plus de son et acces windows security..

Question

Bonjour, 

j ai un netbook asus (mon fils) je n'ai plus de son plus d'accès a windows security j ai rechercher des virus avec malewarebyte et l'antivirus est kaspersky ...rien trouvé qui peut m'aider svp ??? merci d'avance
precisions je suis sur un autre pc là ...

lilidurhone · Answer

Hello

Depuis combien de temps tu n'as plus de son?
As tu téléchargé un programme inconnu?

Bonne journée

phil3550 · Answer

difficile de le dire ...c est le pc de mon fils et je pense qu'en matière de téléchargement il y a de tout !!! je suis en train de restaurer car je ne peux pas installer HijackThis

phil3550 · Answer

....merci pour ta réponse ..

phil3550 · Answer

bonjour qui peut prendre le relais ?? 
merci

phil3550 · Answer

non impossible de restaurer ...impossible de demarrer le service centre de secutie windows  j ai passe spybot - adwcleaner - glary utilities...malewarebyte 
a part un fichier W3i.iQ5.fraud  rien de spécial  
toujours pas de son non plus

phil3550 · Answer

ok je te remercie lilidurhone

Utilisateur anonyme · Answer

Bonjour 
Est-ce que tu peux démarrer le PC malade en mode sans échec ?  

Si tu peux pas, tu vas suivre cette procédure :
https://forum.malekal.com/viewtopic.php?t=23453&start=
  
Ancienne contributrice sécurité sous le pseudo jawaryinti

phil3550 · Answer

bonjour oui sans probleme avec le reseau en mode normal ca rame trop...

Utilisateur anonyme · Answer

Essaye de faire ceci en mode sans échec avec prise en charge de réseau :
 
 * Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Surtout, n'oublie pas d'installer son icône sur le bureau
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Pour héberger le rapport, clique sur la flèche bleue ce qui va te diriger vers Pjjoint
pour héberger ce rapport.
Clique sur Parcourir pour chercher le rapport dans ton PC.
Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt
Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir
Clique sur envoyer le fichier, puis poste le lien en bleu qu'on va te fournir.

Si ça rame trop, tu vas essayer ceci :
https://forum.malekal.com/viewtopic.php?t=23453&start= 
Tu vas télécharger sur un pc sain et le graver aussi sur le pc sain, ensuite, tu devras démarrer le pc malade sur le cd, tout est expliqué dans le lien en détails

phil3550 · Answer

ok j ai telecharger zebulon il est en cours de traitement mais rappel je n ai pas de lecteur cd sur le netbook, je suis sur un pc sain pour t ecrirer et travaille en parallele avec une cle usb sur le net malade ...je peux enregistrer le rapport sur la cle ?? et la poster ?

phil3550 · Answer

re...zebulon a termine j ai suivi les instructions ..copie sur le bureau clic sur la fleche bleu ...cela m ouvre une fenetre internet sur pjjoint.malekal.com mais il ne se passe rien !! d autre part j ai fait la 2 eme manip sur le site et copier OTLPE sur une cle usb mais je ne le vois pas sur la cle??? help me

phil3550 · Answer

j ai enregistre ZHPdiag2 rapport sur une cle c est utile ?? je peux le poster comme cela ?? merci

Utilisateur anonyme · Answer

Si tu as pu analyser ton pc, faut héberger le rapport, car il est long, puis faudra me poster le lien qu'ils te donneront 
essaye ici https://www.cjoint.com/
Ancienne contributrice sécurité sous le pseudo jawaryinti

phil3550 · Answer

excuse moi ...mais novice en la matiere ..j herberge ou comment ?? est ce que je reboot a partir de la cle usb  ??  Merci

phil3550 · Answer

ok fait cela m 'a donne ceci (lien) : 	http://cjoint.com/?CCmqNkXCCv6

phil3550 · Answer

impossible de m enregistrer sur le forum malekal's  a priori je suis sur la liste noire ...  :-((  pas de raison je n'ai jamais ete sur ce site et suis pas un pirate ! n importe quoi ...grrr

phil3550 · Answer

ok merci ......

Utilisateur anonyme · Answer

Phil
Le pc a plein d'adwares


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
http://general-changelog-team.fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
   
Lance le puis clique sur [Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.N'oublies pas que si tu es sous vista/seven/8 de l'exécuter en tant qu'admin clic droit
   
Patiente le temps du nettoyage.
   
Une fois le scan fini, il te sera proposé de redémarrer.
   
Au redémarrage du PC, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
   
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

phil3550 · Answer

ok je fais cela...merci

phil3550 · Answer

....suppression terminée a priori cela s'est bien déroulé ...au redémarrage de windows j'ai récupéré les icones sur le bureau et le son windows au démarrage !! c 'est mieux ...mais pas de rapport et il rame encore ....est ce je dois le redemarrer en sans echec ??? il est bloqué là merci

phil3550 · Answer

...petit carre qui est apparu  "bios version error" ?

phil3550 · Answer

n ayant pas accès au rapport j ai redemarre en sans echec, j ai récupéré egalement le son :-)) mais ca rame dur

 voici le rapport :

# AdwCleaner v2.114 - Rapport créé le 12/03/2013 à 17:07:52
# Mis à jour le 05/03/2013 par Xplode
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
# Nom d'utilisateur : jeje - JEJE-PC
# Mode de démarrage : Mode sans échec avec prise en charge réseau
# Exécuté depuis : E:\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\1ClickDownload
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\IncrediMail_MediaBar_Francais_2
Dossier Supprimé : C:\Program Files\uTorrentBar_FR
Dossier Supprimé : C:\Program Files\Wajam
Dossier Supprimé : C:\ProgramData\BrowserProtect
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\jeje\AppData\Local\Conduit
Dossier Supprimé : C:\Users\jeje\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl
Dossier Supprimé : C:\Users\jeje\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Dossier Supprimé : C:\Users\jeje\AppData\Local\Wajam
Dossier Supprimé : C:\Users\jeje\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\jeje\AppData\LocalLow\IncrediMail_MediaBar_Francais_2
Dossier Supprimé : C:\Users\jeje\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\jeje\AppData\LocalLow\uTorrentBar_FR
Dossier Supprimé : C:\Users\jeje\AppData\Roaming\DealPly
Dossier Supprimé : C:\Users\jeje\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
Dossier Supprimé : C:\Users\jeje\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly
Dossier Supprimé : C:\Users\jeje\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
Dossier Supprimé : C:\Users\jeje\AppData\Roaming\Mozilla\Firefox\Profiles\4szh2u67.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\Users\jeje\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
Fichier Supprimé : C:\Users\jeje\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
Fichier Supprimé : C:\Users\jeje\AppData\Roaming\Mozilla\Firefox\Profiles\4szh2u67.default\bprotector_extensions.sqlite
Fichier Supprimé : C:\Users\jeje\AppData\Roaming\Mozilla\Firefox\Profiles\4szh2u67.default\bprotector_prefs.js
Fichier Supprimé : C:\Users\jeje\AppData\Roaming\Mozilla\Firefox\Profiles\4szh2u67.default\searchplugins\babylon1.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\5b2d7dab13ae942
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\AppDataLow\Software\IncrediMail_MediaBar_Francais_2
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\uTorrentBar_FR
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DealPly
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\Iminent
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{249D74A3-BD19-4657-B6CE-E62F480A20DE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{17CD6E7F-13B3-4FB2-A811-C1B885EE6C7F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{249D74A3-BD19-4657-B6CE-E62F480A20DE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Wajam
Clé Supprimée : HKLM\SOFTWARE\5b2d7dab13ae942
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{17CD6E7F-13B3-4FB2-A811-C1B885EE6C7F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{249D74A3-BD19-4657-B6CE-E62F480A20DE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2724431
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\Software\ImInstaller
Clé Supprimée : HKLM\Software\IncrediMail_MediaBar_Francais_2
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2451874E-0F1F-4182-8DF8-C4DF7343F7EA}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7ABE07A5-50AB-43BC-AD6A-73BAC5C09CDB}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8C37A5BD-109F-432D-B8FA-99521EB30327}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F5237BB5-28A0-4C4B-BAB5-125596D69440}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{249D74A3-BD19-4657-B6CE-E62F480A20DE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{17CD6E7F-13B3-4FB2-A811-C1B885EE6C7F}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IncrediMail_MediaBar_Francais_2 Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
Clé Supprimée : HKLM\Software\Tarma Installer
Clé Supprimée : HKLM\Software\uTorrentBar_FR
Clé Supprimée : HKLM\Software\Wajam
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{249D74A3-BD19-4657-B6CE-E62F480A20DE}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{249D74A3-BD19-4657-B6CE-E62F480A20DE}]
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\extensions [{58BD07EB-0EE0-4DF0-8121-DC9B693373DF}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{249D74A3-BD19-4657-B6CE-E62F480A20DE}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{249D74A3-BD19-4657-B6CE-E62F480A20DE}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16464

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v16.0.1 (fr)

Fichier : C:\Users\jeje\AppData\Roaming\Mozilla\Firefox\Profiles\4szh2u67.default\prefs.js

C:\Users\jeje\AppData\Roaming\Mozilla\Firefox\Profiles\4szh2u67.default\user.js ... Supprimé !

Supprimée : user_pref("avg.install.userHPSettings", "hxxp://search.babylon.com/?affID=110825&tt=0213_1&babsrc=HP[...]
Supprimée : user_pref("avg.install.userSPSettings", "Search the web (Babylon)");
Supprimée : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=110825&tt=0213_1&babsrc=NT_ss&mntr[...]
Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=110825&tt=0213_1&babsrc=HP_s[...]
Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Supprimée : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
Supprimée : user_pref("extensions.BabylonToolbar.id", "049356530000000000005404a6289cb9");
Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15718");
Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "");
Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar.rvrt", "false");
Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "er");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.8.7.2");
Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.8.7.2");
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=110825&tt=0213_1");
Supprimée : user_pref("extensions.BabylonToolbar_i.excTlbr", false);
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false);
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.7.220:39:35");

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\jeje\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Opera v12.14.1738.0

Fichier : C:\Users\jeje\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [19189 octets] - [12/03/2013 17:07:52]

########## EOF - C:\AdwCleaner[S1].txt - [19250 octets] ##########

phil3550 · Answer

j ai passe TDSSKILLER de kaspersky il n a rien trouvé.....

phil3550 · Answer

j ai modifié les fichiers scannés et il trouvé deux "trucs" 

service :NPP TNN T2  Risque medium
service : USBA APL  Risque medium

copié dans quarantaine mais je ne vois pas comment on y accède !!?

phil3550 · Answer

j ai kaspersky en antivirus peut être que c est a cause de cela ?

phil3550 · Answer

bon j ai du faire une connerie je l ai repasser et il m en a trouver 6 et m a demande de rebooter c fait ...j 'attend et j envoi le rapport mais je n'arrive pas a le copier ....grr

phil3550 · Answer

bon toujours pareil ...ca rame en mode normal ...pas eu le rapport je repasse en sans echec ...je repasse TDSSKILLER pour voir

phil3550 · Answer

desole je n'avais pas vu ta réponse ...j ai mis les options dans le scan c tout ...

phil3550 · Answer

voici le rapport de tout a l heure 18:14:50.0281 0740 TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42 18:14:52.0075 0740 ============================================================ 18:14:52.0075 0740 Current date / time: 2013/03/12 18:14:52.0075 18:14:52.0075 0740 SystemInfo: 18:14:52.0075 0740 18:14:52.0075 0740 OS Version: 6.1.7601 ServicePack: 1.0 18:14:52.0075 0740 Product type: Workstation 18:14:52.0075 0740 ComputerName: JEJE-PC 18:14:52.0075 0740 UserName: jeje 18:14:52.0075 0740 Windows directory: C:\windows 18:14:52.0075 0740 System windows directory: C:\windows 18:14:52.0075 0740 Processor architecture: Intel x86 18:14:52.0075 0740 Number of processors: 2 18:14:52.0075 0740 Page size: 0x1000 18:14:52.0075 0740 Boot type: Safe boot with network 18:14:52.0075 0740 ============================================================ 18:14:53.0198 0740 Drive \Device\Harddisk0\DR0 - Size: 0x4A85D56000 (298.09 Gb), SectorSize: 0x200, Cylinders: 0x9801, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000050 18:14:53.0213 0740 Drive \Device\Harddisk1\DR3 - Size: 0x78000000 (1.88 Gb), SectorSize: 0x200, Cylinders: 0xF4, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W' 18:14:53.0213 0740 ============================================================ 18:14:53.0213 0740 \Device\Harddisk0\DR0: 18:14:53.0213 0740 MBR partitions: 18:14:53.0213 0740 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0xC800000 18:14:53.0213 0740 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0xE600800, BlocksNum 0x16E25800 18:14:53.0213 0740 \Device\Harddisk1\DR3: 18:14:53.0213 0740 MBR partitions: 18:14:53.0213 0740 \Device\Harddisk1\DR3\Partition1: MBR, Type 0x6, StartLBA 0x20, BlocksNum 0x3BFFE0 18:14:53.0213 0740 ============================================================ 18:14:53.0245 0740 C: <-> \Device\Harddisk0\DR0\Partition1 18:14:53.0338 0740 D: <-> \Device\Harddisk0\DR0\Partition2 18:14:53.0338 0740 ============================================================ 18:14:53.0338 0740 Initialize success 18:14:53.0338 0740 ============================================================ 18:14:55.0881 0752 ============================================================ 18:14:55.0881 0752 Scan started 18:14:55.0881 0752 Mode: Manual; 18:14:55.0881 0752 ============================================================ 18:14:56.0489 0752 ================ Scan system memory ======================== 18:14:56.0489 0752 System memory - ok 18:14:56.0489 0752 ================ Scan services ============================= 18:14:56.0661 0752 [ 1B133875B8AA8AC48969BD3458AFE9F5 ] 1394ohci C:\windows\system32\drivers\1394ohci.sys 18:14:56.0661 0752 1394ohci - ok 18:14:56.0723 0752 [ CEA80C80BED809AA0DA6FEBC04733349 ] ACPI C:\windows\system32\drivers\ACPI.sys 18:14:56.0723 0752 ACPI - ok 18:14:56.0755 0752 [ 1EFBC664ABFF416D1D07DB115DCB264F ] AcpiPmi C:\windows\system32\drivers\acpipmi.sys 18:14:56.0755 0752 AcpiPmi - ok 18:14:56.0848 0752 [ 9942DC4CC265CDA00486504444EF521D ] AdobeFlashPlayerUpdateSvc C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe 18:14:56.0864 0752 AdobeFlashPlayerUpdateSvc - ok 18:14:56.0911 0752 [ 21E785EBD7DC90A06391141AAC7892FB ] adp94xx C:\windows\system32\drivers\adp94xx.sys 18:14:56.0911 0752 adp94xx - ok 18:14:56.0973 0752 [ 0C676BC278D5B59FF5ABD57BBE9123F2 ] adpahci C:\windows\system32\drivers\adpahci.sys 18:14:56.0989 0752 adpahci - ok 18:14:57.0020 0752 [ 7C7B5EE4B7B822EC85321FE23A27DB33 ] adpu320 C:\windows\system32\drivers\adpu320.sys 18:14:57.0020 0752 adpu320 - ok 18:14:57.0067 0752 [ 8B5EEFEEC1E6D1A72A06C526628AD161 ] AeLookupSvc C:\windows\System32\aelupsvc.dll 18:14:57.0067 0752 AeLookupSvc - ok 18:14:57.0113 0752 [ 9EBBBA55060F786F0FCAA3893BFA2806 ] AFD C:\windows\system32\drivers\afd.sys 18:14:57.0129 0752 AFD - ok 18:14:57.0160 0752 [ 507812C3054C21CEF746B6EE3D04DD6E ] agp440 C:\windows\system32\drivers\agp440.sys 18:14:57.0160 0752 agp440 - ok 18:14:57.0191 0752 [ 8B30250D573A8F6B4BD23195160D8707 ] aic78xx C:\windows\system32\drivers\djsvs.sys 18:14:57.0191 0752 aic78xx - ok 18:14:57.0238 0752 [ 18A54E132947CD98FEA9ACCC57F98F13 ] ALG C:\windows\System32\alg.exe 18:14:57.0238 0752 ALG - ok 18:14:57.0269 0752 [ 0D40BCF52EA90FC7DF2AEAB6503DEA44 ] aliide C:\windows\system32\drivers\aliide.sys 18:14:57.0269 0752 aliide - ok 18:14:57.0285 0752 [ 3C6600A0696E90A463771C7422E23AB5 ] amdagp C:\windows\system32\drivers\amdagp.sys 18:14:57.0285 0752 amdagp - ok 18:14:57.0535 0752 [ CD5914170297126B6266860198D1D4F0 ] amdide C:\windows\system32\drivers\amdide.sys 18:14:57.0535 0752 amdide - ok 18:14:57.0566 0752 [ 00DDA200D71BAC534BF56A9DB5DFD666 ] AmdK8 C:\windows\system32\drivers\amdk8.sys 18:14:57.0566 0752 AmdK8 - ok 18:14:57.0581 0752 [ 3CBF30F5370FDA40DD3E87DF38EA53B6 ] AmdPPM C:\windows\system32\drivers\amdppm.sys 18:14:57.0581 0752 AmdPPM - ok 18:14:57.0628 0752 [ D320BF87125326F996D4904FE24300FC ] amdsata C:\windows\system32\drivers\amdsata.sys 18:14:57.0628 0752 amdsata - ok 18:14:57.0675 0752 [ EA43AF0C423FF267355F74E7A53BDABA ] amdsbs C:\windows\system32\drivers\amdsbs.sys 18:14:57.0675 0752 amdsbs - ok 18:14:57.0706 0752 [ 46387FB17B086D16DEA267D5BE23A2F2 ] amdxata C:\windows\system32\drivers\amdxata.sys 18:14:57.0706 0752 amdxata - ok 18:14:57.0737 0752 [ AEA177F783E20150ACE5383EE368DA19 ] AppID C:\windows\system32\drivers\appid.sys 18:14:57.0737 0752 AppID - ok 18:14:57.0784 0752 [ 62A9C86CB6085E20DB4823E4E97826F5 ] AppIDSvc C:\windows\System32\appidsvc.dll 18:14:57.0784 0752 AppIDSvc - ok 18:14:57.0815 0752 [ FB1959012294D6AD43E5304DF65E3C26 ] Appinfo C:\windows\System32\appinfo.dll 18:14:57.0815 0752 Appinfo - ok 18:14:57.0956 0752 [ A5299D04ED225D64CF07A568A3E1BF8C ] Apple Mobile Device C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe 18:14:57.0971 0752 Apple Mobile Device - ok 18:14:58.0018 0752 [ 2932004F49677BD84DBC72EDB754FFB3 ] arc C:\windows\system32\drivers\arc.sys 18:14:58.0018 0752 arc - ok 18:14:58.0049 0752 [ 5D6F36C46FD283AE1B57BD2E9FEB0BC7 ] arcsas C:\windows\system32\drivers\arcsas.sys 18:14:58.0049 0752 arcsas - ok 18:14:58.0096 0752 [ 956C7177DBDA0F02436868AD644CCF31 ] AsIO C:\windows\system32\drivers\AsIO.sys 18:14:58.0096 0752 AsIO - ok 18:14:58.0283 0752 [ A9A565C669786C402752F609AFDD0DD5 ] AsUpIO C:\windows\system32\drivers\AsUpIO.sys 18:14:58.0283 0752 AsUpIO - ok 18:14:58.0346 0752 [ BDEDD780A12E75AC5902CA6BB027EAB7 ] AsusService C:\windows\system32\AsusService.exe 18:14:58.0346 0752 AsusService - ok 18:14:58.0382 0752 [ ADD2ADE1C2B285AB8378D2DAAF991481 ] AsyncMac C:\windows\system32\DRIVERS\asyncmac.sys 18:14:58.0382 0752 AsyncMac - ok 18:14:58.0429 0752 [ 338C86357871C167A96AB976519BF59E ] atapi C:\windows\system32\drivers\atapi.sys 18:14:58.0429 0752 atapi - ok 18:14:58.0494 0752 [ B01751CC563AECAC09BBE36AAA21FBEF ] athr C:\windows\system32\DRIVERS\athr.sys 18:14:58.0541 0752 athr - ok 18:14:58.0603 0752 [ CE3B4E731638D2EF62FCB419BE0D39F0 ] AudioEndpointBuilder C:\windows\System32\Audiosrv.dll 18:14:58.0619 0752 AudioEndpointBuilder - ok 18:14:58.0634 0752 [ CE3B4E731638D2EF62FCB419BE0D39F0 ] Audiosrv C:\windows\System32\Audiosrv.dll 18:14:58.0650 0752 Audiosrv - ok 18:14:58.0712 0752 AVP - ok 18:14:58.0759 0752 [ 6E30D02AAC9CAC84F421622E3A2F6178 ] AxInstSV C:\windows\System32\AxInstSV.dll 18:14:58.0759 0752 AxInstSV - ok 18:14:58.0806 0752 [ 1A231ABEC60FD316EC54C66715543CEC ] b06bdrv C:\windows\system32\drivers\bxvbdx.sys 18:14:58.0821 0752 b06bdrv - ok 18:14:58.0853 0752 [ BD8869EB9CDE6BBE4508D869929869EE ] b57nd60x C:\windows\system32\DRIVERS\b57nd60x.sys 18:14:58.0868 0752 b57nd60x - ok 18:14:58.0946 0752 [ 93EE7D9C35AE7E9FFDA148D7805F1421 ] BBSvc C:\Program Files\Microsoft\BingBar\BBSvc.EXE 18:14:58.0962 0752 BBSvc - ok 18:14:58.0977 0752 [ EE1E9C3BB8228AE423DD38DB69128E71 ] BDESVC C:\windows\System32\bdesvc.dll 18:14:58.0993 0752 BDESVC - ok 18:14:59.0027 0752 [ 505506526A9D467307B3C393DEDAF858 ] Beep C:\windows\system32\drivers\Beep.sys 18:14:59.0027 0752 Beep - ok 18:14:59.0058 0752 [ 1E2BAC209D184BB851E1A187D8A29136 ] BFE C:\windows\System32\bfe.dll 18:14:59.0089 0752 BFE - ok 18:14:59.0136 0752 [ E585445D5021971FAE10393F0F1C3961 ] BITS C:\windows\System32\qmgr.dll 18:14:59.0183 0752 BITS - ok 18:14:59.0198 0752 [ 2287078ED48FCFC477B05B20CF38F36F ] blbdrive C:\windows\system32\DRIVERS\blbdrive.sys 18:14:59.0214 0752 blbdrive - ok 18:14:59.0276 0752 [ DB5BEA73EDAF19AC68B2C0FAD0F92B1A ] Bonjour Service C:\Program Files\Bonjour\mDNSResponder.exe 18:14:59.0276 0752 Bonjour Service - ok 18:14:59.0323 0752 [ 8F2DA3028D5FCBD1A060A3DE64CD6506 ] bowser C:\windows\system32\DRIVERS\bowser.sys 18:14:59.0323 0752 bowser - ok 18:14:59.0339 0752 [ 9F9ACC7F7CCDE8A15C282D3F88B43309 ] BrFiltLo C:\windows\system32\drivers\BrFiltLo.sys 18:14:59.0354 0752 BrFiltLo - ok 18:14:59.0370 0752 [ 56801AD62213A41F6497F96DEE83755A ] BrFiltUp C:\windows\system32\drivers\BrFiltUp.sys 18:14:59.0370 0752 BrFiltUp - ok 18:14:59.0463 0752 [ 3DAA727B5B0A45039B0E1C9A211B8400 ] Browser C:\windows\System32\browser.dll 18:14:59.0463 0752 Browser - ok 18:14:59.0495 0752 [ 845B8CE732E67F3B4133164868C666EA ] Brserid C:\windows\System32\Drivers\Brserid.sys 18:14:59.0510 0752 Brserid - ok 18:14:59.0526 0752 [ 203F0B1E73ADADBBB7B7B1FABD901F6B ] BrSerWdm C:\windows\System32\Drivers\BrSerWdm.sys 18:14:59.0526 0752 BrSerWdm - ok 18:14:59.0541 0752 [ BD456606156BA17E60A04E18016AE54B ] BrUsbMdm C:\windows\System32\Drivers\BrUsbMdm.sys 18:14:59.0541 0752 BrUsbMdm - ok 18:14:59.0557 0752 [ AF72ED54503F717A43268B3CC5FAEC2E ] BrUsbSer C:\windows\System32\Drivers\BrUsbSer.sys 18:14:59.0557 0752 BrUsbSer - ok 18:14:59.0619 0752 [ 2865A5C8E98C70C605F417908CEBB3A4 ] BthEnum C:\windows\system32\drivers\BthEnum.sys 18:14:59.0619 0752 BthEnum - ok 18:14:59.0651 0752 [ ED3DF7C56CE0084EB2034432FC56565A ] BTHMODEM C:\windows\system32\drivers\bthmodem.sys 18:14:59.0651 0752 BTHMODEM - ok 18:14:59.0666 0752 [ AD1872E5829E8A2C3B5B4B641C3EAB0E ] BthPan C:\windows\system32\DRIVERS\bthpan.sys 18:14:59.0666 0752 BthPan - ok 18:14:59.0713 0752 [ 1153DE2E4F5941E10C399CB5592F78A1 ] BTHPORT C:\windows\System32\Drivers\BTHport.sys 18:14:59.0729 0752 BTHPORT - ok 18:14:59.0775 0752 [ 1DF19C96EEF6C29D1C3E1A8678E07190 ] bthserv C:\windows\system32\bthserv.dll 18:14:59.0791 0752 bthserv - ok 18:14:59.0807 0752 [ C81E9413A25A439F436B1D4B6A0CF9E9 ] BTHUSB C:\windows\System32\Drivers\BTHUSB.sys 18:14:59.0807 0752 BTHUSB - ok 18:14:59.0853 0752 [ 92C5B845803F3662637EB691AC0B250F ] btusbflt C:\windows\system32\drivers\btusbflt.sys 18:14:59.0853 0752 btusbflt - ok 18:14:59.0885 0752 btwaudio - ok 18:14:59.0900 0752 btwavdt - ok 18:14:59.0900 0752 btwl2cap - ok 18:14:59.0931 0752 btwrchid - ok 18:14:59.0963 0752 [ 77EA11B065E0A8AB902D78145CA51E10 ] cdfs C:\windows\system32\DRIVERS\cdfs.sys 18:14:59.0963 0752 cdfs - ok 18:15:00.0025 0752 [ BE167ED0FDB9C1FA1133953C18D5A6C9 ] cdrom C:\windows\system32\drivers\cdrom.sys 18:15:00.0025 0752 cdrom - ok 18:15:00.0072 0752 [ 319C6B309773D063541D01DF8AC6F55F ] CertPropSvc C:\windows\System32\certprop.dll 18:15:00.0072 0752 CertPropSvc - ok 18:15:00.0103 0752 [ 3FE3FE94A34DF6FB06E6418D0F6A0060 ] circlass C:\windows\system32\drivers\circlass.sys 18:15:00.0103 0752 circlass - ok 18:15:00.0134 0752 [ 635181E0E9BBF16871BF5380D71DB02D ] CLFS C:\windows\system32\CLFS.sys 18:15:00.0134 0752 CLFS - ok 18:15:00.0228 0752 [ D88040F816FDA31C3B466F0FA0918F29 ] clr_optimization_v2.0.50727_32 C:\windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe 18:15:00.0228 0752 clr_optimization_v2.0.50727_32 - ok 18:15:00.0290 0752 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe 18:15:00.0306 0752 clr_optimization_v4.0.30319_32 - ok 18:15:00.0337 0752 [ DEA805815E587DAD1DD2C502220B5616 ] CmBatt C:\windows\system32\DRIVERS\CmBatt.sys 18:15:00.0337 0752 CmBatt - ok 18:15:00.0368 0752 [ C537B1DB64D495B9B4717B4D6D9EDBF2 ] cmdide C:\windows\system32\drivers\cmdide.sys 18:15:00.0368 0752 cmdide - ok 18:15:00.0415 0752 [ 247B4CE2DAB1160CD422D532D5241E1F ] CNG C:\windows\system32\Drivers\cng.sys 18:15:00.0415 0752 CNG - ok 18:15:00.0462 0752 [ A6023D3823C37043986713F118A89BEE ] Compbatt C:\windows\system32\drivers\compbatt.sys 18:15:00.0462 0752 Compbatt - ok 18:15:00.0493 0752 [ CBE8C58A8579CFE5FCCF809E6F114E89 ] CompositeBus C:\windows\system32\DRIVERS\CompositeBus.sys 18:15:00.0493 0752 CompositeBus - ok 18:15:00.0509 0752 COMSysApp - ok 18:15:00.0540 0752 [ 2C4EBCFC84A9B44F209DFF6C6E6C61D1 ] crcdisk C:\windows\system32\drivers\crcdisk.sys 18:15:00.0540 0752 crcdisk - ok 18:15:00.0618 0752 [ 96C0E38905CFD788313BE8E11DAE3F2F ] CryptSvc C:\windows\system32\cryptsvc.dll 18:15:00.0618 0752 CryptSvc - ok 18:15:00.0665 0752 [ 5CBF20674BE8364FEBB6A13451A42F0A ] CSCrySec C:\windows\system32\DRIVERS\CSCrySec.sys 18:15:00.0665 0752 CSCrySec - ok 18:15:00.0758 0752 [ 6E5B42219F1FE4A3D087D9D501E343D5 ] CSObjectsSrv C:\Program Files\Common Files\InfoWatch\CryptoStorage\ProtectedObjectsSrv.exe 18:15:00.0789 0752 CSObjectsSrv - ok 18:15:00.0836 0752 [ 2C3F213EDDD231099FB779A45D7680E0 ] CSVirtualDiskDrv C:\windows\system32\DRIVERS\CSVirtualDiskDrv.sys 18:15:00.0836 0752 CSVirtualDiskDrv - ok 18:15:00.0945 0752 [ 72794D112CBAFF3BC0C29BF7350D4741 ] cvhsvc C:\Program Files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE 18:15:00.0977 0752 cvhsvc - ok 18:15:01.0023 0752 [ 7660F01D3B38ACA1747E397D21D790AF ] DcomLaunch C:\windows\system32 pcss.dll 18:15:01.0039 0752 DcomLaunch - ok 18:15:01.0086 0752 [ 8D6E10A2D9A5EED59562D9B82CF804E1 ] defragsvc C:\windows\System32\defragsvc.dll 18:15:01.0086 0752 defragsvc - ok 18:15:01.0117 0752 [ F024449C97EC1E464AAFFDA18593DB88 ] DfsC C:\windows\system32\Drivers\dfsc.sys 18:15:01.0117 0752 DfsC - ok 18:15:01.0164 0752 [ E9E01EB683C132F7FA27CD607B8A2B63 ] Dhcp C:\windows\system32\dhcpcore.dll 18:15:01.0164 0752 Dhcp - ok 18:15:01.0211 0752 [ 1A050B0274BFB3890703D490F330C0DA ] discache C:\windows\system32\drivers\discache.sys 18:15:01.0211 0752 discache - ok 18:15:01.0242 0752 [ 565003F326F99802E68CA78F2A68E9FF ] Disk C:\windows\system32\drivers\disk.sys 18:15:01.0242 0752 Disk - ok 18:15:01.0289 0752 [ 33EF4861F19A0736B11314AAD9AE28D0 ] Dnscache C:\windows\System32\dnsrslvr.dll 18:15:01.0304 0752 Dnscache - ok 18:15:01.0335 0752 [ 366BA8FB4B7BB7435E3B9EACB3843F67 ] dot3svc C:\windows\System32\dot3svc.dll 18:15:01.0351 0752 dot3svc - ok 18:15:01.0367 0752 [ 8EC04CA86F1D68DA9E11952EB85973D6 ] DPS C:\windows\system32\dps.dll 18:15:01.0367 0752 DPS - ok 18:15:01.0398 0752 [ B918E7C5F9BF77202F89E1A9539F2EB4 ] drmkaud C:\windows\system32\drivers\drmkaud.sys 18:15:01.0398 0752 drmkaud - ok 18:15:01.0445 0752 [ 23F5D28378A160352BA8F817BD8C71CB ] DXGKrnl C:\windows\System32\drivers\dxgkrnl.sys 18:15:01.0476 0752 DXGKrnl - ok 18:15:01.0507 0752 EagleXNt - ok 18:15:01.0554 0752 [ 8600142FA91C1B96367D3300AD0F3F3A ] EapHost C:\windows\System32\eapsvc.dll 18:15:01.0554 0752 EapHost - ok 18:15:01.0679 0752 [ 024E1B5CAC09731E4D868E64DBFB4AB0 ] ebdrv C:\windows\system32\drivers\evbdx.sys 18:15:01.0772 0752 ebdrv - ok 18:15:01.0835 0752 [ 81951F51E318AECC2D68559E47485CC4 ] EFS C:\windows\System32\lsass.exe 18:15:01.0835 0752 EFS - ok 18:15:01.0881 0752 [ 0ED67910C8C326796FAA00B2BF6D9D3C ] elxstor C:\windows\system32\drivers\elxstor.sys 18:15:01.0897 0752 elxstor - ok 18:15:01.0928 0752 [ 8FC3208352DD3912C94367A206AB3F11 ] ErrDev C:\windows\system32\drivers\errdev.sys 18:15:01.0928 0752 ErrDev - ok 18:15:01.0991 0752 [ 907C561D5F01133F247E4E2E74E20E30 ] ETD C:\windows\system32\DRIVERS\ETD.sys 18:15:01.0991 0752 ETD - ok 18:15:02.0037 0752 [ F6916EFC29D9953D5D0DF06882AE8E16 ] EventSystem C:\windows\system32\es.dll 18:15:02.0053 0752 EventSystem - ok 18:15:02.0084 0752 [ 2DC9108D74081149CC8B651D3A26207F ] exfat C:\windows\system32\drivers\exfat.sys 18:15:02.0084 0752 exfat - ok 18:15:02.0131 0752 [ 7E0AB74553476622FB6AE36F73D97D35 ] fastfat C:\windows\system32\drivers\fastfat.sys 18:15:02.0131 0752 fastfat - ok 18:15:02.0193 0752 [ 967EA5B213E9984CBE270205DF37755B ] Fax C:\windows\system32\fxssvc.exe 18:15:02.0209 0752 Fax - ok 18:15:02.0240 0752 [ E817A017F82DF2A1F8CFDBDA29388B29 ] fdc C:\windows\system32\drivers\fdc.sys 18:15:02.0240 0752 fdc - ok 18:15:02.0271 0752 [ F3222C893BD2F5821A0179E5C71E88FB ] fdPHost C:\windows\system32\fdPHost.dll 18:15:02.0287 0752 fdPHost - ok 18:15:02.0303 0752 [ 7DBE8CBFE79EFBDEB98C9FB08D3A9A5B ] FDResPub C:\windows\system32\fdrespub.dll 18:15:02.0303 0752 FDResPub - ok 18:15:02.0349 0752 [ 6CF00369C97F3CF563BE99BE983D13D8 ] FileInfo C:\windows\system32\drivers\fileinfo.sys 18:15:02.0349 0752 FileInfo - ok 18:15:02.0365 0752 [ 42C51DC94C91DA21CB9196EB64C45DB9 ] Filetrace C:\windows\system32\drivers\filetrace.sys 18:15:02.0365 0752 Filetrace - ok 18:15:02.0396 0752 [ 87907AA70CB3C56600F1C2FB8841579B ] flpydisk C:\windows\system32\drivers\flpydisk.sys 18:15:02.0396 0752 flpydisk - ok 18:15:02.0443 0752 [ 7520EC808E0C35E0EE6F841294316653 ] FltMgr C:\windows\system32\drivers\fltmgr.sys 18:15:02.0443 0752 FltMgr - ok 18:15:02.0505 0752 [ B3A5EC6B6B6673DB7E87C2BCDBDDC074 ] FontCache C:\windows\system32\FntCache.dll 18:15:02.0537 0752 FontCache - ok 18:15:02.0615 0752 [ E56F39F6B7FDA0AC77A79B0FD3DE1A2F ] FontCache3.0.0.0 C:\windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe 18:15:02.0615 0752 FontCache3.0.0.0 - ok 18:15:02.0646 0752 [ 1A16B57943853E598CFF37FE2B8CBF1D ] FsDepends C:\windows\system32\drivers\FsDepends.sys 18:15:02.0646 0752 FsDepends - ok 18:15:02.0693 0752 [ B0082808A6856A252F7CDD939892CE50 ] fssfltr C:\windows\system32\DRIVERS\fssfltr.sys 18:15:02.0693 0752 fssfltr - ok 18:15:02.0786 0752 [ 28DDEEEC44E988657B732CF404D504CB ] fsssvc C:\Program Files\Windows Live\Family Safety\fsssvc.exe 18:15:02.0849 0752 fsssvc - ok 18:15:02.0895 0752 [ 7DAE5EBCC80E45D3253F4923DC424D05 ] Fs_Rec C:\windows\system32\drivers\Fs_Rec.sys 18:15:02.0895 0752 Fs_Rec - ok 18:15:02.0942 0752 [ 8A73E79089B282100B9393B644CB853B ] fvevol C:\windows\system32\DRIVERS\fvevol.sys 18:15:02.0942 0752 fvevol - ok 18:15:02.0958 0752 [ 65EE0C7A58B65E74AE05637418153938 ] gagp30kx C:\windows\system32\drivers\gagp30kx.sys 18:15:02.0958 0752 gagp30kx - ok 18:15:03.0020 0752 [ 8182FF89C65E4D38B2DE4BB0FB18564E ] GEARAspiWDM C:\windows\system32\DRIVERS\GEARAspiWDM.sys 18:15:03.0020 0752 GEARAspiWDM - ok 18:15:03.0067 0752 [ E897EAF5ED6BA41E081060C9B447A673 ] gpsvc C:\windows\System32\gpsvc.dll 18:15:03.0098 0752 gpsvc - ok 18:15:03.0145 0752 [ C44E3C2BAB6837DB337DDEE7544736DB ] hcw85cir C:\windows\system32\drivers\hcw85cir.sys 18:15:03.0145 0752 hcw85cir - ok 18:15:03.0192 0752 [ A5EF29D5315111C80A5C1ABAD14C8972 ] HdAudAddService C:\windows\system32\drivers\HdAudio.sys 18:15:03.0192 0752 HdAudAddService - ok 18:15:03.0254 0752 [ 9036377B8A6C15DC2EEC53E489D159B5 ] HDAudBus C:\windows\system32\DRIVERS\HDAudBus.sys 18:15:03.0254 0752 HDAudBus - ok 18:15:03.0270 0752 [ 1D58A7F3E11A9731D0EAAAA8405ACC36 ] HidBatt C:\windows\system32\drivers\HidBatt.sys 18:15:03.0285 0752 HidBatt - ok 18:15:03.0519 0752 [ 89448F40E6DF260C206A193A4683BA78 ] HidBth C:\windows\system32\drivers\hidbth.sys 18:15:03.0519 0752 HidBth - ok 18:15:03.0535 0752 [ CF50B4CF4A4F229B9F3C08351F99CA5E ] HidIr C:\windows\system32\drivers\hidir.sys 18:15:03.0551 0752 HidIr - ok 18:15:03.0597 0752 [ 2BC6F6A1992B3A77F5F41432CA6B3B6B ] hidserv C:\windows\system32\hidserv.dll 18:15:03.0613 0752 hidserv - ok 18:15:03.0660 0752 [ 10C19F8290891AF023EAEC0832E1EB4D ] HidUsb C:\windows\system32\DRIVERS\hidusb.sys 18:15:03.0660 0752 HidUsb - ok 18:15:03.0691 0752 [ 196B4E3F4CCCC24AF836CE58FACBB699 ] hkmsvc C:\windows\system32\kmsvc.dll 18:15:03.0691 0752 hkmsvc - ok 18:15:03.0722 0752 [ 6658F4404DE03D75FE3BA09F7ABA6A30 ] HomeGroupListener C:\windows\system32\ListSvc.dll 18:15:03.0738 0752 HomeGroupListener - ok 18:15:03.0785 0752 [ DBC02D918FFF1CAD628ACBE0C0EAA8E8 ] HomeGroupProvider C:\windows\system32\provsvc.dll 18:15:03.0800 0752 HomeGroupProvider - ok 18:15:03.0847 0752 [ 295FDC419039090EB8B49FFDBB374549 ] HpSAMD C:\windows\system32\drivers\HpSAMD.sys 18:15:03.0847 0752 HpSAMD - ok 18:15:03.0894 0752 [ 871917B07A141BFF43D76D8844D48106 ] HTTP C:\windows\system32\drivers\HTTP.sys 18:15:03.0925 0752 HTTP - ok 18:15:03.0941 0752 [ 0C4E035C7F105F1299258C90886C64C5 ] hwpolicy C:\windows\system32\drivers\hwpolicy.sys 18:15:03.0941 0752 hwpolicy - ok 18:15:03.0987 0752 [ F151F0BDC47F4A28B1B20A0818EA36D6 ] i8042prt C:\windows\system32\DRIVERS\i8042prt.sys 18:15:03.0987 0752 i8042prt - ok 18:15:04.0034 0752 [ D80AA0907748D7CC8EFAB3773F32629B ] iaStor C:\windows\system32\drivers\iaStor.sys 18:15:04.0034 0752 iaStor - ok 18:15:04.0112 0752 [ 5CD5F9A5444E6CDCB0AC89BD62D8B76E ] iaStorV C:\windows\system32\drivers\iaStorV.sys 18:15:04.0128 0752 iaStorV - ok 18:15:04.0190 0752 [ C521D7EB6497BB1AF6AFA89E322FB43C ] idsvc C:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe 18:15:04.0221 0752 idsvc - ok 18:15:04.0393 0752 [ D0074897C6BC132F3980EA4654BF7FB9 ] igfx C:\windows\system32\DRIVERS\igdkmd32.sys 18:15:04.0518 0752 igfx - ok 18:15:04.0565 0752 [ 4173FF5708F3236CF25195FECD742915 ] iirsp C:\windows\system32\drivers\iirsp.sys 18:15:04.0565 0752 iirsp - ok 18:15:04.0627 0752 [ F95622F161474511B8D80D6B093AA610 ] IKEEXT C:\windows\System32\ikeext.dll 18:15:04.0658 0752 IKEEXT - ok 18:15:04.0799 0752 [ BF9866875EDF86AAE24DD8BD9418DEFF ] IntcAzAudAddService C:\windows\system32\drivers\RTKVHDA.sys 18:15:04.0892 0752 IntcAzAudAddService - ok 18:15:04.0923 0752 [ A0F12F2C9BA6C72F3987CE780E77C130 ] intelide C:\windows\system32\drivers\intelide.sys 18:15:04.0923 0752 intelide - ok 18:15:04.0955 0752 [ 3B514D27BFC4ACCB4037BC6685F766E0 ] intelppm C:\windows\system32\DRIVERS\intelppm.sys 18:15:04.0970 0752 intelppm - ok 18:15:05.0001 0752 [ ACB364B9075A45C0736E5C47BE5CAE19 ] IPBusEnum C:\windows\system32\ipbusenum.dll 18:15:05.0001 0752 IPBusEnum - ok 18:15:05.0033 0752 [ 709D1761D3B19A932FF0238EA6D50200 ] IpFilterDriver C:\windows\system32\DRIVERS\ipfltdrv.sys 18:15:05.0033 0752 IpFilterDriver - ok 18:15:05.0079 0752 [ 58F67245D041FBE7AF88F4EAF79DF0FA ] iphlpsvc C:\windows\System32\iphlpsvc.dll 18:15:05.0111 0752 iphlpsvc - ok 18:15:05.0142 0752 [ 4BD7134618C1D2A27466A099062547BF ] IPMIDRV C:\windows\system32\drivers\IPMIDrv.sys 18:15:05.0142 0752 IPMIDRV - ok 18:15:05.0189 0752 [ A5FA468D67ABCDAA36264E463A7BB0CD ] IPNAT C:\windows\system32\drivers\ipnat.sys 18:15:05.0189 0752 IPNAT - ok 18:15:05.0251 0752 [ 49918803B661367023BF325CF602AFDC ] iPod Service C:\Program Files\iPod\bin\iPodService.exe 18:15:05.0282 0752 iPod Service - ok 18:15:05.0313 0752 [ 42996CFF20A3084A56017B7902307E9F ] IRENUM C:\windows\system32\drivers\irenum.sys 18:15:05.0313 0752 IRENUM - ok 18:15:05.0329 0752 [ 1F32BB6B38F62F7DF1A7AB7292638A35 ] isapnp C:\windows\system32\drivers\isapnp.sys 18:15:05.0345 0752 isapnp - ok 18:15:05.0376 0752 [ CB7A9ABB12B8415BCE5D74994C7BA3AE ] iScsiPrt C:\windows\system32\drivers\msiscsi.sys 18:15:05.0376 0752 iScsiPrt - ok 18:15:05.0407 0752 [ ADEF52CA1AEAE82B50DF86B56413107E ] kbdclass C:\windows\system32\DRIVERS\kbdclass.sys 18:15:05.0407 0752 kbdclass - ok 18:15:05.0438 0752 [ 9E3CED91863E6EE98C24794D05E27A71 ] kbdhid C:\windows\system32\DRIVERS\kbdhid.sys 18:15:05.0438 0752 kbdhid - ok 18:15:05.0485 0752 [ 3EB803312987FF44265C87CB960DF6AB ] kbfiltr C:\windows\system32\DRIVERS\kbfiltr.sys 18:15:05.0485 0752 kbfiltr - ok 18:15:05.0501 0752 [ 81951F51E318AECC2D68559E47485CC4 ] KeyIso C:\windows\system32\lsass.exe 18:15:05.0516 0752 KeyIso - ok 18:15:05.0547 0752 [ F992818A90C8D79092EE72328968B141 ] kl1 C:\windows\system32\DRIVERS\kl1.sys 18:15:05.0547 0752 kl1 - ok 18:15:05.0594 0752 [ 7AAD8F20AF01797F0A3C61AB727214E1 ] kl2 C:\windows\system32\DRIVERS\kl2.sys 18:15:05.0594 0752 kl2 - ok 18:15:05.0735 0752 [ C34936192460BB56738B088912258726 ] KLIF C:\windows\system32\DRIVERS\klif.sys 18:15:05.0766 0752 KLIF - ok 18:15:05.0828 0752 [ 6295A19003F935ECC6CCBE9E2376427B ] KLIM6 C:\windows\system32\DRIVERS\klim6.sys 18:15:05.0828 0752 KLIM6 - ok 18:15:05.0859 0752 [ 3DE1771C135328420315E21DDE229BBA ] klmouflt C:\windows\system32\DRIVERS\klmouflt.sys 18:15:05.0859 0752 klmouflt - ok 18:15:05.0906 0752 [ B7895B4182C0D16F6EFADEB8081E8D36 ] KSecDD C:\windows\system32\Drivers\ksecdd.sys 18:15:05.0906 0752 KSecDD - ok 18:15:05.0953 0752 [ D30159AC9237519FBC62C6EC247D2D46 ] KSecPkg C:\windows\system32\Drivers\ksecpkg.sys 18:15:05.0953 0752 KSecPkg - ok 18:15:06.0000 0752 [ 89A7B9CC98D0D80C6F31B91C0A310FCD ] KtmRm C:\windows\system32\msdtckrm.dll 18:15:06.0015 0752 KtmRm - ok 18:15:06.0062 0752 [ 1A91EAAD2D73758140B3B7B6AD736573 ] L1C C:\windows\system32\DRIVERS\L1C62x86.sys 18:15:06.0062 0752 L1C - ok 18:15:06.0093 0752 [ D64AF876D53ECA3668BB97B51B4E70AB ] LanmanServer C:\windows\system32\srvsvc.dll 18:15:06.0109 0752 LanmanServer - ok 18:15:06.0140 0752 [ 58405E4F68BA8E4057C6E914F326ABA2 ] LanmanWorkstation C:\windows\System32\wkssvc.dll 18:15:06.0156 0752 LanmanWorkstation - ok 18:15:06.0203 0752 [ F7611EC07349979DA9B0AE1F18CCC7A6 ] lltdio C:\windows\system32\DRIVERS\lltdio.sys 18:15:06.0203 0752 lltdio - ok 18:15:06.0234 0752 [ 5700673E13A2117FA3B9020C852C01E2 ] lltdsvc C:\windows\System32\lltdsvc.dll 18:15:06.0249 0752 lltdsvc - ok 18:15:06.0265 0752 [ 55CA01BA19D0006C8F2639B6C045E08B ] lmhosts C:\windows\System32\lmhsvc.dll 18:15:06.0265 0752 lmhosts - ok 18:15:06.0327 0752 [ EB119A53CCF2ACC000AC71B065B78FEF ] LSI_FC C:\windows\system32\drivers\lsi_fc.sys 18:15:06.0327 0752 LSI_FC - ok 18:15:06.0343 0752 [ 8ADE1C877256A22E49B75D1CC9161F9C ] LSI_SAS C:\windows\system32\drivers\lsi_sas.sys 18:15:06.0343 0752 LSI_SAS - ok 18:15:06.0390 0752 [ DC9DC3D3DAA0E276FD2EC262E38B11E9 ] LSI_SAS2 C:\windows\system32\drivers\lsi_sas2.sys 18:15:06.0390 0752 LSI_SAS2 - ok 18:15:06.0421 0752 [ 0A036C7D7CAB643A7F07135AC47E0524 ] LSI_SCSI C:\windows\system32\drivers\lsi_scsi.sys 18:15:06.0421 0752 LSI_SCSI - ok 18:15:06.0452 0752 [ 6703E366CC18D3B6E534F5CF7DF39CEE ] luafv C:\windows\system32\drivers\luafv.sys 18:15:06.0452 0752 luafv - ok 18:15:06.0515 0752 [ 629CABB0421668C9D3D402A3C3D77E14 ] MBAMProtector C:\windows\system32\drivers\mbam.sys 18:15:06.0515 0752 MBAMProtector - ok 18:15:06.0577 0752 [ 1ACAA67676E9E7BDA5E0C41B6E0DECAF ] MBAMScheduler C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe 18:15:06.0577 0752 MBAMScheduler - ok 18:15:06.0624 0752 [ 916B8954AC3E06DC9E898AFFB41F3FB6 ] MBAMService C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe 18:15:06.0655 0752 MBAMService - ok 18:15:06.0717 0752 [ 0DB7527DB188C7D967A37BB51BBF3963 ] MBAMSwissArmy C:\windows\system32\drivers\mbamswissarmy.sys 18:15:06.0717 0752 MBAMSwissArmy - ok 18:15:06.0749 0752 [ 0FFF5B045293002AB38EB1FD1FC2FB74 ] megasas C:\windows\system32\drivers\megasas.sys 18:15:06.0749 0752 megasas - ok 18:15:06.0780 0752 [ DCBAB2920C75F390CAF1D29F675D03D6 ] MegaSR C:\windows\system32\drivers\MegaSR.sys 18:15:06.0780 0752 MegaSR - ok 18:15:06.0827 0752 [ 146B6F43A673379A3C670E86D89BE5EA ] MMCSS C:\windows\system32\mmcss.dll 18:15:06.0827 0752 MMCSS - ok 18:15:06.0858 0752 [ F001861E5700EE84E2D4E52C712F4964 ] Modem C:\windows\system32\drivers\modem.sys 18:15:06.0858 0752 Modem - ok 18:15:06.0889 0752 [ 79D10964DE86B292320E9DFE02282A23 ] monitor C:\windows\system32\DRIVERS\monitor.sys 18:15:06.0889 0752 monitor - ok 18:15:06.0920 0752 [ FB18CC1D4C2E716B6B903B0AC0CC0609 ] mouclass C:\windows\system32\DRIVERS\mouclass.sys 18:15:06.0920 0752 mouclass - ok 18:15:06.0951 0752 [ 2C388D2CD01C9042596CF3C8F3C7B24D ] mouhid C:\windows\system32\DRIVERS\mouhid.sys 18:15:06.0951 0752 mouhid - ok 18:15:06.0983 0752 [ FC8771F45ECCCFD89684E38842539B9B ] mountmgr C:\windows\system32\drivers\mountmgr.sys 18:15:06.0983 0752 mountmgr - ok 18:15:07.0061 0752 [ 4D7F2682D29B92A6251B17957AA0B985 ] MozillaMaintenance C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe 18:15:07.0076 0752 MozillaMaintenance - ok 18:15:07.0107 0752 [ 2D699FB6E89CE0D8DA14ECC03B3EDFE0 ] mpio C:\windows\system32\drivers\mpio.sys 18:15:07.0123 0752 mpio - ok 18:15:07.0139 0752 [ AD2723A7B53DD1AACAE6AD8C0BFBF4D0 ] mpsdrv C:\windows\system32\drivers\mpsdrv.sys 18:15:07.0139 0752 mpsdrv - ok 18:15:07.0201 0752 [ 9835584E999D25004E1EE8E5F3E3B881 ] MpsSvc C:\windows\system32\mpssvc.dll 18:15:07.0232 0752 MpsSvc - ok 18:15:07.0248 0752 [ CEB46AB7C01C9F825F8CC6BABC18166A ] MRxDAV C:\windows\system32\drivers\mrxdav.sys 18:15:07.0263 0752 MRxDAV - ok 18:15:07.0310 0752 [ 5D16C921E3671636C0EBA3BBAAC5FD25 ] mrxsmb C:\windows\system32\DRIVERS\mrxsmb.sys 18:15:07.0326 0752 mrxsmb - ok 18:15:07.0341 0752 [ 6D17A4791ACA19328C685D256349FEFC ] mrxsmb10 C:\windows\system32\DRIVERS\mrxsmb10.sys 18:15:07.0357 0752 mrxsmb10 - ok 18:15:07.0388 0752 [ B81F204D146000BE76651A50670A5E9E ] mrxsmb20 C:\windows\system32\DRIVERS\mrxsmb20.sys 18:15:07.0388 0752 mrxsmb20 - ok 18:15:07.0404 0752 [ 012C5F4E9349E711E11E0F19A8589F0A ] msahci C:\windows\system32\drivers\msahci.sys 18:15:07.0419 0752 msahci - ok 18:15:07.0466 0752 [ 55055F8AD8BE27A64C831322A780A228 ] msdsm C:\windows\system32\drivers\msdsm.sys 18:15:07.0482 0752 msdsm - ok 18:15:07.0763 0752 [ E1BCE74A3BD9902B72599C0192A07E27 ] MSDTC C:\windows\System32\msdtc.exe 18:15:07.0778 0752 MSDTC - ok 18:15:07.0809 0752 [ DAEFB28E3AF5A76ABCC2C3078C07327F ] Msfs C:\windows\system32\drivers\Msfs.sys 18:15:07.0809 0752 Msfs - ok 18:15:07.0841 0752 [ 3E1E5767043C5AF9367F0056295E9F84 ] mshidkmdf C:\windows\System32\drivers\mshidkmdf.sys 18:15:07.0841 0752 mshidkmdf - ok 18:15:07.0856 0752 [ 0A4E5757AE09FA9622E3158CC1AEF114 ] msisadrv C:\windows\system32\drivers\msisadrv.sys 18:15:07.0856 0752 msisadrv - ok 18:15:07.0903 0752 [ 90F7D9E6B6F27E1A707D4A297F077828 ] MSiSCSI C:\windows\system32\iscsiexe.dll 18:15:07.0903 0752 MSiSCSI - ok 18:15:07.0919 0752 msiserver - ok 18:15:07.0965 0752 [ 8C0860D6366AAFFB6C5BB9DF9448E631 ] MSKSSRV C:\windows\system32\drivers\MSKSSRV.sys 18:15:07.0965 0752 MSKSSRV - ok 18:15:07.0981 0752 [ 3EA8B949F963562CEDBB549EAC0C11CE ] MSPCLOCK C:\windows\system32\drivers\MSPCLOCK.sys 18:15:07.0981 0752 MSPCLOCK - ok 18:15:07.0997 0752 [ F456E973590D663B1073E9C463B40932 ] MSPQM C:\windows\system32\drivers\MSPQM.sys 18:15:07.0997 0752 MSPQM - ok 18:15:08.0028 0752 [ 0E008FC4819D238C51D7C93E7B41E560 ] MsRPC C:\windows\system32\drivers\MsRPC.sys 18:15:08.0028 0752 MsRPC - ok 18:15:08.0075 0752 [ FC6B9FF600CC585EA38B12589BD4E246 ] mssmbios C:\windows\system32\DRIVERS\mssmbios.sys 18:15:08.0075 0752 mssmbios - ok 18:15:08.0090 0752 [ B42C6B921F61A6E55159B8BE6CD54A36 ] MSTEE C:\windows\system32\drivers\MSTEE.sys 18:15:08.0090 0752 MSTEE - ok 18:15:08.0106 0752 [ 33599130F44E1F34631CEA241DE8AC84 ] MTConfig C:\windows\system32\drivers\MTConfig.sys 18:15:08.0106 0752 MTConfig - ok 18:15:08.0153 0752 [ 159FAD02F64E6381758C990F753BCC80 ] Mup C:\windows\system32\Drivers\mup.sys 18:15:08.0153 0752 Mup - ok 18:15:08.0199 0752 [ 61D57A5D7C6D9AFE10E77DAE6E1B445E ] napagent C:\windows\system32\qagentRT.dll 18:15:08.0215 0752 napagent - ok 18:15:08.0262 0752 [ 26384429FCD85D83746F63E798AB1480 ] NativeWifiP C:\windows\system32\DRIVERS wifi.sys 18:15:08.0262 0752 NativeWifiP - ok 18:15:08.0309 0752 [ 8C9C922D71F1CD4DEF73F186416B7896 ] NDIS C:\windows\system32\drivers dis.sys 18:15:08.0355 0752 NDIS - ok 18:15:08.0371 0752 [ 0E1787AA6C9191D3D319E8BAFE86F80C ] NdisCap C:\windows\system32\DRIVERS discap.sys 18:15:08.0387 0752 NdisCap - ok 18:15:08.0418 0752 [ E4A8AEC125A2E43A9E32AFEEA7C9C888 ] NdisTapi C:\windows\system32\DRIVERS distapi.sys 18:15:08.0418 0752 NdisTapi - ok 18:15:08.0449 0752 [ D8A65DAFB3EB41CBB622745676FCD072 ] Ndisuio C:\windows\system32\DRIVERS disuio.sys 18:15:08.0449 0752 Ndisuio - ok 18:15:08.0465 0752 [ 38FBE267E7E6983311179230FACB1017 ] NdisWan C:\windows\system32\DRIVERS diswan.sys 18:15:08.0465 0752 NdisWan - ok 18:15:08.0496 0752 [ A4BDC541E69674FBFF1A8FF00BE913F2 ] NDProxy C:\windows\system32\drivers\NDProxy.sys 18:15:08.0511 0752 NDProxy - ok 18:15:08.0527 0752 [ 80B275B1CE3B0E79909DB7B39AF74D51 ] NetBIOS C:\windows\system32\DRIVERS etbios.sys 18:15:08.0527 0752 NetBIOS - ok 18:15:08.0574 0752 [ 280122DDCF04B378EDD1AD54D71C1E54 ] NetBT C:\windows\system32\DRIVERS etbt.sys 18:15:08.0574 0752 NetBT - ok 18:15:08.0605 0752 [ 81951F51E318AECC2D68559E47485CC4 ] Netlogon C:\windows\system32\lsass.exe 18:15:08.0605 0752 Netlogon - ok 18:15:08.0667 0752 [ 7CCCFCA7510684768DA22092D1FA4DB2 ] Netman C:\windows\System32 etman.dll 18:15:08.0683 0752 Netman - ok 18:15:08.0714 0752 [ 8C338238C16777A802D6A9211EB2BA50 ] netprofm C:\windows\System32 etprofm.dll 18:15:08.0730 0752 netprofm - ok 18:15:08.0761 0752 [ F476EC40033CDB91EFBE73EB99B8362D ] NetTcpPortSharing C:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe 18:15:08.0761 0752 NetTcpPortSharing - ok 18:15:08.0823 0752 [ 1D85C4B390B0EE09C7A46B91EFB2C097 ] nfrd960 C:\windows\system32\drivers frd960.sys 18:15:08.0823 0752 nfrd960 - ok 18:15:08.0870 0752 [ 374071043F9E4231EE43BE2BB48DD36D ] NlaSvc C:\windows\System32 lasvc.dll 18:15:08.0870 0752 NlaSvc - ok 18:15:08.0901 0752 [ 1DB262A9F8C087E8153D89BEF3D2235F ] Npfs C:\windows\system32\drivers\Npfs.sys 18:15:08.0901 0752 Npfs - ok 18:15:08.0964 0752 npggsvc - ok 18:15:09.0011 0752 [ 9131FE60ADFAB595C8DA53AD6A06AA31 ] NPPTNT2 C:\windows\system32 pptNT2.sys 18:15:09.0011 0752 NPPTNT2 - ok 18:15:09.0057 0752 [ BA387E955E890C8A88306D9B8D06BF17 ] nsi C:\windows\system32 sisvc.dll 18:15:09.0057 0752 nsi - ok 18:15:09.0104 0752 [ E9A0A4D07E53D8FEA2BB8387A3293C58 ] nsiproxy C:\windows\system32\drivers siproxy.sys 18:15:09.0104 0752 nsiproxy - ok 18:15:09.0167 0752 [ 0D87503986BB3DFED58E343FE39DDE13 ] Ntfs C:\windows\system32\drivers\Ntfs.sys 18:15:09.0213 0752 Ntfs - ok 18:15:09.0245 0752 [ F9756A98D69098DCA8945D62858A812C ] Null C:\windows\system32\drivers\Null.sys 18:15:09.0245 0752 Null - ok 18:15:09.0276 0752 [ B3E25EE28883877076E0E1FF877D02E0 ] nvraid C:\windows\system32\drivers vraid.sys 18:15:09.0276 0752 nvraid - ok 18:15:09.0323 0752 [ 4380E59A170D88C4F1022EFF6719A8A4 ] nvstor C:\windows\system32\drivers vstor.sys 18:15:09.0323 0752 nvstor - ok 18:15:09.0369 0752 [ 5A0983915F02BAE73267CC2A041F717D ] nv_agp C:\windows\system32\drivers v_agp.sys 18:15:09.0385 0752 nv_agp - ok 18:15:09.0401 0752 [ 08A70A1F2CDDE9BB49B885CB817A66EB ] ohci1394 C:\windows\system32\drivers\ohci1394.sys 18:15:09.0401 0752 ohci1394 - ok 18:15:09.0479 0752 [ 9D10F99A6712E28F8ACD5641E3A7EA6B ] ose C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE 18:15:09.0479 0752 ose - ok 18:15:09.0681 0752 [ 358A9CCA612C68EB2F07DDAD4CE1D8D7 ] osppsvc C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE 18:15:09.0822 0752 osppsvc - ok 18:15:09.0869 0752 [ 82A8521DDC60710C3D3D3E7325209BEC ] p2pimsvc C:\windows\system32\pnrpsvc.dll 18:15:09.0869 0752 p2pimsvc - ok 18:15:09.0915 0752 [ 59C3DDD501E39E006DAC31BF55150D91 ] p2psvc C:\windows\system32\p2psvc.dll 18:15:09.0931 0752 p2psvc - ok 18:15:09.0978 0752 [ 2EA877ED5DD9713C5AC74E8EA7348D14 ] Parport C:\windows\system32\drivers\parport.sys 18:15:09.0978 0752 Parport - ok 18:15:10.0025 0752 [ 3F34A1B4C5F6475F320C275E63AFCE9B ] partmgr C:\windows\system32\drivers\partmgr.sys 18:15:10.0025 0752 partmgr - ok 18:15:10.0040 0752 [ EB0A59F29C19B86479D36B35983DAADC ] Parvdm C:\windows\system32\drivers\parvdm.sys 18:15:10.0056 0752 Parvdm - ok 18:15:10.0103 0752 [ 358AB7956D3160000726574083DFC8A6 ] PcaSvc C:\windows\System32\pcasvc.dll 18:15:10.0118 0752 PcaSvc - ok 18:15:10.0134 0752 [ 673E55C3498EB970088E812EA820AA8F ] pci C:\windows\system32\drivers\pci.sys 18:15:10.0149 0752 pci - ok 18:15:10.0165 0752 [ AFE86F419014DB4E5593F69FFE26CE0A ] pciide C:\windows\system32\drivers\pciide.sys 18:15:10.0165 0752 pciide - ok 18:15:10.0196 0752 [ F396431B31693E71E8A80687EF523506 ] pcmcia C:\windows\system32\drivers\pcmcia.sys 18:15:10.0212 0752 pcmcia - ok 18:15:10.0227 0752 [ 250F6B43D2B613172035C6747AEEB19F ] pcw C:\windows\system32\drivers\pcw.sys 18:15:10.0243 0752 pcw - ok 18:15:10.0259 0752 [ 9E0104BA49F4E6973749A02BF41344ED ] PEAUTH C:\windows\system32\drivers\peauth.sys 18:15:10.0290 0752 PEAUTH - ok 18:15:10.0399 0752 [ 414BBA67A3DED1D28437EB66AEB8A720 ] pla C:\windows\system32\pla.dll 18:15:10.0446 0752 pla - ok 18:15:10.0508 0752 [ EC7BC28D207DA09E79B3E9FAF8B232CA ] PlugPlay C:\windows\system32\umpnpmgr.dll 18:15:10.0508 0752 PlugPlay - ok 18:15:10.0571 0752 [ 3A2BDD76E7D2A5F40A7174793D1BA794 ] PnkBstrA C:\windows\system32\PnkBstrA.exe 18:15:10.0571 0752 PnkBstrA - ok 18:15:10.0617 0752 [ 63FF8572611249931EB16BB8EED6AFC8 ] PNRPAutoReg C:\windows\system32\pnrpauto.dll 18:15:10.0617 0752 PNRPAutoReg - ok 18:15:10.0649 0752 [ 82A8521DDC60710C3D3D3E7325209BEC ] PNRPsvc C:\windows\system32\pnrpsvc.dll 18:15:10.0649 0752 PNRPsvc - ok 18:15:10.0695 0752 [ 53946B69BA0836BD95B03759530C81EC ] PolicyAgent C:\windows\System32\ipsecsvc.dll 18:15:10.0711 0752 PolicyAgent - ok 18:15:10.0773 0752 [ F87D30E72E03D579A5199CCB3831D6EA ] Power C:\windows\system32\umpo.dll 18:15:10.0789 0752 Power - ok 18:15:10.0820 0752 [ 631E3E205AD6D86F2AED6A4A8E69F2DB ] PptpMiniport C:\windows\system32\DRIVERS aspptp.sys 18:15:10.0820 0752 PptpMiniport - ok 18:15:10.0883 0752 [ 85B1E3A0C7585BC4AAE6899EC6FCF011 ] Processor C:\windows\system32\drivers\processr.sys 18:15:10.0883 0752 Processor - ok 18:15:10.0929 0752 [ CADEFAC453040E370A1BDFF3973BE00D ] ProfSvc C:\windows\system32\profsvc.dll 18:15:10.0929 0752 ProfSvc - ok 18:15:10.0961 0752 [ 81951F51E318AECC2D68559E47485CC4 ] ProtectedStorage C:\windows\system32\lsass.exe 18:15:10.0961 0752 ProtectedStorage - ok 18:15:10.0992 0752 [ 6270CCAE2A86DE6D146529FE55B3246A ] Psched C:\windows\system32\DRIVERS\pacer.sys 18:15:11.0007 0752 Psched - ok 18:15:11.0070 0752 [ AB95ECF1F6659A60DDC166D8315B0751 ] ql2300 C:\windows\system32\drivers\ql2300.sys 18:15:11.0117 0752 ql2300 - ok 18:15:11.0132 0752 [ B4DD51DD25182244B86737DC51AF2270 ] ql40xx C:\windows\system32\drivers\ql40xx.sys 18:15:11.0132 0752 ql40xx - ok 18:15:11.0179 0752 [ 31AC809E7707EB580B2BDB760390765A ] QWAVE C:\windows\system32\qwave.dll 18:15:11.0179 0752 QWAVE - ok 18:15:11.0210 0752 [ 584078CA1B95CA72DF2A27C336F9719D ] QWAVEdrv C:\windows\system32\drivers\qwavedrv.sys 18:15:11.0210 0752 QWAVEdrv - ok 18:15:11.0241 0752 [ 30A81B53C766D0133BB86D234E5556AB ] RasAcd C:\windows\system32\DRIVERS asacd.sys 18:15:11.0241 0752 RasAcd - ok 18:15:11.0273 0752 [ 57EC4AEF73660166074D8F7F31C0D4FD ] RasAgileVpn C:\windows\system32\DRIVERS\AgileVpn.sys 18:15:11.0273 0752 RasAgileVpn - ok 18:15:11.0319 0752 [ A60F1839849C0C00739787FD5EC03F13 ] RasAuto C:\windows\System32 asauto.dll 18:15:11.0335 0752 RasAuto - ok 18:15:11.0351 0752 [ D9F91EAFEC2815365CBE6D167E4E332A ] Rasl2tp C:\windows\system32\DRIVERS asl2tp.sys 18:15:11.0351 0752 Rasl2tp - ok 18:15:11.0397 0752 [ CB9E04DC05EACF5B9A36CA276D475006 ] RasMan C:\windows\System32 asmans.dll 18:15:11.0397 0752 RasMan - ok 18:15:11.0444 0752 [ 0FE8B15916307A6AC12BFB6A63E45507 ] RasPppoe C:\windows\system32\DRIVERS aspppoe.sys 18:15:11.0460 0752 RasPppoe - ok 18:15:11.0491 0752 [ 44101F495A83EA6401D886E7FD70096B ] RasSstp C:\windows\system32\DRIVERS assstp.sys 18:15:11.0507 0752 RasSstp - ok 18:15:11.0522 0752 [ D528BC58A489409BA40334EBF96A311B ] rdbss C:\windows\system32\DRIVERS dbss.sys 18:15:11.0538 0752 rdbss - ok 18:15:11.0569 0752 [ 0D8F05481CB76E70E1DA06EE9F0DA9DF ] rdpbus C:\windows\system32\drivers dpbus.sys 18:15:11.0569 0752 rdpbus - ok 18:15:11.0585 0752 [ 23DAE03F29D253AE74C44F99E515F9A1 ] RDPCDD C:\windows\system32\DRIVERS\RDPCDD.sys 18:15:11.0600 0752 RDPCDD - ok 18:15:11.0647 0752 [ 5A53CA1598DD4156D44196D200C94B8A ] RDPENCDD C:\windows\system32\drivers dpencdd.sys 18:15:11.0647 0752 RDPENCDD - ok 18:15:11.0678 0752 [ 44B0A53CD4F27D50ED461DAE0C0B4E1F ] RDPREFMP C:\windows\system32\drivers dprefmp.sys 18:15:11.0678 0752 RDPREFMP - ok 18:15:11.0741 0752 [ F031683E6D1FEA157ABB2FF260B51E61 ] RDPWD C:\windows\system32\drivers\RDPWD.sys 18:15:11.0741 0752 RDPWD - ok 18:15:11.0772 0752 [ 518395321DC96FE2C9F0E96AC743B656 ] rdyboost C:\windows\system32\drivers dyboost.sys 18:15:11.0772 0752 rdyboost - ok 18:15:11.0819 0752 [ 7B5E1419717FAC363A31CC302895217A ] RemoteAccess C:\windows\System32\mprdim.dll 18:15:11.0834 0752 RemoteAccess - ok 18:15:11.0881 0752 [ CB9A8683F4EF2BF99E123D79950D7935 ] RemoteRegistry C:\windows\system32 egsvc.dll 18:15:11.0881 0752 RemoteRegistry - ok 18:15:11.0912 0752 [ CB928D9E6DAF51879DD6BA8D02F01321 ] RFCOMM C:\windows\system32\DRIVERS fcomm.sys 18:15:11.0912 0752 RFCOMM - ok 18:15:11.0943 0752 [ 78D072F35BC45D9E4E1B61895C152234 ] RpcEptMapper C:\windows\System32\RpcEpMap.dll 18:15:11.0959 0752 RpcEptMapper - ok 18:15:11.0975 0752 [ 94D36C0E44677DD26981D2BFEEF2A29D ] RpcLocator C:\windows\system32\locator.exe 18:15:11.0990 0752 RpcLocator - ok 18:15:12.0006 0752 [ 7660F01D3B38ACA1747E397D21D790AF ] RpcSs C:\windows\system32 pcss.dll 18:15:12.0021 0752 RpcSs - ok 18:15:12.0131 0752 [ 032B0D36AD92B582D869879F5AF5B928 ] rspndr C:\windows\system32\DRIVERS spndr.sys 18:15:12.0131 0752 rspndr - ok 18:15:12.0146 0752 [ 81951F51E318AECC2D68559E47485CC4 ] SamSs C:\windows\system32\lsass.exe 18:15:12.0146 0752 SamSs - ok 18:15:12.0177 0752 [ 05D860DA1040F111503AC416CCEF2BCA ] sbp2port C:\windows\system32\drivers\sbp2port.sys 18:15:12.0177 0752 sbp2port - ok 18:15:12.0224 0752 [ 8FC518FFE9519C2631D37515A68009C4 ] SCardSvr C:\windows\System32\SCardSvr.dll 18:15:12.0224 0752 SCardSvr - ok 18:15:12.0255 0752 [ 0693B5EC673E34DC147E195779A4DCF6 ] scfilter C:\windows\system32\DRIVERS\scfilter.sys 18:15:12.0255 0752 scfilter - ok 18:15:12.0302 0752 [ A04BB13F8A72F8B6E8B4071723E4E336 ] Schedule C:\windows\system32\schedsvc.dll 18:15:12.0333 0752 Schedule - ok 18:15:12.0365 0752 [ 319C6B309773D063541D01DF8AC6F55F ] SCPolicySvc C:\windows\System32\certprop.dll 18:15:12.0365 0752 SCPolicySvc - ok 18:15:12.0380 0752 [ 08236C4BCE5EDD0A0318A438AF28E0F7 ] SDRSVC C:\windows\System32\SDRSVC.dll 18:15:12.0396 0752 SDRSVC - ok 18:15:12.0521 0752 [ 206387AB881E93A1A6EB89966C8651F1 ] SDScannerService C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe 18:15:12.0552 0752 SDScannerService - ok 18:15:12.0614 0752 [ A529CFE32565C0B145578FFB2B32C9A5 ] SDUpdateService C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe 18:15:12.0661 0752 SDUpdateService - ok 18:15:12.0692 0752 [ CB63BDB77BB86549FC3303C2F11EDC18 ] SDWSCService C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe 18:15:12.0692 0752 SDWSCService - ok 18:15:12.0739 0752 [ CC781378E7EDA615D2CDCA3B17829FA4 ] SeaPort C:\Program Files\Microsoft\BingBar\SeaPort.EXE 18:15:12.0739 0752 SeaPort - ok 18:15:12.0770 0752 [ 90A3935D05B494A5A39D37E71F09A677 ] secdrv C:\windows\system32\drivers\secdrv.sys 18:15:12.0770 0752 secdrv - ok 18:15:12.0817 0752 [ A59B3A4442C52060CC7A85293AA3546F ] seclogon C:\windows\system32\seclogon.dll 18:15:12.0817 0752 seclogon - ok 18:15:12.0848 0752 [ DCB7FCDCC97F87360F75D77425B81737 ] SENS C:\windows\System32\sens.dll 18:15:12.0864 0752 SENS - ok 18:15:12.0879 0752 [ 9AD8B8B515E3DF6ACD4212EF465DE2D1 ] Serenum C:\windows\system32\drivers\serenum.sys 18:15:12.0879 0752 Serenum - ok 18:15:12.0911 0752 [ 5FB7FCEA0490D821F26F39CC5EA3D1E2 ] Serial C:\windows\system32\drivers\serial.sys 18:15:12.0926 0752 Serial - ok 18:15:12.0942 0752 [ 79BFFB520327FF916A582DFEA17AA813 ] sermouse C:\windows\system32\drivers\sermouse.sys 18:15:12.0942 0752 sermouse - ok 18:15:13.0067 0752 [ 4AE380F39A0032EAB7DD953030B26D28 ] SessionEnv C:\windows\system32\sessenv.dll 18:15:13.0082 0752 SessionEnv - ok 18:15:13.0098 0752 [ 9F976E1EB233DF46FCE808D9DEA3EB9C ] sffdisk C:\windows\system32\drivers\sffdisk.sys 18:15:13.0113 0752 sffdisk - ok 18:15:13.0129 0752 [ 932A68EE27833CFD57C1639D375F2731 ] sffp_mmc C:\windows\system32\drivers\sffp_mmc.sys 18:15:13.0129 0752 sffp_mmc - ok 18:15:13.0145 0752 [ 6D4CCAEDC018F1CF52866BBBAA235982 ] sffp_sd C:\windows\system32\drivers\sffp_sd.sys 18:15:13.0145 0752 sffp_sd - ok 18:15:13.0160 0752 [ DB96666CC8312EBC45032F30B007A547 ] sfloppy C:\windows\system32\drivers\sfloppy.sys 18:15:13.0176 0752 sfloppy - ok 18:15:13.0223 0752 [ D9B734638DD8DBA9D59AAD3189CD0FAD ] Sftfs C:\windows\system32\DRIVERS\Sftfslh.sys 18:15:13.0238 0752 Sftfs - ok 18:15:13.0332 0752 [ CB73BC422C07FB611F194DA18D1E7F36 ] sftlist C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe 18:15:13.0332 0752 sftlist - ok 18:15:13.0363 0752 [ 2F61BD46C0BFF4EB36E1E359CA17BFC5 ] Sftplay C:\windows\system32\DRIVERS\Sftplaylh.sys 18:15:13.0379 0752 Sftplay - ok 18:15:13.0410 0752 [ 518BAC0179F94304F422696B47C0EC12 ] Sftredir C:\windows\system32\DRIVERS\Sftredirlh.sys 18:15:13.0410 0752 Sftredir - ok 18:15:13.0457 0752 [ 747325236D88B3F05FFD27FF9EC711C5 ] Sftvol C:\windows\system32\DRIVERS\Sftvollh.sys 18:15:13.0457 0752 Sftvol - ok 18:15:13.0488 0752 [ A5812F0281CA5081BF696626F9BF324D ] sftvsa C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe 18:15:13.0503 0752 sftvsa - ok 18:15:13.0535 0752 [ D1A079A0DE2EA524513B6930C24527A2 ] SharedAccess C:\windows\System32\ipnathlp.dll 18:15:13.0550 0752 SharedAccess - ok 18:15:13.0597 0752 [ 414DA952A35BF5D50192E28263B40577 ] ShellHWDetection C:\windows\System32\shsvcs.dll 18:15:13.0597 0752 ShellHWDetection - ok 18:15:13.0644 0752 [ 2565CAC0DC9FE0371BDCE60832582B2E ] sisagp C:\windows\system32\drivers\sisagp.sys 18:15:13.0644 0752 sisagp - ok 18:15:13.0675 0752 [ A9F0486851BECB6DDA1D89D381E71055 ] SiSRaid2 C:\windows\system32\drivers\SiSRaid2.sys 18:15:13.0675 0752 SiSRaid2 - ok 18:15:13.0706 0752 [ 3727097B55738E2F554972C3BE5BC1AA ] SiSRaid4 C:\windows\system32\drivers\sisraid4.sys 18:15:13.0706 0752 SiSRaid4 - ok 18:15:13.0737 0752 [ 3E21C083B8A01CB70BA1F09303010FCE ] Smb C:\windows\system32\DRIVERS\smb.sys 18:15:13.0737 0752 Smb - ok 18:15:13.0815 0752 [ 6A984831644ECA1A33FFEAE4126F4F37 ] SNMPTRAP C:\windows\System32\snmptrap.exe 18:15:13.0815 0752 SNMPTRAP - ok 18:15:13.0847 0752 [ 95CF1AE7527FB70F7816563CBC09D942 ] spldr C:\windows\system32\drivers\spldr.sys 18:15:13.0847 0752 spldr - ok 18:15:13.0878 0752 [ 9AEA093B8F9C37CF45538382CABA2475 ] Spooler C:\windows\System32\spoolsv.exe 18:15:13.0893 0752 Spooler - ok 18:15:14.0034 0752 [ CF87A1DE791347E75B98885214CED2B8 ] sppsvc C:\windows\system32\sppsvc.exe 18:15:14.0143 0752 sppsvc - ok 18:15:14.0174 0752 [ B0180B20B065D89232A78A40FE56EAA6 ] sppuinotify C:\windows\system32\sppuinotify.dll 18:15:14.0190 0752 sppuinotify - ok 18:15:14.0237 0752 [ E4C2764065D66EA1D2D3EBC28FE99C46 ] srv C:\windows\system32\DRIVERS\srv.sys 18:15:14.0237 0752 srv - ok 18:15:14.0268 0752 [ 03F0545BD8D4C77FA0AE1CEEDFCC71AB ] srv2 C:\windows\system32\DRIVERS\srv2.sys 18:15:14.0268 0752 srv2 - ok 18:15:14.0299 0752 [ BE6BD660CAA6F291AE06A718A4FA8ABC ] srvnet C:\windows\system32\DRIVERS\srvnet.sys 18:15:14.0299 0752 srvnet - ok 18:15:14.0346 0752 [ D887C9FD02AC9FA880F6E5027A43E118 ] SSDPSRV C:\windows\System32\ssdpsrv.dll 18:15:14.0361 0752 SSDPSRV - ok 18:15:14.0377 0752 [ D318F23BE45D5E3A107469EB64815B50 ] SstpSvc C:\windows\system32\sstpsvc.dll 18:15:14.0393 0752 SstpSvc - ok 18:15:14.0439 0752 [ DB32D325C192B801DF274BFD12A7E72B ] stexstor C:\windows\system32\drivers\stexstor.sys 18:15:14.0439 0752 stexstor - ok 18:15:14.0486 0752 [ E1FB3706030FB4578A0D72C2FC3689E4 ] StiSvc C:\windows\System32\wiaservc.dll 18:15:14.0517 0752 StiSvc - ok 18:15:14.0549 0752 [ E58C78A848ADD9610A4DB6D214AF5224 ] swenum C:\windows\system32\DRIVERS\swenum.sys 18:15:14.0549 0752 swenum - ok 18:15:14.0580 0752 [ A28BD92DF340E57B024BA433165D34D7 ] swprv C:\windows\System32\swprv.dll 18:15:14.0595 0752 swprv - ok 18:15:14.0658 0752 [ 36650D618CA34C9D357DFD3D89B2C56F ] SysMain C:\windows\system32\sysmain.dll 18:15:14.0705 0752 SysMain - ok 18:15:14.0720 0752 [ 763FECDC3D30C815FE72DD57936C6CD1 ] TabletInputService C:\windows\System32\TabSvc.dll 18:15:14.0736 0752 TabletInputService - ok 18:15:14.0767 0752 [ 613BF4820361543956909043A265C6AC ] TapiSrv C:\windows\System32 apisrv.dll 18:15:14.0783 0752 TapiSrv - ok 18:15:14.0814 0752 [ B799D9FDB26111737F58288D8DC172D9 ] TBS C:\windows\System32 bssvc.dll 18:15:14.0814 0752 TBS - ok 18:15:14.0892 0752 [ 7C0507D2391AF5933600CBCED799F277 ] Tcpip C:\windows\system32\drivers cpip.sys 18:15:14.0939 0752 Tcpip - ok 18:15:15.0001 0752 [ 7C0507D2391AF5933600CBCED799F277 ] TCPIP6 C:\windows\system32\DRIVERS cpip.sys 18:15:15.0017 0752 TCPIP6 - ok 18:15:15.0079 0752 [ 3EEBD3BD93DA46A26E89893C7AB2FF3B ] tcpipreg C:\windows\system32\drivers cpipreg.sys 18:15:15.0079 0752 tcpipreg - ok 18:15:15.0141 0752 [ 1CB91B2BD8F6DD367DFC2EF26FD751B2 ] TDPIPE C:\windows\system32\drivers dpipe.sys 18:15:15.0141 0752 TDPIPE - ok 18:15:15.0157 0752 [ 2C2C5AFE7EE4F620D69C23C0617651A8 ] TDTCP C:\windows\system32\drivers dtcp.sys 18:15:15.0173 0752 TDTCP - ok 18:15:15.0188 0752 [ B459575348C20E8121D6039DA063C704 ] tdx C:\windows\system32\DRIVERS dx.sys 18:15:15.0188 0752 tdx - ok 18:15:15.0219 0752 [ 04DBF4B01EA4BF25A9A3E84AFFAC9B20 ] TermDD C:\windows\system32\DRIVERS ermdd.sys 18:15:15.0219 0752 TermDD - ok 18:15:15.0282 0752 [ 382C804C92811BE57829D8E550A900E2 ] TermService C:\windows\System32 ermsrv.dll 18:15:15.0313 0752 TermService - ok 18:15:15.0329 0752 [ 42FB6AFD6B79D9FE07381609172E7CA4 ] Themes C:\windows\system32 hemeservice.dll 18:15:15.0344 0752 Themes - ok 18:15:15.0360 0752 [ 146B6F43A673379A3C670E86D89BE5EA ] THREADORDER C:\windows\system32\mmcss.dll 18:15:15.0375 0752 THREADORDER - ok 18:15:15.0407 0752 [ 4792C0378DB99A9BC2AE2DE6CFFF0C3A ] TrkWks C:\windows\System32 rkwks.dll 18:15:15.0407 0752 TrkWks - ok 18:15:15.0453 0752 [ 2C49B175AEE1D4364B91B531417FE583 ] TrustedInstaller C:\windows\servicing\TrustedInstaller.exe 18:15:15.0469 0752 TrustedInstaller - ok 18:15:15.0516 0752 [ 254BB140EEE3C59D6114C1A86B636877 ] tssecsrv C:\windows\system32\DRIVERS ssecsrv.sys 18:15:15.0516 0752 tssecsrv - ok 18:15:15.0578 0752 [ FD1D6C73E6333BE727CBCC6054247654 ] TsUsbFlt C:\windows\system32\drivers susbflt.sys 18:15:15.0578 0752 TsUsbFlt - ok 18:15:15.0594 0752 [ 01246F0BAAD7B68EC0F472AA41E33282 ] TsUsbGD C:\windows\system32\drivers\TsUsbGD.sys 18:15:15.0594 0752 TsUsbGD - ok 18:15:15.0641 0752 [ B2FA25D9B17A68BB93D58B0556E8C90D ] tunnel C:\windows\system32\DRIVERS unnel.sys 18:15:15.0641 0752 tunnel - ok 18:15:15.0656 0752 [ 750FBCB269F4D7DD2E420C56B795DB6D ] uagp35 C:\windows\system32\drivers\uagp35.sys 18:15:15.0672 0752 uagp35 - ok 18:15:15.0703 0752 [ EE43346C7E4B5E63E54F927BABBB32FF ] udfs C:\windows\system32\DRIVERS\udfs.sys 18:15:15.0703 0752 udfs - ok 18:15:15.0765 0752 [ 8344FD4FCE927880AA1AA7681D4927E5 ] UI0Detect C:\windows\system32\UI0Detect.exe 18:15:15.0765 0752 UI0Detect - ok 18:15:15.0812 0752 [ 44E8048ACE47BEFBFDC2E9BE4CBC8880 ] uliagpkx C:\windows\system32\drivers\uliagpkx.sys 18:15:15.0812 0752 uliagpkx - ok 18:15:15.0859 0752 [ D295BED4B898F0FD999FCFA9B32B071B ] umbus C:\windows\system32\DRIVERS\umbus.sys 18:15:15.0875 0752 umbus - ok 18:15:15.0890 0752 [ 7550AD0C6998BA1CB4843E920EE0FEAC ] UmPass C:\windows\system32\drivers\umpass.sys 18:15:15.0890 0752 UmPass - ok 18:15:15.0921 0752 [ 833FBB672460EFCE8011D262175FAD33 ] upnphost C:\windows\System32\upnphost.dll 18:15:15.0937 0752 upnphost - ok 18:15:15.0968 0752 [ 83CAFCB53201BBAC04D822F32438E244 ] USBAAPL C:\windows\system32\Drivers\usbaapl.sys 18:15:15.0984 0752 USBAAPL - ok 18:15:16.0015 0752 [ BD9C55D7023C5DE374507ACC7A14E2AC ] usbccgp C:\windows\system32\DRIVERS\usbccgp.sys 18:15:16.0015 0752 usbccgp - ok 18:15:16.0062 0752 [ 04EC7CEC62EC3B6D9354EEE93327FC82 ] usbcir C:\windows\system32\drivers\usbcir.sys 18:15:16.0062 0752 usbcir - ok 18:15:16.0093 0752 [ F92DE757E4B7CE9C07C5E65423F3AE3B ] usbehci C:\windows\system32\drivers\usbehci.sys 18:15:16.0093 0752 usbehci - ok 18:15:16.0140 0752 [ 8DC94AEC6A7E644A06135AE7506DC2E9 ] usbhub C:\windows\system32\DRIVERS\usbhub.sys 18:15:16.0140 0752 usbhub - ok 18:15:16.0171 0752 [ E185D44FAC515A18D9DEDDC23C2CDF44 ] usbohci C:\windows\system32\drivers\usbohci.sys 18:15:16.0171 0752 usbohci - ok 18:15:16.0187 0752 [ 797D862FE0875E75C7CC4C1AD7B30252 ] usbprint C:\windows\system32\drivers\usbprint.sys 18:15:16.0187 0752 usbprint - ok 18:15:16.0233 0752 [ F991AB9CC6B908DB552166768176896A ] USBSTOR C:\windows\system32\DRIVERS\USBSTOR.SYS 18:15:16.0233 0752 USBSTOR - ok 18:15:16.0249 0752 [ 68DF884CF41CDADA664BEB01DAF67E3D ] usbuhci C:\windows\system32\drivers\usbuhci.sys 18:15:16.0249 0752 usbuhci - ok 18:15:16.0280 0752 [ 45F4E7BF43DB40A6C6B4D92C76CBC3F2 ] usbvideo C:\windows\system32\Drivers\usbvideo.sys 18:15:16.0280 0752 usbvideo - ok 18:15:16.0311 0752 [ 081E6E1C91AEC36758902A9F727CD23C ] UxSms C:\windows\System32\uxsms.dll 18:15:16.0327 0752 UxSms - ok 18:15:16.0343 0752 [ 81951F51E318AECC2D68559E47485CC4 ] VaultSvc C:\windows\system32\lsass.exe 18:15:16.0358 0752 VaultSvc - ok 18:15:16.0405 0752 [ A059C4C3EDB09E07D21A8E5C0AABD3CB ] vdrvroot C:\windows\system32\drivers\vdrvroot.sys 18:15:16.0405 0752 vdrvroot - ok 18:15:16.0436 0752 [ C3CD30495687C2A2F66A65CA6FD89BE9 ] vds C:\windows\System32\vds.exe 18:15:16.0467 0752 vds - ok 18:15:16.0499 0752 [ 17C408214EA61696CEC9C66E388B14F3 ] vga C:\windows\system32\DRIVERS\vgapnp.sys 18:15:16.0499 0752 vga - ok 18:15:16.0530 0752 [ 8E38096AD5C8570A6F1570A61E251561 ] VgaSave C:\windows\System32\drivers\vga.sys 18:15:16.0530 0752 VgaSave - ok 18:15:16.0561 0752 [ 5461686CCA2FDA57B024547733AB42E3 ] vhdmp C:\windows\system32\drivers\vhdmp.sys 18:15:16.0561 0752 vhdmp - ok 18:15:16.0592 0752 [ C829317A37B4BEA8F39735D4B076E923 ] viaagp C:\windows\system32\drivers\viaagp.sys 18:15:16.0592 0752 viaagp - ok 18:15:16.0608 0752 [ E02F079A6AA107F06B16549C6E5C7B74 ] ViaC7 C:\windows\system32\drivers\viac7.sys 18:15:16.0608 0752 ViaC7 - ok 18:15:16.0639 0752 [ E43574F6A56A0EE11809B48C09E4FD3C ] viaide C:\windows\system32\drivers\viaide.sys 18:15:16.0639 0752 viaide - ok 18:15:16.0655 0752 [ 4C63E00F2F4B5F86AB48A58CD990F212 ] volmgr C:\windows\system32\drivers\volmgr.sys 18:15:16.0655 0752 volmgr - ok 18:15:16.0701 0752 [ B5BB72067DDDDBBFB04B2F89FF8C3C87 ] volmgrx C:\windows\system32\drivers\volmgrx.sys 18:15:16.0701 0752 volmgrx - ok 18:15:16.0748 0752 [ F497F67932C6FA693D7DE2780631CFE7 ] volsnap C:\windows\system32\drivers\volsnap.sys 18:15:16.0748 0752 volsnap - ok 18:15:16.0779 0752 [ 9DFA0CC2F8855A04816729651175B631 ] vsmraid C:\windows\system32\drivers\vsmraid.sys 18:15:16.0779 0752 vsmraid - ok 18:15:16.0842 0752 [ 209A3B1901B83AEB8527ED211CCE9E4C ] VSS C:\windows\system32\vssvc.exe 18:15:16.0889 0752 VSS - ok 18:15:16.0920 0752 [ 90567B1E658001E79D7C8BBD3DDE5AA6 ] vwifibus C:\windows\system32\DRIVERS\vwifibus.sys 18:15:16.0920 0752 vwifibus - ok 18:15:16.0951 0752 [ 7090D3436EEB4E7DA3373090A23448F7 ] vwififlt C:\windows\system32\DRIVERS\vwififlt.sys 18:15:16.0951 0752 vwififlt - ok 18:15:16.0982 0752 [ 55187FD710E27D5095D10A472C8BAF1C ] W32Time C:\windows\system32\w32time.dll 18:15:16.0998 0752 W32Time - ok 18:15:17.0045 0752 [ DE3721E89C653AA281428C8A69745D90 ] WacomPen C:\windows\system32\drivers\wacompen.sys 18:15:17.0060 0752 WacomPen - ok 18:15:17.0076 0752 [ 3C3C78515F5AB448B022BDF5B8FFDD2E ] WANARP C:\windows\system32\DRIVERS\wanarp.sys 18:15:17.0076 0752 WANARP - ok 18:15:17.0107 0752 [ 3C3C78515F5AB448B022BDF5B8FFDD2E ] Wanarpv6 C:\windows\system32\DRIVERS\wanarp.sys 18:15:17.0107 0752 Wanarpv6 - ok 18:15:17.0185 0752 [ 691E3285E53DCA558E1A84667F13E15A ] wbengine C:\windows\system32\wbengine.exe 18:15:17.0232 0752 wbengine - ok 18:15:17.0263 0752 [ 9614B5D29DC76AC3C29F6D2D3AA70E67 ] WbioSrvc C:\windows\System32\wbiosrvc.dll 18:15:17.0279 0752 WbioSrvc - ok 18:15:17.0310 0752 [ 34EEE0DFAADB4F691D6D5308A

phil3550 · Answer

suite et fin

18:16:23.0864 2024  [ 9614B5D29DC76AC3C29F6D2D3AA70E67 ] WbioSrvc        C:\windows\System32\wbiosrvc.dll
18:16:23.0926 2024  WbioSrvc - ok
18:16:23.0973 2024  [ 34EEE0DFAADB4F691D6D5308A51315DC ] wcncsvc         C:\windows\System32\wcncsvc.dll
18:16:24.0036 2024  wcncsvc - ok
18:16:24.0067 2024  [ 5D930B6357A6D2AF4D7653BDABBF352F ] WcsPlugInService C:\windows\System32\WcsPlugInService.dll
18:16:24.0129 2024  WcsPlugInService - ok
18:16:24.0160 2024  [ 1112A9BADACB47B7C0BB0392E3158DFF ] Wd              C:\windows\system32\drivers\wd.sys
18:16:24.0192 2024  Wd - ok
18:16:24.0238 2024  [ A840213F1ACDCC175B4D1D5AAEAC0D7A ] Wdf01000        C:\windows\system32\drivers\Wdf01000.sys
18:16:24.0285 2024  Wdf01000 - ok
18:16:24.0332 2024  [ 46EF9DC96265FD0B423DB72E7C38C2A5 ] WdiServiceHost  C:\windows\system32\wdi.dll
18:16:24.0426 2024  WdiServiceHost - ok
18:16:24.0441 2024  [ 46EF9DC96265FD0B423DB72E7C38C2A5 ] WdiSystemHost   C:\windows\system32\wdi.dll
18:16:24.0488 2024  WdiSystemHost - ok
18:16:24.0519 2024  [ A9D880F97530D5B8FEE278923349929D ] WebClient       C:\windows\System32\webclnt.dll
18:16:24.0566 2024  WebClient - ok
18:16:24.0582 2024  [ 760F0AFE937A77CFF27153206534F275 ] Wecsvc          C:\windows\system32\wecsvc.dll
18:16:24.0660 2024  Wecsvc - ok
18:16:24.0691 2024  [ AC804569BB2364FB6017370258A4091B ] wercplsupport   C:\windows\System32\wercplsupport.dll
18:16:24.0784 2024  wercplsupport - ok
18:16:24.0816 2024  [ 08E420D873E4FD85241EE2421B02C4A4 ] WerSvc          C:\windows\System32\WerSvc.dll
18:16:24.0909 2024  WerSvc - ok
18:16:24.0940 2024  [ 8B9A943F3B53861F2BFAF6C186168F79 ] WfpLwf          C:\windows\system32\DRIVERS\wfplwf.sys
18:16:25.0018 2024  WfpLwf - ok
18:16:25.0065 2024  [ 5CF95B35E59E2A38023836FFF31BE64C ] WIMMount        C:\windows\system32\drivers\wimmount.sys
18:16:25.0081 2024  WIMMount - ok
18:16:25.0159 2024  [ 3FAE8F94296001C32EAB62CD7D82E0FD ] WinDefend       C:\Program Files\Windows Defender\mpsvc.dll
18:16:25.0237 2024  WinDefend - ok
18:16:25.0252 2024  WinHttpAutoProxySvc - ok
18:16:25.0315 2024  [ F62E510B6AD4C21EB9FE8668ED251826 ] Winmgmt         C:\windows\system32\wbem\WMIsvc.dll
18:16:25.0393 2024  Winmgmt - ok
18:16:25.0471 2024  [ 1B91CD34EA3A90AB6A4EF0550174F4CC ] WinRM           C:\windows\system32\WsmSvc.dll
18:16:25.0564 2024  WinRM - ok
18:16:25.0611 2024  [ A67E5F9A400F3BD1BE3D80613B45F708 ] WinUsb          C:\windows\system32\DRIVERS\WinUsb.sys
18:16:25.0658 2024  WinUsb - ok
18:16:25.0720 2024  [ 16935C98FF639D185086A3529B1F2067 ] Wlansvc         C:\windows\System32\wlansvc.dll
18:16:25.0798 2024  Wlansvc - ok
18:16:25.0861 2024  [ 6067ACEF367E79914AF628FA1E9B5330 ] wlcrasvc        C:\Program Files\Windows Live\Mesh\wlcrasvc.exe
18:16:25.0876 2024  wlcrasvc - ok
18:16:25.0986 2024  [ FB01D4AE207B9EFDBABFC55DC95C7E31 ] wlidsvc         C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
18:16:26.0064 2024  wlidsvc - ok
18:16:26.0095 2024  [ 0217679B8FCA58714C3BF2726D2CA84E ] WmiAcpi         C:\windows\system32\DRIVERS\wmiacpi.sys
18:16:26.0142 2024  WmiAcpi - ok
18:16:26.0188 2024  [ 6EB6B66517B048D87DC1856DDF1F4C3F ] wmiApSrv        C:\windows\system32\wbem\WmiApSrv.exe
18:16:26.0251 2024  wmiApSrv - ok
18:16:26.0329 2024  [ 3B40D3A61AA8C21B88AE57C58AB3122E ] WMPNetworkSvc   C:\Program Files\Windows Media Player\wmpnetwk.exe
18:16:26.0422 2024  WMPNetworkSvc - ok
18:16:26.0469 2024  [ A2F0EC770A92F2B3F9DE6D518E11409C ] WPCSvc          C:\windows\System32\wpcsvc.dll
18:16:26.0532 2024  WPCSvc - ok
18:16:26.0563 2024  [ AA53356D60AF47EACC85BC617A4F3F66 ] WPDBusEnum      C:\windows\system32\wpdbusenum.dll
18:16:26.0625 2024  WPDBusEnum - ok
18:16:26.0672 2024  [ 6DB3276587B853BF886B69528FDB048C ] ws2ifsl         C:\windows\system32\drivers\ws2ifsl.sys
18:16:26.0750 2024  ws2ifsl - ok
18:16:26.0797 2024  [ 6F5D49EFE0E7164E03AE773A3FE25340 ] wscsvc          C:\windows\System32\wscsvc.dll
18:16:26.0828 2024  wscsvc - ok
18:16:26.0844 2024  WSearch - ok
18:16:26.0953 2024  [ FC3EC24FCE372C89423E015A2AC1A31E ] wuauserv        C:\windows\system32\wuaueng.dll
18:16:27.0062 2024  wuauserv - ok
18:16:27.0093 2024  [ 06E6F32C8D0A3F66D956F57B43A2E070 ] WudfPf          C:\windows\system32\drivers\WudfPf.sys
18:16:27.0140 2024  WudfPf - ok
18:16:27.0171 2024  [ 867C301E8B790040AE9CF6486E8041DF ] WUDFRd          C:\windows\system32\DRIVERS\WUDFRd.sys
18:16:27.0202 2024  WUDFRd - ok
18:16:27.0249 2024  [ FE47B7BC8EA320C2D9B5E5BF6E303765 ] wudfsvc         C:\windows\System32\WUDFSvc.dll
18:16:27.0280 2024  wudfsvc - ok
18:16:27.0327 2024  [ FF2D745B560F7C71B31F30F4D49F73D2 ] WwanSvc         C:\windows\System32\wwansvc.dll
18:16:27.0374 2024  WwanSvc - ok
18:16:27.0390 2024  ================ Scan global ===============================
18:16:27.0436 2024  [ DAB748AE0439955ED2FA22357533DDDB ] C:\windows\system32\basesrv.dll
18:16:27.0468 2024  [ 1F5F07091D50244F17DD8D5147A628CC ] C:\windows\system32\winsrv.dll
18:16:27.0499 2024  [ 1F5F07091D50244F17DD8D5147A628CC ] C:\windows\system32\winsrv.dll
18:16:27.0546 2024  [ 364455805E64882844EE9ACB72522830 ] C:\windows\system32\sxssrv.dll
18:16:27.0577 2024  [ 5F1B6A9C35D3D5CA72D6D6FDEF9747D6 ] C:\windows\system32\services.exe
18:16:27.0592 2024  [Global] - ok
18:16:27.0592 2024  ================ Scan MBR ==================================
18:16:27.0608 2024  [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk0\DR0
18:16:27.0998 2024  \Device\Harddisk0\DR0 - ok
18:16:27.0998 2024  [ 8F558EB6672622401DA993E1E865C861 ] \Device\Harddisk1\DR3
18:16:36.0300 2024  \Device\Harddisk1\DR3 - ok
18:16:36.0300 2024  ================ Scan VBR ==================================
18:16:36.0300 2024  [ E967C9D6A744A696C878A024A28A1675 ] \Device\Harddisk0\DR0\Partition1
18:16:36.0300 2024  \Device\Harddisk0\DR0\Partition1 - ok
18:16:36.0393 2024  [ 5F31789CFCCCCACCD6B0AF36973A7B91 ] \Device\Harddisk0\DR0\Partition2
18:16:36.0393 2024  \Device\Harddisk0\DR0\Partition2 - ok
18:16:36.0409 2024  [ EAE7C5B625E2AEE644BFF6ADBD6C4FC7 ] \Device\Harddisk1\DR3\Partition1
18:16:36.0424 2024  \Device\Harddisk1\DR3\Partition1 - ok
18:16:36.0424 2024  ============================================================
18:16:36.0424 2024  Scan finished
18:16:36.0424 2024  ============================================================
18:16:36.0440 1136  Detected object count: 2
18:16:36.0440 1136  Actual detected object count: 2
18:17:22.0166 1136  C:\windows\system32
pptNT2.sys - copied to quarantine
18:17:22.0166 1136  HKLM\SYSTEM\ControlSet001\services\NPPTNT2 - will be deleted on reboot
18:17:22.0416 1136  HKLM\SYSTEM\ControlSet002\services\NPPTNT2 - will be deleted on reboot
18:17:22.0556 1136  C:\windows\system32
pptNT2.sys - will be deleted on reboot
18:17:22.0556 1136  NPPTNT2 ( UnsignedFile.Multi.Generic ) - User select action: Delete 
18:17:22.0619 1136  C:\windows\system32\Drivers\usbaapl.sys - copied to quarantine
18:17:22.0619 1136  HKLM\SYSTEM\ControlSet001\services\USBAAPL - will be deleted on reboot
18:17:22.0634 1136  HKLM\SYSTEM\ControlSet002\services\USBAAPL - will be deleted on reboot
18:17:22.0650 1136  C:\windows\system32\Drivers\usbaapl.sys - will be deleted on reboot
18:17:22.0650 1136  USBAAPL ( UnsignedFile.Multi.Generic ) - User select action: Delete 
18:17:32.0030 0680  Deinitialize success

phil3550 · Answer

help !!!?

juju666 · Answer

Bonsoir,

Pour rappel, c'est 1 up/24h.

Si urgence => 112
Ou bien tu formate.

A+

phil3550 · Answer

salut....il y a t il quelqu'un de dispo....?merci

juju666 · Answer

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections : 

&#9654 Télécharge ici :OTL

&#9654 Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption. Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox

&#9654 Quand la fenêtre apparaît, sous Rapport en haut à droite, coche "Rapport minimal", ainsi que "Tous les utilisateurs"
Sous Registre: standard coche Tous.
Coche les cases à coté de Recherche Lop et Recherche Purity.

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%SYSTEMDRIVE%\*.exe
/md5start
services.exe
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
atapi.sys
afd.sys
ipsec.sys
netbt.sys
tcpip.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT
SAVEMBR:0

&#9654 Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange  

NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC

phil3550 · Answer

ok merci Juju ...en cours  est ce que je dois m'identifier sur FEC upload ?

juju666 · Answer

pas obligatoire, que tu t'indentifie ou pas tu auras un lien de suppression ;)
mais plus facile de gérer tes fichiers si tu t'inscris au service.

phil3550 · Answer

ok merci  ..en cours mais c long....je rebosse a 15h00  peur d etre court !

juju666 · Answer

on reprendra au soir ou demain ou ... :)

phil3550 · Answer

ok Juju merci .........je te dis si je pars avant la fin 
merci encore ! ! ! ;-))

juju666 · Answer

de rien :)

phil3550 · Answer

je dois partir ...ca tourne toujours je posterais a mon retour ....bon AM

phil3550 · Answer

je dois partir ...reviens en fin d apres midi je posterais dans la soiree ca tourne toujours .....merci encore bon AM

juju666 · Answer

Bon travail ;)

phil3550 · Answer

bonsoir Juju  voici le le premier lien : otl

 https://forums-fec.be/upload/www/?a=d&i=6282994616

et le 2eme extras

https://forums-fec.be/upload/www/?a=d&i=4133532298

merci d'avance

juju666 · Answer

désinstalle utorrent toolbar ainsi que incredibar

~~

désinstalle ad-aware et spybot ils sont inneficaces

~~

Copie ce texte : 

:instructions
:OTL
SRV - (BrowserProtect) -- C:\ProgramData\BrowserProtect\2.6.1070.41\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe ()
IE - HKU\S-1-5-21-2936043573-3457786986-258353057-1000\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = http://search.babylon.com/?affID=110825&tt=0213_1&babsrc=HP_ss&mntrId=049356530000000000005404a6289cb9
IE - HKU\S-1-5-21-2936043573-3457786986-258353057-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=110825&tt=0213_1&babsrc=SP_ss&mntrId=049356530000000000005404a6289cb9
FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)"
[2013/03/13 07:51:25 | 000,000,000 | ---D | M] (Ad-Aware Security Add-on) -- C:\Users\jeje\AppData\Roaming\mozilla\Firefox\Profiles\4szh2u67.default\extensions\{87934c42-161d-45bc-8cef-ef18abe2a30c}
O20 - AppInit_DLLs: (c:\progra~2\browse~1\261070~1.41\{c16c1~1\browse~1.dll) - c:\ProgramData\BrowserProtect\2.6.1070.41\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll ()
[2013/03/12 09:34:10 | 000,000,000 | ---D | C] -- C:\ProgramData\Spybot - Search & Destroy
[2013/03/12 09:26:47 | 000,000,000 | ---D | C] -- C:\Program Files\Spybot - Search & Destroy 2
:commands
[EMPTYTEMP] 

relance OTL, colle sous "personnalisation"
click correction et poste le rapport

phil3550 · Answer

ok je fais cela ...OTL prend du temps et je suis en plus en mode sans echec.....les deux programmes sont supprimés (a priori)

phil3550 · Answer

le dernier scan a mis une heure environ ....je posterais dès que ...
merci

juju666 · Answer

En attendant, regarde le discours du nouveau pape :)

phil3550 · Answer

ah il y a un nouveau pape !!?? suis m pas au courant lol ....ca tourne toujours...
je mange chez un pote en dessous de chez moi je remontrais voir ...salut Juju merci encore ..je post dès que ......

phil3550 · Answer

bonsoir Juju désolé je n'ai pas pu hier soir ...voici les liens demandés

https://forums-fec.be/upload/www/?a=d&i=5020748496

https://forums-fec.be/upload/www/?a=d&i=6479238617

esperant que je ne me sois planté ,?

merci

juju666 · Answer

bonsoir :)

hum bah je sais pas ce que tu m'as fait, je voulais que tu clique sur correction avec mes instructions ci-dessus, t'as refais des analyses là

phil3550 · Answer

salut Juju

grrr ...bon comme je n'étais pas sur j'ai relance l'analyse encore ...:-)) tout vas bien ...
je peux l'arrêter comment ? pour lancer correction ...

merci désolé ....

phil3550 · Answer

je l ai arreté et fais un copier coller du texte et j ai lance correction

phil3550 · Answer

je l ai lance mais dans ke gestionnaire de tache il est indiqué "aucune réponse" en statut ..,? j ai l'impression qu'il ne tourne pas ...qu'en penses tu ? je relance ?
merci

phil3550 · Answer

tout est bloqué

juju666 · Answer

Redémarre le PC.

Refais OTL correction avec ça seulement pour voir : 

:instructions
:OTL
SRV - (BrowserProtect) -- C:\ProgramData\BrowserProtect\2.6.1070.41\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe ()
IE - HKU\S-1-5-21-2936043573-3457786986-258353057-1000\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = http://search.babylon.com/?affID=110825&tt=0213_1&babsrc=HP_ss&mntrId=049356530000000000005404a6289cb9
IE - HKU\S-1-5-21-2936043573-3457786986-258353057-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=110825&tt=0213_1&babsrc=SP_ss&mntrId=049356530000000000005404a6289cb9

phil3550 · Answer

ok mais je l'ai relancé avec l'autre texte ..;j'attend un peu pour voir et si ca bloque encore je fais la manip
merci Juju

juju666 · Answer

Avec quel autre texte ???

phil3550 · Answer

ca bloque sur

"processing SRV - (browserProtect) -- C\ProgramData\BrowserProtect\2.61070.41...

phil3550 · Answer

celui que tu m as donné au dessus

:instructions
:OTL
SRV - (BrowserProtect) -- C:\ProgramData\BrowserProtect\2.6.1070.41\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe ()
IE - HKU\S-1-5-21-2936043573-3457786986-258353057-1000\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = http://search.babylon.com/?affID=110825&tt=0213_1&babsrc=HP_ss&mntrId=049356530000000000005404a6289cb9
IE - HKU\S-1-5-21-2936043573-3457786986-258353057-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=110825&tt=0213_1&babsrc=SP_ss&mntrId=049356530000000000005404a6289cb9

phil3550 · Answer

je pense que je vais le redémarrer il ne se passe rien là

phil3550 · Answer

c fait j ai relance avec le nouveau texte.......

juju666 · Answer

Laisse tomber, il fait ch*** browser protect.

&#9654 Télécharge ici :  RogueKiller 
&#9654 Enregistre et ferme tous les programmes en cours
&#9654 Lance RogueKiller et attend que le Prescan ait fini
&#9654 Accepte l'EULA puis clique sur Scan. 
&#9654 Une fois terminé, clique sur Rapport et copie/colle le rapport dans ta prochaine réponse.

Yen · Answer

Ah ça c'est un vrai problème..

phil3550 · Answer

c est fait mais quand je le lance il me met que ce n'est une application win32 valide ....

phil3550 · Answer

pas valide !

phil3550 · Answer

...désolé mais le programme ne fonctionne pas ....

juju666 · Answer

Tu as bien pris celui-ci ? https://www.luanagames.com/index.fr.html

Plus de son et acces windows security..

68 réponses

Votre réponse

Newsletters