Blue Screen

Bonsoir



Étant nul en informatique je me tourne vers vous, mon pc ne cesse de redémarrer pour m'afficher le Blue screen, mais avant ça j'ai un message qui me dit que le système windows rencontre un problème ou qu'il est infecté je ne sais plus et qu'il doit redémarrer. Mais avant qu'il redémarre il y a également mes applications en cours qui se bloquent et donc je ne peux pas faire mon analyse avec Malwarebytes.
Si quelqu'un peut me donner une solution ce serait cool. Merci d'avance bonne soirée

55 réponses

Résumé de la discussion

Problème récurrent: un ordinateur sous Windows Vista se redémarre avec un écran bleu après l'apparition d'un message indiquant une panne ou une infection, et les applications se bloquent empêchant l'analyse. Plusieurs réponses pointent vers ComboFix comme cause possible et recommandent Dr Web CureIt, avec des instructions pour générer et partager des rapports et pour lancer l'analyse en mode sans échec. D'autres analyses évoquent un rootkit TDSS et des éléments système suspects, ce qui souligne l'importance de sauvegarder les rapports et de redémarrer après désinfection pour permettre les corrections.

Bobot (l’IA à votre service)
  1. Bonsoir sayez j'ai sauvegardé mes fichiers sur un disque dur externe. Comment faire pour formater mon pc et le remettre à neuf?

    Merci d'avance
    1. Re

      Et effectivement ;une seule partition.
      Donc fait pour le mieux pour ta sauvegarde.

      @+
      1. Ben je comprends pas trop ce qu'est une partition... Je n'ai qu'un seul disque dur...
        1. Bonsoir

          Si tu disposes d'une autre partition que celle du système.
          Tu y mets ces sauvegardes de fichiers.

          Sinon tu ne récupères vraiment que ce qui est très important.

          @+
          1. Bonsoir, je n'ai pas de disque dur externe, ou d'un matériel quelconque assez consistant pour sauvegarder mes fichiers, le risque c'est que je perde tout non? ça réinitialise le pc?
            1. Re

              Disposes tu d'une partition de sauvegarde ou d'un CD?

              @+
              1. re, dsl pour l'incruste, tu as essayé de lui faire utiliser un live CD DR WEB ?
              2. pour?
                Désinfection hors Windows?
                Sauvegarde et restauration?

                Fichiers systèmes en .exe mal barrés....
                @+
              3. re,

                Il a une grande capacité de désinfection, j'ai testé sur ma vm avec une variante assez sévère de virut. Qui ne tente rien n'a rien, au point où il en est :)

                Allez je te laisse, promis ! :)
            2. Re, merci bien de m'avoir aidé, comme prévu la mise à jour est impossible. Et pour formater mon pc je me sens pas trop.... Quels sont les risques..?
              1. Bonsoir

                Je pense que cela est mal barré...

                Mais avant la solution en bas de cette page essaie de commencer par la mise à jour de ton système.
                Windows Update

                Ultime solution
                La vérole que tu as chopé atteint tous les fichiers en .exe
                Sauvegarde tous les autres fichiers et fait une mise à plat>>Formatage ou restauration système après sauvegarde sur autre partition ou support externe.
                Tiens moi au courant et n'hésite pas pour les questions.

                @+
                1. Bonsoir, merci de l'aide mais j'ai toujours le même message... Je ne eux pas utiliser combofix...
                  1. Bonjour

                    Merci à totobetourne et Excessimo

                    Il y a encore pas mal de fichiers infectés.
                    Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                    Ou ici : https://forospyware.com
                    >Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
                    -> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
                    -> Tape sur la touche 1 (Yes) pour démarrer le scan.
                    -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

                    NOTE : Le rapport se trouve également ici : C:\Combofix.txt

                    Avant d'utiliser ComboFix :

                    -> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.

                    -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

                    Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

                    - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

                    - Installe le console de récupération comme demandé ;utile en cas de plantage

                    - Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur

                    - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

                    - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

                    -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

                    -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                    /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)

                    ::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes

                    ---------Contributeur Sécurité---------
                    On a tous été un jour débutant dans quelque chose.
                    Mais le savoir est la récompense de l'assiduité.@+
                    1. Bonsoir, merci :)
                      Voici le rapport :

                      http://www.cijoint.fr/cj201103/cijd0Ux5b5.txt
                      1. Bonjour, merci, oui j'ai ressenti des améliorations depuis combofix, avant j'avais du mal à utiliser mon pc et j'avais l'impression que son état s'empirait. Par contre j'ai toujours des fenêtre "blank window" qui s'ouvre et se ferme presque instantanément lorsque mon pc s'ouvre, ça pendant 1 ou 2 minutes.
                        J'ai essayé ZHPDiag mais il y a un problème au bout de 80% et il se bloque, que ce soit en mode normal ou sans échec...
                        J'ai l'impression que je vais devoir aller voir un réparateur car je sens que j'y arriverai. Merci de l'aide. Bonne soirée
                        1. pour avancer, relance zhp et clic sur le tournevis et décoche la ligne 080, relance un scan avec

                          :)
                      2. hello pour faire avancer

                        y a t il des ameliorations de ton pc?

                        essaye de refaire ce qui t a ete dit au debut c est a dire cela:en mode normal et sinon apres en sans echec.

                        Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

                        https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                        Ou

                        https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

                        Serveur N°2

                        Ou

                        http://www.premiumorange.com/zeb-help-process/zhpdiag.html
                        en bas de la page ZHP avec un numéro de version.

                        Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

                        Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

                        Clique sur la loupe pour lancer l'analyse.

                        Laisse l'outil travailler, il peut être assez long.

                        Ferme ZHPDiag en fin d'analyse.

                        Pour transmettre le rapport clique sur ce lien :

                        http://www.cijoint.fr/index.php
                        Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

                        Sélectionne le fichier ZHPDiag.txt.

                        Clique sur "Cliquez ici pour déposer le fichier".

                        Un lien de cette forme :

                        http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

                        est ajouté dans la page.

                        Copie ce lien dans ta réponse.

                        Merci

                        A+
                        1. Bonjour, j'ai bien fait tourner dr web et j'ai bien ait une analyse rapide et complète. Par contre lorsque j'ai cliqué sur enregistrer le rapport le pc a planté et j'ai eu l'écran bleu avec marque crash dump entre autre...
                          Donc je ne pourrais pas vous poster le rapport...
                          1. t a t il trouve quelquechose?as tu cliquer sur supprimer comme indique?
                          2. Bonsoire, oui,lorsque j'ai fait une première anayse rapide j'ai du désinfecté et mettre en quarantaine plusieurs choses qui d'après ce que je lisais étaientt toujours infectés par la même source. Car je crois que dr web indique ce qui infecte le fichier qu'il demande de désinfecter... mias bon pas sur. Et ensuite j'ai fait une analyse complète et j'ai également du désinfecté et mettre en quarantaine pas mal de chose. Ca a duré longtemps. Et enfin après que le pc est redémaré après le "crash dump" (j'appele ça lorsque mon pc plante car ça fait un écran bleu et la seul chose que j'ai le temps de lire c'est crash dump.) j'ai refait une analyse rapide sans souci indiqué.
                        2. Re

                          Ok ;passons à ceci:

                          Télécharge Dr Web CureIt sur ton Bureau :

                          ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

                          - Double clique drweb-cureit.exe et ensuite clique sur Analyse;

                          - Clique Ok à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton Oui.
                          Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
                          - Lorsque le scan rapide est terminé, clique sur le menu Options puis Changer la configuration ; Choisis l'onglet Scanner, et décoche Analyse heuristique. Clique ensuite sur Ok.
                          - De retour à la fenêtre principale : clique pour activer Analyse complète
                          - Clique le bouton avec flèche verte sur la droite, et le scan débutera.
                          - Clique Oui< /gras> pour tout à l'invite <gras> Désinfecter ? lorsqu'un fichier est détecté, et ensuite clique Désinfecter.
                          - Lorsque le scan sera complété, regarde si tu peux cliquer sur l'icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône Suivant, au dessous, et choisis <gras> Déplacer en quarantaine l'objet indésirable.
                          - Du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
                          - Ferme Dr.Web Cureit
                          - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
                          - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

                          @+
                          1. ca ne marche toujours pas, j'ai toujours ce même message qui s'affiche. Peut être dois je le faire un mode sans échec...?
                            1. Ok ;essaie
                          2. Re

                            Ok

                            1)Tu supprimes toutes tes versions de ComboFix sur le bureau.

                            2)Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                            Ou ici : https://forospyware.com
                            >Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
                            -> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
                            -> Tape sur la touche 1 (Yes) pour démarrer le scan.
                            -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

                            NOTE : Le rapport se trouve également ici : C:\Combofix.txt

                            Avant d'utiliser ComboFix :

                            -> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.

                            -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

                            Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

                            - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

                            - Installe le console de récupération comme demandé ;utile en cas de plantage

                            - Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur

                            - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

                            - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

                            -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

                            -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                            /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)

                            ::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes

                            @+
                            1. Bonjour, Voici le rapport :

                              2011/02/25 18:41:29.0681 5288 TDSS rootkit removing tool 2.4.18.0 Feb 21 2011 11:08:08
                              2011/02/25 18:41:31.0724 5288 ================================================================================
                              2011/02/25 18:41:31.0724 5288 SystemInfo:
                              2011/02/25 18:41:31.0724 5288
                              2011/02/25 18:41:31.0724 5288 OS Version: 6.0.6001 ServicePack: 1.0
                              2011/02/25 18:41:31.0724 5288 Product type: Workstation
                              2011/02/25 18:41:31.0724 5288 ComputerName: PC-DE-ROMAIN
                              2011/02/25 18:41:31.0724 5288 UserName: Romain
                              2011/02/25 18:41:31.0724 5288 Windows directory: C:\Windows
                              2011/02/25 18:41:31.0724 5288 System windows directory: C:\Windows
                              2011/02/25 18:41:31.0724 5288 Processor architecture: Intel x86
                              2011/02/25 18:41:31.0724 5288 Number of processors: 2
                              2011/02/25 18:41:31.0724 5288 Page size: 0x1000
                              2011/02/25 18:41:31.0724 5288 Boot type: Normal boot
                              2011/02/25 18:41:31.0724 5288 ================================================================================
                              2011/02/25 18:41:32.0192 5288 Initialize success
                              2011/02/25 18:41:37.0325 5200 ================================================================================
                              2011/02/25 18:41:37.0325 5200 Scan started
                              2011/02/25 18:41:37.0325 5200 Mode: Manual;
                              2011/02/25 18:41:37.0325 5200 ================================================================================
                              2011/02/25 18:41:38.0698 5200 ACPI (fcb8c7210f0135e24c6580f7f649c73c) C:\Windows\system32\drivers\acpi.sys
                              2011/02/25 18:41:38.0916 5200 adp94xx (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys
                              2011/02/25 18:41:39.0088 5200 adpahci (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys
                              2011/02/25 18:41:39.0259 5200 adpu160m (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys
                              2011/02/25 18:41:39.0431 5200 adpu320 (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys
                              2011/02/25 18:41:39.0634 5200 AFD (763e172a55177e478cb419f88fd0ba03) C:\Windows\system32\drivers\afd.sys
                              2011/02/25 18:41:39.0805 5200 agp440 (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys
                              2011/02/25 18:41:40.0039 5200 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
                              2011/02/25 18:41:40.0086 5200 aliide (9eaef5fc9b8e351afa7e78a6fae91f91) C:\Windows\system32\drivers\aliide.sys
                              2011/02/25 18:41:40.0304 5200 amdagp (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys
                              2011/02/25 18:41:40.0460 5200 amdide (9b78a39a4c173fdbc1321e0dd659b34c) C:\Windows\system32\drivers\amdide.sys
                              2011/02/25 18:41:40.0616 5200 AmdK7 (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys
                              2011/02/25 18:41:40.0710 5200 AmdK8 (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\drivers\amdk8.sys
                              2011/02/25 18:41:40.0850 5200 arc (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys
                              2011/02/25 18:41:40.0991 5200 arcsas (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys
                              2011/02/25 18:41:41.0162 5200 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
                              2011/02/25 18:41:41.0318 5200 atapi (2d9c903dc76a66813d350a562de40ed9) C:\Windows\system32\drivers\atapi.sys
                              2011/02/25 18:41:41.0521 5200 avc3 (c6cf76384dfc739b0be55abb79ad4dc0) C:\Windows\system32\DRIVERS\avc3.sys
                              2011/02/25 18:41:41.0724 5200 avckf (b758a219e95c085405b1e356a8267610) C:\Windows\system32\DRIVERS\avckf.sys
                              2011/02/25 18:41:41.0786 5200 Suspicious service (NoAccess): axhfzzwl
                              2011/02/25 18:41:41.0927 5200 axhfzzwl (67b8a775e8e79006a585c06730db7ab1) C:\Windows\system32\drivers\axhfzzwl.sys
                              2011/02/25 18:41:41.0927 5200 Suspicious file (NoAccess): C:\Windows\system32\drivers\axhfzzwl.sys. md5: 67b8a775e8e79006a585c06730db7ab1
                              2011/02/25 18:41:41.0942 5200 axhfzzwl - detected Locked service (1)
                              2011/02/25 18:41:42.0161 5200 b57nd60x (502f1c30bd50b32d00ce4dcaecc3d3c7) C:\Windows\system32\DRIVERS\b57nd60x.sys
                              2011/02/25 18:41:42.0364 5200 BDFM (8d4efc5c378bffe34c298c92f37d3b14) C:\Windows\system32\DRIVERS\bdfm.sys
                              2011/02/25 18:41:42.0535 5200 Bdfndisf (817fc12bc93a70b0449ebefaa4d6f4d2) c:\program files\common files\bitdefender\bitdefender firewall\bdfndisf6.sys
                              2011/02/25 18:41:42.0707 5200 bdfsfltr (4c44d82e372a87b3cb439a7f14cfef03) C:\Windows\system32\DRIVERS\bdfsfltr.sys
                              2011/02/25 18:41:42.0894 5200 Bdftdif (c23a8547d5ea6d0c3589961bfb7ff6d3) C:\Program Files\Common Files\BitDefender\BitDefender Firewall\bdftdif.sys
                              2011/02/25 18:41:42.0988 5200 bdselfpr (ede95fcca052ffd0f6b27ddd67986fa4) C:\Program Files\BitDefender\BitDefender 2011\bdselfpr.sys
                              2011/02/25 18:41:43.0128 5200 Bdvedisk (375cd0b9f433465ec6f50d4df44e9448) C:\Windows\system32\DRIVERS\bdvedisk.sys
                              2011/02/25 18:41:43.0300 5200 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
                              2011/02/25 18:41:43.0471 5200 blbdrive (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys
                              2011/02/25 18:41:43.0627 5200 bowser (74b442b2be1260b7588c136177ceac66) C:\Windows\system32\DRIVERS\bowser.sys
                              2011/02/25 18:41:43.0799 5200 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
                              2011/02/25 18:41:43.0892 5200 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
                              2011/02/25 18:41:44.0064 5200 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
                              2011/02/25 18:41:44.0251 5200 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
                              2011/02/25 18:41:44.0407 5200 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
                              2011/02/25 18:41:44.0579 5200 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
                              2011/02/25 18:41:44.0750 5200 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
                              2011/02/25 18:41:45.0047 5200 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
                              2011/02/25 18:41:45.0203 5200 cdrom (1ec25cea0de6ac4718bf89f9e1778b57) C:\Windows\system32\DRIVERS\cdrom.sys
                              2011/02/25 18:41:45.0374 5200 circlass (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\drivers\circlass.sys
                              2011/02/25 18:41:45.0437 5200 CLFS (465745561c832b29f7c48b488aab3842) C:\Windows\system32\CLFS.sys
                              2011/02/25 18:41:45.0577 5200 CmBatt (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys
                              2011/02/25 18:41:45.0624 5200 cmdide (0ca25e686a4928484e9fdabd168ab629) C:\Windows\system32\drivers\cmdide.sys
                              2011/02/25 18:41:45.0671 5200 Compbatt (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys
                              2011/02/25 18:41:45.0811 5200 crcdisk (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys
                              2011/02/25 18:41:45.0967 5200 Crusoe (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys
                              2011/02/25 18:41:46.0170 5200 DfsC (9e635ae5e8ad93e2b5989e2e23679f97) C:\Windows\system32\Drivers\dfsc.sys
                              2011/02/25 18:41:46.0373 5200 disk (64109e623abd6955c8fb110b592e68b7) C:\Windows\system32\drivers\disk.sys
                              2011/02/25 18:41:46.0513 5200 DKbFltr (73baf270d24fe726b9cd7f80bb17a23d) C:\Windows\system32\DRIVERS\DKbFltr.sys
                              2011/02/25 18:41:46.0685 5200 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
                              2011/02/25 18:41:46.0763 5200 DXGKrnl (85f33880b8cfb554bd3d9ccdb486845a) C:\Windows\System32\drivers\dxgkrnl.sys
                              2011/02/25 18:41:46.0934 5200 E1G60 (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys
                              2011/02/25 18:41:47.0122 5200 Ecache (dd2cd259d83d8b72c02c5f2331ff9d68) C:\Windows\system32\drivers\ecache.sys
                              2011/02/25 18:41:47.0340 5200 elxstor (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys
                              2011/02/25 18:41:47.0527 5200 ErrDev (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys
                              2011/02/25 18:41:47.0683 5200 exfat (0d858eb20589a34efb25695acaa6aa2d) C:\Windows\system32\drivers\exfat.sys
                              2011/02/25 18:41:47.0792 5200 fastfat (3c489390c2e2064563727752af8eab9e) C:\Windows\system32\drivers\fastfat.sys
                              2011/02/25 18:41:47.0948 5200 fdc (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
                              2011/02/25 18:41:48.0026 5200 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
                              2011/02/25 18:41:48.0167 5200 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
                              2011/02/25 18:41:48.0260 5200 flpydisk (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
                              2011/02/25 18:41:48.0307 5200 FltMgr (05ea53afe985443011e36dab07343b46) C:\Windows\system32\drivers\fltmgr.sys
                              2011/02/25 18:41:48.0432 5200 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
                              2011/02/25 18:41:48.0479 5200 gagp30kx (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys
                              2011/02/25 18:41:48.0666 5200 HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
                              2011/02/25 18:41:48.0822 5200 HDAudBus (c87b1ee051c0464491c1a7b03fa0bc99) C:\Windows\system32\DRIVERS\HDAudBus.sys
                              2011/02/25 18:41:48.0962 5200 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
                              2011/02/25 18:41:49.0040 5200 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
                              2011/02/25 18:41:49.0165 5200 hidshim (7f7e5e98cefed8a10f7e56810ea7b6df) C:\Windows\system32\DRIVERS\hidshim.sys
                              2011/02/25 18:41:49.0337 5200 HidUsb (e2b5bd48afcc0f0974fb44641b223250) C:\Windows\system32\DRIVERS\hidusb.sys
                              2011/02/25 18:41:49.0430 5200 HpCISSs (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys
                              2011/02/25 18:41:49.0586 5200 HSFHWAZL (46d67209550973257601a533e2ac5785) C:\Windows\system32\DRIVERS\VSTAZL3.SYS
                              2011/02/25 18:41:49.0789 5200 HSF_DPV (227c3ba25012752bb7450235392c719f) C:\Windows\system32\DRIVERS\HSX_DPV.sys
                              2011/02/25 18:41:49.0976 5200 HSXHWAZL (4df5c76302dc2f8f3465966c8426a292) C:\Windows\system32\DRIVERS\HSXHWAZL.sys
                              2011/02/25 18:41:50.0086 5200 HTTP (96e241624c71211a79c84f50a8e71cab) C:\Windows\system32\drivers\HTTP.sys
                              2011/02/25 18:41:50.0210 5200 i2omp (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys
                              2011/02/25 18:41:50.0382 5200 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
                              2011/02/25 18:41:50.0460 5200 iaStor (71ecc07bc7c5e24c3dd01d8a29a24054) C:\Windows\system32\DRIVERS\iaStor.sys
                              2011/02/25 18:41:50.0600 5200 iaStorV (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys
                              2011/02/25 18:41:50.0788 5200 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
                              2011/02/25 18:41:50.0928 5200 IntcAzAudAddService (1b11d1bb63195ec5472e686ecafdad36) C:\Windows\system32\drivers\RTKVHDA.sys
                              2011/02/25 18:41:51.0115 5200 intelide (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys
                              2011/02/25 18:41:51.0178 5200 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
                              2011/02/25 18:41:51.0318 5200 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
                              2011/02/25 18:41:51.0427 5200 IPMIDRV (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys
                              2011/02/25 18:41:51.0552 5200 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
                              2011/02/25 18:41:51.0739 5200 irda (e50a95179211b12946f7e035d60af560) C:\Windows\system32\DRIVERS\irda.sys
                              2011/02/25 18:41:51.0802 5200 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
                              2011/02/25 18:41:51.0926 5200 isapnp (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys
                              2011/02/25 18:41:51.0989 5200 iScsiPrt (f247eec28317f6c739c16de420097301) C:\Windows\system32\DRIVERS\msiscsi.sys
                              2011/02/25 18:41:52.0114 5200 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
                              2011/02/25 18:41:52.0192 5200 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
                              2011/02/25 18:41:52.0316 5200 k57nd60x (eac21e8014c7e6ee341afffb7e2bbd54) C:\Windows\system32\DRIVERS\k57nd60x.sys
                              2011/02/25 18:41:52.0472 5200 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
                              2011/02/25 18:41:52.0613 5200 kbdhid (18247836959ba67e3511b62846b9c2e0) C:\Windows\system32\DRIVERS\kbdhid.sys
                              2011/02/25 18:41:52.0691 5200 KSecDD (7a0cf7908b6824d6a2a1d313e5ae3dca) C:\Windows\system32\Drivers\ksecdd.sys
                              2011/02/25 18:41:52.0862 5200 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
                              2011/02/25 18:41:52.0940 5200 LSI_FC (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys
                              2011/02/25 18:41:53.0065 5200 LSI_SAS (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys
                              2011/02/25 18:41:53.0221 5200 LSI_SCSI (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys
                              2011/02/25 18:41:53.0315 5200 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
                              2011/02/25 18:41:53.0455 5200 mdmxsdk (0cea2d0d3fa284b85ed5b68365114f76) C:\Windows\system32\DRIVERS\mdmxsdk.sys
                              2011/02/25 18:41:53.0533 5200 megasas (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys
                              2011/02/25 18:41:53.0658 5200 MegaSR (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys
                              2011/02/25 18:41:53.0830 5200 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
                              2011/02/25 18:41:53.0970 5200 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
                              2011/02/25 18:41:54.0048 5200 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
                              2011/02/25 18:41:54.0126 5200 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
                              2011/02/25 18:41:54.0188 5200 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
                              2011/02/25 18:41:54.0251 5200 mpio (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys
                              2011/02/25 18:41:54.0360 5200 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
                              2011/02/25 18:41:54.0438 5200 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
                              2011/02/25 18:41:54.0516 5200 MRxDAV (ae3de84536b6799d2267443cec8edbb9) C:\Windows\system32\drivers\mrxdav.sys
                              2011/02/25 18:41:54.0610 5200 mrxsmb (7afc42e60432fd1014f5342f2b1b1f74) C:\Windows\system32\DRIVERS\mrxsmb.sys
                              2011/02/25 18:41:54.0688 5200 mrxsmb10 (8a75752ae17924f65452746674b14b78) C:\Windows\system32\DRIVERS\mrxsmb10.sys
                              2011/02/25 18:41:54.0797 5200 mrxsmb20 (f4d0f3252e651f02be64984ffa738394) C:\Windows\system32\DRIVERS\mrxsmb20.sys
                              2011/02/25 18:41:54.0890 5200 msahci (28023e86f17001f7cd9b15a5bc9ae07d) C:\Windows\system32\drivers\msahci.sys
                              2011/02/25 18:41:55.0093 5200 msdsm (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys
                              2011/02/25 18:41:55.0280 5200 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
                              2011/02/25 18:41:55.0343 5200 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
                              2011/02/25 18:41:55.0468 5200 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
                              2011/02/25 18:41:55.0530 5200 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
                              2011/02/25 18:41:55.0639 5200 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
                              2011/02/25 18:41:55.0686 5200 MsRPC (b5614aecb05a9340aa0fb55bf561cc63) C:\Windows\system32\drivers\MsRPC.sys
                              2011/02/25 18:41:55.0826 5200 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
                              2011/02/25 18:41:55.0873 5200 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
                              2011/02/25 18:41:55.0982 5200 Mup (6dfd1d322de55b0b7db7d21b90bec49c) C:\Windows\system32\Drivers\mup.sys
                              2011/02/25 18:41:56.0138 5200 NativeWifiP (3c21ce48ff529bb73dadb98770b54025) C:\Windows\system32\DRIVERS\nwifi.sys
                              2011/02/25 18:41:56.0310 5200 NDIS (9bdc71790fa08f0a0b5f10462b1bd0b1) C:\Windows\system32\drivers\ndis.sys
                              2011/02/25 18:41:56.0482 5200 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys
                              2011/02/25 18:41:56.0544 5200 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys
                              2011/02/25 18:41:56.0653 5200 NdisWan (3d14c3b3496f88890d431e8aa022a411) C:\Windows\system32\DRIVERS\ndiswan.sys
                              2011/02/25 18:41:56.0716 5200 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
                              2011/02/25 18:41:56.0856 5200 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys
                              2011/02/25 18:41:56.0918 5200 netbt (7c5fee5b1c5728507cd96fb4a13e7a02) C:\Windows\system32\DRIVERS\netbt.sys
                              2011/02/25 18:41:57.0184 5200 NETw5v32 (7269039e216bdd863abf1850a0ffdbaf) C:\Windows\system32\DRIVERS\NETw5v32.sys
                              2011/02/25 18:41:57.0449 5200 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
                              2011/02/25 18:41:57.0605 5200 Npfs (ecb5003f484f9ed6c608d6d6c7886cbb) C:\Windows\system32\drivers\Npfs.sys
                              2011/02/25 18:41:57.0652 5200 NSCIRDA (6d8d2e5652fc2442c810c5d8be784148) C:\Windows\system32\DRIVERS\nscirda.sys
                              2011/02/25 18:41:57.0792 5200 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys
                              2011/02/25 18:41:57.0886 5200 Ntfs (b4effe29eb4f15538fd8a9681108492d) C:\Windows\system32\drivers\Ntfs.sys
                              2011/02/25 18:41:58.0026 5200 NTIDrvr (6dcaa65f49ef3b97a5cffc0cb5de1c2f) C:\Windows\system32\Drivers\NTIDrvr.sys
                              2011/02/25 18:41:58.0151 5200 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
                              2011/02/25 18:41:58.0260 5200 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
                              2011/02/25 18:41:58.0385 5200 nuvotonhidgeneric (85d8845b7b6a434b7ce35723bf0e5c57) C:\Windows\system32\DRIVERS\nuvotonhidgeneric.sys
                              2011/02/25 18:41:58.0541 5200 NVHDA (603b0c9bb86f7b3efb88a482c6663ec4) C:\Windows\system32\drivers\nvhda32v.sys
                              2011/02/25 18:41:58.0993 5200 nvlddmkm (10999adf4c796fe23e1b891ef3441a13) C:\Windows\system32\DRIVERS\nvlddmkm.sys
                              2011/02/25 18:41:59.0368 5200 nvraid (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers\nvraid.sys
                              2011/02/25 18:41:59.0430 5200 nvstor (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers\nvstor.sys
                              2011/02/25 18:41:59.0570 5200 nv_agp (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers\nv_agp.sys
                              2011/02/25 18:41:59.0711 5200 ohci1394 (790e27c3db53410b40ff9ef2fd10a1d9) C:\Windows\system32\DRIVERS\ohci1394.sys
                              2011/02/25 18:41:59.0867 5200 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
                              2011/02/25 18:41:59.0945 5200 partmgr (3b38467e7c3daed009dfe359e17f139f) C:\Windows\system32\drivers\partmgr.sys
                              2011/02/25 18:42:00.0070 5200 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
                              2011/02/25 18:42:00.0148 5200 pci (01b94418deb235dff777cc80076354b4) C:\Windows\system32\drivers\pci.sys
                              2011/02/25 18:42:00.0272 5200 pciide (fc175f5ddab666d7f4d17449a547626f) C:\Windows\system32\drivers\pciide.sys
                              2011/02/25 18:42:00.0366 5200 pcmcia (b7c5a8769541900f6dfa6fe0c5e4d513) C:\Windows\system32\DRIVERS\pcmcia.sys
                              2011/02/25 18:42:00.0522 5200 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
                              2011/02/25 18:42:00.0787 5200 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys
                              2011/02/25 18:42:00.0850 5200 Processor (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys
                              2011/02/25 18:42:01.0006 5200 PSched (bfef604508a0ed1eae2a73e872555ffb) C:\Windows\system32\DRIVERS\pacer.sys
                              2011/02/25 18:42:01.0146 5200 PxHelp20 (d86b4a68565e444d76457f14172c875a) C:\Windows\system32\Drivers\PxHelp20.sys
                              2011/02/25 18:42:01.0255 5200 ql2300 (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys
                              2011/02/25 18:42:01.0396 5200 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
                              2011/02/25 18:42:01.0474 5200 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
                              2011/02/25 18:42:01.0583 5200 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys
                              2011/02/25 18:42:01.0630 5200 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys
                              2011/02/25 18:42:01.0676 5200 RasPppoe (3e9d9b048107b40d87b97df2e48e0744) C:\Windows\system32\DRIVERS\raspppoe.sys
                              2011/02/25 18:42:01.0708 5200 RasSstp (a7d141684e9500ac928a772ed8e6b671) C:\Windows\system32\DRIVERS\rassstp.sys
                              2011/02/25 18:42:01.0817 5200 rdbss (6e1c5d0457622f9ee35f683110e93d14) C:\Windows\system32\DRIVERS\rdbss.sys
                              2011/02/25 18:42:01.0864 5200 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
                              2011/02/25 18:42:01.0926 5200 rdpdr (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\drivers\rdpdr.sys
                              2011/02/25 18:42:02.0035 5200 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys
                              2011/02/25 18:42:02.0113 5200 RDPWD (e1c18f4097a5abcec941dc4b2f99db7e) C:\Windows\system32\drivers\RDPWD.sys
                              2011/02/25 18:42:02.0285 5200 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys
                              2011/02/25 18:42:02.0456 5200 RTSTOR (d97d8259293b7a82cb891f37f997df3f) C:\Windows\system32\drivers\RTSTOR.SYS
                              2011/02/25 18:42:02.0628 5200 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
                              2011/02/25 18:42:02.0815 5200 sdbus (126ea89bcc413ee45e3004fb0764888f) C:\Windows\system32\DRIVERS\sdbus.sys
                              2011/02/25 18:42:02.0893 5200 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
                              2011/02/25 18:42:03.0034 5200 Serenum (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
                              2011/02/25 18:42:03.0096 5200 Serial (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
                              2011/02/25 18:42:03.0205 5200 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
                              2011/02/25 18:42:03.0346 5200 sffdisk (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\drivers\sffdisk.sys
                              2011/02/25 18:42:03.0470 5200 sffp_mmc (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys
                              2011/02/25 18:42:03.0517 5200 sffp_sd (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\drivers\sffp_sd.sys
                              2011/02/25 18:42:03.0642 5200 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
                              2011/02/25 18:42:03.0736 5200 sisagp (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys
                              2011/02/25 18:42:03.0860 5200 SiSRaid2 (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys
                              2011/02/25 18:42:03.0938 5200 SiSRaid4 (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys
                              2011/02/25 18:42:04.0094 5200 Smb (031e6bcd53c9b2b9ace111eafec347b6) C:\Windows\system32\DRIVERS\smb.sys
                              2011/02/25 18:42:04.0172 5200 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
                              2011/02/25 18:42:04.0313 5200 srv (5754e8bae40943871d0ab9becbf335e8) C:\Windows\system32\DRIVERS\srv.sys
                              2011/02/25 18:42:04.0484 5200 srv2 (d47b09ff7d28ee44d728f57c2d1fab86) C:\Windows\system32\DRIVERS\srv2.sys
                              2011/02/25 18:42:04.0609 5200 srvnet (32d52290341a740881521e118106acd6) C:\Windows\system32\DRIVERS\srvnet.sys
                              2011/02/25 18:42:04.0718 5200 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
                              2011/02/25 18:42:04.0859 5200 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
                              2011/02/25 18:42:04.0921 5200 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
                              2011/02/25 18:42:05.0062 5200 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
                              2011/02/25 18:42:05.0186 5200 SynTP (a10d781153bb23036b474ffedb448266) C:\Windows\system32\DRIVERS\SynTP.sys
                              2011/02/25 18:42:05.0467 5200 Tcpip (782568ab6a43160a159b6215b70bcce9) C:\Windows\system32\drivers\tcpip.sys
                              2011/02/25 18:42:05.0654 5200 Tcpip6 (782568ab6a43160a159b6215b70bcce9) C:\Windows\system32\DRIVERS\tcpip.sys
                              2011/02/25 18:42:05.0810 5200 tcpipreg (d4a2e4a4b011f3a883af77315a5ae76b) C:\Windows\system32\drivers\tcpipreg.sys
                              2011/02/25 18:42:05.0920 5200 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys
                              2011/02/25 18:42:05.0998 5200 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys
                              2011/02/25 18:42:06.0122 5200 tdx (d09276b1fab033ce1d40dcbdf303d10f) C:\Windows\system32\DRIVERS\tdx.sys
                              2011/02/25 18:42:06.0169 5200 TermDD (a048056f5e1a96a9bf3071b91741a5aa) C:\Windows\system32\DRIVERS\termdd.sys
                              2011/02/25 18:42:06.0372 5200 Trufos (6d4bc090afc77f3fd3cbc32817096a01) C:\Windows\system32\DRIVERS\Trufos.sys
                              2011/02/25 18:42:06.0528 5200 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys
                              2011/02/25 18:42:06.0653 5200 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS\tunmp.sys
                              2011/02/25 18:42:06.0731 5200 tunnel (6042505ff6fa9ac1ef7684d0e03b6940) C:\Windows\system32\DRIVERS\tunnel.sys
                              2011/02/25 18:42:06.0793 5200 uagp35 (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys
                              2011/02/25 18:42:06.0918 5200 UBHelper (f763e070843ee2803de1395002b42938) C:\Windows\system32\drivers\UBHelper.sys
                              2011/02/25 18:42:07.0012 5200 udfs (8b5088058fa1d1cd897a2113ccff6c58) C:\Windows\system32\DRIVERS\udfs.sys
                              2011/02/25 18:42:07.0183 5200 uliagpkx (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys
                              2011/02/25 18:42:07.0246 5200 uliahci (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys
                              2011/02/25 18:42:07.0386 5200 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
                              2011/02/25 18:42:07.0464 5200 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
                              2011/02/25 18:42:07.0604 5200 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
                              2011/02/25 18:42:07.0792 5200 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
                              2011/02/25 18:42:07.0854 5200 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
                              2011/02/25 18:42:07.0994 5200 usbehci (cebe90821810e76320155beba722fcf9) C:\Windows\system32\DRIVERS\usbehci.sys
                              2011/02/25 18:42:08.0057 5200 usbhub (cc6b28e4ce39951357963119ce47b143) C:\Windows\system32\DRIVERS\usbhub.sys
                              2011/02/25 18:42:08.0182 5200 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
                              2011/02/25 18:42:08.0244 5200 usbprint (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
                              2011/02/25 18:42:08.0384 5200 usbscan (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
                              2011/02/25 18:42:08.0462 5200 USBSTOR (87ba6b83c5d19b69160968d07d6e2982) C:\Windows\system32\DRIVERS\USBSTOR.SYS
                              2011/02/25 18:42:08.0572 5200 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
                              2011/02/25 18:42:08.0728 5200 usbvideo (e67998e8f14cb0627a769f6530bcb352) C:\Windows\system32\Drivers\usbvideo.sys
                              2011/02/25 18:42:08.0899 5200 vga (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys
                              2011/02/25 18:42:09.0086 5200 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
                              2011/02/25 18:42:09.0149 5200 viaagp (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys
                              2011/02/25 18:42:09.0274 5200 ViaC7 (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys
                              2011/02/25 18:42:09.0336 5200 viaide (aadf5587a4063f52c2c3fed7887426fc) C:\Windows\system32\drivers\viaide.sys
                              2011/02/25 18:42:09.0445 5200 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
                              2011/02/25 18:42:09.0523 5200 volmgrx (98f5ffe6316bd74e9e2c97206c190196) C:\Windows\system32\drivers\volmgrx.sys
                              2011/02/25 18:42:09.0648 5200 volsnap (d8b4a53dd2769f226b3eb374374987c9) C:\Windows\system32\drivers\volsnap.sys
                              2011/02/25 18:42:09.0757 5200 vsmraid (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys
                              2011/02/25 18:42:09.0898 5200 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
                              2011/02/25 18:42:09.0991 5200 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
                              2011/02/25 18:42:10.0038 5200 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
                              2011/02/25 18:42:10.0194 5200 Wd (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys
                              2011/02/25 18:42:10.0288 5200 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
                              2011/02/25 18:42:10.0475 5200 winachsf (8b976d4ca270110111df4f313da0e6e8) C:\Windows\system32\DRIVERS\HSX_CNXT.sys
                              2011/02/25 18:42:10.0709 5200 WmiAcpi (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys
                              2011/02/25 18:42:10.0834 5200 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
                              2011/02/25 18:42:11.0005 5200 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
                              2011/02/25 18:42:11.0083 5200 XAudio (22a08b9faecd6a306868f59b7f03f188) C:\Windows\system32\DRIVERS\XAudio32.sys
                              2011/02/25 18:42:11.0317 5200 ================================================================================
                              2011/02/25 18:42:11.0317 5200 Scan finished
                              2011/02/25 18:42:11.0317 5200 ================================================================================
                              2011/02/25 18:42:11.0348 5448 Detected object count: 1
                              2011/02/25 18:42:24.0499 5448 HKLM\SYSTEM\ControlSet001\services\axhfzzwl - will be deleted after reboot
                              2011/02/25 18:42:24.0530 5448 HKLM\SYSTEM\ControlSet002\services\axhfzzwl - will be deleted after reboot
                              2011/02/25 18:42:24.0593 5448 HKLM\SYSTEM\ControlSet009\services\axhfzzwl - will be deleted after reboot
                              2011/02/25 18:42:24.0608 5448 C:\Windows\system32\drivers\axhfzzwl.sys - will be deleted after reboot
                              2011/02/25 18:42:24.0608 5448 Locked service(axhfzzwl) - User select action: Delete
                              2011/02/25 18:42:30.0692 4916 Deinitialize success
                              1. Bonjour

                                Relance TDSSKiller ;mais ce coup ci pour le fichier suspect du choisis "Delete" au lieu de "skip"
                                Poste moi son rapport ;merci.

                                @+
                                • 1
                                • 2
                                • 3