pc infecté Résolu/Fermé

Question

Bonjour, 

Voilà mon pc est infecté et les virus ne sont pas du tout mon domaine, je poste un rapport fait avec ZHPdiag et si une personne pouvait m'éclairer et m aider je serais ravi :)

merci à celui ou celle ou ceux qui pourront m'aider.

Toadangel.

windows vista sp2


https://www.cjoint.com/?AJyu1G5ecPR

Fish66 · Answer

Salut,

Télécharge AdwCleaner (merci à Xplode) 
Ou  ADWCleaner ici
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)

Utilisateur anonyme · Answer

Bonjour Fish66, merci de ton aide.


# AdwCleaner v1.313 - Rapport créé le 24/10/2011 à 21:15:55
# Mis à jour le 24/10/11 à 19h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : angélus - PC-DE-ANGELUS (Droits Limités)
# Exécuté depuis : C:\Users\angélus\Desktop\adwcleaner0.exe
# Option [Suppression]


***** [KillNav] *****

Aucun navigateur n'était en cours d'exécution.

***** [Processus] *****

Tué : [PID:3496] Updater.exe

***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\angélus\AppData\Local\AskToolbar
Dossier Supprimé : C:\Users\angélus\AppData\Local\Conduit
Dossier Supprimé : C:\Users\angélus\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\angélus\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\angélus\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Program Files\Ask.com
Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Fichier Supprimé : C:\Windows\system32\conduitEngine.tmp

***** [Registre] *****

Clé Supprimée : HKCU\Software\Ask.com
Clé Supprimée : HKCU\Software\AskToolbar
Clé Supprimée : HKCU\Software\APN
Clé Supprimée : HKCU\Software\AppDataLow\AskToolbarInfo
Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKLM\SOFTWARE\AskToolbar
Clé Supprimée : HKLM\SOFTWARE\APN
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v7.0.1 (fr)

Profil : p6lsalzd.default
Fichier : C:\Users\angélus\AppData\Roaming\Mozilla\Firefox\Profiles\p6lsalzd.default\prefs.js

C:\Users\angélus\AppData\Roaming\Mozilla\Firefox\Profiles\p6lsalzd.default\user.js ... Supprimé !

Supprimée : user_pref("extensions.asktb.InstallDir", "C:\Program Files\Ask.com\");
Supprimée : user_pref("extensions.asktb.cbid", "JM");
Supprimée : user_pref("extensions.asktb.config-updated", true);
Supprimée : user_pref("extensions.asktb.crumb", "2011.09.02+08.27.15-toolbar013iad-FR-Qm91bG9nbmUtQmlsbGFuY291cnQsRnJhbmNl");
Supprimée : user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&o={o}&l={l}&gct=bar");
Supprimée : user_pref("extensions.asktb.dtid", "YYYYYYYYFR");
Supprimée : user_pref("extensions.asktb.first-restart-after-config-update", true);
Supprimée : user_pref("extensions.asktb.fresh-install", false);
Supprimée : user_pref("extensions.asktb.guid", "824b716e-8468-48c5-9b30-dcadf670cb7f");
Supprimée : user_pref("extensions.asktb.hxxp-header-whitelist-hosts", "[\"static-dev.en.dev.ask.com\", \"ask.com\", \"www.facebook.com\", \"www.playsushi.com\", \"WWW.google.com\", \"hxxps://websearch.ask.com\", \"hxxp://wiki.jeeves.ask.info\", \"69.147.125.65\", \"10.0.2.85\", \"sp.ask.com\", \"websearch.ask.com\", \"www.ask.com\", \"ask.com\"]");
Supprimée : user_pref("extensions.asktb.if", "first");
Supprimée : user_pref("extensions.asktb.l", "dis");
Supprimée : user_pref("extensions.asktb.last-config-req", "1319374443754");
Supprimée : user_pref("extensions.asktb.last-search-timestamp", "1316875522700");
Supprimée : user_pref("extensions.asktb.locale", "fr_FR");
Supprimée : user_pref("extensions.asktb.location", "Boulogne-Billancourt,France");
Supprimée : user_pref("extensions.asktb.notification-shown", true);
Supprimée : user_pref("extensions.asktb.o", "100000080");
Supprimée : user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
Supprimée : user_pref("extensions.asktb.qsrc", "2871");
Supprimée : user_pref("extensions.asktb.r", "5");
Supprimée : user_pref("extensions.asktb.sa", "NO");
Supprimée : user_pref("extensions.asktb.search-history-queries", "fb||nationalite de smetana");
Supprimée : user_pref("extensions.asktb.search-suggestions-enabled", true);
Supprimée : user_pref("extensions.asktb.silent-upgrade-from-pre-newtabs-build", false);
Supprimée : user_pref("extensions.asktb.themeid", "");
Supprimée : user_pref("extensions.asktb.to", "");
Supprimée : user_pref("extensions.asktb.v", "3.12.5.100006");
Supprimée : user_pref("extensions.asktb.version", "5.12.5.17700");

*************************

AdwCleaner[S1].txt - [6618 octets] - [24/10/2011 21:15:55]

*************************

Dossier Temporaire : 22 dossier(s)et 26 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [6839 octets] ##########

Fish66 · Answer

Re,

* Télécharge de AD-Remover sur ton Bureau. 
http://www.teamxscript.org/adremoverTelechargement.html 

/!\ Ferme toutes applications en cours /!\ 

- Double  sur l'icône Ad-remover située sur ton Bureau. 
-Pour vista/Seven : clique avec le bouton droit de la souris  et choisis « exécuter en tant qu'administrateur » 
- Sur la page, clique sur le bouton « chercher» 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

Utilisateur anonyme · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 21:41:55 le 24/10/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Basique  Service Pack 2 (X86) 
angélus@PC-DE-ANGELUS (HP-Pavilion RT552AA-ABF t3713.fr) 
 
============== RECHERCHE ==============


Fichier trouvé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar

Clé trouvée: HKLM\Software\Classes\Toolbar.CT2719315
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2905330
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Clé trouvée: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [7.0.1 (fr)] ****

HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\angélus\AppData\Roaming\Mozilla\FireFox\Profiles\p6lsalzd.default --
Extensions\bbrs_002@blabbers.com (Browser Companion Helper)
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
Extensions\{75493B06-1504-4976-9A55-B6FE240FF0BF} (Barre de Confiance)
Extensions\{d37dc5d0-431d-44e5-8c91-49419370caa1} (FoxClocks)
Prefs.js - browser.download.dir, C:\Users\angélus\Desktop
Prefs.js - browser.search.defaultenginename, Google
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/firefox
Prefs.js - browser.startup.homepage_override.buildID, 20110928134238
Prefs.js - browser.startup.homepage_override.mstone, rv:7.0.1
Prefs.js - keyword.URL, hxxp://redirecterror.sfr.fr/?q=

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Search bar - hxxp://g.msn.fr/0SEFRFR/SAOS02
HKCU_Main|Search Page - hxxp://home.microsoft.com/access/allinone.asp
HKCU_Main|Start Page - hxxp://www.sfr.fr/kit/adsl/
HKLM_Main|Default_Page_URL - hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=71&bd=Pavilion&pf=desktop
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=71&bd=Pavilion&pf=desktop
HKCU_URLSearchHooks|{b9e20919-fa55-471f-989b-b107bf8de785} (x)
HKCU_URLSearchHooks|{3d4d238c-9c48-47cd-a95c-53259acf9e56} (x)
HKCU_Toolbar\WebBrowser|{3D4D238C-9C48-47CD-A95C-53259ACF9E56} (x)
HKLM_Toolbar|{ae07101b-46d4-4a98-af68-0333ea26e113} (mscoree.dll) (x)
HKLM_ElevationPolicy\{4426E0F4-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B2321D2F-1154-4d97-AD3E-2FE0BAE2897B} - C:\Program Files\SFR\Kit\9launch.exe (SFR)
BHO\{00cbb66b-1d3b-46d3-9577-323a336acb50} - "Browser Companion Helper" (C:\Program Files\BrowserCompanion\jsloader.dll)
BHO\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - "Objet d'aide à la navigation SFR" (C:\Program Files\SFR\Kit\SFRNavErrorHelper.dll)
BHO\{31ad400d-1b06-4e33-a59a-90c2c140cba0} - "Community Smartbar Engine" (mscoree.dll) (x)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{963B125B-8B21-49A2-A3A8-E37092276531} - "Browser Companion Helper Verifier" (C:\Program Files\BrowserCompanion\updatebhoWin32.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 0 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 24/10/2011 21:42:11 (4188 Octet(s)) 

Fin à: 21:42:55, 24/10/2011 
 
============== E.O.F ==============

Fish66 · Answer

?Re,
1/
/!\ Ferme toutes applications en cours /!\

- Double sur l'icône Ad-remover située sur ton Bureau.
-Pour vista/Seven : clique avec le bouton droit de la souris et choisis « exécuter en tant qu'administrateur »
- Sur la page, clique sur le bouton «Nettoyer»
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c 

2/
* Lance Malwarebytes' Anti-Malware  
* Fais la mise à jour  
* Clique dans l'onglet  "Recherche"  
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"  
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"  

A la fin de l'analyse, si MBAM n'a rien trouvé :  

* Clique sur OK, le rapport s'ouvre spontanément  

Si des menaces ont été détectées :  

* Clique sur OK puis "Afficher les résultats"  
*Vérifie que toutes les lignes sont cochées 
* Choisis l'option "Supprimer la sélection"  
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"  
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"  

* Copie/colle le rapport dans le prochain message  


Remarque : 
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant  ce fichier puis en l'exécutant.

Utilisateur anonyme · Answer

re 

Dsl pour le retard mais je dois aller bosser je te mets mbam tout a l heure. 


======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 ======= 

Mis à jour par TeamXscript le 12/04/11 
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com 
Site web: http://www.teamxscript.org 

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 05:07:29 le 25/10/2011, Mode normal 

Microsoft® Windows Vista(TM) Édition Familiale Basique  Service Pack 2 (X86)  
angélus@PC-DE-ANGELUS (HP-Pavilion RT552AA-ABF t3713.fr)  
  
============== ACTION(S) ============== 


Fichier supprimé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar 

(!) -- Fichiers temporaires supprimés. 


Clé supprimée: HKLM\Software\Classes\Toolbar.CT2719315 
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2905330 
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF 
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE} 
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine 
Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar 


============== SCAN ADDITIONNEL ============== 

**** Mozilla Firefox Version [7.0.1 (fr)] **** 

HKLM_MozillaPlugins\Adobe Reader (x) 
Searchplugins\bing.xml (    hxxp://www.bing.com/search) 
Components\browsercomps.dll (Mozilla Foundation) 

-- C:\Users\angélus\AppData\Roaming\Mozilla\FireFox\Profiles\p6lsalzd.default -- 
Extensions\bbrs_002@blabbers.com (Browser Companion Helper) 
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox) 
Extensions\{75493B06-1504-4976-9A55-B6FE240FF0BF} (Barre de Confiance) 
Extensions\{d37dc5d0-431d-44e5-8c91-49419370caa1} (FoxClocks) 
Prefs.js - browser.download.dir, C:\Users\angélus\Desktop 
Prefs.js - browser.search.defaultenginename, Google 
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/firefox 
Prefs.js - browser.startup.homepage_override.buildID, 20110928134238 
Prefs.js - browser.startup.homepage_override.mstone, rv:7.0.1 
Prefs.js - keyword.URL, hxxp://redirecterror.sfr.fr/?q= 

======================================== 

**** Internet Explorer Version [9.0.8112.16421] **** 

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome 
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896 
HKCU_Main|Start Page - hxxp://fr.msn.com/ 
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896 
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm 
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
HKLM_Main|Start Page - hxxp://fr.msn.com/ 
HKCU_URLSearchHooks|{b9e20919-fa55-471f-989b-b107bf8de785} (x) 
HKCU_URLSearchHooks|{3d4d238c-9c48-47cd-a95c-53259acf9e56} (x) 
HKCU_Toolbar\WebBrowser|{3D4D238C-9C48-47CD-A95C-53259ACF9E56} (x) 
HKLM_Toolbar|{ae07101b-46d4-4a98-af68-0333ea26e113} (mscoree.dll) (x) 
HKLM_ElevationPolicy\{4426E0F4-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (?) 
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x) 
HKLM_ElevationPolicy\{B2321D2F-1154-4d97-AD3E-2FE0BAE2897B} - C:\Program Files\SFR\Kit\9launch.exe (SFR) 
BHO\{00cbb66b-1d3b-46d3-9577-323a336acb50} - "Browser Companion Helper" (C:\Program Files\BrowserCompanion\jsloader.dll) 
BHO\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - "Objet d'aide à la navigation SFR" (C:\Program Files\SFR\Kit\SFRNavErrorHelper.dll) 
BHO\{31ad400d-1b06-4e33-a59a-90c2c140cba0} - "Community Smartbar Engine" (mscoree.dll) (x) 
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll) 
BHO\{963B125B-8B21-49A2-A3A8-E37092276531} - "Browser Companion Helper Verifier" (C:\Program Files\BrowserCompanion\updatebhoWin32.dll) 

======================================== 

C:\Program Files\Ad-Remover\Quarantine: 1 Fichier(s) 
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s) 

C:\Ad-Report-CLEAN[1].txt - 25/10/2011 05:07:32 (4332 Octet(s))  
C:\Ad-Report-SCAN[1].txt - 24/10/2011 21:42:11 (4326 Octet(s))  

Fin à: 05:08:21, 25/10/2011  
  
============== E.O.F ==============





Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8004

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

25/10/2011 06:15:30
mbam-log-2011-10-25 (06-15-30).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 287884
Temps écoulé: 1 heure(s), 0 minute(s), 15 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Fish66 · Answer

Salut,

Redémare ton PC et prépare stp un nouveau rapport ZHPDiag (à l'héberger)

@+

Utilisateur anonyme · Answer

https://www.cjoint.com/?AJzqlg7vlSe

Fish66 · Answer

Re,

* Télécharge sur le bureau RogueKiller (par tigzy)  
https://www.luanagames.com/index.fr.html  


*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )  

* Quitte tous tes programmes en cours  
* Lance RogueKiller.exe.  
* Lorsque demandé, tape 1 et valide  
*Si le rogue empêche le lancement du programme, Renomme (RogueKiller) en "winlogon" ou "firefox". Sinon renomme le  en winlogon.exe ou firefox.exe (rajouter l'extension .exe) 
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse  
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.  

@+

Utilisateur anonyme · Answer

re, RogueKiller V6.1.4 [22/10/2011] par Tigzy contact sur https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: angélus [Droits d'admin] Mode: Recherche -- Date : 25/10/2011 21:32:59 Processus malicieux: 0 Entrees de registre: 8 [SUSP PATH] AutoKMS.job : C:\Windows\AutoKMS.exe -> FOUND [IFEO] HKLM\[...]\Image File Execution Options : taskmgr.exe (C:\Program Files\TuneUp Utilities 2012\PMLauncher.exe) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND [HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND [HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND [HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND Fichiers / Dossiers particuliers: Driver: [LOADED] Fichier HOSTS: 127.0.0.1 localhost 127.0.0.1 activate.adobe.com 127.0.0.1 genuine.microsoft.com 127.0.0.1 mpa.one.microsoft.com 127.0.0.1 sa.windows.com 127.0.0.1 se.windows.com 127.0.0.1 ie.search.msn.com 127.0.0.1 wustat.windows.com 127.0.0.1 wutrack.windows.com 127.0.0.1 catalog.microsoft.com 127.0.0.1 sls.microsoft.com 127.0.0.1 spynet2.microsoft.com 127.0.0.1 spynettest.microsoft.com Termine : << RKreport[1].txt >> RKreport[1].txt

Fish66 · Answer

Re,

Relance RogueKiller puis tapes : 2 ensuite 3.

Tu postes les deux rapports correspondant à ces 2 options

@+

Utilisateur anonyme · Answer

RogueKiller V6.1.4 [22/10/2011] par Tigzy contact sur https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: angélus [Droits d'admin] Mode: Suppression -- Date : 25/10/2011 22:07:18 Processus malicieux: 0 Entrees de registre: 8 [SUSP PATH] AutoKMS.job : C:\Windows\AutoKMS.exe -> DELETED [IFEO] HKLM\[...]\Image File Execution Options : taskmgr.exe (C:\Program Files\TuneUp Utilities 2012\PMLauncher.exe) -> DELETED [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED () [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED () [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED () [HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED () [HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED () [HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED () Fichiers / Dossiers particuliers: Driver: [LOADED] Fichier HOSTS: 127.0.0.1 localhost 127.0.0.1 activate.adobe.com 127.0.0.1 genuine.microsoft.com 127.0.0.1 mpa.one.microsoft.com 127.0.0.1 sa.windows.com 127.0.0.1 se.windows.com 127.0.0.1 ie.search.msn.com 127.0.0.1 wustat.windows.com 127.0.0.1 wutrack.windows.com 127.0.0.1 catalog.microsoft.com 127.0.0.1 sls.microsoft.com 127.0.0.1 spynet2.microsoft.com 127.0.0.1 spynettest.microsoft.com Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt second rapport: RogueKiller V6.1.4 [22/10/2011] par Tigzy contact sur https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: angélus [Droits d'admin] Mode: HOSTS RAZ -- Date : 25/10/2011 22:08:06 Processus malicieux: 0 Driver: [LOADED] Fichier HOSTS: 127.0.0.1 localhost 127.0.0.1 activate.adobe.com 127.0.0.1 genuine.microsoft.com 127.0.0.1 mpa.one.microsoft.com 127.0.0.1 sa.windows.com 127.0.0.1 se.windows.com 127.0.0.1 ie.search.msn.com 127.0.0.1 wustat.windows.com 127.0.0.1 wutrack.windows.com 127.0.0.1 catalog.microsoft.com 127.0.0.1 sls.microsoft.com 127.0.0.1 spynet2.microsoft.com 127.0.0.1 spynettest.microsoft.com Nouveau fichier HOSTS: 127.0.0.1 localhost Termine : << RKreport[3].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

Fish66 · Answer

Re,

* Télécharge le fichier : ZHPFixScript.txt sur ton bureau 
depuis ce lien :https://pjjoint.malekal.com/files.php?id=y15q5p5y12k14g11o11f5b13c12n14p5o5b5o14z9j9r10p8h15
* Enregistre le sur le bureau de ton PC                                           
*Lance ZHPFix et clique sur le H (coller les lignes helpers) 
* Fait un glisser/déposer de ZHPFixScript.txt (existant sur ton bureau) dans ZHPFix 
* Clique sur le bouton GO 
* Héberge le rapport et donne le lien

@+

Utilisateur anonyme · Answer

https://www.cjoint.com/?AJAfeawCn4r

Fish66 · Answer

Bonjour,

Lance ZHPDiag depuis ton bureau, clique sur l'onglet vert (flèche bas) pour faire la mise à jour et prépare stp un nouveau rapport ZHPDiag

@+

Utilisateur anonyme · Answer

https://www.cjoint.com/?AJApUTEpEu7

Fish66 · Answer

Re,

As tu de souci avant de finaliser stp ?

Utilisateur anonyme · Answer

oui la avec le dernier rapport a faire j ai du le faire une seconde fois car mon pc a planté après avoir eu le rapport, puis il est lent et quand je lance firefox juste avant qu il s affiche ça me fait un écran bleu foncé avec des rayures blanches

Fish66 · Answer

Salut,

Redémarre ton PC et dis moi si ces problèmes sont toujours présents!

@+

Utilisateur anonyme · Answer

re,

dsl du retard, oui ils sont toujours present :(

Fish66 · Answer

Re,

Lance RogueKiller puis tapes 6 et poste le rapport stp

Utilisateur anonyme · Answer

re, RogueKiller V6.1.4 [22/10/2011] par Tigzy contact sur https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: angélus [Droits d'admin] Mode: Raccourcis RAZ -- Date : 27/10/2011 23:24:34 Processus malicieux: 0 Driver: [LOADED] Attributs de fichiers restaures: Bureau: Success 5 / Fail 0 Lancement rapide: Success 0 / Fail 0 Programmes: Success 8 / Fail 0 Menu demarrer: Success 0 / Fail 0 Dossier utilisateur: Success 185 / Fail 0 Mes documents: Success 0 / Fail 0 Mes favoris: Success 0 / Fail 0 Mes images: Success 0 / Fail 0 Ma musique: Success 0 / Fail 0 Mes videos: Success 0 / Fail 0 Disques locaux: Success 343 / Fail 0 Sauvegarde: [NOT FOUND] Lecteurs: [C:] \Device\HarddiskVolume1 -- 0x3 --> Restored [D:] \Device\HarddiskVolume2 -- 0x3 --> Restored [E:] \Device\CdRom0 -- 0x5 --> Skipped [F:] \Device\HarddiskVolume3 -- 0x2 --> Restored [G:] \Device\HarddiskVolume4 -- 0x2 --> Restored [H:] \Device\HarddiskVolume5 -- 0x2 --> Restored [I:] \Device\HarddiskVolume6 -- 0x2 --> Restored Termine : << RKreport[1].txt >> RKreport[1].txt

Fish66 · Answer

Bonjour,

L'écran est toujours noir ?

Utilisateur anonyme · Answer

re,

en fait mon pc démarre normalement, mais il est plus lent que d'habitude et l'écran bleu en question, c'est juste quand je lance firefox avant qu il s'ouvre il y a cet ecran bleu nuit rayé blanc qui reste 1 seconde..

Fish66 · Answer

Re,

Télécharge Reload_TDSSKiller  

* Lance le  

* choisis : lancer le nettoyage  

* l'outil va automatiquement télécharger la derniere version puis  

* TDSSKiller va s'ouvrir , clique sur "Start Scan"  

Clique ici pour l'aide en image 
- Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.  
- Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.  
- Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.  
- Si Suspicious file est indiqué, laisse l''option cochée sur Skip  
- une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer  

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau  

* Copie/Colle son contenu dans ta prochaine réponse

Utilisateur anonyme · Answer

21:23:02.0990 5824	TDSS rootkit removing tool 2.6.14.0 Oct 28 2011 11:11:01
21:23:04.0249 5824	============================================================
21:23:04.0249 5824	Current date / time: 2011/10/28 21:23:04.0249
21:23:04.0249 5824	SystemInfo:
21:23:04.0249 5824	
21:23:04.0249 5824	OS Version: 6.0.6002 ServicePack: 2.0
21:23:04.0249 5824	Product type: Workstation
21:23:04.0250 5824	ComputerName: PC-DE-ANGELUS
21:23:04.0250 5824	UserName: angélus
21:23:04.0250 5824	Windows directory: C:\Windows
21:23:04.0250 5824	System windows directory: C:\Windows
21:23:04.0250 5824	Processor architecture: Intel x86
21:23:04.0250 5824	Number of processors: 2
21:23:04.0250 5824	Page size: 0x1000
21:23:04.0250 5824	Boot type: Normal boot
21:23:04.0250 5824	============================================================
21:23:05.0189 5824	Initialize success
21:23:09.0032 5944	============================================================
21:23:09.0032 5944	Scan started
21:23:09.0032 5944	Mode: Manual; 
21:23:09.0032 5944	============================================================
21:23:10.0257 5944	acedrv11        (66dc3740111238c91b875d8a0021834d) C:\Windows\system32\drivers\acedrv11.sys
21:23:10.0336 5944	acedrv11 - ok
21:23:10.0458 5944	ACPI            (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
21:23:10.0480 5944	ACPI - ok
21:23:10.0622 5944	adfs - ok
21:23:10.0838 5944	adp94xx         (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys
21:23:10.0888 5944	adp94xx - ok
21:23:11.0151 5944	adpahci         (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys
21:23:11.0177 5944	adpahci - ok
21:23:11.0271 5944	adpu160m        (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys
21:23:11.0304 5944	adpu160m - ok
21:23:11.0353 5944	adpu320         (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys
21:23:11.0374 5944	adpu320 - ok
21:23:11.0553 5944	AFD             (3911b972b55fea0478476b2e777b29fa) C:\Windows\system32\drivers\afd.sys
21:23:11.0585 5944	AFD - ok
21:23:11.0667 5944	agp440          (ef23439cdd587f64c2c1b8825cead7d8) C:\Windows\system32\drivers\agp440.sys
21:23:11.0686 5944	agp440 - ok
21:23:11.0771 5944	aic78xx         (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
21:23:11.0790 5944	aic78xx - ok
21:23:12.0138 5944	aliide          (90395b64600ebb4552e26e178c94b2e4) C:\Windows\system32\drivers\aliide.sys
21:23:12.0167 5944	aliide - ok
21:23:12.0235 5944	amdagp          (2b13e304c9dfdfa5eb582f6a149fa2c7) C:\Windows\system32\drivers\amdagp.sys
21:23:12.0256 5944	amdagp - ok
21:23:12.0322 5944	amdide          (0577df1d323fe75a739c787893d300ea) C:\Windows\system32\drivers\amdide.sys
21:23:12.0339 5944	amdide - ok
21:23:12.0379 5944	AmdK7           (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys
21:23:12.0405 5944	AmdK7 - ok
21:23:12.0593 5944	AmdK8           (0ca0071da4315b00fc1328ca86b425da) C:\Windows\system32\drivers\amdk8.sys
21:23:12.0614 5944	AmdK8 - ok
21:23:12.0784 5944	arc             (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys
21:23:12.0807 5944	arc - ok
21:23:12.0873 5944	arcsas          (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys
21:23:12.0892 5944	arcsas - ok
21:23:13.0172 5944	AsyncMac        (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
21:23:13.0194 5944	AsyncMac - ok
21:23:13.0342 5944	atapi           (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys
21:23:13.0343 5944	atapi - ok
21:23:13.0494 5944	AtiPcie         (a356e45e8432432c06981ea63a1e0fe8) C:\Windows\system32\DRIVERS\AtiPcie.sys
21:23:13.0517 5944	AtiPcie - ok
21:23:13.0646 5944	avgio           (f1d43170fdd7399ee17ea32d4f868b0c) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
21:23:13.0669 5944	avgio - ok
21:23:13.0761 5944	avgntflt        (1e4114685de1ffa9675e09c6a1fb3f4b) C:\Windows\system32\DRIVERS\avgntflt.sys
21:23:13.0766 5944	avgntflt - ok
21:23:13.0815 5944	avipbb          (0f78d3dae6dedd99ae54c9491c62adf2) C:\Windows\system32\DRIVERS\avipbb.sys
21:23:13.0832 5944	avipbb - ok
21:23:13.0935 5944	Beep            (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
21:23:14.0026 5944	Beep - ok
21:23:14.0411 5944	blbdrive - ok
21:23:14.0642 5944	bowser          (35f376253f687bde63976ccb3f2108ca) C:\Windows\system32\DRIVERS\bowser.sys
21:23:14.0654 5944	bowser - ok
21:23:14.0712 5944	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
21:23:14.0732 5944	BrFiltLo - ok
21:23:14.0779 5944	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
21:23:14.0983 5944	BrFiltUp - ok
21:23:15.0052 5944	Brserid         (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
21:23:15.0078 5944	Brserid - ok
21:23:15.0132 5944	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
21:23:15.0143 5944	BrSerWdm - ok
21:23:15.0189 5944	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
21:23:15.0210 5944	BrUsbMdm - ok
21:23:15.0383 5944	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
21:23:15.0410 5944	BrUsbSer - ok
21:23:15.0477 5944	BTHMODEM        (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
21:23:15.0496 5944	BTHMODEM - ok
21:23:15.0566 5944	cdfs            (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
21:23:15.0569 5944	cdfs - ok
21:23:15.0613 5944	cdrom           (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
21:23:15.0624 5944	cdrom - ok
21:23:15.0670 5944	circlass        (da8e0afc7baa226c538ef53ac2f90897) C:\Windows\system32\drivers\circlass.sys
21:23:15.0697 5944	circlass - ok
21:23:15.0754 5944	CLFS            (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
21:23:15.0759 5944	CLFS - ok
21:23:15.0825 5944	cmdide          (45201046c776ffdaf3fc8a0029c581c8) C:\Windows\system32\drivers\cmdide.sys
21:23:15.0841 5944	cmdide - ok
21:23:15.0867 5944	Compbatt        (82b8c91d327cfecf76cb58716f7d4997) C:\Windows\system32\drivers\compbatt.sys
21:23:15.0887 5944	Compbatt - ok
21:23:15.0928 5944	crcdisk         (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys
21:23:15.0930 5944	crcdisk - ok
21:23:15.0964 5944	Crusoe          (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys
21:23:15.0974 5944	Crusoe - ok
21:23:16.0176 5944	DfsC            (622c41a07ca7e6dd91770f50d532cb6c) C:\Windows\system32\Drivers\dfsc.sys
21:23:16.0179 5944	DfsC - ok
21:23:16.0402 5944	dgderdrv - ok
21:23:16.0485 5944	disk            (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
21:23:16.0498 5944	disk - ok
21:23:16.0616 5944	drmkaud         (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
21:23:16.0640 5944	drmkaud - ok
21:23:16.0752 5944	DXGKrnl         (c68ac676b0ef30cfbb1080adce49eb1f) C:\Windows\System32\drivers\dxgkrnl.sys
21:23:16.0786 5944	DXGKrnl - ok
21:23:16.0855 5944	E1G60           (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys
21:23:16.0895 5944	E1G60 - ok
21:23:17.0050 5944	Ecache          (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
21:23:17.0057 5944	Ecache - ok
21:23:17.0226 5944	ElRawDisk       (b8eac99b14772bdc36ca963aed109fa2) C:\Windows\system32\driverssdrv.sys
21:23:17.0259 5944	ElRawDisk - ok
21:23:17.0398 5944	elxstor         (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys
21:23:17.0463 5944	elxstor - ok
21:23:17.0809 5944	exfat           (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
21:23:17.0848 5944	exfat - ok
21:23:17.0965 5944	fastfat         (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
21:23:17.0979 5944	fastfat - ok
21:23:18.0058 5944	fdc             (63bdada84951b9c03e641800e176898a) C:\Windows\system32\DRIVERS\fdc.sys
21:23:18.0078 5944	fdc - ok
21:23:18.0212 5944	FileInfo        (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
21:23:18.0215 5944	FileInfo - ok
21:23:18.0313 5944	Filetrace       (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
21:23:18.0337 5944	Filetrace - ok
21:23:18.0410 5944	flpydisk        (6603957eff5ec62d25075ea8ac27de68) C:\Windows\system32\DRIVERS\flpydisk.sys
21:23:18.0426 5944	flpydisk - ok
21:23:18.0514 5944	FltMgr          (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
21:23:18.0527 5944	FltMgr - ok
21:23:18.0611 5944	FsUsbExDisk     (790a4ca68f44be35967b3df61f3e4675) C:\Windows\system32\FsUsbExDisk.SYS
21:23:18.0631 5944	FsUsbExDisk - ok
21:23:18.0667 5944	Fs_Rec          (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
21:23:18.0687 5944	Fs_Rec - ok
21:23:18.0721 5944	gagp30kx        (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys
21:23:18.0747 5944	gagp30kx - ok
21:23:18.0805 5944	HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
21:23:18.0843 5944	HdAudAddService - ok
21:23:18.0963 5944	HDAudBus        (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
21:23:18.0981 5944	HDAudBus - ok
21:23:19.0027 5944	HidBth          (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
21:23:19.0039 5944	HidBth - ok
21:23:19.0064 5944	HidIr           (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
21:23:19.0090 5944	HidIr - ok
21:23:19.0166 5944	HidUsb          (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
21:23:19.0186 5944	HidUsb - ok
21:23:19.0294 5944	HpCISSs         (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys
21:23:19.0346 5944	HpCISSs - ok
21:23:19.0595 5944	HTCAND32        (cbd09ed9cf6822177ee85aea4d8816a2) C:\Windows\system32\Drivers\ANDROIDUSB.sys
21:23:19.0615 5944	HTCAND32 - ok
21:23:19.0681 5944	htcnprot        (52395a94c127c0266d1c0f3cce8a4345) C:\Windows\system32\DRIVERS\htcnprot.sys
21:23:19.0699 5944	htcnprot - ok
21:23:19.0881 5944	HTTP            (0eeeca26c8d4bde2a4664db058a81937) C:\Windows\system32\drivers\HTTP.sys
21:23:19.0918 5944	HTTP - ok
21:23:20.0091 5944	i2omp           (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys
21:23:20.0128 5944	i2omp - ok
21:23:20.0250 5944	i8042prt        (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
21:23:20.0271 5944	i8042prt - ok
21:23:20.0394 5944	iaStorV         (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys
21:23:20.0411 5944	iaStorV - ok
21:23:20.0513 5944	iirsp           (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
21:23:20.0570 5944	iirsp - ok
21:23:20.0904 5944	IntcAzAudAddService (edc37b918e583a5a813c53d4f5588255) C:\Windows\system32\drivers\RTKVHDA.sys
21:23:21.0058 5944	IntcAzAudAddService - ok
21:23:21.0211 5944	intelide        (97469037714070e45194ed318d636401) C:\Windows\system32\drivers\intelide.sys
21:23:21.0226 5944	intelide - ok
21:23:21.0388 5944	intelppm        (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
21:23:21.0405 5944	intelppm - ok
21:23:21.0601 5944	IpFilterDriver  (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
21:23:21.0619 5944	IpFilterDriver - ok
21:23:21.0675 5944	IpInIp - ok
21:23:21.0782 5944	IPMIDRV         (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys
21:23:21.0804 5944	IPMIDRV - ok
21:23:21.0886 5944	IPNAT           (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
21:23:21.0914 5944	IPNAT - ok
21:23:21.0979 5944	IRENUM          (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
21:23:22.0000 5944	IRENUM - ok
21:23:22.0075 5944	isapnp          (350fca7e73cf65bcef43fae1e4e91293) C:\Windows\system32\drivers\isapnp.sys
21:23:22.0115 5944	isapnp - ok
21:23:22.0190 5944	iScsiPrt        (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
21:23:22.0195 5944	iScsiPrt - ok
21:23:22.0266 5944	iteatapi        (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
21:23:22.0297 5944	iteatapi - ok
21:23:22.0458 5944	iteraid         (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
21:23:22.0476 5944	iteraid - ok
21:23:22.0571 5944	kbdclass        (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
21:23:22.0593 5944	kbdclass - ok
21:23:22.0689 5944	kbdhid          (d2600cb17b7408b4a83f231dc9a11ac3) C:\Windows\system32\drivers\kbdhid.sys
21:23:22.0735 5944	kbdhid - ok
21:23:22.0983 5944	KMWDFILTER      (566c5fd480fdbce3ba5cf9fbcffaea9a) C:\Windows\system32\DRIVERS\KMWDFILTER.sys
21:23:23.0011 5944	KMWDFILTER - ok
21:23:23.0103 5944	KSecDD          (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
21:23:23.0121 5944	KSecDD - ok
21:23:23.0237 5944	lltdio          (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
21:23:23.0246 5944	lltdio - ok
21:23:23.0374 5944	LSI_FC          (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys
21:23:23.0408 5944	LSI_FC - ok
21:23:23.0452 5944	LSI_SAS         (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys
21:23:23.0462 5944	LSI_SAS - ok
21:23:23.0505 5944	LSI_SCSI        (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys
21:23:23.0517 5944	LSI_SCSI - ok
21:23:23.0589 5944	luafv           (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
21:23:23.0593 5944	luafv - ok
21:23:23.0689 5944	LVPr2Mon        (1a7db7a00a4b0d8da24cd691a4547291) C:\Windows\system32\DRIVERS\LVPr2Mon.sys
21:23:23.0705 5944	LVPr2Mon - ok
21:23:23.0856 5944	LVRS            (87ecce893d8aec5a9337b917742d339c) C:\Windows\system32\DRIVERS\lvrs.sys
21:23:23.0919 5944	LVRS - ok
21:23:24.0080 5944	LVUSBSta        (64bc29c3a0388bfc580bb8b1346f7659) C:\Windows\system32\drivers\LVUSBSta.sys
21:23:24.0095 5944	LVUSBSta - ok
21:23:24.0152 5944	megasas         (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys
21:23:24.0172 5944	megasas - ok
21:23:24.0252 5944	Modem           (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
21:23:24.0259 5944	Modem - ok
21:23:24.0324 5944	monitor         (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
21:23:24.0326 5944	monitor - ok
21:23:24.0363 5944	mouclass        (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
21:23:24.0402 5944	mouclass - ok
21:23:24.0464 5944	mouhid          (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
21:23:24.0479 5944	mouhid - ok
21:23:24.0539 5944	MountMgr        (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
21:23:24.0542 5944	MountMgr - ok
21:23:24.0789 5944	mpio            (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys
21:23:24.0811 5944	mpio - ok
21:23:24.0932 5944	mpsdrv          (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
21:23:24.0958 5944	mpsdrv - ok
21:23:25.0056 5944	Mraid35x        (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
21:23:25.0109 5944	Mraid35x - ok
21:23:25.0182 5944	MRxDAV          (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
21:23:25.0212 5944	MRxDAV - ok
21:23:25.0336 5944	mrxsmb          (1e94971c4b446ab2290deb71d01cf0c2) C:\Windows\system32\DRIVERS\mrxsmb.sys
21:23:25.0359 5944	mrxsmb - ok
21:23:25.0449 5944	mrxsmb10        (4fccb34d793b116423209c0f8b7a3b03) C:\Windows\system32\DRIVERS\mrxsmb10.sys
21:23:25.0461 5944	mrxsmb10 - ok
21:23:25.0503 5944	mrxsmb20        (c3cb1b40ad4a0124d617a1199b0b9d7c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
21:23:25.0514 5944	mrxsmb20 - ok
21:23:25.0566 5944	msahci          (742aed7939e734c36b7e8d6228ce26b7) C:\Windows\system32\drivers\msahci.sys
21:23:25.0582 5944	msahci - ok
21:23:25.0744 5944	msdsm           (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys
21:23:25.0777 5944	msdsm - ok
21:23:25.0855 5944	Msfs            (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
21:23:25.0874 5944	Msfs - ok
21:23:25.0914 5944	msisadrv        (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
21:23:25.0916 5944	msisadrv - ok
21:23:25.0989 5944	MSKSSRV         (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
21:23:26.0005 5944	MSKSSRV - ok
21:23:26.0040 5944	MSPCLOCK        (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
21:23:26.0046 5944	MSPCLOCK - ok
21:23:26.0067 5944	MSPQM           (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
21:23:26.0073 5944	MSPQM - ok
21:23:26.0191 5944	MsRPC           (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
21:23:26.0196 5944	MsRPC - ok
21:23:26.0280 5944	mssmbios        (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
21:23:26.0283 5944	mssmbios - ok
21:23:26.0373 5944	MSTEE           (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
21:23:26.0384 5944	MSTEE - ok
21:23:26.0426 5944	Mup             (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
21:23:26.0429 5944	Mup - ok
21:23:26.0578 5944	NativeWifiP     (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS
wifi.sys
21:23:26.0614 5944	NativeWifiP - ok
21:23:26.0779 5944	NDIS            (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers
dis.sys
21:23:26.0796 5944	NDIS - ok
21:23:26.0861 5944	NdisTapi        (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS
distapi.sys
21:23:26.0893 5944	NdisTapi - ok
21:23:26.0953 5944	Ndisuio         (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS
disuio.sys
21:23:26.0971 5944	Ndisuio - ok
21:23:27.0056 5944	NdisWan         (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS
diswan.sys
21:23:27.0112 5944	NdisWan - ok
21:23:27.0182 5944	NDProxy         (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
21:23:27.0190 5944	NDProxy - ok
21:23:27.0261 5944	NetBIOS         (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS
etbios.sys
21:23:27.0286 5944	NetBIOS - ok
21:23:27.0403 5944	netbt           (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS
etbt.sys
21:23:27.0446 5944	netbt - ok
21:23:27.0682 5944	nfrd960         (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers
frd960.sys
21:23:27.0708 5944	nfrd960 - ok
21:23:27.0996 5944	Npfs            (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
21:23:28.0002 5944	Npfs - ok
21:23:28.0093 5944	nsiproxy        (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers
siproxy.sys
21:23:28.0115 5944	nsiproxy - ok
21:23:28.0264 5944	Ntfs            (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
21:23:28.0332 5944	Ntfs - ok
21:23:28.0412 5944	ntrigdigi       (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers
trigdigi.sys
21:23:28.0426 5944	ntrigdigi - ok
21:23:28.0494 5944	Null            (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
21:23:28.0515 5944	Null - ok
21:23:28.0577 5944	nvraid          (e69e946f80c1c31c53003bfbf50cbb7c) C:\Windows\system32\drivers
vraid.sys
21:23:28.0597 5944	nvraid - ok
21:23:28.0683 5944	nvstor          (9e0ba19a28c498a6d323d065db76dffc) C:\Windows\system32\drivers
vstor.sys
21:23:28.0702 5944	nvstor - ok
21:23:28.0753 5944	nv_agp          (07c186427eb8fcc3d8d7927187f260f7) C:\Windows\system32\drivers
v_agp.sys
21:23:28.0764 5944	nv_agp - ok
21:23:28.0800 5944	NwlnkFlt - ok
21:23:28.0833 5944	NwlnkFwd - ok
21:23:28.0900 5944	ohci1394        (6f310e890d46e246e0e261a63d9b36b4) C:\Windows\system32\DRIVERS\ohci1394.sys
21:23:28.0902 5944	ohci1394 - ok
21:23:28.0982 5944	Parport         (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
21:23:29.0003 5944	Parport - ok
21:23:29.0071 5944	partmgr         (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
21:23:29.0074 5944	partmgr - ok
21:23:29.0129 5944	Parvdm          (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
21:23:29.0148 5944	Parvdm - ok
21:23:29.0220 5944	pccsmcfd        (175cc28dcf819f78caa3fbd44ad9e52a) C:\Windows\system32\DRIVERS\pccsmcfd.sys
21:23:29.0240 5944	pccsmcfd - ok
21:23:29.0301 5944	pci             (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
21:23:29.0305 5944	pci - ok
21:23:29.0341 5944	pciide          (1636d43f10416aeb483bc6001097b26c) C:\Windows\system32\drivers\pciide.sys
21:23:29.0344 5944	pciide - ok
21:23:29.0409 5944	pcmcia          (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
21:23:29.0434 5944	pcmcia - ok
21:23:29.0509 5944	PEAUTH          (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
21:23:29.0574 5944	PEAUTH - ok
21:23:29.0651 5944	pepifilter      (b20f958b207e6aaac5f70d04dd2c30d8) C:\Windows\system32\DRIVERS\lv302af.sys
21:23:29.0674 5944	pepifilter - ok
21:23:29.0829 5944	PID_PEPI        (dd184d9adfe2a8a21741dbdfe9e22f5c) C:\Windows\system32\DRIVERS\LV302V32.SYS
21:23:29.0961 5944	PID_PEPI - ok
21:23:30.0124 5944	PptpMiniport    (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERSaspptp.sys
21:23:30.0148 5944	PptpMiniport - ok
21:23:30.0218 5944	Processor       (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys
21:23:30.0226 5944	Processor - ok
21:23:30.0290 5944	Ps2             (390c204ced3785609ab24e9c52054a84) C:\Windows\system32\DRIVERS\PS2.sys
21:23:30.0303 5944	Ps2 - ok
21:23:30.0360 5944	PSched          (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
21:23:30.0362 5944	PSched - ok
21:23:30.0419 5944	ql2300          (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys
21:23:30.0470 5944	ql2300 - ok
21:23:30.0519 5944	ql40xx          (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
21:23:30.0546 5944	ql40xx - ok
21:23:30.0619 5944	QWAVEdrv        (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
21:23:30.0636 5944	QWAVEdrv - ok
21:23:30.0764 5944	R300            (8766b8f65459c37e20d525645e30e466) C:\Windows\system32\DRIVERS\atikmdag.sys
21:23:30.0867 5944	R300 - ok
21:23:30.0937 5944	RasAcd          (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERSasacd.sys
21:23:30.0956 5944	RasAcd - ok
21:23:31.0026 5944	Rasl2tp         (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERSasl2tp.sys
21:23:31.0045 5944	Rasl2tp - ok
21:23:31.0156 5944	RasPppoe        (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERSaspppoe.sys
21:23:31.0164 5944	RasPppoe - ok
21:23:31.0215 5944	RasSstp         (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERSassstp.sys
21:23:31.0224 5944	RasSstp - ok
21:23:31.0283 5944	rdbss           (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERSdbss.sys
21:23:31.0290 5944	rdbss - ok
21:23:31.0343 5944	RDPCDD          (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
21:23:31.0357 5944	RDPCDD - ok
21:23:31.0409 5944	rdpdr           (e8bd98d46f2ed77132ba927fccb47d8b) C:\Windows\system32\driversdpdr.sys
21:23:31.0449 5944	rdpdr - ok
21:23:31.0519 5944	RDPENCDD        (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\driversdpencdd.sys
21:23:31.0525 5944	RDPENCDD - ok
21:23:31.0567 5944	RDPWD           (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
21:23:31.0596 5944	RDPWD - ok
21:23:31.0653 5944	rspndr          (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERSspndr.sys
21:23:31.0673 5944	rspndr - ok
21:23:31.0705 5944	RTL8023xp       (959ef612d2ccfdb6d9e443f8e3655013) C:\Windows\system32\DRIVERS\Rtnicxp.sys
21:23:31.0739 5944	RTL8023xp - ok
21:23:31.0817 5944	sbp2port        (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
21:23:31.0828 5944	sbp2port - ok
21:23:31.0908 5944	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
21:23:31.0924 5944	secdrv - ok
21:23:31.0984 5944	Serenum         (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
21:23:32.0001 5944	Serenum - ok
21:23:32.0060 5944	Serial          (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
21:23:32.0080 5944	Serial - ok
21:23:32.0146 5944	sermouse        (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
21:23:32.0161 5944	sermouse - ok
21:23:32.0221 5944	sffdisk         (103b79418da647736ee95645f305f68a) C:\Windows\system32\drivers\sffdisk.sys
21:23:32.0237 5944	sffdisk - ok
21:23:32.0279 5944	sffp_mmc        (8fd08a310645fe872eeec6e08c6bf3ee) C:\Windows\system32\drivers\sffp_mmc.sys
21:23:32.0293 5944	sffp_mmc - ok
21:23:32.0341 5944	sffp_sd         (9cfa05fcfcb7124e69cfc812b72f9614) C:\Windows\system32\drivers\sffp_sd.sys
21:23:32.0357 5944	sffp_sd - ok
21:23:32.0400 5944	sfloppy         (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
21:23:32.0406 5944	sfloppy - ok
21:23:32.0453 5944	sisagp          (d2a595d6eebeeaf4334f8e50efbc9931) C:\Windows\system32\drivers\sisagp.sys
21:23:32.0473 5944	sisagp - ok
21:23:32.0521 5944	SiSRaid2        (cedd6f4e7d84e9f98b34b3fe988373aa) C:\Windows\system32\drivers\sisraid2.sys
21:23:32.0530 5944	SiSRaid2 - ok
21:23:32.0576 5944	SiSRaid4        (df843c528c4f69d12ce41ce462e973a7) C:\Windows\system32\drivers\sisraid4.sys
21:23:32.0597 5944	SiSRaid4 - ok
21:23:32.0665 5944	Smb             (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
21:23:32.0689 5944	Smb - ok
21:23:32.0761 5944	spldr           (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
21:23:32.0764 5944	spldr - ok
21:23:32.0832 5944	srv             (41987f9fc0e61adf54f581e15029ad91) C:\Windows\system32\DRIVERS\srv.sys
21:23:32.0840 5944	srv - ok
21:23:32.0890 5944	srv2            (ff33aff99564b1aa534f58868cbe41ef) C:\Windows\system32\DRIVERS\srv2.sys
21:23:32.0903 5944	srv2 - ok
21:23:32.0920 5944	srvnet          (7605c0e1d01a08f3ecd743f38b834a44) C:\Windows\system32\DRIVERS\srvnet.sys
21:23:32.0925 5944	srvnet - ok
21:23:32.0971 5944	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\Windows\system32\DRIVERS\ssmdrv.sys
21:23:32.0989 5944	ssmdrv - ok
21:23:33.0028 5944	StarOpen        (306521935042fc0a6988d528643619b3) C:\Windows\system32\drivers\StarOpen.sys
21:23:33.0034 5944	StarOpen - ok
21:23:33.0068 5944	swenum          (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
21:23:33.0089 5944	swenum - ok
21:23:33.0134 5944	Symc8xx         (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
21:23:33.0157 5944	Symc8xx - ok
21:23:33.0185 5944	Sym_hi          (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
21:23:33.0202 5944	Sym_hi - ok
21:23:33.0225 5944	Sym_u3          (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
21:23:33.0252 5944	Sym_u3 - ok
21:23:33.0352 5944	Tcpip           (2756186e287139310997090797e0182b) C:\Windows\system32\drivers	cpip.sys
21:23:33.0379 5944	Tcpip - ok
21:23:33.0469 5944	Tcpip6          (2756186e287139310997090797e0182b) C:\Windows\system32\DRIVERS	cpip.sys
21:23:33.0477 5944	Tcpip6 - ok
21:23:33.0551 5944	tcpipreg        (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers	cpipreg.sys
21:23:33.0559 5944	tcpipreg - ok
21:23:33.0607 5944	TDPIPE          (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers	dpipe.sys
21:23:33.0614 5944	TDPIPE - ok
21:23:33.0669 5944	TDTCP           (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers	dtcp.sys
21:23:33.0693 5944	TDTCP - ok
21:23:33.0760 5944	tdx             (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS	dx.sys
21:23:33.0770 5944	tdx - ok
21:23:33.0828 5944	TermDD          (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS	ermdd.sys
21:23:33.0850 5944	TermDD - ok
21:23:33.0979 5944	TrueSight       (f69641efdb19acb4753b0155f7fdeed5) c:\windows\system32\drivers\TrueSight.sys
21:23:33.0982 5944	TrueSight - ok
21:23:34.0050 5944	tssecsrv        (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS	ssecsrv.sys
21:23:34.0072 5944	tssecsrv - ok
21:23:34.0155 5944	TuneUpUtilitiesDrv (f2107c9d85ec0df116939ccce06ae697) C:\Program Files\TuneUp Utilities 2012\TuneUpUtilitiesDriver32.sys
21:23:34.0185 5944	TuneUpUtilitiesDrv - ok
21:23:34.0259 5944	tunmp           (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS	unmp.sys
21:23:34.0277 5944	tunmp - ok
21:23:34.0338 5944	tunnel          (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS	unnel.sys
21:23:34.0354 5944	tunnel - ok
21:23:34.0403 5944	uagp35          (c3ade15414120033a36c0f293d4a4121) C:\Windows\system32\drivers\uagp35.sys
21:23:34.0413 5944	uagp35 - ok
21:23:34.0467 5944	udfs            (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
21:23:34.0482 5944	udfs - ok
21:23:34.0552 5944	uliagpkx        (75e6890ebfce0841d3291b02e7a8bdb0) C:\Windows\system32\drivers\uliagpkx.sys
21:23:34.0577 5944	uliagpkx - ok
21:23:34.0627 5944	uliahci         (3cd4ea35a6221b85dcc25daa46313f8d) C:\Windows\system32\drivers\uliahci.sys
21:23:34.0649 5944	uliahci - ok
21:23:34.0703 5944	UlSata          (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
21:23:34.0735 5944	UlSata - ok
21:23:34.0783 5944	ulsata2         (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
21:23:34.0823 5944	ulsata2 - ok
21:23:34.0894 5944	umbus           (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
21:23:34.0919 5944	umbus - ok
21:23:35.0172 5944	usbaudio        (32db9517628ff0d070682aab61e688f0) C:\Windows\system32\drivers\usbaudio.sys
21:23:35.0183 5944	usbaudio - ok
21:23:35.0231 5944	usbccgp         (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
21:23:35.0242 5944	usbccgp - ok
21:23:35.0301 5944	usbcir          (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
21:23:35.0331 5944	usbcir - ok
21:23:35.0382 5944	usbehci         (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
21:23:35.0401 5944	usbehci - ok
21:23:35.0445 5944	usbhub          (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
21:23:35.0485 5944	usbhub - ok
21:23:35.0545 5944	usbohci         (ce697fee0d479290d89bec80dfe793b7) C:\Windows\system32\DRIVERS\usbohci.sys
21:23:35.0552 5944	usbohci - ok
21:23:35.0633 5944	usbprint        (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
21:23:35.0652 5944	usbprint - ok
21:23:35.0738 5944	usbscan         (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
21:23:35.0750 5944	usbscan - ok
21:23:35.0841 5944	USBSTOR         (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
21:23:35.0842 5944	USBSTOR - ok
21:23:35.0879 5944	usbuhci         (325dbbacb8a36af9988ccf40eac228cc) C:\Windows\system32\DRIVERS\usbuhci.sys
21:23:35.0890 5944	usbuhci - ok
21:23:35.0964 5944	vga             (7d92be0028ecdedec74617009084b5ef) C:\Windows\system32\DRIVERS\vgapnp.sys
21:23:35.0981 5944	vga - ok
21:23:36.0046 5944	VgaSave         (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
21:23:36.0062 5944	VgaSave - ok
21:23:36.0101 5944	viaagp          (045d9961e591cf0674a920b6ba3ba5cb) C:\Windows\system32\drivers\viaagp.sys
21:23:36.0121 5944	viaagp - ok
21:23:36.0141 5944	ViaC7           (56a4de5f02f2e88182b0981119b4dd98) C:\Windows\system32\drivers\viac7.sys
21:23:36.0163 5944	ViaC7 - ok
21:23:36.0192 5944	viaide          (fd2e3175fcada350c7ab4521dca187ec) C:\Windows\system32\drivers\viaide.sys
21:23:36.0210 5944	viaide - ok
21:23:36.0253 5944	volmgr          (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
21:23:36.0256 5944	volmgr - ok
21:23:36.0299 5944	volmgrx         (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
21:23:36.0306 5944	volmgrx - ok
21:23:36.0353 5944	volsnap         (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
21:23:36.0359 5944	volsnap - ok
21:23:36.0401 5944	vsmraid         (d984439746d42b30fc65a4c3546c6829) C:\Windows\system32\drivers\vsmraid.sys
21:23:36.0419 5944	vsmraid - ok
21:23:36.0458 5944	WacomPen        (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
21:23:36.0478 5944	WacomPen - ok
21:23:36.0508 5944	Wanarp          (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
21:23:36.0517 5944	Wanarp - ok
21:23:36.0529 5944	Wanarpv6        (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
21:23:36.0530 5944	Wanarpv6 - ok
21:23:36.0598 5944	Wd              (afc5ad65b991c1e205cf25cfdbf7a6f4) C:\Windows\system32\drivers\wd.sys
21:23:36.0615 5944	Wd - ok
21:23:36.0676 5944	Wdf01000        (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
21:23:36.0687 5944	Wdf01000 - ok
21:23:37.0077 5944	WmiAcpi         (701a9f884a294327e9141d73746ee279) C:\Windows\system32\drivers\wmiacpi.sys
21:23:37.0096 5944	WmiAcpi - ok
21:23:37.0182 5944	WpdUsb          (de9d36f91a4df3d911626643debf11ea) C:\Windows\system32\DRIVERS\wpdusb.sys
21:23:37.0189 5944	WpdUsb - ok
21:23:37.0243 5944	ws2ifsl         (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
21:23:37.0265 5944	ws2ifsl - ok
21:23:37.0357 5944	WUDFRd          (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
21:23:37.0379 5944	WUDFRd - ok
21:23:37.0428 5944	MBR (0x1B8)     (8913823ff508ccf109db74b636c301da) \Device\Harddisk0\DR0
21:23:37.0457 5944	\Device\Harddisk0\DR0 - ok
21:23:37.0463 5944	Boot (0x1200)   (59e33d556ca587b8b3a3c31f8413b540) \Device\Harddisk0\DR0\Partition0
21:23:37.0464 5944	\Device\Harddisk0\DR0\Partition0 - ok
21:23:37.0476 5944	Boot (0x1200)   (60cf222ce1589398d50f8b65cef9797f) \Device\Harddisk0\DR0\Partition1
21:23:37.0478 5944	\Device\Harddisk0\DR0\Partition1 - ok
21:23:37.0483 5944	============================================================
21:23:37.0483 5944	Scan finished
21:23:37.0483 5944	============================================================
21:23:37.0516 5936	Detected object count: 0
21:23:37.0516 5936	Actual detected object count: 0
21:24:52.0863 4244	============================================================
21:24:52.0863 4244	Scan started
21:24:52.0863 4244	Mode: Manual; 
21:24:52.0863 4244	============================================================
21:24:53.0130 4244	acedrv11        (66dc3740111238c91b875d8a0021834d) C:\Windows\system32\drivers\acedrv11.sys
21:24:53.0135 4244	acedrv11 - ok
21:24:53.0212 4244	ACPI            (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
21:24:53.0214 4244	ACPI - ok
21:24:53.0249 4244	adfs - ok
21:24:53.0320 4244	adp94xx         (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys
21:24:53.0323 4244	adp94xx - ok
21:24:53.0392 4244	adpahci         (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys
21:24:53.0395 4244	adpahci - ok
21:24:53.0436 4244	adpu160m        (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys
21:24:53.0438 4244	adpu160m - ok
21:24:53.0486 4244	adpu320         (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys
21:24:53.0487 4244	adpu320 - ok
21:24:53.0560 4244	AFD             (3911b972b55fea0478476b2e777b29fa) C:\Windows\system32\drivers\afd.sys
21:24:53.0563 4244	AFD - ok
21:24:53.0624 4244	agp440          (ef23439cdd587f64c2c1b8825cead7d8) C:\Windows\system32\drivers\agp440.sys
21:24:53.0625 4244	agp440 - ok
21:24:53.0661 4244	aic78xx         (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
21:24:53.0662 4244	aic78xx - ok
21:24:53.0720 4244	aliide          (90395b64600ebb4552e26e178c94b2e4) C:\Windows\system32\drivers\aliide.sys
21:24:53.0722 4244	aliide - ok
21:24:53.0767 4244	amdagp          (2b13e304c9dfdfa5eb582f6a149fa2c7) C:\Windows\system32\drivers\amdagp.sys
21:24:53.0769 4244	amdagp - ok
21:24:53.0813 4244	amdide          (0577df1d323fe75a739c787893d300ea) C:\Windows\system32\drivers\amdide.sys
21:24:53.0814 4244	amdide - ok
21:24:53.0853 4244	AmdK7           (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys
21:24:53.0854 4244	AmdK7 - ok
21:24:53.0892 4244	AmdK8           (0ca0071da4315b00fc1328ca86b425da) C:\Windows\system32\drivers\amdk8.sys
21:24:53.0893 4244	AmdK8 - ok
21:24:53.0951 4244	arc             (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys
21:24:53.0953 4244	arc - ok
21:24:53.0997 4244	arcsas          (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys
21:24:53.0998 4244	arcsas - ok
21:24:54.0047 4244	AsyncMac        (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
21:24:54.0049 4244	AsyncMac - ok
21:24:54.0102 4244	atapi           (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys
21:24:54.0103 4244	atapi - ok
21:24:54.0169 4244	AtiPcie         (a356e45e8432432c06981ea63a1e0fe8) C:\Windows\system32\DRIVERS\AtiPcie.sys
21:24:54.0169 4244	AtiPcie - ok
21:24:54.0246 4244	avgio           (f1d43170fdd7399ee17ea32d4f868b0c) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
21:24:54.0247 4244	avgio - ok
21:24:54.0317 4244	avgntflt        (1e4114685de1ffa9675e09c6a1fb3f4b) C:\Windows\system32\DRIVERS\avgntflt.sys
21:24:54.0319 4244	avgntflt - ok
21:24:54.0374 4244	avipbb          (0f78d3dae6dedd99ae54c9491c62adf2) C:\Windows\system32\DRIVERS\avipbb.sys
21:24:54.0375 4244	avipbb - ok
21:24:54.0443 4244	Beep            (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
21:24:54.0444 4244	Beep - ok
21:24:54.0489 4244	blbdrive - ok
21:24:54.0534 4244	bowser          (35f376253f687bde63976ccb3f2108ca) C:\Windows\system32\DRIVERS\bowser.sys
21:24:54.0535 4244	bowser - ok
21:24:54.0587 4244	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
21:24:54.0588 4244	BrFiltLo - ok
21:24:54.0620 4244	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
21:24:54.0621 4244	BrFiltUp - ok
21:24:54.0685 4244	Brserid         (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
21:24:54.0686 4244	Brserid - ok
21:24:54.0741 4244	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
21:24:54.0743 4244	BrSerWdm - ok
21:24:54.0789 4244	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
21:24:54.0790 4244	BrUsbMdm - ok
21:24:54.0833 4244	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
21:24:54.0834 4244	BrUsbSer - ok
21:24:54.0869 4244	BTHMODEM        (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
21:24:54.0870 4244	BTHMODEM - ok
21:24:54.0918 4244	cdfs            (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
21:24:54.0920 4244	cdfs - ok
21:24:54.0955 4244	cdrom           (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
21:24:54.0956 4244	cdrom - ok
21:24:54.0996 4244	circlass        (da8e0afc7baa226c538ef53ac2f90897) C:\Windows\system32\drivers\circlass.sys
21:24:54.0997 4244	circlass - ok
21:24:55.0036 4244	CLFS            (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
21:24:55.0039 4244	CLFS - ok
21:24:55.0084 4244	cmdide          (45201046c776ffdaf3fc8a0029c581c8) C:\Windows\system32\drivers\cmdide.sys
21:24:55.0085 4244	cmdide - ok
21:24:55.0109 4244	Compbatt        (82b8c91d327cfecf76cb58716f7d4997) C:\Windows\system32\drivers\compbatt.sys
21:24:55.0110 4244	Compbatt - ok
21:24:55.0148 4244	crcdisk         (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys
21:24:55.0150 4244	crcdisk - ok
21:24:55.0198 4244	Crusoe          (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys
21:24:55.0199 4244	Crusoe - ok
21:24:55.0276 4244	DfsC            (622c41a07ca7e6dd91770f50d532cb6c) C:\Windows\system32\Drivers\dfsc.sys
21:24:55.0278 4244	DfsC - ok
21:24:55.0323 4244	dgderdrv - ok
21:24:55.0394 4244	disk            (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
21:24:55.0395 4244	disk - ok
21:24:55.0475 4244	drmkaud         (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
21:24:55.0475 4244	drmkaud - ok
21:24:55.0535 4244	DXGKrnl         (c68ac676b0ef30cfbb1080adce49eb1f) C:\Windows\System32\drivers\dxgkrnl.sys
21:24:55.0541 4244	DXGKrnl - ok
21:24:55.0606 4244	E1G60           (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys
21:24:55.0607 4244	E1G60 - ok
21:24:55.0707 4244	Ecache          (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
21:24:55.0709 4244	Ecache - ok
21:24:55.0760 4244	ElRawDisk       (b8eac99b14772bdc36ca963aed109fa2) C:\Windows\system32\driverssdrv.sys
21:24:55.0761 4244	ElRawDisk - ok
21:24:55.0806 4244	elxstor         (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys
21:24:55.0809 4244	elxstor - ok
21:24:55.0879 4244	exfat           (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
21:24:55.0881 4244	exfat - ok
21:24:55.0919 4244	fastfat         (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
21:24:55.0921 4244	fastfat - ok
21:24:55.0984 4244	fdc             (63bdada84951b9c03e641800e176898a) C:\Windows\system32\DRIVERS\fdc.sys
21:24:55.0985 4244	fdc - ok
21:24:56.0055 4244	FileInfo        (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
21:24:56.0056 4244	FileInfo - ok
21:24:56.0114 4244	Filetrace       (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
21:24:56.0116 4244	Filetrace - ok
21:24:56.0178 4244	flpydisk        (6603957eff5ec62d25075ea8ac27de68) C:\Windows\system32\DRIVERS\flpydisk.sys
21:24:56.0179 4244	flpydisk - ok
21:24:56.0244 4244	FltMgr          (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
21:24:56.0247 4244	FltMgr - ok
21:24:56.0303 4244	FsUsbExDisk     (790a4ca68f44be35967b3df61f3e4675) C:\Windows\system32\FsUsbExDisk.SYS
21:24:56.0305 4244	FsUsbExDisk - ok
21:24:56.0352 4244	Fs_Rec          (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
21:24:56.0353 4244	Fs_Rec - ok
21:24:56.0405 4244	gagp30kx        (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys
21:24:56.0406 4244	gagp30kx - ok
21:24:56.0472 4244	HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
21:24:56.0474 4244	HdAudAddService - ok
21:24:56.0539 4244	HDAudBus        (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
21:24:56.0544 4244	HDAudBus - ok
21:24:56.0595 4244	HidBth          (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
21:24:56.0596 4244	HidBth - ok
21:24:56.0648 4244	HidIr           (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
21:24:56.0649 4244	HidIr - ok
21:24:56.0700 4244	HidUsb          (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
21:24:56.0702 4244	HidUsb - ok
21:24:56.0770 4244	HpCISSs         (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys
21:24:56.0771 4244	HpCISSs - ok
21:24:56.0821 4244	HTCAND32        (cbd09ed9cf6822177ee85aea4d8816a2) C:\Windows\system32\Drivers\ANDROIDUSB.sys
21:24:56.0822 4244	HTCAND32 - ok
21:24:56.0874 4244	htcnprot        (52395a94c127c0266d1c0f3cce8a4345) C:\Windows\system32\DRIVERS\htcnprot.sys
21:24:56.0875 4244	htcnprot - ok
21:24:56.0923 4244	HTTP            (0eeeca26c8d4bde2a4664db058a81937) C:\Windows\system32\drivers\HTTP.sys
21:24:56.0927 4244	HTTP - ok
21:24:56.0984 4244	i2omp           (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys
21:24:56.0985 4244	i2omp - ok
21:24:57.0035 4244	i8042prt        (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
21:24:57.0036 4244	i8042prt - ok
21:24:57.0095 4244	iaStorV         (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys
21:24:57.0098 4244	iaStorV - ok
21:24:57.0157 4244	iirsp           (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
21:24:57.0158 4244	iirsp - ok
21:24:57.0288 4244	IntcAzAudAddService (edc37b918e583a5a813c53d4f5588255) C:\Windows\system32\drivers\RTKVHDA.sys
21:24:57.0303 4244	IntcAzAudAddService - ok
21:24:57.0363 4244	intelide        (97469037714070e45194ed318d636401) C:\Windows\system32\drivers\intelide.sys
21:24:57.0364 4244	intelide - ok
21:24:57.0423 4244	intelppm        (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
21:24:57.0424 4244	intelppm - ok
21:24:57.0487 4244	IpFilterDriver  (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
21:24:57.0488 4244	IpFilterDriver - ok
21:24:57.0530 4244	IpInIp - ok
21:24:57.0584 4244	IPMIDRV         (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys
21:24:57.0586 4244	IPMIDRV - ok
21:24:57.0638 4244	IPNAT           (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
21:24:57.0640 4244	IPNAT - ok
21:24:57.0689 4244	IRENUM          (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
21:24:57.0691 4244	IRENUM - ok
21:24:57.0744 4244	isapnp          (350fca7e73cf65bcef43fae1e4e91293) C:\Windows\system32\drivers\isapnp.sys
21:24:57.0747 4244	isapnp - ok
21:24:57.0850 4244	iScsiPrt        (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
21:24:57.0853 4244	iScsiPrt - ok
21:24:57.0918 4244	iteatapi        (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
21:24:57.0919 4244	iteatapi - ok
21:24:58.0002 4244	iteraid         (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
21:24:58.0003 4244	iteraid - ok
21:24:58.0099 4244	kbdclass        (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
21:24:58.0100 4244	kbdclass - ok
21:24:58.0175 4244	kbdhid          (d2600cb17b7408b4a83f231dc9a11ac3) C:\Windows\system32\drivers\kbdhid.sys
21:24:58.0177 4244	kbdhid - ok
21:24:58.0269 4244	KMWDFILTER      (566c5fd480fdbce3ba5cf9fbcffaea9a) C:\Windows\system32\DRIVERS\KMWDFILTER.sys
21:24:58.0270 4244	KMWDFILTER - ok
21:24:58.0346 4244	KSecDD          (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
21:24:58.0350 4244	KSecDD - ok
21:24:58.0431 4244	lltdio          (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
21:24:58.0432 4244	lltdio - ok
21:24:58.0501 4244	LSI_FC          (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys
21:24:58.0503 4244	LSI_FC - ok
21:24:58.0538 4244	LSI_SAS         (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys
21:24:58.0539 4244	LSI_SAS - ok
21:24:58.0574 4244	LSI_SCSI        (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys
21:24:58.0575 4244	LSI_SCSI - ok
21:24:58.0625 4244	luafv           (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
21:24:58.0626 4244	luafv - ok
21:24:58.0683 4244	LVPr2Mon        (1a7db7a00a4b0d8da24cd691a4547291) C:\Windows\system32\DRIVERS\LVPr2Mon.sys
21:24:58.0684 4244	LVPr2Mon - ok
21:24:58.0764 4244	LVRS            (87ecce893d8aec5a9337b917742d339c) C:\Windows\system32\DRIVERS\lvrs.sys
21:24:58.0767 4244	LVRS - ok
21:24:58.0817 4244	LVUSBSta        (64bc29c3a0388bfc580bb8b1346f7659) C:\Windows\system32\drivers\LVUSBSta.sys
21:24:58.0818 4244	LVUSBSta - ok
21:24:58.0879 4244	megasas         (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys
21:24:58.0880 4244	megasas - ok
21:24:58.0963 4244	Modem           (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
21:24:58.0964 4244	Modem - ok
21:24:59.0085 4244	monitor         (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
21:24:59.0086 4244	monitor - ok
21:24:59.0143 4244	mouclass        (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
21:24:59.0144 4244	mouclass - ok
21:24:59.0192 4244	mouhid          (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
21:24:59.0193 4244	mouhid - ok
21:24:59.0225 4244	MountMgr        (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
21:24:59.0227 4244	MountMgr - ok
21:24:59.0275 4244	mpio            (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys
21:24:59.0276 4244	mpio - ok
21:24:59.0327 4244	mpsdrv          (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
21:24:59.0328 4244	mpsdrv - ok
21:24:59.0384 4244	Mraid35x        (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
21:24:59.0385 4244	Mraid35x - ok
21:24:59.0434 4244	MRxDAV          (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
21:24:59.0437 4244	MRxDAV - ok
21:24:59.0472 4244	mrxsmb          (1e94971c4b446ab2290deb71d01cf0c2) C:\Windows\system32\DRIVERS\mrxsmb.sys
21:24:59.0474 4244	mrxsmb - ok
21:24:59.0510 4244	mrxsmb10        (4fccb34d793b116423209c0f8b7a3b03) C:\Windows\system32\DRIVERS\mrxsmb10.sys
21:24:59.0513 4244	mrxsmb10 - ok
21:24:59.0531 4244	mrxsmb20        (c3cb1b40ad4a0124d617a1199b0b9d7c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
21:24:59.0538 4244	mrxsmb20 - ok
21:24:59.0578 4244	msahci          (742aed7939e734c36b7e8d6228ce26b7) C:\Windows\system32\drivers\msahci.sys
21:24:59.0579 4244	msahci - ok
21:24:59.0663 4244	msdsm           (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys
21:24:59.0665 4244	msdsm - ok
21:24:59.0784 4244	Msfs            (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
21:24:59.0785 4244	Msfs - ok
21:24:59.0825 4244	msisadrv        (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
21:24:59.0826 4244	msisadrv - ok
21:24:59.0975 4244	MSKSSRV         (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
21:24:59.0976 4244	MSKSSRV - ok
21:25:00.0068 4244	MSPCLOCK        (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
21:25:00.0070 4244	MSPCLOCK - ok
21:25:00.0104 4244	MSPQM           (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
21:25:00.0105 4244	MSPQM - ok
21:25:00.0160 4244	MsRPC           (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
21:25:00.0163 4244	MsRPC - ok
21:25:00.0208 4244	mssmbios        (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
21:25:00.0210 4244	mssmbios - ok
21:25:00.0243 4244	MSTEE           (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
21:25:00.0244 4244	MSTEE - ok
21:25:00.0272 4244	Mup             (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
21:25:00.0274 4244	Mup - ok
21:25:00.0323 4244	NativeWifiP     (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS
wifi.sys
21:25:00.0325 4244	NativeWifiP - ok
21:25:00.0408 4244	NDIS            (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers
dis.sys
21:25:00.0413 4244	NDIS - ok
21:25:00.0456 4244	NdisTapi        (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS
distapi.sys
21:25:00.0458 4244	NdisTapi - ok
21:25:00.0490 4244	Ndisuio         (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS
disuio.sys
21:25:00.0491 4244	Ndisuio - ok
21:25:00.0527 4244	NdisWan         (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS
diswan.sys
21:25:00.0529 4244	NdisWan - ok
21:25:00.0577 4244	NDProxy         (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
21:25:00.0579 4244	NDProxy - ok
21:25:00.0623 4244	NetBIOS         (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS
etbios.sys
21:25:00.0625 4244	NetBIOS - ok
21:25:00.0682 4244	netbt           (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS
etbt.sys
21:25:00.0684 4244	netbt - ok
21:25:00.0769 4244	nfrd960         (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers
frd960.sys
21:25:00.0776 4244	nfrd960 - ok
21:25:01.0050 4244	Npfs            (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
21:25:01.0052 4244	Npfs - ok
21:25:01.0364 4244	nsiproxy        (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers
siproxy.sys
21:25:01.0365 4244	nsiproxy - ok
21:25:01.0494 4244	Ntfs            (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
21:25:01.0515 4244	Ntfs - ok
21:25:01.0609 4244	ntrigdigi       (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers
trigdigi.sys
21:25:01.0611 4244	ntrigdigi - ok
21:25:01.0714 4244	Null            (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
21:25:01.0719 4244	Null - ok
21:25:01.0797 4244	nvraid          (e69e946f80c1c31c53003bfbf50cbb7c) C:\Windows\system32\drivers
vraid.sys
21:25:01.0798 4244	nvraid - ok
21:25:01.0837 4244	nvstor          (9e0ba19a28c498a6d323d065db76dffc) C:\Windows\system32\drivers
vstor.sys
21:25:01.0838 4244	nvstor - ok
21:25:01.0890 4244	nv_agp          (07c186427eb8fcc3d8d7927187f260f7) C:\Windows\system32\drivers
v_agp.sys
21:25:01.0892 4244	nv_agp - ok
21:25:01.0987 4244	NwlnkFlt - ok
21:25:02.0013 4244	NwlnkFwd - ok
21:25:02.0104 4244	ohci1394        (6f310e890d46e246e0e261a63d9b36b4) C:\Windows\system32\DRIVERS\ohci1394.sys
21:25:02.0105 4244	ohci1394 - ok
21:25:02.0202 4244	Parport         (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
21:25:02.0203 4244	Parport - ok
21:25:02.0284 4244	partmgr         (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
21:25:02.0285 4244	partmgr - ok
21:25:02.0332 4244	Parvdm          (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
21:25:02.0334 4244	Parvdm - ok
21:25:02.0415 4244	pccsmcfd        (175cc28dcf819f78caa3fbd44ad9e52a) C:\Windows\system32\DRIVERS\pccsmcfd.sys
21:25:02.0416 4244	pccsmcfd - ok
21:25:02.0540 4244	pci             (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
21:25:02.0542 4244	pci - ok
21:25:02.0613 4244	pciide          (1636d43f10416aeb483bc6001097b26c) C:\Windows\system32\drivers\pciide.sys
21:25:02.0614 4244	pciide - ok
21:25:02.0679 4244	pcmcia          (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
21:25:02.0680 4244	pcmcia - ok
21:25:02.0770 4244	PEAUTH          (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
21:25:02.0777 4244	PEAUTH - ok
21:25:02.0837 4244	pepifilter      (b20f958b207e6aaac5f70d04dd2c30d8) C:\Windows\system32\DRIVERS\lv302af.sys
21:25:02.0838 4244	pepifilter - ok
21:25:02.0990 4244	PID_PEPI        (dd184d9adfe2a8a21741dbdfe9e22f5c) C:\Windows\system32\DRIVERS\LV302V32.SYS
21:25:03.0010 4244	PID_PEPI - ok
21:25:03.0110 4244	PptpMiniport    (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERSaspptp.sys
21:25:03.0112 4244	PptpMiniport - ok
21:25:03.0171 4244	Processor       (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys
21:25:03.0173 4244	Processor - ok
21:25:03.0369 4244	Ps2             (390c204ced3785609ab24e9c52054a84) C:\Windows\system32\DRIVERS\PS2.sys
21:25:03.0370 4244	Ps2 - ok
21:25:03.0463 4244	PSched          (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
21:25:03.0465 4244	PSched - ok
21:25:03.0560 4244	ql2300          (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys
21:25:03.0584 4244	ql2300 - ok
21:25:03.0673 4244	ql40xx          (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
21:25:03.0674 4244	ql40xx - ok
21:25:03.0789 4244	QWAVEdrv        (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
21:25:03.0791 4244	QWAVEdrv - ok
21:25:04.0062 4244	R300            (8766b8f65459c37e20d525645e30e466) C:\Windows\system32\DRIVERS\atikmdag.sys
21:25:04.0077 4244	R300 - ok
21:25:04.0207 4244	RasAcd          (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERSasacd.sys
21:25:04.0209 4244	RasAcd - ok
21:25:04.0345 4244	Rasl2tp         (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERSasl2tp.sys
21:25:04.0347 4244	Rasl2tp - ok
21:25:04.0460 4244	RasPppoe        (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERSaspppoe.sys
21:25:04.0462 4244	RasPppoe - ok
21:25:04.0536 4244	RasSstp         (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERSassstp.sys
21:25:04.0537 4244	RasSstp - ok
21:25:04.0641 4244	rdbss           (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERSdbss.sys
21:25:04.0645 4244	rdbss - ok
21:25:04.0722 4244	RDPCDD          (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
21:25:04.0724 4244	RDPCDD - ok
21:25:04.0918 4244	rdpdr           (e8bd98d46f2ed77132ba927fccb47d8b) C:\Windows\system32\driversdpdr.sys
21:25:04.0921 4244	rdpdr - ok
21:25:05.0006 4244	RDPENCDD        (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\driversdpencdd.sys
21:25:05.0008 4244	RDPENCDD - ok
21:25:05.0071 4244	RDPWD           (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
21:25:05.0074 4244	RDPWD - ok
21:25:05.0177 4244	rspndr          (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERSspndr.sys
21:25:05.0179 4244	rspndr - ok
21:25:05.0231 4244	RTL8023xp       (959ef612d2ccfdb6d9e443f8e3655013) C:\Windows\system32\DRIVERS\Rtnicxp.sys
21:25:05.0233 4244	RTL8023xp - ok
21:25:05.0287 4244	sbp2port        (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
21:25:05.0289 4244	sbp2port - ok
21:25:05.0395 4244	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
21:25:05.0396 4244	secdrv - ok
21:25:05.0454 4244	Serenum         (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
21:25:05.0455 4244	Serenum - ok
21:25:05.0513 4244	Serial          (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
21:25:05.0515 4244	Serial - ok
21:25:05.0590 4244	sermouse        (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
21:25:05.0591 4244	sermouse - ok
21:25:05.0674 4244	sffdisk         (103b79418da647736ee95645f305f68a) C:\Windows\system32\drivers\sffdisk.sys
21:25:05.0675 4244	sffdisk - ok
21:25:05.0716 4244	sffp_mmc        (8fd08a310645fe872eeec6e08c6bf3ee) C:\Win

Fish66 · Answer

Re,

Le rapport est incomplet, héberge le stp!

Utilisateur anonyme · Answer

oups pardon


https://www.cjoint.com/?AJCvWl1jwPN

Fish66 · Answer

Re,

1/
Télécharge AdwCleaner (merci à Xplode) 
Ou  ADWCleaner ici
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)

2/
* Télécharge de AD-Remover sur ton Bureau. 
http://www.teamxscript.org/adremoverTelechargement.html 

/!\ Ferme toutes applications en cours /!\ 

- Double  sur l'icône Ad-remover située sur ton Bureau. 
-Pour vista/Seven : clique avec le bouton droit de la souris  et choisis « exécuter en tant qu'administrateur » 
- Sur la page, clique sur le bouton « Nettoyer » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

3/
* Lance Malwarebytes' Anti-Malware  
* Fais la mise à jour  
* Clique dans l'onglet  "Recherche"  
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"  
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"  

A la fin de l'analyse, si MBAM n'a rien trouvé :  

* Clique sur OK, le rapport s'ouvre spontanément  

Si des menaces ont été détectées :  

* Clique sur OK puis "Afficher les résultats"  
*Vérifie que toutes les lignes sont cochées 
* Choisis l'option "Supprimer la sélection"  
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"  
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"  

* Copie/colle le rapport dans le prochain message  


Remarque : 
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant  ce fichier puis en l'exécutant.

Utilisateur anonyme · Answer

je dois refaire tout ça?, on l a déjà fait la dernière fois pourtant, enfin ce n'est qu une question je ne mets pas en doute ton savoir pour la désinfection...

Fish66 · Answer

Salut,

Oh, il y'a un problème toutes les anciennes messages sont supprimées!

Je vais voir ca avec un modérateur!

Pour avancer :Lance ZHPDiag depuis ton bureau, clique sur l'onglet vert pour faire la mise à jour et prépare stp un nouveau rapport ZHPDiag

@+

Utilisateur anonyme · Answer

c'est bien ce qu il me semblait....

https://www.cjoint.com/?AJEatcx8LCe

Fish66 · Answer

Re,

1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


C:\Users\angélus\AppData\Roaming\Mozilla\Firefox\Profiles\p6lsalzd.default\user.js (.not file.)
O43 - CFD: 27/10/2011 - 17:59:32 - [0] ----D- C:\Users\angélus\AppData\Local\{1DDD4EA7-CC8F-40EB-A523-DDC569088612}
O43 - CFD: 28/10/2011 - 23:05:38 - [0] ----D- C:\Users\angélus\AppData\Local\{7DFBB0AD-6369-4700-94B3-FF206523BEF3}
O43 - CFD: 28/10/2011 - 23:05:28 - [0] ----D- C:\Users\angélus\AppData\Local\{9D554F46-DA71-4836-B8AB-EE1A5C324248}
O43 - CFD: 27/10/2011 - 17:59:44 - [0] ----D- C:\Users\angélus\AppData\Local\{DBC41C1C-B2C8-4DEC-84A0-0652A7A01C14}
FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.


2/
desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

??? NE LE POSTE PAS SUR LE FORUM (il est trop long)

Le rapport à l'héberger (comme tu as fait pour le rapport ZHPDiag)


@+

Utilisateur anonyme · Answer

Re,

voila le rapport zhpfix, mais je préfères te le dire au cas ou ce ne serais pas normal, quand je le fait et qu il termine, je dois redémarrer le pc car je n ai plus la main dessus et plus aucune icônes ni de barre de taches je dois le redémarrer est ce normal?

https://www.cjoint.com/?AJFkTyRsaFZ



voici le rapport pre-scan


https://www.cjoint.com/?AJFkUVjrPr7

Fish66 · Answer

Re,
1/
Après redémarrage est ce que tous est normal ?

2/
fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre 

ouvre Pre_script et colle ce qui suit en gras, à l'interieur du texte qui s'ouvre , 
sans les lignes , en une seule fois en le mettant en surbrillance : 
___________________________________________________ 
Kill::


file:: 
C:\Users\ANGLUS~1\AppData\Local\Temp\sv7fc.tmp 


folder:: 
 C:\Users\angélus\AppData\Roaming\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1 
C:\Users\angélus\AppData\Roaming\HTC.388BC06ACDAB6261375BCE37FBA2E023C0D7EE34.1 
C:\ProgramData\fE01800AoPkM01800 
C:\Users\angélus\M-1-52-5782-8752-5245 


attrib:: 
___________________________________________________ 

copie-le (ctrl+c ou clique droit sur la selection puis => copier) 

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

Utilisateur anonyme · Answer

re,

ben écoute, mon pc a complétement planté impossible d arriver sur mon bureau après l avoir démarré
é alors je l ai remis en état d usine, pour le moment ça a l air d aller, et je tenais a te remercier pour le temps passé et ton implication pour résoudre mon problème, je t en remercies infiniment.

à bientôt et bonne continuation..

Toadangel  ;)

Fish66 · Answer

Salut,

De rien  :-)

Je te donne juste des conseils :

1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules          
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...         

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.          

3/ Un peu de lecture :        
* Les dangers du Peer-To-Peer, Emule etc..         
* Comment Sécuriser son ordinateur...        
*Pourquoi et comment je me fais infecter      

4/ Défragmente tes disques dur par defraggler   

@+

Utilisateur anonyme · Answer

merci encore, j avais deja adblock, et malwarebytes aussi, je vais prendre wot, je ne telecharges pas donc de ce coté la ca va. 

merci pour tes liens c'est simpa.. si tu peux juste me dire comment bien parametrer wot stp...



@+ ;)

Fish66 · Answer

Re, Tu trouves >>> ICI <<< ce qui tu cherches @+

Utilisateur anonyme · Answer

Merci beaucoup ;)

@+

Fish66 · Answer

Re,

De rien  :-)

Bonne soirée

Pc infecté

41 réponses