Infection!!!

Question

Bonjour, 
Comme indiqué dans le titre, mon ordinateur a subit plusieurs attaques avec ces virus:

Conedex.A qui est un trojan
Sirefef.A qui redirige sur des sites contenant de la pub
Sirefef.B qui est capable de neutraliser un antivirus
Sirefef.C: "Sirefef.C is injected into any process that loads the system file "mswsock.dll"
Sirefef.K : il injecte un code dans un .dll comme le Sirefef.C

J'ai obtenu ces renseignements à partir de diverses sources sur google alors je ne sais pas si c'est bien fiable...

L'attaque a commencé hier (19/12/2011) et continue
Microsoft security essentials (qui est mon antivirus) indique toutes les 10 minutes une menace (fenêtre rouge dans la zone de notification) 
Je suis remonté à la racine des fichiers indiqués par l'antivirus (tous cachés évidemment)
et j'ai supprimé plusieurs fichiers manuellement (des choses comme 000000cf.@). Je ne pense pas que cela soit efficace, cependant Je n'ai plus d'alertes de mon Antivirus concernant Les Sirefef.
C'est Conedex.A qui revient toutes les 10 minutes. Je précise aussi que quand la Wi-fi est désactivée les alertes sont moins fréquentes.

Voici les symptômes de ma machine:
-Internet: redirection vers mediashifting.com à chaque fois que je clique sur un résulat google
-Windows: Système Beaucoup plus lent à démarrer
-Antivirus: Message d'alerte toutes les 10 minutes
-Wi-fi: Désactivation et impossibilité de rechercher un signal (mais plus aujourd'hui)
-Jeux: Plus de lag, pertes de fluidité

Je peut aussi vous faire parvenir une liste des virus qui m'ont attaqué ces dernières 48 heures.

Mon OS: Windows Home Prenium 64 bits

 Je me tiens a disposition pour tout renseignement supplémentaire.
Merci pour toutes les aides que vous pourrez m'apporter.

                                                                           Bruno40

Configuration: Windows 7 / Safari 535.2

g3n-h@ckm@n · Answer

salut

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

Bruno40 · Answer

merci pour ta réponse. Voici le rapport (attention je ne sais pas spoiler):
10:03:02.0880 5800	TDSS rootkit removing tool 2.6.23.0 Dec 13 2011 10:39:31
10:03:03.0060 5800	============================================================
10:03:03.0060 5800	Current date / time: 2011/12/21 10:03:03.0060
10:03:03.0060 5800	SystemInfo:
10:03:03.0060 5800	
10:03:03.0060 5800	OS Version: 6.1.7601 ServicePack: 1.0
10:03:03.0060 5800	Product type: Workstation
10:03:03.0060 5800	ComputerName: BRUNO
10:03:03.0060 5800	UserName: Bruno
10:03:03.0060 5800	Windows directory: C:\Windows
10:03:03.0060 5800	System windows directory: C:\Windows
10:03:03.0060 5800	Running under WOW64
10:03:03.0060 5800	Processor architecture: Intel x64
10:03:03.0060 5800	Number of processors: 4
10:03:03.0060 5800	Page size: 0x1000
10:03:03.0060 5800	Boot type: Normal boot
10:03:03.0060 5800	============================================================
10:03:03.0593 5800	Initialize success
10:03:15.0815 2984	============================================================
10:03:15.0815 2984	Scan started
10:03:15.0815 2984	Mode: Manual; 
10:03:15.0815 2984	============================================================
10:03:24.0729 2984	1394ohci        (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys
10:03:24.0741 2984	1394ohci - ok
10:03:24.0925 2984	ACPI            (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys
10:03:24.0941 2984	ACPI - ok
10:03:25.0407 2984	AcpiPmi         (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys
10:03:25.0412 2984	AcpiPmi - ok
10:03:25.0578 2984	adp94xx         (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
10:03:25.0583 2984	adp94xx - ok
10:03:25.0641 2984	adpahci         (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
10:03:25.0645 2984	adpahci - ok
10:03:25.0666 2984	adpu320         (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
10:03:25.0669 2984	adpu320 - ok
10:03:25.0777 2984	AFD             (d5b031c308a409a0a576bff4cf083d30) C:\Windows\system32\drivers\afd.sys
10:03:25.0782 2984	AFD - ok
10:03:25.0908 2984	agp440          (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys
10:03:25.0916 2984	agp440 - ok
10:03:25.0932 2984	aliide          (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys
10:03:25.0932 2984	aliide - ok
10:03:25.0947 2984	amdide          (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys
10:03:25.0947 2984	amdide - ok
10:03:25.0992 2984	AmdK8           (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
10:03:25.0994 2984	AmdK8 - ok
10:03:26.0015 2984	AmdPPM          (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
10:03:26.0017 2984	AmdPPM - ok
10:03:26.0057 2984	amdsata         (d4121ae6d0c0e7e13aa221aa57ef2d49) C:\Windows\system32\drivers\amdsata.sys
10:03:26.0065 2984	amdsata - ok
10:03:26.0074 2984	amdsbs          (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
10:03:26.0079 2984	amdsbs - ok
10:03:26.0103 2984	amdxata         (540daf1cea6094886d72126fd7c33048) C:\Windows\system32\drivers\amdxata.sys
10:03:26.0104 2984	amdxata - ok
10:03:26.0154 2984	AppID           (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys
10:03:26.0162 2984	AppID - ok
10:03:26.0193 2984	arc             (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
10:03:26.0195 2984	arc - ok
10:03:26.0204 2984	arcsas          (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
10:03:26.0206 2984	arcsas - ok
10:03:26.0277 2984	AsyncMac        (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
10:03:26.0278 2984	AsyncMac - ok
10:03:26.0354 2984	atapi           (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys
10:03:26.0355 2984	atapi - ok
10:03:26.0420 2984	AthBTPort       (cbe61b4494165f458bd87e37181ee934) C:\Windows\system32\DRIVERS\btath_flt.sys
10:03:26.0421 2984	AthBTPort - ok
10:03:26.0541 2984	athr            (e642491f64e58cd5bc8fb8b347dcf65f) C:\Windows\system32\DRIVERS\athrx.sys
10:03:26.0586 2984	athr - ok
10:03:26.0711 2984	b06bdrv         (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
10:03:26.0716 2984	b06bdrv - ok
10:03:26.0807 2984	b57nd60a        (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
10:03:26.0811 2984	b57nd60a - ok
10:03:26.0868 2984	Beep            (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
10:03:26.0869 2984	Beep - ok
10:03:26.0929 2984	blbdrive        (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
10:03:26.0930 2984	blbdrive - ok
10:03:26.0986 2984	bowser          (6c02a83164f5cc0a262f4199f0871cf5) C:\Windows\system32\DRIVERS\bowser.sys
10:03:26.0986 2984	bowser - ok
10:03:27.0005 2984	BrFiltLo        (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
10:03:27.0007 2984	BrFiltLo - ok
10:03:27.0016 2984	BrFiltUp        (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
10:03:27.0017 2984	BrFiltUp - ok
10:03:27.0041 2984	Brserid         (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
10:03:27.0045 2984	Brserid - ok
10:03:27.0053 2984	BrSerWdm        (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
10:03:27.0054 2984	BrSerWdm - ok
10:03:27.0064 2984	BrUsbMdm        (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
10:03:27.0065 2984	BrUsbMdm - ok
10:03:27.0073 2984	BrUsbSer        (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
10:03:27.0074 2984	BrUsbSer - ok
10:03:27.0149 2984	BTATH_A2DP      (fe70889a85c57a9268101b2db0474509) C:\Windows\system32\drivers\btath_a2dp.sys
10:03:27.0153 2984	BTATH_A2DP - ok
10:03:27.0186 2984	BTATH_BUS       (a83a91d07d1fe6bbe7a9db46ca00434b) C:\Windows\system32\DRIVERS\btath_bus.sys
10:03:27.0187 2984	BTATH_BUS - ok
10:03:27.0241 2984	BTATH_HCRP      (c864ff85ee16d61c2bdd5ef76824625f) C:\Windows\system32\DRIVERS\btath_hcrp.sys
10:03:27.0244 2984	BTATH_HCRP - ok
10:03:27.0287 2984	BTATH_LWFLT     (0dea505efb5d771826d177ef8b8a208f) C:\Windows\system32\DRIVERS\btath_lwflt.sys
10:03:27.0289 2984	BTATH_LWFLT - ok
10:03:27.0308 2984	BTATH_RCP       (724c8088c96efe7a3e63fec21d4681c0) C:\Windows\system32\DRIVERS\btath_rcp.sys
10:03:27.0311 2984	BTATH_RCP - ok
10:03:27.0380 2984	BtFilter        (dce0798fd5bb4e452227ec58700956f5) C:\Windows\system32\DRIVERS\btfilter.sys
10:03:27.0384 2984	BtFilter - ok
10:03:27.0447 2984	BthEnum         (cf98190a94f62e405c8cb255018b2315) C:\Windows\system32\drivers\BthEnum.sys
10:03:27.0454 2984	BthEnum - ok
10:03:27.0510 2984	BTHMODEM        (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
10:03:27.0511 2984	BTHMODEM - ok
10:03:27.0529 2984	BthPan          (02dd601b708dd0667e1331fa8518e9ff) C:\Windows\system32\DRIVERS\bthpan.sys
10:03:27.0531 2984	BthPan - ok
10:03:27.0593 2984	BTHPORT         (64c198198501f7560ee41d8d1efa7952) C:\Windows\System32\Drivers\BTHport.sys
10:03:27.0607 2984	BTHPORT - ok
10:03:27.0629 2984	BTHUSB          (f188b7394d81010767b6df3178519a37) C:\Windows\System32\Drivers\BTHUSB.sys
10:03:27.0637 2984	BTHUSB - ok
10:03:27.0657 2984	cdfs            (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
10:03:27.0658 2984	cdfs - ok
10:03:27.0725 2984	cdrom           (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\drivers\cdrom.sys
10:03:27.0735 2984	cdrom - ok
10:03:28.0381 2984	circlass        (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
10:03:28.0383 2984	circlass - ok
10:03:28.0547 2984	CLFS            (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
10:03:28.0551 2984	CLFS - ok
10:03:28.0744 2984	CmBatt          (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
10:03:28.0745 2984	CmBatt - ok
10:03:28.0917 2984	cmdide          (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys
10:03:28.0923 2984	cmdide - ok
10:03:29.0169 2984	CNG             (d5fea92400f12412b3922087c09da6a5) C:\Windows\system32\Drivers\cng.sys
10:03:29.0173 2984	CNG - ok
10:03:29.0418 2984	CnxtHdAudService (99b1b888b793de320c5479b3c953781f) C:\Windows\system32\drivers\CHDRT64.sys
10:03:29.0434 2984	CnxtHdAudService - ok
10:03:29.0670 2984	Compbatt        (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
10:03:29.0670 2984	Compbatt - ok
10:03:29.0850 2984	CompositeBus    (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys
10:03:29.0850 2984	CompositeBus - ok
10:03:29.0910 2984	crcdisk         (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
10:03:29.0920 2984	crcdisk - ok
10:03:30.0416 2984	DfsC            (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys
10:03:30.0424 2984	DfsC - ok
10:03:30.0600 2984	discache        (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
10:03:30.0601 2984	discache - ok
10:03:30.0919 2984	Disk            (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
10:03:30.0920 2984	Disk - ok
10:03:31.0017 2984	drmkaud         (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
10:03:31.0019 2984	drmkaud - ok
10:03:31.0233 2984	dump_wmimmc - ok
10:03:31.0687 2984	DXGKrnl         (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys
10:03:31.0705 2984	DXGKrnl - ok
10:03:31.0843 2984	ebdrv           (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
10:03:31.0892 2984	ebdrv - ok
10:03:31.0982 2984	elxstor         (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
10:03:31.0988 2984	elxstor - ok
10:03:32.0056 2984	ErrDev          (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys
10:03:32.0062 2984	ErrDev - ok
10:03:32.0088 2984	exfat           (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
10:03:32.0091 2984	exfat - ok
10:03:32.0110 2984	fastfat         (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
10:03:32.0110 2984	fastfat - ok
10:03:32.0140 2984	fdc             (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
10:03:32.0140 2984	fdc - ok
10:03:32.0193 2984	FileInfo        (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
10:03:32.0195 2984	FileInfo - ok
10:03:32.0214 2984	Filetrace       (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
10:03:32.0216 2984	Filetrace - ok
10:03:32.0257 2984	flpydisk        (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
10:03:32.0258 2984	flpydisk - ok
10:03:32.0346 2984	FltMgr          (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys
10:03:32.0349 2984	FltMgr - ok
10:03:32.0387 2984	FsDepends       (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
10:03:32.0389 2984	FsDepends - ok
10:03:32.0405 2984	Fs_Rec          (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
10:03:32.0406 2984	Fs_Rec - ok
10:03:32.0504 2984	fvevol          (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys
10:03:32.0506 2984	fvevol - ok
10:03:32.0536 2984	gagp30kx        (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
10:03:32.0538 2984	gagp30kx - ok
10:03:32.0632 2984	hamachi         (1e6438d4ea6e1174a3b3b1edc4de660b) C:\Windows\system32\DRIVERS\hamachi.sys
10:03:32.0633 2984	hamachi - ok
10:03:32.0690 2984	hcw85cir        (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
10:03:32.0691 2984	hcw85cir - ok
10:03:32.0781 2984	HdAudAddService (975761c778e33cd22498059b91e7373a) C:\Windows\system32\drivers\HdAudio.sys
10:03:32.0793 2984	HdAudAddService - ok
10:03:32.0836 2984	HDAudBus        (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\drivers\HDAudBus.sys
10:03:32.0838 2984	HDAudBus - ok
10:03:32.0856 2984	HidBatt         (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
10:03:32.0858 2984	HidBatt - ok
10:03:32.0867 2984	HidBth          (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
10:03:32.0869 2984	HidBth - ok
10:03:32.0877 2984	HidIr           (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
10:03:32.0880 2984	HidIr - ok
10:03:32.0958 2984	HidUsb          (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\drivers\hidusb.sys
10:03:32.0964 2984	HidUsb - ok
10:03:33.0002 2984	HpSAMD          (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys
10:03:33.0009 2984	HpSAMD - ok
10:03:33.0068 2984	HTTP            (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys
10:03:33.0075 2984	HTTP - ok
10:03:33.0111 2984	hwpolicy        (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys
10:03:33.0111 2984	hwpolicy - ok
10:03:33.0201 2984	i8042prt        (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\drivers\i8042prt.sys
10:03:33.0211 2984	i8042prt - ok
10:03:33.0266 2984	iaStor          (d469b77687e12fe43e344806740b624d) C:\Windows\system32\DRIVERS\iaStor.sys
10:03:33.0268 2984	iaStor - ok
10:03:33.0299 2984	iaStorV         (aaaf44db3bd0b9d1fb6969b23ecc8366) C:\Windows\system32\drivers\iaStorV.sys
10:03:33.0312 2984	iaStorV - ok
10:03:34.0111 2984	igfx            (38a74e208945a2c30c35c999ae184a79) C:\Windows\system32\DRIVERS\igdkmd64.sys
10:03:34.0740 2984	igfx - ok
10:03:34.0928 2984	iirsp           (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
10:03:34.0929 2984	iirsp - ok
10:03:35.0071 2984	IntcDAud        (fc727061c0f47c8059e88e05d5c8e381) C:\Windows\system32\DRIVERS\IntcDAud.sys
10:03:35.0075 2984	IntcDAud - ok
10:03:35.0122 2984	intelide        (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys
10:03:35.0129 2984	intelide - ok
10:03:35.0178 2984	intelppm        (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
10:03:35.0179 2984	intelppm - ok
10:03:35.0224 2984	IpFilterDriver  (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys
10:03:35.0226 2984	IpFilterDriver - ok
10:03:35.0273 2984	IPMIDRV         (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys
10:03:35.0293 2984	IPMIDRV - ok
10:03:35.0336 2984	IPNAT           (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
10:03:35.0338 2984	IPNAT - ok
10:03:35.0358 2984	IRENUM          (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
10:03:35.0359 2984	IRENUM - ok
10:03:35.0410 2984	isapnp          (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys
10:03:35.0416 2984	isapnp - ok
10:03:35.0457 2984	iScsiPrt        (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys
10:03:35.0468 2984	iScsiPrt - ok
10:03:35.0489 2984	kbdclass        (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\drivers\kbdclass.sys
10:03:35.0497 2984	kbdclass - ok
10:03:35.0531 2984	kbdhid          (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\drivers\kbdhid.sys
10:03:35.0538 2984	kbdhid - ok
10:03:35.0563 2984	KSecDD          (ccd53b5bd33ce0c889e830d839c8b66e) C:\Windows\system32\Drivers\ksecdd.sys
10:03:35.0565 2984	KSecDD - ok
10:03:35.0605 2984	KSecPkg         (9ff918a261752c12639e8ad4208d2c2f) C:\Windows\system32\Drivers\ksecpkg.sys
10:03:35.0609 2984	KSecPkg - ok
10:03:35.0631 2984	ksthunk         (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
10:03:35.0632 2984	ksthunk - ok
10:03:35.0690 2984	L1C             (ebed8b3ff4a823c1a6eebeed7b29353f) C:\Windows\system32\DRIVERS\L1C62x64.sys
10:03:35.0691 2984	L1C - ok
10:03:35.0721 2984	lltdio          (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
10:03:35.0722 2984	lltdio - ok
10:03:35.0787 2984	LSI_FC          (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
10:03:35.0789 2984	LSI_FC - ok
10:03:35.0799 2984	LSI_SAS         (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
10:03:35.0801 2984	LSI_SAS - ok
10:03:35.0831 2984	LSI_SAS2        (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
10:03:35.0833 2984	LSI_SAS2 - ok
10:03:35.0844 2984	LSI_SCSI        (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
10:03:35.0846 2984	LSI_SCSI - ok
10:03:35.0906 2984	luafv           (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
10:03:35.0930 2984	luafv - ok
10:03:36.0018 2984	megasas         (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
10:03:36.0020 2984	megasas - ok
10:03:36.0061 2984	MegaSR          (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
10:03:36.0064 2984	MegaSR - ok
10:03:36.0094 2984	MEIx64          (a6518dcc42f7a6e999bb3bea8fd87567) C:\Windows\system32\DRIVERS\HECIx64.sys
10:03:36.0095 2984	MEIx64 - ok
10:03:36.0116 2984	Modem           (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
10:03:36.0117 2984	Modem - ok
10:03:36.0171 2984	monitor         (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
10:03:36.0171 2984	monitor - ok
10:03:36.0211 2984	mouclass        (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\drivers\mouclass.sys
10:03:36.0219 2984	mouclass - ok
10:03:36.0277 2984	mouhid          (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
10:03:36.0277 2984	mouhid - ok
10:03:36.0308 2984	mountmgr        (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys
10:03:36.0308 2984	mountmgr - ok
10:03:36.0351 2984	MpFilter        (c177a7ebf5e8a0b596f618870516cab8) C:\Windows\system32\DRIVERS\MpFilter.sys
10:03:36.0353 2984	MpFilter - ok
10:03:36.0395 2984	mpio            (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys
10:03:36.0405 2984	mpio - ok
10:03:36.0435 2984	MpNWMon         (8fbf6b31fe8af1833d93c5913d5b4d55) C:\Windows\system32\DRIVERS\MpNWMon.sys
10:03:36.0436 2984	MpNWMon - ok
10:03:36.0479 2984	mpsdrv          (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
10:03:36.0480 2984	mpsdrv - ok
10:03:36.0508 2984	MRxDAV          (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys
10:03:36.0517 2984	MRxDAV - ok
10:03:36.0603 2984	mrxsmb          (a5d9106a73dc88564c825d317cac68ac) C:\Windows\system32\DRIVERS\mrxsmb.sys
10:03:36.0612 2984	mrxsmb - ok
10:03:36.0656 2984	mrxsmb10        (d711b3c1d5f42c0c2415687be09fc163) C:\Windows\system32\DRIVERS\mrxsmb10.sys
10:03:36.0666 2984	mrxsmb10 - ok
10:03:36.0699 2984	mrxsmb20        (9423e9d355c8d303e76b8cfbd8a5c30c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
10:03:36.0707 2984	mrxsmb20 - ok
10:03:36.0742 2984	msahci          (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys
10:03:36.0748 2984	msahci - ok
10:03:36.0792 2984	msdsm           (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys
10:03:36.0801 2984	msdsm - ok
10:03:36.0859 2984	Msfs            (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
10:03:36.0860 2984	Msfs - ok
10:03:36.0878 2984	mshidkmdf       (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
10:03:36.0879 2984	mshidkmdf - ok
10:03:36.0907 2984	msisadrv        (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys
10:03:36.0909 2984	msisadrv - ok
10:03:36.0990 2984	MSKSSRV         (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
10:03:36.0992 2984	MSKSSRV - ok
10:03:37.0064 2984	MSPCLOCK        (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
10:03:37.0066 2984	MSPCLOCK - ok
10:03:37.0076 2984	MSPQM           (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
10:03:37.0077 2984	MSPQM - ok
10:03:37.0118 2984	MsRPC           (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys
10:03:37.0123 2984	MsRPC - ok
10:03:37.0147 2984	mssmbios        (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\drivers\mssmbios.sys
10:03:37.0148 2984	mssmbios - ok
10:03:37.0167 2984	MSTEE           (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
10:03:37.0168 2984	MSTEE - ok
10:03:37.0178 2984	MTConfig        (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
10:03:37.0179 2984	MTConfig - ok
10:03:37.0230 2984	Mup             (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
10:03:37.0232 2984	Mup - ok
10:03:37.0263 2984	mwlPSDFilter    (9b1eac6faf6f37305e822f5588dc8056) C:\Windows\system32\DRIVERS\mwlPSDFilter.sys
10:03:37.0264 2984	mwlPSDFilter - ok
10:03:37.0305 2984	mwlPSDNServ     (ad55c1524b296280ed9c6e0d730d35da) C:\Windows\system32\DRIVERS\mwlPSDNServ.sys
10:03:37.0306 2984	mwlPSDNServ - ok
10:03:37.0327 2984	mwlPSDVDisk     (2b599e6ec8843637bdd62e7f8f3ba201) C:\Windows\system32\DRIVERS\mwlPSDVDisk.sys
10:03:37.0327 2984	mwlPSDVDisk - ok
10:03:37.0391 2984	NativeWifiP     (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS
wifi.sys
10:03:37.0394 2984	NativeWifiP - ok
10:03:37.0447 2984	NDIS            (c38b8ae57f78915905064a9a24dc1586) C:\Windows\system32\drivers
dis.sys
10:03:37.0456 2984	NDIS - ok
10:03:37.0536 2984	NdisCap         (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS
discap.sys
10:03:37.0538 2984	NdisCap - ok
10:03:37.0622 2984	NdisTapi        (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS
distapi.sys
10:03:37.0623 2984	NdisTapi - ok
10:03:37.0693 2984	Ndisuio         (136185f9fb2cc61e573e676aa5402356) C:\Windows\system32\DRIVERS
disuio.sys
10:03:37.0700 2984	Ndisuio - ok
10:03:37.0734 2984	NdisWan         (53f7305169863f0a2bddc49e116c2e11) C:\Windows\system32\DRIVERS
diswan.sys
10:03:37.0743 2984	NdisWan - ok
10:03:37.0805 2984	NDProxy         (015c0d8e0e0421b4cfd48cffe2825879) C:\Windows\system32\drivers\NDProxy.sys
10:03:37.0811 2984	NDProxy - ok
10:03:37.0829 2984	NetBIOS         (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS
etbios.sys
10:03:37.0831 2984	NetBIOS - ok
10:03:37.0863 2984	NetBT           (09594d1089c523423b32a4229263f068) C:\Windows\system32\DRIVERS
etbt.sys
10:03:37.0866 2984	NetBT - ok
10:03:38.0003 2984	nfrd960         (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS
frd960.sys
10:03:38.0005 2984	nfrd960 - ok
10:03:38.0042 2984	NisDrv          (5f7d72cbcdd025af1f38fdeee5646968) C:\Windows\system32\DRIVERS\NisDrvWFP.sys
10:03:38.0044 2984	NisDrv - ok
10:03:38.0127 2984	Npfs            (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
10:03:38.0128 2984	Npfs - ok
10:03:38.0162 2984	NPPTNT2 - ok
10:03:38.0193 2984	nsiproxy        (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers
siproxy.sys
10:03:38.0193 2984	nsiproxy - ok
10:03:38.0440 2984	Ntfs            (a2f74975097f52a00745f9637451fdd8) C:\Windows\system32\drivers\Ntfs.sys
10:03:38.0459 2984	Ntfs - ok
10:03:38.0487 2984	NTIDrvr         (ee3ba1024594d5d09e314f206b94069e) C:\Windows\system32\drivers\NTIDrvr.sys
10:03:38.0489 2984	NTIDrvr - ok
10:03:38.0509 2984	Null            (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
10:03:38.0510 2984	Null - ok
10:03:38.0542 2984	nusb3hub        (786db821bfd57c0551dbbe4f75384a7d) C:\Windows\system32\DRIVERS
usb3hub.sys
10:03:38.0544 2984	nusb3hub - ok
10:03:38.0625 2984	nusb3xhc        (daa8005caf745042bb427a1ed7433354) C:\Windows\system32\DRIVERS
usb3xhc.sys
10:03:38.0627 2984	nusb3xhc - ok
10:03:41.0779 2984	nvlddmkm        (b15258b1f45f9571758ac6bb2f043b01) C:\Windows\system32\DRIVERS
vlddmkm.sys
10:03:41.0969 2984	nvlddmkm - ok
10:03:42.0134 2984	nvpciflt        (682ea9ed3399d6066f0daecf7938727e) C:\Windows\system32\DRIVERS
vpciflt.sys
10:03:42.0136 2984	nvpciflt - ok
10:03:42.0222 2984	nvraid          (0a92cb65770442ed0dc44834632f66ad) C:\Windows\system32\drivers
vraid.sys
10:03:42.0232 2984	nvraid - ok
10:03:42.0309 2984	nvstor          (dab0e87525c10052bf65f06152f37e4a) C:\Windows\system32\drivers
vstor.sys
10:03:42.0317 2984	nvstor - ok
10:03:42.0406 2984	nv_agp          (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\drivers
v_agp.sys
10:03:42.0416 2984	nv_agp - ok
10:03:42.0455 2984	ohci1394        (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\drivers\ohci1394.sys
10:03:42.0465 2984	ohci1394 - ok
10:03:42.0528 2984	Parport         (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
10:03:42.0530 2984	Parport - ok
10:03:42.0570 2984	partmgr         (871eadac56b0a4c6512bbe32753ccf79) C:\Windows\system32\drivers\partmgr.sys
10:03:42.0572 2984	partmgr - ok
10:03:42.0601 2984	pci             (94575c0571d1462a0f70bde6bd6ee6b3) C:\Windows\system32\drivers\pci.sys
10:03:42.0604 2984	pci - ok
10:03:42.0627 2984	pciide          (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys
10:03:42.0633 2984	pciide - ok
10:03:42.0685 2984	pcmcia          (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
10:03:42.0688 2984	pcmcia - ok
10:03:42.0705 2984	pcw             (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
10:03:42.0707 2984	pcw - ok
10:03:42.0737 2984	PEAUTH          (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
10:03:42.0744 2984	PEAUTH - ok
10:03:42.0848 2984	PptpMiniport    (f92a2c41117a11a00be01ca01a7fcde9) C:\Windows\system32\DRIVERSaspptp.sys
10:03:42.0857 2984	PptpMiniport - ok
10:03:42.0876 2984	Processor       (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
10:03:42.0878 2984	Processor - ok
10:03:42.0924 2984	Psched          (0557cf5a2556bd58e26384169d72438d) C:\Windows\system32\DRIVERS\pacer.sys
10:03:42.0925 2984	Psched - ok
10:03:42.0968 2984	PxHlpa64        (87b04878a6d59d6c79251dc960c674c1) C:\Windows\system32\Drivers\PxHlpa64.sys
10:03:42.0970 2984	PxHlpa64 - ok
10:03:43.0116 2984	ql2300          (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
10:03:43.0130 2984	ql2300 - ok
10:03:43.0140 2984	ql40xx          (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
10:03:43.0144 2984	ql40xx - ok
10:03:43.0169 2984	QWAVEdrv        (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
10:03:43.0169 2984	QWAVEdrv - ok
10:03:43.0178 2984	RasAcd          (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERSasacd.sys
10:03:43.0180 2984	RasAcd - ok
10:03:43.0264 2984	RasAgileVpn     (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
10:03:43.0266 2984	RasAgileVpn - ok
10:03:43.0298 2984	Rasl2tp         (471815800ae33e6f1c32fb1b97c490ca) C:\Windows\system32\DRIVERSasl2tp.sys
10:03:43.0307 2984	Rasl2tp - ok
10:03:43.0329 2984	RasPppoe        (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERSaspppoe.sys
10:03:43.0331 2984	RasPppoe - ok
10:03:43.0381 2984	RasSstp         (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERSassstp.sys
10:03:43.0383 2984	RasSstp - ok
10:03:43.0417 2984	rdbss           (77f665941019a1594d887a74f301fa2f) C:\Windows\system32\DRIVERSdbss.sys
10:03:43.0429 2984	rdbss - ok
10:03:43.0453 2984	rdpbus          (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERSdpbus.sys
10:03:43.0454 2984	rdpbus - ok
10:03:43.0472 2984	RDPCDD          (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
10:03:43.0472 2984	RDPCDD - ok
10:03:43.0528 2984	RDPENCDD        (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\driversdpencdd.sys
10:03:43.0528 2984	RDPENCDD - ok
10:03:43.0552 2984	RDPREFMP        (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\driversdprefmp.sys
10:03:43.0552 2984	RDPREFMP - ok
10:03:43.0575 2984	RDPWD           (15b66c206b5cb095bab980553f38ed23) C:\Windows\system32\drivers\RDPWD.sys
10:03:43.0591 2984	RDPWD - ok
10:03:43.0661 2984	rdyboost        (34ed295fa0121c241bfef24764fc4520) C:\Windows\system32\driversdyboost.sys
10:03:43.0664 2984	rdyboost - ok
10:03:43.0745 2984	RFCOMM          (3dd798846e2c28102b922c56e71b7932) C:\Windows\system32\DRIVERSfcomm.sys
10:03:43.0748 2984	RFCOMM - ok
10:03:43.0782 2984	RSPCIESTOR      (d5c3e1629a3f7f0857d27949252b94ce) C:\Windows\system32\DRIVERS\RtsPStor.sys
10:03:43.0787 2984	RSPCIESTOR - ok
10:03:43.0838 2984	rspndr          (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERSspndr.sys
10:03:43.0840 2984	rspndr - ok
10:03:43.0921 2984	sbp2port        (ac03af3329579fffb455aa2daabbe22b) C:\Windows\system32\drivers\sbp2port.sys
10:03:43.0930 2984	sbp2port - ok
10:03:43.0974 2984	scfilter        (253f38d0d7074c02ff8deb9836c97d2b) C:\Windows\system32\DRIVERS\scfilter.sys
10:03:43.0979 2984	scfilter - ok
10:03:44.0032 2984	secdrv          (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
10:03:44.0033 2984	secdrv - ok
10:03:44.0092 2984	Serenum         (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
10:03:44.0094 2984	Serenum - ok
10:03:44.0104 2984	Serial          (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
10:03:44.0106 2984	Serial - ok
10:03:44.0127 2984	sermouse        (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
10:03:44.0133 2984	sermouse - ok
10:03:44.0186 2984	sffdisk         (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\drivers\sffdisk.sys
10:03:44.0192 2984	sffdisk - ok
10:03:44.0209 2984	sffp_mmc        (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\drivers\sffp_mmc.sys
10:03:44.0215 2984	sffp_mmc - ok
10:03:44.0235 2984	sffp_sd         (dd85b78243a19b59f0637dcf284da63c) C:\Windows\system32\drivers\sffp_sd.sys
10:03:44.0241 2984	sffp_sd - ok
10:03:44.0271 2984	sfloppy         (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
10:03:44.0272 2984	sfloppy - ok
10:03:44.0324 2984	Sftfs           (a40abfdcb75f835fdf3ce0cc64e4250d) C:\Windows\system32\DRIVERS\Sftfslh.sys
10:03:44.0332 2984	Sftfs - ok
10:03:44.0374 2984	Sftplay         (411769ed1cb12d2b44217734347bdb7a) C:\Windows\system32\DRIVERS\Sftplaylh.sys
10:03:44.0377 2984	Sftplay - ok
10:03:44.0391 2984	Sftredir        (a14d0df34bbb00ea94da16193d0c7957) C:\Windows\system32\DRIVERS\Sftredirlh.sys
10:03:44.0392 2984	Sftredir - ok
10:03:44.0412 2984	Sftvol          (393b22addd89979eb1c60898f51c3648) C:\Windows\system32\DRIVERS\Sftvollh.sys
10:03:44.0413 2984	Sftvol - ok
10:03:44.0446 2984	SiSRaid2        (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
10:03:44.0448 2984	SiSRaid2 - ok
10:03:44.0459 2984	SiSRaid4        (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
10:03:44.0461 2984	SiSRaid4 - ok
10:03:44.0472 2984	Smb             (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
10:03:44.0473 2984	Smb - ok
10:03:44.0535 2984	spldr           (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
10:03:44.0538 2984	spldr - ok
10:03:44.0608 2984	srv             (441fba48bff01fdb9d5969ebc1838f0b) C:\Windows\system32\DRIVERS\srv.sys
10:03:44.0624 2984	srv - ok
10:03:44.0681 2984	srv2            (b4adebbf5e3677cce9651e0f01f7cc28) C:\Windows\system32\DRIVERS\srv2.sys
10:03:44.0693 2984	srv2 - ok
10:03:44.0728 2984	srvnet          (27e461f0be5bff5fc737328f749538c3) C:\Windows\system32\DRIVERS\srvnet.sys
10:03:44.0738 2984	srvnet - ok
10:03:44.0788 2984	stexstor        (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
10:03:44.0790 2984	stexstor - ok
10:03:44.0859 2984	swenum          (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\drivers\swenum.sys
10:03:44.0866 2984	swenum - ok
10:03:44.0961 2984	SynTP           (02364d8be46a51361b0905736c3f7438) C:\Windows\system32\DRIVERS\SynTP.sys
10:03:44.0974 2984	SynTP - ok
10:03:45.0083 2984	Tcpip           (fc62769e7bff2896035aeed399108162) C:\Windows\system32\drivers	cpip.sys
10:03:45.0127 2984	Tcpip - ok
10:03:45.0185 2984	TCPIP6          (fc62769e7bff2896035aeed399108162) C:\Windows\system32\DRIVERS	cpip.sys
10:03:45.0193 2984	TCPIP6 - ok
10:03:45.0242 2984	tcpipreg        (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers	cpipreg.sys
10:03:45.0249 2984	tcpipreg - ok
10:03:45.0269 2984	TDPIPE          (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers	dpipe.sys
10:03:45.0271 2984	TDPIPE - ok
10:03:45.0280 2984	TDTCP           (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers	dtcp.sys
10:03:45.0282 2984	TDTCP - ok
10:03:45.0316 2984	tdx             (ddad5a7ab24d8b65f8d724f5c20fd806) C:\Windows\system32\DRIVERS	dx.sys
10:03:45.0324 2984	tdx - ok
10:03:45.0374 2984	TermDD          (561e7e1f06895d78de991e01dd0fb6e5) C:\Windows\system32\drivers	ermdd.sys
10:03:45.0382 2984	TermDD - ok
10:03:45.0429 2984	tssecsrv        (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\Windows\system32\DRIVERS	ssecsrv.sys
10:03:45.0435 2984	tssecsrv - ok
10:03:45.0495 2984	TsUsbFlt        (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\Windows\system32\drivers	susbflt.sys
10:03:45.0503 2984	TsUsbFlt - ok
10:03:45.0589 2984	tunnel          (3566a8daafa27af944f5d705eaa64894) C:\Windows\system32\DRIVERS	unnel.sys
10:03:45.0597 2984	tunnel - ok
10:03:45.0657 2984	TurboB          (fd24f98d2898be093fe926604be7db99) C:\Windows\system32\DRIVERS\TurboB.sys
10:03:45.0663 2984	TurboB - ok
10:03:45.0674 2984	uagp35          (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
10:03:45.0678 2984	uagp35 - ok
10:03:45.0697 2984	UBHelper        (a17d5e1a6df4eab0a480f2c490de4c9d) C:\Windows\system32\drivers\UBHelper.sys
10:03:45.0699 2984	UBHelper - ok
10:03:45.0735 2984	udfs            (ff4232a1a64012baa1fd97c7b67df593) C:\Windows\system32\DRIVERS\udfs.sys
10:03:45.0747 2984	udfs - ok
10:03:45.0788 2984	uliagpkx        (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\drivers\uliagpkx.sys
10:03:45.0795 2984	uliagpkx - ok
10:03:45.0853 2984	umbus           (dc54a574663a895c8763af0fa1ff7561) C:\Windows\system32\drivers\umbus.sys
10:03:45.0860 2984	umbus - ok
10:03:45.0878 2984	UmPass          (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
10:03:45.0879 2984	UmPass - ok
10:03:45.0932 2984	usbccgp         (6f1a3157a1c89435352ceb543cdb359c) C:\Windows\system32\DRIVERS\usbccgp.sys
10:03:45.0940 2984	usbccgp - ok
10:03:45.0994 2984	usbcir          (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\drivers\usbcir.sys
10:03:46.0004 2984	usbcir - ok
10:03:46.0024 2984	usbehci         (c025055fe7b87701eb042095df1a2d7b) C:\Windows\system32\drivers\usbehci.sys
10:03:46.0030 2984	usbehci - ok
10:03:46.0069 2984	usbhub          (287c6c9410b111b68b52ca298f7b8c24) C:\Windows\system32\DRIVERS\usbhub.sys
10:03:46.0081 2984	usbhub - ok
10:03:46.0103 2984	usbohci         (9840fc418b4cbd632d3d0a667a725c31) C:\Windows\system32\drivers\usbohci.sys
10:03:46.0110 2984	usbohci - ok
10:03:46.0137 2984	usbprint        (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
10:03:46.0139 2984	usbprint - ok
10:03:46.0170 2984	USBSTOR         (fed648b01349a3c8395a5169db5fb7d6) C:\Windows\system32\drivers\USBSTOR.SYS
10:03:46.0171 2984	USBSTOR - ok
10:03:46.0197 2984	usbuhci         (62069a34518bcf9c1fd9e74b3f6db7cd) C:\Windows\system32\drivers\usbuhci.sys
10:03:46.0203 2984	usbuhci - ok
10:03:46.0227 2984	usbvideo        (454800c2bc7f3927ce030141ee4f4c50) C:\Windows\System32\Drivers\usbvideo.sys
10:03:46.0237 2984	usbvideo - ok
10:03:46.0260 2984	vdrvroot        (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\drivers\vdrvroot.sys
10:03:46.0261 2984	vdrvroot - ok
10:03:46.0288 2984	vga             (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
10:03:46.0289 2984	vga - ok
10:03:46.0314 2984	VgaSave         (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
10:03:46.0315 2984	VgaSave - ok
10:03:46.0347 2984	vhdmp           (2ce2df28c83aeaf30084e1b1eb253cbb) C:\Windows\system32\drivers\vhdmp.sys
10:03:46.0357 2984	vhdmp - ok
10:03:46.0379 2984	viaide          (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\drivers\viaide.sys
10:03:46.0384 2984	viaide - ok
10:03:46.0406 2984	volmgr          (d2aafd421940f640b407aefaaebd91b0) C:\Windows\system32\drivers\volmgr.sys
10:03:46.0408 2984	volmgr - ok
10:03:46.0438 2984	volmgrx         (a255814907c89be58b79ef2f189b843b) C:\Windows\system32\drivers\volmgrx.sys
10:03:46.0442 2984	volmgrx - ok
10:03:46.0471 2984	volsnap         (0d08d2f3b3ff84e433346669b5e0f639) C:\Windows\system32\drivers\volsnap.sys
10:03:46.0476 2984	volsnap - ok
10:03:46.0542 2984	vsmraid         (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
10:03:46.0545 2984	vsmraid - ok
10:03:46.0562 2984	vwifibus        (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\system32\DRIVERS\vwifibus.sys
10:03:46.0563 2984	vwifibus - ok
10:03:46.0585 2984	vwififlt        (6a3d66263414ff0d6fa754c646612f3f) C:\Windows\system32\DRIVERS\vwififlt.sys
10:03:46.0587 2984	vwififlt - ok
10:03:46.0642 2984	vwifimp         (6a638fc4bfddc4d9b186c28c91bd1a01) C:\Windows\system32\DRIVERS\vwifimp.sys
10:03:46.0642 2984	vwifimp - ok
10:03:46.0652 2984	WacomPen        (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
10:03:46.0652 2984	WacomPen - ok
10:03:46.0707 2984	WANARP          (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
10:03:46.0716 2984	WANARP - ok
10:03:46.0719 2984	Wanarpv6        (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
10:03:46.0720 2984	Wanarpv6 - ok
10:03:46.0767 2984	Wd              (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
10:03:46.0769 2984	Wd - ok
10:03:46.0861 2984	Wdf01000        (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
10:03:46.0867 2984	Wdf01000 - ok
10:03:46.0928 2984	WfpLwf          (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
10:03:46.0929 2984	WfpLwf - ok
10:03:46.0946 2984	WIMMount        (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
10:03:46.0948 2984	WIMMount - ok
10:03:47.0033 2984	WinUsb          (fe88b288356e7b47b74b13372add906d) C:\Windows\system32\DRIVERS\WinUsb.sys
10:03:47.0042 2984	WinUsb - ok
10:03:47.0104 2984	WmiAcpi         (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\drivers\wmiacpi.sys
10:03:47.0105 2984	WmiAcpi - ok
10:03:47.0158 2984	ws2ifsl         (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
10:03:47.0160 2984	ws2ifsl - ok
10:03:47.0200 2984	WudfPf          (d3381dc54c34d79b22cee0d65ba91b7c) C:\Windows\system32\drivers\WudfPf.sys
10:03:47.0209 2984	WudfPf - ok
10:03:47.0234 2984	WUDFRd          (cf8d590be3373029d57af80914190682) C:\Windows\system32\DRIVERS\WUDFRd.sys
10:03:47.0242 2984	WUDFRd - ok
10:03:47.0306 2984	MBR (0x1B8)     (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
10:03:47.0319 2984	\Device\Harddisk0\DR0 - ok
10:03:47.0323 2984	MBR (0x1B8)     (8f558eb6672622401da993e1e865c861) \Device\Harddisk1\DR1
10:03:47.0328 2984	\Device\Harddisk1\DR1 - ok
10:03:47.0330 2984	Boot (0x1200)   (e6d72222e4ed6ab85ce0de17d4e21e17) \Device\Harddisk0\DR0\Partition0
10:03:47.0332 2984	\Device\Harddisk0\DR0\Partition0 - ok
10:03:47.0336 2984	Boot (0x1200)   (889020d56aa0e11eaf21e785a7cb2650) \Device\Harddisk0\DR0\Partition1
10:03:47.0337 2984	\Device\Harddisk0\DR0\Partition1 - ok
10:03:47.0340 2984	Boot (0x1200)   (0f5f6365d83b7e58de6400fd9e8c5b88) \Device\Harddisk1\DR1\Partition0
10:03:47.0341 2984	\Device\Harddisk1\DR1\Partition0 - ok
10:03:47.0341 2984	============================================================
10:03:47.0341 2984	Scan finished
10:03:47.0341 2984	============================================================
10:03:47.0349 5992	Detected object count: 0
10:03:47.0349 5992	Actual detected object count: 0
10:04:04.0889 5872	============================================================
10:04:04.0889 5872	Scan started
10:04:04.0889 5872	Mode: Manual; SigCheck; TDLFS; 
10:04:04.0889 5872	============================================================
10:04:06.0257 5872	1394ohci        (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys
10:04:06.0395 5872	1394ohci - ok
10:04:06.0571 5872	ACPI            (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys
10:04:06.0588 5872	ACPI - ok
10:04:06.0661 5872	AcpiPmi         (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys
10:04:06.0700 5872	AcpiPmi - ok
10:04:06.0754 5872	adp94xx         (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
10:04:06.0771 5872	adp94xx - ok
10:04:06.0783 5872	adpahci         (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
10:04:06.0798 5872	adpahci - ok
10:04:06.0807 5872	adpu320         (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
10:04:06.0820 5872	adpu320 - ok
10:04:06.0942 5872	AFD             (d5b031c308a409a0a576bff4cf083d30) C:\Windows\system32\drivers\afd.sys
10:04:06.0985 5872	AFD - ok
10:04:07.0028 5872	agp440          (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys
10:04:07.0044 5872	agp440 - ok
10:04:07.0113 5872	aliide          (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys
10:04:07.0125 5872	aliide - ok
10:04:07.0151 5872	amdide          (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys
10:04:07.0163 5872	amdide - ok
10:04:07.0191 5872	AmdK8           (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
10:04:07.0235 5872	AmdK8 - ok
10:04:07.0243 5872	AmdPPM          (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
10:04:07.0291 5872	AmdPPM - ok
10:04:07.0334 5872	amdsata         (d4121ae6d0c0e7e13aa221aa57ef2d49) C:\Windows\system32\drivers\amdsata.sys
10:04:07.0346 5872	amdsata - ok
10:04:07.0377 5872	amdsbs          (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
10:04:07.0390 5872	amdsbs - ok
10:04:07.0425 5872	amdxata         (540daf1cea6094886d72126fd7c33048) C:\Windows\system32\drivers\amdxata.sys
10:04:07.0435 5872	amdxata - ok
10:04:07.0486 5872	AppID           (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys
10:04:07.0539 5872	AppID - ok
10:04:07.0570 5872	arc             (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
10:04:07.0581 5872	arc - ok
10:04:07.0591 5872	arcsas          (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
10:04:07.0602 5872	arcsas - ok
10:04:07.0654 5872	AsyncMac        (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
10:04:07.0782 5872	AsyncMac - ok
10:04:07.0876 5872	atapi           (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys
10:04:07.0887 5872	atapi - ok
10:04:07.0964 5872	AthBTPort       (cbe61b4494165f458bd87e37181ee934) C:\Windows\system32\DRIVERS\btath_flt.sys
10:04:07.0974 5872	AthBTPort - ok
10:04:08.0285 5872	athr            (e642491f64e58cd5bc8fb8b347dcf65f) C:\Windows\system32\DRIVERS\athrx.sys
10:04:08.0321 5872	athr - ok
10:04:08.0499 5872	b06bdrv         (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
10:04:08.0576 5872	b06bdrv - ok
10:04:08.0606 5872	b57nd60a        (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
10:04:08.0622 5872	b57nd60a - ok
10:04:08.0689 5872	Beep            (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
10:04:08.0737 5872	Beep - ok
10:04:08.0773 5872	blbdrive        (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
10:04:08.0830 5872	blbdrive - ok
10:04:08.0867 5872	bowser          (6c02a83164f5cc0a262f4199f0871cf5) C:\Windows\system32\DRIVERS\bowser.sys
10:04:08.0907 5872	bowser - ok
10:04:08.0915 5872	BrFiltLo        (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
10:04:08.0981 5872	BrFiltLo - ok
10:04:08.0991 5872	BrFiltUp        (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
10:04:09.0016 5872	BrFiltUp - ok
10:04:09.0062 5872	Brserid         (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
10:04:09.0111 5872	Brserid - ok
10:04:09.0119 5872	BrSerWdm        (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
10:04:09.0148 5872	BrSerWdm - ok
10:04:09.0157 5872	BrUsbMdm        (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
10:04:09.0188 5872	BrUsbMdm - ok
10:04:09.0196 5872	BrUsbSer        (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
10:04:09.0236 5872	BrUsbSer - ok
10:04:09.0293 5872	BTATH_A2DP      (fe70889a85c57a9268101b2db0474509) C:\Windows\system32\drivers\btath_a2dp.sys
10:04:09.0326 5872	BTATH_A2DP - ok
10:04:09.0375 5872	BTATH_BUS       (a83a91d07d1fe6bbe7a9db46ca00434b) C:\Windows\system32\DRIVERS\btath_bus.sys
10:04:09.0384 5872	BTATH_BUS - ok
10:04:09.0440 5872	BTATH_HCRP      (c864ff85ee16d61c2bdd5ef76824625f) C:\Windows\system32\DRIVERS\btath_hcrp.sys
10:04:09.0454 5872	BTATH_HCRP - ok
10:04:09.0509 5872	BTATH_LWFLT     (0dea505efb5d771826d177ef8b8a208f) C:\Windows\system32\DRIVERS\btath_lwflt.sys
10:04:09.0520 5872	BTATH_LWFLT - ok
10:04:09.0563 5872	BTATH_RCP       (724c8088c96efe7a3e63fec21d4681c0) C:\Windows\system32\DRIVERS\btath_rcp.sys
10:04:09.0576 5872	BTATH_RCP - ok
10:04:09.0691 5872	BtFilter        (dce0798fd5bb4e452227ec58700956f5) C:\Windows\system32\DRIVERS\btfilter.sys
10:04:09.0704 5872	BtFilter - ok
10:04:09.0758 5872	BthEnum         (cf98190a94f62e405c8cb255018b2315) C:\Windows\system32\drivers\BthEnum.sys
10:04:09.0824 5872	BthEnum - ok
10:04:09.0854 5872	BTHMODEM        (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
10:04:09.0895 5872	BTHMODEM - ok
10:04:09.0917 5872	BthPan          (02dd601b708dd0667e1331fa8518e9ff) C:\Windows\system32\DRIVERS\bthpan.sys
10:04:09.0951 5872	BthPan - ok
10:04:10.0081 5872	BTHPORT         (64c198198501f7560ee41d8d1efa7952) C:\Windows\System32\Drivers\BTHport.sys
10:04:10.0136 5872	BTHPORT - ok
10:04:10.0173 5872	BTHUSB          (f188b7394d81010767b6df3178519a37) C:\Windows\System32\Drivers\BTHUSB.sys
10:04:10.0186 5872	BTHUSB - ok
10:04:10.0245 5872	cdfs            (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
10:04:10.0304 5872	cdfs - ok
10:04:10.0377 5872	cdrom           (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\drivers\cdrom.sys
10:04:10.0408 5872	cdrom - ok
10:04:10.0459 5872	circlass        (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
10:04:10.0474 5872	circlass - ok
10:04:10.0535 5872	CLFS            (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
10:04:10.0552 5872	CLFS - ok
10:04:10.0577 5872	CmBatt          (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
10:04:10.0590 5872	CmBatt - ok
10:04:10.0638 5872	cmdide          (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys
10:04:10.0651 5872	cmdide - ok
10:04:10.0813 5872	CNG             (d5fea92400f12412b3922087c09da6a5) C:\Windows\system32\Drivers\cng.sys
10:04:10.0849 5872	CNG - ok
10:04:11.0020 5872	CnxtHdAudService (99b1b888b793de320c5479b3c953781f) C:\Windows\system32\drivers\CHDRT64.sys
10:04:11.0097 5872	CnxtHdAudService - ok
10:04:11.0139 5872	Compbatt        (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
10:04:11.0151 5872	Compbatt - ok
10:04:11.0206 5872	CompositeBus    (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys
10:04:11.0222 5872	CompositeBus - ok
10:04:11.0263 5872	crcdisk         (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
10:04:11.0274 5872	crcdisk - ok
10:04:11.0360 5872	DfsC            (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys
10:04:11.0391 5872	DfsC - ok
10:04:11.0432 5872	discache        (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
10:04:11.0485 5872	discache - ok
10:04:11.0515 5872	Disk            (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
10:04:11.0525 5872	Disk - ok
10:04:11.0555 5872	drmkaud         (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
10:04:11.0595 5872	drmkaud - ok
10:04:11.0735 5872	dump_wmimmc - ok
10:04:11.0995 5872	DXGKrnl         (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys
10:04:12.0015 5872	DXGKrnl - ok
10:04:12.0425 5872	ebdrv           (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
10:04:12.0489 5872	ebdrv - ok
10:04:12.0647 5872	elxstor         (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
10:04:12.0666 5872	elxstor - ok
10:04:12.0755 5872	ErrDev          (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys
10:04:12.0819 5872	ErrDev - ok
10:04:12.0833 5872	exfat           (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
10:04:12.0903 5872	exfat - ok
10:04:12.0968 5872	fastfat         (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
10:04:13.0001 5872	fastfat - ok
10:04:13.0037 5872	fdc             (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
10:04:13.0128 5872	fdc - ok
10:04:13.0159 5872	FileInfo        (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
10:04:13.0172 5872	FileInfo - ok
10:04:13.0191 5872	Filetrace       (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
10:04:13.0242 5872	Filetrace - ok
10:04:13.0256 5872	flpydisk        (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
10:04:13.0302 5872	flpydisk - ok
10:04:13.0400 5872	FltMgr          (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys
10:04:13.0418 5872	FltMgr - ok
10:04:13.0464 5872	FsDepends       (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
10:04:13.0476 5872	FsDepends - ok
10:04:13.0503 5872	Fs_Rec          (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
10:04:13.0517 5872	Fs_Rec - ok
10:04:13.0581 5872	fvevol          (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys
10:04:13.0598 5872	fvevol - ok
10:04:13.0613 5872	gagp30kx        (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
10:04:13.0624 5872	gagp30kx - ok
10:04:13.0675 5872	hamachi         (1e6438d4ea6e1174a3b3b1edc4de660b) C:\Windows\system32\DRIVERS\hamachi.sys
10:04:13.0685 5872	hamachi - ok
10:04:13.0711 5872	hcw85cir        (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
10:04:13.0754 5872	hcw85cir - ok
10:04:13.0791 5872	HdAudAddService (975761c778e33cd22498059b91e7373a) C:\Windows\system32\drivers\HdAudio.sys
10:04:13.0824 5872	HdAudAddService - ok
10:04:13.0846 5872	HDAudBus        (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\drivers\HDAudBus.sys
10:04:13.0891 5872	HDAudBus - ok
10:04:13.0911 5872	HidBatt         (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
10:04:13.0923 5872	HidBatt - ok
10:04:13.0933 5872	HidBth          (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
10:04:13.0948 5872	HidBth - ok
10:04:13.0959 5872	HidIr           (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
10:04:13.0993 5872	HidIr - ok
10:04:14.0012 5872	HidUsb          (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\drivers\hidusb.sys
10:04:14.0026 5872	HidUsb - ok
10:04:14.0068 5872	HpSAMD          (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys
10:04:14.0079 5872	HpSAMD - ok
10:04:14.0122 5872	HTTP            (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys
10:04:14.0160 5872	HTTP - ok
10:04:14.0221 5872	hwpolicy        (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys
10:04:14.0232 5872	hwpolicy - ok
10:04:14.0256 5872	i8042prt        (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\drivers\i8042prt.sys
10:04:14.0287 5872	i8042prt - ok
10:04:14.0418 5872	iaStor          (d469b77687e12fe43e344806740b624d) C:\Windows\system32\DRIVERS\iaStor.sys
10:04:14.0438 5872	iaStor - ok
10:04:14.0498 5872	iaStorV         (aaaf44db3bd0b9d1fb6969b23ecc8366) C:\Windows\system32\drivers\iaStorV.sys
10:04:14.0517 5872	iaStorV - ok
10:04:16.0344 5872	igfx            (38a74e208945a2c30c35c999ae184a79) C:\Windows\system32\DRIVERS\igdkmd64.sys
10:04:16.0510 5872	igfx - ok
10:04:16.0804 5872	iirsp           (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
10:04:16.0816 5872	iirsp - ok
10:04:16.0914 5872	IntcDAud        (fc727061c0f47c8059e88e05d5c8e381) C:\Windows\system32\DRIVERS\IntcDAud.sys
10:04:16.0961 5872	IntcDAud - ok
10:04:16.0999 5872	intelide        (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys
10:04:17.0012 5872	intelide - ok
10:04:17.0044 5872	intelppm        (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
10:04:17.0081 5872	intelppm - ok
10:04:17.0122 5872	IpFilterDriver  (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys
10:04:17.0154 5872	IpFilterDriver - ok
10:04:17.0216 5872	IPMIDRV         (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys
10:04:17.0262 5872	IPMIDRV - ok
10:04:17.0289 5872	IPNAT           (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
10:04:17.0343 5872	IPNAT - ok
10:04:17.0378 5872	IRENUM          (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
10:04:17.0445 5872	IRENUM - ok
10:04:17.0508 5872	isapnp          (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys
10:04:17.0520 5872	isapnp - ok
10:04:17.0621 5872	iScsiPrt        (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys
10:04:17.0638 5872	iScsiPrt - ok
10:04:17.0676 5872	kbdclass        (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\drivers\kbdclass.sys
10:04:17.0688 5872	kbdclass - ok
10:04:17.0739 5872	kbdhid          (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\drivers\kbdhid.sys
10:04:17.0773 5872	kbdhid - ok
10:04:17.0816 5872	KSecDD          (ccd53b5bd33ce0c889e830d839c8b66e) C:\Windows\system32\Drivers\ksecdd.sys
10:04:17.0830 5872	KSecDD - ok
10:04:17.0859 5872	KSecPkg         (9ff918a261752c12639e8ad4208d2c2f) C:\Windows\system32\Drivers\ksecpkg.sys
10:04:17.0875 5872	KSecPkg - ok
10:04:17.0896 5872	ksthunk         (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
10:04:17.0946 5872	ksthunk - ok
10:04:18.0000 5872	L1C             (ebed8b3ff4a823c1a6eebeed7b29353f) C:\Windows\system32\DRIVERS\L1C62x64.sys
10:04:18.0012 5872	L1C - ok
10:04:18.0053 5872	lltdio          (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
10:04:18.0107 5872	lltdio - ok
10:04:18.0142 5872	LSI_FC          (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
10:04:18.0154 5872	LSI_FC - ok
10:04:18.0164 5872	LSI_SAS         (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
10:04:18.0176 5872	LSI_SAS - ok
10:04:18.0184 5872	LSI_SAS2        (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
10:04:18.0196 5872	LSI_SAS2 - ok
10:04:18.0205 5872	LSI_SCSI        (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
10:04:18.0217 5872	LSI_SCSI - ok
10:04:18.0261 5872	luafv           (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
10:04:18.0298 5872	luafv - ok
10:04:18.0311 5872	megasas         (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
10:04:18.0322 5872	megasas - ok
10:04:18.0437 5872	MegaSR          (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
10:04:18.0455 5872	MegaSR - ok
10:04:18.0504 5872	MEIx64          (a6518dcc42f7a6e999bb3bea8fd87567) C:\Windows\system32\DRIVERS\HECIx64.sys
10:04:18.0516 5872	MEIx64 - ok
10:04:18.0527 5872	Modem           (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
10:04:18.0591 5872	Modem - ok
10:04:18.0631 5872	monitor         (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
10:04:18.0651 5872	monitor - ok
10:04:18.0681 5872	mouclass        (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\drivers\mouclass.sys
10:04:18.0691 5872	mouclass - ok
10:04:18.0735 5872	mouhid          (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
10:04:18.0749 5872	mouhid - ok
10:04:18.0781 5872	mountmgr        (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys
10:04:18.0794 5872	mountmgr - ok
10:04:18.0828 5872	MpFilter        (c177a7ebf5e8a0b596f618870516cab8) C:\Windows\system32\DRIVERS\MpFilter.sys
10:04:18.0845 5872	MpFilter - ok
10:04:18.0927 5872	mpio            (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys
10:04:18.0942 5872	mpio - ok
10:04:18.0967 5872	MpNWMon         (8fbf6b31fe8af1833d93c5913d5b4d55) C:\Windows\system32\DRIVERS\MpNWMon.sys
10:04:18.0978 5872	MpNWMon - ok
10:04:19.0033 5872	mpsdrv          (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
10:04:19.0064 5872	mpsdrv - ok
10:04:19.0140 5872	MRxDAV          (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys
10:04:19.0226 5872	MRxDAV - ok
10:04:19.0324 5872	mrxsmb          (a5d9106a73dc88564c825d317cac68ac) C:\Windows\system32\DRIVERS\mrxsmb.sys
10:04:19.0374 5872	mrxsmb - ok
10:04:19.0410 5872	mrxsmb10        (d711b3c1d5f42c0c2415687be09fc163) C:\Windows\system32\DRIVERS\mrxsmb10.sys
10:04:19.0449 5872	mrxsmb10 - ok
10:04:19.0487 5872	mrxsmb20        (9423e9d355c8d303e76b8cfbd8a5c30c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
10:04:19.0511 5872	mrxsmb20 - ok
10:04:19.0551 5872	msahci          (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys
10:04:19.0565 5872	msahci - ok
10:04:19.0657 5872	msdsm           (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys
10:04:19.0670 5872	msdsm - ok
10:04:19.0747 5872	Msfs            (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
10:04:19.0817 5872	Msfs - ok
10:04:19.0865 5872	mshidkmdf       (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
10:04:19.0919 5872	mshidkmdf - ok
10:04:19.0950 5872	msisadrv        (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys
10:04:19.0962 5872	msisadrv - ok
10:04:20.0000 5872	MSKSSRV         (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
10:04:20.0031 5872	MSKSSRV - ok
10:04:20.00

denis · Answer

Bonjour Bruno, j'ai le même soucis que toi, je suis donc ce topic avec attention. As tu d'autres pistes. J'ai AVIRA qui s'emballe complètement depuis cette infection et qui m'indique avoir trouvé "W32/PatchLoad.A".
Paradoxalement, lorsque j'utilise mes Bookmarks (favoris), je n'ai pas de problèmes pour aller sur les sites référencés (toi aussi ?)
En revanche les requêtes par Google, sous Firefox ou IE sont inopérantes, elles sont systématiquement redirigées sur mediashifting.com (c'est quoi, ce truc : j'ai vu que c'était une boite US qui a un site WEB et une adresse mél : je vais leur écrire....)

g3n-h@ckm@n · Answer

salut denis ouvre-toi un nouveau sujet merci

=======================

@Bruno40:

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

ou encore cette version renommée : Winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné affiche les extensions des fichiers et renomme-le winlogon.exe , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

jaley · Answer

Bonjour, 
 
Dois je suivre la même démarche en sachant que j'ai a peu prés le même problème ?
Dès que je veux faire une recherche sur google , je me retrouve rediriger sur d'autres sites par médiashifting.com.
   
        Besoins d'aide svp!!!! merci

denis · Answer

Re bjour,
Comme jaley, je me demande si je peux utiliser la même procédure.


@ g3n-h@ckm@n : oui, je vais ouvrir un sujet nouveau mais... sur le même sujet car j'ai exactement les même symptômes.
Mais c'est vrai que ce sera alors plus simple pour poster les rapports.
Peut être que je peux commencer quand même  comme bruno : 
? Télécharge Reload_TDSSKiller

Merci d'avance

g3n-h@ckm@n · Answer

non ouvre un nouveau sujet car tu n'as pas le meme pc , les memes programmes installés et tu n'as peut-etre pas ete infecté de la meme maniere , et la meme infection meme si les symptomes sont les meme

une grippe et une angine sont differents pourtant les symptomes se ressemblent

Denis · Answer

Merci pour ta réponse.
En effet j'ai ouvert un nouveau Topic (http://www.commentcamarche.net/forum/affich-23962356-redirection-mediashifting-w32-patchload-a) mais n'ai pas eu beaucoup de succés: aucune réponse !
Alors j'ai suivi les méthodes déjà préconisées ( celle du topic suivant : Oh secours virus poiskweb.dll [Résolu])et ai réussi à me débarrasser du pb, notamment en utilisant COMBOFIX.

Seul AVIRA ne veut toujours pas fonctionner correctement, je vais le desinstaller puis le remettre.

Je souhaiterais utiliser COMBOFIX pour réparer un autre portable qui lui, refuse d'ouvrir de nombreuses pages Web et est sous Vista (moi, c'était sous XP), est ce vraiment risqué ?

Si je poste ici, c'est juste pour remercier les contributeurs du site qui font un travail formidable.

Bruno40 · Answer

bonjour, voici le résultat:  

effectué le 22/12/2011 à 14 heures 36 minutes 22 secondes
http://pjjoint.malekal.com/files.php?read=20111222_d14x6r6y11w15 

j'ai fait ce que tu m'a dis (désactiver windows defender, antivirus et pare-feu)  
et la surprise: windows defender était désactivé, le pare feu aussi!   
erreur 0x6D9 !

Bruno40 · Answer

je n'ai plus de problèmes avec la redirection vers mediashifting, merci beaucoup g3n-h@ckm@n!

g3n-h@ckm@n · Answer

re  

desinstalle adobe reader 9   

================================  

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre  

Lance Pre_script , une page vierge va s'ouvrir.  

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :  
___________________________________________________  
Kill::  

Registry::  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]   
"LManager"=-  
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar]  
"Locked"=-        
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}]  
[-HKCR\Applications\WorldPainter.jar]  
[-HKCU\Software\dbfadd3d]        

file::  
C:	mp      

Folder::  
C:\Windows\Temp\1299675501  
C:\Windows\Temp\1299675504  
C:\Windows\Temp\1303486314  
C:\Windows\Temp\1303486321  
C:	mp      
C:\ProgramDataegid.1986-12.com.adobe  

attrib::    

clean::        

Reboot::          
___________________________________________________  

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.  

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte  

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille   

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail   

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer  
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤  
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Bruno40 · Answer

re, voici Pre_Script:



¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.125 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mise à jour : 12/12/2011 | 15.00 Par g3n-h@ckm@n
Utilisateur : Bruno (Administrateurs)
Ordinateur : BRUNO
Système d'exploitation : Windows 7 Home Premium (64 bits)
Internet Explorer : 8.0.7601.17514
Mozilla Firefox : 

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
attrib:: | txt:: | Host:: | NsLook::
list:: | IP:: | ADS:: | Kill:: | clean::
Reboot:: | MBR:: | Fixmbr:: | 40:: | Zip::
Tray::

Script : 21:15:29

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

Non Supprimé : C:	mp 

¤

Supprimé : C:\Windows\Temp\1299675501 
Supprimé : C:\Windows\Temp\1299675504 
Supprimé : C:\Windows\Temp\1303486314 
Supprimé : C:\Windows\Temp\1303486321 
Supprimé : C:	mp 
Supprimé : C:\ProgramDataegid.1986-12.com.adobe 

¤

Disques externes : 0 Objets réattribués
Disque Local : 12 Objets réattribués
Utilisateurs : 1 Objets réattribués
ProgramFiles : 38 Objets réattribués
Music : 15 Objets réattribués
Pictures : 0 Objets réattribués
Videos : 0 Objets réattribués
Downloads : 0 Objets réattribués
Desktop : 0 Objets réattribués
Links : 0 Objets réattribués
Searches : 3 Objets réattribués
Contacts : 0 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 0 Objets réattribués
Documents : 7 Objets réattribués
Windows : 111 Objets réattribués
StartMenu : 2 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 2 Objets réattribués
%AppData% : 10 Objets réattribués

¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤


explorer.exe -> Processus redémarré

Fin : 21:20:03

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

Merci encore.

g3n-h@ckm@n · Answer

re


fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Bruno40 · Answer

salut, désolé j'étais un peu occupé ces temps ci, voici le rapport (dernier en date)


Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 911122402

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

24/12/2011 14:58:55
mbam-log-2011-12-24 (14-58-55).txt

Type d'examen: Examen complet (C:\|Q:\|)
Elément(s) analysé(s): 543670
Temps écoulé: 1 heure(s), 41 minute(s), 37 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Bruno\AppData\Local\Google\Chrome\user data\Default\Cache\f_000f7c (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bruno\AppData\Local\Google\Chrome\user data\Default\Cache\f_00175e (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Bruno\AppData\Local\Temp	emp1_adobe_photoshop_cs_keygen_by_fff.zip\adobe_photoshop_cs_keygen_by_fff.exe (Backdoor.0Access) -> Quarantined and deleted successfully.
c:\Users\Bruno\AppData\Local\Temp	emp2_adobe_photoshop_cs_keygen_by_fff.zip\adobe_photoshop_cs_keygen_by_fff.exe (Backdoor.0Access) -> Quarantined and deleted successfully.
c:\Users\Bruno\AppData\Local\Temp	emp3_adobe_photoshop_cs_keygen_by_fff.zip\adobe_photoshop_cs_keygen_by_fff.exe (Backdoor.0Access) -> Quarantined and deleted successfully.

Bonnes fêtes.

g3n-h@ckm@n · Answer

re

t'as vu que c'est le keygen de Photoshop qui t'a infecté de la sorte ?

bien les keygens hein ?

Bruno40 · Answer

Je suis désolé, mais je n'ai jamais téléchargé de keygens! Nous sommes plusieurs utilisateurs, je vais voir avec eux !

g3n-h@ckm@n · Answer

ce fichier :

adobe_photoshop_cs_keygen_by_fff.exe

il a bien été executé ^^

Bruno40 · Answer

si il a été exécuté, ce n'est en en aucun cas par moi!

g3n-h@ckm@n · Answer

bref encore des soucis ?

Bruno40 · Answer

non, merci beaucoup pour ton aide, fête bien le nouvel an
et je vais trouver qui a exécuté ce keygen!

g3n-h@ckm@n · Answer

Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace _________________________________________________ Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: 8140878 bytes transmets juste cette ligne , le reste importe peu __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7) => Configuration fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est. desinstalle les anciennes versions : voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Ferme l'application. Note : tu peux supprimer son rapport dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) et pense à decocher l'installation de McAfee proposée discrêtement __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Lien Win7 ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système à lire aussi Et ceci sujets intéressants à lire : https://www.luanagames.com/index.fr.html https://forum.malekal.com/viewtopic.php?t=13629&start= https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite il ne faut jamais accepter l'installation de toobars, adwares, moteurs de recherches lorsqu'on installe un logiciel gratuit. Ceux-ci corrompent les navigateurs et dirigent les recherches sur des sites publicitaires, malveillants etc et affichent des pubs intempestives. Il ne faut jamais télécharger le logiciel à partir des pubs sur les pages web, ne jamais cliquer sur les liens genre "boostez votre pc" ou "avant de télécharger le logiciel, faites un balayage rapide blabla", et éviter les sites de vidéos/séries en streaming dont les vidéos sont parfois piégées par des malwares sous la forme de modules complémentaires à installer pour voir la vidéo. ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

Infection!!!

21 réponses

Votre réponse

Discussions similaires

Newsletters