Fichiers qui s'ouvrent seuls au démarrageFermé

Question

Bonjour, 


Sous Vista, au démarrage de mon PC j'ai une dizaine de fichiers qui s'ouvrent seuls:une fenêtre IE, la corbeille, Mes Documents, le fichier Réseau, Ordinateur...

C'est un peu pénible!

Ah j'oubliais, je ne suis pas informaticien! Mes questions/réponses risquent d'être peu précises...

Merci de votre aide!

Configuration: Windows Vista / Internet Explorer 9.0

Boy94450 · Answer

* Télécharges AdwCleaner sur ton Bureau.
/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\
* Lances AdwCleaner.
* Cliques sur le bouton [ Recherche ] #Image
* Patientes ...
* Postes le rapport qui apparait en fin de recherche.

Pierrot · Answer

Voici le rapport:

# AdwCleaner v1.505 - Rapport créé le 10/04/2012 à 19:47:57
# Mis à jour le 07/04/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : hp - PC-DE-PIERROT
# Exécuté depuis : C:\Users\hp\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\Users\hp\AppData\Roaming\Babylon
Dossier Présent : C:\Users\hp\AppData\Local\Babylon

***** [H. Navipromo] *****


***** [Registre] *****

Clé Présente : HKLM\SOFTWARE\Babylon
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B0DE3308-5D5A-470D-81B9-634FC078393B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B0DE3308-5D5A-470D-81B9-634FC078393B}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1314 octets] - [10/04/2012 19:47:57]

########## EOF - C:\AdwCleaner[R1].txt - [1442 octets] ##########

Boy94450 · Answer

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\
* Lances AdwCleaner.
* Cliques sur le bouton [ Suppression ] #Image
* Patientes ...
* Postes le rapport qui apparait en fin de recherche.

Pierrot · Answer

2ème rapport après la suppression:

# AdwCleaner v1.505 - Rapport créé le 10/04/2012 à 19:54:47
# Mis à jour le 07/04/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : hp - PC-DE-PIERROT
# Exécuté depuis : C:\Users\hp\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Users\hp\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\hp\AppData\Local\Babylon

***** [H. Navipromo] *****


***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B0DE3308-5D5A-470D-81B9-634FC078393B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B0DE3308-5D5A-470D-81B9-634FC078393B}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1443 octets] - [10/04/2012 19:47:57]
AdwCleaner[S1].txt - [1383 octets] - [10/04/2012 19:54:47]

########## EOF - C:\AdwCleaner[S1].txt - [1511 octets] ##########

Boy94450 · Answer

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\
* Lances AdwCleaner.
* Cliques sur le bouton [ Desinstaller ]
* Patientes ...

--------------------------

* Télécharges Ad-Remover sur ton Bureau.
/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Ad-Remover, « Exécuter en tant qu'Administrateur » /!\
* Lances Ad-Remover.
* Cliques sur le bouton [ Scanner ] #Image
* Patientes ...
* Postes le rapport qui apparait en fin de recherche.

Pierrot · Answer

3ème rapport (j'en ai jamais eu autant en si peu de temps...)

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 20:06:04 le 10/04/2012, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
hp@PC-DE-PIERROT (HP-Pavilion GV450AA-ABF a6211.fr) 
 
============== RECHERCHE ==============


Dossier trouvé: C:\Users\hp\AppData\Roaming\pdfforge

Clé trouvée: HKLM\Software\Classes\Interface\{115CCBAE-27B0-47C3-BA42-BAB708424393}
Clé trouvée: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Clé trouvée: HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}


============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKCU_Main|Start Page - hxxps://www.google.fr/
HKLM_Main|Default_Page_URL - hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=74&bd=Pavilion&pf=desktop
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=74&bd=Pavilion&pf=desktop
HKCU_SearchScopes\{58309813-1D6E-45FC-B0D6-2929BB6744B2} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
HKLM_SearchScopes\{58309813-1D6E-45FC-B0D6-2929BB6744B2} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files\Norton AntiVirus\Engine\19.5.0.145\symerr.exe (x)
HKLM_ElevationPolicy\{4426E0F4-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{a00068b1-1e4e-41c7-afa9-baeb9697e2b9} - C:\Program Files\Common Files\Research In Motion\AppLoader\Loader.exe (Research In Motion Limited)
BHO\{1E8A6170-7264-4D0F-BEAE-D42A53123C75} (?)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 10/04/2012 20:06:17 (2656 Octet(s)) 

Fin à: 20:07:17, 10/04/2012 
 
============== E.O.F ==============

Boy94450 · Answer

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Ad-Remover, « Exécuter en tant qu'Administrateur » /!\
* Lances Ad-Remover.
* Cliques sur le bouton [ Nettoyer ] #Image
* Patientes ...
* Postes le rapport qui apparait en fin de recherche.

Pierrot · Answer

Encore un rapport.
Après redémarrage, les fenêtres apparaissent toujours.

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:16:29 le 10/04/2012, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
hp@PC-DE-PIERROT (HP-Pavilion GV450AA-ABF a6211.fr) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Users\hp\AppData\Roaming\pdfforge

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\Interface\{115CCBAE-27B0-47C3-BA42-BAB708424393}
Clé supprimée: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Clé supprimée: HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}


============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{58309813-1D6E-45FC-B0D6-2929BB6744B2} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
HKLM_SearchScopes\{58309813-1D6E-45FC-B0D6-2929BB6744B2} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files\Norton AntiVirus\Engine\19.5.0.145\symerr.exe (x)
HKLM_ElevationPolicy\{4426E0F4-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{a00068b1-1e4e-41c7-afa9-baeb9697e2b9} - C:\Program Files\Common Files\Research In Motion\AppLoader\Loader.exe (Research In Motion Limited)
BHO\{1E8A6170-7264-4D0F-BEAE-D42A53123C75} (?)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 1 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 10/04/2012 20:16:33 (2861 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 10/04/2012 20:06:17 (2794 Octet(s)) 

Fin à: 20:17:52, 10/04/2012 
 
============== E.O.F ==============

Boy94450 · Answer

Patience ... :-)

---------

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Ad-Remover, « Exécuter en tant qu'Administrateur » /!\
* Lances Ad-Remover.
* Cliques sur le bouton [ Desinstaller ]
* Patientes ...

--------------

* Télécharges UsbFix sur ton Bureau.

Tutoriel USBFix

* Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
* Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
* Double cliquez sur UsbFix.exe.
* Cliquez sur "Suppression".
* Laissez travailler l'outil.
* À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
* Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

Pierrot · Answer

C'est fait:

http://cjoint.com/?3DkwanL0OOH

Boy94450 · Answer

Télécharge et Enregistre RogueKiller sur le bureau.

* Quittes tous tes programmes ouverts !
/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de RogueKiller, « Exécuter en tant qu'Administrateur » /!\
* Lance RogueKiller.exe
* Attends que le PreScan ait fini.
* Clique sur Scan.

/!\ Clique sur Rapport et copiez-collez le contenu du Bloc-note /!\

Pierrot · Answer

RogueKiller V7.3.2 [20/03/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: hp [Droits d'admin]
Mode: Recherche -- Date: 10/04/2012 22:07:17

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 2 ¤¤¤
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [CHARGE] ¤¤¤
IRP[IRP_MJ_INTERNAL_DEVICE_CONTROL] : \SystemRoot\system32\drivers\atapi.sys -> HOOKED ([MAJOR] prosync1.sys @ 0x86F75661)

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
::1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: Hitachi HDT725025VLA SCSI Disk Device +++++
--- User ---
[MBR] b473ae61c2bd09eda873dca4490fa439
[BSP] 2552b2d2227b2ea2b3c92a526a1a6f5d : HP tatooed MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 231004 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 473098185 | Size: 7467 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

+++++ PhysicalDrive1: USB DISK 2.0 USB Device +++++
--- User ---
[MBR] 34cea72e5e37ec9d3c33bf7ff4b74747
[BSP] 5a16221fd8df2d4e2a104d8570cc7061 : MBR Code unknown
Partition table:
0 - [XXXXXX] FAT16-LBA (0x0e) [VISIBLE] Offset (sectors): 8064 | Size: 952 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

+++++ PhysicalDrive2: USB DISK 2.0 USB Device +++++
--- User ---
[MBR] f5d3cf5390e6576e639e8d1bad819f9d
[BSP] 0262f0ebe4725d686bb6baaf41286110 : MBR Code unknown
Partition table:
0 - [XXXXXX] FAT16-LBA (0x0e) [VISIBLE] Offset (sectors): 32 | Size: 983 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[1].txt >>
RKreport[1].txt

Boy94450 · Answer

* Quittes tous tes programmes ouverts !
/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de RogueKiller, « Exécuter en tant qu'Administrateur » /!\
* Lance RogueKiller.exe
* Attends que le PreScan ait fini.
* Clique sur Suppresion.
/!\ Clique sur Rapport et copiez-collez le contenu du Bloc-note /!\
* Puis Cliquez sur Rac. RAZ

Pierrot · Answer

1er rapport:

RogueKiller V7.3.2 [20/03/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: hp [Droits d'admin]
Mode: Suppression -- Date: 10/04/2012 22:14:29

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 2 ¤¤¤
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [CHARGE] ¤¤¤
IRP[IRP_MJ_INTERNAL_DEVICE_CONTROL] : \SystemRoot\system32\drivers\atapi.sys -> HOOKED ([MAJOR] prosync1.sys @ 0x86F75661)

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
::1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: Hitachi HDT725025VLA SCSI Disk Device +++++
--- User ---
[MBR] b473ae61c2bd09eda873dca4490fa439
[BSP] 2552b2d2227b2ea2b3c92a526a1a6f5d : HP tatooed MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 231004 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 473098185 | Size: 7467 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

+++++ PhysicalDrive1: USB DISK 2.0 USB Device +++++
--- User ---
[MBR] 34cea72e5e37ec9d3c33bf7ff4b74747
[BSP] 5a16221fd8df2d4e2a104d8570cc7061 : MBR Code unknown
Partition table:
0 - [XXXXXX] FAT16-LBA (0x0e) [VISIBLE] Offset (sectors): 8064 | Size: 952 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

+++++ PhysicalDrive2: USB DISK 2.0 USB Device +++++
--- User ---
[MBR] f5d3cf5390e6576e639e8d1bad819f9d
[BSP] 0262f0ebe4725d686bb6baaf41286110 : MBR Code unknown
Partition table:
0 - [XXXXXX] FAT16-LBA (0x0e) [VISIBLE] Offset (sectors): 32 | Size: 983 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

Pierrot · Answer

2ème rapport:

RogueKiller V7.3.2 [20/03/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: hp [Droits d'admin]
Mode: Raccourcis RAZ -- Date: 10/04/2012 22:17:29

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Driver: [CHARGE] ¤¤¤

¤¤¤ Attributs de fichiers restaures: ¤¤¤
Bureau: Success 19 / Fail 0
Lancement rapide: Success 0 / Fail 0
Programmes: Success 5 / Fail 0
Menu demarrer: Success 0 / Fail 0
Dossier utilisateur: Success 806 / Fail 0
Mes documents: Success 3 / Fail 0
Mes favoris: Success 0 / Fail 0
Mes images: Success 3 / Fail 0
Ma musique: Success 1813 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 119 / Fail 0
Sauvegarde: [NOT FOUND]

Lecteurs:
[C:] \Device\HarddiskVolume1 -- 0x3 --> Restored
[D:] \Device\HarddiskVolume2 -- 0x3 --> Restored
[E:] \Device\CdRom0 -- 0x5 --> Skipped
[F:] \Device\HarddiskVolume3 -- 0x2 --> Restored
[G:] \Device\HarddiskVolume4 -- 0x2 --> Restored

¤¤¤ Infection : ¤¤¤

Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

Boy94450 · Answer

* Télécharges TDSSKiller sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de TDSSKiller, « Exécuter en tant qu'Administrateur » /!\ 
* Clique sur [ Start Scan ] pour démarrer l'analyse.
* Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now]
* Un rapport s'ouvrira au redémarrage du PC.
* Copies & Colles son contenu dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

Pierrot · Answer

22:20:46.0197 3300	TDSS rootkit removing tool 2.7.28.0 Apr 10 2012 16:54:05
22:20:46.0353 3300	============================================================
22:20:46.0353 3300	Current date / time: 2012/04/10 22:20:46.0353
22:20:46.0353 3300	SystemInfo:
22:20:46.0353 3300	
22:20:46.0353 3300	OS Version: 6.0.6002 ServicePack: 2.0
22:20:46.0353 3300	Product type: Workstation
22:20:46.0353 3300	ComputerName: PC-DE-PIERROT
22:20:46.0353 3300	UserName: hp
22:20:46.0353 3300	Windows directory: C:\Windows
22:20:46.0353 3300	System windows directory: C:\Windows
22:20:46.0353 3300	Processor architecture: Intel x86
22:20:46.0353 3300	Number of processors: 2
22:20:46.0353 3300	Page size: 0x1000
22:20:46.0353 3300	Boot type: Normal boot
22:20:46.0353 3300	============================================================
22:20:46.0774 3300	Drive \Device\Harddisk0\DR0 - Size: 0x3A38B2E000 (232.89 Gb), SectorSize: 0x200, Cylinders: 0x76C1, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000050
22:20:46.0790 3300	Drive \Device\Harddisk1\DR1 - Size: 0x3BC00000 (0.93 Gb), SectorSize: 0x200, Cylinders: 0x79, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
22:20:46.0790 3300	Drive \Device\Harddisk2\DR2 - Size: 0x3D800000 (0.96 Gb), SectorSize: 0x200, Cylinders: 0x7D, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
22:20:46.0790 3300	\Device\Harddisk0\DR0:
22:20:46.0790 3300	MBR used
22:20:46.0790 3300	\Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x1C32E78A
22:20:46.0790 3300	\Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x1C32E7C9, BlocksNum 0xE95DB8
22:20:46.0790 3300	\Device\Harddisk1\DR1:
22:20:46.0790 3300	MBR used
22:20:46.0790 3300	\Device\Harddisk1\DR1\Partition0: MBR, Type 0xE, StartLBA 0x1F80, BlocksNum 0x1DC080
22:20:46.0790 3300	\Device\Harddisk2\DR2:
22:20:46.0790 3300	MBR used
22:20:46.0790 3300	\Device\Harddisk2\DR2\Partition0: MBR, Type 0xE, StartLBA 0x20, BlocksNum 0x1EBFE0
22:20:46.0852 3300	Initialize success
22:20:46.0852 3300	============================================================
22:20:55.0620 2800	============================================================
22:20:55.0620 2800	Scan started
22:20:55.0620 2800	Mode: Manual; 
22:20:55.0620 2800	============================================================
22:20:56.0602 2800	ACPI            (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
22:20:56.0618 2800	ACPI - ok
22:20:56.0665 2800	adp94xx         (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys
22:20:56.0665 2800	adp94xx - ok
22:20:56.0774 2800	adpahci         (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys
22:20:56.0774 2800	adpahci - ok
22:20:56.0821 2800	adpu160m        (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys
22:20:56.0836 2800	adpu160m - ok
22:20:56.0868 2800	adpu320         (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys
22:20:56.0868 2800	adpu320 - ok
22:20:56.0930 2800	AeLookupSvc     (9d1fda9e086ba64e3c93c9de32461bcf) C:\Windows\System32\aelupsvc.dll
22:20:56.0930 2800	AeLookupSvc - ok
22:20:57.0008 2800	AFD             (3911b972b55fea0478476b2e777b29fa) C:\Windows\system32\drivers\afd.sys
22:20:57.0008 2800	AFD - ok
22:20:57.0102 2800	agp440          (ef23439cdd587f64c2c1b8825cead7d8) C:\Windows\system32\drivers\agp440.sys
22:20:57.0117 2800	agp440 - ok
22:20:57.0164 2800	aic78xx         (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
22:20:57.0164 2800	aic78xx - ok
22:20:57.0226 2800	ALG             (a1545b731579895d8cc44fc0481c1192) C:\Windows\System32\alg.exe
22:20:57.0226 2800	ALG - ok
22:20:57.0289 2800	aliide          (90395b64600ebb4552e26e178c94b2e4) C:\Windows\system32\drivers\aliide.sys
22:20:57.0304 2800	aliide - ok
22:20:57.0351 2800	amdagp          (2b13e304c9dfdfa5eb582f6a149fa2c7) C:\Windows\system32\drivers\amdagp.sys
22:20:57.0367 2800	amdagp - ok
22:20:57.0429 2800	amdide          (0577df1d323fe75a739c787893d300ea) C:\Windows\system32\drivers\amdide.sys
22:20:57.0429 2800	amdide - ok
22:20:57.0492 2800	AmdK7           (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys
22:20:57.0507 2800	AmdK7 - ok
22:20:57.0570 2800	AmdK8           (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\DRIVERS\amdk8.sys
22:20:57.0570 2800	AmdK8 - ok
22:20:57.0648 2800	Appinfo         (c6d704c7f0434dc791aac37cac4b6e14) C:\Windows\System32\appinfo.dll
22:20:57.0648 2800	Appinfo - ok
22:20:57.0710 2800	Apple Mobile Device (7ef47644b74ebe721cc32211d3c35e76) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
22:20:57.0710 2800	Apple Mobile Device - ok
22:20:57.0757 2800	arc             (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys
22:20:57.0757 2800	arc - ok
22:20:57.0850 2800	arcsas          (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys
22:20:57.0850 2800	arcsas - ok
22:20:57.0913 2800	aswFsBlk        (0ae43c6c411254049279c2ee55630f95) C:\Windows\system32\drivers\aswFsBlk.sys
22:20:57.0913 2800	aswFsBlk - ok
22:20:58.0006 2800	aswMonFlt       (6693141560b1615d8dccf0d8eb00087e) C:\Windows\system32\drivers\aswMonFlt.sys
22:20:58.0006 2800	aswMonFlt - ok
22:20:58.0053 2800	aswRdr          (da12626fd9a67f4e917e2f2fbe1e1764) C:\Windows\system32\drivers\aswRdr.sys
22:20:58.0069 2800	aswRdr - ok
22:20:58.0116 2800	aswSnx          (dcb199b967375753b5019ec15f008f53) C:\Windows\system32\drivers\aswSnx.sys
22:20:58.0131 2800	aswSnx - ok
22:20:58.0225 2800	aswSP           (b32873e5a1443c0a1e322266e203bf10) C:\Windows\system32\drivers\aswSP.sys
22:20:58.0240 2800	aswSP - ok
22:20:58.0287 2800	aswTdi          (6ff544175a9180c5d88534d3d9c9a9f7) C:\Windows\system32\drivers\aswTdi.sys
22:20:58.0287 2800	aswTdi - ok
22:20:58.0381 2800	AsyncMac        (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
22:20:58.0381 2800	AsyncMac - ok
22:20:58.0428 2800	atapi           (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys
22:20:58.0428 2800	atapi - ok
22:20:58.0459 2800	Ati External Event Utility (00b317c5e88aa439c92a91c34f88e8dc) C:\Windows\system32\Ati2evxx.exe
22:20:58.0474 2800	Ati External Event Utility - ok
22:20:58.0630 2800	atikmdag        (0bc49a61e33053a8ff80e0d0469e055b) C:\Windows\system32\DRIVERS\atikmdag.sys
22:20:58.0662 2800	atikmdag - ok
22:20:58.0755 2800	AudioEndpointBuilder (68e2a1a0407a66cf50da0300852424ab) C:\Windows\System32\Audiosrv.dll
22:20:58.0771 2800	AudioEndpointBuilder - ok
22:20:58.0771 2800	Audiosrv        (68e2a1a0407a66cf50da0300852424ab) C:\Windows\System32\Audiosrv.dll
22:20:58.0771 2800	Audiosrv - ok
22:20:58.0849 2800	avast! Antivirus (4041d31508a2a084dfb42c595854090f) C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
22:20:58.0849 2800	avast! Antivirus - ok
22:20:58.0989 2800	Beep            (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
22:20:58.0989 2800	Beep - ok
22:20:59.0052 2800	BFE             (c789af0f724fda5852fb9a7d3a432381) C:\Windows\System32\bfe.dll
22:20:59.0052 2800	BFE - ok
22:20:59.0192 2800	BITS            (93952506c6d67330367f7e7934b6a02f) C:\Windows\System32\qmgr.dll
22:20:59.0208 2800	BITS - ok
22:20:59.0223 2800	blbdrive - ok
22:20:59.0286 2800	Bonjour Service (db5bea73edaf19ac68b2c0fad0f92b1a) C:\Program Files\Bonjour\mDNSResponder.exe
22:20:59.0301 2800	Bonjour Service - ok
22:20:59.0395 2800	bowser          (35f376253f687bde63976ccb3f2108ca) C:\Windows\system32\DRIVERS\bowser.sys
22:20:59.0395 2800	bowser - ok
22:20:59.0442 2800	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
22:20:59.0442 2800	BrFiltLo - ok
22:20:59.0520 2800	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
22:20:59.0520 2800	BrFiltUp - ok
22:20:59.0551 2800	Browser         (a3629a0c4226f9e9c72faaeebc3ad33c) C:\Windows\System32\browser.dll
22:20:59.0551 2800	Browser - ok
22:20:59.0582 2800	Brserid         (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
22:20:59.0598 2800	Brserid - ok
22:20:59.0613 2800	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
22:20:59.0629 2800	BrSerWdm - ok
22:20:59.0691 2800	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
22:20:59.0691 2800	BrUsbMdm - ok
22:20:59.0707 2800	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
22:20:59.0722 2800	BrUsbSer - ok
22:20:59.0769 2800	BTHMODEM        (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
22:20:59.0769 2800	BTHMODEM - ok
22:20:59.0847 2800	cdfs            (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
22:20:59.0847 2800	cdfs - ok
22:20:59.0878 2800	cdrom           (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
22:20:59.0878 2800	cdrom - ok
22:20:59.0941 2800	CertPropSvc     (312ec3e37a0a1f2006534913e37b4423) C:\Windows\System32\certprop.dll
22:20:59.0941 2800	CertPropSvc - ok
22:21:00.0019 2800	circlass        (da8e0afc7baa226c538ef53ac2f90897) C:\Windows\system32\drivers\circlass.sys
22:21:00.0019 2800	circlass - ok
22:21:00.0066 2800	CLFS            (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
22:21:00.0066 2800	CLFS - ok
22:21:00.0128 2800	clr_optimization_v2.0.50727_32 (8ee772032e2fe80a924f3b8dd5082194) C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
22:21:00.0206 2800	clr_optimization_v2.0.50727_32 - ok
22:21:00.0253 2800	clr_optimization_v4.0.30319_32 (c5a75eb48e2344abdc162bda79e16841) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
22:21:00.0253 2800	clr_optimization_v4.0.30319_32 - ok
22:21:00.0331 2800	cmdide          (45201046c776ffdaf3fc8a0029c581c8) C:\Windows\system32\drivers\cmdide.sys
22:21:00.0331 2800	cmdide - ok
22:21:00.0362 2800	Compbatt        (82b8c91d327cfecf76cb58716f7d4997) C:\Windows\system32\drivers\compbatt.sys
22:21:00.0362 2800	Compbatt - ok
22:21:00.0378 2800	COMSysApp - ok
22:21:00.0409 2800	crcdisk         (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys
22:21:00.0409 2800	crcdisk - ok
22:21:00.0424 2800	Crusoe          (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys
22:21:00.0424 2800	Crusoe - ok
22:21:00.0502 2800	CryptSvc        (fb27772beaf8e1d28ccd825c09da939b) C:\Windows\system32\cryptsvc.dll
22:21:00.0502 2800	CryptSvc - ok
22:21:00.0565 2800	DcomLaunch      (3b5b4d53fec14f7476ca29a20cc31ac9) C:\Windows\system32pcss.dll
22:21:00.0580 2800	DcomLaunch - ok
22:21:00.0627 2800	DfsC            (622c41a07ca7e6dd91770f50d532cb6c) C:\Windows\system32\Drivers\dfsc.sys
22:21:00.0627 2800	DfsC - ok
22:21:00.0736 2800	DFSR            (2cc3dcfb533a1035b13dcab6160ab38b) C:\Windows\system32\DFSR.exe
22:21:00.0768 2800	DFSR - ok
22:21:00.0861 2800	Dhcp            (9028559c132146fb75eb7acf384b086a) C:\Windows\System32\dhcpcsvc.dll
22:21:00.0861 2800	Dhcp - ok
22:21:00.0908 2800	disk            (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
22:21:00.0908 2800	disk - ok
22:21:00.0955 2800	Dnscache        (57d762f6f5974af0da2be88a3349baaa) C:\Windows\System32\dnsrslvr.dll
22:21:00.0955 2800	Dnscache - ok
22:21:01.0017 2800	dot3svc         (324fd74686b1ef5e7c19a8af49e748f6) C:\Windows\System32\dot3svc.dll
22:21:01.0033 2800	dot3svc - ok
22:21:01.0048 2800	DPS             (a622e888f8aa2f6b49e9bc466f0e5def) C:\Windows\system32\dps.dll
22:21:01.0064 2800	DPS - ok
22:21:01.0095 2800	drmkaud         (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
22:21:01.0095 2800	drmkaud - ok
22:21:01.0158 2800	DXGKrnl         (c68ac676b0ef30cfbb1080adce49eb1f) C:\Windows\System32\drivers\dxgkrnl.sys
22:21:01.0173 2800	DXGKrnl - ok
22:21:01.0251 2800	E1G60           (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys
22:21:01.0251 2800	E1G60 - ok
22:21:01.0298 2800	EapHost         (c0b95e40d85cd807d614e264248a45b9) C:\Windows\System32\eapsvc.dll
22:21:01.0298 2800	EapHost - ok
22:21:01.0392 2800	Ecache          (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
22:21:01.0392 2800	Ecache - ok
22:21:01.0454 2800	ehRecvr         (9be3744d295a7701eb425332014f0797) C:\Windows\ehome\ehRecvr.exe
22:21:01.0454 2800	ehRecvr - ok
22:21:01.0501 2800	ehSched         (ad1870c8e5d6dd340c829e6074bf3c3f) C:\Windows\ehome\ehsched.exe
22:21:01.0501 2800	ehSched - ok
22:21:01.0516 2800	ehstart         (c27c4ee8926e74aa72efcab24c5242c3) C:\Windows\ehome\ehstart.dll
22:21:01.0516 2800	ehstart - ok
22:21:01.0594 2800	elxstor         (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys
22:21:01.0594 2800	elxstor - ok
22:21:01.0672 2800	EMDMgmt         (4e6b23dfc917ea39306b529b773950f4) C:\Windows\system32\emdmgmt.dll
22:21:01.0688 2800	EMDMgmt - ok
22:21:01.0766 2800	eStantLaunchService (b8a2a0267693f116aee3072f3767cbb0) C:\Program Files\BboxUpdate\eSRunService.exe
22:21:01.0766 2800	eStantLaunchService - ok
22:21:01.0844 2800	EventSystem     (67058c46504bc12d821f38cf99b7b28f) C:\Windows\system32\es.dll
22:21:01.0844 2800	EventSystem - ok
22:21:01.0922 2800	exfat           (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
22:21:01.0922 2800	exfat - ok
22:21:01.0953 2800	fastfat         (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
22:21:01.0953 2800	fastfat - ok
22:21:02.0031 2800	fdc             (63bdada84951b9c03e641800e176898a) C:\Windows\system32\DRIVERS\fdc.sys
22:21:02.0031 2800	fdc - ok
22:21:02.0094 2800	fdPHost         (6629b5f0e98151f4afdd87567ea32ba3) C:\Windows\system32\fdPHost.dll
22:21:02.0094 2800	fdPHost - ok
22:21:02.0125 2800	FDResPub        (89ed56dce8e47af40892778a5bd31fd2) C:\Windows\system32\fdrespub.dll
22:21:02.0125 2800	FDResPub - ok
22:21:02.0187 2800	FileInfo        (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
22:21:02.0203 2800	FileInfo - ok
22:21:02.0250 2800	Filetrace       (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
22:21:02.0265 2800	Filetrace - ok
22:21:02.0343 2800	flpydisk        (6603957eff5ec62d25075ea8ac27de68) C:\Windows\system32\DRIVERS\flpydisk.sys
22:21:02.0343 2800	flpydisk - ok
22:21:02.0390 2800	FltMgr          (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
22:21:02.0406 2800	FltMgr - ok
22:21:02.0499 2800	FontCache       (8ce364388c8eca59b14b539179276d44) C:\Windows\system32\FntCache.dll
22:21:02.0499 2800	FontCache - ok
22:21:02.0593 2800	FontCache3.0.0.0 (c7fbdd1ed42f82bfa35167a5c9803ea3) C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
22:21:02.0593 2800	FontCache3.0.0.0 - ok
22:21:02.0671 2800	Fs_Rec          (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
22:21:02.0671 2800	Fs_Rec - ok
22:21:02.0718 2800	gagp30kx        (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys
22:21:02.0718 2800	gagp30kx - ok
22:21:02.0749 2800	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\Drivers\GEARAspiWDM.sys
22:21:02.0749 2800	GEARAspiWDM - ok
22:21:02.0827 2800	gpsvc           (cd5d0aeee35dfd4e986a5aa1500a6e66) C:\Windows\System32\gpsvc.dll
22:21:02.0827 2800	gpsvc - ok
22:21:02.0952 2800	GT72NDISIPXP    (9eb33545bc9b1ca0c9b9e6d780ce0d27) C:\Windows\system32\DRIVERS\Gt51Ip.sys
22:21:02.0952 2800	GT72NDISIPXP - ok
22:21:03.0030 2800	GT72UBUS        (687a4b740f14c2dff6dd7b848f50f0a6) C:\Windows\system32\DRIVERS\gt72ubus.sys
22:21:03.0030 2800	GT72UBUS - ok
22:21:03.0123 2800	GTPTSER         (346ddaefa04e49ad804ee12d4baa0ed3) C:\Windows\system32\DRIVERS\gtptser.sys
22:21:03.0123 2800	GTPTSER - ok
22:21:03.0201 2800	gupdate         (f02a533f517eb38333cb12a9e8963773) C:\Program Files\Google\Update\GoogleUpdate.exe
22:21:03.0217 2800	gupdate - ok
22:21:03.0217 2800	gupdatem        (f02a533f517eb38333cb12a9e8963773) C:\Program Files\Google\Update\GoogleUpdate.exe
22:21:03.0217 2800	gupdatem - ok
22:21:03.0310 2800	HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
22:21:03.0310 2800	HdAudAddService - ok
22:21:03.0357 2800	HDAudBus        (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
22:21:03.0373 2800	HDAudBus - ok
22:21:03.0466 2800	HidBth          (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
22:21:03.0466 2800	HidBth - ok
22:21:03.0482 2800	HidIr           (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
22:21:03.0482 2800	HidIr - ok
22:21:03.0513 2800	hidserv         (84067081f3318162797385e11a8f0582) C:\Windows\system32\hidserv.dll
22:21:03.0513 2800	hidserv - ok
22:21:03.0607 2800	HidUsb          (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
22:21:03.0607 2800	HidUsb - ok
22:21:03.0638 2800	hkmsvc          (d8ad255b37da92434c26e4876db7d418) C:\Windows\system32\kmsvc.dll
22:21:03.0638 2800	hkmsvc - ok
22:21:03.0685 2800	HP Health Check Service (e48b80f6614d4befa7768b960ffef514) c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
22:21:03.0685 2800	HP Health Check Service - ok
22:21:03.0763 2800	HpCISSs         (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys
22:21:03.0763 2800	HpCISSs - ok
22:21:03.0810 2800	HTTP            (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys
22:21:03.0810 2800	HTTP - ok
22:21:03.0919 2800	hwdatacard      (4e370a583e78b614918c8f2cd5b733ef) C:\Windows\system32\DRIVERS\ewusbmdm.sys
22:21:03.0934 2800	hwdatacard - ok
22:21:03.0966 2800	i2omp           (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys
22:21:03.0966 2800	i2omp - ok
22:21:04.0059 2800	i8042prt        (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
22:21:04.0075 2800	i8042prt - ok
22:21:04.0106 2800	iaStorV         (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys
22:21:04.0106 2800	iaStorV - ok
22:21:04.0153 2800	IDriverT        (6f95324909b502e2651442c1548ab12f) C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
22:21:04.0168 2800	IDriverT - ok
22:21:04.0262 2800	idsvc           (98477b08e61945f974ed9fdc4cb6bdab) C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
22:21:04.0262 2800	idsvc - ok
22:21:04.0340 2800	iirsp           (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
22:21:04.0340 2800	iirsp - ok
22:21:04.0418 2800	IKEEXT          (9908d8a397b76cd8d31d0d383c5773c9) C:\Windows\System32\ikeext.dll
22:21:04.0418 2800	IKEEXT - ok
22:21:04.0543 2800	IntcAzAudAddService (2bc9a7dc40936ca9856e34948701233a) C:\Windows\system32\drivers\RTKVHDA.sys
22:21:04.0574 2800	IntcAzAudAddService - ok
22:21:04.0683 2800	intelide        (97469037714070e45194ed318d636401) C:\Windows\system32\drivers\intelide.sys
22:21:04.0683 2800	intelide - ok
22:21:04.0714 2800	intelppm        (ce44cc04262f28216dd4341e9e36a16f) C:\Windows\system32\DRIVERS\intelppm.sys
22:21:04.0730 2800	intelppm - ok
22:21:04.0761 2800	IPBusEnum       (9ac218c6e6105477484c6fdbe7d409a4) C:\Windows\system32\ipbusenum.dll
22:21:04.0761 2800	IPBusEnum - ok
22:21:04.0855 2800	IpFilterDriver  (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
22:21:04.0855 2800	IpFilterDriver - ok
22:21:04.0886 2800	iphlpsvc        (1998bd97f950680bb55f55a7244679c2) C:\Windows\System32\iphlpsvc.dll
22:21:04.0886 2800	iphlpsvc - ok
22:21:04.0902 2800	IpInIp - ok
22:21:04.0948 2800	IPMIDRV         (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys
22:21:04.0948 2800	IPMIDRV - ok
22:21:05.0042 2800	IPNAT           (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
22:21:05.0058 2800	IPNAT - ok
22:21:05.0104 2800	iPod Service    (ce004777b92dea56fe14ec900d20baa4) C:\Program Files\iPod\bin\iPodService.exe
22:21:05.0120 2800	iPod Service - ok
22:21:05.0214 2800	IRENUM          (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
22:21:05.0229 2800	IRENUM - ok
22:21:05.0245 2800	isapnp          (350fca7e73cf65bcef43fae1e4e91293) C:\Windows\system32\drivers\isapnp.sys
22:21:05.0245 2800	isapnp - ok
22:21:05.0307 2800	iScsiPrt        (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
22:21:05.0307 2800	iScsiPrt - ok
22:21:05.0385 2800	iteatapi        (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
22:21:05.0385 2800	iteatapi - ok
22:21:05.0401 2800	iteraid         (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
22:21:05.0416 2800	iteraid - ok
22:21:05.0448 2800	kbdclass        (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
22:21:05.0448 2800	kbdclass - ok
22:21:05.0479 2800	kbdhid          (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys
22:21:05.0479 2800	kbdhid - ok
22:21:05.0572 2800	KeyIso          (a3e186b4b935905b829219502557314e) C:\Windows\system32\lsass.exe
22:21:05.0572 2800	KeyIso - ok
22:21:05.0604 2800	KSecDD          (2b2f1638466e8cb091400c9019cc730e) C:\Windows\system32\Drivers\ksecdd.sys
22:21:05.0619 2800	KSecDD - ok
22:21:05.0682 2800	KtmRm           (8078f8f8f7a79e2e6b494523a828c585) C:\Windows\system32\msdtckrm.dll
22:21:05.0682 2800	KtmRm - ok
22:21:05.0760 2800	LanmanServer    (1bf5eebfd518dd7298434d8c862f825d) C:\Windows\system32\srvsvc.dll
22:21:05.0760 2800	LanmanServer - ok
22:21:05.0822 2800	LanmanWorkstation (1db69705b695b987082c8baec0c6b34f) C:\Windows\System32\wkssvc.dll
22:21:05.0822 2800	LanmanWorkstation - ok
22:21:05.0869 2800	LightScribeService (98d884adc0b8c0febcc9d7bee6d86f90) c:\Program Files\Common Files\LightScribe\LSSrvc.exe
22:21:05.0884 2800	LightScribeService - ok
22:21:05.0962 2800	lltdio          (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
22:21:05.0962 2800	lltdio - ok
22:21:05.0994 2800	lltdsvc         (2d5a428872f1442631d0959a34abff63) C:\Windows\System32\lltdsvc.dll
22:21:05.0994 2800	lltdsvc - ok
22:21:06.0025 2800	lmhosts         (35d40113e4a5b961b6ce5c5857702518) C:\Windows\System32\lmhsvc.dll
22:21:06.0040 2800	lmhosts - ok
22:21:06.0134 2800	LSI_FC          (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys
22:21:06.0134 2800	LSI_FC - ok
22:21:06.0181 2800	LSI_SAS         (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys
22:21:06.0181 2800	LSI_SAS - ok
22:21:06.0212 2800	LSI_SCSI        (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys
22:21:06.0212 2800	LSI_SCSI - ok
22:21:06.0243 2800	luafv           (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
22:21:06.0243 2800	luafv - ok
22:21:06.0321 2800	Mcx2Svc         (aef9babb8a506bc4ce0451a64aaded46) C:\Windows\system32\Mcx2Svc.dll
22:21:06.0321 2800	Mcx2Svc - ok
22:21:06.0399 2800	megasas         (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys
22:21:06.0399 2800	megasas - ok
22:21:06.0493 2800	Microsoft Office Groove Audit Service (123271bd5237ab991dc5c21fdf8835eb) C:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe
22:21:06.0493 2800	Microsoft Office Groove Audit Service - ok
22:21:06.0571 2800	MMCSS           (1076ffcffaae8385fd62dfcb25ac4708) C:\Windows\system32\mmcss.dll
22:21:06.0571 2800	MMCSS - ok
22:21:06.0618 2800	Modem           (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
22:21:06.0618 2800	Modem - ok
22:21:06.0649 2800	monitor         (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
22:21:06.0649 2800	monitor - ok
22:21:06.0696 2800	mouclass        (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
22:21:06.0696 2800	mouclass - ok
22:21:06.0727 2800	mouhid          (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
22:21:06.0727 2800	mouhid - ok
22:21:06.0789 2800	MountMgr        (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
22:21:06.0789 2800	MountMgr - ok
22:21:06.0867 2800	mpio            (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys
22:21:06.0867 2800	mpio - ok
22:21:06.0914 2800	mpsdrv          (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
22:21:06.0914 2800	mpsdrv - ok
22:21:06.0961 2800	MpsSvc          (5de62c6e9108f14f6794060a9bdecaec) C:\Windows\system32\mpssvc.dll
22:21:06.0961 2800	MpsSvc - ok
22:21:07.0039 2800	Mraid35x        (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
22:21:07.0039 2800	Mraid35x - ok
22:21:07.0117 2800	MRxDAV          (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
22:21:07.0117 2800	MRxDAV - ok
22:21:07.0148 2800	mrxsmb          (1e94971c4b446ab2290deb71d01cf0c2) C:\Windows\system32\DRIVERS\mrxsmb.sys
22:21:07.0148 2800	mrxsmb - ok
22:21:07.0226 2800	mrxsmb10        (4fccb34d793b116423209c0f8b7a3b03) C:\Windows\system32\DRIVERS\mrxsmb10.sys
22:21:07.0226 2800	mrxsmb10 - ok
22:21:07.0273 2800	mrxsmb20        (c3cb1b40ad4a0124d617a1199b0b9d7c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
22:21:07.0288 2800	mrxsmb20 - ok
22:21:07.0351 2800	msahci          (742aed7939e734c36b7e8d6228ce26b7) C:\Windows\system32\drivers\msahci.sys
22:21:07.0351 2800	msahci - ok
22:21:07.0382 2800	msdsm           (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys
22:21:07.0382 2800	msdsm - ok
22:21:07.0429 2800	MSDTC           (fd7520cc3a80c5fc8c48852bb24c6ded) C:\Windows\System32\msdtc.exe
22:21:07.0429 2800	MSDTC - ok
22:21:07.0538 2800	Msfs            (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
22:21:07.0538 2800	Msfs - ok
22:21:07.0585 2800	msisadrv        (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
22:21:07.0585 2800	msisadrv - ok
22:21:07.0694 2800	MSiSCSI         (85466c0757a23d9a9aecdc0755203cb2) C:\Windows\system32\iscsiexe.dll
22:21:07.0694 2800	MSiSCSI - ok
22:21:07.0710 2800	msiserver - ok
22:21:07.0772 2800	MSKSSRV         (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
22:21:07.0772 2800	MSKSSRV - ok
22:21:07.0819 2800	MSPCLOCK        (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
22:21:07.0819 2800	MSPCLOCK - ok
22:21:07.0897 2800	MSPQM           (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
22:21:07.0897 2800	MSPQM - ok
22:21:07.0928 2800	MsRPC           (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
22:21:07.0928 2800	MsRPC - ok
22:21:07.0959 2800	mssmbios        (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
22:21:07.0959 2800	mssmbios - ok
22:21:07.0990 2800	MSTEE           (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
22:21:07.0990 2800	MSTEE - ok
22:21:08.0084 2800	Mup             (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
22:21:08.0084 2800	Mup - ok
22:21:08.0131 2800	napagent        (e4eaf0c5c1b41b5c83386cf212ca9584) C:\Windows\system32\qagentRT.dll
22:21:08.0146 2800	napagent - ok
22:21:08.0224 2800	NativeWifiP     (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS
wifi.sys
22:21:08.0224 2800	NativeWifiP - ok
22:21:08.0287 2800	NDIS            (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers
dis.sys
22:21:08.0302 2800	NDIS - ok
22:21:08.0365 2800	NdisTapi        (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS
distapi.sys
22:21:08.0365 2800	NdisTapi - ok
22:21:08.0412 2800	Ndisuio         (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS
disuio.sys
22:21:08.0412 2800	Ndisuio - ok
22:21:08.0458 2800	NdisWan         (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS
diswan.sys
22:21:08.0458 2800	NdisWan - ok
22:21:08.0521 2800	NDProxy         (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
22:21:08.0521 2800	NDProxy - ok
22:21:08.0568 2800	NetBIOS         (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS
etbios.sys
22:21:08.0568 2800	NetBIOS - ok
22:21:08.0614 2800	netbt           (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS
etbt.sys
22:21:08.0614 2800	netbt - ok
22:21:08.0708 2800	Netlogon        (a3e186b4b935905b829219502557314e) C:\Windows\system32\lsass.exe
22:21:08.0708 2800	Netlogon - ok
22:21:08.0755 2800	Netman          (c8052711daecc48b982434c5116ca401) C:\Windows\System32
etman.dll
22:21:08.0755 2800	Netman - ok
22:21:08.0802 2800	netprofm        (2ef3bbe22e5a5acd1428ee387a0d0172) C:\Windows\System32
etprofm.dll
22:21:08.0802 2800	netprofm - ok
22:21:08.0864 2800	NetTcpPortSharing (d6c4e4a39a36029ac0813d476fbd0248) C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
22:21:08.0864 2800	NetTcpPortSharing - ok
22:21:08.0926 2800	nfrd960         (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers
frd960.sys
22:21:08.0926 2800	nfrd960 - ok
22:21:08.0973 2800	NlaSvc          (2997b15415f9bbe05b5a4c1c85e0c6a2) C:\Windows\System32
lasvc.dll
22:21:08.0989 2800	NlaSvc - ok
22:21:09.0036 2800	nmwcd - ok
22:21:09.0098 2800	Npfs            (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
22:21:09.0098 2800	Npfs - ok
22:21:09.0129 2800	nsi             (8bb86f0c7eea2bded6fe095d0b4ca9bd) C:\Windows\system32
sisvc.dll
22:21:09.0129 2800	nsi - ok
22:21:09.0192 2800	nsiproxy        (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers
siproxy.sys
22:21:09.0207 2800	nsiproxy - ok
22:21:09.0285 2800	Ntfs            (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
22:21:09.0301 2800	Ntfs - ok
22:21:09.0363 2800	ntrigdigi       (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers
trigdigi.sys
22:21:09.0363 2800	ntrigdigi - ok
22:21:09.0410 2800	Null            (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
22:21:09.0426 2800	Null - ok
22:21:09.0519 2800	NVENETFD        (74c825c573aa6e115590d94e7bf86901) C:\Windows\system32\DRIVERS
vmfdx32.sys
22:21:09.0535 2800	NVENETFD - ok
22:21:09.0784 2800	nvlddmkm        (cfddedc1151839dd71f78472645214a5) C:\Windows\system32\DRIVERS
vlddmkm.sys
22:21:09.0816 2800	nvlddmkm - ok
22:21:09.0909 2800	nvraid          (e69e946f80c1c31c53003bfbf50cbb7c) C:\Windows\system32\drivers
vraid.sys
22:21:09.0925 2800	nvraid - ok
22:21:09.0940 2800	nvstor          (9e0ba19a28c498a6d323d065db76dffc) C:\Windows\system32\drivers
vstor.sys
22:21:09.0940 2800	nvstor - ok
22:21:09.0987 2800	nvstor32        (a1ce1a6fd74c046f029448fcfa5e386d) C:\Windows\system32\drivers
vstor32.sys
22:21:09.0987 2800	nvstor32 - ok
22:21:10.0081 2800	nv_agp          (07c186427eb8fcc3d8d7927187f260f7) C:\Windows\system32\drivers
v_agp.sys
22:21:10.0081 2800	nv_agp - ok
22:21:10.0096 2800	NwlnkFlt - ok
22:21:10.0112 2800	NwlnkFwd - ok
22:21:10.0221 2800	odserv          (785f487a64950f3cb8e9f16253ba3b7b) C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE
22:21:10.0221 2800	odserv - ok
22:21:10.0330 2800	ohci1394        (6f310e890d46e246e0e261a63d9b36b4) C:\Windows\system32\DRIVERS\ohci1394.sys
22:21:10.0330 2800	ohci1394 - ok
22:21:10.0393 2800	ose             (5a432a042dae460abe7199b758e8606c) C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
22:21:10.0408 2800	ose - ok
22:21:10.0518 2800	p2pimsvc        (0c8e8e61ad1eb0b250b846712c917506) C:\Windows\system32\p2psvc.dll
22:21:10.0518 2800	p2pimsvc - ok
22:21:10.0533 2800	p2psvc          (0c8e8e61ad1eb0b250b846712c917506) C:\Windows\system32\p2psvc.dll
22:21:10.0549 2800	p2psvc - ok
22:21:10.0596 2800	Parport         (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
22:21:10.0596 2800	Parport - ok
22:21:10.0674 2800	partmgr         (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
22:21:10.0674 2800	partmgr - ok
22:21:10.0705 2800	Parvdm          (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
22:21:10.0705 2800	Parvdm - ok
22:21:10.0752 2800	PCAMp50         (1bf91f352d746ad7469fa71783b5fae8) C:\Windows\system32\Drivers\PCAMp50.sys
22:21:10.0752 2800	PCAMp50 - ok
22:21:10.0830 2800	PCASp50         (1961590aa191b6b7dcf18a6a693af7b8) C:\Windows\system32\Drivers\PCASp50.sys
22:21:10.0845 2800	PCASp50 - ok
22:21:10.0876 2800	PcaSvc          (c6276ad11f4bb49b58aa1ed88537f14a) C:\Windows\System32\pcasvc.dll
22:21:10.0876 2800	PcaSvc - ok
22:21:10.0970 2800	pccsmcfd        (fd2041e9ba03db7764b2248f02475079) C:\Windows\system32\DRIVERS\pccsmcfd.sys
22:21:10.0970 2800	pccsmcfd - ok
22:21:11.0032 2800	pci             (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
22:21:11.0032 2800	pci - ok
22:21:11.0079 2800	pciide          (1636d43f10416aeb483bc6001097b26c) C:\Windows\system32\drivers\pciide.sys
22:21:11.0095 2800	pciide - ok
22:21:11.0173 2800	pcmcia          (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
22:21:11.0173 2800	pcmcia - ok
22:21:11.0220 2800	PEAUTH          (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
22:21:11.0235 2800	PEAUTH - ok
22:21:11.0376 2800	pla             (b1689df169143f57053f795390c99db3) C:\Windows\system32\pla.dll
22:21:11.0407 2800	pla - ok
22:21:11.0469 2800	PlugPlay        (c5e7f8a996ec0a82d508fd9064a5569e) C:\Windows\system32\umpnpmgr.dll
22:21:11.0469 2800	PlugPlay - ok
22:21:11.0547 2800	PNRPAutoReg     (0c8e8e61ad1eb0b250b846712c917506) C:\Windows\system32\p2psvc.dll
22:21:11.0563 2800	PNRPAutoReg - ok
22:21:11.0578 2800	PNRPsvc         (0c8e8e61ad1eb0b250b846712c917506) C:\Windows\system32\p2psvc.dll
22:21:11.0594 2800	PNRPsvc - ok
22:21:11.0656 2800	PolicyAgent     (d0494460421a03cd5225cca0059aa146) C:\Windows\System32\ipsecsvc.dll
22:21:11.0672 2800	PolicyAgent - ok
22:21:11.0734 2800	PptpMiniport    (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERSaspptp.sys
22:21:11.0734 2800	PptpMiniport - ok
22:21:11.0797 2800	Processor       (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys
22:21:11.0797 2800	Processor - ok
22:21:11.0875 2800	prodrv06        (0dfd0df9ab7a227cedf97fadee60f793) C:\Windows\System32\drivers\prodrv06.sys
22:21:11.0875 2800	prodrv06 - ok
22:21:11.0937 2800	ProfSvc         (0508faa222d28835310b7bfca7a77346) C:\Windows\system32\profsvc.dll
22:21:11.0953 2800	ProfSvc - ok
22:21:11.0968 2800	prohlp02        (f2e44d17ea6334b39f35cc42251b2aca) C:\Windows\system32\drivers\prohlp02.sys
22:21:11.0968 2800	prohlp02 - ok
22:21:12.0046 2800	prosync1        (f3471e7971ee62420451d958da635064) C:\Windows\system32\drivers\prosync1.sys
22:21:12.0046 2800	prosync1 - ok
22:21:12.0140 2800	ProtectedStorage (a3e186b4b935905b829219502557314e) C:\Windows\system32\lsass.exe
22:21:12.0140 2800	ProtectedStorage - ok
22:21:12.0234 2800	Ps2             (390c204ced3785609ab24e9c52054a84) C:\Windows\system32\DRIVERS\PS2.sys
22:21:12.0234 2800	Ps2 - ok
22:21:12.0280 2800	PSched          (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
22:21:12.0280 2800	PSched - ok
22:21:12.0327 2800	PxHelp20        (49452bfcec22f36a7a9b9c2181bc3042) C:\Windows\system32\Drivers\PxHelp20.sys
22:21:12.0327 2800	PxHelp20 - ok
22:21:12.0421 2800	ql2300          (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys
22:21:12.0436 2800	ql2300 - ok
22:21:12.0546 2800	ql40xx          (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
22:21:12.0546 2800	ql40xx - ok
22:21:12.0608 2800	QWAVE           (e9ecae663f47e6cb43962d18ab18890f) C:\Windows\system32\qwave.dll
22:21:12.0608 2800	QWAVE - ok
22:21:12.0639 2800	QWAVEdrv        (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
22:21:12.0655 2800	QWAVEdrv - ok
22:21:12.0733 2800	RasAcd          (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERSasacd.sys
22:21:12.0733 2800	RasAcd - ok
22:21:12.0780 2800	RasAuto         (f6a452eb4ceadbb51c9e0ee6b3ecef0f) C:\Windows\System32asauto.dll
22:21:12.0780 2800	RasAuto - ok
22:21:12.0811 2800	Rasl2tp         (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERSasl2tp.sys
22:21:12.0811 2800	Rasl2tp - ok
22:21:12.0889 2800	RasMan          (75d47445d70ca6f9f894b032fbc64fcf) C:\Windows\System32asmans.dll
22:21:12.0904 2800	RasMan - ok
22:21:12.0936 2800	RasPppoe        (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERSaspppoe.sys
22:21:12.0951 2800	RasPppoe - ok
22:21:12.0982 2800	RasSstp         (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERSassstp.sys
22:21:12.0982 2800	RasSstp - ok
22:21:13.0076 2800	rdbss           (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERSdbss.sys
22:21:13.0092 2800	rdbss - ok
22:21:13.0123 2800	RDPCDD          (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
22:21:13.0123 2800	RDPCDD - ok
22:21:13.0216 2800	rdpdr           (e8bd98d46f2ed77132ba927fccb47d8b) C:\Windows\system32\driversdpdr.sys
22:21:13.0232 2800	rdpdr - ok
22:21:13.0263 2800	RDPENCDD        (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\driversdpencdd.sys
22:21:13.0263 2800	RDPENCDD - ok
22:21:13.0357 2800	RDPWD           (79c6df8477250f5c54f7c5ae1d6b814e) C:\Windows\system32\drivers\RDPWD.sys
22:21:13.0372 2800	RDPWD - ok
22:21:13.0404 2800	RemoteAccess    (bcdd6b4804d06b1f7ebf29e53a57ece9) C:\Windows\System32\mprdim.dll
22:21:13.0419 2800	RemoteAccess - ok
22:21:13.0497 2800	RemoteRegistry  (9e6894ea18daff37b63e1005f83ae4ab) C:\Windows\system32egsvc.dll
22:21:13.0513 2800	RemoteRegistry - ok
22:21:13.0528 2800	RimUsb - ok
22:21:13.0622 2800	RimVSerPort     (2c4fb2e9f039287767c384e46ee91030) C:\Windows\system32\DRIVERS\RimSerial.sys
22:21:13.0622 2800	RimVSerPort - ok
22:21:13.0669 2800	ROOTMODEM       (75e8a6bfa7374aba833ae92bf41ae4e6) C:\Windows\system32\Drivers\RootMdm.sys
22:21:13.0669 2800	ROOTMODEM - ok
22:21:13.0700 2800	RpcLocator      (5123f83cbc4349d065534eeb6bbdc42b) C:\Windows\system32\locator.exe
22:21:13.0700 2800	RpcLocator - ok
22:21:13.0778 2800	RpcSs           (3b5b4d53fec14f7476ca29a20cc31ac9) C:\Windows\system32pcss.dll
22:21:13.0778 2800	RpcSs - ok
22:21:13.0840 2800	rspndr          (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERSspndr.sys
22:21:13.0840 2800	rspndr - ok
22:21:13.0887 2800	RTSTOR          (52532a4ca8b251775decc87c4813abfb) C:\Windows\system32\drivers\RTSTOR.SYS
22:21:13.0903 2800	RTSTOR - ok
22:21:13.0965 2800	SamSs           (a3e186b4b935905b829219502557314e) C:\Windows\system32\lsass.exe
22:21:13.0965 2800	SamSs - ok
22:21:14.0012 2800	sbp2port        (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
22:21:14.0012 2800	sbp2port - ok
22:21:14.0074 2800	SCardSvr        (77b7a11a0c3d78d3386398fbbea1b632) C:\Windows\System32\SCardSvr.dll
22:21:14.0090 2800	SCardSvr - ok
22:21:14.0168 2800	Schedule        (1a58069db21d05eb2ab58ee5753ebe8d) C:\Windows\system32\schedsvc.dll
22:21:14.0184 2800	Schedule - ok
22:21:14.0230 2800	SCPolicySvc     (312ec3e37a0a1f2006534913e37b4423) C:\Windows\System32\certprop.dll
22:21:14.0230 2800	SCPolicySvc - ok
22:21:14.0262 2800	SDRSVC          (716313d9f6b0529d03f726d5aaf6f191) C:\Windows\System32\SDRSVC.dll
22:21:14.0262 2800	SDRSVC - ok
22:21:14.0308 2800	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
22:21:14.0308 2800	secdrv - ok
22:21:14.0355 2800	seclogon        (fd5199d4d8a521005e4b5ee7fe00fa9b) C:\Windows\system32\seclogon.dll
22:21:14.0355 2800	seclogon - ok
22:21:14.0386 2800	SENS            (a9bbab5759771e523f55563d6cbe140f) C:\Windows\System32\sens.dll
22:21:14.0402 2800	SENS - ok
22:21:14.0449 2800	Serenum         (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
22:21:14.0449 2800	Serenum - ok
22:21:14.0480 2800	Serial          (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
22:21:14.0496 2800	Serial - ok
22:21:14.0527 2800	sermouse        (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
22:21:14.0527 2800	sermouse - ok
22:21:14.0636 2800	ServiceLayer    (2d841b7b7f6dec32162edfcc69d61f42) C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
22:21:14.0652 2800	ServiceLayer - ok
22:21:14.0745 2800	SessionEnv      (d2193326f729b163125610dbf3e17d57) C:\Windows\system32\sessenv.dll
22:21:14.0761 2800	SessionEnv - ok
22:21:14.0808 2800	sfdrv01         (aad95fe3e005489c7156fa111f744eaf) C:\Windows\system32\drivers\sfdrv01.sys
22:21:14.0808 2800	sfdrv01 - ok
22:21:14.0839 2800	sffdisk         (51cf56aa8bcc241f134b420b8f850406) C:\Windows\system32\drivers\sffdisk.sys
22:21:14.0854 2800	sffdisk - ok
22:21:14.0917 2800	sffp_mmc        (96ded8b20c734ac41641ce275250e55d) C:\Windows\system32\drivers\sffp_mmc.sys
22:21:14.0917 2800	sffp_mmc - ok
22:21:14.0979 2800	sffp_sd         (8b08cab1267b2c377883fc9e56981f90) C:\Windows\system32\drivers\sffp_sd.sys
22:21:14.0979 2800	sffp_sd - ok
22:21:15.0026 2800	sfhlp01         (462aee0ea0481ea8bd45cac876a4ccc4) C:\Windows\system32\drivers\sfhlp01.sys
22:21:15.0026 2800	sfhlp01 - ok
22:21:15.0088 2800	sfhlp02         (daad4c099ebf5094d32c373ac1ac0f3c) C:\Windows\system32\drivers\sfhlp02.sys
22:21:15.0088 2800	sfhlp02 - ok
22:21:15.0135 2800	sfloppy         (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
22:21:15.0151 2800	sfloppy - ok
22:21:15.0182 2800	sfsync02        (6dc03269f4c71e4ab313c3597f42a340) C:\Windows\system32\drivers\sfsync02.sys
22:21:15.0182 2800	sfsync02 - ok
22:21:15.0260 2800	SharedAccess    (e1499bd0ff76b1b2fbbf1af339d91165) C:\Windows\System32\ipnathlp.dll
22:21:15.0276 2800	SharedAccess - ok
22:21:15.0307 2800	ShellHWDetection (c7230fbee14437716701c15be02c27b8) C:\Windows\System32\shsvcs.dll
22:21:15.0322 2800	ShellHWDetection - ok
22:21:15.0369 2800	sisagp          (d2a595d6eebeeaf4334f8e50efbc9931) C:\Windows\system32\drivers\sisagp.sys
22:21:15.0369 2800	sisagp - ok
22:21:15.0447 2800	SiSRaid2        (cedd6f4e7d84e9f98b34b3fe988373aa) C:\Windows\system32\drivers\sisraid2.sys
22:21:15.0447 2800	SiSRaid2 - ok
22:21:15.0510 2800	SiSRaid4        (df843c528c4f69d12ce41ce462e973a7) C:\Windows\system32\drivers\sisraid4.sys
22:21:15.0510 2800	SiSRaid4 - ok
22:21:15.0634 2800	slsvc           (862bb4cbc05d80c5b45be430e5ef872f) C:\Windows\system32\SLsvc.exe
22:21:15.0712 2800	slsvc - ok
22:21:15.0822 2800	SLUINotify      (6edc422215cd78aa8a9cde6b30abbd35) C:\Windows\system32\SLUINotify.dll
22:21:15.0837 2800	SLUINotify - ok
22:21:15.0868 2800	Smb             (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
22:21:15.0884 2800	Smb - ok
22:21:15.0931 2800	SNMPTRAP        (2a146a055b4401c16ee62d18b8e2a032) C:\Windows\System32\snmptrap.exe
22:21:15.0946 2800	SNMPTRAP - ok
22:21:15.0978 2800	spldr           (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
22:21:15.0978 2800	spldr - ok
22:21:16.0009 2800	Spooler         (8554097e5136c3bf9f69fe578a1b35f4) C:\Windows\System32\spoolsv.exe
22:21:16.0024 2800	Spooler - ok
22:21:16.0056 2800	srv             (41987f9fc0e61adf54f581e15029ad91) C:\Windows\system32\DRIVERS\srv.sys
22:21:16.0056 2800	srv - ok
22:21:16.0149 2800	srv2            (ff33aff99564b1aa534f58868cbe41ef) C:\Windows\system32\DRIVERS\srv2.sys
22:21:16.0149 2800	srv2 - ok
22:21:16.0165 2800	srvnet          (7605c0e1d01a08f3ecd743f38b834a44) C:\Windows\system32\DRIVERS\srvnet.sys
22:21:16.0165 2800	srvnet - ok
22:21:16.0212 2800	SSDPSRV         (03d50b37234967433a5ea5ba72bc0b62) C:\Windows\System32\ssdpsrv.dll
22:21:16.0212 2800	SSDPSRV - ok
22:21:16.0321 2800	SstpSvc         (6f1a32e7b7b30f004d9a20afadb14944) C:\Windows\system32\sstpsvc.dll
22:21:16.0321 2800	SstpSvc - ok
22:21:16.0368 2800	stisvc          (5de7d67e49b88f5f07f3e53c4b92a352) C:\Windows\System32\wiaservc.dll
22:21:16.0383 2800	stisvc - ok
22:21:16.0461 2800	stllssvr        (e5ff667e416dac99bff16b626234a379) c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
22:21:16.0461 2800	stllssvr - ok
22:21:16.0570 2800	swenum          (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
22:21:16.0570 2800	swenum - ok
22:21:16.0602 2800	swprv           (f21fd248040681cca1fb6c9a03aaa93d) C:\Windows\System32\swprv.dll
22:21:16.0617 2800	swprv - ok
22:21:16.0711 2800	Symc8xx         (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
22:21:16.0711 2800	Symc8xx - ok
22:21:16.0726 2800	Sym_hi          (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
22:21:16.0742 2800	Sym_hi - ok
22:21:16.0758 2800	Sym_u3          (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
22:21:16.0758 2800	Sym_u3 - ok
22:21:16.0851 2800	SysMain         (9a51b04e9886aa4ee90093586b0ba88d) C:\Windows\system32\sysmain.dll
22:21:16.0867 2800	SysMain - ok
22:21:16.0898 2800	TabletInputService (2dca225eae15f42c0933e998ee0231c3) C:\Windows\System32\TabSvc.dll
22:21:16.0914 2800	TabletInputService - ok
22:21:16.0945 2800	TapiSrv         (d7673e4b38ce21ee54c59eeeb65e2483) C:\Windows\System32	apisrv.dll
22:21:16.0960 2800	TapiSrv - ok
22:21:17.0023 2800	TBS             (cb05822cd9cc6c688168e113c603dbe7) C:\Windows\System32	bssvc.dll
22:21:17.0023 2800	TBS - ok
22:21:17.0116 2800	Tcpip           (814a1c66fbd4e1b310a517221f1456bf) C:\Windows\system32\drivers	cpip.sys
22:21:17.0132 2800	Tcpip - ok
22:21:17.0163 2800	Tcpip6          (814a1c66fbd4e1b310a517221f1456bf) C:\Windows\system32\DRIVERS	cpip.sys
22:21:17.0163 2800	Tcpip6 - ok
22:21:17.0210 2800	tcpipreg        (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers	cpipreg.sys
22:21:17.0210 2800	tcpipreg - ok
22:21:17.0257 2800	TDPIPE          (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers	dpipe.sys
22:21:17.0257 2800	TDPIPE - ok
22:21:17.0335 2800	TDTCP           (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers	dtcp.sys
22:21:17.0335 2800	TDTCP - ok
22:21:17.0366 2800	tdx             (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS	dx.sys
22:21:17.0366 2800	tdx - ok
22:21:17.0413 2800	TermDD          (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS	ermdd.sys
22:21:17.0413 2800	TermDD - ok
22:21:17.0491 2800	TermService     (bb95da09bef6e7a131bff3ba5032090d) C:\Windows\System32	ermsrv.dll
22:21:17.0506 2800	TermService - ok
22:21:17.0538 2800	Themes          (c7230fbee14437716701c15be02c27b8) C:\Windows\system32\shsvcs.dll
22:21:17.0538 2800	Themes - ok
22:21:17.0584 2800	THREADORDER     (1076ffcffaae8385fd62dfcb25ac4708) C:\Windows\system32\mmcss.dll
22:21:17.0584 2800	THREADORDER - ok
22:21:17.0647 2800	TrkWks          (ec74e77d0eb004bd3a809b5f8fb8c2ce) C:\Windows\System32	rkwks.dll
22:21:17.0647 2800	TrkWks - ok
22:21:17.0678 2800	TrustedInstaller (97d9d6a04e3ad9b6c626b9931db78dba) C:\Windows\servicing\TrustedInstaller.exe
22:21:17.0678 2800	TrustedInstaller - ok
22:21:17.0740 2800	tssecsrv        (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS	ssecsrv.sys
22:21:17.0740 2800	tssecsrv - ok
22:21:17.0850 2800	TuneUp.UtilitiesSvc (2dfff5db7940327a30806859a14a2544) C:\Program Files\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe
22:21:17.0865 2800	TuneUp.UtilitiesSvc - ok
22:21:17.0896 2800	TuneUpUtilitiesDrv (f2107c9d85ec0df116939ccce06ae697) C:\Program Files\TuneUp Utilities 2012\TuneUpUtilitiesDriver32.sys
22:21:17.0912 2800	TuneUpUtilitiesDrv - ok
22:21:18.0006 2800	tunmp           (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS	unmp.sys
22:21:18.0006 2800	tunmp - ok
22:21:18.0037 2800	tunnel          (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS	unnel.sys
22:21:18.0037 2800	tunnel - ok
22:21:18.0068 2800	uagp35          (c3ade15414120033a36c0f293d4a4121) C:\Windows\system32\drivers\uagp35.sys
22:21:18.0068 2800	uagp35 - ok
22:21:18.0193 2800	udfs            (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
22:21:18.0208 2800	udfs - ok
22:21:18.0240 2800	UI0Detect       (ecef404f62863755951e09c802c94ad5) C:\Windows\system32\UI0Detect.exe
22:21:18.0255 2800	UI0Detect - ok
22:21:18.0349 2800	uliagpkx        (75e6890ebfce0841d3291b02e7a8bdb0) C:\Windows\system32\drivers\uliagpkx.sys
22:21:18.0349 2800	uliagpkx - ok
22:21:18.0364 2800	uliahci         (3cd4ea35a6221b85dcc25daa46313f8d) C:\Windows\system32\drivers\uliahci.sys
22:21:18.0380 2800	uliahci - ok
22:21:18.0411 2800	UlSata          (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
22:21:18.0411 2800	UlSata - ok
22:21:18.0474 2800	ulsata2         (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
22:21:18.0474 2800	ulsata2 - ok
22:21:18.0567 2800	umbus           (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
22:21:18.0567 2800	umbus - ok
22:21:18.0598 2800	upnphost        (68308183f4ae0be7bf8ecd07cb297999) C:\Windows\System32\upnphost.dll
22:21:18.0614 2800	upnphost - ok
22:21:18.0676 2800	upperdev - ok
22:21:18.0723 2800	USBAAPL         (83cafcb53201bbac04d822f32438e244) C:\Windows\system32\Drivers\usbaapl.sys
22:21:18.0723 2800	USBAAPL - ok
22:21:18.0754 2800	usbccgp         (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
22:21:18.0754 2800	usbccgp - ok
22:21:18.0848 2800	usbcir          (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
22:21:18.0848 2800	usbcir - ok
22:21:18.0910 2800	usbehci         (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
22:21:18.0910 2800	usbehci - ok
22:21:18.0957 2800	usbhub          (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
22:21:18.0957 2800	usbhub - ok
22:21:19.0035 2800	usbohci         (ce697fee0d479290d89bec80dfe793b7) C:\Windows\system32\DRIVERS\usbohci.sys
22:21:19.0051 2800	usbohci - ok
22:21:19.0082 2800	usbprint        (b51e52acf758be00ef3a58ea452fe360) C:\Windows\system32\drivers\usbprint.sys
22:21:19.0082 2800	usbprint - ok
22:21:19.0129 2800	USBSTOR         (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
22:21:19.0129 2800	USBSTOR - ok
22:21:19.0238 2800	usbuhci         (325dbbacb8a36af9988ccf40eac228cc) C:\Windows\system32\DRIVERS\usbuhci.sys
22:21:19.0238 2800	usbuhci - ok
22:21:19.0285 2800	UxSms           (1509e705f3ac1d474c92454a5c2dd81f) C:\Windows\System32\uxsms.dll
22:21:19.0285 2800	UxSms - ok
22:21:19.0363 2800	vds             (cd88d1b7776dc17a119049742ec07eb4) C:\Windows\System32\vds.exe
22:21:19.0363 2800	vds - ok
22:21:19.0425 2800	vga             (7d92be0028ecdedec74617009084b5ef) C:\Windows\system32\DRIVERS\vgapnp.sys
22:21:19.0441 2800	vga - ok
22:21:19.0503 2800	VgaSave         (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
22:21:19.0503 2800	VgaSave - ok
22:21:19.0550 2800	viaagp          (045d9961e591cf0674a920b6ba3ba5cb) C:\Windows\system32\drivers\viaagp.sys
22:21:19.0550 2800	viaagp - ok
22:21:19.0612 2800	ViaC7           (56a4de5f02f2e88182b0981119b4dd98) C:\Windows\system32\drivers\viac7.sys
22:21:19.0612 2800	ViaC7 - ok
22:21:19.0675 2800	viaide          (fd2e3175fcada350c7ab4521dca187ec) C:\Windows\system32\drivers\viaide.sys
22:21:19.0675 2800	viaide - ok
22:21:19.0722 2800	volmgr          (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
22:21:19.0722 2800	volmgr - ok
22:21:19.0784 2800	volmgrx         (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
22:21:19.0784 2800	volmgrx - ok
22:21:19.0862 2800	volsnap         (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
22:21:19.0862 2800	volsnap - ok
22:21:19.0924 2800	vsmraid         (d984439746d42b30fc65a4c3546c6829) C:\Windows\system32\drivers\vsmraid.sys
22:21:19.0940 2800	vsmraid - ok
22:21:20.0034 2800	VSS             (db3d19f850c6eb32bdcb9bc0836acddb) C:\Windows\system32\vssvc.exe
22:21:20.0049 2800	VSS - ok
22:21:20.0096 2800	W32Time         (96ea68b9eb310a69c25ebb0282b2b9de) C:\Windows\system32\w32time.dll
22:21:20.0096 2800	W32Time - ok
22:21:20.0190 2800	WacomPen        (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
22:21:20.0190 2800	WacomPen - ok
22:21:20.0236 2800	Wanarp          (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
22:21:20.0236 2800	Wanarp - ok
22:21:20.0236 2800	Wanarpv6        (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
22:21:20.0236 2800	Wanarpv6 - ok
22:21:20.0299 2800	wcncsvc         (a3cd60fd826381b49f03832590e069af) C:\Windows\System32\wcncsvc.dll
22:21:20.0314 2800	wcncsvc - ok
22:21:20.0377 2800	WcsPlugInService (11bcb7afcdd7aadacb5746f544d3a9c7) C:\Windows\System32\WcsPlugInService.dll
22:21:20.0377 2800	WcsPlugInService - ok
22:21:20.0424 2800	Wd              (afc5ad65b991c1e205cf25cfdbf7a6f4) C:\Windows\system32\drivers\wd.sys
22:21:20.0424 2800	Wd - ok
22:21:20.0517 2800	Wdf01000        (9950e3d0f08141c7e89e64456ae7dc73) C:\Windows\system32\drivers\Wdf01000.sys
22:21:20.0517 2800	Wdf01000 - ok
22:21:20.0580 2800	WdiServiceHost  (abfc76b48bb6c96e3338d8943c5d93b5) C:\Windows\system32\wdi.dll
22:21:20.0595 2800	WdiServiceHost - ok
22:21:20.0595 2800	WdiSystemHost   (abfc76b48bb6c96e3338d8943c5d93b5) C:\Windows\system32\wdi.dll
22:21:20.0611 2800	WdiSystemHost - ok
22:21:20.0642 2800	WebClient       (04c37d8107320312fbae09926103d5e2) C:\Windows\System32\webclnt.dll
22:21:20.0658 2800	WebClient - ok
22:21:20.0689 2800	Wecsvc          (ae3736e7e8892241c23e4ebbb7453b60) C:\Windows\system32\wecsvc.dll
22:21:20.0704 2800	Wecsvc - ok
22:21:20.0767 2800	wercplsupport   (670ff720071ed741206d69bd995ea453) C:\Windows\System32\wercplsupport.dll
22:21:20.0782 2800	wercplsupport - ok
22:21:20.0814 2800	WerSvc          (32b88481d3b326da6deb07b1d03481e7) C:\Windows\System32\WerSvc.dll
22:21:20.0829 2800	WerSvc - ok
22:21:20.0892 2800	WinDefend       (4575aa12561c5648483403541d0d7f2b) C:\Program Files\Windows Defender\mpsvc.dll
22:21:20.0892 2800	WinDefend - ok
22:21:20.0907 2800	WinHttpAutoProxySvc - ok
22:21:20.0954 2800	Winmgmt         (6b2a1d0e80110e3d04e6863c6e62fd8a) C:\Windows\system32\wbem\WMIsvc.dll
22:21:20.0954 2800	Winmgmt - ok
22:21:21.0063 2800	WinRM           (7cfe68bdc065e55aa5e8421607037511) C:\Windows\system32\WsmSvc.dll
22:21:21.0079 2800	WinRM - ok
22:21:21.0172 2800	Wlansvc         (c008405e4feeb069e30da1d823910234) C:\Windows\System32\wlansvc.dll
22:21:21.0188 2800	Wlansvc - ok
22:21:21.0282 2800	wlidsvc         (0a70f4022ec2e14c159efc4f69aa2477) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
22:21:21.0313 2800	wlidsvc - ok
22:21:21.0422 2800	WmFilter        (999a4539ad634a741afd357e290bd461) C:\Windows\system32\drivers\WmFilter.sys
22:21:21.0422 2800	WmFilter - ok
22:21:21.0453 2800	WmiAcpi         (701a9f884a294327e9141d73746ee279) C:\Windows\system32\drivers\wmiacpi.sys
22:21:21.0453 2800	WmiAcpi - ok
22:21:21.0516 2800	wmiApSrv        (43be3875207dcb62a85c8c49970b66cc) C:\Windows\system32\wbem\WmiApSrv.exe
22:21:21.0516 2800	wmiApSrv - ok
22:21:21.0594 2800	WMPNetworkSvc   (3978704576a121a9204f8cc49a301a9b) C:\Program Files\Windows Media Player\wmpnetwk.exe
22:21:21.0609 2800	WMPNetworkSvc - ok
22:21:21.0687 2800	WPCSvc          (cfc5a04558f5070cee3e3a7809f3ff52) C:\Windows\System32\wpcsvc.dll
22:21:21.0687 2800	WPCSvc - ok
22:21:21.0734 2800	WPDBusEnum      (801fbdb89d472b3c467eb112a0fc9246) C:\Windows\system32\wpdbusenum.dll
22:21:21.0750 2800	WPDBusEnum - ok
22:21:21.0828 2800	WpdUsb          (de9d36f91a4df3d911626643debf11ea) C:\Windows\system32\DRIVERS\wpdusb.sys
22:21:21.0828 2800	WpdUsb - ok
22:21:21.0921 2800	WPFFontCache_v0400 (dcf3e3edf5109ee8bc02fe6e1f045795) C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
22:21:21.0937 2800	WPFFontCache_v0400 - ok
22:21:22.0030 2800	ws2ifsl         (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
22:21:22.0030 2800	ws2ifsl - ok
22:21:22.0077 2800	wscsvc          (1ca6c40261ddc0425987980d0cd2aaab) C:\Windows\System32\wscsvc.dll
22:21:22.0077 2800	wscsvc - ok
22:21:22.0093 2800	WSearch - ok
22:21:22.0171 2800	wuauserv        (6298277b73c77fa99106b271a7525163) C:\Windows\system32\wuaueng.dll
22:21:22.0202 2800	wuauserv - ok
22:21:22.0280 2800	wudfsvc         (575a4190d989f64732119e4114045a4f) C:\Windows\System32\WUDFSvc.dll
22:21:22.0280 2800	wudfsvc - ok
22:21:22.0327 2800	ZTEusbmdm6k - ok
22:21:22.0389 2800	ZTEusbnmea - ok
22:21:22.0405 2800	ZTEusbser6k - ok
22:21:22.0436 2800	MBR (0x1B8)     (8913823ff508ccf109db74b636c301da) \Device\Harddisk0\DR0
22:21:22.0483 2800	\Device\Harddisk0\DR0 - ok
22:21:22.0483 2800	MBR (0x1B8)     (65e858a8a0293be11a920b0bc99d695e) \Device\Harddisk1\DR1
22:21:23.0122 2800	\Device\Harddisk1\DR1 - ok
22:21:23.0122 2800	MBR (0x1B8)     (65e858a8a0293be11a920b0bc99d695e) \Device\Harddisk2\DR2
22:21:23.0762 2800	\Device\Harddisk2\DR2 - ok
22:21:23.0778 2800	Boot (0x1200)   (e1a8d558485cfc565f1d6d6a9f2c47e8) \Device\Harddisk0\DR0\Partition0
22:21:23.0778 2800	\Device\Harddisk0\DR0\Partition0 - ok
22:21:23.0778 2800	Boot (0x1200)   (065ea971cd8fb229c0f11cd343b545cd) \Device\Harddisk0\DR0\Partition1
22:21:23.0778 2800	\Device\Harddisk0\DR0\Partition1 - ok
22:21:23.0793 2800	Boot (0x1200)   (57e9ad4566699cee92cd91c52067eae8) \Device\Harddisk1\DR1\Partition0
22:21:23.0793 2800	\Device\Harddisk1\DR1\Partition0 - ok
22:21:23.0793 2800	Boot (0x1200)   (c2fc7fdccaf588111ed49e07a6f291ab) \Device\Harddisk2\DR2\Partition0
22:21:23.0809 2800	\Device\Harddisk2\DR2\Partition0 - ok
22:21:23.0809 2800	============================================================
22:21:23.0809 2800	Scan finished
22:21:23.0809 2800	============================================================
22:21:23.0824 3280	Detected object count: 0
22:21:23.0824 3280	Actual detected object count: 0
22:21:53.0262 3264	Deinitialize success

Pierrot · Answer

Pour info j'ai suivi les conseils de Norton il y a une semaine dont je souhaitais me séparer (désinstallation problématique)

Les étapes 3&4 demandait de rentrer des clés:



Erreur : (9999,17x) lors de l'installation d'un produit Norton
 


ÉTAPE 1
 

Créer un nouveau compte d'administrateur de Windows
 
1.
 Réalisez l'une des opérations suivantes, en fonction de votre système d'exploitation : 
?
 Pour Windows XP : Cliquez sur Démarrer > Exécuter. 

?
 Pour Windows Vista : Cliquez sur le bouton Démarrer, puis sur Tous les programmes > Accessoires > Exécuter. 


2.
 Dans la boîte de dialogue Exécuter, tapez ce qui suit : 

control userpasswords
 
3.
 Cliquez sur OK. 

4.
 Réalisez l'une des opérations suivantes, en fonction de votre système d'exploitation : 
?
 Pour Windows XP : sous Choisissez une tâche, cliquez sur Créer un nouveau compte. 

?
 Pour Windows Vista : sous Modifier votre compte d'utilisateur, cliquez sur Gérer un autre compte puis cliquez sur Créer un compte.

 Quand la fenêtre Contrôle de comptes d'utilisateurs apparaît, cliquez sur Continuer. 


5.
 Dans la zone de texte Entrez le nom du nouveau compte ou Nom du nouveau compte, tapez le texte suivant : 

newadminaccount
 
6.
 Réalisez l'une des opérations suivantes, en fonction de votre système d'exploitation : 
?
 Pour Windows XP : cliquez sur Suivant et sous Choisir un type de compte cliquez sur Administrateur de l'ordinateur. 

?
 Pour Windows Vista : cliquez sur Administrateur. 


7.
 Cliquez sur Créer un compte. 

8.
 Redémarrez l'ordinateur et ouvrez une session avec le compte newadminaccount. 



ÉTAPE 2
 

Ajouter des autorisations aux clés de registre 








Les étapes suivantes vous inviteront à modifier le Registre de Windows. Sauvegardez le registre avant d'y apporter des modifications, car une modification incorrecte du registre peut provoquer la perte définitive de données ou la corruption de fichiers. Supprimez uniquement la clé de registre spécifiée. 

Pour obtenir des instructions, consultez le document suivant : 

Comment faire une copie de sauvegarde du registre de Windows 

1.
 Réalisez l'une des opérations suivantes, en fonction de votre système d'exploitation : 
?
 Pour Windows XP : Cliquez sur Démarrer > Exécuter. 

?
 Pour Windows Vista : Cliquez sur le bouton Démarrer, puis sur Tous les programmes > Accessoires > Exécuter. 


2.
 Dans la boîte de dialogue Exécuter, tapez ce qui suit : 

regedit
 
3.
 Cliquez sur OK. 

Quand la fenêtre Contrôle de comptes d'utilisateurs apparaît, cliquez sur Continuer. 

4.
 Dans l'Editeur du Registre, recherchez et sélectionnez la clé suivante : 

HKEY_CURRENT_USER\Software 

5.
 Cliquez avec le bouton droit de la souris sur la clé Software, puis cliquez sur Autorisations.... 

6.
Cliquez sur Ajouter.... 

7.
 Tapez le texte suivant : 

Tout le monde
 
8.
 Sous "Noms d'utilisateur ou de groupe", cliquez sur Tout le monde. 

9.
 Sous Autorisations pour Tout le monde, cliquez sur Autoriser en regard de Contrôle total. 

10.
 Cliquez sur OK. 


1.
 Répétez les lignes 4 à 10 pour les clés de registre suivantes : 

HKEY_LOCAL_MACHINE\SOFTWARE 

HKEY_LOCAL_MACHINE\SOFTWARE\Symantec 

2.
 Quittez l'Editeur du Registre. 



ÉTAPE 3
 

Désinscrire et réinscrire Microsoft Windows Installer
 
1.
 Réalisez l'une des opérations suivantes, en fonction de votre système d'exploitation : 
?
 Pour Windows XP : Cliquez sur Démarrer > Exécuter. 

?
 Pour Windows Vista : Cliquez sur le bouton Démarrer, puis sur Tous les programmes > Accessoires > Exécuter. 


2.
 Dans la boîte de dialogue Exécuter, tapez ce qui suit : 

msiexec /unregister
 
3.
 Cliquez sur OK. 

Quand la fenêtre Contrôle de comptes d'utilisateurs apparaît, cliquez sur Continuer. 

4.
 Réalisez l'une des opérations suivantes, en fonction de votre système d'exploitation : 
?
 Pour Windows XP : Cliquez sur Démarrer > Exécuter. 

?
 Pour Windows Vista : Cliquez sur le bouton Démarrer, puis sur Tous les programmes > Accessoires > Exécuter. 


5.
 Dans la boîte de dialogue Exécuter, tapez ce qui suit : 

msiexec /regserver
 
6.
 Cliquez sur OK. 

Quand la fenêtre Contrôle de comptes d'utilisateurs apparaît, cliquez sur Continuer. 



ÉTAPE 4
 

Vérifier les clés de registre et les modifier si nécessaire
 
1.
 Réalisez l'une des opérations suivantes, en fonction de votre système d'exploitation : 
?
 Pour Windows XP : Cliquez sur Démarrer > Exécuter. 

?
 Pour Windows Vista : Cliquez sur le bouton Démarrer, puis sur Tous les programmes > Accessoires > Exécuter. 


2.
 Dans la boîte de dialogue Exécuter, tapez ce qui suit : 

regedit
 
3.
 Cliquez sur OK. 

Quand la fenêtre Contrôle de comptes d'utilisateurs apparaît, cliquez sur Continuer. 

4.
 Dans l'Editeur du Registre, recherchez et sélectionnez la clé suivante : 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders 

5.
 Dans le volet droit, notez les valeurs dans la zone Données de la valeur de chaque entrée. 

Si une valeur contient un lecteur inadapté à votre ordinateur, cliquez avec le bouton droit de la souris sur l'entrée, tapez le texte suivant dans la zone de texte Données de la valeur, et puis cliquez sur OK. 

c:\mes documents
 
6.
 Répétez la ligne 5 pour chaque entrée pour laquelle la valeur Données contient un lecteur incorrect. 

7.
 Répétez la ligne 4 à 6 pour chacune des clés de registre suivantes : 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders 

8.
 Quittez l'Editeur du Registre. 



ÉTAPE 4
 

Télécharger et installer LiveUpdate 

1.
 Téléchargez le fichier LiveUpdate. 




TÉLÉCHARGER 


2.
 Enregistrez le fichier sur le bureau Windows. 

3.
 A la fin du téléchargement, cliquez deux fois sur l'icône lusetup.exe présente sur le bureau afin d'installer LiveUpdate. 



ÉTAPE 5
 

Réinstaller les produits Norton

Boy94450 · Answer

Suit uniquement ce que je te demande :-)

Télécharge Malwarebytes' Anti-Malware sur ton Bureau. 

Tutoriel Malwarebytes' Anti-Malware

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Malwarebytes' Anti-Malware, « Exécuter en tant qu'Administrateur » /!\

* Dans l'onglet "Mise à Jour", cliques sur le bouton "Recherche de mise à jour".
* Cliquez sur l'onglet "Recherche".
* Sélectionnes "Exécuter un examen complet".
* Sélectionnes "Tous les disques si proposés".
* Cliques sur "Rechercher"
* Le scan démarre.

* A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur "Afficher les résultats" pour afficher tous les objets trouvés.
* Cliques sur "Ok" pour poursuivre.
* Si des Malware ou autre infection ont été détectés, cliques sur "Afficher les résultats".
* Sélectionnes tout (ou laisses cochés si ça l'est) et cliques sur "Supprimer la sélection" (Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.)
* Malwarebytes' Anti-Malware va ouvrir le bloc-notes et y copier le rapport d'analyse.
* Copie le et poste le rapport d'analyse dans ta prochaine réponse.

* Puis redémarre ton ordinateur.

Pierrot · Answer

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.04.10.09

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
hp :: PC-DE-PIERROT [administrateur]

12/04/2012 19:22:39
mbam-log-2012-04-12 (19-22-39).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 388723
Temps écoulé: 3 heure(s), 9 minute(s), 55 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Boy94450 · Answer

* Télécharges Eset (Scan en Ligne) sur ton Bureau.  

Tutoriel Eset (Scan en Ligne)  

* Lances le fichier.  
* Acceptes les conditions.  
* « Autoriser le programme à accéder à Internet ».
* Cliques sur "Paramètre Avancées" pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement).  
* Téléchargements des signatures.  

/!\ Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des messages d'alerte !  {/!\  

* Le scan débute dés la fin du téléchargement.  
* Résultat: Si aucune menace n'est détectée, il vous affichera un message vert vous le précisant, dans  le cas contraire voici le message.  
* Générer le rapport: Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte ...  
* Postes le rapport.

Pierrot · Answer

Bonjour!

Après 2 semaines de vacances, du taff à n'en plus pouvoir, me voilà de retour avec toujours les mêmes problèmes de fenêtres au démarrage.
Ajouté à ça, mon ordi rame méchamment maintenant. Que du bonheur!

Serais-tu disponible dans la semaine pour continuer le travail entamé en avril?

Merci encore de ton aide.

Pierrot · Answer

Le rapport suite au scan effectué avec eset:

C:\Program Files\PDFCreator\Toolbar\pdfforge Toolbar_setup.exe	Win32/Toolbar.Widgi Application	supprimé - mis en quarantaine

Fichiers qui s'ouvrent seuls au démarrage

23 réponses

Discussions similaires

Newsletters