Prob. Analyse MBAM (Trojan)

Résolu
PAPEDO35 Messages postés 53 Statut Membre -  
 PAPEDO35 -
Bonjour à Tous,
Après avoir fait un scan avec AVAST SECURITY, comme je le fais fréquemment, et après la mise en quarantaine pour 2 infections trouvées, ainsi qu'un scan au démarrage, j'ai refait un scan avec MBAM, après mise à jour.
Ci-dessous le rapport de "mbam-log":

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8379

Windows 6.1.7601 Service Pack 1 (Safe Mode)
Internet Explorer 9.0.8112.16421

16/12/2011 16:18:23
mbam-log-2011-12-16 (16-18-16).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 430837
Temps écoulé: 39 minute(s), 41 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\saunier dominique\AppData\Local\microsoft\Windows\temporary internet files\Low\Content.IE5\LFLL362F\setup[1].exe (Trojan.FakeVLC) -> No action taken.
c:\Users\saunier dominique\AppData\Local\Temp\ins8d12.tmp.exe (Trojan.Eorezo) -> No action taken.
c:\Users\saunier dominique\AppData\Local\Temp\ins90ce.tmp.exe (Trojan.Eorezo) -> No action taken.

Ma config. est la suivante:


Merci de me donner SVP, la marche à suivre pour nettoyer tout çà.
Comptant sur votre professionnalisme habituel,
bien cordialement

90 réponses

  • 1
  • 2
  • 3
  • 4
  • 5
Résumé de la discussion

Une infection informatique est détectée après un scan Avast et un second passage avec Malwarebytes en mode Safe Mode sur Windows 7, avec Internet Explorer 9; les rapports montrent trois fichiers infectés et aucune menace. Le rapport Malwarebytes signale trois fichiers infectés, localisés dans des dossiers temporaires et AppData, notamment setup[1].exe (Trojan.FakeVLC) et deux fichiers temporaires (Trojan.Eorezo), sans action prise par MBAM. Les réponses recommandent de relancer AdwCleaner, puis Malwarebytes en mode normal, et si nécessaire d'utiliser OTL et Autoruns pour un diagnostic plus complet et générer des rapports. En parallèle, la démarche conseille de générer deux rapports via OTL et Autoruns et de les héberger sur des services externes pour permettre l'analyse sans afficher les fichiers volumineux.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonsoir,

    -> No action taken. 
    As tu supprimé la selection avec Malwarebytes ?

    Les fichiers sont situés dans les dossiers temporaires.
    As tu installé cette version de VLC et des logiciels Eorezo ?

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    ● Lance AdwCleaner
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● clique sur Recherche
    ● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
    ● Clique sur Quitter

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

    Poste le rapport

    A +
    0
  2. PAPEDO35 Messages postés 53 Statut Membre
     
    Bonsoir Kalimusic,

    Non, je n'ai pas supprimé la sélection avec MBAM, comment je peux faire, si cela est encore nécessaire?
    De VLC, j'ai téléchargé VLC Launcher, complément de VLC en montage Vidéos.
    Pour Eorezo, c'est pour de la Pub, non?, certainement avec le téléchargement de;
    PC Tuto sur CCM, qui est le tutoriel de VIRTUAL DJ. puisque depuis ce téléchargement, s'affichaient des pages de Pub, sans rien avoir demandé.

    Ci-dessous le rapprt de AdwCleaner:

    # AdwCleaner v1.402 - Rapport créé le 17/12/2011 à 20:54:43
    # Mis à jour le 11/12/11 à 19h par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
    # Nom d'utilisateur : SAUNIER DOMINIQUE - PC-DE-BUREAU (Administrateur)
    # Exécuté depuis : C:\Users\SAUNIER DOMINIQUE\Downloads\adwcleaner.exe
    # Option [Recherche]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Présent : C:\ProgramData\Ask
    Dossier Présent : C:\Users\SAUNIER DOMINIQUE\AppData\Roaming\OpenCandy
    Dossier Présent : C:\Users\SAUNIER DOMINIQUE\AppData\Local\OpenCandy
    Dossier Présent : C:\Users\SAUNIER DOMINIQUE\AppData\LocalLow\AskToolbar

    ***** [Registre] *****

    [*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT1060933
    Clé Présente : HKCU\Software\Conduit
    Clé Présente : HKCU\Software\Zugo
    Clé Présente : HKLM\SOFTWARE\Conduit
    Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine
    Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
    Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
    Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
    Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
    Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
    Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.Tools
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
    Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
    Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
    Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{1392b8d2-5c05-419f-a8f6-b9f15a596612}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Google Chrome v0.0.0.0

    Fichier : C:\Users\SAUNIER DOMINIQUE\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[R1].txt - [2235 octets] - [17/12/2011 20:54:43]

    ########## EOF - C:\AdwCleaner[R1].txt - [2363 octets] ##########

    Bonne réception
    @+
    Merci à Toi
    0
  3. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Re,

    pour info : https://forum.malekal.com/viewtopic.php?t=33439&start=

    1. Relance AdwCleaner

    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Clique sur Suppression
    ● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
    ● Le rapport doit s'ouvrir spontanément.

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

    2. Relance Malwarebytes (en mode normal)

    ●Mise à jour > Scan rapide

    A la fin de l'analyse, si MBAM n'a rien trouvé :

    ● Clique sur OK, le rapport s'ouvre spontanément

    Si des menaces ont été détectées :

    ● Clique sur OK puis "Afficher les résultats"
    ● Choisis l'option "Supprimer la sélection"
    ● Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
    ● Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
    ● Sinon le rapport s'ouvre automatiquement après la suppression

    3. Poste les 2 rapports

    A +
    0
  4. PAPEDO35 Messages postés 53 Statut Membre
     
    Bonsoir Kalimusic,

    1) Rapport AdwCleaner [S1]

    # AdwCleaner v1.402 - Rapport créé le 18/12/2011 à 20:45:41
    # Mis à jour le 11/12/11 à 19h par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
    # Nom d'utilisateur : SAUNIER DOMINIQUE - PC-DE-BUREAU (Administrateur)
    # Exécuté depuis : C:\Users\SAUNIER DOMINIQUE\Downloads\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\ProgramData\Ask
    Dossier Supprimé : C:\Users\SAUNIER DOMINIQUE\AppData\Roaming\OpenCandy
    Dossier Supprimé : C:\Users\SAUNIER DOMINIQUE\AppData\Local\OpenCandy
    Dossier Supprimé : C:\Users\SAUNIER DOMINIQUE\AppData\LocalLow\AskToolbar

    ***** [Registre] *****

    [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT1060933
    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\Zugo
    Clé Supprimée : HKLM\SOFTWARE\Conduit
    Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
    Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
    Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
    Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
    Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
    Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
    Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.Tools
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{1392b8d2-5c05-419f-a8f6-b9f15a596612}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Google Chrome v0.0.0.0

    Fichier : C:\Users\SAUNIER DOMINIQUE\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[R1].txt - [2364 octets] - [17/12/2011 20:54:43]
    AdwCleaner[R2].txt - [2424 octets] - [18/12/2011 20:42:41]
    AdwCleaner[S1].txt - [2378 octets] - [18/12/2011 20:45:41]

    *************************

    Dossier Temporaire : 79 dossier(s)et 67 fichier(s) supprimés

    ########## EOF - C:\AdwCleaner[S1].txt - [2599 octets] ##########

    2) Rapport MBAM, après Mise à Jour et scan rapide:

    Malwarebytes' Anti-Malware 1.51.2.1300
    www.malwarebytes.org

    Version de la base de données: 8393

    Windows 6.1.7601 Service Pack 1
    Internet Explorer 9.0.8112.16421

    18/12/2011 20:58:17
    mbam-log-2011-12-18 (20-58-17).txt

    Type d'examen: Examen rapide
    Elément(s) analysé(s): 197423
    Temps écoulé: 4 minute(s), 41 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Tout semble à "Zéro",

    Merci d'avoir répondu rapidement,
    bonne soirée
    @+
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonsoir,

    Pour moi, cela semble réglé, pour toi aussi ?

    A +
    0
  7. PAPEDO35 Messages postés 53 Statut Membre
     
    Bonjour Kalimusic,

    Oui, tout semble réglé, comme d'habitude avec rapidité et eficacité.
    Votre réputation n'est plus à faire, et nous apprenons tous les jours en "travaillant" momentanément avec vous, avec toujours autant de plaisir.
    Je garde bien sous le coude, le lien concernant "forum pc-tuto" cela est très explicite.

    J'en profite pour te poser une autre question. Redirige-moi vers un autre de tes collégues si cela est nécessaire.

    J' aimerai connaître la manipulation pour supprimer des logiciels qui s'ouvrent au démarrage, sans utilité et qui ralentisse l'ouverture,
    entre autre, la fenêtre "OUVRIC AVEC" pour le choix d'ouverture de programmes. Cela me le fait depuis cette dernière infection, à moins que ce soit une coïncidence..

    De même, avez-vous au sein du forum, un secteur qui peut traiter plus spécialement de l'utilisation de "iTunes" ?

    Merci à Toi et très bonne journée
    @+
    0
  8. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonjour,

    Pour itunes, je pense ce forum https://forums.commentcamarche.net/forum/audio-20

    Pour le reste, je te propose de faire un diagnostic plus complet du système.

    Télécharge OTL (de OldTimer) sur ton Bureau.

    Ferme toutes tes applications en cours

    ● Lance OTL.exe
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● L'interface principale s'ouvre :
    ● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
    ● Coche la case également Tous les utilisateurs
    Laisse tous les autres paramètres par défaut
    ● Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

    %temp%\*.exe /s 
    %ALLUSERSPROFILE%\Application Data\*.exe /s 
    %ALLUSERSPROFILE%\Application Data\*.
    %APPDATA%\*.exe /s 
    %APPDATA%\*.
    %SYSTEMDRIVE%\*.exe 
    %systemroot%\system32\*.dll /lockedfiles 
    %systemroot%\Tasks\*.job /lockedfiles 
    %systemroot%\system32\drivers\*.sys /lockedfiles 
    hklm\software\clients\startmenuinternet|command /rs
    hkcu\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.lnk /s 
    CREATERESTOREPOINT 

    ● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
    ● 2 rapports vont s'ouvrir au format bloc-note :
    OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
    Ne les poste pas sur le forum, ils seraient trop long
    ● Héberge les sur un des sites suivants :
    https://www.cjoint.com/
    http://pjjoint.malekal.com/
    https://textup.fr/
    ● Tu obtiendras 2 liens que tu me donneras dans ton prochain message.

    A +
    0
  9. PAPEDO35 Messages postés 53 Statut Membre
     
    Re,

    Merci pour "iTunes".

    Pour OTL, j'ai fait l'analyse comme demandée.
    Les 2 rapports s'affichent bien comme tu me l'as expliqué.
    Je suis allé sur "cjoint.com", j'y étais déjà inscrit précédemment, mais lorsque
    je clique sur "parcourir", je ne retrouve pas ces rapports pour pouvoir créer les liens à te faire suivre.
    J'ai dû raté un "épisode" à ce niveau, tu peux m'expliquer SVP. ?
    mERCI
    @+
    0
  10. PAPEDO35 Messages postés 53 Statut Membre
     
    Bonjour Kalimusic,
    Je suis désolé, mais je n'arrive pas à récupérer ces 2 rapports dans le bloc-note, même avec le champ de "Recherche" ou "recherche avancé" dans "ordinateur".
    pour "OLT.txt" et "Extras.txt", Résultat: Fichiers introuvables!!
    Le 1er. qui s'affiche sur le bureau n'a pas de raccourci sur mon bureau pour le récupérer et le 2ème dans la barre des tâches, disparaît quand j'ouvre Internet poutr me connecter à "c-joint".
    Que dois-je faire ?
    Merci
    @+
    0
  11. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonjour,

    Je suis là pour t'aider, on va reprendre :)

    Relance OTL
    ● Clique sur le bouton Purge outils
    ● Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.

    Re-télécharge OTL (de OldTimer) sur ton Bureau.
    En faisant en clic-droit sur le lien puis "enregistrer la cible sous...", tu pourras sélectionner la destination du téléchargement.
    Ensuite tu suis les indications donnés plus haut.
    Les fichiers .txt seront forcement sur le bureau.

    A +
    0
  12. PAPEDO35 Messages postés 53 Statut Membre
     
    Bonsoir Kalimusic,
    Tout d'habord, merci pour ta patience.
    J'ai pu refaire l'analyse en suivant tes instructions et les 2 rapports sont bien ce coup-ci sur le bureau.
    Quand je me connecte sur "cjoint" et en cliquant sur "parcourir", je recupère bien le
    1er. rapport. Par contre, dés que je clique sur "créer le lien" après quelques secondes, une page s'affiche, qui est une page de rupture de connexion, m'indiquant que: la page web ne peut être atteinte!!!
    Idem avec "pjjoint.malekal"......
    Tu crois que je vais finir par y arriver?
    Ce n'est pas la 1ère fois que j'utilise en autre "cjoint" et j'ai toujours pu obtenir le lien à copier dnas le topic.
    Je dois avoir en + un problème d 'internet? je te fais suivre ces liens dés que çà passe.
    Bonne soirée
    @+
    0
  13. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonsoir,

    Effectivement, il y a sans doute un autre problème.

    1. Télécharge l'utilitaire TDSSKiller (de Kaspersky) sur ton Bureau.

    ● Lance TDSSKiller.exe
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Clique sur Start scan.
    ● Laisse l'outil balayer ton système sans l'interrompre et sans utiliser le PC.
    Conserve l'action proposée par défaut par l'outil
    - Pour TDSS.tdl2 : l'option Delete sera cochée.
    - Pour TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure est bien cochée.
    - Pour "Suspicious object" laisse sur "Skip"
    - Attention pour Rootkit.Win32.ZAccess :
    -- Choisir Cure pour les fichiers .sys et Delete pour le fichier .exe
    ● Clique sur Continue puis sur Reboot now si le redémarrage est proposé.
    ● Le rapport se trouve à la racine du disque principal : C:\TDSSKiller.n° de version_date_heure_log.txt

    2. Héberge le rapport si tu peux sinon copie/colle le directement sur le forum.

    A +
    0
  14. PAPEDO35 Messages postés 53 Statut Membre
     
    Bonsoir Kalimusic,
    Après le scan, qui a duré que 07 secondes, je n'avais aucune action proposée par
    défaut.
    Dans la fenêtre qui s'est affichée:
    AUCUNE MENACE TROUVEE
    PROCESS: 262 Objects (détails: tous O.K.)
    TROUVE: 0
    NEUTRALISE: 0
    QUARANTAINE: 0

    En cliquant sur "Rapport", il s'est affiché le détail ci-dessous.

    23:33:46.0029 5708 TDSS rootkit removing tool 2.6.23.0 Dec 13 2011 10:39:31
    23:33:46.0352 5708 ============================================================
    23:33:46.0352 5708 Current date / time: 2011/12/21 23:33:46.0352
    23:33:46.0352 5708 SystemInfo:
    23:33:46.0352 5708
    23:33:46.0353 5708 OS Version: 6.1.7601 ServicePack: 1.0
    23:33:46.0353 5708 Product type: Workstation
    23:33:46.0353 5708 ComputerName: PC-DE-BUREAU
    23:33:46.0353 5708 UserName: SAUNIER DOMINIQUE
    23:33:46.0353 5708 Windows directory: C:\Windows
    23:33:46.0353 5708 System windows directory: C:\Windows
    23:33:46.0353 5708 Processor architecture: Intel x86
    23:33:46.0353 5708 Number of processors: 4
    23:33:46.0353 5708 Page size: 0x1000
    23:33:46.0353 5708 Boot type: Normal boot
    23:33:46.0353 5708 ============================================================
    23:33:47.0075 5708 Initialize success
    23:33:48.0646 4840 ============================================================
    23:33:48.0646 4840 Scan started
    23:33:48.0646 4840 Mode: Manual;
    23:33:48.0646 4840 ============================================================
    23:33:49.0132 4840 1394ohci (1b133875b8aa8ac48969bd3458afe9f5) C:\Windows\system32\drivers\1394ohci.sys
    23:33:49.0133 4840 1394ohci - ok
    23:33:49.0182 4840 ACPI (cea80c80bed809aa0da6febc04733349) C:\Windows\system32\drivers\ACPI.sys
    23:33:49.0184 4840 ACPI - ok
    23:33:49.0206 4840 AcpiPmi (1efbc664abff416d1d07db115dcb264f) C:\Windows\system32\drivers\acpipmi.sys
    23:33:49.0207 4840 AcpiPmi - ok
    23:33:49.0248 4840 adp94xx (21e785ebd7dc90a06391141aac7892fb) C:\Windows\system32\DRIVERS\adp94xx.sys
    23:33:49.0251 4840 adp94xx - ok
    23:33:49.0268 4840 adpahci (0c676bc278d5b59ff5abd57bbe9123f2) C:\Windows\system32\DRIVERS\adpahci.sys
    23:33:49.0270 4840 adpahci - ok
    23:33:49.0293 4840 adpu320 (7c7b5ee4b7b822ec85321fe23a27db33) C:\Windows\system32\DRIVERS\adpu320.sys
    23:33:49.0295 4840 adpu320 - ok
    23:33:49.0326 4840 Afc (a7b8a3a79d35215d798a300df49ed23f) C:\Windows\system32\drivers\Afc.sys
    23:33:49.0327 4840 Afc - ok
    23:33:49.0359 4840 AFD (9ebbba55060f786f0fcaa3893bfa2806) C:\Windows\system32\drivers\afd.sys
    23:33:49.0362 4840 AFD - ok
    23:33:49.0379 4840 agp440 (507812c3054c21cef746b6ee3d04dd6e) C:\Windows\system32\drivers\agp440.sys
    23:33:49.0380 4840 agp440 - ok
    23:33:49.0397 4840 aic78xx (8b30250d573a8f6b4bd23195160d8707) C:\Windows\system32\DRIVERS\djsvs.sys
    23:33:49.0398 4840 aic78xx - ok
    23:33:49.0416 4840 aliide (0d40bcf52ea90fc7df2aeab6503dea44) C:\Windows\system32\drivers\aliide.sys
    23:33:49.0417 4840 aliide - ok
    23:33:49.0436 4840 amdagp (3c6600a0696e90a463771c7422e23ab5) C:\Windows\system32\drivers\amdagp.sys
    23:33:49.0437 4840 amdagp - ok
    23:33:49.0454 4840 amdide (cd5914170297126b6266860198d1d4f0) C:\Windows\system32\drivers\amdide.sys
    23:33:49.0456 4840 amdide - ok
    23:33:49.0481 4840 AmdK8 (00dda200d71bac534bf56a9db5dfd666) C:\Windows\system32\DRIVERS\amdk8.sys
    23:33:49.0483 4840 AmdK8 - ok
    23:33:49.0506 4840 AmdPPM (3cbf30f5370fda40dd3e87df38ea53b6) C:\Windows\system32\DRIVERS\amdppm.sys
    23:33:49.0507 4840 AmdPPM - ok
    23:33:49.0535 4840 amdsata (d320bf87125326f996d4904fe24300fc) C:\Windows\system32\drivers\amdsata.sys
    23:33:49.0537 4840 amdsata - ok
    23:33:49.0553 4840 amdsbs (ea43af0c423ff267355f74e7a53bdaba) C:\Windows\system32\DRIVERS\amdsbs.sys
    23:33:49.0555 4840 amdsbs - ok
    23:33:49.0577 4840 amdxata (46387fb17b086d16dea267d5be23a2f2) C:\Windows\system32\drivers\amdxata.sys
    23:33:49.0578 4840 amdxata - ok
    23:33:49.0617 4840 AppID (aea177f783e20150ace5383ee368da19) C:\Windows\system32\drivers\appid.sys
    23:33:49.0618 4840 AppID - ok
    23:33:49.0653 4840 arc (2932004f49677bd84dbc72edb754ffb3) C:\Windows\system32\DRIVERS\arc.sys
    23:33:49.0655 4840 arc - ok
    23:33:49.0673 4840 arcsas (5d6f36c46fd283ae1b57bd2e9feb0bc7) C:\Windows\system32\DRIVERS\arcsas.sys
    23:33:49.0676 4840 arcsas - ok
    23:33:49.0733 4840 aswFsBlk (054df24c92b55427e0757cfff160e4f2) C:\Windows\system32\drivers\aswFsBlk.sys
    23:33:49.0734 4840 aswFsBlk - ok
    23:33:49.0774 4840 aswFW (9b88d53227e0bc1ce62a981b2fcd67c8) C:\Windows\system32\drivers\aswFW.sys
    23:33:49.0776 4840 aswFW - ok
    23:33:49.0814 4840 aswMonFlt (258143605e77e4008f1758481d6a977d) C:\Windows\system32\drivers\aswMonFlt.sys
    23:33:49.0815 4840 aswMonFlt - ok
    23:33:49.0836 4840 aswNdis (7b948e3657bea62e437bc46ca6ef6012) C:\Windows\system32\DRIVERS\aswNdis.sys
    23:33:49.0837 4840 aswNdis - ok
    23:33:49.0857 4840 aswNdis2 (2d26aaee48a48e64129b4ae1d0ab3a3b) C:\Windows\system32\drivers\aswNdis2.sys
    23:33:49.0860 4840 aswNdis2 - ok
    23:33:49.0877 4840 aswRdr (352d5a48ebab35a7693b048679304831) C:\Windows\system32\drivers\aswRdr.sys
    23:33:49.0878 4840 aswRdr - ok
    23:33:49.0906 4840 aswSnx (8d34d2b24297e27d93e847319abfdec4) C:\Windows\system32\drivers\aswSnx.sys
    23:33:49.0911 4840 aswSnx - ok
    23:33:49.0936 4840 aswSP (010012597333da1f46c3243f33f8409e) C:\Windows\system32\drivers\aswSP.sys
    23:33:49.0939 4840 aswSP - ok
    23:33:49.0959 4840 aswTdi (f9f84364416658e9786235904d448d37) C:\Windows\system32\drivers\aswTdi.sys
    23:33:49.0960 4840 aswTdi - ok
    23:33:49.0971 4840 AsyncMac (add2ade1c2b285ab8378d2daaf991481) C:\Windows\system32\DRIVERS\asyncmac.sys
    23:33:49.0974 4840 AsyncMac - ok
    23:33:50.0008 4840 atapi (338c86357871c167a96ab976519bf59e) C:\Windows\system32\drivers\atapi.sys
    23:33:50.0010 4840 atapi - ok
    23:33:50.0048 4840 atksgt (f0d933b42cd0594048e4d5200ae9e417) C:\Windows\system32\DRIVERS\atksgt.sys
    23:33:50.0051 4840 atksgt - ok
    23:33:50.0098 4840 b06bdrv (1a231abec60fd316ec54c66715543cec) C:\Windows\system32\DRIVERS\bxvbdx.sys
    23:33:50.0102 4840 b06bdrv - ok
    23:33:50.0124 4840 b57nd60x (bd8869eb9cde6bbe4508d869929869ee) C:\Windows\system32\DRIVERS\b57nd60x.sys
    23:33:50.0126 4840 b57nd60x - ok
    23:33:50.0155 4840 Beep (505506526a9d467307b3c393dedaf858) C:\Windows\system32\drivers\Beep.sys
    23:33:50.0156 4840 Beep - ok
    23:33:50.0196 4840 blbdrive (2287078ed48fcfc477b05b20cf38f36f) C:\Windows\system32\DRIVERS\blbdrive.sys
    23:33:50.0197 4840 blbdrive - ok
    23:33:50.0233 4840 bowser (8f2da3028d5fcbd1a060a3de64cd6506) C:\Windows\system32\DRIVERS\bowser.sys
    23:33:50.0234 4840 bowser - ok
    23:33:50.0251 4840 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\DRIVERS\BrFiltLo.sys
    23:33:50.0251 4840 BrFiltLo - ok
    23:33:50.0264 4840 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\DRIVERS\BrFiltUp.sys
    23:33:50.0265 4840 BrFiltUp - ok
    23:33:50.0282 4840 Brserid (845b8ce732e67f3b4133164868c666ea) C:\Windows\System32\Drivers\Brserid.sys
    23:33:50.0284 4840 Brserid - ok
    23:33:50.0300 4840 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\System32\Drivers\BrSerWdm.sys
    23:33:50.0301 4840 BrSerWdm - ok
    23:33:50.0318 4840 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\System32\Drivers\BrUsbMdm.sys
    23:33:50.0319 4840 BrUsbMdm - ok
    23:33:50.0328 4840 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\System32\Drivers\BrUsbSer.sys
    23:33:50.0329 4840 BrUsbSer - ok
    23:33:50.0348 4840 BTHMODEM (ed3df7c56ce0084eb2034432fc56565a) C:\Windows\system32\DRIVERS\bthmodem.sys
    23:33:50.0349 4840 BTHMODEM - ok
    23:33:50.0365 4840 cdfs (77ea11b065e0a8ab902d78145ca51e10) C:\Windows\system32\DRIVERS\cdfs.sys
    23:33:50.0366 4840 cdfs - ok
    23:33:50.0390 4840 cdrom (be167ed0fdb9c1fa1133953c18d5a6c9) C:\Windows\system32\drivers\cdrom.sys
    23:33:50.0391 4840 cdrom - ok
    23:33:50.0415 4840 circlass (3fe3fe94a34df6fb06e6418d0f6a0060) C:\Windows\system32\DRIVERS\circlass.sys
    23:33:50.0416 4840 circlass - ok
    23:33:50.0442 4840 CLFS (635181e0e9bbf16871bf5380d71db02d) C:\Windows\system32\CLFS.sys
    23:33:50.0445 4840 CLFS - ok
    23:33:50.0468 4840 CmBatt (dea805815e587dad1dd2c502220b5616) C:\Windows\system32\DRIVERS\CmBatt.sys
    23:33:50.0469 4840 CmBatt - ok
    23:33:50.0486 4840 cmdide (c537b1db64d495b9b4717b4d6d9edbf2) C:\Windows\system32\drivers\cmdide.sys
    23:33:50.0487 4840 cmdide - ok
    23:33:50.0510 4840 CNG (1b675691ed940766149c93e8f4488d68) C:\Windows\system32\Drivers\cng.sys
    23:33:50.0513 4840 CNG - ok
    23:33:50.0527 4840 Compbatt (a6023d3823c37043986713f118a89bee) C:\Windows\system32\DRIVERS\compbatt.sys
    23:33:50.0528 4840 Compbatt - ok
    23:33:50.0541 4840 CompositeBus (cbe8c58a8579cfe5fccf809e6f114e89) C:\Windows\system32\drivers\CompositeBus.sys
    23:33:50.0542 4840 CompositeBus - ok
    23:33:50.0557 4840 crcdisk (2c4ebcfc84a9b44f209dff6c6e6c61d1) C:\Windows\system32\DRIVERS\crcdisk.sys
    23:33:50.0558 4840 crcdisk - ok
    23:33:50.0597 4840 DfsC (f024449c97ec1e464aaffda18593db88) C:\Windows\system32\Drivers\dfsc.sys
    23:33:50.0598 4840 DfsC - ok
    23:33:50.0620 4840 discache (1a050b0274bfb3890703d490f330c0da) C:\Windows\system32\drivers\discache.sys
    23:33:50.0621 4840 discache - ok
    23:33:50.0640 4840 Disk (565003f326f99802e68ca78f2a68e9ff) C:\Windows\system32\DRIVERS\disk.sys
    23:33:50.0641 4840 Disk - ok
    23:33:50.0683 4840 drmkaud (b918e7c5f9bf77202f89e1a9539f2eb4) C:\Windows\system32\drivers\drmkaud.sys
    23:33:50.0684 4840 drmkaud - ok
    23:33:50.0720 4840 DXGKrnl (23f5d28378a160352ba8f817bd8c71cb) C:\Windows\System32\drivers\dxgkrnl.sys
    23:33:50.0725 4840 DXGKrnl - ok
    23:33:50.0797 4840 ebdrv (024e1b5cac09731e4d868e64dbfb4ab0) C:\Windows\system32\DRIVERS\evbdx.sys
    23:33:50.0815 4840 ebdrv - ok
    23:33:50.0847 4840 elxstor (0ed67910c8c326796faa00b2bf6d9d3c) C:\Windows\system32\DRIVERS\elxstor.sys
    23:33:50.0850 4840 elxstor - ok
    23:33:50.0864 4840 ErrDev (8fc3208352dd3912c94367a206ab3f11) C:\Windows\system32\drivers\errdev.sys
    23:33:50.0865 4840 ErrDev - ok
    23:33:50.0891 4840 exfat (2dc9108d74081149cc8b651d3a26207f) C:\Windows\system32\drivers\exfat.sys
    23:33:50.0893 4840 exfat - ok
    23:33:50.0915 4840 fastfat (7e0ab74553476622fb6ae36f73d97d35) C:\Windows\system32\drivers\fastfat.sys
    23:33:50.0917 4840 fastfat - ok
    23:33:50.0936 4840 fdc (e817a017f82df2a1f8cfdbda29388b29) C:\Windows\system32\DRIVERS\fdc.sys
    23:33:50.0936 4840 fdc - ok
    23:33:50.0955 4840 FileInfo (6cf00369c97f3cf563be99be983d13d8) C:\Windows\system32\drivers\fileinfo.sys
    23:33:50.0956 4840 FileInfo - ok
    23:33:50.0974 4840 Filetrace (42c51dc94c91da21cb9196eb64c45db9) C:\Windows\system32\drivers\filetrace.sys
    23:33:50.0975 4840 Filetrace - ok
    23:33:50.0994 4840 flpydisk (87907aa70cb3c56600f1c2fb8841579b) C:\Windows\system32\DRIVERS\flpydisk.sys
    23:33:50.0995 4840 flpydisk - ok
    23:33:51.0008 4840 FltMgr (7520ec808e0c35e0ee6f841294316653) C:\Windows\system32\drivers\fltmgr.sys
    23:33:51.0010 4840 FltMgr - ok
    23:33:51.0031 4840 FsDepends (1a16b57943853e598cff37fe2b8cbf1d) C:\Windows\system32\drivers\FsDepends.sys
    23:33:51.0032 4840 FsDepends - ok
    23:33:51.0050 4840 Fs_Rec (a574b4360e438977038aae4bf60d79a2) C:\Windows\system32\drivers\Fs_Rec.sys
    23:33:51.0051 4840 Fs_Rec - ok
    23:33:51.0091 4840 fvevol (8a73e79089b282100b9393b644cb853b) C:\Windows\system32\DRIVERS\fvevol.sys
    23:33:51.0093 4840 fvevol - ok
    23:33:51.0106 4840 gagp30kx (65ee0c7a58b65e74ae05637418153938) C:\Windows\system32\DRIVERS\gagp30kx.sys
    23:33:51.0107 4840 gagp30kx - ok
    23:33:51.0130 4840 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
    23:33:51.0131 4840 GEARAspiWDM - ok
    23:33:51.0156 4840 hcw85cir (c44e3c2bab6837db337ddee7544736db) C:\Windows\system32\drivers\hcw85cir.sys
    23:33:51.0158 4840 hcw85cir - ok
    23:33:51.0185 4840 HDAudBus (9036377b8a6c15dc2eec53e489d159b5) C:\Windows\system32\drivers\HDAudBus.sys
    23:33:51.0186 4840 HDAudBus - ok
    23:33:51.0203 4840 HidBatt (1d58a7f3e11a9731d0eaaaa8405acc36) C:\Windows\system32\DRIVERS\HidBatt.sys
    23:33:51.0204 4840 HidBatt - ok
    23:33:51.0222 4840 HidBth (89448f40e6df260c206a193a4683ba78) C:\Windows\system32\DRIVERS\hidbth.sys
    23:33:51.0224 4840 HidBth - ok
    23:33:51.0237 4840 HidIr (cf50b4cf4a4f229b9f3c08351f99ca5e) C:\Windows\system32\DRIVERS\hidir.sys
    23:33:51.0238 4840 HidIr - ok
    23:33:51.0258 4840 HidUsb (10c19f8290891af023eaec0832e1eb4d) C:\Windows\system32\DRIVERS\hidusb.sys
    23:33:51.0259 4840 HidUsb - ok
    23:33:51.0287 4840 HpSAMD (295fdc419039090eb8b49ffdbb374549) C:\Windows\system32\drivers\HpSAMD.sys
    23:33:51.0288 4840 HpSAMD - ok
    23:33:51.0326 4840 HTTP (871917b07a141bff43d76d8844d48106) C:\Windows\system32\drivers\HTTP.sys
    23:33:51.0329 4840 HTTP - ok
    23:33:51.0360 4840 hwpolicy (0c4e035c7f105f1299258c90886c64c5) C:\Windows\system32\drivers\hwpolicy.sys
    23:33:51.0361 4840 hwpolicy - ok
    23:33:51.0381 4840 i8042prt (f151f0bdc47f4a28b1b20a0818ea36d6) C:\Windows\system32\drivers\i8042prt.sys
    23:33:51.0382 4840 i8042prt - ok
    23:33:51.0415 4840 iaStorV (5cd5f9a5444e6cdcb0ac89bd62d8b76e) C:\Windows\system32\drivers\iaStorV.sys
    23:33:51.0417 4840 iaStorV - ok
    23:33:51.0438 4840 iirsp (4173ff5708f3236cf25195fecd742915) C:\Windows\system32\DRIVERS\iirsp.sys
    23:33:51.0439 4840 iirsp - ok
    23:33:51.0514 4840 IntcAzAudAddService (5a4aad2240cb8b50ffeaedb2bf747abd) C:\Windows\system32\drivers\RTKVHDA.sys
    23:33:51.0532 4840 IntcAzAudAddService - ok
    23:33:51.0562 4840 intelide (a0f12f2c9ba6c72f3987ce780e77c130) C:\Windows\system32\drivers\intelide.sys
    23:33:51.0563 4840 intelide - ok
    23:33:51.0592 4840 intelppm (3b514d27bfc4accb4037bc6685f766e0) C:\Windows\system32\DRIVERS\intelppm.sys
    23:33:51.0593 4840 intelppm - ok
    23:33:51.0607 4840 IpFilterDriver (709d1761d3b19a932ff0238ea6d50200) C:\Windows\system32\DRIVERS\ipfltdrv.sys
    23:33:51.0609 4840 IpFilterDriver - ok
    23:33:51.0620 4840 IPMIDRV (4bd7134618c1d2a27466a099062547bf) C:\Windows\system32\drivers\IPMIDrv.sys
    23:33:51.0622 4840 IPMIDRV - ok
    23:33:51.0633 4840 IPNAT (a5fa468d67abcdaa36264e463a7bb0cd) C:\Windows\system32\drivers\ipnat.sys
    23:33:51.0634 4840 IPNAT - ok
    23:33:51.0662 4840 IRENUM (42996cff20a3084a56017b7902307e9f) C:\Windows\system32\drivers\irenum.sys
    23:33:51.0663 4840 IRENUM - ok
    23:33:51.0677 4840 isapnp (1f32bb6b38f62f7df1a7ab7292638a35) C:\Windows\system32\drivers\isapnp.sys
    23:33:51.0678 4840 isapnp - ok
    23:33:51.0693 4840 iScsiPrt (cb7a9abb12b8415bce5d74994c7ba3ae) C:\Windows\system32\drivers\msiscsi.sys
    23:33:51.0695 4840 iScsiPrt - ok
    23:33:51.0712 4840 kbdclass (adef52ca1aeae82b50df86b56413107e) C:\Windows\system32\drivers\kbdclass.sys
    23:33:51.0713 4840 kbdclass - ok
    23:33:51.0726 4840 kbdhid (9e3ced91863e6ee98c24794d05e27a71) C:\Windows\system32\drivers\kbdhid.sys
    23:33:51.0727 4840 kbdhid - ok
    23:33:51.0756 4840 KSecDD (412cea1aa78cc02a447f5c9e62b32ff1) C:\Windows\system32\Drivers\ksecdd.sys
    23:33:51.0758 4840 KSecDD - ok
    23:33:51.0771 4840 KSecPkg (26c046977e85b95036453d7b88ba1820) C:\Windows\system32\Drivers\ksecpkg.sys
    23:33:51.0772 4840 KSecPkg - ok
    23:33:51.0812 4840 lirsgt (f8a7212d0864ef5e9185fb95e6623f4d) C:\Windows\system32\DRIVERS\lirsgt.sys
    23:33:51.0813 4840 lirsgt - ok
    23:33:51.0827 4840 lltdio (f7611ec07349979da9b0ae1f18ccc7a6) C:\Windows\system32\DRIVERS\lltdio.sys
    23:33:51.0828 4840 lltdio - ok
    23:33:51.0845 4840 LSI_FC (eb119a53ccf2acc000ac71b065b78fef) C:\Windows\system32\DRIVERS\lsi_fc.sys
    23:33:51.0846 4840 LSI_FC - ok
    23:33:51.0856 4840 LSI_SAS (8ade1c877256a22e49b75d1cc9161f9c) C:\Windows\system32\DRIVERS\lsi_sas.sys
    23:33:51.0858 4840 LSI_SAS - ok
    23:33:51.0876 4840 LSI_SAS2 (dc9dc3d3daa0e276fd2ec262e38b11e9) C:\Windows\system32\DRIVERS\lsi_sas2.sys
    23:33:51.0877 4840 LSI_SAS2 - ok
    23:33:51.0887 4840 LSI_SCSI (0a036c7d7cab643a7f07135ac47e0524) C:\Windows\system32\DRIVERS\lsi_scsi.sys
    23:33:51.0888 4840 LSI_SCSI - ok
    23:33:51.0902 4840 luafv (6703e366cc18d3b6e534f5cf7df39cee) C:\Windows\system32\drivers\luafv.sys
    23:33:51.0904 4840 luafv - ok
    23:33:51.0938 4840 megasas (0fff5b045293002ab38eb1fd1fc2fb74) C:\Windows\system32\DRIVERS\megasas.sys
    23:33:51.0939 4840 megasas - ok
    23:33:51.0962 4840 MegaSR (dcbab2920c75f390caf1d29f675d03d6) C:\Windows\system32\DRIVERS\MegaSR.sys
    23:33:51.0963 4840 MegaSR - ok
    23:33:51.0985 4840 Modem (f001861e5700ee84e2d4e52c712f4964) C:\Windows\system32\drivers\modem.sys
    23:33:51.0986 4840 Modem - ok
    23:33:52.0015 4840 monitor (79d10964de86b292320e9dfe02282a23) C:\Windows\system32\DRIVERS\monitor.sys
    23:33:52.0016 4840 monitor - ok
    23:33:52.0033 4840 mouclass (fb18cc1d4c2e716b6b903b0ac0cc0609) C:\Windows\system32\DRIVERS\mouclass.sys
    23:33:52.0034 4840 mouclass - ok
    23:33:52.0046 4840 mouhid (2c388d2cd01c9042596cf3c8f3c7b24d) C:\Windows\system32\DRIVERS\mouhid.sys
    23:33:52.0047 4840 mouhid - ok
    23:33:52.0078 4840 mountmgr (fc8771f45ecccfd89684e38842539b9b) C:\Windows\system32\drivers\mountmgr.sys
    23:33:52.0079 4840 mountmgr - ok
    23:33:52.0108 4840 mpio (2d699fb6e89ce0d8da14ecc03b3edfe0) C:\Windows\system32\drivers\mpio.sys
    23:33:52.0109 4840 mpio - ok
    23:33:52.0123 4840 mpsdrv (ad2723a7b53dd1aacae6ad8c0bfbf4d0) C:\Windows\system32\drivers\mpsdrv.sys
    23:33:52.0124 4840 mpsdrv - ok
    23:33:52.0159 4840 MRxDAV (ceb46ab7c01c9f825f8cc6babc18166a) C:\Windows\system32\drivers\mrxdav.sys
    23:33:52.0161 4840 MRxDAV - ok
    23:33:52.0192 4840 mrxsmb (5d16c921e3671636c0eba3bbaac5fd25) C:\Windows\system32\DRIVERS\mrxsmb.sys
    23:33:52.0193 4840 mrxsmb - ok
    23:33:52.0221 4840 mrxsmb10 (6d17a4791aca19328c685d256349fefc) C:\Windows\system32\DRIVERS\mrxsmb10.sys
    23:33:52.0223 4840 mrxsmb10 - ok
    23:33:52.0240 4840 mrxsmb20 (b81f204d146000be76651a50670a5e9e) C:\Windows\system32\DRIVERS\mrxsmb20.sys
    23:33:52.0242 4840 mrxsmb20 - ok
    23:33:52.0259 4840 msahci (012c5f4e9349e711e11e0f19a8589f0a) C:\Windows\system32\drivers\msahci.sys
    23:33:52.0260 4840 msahci - ok
    23:33:52.0273 4840 msdsm (55055f8ad8be27a64c831322a780a228) C:\Windows\system32\drivers\msdsm.sys
    23:33:52.0274 4840 msdsm - ok
    23:33:52.0295 4840 Msfs (daefb28e3af5a76abcc2c3078c07327f) C:\Windows\system32\drivers\Msfs.sys
    23:33:52.0296 4840 Msfs - ok
    23:33:52.0313 4840 mshidkmdf (3e1e5767043c5af9367f0056295e9f84) C:\Windows\System32\drivers\mshidkmdf.sys
    23:33:52.0314 4840 mshidkmdf - ok
    23:33:52.0329 4840 msisadrv (0a4e5757ae09fa9622e3158cc1aef114) C:\Windows\system32\drivers\msisadrv.sys
    23:33:52.0330 4840 msisadrv - ok
    23:33:52.0352 4840 MSKSSRV (8c0860d6366aaffb6c5bb9df9448e631) C:\Windows\system32\drivers\MSKSSRV.sys
    23:33:52.0352 4840 MSKSSRV - ok
    23:33:52.0369 4840 MSPCLOCK (3ea8b949f963562cedbb549eac0c11ce) C:\Windows\system32\drivers\MSPCLOCK.sys
    23:33:52.0370 4840 MSPCLOCK - ok
    23:33:52.0378 4840 MSPQM (f456e973590d663b1073e9c463b40932) C:\Windows\system32\drivers\MSPQM.sys
    23:33:52.0379 4840 MSPQM - ok
    23:33:52.0398 4840 MsRPC (0e008fc4819d238c51d7c93e7b41e560) C:\Windows\system32\drivers\MsRPC.sys
    23:33:52.0400 4840 MsRPC - ok
    23:33:52.0417 4840 mssmbios (fc6b9ff600cc585ea38b12589bd4e246) C:\Windows\system32\drivers\mssmbios.sys
    23:33:52.0418 4840 mssmbios - ok
    23:33:52.0435 4840 MSTEE (b42c6b921f61a6e55159b8be6cd54a36) C:\Windows\system32\drivers\MSTEE.sys
    23:33:52.0436 4840 MSTEE - ok
    23:33:52.0452 4840 MTConfig (33599130f44e1f34631cea241de8ac84) C:\Windows\system32\DRIVERS\MTConfig.sys
    23:33:52.0453 4840 MTConfig - ok
    23:33:52.0466 4840 Mup (159fad02f64e6381758c990f753bcc80) C:\Windows\system32\Drivers\mup.sys
    23:33:52.0467 4840 Mup - ok
    23:33:52.0490 4840 NativeWifiP (26384429fcd85d83746f63e798ab1480) C:\Windows\system32\DRIVERS\nwifi.sys
    23:33:52.0492 4840 NativeWifiP - ok
    23:33:52.0530 4840 NDIS (e7c54812a2aaf43316eb6930c1ffa108) C:\Windows\system32\drivers\ndis.sys
    23:33:52.0535 4840 NDIS - ok
    23:33:52.0552 4840 NdisCap (0e1787aa6c9191d3d319e8bafe86f80c) C:\Windows\system32\DRIVERS\ndiscap.sys
    23:33:52.0553 4840 NdisCap - ok
    23:33:52.0572 4840 NdisTapi (e4a8aec125a2e43a9e32afeea7c9c888) C:\Windows\system32\DRIVERS\ndistapi.sys
    23:33:52.0573 4840 NdisTapi - ok
    23:33:52.0605 4840 Ndisuio (d8a65dafb3eb41cbb622745676fcd072) C:\Windows\system32\DRIVERS\ndisuio.sys
    23:33:52.0606 4840 Ndisuio - ok
    23:33:52.0643 4840 NdisWan (38fbe267e7e6983311179230facb1017) C:\Windows\system32\DRIVERS\ndiswan.sys
    23:33:52.0645 4840 NdisWan - ok
    23:33:52.0675 4840 NDProxy (a4bdc541e69674fbff1a8ff00be913f2) C:\Windows\system32\drivers\NDProxy.sys
    23:33:52.0676 4840 NDProxy - ok
    23:33:52.0696 4840 NetBIOS (80b275b1ce3b0e79909db7b39af74d51) C:\Windows\system32\DRIVERS\netbios.sys
    23:33:52.0697 4840 NetBIOS - ok
    23:33:52.0727 4840 NetBT (280122ddcf04b378edd1ad54d71c1e54) C:\Windows\system32\DRIVERS\netbt.sys
    23:33:52.0729 4840 NetBT - ok
    23:33:52.0775 4840 nfrd960 (1d85c4b390b0ee09c7a46b91efb2c097) C:\Windows\system32\DRIVERS\nfrd960.sys
    23:33:52.0777 4840 nfrd960 - ok
    23:33:52.0909 4840 NPF (b48dc6abcd3aeff8618350ccbdc6b09a) C:\Windows\system32\drivers\npf.sys
    23:33:52.0910 4840 NPF - ok
    23:33:52.0925 4840 Npfs (1db262a9f8c087e8153d89bef3d2235f) C:\Windows\system32\drivers\Npfs.sys
    23:33:52.0926 4840 Npfs - ok
    23:33:52.0943 4840 nsiproxy (e9a0a4d07e53d8fea2bb8387a3293c58) C:\Windows\system32\drivers\nsiproxy.sys
    23:33:52.0944 4840 nsiproxy - ok
    23:33:52.0999 4840 Ntfs (81189c3d7763838e55c397759d49007a) C:\Windows\system32\drivers\Ntfs.sys
    23:33:53.0007 4840 Ntfs - ok
    23:33:53.0022 4840 Null (f9756a98d69098dca8945d62858a812c) C:\Windows\system32\drivers\Null.sys
    23:33:53.0023 4840 Null - ok
    23:33:53.0057 4840 NVENETFD (b5e37e31c053bc9950455a257526514b) C:\Windows\system32\DRIVERS\nvm62x32.sys
    23:33:53.0059 4840 NVENETFD - ok
    23:33:53.0246 4840 nvlddmkm (847b1755f7757f825305a1ffe6dac3e9) C:\Windows\system32\DRIVERS\nvlddmkm.sys
    23:33:53.0309 4840 nvlddmkm - ok
    23:33:53.0336 4840 NVNET (5bf9c11586f4764446407f509f1beca8) C:\Windows\system32\DRIVERS\nvmf6232.sys
    23:33:53.0338 4840 NVNET - ok
    23:33:53.0370 4840 nvraid (b3e25ee28883877076e0e1ff877d02e0) C:\Windows\system32\drivers\nvraid.sys
    23:33:53.0371 4840 nvraid - ok
    23:33:53.0395 4840 nvrd32 (f2abab0c99237ce4e97478af2e0438a0) C:\Windows\system32\drivers\nvrd32.sys
    23:33:53.0397 4840 nvrd32 - ok
    23:33:53.0416 4840 nvsmu (7ec12a73067baca25a8e3e2a58ae83d8) C:\Windows\system32\drivers\nvsmu.sys
    23:33:53.0417 4840 nvsmu - ok
    23:33:53.0456 4840 nvstor (4380e59a170d88c4f1022eff6719a8a4) C:\Windows\system32\drivers\nvstor.sys
    23:33:53.0457 4840 nvstor - ok
    23:33:53.0482 4840 nvstor32 (3ff57a9a657c9690ecbc8b1e3b6e3979) C:\Windows\system32\DRIVERS\nvstor32.sys
    23:33:53.0484 4840 nvstor32 - ok
    23:33:53.0513 4840 nv_agp (5a0983915f02bae73267cc2a041f717d) C:\Windows\system32\drivers\nv_agp.sys
    23:33:53.0514 4840 nv_agp - ok
    23:33:53.0534 4840 ohci1394 (08a70a1f2cdde9bb49b885cb817a66eb) C:\Windows\system32\drivers\ohci1394.sys
    23:33:53.0536 4840 ohci1394 - ok
    23:33:53.0564 4840 Parport (2ea877ed5dd9713c5ac74e8ea7348d14) C:\Windows\system32\DRIVERS\parport.sys
    23:33:53.0565 4840 Parport - ok
    23:33:53.0597 4840 partmgr (bf8f6af06da75b336f07e23aef97d93b) C:\Windows\system32\drivers\partmgr.sys
    23:33:53.0598 4840 partmgr - ok
    23:33:53.0616 4840 Parvdm (eb0a59f29c19b86479d36b35983daadc) C:\Windows\system32\DRIVERS\parvdm.sys
    23:33:53.0617 4840 Parvdm - ok
    23:33:53.0647 4840 PCAMp50 (1bf91f352d746ad7469fa71783b5fae8) C:\Windows\system32\Drivers\PCAMp50.sys
    23:33:53.0648 4840 PCAMp50 - ok
    23:33:53.0657 4840 PCASp50 (1961590aa191b6b7dcf18a6a693af7b8) C:\Windows\system32\Drivers\PCASp50.sys
    23:33:53.0658 4840 PCASp50 - ok
    23:33:53.0679 4840 pci (673e55c3498eb970088e812ea820aa8f) C:\Windows\system32\drivers\pci.sys
    23:33:53.0680 4840 pci - ok
    23:33:53.0693 4840 pciide (afe86f419014db4e5593f69ffe26ce0a) C:\Windows\system32\drivers\pciide.sys
    23:33:53.0694 4840 pciide - ok
    23:33:53.0724 4840 pcmcia (f396431b31693e71e8a80687ef523506) C:\Windows\system32\DRIVERS\pcmcia.sys
    23:33:53.0727 4840 pcmcia - ok
    23:33:53.0745 4840 pcw (250f6b43d2b613172035c6747aeeb19f) C:\Windows\system32\drivers\pcw.sys
    23:33:53.0746 4840 pcw - ok
    23:33:53.0771 4840 PEAUTH (9e0104ba49f4e6973749a02bf41344ed) C:\Windows\system32\drivers\peauth.sys
    23:33:53.0777 4840 PEAUTH - ok
    23:33:53.0829 4840 PptpMiniport (631e3e205ad6d86f2aed6a4a8e69f2db) C:\Windows\system32\DRIVERS\raspptp.sys
    23:33:53.0830 4840 PptpMiniport - ok
    23:33:53.0843 4840 Processor (85b1e3a0c7585bc4aae6899ec6fcf011) C:\Windows\system32\DRIVERS\processr.sys
    23:33:53.0844 4840 Processor - ok
    23:33:53.0866 4840 Psched (6270ccae2a86de6d146529fe55b3246a) C:\Windows\system32\DRIVERS\pacer.sys
    23:33:53.0867 4840 Psched - ok
    23:33:53.0884 4840 PxHelp20 (153d02480a0a2f45785522e814c634b6) C:\Windows\system32\Drivers\PxHelp20.sys
    23:33:53.0885 4840 PxHelp20 - ok
    23:33:53.0918 4840 ql2300 (ab95ecf1f6659a60ddc166d8315b0751) C:\Windows\system32\DRIVERS\ql2300.sys
    23:33:53.0928 4840 ql2300 - ok
    23:33:53.0938 4840 ql40xx (b4dd51dd25182244b86737dc51af2270) C:\Windows\system32\DRIVERS\ql40xx.sys
    23:33:53.0939 4840 ql40xx - ok
    23:33:53.0962 4840 QWAVEdrv (584078ca1b95ca72df2a27c336f9719d) C:\Windows\system32\drivers\qwavedrv.sys
    23:33:53.0963 4840 QWAVEdrv - ok
    23:33:53.0974 4840 RasAcd (30a81b53c766d0133bb86d234e5556ab) C:\Windows\system32\DRIVERS\rasacd.sys
    23:33:53.0975 4840 RasAcd - ok
    23:33:53.0987 4840 RasAgileVpn (57ec4aef73660166074d8f7f31c0d4fd) C:\Windows\system32\DRIVERS\AgileVpn.sys
    23:33:53.0988 4840 RasAgileVpn - ok
    23:33:54.0005 4840 Rasl2tp (d9f91eafec2815365cbe6d167e4e332a) C:\Windows\system32\DRIVERS\rasl2tp.sys
    23:33:54.0006 4840 Rasl2tp - ok
    23:33:54.0023 4840 RasPppoe (0fe8b15916307a6ac12bfb6a63e45507) C:\Windows\system32\DRIVERS\raspppoe.sys
    23:33:54.0025 4840 RasPppoe - ok
    23:33:54.0043 4840 RasSstp (44101f495a83ea6401d886e7fd70096b) C:\Windows\system32\DRIVERS\rassstp.sys
    23:33:54.0044 4840 RasSstp - ok
    23:33:54.0080 4840 rdbss (d528bc58a489409ba40334ebf96a311b) C:\Windows\system32\DRIVERS\rdbss.sys
    23:33:54.0082 4840 rdbss - ok
    23:33:54.0097 4840 rdpbus (0d8f05481cb76e70e1da06ee9f0da9df) C:\Windows\system32\DRIVERS\rdpbus.sys
    23:33:54.0098 4840 rdpbus - ok
    23:33:54.0124 4840 RDPCDD (23dae03f29d253ae74c44f99e515f9a1) C:\Windows\system32\DRIVERS\RDPCDD.sys
    23:33:54.0125 4840 RDPCDD - ok
    23:33:54.0139 4840 RDPENCDD (5a53ca1598dd4156d44196d200c94b8a) C:\Windows\system32\drivers\rdpencdd.sys
    23:33:54.0140 4840 RDPENCDD - ok
    23:33:54.0155 4840 RDPREFMP (44b0a53cd4f27d50ed461dae0c0b4e1f) C:\Windows\system32\drivers\rdprefmp.sys
    23:33:54.0156 4840 RDPREFMP - ok
    23:33:54.0189 4840 RDPWD (288b06960d78428ff89e811632684e20) C:\Windows\system32\drivers\RDPWD.sys
    23:33:54.0191 4840 RDPWD - ok
    23:33:54.0230 4840 rdyboost (518395321dc96fe2c9f0e96ac743b656) C:\Windows\system32\drivers\rdyboost.sys
    23:33:54.0232 4840 rdyboost - ok
    23:33:54.0270 4840 RimUsb (92d33f76769a028ddc54a863eb7de4a2) C:\Windows\system32\Drivers\RimUsb.sys
    23:33:54.0271 4840 RimUsb - ok
    23:33:54.0295 4840 RimVSerPort (2c4fb2e9f039287767c384e46ee91030) C:\Windows\system32\DRIVERS\RimSerial.sys
    23:33:54.0296 4840 RimVSerPort - ok
    23:33:54.0307 4840 ROOTMODEM (564297827d213f52c7a3a2ff749568ca) C:\Windows\system32\Drivers\RootMdm.sys
    23:33:54.0309 4840 ROOTMODEM - ok
    23:33:54.0338 4840 rspndr (032b0d36ad92b582d869879f5af5b928) C:\Windows\system32\DRIVERS\rspndr.sys
    23:33:54.0340 4840 rspndr - ok
    23:33:54.0368 4840 RSUSBSTOR (247b0a8164069cd4fe6f3094c581b13b) C:\Windows\system32\Drivers\RtsUStor.sys
    23:33:54.0370 4840 RSUSBSTOR - ok
    23:33:54.0400 4840 sbp2port (05d860da1040f111503ac416ccef2bca) C:\Windows\system32\drivers\sbp2port.sys
    23:33:54.0401 4840 sbp2port - ok
    23:33:54.0423 4840 scfilter (0693b5ec673e34dc147e195779a4dcf6) C:\Windows\system32\DRIVERS\scfilter.sys
    23:33:54.0424 4840 scfilter - ok
    23:33:54.0448 4840 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
    23:33:54.0449 4840 secdrv - ok
    23:33:54.0473 4840 Serenum (9ad8b8b515e3df6acd4212ef465de2d1) C:\Windows\system32\DRIVERS\serenum.sys
    23:33:54.0474 4840 Serenum - ok
    23:33:54.0497 4840 Serial (5fb7fcea0490d821f26f39cc5ea3d1e2) C:\Windows\system32\DRIVERS\serial.sys
    23:33:54.0498 4840 Serial - ok
    23:33:54.0513 4840 sermouse (79bffb520327ff916a582dfea17aa813) C:\Windows\system32\DRIVERS\sermouse.sys
    23:33:54.0514 4840 sermouse - ok
    23:33:54.0549 4840 sffdisk (9f976e1eb233df46fce808d9dea3eb9c) C:\Windows\system32\drivers\sffdisk.sys
    23:33:54.0550 4840 sffdisk - ok
    23:33:54.0560 4840 sffp_mmc (932a68ee27833cfd57c1639d375f2731) C:\Windows\system32\drivers\sffp_mmc.sys
    23:33:54.0561 4840 sffp_mmc - ok
    23:33:54.0576 4840 sffp_sd (6d4ccaedc018f1cf52866bbbaa235982) C:\Windows\system32\drivers\sffp_sd.sys
    23:33:54.0577 4840 sffp_sd - ok
    23:33:54.0594 4840 sfloppy (db96666cc8312ebc45032f30b007a547) C:\Windows\system32\DRIVERS\sfloppy.sys
    23:33:54.0595 4840 sfloppy - ok
    23:33:54.0611 4840 sisagp (2565cac0dc9fe0371bdce60832582b2e) C:\Windows\system32\drivers\sisagp.sys
    23:33:54.0613 4840 sisagp - ok
    23:33:54.0629 4840 SiSRaid2 (a9f0486851becb6dda1d89d381e71055) C:\Windows\system32\DRIVERS\SiSRaid2.sys
    23:33:54.0630 4840 SiSRaid2 - ok
    23:33:54.0647 4840 SiSRaid4 (3727097b55738e2f554972c3be5bc1aa) C:\Windows\system32\DRIVERS\sisraid4.sys
    23:33:54.0648 4840 SiSRaid4 - ok
    23:33:54.0665 4840 Smb (3e21c083b8a01cb70ba1f09303010fce) C:\Windows\system32\DRIVERS\smb.sys
    23:33:54.0666 4840 Smb - ok
    23:33:54.0692 4840 spldr (95cf1ae7527fb70f7816563cbc09d942) C:\Windows\system32\drivers\spldr.sys
    23:33:54.0694 4840 spldr - ok
    23:33:54.0739 4840 srv (e4c2764065d66ea1d2d3ebc28fe99c46) C:\Windows\system32\DRIVERS\srv.sys
    23:33:54.0741 4840 srv - ok
    23:33:54.0763 4840 srv2 (03f0545bd8d4c77fa0ae1ceedfcc71ab) C:\Windows\system32\DRIVERS\srv2.sys
    23:33:54.0765 4840 srv2 - ok
    23:33:54.0783 4840 srvnet (be6bd660caa6f291ae06a718a4fa8abc) C:\Windows\system32\DRIVERS\srvnet.sys
    23:33:54.0785 4840 srvnet - ok
    23:33:54.0808 4840 stexstor (db32d325c192b801df274bfd12a7e72b) C:\Windows\system32\DRIVERS\stexstor.sys
    23:33:54.0809 4840 stexstor - ok
    23:33:54.0827 4840 swenum (e58c78a848add9610a4db6d214af5224) C:\Windows\system32\drivers\swenum.sys
    23:33:54.0828 4840 swenum - ok
    23:33:54.0883 4840 Tcpip (65d10b191c59c5501a1263fc33f6894b) C:\Windows\system32\drivers\tcpip.sys
    23:33:54.0891 4840 Tcpip - ok
    23:33:54.0925 4840 TCPIP6 (65d10b191c59c5501a1263fc33f6894b) C:\Windows\system32\DRIVERS\tcpip.sys
    23:33:54.0934 4840 TCPIP6 - ok
    23:33:54.0972 4840 tcpipreg (cca24162e055c3714ce5a88b100c64ed) C:\Windows\system32\drivers\tcpipreg.sys
    23:33:54.0973 4840 tcpipreg - ok
    23:33:55.0000 4840 TDPIPE (1cb91b2bd8f6dd367dfc2ef26fd751b2) C:\Windows\system32\drivers\tdpipe.sys
    23:33:55.0001 4840 TDPIPE - ok
    23:33:55.0018 4840 TDTCP (2c10395baa4847f83042813c515cc289) C:\Windows\system32\drivers\tdtcp.sys
    23:33:55.0019 4840 TDTCP - ok
    23:33:55.0049 4840 tdx (b459575348c20e8121d6039da063c704) C:\Windows\system32\DRIVERS\tdx.sys
    23:33:55.0051 4840 tdx - ok
    23:33:55.0063 4840 TermDD (04dbf4b01ea4bf25a9a3e84affac9b20) C:\Windows\system32\drivers\termdd.sys
    23:33:55.0064 4840 TermDD - ok
    23:33:55.0114 4840 tssecsrv (254bb140eee3c59d6114c1a86b636877) C:\Windows\system32\DRIVERS\tssecsrv.sys
    23:33:55.0115 4840 tssecsrv - ok
    23:33:55.0146 4840 TsUsbFlt (fd1d6c73e6333be727cbcc6054247654) C:\Windows\system32\drivers\tsusbflt.sys
    23:33:55.0147 4840 TsUsbFlt - ok
    23:33:55.0176 4840 tunnel (b2fa25d9b17a68bb93d58b0556e8c90d) C:\Windows\system32\DRIVERS\tunnel.sys
    23:33:55.0178 4840 tunnel - ok
    23:33:55.0197 4840 uagp35 (750fbcb269f4d7dd2e420c56b795db6d) C:\Windows\system32\DRIVERS\uagp35.sys
    23:33:55.0198 4840 uagp35 - ok
    23:33:55.0239 4840 udfs (ee43346c7e4b5e63e54f927babbb32ff) C:\Windows\system32\DRIVERS\udfs.sys
    23:33:55.0242 4840 udfs - ok
    23:33:55.0264 4840 uliagpkx (44e8048ace47befbfdc2e9be4cbc8880) C:\Windows\system32\drivers\uliagpkx.sys
    23:33:55.0265 4840 uliagpkx - ok
    23:33:55.0292 4840 umbus (d295bed4b898f0fd999fcfa9b32b071b) C:\Windows\system32\drivers\umbus.sys
    23:33:55.0293 4840 umbus - ok
    23:33:55.0318 4840 UmPass (7550ad0c6998ba1cb4843e920ee0feac) C:\Windows\system32\DRIVERS\umpass.sys
    23:33:55.0319 4840 UmPass - ok
    23:33:55.0350 4840 usbccgp (bd9c55d7023c5de374507acc7a14e2ac) C:\Windows\system32\DRIVERS\usbccgp.sys
    23:33:55.0351 4840 usbccgp - ok
    23:33:55.0371 4840 usbcir (04ec7cec62ec3b6d9354eee93327fc82) C:\Windows\system32\drivers\usbcir.sys
    23:33:55.0373 4840 usbcir - ok
    23:33:55.0400 4840 usbehci (f92de757e4b7ce9c07c5e65423f3ae3b) C:\Windows\system32\DRIVERS\usbehci.sys
    23:33:55.0402 4840 usbehci - ok
    23:33:55.0417 4840 usbhub (8dc94aec6a7e644a06135ae7506dc2e9) C:\Windows\system32\DRIVERS\usbhub.sys
    23:33:55.0419 4840 usbhub - ok
    23:33:55.0443 4840 usbohci (e185d44fac515a18d9deddc23c2cdf44) C:\Windows\system32\DRIVERS\usbohci.sys
    23:33:55.0445 4840 usbohci - ok
    23:33:55.0454 4840 usbprint (797d862fe0875e75c7cc4c1ad7b30252) C:\Windows\system32\DRIVERS\usbprint.sys
    23:33:55.0456 4840 usbprint - ok
    23:33:55.0475 4840 usbscan (576096ccbc07e7c4ea4f5e6686d6888f) C:\Windows\system32\DRIVERS\usbscan.sys
    23:33:55.0476 4840 usbscan - ok
    23:33:55.0537 4840 USBSTOR (f991ab9cc6b908db552166768176896a) C:\Windows\system32\DRIVERS\USBSTOR.SYS
    23:33:55.0539 4840 USBSTOR - ok
    23:33:55.0590 4840 usbuhci (78780c3ebce17405b1ccd07a3a8a7d72) C:\Windows\system32\DRIVERS\usbuhci.sys
    23:33:55.0591 4840 usbuhci - ok
    23:33:55.0613 4840 vdrvroot (a059c4c3edb09e07d21a8e5c0aabd3cb) C:\Windows\system32\drivers\vdrvroot.sys
    23:33:55.0614 4840 vdrvroot - ok
    23:33:55.0635 4840 vga (17c408214ea61696cec9c66e388b14f3) C:\Windows\system32\DRIVERS\vgapnp.sys
    23:33:55.0636 4840 vga - ok
    23:33:55.0653 4840 VgaSave (8e38096ad5c8570a6f1570a61e251561) C:\Windows\System32\drivers\vga.sys
    23:33:55.0654 4840 VgaSave - ok
    23:33:55.0674 4840 vhdmp (5461686cca2fda57b024547733ab42e3) C:\Windows\system32\drivers\vhdmp.sys
    23:33:55.0675 4840 vhdmp - ok
    23:33:55.0690 4840 viaagp (c829317a37b4bea8f39735d4b076e923) C:\Windows\system32\drivers\viaagp.sys
    23:33:55.0691 4840 viaagp - ok
    23:33:55.0710 4840 ViaC7 (e02f079a6aa107f06b16549c6e5c7b74) C:\Windows\system32\DRIVERS\viac7.sys
    23:33:55.0712 4840 ViaC7 - ok
    23:33:55.0730 4840 viaide (e43574f6a56a0ee11809b48c09e4fd3c) C:\Windows\system32\drivers\viaide.sys
    23:33:55.0732 4840 viaide - ok
    23:33:55.0743 4840 volmgr (4c63e00f2f4b5f86ab48a58cd990f212) C:\Windows\system32\drivers\volmgr.sys
    23:33:55.0745 4840 volmgr - ok
    23:33:55.0762 4840 volmgrx (b5bb72067ddddbbfb04b2f89ff8c3c87) C:\Windows\system32\drivers\volmgrx.sys
    23:33:55.0764 4840 volmgrx - ok
    23:33:55.0783 4840 volsnap (f497f67932c6fa693d7de2780631cfe7) C:\Windows\system32\drivers\volsnap.sys
    23:33:55.0786 4840 volsnap - ok
    23:33:55.0809 4840 vsmraid (9dfa0cc2f8855a04816729651175b631) C:\Windows\system32\DRIVERS\vsmraid.sys
    23:33:55.0811 4840 vsmraid - ok
    23:33:55.0833 4840 vwifibus (90567b1e658001e79d7c8bbd3dde5aa6) C:\Windows\System32\drivers\vwifibus.sys
    23:33:55.0834 4840 vwifibus - ok
    23:33:55.0851 4840 WacomPen (de3721e89c653aa281428c8a69745d90) C:\Windows\system32\DRIVERS\wacompen.sys
    23:33:55.0852 4840 WacomPen - ok
    23:33:55.0878 4840 WANARP (3c3c78515f5ab448b022bdf5b8ffdd2e) C:\Windows\system32\DRIVERS\wanarp.sys
    23:33:55.0879 4840 WANARP - ok
    23:33:55.0883 4840 Wanarpv6 (3c3c78515f5ab448b022bdf5b8ffdd2e) C:\Windows\system32\DRIVERS\wanarp.sys
    23:33:55.0884 4840 Wanarpv6 - ok
    23:33:55.0910 4840 Wd (1112a9badacb47b7c0bb0392e3158dff) C:\Windows\system32\DRIVERS\wd.sys
    23:33:55.0912 4840 Wd - ok
    23:33:55.0934 4840 Wdf01000 (9950e3d0f08141c7e89e64456ae7dc73) C:\Windows\system32\drivers\Wdf01000.sys
    23:33:55.0937 4840 Wdf01000 - ok
    23:33:55.0965 4840 WfpLwf (8b9a943f3b53861f2bfaf6c186168f79) C:\Windows\system32\DRIVERS\wfplwf.sys
    23:33:55.0966 4840 WfpLwf - ok
    23:33:55.0982 4840 WIMMount (5cf95b35e59e2a38023836fff31be64c) C:\Windows\system32\drivers\wimmount.sys
    23:33:55.0983 4840 WIMMount - ok
    23:33:56.0036 4840 WinUsb (a67e5f9a400f3bd1be3d80613b45f708) C:\Windows\system32\DRIVERS\WinUsb.sys
    23:33:56.0037 4840 WinUsb - ok
    23:33:56.0055 4840 WmiAcpi (0217679b8fca58714c3bf2726d2ca84e) C:\Windows\system32\drivers\wmiacpi.sys
    23:33:56.0056 4840 WmiAcpi - ok
    23:33:56.0087 4840 ws2ifsl (6db3276587b853bf886b69528fdb048c) C:\Windows\system32\drivers\ws2ifsl.sys
    23:33:56.0088 4840 ws2ifsl - ok
    23:33:56.0132 4840 WudfPf (e714a1c0354636837e20ccbf00888ee7) C:\Windows\system32\drivers\WudfPf.sys
    23:33:56.0134 4840 WudfPf - ok
    23:33:56.0166 4840 WUDFRd (1023ee888c9b47178c5293ed5336ab69) C:\Windows\system32\DRIVERS\WUDFRd.sys
    23:33:56.0168 4840 WUDFRd - ok
    23:33:56.0192 4840 MBR (0x1B8) (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
    23:33:56.0207 4840 \Device\Harddisk0\DR0 - ok
    23:33:56.0211 4840 Boot (0x1200) (2e7df01d053cce668077ad05e4e37e13) \Device\Harddisk0\DR0\Partition0
    23:33:56.0212 4840 \Device\Harddisk0\DR0\Partition0 - ok
    23:33:56.0214 4840 ============================================================
    23:33:56.0214 4840 Scan finished
    23:33:56.0214 4840 ============================================================
    23:33:56.0225 0164 Detected object count: 0
    23:33:56.0225 0164 Actual detected object count: 0

    Apparemment, tout est "clean" de ce côté.
    J'essaie à nouveau de te renvoyer les liens des rapports "OLT", on ne sais jamais.
    Avec mes remerciements pour ta patience,
    @+
    0
  15. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonsoir,

    Bon, le soucis ne vient pas de là :)

    Tu as essayé avec ce site ? https://textup.fr/

    A +
    0
  16. PAPEDO35 Messages postés 53 Statut Membre
     
    Re bonsoir Kalimusic,

    A tout hazard, j'ai essayé d'héberger les rapports avec "Textup", il me semble que cela fonctione.

    1er. lien pour le rapport OTL:
    http://textup.fr/11387Jg

    Je recommence pour le 2ème.
    Merci
    0
  17. PAPEDO35 Messages postés 53 Statut Membre
     
    Re, Re,
    J'ai préféré le faire en 2 fois.

    2ème lien pour le rapport "EXTRA"
    http://textup.fr/11389ek


    J'espère que cette fois, s'est gagné.
    En principe, la persévérance paie.

    encore merci
    @+
    0
  18. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    re,

    C'est nickel, par contre je risque de ne pas pouvoir te répondre avant demain soir.

    A +
    0
  19. PAPEDO35 Messages postés 53 Statut Membre
     
    Pas de souci,
    C'est déjà très sympha de me répondre à cette heure-là.
    Bonne nuit
    @+
    0
  20. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonjour,

    Aucune infection visible, on fait un peu de nettoyage.

    1. Désinstalle Spybot S&D, logiciel dépassé.

    Désactive le module Tea Timer
    ● Dé-vaccine
    ● Désinstalle

    2. Désinstalle ToolbarFR
    Je te conseille aussi de te désinstaller les logiciels Uniblue (sauf si tu les as achetés)

    3. Relance OTL
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Dans la partie "Personnalisation", copie/colle le texte hébergé ici
    ● Clique sur le bouton Correction.
    ● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
    ● Accepte en cliquant sur OK.
    ● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

    Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles

    A +
    0
  • 1
  • 2
  • 3
  • 4
  • 5