Je craque avec mon ordi....

alannoo Messages postés 56 Statut Membre -  
alannoo Messages postés 56 Statut Membre -
Bonjour,

j'ai besoin d'aide pour mon ordi car je n'y connais pas grand chose

Depuis quelques temps, mon ordi ralentit par intermittence : d'abord au moment de démarrer windows (parfois ca prend 10 min !), ensuite systématiquement au moment de reconnaitre mon réseau wifi, souvent au moment de regarder une video (la video se met à ralentir et après un moment ca redevient normal) et enfin je n'ai plus un déplacement de la souris fluide, c est a dire que mon pointeur se déplace en saccade....

Un internaute m a conseillé d'enlever mes documents sur le bureau mais ca n 'a rien changé. J'ai mis à jour ma carte video mais sans amélioration....

quelqu'un peut il m'aider ? merci d'avance....



A voir également:

27 réponses

Précédent
  • 1
  • 2
Réponse 21 / 27
cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
 
Alanno,

Pour faire suite au passage de Combofix :


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

Killall::
Folder::
c:\program files\PriceGong
c:\program files\SweetIM
c:\programdata\SweetIM
Quit::

Enregistre ce fichier sous le nom CFScript.txt

[*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture

http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript-2.gif

[*]Combofix se lance, laisse toi guider..

[*]Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
[*]Une fois le scan achevé, un rapport va s'afficher: poste son contenu

[*]Si le fichier ne s'ouvre pas, il se trouve ici > C:ComboFix.txt

A+
0
alannoo Messages postés 56 Statut Membre 3
 
voici le resultat :

ComboFix 12-01-30.02 - sec 31/01/2012 23:11:27.2.4 - x86
Microsoft Windows 7 Édition Familiale Premium 6.1.7600.0.1252.33.1036.18.3562.2681 [GMT 1:00]
Lancé depuis: c:\users\sec\Desktop\ComboFix.exe
Commutateurs utilisés :: c:\users\sec\Desktop\CFScript.txt.txt
AV: AntiVir Desktop *Disabled/Outdated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Outdated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files\PriceGong
c:\program files\PriceGong\2.5.4\PriceGong.crx
c:\program files\SweetIM
c:\program files\SweetIM\Messenger\default.xml
c:\program files\SweetIM\Messenger\resources\images\AudibleButton.png
c:\program files\SweetIM\Messenger\resources\images\DisplayPicturesButton.png
c:\program files\SweetIM\Messenger\resources\images\EmoticonButton.png
c:\program files\SweetIM\Messenger\resources\images\GamesButton.png
c:\program files\SweetIM\Messenger\resources\images\KeyboardButton.png
c:\program files\SweetIM\Messenger\resources\images\NudgeButton.png
c:\program files\SweetIM\Messenger\resources\images\SoundFxButton.png
c:\program files\SweetIM\Messenger\resources\images\WinksButton.png
c:\program files\SweetIM\Toolbars\Internet Explorer\ClearHist.exe
c:\program files\SweetIM\Toolbars\Internet Explorer\conf\logger.xml
c:\program files\SweetIM\Toolbars\Internet Explorer\default.xml
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\about.html
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\affid.dat
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\basis.xml
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\bing.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_bing.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_current.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_dictionary.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_google.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_hover.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_left.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_photo.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_video.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_web.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\blue\search_button_yahoo.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\clear-history.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\content-notifier-anim-over.gif
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\content-notifier-anim.gif
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\dating.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\dictionary.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\e_cards.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\eye_icon.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\eye_icon_over.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\find.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\free_stuff.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\games.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\glitter.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\google.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\green\search_button.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_bing.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_current.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_dictionary.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_google.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_hover.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_left.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_photo.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_video.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_web.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\green\search_button_yahoo.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\help.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\highlight.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\locales.xml
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\logo_16x16.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\logo_21x18.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\logo_32x32.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\logo_about.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\MenuExt.html
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\more-search-providers.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\music.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\news.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\options.html
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_bing.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_current.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_dictionary.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_google.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_hover.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_left.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_photo.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_video.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_web.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\orange\search_button_yahoo.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\photos.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\search-current-site.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\shopping.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\SmileySmile.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\SmileyWink.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\sweetim_text.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\toolbar.xml
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\video.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\web-search.png
c:\program files\SweetIM\Toolbars\Internet Explorer\resources\yahoo.png
c:\programdata\SweetIM
c:\programdata\SweetIM\Messenger\conf\adapter.xml
c:\programdata\SweetIM\Messenger\conf\autoupdate.xml
c:\programdata\SweetIM\Messenger\conf\contentpackages.xml
c:\programdata\SweetIM\Messenger\conf\logger.xml
c:\programdata\SweetIM\Messenger\conf\messages.xml
c:\programdata\SweetIM\Messenger\conf\sweetim.xml
c:\programdata\SweetIM\Messenger\conf\sweetimapp.xml
c:\programdata\SweetIM\Messenger\conf\users\main_user_config.xml
c:\programdata\SweetIM\Messenger\data\Bars\Default\100\bar.html
c:\programdata\SweetIM\Messenger\data\Bars\Default\100\bar.js
c:\programdata\SweetIM\Messenger\data\Bars\Default\100\bar.swf
c:\programdata\SweetIM\Messenger\data\Bars\Default\200\bar.html
c:\programdata\SweetIM\Messenger\data\Bars\Default\200\bar.swf
c:\programdata\SweetIM\Messenger\data\Bars\Default\400\bar.html
c:\programdata\SweetIM\Messenger\data\Bars\Default\400\bar.swf
c:\programdata\SweetIM\Messenger\data\contentdb\cache_indx.dat
c:\programdata\SweetIM\Messenger\data\packages\FailDialog\activationFail.htm
c:\programdata\SweetIM\Messenger\data\packages\FailDialog\close_but.gif
c:\programdata\SweetIM\Messenger\data\packages\FailDialog\failure_dialog_BG.jpg
.
Une copie infectée de c:\windows\system32\userinit.exe a été trouvée et désinfectée
Copie restaurée à partir de - c:\windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_de3024012ff21116\userinit.exe
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-12-28 au 2012-01-31 ))))))))))))))))))))))))))))))))))))
.
.
2012-01-31 22:18 . 2012-01-31 22:22 -------- d-----w- c:\users\sec\AppData\Local\temp
2012-01-31 22:18 . 2012-01-31 22:18 -------- d-----w- c:\users\Default\AppData\Local\temp
2012-01-22 14:58 . 2011-11-17 05:41 1288984 ----a-w- c:\windows\system32\ntdll.dll
2012-01-22 14:58 . 2011-11-19 14:06 67072 ----a-w- c:\windows\system32\packager.dll
2012-01-22 14:57 . 2011-10-26 04:28 1328640 ----a-w- c:\windows\system32\quartz.dll
2012-01-22 14:57 . 2011-10-26 04:28 514560 ----a-w- c:\windows\system32\qdvd.dll
2012-01-16 09:42 . 2012-01-16 09:42 -------- d-----w- c:\users\sec\AppData\Roaming\Avira
2012-01-06 19:45 . 2012-01-22 14:29 -------- d-----w- c:\program files\AMD APP
2012-01-06 19:45 . 2012-01-06 19:45 -------- d-----w- c:\program files\ATI Technologies
2012-01-06 19:45 . 2012-01-22 14:20 -------- d-----w- c:\program files\ATI
2012-01-06 19:44 . 2012-01-22 14:20 -------- d-----w- C:\ATI
2012-01-06 19:39 . 2012-01-22 14:29 -------- d-----w- C:\AMD
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-12-16 12:03 . 2009-07-14 02:05 152064 ----a-w- c:\windows\system32\msclmd.dll
2011-12-13 11:18 . 2011-11-16 12:47 31552 ----a-w- c:\windows\system32\TURegOpt.exe
2011-12-13 11:12 . 2011-11-16 12:47 21312 ----a-w- c:\windows\system32\authuitu.dll
2011-12-13 11:12 . 2011-11-16 12:47 29504 ----a-w- c:\windows\system32\uxtuneup.dll
2011-11-24 04:23 . 2011-12-14 12:41 2340352 ----a-w- c:\windows\system32\win32k.sys
2011-11-14 19:24 . 2011-05-26 19:41 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2011-11-09 21:39 . 2011-11-09 21:39 59904 ----a-w- c:\windows\system32\OpenVideo.dll
2011-11-09 21:39 . 2011-11-09 21:39 54784 ----a-w- c:\windows\system32\OVDecode.dll
2011-11-09 21:38 . 2011-11-09 21:38 14375936 ----a-w- c:\windows\system32\amdocl.dll
2011-11-09 21:37 . 2011-11-09 21:37 44032 ----a-w- c:\windows\system32\OpenCL.dll
2011-11-05 04:35 . 2011-12-14 12:42 981504 ----a-w- c:\windows\system32\wininet.dll
2011-11-05 04:34 . 2011-12-14 12:41 44544 ----a-w- c:\windows\system32\licmgr10.dll
2011-11-05 04:30 . 2011-12-14 12:41 2048 ----a-w- c:\windows\system32\tzres.dll
2011-11-05 03:28 . 2011-12-14 12:41 386048 ----a-w- c:\windows\system32\html.iec
2011-11-05 02:55 . 2011-12-14 12:41 1638912 ----a-w- c:\windows\system32\mshtml.tlb
2011-12-21 07:49 . 2012-01-12 22:44 121816 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-04-21 281768]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"NCInstallQueue"="netman.dll" [2009-07-14 280576]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 10.0\Reader\Reader_sl.exe"
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"NeroFilterCheck"=c:\windows\system32\NeroCheck.exe
"HTC Sync Loader"="c:\program files\HTC\HTC Sync 3.0\htcUPCTLoader.exe" -startup
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2011-11-26 136176]
R3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2011-11-26 136176]
R3 HTCAND32;HTC Device Driver;c:\windows\system32\Drivers\ANDROIDUSB.sys [2009-10-26 25088]
R3 htcnprot;HTC NDIS Protocol Driver;c:\windows\system32\DRIVERS\htcnprot.sys [2010-06-23 23040]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2011-05-26 1343400]
S1 SABI;SAMSUNG Kernel Driver For Windows 7;c:\windows\system32\Drivers\SABI.sys [2009-05-28 10752]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-08-18 176128]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-04-21 136360]
S2 PassThru Service;Internet Pass-Through Service;c:\program files\HTC\Internet Pass-Through\PassThruSvr.exe [2011-08-12 87040]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe [2011-12-13 1527104]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys [2010-10-07 10064]
S3 yukonw7;Pilote Miniport NDIS6.2 pour contrôleur Ethernet Marvell Yukon;c:\windows\system32\DRIVERS\yk62x86.sys [2009-07-13 311296]
.
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Contenu du dossier 'Tâches planifiées'
.
2012-01-31 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-11-26 11:02]
.
2012-01-31 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-11-26 11:02]
.
.
------- Examen supplémentaire -------
.
IE: Download Video on This Page - c:\program files\Tomato\YouTube Video Downloader\MDIEEx.dll/211
IE: Download Video This Links To - c:\program files\Tomato\YouTube Video Downloader\MDIEEx.dll/212
IE: {{11F19C45-9675-488A-A8E0-8E8234DC245D} - res://c:\program files\Tomato\YouTube Video Downloader\MDIEEx.dll/211
TCP: DhcpNameServer = 212.27.40.241 212.27.40.240
FF - ProfilePath - c:\users\sec\AppData\Roaming\Mozilla\Firefox\Profiles\jh0mu2u6.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\atieclxx.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\windows\system32\conhost.exe
c:\windows\system32\taskhost.exe
c:\program files\Samsung\Samsung Update Plus\SUPBackground.exe
c:\program files\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe
c:\windows\servicing\TrustedInstaller.exe
c:\windows\system32\conhost.exe
c:\windows\system32\sppsvc.exe
c:\program files\Windows Media Player\wmpnetwk.exe
.
**************************************************************************
.
Heure de fin: 2012-01-31 23:27:58 - La machine a redémarré
ComboFix-quarantined-files.txt 2012-01-31 22:27
ComboFix2.txt 2012-01-31 11:35
.
Avant-CF: 125 756 694 528 octets libres
Après-CF: 125 413 097 472 octets libres
.
- - End Of File - - 94EBF559EBC1A5C05FD8EA19F1AEA695
0
alannoo Messages postés 56 Statut Membre 3
 
hello,

pur info, depuis qu on fait toutes ces manip je trouve une nette amelioration dans la fluidité du deplacement du pointeur de la souris, une navigation plus rapide....mais le probleme de lecture des fichiers videos et audios reste toujours un probleme....
0
Réponse 22 / 27
cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
 
Alanno,

Avec quoi lis-tu tes vidéos et tes fichiers audio ? VLC ?

A+
0
alannoo Messages postés 56 Statut Membre 3
 
VLC et le lecteur windows media......et le son haché existe avec les 2 logiciels....
concernant les videos youtube, c est le meme probleme
0
Réponse 23 / 27
cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
 
Bon, essayons autre chose !

Télécharge Reload_Tdsskiller
* Lance le
* choisis : télécharger la derniere version
* relance-le
* Choisis : lancer le nettoyage
* TDSSKiller va s'ouvrir, clique sur "Start Scan"
Si TDSS.tdl2 est détecté l''option délete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure-toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas
* une fois qu'il a terminé , redémarre s'il te le demande pour finir de nettoyer
* sinon , ferme tdssKiller et le rapport s'affichera sur le bureau
* Copie/Colle son contenu dans ta prochaine réponse.
0
alannoo Messages postés 56 Statut Membre 3
 
en lancant le logiciel, on ne m a pas demandé si je voulais telecharger la derniere version....alors je l ai lancé mais il n'a visiblement rien detecté.....

voici le rapport :

21:47:02.0488 3216 TDSS rootkit removing tool 2.7.9.0 Feb 1 2012 09:28:49
21:47:02.0618 3216 ============================================================
21:47:02.0618 3216 Current date / time: 2012/02/01 21:47:02.0618
21:47:02.0618 3216 SystemInfo:
21:47:02.0618 3216
21:47:02.0618 3216 OS Version: 6.1.7600 ServicePack: 0.0
21:47:02.0618 3216 Product type: Workstation
21:47:02.0618 3216 ComputerName: SEC-PC
21:47:02.0619 3216 UserName: sec
21:47:02.0619 3216 Windows directory: C:\Windows
21:47:02.0619 3216 System windows directory: C:\Windows
21:47:02.0619 3216 Processor architecture: Intel x86
21:47:02.0619 3216 Number of processors: 4
21:47:02.0619 3216 Page size: 0x1000
21:47:02.0619 3216 Boot type: Normal boot
21:47:02.0619 3216 ============================================================
21:47:04.0455 3216 Drive \Device\Harddisk0\DR0 - Size: 0x4A85D56000 (298.09 Gb), SectorSize: 0x200, Cylinders: 0x9801, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000050
21:47:04.0522 3216 \Device\Harddisk0\DR0:
21:47:04.0522 3216 MBR used
21:47:04.0522 3216 \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x1400800, BlocksNum 0x32000
21:47:04.0522 3216 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x1432800, BlocksNum 0x12000000
21:47:04.0523 3216 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x13432800, BlocksNum 0x11FFB800
21:47:04.0592 3216 Initialize success
21:47:04.0592 3216 ============================================================
21:47:12.0767 2912 ============================================================
21:47:12.0767 2912 Scan started
21:47:12.0767 2912 Mode: Manual;
21:47:12.0767 2912 ============================================================
21:47:13.0946 2912 1394ohci (6d2aca41739bfe8cb86ee8e85f29697d) C:\Windows\system32\drivers\1394ohci.sys
21:47:13.0950 2912 1394ohci - ok
21:47:13.0983 2912 ACPI (f0e07d144c8685b8774bc32fc8da4df0) C:\Windows\system32\drivers\ACPI.sys
21:47:13.0987 2912 ACPI - ok
21:47:14.0019 2912 AcpiPmi (98d81ca942d19f7d9153b095162ac013) C:\Windows\system32\drivers\acpipmi.sys
21:47:14.0020 2912 AcpiPmi - ok
21:47:14.0038 2912 adp94xx (21e785ebd7dc90a06391141aac7892fb) C:\Windows\system32\DRIVERS\adp94xx.sys
21:47:14.0047 2912 adp94xx - ok
21:47:14.0074 2912 adpahci (0c676bc278d5b59ff5abd57bbe9123f2) C:\Windows\system32\DRIVERS\adpahci.sys
21:47:14.0081 2912 adpahci - ok
21:47:14.0094 2912 adpu320 (7c7b5ee4b7b822ec85321fe23a27db33) C:\Windows\system32\DRIVERS\adpu320.sys
21:47:14.0097 2912 adpu320 - ok
21:47:14.0141 2912 AFD (0db7a48388d54d154ebec120461a0fcd) C:\Windows\system32\drivers\afd.sys
21:47:14.0146 2912 AFD - ok
21:47:14.0164 2912 agp440 (507812c3054c21cef746b6ee3d04dd6e) C:\Windows\system32\drivers\agp440.sys
21:47:14.0166 2912 agp440 - ok
21:47:14.0191 2912 aic78xx (8b30250d573a8f6b4bd23195160d8707) C:\Windows\system32\DRIVERS\djsvs.sys
21:47:14.0192 2912 aic78xx - ok
21:47:14.0207 2912 aliide (0d40bcf52ea90fc7df2aeab6503dea44) C:\Windows\system32\drivers\aliide.sys
21:47:14.0208 2912 aliide - ok
21:47:14.0233 2912 amdagp (3c6600a0696e90a463771c7422e23ab5) C:\Windows\system32\drivers\amdagp.sys
21:47:14.0235 2912 amdagp - ok
21:47:14.0246 2912 amdide (cd5914170297126b6266860198d1d4f0) C:\Windows\system32\drivers\amdide.sys
21:47:14.0247 2912 amdide - ok
21:47:14.0260 2912 AmdK8 (00dda200d71bac534bf56a9db5dfd666) C:\Windows\system32\DRIVERS\amdk8.sys
21:47:14.0262 2912 AmdK8 - ok
21:47:14.0274 2912 AmdPPM (3cbf30f5370fda40dd3e87df38ea53b6) C:\Windows\system32\DRIVERS\amdppm.sys
21:47:14.0276 2912 AmdPPM - ok
21:47:14.0288 2912 amdsata (19ce906b4cdc11fc4fef5745f33a63b6) C:\Windows\system32\drivers\amdsata.sys
21:47:14.0290 2912 amdsata - ok
21:47:14.0312 2912 amdsbs (ea43af0c423ff267355f74e7a53bdaba) C:\Windows\system32\DRIVERS\amdsbs.sys
21:47:14.0315 2912 amdsbs - ok
21:47:14.0326 2912 amdxata (869e67d66be326a5a9159fba8746fa70) C:\Windows\system32\drivers\amdxata.sys
21:47:14.0327 2912 amdxata - ok
21:47:14.0364 2912 AppID (feb834c02ce1e84b6a38f953ca067706) C:\Windows\system32\drivers\appid.sys
21:47:14.0365 2912 AppID - ok
21:47:14.0404 2912 arc (2932004f49677bd84dbc72edb754ffb3) C:\Windows\system32\DRIVERS\arc.sys
21:47:14.0406 2912 arc - ok
21:47:14.0418 2912 arcsas (5d6f36c46fd283ae1b57bd2e9feb0bc7) C:\Windows\system32\DRIVERS\arcsas.sys
21:47:14.0420 2912 arcsas - ok
21:47:14.0447 2912 AsyncMac (add2ade1c2b285ab8378d2daaf991481) C:\Windows\system32\DRIVERS\asyncmac.sys
21:47:14.0449 2912 AsyncMac - ok
21:47:14.0478 2912 atapi (338c86357871c167a96ab976519bf59e) C:\Windows\system32\drivers\atapi.sys
21:47:14.0479 2912 atapi - ok
21:47:14.0529 2912 athr (de0fbcccd6af0f0e7bf12e8d041cc48f) C:\Windows\system32\DRIVERS\athr.sys
21:47:14.0553 2912 athr - ok
21:47:14.0670 2912 atikmdag (04f09923a393e4e0e8453a8f78361e73) C:\Windows\system32\DRIVERS\atikmdag.sys
21:47:14.0801 2912 atikmdag - ok
21:47:14.0937 2912 avgntflt (1e4114685de1ffa9675e09c6a1fb3f4b) C:\Windows\system32\DRIVERS\avgntflt.sys
21:47:14.0938 2912 avgntflt - ok
21:47:14.0952 2912 avipbb (0f78d3dae6dedd99ae54c9491c62adf2) C:\Windows\system32\DRIVERS\avipbb.sys
21:47:14.0955 2912 avipbb - ok
21:47:14.0975 2912 b06bdrv (1a231abec60fd316ec54c66715543cec) C:\Windows\system32\DRIVERS\bxvbdx.sys
21:47:14.0985 2912 b06bdrv - ok
21:47:14.0999 2912 b57nd60x (bd8869eb9cde6bbe4508d869929869ee) C:\Windows\system32\DRIVERS\b57nd60x.sys
21:47:15.0003 2912 b57nd60x - ok
21:47:15.0036 2912 Beep (505506526a9d467307b3c393dedaf858) C:\Windows\system32\drivers\Beep.sys
21:47:15.0037 2912 Beep - ok
21:47:15.0055 2912 blbdrive (2287078ed48fcfc477b05b20cf38f36f) C:\Windows\system32\DRIVERS\blbdrive.sys
21:47:15.0057 2912 blbdrive - ok
21:47:15.0092 2912 bowser (9a5c671b7fbae4865149bb11f59b91b2) C:\Windows\system32\DRIVERS\bowser.sys
21:47:15.0094 2912 bowser - ok
21:47:15.0104 2912 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\DRIVERS\BrFiltLo.sys
21:47:15.0105 2912 BrFiltLo - ok
21:47:15.0118 2912 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\DRIVERS\BrFiltUp.sys
21:47:15.0119 2912 BrFiltUp - ok
21:47:15.0153 2912 BridgeMP (77361d72a04f18809d0efb6cceb74d4b) C:\Windows\system32\DRIVERS\bridge.sys
21:47:15.0155 2912 BridgeMP - ok
21:47:15.0190 2912 Brserid (845b8ce732e67f3b4133164868c666ea) C:\Windows\System32\Drivers\Brserid.sys
21:47:15.0196 2912 Brserid - ok
21:47:15.0208 2912 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\System32\Drivers\BrSerWdm.sys
21:47:15.0210 2912 BrSerWdm - ok
21:47:15.0220 2912 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\System32\Drivers\BrUsbMdm.sys
21:47:15.0221 2912 BrUsbMdm - ok
21:47:15.0233 2912 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\System32\Drivers\BrUsbSer.sys
21:47:15.0235 2912 BrUsbSer - ok
21:47:15.0248 2912 BTHMODEM (ed3df7c56ce0084eb2034432fc56565a) C:\Windows\system32\DRIVERS\bthmodem.sys
21:47:15.0250 2912 BTHMODEM - ok
21:47:15.0332 2912 catchme - ok
21:47:15.0362 2912 cdfs (77ea11b065e0a8ab902d78145ca51e10) C:\Windows\system32\DRIVERS\cdfs.sys
21:47:15.0363 2912 cdfs - ok
21:47:15.0393 2912 cdrom (ba6e70aa0e6091bc39de29477d866a77) C:\Windows\system32\drivers\cdrom.sys
21:47:15.0396 2912 cdrom - ok
21:47:15.0426 2912 circlass (3fe3fe94a34df6fb06e6418d0f6a0060) C:\Windows\system32\DRIVERS\circlass.sys
21:47:15.0428 2912 circlass - ok
21:47:15.0459 2912 CLFS (635181e0e9bbf16871bf5380d71db02d) C:\Windows\system32\CLFS.sys
21:47:15.0464 2912 CLFS - ok
21:47:15.0489 2912 CmBatt (dea805815e587dad1dd2c502220b5616) C:\Windows\system32\DRIVERS\CmBatt.sys
21:47:15.0491 2912 CmBatt - ok
21:47:15.0502 2912 cmdide (c537b1db64d495b9b4717b4d6d9edbf2) C:\Windows\system32\drivers\cmdide.sys
21:47:15.0504 2912 cmdide - ok
21:47:15.0545 2912 CNG (36c252e474b2ffa0f0fbbff20d92a640) C:\Windows\system32\Drivers\cng.sys
21:47:15.0552 2912 CNG - ok
21:47:15.0563 2912 Compbatt (a6023d3823c37043986713f118a89bee) C:\Windows\system32\DRIVERS\compbatt.sys
21:47:15.0564 2912 Compbatt - ok
21:47:15.0588 2912 CompositeBus (f1724ba27e97d627f808fb0ba77a28a6) C:\Windows\system32\drivers\CompositeBus.sys
21:47:15.0589 2912 CompositeBus - ok
21:47:15.0606 2912 crcdisk (2c4ebcfc84a9b44f209dff6c6e6c61d1) C:\Windows\system32\DRIVERS\crcdisk.sys
21:47:15.0607 2912 crcdisk - ok
21:47:15.0660 2912 DfsC (83d1ecea8faae75604c0fa49ac7ad996) C:\Windows\system32\Drivers\dfsc.sys
21:47:15.0663 2912 DfsC - ok
21:47:15.0714 2912 discache (1a050b0274bfb3890703d490f330c0da) C:\Windows\system32\drivers\discache.sys
21:47:15.0715 2912 discache - ok
21:47:15.0734 2912 Disk (565003f326f99802e68ca78f2a68e9ff) C:\Windows\system32\DRIVERS\disk.sys
21:47:15.0735 2912 Disk - ok
21:47:15.0772 2912 drmkaud (b918e7c5f9bf77202f89e1a9539f2eb4) C:\Windows\system32\drivers\drmkaud.sys
21:47:15.0773 2912 drmkaud - ok
21:47:15.0812 2912 DXGKrnl (1679a4669326cb1a67cc95658d273234) C:\Windows\System32\drivers\dxgkrnl.sys
21:47:15.0822 2912 DXGKrnl - ok
21:47:15.0933 2912 ebdrv (024e1b5cac09731e4d868e64dbfb4ab0) C:\Windows\system32\DRIVERS\evbdx.sys
21:47:15.0989 2912 ebdrv - ok
21:47:16.0144 2912 elxstor (0ed67910c8c326796faa00b2bf6d9d3c) C:\Windows\system32\DRIVERS\elxstor.sys
21:47:16.0153 2912 elxstor - ok
21:47:16.0182 2912 ErrDev (8fc3208352dd3912c94367a206ab3f11) C:\Windows\system32\drivers\errdev.sys
21:47:16.0183 2912 ErrDev - ok
21:47:16.0224 2912 exfat (2dc9108d74081149cc8b651d3a26207f) C:\Windows\system32\drivers\exfat.sys
21:47:16.0227 2912 exfat - ok
21:47:16.0254 2912 fastfat (7e0ab74553476622fb6ae36f73d97d35) C:\Windows\system32\drivers\fastfat.sys
21:47:16.0258 2912 fastfat - ok
21:47:16.0274 2912 fdc (e817a017f82df2a1f8cfdbda29388b29) C:\Windows\system32\DRIVERS\fdc.sys
21:47:16.0276 2912 fdc - ok
21:47:16.0295 2912 FileInfo (6cf00369c97f3cf563be99be983d13d8) C:\Windows\system32\drivers\fileinfo.sys
21:47:16.0297 2912 FileInfo - ok
21:47:16.0313 2912 Filetrace (42c51dc94c91da21cb9196eb64c45db9) C:\Windows\system32\drivers\filetrace.sys
21:47:16.0315 2912 Filetrace - ok
21:47:16.0344 2912 flpydisk (87907aa70cb3c56600f1c2fb8841579b) C:\Windows\system32\DRIVERS\flpydisk.sys
21:47:16.0346 2912 flpydisk - ok
21:47:16.0374 2912 FltMgr (7520ec808e0c35e0ee6f841294316653) C:\Windows\system32\drivers\fltmgr.sys
21:47:16.0469 2912 FltMgr - ok
21:47:16.0502 2912 FsDepends (1a16b57943853e598cff37fe2b8cbf1d) C:\Windows\system32\drivers\FsDepends.sys
21:47:16.0504 2912 FsDepends - ok
21:47:16.0525 2912 Fs_Rec (a574b4360e438977038aae4bf60d79a2) C:\Windows\system32\drivers\Fs_Rec.sys
21:47:16.0526 2912 Fs_Rec - ok
21:47:16.0554 2912 fvevol (dafbd9fe39197495aed6d51f3b85b5d2) C:\Windows\system32\DRIVERS\fvevol.sys
21:47:16.0557 2912 fvevol - ok
21:47:16.0570 2912 gagp30kx (65ee0c7a58b65e74ae05637418153938) C:\Windows\system32\DRIVERS\gagp30kx.sys
21:47:16.0572 2912 gagp30kx - ok
21:47:16.0617 2912 hcw85cir (c44e3c2bab6837db337ddee7544736db) C:\Windows\system32\drivers\hcw85cir.sys
21:47:16.0618 2912 hcw85cir - ok
21:47:16.0674 2912 HdAudAddService (3530cad25deba7dc7de8bb51632cbc5f) C:\Windows\system32\drivers\HdAudio.sys
21:47:16.0681 2912 HdAudAddService - ok
21:47:16.0717 2912 HDAudBus (717a2207fd6f13ad3e664c7d5a43c7bf) C:\Windows\system32\drivers\HDAudBus.sys
21:47:16.0718 2912 HDAudBus - ok
21:47:16.0743 2912 HidBatt (1d58a7f3e11a9731d0eaaaa8405acc36) C:\Windows\system32\DRIVERS\HidBatt.sys
21:47:16.0744 2912 HidBatt - ok
21:47:16.0757 2912 HidBth (89448f40e6df260c206a193a4683ba78) C:\Windows\system32\DRIVERS\hidbth.sys
21:47:16.0760 2912 HidBth - ok
21:47:16.0775 2912 HidIr (cf50b4cf4a4f229b9f3c08351f99ca5e) C:\Windows\system32\DRIVERS\hidir.sys
21:47:16.0777 2912 HidIr - ok
21:47:16.0822 2912 HidUsb (25072fb35ac90b25f9e4e3bacf774102) C:\Windows\system32\drivers\hidusb.sys
21:47:16.0824 2912 HidUsb - ok
21:47:16.0846 2912 HpSAMD (295fdc419039090eb8b49ffdbb374549) C:\Windows\system32\drivers\HpSAMD.sys
21:47:16.0849 2912 HpSAMD - ok
21:47:16.0886 2912 HTCAND32 (950cc1e6ae3a6cd23e0945cde089b02c) C:\Windows\system32\Drivers\ANDROIDUSB.sys
21:47:16.0887 2912 HTCAND32 - ok
21:47:16.0898 2912 htcnprot (339adefad60353f960e3ca67ce468c24) C:\Windows\system32\DRIVERS\htcnprot.sys
21:47:16.0900 2912 htcnprot - ok
21:47:16.0944 2912 HTTP (c531c7fd9e8b62021112787c4e2c5a5a) C:\Windows\system32\drivers\HTTP.sys
21:47:16.0953 2912 HTTP - ok
21:47:16.0973 2912 hwpolicy (8305f33cde89ad6c7a0763ed0b5a8d42) C:\Windows\system32\drivers\hwpolicy.sys
21:47:16.0974 2912 hwpolicy - ok
21:47:17.0013 2912 i8042prt (f151f0bdc47f4a28b1b20a0818ea36d6) C:\Windows\system32\drivers\i8042prt.sys
21:47:17.0015 2912 i8042prt - ok
21:47:17.0049 2912 iaStorV (71f1a494fedf4b33c02c4a6a28d6d9e9) C:\Windows\system32\drivers\iaStorV.sys
21:47:17.0056 2912 iaStorV - ok
21:47:17.0071 2912 iirsp (4173ff5708f3236cf25195fecd742915) C:\Windows\system32\DRIVERS\iirsp.sys
21:47:17.0073 2912 iirsp - ok
21:47:17.0090 2912 InCDfs (d075ec26f410e5fe1cc3688bcf78609f) C:\Windows\system32\drivers\InCDfs.sys
21:47:17.0093 2912 InCDfs - ok
21:47:17.0103 2912 InCDPass (1267811f30ceccb72e97dc33742abea2) C:\Windows\system32\DRIVERS\InCDPass.sys
21:47:17.0105 2912 InCDPass - ok
21:47:17.0117 2912 InCDrec (bb4e2c719b745e27e55edbcb1230c205) C:\Windows\system32\drivers\InCDrec.sys
21:47:17.0118 2912 InCDrec - ok
21:47:17.0131 2912 incdrm (9589d693b003d2a4d044a2476a827e11) C:\Windows\system32\drivers\incdrm.sys
21:47:17.0133 2912 incdrm - ok
21:47:17.0148 2912 intelide (a0f12f2c9ba6c72f3987ce780e77c130) C:\Windows\system32\drivers\intelide.sys
21:47:17.0150 2912 intelide - ok
21:47:17.0163 2912 intelppm (3b514d27bfc4accb4037bc6685f766e0) C:\Windows\system32\DRIVERS\intelppm.sys
21:47:17.0164 2912 intelppm - ok
21:47:17.0192 2912 IpFilterDriver (709d1761d3b19a932ff0238ea6d50200) C:\Windows\system32\DRIVERS\ipfltdrv.sys
21:47:17.0195 2912 IpFilterDriver - ok
21:47:17.0210 2912 IPMIDRV (e4454b6c37d7ffd5649611f6496308a7) C:\Windows\system32\drivers\IPMIDrv.sys
21:47:17.0212 2912 IPMIDRV - ok
21:47:17.0224 2912 IPNAT (a5fa468d67abcdaa36264e463a7bb0cd) C:\Windows\system32\drivers\ipnat.sys
21:47:17.0227 2912 IPNAT - ok
21:47:17.0249 2912 IRENUM (42996cff20a3084a56017b7902307e9f) C:\Windows\system32\drivers\irenum.sys
21:47:17.0251 2912 IRENUM - ok
21:47:17.0272 2912 isapnp (1f32bb6b38f62f7df1a7ab7292638a35) C:\Windows\system32\drivers\isapnp.sys
21:47:17.0275 2912 isapnp - ok
21:47:17.0315 2912 iScsiPrt (ed46c223ae46c6866ab77cdc41c404b7) C:\Windows\system32\drivers\msiscsi.sys
21:47:17.0320 2912 iScsiPrt - ok
21:47:17.0332 2912 kbdclass (adef52ca1aeae82b50df86b56413107e) C:\Windows\system32\drivers\kbdclass.sys
21:47:17.0333 2912 kbdclass - ok
21:47:17.0364 2912 kbdhid (3d9f0ebf350edcfd6498057301455964) C:\Windows\system32\drivers\kbdhid.sys
21:47:17.0365 2912 kbdhid - ok
21:47:17.0400 2912 KSecDD (0263364acb9c834ace52fb85c2c064ec) C:\Windows\system32\Drivers\ksecdd.sys
21:47:17.0402 2912 KSecDD - ok
21:47:17.0432 2912 KSecPkg (27391db553be2a4e2b0adeea2873b2af) C:\Windows\system32\Drivers\ksecpkg.sys
21:47:17.0435 2912 KSecPkg - ok
21:47:17.0495 2912 lltdio (f7611ec07349979da9b0ae1f18ccc7a6) C:\Windows\system32\DRIVERS\lltdio.sys
21:47:17.0497 2912 lltdio - ok
21:47:17.0562 2912 LSI_FC (eb119a53ccf2acc000ac71b065b78fef) C:\Windows\system32\DRIVERS\lsi_fc.sys
21:47:17.0565 2912 LSI_FC - ok
21:47:17.0577 2912 LSI_SAS (8ade1c877256a22e49b75d1cc9161f9c) C:\Windows\system32\DRIVERS\lsi_sas.sys
21:47:17.0580 2912 LSI_SAS - ok
21:47:17.0591 2912 LSI_SAS2 (dc9dc3d3daa0e276fd2ec262e38b11e9) C:\Windows\system32\DRIVERS\lsi_sas2.sys
21:47:17.0593 2912 LSI_SAS2 - ok
21:47:17.0606 2912 LSI_SCSI (0a036c7d7cab643a7f07135ac47e0524) C:\Windows\system32\DRIVERS\lsi_scsi.sys
21:47:17.0609 2912 LSI_SCSI - ok
21:47:17.0639 2912 luafv (6703e366cc18d3b6e534f5cf7df39cee) C:\Windows\system32\drivers\luafv.sys
21:47:17.0641 2912 luafv - ok
21:47:17.0657 2912 megasas (0fff5b045293002ab38eb1fd1fc2fb74) C:\Windows\system32\DRIVERS\megasas.sys
21:47:17.0658 2912 megasas - ok
21:47:17.0691 2912 MegaSR (dcbab2920c75f390caf1d29f675d03d6) C:\Windows\system32\DRIVERS\MegaSR.sys
21:47:17.0696 2912 MegaSR - ok
21:47:17.0731 2912 Modem (f001861e5700ee84e2d4e52c712f4964) C:\Windows\system32\drivers\modem.sys
21:47:17.0733 2912 Modem - ok
21:47:17.0758 2912 monitor (79d10964de86b292320e9dfe02282a23) C:\Windows\system32\DRIVERS\monitor.sys
21:47:17.0760 2912 monitor - ok
21:47:17.0798 2912 mouclass (fb18cc1d4c2e716b6b903b0ac0cc0609) C:\Windows\system32\drivers\mouclass.sys
21:47:17.0798 2912 mouclass - ok
21:47:17.0828 2912 mouhid (2c388d2cd01c9042596cf3c8f3c7b24d) C:\Windows\system32\DRIVERS\mouhid.sys
21:47:17.0830 2912 mouhid - ok
21:47:17.0842 2912 mountmgr (921c18727c5920d6c0300736646931c2) C:\Windows\system32\drivers\mountmgr.sys
21:47:17.0844 2912 mountmgr - ok
21:47:17.0869 2912 mpio (2af5997438c55fb79d33d015c30e1974) C:\Windows\system32\drivers\mpio.sys
21:47:17.0872 2912 mpio - ok
21:47:17.0895 2912 mpsdrv (ad2723a7b53dd1aacae6ad8c0bfbf4d0) C:\Windows\system32\drivers\mpsdrv.sys
21:47:17.0897 2912 mpsdrv - ok
21:47:17.0931 2912 MRxDAV (b1be47008d20e43da3adc37c24cdb89d) C:\Windows\system32\drivers\mrxdav.sys
21:47:17.0934 2912 MRxDAV - ok
21:47:17.0983 2912 mrxsmb (ca7570e42522e24324a12161db14ec02) C:\Windows\system32\DRIVERS\mrxsmb.sys
21:47:17.0986 2912 mrxsmb - ok
21:47:18.0024 2912 mrxsmb10 (f965c3ab2b2ae5c378f4562486e35051) C:\Windows\system32\DRIVERS\mrxsmb10.sys
21:47:18.0029 2912 mrxsmb10 - ok
21:47:18.0041 2912 mrxsmb20 (25c38264a3c72594dd21d355d70d7a5d) C:\Windows\system32\DRIVERS\mrxsmb20.sys
21:47:18.0044 2912 mrxsmb20 - ok
21:47:18.0075 2912 msahci (4326d168944123f38dd3b2d9c37a0b12) C:\Windows\system32\drivers\msahci.sys
21:47:18.0076 2912 msahci - ok
21:47:18.0116 2912 msdsm (455029c7174a2dbb03dba8a0d8bddd9a) C:\Windows\system32\drivers\msdsm.sys
21:47:18.0119 2912 msdsm - ok
21:47:18.0147 2912 Msfs (daefb28e3af5a76abcc2c3078c07327f) C:\Windows\system32\drivers\Msfs.sys
21:47:18.0149 2912 Msfs - ok
21:47:18.0172 2912 mshidkmdf (3e1e5767043c5af9367f0056295e9f84) C:\Windows\System32\drivers\mshidkmdf.sys
21:47:18.0174 2912 mshidkmdf - ok
21:47:18.0264 2912 msisadrv (0a4e5757ae09fa9622e3158cc1aef114) C:\Windows\system32\drivers\msisadrv.sys
21:47:18.0264 2912 msisadrv - ok
21:47:18.0367 2912 MSKSSRV (8c0860d6366aaffb6c5bb9df9448e631) C:\Windows\system32\drivers\MSKSSRV.sys
21:47:18.0369 2912 MSKSSRV - ok
21:47:18.0386 2912 MSPCLOCK (3ea8b949f963562cedbb549eac0c11ce) C:\Windows\system32\drivers\MSPCLOCK.sys
21:47:18.0387 2912 MSPCLOCK - ok
21:47:18.0414 2912 MSPQM (f456e973590d663b1073e9c463b40932) C:\Windows\system32\drivers\MSPQM.sys
21:47:18.0415 2912 MSPQM - ok
21:47:18.0436 2912 MsRPC (0e008fc4819d238c51d7c93e7b41e560) C:\Windows\system32\drivers\MsRPC.sys
21:47:18.0439 2912 MsRPC - ok
21:47:18.0461 2912 mssmbios (fc6b9ff600cc585ea38b12589bd4e246) C:\Windows\system32\drivers\mssmbios.sys
21:47:18.0463 2912 mssmbios - ok
21:47:18.0474 2912 MSTEE (b42c6b921f61a6e55159b8be6cd54a36) C:\Windows\system32\drivers\MSTEE.sys
21:47:18.0476 2912 MSTEE - ok
21:47:18.0517 2912 MTConfig (33599130f44e1f34631cea241de8ac84) C:\Windows\system32\DRIVERS\MTConfig.sys
21:47:18.0518 2912 MTConfig - ok
21:47:18.0530 2912 Mup (159fad02f64e6381758c990f753bcc80) C:\Windows\system32\Drivers\mup.sys
21:47:18.0531 2912 Mup - ok
21:47:18.0573 2912 NativeWifiP (26384429fcd85d83746f63e798ab1480) C:\Windows\system32\DRIVERS\nwifi.sys
21:47:18.0579 2912 NativeWifiP - ok
21:47:18.0610 2912 NDIS (23759d175a0a9baaf04d05047bc135a8) C:\Windows\system32\drivers\ndis.sys
21:47:18.0622 2912 NDIS - ok
21:47:18.0640 2912 NdisCap (0e1787aa6c9191d3d319e8bafe86f80c) C:\Windows\system32\DRIVERS\ndiscap.sys
21:47:18.0643 2912 NdisCap - ok
21:47:18.0661 2912 NdisTapi (e4a8aec125a2e43a9e32afeea7c9c888) C:\Windows\system32\DRIVERS\ndistapi.sys
21:47:18.0663 2912 NdisTapi - ok
21:47:18.0684 2912 Ndisuio (b30ae7f2b6d7e343b0df32e6c08fce75) C:\Windows\system32\DRIVERS\ndisuio.sys
21:47:18.0686 2912 Ndisuio - ok
21:47:18.0699 2912 NdisWan (267c415eadcbe53c9ca873dee39cf3a4) C:\Windows\system32\DRIVERS\ndiswan.sys
21:47:18.0702 2912 NdisWan - ok
21:47:18.0724 2912 NDProxy (af7e7c63dcef3f8772726f86039d6eb4) C:\Windows\system32\drivers\NDProxy.sys
21:47:18.0726 2912 NDProxy - ok
21:47:18.0738 2912 NetBIOS (80b275b1ce3b0e79909db7b39af74d51) C:\Windows\system32\DRIVERS\netbios.sys
21:47:18.0740 2912 NetBIOS - ok
21:47:18.0769 2912 NetBT (dd52a733bf4ca5af84562a5e2f963b91) C:\Windows\system32\DRIVERS\netbt.sys
21:47:18.0772 2912 NetBT - ok
21:47:18.0838 2912 nfrd960 (1d85c4b390b0ee09c7a46b91efb2c097) C:\Windows\system32\DRIVERS\nfrd960.sys
21:47:18.0841 2912 nfrd960 - ok
21:47:18.0875 2912 Npfs (1db262a9f8c087e8153d89bef3d2235f) C:\Windows\system32\drivers\Npfs.sys
21:47:18.0877 2912 Npfs - ok
21:47:18.0892 2912 nsiproxy (e9a0a4d07e53d8fea2bb8387a3293c58) C:\Windows\system32\drivers\nsiproxy.sys
21:47:18.0893 2912 nsiproxy - ok
21:47:18.0955 2912 Ntfs (187002ce05693c306f43c873f821381f) C:\Windows\system32\drivers\Ntfs.sys
21:47:18.0979 2912 Ntfs - ok
21:47:19.0011 2912 Null (f9756a98d69098dca8945d62858a812c) C:\Windows\system32\drivers\Null.sys
21:47:19.0012 2912 Null - ok
21:47:19.0051 2912 nvraid (f1b0bed906f97e16f6d0c3629d2f21c6) C:\Windows\system32\drivers\nvraid.sys
21:47:19.0054 2912 nvraid - ok
21:47:19.0068 2912 nvstor (4520b63899e867f354ee012d34e11536) C:\Windows\system32\drivers\nvstor.sys
21:47:19.0071 2912 nvstor - ok
21:47:19.0116 2912 nv_agp (5a0983915f02bae73267cc2a041f717d) C:\Windows\system32\drivers\nv_agp.sys
21:47:19.0119 2912 nv_agp - ok
21:47:19.0163 2912 ohci1394 (08a70a1f2cdde9bb49b885cb817a66eb) C:\Windows\system32\drivers\ohci1394.sys
21:47:19.0166 2912 ohci1394 - ok
21:47:19.0186 2912 Parport (2ea877ed5dd9713c5ac74e8ea7348d14) C:\Windows\system32\DRIVERS\parport.sys
21:47:19.0188 2912 Parport - ok
21:47:19.0199 2912 partmgr (ff4218952b51de44fe910953a3e686b9) C:\Windows\system32\drivers\partmgr.sys
21:47:19.0201 2912 partmgr - ok
21:47:19.0213 2912 Parvdm (eb0a59f29c19b86479d36b35983daadc) C:\Windows\system32\DRIVERS\parvdm.sys
21:47:19.0214 2912 Parvdm - ok
21:47:19.0267 2912 pci (c858cb77c577780ecc456a892e7e7d0f) C:\Windows\system32\drivers\pci.sys
21:47:19.0270 2912 pci - ok
21:47:19.0295 2912 pciide (afe86f419014db4e5593f69ffe26ce0a) C:\Windows\system32\drivers\pciide.sys
21:47:19.0297 2912 pciide - ok
21:47:19.0311 2912 pcmcia (f396431b31693e71e8a80687ef523506) C:\Windows\system32\DRIVERS\pcmcia.sys
21:47:19.0315 2912 pcmcia - ok
21:47:19.0327 2912 pcw (250f6b43d2b613172035c6747aeeb19f) C:\Windows\system32\drivers\pcw.sys
21:47:19.0328 2912 pcw - ok
21:47:19.0366 2912 PEAUTH (9e0104ba49f4e6973749a02bf41344ed) C:\Windows\system32\drivers\peauth.sys
21:47:19.0378 2912 PEAUTH - ok
21:47:19.0450 2912 PptpMiniport (631e3e205ad6d86f2aed6a4a8e69f2db) C:\Windows\system32\DRIVERS\raspptp.sys
21:47:19.0452 2912 PptpMiniport - ok
21:47:19.0477 2912 Processor (85b1e3a0c7585bc4aae6899ec6fcf011) C:\Windows\system32\DRIVERS\processr.sys
21:47:19.0479 2912 Processor - ok
21:47:19.0509 2912 Psched (6270ccae2a86de6d146529fe55b3246a) C:\Windows\system32\DRIVERS\pacer.sys
21:47:19.0511 2912 Psched - ok
21:47:19.0561 2912 ql2300 (ab95ecf1f6659a60ddc166d8315b0751) C:\Windows\system32\DRIVERS\ql2300.sys
21:47:19.0589 2912 ql2300 - ok
21:47:19.0602 2912 ql40xx (b4dd51dd25182244b86737dc51af2270) C:\Windows\system32\DRIVERS\ql40xx.sys
21:47:19.0605 2912 ql40xx - ok
21:47:19.0649 2912 QWAVEdrv (584078ca1b95ca72df2a27c336f9719d) C:\Windows\system32\drivers\qwavedrv.sys
21:47:19.0651 2912 QWAVEdrv - ok
21:47:19.0678 2912 RasAcd (30a81b53c766d0133bb86d234e5556ab) C:\Windows\system32\DRIVERS\rasacd.sys
21:47:19.0680 2912 RasAcd - ok
21:47:19.0710 2912 RasAgileVpn (57ec4aef73660166074d8f7f31c0d4fd) C:\Windows\system32\DRIVERS\AgileVpn.sys
21:47:19.0712 2912 RasAgileVpn - ok
21:47:19.0727 2912 Rasl2tp (d9f91eafec2815365cbe6d167e4e332a) C:\Windows\system32\DRIVERS\rasl2tp.sys
21:47:19.0729 2912 Rasl2tp - ok
21:47:19.0745 2912 RasPppoe (0fe8b15916307a6ac12bfb6a63e45507) C:\Windows\system32\DRIVERS\raspppoe.sys
21:47:19.0748 2912 RasPppoe - ok
21:47:19.0760 2912 RasSstp (44101f495a83ea6401d886e7fd70096b) C:\Windows\system32\DRIVERS\rassstp.sys
21:47:19.0762 2912 RasSstp - ok
21:47:19.0789 2912 rdbss (835d7e81bf517a3b72384bdcc85e1ce6) C:\Windows\system32\DRIVERS\rdbss.sys
21:47:19.0795 2912 rdbss - ok
21:47:19.0825 2912 rdpbus (0d8f05481cb76e70e1da06ee9f0da9df) C:\Windows\system32\DRIVERS\rdpbus.sys
21:47:19.0827 2912 rdpbus - ok
21:47:19.0854 2912 RDPCDD (1e016846895b15a99f9a176a05029075) C:\Windows\system32\DRIVERS\RDPCDD.sys
21:47:19.0855 2912 RDPCDD - ok
21:47:19.0871 2912 RDPENCDD (5a53ca1598dd4156d44196d200c94b8a) C:\Windows\system32\drivers\rdpencdd.sys
21:47:19.0872 2912 RDPENCDD - ok
21:47:19.0890 2912 RDPREFMP (44b0a53cd4f27d50ed461dae0c0b4e1f) C:\Windows\system32\drivers\rdprefmp.sys
21:47:19.0891 2912 RDPREFMP - ok
21:47:19.0913 2912 RDPWD (801371ba9782282892d00aadb08ee367) C:\Windows\system32\drivers\RDPWD.sys
21:47:19.0917 2912 RDPWD - ok
21:47:19.0943 2912 rdyboost (4ea225bf1cf05e158853f30a99ca29a7) C:\Windows\system32\drivers\rdyboost.sys
21:47:19.0947 2912 rdyboost - ok
21:47:19.0996 2912 rspndr (032b0d36ad92b582d869879f5af5b928) C:\Windows\system32\DRIVERS\rspndr.sys
21:47:19.0998 2912 rspndr - ok
21:47:20.0010 2912 SABI (6e5fbb7cbaec47038b945d5e9b144a64) C:\Windows\system32\Drivers\SABI.sys
21:47:20.0011 2912 SABI - ok
21:47:20.0029 2912 sbp2port (34ee0c44b724e3e4ce2eff29126de5b5) C:\Windows\system32\drivers\sbp2port.sys
21:47:20.0032 2912 sbp2port - ok
21:47:20.0072 2912 scfilter (a95c54b2ac3cc9c73fcdf9e51a1d6b51) C:\Windows\system32\DRIVERS\scfilter.sys
21:47:20.0074 2912 scfilter - ok
21:47:20.0097 2912 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
21:47:20.0099 2912 secdrv - ok
21:47:20.0122 2912 Serenum (9ad8b8b515e3df6acd4212ef465de2d1) C:\Windows\system32\DRIVERS\serenum.sys
21:47:20.0124 2912 Serenum - ok
21:47:20.0137 2912 Serial (5fb7fcea0490d821f26f39cc5ea3d1e2) C:\Windows\system32\DRIVERS\serial.sys
21:47:20.0140 2912 Serial - ok
21:47:20.0178 2912 sermouse (79bffb520327ff916a582dfea17aa813) C:\Windows\system32\DRIVERS\sermouse.sys
21:47:20.0179 2912 sermouse - ok
21:47:20.0226 2912 sffdisk (9f976e1eb233df46fce808d9dea3eb9c) C:\Windows\system32\drivers\sffdisk.sys
21:47:20.0228 2912 sffdisk - ok
21:47:20.0254 2912 sffp_mmc (932a68ee27833cfd57c1639d375f2731) C:\Windows\system32\drivers\sffp_mmc.sys
21:47:20.0255 2912 sffp_mmc - ok
21:47:20.0278 2912 sffp_sd (4f1e5b0fe7c8050668dbfade8999aefb) C:\Windows\system32\drivers\sffp_sd.sys
21:47:20.0280 2912 sffp_sd - ok
21:47:20.0290 2912 sfloppy (db96666cc8312ebc45032f30b007a547) C:\Windows\system32\DRIVERS\sfloppy.sys
21:47:20.0291 2912 sfloppy - ok
21:47:20.0327 2912 sisagp (2565cac0dc9fe0371bdce60832582b2e) C:\Windows\system32\drivers\sisagp.sys
21:47:20.0330 2912 sisagp - ok
21:47:20.0342 2912 SiSRaid2 (a9f0486851becb6dda1d89d381e71055) C:\Windows\system32\DRIVERS\SiSRaid2.sys
21:47:20.0344 2912 SiSRaid2 - ok
21:47:20.0357 2912 SiSRaid4 (3727097b55738e2f554972c3be5bc1aa) C:\Windows\system32\DRIVERS\sisraid4.sys
21:47:20.0360 2912 SiSRaid4 - ok
21:47:20.0387 2912 Smb (3e21c083b8a01cb70ba1f09303010fce) C:\Windows\system32\DRIVERS\smb.sys
21:47:20.0390 2912 Smb - ok
21:47:20.0438 2912 spldr (95cf1ae7527fb70f7816563cbc09d942) C:\Windows\system32\drivers\spldr.sys
21:47:20.0440 2912 spldr - ok
21:47:20.0500 2912 srv (c4a027b8c0bd3fc0699f41fa5e9e0c87) C:\Windows\system32\DRIVERS\srv.sys
21:47:20.0508 2912 srv - ok
21:47:20.0524 2912 srv2 (414bb592cad8a79649d01f9d94318fb3) C:\Windows\system32\DRIVERS\srv2.sys
21:47:20.0531 2912 srv2 - ok
21:47:20.0547 2912 srvnet (ff207d67700aa18242aaf985d3e7d8f4) C:\Windows\system32\DRIVERS\srvnet.sys
21:47:20.0550 2912 srvnet - ok
21:47:20.0565 2912 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\Windows\system32\DRIVERS\ssmdrv.sys
21:47:20.0567 2912 ssmdrv - ok
21:47:20.0584 2912 stexstor (db32d325c192b801df274bfd12a7e72b) C:\Windows\system32\DRIVERS\stexstor.sys
21:47:20.0586 2912 stexstor - ok
21:47:20.0601 2912 swenum (e58c78a848add9610a4db6d214af5224) C:\Windows\system32\drivers\swenum.sys
21:47:20.0603 2912 swenum - ok
21:47:20.0683 2912 Tcpip (56c198ac82efa622dd93e9e43575f79c) C:\Windows\system32\drivers\tcpip.sys
21:47:20.0705 2912 Tcpip - ok
21:47:20.0738 2912 TCPIP6 (56c198ac82efa622dd93e9e43575f79c) C:\Windows\system32\DRIVERS\tcpip.sys
21:47:20.0755 2912 TCPIP6 - ok
21:47:20.0807 2912 tcpipreg (e64444523add154f86567c469bc0b17f) C:\Windows\system32\drivers\tcpipreg.sys
21:47:20.0809 2912 tcpipreg - ok
21:47:20.0834 2912 TDPIPE (1875c1490d99e70e449e3afae9fcbadf) C:\Windows\system32\drivers\tdpipe.sys
21:47:20.0836 2912 TDPIPE - ok
21:47:20.0849 2912 TDTCP (7551e91ea999ee9a8e9c331d5a9c31f3) C:\Windows\system32\drivers\tdtcp.sys
21:47:20.0851 2912 TDTCP - ok
21:47:20.0872 2912 tdx (cb39e896a2a83702d1737bfd402b3542) C:\Windows\system32\DRIVERS\tdx.sys
21:47:20.0874 2912 tdx - ok
21:47:20.0901 2912 TermDD (c36f41ee20e6999dbf4b0425963268a5) C:\Windows\system32\drivers\termdd.sys
21:47:20.0903 2912 TermDD - ok
21:47:20.0937 2912 tssecsrv (98ae6fa07d12cb4ec5cf4a9bfa5f4242) C:\Windows\system32\DRIVERS\tssecsrv.sys
21:47:20.0938 2912 tssecsrv - ok
21:47:21.0029 2912 TuneUpUtilitiesDrv (f2107c9d85ec0df116939ccce06ae697) C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys
21:47:21.0029 2912 TuneUpUtilitiesDrv - ok
21:47:21.0062 2912 tunnel (3e461d890a97f9d4c168f5fda36e1d00) C:\Windows\system32\DRIVERS\tunnel.sys
21:47:21.0064 2912 tunnel - ok
21:47:21.0103 2912 uagp35 (750fbcb269f4d7dd2e420c56b795db6d) C:\Windows\system32\DRIVERS\uagp35.sys
21:47:21.0106 2912 uagp35 - ok
21:47:21.0135 2912 udfs (09cc3e16f8e5ee7168e01cf8fcbe061a) C:\Windows\system32\DRIVERS\udfs.sys
21:47:21.0141 2912 udfs - ok
21:47:21.0164 2912 uliagpkx (44e8048ace47befbfdc2e9be4cbc8880) C:\Windows\system32\drivers\uliagpkx.sys
21:47:21.0166 2912 uliagpkx - ok
21:47:21.0198 2912 umbus (049b3a50b3d646baeeee9eec9b0668dc) C:\Windows\system32\drivers\umbus.sys
21:47:21.0200 2912 umbus - ok
21:47:21.0212 2912 UmPass (7550ad0c6998ba1cb4843e920ee0feac) C:\Windows\system32\DRIVERS\umpass.sys
21:47:21.0213 2912 UmPass - ok
21:47:21.0257 2912 usbccgp (c31ae588e403042632dc796cf09e30b0) C:\Windows\system32\DRIVERS\usbccgp.sys
21:47:21.0259 2912 usbccgp - ok
21:47:21.0271 2912 usbcir (04ec7cec62ec3b6d9354eee93327fc82) C:\Windows\system32\drivers\usbcir.sys
21:47:21.0274 2912 usbcir - ok
21:47:21.0301 2912 usbehci (e4c436d914768ce965d5e659ba7eebd8) C:\Windows\system32\DRIVERS\usbehci.sys
21:47:21.0302 2912 usbehci - ok
21:47:21.0318 2912 usbhub (bdcd7156ec37448f08633fd899823620) C:\Windows\system32\DRIVERS\usbhub.sys
21:47:21.0324 2912 usbhub - ok
21:47:21.0350 2912 usbohci (eb2d819a639015253c871cda09d91d58) C:\Windows\system32\drivers\usbohci.sys
21:47:21.0352 2912 usbohci - ok
21:47:21.0370 2912 usbprint (797d862fe0875e75c7cc4c1ad7b30252) C:\Windows\system32\DRIVERS\usbprint.sys
21:47:21.0371 2912 usbprint - ok
21:47:21.0392 2912 usbscan (576096ccbc07e7c4ea4f5e6686d6888f) C:\Windows\system32\DRIVERS\usbscan.sys
21:47:21.0394 2912 usbscan - ok
21:47:21.0431 2912 USBSTOR (1c4287739a93594e57e2a9e6a3ed7353) C:\Windows\system32\drivers\USBSTOR.SYS
21:47:21.0433 2912 USBSTOR - ok
21:47:21.0451 2912 usbuhci (22480bf4e5a09192e5e30ba4dde79fa4) C:\Windows\system32\drivers\usbuhci.sys
21:47:21.0453 2912 usbuhci - ok
21:47:21.0491 2912 usbvideo (b5f6a992d996282b7fae7048e50af83a) C:\Windows\System32\Drivers\usbvideo.sys
21:47:21.0496 2912 usbvideo - ok
21:47:21.0536 2912 usb_rndisx (d82f43d15fdaa666856c0190cb73e7c9) C:\Windows\system32\DRIVERS\usb8023x.sys
21:47:21.0537 2912 usb_rndisx - ok
21:47:21.0579 2912 vdrvroot (a059c4c3edb09e07d21a8e5c0aabd3cb) C:\Windows\system32\drivers\vdrvroot.sys
21:47:21.0581 2912 vdrvroot - ok
21:47:21.0597 2912 vga (17c408214ea61696cec9c66e388b14f3) C:\Windows\system32\DRIVERS\vgapnp.sys
21:47:21.0599 2912 vga - ok
21:47:21.0630 2912 VgaSave (8e38096ad5c8570a6f1570a61e251561) C:\Windows\System32\drivers\vga.sys
21:47:21.0632 2912 VgaSave - ok
21:47:21.0674 2912 vhdmp (3be6e1f3a4f1afec8cee0d7883f93583) C:\Windows\system32\drivers\vhdmp.sys
21:47:21.0678 2912 vhdmp - ok
21:47:21.0703 2912 viaagp (c829317a37b4bea8f39735d4b076e923) C:\Windows\system32\drivers\viaagp.sys
21:47:21.0705 2912 viaagp - ok
21:47:21.0718 2912 ViaC7 (e02f079a6aa107f06b16549c6e5c7b74) C:\Windows\system32\DRIVERS\viac7.sys
21:47:21.0721 2912 ViaC7 - ok
21:47:21.0741 2912 viaide (e43574f6a56a0ee11809b48c09e4fd3c) C:\Windows\system32\drivers\viaide.sys
21:47:21.0743 2912 viaide - ok
21:47:21.0756 2912 volmgr (384e5a2aa49934295171e499f86ba6f3) C:\Windows\system32\drivers\volmgr.sys
21:47:21.0758 2912 volmgr - ok
21:47:21.0776 2912 volmgrx (b5bb72067ddddbbfb04b2f89ff8c3c87) C:\Windows\system32\drivers\volmgrx.sys
21:47:21.0782 2912 volmgrx - ok
21:47:21.0820 2912 volsnap (58df9d2481a56edde167e51b334d44fd) C:\Windows\system32\drivers\volsnap.sys
21:47:21.0825 2912 volsnap - ok
21:47:21.0839 2912 vsmraid (9dfa0cc2f8855a04816729651175b631) C:\Windows\system32\DRIVERS\vsmraid.sys
21:47:21.0843 2912 vsmraid - ok
21:47:21.0869 2912 vwifibus (90567b1e658001e79d7c8bbd3dde5aa6) C:\Windows\system32\DRIVERS\vwifibus.sys
21:47:21.0871 2912 vwifibus - ok
21:47:21.0895 2912 vwififlt (7090d3436eeb4e7da3373090a23448f7) C:\Windows\system32\DRIVERS\vwififlt.sys
21:47:21.0897 2912 vwififlt - ok
21:47:21.0919 2912 WacomPen (de3721e89c653aa281428c8a69745d90) C:\Windows\system32\DRIVERS\wacompen.sys
21:47:21.0921 2912 WacomPen - ok
21:47:21.0935 2912 WANARP (692a712062146e96d28ba0b7d75de31b) C:\Windows\system32\DRIVERS\wanarp.sys
21:47:21.0937 2912 WANARP - ok
21:47:21.0944 2912 Wanarpv6 (692a712062146e96d28ba0b7d75de31b) C:\Windows\system32\DRIVERS\wanarp.sys
21:47:21.0946 2912 Wanarpv6 - ok
21:47:21.0975 2912 Wd (1112a9badacb47b7c0bb0392e3158dff) C:\Windows\system32\DRIVERS\wd.sys
21:47:21.0977 2912 Wd - ok
21:47:22.0012 2912 Wdf01000 (9950e3d0f08141c7e89e64456ae7dc73) C:\Windows\system32\drivers\Wdf01000.sys
21:47:22.0021 2912 Wdf01000 - ok
21:47:22.0054 2912 WfpLwf (8b9a943f3b53861f2bfaf6c186168f79) C:\Windows\system32\DRIVERS\wfplwf.sys
21:47:22.0055 2912 WfpLwf - ok
21:47:22.0078 2912 WIMMount (5cf95b35e59e2a38023836fff31be64c) C:\Windows\system32\drivers\wimmount.sys
21:47:22.0080 2912 WIMMount - ok
21:47:22.0174 2912 WinUsb (30fc6e5448d0cbaaa95280eeef7fedae) C:\Windows\system32\DRIVERS\WinUsb.sys
21:47:22.0176 2912 WinUsb - ok
21:47:22.0213 2912 WmiAcpi (0217679b8fca58714c3bf2726d2ca84e) C:\Windows\system32\drivers\wmiacpi.sys
21:47:22.0214 2912 WmiAcpi - ok
21:47:22.0258 2912 ws2ifsl (6db3276587b853bf886b69528fdb048c) C:\Windows\system32\drivers\ws2ifsl.sys
21:47:22.0260 2912 ws2ifsl - ok
21:47:22.0298 2912 WudfPf (6f9b6c0c93232cff47d0f72d6db1d21e) C:\Windows\system32\drivers\WudfPf.sys
21:47:22.0301 2912 WudfPf - ok
21:47:22.0316 2912 WUDFRd (f91ff1e51fca30b3c3981db7d5924252) C:\Windows\system32\DRIVERS\WUDFRd.sys
21:47:22.0320 2912 WUDFRd - ok
21:47:22.0363 2912 yukonw7 (b07c5b7efdf936ff93d4f540938725be) C:\Windows\system32\DRIVERS\yk62x86.sys
21:47:22.0369 2912 yukonw7 - ok
21:47:22.0401 2912 MBR (0x1B8) (933337b9cf1d440b7dd76057050b4626) \Device\Harddisk0\DR0
21:47:22.0765 2912 \Device\Harddisk0\DR0 - ok
21:47:22.0770 2912 Boot (0x1200) (079b27c44ff4dd397c9abe9ade2ff36b) \Device\Harddisk0\DR0\Partition0
21:47:22.0771 2912 \Device\Harddisk0\DR0\Partition0 - ok
21:47:22.0785 2912 Boot (0x1200) (1911afcdbc2ae0398adda4e2a3cb5197) \Device\Harddisk0\DR0\Partition1
21:47:22.0786 2912 \Device\Harddisk0\DR0\Partition1 - ok
21:47:22.0812 2912 Boot (0x1200) (994dfb65db970947b349cc41b35ab515) \Device\Harddisk0\DR0\Partition2
21:47:22.0813 2912 \Device\Harddisk0\DR0\Partition2 - ok
21:47:22.0814 2912 ============================================================
21:47:22.0814 2912 Scan finished
21:47:22.0814 2912 ============================================================
21:47:22.0830 3592 Detected object count: 0
21:47:22.0830 3592 Actual detected object count: 0
21:47:55.0091 2244 Deinitialize success
0
Réponse 24 / 27
cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
 
On essaie un dernier outil de scan.

Redémarre en mode sans échec .
* Télécharge Dr Web CureIt sur ton Bureau :

ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

- Double clique <drweb-cureit.exe> et ensuite clique sur <Analyse>;

- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
- De retour à la fenêtre principale : clique pour activer <Analyse complète>
- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
- Ferme Dr.Web Cureit
- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse
A+
0
alannoo Messages postés 56 Statut Membre 3
 
hello,

tout d abord je voulais te préciser que lorsque j ai voulu mettre les fichiers détectés en quarantaine, pour certains d'entre eux ce la m a mis "chemin invalide pour le fichier" alors que pour d'autres cela n'a pas posé de problemes

voici le rapport ouvert avec word (si c esttrop illisible, dis moi avec quoi l'ouvrir pour te faciliter la tache) :

6bcbf5e8b61637da5f5198f06e4ef636.toolbar43.xml;C:\Documents and Settings\sec\AppData\LocalLow\SweetIM\Toolbars\Internet Explorer\cache;Adware.SweetIM.2;Quarantaine.;
install.rdf;C:\Documents and Settings\sec\AppData\Roaming\Mozilla\Firefox\Profiles\jh0mu2u6.default\extensions\{EEE6C361-6118-11DC-9C72-001;Adware.SweetIM.1;Quarantaine.;
sweetim-toolbar.xul;C:\Documents and Settings\sec\AppData\Roaming\Mozilla\Firefox\Profiles\jh0mu2u6.default\extensions\{EEE6C361-6118-11DC-9C72-001;Adware.SweetIM.1;Quarantaine.;
install.rdf;C:\Documents and Settings\sec\Application Data\Mozilla\Firefox\Profiles\jh0mu2u6.default\extensions\{EEE6C361-6118-11DC-9C72-00;Adware.SweetIM.1;Chemin invalide pour le fichier ;
sweetim-toolbar.xul;C:\Documents and Settings\sec\Application Data\Mozilla\Firefox\Profiles\jh0mu2u6.default\extensions\{EEE6C361-6118-11DC-9C72-00;Adware.SweetIM.1;Chemin invalide pour le fichier ;
ClearHist.exe.vir;C:\Qoobox\Quarantine\C\Program Files\SweetIM\Toolbars\Internet Explorer;Adware.SweetIM.2;Quarantaine.;
toolbar.xml.vir;C:\Qoobox\Quarantine\C\Program Files\SweetIM\Toolbars\Internet Explorer\resources;Adware.SweetIM.2;Quarantaine.;
6bcbf5e8b61637da5f5198f06e4ef636.toolbar43.xml;C:\Users\sec\AppData\LocalLow\SweetIM\Toolbars\Internet Explorer\cache;Adware.SweetIM.2;Chemin invalide pour le fichier ;
install.rdf;C:\Users\sec\AppData\Roaming\Mozilla\Firefox\Profiles\jh0mu2u6.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847};Adware.SweetIM.1;Chemin invalide pour le fichier ;
sweetim-toolbar.xul;C:\Users\sec\AppData\Roaming\Mozilla\Firefox\Profiles\jh0mu2u6.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}\chrome;Adware.SweetIM.1;Chemin invalide pour le fichier ;
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 27
cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
 
Désolé Alanno, mais je vois vraiment pas d'où peut provenir ton problème. Ce n'est apparemment pas un malware.
Dans l'explorateur, fais un clic droit sur "Ordinateur", puis "Propriété" et "Gestionnaire de périphérique".
Y en a t-il un avec un point d'interrogation ? (carte son, ou graphique ou Wifi )
Si oui c'est un problème de driver. Il te faut donc le désinstaller puis le réinstaller.

Tu peux aussi essayer de rechercher s'il n'existe pas de nouveaux drivers pour ces composants.

https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

https://www.touslesdrivers.com/

A+

0
alannoo Messages postés 56 Statut Membre 3
 
Aucun point d'interrogation dans le gestionnaire de peripherique.....
du coup il ne reste plus qu'a tout reinstaller....je ferais ca dans quelques jours....
en attendant, puis desinstaller les derniers programmes utilises pour tenter de detecter la faille ?

et merci pour tout cet accompagnement, vraiment
0
Réponse 26 / 27
cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
 
OK,

Pour désinstaller :

* Delfix va supprimer les différents outils et rapports utilisés.
* Télécharge DelFix (d'Xplode) sur ton bureau.
* Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
* Sélectionne Suppression

* Relance DelFix en sélectionnant Désinstallation.

A+
0
alannoo Messages postés 56 Statut Membre 3
 
ok parfait....
alors, de ton coté, qu en penses tu ? derniere solution : tout reinstaller ?
0
Réponse 27 / 27
cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
 
Oui, sans aucun doute !

Sais-tu que tu peux faire une image disque avec W7 ?
Ce qui, en cas de problème, te permet de retrouver un PC sans avoir à tout réinstaller.
Voir ce lien :
image_disque
Il est bien évident qu'il faut refaire cette image disque régulièrement sinon elle ne sera pas à jour.

A+

0
alannoo Messages postés 56 Statut Membre 3
 
ok merci pour ce dernier lien....

je ferais ca dans quelques jours car là j ai beaucoup de boulot....

merci pour tout
0
alannoo Messages postés 56 Statut Membre 3
 
Hello,

je reviens vers vous un peu tardivement mais mieux vaut tard que jamais....

je suis parti en vacances et en rentrant cette semaine j ai pris le temps de finalement tout remettre en configuration d'origine....du coup tout va parfaitement !!

En tout cas merci pour le temps passé à m'aider....

Bon weekend
0