Alternatives au reformatage pour combattre malware/virus?Résolu/Fermé

Question

Bonjour, 

je suis sous win7 pro 64bit et j'ai depuis pas mal de temps des pop up envahissants (sous IE, firefox, et impossible d'installer chrome). Aprés lecture de différent forum j'en ai conclu que j'avais des malware et j'ai installé malwarbyte en sus de avast mais cela n'à rien donné. J'ai aussi essayé pas mal d'autre truc mais j'ai jamais abouti à rien. Je viens de constater que je ne peux plus accéder au réglage du parefeu windows et je ne peux pas partager de dossier non plus (ni de disque dur)!
Comment faire pour m'en débarraser? Dois je reformater mon PC?

WIN 7 pro à été acheté avec mon PC.

Merci

lololamoto

Configuration: Windows 7 / Internet Explorer 9.0

Utilisateur anonyme · Answer

bonjour,

* Télécharge ZHPDiag sur ton bureau :
	

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis, selectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

lololamoto · Answer

Merci,
malheuressement, le processus ZHPDiag rester bloqué sur 57% "recherche de Drivers Rootkit (057)" depuis 15 minutes.
Je fais quoi, j'attends?

Merci pour votre aide.

PS : on peut mettre des rapports de sa machine comme ça en accés public, ça crains rien?

lololamoto · Answer

Ne aps tenir compte de la réponse, ça viens juste de bouger à 65% "agrément SigCkeck accepté".
J'attends donc!

Désolé mais j'ai pas vraiment l'habitude de se genre de manip.

Cdlt

Utilisateur anonyme · Answer

le temps de désinfection du pc, tu sers un pro  :D


tu as bien lancé Zhpdiag en tant qu'administrateur ?

lololamoto · Answer

Oui en admin.
Ci dessous le lien:
https://www.cjoint.com/?3LEry0GT8AA

Utilisateur anonyme · Answer

pas bien de cr@ker office !



/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01@net et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !



?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

https://toolslib.net
 








télécharge et enregistre ceci sur ton bureau :

https://toolslib.net

lance le en faisant un clique droit, lancer en tant qu'administrateur :

dans la fênetre de l'outil, copie et colle ceci :

HKCU\Software\licensecb

clique sur exporter,


copie et colle le contenu du résultat sur ta prochaine réponse

lololamoto · Answer

alors ça me crée un .reg que je ne peux pas ouvrir pour faire un copier coller. 
Ci joint le lien du fichier: 
https://www.cjoint.com/?3LEsyjYxipT

Utilisateur anonyme · Answer

super,

passe à ceci :



/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.
 
De plus de ceci, évite fortement les sites comme 01@net et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !
 


? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) : 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

lololamoto · Answer

Je fais quoi? Je le lance?

Merci

Utilisateur anonyme · Answer

oui pour ADWC

lololamoto · Answer

# AdwCleaner v2.104 - Rapport créé le 30/12/2012 à 18:38:17
# Mis à jour le 29/12/2012 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Administrateur - CORETO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Administrateur\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files (x86)\Astroburn Toolbar
Dossier Présent : C:\ProgramData\boost_interprocess
Dossier Présent : C:\ProgramData\InstallMate
Dossier Présent : C:\Windows\Installer\{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}
Dossier Présent : C:\Windows\Installer\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
Fichier Présent : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles
cm8juox.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi

***** [Registre] *****

Clé Présente : HKCU\Software\APN PIP
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Présente : HKCU\Software\PIP
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{5F970FDE-702B-4EF9-920C-5F2848A5AF26}
Clé Présente : HKLM\SOFTWARE\Classes\S
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Présente : HKLM\Software\PIP
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Présente : HKU\S-1-5-21-3838205364-1405324196-613164499-500\Software\Microsoft\Internet Explorer\SearchScopes\{5F970FDE-702B-4EF9-920C-5F2848A5AF26}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v17.0.1 (fr)

Fichier : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles
cm8juox.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [3328 octets] - [30/12/2012 18:38:17]

########## EOF - C:\AdwCleaner[R1].txt - [3388 octets] ##########

Utilisateur anonyme · Answer

relance ADWC, clique sur Supprimer,

poste son rapport après le redémarrage du pc

lololamoto · Answer

rapport qui c'est afficher tout seul aprés le redémarrage:
# AdwCleaner v2.104 - Rapport créé le 30/12/2012 à 18:58:38
# Mis à jour le 29/12/2012 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Administrateur - CORETO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Administrateur\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Astroburn Toolbar
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\InstallMate
Dossier Supprimé : C:\Windows\Installer\{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}
Dossier Supprimé : C:\Windows\Installer\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
Fichier Supprimé : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles
cm8juox.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi

***** [Registre] *****

Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKCU\Software\PIP
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{5F970FDE-702B-4EF9-920C-5F2848A5AF26}
Clé Supprimée : HKLM\SOFTWARE\Classes\S
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\Software\PIP
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v17.0.1 (fr)

Fichier : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles
cm8juox.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Administrateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [3449 octets] - [30/12/2012 18:38:17]
AdwCleaner[R2].txt - [3509 octets] - [30/12/2012 18:58:27]
AdwCleaner[S2].txt - [3321 octets] - [30/12/2012 18:58:38]

########## EOF - C:\AdwCleaner[S2].txt - [3381 octets] ##########

Utilisateur anonyme · Answer

relance ADWC, clique sur désinstaller,


remets moi un nouveau rapport de zhpdiag s'il te plait

lololamoto · Answer

et voilà, je m'exécute sans rien y comprendre.

https://www.cjoint.com/?3LEuDDGI8J8

Merci

Utilisateur anonyme · Answer

bah, je t'explique des choses au fur et à mesure, lis bien les messages précedants  :D 


* Lance ZHPFix via le raccourci sur ton Bureau (icone sous forme de seringue) 


* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix : 
--------------------------------------------------------- 
 
O23 - Service: KMService (KMService) . (...) - C:\Windows\SysWOW64\srvany.exe    
[MD5.00000000000000000000000000000000] [APT] [SpyHunter4] (...) -- C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter4.exe (.not file.)     
[HKLM\Software\Classes\Installer\Features\758F5690DAAD39F40845E0E23C8C5C0B]       
[HKLM\Software\Classes\Installer\Products\758F5690DAAD39F40845E0E23C8C5C0B]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\758F5690DAAD39F40845E0E23C8C5C0B]   =>PUP.SweetIM  [HKLM\Software\Wow6432Node\Classes\Installer\Features\758F5690DAAD39F40845E0E23C8C5C0B]       
[HKLM\Software\Wow6432Node\Classes\Installer\Products\758F5690DAAD39F40845E0E23C8C5C0B]      
[HKLM\Software\Classes\Installer\Features\B8713814E4D47A84297554B49AA067E0]   
[HKLM\Software\Classes\Installer\Products\B8713814E4D47A84297554B49AA067E0][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B8713814E4D47A84297554B49AA067E0]   =>PUP.SweetIM   [HKLM\Software\Wow6432Node\Classes\Installer\Features\B8713814E4D47A84297554B49AA067E0]     
[HKLM\Software\Wow6432Node\Classes\Installer\Products\B8713814E4D47A84297554B49AA067E0]    
O90 - PUC: "254796BF4AC84B64891B61C529A2E23F" . (.Update Manager for SweetPacks 1.0.) -- C:\Windows\Installer\{FB697452-8CA4-46B4-98B1-165C922A2EF3}\ARPPRODUCTICON.exe     
O90 - PUC: "758F5690DAAD39F40845E0E23C8C5C0B" . (.SweetIM for Messenger 3.6.) -- C:\Windows\Installer\{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}\ARPPRODUCTICON.exe     
O90 - PUC: "B8713814E4D47A84297554B49AA067E0" . (.SweetPacks Toolbar for Internet Explorer 4.6.) -- C:\Windows\Installer\{4183178B-4D4E-48A7-9257-454BA90A760E}\ARPPRODUCTICON.exe     
SS - | Auto  0 |  (KMService) . (...) - C:\Windows\system32\srvany.exe     
Hostfix 
Emptytemp 
EmptyClsid 

 

----------------------------------------------------------  
* Clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à droite de la page d'outil) 

- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Copie/colle la totalité du rapport dans ta prochaine réponse 
Tuto : 

http://www.premiumorange.com/zeb-help-process/zhpfix.html 
  
  
O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø  
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

lololamoto · Answer

J'ai du faire un truc de travers car je n'ai rien qui s'affiche ds ZHPfix quand il s'ouvre!
Que faire?

Merci

lololamoto · Answer

pour que ce soit plus clair:
https://www.cjoint.com/?3LEvPk3QiSb

lololamoto · Answer

désolé, j'avais pas bien lu: 
Rapport de ZHPFix 1.3.11 par Nicolas Coolman, Update du 30/12/2012 
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-12-2012-21-55-26.txt 
Run by Administrateur at 30/12/2012 21:55:26 
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601) 



========== Clé(s) du Registre ========== 
SUPPRIME Key: Service: KMService 
SUPPRIME Key: HKLM\Software\Classes\Installer\Features\758F5690DAAD39F40845E0E23C8C5C0B 
SUPPRIME Key: HKLM\Software\Classes\Installer\Products\758F5690DAAD39F40845E0E23C8C5C0B 
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\758F5690DAAD39F40845E0E23C8C5C0B 
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Products\758F5690DAAD39F40845E0E23C8C5C0B 
SUPPRIME Key: HKLM\Software\Classes\Installer\Features\B8713814E4D47A84297554B49AA067E0 
ABSENT Key: HKLM\Software\Classes\Installer\Products\B8713814E4D47A84297554B49AA067E0\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\B8713814E4D47A84297554B49AA067E0 
SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\Installer\Products\B8713814E4D47A84297554B49AA067E0 
SUPPRIME Key: \Software\Classes\Installer\Products\254796BF4AC84B64891B61C529A2E23F 
SUPPRIME Key: \Software\Classes\Installer\Features\254796BF4AC84B64891B61C529A2E23F 
ABSENT Key: [HKLM\Software\Classes\Installer\Products\758F5690DAAD39F40845E0E23C8C5C0B] 
ABSENT Key: [HKLM\Software\Classes\Installer\Products\B8713814E4D47A84297554B49AA067E0] 
ABSENT Key: Service: KMService 

========== Dossier(s) ========== 

========== Fichier(s) ========== 
SUPPRIME File: c:\windows\syswow64\srvany.exe 
ABSENT File: c:\windows\system32\srvany.exe 
SUPPRIME Temporaires Windows: 

========== Fichier HOSTS ========== 
Le fichier Hosts n'est pas réparé ! 

========== Tache planifiée ========== 
SUPPRIME Task: SpyHunter4 


========== Récapitulatif ========== 
13 : Clé(s) du Registre 
3 : Fichier(s) 
1 : Fichier HOSTS 
1 : Tache planifiée 


End of clean in 00mn 03s 

========== Chemin de fichier rapport ========== 
C:\ZHP\ZHPFix[R1].txt - 30/12/2012 21:55:26 [2016]

Utilisateur anonyme · Answer

lis bien ce que je te note :D


Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

lololamoto · Answer

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Database version: v2012.12.31.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Administrateur :: CORETO [administrator]

31/12/2012 11:00:23
mbam-log-2012-12-31 (11-00-23).txt

Scan type: Full scan (C:\|D:\|Z:\|)
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 825030
Time elapsed: 1 hour(s), 38 minute(s), 38 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|LicenseValidator (Trojan.Proxy) -> Data: C:\Users\Administrateur\AppData\Roaming\Identities\{1EEBBC02-E93A-4315-9319-DA57A4AA759C}\LicenseValidator.exe -> Quarantined and deleted successfully.

Registry Data Items Detected: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowSearch (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and repaired successfully.

Folders Detected: 0
(No malicious items detected)

Files Detected: 8
D:\Software\CS6MC Crack\biltma_6sc\32\amtlib.dll (PUP.RiskwareTool.CK) -> No action taken.
D:\Software\CS6MC Crack\biltma_6sc\64\amtlib.dll (PUP.RiskwareTool.CK) -> No action taken.
C:\Program Files\Adobe\Adobe Bridge CS6 (64 Bit)\AMTLib.dll (PUP.RiskwareTool.CK) -> Quarantined and deleted successfully.
C:\Program Files\Adobe\Adobe Illustrator CS6 (64 Bit)\Support Files\Contents\Windows\amtlib.dll (PUP.RiskwareTool.CK) -> Quarantined and deleted successfully.
C:\Program Files\Adobe\Adobe Photoshop CS6 (64 Bit)\amtlib.dll (PUP.RiskwareTool.CK) -> Quarantined and deleted successfully.
C:\Program Files\Adobe\Adobe Premiere Pro CS6\amtlib.dll (PUP.RiskwareTool.CK) -> Quarantined and deleted successfully.
C:\Users\Administrateur\Documents\mini-KMS_Activator_v1.053.exe (PUP.Hacktool.Office) -> Quarantined and deleted successfully.
D:\Software\3dsmax\3dsmax 2012\Autodesk 3ds Max 2012 Trail +keygen -  51 render\xf-a2012-64bits\xf-adesk2012x64.exe (Trojan.Agent.ck) -> Quarantined and deleted successfully.

(end)

Utilisateur anonyme · Answer

relance MBAM vide sa quarantaine,

redémarre le pc et donne moi des nouvelles de son fonctionnement avant de tout finaliser

lololamoto · Answer

Il me semble que les popup mettent plus de temps avant d'apparaitre, genre 5 ou 6 pages consultées plus tard au lieu d'immédiatement à l'ouverture du browser! Enfin cela dépends des pages consultées, par hazard, sur le site https://www.tennis-de-table.com/ j'ai un pop up immédiatement sur IE et firefox.

lololamoto · Answer

tjs au hazrd, sur http://www.fqsc.net/cyclocross/championnats-quebecois-de-cyclocross-st-charles-borromee aussi.

lololamoto · Answer

En faite, ils sont bien tjs là. Au début j'ai cru qu'ils y en avait moins mais plus je surf et plus il sont là.
Je ne peux tjs pas partager mes dossiers ni avoir accés au firewall de Win7.

Utilisateur anonyme · Answer

pas cool,

je parie que le cr@ck d'office a foutu ton pc en l'air !


*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe

*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

note : 
 Conserve l'action proposée par défaut par l'outil :

- Si TDSS.tdl2 : l'option Delete sera cochée. 
- Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée. 
- Si "Suspicious object" ou Sptd ou ForgedFile.Multi.Generic : laisse l'option cochée sur Skip
- Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas:D

lololamoto · Answer

Il ne m'a pas demandé de redémarrer. 18:35:06.0371 11196 TDSS rootkit removing tool 2.8.15.0 Oct 31 2012 21:47:35 18:35:06.0489 11196 ============================================================ 18:35:06.0489 11196 Current date / time: 2012/12/31 18:35:06.0489 18:35:06.0489 11196 SystemInfo: 18:35:06.0490 11196 18:35:06.0490 11196 OS Version: 6.1.7601 ServicePack: 1.0 18:35:06.0490 11196 Product type: Workstation 18:35:06.0490 11196 ComputerName: CORETO 18:35:06.0490 11196 UserName: Administrateur 18:35:06.0490 11196 Windows directory: C:\Windows 18:35:06.0490 11196 System windows directory: C:\Windows 18:35:06.0490 11196 Running under WOW64 18:35:06.0490 11196 Processor architecture: Intel x64 18:35:06.0490 11196 Number of processors: 24 18:35:06.0490 11196 Page size: 0x1000 18:35:06.0490 11196 Boot type: Normal boot 18:35:06.0490 11196 ============================================================ 18:35:06.0888 11196 Drive \Device\Harddisk0\DR0 - Size: 0x11774700000 (1117.82 Gb), SectorSize: 0x200, Cylinders: 0x23A02, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040 18:35:06.0890 11196 Drive \Device\Harddisk1\DR1 - Size: 0x3B9E656000 (238.47 Gb), SectorSize: 0x200, Cylinders: 0x799A, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040 18:35:06.0906 11196 ============================================================ 18:35:06.0906 11196 \Device\Harddisk0\DR0: 18:35:06.0906 11196 MBR partitions: 18:35:06.0906 11196 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x32000 18:35:06.0906 11196 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x32800, BlocksNum 0x45D9A000 18:35:06.0906 11196 \Device\Harddisk0\DR0\Partition3: MBR, Type 0x7, StartLBA 0x45DCC800, BlocksNum 0x45DD6000 18:35:06.0906 11196 \Device\Harddisk1\DR1: 18:35:06.0906 11196 MBR partitions: 18:35:06.0906 11196 \Device\Harddisk1\DR1\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x1DCF2000 18:35:06.0906 11196 ============================================================ 18:35:06.0926 11196 C: <-> \Device\Harddisk0\DR0\Partition2 18:35:06.0994 11196 D: <-> \Device\Harddisk0\DR0\Partition3 18:35:06.0995 11196 Z: <-> \Device\Harddisk1\DR1\Partition1 18:35:06.0995 11196 ============================================================ 18:35:06.0995 11196 Initialize success 18:35:06.0995 11196 ============================================================ 18:35:14.0491 9676 ============================================================ 18:35:14.0492 9676 Scan started 18:35:14.0492 9676 Mode: Manual; 18:35:14.0492 9676 ============================================================ 18:35:14.0974 9676 ================ Scan system memory ======================== 18:35:14.0974 9676 System memory - ok 18:35:14.0974 9676 ================ Scan services ============================= 18:35:15.0116 9676 [ A87D604AEA360176311474C87A63BB88 ] 1394ohci C:\Windows\system32\drivers\1394ohci.sys 18:35:15.0132 9676 1394ohci - ok 18:35:15.0157 9676 [ D81D9E70B8A6DD14D42D7B4EFA65D5F2 ] ACPI C:\Windows\system32\drivers\ACPI.sys 18:35:15.0159 9676 ACPI - ok 18:35:15.0181 9676 [ 99F8E788246D495CE3794D7E7821D2CA ] AcpiPmi C:\Windows\system32\drivers\acpipmi.sys 18:35:15.0192 9676 AcpiPmi - ok 18:35:15.0217 9676 [ 2F6B34B83843F0C5118B63AC634F5BF4 ] adp94xx C:\Windows\system32\DRIVERS\adp94xx.sys 18:35:15.0226 9676 adp94xx - ok 18:35:15.0262 9676 [ 597F78224EE9224EA1A13D6350CED962 ] adpahci C:\Windows\system32\DRIVERS\adpahci.sys 18:35:15.0277 9676 adpahci - ok 18:35:15.0300 9676 [ E109549C90F62FB570B9540C4B148E54 ] adpu320 C:\Windows\system32\DRIVERS\adpu320.sys 18:35:15.0314 9676 adpu320 - ok 18:35:15.0333 9676 [ 4B78B431F225FD8624C5655CB1DE7B61 ] AeLookupSvc C:\Windows\System32\aelupsvc.dll 18:35:15.0334 9676 AeLookupSvc - ok 18:35:15.0353 9676 [ 1C7857B62DE5994A75B054A9FD4C3825 ] AFD C:\Windows\system32\drivers\afd.sys 18:35:15.0368 9676 AFD - ok 18:35:15.0384 9676 [ 608C14DBA7299D8CB6ED035A68A15799 ] agp440 C:\Windows\system32\drivers\agp440.sys 18:35:15.0410 9676 agp440 - ok 18:35:15.0520 9676 [ B9B98E08EC127900025F42462D3D0A66 ] Akamai c:\program files (x86)\common files\akamai/netsession_win_ce5ba24.dll 18:35:15.0520 9676 Suspicious file (Hidden): c:\program files (x86)\common files\akamai/netsession_win_ce5ba24.dll. md5: B9B98E08EC127900025F42462D3D0A66 18:35:15.0524 9676 Akamai ( HiddenFile.Multi.Generic ) - warning 18:35:15.0524 9676 Akamai - detected HiddenFile.Multi.Generic (1) 18:35:15.0541 9676 [ 3290D6946B5E30E70414990574883DDB ] ALG C:\Windows\System32\alg.exe 18:35:15.0570 9676 ALG - ok 18:35:15.0584 9676 [ 5812713A477A3AD7363C7438CA2EE038 ] aliide C:\Windows\system32\drivers\aliide.sys 18:35:15.0593 9676 aliide - ok 18:35:15.0607 9676 [ 1FF8B4431C353CE385C875F194924C0C ] amdide C:\Windows\system32\drivers\amdide.sys 18:35:15.0613 9676 amdide - ok 18:35:15.0644 9676 [ 7024F087CFF1833A806193EF9D22CDA9 ] AmdK8 C:\Windows\system32\DRIVERS\amdk8.sys 18:35:15.0682 9676 AmdK8 - ok 18:35:15.0685 9676 [ 1E56388B3FE0D031C44144EB8C4D6217 ] AmdPPM C:\Windows\system32\DRIVERS\amdppm.sys 18:35:15.0689 9676 AmdPPM - ok 18:35:15.0708 9676 [ D4121AE6D0C0E7E13AA221AA57EF2D49 ] amdsata C:\Windows\system32\drivers\amdsata.sys 18:35:15.0743 9676 amdsata - ok 18:35:15.0771 9676 [ F67F933E79241ED32FF46A4F29B5120B ] amdsbs C:\Windows\system32\DRIVERS\amdsbs.sys 18:35:15.0786 9676 amdsbs - ok 18:35:15.0794 9676 [ 540DAF1CEA6094886D72126FD7C33048 ] amdxata C:\Windows\system32\drivers\amdxata.sys 18:35:15.0797 9676 amdxata - ok 18:35:15.0849 9676 [ A5BCBAF0477C4869B67E0195AEA4A9CD ] AntiVirSchedulerService C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe 18:35:15.0850 9676 AntiVirSchedulerService - ok 18:35:15.0869 9676 [ 3CCE4AFA4AACDB28E01A148394212186 ] AntiVirService C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe 18:35:15.0877 9676 AntiVirService - ok 18:35:15.0895 9676 [ 89A69C3F2F319B43379399547526D952 ] AppID C:\Windows\system32\drivers\appid.sys 18:35:15.0908 9676 AppID - ok 18:35:15.0924 9676 [ 0BC381A15355A3982216F7172F545DE1 ] AppIDSvc C:\Windows\System32\appidsvc.dll 18:35:15.0933 9676 AppIDSvc - ok 18:35:15.0950 9676 [ 3977D4A871CA0D4F2ED1E7DB46829731 ] Appinfo C:\Windows\System32\appinfo.dll 18:35:15.0950 9676 Appinfo - ok 18:35:15.0984 9676 [ 4ABA3E75A76195A3E38ED2766C962899 ] AppMgmt C:\Windows\System32\appmgmts.dll 18:35:15.0994 9676 AppMgmt - ok 18:35:16.0005 9676 [ C484F8CEB1717C540242531DB7845C4E ] arc C:\Windows\system32\DRIVERS\arc.sys 18:35:16.0019 9676 arc - ok 18:35:16.0030 9676 [ 019AF6924AEFE7839F61C830227FE79C ] arcsas C:\Windows\system32\DRIVERS\arcsas.sys 18:35:16.0041 9676 arcsas - ok 18:35:16.0105 9676 [ 9217D874131AE6FF8F642F124F00A555 ] aspnet_state C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_state.exe 18:35:16.0141 9676 aspnet_state - ok 18:35:16.0162 9676 [ 769765CE2CC62867468CEA93969B2242 ] AsyncMac C:\Windows\system32\DRIVERS\asyncmac.sys 18:35:16.0162 9676 AsyncMac - ok 18:35:16.0181 9676 [ 02062C0B390B7729EDC9E69C680A6F3C ] atapi C:\Windows\system32\drivers\atapi.sys 18:35:16.0192 9676 atapi - ok 18:35:16.0226 9676 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll 18:35:16.0229 9676 AudioEndpointBuilder - ok 18:35:16.0241 9676 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioSrv C:\Windows\System32\Audiosrv.dll 18:35:16.0244 9676 AudioSrv - ok 18:35:16.0251 9676 [ B1224E6B086CD6548315B04AB575A23E ] avgntflt C:\Windows\system32\DRIVERS\avgntflt.sys 18:35:16.0256 9676 avgntflt - ok 18:35:16.0271 9676 [ ED45F12CFA62B83765C9C1496758CC87 ] avipbb C:\Windows\system32\DRIVERS\avipbb.sys 18:35:16.0275 9676 avipbb - ok 18:35:16.0291 9676 [ A6BF31A71B409DFA8CAC83159E1E2AFF ] AxInstSV C:\Windows\System32\AxInstSV.dll 18:35:16.0305 9676 AxInstSV - ok 18:35:16.0332 9676 [ 3E5B191307609F7514148C6832BB0842 ] b06bdrv C:\Windows\system32\DRIVERS\bxvbda.sys 18:35:16.0343 9676 b06bdrv - ok 18:35:16.0359 9676 [ B5ACE6968304A3900EEB1EBFD9622DF2 ] b57nd60a C:\Windows\system32\DRIVERS\b57nd60a.sys 18:35:16.0366 9676 b57nd60a - ok 18:35:16.0385 9676 [ FDE360167101B4E45A96F939F388AEB0 ] BDESVC C:\Windows\System32\bdesvc.dll 18:35:16.0404 9676 BDESVC - ok 18:35:16.0407 9676 [ 16A47CE2DECC9B099349A5F840654746 ] Beep C:\Windows\system32\drivers\Beep.sys 18:35:16.0409 9676 Beep - ok 18:35:16.0441 9676 [ 82974D6A2FD19445CC5171FC378668A4 ] BFE C:\Windows\System32\bfe.dll 18:35:16.0444 9676 BFE - ok 18:35:16.0464 9676 [ 1EA7969E3271CBC59E1730697DC74682 ] BITS C:\Windows\System32\qmgr.dll 18:35:16.0469 9676 BITS - ok 18:35:16.0478 9676 [ 61583EE3C3A17003C4ACD0475646B4D3 ] blbdrive C:\Windows\system32\DRIVERS\blbdrive.sys 18:35:16.0489 9676 blbdrive - ok 18:35:16.0502 9676 [ 6C02A83164F5CC0A262F4199F0871CF5 ] bowser C:\Windows\system32\DRIVERS\bowser.sys 18:35:16.0518 9676 bowser - ok 18:35:16.0524 9676 [ F09EEE9EDC320B5E1501F749FDE686C8 ] BrFiltLo C:\Windows\system32\DRIVERS\BrFiltLo.sys 18:35:16.0535 9676 BrFiltLo - ok 18:35:16.0553 9676 [ B114D3098E9BDB8BEA8B053685831BE6 ] BrFiltUp C:\Windows\system32\DRIVERS\BrFiltUp.sys 18:35:16.0559 9676 BrFiltUp - ok 18:35:16.0574 9676 [ 05F5A0D14A2EE1D8255C2AA0E9E8E694 ] Browser C:\Windows\System32\browser.dll 18:35:16.0574 9676 Browser - ok 18:35:16.0594 9676 [ 43BEA8D483BF1870F018E2D02E06A5BD ] Brserid C:\Windows\System32\Drivers\Brserid.sys 18:35:16.0610 9676 Brserid - ok 18:35:16.0613 9676 [ A6ECA2151B08A09CACECA35C07F05B42 ] BrSerWdm C:\Windows\System32\Drivers\BrSerWdm.sys 18:35:16.0616 9676 BrSerWdm - ok 18:35:16.0619 9676 [ B79968002C277E869CF38BD22CD61524 ] BrUsbMdm C:\Windows\System32\Drivers\BrUsbMdm.sys 18:35:16.0621 9676 BrUsbMdm - ok 18:35:16.0623 9676 [ A87528880231C54E75EA7A44943B38BF ] BrUsbSer C:\Windows\System32\Drivers\BrUsbSer.sys 18:35:16.0625 9676 BrUsbSer - ok 18:35:16.0634 9676 [ 9DA669F11D1F894AB4EB69BF546A42E8 ] BTHMODEM C:\Windows\system32\DRIVERS\bthmodem.sys 18:35:16.0643 9676 BTHMODEM - ok 18:35:16.0655 9676 [ 95F9C2976059462CBBF227F7AAB10DE9 ] bthserv C:\Windows\system32\bthserv.dll 18:35:16.0660 9676 bthserv - ok 18:35:16.0674 9676 [ B8BD2BB284668C84865658C77574381A ] cdfs C:\Windows\system32\DRIVERS\cdfs.sys 18:35:16.0688 9676 cdfs - ok 18:35:16.0709 9676 [ F036CE71586E93D94DAB220D7BDF4416 ] cdrom C:\Windows\system32\DRIVERS\cdrom.sys 18:35:16.0723 9676 cdrom - ok 18:35:16.0746 9676 [ F17D1D393BBC69C5322FBFAFACA28C7F ] CertPropSvc C:\Windows\System32\certprop.dll 18:35:16.0747 9676 CertPropSvc - ok 18:35:16.0757 9676 [ D7CD5C4E1B71FA62050515314CFB52CF ] circlass C:\Windows\system32\DRIVERS\circlass.sys 18:35:16.0769 9676 circlass - ok 18:35:16.0788 9676 [ FE1EC06F2253F691FE36217C592A0206 ] CLFS C:\Windows\system32\CLFS.sys 18:35:16.0798 9676 CLFS - ok 18:35:16.0830 9676 [ D88040F816FDA31C3B466F0FA0918F29 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe 18:35:16.0838 9676 clr_optimization_v2.0.50727_32 - ok 18:35:16.0863 9676 [ D1CEEA2B47CB998321C579651CE3E4F8 ] clr_optimization_v2.0.50727_64 C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe 18:35:16.0874 9676 clr_optimization_v2.0.50727_64 - ok 18:35:16.0926 9676 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe 18:35:16.0937 9676 clr_optimization_v4.0.30319_32 - ok 18:35:16.0961 9676 [ C6F9AF94DCD58122A4D7E89DB6BED29D ] clr_optimization_v4.0.30319_64 C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe 18:35:16.0968 9676 clr_optimization_v4.0.30319_64 - ok 18:35:16.0970 9676 [ 0840155D0BDDF1190F84A663C284BD33 ] CmBatt C:\Windows\system32\DRIVERS\CmBatt.sys 18:35:16.0973 9676 CmBatt - ok 18:35:16.0980 9676 [ E19D3F095812725D88F9001985B94EDD ] cmdide C:\Windows\system32\drivers\cmdide.sys 18:35:16.0990 9676 cmdide - ok 18:35:17.0015 9676 [ 9AC4F97C2D3E93367E2148EA940CD2CD ] CNG C:\Windows\system32\Drivers\cng.sys 18:35:17.0035 9676 CNG - ok 18:35:17.0045 9676 [ 102DE219C3F61415F964C88E9085AD14 ] Compbatt C:\Windows\system32\DRIVERS\compbatt.sys 18:35:17.0057 9676 Compbatt - ok 18:35:17.0069 9676 [ 03EDB043586CCEBA243D689BDDA370A8 ] CompositeBus C:\Windows\system32\drivers\CompositeBus.sys 18:35:17.0081 9676 CompositeBus - ok 18:35:17.0084 9676 COMSysApp - ok 18:35:17.0125 9676 [ 3CA734CE373E5675FBC15CA2C45228E5 ] cpudrv64 C:\Program Files (x86)\SystemRequirementsLab\cpudrv64.sys 18:35:17.0140 9676 cpudrv64 - ok 18:35:17.0154 9676 [ 1C827878A998C18847245FE1F34EE597 ] crcdisk C:\Windows\system32\DRIVERS\crcdisk.sys 18:35:17.0166 9676 crcdisk - ok 18:35:17.0194 9676 [ 9C01375BE382E834CC26D1B7EAF2C4FE ] CryptSvc C:\Windows\system32\cryptsvc.dll 18:35:17.0195 9676 CryptSvc - ok 18:35:17.0219 9676 [ 54DA3DFD29ED9F1619B6F53F3CE55E49 ] CSC C:\Windows\system32\drivers\csc.sys 18:35:17.0228 9676 CSC - ok 18:35:17.0256 9676 [ 3AB183AB4D2C79DCF459CD2C1266B043 ] CscService C:\Windows\System32\cscsvc.dll 18:35:17.0259 9676 CscService - ok 18:35:17.0284 9676 [ 5C627D1B1138676C0A7AB2C2C190D123 ] DcomLaunch C:\Windows\system32 pcss.dll 18:35:17.0287 9676 DcomLaunch - ok 18:35:17.0311 9676 [ 3CEC7631A84943677AA8FA8EE5B6B43D ] defragsvc C:\Windows\System32\defragsvc.dll 18:35:17.0319 9676 defragsvc - ok 18:35:17.0340 9676 [ 9BB2EF44EAA163B29C4A4587887A0FE4 ] DfsC C:\Windows\system32\Drivers\dfsc.sys 18:35:17.0356 9676 DfsC - ok 18:35:17.0395 9676 [ 43D808F5D9E1A18E5EEB5EBC83969E4E ] Dhcp C:\Windows\system32\dhcpcore.dll 18:35:17.0397 9676 Dhcp - ok 18:35:17.0412 9676 [ 13096B05847EC78F0977F2C0F79E9AB3 ] discache C:\Windows\system32\drivers\discache.sys 18:35:17.0412 9676 discache - ok 18:35:17.0422 9676 [ 9819EEE8B5EA3784EC4AF3B137A5244C ] Disk C:\Windows\system32\DRIVERS\disk.sys 18:35:17.0426 9676 Disk - ok 18:35:17.0447 9676 [ 16835866AAA693C7D7FCEBA8FFF706E4 ] Dnscache C:\Windows\System32\dnsrslvr.dll 18:35:17.0448 9676 Dnscache - ok 18:35:17.0469 9676 [ B1FB3DDCA0FDF408750D5843591AFBC6 ] dot3svc C:\Windows\System32\dot3svc.dll 18:35:17.0503 9676 dot3svc - ok 18:35:17.0517 9676 [ B26F4F737E8F9DF4F31AF6CF31D05820 ] DPS C:\Windows\system32\dps.dll 18:35:17.0518 9676 DPS - ok 18:35:17.0540 9676 [ 9B19F34400D24DF84C858A421C205754 ] drmkaud C:\Windows\system32\drivers\drmkaud.sys 18:35:17.0547 9676 drmkaud - ok 18:35:17.0572 9676 [ 400582B09E0BB557D0EC28A945150EEB ] dtsoftbus01 C:\Windows\system32\DRIVERS\dtsoftbus01.sys 18:35:17.0574 9676 dtsoftbus01 - ok 18:35:17.0596 9676 [ F5BEE30450E18E6B83A5012C100616FD ] DXGKrnl C:\Windows\System32\drivers\dxgkrnl.sys 18:35:17.0605 9676 DXGKrnl - ok 18:35:17.0641 9676 [ 235C3283DDBFAD74FB451E268CBF0A5D ] e1qexpress C:\Windows\system32\DRIVERS\e1q60x64.sys 18:35:17.0655 9676 e1qexpress - ok 18:35:17.0673 9676 [ E2DDA8726DA9CB5B2C4000C9018A9633 ] EapHost C:\Windows\System32\eapsvc.dll 18:35:17.0674 9676 EapHost - ok 18:35:17.0724 9676 [ DC5D737F51BE844D8C82C695EB17372F ] ebdrv C:\Windows\system32\DRIVERS\evbda.sys 18:35:17.0769 9676 ebdrv - ok 18:35:17.0787 9676 [ C118A82CD78818C29AB228366EBF81C3 ] EFS C:\Windows\System32\lsass.exe 18:35:17.0788 9676 EFS - ok 18:35:17.0824 9676 [ C4002B6B41975F057D98C439030CEA07 ] ehRecvr C:\Windows\ehome\ehRecvr.exe 18:35:17.0846 9676 ehRecvr - ok 18:35:17.0859 9676 [ 4705E8EF9934482C5BB488CE28AFC681 ] ehSched C:\Windows\ehome\ehsched.exe 18:35:17.0877 9676 ehSched - ok 18:35:17.0903 9676 [ 0E5DA5369A0FCAEA12456DD852545184 ] elxstor C:\Windows\system32\DRIVERS\elxstor.sys 18:35:17.0920 9676 elxstor - ok 18:35:17.0931 9676 [ 34A3C54752046E79A126E15C51DB409B ] ErrDev C:\Windows\system32\drivers\errdev.sys 18:35:17.0941 9676 ErrDev - ok 18:35:17.0979 9676 esgiguard - ok 18:35:17.0999 9676 [ 4166F82BE4D24938977DD1746BE9B8A0 ] EventSystem C:\Windows\system32\es.dll 18:35:18.0001 9676 EventSystem - ok 18:35:18.0004 9676 [ A510C654EC00C1E9BDD91EEB3A59823B ] exfat C:\Windows\system32\drivers\exfat.sys 18:35:18.0009 9676 exfat - ok 18:35:18.0018 9676 [ 0ADC83218B66A6DB380C330836F3E36D ] fastfat C:\Windows\system32\drivers\fastfat.sys 18:35:18.0030 9676 fastfat - ok 18:35:18.0053 9676 [ DBEFD454F8318A0EF691FDD2EAAB44EB ] Fax C:\Windows\system32\fxssvc.exe 18:35:18.0057 9676 Fax - ok 18:35:18.0071 9676 [ D765D19CD8EF61F650C384F62FAC00AB ] fdc C:\Windows\system32\DRIVERS\fdc.sys 18:35:18.0081 9676 fdc - ok 18:35:18.0093 9676 [ 0438CAB2E03F4FB61455A7956026FE86 ] fdPHost C:\Windows\system32\fdPHost.dll 18:35:18.0094 9676 fdPHost - ok 18:35:18.0105 9676 [ 802496CB59A30349F9A6DD22D6947644 ] FDResPub C:\Windows\system32\fdrespub.dll 18:35:18.0105 9676 FDResPub - ok 18:35:18.0111 9676 [ 655661BE46B5F5F3FD454E2C3095B930 ] FileInfo C:\Windows\system32\drivers\fileinfo.sys 18:35:18.0115 9676 FileInfo - ok 18:35:18.0131 9676 [ 5F671AB5BC87EEA04EC38A6CD5962A47 ] Filetrace C:\Windows\system32\drivers\filetrace.sys 18:35:18.0139 9676 Filetrace - ok 18:35:18.0184 9676 [ 64AB6F28047744B9B19C97459C2AB31B ] FLEXnet Licensing Service 64 C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe 18:35:18.0190 9676 FLEXnet Licensing Service 64 - ok 18:35:18.0195 9676 [ C172A0F53008EAEB8EA33FE10E177AF5 ] flpydisk C:\Windows\system32\DRIVERS\flpydisk.sys 18:35:18.0198 9676 flpydisk - ok 18:35:18.0216 9676 [ DA6B67270FD9DB3697B20FCE94950741 ] FltMgr C:\Windows\system32\drivers\fltmgr.sys 18:35:18.0226 9676 FltMgr - ok 18:35:18.0251 9676 [ 5C4CB4086FB83115B153E47ADD961A0C ] FontCache C:\Windows\system32\FntCache.dll 18:35:18.0257 9676 FontCache - ok 18:35:18.0281 9676 [ A8B7F3818AB65695E3A0BB3279F6DCE6 ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe 18:35:18.0290 9676 FontCache3.0.0.0 - ok 18:35:18.0317 9676 [ D43703496149971890703B4B1B723EAC ] FsDepends C:\Windows\system32\drivers\FsDepends.sys 18:35:18.0328 9676 FsDepends - ok 18:35:18.0343 9676 [ 6BD9295CC032DD3077C671FCCF579A7B ] Fs_Rec C:\Windows\system32\drivers\Fs_Rec.sys 18:35:18.0345 9676 Fs_Rec - ok 18:35:18.0366 9676 [ 1F7B25B858FA27015169FE95E54108ED ] fvevol C:\Windows\system32\DRIVERS\fvevol.sys 18:35:18.0367 9676 fvevol - ok 18:35:18.0392 9676 [ 8C778D335C9D272CFD3298AB02ABE3B6 ] gagp30kx C:\Windows\system32\DRIVERS\gagp30kx.sys 18:35:18.0396 9676 gagp30kx - ok 18:35:18.0426 9676 [ 277BBC7E1AA1EE957F573A10ECA7EF3A ] gpsvc C:\Windows\System32\gpsvc.dll 18:35:18.0429 9676 gpsvc - ok 18:35:18.0475 9676 [ F02A533F517EB38333CB12A9E8963773 ] gupdate C:\Program Files (x86)\Google\Update\GoogleUpdate.exe 18:35:18.0476 9676 gupdate - ok 18:35:18.0510 9676 [ F02A533F517EB38333CB12A9E8963773 ] gupdatem C:\Program Files (x86)\Google\Update\GoogleUpdate.exe 18:35:18.0511 9676 gupdatem - ok 18:35:18.0545 9676 [ 5D4BC124FAAE6730AC002CDB67BF1A1C ] gusvc C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe 18:35:18.0546 9676 gusvc - ok 18:35:18.0556 9676 [ F2523EF6460FC42405B12248338AB2F0 ] hcw85cir C:\Windows\system32\drivers\hcw85cir.sys 18:35:18.0578 9676 hcw85cir - ok 18:35:18.0619 9676 [ 975761C778E33CD22498059B91E7373A ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys 18:35:18.0629 9676 HdAudAddService - ok 18:35:18.0638 9676 [ 97BFED39B6B79EB12CDDBFEED51F56BB ] HDAudBus C:\Windows\system32\drivers\HDAudBus.sys 18:35:18.0639 9676 HDAudBus - ok 18:35:18.0645 9676 [ 78E86380454A7B10A5EB255DC44A355F ] HidBatt C:\Windows\system32\DRIVERS\HidBatt.sys 18:35:18.0648 9676 HidBatt - ok 18:35:18.0651 9676 [ 7FD2A313F7AFE5C4DAB14798C48DD104 ] HidBth C:\Windows\system32\DRIVERS\hidbth.sys 18:35:18.0655 9676 HidBth - ok 18:35:18.0658 9676 [ 0A77D29F311B88CFAE3B13F9C1A73825 ] HidIr C:\Windows\system32\DRIVERS\hidir.sys 18:35:18.0662 9676 HidIr - ok 18:35:18.0670 9676 [ BD9EB3958F213F96B97B1D897DEE006D ] hidserv C:\Windows\system32\hidserv.dll 18:35:18.0670 9676 hidserv - ok 18:35:18.0693 9676 [ 9592090A7E2B61CD582B612B6DF70536 ] HidUsb C:\Windows\system32\DRIVERS\hidusb.sys 18:35:18.0696 9676 HidUsb - ok 18:35:18.0705 9676 [ 387E72E739E15E3D37907A86D9FF98E2 ] hkmsvc C:\Windows\system32\kmsvc.dll 18:35:18.0706 9676 hkmsvc - ok 18:35:18.0727 9676 [ EFDFB3DD38A4376F93E7985173813ABD ] HomeGroupListener C:\Windows\system32\ListSvc.dll 18:35:18.0739 9676 HomeGroupListener - ok 18:35:18.0761 9676 [ 908ACB1F594274965A53926B10C81E89 ] HomeGroupProvider C:\Windows\system32\provsvc.dll 18:35:18.0763 9676 HomeGroupProvider - ok 18:35:18.0782 9676 [ 39D2ABCD392F3D8A6DCE7B60AE7B8EFC ] HpSAMD C:\Windows\system32\drivers\HpSAMD.sys 18:35:18.0797 9676 HpSAMD - ok 18:35:18.0825 9676 [ 0EA7DE1ACB728DD5A369FD742D6EEE28 ] HTTP C:\Windows\system32\drivers\HTTP.sys 18:35:18.0829 9676 HTTP - ok 18:35:18.0842 9676 [ A5462BD6884960C9DC85ED49D34FF392 ] hwpolicy C:\Windows\system32\drivers\hwpolicy.sys 18:35:18.0843 9676 hwpolicy - ok 18:35:18.0858 9676 [ FA55C73D4AFFA7EE23AC4BE53B4592D3 ] i8042prt C:\Windows\system32\drivers\i8042prt.sys 18:35:18.0873 9676 i8042prt - ok 18:35:18.0905 9676 [ 8180A2392E732E8871589B54FAB6991F ] iaStor C:\Windows\system32\DRIVERS\iaStor.sys 18:35:18.0907 9676 iaStor - ok 18:35:18.0949 9676 [ 17125B7D2F56B4B35441561C780C2CCB ] IAStorDataMgrSvc C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe 18:35:18.0950 9676 IAStorDataMgrSvc - ok 18:35:18.0988 9676 [ AAAF44DB3BD0B9D1FB6969B23ECC8366 ] iaStorV C:\Windows\system32\drivers\iaStorV.sys 18:35:19.0012 9676 iaStorV - ok 18:35:19.0058 9676 [ 5988FC40F8DB5B0739CD1E3A5D0D78BD ] idsvc C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe 18:35:19.0082 9676 idsvc - ok 18:35:19.0089 9676 [ 5C18831C61933628F5BB0EA2675B9D21 ] iirsp C:\Windows\system32\DRIVERS\iirsp.sys 18:35:19.0097 9676 iirsp - ok 18:35:19.0130 9676 [ FCD84C381E0140AF901E58D48882D26B ] IKEEXT C:\Windows\System32\ikeext.dll 18:35:19.0134 9676 IKEEXT - ok 18:35:19.0146 9676 [ F00F20E70C6EC3AA366910083A0518AA ] intelide C:\Windows\system32\drivers\intelide.sys 18:35:19.0155 9676 intelide - ok 18:35:19.0170 9676 [ ADA036632C664CAA754079041CF1F8C1 ] intelppm C:\Windows\system32\DRIVERS\intelppm.sys 18:35:19.0171 9676 intelppm - ok 18:35:19.0189 9676 [ 098A91C54546A3B878DAD6A7E90A455B ] IPBusEnum C:\Windows\system32\ipbusenum.dll 18:35:19.0206 9676 IPBusEnum - ok 18:35:19.0225 9676 [ C9F0E1BD74365A8771590E9008D22AB6 ] IpFilterDriver C:\Windows\system32\DRIVERS\ipfltdrv.sys 18:35:19.0241 9676 IpFilterDriver - ok 18:35:19.0268 9676 [ 0FC1AEA580957AA8817B8F305D18CA3A ] IPMIDRV C:\Windows\system32\drivers\IPMIDrv.sys 18:35:19.0284 9676 IPMIDRV - ok 18:35:19.0303 9676 [ AF9B39A7E7B6CAA203B3862582E9F2D0 ] IPNAT C:\Windows\system32\drivers\ipnat.sys 18:35:19.0304 9676 IPNAT - ok 18:35:19.0312 9676 [ 3ABF5E7213EB28966D55D58B515D5CE9 ] IRENUM C:\Windows\system32\drivers\irenum.sys 18:35:19.0318 9676 IRENUM - ok 18:35:19.0338 9676 [ 2F7B28DC3E1183E5EB418DF55C204F38 ] isapnp C:\Windows\system32\drivers\isapnp.sys 18:35:19.0348 9676 isapnp - ok 18:35:19.0371 9676 [ D931D7309DEB2317035B07C9F9E6B0BD ] iScsiPrt C:\Windows\system32\drivers\msiscsi.sys 18:35:19.0391 9676 iScsiPrt - ok 18:35:19.0401 9676 [ BC02336F1CBA7DCC7D1213BB588A68A5 ] kbdclass C:\Windows\system32\DRIVERS\kbdclass.sys 18:35:19.0404 9676 kbdclass - ok 18:35:19.0425 9676 [ 0705EFF5B42A9DB58548EEC3B26BB484 ] kbdhid C:\Windows\system32\DRIVERS\kbdhid.sys 18:35:19.0437 9676 kbdhid - ok 18:35:19.0443 9676 [ C118A82CD78818C29AB228366EBF81C3 ] KeyIso C:\Windows\system32\lsass.exe 18:35:19.0444 9676 KeyIso - ok 18:35:19.0460 9676 [ 97A7070AEA4C058B6418519E869A63B4 ] KSecDD C:\Windows\system32\Drivers\ksecdd.sys 18:35:19.0469 9676 KSecDD - ok 18:35:19.0492 9676 [ 26C43A7C2862447EC59DEDA188D1DA07 ] KSecPkg C:\Windows\system32\Drivers\ksecpkg.sys 18:35:19.0498 9676 KSecPkg - ok 18:35:19.0518 9676 [ 6869281E78CB31A43E969F06B57347C4 ] ksthunk C:\Windows\system32\drivers\ksthunk.sys 18:35:19.0526 9676 ksthunk - ok 18:35:19.0550 9676 [ 6AB66E16AA859232F64DEB66887A8C9C ] KtmRm C:\Windows\system32\msdtckrm.dll 18:35:19.0570 9676 KtmRm - ok 18:35:19.0592 9676 [ D9F42719019740BAA6D1C6D536CBDAA6 ] LanmanServer C:\Windows\system32\srvsvc.dll 18:35:19.0594 9676 LanmanServer - ok 18:35:19.0602 9676 [ 851A1382EED3E3A7476DB004F4EE3E1A ] LanmanWorkstation C:\Windows\System32\wkssvc.dll 18:35:19.0604 9676 LanmanWorkstation - ok 18:35:19.0617 9676 [ 1538831CF8AD2979A04C423779465827 ] lltdio C:\Windows\system32\DRIVERS\lltdio.sys 18:35:19.0627 9676 lltdio - ok 18:35:19.0647 9676 [ C1185803384AB3FEED115F79F109427F ] lltdsvc C:\Windows\System32\lltdsvc.dll 18:35:19.0661 9676 lltdsvc - ok 18:35:19.0668 9676 [ F993A32249B66C9D622EA5592A8B76B8 ] lmhosts C:\Windows\System32\lmhsvc.dll 18:35:19.0675 9676 lmhosts - ok 18:35:19.0686 9676 [ 1A93E54EB0ECE102495A51266DCDB6A6 ] LSI_FC C:\Windows\system32\DRIVERS\lsi_fc.sys 18:35:19.0700 9676 LSI_FC - ok 18:35:19.0716 9676 [ 1047184A9FDC8BDBFF857175875EE810 ] LSI_SAS C:\Windows\system32\DRIVERS\lsi_sas.sys 18:35:19.0734 9676 LSI_SAS - ok 18:35:19.0744 9676 [ 30F5C0DE1EE8B5BC9306C1F0E4A75F93 ] LSI_SAS2 C:\Windows\system32\DRIVERS\lsi_sas2.sys 18:35:19.0761 9676 LSI_SAS2 - ok 18:35:19.0772 9676 [ 0504EACAFF0D3C8AED161C4B0D369D4A ] LSI_SCSI C:\Windows\system32\DRIVERS\lsi_scsi.sys 18:35:19.0787 9676 LSI_SCSI - ok 18:35:19.0794 9676 [ 43D0F98E1D56CCDDB0D5254CFF7B356E ] luafv C:\Windows\system32\drivers\luafv.sys 18:35:19.0799 9676 luafv - ok 18:35:19.0832 9676 [ A004350C9BB9C25B366262A6F53B3A60 ] McNeelUpdate C:\Program Files (x86)\McNeelUpdate\5.0\McNeelUpdateService.exe 18:35:19.0837 9676 McNeelUpdate - ok 18:35:19.0854 9676 [ 0BE09CD858ABF9DF6ED259D57A1A1663 ] Mcx2Svc C:\Windows\system32\Mcx2Svc.dll 18:35:19.0871 9676 Mcx2Svc - ok 18:35:19.0887 9676 [ A55805F747C6EDB6A9080D7C633BD0F4 ] megasas C:\Windows\system32\DRIVERS\megasas.sys 18:35:19.0895 9676 megasas - ok 18:35:19.0911 9676 [ BAF74CE0072480C3B6B7C13B2A94D6B3 ] MegaSR C:\Windows\system32\DRIVERS\MegaSR.sys 18:35:19.0917 9676 MegaSR - ok 18:35:19.0994 9676 [ 0AF89452A8CE3928168F4E5B2208C68B ] mi-raysat_3dsmax2012_64 C:\Program Files\Autodesk\3ds Max 2012\mentalimages\satellite aysat_3dsmax2012_64server.exe 18:35:19.0999 9676 mi-raysat_3dsmax2012_64 - ok 18:35:20.0065 9676 [ 0AF89452A8CE3928168F4E5B2208C68B ] mi-raysat_3dsmax2013_64 C:\Program Files\Autodesk\3ds Max 2013\NVIDIA aysat_3dsmax2013_64server.exe 18:35:20.0070 9676 mi-raysat_3dsmax2013_64 - ok 18:35:20.0112 9676 Microsoft SharePoint Workspace Audit Service - ok 18:35:20.0126 9676 [ E40E80D0304A73E8D269F7141D77250B ] MMCSS C:\Windows\system32\mmcss.dll 18:35:20.0127 9676 MMCSS - ok 18:35:20.0137 9676 [ 800BA92F7010378B09F9ED9270F07137 ] Modem C:\Windows\system32\drivers\modem.sys 18:35:20.0145 9676 Modem - ok 18:35:20.0166 9676 [ B03D591DC7DA45ECE20B3B467E6AADAA ] monitor C:\Windows\system32\DRIVERS\monitor.sys 18:35:20.0166 9676 monitor - ok 18:35:20.0179 9676 [ 7D27EA49F3C1F687D357E77A470AEA99 ] mouclass C:\Windows\system32\DRIVERS\mouclass.sys 18:35:20.0183 9676 mouclass - ok 18:35:20.0187 9676 [ D3BF052C40B0C4166D9FD86A4288C1E6 ] mouhid C:\Windows\system32\DRIVERS\mouhid.sys 18:35:20.0190 9676 mouhid - ok 18:35:20.0205 9676 [ 32E7A3D591D671A6DF2DB515A5CBE0FA ] mountmgr C:\Windows\system32\drivers\mountmgr.sys 18:35:20.0205 9676 mountmgr - ok 18:35:20.0247 9676 [ 8C7336950F1E69CDFD811CBBD9CF00A2 ] MozillaMaintenance C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe 18:35:20.0262 9676 MozillaMaintenance - ok 18:35:20.0290 9676 [ A44B420D30BD56E145D6A2BC8768EC58 ] mpio C:\Windows\system32\drivers\mpio.sys 18:35:20.0311 9676 mpio - ok 18:35:20.0328 9676 [ 6C38C9E45AE0EA2FA5E551F2ED5E978F ] mpsdrv C:\Windows\system32\drivers\mpsdrv.sys 18:35:20.0342 9676 mpsdrv - ok 18:35:20.0390 9676 [ 54FFC9C8898113ACE189D4AA7199D2C1 ] MpsSvc C:\Windows\system32\mpssvc.dll 18:35:20.0395 9676 MpsSvc - ok 18:35:20.0411 9676 [ DC722758B8261E1ABAFD31A3C0A66380 ] MRxDAV C:\Windows\system32\drivers\mrxdav.sys 18:35:20.0429 9676 MRxDAV - ok 18:35:20.0450 9676 [ A5D9106A73DC88564C825D317CAC68AC ] mrxsmb C:\Windows\system32\DRIVERS\mrxsmb.sys 18:35:20.0461 9676 mrxsmb - ok 18:35:20.0481 9676 [ D711B3C1D5F42C0C2415687BE09FC163 ] mrxsmb10 C:\Windows\system32\DRIVERS\mrxsmb10.sys 18:35:20.0490 9676 mrxsmb10 - ok 18:35:20.0507 9676 [ 9423E9D355C8D303E76B8CFBD8A5C30C ] mrxsmb20 C:\Windows\system32\DRIVERS\mrxsmb20.sys 18:35:20.0511 9676 mrxsmb20 - ok 18:35:20.0524 9676 [ C25F0BAFA182CBCA2DD3C851C2E75796 ] msahci C:\Windows\system32\drivers\msahci.sys 18:35:20.0543 9676 msahci - ok 18:35:20.0562 9676 [ DB801A638D011B9633829EB6F663C900 ] msdsm C:\Windows\system32\drivers\msdsm.sys 18:35:20.0578 9676 msdsm - ok 18:35:20.0595 9676 [ DE0ECE52236CFA3ED2DBFC03F28253A8 ] MSDTC C:\Windows\System32\msdtc.exe 18:35:20.0608 9676 MSDTC - ok 18:35:20.0617 9676 [ AA3FB40E17CE1388FA1BEDAB50EA8F96 ] Msfs C:\Windows\system32\drivers\Msfs.sys 18:35:20.0626 9676 Msfs - ok 18:35:20.0634 9676 [ F9D215A46A8B9753F61767FA72A20326 ] mshidkmdf C:\Windows\System32\drivers\mshidkmdf.sys 18:35:20.0636 9676 mshidkmdf - ok 18:35:20.0649 9676 [ D916874BBD4F8B07BFB7FA9B3CCAE29D ] msisadrv C:\Windows\system32\drivers\msisadrv.sys 18:35:20.0651 9676 msisadrv - ok 18:35:20.0678 9676 [ 808E98FF49B155C522E6400953177B08 ] MSiSCSI C:\Windows\system32\iscsiexe.dll 18:35:20.0692 9676 MSiSCSI - ok 18:35:20.0695 9676 msiserver - ok 18:35:20.0711 9676 [ 49CCF2C4FEA34FFAD8B1B59D49439366 ] MSKSSRV C:\Windows\system32\drivers\MSKSSRV.sys 18:35:20.0722 9676 MSKSSRV - ok 18:35:20.0730 9676 [ BDD71ACE35A232104DDD349EE70E1AB3 ] MSPCLOCK C:\Windows\system32\drivers\MSPCLOCK.sys 18:35:20.0732 9676 MSPCLOCK - ok 18:35:20.0741 9676 [ 4ED981241DB27C3383D72092B618A1D0 ] MSPQM C:\Windows\system32\drivers\MSPQM.sys 18:35:20.0742 9676 MSPQM - ok 18:35:20.0761 9676 [ 759A9EEB0FA9ED79DA1FB7D4EF78866D ] MsRPC C:\Windows\system32\drivers\MsRPC.sys 18:35:20.0779 9676 MsRPC - ok 18:35:20.0789 9676 [ 0EED230E37515A0EAEE3C2E1BC97B288 ] mssmbios C:\Windows\system32\drivers\mssmbios.sys 18:35:20.0789 9676 mssmbios - ok 18:35:20.0799 9676 [ 2E66F9ECB30B4221A318C92AC2250779 ] MSTEE C:\Windows\system32\drivers\MSTEE.sys 18:35:20.0806 9676 MSTEE - ok 18:35:20.0811 9676 [ 7EA404308934E675BFFDE8EDF0757BCD ] MTConfig C:\Windows\system32\DRIVERS\MTConfig.sys 18:35:20.0814 9676 MTConfig - ok 18:35:20.0828 9676 [ F9A18612FD3526FE473C1BDA678D61C8 ] Mup C:\Windows\system32\Drivers\mup.sys 18:35:20.0831 9676 Mup - ok 18:35:20.0846 9676 [ 582AC6D9873E31DFA28A4547270862DD ] napagent C:\Windows\system32\qagentRT.dll 18:35:20.0849 9676 napagent - ok 18:35:20.0872 9676 [ 1EA3749C4114DB3E3161156FFFFA6B33 ] NativeWifiP C:\Windows\system32\DRIVERS wifi.sys 18:35:20.0881 9676 NativeWifiP - ok 18:35:20.0904 9676 [ 760E38053BF56E501D562B70AD796B88 ] NDIS C:\Windows\system32\drivers dis.sys 18:35:20.0921 9676 NDIS - ok 18:35:20.0936 9676 [ 9F9A1F53AAD7DA4D6FEF5BB73AB811AC ] NdisCap C:\Windows\system32\DRIVERS discap.sys 18:35:20.0957 9676 NdisCap - ok 18:35:20.0975 9676 [ 30639C932D9FEF22B31268FE25A1B6E5 ] NdisTapi C:\Windows\system32\DRIVERS distapi.sys 18:35:20.0989 9676 NdisTapi - ok 18:35:21.0013 9676 [ 136185F9FB2CC61E573E676AA5402356 ] Ndisuio C:\Windows\system32\DRIVERS disuio.sys 18:35:21.0022 9676 Ndisuio - ok 18:35:21.0040 9676 [ 53F7305169863F0A2BDDC49E116C2E11 ] NdisWan C:\Windows\system32\DRIVERS diswan.sys 18:35:21.0055 9676 NdisWan - ok 18:35:21.0069 9676 [ 015C0D8E0E0421B4CFD48CFFE2825879 ] NDProxy C:\Windows\system32\drivers\NDProxy.sys 18:35:21.0077 9676 NDProxy - ok 18:35:21.0092 9676 [ 86743D9F5D2B1048062B14B1D84501C4 ] NetBIOS C:\Windows\system32\DRIVERS etbios.sys 18:35:21.0102 9676 NetBIOS - ok 18:35:21.0125 9676 [ 09594D1089C523423B32A4229263F068 ] NetBT C:\Windows\system32\DRIVERS etbt.sys 18:35:21.0127 9676 NetBT - ok 18:35:21.0129 9676 [ C118A82CD78818C29AB228366EBF81C3 ] Netlogon C:\Windows\system32\lsass.exe 18:35:21.0130 9676 Netlogon - ok 18:35:21.0161 9676 [ 847D3AE376C0817161A14A82C8922A9E ] Netman C:\Windows\System32 etman.dll 18:35:21.0163 9676 Netman - ok 18:35:21.0201 9676 [ D22CD77D4F0D63D1169BB35911BFF12D ] NetMsmqActivator C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe 18:35:21.0220 9676 NetMsmqActivator - ok 18:35:21.0231 9676 [ D22CD77D4F0D63D1169BB35911BFF12D ] NetPipeActivator C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe 18:35:21.0232 9676 NetPipeActivator - ok 18:35:21.0280 9676 [ 5F28111C648F1E24F7DBC87CDEB091B8 ] netprofm C:\Windows\System32 etprofm.dll 18:35:21.0283 9676 netprofm - ok 18:35:21.0286 9676 [ D22CD77D4F0D63D1169BB35911BFF12D ] NetTcpActivator C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe 18:35:21.0286 9676 NetTcpActivator - ok 18:35:21.0289 9676 [ D22CD77D4F0D63D1169BB35911BFF12D ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe 18:35:21.0290 9676 NetTcpPortSharing - ok 18:35:21.0300 9676 [ 77889813BE4D166CDAB78DDBA990DA92 ] nfrd960 C:\Windows\system32\DRIVERS frd960.sys 18:35:21.0317 9676 nfrd960 - ok 18:35:21.0331 9676 [ 8AD77806D336673F270DB31645267293 ] NlaSvc C:\Windows\System32 lasvc.dll 18:35:21.0339 9676 NlaSvc - ok 18:35:21.0611 9676 [ 1E4C4AB5C9B8DD13179BBDC75A2A01F7 ] Npfs C:\Windows\system32\drivers\Npfs.sys 18:35:21.0615 9676 Npfs - ok 18:35:21.0623 9676 [ D54BFDF3E0C953F823B3D0BFE4732528 ] nsi C:\Windows\system32 sisvc.dll 18:35:21.0624 9676 nsi - ok 18:35:21.0638 9676 [ E7F5AE18AF4168178A642A9247C63001 ] nsiproxy C:\Windows\system32\drivers siproxy.sys 18:35:21.0638 9676 nsiproxy - ok 18:35:21.0676 9676 [ E453ACF4E7D44E5530B5D5F2B9CA8563 ] Ntfs C:\Windows\system32\drivers\Ntfs.sys 18:35:21.0705 9676 Ntfs - ok 18:35:21.0712 9676 [ 9899284589F75FA8724FF3D16AED75C1 ] Null C:\Windows\system32\drivers\Null.sys 18:35:21.0714 9676 Null - ok 18:35:21.0853 9676 [ 5104BAC2DA2A5BDD86AC6B0708B00F06 ] nvlddmkm C:\Windows\system32\DRIVERS vlddmkm.sys 18:35:21.0923 9676 nvlddmkm - ok 18:35:21.0942 9676 [ 0A92CB65770442ED0DC44834632F66AD ] nvraid C:\Windows\system32\drivers vraid.sys 18:35:21.0957 9676 nvraid - ok 18:35:21.0971 9676 [ DAB0E87525C10052BF65F06152F37E4A ] nvstor C:\Windows\system32\drivers vstor.sys 18:35:21.0983 9676 nvstor - ok 18:35:22.0016 9676 [ DDFAFCE89A5C93D04712B86F94E9FCBA ] nvsvc C:\Windows\system32 vvsvc.exe 18:35:22.0028 9676 nvsvc - ok 18:35:22.0045 9676 [ 270D7CD42D6E3979F6DD0146650F0E05 ] nv_agp C:\Windows\system32\drivers v_agp.sys 18:35:22.0060 9676 nv_agp - ok 18:35:22.0074 9676 [ 3589478E4B22CE21B41FA1BFC0B8B8A0 ] ohci1394 C:\Windows\system32\drivers\ohci1394.sys 18:35:22.0081 9676 ohci1394 - ok 18:35:22.0114 9676 [ 9D10F99A6712E28F8ACD5641E3A7EA6B ] ose C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE 18:35:22.0128 9676 ose - ok 18:35:22.0207 9676 [ 61BFFB5F57AD12F83AB64B7181829B34 ] osppsvc C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE 18:35:22.0243 9676 osppsvc - ok 18:35:22.0270 9676 [ 3EAC4455472CC2C97107B5291E0DCAFE ] p2pimsvc C:\Windows\system32\pnrpsvc.dll 18:35:22.0272 9676 p2pimsvc - ok 18:35:22.0292 9676 [ 927463ECB02179F88E4B9A17568C63C3 ] p2psvc C:\Windows\system32\p2psvc.dll 18:35:22.0305 9676 p2psvc - ok 18:35:22.0320 9676 [ 0086431C29C35BE1DBC43F52CC273887 ] Parport C:\Windows\system32\DRIVERS\parport.sys 18:35:22.0336 9676 Parport - ok 18:35:22.0349 9676 [ E9766131EEADE40A27DC27D2D68FBA9C ] partmgr C:\Windows\system32\drivers\partmgr.sys 18:35:22.0354 9676 partmgr - ok 18:35:22.0374 9676 [ 3AEAA8B561E63452C655DC0584922257 ] PcaSvc C:\Windows\System32\pcasvc.dll 18:35:22.0376 9676 PcaSvc - ok 18:35:22.0395 9676 [ 94575C0571D1462A0F70BDE6BD6EE6B3 ] pci C:\Windows\system32\drivers\pci.sys 18:35:22.0405 9676 pci - ok 18:35:22.0417 9676 [ B5B8B5EF2E5CB34DF8DCF8831E3534FA ] pciide C:\Windows\system32\drivers\pciide.sys 18:35:22.0425 9676 pciide - ok 18:35:22.0440 9676 [ B2E81D4E87CE48589F98CB8C05B01F2F ] pcmcia C:\Windows\system32\DRIVERS\pcmcia.sys 18:35:22.0454 9676 pcmcia - ok 18:35:22.0466 9676 [ D6B9C2E1A11A3A4B26A182FFEF18F603 ] pcw C:\Windows\system32\drivers\pcw.sys 18:35:22.0469 9676 pcw - ok 18:35:22.0489 9676 [ 68769C3356B3BE5D1C732C97B9A80D6E ] PEAUTH C:\Windows\system32\drivers\peauth.sys 18:35:22.0510 9676 PEAUTH - ok 18:35:22.0545 9676 [ B9B0A4299DD2D76A4243F75FD54DC680 ] PeerDistSvc C:\Windows\system32\peerdistsvc.dll 18:35:22.0551 9676 PeerDistSvc - ok 18:35:22.0592 9676 [ E495E408C93141E8FC72DC0C6046DDFA ] PerfHost C:\Windows\SysWow64\perfhost.exe 18:35:22.0602 9676 PerfHost - ok 18:35:22.0637 9676 [ C7CF6A6E137463219E1259E3F0F0DD6C ] pla C:\Windows\system32\pla.dll 18:35:22.0659 9676 pla - ok 18:35:22.0682 9676 [ 25FBDEF06C4D92815B353F6E792C8129 ] PlugPlay C:\Windows\system32\umpnpmgr.dll 18:35:22.0685 9676 PlugPlay - ok 18:35:22.0694 9676 [ 7195581CEC9BB7D12ABE54036ACC2E38 ] PNRPAutoReg C:\Windows\system32\pnrpauto.dll 18:35:22.0703 9676 PNRPAutoReg - ok 18:35:22.0713 9676 [ 3EAC4455472CC2C97107B5291E0DCAFE ] PNRPsvc C:\Windows\system32\pnrpsvc.dll 18:35:22.0715 9676 PNRPsvc - ok 18:35:22.0741 9676 [ 4F15D75ADF6156BF56ECED6D4A55C389 ] PolicyAgent C:\Windows\System32\ipsecsvc.dll 18:35:22.0752 9676 PolicyAgent - ok 18:35:22.0765 9676 [ 6BA9D927DDED70BD1A9CADED45F8B184 ] Power C:\Windows\system32\umpo.dll 18:35:22.0767 9676 Power - ok 18:35:22.0787 9676 [ F92A2C41117A11A00BE01CA01A7FCDE9 ] PptpMiniport C:\Windows\system32\DRIVERS aspptp.sys 18:35:22.0792 9676 PptpMiniport - ok 18:35:22.0808 9676 [ 0D922E23C041EFB1C3FAC2A6F943C9BF ] Processor C:\Windows\system32\DRIVERS\processr.sys 18:35:22.0822 9676 Processor - ok 18:35:22.0835 9676 [ 53E83F1F6CF9D62F32801CF66D8352A8 ] ProfSvc C:\Windows\system32\profsvc.dll 18:35:22.0837 9676 ProfSvc - ok 18:35:22.0844 9676 [ C118A82CD78818C29AB228366EBF81C3 ] ProtectedStorage C:\Windows\system32\lsass.exe 18:35:22.0845 9676 ProtectedStorage - ok 18:35:22.0872 9676 [ 0557CF5A2556BD58E26384169D72438D ] Psched C:\Windows\system32\DRIVERS\pacer.sys 18:35:22.0872 9676 Psched - ok 18:35:22.0893 9676 [ 4712CC14E720ECCCC0AA16949D18AAF1 ] PxHlpa64 C:\Windows\system32\Drivers\PxHlpa64.sys 18:35:22.0897 9676 PxHlpa64 - ok 18:35:22.0947 9676 [ A53A15A11EBFD21077463EE2C7AFEEF0 ] ql2300 C:\Windows\system32\DRIVERS\ql2300.sys 18:35:22.0969 9676 ql2300 - ok 18:35:22.0982 9676 [ 4F6D12B51DE1AAEFF7DC58C4D75423C8 ] ql40xx C:\Windows\system32\DRIVERS\ql40xx.sys 18:35:22.0997 9676 ql40xx - ok 18:35:23.0010 9676 [ 906191634E99AEA92C4816150BDA3732 ] QWAVE C:\Windows\system32\qwave.dll 18:35:23.0034 9676 QWAVE - ok 18:35:23.0036 9676 [ 76707BB36430888D9CE9D705398ADB6C ] QWAVEdrv C:\Windows\system32\drivers\qwavedrv.sys 18:35:23.0037 9676 QWAVEdrv - ok 18:35:23.0053 9676 [ 5A0DA8AD5762FA2D91678A8A01311704 ] RasAcd C:\Windows\system32\DRIVERS asacd.sys 18:35:23.0055 9676 RasAcd - ok 18:35:23.0072 9676 [ 7ECFF9B22276B73F43A99A15A6094E90 ] RasAgileVpn C:\Windows\system32\DRIVERS\AgileVpn.sys 18:35:23.0088 9676 RasAgileVpn - ok 18:35:23.0093 9676 [ 8F26510C5383B8DBE976DE1CD00FC8C7 ] RasAuto C:\Windows\System32 asauto.dll 18:35:23.0101 9676 RasAuto - ok 18:35:23.0115 9676 [ 471815800AE33E6F1C32FB1B97C490CA ] Rasl2tp C:\Windows\system32\DRIVERS asl2tp.sys 18:35:23.0126 9676 Rasl2tp - ok 18:35:23.0148 9676 [ EE867A0870FC9E4972BA9EAAD35651E2 ] RasMan C:\Windows\System32 asmans.dll 18:35:23.0162 9676 RasMan - ok 18:35:23.0177 9676 [ 855C9B1CD4756C5E9A2AA58A15F58C25 ] RasPppoe C:\Windows\system32\DRIVERS aspppoe.sys 18:35:23.0193 9676 RasPppoe - ok 18:35:23.0200 9676 [ E8B1E447B008D07FF47D016C2B0EEECB ] RasSstp C:\Windows\system32\DRIVERS assstp.sys 18:35:23.0206 9676 RasSstp - ok 18:35:23.0224 9676 [ 77F665941019A1594D887A74F301FA2F ] rdbss C:\Windows\system32\DRIVERS dbss.sys 18:35:23.0234 9676 rdbss - ok 18:35:23.0241 9676 [ 302DA2A0539F2CF54D7C6CC30C1F2D8D ] rdpbus C:\Windows\system32\DRIVERS dpbus.sys 18:35:23.0243 9676 rdpbus - ok 18:35:23.0251 9676 [ CEA6CC257FC9B7715F1C2B4849286D24 ] RDPCDD C:\Windows\system32\DRIVERS\RDPCDD.sys 18:35:23.0251 9676 RDPCDD - ok 18:35:23.0273 9676 [ 1B6163C503398B23FF8B939C67747683 ] RDPDR C:\Windows\system32\drivers dpdr.sys 18:35:23.0281 9676 RDPDR - ok 18:35:23.0293 9676 [ BB5971A4F00659529A5C44831AF22365 ] RDPENCDD C:\Windows\system32\drivers dpencdd.sys 18:35:23.0294 9676 RDPENCDD - ok 18:35:23.0300 9676 [ 216F3FA57533D98E1F74DED70113177A ] RDPREFMP C:\Windows\system32\drivers dprefmp.sys 18:35:23.0300 9676 RDPREFMP - ok 18:35:23.0314 9676 [ E61608AA35E98999AF9AAEEEA6114B0A ] RDPWD C:\Windows\system32\drivers\RDPWD.sys 18:35:23.0326 9676 RDPWD - ok 18:35:23.0340 9676 [ 34ED295FA0121C241BFEF24764FC4520 ] rdyboost C:\Windows\system32\drivers dyboost.sys 18:35:23.0346 9676 rdyboost - ok 18:35:23.0368 9676 [ 254FB7A22D74E5511C73A3F6D802F192 ] RemoteAccess C:\Windows\System32\mprdim.dll 18:35:23.0382 9676 RemoteAccess - ok 18:35:23.0403 9676 [ E4D94F24081440B5FC5AA556C7C62702 ] RemoteRegistry C:\Windows\system32 egsvc.dll 18:35:23.0411 9676 RemoteRegistry - ok 18:35:23.0417 9676 [ E4DC58CF7B3EA515AE917FF0D402A7BB ] RpcEptMapper C:\Windows\System32\RpcEpMap.dll 18:35:23.0418 9676 RpcEptMapper - ok 18:35:23.0436 9676 [ D5BA242D4CF8E384DB90E6A8ED850B8C ] RpcLocator C:\Windows\system32\locator.exe 18:35:23.0444 9676 RpcLocator - ok 18:35:23.0463 9676 [ 5C627D1B1138676C0A7AB2C2C190D123 ] RpcSs C:\Windows\system32 pcss.dll 18:35:23.0466 9676 RpcSs - ok 18:35:23.0478 9676 [ DDC86E4F8E7456261E637E3552E804FF ] rspndr C:\Windows\system32\DRIVERS spndr.sys 18:35:23.0489 9676 rspndr - ok 18:35:23.0504 9676 [ E60C0A09F997826C7627B244195AB581 ] s3cap C:\Windows\system32\drivers\vms3cap.sys 18:35:23.0510 9676 s3cap - ok 18:35:23.0512 9676 [ C118A82CD78818C29AB228366EBF81C3 ] SamSs C:\Windows\system32\lsass.exe 18:35:23.0513 9676 SamSs - ok 18:35:23.0529 9676 [ AC03AF3329579FFFB455AA2DAABBE22B ] sbp2port C:\Windows\system32\drivers\sbp2port.sys 18:35:23.0544 9676 sbp2port - ok 18:35:23.0566 9676 [ 9B7395789E3791A3B6D000FE6F8B131E ] SCardSvr C:\Windows\System32\SCardSvr.dll 18:35:23.0579 9676 SCardSvr - ok 18:35:23.0597 9676 [ 253F38D0D7074C02FF8DEB9836C97D2B ] scfilter C:\Windows\system32\DRIVERS\scfilter.sys 18:35:23.0603 9676 scfilter - ok 18:35:23.0633 9676 [ 262F6592C3299C005FD6BEC90FC4463A ] Schedule C:\Windows\system32\schedsvc.dll 18:35:23.0640 9676 Schedule - ok 18:35:23.0652 9676 [ F17D1D393BBC69C5322FBFAFACA28C7F ] SCPolicySvc C:\Windows\System32\certprop.dll 18:35:23.0653 9676 SCPolicySvc - ok 18:35:23.0665 9676 [ 6EA4234DC55346E0709560FE7C2C1972 ] SDRSVC C:\Windows\System32\SDRSVC.dll 18:35:23.0677 9676 SDRSVC - ok 18:35:23.0688 9676 [ 3EA8A16169C26AFBEB544E0E48421186 ] secdrv C:\Windows\system32\drivers\secdrv.sys 18:35:23.0697 9676 secdrv - ok 18:35:23.0707 9676 [ BC617A4E1B4FA8DF523A061739A0BD87 ] seclogon C:\Windows\system32\seclogon.dll 18:35:23.0713 9676 seclogon - ok 18:35:23.0729 9676 [ C32AB8FA018EF34C0F113BD501436D21 ] SENS C:\Windows\System32\sens.dll 18:35:23.0731 9676 SENS - ok 18:35:23.0738 9676 [ 0336CFFAFAAB87A11541F1CF1594B2B2 ] SensrSvc C:\Windows\system32\sensrsvc.dll 18:35:23.0747 9676 SensrSvc - ok 18:35:23.0767 9676 [ CB624C0035412AF0DEBEC78C41F5CA1B ] Serenum C:\Windows\system32\DRIVERS\serenum.sys 18:35:23.0774 9676 Serenum - ok 18:35:23.0782 9676 [ C1D8E28B2C2ADFAEC4BA89E9FDA69BD6 ] Serial C:\Windows\system32\DRIVERS\serial.sys 18:35:23.0794 9676 Serial - ok 18:35:23.0805 9676 [ 1C545A7D0691CC4A027396535691C3E3 ] sermouse C:\Windows\system32\DRIVERS\sermouse.sys 18:35:23.0815 9676 sermouse - ok 18:35:23.0832 9676 [ 0B6231BF38174A1628C4AC812CC75804 ] SessionEnv C:\Windows\system32\sessenv.dll 18:35:23.0833 9676 SessionEnv - ok 18:35:23.0848 9676 [ A554811BCD09279536440C964AE35BBF ] sffdisk C:\Windows\system32\drivers\sffdisk.sys 18:35:23.0856 9676 sffdisk - ok 18:35:23.0864 9676 [ FF414F0BAEFEBA59BC6C04B3DB0B87BF ] sffp_mmc C:\Windows\system32\drivers\sffp_mmc.sys 18:35:23.0870 9676 sffp_mmc - ok 18:35:23.0876 9676 [ DD85B78243A19B59F0637DCF284DA63C ] sffp_sd C:\Windows\system32\drivers\sffp_sd.sys 18:35:23.0885 9676 sffp_sd - ok 18:35:23.0901 9676 [ A9D601643A1647211A1EE2EC4E433FF4 ] sfloppy C:\Windows\system32\DRIVERS\sfloppy.sys 18:35:23.0907 9676 sfloppy - ok 18:35:23.0932 9676 [ AAF932B4011D14052955D4B212A4DA8D ] ShellHWDetection C:\Windows\System32\shsvcs.dll 18:35:23.0934 9676 ShellHWDetection - ok 18:35:23.0947 9676 [ 843CAF1E5FDE1FFD5FF768F23A51E2E1 ] SiSRaid2 C:\Windows\system32\DRIVERS\SiSRaid2.sys 18:35:23.0961 9676 SiSRaid2 - ok 18:35:23.0971 9676 [ 6A6C106D42E9FFFF8B9FCB4F754F6DA4 ] SiSRaid4 C:\Windows\system32\DRIVERS\sisraid4.sys 18:35:23.0988 9676 SiSRaid4 - ok 18:35:23.0995 9676 [ 548260A7B8654E024DC30BF8A7C5BAA4 ] Smb C:\Windows\system32\DRIVERS\smb.sys 18:35:24.0006 9676 Smb - ok 18:35:24.0027 9676 [ 6313F223E817CC09AA41811DAA7F541D ] SNMPTRAP C:\Windows\System32\snmptrap.exe 18:35:24.0031 9676 SNMPTRAP - ok 18:35:24.0040 9676 [ B9E31E5CACDFE584F34F730A677803F9 ] spldr C:\Windows\system32\drivers\spldr.sys 18:35:24.0042 9676 spldr - ok 18:35:24.0056 9676 [ 85DAA09A98C9286D4EA2BA8D0E644377 ] Spooler C:\Windows\System32\spoolsv.exe 18:35:24.0059 9676 Spooler - ok 18:35:24.0109 9676 [ E17E0188BB90FAE42D83E98707EFA59C ] sppsvc C:\Windows\system32\sppsvc.exe 18:35:24.0144 9676 sppsvc - ok 18:35:24.0153 9676 [ 93D7D61317F3D4BC4F4E9F8A96A7DE45 ] sppuinotify C:\Windows\system32\sppuinotify.dll 18:35:24.0167 9676 sppuinotify - ok 18:35:24.0190 9676 [ 441FBA48BFF01FDB9D5969EBC1838F0B ] srv C:\Windows\system32\DRIVERS\srv.sys 18:35:24.0214 9676 srv - ok 18:35:24.0233 9676 [ B4ADEBBF5E3677CCE9651E0F01F7CC28 ] srv2 C:\Windows\system32\DRIVERS\srv2.sys 18:35:24.0249 9676 srv2 - ok 18:35:24.0260 9676 [ 27E461F0BE5BFF5FC737328F749538C3 ] srvnet C:\Windows\system32\DRIVERS\srvnet.sys 18:35:24.0272 9676 srvnet - ok 18:35:24.0293 9676 [ 51B52FBD583CDE8AA9BA62B8B4298F33 ] SSDPSRV C:\Windows\System32\ssdpsrv.dll 18:35:24.0295 9676 SSDPSRV - ok 18:35:24.0312 9676 [ AB7AEBF58DAD8DAAB7A6C45E6A8885CB ] SstpSvc C:\Windows\system32\sstpsvc.dll 18:35:24.0328 9676 SstpSvc - ok 18:35:24.0374 9676 [ F0359F7CE712D69ACEF0886BDB4792ED ] Stereo Service C:\Program Files (x86)\NVIDIA Corporation\3D Vision vSCPAPISvr.exe 18:35:24.0384 9676 Stereo Service - ok 18:35:24.0401 9676 [ F3817967ED533D08327DC73BC4D5542A ] stexstor C:\Windows\system32\DRIVERS\stexstor.sys 18:35:24.0416 9676 stexstor - ok 18:35:24.0443 9676 [ 8DD52E8E6128F4B2DA92CE27402871C1 ] stisvc C:\Windows\System32\wiaservc.dll 18:35:24.0456 9676 stisvc - ok 18:35:24.0478 9676 [ 7785DC213270D2FC066538DAF94087E7 ] storflt C:\Windows\system32\drivers\vmstorfl.sys 18:35:24.0482 9676 storflt - ok 18:35:24.0494 9676 [ C40841817EF57D491F22EB103DA587CC ] StorSvc C:\Windows\system32\storsvc.dll 18:35:24.0504 9676 StorSvc - ok 18:35:24.0513 9676 [ D34E4943D5AC096C8EDEEBFD80D76E23 ] storvsc C:\Windows\system32\drivers\storvsc.sys 18:35:24.0521 9676 storvsc - ok 18:35:24.0555 9676 [ 7F258C0161E9EDCA8E7F85AC0DD68E46 ] superbmc C:\Windows\system32\drivers\superbmc.sys 18:35:24.0557 9676 superbmc - ok 18:35:24.0570 9676 [ D01EC09B6711A5F8E7E6564A4D0FBC90 ] swenum C:\Windows\system32\drivers\swenum.sys 18:35:24.0573 9676 swenum - ok 18:35:24.0624 9676 [ F577910A133A592234EBAAD3F3AFA258 ] SwitchBoard C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe 18:35:24.0627 9676 SwitchBoard - ok 18:35:24.0632 9676 [ E08E46FDD841B7184194011CA1955A0B ] swprv C:\Windows\System32\swprv.dll 18:35:24.0640 9676 swprv - ok 18:35:24.0671 9676 [ BF9CCC0BF39B418C8D0AE8B05CF95B7D ] SysMain C:\Windows\system32\sysmain.dll 18:35:24.0680 9676 SysMain - ok 18:35:24.0694 9676 [ E3C61FD7B7C2557E1F1B0B4CEC713585 ] TabletInputService C:\Windows\System32\TabSvc.dll 18:35:24.0710 9676 TabletInputService - ok 18:35:24.0788 9676 [ 191394B308BD7FEDB4EBB4F7F04C1339 ] TabletServiceWacom C:\Program Files\Tablet\Wacom\Wacom_Tablet.exe 18:35:24.0834 9676 TabletServiceWacom - ok 18:35:24.0858 9676 [ 40F0849F65D13EE87B9A9AE3C1DD6823 ] TapiSrv C:\Windows\System32 apisrv.dll 18:35:24.0880 9676 TapiSrv - ok 18:35:24.0897 9676 [ 1BE03AC720F4D302EA01D40F588162F6 ] TBS C:\Windows\System32 bssvc.dll 18:35:24.0898 9676 TBS - ok 18:35:24.0932 9676 [ 37608401DFDB388CAF66917F6B2D6FB0 ] Tcpip C:\Windows\system32\drivers cpip.sys 18:35:24.0987 9676 Tcpip - ok 18:35:25.0004 9676 [ 37608401DFDB388CAF66917F6B2D6FB0 ] TCPIP6 C:\Windows\system32\DRIVERS cpip.sys 18:35:25.0012 9676 TCPIP6 - ok 18:35:25.0024 9676 [ 1B16D0BD9841794A6E0CDE0CEF744ABC ] tcpipreg C:\Windows\system32\drivers cpipreg.sys 18:35:25.0033 9676 tcpipreg - ok 18:35:25.0047 9676 [ 3371D21011695B16333A3934340C4E7C ] TDPIPE C:\Windows\system32\drivers dpipe.sys 18:35:25.0054 9676 TDPIPE - ok 18:35:25.0067 9676 [ 51C5ECEB1CDEE2468A1748BE550CFBC8 ] TDTCP C:\Windows\system32\drivers dtcp.sys 18:35:25.0074 9676 TDTCP - ok 18:35:25.0090 9676 [ DDAD5A7AB24D8B65F8D724F5C20FD806 ] tdx C:\Windows\system32\DRIVERS dx.sys 18:35:25.0105 9676 tdx - ok 18:35:25.0166 9676 [ 8A9828975A857E477EFEF5A61BA45AC0 ] TeamViewer6 C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe 18:35:25.0185 9676 TeamViewer6 - ok 18:35:25.0199 9676 [ F5520DBB47C60EE83024B38720ABDA24 ] teamviewervpn C:\Windows\system32\DRIVERS eamviewervpn.sys 18:35:25.0202 9676 teamviewervpn - ok 18:35:25.0213 9676 [ 561E7E1F06895D78DE991E01DD0FB6E5 ] TermDD C:\Windows\system32\drivers ermdd.sys 18:35:25.0216 9676 TermDD - ok 18:35:25.0233 9676 [ 2E648163254233755035B46DD7B89123 ] TermService C:\Windows\System32 ermsrv.dll 18:35:25.0237 9676 TermService - ok 18:35:25.0249 9676 [ F0344071948D1A1FA732231785A0664C ] Themes C:\Windows\system32 hemeservice.dll 18:35:25.0250 9676 Themes - ok 18:35:25.0264 9676 [ E40E80D0304A73E8D269F7141D77250B ] THREADORDER C:\Windows\system32\mmcss.dll 18:35:25.0265 9676 THREADORDER - ok 18:35:25.0278 9676 [ 7E7AFD841694F6AC397E99D75CEAD49D ] TrkWks C:\Windows\System32 rkwks.dll 18:35:25.0279 9676 TrkWks - ok 18:35:25.0316 9676 [ 773212B2AAA24C1E31F10246B15B276C ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe 18:35:25.0317 9676 TrustedInstaller - ok 18:35:25.0333 9676 [ CE18B2CDFC837C99E5FAE9CA6CBA5D30 ] tssecsrv C:\Windows\system32\DRIVERS ssecsrv.sys 18:35:25.0334 9676 tssecsrv - ok 18:35:25.0352 9676 [ D11C783E3EF9A3C52C0EBE83CC5000E9 ] TsUsbFlt C:\Windows\system32\drivers susbflt.sys 18:35:25.0360 9676 TsUsbFlt - ok 18:35:25.0387 9676 [ 3566A8DAAFA27AF944F5D705EAA64894 ] tunnel C:\Windows\system32\DRIVERS unnel.sys 18:35:25.0402 9676 tunnel - ok 18:35:25.0411 9676 [ B4DD609BD7E282BFC683CEC7EAAAAD67 ] uagp35 C:\Windows\system32\DRIVERS\uagp35.sys 18:35:25.0419 9676 uagp35 - ok 18:35:25.0445 9676 [ FF4232A1A64012BAA1FD97C7B67DF593 ] udfs C:\Windows\system32\DRIVERS\udfs.sys 18:35:25.0458 9676 udfs - ok 18:35:25.0471 9676 [ 3CBDEC8D06B9968ABA702EBA076364A1 ] UI0Detect C:\Windows\system32\UI0Detect.exe 18:35:25.0480 9676 UI0Detect - ok 18:35:25.0493 9676 [ 4BFE1BC28391222894CBF1E7D0E42320 ] uliagpkx C:\Windows\system32\drivers\uliagpkx.sys 18:35:25.0500 9676 uliagpkx - ok 18:35:25.0524 9676 [ DC54A574663A895C8763AF0FA1FF7561 ] umbus C:\Windows\system32\drivers\umbus.sys 18:35:25.0533 9676 umbus - ok 18:35:25.0545 9676 [ B2E8E8CB557B156DA5493BBDDCC1474D ] UmPass C:\Windows\system32\DRIVERS\umpass.sys 18:35:25.0547 9676 UmPass - ok 18:35:25.0558 9676 [ A293DCD756D04D8492A750D03B9A297C ] UmRdpService C:\Windows\System32\umrdp.dll 18:35:25.0560 9676 UmRdpService - ok 18:35:25.0586 9676 [ D47EC6A8E81633DD18D2436B19BAF6DE ] upnphost C:\Windows\System32\upnphost.dll 18:35:25.0589 9676 upnphost - ok 18:35:25.0607 9676 [ 6F1A3157A1C89435352CEB543CDB359C ] usbccgp C:\Windows\system32\DRIVERS\usbccgp.sys 18:35:25.0619 9676 usbccgp - ok 18:35:25.0637 9676 [ AF0892A803FDDA7492F595368E3B68E7 ] usbcir C:\Windows\system32\drivers\usbcir.sys 18:35:25.0655 9676 usbcir - ok 18:35:25.0658 9676 [ C025055FE7B87701EB042095DF1A2D7B ] usbehci C:\Windows\system32\DRIVERS\usbehci.sys 18:35:25.0668 9676 usbehci - ok 18:35:25.0696 9676 [ 287C6C9410B111B68B52CA298F7B8C24 ] usbhub C:\Windows\system32\DRIVERS\usbhub.sys 18:35:25.0708 9676 usbhub - ok 18:35:25.0719 9676 [ 9840FC418B4CBD632D3D0A667A725C31 ] usbohci C:\Windows\system32\drivers\usbohci.sys 18:35:25.0722 9676 usbohci - ok 18:35:25.0734 9676 [ 73188F58FB384E75C4063D29413CEE3D ] usbprint C:\Windows\system32\DRIVERS\usbprint.sys 18:35:25.0743 9676 usbprint - ok 18:35:25.0765 9676 [ AAA2513C8AED8B54B189FD0C6B1634C0 ] usbscan C:\Windows\system32\DRIVERS\usbscan.sys 18:35:25.0776 9676 usbscan - ok 18:35:25.0785 9676 [ FED648B01349A3C8395A5169DB5FB7D6 ] USBSTOR C:\Windows\system32\DRIVERS\USBSTOR.SYS 18:35:25.0802 9676 USBSTOR - ok 18:35:25.0806 9676 [ 62069A34518BCF9C1FD9E74B3F6DB7CD ] usbuhci C:\Windows\system32\DRIVERS\usbuhci.sys 18:35:25.0816 9676 usbuhci - ok 18:35:25.0824 9676 [ EDBB23CBCF2CDF727D64FF9B51A6070E ] UxSms C:\Windows\System32\uxsms.dll 18:35:25.0826 9676 UxSms - ok 18:35:25.0832 9676 [ C118A82CD78818C29AB228366EBF81C3 ] VaultSvc C:\Windows\system32\lsass.exe 18:35:25.0833 9676 VaultSvc - ok 18:35:25.0838 9676 [ C5C876CCFC083FF3B128F933823E87BD ] vdrvroot C:\Windows\system32\drivers\vdrvroot.sys 18:35:25.0842 9676 vdrvroot - ok 18:35:25.0862 9676 [ 8D6B481601D01A456E75C3210F1830BE ] vds C:\Windows\System32\vds.exe 18:35:25.0871 9676 vds - ok 18:35:25.0883 9676 [ DA4DA3F5E02943C2DC8C6ED875DE68DD ] vga C:\Windows\system32\DRIVERS\vgapnp.sys 18:35:25.0887 9676 vga - ok 18:35:25.0890 9676 [ 53E92A310193CB3C03BEA963DE7D9CFC ] VgaSave C:\Windows\System32\drivers\vga.sys 18:35:25.0896 9676 VgaSave - ok 18:35:25.0925 9676 [ 2CE2DF28C83AEAF30084E1B1EB253CBB ] vhdmp C:\Windows\system32\drivers\vhdmp.sys 18:35:25.0940 9676 vhdmp - ok 18:35:25.0947 9676 [ E5689D93FFE4E5D66C0178761240DD54 ] viaide C:\Windows\system32\drivers\viaide.sys 18:35:25.0957 9676 viaide - ok 18:35:26.0221 9676 [ 86EA3E79AE350FEA5331A1303054005F ] vmbus C:\Windows\system32\drivers\vmbus.sys 18:35:26.0234 9676 vmbus - ok 18:35:26.0250 9676 [ 7DE90B48F210D29649380545DB45A187 ] VMBusHID C:\Windows\system32\drivers\VMBusHID.sys 18:35:26.0260 9676 VMBusHID - ok 18:35:26.0271 9676 [ D2AAFD421940F640B407AEFAAEBD91B0 ] volmgr C:\Windows\system32\drivers\volmgr.sys 18:35:26.0275 9676 volmgr - ok 18:35:26.0298 9676 [ A255814907C89BE58B79EF2F189B843B ] volmgrx C:\Windows\system32\drivers\volmgrx.sys 18:35:26.0300 9676 volmgrx - ok 18:35:26.0317 9676 [ 0D08D2F3B3FF84E433346669B5E0F639 ] volsnap C:\Windows\system32\drivers\volsnap.sys 18:35:26.0325 9676 volsnap - ok 18:35:26.0398 9676 [ 5C37B2B860FA2CF1BF3A4A9EABCB7E7C ] VRLService C:\Program Files\Chaos Group\V-Ray\3dsmax 2013 for x64\startvrlservice.exe 18:35:26.0405 9676 VRLService - ok 18:35:26.0443 9676 [ 5E2016EA6EBACA03C04FEAC5F330D997 ] vsmraid C:\Windows\system32\DRIVERS\vsmraid.sys 18:35:26.0458 9676 vsmraid - ok 18:35:26.0493 9676 [ B60BA0BC31B0CB414593E169F6F21CC2 ] VSS C:\Windows\system32\vssvc.exe 18:35:26.0521 9676 VSS - ok 18:35:26.0529 9676 [ 36D4720B72B5C5D9CB2B9C29E9DF67A1 ] vwifibus C:\Windows\System32\drivers\vwifibus.sys 18:35:26.0539 9676 vwifibus - ok 18:35:26.0556 9676 [ 1C9D80CC3849B3788048078C26486E1A ] W32Time C:\Windows\system32\w32time.dll 18:35:26.0566 9676 W32Time - ok 18:35:26.0582 9676 [ FE75777289278A4941FE6139E82B3BD9 ] wacmoumonitor C:\Windows\system32\DRIVERS\wacmoumonitor.sys 18:35:26.0584 9676 wacmoumonitor - ok 18:35:26.0595 9676 [ E04D43C7D1641E95D35CAE6086C7E350 ] wacommousefilter C:\Windows\system32\DRIVERS\wacommousefilter.sys 18:35:26.0597 9676 wacommousefilter - ok 18:35:26.0608 9676 [ 4E9440F4F152A7B944CB1663D3935A3E ] WacomPen C:\Windows\system32\DRIVERS\wacompen.sys 18:35:26.0618 9676 WacomPen - ok 18:35:26.0627 9676 [ EC1CEB237E365330C1FCFC4876AA0AC0 ] wacomvhid C:\Windows\system32\DRIVERS\wacomvhid.sys 18:35:26.0629 9676 wacomvhid - ok 18:35:26.0643 9676 [ 356AFD78A6ED4457169241AC3965230C ] WANARP C:\Windows\system32\DRIVERS\wanarp.sys 18:35:26.0662 9676 WANARP - ok 18:35:26.0664 9676 [ 356AFD78A6ED4457169241AC3965230C ] Wanarpv6 C:\Windows\system32\DRIVERS\wanarp.sys 18:35:26.0664 9676 Wanarpv6 - ok 18:35:26.0697 9676 [ 3CEC96DE223E49EAAE3651FCF8FAEA6C ] WatAdminSvc C:\Windows\system32\Wat\WatAdminSvc.exe 18:35:26.0724 9676 WatAdminSvc - ok 18:35:26.0763 9676 [ 78F4E7F5C56CB9716238EB57DA4B6A75 ] wbengine C:\Windows\system32\wbengine.exe 18:35:26.0784 9676 wbengine - ok 18:35:26.0799 9676 [ 3AA101E8EDAB2DB4131333F4325C76A3 ] WbioSrvc C:\Windows\System32\wbiosrvc.dll 18:35:26.0805 9676 WbioSrvc - ok 18:35:

Utilisateur anonyme · Answer

tu peux me mettre juste le bas du rapport ou l'hébérger sur Cjoint s'il te plait ?

lololamoto · Answer

et voilà,
https://www.cjoint.com/?3LFtvQU7jN8

Utilisateur anonyme · Answer

ok,

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 



	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de Combofix.txt dans ton prochain message.

lololamoto · Answer

Le probléme c'est que je n'arive pas à tuer avguard.exe qui fait partie de avira.
J'ai bien essayé des commende genre sc stop "AntiVirService"  ds l'invite de commande ou de sésactiver les service au démarrage  mais en vain.
Que faire? Désinstaller Avira?

Utilisateur anonyme · Answer

fais un clique droit sur le paraplui, désactive le guard d'avira, 

si tu vois que tu n'y arrives pas, désinstalle le en mode sans echec, 

redémarre ton pc en mode normal,  puis lance Combofix  :D 


  
  
O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø  
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

lololamoto · Answer

Tout d'abord, Bonne année!

Le combo c'est lancé malgré le fait que avguard été actif (j'ai appuyé sur la croix rouge mais il a commencé quand même et j'ai pas osé l'arrêté). Dois je le relancer aprés désinstallation de Avira?
https://www.cjoint.com/?3AbdLjtRMKc

Utilisateur anonyme · Answer

bonne année également,

c'était bien ce qui me semblait aussi :


c:\windows\assembly	mp\U
c:\windows\Installer\{49d6ae21-8ba1-f158-0011-81111aad5316}\@
c:\windows\Installer\{49d6ae21-8ba1-f158-0011-81111aad5316}\U\00000001.@
 
tu avais zeroacess sur ton pc !

redémarre le pc,

donne moi des nouvelles de son fonctionnement

lololamoto · Answer

Bjr,

Bravo,
effectivement je n'ai plus de pop up
Le firewall Win7 est de nouveau accessible
Avira est de nouveau accessible
Le partage de fichier et de nouveau possible

Par contre,
J'ai la suite Adobe qui ne fonctionne plsu (apparament un des .dll était une source des problemes)
Le bureau à distance ne fonctionne plus
Le WOL (IPMI) ne fonctionne plus, mais je dois faire d'autre test pour affirmer ce dernier point de maniére définitive.

Utilisateur anonyme · Answer

pour les logiciels cr@ckés que tu utilisais, c'est MBAM qui les a virés !

https://forums.commentcamarche.net/forum/affich-26785744-alternatives-au-reformatage-pour-combattre-malware-virus?page=2#21

logiciels à risque élevé !

tu dois les résinstaller, mais attention, les infections cachés dans les cr@cks vont revenir aussi tôt !

je t'avais prevenu dés le départ de l'état de ton pc, tu dois le savoir, mais je prefère te le préciser  :D

lololamoto · Answer

des cr@ck croqué par MBA, héhé!

L'iPMI fonctionne normalement et je vais chercher ce qui se passe pour le bureau à distance. Probablement une histoire de port bloqué ou un truc du genre.

Pour Adobe, je vais vais voir du coté de l'abonnement mensuel, pas envie de me retrouver avec les même probléme illico.
Je comprend pas comment Avira à laissé passer ça, c'est pas un bon moteur de virus?

Que dois je faire maintenant pour conclure?

lololamoto · Answer

Pour le Bureau à distance, il fonctionne en local (depuis mon propre wifi) mais ne fonctionne plus depuis un accés autre (wifi public). Y'aurait-il eut modification d'une clef ds le registre qui puisse créer ce probléme par hazard?
Merci

Utilisateur anonyme · Answer

redémarre le pc et donne moi des nouvelles de son fonctionement avant d'en conclure  :d

lololamoto · Answer

fait à deux reprises pour voir si IPMI fonctionnait correctement.
RAS à ce stade.
merci

Utilisateur anonyme · Answer

ok, la suite et fin :

/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01@net et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !




* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 





  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.zebulon.fr/telechargements/utilitaires/nettoyeurs/ccleaner.html

.double-cliques sur le fichier pour lancer l'installation 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante ! 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur » 

.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



* Supprimer les anciens points de restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 


Pour seven :

https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US





* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

lololamoto · Answer

# DelFix v9.2 - Rapport créé le 01/01/2013 à 17:25:41
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Administrateur - CORETO
# Exécuté depuis : C:\Users\Administrateur\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\Combofix
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:kill.log
Supprimé : C:\TDSSKiller.2.8.15.0_31.12.2012_18.35.06_log.txt
Supprimé : C:\Users\Administrateur\Desktop\ComboFix.exe
Supprimé : C:\Users\Administrateur\Desktop	dsskiller.exe
Supprimé : C:\Users\Administrateur\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Administrateur\Desktop\ZHPDiag1.Txt
Supprimé : C:\Users\Administrateur\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Administrateur\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1795 octets] - [01/01/2013 17:25:41]

########## EOF - C:\DelFix[S1].txt - [1919 octets] ##########

Utilisateur anonyme · Answer

nikel, 

passe à la suite de mon précedant message 


  
  
O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø  
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

lololamoto · Answer

Ce fut long mais Rien à signaler aprés passage de Avira scan.

Utilisateur anonyme · Answer

super,

crée un nouceau point de restauration système, 

pour ce qui conserne les infection, il n'y a plus rien  :D

sur ce, bon surf  ;-)

lololamoto · Answer

Vous êtes trop fort!
Incroyable, j'ai rien compris, mais j'ai même réussi à installer chrome là ou avant c'était impossible!

Reste à me dépatouller avec cette histoire de bureau à distance en rade.

Merci pour votre temps et votre savoir.

Utilisateur anonyme · Answer

;-)

Alternatives au reformatage pour combattre malware/virus?

47 réponses

Discussions similaires

Newsletters