problème de police fédérale, puis écran blancFermé

Question

Bonjour, 

Je vous appelle àà l'aide car je viens d'être victime d'un virus sur mon autre ordinateur (plus récent)
J'ai eu tout d'un coup une fenêtre m'avertissant que la police fédérale voulait me faire payer pour une infraction de téléchargement illégal. Or je ne sais même pas comment on fait donc j'ai flairé l'arnaque et le virus, et j'ai éteint en suivant l'ordinateur.

Le problème, c'est que le problème est resté. Maintenant, quand je lance l'ordi, je mets mon user et mot de passe et aprés<;;; c'est l'écran blanc.

J'ai essayé le mode sans échec et si je me dépeche, je peux avoir le gestionnaire des taches, mais je ne vois quand même pas les icones, ni le menu démarrer.

Est-ce que l'un des contributeurs de ce forum aurait une solution a me proposer?

Merci d'avance




Configuration: Windows XP / Internet Explorer 8.0

g3n-h@ckm@n · Answer

salut

tu peux lancer le gestionnaire des taches ?

tu y as accès ?

Guillaume · Answer

salut,

Oui, quand je suis en mode sans échec avec invite de commande, j'ai réussi à avoir le gestionnaire des tâches tout à l'heure. mais là, j'avais un écran tout noir et sans icône derrière le gestionnaire.

g3n-h@ckm@n · Answer

ok 

si tu tapes regedit le registre s'ouvre ?

Guillaume · Answer

Je n'arrive plus à lancer en mode sans échec. Il bloque sur la liste des drivers de l'installation.

g3n-h@ckm@n · Answer

va falloir passer par un live cd alors...;

fais ca :

https://gen-hackman.kanak.fr/

Guillaume · Answer

Pendant que je telechargeais, j'ai réussi à relancer le mode sans échec aec invite de commande (à force d'éteindre en marche forcée, le disque avait du avoir un problème, j'ai fait la vérification de disque, et ensuite, le mode sans échec ne buggait plus)

Bref, j'ai lancé regedit que j'ai sous les yeux en ce moment

g3n-h@ckm@n · Answer

nickel deroule  

HKEY_CURRENT_USER 
\Software 
\microsoft 
\windows nt 
\currentversion 
\winlogon 

clic gauche sur winlogon

regarde à droite si tu as une valeur shell tu supprimes 
si tu as  une valeur userinit , tu supprimes  

parcontre si les valeurs existent note ce à quoi elles correspondent exactement , elles doivent t'indiquer le chemin du virus qui se lance 
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Guillaume · Answer

Ok, j'ai seulement un shell avec un chemin vers 
explorer.exe C:\Users\YHWH\Appdata\roaming\msconfig.dat

J'ai supprimé le shell

Guillaume · Answer

J'ai redémarré l'ordinateur en "normal" et ça fonctionne. ça veut dire que tout est clean?

g3n-h@ckm@n · Answer

non ^^

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ne transmets pas le lien de suppression !!!

guillaume · Answer

Voilà le lien de téléchargement


https://forums-fec.be/upload/www/?a=d&i=1019092447

g3n-h@ckm@n · Answer

passe par ici je ne peux pas l'ouvrir

https://www.cjoint.com/

guillaume · Answer

Voilà le lient par Cjoint

http://cjoint.com/?0KcldNFmRqg

g3n-h@ckm@n · Answer

bien relance l'outil , clique sur Diag puis heberge le rapport et donne le lien

guillaume · Answer

voilà le lien du diag 

http://cjoint.com/?BKcoTE7vTV4

g3n-h@ckm@n · Answer

raté ^^

guillaume · Answer

raté?

g3n-h@ckm@n · Answer

ben oui tu m'as remis le rapport de pre_scan au lieu de Pre_Diag ^^

guillaume · Answer

Je comprends, le hic, c'est que j'ai beau cherché, je n'ai pas vu de fichier prédiag. Du coup, j'ai relancé l'outil en cliquant sur Diag. C'est censé se créer sur le bureau, c'est ça?

g3n-h@ckm@n · Answer

oui il doitetre planqué dans tes icones Pre_Diag_etc......txt

guillaume · Answer

ça fait trois fois que je lance l'outil avec le bouton DiaG (en dessous de Kill) et ça ne génére pas de fichier pre_diag, j'ai cherché sur le bureau en format liste, j'ai cherché avec l'outil de recherche de fichier (critère de recherche : *pre_diag*) et je ne trouve aucun fichier. il y a un truc que j'ai mal fait?

g3n-h@ckm@n · Answer

regarde dans C:\ ?

guillaume · Answer

Non, il n'y a rien dans le c:/, enfin, il y a seulement le tout premier fichier pre_scan

J'ai supprimé l'ancien fichier et relancé DiaG mais rien à faire, pas de création de fichier .txt.

g3n-h@ckm@n · Answer

t'es sur que tu regarde bien dans tes icones sur le bureau ?

(tu es le premier cas à qui ca arrive c'est pour ca que j'insiste)

guillaume · Answer

Je comprends tout à fait, mais je suis perplexe . J'ai fait des copies d'écran du C et du bureau à tout hasard si je suis vraiment bigleu.

http://cjoint.com/?BKdlgI0KHzd
http://cjoint.com/?BKdlilaquB5

g3n-h@ckm@n · Answer

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

guillaume · Answer

ça a tourné. "No threat detected". il y a le rapport suivant sur le bureau :
13:07:58.0696 2712  TDSS rootkit removing tool 2.8.15.0 Oct 31 2012 21:47:35
13:07:58.0821 2712  ============================================================
13:07:58.0821 2712  Current date / time: 2012/11/03 13:07:58.0821
13:07:58.0821 2712  SystemInfo:
13:07:58.0821 2712  
13:07:58.0821 2712  OS Version: 6.1.7601 ServicePack: 1.0
13:07:58.0821 2712  Product type: Workstation
13:07:58.0821 2712  ComputerName: YHWH-PC
13:07:58.0821 2712  UserName: YHWH
13:07:58.0821 2712  Windows directory: C:\windows
13:07:58.0821 2712  System windows directory: C:\windows
13:07:58.0821 2712  Running under WOW64
13:07:58.0821 2712  Processor architecture: Intel x64
13:07:58.0821 2712  Number of processors: 8
13:07:58.0821 2712  Page size: 0x1000
13:07:58.0821 2712  Boot type: Normal boot
13:07:58.0821 2712  ============================================================
13:07:59.0523 2712  Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
13:07:59.0523 2712  Drive \Device\Harddisk1\DR1 - Size: 0xEC000000 (3.69 Gb), SectorSize: 0x200, Cylinders: 0x1E1, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
13:07:59.0539 2712  ============================================================
13:07:59.0539 2712  \Device\Harddisk0\DR0:
13:07:59.0539 2712  MBR partitions:
13:07:59.0539 2712  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x32800, BlocksNum 0x1D4C000
13:07:59.0539 2712  \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x1D7E800, BlocksNum 0x38607030
13:07:59.0539 2712  \Device\Harddisk1\DR1:
13:07:59.0539 2712  MBR partitions:
13:07:59.0539 2712  \Device\Harddisk1\DR1\Partition1: MBR, Type 0xB, StartLBA 0x2000, BlocksNum 0x75E000
13:07:59.0539 2712  ============================================================
13:07:59.0570 2712  C: <-> \Device\Harddisk0\DR0\Partition2
13:07:59.0570 2712  ============================================================
13:07:59.0570 2712  Initialize success
13:07:59.0570 2712  ============================================================
13:08:13.0594 3624  ============================================================
13:08:13.0594 3624  Scan started
13:08:13.0594 3624  Mode: Manual; 
13:08:13.0594 3624  ============================================================
13:08:13.0891 3624  ================ Scan system memory ========================
13:08:13.0891 3624  System memory - ok
13:08:13.0891 3624  ================ Scan services =============================
13:08:14.0125 3624  [ A87D604AEA360176311474C87A63BB88 ] 1394ohci        C:\windows\system32\drivers\1394ohci.sys
13:08:14.0125 3624  1394ohci - ok
13:08:14.0156 3624  [ D81D9E70B8A6DD14D42D7B4EFA65D5F2 ] ACPI            C:\windows\system32\drivers\ACPI.sys
13:08:14.0172 3624  ACPI - ok
13:08:14.0172 3624  [ 99F8E788246D495CE3794D7E7821D2CA ] AcpiPmi         C:\windows\system32\drivers\acpipmi.sys
13:08:14.0172 3624  AcpiPmi - ok
13:08:14.0374 3624  [ 44C00A385CA9DBC1D5CF3781F8C26AEA ] AdobeFlashPlayerUpdateSvc C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
13:08:14.0374 3624  AdobeFlashPlayerUpdateSvc - ok
13:08:14.0421 3624  [ 2F6B34B83843F0C5118B63AC634F5BF4 ] adp94xx         C:\windows\system32\drivers\adp94xx.sys
13:08:14.0437 3624  adp94xx - ok
13:08:14.0484 3624  [ 597F78224EE9224EA1A13D6350CED962 ] adpahci         C:\windows\system32\drivers\adpahci.sys
13:08:14.0484 3624  adpahci - ok
13:08:14.0530 3624  [ E109549C90F62FB570B9540C4B148E54 ] adpu320         C:\windows\system32\drivers\adpu320.sys
13:08:14.0546 3624  adpu320 - ok
13:08:14.0577 3624  [ 4B78B431F225FD8624C5655CB1DE7B61 ] AeLookupSvc     C:\windows\System32\aelupsvc.dll
13:08:14.0577 3624  AeLookupSvc - ok
13:08:14.0671 3624  [ A6FB9DB8F1A86861D955FD6975977AE0 ] AESTFilters     C:\Program Files\IDT\WDM\AESTSr64.exe
13:08:14.0671 3624  AESTFilters - ok
13:08:14.0733 3624  [ 1C7857B62DE5994A75B054A9FD4C3825 ] AFD             C:\windows\system32\drivers\afd.sys
13:08:14.0749 3624  AFD - ok
13:08:14.0796 3624  [ 608C14DBA7299D8CB6ED035A68A15799 ] agp440          C:\windows\system32\drivers\agp440.sys
13:08:14.0796 3624  agp440 - ok
13:08:14.0827 3624  [ 3290D6946B5E30E70414990574883DDB ] ALG             C:\windows\System32\alg.exe
13:08:14.0827 3624  ALG - ok
13:08:14.0842 3624  [ 5812713A477A3AD7363C7438CA2EE038 ] aliide          C:\windows\system32\drivers\aliide.sys
13:08:14.0842 3624  aliide - ok
13:08:14.0858 3624  [ 1FF8B4431C353CE385C875F194924C0C ] amdide          C:\windows\system32\drivers\amdide.sys
13:08:14.0858 3624  amdide - ok
13:08:14.0874 3624  [ 7024F087CFF1833A806193EF9D22CDA9 ] AmdK8           C:\windows\system32\drivers\amdk8.sys
13:08:14.0874 3624  AmdK8 - ok
13:08:14.0889 3624  [ 1E56388B3FE0D031C44144EB8C4D6217 ] AmdPPM          C:\windows\system32\drivers\amdppm.sys
13:08:14.0889 3624  AmdPPM - ok
13:08:14.0905 3624  [ D4121AE6D0C0E7E13AA221AA57EF2D49 ] amdsata         C:\windows\system32\drivers\amdsata.sys
13:08:14.0905 3624  amdsata - ok
13:08:14.0952 3624  [ F67F933E79241ED32FF46A4F29B5120B ] amdsbs          C:\windows\system32\drivers\amdsbs.sys
13:08:14.0952 3624  amdsbs - ok
13:08:14.0983 3624  [ 540DAF1CEA6094886D72126FD7C33048 ] amdxata         C:\windows\system32\drivers\amdxata.sys
13:08:14.0983 3624  amdxata - ok
13:08:15.0014 3624  [ 3BC90482A834F998C3B7A9C934A20342 ] AMPPAL          C:\windows\system32\DRIVERS\AMPPAL.sys
13:08:15.0030 3624  AMPPAL - ok
13:08:15.0045 3624  [ 3BC90482A834F998C3B7A9C934A20342 ] AMPPALP         C:\windows\system32\DRIVERS\amppal.sys
13:08:15.0045 3624  AMPPALP - ok
13:08:15.0154 3624  [ A47D7FEBD9381D34DDB4FF38B15A67FE ] AMPPALR3        C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe
13:08:15.0170 3624  AMPPALR3 - ok
13:08:15.0232 3624  [ 24ED0EB2B2558970176ECEE680F8F806 ] ApfiltrService  C:\windows\system32\DRIVERS\Apfiltr.sys
13:08:15.0232 3624  ApfiltrService - ok
13:08:15.0295 3624  [ 89A69C3F2F319B43379399547526D952 ] AppID           C:\windows\system32\drivers\appid.sys
13:08:15.0295 3624  AppID - ok
13:08:15.0326 3624  [ 0BC381A15355A3982216F7172F545DE1 ] AppIDSvc        C:\windows\System32\appidsvc.dll
13:08:15.0326 3624  AppIDSvc - ok
13:08:15.0342 3624  [ 3977D4A871CA0D4F2ED1E7DB46829731 ] Appinfo         C:\windows\System32\appinfo.dll
13:08:15.0342 3624  Appinfo - ok
13:08:15.0357 3624  [ C484F8CEB1717C540242531DB7845C4E ] arc             C:\windows\system32\drivers\arc.sys
13:08:15.0373 3624  arc - ok
13:08:15.0373 3624  [ 019AF6924AEFE7839F61C830227FE79C ] arcsas          C:\windows\system32\drivers\arcsas.sys
13:08:15.0373 3624  arcsas - ok
13:08:15.0498 3624  [ 9217D874131AE6FF8F642F124F00A555 ] aspnet_state    C:\windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_state.exe
13:08:15.0498 3624  aspnet_state - ok
13:08:15.0529 3624  [ 769765CE2CC62867468CEA93969B2242 ] AsyncMac        C:\windows\system32\DRIVERS\asyncmac.sys
13:08:15.0529 3624  AsyncMac - ok
13:08:15.0576 3624  [ 02062C0B390B7729EDC9E69C680A6F3C ] atapi           C:\windows\system32\drivers\atapi.sys
13:08:15.0576 3624  atapi - ok
13:08:15.0622 3624  [ F23FEF6D569FCE88671949894A8BECF1 ] AudioEndpointBuilder C:\windows\System32\Audiosrv.dll
13:08:15.0638 3624  AudioEndpointBuilder - ok
13:08:15.0700 3624  [ F23FEF6D569FCE88671949894A8BECF1 ] AudioSrv        C:\windows\System32\Audiosrv.dll
13:08:15.0716 3624  AudioSrv - ok
13:08:15.0950 3624  [ F6A528DE535396C2FB1A4E3C6F00CEC4 ] AVGIDSAgent     C:\Program Files (x86)\AVG\AVG2012\avgidsagent.exe
13:08:16.0012 3624  AVGIDSAgent - ok
13:08:16.0059 3624  [ 1B2E9FCDC26DC7C81D4131430E2DC936 ] AVGIDSDriver    C:\windows\system32\DRIVERS\avgidsdrivera.sys
13:08:16.0059 3624  AVGIDSDriver - ok
13:08:16.0075 3624  [ 0F293406F64B48D5D2F0D3A1117F3A83 ] AVGIDSFilter    C:\windows\system32\DRIVERS\avgidsfiltera.sys
13:08:16.0075 3624  AVGIDSFilter - ok
13:08:16.0106 3624  [ CFFC3A4A638F462E0561CB368B9A7A3A ] AVGIDSHA        C:\windows\system32\DRIVERS\avgidsha.sys
13:08:16.0106 3624  AVGIDSHA - ok
13:08:16.0137 3624  [ 221FEBAB02D6C97C95558348CC354A85 ] Avgldx64        C:\windows\system32\DRIVERS\avgldx64.sys
13:08:16.0137 3624  Avgldx64 - ok
13:08:16.0184 3624  [ A6AEC362AAE5E2DDA7445E7690CB0F33 ] Avgmfx64        C:\windows\system32\DRIVERS\avgmfx64.sys
13:08:16.0184 3624  Avgmfx64 - ok
13:08:16.0200 3624  [ 645C7F0A0E39758A0024A9B1748273C0 ] Avgrkx64        C:\windows\system32\DRIVERS\avgrkx64.sys
13:08:16.0215 3624  Avgrkx64 - ok
13:08:16.0262 3624  [ F8C3C7ED612A41B05C66358FC9786BFD ] Avgtdia         C:\windows\system32\DRIVERS\avgtdia.sys
13:08:16.0262 3624  Avgtdia - ok
13:08:16.0340 3624  [ A313C4AE276E3C975A1BC27170AA23C6 ] avgtp           C:\windows\system32\drivers\avgtpx64.sys
13:08:16.0340 3624  avgtp - ok
13:08:16.0387 3624  [ EA1145DEBCD508FD25BD1E95C4346929 ] avgwd           C:\Program Files (x86)\AVG\AVG2012\avgwdsvc.exe
13:08:16.0387 3624  avgwd - ok
13:08:16.0434 3624  [ A6BF31A71B409DFA8CAC83159E1E2AFF ] AxInstSV        C:\windows\System32\AxInstSV.dll
13:08:16.0434 3624  AxInstSV - ok
13:08:16.0496 3624  [ 3E5B191307609F7514148C6832BB0842 ] b06bdrv         C:\windows\system32\drivers\bxvbda.sys
13:08:16.0496 3624  b06bdrv - ok
13:08:16.0543 3624  [ B5ACE6968304A3900EEB1EBFD9622DF2 ] b57nd60a        C:\windows\system32\DRIVERS\b57nd60a.sys
13:08:16.0558 3624  b57nd60a - ok
13:08:16.0605 3624  [ FDE360167101B4E45A96F939F388AEB0 ] BDESVC          C:\windows\System32\bdesvc.dll
13:08:16.0605 3624  BDESVC - ok
13:08:16.0621 3624  [ 16A47CE2DECC9B099349A5F840654746 ] Beep            C:\windows\system32\drivers\Beep.sys
13:08:16.0621 3624  Beep - ok
13:08:16.0683 3624  [ 82974D6A2FD19445CC5171FC378668A4 ] BFE             C:\windows\System32\bfe.dll
13:08:16.0699 3624  BFE - ok
13:08:16.0746 3624  [ 1EA7969E3271CBC59E1730697DC74682 ] BITS            C:\windows\System32\qmgr.dll
13:08:16.0792 3624  BITS - ok
13:08:16.0824 3624  [ 61583EE3C3A17003C4ACD0475646B4D3 ] blbdrive        C:\windows\system32\DRIVERS\blbdrive.sys
13:08:16.0824 3624  blbdrive - ok
13:08:16.0917 3624  [ 5FF7B9916A10E8E69E7C0D16F0B4787A ] Bluetooth Device Monitor C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
13:08:16.0933 3624  Bluetooth Device Monitor - ok
13:08:16.0995 3624  [ E43D73CAF1023976EFBA1D0F0E69E271 ] Bluetooth Media Service C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe
13:08:17.0011 3624  Bluetooth Media Service - ok
13:08:17.0245 3624  [ 20427929646784A482DF34EF8C4FED23 ] Bluetooth OBEX Service C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
13:08:17.0260 3624  Bluetooth OBEX Service - ok
13:08:17.0307 3624  [ 6C02A83164F5CC0A262F4199F0871CF5 ] bowser          C:\windows\system32\DRIVERS\bowser.sys
13:08:17.0307 3624  bowser - ok
13:08:17.0338 3624  [ F09EEE9EDC320B5E1501F749FDE686C8 ] BrFiltLo        C:\windows\system32\drivers\BrFiltLo.sys
13:08:17.0338 3624  BrFiltLo - ok
13:08:17.0354 3624  [ B114D3098E9BDB8BEA8B053685831BE6 ] BrFiltUp        C:\windows\system32\drivers\BrFiltUp.sys
13:08:17.0354 3624  BrFiltUp - ok
13:08:17.0401 3624  [ 05F5A0D14A2EE1D8255C2AA0E9E8E694 ] Browser         C:\windows\System32\browser.dll
13:08:17.0401 3624  Browser - ok
13:08:17.0416 3624  [ 43BEA8D483BF1870F018E2D02E06A5BD ] Brserid         C:\windows\System32\Drivers\Brserid.sys
13:08:17.0432 3624  Brserid - ok
13:08:17.0432 3624  [ A6ECA2151B08A09CACECA35C07F05B42 ] BrSerWdm        C:\windows\System32\Drivers\BrSerWdm.sys
13:08:17.0432 3624  BrSerWdm - ok
13:08:17.0448 3624  [ B79968002C277E869CF38BD22CD61524 ] BrUsbMdm        C:\windows\System32\Drivers\BrUsbMdm.sys
13:08:17.0448 3624  BrUsbMdm - ok
13:08:17.0463 3624  [ A87528880231C54E75EA7A44943B38BF ] BrUsbSer        C:\windows\System32\Drivers\BrUsbSer.sys
13:08:17.0463 3624  BrUsbSer - ok
13:08:17.0510 3624  [ CF98190A94F62E405C8CB255018B2315 ] BthEnum         C:\windows\system32\drivers\BthEnum.sys
13:08:17.0510 3624  BthEnum - ok
13:08:17.0541 3624  [ 9DA669F11D1F894AB4EB69BF546A42E8 ] BTHMODEM        C:\windows\system32\drivers\bthmodem.sys
13:08:17.0541 3624  BTHMODEM - ok
13:08:17.0572 3624  [ 02DD601B708DD0667E1331FA8518E9FF ] BthPan          C:\windows\system32\DRIVERS\bthpan.sys
13:08:17.0572 3624  BthPan - ok
13:08:17.0604 3624  [ 738D0E9272F59EB7A1449C3EC118E6C4 ] BTHPORT         C:\windows\System32\Drivers\BTHport.sys
13:08:17.0619 3624  BTHPORT - ok
13:08:17.0650 3624  [ 95F9C2976059462CBBF227F7AAB10DE9 ] bthserv         C:\windows\system32\bthserv.dll
13:08:17.0650 3624  bthserv - ok
13:08:17.0682 3624  [ 9E2AF97302B9F4BF97E952A865EB31AE ] BTHSSecurityMgr C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe
13:08:17.0682 3624  BTHSSecurityMgr - ok
13:08:17.0697 3624  [ F188B7394D81010767B6DF3178519A37 ] BTHUSB          C:\windows\System32\Drivers\BTHUSB.sys
13:08:17.0697 3624  BTHUSB - ok
13:08:17.0728 3624  [ 274E47BD9C1367BDBFA9DF10C2E6C544 ] btmaudio        C:\windows\system32\drivers\btmaud.sys
13:08:17.0728 3624  btmaudio - ok
13:08:17.0744 3624  [ 75EAB5AAF6E9F83739249CE60B4B9C39 ] btmaux          C:\windows\system32\DRIVERS\btmaux.sys
13:08:17.0744 3624  btmaux - ok
13:08:17.0775 3624  [ 0B1CC2221DC5990E4557A78CE9AFAD4F ] btmhsf          C:\windows\system32\DRIVERS\btmhsf.sys
13:08:17.0775 3624  btmhsf - ok
13:08:17.0806 3624  [ B8BD2BB284668C84865658C77574381A ] cdfs            C:\windows\system32\DRIVERS\cdfs.sys
13:08:17.0822 3624  cdfs - ok
13:08:17.0869 3624  [ F036CE71586E93D94DAB220D7BDF4416 ] cdrom           C:\windows\system32\DRIVERS\cdrom.sys
13:08:17.0884 3624  cdrom - ok
13:08:17.0916 3624  [ F17D1D393BBC69C5322FBFAFACA28C7F ] CertPropSvc     C:\windows\System32\certprop.dll
13:08:17.0916 3624  CertPropSvc - ok
13:08:17.0931 3624  [ D7CD5C4E1B71FA62050515314CFB52CF ] circlass        C:\windows\system32\drivers\circlass.sys
13:08:17.0931 3624  circlass - ok
13:08:17.0962 3624  [ FE1EC06F2253F691FE36217C592A0206 ] CLFS            C:\windows\system32\CLFS.sys
13:08:17.0978 3624  CLFS - ok
13:08:18.0040 3624  [ D88040F816FDA31C3B466F0FA0918F29 ] clr_optimization_v2.0.50727_32 C:\windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
13:08:18.0056 3624  clr_optimization_v2.0.50727_32 - ok
13:08:18.0087 3624  [ D1CEEA2B47CB998321C579651CE3E4F8 ] clr_optimization_v2.0.50727_64 C:\windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe
13:08:18.0087 3624  clr_optimization_v2.0.50727_64 - ok
13:08:18.0165 3624  [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
13:08:18.0165 3624  clr_optimization_v4.0.30319_32 - ok
13:08:18.0196 3624  [ C6F9AF94DCD58122A4D7E89DB6BED29D ] clr_optimization_v4.0.30319_64 C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
13:08:18.0196 3624  clr_optimization_v4.0.30319_64 - ok
13:08:18.0243 3624  [ 0840155D0BDDF1190F84A663C284BD33 ] CmBatt          C:\windows\system32\DRIVERS\CmBatt.sys
13:08:18.0243 3624  CmBatt - ok
13:08:18.0259 3624  [ E19D3F095812725D88F9001985B94EDD ] cmdide          C:\windows\system32\drivers\cmdide.sys
13:08:18.0259 3624  cmdide - ok
13:08:18.0337 3624  [ 9AC4F97C2D3E93367E2148EA940CD2CD ] CNG             C:\windows\system32\Drivers\cng.sys
13:08:18.0337 3624  CNG - ok
13:08:18.0384 3624  [ 102DE219C3F61415F964C88E9085AD14 ] Compbatt        C:\windows\system32\drivers\compbatt.sys
13:08:18.0384 3624  Compbatt - ok
13:08:18.0415 3624  [ 03EDB043586CCEBA243D689BDDA370A8 ] CompositeBus    C:\windows\system32\DRIVERS\CompositeBus.sys
13:08:18.0415 3624  CompositeBus - ok
13:08:18.0430 3624  COMSysApp - ok
13:08:18.0446 3624  [ 1C827878A998C18847245FE1F34EE597 ] crcdisk         C:\windows\system32\drivers\crcdisk.sys
13:08:18.0446 3624  crcdisk - ok
13:08:18.0493 3624  [ 9C01375BE382E834CC26D1B7EAF2C4FE ] CryptSvc        C:\windows\system32\cryptsvc.dll
13:08:18.0508 3624  CryptSvc - ok
13:08:18.0555 3624  [ BC3D4F90978CD7C8EABD1BAF3BF7873A ] CtClsFlt        C:\windows\system32\DRIVERS\CtClsFlt.sys
13:08:18.0571 3624  CtClsFlt - ok
13:08:18.0680 3624  [ 72794D112CBAFF3BC0C29BF7350D4741 ] cvhsvc          C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
13:08:18.0696 3624  cvhsvc - ok
13:08:18.0758 3624  [ 5C627D1B1138676C0A7AB2C2C190D123 ] DcomLaunch      C:\windows\system32pcss.dll
13:08:18.0758 3624  DcomLaunch - ok
13:08:18.0820 3624  [ 3CEC7631A84943677AA8FA8EE5B6B43D ] defragsvc       C:\windows\System32\defragsvc.dll
13:08:18.0820 3624  defragsvc - ok
13:08:18.0836 3624  [ 9BB2EF44EAA163B29C4A4587887A0FE4 ] DfsC            C:\windows\system32\Drivers\dfsc.sys
13:08:18.0852 3624  DfsC - ok
13:08:18.0883 3624  [ 43D808F5D9E1A18E5EEB5EBC83969E4E ] Dhcp            C:\windows\system32\dhcpcore.dll
13:08:18.0883 3624  Dhcp - ok
13:08:18.0914 3624  [ 13096B05847EC78F0977F2C0F79E9AB3 ] discache        C:\windows\system32\drivers\discache.sys
13:08:18.0914 3624  discache - ok
13:08:18.0961 3624  [ 9819EEE8B5EA3784EC4AF3B137A5244C ] Disk            C:\windows\system32\drivers\disk.sys
13:08:18.0961 3624  Disk - ok
13:08:18.0976 3624  [ 16835866AAA693C7D7FCEBA8FFF706E4 ] Dnscache        C:\windows\System32\dnsrslvr.dll
13:08:18.0992 3624  Dnscache - ok
13:08:19.0008 3624  [ B1FB3DDCA0FDF408750D5843591AFBC6 ] dot3svc         C:\windows\System32\dot3svc.dll
13:08:19.0008 3624  dot3svc - ok
13:08:19.0039 3624  [ B26F4F737E8F9DF4F31AF6CF31D05820 ] DPS             C:\windows\system32\dps.dll
13:08:19.0039 3624  DPS - ok
13:08:19.0070 3624  [ 9B19F34400D24DF84C858A421C205754 ] drmkaud         C:\windows\system32\drivers\drmkaud.sys
13:08:19.0070 3624  drmkaud - ok
13:08:19.0117 3624  [ F5BEE30450E18E6B83A5012C100616FD ] DXGKrnl         C:\windows\System32\drivers\dxgkrnl.sys
13:08:19.0117 3624  DXGKrnl - ok
13:08:19.0195 3624  [ E2DDA8726DA9CB5B2C4000C9018A9633 ] EapHost         C:\windows\System32\eapsvc.dll
13:08:19.0195 3624  EapHost - ok
13:08:19.0304 3624  [ DC5D737F51BE844D8C82C695EB17372F ] ebdrv           C:\windows\system32\drivers\evbda.sys
13:08:19.0366 3624  ebdrv - ok
13:08:19.0413 3624  [ C118A82CD78818C29AB228366EBF81C3 ] EFS             C:\windows\System32\lsass.exe
13:08:19.0413 3624  EFS - ok
13:08:19.0491 3624  [ C4002B6B41975F057D98C439030CEA07 ] ehRecvr         C:\windows\ehome\ehRecvr.exe
13:08:19.0522 3624  ehRecvr - ok
13:08:19.0538 3624  [ 4705E8EF9934482C5BB488CE28AFC681 ] ehSched         C:\windows\ehome\ehsched.exe
13:08:19.0538 3624  ehSched - ok
13:08:19.0600 3624  [ 0E5DA5369A0FCAEA12456DD852545184 ] elxstor         C:\windows\system32\drivers\elxstor.sys
13:08:19.0600 3624  elxstor - ok
13:08:19.0616 3624  [ 34A3C54752046E79A126E15C51DB409B ] ErrDev          C:\windows\system32\drivers\errdev.sys
13:08:19.0616 3624  ErrDev - ok
13:08:19.0663 3624  [ 4166F82BE4D24938977DD1746BE9B8A0 ] EventSystem     C:\windows\system32\es.dll
13:08:19.0663 3624  EventSystem - ok
13:08:19.0788 3624  [ B20A788579E443F768AAB1A24F705D0A ] EvtEng          C:\Program Files\Intel\WiFi\bin\EvtEng.exe
13:08:19.0803 3624  EvtEng - ok
13:08:19.0834 3624  [ A510C654EC00C1E9BDD91EEB3A59823B ] exfat           C:\windows\system32\drivers\exfat.sys
13:08:19.0850 3624  exfat - ok
13:08:19.0881 3624  [ 0ADC83218B66A6DB380C330836F3E36D ] fastfat         C:\windows\system32\drivers\fastfat.sys
13:08:19.0881 3624  fastfat - ok
13:08:19.0944 3624  [ DBEFD454F8318A0EF691FDD2EAAB44EB ] Fax             C:\windows\system32\fxssvc.exe
13:08:19.0975 3624  Fax - ok
13:08:20.0006 3624  [ D765D19CD8EF61F650C384F62FAC00AB ] fdc             C:\windows\system32\drivers\fdc.sys
13:08:20.0006 3624  fdc - ok
13:08:20.0037 3624  [ 0438CAB2E03F4FB61455A7956026FE86 ] fdPHost         C:\windows\system32\fdPHost.dll
13:08:20.0037 3624  fdPHost - ok
13:08:20.0053 3624  [ 802496CB59A30349F9A6DD22D6947644 ] FDResPub        C:\windows\system32\fdrespub.dll
13:08:20.0053 3624  FDResPub - ok
13:08:20.0084 3624  [ 655661BE46B5F5F3FD454E2C3095B930 ] FileInfo        C:\windows\system32\drivers\fileinfo.sys
13:08:20.0100 3624  FileInfo - ok
13:08:20.0115 3624  [ 5F671AB5BC87EEA04EC38A6CD5962A47 ] Filetrace       C:\windows\system32\drivers\filetrace.sys
13:08:20.0115 3624  Filetrace - ok
13:08:20.0131 3624  [ C172A0F53008EAEB8EA33FE10E177AF5 ] flpydisk        C:\windows\system32\drivers\flpydisk.sys
13:08:20.0131 3624  flpydisk - ok
13:08:20.0162 3624  [ DA6B67270FD9DB3697B20FCE94950741 ] FltMgr          C:\windows\system32\drivers\fltmgr.sys
13:08:20.0162 3624  FltMgr - ok
13:08:20.0209 3624  [ 5C4CB4086FB83115B153E47ADD961A0C ] FontCache       C:\windows\system32\FntCache.dll
13:08:20.0240 3624  FontCache - ok
13:08:20.0287 3624  [ A8B7F3818AB65695E3A0BB3279F6DCE6 ] FontCache3.0.0.0 C:\windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
13:08:20.0287 3624  FontCache3.0.0.0 - ok
13:08:20.0318 3624  [ D43703496149971890703B4B1B723EAC ] FsDepends       C:\windows\system32\drivers\FsDepends.sys
13:08:20.0318 3624  FsDepends - ok
13:08:20.0349 3624  [ 6BD9295CC032DD3077C671FCCF579A7B ] Fs_Rec          C:\windows\system32\drivers\Fs_Rec.sys
13:08:20.0349 3624  Fs_Rec - ok
13:08:20.0380 3624  [ 1F7B25B858FA27015169FE95E54108ED ] fvevol          C:\windows\system32\DRIVERS\fvevol.sys
13:08:20.0380 3624  fvevol - ok
13:08:20.0427 3624  [ 8C778D335C9D272CFD3298AB02ABE3B6 ] gagp30kx        C:\windows\system32\drivers\gagp30kx.sys
13:08:20.0427 3624  gagp30kx - ok
13:08:20.0474 3624  [ 277BBC7E1AA1EE957F573A10ECA7EF3A ] gpsvc           C:\windows\System32\gpsvc.dll
13:08:20.0490 3624  gpsvc - ok
13:08:20.0505 3624  [ F2523EF6460FC42405B12248338AB2F0 ] hcw85cir        C:\windows\system32\drivers\hcw85cir.sys
13:08:20.0505 3624  hcw85cir - ok
13:08:20.0552 3624  [ 975761C778E33CD22498059B91E7373A ] HdAudAddService C:\windows\system32\drivers\HdAudio.sys
13:08:20.0568 3624  HdAudAddService - ok
13:08:20.0583 3624  [ 97BFED39B6B79EB12CDDBFEED51F56BB ] HDAudBus        C:\windows\system32\DRIVERS\HDAudBus.sys
13:08:20.0583 3624  HDAudBus - ok
13:08:20.0614 3624  [ 78E86380454A7B10A5EB255DC44A355F ] HidBatt         C:\windows\system32\drivers\HidBatt.sys
13:08:20.0614 3624  HidBatt - ok
13:08:20.0614 3624  [ 7FD2A313F7AFE5C4DAB14798C48DD104 ] HidBth          C:\windows\system32\drivers\hidbth.sys
13:08:20.0614 3624  HidBth - ok
13:08:20.0646 3624  [ 0A77D29F311B88CFAE3B13F9C1A73825 ] HidIr           C:\windows\system32\drivers\hidir.sys
13:08:20.0646 3624  HidIr - ok
13:08:20.0661 3624  [ BD9EB3958F213F96B97B1D897DEE006D ] hidserv         C:\windows\system32\hidserv.dll
13:08:20.0661 3624  hidserv - ok
13:08:20.0724 3624  [ 9592090A7E2B61CD582B612B6DF70536 ] HidUsb          C:\windows\system32\DRIVERS\hidusb.sys
13:08:20.0724 3624  HidUsb - ok
13:08:20.0755 3624  [ 387E72E739E15E3D37907A86D9FF98E2 ] hkmsvc          C:\windows\system32\kmsvc.dll
13:08:20.0755 3624  hkmsvc - ok
13:08:20.0786 3624  [ EFDFB3DD38A4376F93E7985173813ABD ] HomeGroupListener C:\windows\system32\ListSvc.dll
13:08:20.0802 3624  HomeGroupListener - ok
13:08:20.0833 3624  [ 908ACB1F594274965A53926B10C81E89 ] HomeGroupProvider C:\windows\system32\provsvc.dll
13:08:20.0833 3624  HomeGroupProvider - ok
13:08:20.0880 3624  [ 39D2ABCD392F3D8A6DCE7B60AE7B8EFC ] HpSAMD          C:\windows\system32\drivers\HpSAMD.sys
13:08:20.0880 3624  HpSAMD - ok
13:08:20.0926 3624  [ 0EA7DE1ACB728DD5A369FD742D6EEE28 ] HTTP            C:\windows\system32\drivers\HTTP.sys
13:08:20.0942 3624  HTTP - ok
13:08:20.0973 3624  [ A5462BD6884960C9DC85ED49D34FF392 ] hwpolicy        C:\windows\system32\drivers\hwpolicy.sys
13:08:20.0973 3624  hwpolicy - ok
13:08:21.0004 3624  [ FA55C73D4AFFA7EE23AC4BE53B4592D3 ] i8042prt        C:\windows\system32\DRIVERS\i8042prt.sys
13:08:21.0004 3624  i8042prt - ok
13:08:21.0067 3624  [ D7921D5A870B11CC1ADAB198A519D50A ] iaStor          C:\windows\system32\DRIVERS\iaStor.sys
13:08:21.0067 3624  iaStor - ok
13:08:21.0114 3624  [ 8FFF9083252C16FE3960173722605E9E ] IAStorDataMgrSvc C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
13:08:21.0114 3624  IAStorDataMgrSvc - ok
13:08:21.0160 3624  [ AAAF44DB3BD0B9D1FB6969B23ECC8366 ] iaStorV         C:\windows\system32\drivers\iaStorV.sys
13:08:21.0176 3624  iaStorV - ok
13:08:21.0207 3624  [ 8A4EC1C3F10385181B1066120C610AE5 ] iBtFltCoex      C:\windows\system32\DRIVERS\iBtFltCoex.sys
13:08:21.0207 3624  iBtFltCoex - ok
13:08:21.0285 3624  [ 5988FC40F8DB5B0739CD1E3A5D0D78BD ] idsvc           C:\windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe
13:08:21.0316 3624  idsvc - ok
13:08:21.0660 3624  [ 174BCAC474DE13B2650E444CF124828E ] igfx            C:\windows\system32\DRIVERS\igdkmd64.sys
13:08:21.0878 3624  igfx - ok
13:08:21.0940 3624  [ 5C18831C61933628F5BB0EA2675B9D21 ] iirsp           C:\windows\system32\drivers\iirsp.sys
13:08:21.0940 3624  iirsp - ok
13:08:21.0987 3624  [ FCD84C381E0140AF901E58D48882D26B ] IKEEXT          C:\windows\System32\ikeext.dll
13:08:22.0018 3624  IKEEXT - ok
13:08:22.0081 3624  [ CADDF0927DAC63EDAE48F5C35A61D87D ] intaud_WaveExtensible C:\windows\system32\drivers\intelaud.sys
13:08:22.0081 3624  intaud_WaveExtensible - ok
13:08:22.0081 3624  [ F00F20E70C6EC3AA366910083A0518AA ] intelide        C:\windows\system32\drivers\intelide.sys
13:08:22.0081 3624  intelide - ok
13:08:22.0112 3624  [ ADA036632C664CAA754079041CF1F8C1 ] intelppm        C:\windows\system32\DRIVERS\intelppm.sys
13:08:22.0112 3624  intelppm - ok
13:08:22.0143 3624  [ 098A91C54546A3B878DAD6A7E90A455B ] IPBusEnum       C:\windows\system32\ipbusenum.dll
13:08:22.0159 3624  IPBusEnum - ok
13:08:22.0159 3624  [ C9F0E1BD74365A8771590E9008D22AB6 ] IpFilterDriver  C:\windows\system32\DRIVERS\ipfltdrv.sys
13:08:22.0174 3624  IpFilterDriver - ok
13:08:22.0221 3624  [ A34A587FFFD45FA649FBA6D03784D257 ] iphlpsvc        C:\windows\System32\iphlpsvc.dll
13:08:22.0237 3624  iphlpsvc - ok
13:08:22.0252 3624  [ 0FC1AEA580957AA8817B8F305D18CA3A ] IPMIDRV         C:\windows\system32\drivers\IPMIDrv.sys
13:08:22.0252 3624  IPMIDRV - ok
13:08:22.0268 3624  [ AF9B39A7E7B6CAA203B3862582E9F2D0 ] IPNAT           C:\windows\system32\drivers\ipnat.sys
13:08:22.0284 3624  IPNAT - ok
13:08:22.0299 3624  [ 3ABF5E7213EB28966D55D58B515D5CE9 ] IRENUM          C:\windows\system32\drivers\irenum.sys
13:08:22.0299 3624  IRENUM - ok
13:08:22.0315 3624  [ 2F7B28DC3E1183E5EB418DF55C204F38 ] isapnp          C:\windows\system32\drivers\isapnp.sys
13:08:22.0330 3624  isapnp - ok
13:08:22.0346 3624  [ D931D7309DEB2317035B07C9F9E6B0BD ] iScsiPrt        C:\windows\system32\drivers\msiscsi.sys
13:08:22.0346 3624  iScsiPrt - ok
13:08:22.0393 3624  [ 716F66336F10885D935B08174DC54242 ] iwdbus          C:\windows\system32\DRIVERS\iwdbus.sys
13:08:22.0393 3624  iwdbus - ok
13:08:22.0424 3624  [ BC02336F1CBA7DCC7D1213BB588A68A5 ] kbdclass        C:\windows\system32\DRIVERS\kbdclass.sys
13:08:22.0424 3624  kbdclass - ok
13:08:22.0424 3624  [ 0705EFF5B42A9DB58548EEC3B26BB484 ] kbdhid          C:\windows\system32\drivers\kbdhid.sys
13:08:22.0440 3624  kbdhid - ok
13:08:22.0455 3624  [ C118A82CD78818C29AB228366EBF81C3 ] KeyIso          C:\windows\system32\lsass.exe
13:08:22.0471 3624  KeyIso - ok
13:08:22.0502 3624  [ 97A7070AEA4C058B6418519E869A63B4 ] KSecDD          C:\windows\system32\Drivers\ksecdd.sys
13:08:22.0518 3624  KSecDD - ok
13:08:22.0533 3624  [ 26C43A7C2862447EC59DEDA188D1DA07 ] KSecPkg         C:\windows\system32\Drivers\ksecpkg.sys
13:08:22.0533 3624  KSecPkg - ok
13:08:22.0549 3624  [ 6869281E78CB31A43E969F06B57347C4 ] ksthunk         C:\windows\system32\drivers\ksthunk.sys
13:08:22.0549 3624  ksthunk - ok
13:08:22.0596 3624  [ 6AB66E16AA859232F64DEB66887A8C9C ] KtmRm           C:\windows\system32\msdtckrm.dll
13:08:22.0596 3624  KtmRm - ok
13:08:22.0658 3624  [ D9F42719019740BAA6D1C6D536CBDAA6 ] LanmanServer    C:\windows\system32\srvsvc.dll
13:08:22.0658 3624  LanmanServer - ok
13:08:22.0705 3624  [ 851A1382EED3E3A7476DB004F4EE3E1A ] LanmanWorkstation C:\windows\System32\wkssvc.dll
13:08:22.0705 3624  LanmanWorkstation - ok
13:08:22.0752 3624  [ 1538831CF8AD2979A04C423779465827 ] lltdio          C:\windows\system32\DRIVERS\lltdio.sys
13:08:22.0752 3624  lltdio - ok
13:08:22.0783 3624  [ C1185803384AB3FEED115F79F109427F ] lltdsvc         C:\windows\System32\lltdsvc.dll
13:08:22.0783 3624  lltdsvc - ok
13:08:22.0830 3624  [ F993A32249B66C9D622EA5592A8B76B8 ] lmhosts         C:\windows\System32\lmhsvc.dll
13:08:22.0830 3624  lmhosts - ok
13:08:22.0908 3624  [ 0803906D607A9B83184447B75B60ECC2 ] LMS             C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
13:08:22.0908 3624  LMS - ok
13:08:22.0954 3624  [ 1A93E54EB0ECE102495A51266DCDB6A6 ] LSI_FC          C:\windows\system32\drivers\lsi_fc.sys
13:08:22.0954 3624  LSI_FC - ok
13:08:22.0986 3624  [ 1047184A9FDC8BDBFF857175875EE810 ] LSI_SAS         C:\windows\system32\drivers\lsi_sas.sys
13:08:22.0986 3624  LSI_SAS - ok
13:08:22.0986 3624  [ 30F5C0DE1EE8B5BC9306C1F0E4A75F93 ] LSI_SAS2        C:\windows\system32\drivers\lsi_sas2.sys
13:08:23.0001 3624  LSI_SAS2 - ok
13:08:23.0001 3624  [ 0504EACAFF0D3C8AED161C4B0D369D4A ] LSI_SCSI        C:\windows\system32\drivers\lsi_scsi.sys
13:08:23.0001 3624  LSI_SCSI - ok
13:08:23.0017 3624  [ 43D0F98E1D56CCDDB0D5254CFF7B356E ] luafv           C:\windows\system32\drivers\luafv.sys
13:08:23.0032 3624  luafv - ok
13:08:23.0064 3624  [ 0BE09CD858ABF9DF6ED259D57A1A1663 ] Mcx2Svc         C:\windows\system32\Mcx2Svc.dll
13:08:23.0079 3624  Mcx2Svc - ok
13:08:23.0079 3624  [ A55805F747C6EDB6A9080D7C633BD0F4 ] megasas         C:\windows\system32\drivers\megasas.sys
13:08:23.0079 3624  megasas - ok
13:08:23.0126 3624  [ BAF74CE0072480C3B6B7C13B2A94D6B3 ] MegaSR          C:\windows\system32\drivers\MegaSR.sys
13:08:23.0126 3624  MegaSR - ok
13:08:23.0188 3624  [ 1C6E73FC46B509EFF9D0086AA37132DF ] MEIx64          C:\windows\system32\DRIVERS\HECIx64.sys
13:08:23.0188 3624  MEIx64 - ok
13:08:23.0220 3624  [ E40E80D0304A73E8D269F7141D77250B ] MMCSS           C:\windows\system32\mmcss.dll
13:08:23.0220 3624  MMCSS - ok
13:08:23.0251 3624  [ 800BA92F7010378B09F9ED9270F07137 ] Modem           C:\windows\system32\drivers\modem.sys
13:08:23.0251 3624  Modem - ok
13:08:23.0282 3624  [ B03D591DC7DA45ECE20B3B467E6AADAA ] monitor         C:\windows\system32\DRIVERS\monitor.sys
13:08:23.0282 3624  monitor - ok
13:08:23.0313 3624  [ 7D27EA49F3C1F687D357E77A470AEA99 ] mouclass        C:\windows\system32\DRIVERS\mouclass.sys
13:08:23.0313 3624  mouclass - ok
13:08:23.0344 3624  [ D3BF052C40B0C4166D9FD86A4288C1E6 ] mouhid          C:\windows\system32\DRIVERS\mouhid.sys
13:08:23.0344 3624  mouhid - ok
13:08:23.0376 3624  [ 32E7A3D591D671A6DF2DB515A5CBE0FA ] mountmgr        C:\windows\system32\drivers\mountmgr.sys
13:08:23.0376 3624  mountmgr - ok
13:08:23.0407 3624  [ A44B420D30BD56E145D6A2BC8768EC58 ] mpio            C:\windows\system32\drivers\mpio.sys
13:08:23.0407 3624  mpio - ok
13:08:23.0422 3624  [ 6C38C9E45AE0EA2FA5E551F2ED5E978F ] mpsdrv          C:\windows\system32\drivers\mpsdrv.sys
13:08:23.0422 3624  mpsdrv - ok
13:08:23.0469 3624  [ 54FFC9C8898113ACE189D4AA7199D2C1 ] MpsSvc          C:\windows\system32\mpssvc.dll
13:08:23.0485 3624  MpsSvc - ok
13:08:23.0500 3624  [ DC722758B8261E1ABAFD31A3C0A66380 ] MRxDAV          C:\windows\system32\drivers\mrxdav.sys
13:08:23.0500 3624  MRxDAV - ok
13:08:23.0516 3624  [ A5D9106A73DC88564C825D317CAC68AC ] mrxsmb          C:\windows\system32\DRIVERS\mrxsmb.sys
13:08:23.0532 3624  mrxsmb - ok
13:08:23.0547 3624  [ D711B3C1D5F42C0C2415687BE09FC163 ] mrxsmb10        C:\windows\system32\DRIVERS\mrxsmb10.sys
13:08:23.0563 3624  mrxsmb10 - ok
13:08:23.0578 3624  [ 9423E9D355C8D303E76B8CFBD8A5C30C ] mrxsmb20        C:\windows\system32\DRIVERS\mrxsmb20.sys
13:08:23.0578 3624  mrxsmb20 - ok
13:08:23.0594 3624  [ C25F0BAFA182CBCA2DD3C851C2E75796 ] msahci          C:\windows\system32\drivers\msahci.sys
13:08:23.0594 3624  msahci - ok
13:08:23.0610 3624  [ DB801A638D011B9633829EB6F663C900 ] msdsm           C:\windows\system32\drivers\msdsm.sys
13:08:23.0625 3624  msdsm - ok
13:08:23.0641 3624  [ DE0ECE52236CFA3ED2DBFC03F28253A8 ] MSDTC           C:\windows\System32\msdtc.exe
13:08:23.0641 3624  MSDTC - ok
13:08:23.0672 3624  [ AA3FB40E17CE1388FA1BEDAB50EA8F96 ] Msfs            C:\windows\system32\drivers\Msfs.sys
13:08:23.0672 3624  Msfs - ok
13:08:23.0719 3624  [ F9D215A46A8B9753F61767FA72A20326 ] mshidkmdf       C:\windows\System32\drivers\mshidkmdf.sys
13:08:23.0719 3624  mshidkmdf - ok
13:08:23.0734 3624  [ D916874BBD4F8B07BFB7FA9B3CCAE29D ] msisadrv        C:\windows\system32\drivers\msisadrv.sys
13:08:23.0734 3624  msisadrv - ok
13:08:23.0766 3624  [ 808E98FF49B155C522E6400953177B08 ] MSiSCSI         C:\windows\system32\iscsiexe.dll
13:08:23.0766 3624  MSiSCSI - ok
13:08:23.0781 3624  msiserver - ok
13:08:23.0797 3624  [ 49CCF2C4FEA34FFAD8B1B59D49439366 ] MSKSSRV         C:\windows\system32\drivers\MSKSSRV.sys
13:08:23.0797 3624  MSKSSRV - ok
13:08:23.0828 3624  [ BDD71ACE35A232104DDD349EE70E1AB3 ] MSPCLOCK        C:\windows\system32\drivers\MSPCLOCK.sys
13:08:23.0828 3624  MSPCLOCK - ok
13:08:23.0844 3624  [ 4ED981241DB27C3383D72092B618A1D0 ] MSPQM           C:\windows\system32\drivers\MSPQM.sys
13:08:23.0844 3624  MSPQM - ok
13:08:23.0859 3624  [ 759A9EEB0FA9ED79DA1FB7D4EF78866D ] MsRPC           C:\windows\system32\drivers\MsRPC.sys
13:08:23.0875 3624  MsRPC - ok
13:08:23.0875 3624  [ 0EED230E37515A0EAEE3C2E1BC97B288 ] mssmbios        C:\windows\system32\DRIVERS\mssmbios.sys
13:08:23.0890 3624  mssmbios - ok
13:08:23.0890 3624  [ 2E66F9ECB30B4221A318C92AC2250779 ] MSTEE           C:\windows\system32\drivers\MSTEE.sys
13:08:23.0890 3624  MSTEE - ok
13:08:23.0922 3624  [ 7EA404308934E675BFFDE8EDF0757BCD ] MTConfig        C:\windows\system32\drivers\MTConfig.sys
13:08:23.0922 3624  MTConfig - ok
13:08:23.0937 3624  [ F9A18612FD3526FE473C1BDA678D61C8 ] Mup             C:\windows\system32\Drivers\mup.sys
13:08:23.0937 3624  Mup - ok
13:08:23.0984 3624  [ F217D7718FD7577AF331E89910B2D21E ] MyWiFiDHCPDNS   C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
13:08:23.0984 3624  MyWiFiDHCPDNS - ok
13:08:24.0031 3624  [ 582AC6D9873E31DFA28A4547270862DD ] napagent        C:\windows\system32\qagentRT.dll
13:08:24.0031 3624  napagent - ok
13:08:24.0078 3624  [ 1EA3749C4114DB3E3161156FFFFA6B33 ] NativeWifiP     C:\windows\system32\DRIVERS
wifi.sys
13:08:24.0078 3624  NativeWifiP - ok
13:08:24.0187 3624  [ 934BB0D23A25C8C136570800A5A149B6 ] NAUpdate        C:\Program Files (x86)\Nero\Update\NASvc.exe
13:08:24.0202 3624  NAUpdate - ok
13:08:24.0265 3624  [ 760E38053BF56E501D562B70AD796B88 ] NDIS            C:\windows\system32\drivers
dis.sys
13:08:24.0280 3624  NDIS - ok
13:08:24.0312 3624  [ 9F9A1F53AAD7DA4D6FEF5BB73AB811AC ] NdisCap         C:\windows\system32\DRIVERS
discap.sys
13:08:24.0312 3624  NdisCap - ok
13:08:24.0343 3624  [ 30639C932D9FEF22B31268FE25A1B6E5 ] NdisTapi        C:\windows\system32\DRIVERS
distapi.sys
13:08:24.0343 3624  NdisTapi - ok
13:08:24.0374 3624  [ 136185F9FB2CC61E573E676AA5402356 ] Ndisuio         C:\windows\system32\DRIVERS
disuio.sys
13:08:24.0374 3624  Ndisuio - ok
13:08:24.0390 3624  [ 53F7305169863F0A2BDDC49E116C2E11 ] NdisWan         C:\windows\system32\DRIVERS
diswan.sys
13:08:24.0405 3624  NdisWan - ok
13:08:24.0421 3624  [ 015C0D8E0E0421B4CFD48CFFE2825879 ] NDProxy         C:\windows\system32\drivers\NDProxy.sys
13:08:24.0421 3624  NDProxy - ok
13:08:24.0436 3624  [ 86743D9F5D2B1048062B14B1D84501C4 ] NetBIOS         C:\windows\system32\DRIVERS
etbios.sys
13:08:24.0436 3624  NetBIOS - ok
13:08:24.0468 3624  [ 09594D1089C523423B32A4229263F068 ] NetBT           C:\windows\system32\DRIVERS
etbt.sys
13:08:24.0468 3624  NetBT - ok
13:08:24.0499 3624  [ C118A82CD78818C29AB228366EBF81C3 ] Netlogon        C:\windows\system32\lsass.exe
13:08:24.0499 3624  Netlogon - ok
13:08:24.0561 3624  [ 847D3AE376C0817161A14A82C8922A9E ] Netman          C:\windows\System32
etman.dll
13:08:24.0561 3624  Netman - ok
13:08:24.0608 3624  [ D22CD77D4F0D63D1169BB35911BFF12D ] NetMsmqActivator C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
13:08:24.0608 3624  NetMsmqActivator - ok
13:08:24.0624 3624  [ D22CD77D4F0D63D1169BB35911BFF12D ] NetPipeActivator C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
13:08:24.0624 3624  NetPipeActivator - ok
13:08:24.0639 3624  [ 5F28111C648F1E24F7DBC87CDEB091B8 ] netprofm        C:\windows\System32
etprofm.dll
13:08:24.0655 3624  netprofm - ok
13:08:24.0670 3624  [ D22CD77D4F0D63D1169BB35911BFF12D ] NetTcpActivator C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
13:08:24.0670 3624  NetTcpActivator - ok
13:08:24.0670 3624  [ D22CD77D4F0D63D1169BB35911BFF12D ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
13:08:24.0686 3624  NetTcpPortSharing - ok
13:08:24.0936 3624  [ 9FD1BE1881446D954FF77244AE58FBCB ] NETwNs64        C:\windows\system32\DRIVERS\NETwNs64.sys
13:08:25.0170 3624  NETwNs64 - ok
13:08:25.0248 3624  [ 77889813BE4D166CDAB78DDBA990DA92 ] nfrd960         C:\windows\system32\drivers
frd960.sys
13:08:25.0248 3624  nfrd960 - ok
13:08:25.0294 3624  [ 1EE99A89CC788ADA662441D1E9830529 ] NlaSvc          C:\windows\System32
lasvc.dll
13:08:25.0294 3624  NlaSvc - ok
13:08:25.0310 3624  [ 1E4C4AB5C9B8DD13179BBDC75A2A01F7 ] Npfs            C:\windows\system32\drivers\Npfs.sys
13:08:25.0310 3624  Npfs - ok
13:08:25.0326 3624  [ D54BFDF3E0C953F823B3D0BFE4732528 ] nsi             C:\windows\system32
sisvc.dll
13:08:25.0341 3624  nsi - ok
13:08:25.0341 3624  [ E7F5AE18AF4168178A642A9247C63001 ] nsiproxy        C:\windows\system32\drivers
siproxy.sys
13:08:25.0341 3624  nsiproxy - ok
13:08:25.0435 3624  [ E453ACF4E7D44E5530B5D5F2B9CA8563 ] Ntfs            C:\windows\system32\drivers\Ntfs.sys
13:08:25.0466 3624  Ntfs - ok
13:08:25.0482 3624  [ 9899284589F75FA8724FF3D16AED75C1 ] Null            C:\windows\system32\drivers\Null.sys
13:08:25.0482 3624  Null - ok
13:08:25.0528 3624  [ F2662FDC20518EE8A8EED4F61BA42349 ] NVHDA           C:\windows\system32\drivers
vhda64v.sys
13:08:25.0528 3624  NVHDA - ok
13:08:25.0918 3624  [ 573B0941A37AEBEE96085D56A103F57B ] nvlddmkm        C:\windows\system32\DRIVERS
vlddmkm.sys
13:08:26.0106 3624  nvlddmkm - ok
13:08:26.0121 3624  [ 43AF7EBEAC2AB623468E32CADDCB61A4 ] nvpciflt        C:\windows\system32\DRIVERS
vpciflt.sys
13:08:26.0121 3624  nvpciflt - ok
13:08:26.0168 3624  [ 0A92CB65770442ED0DC44834632F66AD ] nvraid          C:\windows\system32\drivers
vraid.sys
13:08:26.0168 3624  nvraid - ok
13:08:26.0184 3624  [ DAB0E87525C10052BF65F06152F37E4A ] nvstor          C:\windows\system32\drivers
vstor.sys
13:08:26.0184 3624  nvstor - ok
13:08:26.0246 3624  [ C500760572C6059918FB0C960967695B ] NVSvc           C:\windows\system32
vvsvc.exe
13:08:26.0262 3624  NVSvc - ok
13:08:26.0340 3624  [ F28169A7ADF7B41809CF92D369E744F0 ] nvUpdatusService C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
13:08:26.0402 3624  nvUpdatusService - ok
13:08:26.0418 3624  [ 270D7CD42D6E3979F6DD0146650F0E05 ] nv_agp          C:\windows\system32\drivers
v_agp.sys
13:08:26.0418 3624  nv_agp - ok
13:08:26.0433 3624  [ 3589478E4B22CE21B41FA1BFC0B8B8A0 ] ohci1394        C:\windows\system32\drivers\ohci1394.sys
13:08:26.0433 3624  ohci1394 - ok
13:08:26.0496 3624  [ 9D10F99A6712E28F8ACD5641E3A7EA6B ] ose             C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE
13:08:26.0496 3624  ose - ok
13:08:26.0683 3624  [ 61BFFB5F57AD12F83AB64B7181829B34 ] osppsvc         C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
13:08:26.0823 3624  osppsvc - ok
13:08:26.0854 3624  [ 3EAC4455472CC2C97107B5291E0DCAFE ] p2pimsvc        C:\windows\system32\pnrpsvc.dll
13:08:26.0870 3624  p2pimsvc - ok
13:08:26.0901 3624  [ 927463ECB02179F88E4B9A17568C63C3 ] p2psvc          C:\windows\system32\p2psvc.dll
13:08:26.0917 3624  p2psvc - ok
13:08:26.0948 3624  [ 0086431C29C35BE1DBC43F52CC273887 ] Parport         C:\windows\system32\drivers\parport.sys
13:08:26.0948 3624  Parport - ok
13:08:26.0979 3624  [ E9766131EEADE40A27DC27D2D68FBA9C ] partmgr         C:\windows\system32\drivers\partmgr.sys
13:08:26.0979 3624  partmgr - ok
13:08:26.0995 3624  [ 3AEAA8B561E63452C655DC0584922257 ] PcaSvc          C:\windows\System32\pcasvc.dll
13:08:26.0995 3624  PcaSvc - ok
13:08:27.0026 3624  [ 94575C0571D1462A0F70BDE6BD6EE6B3 ] pci             C:\windows\system32\drivers\pci.sys
13:08:27.0026 3624  pci - ok
13:08:27.0042 3624  [ B5B8B5EF2E5CB34DF8DCF8831E3534FA ] pciide          C:\windows\system32\drivers\pciide.sys
13:08:27.0042 3624  pciide - ok
13:08:27.0057 3624  [ B2E81D4E87CE48589F98CB8C05B01F2F ] pcmcia          C:\windows\system32\drivers\pcmcia.sys
13:08:27.0057 3624  pcmcia - ok
13:08:27.0073 3624  [ D6B9C2E1A11A3A4B26A182FFEF18F603 ] pcw             C:\windows\system32\drivers\pcw.sys
13:08:27.0073 3624  pcw - ok
13:08:27.0104 3624  [ 68769C3356B3BE5D1C732C97B9A80D6E ] PEAUTH          C:\windows\system32\drivers\peauth.sys
13:08:27.0120 3624  PEAUTH - ok
13:08:27.0260 3624  [ E495E408C93141E8FC72DC0C6046DDFA ] PerfHost        C:\windows\SysWow64\perfhost.exe
13:08:27.0260 3624  PerfHost - ok
13:08:27.0338 3624  [ C7CF6A6E137463219E1259E3F0F0DD6C ] pla             C:\windows\system32\pla.dll
13:08:27.0385 3624  pla - ok
13:08:27.0463 3624  [ 25FBDEF06C4D92815B353F6E792C8129 ] PlugPlay        C:\windows\system32\umpnpmgr.dll
13:08:27.0463 3624  PlugPlay - ok
13:08:27.0478 3624  [ 7195581CEC9BB7D12ABE54036ACC2E38 ] PNRPAutoReg     C:\windows\system32\pnrpauto.dll
13:08:27.0478 3624  PNRPAutoReg - ok
13:08:27.0510 3624  [ 3EAC4455472CC2C97107B5291E0DCAFE ] PNRPsvc         C:\windows\system32\pnrpsvc.dll
13:08:27.0510 3624  PNRPsvc - ok
13:08:27.0572 3624  [ 4F15D75ADF6156BF56ECED6D4A55C389 ] PolicyAgent     C:\windows\System32\ipsecsvc.dll
13:08:27.0588 3624  PolicyAgent - ok
13:08:27.0603 3624  [ A2CCA4FB273E6050F17A0A416CFF2FCD ] Power           C:\windows\system32\umpo.dll
13:08:27.0603 3624  Power - ok
13:08:27.0650 3624  [ F92A2C41117A11A00BE01CA01A7FCDE9 ] PptpMiniport    C:\windows\system32\DRIVERSaspptp.sys
13:08:27.0650 3624  PptpMiniport - ok
13:08:27.0666 3624  [ 0D922E23C041EFB1C3FAC2A6F943C9BF ] Processor       C:\windows\system32\drivers\processr.sys
13:08:27.0666 3624  Processor - ok
13:08:27.0712 3624  [ 53E83F1F6CF9D62F32801CF66D8352A8 ] ProfSvc         C:\windows\system32\profsvc.dll
13:08:27.0728 3624  ProfSvc - ok
13:08:27.0744 3624  [ C118A82CD78818C29AB228366EBF81C3 ] ProtectedStorage C:\windows\system32\lsass.exe
13:08:27.0744 3624  ProtectedStorage - ok
13:08:27.0775 3624  [ 0557CF5A2556BD58E26384169D72438D ] Psched          C:\windows\system32\DRIVERS\pacer.sys
13:08:27.0775 3624  Psched - ok
13:08:27.0806 3624  [ 87B04878A6D59D6C79251DC960C674C1 ] PxHlpa64        C:\windows\system32\Drivers\PxHlpa64.sys
13:08:27.0806 3624  PxHlpa64 - ok
13:08:27.0900 3624  [ A53A15A11EBFD21077463EE2C7AFEEF0 ] ql2300          C:\windows\system32\drivers\ql2300.sys
13:08:27.0962 3624  ql2300 - ok
13:08:27.0978 3624  [ 4F6D12B51DE1AAEFF7DC58C4D75423C8 ] ql40xx          C:\windows\system32\drivers\ql40xx.sys
13:08:27.0978 3624  ql40xx - ok
13:08:28.0024 3624  [ 906191634E99AEA92C4816150BDA3732 ] QWAVE           C:\windows\system32\qwave.dll
13:08:28.0024 3624  QWAVE - ok
13:08:28.0040 3624  [ 76707BB36430888D9CE9D705398ADB6C ] QWAVEdrv        C:\windows\system32\drivers\qwavedrv.sys
13:08:28.0040 3624  QWAVEdrv - ok
13:08:28.0056 3624  [ 5A0DA8AD5762FA2D91678A8A01311704 ] RasAcd          C:\windows\system32\DRIVERSasacd.sys
13:08:28.0056 3624  RasAcd - ok
13:08:28.0102 3624  [ 7ECFF9B22276B73F43A99A15A6094E90 ] RasAgileVpn     C:\windows\system32\DRIVERS\AgileVpn.sys
13:08:28.0118 3624  RasAgileVpn - ok
13:08:28.0118 3624  [ 8F26510C5383B8DBE976DE1CD00FC8C7 ] RasAuto         C:\windows\System32asauto.dll
13:08:28.0134 3624  RasAuto - ok
13:08:28.0149 3624  [ 471815800AE33E6F1C32FB1B97C490CA ] Rasl2tp         C:\windows\system32\DRIVERSasl2tp.sys
13:08:28.0165 3624  Rasl2tp - ok
13:08:28.0180 3624  [ EE867A0870FC9E4972BA9EAAD35651E2 ] RasMan          C:\windows\System32asmans.dll
13:08:28.0196 3624  RasMan - ok
13:08:28.0212 3624  [ 855C9B1CD4756C5E9A2AA58A15F58C25 ] RasPppoe        C:\windows\system32\DRIVERSaspppoe.sys
13:08:28.0227 3624  RasPppoe - ok
13:08:28.0258 3624  [ E8B1E447B008D07FF47D016C2B0EEECB ] RasSstp         C:\windows\system32\DRIVERSassstp.sys
13:08:28.0258 3624  RasSstp - ok
13:08:28.0274 3624  [ 77F665941019A1594D887A74F301FA2F ] rdbss           C:\windows\system32\DRIVERSdbss.sys
13:08:28.0290 3624  rdbss - ok
13:08:28.0305 3624  [ 302DA2A0539F2CF54D7C6CC30C1F2D8D ] rdpbus          C:\windows\system32\driversdpbus.sys
13:08:28.0321 3624  rdpbus - ok
13:08:28.0336 3624  [ CEA6CC257FC9B7715F1C2B4849286D24 ] RDPCDD          C:\windows\system32\DRIVERS\RDPCDD.sys
13:08:28.0336 3624  RDPCDD - ok
13:08:28.0368 3624  [ BB5971A4F00659529A5C44831AF22365 ] RDPENCDD        C:\windows\system32\driversdpencdd.sys
13:08:28.0368 3624  RDPENCDD - ok
13:08:28.0399 3624  [ 216F3FA57533D98E1F74DED70113177A ] RDPREFMP        C:\windows\system32\driversdprefmp.sys
13:08:28.0399 3624  RDPREFMP - ok
13:08:28.0446 3624  [ E61608AA35E98999AF9AAEEEA6114B0A ] RDPWD           C:\windows\system32\drivers\RDPWD.sys
13:08:28.0446 3624  RDPWD - ok
13:08:28.0492 3624  [ 34ED295FA0121C241BFEF24764FC4520 ] rdyboost        C:\windows\system32\driversdyboost.sys
13:08:28.0492 3624  rdyboost - ok
13:08:28.0570 3624  [ B9A0810D16EA7935B10A5499ABA61DC3 ] RegSrvc         C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
13:08:28.0586 3624  RegSrvc - ok
13:08:28.0617 3624  [ 254FB7A22D74E5511C73A3F6D802F192 ] RemoteAccess    C:\windows\System32\mprdim.dll
13:08:28.0617 3624  RemoteAccess - ok
13:08:28.0648 3624  [ E4D94F24081440B5FC5AA556C7C62702 ] RemoteRegistry  C:\windows\system32egsvc.dll
13:08:28.0648 3624  RemoteRegistry - ok
13:08:28.0711 3624  [ 3DD798846E2C28102B922C56E71B7932 ] RFCOMM          C:\windows\system32\DRIVERSfcomm.sys
13:08:28.0711 3624  RFCOMM - ok
13:08:28.0836 3624  [ 3C957189B31C34D3AD21967B12B6AED7 ] RoxMediaDB12OEM c:\Program Files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxMediaDB12OEM.exe
13:08:28.0867 3624  RoxMediaDB12OEM - ok
13:08:28.0898 3624  [ 2B73088CC2CA757A172B425C9398E5BC ] RoxWatch12      c:\Program Files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxWatch12OEM.exe
13:08:28.0898 3624  RoxWatch12 - ok
13:08:28.0945 3624  [ E4DC58CF7B3EA515AE917FF0D402A7BB ] RpcEptMapper    C:\windows\System32\RpcEpMap.dll
13:08:28.0945 3624  RpcEptMapper - ok
13:08:28.0992 3624  [ D5BA242D4CF8E384DB90E6A8ED850B8C ] RpcLocator      C:\windows\system32\locator.exe
13:08:28.0992 3624  RpcLocator - ok
13:08:29.0023 3624  [ 5C627D1B1138676C0A7AB2C2C190D123 ] RpcSs           C:\windows\system32pcss.dll
13:08:29.0023 3624  RpcSs - ok
13:08:29.0070 3624  [ DDC86E4F8E7456261E637E3552E804FF ] rspndr          C:\windows\system32\DRIVERSspndr.sys
13:08:29.0070 3624  rspndr - ok
13:08:29.0132 3624  [ BE29B0A3AC1E8BD02FFAB8CEE86BADFA ] RSUSBSTOR       C:\windows\system32\Drivers\RtsUStor.sys
13:08:29.0132 3624  RSUSBSTOR - ok
13:08:29.0194 3624  [ 2777226EE8BF50B059D7A7C90177E99C ] RTL8167         C:\windows\system32\DRIVERS\Rt64win7.sys
13:08:29.0194 3624  RTL8167 - ok
13:08:29.0257 3624  [ C118A82CD78818C29AB228366EBF81C3 ] SamSs           C:\windows\system32\lsass.exe
13:08:29.0257 3624  SamSs - ok
13:08:29.0272 3624  [ AC03AF3329579FFFB455AA2DAABBE22B ] sbp2port        C:\windows\system32\drivers\sbp2port.sys
13:08:29.0272 3624  sbp2port - ok
13:08:29.0319 3624  [ 9B7395789E3791A3B6D000FE6F8B131E ] SCardSvr        C:\windows\System32\SCardSvr.dll
13:08:29.0319 3624  SCardSvr - ok
13:08:29.0335 3624  [ 253F38D0D7074C02FF8DEB9836C97D2B ] scfilter        C:\windows\system32\DRIVERS\scfilter.sys
13:08:29.0335 3624  scfilter - ok
13:08:29.0382 3624  [ 262F6592C3299C005FD6BEC90FC4463A ] Schedule        C:\windows\system32\schedsvc.dll
13:08:29.0397 3624  Schedule - ok
13:08:29.0444 3624  [ F17D1D393BBC69C5322FBFAFACA28C7F ] SCPolicySvc     C:\windows\System32\certprop.dll
13:08:29.0444 3624  SCPolicySvc - ok
13:08:29.0460 3624  [ 6EA4234DC55346E0709560FE7C2C1972 ] SDRSVC          C:\windows\System32\SDRSVC.dll
13:08:29.0475 3624  SDRSVC - ok
13:08:29.0506 3624  [ 3EA8A16169C26AFBEB544E0E48421186 ] secdrv          C:\windows\system32\drivers\secdrv.sys
13:08:29.0506 3624  secdrv - ok
13:08:29.0522 3624  [ BC617A4E1B4FA8DF523A061739A0BD87 ] seclogon        C:\windows\system32\seclogon.dll
13:08:29.0522 3624  seclogon - ok
13:08:29.0553 3624  [ C32AB8FA018EF34C0F113BD501436D21 ] SENS            C:\windows\System32\sens.dll
13:08:29.0553 3624  SENS - ok
13:08:29.0584 3624  [ 0336CFFAFAAB87A11541F1CF1594B2B2 ] SensrSvc        C:\windows\system32\sensrsvc.dll
13:08:29.0584 3624  SensrSvc - ok
13:08:29.0616 3624  [ CB624C0035412AF0DEBEC78C41F5CA1B ] Serenum         C:\windows\system32\drivers\serenum.sys
13:08:29.0631 3624  Serenum - ok
13:08:29.0631 3624  [ C1D8E28B2C2ADFAEC4BA89E9FDA69BD6 ] Serial          C:\windows\system32\drivers\serial.sys
13:08:29.0631 3624  Serial - ok
13:08:29.0662 3624  [ 1C545A7D0691CC4A027396535691C3E3 ] sermouse        C:\windows\system32\drivers\sermouse.sys
13:08:29.0662 3624  sermouse - ok
13:08:29.0694 3624  [ 0B6231BF38174A1628C4AC812CC75804 ] SessionEnv      C:\windows\system32\sessenv.dll
13:08:29.0694 3624  SessionEnv - ok
13:08:29.0709 3624  [ A554811BCD09279536440C964AE35BBF ] sffdisk         C:\windows\system32\drivers\sffdisk.sys
13:08:29.0709 3624  sffdisk - ok
13:08:29.0709 3624  [ FF414F0BAEFEBA59BC6C04B3DB0B87BF ] sffp_mmc        C:\windows\system32\drivers\sffp_mmc.sys
13:08:29.0709 3624  sffp_mmc - ok
13:08:29.0725 3624  [ DD85B78243A19B59F0637DCF284DA63C ] sffp_sd         C:\windows\system32\drivers\sffp_sd.sys
13:08:29.0725 3624  sffp_sd - ok
13:08:29.0740 3624  [ A9D601643A1647211A1EE2EC4E433FF4 ] sfloppy         C:\windows\system32\drivers\sfloppy.sys
13:08:29.0740 3624  sfloppy - ok
13:08:29.0787 3624  [ C6CC9297BD53E5229653303E556AA539 ] Sftfs           C:\windows\system32\DRIVERS\Sftfslh.sys
13:08:29.0803 3624  Sftfs - ok
13:08:29.0881 3624  [ 13693B6354DD6E72DC5131DA7D764B90 ] sftlist         C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
13:08:29.0881 3624  sftlist - ok
13:08:29.0912 3624  [ 390AA7BC52CEE43F6790CDEA1E776703 ] Sftplay         C:\windows\system32\DRIVERS\Sftplaylh.sys
13:08:29.0912 3624  Sftplay - ok
13:08:29.0959 3624  [ 617E29A0B0A2807466560D4C4E338D3E ] Sftredir        C:\windows\system32\DRIVERS\Sftredirlh.sys
13:08:29.0959 3624  Sftredir - ok
13:08:30.0052 3624  [ 74EC60E20516AAA573BE74F31175270F ] SftService      C:\Program Files (x86)\Dell DataSafe Local Backup\sftservice.EXE
13:08:30.0068 3624  SftService - ok
13:08:30.0084 3624  [ 8F571F016FA1976F445147E9E6C8AE9B ] Sftvol          C:\windows\system32\DRIVERS\Sftvollh.sys
13:08:30.0084 3624  Sftvol - ok
13:08:30.0115 3624  [ C3CDDD18F43D44AB713CF8C4916F7696 ] sftvsa          C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
13:08:30.0130 3624  sftvsa - ok
13:08:30.0162 3624  [ B95F6501A2F8B2E78C697FEC401970CE ] SharedAccess    C:\windows\System32\ipnathlp.dll
13:08:30.0177 3624  SharedAccess - ok
13:08:30.0208 3624  [ AAF932B4011D14052955D4B212A4DA8D ] ShellHWDetection C:\windows\System32\shsvcs.dll
13:08:30.0224 3624  ShellHWDetection - ok
13:08:30.0255 3624  [ 843CAF1E5FDE1FFD5FF768F23A51E2E1 ] SiSRaid2        C:\windows\system32\drivers\SiSRaid2.sys
13:08:30.0255 3624  SiSRaid2 - ok
13:08:30.0271 3624  [ 6A6C106D42E9FFFF8B9FCB4F754F6DA4 ] SiSRaid4        C:\windows\system32\drivers\sisraid4.sys
13:08:30.0271 3624  SiSRaid4 - ok
13:08:30.0333 3624  [ F07AF60B152221472FBDB2FECEC4896D ] SkypeUpdate     C:\Program Files (x86)\Skype\Updater\Updater.exe
13:08:30.0349 3624  SkypeUpdate - ok
13:08:30.0380 3624  [ 548260A7B8654E024DC30BF8A7C5BAA4 ] Smb             C:\windows\system32\DRIVERS\smb.sys
13:08:30.0380 3624  Smb - ok
13:08:30.0442 3624  [ 6313F223E817CC09AA41811DAA7F541D ] SNMPTRAP        C:\windows\System32\snmptrap.exe
13:08:30.0458 3624  SNMPTRAP - ok
13:08:30.0474 3624  [ B9E31E5CACDFE584F34F730A677803F9 ] spldr           C:\windows\system32\drivers\spldr.sys
13:08:30.0474 3624  spldr - ok
13:08:30.0520 3624  [ 85DAA09A98C9286D4EA2BA8D0E644377 ] Spooler         C:\windows\System32\spoolsv.exe
13:08:30.0536 3624  Spooler - ok
13:08:30.0645 3624  [ E17E0188BB90FAE42D83E98707EFA59C ] sppsvc          C:\windows\system32\sppsvc.exe
13:08:30.0692 3624  sppsvc - ok
13:08:30.0708 3624  [ 93D7D61317F3D4BC4F4E9F8A96A7DE45 ] sppuinotify     C:\windows\system32\sppuinotify.dll
13:08:30.0723 3624  sppuinotify - ok
13:08:30.0754 3624  [ 441FBA48BFF01FDB9D5969EBC1838F0B ] srv             C:\windows\system32\DRIVERS\srv.sys
13:08:30.0754 3624  srv - ok
13:08:30.0786 3624  [ B4ADEBBF5E3677CCE9651E0F01F7CC28 ] srv2            C:\windows\system32\DRIVERS\srv2.sys
13:08:30.0801 3624  srv2 - ok
13:08:30.0817 3624  [ 27E461F0BE5BFF5FC737328F749538C3 ] srvnet          C:\windows\system32\DRIVERS\srvnet.sys
13:08:30.0832 3624  srvnet - ok
13:08:30.0848 3624  [ 51B52FBD583CDE8AA9BA62B8B4298F33 ] SSDPSRV         C:\windows\System32\ssdpsrv.dll
13:08:30.0864 3624  SSDPSRV - ok
13:08:30.0879 3624  [ AB7AEBF58DAD8DAAB7A6C45E6A8885CB ] SstpSvc         C:\windows\system32\sstpsvc.dll
13:08:30.0879 3624  SstpSvc - ok
13:08:30.0957 3624  [ B2D8B364A831427A5741F6C408FA8AE3 ] STacSV          C:\Program Files\IDT\WDM\STacSV64.exe
13:08:30.0957 3624  STacSV - ok
13:08:31.0020 3624  [ 0683504BBB3FFC0A73D9D217B63DD0E0 ] Stereo Service  C:\Program Files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe
13:08:31.0035 3624  Stereo Service - ok
13:08:31.0066 3624  [ F3817967ED533D08327DC73BC4D5542A ] stexstor        C:\windows\system32\drivers\stexstor.sys
13:08:31.0066 3624  stexstor - ok
13:08:31.0113 3624  [ EF5ACDE92BA3F691BBFEF781CB063501 ] STHDA           C:\windows\system32\DRIVERS\stwrt64.sys
13:08:31.0129 3624  STHDA - ok
13:08:31.0207 3624  [ 8DD52E8E6128F4B2DA92CE27402871C1 ] stisvc          C:\windows\System32\wiaservc.dll
13:08:31.0207 3624  stisvc - ok
13:08:31.0254 3624  [ 7731F46EC0D687A931CBA063E8F90EF0 ] stllssvr        c:\Program Files (x86)\Common Files\SureThing Shared\stllssvr.exe
13:08:31.0269 3624  stllssvr - ok
13:08:31.0285 3624  [ D01EC09B6711A5F8E7E6564A4D0FBC90 ] swenum          C:\windows\system32\DRIVERS\swenum.sys
13:08:31.0285 3624  swenum - ok
13:08:31.0332 3624  [ E08E46FDD841B7184194011CA1955A0B ] swprv           C:\windows\System32\swprv.dll
13:08:31.0347 3624  swprv - ok
13:08:31.0410 3624  [ BF9CCC0BF39B418C8D0AE8B05CF95B7D ] SysMain         C:\windows\system32\sysmain.dll
13:08:31.0425 3624  SysMain - ok
13:08:31.0456 3624  [ E3C61FD7B7C2557E1F1B0B4CEC713585 ] TabletInputService C:\windows\System32\TabSvc.dll
13:08:31.0456 3624  TabletInputService - ok
13:08:31.0488 3624  [ 40F0849F65D13EE87B9A9AE3C1DD6823 ] TapiSrv         C:\windows\System32	apisrv.dll
13:08:31.0503 3624  TapiSrv - ok
13:08:31.0503 3624  [ 1BE03AC720F4D302EA01D40F588162F6 ] TBS             C:\windows\System32	bssvc.dll
13:08:31.0519 3624  TBS - ok
13:08:31.0612 3624  [ F782CAD3CEDBB3F9FFE3BF2775D92DDC ] Tcpip           C:\windows\system32\drivers	cpip.sys
13:08:31.0644 3624  Tcpip - ok
13:08:31.0706 3624  [ F782CAD3CEDBB3F9FFE3BF2775D92DDC ] TCPIP6          C:\windows\system32\DRIVERS	cpip.sys
13:08:31.0737 3624  TCPIP6 - ok
13:08:31.0784 3624  [ DF687E3D8836BFB04FCC0615BF15A519 ] tcpipreg        C:\windows\system32\drivers	cpipreg.sys
13:08:31.0784 3624  tcpipreg - ok
13:08:31.0800 3624  [ 3371D21011695B16333A3934340C4E7C ] TDPIPE          C:\windows\system32\drivers	dpipe.sys
13:08:31.0800 3624  TDPIPE - ok
13:08:31.0831 3624  [ 51C5ECEB1CDEE2468A1748BE550CFBC8 ] TDTCP           C:\windows\system32\drivers	dtcp.sys
13:08:31.0831 3624  TDTCP - ok
13:08:31.0846 3624  [ DDAD5A7AB24D8B65F8D724F5C20FD806 ] tdx             C:\windows\system32\DRIVERS	dx.sys
13:08:31.0862 3624  tdx - ok
13:08:31.0878 3624  [ 561E7E1F06895D78DE991E01DD0FB6E5 ] TermDD          C:\windows\system32\DRIVERS	ermdd.sys
13:08:31.0878 3624  TermDD - ok
13:08:31.0940 3624  [ 2E648163254233755035B46DD7B89123 ] TermService     C:\windows\System32	ermsrv.dll
13:08:31.0971 3624  TermService - ok
13:08:31.0987 3624  [ F0344071948D1A1FA732231785A0664C ] Themes          C:\windows\system32	hemeservice.dll
13:08:31.0987 3624  Themes - ok
13:08:32.0018 3624  [ E40E80D0304A73E8D269F7141D77250B ] THREADORDER     C:\windows\system32\mmcss.dll
13:08:32.0018 3624  THREADORDER - ok
13:08:32.0065 3624  [ 68FE3D89829E27D4FD5EEA7BD2C41985 ] tihub3          C:\windows\system32\DRIVERS	ihub3.sys
13:08:32.0065 3624  tihub3 - ok
13:08:32.0112 3624  [ 0102C9633CE1F18A6AC021F28B734DB5 ] tixhci          C:\windows\system32\DRIVERS	ixhci.sys
13:08:32.0112 3624  tixhci - ok
13:08:32.0143 3624  [ 7E7AFD841694F6AC397E99D75CEAD49D ] TrkWks          C:\windows\System32	rkwks.dll
13:08:32.0158 3624  TrkWks - ok
13:08:32.0221 3624  [ 773212B2AAA24C1E31F10246B15B276C ] TrustedInstaller C:\windows\servicing\TrustedInstaller.exe
13:08:32.0221 3624  TrustedInstaller - ok
13:08:32.0236 3624  [ CE18B2CDFC837C99E5FAE9CA6CBA5D30 ] tssecsrv        C:\windows\system32\DRIVERS	ssecsrv.sys
13:08:32.0252 3624  tssecsrv - ok
13:08:32.0268 3624  [ D11C783E3EF9A3C52C0EBE83CC5000E9 ] TsUsbFlt        C:\windows\system32\drivers	susbflt.sys
13:08:32.0283 3624  TsUsbFlt - ok
13:08:32.0314 3624  [ 9CC2CCAE8A84820EAECB886D477CBCB8 ] TsUsbGD         C:\windows\system32\drivers\TsUsbGD.sys
13:08:32.0314 3624  TsUsbGD - ok
13:08:32.0361 3624  [ 3566A8DAAFA27AF944F5D705EAA64894 ] tunnel          C:\windows\system32\DRIVERS	unnel.sys
13:08:32.0361 3624  tunnel - ok
13:08:32.0392 3624  [ FD24F98D2898BE093FE926604BE7DB99 ] TurboB          C:\windows\system32\DRIVERS\TurboB.sys
13:08:32.0392 3624  TurboB - ok
13:08:32.0424 3624  [ 600B406A04D90F577FEA8A88D7379F08 ] TurboBoost      C:\Program Files\Intel\TurboBoost\TurboBoost.exe
13:08:32.0439 3624  TurboBoost - ok
13:08:32.0439 3624  [ B4DD609BD7E282BFC683CEC7EAAAAD67 ] uagp35          C:\windows\system32\drivers\uagp35.sys
13:08:32.0439 3624  uagp35 - ok
13:08:32.0486 3624  [ FF4232A1A64012BAA1FD97C7B67DF593 ] udfs            C:\windows\system32\DRIVERS\udfs.sys
13:08:32.0486 3624  udfs - ok
13:08:32.0533 3624  [ 3CBDEC8D06B9968ABA702EBA076364A1 ] UI0Detect       C:\windows\system32\UI0Detect.exe
13:08:32.0533 3624  UI0Detect - ok
13:08:32.0548 3624  [ 4BFE1BC28391222894CBF1E7D0E42320 ] uliagpkx        C:\windows\system32\drivers\uliagpkx.sys
13:08:32.0548 3624  uliagpkx - ok
13:08:32.0580 3624  [ DC54A574663A895C8763AF0FA1FF7561 ] umbus           C:\windows\system32\DRIVERS\umbus.sys
13:08:32.0595 3624  umbus - ok
13:08:32.0611 3624  [ B2E8E8CB557B156DA5493BBDDCC1474D ] UmPass          C:\windows\system32\drivers\umpass.sys
13:08:32.0611 3624  UmPass - ok
13:08:32.0736 3624  [ EB79C6C91A99930015EF29AE7FA802D1 ] UNS             C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
13:08:32.0814 3624  UNS - ok
13:08:32.0845 3624  [ D47EC6A8E81633DD18D2436B19BAF6DE ] upnphost        C:\windows\System32\upnphost.dll
13:08:32.0860 3624  upnphost - ok
13:08:32.0907 3624  [ 82E8F44688E6FAC57B5B7C6FC7ADBC2A ] usbaudio        C:\windows\system32\drivers\usbaudio.sys
13:08:32.0907 3624  usbaudio - ok
13:08:32.0938 3624  [ 19AD7990C0B67E48DAC5B26F99628223 ] usbccgp         C:\windows\system32\DRIVERS\usbccgp.sys
13:08:32.0938 3624  usbccgp - ok
13:08:32.0985 3624  [ AF0892A803FDDA7492F595368E3B68E7 ] usbcir          C:\windows\system32\drivers\usbcir.sys
13:08:32.0985 3624  usbcir - ok
13:08:33.00

g3n-h@ckm@n · Answer

heberge-le il est trop long j'ai pas la fin

guillaume · Answer

Voilà le lien hébérgé : 
http://cjoint.com/?BKdpptjw2oW

g3n-h@ckm@n · Answer

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) clique sur "Download EXE" et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.

Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

ensuite :

fais bien attention que toutes les cases à droites soient cochées , puis clique sur scan 

j'attends donc deux rapports hébergés

guillaume · Answer

Voilà le premier scan 
http://cjoint.com/?BKdq63ry48X

J'ai lancé le deuxième, mais toutes les cases ne sont pas "cochables", j'ai coché tout ce que je pouvais, et c'est lancé

guillaume · Answer

les cases suivantes n'étaient pas cochables (elles sont grisées)
System 
Sections 
IAT/EAT 
DEvices 
Modules 
Processes 
Threads 
Librairies

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>[u]Ne pas utiliser en dehors de ce cas de figure : dangereux<<<<<<<< ===================================================== Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : http://download.bleepingcomputer.com/sUBs/ComboFix.exe Combofix Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >>Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

guillaume · Answer

Le deuxième scan de Gmer tourne toujours (il s'était stoppé/pausé lors de la mise en veille, je ne m'en était pas rendu compte) il enchaîne lignes sur lignes (pas de lignes rouge a priori).
Compte tenu du dernier message sur combofix, est-ce utile que je le laisse tourner ou bien je le stoppe et j'enchaîne sur la manip combofix?

g3n-h@ckm@n · Answer

ben si les cases n'étaient pas cochées y aura pas les infos que je cherhce dans le rapport...

guillaume · Answer

Juste pour info, j'ai un déplacement qui m'empêche de faire la manip avant au moins demain soir, à bientôt.

g3n-h@ckm@n · Answer

ok fais remonter le sujet à ton retour

Guillaume · Answer

Bonsoir,

voilà le log de combofix.

http://cjoint.com/?BKfwJFLSM1O

g3n-h@ckm@n · Answer

__________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: ClearJavaCache:: RegLock:: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\McAfee] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme sur cette : illustration ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

Guillaume · Answer

Voilà le post comboxfix

ComboFix 12-11-05.03 - YHWH 05/11/2012  23:36:14.2.8 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.8098.6185 [GMT 1:00]
Lancé depuis: c:\users\YHWH\Desktop\Guillaume.exe
Commutateurs utilisés :: c:\users\YHWH\Desktop\CFScript.txt
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-10-05 au 2012-11-05  ))))))))))))))))))))))))))))))))))))
.
.
2012-11-05 22:43 . 2012-11-05 22:43	--------	d-----w-	c:\users\UpdatusUser\AppData\Local	emp
2012-11-05 22:43 . 2012-11-05 22:43	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-11-05 21:18 . 2012-11-05 22:26	--------	d-----w-	c:\program files (x86)\Common Files\AVG Secure Search
2012-11-04 16:01 . 2012-11-04 16:01	--------	d-----w-	c:\users\YHWH\AppData\Local\ElevatedDiagnostics
2012-11-02 12:48 . 2012-11-02 12:48	--------	d-----w-	c:\windows\Sun
2012-11-02 02:09 . 2012-11-02 22:57	--------	d-----w-	C:\Pre_Scan
2012-10-22 17:25 . 2012-11-02 13:07	696760	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-11-02 13:07 . 2012-01-28 08:36	73656	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-08-28 09:06 . 2012-08-28 09:06	95208	----a-w-	c:\windows\SysWow64\WindowsAccessBridge-32.dll
2012-08-28 09:06 . 2012-04-28 16:52	821736	----a-w-	c:\windows\SysWow64
pDeployJava1.dll
2012-08-28 09:06 . 2012-01-28 08:36	746984	----a-w-	c:\windows\SysWow64\deployJava1.dll
2012-08-24 11:15 . 2012-09-23 01:02	17810944	----a-w-	c:\windows\system32\mshtml.dll
2012-08-24 10:39 . 2012-09-23 01:02	10925568	----a-w-	c:\windows\system32\ieframe.dll
2012-08-24 10:31 . 2012-09-23 01:02	2312704	----a-w-	c:\windows\system32\jscript9.dll
2012-08-24 10:22 . 2012-09-23 01:02	1346048	----a-w-	c:\windows\system32\urlmon.dll
2012-08-24 10:21 . 2012-09-23 01:02	1392128	----a-w-	c:\windows\system32\wininet.dll
2012-08-24 10:20 . 2012-09-23 01:02	1494528	----a-w-	c:\windows\system32\inetcpl.cpl
2012-08-24 10:18 . 2012-09-23 01:02	237056	----a-w-	c:\windows\system32\url.dll
2012-08-24 10:17 . 2012-09-23 01:02	85504	----a-w-	c:\windows\system32\jsproxy.dll
2012-08-24 10:14 . 2012-09-23 01:02	173056	----a-w-	c:\windows\system32\ieUnatt.exe
2012-08-24 10:14 . 2012-09-23 01:02	816640	----a-w-	c:\windows\system32\jscript.dll
2012-08-24 10:13 . 2012-09-23 01:02	599040	----a-w-	c:\windows\system32\vbscript.dll
2012-08-24 10:12 . 2012-09-23 01:02	2144768	----a-w-	c:\windows\system32\iertutil.dll
2012-08-24 10:11 . 2012-09-23 01:02	729088	----a-w-	c:\windows\system32\msfeeds.dll
2012-08-24 10:10 . 2012-09-23 01:02	96768	----a-w-	c:\windows\system32\mshtmled.dll
2012-08-24 10:09 . 2012-09-23 01:02	2382848	----a-w-	c:\windows\system32\mshtml.tlb
2012-08-24 10:04 . 2012-09-23 01:02	248320	----a-w-	c:\windows\system32\ieui.dll
2012-08-24 06:59 . 2012-09-23 01:02	1800704	----a-w-	c:\windows\SysWow64\jscript9.dll
2012-08-24 06:51 . 2012-09-23 01:02	1129472	----a-w-	c:\windows\SysWow64\wininet.dll
2012-08-24 06:51 . 2012-09-23 01:02	1427968	----a-w-	c:\windows\SysWow64\inetcpl.cpl
2012-08-24 06:47 . 2012-09-23 01:02	142848	----a-w-	c:\windows\SysWow64\ieUnatt.exe
2012-08-24 06:47 . 2012-09-23 01:02	420864	----a-w-	c:\windows\SysWow64\vbscript.dll
2012-08-24 06:43 . 2012-09-23 01:02	2382848	----a-w-	c:\windows\SysWow64\mshtml.tlb
2012-08-22 18:12 . 2012-09-12 17:35	1913200	----a-w-	c:\windows\system32\drivers	cpip.sys
2012-08-22 18:12 . 2012-09-12 17:35	950128	----a-w-	c:\windows\system32\drivers
dis.sys
2012-08-22 18:12 . 2012-09-12 17:35	376688	----a-w-	c:\windows\system32\drivers
etio.sys
2012-08-22 18:12 . 2012-09-12 17:35	288624	----a-w-	c:\windows\system32\drivers\FWPKCLNT.SYS
2012-08-21 21:01 . 2012-09-26 12:04	245760	----a-w-	c:\windows\system32\OxpsConverter.exe
2012-08-20 17:38 . 2012-10-12 08:05	44032	----a-w-	c:\windows\apppatch\acwow64.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Dell Webcam Central"="c:\program files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe" [2011-04-13 503942]
"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-11-06 283160]
"RoxWatchTray"="c:\program files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxWatchTray12OEM.exe" [2010-11-25 240112]
"Desktop Disc Tool"="c:\program files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe" [2010-11-17 514544]
"NeroLauncher"="c:\program files (x86)\Nero\SyncUP\NeroLauncher.exe" [2012-02-06 66872]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2010-11-16 35736]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"AccuWeatherWidget"="c:\program files (x86)\Dell Stage\Dell Stage\AccuWeather\accuweather.exe" [2011-04-30 885760]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
"AppInit_DLLs"=c:\windows\SysWOW64
vinit.dll
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
R0 AVGIDSHA;AVGIDSHA;c:\windows\system32\DRIVERS\avgidsha.sys [x]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 RoxWatch12;Roxio Hard Drive Watcher 12;c:\program files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxWatch12OEM.exe [2010-11-25 219632]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-07-13 160944]
R3 AMPPALP;Protocole Intel® Centrino® Wireless Bluetooth® 3.0 + High Speed;c:\windows\system32\DRIVERS\amppal.sys [2011-09-15 299008]
R3 intaud_WaveExtensible;Intel WiDi Audio Device;c:\windows\system32\drivers\intelaud.sys [2011-06-21 34200]
R3 MyWiFiDHCPDNS;Wireless PAN DHCP Server;c:\program files\Intel\WiFi\bin\PanDhcpDns.exe [2011-09-16 340240]
R3 RoxMediaDB12OEM;RoxMediaDB12OEM;c:\program files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxMediaDB12OEM.exe [2010-11-25 1116656]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [2010-10-30 250984]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2010-11-21 59392]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [2010-11-21 31232]
R3 TurboBoost;Intel(R) Turbo Boost Technology Monitor 2.0;c:\program files\Intel\TurboBoost\TurboBoost.exe [2010-11-29 149504]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2012-04-30 1255736]
S0 nvpciflt;nvpciflt;c:\windows\system32\DRIVERS
vpciflt.sys [2011-04-22 25960]
S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys [2010-03-19 55856]
S2 AESTFilters;Andrea ST Filters Service;c:\program files\IDT\WDM\AESTSr64.exe [2009-03-03 89600]
S2 AMPPALR3;Intel® Centrino® Wireless Bluetooth® 3.0 + High Speed Service;c:\program files\Intel\BluetoothHS\BTHSAmpPalService.exe [2011-09-15 1166848]
S2 Bluetooth Device Monitor;Bluetooth Device Monitor;c:\program files (x86)\Intel\Bluetooth\devmonsrv.exe [2011-05-19 921664]
S2 Bluetooth OBEX Service;Bluetooth OBEX Service;c:\program files (x86)\Intel\Bluetooth\obexsrv.exe [2011-05-19 995392]
S2 BTHSSecurityMgr;Intel(R) Centrino(R) Wireless Bluetooth(R) 3.0 + High Speed Security Service;c:\program files\Intel\BluetoothHS\BTHSSecurityMgr.exe [2011-06-03 134928]
S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2012-01-04 822624]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2010-11-06 13336]
S2 NAUpdate;Nero Update;c:\program files (x86)\Nero\Update\NASvc.exe [2011-11-25 687400]
S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [2011-10-01 508776]
S2 SftService;SoftThinks Agent Service;c:\program files (x86)\Dell DataSafe Local Backup\sftservice.EXE [2011-08-18 1692480]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe [2011-04-22 378472]
S2 TurboB;Turbo Boost UI Monitor driver;c:\windows\system32\DRIVERS\TurboB.sys [2010-11-29 16120]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2010-10-06 2655768]
S3 AMPPAL;Carte réseau virtuelle Intel® Centrino® Wireless Bluetooth® 3.0 + High Speed;c:\windows\system32\DRIVERS\AMPPAL.sys [2011-09-15 299008]
S3 Bluetooth Media Service;Bluetooth Media Service;c:\program files (x86)\Intel\Bluetooth\mediasrv.exe [2011-05-19 1335360]
S3 btmaudio;Intel Bluetooth Audio Service;c:\windows\system32\drivers\btmaud.sys [2011-05-19 51712]
S3 btmaux;Intel Bluetooth Auxiliary Service;c:\windows\system32\DRIVERS\btmaux.sys [2011-05-19 53248]
S3 btmhsf;btmhsf;c:\windows\system32\DRIVERS\btmhsf.sys [2011-07-19 282624]
S3 CtClsFlt;Creative Camera Class Upper Filter Driver;c:\windows\system32\DRIVERS\CtClsFlt.sys [2011-01-20 176096]
S3 iBtFltCoex;iBtFltCoex;c:\windows\system32\DRIVERS\iBtFltCoex.sys [2011-07-20 59904]
S3 iwdbus;IWD Bus Enumerator;c:\windows\system32\DRIVERS\iwdbus.sys [2011-06-21 25496]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2010-10-26 406632]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys [2011-10-01 764264]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys [2011-10-01 268648]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [2011-10-01 25960]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys [2011-10-01 22376]
S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [2011-10-01 219496]
S3 tihub3;TI USB3 Hub Service;c:\windows\system32\DRIVERS	ihub3.sys [2011-07-20 136000]
S3 tixhci;TI XHCI Service;c:\windows\system32\DRIVERS	ixhci.sys [2011-07-20 406336]
.
.
Contenu du dossier 'Tâches planifiées'
.
2012-11-05 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-10-22 13:07]
.
2012-08-27 c:\windows\Tasks\PCDoctorBackgroundMonitorTask-Delay.job
- c:\program files\Dell Support Center\uaclauncher.exe [2012-08-29 05:36]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2011-04-20 168216]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-04-20 392472]
"Persistence"="c:\windows\system32\igfxpers.exe" [2011-04-20 416024]
"SysTrayApp"="c:\program files\IDT\WDM\sttray64.exe" [2011-01-25 525312]
"Apoint"="c:\program files\DellTPad\Apoint.exe" [2011-04-12 609144]
"IntelTBRunOnce"="wscript.exe" [2009-07-14 168960]
"NVHotkey"="c:\windows\system32
vHotkey.dll" [2011-04-22 312936]
"IntelPAN"="c:\program files\Common Files\Intel\WirelessCommon\iFrmewrk.exe" [2011-09-16 1935120]
"BTMTrayAgent"="c:\program files (x86)\Intel\Bluetooth\btmshell.dll" [2011-05-19 10365952]
"Stage Remote"="c:\program files (x86)\Dell\Stage Remote\StageRemote.exe" [2011-06-28 2022976]
"DellStage"="c:\program files (x86)\Dell Stage\Dell Stage\stage_primary.exe" [2011-04-30 2055016]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=c:\windows\System32
vinitx.dll
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\SysWOW64\blank.htm
uStart Page = hxxp://www.google.com/
mLocal Page = c:\windows\SysWOW64\blank.htm
mSearchAssistant = hxxp://www.google.com/ie
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Wow6432Node-HKLM-Run-<NO NAME> - (no file)
Wow6432Node-HKLM-Run-ROC_roc_ssl_v12 - c:\program files (x86)\AVG Secure Search\ROC_roc_ssl_v12.exe
WebBrowser-{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - (no file)
AddRemove-{6F0BBEFE-BE1C-419B-BA1F-D36C9E7915BC} - c:\programdata\Uninstall\{6F0BBEFE-BE1C-419B-BA1F-D36C9E7915BC}\setup.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\windows\system32\Macromed\Flash\FlashUtil64_11_4_402_287_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\windows\system32\Macromed\Flash\FlashUtil64_11_4_402_287_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee]
"SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
   00,5c,00,6d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,6f,00,66,00,\
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\Dell DataSafe Local Backup\TOASTER.EXE
c:\program files (x86)\Dell DataSafe Local Backup\Components\DSUpdate\DSUpd.exe
c:\program files (x86)\Dell DataSafe Local Backup\COMPONENTS\SCHEDULER\STSERVICE.EXE
c:\program files (x86)\Intel\Bluetooth\BTPlayerCtrl.exe
c:\program files (x86)\Dell\Stage Remote\StageRemoteService.exe
c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
c:\program files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
.
**************************************************************************
.
Heure de fin: 2012-11-05  23:49:18 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-11-05 22:49
ComboFix2.txt  2012-11-05 20:57
.
Avant-CF: 360 914 157 568 octets libres
Après-CF: 360 915 537 920 octets libres
.
- - End Of File - - E5A054E3DC0C14AEBA2C069C103B0389

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Guillaume · Answer

Bonsoir,

Voilà le report de Malware

http://cjoint.com/?BKgu5t7altC

g3n-h@ckm@n · Answer

magnifique !! encore des soucis ?

Guillaume · Answer

Non, plus de soucis, c'est génial. Merci beaucoup pour toute cette aide

g3n-h@ckm@n · Answer

le menage

https://gen-hackman.kanak.fr/

Guillaume · Answer

Hum, petite question, il faut que je désinstalle Malware et que je supprime tout les autres outils téléchargés?

g3n-h@ckm@n · Answer

fais ce qui est dit sur le lien dans l 'ordre tu vas tout comprendre

Guillaume · Answer

ma réponse a croisé la tienne tout à l'heure. Je commence mon petit ménage, alors. J'ai de quoi faire, j'ai l'impression

g3n-h@ckm@n · Answer

ok ^^

Guillaume · Answer

Voilà le rapport de delfix

# DelFix v9.0 - Rapport créé le 07/11/2012 à 20:32:35
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : YHWH - YHWH-PC (Administrateur)
# Exécuté depuis : C:\Users\YHWH\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\pre_scan

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Users\YHWH\Desktop\Guillaume.exe <-- Combofix
Supprimé : C:\ComboFix.txt
Supprimé : C:\Pre_Scan_02_11_2012_03_09_46.txt
Supprimé : C:\Users\YHWH\Desktop\JavaRa.zip
Supprimé : C:\Users\YHWH\Desktop\Reload_Tdsskiller.exe
Supprimé : C:\Users\YHWH\Desktop\TDSSKiller.2.8.15.0_03.11.2012_13.07.58_log.txt
Supprimé : C:\Users\YHWH\Desktop\winlogon.exe
Supprimé : C:\windows\grep.exe
Supprimé : C:\windows\PEV.exe
Supprimé : C:\windows\NIRCMD.exe
Supprimé : C:\windows\MBR.exe
Supprimé : C:\windows\SED.exe
Supprimé : C:\windows\SWREG.exe
Supprimé : C:\windows\SWSC.exe
Supprimé : C:\windows\SWXCACLS.exe
Supprimé : C:\windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1341 octets] - [07/11/2012 20:32:35]

########## EOF - C:\DelFix[S1].txt - [1465 octets] ##########

g3n-h@ckm@n · Answer

magnifique ^^

Guillaume · Answer

La fin du rapport PureRa :
Total space cleaned: 253.53 MB

g3n-h@ckm@n · Answer

^^

guillaume · Answer

Bonsoir,

Bon,  j'ai tout fait sauf installer un pare-feu, parce que je n'ai pas "des connaissances dans les ouvertures de ports et connections entrantes/sortantes ", mais il vaudrait mieux quand même, non?
Et aussi, je me suis rappelé que j'avais un disque dur externe connecté au pc au moment de l'infection. Je l'ai retiré immédiatement, mais il est peut-être infecté, il y aurait un moyen de le savoir?

Trés intéressant l'article sur malekal, je vais le faire passer à des amis. Du coup, je crois que j'ai un autre ordi qui doit avoir des problèmes. je vais vérifier avec Antimalware. Mais à la lecture de tous ces articles, on devient un peu parano (exemple le pdf de malekal, qui t'annonces que certains pdf sont malicieux...). Haaa, je vais plus que regarder la météo sur net :-D!!

g3n-h@ckm@n · Answer

non pour le disque cette infection ne se transmet pas par les ports usb

guillaume · Answer

Ok merci, et pour le firewall, c'est vraiment inutile si je n'ai pas les bonnes connaissances alors?

Problème de police fédérale, puis écran blanc

56 réponses

Discussions similaires

Newsletters