Information:		Service Pack 3 (build 2600)
Logical Drives Mask:		0x0000000c

Kernel Drivers (total 153):
  0x804D7000 \WINDOWS\system32
toskrnl.exe
  0x806EF000 \WINDOWS\system32\hal.dll
  0xF7B20000 \WINDOWS\system32\KDCOM.DLL
  0xF7A30000 \WINDOWS\system32\BOOTVID.dll
  0xF75D0000 ACPI.sys
  0xF7B22000 \WINDOWS\System32\DRIVERS\WMILIB.SYS
  0xF75BF000 pci.sys
  0xF7620000 isapnp.sys
  0xF7A34000 compbatt.sys
  0xF7A38000 \WINDOWS\System32\DRIVERS\BATTC.SYS
  0xF7BE8000 pciide.sys
  0xF78A0000 \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
  0xF75A1000 pcmcia.sys
  0xF7630000 MountMgr.sys
  0xF7582000 ftdisk.sys
  0xF7A3C000 ACPIEC.sys
  0xF7BE9000 \WINDOWS\System32\DRIVERS\OPRGHDLR.SYS
  0xF78A8000 PartMgr.sys
  0xF7640000 Shockprf.sys
  0xF7650000 VolSnap.sys
  0xF756A000 atapi.sys
  0xF7660000 disk.sys
  0xF7670000 \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
  0xF754A000 fltmgr.sys
  0xF7538000 sr.sys
  0xF78B0000 PxHelp20.sys
  0xF7523000 drvmcdb.sys
  0xF750C000 KSecDD.sys
  0xF747F000 Ntfs.sys
  0xF7452000 NDIS.sys
  0xF7680000 ohci1394.sys
  0xF7690000 \WINDOWS\System32\DRIVERS\1394BUS.SYS
  0xF7438000 Mup.sys
  0xF7B24000 EFlashAs.sys
  0xF77B0000 \SystemRoot\System32\DRIVERS\intelppm.sys
  0xF77C0000 \SystemRoot\System32\DRIVERS\agp440.sys
  0xF7930000 \SystemRoot\System32\DRIVERS\usbuhci.sys
  0xF73BB000 \SystemRoot\System32\DRIVERS\USBPORT.SYS
  0xF7938000 \SystemRoot\System32\DRIVERS\usbehci.sys
  0xF739C000 \SystemRoot\System32\DRIVERS\e1000325.sys
  0xF72F7000 \SystemRoot\system32\DRIVERS\w70n51.sys
  0xF77D0000 \SystemRoot\System32\DRIVERS\i8042prt.sys
  0xF7940000 \SystemRoot\System32\DRIVERS\kbdclass.sys
  0xF72B4000 \SystemRoot\System32\DRIVERS\SynTP.sys
  0xF7B5E000 \SystemRoot\System32\DRIVERS\USBD.SYS
  0xF7948000 \SystemRoot\System32\DRIVERS\mouclass.sys
  0xF7950000 \SystemRoot\System32\DRIVERS\fdc.sys
  0xF72A3000 \SystemRoot\System32\DRIVERS\serial.sys
  0xF7B1C000 \SystemRoot\System32\DRIVERS\serenum.sys
  0xF728F000 \SystemRoot\System32\DRIVERS\parport.sys
  0xF7958000 \SystemRoot\System32\DRIVERS
scirda.sys
  0xF7403000 \SystemRoot\System32\DRIVERS\irenum.sys
  0xF73FB000 \SystemRoot\System32\DRIVERS\CmBatt.sys
  0xF73F7000 \SystemRoot\System32\DRIVERS\ibmpmdrv.sys
  0xF77E0000 \SystemRoot\System32\DRIVERS\imapi.sys
  0xF7B60000 \SystemRoot\system32\drivers\sscdbhk5.sys
  0xF77F0000 \SystemRoot\System32\DRIVERS\cdrom.sys
  0xF7800000 \SystemRoot\System32\DRIVERSedbook.sys
  0xF7244000 \SystemRoot\System32\DRIVERS\ks.sys
  0xF7202000 \SystemRoot\system32\drivers\smwdm.sys
  0xF71DE000 \SystemRoot\system32\drivers\portcls.sys
  0xF7810000 \SystemRoot\system32\drivers\drmk.sys
  0xF71C2000 \SystemRoot\system32\drivers\aeaudio.sys
  0xF709D000 \SystemRoot\system32\DRIVERS\AGRSM.sys
  0xF7960000 \SystemRoot\System32\Drivers\Modem.SYS
  0xF7D32000 \SystemRoot\System32\DRIVERS\audstub.sys
  0xF7968000 \SystemRoot\System32\DRIVERSasirda.sys
  0xF7970000 \SystemRoot\System32\DRIVERS\TDI.SYS
  0xF7820000 \SystemRoot\System32\DRIVERSasl2tp.sys
  0xF73DF000 \SystemRoot\System32\DRIVERS
distapi.sys
  0xF7086000 \SystemRoot\System32\DRIVERS
diswan.sys
  0xF7830000 \SystemRoot\System32\DRIVERSaspppoe.sys
  0xF7840000 \SystemRoot\System32\DRIVERSaspptp.sys
  0xF6FD5000 \SystemRoot\System32\DRIVERS\psched.sys
  0xF7860000 \SystemRoot\System32\DRIVERS\msgpc.sys
  0xF7978000 \SystemRoot\System32\DRIVERS\ptilink.sys
  0xF7980000 \SystemRoot\System32\DRIVERSaspti.sys
  0xF6FA5000 \SystemRoot\System32\DRIVERSdpdr.sys
  0xF7870000 \SystemRoot\System32\DRIVERS	ermdd.sys
  0xF7B64000 \SystemRoot\System32\DRIVERS\swenum.sys
  0xF6F47000 \SystemRoot\System32\DRIVERS\update.sys
  0xF7ACC000 \SystemRoot\System32\DRIVERS\mssmbios.sys
  0xF7890000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0xF6DD2000 \SystemRoot\system32\DRIVERS\ati2mtag.sys
  0xF6DBE000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
  0xF7710000 \SystemRoot\System32\DRIVERS\usbhub.sys
  0xF727B000 \SystemRoot\System32\Drivers\i2omgmt.SYS
  0xF7BA8000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0xF7D01000 \SystemRoot\System32\Drivers\Null.SYS
  0xF7BAA000 \SystemRoot\System32\Drivers\Beep.SYS
  0xF7908000 \SystemRoot\system32\drivers\ssrtln.sys
  0xF7910000 \SystemRoot\System32\drivers\vga.sys
  0xF7BAC000 \SystemRoot\System32\Drivers\mnmdd.SYS
  0xF7BAE000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0xF7918000 \SystemRoot\System32\Drivers\Msfs.SYS
  0xF7920000 \SystemRoot\System32\Drivers\Npfs.SYS
  0xF6F1B000 \SystemRoot\System32\DRIVERSasacd.sys
  0xB85E7000 \SystemRoot\System32\DRIVERS\ipsec.sys
  0xB858E000 \SystemRoot\System32\DRIVERS	cpip.sys
  0xB8566000 \SystemRoot\System32\DRIVERS
etbt.sys
  0xB8544000 \SystemRoot\System32\drivers\afd.sys
  0xF7720000 \SystemRoot\System32\DRIVERS
etbios.sys
  0xF7928000 \SystemRoot\System32\drivers\TSMAPIP.SYS
  0xF7988000 \SystemRoot\System32\drivers\Tppwr.sys
  0xF6F17000 \SystemRoot\System32\Drivers\TPHKDRV.SYS
  0xF7990000 \SystemRoot\System32\drivers\TDSMAPI.SYS
  0xF7998000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
  0xF79D0000 \SystemRoot\System32\drivers\Smapint.sys
  0xF7BB0000 \SystemRoot\System32\Drivers\ShockMgr.SYS
  0xB84F9000 \SystemRoot\System32\DRIVERSdbss.sys
  0xB8461000 \SystemRoot\System32\DRIVERS\mrxsmb.sys
  0xF7740000 \SystemRoot\System32\Drivers\Fips.SYS
  0xB843B000 \SystemRoot\System32\DRIVERS\ipnat.sys
  0xF7750000 \SystemRoot\System32\DRIVERS\wanarp.sys
  0xB6FD3000 \SystemRoot\system32\DRIVERS\avipbb.sys
  0xF7B42000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys
  0xBF800000 \SystemRoot\System32\win32k.sys
  0xF7AF8000 \SystemRoot\System32\drivers\Dxapi.sys
  0xF79E0000 \SystemRoot\System32\watchdog.sys
  0xBF000000 \SystemRoot\System32\drivers\dxg.sys
  0xF7D35000 \SystemRoot\System32\drivers\dxgthk.sys
  0xBF012000 \SystemRoot\System32\ati2dvag.dll
  0xBF04E000 \SystemRoot\System32\ati2cqag.dll
  0xBF080000 \SystemRoot\System32\atikvmag.dll
  0xBF0B2000 \SystemRoot\System32\ati3duag.dll
  0xBF2E6000 \SystemRoot\System32\ativvaxx.dll
  0xBF37A000 \SystemRoot\System32\ATMFD.DLL
  0xB4F94000 \SystemRoot\system32\DRIVERS\avgntflt.sys
  0xB96B8000 \SystemRoot\system32\drivers\drvnddm.sys
  0xF7CAB000 \SystemRoot\system32\dla	fsndres.sys
  0xB4F7E000 \SystemRoot\system32\dla	fsnifs.sys
  0xB767A000 \SystemRoot\system32\dla	fsnopio.sys
  0xF7B8A000 \SystemRoot\system32\dla	fsnpool.sys
  0xB79A0000 \SystemRoot\system32\dla	fsnboio.sys
  0xF76E0000 \SystemRoot\system32\dla	fsncofs.sys
  0xF7CC0000 \SystemRoot\system32\dla	fsndrct.sys
  0xB4F3D000 \SystemRoot\system32\dla	fsnudf.sys
  0xB4F24000 \SystemRoot\system32\dla	fsnudfa.sys
  0xB4E96000 \SystemRoot\System32\DRIVERS\irda.sys
  0xB708A000 \SystemRoot\system32\DRIVERS\mdc8021x.sys
  0xB7082000 \SystemRoot\System32\DRIVERS
disuio.sys
  0xB4BD9000 \SystemRoot\system32\drivers\wdmaud.sys
  0xB96C8000 \SystemRoot\system32\drivers\sysaudio.sys
  0xB49C6000 \SystemRoot\System32\DRIVERS\mrxdav.sys
  0xF7BDE000 \SystemRoot\System32\Drivers\ParVdm.SYS
  0xB7178000 \SystemRoot\System32\Drivers\Cdfs.SYS
  0xF7B44000 \??\C:\WINDOWS\SYSTEM32\EGATHDRV.SYS
  0xB4A43000 \??\C:\WINDOWS\system32\drivers\ibmfilter.sys
  0xB4862000 \SystemRoot\system32\DRIVERS\mdmxsdk.sys
  0xF7B2C000 \??\C:\WINDOWS\SYSTEM32\Drivers\PMEMNT.SYS
  0xB464E000 \SystemRoot\System32\DRIVERS\srv.sys
  0xB441B000 \SystemRoot\system32\drivers\kmixer.sys
  0x7C910000 \WINDOWS\system32
tdll.dll

Processes (total 42):
       0 System Idle Process
       4 System
     800 C:\WINDOWS\system32\smss.exe
     872 csrss.exe
     904 C:\WINDOWS\system32\winlogon.exe
     948 C:\WINDOWS\system32\services.exe
     960 C:\WINDOWS\system32\lsass.exe
    1144 C:\WINDOWS\system32\ibmpmsvc.exe
    1172 C:\WINDOWS\system32\ati2evxx.exe
    1188 C:\WINDOWS\system32\svchost.exe
    1272 svchost.exe
    1308 C:\Program Files\Windows Defender\MsMpEng.exe
    1352 C:\WINDOWS\system32\svchost.exe
    1440 svchost.exe
    1572 svchost.exe
    2004 C:\WINDOWS\system32\ati2evxx.exe
     192 C:\WINDOWS\system32\WgaTray.exe
     224 C:\WINDOWS\system32\spoolsv.exe
     236 C:\WINDOWS\explorer.exe
     372 C:\Program Files\Avira\AntiVir Desktop\sched.exe
     664 C:\Program Files\Google\Update\GoogleUpdate.exe
     756 svchost.exe
    1892 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    1904 C:\Program Files\Bonjour\mDNSResponder.exe
    1972 svchost.exe
    2000 C:\WINDOWS\system32\svchost.exe
     616 C:\Program Files\IBM\IBM Rapid Restore Ultrarpcsb.exe
     672 C:\Program Files\Google\Update\GoogleUpdate.exe
    1432 C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
    1504 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
    1616 C:\Program Files\Java\jre6\bin\jqs.exe
    1760 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
     572 C:\Program Files\Speaking Clock\SpClock.exe
     716 C:\WINDOWS\system32\ctfmon.exe
     856 C:\WINDOWS\system32\svchost.exe
     924 C:\WINDOWS\system32\TpKmpSvc.exe
    2640 C:\WINDOWS\system32\wuauclt.exe
     628 C:\WINDOWS\system32\wscntfy.exe
     384 C:\Program Files\ZHPDiag\mbrcheck.exe
     788 wmiprvse.exe
    1104 <unknown>
    3144 C:\WINDOWS\system32\wbem\wmiapsrv.exe

\.\C: --> \.\PhysicalDrive0 at offset 0x00000000'00007e00  (NTFS)

PhysicalDrive0 Model Number: IC25N040ATCS04-0, Rev: CA4OA71A

      Size  Device Name          MBR Status
  --------------------------------------------
     37 GB  \.\PhysicalDrive0   Unknown MBR code
            SHA1: 5B073DD1029945DC40C5246239002A0E5980495D


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit: 
Options:
  [1] Dump the MBR of a physical disk to file.
  [2] Restore the MBR of a physical disk with a standard boot code.
  [3] Exit.

Enter your choice: Enter the physical disk number to dump (0-99, -1 to exit): 0Dumping \.\PhysicalDisk0...
Enter filename to dump to:

phk30 · Answer

2 chose j'ai lancé mbr en sans echec. il bloque et note une erreur : impossible de satisfaire a la demande  en raison d une erreur de peripherique d'E/S.

le pc a fait aussi une page bleu "un probleme a ete detecte et windows a ete arrete afin de prevenir tout dommage sur votre ordinateur,
informations techniques xxxSTOP : 0x0000007f, (0x00000008,0x80042000,0x00000000,0x00000000) !!!!!

Utilisateur anonyme · Answer

Avant de relancer Mbr check il est vivement conseillé de sauvegarder ses documents personnels

=>Relance l'outil MBRCheck.exe cette fois ci enregistrer sous | Bureau:

Tu verras ceci :
Found non-standard or infected MBR.



Enter 'Y' and hit ENTER for more options, or 'N' to exit:
Tape la lettre Y puis valide avec la touche [Entrée]

Ensuite, tu auras ceci :
Options:

[1] Dump the MBR of a physical disk to file.

[2] Restore the MBR of a physical disk with a standard boot code.

[3] Exit.


Choisis l'option 2 (tape le chiffre) et appuie sur [Entrée]


Ensuite, tu verras ceci :
Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel):


Tape le chiffre 0 puis valide avec [Entrée]


Tu auras maintenant un choix à faire, avec des codes de MBR :
Available MBR codes:

[ 0] Default (Windows XP)

[ 1] Windows XP

[ 2] Windows Server 2003

[ 3] Windows Vista

[ 4] Windows 2008

[ 5] Windows 7

[-1] Cancel

Vous devez choisir votre version de Windows à partir de la liste. 
Pour exemple: 
Entrer 0 ou 1 pour XP ou entrer 3 pour Vista.....etc.  Appuyez sur Entrée. 

Ensuite, tu verras ceci :
Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue:


Ici, tu dois taper YES (en minuscules ça va aussi) puis valide avec [Entrée]

En principe, tu devrais maintenant voir ceci (ajouté au bout de la ligne) :
Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue: Successfully wrote new MBR code!

...suivi de "Please reboot your computer to complete the fix."

Maintenant, je vais te demander d'éteindre la machine (via le bouton "Démarrer") et de patienter 3 minutes. Après les 3 minutes, démarre la machine normalement, puis colles le contenu du rapport de l'outil (du même fichier texte, qui se trouve sur ton Bureau).

phk30 · Answer

bonjour et merci à bientot
http://www.cijoint.fr/cjlink.php?file=cj201110/cijLN1GGdL.txt

Utilisateur anonyme · Answer

Télécharge BTRK_RunBox Par jeanmimigab sur ton bureau.
Fais un double-clic dessus pour le lancer.
Une fenêtre qui s'ouvre, patiente jusqu'au message"Download OK" et appuie sur une touche comme demandé.
Fais le choix 1 et appuie sur la touche "Entrée".
Le bloc note ouvre une page, fais un clic-droit à l'intérieure et choisis "Coller".
poste le contenu du rapport qui apparait dans cette page et ferme le.
Pour quitter le programme fais le choix 4 et appuie sur la touche "Entrée".

phk30 · Answer

Bootkit Remover (c) 2009 eSage Lab www.esagelab.com Program version: 1.2.0.0 OS Version: Microsoft Windows XP Professional Service Pack 3 (build 2600) System volume is \.\C: \.\C: -> \.\PhysicalDrive0 at offset 0x00000000'00007e00 Boot sector MD5 is: f9c5071129025f714f15dd96b91c66eb Size Device Name MBR Status -------------------------------------------- 37 GB \.\PhysicalDrive0 Unknown boot code Unknown boot code has been found on some of your physical disks. To inspect the boot code manually, dump the master boot sector: remover.exe dump [output_file] To disinfect the master boot sector, use the following command: remover.exe fix Done; Press any key to quit... Bootkit Remover (c) 2009 eSage Lab www.esagelab.com Program version: 1.2.0.0 OS Version: Microsoft Windows XP Professional Service Pack 3 (build 2600) System volume is \.\C: \.\C: -> \.\PhysicalDrive0 at offset 0x00000000'00007e00 Boot sector MD5 is: f9c5071129025f714f15dd96b91c66eb Size Device Name MBR Status -------------------------------------------- 37 GB \.\PhysicalDrive0 Unknown boot code Unknown boot code has been found on some of your physical disks. To inspect the boot code manually, dump the master boot sector: remover.exe dump [output_file] To disinfect the master boot sector, use the following command: remover.exe fix Done; Press any key to quit... Faite un clic-droit dans cette fen^tre et choisissez "coller" pour faire apparaOEtre le rapport scanxp.txt

Utilisateur anonyme · Answer

Sauvegarde tes données importantes car on est pas à l'abri d'un plantage.

    * Ouvre le bloc-note et copie/colle ce qu'il y a ci-dessous : 

@ECHO OFF
START remover.exe fix \.\PhysicalDrive0
EXIT



    * Enregistre le fichier dans le même dossier que remover.exe(celui que tu as téléchargé juste avant) sous le nom fix.bat (le .bat à la fin est important)
    * Double clic sur fix.Bat, ça doit ouvrir une fenetre noir qui va se refermer. 
Une fois finit, une nouvelle fenêtre noir type DOS va apparaitre > copie/colle tout le contenu de cette dernière dans ta prochaine réponse pour analyse

phk30 · Answer

quelque precision pour enregistrer dans remover
le bloc note une fois fait le coller il faut enregistrer sous ?

Utilisateur anonyme · Answer

Tu nommes le fichier fix.bat et tu l'enregistres dans le dossier remover.exe qui lui doit se trouver sur ton bureau

phk30 · Answer

la fenetre s'ouvre mais ne trouve pas remover.exe

phk30 · Answer

c bien bootkit remover le fichier

phk30 · Answer

desolé je dois partir pour ce soir merci a bientot.

phk30 · Answer

.\debug.cpp(238) : Debug log started at 14.10.2011 - 23:55:43
.\boot_cleaner.cpp(527) : Bootkit Remover
.\boot_cleaner.cpp(528) : (c) 2009 eSage Lab
.\boot_cleaner.cpp(529) : www.esagelab.com
.\boot_cleaner.cpp(533) : Program version: 1.2.0.0
.\boot_cleaner.cpp(540) : OS Version: Microsoft Windows XP Professional Service Pack 3 (build 2600)
.\debug.cpp(248) : **********************************************
.\debug.cpp(249) : *** [ LOADED MODULES INFORMATION ] ***********
.\debug.cpp(250) : **********************************************
.\debug.cpp(256) : 0x804d7000 0x00217d80 "\WINDOWS\system32
toskrnl.exe"
.\debug.cpp(256) : 0x806ef000 0x00013d00 "\WINDOWS\system32\hal.dll"
.\debug.cpp(256) : 0xf7b20000 0x00002000 "\WINDOWS\system32\KDCOM.DLL"
.\debug.cpp(256) : 0xf7a30000 0x00003000 "\WINDOWS\system32\BOOTVID.dll"
.\debug.cpp(256) : 0xf75d0000 0x0002f000 "ACPI.sys"
.\debug.cpp(256) : 0xf7b22000 0x00002000 "\WINDOWS\System32\DRIVERS\WMILIB.SYS"
.\debug.cpp(256) : 0xf75bf000 0x00011000 "pci.sys"
.\debug.cpp(256) : 0xf7620000 0x0000a000 "isapnp.sys"
.\debug.cpp(256) : 0xf7a34000 0x00003000 "compbatt.sys"
.\debug.cpp(256) : 0xf7a38000 0x00004000 "\WINDOWS\System32\DRIVERS\BATTC.SYS"
.\debug.cpp(256) : 0xf7be8000 0x00001000 "pciide.sys"
.\debug.cpp(256) : 0xf78a0000 0x00007000 "\WINDOWS\System32\DRIVERS\PCIIDEX.SYS"
.\debug.cpp(256) : 0xf75a1000 0x0001e000 "pcmcia.sys"
.\debug.cpp(256) : 0xf7630000 0x0000b000 "MountMgr.sys"
.\debug.cpp(256) : 0xf7582000 0x0001f000 "ftdisk.sys"
.\debug.cpp(256) : 0xf7a3c000 0x00003000 "ACPIEC.sys"
.\debug.cpp(256) : 0xf7be9000 0x00001000 "\WINDOWS\System32\DRIVERS\OPRGHDLR.SYS"
.\debug.cpp(256) : 0xf78a8000 0x00005000 "PartMgr.sys"
.\debug.cpp(256) : 0xf7640000 0x0000f000 "Shockprf.sys"
.\debug.cpp(256) : 0xf7650000 0x0000e000 "VolSnap.sys"
.\debug.cpp(256) : 0xf756a000 0x00018000 "atapi.sys"
.\debug.cpp(256) : 0xf7660000 0x00009000 "disk.sys"
.\debug.cpp(256) : 0xf7670000 0x0000d000 "\WINDOWS\System32\DRIVERS\CLASSPNP.SYS"
.\debug.cpp(256) : 0xf754a000 0x00020000 "fltmgr.sys"
.\debug.cpp(256) : 0xf7538000 0x00012000 "sr.sys"
.\debug.cpp(256) : 0xf78b0000 0x00005000 "PxHelp20.sys"
.\debug.cpp(256) : 0xf7523000 0x00015000 "drvmcdb.sys"
.\debug.cpp(256) : 0xf750c000 0x00017000 "KSecDD.sys"
.\debug.cpp(256) : 0xf747f000 0x0008d000 "Ntfs.sys"
.\debug.cpp(256) : 0xf7452000 0x0002d000 "NDIS.sys"
.\debug.cpp(256) : 0xf7680000 0x00010000 "ohci1394.sys"
.\debug.cpp(256) : 0xf7690000 0x0000e000 "\WINDOWS\System32\DRIVERS\1394BUS.SYS"
.\debug.cpp(256) : 0xf7438000 0x0001a000 "Mup.sys"
.\debug.cpp(256) : 0xf7b24000 0x00002000 "EFlashAs.sys"
.\debug.cpp(256) : 0xf671b000 0x0000a000 "\SystemRoot\System32\DRIVERS\intelppm.sys"
.\debug.cpp(256) : 0xf670b000 0x0000b000 "\SystemRoot\System32\DRIVERS\agp440.sys"
.\debug.cpp(256) : 0xf7960000 0x00006000 "\SystemRoot\System32\DRIVERS\usbuhci.sys"
.\debug.cpp(256) : 0xf66a7000 0x00024000 "\SystemRoot\System32\DRIVERS\USBPORT.SYS"
.\debug.cpp(256) : 0xf7968000 0x00008000 "\SystemRoot\System32\DRIVERS\usbehci.sys"
.\debug.cpp(256) : 0xf6688000 0x0001f000 "\SystemRoot\System32\DRIVERS\e1000325.sys"
.\debug.cpp(256) : 0xf65e3000 0x000a5000 "\SystemRoot\system32\DRIVERS\w70n51.sys"
.\debug.cpp(256) : 0xf66fb000 0x0000e000 "\SystemRoot\System32\DRIVERS\i8042prt.sys"
.\debug.cpp(256) : 0xf7970000 0x00007000 "\SystemRoot\System32\DRIVERS\kbdclass.sys"
.\debug.cpp(256) : 0xf65a0000 0x00043000 "\SystemRoot\System32\DRIVERS\SynTP.sys"
.\debug.cpp(256) : 0xf7b60000 0x00002000 "\SystemRoot\System32\DRIVERS\USBD.SYS"
.\debug.cpp(256) : 0xf7978000 0x00006000 "\SystemRoot\System32\DRIVERS\mouclass.sys"
.\debug.cpp(256) : 0xf7988000 0x00007000 "\SystemRoot\System32\DRIVERS\fdc.sys"
.\debug.cpp(256) : 0xf658f000 0x00011000 "\SystemRoot\System32\DRIVERS\serial.sys"
.\debug.cpp(256) : 0xf73f7000 0x00004000 "\SystemRoot\System32\DRIVERS\serenum.sys"
.\debug.cpp(256) : 0xf657b000 0x00014000 "\SystemRoot\System32\DRIVERS\parport.sys"
.\debug.cpp(256) : 0xf7980000 0x00007000 "\SystemRoot\System32\DRIVERS
scirda.sys"
.\debug.cpp(256) : 0xf73f3000 0x00003000 "\SystemRoot\System32\DRIVERS\irenum.sys"
.\debug.cpp(256) : 0xf73eb000 0x00004000 "\SystemRoot\System32\DRIVERS\CmBatt.sys"
.\debug.cpp(256) : 0xf73e7000 0x00004000 "\SystemRoot\System32\DRIVERS\ibmpmdrv.sys"
.\debug.cpp(256) : 0xf66eb000 0x0000b000 "\SystemRoot\System32\DRIVERS\imapi.sys"
.\debug.cpp(256) : 0xf7b62000 0x00002000 "\SystemRoot\system32\drivers\sscdbhk5.sys"
.\debug.cpp(256) : 0xf66db000 0x00010000 "\SystemRoot\System32\DRIVERS\cdrom.sys"
.\debug.cpp(256) : 0xf66cb000 0x0000f000 "\SystemRoot\System32\DRIVERSedbook.sys"
.\debug.cpp(256) : 0xf6558000 0x00023000 "\SystemRoot\System32\DRIVERS\ks.sys"
.\debug.cpp(256) : 0xf6516000 0x00042000 "\SystemRoot\system32\drivers\smwdm.sys"
.\debug.cpp(256) : 0xf64f2000 0x00024000 "\SystemRoot\system32\drivers\portcls.sys"
.\debug.cpp(256) : 0xf7870000 0x0000f000 "\SystemRoot\system32\drivers\drmk.sys"
.\debug.cpp(256) : 0xf64d6000 0x0001c000 "\SystemRoot\system32\drivers\aeaudio.sys"
.\debug.cpp(256) : 0xf63b1000 0x00125000 "\SystemRoot\system32\DRIVERS\AGRSM.sys"
.\debug.cpp(256) : 0xf7990000 0x00008000 "\SystemRoot\System32\Drivers\Modem.SYS"
.\debug.cpp(256) : 0xf7d66000 0x00001000 "\SystemRoot\System32\DRIVERS\audstub.sys"
.\debug.cpp(256) : 0xf7998000 0x00005000 "\SystemRoot\System32\DRIVERSasirda.sys"
.\debug.cpp(256) : 0xf79a0000 0x00005000 "\SystemRoot\System32\DRIVERS\TDI.SYS"
.\debug.cpp(256) : 0xf7880000 0x0000d000 "\SystemRoot\System32\DRIVERSasl2tp.sys"
.\debug.cpp(256) : 0xf6b94000 0x00003000 "\SystemRoot\System32\DRIVERS
distapi.sys"
.\debug.cpp(256) : 0xf639a000 0x00017000 "\SystemRoot\System32\DRIVERS
diswan.sys"
.\debug.cpp(256) : 0xf7890000 0x0000b000 "\SystemRoot\System32\DRIVERSaspppoe.sys"
.\debug.cpp(256) : 0xf76d0000 0x0000c000 "\SystemRoot\System32\DRIVERSaspptp.sys"
.\debug.cpp(256) : 0xf6389000 0x00011000 "\SystemRoot\System32\DRIVERS\psched.sys"
.\debug.cpp(256) : 0xf76e0000 0x00009000 "\SystemRoot\System32\DRIVERS\msgpc.sys"
.\debug.cpp(256) : 0xf79a8000 0x00005000 "\SystemRoot\System32\DRIVERS\ptilink.sys"
.\debug.cpp(256) : 0xf79b0000 0x00005000 "\SystemRoot\System32\DRIVERSaspti.sys"
.\debug.cpp(256) : 0xf6359000 0x00030000 "\SystemRoot\System32\DRIVERSdpdr.sys"
.\debug.cpp(256) : 0xf76f0000 0x0000a000 "\SystemRoot\System32\DRIVERS	ermdd.sys"
.\debug.cpp(256) : 0xf7b66000 0x00002000 "\SystemRoot\System32\DRIVERS\swenum.sys"
.\debug.cpp(256) : 0xf62fb000 0x0005e000 "\SystemRoot\System32\DRIVERS\update.sys"
.\debug.cpp(256) : 0xf6b7c000 0x00004000 "\SystemRoot\System32\DRIVERS\mssmbios.sys"
.\debug.cpp(256) : 0xf7710000 0x0000a000 "\SystemRoot\System32\Drivers\NDProxy.SYS"
.\debug.cpp(256) : 0xf6186000 0x00125000 "\SystemRoot\system32\DRIVERS\ati2mtag.sys"
.\debug.cpp(256) : 0xf6172000 0x00014000 "\SystemRoot\system32\DRIVERS\VIDEOPRT.SYS"
.\debug.cpp(256) : 0xf7750000 0x0000f000 "\SystemRoot\System32\DRIVERS\usbhub.sys"
.\debug.cpp(256) : 0xf7b18000 0x00003000 "\SystemRoot\System32\Drivers\i2omgmt.SYS"
.\debug.cpp(256) : 0xf7bce000 0x00002000 "\SystemRoot\System32\Drivers\Fs_Rec.SYS"
.\debug.cpp(256) : 0xb83dc000 0x00001000 "\SystemRoot\System32\Drivers\Null.SYS"
.\debug.cpp(256) : 0xf7bd0000 0x00002000 "\SystemRoot\System32\Drivers\Beep.SYS"
.\debug.cpp(256) : 0xb8d13000 0x00006000 "\SystemRoot\system32\drivers\ssrtln.sys"
.\debug.cpp(256) : 0xb8d0b000 0x00006000 "\SystemRoot\System32\drivers\vga.sys"
.\debug.cpp(256) : 0xf7bd2000 0x00002000 "\SystemRoot\System32\Drivers\mnmdd.SYS"
.\debug.cpp(256) : 0xf7bd4000 0x00002000 "\SystemRoot\System32\DRIVERS\RDPCDD.sys"
.\debug.cpp(256) : 0xb8d03000 0x00005000 "\SystemRoot\System32\Drivers\Msfs.SYS"
.\debug.cpp(256) : 0xb8cfb000 0x00008000 "\SystemRoot\System32\Drivers\Npfs.SYS"
.\debug.cpp(256) : 0xb9d0e000 0x00003000 "\SystemRoot\System32\DRIVERSasacd.sys"
.\debug.cpp(256) : 0xb4dba000 0x00013000 "\SystemRoot\System32\DRIVERS\ipsec.sys"
.\debug.cpp(256) : 0xb4d61000 0x00059000 "\SystemRoot\System32\DRIVERS	cpip.sys"
.\debug.cpp(256) : 0xb4d39000 0x00028000 "\SystemRoot\System32\DRIVERS
etbt.sys"
.\debug.cpp(256) : 0xb4d17000 0x00022000 "\SystemRoot\System32\drivers\afd.sys"
.\debug.cpp(256) : 0xb8a80000 0x00009000 "\SystemRoot\System32\DRIVERS
etbios.sys"
.\debug.cpp(256) : 0xf7910000 0x00006000 "\SystemRoot\System32\drivers\TSMAPIP.SYS"
.\debug.cpp(256) : 0xb87ae000 0x00008000 "\SystemRoot\System32\drivers\Tppwr.sys"
.\debug.cpp(256) : 0xb9d0a000 0x00004000 "\SystemRoot\System32\Drivers\TPHKDRV.SYS"
.\debug.cpp(256) : 0xb87a6000 0x00006000 "\SystemRoot\System32\drivers\TDSMAPI.SYS"
.\debug.cpp(256) : 0xb879e000 0x00006000 "\SystemRoot\system32\DRIVERS\ssmdrv.sys"
.\debug.cpp(256) : 0xb8796000 0x00008000 "\SystemRoot\System32\drivers\Smapint.sys"
.\debug.cpp(256) : 0xf7bd6000 0x00002000 "\SystemRoot\System32\Drivers\ShockMgr.SYS"
.\debug.cpp(256) : 0xb4c7c000 0x0002b000 "\SystemRoot\System32\DRIVERSdbss.sys"
.\debug.cpp(256) : 0xb4c0c000 0x00070000 "\SystemRoot\System32\DRIVERS\mrxsmb.sys"
.\debug.cpp(256) : 0xb8896000 0x0000b000 "\SystemRoot\System32\Drivers\Fips.SYS"
.\debug.cpp(256) : 0xb4be6000 0x00026000 "\SystemRoot\System32\DRIVERS\ipnat.sys"
.\debug.cpp(256) : 0xb8886000 0x00009000 "\SystemRoot\System32\DRIVERS\wanarp.sys"
.\debug.cpp(256) : 0xb1902000 0x00027000 "\SystemRoot\system32\DRIVERS\avipbb.sys"
.\debug.cpp(256) : 0xf7b9a000 0x00002000 "\??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys"
.\debug.cpp(256) : 0xbf800000 0x001c6000 "\SystemRoot\System32\win32k.sys"
.\debug.cpp(256) : 0xb28e5000 0x00003000 "\SystemRoot\System32\drivers\Dxapi.sys"
.\debug.cpp(256) : 0xb8d23000 0x00005000 "\SystemRoot\System32\watchdog.sys"
.\debug.cpp(256) : 0xbf000000 0x00012000 "\SystemRoot\System32\drivers\dxg.sys"
.\debug.cpp(256) : 0xb7fbe000 0x00001000 "\SystemRoot\System32\drivers\dxgthk.sys"
.\debug.cpp(256) : 0xbf012000 0x0003c000 "\SystemRoot\System32\ati2dvag.dll"
.\debug.cpp(256) : 0xbf04e000 0x00032000 "\SystemRoot\System32\ati2cqag.dll"
.\debug.cpp(256) : 0xbf080000 0x00032000 "\SystemRoot\System32\atikvmag.dll"
.\debug.cpp(256) : 0xbf0b2000 0x00234000 "\SystemRoot\System32\ati3duag.dll"
.\debug.cpp(256) : 0xbf2e6000 0x00094000 "\SystemRoot\System32\ativvaxx.dll"
.\debug.cpp(256) : 0xbf37a000 0x00047000 "\SystemRoot\System32\ATMFD.DLL"
.\debug.cpp(256) : 0xaf8eb000 0x00017000 "\SystemRoot\system32\DRIVERS\avgntflt.sys"
.\debug.cpp(256) : 0xb442d000 0x0000a000 "\SystemRoot\system32\drivers\drvnddm.sys"
.\debug.cpp(256) : 0xb23c4000 0x00001000 "\SystemRoot\system32\dla	fsndres.sys"
.\debug.cpp(256) : 0xaf8d5000 0x00016000 "\SystemRoot\system32\dla	fsnifs.sys"
.\debug.cpp(256) : 0xb2e8d000 0x00004000 "\SystemRoot\system32\dla	fsnopio.sys"
.\debug.cpp(256) : 0xf7b8a000 0x00002000 "\SystemRoot\system32\dla	fsnpool.sys"
.\debug.cpp(256) : 0xb59ba000 0x00007000 "\SystemRoot\system32\dla	fsnboio.sys"
.\debug.cpp(256) : 0xf77e0000 0x00009000 "\SystemRoot\system32\dla	fsncofs.sys"
.\debug.cpp(256) : 0xb2065000 0x00001000 "\SystemRoot\system32\dla	fsndrct.sys"
.\debug.cpp(256) : 0xaf8bc000 0x00019000 "\SystemRoot\system32\dla	fsnudf.sys"
.\debug.cpp(256) : 0xaf8a3000 0x00019000 "\SystemRoot\system32\dla	fsnudfa.sys"
.\debug.cpp(256) : 0xaf815000 0x00016000 "\SystemRoot\System32\DRIVERS\irda.sys"
.\debug.cpp(256) : 0xaf89f000 0x00004000 "\SystemRoot\system32\DRIVERS\mdc8021x.sys"
.\debug.cpp(256) : 0xaf89b000 0x00004000 "\SystemRoot\System32\DRIVERS
disuio.sys"
.\debug.cpp(256) : 0xaf698000 0x00015000 "\SystemRoot\system32\drivers\wdmaud.sys"
.\debug.cpp(256) : 0xf7840000 0x0000f000 "\SystemRoot\system32\drivers\sysaudio.sys"
.\debug.cpp(256) : 0xaf525000 0x0002d000 "\SystemRoot\System32\DRIVERS\mrxdav.sys"
.\debug.cpp(256) : 0xb287d000 0x00010000 "\SystemRoot\System32\Drivers\Cdfs.SYS"
.\debug.cpp(256) : 0xb27fd000 0x00002000 "\SystemRoot\System32\Drivers\ParVdm.SYS"
.\debug.cpp(256) : 0xb1ca4000 0x00002000 "\??\C:\WINDOWS\SYSTEM32\EGATHDRV.SYS"
.\debug.cpp(256) : 0xba40c000 0x00010000 "\??\C:\WINDOWS\system32\drivers\ibmfilter.sys"
.\debug.cpp(256) : 0xaf6c9000 0x00003000 "\SystemRoot\system32\DRIVERS\mdmxsdk.sys"
.\debug.cpp(256) : 0xf7b2e000 0x00002000 "\??\C:\WINDOWS\SYSTEM32\Drivers\PMEMNT.SYS"
.\debug.cpp(256) : 0xaf1fd000 0x00058000 "\SystemRoot\System32\DRIVERS\srv.sys"
.\debug.cpp(256) : 0xaedb3000 0x00041000 "\SystemRoot\System32\Drivers\HTTP.sys"
.\debug.cpp(256) : 0x7c910000 0x000b9000 "\WINDOWS\system32
tdll.dll"
.\debug.cpp(263) : **********************************************
.\debug.cpp(307) : *** [ DEVICE OBJECTS INFORMATION ] ***********
.\debug.cpp(308) : **********************************************
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\D:"
.\debug.cpp(400) :  Destination "\Device\CdRom0"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\NDIS"
.\debug.cpp(400) :  Destination "\Device\Ndis"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\DISPLAY1"
.\debug.cpp(400) :  Destination "\Device\Video0"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{ffbb6e3f-ccfe-4d84-90d9-421418b03a8e}"
.\debug.cpp(400) :  Destination "\Device\0000004a"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\DISPLAY2"
.\debug.cpp(400) :  Destination "\Device\Video1"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{71985f4a-1ca1-11d3-9cc8-00c04f7971e0}"
.\debug.cpp(400) :  Destination "\Device\0000004a"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\{39916FA3-999F-4F86-BB30-C348A65092A6}"
.\debug.cpp(400) :  Destination "\Device\{39916FA3-999F-4F86-BB30-C348A65092A6}"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#MS_PPPOEMINIPORT#0000#{ad498944-762f-11d0-8dcb-00c04fc3358c}"
.\debug.cpp(400) :  Destination "\Device\0000003d"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Ip"
.\debug.cpp(400) :  Destination "\Device\Ip"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_8086&DEV_24C5&SUBSYS_05371014&REV_01#3&61aaa01&0&FD#{65e8773d-8f56-11d0-a3b9-00a0c9223196}"
.\debug.cpp(400) :  Destination "\Device\NTPNP_PCI0010"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\DISPLAY3"
.\debug.cpp(400) :  Destination "\Device\Video2"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_1002&DEV_4C66&SUBSYS_05311014&REV_02#4&1bfa44d4&0&0008#{5b45201d-f2f2-4f3b-85bb-30ff1f953599}"
.\debug.cpp(400) :  Destination "\Device\NTPNP_PCI0016"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\IDE#CdRomMATSHITA_UJDA755yDVD#CDRW_______________1.72____#5&3ccf215&0&0.0.0#{1186654d-47b8-48b9-beb9-7df113ae3c67}"
.\debug.cpp(400) :  Destination "\Device\Ide\IdeDeviceP1T0L0-e"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Agere Systems AC'97 Modem"
.\debug.cpp(400) :  Destination "\Device\NTPNP_PCI0011"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\IPSECDev"
.\debug.cpp(400) :  Destination "\Device\IPSEC"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\avgio"
.\debug.cpp(400) :  Destination "\Device\avgio"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\DISPLAY4"
.\debug.cpp(400) :  Destination "\Device\Video3"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#MS_PSCHEDMP#0003#{ad498944-762f-11d0-8dcb-00c04fc3358c}"
.\debug.cpp(400) :  Destination "\Device\00000042"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\{0572D559-AEB6-475E-A4FA-268CAE754F47}"
.\debug.cpp(400) :  Destination "\Device\{0572D559-AEB6-475E-A4FA-268CAE754F47}"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#MS_NDISWANIP#0000#{ad498944-762f-11d0-8dcb-00c04fc3358c}"
.\debug.cpp(400) :  Destination "\Device\0000003c"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#PNP0C0D#2&daba3ff&0#{4afa3d53-74a7-11d0-be5e-00a0c9062857}"
.\debug.cpp(400) :  Destination "\Device\00000051"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\NDPROXY"
.\debug.cpp(400) :  Destination "\Device\NDProxy"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\DISPLAY5"
.\debug.cpp(400) :  Destination "\Device\Video4"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\{C9361ECB-4A57-4E05-9EBA-9B1610BBC99F}"
.\debug.cpp(400) :  Destination "\Device\{C9361ECB-4A57-4E05-9EBA-9B1610BBC99F}"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\USB#ROOT_HUB#4&28ccedb4&0#{f18a0e88-c30c-11d0-8815-00a0c906bed8}"
.\debug.cpp(400) :  Destination "\Device\USBPDO-1"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{9aa4a2cc-81e0-4cfd-802f-0f74526d2bd3}"
.\debug.cpp(400) :  Destination "\Device\0000004a"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\$VDMLPT1"
.\debug.cpp(400) :  Destination "\Device\ParallelVdm0"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{3c0d501a-140b-11d1-b40f-00a0c9223196}"
.\debug.cpp(400) :  Destination "\Device\0000004a"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{fd0a5af4-b41d-11d2-9c95-00c04f7971e0}"
.\debug.cpp(400) :  Destination "\Device\0000004a"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\{4FBD1CF5-BEA1-44C3-9E96-2760E11504F8}"
.\debug.cpp(400) :  Destination "\Device\{4FBD1CF5-BEA1-44C3-9E96-2760E11504F8}"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\RdpDrDvMgr"
.\debug.cpp(400) :  Destination "\Device\RdpDrDvMgr"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\CompositeBattery"
.\debug.cpp(400) :  Destination "\Device\CompositeBattery"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\WMIDataDevice"
.\debug.cpp(400) :  Destination "\Device\WMIDataDevice"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\IBMPmDrv"
.\debug.cpp(400) :  Destination "\Device\PMDRV"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\COM1"
.\debug.cpp(400) :  Destination "\Device\Serial0"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\avgntflt"
.\debug.cpp(400) :  Destination "\FileSystem\Filters\avgntflt"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{dff220f3-f70f-11d0-b917-00a0c9223196}"
.\debug.cpp(400) :  Destination "\Device\0000004a"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\{1047269D-25AB-4C6E-8B3E-F308E516687A}"
.\debug.cpp(400) :  Destination "\Device\{1047269D-25AB-4C6E-8B3E-F308E516687A}"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\EFlashAssist"
.\debug.cpp(400) :  Destination "\Device\EFlashAsDriver"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PIPE"
.\debug.cpp(400) :  Destination "\Device\NamedPipe"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\SW#{a7c7a5b0-5af3-11d1-9ced-00a024bf0407}#{9B365890-165F-11D0-A195-0020AFD156E4}#{d6c5066e-72c1-11d2-9755-0000f8004788}"
.\debug.cpp(400) :  Destination "\Device\KSENUM#00000002"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{2eb07ea0-7e70-11d0-a5d6-28db04c10000}"
.\debug.cpp(400) :  Destination "\Device\0000004a"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\{FB27E1A8-1812-4EE6-A0B6-6D06776D1A76}"
.\debug.cpp(400) :  Destination "\Device\{FB27E1A8-1812-4EE6-A0B6-6D06776D1A76}"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\COM3"
.\debug.cpp(400) :  Destination "\Device\AgereModem5"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PSched"
.\debug.cpp(400) :  Destination "\Device\PSched"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#PNP0303#4&61f3b4b&0#{884b96c3-56ef-11d1-bc8c-00a0c91405dd}"
.\debug.cpp(400) :  Destination "\Device\00000069"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\UNC"
.\debug.cpp(400) :  Destination "\Device\Mup"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\IPNAT"
.\debug.cpp(400) :  Destination "\Device\IPNAT"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\TPPWR"
.\debug.cpp(400) :  Destination "\Device\TPPWR0"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#PNP0501#4&61f3b4b&0#{4d36e978-e325-11ce-bfc1-08002be10318}"
.\debug.cpp(400) :  Destination "\Device\0000006c"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{0a4252a0-7e70-11d0-a5d6-28db04c10000}"
.\debug.cpp(400) :  Destination "\Device\0000004a"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{6994ad04-93ef-11d0-a3cc-00a0c9223196}"
.\debug.cpp(400) :  Destination "\Device\0000004a"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\FltMgrMsg"
.\debug.cpp(400) :  Destination "\FileSystem\Filters\FltMgrMsg"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\HCD0"
.\debug.cpp(400) :  Destination "\Device\USBFDO-0"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Tcp"
.\debug.cpp(400) :  Destination "\Device\Tcp"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\I2OExec"
.\debug.cpp(400) :  Destination "\Device\I2OExec"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_8086&DEV_24C5&SUBSYS_05371014&REV_01#3&61aaa01&0&FD#{6994ad04-93ef-11d0-a3cc-00a0c9223196}"
.\debug.cpp(400) :  Destination "\Device\NTPNP_PCI0010"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\LCD"
.\debug.cpp(400) :  Destination "\Device\VideoPdo0"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\{7D6D801D-1492-47EC-A93B-8C05DFAC9804}"
.\debug.cpp(400) :  Destination "\Device\{7D6D801D-1492-47EC-A93B-8C05DFAC9804}"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\{33169EA1-5196-42A8-96BF-0B66A4956D80}"
.\debug.cpp(400) :  Destination "\Device\{33169EA1-5196-42A8-96BF-0B66A4956D80}"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\HCD1"
.\debug.cpp(400) :  Destination "\Device\USBFDO-1"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#MS_PTIMINIPORT#0000#{ad498944-762f-11d0-8dcb-00c04fc3358c}"
.\debug.cpp(400) :  Destination "\Device\00000046"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PhysicalDrive0"
.\debug.cpp(400) :  Destination "\Device\Harddisk0\DR0"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ConexantDiagnosticsServer"
.\debug.cpp(400) :  Destination "\Device\ConexantDiagnosticsServer"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PRN"
.\debug.cpp(400) :  Destination "\DosDevices\LPT1"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\LPTENUM#MicrosoftRawPort#5&1178ad2a&0&LPT1#{811fc6a5-f728-11d0-a537-0000f8753ed1}"
.\debug.cpp(400) :  Destination "\Device\Parallel0"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\HCD2"
.\debug.cpp(400) :  Destination "\Device\USBFDO-2"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{cf1dda2c-9743-11d0-a3ee-00a0c9223196}"
.\debug.cpp(400) :  Destination "\Device\0000004a"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{53172480-4791-11d0-a5d6-28db04c10000}"
.\debug.cpp(400) :  Destination "\Device\0000004a"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#MS_PSCHEDMP#0001#{ad498944-762f-11d0-8dcb-00c04fc3358c}"
.\debug.cpp(400) :  Destination "\Device\00000040"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\{41FCCC9B-AD88-4ECA-9F08-5E2315EB8F97}"
.\debug.cpp(400) :  Destination "\Device\{41FCCC9B-AD88-4ECA-9F08-5E2315EB8F97}"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\sysaudio"
.\debug.cpp(400) :  Destination "\Device\sysaudio"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\fsWrap"
.\debug.cpp(400) :  Destination "\Device\FsWrap"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#MS_PSCHEDMP#0002#{ad498944-762f-11d0-8dcb-00c04fc3358c}"
.\debug.cpp(400) :  Destination "\Device\00000041"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\HCD3"
.\debug.cpp(400) :  Destination "\Device\USBFDO-3"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{97ebaacb-95bd-11d0-a3ea-00a0c9223196}"
.\debug.cpp(400) :  Destination "\Device\0000004a"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\CdRom0"
.\debug.cpp(400) :  Destination "\Device\CdRom0"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\USB#ROOT_HUB20#4&1cdc4e97&0#{f18a0e88-c30c-11d0-8815-00a0c906bed8}"
.\debug.cpp(400) :  Destination "\Device\USBPDO-3"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Global"
.\debug.cpp(400) :  Destination "\GLOBAL??"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#FixedButton#2&daba3ff&0#{4afa3d53-74a7-11d0-be5e-00a0c9062857}"
.\debug.cpp(400) :  Destination "\Device\00000055"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\IDE#DiskIC25N040ATCS04-0________________________CA4OA71A#5&2cae0b77&0&0.0.0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}"
.\debug.cpp(400) :  Destination "\Device\Ide\IdeDeviceP0T0L0-3"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\drvnddm"
.\debug.cpp(400) :  Destination "\Device\drvnddm"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PxHelperDevice0"
.\debug.cpp(400) :  Destination "\Device\PxHelperDevice0"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Pcmcia0"
.\debug.cpp(400) :  Destination "\Device\Pcmcia0"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\SW#{a7c7a5b0-5af3-11d1-9ced-00a024bf0407}#{9B365890-165F-11D0-A195-0020AFD156E4}#{d6c50671-72c1-11d2-9755-0000f8004788}"
.\debug.cpp(400) :  Destination "\Device\KSENUM#00000002"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#GenuineIntel_-_x86_Family_6_Model_9#_0#{97fadb10-4e33-40ae-359c-8bef029dbdd0}"
.\debug.cpp(400) :  Destination "\Device\0000004f"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Pcmcia1"
.\debug.cpp(400) :  Destination "\Device\Pcmcia1"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{3e227e76-690d-11d2-8161-0000f8775bf1}"
.\debug.cpp(400) :  Destination "\Device\0000004a"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#PNP0C0A#0#{72631e54-78a4-11d0-bcf7-00aa00b7b32a}"
.\debug.cpp(400) :  Destination "\Device\00000082"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{ad809c00-7b88-11d0-a5d6-28db04c10000}"
.\debug.cpp(400) :  Destination "\Device\0000004a"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{9ea331fa-b91b-45f8-9285-bd2bc77afcde}"
.\debug.cpp(400) :  Destination "\Device\0000004a"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\IDE#CdRomMATSHITA_UJDA755yDVD#CDRW_______________1.72____#5&3ccf215&0&0.0.0#{53f56308-b6bf-11d0-94f2-00a0c91efb8b}"
.\debug.cpp(400) :  Destination "\Device\Ide\IdeDeviceP1T0L0-e"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\TSMAPIP"
.\debug.cpp(400) :  Destination "\Device\TSMAPIP"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\TDSMAPI"
.\debug.cpp(400) :  Destination "\Device\TDSMAPI"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_8086&DEV_101E&SUBSYS_05491014&REV_03#4&39a85202&0&08F0#{ad498944-762f-11d0-8dcb-00c04fc3358c}"
.\debug.cpp(400) :  Destination "\Device\NTPNP_PCI0014"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_8086&DEV_24C5&SUBSYS_05371014&REV_01#3&61aaa01&0&FD#{56907941-3afe-11d4-ae2c-00a0cc242d2c}"
.\debug.cpp(400) :  Destination "\Device\NTPNP_PCI0010"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{07dad660-22f1-11d1-a9f4-00c04fbbde8f}"
.\debug.cpp(400) :  Destination "\Device\0000004a"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Volume{f2e23760-29a8-11de-81d4-0020e0755ac2}"
.\debug.cpp(400) :  Destination "\Device\CdRom0"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\MDC8021X_{E2442DF9-91C3-4C91-9BD9-3F263F2DA730}"
.\debug.cpp(400) :  Destination "\Device\MDC8021X_{E2442DF9-91C3-4C91-9BD9-3F263F2DA730}"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#IBM0057#4&61f3b4b&0#{378de44c-56ef-11d1-bc8c-00a0c91405dd}"
.\debug.cpp(400) :  Destination "\Device\0000006a"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\USB#ROOT_HUB#4&17611003&0#{f18a0e88-c30c-11d0-8815-00a0c906bed8}"
.\debug.cpp(400) :  Destination "\Device\USBPDO-2"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\DsdaFilter"
.\debug.cpp(400) :  Destination "\Device\DsdaFilter"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\IBMFilter"
.\debug.cpp(400) :  Destination "\Device\IBMFilter"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Shockpf0"
.\debug.cpp(400) :  Destination "\Device\Shockpf0"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\MountPointManager"
.\debug.cpp(400) :  Destination "\Device\MountPointManager"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\EGATHDRV"
.\debug.cpp(400) :  Destination "\Device\egathdrv"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\SW#{a7c7a5b0-5af3-11d1-9ced-00a024bf0407}#{9B365890-165F-11D0-A195-0020AFD156E4}#{d6c50674-72c1-11d2-9755-0000f8004788}"
.\debug.cpp(400) :  Destination "\Device\KSENUM#00000002"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ssmctl"
.\debug.cpp(400) :  Destination "\Device\ssmctl"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_8086&DEV_24C7&SUBSYS_052D1014&REV_01#3&61aaa01&0&EA#{3abf6f2d-71c4-462a-8a92-1e6861e6af27}"
.\debug.cpp(400) :  Destination "\Device\NTPNP_PCI0004"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#MS_L2TPMINIPORT#0000#{ad498944-762f-11d0-8dcb-00c04fc3358c}"
.\debug.cpp(400) :  Destination "\Device\0000003b"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#PNP0C0E#2&daba3ff&0#{4afa3d53-74a7-11d0-be5e-00a0c9062857}"
.\debug.cpp(400) :  Destination "\Device\00000052"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\WanArp"
.\debug.cpp(400) :  Destination "\Device\WANARP"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Volume{f68c5980-197f-11e0-bb74-806d6172696f}"
.\debug.cpp(400) :  Destination "\Device\HarddiskVolume1"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\MDC8021X"
.\debug.cpp(400) :  Destination "\Device\MDC8021X"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_8086&DEV_1043&SUBSYS_25518086&REV_04#4&39a85202&0&10F0#{ad498944-762f-11d0-8dcb-00c04fc3358c}"
.\debug.cpp(400) :  Destination "\Device\NTPNP_PCI0015"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\USB#ROOT_HUB#4&30397ef5&0#{f18a0e88-c30c-11d0-8815-00a0c906bed8}"
.\debug.cpp(400) :  Destination "\Device\USBPDO-0"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\{617D8BF6-D293-4BE3-BB49-D7DD03D263ED}"
.\debug.cpp(400) :  Destination "\Device\{617D8BF6-D293-4BE3-BB49-D7DD03D263ED}"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_8086&DEV_24C6&SUBSYS_05251014&REV_01#3&61aaa01&0&FE#{86e0d1e0-8089-11d0-9ce4-08003e301f73}"
.\debug.cpp(400) :  Destination "\Device\NTPNP_PCI0011"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#ftdisk#0000#{53f5630e-b6bf-11d0-94f2-00a0c91efb8b}"
.\debug.cpp(400) :  Destination "\Device\00000003"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_8086&DEV_24C5&SUBSYS_05371014&REV_01#3&61aaa01&0&FD#{dda54a40-1e4c-11d1-a050-405705c10000}"
.\debug.cpp(400) :  Destination "\Device\NTPNP_PCI0010"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ShockMgr"
.\debug.cpp(400) :  Destination "\Device\ShockMgr"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#PNP0400#4&61f3b4b&0#{97f76ef0-f883-11d0-af1f-0000f800845c}"
.\debug.cpp(400) :  Destination "\Device\0000006d"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_8086&DEV_24C4&SUBSYS_052D1014&REV_01#3&61aaa01&0&E9#{3abf6f2d-71c4-462a-8a92-1e6861e6af27}"
.\debug.cpp(400) :  Destination "\Device\NTPNP_PCI0003"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{ad498944-762f-11d0-8dcb-00c04fc3358c}"
.\debug.cpp(400) :  Destination "\Device\0000004a"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\NDISWANIP"
.\debug.cpp(400) :  Destination "\Device\NdisWanIp"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\SW#{a7c7a5b0-5af3-11d1-9ced-00a024bf0407}#{9B365890-165F-11D0-A195-0020AFD156E4}#{fbf6f530-07b9-11d2-a71e-0000f8004788}"
.\debug.cpp(400) :  Destination "\Device\KSENUM#00000002"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{bf963d80-c559-11d0-8a2b-00a0c9255ac1}"
.\debug.cpp(400) :  Destination "\Device\0000004a"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Scsi0:"
.\debug.cpp(400) :  Destination "\Device\Ide\IdePort0"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PMEM"
.\debug.cpp(400) :  Destination "\Device\PMEM"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_8086&DEV_24C2&SUBSYS_052D1014&REV_01#3&61aaa01&0&E8#{3abf6f2d-71c4-462a-8a92-1e6861e6af27}"
.\debug.cpp(400) :  Destination "\Device\NTPNP_PCI0002"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\IDE#CdRomMATSHITA_UJDA755yDVD#CDRW_______________1.72____#5&3ccf215&0&0.0.0#{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}"
.\debug.cpp(400) :  Destination "\Device\Ide\IdeDeviceP1T0L0-e"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_8086&DEV_24CD&SUBSYS_052E1014&REV_01#3&61aaa01&0&EF#{3abf6f2d-71c4-462a-8a92-1e6861e6af27}"
.\debug.cpp(400) :  Destination "\Device\NTPNP_PCI0005"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{4747b320-62ce-11cf-a5d6-28db04c10000}"
.\debug.cpp(400) :  Destination "\Device\0000004a"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#MS_PPTPMINIPORT#0000#{ad498944-762f-11d0-8dcb-00c04fc3358c}"
.\debug.cpp(400) :  Destination "\Device\0000003e"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_8086&DEV_24C6&SUBSYS_05251014&REV_01#3&61aaa01&0&FE#{2c7089aa-2e0e-11d1-b114-00c04fc2aae4}"
.\debug.cpp(400) :  Destination "\Device\NTPNP_PCI0011"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PTILINK1"
.\debug.cpp(400) :  Destination "\Device\ParTechInc0"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#SYSTEM#0000#{a7c7a5b1-5af3-11d1-9ced-00a024bf0407}"
.\debug.cpp(400) :  Destination "\Device\0000004a"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\NDISTAPI"
.\debug.cpp(400) :  Destination "\Device\NdisTapi"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\NdisWan"
.\debug.cpp(400) :  Destination "\Device\NdisWan"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Scsi1:"
.\debug.cpp(400) :  Destination "\Device\Ide\IdePort1"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\IPMULTICAST"
.\debug.cpp(400) :  Destination "\Device\IPMULTICAST"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\LPT1"
.\debug.cpp(400) :  Destination "\Device\Parallel0"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#PNP0303#4&61f3b4b&0#{4afa3d53-74a7-11d0-be5e-00a0c9062857}"
.\debug.cpp(400) :  Destination "\Device\00000069"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\{E2442DF9-91C3-4C91-9BD9-3F263F2DA730}"
.\debug.cpp(400) :  Destination "\Device\{E2442DF9-91C3-4C91-9BD9-3F263F2DA730}"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PTILINK2"
.\debug.cpp(400) :  Destination "\Device\ParTechInc1"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Shadow"
.\debug.cpp(400) :  Destination "\Device\LanmanRedirector"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PTILINK3"
.\debug.cpp(400) :  Destination "\Device\ParTechInc2"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\SmwdmDev"
.\debug.cpp(400) :  Destination "\Device\Smwdm0"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\drvmcdb"
.\debug.cpp(400) :  Destination "\Device\drvmcdb"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\FltMgr"
.\debug.cpp(400) :  Destination "\FileSystem\Filters\FltMgr"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\PCI#VEN_8086&DEV_24C5&SUBSYS_05371014&REV_01#3&61aaa01&0&FD#{65e8773e-8f56-11d0-a3b9-00a0c9223196}"
.\debug.cpp(400) :  Destination "\Device\NTPNP_PCI0010"
.\debug.cpp(409) :  --
.\debug.cpp(369) : Device "\GLOBAL??\TFSWIFS"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#MS_IRDAMINIPORT#0000#{ad498944-762f-11d0-8dcb-00c04fc3358c}"
.\debug.cpp(400) :  Destination "\Device\0000003a"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\FtControl"
.\debug.cpp(400) :  Destination "\Device\FtControl"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\C:"
.\debug.cpp(400) :  Destination "\Device\HarddiskVolume1"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\MAILSLOT"
.\debug.cpp(400) :  Destination "\Device\MailSlot"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\AUX"
.\debug.cpp(400) :  Destination "\DosDevices\COM1"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\TPHKDRV"
.\debug.cpp(400) :  Destination "\Device\TPHKDRV"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#ThermalZone#THM0#{4afa3d51-74a7-11d0-be5e-00a0c9062857}"
.\debug.cpp(400) :  Destination "\Device\00000054"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\NUL"
.\debug.cpp(400) :  Destination "\Device\Null"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Ndisuio"
.\debug.cpp(400) :  Destination "\Device\Ndisuio"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\MDC8021X_{33169EA1-5196-42A8-96BF-0B66A4956D80}"
.\debug.cpp(400) :  Destination "\Device\MDC8021X_{33169EA1-5196-42A8-96BF-0B66A4956D80}"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#RDP_MOU#0000#{378de44c-56ef-11d1-bc8c-00a0c91405dd}"
.\debug.cpp(400) :  Destination "\Device\00000049"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\AGRSM_xface"
.\debug.cpp(400) :  Destination "\Device\AGRSM_xface"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\GLOBALROOT"
.\debug.cpp(400) :  Destination ""
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Root#RDP_KBD#0000#{884b96c3-56ef-11d1-bc8c-00a0c91405dd}"
.\debug.cpp(400) :  Destination "\Device\00000048"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#IBM0071#4&61f3b4b&0#{ad498944-762f-11d0-8dcb-00c04fc3358c}"
.\debug.cpp(400) :  Destination "\Device\0000006e"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\SYNTP"
.\debug.cpp(400) :  Destination "\Device\SynTP"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\STORAGE#Volume#1&30a96598&0&Signature898F898FOffset7E00Length950A58200#{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}"
.\debug.cpp(400) :  Destination "\Device\HarddiskVolume1"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\avipbb"
.\debug.cpp(400) :  Destination "\Device\avipbb"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\Smapint"
.\debug.cpp(400) :  Destination "\Device\Smapi0"
.\debug.cpp(409) :  --
.\debug.cpp(369) : SymbolicLink "\GLOBAL??\ACPI#PNP0501#4&61f3b4b&0#{86e0d1e0-8089-11d0-9ce4-08003e301f73}"
.\debug.cpp(400) :  Destination "\Device\0000006c"
.\debug.cpp(409) :  --
.\debug.cpp(453) : **********************************************
.\boot_cleaner.cpp(565) : System volume is \.\C:
.\boot_cleaner.cpp(600) : \.\C: -> \.\PhysicalDrive0 at offset 0x00000000'00007e00
.\boot_cleaner.cpp(793) : Restoring boot code at \.\PhysicalDrive0...
.\boot_cleaner.cpp(880) : OK

Utilisateur anonyme · Answer

Super le master boot est enfin nettoyé.Tu dois a présent constater une net amélioration.

phk30 · Answer

bonjour il y a du mieux en vitesse d'execution mais au demarrage sur la page ibm, je dois faire echap et access ibm pour faire demarrer xp et ensuite
j'ai l'arobase et la touche alt gr qui ne fonctionne plus soit les touches zéro neuf huit sept quatre trois deux un tout cela vient peut etre d'un autre soucis ? dois je faire un nettoyage du bureau svp merci à bientot.

phk30 · Answer

désolé mais après le lancement de combofix l'infection est revenu !

phk30 · Answer

bonjour non car il bloque! merci à bientot

phk30 · Answer

après controle de btkr runbox cela va mieux, cela revient au message de 10H10, merci à bientot.

Utilisateur anonyme · Answer

Définir l'ordre de boot dans le BIOS

Il existe différents types de BIOS (Phoenix, AMIBIOS, AWARD, American Megatrends...), par conséquent les touches pour y accéder ne sont pas forcément identiques.
La plupart du temps les touches sont "DEL" / "Suppr", F1, ou F2 (constaté sur PC portable Asus). Tout dépend de votre configuration, de votre BIOS. Lors du démarrage (avant le chargement de l'OS) un bandeau ou une phrase (en anglais) vous indique généralement la touche qui permet d'accéder au BIOS.


Vous devez mettre sous tension l'ordinateur (bouton d'alim), puis appuyer sans arrêt sur la touche DEL (ou celle correspondante) jusqu'à ce que la page du BIOS apparaisse. J'insiste sur le fait que vous devez presser la touche successivement dès le démarrage, n'attendez pas l'écran de chargement de Windows, ce sera trop tard!
Vous finirez ensuite par trouver la temporisation exacte, ce qui vous permettra de n'appuyer sur la touche qu'à l'instant nécessaire.

Maintenant que vous vous trouvez sur la page de configuration du BIOS il va falloir procéder aux réglages. Je vous l'accorde ce n'est pas très accueillant, mais à vrai dire, ce n'est pas fait pour! L'aspect graphique et l'organisation des catégories sont différents pour chaque BIOS, mais les options ont généralement des noms proches.

Avant de continuer: Vous devez vous déplacer dans le BIOS à l'aide des flèches directionnelles (la souris n'est pas utilisable). Pour valider ou dérouler une option il faut la mettre en surbrillance et appuyer sur ENTER. Pour annuler, ou revenir sur la page précédente, utilisez ECHAP.

Recherchez "Boot" ou "Démarrage" dans les onglets du haut. Sur certains BIOS il faut chercher "Advanced BIOS Features" sur la page principale.
Déplacez vous avec les flèches du clavier.

Dans le nouveau menu, recherchez "Boot Device Priority" ou "Périphérique de démarrage". Appuyez sur ENTER pour rentrer dans le menu.

Vous devriez trouver une liste telle que la suivante, qui correspond à l'attribution de l'ordre de boot pour les périphériques:

1st Boot Device ---> [XXXXXXX] / 1er Périphérique de Démarrage
2nd Boot Device
3rd Boot Device

Mettez la ligne 1st Boot Device en surbrillance et appuyez sur ENTER. Une petite fenêtre d'options devrait apparaitre au premier plan.Pour toi ce sera Hard Disk et clic sur ENTER. 

Pour sauvegarder les réglages: Appuyez sur F10 (vérifiez les bandeaux d'informations en bas ou sur le côté, dans lesquels vous devriez trouver F10: Save and Exit ou quelque chose de similaire).
Si une confirmation vous est demandée, validez. Votre réglage sera effectif à chaque démarrage de l'ordinateur.

Redémarres ton pc et verifies si ton pc s'allume correctement.Normalement tu ne dois plus appuyer sur echapp et acess ibm

phk30 · Answer

je suis dans le boot  
ensuite boot priority order : 
1: IDE HDDO : ...... 
2: ATAPI CDO : ....... 
j'ai bien suivi jusque là je pense et ensuite?

phk30 · Answer

Mettez la ligne 1st Boot Device en surbrillance et appuyez sur ENTER
quand appuye sur enter il n'y a pas de fenetre option ?

Utilisateur anonyme · Answer

Voici différent tuto de configuration du bios .Tu dois bien sur l'adapter a ton pc............

phk30 · Answer

bonjour il n'y a pas les tuto dans le message svp merci à bientot.

phk30 · Answer

C bien le hdd0 en 1er dans le bios mais le demarrage stop toujours ?

Utilisateur anonyme · Answer

Telecharger sur le bureau===>http://generalcm.cluster010.ovh.net/telechargements/logiciels/viewdownload/75-outils-de-xplode/10-rstshell


Lances le programme et clic sur restaurer.Laissez travailler l'outil.

faire un test de démarrage.

phk30 · Answer

# LogonFix v1.1 - Rapport créé le 16/10/2011 à 18:21
# Mis à jour le 06/07/11 à 19h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Donald - T42P-RAMI34 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Donald\Mes documents\Téléchargements\logonfix.exe
# Mode de démarrage : Mode normal

~~~~~ ¤ ACLs ¤ ~~~~~

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] -> OK [7]
[HKLM\SYSTEM\CurrentControlSet\Services\RpcSs] -> OK [1 5 8 17]

~~~~~ ¤ Registre - Winlogon ¤ ~~~~~

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] - Shell
Ancienne valeur = Explorer.exe
Nouvelle valeur = explorer.exe

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] - UserInit
Ancienne valeur = C:\WINDOWS\system32\userinit.exe,
Nouvelle valeur = C:\WINDOWS\system32\userinit.exe,

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] - System
Ancienne valeur = 
Nouvelle valeur = 

~~~~~ ¤ Registre - RpcSs ¤ ~~~~~

[HKLM\SYSTEM\CurrentControlSet\services\RpcSs] - ObjectName
Ancienne valeur = NT Authority\NetworkService
Nouvelle valeur = NT AUTHORITY\NetworkService

~~~~~ ¤ RegSvr32 ¤ ~~~~~

27 Opérations effectuées :

-> DllInstall : 3
-> DllRegister : 24

########## EOF - "C:\LogonFix.txt" - [1418 octets] ##########

phk30 · Answer

toujours pareil

Utilisateur anonyme · Answer

Maintenant je n'ai plus de solutions .Une réinstallation de windows est peut être nécessaire.

phk30 · Answer

je n'ai pas le cd !

Utilisateur anonyme · Answer

restauration en configuration usine sans CD/DVD

https://forum.malekal.com/viewtopic.php?t=29605&start=

phk30 · Answer

il n'y a pas de sujet apparemment sur ibm

Utilisateur anonyme · Answer

Il faut appuyer sur le bouton bleu "Access IBM" pendant la phase de boot, choisir l'option "Revenir aux paramètres d'origine" et se laisser guider.

phk30 · Answer

il y a le menu avancé de win xp avec la ligne "mode de restauration active directory 'controleur de domaine win xp" faut il que je fasse cette option ?

phk30 · Answer

la touche access ibm mene au bios, je pense que la touche ne fonctionne plus !!!!

phk30 · Answer

la touche etait dans le menu demarrer, mais il n'y a pas de restauration merci à bientot

Utilisateur anonyme · Answer

Le mieux est de te faire prêter un cd windows xp et de réinstaller le système d'exploitation.

phk30 · Answer

bonjour c'est a dire formater et reinstaller xp? merci à bientot.

Utilisateur anonyme · Answer

Dans ton cas il est préférable de formater et reinstaller windows.
Depuis plusieurs jours on tourne en rond sans trouver de solutions.
De mon coté les différents rapports demandé ne montre aucune infection et encore moins d'anomalie de boot.

phk30 · Answer

OK merci mille fois pour ton aide quand même et tout ce temps passer merci à bientot.