Virus cluster défectueux win7

Résolu
Bonjour,

Je pense que j'ai attrapé un virus qui me bloque l'accès à une grosse partie de mon disque C: (ou pire qui m'a supprimé cette partie). Après avoir lancé windows 7 recovery j'ai une demi-douzaine d'erreur que le logiciel n'a pas réussi à corriger. J'ai passé un coup d'anti-virus (microsoft security essentials) pour essayer de supprimer le virus. Aujourd'hui je n'ai plus d'erreur lors de l'utilisation de mon ordinateur, mais je n'ai toujours pas accès à mes fichiers perso ni à certains programmes ( toutes mes icônes ont disparues sur le bureau ainsi que beaucoup d'autres raccourcis ).

J'ai déjà généré des rapports avec RogueKiller et ZHPDiag_silent comme je l'ai vu demandé dans des post similaires.

Pourriez m'aider à résoudre ce problème et à récupérer la partie du disque dur à laquelle je n'ai plus accès pour l'instant ?

Je vous remercie d'avance.

74 réponses

Résumé de la discussion

Une infection bloque l’accès à une partie du disque C et peut avoir supprimé des données, après des symptômes impliquant des erreurs de Windows 7 Recovery et la disparition d’icônes. Plusieurs réponses préconisent une désinfection en plusieurs étapes pour récupérer les données et rétablir l’accès, incluant la désactivation temporaire des protections, l’exécution d’outils comme Pre_scan et l’analyse des rapports. D’autres interventions évoquent l’usage d’outils plus spécialisés pour les rootkits et composants malveillants, tels que ComboFix et TDSSKiller, suivis d’un regain d’attention sur les rapports ZHPDiag et RogueKiller. En cas de lenteur, des périodes d’écran noir ou de disparition du bureau peuvent survenir pendant le nettoyage, ce qui est indiqué comme normal dans certaines procédures et peut durer jusqu’au redémarrage.

Bobot (l’IA à votre service)
  1. Merci beaucoup Juju pour ton aide,

    Je ne manquerai pas de te reposer des questions si le besoin s'en fait sentir.

    Guillaume.
    1. Et le rapport de Delfix !

      # DelFix v8.0 - Rapport créé le 08/06/2011 à 23:08
      # Mis à jour le 01/06/11 à 13h par Xplode
      # Système d'exploitation : Windows 7 Professional (32 bits) [version 6.1.7600]
      # Nom d'utilisateur : Guillaume - PC-DE-GUILLAUME (Administrateur)
      # Exécuté depuis : C:\Users\Guillaume\Desktop\DelFix.exe
      # Option [Suppression]

      ~~~~~~ Dossier(s) ~~~~~~

      Supprimé : C:\Kill'em
      Supprimé : C:\Qoobox
      Supprimé : C:\Program Files\SEAF
      Supprimé : C:\Program Files\ZHPDiag
      Supprimé : C:\Users\Guillaume\Desktop\RK_Quarantine
      Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

      ~~~~~~ Fichier(s) ~~~~~~

      Supprimé : C:\ComboFix.txt
      Supprimé : C:\JavaRa.log
      Supprimé : C:\JavaRa.txt
      Supprimé : C:\PhysicalDisk0_MBR.bin
      Supprimé : C:\SeafLog.txt
      Supprimé : C:\TDSSKiller.2.5.4.0_07.06.2011_22.51.26_log.txt
      Supprimé : C:\ZHPExportRegistry-08-06-2011-21-03-11.txt
      Supprimé : C:\Windows\grep.exe
      Supprimé : C:\Windows\MBR.exe
      Supprimé : C:\Windows\NIRCMD.exe
      Supprimé : C:\Windows\PEV.exe
      Supprimé : C:\Windows\sed.exe
      Supprimé : C:\Windows\SWREG.exe
      Supprimé : C:\Windows\SWSC.exe
      Supprimé : C:\Windows\SWXCACLS.exe
      Supprimé : C:\Windows\zip.exe
      Supprimé : C:\Users\Guillaume\Desktop\Combofix.exe
      Supprimé : C:\Users\Guillaume\Desktop\Defogger.exe
      Supprimé : C:\Users\Guillaume\Desktop\defogger_disable.log
      Supprimé : C:\Users\Guillaume\Desktop\defogger_enable.log
      Supprimé : C:\Users\Guillaume\Desktop\JavaRa.zip
      Supprimé : C:\Users\Guillaume\Desktop\Pre_scan.exe
      Supprimé : C:\Users\Guillaume\Desktop\proxy.txt
      Supprimé : C:\Users\Guillaume\Desktop\RKreport[1].txt
      Supprimé : C:\Users\Guillaume\Desktop\RKreport[2].txt
      Supprimé : C:\Users\Guillaume\Desktop\RKreport[3].txt
      Supprimé : C:\Users\Guillaume\Desktop\RKreport[4].txt
      Supprimé : C:\Users\Guillaume\Desktop\RKreport[5].txt
      Supprimé : C:\Users\Guillaume\Desktop\RogueKiller.exe
      Supprimé : C:\Users\Guillaume\Desktop\SEAF.exe
      Supprimé : C:\Users\Guillaume\Desktop\SeafLog.txt
      Supprimé : C:\Users\Guillaume\Desktop\tdsskiller.exe
      Supprimé : C:\Users\Guillaume\Desktop\ZHPDiag.txt
      Supprimé : C:\Users\Guillaume\Desktop\ZHPFixReport.txt
      Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
      Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
      Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
      Supprimé : C:\Users\Guillaume\Downloads\Defogger.exe
      Supprimé : C:\Users\Guillaume\Downloads\RogueKiller (1).exe
      Supprimé : C:\Users\Guillaume\Downloads\SEAF.exe
      Supprimé : C:\Users\Guillaume\Downloads\tdsskiller (1).exe
      Supprimé : C:\Users\Guillaume\Downloads\ZHPDiag2.exe

      ~~~~~~ Registre ~~~~~~

      Clé Supprimée : HKCU\SOFTWARE\g3n-h@ckm@n
      Clé non supprimée (1) : HKLM\Software\Swearware
      Clé Supprimée : HKLM\Software\Classes\.cfxxe
      Clé Supprimée : HKLM\Software\Classes\cfxxefile
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
      ACL -> [F] & Clé Supprimée : HKLM\SOFTWARE\Swearware

      ~~~~~~ Autre ~~~~~~

      -> Prefetch vidé

      ########## EOF - "C:\DelFixSuppr.txt" - [3244 octets] ##########
      1. Contributeur sécurité
        ok pour java ;)
        j'espère que tu l'as mis à jour car nous sommes passé à la 6.26
        1. voilà le rapport de JavaRa :

          http://www.cijoint.fr/cjlink.php?file=cj201106/cijL6wLQRR.txt
          1. Contributeur sécurité
            eh ben ça en fait de la place récupérée lol
            1. super !!

              J'allais justement te demander des conseils pour pas que ça se reproduise ;).

              Je regarde tout ça et je poste ce qu'il faut.
              1. Contributeur sécurité
                Je vais enfin te laisser en paix °)

                Procédure d'optimisation/d'entretien/de prévention

                ▶ Télécharge ici : PureRa (par l''editeur de JavaRa)

                ▶ Lance-le (clic droit "executer en tant qu''administrateur" pour Vista/7)

                => Configuration en vidéo ( merci gen-hackman )

                ▶ clique sur "Clean"

                ▶ L''outil va faire son scan puis son nettoyage

                ▶ à la fin du rapport tu auras une ligne comme ca :

                Total space cleaned: 8140878 bytes

                ▶ transmets juste cette ligne , le reste importe peu

                ------

                ▶ télécharge et installe Ccleaner

                ▶ double-clique sur le fichier pour lancer l''installation

                /!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu''administrateur »

                ▶ ▶ une fois ouvert tu cliques sur option et puis avancé
                ▶ tu décoches "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures "
                ▶ ▶ cliques sur nettoyeur
                ▶ cliques sur windows et dans la colonne avancé
                ▶ coches la première case "vieilles données du perfetch"
                ▶ cliques sur analyse une fois l''analyse terminé
                ▶ cliques sur "lancer le nettoyage" et sur la demande de confirmation "OK" ▶ ▶ cliques maintenant sur registre et puis sur "rechercher les erreurs "
                ▶ laisses tout cochées et cliques sur "réparer les erreurs sélectionnées"
                ▶ il te demande de sauvegarder ==> OUI
                ▶ tu lui donnes un nom pour pouvoir la retrouver et enregistre
                ▶ cliques sur "corriger toutes les erreurs sélectionnées" et sur la demande de confirmation ==> OK
                ▶ Vérifie qu''il ne reste plus rien en relançant "rechercher les erreurs"
                ▶ tu retournes dans option et tu recoches la case "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures" et sur nettoyeur windows, sous avancé, tu décoches la première case "vieilles données du perfetch"
                ▶ tu peux fermer Ccleaner

                ------

                Fais une recherche des erreurs de disque :
                ouvre Ordinateur/Poste de travail => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d''avertissement et redémarrez votre système.

                ------

                Défragmente tes disques dur :
                Télécharge Deffragler, et défragmente tes disques.

                ------

                ▶ Désactivation, puis Réactivation de la restauration système après désinfection :

                Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

                XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
                Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

                ------

                ▶ Mises à jour Windows :

                Il est très important de maintenir son système à jour car ceci comble les failles de sécurité par lesquelles les malwares ("virus") s'introduisent ...

                ▶ Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

                ▶ Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

                -----

                ▶ Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp

                ▶ Désinstaller les anciennes versions de Java :

                ▶ Télécharge JavaRa.zip

                ▶ Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)

                ▶ Double-clique sur le répertoire JavaRa obtenu.

                ▶ Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s''afficher)

                ▶ Clique sur Remove Older Versions.

                ▶ Clique sur Oui pour confirmer. L''outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.

                ▶ Un rapport va s''ouvrir, copie-colle le dans ta prochaine réponse.

                ▶ Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

                ▶ Tu peux fermer l''application

                ▶ ▶ Met à jour les logiciels Adobe :

                ▶ Reader : https://get2.adobe.com/fr/reader/otherversions/

                ▶ Flash Player: https://get.adobe.com/flashplayer/?loc=fr

                -----

                ▶ ▶ pour supprimer les outils de désinfection :

                ▶ Télécharge Delfix sur ton bureau :

                ▶ Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
                ▶ ▶ Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

                ------

                Tu peux garder Malwarebytes pour un scan de temps à autres

                -----

                Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web
                Et celui ci, sur les logiciels gratuits à éviter

                ------

                Si tu utilise FireFox, vérifie que tes plug in sont à jour : https://support.mozilla.org/en-US/kb/npapi-plugins

                -----

                ▶ ▶ Pense à marquer le fil comme résolu

                ------

                Si tu as d''autres questions, je t''écoute avec plaisir :)
                On se quitte si le rapport DelFix est ok...

                @+
                1. Et voilà la suite ;) :

                  http://www.cijoint.fr/cjlink.php?file=cj201106/cijwLudMNZ.txt
                  1. voilà le premier rapport. Je redémarre mon ordi et je relance ZHPFix :

                    http://www.cijoint.fr/cjlink.php?file=cj201106/cijamidyz2.txt

                    Désolé pour le lien mais j'avais une erreur en faisant juste un copier -coller
                    1. Contributeur sécurité
                      ▶ Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

                      [HKLM\Software\Search Toolbar] 
                      [HKCU\Software\AppDataLow\Software\Search Toolbar] 
                      M2 - MFEP: prefs.js [Guillaume - pkswqfcq.default\searchtoolbar@zugo.com] [] Search Toolbar v1.2 (.Zugo Ltd.) 
                      [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}
                      FIREWALLRAZ
                      EMPTYTEMP
                      


                      ▶ Puis Lance ZHPFix depuis le raccourci du bureau .

                      ▶ Une fois l''outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

                      ▶ Dans l''encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

                      ▶ Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.

                      ▶ Clique sur le bouton « GO » pour lancer le nettoyage

                      ▶ Copie/Colle le rapport à l''écran dans ton prochain message

                      ▶ (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)

                      ▶ Redémarre ton ordinateur, refais une analyse avec ZHPDiag et héberge son rapport
                      1. Bonne nouvelle !

                        Voilà le rapport de ZHPDiag :

                        http://www.cijoint.fr/cjlink.php?file=cj201106/cijTEC5Bro.txt
                        1. Contributeur sécurité
                          Nickel !!!!!!
                          Parti le rootkit :D

                          ========

                          Ouvre ZHPDiag, clique sur la flèche verte et installe la mise à jour
                          Relance ZHPDiag, clique sur la loupe et une fois que c est fini, héberge le rapport.
                          Colle le lien ici
                          1. Salut Juju.

                            Voilà le rapport :

                            http://www.cijoint.fr/cjlink.php?file=cj201106/cijmtWmz6j.txt
                            1. Contributeur sécurité
                              Salut Guillaume,
                              Peux-tu héberger le rapport sur cijoint? il n'est pas complet...
                              1. Rebonjour Juju.

                                Voilà le rapport. J'ai juste eu un Suspicious file et rien d'autre, j'ai pas eu à rebooter.

                                2011/06/07 22:51:26.0495 5348 TDSS rootkit removing tool 2.5.4.0 Jun 7 2011 17:31:48
                                2011/06/07 22:51:26.0585 5348 ================================================================================
                                2011/06/07 22:51:26.0585 5348 SystemInfo:
                                2011/06/07 22:51:26.0585 5348
                                2011/06/07 22:51:26.0585 5348 OS Version: 6.1.7600 ServicePack: 0.0
                                2011/06/07 22:51:26.0585 5348 Product type: Workstation
                                2011/06/07 22:51:26.0586 5348 ComputerName: PC-DE-GUILLAUME
                                2011/06/07 22:51:26.0586 5348 UserName: Guillaume
                                2011/06/07 22:51:26.0586 5348 Windows directory: C:\Windows
                                2011/06/07 22:51:26.0586 5348 System windows directory: C:\Windows
                                2011/06/07 22:51:26.0586 5348 Processor architecture: Intel x86
                                2011/06/07 22:51:26.0586 5348 Number of processors: 2
                                2011/06/07 22:51:26.0586 5348 Page size: 0x1000
                                2011/06/07 22:51:26.0586 5348 Boot type: Normal boot
                                2011/06/07 22:51:26.0586 5348 ================================================================================
                                2011/06/07 22:51:28.0230 5348 Initialize success
                                2011/06/07 22:51:31.0479 3420 ================================================================================
                                2011/06/07 22:51:31.0479 3420 Scan started
                                2011/06/07 22:51:31.0479 3420 Mode: Manual;
                                2011/06/07 22:51:31.0479 3420 ================================================================================
                                2011/06/07 22:51:32.0656 3420 1394ohci (6d2aca41739bfe8cb86ee8e85f29697d) C:\Windows\system32\DRIVERS\1394ohci.sys
                                2011/06/07 22:51:32.0749 3420 Accelerometer (17ae46c4f390fb09ddf6dacff5c0a281) C:\Windows\system32\DRIVERS\Accelerometer.sys
                                2011/06/07 22:51:32.0874 3420 acedrv11 (e6f53d6c0dea3d375362265e175ca638) C:\Windows\system32\drivers\acedrv11.sys
                                2011/06/07 22:51:33.0003 3420 ACPI (f0e07d144c8685b8774bc32fc8da4df0) C:\Windows\system32\DRIVERS\ACPI.sys
                                2011/06/07 22:51:33.0085 3420 AcpiPmi (98d81ca942d19f7d9153b095162ac013) C:\Windows\system32\DRIVERS\acpipmi.sys
                                2011/06/07 22:51:33.0178 3420 ADIHdAudAddService (fb9ece3f7b8a03e474e611031ad4cd23) C:\Windows\system32\drivers\ADIHdAud.sys
                                2011/06/07 22:51:33.0338 3420 adp94xx (21e785ebd7dc90a06391141aac7892fb) C:\Windows\system32\DRIVERS\adp94xx.sys
                                2011/06/07 22:51:33.0391 3420 adpahci (0c676bc278d5b59ff5abd57bbe9123f2) C:\Windows\system32\DRIVERS\adpahci.sys
                                2011/06/07 22:51:33.0437 3420 adpu320 (7c7b5ee4b7b822ec85321fe23a27db33) C:\Windows\system32\DRIVERS\adpu320.sys
                                2011/06/07 22:51:33.0530 3420 AFD (ddc040fdb01ef1712a6b13e52afb104c) C:\Windows\system32\drivers\afd.sys
                                2011/06/07 22:51:33.0636 3420 agp440 (507812c3054c21cef746b6ee3d04dd6e) C:\Windows\system32\DRIVERS\agp440.sys
                                2011/06/07 22:51:33.0717 3420 aic78xx (8b30250d573a8f6b4bd23195160d8707) C:\Windows\system32\DRIVERS\djsvs.sys
                                2011/06/07 22:51:33.0807 3420 aliide (0d40bcf52ea90fc7df2aeab6503dea44) C:\Windows\system32\DRIVERS\aliide.sys
                                2011/06/07 22:51:33.0852 3420 amdagp (3c6600a0696e90a463771c7422e23ab5) C:\Windows\system32\DRIVERS\amdagp.sys
                                2011/06/07 22:51:33.0891 3420 amdide (cd5914170297126b6266860198d1d4f0) C:\Windows\system32\DRIVERS\amdide.sys
                                2011/06/07 22:51:33.0969 3420 AmdK8 (00dda200d71bac534bf56a9db5dfd666) C:\Windows\system32\DRIVERS\amdk8.sys
                                2011/06/07 22:51:34.0059 3420 AmdPPM (3cbf30f5370fda40dd3e87df38ea53b6) C:\Windows\system32\DRIVERS\amdppm.sys
                                2011/06/07 22:51:34.0144 3420 amdsata (19ce906b4cdc11fc4fef5745f33a63b6) C:\Windows\system32\drivers\amdsata.sys
                                2011/06/07 22:51:34.0192 3420 amdsbs (ea43af0c423ff267355f74e7a53bdaba) C:\Windows\system32\DRIVERS\amdsbs.sys
                                2011/06/07 22:51:34.0245 3420 amdxata (869e67d66be326a5a9159fba8746fa70) C:\Windows\system32\drivers\amdxata.sys
                                2011/06/07 22:51:34.0380 3420 AppID (feb834c02ce1e84b6a38f953ca067706) C:\Windows\system32\drivers\appid.sys
                                2011/06/07 22:51:34.0478 3420 arc (2932004f49677bd84dbc72edb754ffb3) C:\Windows\system32\DRIVERS\arc.sys
                                2011/06/07 22:51:34.0527 3420 arcsas (5d6f36c46fd283ae1b57bd2e9feb0bc7) C:\Windows\system32\DRIVERS\arcsas.sys
                                2011/06/07 22:51:34.0677 3420 AsyncMac (add2ade1c2b285ab8378d2daaf991481) C:\Windows\system32\DRIVERS\asyncmac.sys
                                2011/06/07 22:51:34.0721 3420 atapi (338c86357871c167a96ab976519bf59e) C:\Windows\system32\DRIVERS\atapi.sys
                                2011/06/07 22:51:34.0798 3420 ATSWPDRV (293e8cc3c246a89f4cca75b024ad757f) C:\Windows\system32\DRIVERS\ATSwpDrv.sys
                                2011/06/07 22:51:34.0902 3420 b06bdrv (1a231abec60fd316ec54c66715543cec) C:\Windows\system32\DRIVERS\bxvbdx.sys
                                2011/06/07 22:51:35.0035 3420 b57nd60x (bd8869eb9cde6bbe4508d869929869ee) C:\Windows\system32\DRIVERS\b57nd60x.sys
                                2011/06/07 22:51:35.0111 3420 Beep (505506526a9d467307b3c393dedaf858) C:\Windows\system32\drivers\Beep.sys
                                2011/06/07 22:51:35.0191 3420 blbdrive (2287078ed48fcfc477b05b20cf38f36f) C:\Windows\system32\DRIVERS\blbdrive.sys
                                2011/06/07 22:51:35.0226 3420 bowser (9a5c671b7fbae4865149bb11f59b91b2) C:\Windows\system32\DRIVERS\bowser.sys
                                2011/06/07 22:51:35.0320 3420 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\DRIVERS\BrFiltLo.sys
                                2011/06/07 22:51:35.0361 3420 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\DRIVERS\BrFiltUp.sys
                                2011/06/07 22:51:35.0456 3420 Brserid (845b8ce732e67f3b4133164868c666ea) C:\Windows\System32\Drivers\Brserid.sys
                                2011/06/07 22:51:35.0504 3420 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\System32\Drivers\BrSerWdm.sys
                                2011/06/07 22:51:35.0604 3420 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\System32\Drivers\BrUsbMdm.sys
                                2011/06/07 22:51:35.0638 3420 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\System32\Drivers\BrUsbSer.sys
                                2011/06/07 22:51:35.0776 3420 BthEnum (2865a5c8e98c70c605f417908cebb3a4) C:\Windows\system32\DRIVERS\BthEnum.sys
                                2011/06/07 22:51:35.0881 3420 BTHMODEM (ed3df7c56ce0084eb2034432fc56565a) C:\Windows\system32\DRIVERS\bthmodem.sys
                                2011/06/07 22:51:35.0924 3420 BthPan (ad1872e5829e8a2c3b5b4b641c3eab0e) C:\Windows\system32\DRIVERS\bthpan.sys
                                2011/06/07 22:51:35.0978 3420 BTHPORT (4a34888e13224678dd062466afec4240) C:\Windows\system32\Drivers\BTHport.sys
                                2011/06/07 22:51:36.0068 3420 BTHUSB (fa04c63916fa221dbb91fce153d07a55) C:\Windows\system32\Drivers\BTHUSB.sys
                                2011/06/07 22:51:36.0324 3420 cdfs (77ea11b065e0a8ab902d78145ca51e10) C:\Windows\system32\DRIVERS\cdfs.sys
                                2011/06/07 22:51:36.0404 3420 cdrom (ba6e70aa0e6091bc39de29477d866a77) C:\Windows\system32\DRIVERS\cdrom.sys
                                2011/06/07 22:51:36.0501 3420 circlass (3fe3fe94a34df6fb06e6418d0f6a0060) C:\Windows\system32\DRIVERS\circlass.sys
                                2011/06/07 22:51:36.0580 3420 CLFS (635181e0e9bbf16871bf5380d71db02d) C:\Windows\system32\CLFS.sys
                                2011/06/07 22:51:36.0735 3420 CmBatt (dea805815e587dad1dd2c502220b5616) C:\Windows\system32\DRIVERS\CmBatt.sys
                                2011/06/07 22:51:36.0777 3420 cmdide (c537b1db64d495b9b4717b4d6d9edbf2) C:\Windows\system32\DRIVERS\cmdide.sys
                                2011/06/07 22:51:36.0841 3420 CNG (1b675691ed940766149c93e8f4488d68) C:\Windows\system32\Drivers\cng.sys
                                2011/06/07 22:51:36.0916 3420 Compbatt (a6023d3823c37043986713f118a89bee) C:\Windows\system32\DRIVERS\compbatt.sys
                                2011/06/07 22:51:36.0983 3420 CompositeBus (f1724ba27e97d627f808fb0ba77a28a6) C:\Windows\system32\DRIVERS\CompositeBus.sys
                                2011/06/07 22:51:37.0110 3420 crcdisk (2c4ebcfc84a9b44f209dff6c6e6c61d1) C:\Windows\system32\DRIVERS\crcdisk.sys
                                2011/06/07 22:51:37.0275 3420 CSC (27c9490bdd0ae48911ab8cf1932591ed) C:\Windows\system32\drivers\csc.sys
                                2011/06/07 22:51:37.0368 3420 DfsC (8e09e52ee2e3ceb199ef3dd99cf9e3fb) C:\Windows\system32\Drivers\dfsc.sys
                                2011/06/07 22:51:37.0439 3420 discache (1a050b0274bfb3890703d490f330c0da) C:\Windows\system32\drivers\discache.sys
                                2011/06/07 22:51:37.0560 3420 Disk (565003f326f99802e68ca78f2a68e9ff) C:\Windows\system32\DRIVERS\disk.sys
                                2011/06/07 22:51:37.0697 3420 drmkaud (b918e7c5f9bf77202f89e1a9539f2eb4) C:\Windows\system32\drivers\drmkaud.sys
                                2011/06/07 22:51:37.0777 3420 DXGKrnl (1679a4669326cb1a67cc95658d273234) C:\Windows\System32\drivers\dxgkrnl.sys
                                2011/06/07 22:51:37.0915 3420 e1express (9636e42b3114b66ce6edfb34b9d8e81b) C:\Windows\system32\DRIVERS\e1e6032.sys
                                2011/06/07 22:51:38.0081 3420 ebdrv (024e1b5cac09731e4d868e64dbfb4ab0) C:\Windows\system32\DRIVERS\evbdx.sys
                                2011/06/07 22:51:38.0293 3420 elxstor (0ed67910c8c326796faa00b2bf6d9d3c) C:\Windows\system32\DRIVERS\elxstor.sys
                                2011/06/07 22:51:38.0401 3420 ErrDev (8fc3208352dd3912c94367a206ab3f11) C:\Windows\system32\DRIVERS\errdev.sys
                                2011/06/07 22:51:38.0508 3420 exfat (2dc9108d74081149cc8b651d3a26207f) C:\Windows\system32\drivers\exfat.sys
                                2011/06/07 22:51:38.0570 3420 fastfat (7e0ab74553476622fb6ae36f73d97d35) C:\Windows\system32\drivers\fastfat.sys
                                2011/06/07 22:51:38.0664 3420 fdc (e817a017f82df2a1f8cfdbda29388b29) C:\Windows\system32\DRIVERS\fdc.sys
                                2011/06/07 22:51:38.0745 3420 FileInfo (6cf00369c97f3cf563be99be983d13d8) C:\Windows\system32\drivers\fileinfo.sys
                                2011/06/07 22:51:38.0809 3420 Filetrace (42c51dc94c91da21cb9196eb64c45db9) C:\Windows\system32\drivers\filetrace.sys
                                2011/06/07 22:51:38.0846 3420 flpydisk (87907aa70cb3c56600f1c2fb8841579b) C:\Windows\system32\DRIVERS\flpydisk.sys
                                2011/06/07 22:51:38.0877 3420 FltMgr (7520ec808e0c35e0ee6f841294316653) C:\Windows\system32\drivers\fltmgr.sys
                                2011/06/07 22:51:38.0989 3420 FsDepends (1a16b57943853e598cff37fe2b8cbf1d) C:\Windows\system32\drivers\FsDepends.sys
                                2011/06/07 22:51:39.0060 3420 Fs_Rec (a574b4360e438977038aae4bf60d79a2) C:\Windows\system32\drivers\Fs_Rec.sys
                                2011/06/07 22:51:39.0118 3420 fvevol (dafbd9fe39197495aed6d51f3b85b5d2) C:\Windows\system32\DRIVERS\fvevol.sys
                                2011/06/07 22:51:39.0214 3420 gagp30kx (65ee0c7a58b65e74ae05637418153938) C:\Windows\system32\DRIVERS\gagp30kx.sys
                                2011/06/07 22:51:39.0318 3420 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
                                2011/06/07 22:51:39.0484 3420 HBtnKey (7dad592a4d28092d584cfb4deef1373d) C:\Windows\system32\DRIVERS\cpqbttn.sys
                                2011/06/07 22:51:39.0517 3420 hcw85cir (c44e3c2bab6837db337ddee7544736db) C:\Windows\system32\drivers\hcw85cir.sys
                                2011/06/07 22:51:39.0573 3420 HDAudBus (717a2207fd6f13ad3e664c7d5a43c7bf) C:\Windows\system32\DRIVERS\HDAudBus.sys
                                2011/06/07 22:51:39.0612 3420 HidBatt (1d58a7f3e11a9731d0eaaaa8405acc36) C:\Windows\system32\DRIVERS\HidBatt.sys
                                2011/06/07 22:51:39.0651 3420 HidBth (89448f40e6df260c206a193a4683ba78) C:\Windows\system32\DRIVERS\hidbth.sys
                                2011/06/07 22:51:39.0734 3420 HidIr (cf50b4cf4a4f229b9f3c08351f99ca5e) C:\Windows\system32\DRIVERS\hidir.sys
                                2011/06/07 22:51:39.0820 3420 HidUsb (25072fb35ac90b25f9e4e3bacf774102) C:\Windows\system32\DRIVERS\hidusb.sys
                                2011/06/07 22:51:39.0876 3420 hpdskflt (a27494a9325c0d06c89cf47f25da8c46) C:\Windows\system32\DRIVERS\hpdskflt.sys
                                2011/06/07 22:51:39.0945 3420 HpqKbFiltr (35956140e686d53bf676cf0c778880fc) C:\Windows\system32\DRIVERS\HpqKbFiltr.sys
                                2011/06/07 22:51:40.0034 3420 HpSAMD (295fdc419039090eb8b49ffdbb374549) C:\Windows\system32\DRIVERS\HpSAMD.sys
                                2011/06/07 22:51:40.0191 3420 HSF_DPV (7bc42c65b5c6281777c1a7605b253ba8) C:\Windows\system32\DRIVERS\HSX_DPV.sys
                                2011/06/07 22:51:40.0271 3420 HSXHWAZL (9ebf2d102ccbb6bcdfbf1b7922f8ba2e) C:\Windows\system32\DRIVERS\HSXHWAZL.sys
                                2011/06/07 22:51:40.0352 3420 HTTP (c531c7fd9e8b62021112787c4e2c5a5a) C:\Windows\system32\drivers\HTTP.sys
                                2011/06/07 22:51:40.0418 3420 hwpolicy (8305f33cde89ad6c7a0763ed0b5a8d42) C:\Windows\system32\drivers\hwpolicy.sys
                                2011/06/07 22:51:40.0545 3420 i8042prt (f151f0bdc47f4a28b1b20a0818ea36d6) C:\Windows\system32\DRIVERS\i8042prt.sys
                                2011/06/07 22:51:40.0635 3420 iaStorV (71f1a494fedf4b33c02c4a6a28d6d9e9) C:\Windows\system32\drivers\iaStorV.sys
                                2011/06/07 22:51:40.0719 3420 iirsp (4173ff5708f3236cf25195fecd742915) C:\Windows\system32\DRIVERS\iirsp.sys
                                2011/06/07 22:51:40.0776 3420 intelide (a0f12f2c9ba6c72f3987ce780e77c130) C:\Windows\system32\DRIVERS\intelide.sys
                                2011/06/07 22:51:40.0938 3420 intelppm (3b514d27bfc4accb4037bc6685f766e0) C:\Windows\system32\DRIVERS\intelppm.sys
                                2011/06/07 22:51:40.0978 3420 IpFilterDriver (709d1761d3b19a932ff0238ea6d50200) C:\Windows\system32\DRIVERS\ipfltdrv.sys
                                2011/06/07 22:51:41.0026 3420 IPMIDRV (e4454b6c37d7ffd5649611f6496308a7) C:\Windows\system32\DRIVERS\IPMIDrv.sys
                                2011/06/07 22:51:41.0074 3420 IPNAT (a5fa468d67abcdaa36264e463a7bb0cd) C:\Windows\system32\drivers\ipnat.sys
                                2011/06/07 22:51:41.0150 3420 IRENUM (42996cff20a3084a56017b7902307e9f) C:\Windows\system32\drivers\irenum.sys
                                2011/06/07 22:51:41.0284 3420 isapnp (1f32bb6b38f62f7df1a7ab7292638a35) C:\Windows\system32\DRIVERS\isapnp.sys
                                2011/06/07 22:51:41.0329 3420 iScsiPrt (ed46c223ae46c6866ab77cdc41c404b7) C:\Windows\system32\DRIVERS\msiscsi.sys
                                2011/06/07 22:51:41.0412 3420 kbdclass (adef52ca1aeae82b50df86b56413107e) C:\Windows\system32\DRIVERS\kbdclass.sys
                                2011/06/07 22:51:41.0482 3420 kbdhid (3d9f0ebf350edcfd6498057301455964) C:\Windows\system32\DRIVERS\kbdhid.sys
                                2011/06/07 22:51:41.0620 3420 KSecDD (e36a061ec11b373826905b21be10948f) C:\Windows\system32\Drivers\ksecdd.sys
                                2011/06/07 22:51:41.0665 3420 KSecPkg (365c6154bbbc5377173f1ca7bfb6cc59) C:\Windows\system32\Drivers\ksecpkg.sys
                                2011/06/07 22:51:41.0777 3420 LEqdUsb (eee5a87ec378c9ad7ce91073fbd63465) C:\Windows\system32\Drivers\LEqdUsb.Sys
                                2011/06/07 22:51:41.0859 3420 LHidEqd (62663b385087f5977d8ebd1fdc67b639) C:\Windows\system32\Drivers\LHidEqd.Sys
                                2011/06/07 22:51:41.0914 3420 LHidFilt (318b3d608fbec44b7e0c23bf759dced5) C:\Windows\system32\DRIVERS\LHidFilt.Sys
                                2011/06/07 22:51:42.0002 3420 lltdio (f7611ec07349979da9b0ae1f18ccc7a6) C:\Windows\system32\DRIVERS\lltdio.sys
                                2011/06/07 22:51:42.0083 3420 LMouFilt (84af069d219df3c43dc6792b2bbd7bed) C:\Windows\system32\DRIVERS\LMouFilt.Sys
                                2011/06/07 22:51:42.0230 3420 LSI_FC (eb119a53ccf2acc000ac71b065b78fef) C:\Windows\system32\DRIVERS\lsi_fc.sys
                                2011/06/07 22:51:42.0270 3420 LSI_SAS (8ade1c877256a22e49b75d1cc9161f9c) C:\Windows\system32\DRIVERS\lsi_sas.sys
                                2011/06/07 22:51:42.0309 3420 LSI_SAS2 (dc9dc3d3daa0e276fd2ec262e38b11e9) C:\Windows\system32\DRIVERS\lsi_sas2.sys
                                2011/06/07 22:51:42.0391 3420 LSI_SCSI (0a036c7d7cab643a7f07135ac47e0524) C:\Windows\system32\DRIVERS\lsi_scsi.sys
                                2011/06/07 22:51:42.0432 3420 luafv (6703e366cc18d3b6e534f5cf7df39cee) C:\Windows\system32\drivers\luafv.sys
                                2011/06/07 22:51:42.0584 3420 MBAMSwissArmy (b309912717c29fc67e1ba4730a82b6dd) C:\Windows\system32\drivers\mbamswissarmy.sys
                                2011/06/07 22:51:42.0634 3420 mdmxsdk (0cea2d0d3fa284b85ed5b68365114f76) C:\Windows\system32\DRIVERS\mdmxsdk.sys
                                2011/06/07 22:51:42.0675 3420 megasas (0fff5b045293002ab38eb1fd1fc2fb74) C:\Windows\system32\DRIVERS\megasas.sys
                                2011/06/07 22:51:42.0777 3420 MegaSR (dcbab2920c75f390caf1d29f675d03d6) C:\Windows\system32\DRIVERS\MegaSR.sys
                                2011/06/07 22:51:42.0857 3420 Modem (f001861e5700ee84e2d4e52c712f4964) C:\Windows\system32\drivers\modem.sys
                                2011/06/07 22:51:42.0982 3420 monitor (79d10964de86b292320e9dfe02282a23) C:\Windows\system32\DRIVERS\monitor.sys
                                2011/06/07 22:51:43.0059 3420 mouclass (fb18cc1d4c2e716b6b903b0ac0cc0609) C:\Windows\system32\DRIVERS\mouclass.sys
                                2011/06/07 22:51:43.0150 3420 mouhid (2c388d2cd01c9042596cf3c8f3c7b24d) C:\Windows\system32\DRIVERS\mouhid.sys
                                2011/06/07 22:51:43.0225 3420 mountmgr (921c18727c5920d6c0300736646931c2) C:\Windows\system32\drivers\mountmgr.sys
                                2011/06/07 22:51:43.0259 3420 MpFilter (7e34bfa1a7b60bba1da03d677f16cd63) C:\Windows\system32\DRIVERS\MpFilter.sys
                                2011/06/07 22:51:43.0390 3420 mpio (2af5997438c55fb79d33d015c30e1974) C:\Windows\system32\DRIVERS\mpio.sys
                                2011/06/07 22:51:43.0517 3420 MpKsl0b17a4e0 (5f53edfead46fa7adb78eee9ecce8fdf) c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{296C31D9-729D-42E3-A992-C28F3FE2524F}\MpKsl0b17a4e0.sys
                                2011/06/07 22:51:43.0668 3420 MpNWMon (f32e2d6a1640a469a9ed4f1929a4a861) C:\Windows\system32\DRIVERS\MpNWMon.sys
                                2011/06/07 22:51:43.0786 3420 mpsdrv (ad2723a7b53dd1aacae6ad8c0bfbf4d0) C:\Windows\system32\drivers\mpsdrv.sys
                                2011/06/07 22:51:43.0830 3420 MRxDAV (b1be47008d20e43da3adc37c24cdb89d) C:\Windows\system32\drivers\mrxdav.sys
                                2011/06/07 22:51:43.0880 3420 mrxsmb (b4c76ef46322a9711c7b0f4e21ef6ea5) C:\Windows\system32\DRIVERS\mrxsmb.sys
                                2011/06/07 22:51:43.0915 3420 mrxsmb10 (e593d45024a3fdd11e93cc4a6ca91101) C:\Windows\system32\DRIVERS\mrxsmb10.sys
                                2011/06/07 22:51:43.0959 3420 mrxsmb20 (a9f86c82c9cc3b679cc3957e1183a30f) C:\Windows\system32\DRIVERS\mrxsmb20.sys
                                2011/06/07 22:51:43.0998 3420 msahci (4326d168944123f38dd3b2d9c37a0b12) C:\Windows\system32\DRIVERS\msahci.sys
                                2011/06/07 22:51:44.0090 3420 msdsm (455029c7174a2dbb03dba8a0d8bddd9a) C:\Windows\system32\DRIVERS\msdsm.sys
                                2011/06/07 22:51:44.0159 3420 Msfs (daefb28e3af5a76abcc2c3078c07327f) C:\Windows\system32\drivers\Msfs.sys
                                2011/06/07 22:51:44.0200 3420 mshidkmdf (3e1e5767043c5af9367f0056295e9f84) C:\Windows\System32\drivers\mshidkmdf.sys
                                2011/06/07 22:51:44.0241 3420 msisadrv (0a4e5757ae09fa9622e3158cc1aef114) C:\Windows\system32\DRIVERS\msisadrv.sys
                                2011/06/07 22:51:44.0346 3420 MSKSSRV (8c0860d6366aaffb6c5bb9df9448e631) C:\Windows\system32\drivers\MSKSSRV.sys
                                2011/06/07 22:51:44.0491 3420 MSPCLOCK (3ea8b949f963562cedbb549eac0c11ce) C:\Windows\system32\drivers\MSPCLOCK.sys
                                2011/06/07 22:51:44.0537 3420 MSPQM (f456e973590d663b1073e9c463b40932) C:\Windows\system32\drivers\MSPQM.sys
                                2011/06/07 22:51:44.0573 3420 MsRPC (0e008fc4819d238c51d7c93e7b41e560) C:\Windows\system32\drivers\MsRPC.sys
                                2011/06/07 22:51:44.0614 3420 mssmbios (fc6b9ff600cc585ea38b12589bd4e246) C:\Windows\system32\DRIVERS\mssmbios.sys
                                2011/06/07 22:51:44.0704 3420 MSTEE (b42c6b921f61a6e55159b8be6cd54a36) C:\Windows\system32\drivers\MSTEE.sys
                                2011/06/07 22:51:44.0745 3420 MTConfig (33599130f44e1f34631cea241de8ac84) C:\Windows\system32\DRIVERS\MTConfig.sys
                                2011/06/07 22:51:44.0828 3420 Mup (159fad02f64e6381758c990f753bcc80) C:\Windows\system32\Drivers\mup.sys
                                2011/06/07 22:51:44.0925 3420 NativeWifiP (26384429fcd85d83746f63e798ab1480) C:\Windows\system32\DRIVERS\nwifi.sys
                                2011/06/07 22:51:45.0022 3420 NDIS (23759d175a0a9baaf04d05047bc135a8) C:\Windows\system32\drivers\ndis.sys
                                2011/06/07 22:51:45.0139 3420 NdisCap (0e1787aa6c9191d3d319e8bafe86f80c) C:\Windows\system32\DRIVERS\ndiscap.sys
                                2011/06/07 22:51:45.0214 3420 NdisTapi (e4a8aec125a2e43a9e32afeea7c9c888) C:\Windows\system32\DRIVERS\ndistapi.sys
                                2011/06/07 22:51:45.0295 3420 Ndisuio (b30ae7f2b6d7e343b0df32e6c08fce75) C:\Windows\system32\DRIVERS\ndisuio.sys
                                2011/06/07 22:51:45.0333 3420 NDProxy (af7e7c63dcef3f8772726f86039d6eb4) C:\Windows\system32\drivers\NDProxy.sys
                                2011/06/07 22:51:45.0368 3420 NetBIOS (80b275b1ce3b0e79909db7b39af74d51) C:\Windows\system32\DRIVERS\netbios.sys
                                2011/06/07 22:51:45.0419 3420 NetBT (dd52a733bf4ca5af84562a5e2f963b91) C:\Windows\system32\DRIVERS\netbt.sys
                                2011/06/07 22:51:45.0575 3420 NETw4v32 (1d73499a6664b4da05d750ff83fdb274) C:\Windows\system32\DRIVERS\NETw4v32.sys
                                2011/06/07 22:51:45.0834 3420 netw5v32 (58218ec6b61b1169cf54aab0d00f5fe2) C:\Windows\system32\DRIVERS\netw5v32.sys
                                2011/06/07 22:51:46.0027 3420 nfrd960 (1d85c4b390b0ee09c7a46b91efb2c097) C:\Windows\system32\DRIVERS\nfrd960.sys
                                2011/06/07 22:51:46.0087 3420 NisDrv (17e2c08c5ecfbe94a7c67b1c275ee9d9) C:\Windows\system32\DRIVERS\NisDrvWFP.sys
                                2011/06/07 22:51:46.0255 3420 NPF (b48dc6abcd3aeff8618350ccbdc6b09a) C:\Windows\system32\drivers\npf.sys
                                2011/06/07 22:51:46.0320 3420 Npfs (1db262a9f8c087e8153d89bef3d2235f) C:\Windows\system32\drivers\Npfs.sys
                                2011/06/07 22:51:46.0355 3420 nsiproxy (e9a0a4d07e53d8fea2bb8387a3293c58) C:\Windows\system32\drivers\nsiproxy.sys
                                2011/06/07 22:51:46.0471 3420 Ntfs (187002ce05693c306f43c873f821381f) C:\Windows\system32\drivers\Ntfs.sys
                                2011/06/07 22:51:46.0595 3420 Null (f9756a98d69098dca8945d62858a812c) C:\Windows\system32\drivers\Null.sys
                                2011/06/07 22:51:46.0934 3420 nvlddmkm (8f6858e9eab2b1bf81d113b2ed3b31c7) C:\Windows\system32\DRIVERS\nvlddmkm.sys
                                2011/06/07 22:51:47.0258 3420 nvraid (f1b0bed906f97e16f6d0c3629d2f21c6) C:\Windows\system32\drivers\nvraid.sys
                                2011/06/07 22:51:47.0311 3420 nvstor (4520b63899e867f354ee012d34e11536) C:\Windows\system32\drivers\nvstor.sys
                                2011/06/07 22:51:47.0406 3420 nv_agp (5a0983915f02bae73267cc2a041f717d) C:\Windows\system32\DRIVERS\nv_agp.sys
                                2011/06/07 22:51:47.0505 3420 ohci1394 (08a70a1f2cdde9bb49b885cb817a66eb) C:\Windows\system32\DRIVERS\ohci1394.sys
                                2011/06/07 22:51:47.0619 3420 Parport (2ea877ed5dd9713c5ac74e8ea7348d14) C:\Windows\system32\DRIVERS\parport.sys
                                2011/06/07 22:51:47.0659 3420 partmgr (ff4218952b51de44fe910953a3e686b9) C:\Windows\system32\drivers\partmgr.sys
                                2011/06/07 22:51:47.0744 3420 Parvdm (eb0a59f29c19b86479d36b35983daadc) C:\Windows\system32\DRIVERS\parvdm.sys
                                2011/06/07 22:51:47.0794 3420 pci (c858cb77c577780ecc456a892e7e7d0f) C:\Windows\system32\DRIVERS\pci.sys
                                2011/06/07 22:51:47.0832 3420 pciide (afe86f419014db4e5593f69ffe26ce0a) C:\Windows\system32\DRIVERS\pciide.sys
                                2011/06/07 22:51:47.0873 3420 pcmcia (f396431b31693e71e8a80687ef523506) C:\Windows\system32\DRIVERS\pcmcia.sys
                                2011/06/07 22:51:47.0901 3420 pcw (250f6b43d2b613172035c6747aeeb19f) C:\Windows\system32\drivers\pcw.sys
                                2011/06/07 22:51:47.0953 3420 PEAUTH (9e0104ba49f4e6973749a02bf41344ed) C:\Windows\system32\drivers\peauth.sys
                                2011/06/07 22:51:48.0169 3420 PptpMiniport (631e3e205ad6d86f2aed6a4a8e69f2db) C:\Windows\system32\DRIVERS\raspptp.sys
                                2011/06/07 22:51:48.0219 3420 Processor (85b1e3a0c7585bc4aae6899ec6fcf011) C:\Windows\system32\DRIVERS\processr.sys
                                2011/06/07 22:51:48.0304 3420 Psched (6270ccae2a86de6d146529fe55b3246a) C:\Windows\system32\DRIVERS\pacer.sys
                                2011/06/07 22:51:48.0350 3420 PxHelp20 (feffcfdc528764a04c8ed63d5fa6e711) C:\Windows\system32\Drivers\PxHelp20.sys
                                2011/06/07 22:51:48.0520 3420 ql2300 (ab95ecf1f6659a60ddc166d8315b0751) C:\Windows\system32\DRIVERS\ql2300.sys
                                2011/06/07 22:51:48.0611 3420 ql40xx (b4dd51dd25182244b86737dc51af2270) C:\Windows\system32\DRIVERS\ql40xx.sys
                                2011/06/07 22:51:48.0665 3420 QWAVEdrv (584078ca1b95ca72df2a27c336f9719d) C:\Windows\system32\drivers\qwavedrv.sys
                                2011/06/07 22:51:48.0709 3420 RasAcd (30a81b53c766d0133bb86d234e5556ab) C:\Windows\system32\DRIVERS\rasacd.sys
                                2011/06/07 22:51:48.0838 3420 RasAgileVpn (57ec4aef73660166074d8f7f31c0d4fd) C:\Windows\system32\DRIVERS\AgileVpn.sys
                                2011/06/07 22:51:48.0880 3420 Rasl2tp (d9f91eafec2815365cbe6d167e4e332a) C:\Windows\system32\DRIVERS\rasl2tp.sys
                                2011/06/07 22:51:48.0929 3420 RasSstp (44101f495a83ea6401d886e7fd70096b) C:\Windows\system32\DRIVERS\rassstp.sys
                                2011/06/07 22:51:48.0969 3420 rdbss (835d7e81bf517a3b72384bdcc85e1ce6) C:\Windows\system32\DRIVERS\rdbss.sys
                                2011/06/07 22:51:49.0000 3420 rdpbus (0d8f05481cb76e70e1da06ee9f0da9df) C:\Windows\system32\DRIVERS\rdpbus.sys
                                2011/06/07 22:51:49.0042 3420 RDPCDD (1e016846895b15a99f9a176a05029075) C:\Windows\system32\DRIVERS\RDPCDD.sys
                                2011/06/07 22:51:49.0185 3420 RDPDR (c5ff95883ffef704d50c40d21cfb3ab5) C:\Windows\system32\drivers\rdpdr.sys
                                2011/06/07 22:51:49.0280 3420 RDPENCDD (5a53ca1598dd4156d44196d200c94b8a) C:\Windows\system32\drivers\rdpencdd.sys
                                2011/06/07 22:51:49.0317 3420 RDPREFMP (44b0a53cd4f27d50ed461dae0c0b4e1f) C:\Windows\system32\drivers\rdprefmp.sys
                                2011/06/07 22:51:49.0365 3420 RDPWD (801371ba9782282892d00aadb08ee367) C:\Windows\system32\drivers\RDPWD.sys
                                2011/06/07 22:51:49.0412 3420 rdyboost (4ea225bf1cf05e158853f30a99ca29a7) C:\Windows\system32\drivers\rdyboost.sys
                                2011/06/07 22:51:49.0567 3420 RFCOMM (cb928d9e6daf51879dd6ba8d02f01321) C:\Windows\system32\DRIVERS\rfcomm.sys
                                2011/06/07 22:51:49.0667 3420 rimmptsk (355aac141b214bef1dbc1483afd9bd50) C:\Windows\system32\DRIVERS\rimmptsk.sys
                                2011/06/07 22:51:49.0753 3420 rismc32 (7c21554942bef51cbd84fd7d4e62cb9a) C:\Windows\system32\DRIVERS\rismc32.sys
                                2011/06/07 22:51:49.0861 3420 rspndr (032b0d36ad92b582d869879f5af5b928) C:\Windows\system32\DRIVERS\rspndr.sys
                                2011/06/07 22:51:49.0941 3420 s3cap (5423d8437051e89dd34749f242c98648) C:\Windows\system32\DRIVERS\vms3cap.sys
                                2011/06/07 22:51:50.0030 3420 sbp2port (34ee0c44b724e3e4ce2eff29126de5b5) C:\Windows\system32\DRIVERS\sbp2port.sys
                                2011/06/07 22:51:50.0067 3420 scfilter (a95c54b2ac3cc9c73fcdf9e51a1d6b51) C:\Windows\system32\DRIVERS\scfilter.sys
                                2011/06/07 22:51:50.0159 3420 sdbus (7b48cff3a475fe849dea65ec4d35c425) C:\Windows\system32\DRIVERS\sdbus.sys
                                2011/06/07 22:51:50.0259 3420 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
                                2011/06/07 22:51:50.0358 3420 Serenum (9ad8b8b515e3df6acd4212ef465de2d1) C:\Windows\system32\DRIVERS\serenum.sys
                                2011/06/07 22:51:50.0404 3420 Serial (5fb7fcea0490d821f26f39cc5ea3d1e2) C:\Windows\system32\DRIVERS\serial.sys
                                2011/06/07 22:51:50.0493 3420 sermouse (79bffb520327ff916a582dfea17aa813) C:\Windows\system32\DRIVERS\sermouse.sys
                                2011/06/07 22:51:50.0550 3420 sffdisk (9f976e1eb233df46fce808d9dea3eb9c) C:\Windows\system32\DRIVERS\sffdisk.sys
                                2011/06/07 22:51:50.0597 3420 sffp_mmc (932a68ee27833cfd57c1639d375f2731) C:\Windows\system32\DRIVERS\sffp_mmc.sys
                                2011/06/07 22:51:50.0695 3420 sffp_sd (4f1e5b0fe7c8050668dbfade8999aefb) C:\Windows\system32\DRIVERS\sffp_sd.sys
                                2011/06/07 22:51:50.0744 3420 sfloppy (db96666cc8312ebc45032f30b007a547) C:\Windows\system32\DRIVERS\sfloppy.sys
                                2011/06/07 22:51:50.0829 3420 sisagp (2565cac0dc9fe0371bdce60832582b2e) C:\Windows\system32\DRIVERS\sisagp.sys
                                2011/06/07 22:51:50.0921 3420 SiSRaid2 (a9f0486851becb6dda1d89d381e71055) C:\Windows\system32\DRIVERS\SiSRaid2.sys
                                2011/06/07 22:51:50.0974 3420 SiSRaid4 (3727097b55738e2f554972c3be5bc1aa) C:\Windows\system32\DRIVERS\sisraid4.sys
                                2011/06/07 22:51:51.0062 3420 Smb (3e21c083b8a01cb70ba1f09303010fce) C:\Windows\system32\DRIVERS\smb.sys
                                2011/06/07 22:51:51.0179 3420 spldr (95cf1ae7527fb70f7816563cbc09d942) C:\Windows\system32\drivers\spldr.sys
                                2011/06/07 22:51:51.0311 3420 sptd (cdddec541bc3c96f91ecb48759673505) C:\Windows\system32\Drivers\sptd.sys
                                2011/06/07 22:51:51.0311 3420 Suspicious file (NoAccess): C:\Windows\system32\Drivers\sptd.sys. md5: cdddec541bc3c96f91ecb48759673505
                                2011/06/07 22:51:51.0333 3420 sptd - detected LockedFile.Multi.Generic (1)
                                2011/06/07 22:51:51.0407 3420 srv (4a9b0f215de2519e2363f91df25c1e97) C:\Windows\system32\DRIVERS\srv.sys
                                2011/06/07 22:51:51.0505 3420 srv2 (14c44875518ae1c982e54ea8c5f7fe28) C:\Windows\system32\DRIVERS\srv2.sys
                                2011/06/07 22:51:51.0536 3420 srvnet (07a14223b0a50e76ade003fdf95d4fec) C:\Windows\system32\DRIVERS\srvnet.sys
                                2011/06/07 22:51:51.0593 3420 stexstor (db32d325c192b801df274bfd12a7e72b) C:\Windows\system32\DRIVERS\stexstor.sys
                                2011/06/07 22:51:51.0684 3420 storflt (957e346ca948668f2496a6ccf6ff82cc) C:\Windows\system32\DRIVERS\vmstorfl.sys
                                2011/06/07 22:51:51.0796 3420 storvsc (d5751969dc3e4b88bf482ac8ec9fe019) C:\Windows\system32\DRIVERS\storvsc.sys
                                2011/06/07 22:51:51.0872 3420 swenum (e58c78a848add9610a4db6d214af5224) C:\Windows\system32\DRIVERS\swenum.sys
                                2011/06/07 22:51:51.0960 3420 SynTP (8327106d1c93e9a7b98e63b9fcc24bb7) C:\Windows\system32\DRIVERS\SynTP.sys
                                2011/06/07 22:51:52.0100 3420 Tcpip (bb7f39c31c4a4417fd318e7cd184e225) C:\Windows\system32\drivers\tcpip.sys
                                2011/06/07 22:51:52.0275 3420 TCPIP6 (bb7f39c31c4a4417fd318e7cd184e225) C:\Windows\system32\DRIVERS\tcpip.sys
                                2011/06/07 22:51:52.0326 3420 tcpipreg (e64444523add154f86567c469bc0b17f) C:\Windows\system32\drivers\tcpipreg.sys
                                2011/06/07 22:51:52.0382 3420 TDPIPE (1875c1490d99e70e449e3afae9fcbadf) C:\Windows\system32\drivers\tdpipe.sys
                                2011/06/07 22:51:52.0428 3420 TDTCP (7551e91ea999ee9a8e9c331d5a9c31f3) C:\Windows\system32\drivers\tdtcp.sys
                                2011/06/07 22:51:52.0469 3420 tdx (cb39e896a2a83702d1737bfd402b3542) C:\Windows\system32\DRIVERS\tdx.sys
                                2011/06/07 22:51:52.0540 3420 TermDD (c36f41ee20e6999dbf4b0425963268a5) C:\Windows\system32\DRIVERS\termdd.sys
                                2011/06/07 22:51:52.0662 3420 TPM (5ad05191dc8b444a7ba4d79b76c42a30) C:\Windows\system32\drivers\tpm.sys
                                2011/06/07 22:51:52.0714 3420 tssecsrv (98ae6fa07d12cb4ec5cf4a9bfa5f4242) C:\Windows\system32\DRIVERS\tssecsrv.sys
                                2011/06/07 22:51:52.0846 3420 TuneUpUtilitiesDrv (f2107c9d85ec0df116939ccce06ae697) C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys
                                2011/06/07 22:51:52.0961 3420 tunnel (3e461d890a97f9d4c168f5fda36e1d00) C:\Windows\system32\DRIVERS\tunnel.sys
                                2011/06/07 22:51:53.0013 3420 uagp35 (750fbcb269f4d7dd2e420c56b795db6d) C:\Windows\system32\DRIVERS\uagp35.sys
                                2011/06/07 22:51:53.0080 3420 udfs (09cc3e16f8e5ee7168e01cf8fcbe061a) C:\Windows\system32\DRIVERS\udfs.sys
                                2011/06/07 22:51:53.0183 3420 uliagpkx (44e8048ace47befbfdc2e9be4cbc8880) C:\Windows\system32\DRIVERS\uliagpkx.sys
                                2011/06/07 22:51:53.0292 3420 umbus (049b3a50b3d646baeeee9eec9b0668dc) C:\Windows\system32\DRIVERS\umbus.sys
                                2011/06/07 22:51:53.0333 3420 UmPass (7550ad0c6998ba1cb4843e920ee0feac) C:\Windows\system32\DRIVERS\umpass.sys
                                2011/06/07 22:51:53.0458 3420 USBAAPL (d4fb6ecc60a428564ba8768b0e23c0fc) C:\Windows\system32\Drivers\usbaapl.sys
                                2011/06/07 22:51:53.0511 3420 usbccgp (c31ae588e403042632dc796cf09e30b0) C:\Windows\system32\DRIVERS\usbccgp.sys
                                2011/06/07 22:51:53.0563 3420 usbcir (04ec7cec62ec3b6d9354eee93327fc82) C:\Windows\system32\DRIVERS\usbcir.sys
                                2011/06/07 22:51:53.0639 3420 usbehci (e4c436d914768ce965d5e659ba7eebd8) C:\Windows\system32\drivers\usbehci.sys
                                2011/06/07 22:51:53.0726 3420 usbhub (bdcd7156ec37448f08633fd899823620) C:\Windows\system32\DRIVERS\usbhub.sys
                                2011/06/07 22:51:53.0781 3420 usbohci (eb2d819a639015253c871cda09d91d58) C:\Windows\system32\drivers\usbohci.sys
                                2011/06/07 22:51:53.0863 3420 usbprint (797d862fe0875e75c7cc4c1ad7b30252) C:\Windows\system32\DRIVERS\usbprint.sys
                                2011/06/07 22:51:53.0920 3420 usbscan (576096ccbc07e7c4ea4f5e6686d6888f) C:\Windows\system32\DRIVERS\usbscan.sys
                                2011/06/07 22:51:53.0981 3420 USBSTOR (1c4287739a93594e57e2a9e6a3ed7353) C:\Windows\system32\DRIVERS\USBSTOR.SYS
                                2011/06/07 22:51:54.0058 3420 usbuhci (22480bf4e5a09192e5e30ba4dde79fa4) C:\Windows\system32\drivers\usbuhci.sys
                                2011/06/07 22:51:54.0182 3420 vdrvroot (a059c4c3edb09e07d21a8e5c0aabd3cb) C:\Windows\system32\DRIVERS\vdrvroot.sys
                                2011/06/07 22:51:54.0237 3420 vga (17c408214ea61696cec9c66e388b14f3) C:\Windows\system32\DRIVERS\vgapnp.sys
                                2011/06/07 22:51:54.0289 3420 VgaSave (8e38096ad5c8570a6f1570a61e251561) C:\Windows\System32\drivers\vga.sys
                                2011/06/07 22:51:54.0360 3420 vhdmp (3be6e1f3a4f1afec8cee0d7883f93583) C:\Windows\system32\DRIVERS\vhdmp.sys
                                2011/06/07 22:51:54.0445 3420 viaagp (c829317a37b4bea8f39735d4b076e923) C:\Windows\system32\DRIVERS\viaagp.sys
                                2011/06/07 22:51:54.0505 3420 ViaC7 (e02f079a6aa107f06b16549c6e5c7b74) C:\Windows\system32\DRIVERS\viac7.sys
                                2011/06/07 22:51:54.0566 3420 viaide (e43574f6a56a0ee11809b48c09e4fd3c) C:\Windows\system32\DRIVERS\viaide.sys
                                2011/06/07 22:51:54.0629 3420 vmbus (379b349f65f453d2a6e75ea6b7448e49) C:\Windows\system32\DRIVERS\vmbus.sys
                                2011/06/07 22:51:54.0702 3420 VMBusHID (ec2bbab4b84d0738c6c83d2234dc36fe) C:\Windows\system32\DRIVERS\VMBusHID.sys
                                2011/06/07 22:51:54.0758 3420 volmgr (384e5a2aa49934295171e499f86ba6f3) C:\Windows\system32\DRIVERS\volmgr.sys
                                2011/06/07 22:51:54.0805 3420 volmgrx (b5bb72067ddddbbfb04b2f89ff8c3c87) C:\Windows\system32\drivers\volmgrx.sys
                                2011/06/07 22:51:54.0843 3420 volsnap (58df9d2481a56edde167e51b334d44fd) C:\Windows\system32\DRIVERS\volsnap.sys
                                2011/06/07 22:51:54.0936 3420 vsmraid (9dfa0cc2f8855a04816729651175b631) C:\Windows\system32\DRIVERS\vsmraid.sys
                                2011/06/07 22:51:55.0014 3420 vwifibus (90567b1e658001e79d7c8bbd3dde5aa6) C:\Windows\System32\drivers\vwifibus.sys
                                2011/06/07 22:51:55.0136 3420 WacomPen (de3721e89c653aa281428c8a69745d90) C:\Windows\system32\DRIVERS\wacompen.sys
                                2011/06/07 22:51:55.0214 3420 WANARP (692a712062146e96d28ba0b7d75de31b) C:\Windows\system32\DRIVERS\wanarp.sys
                                2011/06/07 22:51:55.0225 3420 Wanarpv6 (692a712062146e96d28ba0b7d75de31b) C:\Windows\system32\DRIVERS\wanarp.sys
                                2011/06/07 22:51:55.0337 3420 Wd (1112a9badacb47b7c0bb0392e3158dff) C:\Windows\system32\DRIVERS\wd.sys
                                2011/06/07 22:51:55.0411 3420 Wdf01000 (9950e3d0f08141c7e89e64456ae7dc73) C:\Windows\system32\drivers\Wdf01000.sys
                                2011/06/07 22:51:55.0542 3420 WfpLwf (8b9a943f3b53861f2bfaf6c186168f79) C:\Windows\system32\DRIVERS\wfplwf.sys
                                2011/06/07 22:51:55.0635 3420 WimFltr (f9ad3a5e3fd7e0bdb18b8202b0fdd4e4) C:\Windows\system32\DRIVERS\wimfltr.sys
                                2011/06/07 22:51:55.0676 3420 WIMMount (5cf95b35e59e2a38023836fff31be64c) C:\Windows\system32\drivers\wimmount.sys
                                2011/06/07 22:51:55.0811 3420 winachsf (5a77ac34a0ffb70ce8b35b524fede9ba) C:\Windows\system32\DRIVERS\HSX_CNXT.sys
                                2011/06/07 22:51:56.0008 3420 WinUsb (30fc6e5448d0cbaaa95280eeef7fedae) C:\Windows\system32\DRIVERS\WinUsb.sys
                                2011/06/07 22:51:56.0121 3420 WmiAcpi (0217679b8fca58714c3bf2726d2ca84e) C:\Windows\system32\DRIVERS\wmiacpi.sys
                                2011/06/07 22:51:56.0222 3420 ws2ifsl (6db3276587b853bf886b69528fdb048c) C:\Windows\system32\drivers\ws2ifsl.sys
                                2011/06/07 22:51:56.0276 3420 WudfPf (6f9b6c0c93232cff47d0f72d6db1d21e) C:\Windows\system32\drivers\WudfPf.sys
                                2011/06/07 22:51:56.0381 3420 WUDFRd (f91ff1e51fca30b3c3981db7d5924252) C:\Windows\system32\DRIVERS\WUDFRd.sys
                                2011/06/07 22:51:56.0492 3420 XAudio (88af537264f2b818da15479ceeaf5d7c) C:\Windows\system32\DRIVERS\xaudio.sys
                                2011/06/07 22:51:56.0577 3420 MBR (0x1B8) (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
                                2011/06/07 22:51:56.0583 3420 ================================================================================
                                2011/06/07 22:51:56.0583 3420 Scan finished
                                2011/06/07 22:51:56.0583 3420 ================================================================================
                                2011/06/07 22:51:56.0594 0796 Detected object count: 1
                                2011/06/07 22:51:56.0594 0796 Actual detected object count: 1
                                2011/06/07 22:52:38.0058 0796 LockedFile.Multi.Generic(sptd) - User select action: Skip
                                2011/06/07 22:53:39.0911 5724 ================================================================================
                                2011/06/07 22:53:39.0911 5724 Scan started
                                2011/06/07 22:53:39.0911 5724 Mode: Manual;
                                2011/06/07 22:53:39.0911 5724 ================================================================================
                                2011/06/07 22:53:40.0280 5724 1394ohci (6d2aca41739bfe8cb86ee8e85f29697d) C:\Windows\system32\DRIVERS\1394ohci.sys
                                2011/06/07 22:53:40.0324 5724 Accelerometer (17ae46c4f390fb09ddf6dacff5c0a281) C:\Windows\system32\DRIVERS\Accelerometer.sys
                                2011/06/07 22:53:40.0374 5724 acedrv11 (e6f53d6c0dea3d375362265e175ca638) C:\Windows\system32\drivers\acedrv11.sys
                                2011/06/07 22:53:40.0419 5724 ACPI (f0e07d144c8685b8774bc32fc8da4df0) C:\Windows\system32\DRIVERS\ACPI.sys
                                2011/06/07 22:53:40.0460 5724 AcpiPmi (98d81ca942d19f7d9153b095162ac013) C:\Windows\system32\DRIVERS\acpipmi.sys
                                2011/06/07 22:53:40.0552 5724 ADIHdAudAddService (fb9ece3f7b8a03e474e611031ad4cd23) C:\Windows\system32\drivers\ADIHdAud.sys
                                2011/06/07 22:53:40.0613 5724 adp94xx (21e785ebd7dc90a06391141aac7892fb) C:\Windows\system32\DRIVERS\adp94xx.sys
                                2011/06/07 22:53:40.0665 5724 adpahci (0c676bc278d5b59ff5abd57bbe9123f2) C:\Windows\system32\DRIVERS\adpahci.sys
                                2011/06/07 22:53:40.0712 5724 adpu320 (7c7b5ee4b7b822ec85321fe23a27db33) C:\Windows\system32\DRIVERS\adpu320.sys
                                2011/06/07 22:53:40.0771 5724 AFD (ddc040fdb01ef1712a6b13e52afb104c) C:\Windows\system32\drivers\afd.sys
                                2011/06/07 22:53:40.0860 5724 agp440 (507812c3054c21cef746b6ee3d04dd6e) C:\Windows\system32\DRIVERS\agp440.sys
                                2011/06/07 22:53:40.0907 5724 aic78xx (8b30250d573a8f6b4bd23195160d8707) C:\Windows\system32\DRIVERS\djsvs.sys
                                2011/06/07 22:53:40.0956 5724 aliide (0d40bcf52ea90fc7df2aeab6503dea44) C:\Windows\system32\DRIVERS\aliide.sys
                                2011/06/07 22:53:41.0009 5724 amdagp (3c6600a0696e90a463771c7422e23ab5) C:\Windows\system32\DRIVERS\amdagp.sys
                                2011/06/07 22:53:41.0040 5724 amdide (cd5914170297126b6266860198d1d4f0) C:\Windows\system32\DRIVERS\amdide.sys
                                2011/06/07 22:53:41.0085 5724 AmdK8 (00dda200d71bac534bf56a9db5dfd666) C:\Windows\system32\DRIVERS\amdk8.sys
                                2011/06/07 22:53:41.0182 5724 AmdPPM (3cbf30f5370fda40dd3e87df38ea53b6) C:\Windows\system32\DRIVERS\amdppm.sys
                                2011/06/07 22:53:41.0234 5724 amdsata (19ce906b4cdc11fc4fef5745f33a63b6) C:\Windows\system32\drivers\amdsata.sys
                                2011/06/07 22:53:41.0291 5724 amdsbs (ea43af0c423ff267355f74e7a53bdaba) C:\Windows\system32\DRIVERS\amdsbs.sys
                                2011/06/07 22:53:41.0327 5724 amdxata (869e67d66be326a5a9159fba8746fa70) C:\Windows\system32\drivers\amdxata.sys
                                2011/06/07 22:53:41.0412 5724 AppID (feb834c02ce1e84b6a38f953ca067706) C:\Windows\system32\drivers\appid.sys
                                2011/06/07 22:53:41.0468 5724 arc (2932004f49677bd84dbc72edb754ffb3) C:\Windows\system32\DRIVERS\arc.sys
                                2011/06/07 22:53:41.0509 5724 arcsas (5d6f36c46fd283ae1b57bd2e9feb0bc7) C:\Windows\system32\DRIVERS\arcsas.sys
                                2011/06/07 22:53:41.0584 5724 AsyncMac (add2ade1c2b285ab8378d2daaf991481) C:\Windows\system32\DRIVERS\asyncmac.sys
                                2011/06/07 22:53:41.0622 5724 atapi (338c86357871c167a96ab976519bf59e) C:\Windows\system32\DRIVERS\atapi.sys
                                2011/06/07 22:53:41.0671 5724 ATSWPDRV (293e8cc3c246a89f4cca75b024ad757f) C:\Windows\system32\DRIVERS\ATSwpDrv.sys
                                2011/06/07 22:53:41.0792 5724 b06bdrv (1a231abec60fd316ec54c66715543cec) C:\Windows\system32\DRIVERS\bxvbdx.sys
                                2011/06/07 22:53:41.0850 5724 b57nd60x (bd8869eb9cde6bbe4508d869929869ee) C:\Windows\system32\DRIVERS\b57nd60x.sys
                                2011/06/07 22:53:41.0910 5724 Beep (505506526a9d467307b3c393dedaf858) C:\Windows\system32\drivers\Beep.sys
                                2011/06/07 22:53:41.0956 5724 blbdrive (2287078ed48fcfc477b05b20cf38f36f) C:\Windows\system32\DRIVERS\blbdrive.sys
                                2011/06/07 22:53:42.0007 5724 bowser (9a5c671b7fbae4865149bb11f59b91b2) C:\Windows\system32\DRIVERS\bowser.sys
                                2011/06/07 22:53:42.0085 5724 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\DRIVERS\BrFiltLo.sys
                                2011/06/07 22:53:42.0134 5724 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\DRIVERS\BrFiltUp.sys
                                2011/06/07 22:53:42.0197 5724 Brserid (845b8ce732e67f3b4133164868c666ea) C:\Windows\System32\Drivers\Brserid.sys
                                2011/06/07 22:53:42.0253 5724 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\System32\Drivers\BrSerWdm.sys
                                2011/06/07 22:53:42.0303 5724 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\System32\Drivers\BrUsbMdm.sys
                                2011/06/07 22:53:42.0370 5724 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\System32\Drivers\BrUsbSer.sys
                                2011/06/07 22:53:42.0407 5724 BthEnum (2865a5c8e98c70c605f417908cebb3a4) C:\Windows\system32\DRIVERS\BthEnum.sys
                                2011/06/07 22:53:42.0463 5724 BTHMODEM (ed3df7c56ce0084eb2034432fc56565a) C:\Windows\system32\DRIVERS\bthmodem.sys
                                2011/06/07 22:53:42.0497 5724 BthPan (ad1872e5829e8a2c3b5b4b641c3eab0e) C:\Windows\system32\DRIVERS\bthpan.sys
                                2011/06/07 22:53:42.0552 5724 BTHPORT (4a34888e13224678dd062466afec4240) C:\Windows\system32\Drivers\BTHport.sys
                                2011/06/07 22:53:42.0642 5724 BTHUSB (fa04c63916fa221dbb91fce153d07a55) C:\Windows\system32\Drivers\BTHUSB.sys
                                2011/06/07 22:53:42.0747 5724 cdfs (77ea11b065e0a8ab902d78145ca51e10) C:\Windows\system32\DRIVERS\cdfs.sys
                                2011/06/07 22:53:42.0785 5724 cdrom (ba6e70aa0e6091bc39de29477d866a77) C:\Windows\system32\DRIVERS\cdrom.sys
                                2011/06/07 22:53:42.0874 5724 circlass (3fe3fe94a34df6fb06e6418d0f6a0060) C:\Windows\system32\DRIVERS\circlass.sys
                                2011/06/07 22:53:42.0920 5724 CLFS (635181e0e9bbf16871bf5380d71db02d) C:\Windows\system32\CLFS.sys
                                2011/06/07 22:53:42.0959 5724 CmBatt (dea805815e587dad1dd2c502220b5616) C:\Windows\system32\DRIVERS\CmBatt.sys
                                2011/06/07 22:53:43.0009 5724 cmdide (c537b1db64d495b9b4717b4d6d9edbf2) C:\Windows\system32\DRIVERS\cmdide.sys
                                2011/06/07 22:53:43.0056 5724 CNG (1b675691ed940766149c93e8f4488d68) C:\Windows\system32\Drivers\cng.sys
                                2011/06/07 22:53:43.0132 5724 Compbatt (a6023d3823c37043986713f118a89bee) C:\Windows\system32\DRIVERS\compbatt.sys
                                2011/06/07 22:53:43.0165 5724 CompositeBus (f1724ba27e97d627f808fb0ba77a28a6) C:\Windows\system32\DRIVERS\CompositeBus.sys
                                2011/06/07 22:53:43.0208 5724 crcdisk (2c4ebcfc84a9b44f209dff6c6e6c61d1) C:\Windows\system32\DRIVERS\crcdisk.sys
                                2011/06/07 22:53:43.0265 5724 CSC (27c9490bdd0ae48911ab8cf1932591ed) C:\Windows\system32\drivers\csc.sys
                                2011/06/07 22:53:43.0358 5724 DfsC (8e09e52ee2e3ceb199ef3dd99cf9e3fb) C:\Windows\system32\Drivers\dfsc.sys
                                2011/06/07 22:53:43.0396 5724 discache (1a050b0274bfb3890703d490f330c0da) C:\Windows\system32\drivers\discache.sys
                                2011/06/07 22:53:43.0465 5724 Disk (565003f326f99802e68ca78f2a68e9ff) C:\Windows\system32\DRIVERS\disk.sys
                                2011/06/07 22:53:43.0529 5724 drmkaud (b918e7c5f9bf77202f89e1a9539f2eb4) C:\Windows\system32\drivers\drmkaud.sys
                                2011/06/07 22:53:43.0600 5724 DXGKrnl (1679a4669326cb1a67cc95658d273234) C:\Windows\System32\drivers\dxgkrnl.sys
                                2011/06/07 22:53:43.0655 5724 e1express (9636e42b3114b66ce6edfb34b9d8e81b) C:\Windows\system32\DRIVERS\e1e6032.sys
                                2011/06/07 22:53:43.0779 5724 ebdrv (024e1b5cac09731e4d868e64dbfb4ab0) C:\Windows\system32\DRIVERS\evbdx.sys
                                2011/06/07 22:53:43.0899 5724 elxstor (0ed67910c8c326796faa00b2bf6d9d3c) C:\Windows\system32\DRIVERS\elxstor.sys
                                2011/06/07 22:53:43.0941 5724 ErrDev (8fc3208352dd3912c94367a206ab3f11) C:\Windows\system32\DRIVERS\errdev.sys
                                2011/06/07 22:53:43.0998 5724 exfat (2dc9108d74081149cc8b651d3a26207f) C:\Windows\system32\drivers\exfat.sys
                                2011/06/07 22:53:44.0051 5724 fastfat (7e0ab74553476622fb6ae36f73d97d35) C:\Windows\system32\drivers\fastfat.sys
                                2011/06/07 22:53:44.0104 5724 fdc (e817a017f82df2a1f8cfdbda29388b29) C:\Windows\system32\DRIVERS\fdc.sys
                                2011/06/07 22:53:44.0193 5724 FileInfo (6cf00369c97f3cf563be99be983d13d8) C:\Windows\system32\drivers\fileinfo.sys
                                2011/06/07 22:53:44.0232 5724 Filetrace (42c51dc94c91da21cb9196eb64c45db9) C:\Windows\system32\drivers\filetrace.sys
                                2011/06/07 22:53:44.0269 5724 flpydisk (87907aa70cb3c56600f1c2fb8841579b) C:\Windows\system32\DRIVERS\flpydisk.sys
                                2011/06/07 22:53:44.0300 5724 FltMgr (7520ec808e0c35e0ee6f841294316653) C:\Windows\system32\drivers\fltmgr.sys
                                2011/06/07 22:53:44.0354 5724 FsDepends (1a16b57943853e598cff37fe2b8cbf1d) C:\Windows\system32\drivers\FsDepends.sys
                                2011/06/07 22:53:44.0400 5724 Fs_Rec (a574b4360e438977038aae4bf60d79a2) C:\Windows\system32\drivers\Fs_Rec.sys
                                2011/06/07 22:53:44.0458 5724 fvevol (dafbd9fe39197495aed6d51f3b85b5d2) C:\Windows\system32\DRIVERS\fvevol.sys
                                2011/06/07 22:53:44.0554 5724 gagp30kx (65ee0c7a58b65e74ae05637418153938) C:\Windows\system32\DRIVERS\gagp30kx.sys
                                2011/06/07 22:53:44.0608 5724 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
                                2011/06/07 22:53:44.0674 5724 HBtnKey (7dad592a4d28092d584cfb4deef1373d) C:\Windows\system32\DRIVERS\cpqbttn.sys
                                2011/06/07 22:53:44.0716 5724 hcw85cir (c44e3c2bab6837db337ddee7544736db) C:\Windows\system32\drivers\hcw85cir.sys
                                2011/06/07 22:53:44.0754 5724 HDAudBus (717a2207fd6f13ad3e664c7d5a43c7bf) C:\Windows\system32\DRIVERS\HDAudBus.sys
                                2011/06/07 22:53:44.0843 5724 HidBatt (1d58a7f3e11a9731d0eaaaa8405acc36) C:\Windows\system32\DRIVERS\HidBatt.sys
                                2011/06/07 22:53:44.0891 5724 HidBth (89448f40e6df260c206a193a4683ba78) C:\Windows\system32\DRIVERS\hidbth.sys
                                2011/06/07 22:53:44.0932 5724 HidIr (cf50b4cf4a4f229b9f3c08351f99ca5e) C:\Windows\system32\DRIVERS\hidir.sys
                                2011/06/07 22:53:44.0977 5724 HidUsb (25072fb35ac90b25f9e4e3bacf774102) C:\Windows\system32\DRIVERS\hidusb.sys
                                2011/06/07 22:53:45.0033 5724 hpdskflt (a27494a9325c0d06c89cf47f25da8c46) C:\Windows\system32\DRIVERS\hpdskflt.sys
                                2011/06/07 22:53:45.0068 5724 HpqKbFiltr (35956140e686d53bf676cf0c778880fc) C:\Windows\system32\DRIVERS\HpqKbFiltr.sys
                                2011/06/07 22:53:45.0157 5724 HpSAMD (295fdc419039090eb8b49ffdbb374549) C:\Windows\system32\DRIVERS\HpSAMD.sys
                                2011/06/07 22:53:45.0231 5724 HSF_DPV (7bc42c65b5c6281777c1a7605b253ba8) C:\Windows\system32\DRIVERS\HSX_DPV.sys
                                2011/06/07 22:53:45.0277 5724 HSXHWAZL (9ebf2d102ccbb6bcdfbf1b7922f8ba2e) C:\Windows\system32\DRIVERS\HSXHWAZL.sys
                                2011/06/07 22:53:45.0342 5724 HTTP (c531c7fd9e8b62021112787c4e2c5a5a) C:\Windows\system32\drivers\HTTP.sys
                                2011/06/07 22:53:45.0383 5724 hwpolicy (8305f33cde89ad6c7a0763ed0b5a8d42) C:\Windows\system32\drivers\hwpolicy.sys
                                2011/06/07 22:53:45.0468 5724 i8042prt (f151f0bdc47f4a28b1b20a0818ea36d6) C:\Windows\system32\DRIVERS\i8042prt.sys
                                2011/06/07 22:53:45.0525 5724 iaStorV (71f1a494fedf4b33c02c4a6a28d6d9e9) C:\Windows\system32\drivers\iaStorV.sys
                                2011/06/07 22:53:45.0584 5724 iirsp (4173ff5708f3236cf25195fecd742915) C:\Windows\system32\DRIVERS\iirsp.sys
                                2011/06/07 22:53:45.0641 5724 intelide (a0f12f2c9ba6c72f3987ce780e77c130) C:\Windows\system32\DRIVERS\intelide.sys
                                2011/06/07 22:53:45.0728 5724 intelppm (3b514d27bfc4accb4037bc6685f766e0) C:\Windows\system32\DRIVERS\intelppm.sys
                                2011/06/07 22:53:45.0768 5724 IpFilterDriver (709d1761d3b19a932ff0238ea6d50200) C:\Windows\system32\DRIVERS\ipfltdrv.sys
                                2011/06/07 22:53:45.0816 5724 IPMIDRV (e4454b6c37d7ffd5649611f6496308a7) C:\Windows\system32\DRIVERS\IPMIDrv.sys
                                2011/06/07 22:53:45.0873 5724 IPNAT (a5fa468d67abcdaa36264e463a7bb0cd) C:\Windows\system32\drivers\ipnat.sys
                                2011/06/07 22:53:45.0915 5724 IRENUM (42996cff20a3084a56017b7902307e9f) C:\Windows\system32\drivers\irenum.sys
                                2011/06/07 22:53:45.0999 5724 isapnp (1f32bb6b38f62f7df1a7ab7292638a35) C:\Windows\system32\DRIVERS\isapnp.sys
                                2011/06/07 22:53:46.0044 5724 iScsiPrt (ed46c223ae46c6866ab77cdc41c404b7) C:\Windows\system32\DRIVERS\msiscsi.sys
                                2011/06/07 22:53:46.0086 5724 kbdclass (adef52ca1aeae82b50df86b56413107e) C:\Windows\system32\DRIVERS\kbdclass.sys
                                2011/06/07 22:53:46.0138 5724 kbdhid (3d9f0ebf350edcfd6498057301455964) C:\Windows\system32\DRIVERS\kbdhid.sys
                                2011/06/07 22:53:46.0169 5724 KSecDD (e36a061ec11b373826905b21be10948f) C:\Windows\system32\Drivers\ksecdd.sys
                                2011/06/07 22:53:46.0254 5724 KSecPkg (365c6154bbbc5377173f1ca7bfb6cc59) C:\Windows\system32\Drivers\ksecpkg.sys
                                2011/06/07 22:53:46.0317 5724 LEqdUsb (eee5a87ec378c9ad7ce91073fbd63465) C:\Windows\system32\Drivers\LEqdUsb.Sys
                                2011/06/07 22:53:46.0357 5724 LHidEqd (62663b385087f5977d8ebd1fdc67b639) C:\Windows\system32\Drivers\LHidEqd.Sys
                                2011/06/07 22:53:46.0404 5724 LHidFilt (318b3d608fbec44b7e0c23bf759dced5) C:\Windows\system32\DRIVERS\LHidFilt.Sys
                                2011/06/07 22:53:46.0450 5724 lltdio (f7611ec07349979da9b0ae1f18ccc7a6) C:\Windows\system32\DRIVERS\lltdio.sys
                                2011/06/07 22:53:46.0540 5724 LMouFilt (84af069d219df3c43dc6792b2bbd7bed) C:\Windows\system32\DRIVERS\LMouFilt.Sys
                                2011/06/07 22:53:46.0587 5724 LSI_FC (eb119a53ccf2acc000ac71b065b78fef) C:\Windows\system32\DRIVERS\lsi_fc.sys
                                2011/06/07 22:53:46.0626 5724 LSI_SAS (8ade1c877256a22e49b75d1cc9161f9c) C:\Windows\system32\DRIVERS\lsi_sas.sys
                                2011/06/07 22:53:46.0666 5724 LSI_SAS2 (dc9dc3d3daa0e276fd2ec262e38b11e9) C:\Windows\system32\DRIVERS\lsi_sas2.sys
                                2011/06/07 22:53:46.0721 5724 LSI_SCSI (0a036c7d7cab643a7f07135ac47e0524) C:\Windows\system32\DRIVERS\lsi_scsi.sys
                                2011/06/07 22:53:46.0814 5724 luafv (6703e366cc18d3b6e534f5cf7df39cee) C:\Windows\system32\drivers\luafv.sys
                                2011/06/07 22:53:46.0865 5724 MBAMSwissArmy (b309912717c29fc67e1ba4730a82b6dd) C:\Windows\system32\drivers\mbamswissarmy.sys
                                2011/06/07 22:53:46.0915 5724 mdmxsdk (0cea2d0d3fa284b85ed5b68365114f76) C:\Windows\system32\DRIVERS\mdmxsdk.sys
                                2011/06/07 22:53:46.0948 5724 megasas (0fff5b045293002ab38eb1fd1fc2fb74) C:\Windows\system32\DRIVERS\megasas.sys
                                2011/06/07 22:53:47.0009 5724 MegaSR (dcbab2920c75f390caf1d29f675d03d6) C:\Windows\system32\DRIVERS\MegaSR.sys
                                2011/06/07 22:53:47.0097 5724 Modem (f001861e5700ee84e2d4e52c712f4964) C:\Windows\system32\drivers\modem.sys
                                2011/06/07 22:53:47.0130 5724 monitor (79d10964de86b292320e9dfe02282a23) C:\Windows\system32\DRIVERS\monitor.sys
                                2011/06/07 22:53:47.0166 5724 mouclass (fb18cc1d4c2e716b6b903b0ac0cc0609) C:\Windows\system32\DRIVERS\mouclass.sys
                                2011/06/07 22:53:47.0198 5724 mouhid (2c388d2cd01c9042596cf3c8f3c7b24d) C:\Windows\system32\DRIVERS\mouhid.sys
                                2011/06/07 22:53:47.0232 5724 mountmgr (921c18727c5920d6c0300736646931c2) C:\Windows\system32\drivers\mountmgr.sys
                                2011/06/07 22:53:47.0265 5724 MpFilter (7e34bfa1a7b60bba1da03d677f16cd63) C:\Windows\system32\DRIVERS\MpFilter.sys
                                2011/06/07 22:53:47.0363 5724 mpio (2af5997438c55fb79d33d015c30e1974) C:\Windows\system32\DRIVERS\mpio.sys
                                2011/06/07 22:53:47.0449 5724 MpKsl0b17a4e0 (5f53edfead46fa7adb78eee9ecce8fdf) c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{296C31D9-729D-42E3-A992-C28F3FE2524F}\MpKsl0b17a4e0.sys
                                2011/06/07 22:53:47.0566 5724 MpNWMon (f32e2d6a1640a469a9ed4f1929a4a861) C:\Windows\system32\DRIVERS\MpNWMon.sys
                                2011/06/07 22:53:47.0609 5724 mpsdrv (ad2723a7b53dd1aacae6ad8c0bfbf4d0) C:\Windows\system32\drivers\mpsdrv.sys
                                2011/06/07 22:53:47.0712 5724 MRxDAV (b1be47008d20e43da3adc37c24cdb89d) C:\Windows\system32\drivers\mrxdav.sys
                                2011/06/07 22:53:47.0753 5724 mrxsmb (b4c76ef46322a9711c7b0f4e21ef6ea5) C:\Windows\system32\DRIVERS\mrxsmb.sys
                                2011/06/07 22:53:47.0788 5724 mrxsmb10 (e593d45024a3fdd11e93cc4a6ca91101) C:\Windows\system32\DRIVERS\mrxsmb10.sys
                                2011/06/07 22:53:47.0816 5724 mrxsmb20 (a9f86c82c9cc3b679cc3957e1183a30f) C:\Windows\system32\DRIVERS\mrxsmb20.sys
                                2011/06/07 22:53:47.0855 5724 msahci (4326d168944123f38dd3b2d9c37a0b12) C:\Windows\system32\DRIVERS\msahci.sys
                                2011/06/07 22:53:47.0914 5724 msdsm (455029c7174a2dbb03dba8a0d8bddd9a) C:\Windows\system32\DRIVERS\msdsm.sys
                                2011/06/07 22:53:48.0001 5724 Msfs (daefb28e3af5a76abcc2c3078c07327f) C:\Windows\system32\drivers\Msfs.sys
                                2011/06/07 22:53:48.0040 5724 mshidkmdf (3e1e5767043c5af9367f0056295e9f84) C:\Windows\System32\drivers\mshidkmdf.sys
                                2011/06/07 22:53:48.0081 5724 msisadrv (0a4e5757ae09fa9622e3158cc1aef114) C:\Windows\system32\DRIVERS\msisadrv.sys
                                2011/06/07 22:53:48.0127 5724 MSKSSRV (8c0860d6366aaffb6c5bb9df9448e631) C:\Windows\system32\drivers\MSKSSRV.sys
                                2011/06/07 22:53:48.0181 5724 MSPCLOCK (3ea8b949f963562cedbb549eac0c11ce) C:\Windows\system32\drivers\MSPCLOCK.sys
                                2011/06/07 22:53:48.0227 5724 MSPQM (f456e973590d663b1073e9c463b40932) C:\Windows\system32\drivers\MSPQM.sys
                                2011/06/07 22:53:48.0321 5724 MsRPC (0e008fc4819d238c51d7c93e7b41e560) C:\Windows\system32\drivers\MsRPC.sys
                                2011/06/07 22:53:48.0362 5724 mssmbios (fc6b9ff600cc585ea38b12589bd4e246) C:\Windows\system32\DRIVERS\mssmbios.sys
                                2011/06/07 22:53:48.0402 5724 MSTEE (b42c6b921f61a6e55159b8be6cd54a36) C:\Windows\system32\drivers\MSTEE.sys
                                2011/06/07 22:53:48.0443 5724 MTConfig (33599130f44e1f34631cea241de8ac84) C:\Windows\system32\DRIVERS\MTConfig.sys
                                2011/06/07 22:53:48.0493 5724 Mup (159fad02f64e6381758c990f753bcc80) C:\Windows\system32\Drivers\mup.sys
                                2011/06/07 22:53:48.0540 5724 NativeWifiP (26384429fcd85d83746f63e798ab1480) C:\Windows\system32\DRIVERS\nwifi.sys
                                2011/06/07 22:53:48.0645 5724 NDIS (23759d175a0a9baaf04d05047bc135a8) C:\Windows\system32\drivers\ndis.sys
                                2011/06/07 22:53:48.0687 5724 NdisCap (0e1787aa6c9191d3d319e8bafe86f80c) C:\Windows\system32\DRIVERS\ndiscap.sys
                                2011/06/07 22:53:48.0729 5724 NdisTapi (e4a8aec125a2e43a9e32afeea7c9c888) C:\Windows\system32\DRIVERS\ndistapi.sys
                                2011/06/07 22:53:48.0777 5724 Ndisuio (b30ae7f2b6d7e343b0df32e6c08fce75) C:\Windows\system32\DRIVERS\ndisuio.sys
                                2011/06/07 22:53:48.0814 5724 NDProxy (af7e7c63dcef3f8772726f86039d6eb4) C:\Windows\system32\drivers\NDProxy.sys
                                2011/06/07 22:53:48.0849 5724 NetBIOS (80b275b1ce3b0e79909db7b39af74d51) C:\Windows\system32\DRIVERS\netbios.sys
                                2011/06/07 22:53:48.0942 5724 NetBT (dd52a733bf4ca5af84562a5e2f963b91) C:\Windows\system32\DRIVERS\netbt.sys
                                2011/06/07 22:53:49.0056 5724 NETw4v32 (1d73499a6664b4da05d750ff83fdb274) C:\Windows\system32\DRIVERS\NETw4v32.sys
                                2011/06/07 22:53:49.0215 5724 netw5v32 (58218ec6b61b1169cf54aab0d00f5fe2) C:\Windows\system32\DRIVERS\netw5v32.sys
                                2011/06/07 22:53:49.0275 5724 nfrd960 (1d85c4b390b0ee09c7a46b91efb2c097) C:\Windows\system32\DRIVERS\nfrd960.sys
                                2011/06/07 22:53:49.0361 5724 NisDrv (17e2c08c5ecfbe94a7c67b1c275ee9d9) C:\Windows\system32\DRIVERS\NisDrvWFP.sys
                                2011/06/07 22:53:49.0420 5724 NPF (b48dc6abcd3aeff8618350ccbdc6b09a) C:\Windows\system32\drivers\npf.sys
                                2011/06/07 22:53:49.0477 5724 Npfs (1db262a9f8c087e8153d89bef3d2235f) C:\Windows\system32\drivers\Npfs.sys
                                2011/06/07 22:53:49.0512 5724 nsiproxy (e9a0a4d07e53d8fea2bb8387a3293c58) C:\Windows\system32\drivers\nsiproxy.sys
                                2011/06/07 22:53:49.0586 5724 Ntfs (187002ce05693c306f43c873f821381f) C:\Windows\system32\drivers\Ntfs.sys
                                2011/06/07 22:53:49.0668 5724 Null (f9756a98d69098dca8945d62858a812c) C:\Windows\system32\drivers\Null.sys
                                2011/06/07 22:53:49.0959 5724 nvlddmkm (8f6858e9eab2b1bf81d113b2ed3b31c7) C:\Windows\system32\DRIVERS\nvlddmkm.sys
                                2011/06/07 22:53:50.0073 5724 nvraid (f1b0bed906f97e16f6d0c3629d2f21c6) C:\Windows\system32\drivers\nvraid.sys
                                2011/06/07 22:53:50.0117 5724 nvstor (4520b63899e867f354ee012d34e11536) C:\Windows\system32\drivers\nvstor.sys
                                2011/06/07 22:53:50.0213 5724 nv_agp (5a0983915f02bae73267cc2a041f717d) C:\Windows\system32\DRIVERS\nv_agp.sys
                                2011/06/07 22:53:50.0261 5724 ohci1394 (08a70a1f2cdde9bb49b885cb817a66eb) C:\Windows\system32\DRIVERS\ohci1394.sys
                                2011/06/07 22:53:50.0325 5724 Parport (2ea877ed5dd9713c5ac74e8ea7348d14) C:\Windows\system32\DRIVERS\parport.sys
                                2011/06/07 22:53:50.0374 5724 partmgr (ff4218952b51de44fe910953a3e686b9) C:\Windows\system32\drivers\partmgr.sys
                                2011/06/07 22:53:50.0409 5724 Parvdm (eb0a59f29c19b86479d36b35983daadc) C:\Windows\system32\DRIVERS\parvdm.sys
                                2011/06/07 22:53:50.0487 5724 pci (c858cb77c577780ecc456a892e7e7d0f) C:\Windows\system32\DRIVERS\pci.sys
                                2011/06/07 22:53:50.0522 5724 pciide (afe86f419014db4e5593f69ffe26ce0a) C:\Windows\system32\DRIVERS\pciide.sys
                                2011/06/07 22:53:50.0563 5724 pcmcia (f396431b31693e71e8a80687ef523506) C:\Windows\system32\DRIVERS\pcmcia.sys
                                2011/06/07 22:53:50.0591 5724 pcw (250f6b43d2b613172035c6747aeeb19f) C:\Windows\system32\drivers\pcw.sys
                                2011/06/07 22:53:50.0659 5724 PEAUTH (9e0104ba49f4e6973749a02bf41344ed) C:\Windows\system32\drivers\peauth.sys
                                2011/06/07 22:53:50.0751 5724 PptpMiniport (631e3e205ad6d86f2aed6a4a8e69f2db) C:\Windows\system32\DRIVERS\raspptp.sys
                                2011/06/07 22:53:50.0842 5724 Processor (85b1e3a0c7585bc4aae6899ec6fcf011) C:\Windows\system32\DRIVERS\processr.sys
                                2011/06/07 22:53:50.0894 5724 Psched (6270ccae2a86de6d146529fe55b3246a) C:\Windows\system32\DRIVERS\pacer.sys
                                2011/06/07 22:53:50.0940 5724 PxHelp20 (feffcfdc528764a04c8ed63d5fa6e711) C:\Windows\system32\Drivers\PxHelp20.sys
                                2011/06/07 22:53:51.0026 5724 ql2300 (ab95ecf1f6659a60ddc166d8315b0751) C:\Windows\system32\DRIVERS\ql2300.sys
                                2011/06/07 22:53:51.0118 5724 ql40xx (b4dd51dd25182244b86737dc51af2270) C:\Windows\system32\DRIVERS\ql40xx.sys
                                2011/06/07 22:53:51.0179 5724 QWAVEdrv (584078ca1b95ca72df2a27c336f9719d) C:\Windows\system32\drivers\qwavedrv.sys
                                2011/06/07 22:53:51.0224 5724 RasAcd (30a81b53c766d0133bb86d234e5556ab) C:\Windows\system32\DRIVERS\rasacd.sys
                                2011/06/07 22:53:51.0277 5724 RasAgileVpn (57ec4aef73660166074d8f7f31c0d4fd) C:\Windows\system32\DRIVERS\AgileVpn.sys
                                2011/06/07 22:53:51.0324 5724 Rasl2tp (d9f91eafec2815365cbe6d167e4e332a) C:\Windows\system32\DRIVERS\rasl2tp.sys
                                2011/06/07 22:53:51.0394 5724 RasSstp (44101f495a83ea6401d886e7fd70096b) C:\Windows\system32\DRIVERS\rassstp.sys
                                2011/06/07 22:53:51.0450 5724 rdbss (835d7e81bf517a3b72384bdcc85e1ce6) C:\Windows\system32\DRIVERS\rdbss.sys
                                2011/06/07 22:53:51.0482 5724 rdpbus (0d8f05481cb76e70e1da06ee9f0da9df) C:\Windows\system32\DRIVERS\rdpbus.sys
                                2011/06/07 22:53:51.0523 5724 RDPCDD (1e016846895b15a99f9a176a05029075) C:\Windows\system32\DRIVERS\RDPCDD.sys
                                2011/06/07 22:53:51.0584 5724 RDPDR (c5ff95883ffef704d50c40d21cfb3ab5) C:\Windows\system32\drivers\rdpdr.sys
                                2011/06/07 22:53:51.0665 5724 RDPENCDD (5a53ca1598dd4156d44196d200c94b8a) C:\Windows\system32\drivers\rdpencdd.sys
                                2011/06/07 22:53:51.0699 5724 RDPREFMP (44b0a53cd4f27d50ed461dae0c0b4e1f) C:\Windows\system32\drivers\rdprefmp.sys
                                2011/06/07 22:53:51.0763 5724 RDPWD (801371ba9782282892d00aadb08ee367) C:\Windows\system32\drivers\RDPWD.sys
                                2011/06/07 22:53:51.0810 5724 rdyboost (4ea225bf1cf05e158853f30a99ca29a7) C:\Windows\system32\drivers\rdyboost.sys
                                2011/06/07 22:53:51.0866 5724 RFCOMM (cb928d9e6daf51879dd6ba8d02f01321) C:\Windows\system32\DRIVERS\rfcomm.sys
                                2011/06/07 22:53:51.0907 5724 rimmptsk (355aac141b214bef1dbc1483afd9bd50) C:\Windows\system32\DRIVERS\rimmptsk.sys
                                2011/06/07 22:53:52.0001 5724 rismc32 (7c21554942bef51cbd84fd7d4e62cb9a) C:\Windows\system32\DRIVERS\rismc32.sys
                                2011/06/07 22:53:52.0068 5724 rspndr (032b0d36ad92b582d869879f5af5b928) C:\Windows\system32\DRIVERS\rspndr.sys
                                2011/06/07 22:53:52.0114 5724 s3cap (5423d8437051e89dd34749f242c98648) C:\Windows\system32\DRIVERS\vms3cap.sys
                                2011/06/07 22:53:52.0161 5724 sbp2port (34ee0c44b724e3e4ce2eff29126de5b5) C:\Windows\system32\DRIVERS\sbp2port.sys
                                2011/06/07 22:53:52.0199 5724 scfilter (a95c54b2ac3cc9c73fcdf9e51a1d6b51) C:\Windows\system32\DRIVERS\scfilter.sys
                                2011/06/07 22:53:52.0299 5724 sdbus (7b48cff3a475fe849dea65ec4d35c425) C:\Windows\system32\DRIVERS\sdbus.sys
                                2011/06/07 22:53:52.0357 5724 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
                                2011/06/07 22:53:52.0406 5724 Serenum (9ad8b8b515e3df6acd4212ef465de2d1) C:\Windows\system32\DRIVERS\serenum.sys
                                2011/06/07 22:53:52.0453 5724 Serial (5fb7fcea0490d821f26f39cc5ea3d1e2) C:\Windows\system32\DRIVERS\serial.sys
                                2011/06/07 22:53:52.0508 5724 sermouse (79bffb520327ff916a582dfea17aa813) C:\Windows\system32\DRIVERS\sermouse.sys
                                2011/06/07 22:53:52.0598 5724 sffdisk (9f976e1eb233df46fce808d9dea3eb9c) C:\Windows\system32\DRIVERS\sffdisk.sys
                                2011/06/07 22:53:52.0646 5724 sffp_mmc (932a68ee27833cfd57c1639d375f2731) C:\Windows\system32\DRIVERS\sffp_mmc.sys
                                2011/06/07 22:53:52.0685 5724 sffp_sd (4f1e5b0fe7c8050668dbfade8999aefb) C:\Windows\system32\DRIVERS\sffp_sd.sys
                                2011/06/07 22:53:52.0733 5724 sfloppy (db96666cc8312ebc45032f30b007a547) C:\Windows\system32\DRIVERS\sfloppy.sys
                                2011/06/07 22:53:52.0785 5724 sisagp (2565cac0dc9fe0371bdce60832582b2e) C:\Windows\system32\DRIVERS\sisagp.sys
                                2011/06/07 22:53:52.0828 5724 SiSRaid2 (a9f0486851becb6dda1d89d381e71055) C:\Windows\system32\DRIVERS\SiSRaid2.sys
                                2011/06/07 22:53:52.0922 5724 SiSRaid4 (3727097b55738e2f554972c3be5bc1aa) C:\Windows\system32\DRIVERS\sisraid4.sys
                                2011/06/07 22:53:52.0968 5724 Smb (3e21c083b8
                                1. Contributeur sécurité
                                  Hello :)

                                  Me revoilà ^^

                                  Supprime ton tdsskiller et retélécharge le, revoici la procédure :

                                  ▶ Télécharge TDSS Killer (de Kaspersky Labs) sur ton Bureau
                                  ▶ Double-clique sur tdsskiller.exe (sous Vista/Seven, clic droit
                                  dessus, et sur exécuter en tant qu''administrateur)
                                  ▶ Clique sur Start Scan Clique ici pour l'aide en image

                                  ▶ ▶ Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
                                  ▶ ▶ Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
                                  ▶ ▶ Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
                                  ▶ ▶ Si Suspicious file est indiqué, laisse l''option cochée sur Skip

                                  ▶ A la fin clique sur Reboot Now
                                  ▶ Le PC va redémarrer, et un rapport va s''ouvrir
                                  ▶ Copie/colle le rapport (il est sauvegardé dans C:\TDSS Killer
                                  N° de version_Date_Heure_log.txt
                                  )

                                  • 1
                                  • 2
                                  • 3
                                  • 4