Bluescreen stop: 0x00000007F

Résolu
Bonjour, je solicite de l'aide pour le problème suivant : j'ai mon ordinateur portable Dell studio 15 qui affiche un écran bleu avec les codes d'erreurs suivant :

stop: 0x00000007F (0x0000000000000008, 0x0000000080050031, 0x0000000000006F8, 0xFFFFF80002A98EC0 )

Ma configuration est la suivante : Processeur i7 Q720 de 1,6 ghz ( il a 8 core ) 4go de ram en DDR3 carte graphique ATI radeon HD 5400 et un disque dur de 500go os : windows 7

L'ordinateur semble planter de manière aléatoire le plus souvent lorsque je regarde une vidéo que ce soit sur le net ou non mais pas seulement.

Tous mes drivers sont à jour et semble fonctionner normalement.

J'ai effectué une vérification avec les outils d'administration de Windows 7 pour vérifier ma ram et il ne détecte pas de problèmes.
J'ai essayé le logiciel whocrash et d'après ce logiciel mes écran bleue viendrait d'un soucis avec le ficher ntoskrnl.exe :

This was likely caused by the following module: ntoskrnl.exe
Bugcheck code: 0x7F (0x8, 0x80050031, 0x6F8, 0xFFFFF80002A3DEC0)
Error: UNEXPECTED_KERNEL_MODE_TRAP
Dump file: C:\Windows\Minidump\110910-21418-01.dmp
file path: C:\Windows\system32\ntoskrnl.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
The crash took place in a standard Microsoft module. Your system configuration may be incorrect, possibly the culprit is in another driver on your system which cannot be identified at this time.

Si le problème vient effectivement de ce fichier je ne sais pas du tout comment le résoudre, merci d'avance pour votre aide.

100 réponses

Résumé de la discussion

Un écran bleu apparaît sur un Dell Studio 15 avec le code 0x0000007F (UNEXPECTED_KERNEL_MODE_TRAP), et les dumps pointent généralement ntoskrnl.exe comme module impliqué, parfois win32k.sys. Plusieurs causes possibles sont évoquées: corruption de ntoskrnl.exe, conflit de pilote ou défaut matériel, et les solutions courantes comprennent l'exécution de sfc /scannow, la vérification des pilotes et des tests mémoire. En cas de doute, démarrer en mode sans échec et effectuer une restauration système ou une réparation Windows peut être envisagé, avec des outils mémoire et disque pour guider. Une information utile: les dumps répétés indiquent ntoskrnl.exe comme responsable, mais la piste peut aussi viser un pilote tiers ou des fichiers système corrompus nécessitant une mise à jour.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Bonjour,

    Ntoskrnl.exe manquant ou corrompu

    Pour résoudre ce problème, appliquez l'une des méthodes suivantes :
    Première solution

    /!\ Il te faut le CD de Windows pour la procédure /!\

    * Démarrez sous la console de récupération
    *à l'invite C:\Windows> tapez les commandes suivantes :
    * C:\Windows>cd system32 appuyez sur Entrée* C:\Windows\system32>del ntoskrnl.exe et appuyez sur Entrée1 fichier(s) supprimé(s)
    * C:\Windows\system32>copy d:\i386\ntoskrnl.ex_ et appuyez sur Entrée1 fichier(s) copié(s)
    * C:\Windows\system32>rename ntoskrnl.ex_ ntoskrnl.exe et appuyez sur Entrée
    * C:\Windows\system32>exit et appuyez sur Entrée pour redémarrer votre ordinateur.
    RemarqueRemplacez [ d: ] par la lettre de votre lecteur Cd-Rom.

    Deuxième solution

    * Utilisez l'utilitaire Bootcfg de la console de récupération pour corriger le fichier Boot.ini :
    * Démarrez sous la console de récupération * Pour en savoir plus sur la console de récupération consultez cette rubrique
    * A l'invite C:\Windows> tapez les commandes suivantes :

    * C:\Windows> bootcfg /rebuild appuyez sur Entrée
    * Lorsque l'installation Windows est localisée, les instructions suivantes s'affichent :
    * Ajouter l'installation à la liste des options de démarrage ? ( Oui / Non / Tout )
    * [ Tapez O en réponse à ce message. ]

    * Entrez l'identificateur de chargement :
    * [ Il s'agit du nom du système d'exploitation. Tapez : Windows XP Professionnel ou Windows XP édition familiale. ]

    * Entrez les options de chargement du système d'exploitation :
    * [ Laissez ce champ vide, puis appuyez sur Entrée ].

    * Après avoir exécuté les étapes de procédure ci-dessus, redémarrez l'ordinateur, puis sélectionnez le premier élément du menu de démarrage. Cela doit permettre à Windows XP de démarrer normalement.

    3ème solution

    Ouvre l'invite de commande (démarrer>exécuter> taper "cmd.exe" (sans guillemets)
    quand c'est ouvert tape "sfc /scannow" (sans guillemets)

    @+
    1
    1. Bonjour, lorsque je tape bootcfg /rebuild il me dit que l'option n'existe pas.
      Est ce qu'elle aurait été supprimée de windows 7?
      0
      1. bonjour tu as le meme probleme ?
        0
        1. bonjour, oui j'ai acheté un portable asus et il me fait le fameux écran bleu assez vite quand je lance une vidéo ou un jeu. (windows 7 64 bits)

          whocrashed me dit:

          On Thu 03/03/2011 00:56:18 GMT your computer crashed
          crash dump file: C:\Windows\Minidump\030311-27612-01.dmp
          This was probably caused by the following module: ntoskrnl.exe (nt+0x80640)
          Bugcheck code: 0x7F (0x10, 0x80050031, 0x6F8, 0x40771B)
          Error: UNEXPECTED_KERNEL_MODE_TRAP
          file path: C:\Windows\system32\ntoskrnl.exe
          product: Microsoft® Windows® Operating System
          company: Microsoft Corporation
          description: NT Kernel & System
          Bug check description: This bug check indicates that the Intel CPU generated a trap and the kernel failed to catch this trap.
          The crash took place in the Windows kernel. Possibly this problem is caused by another driver which cannot be identified at this time.

          j'ai quasiment tout essayé... sauf ce qui est dit dans le post précédent :p
          0
          1. Télécharge ici : Blue screen View
            Décompresse l'archive sur ton Bureau.
            Double clique sur le fichier BlueScreenView.exe pour le lancer. (Clic droit Executer en tant qu'administrateur sous Vista/Seven)

            A la fin du scan, , clique sur Edit puis Select All.
            Puis Go File et Save Selected Items.
            Sauve le rapport sous BSOD.txt.
            Ouvre BSOD.txt dans le Bloc-notes, copie son contenu et poste le dans ta réponse.
            0
            1. merci pour ton aide, c'est vraiment sympa de ta part :)

              donc, voila :

              ==================================================
              Dump File : 030311-27612-01.dmp
              Crash Time : 03/03/2011 01:57:28
              Bug Check String : UNEXPECTED_KERNEL_MODE_TRAP
              Bug Check Code : 0x0000007f
              Parameter 1 : 00000000'00000010
              Parameter 2 : 00000000'80050031
              Parameter 3 : 00000000'000006f8
              Parameter 4 : 00000000'0040771b
              Caused By Driver : win32k.sys
              Caused By Address : win32k.sys+c766d
              File Description :
              Product Name :
              Company :
              File Version :
              Processor : x64
              Computer Name :
              Full Path : C:\Windows\Minidump\030311-27612-01.dmp
              Processors Count : 4
              Major Version : 15
              Minor Version : 7601
              Dump File Size : 275 944
              ==================================================

              ==================================================
              Dump File : 030311-30810-01.dmp
              Crash Time : 03/03/2011 01:52:44
              Bug Check String : UNEXPECTED_KERNEL_MODE_TRAP
              Bug Check Code : 0x0000007f
              Parameter 1 : 00000000'00000010
              Parameter 2 : 00000000'80050031
              Parameter 3 : 00000000'000006f8
              Parameter 4 : 00000000'0040106f
              Caused By Driver : ntoskrnl.exe
              Caused By Address : ntoskrnl.exe+80640
              File Description : NT Kernel & System
              Product Name : Microsoft® Windows® Operating System
              Company : Microsoft Corporation
              File Version : 6.1.7601.17514 (win7sp1_rtm.101119-1850)
              Processor : x64
              Computer Name :
              Full Path : C:\Windows\Minidump\030311-30810-01.dmp
              Processors Count : 4
              Major Version : 15
              Minor Version : 7601
              Dump File Size : 275 944
              ==================================================

              ==================================================
              Dump File : 030311-30778-01.dmp
              Crash Time : 03/03/2011 01:45:55
              Bug Check String : UNEXPECTED_KERNEL_MODE_TRAP
              Bug Check Code : 0x0000007f
              Parameter 1 : 00000000'00000010
              Parameter 2 : 00000000'80050031
              Parameter 3 : 00000000'000006f8
              Parameter 4 : 00000000'0040106f
              Caused By Driver : ntoskrnl.exe
              Caused By Address : ntoskrnl.exe+80640
              File Description : NT Kernel & System
              Product Name : Microsoft® Windows® Operating System
              Company : Microsoft Corporation
              File Version : 6.1.7601.17514 (win7sp1_rtm.101119-1850)
              Processor : x64
              Computer Name :
              Full Path : C:\Windows\Minidump\030311-30778-01.dmp
              Processors Count : 4
              Major Version : 15
              Minor Version : 7601
              Dump File Size : 275 944
              ==================================================

              ==================================================
              Dump File : 030311-24289-01.dmp
              Crash Time : 03/03/2011 01:15:12
              Bug Check String : UNEXPECTED_KERNEL_MODE_TRAP
              Bug Check Code : 0x0000007f
              Parameter 1 : 00000000'00000010
              Parameter 2 : 00000000'80050031
              Parameter 3 : 00000000'000006f8
              Parameter 4 : 00000000'6d7b9a42
              Caused By Driver : ntoskrnl.exe
              Caused By Address : ntoskrnl.exe+80640
              File Description : NT Kernel & System
              Product Name : Microsoft® Windows® Operating System
              Company : Microsoft Corporation
              File Version : 6.1.7601.17514 (win7sp1_rtm.101119-1850)
              Processor : x64
              Computer Name :
              Full Path : C:\Windows\Minidump\030311-24289-01.dmp
              Processors Count : 4
              Major Version : 15
              Minor Version : 7601
              Dump File Size : 275 944
              ==================================================

              ==================================================
              Dump File : 030311-24117-01.dmp
              Crash Time : 03/03/2011 01:00:16
              Bug Check String : UNEXPECTED_KERNEL_MODE_TRAP
              Bug Check Code : 0x0000007f
              Parameter 1 : 00000000'00000010
              Parameter 2 : 00000000'80050031
              Parameter 3 : 00000000'000006f8
              Parameter 4 : 00000000'6c8f9cda
              Caused By Driver : ntoskrnl.exe
              Caused By Address : ntoskrnl.exe+80640
              File Description : NT Kernel & System
              Product Name : Microsoft® Windows® Operating System
              Company : Microsoft Corporation
              File Version : 6.1.7601.17514 (win7sp1_rtm.101119-1850)
              Processor : x64
              Computer Name :
              Full Path : C:\Windows\Minidump\030311-24117-01.dmp
              Processors Count : 4
              Major Version : 15
              Minor Version : 7601
              Dump File Size : 275 944
              ==================================================

              ==================================================
              Dump File : 030311-24008-01.dmp
              Crash Time : 03/03/2011 00:56:03
              Bug Check String : UNEXPECTED_KERNEL_MODE_TRAP
              Bug Check Code : 0x0000007f
              Parameter 1 : 00000000'00000010
              Parameter 2 : 00000000'80050031
              Parameter 3 : 00000000'000006f8
              Parameter 4 : 00000000'6c60ec42
              Caused By Driver : ntoskrnl.exe
              Caused By Address : ntoskrnl.exe+80640
              File Description : NT Kernel & System
              Product Name : Microsoft® Windows® Operating System
              Company : Microsoft Corporation
              File Version : 6.1.7601.17514 (win7sp1_rtm.101119-1850)
              Processor : x64
              Computer Name :
              Full Path : C:\Windows\Minidump\030311-24008-01.dmp
              Processors Count : 4
              Major Version : 15
              Minor Version : 7601
              Dump File Size : 275 944
              ==================================================

              ==================================================
              Dump File : 030311-25381-01.dmp
              Crash Time : 03/03/2011 00:48:07
              Bug Check String : UNEXPECTED_KERNEL_MODE_TRAP
              Bug Check Code : 0x0000007f
              Parameter 1 : 00000000'00000010
              Parameter 2 : 00000000'80050031
              Parameter 3 : 00000000'000006f8
              Parameter 4 : 00000000'6a909698
              Caused By Driver : ntoskrnl.exe
              Caused By Address : ntoskrnl.exe+80640
              File Description : NT Kernel & System
              Product Name : Microsoft® Windows® Operating System
              Company : Microsoft Corporation
              File Version : 6.1.7601.17514 (win7sp1_rtm.101119-1850)
              Processor : x64
              Computer Name :
              Full Path : C:\Windows\Minidump\030311-25381-01.dmp
              Processors Count : 4
              Major Version : 15
              Minor Version : 7601
              Dump File Size : 275 944
              ==================================================

              ==================================================
              Dump File : 030211-24663-01.dmp
              Crash Time : 02/03/2011 17:40:35
              Bug Check String : UNEXPECTED_KERNEL_MODE_TRAP
              Bug Check Code : 0x0000007f
              Parameter 1 : 00000000'00000010
              Parameter 2 : 00000000'80050031
              Parameter 3 : 00000000'000006f8
              Parameter 4 : 00000000'6ca2439f
              Caused By Driver : ntoskrnl.exe
              Caused By Address : ntoskrnl.exe+80640
              File Description : NT Kernel & System
              Product Name : Microsoft® Windows® Operating System
              Company : Microsoft Corporation
              File Version : 6.1.7601.17514 (win7sp1_rtm.101119-1850)
              Processor : x64
              Computer Name :
              Full Path : C:\Windows\Minidump\030211-24663-01.dmp
              Processors Count : 4
              Major Version : 15
              Minor Version : 7601
              Dump File Size : 275 944
              ==================================================

              ==================================================
              Dump File : 030211-24991-01.dmp
              Crash Time : 02/03/2011 14:58:52
              Bug Check String : UNEXPECTED_KERNEL_MODE_TRAP
              Bug Check Code : 0x0000007f
              Parameter 1 : 00000000'00000010
              Parameter 2 : 00000000'80050031
              Parameter 3 : 00000000'000006f8
              Parameter 4 : 00000000'6b3fe42e
              Caused By Driver : ntoskrnl.exe
              Caused By Address : ntoskrnl.exe+80640
              File Description : NT Kernel & System
              Product Name : Microsoft® Windows® Operating System
              Company : Microsoft Corporation
              File Version : 6.1.7601.17514 (win7sp1_rtm.101119-1850)
              Processor : x64
              Computer Name :
              Full Path : C:\Windows\Minidump\030211-24991-01.dmp
              Processors Count : 4
              Major Version : 15
              Minor Version : 7601
              Dump File Size : 275 944
              ==================================================

              ==================================================
              Dump File : 030211-25490-01.dmp
              Crash Time : 02/03/2011 14:35:14
              Bug Check String : UNEXPECTED_KERNEL_MODE_TRAP
              Bug Check Code : 0x0000007f
              Parameter 1 : 00000000'00000010
              Parameter 2 : 00000000'80050031
              Parameter 3 : 00000000'000006f8
              Parameter 4 : 00000000'6f97469c
              Caused By Driver : ntoskrnl.exe
              Caused By Address : ntoskrnl.exe+80640
              File Description : NT Kernel & System
              Product Name : Microsoft® Windows® Operating System
              Company : Microsoft Corporation
              File Version : 6.1.7601.17514 (win7sp1_rtm.101119-1850)
              Processor : x64
              Computer Name :
              Full Path : C:\Windows\Minidump\030211-25490-01.dmp
              Processors Count : 4
              Major Version : 15
              Minor Version : 7601
              Dump File Size : 275 944
              ==================================================

              ==================================================
              Dump File : 030211-23415-01.dmp
              Crash Time : 02/03/2011 14:13:26
              Bug Check String : UNEXPECTED_KERNEL_MODE_TRAP
              Bug Check Code : 0x0000007f
              Parameter 1 : 00000000'00000010
              Parameter 2 : 00000000'80050031
              Parameter 3 : 00000000'000006f8
              Parameter 4 : 00000000'6a918b25
              Caused By Driver : ntoskrnl.exe
              Caused By Address : ntoskrnl.exe+80640
              File Description : NT Kernel & System
              Product Name : Microsoft® Windows® Operating System
              Company : Microsoft Corporation
              File Version : 6.1.7601.17514 (win7sp1_rtm.101119-1850)
              Processor : x64
              Computer Name :
              Full Path : C:\Windows\Minidump\030211-23415-01.dmp
              Processors Count : 4
              Major Version : 15
              Minor Version : 7601
              Dump File Size : 275 944
              ==================================================

              ==================================================
              Dump File : 030211-25069-01.dmp
              Crash Time : 02/03/2011 14:08:14
              Bug Check String : UNEXPECTED_KERNEL_MODE_TRAP
              Bug Check Code : 0x0000007f
              Parameter 1 : 00000000'00000010
              Parameter 2 : 00000000'80050031
              Parameter 3 : 00000000'000006f8
              Parameter 4 : 00000000'6e786510
              Caused By Driver : ntoskrnl.exe
              Caused By Address : ntoskrnl.exe+80640
              File Description : NT Kernel & System
              Product Name : Microsoft® Windows® Operating System
              Company : Microsoft Corporation
              File Version : 6.1.7601.17514 (win7sp1_rtm.101119-1850)
              Processor : x64
              Computer Name :
              Full Path : C:\Windows\Minidump\030211-25069-01.dmp
              Processors Count : 4
              Major Version : 15
              Minor Version : 7601
              Dump File Size : 275 944
              ==================================================
              0
              1. ▶ Télécharge TDSSKiller

                ▶ Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant que........... " )

                L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse.

                Patiente pendant le scan. A la fin de l'analyse, appuies sur une touche. Un rapport va s'ouvrir.

                ▶ Copie/Colle son contenu dans ta prochaine réponse.

                Note : Le rapport se trouve également sous C:\tdsskiller.txt.
                0
                1. encore une fois, merci de m'aider :D

                  voila :

                  2011/03/03 03:05:30.0951 4220 TDSS rootkit removing tool 2.4.20.0 Mar 2 2011 10:44:30
                  2011/03/03 03:05:31.0247 4220 ================================================================================
                  2011/03/03 03:05:31.0247 4220 SystemInfo:
                  2011/03/03 03:05:31.0247 4220
                  2011/03/03 03:05:31.0247 4220 OS Version: 6.1.7601 ServicePack: 1.0
                  2011/03/03 03:05:31.0247 4220 Product type: Workstation
                  2011/03/03 03:05:31.0247 4220 ComputerName: EPC-PC
                  2011/03/03 03:05:31.0247 4220 UserName: epc
                  2011/03/03 03:05:31.0247 4220 Windows directory: C:\Windows
                  2011/03/03 03:05:31.0247 4220 System windows directory: C:\Windows
                  2011/03/03 03:05:31.0247 4220 Running under WOW64
                  2011/03/03 03:05:31.0247 4220 Processor architecture: Intel x64
                  2011/03/03 03:05:31.0247 4220 Number of processors: 4
                  2011/03/03 03:05:31.0247 4220 Page size: 0x1000
                  2011/03/03 03:05:31.0247 4220 Boot type: Normal boot
                  2011/03/03 03:05:31.0247 4220 ================================================================================
                  2011/03/03 03:05:31.0575 4220 Initialize success
                  2011/03/03 03:05:36.0910 4292 ================================================================================
                  2011/03/03 03:05:36.0910 4292 Scan started
                  2011/03/03 03:05:36.0910 4292 Mode: Manual;
                  2011/03/03 03:05:36.0910 4292 ================================================================================
                  2011/03/03 03:05:37.0316 4292 1394ohci (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys
                  2011/03/03 03:05:37.0409 4292 ACPI (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys
                  2011/03/03 03:05:37.0456 4292 AcpiPmi (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys
                  2011/03/03 03:05:37.0519 4292 adp94xx (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
                  2011/03/03 03:05:37.0550 4292 adpahci (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
                  2011/03/03 03:05:37.0597 4292 adpu320 (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
                  2011/03/03 03:05:37.0706 4292 AFD (d31dc7a16dea4a9baf179f3d6fbdb38c) C:\Windows\system32\drivers\afd.sys
                  2011/03/03 03:05:37.0768 4292 agp440 (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys
                  2011/03/03 03:05:37.0831 4292 aliide (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys
                  2011/03/03 03:05:37.0909 4292 amdide (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys
                  2011/03/03 03:05:37.0971 4292 AmdK8 (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
                  2011/03/03 03:05:38.0174 4292 amdkmdag (dcc8177244fe79c61c4e73c65e63922a) C:\Windows\system32\DRIVERS\atikmdag.sys
                  2011/03/03 03:05:38.0377 4292 amdkmdap (7fe67d107329dc2cf89136a8e19bceb7) C:\Windows\system32\DRIVERS\atikmpag.sys
                  2011/03/03 03:05:38.0423 4292 AmdPPM (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
                  2011/03/03 03:05:38.0486 4292 amdsata (6ec6d772eae38dc17c14aed9b178d24b) C:\Windows\system32\drivers\amdsata.sys
                  2011/03/03 03:05:38.0548 4292 amdsbs (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
                  2011/03/03 03:05:38.0579 4292 amdxata (1142a21db581a84ea5597b03a26ebaa0) C:\Windows\system32\drivers\amdxata.sys
                  2011/03/03 03:05:38.0626 4292 AppID (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys
                  2011/03/03 03:05:38.0673 4292 arc (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
                  2011/03/03 03:05:38.0689 4292 arcsas (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
                  2011/03/03 03:05:38.0720 4292 AsDsm (88fbc8bebfd38566235eaa5e4dbc4e05) C:\Windows\system32\drivers\AsDsm.sys
                  2011/03/03 03:05:38.0798 4292 ASMMAP64 (4c016fd76ed5c05e84ca8cab77993961) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys
                  2011/03/03 03:05:38.0907 4292 aswFsBlk (f810e3ea3d1f3c3ba26f2f4719bdca4f) C:\Windows\system32\drivers\aswFsBlk.sys
                  2011/03/03 03:05:39.0047 4292 aswMonFlt (3687fd9cedf56d3b9f18923f4e14f3f9) C:\Windows\system32\drivers\aswMonFlt.sys
                  2011/03/03 03:05:39.0172 4292 aswRdr (e99e48596b35e5d5240104bcd61b3471) C:\Windows\system32\drivers\aswRdr.sys
                  2011/03/03 03:05:39.0313 4292 aswSnx (84ad8fb3fd2efa52d8599a0028bbb6fe) C:\Windows\system32\drivers\aswSnx.sys
                  2011/03/03 03:05:39.0359 4292 aswSP (8cba6cc5dca9e3829f1792bf98f06901) C:\Windows\system32\drivers\aswSP.sys
                  2011/03/03 03:05:39.0469 4292 aswTdi (184248f2ded7b1641c7f3b30381baa2a) C:\Windows\system32\drivers\aswTdi.sys
                  2011/03/03 03:05:39.0578 4292 AsyncMac (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
                  2011/03/03 03:05:39.0687 4292 atapi (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys
                  2011/03/03 03:05:39.0781 4292 athr (0acc06fcf46f64ed4f11e57ee461c1f4) C:\Windows\system32\DRIVERS\athrx.sys
                  2011/03/03 03:05:39.0952 4292 AtiHDAudioService (cbe5f8b3e54198f5dfe403a55a95de08) C:\Windows\system32\drivers\AtihdW76.sys
                  2011/03/03 03:05:40.0108 4292 b06bdrv (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
                  2011/03/03 03:05:40.0171 4292 b57nd60a (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
                  2011/03/03 03:05:40.0295 4292 Beep (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
                  2011/03/03 03:05:40.0420 4292 blbdrive (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
                  2011/03/03 03:05:40.0467 4292 bowser (91ce0d3dc57dd377e690a2d324022b08) C:\Windows\system32\DRIVERS\bowser.sys
                  2011/03/03 03:05:40.0483 4292 BrFiltLo (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
                  2011/03/03 03:05:40.0529 4292 BrFiltUp (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
                  2011/03/03 03:05:40.0607 4292 Brserid (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
                  2011/03/03 03:05:40.0685 4292 BrSerWdm (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
                  2011/03/03 03:05:40.0701 4292 BrUsbMdm (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
                  2011/03/03 03:05:40.0717 4292 BrUsbSer (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
                  2011/03/03 03:05:40.0748 4292 BTHMODEM (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
                  2011/03/03 03:05:40.0795 4292 cdfs (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
                  2011/03/03 03:05:40.0873 4292 cdrom (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\drivers\cdrom.sys
                  2011/03/03 03:05:40.0919 4292 circlass (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
                  2011/03/03 03:05:41.0013 4292 CLFS (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
                  2011/03/03 03:05:41.0122 4292 CmBatt (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
                  2011/03/03 03:05:41.0200 4292 cmdide (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys
                  2011/03/03 03:05:41.0247 4292 CNG (d5fea92400f12412b3922087c09da6a5) C:\Windows\system32\Drivers\cng.sys
                  2011/03/03 03:05:41.0356 4292 CnxtHdAudService (1d6c3f92af23e352875438085f6aedee) C:\Windows\system32\drivers\CHDRT64.sys
                  2011/03/03 03:05:41.0450 4292 Compbatt (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
                  2011/03/03 03:05:41.0559 4292 CompositeBus (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys
                  2011/03/03 03:05:41.0606 4292 crcdisk (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
                  2011/03/03 03:05:41.0731 4292 DfsC (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys
                  2011/03/03 03:05:41.0793 4292 discache (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
                  2011/03/03 03:05:41.0840 4292 Disk (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
                  2011/03/03 03:05:42.0058 4292 drmkaud (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
                  2011/03/03 03:05:42.0121 4292 DXGKrnl (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys
                  2011/03/03 03:05:42.0230 4292 ebdrv (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
                  2011/03/03 03:05:42.0448 4292 elxstor (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
                  2011/03/03 03:05:42.0511 4292 ErrDev (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys
                  2011/03/03 03:05:42.0573 4292 ETD (0975bf32399a24117e317b5bf1d5d0aa) C:\Windows\system32\DRIVERS\ETD.sys
                  2011/03/03 03:05:42.0651 4292 exfat (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
                  2011/03/03 03:05:42.0682 4292 fastfat (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
                  2011/03/03 03:05:42.0713 4292 fdc (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
                  2011/03/03 03:05:42.0823 4292 FileInfo (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
                  2011/03/03 03:05:42.0869 4292 Filetrace (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
                  2011/03/03 03:05:42.0885 4292 flpydisk (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
                  2011/03/03 03:05:42.0932 4292 FltMgr (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys
                  2011/03/03 03:05:42.0963 4292 FsDepends (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
                  2011/03/03 03:05:43.0010 4292 fssfltr (5814011b2f6e088e29d689b5fcd49b8f) C:\Windows\system32\DRIVERS\fssfltr.sys
                  2011/03/03 03:05:43.0041 4292 Fs_Rec (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
                  2011/03/03 03:05:43.0103 4292 fvevol (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys
                  2011/03/03 03:05:43.0135 4292 gagp30kx (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
                  2011/03/03 03:05:43.0244 4292 hcw85cir (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
                  2011/03/03 03:05:43.0322 4292 HdAudAddService (975761c778e33cd22498059b91e7373a) C:\Windows\system32\drivers\HdAudio.sys
                  2011/03/03 03:05:43.0369 4292 HDAudBus (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\drivers\HDAudBus.sys
                  2011/03/03 03:05:43.0431 4292 HECIx64 (b6ac71aaa2b10848f57fc49d55a651af) C:\Windows\system32\DRIVERS\HECIx64.sys
                  2011/03/03 03:05:43.0462 4292 HidBatt (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
                  2011/03/03 03:05:43.0478 4292 HidBth (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
                  2011/03/03 03:05:43.0509 4292 HidIr (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
                  2011/03/03 03:05:43.0587 4292 HidUsb (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\DRIVERS\hidusb.sys
                  2011/03/03 03:05:43.0634 4292 HpSAMD (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys
                  2011/03/03 03:05:43.0712 4292 HTTP (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys
                  2011/03/03 03:05:43.0821 4292 hwpolicy (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys
                  2011/03/03 03:05:43.0883 4292 i8042prt (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\drivers\i8042prt.sys
                  2011/03/03 03:05:43.0946 4292 iaStor (d7921d5a870b11cc1adab198a519d50a) C:\Windows\system32\DRIVERS\iaStor.sys
                  2011/03/03 03:05:44.0039 4292 iaStorV (3df4395a7cf8b7a72a5f4606366b8c2d) C:\Windows\system32\drivers\iaStorV.sys
                  2011/03/03 03:05:44.0102 4292 iirsp (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
                  2011/03/03 03:05:44.0133 4292 intelide (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys
                  2011/03/03 03:05:44.0164 4292 intelppm (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
                  2011/03/03 03:05:44.0211 4292 IpFilterDriver (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys
                  2011/03/03 03:05:44.0258 4292 IPMIDRV (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys
                  2011/03/03 03:05:44.0305 4292 IPNAT (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
                  2011/03/03 03:05:44.0336 4292 IRENUM (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
                  2011/03/03 03:05:44.0383 4292 isapnp (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys
                  2011/03/03 03:05:44.0429 4292 iScsiPrt (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys
                  2011/03/03 03:05:44.0523 4292 ISODrive (9c6f3f69163133fb8e56ac4a6e163452) C:\Program Files (x86)\UltraISO\drivers\ISODrv64.sys
                  2011/03/03 03:05:44.0632 4292 JMCR (08ed99a8271cf0b808c595d88ecee779) C:\Windows\system32\DRIVERS\jmcr.sys
                  2011/03/03 03:05:44.0695 4292 JME (a4f45625ccd360de35da5051fda0b47f) C:\Windows\system32\DRIVERS\JME.sys
                  2011/03/03 03:05:44.0741 4292 kbdclass (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\drivers\kbdclass.sys
                  2011/03/03 03:05:44.0835 4292 kbdhid (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\drivers\kbdhid.sys
                  2011/03/03 03:05:44.0897 4292 kbfiltr (e63ef8c3271d014f14e2469ce75fecb4) C:\Windows\system32\DRIVERS\kbfiltr.sys
                  2011/03/03 03:05:44.0960 4292 KSecDD (ccd53b5bd33ce0c889e830d839c8b66e) C:\Windows\system32\Drivers\ksecdd.sys
                  2011/03/03 03:05:45.0022 4292 KSecPkg (9ff918a261752c12639e8ad4208d2c2f) C:\Windows\system32\Drivers\ksecpkg.sys
                  2011/03/03 03:05:45.0053 4292 ksthunk (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
                  2011/03/03 03:05:45.0131 4292 lltdio (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
                  2011/03/03 03:05:45.0256 4292 LSI_FC (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
                  2011/03/03 03:05:45.0303 4292 LSI_SAS (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
                  2011/03/03 03:05:45.0397 4292 LSI_SAS2 (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
                  2011/03/03 03:05:45.0443 4292 LSI_SCSI (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
                  2011/03/03 03:05:45.0459 4292 luafv (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
                  2011/03/03 03:05:45.0568 4292 megasas (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
                  2011/03/03 03:05:45.0615 4292 MegaSR (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
                  2011/03/03 03:05:45.0646 4292 Modem (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
                  2011/03/03 03:05:45.0662 4292 monitor (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
                  2011/03/03 03:05:45.0787 4292 mouclass (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\DRIVERS\mouclass.sys
                  2011/03/03 03:05:45.0911 4292 mouhid (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
                  2011/03/03 03:05:45.0958 4292 mountmgr (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys
                  2011/03/03 03:05:46.0005 4292 mpio (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys
                  2011/03/03 03:05:46.0052 4292 mpsdrv (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
                  2011/03/03 03:05:46.0114 4292 MRxDAV (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys
                  2011/03/03 03:05:46.0161 4292 mrxsmb (faf015b07e3a2874a790a39b7d2c579f) C:\Windows\system32\DRIVERS\mrxsmb.sys
                  2011/03/03 03:05:46.0255 4292 mrxsmb10 (08e2345df129082bcdffdc1440f9c00d) C:\Windows\system32\DRIVERS\mrxsmb10.sys
                  2011/03/03 03:05:46.0317 4292 mrxsmb20 (108d87409c5812ef47d81e22843e8c9d) C:\Windows\system32\DRIVERS\mrxsmb20.sys
                  2011/03/03 03:05:46.0348 4292 msahci (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys
                  2011/03/03 03:05:46.0442 4292 msdsm (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys
                  2011/03/03 03:05:46.0504 4292 Msfs (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
                  2011/03/03 03:05:46.0535 4292 mshidkmdf (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
                  2011/03/03 03:05:46.0567 4292 msisadrv (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys
                  2011/03/03 03:05:46.0676 4292 MSKSSRV (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
                  2011/03/03 03:05:46.0707 4292 MSPCLOCK (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
                  2011/03/03 03:05:46.0738 4292 MSPQM (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
                  2011/03/03 03:05:46.0785 4292 MsRPC (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys
                  2011/03/03 03:05:46.0816 4292 mssmbios (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\drivers\mssmbios.sys
                  2011/03/03 03:05:46.0925 4292 MSTEE (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
                  2011/03/03 03:05:46.0957 4292 MTConfig (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
                  2011/03/03 03:05:47.0003 4292 MTsensor (032d35c996f21d19a205a7c8f0b76f3c) C:\Windows\system32\DRIVERS\ATK64AMD.sys
                  2011/03/03 03:05:47.0019 4292 Mup (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
                  2011/03/03 03:05:47.0144 4292 NativeWifiP (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS\nwifi.sys
                  2011/03/03 03:05:47.0284 4292 NDIS (79b47fd40d9a817e932f9d26fac0a81c) C:\Windows\system32\drivers\ndis.sys
                  2011/03/03 03:05:47.0347 4292 NdisCap (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS\ndiscap.sys
                  2011/03/03 03:05:47.0440 4292 NdisTapi (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS\ndistapi.sys
                  2011/03/03 03:05:47.0503 4292 Ndisuio (136185f9fb2cc61e573e676aa5402356) C:\Windows\system32\DRIVERS\ndisuio.sys
                  2011/03/03 03:05:47.0549 4292 NdisWan (53f7305169863f0a2bddc49e116c2e11) C:\Windows\system32\DRIVERS\ndiswan.sys
                  2011/03/03 03:05:47.0612 4292 NDProxy (015c0d8e0e0421b4cfd48cffe2825879) C:\Windows\system32\drivers\NDProxy.sys
                  2011/03/03 03:05:47.0705 4292 NetBIOS (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS\netbios.sys
                  2011/03/03 03:05:47.0752 4292 NetBT (09594d1089c523423b32a4229263f068) C:\Windows\system32\DRIVERS\netbt.sys
                  2011/03/03 03:05:47.0908 4292 nfrd960 (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS\nfrd960.sys
                  2011/03/03 03:05:47.0955 4292 Npfs (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
                  2011/03/03 03:05:47.0986 4292 nsiproxy (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers\nsiproxy.sys
                  2011/03/03 03:05:48.0064 4292 Ntfs (05d78aa5cb5f3f5c31160bdb955d0b7c) C:\Windows\system32\drivers\Ntfs.sys
                  2011/03/03 03:05:48.0189 4292 Null (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
                  2011/03/03 03:05:48.0236 4292 nvraid (5d9fd91f3d38dc9da01e3cb5fa89cd48) C:\Windows\system32\drivers\nvraid.sys
                  2011/03/03 03:05:48.0267 4292 nvstor (f7cd50fe7139f07e77da8ac8033d1832) C:\Windows\system32\drivers\nvstor.sys
                  2011/03/03 03:05:48.0392 4292 nv_agp (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\drivers\nv_agp.sys
                  2011/03/03 03:05:48.0439 4292 ohci1394 (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\drivers\ohci1394.sys
                  2011/03/03 03:05:48.0501 4292 Parport (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
                  2011/03/03 03:05:48.0532 4292 partmgr (871eadac56b0a4c6512bbe32753ccf79) C:\Windows\system32\drivers\partmgr.sys
                  2011/03/03 03:05:48.0595 4292 pci (94575c0571d1462a0f70bde6bd6ee6b3) C:\Windows\system32\drivers\pci.sys
                  2011/03/03 03:05:48.0626 4292 pciide (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys
                  2011/03/03 03:05:48.0657 4292 pcmcia (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
                  2011/03/03 03:05:48.0704 4292 pcw (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
                  2011/03/03 03:05:48.0735 4292 PEAUTH (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
                  2011/03/03 03:05:48.0891 4292 PptpMiniport (f92a2c41117a11a00be01ca01a7fcde9) C:\Windows\system32\DRIVERS\raspptp.sys
                  2011/03/03 03:05:48.0938 4292 Processor (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
                  2011/03/03 03:05:49.0016 4292 Psched (0557cf5a2556bd58e26384169d72438d) C:\Windows\system32\DRIVERS\pacer.sys
                  2011/03/03 03:05:49.0078 4292 ql2300 (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
                  2011/03/03 03:05:49.0125 4292 ql40xx (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
                  2011/03/03 03:05:49.0156 4292 QWAVEdrv (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
                  2011/03/03 03:05:49.0187 4292 RasAcd (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERS\rasacd.sys
                  2011/03/03 03:05:49.0250 4292 RasAgileVpn (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
                  2011/03/03 03:05:49.0297 4292 Rasl2tp (471815800ae33e6f1c32fb1b97c490ca) C:\Windows\system32\DRIVERS\rasl2tp.sys
                  2011/03/03 03:05:49.0343 4292 RasPppoe (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERS\raspppoe.sys
                  2011/03/03 03:05:49.0375 4292 RasSstp (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERS\rassstp.sys
                  2011/03/03 03:05:49.0406 4292 rdbss (77f665941019a1594d887a74f301fa2f) C:\Windows\system32\DRIVERS\rdbss.sys
                  2011/03/03 03:05:49.0437 4292 rdpbus (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERS\rdpbus.sys
                  2011/03/03 03:05:49.0468 4292 RDPCDD (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
                  2011/03/03 03:05:49.0499 4292 RDPENCDD (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\drivers\rdpencdd.sys
                  2011/03/03 03:05:49.0593 4292 RDPREFMP (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\drivers\rdprefmp.sys
                  2011/03/03 03:05:49.0640 4292 RDPWD (15b66c206b5cb095bab980553f38ed23) C:\Windows\system32\drivers\RDPWD.sys
                  2011/03/03 03:05:49.0765 4292 rdyboost (34ed295fa0121c241bfef24764fc4520) C:\Windows\system32\drivers\rdyboost.sys
                  2011/03/03 03:05:49.0921 4292 rspndr (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERS\rspndr.sys
                  2011/03/03 03:05:49.0983 4292 RTHDMIAzAudService (c618475866f6a7129f64a55961c1bb8b) C:\Windows\system32\drivers\RtHDMIVX.sys
                  2011/03/03 03:05:50.0092 4292 sbp2port (ac03af3329579fffb455aa2daabbe22b) C:\Windows\system32\drivers\sbp2port.sys
                  2011/03/03 03:05:50.0155 4292 scfilter (253f38d0d7074c02ff8deb9836c97d2b) C:\Windows\system32\DRIVERS\scfilter.sys
                  2011/03/03 03:05:50.0233 4292 sdbus (111e0ebc0ad79cb0fa014b907b231cf0) C:\Windows\system32\drivers\sdbus.sys
                  2011/03/03 03:05:50.0357 4292 secdrv (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
                  2011/03/03 03:05:50.0420 4292 Serenum (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
                  2011/03/03 03:05:50.0467 4292 Serial (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
                  2011/03/03 03:05:50.0513 4292 sermouse (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
                  2011/03/03 03:05:50.0591 4292 sffdisk (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\drivers\sffdisk.sys
                  2011/03/03 03:05:50.0607 4292 sffp_mmc (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\drivers\sffp_mmc.sys
                  2011/03/03 03:05:50.0638 4292 sffp_sd (dd85b78243a19b59f0637dcf284da63c) C:\Windows\system32\drivers\sffp_sd.sys
                  2011/03/03 03:05:50.0654 4292 sfloppy (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
                  2011/03/03 03:05:50.0685 4292 SiSGbeLH (1bc348cf6baa90ec8e533ef6e6a69933) C:\Windows\system32\DRIVERS\SiSG664.sys
                  2011/03/03 03:05:50.0716 4292 SiSRaid2 (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
                  2011/03/03 03:05:50.0747 4292 SiSRaid4 (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
                  2011/03/03 03:05:50.0779 4292 Smb (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
                  2011/03/03 03:05:50.0857 4292 SNP2UVC (2114518e55b380a3acc28b2c27fd499a) C:\Windows\system32\DRIVERS\snp2uvc.sys
                  2011/03/03 03:05:50.0966 4292 spldr (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
                  2011/03/03 03:05:51.0028 4292 srv (2098b8556d1cec2aca9a29cd479e3692) C:\Windows\system32\DRIVERS\srv.sys
                  2011/03/03 03:05:51.0091 4292 srv2 (d0f73a42040f21f92fd314b42ac5c9e7) C:\Windows\system32\DRIVERS\srv2.sys
                  2011/03/03 03:05:51.0153 4292 srvnet (2ba8f3250828ccdb4204ecf2c6f40b6a) C:\Windows\system32\DRIVERS\srvnet.sys
                  2011/03/03 03:05:51.0247 4292 stexstor (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
                  2011/03/03 03:05:51.0293 4292 swenum (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\drivers\swenum.sys
                  2011/03/03 03:05:51.0482 4292 Tcpip (509383e505c973ed7534a06b3d19688d) C:\Windows\system32\drivers\tcpip.sys
                  2011/03/03 03:05:51.0601 4292 TCPIP6 (509383e505c973ed7534a06b3d19688d) C:\Windows\system32\DRIVERS\tcpip.sys
                  2011/03/03 03:05:51.0670 4292 tcpipreg (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers\tcpipreg.sys
                  2011/03/03 03:05:51.0720 4292 TDPIPE (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers\tdpipe.sys
                  2011/03/03 03:05:51.0743 4292 TDTCP (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers\tdtcp.sys
                  2011/03/03 03:05:51.0782 4292 tdx (ddad5a7ab24d8b65f8d724f5c20fd806) C:\Windows\system32\DRIVERS\tdx.sys
                  2011/03/03 03:05:51.0835 4292 TermDD (561e7e1f06895d78de991e01dd0fb6e5) C:\Windows\system32\drivers\termdd.sys
                  2011/03/03 03:05:51.0911 4292 tssecsrv (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\Windows\system32\DRIVERS\tssecsrv.sys
                  2011/03/03 03:05:51.0968 4292 TsUsbFlt (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\Windows\system32\drivers\tsusbflt.sys
                  2011/03/03 03:05:52.0034 4292 tunnel (3566a8daafa27af944f5d705eaa64894) C:\Windows\system32\DRIVERS\tunnel.sys
                  2011/03/03 03:05:52.0065 4292 uagp35 (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
                  2011/03/03 03:05:52.0113 4292 udfs (ff4232a1a64012baa1fd97c7b67df593) C:\Windows\system32\DRIVERS\udfs.sys
                  2011/03/03 03:05:52.0188 4292 uliagpkx (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\drivers\uliagpkx.sys
                  2011/03/03 03:05:52.0237 4292 umbus (dc54a574663a895c8763af0fa1ff7561) C:\Windows\system32\drivers\umbus.sys
                  2011/03/03 03:05:52.0274 4292 UmPass (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
                  2011/03/03 03:05:52.0319 4292 usbccgp (481dff26b4dca8f4cbac1f7dce1d6829) C:\Windows\system32\drivers\usbccgp.sys
                  2011/03/03 03:05:52.0366 4292 usbcir (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\drivers\usbcir.sys
                  2011/03/03 03:05:52.0397 4292 usbehci (74ee782b1d9c241efe425565854c661c) C:\Windows\system32\DRIVERS\usbehci.sys
                  2011/03/03 03:05:52.0460 4292 usbhub (dc96bd9ccb8403251bcf25047573558e) C:\Windows\system32\drivers\usbhub.sys
                  2011/03/03 03:05:52.0491 4292 usbohci (58e546bbaf87664fc57e0f6081e4f609) C:\Windows\system32\DRIVERS\usbohci.sys
                  2011/03/03 03:05:52.0522 4292 usbprint (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
                  2011/03/03 03:05:52.0553 4292 USBSTOR (d76510cfa0fc09023077f22c2f979d86) C:\Windows\system32\DRIVERS\USBSTOR.SYS
                  2011/03/03 03:05:52.0569 4292 usbuhci (81fb2216d3a60d1284455d511797db3d) C:\Windows\system32\DRIVERS\usbuhci.sys
                  2011/03/03 03:05:52.0631 4292 usbvideo (454800c2bc7f3927ce030141ee4f4c50) C:\Windows\System32\Drivers\usbvideo.sys
                  2011/03/03 03:05:52.0694 4292 vdrvroot (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\drivers\vdrvroot.sys
                  2011/03/03 03:05:52.0741 4292 vga (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
                  2011/03/03 03:05:52.0756 4292 VgaSave (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
                  2011/03/03 03:05:52.0803 4292 vhdmp (2ce2df28c83aeaf30084e1b1eb253cbb) C:\Windows\system32\drivers\vhdmp.sys
                  2011/03/03 03:05:52.0850 4292 viaide (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\drivers\viaide.sys
                  2011/03/03 03:05:52.0897 4292 volmgr (d2aafd421940f640b407aefaaebd91b0) C:\Windows\system32\drivers\volmgr.sys
                  2011/03/03 03:05:52.0959 4292 volmgrx (a255814907c89be58b79ef2f189b843b) C:\Windows\system32\drivers\volmgrx.sys
                  2011/03/03 03:05:53.0006 4292 volsnap (0d08d2f3b3ff84e433346669b5e0f639) C:\Windows\system32\drivers\volsnap.sys
                  2011/03/03 03:05:53.0053 4292 vsmraid (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
                  2011/03/03 03:05:53.0084 4292 vwifibus (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\system32\DRIVERS\vwifibus.sys
                  2011/03/03 03:05:53.0099 4292 vwififlt (6a3d66263414ff0d6fa754c646612f3f) C:\Windows\system32\DRIVERS\vwififlt.sys
                  2011/03/03 03:05:53.0139 4292 WacomPen (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
                  2011/03/03 03:05:53.0198 4292 WANARP (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
                  2011/03/03 03:05:53.0230 4292 Wanarpv6 (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
                  2011/03/03 03:05:53.0368 4292 Wd (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
                  2011/03/03 03:05:53.0420 4292 Wdf01000 (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
                  2011/03/03 03:05:53.0495 4292 WfpLwf (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
                  2011/03/03 03:05:53.0535 4292 WimFltr (52ded146e4797e6ccf94799e8e22bb2a) C:\Windows\system32\DRIVERS\wimfltr.sys
                  2011/03/03 03:05:53.0656 4292 WIMMount (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
                  2011/03/03 03:05:53.0767 4292 WmiAcpi (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\drivers\wmiacpi.sys
                  2011/03/03 03:05:53.0870 4292 ws2ifsl (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
                  2011/03/03 03:05:53.0953 4292 WudfPf (d3381dc54c34d79b22cee0d65ba91b7c) C:\Windows\system32\drivers\WudfPf.sys
                  2011/03/03 03:05:53.0998 4292 WUDFRd (cf8d590be3373029d57af80914190682) C:\Windows\system32\DRIVERS\WUDFRd.sys
                  2011/03/03 03:05:54.0861 4292 \HardDisk1 - detected Rootkit.Win32.BackBoot.gen (1)
                  2011/03/03 03:05:54.0869 4292 ================================================================================
                  2011/03/03 03:05:54.0869 4292 Scan finished
                  2011/03/03 03:05:54.0869 4292 ================================================================================
                  2011/03/03 03:05:54.0890 4280 Detected object count: 1
                  2011/03/03 03:06:13.0883 4280 Rootkit.Win32.BackBoot.gen(\HardDisk1) - User select action: Skip
                  0
                  1. ok tu n'avais pas la possibilité de faire "Cure "?
                    0
                    1. non, apparament c'est un malware?
                      j'ai : skip, copy to quarantine ou restore
                      0
                      1. c'est fait mais si je refais le scan il le retrouve :\
                        0
                        1. tu as relancé tdsskiller et il l'a retrouvé ?
                          0
                          1. ouip, et je viens de replanter

                            ce malware a la peau dure, mais grace a toi j'ai au moins une sérieuse piste :)
                            0
                            1. bon je suis allé sur le site de tdsskiller et ils disaient de faire restore pour restaurer le boot, je l'ai fait et il voit plus le malware, mais je plante toujours :'(

                              donc je sais plus trop quoi faire du coup, mais merci pour l'aide en tout cas :)
                              0
                              1. on va le crever


                                /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

                                __________________________________________________________
                                >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
                                >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
                                =====================================================


                                ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

                                Telecharge ici : Combofix

                                Avant d'utiliser ComboFix :

                                Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
                                La simple désactivation du résident n'est pas suffisante.
                                Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
                                Choisis la version adéquate (32 ou 64 bits)/!\

                                Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

                                ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

                                ▶ Lance le

                                Une fenêtre apparait : clique sur "Disable"

                                ▶ Fais redémarrer l'ordinateur si l'outil te le demande

                                Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

                                _________________________________________________________
                                >> referme les fenêtres de tous les programmes en cours.
                                >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
                                >>la protection en temps réel de ton Antivirus et de tes Antispywares,
                                >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

                                °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°


                                si tu as XP => double clique
                                si tu as Vista ou windows 7 => clic droit "executer en tant que...."


                                sur combofix renommé

                                ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

                                ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

                                ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

                                ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                                0
                                1. voila !

                                  ComboFix 11-03-02.01 - epc 03/03/2011 4:04.1.4 - x64
                                  Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.3949.2506 [GMT 1:00]
                                  Lancé depuis: c:\users\epc\Downloads\ComboFix.exe
                                  AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
                                  AV: avast! Antivirus *Disabled/Updated* {C37D8F93-0602-E43C-40AA-47DAD597F308}
                                  SP: avast! Antivirus *Disabled/Updated* {781C6E77-2038-EBB2-7A1A-7CA8AE10B9B5}
                                  SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
                                  SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
                                  .

                                  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                                  .

                                  c:\esupport\eDriver\Software\ASUS\MultiFrame\XP32_Vista32_Vista64_Win7_32_Win7_64_1.0.0021\Desktop_.ini
                                  c:\programdata\FullRemove.exe
                                  c:\tdsskiller\tdsskiller.exe
                                  c:\windows\system32\service

                                  .
                                  ((((((((((((((((((((((((((((( Fichiers créés du 2011-02-03 au 2011-03-03 ))))))))))))))))))))))))))))))))))))
                                  .

                                  2011-03-03 03:12 . 2011-03-03 03:12 -------- d-----w- c:\users\Default\AppData\Local\temp
                                  2011-03-03 02:24 . 2011-03-03 02:44 -------- d-----w- C:\TDSSKiller_Quarantine
                                  2011-03-03 02:05 . 2011-03-03 03:11 -------- d-----w- C:\tdsskiller
                                  2011-03-03 01:09 . 2011-03-03 01:09 -------- d-----w- c:\program files (x86)\UltraISO
                                  2011-03-03 01:09 . 2011-03-03 01:09 -------- d-----w- c:\program files (x86)\Common Files\EZB Systems
                                  2011-03-02 13:44 . 2011-01-17 11:09 197120 ----a-w- c:\windows\system32\d3d10_1.dll
                                  2011-03-02 13:44 . 2011-01-17 05:47 161792 ----a-w- c:\windows\SysWow64\d3d10_1.dll
                                  2011-03-02 12:47 . 2011-03-03 01:36 -------- d-----w- c:\program files\WhoCrashed
                                  2011-03-02 02:39 . 2011-01-14 12:24 132624 ----a-w- c:\windows\system32\drivers\JME.sys
                                  2011-03-01 23:03 . 2011-03-01 23:03 -------- d-----w- c:\programdata\ATI
                                  2011-03-01 23:00 . 2011-03-01 23:00 -------- d-----w- c:\program files\Common Files\ATI Technologies
                                  2011-03-01 23:00 . 2011-03-01 23:00 -------- d-----w- c:\program files (x86)\Common Files\ATI Technologies
                                  2011-03-01 23:00 . 2011-03-01 23:00 -------- d-----w- c:\program files (x86)\ATI Technologies
                                  2011-03-01 22:59 . 2011-03-01 23:00 -------- d-----w- c:\program files\ATI Technologies
                                  2011-03-01 22:55 . 2011-03-01 22:55 -------- d-----w- c:\program files\ATI
                                  2011-03-01 19:23 . 2011-03-01 19:23 -------- d-----w- c:\program files\Realtek
                                  2011-03-01 19:23 . 2010-11-23 17:33 300648 ----a-w- c:\windows\system32\drivers\RtHDMIVX.sys
                                  2011-03-01 19:23 . 2010-11-18 14:01 2813544 ----a-w- c:\windows\system32\RtkHDM64.dll
                                  2011-03-01 19:23 . 2010-11-18 14:01 2185832 ----a-w- c:\windows\system32\RHDMEx64.dll
                                  2011-03-01 19:23 . 2010-11-11 12:27 83048 ----a-w- c:\windows\system32\RHCoInst64.dll
                                  2011-03-01 19:23 . 2010-11-08 06:31 97624 ----a-w- c:\windows\system32\RTEEL64H.dll
                                  2011-03-01 19:23 . 2010-11-08 06:31 78680 ----a-w- c:\windows\system32\RTEEG64H.dll
                                  2011-03-01 19:23 . 2010-11-08 06:31 372056 ----a-w- c:\windows\system32\RTEEP64H.dll
                                  2011-03-01 19:23 . 2010-11-08 06:31 310104 ----a-w- c:\windows\system32\RH3DHT64.dll
                                  2011-03-01 19:23 . 2010-11-08 06:31 310104 ----a-w- c:\windows\system32\RH3DAA64.dll
                                  2011-03-01 19:23 . 2010-11-08 06:31 204120 ----a-w- c:\windows\system32\RTEED64H.dll
                                  2011-03-01 19:22 . 2011-03-01 19:23 -------- d--h--w- c:\program files (x86)\Temp
                                  2011-03-01 18:52 . 2011-03-01 18:52 -------- d-----w- c:\windows\SysWow64\SDA
                                  2011-03-01 18:52 . 2010-09-27 13:13 169048 ----a-w- c:\windows\system32\drivers\jmcr.sys
                                  2011-03-01 18:52 . 2010-07-27 09:08 203352 ----a-w- c:\windows\SysWow64\jmcricon.dll
                                  2011-03-01 18:52 . 2010-07-27 09:08 203352 ----a-w- c:\windows\system32\jmcricon.dll
                                  2011-03-01 17:55 . 2011-02-23 14:57 280408 ----a-w- c:\windows\system32\drivers\aswSP.sys
                                  2011-03-01 17:55 . 2011-02-23 14:54 22360 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
                                  2011-03-01 17:55 . 2011-02-23 14:55 53592 ----a-w- c:\windows\system32\drivers\aswTdi.sys
                                  2011-03-01 17:55 . 2011-02-23 14:55 31064 ----a-w- c:\windows\system32\drivers\aswRdr.sys
                                  2011-03-01 17:55 . 2011-02-23 14:57 505176 ----a-w- c:\windows\system32\drivers\aswSnx.sys
                                  2011-03-01 17:55 . 2011-02-23 14:55 64344 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
                                  2011-03-01 17:54 . 2011-02-23 15:04 40648 ----a-w- c:\windows\avastSS.scr
                                  2011-03-01 17:54 . 2011-02-23 15:04 190016 ----a-w- c:\windows\SysWow64\aswBoot.exe
                                  2011-03-01 17:50 . 2011-03-01 17:50 -------- d-----w- c:\program files (x86)\Uninstall Tool
                                  2011-03-01 17:12 . 2011-03-01 17:54 -------- d-----w- c:\programdata\AVAST Software
                                  2011-03-01 17:12 . 2011-03-01 17:12 -------- d-----w- c:\program files\AVAST Software
                                  2011-03-01 14:14 . 2011-03-01 14:14 -------- d-----w- c:\windows\system32\SPReview
                                  2011-03-01 14:13 . 2011-03-01 14:13 -------- d-----w- c:\windows\system32\EventProviders
                                  2011-03-01 14:10 . 2010-11-20 13:28 1731936 ----a-w- c:\windows\system32\ntdll.dll
                                  2011-03-01 14:09 . 2010-11-20 13:33 63360 ----a-w- c:\windows\system32\drivers\termdd.sys
                                  2011-03-01 14:08 . 2010-11-20 13:27 47104 ----a-w- c:\windows\system32\wshbth.dll
                                  2011-03-01 14:05 . 2010-11-20 13:27 524288 ----a-w- c:\windows\system32\wmicmiplugin.dll
                                  2011-03-01 14:05 . 2010-11-20 13:27 529408 ----a-w- c:\windows\system32\wbemcomn.dll
                                  2011-03-01 14:05 . 2010-11-20 13:27 1225216 ----a-w- c:\windows\system32\wbem\wbemcore.dll
                                  2011-03-01 14:05 . 2010-11-20 13:27 933376 ----a-w- c:\windows\system32\SmiEngine.dll
                                  2011-03-01 14:05 . 2010-11-20 13:25 199168 ----a-w- c:\windows\system32\PkgMgr.exe
                                  2011-03-01 14:05 . 2010-11-20 13:26 422912 ----a-w- c:\windows\system32\drvstore.dll
                                  2011-03-01 14:05 . 2010-11-20 13:26 399872 ----a-w- c:\windows\system32\dpx.dll
                                  2011-03-01 13:24 . 2005-05-26 14:34 3767504 ----a-w- c:\windows\system32\d3dx9_26.dll
                                  2011-03-01 13:24 . 2005-05-26 14:34 2297552 ----a-w- c:\windows\SysWow64\d3dx9_26.dll
                                  2011-03-01 09:16 . 2011-03-01 09:16 -------- d-----w- c:\program files\CCleaner
                                  2011-03-01 02:25 . 2011-03-01 02:25 -------- d-----w- c:\program files\ma-config.com
                                  2011-03-01 02:25 . 2011-03-01 02:25 -------- d-----w- c:\programdata\ma-config.com
                                  2011-03-01 02:20 . 2010-11-05 22:45 438808 ----a-w- c:\windows\system32\drivers\iaStor.sys
                                  2011-03-01 00:59 . 2011-03-01 01:23 -------- d-----w- c:\program files (x86)\ATI
                                  2011-03-01 00:15 . 2011-03-01 00:15 -------- d-----w- C:\ATI
                                  2011-02-28 22:41 . 2011-02-28 22:47 -------- d-----w- c:\program files (x86)\Common Files\Blizzard Entertainment
                                  2011-02-28 22:40 . 2011-03-01 11:18 -------- d-----w- c:\programdata\Blizzard Entertainment
                                  2011-02-28 22:40 . 2011-02-28 22:40 -------- d-----w- c:\program files (x86)\uTorrent
                                  2011-02-24 12:27 . 2011-01-07 12:17 1465344 ----a-w- c:\windows\system32\XpsPrint.dll
                                  2011-02-24 12:27 . 2011-01-07 12:17 475648 ----a-w- c:\windows\system32\XpsGdiConverter.dll
                                  2011-02-24 12:27 . 2011-01-07 07:46 870912 ----a-w- c:\windows\SysWow64\XpsPrint.dll
                                  2011-02-24 12:27 . 2011-01-07 07:46 288256 ----a-w- c:\windows\SysWow64\XpsGdiConverter.dll
                                  2011-02-11 12:20 . 2010-02-23 08:16 294912 ----a-w- c:\windows\system32\browserchoice.exe
                                  2011-02-11 12:08 . 2011-02-11 12:08 -------- d-----w- c:\windows\SysWow64\Wat
                                  2011-02-11 12:08 . 2011-02-11 12:08 -------- d-----w- c:\windows\system32\Wat
                                  2011-02-11 11:57 . 2011-02-23 15:04 238968 ----a-w- c:\windows\system32\aswBoot.exe
                                  2011-02-11 11:56 . 2011-01-07 09:51 1638912 ----a-w- c:\windows\system32\mshtml.tlb
                                  2011-02-11 11:56 . 2011-01-07 06:01 1638912 ----a-w- c:\windows\SysWow64\mshtml.tlb
                                  2011-02-11 11:56 . 2011-01-05 06:56 3129344 ----a-w- c:\windows\system32\win32k.sys
                                  2011-02-11 11:44 . 2011-02-11 11:44 -------- d-----w- c:\programdata\Alwil Software
                                  2011-02-11 11:44 . 2011-02-11 11:44 -------- d-----w- c:\program files\Alwil Software
                                  2011-02-11 11:43 . 2011-02-11 11:43 -------- d-----w- c:\program files (x86)\VideoLAN
                                  2011-02-11 11:21 . 2011-03-01 14:23 -------- d-----w- c:\program files (x86)\Microsoft Silverlight
                                  2011-02-11 11:20 . 2011-02-11 11:20 -------- dc----w- c:\windows\system32\DRVSTORE
                                  2011-02-11 11:20 . 2008-12-08 16:35 61792 ----a-w- c:\windows\system32\drivers\fssfltr.sys
                                  2011-02-11 11:20 . 2011-02-11 11:20 -------- d-----w- c:\program files\Windows Live
                                  2011-02-11 11:20 . 2011-02-11 11:20 -------- d-----w- c:\program files (x86)\Microsoft Sync Framework
                                  2011-02-11 11:19 . 2006-11-29 12:06 4398360 ----a-w- c:\windows\system32\d3dx9_32.dll
                                  2011-02-11 11:19 . 2006-11-29 12:06 3426072 ----a-w- c:\windows\SysWow64\d3dx9_32.dll
                                  2011-02-11 11:18 . 2011-02-11 11:18 -------- d-----w- c:\program files (x86)\Microsoft SQL Server Compact Edition
                                  2011-02-11 11:17 . 2011-02-11 11:17 -------- d-----w- c:\program files (x86)\Microsoft
                                  2011-02-11 11:17 . 2011-02-11 11:17 -------- d-----w- c:\program files (x86)\Windows Live SkyDrive
                                  2011-02-11 11:17 . 2011-02-11 11:20 -------- d-----w- c:\program files (x86)\Windows Live
                                  2011-02-11 11:17 . 2011-02-11 11:17 -------- d-----w- c:\windows\PCHEALTH
                                  2011-02-11 11:16 . 2011-02-11 11:16 -------- d-----w- c:\program files (x86)\Common Files\Windows Live
                                  2011-02-11 11:15 . 2011-02-11 11:23 -------- d-----w- c:\users\epc

                                  .
                                  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                                  .
                                  2011-03-01 14:19 . 2009-07-14 02:36 175616 ----a-w- c:\windows\system32\msclmd.dll
                                  2011-03-01 14:19 . 2009-07-14 02:36 152576 ----a-w- c:\windows\SysWow64\msclmd.dll
                                  2011-01-26 23:37 . 2011-01-26 23:37 9085952 ----a-w- c:\windows\system32\drivers\atikmdag.sys
                                  2011-01-26 23:22 . 2011-01-26 23:22 22295040 ----a-w- c:\windows\system32\atio6axx.dll
                                  2011-01-26 23:00 . 2011-01-26 23:00 143360 ----a-w- c:\windows\system32\atiapfxx.exe
                                  2011-01-26 23:00 . 2011-01-26 23:00 596480 ----a-w- c:\windows\SysWow64\aticfx32.dll
                                  2011-01-26 22:59 . 2011-01-26 22:59 17204736 ----a-w- c:\windows\SysWow64\atioglxx.dll
                                  2011-01-26 22:59 . 2011-01-26 22:59 708608 ----a-w- c:\windows\system32\aticfx64.dll
                                  2011-01-26 22:56 . 2011-01-26 22:56 462848 ----a-w- c:\windows\system32\ATIDEMGX.dll
                                  2011-01-26 22:56 . 2011-01-26 22:56 479232 ----a-w- c:\windows\system32\atieclxx.exe
                                  2011-01-26 22:55 . 2011-01-26 22:55 203776 ----a-w- c:\windows\system32\atiesrxx.exe
                                  2011-01-26 22:54 . 2011-01-26 22:54 120320 ----a-w- c:\windows\system32\atitmm64.dll
                                  2011-01-26 22:54 . 2011-01-26 22:54 423424 ----a-w- c:\windows\system32\atipdl64.dll
                                  2011-01-26 22:53 . 2011-01-26 22:53 356352 ----a-w- c:\windows\SysWow64\atipdlxx.dll
                                  2011-01-26 22:53 . 2011-01-26 22:53 278528 ----a-w- c:\windows\SysWow64\Oemdspif.dll
                                  2011-01-26 22:53 . 2011-01-26 22:53 16384 ----a-w- c:\windows\system32\atimuixx.dll
                                  2011-01-26 22:53 . 2011-01-26 22:53 59392 ----a-w- c:\windows\system32\atiedu64.dll
                                  2011-01-26 22:53 . 2011-01-26 22:53 43520 ----a-w- c:\windows\SysWow64\ati2edxx.dll
                                  2011-01-26 22:49 . 2011-01-26 22:49 4105728 ----a-w- c:\windows\SysWow64\atidxx32.dll
                                  2011-01-26 22:40 . 2011-01-26 22:40 4847616 ----a-w- c:\windows\system32\atidxx64.dll
                                  2011-01-26 22:32 . 2011-01-26 22:32 1208320 ----a-w- c:\windows\system32\atiumd6v.dll
                                  2011-01-26 22:32 . 2011-01-26 22:32 1912832 ----a-w- c:\windows\SysWow64\atiumdmv.dll
                                  2011-01-26 22:32 . 2011-01-26 22:32 3222016 ----a-w- c:\windows\system32\atiumd6a.dll
                                  2011-01-26 22:28 . 2011-01-26 22:28 4170752 ----a-w- c:\windows\SysWow64\atiumdag.dll
                                  2011-01-26 22:27 . 2011-01-26 22:27 51200 ----a-w- c:\windows\system32\aticalrt64.dll
                                  2011-01-26 22:27 . 2011-01-26 22:27 46080 ----a-w- c:\windows\SysWow64\aticalrt.dll
                                  2011-01-26 22:27 . 2011-01-26 22:27 44544 ----a-w- c:\windows\system32\aticalcl64.dll
                                  2011-01-26 22:27 . 2011-01-26 22:27 44032 ----a-w- c:\windows\SysWow64\aticalcl.dll
                                  2011-01-26 22:27 . 2011-01-26 22:27 6982144 ----a-w- c:\windows\system32\aticaldd64.dll
                                  2011-01-26 22:25 . 2011-01-26 22:25 5580800 ----a-w- c:\windows\SysWow64\aticaldd.dll
                                  2011-01-26 22:24 . 2011-01-26 22:24 3463680 ----a-w- c:\windows\SysWow64\atiumdva.dll
                                  2011-01-26 22:21 . 2011-01-26 22:21 5316096 ----a-w- c:\windows\system32\atiumd64.dll
                                  2011-01-26 22:20 . 2011-01-26 22:20 58880 ----a-w- c:\windows\system32\coinst.dll
                                  2011-01-26 22:14 . 2011-01-26 22:14 354304 ----a-w- c:\windows\system32\atiadlxx.dll
                                  2011-01-26 22:14 . 2011-01-26 22:14 249856 ----a-w- c:\windows\SysWow64\atiadlxy.dll
                                  2011-01-26 22:13 . 2011-01-26 22:13 14848 ----a-w- c:\windows\system32\atig6pxx.dll
                                  2011-01-26 22:13 . 2011-01-26 22:13 12800 ----a-w- c:\windows\SysWow64\atiglpxx.dll
                                  2011-01-26 22:13 . 2011-01-26 22:13 12800 ----a-w- c:\windows\system32\atiglpxx.dll
                                  2011-01-26 22:13 . 2011-01-26 22:13 39936 ----a-w- c:\windows\system32\atig6txx.dll
                                  2011-01-26 22:13 . 2011-01-26 22:13 32768 ----a-w- c:\windows\SysWow64\atigktxx.dll
                                  2011-01-26 22:13 . 2011-01-26 22:13 299520 ----a-w- c:\windows\system32\drivers\atikmpag.sys
                                  2011-01-26 22:12 . 2011-01-26 22:12 39936 ----a-w- c:\windows\system32\atiuxp64.dll
                                  2011-01-26 22:12 . 2011-01-26 22:12 30720 ----a-w- c:\windows\SysWow64\atiuxpag.dll
                                  2011-01-26 22:12 . 2011-01-26 22:12 38400 ----a-w- c:\windows\system32\atiu9p64.dll
                                  2011-01-26 22:12 . 2011-01-26 22:12 28672 ----a-w- c:\windows\SysWow64\atiu9pag.dll
                                  2011-01-26 22:11 . 2011-01-26 22:11 53248 ----a-w- c:\windows\system32\drivers\ati2erec.dll
                                  2011-01-26 22:08 . 2011-01-26 22:08 53760 ----a-w- c:\windows\system32\atimpc64.dll
                                  2011-01-26 22:08 . 2011-01-26 22:08 53760 ----a-w- c:\windows\system32\amdpcom64.dll
                                  2011-01-26 22:08 . 2011-01-26 22:08 52736 ----a-w- c:\windows\SysWow64\atimpc32.dll
                                  2011-01-26 22:08 . 2011-01-26 22:08 52736 ----a-w- c:\windows\SysWow64\amdpcom32.dll
                                  .

                                  ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                                  .
                                  .
                                  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                                  REGEDIT4

                                  [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
                                  @="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
                                  [HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
                                  2007-06-02 01:08 143360 ----a-w- c:\program files (x86)\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt1.dll

                                  [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\SharingPrivate]
                                  @="{08244EE6-92F0-47f2-9FC9-929BAA2E7235}"
                                  [HKEY_CLASSES_ROOT\CLSID\{08244EE6-92F0-47f2-9FC9-929BAA2E7235}]
                                  2010-11-20 12:20 442880 ----a-w- c:\windows\System32\ntshrui.dll

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
                                  "Wireless Console 3"="c:\program files (x86)\ASUS\Wireless Console 3\wcourier.exe" [2010-07-02 1597440]
                                  "avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2011-02-23 3451496]
                                  "StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-01-26 336384]

                                  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                                  "ConsentPromptBehaviorAdmin"= 5 (0x5)
                                  "ConsentPromptBehaviorUser"= 3 (0x3)
                                  "EnableUIADesktopToggle"= 0 (0x0)

                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AppInfo]
                                  @="Service"

                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\EFS]
                                  @="Service"

                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\KeyIso]
                                  @="Service"

                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\NTDS]
                                  @="Service"

                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Power]
                                  @="Service"

                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ProfSvc]
                                  @="Service"

                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\RpcEptMapper]
                                  @="Service"

                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SWPRV]
                                  @="Service"

                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TabletInputService]
                                  @="Service"

                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TBS]
                                  @="Service"

                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TrustedInstaller]
                                  @="Service"

                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\volmgr.sys]
                                  @="Driver"

                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\volmgrx.sys]
                                  @="Driver"

                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
                                  @="Service"

                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
                                  @="Service"

                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{6BDD1FC1-810F-11D0-BEC7-08002BE2092F}]
                                  @="IEEE 1394 Bus host controllers"

                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{D48179BE-EC20-11D1-B6B8-00C04FA372A7}]
                                  @="SBP2 IEEE 1394 Devices"

                                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{D94EE5D8-D189-4994-83D2-F68D7D41B0E6}]
                                  @="SecurityDevices"

                                  R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
                                  R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
                                  R2 gupdate;Google Update Service (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-11-27 135664]
                                  R3 1394ohci;Contrôleur d'hôte compatible OHCI 1394;c:\windows\system32\drivers\1394ohci.sys [2010-11-20 229888]
                                  R3 AcpiPmi;Jauge d'alimentation ACPI;c:\windows\system32\drivers\acpipmi.sys [2010-11-20 12800]
                                  R3 adp94xx;adp94xx;c:\windows\system32\DRIVERS\adp94xx.sys [2009-07-14 491088]
                                  R3 adpahci;adpahci;c:\windows\system32\DRIVERS\adpahci.sys [2009-07-14 339536]
                                  R3 amdsata;amdsata;c:\windows\system32\drivers\amdsata.sys [2010-11-20 107904]
                                  R3 amdsbs;amdsbs;c:\windows\system32\DRIVERS\amdsbs.sys [2009-07-14 194128]
                                  R3 AppID;Pilote AppID;c:\windows\system32\drivers\appid.sys [2010-11-20 61440]
                                  R3 AppIDSvc;Identité de l'application;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  R3 arcsas;arcsas;c:\windows\system32\DRIVERS\arcsas.sys [2009-07-14 97856]
                                  R3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys [2010-07-15 116240]
                                  R3 b06bdrv;Broadcom NetXtreme II VBD;c:\windows\system32\DRIVERS\bxvbda.sys [2009-06-10 468480]
                                  R3 b57nd60a;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\b57nd60a.sys [2009-06-10 270848]
                                  R3 BDESVC;Service de chiffrement de lecteur BitLocker;c:\windows\System32\svchost.exe [2009-07-14 27136]
                                  R3 BrFiltLo;Brother USB Mass-Storage Lower Filter Driver;c:\windows\system32\DRIVERS\BrFiltLo.sys [2009-06-10 18432]
                                  R3 BrFiltUp;Brother USB Mass-Storage Upper Filter Driver;c:\windows\system32\DRIVERS\BrFiltUp.sys [2009-06-10 8704]
                                  R3 Brserid;Brother MFC Serial Port Interface Driver (WDM);c:\windows\System32\Drivers\Brserid.sys [2009-07-14 286720]
                                  R3 BrSerWdm;Brother WDM Serial driver;c:\windows\System32\Drivers\BrSerWdm.sys [2009-06-10 47104]
                                  R3 BrUsbMdm;Brother MFC USB Fax Only Modem;c:\windows\System32\Drivers\BrUsbMdm.sys [2009-06-10 14976]
                                  R3 CertPropSvc;Propagation du certificat;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  R3 circlass;Consumer IR Devices;c:\windows\system32\DRIVERS\circlass.sys [2009-07-14 45568]
                                  R3 defragsvc;Défragmenteur de disque;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  R3 driverhardwarev2x64;driverhardwarev2x64;c:\program files (x86)\ma-config.com\Drivers\driverhardwarev2x64.sys [x]
                                  R3 ebdrv;Broadcom NetXtreme II 10 GigE VBD;c:\windows\system32\DRIVERS\evbda.sys [2009-06-10 3286016]
                                  R3 elxstor;elxstor;c:\windows\system32\DRIVERS\elxstor.sys [2009-07-14 530496]
                                  R3 Filetrace;Filetrace;c:\windows\system32\drivers\filetrace.sys [2009-07-13 34304]
                                  R3 FsDepends;File System Dependency Minifilter;c:\windows\system32\drivers\FsDepends.sys [2009-07-14 55376]
                                  R3 hcw85cir;Hauppauge Consumer Infrared Receiver;c:\windows\system32\drivers\hcw85cir.sys [2009-06-10 31232]
                                  R3 HpSAMD;HpSAMD;c:\windows\system32\drivers\HpSAMD.sys [2010-11-20 78720]
                                  R3 iaStorV;Contrôleur RAID Intel Windows 7;c:\windows\system32\drivers\iaStorV.sys [2010-11-20 410496]
                                  R3 IKEEXT;Modules de génération de clés IKE et AuthIP;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  R3 IPBusEnum;Énumérateur de bus IP PnP-X;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  R3 IPMIDRV;IPMIDRV;c:\windows\system32\drivers\IPMIDrv.sys [2010-11-20 78848]
                                  R3 iScsiPrt;Pilote iScsiPort;c:\windows\system32\drivers\msiscsi.sys [2010-11-20 273792]
                                  R3 KtmRm;Service KtmRm pour Distributed Transaction Coordinator;c:\windows\System32\svchost.exe [2009-07-14 27136]
                                  R3 lltdsvc;Mappage de découverte de topologie de la couche de liaison;c:\windows\System32\svchost.exe [2009-07-14 27136]
                                  R3 LSI_FC;LSI_FC;c:\windows\system32\DRIVERS\lsi_fc.sys [2009-07-14 114752]
                                  R3 LSI_SAS;LSI_SAS;c:\windows\system32\DRIVERS\lsi_sas.sys [2009-07-14 106560]
                                  R3 LSI_SAS2;LSI_SAS2;c:\windows\system32\DRIVERS\lsi_sas2.sys [2009-07-14 65600]
                                  R3 LSI_SCSI;LSI_SCSI;c:\windows\system32\DRIVERS\lsi_scsi.sys [2009-07-14 115776]
                                  R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\x64\maconfservice.exe [2011-01-24 420864]
                                  R3 megasas;megasas;c:\windows\system32\DRIVERS\megasas.sys [2009-07-14 35392]
                                  R3 mpio;Pilote de bus à chemins d'accès multiples Microsoft;c:\windows\system32\drivers\mpio.sys [2010-11-20 155008]
                                  R3 msdsm;Module spécifique de périphériques à chemins d'accès multiples Microsoft;c:\windows\system32\drivers\msdsm.sys [2010-11-20 140672]
                                  R3 mshidkmdf;Pass-through HID to KMDF Filter Driver;c:\windows\System32\drivers\mshidkmdf.sys [2009-07-14 8192]
                                  R3 MSiSCSI;Service Initiateur iSCSI de Microsoft;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  R3 MsRPC;MsRPC; [x]
                                  R3 MTConfig;Microsoft Input Configuration Driver;c:\windows\system32\DRIVERS\MTConfig.sys [2009-07-14 15360]
                                  R3 NdisCap;NDIS Capture LightWeight Filter;c:\windows\system32\DRIVERS\ndiscap.sys [2009-07-14 35328]
                                  R3 nfrd960;nfrd960;c:\windows\system32\DRIVERS\nfrd960.sys [2009-07-14 51264]
                                  R3 nvstor;nvstor;c:\windows\system32\drivers\nvstor.sys [2010-11-20 166272]
                                  R3 PerfHost;Hôte de DLL de compteur de performance;c:\windows\SysWow64\perfhost.exe [2009-07-14 20992]
                                  R3 pla;Journaux & alertes de performance;c:\windows\System32\svchost.exe [2009-07-14 27136]
                                  R3 PNRPAutoReg;Service de publication des noms d'ordinateurs PNRP;c:\windows\System32\svchost.exe [2009-07-14 27136]
                                  R3 ql2300;ql2300;c:\windows\system32\DRIVERS\ql2300.sys [2009-07-14 1524816]
                                  R3 ql40xx;ql40xx;c:\windows\system32\DRIVERS\ql40xx.sys [2009-07-14 128592]
                                  R3 rdpbus;Remote Desktop Device Redirector Bus Driver;c:\windows\system32\DRIVERS\rdpbus.sys [2009-07-14 24064]
                                  R3 scfilter;Pilote de filtre de classe PnP de carte à puce;c:\windows\system32\DRIVERS\scfilter.sys [2010-11-20 29696]
                                  R3 SCPolicySvc;Stratégie de retrait de la carte à puce;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  R3 SDRSVC;Sauvegarde Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  R3 SensrSvc;Brillance adaptative;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  R3 SessionEnv;Configuration des services Bureau à distance;c:\windows\System32\svchost.exe [2009-07-14 27136]
                                  R3 sffp_mmc;Pilote de protocole de stockage SFF pour MMC;c:\windows\system32\drivers\sffp_mmc.sys [2009-07-14 13824]
                                  R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSG664.sys [2009-06-10 56832]
                                  R3 SiSRaid4;SiSRaid4;c:\windows\system32\DRIVERS\sisraid4.sys [2009-07-14 80464]
                                  R3 Smb;Protocoles TCP/IP et TCP/IPv6 orienté messages (session SMB);c:\windows\system32\DRIVERS\smb.sys [2009-07-14 93184]
                                  R3 sppuinotify;Service de notification SPP;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  R3 stexstor;stexstor;c:\windows\system32\DRIVERS\stexstor.sys [2009-07-14 24656]
                                  R3 TabletInputService;Service Panneau de saisie Tablet PC;c:\windows\System32\svchost.exe [2009-07-14 27136]
                                  R3 TBS;Services de base de module de plateforme sécurisée;c:\windows\System32\svchost.exe [2009-07-14 27136]
                                  R3 THREADORDER;Serveur de priorités des threads;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  R3 tssecsrv;Remote Desktop Services Security Filter Driver;c:\windows\system32\DRIVERS\tssecsrv.sys [2010-11-20 39424]
                                  R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 59392]
                                  R3 UI0Detect;Détection de services interactifs;c:\windows\system32\UI0Detect.exe [2009-07-14 40960]
                                  R3 uliagpkx;Filtre de bus AGP Uli;c:\windows\system32\drivers\uliagpkx.sys [2009-07-14 64592]
                                  R3 usbcir;Récepteur infrarouge eHome (USBCIR);c:\windows\system32\drivers\usbcir.sys [2009-07-14 100352]
                                  R3 VaultSvc;Gestionnaire d'informations d'identification;c:\windows\system32\lsass.exe [2009-07-14 31232]
                                  R3 vhdmp;vhdmp;c:\windows\system32\drivers\vhdmp.sys [2010-11-20 215936]
                                  R3 vsmraid;vsmraid;c:\windows\system32\DRIVERS\vsmraid.sys [2009-07-14 161872]
                                  R3 WacomPen;Wacom Serial Pen HID Driver;c:\windows\system32\DRIVERS\wacompen.sys [2009-07-14 27776]
                                  R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2011-02-11 1255736]
                                  R3 wbengine;Service de moteur de sauvegarde en mode bloc;c:\windows\system32\wbengine.exe [2010-11-20 1504256]
                                  R3 WbioSrvc;Service de biométrie Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  R3 wcncsvc;Windows Connect Now - Registre de configuration;c:\windows\System32\svchost.exe [2009-07-14 27136]
                                  R3 WcsPlugInService;Système de couleurs Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  R3 Wd;Wd;c:\windows\system32\DRIVERS\wd.sys [2009-07-14 21056]
                                  R3 Wecsvc;Collecteur d'événements de Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  R3 wercplsupport;Prise en charge de l'application Rapports et solutions aux problèmes du Panneau de configuration;c:\windows\System32\svchost.exe [2009-07-14 27136]
                                  R3 WerSvc;Service de rapport d'erreurs Windows;c:\windows\System32\svchost.exe [2009-07-14 27136]
                                  R3 WIMMount;WIMMount;c:\windows\system32\drivers\wimmount.sys [2009-07-14 22096]
                                  R3 WinDefend;Windows Defender;c:\windows\System32\svchost.exe [2009-07-14 27136]
                                  R3 WinRM;Gestion à distance de Windows (Gestion WSM);c:\windows\System32\svchost.exe [2009-07-14 27136]
                                  R3 WPCSvc;Parental Controls;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  R3 WwanSvc;Service de configuration automatique WWAN;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  R4 clr_optimization_v2.0.50727_64;Microsoft .NET Framework NGEN v2.0.50727_X64;c:\windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe [2009-06-10 89920]
                                  R4 Mcx2Svc;Service Media Center Extender;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  S0 amdxata;amdxata;c:\windows\system32\drivers\amdxata.sys [2010-11-20 27008]
                                  S0 CLFS;Journal commun (CLFS);c:\windows\System32\CLFS.sys [2009-07-14 367696]
                                  S0 CNG;CNG;c:\windows\System32\Drivers\cng.sys [2010-11-20 459248]
                                  S0 FileInfo;File Information FS MiniFilter;c:\windows\system32\drivers\fileinfo.sys [2009-07-14 70224]
                                  S0 fvevol;Pilote de filtre de Chiffrement de lecteur Bitlocker;c:\windows\System32\DRIVERS\fvevol.sys [2010-11-20 223248]
                                  S0 hwpolicy;Hardware Policy Driver;c:\windows\System32\drivers\hwpolicy.sys [2010-11-20 14720]
                                  S0 KSecPkg;KSecPkg;c:\windows\System32\Drivers\ksecpkg.sys [2010-11-20 152960]
                                  S0 msahci;msahci;c:\windows\system32\drivers\msahci.sys [2010-11-20 31104]
                                  S0 msisadrv;msisadrv;c:\windows\system32\drivers\msisadrv.sys [2009-07-14 15424]
                                  S0 pcw;Performance Counters for Windows Driver;c:\windows\System32\drivers\pcw.sys [2009-07-14 50768]
                                  S0 rdyboost;ReadyBoost;c:\windows\System32\drivers\rdyboost.sys [2010-11-20 213888]
                                  S0 spldr;Security Processor Loader Driver; [x]
                                  S0 vdrvroot;Pilote d'énumérateur de lecteur virtuel Microsoft;c:\windows\system32\drivers\vdrvroot.sys [2009-07-14 36432]
                                  S0 volmgr;Pilote du Gestionnaire de volume;c:\windows\system32\drivers\volmgr.sys [2010-11-20 71552]
                                  S0 volmgrx;Gestionnaire de volumes dynamiques;c:\windows\System32\drivers\volmgrx.sys [2010-11-20 363392]
                                  S1 aswSnx;aswSnx; [x]
                                  S1 aswSP;aswSP; [x]
                                  S1 blbdrive;blbdrive;c:\windows\system32\DRIVERS\blbdrive.sys [2009-07-13 45056]
                                  S1 DfsC;DFS Namespace Client Driver;c:\windows\system32\Drivers\dfsc.sys [2010-11-20 102400]
                                  S1 discache;System Attribute Cache;c:\windows\system32\drivers\discache.sys [2009-07-13 40448]
                                  S1 nsiproxy;NSI proxy service driver.;c:\windows\system32\drivers\nsiproxy.sys [2009-07-13 24576]
                                  S1 RDPENCDD;RDP Encoder Mirror Driver;c:\windows\system32\drivers\rdpencdd.sys [2009-07-14 7680]
                                  S1 RDPREFMP;Reflector Display Driver used to gain access to graphics data;c:\windows\system32\drivers\rdprefmp.sys [2009-07-14 8192]
                                  S1 tdx;Pilote de prise en charge TDI héritée NetIO;c:\windows\system32\DRIVERS\tdx.sys [2010-11-20 119296]
                                  S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]
                                  S1 Wanarpv6;Pilote ARP IPv6 d'accès à distance;c:\windows\system32\DRIVERS\wanarp.sys [2010-11-20 88576]
                                  S1 WfpLwf;WFP Lightweight Filter;c:\windows\system32\DRIVERS\wfplwf.sys [2009-07-14 12800]
                                  S2 AFBAgent;AFBAgent;c:\windows\system32\FBAgent.exe [2010-06-22 379520]
                                  S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2011-01-26 203776]
                                  S2 ASMMAP64;ASMMAP64;c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys [2009-07-03 15416]
                                  S2 aswFsBlk;aswFsBlk; [x]
                                  S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2011-02-23 64344]
                                  S2 AudioEndpointBuilder;Générateur de points de terminaison du service Audio Windows;c:\windows\System32\svchost.exe [2009-07-14 27136]
                                  S2 BFE;Moteur de filtrage de base;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  S2 DPS;Service de stratégie de diagnostic;c:\windows\System32\svchost.exe [2009-07-14 27136]
                                  S2 FontCache;Service de cache de police Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  S2 gpsvc;Client de stratégie de groupe;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2010-11-05 13336]
                                  S2 iphlpsvc;Assistance IP;c:\windows\System32\svchost.exe [2009-07-14 27136]
                                  S2 lltdio;Link-Layer Topology Discovery Mapper I/O Driver;c:\windows\system32\DRIVERS\lltdio.sys [2009-07-14 60928]
                                  S2 luafv;Virtualisation de fichier UAC;c:\windows\system32\drivers\luafv.sys [2009-07-13 113152]
                                  S2 MMCSS;Planificateur de classes multimédias;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  S2 MpsSvc;Pare-feu Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  S2 NlaSvc;Connaissance des emplacements réseau;c:\windows\System32\svchost.exe [2009-07-14 27136]
                                  S2 nsi;Service Interface du magasin réseau;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  S2 PcaSvc;Service de l'Assistant Compatibilité des programmes;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  S2 PEAUTH;PEAUTH;c:\windows\system32\drivers\peauth.sys [2009-07-14 651264]
                                  S2 Power;Alimentation;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  S2 ProfSvc;Service de profil utilisateur;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  S2 RpcEptMapper;Mappeur de point de terminaison RPC;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  S2 sppsvc;Protection logicielle;c:\windows\system32\sppsvc.exe [2010-11-20 3524608]
                                  S2 SysMain;Superfetch;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  S2 tcpipreg;TCP/IP Registry Compatibility;c:\windows\system32\drivers\tcpipreg.sys [2010-11-20 45056]
                                  S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2009-10-01 2314240]
                                  S2 UxSms;Gestionnaire de sessions du Gestionnaire de fenêtrage;c:\windows\System32\svchost.exe [2009-07-14 27136]
                                  S2 Wlansvc;Service de configuration automatique WLAN;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2011-01-26 9085952]
                                  S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2011-01-26 299520]
                                  S3 Appinfo;Informations d'application;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  S3 bowser;Pilote de prise en charge du navigateur;c:\windows\system32\DRIVERS\bowser.sys [2009-07-13 90624]
                                  S3 CompositeBus;Pilote de l'énumérateur de bus composite;c:\windows\system32\drivers\CompositeBus.sys [2010-11-20 38912]
                                  S3 DXGKrnl;LDDM Graphics Subsystem;c:\windows\System32\drivers\dxgkrnl.sys [2010-11-20 982912]
                                  S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys [2010-04-13 135560]
                                  S3 fdPHost;Hôte du fournisseur de découverte de fonctions;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  S3 FDResPub;Publication des ressources de découverte de fonctions;c:\windows\system32\svchost.exe [2009-07-14 27136]
                                  S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [2009-09-17 56344]
                                  S3 HomeGroupListener;Écouteur HomeGroup;c:\windows\System32\svchost.exe [2009-07-14 27136]
                                  S3 HomeGroupProvider;Fournisseur HomeGroup;c:\windows\System32\svchost.exe [2009-07-14 27136]
                                  S3 JMCR;JMCR;c:\windows\system32\DRIVERS\jmcr.sys [2010-09-27 169048]
                                  S3 JME;JMicron Ethernet Adapter NDIS6.20 Driver (Amd64 Bits);c:\windows\system32\DRIVERS\JME.sys [2011-01-14 132624]
                                  S3 KeyIso;Isolation de clé CNG;c:\windows\system32\lsass.exe [2009-07-14 31232]
                                  S3 monitor;Microsoft Monitor Class Function Driver Service;c:\windows\system32\DRIVERS\monitor.sys [2009-07-13 30208]
                                  S3 mpsdrv;Pilote d'autorisation du Pare-feu Windows;c:\windows\system32\drivers\mpsdrv.sys [2009-07-14 77312]
                                  S3 mrxsmb10;Mini-redirecteur SMB 1.x;c:\windows\system32\DRIVERS\mrxsmb10.sys [2010-11-20 287744]
                                  S3 mrxsmb20;Mini-redirecteur SMB 2.0;c:\windows\system32\DRIVERS\mrxsmb20.sys [2010-11-20 128000]
                                  S3 NativeWifiP;NativeWiFi Filter;c:\windows\system32\DRIVERS\nwifi.sys [2009-07-14 318976]
                                  S3 netprofm;Service Liste des réseaux;c:\windows\System32\svchost.exe [2009-07-14 27136]
                                  S3 RasAgileVpn;WAN Miniport (IKEv2);c:\windows\system32\DRIVERS\AgileVpn.sys [2009-07-14 60416]
                                  S3 srv2;Pilote de serveur SMB 2.xxx;c:\windows\system32\DRIVERS\srv2.sys [2010-11-20 413184]
                                  S3 srvnet;srvnet;c:\windows\system32\DRIVERS\srvnet.sys [2010-11-20 167936]
                                  S3 TrustedInstaller;Programme d'installation pour les modules Windows;c:\windows\servicing\TrustedInstaller.exe [2010-11-20 194048]
                                  S3 tunnel;Pilote de carte miniport Microsoft Tunnel;c:\windows\system32\DRIVERS\tunnel.sys [2010-11-20 125440]
                                  S3 umbus;Pilote d'énumérateur UMBus;c:\windows\system32\drivers\umbus.sys [2010-11-20 48640]
                                  S3 vwifibus;Pilote de bus WiFi virtuel;c:\windows\system32\DRIVERS\vwifibus.sys [2009-07-14 24576]
                                  S3 WdiServiceHost;Service hôte WDIServiceHost;c:\windows\System32\svchost.exe [2009-07-14 27136]
                                  S3 WdiSystemHost;Hôte système de diagnostics;c:\windows\System32\svchost.exe [2009-07-14 27136]
                                  S3 WPDBusEnum;Service Énumérateur d'appareil mobile;c:\windows\system32\svchost.exe [2009-07-14 27136]

                                  [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
                                  LocalServiceNoNetwork REG_MULTI_SZ PLA
                                  LocalServiceAndNoImpersonation REG_MULTI_SZ SSDPSRV upnphost SCardSvr TBS QWAVE wcncsvc
                                  DcomLaunch REG_MULTI_SZ Power PlugPlay DcomLaunch
                                  wcssvc REG_MULTI_SZ WcsPlugInService

                                  HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
                                  AeLookupSvc
                                  CertPropSvc
                                  SCPolicySvc
                                  lanmanserver
                                  gpsvc
                                  AudioSrv
                                  FastUserSwitchingCompatibility
                                  Nla
                                  NWCWorkstation
                                  SRService
                                  Wmi
                                  WmdmPmSp
                                  TermService
                                  wuauserv
                                  BITS
                                  ShellHWDetection
                                  LogonHours
                                  PCAudit
                                  helpsvc
                                  uploadmgr
                                  iphlpsvc
                                  msiscsi
                                  schedule
                                  SessionEnv
                                  winmgmt

                                  HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost - LocalService
                                  sppuinotify

                                  HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost - LocalServiceNetworkRestricted
                                  BthHFSrv

                                  .
                                  Contenu du dossier 'Tâches planifiées'

                                  2011-03-03 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
                                  - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-11-27 13:50]

                                  2011-03-03 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
                                  - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-11-27 13:50]
                                  .

                                  --------- x86-64 -----------

                                  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
                                  @="{472083B0-C522-11CF-8763-00608CC02F24}"
                                  [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
                                  2011-02-23 15:04 134384 ----a-w- c:\program files\AVAST Software\Avast\ashShA64.dll

                                  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
                                  @="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
                                  [HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
                                  2007-06-02 00:52 159744 ----a-w- c:\program files (x86)\ASUS\ASUS Data Security Manager\ShlExt\x64\OverlayIconShlExt1_64.dll

                                  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_B]
                                  @="{6D4133E5-0742-4ADC-8A8C-9303440F7190}"
                                  [HKEY_CLASSES_ROOT\CLSID\{6D4133E5-0742-4ADC-8A8C-9303440F7190}]
                                  2009-11-26 05:49 70656 ----a-w- c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSShellExt64.dll

                                  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_O]
                                  @="{64174815-8D98-4CE6-8646-4C039977D808}"
                                  [HKEY_CLASSES_ROOT\CLSID\{64174815-8D98-4CE6-8646-4C039977D808}]
                                  2009-11-26 05:49 70656 ----a-w- c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSShellExt64.dll

                                  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\SharingPrivate]
                                  @="{08244EE6-92F0-47f2-9FC9-929BAA2E7235}"
                                  [HKEY_CLASSES_ROOT\CLSID\{08244EE6-92F0-47f2-9FC9-929BAA2E7235}]
                                  2010-11-20 13:27 509952 ----a-w- c:\windows\System32\ntshrui.dll

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                                  "LoadAppInit_DLLs"=0x0

                                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
                                  AeLookupSvc
                                  CertPropSvc
                                  SCPolicySvc
                                  lanmanserver
                                  gpsvc
                                  IKEEXT
                                  AudioSrv
                                  FastUserSwitchingCompatibility
                                  Nla
                                  NWCWorkstation
                                  SRService
                                  Wmi
                                  WmdmPmSp
                                  TermService
                                  wuauserv
                                  BITS
                                  ShellHWDetection
                                  LogonHours
                                  PCAudit
                                  helpsvc
                                  uploadmgr
                                  iphlpsvc
                                  seclogon
                                  AppInfo
                                  msiscsi
                                  MMCSS
                                  winmgmt
                                  SessionEnv
                                  browser
                                  EapHost
                                  schedule
                                  hkmsvc
                                  wercplsupport
                                  ProfSvc
                                  Themes
                                  BDESVC

                                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - LocalSystemNetworkRestricted
                                  homegrouplistener

                                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - LocalService
                                  WdiServiceHost
                                  sppuinotify
                                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetworkService
                                  lanmanworkstation
                                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - LocalServiceNetworkRestricted
                                  BthHFSrv
                                  homegroupprovider
                                  .
                                  ------- Examen supplémentaire -------
                                  .
                                  uStart Page = hxxp://asus.msn.com
                                  uLocal Page = c:\windows\system32\blank.htm
                                  mLocal Page = c:\windows\SysWOW64\blank.htm
                                  FF - ProfilePath - c:\users\epc\AppData\Roaming\Mozilla\Firefox\Profiles\tvi5t1wa.default\
                                  FF - prefs.js: network.proxy.type - 0
                                  FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
                                  FF - Ext: avast! WebRep: wrc@avast.com - c:\program files\AVAST Software\Avast\WebRep\FF
                                  .
                                  - - - - ORPHELINS SUPPRIMES - - - -

                                  Toolbar-Locked - (no file)
                                  SafeBoot-WudfPf
                                  SafeBoot-WudfRd
                                  SafeBoot-sacsvr
                                  SafeBoot-vmms
                                  Toolbar-Locked - (no file)
                                  AddRemove-K_Series_ScreenSaver_EN - c:\windows\system32\K_Series_ScreenSaver_EN.scr

                                  .
                                  --------------------- CLES DE REGISTRE BLOQUEES ---------------------

                                  [HKEY_USERS\S-1-5-21-3702787120-659258160-3323774192-1000\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{24D2E3E3-19FB-8B44-087A-0D6161C8C1CB}*]
                                  @Allowed: (Read) (RestrictedCode)
                                  "jaegphmbdfpjfkplglcn"=hex:62,61,61,63,00,00
                                  "jaegphmbdfpjfkplglom"=hex:62,61,6c,61,00,00
                                  "iaefllbapmehhgbdca"=hex:6b,61,64,63,6c,62,6f,6e,62,61,68,62,6a,6a,6c,6f,6c,61,
                                  6d,68,6a,6b,00,76
                                  "haofjkmggckalcmk"=hex:6b,61,64,63,6c,62,6f,6e,65,61,66,6c,6b,6a,6e,6f,67,6e,
                                  6c,6f,67,65,00,77

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
                                  @Denied: (A 2) (Everyone)
                                  @="FlashBroker"
                                  "LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10d.exe,-101"

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
                                  "Enabled"=dword:00000001

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
                                  @="c:\\Windows\\SysWow64\\Macromed\\Flash\\FlashUtil10d.exe"

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
                                  @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
                                  @Denied: (A 2) (Everyone)
                                  @="Shockwave Flash Object"

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
                                  @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx"
                                  "ThreadingModel"="Apartment"

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
                                  @="0"

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
                                  @="ShockwaveFlash.ShockwaveFlash.10"

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
                                  @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx, 1"

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
                                  @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
                                  @="1.0"

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
                                  @="ShockwaveFlash.ShockwaveFlash"

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
                                  @Denied: (A 2) (Everyone)
                                  @="Macromedia Flash Factory Object"

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
                                  @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx"
                                  "ThreadingModel"="Apartment"

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
                                  @="FlashFactory.FlashFactory.1"

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
                                  @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx, 1"

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
                                  @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
                                  @="1.0"

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
                                  @="FlashFactory.FlashFactory"

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
                                  @Denied: (A 2) (Everyone)
                                  @="IFlashBroker3"

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
                                  @="{00020424-0000-0000-C000-000000000046}"

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
                                  @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
                                  "Version"="1.0"

                                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
                                  @Denied: (Full) (Everyone)
                                  .
                                  ------------------------ Autres processus actifs ------------------------
                                  .
                                  c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe
                                  c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
                                  c:\program files\AVAST Software\Avast\AvastSvc.exe
                                  c:\program files (x86)\ASUS\SmartLogon\smartlogon.exe
                                  c:\windows\AsScrPro.exe
                                  c:\program files (x86)\CyberLink\Power2Go\CLMLSvc.exe
                                  c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
                                  c:\program files (x86)\ASUS\SmartLogon\sensorsrv.exe
                                  c:\program files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                                  c:\program files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
                                  c:\program files (x86)\ASUS\ASUS Data Security Manager\ADSMSrv.exe
                                  c:\program files (x86)\CyberLink\Shared files\RichVideo.exe
                                  c:\program files (x86)\ASUS\ControlDeck\ControlDeck.exe
                                  c:\program files (x86)\Google\Chrome\Application\chrome.exe
                                  c:\program files (x86)\Google\Chrome\Application\chrome.exe
                                  c:\program files (x86)\Google\Chrome\Application\chrome.exe
                                  c:\program files (x86)\Google\Chrome\Application\chrome.exe
                                  c:\program files (x86)\Google\Chrome\Application\chrome.exe
                                  c:\program files (x86)\Google\Chrome\Application\chrome.exe
                                  c:\program files (x86)\Google\Chrome\Application\chrome.exe
                                  c:\program files (x86)\Google\Chrome\Application\chrome.exe
                                  c:\program files (x86)\Google\Chrome\Application\chrome.exe
                                  .
                                  **************************************************************************
                                  .
                                  Heure de fin: 2011-03-03 04:19:08 - La machine a redémarré
                                  ComboFix-quarantined-files.txt 2011-03-03 03:19

                                  Avant-CF: 116 080 488 448 octets libres
                                  Après-CF: 116 445 777 920 octets libres

                                  - - End Of File - - E6C12B88A3D63D1D273CC361F5490D0F
                                  0
                                  1. ^je peux savoir pourquoi tu n'as pas renommé combofix comme demandé ?
                                    0
                                    1. parce que je suis un boulet ^^
                                      mais je viens de le refaire en l'ayant renommé, est ce que y'a besoin que je reposte le rapport?
                                      0
                                      • 1
                                      • 2
                                      • 3
                                      • 4
                                      • 5