Live security platinium virus

jetm Messages postés 12 Date d'inscription   Statut Membre Dernière intervention   -  
 g3n-h@ckm@n -
Bonjour,

Je suis nouveau sur le forum et dans le domaine je ne connais que les fondamentaux .
Veuillez par avance excuser les fautes d orthographe j écris avec mon portable puisque je mai plus d ordinateur suite à l infection par ce virus .
Or c'est un outil très important pour moi j'ai vraiment besoin d aide SVP

J ai cru comprendre que là procédure était plutôt longue par quoi puis je commencer

Je vous remercie davance

24 réponses

  • 1
  • 2
Résumé de la discussion

Le fil porte sur une infection par un logiciel malveillant et sur les démarches à mener pour nettoyer l’ordinateur, sécuriser les comptes et répondre à une demande d’aide rapide. Plusieurs outils de décontamination sont évoqués, tels que RogueKiller, ZHPDiag et Malwarebytes, avec des étapes guidées: mode sans échec, analyse du système, génération de rapports et envoi des liens vers les fichiers. D'autres réponses proposent la réinstallation d'applications, la vérification des mots de passe et l'envoi des rapports de diagnostics, afin d'évaluer l'ampleur de l'infection et de planifier les étapes suivantes. En cas de blocage technique, les interventions suggèrent des alternatives comme l’exécution en tant qu’administrateur et la prise en compte des blocages éventuels lors des diagnostics.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    jetm,

    C'est une méchante bestiole qui as attrapée là !

    Je ne sais pas s'il sera possible de nettoyer ta machine.

    En tout état de cause tu devras IMPERATIVEMENT changer tous tes mots de passe car suivant la version de ce Rogue tes mots de passe ont pu être volés.

    Mets toi en mode sans échec avec prise en charge réseau.

    * Télécharge Roguekiller (de Tigzy) sur le Bureau
    * Quitte tous tes programmes en cours
    * Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
    * Clique sur le bouton (Scan)
    * S'il demande pour supprimer un proxy, tape 1 (supprimer)
    * Le scan terminé clique sur le bouton (Rapport)
    * Le bloc note s'ouvre contenant le rapport
    * Enregistre le sur ton bureau
    * Transmets moi le lien du fichier comme indiqué en préambule "Dépôt de fichier"
    * Rappel des dépôts : cijoint ou pjjoint
    * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois, ou renommer en winlogon.exe

    A+
    1
  3. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    jetm bonjour,

    Relances Roguekiller et cliques sur [Suppression]

    Poste moi le rapport résultant.

    A+
    0
  4. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    jetm,

    Ensuite :

    Télécharge TdssKiller
    * Lance le
    * choisis : télécharger la dernière version
    * relance-le
    * Choisis : lancer le nettoyage
    * TDSSKiller va s'ouvrir, clique sur "Start Scan"
    Si TDSS.tdl2 est détecté l''option délete sera cochée par défaut.
    Si TDSS.tdl3 est détecté assure-toi que Cure est bien cochée.
    Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
    Si Suspicious file est indiqué, laisse l''option cochée sur Skip
    Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas
    * une fois qu'il a terminé , redémarre s'il te le demande pour finir de nettoyer
    * sinon , ferme tdssKiller et le rapport s'affichera sur le bureau
    * Copie/Colle son contenu dans ta prochaine réponse.

    A+
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jetm Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
     
    Bonsoir

    J'ai modifié mon post précédant le dernier fichier de report est bien celui avec l'action de suppression dans rogue killer

    Je poursuit donc la procedure
    0
  7. jetm Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
     
    Voici le rapport de tdsskiller

    23:11:19.0286 1720 TDSS rootkit removing tool 2.7.48.0 Jul 24 2012 13:16:32
    23:11:19.0380 1720 ============================================================
    23:11:19.0380 1720 Current date / time: 2012/08/01 23:11:19.0380
    23:11:19.0380 1720 SystemInfo:
    23:11:19.0380 1720
    23:11:19.0380 1720 OS Version: 6.1.7601 ServicePack: 1.0
    23:11:19.0380 1720 Product type: Workstation
    23:11:19.0380 1720 ComputerName: AX-PC
    23:11:19.0380 1720 UserName: Ax
    23:11:19.0380 1720 Windows directory: C:\Windows
    23:11:19.0380 1720 System windows directory: C:\Windows
    23:11:19.0380 1720 Running under WOW64
    23:11:19.0380 1720 Processor architecture: Intel x64
    23:11:19.0380 1720 Number of processors: 4
    23:11:19.0380 1720 Page size: 0x1000
    23:11:19.0380 1720 Boot type: Safe boot with network
    23:11:19.0380 1720 ============================================================
    23:11:19.0865 1720 Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
    23:11:19.0867 1720 ============================================================
    23:11:19.0867 1720 \Device\Harddisk0\DR0:
    23:11:19.0867 1720 MBR partitions:
    23:11:19.0867 1720 \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x32000
    23:11:19.0867 1720 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x32800, BlocksNum 0x16A00000
    23:11:19.0885 1720 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x16A33000, BlocksNum 0x21234800
    23:11:19.0885 1720 ============================================================
    23:11:19.0912 1720 C: <-> \Device\Harddisk0\DR0\Partition1
    23:11:19.0996 1720 D: <-> \Device\Harddisk0\DR0\Partition2
    23:11:19.0996 1720 ============================================================
    23:11:19.0996 1720 Initialize success
    23:11:19.0996 1720 ============================================================
    23:11:26.0829 1912 ============================================================
    23:11:26.0829 1912 Scan started
    23:11:26.0829 1912 Mode: Manual;
    23:11:26.0829 1912 ============================================================
    23:11:27.0243 1912 1394ohci (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys
    23:11:27.0245 1912 1394ohci - ok
    23:11:27.0298 1912 ACPI (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys
    23:11:27.0301 1912 ACPI - ok
    23:11:27.0335 1912 AcpiPmi (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys
    23:11:27.0336 1912 AcpiPmi - ok
    23:11:27.0454 1912 adp94xx (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
    23:11:27.0465 1912 adp94xx - ok
    23:11:27.0515 1912 adpahci (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
    23:11:27.0518 1912 adpahci - ok
    23:11:27.0545 1912 adpu320 (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
    23:11:27.0547 1912 adpu320 - ok
    23:11:27.0600 1912 AeLookupSvc (4b78b431f225fd8624c5655cb1de7b61) C:\Windows\System32\aelupsvc.dll
    23:11:27.0614 1912 AeLookupSvc - ok
    23:11:27.0746 1912 AFD (1c7857b62de5994a75b054a9fd4c3825) C:\Windows\system32\drivers\afd.sys
    23:11:27.0751 1912 AFD - ok
    23:11:27.0798 1912 agp440 (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys
    23:11:27.0799 1912 agp440 - ok
    23:11:27.0828 1912 ALG (3290d6946b5e30e70414990574883ddb) C:\Windows\System32\alg.exe
    23:11:27.0829 1912 ALG - ok
    23:11:27.0868 1912 aliide (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys
    23:11:27.0868 1912 aliide - ok
    23:11:27.0907 1912 amdide (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys
    23:11:27.0908 1912 amdide - ok
    23:11:27.0947 1912 AmdK8 (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
    23:11:27.0948 1912 AmdK8 - ok
    23:11:27.0957 1912 AmdPPM (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
    23:11:27.0957 1912 AmdPPM - ok
    23:11:27.0988 1912 amdsata (d4121ae6d0c0e7e13aa221aa57ef2d49) C:\Windows\system32\drivers\amdsata.sys
    23:11:27.0988 1912 amdsata - ok
    23:11:28.0035 1912 amdsbs (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
    23:11:28.0050 1912 amdsbs - ok
    23:11:28.0081 1912 amdxata (540daf1cea6094886d72126fd7c33048) C:\Windows\system32\drivers\amdxata.sys
    23:11:28.0081 1912 amdxata - ok
    23:11:28.0206 1912 AntiVirSchedulerService (a5bcbaf0477c4869b67e0195aea4a9cd) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
    23:11:28.0206 1912 AntiVirSchedulerService - ok
    23:11:28.0253 1912 AntiVirService (3cce4afa4aacdb28e01a148394212186) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
    23:11:28.0253 1912 AntiVirService - ok
    23:11:28.0315 1912 AppID (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys
    23:11:28.0315 1912 AppID - ok
    23:11:28.0347 1912 AppIDSvc (0bc381a15355a3982216f7172f545de1) C:\Windows\System32\appidsvc.dll
    23:11:28.0347 1912 AppIDSvc - ok
    23:11:28.0417 1912 Appinfo (3977d4a871ca0d4f2ed1e7db46829731) C:\Windows\System32\appinfo.dll
    23:11:28.0418 1912 Appinfo - ok
    23:11:28.0472 1912 arc (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
    23:11:28.0474 1912 arc - ok
    23:11:28.0500 1912 arcsas (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
    23:11:28.0502 1912 arcsas - ok
    23:11:28.0537 1912 AsyncMac (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
    23:11:28.0551 1912 AsyncMac - ok
    23:11:28.0585 1912 atapi (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys
    23:11:28.0586 1912 atapi - ok
    23:11:28.0678 1912 AudioEndpointBuilder (f23fef6d569fce88671949894a8becf1) C:\Windows\System32\Audiosrv.dll
    23:11:28.0684 1912 AudioEndpointBuilder - ok
    23:11:28.0689 1912 AudioSrv (f23fef6d569fce88671949894a8becf1) C:\Windows\System32\Audiosrv.dll
    23:11:28.0693 1912 AudioSrv - ok
    23:11:28.0745 1912 avgntflt (b1224e6b086cd6548315b04ab575a23e) C:\Windows\system32\DRIVERS\avgntflt.sys
    23:11:28.0747 1912 avgntflt - ok
    23:11:28.0784 1912 avipbb (ed45f12cfa62b83765c9c1496758cc87) C:\Windows\system32\DRIVERS\avipbb.sys
    23:11:28.0786 1912 avipbb - ok
    23:11:28.0833 1912 AxInstSV (a6bf31a71b409dfa8cac83159e1e2aff) C:\Windows\System32\AxInstSV.dll
    23:11:28.0835 1912 AxInstSV - ok
    23:11:28.0897 1912 b06bdrv (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
    23:11:28.0902 1912 b06bdrv - ok
    23:11:28.0939 1912 b57nd60a (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
    23:11:28.0953 1912 b57nd60a - ok
    23:11:29.0093 1912 BCM43XX (63dd9c990883709053dd2c427df0db6f) C:\Windows\system32\DRIVERS\bcmwl664.sys
    23:11:29.0107 1912 BCM43XX - ok
    23:11:29.0197 1912 BDESVC (fde360167101b4e45a96f939f388aeb0) C:\Windows\System32\bdesvc.dll
    23:11:29.0199 1912 BDESVC - ok
    23:11:29.0272 1912 Beep (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
    23:11:29.0273 1912 Beep - ok
    23:11:29.0356 1912 BFE (82974d6a2fd19445cc5171fc378668a4) C:\Windows\System32\bfe.dll
    23:11:29.0362 1912 BFE - ok
    23:11:29.0432 1912 BITS (1ea7969e3271cbc59e1730697dc74682) C:\Windows\System32\qmgr.dll
    23:11:29.0507 1912 BITS - ok
    23:11:29.0558 1912 blbdrive (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
    23:11:29.0559 1912 blbdrive - ok
    23:11:29.0620 1912 bowser (6c02a83164f5cc0a262f4199f0871cf5) C:\Windows\system32\DRIVERS\bowser.sys
    23:11:29.0621 1912 bowser - ok
    23:11:29.0646 1912 BrFiltLo (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
    23:11:29.0647 1912 BrFiltLo - ok
    23:11:29.0662 1912 BrFiltUp (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
    23:11:29.0663 1912 BrFiltUp - ok
    23:11:29.0718 1912 Browser (8ef0d5c41ec907751b8429162b1239ed) C:\Windows\System32\browser.dll
    23:11:29.0720 1912 Browser - ok
    23:11:29.0744 1912 Brserid (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
    23:11:29.0753 1912 Brserid - ok
    23:11:29.0772 1912 BrSerWdm (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
    23:11:29.0773 1912 BrSerWdm - ok
    23:11:29.0803 1912 BrUsbMdm (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
    23:11:29.0804 1912 BrUsbMdm - ok
    23:11:29.0812 1912 BrUsbSer (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
    23:11:29.0813 1912 BrUsbSer - ok
    23:11:29.0862 1912 BthEnum (cf98190a94f62e405c8cb255018b2315) C:\Windows\system32\drivers\BthEnum.sys
    23:11:29.0863 1912 BthEnum - ok
    23:11:29.0896 1912 BTHMODEM (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
    23:11:29.0897 1912 BTHMODEM - ok
    23:11:29.0935 1912 BthPan (02dd601b708dd0667e1331fa8518e9ff) C:\Windows\system32\DRIVERS\bthpan.sys
    23:11:29.0936 1912 BthPan - ok
    23:11:29.0999 1912 BTHPORT (64c198198501f7560ee41d8d1efa7952) C:\Windows\System32\Drivers\BTHport.sys
    23:11:30.0004 1912 BTHPORT - ok
    23:11:30.0032 1912 bthserv (95f9c2976059462cbbf227f7aab10de9) C:\Windows\system32\bthserv.dll
    23:11:30.0033 1912 bthserv - ok
    23:11:30.0065 1912 BTHUSB (f188b7394d81010767b6df3178519a37) C:\Windows\System32\Drivers\BTHUSB.sys
    23:11:30.0066 1912 BTHUSB - ok
    23:11:30.0117 1912 btwampfl (7a2ce8c1bf4daa1f2766e21e9ca11078) C:\Windows\system32\drivers\btwampfl.sys
    23:11:30.0120 1912 btwampfl - ok
    23:11:30.0143 1912 btwaudio (a75bf6802a967f5aacecc3c67febdf55) C:\Windows\system32\drivers\btwaudio.sys
    23:11:30.0145 1912 btwaudio - ok
    23:11:30.0191 1912 btwavdt (d895dc213edbda5fcc53aad1f1e0e63b) C:\Windows\system32\DRIVERS\btwavdt.sys
    23:11:30.0193 1912 btwavdt - ok
    23:11:30.0285 1912 btwdins (6a667adad3c2151131e6a478850762be) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
    23:11:30.0294 1912 btwdins - ok
    23:11:30.0336 1912 btwl2cap (07096d2bc22ccb6cea5a532df0be8a75) C:\Windows\system32\DRIVERS\btwl2cap.sys
    23:11:30.0337 1912 btwl2cap - ok
    23:11:30.0354 1912 btwrchid (6d7aa2bde0135599c5f230d69db3b420) C:\Windows\system32\DRIVERS\btwrchid.sys
    23:11:30.0355 1912 btwrchid - ok
    23:11:30.0399 1912 cdfs (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
    23:11:30.0400 1912 cdfs - ok
    23:11:30.0448 1912 cdrom (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\drivers\cdrom.sys
    23:11:30.0448 1912 cdrom - ok
    23:11:30.0495 1912 CertPropSvc (f17d1d393bbc69c5322fbfafaca28c7f) C:\Windows\System32\certprop.dll
    23:11:30.0495 1912 CertPropSvc - ok
    23:11:30.0544 1912 circlass (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
    23:11:30.0545 1912 circlass - ok
    23:11:30.0588 1912 CLFS (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
    23:11:30.0591 1912 CLFS - ok
    23:11:30.0650 1912 clr_optimization_v2.0.50727_32 (d88040f816fda31c3b466f0fa0918f29) C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
    23:11:30.0653 1912 clr_optimization_v2.0.50727_32 - ok
    23:11:30.0731 1912 clr_optimization_v2.0.50727_64 (d1ceea2b47cb998321c579651ce3e4f8) C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe
    23:11:30.0733 1912 clr_optimization_v2.0.50727_64 - ok
    23:11:30.0817 1912 clr_optimization_v4.0.30319_32 (c5a75eb48e2344abdc162bda79e16841) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
    23:11:30.0830 1912 clr_optimization_v4.0.30319_32 - ok
    23:11:30.0865 1912 clr_optimization_v4.0.30319_64 (c6f9af94dcd58122a4d7e89db6bed29d) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
    23:11:30.0868 1912 clr_optimization_v4.0.30319_64 - ok
    23:11:30.0896 1912 CmBatt (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
    23:11:30.0897 1912 CmBatt - ok
    23:11:30.0920 1912 cmdide (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys
    23:11:30.0921 1912 cmdide - ok
    23:11:30.0980 1912 CNG (9ac4f97c2d3e93367e2148ea940cd2cd) C:\Windows\system32\Drivers\cng.sys
    23:11:30.0985 1912 CNG - ok
    23:11:31.0047 1912 Compbatt (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
    23:11:31.0047 1912 Compbatt - ok
    23:11:31.0062 1912 CompositeBus (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys
    23:11:31.0063 1912 CompositeBus - ok
    23:11:31.0086 1912 COMSysApp - ok
    23:11:31.0100 1912 crcdisk (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
    23:11:31.0100 1912 crcdisk - ok
    23:11:31.0129 1912 CryptSvc (4f5414602e2544a4554d95517948b705) C:\Windows\system32\cryptsvc.dll
    23:11:31.0131 1912 CryptSvc - ok
    23:11:31.0192 1912 DcomLaunch (5c627d1b1138676c0a7ab2c2c190d123) C:\Windows\system32\rpcss.dll
    23:11:31.0211 1912 DcomLaunch - ok
    23:11:31.0259 1912 defragsvc (3cec7631a84943677aa8fa8ee5b6b43d) C:\Windows\System32\defragsvc.dll
    23:11:31.0262 1912 defragsvc - ok
    23:11:31.0298 1912 DfsC (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys
    23:11:31.0299 1912 DfsC - ok
    23:11:31.0345 1912 Dhcp (43d808f5d9e1a18e5eeb5ebc83969e4e) C:\Windows\system32\dhcpcore.dll
    23:11:31.0348 1912 Dhcp - ok
    23:11:31.0373 1912 discache (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
    23:11:31.0374 1912 discache - ok
    23:11:31.0413 1912 Disk (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
    23:11:31.0414 1912 Disk - ok
    23:11:31.0446 1912 Dnscache (16835866aaa693c7d7fceba8fff706e4) C:\Windows\System32\dnsrslvr.dll
    23:11:31.0448 1912 Dnscache - ok
    23:11:31.0486 1912 dot3svc (b1fb3ddca0fdf408750d5843591afbc6) C:\Windows\System32\dot3svc.dll
    23:11:31.0488 1912 dot3svc - ok
    23:11:31.0534 1912 DPS (b26f4f737e8f9df4f31af6cf31d05820) C:\Windows\system32\dps.dll
    23:11:31.0536 1912 DPS - ok
    23:11:31.0617 1912 driverhardwarev2x64 (b28c853770c995552b9f5760d8245f44) C:\Program Files\ma-config.com\Drivers\driverhardwarev2x64.sys
    23:11:31.0618 1912 driverhardwarev2x64 - ok
    23:11:31.0647 1912 drmkaud (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
    23:11:31.0648 1912 drmkaud - ok
    23:11:31.0720 1912 DXGKrnl (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys
    23:11:31.0728 1912 DXGKrnl - ok
    23:11:31.0757 1912 EapHost (e2dda8726da9cb5b2c4000c9018a9633) C:\Windows\System32\eapsvc.dll
    23:11:31.0758 1912 EapHost - ok
    23:11:31.0865 1912 ebdrv (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
    23:11:31.0947 1912 ebdrv - ok
    23:11:32.0033 1912 EFS (c118a82cd78818c29ab228366ebf81c3) C:\Windows\System32\lsass.exe
    23:11:32.0034 1912 EFS - ok
    23:11:32.0112 1912 ehRecvr (c4002b6b41975f057d98c439030cea07) C:\Windows\ehome\ehRecvr.exe
    23:11:32.0118 1912 ehRecvr - ok
    23:11:32.0147 1912 ehSched (4705e8ef9934482c5bb488ce28afc681) C:\Windows\ehome\ehsched.exe
    23:11:32.0148 1912 ehSched - ok
    23:11:32.0252 1912 elxstor (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
    23:11:32.0257 1912 elxstor - ok
    23:11:32.0279 1912 ErrDev (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys
    23:11:32.0279 1912 ErrDev - ok
    23:11:32.0333 1912 ETD (b73181411523d264ad7bec35b84716ab) C:\Windows\system32\DRIVERS\ETD.sys
    23:11:32.0334 1912 ETD - ok
    23:11:32.0383 1912 EventSystem (4166f82be4d24938977dd1746be9b8a0) C:\Windows\system32\es.dll
    23:11:32.0386 1912 EventSystem - ok
    23:11:32.0416 1912 exfat (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
    23:11:32.0419 1912 exfat - ok
    23:11:32.0437 1912 fastfat (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
    23:11:32.0440 1912 fastfat - ok
    23:11:32.0503 1912 Fax (dbefd454f8318a0ef691fdd2eaab44eb) C:\Windows\system32\fxssvc.exe
    23:11:32.0509 1912 Fax - ok
    23:11:32.0536 1912 fdc (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
    23:11:32.0537 1912 fdc - ok
    23:11:32.0581 1912 fdPHost (0438cab2e03f4fb61455a7956026fe86) C:\Windows\system32\fdPHost.dll
    23:11:32.0582 1912 fdPHost - ok
    23:11:32.0593 1912 FDResPub (802496cb59a30349f9a6dd22d6947644) C:\Windows\system32\fdrespub.dll
    23:11:32.0594 1912 FDResPub - ok
    23:11:32.0637 1912 FileInfo (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
    23:11:32.0638 1912 FileInfo - ok
    23:11:32.0654 1912 Filetrace (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
    23:11:32.0655 1912 Filetrace - ok
    23:11:32.0681 1912 flpydisk (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
    23:11:32.0682 1912 flpydisk - ok
    23:11:32.0738 1912 FltMgr (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys
    23:11:32.0741 1912 FltMgr - ok
    23:11:32.0801 1912 FontCache (5c4cb4086fb83115b153e47add961a0c) C:\Windows\system32\FntCache.dll
    23:11:32.0811 1912 FontCache - ok
    23:11:32.0899 1912 FontCache3.0.0.0 (a8b7f3818ab65695e3a0bb3279f6dce6) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
    23:11:32.0900 1912 FontCache3.0.0.0 - ok
    23:11:32.0950 1912 FsDepends (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
    23:11:32.0950 1912 FsDepends - ok
    23:11:32.0999 1912 fssfltr (2bf3b36b96d015af666b6aa63ae2e38f) C:\Windows\system32\DRIVERS\fssfltr.sys
    23:11:33.0000 1912 fssfltr - ok
    23:11:33.0093 1912 fsssvc (45b52394f9624237f33a8a3d73c0b221) C:\Program Files (x86)\Windows Live\Family Safety\fsssvc.exe
    23:11:33.0099 1912 fsssvc - ok
    23:11:33.0129 1912 Fs_Rec (6bd9295cc032dd3077c671fccf579a7b) C:\Windows\system32\drivers\Fs_Rec.sys
    23:11:33.0130 1912 Fs_Rec - ok
    23:11:33.0174 1912 fvevol (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys
    23:11:33.0176 1912 fvevol - ok
    23:11:33.0204 1912 gagp30kx (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
    23:11:33.0205 1912 gagp30kx - ok
    23:11:33.0285 1912 GameConsoleService (521a469caf61f00e1de081cc2099c1d6) C:\Program Files (x86)\WildGames\Game Console - WildGames\GameConsoleService.exe
    23:11:33.0288 1912 GameConsoleService - ok
    23:11:33.0345 1912 gpsvc (277bbc7e1aa1ee957f573a10eca7ef3a) C:\Windows\System32\gpsvc.dll
    23:11:33.0352 1912 gpsvc - ok
    23:11:33.0378 1912 hcw85cir (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
    23:11:33.0379 1912 hcw85cir - ok
    23:11:33.0429 1912 HdAudAddService (975761c778e33cd22498059b91e7373a) C:\Windows\system32\drivers\HdAudio.sys
    23:11:33.0433 1912 HdAudAddService - ok
    23:11:33.0471 1912 HDAudBus (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\drivers\HDAudBus.sys
    23:11:33.0472 1912 HDAudBus - ok
    23:11:33.0516 1912 HECIx64 (b6ac71aaa2b10848f57fc49d55a651af) C:\Windows\system32\DRIVERS\HECIx64.sys
    23:11:33.0516 1912 HECIx64 - ok
    23:11:33.0540 1912 HidBatt (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
    23:11:33.0541 1912 HidBatt - ok
    23:11:33.0556 1912 HidBth (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
    23:11:33.0557 1912 HidBth - ok
    23:11:33.0593 1912 HidIr (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
    23:11:33.0608 1912 HidIr - ok
    23:11:33.0622 1912 hidserv (bd9eb3958f213f96b97b1d897dee006d) C:\Windows\system32\hidserv.dll
    23:11:33.0623 1912 hidserv - ok
    23:11:33.0671 1912 HidUsb (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\drivers\hidusb.sys
    23:11:33.0672 1912 HidUsb - ok
    23:11:33.0720 1912 hkmsvc (387e72e739e15e3d37907a86d9ff98e2) C:\Windows\system32\kmsvc.dll
    23:11:33.0722 1912 hkmsvc - ok
    23:11:33.0758 1912 HomeGroupListener (efdfb3dd38a4376f93e7985173813abd) C:\Windows\system32\ListSvc.dll
    23:11:33.0760 1912 HomeGroupListener - ok
    23:11:33.0794 1912 HomeGroupProvider (908acb1f594274965a53926b10c81e89) C:\Windows\system32\provsvc.dll
    23:11:33.0796 1912 HomeGroupProvider - ok
    23:11:33.0831 1912 HpSAMD (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys
    23:11:33.0832 1912 HpSAMD - ok
    23:11:33.0915 1912 HTTP (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys
    23:11:33.0922 1912 HTTP - ok
    23:11:33.0963 1912 hwpolicy (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys
    23:11:33.0963 1912 hwpolicy - ok
    23:11:34.0008 1912 i8042prt (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\DRIVERS\i8042prt.sys
    23:11:34.0008 1912 i8042prt - ok
    23:11:34.0055 1912 iaStor (8180a2392e732e8871589b54fab6991f) C:\Windows\system32\DRIVERS\iaStor.sys
    23:11:34.0055 1912 iaStor - ok
    23:11:34.0172 1912 IAStorDataMgrSvc (17125b7d2f56b4b35441561c780c2ccb) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
    23:11:34.0174 1912 IAStorDataMgrSvc - ok
    23:11:34.0212 1912 iaStorV (aaaf44db3bd0b9d1fb6969b23ecc8366) C:\Windows\system32\drivers\iaStorV.sys
    23:11:34.0216 1912 iaStorV - ok
    23:11:34.0307 1912 idsvc (5988fc40f8db5b0739cd1e3a5d0d78bd) C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe
    23:11:34.0314 1912 idsvc - ok
    23:11:34.0524 1912 igfx (a87261ef1546325b559374f5689cf5bc) C:\Windows\system32\DRIVERS\igdkmd64.sys
    23:11:34.0679 1912 igfx - ok
    23:11:34.0801 1912 iirsp (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
    23:11:34.0802 1912 iirsp - ok
    23:11:34.0868 1912 IKEEXT (fcd84c381e0140af901e58d48882d26b) C:\Windows\System32\ikeext.dll
    23:11:34.0875 1912 IKEEXT - ok
    23:11:34.0913 1912 Impcd (dd587a55390ed2295bce6d36ad567da9) C:\Windows\system32\DRIVERS\Impcd.sys
    23:11:34.0915 1912 Impcd - ok
    23:11:35.0041 1912 IntcAzAudAddService (718a4008ee5da174400396b27509ef82) C:\Windows\system32\drivers\RTKVHD64.sys
    23:11:35.0116 1912 IntcAzAudAddService - ok
    23:11:35.0233 1912 intelide (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys
    23:11:35.0234 1912 intelide - ok
    23:11:35.0276 1912 intelppm (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
    23:11:35.0277 1912 intelppm - ok
    23:11:35.0312 1912 IPBusEnum (098a91c54546a3b878dad6a7e90a455b) C:\Windows\system32\ipbusenum.dll
    23:11:35.0313 1912 IPBusEnum - ok
    23:11:35.0347 1912 IpFilterDriver (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys
    23:11:35.0348 1912 IpFilterDriver - ok
    23:11:35.0404 1912 iphlpsvc (a34a587fffd45fa649fba6d03784d257) C:\Windows\System32\iphlpsvc.dll
    23:11:35.0410 1912 iphlpsvc - ok
    23:11:35.0451 1912 IPMIDRV (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys
    23:11:35.0452 1912 IPMIDRV - ok
    23:11:35.0477 1912 IPNAT (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
    23:11:35.0479 1912 IPNAT - ok
    23:11:35.0497 1912 IRENUM (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
    23:11:35.0498 1912 IRENUM - ok
    23:11:35.0529 1912 isapnp (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys
    23:11:35.0530 1912 isapnp - ok
    23:11:35.0566 1912 iScsiPrt (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys
    23:11:35.0569 1912 iScsiPrt - ok
    23:11:35.0581 1912 kbdclass (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\drivers\kbdclass.sys
    23:11:35.0582 1912 kbdclass - ok
    23:11:35.0615 1912 kbdhid (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\drivers\kbdhid.sys
    23:11:35.0622 1912 kbdhid - ok
    23:11:35.0655 1912 KeyIso (c118a82cd78818c29ab228366ebf81c3) C:\Windows\system32\lsass.exe
    23:11:35.0656 1912 KeyIso - ok
    23:11:35.0699 1912 KSecDD (97a7070aea4c058b6418519e869a63b4) C:\Windows\system32\Drivers\ksecdd.sys
    23:11:35.0701 1912 KSecDD - ok
    23:11:35.0735 1912 KSecPkg (26c43a7c2862447ec59deda188d1da07) C:\Windows\system32\Drivers\ksecpkg.sys
    23:11:35.0737 1912 KSecPkg - ok
    23:11:35.0776 1912 ksthunk (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
    23:11:35.0777 1912 ksthunk - ok
    23:11:35.0815 1912 KtmRm (6ab66e16aa859232f64deb66887a8c9c) C:\Windows\system32\msdtckrm.dll
    23:11:35.0819 1912 KtmRm - ok
    23:11:35.0872 1912 LanmanServer (d9f42719019740baa6d1c6d536cbdaa6) C:\Windows\system32\srvsvc.dll
    23:11:35.0875 1912 LanmanServer - ok
    23:11:35.0906 1912 LanmanWorkstation (851a1382eed3e3a7476db004f4ee3e1a) C:\Windows\System32\wkssvc.dll
    23:11:35.0908 1912 LanmanWorkstation - ok
    23:11:35.0952 1912 lltdio (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
    23:11:35.0953 1912 lltdio - ok
    23:11:35.0982 1912 lltdsvc (c1185803384ab3feed115f79f109427f) C:\Windows\System32\lltdsvc.dll
    23:11:35.0985 1912 lltdsvc - ok
    23:11:36.0012 1912 lmhosts (f993a32249b66c9d622ea5592a8b76b8) C:\Windows\System32\lmhsvc.dll
    23:11:36.0013 1912 lmhosts - ok
    23:11:36.0135 1912 LMS (85c7497997ba8b7c1728b12199616747) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
    23:11:36.0138 1912 LMS - ok
    23:11:36.0181 1912 LSI_FC (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
    23:11:36.0183 1912 LSI_FC - ok
    23:11:36.0198 1912 LSI_SAS (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
    23:11:36.0200 1912 LSI_SAS - ok
    23:11:36.0215 1912 LSI_SAS2 (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
    23:11:36.0231 1912 LSI_SAS2 - ok
    23:11:36.0250 1912 LSI_SCSI (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
    23:11:36.0252 1912 LSI_SCSI - ok
    23:11:36.0268 1912 luafv (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
    23:11:36.0269 1912 luafv - ok
    23:11:36.0375 1912 maconfservice (7dfc86aba91d5fcbf414866db39e05ea) C:\Program Files\ma-config.com\x64\maconfservice.exe
    23:11:36.0379 1912 maconfservice - ok
    23:11:36.0407 1912 MBAMProtector (23a854450dab5c9b7a42ab9be6f2e4bd) C:\Windows\system32\drivers\mbam.sys
    23:11:36.0408 1912 MBAMProtector - ok
    23:11:36.0481 1912 MBAMService (94e920be59b9ab65d95e582dbaa136ac) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
    23:11:36.0481 1912 MBAMService - ok
    23:11:36.0528 1912 Mcx2Svc (0be09cd858abf9df6ed259d57a1a1663) C:\Windows\system32\Mcx2Svc.dll
    23:11:36.0528 1912 Mcx2Svc - ok
    23:11:36.0543 1912 megasas (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
    23:11:36.0543 1912 megasas - ok
    23:11:36.0574 1912 MegaSR (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
    23:11:36.0574 1912 MegaSR - ok
    23:11:36.0685 1912 Microsoft SharePoint Workspace Audit Service - ok
    23:11:36.0724 1912 MMCSS (e40e80d0304a73e8d269f7141d77250b) C:\Windows\system32\mmcss.dll
    23:11:36.0726 1912 MMCSS - ok
    23:11:36.0739 1912 Modem (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
    23:11:36.0741 1912 Modem - ok
    23:11:36.0784 1912 monitor (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
    23:11:36.0785 1912 monitor - ok
    23:11:36.0826 1912 mouclass (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\DRIVERS\mouclass.sys
    23:11:36.0827 1912 mouclass - ok
    23:11:36.0846 1912 mouhid (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
    23:11:36.0847 1912 mouhid - ok
    23:11:36.0895 1912 mountmgr (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys
    23:11:36.0896 1912 mountmgr - ok
    23:11:36.0967 1912 MozillaMaintenance (15d5398eed42c2504bb3d4fc875c15d1) C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
    23:11:36.0969 1912 MozillaMaintenance - ok
    23:11:36.0995 1912 mpio (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys
    23:11:36.0997 1912 mpio - ok
    23:11:37.0021 1912 mpsdrv (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
    23:11:37.0022 1912 mpsdrv - ok
    23:11:37.0077 1912 MpsSvc (54ffc9c8898113ace189d4aa7199d2c1) C:\Windows\system32\mpssvc.dll
    23:11:37.0084 1912 MpsSvc - ok
    23:11:37.0122 1912 MRxDAV (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys
    23:11:37.0124 1912 MRxDAV - ok
    23:11:37.0165 1912 mrxsmb (a5d9106a73dc88564c825d317cac68ac) C:\Windows\system32\DRIVERS\mrxsmb.sys
    23:11:37.0167 1912 mrxsmb - ok
    23:11:37.0189 1912 mrxsmb10 (d711b3c1d5f42c0c2415687be09fc163) C:\Windows\system32\DRIVERS\mrxsmb10.sys
    23:11:37.0192 1912 mrxsmb10 - ok
    23:11:37.0231 1912 mrxsmb20 (9423e9d355c8d303e76b8cfbd8a5c30c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
    23:11:37.0233 1912 mrxsmb20 - ok
    23:11:37.0280 1912 msahci (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys
    23:11:37.0281 1912 msahci - ok
    23:11:37.0299 1912 msdsm (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys
    23:11:37.0301 1912 msdsm - ok
    23:11:37.0339 1912 MSDTC (de0ece52236cfa3ed2dbfc03f28253a8) C:\Windows\System32\msdtc.exe
    23:11:37.0341 1912 MSDTC - ok
    23:11:37.0392 1912 Msfs (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
    23:11:37.0392 1912 Msfs - ok
    23:11:37.0404 1912 mshidkmdf (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
    23:11:37.0405 1912 mshidkmdf - ok
    23:11:37.0426 1912 msisadrv (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys
    23:11:37.0427 1912 msisadrv - ok
    23:11:37.0472 1912 MSiSCSI (808e98ff49b155c522e6400953177b08) C:\Windows\system32\iscsiexe.dll
    23:11:37.0474 1912 MSiSCSI - ok
    23:11:37.0477 1912 msiserver - ok
    23:11:37.0507 1912 MSKSSRV (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
    23:11:37.0508 1912 MSKSSRV - ok
    23:11:37.0526 1912 MSPCLOCK (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
    23:11:37.0527 1912 MSPCLOCK - ok
    23:11:37.0543 1912 MSPQM (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
    23:11:37.0543 1912 MSPQM - ok
    23:11:37.0582 1912 MsRPC (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys
    23:11:37.0582 1912 MsRPC - ok
    23:11:37.0613 1912 mssmbios (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\drivers\mssmbios.sys
    23:11:37.0613 1912 mssmbios - ok
    23:11:37.0659 1912 MSTEE (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
    23:11:37.0660 1912 MSTEE - ok
    23:11:37.0671 1912 MTConfig (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
    23:11:37.0672 1912 MTConfig - ok
    23:11:37.0707 1912 Mup (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
    23:11:37.0708 1912 Mup - ok
    23:11:37.0768 1912 napagent (582ac6d9873e31dfa28a4547270862dd) C:\Windows\system32\qagentRT.dll
    23:11:37.0773 1912 napagent - ok
    23:11:37.0826 1912 NativeWifiP (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS\nwifi.sys
    23:11:37.0829 1912 NativeWifiP - ok
    23:11:37.0899 1912 NDIS (79b47fd40d9a817e932f9d26fac0a81c) C:\Windows\system32\drivers\ndis.sys
    23:11:37.0907 1912 NDIS - ok
    23:11:37.0945 1912 NdisCap (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS\ndiscap.sys
    23:11:37.0946 1912 NdisCap - ok
    23:11:37.0965 1912 NdisTapi (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS\ndistapi.sys
    23:11:37.0966 1912 NdisTapi - ok
    23:11:38.0004 1912 Ndisuio (136185f9fb2cc61e573e676aa5402356) C:\Windows\system32\DRIVERS\ndisuio.sys
    23:11:38.0005 1912 Ndisuio - ok
    23:11:38.0038 1912 NdisWan (53f7305169863f0a2bddc49e116c2e11) C:\Windows\system32\DRIVERS\ndiswan.sys
    23:11:38.0039 1912 NdisWan - ok
    23:11:38.0049 1912 NDProxy (015c0d8e0e0421b4cfd48cffe2825879) C:\Windows\system32\drivers\NDProxy.sys
    23:11:38.0050 1912 NDProxy - ok
    23:11:38.0083 1912 NetBIOS (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS\netbios.sys
    23:11:38.0084 1912 NetBIOS - ok
    23:11:38.0122 1912 NetBT (09594d1089c523423b32a4229263f068) C:\Windows\system32\DRIVERS\netbt.sys
    23:11:38.0124 1912 NetBT - ok
    23:11:38.0155 1912 Netlogon (c118a82cd78818c29ab228366ebf81c3) C:\Windows\system32\lsass.exe
    23:11:38.0156 1912 Netlogon - ok
    23:11:38.0200 1912 Netman (847d3ae376c0817161a14a82c8922a9e) C:\Windows\System32\netman.dll
    23:11:38.0204 1912 Netman - ok
    23:11:38.0225 1912 netprofm (5f28111c648f1e24f7dbc87cdeb091b8) C:\Windows\System32\netprofm.dll
    23:11:38.0230 1912 netprofm - ok
    23:11:38.0282 1912 NetTcpPortSharing (3e5a36127e201ddf663176b66828fafe) C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe
    23:11:38.0283 1912 NetTcpPortSharing - ok
    23:11:38.0326 1912 nfrd960 (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS\nfrd960.sys
    23:11:38.0328 1912 nfrd960 - ok
    23:11:38.0380 1912 NlaSvc (1ee99a89cc788ada662441d1e9830529) C:\Windows\System32\nlasvc.dll
    23:11:38.0383 1912 NlaSvc - ok
    23:11:38.0413 1912 Npfs (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
    23:11:38.0414 1912 Npfs - ok
    23:11:38.0443 1912 nsi (d54bfdf3e0c953f823b3d0bfe4732528) C:\Windows\system32\nsisvc.dll
    23:11:38.0444 1912 nsi - ok
    23:11:38.0458 1912 nsiproxy (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers\nsiproxy.sys
    23:11:38.0459 1912 nsiproxy - ok
    23:11:38.0525 1912 Ntfs (a2f74975097f52a00745f9637451fdd8) C:\Windows\system32\drivers\Ntfs.sys
    23:11:38.0539 1912 Ntfs - ok
    23:11:38.0631 1912 Null (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
    23:11:38.0632 1912 Null - ok
    23:11:38.0668 1912 nusb3hub (550be6c46110b74c1ed7b156598d67af) C:\Windows\system32\DRIVERS\nusb3hub.sys
    23:11:38.0668 1912 nusb3hub - ok
    23:11:38.0715 1912 nusb3xhc (17401c97dcf93f121b89b554d733b836) C:\Windows\system32\DRIVERS\nusb3xhc.sys
    23:11:38.0715 1912 nusb3xhc - ok
    23:11:38.0777 1912 NVHDA (10204955027011e08a9dc27737a48a54) C:\Windows\system32\drivers\nvhda64v.sys
    23:11:38.0777 1912 NVHDA - ok
    23:11:39.0154 1912 nvlddmkm (cbf698abe989d60ec0d0b6b81ad82930) C:\Windows\system32\DRIVERS\nvlddmkm.sys
    23:11:39.0418 1912 nvlddmkm - ok
    23:11:39.0546 1912 nvraid (0a92cb65770442ed0dc44834632f66ad) C:\Windows\system32\drivers\nvraid.sys
    23:11:39.0548 1912 nvraid - ok
    23:11:39.0571 1912 nvstor (dab0e87525c10052bf65f06152f37e4a) C:\Windows\system32\drivers\nvstor.sys
    23:11:39.0573 1912 nvstor - ok
    23:11:39.0677 1912 nvsvc (cce27b95d1ae8128a7e0cee0fc9ae535) C:\Windows\system32\nvvsvc.exe
    23:11:39.0692 1912 nvsvc - ok
    23:11:39.0837 1912 nvUpdatusService (d4f624d918686491e1b1afaf1901f457) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
    23:11:39.0855 1912 nvUpdatusService - ok
    23:11:39.0956 1912 nv_agp (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\drivers\nv_agp.sys
    23:11:39.0957 1912 nv_agp - ok
    23:11:39.0980 1912 ohci1394 (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\drivers\ohci1394.sys
    23:11:39.0981 1912 ohci1394 - ok
    23:11:40.0074 1912 ose64 (4965b005492cba7719e82b71e3245495) C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
    23:11:40.0076 1912 ose64 - ok
    23:11:40.0273 1912 osppsvc (61bffb5f57ad12f83ab64b7181829b34) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
    23:11:40.0387 1912 osppsvc - ok
    23:11:40.0487 1912 p2pimsvc (3eac4455472cc2c97107b5291e0dcafe) C:\Windows\system32\pnrpsvc.dll
    23:11:40.0491 1912 p2pimsvc - ok
    23:11:40.0509 1912 p2psvc (927463ecb02179f88e4b9a17568c63c3) C:\Windows\system32\p2psvc.dll
    23:11:40.0514 1912 p2psvc - ok
    23:11:40.0570 1912 Parport (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
    23:11:40.0571 1912 Parport - ok
    23:11:40.0599 1912 partmgr (e9766131eeade40a27dc27d2d68fba9c) C:\Windows\system32\drivers\partmgr.sys
    23:11:40.0600 1912 partmgr - ok
    23:11:40.0630 1912 PcaSvc (3aeaa8b561e63452c655dc0584922257) C:\Windows\System32\pcasvc.dll
    23:11:40.0632 1912 PcaSvc - ok
    23:11:40.0662 1912 pci (94575c0571d1462a0f70bde6bd6ee6b3) C:\Windows\system32\drivers\pci.sys
    23:11:40.0664 1912 pci - ok
    23:11:40.0680 1912 pciide (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys
    23:11:40.0681 1912 pciide - ok
    23:11:40.0707 1912 pcmcia (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
    23:11:40.0709 1912 pcmcia - ok
    23:11:40.0742 1912 pcw (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
    23:11:40.0743 1912 pcw - ok
    23:11:40.0780 1912 PEAUTH (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
    23:11:40.0794 1912 PEAUTH - ok
    23:11:40.0856 1912 PerfHost (e495e408c93141e8fc72dc0c6046ddfa) C:\Windows\SysWow64\perfhost.exe
    23:11:40.0870 1912 PerfHost - ok
    23:11:40.0972 1912 pla (c7cf6a6e137463219e1259e3f0f0dd6c) C:\Windows\system32\pla.dll
    23:11:41.0012 1912 pla - ok
    23:11:41.0058 1912 PlugPlay (25fbdef06c4d92815b353f6e792c8129) C:\Windows\system32\umpnpmgr.dll
    23:11:41.0062 1912 PlugPlay - ok
    23:11:41.0083 1912 PNRPAutoReg (7195581cec9bb7d12abe54036acc2e38) C:\Windows\system32\pnrpauto.dll
    23:11:41.0084 1912 PNRPAutoReg - ok
    23:11:41.0098 1912 PNRPsvc (3eac4455472cc2c97107b5291e0dcafe) C:\Windows\system32\pnrpsvc.dll
    23:11:41.0100 1912 PNRPsvc - ok
    23:11:41.0151 1912 PolicyAgent (4f15d75adf6156bf56eced6d4a55c389) C:\Windows\System32\ipsecsvc.dll
    23:11:41.0151 1912 PolicyAgent - ok
    23:11:41.0198 1912 Power (6ba9d927dded70bd1a9caded45f8b184) C:\Windows\system32\umpo.dll
    23:11:41.0198 1912 Power - ok
    23:11:41.0260 1912 PptpMiniport (f92a2c41117a11a00be01ca01a7fcde9) C:\Windows\system32\DRIVERS\raspptp.sys
    23:11:41.0261 1912 PptpMiniport - ok
    23:11:41.0294 1912 Processor (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
    23:11:41.0295 1912 Processor - ok
    23:11:41.0336 1912 ProfSvc (53e83f1f6cf9d62f32801cf66d8352a8) C:\Windows\system32\profsvc.dll
    23:11:41.0339 1912 ProfSvc - ok
    23:11:41.0378 1912 ProtectedStorage (c118a82cd78818c29ab228366ebf81c3) C:\Windows\system32\lsass.exe
    23:11:41.0379 1912 ProtectedStorage - ok
    23:11:41.0426 1912 Psched (0557cf5a2556bd58e26384169d72438d) C:\Windows\system32\DRIVERS\pacer.sys
    23:11:41.0428 1912 Psched - ok
    23:11:41.0479 1912 ql2300 (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
    23:11:41.0492 1912 ql2300 - ok
    23:11:41.0594 1912 ql40xx (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
    23:11:41.0596 1912 ql40xx - ok
    23:11:41.0628 1912 QWAVE (906191634e99aea92c4816150bda3732) C:\Windows\system32\qwave.dll
    23:11:41.0631 1912 QWAVE - ok
    23:11:41.0644 1912 QWAVEdrv (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
    23:11:41.0645 1912 QWAVEdrv - ok
    23:11:41.0665 1912 RasAcd (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERS\rasacd.sys
    23:11:41.0665 1912 RasAcd - ok
    23:11:41.0697 1912 RasAgileVpn (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
    23:11:41.0698 1912 RasAgileVpn - ok
    23:11:41.0718 1912 RasAuto (8f26510c5383b8dbe976de1cd00fc8c7) C:\Windows\System32\rasauto.dll
    23:11:41.0719 1912 RasAuto - ok
    23:11:41.0760 1912 Rasl2tp (471815800ae33e6f1c32fb1b97c490ca) C:\Windows\system32\DRIVERS\rasl2tp.sys
    23:11:41.0762 1912 Rasl2tp - ok
    23:11:41.0798 1912 RasMan (ee867a0870fc9e4972ba9eaad35651e2) C:\Windows\System32\rasmans.dll
    23:11:41.0802 1912 RasMan - ok
    23:11:41.0830 1912 RasPppoe (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERS\raspppoe.sys
    23:11:41.0831 1912 RasPppoe - ok
    23:11:41.0839 1912 RasSstp (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERS\rassstp.sys
    23:11:41.0841 1912 RasSstp - ok
    23:11:41.0889 1912 rdbss (77f665941019a1594d887a74f301fa2f) C:\Windows\system32\DRIVERS\rdbss.sys
    23:11:41.0892 1912 rdbss - ok
    23:11:41.0911 1912 rdpbus (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERS\rdpbus.sys
    23:11:41.0912 1912 rdpbus - ok
    23:11:41.0939 1912 RDPCDD (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
    23:11:41.0939 1912 RDPCDD - ok
    23:11:41.0951 1912 RDPENCDD (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\drivers\rdpencdd.sys
    23:11:41.0952 1912 RDPENCDD - ok
    23:11:41.0977 1912 RDPREFMP (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\drivers\rdprefmp.sys
    23:11:41.0978 1912 RDPREFMP - ok
    23:11:42.0023 1912 RDPWD (e61608aa35e98999af9aaeeea6114b0a) C:\Windows\system32\drivers\RDPWD.sys
    23:11:42.0025 1912 RDPWD - ok
    23:11:42.0081 1912 rdyboost (34ed295fa0121c241bfef24764fc4520) C:\Windows\system32\drivers\rdyboost.sys
    23:11:42.0083 1912 rdyboost - ok
    23:11:42.0103 1912 RemoteAccess (254fb7a22d74e5511c73a3f6d802f192) C:\Windows\System32\mprdim.dll
    23:11:42.0105 1912 RemoteAccess - ok
    23:11:42.0143 1912 RemoteRegistry (e4d94f24081440b5fc5aa556c7c62702) C:\Windows\system32\regsvc.dll
    23:11:42.0145 1912 RemoteRegistry - ok
    23:11:42.0189 1912 RFCOMM (3dd798846e2c28102b922c56e71b7932) C:\Windows\system32\DRIVERS\rfcomm.sys
    23:11:42.0191 1912 RFCOMM - ok
    23:11:42.0284 1912 RichVideo (7ccaebcab6fc1ed0206c07e083e79207) C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
    23:11:42.0284 1912 RichVideo - ok
    23:11:42.0315 1912 RpcEptMapper (e4dc58cf7b3ea515ae917ff0d402a7bb) C:\Windows\System32\RpcEpMap.dll
    23:11:42.0331 1912 RpcEptMapper - ok
    23:11:42.0346 1912 RpcLocator (d5ba242d4cf8e384db90e6a8ed850b8c) C:\Windows\system32\locator.exe
    23:11:42.0346 1912 RpcLocator - ok
    23:11:42.0393 1912 RpcSs (5c627d1b1138676c0a7ab2c2c190d123) C:\Windows\system32\rpcss.dll
    23:11:42.0393 1912 RpcSs - ok
    23:11:42.0424 1912 rspndr (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERS\rspndr.sys
    23:11:42.0424 1912 rspndr - ok
    23:11:42.0455 1912 RTL8167 (baefee35d27a5440d35092ce10267bec) C:\Windows\system32\DRIVERS\Rt64win7.sys
    23:11:42.0455 1912 RTL8167 - ok
    23:11:42.0502 1912 SABI (62db6cc4b0818f1b5f3441241b098f12) C:\Windows\system32\Drivers\SABI.sys
    23:11:42.0502 1912 SABI - ok
    23:11:42.0533 1912 SamSs (c118a82cd78818c29ab228366ebf81c3) C:\Windows\system32\lsass.exe
    23:11:42.0533 1912 SamSs - ok
    23:11:42.0580 1912 Samsung UPD Service (d641337b75b9a9d5ae10687aa1097755) C:\Windows\System32\SUPDSvc.exe
    23:11:42.0580 1912 Samsung UPD Service - ok
    23:11:42.0642 1912 sbp2port (ac03af3329579fffb455aa2daabbe22b) C:\Windows\system32\drivers\sbp2port.sys
    23:11:42.0643 1912 sbp2port - ok
    23:11:42.0752 1912 SBSDWSCService (794d4b48dfb6e999537c7c3947863463) C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
    23:11:42.0762 1912 SBSDWSCService - ok
    23:11:42.0797 1912 SCardSvr (9b7395789e3791a3b6d000fe6f8b131e) C:\Windows\System32\SCardSvr.dll
    23:11:42.0799 1912 SCardSvr - ok
    23:11:42.0847 1912 scfilter (253f38d0d7074c02ff8deb9836c97d2b) C:\Windows\system32\DRIVERS\scfilter.sys
    23:11:42.0848 1912 scfilter - ok
    23:11:42.0917 1912 Schedule (262f6592c3299c005fd6bec90fc4463a) C:\Windows\system32\schedsvc.dll
    23:11:42.0927 1912 Schedule - ok
    23:11:42.0958 1912 SCPolicySvc (f17d1d393bbc69c5322fbfafaca28c7f) C:\Windows\System32\certprop.dll
    23:11:42.0959 1912 SCPolicySvc - ok
    23:11:42.0987 1912 SDRSVC (6ea4234dc55346e0709560fe7c2c1972) C:\Windows\System32\SDRSVC.dll
    23:11:42.0990 1912 SDRSVC - ok
    23:11:43.0049 1912 secdrv (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
    23:11:43.0050 1912 secdrv - ok
    23:11:43.0076 1912 seclogon (bc617a4e1b4fa8df523a061739a0bd87) C:\Windows\system32\seclogon.dll
    23:11:43.0077 1912 seclogon - ok
    23:11:43.0102 1912 SENS (c32ab8fa018ef34c0f113bd501436d21) C:\Windows\System32\sens.dll
    23:11:43.0104 1912 SENS - ok
    23:11:43.0140 1912 SensrSvc (0336cffafaab87a11541f1cf1594b2b2) C:\Windows\system32\sensrsvc.dll
    23:11:43.0141 1912 SensrSvc - ok
    23:11:43.0191 1912 Serenum (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
    23:11:43.0192 1912 Serenum - ok
    23:11:43.0211 1912 Serial (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
    23:11:43.0213 1912 Serial - ok
    23:11:43.0246 1912 sermouse (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
    23:11:43.0247 1912 sermouse - ok
    23:11:43.0297 1912 SessionEnv (0b6231bf38174a1628c4ac812cc75804) C:\Windows\system32\sessenv.dll
    23:11:43.0299 1912 SessionEnv - ok
    23:11:43.0328 1912 sffdisk (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\drivers\sffdisk.sys
    23:11:43.0328 1912 sffdisk - ok
    23:11:43.0340 1912 sffp_mmc (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\drivers\sffp_mmc.sys
    23:11:43.0340 1912 sffp_mmc - ok
    23:11:43.0357 1912 sffp_sd (dd85b78243a19b59f0637dcf284da63c) C:\Windows\system32\drivers\sffp_sd.sys
    23:11:43.0357 1912 sffp_sd - ok
    23:11:43.0392 1912 sfloppy (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
    23:11:43.0393 1912 sfloppy - ok
    23:11:43.0427 1912 SharedAccess (b95f6501a2f8b2e78c697fec401970ce) C:\Windows\System32\ipnathlp.dll
    23:11:43.0430 1912 SharedAccess - ok
    23:11:43.0481 1912 ShellHWDetection (aaf932b4011d14052955d4b212a4da8d) C:\Windows\System32\shsvcs.dll
    23:11:43.0485 1912 ShellHWDetection - ok
    23:11:43.0507 1912 SiSRaid2 (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
    23:11:43.0508 1912 SiSRaid2 - ok
    23:11:43.0540 1912 SiSRaid4 (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
    23:11:43.0541 1912 SiSRaid4 - ok
    23:11:43.0636 1912 SkypeUpdate (c70aebd3608ed9fcea2a1bae83567ffc) C:\Program Files (x86)\Skype\Updater\Updater.exe
    23:11:43.0636 1912 SkypeUpdate - ok
    23:11:43.0667 1912 Smb (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
    23:11:43.0667 1912 Smb - ok
    23:11:43.0714 1912 SNMPTRAP (6313f223e817cc09aa41811daa7f541d) C:\Windows\System32\snmptrap.exe
    23:11:43.0714 1912 SNMPTRAP - ok
    23:11:43.0747 1912 spldr (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
    23:11:43.0748 1912 spldr - ok
    23:11:43.0791 1912 Spooler (b96c17b5dc1424d56eea3a99e97428cd) C:\Windows\System32\spoolsv.exe
    23:11:43.0796 1912 Spooler - ok
    23:11:43.0917 1912 sppsvc (e17e0188bb90fae42d83e98707efa59c) C:\Windows\system32\sppsvc.exe
    23:11:43.0970 1912 sppsvc - ok
    23:11:44.0059 1912 sppuinotify (93d7d61317f3d4bc4f4e9f8a96a7de45) C:\Windows\system32\sppuinotify.dll
    23:11:44.0061 1912 sppuinotify - ok
    23:11:44.0154 1912 srv (441fba48bff01fdb9d5969ebc1838f0b) C:\Windows\system32\DRIVERS\srv.sys
    23:11:44.0159 1912 srv - ok
    23:11:44.0190 1912 srv2 (b4adebbf5e3677cce9651e0f01f7cc28) C:\Windows\system32\DRIVERS\srv2.sys
    23:11:44.0213 1912 srv2 - ok
    23:11:44.0233 1912 srvnet (27e461f0be5bff5fc737328f749538c3) C:\Windows\system32\DRIVERS\srvnet.sys
    23:11:44.0235 1912 srvnet - ok
    23:11:44.0270 1912 SSDPSRV (51b52fbd583cde8aa9ba62b8b4298f33) C:\Windows\System32\ssdpsrv.dll
    23:11:44.0273 1912 SSDPSRV - ok
    23:11:44.0283 1912 SstpSvc (ab7aebf58dad8daab7a6c45e6a8885cb) C:\Windows\system32\sstpsvc.dll
    23:11:44.0284 1912 SstpSvc - ok
    23:11:44.0321 1912 stexstor (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
    23:11:44.0322 1912 stexstor - ok
    23:11:44.0348 1912 StillCam (decacb6921ded1a38642642685d77dac) C:\Windows\system32\DRIVERS\serscan.sys
    23:11:44.0348 1912 StillCam - ok
    23:11:44.0415 1912 stisvc (8dd52e8e6128f4b2da92ce27402871c1) C:\Windows\System32\wiaservc.dll
    23:11:44.0421 1912 stisvc - ok
    23:11:44.0442 1912 swenum (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\drivers\swenum.sys
    23:11:44.0442 1912 swenum - ok
    23:11:44.0478 1912 swprv (e08e46fdd841b7184194011ca1955a0b) C:\Windows\System32\swprv.dll
    23:11:44.0484 1912 swprv - ok
    23:11:44.0569 1912 SysMain (bf9ccc0bf39b418c8d0ae8b05cf95b7d) C:\Windows\system32\sysmain.dll
    23:11:44.0584 1912 SysMain - ok
    23:11:44.0665 1912 TabletInputService (e3c61fd7b7c2557e1f1b0b4cec713585) C:\Windows\System32\TabSvc.dll
    23:11:44.0667 1912 TabletInputService - ok
    23:11:44.0715 1912 TapiSrv (40f0849f65d13ee87b9a9ae3c1dd6823) C:\Windows\System32\tapisrv.dll
    23:11:44.0718 1912 TapiSrv - ok
    23:11:44.0738 1912 TBS (1be03ac720f4d302ea01d40f588162f6) C:\Windows\System32\tbssvc.dll
    23:11:44.0738 1912 TBS - ok
    23:11:44.0858 1912 Tcpip (acb82bda8f46c84f465c1afa517dc4b9) C:\Windows\system32\drivers\tcpip.sys
    23:11:44.0874 1912 Tcpip - ok
    23:11:45.0046 1912 TCPIP6 (acb82bda8f46c84f465c1afa517dc4b9) C:\Windows\system32\DRIVERS\tcpip.sys
    23:11:45.0055 1912 TCPIP6 - ok
    23:11:45.0162 1912 tcpipreg (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers\tcpipreg.sys
    23:11:45.0163 1912 tcpipreg - ok
    23:11:45.0201 1912 TDPIPE (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers\tdpipe.sys
    23:11:45.0202 1912 TDPIPE - ok
    23:11:45.0262 1912 TDTCP (51c5eceb1cdee2468a1748be550cfbc8) C:\Windows\system32\drivers\tdtcp.sys
    23:11:45.0263 1912 TDTCP - ok
    23:11:45.0315 1912 tdx (ddad5a7ab24d8b65f8d724f5c20fd806) C:\Windows\system32\DRIVERS\tdx.sys
    23:11:45.0317 1912 tdx - ok
    23:11:45.0465 1912 TeamViewer6 (8a9828975a857e477efef5a61ba45ac0) C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe
    23:11:45.0484 1912 TeamViewer6 - ok
    23:11:45.0591 1912 TermDD (561e7e1f06895d78de991e01dd0fb6e5) C:\Windows\system32\drivers\termdd.sys
    23:11:45.0591 1912 TermDD - ok
    23:11:45.0643 1912 TermService (2e648163254233755035b46dd7b89123) C:\Windows\System32\termsrv.dll
    23:11:45.0649 1912 TermService - ok
    23:11:45.0680 1912 Themes (f0344071948d1a1fa732231785a0664c) C:\Windows\system32\themeservice.dll
    23:11:45.0682 1912 Themes - ok
    23:11:45.0702 1912 THREADORDER (e40e80d0304a73e8d269f7141d77250b) C:\Windows\system32\mmcss.dll
    23:11:45.0703 1912 THREADORDER - ok
    23:11:45.0723 1912 TrkWks (7e7afd841694f6ac397e99d75cead49d) C:\Windows\System32\trkwks.dll
    23:11:45.0725 1912 TrkWks - ok
    23:11:45.0785 1912 TrustedInstaller (773212b2aaa24c1e31f10246b15b276c) C:\Windows\servicing\TrustedInstaller.exe
    23:11:45.0787 1912 TrustedInstaller - ok
    23:11:45.0818 1912 tssecsrv (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\Windows\system32\DRIVERS\tssecsrv.sys
    23:11:45.0818 1912 tssecsrv - ok
    23:11:45.0865 1912 TsUsbFlt (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\Windows\system32\drivers\tsusbflt.sys
    23:11:45.0865 1912 TsUsbFlt - ok
    23:11:45.0912 1912 tunnel (3566a8daafa27af944f5d705eaa64894) C:\Windows\system32\DRIVERS\tunnel.sys
    23:11:45.0912 1912 tunnel - ok
    23:11:45.0958 1912 TurboB (b355581a9da34c92e2dbafa410d2f829) C:\Windows\system32\DRIVERS\TurboB.sys
    23:11:45.0974 1912 TurboB - ok
    23:11:46.0021 1912 TurboBoost (6564e84b1522c12ea1c3a181ed03276f) C:\Program Files\Intel\TurboBoost\TurboBoost.exe
    23:11:46.0021 1912 TurboBoost - ok
    23:11:46.0068 1912 uagp35 (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
    23:11:46.0068 1912 uagp35 - ok
    23:11:46.0099 1912 udfs (ff4232a1a64012baa1fd97c7b67df593) C:\Windows\system32\DRIVERS\udfs.sys
    23:11:46.0114 1912 udfs - ok
    23:11:46.0130 1912 UI0Detect (3cbdec8d06b9968aba702eba076364a1) C:\Windows\system32\UI0Detect.exe
    23:11:46.0130 1912 UI0Detect - ok
    23:11:46.0161 1912 uliagpkx (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\drivers\uliagpkx.sys
    23:11:46.0161 1912 uliagpkx - ok
    23:11:46.0216 1912 umbus (dc54a574663a895c8763af0fa1ff7561) C:\Windows\system32\drivers\umbus.sys
    23:11:46.0217 1912 umbus - ok
    23:11:46.0239 1912 UmPass (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
    23:11:46.0240 1912 UmPass - ok
    23:11:46.0403 1912 UNS (4735b3050c0d6f9dc571451298c54fa0) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
    23:11:46.0423 1912 UNS - ok
    23:11:46.0500 1912 upnphost (d47ec6a8e81633dd18d2436b19baf6de) C:\Windows\System32\upnphost.dll
    23:11:46.0504 1912 upnphost - ok
    23:11:46.0558 1912 usbccgp (6f1a3157a1c89435352ceb543cdb359c) C:\Windows\system32\DRIVERS\usbccgp.sys
    23:11:46.0560 1912 usbccgp - ok
    23:11:46.0598 1912 usbcir (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\drivers\usbcir.sys
    23:11:46.0599 1912 usbcir - ok
    23:11:46.0630 1912 usbehci (c025055fe7b87701eb042095df1a2d7b) C:\Windows\system32\drivers\usbehci.sys
    23:11:46.0631 1912 usbehci - ok
    23:11:46.0665 1912 usbhub (287c6c9410b111b68b52ca298f7b8c24) C:\Windows\system32\DRIVERS\usbhub.sys
    23:11:46.0668 1912 usbhub - ok
    23:11:46.0701 1912 usbohci (9840fc418b4cbd632d3d0a667a725c31) C:\Windows\system32\drivers\usbohci.sys
    23:11:46.0702 1912 usbohci - ok
    23:11:46.0723 1912 usbprint (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
    23:11:46.0724 1912 usbprint - ok
    23:11:46.0752 1912 USBSTOR (fed648b01349a3c8395a5169db5fb7d6) C:\Windows\system32\DRIVERS\USBSTOR.SYS
    23:11:46.0762 1912 USBSTOR - ok
    23:11:46.0780 1912 usbuhci (62069a34518bcf9c1fd9e74b3f6db7cd) C:\Windows\system32\drivers\usbuhci.sys
    23:11:46.0781 1912 usbuhci - ok
    23:11:46.0826 1912 usbvideo (454800c2bc7f3927ce030141ee4f4c50) C:\Windows\System32\Drivers\usbvideo.sys
    23:11:46.0828 1912 usbvideo - ok
    23:11:46.0845 1912 UxSms (edbb23cbcf2cdf727d64ff9b51a6070e) C:\Windows\System32\uxsms.dll
    23:11:46.0847 1912 UxSms - ok
    23:11:46.0889 1912 VaultSvc (c118a82cd78818c29ab228366ebf81c3) C:\Windows\system32\lsass.exe
    23:11:46.0890 1912 VaultSvc - ok
    23:11:46.0936 1912 vdrvroot (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\drivers\vdrvroot.sys
    23:11:46.0937 1912 vdrvroot - ok
    23:11:46.0982 1912 vds (8d6b481601d01a456e75c3210f1830be) C:\Windows\System32\vds.exe
    23:11:46.0987 1912 vds - ok
    23:11:47.0026 1912 vga (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
    23:11:47.0028 1912 vga - ok
    23:11:47.0046 1912 VgaSave (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
    23:11:47.0047 1912 VgaSave - ok
    23:11:47.0079 1912 vhdmp (2ce2df28c83aeaf30084e1b1eb253cbb) C:\Windows\system32\drivers\vhdmp.sys
    23:11:47.0081 1912 vhdmp - ok
    23:11:47.0116 1912 viaide (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\drivers\viaide.sys
    23:11:47.0117 1912 viaide - ok
    23:11:47.0129 1912 volmgr (d2aafd421940f640b407aefaaebd91b0) C:\Windows\system32\drivers\volmgr.sys
    23:11:47.0130 1912 volmgr - ok
    23:11:47.0205 1912 volmgrx (a255814907c89be58b79ef2f189b843b) C:\Windows\system32\drivers\volmgrx.sys
    23:11:47.0209 1912 volmgrx - ok
    23:11:47.0248 1912 volsnap (0d08d2f3b3ff84e433346669b5e0f639) C:\Windows\system32\drivers\volsnap.sys
    23:11:47.0251 1912 volsnap - ok
    23:11:47.0295 1912 vsmraid (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
    23:11:47.0297 1912 vsmraid - ok
    23:11:47.0369 1912 VSS (b60ba0bc31b0cb414593e169f6f21cc2) C:\Windows\system32\vssvc.exe
    23:11:47.0383 1912 VSS - ok
    23:11:47.0495 1912 vwifibus (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\system32\DRIVERS\vwifibus.sys
    23:11:47.0495 1912 vwifibus - ok
    23:11:47.0516 1912 vwififlt (6a3d66263414ff0d6fa754c646612f3f) C:\Windows\system32\DRIVERS\vwififlt.sys
    23:11:47.0517 1912 vwififlt - ok
    23:11:47.0555 1912 W32Time (1c9d80cc3849b3788048078c26486e1a) C:\Windows\system32\w32time.dll
    23:11:47.0559 1912 W32Time - ok
    23:11:47.0579 1912 WacomPen (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
    23:11:47.0579 1912 WacomPen - ok
    23:11:47.0629 1912 WANARP (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
    23:11:47.0630 1912 WANARP - ok
    23:11:47.0633 1912 Wanarpv6 (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
    23:11:47.0633 1912 Wanarpv6 - ok
    23:11:47.0705 1912 WatAdminSvc (3cec96de223e49eaae3651fcf8faea6c) C:\Windows\system32\Wat\WatAdminSvc.exe
    23:11:47.0716 1912 WatAdminSvc - ok
    23:11:47.0788 1912 wbengine (78f4e7f5c56cb9716238eb57da4b6a75) C:\Windows\system32\wbengine.exe
    23:11:47.0802 1912 wbengine - ok
    23:11:47.0881 1912 WbioSrvc (3aa101e8edab2db4131333f4325c76a3) C:\Windows\System32\wbiosrvc.dll
    23:11:47.0883 1912 WbioSrvc - ok
    23:11:47.0931 1912 wcncsvc (7368a2afd46e5a4481d1de9d14848edd) C:\Windows\System32\wcncsvc.dll
    23:11:47.0935 1912 wcncsvc - ok
    23:11:47.0961 1912 WcsPlugInService (20f7441334b18cee52027661df4a6129) C:\Windows\System32\WcsPlugInService.dll
    23:11:47.0962 1912 WcsPlugInService - ok
    23:11:48.0007 1912 Wd (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
    23:11:48.0008 1912 Wd - ok
    23:11:48.0042 1912 Wdf01000 (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
    23:11:48.0047 1912 Wdf01000 - ok
    23:11:48.0060 1912 WdiServiceHost (bf1fc3f79b863c914687a737c2f3d681) C:\Windows\system32\wdi.dll
    23:11:48.0062 1912 WdiServiceHost - ok
    23:11:48.0065 1912 WdiSystemHost (bf1fc3f79b863c914687a737c2f3d681) C:\Windows\system32\wdi.dll
    23:11:48.0066 1912 WdiSystemHost - ok
    23:11:48.0107 1912 WebClient (3db6d04e1c64272f8b14eb8bc4616280) C:\Windows\System32\webclnt.dll
    23:11:48.0111 1912 WebClient - ok
    23:11:48.0138 1912 Wecsvc (c749025a679c5103e575e3b48e092c43) C:\Windows\system32\wecsvc.dll
    23:11:48.0142 1912 Wecsvc - ok
    23:11:48.0151 1912 wercplsupport (7e591867422dc788b9e5bd337a669a08) C:\Windows\System32\wercplsupport.dll
    23:11:48.0153 1912 wercplsupport - ok
    23:11:48.0177 1912 WerSvc (6d137963730144698cbd10f202e9f251) C:\Windows\System32\WerSvc.dll
    23:11:48.0179 1912 WerSvc - ok
    23:11:48.0223 1912 WfpLwf (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
    23:11:48.0224 1912 WfpLwf - ok
    23:11:48.0248 1912 WIMMount (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
    23:11:48.0249 1912 WIMMount - ok
    23:11:48.0286 1912 WinDefend - ok
    23:11:48.0286 1912 WinHttpAutoProxySvc - ok
    23:11:48.0349 1912 Winmgmt (19b07e7e8915d701225da41cb3877306) C:\Windows\system32\wbem\WMIsvc.dll
    23:11:48.0349 1912 Winmgmt - ok
    23:11:48.0448
    0
  8. jetm Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
     
    par contre je n'arrive pas as supprimer le programme live security platinium de la liste des programmes est ce normal
    0
  9. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    jetm,

    Me revoila.

    Roguekiller a bien travaillé, on continue.

    * Télécharge Malwaresbytes anti malware ici
    * Choisis la version -Download free version-
    * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installation ) et mets le à jour .
    (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
    * Tu as un tuto si tu en as besoin : tuto
    * Avant de lancer le programme Déconnecte toi d'Internet et ferme toutes tes applications.
    * /I\ Sous Vista ou Seven ---> clic droit "Exécuter en tant qu'administrateur"/I\
    * Clique sur l'onglet "Mise à jour" si celle ci ne t'a pas été proposée lors de l'installation.
    * Clique ensuite sur l'onglet "Recherche" puis coche "Exécuter un examen Complet"
    * Le scan peut durer plusieurs heures, aussi ne t'impatiente pas et laisse tourner le programme sans rien faire d'autre sur ta machine.
    * Lorsque le scan est terminé clique sur "Afficher les résultats"
    * Vérifie que toutes les lignes des objets infectés soient cochées, puis clique sur "Supprimer la sélection"

    PS : Redémarre ta machine pour achever le nettoyage.

    * Un rapport sera généré, enregistre-le dans un endroit approprié pour le retrouver et héberge-le sur ce site
    * Envoie-moi le lien fourni dans ta prochaine réponse.

    A+
    0
  10. jetm Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
     
    Bonsoir,
    jai lancé malwarebytes

    voici le rapport

    https://pjjoint.malekal.com/files.php?id=20120802_z6g6g6p10d10

    8 fichiers supprimés
    0
    1. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
       
      jetm,

      Non tu n'as rien supprimé du tout !

      Regardes le rapport : No action taken.

      Cela veut dire que tu n'as pas appliqué mes instructions.

      * Lorsque le scan est terminé clique sur "Afficher les résultats"
      * Vérifie que toutes les lignes des objets infectés soient cochées, puis clique sur "Supprimer la sélection"

      A refaire.

      A+
      0
    2. jetm Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
       
      Oui j'avais relance le logiciel en cliquant le bouton "supprimer" mais je n'ai pas enregistrer la log

      Du coup j'ai relancé une troisième fois avec la log
      https://pjjoint.malekal.com/files.php?id=20120802_b9z11u9e13d11
      0
    3. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
       
      Ce qui m'aurait intéressé c'est le log de la suppression.
      celui que tu m'as envoyé ne montre plus rien. Tant mieux !!!

      Peux-tu me l'envoyer ?

      Regardes dans l'onglet "Rapports/Log"
      0
    4. jetm Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
       
      c'est celui qui est sur le dernier lien
      0
    5. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
       
      Non celui là ne montre rien !
      Rouvre MBAM et
      Dans l'onglet "Rapports/Logs" tu dois avoir tous les logs réalisés.

      Trouve le bon puis clique sur "Ouvrir" et copie/colle le rapport dans ton prochain post.
      0
  11. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    jetm,

    Bravo tu vois ce n'est pas si compliqué que cela mais il faut bien faire ce que l'on te demande, c'est IMPORTANT.

    Allez on vérifie l'ensemble mais cela doit aller déjà mieux !

    * Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau,
    /!\Il est très important de l'enregistrer sur le bureau / !\
    * Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et laisse se dérouler l'installation
    /!\L'outil a créé 3 icônes ZHPDiag , ZHPFix et MBRCheck) /!\
    /!\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » /!\
    * Vérifie si tu trouves une icône "UAC" en haut à droite de ZHPDiag : si c'est le cas, clique dessus.
    * Clique également sur le "tournevis" et dans la fenêtre d'options qui apparait coche "Tous"
    * Clique sur la loupe pour « lancer le diagnostic » .
    * ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !
    * En cas de blocage sur la section O80, clique sur le tournevis pour le décocher.
    * Laisse l'outil travailler, il peut être assez long.
    * Le rapport s'enregistre sur ton bureau et dans le dossier où est installé ZHPDiag (en général C:\ZHP\).
    * Rappel des dépôts : cijoint ou pjjoint

    A+
    0
    1. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
       
      Je te laisse travailler.

      Envoie moi le lien du rapport de ZHPDiag, je l'examinerai tranquillement et te donnerai les instructions pour la suite.

      On se retrouve demain ?

      A+
      0
    2. jetm Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
       
      le lien ne fonctionne pas on peut le trouver sur un autre site?
      0
    3. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
       
      Si ça marche je viens de l'essayer mais lorsque tu es sur la page de Zebulon il te faut cliquer comme indiqué sur l'image ci dessous:
      image

      A+
      0
    4. jetm
       
      bonjour
      je n'arrive vraiment pas a telecharger le logiciel jignore pourquoi meme sur dautres site
      pourriez vous me le mettre en piece jointe sur un des sites pijoint ou lautre
      merci
      0
  12. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    jetm

    Non je ne peux pas te l'envoyer en pièces jointes. Seuls les fichiers textes sont autorisés, ceci pour éviter les infections par des exécutables.

    On va essayer autre chose :

    Attention : cet outil peut être détecté à tort comme virus

    tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

    Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

    télécharge et enregistre Pre_Scan sur ton bureau :

    http://forums-fec.be/gen-hackman/Pre_Scan.exe

    mirroirs :

    http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
    http://www.archive-host.com

    Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

    si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

    si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

    http://forums-fec.be/gen-hackman/Pre_Scan.pif

    si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

    Il est possible que l'outil fasse redémarrer ton pc plusieurs fois , laisse-le faire

    NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

    Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

    Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan

    A+
    0
  14. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    jetm,

    Oui ok,

    Bon comment est ta machine maintenant ?

    Peux-tu utiliser ZHPDiag maintenant et faire ce qui suit : ?

    * Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau,
    /!\Il est très important de l'enregistrer sur le bureau / !\
    * Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et laisse se dérouler l'installation
    /!\L'outil a créé 3 icônes ZHPDiag , ZHPFix et MBRCheck) /!\
    /!\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » /!\
    * Clique sur la loupe pour « lancer le diagnostic » .
    * ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !
    * En cas de blocage sur la section O80, clique sur le tournevis pour le décocher.
    * Laisse l'outil travailler, il peut être assez long.
    * Le rapport s'enregistre sur ton bureau et dans le dossier où est installé ZHPDiag (en général C:\ZHP\).
    * Transmets moi le lien du fichier comme indiqué en préambule "Dépôt de fichier"
    * Rappel des dépôts : cijoint ou pjjoint

    A+ Bonne soirée, à demain !
    0
    1. g3n-h@ckm@n
       
      hello tu veuxque je te fasse un script cabrier avec pre_scan avant le zhpdiag ??
      0
    2. jetm Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
       
      justement je n'arrive pas a le telecharger zhpdiag le lien final est mort existe til un lien valide sur un autre site
      0
    3. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
       
      @g3n-h@ckm@n
      oui merci je veux bien. D'autant plus qu'il n'arrive pas à installer ZHPDiag !
      Impossible de t'envoyer un MP sur CCM ? C'est toi qui l'a voulu ?
      A+
      0
    4. g3n-h@ckm@n
       
      oui faut que tu continues un MP deja ouvert precedemment :)

      je m'occupe de ca :)
      0
  15. g3n-h@ckm@n
     
    @jtm

    desinstalle adobe reader 9
    desinstalle spybot search and destroy il vaut rien du tout
    desinstalle tout Java

    ==========

    Attention !!! pense à re-désactiver tes protections

    Clique sur ce lien : https://www.cjoint.com/?BHiufMPU6iT

    Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

    Relance Pre_scan puis choisis l'option "Script"

    une page va s'ouvrir

    logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

    sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

    puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

    des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

    poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
    0
  18. jetm Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
     
    Bonjour
    Je viens de rentrer de voyager d'où le temps de latence pour la reponse
    Merci encore de me suivre

    Je viens en effet de desinstaller et reinstaller firefox
    0
  19. g3n-h@ckm@n
     
    hello

    <
    fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

    ▶ Télécharge ici :

    Malwarebytes

    ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    relance malwarebytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    ▶ Lance Malwarebyte's .

    Fais un examen dit "Complet" .

    ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    ▶ à la fin tu cliques sur "résultat" .
    ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

    ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

    0
  20. jetm Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
     
    Bonjour il etait deja installé en anglais

    Voici le report

    Malwarebytes Anti-Malware 1.62.0.1300
    www.malwarebytes.org

    Database version: v2012.09.06.12

    Windows 7 Service Pack 1 x64 NTFS
    Internet Explorer 8.0.7601.17514
    Ax :: AX-PC [administrator]

    07/09/2012 01:39:36
    mbam-log-2012-09-07 (01-39-36).txt

    Scan type: Full scan (C:\|D:\|E:\|F:\|)
    Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
    Scan options disabled: P2P
    Objects scanned: 413800
    Time elapsed: 1 hour(s), 4 minute(s), 42 second(s)

    Memory Processes Detected: 0
    (No malicious items detected)

    Memory Modules Detected: 0
    (No malicious items detected)

    Registry Keys Detected: 0
    (No malicious items detected)

    Registry Values Detected: 0
    (No malicious items detected)

    Registry Data Items Detected: 0
    (No malicious items detected)

    Folders Detected: 0
    (No malicious items detected)

    Files Detected: 3
    F:\New Folder\SoftonicDownloader_pour_everest.exe (PUP.OfferBundler.ST) -> Quarantined and deleted successfully.
    F:\New Folder\SoftonicDownloader_pour_style-7.exe (PUP.OfferBundler.ST) -> Quarantined and deleted successfully.
    F:\System Volume Information\_restore{5E1E2057-926D-4AFB-B38C-CD17603AA616}\RP840\A0276932.exe (PUP.OfferBundler.ST) -> Quarantined and deleted successfully.

    (end)
    0
  21. g3n-h@ckm@n
     
    tiens t'as vu ? super softonic hein ? ^^
    0
  • 1
  • 2

Discussions similaires

Security boot fail lors du démarrage
Steu -
Thiecoss -

5 réponses
SecurityHealth est a désactiver ou pas au démarrage de W10 Pro 64 ?
Walti55 -
Walti55 -

2 réponses
Comment retirer le SECURE BOOT ?
Elparigo60 -
ibounwali -

10 réponses
Security Boot Fail Windows 10 Acer
benjamin5800 -
benjamin5800 -

22 réponses
Live tiktok
Dialmari -
Tamara -

11 réponses