infection PC Résolu

Question

Bonjour,
Mon pc est tres lent, il est surement infecté.
est ce que quelqu'un peut m'apporter son aide pour le désinfecter?
Merci par avance

Utilisateur anonyme · Answer

bonjour,

* Télécharge ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

=> L'icône est sous forme de parchemin.

* Clique sur le tourne vis , sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

adam76 · Answer

ok, voici le lien : https://www.cjoint.com/?CFEpI3kgOjS

Utilisateur anonyme · Answer

/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01@net et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !



?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

Lance le, 

clique sur rechercher et poste son rapport.

adam76 · Answer

voici le lien du rapport : https://www.cjoint.com/?CFEqielVLWT

Utilisateur anonyme · Answer

relance ADWc, clique sur Supprimer,

poste son rapport après le redémarrage du pc

adam76 · Answer

ok, voici le lien du rapport : https://www.cjoint.com/?CFEqCTDENSo

Utilisateur anonyme · Answer

ok,

relance ADWc, clique sur désinstaller,

 aide toi de ce poste pour me faire passer un nouveau rapport de Zhpdiag :

https://forums.commentcamarche.net/forum/affich-28143588-infection-pc#1

adam76 · Answer

voici le nouveau rapport : https://www.cjoint.com/?CFErFMZsoit

Utilisateur anonyme · Answer

installe la dernière version d'Adobe reader depuis son site dédié !

désinstalle Secunia, tu as déjà AVG 2013 et MBAM sur ton p !

attention aux Cr@k et keygen, ça pourrit le pc en moindre temps  !




*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

M3 - MFPP: Plugins - [Alexandre] -- C:\Users\Alexandre\AppData\Roaming\Mozilla\Firefox\Profiles\rlrie6mn.default-1349475783642\searchplugins\ashampoo-fr-customized-web-search.xml  
[HKCU\Software\wscontb]    
O43 - CFD: 27/02/2013 - 13:46:56 - [0] ----D C:\ProgramData\McAfee
R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.rpidity.com  
O69 - SBI: prefs.js [Alexandre - rlrie6mn.default-1349475783642] user_pref("extensions.helperbar.DockingPositionDown", false);   
O87 - FAEL: "{EA8FD5BD-7078-4959-8381-405B4611F44B}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)  
O87 - FAEL: "{A54266F1-B7C0-4EC8-AAFD-BF3FE02EB130}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{116ba71c-8187-4f15-9a1f-c9d6289155d1}] [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2974c985-8151-4de5-b23c-b875f0a8522f}] 
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}] 
Emptytemp
EmptyClsid

---------------------------------------------------------- 

- Si tu ne trouves pas le bouton GO, clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à gauche de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

adam76 · Answer

J'ai essayer de télécharger adobe reader mais on m'indique que j'ai bien la dernière version. sinon voici le rapport de ZHPfix : 

Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-06-2013-17-55-51.txt
Run by Alexandre at 30/06/2013 17:55:51
High Elevated Privileges : OK
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\wscontb
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{116ba71c-8187-4f15-9a1f-c9d6289155d1} \Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2974c985-8151-4de5-b23c-b875f0a8522f}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}

========== Valeur(s) du Registre ==========
SUPPRIME {EA8FD5BD-7078-4959-8381-405B4611F44B}
SUPPRIME {A54266F1-B7C0-4EC8-AAFD-BF3FE02EB130}

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: user_pref("extensions.helperbar.DockingPositionDown", false);

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{06D9C62B-DC64-43BF-94B5-440F972A28DD}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{072C42AB-AB9A-4763-B3CA-6823FC2BE9D1}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{075DAC6A-ECA7-4632-B040-98F813BE50FA}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{0A574F13-F113-4415-9E03-48DBE2601847}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{0A8894C1-3F25-401F-B29C-EDD6A6B4B2D6}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{0BC21F61-3DA7-4B10-9FD5-062A5D2FEC3F}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{0D8C3221-1394-40B4-A642-11C4AAA55DBF}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{118A094B-EE39-42D5-84E4-173AE8261490}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{1277F976-88F9-408C-8E82-B24867358983}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{14DE2110-8DE7-4A16-B077-D8AD67747EC7}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{178338BA-E7D6-40B3-A5EE-1D4148AA1601}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{1A78A535-7696-4E75-ADCF-2CF90CEB8026}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{1E88E16F-E961-405A-8ED7-95778D5CCEA2}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{1F2AB6FD-60A7-43A3-B83D-027FFE994B97}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{1FAABA73-DB82-4BC0-8B26-56EA46ECA4A5}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{2069286D-8C62-4D25-BCA1-0512536F0705}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{2285F424-DCE6-4F6C-94DA-6ECC55A822F6}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{2B59DEE7-9388-43B6-8143-6C8CEF579E53}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{2DA40BFB-FD07-430D-8D7F-8E020401C671}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{30D3F4C3-CC43-4B9C-97DA-26AC2B9301A3}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{33C9081E-9E7F-4186-8E36-58A5F0E69B65}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{33E4B9C8-4EF5-4197-95B7-251C73091D35}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{357D52A8-D125-48C2-90DE-3118BF9190A1}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{3A01EFCB-B3BA-4704-BEE2-7DC1BC2109DF}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{3A4E9944-6B46-417B-9AD6-62B01E3446B2}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{3A65F9A8-9114-4064-8864-A41D7D2FBBA8}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{3A87E195-86D8-43B4-B850-25A5E997B171}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{3B8DE791-4E9F-435A-AF42-BA1275D932D5}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{40AF7065-271E-44A5-B38B-811FFFC2B263}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{41DBE043-099E-4618-90A2-7990A5FECAD7}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{43DEED98-7AD5-4FBC-8CC9-E868E7F2D3DD}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{44F12A1A-28D6-44A1-A1F7-3543D14A7026}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{45B1EFC0-C0D6-4C3B-8F1F-4E84825DA319}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{470B23B3-8C8B-4AE8-9758-510AD339D671}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{471121A2-3A94-47FB-9D71-131B81D2E82D}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{48246810-10EB-43AD-B419-76990004B0D9}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{492CE8AE-759D-49D5-8516-648F59A05C19}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{49A31B3E-ACB5-4C75-9CA2-F54A74A73E95}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{4A4A5329-9053-4211-B8C4-706E3D948614}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{4B986C85-70DD-4AC4-8043-4505DE56F00A}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{4D347D6F-A090-4363-83B7-2DCDF37D78BE}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{50EF2C88-649D-48B4-9824-96D8F135497B}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{539AD3D0-6061-4DC7-971A-AC827D7305C8}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{559459BF-9604-403F-BE98-671A65D16349}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{57F7CB78-61FB-4318-A753-2B8B14DE07FA}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{5947A943-B6CA-4E02-9A63-341ED87EECA5}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{5B8ACC83-5A8E-405A-B90E-C461EFAF900B}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{5CC2A2D9-934E-4B87-B3F9-D081473A8B0C}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{5F278FDE-245B-467A-902D-ABF0234CCD2F}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{5FCE652A-BF09-4B6F-A9B0-86CC3001BC81}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{6055D518-C263-4D2E-975A-69B54F9C77EA}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{61A8773D-C773-4106-9B03-C5E783120819}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{620E22F0-AEB0-451D-9BC4-33E1B261DB5E}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{62A85F79-95CF-4C63-8D85-8154C29C5A39}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{63452FDE-E9D7-4418-A091-948431016F7C}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{636716F3-53FD-4087-9FF2-16688CA9C71B}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{64FC715F-1663-42A5-96E4-37B03A433E33}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{674B6510-ACB5-4CB7-9D09-DABAFD2500A7}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{6776C20E-3B85-4361-A143-4DABBC39CA5F}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{68371F14-DEFB-49F0-8DBE-921ACF04D037}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{6964F30D-DACD-4D92-846B-FFD61F789AB2}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{6A543C9E-BD51-47A0-8B1D-8D51449E26E8}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{6B28274D-86EA-41A7-B7A6-7389A4CEB559}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{6BEC5E33-AAD9-4E9C-B20F-6E24C8BA3147}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{6CBFC90E-2FC0-45E3-8BE7-515C513EDA04}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{712740CE-4155-4539-90BA-CD2B57B9EC09}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{7142083D-92B6-4D9A-BEB6-75182CEB78C2}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{7244080B-BAA4-40D1-B7C1-530E399992C6}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{75DB4F25-4079-47E9-BEC8-F455DB4CD171}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{75EF1879-E72D-4905-A7A3-E63D94684100}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{7989A142-80A2-46C2-8705-DC4EA65196D0}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{7A6DA8EB-E251-4803-892D-2C60EB0AE331}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{7B0BDD6C-72CC-4FF1-9496-AD34679708F9}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{7C7A73D2-84C1-415D-BB95-A22C3654BECC}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{7E182F88-1122-4988-817F-BBFDE791C3D1}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{7E495FB8-915E-4C1A-8293-7D2905A53840}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{7EC32C95-E74B-4C53-97A8-82AADE1E571B}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{7FA9FE2E-B3F6-4CDA-A729-CA03F60C049B}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{7FCA8C4D-9435-4E9C-9931-964571FD3FC5}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{83DF110E-6AB7-4E0C-8375-6952506B6C35}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{876CE4E9-6FCA-4AB2-A03A-ECF143536035}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{879ED956-A9B9-4C89-A7C7-CFBED5D7B19A}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{87E912F0-070A-41AA-936F-22DDCD2DC1A2}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{88206D85-67F2-4629-9150-ED531F742CF9}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{8832474F-8594-4C30-A62F-318E58BF0323}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{88FCF8E2-956A-4B2E-AEC5-6A782C24E32B}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{89BC83DC-871F-4F17-AB82-5064AC8EB6D7}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{89CC9FDD-47BC-4B8F-B0E9-190DD2832FFD}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{89E535A9-1EDF-4C9A-ABD1-FF7708FE1DCE}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{89FCC8C6-F7BD-4048-B0B9-916A25B9A8DE}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{8A1D2955-5067-4E94-842C-A10FA6B28AD5}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{8A4422AA-25FC-481A-A581-0FCACEE85FD7}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{8EC00C69-680E-4EBB-8532-24B1E6845360}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{90FBBE83-A87B-4F51-A9DA-F5AC49F57998}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{99A35768-5DD5-4829-B6F9-122F6F15850B}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{9AEDD200-4897-4842-9BAE-3A173EA2B1BA}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{9B2BF2E4-C41D-480A-A026-A19DEFBB3FFA}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{9B301CEC-6072-4C91-8D84-B19ADFF4C9EB}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{9CBAF8C4-83F4-44BF-B325-E5130F80AEF6}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{9D6AE4F5-7547-4E78-8D37-D4DEE6AF3AD7}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{9E00C198-9D5B-49DC-9E81-B59C68DA52A4}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{A2B3D76C-C14E-4FFF-AAC6-D72C29D545FE}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{A3D0D385-BC71-493E-985D-AE88FA3F91A6}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{A570F897-1303-4BF8-9CDE-0CE099DCD8E5}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{A78733A0-FC62-4590-91E0-4D23A2EA98AE}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{A79153FF-4827-4E33-A961-7A008FC85FE2}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{A856CE93-0716-44DB-8545-290C3F952011}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{A9AFFFE8-15CC-429D-8E32-91284C215300}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{ABC87577-3600-4562-A853-BB860E20FE28}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{AE27C478-FEFA-49EB-9C63-756A728D9013}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{B3E327B0-3D60-4511-B139-A923C9ADB832}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{B54A3B48-F747-40F0-B3AE-48FD343D8065}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{B6869797-0303-4F9A-B9F3-ED9BDA397E75}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{B76D8D2C-8D6A-4235-8115-EE37AEA9A907}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{B8E11AB9-1BEB-4A9B-9797-4A53F7B4C6FF}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{BA9135B9-1D10-4FF8-B650-F30930883E11}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{BC30C09A-8871-4C3D-9B75-952FFA4A70A1}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{BEFC4098-0D15-4275-9795-35A8D1246FE9}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{BF8721BC-C8A0-4487-9C53-25E60DC4FDE8}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{C10017C5-0E0B-459A-989C-DF3C716370C4}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{C1735D27-352B-4921-9E6C-E6C5E59E745F}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{C2AF6E71-BA59-4C86-BD59-67734B5B7567}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{C3E27E6E-A155-45C5-A91D-AC8ADD12E337}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{C53800D0-1E71-4287-B71B-3A363A29E7EE}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{C966D592-991C-4DDA-8C96-2C32F36E622D}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{CB39C73B-9F15-4D7B-8DB5-8BE70E66709E}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{CC0F1E5B-340F-4A68-B35F-AC6837A1006F}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{CCCA0885-BD90-4719-A8E0-3FB8A08F3AE6}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{CD02CCEB-A5DA-4F29-B3A8-18100C9A8218}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{CF952D32-5293-4360-9EF9-2ADC787194A1}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{CFBFC37C-1B27-4564-8A04-4CB4FF33D855}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{D054A269-89EC-4754-92DF-0F6F0D2E7E0B}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{D2543395-1ACA-4EF9-897A-A992A5A3903B}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{D255E94B-DB00-44F1-B49E-A0F2BF450AEA}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{D27C335B-83FB-49CF-914C-8BEA6875A9C0}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{D6E450B1-32BF-42B9-8185-BC8377E2A0E4}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{D8ED8E0B-D456-433D-A17D-90CE0F4DDDA8}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{D9BD3B97-8059-46E2-853C-D70706BE7FF5}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{DCD24AF1-679B-4499-8844-6F2532C9637F}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{DFB72D02-60DE-487E-A132-5CC0600E391E}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{DFE759EA-73DB-4C5C-A924-6E3726DC3DA8}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{E0AA7826-1E95-4A4F-9016-1D31EF13DA4E}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{E0E1D593-7775-444F-A569-7CB5860AD4BC}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{E2EA015B-540D-4F78-BD37-016CAA48FA62}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{E2F5ECEC-C2CE-4B97-884B-33C219D82700}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{E39EA893-A781-48D8-886C-B961727C810B}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{E3ED9A4B-5FFC-42DA-BB74-DC03ABBDF941}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{E4841894-C309-43E5-A991-8D219C990A51}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{E49E7479-E681-471F-BF6C-ADCAE4E0998C}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{E63ADED2-7875-48AB-814C-691E45BC4B5F}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{E66FC0A7-8F7F-4E7A-8FF4-0421E5AC0C41}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{E6A6427B-DBD0-4CAD-908F-1559C81446C7}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{EB598576-A5AA-4977-9334-666D630D4415}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{ED728B36-F2CF-4BCA-B28C-F775781294E4}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{EF718E0D-AC57-4CD7-9EE3-91ED30437BA4}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{EFCBAD65-6FDB-48F9-A5A3-382F9D55B39D}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{F12CAF84-F237-402A-873E-BAE5DCAA0C91}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{F8366F2E-DB7F-40A7-B5F5-1B7440563D96}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{FA291AC8-BBC7-46E4-BA3B-23FD385947BF}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{FE7A7F26-48E5-4152-8238-3F861338E324}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{FEF29D2B-877B-408F-98D3-106A39095D7D}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{FF051DC9-2597-42F9-BF09-DE09A147ADDC}
SUPPRIME Folder: C:\Users\Alexandre\AppData\Local\{FF62D08A-6F19-4ADB-8B7B-04827E81D431}

========== Fichier(s) ==========
SUPPRIME File: c:\users\alexandre\appdata\roaming\mozilla\firefox\profiles\rlrie6mn.default-1349475783642\searchplugins\ashampoo-fr-customized-web-search.xml 
SUPPRIME Temporaires Windows


========== Récapitulatif ==========
3 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
163 : Dossier(s)
2 : Fichier(s)
1 : Préférences navigateur


End of clean in 00mn 08s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 30/06/2013 17:55:51 [16307]

Utilisateur anonyme · Answer

pour adobe reader, tu dois avoir une ancienne version qui traine sur ton pc, à désinstaller,


 tu as déjà MBAM sur ton pc,


/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »



. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

adam76 · Answer

j'ai passer le scan sur malwarebytes, voici le resultat : 

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.06.30.06

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Alexandre :: PC-DE-ADAMA [administrateur]

30/06/2013 21:11:53
mbam-log-2013-06-30 (21-11-53).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 365411
Temps écoulé: 1 heure(s), 51 minute(s), 50 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Utilisateur anonyme · Answer

super,

redémarre ton pc et donne moi des nouvelles de son fonctionnement avant de continuer  :D

@ ++

adam76 · Answer

j'ai redémarrer le pc, mais j'ai l'impression que mon PC bug (difficulté à ouvrir les mail, obligé d'insister quand je clique pour ouvrir un dossier...)

Utilisateur anonyme · Answer

redémarre le pc une ou deux fois normalement et réessaie pour voir !

adam76 · Answer

je l'ai demarrer plusieurs fois, mais rien n'y fait, le probleme persiste.
est ce que scanner avec AVG pourrait etre pertinent?

Utilisateur anonyme · Answer

désactive AVG et regarde voir si tu arrives mieux à surfer et consulter tes mails !

adam76 · Answer

j'ai desactivé Avg mais ca change pas vraiment, j'ai aussi scanner avec Avg cet apres midi, mais il a rien trouver.

Utilisateur anonyme · Answer

ta version d'AVG est gratuite ou payante ?

adam76 · Answer

elle est gratuite

Utilisateur anonyme · Answer

désinstalle le pour voir !

adam76 · Answer

je l'ai desinstaller mais pas de changement

Utilisateur anonyme · Answer

redémarre pour voir !

adam76 · Answer

c'est fait, mais c'est tjrs pareil, y'a pas une solution plus forte? j'ai entendu parler de roguekiller

Utilisateur anonyme · Answer

penses tu qu'un rogue bloque ton pc ?

vas y :

  *	[*] Télécharger et enregistre RogueKiller sur le bureau 
https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du notepad

Note : Si RogueKiller ne se lance pas, change son nom en Winlogon.	

Tuto :
http://tigzyrk.blogspot.fr/2012/10/fr-roguekiller-tutoriel-officiel.html

adam76 · Answer

j'ai fait un scan avec rogue killer, apparement il a trouver quelque chose, voici le rapport : RogueKiller V8.6.1 [Jun 17 2013] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur : Alexandre [Droits d'admin] Mode : Recherche -- Date : 07/01/2013 21:45:03 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 2 ¤¤¤ [HJ POL] HKLM\[...]\System : DisableRegistryTools (0) -> TROUVÉ [WALLPAPER] HKCU\[...]\Desktop : WallPaper (C:\Windows\Web\Wallpaper\img19.jpg) -> TROUVÉ ¤¤¤ Tâches planifiées : 1 ¤¤¤ [V2][ROGUE ST] 4797 : wscript.exe - C:\Users\ALEXAN~1\AppData\Local\Temp\launchie.vbs //B -> TROUVÉ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost ¤¤¤ MBR Verif: ¤¤¤

Utilisateur anonyme · Answer

relance Roguekiller,

clique sur Supp.

poste son rapport complet 


@+

adam76 · Answer

voici le dernier rapport : RogueKiller V8.6.2 [Jul 2 2013] par Tigzy mail : tigzyRKgmailcom Remontees : hxxp://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur : Alexandre [Droits d'admin] Mode : Recherche -- Date : 07/02/2013 10:53:02 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 0 ¤¤¤ ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE 0x5] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: SAMSUNG HM321HI +++++ --- User --- [MBR] f7a453d3aad6945ca573d24421f875ed [BSP] 0be055f76b017bd3ec3e2bed0753b4d1 : Windows Vista MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 305243 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_S_07022013_105302.txt >> RKreport[0]_S_07022013_104557.txt

Utilisateur anonyme · Answer

j'aime pas trop les fichiers .vbs dans le répertoire temporaire !


*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe

*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des éléments sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

note : 
 Conserve l'action proposée par défaut par l'outil :

- Si TDSS.tdl2 : l'option Delete sera cochée. 
- Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée. 
- Si "Suspicious object" ou Sptd ou ForgedFile.Multi.Generic : laisse l'option cochée sur Skip
- Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas:D

adam76 · Answer

ok, voici le rapport, j'ai fait le scan, il a trouver quelques chose mai je n'ai rien supprimé : 


15:28:37.0002 5308  TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
15:28:37.0395 5308  ============================================================
15:28:37.0396 5308  Current date / time: 2013/07/02 15:28:37.0395
15:28:37.0396 5308  SystemInfo:
15:28:37.0396 5308  
15:28:37.0396 5308  OS Version: 6.0.6002 ServicePack: 2.0
15:28:37.0396 5308  Product type: Workstation
15:28:37.0396 5308  ComputerName: PC-DE-ADAMA
15:28:37.0397 5308  UserName: Alexandre
15:28:37.0397 5308  Windows directory: C:\Windows
15:28:37.0397 5308  System windows directory: C:\Windows
15:28:37.0397 5308  Processor architecture: Intel x86
15:28:37.0397 5308  Number of processors: 2
15:28:37.0397 5308  Page size: 0x1000
15:28:37.0397 5308  Boot type: Normal boot
15:28:37.0397 5308  ============================================================
15:28:37.0516 5308  BG loaded
15:28:38.0118 5308  Drive \Device\Harddisk0\DR0 - Size: 0x4A85D56000 (298.09 Gb), SectorSize: 0x200, Cylinders: 0x9801, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000050
15:28:38.0128 5308  Drive \Device\Harddisk1\DR1 - Size: 0x7B4BA00 (0.12 Gb), SectorSize: 0x200, Cylinders: 0xF, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
15:28:38.0135 5308  ============================================================
15:28:38.0135 5308  \Device\Harddisk0\DR0:
15:28:38.0135 5308  MBR partitions:
15:28:38.0135 5308  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x2542D800
15:28:38.0136 5308  \Device\Harddisk1\DR1:
15:28:38.0141 5308  MBR partitions:
15:28:38.0141 5308  \Device\Harddisk1\DR1\Partition1: MBR, Type 0x6, StartLBA 0x3F, BlocksNum 0x3D95C
15:28:38.0141 5308  ============================================================
15:28:38.0170 5308  C: <-> \Device\Harddisk0\DR0\Partition1
15:28:38.0171 5308  ============================================================
15:28:38.0171 5308  Initialize success
15:28:38.0171 5308  ============================================================
15:29:06.0196 4372  ============================================================
15:29:06.0197 4372  Scan started
15:29:06.0197 4372  Mode: Manual; SigCheck; TDLFS; 
15:29:06.0197 4372  ============================================================
15:29:06.0420 4372  ================ Scan system memory ========================
15:29:06.0421 4372  System memory - ok
15:29:06.0421 4372  ================ Scan services =============================
15:29:06.0709 4372  [ 82B296AE1892FE3DBEE00C9CF92F8AC7 ] ACPI            C:\Windows\system32\drivers\acpi.sys
15:29:06.0948 4372  ACPI - ok
15:29:06.0971 4372  [ 87114EFEDEB94AF49323CA61F344716D ] ACPIVPC         C:\Windows\system32\DRIVERS\AcpiVpc.sys
15:29:07.0014 4372  ACPIVPC - ok
15:29:07.0172 4372  [ D19C4EE2AC7C47B8F5F84FFF1A789D8A ] AdobeARMservice C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
15:29:07.0200 4372  AdobeARMservice - ok
15:29:07.0279 4372  [ 9915504F602D277EE47FD843A677FD15 ] AdobeFlashPlayerUpdateSvc C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
15:29:07.0316 4372  AdobeFlashPlayerUpdateSvc - ok
15:29:07.0380 4372  [ 04F0FCAC69C7C71A3AC4EB97FAFC8303 ] adp94xx         C:\Windows\system32\drivers\adp94xx.sys
15:29:07.0427 4372  adp94xx - ok
15:29:07.0495 4372  [ 60505E0041F7751BDBB80F88BF45C2CE ] adpahci         C:\Windows\system32\drivers\adpahci.sys
15:29:07.0533 4372  adpahci - ok
15:29:07.0557 4372  [ 8A42779B02AEC986EAB64ECFC98F8BD7 ] adpu160m        C:\Windows\system32\drivers\adpu160m.sys
15:29:07.0590 4372  adpu160m - ok
15:29:07.0613 4372  [ 241C9E37F8CE45EF51C3DE27515CA4E5 ] adpu320         C:\Windows\system32\drivers\adpu320.sys
15:29:07.0646 4372  adpu320 - ok
15:29:07.0688 4372  [ 9D1FDA9E086BA64E3C93C9DE32461BCF ] AeLookupSvc     C:\Windows\System32\aelupsvc.dll
15:29:07.0744 4372  AeLookupSvc - ok
15:29:07.0799 4372  [ 3911B972B55FEA0478476B2E777B29FA ] AFD             C:\Windows\system32\drivers\afd.sys
15:29:07.0837 4372  AFD - ok
15:29:07.0879 4372  [ 13F9E33747E6B41A3FF305C37DB0D360 ] agp440          C:\Windows\system32\drivers\agp440.sys
15:29:07.0909 4372  agp440 - ok
15:29:07.0986 4372  [ AE1FDF7BF7BB6C6A70F67699D880592A ] aic78xx         C:\Windows\system32\drivers\djsvs.sys
15:29:08.0018 4372  aic78xx - ok
15:29:08.0046 4372  [ A1545B731579895D8CC44FC0481C1192 ] ALG             C:\Windows\System32\alg.exe
15:29:08.0101 4372  ALG - ok
15:29:08.0125 4372  [ 9EAEF5FC9B8E351AFA7E78A6FAE91F91 ] aliide          C:\Windows\system32\drivers\aliide.sys
15:29:08.0165 4372  aliide - ok
15:29:08.0192 4372  [ C47344BC706E5F0B9DCE369516661578 ] amdagp          C:\Windows\system32\drivers\amdagp.sys
15:29:08.0223 4372  amdagp - ok
15:29:08.0271 4372  [ 9B78A39A4C173FDBC1321E0DD659B34C ] amdide          C:\Windows\system32\drivers\amdide.sys
15:29:08.0299 4372  amdide - ok
15:29:08.0337 4372  [ 18F29B49AD23ECEE3D2A826C725C8D48 ] AmdK7           C:\Windows\system32\drivers\amdk7.sys
15:29:08.0391 4372  AmdK7 - ok
15:29:08.0412 4372  [ 93AE7F7DD54AB986A6F1A1B37BE7442D ] AmdK8           C:\Windows\system32\drivers\amdk8.sys
15:29:08.0472 4372  AmdK8 - ok
15:29:08.0533 4372  [ 548CCBD8B48FDF7E2435AD6017920A7F ] Apowersoft_AudioDevice C:\Windows\system32\drivers\Apowersoft_AudioDevice.sys
15:29:08.0581 4372  Apowersoft_AudioDevice - ok
15:29:08.0628 4372  [ C6D704C7F0434DC791AAC37CAC4B6E14 ] Appinfo         C:\Windows\System32\appinfo.dll
15:29:08.0696 4372  Appinfo - ok
15:29:08.0715 4372  appliandMP - ok
15:29:08.0773 4372  [ 5D2888182FB46632511ACEE92FDAD522 ] arc             C:\Windows\system32\drivers\arc.sys
15:29:08.0804 4372  arc - ok
15:29:08.0867 4372  [ 5E2A321BD7C8B3624E41FDEC3E244945 ] arcsas          C:\Windows\system32\drivers\arcsas.sys
15:29:08.0898 4372  arcsas - ok
15:29:09.0025 4372  [ 776ACEFA0CA9DF0FAA51A5FB2F435705 ] aspnet_state    C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe
15:29:09.0053 4372  aspnet_state - ok
15:29:09.0093 4372  [ 53B202ABEE6455406254444303E87BE1 ] AsyncMac        C:\Windows\system32\DRIVERS\asyncmac.sys
15:29:09.0147 4372  AsyncMac - ok
15:29:09.0172 4372  [ 1F05B78AB91C9075565A9D8A4B880BC4 ] atapi           C:\Windows\system32\drivers\atapi.sys
15:29:09.0203 4372  atapi - ok
15:29:09.0246 4372  [ 68E2A1A0407A66CF50DA0300852424AB ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll
15:29:09.0297 4372  AudioEndpointBuilder - ok
15:29:09.0309 4372  [ 68E2A1A0407A66CF50DA0300852424AB ] Audiosrv        C:\Windows\System32\Audiosrv.dll
15:29:09.0360 4372  Audiosrv - ok
15:29:09.0411 4372  [ 0FE7773CD592DAE0CA994BA987F44E85 ] Avgfwfd         C:\Windows\system32\DRIVERS\avgfwd6x.sys
15:29:09.0439 4372  Avgfwfd - ok
15:29:10.0312 4372  [ D0BE22C910E46550C6308D50DDA76B94 ] avgfws          C:\Program Files\AVG\AVG2013\avgfws.exe
15:29:10.0387 4372  avgfws - ok
15:29:10.0607 4372  [ 4AFC14AFA58878FAA1D249E7E90EA54B ] AVGIDSAgent     C:\Program Files\AVG\AVG2013\avgidsagent.exe
15:29:10.0841 4372  AVGIDSAgent - ok
15:29:10.0897 4372  [ 7BB2C605094DBCA536D127B434214862 ] AVGIDSDriver    C:\Windows\system32\DRIVERS\avgidsdriverx.sys
15:29:10.0931 4372  AVGIDSDriver - ok
15:29:10.0953 4372  [ 8F50F98686C9A397A19FCBAE284DB1C5 ] AVGIDSHX        C:\Windows\system32\DRIVERS\avgidshx.sys
15:29:10.0998 4372  AVGIDSHX - ok
15:29:11.0068 4372  [ A8DE230CC8536790CA07D37FBCD87A74 ] AVGIDSShim      C:\Windows\system32\DRIVERS\avgidsshimx.sys
15:29:11.0097 4372  AVGIDSShim - ok
15:29:11.0150 4372  [ D53D35031365A0ECCB1DC1BC1B15B18E ] Avgldx86        C:\Windows\system32\DRIVERS\avgldx86.sys
15:29:11.0180 4372  Avgldx86 - ok
15:29:11.0231 4372  [ 95889A9D23F3133250FA8AD13C982D58 ] Avglogx         C:\Windows\system32\DRIVERS\avglogx.sys
15:29:11.0261 4372  Avglogx - ok
15:29:11.0279 4372  [ AF7AA9BA434CD28833A66E90993E8DFD ] Avgmfx86        C:\Windows\system32\DRIVERS\avgmfx86.sys
15:29:11.0308 4372  Avgmfx86 - ok
15:29:11.0351 4372  [ F3D57358DE0B8B3491013C615754A7C7 ] Avgrkx86        C:\Windows\system32\DRIVERS\avgrkx86.sys
15:29:11.0377 4372  Avgrkx86 - ok
15:29:11.0434 4372  [ BA73B38E9033FC6018DB736B635706AE ] Avgtdix         C:\Windows\system32\DRIVERS\avgtdix.sys
15:29:11.0465 4372  Avgtdix - ok
15:29:11.0512 4372  [ 6B72E1E329C4E98C6B6FDD2D265E3BA3 ] avgwd           C:\Program Files\AVG\AVG2013\avgwdsvc.exe
15:29:11.0544 4372  avgwd - ok
15:29:11.0636 4372  [ 744663C3183CE5A11308F20C7B90C63E ] b57nd60x        C:\Windows\system32\DRIVERS\b57nd60x.sys
15:29:11.0708 4372  b57nd60x - ok
15:29:11.0896 4372  [ 11F7B0DF6BA607C904CAF159B999A170 ] BCM43XX         C:\Windows\system32\DRIVERS\bcmwl6.sys
15:29:12.0061 4372  BCM43XX - ok
15:29:12.0119 4372  Beep - ok
15:29:12.0182 4372  [ C789AF0F724FDA5852FB9A7D3A432381 ] BFE             C:\Windows\System32\bfe.dll
15:29:12.0272 4372  BFE - ok
15:29:12.0340 4372  [ 93952506C6D67330367F7E7934B6A02F ] BITS            C:\Windows\system32\qmgr.dll
15:29:12.0405 4372  BITS - ok
15:29:12.0463 4372  [ D4DF28447741FD3D953526E33A617397 ] blbdrive        C:\Windows\system32\drivers\blbdrive.sys
15:29:12.0517 4372  blbdrive - ok
15:29:12.0550 4372  [ 35F376253F687BDE63976CCB3F2108CA ] bowser          C:\Windows\system32\DRIVERS\bowser.sys
15:29:12.0582 4372  bowser - ok
15:29:12.0619 4372  [ 9F9ACC7F7CCDE8A15C282D3F88B43309 ] BrFiltLo        C:\Windows\system32\drivers\brfiltlo.sys
15:29:12.0662 4372  BrFiltLo - ok
15:29:12.0677 4372  [ 56801AD62213A41F6497F96DEE83755A ] BrFiltUp        C:\Windows\system32\drivers\brfiltup.sys
15:29:12.0733 4372  BrFiltUp - ok
15:29:12.0788 4372  [ A3629A0C4226F9E9C72FAAEEBC3AD33C ] Browser         C:\Windows\System32\browser.dll
15:29:12.0842 4372  Browser - ok
15:29:12.0873 4372  [ B304E75CFF293029EDDF094246747113 ] Brserid         C:\Windows\system32\drivers\brserid.sys
15:29:12.0964 4372  Brserid - ok
15:29:12.0989 4372  [ 203F0B1E73ADADBBB7B7B1FABD901F6B ] BrSerWdm        C:\Windows\system32\drivers\brserwdm.sys
15:29:13.0081 4372  BrSerWdm - ok
15:29:13.0104 4372  [ BD456606156BA17E60A04E18016AE54B ] BrUsbMdm        C:\Windows\system32\drivers\brusbmdm.sys
15:29:13.0193 4372  BrUsbMdm - ok
15:29:13.0224 4372  [ AF72ED54503F717A43268B3CC5FAEC2E ] BrUsbSer        C:\Windows\system32\drivers\brusbser.sys
15:29:13.0319 4372  BrUsbSer - ok
15:29:13.0412 4372  [ FABA1418646A2B433C0BDED6FF92D2FA ] btaudio         C:\Windows\system32\drivers\btaudio.sys
15:29:13.0452 4372  btaudio - ok
15:29:13.0534 4372  [ 2F9F111D31AA3FBBE5781D829A4524E6 ] BTDriver        C:\Windows\system32\DRIVERS\btport.sys
15:29:13.0557 4372  BTDriver - ok
15:29:13.0601 4372  [ 6D39C954799B63BA866910234CF7D726 ] BthEnum         C:\Windows\system32\DRIVERS\BthEnum.sys
15:29:13.0631 4372  BthEnum - ok
15:29:13.0670 4372  [ 9A966A8E86D1771911AE34A20D11BFF3 ] BTHMODEM        C:\Windows\system32\DRIVERS\bthmodem.sys
15:29:13.0714 4372  BTHMODEM - ok
15:29:13.0744 4372  [ 5904EFA25F829BF84EA6FB045134A1D8 ] BthPan          C:\Windows\system32\DRIVERS\bthpan.sys
15:29:13.0802 4372  BthPan - ok
15:29:13.0874 4372  [ 611FF3F2F095C8D4A6D4CFD9DCC09793 ] BTHPORT         C:\Windows\system32\Drivers\BTHport.sys
15:29:13.0916 4372  BTHPORT - ok
15:29:13.0993 4372  [ A4C8377FA4A994E07075107DBE2E3DCE ] BthServ         C:\Windows\System32\bthserv.dll
15:29:14.0024 4372  BthServ - ok
15:29:14.0056 4372  [ D330803EAB2A15CAEC7F011F1D4CB30E ] BTHUSB          C:\Windows\system32\Drivers\BTHUSB.sys
15:29:14.0086 4372  BTHUSB - ok
15:29:14.0173 4372  [ AEF038061BC1CAFB4865D43A85BEB1A1 ] BTKRNL          C:\Windows\system32\DRIVERS\btkrnl.sys
15:29:14.0229 4372  BTKRNL - ok
15:29:14.0270 4372  btwampfl - ok
15:29:14.0289 4372  btwavdt - ok
15:29:14.0346 4372  [ 80F61DE965C116051614AC2F04222FF7 ] BTWDNDIS        C:\Windows\system32\DRIVERS\btwdndis.sys
15:29:14.0372 4372  BTWDNDIS - ok
15:29:14.0422 4372  [ 949ECA9C56F657C06D3166D51F3226C7 ] btwhid          C:\Windows\system32\DRIVERS\btwhid.sys
15:29:14.0445 4372  btwhid - ok
15:29:14.0456 4372  btwl2cap - ok
15:29:14.0467 4372  btwrchid - ok
15:29:14.0518 4372  [ 179A37C86FD2B9CC28EB93D093D394C7 ] BTWUSB          C:\Windows\system32\Drivers\btwusb.sys
15:29:14.0542 4372  BTWUSB - ok
15:29:14.0568 4372  catchme - ok
15:29:14.0632 4372  [ 7ADD03E75BEB9E6DD102C3081D29840A ] cdfs            C:\Windows\system32\DRIVERS\cdfs.sys
15:29:14.0686 4372  cdfs - ok
15:29:14.0729 4372  [ 6B4BFFB9BECD728097024276430DB314 ] cdrom           C:\Windows\system32\DRIVERS\cdrom.sys
15:29:14.0773 4372  cdrom - ok
15:29:14.0851 4372  [ 312EC3E37A0A1F2006534913E37B4423 ] CertPropSvc     C:\Windows\System32\certprop.dll
15:29:14.0895 4372  CertPropSvc - ok
15:29:14.0913 4372  [ E5D4133F37219DBCFE102BC61072589D ] circlass        C:\Windows\system32\drivers\circlass.sys
15:29:14.0969 4372  circlass - ok
15:29:14.0998 4372  [ D7659D3B5B92C31E84E53C1431F35132 ] CLFS            C:\Windows\system32\CLFS.sys
15:29:15.0037 4372  CLFS - ok
15:29:15.0118 4372  [ 8EE772032E2FE80A924F3B8DD5082194 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
15:29:15.0147 4372  clr_optimization_v2.0.50727_32 - ok
15:29:15.0184 4372  [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
15:29:15.0214 4372  clr_optimization_v4.0.30319_32 - ok
15:29:15.0288 4372  [ 99AFC3795B58CC478FBBBCDC658FCB56 ] CmBatt          C:\Windows\system32\DRIVERS\CmBatt.sys
15:29:15.0342 4372  CmBatt - ok
15:29:15.0371 4372  [ 0CA25E686A4928484E9FDABD168AB629 ] cmdide          C:\Windows\system32\drivers\cmdide.sys
15:29:15.0401 4372  cmdide - ok
15:29:15.0474 4372  [ 8B7A0CE6613F991359FF95212900396C ] CnxtHdAudService C:\Windows\system32\drivers\CHDRT32.sys
15:29:15.0506 4372  CnxtHdAudService - ok
15:29:15.0534 4372  [ 6AFEF0B60FA25DE07C0968983EE4F60A ] Compbatt        C:\Windows\system32\DRIVERS\compbatt.sys
15:29:15.0566 4372  Compbatt - ok
15:29:15.0575 4372  COMSysApp - ok
15:29:15.0588 4372  [ 741E9DFF4F42D2D8477D0FC1DC0DF871 ] crcdisk         C:\Windows\system32\drivers\crcdisk.sys
15:29:15.0618 4372  crcdisk - ok
15:29:15.0663 4372  [ 1F07BECDCA750766A96CDA811BA86410 ] Crusoe          C:\Windows\system32\drivers\crusoe.sys
15:29:15.0717 4372  Crusoe - ok
15:29:15.0771 4372  [ 3EDE4C1F9672C972479201544969ADCB ] CryptSvc        C:\Windows\system32\cryptsvc.dll
15:29:15.0807 4372  CryptSvc - ok
15:29:15.0880 4372  [ 3B5B4D53FEC14F7476CA29A20CC31AC9 ] DcomLaunch      C:\Windows\system32pcss.dll
15:29:15.0940 4372  DcomLaunch - ok
15:29:15.0986 4372  [ 622C41A07CA7E6DD91770F50D532CB6C ] DfsC            C:\Windows\system32\Drivers\dfsc.sys
15:29:16.0018 4372  DfsC - ok
15:29:16.0132 4372  [ 2CC3DCFB533A1035B13DCAB6160AB38B ] DFSR            C:\Windows\system32\DFSR.exe
15:29:16.0218 4372  DFSR - ok
15:29:16.0271 4372  [ 9028559C132146FB75EB7ACF384B086A ] Dhcp            C:\Windows\System32\dhcpcsvc.dll
15:29:16.0320 4372  Dhcp - ok
15:29:16.0366 4372  [ 5D4AEFC3386920236A548271F8F1AF6A ] disk            C:\Windows\system32\drivers\disk.sys
15:29:16.0398 4372  disk - ok
15:29:16.0449 4372  [ 57D762F6F5974AF0DA2BE88A3349BAAA ] Dnscache        C:\Windows\System32\dnsrslvr.dll
15:29:16.0480 4372  Dnscache - ok
15:29:16.0544 4372  [ 324FD74686B1EF5E7C19A8AF49E748F6 ] dot3svc         C:\Windows\System32\dot3svc.dll
15:29:16.0591 4372  dot3svc - ok
15:29:16.0627 4372  [ A622E888F8AA2F6B49E9BC466F0E5DEF ] DPS             C:\Windows\system32\dps.dll
15:29:16.0684 4372  DPS - ok
15:29:16.0830 4372  [ 0F1189883690949BA7A9F68339587E51 ] driverhardwarev2 C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
15:29:16.0863 4372  driverhardwarev2 - ok
15:29:16.0905 4372  [ 97FEF831AB90BEE128C9AF390E243F80 ] drmkaud         C:\Windows\system32\drivers\drmkaud.sys
15:29:16.0951 4372  drmkaud - ok
15:29:17.0026 4372  [ 687AF6BB383885FF6A64071B189A7F3E ] dtsoftbus01     C:\Windows\system32\DRIVERS\dtsoftbus01.sys
15:29:17.0070 4372  dtsoftbus01 - ok
15:29:17.0126 4372  [ 5DE0FAEC9E5D1AAE74F8568897891A01 ] DXGKrnl         C:\Windows\System32\drivers\dxgkrnl.sys
15:29:17.0181 4372  DXGKrnl - ok
15:29:17.0219 4372  [ 5425F74AC0C1DBD96A1E04F17D63F94C ] E1G60           C:\Windows\system32\DRIVERS\E1G60I32.sys
15:29:17.0278 4372  E1G60 - ok
15:29:17.0316 4372  [ C0B95E40D85CD807D614E264248A45B9 ] EapHost         C:\Windows\System32\eapsvc.dll
15:29:17.0361 4372  EapHost - ok
15:29:17.0407 4372  [ 7F64EA048DCFAC7ACF8B4D7B4E6FE371 ] Ecache          C:\Windows\system32\drivers\ecache.sys
15:29:17.0442 4372  Ecache - ok
15:29:17.0500 4372  [ 23B62471681A124889978F6295B3F4C6 ] elxstor         C:\Windows\system32\drivers\elxstor.sys
15:29:17.0541 4372  elxstor - ok
15:29:17.0597 4372  [ 4E6B23DFC917EA39306B529B773950F4 ] EMDMgmt         C:\Windows\system32\emdmgmt.dll
15:29:17.0644 4372  EMDMgmt - ok
15:29:17.0669 4372  [ 3DB974F3935483555D7148663F726C61 ] ErrDev          C:\Windows\system32\drivers\errdev.sys
15:29:17.0723 4372  ErrDev - ok
15:29:17.0802 4372  [ 67058C46504BC12D821F38CF99B7B28F ] EventSystem     C:\Windows\system32\es.dll
15:29:17.0854 4372  EventSystem - ok
15:29:17.0919 4372  [ 22B408651F9123527BCEE54B4F6C5CAE ] exfat           C:\Windows\system32\drivers\exfat.sys
15:29:17.0953 4372  exfat - ok
15:29:17.0980 4372  [ 1E9B9A70D332103C52995E957DC09EF8 ] fastfat         C:\Windows\system32\drivers\fastfat.sys
15:29:18.0026 4372  fastfat - ok
15:29:18.0065 4372  [ AFE1E8B9782A0DD7FB46BBD88E43F89A ] fdc             C:\Windows\system32\DRIVERS\fdc.sys
15:29:18.0120 4372  fdc - ok
15:29:18.0158 4372  [ 6629B5F0E98151F4AFDD87567EA32BA3 ] fdPHost         C:\Windows\system32\fdPHost.dll
15:29:18.0221 4372  fdPHost - ok
15:29:18.0230 4372  [ 89ED56DCE8E47AF40892778A5BD31FD2 ] FDResPub        C:\Windows\system32\fdrespub.dll
15:29:18.0355 4372  FDResPub - ok
15:29:18.0388 4372  [ A8C0139A884861E3AAE9CFE73B208A9F ] FileInfo        C:\Windows\system32\drivers\fileinfo.sys
15:29:18.0462 4372  FileInfo - ok
15:29:18.0504 4372  [ 0AE429A696AECBC5970E3CF2C62635AE ] Filetrace       C:\Windows\system32\drivers\filetrace.sys
15:29:18.0587 4372  Filetrace - ok
15:29:18.0630 4372  [ 85B7CF99D532820495D68D747FDA9EBD ] flpydisk        C:\Windows\system32\DRIVERS\flpydisk.sys
15:29:18.0687 4372  flpydisk - ok
15:29:18.0723 4372  [ 01334F9EA68E6877C4EF05D3EA8ABB05 ] FltMgr          C:\Windows\system32\drivers\fltmgr.sys
15:29:18.0765 4372  FltMgr - ok
15:29:18.0841 4372  [ 8CE364388C8ECA59B14B539179276D44 ] FontCache       C:\Windows\system32\FntCache.dll
15:29:18.0925 4372  FontCache - ok
15:29:19.0004 4372  [ C7FBDD1ED42F82BFA35167A5C9803EA3 ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
15:29:19.0034 4372  FontCache3.0.0.0 - ok
15:29:19.0072 4372  [ B972A66758577E0BFD1DE0F91AAA27B5 ] Fs_Rec          C:\Windows\system32\drivers\Fs_Rec.sys
15:29:19.0107 4372  Fs_Rec - ok
15:29:19.0146 4372  [ 34582A6E6573D54A07ECE5FE24A126B5 ] gagp30kx        C:\Windows\system32\drivers\gagp30kx.sys
15:29:19.0180 4372  gagp30kx - ok
15:29:19.0244 4372  [ CD5D0AEEE35DFD4E986A5AA1500A6E66 ] gpsvc           C:\Windows\System32\gpsvc.dll
15:29:19.0317 4372  gpsvc - ok
15:29:19.0359 4372  [ 3F90E001369A07243763BD5A523D8722 ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys
15:29:19.0395 4372  HdAudAddService - ok
15:29:19.0452 4372  [ 062452B7FFD68C8C042A6261FE8DFF4A ] HDAudBus        C:\Windows\system32\DRIVERS\HDAudBus.sys
15:29:19.0509 4372  HDAudBus - ok
15:29:19.0532 4372  [ 1338520E78D90154ED6BE8F84DE5FCEB ] HidBth          C:\Windows\system32\drivers\hidbth.sys
15:29:19.0623 4372  HidBth - ok
15:29:19.0683 4372  [ FF3160C3A2445128C5A6D9B076DA519E ] HidIr           C:\Windows\system32\drivers\hidir.sys
15:29:19.0773 4372  HidIr - ok
15:29:19.0791 4372  [ 84067081F3318162797385E11A8F0582 ] hidserv         C:\Windows\System32\hidserv.dll
15:29:19.0824 4372  hidserv - ok
15:29:19.0861 4372  [ CCA4B519B17E23A00B826C55716809CC ] HidUsb          C:\Windows\system32\DRIVERS\hidusb.sys
15:29:19.0905 4372  HidUsb - ok
15:29:19.0935 4372  [ D8AD255B37DA92434C26E4876DB7D418 ] hkmsvc          C:\Windows\system32\kmsvc.dll
15:29:19.0992 4372  hkmsvc - ok
15:29:20.0023 4372  [ 16EE7B23A009E00D835CDB79574A91A6 ] HpCISSs         C:\Windows\system32\drivers\hpcisss.sys
15:29:20.0052 4372  HpCISSs - ok
15:29:20.0134 4372  [ FADD7095163CB3CB4073793EBB50FE75 ] HSF_DPV         C:\Windows\system32\DRIVERS\HSX_DPV.sys
15:29:20.0184 4372  HSF_DPV - ok
15:29:20.0227 4372  [ 058783BEDD17615D1FECE09F77960436 ] HSXHWAZL        C:\Windows\system32\DRIVERS\HSXHWAZL.sys
15:29:20.0257 4372  HSXHWAZL - ok
15:29:20.0311 4372  [ 0EEECA26C8D4BDE2A4664DB058A81937 ] HTTP            C:\Windows\system32\drivers\HTTP.sys
15:29:20.0353 4372  HTTP - ok
15:29:20.0375 4372  hwdatacard - ok
15:29:20.0385 4372  hwusbfake - ok
15:29:20.0432 4372  [ C6B032D69650985468160FC9937CF5B4 ] i2omp           C:\Windows\system32\drivers\i2omp.sys
15:29:20.0461 4372  i2omp - ok
15:29:20.0509 4372  [ 22D56C8184586B7A1F6FA60BE5F5A2BD ] i8042prt        C:\Windows\system32\DRIVERS\i8042prt.sys
15:29:20.0553 4372  i8042prt - ok
15:29:20.0602 4372  [ 287FD6BE9A9938F103789CE0267B7980 ] iaStor          C:\Windows\system32\DRIVERS\iaStor.sys
15:29:20.0641 4372  iaStor - ok
15:29:20.0699 4372  [ 54155EA1B0DF185878E0FC9EC3AC3A14 ] iaStorV         C:\Windows\system32\drivers\iastorv.sys
15:29:20.0734 4372  iaStorV - ok
15:29:20.0804 4372  [ 1CF03C69B49ACB70C722DF92755C0C8C ] IDriverT        C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
15:29:20.0814 4372  IDriverT ( UnsignedFile.Multi.Generic ) - warning
15:29:20.0814 4372  IDriverT - detected UnsignedFile.Multi.Generic (1)
15:29:20.0904 4372  [ 98477B08E61945F974ED9FDC4CB6BDAB ] idsvc           C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
15:29:20.0959 4372  idsvc - ok
15:29:21.0248 4372  [ 1EC36A3CA56B0A31B4920399EE6D77EB ] igfx            C:\Windows\system32\DRIVERS\igdkmd32.sys
15:29:21.0559 4372  igfx - ok
15:29:21.0609 4372  [ 2D077BF86E843F901D8DB709C95B49A5 ] iirsp           C:\Windows\system32\drivers\iirsp.sys
15:29:21.0636 4372  iirsp - ok
15:29:21.0697 4372  [ 9908D8A397B76CD8D31D0D383C5773C9 ] IKEEXT          C:\Windows\System32\ikeext.dll
15:29:21.0769 4372  IKEEXT - ok
15:29:21.0831 4372  [ 81486F0EB4238B65C317F97DE246C4AC ] IntcHdmiAddService C:\Windows\system32\drivers\IntcHdmi.sys
15:29:21.0861 4372  IntcHdmiAddService - ok
15:29:21.0897 4372  [ 83AA759F3189E6370C30DE5DC5590718 ] intelide        C:\Windows\system32\drivers\intelide.sys
15:29:21.0926 4372  intelide - ok
15:29:22.0023 4372  [ 224191001E78C89DFA78924C3EA595FF ] intelppm        C:\Windows\system32\DRIVERS\intelppm.sys
15:29:22.0076 4372  intelppm - ok
15:29:22.0110 4372  [ 9AC218C6E6105477484C6FDBE7D409A4 ] IPBusEnum       C:\Windows\system32\ipbusenum.dll
15:29:22.0166 4372  IPBusEnum - ok
15:29:22.0212 4372  [ 1998BD97F950680BB55F55A7244679C2 ] iphlpsvc        C:\Windows\System32\iphlpsvc.dll
15:29:22.0246 4372  iphlpsvc - ok
15:29:22.0254 4372  IpInIp - ok
15:29:22.0284 4372  [ B25AAF203552B7B3491139D582B39AD1 ] IPMIDRV         C:\Windows\system32\drivers\ipmidrv.sys
15:29:22.0340 4372  IPMIDRV - ok
15:29:22.0364 4372  [ 8793643A67B42CEC66490B2A0CF92D68 ] IPNAT           C:\Windows\system32\DRIVERS\ipnat.sys
15:29:22.0420 4372  IPNAT - ok
15:29:22.0547 4372  [ 03D54E7BCF9B77CEAF34DC0057420352 ] iprip           C:\Windows\System32\iprip.dll
15:29:22.0574 4372  iprip - ok
15:29:22.0594 4372  [ 109C0DFB82C3632FBD11949B73AEEAC9 ] IRENUM          C:\Windows\system32\drivers\irenum.sys
15:29:22.0647 4372  IRENUM - ok
15:29:22.0675 4372  [ 6C70698A3E5C4376C6AB5C7C17FB0614 ] isapnp          C:\Windows\system32\drivers\isapnp.sys
15:29:22.0705 4372  isapnp - ok
15:29:22.0793 4372  [ 232FA340531D940AAC623B121A595034 ] iScsiPrt        C:\Windows\system32\DRIVERS\msiscsi.sys
15:29:22.0830 4372  iScsiPrt - ok
15:29:22.0882 4372  [ BCED60D16156E428F8DF8CF27B0DF150 ] iteatapi        C:\Windows\system32\drivers\iteatapi.sys
15:29:22.0910 4372  iteatapi - ok
15:29:22.0943 4372  [ 06FA654504A498C30ADCA8BEC4E87E7E ] iteraid         C:\Windows\system32\drivers\iteraid.sys
15:29:22.0975 4372  iteraid - ok
15:29:23.0026 4372  [ AC472F84C74E5B9BF345931AFB4DE47D ] JMCR            C:\Windows\system32\DRIVERS\jmcr.sys
15:29:23.0056 4372  JMCR - ok
15:29:23.0093 4372  [ 37605E0A8CF00CBBA538E753E4344C6E ] kbdclass        C:\Windows\system32\DRIVERS\kbdclass.sys
15:29:23.0124 4372  kbdclass - ok
15:29:23.0168 4372  [ 18247836959BA67E3511B62846B9C2E0 ] kbdhid          C:\Windows\system32\DRIVERS\kbdhid.sys
15:29:23.0240 4372  kbdhid - ok
15:29:23.0301 4372  [ A3E186B4B935905B829219502557314E ] KeyIso          C:\Windows\system32\lsass.exe
15:29:23.0335 4372  KeyIso - ok
15:29:23.0396 4372  [ 4A1445EFA932A3BAF5BDB02D7131EE20 ] KSecDD          C:\Windows\system32\Drivers\ksecdd.sys
15:29:23.0474 4372  KSecDD - ok
15:29:23.0530 4372  [ 8078F8F8F7A79E2E6B494523A828C585 ] KtmRm           C:\Windows\system32\msdtckrm.dll
15:29:23.0593 4372  KtmRm - ok
15:29:23.0643 4372  [ 1BF5EEBFD518DD7298434D8C862F825D ] LanmanServer    C:\Windows\System32\srvsvc.dll
15:29:23.0678 4372  LanmanServer - ok
15:29:23.0742 4372  [ 1DB69705B695B987082C8BAEC0C6B34F ] LanmanWorkstation C:\Windows\System32\wkssvc.dll
15:29:23.0782 4372  LanmanWorkstation - ok
15:29:23.0843 4372  [ B7C19EC8B0DD7EFA58AD41FFEB8B8CDA ] Lbd             C:\Windows\system32\DRIVERS\Lbd.sys
15:29:23.0867 4372  Lbd - ok
15:29:23.0907 4372  [ D1C5883087A0C3F1344D9D55A44901F6 ] lltdio          C:\Windows\system32\DRIVERS\lltdio.sys
15:29:23.0961 4372  lltdio - ok
15:29:24.0008 4372  [ 2D5A428872F1442631D0959A34ABFF63 ] lltdsvc         C:\Windows\System32\lltdsvc.dll
15:29:24.0067 4372  lltdsvc - ok
15:29:24.0090 4372  [ 35D40113E4A5B961B6CE5C5857702518 ] lmhosts         C:\Windows\System32\lmhsvc.dll
15:29:24.0182 4372  lmhosts - ok
15:29:24.0213 4372  [ C7E15E82879BF3235B559563D4185365 ] LSI_FC          C:\Windows\system32\drivers\lsi_fc.sys
15:29:24.0244 4372  LSI_FC - ok
15:29:24.0268 4372  [ EE01EBAE8C9BF0FA072E0FF68718920A ] LSI_SAS         C:\Windows\system32\drivers\lsi_sas.sys
15:29:24.0299 4372  LSI_SAS - ok
15:29:24.0330 4372  [ 912A04696E9CA30146A62AFA1463DD5C ] LSI_SCSI        C:\Windows\system32\drivers\lsi_scsi.sys
15:29:24.0362 4372  LSI_SCSI - ok
15:29:24.0387 4372  [ 8F5C7426567798E62A3B3614965D62CC ] luafv           C:\Windows\system32\drivers\luafv.sys
15:29:24.0442 4372  luafv - ok
15:29:24.0489 4372  lxbv_device - ok
15:29:24.0565 4372  [ 6EFFF93AB5144493879CF849FE55EF13 ] maconfservice   C:\Program Files\ma-config.com\maconfservice.exe
15:29:24.0597 4372  maconfservice - ok
15:29:24.0663 4372  [ 4470E3C1E0C3378E4CAB137893C12C3A ] MBAMProtector   C:\Windows\system32\drivers\mbam.sys
15:29:24.0691 4372  MBAMProtector - ok
15:29:24.0837 4372  [ 65085456FD9A74D7F1A999520C299ECB ] MBAMScheduler   C:\downloads\Malwarebytes' Anti-Malware\mbamscheduler.exe
15:29:24.0899 4372  MBAMScheduler - ok
15:29:24.0978 4372  [ E0D7732F2D2E24B2DB3F67B6750295B8 ] MBAMService     C:\downloads\Malwarebytes' Anti-Malware\mbamservice.exe
15:29:25.0024 4372  MBAMService - ok
15:29:25.0158 4372  [ 11F714F85530A2BD134074DC30E99FCA ] MDM             C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
15:29:25.0192 4372  MDM - ok
15:29:25.0286 4372  [ 0CEA2D0D3FA284B85ED5B68365114F76 ] mdmxsdk         C:\Windows\system32\DRIVERS\mdmxsdk.sys
15:29:25.0311 4372  mdmxsdk - ok
15:29:25.0370 4372  [ 0001CE609D66632FA17B84705F658879 ] megasas         C:\Windows\system32\drivers\megasas.sys
15:29:25.0400 4372  megasas - ok
15:29:25.0463 4372  [ C252F32CD9A49DBFC25ECF26EBD51A99 ] MegaSR          C:\Windows\system32\drivers\megasr.sys
15:29:25.0523 4372  MegaSR - ok
15:29:25.0615 4372  [ 1076FFCFFAAE8385FD62DFCB25AC4708 ] MMCSS           C:\Windows\system32\mmcss.dll
15:29:25.0673 4372  MMCSS - ok
15:29:25.0708 4372  [ E13B5EA0F51BA5B1512EC671393D09BA ] Modem           C:\Windows\system32\drivers\modem.sys
15:29:25.0762 4372  Modem - ok
15:29:25.0807 4372  [ 0A9BB33B56E294F686ABB7C1E4E2D8A8 ] monitor         C:\Windows\system32\DRIVERS\monitor.sys
15:29:25.0863 4372  monitor - ok
15:29:25.0872 4372  [ 5BF6A1326A335C5298477754A506D263 ] mouclass        C:\Windows\system32\DRIVERS\mouclass.sys
15:29:25.0906 4372  mouclass - ok
15:29:25.0925 4372  [ 93B8D4869E12CFBE663915502900876F ] mouhid          C:\Windows\system32\DRIVERS\mouhid.sys
15:29:25.0979 4372  mouhid - ok
15:29:26.0001 4372  [ BDAFC88AA6B92F7842416EA6A48E1600 ] MountMgr        C:\Windows\system32\drivers\mountmgr.sys
15:29:26.0031 4372  MountMgr - ok
15:29:26.0142 4372  [ 528A5C2570F468155A1B3CF0A2FF5EBD ] MozillaMaintenance C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
15:29:26.0178 4372  MozillaMaintenance - ok
15:29:26.0233 4372  [ 511D011289755DD9F9A7579FB0B064E6 ] mpio            C:\Windows\system32\drivers\mpio.sys
15:29:26.0265 4372  mpio - ok
15:29:26.0297 4372  [ 22241FEBA9B2DEFA669C8CB0A8DD7D2E ] mpsdrv          C:\Windows\system32\drivers\mpsdrv.sys
15:29:26.0344 4372  mpsdrv - ok
15:29:26.0433 4372  [ 5DE62C6E9108F14F6794060A9BDECAEC ] MpsSvc          C:\Windows\system32\mpssvc.dll
15:29:26.0525 4372  MpsSvc - ok
15:29:26.0574 4372  [ 4FBBB70D30FD20EC51F80061703B001E ] Mraid35x        C:\Windows\system32\drivers\mraid35x.sys
15:29:26.0602 4372  Mraid35x - ok
15:29:26.0626 4372  [ 82CEA0395524AACFEB58BA1448E8325C ] MRxDAV          C:\Windows\system32\drivers\mrxdav.sys
15:29:26.0661 4372  MRxDAV - ok
15:29:26.0711 4372  [ 1E94971C4B446AB2290DEB71D01CF0C2 ] mrxsmb          C:\Windows\system32\DRIVERS\mrxsmb.sys
15:29:26.0742 4372  mrxsmb - ok
15:29:26.0784 4372  [ 4FCCB34D793B116423209C0F8B7A3B03 ] mrxsmb10        C:\Windows\system32\DRIVERS\mrxsmb10.sys
15:29:26.0818 4372  mrxsmb10 - ok
15:29:26.0840 4372  [ C3CB1B40AD4A0124D617A1199B0B9D7C ] mrxsmb20        C:\Windows\system32\DRIVERS\mrxsmb20.sys
15:29:26.0871 4372  mrxsmb20 - ok
15:29:26.0912 4372  [ 28023E86F17001F7CD9B15A5BC9AE07D ] msahci          C:\Windows\system32\drivers\msahci.sys
15:29:26.0942 4372  msahci - ok
15:29:26.0978 4372  [ 4468B0F385A86ECDDAF8D3CA662EC0E7 ] msdsm           C:\Windows\system32\drivers\msdsm.sys
15:29:27.0009 4372  msdsm - ok
15:29:27.0032 4372  [ FD7520CC3A80C5FC8C48852BB24C6DED ] MSDTC           C:\Windows\System32\msdtc.exe
15:29:27.0089 4372  MSDTC - ok
15:29:27.0123 4372  [ A9927F4A46B816C92F461ACB90CF8515 ] Msfs            C:\Windows\system32\drivers\Msfs.sys
15:29:27.0176 4372  Msfs - ok
15:29:27.0209 4372  [ 0F400E306F385C56317357D6DEA56F62 ] msisadrv        C:\Windows\system32\drivers\msisadrv.sys
15:29:27.0237 4372  msisadrv - ok
15:29:27.0322 4372  [ 85466C0757A23D9A9AECDC0755203CB2 ] MSiSCSI         C:\Windows\system32\iscsiexe.dll
15:29:27.0379 4372  MSiSCSI - ok
15:29:27.0387 4372  msiserver - ok
15:29:27.0479 4372  [ D8C63D34D9C9E56C059E24EC7185CC07 ] MSKSSRV         C:\Windows\system32\drivers\MSKSSRV.sys
15:29:27.0534 4372  MSKSSRV - ok
15:29:27.0556 4372  [ 1D373C90D62DDB641D50E55B9E78D65E ] MSPCLOCK        C:\Windows\system32\drivers\MSPCLOCK.sys
15:29:27.0610 4372  MSPCLOCK - ok
15:29:27.0641 4372  [ B572DA05BF4E098D4BBA3A4734FB505B ] MSPQM           C:\Windows\system32\drivers\MSPQM.sys
15:29:27.0695 4372  MSPQM - ok
15:29:27.0737 4372  [ B49456D70555DE905C311BCDA6EC6ADB ] MsRPC           C:\Windows\system32\drivers\MsRPC.sys
15:29:27.0772 4372  MsRPC - ok
15:29:27.0813 4372  [ E384487CB84BE41D09711C30CA79646C ] mssmbios        C:\Windows\system32\DRIVERS\mssmbios.sys
15:29:27.0842 4372  mssmbios - ok
15:29:27.0881 4372  [ 7199C1EEC1E4993CAF96B8C0A26BD58A ] MSTEE           C:\Windows\system32\drivers\MSTEE.sys
15:29:27.0936 4372  MSTEE - ok
15:29:27.0957 4372  [ 6A57B5733D4CB702C8EA4542E836B96C ] Mup             C:\Windows\system32\Drivers\mup.sys
15:29:27.0996 4372  Mup - ok
15:29:28.0048 4372  [ E4EAF0C5C1B41B5C83386CF212CA9584 ] napagent        C:\Windows\system32\qagentRT.dll
15:29:28.0101 4372  napagent - ok
15:29:28.0146 4372  [ 85C44FDFF9CF7E72A40DCB7EC06A4416 ] NativeWifiP     C:\Windows\system32\DRIVERS
wifi.sys
15:29:28.0181 4372  NativeWifiP - ok
15:29:28.0234 4372  [ 1357274D1883F68300AEADD15D7BBB42 ] NDIS            C:\Windows\system32\drivers
dis.sys
15:29:28.0284 4372  NDIS - ok
15:29:28.0299 4372  [ 0E186E90404980569FB449BA7519AE61 ] NdisTapi        C:\Windows\system32\DRIVERS
distapi.sys
15:29:28.0343 4372  NdisTapi - ok
15:29:28.0355 4372  [ D6973AA34C4D5D76C0430B181C3CD389 ] Ndisuio         C:\Windows\system32\DRIVERS
disuio.sys
15:29:28.0410 4372  Ndisuio - ok
15:29:28.0420 4372  [ 818F648618AE34F729FDB47EC68345C3 ] NdisWan         C:\Windows\system32\DRIVERS
diswan.sys
15:29:28.0467 4372  NdisWan - ok
15:29:28.0508 4372  [ 71DAB552B41936358F3B541AE5997FB3 ] NDProxy         C:\Windows\system32\drivers\NDProxy.sys
15:29:28.0553 4372  NDProxy - ok
15:29:28.0632 4372  [ BCD093A5A6777CF626434568DC7DBA78 ] NetBIOS         C:\Windows\system32\DRIVERS
etbios.sys
15:29:28.0686 4372  NetBIOS - ok
15:29:28.0719 4372  [ ECD64230A59CBD93C85F1CD1CAB9F3F6 ] netbt           C:\Windows\system32\DRIVERS
etbt.sys
15:29:28.0768 4372  netbt - ok
15:29:28.0823 4372  [ A3E186B4B935905B829219502557314E ] Netlogon        C:\Windows\system32\lsass.exe
15:29:28.0875 4372  Netlogon - ok
15:29:28.0906 4372  [ C8052711DAECC48B982434C5116CA401 ] Netman          C:\Windows\System32
etman.dll
15:29:28.0970 4372  Netman - ok
15:29:29.0033 4372  [ D22CD77D4F0D63D1169BB35911BFF12D ] NetMsmqActivator c:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
15:29:29.0061 4372  NetMsmqActivator - ok
15:29:29.0069 4372  [ D22CD77D4F0D63D1169BB35911BFF12D ] NetPipeActivator c:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
15:29:29.0097 4372  NetPipeActivator - ok
15:29:29.0125 4372  [ 2EF3BBE22E5A5ACD1428EE387A0D0172 ] netprofm        C:\Windows\System32
etprofm.dll
15:29:29.0187 4372  netprofm - ok
15:29:29.0196 4372  [ D22CD77D4F0D63D1169BB35911BFF12D ] NetTcpActivator c:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
15:29:29.0248 4372  NetTcpActivator - ok
15:29:29.0281 4372  [ D22CD77D4F0D63D1169BB35911BFF12D ] NetTcpPortSharing c:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
15:29:29.0344 4372  NetTcpPortSharing - ok
15:29:29.0416 4372  [ 2E7FB731D4790A1BC6270ACCEFACB36E ] nfrd960         C:\Windows\system32\drivers
frd960.sys
15:29:29.0482 4372  nfrd960 - ok
15:29:29.0513 4372  [ 2997B15415F9BBE05B5A4C1C85E0C6A2 ] NlaSvc          C:\Windows\System32
lasvc.dll
15:29:29.0572 4372  NlaSvc - ok
15:29:29.0618 4372  [ D36F239D7CCE1931598E8FB90A0DBC26 ] Npfs            C:\Windows\system32\drivers\Npfs.sys
15:29:29.0663 4372  Npfs - ok
15:29:29.0698 4372  [ 8BB86F0C7EEA2BDED6FE095D0B4CA9BD ] nsi             C:\Windows\system32
sisvc.dll
15:29:29.0754 4372  nsi - ok
15:29:29.0770 4372  [ 609773E344A97410CE4EBF74A8914FCF ] nsiproxy        C:\Windows\system32\drivers
siproxy.sys
15:29:29.0825 4372  nsiproxy - ok
15:29:29.0901 4372  [ 2C1121F2B87E9A6B12485DF53CD848C7 ] Ntfs            C:\Windows\system32\drivers\Ntfs.sys
15:29:29.0979 4372  Ntfs - ok
15:29:30.0012 4372  [ E875C093AEC0C978A90F30C9E0DFBB72 ] ntrigdigi       C:\Windows\system32\drivers
trigdigi.sys
15:29:30.0107 4372  ntrigdigi - ok
15:29:30.0139 4372  [ C5DBBCDA07D780BDA9B685DF333BB41E ] Null            C:\Windows\system32\drivers\Null.sys
15:29:30.0192 4372  Null - ok
15:29:30.0218 4372  [ 2EDF9E7751554B42CBB60116DE727101 ] nvraid          C:\Windows\system32\drivers
vraid.sys
15:29:30.0251 4372  nvraid - ok
15:29:30.0287 4372  [ ABED0C09758D1D97DB0042DBB2688177 ] nvstor          C:\Windows\system32\drivers
vstor.sys
15:29:30.0318 4372  nvstor - ok
15:29:30.0352 4372  [ 18BBDF913916B71BD54575BDB6EEAC0B ] nv_agp          C:\Windows\system32\drivers
v_agp.sys
15:29:30.0386 4372  nv_agp - ok
15:29:30.0399 4372  NwlnkFlt - ok
15:29:30.0415 4372  NwlnkFwd - ok
15:29:30.0448 4372  [ BE32DA025A0BE1878F0EE8D6D9386CD5 ] ohci1394        C:\Windows\system32\drivers\ohci1394.sys
15:29:30.0546 4372  ohci1394 - ok
15:29:30.0663 4372  [ 7A56CF3E3F12E8AF599963B16F50FB6A ] ose             C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
15:29:30.0689 4372  ose - ok
15:29:30.0812 4372  [ 0C8E8E61AD1EB0B250B846712C917506 ] p2pimsvc        C:\Windows\system32\p2psvc.dll
15:29:30.0863 4372  p2pimsvc - ok
15:29:30.0886 4372  [ 0C8E8E61AD1EB0B250B846712C917506 ] p2psvc          C:\Windows\system32\p2psvc.dll
15:29:30.0943 4372  p2psvc - ok
15:29:31.0045 4372  [ 0FA9B5055484649D63C303FE404E5F4D ] Parport         C:\Windows\system32\drivers\parport.sys
15:29:31.0139 4372  Parport - ok
15:29:31.0173 4372  [ B9C2B89F08670E159F7181891E449CD9 ] partmgr         C:\Windows\system32\drivers\partmgr.sys
15:29:31.0206 4372  partmgr - ok
15:29:31.0240 4372  [ 4F9A6A8A31413180D0FCB279AD5D8112 ] Parvdm          C:\Windows\system32\drivers\parvdm.sys
15:29:31.0340 4372  Parvdm - ok
15:29:31.0375 4372  [ C6276AD11F4BB49B58AA1ED88537F14A ] PcaSvc          C:\Windows\System32\pcasvc.dll
15:29:31.0409 4372  PcaSvc - ok
15:29:31.0497 4372  [ 941DC1D19E7E8620F40BBC206981EFDB ] pci             C:\Windows\system32\drivers\pci.sys
15:29:31.0535 4372  pci - ok
15:29:31.0579 4372  [ FC175F5DDAB666D7F4D17449A547626F ] pciide          C:\Windows\system32\drivers\pciide.sys
15:29:31.0609 4372  pciide - ok
15:29:31.0650 4372  [ E6F3FB1B86AA519E7698AD05E58B04E5 ] pcmcia          C:\Windows\system32\drivers\pcmcia.sys
15:29:31.0685 4372  pcmcia - ok
15:29:31.0743 4372  [ 6349F6ED9C623B44B52EA3C63C831A92 ] PEAUTH          C:\Windows\system32\drivers\peauth.sys
15:29:31.0876 4372  PEAUTH - ok
15:29:31.0973 4372  [ B1689DF169143F57053F795390C99DB3 ] pla             C:\Windows\system32\pla.dll
15:29:32.0093 4372  pla - ok
15:29:32.0159 4372  [ C5E7F8A996EC0A82D508FD9064A5569E ] PlugPlay        C:\Windows\system32\umpnpmgr.dll
15:29:32.0216 4372  PlugPlay - ok
15:29:32.0259 4372  [ 0C8E8E61AD1EB0B250B846712C917506 ] PNRPAutoReg     C:\Windows\system32\p2psvc.dll
15:29:32.0309 4372  PNRPAutoReg - ok
15:29:32.0334 4372  [ 0C8E8E61AD1EB0B250B846712C917506 ] PNRPsvc         C:\Windows\system32\p2psvc.dll
15:29:32.0384 4372  PNRPsvc - ok
15:29:32.0432 4372  [ D0494460421A03CD5225CCA0059AA146 ] PolicyAgent     C:\Windows\System32\ipsecsvc.dll
15:29:32.0525 4372  PolicyAgent - ok
15:29:32.0592 4372  [ ECFFFAEC0C1ECD8DBC77F39070EA1DB1 ] PptpMiniport    C:\Windows\system32\DRIVERSaspptp.sys
15:29:32.0676 4372  PptpMiniport - ok
15:29:32.0700 4372  [ 2027293619DD0F047C584CF2E7DF4FFD ] Processor       C:\Windows\system32\drivers\processr.sys
15:29:32.0773 4372  Processor - ok
15:29:32.0820 4372  [ 0508FAA222D28835310B7BFCA7A77346 ] ProfSvc         C:\Windows\system32\profsvc.dll
15:29:32.0911 4372  ProfSvc - ok
15:29:32.0953 4372  [ A3E186B4B935905B829219502557314E ] ProtectedStorage C:\Windows\system32\lsass.exe
15:29:33.0037 4372  ProtectedStorage - ok
15:29:33.0083 4372  [ 99514FAA8DF93D34B5589187DB3AA0BA ] PSched          C:\Windows\system32\DRIVERS\pacer.sys
15:29:33.0207 4372  PSched - ok
15:29:33.0345 4372  [ 0A6DB55AFB7820C99AA1F3A1D270F4F6 ] ql2300          C:\Windows\system32\drivers\ql2300.sys
15:29:33.0516 4372  ql2300 - ok
15:29:33.0561 4372  [ 81A7E5C076E59995D54BC1ED3A16E60B ] ql40xx          C:\Windows\system32\drivers\ql40xx.sys
15:29:33.0592 4372  ql40xx - ok
15:29:33.0653 4372  [ E9ECAE663F47E6CB43962D18AB18890F ] QWAVE           C:\Windows\system32\qwave.dll
15:29:33.0725 4372  QWAVE - ok
15:29:33.0746 4372  [ 9F5E0E1926014D17486901C88ECA2DB7 ] QWAVEdrv        C:\Windows\system32\drivers\qwavedrv.sys
15:29:33.0813 4372  QWAVEdrv - ok
15:29:33.0865 4372  [ 147D7F9C556D259924351FEB0DE606C3 ] RasAcd          C:\Windows\system32\DRIVERSasacd.sys
15:29:33.0933 4372  RasAcd - ok
15:29:34.0033 4372  [ F6A452EB4CEADBB51C9E0EE6B3ECEF0F ] RasAuto         C:\Windows\System32asauto.dll
15:29:34.0101 4372  RasAuto - ok
15:29:34.0147 4372  [ A214ADBAF4CB47DD2728859EF31F26B0 ] Rasl2tp         C:\Windows\system32\DRIVERSasl2tp.sys
15:29:34.0211 4372  Rasl2tp - ok
15:29:34.0297 4372  [ 75D47445D70CA6F9F894B032FBC64FCF ] RasMan          C:\Windows\System32asmans.dll
15:29:34.0416 4372  RasMan - ok
15:29:34.0479 4372  [ 509A98DD18AF4375E1FC40BC175F1DEF ] RasPppoe        C:\Windows\system32\DRIVERSaspppoe.sys
15:29:34.0532 4372  RasPppoe - ok
15:29:34.0566 4372  [ 2005F4A1E05FA09389AC85840F0A9E4D ] RasSstp         C:\Windows\system32\DRIVERSassstp.sys
15:29:34.0621 4372  RasSstp - ok
15:29:34.0682 4372  [ B14C9D5B9ADD2F84F70570BBBFAA7935 ] rdbss           C:\Windows\system32\DRIVERSdbss.sys
15:29:34.0761 4372  rdbss - ok
15:29:34.0801 4372  [ 89E59BE9A564262A3FB6C4F4F1CD9899 ] RDPCDD          C:\Windows\system32\DRIVERS\RDPCDD.sys
15:29:34.0859 4372  RDPCDD - ok
15:29:34.0896 4372  [ FBC0BACD9C3D7F6956853F64A66E252D ] rdpdr           C:\Windows\system32\driversdpdr.sys
15:29:34.0958 4372  rdpdr - ok
15:29:34.0970 4372  [ 9D91FE5286F748862ECFFA05F8A0710C ] RDPENCDD        C:\Windows\system32\driversdpencdd.sys
15:29:35.0032 4372  RDPENCDD - ok
15:29:35.0078 4372  [ C127EBD5AFAB31524662C48DFCEB773A ] RDPWD           C:\Windows\system32\drivers\RDPWD.sys
15:29:35.0115 4372  RDPWD - ok
15:29:35.0162 4372  [ BCDD6B4804D06B1F7EBF29E53A57ECE9 ] RemoteAccess    C:\Windows\System32\mprdim.dll
15:29:35.0222 4372  RemoteAccess - ok
15:29:35.0249 4372  [ 9E6894EA18DAFF37B63E1005F83AE4AB ] RemoteRegistry  C:\Windows\system32egsvc.dll
15:29:35.0306 4372  RemoteRegistry - ok
15:29:35.0341 4372  [ 6482707F9F4DA0ECBAB43B2E0398A101 ] RFCOMM          C:\Windows\system32\DRIVERSfcomm.sys
15:29:35.0405 4372  RFCOMM - ok
15:29:35.0480 4372  [ F17713D108ACA124A139FDE877EEF68A ] RimUsb          C:\Windows\system32\Drivers\RimUsb.sys
15:29:35.0506 4372  RimUsb - ok
15:29:35.0526 4372  [ 5123F83CBC4349D065534EEB6BBDC42B ] RpcLocator      C:\Windows\system32\locator.exe
15:29:35.0557 4372  RpcLocator - ok
15:29:35.0595 4372  [ 3B5B4D53FEC14F7476CA29A20CC31AC9 ] RpcSs           C:\Windows\System32pcss.dll
15:29:35.0669 4372  RpcSs - ok
15:29:35.0710 4372  [ 9C508F4074A39E8B4B31D27198146FAD ] rspndr          C:\Windows\system32\DRIVERSspndr.sys
15:29:35.0766 4372  rspndr - ok
15:29:35.0791 4372  [ A3E186B4B935905B829219502557314E ] SamSs           C:\Windows\system32\lsass.exe
15:29:35.0830 4372  SamSs - ok
15:29:35.0858 4372  [ 3CE8F073A557E172B330109436984E30 ] sbp2port        C:\Windows\system32\drivers\sbp2port.sys
15:29:35.0936 4372  sbp2port - ok
15:29:36.0006 4372  [ 77B7A11A0C3D78D3386398FBBEA1B632 ] SCardSvr        C:\Windows\System32\SCardSvr.dll
15:29:36.0104 4372  SCardSvr - ok
15:29:36.0161 4372  [ 1A58069DB21D05EB2AB58EE5753EBE8D ] Schedule        C:\Windows\system32\schedsvc.dll
15:29:36.0254 4372  Schedule - ok
15:29:36.0275 4372  [ 312EC3E37A0A1F2006534913E37B4423 ] SCPolicySvc     C:\Windows\System32\certprop.dll
15:29:36.0337 4372  SCPolicySvc - ok
15:29:36.0385 4372  [ 126EA89BCC413EE45E3004FB0764888F ] sdbus           C:\Windows\system32\DRIVERS\sdbus.sys
15:29:36.0444 4372  sdbus - ok
15:29:36.0531 4372  [ 716313D9F6B0529D03F726D5AAF6F191 ] SDRSVC          C:\Windows\System32\SDRSVC.dll
15:29:36.0579 4372  SDRSVC - ok
15:29:36.0612 4372  [ 90A3935D05B494A5A39D37E71F09A677 ] secdrv          C:\Windows\system32\drivers\secdrv.sys
15:29:36.0728 4372  secdrv - ok
15:29:36.0789 4372  [ FD5199D4D8A521005E4B5EE7FE00FA9B ] seclogon        C:\Windows\system32\seclogon.dll
15:29:36.0881 4372  seclogon - ok
15:29:36.0925 4372  [ A9BBAB5759771E523F55563D6CBE140F ] SENS            C:\Windows\system32\sens.dll
15:29:37.0005 4372  SENS - ok
15:29:37.0048 4372  [ 68E44E331D46F0FB38F0863A84CD1A31 ] Serenum         C:\Windows\system32\drivers\serenum.sys
15:29:37.0193 4372  Serenum - ok
15:29:37.0233 4372  [ C70D69A918B178D3C3B06339B40C2E1B ] Serial          C:\Windows\system32\drivers\serial.sys
15:29:37.0342 4372  Serial - ok
15:29:37.0389 4372  [ 8AF3D28A879BF75DB53A0EE7A4289624 ] sermouse        C:\Windows\system32\drivers\sermouse.sys
15:29:37.0446 4372  sermouse - ok
15:29:37.0495 4372  [ D2193326F729B163125610DBF3E17D57 ] SessionEnv      C:\Windows\system32\sessenv.dll
15:29:37.0554 4372  SessionEnv - ok
15:29:37.0585 4372  [ 3EFA810BDCA87F6ECC24F9832243FE86 ] sffdisk         C:\Windows\system32\drivers\sffdisk.sys
15:29:37.0631 4372  sffdisk - ok
15:29:37.0672 4372  [ E95D451F7EA3E583AEC75F3B3EE42DC5 ] sffp_mmc        C:\Windows\system32\drivers\sffp_mmc.sys
15:29:37.0741 4372  sffp_mmc - ok
15:29:37.0755 4372  [ 3D0EA348784B7AC9EA9BD9F317980979 ] sffp_sd         C:\Windows\system32\drivers\sffp_sd.sys
15:29:37.0810 4372  sffp_sd - ok
15:29:37.0856 4372  [ C33BFBD6E9E41FCD9FFEF9729E9FAED6 ] sfloppy         C:\Windows\system32\DRIVERS\sfloppy.sys
15:29:37.0913 4372  sfloppy - ok
15:29:37.0960 4372  [ E1499BD0FF76B1B2FBBF1AF339D91165 ] SharedAccess    C:\Windows\System32\ipnathlp.dll
15:29:38.0024 4372  SharedAccess - ok
15:29:38.0075 4372  [ C7230FBEE14437716701C15BE02C27B8 ] ShellHWDetection C:\Windows\System32\shsvcs.dll
15:29:38.0114 4372  ShellHWDetection - ok
15:29:38.0138 4372  [ 1D76624A09A054F682D746B924E2DBC3 ] sisagp          C:\Windows\system32\drivers\sisagp.sys
15:29:38.0169 4372  sisagp - ok
15:29:38.0191 4372  [ 43CB7AA756C7DB280D01DA9B676CFDE2 ] SiSRaid2        C:\Windows\system32\drivers\sisraid2.sys
15:29:38.0221 4372  SiSRaid2 - ok
15:29:38.0243 4372  [ A99C6C8B0BAA970D8AA59DDC50B57F94 ] SiSRaid4        C:\Windows\system32\drivers\sisraid4.sys
15:29:38.0275 4372  SiSRaid4 - ok
15:29:38.0339 4372  [ E0211E7E0D9CF5672174014BC6524E79 ] SkypeUpdate     C:\Program Files\Skype\Updater\Updater.exe
15:29:38.0369 4372  SkypeUpdate - ok
15:29:38.0526 4372  [ 862BB4CBC05D80C5B45BE430E5EF872F ] slsvc           C:\Windows\system32\SLsvc.exe
15:29:38.0669 4372  slsvc - ok
15:29:38.0717 4372  [ 6EDC422215CD78AA8A9CDE6B30ABBD35 ] SLUINotify      C:\Windows\system32\SLUINotify.dll
15:29:38.0765 4372  SLUINotify - ok
15:29:38.0812 4372  [ 7B75299A4D201D6A6533603D6914AB04 ] Smb             C:\Windows\system32\DRIVERS\smb.sys
15:29:38.0857 4372  Smb - ok
15:29:38.0897 4372  [ 2A146A055B4401C16EE62D18B8E2A032 ] SNMPTRAP        C:\Windows\System32\snmptrap.exe
15:29:38.0930 4372  SNMPTRAP - ok
15:29:38.0968 4372  [ 7AEBDEEF071FE28B0EEF2CDD69102BFF ] spldr           C:\Windows\system32\drivers\spldr.sys
15:29:39.0001 4372  spldr - ok
15:29:39.0049 4372  [ 8554097E5136C3BF9F69FE578A1B35F4 ] Spooler         C:\Windows\System32\spoolsv.exe
15:29:39.0084 4372  Spooler - ok
15:29:39.0161 4372  [ 68103A2B441BBF3908EBB587F0704D6C ] sptd            C:\Windows\System32\Drivers\sptd.sys
15:29:39.0201 4372  sptd - ok
15:29:39.0231 4372  [ 41987F9FC0E61ADF54F581E15029AD91 ] srv             C:\Windows\system32\DRIVERS\srv.sys
15:29:39.0270 4372  srv - ok
15:29:39.0316 4372  [ FF33AFF99564B1AA534F58868CBE41EF ] srv2            C:\Windows\system32\DRIVERS\srv2.sys
15:29:39.0350 4372  srv2 - ok
15:29:39.0369 4372  [ 7605C0E1D01A08F3ECD743F38B834A44 ] srvnet          C:\Windows\system32\DRIVERS\srvnet.sys
15:29:39.0409 4372  srvnet - ok
15:29:39.0440 4372  [ 03D50B37234967433A5EA5BA72BC0B62 ] SSDPSRV         C:\Windows\System32\ssdpsrv.dll
15:29:39.0504 4372  SSDPSRV - ok
15:29:39.0549 4372  [ 6F1A32E7B7B30F004D9A20AFADB14944 ] SstpSvc         C:\Windows\system32\sstpsvc.dll
15:29:39.0587 4372  SstpSvc - ok
15:29:39.0597 4372  StarOpen - ok
15:29:39.0656 4372  [ 5DE7D67E49B88F5F07F3E53C4B92A352 ] stisvc          C:\Windows\System32\wiaservc.dll
15:29:39.0703 4372  stisvc - ok
15:29:39.0728 4372  [ 7BA58ECF0C0A9A69D44B3DCA62BECF56 ] swenum          C:\Windows\system32\DRIVERS\swenum.sys
15:29:39.0756 4372  swenum - ok
15:29:39.0794 4372  [ F21FD248040681CCA1FB6C9A03AAA93D ] swprv           C:\Windows\System32\swprv.dll
15:29:39.0847 4372  swprv - ok
15:29:39.0873 4372  [ 192AA3AC01DF071B541094F251DEED10 ] Symc8xx         C:\Windows\system32\drivers\symc8xx.sys
15:29:39.0900 4372  Symc8xx - ok
15:29:39.0926 4372  [ 8C8EB8C76736EBAF3B13B633B2E64125 ] Sym_hi          C:\Windows\system32\drivers\sym_hi.sys
15:29:39.0953 4372  Sym_hi - ok
15:29:39.0980 4372  [ 8072AF52B5FD103BBBA387A1E49F62CB ] Sym_u3          C:\Windows\system32\drivers\sym_u3.sys
15:29:40.0008 4372  Sym_u3 - ok
15:29:40.0048 4372  [ AF9673965B513E2CFBE552D1F65E950F ] SynTP           C:\Windows\system32\DRIVERS\SynTP.sys
15:29:40.0080 4372  SynTP - ok
15:29:40.0115 4372  [ 9A51B04E9886AA4EE90093586B0BA88D ] SysMain         C:\Windows\system32\sysmain.dll
15:29:40.0175 4372  SysMain - ok
15:29:40.0205 4372  [ 2DCA225EAE15F42C0933E998EE0231C3 ] TabletInputService C:\Windows\System32\TabSvc.dll
15:29:40.0243 4372  TabletInputService - ok
15:29:40.0283 4372  [ D7673E4B38CE21EE54C59EEEB65E2483 ] TapiSrv         C:\Windows\System32	apisrv.dll
15:29:40.0335 4372  TapiSrv - ok
15:29:40.0359 4372  [ CB05822CD9CC6C688168E113C603DBE7 ] TBS             C:\Windows\System32	bssvc.dll
15:29:40.0417 4372  TBS - ok
15:29:40.0477 4372  [ 078218D74C4EFC2CE7E4C6DF22A94F2F ] Tcpip           C:\Windows\system32\drivers	cpip.sys
15:29:40.0540 4372  Tcpip - ok
15:29:40.0566 4372  [ 078218D74C4EFC2CE7E4C6DF22A94F2F ] Tcpip6          C:\Windows\system32\DRIVERS	cpip.sys
15:29:40.0628 4372  Tcpip6 - ok
15:29:40.0655 4372  [ 4C11A1820DDC37FA653913AD680ACCAE ] tcpipreg        C:\Windows\system32\drivers	cpipreg.sys
15:29:40.0685 4372  tcpipreg - ok
15:29:40.0726 4372  [ 5DCF5E267BE67A1AE926F2DF77FBCC56 ] TDPIPE          C:\Windows\system32\drivers	dpipe.sys
15:29:40.0780 4372  TDPIPE - ok
15:29:40.0797 4372  [ 389C63E32B3CEFED425B61ED92D3F021 ] TDTCP           C:\Windows\system32\drivers	dtcp.sys
15:29:40.0851 4372  TDTCP - ok
15:29:40.0873 4372  [ 76B06EB8A01FC8624D699E7045303E54 ] tdx             C:\Windows\system32\DRIVERS	dx.sys
15:29:40.0917 4372  tdx - ok
15:29:40.0949 4372  [ A048056F5E1A96A9BF3071B91741A5AA ] TermDD          C:\Windows\system32\DRIVERS	ermdd.sys
15:29:40.0980 4372  TermDD - ok
15:29:41.0024 4372  [ BB95DA09BEF6E7A131BFF3BA5032090D ] TermService     C:\Windows\System32	ermsrv.dll
15:29:41.0081 4372  TermService - ok
15:29:41.0113 4372  [ C7230FBEE14437716701C15BE02C27B8 ] Themes          C:\Windows\system32\shsvcs.dll
15:29:41.0150 4372  Themes - ok
15:29:41.0175 4372  [ 1076FFCFFAAE8385FD62DFCB25AC4708 ] THREADORDER     C:\Windows\system32\mmcss.dll
15:29:41.0234 4372  THREADORDER - ok
15:29:41.0303 4372  [ 0765EE4A7A0D6609BF91CA2E4700E885 ] TomTomHOMEService C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
15:29:41.0330 4372  TomTomHOMEService - ok
15:29:41.0365 4372  [ EC74E77D0EB004BD3A809B5F8FB8C2CE ] TrkWks          C:\Windows\System32	rkwks.dll
15:29:41.0423 4372  TrkWks - ok
15:29:41.0471 4372  [ 97D9D6A04E3AD9B6C626B9931DB78DBA ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe
15:29:41.0514 4372  TrustedInstaller - ok
15:29:41.0567 4372  [ DCF0F056A2E4F52287264F5AB29CF206 ] tssecsrv        C:\Windows\system32\DRIVERS	ssecsrv.sys
15:29:41.0622 4372  tssecsrv - ok
15:29:41.0648 4372  [ CAECC0120AC49E3D2F758B9169872D38 ] tunmp           C:\Windows\system32\DRIVERS	unmp.sys
15:29:41.0679 4372  tunmp - ok
15:29:41.0719 4372  [ 300DB877AC094FEAB0BE7688C3454A9C ] tunnel          C:\Windows\system32\DRIVERS	unnel.sys
15:29:41.0750 4372  tunnel - ok
15:29:41.0774 4372  [ 7D33C4DB2CE363C8518D2DFCF533941F ] uagp35          C:\Windows\system32\drivers\uagp35.sys
15:29:41.0804 4372  uagp35 - ok
15:29:41.0859 4372  [ D9728AF68C4C7693CB100B8441CBDEC6 ] udfs            C:\Windows\system32\DRIVERS\udfs.sys
15:29:41.0908 4372  udfs - ok
15:29:41.0949 4372  [ ECEF404F62863755951E09C802C94AD5 ] UI0Detect       C:\Windows\system32\UI0Detect.exe
15:29:42.0018 4372  UI0Detect - ok
15:29:42.0042 4372  [ B0ACFDC9E4AF279E9116C03E014B2B27 ] uliagpkx        C:\Windows\system32\drivers\uliagpkx.sys
15:29:42.0075 4372  uliagpkx - ok
15:29:42.0104 4372  [ 9224BB254F591DE4CA8D572A5F0D635C ] uliahci         C:\Windows\system32\drivers\uliahci.sys
15:29:42.0157 4372  uliahci - ok
15:29:42.0197 4372  [ 8514D0E5CD0534467C5FC61BE94A569F ] UlSata          C:\Windows\system32\drivers\ulsata.sys
15:29:42.0228 4372  UlSata - ok
15:29:42.0247 4372  [ 38C3C6E62B157A6BC46594FADA45C62B ] ulsata2         C:\Windows\system32\drivers\ulsata2.sys
15:29:42.0278 4372  ulsata2 - ok
15:29:42.0309 4372  [ 32CFF9F809AE9AED85464492BF3E32D2 ] umbus           C:\Windows\system32\DRIVERS\umbus.sys
15:29:42.0363 4372  umbus - ok
15:29:42.0384 4372  [ 68308183F4AE0BE7BF8ECD07CB297999 ] upnphost        C:\Windows\System32\upnphost.dll
15:29:42.0446 4372  upnphost - ok
15:29:42.0540 4372  [ CAF811AE4C147FFCD5B51750C7F09142 ] usbccgp         C:\Windows\system32\DRIVERS\usbccgp.sys
15:29:42.0588 4372  usbccgp - ok
15:29:42.0622 4372  [ E9476E6C486E76BC4898074768FB7131 ] usbcir          C:\Windows\system32\drivers\usbcir.sys
15:29:42.0729 4372  usbcir - ok
15:29:42.0767 4372  [ CEBE90821810E76320155BEBA722FCF9 ] usbehci         C:\Windows\system32\DRIVERS\usbehci.sys
15:29:42.0823 4372  usbehci - ok
15:29:42.0874 4372  [ 4673BBCB006AF60E7ABDDBE7A130BA42 ] usbhub          C:\Windows\system32\DRIVERS\usbhub.sys
15:29:42.0922 4372  usbhub - ok
15:29:42.0973 4372  [ 38DBC7DD6CC5A72011F187425384388B ] usbohci         C:\Windows\system32\drivers\usbohci.sys
15:29:43.0091 4372  usbohci - ok
15:29:43.0132 4372  [ E75C4B5269091D15A2E7DC0B6D35F2F5 ] usbprint        C:\Windows\system32\DRIVERS\usbprint.sys
15:29:43.0187 4372  usbprint - ok
15:29:43.0218 4372  [ A508C9BD8724980512136B039BBA65E9 ] usbscan         C:\Windows\system32\DRIVERS\usbscan.sys
15:29:43.0273 4372  usbscan - ok
15:29:43.0309 4372  [ BE3DA31C191BC222D9AD503C5224F2AD ] USBSTOR         C:\Windows\system32\DRIVERS\USBSTOR.SYS
15:29:43.0357 4372  USBSTOR - ok
15:29:43.0378 4372  [ 814D653EFC4D48BE3B04A307ECEFF56F ] usbuhci         C:\Windows\system32\DRIVERS\usbuhci.sys
15:29:43.0426 4372  usbuhci - ok
15:29:43.0452 4372  [ E67998E8F14CB0627A769F6530BCB352 ] usbvideo        C:\Windows\system32\Drivers\usbvideo.sys
15:29:43.0509 4372  usbvideo - ok
15:29:43.0554 4372  [ 1509E705F3AC1D474C92454A5C2DD81F ] UxSms           C:\Windows\System32\uxsms.dll
15:29:43.0601 4372  UxSms - ok
15:29:43.0636 4372  [ CD88D1B7776DC17A119049742EC07EB4 ] vds             C:\Windows\System32\vds.exe
15:29:43.0713 4372  vds - ok
15:29:43.0761 4372  [ 87B06E1F30B749A114F74622D013F8D4 ] vga             C:\Windows\system32\DRIVERS\vgapnp.sys
15:29:43.0820 4372  vga - ok
15:29:43.0844 4372  [ 2E93AC0A1D8C79D019DB6C51F036636C ] VgaSave         C:\Windows\System32\drivers\vga.sys
15:29:43.0899 4372  VgaSave - ok
15:29:43.0927 4372  [ 5D7159DEF58A800D5781BA3A879627BC ] viaagp          C:\Windows\system32\drivers\viaagp.sys
15:29:43.0962 4372  viaagp - ok
15:29:43.0986 4372  [ C4F3A691B5BAD343E6249BD8C2D45DEE ] ViaC7           C:\Windows\system32\drivers\viac7.sys
15:29:44.0041 4372  ViaC7 - ok
15:29:44.0067 4372  [ AADF5587A4063F52C2C3FED7887426FC ] viaide          C:\Windows\system32\drivers\viaide.sys
15:29:44.0095 4372  viaide - ok
15:29:44.0120 4372  [ 69503668AC66C77C6CD7AF86FBDF8C43 ] volmgr          C:\Windows\system32\drivers\volmgr.sys
15:29:44.0150 4372  volmgr - ok
15:29:44.0199 4372  [ 23E41B834759917BFD6B9A0D625D0C28 ] volmgrx         C:\Windows\system32\drivers\volmgrx.sys
15:29:44.0239 4372  volmgrx - ok
15:29:44.0286 4372  [ 786DB5771F05EF300390399F626BF30A ] volsnap         C:\Windows\system32\drivers\volsnap.sys
15:29:44.0324 4372  volsnap - ok
15:29:44.0380 4372  [ 587253E09325E6BF226B299774B728A9 ] vsmraid         C:\Windows\system32\drivers\vsmraid.sys
15:29:44.0414 4372  vsmraid - ok
15:29:44.0478 4372  [ DB3D19F850C6EB32BDCB9BC0836ACDDB ] VSS             C:\Windows\system32\vssvc.exe
15:29:44.0554 4372  VSS - ok
15:29:44.0610 4372  [ 96EA68B9EB310A69C25EBB0282B2B9DE ] W32Time         C:\Windows\system32\w32time.dll
15:29:44.0664 4372  W32Time - ok
15:29:44.0687 4372  [ 48DFEE8F1AF7C8235D4E626F0C4FE031 ] WacomPen        C:\Windows\system32\drivers\wacompen.sys
15:29:44.0779 4372  WacomPen - ok
15:29:44.0809 4372  [ 55201897378CCA7AF8B5EFD874374A26 ] Wanarp          C:\Windows\system32\DRIVERS\wanarp.sys
15:29:44.0854 4372  Wanarp - ok
15:29:44.0861 4372  [ 55201897378CCA7AF8B5EFD874374A26 ] Wanarpv6        C:\Windows\system32\DRIVERS\wanarp.sys
15:29:44.0907 4372  Wanarpv6 - ok
15:29:44.0965 4372  [ A3CD60FD826381B49F03832590E069AF ] wcncsvc         C:\Windows\System32\wcncsvc.dll
15:29:45.0011 4372  wcncsvc - ok
15:29:45.0056 4372  [ 11BCB7AFCDD7AADACB5746F544D3A9C7 ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll
15:29:45.0103 4372  WcsPlugInService - ok
15:29:45.0137 4372  [ 78FE9542363F297B18C027B2D7E7C07F ] Wd              C:\Windows\system32\drivers\wd.sys
15:29:45.0166 4372  Wd - ok
15:29:45.0232 4372  [ A840213F1ACDCC175B4D1D5AAEAC0D7A ] Wdf01000        C:\Windows\system32\drivers\Wdf01000.sys
15:29:45.0286 4372  Wdf01000 - ok
15:29:45.0311 4372  [ ABFC76B48BB6C96E3338D8943C5D93B5 ] WdiServiceHost  C:\Windows\system32\wdi.dll
15:29:45.0395 4372  WdiServiceHost - ok
15:29:45.0403 4372  [ ABFC76B48BB6C96E3338D8943C5D93B5 ] WdiSystemHost   C:\Windows\system32\wdi.dll
15:29:45.0463 4372  WdiSystemHost - ok
15:29:45.0518 4372  [ 04C37D8107320312FBAE09926103D5E2 ] WebClient       C:\Windows\System32\webclnt.dll
15:29:45.0570 4372  WebClient - ok
15:29:45.0609 4372  [ AE3736E7E8892241C23E4EBBB7453B60 ] Wecsvc          C:\Windows\system32\wecsvc.dll
15:29:45.0647 4372  Wecsvc - ok
15:29:45.0668 4372  [ 670FF720071ED741206D69BD995EA453 ] wercplsupport   C:\Windows\System32\wercplsupport.dll
15:29:45.0719 4372  wercplsupport - ok
15:29:45.0753 4372  [ 32B88481D3B326DA6DEB07B1D03481E7 ] WerSvc          C:\Windows\System32\WerSvc.dll
15:29:45.0802 4372  WerSvc - ok
15:29:45.0846 4372  [ BB9CBAF6AC20452B245C324F1F50EE81 ] winachsf        C:\Windows\system32\DRIVERS\HSX_CNXT.sys
15:29:45.0889 4372  winachsf - ok
15:29:45.0964 4372  [ 4575AA12561C5648483403541D0D7F2B ] WinDefend       C:\Program Files\Windows Defender\mpsvc.dll
15:29:46.0002 4372  WinDefend - ok
15:29:46.0028 4372  WinHttpAutoProxySvc - ok
15:29:46.0098 4372  [ 6B2A1D0E80110E3D04E6863C6E62FD8A ] Winmgmt         C:\Windows\system32\wbem\WMIsvc.dll
15:29:46.0145 4372  Winmgmt - ok
15:29:46.0210 4372  [ 7CFE68BDC065E55AA5E8421607037511 ] WinRM           C:\Windows\system32\WsmSvc.dll
15:29:46.0277 4372  WinRM - ok
15:29:46.0357 4372  [ C008405E4FEEB069E30DA1D823910234 ] Wlansvc         C:\Windows\System32\wlansvc.dll
15:29:46.0404 4372  Wlansvc - ok
15:29:46.0529 4372  [ FB01D4AE207B9EFDBABFC55DC95C7E31 ] wlidsvc         C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
15:29:46.0616 4372  wlidsvc - ok
15:29:46.0647 4372  [ 2E7255D172DF0B8283CDFB7B433B864E ] WmiAcpi         C:\Windows\system32\drivers\wmiacpi.sys
15:29:46.0690 4372  WmiAcpi - ok
15:29:46.0725 4372  [ 43BE3875207DCB62A85C8C49970B66CC ] wmiApSrv        C:\Windows\system32\wbem\WmiApSrv.exe
15:29:46.0771 4372  wmiApSrv - ok
15:29:46.0864 4372  [ 3978704576A121A9204F8CC49A301A9B ] WMPNetworkSvc   C:\Program Files\Windows Media Player\wmpnetwk.exe
15:29:46.0916 4372  WMPNetworkSvc - ok
15:29:46.0972 4372  [ CFC5A04558F5070CEE3E3A7809F3FF52 ] WPCSvc          C:\Windows\System32\wpcsvc.dll
15:29:47.0008 4372  WPCSvc - ok
15:29:47.0060 4372  [ 801FBDB89D472B3C467EB112A0FC9246 ] WPDBusEnum      C:\Windows\system32\wpdbusenum.dll
15:29:47.0102 4372  WPDBusEnum - ok
15:29:47.0163 4372  [ 0CEC23084B51B8288099EB710224E955 ] WpdUsb          C:\Windows\system32\DRIVERS\wpdusb.sys
15:29:47.0207 4372  WpdUsb - ok
15:29:47.0279 4372  [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
15:29:47.0329 4372  WPFFontCache_v0400 - ok
15:29:47.0385 4

Utilisateur anonyme · Answer

envoie moi la fin du rapport ou passe par Cjoint pour m'envoyer le rapport complet s'il te plait

adam76 · Answer

voici le lien du rapport sur cjoint : http://cjoint.com/?CGcwjUlTf9M

Utilisateur anonyme · Answer

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard  

	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista & Windows7 : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de Combofix.txt dans ton prochain message.

adam76 · Answer

voici le lien pour le rapport combofix : https://www.cjoint.com/c/CGdleXXmPfG

Utilisateur anonyme · Answer

ok,

redémarre le pc et donne moi des nouvelles de son fonctionnement

adam76 · Answer

au niveau de la vitesse ca va mieux, par contre pour ouvrir les dossiers et le mail en cliquant dessus c'est tjrs galere

Utilisateur anonyme · Answer

tu consultes tes mails depuis quelle messagerie ?

 
 
O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manièr claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

adam76 · Answer

avec outlook, mais le pb aussi c que quand j'essaie d'ouvrir un dossier sur mon bureau je galere ou meme quand je clique sur une page web, jsuis obliger de m'y reprendre a plusieurs fois en cliquant dessus

Utilisateur anonyme · Answer

pour Outlook, c'est normal, c'est long chez moi aussi.

ton pc est un portable ou un pc fixe ?

adam76 · Answer

c'est un portable

Utilisateur anonyme · Answer

regarde voir si vers là ou l'air du pc ressort, l'orifice de refoulement, l'ai qui sort est chaud ou tiède !

je pense que ton pc surchauffe, d'où le ralentissement  !

adam76 · Answer

la j'ai limpression qu'il y a peu d'air qui sort, c'est de l'air plutot tiede, mais le pc n'est pas du tt chaud, il est normal

Utilisateur anonyme · Answer

ok,

ouvre ton navigateur,

désactive tous les modules complémentaires et regarde voir si ta navigation est plus fluide !

adam76 · Answer

apparement ca va beaucoup mieux

Utilisateur anonyme · Answer

ok, 

pour le ralentissement à l'ouverture des fichiers, passe un coup de Ccleaner pour virer les fichiers temporaires !

adam76 · Answer

dans c cleaner, je coche toutes les cases?

Utilisateur anonyme · Answer

dans un premier temps, utilise le avec les cases cochées par défaut !

adam76 · Answer

c'est fait!

Utilisateur anonyme · Answer

alors ?

adam76 · Answer

c'est beaucoup mieux en tt cas

Utilisateur anonyme · Answer

ok, on termine le nettoyage ?

adam76 · Answer

oui, ca marche

Utilisateur anonyme · Answer

* pour désinstaller les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
 

	Coche les cases suivantes :
	=> Réactive l'Uac (juste pour Vista, Seven et W8)
	=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système 
=> Réinitialisation des paramètres système
	

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

adam76 · Answer

voici le rapport delfix : 

# DelFix v10.3 - Rapport créé le 03/07/2013 à 22:32:34
# Mis à jour le 08/06/2013 par Xplode
# Nom d'utilisateur : Alexandre - PC-DE-ADAMA
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\Qoobox
Supprimé : C:\Combofix
Supprimé : C:\ZHP
Supprimé : C:\Users\Alexandre\Desktop\RK_Quarantine
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\TDSSKiller.2.8.16.0_02.07.2013_14.53.43_log.txt
Supprimé : C:\TDSSKiller.2.8.16.0_02.07.2013_15.04.10_log.txt
Supprimé : C:\TDSSKiller.2.8.16.0_02.07.2013_15.20.57_log.txt
Supprimé : C:\TDSSKiller.2.8.16.0_02.07.2013_15.28.36_log.txt
Supprimé : C:\TDSSKiller.2.8.16.0_03.07.2013_18.08.43_log.txt
Supprimé : C:\Users\Alexandre\Desktop\ComboFix.exe
Supprimé : C:\Users\Alexandre\Desktop\RKreport[0]_S_07022013_104557.txt
Supprimé : C:\Users\Alexandre\Desktop\RKreport[0]_S_07022013_105302.txt
Supprimé : C:\Users\Alexandre\Desktop\RogueKiller.exe
Supprimé : C:\Users\Alexandre\Desktop	dsskiller.exe
Supprimé : C:\Users\Alexandre\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
Supprimée : HKLM\SOFTWARE\Swearware
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~ Purge de la restauration système ...

Supprimé : RP #1411 [Point de contrôle planifié | 06/28/2013 19:00:07]
Supprimé : RP #1412 [Point de contrôle planifié | 06/29/2013 07:39:52]
Supprimé : RP #1413 [Point de contrôle planifié | 06/29/2013 22:00:02]
Supprimé : RP #1414 [Removed Adobe Reader X (10.1.7) - Français. | 06/30/2013 19:03:48]
Supprimé : RP #1415 [Point de contrôle planifié | 07/01/2013 11:19:48]
Supprimé : RP #1416 [Removed AVG 2013 | 07/01/2013 17:06:55]
Supprimé : RP #1417 [Removed AVG 2013 | 07/01/2013 17:12:03]
Supprimé : RP #1418 [Installed AVG 2013 | 07/01/2013 21:20:04]
Supprimé : RP #1419 [Installed AVG 2013 | 07/01/2013 21:21:16]
Supprimé : RP #1420 [Installé AVG PC TuneUp | 07/01/2013 21:42:10]
Supprimé : RP #1421 [Supprimé AVG PC TuneUp | 07/02/2013 08:28:44]
Supprimé : RP #1422 [Point de contrôle planifié | 07/02/2013 22:29:01]
Supprimé : RP #1423 [Point de contrôle planifié | 07/03/2013 13:08:08]
Supprimé : RP #1424 [Windows Update | 07/03/2013 17:31:01]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

Utilisateur anonyme · Answer

* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

adam76 · Answer

c'est bon, j'ai fait un scan complet avec mon antivirus, il a rien trouvé

Utilisateur anonyme · Answer

super,

sur ce, bon surf  ;-)

Infection PC

57 réponses

Newsletters