2 VIRUS: Win32:PUP-Gen Fermé

Question

Bonjour,

J'ai un pc avec Windows XP; j'ai Avast comme antivirus;
J'ai téléchargé un programme lundi soir (Gimp, sur 01) et au moment où j'ai voulu exécuter pour l'installer, le pc a "bugué", plus moyen de rien faire.... Bon, j'ai lancé un scan qui, au bout de 2h m'a trouvé 2 virus Win32:Pup-Gen!
Je n'ai aucune connaissance en informatique, donc j'ai fait quelques recherches sur Google, et j'ai vu que c'était méchant comme virus... J'ai lu aussi qu'il fallait refaire un scan pour avoir le rapport.... Bref, je relance le scan et.... il ne trouve plus rien, je n'arrive plus à ouvrir certains programmes et plus d'internet du tout! Quand j'essaye d'aller sur internet avec ce pc là, il me dit "problème DNS...."
Bref, comme vous pouvez constater je suis très novice dans ce domaine, et j'ai besoin d'aide :)
Merci d'avance.

Malekal_morte- · Answer

Salut,     


Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).  
Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  

puis :

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

luayedna · Answer

Bonjour, 

D'avance merci pour l'aide :)

Alors voici le rapport avec AdwCleaner:

# AdwCleaner v2.303 - Rapport créé le 19/06/2013 à 09:10:48
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : HP_Propriétaire - TANYAPC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\HP_Propriétaire\Bureau\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\HP_Propriétaire\Application Data\PriceGong
Dossier Supprimé : C:\Documents and Settings\HP_Propriétaire\Application Dataegistry mechanic
Dossier Supprimé : C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\BittorrentBar_FR
Dossier Supprimé : C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Conduit
Dossier Supprimé : C:\Program Files\BittorrentBar_FR
Dossier Supprimé : C:\Program Files\Conduit
Fichier Supprimé : C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_apps.conduit.com_0.localstorage
Fichier Supprimé : C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_apps.conduit.com_0.localstorage-journal
Fichier Supprimé : C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_search.conduit.com_0.localstorage
Fichier Supprimé : C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\hxxp_search.conduit.com_0.localstorage-journal

***** [Registre] *****

Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKCU\Software\BittorrentBar_FR
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\elhjaoldnkkbifioodjndkijecdeinld
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BF0118D4-63FF-4138-9327-F3028FB1A578}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF79F67A-6AD7-4715-A0F8-932FCA442023}
Clé Supprimée : HKCU\Software\PriceGong
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Toolbar
Clé Supprimée : HKLM\Software\BittorrentBar_FR
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0842E22B-BF8F-4307-86F7-F812FB90BC62}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BF0118D4-63FF-4138-9327-F3028FB1A578}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF79F67A-6AD7-4715-A0F8-932FCA442023}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F83F83F6-CDFB-4153-9EA8-312672848530}
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2849852
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\elhjaoldnkkbifioodjndkijecdeinld
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3AAF2DA6-7A75-4C83-B3D6-214969843232}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BCFFC5CD-5D50-4C5A-B47D-EBD38017F105}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF79F67A-6AD7-4715-A0F8-932FCA442023}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{0842E22B-BF8F-4307-86F7-F812FB90BC62}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BittorrentBar_FR Toolbar
Clé Supprimée : HKLM\Software\PIP
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EF79F67A-6AD7-4715-A0F8-932FCA442023}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EF79F67A-6AD7-4715-A0F8-932FCA442023}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EF79F67A-6AD7-4715-A0F8-932FCA442023}]

***** [Navigateurs] *****

-\ Internet Explorer v6.0.2900.2180

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v27.0.1453.110

Fichier : C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [4411 octets] - [19/06/2013 09:10:48]

########## EOF - C:\AdwCleaner[S1].txt - [4471 octets] ##########


Je vais maintenant lancer OTL, c'est ça?

Merci

Malekal_morte- · Answer

yep OTL.

luayedna · Answer

Voici les deux liens...

 https://pjjoint.malekal.com/files.php?id=20130619_x10g5v11l7d7

https://pjjoint.malekal.com/files.php?id=20130619_k13p14b12p8w8

Encore merci

Malekal_morte- · Answer

Désinstalle Driver Updater.

Mets en quarantaine les détections d'Avast! 


~~

Windows n'est pas à jour.
Donc vulnérabilités donc porte d'entrée à virus
Installe le service pack 3 : http://www.microsoft.com/fr-fr/download/details.aspx?id=24


~~

Attention à ce que tu installes :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.        
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.       
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.        
Au final, il est pas conseillé d'en utiliser.

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés. C'est notamment le cas sur 01net et Softonic qu'ils est conseillé d'éviter comme sites de téléchargement.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installer des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

luayedna · Answer

Pour driver updater, c'est fait.
Est-ce que j'ai des barres d'outils à désinstaller? Ou tout autre programme?

Par rapport à Avast et la quarantaine.... je veux bien les mettre en quarantaine, mais je les trouve où? car le rapport de lundi a completement disparu et quand je refais un scan il me dit que je n'ai aucun virus......... Comprends pas.... 
Vous, avez-vous détecté des virus chez moi?

Et dernier point... Je n'ai toujours pas accès à internet.... 
Quand j'essaie d'allumer une page voici ce que j'ai comme message 

ERREUR 105::ERR_NAME_NOT_RESOLVED): Impossible de résoudre l'adresse DNS du serveur


Comprends pas :(

Malekal_morte- · Answer

ouaip les barres d'outils, faut pas les installer.

Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut. 
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB. 
Au final, il est pas conseillé d'en utiliser. 
Lire : 
Les toolbars c'est pas obligatoire! 


~~

Pour la navigation, je pense que c'est Comodo qui te bloque tout.
Tu as dû mal le configurer.
Désinstalle le.

luayedna · Answer

Et bien j'ai essayé de désinstaller Comodo.... Je crois que le programme en soi l'est, cependant il reste toujours un truc nommé "virtual comodo dragon" et pas moyen de l'enlever....

Sinon, j'ai voulu aussi désintaller messenger (tant qu'à faire...) pourtant, pas moyen non plus....

Et internet, rien! Que ce soit avec explorer ou google chrome... RIEN!
D'ailleurs, depuis que j'ai désintaller Comodo, quand j'essaye d'allumer internet explorer il n'ouvre même pas une page, mais une fenêtre de "propriétes internet"...

Je désepère! En plus c'est mon outil de travail...

Malekal_morte- · Answer

Quelle m*rde ce Comodo...

Essaye ce programme : https://accounts.google.com/ServiceLogin?service=jotspot&passive=1209600&continue=https://sites.google.com/site/sites/system/errors/WebspaceNotFound?path%3D/jacobcprt/Setup.zip&followup=https://sites.google.com/site/sites/system/errors/WebspaceNotFound?path%3D/jacobcprt/Setup.zip

luayedna · Answer

Alors Comodo, je crois que c'est bon, ou plutôt fini....

Mais j'ai toujours pas internet!

Que faire?

Malekal_morte- · Answer

OK :)


télécharge ce programme : https://www.bleepingcomputer.com/download/farbar-service-scanner/ 
Coche tout, fais le scan et donne le rapport.

et aussi :

* Sur Windows XP : Menu Démarrer / executer et tape : cmd puis clic sur OK.
* Sur Windows Vista/Seven : Menu Démarrer => Tous les programmes et Accessoires.
Sur L'invite de commandes, faire un clic droit et "executer en tant qu'administrateur

La fenêtre invite de commandes est lancée (fenêtre avec fond noir)
Tape (sans faute!) :
 ipconfig /all > %TEMP%	estcnx.txt puis appuye sur la touche entrée du clavier
 ping www.google.fr >> %TEMP%	estcnx.txt puis appuye sur la touche entrée du clavier
 ping 173.194.66.94 >> %TEMP%	estcnx.txt puis appuye sur la touche entrée du clavier
Ferme l'invite de commandes.

Menu Démarrer (executer pour Windows XP) et tape %TEMP% et OK
Cherche testcnx.txt
Copie/colle le contenu entier ici dans un nouveau message.

luayedna · Answer

Alors, voici le rapport:

Farbar Service Scanner Version: 16-06-2013
Ran by HP_Propriétaire (administrator) on 19-06-2013 at 12:42:45
Running from "C:\Documents and Settings\HP_Propriétaire\Bureau"
Microsoft Windows XP Service Pack 2 (X86)
Boot Mode: Normal
****************************************************************

Internet Services:
============
Dnscache Service is not running. Checking service configuration:
The start type of Dnscache service is OK.
The ImagePath of Dnscache service is OK.
The ServiceDll of Dnscache service is OK.


Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Attempt to access Google.com returned error: Other errors
Attempt to access Yahoo.com returned error: Other errors


Windows Firewall:
=============

Firewall Disabled Policy: 
==================


System Restore:
============

System Restore Disabled Policy: 
========================


Security Center:
============


Windows Update:
============

Windows Autoupdate Disabled Policy: 
============================


File Check:
========
C:\WINDOWS\system32\dhcpcsvc.dll => MD5 is legit
C:\WINDOWS\system32\Drivers\afd.sys => MD5 is legit
C:\WINDOWS\system32\Drivers
etbt.sys => MD5 is legit
C:\WINDOWS\system32\Drivers	cpip.sys => MD5 is legit
C:\WINDOWS\system32\Drivers\ipsec.sys => MD5 is legit
C:\WINDOWS\system32\dnsrslvr.dll
[2004-08-05 13:00] - [2008-02-20 07:35] - 0045568 ____N (Microsoft Corporation) 8F59E8F3F98C5E6A8F760A3DD529D1EC

C:\WINDOWS\system32\ipnathlp.dll
[2004-08-05 13:00] - [2004-08-05 13:00] - 0332800 ____N (Microsoft Corporation) 24A66112B3428C237B23EFE70D2CF54D

C:\WINDOWS\system32
etman.dll
[2004-08-05 13:00] - [2005-08-22 20:35] - 0197632 ____N (Microsoft Corporation) 0D55724D88488BBFC53BC2EA219240F3

C:\WINDOWS\system32\wbem\WMIsvc.dll
[2004-08-05 13:00] - [2004-08-05 13:00] - 0145408 ____A (Microsoft Corporation) 06156F20B90C6866D724D9EE6792044D

C:\WINDOWS\system32\srsvc.dll
[2004-08-05 13:00] - [2004-08-05 13:00] - 0171008 ____N (Microsoft Corporation) 6469C53F4D16FA6055CCA265BC03DB66

C:\WINDOWS\system32\Drivers\sr.sys
[2004-08-05 13:00] - [2008-04-14 04:10] - 0073600 ____A (Microsoft Corporation) 39626E6DC1FB39434EC40C42722B660A

C:\WINDOWS\system32\wscsvc.dll
[2004-08-05 13:00] - [2004-08-05 13:00] - 0081408 ____A (Microsoft Corporation) F4827282722D8EDBE542E2A1CE1678EE

C:\WINDOWS\system32\wbem\WMIsvc.dll
[2004-08-05 13:00] - [2004-08-05 13:00] - 0145408 ____A (Microsoft Corporation) 06156F20B90C6866D724D9EE6792044D

C:\WINDOWS\system32\wuauserv.dll
[2004-08-05 13:00] - [2004-08-05 13:00] - 0006656 ____A (Microsoft Corporation) 57FE69B6648E73559552779820FA0827

C:\WINDOWS\system32\qmgr.dll
[2004-08-05 13:00] - [2008-04-14 04:33] - 0409088 ____A (Microsoft Corporation) BAA0B6E647C1AD593E9BAE5CC31BCFFB

C:\WINDOWS\system32\es.dll
[2004-08-05 13:00] - [2008-07-07 22:31] - 0253952 ____N (Microsoft Corporation) A5B1B7C76134329AA7547F6E6DA35410

C:\WINDOWS\system32\cryptsvc.dll
[2004-08-05 13:00] - [2004-08-05 13:00] - 0060416 ____N (Microsoft Corporation) BDDF3723D95DC28D78B1E93119E0E6AB

C:\WINDOWS\system32\svchost.exe
[2004-08-05 13:00] - [2004-08-05 13:00] - 0014336 ____N (Microsoft Corporation) 1BD6C2F707A275CB7C16FD99FE0F31CA

C:\WINDOWS\system32pcss.dll
[2004-08-05 13:00] - [2009-02-09 12:20] - 0399360 ____N (Microsoft Corporation) 5620353B93DD08016674E4FEE280190B

C:\WINDOWS\system32\services.exe
[2004-08-05 13:00] - [2008-04-14 04:34] - 0109056 ____A (Microsoft Corporation) 54CB50058851D95E56EC70D09F70857F


Extra List:
=======
aswTdi(8) Gpc(6) IPSec(4) NetBT(5) PSched(7) Tcpip(3) 
0x080000000400000001000000020000000300000008000000050000000600000007000000
IpSec Tag value is correct.

**** End of log ****




Et voici l'autre...

La requ^te Ping n'a pas pu trouver l'h"te www.google.fr. V'rifiez le nom et essayez ... nouveau.


Je sens qu'on est pas sortis de l'auberge....

luayedna · Answer

Je sais pas si c'est une bonne idée, ou même si ça résous le problème.... mais est-ce que ce serai intéréssant de faire F11 pour le mettre en état d'usine et ainsi repartir sur de bonnes bases?

Ou mieux encoe, tout enlever et mettre Linux....

Voilà, je crois que ça se voit que je désespère! loooool

En tout cas un énooorme merci pour ta patience :)

Malekal_morte- · Answer

bha c'est bien un prb DNS apparemment. 
T'as un DNS pas bon sur une des interfaces.

Sur Windows XP : Panneau de configuration / connexion réseau puis clic droit propriétés sur la carte réseau

Sur la carte réseau, faites un clic droit propriétés
Sélectionnez Paramètres TCP/IP (IPV4 sur Vista/Seven) puis propriétés
 
Fais ça sur toutes les cartes.

luayedna · Answer

Et je dois faire quoi? 
Excuse-moi, je ne comprends pas très bien....

Donc je vais dans propriétés et?....

luayedna · Answer

Oui, la manip j'ai compris...

Et donc, je sélectionne Paramètres TCP/IP  et puis propriétés... 
Et j'arrive à chaque fois dans une fenêtre où il doit y avoir une adresse IP et code DNS.... c'est ça?
Si c'est ça, c'est bien, j'ai compris....
Par contre il n'y a rien marqué....
Dois-je rajouté à la main l'adresse IP et le code?
Si oui, comment faire pour les connaître....
Si ce n'est pas ça, c'est que j'ai rien compris :)

luayedna · Answer

"obtenir les adresses des serveurs DNS automatiquement"?
si c'est ça, oui c'est coché

luayedna · Answer

Voici... 17:41:33.0218 3764 TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42 17:41:33.0250 3764 ============================================================ 17:41:33.0250 3764 Current date / time: 2013/06/19 17:41:33.0250 17:41:33.0250 3764 SystemInfo: 17:41:33.0250 3764 17:41:33.0250 3764 OS Version: 5.1.2600 ServicePack: 2.0 17:41:33.0250 3764 Product type: Workstation 17:41:33.0250 3764 ComputerName: TANYAPC 17:41:33.0250 3764 UserName: HP_Propriétaire 17:41:33.0250 3764 Windows directory: C:\WINDOWS 17:41:33.0250 3764 System windows directory: C:\WINDOWS 17:41:33.0250 3764 Processor architecture: Intel x86 17:41:33.0250 3764 Number of processors: 1 17:41:33.0250 3764 Page size: 0x1000 17:41:33.0250 3764 Boot type: Normal boot 17:41:33.0250 3764 ============================================================ 17:41:34.0921 3764 Drive \Device\Harddisk0\DR0 - Size: 0x3A38B2E000 (232.89 Gb), SectorSize: 0x200, Cylinders: 0x76C1, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054 17:41:34.0921 3764 Drive \Device\Harddisk1\DR9 - Size: 0x78000000 (1.88 Gb), SectorSize: 0x200, Cylinders: 0xF4, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W' 17:41:34.0921 3764 ============================================================ 17:41:34.0921 3764 \Device\Harddisk0\DR0: 17:41:34.0921 3764 MBR partitions: 17:41:34.0921 3764 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x1C63320F 17:41:34.0921 3764 \Device\Harddisk0\DR0\Partition2: MBR, Type 0xC, StartLBA 0x1C63710F, BlocksNum 0xB8D472 17:41:34.0921 3764 \Device\Harddisk1\DR9: 17:41:34.0937 3764 MBR partitions: 17:41:34.0937 3764 \Device\Harddisk1\DR9\Partition1: MBR, Type 0x6, StartLBA 0x40, BlocksNum 0x3BFFC0 17:41:34.0937 3764 ============================================================ 17:41:34.0968 3764 C: <-> \Device\Harddisk0\DR0\Partition1 17:41:34.0984 3764 D: <-> \Device\Harddisk0\DR0\Partition2 17:41:34.0984 3764 ============================================================ 17:41:34.0984 3764 Initialize success 17:41:34.0984 3764 ============================================================ 17:42:28.0265 0656 ============================================================ 17:42:28.0265 0656 Scan started 17:42:28.0265 0656 Mode: Manual; 17:42:28.0265 0656 ============================================================ 17:42:28.0718 0656 ================ Scan system memory ======================== 17:42:28.0750 0656 System memory - ok 17:42:28.0750 0656 ================ Scan services ============================= 17:42:28.0953 0656 Abiosdsk - ok 17:42:28.0968 0656 abp480n5 - ok 17:42:28.0984 0656 [ E5E6DBFC41EA8AAD005CB9A57A96B43B ] ACPI C:\WINDOWS\system32\DRIVERS\ACPI.sys 17:42:29.0000 0656 ACPI - ok 17:42:29.0031 0656 [ E4ABC1212B70BB03D35E60681C447210 ] ACPIEC C:\WINDOWS\system32\drivers\ACPIEC.sys 17:42:29.0031 0656 ACPIEC - ok 17:42:29.0046 0656 adpu160m - ok 17:42:29.0078 0656 [ 8BED39E3C35D6A489438B8141717A557 ] aec C:\WINDOWS\system32\drivers\aec.sys 17:42:29.0093 0656 aec - ok 17:42:29.0109 0656 [ 322D0E36693D6E24A2398BEE62A268CD ] AFD C:\WINDOWS\System32\drivers\afd.sys 17:42:29.0125 0656 AFD - ok 17:42:29.0125 0656 Aha154x - ok 17:42:29.0140 0656 aic78u2 - ok 17:42:29.0156 0656 aic78xx - ok 17:42:29.0296 0656 [ 7F26D024355CBADB60838F53DFB171EC ] ALCXWDM C:\WINDOWS\system32\drivers\ALCXWDM.SYS 17:42:29.0406 0656 ALCXWDM - ok 17:42:29.0453 0656 [ D1B6794BC9C2FCA07378CC2D7AFEE189 ] Alerter C:\WINDOWS\system32\alrsvc.dll 17:42:29.0453 0656 Alerter - ok 17:42:29.0500 0656 [ 2FE681D10C5FC343DBBC0610B8DD4D24 ] ALG C:\WINDOWS\System32\alg.exe 17:42:29.0500 0656 ALG - ok 17:42:29.0515 0656 AliIde - ok 17:42:29.0546 0656 [ 62271FF14BAA810323AC816C5D355BA9 ] AmdK8 C:\WINDOWS\system32\DRIVERS\AmdK8.sys 17:42:29.0546 0656 AmdK8 - ok 17:42:29.0562 0656 amsint - ok 17:42:29.0578 0656 AppMgmt - ok 17:42:29.0687 0656 [ 8E2257584B2C52D44B4CB1949947D885 ] AR9271 C:\WINDOWS\system32\DRIVERS\athuw.sys 17:42:29.0734 0656 AR9271 - ok 17:42:29.0750 0656 [ B5B8A80875C1DEDEDA8B02765642C32F ] Arp1394 C:\WINDOWS\system32\DRIVERS\arp1394.sys 17:42:29.0750 0656 Arp1394 - ok 17:42:29.0765 0656 asc - ok 17:42:29.0781 0656 asc3350p - ok 17:42:29.0796 0656 asc3550 - ok 17:42:29.0890 0656 [ E1A1206A4FB19B675E947B29CCD25FBA ] aspnet_state C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe 17:42:29.0906 0656 aspnet_state - ok 17:42:29.0953 0656 [ 4AF5F360BA1E8794D32B366E45A64A0A ] aswFsBlk C:\WINDOWS\system32\drivers\aswFsBlk.sys 17:42:29.0953 0656 aswFsBlk - ok 17:42:30.0015 0656 [ 1F7094D4268D46F718C51286DC189791 ] aswMonFlt C:\WINDOWS\system32\drivers\aswMonFlt.sys 17:42:30.0015 0656 aswMonFlt - ok 17:42:30.0031 0656 [ 7B43265F92257A21CBFD88E7A651044C ] AswRdr C:\WINDOWS\system32\drivers\AswRdr.sys 17:42:30.0031 0656 AswRdr - ok 17:42:30.0078 0656 [ B680134BA1813B78B47FDD1DFF223CA5 ] aswRvrt C:\WINDOWS\system32\drivers\aswRvrt.sys 17:42:30.0078 0656 aswRvrt - ok 17:42:30.0140 0656 [ 6CAB0A5991C5C0FC63F5E66593E71D7E ] aswSnx C:\WINDOWS\system32\drivers\aswSnx.sys 17:42:30.0171 0656 aswSnx - ok 17:42:30.0187 0656 [ 99102F60F344BEBAF4F6114514FD28D3 ] aswSP C:\WINDOWS\system32\drivers\aswSP.sys 17:42:30.0203 0656 aswSP - ok 17:42:30.0234 0656 [ 1F71F170D90E42EFDE9633D81D5E12DC ] aswTdi C:\WINDOWS\system32\drivers\aswTdi.sys 17:42:30.0234 0656 aswTdi - ok 17:42:30.0250 0656 [ 16B8E3CD50A460EC32CA680C8210A0A9 ] aswVmm C:\WINDOWS\system32\drivers\aswVmm.sys 17:42:30.0250 0656 aswVmm - ok 17:42:30.0312 0656 [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac C:\WINDOWS\system32\DRIVERS\asyncmac.sys 17:42:30.0312 0656 AsyncMac - ok 17:42:30.0343 0656 [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi C:\WINDOWS\system32\DRIVERS\atapi.sys 17:42:30.0359 0656 atapi - ok 17:42:30.0359 0656 Atdisk - ok 17:42:30.0406 0656 [ 7D6AB867E5CD805357F6D3EFA98EF749 ] Ati HotKey Poller C:\WINDOWS\system32\Ati2evxx.exe 17:42:30.0421 0656 Ati HotKey Poller - ok 17:42:30.0531 0656 [ 8A1A80EF7455244530B117EEAD8A427F ] ati2mtag C:\WINDOWS\system32\DRIVERS\ati2mtag.sys 17:42:30.0578 0656 ati2mtag - ok 17:42:30.0625 0656 [ 9916C1225104BA14794209CFA8012159 ] Atmarpc C:\WINDOWS\system32\DRIVERS\atmarpc.sys 17:42:30.0625 0656 Atmarpc - ok 17:42:30.0671 0656 [ 32957B7B46CBE2066C47FEBC7E56050E ] AudioSrv C:\WINDOWS\System32\audiosrv.dll 17:42:30.0671 0656 AudioSrv - ok 17:42:30.0687 0656 [ D9F724AA26C010A217C97606B160ED68 ] audstub C:\WINDOWS\system32\DRIVERS\audstub.sys 17:42:30.0703 0656 audstub - ok 17:42:30.0828 0656 [ 28D6701C710AD7BA3CB95E75F8F1A9AA ] avast! Antivirus C:\Program Files\AVAST Software\Avast\AvastSvc.exe 17:42:30.0828 0656 avast! Antivirus - ok 17:42:30.0859 0656 [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep C:\WINDOWS\system32\drivers\Beep.sys 17:42:30.0859 0656 Beep - ok 17:42:30.0890 0656 [ BAA0B6E647C1AD593E9BAE5CC31BCFFB ] BITS C:\WINDOWS\system32\qmgr.dll 17:42:30.0921 0656 BITS - ok 17:42:30.0984 0656 [ CE9DC7CC6D75515EE62CA341473EC5F3 ] Browser C:\WINDOWS\System32\browser.dll 17:42:30.0984 0656 Browser - ok 17:42:31.0015 0656 [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k C:\WINDOWS\system32\drivers\cbidf2k.sys 17:42:31.0015 0656 cbidf2k - ok 17:42:31.0031 0656 cd20xrnt - ok 17:42:31.0078 0656 [ C1B486A7658353D33A10CC15211A873B ] Cdaudio C:\WINDOWS\system32\drivers\Cdaudio.sys 17:42:31.0078 0656 Cdaudio - ok 17:42:31.0109 0656 [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs C:\WINDOWS\system32\drivers\Cdfs.sys 17:42:31.0109 0656 Cdfs - ok 17:42:31.0125 0656 [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom C:\WINDOWS\system32\DRIVERS\cdrom.sys 17:42:31.0125 0656 Cdrom - ok 17:42:31.0140 0656 Changer - ok 17:42:31.0171 0656 [ D24F6382F5171B07705364812E9459E2 ] CiSvc C:\WINDOWS\system32\cisvc.exe 17:42:31.0171 0656 CiSvc - ok 17:42:31.0281 0656 [ 15BBBEDD7B17BF2B6B5CE84213992969 ] CLCapSvc C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe 17:42:31.0296 0656 CLCapSvc - ok 17:42:31.0343 0656 [ 711DB3A49EFDE3E2640CDB782D478628 ] ClipSrv C:\WINDOWS\system32\clipsrv.exe 17:42:31.0343 0656 ClipSrv - ok 17:42:31.0390 0656 [ 07A0617AECF017457D7358EF178FCCBD ] CLSched C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe 17:42:31.0390 0656 CLSched - ok 17:42:31.0406 0656 CmdIde - ok 17:42:31.0421 0656 COMSysApp - ok 17:42:31.0437 0656 Cpqarray - ok 17:42:31.0500 0656 [ BDDF3723D95DC28D78B1E93119E0E6AB ] CryptSvc C:\WINDOWS\System32\cryptsvc.dll 17:42:31.0500 0656 CryptSvc - ok 17:42:31.0578 0656 [ 1CFDCB99812C62E19C47896A5857D342 ] CyberLink Media Library Service C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe 17:42:31.0609 0656 CyberLink Media Library Service - ok 17:42:31.0609 0656 dac2w2k - ok 17:42:31.0625 0656 dac960nt - ok 17:42:31.0703 0656 [ 5620353B93DD08016674E4FEE280190B ] DcomLaunch C:\WINDOWS\system32 pcss.dll 17:42:31.0734 0656 DcomLaunch - ok 17:42:31.0796 0656 [ 318F535DC05551D96DEEB90B6D6904DE ] Dhcp C:\WINDOWS\System32\dhcpcsvc.dll 17:42:31.0812 0656 Dhcp - ok 17:42:31.0859 0656 [ 044452051F3E02E7963599FC8F4F3E25 ] Disk C:\WINDOWS\system32\DRIVERS\disk.sys 17:42:31.0859 0656 Disk - ok 17:42:31.0875 0656 dmadmin - ok 17:42:31.0921 0656 [ F5DEADD42335FB33EDCA74ECB2F36CBA ] dmboot C:\WINDOWS\system32\drivers\dmboot.sys 17:42:31.0953 0656 dmboot - ok 17:42:32.0015 0656 [ 5A7C47C9B3F9FB92A66410A7509F0C71 ] dmio C:\WINDOWS\system32\drivers\dmio.sys 17:42:32.0015 0656 dmio - ok 17:42:32.0062 0656 [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload C:\WINDOWS\system32\drivers\dmload.sys 17:42:32.0062 0656 dmload - ok 17:42:32.0125 0656 [ 6797C23D6B79935482D7F0E8CA5E5B67 ] dmserver C:\WINDOWS\System32\dmserver.dll 17:42:32.0140 0656 dmserver - ok 17:42:32.0171 0656 [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic C:\WINDOWS\system32\drivers\DMusic.sys 17:42:32.0171 0656 DMusic - ok 17:42:32.0203 0656 [ 8F59E8F3F98C5E6A8F760A3DD529D1EC ] Dnscache C:\WINDOWS\System32\dnsrslvr.dll 17:42:32.0203 0656 Dnscache - ok 17:42:32.0218 0656 dpti2o - ok 17:42:32.0265 0656 [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud C:\WINDOWS\system32\drivers\drmkaud.sys 17:42:32.0265 0656 drmkaud - ok 17:42:32.0328 0656 [ BE3CE05230890E1BAF8F0DD09D7A00FE ] ERSvc C:\WINDOWS\System32\ersvc.dll 17:42:32.0328 0656 ERSvc - ok 17:42:32.0390 0656 [ 54CB50058851D95E56EC70D09F70857F ] Eventlog C:\WINDOWS\system32\services.exe 17:42:32.0390 0656 Eventlog - ok 17:42:32.0468 0656 [ A5B1B7C76134329AA7547F6E6DA35410 ] EventSystem C:\WINDOWS\system32\es.dll 17:42:32.0484 0656 EventSystem - ok 17:42:32.0546 0656 [ 38D332A6D56AF32635675F132548343E ] Fastfat C:\WINDOWS\system32\drivers\Fastfat.sys 17:42:32.0546 0656 Fastfat - ok 17:42:32.0625 0656 [ D7DFBD1EFA149EC158363B974DAE0C6B ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll 17:42:32.0640 0656 FastUserSwitchingCompatibility - ok 17:42:32.0671 0656 [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc C:\WINDOWS\system32\DRIVERS\fdc.sys 17:42:32.0671 0656 Fdc - ok 17:42:32.0703 0656 [ 31F923EB2170FC172C81ABDA0045D18C ] Fips C:\WINDOWS\system32\drivers\Fips.sys 17:42:32.0703 0656 Fips - ok 17:42:32.0765 0656 [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk C:\WINDOWS\system32\DRIVERS\flpydisk.sys 17:42:32.0765 0656 Flpydisk - ok 17:42:32.0796 0656 [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr C:\WINDOWS\system32\DRIVERS\fltMgr.sys 17:42:32.0812 0656 FltMgr - ok 17:42:32.0843 0656 [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec C:\WINDOWS\system32\drivers\Fs_Rec.sys 17:42:32.0843 0656 Fs_Rec - ok 17:42:32.0859 0656 [ A86859B77B908C18C2657F284AA29FE3 ] Ftdisk C:\WINDOWS\system32\DRIVERS\ftdisk.sys 17:42:32.0859 0656 Ftdisk - ok 17:42:32.0921 0656 [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc C:\WINDOWS\system32\DRIVERS\msgpc.sys 17:42:32.0921 0656 Gpc - ok 17:42:33.0046 0656 [ 506708142BC63DABA64F2D3AD1DCD5BF ] gupdate C:\Program Files\Google\Update\GoogleUpdate.exe 17:42:33.0046 0656 gupdate - ok 17:42:33.0062 0656 [ 506708142BC63DABA64F2D3AD1DCD5BF ] gupdatem C:\Program Files\Google\Update\GoogleUpdate.exe 17:42:33.0062 0656 gupdatem - ok 17:42:33.0156 0656 [ F8881957E5FD648F35998F518AF0B0AF ] helpsvc C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll 17:42:33.0156 0656 helpsvc - ok 17:42:33.0187 0656 [ 007B1DA566D0AE7B8169FDE4DC618B70 ] HidServ C:\WINDOWS\System32\hidserv.dll 17:42:33.0203 0656 HidServ - ok 17:42:33.0234 0656 [ CCF82C5EC8A7326C3066DE870C06DAF1 ] HidUsb C:\WINDOWS\system32\DRIVERS\hidusb.sys 17:42:33.0234 0656 HidUsb - ok 17:42:33.0250 0656 hpn - ok 17:42:33.0312 0656 [ F6AACF5BCE2893E0C1754AFEB672E5C9 ] HTTP C:\WINDOWS\system32\Drivers\HTTP.sys 17:42:33.0328 0656 HTTP - ok 17:42:33.0375 0656 [ 6EFFD66FDBAA3FD3908B9388755BF435 ] HTTPFilter C:\WINDOWS\System32\w3ssl.dll 17:42:33.0390 0656 HTTPFilter - ok 17:42:33.0406 0656 i2omgmt - ok 17:42:33.0406 0656 i2omp - ok 17:42:33.0453 0656 [ A09BDC4ED10E3B2E0EC27BB94AF32516 ] i8042prt C:\WINDOWS\system32\DRIVERS\i8042prt.sys 17:42:33.0453 0656 i8042prt - ok 17:42:33.0578 0656 [ 6F95324909B502E2651442C1548AB12F ] IDriverT C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe 17:42:33.0578 0656 IDriverT - ok 17:42:33.0609 0656 [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi C:\WINDOWS\system32\DRIVERS\imapi.sys 17:42:33.0609 0656 Imapi - ok 17:42:33.0687 0656 [ C4221678BBAA55239C23632875759961 ] ImapiService C:\WINDOWS\system32\imapi.exe 17:42:33.0703 0656 ImapiService - ok 17:42:33.0718 0656 ini910u - ok 17:42:33.0734 0656 [ 4B6DA2F0A4095857A9E3F3697399D575 ] IntelIde C:\WINDOWS\system32\DRIVERS\intelide.sys 17:42:33.0734 0656 IntelIde - ok 17:42:33.0796 0656 [ AD340800C35A42D4DE1641A37FEEA34C ] intelppm C:\WINDOWS\system32\DRIVERS\intelppm.sys 17:42:33.0796 0656 intelppm - ok 17:42:33.0828 0656 [ 3BB22519A194418D5FEC05D800A19AD0 ] Ip6Fw C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys 17:42:33.0828 0656 Ip6Fw - ok 17:42:33.0859 0656 [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys 17:42:33.0859 0656 IpFilterDriver - ok 17:42:33.0890 0656 [ B87AB476DCF76E72010632B5550955F5 ] IpInIp C:\WINDOWS\system32\DRIVERS\ipinip.sys 17:42:33.0890 0656 IpInIp - ok 17:42:33.0906 0656 [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat C:\WINDOWS\system32\DRIVERS\ipnat.sys 17:42:33.0906 0656 IpNat - ok 17:42:33.0953 0656 [ 23C74D75E36E7158768DD63D92789A91 ] IPSec C:\WINDOWS\system32\DRIVERS\ipsec.sys 17:42:33.0953 0656 IPSec - ok 17:42:33.0984 0656 [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM C:\WINDOWS\system32\DRIVERS\irenum.sys 17:42:33.0984 0656 IRENUM - ok 17:42:34.0031 0656 [ 355836975A67B6554BCA60328CD6CB74 ] isapnp C:\WINDOWS\system32\DRIVERS\isapnp.sys 17:42:34.0031 0656 isapnp - ok 17:42:34.0109 0656 [ F726B54C7883CB3D4C6A8339AC1ADAF7 ] jswpbapi C:\Program Files\TP-LINK\QSS\jswpbapi.exe 17:42:34.0109 0656 jswpbapi - ok 17:42:34.0171 0656 [ FFDB868A2A069F8D58C0E9A1203378C5 ] jswpsapi C:\Program Files\TP-LINK\QSS\jswpsapi.exe 17:42:34.0203 0656 jswpsapi - ok 17:42:34.0218 0656 [ 16813155807C6881F4BFBF6657424659 ] Kbdclass C:\WINDOWS\system32\DRIVERS\kbdclass.sys 17:42:34.0218 0656 Kbdclass - ok 17:42:34.0234 0656 [ 94C59CB884BA010C063687C3A50DCE8E ] kbdhid C:\WINDOWS\system32\DRIVERS\kbdhid.sys 17:42:34.0234 0656 kbdhid - ok 17:42:34.0265 0656 [ 692BCF44383D056AED41B045A323D378 ] kmixer C:\WINDOWS\system32\drivers\kmixer.sys 17:42:34.0281 0656 kmixer - ok 17:42:34.0312 0656 [ 1705745D900DABF2D89F90EBADDC7517 ] KSecDD C:\WINDOWS\system32\drivers\KSecDD.sys 17:42:34.0312 0656 KSecDD - ok 17:42:34.0359 0656 [ B206CEE1CB4876CC59E2C3721E6034E3 ] lanmanserver C:\WINDOWS\System32\srvsvc.dll 17:42:34.0359 0656 lanmanserver - ok 17:42:34.0390 0656 [ 1E407456DF47B04AF13264BECF3BC3F4 ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll 17:42:34.0406 0656 lanmanworkstation - ok 17:42:34.0421 0656 lbrtfdc - ok 17:42:34.0500 0656 [ AEEDACC6FB20FDBA95213AD3BB009B7D ] LexBceS C:\WINDOWS\system32\LEXBCES.EXE 17:42:34.0515 0656 LexBceS - ok 17:42:34.0578 0656 [ E4973B3229E0015345AFBE43A8A8EB3B ] LightScribeService C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe 17:42:34.0578 0656 LightScribeService - ok 17:42:34.0625 0656 [ 0F357C079AC529A844AB5B18E4EEF881 ] LmHosts C:\WINDOWS\System32\lmhsvc.dll 17:42:34.0625 0656 LmHosts - ok 17:42:34.0687 0656 [ 919DE7D76D2C0C0139E08B3E7592D62E ] ltmodem5 C:\WINDOWS\system32\DRIVERS\ltmdmnt.sys 17:42:34.0718 0656 ltmodem5 - ok 17:42:34.0812 0656 [ 14B9FC0A20FACE0A3CF6F59DE6616C42 ] MDM C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe 17:42:34.0812 0656 MDM - ok 17:42:34.0859 0656 [ E67A66A3781C1A483F0F8992664CBE0D ] Messenger C:\WINDOWS\System32\msgsvc.dll 17:42:34.0859 0656 Messenger - ok 17:42:34.0890 0656 [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd C:\WINDOWS\system32\drivers\mnmdd.sys 17:42:34.0906 0656 mnmdd - ok 17:42:34.0953 0656 [ D3A2870CD96CDA7BCFF3DC54F64087AD ] mnmsrvc C:\WINDOWS\system32\mnmsrvc.exe 17:42:34.0953 0656 mnmsrvc - ok 17:42:34.0984 0656 [ 510ADE9327FE84C10254E1902697E25F ] Modem C:\WINDOWS\system32\drivers\Modem.sys 17:42:34.0984 0656 Modem - ok 17:42:35.0031 0656 [ 027C01BD7EF3349AAEBC883D8A799EFB ] Mouclass C:\WINDOWS\system32\DRIVERS\mouclass.sys 17:42:35.0031 0656 Mouclass - ok 17:42:35.0046 0656 [ 124D6846040C79B9C997F78EF4B2A4E5 ] mouhid C:\WINDOWS\system32\DRIVERS\mouhid.sys 17:42:35.0046 0656 mouhid - ok 17:42:35.0093 0656 [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr C:\WINDOWS\system32\drivers\MountMgr.sys 17:42:35.0093 0656 MountMgr - ok 17:42:35.0109 0656 mraid35x - ok 17:42:35.0140 0656 [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV C:\WINDOWS\system32\DRIVERS\mrxdav.sys 17:42:35.0140 0656 MRxDAV - ok 17:42:35.0171 0656 [ 68755F0FF16070178B54674FE5B847B0 ] MRxSmb C:\WINDOWS\system32\DRIVERS\mrxsmb.sys 17:42:35.0187 0656 MRxSmb - ok 17:42:35.0203 0656 [ C941EA2454BA8350021D774DAF0F1027 ] Msfs C:\WINDOWS\system32\drivers\Msfs.sys 17:42:35.0203 0656 Msfs - ok 17:42:35.0218 0656 MSIServer - ok 17:42:35.0265 0656 [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV C:\WINDOWS\system32\drivers\MSKSSRV.sys 17:42:35.0265 0656 MSKSSRV - ok 17:42:35.0281 0656 [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK C:\WINDOWS\system32\drivers\MSPCLOCK.sys 17:42:35.0281 0656 MSPCLOCK - ok 17:42:35.0312 0656 [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM C:\WINDOWS\system32\drivers\MSPQM.sys 17:42:35.0312 0656 MSPQM - ok 17:42:35.0343 0656 [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios C:\WINDOWS\system32\DRIVERS\mssmbios.sys 17:42:35.0343 0656 mssmbios - ok 17:42:35.0390 0656 [ 2F625D11385B1A94360BFC70AAEFDEE1 ] Mup C:\WINDOWS\system32\drivers\Mup.sys 17:42:35.0390 0656 Mup - ok 17:42:35.0437 0656 [ 1DF7F42665C94B825322FAE71721130D ] NDIS C:\WINDOWS\system32\drivers\NDIS.sys 17:42:35.0437 0656 NDIS - ok 17:42:35.0453 0656 [ 1AB3D00C991AB086E69DB84B6C0ED78F ] NdisTapi C:\WINDOWS\system32\DRIVERS distapi.sys 17:42:35.0453 0656 NdisTapi - ok 17:42:35.0500 0656 [ F927A4434C5028758A842943EF1A3849 ] Ndisuio C:\WINDOWS\system32\DRIVERS disuio.sys 17:42:35.0500 0656 Ndisuio - ok 17:42:35.0562 0656 [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan C:\WINDOWS\system32\DRIVERS diswan.sys 17:42:35.0578 0656 NdisWan - ok 17:42:35.0593 0656 [ 6215023940CFD3702B46ABC304E1D45A ] NDProxy C:\WINDOWS\system32\drivers\NDProxy.sys 17:42:35.0593 0656 NDProxy - ok 17:42:35.0625 0656 [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS C:\WINDOWS\system32\DRIVERS etbios.sys 17:42:35.0625 0656 NetBIOS - ok 17:42:35.0656 0656 [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT C:\WINDOWS\system32\DRIVERS etbt.sys 17:42:35.0656 0656 NetBT - ok 17:42:35.0718 0656 [ 5C9B1D83755B36237B70F95DF3D46A52 ] NetDDE C:\WINDOWS\system32 etdde.exe 17:42:35.0718 0656 NetDDE - ok 17:42:35.0734 0656 [ 5C9B1D83755B36237B70F95DF3D46A52 ] NetDDEdsdm C:\WINDOWS\system32 etdde.exe 17:42:35.0750 0656 NetDDEdsdm - ok 17:42:35.0796 0656 [ 9F3744A5C6F49291A7A685040A013399 ] Netlogon C:\WINDOWS\system32\lsass.exe 17:42:35.0796 0656 Netlogon - ok 17:42:35.0859 0656 [ 0D55724D88488BBFC53BC2EA219240F3 ] Netman C:\WINDOWS\System32 etman.dll 17:42:35.0875 0656 Netman - ok 17:42:35.0906 0656 [ E9E47CFB2D461FA0FC75B7A74C6383EA ] NIC1394 C:\WINDOWS\system32\DRIVERS ic1394.sys 17:42:35.0906 0656 NIC1394 - ok 17:42:35.0984 0656 [ 8A52DE10680A40ECD04FA2C0FBC34190 ] Nla C:\WINDOWS\System32\mswsock.dll 17:42:36.0000 0656 Nla - ok 17:42:36.0000 0656 [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs C:\WINDOWS\system32\drivers\Npfs.sys 17:42:36.0015 0656 Npfs - ok 17:42:36.0031 0656 [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs C:\WINDOWS\system32\drivers\Ntfs.sys 17:42:36.0062 0656 Ntfs - ok 17:42:36.0078 0656 [ 9F3744A5C6F49291A7A685040A013399 ] NtLmSsp C:\WINDOWS\system32\lsass.exe 17:42:36.0078 0656 NtLmSsp - ok 17:42:36.0125 0656 [ 037D92B3A7853A183FCAB77FB1D13D6C ] NtmsSvc C:\WINDOWS\system32 tmssvc.dll 17:42:36.0140 0656 NtmsSvc - ok 17:42:36.0187 0656 [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null C:\WINDOWS\system32\drivers\Null.sys 17:42:36.0187 0656 Null - ok 17:42:36.0218 0656 [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt C:\WINDOWS\system32\DRIVERS wlnkflt.sys 17:42:36.0218 0656 NwlnkFlt - ok 17:42:36.0234 0656 [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd C:\WINDOWS\system32\DRIVERS wlnkfwd.sys 17:42:36.0250 0656 NwlnkFwd - ok 17:42:36.0250 0656 [ CA33832DF41AFB202EE7AEB05145922F ] ohci1394 C:\WINDOWS\system32\DRIVERS\ohci1394.sys 17:42:36.0265 0656 ohci1394 - ok 17:42:36.0281 0656 [ 8FD0BDBEA875D06CCF6C945CA9ABAF75 ] Parport C:\WINDOWS\system32\DRIVERS\parport.sys 17:42:36.0281 0656 Parport - ok 17:42:36.0296 0656 [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr C:\WINDOWS\system32\drivers\PartMgr.sys 17:42:36.0312 0656 PartMgr - ok 17:42:36.0312 0656 [ 9575C5630DB8FB804649A6959737154C ] ParVdm C:\WINDOWS\system32\drivers\ParVdm.sys 17:42:36.0328 0656 ParVdm - ok 17:42:36.0328 0656 [ 043410877BDA580C528F45165F7125BC ] PCI C:\WINDOWS\system32\DRIVERS\pci.sys 17:42:36.0343 0656 PCI - ok 17:42:36.0343 0656 PCIDump - ok 17:42:36.0359 0656 [ F4BFDE7209C14A07AAA61E4D6AE69EAC ] PCIIde C:\WINDOWS\system32\DRIVERS\pciide.sys 17:42:36.0359 0656 PCIIde - ok 17:42:36.0375 0656 [ F0406CBC60BDB0394A0E17FFB04CDD3D ] Pcmcia C:\WINDOWS\system32\drivers\Pcmcia.sys 17:42:36.0390 0656 Pcmcia - ok 17:42:36.0406 0656 PDCOMP - ok 17:42:36.0406 0656 PDFRAME - ok 17:42:36.0421 0656 PDRELI - ok 17:42:36.0437 0656 PDRFRAME - ok 17:42:36.0453 0656 perc2 - ok 17:42:36.0468 0656 perc2hib - ok 17:42:36.0531 0656 [ 54CB50058851D95E56EC70D09F70857F ] PlugPlay C:\WINDOWS\system32\services.exe 17:42:36.0546 0656 PlugPlay - ok 17:42:36.0609 0656 [ A38B3CE68E7F126190CDE4AA3FDF050F ] Pml Driver HPZ12 C:\WINDOWS\system32\HPZipm12.exe 17:42:36.0609 0656 Pml Driver HPZ12 - ok 17:42:36.0625 0656 [ 9F3744A5C6F49291A7A685040A013399 ] PolicyAgent C:\WINDOWS\system32\lsass.exe 17:42:36.0625 0656 PolicyAgent - ok 17:42:36.0640 0656 [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport C:\WINDOWS\system32\DRIVERS aspptp.sys 17:42:36.0656 0656 PptpMiniport - ok 17:42:36.0671 0656 [ E19C9632AC828F6F214391E2BDDA11CB ] Processor C:\WINDOWS\system32\DRIVERS\processr.sys 17:42:36.0687 0656 Processor - ok 17:42:36.0687 0656 [ 9F3744A5C6F49291A7A685040A013399 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe 17:42:36.0703 0656 ProtectedStorage - ok 17:42:36.0765 0656 [ 390C204CED3785609AB24E9C52054A84 ] Ps2 C:\WINDOWS\system32\DRIVERS\PS2.sys 17:42:36.0765 0656 Ps2 - ok 17:42:36.0781 0656 [ 09298EC810B07E5D582CB3A3F9255424 ] PSched C:\WINDOWS\system32\DRIVERS\psched.sys 17:42:36.0796 0656 PSched - ok 17:42:36.0812 0656 [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink C:\WINDOWS\system32\DRIVERS\ptilink.sys 17:42:36.0812 0656 Ptilink - ok 17:42:36.0828 0656 [ E42E3433DBB4CFFE8FDD91EAB29AEA8E ] PxHelp20 C:\WINDOWS\system32\Drivers\PxHelp20.sys 17:42:36.0828 0656 PxHelp20 - ok 17:42:36.0843 0656 ql1080 - ok 17:42:36.0859 0656 Ql10wnt - ok 17:42:36.0875 0656 ql12160 - ok 17:42:36.0890 0656 ql1240 - ok 17:42:36.0890 0656 ql1280 - ok 17:42:36.0906 0656 [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd C:\WINDOWS\system32\DRIVERS asacd.sys 17:42:36.0921 0656 RasAcd - ok 17:42:36.0984 0656 [ 78DA9CCDAC683EF5AA87D1C919F6D221 ] RasAuto C:\WINDOWS\System32 asauto.dll 17:42:36.0984 0656 RasAuto - ok 17:42:37.0015 0656 [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp C:\WINDOWS\system32\DRIVERS asl2tp.sys 17:42:37.0015 0656 Rasl2tp - ok 17:42:37.0078 0656 [ 1C22FCFF92DCDAA0E186AC159BB66720 ] RasMan C:\WINDOWS\System32 asmans.dll 17:42:37.0093 0656 RasMan - ok 17:42:37.0109 0656 [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe C:\WINDOWS\system32\DRIVERS aspppoe.sys 17:42:37.0109 0656 RasPppoe - ok 17:42:37.0125 0656 [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti C:\WINDOWS\system32\DRIVERS aspti.sys 17:42:37.0125 0656 Raspti - ok 17:42:37.0156 0656 [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss C:\WINDOWS\system32\DRIVERS dbss.sys 17:42:37.0156 0656 Rdbss - ok 17:42:37.0171 0656 [ 4912D5B403614CE99C28420F75353332 ] RDPCDD C:\WINDOWS\system32\DRIVERS\RDPCDD.sys 17:42:37.0171 0656 RDPCDD - ok 17:42:37.0265 0656 [ 6728E45B66F93C08F11DE2E316FC70DD ] RDPWD C:\WINDOWS\system32\drivers\RDPWD.sys 17:42:37.0265 0656 RDPWD - ok 17:42:37.0312 0656 [ 9F63D9C5B238ED1C375D417EFF3D5BE7 ] RDSessMgr C:\WINDOWS\system32\sessmgr.exe 17:42:37.0328 0656 RDSessMgr - ok 17:42:37.0390 0656 [ D8EB2A7904DB6C916EB5361878DDCBAE ] redbook C:\WINDOWS\system32\DRIVERS edbook.sys 17:42:37.0390 0656 redbook - ok 17:42:37.0453 0656 [ 7DA370C31673C99497BD07068EE6E354 ] RemoteAccess C:\WINDOWS\System32\mprdim.dll 17:42:37.0468 0656 RemoteAccess - ok 17:42:37.0500 0656 [ 499C59A2584F6D4EA41E944DA571D993 ] RpcLocator C:\WINDOWS\system32\locator.exe 17:42:37.0515 0656 RpcLocator - ok 17:42:37.0562 0656 [ 5620353B93DD08016674E4FEE280190B ] RpcSs C:\WINDOWS\system32 pcss.dll 17:42:37.0578 0656 RpcSs - ok 17:42:37.0625 0656 [ 414964844F4793ACB868D057E8ED997E ] RSVP C:\WINDOWS\system32 svp.exe 17:42:37.0640 0656 RSVP - ok 17:42:37.0687 0656 [ 7988BFE882BCD94199225B5C3482F1BD ] RTL8023xp C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys 17:42:37.0687 0656 RTL8023xp - ok 17:42:37.0750 0656 [ D507C1400284176573224903819FFDA3 ] rtl8139 C:\WINDOWS\system32\DRIVERS\RTL8139.SYS 17:42:37.0750 0656 rtl8139 - ok 17:42:37.0796 0656 [ 9F3744A5C6F49291A7A685040A013399 ] SamSs C:\WINDOWS\system32\lsass.exe 17:42:37.0796 0656 SamSs - ok 17:42:37.0843 0656 [ 67949CC8A865296C1333C96A4E1A2D66 ] SCardSvr C:\WINDOWS\System32\SCardSvr.exe 17:42:37.0859 0656 SCardSvr - ok 17:42:37.0890 0656 [ 4612EC6DAF695B87A2529FCBB95B75DE ] Schedule C:\WINDOWS\system32\schedsvc.dll 17:42:37.0906 0656 Schedule - ok 17:42:37.0968 0656 [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv C:\WINDOWS\system32\DRIVERS\secdrv.sys 17:42:37.0968 0656 Secdrv - ok 17:42:38.0000 0656 [ 775A33A1DF28B4A98EEEE5DA2CDB12D9 ] seclogon C:\WINDOWS\System32\seclogon.dll 17:42:38.0000 0656 seclogon - ok 17:42:38.0015 0656 [ 50F6F8E01AD2AF261AF86A3077B6FB6C ] SENS C:\WINDOWS\system32\sens.dll 17:42:38.0031 0656 SENS - ok 17:42:38.0093 0656 [ 93D313C31F7AD9EA2B75F26075413C7C ] Serial C:\WINDOWS\system32\drivers\Serial.sys 17:42:38.0093 0656 Serial - ok 17:42:38.0125 0656 [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy C:\WINDOWS\system32\drivers\Sfloppy.sys 17:42:38.0125 0656 Sfloppy - ok 17:42:38.0187 0656 [ 24A66112B3428C237B23EFE70D2CF54D ] SharedAccess C:\WINDOWS\System32\ipnathlp.dll 17:42:38.0203 0656 SharedAccess - ok 17:42:38.0234 0656 [ D7DFBD1EFA149EC158363B974DAE0C6B ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll 17:42:38.0234 0656 ShellHWDetection - ok 17:42:38.0250 0656 Simbad - ok 17:42:38.0265 0656 Sparrow - ok 17:42:38.0328 0656 [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter C:\WINDOWS\system32\drivers\splitter.sys 17:42:38.0328 0656 splitter - ok 17:42:38.0390 0656 [ DA81EC57ACD4CDC3D4C51CF3D409AF9F ] Spooler C:\WINDOWS\system32\spoolsv.exe 17:42:38.0390 0656 Spooler - ok 17:42:38.0453 0656 [ 39626E6DC1FB39434EC40C42722B660A ] sr C:\WINDOWS\system32\DRIVERS\sr.sys 17:42:38.0453 0656 sr - ok 17:42:38.0515 0656 [ 6469C53F4D16FA6055CCA265BC03DB66 ] srservice C:\WINDOWS\system32\srsvc.dll 17:42:38.0531 0656 srservice - ok 17:42:38.0593 0656 [ 5252605079810904E31C332E241CD59B ] Srv C:\WINDOWS\system32\DRIVERS\srv.sys 17:42:38.0593 0656 Srv - ok 17:42:38.0656 0656 [ B636478A2569AE69CAF003254022A742 ] SSDPSRV C:\WINDOWS\System32\ssdpsrv.dll 17:42:38.0656 0656 SSDPSRV - ok 17:42:38.0734 0656 [ FE705FAE1E50436B06D7558D6A4E247E ] stisvc C:\WINDOWS\system32\wiaservc.dll 17:42:38.0750 0656 stisvc - ok 17:42:38.0812 0656 [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum C:\WINDOWS\system32\DRIVERS\swenum.sys 17:42:38.0812 0656 swenum - ok 17:42:38.0875 0656 [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi C:\WINDOWS\system32\drivers\swmidi.sys 17:42:38.0875 0656 swmidi - ok 17:42:38.0890 0656 SwPrv - ok 17:42:38.0890 0656 symc810 - ok 17:42:38.0921 0656 symc8xx - ok 17:42:38.0921 0656 sym_hi - ok 17:42:38.0937 0656 sym_u3 - ok 17:42:38.0968 0656 [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio C:\WINDOWS\system32\drivers\sysaudio.sys 17:42:38.0984 0656 sysaudio - ok 17:42:39.0046 0656 [ 0899061318A6B1D9596AABFC77F45E44 ] SysmonLog C:\WINDOWS\system32\smlogsvc.exe 17:42:39.0046 0656 SysmonLog - ok 17:42:39.0109 0656 [ 720DA0C9DB8996AD9B7F5164B2242DAA ] TapiSrv C:\WINDOWS\System32 apisrv.dll 17:42:39.0125 0656 TapiSrv - ok 17:42:39.0203 0656 [ 93EA8D04EC73A85DB02EB8805988F733 ] Tcpip C:\WINDOWS\system32\DRIVERS cpip.sys 17:42:39.0218 0656 Tcpip - ok 17:42:39.0281 0656 [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE C:\WINDOWS\system32\drivers\TDPIPE.sys 17:42:39.0281 0656 TDPIPE - ok 17:42:39.0343 0656 [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP C:\WINDOWS\system32\drivers\TDTCP.sys 17:42:39.0343 0656 TDTCP - ok 17:42:39.0375 0656 [ 88155247177638048422893737429D9E ] TermDD C:\WINDOWS\system32\DRIVERS ermdd.sys 17:42:39.0390 0656 TermDD - ok 17:42:39.0468 0656 [ 7D521B8CF926459E270D18C559323815 ] TermService C:\WINDOWS\System32 ermsrv.dll 17:42:39.0515 0656 TermService - ok 17:42:39.0578 0656 [ D7DFBD1EFA149EC158363B974DAE0C6B ] Themes C:\WINDOWS\System32\shsvcs.dll 17:42:39.0578 0656 Themes - ok 17:42:39.0593 0656 TosIde - ok 17:42:39.0609 0656 [ AD69CBD0BE5073F52E92737579B79A67 ] TrkWks C:\WINDOWS\system32 rkwks.dll 17:42:39.0609 0656 TrkWks - ok 17:42:39.0656 0656 [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs C:\WINDOWS\system32\drivers\Udfs.sys 17:42:39.0656 0656 Udfs - ok 17:42:39.0687 0656 ultra - ok 17:42:39.0703 0656 [ AB0A7CA90D9E3D6A193905DC1715DED0 ] UMWdf C:\WINDOWS\system32\wdfmgr.exe 17:42:39.0703 0656 UMWdf - ok 17:42:39.0765 0656 [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update C:\WINDOWS\system32\DRIVERS\update.sys 17:42:39.0781 0656 Update - ok 17:42:39.0843 0656 [ BD8166A495B02308F364B36249475F22 ] upnphost C:\WINDOWS\System32\upnphost.dll 17:42:39.0859 0656 upnphost - ok 17:42:39.0906 0656 [ 1EDC93D7BD731B5CA6248AE245099B60 ] UPS C:\WINDOWS\System32\ups.exe 17:42:39.0906 0656 UPS - ok 17:42:39.0953 0656 [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp C:\WINDOWS\system32\DRIVERS\usbccgp.sys 17:42:39.0953 0656 usbccgp - ok 17:42:40.0000 0656 [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci C:\WINDOWS\system32\DRIVERS\usbehci.sys 17:42:40.0000 0656 usbehci - ok 17:42:40.0015 0656 [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub C:\WINDOWS\system32\DRIVERS\usbhub.sys 17:42:40.0015 0656 usbhub - ok 17:42:40.0078 0656 [ 0DAECCE65366EA32B162F85F07C6753B ] usbohci C:\WINDOWS\system32\DRIVERS\usbohci.sys 17:42:40.0078 0656 usbohci - ok 17:42:40.0109 0656 [ A717C8721046828520C9EDF31288FC00 ] usbprint C:\WINDOWS\system32\DRIVERS\usbprint.sys 17:42:40.0125 0656 usbprint - ok 17:42:40.0140 0656 [ A0B8CF9DEB1184FBDD20784A58FA75D4 ] usbscan C:\WINDOWS\system32\DRIVERS\usbscan.sys 17:42:40.0140 0656 usbscan - ok 17:42:40.0187 0656 [ A32426D9B14A089EAA1D922E0C5801A9 ] USBSTOR C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS 17:42:40.0187 0656 USBSTOR - ok 17:42:40.0234 0656 [ 26496F9DEE2D787FC3E61AD54821FFE6 ] usbuhci C:\WINDOWS\system32\DRIVERS\usbuhci.sys 17:42:40.0234 0656 usbuhci - ok 17:42:40.0265 0656 [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave C:\WINDOWS\System32\drivers\vga.sys 17:42:40.0265 0656 VgaSave - ok 17:42:40.0328 0656 [ 3B3EFCDA263B8AC14FDF9CBDD0791B2E ] ViaIde C:\WINDOWS\system32\DRIVERS\viaide.sys 17:42:40.0343 0656 ViaIde - ok 17:42:40.0375 0656 [ 46DE1126684369BACE4849E4FC8C43CA ] VolSnap C:\WINDOWS\system32\drivers\VolSnap.sys 17:42:40.0375 0656 VolSnap - ok 17:42:40.0421 0656 [ 5A4DA252B2C0550AB83D129C02CF6C19 ] VSS C:\WINDOWS\System32\vssvc.exe 17:42:40.0453 0656 VSS - ok 17:42:40.0531 0656 [ FB89C8B1D6A3C260A39669320C5D5827 ] W32Time C:\WINDOWS\system32\w32time.dll 17:42:40.0593 0656 W32Time - ok 17:42:40.0640 0656 [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp C:\WINDOWS\system32\DRIVERS\wanarp.sys 17:42:40.0656 0656 Wanarp - ok 17:42:40.0671 0656 WDICA - ok 17:42:40.0718 0656 [ 6768ACF64B18196494413695F0C3A00F ] wdmaud C:\WINDOWS\system32\drivers\wdmaud.sys 17:42:40.0734 0656 wdmaud - ok 17:42:40.0796 0656 [ F0D5D252E806AD366BFBDEC81324E8F7 ] WebClient C:\WINDOWS\System32\webclnt.dll 17:42:40.0812 0656 WebClient - ok 17:42:40.0906 0656 [ 06156F20B90C6866D724D9EE6792044D ] winmgmt C:\WINDOWS\system32\wbem\WMIsvc.dll 17:42:40.0906 0656 winmgmt - ok 17:42:40.0953 0656 [ 140EF97B64F560FD78643CAE2CDAD838 ] WmdmPmSN C:\WINDOWS\system32\MsPMSNSv.dll 17:42:40.0968 0656 WmdmPmSN - ok 17:42:41.0015 0656 [ 77945EA0BFDD662203F07FE5513A409D ] WmiApSrv C:\WINDOWS\system32\wbem\wmiapsrv.exe 17:42:41.0015 0656 WmiApSrv - ok 17:42:41.0062 0656 [ B72D232E46FF5EE2BD8F61498B748DF7 ] WN5301 C:\WINDOWS\system32\DRIVERS\wn5301.sys 17:42:41.0093 0656 WN5301 - ok 17:42:41.0156 0656 [ F4827282722D8EDBE542E2A1CE1678EE ] wscsvc C:\WINDOWS\system32\wscsvc.dll 17:42:41.0171 0656 wscsvc - ok 17:42:41.0187 0656 [ 57FE69B6648E73559552779820FA0827 ] wuauserv C:\WINDOWS\system32\wuauserv.dll 17:42:41.0187 0656 wuauserv - ok 17:42:41.0218 0656 [ CEE68BB1BD84316C2B29F7BF9EC6E414 ] WZCSVC C:\WINDOWS\System32\wzcsvc.dll 17:42:41.0250 0656 WZCSVC - ok 17:42:41.0296 0656 [ 21056AEF44322C3E2DD5391B6AEFA75A ] xmlprov C:\WINDOWS\System32\xmlprov.dll 17:42:41.0312 0656 xmlprov - ok 17:42:41.0343 0656 ================ Scan global =============================== 17:42:41.0375 0656 [ 403A8FE211BDCA64D3B4D82280E32E90 ] C:\WINDOWS\system32\basesrv.dll 17:42:41.0421 0656 [ 14D7EDE54FAD3D6F62A259716D14CA11 ] C:\WINDOWS\system32\winsrv.dll 17:42:41.0468 0656 [ 14D7EDE54FAD3D6F62A259716D14CA11 ] C:\WINDOWS\system32\winsrv.dll 17:42:41.0531 0656 [ 54CB50058851D95E56EC70D09F70857F ] C:\WINDOWS\system32\services.exe 17:42:41.0546 0656 [Global] - ok 17:42:41.0546 0656 ================ Scan MBR ================================== 17:42:41.0578 0656 [ FE3FDFE9B33E4927984D4971AB015308 ] \Device\Harddisk0\DR0 17:42:41.0812 0656 \Device\Harddisk0\DR0 - ok 17:42:41.0828 0656 [ DDAE9D649DB12F6AFF24483F2C298989 ] \Device\Harddisk1\DR9 17:42:41.0843 0656 \Device\Harddisk1\DR9 - ok 17:42:41.0843 0656 ================ Scan VBR ================================== 17:42:41.0843 0656 [ F9030087CCF6DE2819CFB200A6595E71 ] \Device\Harddisk0\DR0\Partition1 17:42:41.0843 0656 \Device\Harddisk0\DR0\Partition1 - ok 17:42:41.0859 0656 [ FF96F311F6FE1A6273E132326AE1CE4F ] \Device\Harddisk0\DR0\Partition2 17:42:41.0859 0656 \Device\Harddisk0\DR0\Partition2 - ok 17:42:41.0875 0656 [ 455FDB68898D46092A8406821DF1EA4D ] \Device\Harddisk1\DR9\Partition1 17:42:41.0875 0656 \Device\Harddisk1\DR9\Partition1 - ok 17:42:41.0890 0656 ============================================================ 17:42:41.0890 0656 Scan finished 17:42:41.0890 0656 ============================================================ 17:42:41.0906 1524 Detected object count: 0 17:42:41.0906 1524 Actual detected object count: 0

Malekal_morte- · Answer

est ce que "obtenir les adresses des serveurs DNS automatiquement"  est coché pour toutes les cartes ?

luayedna · Answer

oui!

2 VIRUS: Win32:PUP-Gen

21 réponses

Discussions similaires