Trojan Spy Gampass, comment faire ?

guikdr -  
 guikdr -
Bonjour,
j'ai un cheval de troie (nom dans le titre) qui infecte un certain nombre de fichiers (une dizaine en permanence), j'ai fait tourner avast, spybot, etc. Ils voient les fichiers infectés (type C:\WINDOWS\SYSTEM32\nmdfgds0.dll) mais c'est à peu près tout...la mise en quarantaine ne semble rien changer.

j'ai lancé Spyware Doctor, qui l'a trouvé ainsi que 8 fichiers infectés, mais je me refuse à payer l'abonnement à ce logiciel s'il existe des solutions gratuites.

merci de m'aiguiller si vous avez déjà eu affaire à ce genre de choses.

précisions: je pense que ce trojan vient de mon DD externe. Je ne sais pas si c'est la même chose ou pas mais j'ai un virus qui lorsqu'il s'active empêche d'explorer les disques (sans les abimer), il ouvre la fenêtre de choix de programme à utiliser pour ouvrir le DD...par contre le DD s'ouvre très bien en reconnaissance automatique.

Merci!
Configuration: Windows XP
Internet Explorer 6.0

10 réponses

  1. Utilisateur anonyme
     
    Re,

    1) Telecharges HostXpert sur ton bureau:
    http://www.funkytoad.com/download/HostsXpert.zip

    * Decompresses le (clic-droit --> extraire .)

    * Double-cliques sur le fichier pour le lancer

    * Si le cadenas en haut à gauche est ouvert
    --> cliques sur " Restore Ms Hosts Files "

    * Puis fermes le programme

    2)Telecharges OTMoveit de Oldtimer sur ton bureau :
    http://oldtimer.geekstogo.com/OTMoveIt3.exe

    * Une fois téléchargé, double-cliques sur OTMoveIT3.exe pour le lancer

    * Assures toi que la case :" Unregister Dll's and Ocx " soit cochée

    * Copies la les lignes ci-dessous ( en gras )

    :processes
    explorer.exe

    :reg
    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\
    {a15c05c6-ef94-11dd-b39b-002243b09267}]

    :commands
    [emptytemp]
    [start explorer]
    [reboot]

    * et colles les dans le cadre de gauche OTMoveIt :
    " Past List of Files\ Folders to Move

    * Cliques sur Moveit ! pour lancer la suppression

    * Il faudra peut etre redemarrer le pc pour finir la suppression
    --> si otmoveit ne le fais pas, fais le manuellement..

    * Cliques sur " Exit " pour fermer

    * Postes le rapport situé à C:\__Otmoveit\Moved Files

    * Au cas ou ton bureau ne reapparaitrais pas :
    --> presses les touches Ctrl + Alt + Supp --> Gestionnaire de tache
    --> Onglet " processus --> Fichier --> executer
    --> tapes explorer.exe et valides

    3) Redemarres le pc en mode sans echec :
    --> au demarrage du pc, tapotes sur la touche F8 ou F5 de ton clavier
    --> un ecran noir avec diverses options va apparaitre
    --> choisis mode sans echec et valides en pressant la touche " entrée "

    * Relances SmitfraudFix et choisis l'option2

    * Reponds oui aux questions

    * Patientes jusqu'a la fin de la suppression

    * Un rapport sera généré, postes le

    4) Telecharges MBAM :
    http://www.malwarebytes.org/mbam/program/mbam-setup.exe
    à la fin de l'installation, mbam se met a jour automatiquement

    * Ouvres MBAM et cliques sur " Recherches "

    * Executer un examen rapide du pc
    ( tu n'auras pas accés à internet pendant le scan)

    * A la fin de l'analyse, cliques sur Afficher les resultats

    * Puis cliques sur Supprimer la selection
    si mbam doit redemarrer pour finir la desinfection --> acceptes

    * Postes le rapport généré avec celui de OtmoveIt et de Smitfraudfix

    ------
    1
  2. Utilisateur anonyme
     
    Bonjour,

    * Telecharges RSIT sur ton bureau :
    http://images.malwareremoval.com/random/RSIT.exe

    * Double cliques sur RSIT.exe pour lancer le programme

    * Cliques sur " continue " à l'ecran disclaimer

    *Si l'outil hijackthis n'est pas detecté ou absent du pc
    RSIT le telechargera --> acceptes la license

    * A la fin de l'analyse --> 2 fichiers textes sortiront
    Log.txt à l'ecran et info.txt dans la barre des taches

    * Postes les stp
    0
    1. guikdr
       
      Bonjour,

      Tout d'abord merci pour ta réponse.
      Voici les deux rapports:

      Log :

      Logfile of random's system information tool 1.05 (written by random/random)
      Run by Gui at 2002-01-02 11:16:01
      Microsoft Windows XP Édition familiale Service Pack 3
      System drive C: has 76 GB (93%) free of 82 GB
      Total RAM: 1015 MB (36% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 11:16:37, on 02/01/2002
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\igfxtray.exe
      C:\WINDOWS\system32\igfxsrvc.exe
      C:\WINDOWS\system32\hkcmd.exe
      C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\Program Files\Elantech\ETDCtrl.exe
      C:\Program Files\Elantech\ETDDect.exe
      C:\Program Files\EeePC\ACPI\AsTray.exe
      C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
      C:\Program Files\EeePC\ACPI\AsEPCMon.exe
      C:\WINDOWS\system32\igfxext.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
      C:\Program Files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe
      C:\Program Files\Sun\StarOffice 8\program\soffice.exe
      C:\Program Files\Sun\StarOffice 8\program\soffice.BIN
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\System32\alg.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Spyware Doctor\pctsAuxs.exe
      C:\Program Files\Spyware Doctor\pctsSvc.exe
      C:\Program Files\Spyware Doctor\pctsTray.exe
      C:\Program Files\Spyware Doctor\pctsGui.exe
      C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Documents and Settings\Gui\Local Settings\Temporary Internet Files\Content.IE5\UY2I12R4\RSIT[1].exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe
      C:\Program Files\trend micro\Gui.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://eeepc.asus.com/global
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
      O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [ETDWare] C:\Program Files\Elantech\ETDCtrl.exe
      O4 - HKLM\..\Run: [ETDWareDetect] C:\Program Files\Elantech\ETDDect.exe
      O4 - HKLM\..\Run: [AsusTray] C:\Program Files\EeePC\ACPI\AsTray.exe
      O4 - HKLM\..\Run: [AsusACPIServer] C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
      O4 - HKLM\..\Run: [AsusEPCMonitor] C:\Program Files\EeePC\ACPI\AsEPCMon.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [cdoosoft] C:\WINDOWS\system32\olhrwef.exe
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: StarOffice 8.lnk = C:\Program Files\Sun\StarOffice 8\program\quickstart.exe
      O4 - Global Startup: BTTray.lnk = ?
      O4 - Global Startup: SuperHybridEngine.lnk = ?
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
      O8 - Extra context menu item: Envoyer à Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
      O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
      O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
      O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
      O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
      0
      1. guikdr > guikdr
         
        info.txt logfile of random's system information tool 1.05 2002-01-02 11:16:52

        ======Uninstall list======

        -->C:\Program Files\InstallShield Installation Information\{69333A04-5134-40A5-A055-9166A7AA1EC8}\setup.exe -runfromtemp -l0x0009 -removeonly
        -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
        Adabas D 13.01.00-->MsiExec.exe /X{5C52CED3-D45C-4DA9-932F-B91BD44BB461}
        Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
        Adobe Reader 8.1.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81000000003}
        Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
        Asus ACPI Driver-->MsiExec.exe /X{19F5658D-92E8-4A08-8657-D38ABB1574B2}
        ASUSUpdate for Eee PC-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{587178E7-B1DF-494E-9838-FA4DD36E873C}\setup.exe" -l0x40c
        Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver-->"C:\Program Files\InstallShield Installation Information\{3108C217-BE83-42E4-AE9E-A56A2A92E549}\setup.exe" -runfromtemp -l0x040c -removeonly
        avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
        Azurewave Wireless LAN-->C:\Program Files\InstallShield Installation Information\{8FC4F1DD-F7FD-4766-804D-3C8FF1D309AF}\setup.exe -runfromtemp -l0x0009 -removeonly
        CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
        Eee Instant Key-->C:\Program Files\InstallShield Installation Information\{6E4DAE31-7CF3-441A-B6E5-B014D63C80CD}\setup.exe -runfromtemp -l0x0009 -removeonly
        Eee Storage 1.1.15.197-->C:\Program Files\Eee Storage\uninst.exe
        ETDWare PS/2-x86 7.0.3.8 WHQL 03Sep08-->C:\Program Files\Elantech\ETDUninst.exe
        Galerie de photos Windows Live-->MsiExec.exe /X{9D442283-88AD-4F49-8568-18CE6EAA15AF}
        HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
        Intel(R) Graphics Media Accelerator Driver-->C:\WINDOWS\system32\igxpun.exe -uninstall
        InterVideo WinDVD-->"C:\Program Files\InstallShield Installation Information\{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}\setup.exe" REMOVEALL
        Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
        Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
        Microsoft .NET Framework 1.1 Hotfix (KB929729)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M929729\M929729Uninstall.msp"
        Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
        Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
        Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
        Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
        Microsoft Works-->MsiExec.exe /I{3B160861-7250-451E-B5EE-8B92BF30A710}
        Mise à jour de sécurité pour Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
        Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
        Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c -removeonly
        Skype™ 3.6-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
        Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
        Spyware Doctor 6.0-->C:\Program Files\Spyware Doctor\unins000.exe /LOG
        StarOffice 8 ASUS Edition-->MsiExec.exe /I{9510AB97-A36C-4352-8725-E72E5528FA1B}
        Super Hybrid Engine-->C:\Program Files\InstallShield Installation Information\{88F08F98-12BC-4613-81A2-8F9B88CFC73E}\setup.exe -runfromtemp -l0x0009 -removeonly
        VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
        WIDCOMM Bluetooth Software-->MsiExec.exe /X{84814E6B-2581-46EC-926A-823BD1C670F6}
        Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
        Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
        Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
        Windows Live Toolbar-->"C:\Program Files\Windows Live Toolbar\UnInstall.exe" {0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
        Windows Live Toolbar-->MsiExec.exe /X{0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
        Windows Live Writer-->MsiExec.exe /X{3DFF4274-EBB0-4356-9692-972965018954}

        ======Hosts File======

        127.0.0.1 www.007guard.com
        127.0.0.1 007guard.com
        127.0.0.1 008i.com
        127.0.0.1 www.008k.com
        127.0.0.1 008k.com
        127.0.0.1 www.00hq.com
        127.0.0.1 00hq.com
        127.0.0.1 010402.com
        127.0.0.1 www.032439.com
        127.0.0.1 032439.com

        ======Security center information======

        AV: avast! antivirus 4.8.1296 [VPS 090202-1]

        System event log

        Computer Name: GUILLAUME
        Event Code: 7036
        Message: Le service NLA (Network Location Awareness) est entré dans l'état : en cours d'exécution.

        Record Number: 5
        Source Name: Service Control Manager
        Time Written: 20090131002117.000000+060
        Event Type: Informations
        User:

        Computer Name: GUILLAUME
        Event Code: 7035
        Message: Un contrôle Démarrer a correctement été envoyé au service NLA (Network Location Awareness).

        Record Number: 4
        Source Name: Service Control Manager
        Time Written: 20090131002117.000000+060
        Event Type: Informations
        User: AUTORITE NT\SYSTEM

        Computer Name: GUILLAUME
        Event Code: 6005
        Message: Le service d'Enregistrement d'événement a démarré.

        Record Number: 3
        Source Name: EventLog
        Time Written: 20090131002111.000000+060
        Event Type: Informations
        User:

        Computer Name: GUILLAUME
        Event Code: 6009
        Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.

        Record Number: 2
        Source Name: EventLog
        Time Written: 20090131002111.000000+060
        Event Type: Informations
        User:

        Computer Name: Guillaume
        Event Code: 115
        Message: Le suivi de la Restauration système a été activé sur tous les lecteurs.

        Record Number: 1
        Source Name: SRService
        Time Written: 20090131002038.000000+060
        Event Type: Informations
        User:

        Application event log

        Computer Name: GUILLAUME
        Event Code: 1001
        Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été supprimés.
        Les données d'enregistrement contiennent les nouvelles valeurs du dernier compteur système
        et les dernières entrées du registre d'aide.

        Record Number: 5
        Source Name: LoadPerf
        Time Written: 20090131002252.000000+060
        Event Type: Informations
        User:

        Computer Name: GUILLAUME
        Event Code: 11728
        Message: Product: WebFldrs XP -- La configuration s'est terminée correctement.

        Record Number: 4
        Source Name: MsiInstaller
        Time Written: 20090131002128.000000+060
        Event Type: Informations
        User: GUILLAUME\Gui

        Computer Name: GUILLAUME
        Event Code: 0
        Message:
        Record Number: 3
        Source Name: btwdins
        Time Written: 20090131002114.000000+060
        Event Type: Informations
        User:

        Computer Name: GUILLAUME
        Event Code: 1800
        Message: Le service Centre de sécurité Windows a démarré.

        Record Number: 2
        Source Name: SecurityCenter
        Time Written: 20090131002114.000000+060
        Event Type: Informations
        User:

        Computer Name: GUILLAUME
        Event Code: 0
        Message:
        Record Number: 1
        Source Name: IviRegMgr
        Time Written: 20090131002113.000000+060
        Event Type: Informations
        User:

        Security event log

        Computer Name: GUILLAUME
        Event Code: 514
        Message: Un package d'authentification a été chargé par l'autorité de sécurité locale.
        Ce package d'authentification va être utilisé pour authentifier les tentatives d'ouverture de session.


        Nom du package d'authentification : C:\WINDOWS\system32\schannel.dll : Microsoft Unified Security Protocol Provider

        Record Number: 5
        Source Name: Security
        Time Written: 20090131002111.000000+060
        Event Type: Succès de l'audit
        User: AUTORITE NT\SYSTEM

        Computer Name: GUILLAUME
        Event Code: 514
        Message: Un package d'authentification a été chargé par l'autorité de sécurité locale.
        Ce package d'authentification va être utilisé pour authentifier les tentatives d'ouverture de session.


        Nom du package d'authentification : C:\WINDOWS\system32\msv1_0.dll : NTLM

        Record Number: 4
        Source Name: Security
        Time Written: 20090131002111.000000+060
        Event Type: Succès de l'audit
        User: AUTORITE NT\SYSTEM

        Computer Name: GUILLAUME
        Event Code: 514
        Message: Un package d'authentification a été chargé par l'autorité de sécurité locale.
        Ce package d'authentification va être utilisé pour authentifier les tentatives d'ouverture de session.


        Nom du package d'authentification : C:\WINDOWS\system32\kerberos.dll : Kerberos

        Record Number: 3
        Source Name: Security
        Time Written: 20090131002111.000000+060
        Event Type: Succès de l'audit
        User: AUTORITE NT\SYSTEM

        Computer Name: GUILLAUME
        Event Code: 514
        Message: Un package d'authentification a été chargé par l'autorité de sécurité locale.
        Ce package d'authentification va être utilisé pour authentifier les tentatives d'ouverture de session.


        Nom du package d'authentification : C:\WINDOWS\system32\LSASRV.dll : Negotiate

        Record Number: 2
        Source Name: Security
        Time Written: 20090131002111.000000+060
        Event Type: Succès de l'audit
        User: AUTORITE NT\SYSTEM

        Computer Name: Guillaume
        Event Code: 517
        Message: Le journal d'audit a été effacé


        Utilisateur principal : SYSTEM

        Domaine principal : AUTORITE NT

        Id. de session principale : (0x0,0x3E7)

        Utilisateur client : SYSTEM

        Domaine client : AUTORITE NT

        Id. de session client : (0x0,0x3E7)


        Record Number: 1
        Source Name: Security
        Time Written: 20090131002033.000000+060
        Event Type: Succès de l'audit
        User: AUTORITE NT\SYSTEM

        ======Environment variables======

        "ComSpec"=%SystemRoot%\system32\cmd.exe
        "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
        "windir"=%SystemRoot%
        "FP_NO_HOST_CHECK"=NO
        "OS"=Windows_NT
        "PROCESSOR_ARCHITECTURE"=x86
        "PROCESSOR_LEVEL"=6
        "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 28 Stepping 2, GenuineIntel
        "PROCESSOR_REVISION"=1c02
        "NUMBER_OF_PROCESSORS"=2
        "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
        "TEMP"=%SystemRoot%\TEMP
        "TMP"=%SystemRoot%\TEMP

        -----------------EOF-----------------
        0
  3. guikdr
     
    2008-08-07 15:12:26 ----A---- C:\WINDOWS\system32\perfctrs.dll
    2008-08-07 15:12:26 ----A---- C:\WINDOWS\system32\perfci.ini
    2008-08-07 15:12:26 ----A---- C:\WINDOWS\system32\pdh.dll
    2008-08-07 15:12:26 ----A---- C:\WINDOWS\system32\msftedit.dll
    2008-08-07 15:12:26 ----A---- C:\WINDOWS\system32\drprov.dll
    2008-08-07 15:12:26 ----A---- C:\WINDOWS\regedit.exe
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\pautoenr.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\pathping.exe
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\panmap.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\packager.exe
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\p2psvc.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\p2pnetsh.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\p2pgraph.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\p2pgasvc.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\p2p.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\osk.exe
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\opengl32.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\onex.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\olethk32.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\olesvr32.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\olesvr.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\olepro32.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\oleprn.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\oledlg.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\olecnv32.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\olecli32.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\olecli.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\oleaut32.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\oleaccrc.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\oleacc.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\ole32.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\ole2nls.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\ole2disp.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\ole2.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\offfilt.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\odbctrac.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\odbcp32r.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\odbcjt32.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\odbcji32.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\odbcint.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\odbccu32.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\odbccr32.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\odbccp32.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\odbcconf.exe
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\odbcconf.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\odbcbcp.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\odbcad32.exe
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\odbc32gt.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\odbc32.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\odbc16gt.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\ocmanage.dll
    2008-08-07 15:12:25 ----A---- C:\WINDOWS\system32\occache.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\objsel.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\oakley.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\nwprovau.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\ntvdmd.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\ntvdm.exe
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\ntshrui.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\ntsdexts.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\ntsd.exe
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\ntprint.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\ntmssvc.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\ntmsoprq.msc
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\ntmsmgr.msc
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\ntmsmgr.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\ntmsevt.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\ntmsdba.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\ntmsapi.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\ntmarta.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\ntlsapi.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\ntlanui2.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\ntlanui.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\ntlanman.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\ntdsapi.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\ntdll.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\nslookup.exe
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\npptools.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\notepad.exe
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\nlsfunc.exe
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\nlhtml.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\newdev.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\netui2.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\netui1.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\netui0.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\netstat.exe
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\netshell.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\netsh.exe
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\netrap.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\netplwiz.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\netmsg.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\netman.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\netlogon.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\netid.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\neth.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\netevent.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\netdde.exe
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\netcfgx.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\netapi32.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\netapi.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\net1.exe
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\net.exe
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\nddenb32.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\nddeapir.exe
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\nddeapi.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\ncxpnt.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\ncobjapi.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\nbtstat.exe
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\narrhook.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\narrator.exe
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\napstat.exe
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\napmontr.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\napipsec.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\mydocs.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\mycomput.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\mtxclu.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\msxml6r.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\msxml6.dll
    2008-08-07 15:12:24 ----A---- C:\WINDOWS\system32\msxml3r.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msxmlr.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msxml3.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msxml2r.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msxml2.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msxml.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mswstr10.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mswsock.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mswebdvd.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mswdat10.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msw3prt.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msvideo.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msvidctl.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msvidc32.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msvfw32.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msvcrt40.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msvcrt.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msvcp60.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msvcp50.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msvcirt.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msvbvm60.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msvbvm50.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msv1_0.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mstlsapi.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mstime.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msswchx.exe
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msswch.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mssip32.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mssign32.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mssha.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mssap.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msrle32.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msrd3x40.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msrating.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msratelc.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msprivs.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msports.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mspatcha.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msorcl32.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msorc32r.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msobjs.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msnsspc.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msls31.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msjtes40.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msjter40.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msjint40.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msjet40.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msisip.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msimsg.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msimg32.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msihnd.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msiexec.exe
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msieftp.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msidntld.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msidle.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msident.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msi.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mshtmler.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mshtmled.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mshtml.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mshta.exe
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msgsvc.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msgina.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msencode.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msdmo.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msdart.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msdadiag.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mscpxl32.dLL
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mscpx32r.dLL
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mscms.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mscdexnt.exe
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mscat32.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msaudite.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msasn1.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msapsspc.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msafd.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msacm32.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msacm.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\msaatext.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mrinfo.exe
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mprui.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mprmsg.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mprdim.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mprddm.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mprapi.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mpr.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mpnotify.exe
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mountvol.exe
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\moricons.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\more.com
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\modex.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\modemui.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mode.com
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mobsync.exe
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\system32\mobsync.dll
    2008-08-07 15:12:23 ----A---- C:\WINDOWS\msdfmap.ini
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mmutilse.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mmsystem.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mmdrv.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mmcshext.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mmcperf.exe
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mmcndmgr.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mmcex.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mmcbase.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mmc.exe
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mll_qic.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mll_mtf.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mll_hp.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mlang.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mimefilt.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\miglibnt.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\midimap.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mgmtapi.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mfcsubs.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mfc42u.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mfc42.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mfc40u.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mfc40.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mf3216.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mem.exe
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mdminst.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mdhcp.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mciwave.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mciseq.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mciqtz32.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mciole32.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mciole16.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mcicda.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mciavi32.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mchgrcoi.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mcdsrv32.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mcd32.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mcastmib.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mapistub.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\makecab.exe
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\magnify.exe
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\mag_hook.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\lzexpand.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\lz32.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\lusrmgr.msc
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\lsass.exe
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\lsasrv.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\lprmonui.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\lprhelp.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\lpr.exe
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\lpq.exe
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\lpk.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\logonui.exe
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\logman.exe
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\loghours.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\lodctr.exe
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\locator.exe
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\localui.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\localspl.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\localsec.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\loadperf.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\loadfix.com
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\lmrt.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\lmhsvc.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\linkinfo.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\lights.exe
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\licmgr10.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\licdll.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\langwrbk.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\label.exe
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kmsvc.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\keymgr.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kernel32.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kerberos.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kdcom.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kd1394.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdusx.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdusr.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdusl.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdus.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdur.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdukx.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbduk.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdsw.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdsp.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdsmsno.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdsmsfi.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdsg.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdsf.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdpo.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdpl1.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdpl.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdno1.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdno.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdnec.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdne.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdmon.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdmlt48.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdmlt47.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdmaori.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdmac.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdlv1.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdlv.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdlt1.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdlt.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdla.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdkyr.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdkaz.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdiultn.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdit142.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdit.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdir.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdic.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdhu1.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdhu.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdhept.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdhela3.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdhela2.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdhe319.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdhe220.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdhe.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdgr1.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdgr.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdgkl.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdgae.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdfr.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdfo.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdfi1.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdfi.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdfc.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdest.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdes.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbddv.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdda.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdcz2.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdcz1.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdcz.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdcr.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdcan.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdca.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdbu.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdbr.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdblr.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdbhc.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdbene.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdbe.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdazel.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kbdaze.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\KBDAL.DLL
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\kb16.com
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\jsproxy.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\jscript.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\jobexec.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\jgsh400.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\jgsd400.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\jgpl400.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\jgmd400.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\jgdw400.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\jgaw400.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\jet500.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\ixsso.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\iuengine.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\itss.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\itircl.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\ir32_32.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\ipxwan.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\ipxsap.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\ipxrtmgr.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\ipxroute.exe
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\ipxrip.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\ipxpromn.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\ipxmontr.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\ipv6mon.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\ipv6.exe
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\ipsmsnap.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\ipsecsvc.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\ipsecsnp.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\ipsec6.exe
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\iprtrmgr.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\iprtprio.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\iprop.dll
    2008-08-07 15:12:22 ----A---- C:\WINDOWS\system32\ippromon.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\netsetup.exe
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\ipnathlp.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\ipmontr.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\iphlpapi.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\ipconfig.exe
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\iologmsg.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\inseng.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\input.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\initpki.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\infosoft.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\inetppui.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\inetpp.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\inetmib1.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\inetcplc.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\imm32.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\imgutil.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\imeshare.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\imapi.exe
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\imagehlp.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\igmpagnt.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\ifsutil.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\ifmon.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\iexpress.exe
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\iesetup.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\iernonce.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\iepeers.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\ieencode.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\iedkcs32.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\ieakui.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\ieaksie.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\ieakeng.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\ie4uinit.exe
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\idq.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\icmui.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\icmp.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\icm32.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\iccvid.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\iassvcs.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\iassdo.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\iassam.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\iasrecst.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\iasrad.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\iaspolcy.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\iasnap.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\iashlpr.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\iasads.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\iasacct.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\htui.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\httpapi.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\hotplug.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\hostname.exe
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\hnetwiz.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\hnetmon.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\hnetcfg.dll
    2008-08-07 15:12:21 ----A---- C:\WINDOWS\system32\hlink.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\hhsetup.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\help.exe
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\h323msp.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\grpconv.exe
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\graphics.com
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\graftabl.com
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\gpkrsrc.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\gpkcsp.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\glu32.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\glmf32.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\gdi32.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\gdi.exe
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\gcdef.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\fwcfg.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\ftsrch.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\ftp.exe
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\fsutil.exe
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\fsusd.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\fsmgmt.msc
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\framebuf.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\format.com
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\forcedos.exe
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\fontview.exe
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\fontsub.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\fontext.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\fmifs.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\fldrclnr.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\fixmapi.exe
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\finger.exe
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\findstr.exe
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\find.exe
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\filemgmt.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\feclient.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\fc.exe
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\faultrep.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\fastopen.exe
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\exts.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\extrac32.exe
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\extmgr.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\expsrv.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\expand.exe
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\exe2bin.exe
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\eventvwr.msc
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\eventvwr.exe
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\eventlog.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\eventcls.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\eula.txt
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\eudcedit.exe
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\esentutl.exe
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\esentprf.ini
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\esentprf.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\esent97.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\esent.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\es.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\ersvc.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\encdec.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\encapi.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\els.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\edlin.exe
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\eapsvc.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\eapqec.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\eappprxy.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\eapphost.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\eappgnui.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\eappcfg.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\eapp3hst.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\eapolqec.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\dxtrans.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\dxtmsft.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\dxdiagn.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\dxdiag.exe
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\dx8vb.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\dx7vb.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\dwwin.exe
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\dvdupgrd.exe
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\duser.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\dumprep.exe
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\dswave.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\dsuiext.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\dssenh.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\dssec.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\dsquery.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\dsprpres.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\dsprop.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\dsound3d.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\dsound.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\dskquoui.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\dskquota.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\dsdmoprp.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\dsdmo.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\dsauth.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\ds32gt.dll
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\ds16gt.dLL
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\drwtsn32.exe
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\system32\drwatson.exe
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\hh.exe
    2008-08-07 15:12:20 ----A---- C:\WINDOWS\explorer.exe
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dpwsockx.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dpwsock.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dpvvox.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dpvsetup.exe
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dpvoice.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dpvacm.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dpserial.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dpnwsock.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dpnsvr.exe
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dpnmodem.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dpnlobby.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dpnhupnp.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dpnhpast.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dpnet.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dpnaddr.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dpmodemx.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dplayx.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dplaysvr.exe
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dplay.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dpcdll.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dot3ui.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dot3svc.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dot3msm.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dot3dlg.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dot3cfg.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dot3api.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dosx.exe
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\doskey.exe
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\docprop2.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\docprop.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dnsrslvr.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dnsapi.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dmusic.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dmsynth.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dmstyle.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dmserver.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dmscript.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dmremote.exe
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dmocx.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dmloader.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dmintf.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dmime.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dmdskres.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dmdskmgr.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dmdlgs.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dmconfig.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dmcompos.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dmband.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dmadmin.exe
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dllhst3g.exe
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dllhost.exe
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dispex.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\diskperf.exe
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\diskpart.exe
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\diskmgmt.msc
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\diskcopy.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\diskcopy.com
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\diskcomp.com
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dinput8.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dinput.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dimsroam.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dimsntfy.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dimap.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\digest.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\diantz.exe
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\diactfrm.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dhcpsapi.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dhcpqec.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dhcpmon.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dhcpcsvc.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dgnet.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\dfrgui.dll
    2008-08-07 15:12:18 ----A---- C:\WINDOWS\system32\defrag.exe
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\windowscodecsext.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\windowscodecs.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\tourstart.exe
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\shellstyle.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\photometadatahandler.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\msshavmsg.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\msjetoledb40.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\mmcfxcommon.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\microsoft.managementconsole.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\l2gpstore.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\dot3gpclnt.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\dfsshlex.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\dfrgsnap.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\dfrgres.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\dfrgntfs.exe
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\dfrgfat.exe
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\dfrg.msc
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\devmgr.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\devmgmt.msc
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\devenum.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\deskperf.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\deskmon.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\deskadp.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\debug.exe
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\ddrawex.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\ddraw.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\ddeshare.exe
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\ddeml.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\dciman32.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\dbnmpntw.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\dbnetlib.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\dbmsrpcn.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\dbghelp.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\dbgeng.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\davclnt.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\datime.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\dataclen.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\danim.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\d3dxof.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\d3drm.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\d3dpmesh.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\d3dim700.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\d3dim.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\d3d9.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\d3d8thk.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\d3d8.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\ctl3dv2.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\csseqchk.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\csrss.exe
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\csrsrv.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cscui.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cscript.exe
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cscdll.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cryptui.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cryptsvc.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cryptnet.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cryptext.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cryptdll.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cryptdlg.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\crypt32.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\crtdll.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\credui.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\credssp.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\corpol.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\convert.exe
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\control.exe
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\console.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\conime.exe
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\confmsp.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\comres.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\compstui.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\compobj.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\compmgmt.msc
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\compatUI.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\compact.exe
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\comp.exe
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\commdlg.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\command.com
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\comdlg32.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\comctl32.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\comcat.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cnvfat.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cnetcfg.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cmutil.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cmstp.exe
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cmsetACL.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cmpbk32.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cmmon32.exe
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cmdl32.exe
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cmdial32.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cmd.exe
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cmcfg32.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\clusapi.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\clipsrv.exe
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cliconfg.exe
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cliconfg.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cleanmgr.exe
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\clb.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\ckcnv.exe
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cisvc.exe
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\ciodm.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cidaemon.exe
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cic.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\ciadv.msc
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\ciadmin.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\chkntfs.exe
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\chkdsk.exe
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\chcp.com
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cfgmgr32.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\certmgr.msc
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\certmgr.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\certcli.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cdosys.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cdm.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cdfview.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\ccfgnt.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cards.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\capesnpn.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\camocx.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cacls.exe
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cabview.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\cabinet.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\btpanui.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\browsewm.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\browseui.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\browser.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\browselc.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\bootvrfy.exe
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\bootvid.dll
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\bootok.exe
    2008-08-07 15:12:17 ----A---- C:\WINDOWS\system32\bidispl.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\batmeter.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\basesrv.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\azroles.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\avifile.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\avifil32.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\avicap32.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\avicap.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\autolfn.exe
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\autofmt.exe
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\autodisc.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\autoconv.exe
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\autochk.exe
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\authz.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\auditusr.exe
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\audiosrv.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\attrib.exe
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\atmpvcno.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\atmlib.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\atmfd.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\atmadm.exe
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\atl.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\atkctrs.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\at.exe
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\asycfilt.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\arp.exe
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\apphelp.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\append.exe
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\apcups.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\amstream.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\alrsvc.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\alg.exe
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\ahui.exe
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\advpack.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\advapi32.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\adsnt.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\adsmsext.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\adsldpc.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\adsldp.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\adptif.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\admparse.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\actxprxy.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\actmovie.exe
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\activeds.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\aclui.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\acledit.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\aaaamon.dll
    2008-08-07 15:12:16 ----A---- C:\WINDOWS\system32\6to4svc.dll
    2008-08-07 15:09:38 ----D---- C:\WINDOWS\I386
    2008-08-07 15:09:30 ----SHD---- C:\System Volume Information
    2008-08-07 15:07:18 ----A---- C:\WINDOWS\oemver.txt
    2008-08-07 15:04:59 ----A---- C:\WINDOWS\system32\IVIresizeW7.dll
    2008-08-07 15:04:59 ----A---- C:\WINDOWS\system32\IVIresizePX.dll
    2008-08-07 15:04:59 ----A---- C:\WINDOWS\system32\IVIresizeP6.dll
    2008-08-07 15:04:59 ----A---- C:\WINDOWS\system32\IVIresizeM6.dll
    2008-08-07 15:04:59 ----A---- C:\WINDOWS\system32\IVIresizeA6.dll
    2008-08-07 15:04:59 ----A---- C:\WINDOWS\system32\IVIresize.dll
    2008-08-07 15:04:53 ----D---- C:\Program Files\InterVideo
    2008-08-07 15:04:37 ----D---- C:\Program Files\Fichiers communs\InterVideo
    2008-08-07 15:00:36 ----D---- C:\Program Files\Sun
    2008-08-07 15:00:13 ----A---- C:\WINDOWS\system32\javaws.exe
    2008-08-07 15:00:13 ----A---- C:\WINDOWS\system32\javaw.exe
    2008-08-07 15:00:13 ----A---- C:\WINDOWS\system32\java.exe
    2008-08-07 14:59:48 ----D---- C:\Program Files\Java
    2008-08-07 14:59:47 ----D---- C:\Program Files\Fichiers communs\Java
    2008-08-07 14:59:33 ----D---- C:\adabas
    2008-08-07 14:55:15 ----A---- C:\Program Files\U1 Setup.exe
    2008-08-07 14:50:31 ----D---- C:\Program Files\Skype
    2008-08-07 14:50:30 ----D---- C:\Program Files\Fichiers communs\Skype
    2008-08-07 14:50:22 ----D---- C:\Documents and Settings\All Users\Application Data\Skype
    2008-08-07 14:48:38 ----A---- C:\WINDOWS\system32\igfxres.dll
    2008-08-07 14:46:45 ----HDC---- C:\WINDOWS\$NtUninstallKB951698$
    2008-08-07 14:46:34 ----HDC---- C:\WINDOWS\$NtUninstallKB951376$
    2008-08-07 14:46:23 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
    2008-08-07 14:46:13 ----HDC---- C:\WINDOWS\$NtUninstallKB950760$
    2008-08-07 14:46:00 ----HDC---- C:\WINDOWS\$NtUninstallKB950759$
    2008-08-07 14:45:37 ----A---- C:\WINDOWS\system32\spmsg.dll
    2008-08-07 14:45:32 ----HDC---- C:\WINDOWS\$NtUninstallKB942763$
    2008-08-07 14:45:31 ----HD---- C:\WINDOWS\$hf_mig$
    2008-08-07 14:44:23 ----A---- C:\WINDOWS\system32\d3dx9_32.dll
    2008-08-07 14:43:49 ----D---- C:\Program Files\Windows Live Toolbar
    2008-08-07 14:42:11 ----SHDC---- C:\Program Files\Fichiers communs\WindowsLiveInstaller
    2008-08-07 14:42:08 ----D---- C:\Program Files\Windows Live
    2008-08-07 14:42:03 ----D---- C:\Documents and Settings\All Users\Application Data\WLInstaller
    2008-08-07 14:41:43 ----D---- C:\Program Files\Microsoft Office
    2008-08-07 14:41:09 ----D---- C:\Program Files\Microsoft Works
    2008-08-07 14:40:24 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
    2008-08-07 14:40:12 ----D---- C:\Program Files\Fichiers communs\Adobe
    2008-08-07 14:40:12 ----D---- C:\Program Files\Adobe
    2008-08-07 14:39:31 ----D---- C:\Program Files\Microsoft SQL Server Compact Edition
    2008-08-07 14:39:17 ----D---- C:\WINDOWS\system32\SoftwareDistribution
    2008-08-07 14:39:17 ----A---- C:\WINDOWS\system32\wups2.dll
    2008-08-07 14:39:17 ----A---- C:\WINDOWS\system32\wucltui.dll.mui
    2008-08-07 14:39:16 ----A---- C:\WINDOWS\system32\wuaueng.dll.mui
    2008-08-07 14:39:16 ----A---- C:\WINDOWS\system32\wuapi.dll.mui
    2008-08-07 14:34:45 ----RSD---- C:\WINDOWS\assembly
    2008-08-07 14:34:45 ----D---- C:\WINDOWS\Microsoft.NET
    2008-08-07 14:34:44 ----D---- C:\WINDOWS\system32\URTTemp
    2008-08-07 14:30:36 ----A---- C:\WINDOWS\sr.VBS
    2008-08-07 14:30:36 ----A---- C:\WINDOWS\INSTALLEEE.EXE
    2008-08-07 14:30:36 ----A---- C:\WINDOWS\HW.VBS
    2008-08-07 14:30:36 ----A---- C:\WINDOWS\AUTO.BAT
    2008-08-07 14:29:45 ----D---- C:\Program Files\Asus
    2008-08-07 14:22:23 ----A---- C:\WINDOWS\system32\hidserv.dll
    2008-08-07 14:20:01 ----D---- C:\Program Files\RALINK
    2008-08-07 14:19:37 ----D---- C:\WINDOWS\system32\Atheros_L1e
    2008-08-07 14:19:23 ----A---- C:\WINDOWS\system32\ChCfg.exe
    2008-08-07 14:19:02 ----D---- C:\WINDOWS\system32\RTCOM
    2008-08-07 14:18:53 ----A---- C:\WINDOWS\ALCWZRD.EXE
    2008-08-07 14:18:53 ----A---- C:\WINDOWS\ALCMTR.EXE
    2008-08-07 14:18:51 ----A---- C:\WINDOWS\RTHDCPL.EXE
    2008-08-07 14:18:51 ----A---- C:\WINDOWS\MicCal.exe
    2008-08-07 14:18:49 ----HD---- C:\Program Files\InstallShield Installation Information
    2008-08-07 14:18:49 ----D---- C:\Program Files\Realtek
    2008-08-07 14:18:49 ----A---- C:\WINDOWS\SOUNDMAN.EXE
    2008-08-07 14:18:49 ----A---- C:\WINDOWS\SkyTel.exe
    2008-08-07 14:18:49 ----A---- C:\WINDOWS\RtlUpd.exe
    2008-08-07 14:18:49 ----A---- C:\WINDOWS\RTLCPL.EXE
    2008-08-07 14:18:46 ----A---- C:\WINDOWS\HideWin.exe
    2008-08-07 14:18:45 ----A---- C:\WINDOWS\RtlExUpd.dll
    2008-08-07 14:18:40 ----D---- C:\Program Files\Fichiers communs\InstallShield
    2008-08-07 14:18:24 ----A---- C:\WINDOWS\system32\igxprd32.dll
    2008-08-07 14:18:24 ----A---- C:\WINDOWS\system32\igfxtray.exe
    2008-08-07 14:18:23 ----A---- C:\WINDOWS\system32\igxpdv32.dll
    2008-08-07 14:18:23 ----A---- C:\WINDOWS\system32\igfxsrvc.dll
    2008-08-07 14:18:23 ----A---- C:\WINDOWS\system32\igfxpers.exe
    2008-08-07 14:18:23 ----A---- C:\WINDOWS\system32\igfxext.exe
    2008-08-07 14:18:23 ----A---- C:\WINDOWS\system32\igfxexps.dll
    2008-08-07 14:18:23 ----A---- C:\WINDOWS\system32\hccutils.dll
    2008-08-07 14:18:22 ----A---- C:\WINDOWS\system32\igxpgd32.dll
    2008-08-07 14:18:22 ----A---- C:\WINDOWS\system32\iglicd32.dll
    2008-08-07 14:18:22 ----A---- C:\WINDOWS\system32\igldev32.dll
    2008-08-07 14:18:22 ----A---- C:\WINDOWS\system32\igfxzoom.exe
    2008-08-07 14:18:22 ----A---- C:\WINDOWS\system32\igfxsrvc.exe
    2008-08-07 14:18:22 ----A---- C:\WINDOWS\system32\igfxdev.dll
    2008-08-07 14:18:22 ----A---- C:\WINDOWS\system32\igfxCoIn_v4906.dll
    2008-08-07 14:18:22 ----A---- C:\WINDOWS\system32\igfxcfg.exe
    2008-08-07 14:18:22 ----A---- C:\WINDOWS\system32\hkcmd.exe
    2008-08-07 14:18:21 ----A---- C:\WINDOWS\system32\igxpdx32.dll
    2008-08-07 14:18:21 ----A---- C:\WINDOWS\system32\igfxress.dll
    2008-08-07 14:18:21 ----A---- C:\WINDOWS\system32\igfxpph.dll
    2008-08-07 14:18:21 ----A---- C:\WINDOWS\system32\igfxdo.dll
    2008-08-07 14:18:20 ----D---- C:\WINDOWS\system32\Lang
    2008-08-07 14:18:20 ----A---- C:\WINDOWS\system32\igxpun.exe
    2008-08-07 14:18:20 ----A---- C:\WINDOWS\system32\difxapi.dll
    2008-08-07 14:17:29 ----D---- C:\WINDOWS\system32\ReinstallBackups
    2008-08-07 14:17:25 ----DC---- C:\WINDOWS\system32\DRVSTORE
    2008-08-07 14:17:24 ----D---- C:\Program Files\Intel
    2008-08-07 14:17:24 ----A---- C:\WINDOWS\system32\CSVer.dll
    2008-08-07 14:17:15 ----D---- C:\Intel
    2008-08-07 14:08:49 ----A---- C:\WINDOWS\system32\ETDCoinst.dll
    2008-08-07 13:31:34 ----HD---- C:\Program Files\Uninstall Information
    2008-08-07 13:31:15 ----D---- C:\WINDOWS\SoftwareDistribution
    2008-08-07 13:31:11 ----D---- C:\WINDOWS\Prefetch
    2008-08-07 13:31:10 ----SD---- C:\WINDOWS\system32\Microsoft
    2008-08-07 13:31:10 ----N---- C:\WINDOWS\SchedLgU.Txt
    2008-08-07 13:27:51 ----D---- C:\WINDOWS\system32\xircom
    2008-08-07 13:27:51 ----D---- C:\Program Files\xerox
    2008-08-07 13:27:51 ----D---- C:\Program Files\microsoft frontpage
    2008-08-07 13:27:25 ----A---- C:\WINDOWS\system32\mapi32.dll
    2008-08-07 13:26:23 ----RD---- C:\WINDOWS\Offline Web Pages
    2008-08-07 13:26:22 ----SD---- C:\WINDOWS\Downloaded Program Files
    2008-08-07 13:26:22 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
    2008-08-07 13:26:14 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
    2008-08-07 13:26:08 ----HD---- C:\Program Files\WindowsUpdate
    2008-08-07 13:26:04 ----D---- C:\Program Files\Services en ligne
    2008-08-07 13:25:53 ----D---- C:\WINDOWS\system32\DirectX
    2008-08-07 13:25:52 ----A---- C:\WINDOWS\system32\desktop.ini
    2008-08-07 13:25:52 ----A---- C:\WINDOWS\system32\atrace.dll
    2008-08-07 13:25:52 ----A---- C:\WINDOWS\desktop.ini
    2008-08-07 13:25:50 ----D---- C:\Program Files\Fichiers communs\Services
    2008-08-07 13:25:50 ----A---- C:\WINDOWS\system32\nmevtmsg.dll
    2008-08-07 13:25:50 ----A---- C:\WINDOWS\system32\acctres.dll
    2008-08-07 13:25:49 ----SD---- C:\WINDOWS\Tasks
    2008-08-07 13:25:49 ----D---- C:\Program Files\Fichiers communs\MSSoap
    2008-08-07 13:25:49 ----A---- C:\WINDOWS\system32\icfgnt5.dll
    2008-08-07 13:25:48 ----D---- C:\WINDOWS\system32\Macromed
    2008-08-07 13:25:48 ----D---- C:\WINDOWS\srchasst
    2008-08-07 13:25:46 ----A---- C:\WINDOWS\system32\wuweb.dll
    2008-08-07 13:25:46 ----A---- C:\WINDOWS\system32\wups.dll
    2008-08-07 13:25:46 ----A---- C:\WINDOWS\system32\wucltui.dll
    2008-08-07 13:25:46 ----A---- C:\WINDOWS\system32\wuauserv.dll
    2008-08-07 13:25:46 ----A---- C:\WINDOWS\system32\wuaueng1.dll
    2008-08-07 13:25:46 ----A---- C:\WINDOWS\system32\wuaueng.dll
    2008-08-07 13:25:46 ----A---- C:\WINDOWS\system32\wuauclt1.exe
    2008-08-07 13:25:46 ----A---- C:\WINDOWS\system32\wuauclt.exe
    2008-08-07 13:25:46 ----A---- C:\WINDOWS\system32\wuapi.dll
    2008-08-07 13:25:46 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
    2008-08-07 13:25:46 ----A---- C:\WINDOWS\system32\qmgr.dll
    2008-08-07 13:25:46 ----A---- C:\WINDOWS\system32\bitsprx4.dll
    2008-08-07 13:25:46 ----A---- C:\WINDOWS\system32\bitsprx3.dll
    2008-08-07 13:25:46 ----A---- C:\WINDOWS\system32\bitsprx2.dll
    2008-08-07 13:25:45 ----D---- C:\Program Files\Movie Maker
    2008-08-07 13:25:40 ----A---- C:\WINDOWS\system32\safrslv.dll
    2008-08-07 13:25:40 ----A---- C:\WINDOWS\system32\safrdm.dll
    2008-08-07 13:25:40 ----A---- C:\WINDOWS\system32\safrcdlg.dll
    2008-08-07 13:25:40 ----A---- C:\WINDOWS\system32\racpldlg.dll
    2008-08-07 13:25:39 ----D---- C:\WINDOWS\system32\Restore
    2008-08-07 13:25:39 ----A---- C:\WINDOWS\system32\srsvc.dll
    2008-08-07 13:25:39 ----A---- C:\WINDOWS\system32\srrstr.dll
    2008-08-07 13:25:39 ----A---- C:\WINDOWS\system32\srclient.dll
    2008-08-07 13:25:39 ----A---- C:\WINDOWS\system32\mnmdd.dll
    2008-08-07 13:25:39 ----A---- C:\WINDOWS\system32\isrdbg32.dll
    2008-08-07 13:25:39 ----A---- C:\WINDOWS\system32\ils.dll
    2008-08-07 13:25:39 ----A---- C:\WINDOWS\system32\fltMc.exe
    2008-08-07 13:25:39 ----A---- C:\WINDOWS\system32\fltlib.dll
    0
  4. guikdr
     
    2008-08-07 13:25:35 ----D---- C:\Program Files\Fichiers communs\System
    2008-08-07 13:25:15 ----D---- C:\Program Files\ComPlus Applications
    2008-08-07 13:25:13 ----A---- C:\WINDOWS\vbaddin.ini
    2008-08-07 13:25:13 ----A---- C:\WINDOWS\vb.ini
    2008-08-07 13:25:07 ----D---- C:\WINDOWS\Registration
    2008-08-07 13:24:22 ----D---- C:\Program Files\Windows Media Player
    2008-08-07 13:24:16 ----D---- C:\Program Files\Messenger
    2008-08-07 13:24:14 ----D---- C:\Program Files\MSN Gaming Zone
    2008-08-07 13:24:14 ----A---- C:\WINDOWS\system32\write.exe
    2008-08-07 13:24:12 ----A---- C:\WINDOWS\system32\winchat.exe
    2008-08-07 13:24:12 ----A---- C:\WINDOWS\system32\sndvol32.exe
    2008-08-07 13:24:12 ----A---- C:\WINDOWS\system32\hticons.dll
    2008-08-07 13:24:12 ----A---- C:\WINDOWS\system32\avwav.dll
    2008-08-07 13:24:12 ----A---- C:\WINDOWS\system32\avtapi.dll
    2008-08-07 13:24:12 ----A---- C:\WINDOWS\system32\avmeter.dll
    2008-08-07 13:24:10 ----A---- C:\WINDOWS\system32\winmine.exe
    2008-08-07 13:24:10 ----A---- C:\WINDOWS\system32\sol.exe
    2008-08-07 13:24:10 ----A---- C:\WINDOWS\system32\mshearts.exe
    2008-08-07 13:24:10 ----A---- C:\WINDOWS\system32\getuname.dll
    2008-08-07 13:24:10 ----A---- C:\WINDOWS\system32\freecell.exe
    2008-08-07 13:24:10 ----A---- C:\WINDOWS\system32\charmap.exe
    2008-08-07 13:24:10 ----A---- C:\WINDOWS\system32\calc.exe
    2008-08-07 13:24:09 ----A---- C:\WINDOWS\system32\usrlogon.cmd
    2008-08-07 13:24:09 ----A---- C:\WINDOWS\system32\tsshutdn.exe
    2008-08-07 13:24:09 ----A---- C:\WINDOWS\system32\tslabels.ini
    2008-08-07 13:24:09 ----A---- C:\WINDOWS\system32\tskill.exe
    2008-08-07 13:24:09 ----A---- C:\WINDOWS\system32\tsdiscon.exe
    2008-08-07 13:24:09 ----A---- C:\WINDOWS\system32\tscon.exe
    2008-08-07 13:24:09 ----A---- C:\WINDOWS\system32\shadow.exe
    2008-08-07 13:24:09 ----A---- C:\WINDOWS\system32\rwinsta.exe
    2008-08-07 13:24:09 ----A---- C:\WINDOWS\system32\reset.exe
    2008-08-07 13:24:09 ----A---- C:\WINDOWS\system32\regini.exe
    2008-08-07 13:24:09 ----A---- C:\WINDOWS\system32\rdpcfgex.dll
    2008-08-07 13:24:09 ----A---- C:\WINDOWS\system32\qwinsta.exe
    2008-08-07 13:24:09 ----A---- C:\WINDOWS\system32\qappsrv.exe
    2008-08-07 13:24:09 ----A---- C:\WINDOWS\system32\msg.exe
    2008-08-07 13:24:09 ----A---- C:\WINDOWS\system32\msdtcprf.ini
    2008-08-07 13:24:09 ----A---- C:\WINDOWS\system32\logoff.exe
    2008-08-07 13:24:09 ----A---- C:\WINDOWS\system32\cdmodem.dll
    2008-08-07 13:24:07 ----D---- C:\Program Files\Windows NT
    2008-08-07 13:24:07 ----A---- C:\WINDOWS\system32\wmimgmt.msc
    2008-08-07 13:24:07 ----A---- C:\WINDOWS\system32\tsgqec.dll
    2008-08-07 13:24:07 ----A---- C:\WINDOWS\system32\tscfgwmi.dll
    2008-08-07 13:24:07 ----A---- C:\WINDOWS\system32\spider.exe
    2008-08-07 13:24:07 ----A---- C:\WINDOWS\system32\sndrec32.exe
    2008-08-07 13:24:07 ----A---- C:\WINDOWS\system32\rhttpaa.dll
    2008-08-07 13:24:07 ----A---- C:\WINDOWS\system32\mspaint.exe
    2008-08-07 13:24:07 ----A---- C:\WINDOWS\system32\mplay32.exe
    2008-08-07 13:24:07 ----A---- C:\WINDOWS\system32\hypertrm.dll
    2008-08-07 13:24:07 ----A---- C:\WINDOWS\system32\clipbrd.exe
    2008-08-07 13:24:07 ----A---- C:\WINDOWS\system32\accwiz.exe
    2008-08-07 13:24:06 ----D---- C:\WINDOWS\system32\MsDtc
    2008-08-07 13:24:06 ----D---- C:\WINDOWS\system32\Com
    2008-08-07 13:24:06 ----A---- C:\WINDOWS\system32\xolehlp.dll
    2008-08-07 13:24:06 ----A---- C:\WINDOWS\system32\termsrv.dll
    2008-08-07 13:24:06 ----A---- C:\WINDOWS\system32\sessmgr.exe
    2008-08-07 13:24:06 ----A---- C:\WINDOWS\system32\remotepg.dll
    2008-08-07 13:24:06 ----A---- C:\WINDOWS\system32\rdshost.exe
    2008-08-07 13:24:06 ----A---- C:\WINDOWS\system32\rdsaddin.exe
    2008-08-07 13:24:06 ----A---- C:\WINDOWS\system32\rdpwsx.dll
    2008-08-07 13:24:06 ----A---- C:\WINDOWS\system32\rdpsnd.dll
    2008-08-07 13:24:06 ----A---- C:\WINDOWS\system32\rdpclip.exe
    2008-08-07 13:24:06 ----A---- C:\WINDOWS\system32\rdchost.dll
    2008-08-07 13:24:06 ----A---- C:\WINDOWS\system32\qprocess.exe
    2008-08-07 13:24:06 ----A---- C:\WINDOWS\system32\mtxoci.dll
    2008-08-07 13:24:06 ----A---- C:\WINDOWS\system32\mtxlegih.dll
    2008-08-07 13:24:06 ----A---- C:\WINDOWS\system32\mtxex.dll
    2008-08-07 13:24:06 ----A---- C:\WINDOWS\system32\mtxdm.dll
    2008-08-07 13:24:06 ----A---- C:\WINDOWS\system32\mstscax.dll
    2008-08-07 13:24:06 ----A---- C:\WINDOWS\system32\mstsc.exe
    2008-08-07 13:24:06 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
    2008-08-07 13:24:06 ----A---- C:\WINDOWS\system32\msdtctm.dll
    2008-08-07 13:24:06 ----A---- C:\WINDOWS\system32\msdtcprx.dll
    2008-08-07 13:24:06 ----A---- C:\WINDOWS\system32\msdtclog.dll
    2008-08-07 13:24:06 ----A---- C:\WINDOWS\system32\msdtc.exe
    2008-08-07 13:24:06 ----A---- C:\WINDOWS\system32\icaapi.dll
    2008-08-07 13:24:06 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
    2008-08-07 13:24:06 ----A---- C:\WINDOWS\system32\comaddin.dll
    2008-08-07 13:24:06 ----A---- C:\WINDOWS\system32\colbact.dll
    2008-08-07 13:24:06 ----A---- C:\WINDOWS\system32\cfgbkend.dll
    2008-08-07 13:24:06 ----A---- C:\WINDOWS\system32\aaclient.dll
    2008-08-07 13:24:05 ----A---- C:\WINDOWS\system32\stclient.dll
    2008-08-07 13:24:05 ----A---- C:\WINDOWS\system32\comuid.dll
    2008-08-07 13:24:05 ----A---- C:\WINDOWS\system32\comsvcs.dll
    2008-08-07 13:24:05 ----A---- C:\WINDOWS\system32\comsnap.dll
    2008-08-07 13:24:05 ----A---- C:\WINDOWS\system32\comrepl.dll
    2008-08-07 13:24:05 ----A---- C:\WINDOWS\system32\clbcatq.dll
    2008-08-07 13:24:05 ----A---- C:\WINDOWS\system32\clbcatex.dll
    2008-08-07 13:24:05 ----A---- C:\WINDOWS\system32\catsrvut.dll
    2008-08-07 13:24:05 ----A---- C:\WINDOWS\system32\catsrvps.dll
    2008-08-07 13:24:05 ----A---- C:\WINDOWS\system32\catsrv.dll
    2008-08-07 13:24:03 ----A---- C:\WINDOWS\system32\servdeps.dll
    2008-08-07 13:24:03 ----A---- C:\WINDOWS\system32\mmfutil.dll
    2008-08-07 13:24:03 ----A---- C:\WINDOWS\system32\licwmi.dll
    2008-08-07 13:24:03 ----A---- C:\WINDOWS\system32\cmprops.dll
    2008-07-30 18:31:52 ----A---- C:\WINDOWS\AsAcpiSvrLang.ini
    2008-04-13 20:34:06 ----A---- C:\WINDOWS\system32\fsquirt.exe
    2008-04-13 20:33:54 ----A---- C:\WINDOWS\system32\wzcsvc.dll
    2008-04-13 20:33:52 ----A---- C:\WINDOWS\system32\wzcsapi.dll
    2008-04-13 20:33:52 ----A---- C:\WINDOWS\system32\wshbth.dll
    2008-04-13 20:33:42 ----A---- C:\WINDOWS\system32\sdhcinst.dll
    2008-04-13 20:33:40 ----A---- C:\WINDOWS\system32\pjlmon.dll
    2008-04-13 20:33:40 ----A---- C:\WINDOWS\system32\pid.dll
    2008-04-13 20:33:36 ----A---- C:\WINDOWS\system32\msyuv.dll
    2008-04-13 20:33:28 ----A---- C:\WINDOWS\system32\iyuv_32.dll
    2008-04-13 20:33:28 ----A---- C:\WINDOWS\system32\hid.dll
    2008-04-13 20:33:28 ----A---- C:\WINDOWS\system32\hccoin.dll
    2008-04-13 20:33:24 ----A---- C:\WINDOWS\system32\dmutil.dll
    2008-04-13 20:33:22 ----A---- C:\WINDOWS\system32\cnbjmon.dll
    2008-04-13 20:33:22 ----A---- C:\WINDOWS\system32\bthserv.dll
    2008-04-13 20:33:22 ----A---- C:\WINDOWS\system32\bthci.dll
    2008-04-13 20:07:36 ----A---- C:\WINDOWS\system32\ntkrnlpa.exe
    2008-04-13 20:07:18 ----A---- C:\WINDOWS\system32\ntoskrnl.exe
    2008-04-13 12:31:30 ----A---- C:\WINDOWS\system32\hal.dll
    2008-03-20 08:58:30 ----A---- C:\WINDOWS\explorer.exe.config
    2008-03-17 14:54:36 ----A---- C:\WINDOWS\AsTrayLang.ini
    2007-10-18 10:31:46 ----A---- C:\WINDOWS\system32\sirenacm.dll
    2007-06-04 23:30:48 ----RA---- C:\WINDOWS\system32\hlp95en.dll
    2006-12-22 11:28:14 ----A---- C:\WINDOWS\system32\mscoree.dll
    2005-02-17 11:41:32 ----A---- C:\WINDOWS\system32\BTNeighborhood.dll.manifest
    2005-02-17 11:41:30 ----A---- C:\WINDOWS\system32\btcss.dll.manifest
    2004-07-14 22:34:06 ----A---- C:\WINDOWS\system32\mscorier.dll
    2003-03-05 04:02:16 ----A---- C:\WINDOWS\system32\netfxperf.dll
    2003-03-05 03:57:44 ----A---- C:\WINDOWS\system32\mscories.dll
    2002-01-03 07:16:41 ----D---- C:\Program Files\Eee Storage
    2002-01-02 11:16:05 ----D---- C:\Program Files\trend micro
    2002-01-02 11:16:01 ----D---- C:\rsit
    2002-01-02 09:33:49 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
    2002-01-02 09:33:49 ----A---- C:\WINDOWS\control.ini
    2002-01-02 09:33:49 ----A---- C:\AUTOEXEC.BAT
    2002-01-02 09:33:29 ----D---- C:\Program Files\Spyware Doctor
    2002-01-02 09:33:29 ----D---- C:\Documents and Settings\Gui\Application Data\PC Tools
    2002-01-02 08:51:12 ----RSH---- C:\WINDOWS\system32\nmdfgds1.dll
    2002-01-02 00:19:48 ----D---- C:\Documents and Settings\Gui\Application Data\vlc
    2002-01-02 00:19:39 ----D---- C:\Documents and Settings\Gui\Application Data\dvdcss
    2002-01-01 23:22:02 ----D---- C:\Documents and Settings\Gui\Application Data\StarOffice8
    2002-01-01 14:53:00 ----D---- C:\Program Files\Spybot - Search & Destroy
    2002-01-01 14:53:00 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
    2002-01-01 14:46:04 ----D---- C:\Program Files\CCleaner
    2002-01-01 12:49:19 ----D---- C:\Program Files\VideoLAN
    2002-01-01 12:42:26 ----A---- C:\WINDOWS\system32\MSVCR71.dll
    2002-01-01 12:42:26 ----A---- C:\WINDOWS\system32\MSVCP71.dll
    2002-01-01 12:42:26 ----A---- C:\WINDOWS\system32\MFC71.dll
    2002-01-01 12:42:26 ----A---- C:\WINDOWS\system32\aswBoot.exe
    2002-01-01 12:42:23 ----D---- C:\Program Files\Alwil Software
    2002-01-01 11:08:54 ----RSH---- C:\a2h2.com
    2002-01-01 11:08:27 ----RSH---- C:\WINDOWS\system32\olhrwef.exe
    2002-01-01 11:08:27 ----RSH---- C:\WINDOWS\system32\nmdfgds0.dll
    2002-01-01 10:10:52 ----D---- C:\Documents and Settings\Gui\Application Data\Macromedia
    2002-01-01 08:29:54 ----D---- C:\Documents and Settings\Gui\Application Data\InterVideo

    ======List of files/folders modified in the last 1 months======

    2008-04-14 13:00:00 ----A---- C:\WINDOWS\system32\wowfaxui.dll
    2008-04-14 13:00:00 ----A---- C:\WINDOWS\system32\wowfax.dll
    2008-04-14 13:00:00 ----A---- C:\WINDOWS\system32\usrvpa.dll
    2008-04-14 13:00:00 ----A---- C:\WINDOWS\system32\usrvoica.dll
    2008-04-14 13:00:00 ----A---- C:\WINDOWS\system32\usrv80a.dll
    2008-04-14 13:00:00 ----A---- C:\WINDOWS\system32\usrv42a.dll
    2008-04-14 13:00:00 ----A---- C:\WINDOWS\system32\usrsvpia.dll
    2008-04-14 13:00:00 ----A---- C:\WINDOWS\system32\usrshuta.exe
    2008-04-14 13:00:00 ----A---- C:\WINDOWS\system32\usrsdpia.dll
    2008-04-14 13:00:00 ----A---- C:\WINDOWS\system32\usrrtosa.dll
    2008-04-14 13:00:00 ----A---- C:\WINDOWS\system32\usrprbda.exe
    2008-04-14 13:00:00 ----A---- C:\WINDOWS\system32\usrmlnka.exe
    2008-04-14 13:00:00 ----A---- C:\WINDOWS\system32\usrlbva.dll
    2008-04-14 13:00:00 ----A---- C:\WINDOWS\system32\usrfaxa.dll
    2008-04-14 13:00:00 ----A---- C:\WINDOWS\system32\usrdtea.dll
    2008-04-14 13:00:00 ----A---- C:\WINDOWS\system32\usrdpa.dll
    2008-04-14 13:00:00 ----A---- C:\WINDOWS\system32\usrcoina.dll
    2008-04-14 13:00:00 ----A---- C:\WINDOWS\system32\usrcntra.dll
    2008-04-14 13:00:00 ----A---- C:\WINDOWS\system32\tsbyuv.dll
    2008-04-14 13:00:00 ----A---- C:\WINDOWS\system32\streamci.dll
    2008-04-14 13:00:00 ----A---- C:\WINDOWS\system32\sprio800.dll
    2008-04-14 13:00:00 ----A---- C:\WINDOWS\system32\sprio600.dll
    2008-04-14 13:00:00 ----A---- C:\WINDOWS\system32\spnike.dll
    2008-04-14 13:00:00 ----A---- C:\WINDOWS\system32\paqsp.dll
    2008-04-14 13:00:00 ----A---- C:\WINDOWS\system32\mdwmdmsp.dll
    2008-04-14 13:00:00 ----A---- C:\WINDOWS\system32\dvdplay.exe

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2008-11-26 26944]
    R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2008-11-26 111184]
    R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2008-11-26 50864]
    R1 IKSysFlt;System Filter Driver; C:\WINDOWS\system32\drivers\iksysflt.sys [2008-08-25 66952]
    R1 IKSysSec;System Security Driver; C:\WINDOWS\system32\drivers\iksyssec.sys [2008-08-25 81288]
    R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
    R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-11-26 20560]
    R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2008-11-26 94032]
    R3 AsusACPI;ASUS ACPI Driver; C:\WINDOWS\system32\DRIVERS\ASUSACPI.sys [2008-04-08 10752]
    R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2008-11-26 23152]
    R3 BTDriver;Pilote de communications virtuelles Bluetooth; C:\WINDOWS\system32\DRIVERS\btport.sys [2008-02-04 37160]
    R3 BTKRNL;Enumérateur de bus Bluetooth; C:\WINDOWS\system32\DRIVERS\btkrnl.sys [2008-08-19 991656]
    R3 BTWUSB;WIDCOMM USB Bluetooth Driver; C:\WINDOWS\System32\Drivers\btwusb.sys [2008-08-19 47272]
    R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2008-04-13 13952]
    R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-14 144384]
    R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\igxpmp32.sys [2007-12-19 5854688]
    R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2008-08-12 4751360]
    R3 Ktp;Elantech Smart-Pad; C:\WINDOWS\system32\DRIVERS\ETD.sys [2008-08-25 26112]
    R3 L1e;Miniport Driver for Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller; C:\WINDOWS\system32\DRIVERS\l1e51x86.sys [2008-03-11 36864]
    R3 RT80x86;Ralink 802.11n Wireless Driver; C:\WINDOWS\system32\DRIVERS\RT2860.sys [2008-03-28 625024]
    R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
    R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
    R3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]
    R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
    S3 AR5211;Atheros Wireless Network Adapter Service; C:\WINDOWS\system32\DRIVERS\ar5211.sys [2007-05-03 546976]
    S3 btaudio;Périphérique audio Bluetooth; C:\WINDOWS\system32\drivers\btaudio.sys [2008-05-30 534568]
    S3 BTWDNDIS;Serveur d'accès au réseau local Bluetooth; C:\WINDOWS\system32\DRIVERS\btwdndis.sys [2008-07-24 156816]
    S3 btwhid;btwhid; C:\WINDOWS\system32\DRIVERS\btwhid.sys [2008-03-10 57384]
    S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
    S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
    S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
    S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
    S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
    S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
    S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-14 32128]
    S3 usbvideo;Périphérique vidéo USB (WDM); C:\WINDOWS\System32\Drivers\usbvideo.sys [2008-04-13 121984]
    S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
    S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2008-11-26 18752]
    R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2008-11-26 155160]
    R2 btwdins;Bluetooth Service; C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe [2008-09-02 346720]
    R2 IviRegMgr;IviRegMgr; C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe [2007-01-04 112152]
    R2 sdAuxService;PC Tools Auxiliary Service; C:\Program Files\Spyware Doctor\pctsAuxs.exe [2008-06-13 356920]
    R2 sdCoreService;PC Tools Security Service; C:\Program Files\Spyware Doctor\pctsSvc.exe [2008-10-09 1079176]
    R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2008-11-26 254040]
    R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2008-11-26 352920]
    S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2004-07-15 32768]
    S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
    S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]

    -----------------EOF-----------------
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Re,

    * Telecharge SmitfraudFix sur ton bureau :
    http://siri.urz.free.fr/Fix/SmitfraudFix.exe

    */!\ Desactives ton antivirus et le tea timer de spybot /!\

    - Pour le tea-timer : ouvres spybot --> mode avancé -->outil --> resident
    et decoche la case du tea-timer

    * Une fois fait, double cliques sur l'icone de ton bureau
    --> laisses toi guider

    * Au menu, choisis l'option1 et patientes jusqu'à la fin du scan

    * Un rapport sera généré, postes le !
    0
    1. guikdr
       
      Voici :

      SmitFraudFix v2.392

      Rapport fait à 13:22:36,81, 02/01/2002
      Executé à partir de C:\Documents and Settings\Gui\Bureau\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode normal

      »»»»»»»»»»»»»»»»»»»»»»»» Process

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\igfxtray.exe
      C:\WINDOWS\system32\hkcmd.exe
      C:\WINDOWS\system32\igfxsrvc.exe
      C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\Program Files\Elantech\ETDCtrl.exe
      C:\Program Files\Elantech\ETDDect.exe
      C:\Program Files\EeePC\ACPI\AsTray.exe
      C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
      C:\Program Files\EeePC\ACPI\AsEPCMon.exe
      C:\WINDOWS\system32\igfxext.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\Spyware Doctor\pctsTray.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
      C:\Program Files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Sun\StarOffice 8\program\soffice.exe
      C:\Program Files\Sun\StarOffice 8\program\soffice.BIN
      C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
      C:\Program Files\Spyware Doctor\pctsAuxs.exe
      C:\Program Files\Spyware Doctor\pctsSvc.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
      C:\WINDOWS\System32\alg.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\WINDOWS\system32\cmd.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe

      »»»»»»»»»»»»»»»»»»»»»»»» hosts

      Fichier hosts corrompu !

      127.0.0.1 www.legal-at-spybot.info
      127.0.0.1 legal-at-spybot.info
      127.0.0.1 www.spywareinfo.com
      127.0.0.1 spywareinfo.com

      »»»»»»»»»»»»»»»»»»»»»»»» C:\

      C:\autorun.inf PRESENT !

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Gui


      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Gui\LOCALS~1\Temp


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Gui\Application Data


      »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Gui\Favoris


      »»»»»»»»»»»»»»»»»»»»»»»» Bureau


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


      »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


      »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
      "Source"="About:Home"
      "SubscribedURL"="About:Home"
      "FriendlyName"="Ma page d'accueil"


      »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      o4Patch
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri



      »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      IEDFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri



      »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      Agent.OMZ.Fix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» VACFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      VACFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      404Fix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll


      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
      "AppInit_DLLs"=""


      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
      "System"=""


      »»»»»»»»»»»»»»»»»»»»»»»» RK



      »»»»»»»»»»»»»»»»»»»»»»»» DNS

      Description: 802.11n Wireless LAN Card - Miniport d'ordonnancement de paquets
      DNS Server Search Order: 10.1.1.1

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{410FF751-4DB4-4F6E-99CC-5D8D41A572F7}: DhcpNameServer=10.1.1.1
      HKLM\SYSTEM\CS1\Services\Tcpip\..\{410FF751-4DB4-4F6E-99CC-5D8D41A572F7}: DhcpNameServer=10.1.1.1
      HKLM\SYSTEM\CS2\Services\Tcpip\..\{410FF751-4DB4-4F6E-99CC-5D8D41A572F7}: DhcpNameServer=84.103.237.145 86.64.145.145
      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=10.1.1.1
      HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=10.1.1.1
      HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=84.103.237.145 86.64.145.145


      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


      »»»»»»»»»»»»»»»»»»»»»»»» Fin

      Merci
      0
  7. guikdr
     
    Bon ça se présente pas super...

    j'ai lancé OTmoveIt il dit avoir réglé le truc mais n'a pas rebooté, et lorsque j'essaye de le fermer (exit ou la croix), il bloque et je suis obligé de le fermer salement "terminer maintenant".

    j'ai redemarré l'ordi (pas en mode sans échec pour l'instant) et refait la manip, idem.
    de plus il n'y a rien dans le fichier MovedFiles dans C:\ (juste deux dossiers vides nommés type "01022002_150520", je pense un par essai que j'ai fait et vides parce que ça n'a pas fonctionné j'imagine).

    par ailleurs entre temps j'ai relancé spyware doctor, j'ai deux autres trojan qui sont arrivés, j'ai fait un print :
    http://img27.imageshack.us/img27/1193/nouveauimagebitmapzj1.png

    et j'ai un vilain nommé a2h2.com, localisé dans C:\ qui apparait toutes les 30 secondes sur avast, mais qui ne peut être supprimé ni mis en quarantaine évidemment.
    je commence à me dire que je vais reformater tout ça....l'ordi a 3 jours :(

    dois-je poursuivre ta procédure même si le otmoveit semble ne pas fonctionner?
    0
  8. Utilisateur anonyme
     
    Re,

    * J'avais oublié de te dire : supprimes Spyware Doctor stp ! il ne te sert strictement
    à rien !
    0
  9. guikdr
     
    je l'ai désinstallé.
    mes commentaires du post précédent demeurent néanmoins, malheureusement.

    d'une part la manip otmoveit semble ne pas aboutir,
    d'autre part j'ai un virus a2h2.com qui demeure ainsi que deux autres trojan. mais peut-être qu'il faut voir chaque chose en son temps j'imagine.

    merci de ta patience
    0
  10. Utilisateur anonyme
     
    Re,

    * Ils sont ou les rapports stp ? Malwarebytes et smitfraudfix
    0
    1. guikdr
       
      (desolé je n'avais pas de connexion hier en fin de journée)

      voici les rapports smitfraudfix et malawarebytes

      SmitFraudFix v2.392

      Rapport fait à 17:19:48,01, 02/01/2002
      Executé à partir de C:\Documents and Settings\Gui\Bureau\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode sans echec

      »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


      »»»»»»»»»»»»»»»»»»»»»»»» hosts


      127.0.0.1 localhost
      127.0.0.1 www.007guard.com
      127.0.0.1 007guard.com
      127.0.0.1 008i.com
      127.0.0.1 www.008k.com
      127.0.0.1 008k.com
      127.0.0.1 www.00hq.com
      127.0.0.1 00hq.com
      127.0.0.1 010402.com
      127.0.0.1 www.032439.com
      ...

      »»»»»»»»»»»»»»»»»»»»»»»» VACFix

      VACFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

      S!Ri's WS2Fix: LSP not Found.


      »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

      GenericRenosFix by S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

      C:\autorun.inf supprimé

      »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

      IEDFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri



      »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

      Agent.OMZ.Fix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» 404Fix

      404Fix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» RK


      »»»»»»»»»»»»»»»»»»»»»»»» DNS

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{410FF751-4DB4-4F6E-99CC-5D8D41A572F7}: DhcpNameServer=10.1.1.1
      HKLM\SYSTEM\CS1\Services\Tcpip\..\{410FF751-4DB4-4F6E-99CC-5D8D41A572F7}: DhcpNameServer=10.1.1.1
      HKLM\SYSTEM\CS2\Services\Tcpip\..\{410FF751-4DB4-4F6E-99CC-5D8D41A572F7}: DhcpNameServer=84.103.237.145 86.64.145.145
      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=10.1.1.1
      HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=10.1.1.1
      HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=84.103.237.145 86.64.145.145


      »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "System"=""


      »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

      »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

      Nettoyage terminé.

      »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll


      »»»»»»»»»»»»»»»»»»»»»»»» Fin


      et le deuxième


      Malwarebytes' Anti-Malware 1.33
      Version de la base de données: 1654
      Windows 5.1.2600 Service Pack 3

      06/01/2002 23:57:47
      mbam-log-2002-01-06 (23-57-47).txt

      Type de recherche: Examen complet (C:\|D:\|)
      Eléments examinés: 82097
      Temps écoulé: 15 minute(s), 39 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 1
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0
    2. guikdr
       
      Bonjour, je me permets de vous relancer à tout hasard...

      merci par avance
      0
  11. Utilisateur anonyme
     
    Bonsoir,

    * Supprimes Avast, c'est une vraie passoire. Je te propose de le remplacer par Avira antivir
    --> c'est ce qu'il y a de plus performant actuellement en gatuit

    * Pour telecharger Avira ici :
    https://www.avira.com/ ( mets le en français si tu veux, en haut à droite)

    ---> un tuto pour l'installer correctement :
    https://www.malekal.com/avira-free-security-antivirus-gratuit/

    * Pour desinstaller proprement Avast, utilises l'utilitaire ici :
    https://www.avast.com/fr-fr/uninstall-utility

    * Telecharges Ccleaner ici : ( décoches la Toolbar Yahoo discretement proposé)
    http://www.ccleaner.com/download ou là :
    https://filehippo.com/download_ccleaner/
    ----> Décoches aussi : - Ajouter l'option " Controle des mises à jour "

    * Une fois installé, cliques sur Options --> avancé --> decoches la case :
    --> effacer les fichiers plus vieux que 48 h

    * Cliques sur " Nettoyeur " et lance analyse + Nettoyage
    puis refermes ccleaner

    * Telecharges Combofix sur ton bureau :
    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    /!\Desactives ton antivirus et la gade ton antispyware /!\

    - Desactives le tea-timer de Spybot :
    --> Ouvres Spybot et cliques sur - mode --> avancé --> outil --> resident
    --> tea-timer et decoches la case puis refermes spybot

    /!\ Deconnectes toi et fermes tous les programmes en cours /!\

    * Double-cliques sur combofix.exe
    --> Un pop-up apparait --> réponds " oui "

    ( Combofix étant un outil puissant, il est conseillé d'installer la console de recupération)

    --> Choisis la langue et tapes sur la touche " 1 " (Yes) pour demarrer le scan

    /!\ Ne touches plus ni à ta souris, ni à ton clavier durant le scan /!\

    * En fin de scan, il est possible que Combofix ait besoin de redemarrer le pc pour finir la
    desinfection, acceptes

    * Une fois le scan terminé, un rapport s'affiche

    * Reactive ton antivirus ( ne reactives pas le tea-timer pour l'instant)
    et postes le raport

    Note : le rapport est aussi à C:\combofix.txt

    __\
    0
    1. guikdr
       
      bonsoir,

      merci pour toutes tes réponses. Pour tout te dire j'ai réussi à changer mon ordi aujourd'hui car il avait moins de deux semaines. Je repars donc avec un truc clean. Je vais mettre avira sur tes conseils et laisser tomber avast (et je l'installerai à partir d'une clé avant d'aller sur le net...).
      je vais également conserver toute la batterie de logiciels dont on a parlé, en plus des ccleaner et spybot que j'avais usuellement.

      merci pour tout et bonne continuation!
      0

Discussions similaires

Aide pour un virus
cerise92700 -
MisteryBean -

41 réponses
Trojan impossible à supprimer!
Gridouu -
Malekal_morte- -

12 réponses
Comment supprimer le virus Trojan
vitsou -
vitsou -

18 réponses