Prob. Analyse MBAM (Trojan)

Résolu
Bonjour à Tous,
Après avoir fait un scan avec AVAST SECURITY, comme je le fais fréquemment, et après la mise en quarantaine pour 2 infections trouvées, ainsi qu'un scan au démarrage, j'ai refait un scan avec MBAM, après mise à jour.
Ci-dessous le rapport de "mbam-log":

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8379

Windows 6.1.7601 Service Pack 1 (Safe Mode)
Internet Explorer 9.0.8112.16421

16/12/2011 16:18:23
mbam-log-2011-12-16 (16-18-16).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 430837
Temps écoulé: 39 minute(s), 41 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\saunier dominique\AppData\Local\microsoft\Windows\temporary internet files\Low\Content.IE5\LFLL362F\setup[1].exe (Trojan.FakeVLC) -> No action taken.
c:\Users\saunier dominique\AppData\Local\Temp\ins8d12.tmp.exe (Trojan.Eorezo) -> No action taken.
c:\Users\saunier dominique\AppData\Local\Temp\ins90ce.tmp.exe (Trojan.Eorezo) -> No action taken.

Ma config. est la suivante:


Merci de me donner SVP, la marche à suivre pour nettoyer tout çà.
Comptant sur votre professionnalisme habituel,
bien cordialement

90 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Une infection informatique est détectée après un scan Avast et un second passage avec Malwarebytes en mode Safe Mode sur Windows 7, avec Internet Explorer 9; les rapports montrent trois fichiers infectés et aucune menace. Le rapport Malwarebytes signale trois fichiers infectés, localisés dans des dossiers temporaires et AppData, notamment setup[1].exe (Trojan.FakeVLC) et deux fichiers temporaires (Trojan.Eorezo), sans action prise par MBAM. Les réponses recommandent de relancer AdwCleaner, puis Malwarebytes en mode normal, et si nécessaire d'utiliser OTL et Autoruns pour un diagnostic plus complet et générer des rapports. En parallèle, la démarche conseille de générer deux rapports via OTL et Autoruns et de les héberger sur des services externes pour permettre l'analyse sans afficher les fichiers volumineux.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Bonsoir,

    -> No action taken. 
    As tu supprimé la selection avec Malwarebytes ?

    Les fichiers sont situés dans les dossiers temporaires.
    As tu installé cette version de VLC et des logiciels Eorezo ?

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    ● Lance AdwCleaner
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● clique sur Recherche
    ● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
    ● Clique sur Quitter

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

    Poste le rapport

    A +
    1. Bonsoir Kalimusic,

      Non, je n'ai pas supprimé la sélection avec MBAM, comment je peux faire, si cela est encore nécessaire?
      De VLC, j'ai téléchargé VLC Launcher, complément de VLC en montage Vidéos.
      Pour Eorezo, c'est pour de la Pub, non?, certainement avec le téléchargement de;
      PC Tuto sur CCM, qui est le tutoriel de VIRTUAL DJ. puisque depuis ce téléchargement, s'affichaient des pages de Pub, sans rien avoir demandé.

      Ci-dessous le rapprt de AdwCleaner:

      # AdwCleaner v1.402 - Rapport créé le 17/12/2011 à 20:54:43
      # Mis à jour le 11/12/11 à 19h par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
      # Nom d'utilisateur : SAUNIER DOMINIQUE - PC-DE-BUREAU (Administrateur)
      # Exécuté depuis : C:\Users\SAUNIER DOMINIQUE\Downloads\adwcleaner.exe
      # Option [Recherche]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Présent : C:\ProgramData\Ask
      Dossier Présent : C:\Users\SAUNIER DOMINIQUE\AppData\Roaming\OpenCandy
      Dossier Présent : C:\Users\SAUNIER DOMINIQUE\AppData\Local\OpenCandy
      Dossier Présent : C:\Users\SAUNIER DOMINIQUE\AppData\LocalLow\AskToolbar

      ***** [Registre] *****

      [*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT1060933
      Clé Présente : HKCU\Software\Conduit
      Clé Présente : HKCU\Software\Zugo
      Clé Présente : HKLM\SOFTWARE\Conduit
      Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine
      Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
      Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
      Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
      Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
      Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
      Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.Tools
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
      Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
      Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
      Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{1392b8d2-5c05-419f-a8f6-b9f15a596612}]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16421

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Google Chrome v0.0.0.0

      Fichier : C:\Users\SAUNIER DOMINIQUE\AppData\Local\Google\Chrome\User Data\Default\Preferences

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[R1].txt - [2235 octets] - [17/12/2011 20:54:43]

      ########## EOF - C:\AdwCleaner[R1].txt - [2363 octets] ##########

      Bonne réception
      @+
      Merci à Toi
      1. Contributeur sécurité
        Re,

        pour info : https://forum.malekal.com/viewtopic.php?t=33439&start=

        1. Relance AdwCleaner

        - Sous XP double-clic sur l'icône pour lancer l'outil.
        - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
        ● Clique sur Suppression
        ● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
        ● Le rapport doit s'ouvrir spontanément.

        Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

        2. Relance Malwarebytes (en mode normal)

        ●Mise à jour > Scan rapide

        A la fin de l'analyse, si MBAM n'a rien trouvé :

        ● Clique sur OK, le rapport s'ouvre spontanément

        Si des menaces ont été détectées :

        ● Clique sur OK puis "Afficher les résultats"
        ● Choisis l'option "Supprimer la sélection"
        ● Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
        ● Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
        ● Sinon le rapport s'ouvre automatiquement après la suppression

        3. Poste les 2 rapports

        A +
        1. Bonsoir Kalimusic,

          1) Rapport AdwCleaner [S1]

          # AdwCleaner v1.402 - Rapport créé le 18/12/2011 à 20:45:41
          # Mis à jour le 11/12/11 à 19h par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
          # Nom d'utilisateur : SAUNIER DOMINIQUE - PC-DE-BUREAU (Administrateur)
          # Exécuté depuis : C:\Users\SAUNIER DOMINIQUE\Downloads\adwcleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\ProgramData\Ask
          Dossier Supprimé : C:\Users\SAUNIER DOMINIQUE\AppData\Roaming\OpenCandy
          Dossier Supprimé : C:\Users\SAUNIER DOMINIQUE\AppData\Local\OpenCandy
          Dossier Supprimé : C:\Users\SAUNIER DOMINIQUE\AppData\LocalLow\AskToolbar

          ***** [Registre] *****

          [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT1060933
          Clé Supprimée : HKCU\Software\Conduit
          Clé Supprimée : HKCU\Software\Zugo
          Clé Supprimée : HKLM\SOFTWARE\Conduit
          Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
          Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
          Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
          Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
          Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
          Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
          Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.Tools
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{1392b8d2-5c05-419f-a8f6-b9f15a596612}]

          ***** [Navigateurs] *****

          -\\ Internet Explorer v9.0.8112.16421

          [OK] Le registre ne contient aucune entrée illégitime.

          -\\ Google Chrome v0.0.0.0

          Fichier : C:\Users\SAUNIER DOMINIQUE\AppData\Local\Google\Chrome\User Data\Default\Preferences

          [OK] Le fichier ne contient aucune entrée illégitime.

          *************************

          AdwCleaner[R1].txt - [2364 octets] - [17/12/2011 20:54:43]
          AdwCleaner[R2].txt - [2424 octets] - [18/12/2011 20:42:41]
          AdwCleaner[S1].txt - [2378 octets] - [18/12/2011 20:45:41]

          *************************

          Dossier Temporaire : 79 dossier(s)et 67 fichier(s) supprimés

          ########## EOF - C:\AdwCleaner[S1].txt - [2599 octets] ##########

          2) Rapport MBAM, après Mise à Jour et scan rapide:

          Malwarebytes' Anti-Malware 1.51.2.1300
          www.malwarebytes.org

          Version de la base de données: 8393

          Windows 6.1.7601 Service Pack 1
          Internet Explorer 9.0.8112.16421

          18/12/2011 20:58:17
          mbam-log-2011-12-18 (20-58-17).txt

          Type d'examen: Examen rapide
          Elément(s) analysé(s): 197423
          Temps écoulé: 4 minute(s), 41 seconde(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 0

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Tout semble à "Zéro",

          Merci d'avoir répondu rapidement,
          bonne soirée
          @+
          1. Contributeur sécurité
            Bonsoir,

            Pour moi, cela semble réglé, pour toi aussi ?

            A +
            1. Bonjour Kalimusic,

              Oui, tout semble réglé, comme d'habitude avec rapidité et eficacité.
              Votre réputation n'est plus à faire, et nous apprenons tous les jours en "travaillant" momentanément avec vous, avec toujours autant de plaisir.
              Je garde bien sous le coude, le lien concernant "forum pc-tuto" cela est très explicite.

              J'en profite pour te poser une autre question. Redirige-moi vers un autre de tes collégues si cela est nécessaire.

              J' aimerai connaître la manipulation pour supprimer des logiciels qui s'ouvrent au démarrage, sans utilité et qui ralentisse l'ouverture,
              entre autre, la fenêtre "OUVRIC AVEC" pour le choix d'ouverture de programmes. Cela me le fait depuis cette dernière infection, à moins que ce soit une coïncidence..

              De même, avez-vous au sein du forum, un secteur qui peut traiter plus spécialement de l'utilisation de "iTunes" ?

              Merci à Toi et très bonne journée
              @+
              1. Contributeur sécurité
                Bonjour,

                Pour itunes, je pense ce forum https://forums.commentcamarche.net/forum/audio-20

                Pour le reste, je te propose de faire un diagnostic plus complet du système.

                Télécharge OTL (de OldTimer) sur ton Bureau.

                Ferme toutes tes applications en cours

                ● Lance OTL.exe
                - Sous XP double-clic sur l'icône pour lancer l'outil.
                - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
                ● L'interface principale s'ouvre :
                ● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
                ● Coche la case également Tous les utilisateurs
                ● Laisse tous les autres paramètres par défaut
                ● Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

                %temp%\*.exe /s 
                %ALLUSERSPROFILE%\Application Data\*.exe /s 
                %ALLUSERSPROFILE%\Application Data\*.
                %APPDATA%\*.exe /s 
                %APPDATA%\*.
                %SYSTEMDRIVE%\*.exe 
                %systemroot%\system32\*.dll /lockedfiles 
                %systemroot%\Tasks\*.job /lockedfiles 
                %systemroot%\system32\drivers\*.sys /lockedfiles 
                hklm\software\clients\startmenuinternet|command /rs
                hkcu\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.lnk /s 
                CREATERESTOREPOINT 

                ● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
                ● 2 rapports vont s'ouvrir au format bloc-note :
                OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
                ● Ne les poste pas sur le forum, ils seraient trop long
                ● Héberge les sur un des sites suivants :
                https://www.cjoint.com/
                http://pjjoint.malekal.com/
                https://textup.fr/
                ● Tu obtiendras 2 liens que tu me donneras dans ton prochain message.

                A +
                1. Re,

                  Merci pour "iTunes".

                  Pour OTL, j'ai fait l'analyse comme demandée.
                  Les 2 rapports s'affichent bien comme tu me l'as expliqué.
                  Je suis allé sur "cjoint.com", j'y étais déjà inscrit précédemment, mais lorsque
                  je clique sur "parcourir", je ne retrouve pas ces rapports pour pouvoir créer les liens à te faire suivre.
                  J'ai dû raté un "épisode" à ce niveau, tu peux m'expliquer SVP. ?
                  mERCI
                  @+
                  1. Bonjour Kalimusic,
                    Je suis désolé, mais je n'arrive pas à récupérer ces 2 rapports dans le bloc-note, même avec le champ de "Recherche" ou "recherche avancé" dans "ordinateur".
                    pour "OLT.txt" et "Extras.txt", Résultat: Fichiers introuvables!!
                    Le 1er. qui s'affiche sur le bureau n'a pas de raccourci sur mon bureau pour le récupérer et le 2ème dans la barre des tâches, disparaît quand j'ouvre Internet poutr me connecter à "c-joint".
                    Que dois-je faire ?
                    Merci
                    @+
                    1. Contributeur sécurité
                      Bonjour,

                      Je suis là pour t'aider, on va reprendre :)

                      Relance OTL
                      ● Clique sur le bouton Purge outils
                      ● Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.

                      Re-télécharge OTL (de OldTimer) sur ton Bureau.
                      En faisant en clic-droit sur le lien puis "enregistrer la cible sous...", tu pourras sélectionner la destination du téléchargement.
                      Ensuite tu suis les indications donnés plus haut.
                      Les fichiers .txt seront forcement sur le bureau.

                      A +
                      1. Bonsoir Kalimusic,
                        Tout d'habord, merci pour ta patience.
                        J'ai pu refaire l'analyse en suivant tes instructions et les 2 rapports sont bien ce coup-ci sur le bureau.
                        Quand je me connecte sur "cjoint" et en cliquant sur "parcourir", je recupère bien le
                        1er. rapport. Par contre, dés que je clique sur "créer le lien" après quelques secondes, une page s'affiche, qui est une page de rupture de connexion, m'indiquant que: la page web ne peut être atteinte!!!
                        Idem avec "pjjoint.malekal"......
                        Tu crois que je vais finir par y arriver?
                        Ce n'est pas la 1ère fois que j'utilise en autre "cjoint" et j'ai toujours pu obtenir le lien à copier dnas le topic.
                        Je dois avoir en + un problème d 'internet? je te fais suivre ces liens dés que çà passe.
                        Bonne soirée
                        @+
                        1. Contributeur sécurité
                          Bonsoir,

                          Effectivement, il y a sans doute un autre problème.

                          1. Télécharge l'utilitaire TDSSKiller (de Kaspersky) sur ton Bureau.

                          ● Lance TDSSKiller.exe
                          - Sous XP double-clic sur l'icône pour lancer l'outil.
                          - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
                          ● Clique sur Start scan.
                          ● Laisse l'outil balayer ton système sans l'interrompre et sans utiliser le PC.
                          ● Conserve l'action proposée par défaut par l'outil
                          - Pour TDSS.tdl2 : l'option Delete sera cochée.
                          - Pour TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure est bien cochée.
                          - Pour "Suspicious object" laisse sur "Skip"
                          - Attention pour Rootkit.Win32.ZAccess :
                          -- Choisir Cure pour les fichiers .sys et Delete pour le fichier .exe
                          ● Clique sur Continue puis sur Reboot now si le redémarrage est proposé.
                          ● Le rapport se trouve à la racine du disque principal : C:\TDSSKiller.n° de version_date_heure_log.txt

                          2. Héberge le rapport si tu peux sinon copie/colle le directement sur le forum.

                          A +
                          1. Bonsoir Kalimusic,
                            Après le scan, qui a duré que 07 secondes, je n'avais aucune action proposée par
                            défaut.
                            Dans la fenêtre qui s'est affichée:
                            AUCUNE MENACE TROUVEE
                            PROCESS: 262 Objects (détails: tous O.K.)
                            TROUVE: 0
                            NEUTRALISE: 0
                            QUARANTAINE: 0

                            En cliquant sur "Rapport", il s'est affiché le détail ci-dessous.

                            23:33:46.0029 5708 TDSS rootkit removing tool 2.6.23.0 Dec 13 2011 10:39:31
                            23:33:46.0352 5708 ============================================================
                            23:33:46.0352 5708 Current date / time: 2011/12/21 23:33:46.0352
                            23:33:46.0352 5708 SystemInfo:
                            23:33:46.0352 5708
                            23:33:46.0353 5708 OS Version: 6.1.7601 ServicePack: 1.0
                            23:33:46.0353 5708 Product type: Workstation
                            23:33:46.0353 5708 ComputerName: PC-DE-BUREAU
                            23:33:46.0353 5708 UserName: SAUNIER DOMINIQUE
                            23:33:46.0353 5708 Windows directory: C:\Windows
                            23:33:46.0353 5708 System windows directory: C:\Windows
                            23:33:46.0353 5708 Processor architecture: Intel x86
                            23:33:46.0353 5708 Number of processors: 4
                            23:33:46.0353 5708 Page size: 0x1000
                            23:33:46.0353 5708 Boot type: Normal boot
                            23:33:46.0353 5708 ============================================================
                            23:33:47.0075 5708 Initialize success
                            23:33:48.0646 4840 ============================================================
                            23:33:48.0646 4840 Scan started
                            23:33:48.0646 4840 Mode: Manual;
                            23:33:48.0646 4840 ============================================================
                            23:33:49.0132 4840 1394ohci (1b133875b8aa8ac48969bd3458afe9f5) C:\Windows\system32\drivers\1394ohci.sys
                            23:33:49.0133 4840 1394ohci - ok
                            23:33:49.0182 4840 ACPI (cea80c80bed809aa0da6febc04733349) C:\Windows\system32\drivers\ACPI.sys
                            23:33:49.0184 4840 ACPI - ok
                            23:33:49.0206 4840 AcpiPmi (1efbc664abff416d1d07db115dcb264f) C:\Windows\system32\drivers\acpipmi.sys
                            23:33:49.0207 4840 AcpiPmi - ok
                            23:33:49.0248 4840 adp94xx (21e785ebd7dc90a06391141aac7892fb) C:\Windows\system32\DRIVERS\adp94xx.sys
                            23:33:49.0251 4840 adp94xx - ok
                            23:33:49.0268 4840 adpahci (0c676bc278d5b59ff5abd57bbe9123f2) C:\Windows\system32\DRIVERS\adpahci.sys
                            23:33:49.0270 4840 adpahci - ok
                            23:33:49.0293 4840 adpu320 (7c7b5ee4b7b822ec85321fe23a27db33) C:\Windows\system32\DRIVERS\adpu320.sys
                            23:33:49.0295 4840 adpu320 - ok
                            23:33:49.0326 4840 Afc (a7b8a3a79d35215d798a300df49ed23f) C:\Windows\system32\drivers\Afc.sys
                            23:33:49.0327 4840 Afc - ok
                            23:33:49.0359 4840 AFD (9ebbba55060f786f0fcaa3893bfa2806) C:\Windows\system32\drivers\afd.sys
                            23:33:49.0362 4840 AFD - ok
                            23:33:49.0379 4840 agp440 (507812c3054c21cef746b6ee3d04dd6e) C:\Windows\system32\drivers\agp440.sys
                            23:33:49.0380 4840 agp440 - ok
                            23:33:49.0397 4840 aic78xx (8b30250d573a8f6b4bd23195160d8707) C:\Windows\system32\DRIVERS\djsvs.sys
                            23:33:49.0398 4840 aic78xx - ok
                            23:33:49.0416 4840 aliide (0d40bcf52ea90fc7df2aeab6503dea44) C:\Windows\system32\drivers\aliide.sys
                            23:33:49.0417 4840 aliide - ok
                            23:33:49.0436 4840 amdagp (3c6600a0696e90a463771c7422e23ab5) C:\Windows\system32\drivers\amdagp.sys
                            23:33:49.0437 4840 amdagp - ok
                            23:33:49.0454 4840 amdide (cd5914170297126b6266860198d1d4f0) C:\Windows\system32\drivers\amdide.sys
                            23:33:49.0456 4840 amdide - ok
                            23:33:49.0481 4840 AmdK8 (00dda200d71bac534bf56a9db5dfd666) C:\Windows\system32\DRIVERS\amdk8.sys
                            23:33:49.0483 4840 AmdK8 - ok
                            23:33:49.0506 4840 AmdPPM (3cbf30f5370fda40dd3e87df38ea53b6) C:\Windows\system32\DRIVERS\amdppm.sys
                            23:33:49.0507 4840 AmdPPM - ok
                            23:33:49.0535 4840 amdsata (d320bf87125326f996d4904fe24300fc) C:\Windows\system32\drivers\amdsata.sys
                            23:33:49.0537 4840 amdsata - ok
                            23:33:49.0553 4840 amdsbs (ea43af0c423ff267355f74e7a53bdaba) C:\Windows\system32\DRIVERS\amdsbs.sys
                            23:33:49.0555 4840 amdsbs - ok
                            23:33:49.0577 4840 amdxata (46387fb17b086d16dea267d5be23a2f2) C:\Windows\system32\drivers\amdxata.sys
                            23:33:49.0578 4840 amdxata - ok
                            23:33:49.0617 4840 AppID (aea177f783e20150ace5383ee368da19) C:\Windows\system32\drivers\appid.sys
                            23:33:49.0618 4840 AppID - ok
                            23:33:49.0653 4840 arc (2932004f49677bd84dbc72edb754ffb3) C:\Windows\system32\DRIVERS\arc.sys
                            23:33:49.0655 4840 arc - ok
                            23:33:49.0673 4840 arcsas (5d6f36c46fd283ae1b57bd2e9feb0bc7) C:\Windows\system32\DRIVERS\arcsas.sys
                            23:33:49.0676 4840 arcsas - ok
                            23:33:49.0733 4840 aswFsBlk (054df24c92b55427e0757cfff160e4f2) C:\Windows\system32\drivers\aswFsBlk.sys
                            23:33:49.0734 4840 aswFsBlk - ok
                            23:33:49.0774 4840 aswFW (9b88d53227e0bc1ce62a981b2fcd67c8) C:\Windows\system32\drivers\aswFW.sys
                            23:33:49.0776 4840 aswFW - ok
                            23:33:49.0814 4840 aswMonFlt (258143605e77e4008f1758481d6a977d) C:\Windows\system32\drivers\aswMonFlt.sys
                            23:33:49.0815 4840 aswMonFlt - ok
                            23:33:49.0836 4840 aswNdis (7b948e3657bea62e437bc46ca6ef6012) C:\Windows\system32\DRIVERS\aswNdis.sys
                            23:33:49.0837 4840 aswNdis - ok
                            23:33:49.0857 4840 aswNdis2 (2d26aaee48a48e64129b4ae1d0ab3a3b) C:\Windows\system32\drivers\aswNdis2.sys
                            23:33:49.0860 4840 aswNdis2 - ok
                            23:33:49.0877 4840 aswRdr (352d5a48ebab35a7693b048679304831) C:\Windows\system32\drivers\aswRdr.sys
                            23:33:49.0878 4840 aswRdr - ok
                            23:33:49.0906 4840 aswSnx (8d34d2b24297e27d93e847319abfdec4) C:\Windows\system32\drivers\aswSnx.sys
                            23:33:49.0911 4840 aswSnx - ok
                            23:33:49.0936 4840 aswSP (010012597333da1f46c3243f33f8409e) C:\Windows\system32\drivers\aswSP.sys
                            23:33:49.0939 4840 aswSP - ok
                            23:33:49.0959 4840 aswTdi (f9f84364416658e9786235904d448d37) C:\Windows\system32\drivers\aswTdi.sys
                            23:33:49.0960 4840 aswTdi - ok
                            23:33:49.0971 4840 AsyncMac (add2ade1c2b285ab8378d2daaf991481) C:\Windows\system32\DRIVERS\asyncmac.sys
                            23:33:49.0974 4840 AsyncMac - ok
                            23:33:50.0008 4840 atapi (338c86357871c167a96ab976519bf59e) C:\Windows\system32\drivers\atapi.sys
                            23:33:50.0010 4840 atapi - ok
                            23:33:50.0048 4840 atksgt (f0d933b42cd0594048e4d5200ae9e417) C:\Windows\system32\DRIVERS\atksgt.sys
                            23:33:50.0051 4840 atksgt - ok
                            23:33:50.0098 4840 b06bdrv (1a231abec60fd316ec54c66715543cec) C:\Windows\system32\DRIVERS\bxvbdx.sys
                            23:33:50.0102 4840 b06bdrv - ok
                            23:33:50.0124 4840 b57nd60x (bd8869eb9cde6bbe4508d869929869ee) C:\Windows\system32\DRIVERS\b57nd60x.sys
                            23:33:50.0126 4840 b57nd60x - ok
                            23:33:50.0155 4840 Beep (505506526a9d467307b3c393dedaf858) C:\Windows\system32\drivers\Beep.sys
                            23:33:50.0156 4840 Beep - ok
                            23:33:50.0196 4840 blbdrive (2287078ed48fcfc477b05b20cf38f36f) C:\Windows\system32\DRIVERS\blbdrive.sys
                            23:33:50.0197 4840 blbdrive - ok
                            23:33:50.0233 4840 bowser (8f2da3028d5fcbd1a060a3de64cd6506) C:\Windows\system32\DRIVERS\bowser.sys
                            23:33:50.0234 4840 bowser - ok
                            23:33:50.0251 4840 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\DRIVERS\BrFiltLo.sys
                            23:33:50.0251 4840 BrFiltLo - ok
                            23:33:50.0264 4840 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\DRIVERS\BrFiltUp.sys
                            23:33:50.0265 4840 BrFiltUp - ok
                            23:33:50.0282 4840 Brserid (845b8ce732e67f3b4133164868c666ea) C:\Windows\System32\Drivers\Brserid.sys
                            23:33:50.0284 4840 Brserid - ok
                            23:33:50.0300 4840 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\System32\Drivers\BrSerWdm.sys
                            23:33:50.0301 4840 BrSerWdm - ok
                            23:33:50.0318 4840 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\System32\Drivers\BrUsbMdm.sys
                            23:33:50.0319 4840 BrUsbMdm - ok
                            23:33:50.0328 4840 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\System32\Drivers\BrUsbSer.sys
                            23:33:50.0329 4840 BrUsbSer - ok
                            23:33:50.0348 4840 BTHMODEM (ed3df7c56ce0084eb2034432fc56565a) C:\Windows\system32\DRIVERS\bthmodem.sys
                            23:33:50.0349 4840 BTHMODEM - ok
                            23:33:50.0365 4840 cdfs (77ea11b065e0a8ab902d78145ca51e10) C:\Windows\system32\DRIVERS\cdfs.sys
                            23:33:50.0366 4840 cdfs - ok
                            23:33:50.0390 4840 cdrom (be167ed0fdb9c1fa1133953c18d5a6c9) C:\Windows\system32\drivers\cdrom.sys
                            23:33:50.0391 4840 cdrom - ok
                            23:33:50.0415 4840 circlass (3fe3fe94a34df6fb06e6418d0f6a0060) C:\Windows\system32\DRIVERS\circlass.sys
                            23:33:50.0416 4840 circlass - ok
                            23:33:50.0442 4840 CLFS (635181e0e9bbf16871bf5380d71db02d) C:\Windows\system32\CLFS.sys
                            23:33:50.0445 4840 CLFS - ok
                            23:33:50.0468 4840 CmBatt (dea805815e587dad1dd2c502220b5616) C:\Windows\system32\DRIVERS\CmBatt.sys
                            23:33:50.0469 4840 CmBatt - ok
                            23:33:50.0486 4840 cmdide (c537b1db64d495b9b4717b4d6d9edbf2) C:\Windows\system32\drivers\cmdide.sys
                            23:33:50.0487 4840 cmdide - ok
                            23:33:50.0510 4840 CNG (1b675691ed940766149c93e8f4488d68) C:\Windows\system32\Drivers\cng.sys
                            23:33:50.0513 4840 CNG - ok
                            23:33:50.0527 4840 Compbatt (a6023d3823c37043986713f118a89bee) C:\Windows\system32\DRIVERS\compbatt.sys
                            23:33:50.0528 4840 Compbatt - ok
                            23:33:50.0541 4840 CompositeBus (cbe8c58a8579cfe5fccf809e6f114e89) C:\Windows\system32\drivers\CompositeBus.sys
                            23:33:50.0542 4840 CompositeBus - ok
                            23:33:50.0557 4840 crcdisk (2c4ebcfc84a9b44f209dff6c6e6c61d1) C:\Windows\system32\DRIVERS\crcdisk.sys
                            23:33:50.0558 4840 crcdisk - ok
                            23:33:50.0597 4840 DfsC (f024449c97ec1e464aaffda18593db88) C:\Windows\system32\Drivers\dfsc.sys
                            23:33:50.0598 4840 DfsC - ok
                            23:33:50.0620 4840 discache (1a050b0274bfb3890703d490f330c0da) C:\Windows\system32\drivers\discache.sys
                            23:33:50.0621 4840 discache - ok
                            23:33:50.0640 4840 Disk (565003f326f99802e68ca78f2a68e9ff) C:\Windows\system32\DRIVERS\disk.sys
                            23:33:50.0641 4840 Disk - ok
                            23:33:50.0683 4840 drmkaud (b918e7c5f9bf77202f89e1a9539f2eb4) C:\Windows\system32\drivers\drmkaud.sys
                            23:33:50.0684 4840 drmkaud - ok
                            23:33:50.0720 4840 DXGKrnl (23f5d28378a160352ba8f817bd8c71cb) C:\Windows\System32\drivers\dxgkrnl.sys
                            23:33:50.0725 4840 DXGKrnl - ok
                            23:33:50.0797 4840 ebdrv (024e1b5cac09731e4d868e64dbfb4ab0) C:\Windows\system32\DRIVERS\evbdx.sys
                            23:33:50.0815 4840 ebdrv - ok
                            23:33:50.0847 4840 elxstor (0ed67910c8c326796faa00b2bf6d9d3c) C:\Windows\system32\DRIVERS\elxstor.sys
                            23:33:50.0850 4840 elxstor - ok
                            23:33:50.0864 4840 ErrDev (8fc3208352dd3912c94367a206ab3f11) C:\Windows\system32\drivers\errdev.sys
                            23:33:50.0865 4840 ErrDev - ok
                            23:33:50.0891 4840 exfat (2dc9108d74081149cc8b651d3a26207f) C:\Windows\system32\drivers\exfat.sys
                            23:33:50.0893 4840 exfat - ok
                            23:33:50.0915 4840 fastfat (7e0ab74553476622fb6ae36f73d97d35) C:\Windows\system32\drivers\fastfat.sys
                            23:33:50.0917 4840 fastfat - ok
                            23:33:50.0936 4840 fdc (e817a017f82df2a1f8cfdbda29388b29) C:\Windows\system32\DRIVERS\fdc.sys
                            23:33:50.0936 4840 fdc - ok
                            23:33:50.0955 4840 FileInfo (6cf00369c97f3cf563be99be983d13d8) C:\Windows\system32\drivers\fileinfo.sys
                            23:33:50.0956 4840 FileInfo - ok
                            23:33:50.0974 4840 Filetrace (42c51dc94c91da21cb9196eb64c45db9) C:\Windows\system32\drivers\filetrace.sys
                            23:33:50.0975 4840 Filetrace - ok
                            23:33:50.0994 4840 flpydisk (87907aa70cb3c56600f1c2fb8841579b) C:\Windows\system32\DRIVERS\flpydisk.sys
                            23:33:50.0995 4840 flpydisk - ok
                            23:33:51.0008 4840 FltMgr (7520ec808e0c35e0ee6f841294316653) C:\Windows\system32\drivers\fltmgr.sys
                            23:33:51.0010 4840 FltMgr - ok
                            23:33:51.0031 4840 FsDepends (1a16b57943853e598cff37fe2b8cbf1d) C:\Windows\system32\drivers\FsDepends.sys
                            23:33:51.0032 4840 FsDepends - ok
                            23:33:51.0050 4840 Fs_Rec (a574b4360e438977038aae4bf60d79a2) C:\Windows\system32\drivers\Fs_Rec.sys
                            23:33:51.0051 4840 Fs_Rec - ok
                            23:33:51.0091 4840 fvevol (8a73e79089b282100b9393b644cb853b) C:\Windows\system32\DRIVERS\fvevol.sys
                            23:33:51.0093 4840 fvevol - ok
                            23:33:51.0106 4840 gagp30kx (65ee0c7a58b65e74ae05637418153938) C:\Windows\system32\DRIVERS\gagp30kx.sys
                            23:33:51.0107 4840 gagp30kx - ok
                            23:33:51.0130 4840 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
                            23:33:51.0131 4840 GEARAspiWDM - ok
                            23:33:51.0156 4840 hcw85cir (c44e3c2bab6837db337ddee7544736db) C:\Windows\system32\drivers\hcw85cir.sys
                            23:33:51.0158 4840 hcw85cir - ok
                            23:33:51.0185 4840 HDAudBus (9036377b8a6c15dc2eec53e489d159b5) C:\Windows\system32\drivers\HDAudBus.sys
                            23:33:51.0186 4840 HDAudBus - ok
                            23:33:51.0203 4840 HidBatt (1d58a7f3e11a9731d0eaaaa8405acc36) C:\Windows\system32\DRIVERS\HidBatt.sys
                            23:33:51.0204 4840 HidBatt - ok
                            23:33:51.0222 4840 HidBth (89448f40e6df260c206a193a4683ba78) C:\Windows\system32\DRIVERS\hidbth.sys
                            23:33:51.0224 4840 HidBth - ok
                            23:33:51.0237 4840 HidIr (cf50b4cf4a4f229b9f3c08351f99ca5e) C:\Windows\system32\DRIVERS\hidir.sys
                            23:33:51.0238 4840 HidIr - ok
                            23:33:51.0258 4840 HidUsb (10c19f8290891af023eaec0832e1eb4d) C:\Windows\system32\DRIVERS\hidusb.sys
                            23:33:51.0259 4840 HidUsb - ok
                            23:33:51.0287 4840 HpSAMD (295fdc419039090eb8b49ffdbb374549) C:\Windows\system32\drivers\HpSAMD.sys
                            23:33:51.0288 4840 HpSAMD - ok
                            23:33:51.0326 4840 HTTP (871917b07a141bff43d76d8844d48106) C:\Windows\system32\drivers\HTTP.sys
                            23:33:51.0329 4840 HTTP - ok
                            23:33:51.0360 4840 hwpolicy (0c4e035c7f105f1299258c90886c64c5) C:\Windows\system32\drivers\hwpolicy.sys
                            23:33:51.0361 4840 hwpolicy - ok
                            23:33:51.0381 4840 i8042prt (f151f0bdc47f4a28b1b20a0818ea36d6) C:\Windows\system32\drivers\i8042prt.sys
                            23:33:51.0382 4840 i8042prt - ok
                            23:33:51.0415 4840 iaStorV (5cd5f9a5444e6cdcb0ac89bd62d8b76e) C:\Windows\system32\drivers\iaStorV.sys
                            23:33:51.0417 4840 iaStorV - ok
                            23:33:51.0438 4840 iirsp (4173ff5708f3236cf25195fecd742915) C:\Windows\system32\DRIVERS\iirsp.sys
                            23:33:51.0439 4840 iirsp - ok
                            23:33:51.0514 4840 IntcAzAudAddService (5a4aad2240cb8b50ffeaedb2bf747abd) C:\Windows\system32\drivers\RTKVHDA.sys
                            23:33:51.0532 4840 IntcAzAudAddService - ok
                            23:33:51.0562 4840 intelide (a0f12f2c9ba6c72f3987ce780e77c130) C:\Windows\system32\drivers\intelide.sys
                            23:33:51.0563 4840 intelide - ok
                            23:33:51.0592 4840 intelppm (3b514d27bfc4accb4037bc6685f766e0) C:\Windows\system32\DRIVERS\intelppm.sys
                            23:33:51.0593 4840 intelppm - ok
                            23:33:51.0607 4840 IpFilterDriver (709d1761d3b19a932ff0238ea6d50200) C:\Windows\system32\DRIVERS\ipfltdrv.sys
                            23:33:51.0609 4840 IpFilterDriver - ok
                            23:33:51.0620 4840 IPMIDRV (4bd7134618c1d2a27466a099062547bf) C:\Windows\system32\drivers\IPMIDrv.sys
                            23:33:51.0622 4840 IPMIDRV - ok
                            23:33:51.0633 4840 IPNAT (a5fa468d67abcdaa36264e463a7bb0cd) C:\Windows\system32\drivers\ipnat.sys
                            23:33:51.0634 4840 IPNAT - ok
                            23:33:51.0662 4840 IRENUM (42996cff20a3084a56017b7902307e9f) C:\Windows\system32\drivers\irenum.sys
                            23:33:51.0663 4840 IRENUM - ok
                            23:33:51.0677 4840 isapnp (1f32bb6b38f62f7df1a7ab7292638a35) C:\Windows\system32\drivers\isapnp.sys
                            23:33:51.0678 4840 isapnp - ok
                            23:33:51.0693 4840 iScsiPrt (cb7a9abb12b8415bce5d74994c7ba3ae) C:\Windows\system32\drivers\msiscsi.sys
                            23:33:51.0695 4840 iScsiPrt - ok
                            23:33:51.0712 4840 kbdclass (adef52ca1aeae82b50df86b56413107e) C:\Windows\system32\drivers\kbdclass.sys
                            23:33:51.0713 4840 kbdclass - ok
                            23:33:51.0726 4840 kbdhid (9e3ced91863e6ee98c24794d05e27a71) C:\Windows\system32\drivers\kbdhid.sys
                            23:33:51.0727 4840 kbdhid - ok
                            23:33:51.0756 4840 KSecDD (412cea1aa78cc02a447f5c9e62b32ff1) C:\Windows\system32\Drivers\ksecdd.sys
                            23:33:51.0758 4840 KSecDD - ok
                            23:33:51.0771 4840 KSecPkg (26c046977e85b95036453d7b88ba1820) C:\Windows\system32\Drivers\ksecpkg.sys
                            23:33:51.0772 4840 KSecPkg - ok
                            23:33:51.0812 4840 lirsgt (f8a7212d0864ef5e9185fb95e6623f4d) C:\Windows\system32\DRIVERS\lirsgt.sys
                            23:33:51.0813 4840 lirsgt - ok
                            23:33:51.0827 4840 lltdio (f7611ec07349979da9b0ae1f18ccc7a6) C:\Windows\system32\DRIVERS\lltdio.sys
                            23:33:51.0828 4840 lltdio - ok
                            23:33:51.0845 4840 LSI_FC (eb119a53ccf2acc000ac71b065b78fef) C:\Windows\system32\DRIVERS\lsi_fc.sys
                            23:33:51.0846 4840 LSI_FC - ok
                            23:33:51.0856 4840 LSI_SAS (8ade1c877256a22e49b75d1cc9161f9c) C:\Windows\system32\DRIVERS\lsi_sas.sys
                            23:33:51.0858 4840 LSI_SAS - ok
                            23:33:51.0876 4840 LSI_SAS2 (dc9dc3d3daa0e276fd2ec262e38b11e9) C:\Windows\system32\DRIVERS\lsi_sas2.sys
                            23:33:51.0877 4840 LSI_SAS2 - ok
                            23:33:51.0887 4840 LSI_SCSI (0a036c7d7cab643a7f07135ac47e0524) C:\Windows\system32\DRIVERS\lsi_scsi.sys
                            23:33:51.0888 4840 LSI_SCSI - ok
                            23:33:51.0902 4840 luafv (6703e366cc18d3b6e534f5cf7df39cee) C:\Windows\system32\drivers\luafv.sys
                            23:33:51.0904 4840 luafv - ok
                            23:33:51.0938 4840 megasas (0fff5b045293002ab38eb1fd1fc2fb74) C:\Windows\system32\DRIVERS\megasas.sys
                            23:33:51.0939 4840 megasas - ok
                            23:33:51.0962 4840 MegaSR (dcbab2920c75f390caf1d29f675d03d6) C:\Windows\system32\DRIVERS\MegaSR.sys
                            23:33:51.0963 4840 MegaSR - ok
                            23:33:51.0985 4840 Modem (f001861e5700ee84e2d4e52c712f4964) C:\Windows\system32\drivers\modem.sys
                            23:33:51.0986 4840 Modem - ok
                            23:33:52.0015 4840 monitor (79d10964de86b292320e9dfe02282a23) C:\Windows\system32\DRIVERS\monitor.sys
                            23:33:52.0016 4840 monitor - ok
                            23:33:52.0033 4840 mouclass (fb18cc1d4c2e716b6b903b0ac0cc0609) C:\Windows\system32\DRIVERS\mouclass.sys
                            23:33:52.0034 4840 mouclass - ok
                            23:33:52.0046 4840 mouhid (2c388d2cd01c9042596cf3c8f3c7b24d) C:\Windows\system32\DRIVERS\mouhid.sys
                            23:33:52.0047 4840 mouhid - ok
                            23:33:52.0078 4840 mountmgr (fc8771f45ecccfd89684e38842539b9b) C:\Windows\system32\drivers\mountmgr.sys
                            23:33:52.0079 4840 mountmgr - ok
                            23:33:52.0108 4840 mpio (2d699fb6e89ce0d8da14ecc03b3edfe0) C:\Windows\system32\drivers\mpio.sys
                            23:33:52.0109 4840 mpio - ok
                            23:33:52.0123 4840 mpsdrv (ad2723a7b53dd1aacae6ad8c0bfbf4d0) C:\Windows\system32\drivers\mpsdrv.sys
                            23:33:52.0124 4840 mpsdrv - ok
                            23:33:52.0159 4840 MRxDAV (ceb46ab7c01c9f825f8cc6babc18166a) C:\Windows\system32\drivers\mrxdav.sys
                            23:33:52.0161 4840 MRxDAV - ok
                            23:33:52.0192 4840 mrxsmb (5d16c921e3671636c0eba3bbaac5fd25) C:\Windows\system32\DRIVERS\mrxsmb.sys
                            23:33:52.0193 4840 mrxsmb - ok
                            23:33:52.0221 4840 mrxsmb10 (6d17a4791aca19328c685d256349fefc) C:\Windows\system32\DRIVERS\mrxsmb10.sys
                            23:33:52.0223 4840 mrxsmb10 - ok
                            23:33:52.0240 4840 mrxsmb20 (b81f204d146000be76651a50670a5e9e) C:\Windows\system32\DRIVERS\mrxsmb20.sys
                            23:33:52.0242 4840 mrxsmb20 - ok
                            23:33:52.0259 4840 msahci (012c5f4e9349e711e11e0f19a8589f0a) C:\Windows\system32\drivers\msahci.sys
                            23:33:52.0260 4840 msahci - ok
                            23:33:52.0273 4840 msdsm (55055f8ad8be27a64c831322a780a228) C:\Windows\system32\drivers\msdsm.sys
                            23:33:52.0274 4840 msdsm - ok
                            23:33:52.0295 4840 Msfs (daefb28e3af5a76abcc2c3078c07327f) C:\Windows\system32\drivers\Msfs.sys
                            23:33:52.0296 4840 Msfs - ok
                            23:33:52.0313 4840 mshidkmdf (3e1e5767043c5af9367f0056295e9f84) C:\Windows\System32\drivers\mshidkmdf.sys
                            23:33:52.0314 4840 mshidkmdf - ok
                            23:33:52.0329 4840 msisadrv (0a4e5757ae09fa9622e3158cc1aef114) C:\Windows\system32\drivers\msisadrv.sys
                            23:33:52.0330 4840 msisadrv - ok
                            23:33:52.0352 4840 MSKSSRV (8c0860d6366aaffb6c5bb9df9448e631) C:\Windows\system32\drivers\MSKSSRV.sys
                            23:33:52.0352 4840 MSKSSRV - ok
                            23:33:52.0369 4840 MSPCLOCK (3ea8b949f963562cedbb549eac0c11ce) C:\Windows\system32\drivers\MSPCLOCK.sys
                            23:33:52.0370 4840 MSPCLOCK - ok
                            23:33:52.0378 4840 MSPQM (f456e973590d663b1073e9c463b40932) C:\Windows\system32\drivers\MSPQM.sys
                            23:33:52.0379 4840 MSPQM - ok
                            23:33:52.0398 4840 MsRPC (0e008fc4819d238c51d7c93e7b41e560) C:\Windows\system32\drivers\MsRPC.sys
                            23:33:52.0400 4840 MsRPC - ok
                            23:33:52.0417 4840 mssmbios (fc6b9ff600cc585ea38b12589bd4e246) C:\Windows\system32\drivers\mssmbios.sys
                            23:33:52.0418 4840 mssmbios - ok
                            23:33:52.0435 4840 MSTEE (b42c6b921f61a6e55159b8be6cd54a36) C:\Windows\system32\drivers\MSTEE.sys
                            23:33:52.0436 4840 MSTEE - ok
                            23:33:52.0452 4840 MTConfig (33599130f44e1f34631cea241de8ac84) C:\Windows\system32\DRIVERS\MTConfig.sys
                            23:33:52.0453 4840 MTConfig - ok
                            23:33:52.0466 4840 Mup (159fad02f64e6381758c990f753bcc80) C:\Windows\system32\Drivers\mup.sys
                            23:33:52.0467 4840 Mup - ok
                            23:33:52.0490 4840 NativeWifiP (26384429fcd85d83746f63e798ab1480) C:\Windows\system32\DRIVERS\nwifi.sys
                            23:33:52.0492 4840 NativeWifiP - ok
                            23:33:52.0530 4840 NDIS (e7c54812a2aaf43316eb6930c1ffa108) C:\Windows\system32\drivers\ndis.sys
                            23:33:52.0535 4840 NDIS - ok
                            23:33:52.0552 4840 NdisCap (0e1787aa6c9191d3d319e8bafe86f80c) C:\Windows\system32\DRIVERS\ndiscap.sys
                            23:33:52.0553 4840 NdisCap - ok
                            23:33:52.0572 4840 NdisTapi (e4a8aec125a2e43a9e32afeea7c9c888) C:\Windows\system32\DRIVERS\ndistapi.sys
                            23:33:52.0573 4840 NdisTapi - ok
                            23:33:52.0605 4840 Ndisuio (d8a65dafb3eb41cbb622745676fcd072) C:\Windows\system32\DRIVERS\ndisuio.sys
                            23:33:52.0606 4840 Ndisuio - ok
                            23:33:52.0643 4840 NdisWan (38fbe267e7e6983311179230facb1017) C:\Windows\system32\DRIVERS\ndiswan.sys
                            23:33:52.0645 4840 NdisWan - ok
                            23:33:52.0675 4840 NDProxy (a4bdc541e69674fbff1a8ff00be913f2) C:\Windows\system32\drivers\NDProxy.sys
                            23:33:52.0676 4840 NDProxy - ok
                            23:33:52.0696 4840 NetBIOS (80b275b1ce3b0e79909db7b39af74d51) C:\Windows\system32\DRIVERS\netbios.sys
                            23:33:52.0697 4840 NetBIOS - ok
                            23:33:52.0727 4840 NetBT (280122ddcf04b378edd1ad54d71c1e54) C:\Windows\system32\DRIVERS\netbt.sys
                            23:33:52.0729 4840 NetBT - ok
                            23:33:52.0775 4840 nfrd960 (1d85c4b390b0ee09c7a46b91efb2c097) C:\Windows\system32\DRIVERS\nfrd960.sys
                            23:33:52.0777 4840 nfrd960 - ok
                            23:33:52.0909 4840 NPF (b48dc6abcd3aeff8618350ccbdc6b09a) C:\Windows\system32\drivers\npf.sys
                            23:33:52.0910 4840 NPF - ok
                            23:33:52.0925 4840 Npfs (1db262a9f8c087e8153d89bef3d2235f) C:\Windows\system32\drivers\Npfs.sys
                            23:33:52.0926 4840 Npfs - ok
                            23:33:52.0943 4840 nsiproxy (e9a0a4d07e53d8fea2bb8387a3293c58) C:\Windows\system32\drivers\nsiproxy.sys
                            23:33:52.0944 4840 nsiproxy - ok
                            23:33:52.0999 4840 Ntfs (81189c3d7763838e55c397759d49007a) C:\Windows\system32\drivers\Ntfs.sys
                            23:33:53.0007 4840 Ntfs - ok
                            23:33:53.0022 4840 Null (f9756a98d69098dca8945d62858a812c) C:\Windows\system32\drivers\Null.sys
                            23:33:53.0023 4840 Null - ok
                            23:33:53.0057 4840 NVENETFD (b5e37e31c053bc9950455a257526514b) C:\Windows\system32\DRIVERS\nvm62x32.sys
                            23:33:53.0059 4840 NVENETFD - ok
                            23:33:53.0246 4840 nvlddmkm (847b1755f7757f825305a1ffe6dac3e9) C:\Windows\system32\DRIVERS\nvlddmkm.sys
                            23:33:53.0309 4840 nvlddmkm - ok
                            23:33:53.0336 4840 NVNET (5bf9c11586f4764446407f509f1beca8) C:\Windows\system32\DRIVERS\nvmf6232.sys
                            23:33:53.0338 4840 NVNET - ok
                            23:33:53.0370 4840 nvraid (b3e25ee28883877076e0e1ff877d02e0) C:\Windows\system32\drivers\nvraid.sys
                            23:33:53.0371 4840 nvraid - ok
                            23:33:53.0395 4840 nvrd32 (f2abab0c99237ce4e97478af2e0438a0) C:\Windows\system32\drivers\nvrd32.sys
                            23:33:53.0397 4840 nvrd32 - ok
                            23:33:53.0416 4840 nvsmu (7ec12a73067baca25a8e3e2a58ae83d8) C:\Windows\system32\drivers\nvsmu.sys
                            23:33:53.0417 4840 nvsmu - ok
                            23:33:53.0456 4840 nvstor (4380e59a170d88c4f1022eff6719a8a4) C:\Windows\system32\drivers\nvstor.sys
                            23:33:53.0457 4840 nvstor - ok
                            23:33:53.0482 4840 nvstor32 (3ff57a9a657c9690ecbc8b1e3b6e3979) C:\Windows\system32\DRIVERS\nvstor32.sys
                            23:33:53.0484 4840 nvstor32 - ok
                            23:33:53.0513 4840 nv_agp (5a0983915f02bae73267cc2a041f717d) C:\Windows\system32\drivers\nv_agp.sys
                            23:33:53.0514 4840 nv_agp - ok
                            23:33:53.0534 4840 ohci1394 (08a70a1f2cdde9bb49b885cb817a66eb) C:\Windows\system32\drivers\ohci1394.sys
                            23:33:53.0536 4840 ohci1394 - ok
                            23:33:53.0564 4840 Parport (2ea877ed5dd9713c5ac74e8ea7348d14) C:\Windows\system32\DRIVERS\parport.sys
                            23:33:53.0565 4840 Parport - ok
                            23:33:53.0597 4840 partmgr (bf8f6af06da75b336f07e23aef97d93b) C:\Windows\system32\drivers\partmgr.sys
                            23:33:53.0598 4840 partmgr - ok
                            23:33:53.0616 4840 Parvdm (eb0a59f29c19b86479d36b35983daadc) C:\Windows\system32\DRIVERS\parvdm.sys
                            23:33:53.0617 4840 Parvdm - ok
                            23:33:53.0647 4840 PCAMp50 (1bf91f352d746ad7469fa71783b5fae8) C:\Windows\system32\Drivers\PCAMp50.sys
                            23:33:53.0648 4840 PCAMp50 - ok
                            23:33:53.0657 4840 PCASp50 (1961590aa191b6b7dcf18a6a693af7b8) C:\Windows\system32\Drivers\PCASp50.sys
                            23:33:53.0658 4840 PCASp50 - ok
                            23:33:53.0679 4840 pci (673e55c3498eb970088e812ea820aa8f) C:\Windows\system32\drivers\pci.sys
                            23:33:53.0680 4840 pci - ok
                            23:33:53.0693 4840 pciide (afe86f419014db4e5593f69ffe26ce0a) C:\Windows\system32\drivers\pciide.sys
                            23:33:53.0694 4840 pciide - ok
                            23:33:53.0724 4840 pcmcia (f396431b31693e71e8a80687ef523506) C:\Windows\system32\DRIVERS\pcmcia.sys
                            23:33:53.0727 4840 pcmcia - ok
                            23:33:53.0745 4840 pcw (250f6b43d2b613172035c6747aeeb19f) C:\Windows\system32\drivers\pcw.sys
                            23:33:53.0746 4840 pcw - ok
                            23:33:53.0771 4840 PEAUTH (9e0104ba49f4e6973749a02bf41344ed) C:\Windows\system32\drivers\peauth.sys
                            23:33:53.0777 4840 PEAUTH - ok
                            23:33:53.0829 4840 PptpMiniport (631e3e205ad6d86f2aed6a4a8e69f2db) C:\Windows\system32\DRIVERS\raspptp.sys
                            23:33:53.0830 4840 PptpMiniport - ok
                            23:33:53.0843 4840 Processor (85b1e3a0c7585bc4aae6899ec6fcf011) C:\Windows\system32\DRIVERS\processr.sys
                            23:33:53.0844 4840 Processor - ok
                            23:33:53.0866 4840 Psched (6270ccae2a86de6d146529fe55b3246a) C:\Windows\system32\DRIVERS\pacer.sys
                            23:33:53.0867 4840 Psched - ok
                            23:33:53.0884 4840 PxHelp20 (153d02480a0a2f45785522e814c634b6) C:\Windows\system32\Drivers\PxHelp20.sys
                            23:33:53.0885 4840 PxHelp20 - ok
                            23:33:53.0918 4840 ql2300 (ab95ecf1f6659a60ddc166d8315b0751) C:\Windows\system32\DRIVERS\ql2300.sys
                            23:33:53.0928 4840 ql2300 - ok
                            23:33:53.0938 4840 ql40xx (b4dd51dd25182244b86737dc51af2270) C:\Windows\system32\DRIVERS\ql40xx.sys
                            23:33:53.0939 4840 ql40xx - ok
                            23:33:53.0962 4840 QWAVEdrv (584078ca1b95ca72df2a27c336f9719d) C:\Windows\system32\drivers\qwavedrv.sys
                            23:33:53.0963 4840 QWAVEdrv - ok
                            23:33:53.0974 4840 RasAcd (30a81b53c766d0133bb86d234e5556ab) C:\Windows\system32\DRIVERS\rasacd.sys
                            23:33:53.0975 4840 RasAcd - ok
                            23:33:53.0987 4840 RasAgileVpn (57ec4aef73660166074d8f7f31c0d4fd) C:\Windows\system32\DRIVERS\AgileVpn.sys
                            23:33:53.0988 4840 RasAgileVpn - ok
                            23:33:54.0005 4840 Rasl2tp (d9f91eafec2815365cbe6d167e4e332a) C:\Windows\system32\DRIVERS\rasl2tp.sys
                            23:33:54.0006 4840 Rasl2tp - ok
                            23:33:54.0023 4840 RasPppoe (0fe8b15916307a6ac12bfb6a63e45507) C:\Windows\system32\DRIVERS\raspppoe.sys
                            23:33:54.0025 4840 RasPppoe - ok
                            23:33:54.0043 4840 RasSstp (44101f495a83ea6401d886e7fd70096b) C:\Windows\system32\DRIVERS\rassstp.sys
                            23:33:54.0044 4840 RasSstp - ok
                            23:33:54.0080 4840 rdbss (d528bc58a489409ba40334ebf96a311b) C:\Windows\system32\DRIVERS\rdbss.sys
                            23:33:54.0082 4840 rdbss - ok
                            23:33:54.0097 4840 rdpbus (0d8f05481cb76e70e1da06ee9f0da9df) C:\Windows\system32\DRIVERS\rdpbus.sys
                            23:33:54.0098 4840 rdpbus - ok
                            23:33:54.0124 4840 RDPCDD (23dae03f29d253ae74c44f99e515f9a1) C:\Windows\system32\DRIVERS\RDPCDD.sys
                            23:33:54.0125 4840 RDPCDD - ok
                            23:33:54.0139 4840 RDPENCDD (5a53ca1598dd4156d44196d200c94b8a) C:\Windows\system32\drivers\rdpencdd.sys
                            23:33:54.0140 4840 RDPENCDD - ok
                            23:33:54.0155 4840 RDPREFMP (44b0a53cd4f27d50ed461dae0c0b4e1f) C:\Windows\system32\drivers\rdprefmp.sys
                            23:33:54.0156 4840 RDPREFMP - ok
                            23:33:54.0189 4840 RDPWD (288b06960d78428ff89e811632684e20) C:\Windows\system32\drivers\RDPWD.sys
                            23:33:54.0191 4840 RDPWD - ok
                            23:33:54.0230 4840 rdyboost (518395321dc96fe2c9f0e96ac743b656) C:\Windows\system32\drivers\rdyboost.sys
                            23:33:54.0232 4840 rdyboost - ok
                            23:33:54.0270 4840 RimUsb (92d33f76769a028ddc54a863eb7de4a2) C:\Windows\system32\Drivers\RimUsb.sys
                            23:33:54.0271 4840 RimUsb - ok
                            23:33:54.0295 4840 RimVSerPort (2c4fb2e9f039287767c384e46ee91030) C:\Windows\system32\DRIVERS\RimSerial.sys
                            23:33:54.0296 4840 RimVSerPort - ok
                            23:33:54.0307 4840 ROOTMODEM (564297827d213f52c7a3a2ff749568ca) C:\Windows\system32\Drivers\RootMdm.sys
                            23:33:54.0309 4840 ROOTMODEM - ok
                            23:33:54.0338 4840 rspndr (032b0d36ad92b582d869879f5af5b928) C:\Windows\system32\DRIVERS\rspndr.sys
                            23:33:54.0340 4840 rspndr - ok
                            23:33:54.0368 4840 RSUSBSTOR (247b0a8164069cd4fe6f3094c581b13b) C:\Windows\system32\Drivers\RtsUStor.sys
                            23:33:54.0370 4840 RSUSBSTOR - ok
                            23:33:54.0400 4840 sbp2port (05d860da1040f111503ac416ccef2bca) C:\Windows\system32\drivers\sbp2port.sys
                            23:33:54.0401 4840 sbp2port - ok
                            23:33:54.0423 4840 scfilter (0693b5ec673e34dc147e195779a4dcf6) C:\Windows\system32\DRIVERS\scfilter.sys
                            23:33:54.0424 4840 scfilter - ok
                            23:33:54.0448 4840 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
                            23:33:54.0449 4840 secdrv - ok
                            23:33:54.0473 4840 Serenum (9ad8b8b515e3df6acd4212ef465de2d1) C:\Windows\system32\DRIVERS\serenum.sys
                            23:33:54.0474 4840 Serenum - ok
                            23:33:54.0497 4840 Serial (5fb7fcea0490d821f26f39cc5ea3d1e2) C:\Windows\system32\DRIVERS\serial.sys
                            23:33:54.0498 4840 Serial - ok
                            23:33:54.0513 4840 sermouse (79bffb520327ff916a582dfea17aa813) C:\Windows\system32\DRIVERS\sermouse.sys
                            23:33:54.0514 4840 sermouse - ok
                            23:33:54.0549 4840 sffdisk (9f976e1eb233df46fce808d9dea3eb9c) C:\Windows\system32\drivers\sffdisk.sys
                            23:33:54.0550 4840 sffdisk - ok
                            23:33:54.0560 4840 sffp_mmc (932a68ee27833cfd57c1639d375f2731) C:\Windows\system32\drivers\sffp_mmc.sys
                            23:33:54.0561 4840 sffp_mmc - ok
                            23:33:54.0576 4840 sffp_sd (6d4ccaedc018f1cf52866bbbaa235982) C:\Windows\system32\drivers\sffp_sd.sys
                            23:33:54.0577 4840 sffp_sd - ok
                            23:33:54.0594 4840 sfloppy (db96666cc8312ebc45032f30b007a547) C:\Windows\system32\DRIVERS\sfloppy.sys
                            23:33:54.0595 4840 sfloppy - ok
                            23:33:54.0611 4840 sisagp (2565cac0dc9fe0371bdce60832582b2e) C:\Windows\system32\drivers\sisagp.sys
                            23:33:54.0613 4840 sisagp - ok
                            23:33:54.0629 4840 SiSRaid2 (a9f0486851becb6dda1d89d381e71055) C:\Windows\system32\DRIVERS\SiSRaid2.sys
                            23:33:54.0630 4840 SiSRaid2 - ok
                            23:33:54.0647 4840 SiSRaid4 (3727097b55738e2f554972c3be5bc1aa) C:\Windows\system32\DRIVERS\sisraid4.sys
                            23:33:54.0648 4840 SiSRaid4 - ok
                            23:33:54.0665 4840 Smb (3e21c083b8a01cb70ba1f09303010fce) C:\Windows\system32\DRIVERS\smb.sys
                            23:33:54.0666 4840 Smb - ok
                            23:33:54.0692 4840 spldr (95cf1ae7527fb70f7816563cbc09d942) C:\Windows\system32\drivers\spldr.sys
                            23:33:54.0694 4840 spldr - ok
                            23:33:54.0739 4840 srv (e4c2764065d66ea1d2d3ebc28fe99c46) C:\Windows\system32\DRIVERS\srv.sys
                            23:33:54.0741 4840 srv - ok
                            23:33:54.0763 4840 srv2 (03f0545bd8d4c77fa0ae1ceedfcc71ab) C:\Windows\system32\DRIVERS\srv2.sys
                            23:33:54.0765 4840 srv2 - ok
                            23:33:54.0783 4840 srvnet (be6bd660caa6f291ae06a718a4fa8abc) C:\Windows\system32\DRIVERS\srvnet.sys
                            23:33:54.0785 4840 srvnet - ok
                            23:33:54.0808 4840 stexstor (db32d325c192b801df274bfd12a7e72b) C:\Windows\system32\DRIVERS\stexstor.sys
                            23:33:54.0809 4840 stexstor - ok
                            23:33:54.0827 4840 swenum (e58c78a848add9610a4db6d214af5224) C:\Windows\system32\drivers\swenum.sys
                            23:33:54.0828 4840 swenum - ok
                            23:33:54.0883 4840 Tcpip (65d10b191c59c5501a1263fc33f6894b) C:\Windows\system32\drivers\tcpip.sys
                            23:33:54.0891 4840 Tcpip - ok
                            23:33:54.0925 4840 TCPIP6 (65d10b191c59c5501a1263fc33f6894b) C:\Windows\system32\DRIVERS\tcpip.sys
                            23:33:54.0934 4840 TCPIP6 - ok
                            23:33:54.0972 4840 tcpipreg (cca24162e055c3714ce5a88b100c64ed) C:\Windows\system32\drivers\tcpipreg.sys
                            23:33:54.0973 4840 tcpipreg - ok
                            23:33:55.0000 4840 TDPIPE (1cb91b2bd8f6dd367dfc2ef26fd751b2) C:\Windows\system32\drivers\tdpipe.sys
                            23:33:55.0001 4840 TDPIPE - ok
                            23:33:55.0018 4840 TDTCP (2c10395baa4847f83042813c515cc289) C:\Windows\system32\drivers\tdtcp.sys
                            23:33:55.0019 4840 TDTCP - ok
                            23:33:55.0049 4840 tdx (b459575348c20e8121d6039da063c704) C:\Windows\system32\DRIVERS\tdx.sys
                            23:33:55.0051 4840 tdx - ok
                            23:33:55.0063 4840 TermDD (04dbf4b01ea4bf25a9a3e84affac9b20) C:\Windows\system32\drivers\termdd.sys
                            23:33:55.0064 4840 TermDD - ok
                            23:33:55.0114 4840 tssecsrv (254bb140eee3c59d6114c1a86b636877) C:\Windows\system32\DRIVERS\tssecsrv.sys
                            23:33:55.0115 4840 tssecsrv - ok
                            23:33:55.0146 4840 TsUsbFlt (fd1d6c73e6333be727cbcc6054247654) C:\Windows\system32\drivers\tsusbflt.sys
                            23:33:55.0147 4840 TsUsbFlt - ok
                            23:33:55.0176 4840 tunnel (b2fa25d9b17a68bb93d58b0556e8c90d) C:\Windows\system32\DRIVERS\tunnel.sys
                            23:33:55.0178 4840 tunnel - ok
                            23:33:55.0197 4840 uagp35 (750fbcb269f4d7dd2e420c56b795db6d) C:\Windows\system32\DRIVERS\uagp35.sys
                            23:33:55.0198 4840 uagp35 - ok
                            23:33:55.0239 4840 udfs (ee43346c7e4b5e63e54f927babbb32ff) C:\Windows\system32\DRIVERS\udfs.sys
                            23:33:55.0242 4840 udfs - ok
                            23:33:55.0264 4840 uliagpkx (44e8048ace47befbfdc2e9be4cbc8880) C:\Windows\system32\drivers\uliagpkx.sys
                            23:33:55.0265 4840 uliagpkx - ok
                            23:33:55.0292 4840 umbus (d295bed4b898f0fd999fcfa9b32b071b) C:\Windows\system32\drivers\umbus.sys
                            23:33:55.0293 4840 umbus - ok
                            23:33:55.0318 4840 UmPass (7550ad0c6998ba1cb4843e920ee0feac) C:\Windows\system32\DRIVERS\umpass.sys
                            23:33:55.0319 4840 UmPass - ok
                            23:33:55.0350 4840 usbccgp (bd9c55d7023c5de374507acc7a14e2ac) C:\Windows\system32\DRIVERS\usbccgp.sys
                            23:33:55.0351 4840 usbccgp - ok
                            23:33:55.0371 4840 usbcir (04ec7cec62ec3b6d9354eee93327fc82) C:\Windows\system32\drivers\usbcir.sys
                            23:33:55.0373 4840 usbcir - ok
                            23:33:55.0400 4840 usbehci (f92de757e4b7ce9c07c5e65423f3ae3b) C:\Windows\system32\DRIVERS\usbehci.sys
                            23:33:55.0402 4840 usbehci - ok
                            23:33:55.0417 4840 usbhub (8dc94aec6a7e644a06135ae7506dc2e9) C:\Windows\system32\DRIVERS\usbhub.sys
                            23:33:55.0419 4840 usbhub - ok
                            23:33:55.0443 4840 usbohci (e185d44fac515a18d9deddc23c2cdf44) C:\Windows\system32\DRIVERS\usbohci.sys
                            23:33:55.0445 4840 usbohci - ok
                            23:33:55.0454 4840 usbprint (797d862fe0875e75c7cc4c1ad7b30252) C:\Windows\system32\DRIVERS\usbprint.sys
                            23:33:55.0456 4840 usbprint - ok
                            23:33:55.0475 4840 usbscan (576096ccbc07e7c4ea4f5e6686d6888f) C:\Windows\system32\DRIVERS\usbscan.sys
                            23:33:55.0476 4840 usbscan - ok
                            23:33:55.0537 4840 USBSTOR (f991ab9cc6b908db552166768176896a) C:\Windows\system32\DRIVERS\USBSTOR.SYS
                            23:33:55.0539 4840 USBSTOR - ok
                            23:33:55.0590 4840 usbuhci (78780c3ebce17405b1ccd07a3a8a7d72) C:\Windows\system32\DRIVERS\usbuhci.sys
                            23:33:55.0591 4840 usbuhci - ok
                            23:33:55.0613 4840 vdrvroot (a059c4c3edb09e07d21a8e5c0aabd3cb) C:\Windows\system32\drivers\vdrvroot.sys
                            23:33:55.0614 4840 vdrvroot - ok
                            23:33:55.0635 4840 vga (17c408214ea61696cec9c66e388b14f3) C:\Windows\system32\DRIVERS\vgapnp.sys
                            23:33:55.0636 4840 vga - ok
                            23:33:55.0653 4840 VgaSave (8e38096ad5c8570a6f1570a61e251561) C:\Windows\System32\drivers\vga.sys
                            23:33:55.0654 4840 VgaSave - ok
                            23:33:55.0674 4840 vhdmp (5461686cca2fda57b024547733ab42e3) C:\Windows\system32\drivers\vhdmp.sys
                            23:33:55.0675 4840 vhdmp - ok
                            23:33:55.0690 4840 viaagp (c829317a37b4bea8f39735d4b076e923) C:\Windows\system32\drivers\viaagp.sys
                            23:33:55.0691 4840 viaagp - ok
                            23:33:55.0710 4840 ViaC7 (e02f079a6aa107f06b16549c6e5c7b74) C:\Windows\system32\DRIVERS\viac7.sys
                            23:33:55.0712 4840 ViaC7 - ok
                            23:33:55.0730 4840 viaide (e43574f6a56a0ee11809b48c09e4fd3c) C:\Windows\system32\drivers\viaide.sys
                            23:33:55.0732 4840 viaide - ok
                            23:33:55.0743 4840 volmgr (4c63e00f2f4b5f86ab48a58cd990f212) C:\Windows\system32\drivers\volmgr.sys
                            23:33:55.0745 4840 volmgr - ok
                            23:33:55.0762 4840 volmgrx (b5bb72067ddddbbfb04b2f89ff8c3c87) C:\Windows\system32\drivers\volmgrx.sys
                            23:33:55.0764 4840 volmgrx - ok
                            23:33:55.0783 4840 volsnap (f497f67932c6fa693d7de2780631cfe7) C:\Windows\system32\drivers\volsnap.sys
                            23:33:55.0786 4840 volsnap - ok
                            23:33:55.0809 4840 vsmraid (9dfa0cc2f8855a04816729651175b631) C:\Windows\system32\DRIVERS\vsmraid.sys
                            23:33:55.0811 4840 vsmraid - ok
                            23:33:55.0833 4840 vwifibus (90567b1e658001e79d7c8bbd3dde5aa6) C:\Windows\System32\drivers\vwifibus.sys
                            23:33:55.0834 4840 vwifibus - ok
                            23:33:55.0851 4840 WacomPen (de3721e89c653aa281428c8a69745d90) C:\Windows\system32\DRIVERS\wacompen.sys
                            23:33:55.0852 4840 WacomPen - ok
                            23:33:55.0878 4840 WANARP (3c3c78515f5ab448b022bdf5b8ffdd2e) C:\Windows\system32\DRIVERS\wanarp.sys
                            23:33:55.0879 4840 WANARP - ok
                            23:33:55.0883 4840 Wanarpv6 (3c3c78515f5ab448b022bdf5b8ffdd2e) C:\Windows\system32\DRIVERS\wanarp.sys
                            23:33:55.0884 4840 Wanarpv6 - ok
                            23:33:55.0910 4840 Wd (1112a9badacb47b7c0bb0392e3158dff) C:\Windows\system32\DRIVERS\wd.sys
                            23:33:55.0912 4840 Wd - ok
                            23:33:55.0934 4840 Wdf01000 (9950e3d0f08141c7e89e64456ae7dc73) C:\Windows\system32\drivers\Wdf01000.sys
                            23:33:55.0937 4840 Wdf01000 - ok
                            23:33:55.0965 4840 WfpLwf (8b9a943f3b53861f2bfaf6c186168f79) C:\Windows\system32\DRIVERS\wfplwf.sys
                            23:33:55.0966 4840 WfpLwf - ok
                            23:33:55.0982 4840 WIMMount (5cf95b35e59e2a38023836fff31be64c) C:\Windows\system32\drivers\wimmount.sys
                            23:33:55.0983 4840 WIMMount - ok
                            23:33:56.0036 4840 WinUsb (a67e5f9a400f3bd1be3d80613b45f708) C:\Windows\system32\DRIVERS\WinUsb.sys
                            23:33:56.0037 4840 WinUsb - ok
                            23:33:56.0055 4840 WmiAcpi (0217679b8fca58714c3bf2726d2ca84e) C:\Windows\system32\drivers\wmiacpi.sys
                            23:33:56.0056 4840 WmiAcpi - ok
                            23:33:56.0087 4840 ws2ifsl (6db3276587b853bf886b69528fdb048c) C:\Windows\system32\drivers\ws2ifsl.sys
                            23:33:56.0088 4840 ws2ifsl - ok
                            23:33:56.0132 4840 WudfPf (e714a1c0354636837e20ccbf00888ee7) C:\Windows\system32\drivers\WudfPf.sys
                            23:33:56.0134 4840 WudfPf - ok
                            23:33:56.0166 4840 WUDFRd (1023ee888c9b47178c5293ed5336ab69) C:\Windows\system32\DRIVERS\WUDFRd.sys
                            23:33:56.0168 4840 WUDFRd - ok
                            23:33:56.0192 4840 MBR (0x1B8) (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
                            23:33:56.0207 4840 \Device\Harddisk0\DR0 - ok
                            23:33:56.0211 4840 Boot (0x1200) (2e7df01d053cce668077ad05e4e37e13) \Device\Harddisk0\DR0\Partition0
                            23:33:56.0212 4840 \Device\Harddisk0\DR0\Partition0 - ok
                            23:33:56.0214 4840 ============================================================
                            23:33:56.0214 4840 Scan finished
                            23:33:56.0214 4840 ============================================================
                            23:33:56.0225 0164 Detected object count: 0
                            23:33:56.0225 0164 Actual detected object count: 0

                            Apparemment, tout est "clean" de ce côté.
                            J'essaie à nouveau de te renvoyer les liens des rapports "OLT", on ne sais jamais.
                            Avec mes remerciements pour ta patience,
                            @+
                            1. Re bonsoir Kalimusic,

                              A tout hazard, j'ai essayé d'héberger les rapports avec "Textup", il me semble que cela fonctione.

                              1er. lien pour le rapport OTL:
                              http://textup.fr/11387Jg

                              Je recommence pour le 2ème.
                              Merci
                              1. Re, Re,
                                J'ai préféré le faire en 2 fois.

                                2ème lien pour le rapport "EXTRA"
                                http://textup.fr/11389ek


                                J'espère que cette fois, s'est gagné.
                                En principe, la persévérance paie.

                                encore merci
                                @+
                                1. Contributeur sécurité
                                  re,

                                  C'est nickel, par contre je risque de ne pas pouvoir te répondre avant demain soir.

                                  A +
                                  1. Pas de souci,
                                    C'est déjà très sympha de me répondre à cette heure-là.
                                    Bonne nuit
                                    @+
                                    1. Contributeur sécurité
                                      Bonjour,

                                      Aucune infection visible, on fait un peu de nettoyage.

                                      1. Désinstalle Spybot S&D, logiciel dépassé.

                                      ● Désactive le module Tea Timer
                                      ● Dé-vaccine
                                      ● Désinstalle

                                      2. Désinstalle ToolbarFR
                                      Je te conseille aussi de te désinstaller les logiciels Uniblue (sauf si tu les as achetés)

                                      3. Relance OTL
                                      - Sous XP double-clic sur l'icône pour lancer l'outil.
                                      - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
                                      ● Dans la partie "Personnalisation", copie/colle le texte hébergé ici
                                      ● Clique sur le bouton Correction.
                                      ● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
                                      ● Accepte en cliquant sur OK.
                                      ● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

                                      Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles

                                      A +
                                      • 1
                                      • 2
                                      • 3
                                      • 4
                                      • 5