Virus qui bloque Microsoft Security Essential

laure68 -  
 esox57340 -
Bonjour,
J'ai un pc avec Vista et internet explorer.
Depuis hier j'ai mon anti-virus Microsoft Security Essentials qui déconne, en effet ce dernier me dit que mon ordinateur n'est pas protégé. La fenêtre est rouge barrée d'une croix rouge.
J'ai essayé de mettre à jour l'antivirus mais plus rien ne marche ni la mise à jour ni l'analyse... J'essaye de naviguer sur Internet, j'y arrive mais je tombe sur des pages que je n'ai pas demandé...
J'ai désinstallé et réinstallé Microsoft Security Essentials sans succés la mise à jour se lance est Microsoft Security Essentials passe en rouge comme avant.
j'ai désinstallé Microsoft Security Essentials pour installer Avast c'est pareil c'est bloqué
Je pense qu'il s'agit d'un virus mais je ne connais pas assez en ordi pour trouver seule une solution. Je n'ai pas rallumé mon ordi de peur de faire une bétise ou de choper des saloperies...
Quelqu'un peut il m'aider??
Merci par avance

39 réponses

  • 1
  • 2
Résumé de la discussion

Un PC sous Windows Vista affiche une alerte rouge de sécurité de Microsoft Security Essentials et bloque les mises à jour et les analyses. Des navigateurs redirigent vers des pages non demandées et l'utilisateur craint une infection; plusieurs solutions proposées dans le fil visent à nettoyer le système. Parmi les méthodes recommandées, des outils anti-malware gratuits comme Malwarebytes et AdwCleaner sont suggérés pour un balayage complet, avec instructions précises et rapports à partager. En cas de persistance, le fil évoque des alternatives et procédures techniques comme lancer des scans hors ligne et utiliser des versions spécifiques d'outils, sans conclure sur l'état final ni le dénouement du fil.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. g3n-h@ckm@n
     
    config non suivie recommence
    1
    1. laure68 Messages postés 7 Statut Membre
       
      je recommence quoi?
      0
  2. g3n-h@ckm@n
     
    fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

    ▶ Télécharge ici :

    Malwarebytes

    ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    relance malwarebytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    ▶ Lance Malwarebyte's .

    Fais un examen dit "Complet" .

    ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    ▶ à la fin tu cliques sur "résultat" .
    ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

    ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

    1
  3. laure68
     
    j'ai essayé g3n-h@ckm@n mais cela ne fonctionne pas
    J'ai eu un message virus trojan:win32/sirefef mais marche toujours pas :(
    0
    1. laure68
       
      Je ne sais pas ce qu'il faut faire qq'un peut m'aider???
      0
  4. laure68
     
    j'ai eu un message "Net.runtime optimisation service a fermé" je sais pas si cela peut avoir un lien
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. g3n-h@ckm@n
     
    ▶ Télécharge Reload_TDSSKiller

    ▶ Lance le

    choisis : lancer le nettoyage

    l'outil va automatiquement télécharger la derniere version puis

    TDSSKiller va s'ouvrir , clique sur "Start Scan"

    Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
    Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
    Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
    Si Suspicious file est indiqué, laisse l''option cochée sur Skip
    Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

    une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

    sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

    ▶ Copie/Colle son contenu dans ta prochaine réponse.
    0
  7. laure68
     
    18:09:57.0668 2344 TDSS rootkit removing tool 2.6.9.0 Oct 14 2011 11:33:24
    18:09:57.0855 2344 ============================================================
    18:09:57.0855 2344 Current date / time: 2011/10/14 18:09:57.0855
    18:09:57.0855 2344 SystemInfo:
    18:09:57.0855 2344
    18:09:57.0855 2344 OS Version: 6.0.6002 ServicePack: 2.0
    18:09:57.0871 2344 Product type: Workstation
    18:09:57.0871 2344 ComputerName: PC-DE-OLIVIER
    18:09:57.0871 2344 UserName: olivier
    18:09:57.0871 2344 Windows directory: C:\Windows
    18:09:57.0871 2344 System windows directory: C:\Windows
    18:09:57.0871 2344 Processor architecture: Intel x86
    18:09:57.0871 2344 Number of processors: 2
    18:09:57.0871 2344 Page size: 0x1000
    18:09:57.0871 2344 Boot type: Normal boot
    18:09:57.0871 2344 ============================================================
    18:10:03.0121 2344 Initialize success
    18:11:11.0168 3752 ============================================================
    18:11:11.0168 3752 Scan started
    18:11:11.0168 3752 Mode: Manual;
    18:11:11.0168 3752 ============================================================
    18:11:11.0699 3752 ACPI (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
    18:11:11.0699 3752 ACPI - ok
    18:11:11.0777 3752 adp94xx (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys
    18:11:11.0793 3752 adp94xx - ok
    18:11:11.0840 3752 adpahci (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys
    18:11:11.0840 3752 adpahci - ok
    18:11:11.0887 3752 adpu160m (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys
    18:11:11.0887 3752 adpu160m - ok
    18:11:11.0934 3752 adpu320 (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys
    18:11:11.0934 3752 adpu320 - ok
    18:11:11.0996 3752 AFD (3911b972b55fea0478476b2e777b29fa) C:\Windows\system32\drivers\afd.sys
    18:11:12.0012 3752 AFD - ok
    18:11:12.0059 3752 agp440 (ef23439cdd587f64c2c1b8825cead7d8) C:\Windows\system32\drivers\agp440.sys
    18:11:12.0059 3752 agp440 - ok
    18:11:12.0105 3752 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
    18:11:12.0121 3752 aic78xx - ok
    18:11:12.0152 3752 aliide (90395b64600ebb4552e26e178c94b2e4) C:\Windows\system32\drivers\aliide.sys
    18:11:12.0152 3752 aliide - ok
    18:11:12.0168 3752 amdagp (2b13e304c9dfdfa5eb582f6a149fa2c7) C:\Windows\system32\drivers\amdagp.sys
    18:11:12.0184 3752 amdagp - ok
    18:11:12.0215 3752 amdide (0577df1d323fe75a739c787893d300ea) C:\Windows\system32\drivers\amdide.sys
    18:11:12.0230 3752 amdide - ok
    18:11:12.0262 3752 AmdK7 (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys
    18:11:12.0262 3752 AmdK7 - ok
    18:11:12.0293 3752 AmdK8 (0ca0071da4315b00fc1328ca86b425da) C:\Windows\system32\drivers\amdk8.sys
    18:11:12.0293 3752 AmdK8 - ok
    18:11:12.0355 3752 arc (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys
    18:11:12.0371 3752 arc - ok
    18:11:12.0418 3752 arcsas (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys
    18:11:12.0418 3752 arcsas - ok
    18:11:12.0574 3752 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
    18:11:12.0574 3752 AsyncMac - ok
    18:11:12.0605 3752 atapi (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys
    18:11:12.0605 3752 atapi - ok
    18:11:12.0715 3752 BDRSDRV - ok
    18:11:12.0746 3752 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
    18:11:12.0746 3752 Beep - ok
    18:11:12.0793 3752 blbdrive - ok
    18:11:12.0840 3752 BlueletAudio - ok
    18:11:12.0871 3752 BlueletSCOAudio - ok
    18:11:12.0918 3752 bowser (35f376253f687bde63976ccb3f2108ca) C:\Windows\system32\DRIVERS\bowser.sys
    18:11:12.0934 3752 bowser - ok
    18:11:12.0980 3752 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
    18:11:12.0996 3752 BrFiltLo - ok
    18:11:13.0012 3752 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
    18:11:13.0012 3752 BrFiltUp - ok
    18:11:13.0043 3752 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
    18:11:13.0043 3752 Brserid - ok
    18:11:13.0074 3752 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
    18:11:13.0090 3752 BrSerWdm - ok
    18:11:13.0105 3752 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
    18:11:13.0121 3752 BrUsbMdm - ok
    18:11:13.0137 3752 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
    18:11:13.0137 3752 BrUsbSer - ok
    18:11:13.0152 3752 BT - ok
    18:11:13.0199 3752 Btcsrusb - ok
    18:11:13.0215 3752 BTHidEnum - ok
    18:11:13.0230 3752 BTHidMgr - ok
    18:11:13.0293 3752 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
    18:11:13.0293 3752 BTHMODEM - ok
    18:11:13.0340 3752 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
    18:11:13.0355 3752 cdfs - ok
    18:11:13.0387 3752 cdrom (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
    18:11:13.0387 3752 cdrom - ok
    18:11:13.0418 3752 circlass (da8e0afc7baa226c538ef53ac2f90897) C:\Windows\system32\drivers\circlass.sys
    18:11:13.0418 3752 circlass - ok
    18:11:13.0465 3752 CLFS (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
    18:11:13.0480 3752 CLFS - ok
    18:11:13.0527 3752 cmdide (45201046c776ffdaf3fc8a0029c581c8) C:\Windows\system32\drivers\cmdide.sys
    18:11:13.0527 3752 cmdide - ok
    18:11:13.0559 3752 Compbatt (82b8c91d327cfecf76cb58716f7d4997) C:\Windows\system32\drivers\compbatt.sys
    18:11:13.0559 3752 Compbatt - ok
    18:11:13.0590 3752 crcdisk (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys
    18:11:13.0590 3752 crcdisk - ok
    18:11:13.0621 3752 Crusoe (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys
    18:11:13.0621 3752 Crusoe - ok
    18:11:13.0699 3752 DfsC (622c41a07ca7e6dd91770f50d532cb6c) C:\Windows\system32\Drivers\dfsc.sys
    18:11:13.0699 3752 DfsC - ok
    18:11:13.0777 3752 disk (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
    18:11:13.0777 3752 disk - ok
    18:11:13.0855 3752 Dot4 (4f59c172c094e1a1d46463a8dc061cbd) C:\Windows\system32\DRIVERS\Dot4.sys
    18:11:13.0855 3752 Dot4 - ok
    18:11:13.0902 3752 Dot4Print (80bf3ba09f6f2523c8f6b7cc6dbf7bd5) C:\Windows\system32\DRIVERS\Dot4Prt.sys
    18:11:13.0902 3752 Dot4Print - ok
    18:11:13.0934 3752 dot4usb (c55004ca6b419b6695970dfe849b122f) C:\Windows\system32\DRIVERS\dot4usb.sys
    18:11:13.0934 3752 dot4usb - ok
    18:11:14.0012 3752 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
    18:11:14.0012 3752 drmkaud - ok
    18:11:14.0121 3752 DXGKrnl (c68ac676b0ef30cfbb1080adce49eb1f) C:\Windows\System32\drivers\dxgkrnl.sys
    18:11:14.0137 3752 DXGKrnl - ok
    18:11:14.0184 3752 E1G60 (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys
    18:11:14.0184 3752 E1G60 - ok
    18:11:14.0277 3752 Ecache (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
    18:11:14.0293 3752 Ecache - ok
    18:11:14.0355 3752 elxstor (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys
    18:11:14.0355 3752 elxstor - ok
    18:11:14.0434 3752 ENTECH (16ebd8bf1d5090923694cc972c7ce1b4) C:\Windows\system32\DRIVERS\ENTECH.sys
    18:11:14.0465 3752 ENTECH - ok
    18:11:14.0512 3752 exfat (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
    18:11:14.0512 3752 exfat - ok
    18:11:14.0543 3752 fastfat (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
    18:11:14.0559 3752 fastfat - ok
    18:11:14.0605 3752 fdc (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
    18:11:14.0605 3752 fdc - ok
    18:11:14.0668 3752 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
    18:11:14.0668 3752 FileInfo - ok
    18:11:14.0715 3752 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
    18:11:14.0730 3752 Filetrace - ok
    18:11:14.0746 3752 flpydisk (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
    18:11:14.0746 3752 flpydisk - ok
    18:11:14.0809 3752 FltMgr (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
    18:11:14.0809 3752 FltMgr - ok
    18:11:14.0918 3752 fssfltr (d909075fa72c090f27aa926c32cb4612) C:\Windows\system32\DRIVERS\fssfltr.sys
    18:11:14.0918 3752 fssfltr - ok
    18:11:14.0949 3752 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
    18:11:14.0949 3752 Fs_Rec - ok
    18:11:14.0980 3752 gagp30kx (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys
    18:11:14.0996 3752 gagp30kx - ok
    18:11:15.0059 3752 HdAudAddService (3f90e001369a07243763bd5a523d8722) C:\Windows\system32\drivers\HdAudio.sys
    18:11:15.0059 3752 HdAudAddService - ok
    18:11:15.0121 3752 HDAudBus (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
    18:11:15.0152 3752 HDAudBus - ok
    18:11:15.0184 3752 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
    18:11:15.0199 3752 HidBth - ok
    18:11:15.0230 3752 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
    18:11:15.0246 3752 HidIr - ok
    18:11:15.0293 3752 HidUsb (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
    18:11:15.0293 3752 HidUsb - ok
    18:11:15.0324 3752 HpCISSs (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys
    18:11:15.0324 3752 HpCISSs - ok
    18:11:15.0355 3752 HTTP (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys
    18:11:15.0371 3752 HTTP - ok
    18:11:15.0402 3752 i2omp (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys
    18:11:15.0402 3752 i2omp - ok
    18:11:15.0465 3752 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
    18:11:15.0465 3752 i8042prt - ok
    18:11:15.0512 3752 iaStorV (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys
    18:11:15.0512 3752 iaStorV - ok
    18:11:15.0590 3752 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
    18:11:15.0590 3752 iirsp - ok
    18:11:15.0637 3752 intelide (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys
    18:11:15.0637 3752 intelide - ok
    18:11:15.0699 3752 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
    18:11:15.0715 3752 intelppm - ok
    18:11:15.0762 3752 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
    18:11:15.0762 3752 IpFilterDriver - ok
    18:11:15.0793 3752 IpInIp - ok
    18:11:15.0824 3752 IPMIDRV (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys
    18:11:15.0824 3752 IPMIDRV - ok
    18:11:15.0871 3752 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
    18:11:15.0887 3752 IPNAT - ok
    18:11:15.0934 3752 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
    18:11:15.0934 3752 IRENUM - ok
    18:11:15.0965 3752 isapnp (350fca7e73cf65bcef43fae1e4e91293) C:\Windows\system32\drivers\isapnp.sys
    18:11:15.0965 3752 isapnp - ok
    18:11:16.0043 3752 iScsiPrt (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
    18:11:16.0059 3752 iScsiPrt - ok
    18:11:16.0090 3752 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
    18:11:16.0090 3752 iteatapi - ok
    18:11:16.0121 3752 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
    18:11:16.0121 3752 iteraid - ok
    18:11:16.0168 3752 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
    18:11:16.0168 3752 kbdclass - ok
    18:11:16.0199 3752 kbdhid (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys
    18:11:16.0199 3752 kbdhid - ok
    18:11:16.0262 3752 KSecDD (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
    18:11:16.0293 3752 KSecDD - ok
    18:11:16.0355 3752 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
    18:11:16.0355 3752 lltdio - ok
    18:11:16.0387 3752 LSI_FC (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys
    18:11:16.0402 3752 LSI_FC - ok
    18:11:16.0449 3752 LSI_SAS (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys
    18:11:16.0449 3752 LSI_SAS - ok
    18:11:16.0496 3752 LSI_SCSI (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys
    18:11:16.0496 3752 LSI_SCSI - ok
    18:11:16.0527 3752 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
    18:11:16.0527 3752 luafv - ok
    18:11:16.0605 3752 LVUSBSta (8b79a50360fc31df6b7b979b686b4aa2) C:\Windows\system32\drivers\LVUSBSta.sys
    18:11:16.0605 3752 LVUSBSta - ok
    18:11:16.0637 3752 megasas (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys
    18:11:16.0637 3752 megasas - ok
    18:11:16.0684 3752 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
    18:11:16.0684 3752 Modem - ok
    18:11:16.0715 3752 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
    18:11:16.0730 3752 monitor - ok
    18:11:16.0777 3752 motmodem (fe80c18ba448ddd76b7bead9eb203d37) C:\Windows\system32\DRIVERS\motmodem.sys
    18:11:16.0777 3752 motmodem - ok
    18:11:16.0824 3752 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
    18:11:16.0824 3752 mouclass - ok
    18:11:16.0855 3752 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
    18:11:16.0855 3752 mouhid - ok
    18:11:16.0887 3752 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
    18:11:16.0902 3752 MountMgr - ok
    18:11:16.0965 3752 MpFilter (fee0baded54222e9f1dae9541212aab1) C:\Windows\system32\DRIVERS\MpFilter.sys
    18:11:16.0965 3752 MpFilter - ok
    18:11:17.0012 3752 mpio (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys
    18:11:17.0012 3752 mpio - ok
    18:11:17.0121 3752 MpKsl1a7f3c4c - ok
    18:11:17.0199 3752 MpKsl3be020ba - ok
    18:11:17.0246 3752 MpKsl4eebe0bf (5f53edfead46fa7adb78eee9ecce8fdf) C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{CAF9DBD6-07C4-4311-8EDA-79AE763318DF}\MpKsl4eebe0bf.sys
    18:11:17.0246 3752 MpKsl4eebe0bf - ok
    18:11:17.0246 3752 MpKsl632b9c3d - ok
    18:11:17.0246 3752 MpKsl7e6d4c2a - ok
    18:11:17.0277 3752 MpKsl994564de - ok
    18:11:17.0309 3752 MpKsla67472a5 - ok
    18:11:17.0324 3752 MpKslb484e66d - ok
    18:11:17.0324 3752 MpKsle2e6d2ba - ok
    18:11:17.0324 3752 MpKslf40c3b65 - ok
    18:11:17.0371 3752 MpNWMon (2c3489660d4a8d514c123c3f0d67df46) C:\Windows\system32\DRIVERS\MpNWMon.sys
    18:11:17.0387 3752 MpNWMon - ok
    18:11:17.0418 3752 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
    18:11:17.0418 3752 mpsdrv - ok
    18:11:17.0465 3752 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
    18:11:17.0465 3752 Mraid35x - ok
    18:11:17.0496 3752 MRxDAV (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
    18:11:17.0496 3752 MRxDAV - ok
    18:11:17.0543 3752 mrxsmb (1e94971c4b446ab2290deb71d01cf0c2) C:\Windows\system32\DRIVERS\mrxsmb.sys
    18:11:17.0543 3752 mrxsmb - ok
    18:11:17.0590 3752 mrxsmb10 (4fccb34d793b116423209c0f8b7a3b03) C:\Windows\system32\DRIVERS\mrxsmb10.sys
    18:11:17.0605 3752 mrxsmb10 - ok
    18:11:17.0637 3752 mrxsmb20 (c3cb1b40ad4a0124d617a1199b0b9d7c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
    18:11:17.0637 3752 mrxsmb20 - ok
    18:11:17.0652 3752 msahci (742aed7939e734c36b7e8d6228ce26b7) C:\Windows\system32\drivers\msahci.sys
    18:11:17.0668 3752 msahci - ok
    18:11:17.0699 3752 msdsm (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys
    18:11:17.0699 3752 msdsm - ok
    18:11:17.0730 3752 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
    18:11:17.0746 3752 Msfs - ok
    18:11:17.0793 3752 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
    18:11:17.0793 3752 msisadrv - ok
    18:11:17.0840 3752 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
    18:11:17.0855 3752 MSKSSRV - ok
    18:11:17.0887 3752 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
    18:11:17.0902 3752 MSPCLOCK - ok
    18:11:17.0934 3752 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
    18:11:17.0934 3752 MSPQM - ok
    18:11:17.0965 3752 MsRPC (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
    18:11:17.0965 3752 MsRPC - ok
    18:11:18.0012 3752 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
    18:11:18.0012 3752 mssmbios - ok
    18:11:18.0043 3752 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
    18:11:18.0043 3752 MSTEE - ok
    18:11:18.0074 3752 Mup (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
    18:11:18.0074 3752 Mup - ok
    18:11:18.0137 3752 NativeWifiP (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS\nwifi.sys
    18:11:18.0137 3752 NativeWifiP - ok
    18:11:18.0215 3752 NDIS (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers\ndis.sys
    18:11:18.0230 3752 NDIS - ok
    18:11:18.0277 3752 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys
    18:11:18.0277 3752 NdisTapi - ok
    18:11:18.0340 3752 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys
    18:11:18.0355 3752 Ndisuio - ok
    18:11:18.0387 3752 NdisWan (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS\ndiswan.sys
    18:11:18.0402 3752 NdisWan - ok
    18:11:18.0449 3752 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
    18:11:18.0449 3752 NDProxy - ok
    18:11:18.0527 3752 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys
    18:11:18.0527 3752 NetBIOS - ok
    18:11:18.0559 3752 netbt (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS\netbt.sys
    18:11:18.0574 3752 netbt - ok
    18:11:18.0605 3752 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
    18:11:18.0621 3752 nfrd960 - ok
    18:11:18.0668 3752 NisDrv (7b01c6172cfd0b10116175e09200d4b4) C:\Windows\system32\DRIVERS\NisDrvWFP.sys
    18:11:18.0668 3752 NisDrv - ok
    18:11:18.0699 3752 Npfs (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
    18:11:18.0715 3752 Npfs - ok
    18:11:18.0746 3752 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys
    18:11:18.0746 3752 nsiproxy - ok
    18:11:18.0902 3752 Ntfs (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
    18:11:18.0918 3752 Ntfs - ok
    18:11:18.0949 3752 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
    18:11:18.0949 3752 ntrigdigi - ok
    18:11:19.0043 3752 NuidFltr (cf7e041663119e09d2e118521ada9300) C:\Windows\system32\DRIVERS\NuidFltr.sys
    18:11:19.0043 3752 NuidFltr - ok
    18:11:19.0090 3752 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
    18:11:19.0090 3752 Null - ok
    18:11:20.0559 3752 nvlddmkm (8b75f652726a2ba3197860f300514e3f) C:\Windows\system32\DRIVERS\nvlddmkm.sys
    18:11:20.0637 3752 nvlddmkm - ok
    18:11:20.0871 3752 nvraid (e69e946f80c1c31c53003bfbf50cbb7c) C:\Windows\system32\drivers\nvraid.sys
    18:11:20.0887 3752 nvraid - ok
    18:11:20.0902 3752 nvstor (9e0ba19a28c498a6d323d065db76dffc) C:\Windows\system32\drivers\nvstor.sys
    18:11:20.0902 3752 nvstor - ok
    18:11:20.0949 3752 nv_agp (07c186427eb8fcc3d8d7927187f260f7) C:\Windows\system32\drivers\nv_agp.sys
    18:11:20.0965 3752 nv_agp - ok
    18:11:20.0980 3752 NwlnkFlt - ok
    18:11:20.0996 3752 NwlnkFwd - ok
    18:11:21.0074 3752 ohci1394 (be32da025a0be1878f0ee8d6d9386cd5) C:\Windows\system32\drivers\ohci1394.sys
    18:11:21.0074 3752 ohci1394 - ok
    18:11:21.0152 3752 Parport (8a79fdf04a73428597e2caf9d0d67850) C:\Windows\system32\DRIVERS\parport.sys
    18:11:21.0152 3752 Parport - ok
    18:11:21.0199 3752 partmgr (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
    18:11:21.0199 3752 partmgr - ok
    18:11:21.0246 3752 Parvdm (6c580025c81caf3ae9e3617c22cad00e) C:\Windows\system32\DRIVERS\parvdm.sys
    18:11:21.0246 3752 Parvdm - ok
    18:11:21.0293 3752 pci (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
    18:11:21.0293 3752 pci - ok
    18:11:21.0324 3752 pciide (1636d43f10416aeb483bc6001097b26c) C:\Windows\system32\drivers\pciide.sys
    18:11:21.0324 3752 pciide - ok
    18:11:21.0355 3752 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
    18:11:21.0355 3752 pcmcia - ok
    18:11:21.0543 3752 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
    18:11:21.0559 3752 PEAUTH - ok
    18:11:21.0605 3752 pepifilter (b071495101df7dd946cc6850f0203c8a) C:\Windows\system32\DRIVERS\lv302af.sys
    18:11:21.0621 3752 pepifilter - ok
    18:11:21.0949 3752 PID_PEPI (39c3cdf1f845e8cc14331bbd3799c7cb) C:\Windows\system32\DRIVERS\LV302V32.SYS
    18:11:22.0277 3752 PID_PEPI - ok
    18:11:22.0355 3752 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys
    18:11:22.0355 3752 PptpMiniport - ok
    18:11:22.0387 3752 Processor (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys
    18:11:22.0387 3752 Processor - ok
    18:11:22.0434 3752 PSched (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
    18:11:22.0434 3752 PSched - ok
    18:11:22.0496 3752 PTSimBus (688983e03c0d82b2efa1db89792c4c6c) C:\Windows\system32\DRIVERS\PTSimBus.sys
    18:11:22.0496 3752 PTSimBus - ok
    18:11:22.0527 3752 PTSimHid (fdc1a2e536b5cbce1c2245cd5ad910eb) C:\Windows\system32\DRIVERS\PTSimHid.sys
    18:11:22.0527 3752 PTSimHid - ok
    18:11:22.0590 3752 PxHelp20 (153d02480a0a2f45785522e814c634b6) C:\Windows\system32\Drivers\PxHelp20.sys
    18:11:22.0590 3752 PxHelp20 - ok
    18:11:22.0715 3752 ql2300 (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys
    18:11:22.0730 3752 ql2300 - ok
    18:11:22.0762 3752 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
    18:11:22.0762 3752 ql40xx - ok
    18:11:22.0809 3752 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
    18:11:22.0809 3752 QWAVEdrv - ok
    18:11:22.0871 3752 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys
    18:11:22.0871 3752 RasAcd - ok
    18:11:22.0902 3752 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys
    18:11:22.0902 3752 Rasl2tp - ok
    18:11:22.0949 3752 RasPppoe (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERS\raspppoe.sys
    18:11:22.0965 3752 RasPppoe - ok
    18:11:22.0996 3752 RasSstp (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERS\rassstp.sys
    18:11:22.0996 3752 RasSstp - ok
    18:11:23.0043 3752 rdbss (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERS\rdbss.sys
    18:11:23.0043 3752 rdbss - ok
    18:11:23.0074 3752 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
    18:11:23.0074 3752 RDPCDD - ok
    18:11:23.0121 3752 rdpdr (e8bd98d46f2ed77132ba927fccb47d8b) C:\Windows\system32\drivers\rdpdr.sys
    18:11:23.0121 3752 rdpdr - ok
    18:11:23.0137 3752 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys
    18:11:23.0137 3752 RDPENCDD - ok
    18:11:23.0199 3752 RDPWD (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
    18:11:23.0215 3752 RDPWD - ok
    18:11:23.0262 3752 RimUsb - ok
    18:11:23.0324 3752 RimVSerPort (2c4fb2e9f039287767c384e46ee91030) C:\Windows\system32\DRIVERS\RimSerial.sys
    18:11:23.0324 3752 RimVSerPort - ok
    18:11:23.0371 3752 ROOTMODEM (75e8a6bfa7374aba833ae92bf41ae4e6) C:\Windows\system32\Drivers\RootMdm.sys
    18:11:23.0371 3752 ROOTMODEM - ok
    18:11:23.0418 3752 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys
    18:11:23.0418 3752 rspndr - ok
    18:11:23.0449 3752 RTL8023xp (959ef612d2ccfdb6d9e443f8e3655013) C:\Windows\system32\DRIVERS\Rtnicxp.sys
    18:11:23.0449 3752 RTL8023xp - ok
    18:11:23.0496 3752 RTL8169 (283392af1860ecdb5e0f8ebd7f3d72df) C:\Windows\system32\DRIVERS\Rtlh86.sys
    18:11:23.0496 3752 RTL8169 - ok
    18:11:23.0527 3752 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
    18:11:23.0543 3752 sbp2port - ok
    18:11:23.0590 3752 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
    18:11:23.0590 3752 secdrv - ok
    18:11:23.0668 3752 Ser2pl (6cd8dc61304bf5ca16fe48dc3039cc05) C:\Windows\system32\DRIVERS\ser2pl.sys
    18:11:23.0668 3752 Ser2pl - ok
    18:11:23.0715 3752 Serenum (ce9ec966638ef0b10b864ddedf62a099) C:\Windows\system32\DRIVERS\serenum.sys
    18:11:23.0715 3752 Serenum - ok
    18:11:23.0777 3752 Serial (6d663022db3e7058907784ae14b69898) C:\Windows\system32\DRIVERS\serial.sys
    18:11:23.0777 3752 Serial - ok
    18:11:23.0824 3752 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
    18:11:23.0824 3752 sermouse - ok
    18:11:23.0855 3752 sffdisk (103b79418da647736ee95645f305f68a) C:\Windows\system32\drivers\sffdisk.sys
    18:11:23.0855 3752 sffdisk - ok
    18:11:23.0871 3752 sffp_mmc (8fd08a310645fe872eeec6e08c6bf3ee) C:\Windows\system32\drivers\sffp_mmc.sys
    18:11:23.0887 3752 sffp_mmc - ok
    18:11:23.0918 3752 sffp_sd (9cfa05fcfcb7124e69cfc812b72f9614) C:\Windows\system32\drivers\sffp_sd.sys
    18:11:23.0918 3752 sffp_sd - ok
    18:11:23.0949 3752 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
    18:11:23.0949 3752 sfloppy - ok
    18:11:23.0980 3752 sisagp (d2a595d6eebeeaf4334f8e50efbc9931) C:\Windows\system32\drivers\sisagp.sys
    18:11:23.0996 3752 sisagp - ok
    18:11:24.0012 3752 SiSRaid2 (cedd6f4e7d84e9f98b34b3fe988373aa) C:\Windows\system32\drivers\sisraid2.sys
    18:11:24.0012 3752 SiSRaid2 - ok
    18:11:24.0043 3752 SiSRaid4 (df843c528c4f69d12ce41ce462e973a7) C:\Windows\system32\drivers\sisraid4.sys
    18:11:24.0043 3752 SiSRaid4 - ok
    18:11:24.0105 3752 Smb (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
    18:11:24.0105 3752 Smb - ok
    18:11:24.0137 3752 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
    18:11:24.0137 3752 spldr - ok
    18:11:24.0215 3752 sptd (71e276f6d189413266ea22171806597b) C:\Windows\system32\Drivers\sptd.sys
    18:11:24.0215 3752 Suspicious file (NoAccess): C:\Windows\system32\Drivers\sptd.sys. md5: 71e276f6d189413266ea22171806597b
    18:11:24.0215 3752 sptd ( LockedFile.Multi.Generic ) - warning
    18:11:24.0215 3752 sptd - detected LockedFile.Multi.Generic (1)
    18:11:24.0293 3752 srv (41987f9fc0e61adf54f581e15029ad91) C:\Windows\system32\DRIVERS\srv.sys
    18:11:24.0293 3752 srv - ok
    18:11:24.0324 3752 srv2 (ff33aff99564b1aa534f58868cbe41ef) C:\Windows\system32\DRIVERS\srv2.sys
    18:11:24.0340 3752 srv2 - ok
    18:11:24.0371 3752 srvnet (7605c0e1d01a08f3ecd743f38b834a44) C:\Windows\system32\DRIVERS\srvnet.sys
    18:11:24.0371 3752 srvnet - ok
    18:11:24.0434 3752 ssm_bus (df5c19f053eff7f8ba25d73aea899656) C:\Windows\system32\DRIVERS\ssm_bus.sys
    18:11:24.0434 3752 ssm_bus - ok
    18:11:24.0512 3752 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
    18:11:24.0527 3752 swenum - ok
    18:11:24.0543 3752 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
    18:11:24.0543 3752 Symc8xx - ok
    18:11:24.0574 3752 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
    18:11:24.0590 3752 Sym_hi - ok
    18:11:24.0605 3752 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
    18:11:24.0605 3752 Sym_u3 - ok
    18:11:24.0621 3752 Tablet2k - ok
    18:11:24.0668 3752 TClass2k (1b3c28d36e669deeb39331255a3feeeb) C:\Windows\system32\DRIVERS\TClass2k.sys
    18:11:24.0684 3752 TClass2k - ok
    18:11:24.0777 3752 Tcpip (6647fce6fc4970daafe5c64c794513d3) C:\Windows\system32\drivers\tcpip.sys
    18:11:24.0809 3752 Tcpip - ok
    18:11:24.0871 3752 Tcpip6 (6647fce6fc4970daafe5c64c794513d3) C:\Windows\system32\DRIVERS\tcpip.sys
    18:11:24.0887 3752 Tcpip6 - ok
    18:11:24.0918 3752 tcpipreg (36606b165d04a397bdf613096986d85d) C:\Windows\system32\drivers\tcpipreg.sys
    18:11:24.0918 3752 tcpipreg - ok
    18:11:24.0965 3752 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys
    18:11:24.0965 3752 TDPIPE - ok
    18:11:25.0012 3752 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys
    18:11:25.0012 3752 TDTCP - ok
    18:11:25.0059 3752 tdx (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS\tdx.sys
    18:11:25.0059 3752 tdx - ok
    18:11:25.0090 3752 TermDD (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS\termdd.sys
    18:11:25.0090 3752 TermDD - ok
    18:11:25.0137 3752 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys
    18:11:25.0137 3752 tssecsrv - ok
    18:11:25.0168 3752 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS\tunmp.sys
    18:11:25.0168 3752 tunmp - ok
    18:11:25.0215 3752 tunnel (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS\tunnel.sys
    18:11:25.0215 3752 tunnel - ok
    18:11:25.0262 3752 uagp35 (c3ade15414120033a36c0f293d4a4121) C:\Windows\system32\drivers\uagp35.sys
    18:11:25.0262 3752 uagp35 - ok
    18:11:25.0309 3752 UCTblHid (051aa2bb2bd20c55a8be41b10765b621) C:\Windows\system32\DRIVERS\UCTblHid.sys
    18:11:25.0309 3752 UCTblHid - ok
    18:11:25.0387 3752 udfs (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
    18:11:25.0387 3752 udfs - ok
    18:11:25.0418 3752 uliagpkx (75e6890ebfce0841d3291b02e7a8bdb0) C:\Windows\system32\drivers\uliagpkx.sys
    18:11:25.0434 3752 uliagpkx - ok
    18:11:25.0480 3752 uliahci (3cd4ea35a6221b85dcc25daa46313f8d) C:\Windows\system32\drivers\uliahci.sys
    18:11:25.0496 3752 uliahci - ok
    18:11:25.0543 3752 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
    18:11:25.0543 3752 UlSata - ok
    18:11:25.0574 3752 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
    18:11:25.0574 3752 ulsata2 - ok
    18:11:25.0621 3752 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
    18:11:25.0621 3752 umbus - ok
    18:11:25.0684 3752 usbaudio (32db9517628ff0d070682aab61e688f0) C:\Windows\system32\drivers\usbaudio.sys
    18:11:25.0684 3752 usbaudio - ok
    18:11:25.0730 3752 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
    18:11:25.0730 3752 usbccgp - ok
    18:11:25.0762 3752 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
    18:11:25.0762 3752 usbcir - ok
    18:11:25.0809 3752 usbehci (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
    18:11:25.0809 3752 usbehci - ok
    18:11:25.0855 3752 usbhub (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
    18:11:25.0871 3752 usbhub - ok
    18:11:25.0934 3752 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
    18:11:25.0934 3752 usbohci - ok
    18:11:25.0949 3752 usbprint (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
    18:11:25.0965 3752 usbprint - ok
    18:11:26.0027 3752 usbscan (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
    18:11:26.0043 3752 usbscan - ok
    18:11:26.0090 3752 USBSTOR (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
    18:11:26.0090 3752 USBSTOR - ok
    18:11:26.0121 3752 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
    18:11:26.0121 3752 usbuhci - ok
    18:11:26.0152 3752 VComm - ok
    18:11:26.0215 3752 VcommMgr - ok
    18:11:26.0246 3752 vga (7d92be0028ecdedec74617009084b5ef) C:\Windows\system32\DRIVERS\vgapnp.sys
    18:11:26.0246 3752 vga - ok
    18:11:26.0277 3752 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
    18:11:26.0277 3752 VgaSave - ok
    18:11:26.0309 3752 viaagp (045d9961e591cf0674a920b6ba3ba5cb) C:\Windows\system32\drivers\viaagp.sys
    18:11:26.0309 3752 viaagp - ok
    18:11:26.0340 3752 ViaC7 (56a4de5f02f2e88182b0981119b4dd98) C:\Windows\system32\drivers\viac7.sys
    18:11:26.0340 3752 ViaC7 - ok
    18:11:26.0371 3752 viaide (fd2e3175fcada350c7ab4521dca187ec) C:\Windows\system32\drivers\viaide.sys
    18:11:26.0371 3752 viaide - ok
    18:11:26.0402 3752 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
    18:11:26.0402 3752 volmgr - ok
    18:11:26.0449 3752 volmgrx (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
    18:11:26.0449 3752 volmgrx - ok
    18:11:26.0527 3752 volsnap (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
    18:11:26.0527 3752 volsnap - ok
    18:11:26.0590 3752 vsdatant (0b3dd9381fb9d83bc9dce8cd2459b14d) C:\Windows\system32\vsdatant.sys
    18:11:26.0637 3752 vsdatant - ok
    18:11:26.0715 3752 vsmraid (d984439746d42b30fc65a4c3546c6829) C:\Windows\system32\drivers\vsmraid.sys
    18:11:26.0715 3752 vsmraid - ok
    18:11:26.0746 3752 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
    18:11:26.0746 3752 WacomPen - ok
    18:11:26.0809 3752 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
    18:11:26.0809 3752 Wanarp - ok
    18:11:26.0840 3752 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
    18:11:26.0840 3752 Wanarpv6 - ok
    18:11:26.0871 3752 Wd (afc5ad65b991c1e205cf25cfdbf7a6f4) C:\Windows\system32\drivers\wd.sys
    18:11:26.0871 3752 Wd - ok
    18:11:26.0996 3752 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
    18:11:27.0012 3752 Wdf01000 - ok
    18:11:27.0121 3752 WmiAcpi (701a9f884a294327e9141d73746ee279) C:\Windows\system32\drivers\wmiacpi.sys
    18:11:27.0121 3752 WmiAcpi - ok
    18:11:27.0199 3752 WpdUsb (de9d36f91a4df3d911626643debf11ea) C:\Windows\system32\DRIVERS\wpdusb.sys
    18:11:27.0199 3752 WpdUsb - ok
    18:11:27.0246 3752 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
    18:11:27.0262 3752 ws2ifsl - ok
    18:11:27.0324 3752 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
    18:11:27.0324 3752 WUDFRd - ok
    18:11:27.0402 3752 xnacc (69d5c58a3a03f86196db66ee95435652) C:\Windows\system32\DRIVERS\xnacc.sys
    18:11:27.0418 3752 xnacc - ok
    18:11:27.0449 3752 xusb20 (c1c30732240de36551f438d5412959be) C:\Windows\system32\DRIVERS\xusb20.sys
    18:11:27.0465 3752 xusb20 - ok
    18:11:27.0496 3752 MBR (0x1B8) (5c616939100b85e558da92b899a0fc36) \Device\Harddisk0\DR0
    18:11:27.0496 3752 \Device\Harddisk0\DR0 - ok
    18:11:27.0496 3752 MBR (0x1B8) (5fb38429d5d77768867c76dcbdb35194) \Device\Harddisk1\DR1
    18:11:27.0512 3752 \Device\Harddisk1\DR1 - ok
    18:11:27.0512 3752 Boot (0x1200) (62e870230bd52b01d3dd4be0674ef3f7) \Device\Harddisk0\DR0\Partition0
    18:11:27.0512 3752 \Device\Harddisk0\DR0\Partition0 - ok
    18:11:27.0527 3752 Boot (0x1200) (6ba9b560685641fe7eda3891322ea631) \Device\Harddisk1\DR1\Partition0
    18:11:27.0527 3752 \Device\Harddisk1\DR1\Partition0 - ok
    18:11:27.0527 3752 ============================================================
    18:11:27.0527 3752 Scan finished
    18:11:27.0527 3752 ============================================================
    18:11:27.0543 2660 Detected object count: 1
    18:11:27.0543 2660 Actual detected object count: 1
    18:12:33.0820 2660 sptd ( LockedFile.Multi.Generic ) - skipped by user
    18:12:33.0820 2660 sptd ( LockedFile.Multi.Generic ) - User select action: Skip
    18:12:49.0086 4000 ============================================================
    18:12:49.0086 4000 Scan started
    18:12:49.0086 4000 Mode: Manual;
    18:12:49.0086 4000 ============================================================
    18:12:49.0461 4000 ACPI (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
    18:12:49.0461 4000 ACPI - ok
    18:12:49.0508 4000 adp94xx (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys
    18:12:49.0508 4000 adp94xx - ok
    18:12:49.0539 4000 adpahci (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys
    18:12:49.0539 4000 adpahci - ok
    18:12:49.0570 4000 adpu160m (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys
    18:12:49.0570 4000 adpu160m - ok
    18:12:49.0601 4000 adpu320 (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys
    18:12:49.0601 4000 adpu320 - ok
    18:12:49.0679 4000 AFD (3911b972b55fea0478476b2e777b29fa) C:\Windows\system32\drivers\afd.sys
    18:12:49.0679 4000 AFD - ok
    18:12:49.0711 4000 agp440 (ef23439cdd587f64c2c1b8825cead7d8) C:\Windows\system32\drivers\agp440.sys
    18:12:49.0711 4000 agp440 - ok
    18:12:49.0742 4000 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
    18:12:49.0742 4000 aic78xx - ok
    18:12:49.0773 4000 aliide (90395b64600ebb4552e26e178c94b2e4) C:\Windows\system32\drivers\aliide.sys
    18:12:49.0773 4000 aliide - ok
    18:12:49.0804 4000 amdagp (2b13e304c9dfdfa5eb582f6a149fa2c7) C:\Windows\system32\drivers\amdagp.sys
    18:12:49.0804 4000 amdagp - ok
    18:12:49.0836 4000 amdide (0577df1d323fe75a739c787893d300ea) C:\Windows\system32\drivers\amdide.sys
    18:12:49.0836 4000 amdide - ok
    18:12:49.0867 4000 AmdK7 (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys
    18:12:49.0867 4000 AmdK7 - ok
    18:12:49.0883 4000 AmdK8 (0ca0071da4315b00fc1328ca86b425da) C:\Windows\system32\drivers\amdk8.sys
    18:12:49.0883 4000 AmdK8 - ok
    18:12:49.0914 4000 arc (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys
    18:12:49.0914 4000 arc - ok
    18:12:49.0961 4000 arcsas (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys
    18:12:49.0961 4000 arcsas - ok
    18:12:49.0992 4000 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
    18:12:49.0992 4000 AsyncMac - ok
    18:12:50.0023 4000 atapi (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys
    18:12:50.0023 4000 atapi - ok
    18:12:50.0054 4000 BDRSDRV - ok
    18:12:50.0101 4000 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
    18:12:50.0101 4000 Beep - ok
    18:12:50.0117 4000 blbdrive - ok
    18:12:50.0148 4000 BlueletAudio - ok
    18:12:50.0164 4000 BlueletSCOAudio - ok
    18:12:50.0195 4000 bowser (35f376253f687bde63976ccb3f2108ca) C:\Windows\system32\DRIVERS\bowser.sys
    18:12:50.0195 4000 bowser - ok
    18:12:50.0211 4000 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
    18:12:50.0211 4000 BrFiltLo - ok
    18:12:50.0242 4000 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
    18:12:50.0242 4000 BrFiltUp - ok
    18:12:50.0273 4000 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
    18:12:50.0273 4000 Brserid - ok
    18:12:50.0289 4000 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
    18:12:50.0289 4000 BrSerWdm - ok
    18:12:50.0320 4000 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
    18:12:50.0320 4000 BrUsbMdm - ok
    18:12:50.0351 4000 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
    18:12:50.0351 4000 BrUsbSer - ok
    18:12:50.0383 4000 BT - ok
    18:12:50.0398 4000 Btcsrusb - ok
    18:12:50.0414 4000 BTHidEnum - ok
    18:12:50.0429 4000 BTHidMgr - ok
    18:12:50.0445 4000 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
    18:12:50.0445 4000 BTHMODEM - ok
    18:12:50.0492 4000 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
    18:12:50.0492 4000 cdfs - ok
    18:12:50.0523 4000 cdrom (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
    18:12:50.0523 4000 cdrom - ok
    18:12:50.0554 4000 circlass (da8e0afc7baa226c538ef53ac2f90897) C:\Windows\system32\drivers\circlass.sys
    18:12:50.0554 4000 circlass - ok
    18:12:50.0586 4000 CLFS (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
    18:12:50.0586 4000 CLFS - ok
    18:12:50.0633 4000 cmdide (45201046c776ffdaf3fc8a0029c581c8) C:\Windows\system32\drivers\cmdide.sys
    18:12:50.0633 4000 cmdide - ok
    18:12:50.0648 4000 Compbatt (82b8c91d327cfecf76cb58716f7d4997) C:\Windows\system32\drivers\compbatt.sys
    18:12:50.0648 4000 Compbatt - ok
    18:12:50.0679 4000 crcdisk (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys
    18:12:50.0679 4000 crcdisk - ok
    18:12:50.0711 4000 Crusoe (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys
    18:12:50.0711 4000 Crusoe - ok
    18:12:50.0773 4000 DfsC (622c41a07ca7e6dd91770f50d532cb6c) C:\Windows\system32\Drivers\dfsc.sys
    18:12:50.0773 4000 DfsC - ok
    18:12:50.0820 4000 disk (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
    18:12:50.0820 4000 disk - ok
    18:12:50.0867 4000 Dot4 (4f59c172c094e1a1d46463a8dc061cbd) C:\Windows\system32\DRIVERS\Dot4.sys
    18:12:50.0867 4000 Dot4 - ok
    18:12:50.0914 4000 Dot4Print (80bf3ba09f6f2523c8f6b7cc6dbf7bd5) C:\Windows\system32\DRIVERS\Dot4Prt.sys
    18:12:50.0914 4000 Dot4Print - ok
    18:12:50.0945 4000 dot4usb (c55004ca6b419b6695970dfe849b122f) C:\Windows\system32\DRIVERS\dot4usb.sys
    18:12:50.0945 4000 dot4usb - ok
    18:12:50.0976 4000 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
    18:12:50.0976 4000 drmkaud - ok
    18:12:51.0070 4000 DXGKrnl (c68ac676b0ef30cfbb1080adce49eb1f) C:\Windows\System32\drivers\dxgkrnl.sys
    18:12:51.0086 4000 DXGKrnl - ok
    18:12:51.0148 4000 E1G60 (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys
    18:12:51.0148 4000 E1G60 - ok
    18:12:51.0195 4000 Ecache (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
    18:12:51.0195 4000 Ecache - ok
    18:12:51.0242 4000 elxstor (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys
    18:12:51.0242 4000 elxstor - ok
    18:12:51.0289 4000 ENTECH (16ebd8bf1d5090923694cc972c7ce1b4) C:\Windows\system32\DRIVERS\ENTECH.sys
    18:12:51.0304 4000 ENTECH - ok
    18:12:51.0367 4000 exfat (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
    18:12:51.0367 4000 exfat - ok
    18:12:51.0398 4000 fastfat (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
    18:12:51.0398 4000 fastfat - ok
    18:12:51.0429 4000 fdc (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
    18:12:51.0429 4000 fdc - ok
    18:12:51.0476 4000 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
    18:12:51.0476 4000 FileInfo - ok
    18:12:51.0508 4000 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
    18:12:51.0508 4000 Filetrace - ok
    18:12:51.0523 4000 flpydisk (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
    18:12:51.0539 4000 flpydisk - ok
    18:12:51.0554 4000 FltMgr (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
    18:12:51.0554 4000 FltMgr - ok
    18:12:51.0601 4000 fssfltr (d909075fa72c090f27aa926c32cb4612) C:\Windows\system32\DRIVERS\fssfltr.sys
    18:12:51.0601 4000 fssfltr - ok
    18:12:51.0633 4000 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
    18:12:51.0633 4000 Fs_Rec - ok
    18:12:51.0664 4000 gagp30kx (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys
    18:12:51.0664 4000 gagp30kx - ok
    18:12:51.0695 4000 HdAudAddService (3f90e001369a07243763bd5a523d8722) C:\Windows\system32\drivers\HdAudio.sys
    18:12:51.0711 4000 HdAudAddService - ok
    18:12:51.0758 4000 HDAudBus (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
    18:12:51.0773 4000 HDAudBus - ok
    18:12:51.0789 4000 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
    18:12:51.0789 4000 HidBth - ok
    18:12:51.0851 4000 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
    18:12:51.0851 4000 HidIr - ok
    18:12:51.0883 4000 HidUsb (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
    18:12:51.0883 4000 HidUsb - ok
    18:12:51.0914 4000 HpCISSs (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys
    18:12:51.0914 4000 HpCISSs - ok
    18:12:51.0961 4000 HTTP (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys
    18:12:51.0976 4000 HTTP - ok
    18:12:52.0008 4000 i2omp (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys
    18:12:52.0008 4000 i2omp - ok
    18:12:52.0054 4000 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
    18:12:52.0054 4000 i8042prt - ok
    18:12:52.0070 4000 iaStorV (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys
    18:12:52.0070 4000 iaStorV - ok
    18:12:52.0101 4000 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
    18:12:52.0101 4000 iirsp - ok
    18:12:52.0148 4000 intelide (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys
    18:12:52.0148 4000 intelide - ok
    18:12:52.0195 4000 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
    18:12:52.0195 4000 intelppm - ok
    18:12:52.0242 4000 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
    18:12:52.0242 4000 IpFilterDriver - ok
    18:12:52.0273 4000 IpInIp - ok
    18:12:52.0289 4000 IPMIDRV (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys
    18:12:52.0289 4000 IPMIDRV - ok
    18:12:52.0336 4000 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
    18:12:52.0336 4000 IPNAT - ok
    18:12:52.0383 4000 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
    18:12:52.0383 4000 IRENUM - ok
    18:12:52.0414 4000 isapnp (350fca7e73cf65bcef43fae1e4e91293) C:\Windows\system32\drivers\isapnp.sys
    18:12:52.0414 4000 isapnp - ok
    18:12:52.0445 4000 iScsiPrt (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
    18:12:52.0445 4000 iScsiPrt - ok
    18:12:52.0476 4000 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
    18:12:52.0476 4000 iteatapi - ok
    18:12:52.0508 4000 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
    18:12:52.0508 4000 iteraid - ok
    18:12:52.0539 4000 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
    18:12:52.0539 4000 kbdclass - ok
    18:12:52.0570 4000 kbdhid (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys
    18:12:52.0570 4000 kbdhid - ok
    18:12:52.0633 4000 KSecDD (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
    18:12:52.0633 4000 KSecDD - ok
    18:12:52.0664 4000 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
    18:12:52.0664 4000 lltdio - ok
    18:12:52.0711 4000 LSI_FC (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys
    18:12:52.0711 4000 LSI_FC - ok
    18:12:52.0742 4000 LSI_SAS (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys
    18:12:52.0742 4000 LSI_SAS - ok
    18:12:52.0773 4000 LSI_SCSI (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys
    18:12:52.0773 4000 LSI_SCSI - ok
    18:12:52.0820 4000 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
    18:12:52.0820 4000 luafv - ok
    18:12:52.0867 4000 LVUSBSta (8b79a50360fc31df6b7b979b686b4aa2) C:\Windows\system32\drivers\LVUSBSta.sys
    18:12:52.0867 4000 LVUSBSta - ok
    18:12:52.0898 4000 megasas (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys
    18:12:52.0898 4000 megasas - ok
    18:12:52.0945 4000 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
    18:12:52.0945 4000 Modem - ok
    18:12:52.0976 4000 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
    18:12:52.0976 4000 monitor - ok
    18:12:53.0023 4000 motmodem (fe80c18ba448ddd76b7bead9eb203d37) C:\Windows\system32\DRIVERS\motmodem.sys
    18:12:53.0023 4000 motmodem - ok
    18:12:53.0054 4000 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
    18:12:53.0054 4000 mouclass - ok
    18:12:53.0101 4000 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
    18:12:53.0101 4000 mouhid - ok
    18:12:53.0148 4000 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
    18:12:53.0148 4000 MountMgr - ok
    18:12:53.0211 4000 MpFilter (fee0baded54222e9f1dae9541212aab1) C:\Windows\system32\DRIVERS\MpFilter.sys
    18:12:53.0211 4000 MpFilter - ok
    18:12:53.0226 4000 mpio (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys
    18:12:53.0242 4000 mpio - ok
    18:12:53.0289 4000 MpKsl1a7f3c4c - ok
    18:12:53.0289 4000 MpKsl3be020ba - ok
    18:12:53.0320 4000 MpKsl4eebe0bf (5f53edfead46fa7adb78eee9ecce8fdf) C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{CAF9DBD6-07C4-4311-8EDA-79AE763318DF}\MpKsl4eebe0bf.sys
    18:12:53.0320 4000 MpKsl4eebe0bf - ok
    18:12:53.0320 4000 MpKsl632b9c3d - ok
    18:12:53.0320 4000 MpKsl7e6d4c2a - ok
    18:12:53.0336 4000 MpKsl994564de - ok
    18:12:53.0336 4000 MpKsla67472a5 - ok
    18:12:53.0351 4000 MpKslb484e66d - ok
    18:12:53.0351 4000 MpKsle2e6d2ba - ok
    18:12:53.0367 4000 MpKslf40c3b65 - ok
    18:12:53.0398 4000 MpNWMon (2c3489660d4a8d514c123c3f0d67df46) C:\Windows\system32\DRIVERS\MpNWMon.sys
    18:12:53.0398 4000 MpNWMon - ok
    18:12:53.0445 4000 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
    18:12:53.0445 4000 mpsdrv - ok
    18:12:53.0492 4000 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
    18:12:53.0492 4000 Mraid35x - ok
    18:12:53.0523 4000 MRxDAV (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
    18:12:53.0539 4000 MRxDAV - ok
    18:12:53.0570 4000 mrxsmb (1e94971c4b446ab2290deb71d01cf0c2) C:\Windows\system32\DRIVERS\mrxsmb.sys
    18:12:53.0570 4000 mrxsmb - ok
    18:12:53.0601 4000 mrxsmb10 (4fccb34d793b116423209c0f8b7a3b03) C:\Windows\system32\DRIVERS\mrxsmb10.sys
    18:12:53.0617 4000 mrxsmb10 - ok
    18:12:53.0633 4000 mrxsmb20 (c3cb1b40ad4a0124d617a1199b0b9d7c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
    18:12:53.0633 4000 mrxsmb20 - ok
    18:12:53.0664 4000 msahci (742aed7939e734c36b7e8d6228ce26b7) C:\Windows\system32\drivers\msahci.sys
    18:12:53.0664 4000 msahci - ok
    18:12:53.0695 4000 msdsm (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys
    18:12:53.0695 4000 msdsm - ok
    18:12:53.0742 4000 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
    18:12:53.0758 4000 Msfs - ok
    18:12:53.0773 4000 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
    18:12:53.0773 4000 msisadrv - ok
    18:12:53.0836 4000 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
    18:12:53.0836 4000 MSKSSRV - ok
    18:12:53.0867 4000 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
    18:12:53.0867 4000 MSPCLOCK - ok
    18:12:53.0898 4000 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
    18:12:53.0898 4000 MSPQM - ok
    18:12:53.0961 4000 MsRPC (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
    18:12:53.0961 4000 MsRPC - ok
    18:12:53.0992 4000 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
    18:12:53.0992 4000 mssmbios - ok
    18:12:54.0023 4000 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
    18:12:54.0023 4000 MSTEE - ok
    18:12:54.0054 4000 Mup (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
    18:12:54.0054 4000 Mup - ok
    18:12:54.0086 4000 NativeWifiP (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS\nwifi.sys
    18:12:54.0101 4000 NativeWifiP - ok
    18:12:54.0164 4000 NDIS (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers\ndis.sys
    18:12:54.0164 4000 NDIS - ok
    18:12:54.0211 4000 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys
    18:12:54.0211 4000 NdisTapi - ok
    18:12:54.0258 4000 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys
    18:12:54.0258 4000 Ndisuio - ok
    18:12:54.0289 4000 NdisWan (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS\ndiswan.sys
    18:12:54.0289 4000 NdisWan - ok
    18:12:54.0336 4000 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
    18:12:54.0336 4000 NDProxy - ok
    18:12:54.0367 4000 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys
    18:12:54.0367 4000 NetBIOS - ok
    18:12:54.0398 4000 netbt (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS\netbt.sys
    18:12:54.0398 4000 netbt - ok
    18:12:54.0461 4000 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
    18:12:54.0461 4000 nfrd960 - ok
    18:12:54.0492 4000 NisDrv (7b01c6172cfd0b10116175e09200d4b4) C:\Windows\system32\DRIVERS\NisDrvWFP.sys
    18:12:54.0492 4000 NisDrv - ok
    18:12:54.0554 4000 Npfs (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
    18:12:54.0570 4000 Npfs - ok
    18:12:54.0601 4000 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys
    18:12:54.0601 4000 nsiproxy - ok
    18:12:54.0773 4000 Ntfs (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
    18:12:54.0804 4000 Ntfs - ok
    18:12:54.0836 4000 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
    18:12:54.0851 4000 ntrigdigi - ok
    18:12:54.0867 4000 NuidFltr (cf7e041663119e09d2e118521ada9300) C:\Windows\system32\DRIVERS\NuidFltr.sys
    18:12:54.0883 4000 NuidFltr - ok
    18:12:54.0929 4000 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
    18:12:54.0929 4000 Null - ok
    18:12:55.0883 4000 nvlddmkm (8b75f652726a2ba3197860f300514e3f) C:\Windows\system32\DRIVERS\nvlddmkm.sys
    18:12:56.0695 4000 nvlddmkm - ok
    18:12:56.0883 4000 nvraid (e69e946f80c1c31c53003bfbf50cbb7c) C:\Windows\system32\drivers\nvraid.sys
    18:12:56.0883 4000 nvraid - ok
    18:12:56.0914 4000 nvstor (9e0ba19a28c498a6d323d065db76dffc) C:\Windows\system32\drivers\nvstor.sys
    18:12:56.0914 4000 nvstor - ok
    18:12:56.0961 4000 nv_agp (07c186427eb8fcc3d8d7927187f260f7) C:\Windows\system32\drivers\nv_agp.sys
    18:12:56.0961 4000 nv_agp - ok
    18:12:56.0976 4000 NwlnkFlt - ok
    18:12:57.0023 4000 NwlnkFwd - ok
    18:12:57.0054 4000 ohci1394 (be32da025a0be1878f0ee8d6d9386cd5) C:\Windows\system32\drivers\ohci1394.sys
    18:12:57.0054 4000 ohci1394 - ok
    18:12:57.0117 4000 Parport (8a79fdf04a73428597e2caf9d0d67850) C:\Windows\system32\DRIVERS\parport.sys
    18:12:57.0117 4000 Parport - ok
    18:12:57.0164 4000 partmgr (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
    18:12:57.0179 4000 partmgr - ok
    18:12:57.0195 4000 Parvdm (6c580025c81caf3ae9e3617c22cad00e) C:\Windows\system32\DRIVERS\parvdm.sys
    18:12:57.0211 4000 Parvdm - ok
    18:12:57.0258 4000 pci (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
    18:12:57.0258 4000 pci - ok
    18:12:57.0273 4000 pciide (1636d43f10416aeb483bc6001097b26c) C:\Windows\system32\drivers\pciide.sys
    18:12:57.0289 4000 pciide - ok
    18:12:57.0304 4000 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
    18:12:57.0320 4000 pcmcia - ok
    18:12:57.0351 4000 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
    18:12:57.0367 4000 PEAUTH - ok
    18:12:57.0414 4000 pepifilter (b071495101df7dd946cc6850f0203c8a) C:\Windows\system32\DRIVERS\lv302af.sys
    18:12:57.0414 4000 pepifilter - ok
    18:12:57.0633 4000 PID_PEPI (39c3cdf1f845e8cc14331bbd3799c7cb) C:\Windows\system32\DRIVERS\LV302V32.SYS
    18:12:57.0711 4000 PID_PEPI - ok
    18:12:57.0773 4000 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys
    18:12:57.0789 4000 PptpMiniport - ok
    18:12:57.0804 4000 Processor (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys
    18:12:57.0804 4000 Processor - ok
    18:12:57.0851 4000 PSched (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
    18:12:57.0851 4000 PSched - ok
    18:12:57.0914 4000 PTSimBus (688983e03c0d82b2efa1db89792c4c6c) C:\Windows\system32\DRIVERS\PTSimBus.sys
    18:12:57.0914 4000 PTSimBus - ok
    18:12:57.0961 4000 PTSimHid (fdc1a2e536b5cbce1c2245cd5ad910eb) C:\Windows\system32\DRIVERS\PTSimHid.sys
    18:12:57.0961 4000 PTSimHid - ok
    18:12:57.0992 4000 PxHelp20 (153d02480a0a2f45785522e814c634b6) C:\Windows\system32\Drivers\PxHelp20.sys
    18:12:57.0992 4000 PxHelp20 - ok
    18:12:58.0086 4000 ql2300 (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys
    18:12:58.0117 4000 ql2300 - ok
    18:12:58.0148 4000 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
    18:12:58.0148 4000 ql40xx - ok
    18:12:58.0179 4000 QWAVEdrv (9f5e0e1926014d17486901c88eca2db
    0
  8. g3n-h@ckm@n
     
    desactive ton antivirus
    desactive Windows defender si présent
    desactive ton pare-feu

    Ferme toutes tes appilications en cours

    telecharge et enregistre ceci sur ton bureau :

    Pre_Scan

    si le lien ne fonctionne pas :

    http://www.archive-host.com

    s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

    Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

    si 'outil est bloqué par l'infection utilise cette version : Version .pif

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    est ajouté dans la page.

    ▶ Copie ce lien dans ta réponse.

    si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
    0
  9. laure68
     
    Voilà le rapport: http://www.cijoint.fr/cjlink.php?file=cj201110/cijMwjlq9B.txt
    0
  11. g3n-h@ckm@n
     
    Fais analyser le(s) fichier(s) suivants sur Virustotal :

    Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

    C:\Windows\SetupX32.EXE

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.

    ============================================

    fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

    Lance Pre_script , une page vierge va s'ouvrir.

    selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
    ___________________________________________________
    Kill::

    uninst::
    Fissa

    Registry::
    [-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1a6dc111-b030-4c3e-be65-299284128b91}]
    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "MailNotifier"=-
    "ISUSPM"=-
    [-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9}]
    [-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}]
    [-HKCU\Software\67ab65f9]
    [-HKCU\Software\AGI]
    [-HKCU\Software\FissaSearch]
    [-HKCU\Software\OfferBox]
    [-HKCU\Software\Spointer]
    [-HKCU\Software\WideStream]
    [-HKLM\Software\AGI]
    [-HKLM\Software\BrowserChoice]
    [-HKLM\Software\widestream]

    file::
    C:\Users\olivier\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
    C:\Windows\4184189799

    folder::
    C:\Program Files\Widestream6
    C:\Users\olivier\AppData\Local\Temp\{2CBCF9B1-4253-47AD-A432-526550009EDD}
    C:\e906abc0ed915f5dd933
    C:\Windows\Freecorder Toolbar
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Widestream6
    C:\Users\olivier\AppData\Roaming\FissaSearch
    C:\Users\olivier\AppData\Roaming\moovida-1
    C:\Users\olivier\AppData\Roaming\OfferBox
    C:\Users\olivier\AppData\Roaming\widestream
    C:\Users\olivier\AppData\Local\67ab65f9
    C:\Users\olivier\AppData\Local\moovida Air
    C:\Users\olivier\AppData\Local\widestream6 Air
    C:\Program Files\Fluendo
    C:\Program Files\Widestream6

    Host::

    attrib::
    ___________________________________________________

    colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

    puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

    des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

    poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

    si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

    =====================================

    Télécharge et enregistre ADWcleaner sur ton bureau :

    ADWCleaner (Merci à Xplode)

    Lance le,

    clique sur suppression et poste son rapport.

    =======================================

    ▶ Télécharge ici : Ad-remover sur ton bureau :

    ▶ Déconnecte toi et ferme toutes applications en cours !

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

    ▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

    ▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

    ▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

    ▶ Laisse travailler l'outil et ne touche à rien ...

    ▶ Poste le rapport qui apparait à la fin , sur le forum ...

    ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    =======================================

    ▶ Télécharge ici : USBFIX sur ton bureau

    branche tous tes periphériques USB sans les ouvrir

    /!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

    sur l'icône Usbfix située sur ton Bureau.
    Sur la page, clique sur le bouton :

    ▶ choisi l option Suppression

    ▶ UsbFix scannera ton pc , laisse travailler l outil.

    ▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

    ▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    ========================================

    Télécharge ici :OTL

    ▶ enregistre le sur ton Bureau.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

    sur OTL.exe pour le lancer.

    ▶ => Clique ici pour voir la Configuration

    ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

    netsvcs
    safebootminimal
    safebootnetwork
    %systemroot%\system32\config\*.exe /s
    %systemroot%\system32\*.sys
    HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s

    ▶ Clic sur Analyse.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    ▶ Copie ce lien dans ta réponse.

    ▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

    ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
    0
  12. laure68
     
    Pour virus total setupX32 voici le lien ci dessous
    http://www.virustotal.com/file-scan/report.html?id=e012c5c3e7040bddc73d14bcbc4511f8c67f58c6e7b03cd4ca674f187ec8ff11-1266135179

    pour pre-script.txt

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.92 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    ¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

    Mise à jour : 08/10/2011 | 14.00 Par g3n-h@ckm@n
    Utilisateur : olivier (Administrateurs)
    Ordinateur : PC-DE-OLIVIER
    Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
    Internet Explorer : 9.0.8112.16421
    Mozilla Firefox :

    Switchs possibles :

    processes:: | file:: | folder:: | Registry::
    Driver:: | replace:: | DNS:: | Command::
    attrib:: | txt:: | Host:: | NsLook::
    list:: | IP:: | ADS:: | Kill::

    Script : 22:28:03

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    Programme : Fissa : Désinstalleur introuvable !

    ¤

    Modification du registre effectuée

    ¤

    Non Supprimé : C:\Users\olivier\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
    Supprimé : C:\Windows\4184189799

    ¤

    Supprimé : C:\Program Files\Widestream6
    Supprimé : C:\Users\olivier\AppData\Local\Temp\{2CBCF9B1-4253-47AD-A432-526550009EDD}
    Supprimé : C:\e906abc0ed915f5dd933
    Supprimé : C:\Windows\Freecorder Toolbar
    Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Widestream6
    Supprimé : C:\Users\olivier\AppData\Roaming\FissaSearch
    Supprimé : C:\Users\olivier\AppData\Roaming\moovida-1
    Supprimé : C:\Users\olivier\AppData\Roaming\OfferBox
    Supprimé : C:\Users\olivier\AppData\Roaming\widestream
    Supprimé : C:\Users\olivier\AppData\Local\67ab65f9
    Supprimé : C:\Users\olivier\AppData\Local\moovida Air
    Supprimé : C:\Users\olivier\AppData\Local\widestream6 Air
    Supprimé : C:\Program Files\Fluendo
    Absent : C:\Program Files\Widestream6

    ¤

    ¤ Hosts

    ::1 localhost
    # Start of entries inserted by Spybot - Search & Destroy
    # This list is Copyright 2000-2008 Safer Networking Limited
    127.0.0.1 007guard.com
    127.0.0.1 www.007guard.com
    127.0.0.1 008i.com
    127.0.0.1 008k.com
    127.0.0.1 www.008k.com
    127.0.0.1 00hq.com
    127.0.0.1 www.00hq.com
    127.0.0.1 010402.com
    127.0.0.1 032439.com
    127.0.0.1 www.032439.com
    127.0.0.1 100888290cs.com
    127.0.0.1 www.100888290cs.com
    127.0.0.1 100sexlinks.com
    127.0.0.1 www.100sexlinks.com
    127.0.0.1 10sek.com
    127.0.0.1 www.10sek.com
    127.0.0.1 123topsearch.com
    127.0.0.1 www.123topsearch.com
    127.0.0.1 132.com
    127.0.0.1 www.132.com
    127.0.0.1 136136.net
    127.0.0.1 www.136136.net
    127.0.0.1 163ns.com

    [.......]

    ¤ Hosts Fix

    127.0.0.1 localhost

    ¤

    Disques externes : 15 Objets réattribués
    Disque Local : 12 Objets réattribués
    Utilisateurs : 1 Objets réattribués
    ProgramFiles : 13 Objets réattribués
    Music : 2 Objets réattribués
    Pictures : 0 Objets réattribués
    Videos : 0 Objets réattribués
    Downloads : 0 Objets réattribués
    Desktop : 3 Objets réattribués
    Links : 0 Objets réattribués
    Searches : 3 Objets réattribués
    Contacts : 0 Objets réattribués
    Saved Games : 0 Objets réattribués
    Favorites : 0 Objets réattribués
    Documents : 8 Objets réattribués
    Windows : 130 Objets réattribués
    StartMenu : 2 Objets réattribués
    Librairies : 0 Objets réattribués
    Quick Launch : 0 Objets réattribués
    %AppData% : 31 Objets réattribués

    ¤

    explorer.exe -> Processus redémarré

    Fin : 22:29:26

    ¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
    0
    1. g3n-h@ckm@n
       
      ok :)
      0
  13. laure68
     
    adw cleaner

    # AdwCleaner v1.311 - Rapport créé le 14/10/2011 à 22:41:48
    # Mis à jour le 14/10/11 à 18h par Xplode
    # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
    # Nom d'utilisateur : olivier - PC-DE-OLIVIER (Administrateur)
    # Exécuté depuis : C:\Users\olivier\Desktop\adwcleaner0.exe
    # Option [Suppression]

    ***** [KillNav] *****

    # iexplore.exe [PID:2912] -> Tué
    # iexplore.exe [PID:3320] -> Tué
    # iexplore.exe [PID:2128] -> Tué

    ***** [Processus] *****

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\Offerbox

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Google Chrome v [Impossible d'obtenir la version]

    Fichier : C:\Users\olivier\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[S1].txt - [1033 octets] - [14/10/2011 22:41:48]

    *************************

    Dossier Temporaire : 23 dossier(s) et 15 fichier(s) supprimé(s)

    ########## EOF - C:\AdwCleaner[S1].txt - [1257 octets] ##########
    0
  14. laure68
     
    je n'arrive pas à poster le rapport concernant ad-R le post n'apparait pas et le forum me dit en rouge "titre du message non renseigné"
    0
  15. laure68
     
    usbfix ne marche pas il me met une erreur ligne 2806 c:\usbfix/Go.exe "error variable used without being declared"
    0
    1. laure68
       
      je suis bloqué :(
      0
    2. laure68
       
      Je suis morte de fatigue je regarde cela demain
      merci pour ton aide g3n-h@ckm@n
      en esperant reussir à enlever ce virus :( :(
      0
  16. g3n-h@ckm@n
     
    ok :)

    inscris-toi sur commentcamarche et le rapport d'AD-Remover passera
    0
    1. laure68 Messages postés 7 Statut Membre
       
      ok
      0
  17. laure68 Messages postés 7 Statut Membre
     
    Ad-R rapport ci aprés

    ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par TeamXscript le 12/04/11
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    Site web: http://www.teamxscript.org

    C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:46:19 le 14/10/2011, Mode normal

    Service Pack 2 (X86)
    olivier@PC-DE-OLIVIER ( )

    ============== ACTION(S) ==============

    Fichier supprimé: C:\Windows\system32\Macromed\Flash\FlashPlayerTrust\UnifiedToolbar.cfg
    Dossier supprimé: C:\Users\olivier\AppData\LocalLow\AGI
    Dossier supprimé: C:\Users\olivier\AppData\LocalLow\Kiwee Toolbar

    (!) -- Fichiers temporaires supprimés.

    Clé supprimée: HKLM\Software\Classes\CLSID\{0B25FF79-796A-4C2E-B09B-7921065D8EF8}
    Clé supprimée: HKLM\Software\Classes\Interface\{0B25FF79-796A-4C2E-B09B-7921065D8EF8}
    Clé supprimée: HKLM\Software\Classes\CLSID\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
    Clé supprimée: HKLM\Software\Classes\CLSID\{1a6dc111-b030-4c3e-be65-299284128b91}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1a6dc111-b030-4c3e-be65-299284128b91}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a6dc111-b030-4c3e-be65-299284128b91}
    Clé supprimée: HKLM\Software\Classes\CLSID\{1EB45B75-E889-42BE-B0C9-C8E0EE687052}
    Clé supprimée: HKLM\Software\Classes\Interface\{1EB45B75-E889-42BE-B0C9-C8E0EE687052}
    Clé supprimée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
    Clé supprimée: HKLM\Software\Classes\AppID\{E142D053-7023-4B33-AF22-91F14202142D}
    Clé supprimée: HKLM\Software\Classes\CLSID\{606d89e9-c72a-4e4d-8d3a-142b2a74ff1b}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{606d89e9-c72a-4e4d-8d3a-142b2a74ff1b}
    Clé supprimée: HKLM\Software\Classes\CLSID\{60d7e8fc-8849-46e8-b352-5abbae0c48b4}
    Clé supprimée: HKLM\Software\Classes\CLSID\{9b218861-1cad-41e9-8105-1291a91ca488}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9b218861-1cad-41e9-8105-1291a91ca488}
    Clé supprimée: HKLM\Software\Classes\CLSID\{E03BAFDC-EB9D-4C35-A7A2-AB6C62FF0A68}
    Clé supprimée: HKLM\Software\Classes\CLSID\{E6375F37-E4D1-4F51-B651-4658C27AC5BF}
    Clé supprimée: HKLM\Software\Classes\AppID\{A5461FCA-320C-4D6F-A150-A53823CE8142}
    Clé supprimée: HKLM\Software\Classes\Interface\{3E16A203-C0AA-4D44-ACC5-38A70A8C76DA}
    Clé supprimée: HKLM\Software\Classes\Interface\{54ADB4A4-6C88-4710-A227-820961B9981E}
    Clé supprimée: HKLM\Software\Classes\Interface\{B690A281-F7D4-4E0F-BA02-A12ADD86277B}
    Clé supprimée: HKLM\Software\Classes\Interface\{F42A2432-287D-4161-8C94-99C06BEE7A81}
    Clé supprimée: HKLM\Software\Classes\Interface\{F44202AE-BE61-41C8-AFEA-5E494EC7595B}
    Clé supprimée: HKLM\Software\Classes\TypeLib\{25B7FAD8-85B3-40A4-BBB8-22DBB95831E1}
    Clé supprimée: HKLM\Software\Classes\TypeLib\{4FD0EE11-D5B1-41B1-A3BD-F537539804EE}
    Clé supprimée: HKLM\Software\Classes\TypeLib\{5D82D8DD-B839-47C1-B8E0-AD754F949BB6}
    Clé supprimée: HKLM\Software\Classes\TypeLib\{C7403C30-3644-43D8-A82F-4BD84B9682D9}
    Clé supprimée: HKLM\Software\Classes\AG.MediaPlayerCOM
    Clé supprimée: HKLM\Software\Classes\agihelper.AGUtils
    Clé supprimée: HKLM\Software\AGI
    Clé supprimée: HKCU\Software\AGI
    Clé supprimée: HKCU\Software\FissaSearch
    Clé supprimée: HKCU\Software\Spointer
    Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
    Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9}
    Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
    Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{a61376ff-292a-4591-a6b5-d90771424583}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Fissa
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Fissa
    Clé supprimée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
    Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{87A0B80B-5BA7-4CB0-9553-105D68777D60}

    Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|widestream6@spointer.com

    ============== SCAN ADDITIONNEL ==============

    **** Internet Explorer Version [9.0.8112.16421] ****

    HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
    HKCU_Main|Start Page - hxxp://fr.msn.com/
    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
    HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Start Page - hxxp://fr.msn.com/
    HKCU_Toolbar\WebBrowser|{ED4BD629-C1B6-4399-8A34-02CCAA921DC9} (x)
    HKCU_Toolbar\WebBrowser|{8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} (x)
    HKCU_ElevationPolicy\{D3DE705E-0BB6-47E6-AB61-6FF78BE040A0} - C:\Program Files\Internet Explorer\minftnet.exe (Synersoft)
    HKLM_ElevationPolicy\{39A895E9-93DD-4ffa-A4A3-2C14608B5B61} - C:\Windows\system32\Adobe\Director\SWDNLD.EXE (x)
    HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
    HKLM_Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - "?" (?)

    ========================================

    C:\Program Files\Ad-Remover\Quarantine: 5 Fichier(s)
    C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

    C:\Ad-Report-CLEAN[1].txt - 14/10/2011 22:46:30 (6177 Octet(s))

    Fin à: 22:47:17, 14/10/2011

    ============== E.O.F ==============
    0
  18. laure68 Messages postés 7 Statut Membre
     
    usbfix ne marche pas erreur ligne 2806 c:\usbfix/Go.exe "error variable used without being declared"
    0
  20. laure68 Messages postés 7 Statut Membre
     
    alors pour OTL

    http://www.cijoint.fr/cjlink.php?file=cj201110/cijd6Qn5lc.txt
    0
  21. laure68 Messages postés 7 Statut Membre
     
    Extra http://www.cijoint.fr/cjlink.php?file=cj201110/cij4ALAy2S.txt
    0
  • 1
  • 2

Discussions similaires

Security boot fail lors du démarrage
Steu -
Thiecoss -

5 réponses
SecurityHealth est a désactiver ou pas au démarrage de W10 Pro 64 ?
Walti55 -
Walti55 -

2 réponses
Comment retirer le SECURE BOOT ?
Elparigo60 -
ibounwali -

10 réponses