[Résolu] Gel du PC, mais impec en mode sans échec

[lance_yien]

Bravo à toi

 

Supprime ta copie de ComboFix (clic-droit => "Supprimer") et suis les instructions dans mon 1er post pour télécharge la dernière version et l'utiliser.

[gazagelle]

Voici le rapport combofix... A noter que le programme m'a annoncé que Avast et Spybot sont toujours actifs sur mon pc, or Avast était bel et bien désactivé (et pour cause, il se désactive tout seul à chaque démarrage), et spybot est complètement désinstallé

 

Changement de comportement du pc:j'ai récupéré des "trucs" se lançant au démarrage (one note, majuscule, défilement,unlocker...) qui ne se lançaient plus, mon centre de sécurité qui fonctionne à nouveau correctement, et réinitialisation de mes paramètres écran. Apparemment pas de freeze si je ne fais rien (curseur en mouvement, éléments en surbrillance), mais dès que je clique sur quoi que ce soit (explorer, document bureau, internet) => ça gèle à nouveau

 

ComboFix 10-11-18.04 - Nous 19/11/2010 14:09:37.1.2 - x86 NETWORK

Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6002.2.1252.32.1036.18.3071.2446 [GMT 1:00]

Lancé depuis: C:\Users\Nous\Desktop\ComboFix.exe

AV: avast! antivirus 4.8.1229 [VPS 081116-1] *On-access scanning enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

SP: avast! antivirus 4.8.1229 [VPS 081116-1] *enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

SP: Lavasoft Ad-Watch Live! *disabled* (Updated) {67844DAE-4F77-4D69-9457-98E8CFFDAA22}

SP: Spybot - Search and Destroy *enabled* (Outdated) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9}

SP: Windows Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

C:\Users\Nous\AppData\Roaming\TMInc

C:\Users\Nous\AppData\Roaming\TMInc\game.cfg

C:\Windows\system32\jusched.exe

.

---- Exécution préalable -------

.

C:\Users\Nous\AppData\Roaming\TMInc\game.cfg

C:\Users\Nous\AppData\Roaming\TMInc\user1.sav

C:\Windows\system32\jusched.exe

 

.

((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

 

-------\Service_Boonty Games

-------\Service_Schedule

Modifié le 19 novembre 2010 par gazagelle

[lance_yien]

Aller une dernière vérification côté infections!

 

>>> IMPRIMER TOUT CE QUI SUIT car Internet sera inaccessible en "Mode sans échec" (à moins d'avoir un autre PC à côté) et EN PLUS le programme que nous allons utiliser bloquera l'accès à tous dossiers et/ programmes dès qu'il est lancé.

Cliquer ICI puis sur "Téléchargez Dr.Web CureIt!" et "Enregistrer" sur le "Bureau"

• Démarrer le PC en Mode sans échec (en tapotant, SANS ARRET, la touche "F8" ou "F5") dès le démarrage.
  
• Cliquer sur le fichier de Dr.Web CureIt puis sur "Commencer le scan". Cliquer sur OK/ OUI dans la(les) fenêtre(s) suivante(s).
  Il s'agit d'un scan RAPIDE (de la Mémoire, les Secteurs de Démarrage...). N'y rien changer et attendre la fin du scan.
   
  
  

  
   
  Une petite pub s'affichera, cliquer dessus pour acheter . Sinon cliquer sur la [X] pour fermer.
  Si un "mauvais" fichier est détecté, une fenêtre s'affichera. Choisir "Oui pour tout".
  Une ligne sera ajoutée pour chaque item dans la partie "Objet |Chemin...".
  A la fin, cliquer sur "Fichier" => "Enregistrer le rapport". Cliquer sur Bureau (à gauche) puis sur "Enregistrer" (en bas à droite). Laisser le nom par défaut DrWeb.csv.
  Cliquer sur "Fichier" => "Quitter" et redémarre en Mode normal. Poster le contenu du rapport DrWeb.csv.
  

[gazagelle]

Bonjour,

 

J'ai lancé Dr web cure it hier soir et l'ai laissé tourner seul au bout de 1h30, mais ce matin, mon pc avait redémarré en mode normal toujours gelé, et j'avais juste le message "windows a récupéré d'un arrêt non planifié". Je n'ai trouvé aucun log de Dr Web....Je refais un essai.

[lance_yien]

Bonjour,

 

Il fallait pas le laisser tout seul le petit

Le rapport c'est toi qui l'enregistre. Relis les instructions si nécessaire.

[gazagelle]

Bah vi j'ai compris, c'est un vrai bébé ce pc ^^ Nouveau scan effectué avec succès, aucun virus détecté, pas de rapport à enregistrer, mais encore des problèmes....Redémarrage planté avec nouvelle restauration effectuée par l'outil de réparation démarrage Et toujours le même gel dès que j'essaie d'ouvrir quoi que ce soit en mode normal. Je commence à en avoir maaarrre Serait il possible que ce ne soit finalement pas (seulement) un souci de virus mais un problème matériel? J'ai démonté le pc pour tout dépoussiérer et vérifier que tout est toujours bien en place, mais là non plus je n'ai rien remarqué de particulier, et ma tour n'a pas subi de choc, de déplacement, d'humidité...rien qui expliquerait (à moi du moins ^^) une altération de l'un ou l'autre élément...

 

Avez-vous encore de bonnes idées en stock ? J'admire en tout cas votre patience, il y a longtemps que je me serais envoyée paître à votre place

[lance_yien]

Bien sûr que ça peut être un problème de matériel!

Côté infection si DrWeb n'a rien trouvé est déjà un bon signe. On finir avec ça:

 

Imprimer ces instructions ou les enregistrer dans un fichier texte sur le Bureau pour les consulter facilement à tout moment et télécharger, sur le Bureau:

• MBRCheck (par a_d_13) depuis un de ces liens:
  http://ad13.geekstogo.com/MBRCheck.exe
  http://download.bleepingcomputer.com/rootrepeal/MBRCheck.exe
  http://www.kernelmode.info/MBRCheck.exe
• TDSSKiller.zip depuis ici and extract it (right click on it => "Extract ici").

>>> TDSSKiller: Dézipper TDSSKiller.zip (clic-droit dessus => "Extraire ici". Glisser TDSSKiller.zip dans la corbeille pour le supprimer.

• Fermer tout et désactiver antivirus et tout autre programme de protection. Cliquer sur TDSSKiller.exe pour lancer le programme.
   
  
• Cliquer sur le bouton Start Scan et patienter jusqu'à la fin de l'analyse.
   
  
• Si un fichier infecté est détecté, l'action par défaut sera Cure. Cliquer sur le bouton Continue Sans rien changer.
   
  
• Si un fichier suspect est détecté, l'action par défaut sera Skip. Cliquer sur le bouton Continue Sans rien changer.

Si vous êtes invité à redémarre la machine pour finir le processus (reboot the computer to complete the process), cliquez sur le bouton Reboot Now. Le rapport sera sauvegardé à la racine de la partition système, là où Windows est installé (généralement C:\); son format est du type "TDSSKiller.[Version]_[Date]_[Heure]_log.txt" (par exemple, C:\TDSSKiller.2.2.0_20.12.2009_15.31.43_log.txt). Poster son contenu.

Si aucun redémarrage n'est requis, cliquer sur Report. Un fichier texte s'ouvre et sera sauvegardé de la même manière, poster son contenu.

 

>>> MBRCheck: Fermer tout et cliquer sur MBRCheck.exe.

Un rapport s'ouvre en fin de scan et sera automatiquement enregistré sur le Bureau. Il sera du type MBRCheck_AA.JJ.MM_hh.mm.ss.txt (i.e. MBRCheck_07.21.10_18.08.06.txt).

Presser la touche "Entrée" pour fermer la fenêtre et poster son contenu.

 

 

Rapports demandés:

• TDSSKiller_log.txt
• MBRCheck log

[gazagelle]

J'le crois pas....la restauration lors du démarrage loupé m'a rétabli tout ce que j'avais supprimé...emule, spybot, azureus, conduit Je redésinstalle tout et j'm'y relance

[gazagelle]

Premier rapport négatif:

 

2010/11/20 14:25:38.0048 TDSS rootkit removing tool 2.4.8.0 Nov 17 2010 07:23:12

2010/11/20 14:25:38.0048 ================================================================================

2010/11/20 14:25:38.0048 SystemInfo:

2010/11/20 14:25:38.0048

2010/11/20 14:25:38.0048 OS Version: 6.0.6002 ServicePack: 2.0

2010/11/20 14:25:38.0048 Product type: Workstation

2010/11/20 14:25:38.0048 ComputerName: SWEETHOME

2010/11/20 14:25:38.0048 UserName: Nous

2010/11/20 14:25:38.0048 Windows directory: C:\Windows

2010/11/20 14:25:38.0048 System windows directory: C:\Windows

2010/11/20 14:25:38.0048 Processor architecture: Intel x86

2010/11/20 14:25:38.0048 Number of processors: 2

2010/11/20 14:25:38.0048 Page size: 0x1000

2010/11/20 14:25:38.0048 Boot type: Safe boot with network

2010/11/20 14:25:38.0048 ================================================================================

2010/11/20 14:25:38.0322 Initialize success

2010/11/20 14:25:42.0943 ================================================================================

2010/11/20 14:25:42.0943 Scan started

2010/11/20 14:25:42.0943 Mode: Manual;

2010/11/20 14:25:42.0943 ================================================================================

2010/11/20 14:25:43.0592 ACPI (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys

2010/11/20 14:25:43.0671 adp94xx (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys

2010/11/20 14:25:43.0731 adpahci (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys

2010/11/20 14:25:43.0767 adpu160m (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys

2010/11/20 14:25:43.0794 adpu320 (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys

2010/11/20 14:25:43.0927 AFD (a201207363aa900abf1a388468688570) C:\Windows\system32\drivers\afd.sys

2010/11/20 14:25:43.0988 agp440 (ef23439cdd587f64c2c1b8825cead7d8) C:\Windows\system32\drivers\agp440.sys

2010/11/20 14:25:44.0021 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys

2010/11/20 14:25:44.0097 aliide (c392b591746961b60f89fe1cbca7b4fb) C:\Windows\system32\drivers\aliide.sys

2010/11/20 14:25:44.0151 amdagp (2b13e304c9dfdfa5eb582f6a149fa2c7) C:\Windows\system32\drivers\amdagp.sys

2010/11/20 14:25:44.0171 amdide (f5f8d2885d1df33c74764ea2c06c0028) C:\Windows\system32\drivers\amdide.sys

2010/11/20 14:25:44.0219 AmdK7 (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys

2010/11/20 14:25:44.0245 AmdK8 (0ca0071da4315b00fc1328ca86b425da) C:\Windows\system32\drivers\amdk8.sys

2010/11/20 14:25:44.0307 arc (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys

2010/11/20 14:25:44.0359 arcsas (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys

2010/11/20 14:25:44.0410 aswFsBlk (b4079a98f294a3e262872cb76f4849f0) C:\Windows\system32\DRIVERS\aswFsBlk.sys

2010/11/20 14:25:44.0436 aswMonFlt (e2851cb7dbb831888eaea46c55c05e44) C:\Windows\system32\DRIVERS\aswMonFlt.sys

2010/11/20 14:25:44.0477 aswRdr (8080d683489c99cbace813f6fa4069cc) C:\Windows\system32\drivers\aswRdr.sys

2010/11/20 14:25:44.0589 aswSP (2e5a2ad5004b55df39b7606130a88142) C:\Windows\system32\drivers\aswSP.sys

2010/11/20 14:25:44.0618 aswTdi (d4c83a37efadfa2c398362e0776e3773) C:\Windows\system32\drivers\aswTdi.sys

2010/11/20 14:25:44.0683 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys

2010/11/20 14:25:44.0720 atapi (bfd3df48c9ed81934fe21e8e3cfc2496) C:\Windows\system32\drivers\atapi.sys

2010/11/20 14:25:44.0839 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys

2010/11/20 14:25:44.0987 bowser (74b442b2be1260b7588c136177ceac66) C:\Windows\system32\DRIVERS\bowser.sys

2010/11/20 14:25:45.0070 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys

2010/11/20 14:25:45.0099 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys

2010/11/20 14:25:45.0186 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys

2010/11/20 14:25:45.0213 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys

2010/11/20 14:25:45.0261 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys

2010/11/20 14:25:45.0299 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys

2010/11/20 14:25:45.0365 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys

2010/11/20 14:25:45.0456 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys

2010/11/20 14:25:45.0515 cdrom (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys

2010/11/20 14:25:45.0580 circlass (da8e0afc7baa226c538ef53ac2f90897) C:\Windows\system32\drivers\circlass.sys

2010/11/20 14:25:45.0624 CLFS (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys

2010/11/20 14:25:45.0756 cmdide (78d56fe738f63d7fefcc7b396c5dcb67) C:\Windows\system32\drivers\cmdide.sys

2010/11/20 14:25:45.0779 Compbatt (82b8c91d327cfecf76cb58716f7d4997) C:\Windows\system32\drivers\compbatt.sys

2010/11/20 14:25:45.0810 crcdisk (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys

2010/11/20 14:25:45.0854 Crusoe (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys

2010/11/20 14:25:45.0959 DfsC (218d8ae46c88e82014f5d73d0236d9b2) C:\Windows\system32\Drivers\dfsc.sys

2010/11/20 14:25:46.0119 disk (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys

2010/11/20 14:25:46.0233 driverhardwarev2 (aad5b49f2aabeb78f8e37984f475659e) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys

2010/11/20 14:25:46.0367 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys

2010/11/20 14:25:46.0434 DXGKrnl (5c7e2097b91d689ded7a6ff90f0f3a25) C:\Windows\System32\drivers\dxgkrnl.sys

2010/11/20 14:25:46.0520 E1G60 (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys

2010/11/20 14:25:46.0599 Ecache (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys

2010/11/20 14:25:46.0702 elxstor (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys

2010/11/20 14:25:46.0854 exfat (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys

2010/11/20 14:25:46.0885 fastfat (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys

2010/11/20 14:25:46.0968 fdc (63bdada84951b9c03e641800e176898a) C:\Windows\system32\DRIVERS\fdc.sys

2010/11/20 14:25:47.0019 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys

2010/11/20 14:25:47.0056 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys

2010/11/20 14:25:47.0090 flpydisk (6603957eff5ec62d25075ea8ac27de68) C:\Windows\system32\DRIVERS\flpydisk.sys

2010/11/20 14:25:47.0160 FltMgr (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys

2010/11/20 14:25:47.0308 fssfltr (491e9d9a26a745f6ae7d570849f4bd87) C:\Windows\system32\DRIVERS\fssfltr.sys

2010/11/20 14:25:47.0382 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys

2010/11/20 14:25:47.0435 gagp30kx (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys

2010/11/20 14:25:47.0485 HDAudBus (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys

2010/11/20 14:25:47.0535 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys

2010/11/20 14:25:47.0569 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys

2010/11/20 14:25:47.0614 HidUsb (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys

2010/11/20 14:25:47.0701 HpCISSs (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys

2010/11/20 14:25:47.0752 HTTP (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys

2010/11/20 14:25:47.0780 i2omp (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys

2010/11/20 14:25:47.0846 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys

2010/11/20 14:25:47.0889 iaStor (baabb0301949774a66b955c65319635a) C:\Windows\system32\drivers\iastor.sys

2010/11/20 14:25:47.0930 iaStorV (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys

2010/11/20 14:25:47.0959 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys

2010/11/20 14:25:48.0070 IntcAzAudAddService (5d26ccb06e1f3b5c26e863df3f4f2611) C:\Windows\system32\drivers\RTKVHDA.sys

2010/11/20 14:25:48.0240 intelide (e08fb545eda9d1e3ca689b4b3f6e4c22) C:\Windows\system32\drivers\intelide.sys

2010/11/20 14:25:48.0287 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys

2010/11/20 14:25:48.0385 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys

2010/11/20 14:25:48.0476 IPMIDRV (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys

2010/11/20 14:25:48.0724 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys

2010/11/20 14:25:48.0791 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys

2010/11/20 14:25:48.0883 isapnp (350fca7e73cf65bcef43fae1e4e91293) C:\Windows\system32\drivers\isapnp.sys

2010/11/20 14:25:48.0925 iScsiPrt (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys

2010/11/20 14:25:49.0021 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys

2010/11/20 14:25:49.0064 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys

2010/11/20 14:25:49.0148 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys

2010/11/20 14:25:49.0274 kbdhid (d2600cb17b7408b4a83f231dc9a11ac3) C:\Windows\system32\drivers\kbdhid.sys

2010/11/20 14:25:49.0317 KSecDD (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys

2010/11/20 14:25:49.0453 Lbd (713cd5267abfb86fe90a72e384e82a38) C:\Windows\system32\DRIVERS\Lbd.sys

2010/11/20 14:25:49.0534 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys

2010/11/20 14:25:49.0666 LSI_FC (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys

2010/11/20 14:25:49.0702 LSI_SAS (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys

2010/11/20 14:25:49.0832 LSI_SCSI (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys

2010/11/20 14:25:49.0876 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys

2010/11/20 14:25:50.0016 megasas (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys

2010/11/20 14:25:50.0058 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys

2010/11/20 14:25:50.0125 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys

2010/11/20 14:25:50.0179 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys

2010/11/20 14:25:50.0239 mouhid (a3a6dff7e9e757db3df51a833bc28885) C:\Windows\system32\drivers\mouhid.sys

2010/11/20 14:25:50.0273 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys

2010/11/20 14:25:50.0380 mpio (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys

2010/11/20 14:25:50.0415 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys

2010/11/20 14:25:50.0513 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys

2010/11/20 14:25:50.0535 MRxDAV (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys

2010/11/20 14:25:50.0583 mrxsmb (454341e652bdf5e01b0f2140232b073e) C:\Windows\system32\DRIVERS\mrxsmb.sys

2010/11/20 14:25:50.0613 mrxsmb10 (2a4901aff069944fa945ed5bbf4dcde3) C:\Windows\system32\DRIVERS\mrxsmb10.sys

2010/11/20 14:25:50.0639 mrxsmb20 (28b3f1ab44bdd4432c041581412f17d9) C:\Windows\system32\DRIVERS\mrxsmb20.sys

2010/11/20 14:25:50.0675 msahci (d537c241db604fa86e46328da0fd83d6) C:\Windows\system32\drivers\msahci.sys

2010/11/20 14:25:50.0699 msdsm (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys

2010/11/20 14:25:50.0816 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys

2010/11/20 14:25:50.0881 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys

2010/11/20 14:25:50.0951 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys

2010/11/20 14:25:50.0974 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys

2010/11/20 14:25:51.0018 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys

2010/11/20 14:25:51.0049 MsRPC (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys

2010/11/20 14:25:51.0090 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys

2010/11/20 14:25:51.0150 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys

2010/11/20 14:25:51.0202 Mup (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys

2010/11/20 14:25:51.0270 NativeWifiP (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS\nwifi.sys

2010/11/20 14:25:51.0361 NDIS (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers\ndis.sys

2010/11/20 14:25:51.0437 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys

2010/11/20 14:25:51.0477 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys

2010/11/20 14:25:51.0539 NdisWan (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS\ndiswan.sys

2010/11/20 14:25:51.0602 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys

2010/11/20 14:25:51.0687 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys

2010/11/20 14:25:51.0741 netbt (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS\netbt.sys

2010/11/20 14:25:51.0833 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys

2010/11/20 14:25:51.0921 Npfs (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys

2010/11/20 14:25:51.0974 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys

2010/11/20 14:25:52.0079 Ntfs (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys

2010/11/20 14:25:52.0129 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys

2010/11/20 14:25:52.0172 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys

2010/11/20 14:25:52.0481 nvlddmkm (c8cb6135884cbc2a10225c4c3cef0f95) C:\Windows\system32\DRIVERS\nvlddmkm.sys

2010/11/20 14:25:52.0630 nvraid (e69e946f80c1c31c53003bfbf50cbb7c) C:\Windows\system32\drivers\nvraid.sys

2010/11/20 14:25:52.0672 nvstor (9e0ba19a28c498a6d323d065db76dffc) C:\Windows\system32\drivers\nvstor.sys

2010/11/20 14:25:52.0737 nv_agp (07c186427eb8fcc3d8d7927187f260f7) C:\Windows\system32\drivers\nv_agp.sys

2010/11/20 14:25:52.0848 ohci1394 (6f310e890d46e246e0e261a63d9b36b4) C:\Windows\system32\DRIVERS\ohci1394.sys

2010/11/20 14:25:52.0946 P1131VID (ef3b8896ad48325c60d3a63513cd0c4d) C:\Windows\system32\DRIVERS\P1131Vid.sys

2010/11/20 14:25:53.0006 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys

2010/11/20 14:25:53.0060 partmgr (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys

2010/11/20 14:25:53.0082 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys

2010/11/20 14:25:53.0165 pci (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys

2010/11/20 14:25:53.0216 pciide (a88ff9e32aaa9af398ae89b9a082870b) C:\Windows\system32\drivers\pciide.sys

2010/11/20 14:25:53.0257 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys

2010/11/20 14:25:53.0329 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys

2010/11/20 14:25:53.0518 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys

2010/11/20 14:25:53.0548 Processor (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys

2010/11/20 14:25:53.0618 Ps2 (390c204ced3785609ab24e9c52054a84) C:\Windows\system32\DRIVERS\PS2.sys

2010/11/20 14:25:53.0683 PSched (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys

2010/11/20 14:25:53.0793 ql2300 (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys

2010/11/20 14:25:53.0830 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys

2010/11/20 14:25:53.0867 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys

2010/11/20 14:25:53.0937 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys

2010/11/20 14:25:53.0973 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys

2010/11/20 14:25:54.0036 RasPppoe (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERS\raspppoe.sys

2010/11/20 14:25:54.0124 RasSstp (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERS\rassstp.sys

2010/11/20 14:25:54.0188 rdbss (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERS\rdbss.sys

2010/11/20 14:25:54.0234 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys

2010/11/20 14:25:54.0327 rdpdr (e8bd98d46f2ed77132ba927fccb47d8b) C:\Windows\system32\drivers\rdpdr.sys

2010/11/20 14:25:54.0358 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys

2010/11/20 14:25:54.0412 RDPWD (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys

2010/11/20 14:25:54.0473 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys

2010/11/20 14:25:54.0506 RTL8169 (c347a3cde57077056e7e73d3498f7d7d) C:\Windows\system32\DRIVERS\Rtlh86.sys

2010/11/20 14:25:54.0576 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys

2010/11/20 14:25:54.0644 SCDEmu (e9bbd87afd80dc1212ecd762858b45c7) C:\Windows\system32\drivers\SCDEmu.sys

2010/11/20 14:25:54.0808 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys

2010/11/20 14:25:54.0853 Serenum (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys

2010/11/20 14:25:54.0896 Serial (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys

2010/11/20 14:25:54.0931 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys

2010/11/20 14:25:54.0974 sffdisk (51cf56aa8bcc241f134b420b8f850406) C:\Windows\system32\drivers\sffdisk.sys

2010/11/20 14:25:55.0007 sffp_mmc (96ded8b20c734ac41641ce275250e55d) C:\Windows\system32\drivers\sffp_mmc.sys

2010/11/20 14:25:55.0032 sffp_sd (8b08cab1267b2c377883fc9e56981f90) C:\Windows\system32\drivers\sffp_sd.sys

2010/11/20 14:25:55.0067 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys

2010/11/20 14:25:55.0099 sisagp (d2a595d6eebeeaf4334f8e50efbc9931) C:\Windows\system32\drivers\sisagp.sys

2010/11/20 14:25:55.0127 SiSRaid2 (cedd6f4e7d84e9f98b34b3fe988373aa) C:\Windows\system32\drivers\sisraid2.sys

2010/11/20 14:25:55.0155 SiSRaid4 (df843c528c4f69d12ce41ce462e973a7) C:\Windows\system32\drivers\sisraid4.sys

2010/11/20 14:25:55.0206 Smb (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys

2010/11/20 14:25:55.0333 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys

2010/11/20 14:25:55.0406 srv (ff3cbc13db84d81f56931bc922cc37c4) C:\Windows\system32\DRIVERS\srv.sys

2010/11/20 14:25:55.0651 srv2 (d15959d9f69f0d39a0153e9c244f20dd) C:\Windows\system32\DRIVERS\srv2.sys

2010/11/20 14:25:55.0724 srvnet (faa0d553a49e85008c6bb3781987c574) C:\Windows\system32\DRIVERS\srvnet.sys

2010/11/20 14:25:55.0854 StarOpen (f92254b0bcfcd10caac7bccc7cb7f467) C:\Windows\system32\drivers\StarOpen.sys

2010/11/20 14:25:55.0909 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys

2010/11/20 14:25:56.0032 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys

2010/11/20 14:25:56.0073 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys

2010/11/20 14:25:56.0097 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys

2010/11/20 14:25:56.0216 Tcpip (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\drivers\tcpip.sys

2010/11/20 14:25:56.0316 Tcpip6 (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\DRIVERS\tcpip.sys

2010/11/20 14:25:56.0368 tcpipreg (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers\tcpipreg.sys

2010/11/20 14:25:56.0474 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys

2010/11/20 14:25:56.0495 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys

2010/11/20 14:25:56.0534 tdx (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS\tdx.sys

2010/11/20 14:25:56.0569 TermDD (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS\termdd.sys

2010/11/20 14:25:56.0633 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys

2010/11/20 14:25:56.0658 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS\tunmp.sys

2010/11/20 14:25:56.0726 tunnel (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS\tunnel.sys

2010/11/20 14:25:56.0791 uagp35 (c3ade15414120033a36c0f293d4a4121) C:\Windows\system32\drivers\uagp35.sys

2010/11/20 14:25:56.0832 udfs (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys

2010/11/20 14:25:56.0988 uliagpkx (75e6890ebfce0841d3291b02e7a8bdb0) C:\Windows\system32\drivers\uliagpkx.sys

2010/11/20 14:25:57.0022 uliahci (3cd4ea35a6221b85dcc25daa46313f8d) C:\Windows\system32\drivers\uliahci.sys

2010/11/20 14:25:57.0055 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys

2010/11/20 14:25:57.0082 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys

2010/11/20 14:25:57.0118 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys

2010/11/20 14:25:57.0196 UnlockerDriver5 (bb879dcfd22926efbeb3298129898cbb) C:\Program Files\Unlocker\UnlockerDriver5.sys

2010/11/20 14:25:57.0333 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys

2010/11/20 14:25:57.0457 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys

2010/11/20 14:25:57.0512 usbehci (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys

2010/11/20 14:25:57.0548 usbhub (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys

2010/11/20 14:25:57.0629 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys

2010/11/20 14:25:57.0665 usbprint (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys

2010/11/20 14:25:57.0738 usbscan (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys

2010/11/20 14:25:57.0787 USBSTOR (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS

2010/11/20 14:25:57.0866 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys

2010/11/20 14:25:57.0941 usbvideo (e67998e8f14cb0627a769f6530bcb352) C:\Windows\system32\Drivers\usbvideo.sys

2010/11/20 14:25:58.0004 vga (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys

2010/11/20 14:25:58.0046 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys

2010/11/20 14:25:58.0080 viaagp (045d9961e591cf0674a920b6ba3ba5cb) C:\Windows\system32\drivers\viaagp.sys

2010/11/20 14:25:58.0136 ViaC7 (56a4de5f02f2e88182b0981119b4dd98) C:\Windows\system32\drivers\viac7.sys

2010/11/20 14:25:58.0166 viaide (f2eb2e6e21b008695d3d28e69937da9c) C:\Windows\system32\drivers\viaide.sys

2010/11/20 14:25:58.0197 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys

2010/11/20 14:25:58.0290 volmgrx (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys

2010/11/20 14:25:58.0324 volsnap (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys

2010/11/20 14:25:58.0361 vsmraid (d984439746d42b30fc65a4c3546c6829) C:\Windows\system32\drivers\vsmraid.sys

2010/11/20 14:25:58.0475 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys

2010/11/20 14:25:58.0517 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys

2010/11/20 14:25:58.0539 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys

2010/11/20 14:25:58.0657 Wd (afc5ad65b991c1e205cf25cfdbf7a6f4) C:\Windows\system32\drivers\wd.sys

2010/11/20 14:25:58.0713 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys

2010/11/20 14:25:58.0821 winusb (676f4b665bdd8053eaa53ac1695b8074) C:\Windows\system32\DRIVERS\winusb.sys

2010/11/20 14:25:58.0864 WmiAcpi (701a9f884a294327e9141d73746ee279) C:\Windows\system32\drivers\wmiacpi.sys

2010/11/20 14:25:59.0001 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys

2010/11/20 14:25:59.0104 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys

2010/11/20 14:25:59.0320 ================================================================================

2010/11/20 14:25:59.0320 Scan finished

2010/11/20 14:25:59.0320 ======================================================

[gazagelle]

Et le second, ultra rapide et négatif également:

 

MBRCheck, version 1.2.3

© 2010, AD

 

Command-line:

Windows Version: Windows Vista Home Premium Edition

Windows Information: Service Pack 2 (build 6002), 32-bit

Base Board Manufacturer: ASUSTeK Computer INC.

BIOS Manufacturer: American Megatrends Inc.

System Manufacturer: HP-Pavilion

System Product Name: KP233AA-ABF a6422.fr

Logical Drives Mask: 0x000001fc

 

Kernel Drivers (total 102):

0x81E37000 \SystemRoot\system32\ntkrnlpa.exe

0x81E04000 \SystemRoot\system32\hal.dll

0x8040C000 \SystemRoot\system32\kdcom.dll

0x80413000 \SystemRoot\system32\mcupdate_GenuineIntel.dll

0x80483000 \SystemRoot\system32\PSHED.dll

0x80494000 \SystemRoot\system32\BOOTVID.dll

0x8049C000 \SystemRoot\system32\CLFS.SYS

0x804DD000 \SystemRoot\system32\CI.dll

0x8060F000 \SystemRoot\system32\drivers\Wdf01000.sys

0x8068B000 \SystemRoot\system32\drivers\WDFLDR.SYS

0x80698000 \SystemRoot\system32\drivers\acpi.sys

0x806DE000 \SystemRoot\system32\drivers\WMILIB.SYS

0x806E7000 \SystemRoot\system32\drivers\msisadrv.sys

0x806EF000 \SystemRoot\system32\drivers\pci.sys

0x80716000 \SystemRoot\System32\drivers\partmgr.sys

0x80725000 \SystemRoot\system32\drivers\volmgr.sys

0x80734000 \SystemRoot\System32\drivers\volmgrx.sys

0x8077E000 \SystemRoot\System32\drivers\mountmgr.sys

0x8A00D000 \SystemRoot\system32\drivers\iastor.sys

0x8A0E7000 \SystemRoot\system32\drivers\fltmgr.sys

0x8A119000 \SystemRoot\system32\drivers\fileinfo.sys

0x8A129000 \SystemRoot\system32\DRIVERS\Lbd.sys

0x8A138000 \SystemRoot\System32\Drivers\ksecdd.sys

0x8A208000 \SystemRoot\system32\drivers\ndis.sys

0x8A313000 \SystemRoot\system32\drivers\msrpc.sys

0x8A33E000 \SystemRoot\system32\drivers\NETIO.SYS

0x8A40F000 \SystemRoot\System32\drivers\tcpip.sys

0x8A4F9000 \SystemRoot\System32\drivers\fwpkclnt.sys

0x8A603000 \SystemRoot\System32\Drivers\Ntfs.sys

0x8A713000 \SystemRoot\system32\drivers\volsnap.sys

0x8A754000 \SystemRoot\System32\Drivers\mup.sys

0x8A763000 \SystemRoot\System32\drivers\ecache.sys

0x8A78A000 \SystemRoot\system32\drivers\disk.sys

0x8A79B000 \SystemRoot\system32\drivers\CLASSPNP.SYS

0x8A7BC000 \SystemRoot\system32\drivers\crcdisk.sys

0x8A7D2000 \SystemRoot\system32\DRIVERS\tunnel.sys

0x8A7DD000 \SystemRoot\system32\DRIVERS\tunmp.sys

0x8A7E6000 \SystemRoot\system32\DRIVERS\usbuhci.sys

0x8A379000 \SystemRoot\system32\DRIVERS\USBPORT.SYS

0x8A7F1000 \SystemRoot\system32\DRIVERS\usbehci.sys

0x8E602000 \SystemRoot\system32\DRIVERS\HDAudBus.sys

0x8E68F000 \SystemRoot\system32\DRIVERS\Rtlh86.sys

0x8E6AB000 \SystemRoot\system32\DRIVERS\ohci1394.sys

0x8E6BB000 \SystemRoot\system32\DRIVERS\1394BUS.SYS

0x8E6C9000 \SystemRoot\system32\DRIVERS\i8042prt.sys

0x8E6DC000 \SystemRoot\system32\DRIVERS\PS2.sys

0x8E6E1000 \SystemRoot\system32\DRIVERS\kbdclass.sys

0x8E6EC000 \SystemRoot\system32\DRIVERS\mouclass.sys

0x8E6F7000 \SystemRoot\system32\DRIVERS\cdrom.sys

0x8E70F000 \SystemRoot\system32\DRIVERS\msiscsi.sys

0x8E73E000 \SystemRoot\system32\DRIVERS\storport.sys

0x8E77F000 \SystemRoot\system32\DRIVERS\TDI.SYS

0x8E78A000 \SystemRoot\system32\DRIVERS\rasl2tp.sys

0x8E7A1000 \SystemRoot\system32\DRIVERS\ndistapi.sys

0x8E7AC000 \SystemRoot\system32\DRIVERS\ndiswan.sys

0x8E7CF000 \SystemRoot\system32\DRIVERS\raspppoe.sys

0x8E7DE000 \SystemRoot\system32\DRIVERS\raspptp.sys

0x8A3B7000 \SystemRoot\system32\DRIVERS\rassstp.sys

0x8A5EE000 \SystemRoot\system32\DRIVERS\termdd.sys

0x8E7F2000 \SystemRoot\system32\DRIVERS\swenum.sys

0x8A3CC000 \SystemRoot\system32\DRIVERS\ks.sys

0x8E7F4000 \SystemRoot\system32\DRIVERS\mssmbios.sys

0x8A400000 \SystemRoot\system32\DRIVERS\umbus.sys

0x8A1A9000 \SystemRoot\system32\DRIVERS\usbhub.sys

0x8A1DE000 \SystemRoot\System32\Drivers\NDProxy.SYS

0x8A3F6000 \SystemRoot\System32\Drivers\Fs_Rec.SYS

0x8A74C000 \SystemRoot\System32\Drivers\Null.SYS

0x8A200000 \SystemRoot\System32\Drivers\Beep.SYS

0x8A1EF000 \SystemRoot\System32\drivers\vga.sys

0x8078E000 \SystemRoot\System32\drivers\VIDEOPRT.SYS

0x8A000000 \SystemRoot\System32\drivers\watchdog.sys

0x807AF000 \SystemRoot\system32\drivers\rdpencdd.sys

0x807B7000 \SystemRoot\System32\Drivers\Msfs.SYS

0x807C2000 \SystemRoot\System32\Drivers\Npfs.SYS

0x807D0000 \SystemRoot\System32\DRIVERS\rasacd.sys

0x807D9000 \SystemRoot\system32\DRIVERS\tdx.sys

0x805BD000 \SystemRoot\system32\DRIVERS\smb.sys

0x807EF000 \SystemRoot\System32\Drivers\aswTdi.SYS

0x8EA09000 \SystemRoot\system32\drivers\afd.sys

0x8EA51000 \SystemRoot\System32\Drivers\aswRdr.SYS

0x8EA55000 \SystemRoot\System32\DRIVERS\netbt.sys

0x8EA87000 \SystemRoot\system32\DRIVERS\pacer.sys

0x8EA9D000 \SystemRoot\system32\DRIVERS\netbios.sys

0x8EAAB000 \SystemRoot\system32\DRIVERS\rdbss.sys

0x8EAE7000 \SystemRoot\system32\drivers\nsiproxy.sys

0x8EAF1000 \SystemRoot\System32\Drivers\dfsc.sys

0x8EB08000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS

0x8EB1D000 \SystemRoot\system32\DRIVERS\USBD.SYS

0x8EB1F000 \SystemRoot\system32\DRIVERS\cdfs.sys

0x8EB35000 \SystemRoot\System32\Drivers\crashdmp.sys

0x8A514000 \SystemRoot\System32\Drivers\dump_iaStor.sys

0x91840000 \SystemRoot\System32\win32k.sys

0x8EB42000 \SystemRoot\System32\drivers\Dxapi.sys

0x91A50000 \SystemRoot\System32\drivers\dxg.sys

0x91A80000 \SystemRoot\System32\TSDDD.dll

0x91B00000 \SystemRoot\System32\framebuf.dll

0x8EB4C000 \SystemRoot\system32\DRIVERS\bowser.sys

0x8EB65000 \SystemRoot\System32\drivers\mpsdrv.sys

0x8EB7A000 \SystemRoot\system32\DRIVERS\mrxsmb.sys

0x8EB99000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys

0x8EBD2000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys

0x774A0000 \Windows\System32\ntdll.dll

 

Processes (total 25):

0 System Idle Process

4 System

392 C:\Windows\System32\smss.exe

460 csrss.exe

496 csrss.exe

504 C:\Windows\System32\wininit.exe

548 C:\Windows\System32\winlogon.exe

580 C:\Windows\System32\services.exe

592 C:\Windows\System32\lsass.exe

600 C:\Windows\System32\lsm.exe

736 C:\Windows\System32\svchost.exe

792 C:\Windows\System32\svchost.exe

912 C:\Windows\System32\svchost.exe

948 C:\Windows\System32\svchost.exe

980 C:\Windows\System32\svchost.exe

1020 C:\Windows\System32\svchost.exe

1036 C:\Windows\System32\svchost.exe

1128 C:\Windows\System32\svchost.exe

1368 C:\Windows\explorer.exe

1400 C:\Windows\System32\svchost.exe

1828 C:\Program Files\Windows Media Player\wmpnscfg.exe

400 C:\Program Files\Mozilla Firefox\firefox.exe

1012 C:\Program Files\Mozilla Firefox\plugin-container.exe

1236 WmiPrvSE.exe

1360 C:\Users\Nous\Desktop\MBRCheck.exe

 

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)

\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000051`48501600 (NTFS)

 

PhysicalDrive0 Model Number: ST3360320AS, Rev: 3.CHN

 

Size Device Name MBR Status

--------------------------------------------

335 GB \\.\PhysicalDrive0 Unknown MBR code

SHA1: CEFD837A02A1F4445A136688B10013AE4399C2CF

 

 

Found non-standard or infected MBR.

Enter 'Y' and hit ENTER for more options, or 'N' to exit:

 

Done!