Sujet Précédent Sujet Suivant

Pub sonores mais invisibles et cpu en surcharge

Résolu/Fermé
lionou Messages postés 33 Date d'inscription jeudi 29 janvier 2015 Statut Membre Dernière intervention 11 janvier 2019 - Modifié par lionou le 2/04/2015 à 01:49
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 - 5 avril 2015 à 12:14
Bonjour à tous,

J'entends des publicités mais sans les voir, parfois 2 en même temps... Et après mon ordi surchauffe et freeze...
Que me conseillez vous de faire pour régler ce problème ?

Merci du coup de main !

A voir également:

21 réponses

  • 1
  • 2
Réponse 1 / 21
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
2 avril 2015 à 06:21
Bonjour,
Suivant l'ordre fais ce ci stp :
1/
Tu as installé des adwares et programmes indésirables sur ton PC.
-------------------------------
Télécharge : AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.
Poste le rapport qui apparait en fin de recherche.
(Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt)
----------------------------
Pour éviter d'avoir des publicités et des toolbars, tu peux lire ceci : https://forum.malekal.com/viewtopic.php?t=33776&start=

2/
[*] Télécharge :Farbar Recovery Scan Tool (FRST) à partir
ce lien : https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
[*] Enregistre le sur votre bureau ( Vous devez exécuter la version compatible avec votre système 32 bits ou 64 bits)
==> Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
[*] Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
[*] Sur le menu principal, vérifie que la case "Addition.txt" soit cochée puis clique sur "Scan" et patiente le temps de l'analyse

[*] Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés.
[*] Héberge les rapports FRST.txt et Addition.txt présent sur ton bureau sur : malekal.com
[*] Fais copier/coller les liens fournis dans ta prochaine réponse.

==> Aide: <<<ICI>>>

@+
1
Réponse 2 / 21
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
Modifié par Fish66 le 2/04/2015 à 11:32
Bonjour,
On continue alors :
1/
Désinstallez Spybot, il est inutile! :-)

2/
Voici la correction à effectuer avec FRST.
[*] Appuies simultanément sur les touches Windows et R
[*] Une fenêtre va s'ouvrir, tape ceci : notepad
[*] Clic sur OK (Le bloc note va s'ouvrir)

[*] Coller le script en gras ci-dessous dans votre bloc-notes



start
CloseProcesses:
CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
BHO: Unnisales -> {2997a80a-ee7a-47bf-9f9d-3c7e4488e2c0} -> C:\Program Files (x86)\Unnisales\lBUKmzV4BypFaw.x64.dll No File
R2 Update service; C:\Program Files (x86)\Popcorn Time\Updater.exe [179200 2014-10-09] (Company) [File not signed]
2015-03-06 12:46 - 2015-03-06 12:47 - 00000000 ____D () C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
2015-04-02 05:59 - 2013-02-25 14:11 - 00000000 ____D () C:\ProgramData\twonkyserver
2014-11-08 11:47 - 2015-02-13 11:34 - 0000004 _____ () C:\Users\Lionou\AppData\Roaming\appdataFr2.bin
2015-01-30 16:49 - 2015-01-30 16:49 - 0184320 __RSH () C:\Users\Lionou\AppData\Roaming\WsmWmiPl0.dll
2012-04-10 15:19 - 2012-04-10 15:32 - 0005632 _____ () C:\Users\Lionou\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-02-25 14:11 - 2013-02-25 14:11 - 0000011 _____ () C:\ProgramData\.tv6
2013-06-20 21:12 - 2013-06-20 21:12 - 0000057 _____ () C:\ProgramData\Ament.ini
EmptyTemp:
end



[*] Une fois, le texte coller dans le bloc-note.
[*] Cliquez sur "Fichier" puis dans le menu déroulant sur "Enregistrer sous"
[*] A cette fenêtre cliquez sur "Bureau"
[*] Dans la zone de "Nom de fichier" tapez : fixlist puis validez en cliquant sur Enregistrer
[*] Sur votre bureau vous avec le fichier texte (fixlist.txt & FRST.exe)

[*] Lancez FRST, "exécuter en tant qu'administrateur" sous Windows Vista, Windows Seven et Windows 8/8.1
[*] Cliquez sur "Fix"

[*] Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
[*] Redémarre l'ordinateur.

[*] ===> Aide : <<<ICI>>>


3/
ZHPCleaner
[*] Télécharge et enregistre ZHPCleaner sur ton bureau à partir ce lien : https://nicolascoolman.eu
[*] Exécute le en cliquant sur le bouton droit de la souris et en choisissant "Exécuter en tant qu'administrateur"
[*]Accepte les conditions d'utilisation,
[*]Clique sur le bouton [Réparer] ( ou [Nettoyer])
[*]Accepte toutes les réparations proposées
[*]Un rapport ZHPCleaner.txt sera créé sur le bureau
[*]Clique sur Rapport si tu ne vois pas le rapport, une copie (%appdata%\ZHP\ZHPCleaner.txt) s'ouvrira,
[*]Héberge ce rapport sur : http://pjjoint.malekal.com/ ou https://www.cjoint.com/
[*]Copie/Colle le lien généré dans ta réponse.

4/
Pour bien vérifier que le fichier ci-dessous est infecté rend
toi sur ce site : Virus Total
[*] Clique sur " choose file "
[*] Vas sur ton disque chercher ce fichier à cet emplacement :


C:\Users\Lionou\AppData\Roaming\WsmWmiPl0.dll



[*] Clique ensuite sur le bouton « Scan it »
[*] Patiente le temps de l'analyse qui dépend de la taille du fichier
[*] Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio)
[*] Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse

@+

¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
1
Réponse 3 / 21
lionou Messages postés 33 Date d'inscription jeudi 29 janvier 2015 Statut Membre Dernière intervention 11 janvier 2019
2 avril 2015 à 10:30
Bonjour,

Merci de la prise en charge ! Et oui en effet de beaux adwares !

Voici le rapport adw : https://pjjoint.malekal.com/files.php?id=20150402_d7s15u6k13v15

# AdwCleaner v4.200 - Rapport créé le 02/04/2015 à 02:12:56
# Mis à jour le 29/03/2015 par Xplode
# Base de données : 2015-03-29.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : Lionou - PC_LIONOU
# Exécuté depuis : C:\Users\Lionou\Downloads\adwcleaner_4.200.exe
# Option : Nettoyer
          • [ Services ] *****


[#] Service Supprimé : 5e9aae86
[#] Service Supprimé : fa6789c5
          • [ Fichiers / Dossiers ] *****


Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileViewPro
Dossier Supprimé : C:\Program Files (x86)\VideoCnv
Dossier Supprimé : C:\Program Files (x86)\unisaaless
Dossier Supprimé : C:\Program Files (x86)\Unnisales
Dossier Supprimé : C:\Program Files\FileViewPro
Dossier Supprimé : C:\Users\Lionou\AppData\Local\FileViewPro
          • [ Tâches planifiées ] *****
          • [ Raccourcis ] *****
          • [ Registre ] *****


Clé Supprimée : HKCU\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
Clé Supprimée : HKLM\SOFTWARE\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
Clé Supprimée : HKLM\SOFTWARE\{12A61307-94CD-4F8E-94BC-918E511FAA81}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FileViewPro_is1
Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local
          • [ Navigateurs ] *****


-\\ Internet Explorer v11.0.9600.17689


-\\ Mozilla Firefox v36.0.4 (x86 fr)

[j35a3yec.default-1415414299779\prefs.js] - Ligne Supprimée : user_pref("extensions.BRXpAgw77uxp1sn6.scode", "try{(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1url.indexOf(\"warnalert11.com\")>-1url.index[...]
[j35a3yec.default-1415414299779\prefs.js] - Ligne Supprimée : user_pref("extensions.Nltcoaxq5EGktIdA.scode", "try{(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1url.indexOf(\"warnalert11.com\")>-1url.index[...]

-\\ Google Chrome v


-\\ Opera v28.0.1750.48


AdwCleaner[R0].txt - [3463 octets] - [07/11/2014 18:54:09]
AdwCleaner[R1].txt - [1226 octets] - [07/11/2014 21:18:35]
AdwCleaner[R2].txt - [1220 octets] - [07/11/2014 21:23:01]
AdwCleaner[R3].txt - [1178 octets] - [07/11/2014 21:26:15]
AdwCleaner[R4].txt - [2550 octets] - [02/04/2015 02:02:37]
AdwCleaner[S0].txt - [3392 octets] - [07/11/2014 19:47:18]
AdwCleaner[S1].txt - [1288 octets] - [07/11/2014 21:20:12]
AdwCleaner[S2].txt - [2515 octets] - [02/04/2015 02:12:56]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [2575 octets] ##########



Je poste les autres rapports dès que le scan est fini.

Merci encore de ton aide !

Lio
0
Réponse 4 / 21
lionou Messages postés 33 Date d'inscription jeudi 29 janvier 2015 Statut Membre Dernière intervention 11 janvier 2019
2 avril 2015 à 10:43
Voila le rapport Addition : https://pjjoint.malekal.com/files.php?id=20150402_g12y5o6p12q13

Et FRST : https://pjjoint.malekal.com/files.php?id=20150402_o11u5w9e14v12

J'attends le reste de la marche à suivre :)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 21
lionou Messages postés 33 Date d'inscription jeudi 29 janvier 2015 Statut Membre Dernière intervention 11 janvier 2019
2 avril 2015 à 12:36
voici le rapport FRST : https://pjjoint.malekal.com/files.php?id=20150402_e10k11o6t12z10

je lance ZHP
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
2 avril 2015 à 12:42
N'oublies pas de redémarrer ton PC ! :-)
0
lionou Messages postés 33 Date d'inscription jeudi 29 janvier 2015 Statut Membre Dernière intervention 11 janvier 2019
2 avril 2015 à 14:26
oui il l'avait fait tout seul :)
0
Réponse 6 / 21
lionou Messages postés 33 Date d'inscription jeudi 29 janvier 2015 Statut Membre Dernière intervention 11 janvier 2019
2 avril 2015 à 14:28
et voilà ZHP : https://pjjoint.malekal.com/files.php?id=20150402_10f14c12x15g11

Un peu long désolé, mais l'ordi rame vraiment... J'avais même l'impression que ZHP tournait dans le vide, j'ai failli faire un reset de l'ordi tellement c'était mou...

Enfin voilà les 2 rapports donc !

Merci !

Je continue par le 4
0
Réponse 7 / 21
lionou Messages postés 33 Date d'inscription jeudi 29 janvier 2015 Statut Membre Dernière intervention 11 janvier 2019
2 avril 2015 à 14:32
Je ne trouve pas sur mon ordi la WsmWmiPl0.dll
0
Réponse 8 / 21
lionou Messages postés 33 Date d'inscription jeudi 29 janvier 2015 Statut Membre Dernière intervention 11 janvier 2019
2 avril 2015 à 15:24
Sinon ça continue de jouer de la musique et passer des pubs...
0
Réponse 9 / 21
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
Modifié par Fish66 le 2/04/2015 à 17:02
Re, 
Sinon ça continue de jouer de la musique et passer des pubs...

Est ce que c'est une bonne musique ou non! ? lol
---------------
1/
Réinitialiser et refaire le paramétrage de tes navigateurs puis supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer : modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

En cas ou les musiques et les publicités se poursuivent après réinitialisation de tes navigateurs, tu peux passer à l'étape 2/ ci-dessous

2/
Tu vas faire un scan avec TDSSKiller et transmets-moi le rapport :
https://forum.malekal.com/viewtopic.php?t=28637&start=


@+


¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
0
Réponse 10 / 21
lionou Messages postés 33 Date d'inscription jeudi 29 janvier 2015 Statut Membre Dernière intervention 11 janvier 2019
2 avril 2015 à 16:32
Musique très moyenne, je dirai même moyenne moins :)

- Je n'utilise plus Chrome, je l'avais désinstallé
- Je n'ouvre jamais IE, donc je n'ai jamais pu installer quelque chose... Et j'ai même peur de l'ouvrir pour le réinitialiser ^^
- Je viens de réinitialiser Firefox

Voici le rapport de TDSSKiller :

16:24:52.0424 0x3f64 TDSS rootkit removing tool 3.0.0.44 Jan 22 2015 08:27:04
16:24:59.0435 0x3f64 ============================================================
16:24:59.0435 0x3f64 Current date / time: 2015/04/02 16:24:59.0435
16:24:59.0435 0x3f64 SystemInfo:
16:24:59.0435 0x3f64
16:24:59.0435 0x3f64 OS Version: 6.1.7601 ServicePack: 1.0
16:24:59.0435 0x3f64 Product type: Workstation
16:24:59.0435 0x3f64 ComputerName: PC_LIONOU
16:24:59.0435 0x3f64 UserName: Lionou
16:24:59.0435 0x3f64 Windows directory: C:\windows
16:24:59.0435 0x3f64 System windows directory: C:\windows
16:24:59.0435 0x3f64 Running under WOW64
16:24:59.0435 0x3f64 Processor architecture: Intel x64
16:24:59.0435 0x3f64 Number of processors: 8
16:24:59.0435 0x3f64 Page size: 0x1000
16:24:59.0435 0x3f64 Boot type: Normal boot
16:24:59.0435 0x3f64 ============================================================
16:25:00.0125 0x3f64 KLMD registered as C:\windows\system32\drivers\73308862.sys
16:25:00.0595 0x3f64 System UUID: {29B2E86A-75CF-367F-AB5E-3E5D4667AF4B}
16:25:01.0205 0x3f64 Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 ( 465.76 Gb ), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
16:25:01.0215 0x3f64 ============================================================
16:25:01.0215 0x3f64 \Device\Harddisk0\DR0:
16:25:01.0225 0x3f64 MBR partitions:
16:25:01.0225 0x3f64 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x32800, BlocksNum 0x1D4C000
16:25:01.0225 0x3f64 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x1D7E800, BlocksNum 0x38607030
16:25:01.0225 0x3f64 ============================================================
16:25:01.0255 0x3f64 C: <-> \Device\Harddisk0\DR0\Partition2
16:25:01.0255 0x3f64 ============================================================
16:25:01.0255 0x3f64 Initialize success
16:25:01.0255 0x3f64 ============================================================
16:25:04.0245 0x2c34 ============================================================
16:25:04.0245 0x2c34 Scan started
16:25:04.0245 0x2c34 Mode: Manual;
16:25:04.0245 0x2c34 ============================================================
16:25:04.0245 0x2c34 KSN ping started
16:25:06.0776 0x2c34 KSN ping finished: true
16:25:11.0736 0x2c34 ================ Scan system memory ========================
16:25:11.0737 0x2c34 System memory - ok
16:25:11.0741 0x2c34 ================ Scan services =============================
16:25:11.0927 0x2c34 [ A87D604AEA360176311474C87A63BB88, B1507868C382CD5D2DBC0D62114FCFBF7A780904A2E3CA7C7C1DD0844ADA9A8F ] 1394ohci C:\windows\system32\drivers\1394ohci.sys
16:25:11.0961 0x2c34 1394ohci - ok
16:25:12.0067 0x2c34 [ D81D9E70B8A6DD14D42D7B4EFA65D5F2, FDAAB7E23012B4D31537C5BDEF245BB0A12FA060A072C250E21C68E18B22E002 ] ACPI C:\windows\system32\drivers\ACPI.sys
16:25:12.0078 0x2c34 ACPI - ok
16:25:12.0118 0x2c34 [ 99F8E788246D495CE3794D7E7821D2CA, F91615463270AD2601F882CAED43B88E7EDA115B9FD03FC56320E48119F15F76 ] AcpiPmi C:\windows\system32\drivers\acpipmi.sys
16:25:12.0122 0x2c34 AcpiPmi - ok
16:25:12.0344 0x2c34 [ FC5B75CA6A1DA31EDD4F8D53F5540B98, CDC445F2790ADFC4C5568C40D4DA8BB95CD71991665B38AEC3D84571C99C3520 ] AdobeARMservice C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
16:25:12.0354 0x2c34 AdobeARMservice - ok
16:25:12.0528 0x2c34 [ 080255CDCB878813B481B8C348D47D8E, 75808821FBC732D0504795B8F85852E4C01D3B412989A1E597E1295CFF7B7A45 ] AdobeFlashPlayerUpdateSvc C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
16:25:12.0548 0x2c34 AdobeFlashPlayerUpdateSvc - ok
16:25:12.0619 0x2c34 [ 2F6B34B83843F0C5118B63AC634F5BF4, 43E3F5FBFB5D33981AC503DEE476868EC029815D459E7C36C4ABC2D2F75B5735 ] adp94xx C:\windows\system32\drivers\adp94xx.sys
16:25:12.0648 0x2c34 adp94xx - ok
16:25:12.0686 0x2c34 [ 597F78224EE9224EA1A13D6350CED962, DA7FD99BE5E3B7B98605BF5C13BF3F1A286C0DE1240617570B46FE4605E59BDC ] adpahci C:\windows\system32\drivers\adpahci.sys
16:25:12.0697 0x2c34 adpahci - ok
16:25:12.0715 0x2c34 [ E109549C90F62FB570B9540C4B148E54, E804563735153EA00A00641814244BC8A347B578E7D63A16F43FB17566EE5559 ] adpu320 C:\windows\system32\drivers\adpu320.sys
16:25:12.0722 0x2c34 adpu320 - ok
16:25:12.0750 0x2c34 [ 4B78B431F225FD8624C5655CB1DE7B61, 198A5AF2125C7C41F531A652D200C083A55A97DC541E3C0B5B253C7329949156 ] AeLookupSvc C:\windows\System32\aelupsvc.dll
16:25:12.0753 0x2c34 AeLookupSvc - ok
16:25:12.0830 0x2c34 [ A6FB9DB8F1A86861D955FD6975977AE0, 788C6EE50719227D7A9B7F08C8D5E1289FCD0E8AC23A1021A5093D2E8368F696 ] AESTFilters C:\Program Files\IDT\WDM\AESTSr64.exe
16:25:12.0834 0x2c34 AESTFilters - ok
16:25:12.0925 0x2c34 [ FA886682CFC5D36718D3E436AACF10B9, F80AB4F91AA6B5C7ECCB000D8E1BC2CF776DC3D69B3D9EBC2558C19035A6B3AB ] AFD C:\windows\system32\drivers\afd.sys
16:25:12.0952 0x2c34 AFD - ok
16:25:12.0994 0x2c34 [ 608C14DBA7299D8CB6ED035A68A15799, 45360F89640BF1127C82A32393BD76205E4FA067889C40C491602F370C09282A ] agp440 C:\windows\system32\drivers\agp440.sys
16:25:12.0998 0x2c34 agp440 - ok
16:25:13.0035 0x2c34 [ 3290D6946B5E30E70414990574883DDB, 0E9294E1991572256B3CDA6B031DB9F39CA601385515EE59F1F601725B889663 ] ALG C:\windows\System32\alg.exe
16:25:13.0103 0x2c34 ALG - ok
16:25:13.0207 0x2c34 [ 5812713A477A3AD7363C7438CA2EE038, A7316299470D2E57A11499C752A711BF4A71EB11C9CBA731ED0945FF6A966721 ] aliide C:\windows\system32\drivers\aliide.sys
16:25:13.0213 0x2c34 aliide - ok
16:25:13.0285 0x2c34 [ 1FF8B4431C353CE385C875F194924C0C, 3EA3A7F426B0FFC2461EDF4FDB4B58ACC9D0730EDA5B728D1EA1346EA0A02720 ] amdide C:\windows\system32\drivers\amdide.sys
16:25:13.0291 0x2c34 amdide - ok
16:25:13.0339 0x2c34 [ 7024F087CFF1833A806193EF9D22CDA9, E7F27E488C38338388103D3B7EEDD61D05E14FB140992AEE6F492FFC821BF529 ] AmdK8 C:\windows\system32\drivers\amdk8.sys
16:25:13.0344 0x2c34 AmdK8 - ok
16:25:13.0360 0x2c34 [ 1E56388B3FE0D031C44144EB8C4D6217, E88CA76FD47BA0EB427D59CB9BE040DE133D89D4E62D03A8D622624531D27487 ] AmdPPM C:\windows\system32\drivers\amdppm.sys
16:25:13.0365 0x2c34 AmdPPM - ok
16:25:13.0399 0x2c34 [ D4121AE6D0C0E7E13AA221AA57EF2D49, 626F43C099BD197BE56648C367B711143C2BCCE96496BBDEF19F391D52FA01D0 ] amdsata C:\windows\system32\drivers\amdsata.sys
16:25:13.0413 0x2c34 amdsata - ok
16:25:13.0438 0x2c34 [ F67F933E79241ED32FF46A4F29B5120B, D6EF539058F159CC4DD14CA9B1FD924998FEAC9D325C823C7A2DD21FEF1DC1A8 ] amdsbs C:\windows\system32\drivers\amdsbs.sys
16:25:13.0446 0x2c34 amdsbs - ok
16:25:13.0462 0x2c34 [ 540DAF1CEA6094886D72126FD7C33048, 296578572A93F5B74E1AD443E000B79DC99D1CBD25082E02704800F886A3065F ] amdxata C:\windows\system32\drivers\amdxata.sys
16:25:13.0470 0x2c34 amdxata - ok
16:25:13.0522 0x2c34 [ 7D9E301AB3247765702D0B65E2E47E50, 110F1D9A01F1DB36815B4CBF04E540958B760AC46955F7712D03F958F78734D0 ] AMPPAL C:\windows\system32\DRIVERS\AMPPAL.sys
16:25:13.0531 0x2c34 AMPPAL - ok
16:25:13.0541 0x2c34 [ 7D9E301AB3247765702D0B65E2E47E50, 110F1D9A01F1DB36815B4CBF04E540958B760AC46955F7712D03F958F78734D0 ] AMPPALP C:\windows\system32\DRIVERS\amppal.sys
16:25:13.0547 0x2c34 AMPPALP - ok
16:25:13.0634 0x2c34 [ 864C632B999BE1237A3DC46736E71F27, 3F84570BCE814C4AA456712D945122613B0FBF5D912B076BEA0446B957645CFC ] AMPPALR3 C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe
16:25:13.0701 0x2c34 AMPPALR3 - ok
16:25:13.0741 0x2c34 [ 24ED0EB2B2558970176ECEE680F8F806, 262473534CBFB6DBA5258A981025BA4AB86BB06D9031A7379F1DFE48F69D789D ] ApfiltrService C:\windows\system32\DRIVERS\Apfiltr.sys
16:25:13.0752 0x2c34 ApfiltrService - ok
16:25:13.0853 0x2c34 [ 90C53BD47979FB8814F465A08B885102, 5EDFC1909FC1FF9133A534DFCC5408CF3A777AC41FB21FAD375436E3D86C02EC ] AppID C:\windows\system32\drivers\appid.sys
16:25:13.0864 0x2c34 AppID - ok
16:25:13.0887 0x2c34 [ 72D4757510FDA69D729169C00AFC211E, FB9686D0D94EE7C19A3994C29E8331A6EC3020B2980B2CC75F72F3AB25512C15 ] AppIDSvc C:\windows\System32\appidsvc.dll
16:25:13.0896 0x2c34 AppIDSvc - ok
16:25:13.0964 0x2c34 [ 9D2A2369AB4B08A4905FE72DB104498F, D6FA1705018BABABFA2362E05691A0D6408D14DE7B76129B16D0A1DAD6378E58 ] Appinfo C:\windows\System32\appinfo.dll
16:25:13.0970 0x2c34 Appinfo - ok
16:25:14.0084 0x2c34 [ 612CB66D93ED0F2F21BB109840C7D813, 75484123DA27B8942B13148FCF061C75A08A50386A095143736B593E9C772173 ] Apple Mobile Device Service C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
16:25:14.0097 0x2c34 Apple Mobile Device Service - ok
16:25:14.0151 0x2c34 [ C484F8CEB1717C540242531DB7845C4E, C507CE26716EB923B864ED85E8FA0B24591E2784A2F4F0E78AEED7E9953311F6 ] arc C:\windows\system32\drivers\arc.sys
16:25:14.0156 0x2c34 arc - ok
16:25:14.0177 0x2c34 [ 019AF6924AEFE7839F61C830227FE79C, 5926B9DDFC9198043CDD6EA0B384C83B001EC225A8125628C4A45A3E6C42C72A ] arcsas C:\windows\system32\drivers\arcsas.sys
16:25:14.0181 0x2c34 arcsas - ok
16:25:14.0308 0x2c34 [ 9A262EDD17F8473B91B333D6B031A901, 05DFBD3A7D83FDE1D062EA719ACA9EC48CB7FD42D17DDD88B82E5D25469ADD23 ] aspnet_state C:\windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_state.exe
16:25:14.0366 0x2c34 aspnet_state - ok
16:25:14.0437 0x2c34 [ 769765CE2CC62867468CEA93969B2242, 0D8F19D49869DF93A3876B4C2E249D12E83F9CE11DAE8917D368E292043D4D26 ] AsyncMac C:\windows\system32\DRIVERS\asyncmac.sys
16:25:14.0445 0x2c34 AsyncMac - ok
16:25:14.0486 0x2c34 [ 02062C0B390B7729EDC9E69C680A6F3C, 0261683C6DC2706DCE491A1CDC954AC9C9E649376EC30760BB4E225E18DC5273 ] atapi C:\windows\system32\drivers\atapi.sys
16:25:14.0489 0x2c34 atapi - ok
16:25:14.0584 0x2c34 [ 6968D02DC38757C3FBE7ED7C2F9670AA, C8B3115DDB32EFBE8C56C5AA78EEA05BBB77DF3F75CC2A04532EB32327E4735A ] AudioEndpointBuilder C:\windows\System32\Audiosrv.dll
16:25:14.0617 0x2c34 AudioEndpointBuilder - ok
16:25:14.0650 0x2c34 [ 6968D02DC38757C3FBE7ED7C2F9670AA, C8B3115DDB32EFBE8C56C5AA78EEA05BBB77DF3F75CC2A04532EB32327E4735A ] AudioSrv C:\windows\System32\Audiosrv.dll
16:25:14.0662 0x2c34 AudioSrv - ok
16:25:14.0726 0x2c34 [ A6BF31A71B409DFA8CAC83159E1E2AFF, CBB83F73FFD3C3FB4F96605067739F8F7A4A40B2B05417FA49E575E95628753F ] AxInstSV C:\windows\System32\AxInstSV.dll
16:25:14.0787 0x2c34 AxInstSV - ok
16:25:14.0850 0x2c34 [ 3E5B191307609F7514148C6832BB0842, DE011CB7AA4A2405FAF21575182E0793A1D83DFFC44E9A7864D59F3D51D8D580 ] b06bdrv C:\windows\system32\drivers\bxvbda.sys
16:25:14.0872 0x2c34 b06bdrv - ok
16:25:14.0910 0x2c34 [ B5ACE6968304A3900EEB1EBFD9622DF2, 1DAA118D8CA3F97B34DF3D3CDA1C78EAB2ED225699FEABE89D331AE0CB7679FA ] b57nd60a C:\windows\system32\DRIVERS\b57nd60a.sys
16:25:14.0919 0x2c34 b57nd60a - ok
16:25:14.0955 0x2c34 [ FDE360167101B4E45A96F939F388AEB0, 8D1457E866BBD645C4B9710DFBFF93405CC1193BF9AE42326F2382500B713B82 ] BDESVC C:\windows\System32\bdesvc.dll
16:25:15.0053 0x2c34 BDESVC - ok
16:25:15.0069 0x2c34 [ 16A47CE2DECC9B099349A5F840654746, 77C008AEDB07FAC66413841D65C952DDB56FE7DCA5E9EF9C8F4130336B838024 ] Beep C:\windows\system32\drivers\Beep.sys
16:25:15.0070 0x2c34 Beep - ok
16:25:15.0135 0x2c34 [ 82974D6A2FD19445CC5171FC378668A4, 075D25F47C0D2277E40AF8615571DAA5EB16B1824563632A9A7EC62505C29A4A ] BFE C:\windows\System32\bfe.dll
16:25:15.0237 0x2c34 BFE - ok
16:25:15.0406 0x2c34 [ 1EA7969E3271CBC59E1730697DC74682, D511A34D63A6E0E6E7D1879068E2CD3D87ABEAF4936B2EA8CDDAD9F79D60FA04 ] BITS C:\windows\System32\qmgr.dll
16:25:15.0476 0x2c34 BITS - ok
16:25:15.0508 0x2c34 [ 61583EE3C3A17003C4ACD0475646B4D3, 17E4BECC309C450E7E44F59A9C0BBC24D21BDC66DFBA65B8F198A00BB47A9811 ] blbdrive C:\windows\system32\DRIVERS\blbdrive.sys
16:25:15.0511 0x2c34 blbdrive - ok
16:25:15.0623 0x2c34 [ 5FF7B9916A10E8E69E7C0D16F0B4787A, BD4DCCFF789A1899A7A97BCDEB0EF4A448AB2E49FD586742DDBA33905A6D1875 ] Bluetooth Device Monitor C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
16:25:15.0672 0x2c34 Bluetooth Device Monitor - ok
16:25:15.0747 0x2c34 [ E43D73CAF1023976EFBA1D0F0E69E271, 65E721A6FBB5A4E652E34241E7C9A921A9BB76D6C68F20F4BFAC03BC7F87AEF8 ] Bluetooth Media Service C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe
16:25:15.0808 0x2c34 Bluetooth Media Service - ok
16:25:15.0866 0x2c34 [ 20427929646784A482DF34EF8C4FED23, CC57C0ECDA99630F2315C2450EE2CB5A3525A2F825E5344988841710A4DD2BB2 ] Bluetooth OBEX Service C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
16:25:15.0955 0x2c34 Bluetooth OBEX Service - ok
16:25:15.0997 0x2c34 [ EBBCD5DFBB1DE70E8F4AF8FA59E401FD, 17BFFC5DF609CE3B2F0CAB4BD6C118608C66A3AD86116A47E90B2BB7D8954122 ] Bonjour Service C:\Program Files\Bonjour\mDNSResponder.exe
16:25:16.0037 0x2c34 Bonjour Service - ok
16:25:16.0062 0x2c34 [ 6C02A83164F5CC0A262F4199F0871CF5, AD4632A6A203CB40970D848315D8ADB9C898349E20D8DF4107C2AE2703A2CF28 ] bowser C:\windows\system32\DRIVERS\bowser.sys
16:25:16.0065 0x2c34 bowser - ok
16:25:16.0109 0x2c34 [ F09EEE9EDC320B5E1501F749FDE686C8, 66691114C42E12F4CC6DC4078D4D2FA4029759ACDAF1B59D17383487180E84E3 ] BrFiltLo C:\windows\system32\drivers\BrFiltLo.sys
16:25:16.0117 0x2c34 BrFiltLo - ok
16:25:16.0136 0x2c34 [ B114D3098E9BDB8BEA8B053685831BE6, 0ED23C1897F35FA00B9C2848DE4ED200E18688AA7825674888054BBC3A3EB92C ] BrFiltUp C:\windows\system32\drivers\BrFiltUp.sys
16:25:16.0139 0x2c34 BrFiltUp - ok
16:25:16.0201 0x2c34 [ 05F5A0D14A2EE1D8255C2AA0E9E8E694, 40011138869F5496A3E78D38C9900B466B6F3877526AC22952DCD528173F4645 ] Browser C:\windows\System32\browser.dll
16:25:16.0214 0x2c34 Browser - ok
16:25:16.0257 0x2c34 [ 43BEA8D483BF1870F018E2D02E06A5BD, 4E6F5A5FD8C796A110B0DC9FF29E31EA78C04518FC1C840EF61BABD58AB10272 ] Brserid C:\windows\system32\DRIVERS\BrSerId.sys
16:25:16.0267 0x2c34 Brserid - ok
16:25:16.0283 0x2c34 [ A6ECA2151B08A09CACECA35C07F05B42, E2875BB7768ABAF38C3377007AA0A3C281503474D1831E396FB6599721586B0C ] BrSerWdm C:\windows\System32\Drivers\BrSerWdm.sys
16:25:16.0287 0x2c34 BrSerWdm - ok
16:25:16.0308 0x2c34 [ B79968002C277E869CF38BD22CD61524, 50631836502237AF4893ECDCEA43B9031C3DE97433F594D46AF7C3C77F331983 ] BrUsbMdm C:\windows\System32\Drivers\BrUsbMdm.sys
16:25:16.0312 0x2c34 BrUsbMdm - ok
16:25:16.0318 0x2c34 [ A87528880231C54E75EA7A44943B38BF, 4C8BBB29FDA76A96840AA47A8613C15D4466F9273A13941C19507008629709C9 ] BrUsbSer C:\windows\system32\DRIVERS\BrUsbSer.sys
16:25:16.0321 0x2c34 BrUsbSer - ok
16:25:16.0420 0x2c34 [ CF98190A94F62E405C8CB255018B2315, E1B2540023C4FE9FD588E4B6AE6347DFA565EB3898F21E5360882BF3E8B5E781 ] BthEnum C:\windows\system32\drivers\BthEnum.sys
16:25:16.0427 0x2c34 BthEnum - ok
16:25:16.0463 0x2c34 [ 9DA669F11D1F894AB4EB69BF546A42E8, B498B8B6CEF957B73179D1ADAF084BBB57BB3735D810F9BE2C7B1D58A4FD25A4 ] BTHMODEM C:\windows\system32\DRIVERS\bthmodem.sys
16:25:16.0467 0x2c34 BTHMODEM - ok
16:25:16.0503 0x2c34 [ 02DD601B708DD0667E1331FA8518E9FF, 7DE6CC4DBB621CD03B01D9CE6CF66EAFE31D39030A391562CD0E278E1D70ADE1 ] BthPan C:\windows\system32\DRIVERS\bthpan.sys
16:25:16.0508 0x2c34 BthPan - ok
16:25:16.0576 0x2c34 [ 738D0E9272F59EB7A1449C3EC118E6C4, FE3D32C2A5E4DC21376A0F89C0B2EE024ECF1A3FB99213CC9BBC986ADF7AF080 ] BTHPORT C:\windows\system32\Drivers\BTHport.sys
16:25:16.0601 0x2c34 BTHPORT - ok
16:25:16.0628 0x2c34 [ 95F9C2976059462CBBF227F7AAB10DE9, 2797AE919FF7606B070FB039CECDB0707CD2131DCAC09C5DF14F443D881C9F34 ] bthserv C:\windows\system32\bthserv.dll
16:25:16.0633 0x2c34 bthserv - ok
16:25:16.0681 0x2c34 [ 9E2AF97302B9F4BF97E952A865EB31AE, 2DE38CF8A24CC1E31604EF870704DE342D800762A2ECCF3E4AF0B183C1408456 ] BTHSSecurityMgr C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe
16:25:16.0698 0x2c34 BTHSSecurityMgr - ok
16:25:16.0718 0x2c34 [ F188B7394D81010767B6DF3178519A37, 576304E92FD94908F093A6AB5F4D328F25829BE32EC3CA0D29EBFDF5DE83539B ] BTHUSB C:\windows\system32\Drivers\BTHUSB.sys
16:25:16.0721 0x2c34 BTHUSB - ok
16:25:16.0733 0x2c34 [ 274E47BD9C1367BDBFA9DF10C2E6C544, 196D7274AE0A461F58E8D18866DFC5C5ED35740EFEE34C348A7B9B225E4ED438 ] btmaudio C:\windows\system32\drivers\btmaud.sys
16:25:16.0740 0x2c34 btmaudio - ok
16:25:16.0771 0x2c34 [ 75EAB5AAF6E9F83739249CE60B4B9C39, 7D6B4CFEC26C1403558153A2484A07C41CB61E6BBEA41A3D5FDDE0FFBD1C75EC ] btmaux C:\windows\system32\DRIVERS\btmaux.sys
16:25:16.0777 0x2c34 btmaux - ok
16:25:16.0820 0x2c34 [ 40C6FEC49D1CC4D112368A2BCD2BCBB7, E9ECEAA4F740A667C071EDEA1359491B221E5AA43A990744859CA7CC40E67F6C ] btmhsf C:\windows\system32\DRIVERS\btmhsf.sys
16:25:16.0830 0x2c34 btmhsf - ok
16:25:16.0842 0x2c34 [ B8BD2BB284668C84865658C77574381A, 6C55BA288B626DF172FDFEA0BD7027FAEBA1F44EF20AB55160D7C7DC6E717D65 ] cdfs C:\windows\system32\DRIVERS\cdfs.sys
16:25:16.0847 0x2c34 cdfs - ok
16:25:16.0896 0x2c34 [ F036CE71586E93D94DAB220D7BDF4416, BD07AAD9E20CEAF9FC84E4977C55EA2C45604A2C682AC70B9B9A2199B6713D5B ] cdrom C:\windows\system32\DRIVERS\cdrom.sys
16:25:16.0907 0x2c34 cdrom - ok
16:25:16.0945 0x2c34 [ F17D1D393BBC69C5322FBFAFACA28C7F, 62A1A92B3C52ADFD0B808D7F69DD50238B5F202421F1786F7EAEAA63F274B3E8 ] CertPropSvc C:\windows\System32\certprop.dll
16:25:17.0031 0x2c34 CertPropSvc - ok
16:25:17.0142 0x2c34 [ 3B6316004C773CFAD5E6C38EC5DDDBD4, 7F8A68A6267E0C8EC11F84A1034F71991DBD78BB1C7440B6D4AE025EFBCBB534 ] cfwids C:\windows\system32\drivers\cfwids.sys
16:25:17.0147 0x2c34 cfwids - ok
16:25:17.0468 0x2c34 [ D7CD5C4E1B71FA62050515314CFB52CF, 513B5A849899F379F0BC6AB3A8A05C3493C2393C95F036612B96EC6E252E1C64 ] circlass C:\windows\system32\drivers\circlass.sys
16:25:17.0477 0x2c34 circlass - ok
16:25:17.0535 0x2c34 [ FE1EC06F2253F691FE36217C592A0206, B9F122DB5E665ECDF29A5CB8BB6B531236F31A54A95769D6C5C1924C87FE70CE ] CLFS C:\windows\system32\CLFS.sys
16:25:17.0554 0x2c34 CLFS - ok
16:25:17.0664 0x2c34 [ F13EC8A783E0CB0D6DC26A3CA848B7B8, 0809E3B71709F1343086EEB6C820543C1A7119E74EEF8AC1AEE1F81093ABEC66 ] clr_optimization_v2.0.50727_32 C:\windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
16:25:17.0717 0x2c34 clr_optimization_v2.0.50727_32 - ok
16:25:17.0804 0x2c34 [ B4D73F04E9BC076F7CDAC4327DF636BB, 1ADED20D5A0D0A76E2F85CB778FD06BAB814868D35F8532E17D67045FF4770C2 ] clr_optimization_v2.0.50727_64 C:\windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe
16:25:17.0823 0x2c34 clr_optimization_v2.0.50727_64 - ok
16:25:17.0945 0x2c34 [ E87213F37A13E2B54391E40934F071D0, 7EB221127EFB5BF158FB03D18EFDA2C55FB6CE3D1A1FE69C01D70DBED02C87E5 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
16:25:18.0055 0x2c34 clr_optimization_v4.0.30319_32 - ok
16:25:18.0094 0x2c34 [ 4AEDAB50F83580D0B4D6CF78191F92AA, D113C47013B018B45161911B96E93AF96A2F3B34FA47061BF6E7A71FBA03194A ] clr_optimization_v4.0.30319_64 C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
16:25:18.0172 0x2c34 clr_optimization_v4.0.30319_64 - ok
16:25:18.0225 0x2c34 [ 0840155D0BDDF1190F84A663C284BD33, 696039FA63CFEB33487FAA8FD7BBDB220141E9C6E529355D768DFC87999A9C3A ] CmBatt C:\windows\system32\DRIVERS\CmBatt.sys
16:25:18.0229 0x2c34 CmBatt - ok
16:25:18.0294 0x2c34 [ E19D3F095812725D88F9001985B94EDD, 46243C5CCC4981CAC6FA6452FFCEC33329BF172448F1852D52592C9342E0E18B ] cmdide C:\windows\system32\drivers\cmdide.sys
16:25:18.0298 0x2c34 cmdide - ok
16:25:18.0441 0x2c34 [ 27667A788130A7F7A5858DE27572E6D7, 5501D80BCCB7A811ECCED3828DFD0A5D948BBED8504E9BCC4A3BFB840DD41CBC ] CNG C:\windows\system32\Drivers\cng.sys
16:25:18.0487 0x2c34 CNG - ok
16:25:18.0533 0x2c34 [ 102DE219C3F61415F964C88E9085AD14, CD74CB703381F1382C32CF892FF2F908F4C9412E1BC77234F8FEA5D4666E1BF1 ] Compbatt C:\windows\system32\drivers\compbatt.sys
16:25:18.0540 0x2c34 Compbatt - ok
16:25:18.0568 0x2c34 [ 03EDB043586CCEBA243D689BDDA370A8, 0E4523AA332E242D5C2C61C5717DBA5AB6E42DADB5A7E512505FC2B6CC224959 ] CompositeBus C:\windows\system32\DRIVERS\CompositeBus.sys
16:25:18.0573 0x2c34 CompositeBus - ok
16:25:18.0587 0x2c34 COMSysApp - ok
16:25:18.0607 0x2c34 [ 1C827878A998C18847245FE1F34EE597, 41EF7443D8B2733AA35CAC64B4F5F74FAC8BB0DA7D3936B69EC38E2DC3972E60 ] crcdisk C:\windows\system32\drivers\crcdisk.sys
16:25:18.0610 0x2c34 crcdisk - ok
16:25:18.0685 0x2c34 [ 1CD76A83B9E8E9A5A3519B39E28354D9, F9931743B99820FFBFB13136DFFD92F86802D543F9D8478648CDC554FB38899D ] CryptSvc C:\windows\system32\cryptsvc.dll
16:25:18.0703 0x2c34 CryptSvc - ok
16:25:18.0756 0x2c34 [ BC3D4F90978CD7C8EABD1BAF3BF7873A, 5978139650FC51BE0CAB12061702C7BC7BEDF6E7C3A047FF0A6328AA674E4226 ] CtClsFlt C:\windows\system32\DRIVERS\CtClsFlt.sys
16:25:18.0771 0x2c34 CtClsFlt - ok
16:25:18.0828 0x2c34 [ 5C627D1B1138676C0A7AB2C2C190D123, C5003F2C912C5CA990E634818D3B4FD72F871900AF2948BD6C4D6400B354B401 ] DcomLaunch C:\windows\system32\rpcss.dll
16:25:18.0866 0x2c34 DcomLaunch - ok
16:25:18.0948 0x2c34 [ B56714DED87E29377F1EE930691DADA2, B3C3BC4F546A786A93823C1471D560BF678A9C95237065E3B99B2B80E6C28131 ] DDDriver C:\windows\system32\drivers\DDDriver64Dcsa.sys
16:25:18.0958 0x2c34 DDDriver - ok
16:25:19.0029 0x2c34 [ 3CEC7631A84943677AA8FA8EE5B6B43D, 32061DAC9ED6C1EBA3B367B18D0E965AEEC2DF635DCF794EC39D086D32503AC5 ] defragsvc C:\windows\System32\defragsvc.dll
16:25:19.0050 0x2c34 defragsvc - ok
16:25:19.0312 0x2c34 [ 013D165C6E3E5ED2BA0E20E4695DB5BF, EFCF3023AF86388DB3D8F696179CAD6B801B8CEDEEF9207967C25F0F39503764 ] DellDataVault C:\Program Files\Dell\DellDataVault\DellDataVault.exe
16:25:19.0452 0x2c34 DellDataVault - ok
16:25:19.0521 0x2c34 [ 9C2CD6A0D0EEDD4EE72113DA554E374B, 45D76852B60B0D5399865FAE93FA0BE1BB320E0A4902BF58F6E0E43ACC9274FD ] DellDataVaultWiz C:\Program Files\Dell\DellDataVault\DellDataVaultWiz.exe
16:25:19.0543 0x2c34 DellDataVaultWiz - ok
16:25:19.0623 0x2c34 [ 66C87079CFCB61B650086802693114E0, B1EE411DF69BB98D5D9FA2D88C4C9FE1E4877FD8BBF572C3F444C90576ED0724 ] DellProf C:\windows\system32\drivers\DellProf.sys
16:25:19.0630 0x2c34 DellProf - ok
16:25:19.0669 0x2c34 [ 9BB2EF44EAA163B29C4A4587887A0FE4, 03667BC3EA5003F4236929C10F23D8F108AFCB29DB5559E751FB26DFB318636F ] DfsC C:\windows\system32\Drivers\dfsc.sys
16:25:19.0677 0x2c34 DfsC - ok
16:25:19.0721 0x2c34 [ 43D808F5D9E1A18E5EEB5EBC83969E4E, C10D1155D71EABE4ED44C656A8F13078A8A4E850C4A8FBB92D52D173430972B8 ] Dhcp C:\windows\system32\dhcpcore.dll
16:25:19.0735 0x2c34 Dhcp - ok
16:25:19.0756 0x2c34 [ 13096B05847EC78F0977F2C0F79E9AB3, 1E44981B684F3E56F5D2439BB7FA78BD1BC876BB2265AE089AEC68F241B05B26 ] discache C:\windows\system32\drivers\discache.sys
16:25:19.0760 0x2c34 discache - ok
16:25:19.0798 0x2c34 [ 9819EEE8B5EA3784EC4AF3B137A5244C, 571BC886E87C888DA96282E381A746D273B58B9074E84D4CA91275E26056D427 ] Disk C:\windows\system32\drivers\disk.sys
16:25:19.0809 0x2c34 Disk - ok
16:25:19.0840 0x2c34 [ 16835866AAA693C7D7FCEBA8FFF706E4, 15891558F7C1F2BB57A98769601D447ED0D952354A8BB347312D034DC03E0242 ] Dnscache C:\windows\System32\dnsrslvr.dll
16:25:19.0866 0x2c34 Dnscache - ok
16:25:19.0888 0x2c34 [ B1FB3DDCA0FDF408750D5843591AFBC6, AB6AD9C5E7BA2E3646D0115B67C4800D1CB43B4B12716397657C7ADEEE807304 ] dot3svc C:\windows\System32\dot3svc.dll
16:25:19.0985 0x2c34 dot3svc - ok
16:25:20.0023 0x2c34 [ B26F4F737E8F9DF4F31AF6CF31D05820, 394BBBED4EC7FAD4110F62A43BFE0801D4AC56FFAC6C741C69407B26402311C7 ] DPS C:\windows\system32\dps.dll
16:25:20.0036 0x2c34 DPS - ok
16:25:20.0120 0x2c34 [ 9B19F34400D24DF84C858A421C205754, 967AF267B4124BADA8F507CEBF25F2192D146A4D63BE71B45BFC03C5DA7F21A7 ] drmkaud C:\windows\system32\drivers\drmkaud.sys
16:25:20.0133 0x2c34 drmkaud - ok
16:25:20.0266 0x2c34 [ 87CE5C8965E101CCCED1F4675557E868, 077D98F0F130B2FC710208BA34016EF2B2506EE2BD71740B228145E34A3046F1 ] DXGKrnl C:\windows\System32\drivers\dxgkrnl.sys
16:25:20.0334 0x2c34 DXGKrnl - ok
16:25:20.0379 0x2c34 [ E2DDA8726DA9CB5B2C4000C9018A9633, 0C967DBC3636A76A696997192A158AA92A1AF19F01E3C66D5BF91818A8FAEA76 ] EapHost C:\windows\System32\eapsvc.dll
16:25:20.0384 0x2c34 EapHost - ok
16:25:20.0547 0x2c34 [ DC5D737F51BE844D8C82C695EB17372F, 6D4022D9A46EDE89CEF0FAEADCC94C903234DFC460C0180D24FF9E38E8853017 ] ebdrv C:\windows\system32\drivers\evbda.sys
16:25:20.0699 0x2c34 ebdrv - ok
16:25:20.0764 0x2c34 [ B6C7729936AAF8E0697F0A7DCA82CED8, 9706E5234364488DD18527AAC82760E5ECB6EC9EBFDD4D04D2708D3C9C576FE6 ] EFS C:\windows\System32\lsass.exe
16:25:20.0775 0x2c34 EFS - ok
16:25:20.0889 0x2c34 [ C4002B6B41975F057D98C439030CEA07, 3D2484FBB832EFB90504DD406ED1CF3065139B1FE1646471811F3A5679EF75F1 ] ehRecvr C:\windows\ehome\ehRecvr.exe
16:25:20.0981 0x2c34 ehRecvr - ok
16:25:21.0033 0x2c34 [ 4705E8EF9934482C5BB488CE28AFC681, 359E9EC5693CE0BE89082E1D5D8F5C5439A5B985010FF0CB45C11E3CFE30637D ] ehSched C:\windows\ehome\ehsched.exe
16:25:21.0120 0x2c34 ehSched - ok
16:25:21.0217 0x2c34 [ 0E5DA5369A0FCAEA12456DD852545184, 9A64AC5396F978C3B92794EDCE84DCA938E4662868250F8C18FA7C2C172233F8 ] elxstor C:\windows\system32\drivers\elxstor.sys
16:25:21.0283 0x2c34 elxstor - ok
16:25:21.0363 0x2c34 [ 20ECD0A490A121CB34F553FAD1DBBD39, 17C9DA33E78FBC7582B0AA53C611929B80FBBE1343B84A179D515B51C964D218 ] EpsonScanSvc C:\windows\system32\EscSvc64.exe
16:25:21.0385 0x2c34 EpsonScanSvc - ok
16:25:21.0409 0x2c34 [ 34A3C54752046E79A126E15C51DB409B, 7D5B5E150C7C73666F99CBAFF759029716C86F16B927E0078D77F8A696616D75 ] ErrDev C:\windows\system32\drivers\errdev.sys
16:25:21.0417 0x2c34 ErrDev - ok
16:25:21.0504 0x2c34 [ 4166F82BE4D24938977DD1746BE9B8A0, 24121751B7306225AD1C808442D7B030DEF377E9316AA0A3C5C7460E87317881 ] EventSystem C:\windows\system32\es.dll
16:25:21.0543 0x2c34 EventSystem - ok
16:25:21.0638 0x2c34 [ E3A96D5AE6E5C7B5472011BA77353368, 846D8E5AF471CEAB3E12D6CB2ED0D25EF28B768AC10AD873F33F3F5BEC80CF25 ] EvtEng C:\Program Files\Intel\WiFi\bin\EvtEng.exe
16:25:21.0712 0x2c34 EvtEng - ok
16:25:21.0748 0x2c34 [ A510C654EC00C1E9BDD91EEB3A59823B, 76CD277730F7B08D375770CD373D786160F34D1481AF0536BA1A5D2727E255F5 ] exfat C:\windows\system32\drivers\exfat.sys
16:25:21.0847 0x2c34 exfat - ok
16:25:21.0894 0x2c34 [ 0ADC83218B66A6DB380C330836F3E36D, 798D6F83B5DBCC1656595E0A96CF12087FCCBE19D1982890D0CE5F629B328B29 ] fastfat C:\windows\system32\drivers\fastfat.sys
16:25:21.0916 0x2c34 fastfat - ok
16:25:21.0985 0x2c34 [ DBEFD454F8318A0EF691FDD2EAAB44EB, 7F52AE222FF28503B6FC4A5852BD0CAEAF187BE69AF4B577D3DE474C24366099 ] Fax C:\windows\system32\fxssvc.exe
16:25:22.0062 0x2c34 Fax - ok
16:25:22.0103 0x2c34 [ D765D19CD8EF61F650C384F62FAC00AB, 9F0A483A043D3BA873232AD3BA5F7BF9173832550A27AF3E8BD433905BD2A0EE ] fdc C:\windows\system32\drivers\fdc.sys
16:25:22.0112 0x2c34 fdc - ok
16:25:22.0153 0x2c34 [ 0438CAB2E03F4FB61455A7956026FE86, 6D4DDC2973DB25CE0C7646BC85EFBCC004EBE35EA683F62162AE317C6F1D8DFE ] fdPHost C:\windows\system32\fdPHost.dll
16:25:22.0157 0x2c34 fdPHost - ok
16:25:22.0176 0x2c34 [ 802496CB59A30349F9A6DD22D6947644, 52D59D3D628D5661F83F090F33F744F6916E0CC1F76E5A33983E06EB66AE19F8 ] FDResPub C:\windows\system32\fdrespub.dll
16:25:22.0184 0x2c34 FDResPub - ok
16:25:22.0211 0x2c34 [ 655661BE46B5F5F3FD454E2C3095B930, 549C8E2A2A37757E560D55FFA6BFDD838205F17E40561E67F0124C934272CD1A ] FileInfo C:\windows\system32\drivers\fileinfo.sys
16:25:22.0220 0x2c34 FileInfo - ok
16:25:22.0234 0x2c34 [ 5F671AB5BC87EEA04EC38A6CD5962A47, 6B61D3363FF3F9C439BD51102C284972EAE96ACC0683B9DC7E12D25D0ADC51B6 ] Filetrace C:\windows\system32\drivers\filetrace.sys
16:25:22.0242 0x2c34 Filetrace - ok
16:25:22.0270 0x2c34 [ C172A0F53008EAEB8EA33FE10E177AF5, 9175A95B323696D1B35C9EFEB7790DD64E6EE0B7021E6C18E2F81009B169D77B ] flpydisk C:\windows\system32\drivers\flpydisk.sys
16:25:22.0276 0x2c34 flpydisk - ok
16:25:22.0304 0x2c34 [ DA6B67270FD9DB3697B20FCE94950741, F621A4462C9F2904063578C427FAF22D7D66AE9967605C11C798099817CE5331 ] FltMgr C:\windows\system32\drivers\fltmgr.sys
16:25:22.0338 0x2c34 FltMgr - ok
16:25:22.0489 0x2c34 [ C4C183E6551084039EC862DA1C945E3D, 0874A2ACDD24D64965AA9A76E9C818E216880AE4C9A2E07ED932EE404585CEE6 ] FontCache C:\windows\system32\FntCache.dll
16:25:22.0559 0x2c34 FontCache - ok
16:25:22.0601 0x2c34 [ A8B7F3818AB65695E3A0BB3279F6DCE6, 89FCF10F599767E67A1E011753E34DA44EAA311F105DBF69549009ED932A60F0 ] FontCache3.0.0.0 C:\windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
16:25:22.0638 0x2c34 FontCache3.0.0.0 - ok
16:25:22.0671 0x2c34 [ D43703496149971890703B4B1B723EAC, F06397B2EDCA61629249D2EF1CBB7827A8BEAB8488246BD85EF6AE1363C0DA6E ] FsDepends C:\windows\system32\drivers\FsDepends.sys
16:25:22.0680 0x2c34 FsDepends - ok
16:25:22.0720 0x2c34 [ 6BD9295CC032DD3077C671FCCF579A7B, 83622FBB0CB923798E7E584BF53CAAF75B8C016E3FF7F0FA35880FF34D1DFE33 ] Fs_Rec C:\windows\system32\drivers\Fs_Rec.sys
16:25:22.0735 0x2c34 Fs_Rec - ok
16:25:22.0811 0x2c34 [ 8F6322049018354F45F05A2FD2D4E5E0, 73BF0FB4EBD7887E992DDEBB79E906958D6678F8D1107E8C368F5A0514D80359 ] fvevol C:\windows\system32\DRIVERS\fvevol.sys
16:25:22.0844 0x2c34 fvevol - ok
16:25:22.0874 0x2c34 [ 8C778D335C9D272CFD3298AB02ABE3B6, 85F0B13926B0F693FA9E70AA58DE47100E4B6F893772EBE4300C37D9A36E6005 ] gagp30kx C:\windows\system32\drivers\gagp30kx.sys
16:25:22.0884 0x2c34 gagp30kx - ok
16:25:22.0962 0x2c34 [ 8E98D21EE06192492A5671A6144D092F, B8F656B34D361EA5AFB47F3A67AB2221580DADA59C8CD0CB83181E4AD8B562B4 ] GEARAspiWDM C:\windows\system32\DRIVERS\GEARAspiWDM.sys
16:25:22.0969 0x2c34 GEARAspiWDM - ok
16:25:23.0056 0x2c34 [ 277BBC7E1AA1EE957F573A10ECA7EF3A, 2EE60B924E583E847CC24E78B401EF95C69DB777A5B74E1EC963E18D47B94D24 ] gpsvc C:\windows\System32\gpsvc.dll
16:25:23.0105 0x2c34 gpsvc - ok
16:25:23.0138 0x2c34 [ F2523EF6460FC42405B12248338AB2F0, B2F3DE8DE1F512D871BC2BC2E8D0E33AB03335BFBC07627C5F88B65024928E19 ] hcw85cir C:\windows\system32\drivers\hcw85cir.sys
16:25:23.0145 0x2c34 hcw85cir - ok
16:25:23.0206 0x2c34 [ 975761C778E33CD22498059B91E7373A, 8304E15FBE6876BE57263A03621365DA8C88005EAC532A770303C06799D915D9 ] HdAudAddService C:\windows\system32\drivers\HdAudio.sys
16:25:23.0228 0x2c34 HdAudAddService - ok
16:25:23.0246 0x2c34 [ 97BFED39B6B79EB12CDDBFEED51F56BB, 3CF981D668FB2381E52AF2E51E296C6CFB47B0D62249645278479D0111A47955 ] HDAudBus C:\windows\system32\DRIVERS\HDAudBus.sys
16:25:23.0250 0x2c34 HDAudBus - ok
16:25:23.0266 0x2c34 [ 78E86380454A7B10A5EB255DC44A355F, 11F3ED7ACFFA3024B9BD504F81AC39F5B4CED5A8A425E8BADF7132EFEDB9BD64 ] HidBatt C:\windows\system32\drivers\HidBatt.sys
16:25:23.0270 0x2c34 HidBatt - ok
16:25:23.0285 0x2c34 [ 7FD2A313F7AFE5C4DAB14798C48DD104, 94CBFD4506CBDE4162CEB3367BAB042D19ACA6785954DC0B554D4164B9FCD0D4 ] HidBth C:\windows\system32\drivers\hidbth.sys
16:25:23.0289 0x2c34 HidBth - ok
16:25:23.0298 0x2c34 [ 0A77D29F311B88CFAE3B13F9C1A73825, 8615DC6CEFB591505CE16E054A71A4F371B827DDFD5E980777AB4233DCFDA01D ] HidIr C:\windows\system32\drivers\hidir.sys
16:25:23.0302 0x2c34 HidIr - ok
16:25:23.0328 0x2c34 [ BD9EB3958F213F96B97B1D897DEE006D, 4D01CBF898B528B3A4E5A683DF2177300AFABD7D4CB51F1A7891B1B545499631 ] hidserv C:\windows\system32\hidserv.dll
16:25:23.0408 0x2c34 hidserv - ok
16:25:23.0516 0x2c34 [ 9592090A7E2B61CD582B612B6DF70536, FD11D5E02C32D658B28FCC35688AB66CCB5D3A0A0D74C82AE0F0B6C67B568A0F ] HidUsb C:\windows\system32\DRIVERS\hidusb.sys
16:25:23.0523 0x2c34 HidUsb - ok
16:25:23.0646 0x2c34 [ 29F981739E50305128022CBE10B3659C, 25060937145B0DCA8CD088E78993BFEF1430CDDFF433E606AFC93993CBBF4B3E ] HipShieldK C:\windows\system32\drivers\HipShieldK.sys
16:25:23.0679 0x2c34 HipShieldK - ok
16:25:23.0715 0x2c34 [ 387E72E739E15E3D37907A86D9FF98E2, 9935BE2E58788E79328293AF2F202CB0F6042441B176F75ACC5AEA93C8E05531 ] hkmsvc C:\windows\system32\kmsvc.dll
16:25:23.0824 0x2c34 hkmsvc - ok
16:25:23.0862 0x2c34 [ EFDFB3DD38A4376F93E7985173813ABD, 70402FA73A5A2A8BB557AAC8F531E373077D28DE5F40A1F3F14B940BE01CD2E1 ] HomeGroupListener C:\windows\system32\ListSvc.dll
16:25:23.0981 0x2c34 HomeGroupListener - ok
16:25:24.0033 0x2c34 [ 908ACB1F594274965A53926B10C81E89, 7D34A742AC486294D82676F8465A3EF26C8AC3317C32B63F62031CB007CFC208 ] HomeGroupProvider C:\windows\system32\provsvc.dll
16:25:24.0040 0x2c34 HomeGroupProvider - ok
16:25:24.0177 0x2c34 [ B2C832BBF64964F755D39174BC49F7B9, 324088F2A8B88AC2FDBBC7A0B49239E32F87980CCA1A97E86A828813B5C637C8 ] HomeNetSvc C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
16:25:24.0200 0x2c34 HomeNetSvc - ok
16:25:24.0234 0x2c34 [ 39D2ABCD392F3D8A6DCE7B60AE7B8EFC, E9E6A1665740CFBC2DD321010007EF42ABA2102AEB9772EE8AA3354664B1E205 ] HpSAMD C:\windows\system32\drivers\HpSAMD.sys
16:25:24.0245 0x2c34 HpSAMD - ok
16:25:24.0299 0x2c34 [ 0EA7DE1ACB728DD5A369FD742D6EEE28, 21C489412EB33A12B22290EB701C19BA57006E8702E76F730954F0784DDE9779 ] HTTP C:\windows\system32\drivers\HTTP.sys
16:25:24.0332 0x2c34 HTTP - ok
16:25:24.0348 0x2c34 [ A5462BD6884960C9DC85ED49D34FF392, 53E65841AF5B06A2844D0BB6FC4DD3923A323FFA0E4BFC89B3B5CAFB592A3D53 ] hwpolicy C:\windows\system32\drivers\hwpolicy.sys
16:25:24.0351 0x2c34 hwpolicy - ok
16:25:24.0398 0x2c34 [ FA55C73D4AFFA7EE23AC4BE53B4592D3, 65CDDC62B89A60E942C5642C9D8B539EFB69DA8069B4A2E54978154B314531CD ] i8042prt C:\windows\system32\DRIVERS\i8042prt.sys
16:25:24.0407 0x2c34 i8042prt - ok
16:25:24.0466 0x2c34 [ D7921D5A870B11CC1ADAB198A519D50A, 5DF99EB5D5504E9D9EB21658E8B4A58DEE2AD143A1875DB7F9B7BF4877FCB57F ] iaStor C:\windows\system32\DRIVERS\iaStor.sys
16:25:24.0474 0x2c34 iaStor - ok
16:25:24.0515 0x2c34 [ 8FFF9083252C16FE3960173722605E9E, 6546FDA34B9AF94C5E86E5269BBC2F02F1E78D6D4BE5B5EC01F4B284CC934994 ] IAStorDataMgrSvc C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
16:25:24.0517 0x2c34 IAStorDataMgrSvc - ok
16:25:24.0558 0x2c34 [ AAAF44DB3BD0B9D1FB6969B23ECC8366, 805AA4A9464002D1AB3832E4106B2AAA1331F4281367E75956062AAE99699385 ] iaStorV C:\windows\system32\drivers\iaStorV.sys
16:25:24.0583 0x2c34 iaStorV - ok
16:25:24.0621 0x2c34 [ FC47F5CF561BF0FD897EFD1A9604DCCF, C304737F78A772051993A68BB06F860733A8650013A46946A854E47C892C252E ] iBtFltCoex C:\windows\system32\DRIVERS\iBtFltCoex.sys
16:25:24.0628 0x2c34 iBtFltCoex - ok
16:25:24.0712 0x2c34 [ DAF66902F08796F9C694901660E5A64A, F4A4764DED05980426BAB54AAF040BC27A39C80315F5161E8D0B4C7F694BD8E6 ] IDriverT C:\Program Files (x86)\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
16:25:24.0928 0x2c34 IDriverT - ok
16:25:25.0069 0x2c34 [ C98A5B9D932430AD8EEBD3EF73756EF7, DF7E1D391A0F3345AD61154363922C27BD557DEEACE395A6A8A8A16BFD1BB9A8 ] idsvc C:\windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe
16:25:25.0214 0x2c34 idsvc - ok
16:25:25.0264 0x2c34 IEEtwCollectorService - ok
16:25:25.0669 0x2c34 [ 174BCAC474DE13B2650E444CF124828E, 42410700408873D890AA0EA1A885086B0DF6D1196957E3CD8A8323C46139E2C6 ] igfx C:\windows\system32\DRIVERS\igdkmd64.sys
16:25:26.0068 0x2c34 igfx - ok
16:25:26.0137 0x2c34 [ 5C18831C61933628F5BB0EA2675B9D21, 5CD9DE2F8C0256623A417B5C55BF55BB2562BD7AB2C3C83BB3D9886C2FBDA4E4 ] iirsp C:\windows\system32\drivers\iirsp.sys
16:25:26.0146 0x2c34 iirsp - ok
16:25:26.0268 0x2c34 [ 344789398EC3EE5A4E00C52B31847946, 3DA5F08E4B46F4E63456AA588D49E39A6A09A97D0509880C00F327623DB6122D ] IKEEXT C:\windows\System32\ikeext.dll
16:25:26.0331 0x2c34 IKEEXT - ok
16:25:26.0374 0x2c34 [ CADDF0927DAC63EDAE48F5C35A61D87D, C46006461311B1563C1D149B9D60B202F30147265B9D93069B084D03A09D2BEC ] intaud_WaveExtensible C:\windows\system32\drivers\intelaud.sys
16:25:26.0383 0x2c34 intaud_WaveExtensible - ok
16:25:26.0443 0x2c34 [ F00F20E70C6EC3AA366910083A0518AA, E2F3E9FFD82C802C8BAC309893A3664ACF16A279959C0FDECCA64C3D3C60FD22 ] intelide C:\windows\system32\drivers\intelide.sys
16:25:26.0453 0x2c34 intelide - ok
16:25:26.0497 0x2c34 [ ADA036632C664CAA754079041CF1F8C1, F2386CC09AC6DE4C54189154F7D91C1DB7AA120B13FAE8BA5B579ACF99FCC610 ] intelppm C:\windows\system32\DRIVERS\intelppm.sys
16:25:26.0503 0x2c34 intelppm - ok
16:25:26.0550 0x2c34 [ 098A91C54546A3B878DAD6A7E90A455B, 044CCE2A0DF56EBE1EFD99B4F6F0A5B9EE12498CA358CF4B2E3A1CFD872823AA ] IPBusEnum C:\windows\system32\ipbusenum.dll
16:25:26.0561 0x2c34 IPBusEnum - ok
16:25:26.0585 0x2c34 [ C9F0E1BD74365A8771590E9008D22AB6, 728BC5A6AAE499FDC50EB01577AF16D83C2A9F3B09936DD2A89C01E074BA8E51 ] IpFilterDriver C:\windows\system32\DRIVERS\ipfltdrv.sys
16:25:26.0590 0x2c34 IpFilterDriver - ok
16:25:26.0686 0x2c34 [ 08C2957BB30058E663720C5606885653, E13EDF6701512E2A9977A531454932CA5023087CB50E1D2F416B8BCDD92B67BE ] iphlpsvc C:\windows\System32\iphlpsvc.dll
16:25:26.0731 0x2c34 iphlpsvc - ok
16:25:26.0752 0x2c34 [ 0FC1AEA580957AA8817B8F305D18CA3A, 7161E4DE91AAFC3FA8BF24FAE4636390C2627DB931505247C0D52C75A31473D9 ] IPMIDRV C:\windows\system32\drivers\IPMIDrv.sys
16:25:26.0757 0x2c34 IPMIDRV - ok
16:25:26.0787 0x2c34 [ AF9B39A7E7B6CAA203B3862582E9F2D0, 67128BE7EADBE6BD0205B050F96E268948E8660C4BAB259FB0BE03935153D04E ] IPNAT C:\windows\system32\drivers\ipnat.sys
16:25:26.0809 0x2c34 IPNAT - ok
16:25:26.0888 0x2c34 [ A4857E8B1DEB9740FB5ADEDF05ED69E0, 24FC7A188D32B08CE4F10EEEF17F37C45DB5433158A7A97A07D43F6BEE58DFFC ] iPod Service C:\Program Files\iPod\bin\iPodService.exe
16:25:26.0925 0x2c34 iPod Service - ok
16:25:26.0950 0x2c34 [ 3ABF5E7213EB28966D55D58B515D5CE9, A352BCC5B6B9A28805B15CAFB235676F1FAFF0D2394F88C03089EB157D6188AE ] IRENUM C:\windows\system32\drivers\irenum.sys
16:25:26.0953 0x2c34 IRENUM - ok
16:25:26.0970 0x2c34 [ 2F7B28DC3E1183E5EB418DF55C204F38, D40410A760965925D6F10959B2043F7BD4F68EAFCF5E743AF11AD860BD136548 ] isapnp C:\windows\system32\drivers\isapnp.sys
16:25:26.0978 0x2c34 isapnp - ok
16:25:27.0035 0x2c34 [ 96BB922A0981BC7432C8CF52B5410FE6, 236C05509B1040059B15021CBBDBDAF3B9C0F00910142BE5887B2C7561BAAFBA ] iScsiPrt C:\windows\system32\drivers\msiscsi.sys
16:25:27.0053 0x2c34 iScsiPrt - ok
16:25:27.0090 0x2c34 [ 716F66336F10885D935B08174DC54242, 1992708956A2A45A8870CFCB532F3ABF24B1143B75EF32AB1F59D5D86E65F493 ] iwdbus C:\windows\system32\DRIVERS\iwdbus.sys
16:25:27.0092 0x2c34 iwdbus - ok
16:25:27.0124 0x2c34 [ BC02336F1CBA7DCC7D1213BB588A68A5, 450C5BAD54CCE2AFCDFF1B6E7F8E1A8446D9D3255DF9D36C29A8F848048AAD93 ] kbdclass C:\windows\system32\DRIVERS\kbdclass.sys
16:25:27.0131 0x2c34 kbdclass - ok
16:25:27.0178 0x2c34 [ 0705EFF5B42A9DB58548EEC3B26BB484, 86C6824ED7ED6FA8F306DB6319A0FD688AA91295AE571262F9D8E96A32225E99 ] kbdhid C:\windows\system32\DRIVERS\kbdhid.sys
16:25:27.0186 0x2c34 kbdhid - ok
16:25:27.0213 0x2c34 [ B6C7729936AAF8E0697F0A7DCA82CED8, 9706E5234364488DD18527AAC82760E5ECB6EC9EBFDD4D04D2708D3C9C576FE6 ] KeyIso C:\windows\system32\lsass.exe
16:25:27.0214 0x2c34 KeyIso - ok
16:25:27.0286 0x2c34 [ 56ED3EE5FED6BF2FC1305CF872042868, 44F77AE3CD83284800FF106156ABCB63047327855E2535EE278289AF6F05579C ] KSecDD C:\windows\system32\Drivers\ksecdd.sys
16:25:27.0293 0x2c34 KSecDD - ok
16:25:27.0333 0x2c34 [ 8BA90F480705D7153AD0060CCA62222A, B3E610DFAB382368114D026947084A72AFC4F5BF9C28317F411D4ED91E0B3192 ] KSecPkg C:\windows\system32\Drivers\ksecpkg.sys
16:25:27.0339 0x2c34 KSecPkg - ok
16:25:27.0356 0x2c34 [ 6869281E78CB31A43E969F06B57347C4, 866A23E69B32A78D378D6CB3B3DA3695FFDFF0FEC3C9F68C8C3F988DF417044B ] ksthunk C:\windows\system32\drivers\ksthunk.sys
16:25:27.0358 0x2c34 ksthunk - ok
16:25:27.0387 0x2c34 [ 6AB66E16AA859232F64DEB66887A8C9C, 5F2B579BEA8098A2994B0DECECDAE7B396E7B5DC5F09645737B9F28BEEA77FFF ] KtmRm C:\windows\system32\msdtckrm.dll
16:25:27.0488 0x2c34 KtmRm - ok
16:25:27.0576 0x2c34 [ D9F42719019740BAA6D1C6D536CBDAA6, 8757599D0AE5302C4CE50861BEBA3A8DD14D7B0DBD916FD5404133688CDFCC40 ] LanmanServer C:\windows\system32\srvsvc.dll
16:25:27.0611 0x2c34 LanmanServer - ok
16:25:27.0635 0x2c34 [ 851A1382EED3E3A7476DB004F4EE3E1A, B1C67F47DD594D092E6E258F01DF5E7150227CE3131A908A244DEE9F8A1FABF9 ] LanmanWorkstation C:\windows\System32\wkssvc.dll
16:25:27.0674 0x2c34 LanmanWorkstation - ok
16:25:27.0869 0x2c34 [ 1538831CF8AD2979A04C423779465827, E1729B0CC4CEEE494A0B8817A8E98FF232E3A32FB023566EF0BC71A090262C0C ] lltdio C:\windows\system32\DRIVERS\lltdio.sys
16:25:27.0882 0x2c34 lltdio - ok
16:25:28.0009 0x2c34 [ C1185803384AB3FEED115F79F109427F, 0414FE73532DCAB17E906438A14711E928CECCD5F579255410C62984DD652700 ] lltdsvc C:\windows\System32\lltdsvc.dll
16:25:28.0099 0x2c34 lltdsvc - ok
16:25:28.0133 0x2c34 [ F993A32249B66C9D622EA5592A8B76B8, EE64672A990C6145DC5601E2B8CDBE089272A72732F59AF9865DCBA8B1717E70 ] lmhosts C:\windows\System32\lmhsvc.dll
16:25:28.0145 0x2c34 lmhosts - ok
16:25:28.0232 0x2c34 [ 0803906D607A9B83184447B75B60ECC2, A7A599C4CEDD4AC4196A558442E80B4F852AF6C6104A53C8819A79AA5D388DE8 ] LMS C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
16:25:28.0241 0x2c34 LMS - ok
16:25:28.0274 0x2c34 [ 1A93E54EB0ECE102495A51266DCDB6A6, DB6AA86AA36C3A7988BE96E87B5D3251BE7617C54EE8F894D9DC2E267FE3255B ] LSI_FC C:\windows\system32\drivers\lsi_fc.sys
16:25:28.0279 0x2c34 LSI_FC - ok
16:25:28.0315 0x2c34 [ 1047184A9FDC8BDBFF857175875EE810, F2251EDB7736A26D388A0C5CC2FE5FB9C5E109CBB1E3800993554CB21D81AE4B ] LSI_SAS C:\windows\system32\drivers\lsi_sas.sys
16:25:28.0321 0x2c34 LSI_SAS - ok
16:25:28.0335 0x2c34 [ 30F5C0DE1EE8B5BC9306C1F0E4A75F93, 88D5740A4E9CC3FA80FA18035DAB441BDC5A039622D666BFDAA525CC9686BD06 ] LSI_SAS2 C:\windows\system32\drivers\lsi_sas2.sys
16:25:28.0340 0x2c34 LSI_SAS2 - ok
16:25:28.0355 0x2c34 [ 0504EACAFF0D3C8AED161C4B0D369D4A, 4D272237C189646F5C80822FD3CBA7C2728E482E2DAAF7A09C8AEF811C89C54D ] LSI_SCSI C:\windows\system32\drivers\lsi_scsi.sys
16:25:28.0360 0x2c34 LSI_SCSI - ok
16:25:28.0384 0x2c34 [ 43D0F98E1D56CCDDB0D5254CFF7B356E, 5BA498183B5C4996C694CB0A9A6B66CE6C7A460F6C91BEB9F305486FCC3B7B22 ] luafv C:\windows\system32\drivers\luafv.sys
16:25:28.0388 0x2c34 luafv - ok
16:25:28.0503 0x2c34 [ 26C43960C99EE861A5D0EDC4DCF3B1C3, 6238FB8E785652040CCE3E7044EA52066CE1BF173A1467474D64A3AB214B6BCD ] MBAMSwissArmy C:\windows\system32\drivers\MBAMSwissArmy.sys
16:25:28.0529 0x2c34 MBAMSwissArmy - ok
16:25:28.0625 0x2c34 [ E8663DE07B46B2B69992918523225FA8, DA004D111049942F773F048E54319E027D5868F89E99D66B98389C09AF1CD4EA ] McAfee SiteAdvisor Service C:\Program Files (x86)\McAfee\SiteAdvisor\McSACore.exe
16:25:28.0635 0x2c34 McAfee SiteAdvisor Service - ok
16:25:28.0759 0x2c34 [ E6864F959001AFA6D16A471DA2CEA0FB, E8F56494D47DCF420C5D7B4527FBADD8DE67AC04699BD59627A2FDF476AED00C ] McAPExe C:\Program Files\McAfee\MSC\McAPExe.exe
16:25:28.0805 0x2c34 McAPExe - ok
16:25:28.0932 0x2c34 [ 1704A8189EE5580AB147CFD25C5C8770, DFA076FD36B5CC844D4BE3B865E9A1F809E14CCB1D78D82A2D8D8EE38210E6EB ] McComponentHostService C:\Program Files\McAfee Security Scan\3.8.150\McCHSvc.exe
16:25:28.0953 0x2c34 McComponentHostService - ok
16:25:29.0096 0x2c34 [ DD489BA0B13CF83690800FFE6A96B1A2, 64548F555B4C816AD62FC0D400F076CFCBC7EC731B37FA2D14DAF5AFD271B61C ] mccspsvc C:\Program Files\Common Files\McAfee\CSP\1.3.374.0\McCSPServiceHost.exe
16:25:29.0140 0x2c34 mccspsvc - ok
16:25:29.0197 0x2c34 [ B2C832BBF64964F755D39174BC49F7B9, 324088F2A8B88AC2FDBBC7A0B49239E32F87980CCA1A97E86A828813B5C637C8 ] McMPFSvc C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
16:25:29.0209 0x2c34 McMPFSvc - ok
16:25:29.0247 0x2c34 [ B2C832BBF64964F755D39174BC49F7B9, 324088F2A8B88AC2FDBBC7A0B49239E32F87980CCA1A97E86A828813B5C637C8 ] McNaiAnn C:\Program Files\Common Files\mcafee\Platform\McSvcHost\McSvHost.exe
16:25:29.0267 0x2c34 McNaiAnn - ok
16:25:29.0478 0x2c34 [ 9094EF1B5F12CCC545C8635EF17A087D, 98489943CD3551B8636E8BC7B8B1013B746F9A4EBD0AC908C9103811CDF54E1F ] McODS C:\Program Files\mcafee\VirusScan\mcods.exe
16:25:29.0537 0x2c34 McODS - ok
16:25:29.0592 0x2c34 [ B2C832BBF64964F755D39174BC49F7B9, 324088F2A8B88AC2FDBBC7A0B49239E32F87980CCA1A97E86A828813B5C637C8 ] mcpltsvc C:\Program Files\Common Files\mcafee\Platform\McSvcHost\McSvHost.exe
16:25:29.0601 0x2c34 mcpltsvc - ok
16:25:29.0645 0x2c34 [ B2C832BBF64964F755D39174BC49F7B9, 324088F2A8B88AC2FDBBC7A0B49239E32F87980CCA1A97E86A828813B5C637C8 ] McProxy C:\Program Files\Common Files\mcafee\Platform\McSvcHost\McSvHost.exe
16:25:29.0652 0x2c34 McProxy - ok
16:25:29.0681 0x2c34 [ 0BE09CD858ABF9DF6ED259D57A1A1663, 2FD28889B93C8E801F74C1D0769673A461671E0189D0A22C94509E3F0EEB7428 ] Mcx2Svc C:\windows\system32\Mcx2Svc.dll
16:25:29.0744 0x2c34 Mcx2Svc - ok
16:25:29.0809 0x2c34 [ A55805F747C6EDB6A9080D7C633BD0F4, 2DA0E83BF3C8ADEF6F551B6CC1C0A3F6149CDBE6EC60413BA1767C4DE425A728 ] megasas C:\windows\system32\drivers\megasas.sys
16:25:29.0816 0x2c34 megasas - ok
16:25:29.0856 0x2c34 [ BAF74CE0072480C3B6B7C13B2A94D6B3, 85CBB4949C090A904464F79713A3418338753D20D7FB811E68F287FDAC1DD834 ] MegaSR C:\windows\system32\drivers\MegaSR.sys
16:25:29.0878 0x2c34 MegaSR - ok
16:25:29.0917 0x2c34 [ A6518DCC42F7A6E999BB3BEA8FD87567, 8A9AE992F93F37E0723761EA271A7E1AA8172702C471041A17324474FC96B9BC ] MEIx64 C:\windows\system32\DRIVERS\HECIx64.sys
16:25:29.0920 0x2c34 MEIx64 - ok
16:25:30.0002 0x2c34 [ 1A0C96A38A888838DF9523C973E3FE87, 9C41EDBFA21DF2684EED81AD56FC440AED002FB5C760DECFF1A454835273637B ] mfeapfk C:\windows\system32\drivers\mfeapfk.sys
16:25:30.0021 0x2c34 mfeapfk - ok
16:25:30.0105 0x2c34 [ 3EAF75ED747B2D60ABA4E45107D96E80, DC8141AAE425417F64D5070D573A0BDA40CF4FBDE041240FB331B2DDF0F8A361 ] mfeavfk C:\windows\system32\drivers\mfeavfk.sys
16:25:30.0141 0x2c34 mfeavfk - ok
16:25:30.0309 0x2c34 [ 862CCECA53B237BDF3AA52EDD681FCE1, 752850CE18FD2ED747EDB4A2DE4D9B7730A704A992FDC2C99C84A7E48F1CCDA4 ] mfecore C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe
16:25:30.0363 0x2c34 mfecore - ok
16:25:30.0444 0x2c34 [ 12279E1080026A15D272AE6AAB97FBC7, A52F2D9B7CECA6D1CF28B72F5766F001F1480F08C7ACDC32BC7F9057FBBF9277 ] mfefire C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe
16:25:30.0453 0x2c34 mfefire - ok
16:25:30.0497 0x2c34 [ 07CFCE5D75C27474E20DE8715794F229, C20F36B242DB592D2FE1EB43EA339514969BAB9561D76FAC7CA6204F6AFCB8B8 ] mfefirek C:\windows\system32\drivers\mfefirek.sys
16:25:30.0519 0x2c34 mfefirek - ok
16:25:30.0589 0x2c34 [ 29D0483A9EBB01DB2036A52E3BF23D6B, D4D6FDE489E937634BEA2C2F5DF65C560E5160AD9EA85088A59AE88FD9C06B2E ] mfehidk C:\windows\system32\drivers\mfehidk.sys
16:25:30.0643 0x2c34 mfehidk - ok
16:25:30.0722 0x2c34 [ 7E0CB59045BEB5976B32C3541DB0BFBB, 8D9B760772D885611DAD5AB4C82705FC8608B8C7F2BC30A19883506A81A804B1 ] mfencbdc C:\windows\system32\DRIVERS\mfencbdc.sys
16:25:30.0768 0x2c34 mfencbdc - ok
16:25:30.0812 0x2c34 [ 4B34DFBC138C5C8FAC6F814575E41376, 584F76A0EA8ADAC415D118796E7B08969ABE717CB0FCC2D3B505BF86450D4E40 ] mfencrk C:\windows\system32\DRIVERS\mfencrk.sys
16:25:30.0824 0x2c34 mfencrk - ok
16:25:30.0883 0x2c34 [ 9A642F163F1FB12DE395A6010A9AD687, A86E092417C0C40E6FB9F6206D82391CEE4495FFA6F8A442BE50D349ACBA44B9 ] mfevtp C:\windows\system32\mfevtps.exe
16:25:30.0917 0x2c34 mfevtp - ok
16:25:31.0006 0x2c34 [ 1134C87CC1184F5B88F0C7002ACFDC99, 9029E15BF5186258CACF7D46F0E182949E93B78B3F17ED680FE8ECF12EFFF646 ] mfewfpk C:\windows\system32\drivers\mfewfpk.sys
16:25:31.0026 0x2c34 mfewfpk - ok
16:25:31.0144 0x2c34 Microsoft SharePoint Workspace Audit Service - ok
16:25:31.0404 0x2c34 [ E40E80D0304A73E8D269F7141D77250B, 0DB4AC13A264F19A84DC0BCED54E8E404014CC09C993B172002B1561EC7E265A ] MMCSS C:\windows\system32\mmcss.dll
16:25:31.0410 0x2c34 MMCSS - ok
16:25:31.0435 0x2c34 [ 800BA92F7010378B09F9ED9270F07137, 94F9AF9E1BE80AE6AC39A2A74EF9FAB115DCAACC011D07DFA8D6A1DDC8A93342 ] Modem C:\windows\system32\drivers\modem.sys
16:25:31.0439 0x2c34 Modem - ok
16:25:31.0481 0x2c34 [ B03D591DC7DA45ECE20B3B467E6AADAA, 701FB0CAD8138C58507BE28845D3E24CE269A040737C29885944A0D851238732 ] monitor C:\windows\system32\DRIVERS\monitor.sys
16:25:31.0484 0x2c34 monitor - ok
16:25:31.0517 0x2c34 [ 7D27EA49F3C1F687D357E77A470AEA99, 7FE7CAF95959F127C6D932C01D539C06D80273C49A09761F6E8331C05B1A7EE7 ] mouclass C:\windows\system32\DRIVERS\mouclass.sys
16:25:31.0520 0x2c34 mouclass - ok
16:25:31.0542 0x2c34 [ D3BF052C40B0C4166D9FD86A4288C1E6, 5E65264354CD94E844BF1838CA1B8E49080EFA34605A32CF2F6A47A2B97FC183 ] mouhid C:\windows\system32\DRIVERS\mouhid.sys
16:25:31.0545 0x2c34 mouhid - ok
16:25:31.0617 0x2c34 [ 87BCD1034CBF33537D4D4C251D39BA26, CB9DD235B62B79383F99873D75E26EEA5EE7914CA89E4B75992207F83420437F ] mountmgr C:\windows\system32\drivers\mountmgr.sys
16:25:31.0699 0x2c34 mountmgr - ok
16:25:31.0885 0x2c34 [ 0A68B3E37961CEC327EED518F6D62530, EDEB16545ECDDEA2ADFF73E4DF3E9FD87E4B7126C8CFB037ABAF883D157103DE ] MozillaMaintenance C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
16:25:31.0906 0x2c34 MozillaMaintenance - ok
16:25:31.0931 0x2c34 [ A44B420D30BD56E145D6A2BC8768EC58, B1E4DCA5A1008FA7A0492DC091FB2B820406AE13FD3D44F124E89B1037AF09B8 ] mpio C:\windows\system32\drivers\mpio.sys
16:25:31.0945 0x2c34 mpio - ok
16:25:31.0982 0x2c34 [ 6C38C9E45AE0EA2FA5E551F2ED5E978F, 5A3FA2F110029CB4CC4384998EDB59203FDD65EC45E01B897FB684F8956EAD20 ] mpsdrv C:\windows\system32\drivers\mpsdrv.sys
16:25:31.0986 0x2c34 mpsdrv - ok
16:25:32.0034 0x2c34 [ 54FFC9C8898113ACE189D4AA7199D2C1, 65F585C87F3F710FD5793FDFA96B740AD8D4317B0C120F4435CCF777300EA4F2 ] MpsSvc C:\windows\system32\mpssvc.dll
16:25:32.0068 0x2c34 MpsSvc - ok
16:25:32.0130 0x2c34 [ AE3334958D8F631FF14A0AEB3D7EFB3A, F5FD6B61F896104C20DFC43FEE2FCE6930B73F78DF876BD19A333EABB9139C6D ] MRxDAV C:\windows\system32\drivers\mrxdav.sys
16:25:32.0139 0x2c34 MRxDAV - ok
16:25:32.0166 0x2c34 [ A5D9106A73DC88564C825D317CAC68AC, 0457B2AEA4E05A91D0E43F317894A614434D8CEBE35020785387F307E231FBE4 ] mrxsmb C:\windows\system32\DRIVERS\mrxsmb.sys
16:25:32.0172 0x2c34 mrxsmb - ok
16:25:32.0208 0x2c34 [ D711B3C1D5F42C0C2415687BE09FC163, 9B3013AC60BD2D0FF52086658BA5FF486ADE15954A552D7DD590580E8BAE3EFF ] mrxsmb10 C:\windows\system32\DRIVERS\mrxsmb10.sys
16:25:32.0218 0x2c34 mrxsmb10 - ok
16:25:32.0231 0x2c34 [ 9423E9D355C8D303E76B8CFBD8A5C30C, 220B33F120C2DD937FE4D5664F4B581DC0ACF78D62EB56B7720888F67B9644CC ] mrxsmb20 C:\windows\system32\DRIVERS\mrxsmb20.sys
16:25:32.0236 0x2c34 mrxsmb20 - ok
16:25:32.0300 0x2c34 [ C25F0BAFA182CBCA2DD3C851C2E75796, 643E158A0948DF331807AEAA391F23960362E46C0A0CF6D22A99020EAE7B10F8 ] msahci C:\windows\system32\drivers\msahci.sys
16:25:32.0306 0x2c34 msahci - ok
16:25:32.0346 0x2c34 [ DB801A638D011B9633829EB6F663C900, B34FD33A215ACCF2905F4B7D061686CDB1CB9C652147AF56AE14686C1F6E3C74 ] msdsm C:\windows\system32\drivers\msdsm.sys
16:25:32.0353 0x2c34 msdsm - ok
16:25:32.0377 0x2c34 [ DE0ECE52236CFA3ED2DBFC03F28253A8, 2FBBEC4CACB5161F68D7C2935852A5888945CA0F107CF8A1C01F4528CE407DE3 ] MSDTC C:\windows\System32\msdtc.exe
16:25:32.0382 0x2c34 MSDTC - ok
16:25:32.0394 0x2c34 [ AA3FB40E17CE1388FA1BEDAB50EA8F96, 69F93E15536644C8FD679A20190CFE577F4985D3B1B4A4AA250A168615AE1E99 ] Msfs C:\windows\system32\drivers\Msfs.sys
16:25:32.0396 0x2c34 Msfs - ok
16:25:32.0405 0x2c34 [ F9D215A46A8B9753F61767FA72A20326, 6F76642B45E0A7EF6BCAB8B37D55CCE2EAA310ED07B76D43FCB88987C2174141 ] mshidkmdf C:\windows\System32\drivers\mshidkmdf.sys
16:25:32.0409 0x2c34 mshidkmdf - ok
16:25:32.0421 0x2c34 [ D916874BBD4F8B07BFB7FA9B3CCAE29D, B229DA150713DEDBC4F05386C9D9DC3BC095A74F44F3081E88311AB73BC992A1 ] msisadrv C:\windows\system32\drivers\msisadrv.sys
16:25:32.0425 0x2c34 msisadrv - ok
16:25:32.0447 0x2c34 [ 808E98FF49B155C522E6400953177B08, F873F5BFF0984C5165DF67E92874D3F6EB8D86F9B5AD17013A0091CA33A1A3D5 ] MSiSCSI C:\windows\system32\iscsiexe.dll
16:25:32.0530 0x2c34 MSiSCSI - ok
16:25:32.0533 0x2c34 msiserver - ok
16:25:32.0585 0x2c34 [ B2C832BBF64964F755D39174BC49F7B9, 324088F2A8B88AC2FDBBC7A0B49239E32F87980CCA1A97E86A828813B5C637C8 ] MSK80Service C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
16:25:32.0592 0x2c34 MSK80Service - ok
16:25:32.0632 0x2c34 [ 49CCF2C4FEA34FFAD8B1B59D49439366, E5752EA57C7BDAD5F53E3BC441A415E909AC602CAE56234684FB8789A20396C7 ] MSKSSRV C:\windows\system32\drivers\MSKSSRV.sys
16:25:32.0642 0x2c34 MSKSSRV - ok
16:25:32.0664 0x2c34 [ BDD71ACE35A232104DDD349EE70E1AB3, 27464A66868513BE6A01B75D7FC5B0D6B71842E4E20CE3F76B15C071A0618BBB ] MSPCLOCK C:\windows\system32\drivers\MSPCLOCK.sys
16:25:32.0667 0x2c34 MSPCLOCK - ok
16:25:32.0679 0x2c34 [ 4ED981241DB27C3383D72092B618A1D0, E12F121E641249DB3491141851B59E1496F4413EDF58E863388F1C229838DFCC ] MSPQM C:\windows\system32\drivers\MSPQM.sys
16:25:32.0682 0x2c34 MSPQM - ok
16:25:32.0706 0x2c34 [ 759A9EEB0FA9ED79DA1FB7D4EF78866D, 64E3BC613EC4872B1B344CBF71EE15BE195592E3244C1EE099C6F8B95A40F133 ] MsRPC C:\windows\system32\drivers\MsRPC.sys
16:25:32.0728 0x2c34 MsRPC - ok
16:25:32.0746 0x2c34 [ 0EED230E37515A0EAEE3C2E1BC97B288, B1D8F8A75006B6E99214CA36D27A8594EF8D952F315BEB201E9BAC9DE3E64D42 ] mssmbios C:\windows\system32\DRIVERS\mssmbios.sys
16:25:32.0749 0x2c34 mssmbios - ok
16:25:32.0764 0x2c34 [ 2E66F9ECB30B4221A318C92AC2250779, DF175E1AB6962303E57F26DAE5C5C1E40B8640333F3E352A64F6A5F1301586CD ] MSTEE C:\windows\system32\drivers\MSTEE.sys
16:25:32.0768 0x2c34 MSTEE - ok
16:25:32.0780 0x2c34 [ 7EA404308934E675BFFDE8EDF0757BCD, 306CD02D89CFCFE576242360ED5F9EEEDCAFC43CD43B7D2977AE960F9AEC3232 ] MTConfig C:\windows\system32\drivers\MTConfig.sys
16:25:32.0788 0x2c34 MTConfig - ok
16:25:32.0819 0x2c34 [ F9A18612FD3526FE473C1BDA678D61C8, 32F7975B5BAA447917F832D9E3499B4B6D3E90D73F478375D0B70B36C524693A ] Mup C:\windows\system32\Drivers\mup.sys
16:25:32.0824 0x2c34 Mup - ok
16:25:32.0855 0x2c34 [ 8F57DB74BF5407A4CDA6C8B005DC8DD0, 07D8F8605DD8FCBB3404E3A35274C87E9EC78E402C11C3E809CB44C0EB516434 ] MyWiFiDHCPDNS C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
16:25:32.0868 0x2c34 MyWiFiDHCPDNS - ok
16:25:32.0901 0x2c34 [ 582AC6D9873E31DFA28A4547270862DD, BD540499F74E8F59A020D935D18E36A3A97C1A6EC59C8208436469A31B16B260 ] napagent C:\windows\system32\qagentRT.dll
16:25:32.0924 0x2c34 napagent - ok
16:25:32.0957 0x2c34 [ 1EA3749C4114DB3E3161156FFFFA6B33, 54C2E77BCE1037711A11313AC25B8706109098C10A31AA03AEB7A185E97800D7 ] NativeWifiP C:\windows\system32\DRIVERS\nwifi.sys
16:25:32.0967 0x2c34 NativeWifiP - ok
16:25:33.0113 0x2c34 [ 934BB0D23A25C8C136570800A5A149B6, 15D99CE4E970FECE257F6D69810F8104720B26D8DC3787BC38CC8692ACEABD37 ] NAUpdate C:\Program Files (x86)\Nero\Update\NASvc.exe
16:25:33.0156 0x2c34 NAUpdate - ok
16:25:33.0437 0x2c34 [ 760E38053BF56E501D562B70AD796B88, F856E81A975D44F8684A6F2466549CEEDFAEB3950191698555A93A1206E0A42D ] NDIS C:\windows\system32\drivers\ndis.sys
16:25:33.0481 0x2c34 NDIS - ok
16:25:33.0518 0x2c34 [ 9F9A1F53AAD7DA4D6FEF5BB73AB811AC, D7E5446E83909AE25506BB98FBDD878A529C87963E3C1125C4ABAB25823572BC ] NdisCap C:\windows\system32\DRIVERS\ndiscap.sys
16:25:33.0522 0x2c34 NdisCap - ok
16:25:33.0541 0x2c34 [ 30639C932D9FEF22B31268FE25A1B6E5, 32873D95339600F6EEFA51847D12C563FF01F320DC59055B242FA2887C99F9D6 ] NdisTapi C:\windows\system32\DRIVERS\ndistapi.sys
16:25:33.0544 0x2c34 NdisTapi - ok
16:25:33.0566 0x2c34 [ 136185F9FB2CC61E573E676AA5402356, BA3AD0A33416DA913B4242C6BE8C3E5812AD2B20BA6C11DD3094F2E8EB56E683 ] Ndisuio C:\windows\system32\DRIVERS\ndisuio.sys
16:25:33.0570 0x2c34 Ndisuio - ok
16:25:33.0596 0x2c34 [ 53F7305169863F0A2BDDC49E116C2E11, 881E9346D3C02405B7850ADC37E720990712EC9C666A0CE96E252A487FD2CE77 ] NdisWan C:\windows\system32\DRIVERS\ndiswan.sys
16:25:33.0617 0x2c34 NdisWan - ok
16:25:33.0631 0x2c34 [ 015C0D8E0E0421B4CFD48CFFE2825879, 4242E2D42CCFC859B2C0275C5331798BC0BDA68E51CF4650B6E64B1332071023 ] NDProxy C:\windows\system32\drivers\NDProxy.sys
16:25:33.0635 0x2c34 NDProxy - ok
16:25:33.0725 0x2c34 [ EE00C544C025958AF50C7B199F3C8595, D774DB020D9C46D1AA0B2DB9FA2C36C4A9C38D904CC6929695321D32ACA0D4D1 ] Netaapl C:\windows\system32\DRIVERS\netaapl64.sys
16:25:33.0735 0x2c34 Netaapl - ok
16:25:33.0785 0x2c34 [ 86743D9F5D2B1048062B14B1D84501C4, DBF6D6A60AB774FCB0F464FF2D285A7521D0A24006687B243AB46B17D8032062 ] NetBIOS C:\windows\system32\DRIVERS\netbios.sys
16:25:33.0788 0x2c34 NetBIOS - ok
16:25:33.0802 0x2c34 [ 09594D1089C523423B32A4229263F068, 7426A9B8BA27D3225928DDEFBD399650ABB90798212F56B7D12158AC22CCCE37 ] NetBT C:\windows\system32\DRIVERS\netbt.sys
16:25:33.0810 0x2c34 NetBT - ok
16:25:33.0837 0x2c34 [ B6C7729936AAF8E0697F0A7DCA82CED8, 9706E5234364488DD18527AAC82760E5ECB6EC9EBFDD4D04D2708D3C9C576FE6 ] Netlogon C:\windows\system32\lsass.exe
16:25:33.0838 0x2c34 Netlogon - ok
16:25:33.0871 0x2c34 [ 847D3AE376C0817161A14A82C8922A9E, 37AE692B3481323134125EF58F2C3CBC20177371AF2F5874F53DD32A827CB936 ] Netman C:\windows\System32\netman.dll
16:25:33.0908 0x2c34 Netman - ok
16:25:33.0979 0x2c34 [ 21318671BCAD3ACF16638F98D4D00973, CEA6E3B6BCB4B74A9ACACBEEA12EEA967BBC2240398E2EBC04D7910109CACA11 ] NetMsmqActivator C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
16:25:34.0001 0x2c34 NetMsmqActivator - ok
16:25:34.0009 0x2c34 [ 21318671BCAD3ACF16638F98D4D00973, CEA6E3B6BCB4B74A9ACACBEEA12EEA967BBC2240398E2EBC04D7910109CACA11 ] NetPipeActivator C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
16:25:34.0012 0x2c34 NetPipeActivator - ok
16:25:34.0051 0x2c34 [ 5F28111C648F1E24F7DBC87CDEB091B8, 2E8645285921EDB98BB2173E11E57459C888D52E80D85791D169C869DE8813B9 ] netprofm C:\windows\System32\netprofm.dll
16:25:34.0073 0x2c34 netprofm - ok
16:25:34.0080 0x2c34 [ 21318671BCAD3ACF16638F98D4D00973, CEA6E3B6BCB4B74A9ACACBEEA12EEA967BBC2240398E2EBC04D7910109CACA11 ] NetTcpActivator C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
16:25:34.0083 0x2c34 NetTcpActivator - ok
16:25:34.0089 0x2c34 [ 21318671BCAD3ACF16638F98D4D00973, CEA6E3B6BCB4B74A9ACACBEEA12EEA967BBC2240398E2EBC04D7910109CACA11 ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
16:25:34.0092 0x2c34 NetTcpPortSharing - ok
16:25:34.0356 0x2c34 [ 50AD7F7040C22BB7CAA59A0880875A21, 34A3BE5C708F3498F6350EF041CE33847C1D041D610DFDA41AA877F87DD26050 ] NETwNs64 C:\windows\system32\DRIVERS\NETwNs64.sys
16:25:34.0644 0x2c34 NETwNs64 - ok
16:25:34.0706 0x2c34 [ 77889813BE4D166CDAB78DDBA990DA92, 2EF531AE502B943632EEC66A309A8BFCDD36120A5E1473F4AAF3C2393AD0E6A3 ] nfrd960 C:\windows\system32\drivers\nfrd960.sys
16:25:34.0711 0x2c34 nfrd960 - ok
16:25:34.0793 0x2c34 [ 8B301D474B478E9A92823BAB50A7BC49, 8181816035F41B1DABEC05E65E4F67BCD785F56760A61F1049E91BA39D42F01D ] NlaSvc C:\windows\System32\nlasvc.dll
16:25:34.0827 0x2c34 NlaSvc - ok
16:25:34.0849 0x2c34 [ 1E4C4AB5C9B8DD13179BBDC75A2A01F7, D8957EF7060A69DBB3CD6B2C45B1E4143592AB8D018471E17AC04668157DC67F ] Npfs C:\windows\system32\drivers\Npfs.sys
16:25:34.0855 0x2c34 Npfs - ok
16:25:34.0890 0x2c34 [ D54BFDF3E0C953F823B3D0BFE4732528, 497A1DCC5646EC22119273216DF10D5442D16F83E4363770F507518CF6EAA53A ] nsi C:\windows\system32\nsisvc.dll
16:25:34.0899 0x2c34 nsi - ok
16:25:34.0918 0x2c34 [ E7F5AE18AF4168178A642A9247C63001, 133023B7E4BA8049C4CAED3282BDD25571D1CC25FAC3B820C7F981D292689D76 ] nsiproxy C:\windows\system32\drivers\nsiproxy.sys
16:25:34.0923 0x2c34 nsiproxy - ok
16:25:35.0068 0x2c34 [ 1A29A59A4C5BA6F8C85062A613B7E2B2, CC137F499A12C724D4166C2D85E9F447413419A0683DAC6F1A802B7F210C77F1 ] Ntfs C:\windows\system32\drivers\Ntfs.sys
16:25:35.0160 0x2c34 Ntfs - ok
16:25:35.0190 0x2c34 [ 9899284589F75FA8724FF3D16AED75C1, 181188599FD5D4DE33B97010D9E0CAEABAB9A3EF50712FE7F9AA0735CD0666D6 ] Null C:\windows\system32\drivers\Null.sys
16:25:35.0192 0x2c34 Null - ok
16:25:35.0240 0x2c34 [ F2662FDC20518EE8A8EED4F61BA42349, 4E8810345AA7D878DC21AE0A2E6ED201FC90EE112D6D13961A8D697A98716B3F ] NVHDA C:\windows\system32\drivers\nvhda64v.sys
16:25:35.0271 0x2c34 NVHDA - ok
16:25:35.0731 0x2c34 [ 573B0941A37AEBEE96085D56A103F57B, F9A0B59F7C3B3217461F656B8AEE447C80F614E2571A603E55FDFDCB2B767751 ] nvlddmkm C:\windows\system32\DRIVERS\nvlddmkm.sys
16:25:36.0184 0x2c34 nvlddmkm - ok
16:25:36.0215 0x2c34 [ 43AF7EBEAC2AB623468E32CADDCB61A4, 19206A2785181E9524CC19F3A376FE6427968B86493E5836C8F0E5C4457881C4 ] nvpciflt C:\windows\system32\DRIVERS\nvpciflt.sys
16:25:36.0219 0x2c34 nvpciflt - ok
16:25:36.0267 0x2c34 [ 0A92CB65770442ED0DC44834632F66AD, 581327F07A68DBD5CC749214BE5F1211FC2CE41C7A4F0656B680AFB51A35ACE7 ] nvraid C:\windows\system32\drivers\nvraid.sys
16:25:36.0289 0x2c34 nvraid - ok
16:25:36.0330 0x2c34 [ DAB0E87525C10052BF65F06152F37E4A, AD9BFF0D5FD3FFB95C758B478E1F6A9FE45E7B37AEC71EB5070D292FEAAEDF37 ] nvstor C:\windows\system32\drivers\nvstor.sys
16:25:36.0352 0x2c34 nvstor - ok
16:25:36.0444 0x2c34 [ C500760572C6059918FB0C960967695B, 89C4DCD2A03A75F5BFFCA39DB29D89A81E66A82F3B13FFE01D5D789A1D9172D3 ] NVSvc C:\windows\system32\nvvsvc.exe
16:25:36.0480 0x2c34 NVSvc - ok
16:25:36.0603 0x2c34 [ F28169A7ADF7B41809CF92D369E744F0, 56972899A6FEBF7E9265A5307C7F54C8AD35ABCC9DB745FE0624B8EA759EDC2A ] nvUpdatusService C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
16:25:36.0666 0x2c34 nvUpdatusService - ok
16:25:36.0690 0x2c34 [ 270D7CD42D6E3979F6DD0146650F0E05, 752489E54C9004EDCBE1F1F208FFD864DA5C83E59A2DDE6B3E0D63ECA996F76F ] nv_agp C:\windows\system32\drivers\nv_agp.sys
16:25:36.0696 0x2c34 nv_agp - ok
16:25:36.0706 0x2c34 [ 3589478E4B22CE21B41FA1BFC0B8B8A0, AD2469FC753FE552CB809FF405A9AB23E7561292FE89117E3B3B62057EFF0203 ] ohci1394 C:\windows\system32\drivers\ohci1394.sys
16:25:36.0710 0x2c34 ohci1394 - ok
16:25:36.0773 0x2c34 [ 9D10F99A6712E28F8ACD5641E3A7EA6B, 70964A0ED9011EA94044E15FA77EDD9CF535CC79ED8E03A3721FF007E69595CC ] ose C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE
16:25:36.0809 0x2c34 ose - ok
16:25:37.0078 0x2c34 [ 61BFFB5F57AD12F83AB64B7181829B34, 1DD0DD35E4158F95765EE6639F217DF03A0A19E624E020DBA609268C08A13846 ] osppsvc C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
16:25:37.0286 0x2c34 osppsvc - ok
16:25:37.0355 0x2c34 [ 3EAC4455472CC2C97107B5291E0DCAFE, E51F373F2DBEAEE516B42BAE8C1B5BB68D00B881323E842CB6EDEC0A183CFFC3 ] p2pimsvc C:\windows\system32\pnrpsvc.dll
16:25:37.0450 0x2c34 p2pimsvc - ok
16:25:37.0518 0x2c34 [ 927463ECB02179F88E4B9A17568C63C3, FEFD3447692C277D59EEC7BF218552C8BB6B8C98C26E973675549628408B94CE ] p2psvc C:\windows\system32\p2psvc.dll
16:25:37.0553 0x2c34 p2psvc - ok
16:25:37.0582 0x2c34 [ 0086431C29C35BE1DBC43F52CC273887, 0D116D49EF9ABB57DA005764F25E692622210627FC2048F06A989B12FA8D0A80 ] Parport C:\windows\system32\drivers\parport.sys
16:25:37.0594 0x2c34 Parport - ok
16:25:37.0683 0x2c34 [ E9766131EEADE40A27DC27D2D68FBA9C, 63C295EC96DBD25F1A8B908295CCB86B54F2A77A02AAA11E5D9160C2C1A492B6 ] partmgr C:\windows\system32\drivers\partmgr.sys
16:25:37.0696 0x2c34 partmgr - ok
16:25:37.0783 0x2c34 [ DB2D62AA2DF6B1F3D690A9EC9701AA2C, BEAC55E1AA0494565F1547DF5E6FE20FCEA66461764C016FCB68D8BFF0F0C375 ] PcaSvc C:\windows\System32\pcasvc.dll
16:25:37.0816 0x2c34 PcaSvc - ok
16:25:38.0013 0x2c34 [ 4B5F5774FF1C577B9515FDD2B5C535C5, 1D053020079124AC526D84AFFB17BF4A1563ECD872C83B4B6299C9AA6A732557 ] PCDSRVC{3B54B31B-D06B6431-06020200}_0 c:\program files\dell\supportassist\pcdsrvc_x64.pkms
16:25:38.0081 0x2c34 PCDSRVC{3B54B31B-D06B6431-06020200}_0 - ok
16:25:38.0141 0x2c
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
2 avril 2015 à 17:00
Le rapport est incomplet est ce que tu peux l'héberger ?
0
lionou Messages postés 33 Date d'inscription jeudi 29 janvier 2015 Statut Membre Dernière intervention 11 janvier 2019
2 avril 2015 à 17:08
voilà :

https://pjjoint.malekal.com/files.php?id=20150402_t13j10s14m15q7
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
Modifié par Fish66 le 2/04/2015 à 17:21
Est ce que les publicités se manifestent uniquement au moment de la connexion à l'Internet ?
-----------------
Relance FRST puis poste les deux rapports (FRST et addition ) stp! :-)
0
lionou Messages postés 33 Date d'inscription jeudi 29 janvier 2015 Statut Membre Dernière intervention 11 janvier 2019
2 avril 2015 à 17:24
Elles se lancent sans que j'ai ouvert firefox en effet.
Après je n'ai pas essayé en coupant le wifi.

Là je n'ai rien entendu depuis mon dernier redémarrage. Par contre le CPU chauffe toujours autant... Le ventilo n'arrête par de tourner, l'ordi de ramer et de chauffer donc (bon ça c'est pas mal j'ai un peu froid dans mon bureau ^^)

J'ai ma mémoire qui tourne à 4.90-5.10 Go et l'UC utilisé entre 40 et 70% alors que je n'ai que firefox d'ouvert...
0
lionou Messages postés 33 Date d'inscription jeudi 29 janvier 2015 Statut Membre Dernière intervention 11 janvier 2019
2 avril 2015 à 17:35
Je viens d'éteindre mon ordi et on voit bien qu'en s'éteignant il ferme des fenêtres de pub...

Penfant la fermeture de l'ordi il est inscrit "Patientez pendant que Windows ferme des applications" et là j'aperçois les fenêtres une fraction de secondes... Il y en a une dizaine
0
Réponse 11 / 21
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
2 avril 2015 à 17:41
D'accord! :-)
----------
Il est conseillé de sauvegarder les documents intéressants avant
d'utiliser cet outil! :-)
Aide combofix : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
----------------------

[*]Fermez toutes les fenêtres de programme ouvertes, y compris celle-ci.
[*]Fermez ou désactivez tous les programmes Antivirus, Antispyware, ainsi que tout pare-feu en cours d'exécution car ils pourraient perturber le fonctionnement de ComboFix.
[*] Fais un clic droit et "Enregistrer la cible (du lien sous) -> tonprenom.exe -> destination ton bureau (ET PAS AILLEURS) sur le lien suivant: ===> Lien de téléchargement de ComboFix

Puis, clic droit "exécuter en tant qu'administrateur" sur combofix renommé

[*] Ne touche à rien durant le scan

ComboFix devrait redémarrer ton PC.

[*] Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.


[*] Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

@+
0
Réponse 12 / 21
lionou Messages postés 33 Date d'inscription jeudi 29 janvier 2015 Statut Membre Dernière intervention 11 janvier 2019
3 avril 2015 à 10:54
Bonjour !

Alors désolé par le temps pris... J'ai sauvegardé les fichiers importants comme dit et ça m'a pris plus de temps que prévu ^^

Donc combofix effectué : https://pjjoint.malekal.com/files.php?id=20150403_y11c6x13l88

Au redémarrage de combofix mon ordi ramait à fooooond. J'ai réussi à l'éteindre sans reset en étant patient et là il a l'air de rouler à bonne vitesse...

Pour l'instant pas de pub ni musique... on va voir ^^
0
Réponse 13 / 21
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
Modifié par Fish66 le 3/04/2015 à 11:36
Bonjour,
1/
  • Télécharge MBAM et installe le selon l'emplacement par défaut

https://www.malwarebytes.com/mwb-download/
  • Mets le à jour puis lance un examen "Menaces".
  • coche "Recherche de rootkits" (Paramètres -> Détection et protection)
  • A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche.
  • Redémarre l'ordinateur si besoin.
  • Après redémarrage, relance Malwarebytes.
  • Vas chercher le rapport dans l'onglet "Historique".
  • Clic à gauche sur l'onglet Journaux de l'application.
  • Double-clic sur le journal d'examen pour l'afficher.
  • En bas à gauche choisis "Copier dans le presse papier"
  • colle le rapport le contenu du journal ici

=================================
Si tu as besoin d'aide tu peux voir ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

2/
Juste un conseil de changer ton antivirus McAfee par Avira ou Avast, c'est beaucoup mieux ! :-)

@+

¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
0
lionou Messages postés 33 Date d'inscription jeudi 29 janvier 2015 Statut Membre Dernière intervention 11 janvier 2019
3 avril 2015 à 11:44
merci pour le conseil, je vais attendre la fin de mon abonnement et changer alors !

au fait petite question hors sujet, est ce normal des problèmes de script avec firefox " Script : chrome://browser/content/browser.js:17060 " ?

Bon je lance MBAM
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
3 avril 2015 à 12:04
Concernant le script :
Tu vas créet un nouveau profil :
Fermer FireFox (en plus, assure-toi avec CTRL+ALT+DELETE qu'il n'y a plus aucun processus de Firefox actif).
  • Démarrer >>> Exécuter >>> Taper firefox -p (remarque l'espace entre Firefox et -p) et valider par OK.
  • Dans la fenêtre de gestion des profils qui vient de s'ouvrir, on peut en créer un nouveau et lancer Firefox avec celui-ci.
  • Si les problèmes sont résolus, il suffira de recopier les fichiers importants de l'ancien vers le nouveau profil.

--------------
A ne pas effacer ton ancien profil pour l'instant.
0
Réponse 14 / 21
lionou Messages postés 33 Date d'inscription jeudi 29 janvier 2015 Statut Membre Dernière intervention 11 janvier 2019
3 avril 2015 à 15:20
Voilà le rapport MBAM

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 03/04/2015
Heure de l'examen: 12:18:02
Fichier journal:
Administrateur: Oui

Version: 2.01.4.1018
Base de données Malveillants: v2015.04.03.03
Base de données Rootkits: v2015.03.31.01
Licence: Gratuit
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Auto-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Lionou

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 479685
Temps écoulé: 2 h, 2 min, 40 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Activé(e)
Heuristique: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(Aucun élément malicieux détecté)

Modules: 0
(Aucun élément malicieux détecté)

Clés du Registre: 4
PUP.Optional.Multiplug, HKU\S-1-5-21-2702322735-519594162-3983274633-1001_Classes\TYPELIB\{157B1AA6-3E5C-404A-9118-C1D91F537040}, Mis en quarantaine, [17183b2d5634f145b96a58d87390f010],
PUP.Optional.Multiplug, HKU\S-1-5-21-2702322735-519594162-3983274633-1001_Classes\INTERFACE\{3B3F3AAD-FB97-49FF-BFEE-D22869AC4326}, Mis en quarantaine, [17183b2d5634f145b96a58d87390f010],
Trojan.FakeMS, HKLM\SOFTWARE\CLASSES\CLSID\{F6BF8414-962C-40FE-90F1-B80A7E72DB9A}, Mis en quarantaine, [3cf3e97f7e0cf1452b882110a062ee12],
Trojan.FakeMS, HKU\S-1-5-21-2702322735-519594162-3983274633-1001_Classes\CLSID\{F6BF8414-962C-40FE-90F1-B80A7E72DB9A}, Mis en quarantaine, [3cf3e97f7e0cf1452b882110a062ee12],

Valeurs du Registre: 0
(Aucun élément malicieux détecté)

Données du Registre: 0
(Aucun élément malicieux détecté)

Dossiers: 2
PUP.Optional.BoomCheap.A, C:\ProgramData\boomcheap, Mis en quarantaine, [37f811576e1c70c69199edb85fa42fd1],
Trojan.Clicker.FMS, C:\ProgramData\{9A88E103-A20A-4EA5-8636-C73B709A5BF8}, Supprimé-au-redémarrage, [dd52e78192f8e6502bbb991042c1af51],

Fichiers: 9
Trojan.FakeMS, C:\ProgramData\{9A88E103-A20A-4EA5-8636-C73B709A5BF8}\ipsecsnp.dll, Supprimé-au-redémarrage, [3cf3e97f7e0cf1452b882110a062ee12],
PUP.Optional.BoomCheap.A, C:\ProgramData\boomcheap\YFsrASLVxNltAZ.dat, Mis en quarantaine, [37f811576e1c70c69199edb85fa42fd1],
PUP.Optional.BoomCheap.A, C:\ProgramData\boomcheap\YFsrASLVxNltAZ.tlb, Mis en quarantaine, [37f811576e1c70c69199edb85fa42fd1],
Trojan.Clicker.FMS, C:\ProgramData\{9A88E103-A20A-4EA5-8636-C73B709A5BF8}\8afc49b02429a, Supprimé-au-redémarrage, [dd52e78192f8e6502bbb991042c1af51],
Trojan.Clicker.FMS, C:\ProgramData\{9A88E103-A20A-4EA5-8636-C73B709A5BF8}\eogs.tmp, Mis en quarantaine, [dd52e78192f8e6502bbb991042c1af51],
Trojan.Clicker.FMS, C:\ProgramData\{9A88E103-A20A-4EA5-8636-C73B709A5BF8}\ius.tmp, Supprimé-au-redémarrage, [dd52e78192f8e6502bbb991042c1af51],
Trojan.Clicker.FMS, C:\ProgramData\{9A88E103-A20A-4EA5-8636-C73B709A5BF8}\myacg.tmp, Mis en quarantaine, [dd52e78192f8e6502bbb991042c1af51],
Trojan.Clicker.FMS, C:\ProgramData\{9A88E103-A20A-4EA5-8636-C73B709A5BF8}\ocma.tmp, Mis en quarantaine, [dd52e78192f8e6502bbb991042c1af51],
Trojan.Clicker.FMS, C:\ProgramData\{9A88E103-A20A-4EA5-8636-C73B709A5BF8}\qskm.tmp, Mis en quarantaine, [dd52e78192f8e6502bbb991042c1af51],

Secteurs physiques: 0
(Aucun élément malicieux détecté)


(end)
0
lionou Messages postés 33 Date d'inscription jeudi 29 janvier 2015 Statut Membre Dernière intervention 11 janvier 2019
3 avril 2015 à 15:21
Malwarebytes Anti-Malware
www.malwarebytes.org


Update, 03/04/2015 11:55:30, SYSTEM, PC_LIONOU, Manual, Rootkit Database, 2015.2.25.1, 2015.3.31.1,
Update, 03/04/2015 11:55:36, SYSTEM, PC_LIONOU, Manual, Malware Database, 2015.3.9.5, 2015.4.3.3,
Scan, 03/04/2015 15:11:24, SYSTEM, PC_LIONOU, Manual, Départ: 03/04/2015 12:18:02, Durée: 2 hr 2 min 40 sec, Examen "Menaces", Terminé, Détection de malveillants 10, Détection de non-malveillants de 5,
Error, 03/04/2015 15:14:07, SYSTEM, PC_LIONOU, Protection, IsLicensed, 13,
Protection, 03/04/2015 15:14:07, SYSTEM, PC_LIONOU, Protection, Malware Protection, Stopping,
Protection, 03/04/2015 15:14:07, SYSTEM, PC_LIONOU, Protection, Malware Protection, Stopped,

(end)
0
Réponse 15 / 21
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
3 avril 2015 à 19:08
Salut,
1/
Relance FRST puis poste les rapports stp

2/
Comment fonctionne ton PC maintenant ?
Est ce que la musique et la publicité existe encore ?

@+

0
lionou Messages postés 33 Date d'inscription jeudi 29 janvier 2015 Statut Membre Dernière intervention 11 janvier 2019
3 avril 2015 à 21:38
Alors j'etais dans le train je n'ai pas pu relancer FRST mais je vais bientôt le faire :)

Sinon depuis MBAM je n'ai plus de musique ou pub. Les 15 fichiers corrompus qu'il a trouvé doit être la raison ^^ et plus de surchauffe non plus.

Je lance FRST dès que je peux.

Merci beaucoup pour ton suivi !
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
3 avril 2015 à 22:57
Bonsoir,
D'accord, à demain Bonne nuit ! :-)
0
Réponse 16 / 21
lionou Messages postés 33 Date d'inscription jeudi 29 janvier 2015 Statut Membre Dernière intervention 11 janvier 2019
4 avril 2015 à 12:05
Re,

Voici le rapport addition : https://pjjoint.malekal.com/files.php?id=20150404_t12f8d9m6i10

et FRST : https://pjjoint.malekal.com/files.php?id=20150404_6m15q9e8z14
0
Réponse 17 / 21
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
4 avril 2015 à 12:29
Bonjour,
Il reste juste ces procédures à effectuer :
1/
[*] Appuies simultanément sur les touches Windows et R
[*] Une fenêtre va s'ouvrir, tape ceci : notepad
[*] Clic sur OK (Le bloc note va s'ouvrir)

[*] Coller le script en gras ci-dessous dans votre bloc-notes



start
CloseProcesses:
S2 0003851427989985mcinstcleanup; C:\windows\TEMP\000385~1.EXE -cleanup -nolog [X]
end



[*] Une fois, le texte coller dans le bloc-note.
[*] Cliquez sur "Fichier" puis dans le menu déroulant sur "Enregistrer sous"
[*] A cette fenêtre cliquez sur "Bureau"
[*] Dans la zone de "Nom de fichier" tapez : fixlist puis validez en cliquant sur Enregistrer
[*] Sur votre bureau vous avec le fichier texte (fixlist.txt & FRST.exe)

[*] Lancez FRST, "exécuter en tant qu'administrateur" sous Windows Vista, Windows Seven et Windows 8/8.1
[*] Cliquez sur "Fix"

[*] Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
[*] Redémarre l'ordinateur.

[*] ===> Aide : <<<ICI>>>


2/
Tu peux désactiver le lancement automatique de certains programmes en utilisant MsConfig :
Clique sur Démarrer/exécuter puis tape Msconfig, clique sur l'onglet démarrage et enfin tu décoches les processus non vitaux (tu ne touches pas celui de ton antivirus et pare-feu)
Aide : comment desactiver-l-execution-de-certains-programmes-au-demarrage

3/
- Télécharge SFTGC.exe : http://www.archive-host.com
- Enregistre le fichier sur le bureau.
- Ouvre SFTGC.exe et patiente durant l'initialisation du logiciel.
- Pour lancer le nettoyage, il suffit de cliquer sur Go.
- À la fin du nettoyage, un rapport (présent sur le bureau) va s'ouvrir. Pour le poster, héberge-le sur : malekal.com ou ci-joint.com
------------------
en cas de problème de téléchargement, désactivez temporairement ton antivirus ou utilisez le navigateur Internet explorer

Bonne journée
0
lionou Messages postés 33 Date d'inscription jeudi 29 janvier 2015 Statut Membre Dernière intervention 11 janvier 2019
4 avril 2015 à 20:09
rapport FRST :

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-03-2015
Ran by Lionou at 2015-04-04 20:02:40 Run:2
Running from C:\Users\Lionou\Desktop
Loaded Profiles: UpdatusUser & Lionou (Available profiles: UpdatusUser & Lionou)
Boot Mode: Normal
==============================================

Content of fixlist:

start
CloseProcesses:
S2 0003851427989985mcinstcleanup; C:\windows\TEMP\000385~1.EXE -cleanup -nolog [X]
end


Processes closed successfully.
0003851427989985mcinstcleanup => Service deleted successfully.


The system needed a reboot.

End of Fixlog 20:02:41

0
lionou Messages postés 33 Date d'inscription jeudi 29 janvier 2015 Statut Membre Dernière intervention 11 janvier 2019
4 avril 2015 à 20:56
et STFGC :

https://pjjoint.malekal.com/files.php?id=20150404_w10f10e14g8n9

j'espère que tout roule :)
0
Réponse 18 / 21
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
4 avril 2015 à 21:33
Bonsoir,
Bien..
Si tu n'as plus de soucis, on peut finaliser! :-)

Bonne soirée
0
Réponse 19 / 21
lionou Messages postés 33 Date d'inscription jeudi 29 janvier 2015 Statut Membre Dernière intervention 11 janvier 2019
4 avril 2015 à 21:57
Bonsoir Fish66,

Ok finalisons :) si tu ne vois plus rien de bizarre sur les rapports...
0
Réponse 20 / 21
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
5 avril 2015 à 10:01
Bonjour,
Parfait! :-)
Pour finr :
Téléchargez Delfix sur ton bureau à partir l'un des deux liens :

https://toolslib.net/downloads/viewdownload/2-delfix/
ou



Coche les cases suivantes :
[*] Réactive l'Uac (juste pour Vista, Seven et W8)
[*] Supprimer les outils de désinfection (coché par défaut)
[*] Purger la restauration système
Clique ensuite sur Exécuter puis patiente pendant le Télécharge processus de suppression.
Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
le rapport est stocké à cet emplacement : C:\DelFix.txt

Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

===========================================

Updatechecker :
Téléchage : updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
Tu peux l'utiliser une fois par semaine

===========================================
Défragmentation :
Défragmente tes disques dur par : defraggler
Tu peux lutiliser une fois par trimestre
===========================================

Nettoyage des fichiers et des clés de registre
Télécharge et installe : CCleaner version Slim
Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
Avancé et décoche la case Effacer uniquement les fichiers etc....
Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
Aide ici : https://www.malekal.com/tutoriel-ccleaner/

Tu peux utiliser Ccleaner une fois par semaine
===========================================

Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox ou Google chrome et d'installer les modules : WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...
Firefox :
==> WOT : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
==> Adblock plus : https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

Google chrome :
==> WOT : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr
==> Adblock plus : https://chrome.google.com/webstore/detail/adblock-plus/nbiebjbkiionlickgdcjohfonfifmlin?hl=fr


2/Tu peux garder Malwarebytes et l'utiliser une fois par semaine.

3/ Un peu de lecture :
Les dangers du Peer-To-Peer, Emule etc..
Comment Sécuriser son ordinateur...
Pourquoi et comment je me fais infecter
pourquoi maintenir son navigateur à jour

Bonne journée


0

Discussions similaires

probléme tnt surcharge du cable lnb
cidark -
Okboumer -

21 réponses
Musique pub Skoda IV
SkodaIV -
Duck -

16 réponses