J'ai capté virus &quot;flec006&quo

Question

Bonjour,
J'ai un énorme problème avec mon ordi. Environ 2 sem, j'ai capté le virus "flec006" (il revient sans cesse) et mon problème, j'ai perdu mon anti-virus Avast Pro et que je ne suis plus capable de le ré-installer. J'ai également perdu le fonctionnement de Spybot & Destroy. L'ordi est d'une lenteur écoeurante. J'essais d'installer "antivir" et lorsque je l'installe il y a un fichier qui ne veux pas s'installer. C'est marqué IMPOSSIBLE DE CRÉER BASIC \ AVARKT.DLL. Que dois-je faire pour remédier à tout ca. Ce fameux virus flec006 a fait un énorme ravage dans mon ordi et j'essais par plusieurs moyens suivant mes connaissances de réparer cette merde et je n'y arrive pas.
Je possède un Système XP fam. Version 2002 SP3. Mon ordi AMD Athlon (tm) 64 Processor 3500+, 2.21 GHz, 1.00G de ram. Je navigue avec deux navigateurs IE7 et Opera. J'ai fait du téléchargement sur Emule 0.49b et c'est sans doute avec cet Emule que j'ai du attraper ce satané virus.
Je vous suis très reconnaissant du travail que vous faite et je vous en remercie à l'avance.

N.B.: aussi, lorsque j'essai d'installer AvastPro, un cadre identifié Setup Selfextract m'informe : An error 1006 (000003EE) has occured. Last performed operation was: opening the self-extract archive.

Merci sincèrement. J'attend votre réponse.

V-X · Answer

Salut,

Si tu as télécharger un crack vire le et fait ce qui suit.

Télécharge FindyKill de Chiquitine29

&#x25B6 Fais un clique droit sur le lien et choisis ( "enregistrer la cible sous ...." )( , destination le bureau .


&#x25B6 Laisse toi guider pour l'installer.

&#x25B6 Double clic sur " FindyKill." pour lancer l'outil .

&#x25B6 Choisis La langue:F pour français

&#x25B6 Choisis  l'option 1 . Puis laisses travailler ...

&#x25B6 Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

Les-risques-securitaires-du-peer-to-peer

Tutoriel

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Diego99Corny · Answer

Salut V-X,
Je ne sais pas si j'ai bien procédé mais voici le rapport:
###################### [ FindyKill V4.715 ]

# User : Pierre C - PERSONNE-ADE6CB
# Emplacement : C:\Program Files\FindyKill
# Outils Mis a jours 29/01/09 par Chiquitine29
# Recherche effectuée à 17:24:55 le 08/02/09
# Windows XP - Internet Explorer 7.0.5730.13
 
# [ FindyKill V4.715 - Scan ] ############## 
 
\\\\\\\\\\  [ Processus actifs ]  ///////////////////  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
TrayFw.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Lexmark 4300 Series\lxcemon.exe
C:\Program Files\Lexmark 4300 Series\ezprint.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe
C:\Program Files\Saxo\Saxo.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Microsoft IntelliType Pro\dpupdchk.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Documents and Settings\Pierre C\Application Data\drivers\winupgro.exe
C:\Program Files\StartClock\StartClock.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\lxcecoms.exe
C:\Program Files\Uniblue\SpeedUpMyPC\SUMP.exe
C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
C:\Documents and Settings\Pierre C\Application Data\m\flec006.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\ALCFDRTM.EXE
C:\Program Files\Microsoft Référence\Bibliorom\BIBLIROM.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
 
\\\\\\\\\  [ Processus infectieux stoppés ]  ///////////////////  
 

"C:\Documents and Settings\Pierre C\Application Data\drivers\winupgro.exe"  (3632)
"C:\Documents and Settings\Pierre C\Application Data\m\flec006.exe"  (440)
"C:\WINDOWS\system32\wintems.exe"  (4628)

 
\\\\\\\\\  [ Fichiers/Dossiers infectieux ]  ///////////////////  
 
 
################## [ C:\ ] 
 
 
################## [ C:\WINDOWS ] 
 
 
################## [ C:\WINDOWS\Prefetch ] 
 
Found ! - C:\WINDOWS\prefetch\1005640.EXE-0905B248.pf 
Found ! - C:\WINDOWS\prefetch\1068890.EXE-069F3681.pf 
Found ! - C:\WINDOWS\prefetch\1341953.EXE-1D1595CE.pf 
Found ! - C:\WINDOWS\prefetch\15538859.EXE-01BDDC95.pf 
Found ! - C:\WINDOWS\prefetch\15565906.EXE-193A13D5.pf 
Found ! - C:\WINDOWS\prefetch\15782593.EXE-0F24CE49.pf 
Found ! - C:\WINDOWS\prefetch\15917546.EXE-0CA0A1B7.pf 
Found ! - C:\WINDOWS\prefetch\1594265.EXE-1D9FF108.pf 
Found ! - C:\WINDOWS\prefetch\16167000.EXE-06A80824.pf 
Found ! - C:\WINDOWS\prefetch\16212515.EXE-33CBC278.pf 
Found ! - C:\WINDOWS\prefetch\192671.EXE-392408F6.pf 
Found ! - C:\WINDOWS\prefetch\210703.EXE-0F4AAB4E.pf 
Found ! - C:\WINDOWS\prefetch\214296.EXE-21B9B570.pf 
Found ! - C:\WINDOWS\prefetch\215421.EXE-206ACE48.pf 
Found ! - C:\WINDOWS\prefetch\218187.EXE-0B01AC26.pf 
Found ! - C:\WINDOWS\prefetch\231859.EXE-13F5DA24.pf 
Found ! - C:\WINDOWS\prefetch\238359.EXE-21C49BCF.pf 
Found ! - C:\WINDOWS\prefetch\252921.EXE-0402B3AF.pf 
Found ! - C:\WINDOWS\prefetch\256546.EXE-1B984CA4.pf 
Found ! - C:\WINDOWS\prefetch\297640.EXE-18CBC0D4.pf 
Found ! - C:\WINDOWS\prefetch\470312.EXE-18F920B8.pf 
Found ! - C:\WINDOWS\prefetch\520937.EXE-36CB474F.pf 
Found ! - C:\WINDOWS\prefetch\550640.EXE-36EEAFC4.pf 
Found ! - C:\WINDOWS\prefetch\600906.EXE-13BCF003.pf 
Found ! - C:\WINDOWS\prefetch\607375.EXE-1263614C.pf 
Found ! - C:\WINDOWS\prefetch\691734.EXE-135BD22B.pf 
Found ! - C:\WINDOWS\prefetch\707062.EXE-33A58A73.pf 
Found ! - C:\WINDOWS\prefetch\755500.EXE-1F4A828A.pf 
Found ! - C:\WINDOWS\prefetch\757343.EXE-165033EB.pf 
Found ! - C:\WINDOWS\prefetch\961640.EXE-1248E0DA.pf 
Found ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf 
 
################## [ C:\WINDOWS\system32 ] 
 
Found ! [08/02/09 16:07] - C:\WINDOWS\system32\mdelk.exe 
Found ! [08/02/09 16:07] - C:\WINDOWS\system32\wintems.exe 
Found ! [08/02/09 17:09] - C:\WINDOWS\system32\ban_list.txt 
 
################## [ C:\WINDOWS\system32\drivers ] 
 
Found ! [07/02/09 17:17] - "C:\WINDOWS\system32\drivers\down" 
 
################## [ C:\Documents and Settings\Pierre C\Application Data ] 
 
Found ! [08/02/09 15:53] - "C:\Documents and Settings\Pierre C\Application Data\m\flec006.exe" 
Found ! [08/02/09 15:55] - "C:\Documents and Settings\Pierre C\Application Data\m\list.oct" 
Found ! [08/02/09 15:56] - "C:\Documents and Settings\Pierre C\Application Data\m\data.oct" 
Found ! [08/02/09 15:56] - "C:\Documents and Settings\Pierre C\Application Data\m\srvlist.oct" 
Found ! [08/02/09 15:59] - "C:\Documents and Settings\Pierre C\Application Data\m\shared" 
Found ! [07/02/09 17:14] - "C:\Documents and Settings\Pierre C\Application Data\m" 
Found ! [07/02/09 17:07] - "C:\Documents and Settings\Pierre C\Application Data\drivers" 
Found ! [08/02/09 15:50] - "C:\Documents and Settings\Pierre C\Application Data\drivers\srosa2.sys" 
Found ! [08/02/09 15:50] - "C:\Documents and Settings\Pierre C\Application Data\drivers\wfsintwq.sys" 
Found ! [13/10/05 06:08] - "C:\Documents and Settings\Pierre C\Application Data\drivers\winupgro.exe" 
Found ! [08/02/09 16:07] - "C:\Documents and Settings\Pierre C\Application Data\drivers\downld" 
 
################## [ C:\DOCUME~1\PIERRE~1\LOCALS~1\Temp ] 
 
 
\\\\\\\\\  [ Registre / Startup ]  ///////////////////  
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersionun]
   LDM=C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
   LogitechSoftwareUpdate="C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
   MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
   SpybotSD TeaTimer="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
   Uniblue RegistryBooster2=C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
   Saxo="C:\Program Files\Saxo\Saxo.exe" regstart
   OM_Monitor=C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe
   CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
   Skype="C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
   UniblueSpeedUpMyPC=C:\Program Files\Uniblue\SpeedUpMyPC\Launcher.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionun]
   LVCOMSX="C:\WINDOWS\system32\LVCOMSX.EXE"
   RemoteControl="C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
   InCD="C:\Program Files\Ahead\InCD\InCD.exe"
   NeroFilterCheck="C:\WINDOWS\system32\NeroCheck.exe"
   LogitechVideoRepair="C:\Program Files\Logitech\Video\ISStart.exe"
   LogitechVideoTray="C:\Program Files\Logitech\Video\LogiTray.exe"
   Device Detector="C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe" -autorun
   nTrayFw="C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
TrayFw.exe"
   Windows Defender="C:\Program Files\Windows Defender\MSASCui.exe" -hide
   itype="C:\Program Files\Microsoft IntelliType Pro\itype.exe"
   Logitech Utility=Logi_MwX.Exe
   QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
   OM_Monitor="C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe"
   FaxCenterServer="C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
   lxcemon.exe="C:\Program Files\Lexmark 4300 Series\lxcemon.exe"
   EzPrint="C:\Program Files\Lexmark 4300 Series\ezprint.exe"
   LXCECATS=rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCEtime.dll,_RunDLLEntry@16
   SoundMan=SOUNDMAN.EXE
   NvCplDaemon="C:\WINDOWS\system32\RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
   nwiz=nwiz.exe /install
   NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents\IMAIL=
   Installed=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents\MAPI=
   Installed=1
   NoChange=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents\MSFS=
   Installed=1
 
[HKEY_CURRENT_USER\software\local appwizard-generated applications\BackWeb-8876480]
[HKEY_CURRENT_USER\software\local appwizard-generated applications\RtlRack]
[HKEY_CURRENT_USER\software\local appwizard-generated applicationsun]
[HKEY_CURRENT_USER\software\local appwizard-generated applications\winupgro]
 
\\\\\\\\\  [ Registre / Clés infectieuses ] ///////////////////  
 
 
Found ! - HKEY_USERS\S-1-5-21-343818398-1547161642-839522115-1004\Software\Local AppWizard-Generated Applications\winupgro 
Found ! - HKEY_USERS\S-1-5-21-343818398-1547161642-839522115-1004\Software\bisoft 
Found ! - HKEY_USERS\S-1-5-21-343818398-1547161642-839522115-1004\Software\DateTime4 
Found ! - HKEY_USERS\S-1-5-21-343818398-1547161642-839522115-1004\Software\FFC 
Found ! - HKEY_USERS\S-1-5-21-343818398-1547161642-839522115-1004\Software\FirtR 
Found ! - HKEY_USERS\S-1-5-21-343818398-1547161642-839522115-1004\Software\MuleAppData 
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SROSA 
Found ! - HKEY_CURRENT_USER\Software\bisoft 
Found ! - HKEY_CURRENT_USER\Software\DateTime4 
Found ! - HKEY_CURRENT_USER\Software\FirtR 
Found ! - [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] | drvsyskit   
Found ! - [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] | german.exe   
Found ! - [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] | mule_st_key   
 
/!\ Infection active : HKLM\SYSTEM\...\Services\srosa -> Start = 0x1
 
\\\\\\\\\  [ Etat / Services ]  ///////////////////  
 
# Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot 
 
  /!\ Mode sans echec non fonctionnel !! 
 
# Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal 
 
  /!\ Mode sans echec non fonctionnel !! 
 
# Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network 
 
  /!\ Mode sans echec non fonctionnel !! 
 

# Services : [ Auto=2 / Demande=3 / Désactivé=4 ] 

/!\ Ndisuio - # Type de démarrage = 4 
 
EapHost - # Type de démarrage = 3 
 
/!\ Ip6Fw - # Type de démarrage = 4 
 
/!\ SharedAccess - # Type de démarrage = 4 
 
/!\ wuauserv - # Type de démarrage = 4 
 
/!\ wscsvc - # Type de démarrage = 4 
 
/!\ WinDefend - # Type de démarrage = 4 
 
 
\\\\\\\\\  [ Recherche dans supports amovibles]  ///////////////////  
 
 
# Informations : 

C: - Lecteur fixe

G: - Lecteur fixe

 
# Contenu de l'autorun : G:\autorun.inf  

[autorun]
icon = .\mxoicon2.ico
 
# presence des fichiers :  

Found ! [29/09/05 07:57][--a------] - G:\autorun.inf 
 
 
\\\\\\\\\  [ Registre / Mountpoint2 ]  ///////////////////  
 
 
-> Not found ! 
 
 
################## [ ! Fin du rapport # FindyKill V4.715 ! ]

V-X · Answer

Re,

Findykill de chiquitine29 option 2:

&#x25B6 Branche tes disques amovibles à ton PC ( (clefs USB, disque dur externe, etc...) sans les ouvrir

&#x25B6 Double-clique sur le raccourci FindyKill sur ton bureau

&#x25B6 Au menu principal, choisisl'option 2 (Suppression)

/!\ Il y aura 1 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

&#x25B6 Ensuite, poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Diego99Corny · Answer

Salut V-X,
Je t'envois le deuxième rapport de Findykill:
###################### [ FindyKill V4.715 ]

# User : Pierre C - PERSONNE-ADE6CB
# Executed from : C:\Program Files\FindyKill
# Update on 29/01/09Nby Chiquitine29
# Start at 18:52:10 the 08/02/09
# Windows XP - Internet Explorer 7.0.5730.13
 
# [ FindyKill V4.715 - Deleting ] ############### 
 
\\\\\\\\\  [ Active Processes ]  ///////////////////  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
 
\\\\\\\\\  [ Infected Files / Folders ]  ///////////////////  
 
 
################## [ C:\ ] 
 
 
################## [ C:\WINDOWS ] 
 
 
################## [ C:\WINDOWS\Prefetch ] 
 
Deleted ! - C:\WINDOWS\prefetch\MDELK.EXE-238AA5EF.pf 
 
################## [ C:\WINDOWS\system32 ] 
 
Deleted ! - C:\WINDOWS\system32\mdelk.exe  
Deleted ! - C:\WINDOWS\system32\wintems.exe  
Deleted ! - C:\WINDOWS\system32\ban_list.txt  
 
################## [ C:\WINDOWS\system32\drivers ] 
 
Deleted ! - "C:\WINDOWS\system32\drivers\down"  
 
################## [ C:\Documents and Settings\Pierre C\Application Data ] 
 
Deleted ! - "C:\Documents and Settings\Pierre C\Application Data\m\flec006.exe"  
Deleted ! - "C:\Documents and Settings\Pierre C\Application Data\m\list.oct"  
Deleted ! - "C:\Documents and Settings\Pierre C\Application Data\m\data.oct"  
Deleted ! - "C:\Documents and Settings\Pierre C\Application Data\m\srvlist.oct"  
Not deleted !! - "C:\Documents and Settings\Pierre C\Application Data\m\shared"  
Not deleted !! - "C:\Documents and Settings\Pierre C\Application Data\m"  
Deleted ! - "C:\Documents and Settings\Pierre C\Application Data\drivers\srosa2.sys"  
Deleted ! - "C:\Documents and Settings\Pierre C\Application Data\drivers\wfsintwq.sys"  
Deleted ! - "C:\Documents and Settings\Pierre C\Application Data\drivers\winupgro.exe"  
Deleted ! - "C:\Documents and Settings\Pierre C\Application Data\drivers\downld"  
Deleted ! - "C:\Documents and Settings\Pierre C\Application Data\drivers"  
 
################## [ C:\DOCUME~1\PIERRE~1\LOCALS~1\Temp ] 
 
 
################## [ C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5 ] 
 
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\2LIQAFJY\b64[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\2LIQAFJY\b64[2].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\2LIQAFJY\b64_1[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\2LIQAFJY\b64_1[2].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\2LIQAFJY\b64_1[3].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\2LIQAFJY\b64_1[4].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\2LIQAFJY\b64_1[5].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\2LIQAFJY\b64_3[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\2LIQAFJY\mxd[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\2LIQAFJY\mxd[2].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\2LIQAFJY\mxd[3].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\2LIQAFJY\mxd[4].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\HDI4ET1L\b64[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\HDI4ET1L\b64_1[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\HDI4ET1L\b64_1[2].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\HDI4ET1L\b64_1[3].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\HDI4ET1L\b64_2[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\HDI4ET1L\b64_6[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\HDI4ET1L\b64_6[2].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\HDI4ET1L\file[1].txt    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\HDI4ET1L\mxd[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\HDI4ET1L\servernames[1].htm    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\HIHBAACI\b64[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\HIHBAACI\b64_1[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\HIHBAACI\b64_1[2].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\HIHBAACI\b64_1[3].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\HIHBAACI\b64_1[4].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\HIHBAACI\b64_3[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\HIHBAACI\b64_6[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\HIHBAACI\b64_6[2].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\HIHBAACI\b64_6[3].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\HIHBAACI\mxd[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\HIHBAACI\mxd[2].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\HIHBAACI\mxd[3].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\W5D031II\b64[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\W5D031II\b64_1[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\W5D031II\b64_1[2].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\W5D031II\b64_1[3].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\W5D031II\b64_2[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\W5D031II\b64_3[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\W5D031II\b64_6[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\W5D031II\b64_6[2].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\W5D031II\mxd[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\2QNT8Q7R\b64[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\2QNT8Q7R\b64[2].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\2QNT8Q7R\b64_1[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\2QNT8Q7R\b64_1[2].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\2QNT8Q7R\b64_1[3].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\2QNT8Q7R\b64_1[4].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\2QNT8Q7R\b64_2[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\2QNT8Q7R\b64_2[2].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\2QNT8Q7R\b64_3[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\2QNT8Q7R\b64_6[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\2QNT8Q7R\b64_6[2].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\2QNT8Q7R\b64_6[3].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\2QNT8Q7R\b64_6[4].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\2QNT8Q7R\mxd[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\2QNT8Q7R\mxd[2].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\2QNT8Q7R\servernames[1].htm    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\3NPGAETS\b64[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\3NPGAETS\b64[2].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\3NPGAETS\b64_1[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\3NPGAETS\b64_1[2].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\3NPGAETS\b64_2[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\3NPGAETS\b64_2[2].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\3NPGAETS\b64_3[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\3NPGAETS\b64_6[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\3NPGAETS\mxd[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\3NPGAETS\mxd[2].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\66D74OJ9\b64[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\66D74OJ9\b64_1[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\66D74OJ9\b64_1[2].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\66D74OJ9\b64_1[3].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\66D74OJ9\b64_1[4].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\66D74OJ9\b64_1[5].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\66D74OJ9\b64_3[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\66D74OJ9\b64_6[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\66D74OJ9\b64_6[2].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\66D74OJ9\file[1].txt    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\VKZLHLC5\b64[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\VKZLHLC5\b64[2].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\VKZLHLC5\b64_1[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\VKZLHLC5\b64_1[2].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\VKZLHLC5\b64_1[3].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\VKZLHLC5\b64_3[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\VKZLHLC5\b64_6[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\VKZLHLC5\mxd[1].jpg    
Deleted ! - C:\Documents and Settings\Pierre C\Local Settings\Temporary Internet Files\Content.IE5\VKZLHLC5\mxd[2].jpg    
 
\\\\\\\\\  [  Registry / Infected keys ]  ///////////////////  
 
Deleted ! - HKEY_CURRENT_USER\Software\bisoft   
Deleted ! - HKEY_CURRENT_USER\Software\DateTime4   
Deleted ! - HKEY_CURRENT_USER\Software\FirtR   
Deleted ! - HKEY_USERS\S-1-5-21-343818398-1547161642-839522115-1004\Software\Local AppWizard-Generated Applications\winupgro   
Deleted ! - HKEY_USERS\S-1-5-21-343818398-1547161642-839522115-1004\Software\FFC   
Deleted ! - HKEY_USERS\S-1-5-21-343818398-1547161642-839522115-1004\Software\MuleAppData   
 
\\\\\\\\\  [ States / Restarting of services ]  ///////////////////  
 
# Safe boot mode restored ! 

# Services : [ Auto=2 / Request=3 / Disable=4 ] 

Ndisuio - # Type of startup  = 3 
 
EapHost - # Type of startup  = 2 
 
Ip6Fw - # Type of startup  = 2 
 
SharedAccess - # Type of startup  = 2 
 
wuauserv - # Type of startup  = 2 
 
wscsvc - # Type of startup  = 2 
 
WinDefend - # Type of startup  = 2 
 
 
\\\\\\\\\  [ Cleaning Removable drives ]  ///////////////////  
 
# Informations : 

C: - Lecteur fixe

F: - Lecteur amovible

 
# deleting files : 
 
Deleted ! - F:\autorun.inf  
 
\\\\\\\\\  [ Registry / Mountpoint2 ]  ///////////////////  
 
 
 -> Not found ! 
 
 
\\\\\\\\\  [ Searching Other Infections ]  ///////////////////  
 
Références de comparaison Bagle MD5 :

d8f3958d C:\Documents and Settings\Pierre C\Application Data\drivers\winupgro.exe 
23df44d298f1a9fd16fa87cfeefcc65f C:\Documents and Settings\Pierre C\Application Data\drivers\winupgro.exe 

Suspect ! - 23df44d298f1a9fd16fa87cfeefcc65f  C:\Program Files\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe  
 
\\\\\\\\\  [ Searching Cracks / Keygen ]  ///////////////////  
 
 
################## [ ! End of report #   ! ]

V-X · Answer

Re,

supprime findykill=>option 3.

Ensuite.

&#x25B6 Télécharge hijackthis

&#x25B6 Enregistre la cible sous .... "le bureau" 

&#x25B6 Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

&#x25B6 Clique sur Install ensuite sur "I Accept"

&#x25B6 Clique sur" Do a scan system and save log file"

&#x25B6 Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse 

&#x25B6 Tuto hijackthis(Merci à Balltrap34)

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Diego99Corny · Answer

Salut V-X,
Je t'envois le troisième rapport hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:13:18, on 08/02/09
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\LVComsX.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
C:\WINDOWS\system32\lxcecoms.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.bing.com/spresults.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fsympatico.msn.ca%2fdefaultf.aspx%2f%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.bing.com/spresults.aspx
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Peer2Peer-EN Toolbar - {da21bd13-ca22-42e3-a071-98f08f1ca1e7} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: Peer2Peer-EN Toolbar - {da21bd13-ca22-42e3-a071-98f08f1ca1e7} - (no file)
O4 - HKLM\..\Run: [LVCOMSX] "C:\WINDOWS\system32\LVCOMSX.EXE"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] "C:\Program Files\Ahead\InCD\InCD.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] "C:\WINDOWS\system32\NeroCheck.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] "C:\Program Files\Logitech\Video\ISStart.exe"
O4 - HKLM\..\Run: [LogitechVideoTray] "C:\Program Files\Logitech\Video\LogiTray.exe"
O4 - HKLM\..\Run: [Device Detector] "C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe" -autorun
O4 - HKLM\..\Run: [nTrayFw] "C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
TrayFw.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [OM_Monitor] "C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [lxcemon.exe] "C:\Program Files\Lexmark 4300 Series\lxcemon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 4300 Series\ezprint.exe"
O4 - HKLM\..\Run: [LXCECATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCEtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] "C:\WINDOWS\system32\RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
O4 - HKCU\..\Run: [Uniblue RegistryBooster2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [Saxo] "C:\Program Files\Saxo\Saxo.exe" regstart
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [UniblueSpeedUpMyPC] C:\Program Files\Uniblue\SpeedUpMyPC\Launcher.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Event Reminder.lnk = C:\pmw\PMREMIND.EXE
O4 - Startup: StartClock.lnk = C:\Program Files\StartClock\StartClock.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: TruePass EPF 7,0,100,739 - 
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - 
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - 
O16 - DPF: {428A9DEF-F057-402B-9F2D-A5887F4544ED} (SentinelProxy Class) - 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.4.2_05) - 
O16 - DPF: {C7DB51B4-BCF7-4923-8874-7F1A0DC92277} - 
O16 - DPF: {CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA} (Java Plug-in 1.4.2_05) - 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\Skype4COM.dll
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: lxce_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcecoms.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

V-X · Answer

Re,

&#x25B6 Démarre Spybot, clique sur Mode, coche Mode avancé
 
&#x25B6A gauche, clique sur Outils, puis sur Résident

&#x25B6 Décoche la case devant Résident "TeaTimer" :

http://apu.mabul.org/up/5/apu-5-gpdx9e06cwz2dypom2q7n6nc.jpg
 
&#x25B6Quitte Spybot
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
&#x25B6 Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.

&#x25B6 Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6 Clique sur ' continue ' à l'écran Disclaimer.

&#x25B6 Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6 Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports séparément.
( log.txt & info.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Diego99Corny · Answer

Salut V-X,
Quatrième rapport RSIT (1)

info.txt logfile of random's system information tool 1.05 2009-02-08 19:31:03

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
2500 Recettes-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\TLC-Edusoft\2500 Recettes\Uninst25R.isu"
ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
ACDSee for PENTAX 2.0-->MsiExec.exe /I{D8320DD6-FE47-41DE-B116-4158B7AE3F37}
Adobe Acrobat 5.0-->C:\WINDOWS\ISUNINST.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
All To MP3 Converter 2.15-->"C:\Program Files\LitexMedia\All To MP3 Converter\unins000.exe"
AnyTV Free 2.28-->"C:\Program Files\FDRLab\AnyTV\unins000.exe"
Apple Software Update-->MsiExec.exe /I{A50C25D7-62E9-4511-AD70-8E2DA5E79B7D}
Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
Athlon 64 Processor Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.exe" -l0x40c 
Bibliorom-->"C:\Program Files\Microsoft Référence\Bibliorom\Setup\install.exe"
CarManager-->C:\PROGRA~1\DDaussy\CarManager\gduninst.exe /d:"C:\Program Files\DDaussy\CarManager\carmanager.ssi" /cpl
CodeBaby Player (Remove Only) 1.0.2.15-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\codebaby.1.0.2.15.inf,DefaultUninstall,5
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Crazy Browser version 3.0.0 RC1-->"C:\Program Files\Crazy Browser\unins000.exe"
Direct MIDI to MP3 Converter version 5.0.1.19-->"C:\Program Files\Direct MIDI to MP3 Converter\unins000.exe"
Direct WAV MP3 Splitter 2.4-->"C:\Program Files\Direct WAV MP3 Splitter\unins000.exe"
DirectX Media Runtime 5.1-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\DXM51.INF,Uninstall.NT
Driver Detective-->C:\Program Files\InstallShield Installation Information\{621C02EA-AAFF-4026-A903-165D59529A16}\setup.exe -runfromtemp -l0x0409
DriverAgent by TouchStone Software-->RunDll32.exe advpack.dll,LaunchINFSection driveragent_exe.inf,TVICHW32Remove
DVD Solution-->"C:\Program Files\Uninstall_CDS.exe"
eMail Verifier 3.4.2-->"C:\Program Files\eMail Verifier\unins000.exe"
Empty Temp Folders 2.8.3-->C:\Program Files\Empty Temp Folders 2.8.3\uninstall.exe
Extension de Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{0CA6047C-D28B-4295-834A-07C52BA20C2D}
FastPictureViewer-->MsiExec.exe /I{876C811D-53A0-4482-8EDD-0BCBB3AA88C6}
FindyKill-->C:\Program Files\FindyKill\Uninstal.exe
Galerie de photos Windows Live-->MsiExec.exe /X{A70FA218-6598-4AC9-813D-63597C5DD068}
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
Hide Folders XP 2.0 for Windows 2000/XP-->C:\HFXP2\hfxp.exe /u
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
ImageMixer VCD/DVD2 for OLYMPUS-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1F51A0CA-2BDD-474E-BB90-C7FA8EA78F52}\Setup.exe" -l0x40c UNINSTALL
ImpôtExpert 2007-->MsiExec.exe /X{894BAEF1-3AF6-42FF-9DA3-3B3F8D00CCD4}
ImpôtExpert Updater 2007-->MsiExec.exe /X{28DBD588-207D-4A26-8EAD-EFD8F128EB6D}
InCD-->C:\WINDOWS\NuNInst.exe /UNINSTALL
Index.dat Analyzer v2.0-->"C:\Program Files\Index.dat Analyzer\unins000.exe"
Java 2 Runtime Environment, SE v1.4.2_05-->MsiExec.exe /I{7148F0A8-6813-11D6-A77B-00B0D0142050}
K-Lite Codec Pack 4.0.0 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Lexmark 4300 Series-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxceUNST.EXE -NOLICENSE
Logiciel QuickCam de Logitech-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C43048A9-742C-4DAD-90D2-E3B53C9DB825}\setup.exe" -l0x40c 
Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\Setup.exe" -l0x40c UNINSTALL
Logitech MouseWare 9.79.1 -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5809E7CF-4DCF-11D4-9875-00105ACE7734}\Setup.exe" -l0x9 -l0009 UNINSTALL
Logitech Print Service-->C:\PROGRA~1\Logitech\PRINTS~1\UNWISE.EXE C:\PROGRA~1\Logitech\PRINTS~1\INSTALL.LOG
Ma-Config.com-->MsiExec.exe /X{3A4EE7A4-356E-43B7-A4A3-9C55B22A05B3}
Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{0CC70FEF-5068-4CD5-B4DE-86FFD98EC929}
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{72AD53CC-CCC0-3757-8480-9EE176866A7C}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{0BD83598-C2EF-3343-847B-7D2E84599128}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Standard Edition 2003-->MsiExec.exe /I{9112040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office Word Viewer 2003-->MsiExec.exe /I{9085040C-6000-11D3-8CFE-0150048383C9}
Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mira version 2.4.0.0-->"C:\Program Files\SoftChris\Mira\unins000.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953155)-->"C:\WINDOWS\$NtUninstallKB953155$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML4SP2-->MsiExec.exe /I{451BB54C-8B23-4455-8BDC-14FC7D43E056}
Multimedia Launcher-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\setup.exe"  -uninstall
Need4 Video Converter 5.6-->C:\Program Files\Need4 Video Converter 5.6\uninst.exe
Nero OEM-->C:\Program Files\Ahead
ero\uninstall\UNNERO.exe /UNINSTALL
NVIDIA Drivers-->C:\WINDOWS\system32
vuninst.exe UninstallGUI
NVIDIA ForceWare Network Access Manager-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{1F6423DE-7959-4178-80E0-023C7EAA5347} /l1036 
OLYMPUS Master-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{BA820A24-704B-428D-9904-71A10DAC1372} /l1036 /zUNINSTALL
Opera 9.63-->MsiExec.exe /X{1BC4026B-1957-4514-9058-2B542557F143}
Peer2Peer-EN Toolbar-->C:\PROGRA~1\Peer2Peer-EN\UNWISE.EXE C:\PROGRA~1\Peer2Peer-EN\INSTALL.LOG
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe"  -uninstall
PowerProducer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\setup.exe"  -uninstall
PrintMaster Gold 4.00-->c:\pmw\msrun.exe 
Programme de gestion Camera de Logitech®-->"C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
PrtScr 1.4-->"C:\Program Files\PrtScr\unins000.exe"
QuickTime-->MsiExec.exe /I{50D8FFDD-90CD-4859-841F-AA1961C7767A}
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" REMOVE
Recettes-->C:\PROGRA~1\DDaussy\Recettes\gduninst.exe /d:"C:\Program Files\DDaussy\Recettes\Recettes.ssi" /cpl
Revo Uninstaller 1.80-->C:\Program Files\VS Revo Group\Revo Uninstaller\uninst.exe
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
Soap 3.0 Toolkit-->MsiExec.exe /I{2C464EC1-2B0C-4490-9CAC-D4562DD8377A}
Solutions de télécopie Lexmark-->C:\Program Files\Lexmark Fax Solutions\Install\x86\Uninst.exe
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
StartClock 3.3-->"C:\Program Files\StartClock\unins000.exe"
Surligneur (Windows Live Toolbar)-->MsiExec.exe /X{81B5F83F-2291-48B0-8375-36B63A9BF5B0}
TeamViewer 3-->C:\Program Files\TeamViewer3\uninstall.exe
TingleSoft Video Converter-->MsiExec.exe /I{1E2E80CC-E916-4F9B-BFF0-213F79DC15A1}
Uniblue RegistryBooster 2-->"C:\Program Files\Uniblue\RegistryBooster 2\unins000.exe"
Uniblue SpeedUpMyPC 2009-->"C:\Documents and Settings\All Users\Application Data\{856E04B3-8FD3-40EB-AE55-65BD0321FC59}\SpeedUpMyPC.exe" REMOVE=TRUE MODIFY=FALSE
Uniblue SpeedUpMyPC 2009-->C:\Documents and Settings\All Users\Application Data\{856E04B3-8FD3-40EB-AE55-65BD0321FC59}\SpeedUpMyPC.exe
Uniblue System Tweaker-->"C:\Program Files\Uniblue\System Tweaker\unins000.exe"
Video Capturix 2008 Version 8.10 Build 930-->"C:\Program Files\Video Capturix 2008\unins000.exe"
Virtual Earth 3D (Bêta)-->MsiExec.exe /I{3CCB26F5-E2A7-4C91-8340-9149D7B7C2BE}
Visual Lottery Analyser-->MsiExec.exe /I{99E4F640-39BF-46A5-90C9-6E8AAFB2326C}
VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Defender-->MsiExec.exe /I{A06275F4-324B-4E85-95E6-87B2CD729401}
Windows Installer Clean Up-->MsiExec.exe /X{121634B0-2F4B-11D3-ADA3-00C04F52DD52}
Windows Live Favorites pour Windows Live Toolbar-->MsiExec.exe /X{786C4AD1-DCBA-49A6-B0EF-B317A344BD66}
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Live Toolbar-->"C:\Program Files\Windows Live Toolbar\UnInstall.exe" {0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
Windows Live Toolbar-->MsiExec.exe /X{0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
Windows Live Writer-->MsiExec.exe /X{3DFF4274-EBB0-4356-9692-972965018954}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

FW: NVIDIA Firewall (disabled)

System event log

Computer Name: PERSONNE-ADE6CB
Event Code: 59
Message: Resolve Partial Assembly a échoué pour Microsoft.VC80.CRT.
Message d'erreur de référence : L'assemblage référencé n'est pas installé sur votre système.
.

Record Number: 24551
Source Name: SideBySide
Time Written: 20090130130236.000000-300
Event Type: erreur
User: 

Computer Name: PERSONNE-ADE6CB
Event Code: 32
Message: L'assemblage dépendant Microsoft.VC80.CRT ne peut pas être trouvé. La dernière erreur était L'assemblage référencé n'est pas installé sur votre système.


Record Number: 24550
Source Name: SideBySide
Time Written: 20090130130236.000000-300
Event Type: erreur
User: 

Computer Name: PERSONNE-ADE6CB
Event Code: 59
Message: Resolve Partial Assembly a échoué pour Microsoft.VC80.CRT.
Message d'erreur de référence : L'assemblage référencé n'est pas installé sur votre système.
.

Record Number: 24549
Source Name: SideBySide
Time Written: 20090130130236.000000-300
Event Type: erreur
User: 

Computer Name: PERSONNE-ADE6CB
Event Code: 32
Message: L'assemblage dépendant Microsoft.VC80.CRT ne peut pas être trouvé. La dernière erreur était L'assemblage référencé n'est pas installé sur votre système.


Record Number: 24548
Source Name: SideBySide
Time Written: 20090130130236.000000-300
Event Type: erreur
User: 

Computer Name: PERSONNE-ADE6CB
Event Code: 59
Message: Resolve Partial Assembly a échoué pour Microsoft.VC80.CRT.
Message d'erreur de référence : L'assemblage référencé n'est pas installé sur votre système.
.

Record Number: 24547
Source Name: SideBySide
Time Written: 20090130130236.000000-300
Event Type: erreur
User: 

Application event log

Computer Name: PERSONNE-ADE6CB
Event Code: 1517
Message: Windows a sauvegardé le Registre utilisateur PERSONNE-ADE6CB\Pierre C alors qu'une application ou un service utilisait toujours le Registre pendant la fermeture de la session. La mémoire utilisée par le Registre de l'utilisateur n'a pas été libérée. le Registre sera déchargé lorsqu'il ne sera plus utilisé. 


Cela est souvent causé par des services s'exécutant en tant que compte d'utilisateur, essayez de configurer les services pour s'exécuter dans le compte service réseau ou service local.

Record Number: 2359
Source Name: Userenv
Time Written: 20080915233937.000000-240
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PERSONNE-ADE6CB
Event Code: 1524
Message: Windows ne peut pas décharger vos classes fichier de Registre - il est en cours d'utilisation par d'autres applications ou services. Le fichier sera déchargé quand il ne sera plus utilisé.  



Record Number: 2358
Source Name: Userenv
Time Written: 20080915233934.000000-240
Event Type: Avertissement
User: PERSONNE-ADE6CB\Pierre C

Computer Name: PERSONNE-ADE6CB
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 2357
Source Name: SecurityCenter
Time Written: 20080915121738.000000-240
Event Type: Informations
User: 

Computer Name: PERSONNE-ADE6CB
Event Code: 0
Message: 
Record Number: 2356
Source Name: ForceWare Intelligent Application Manager (IAM)
Time Written: 20080915121733.000000-240
Event Type: Informations
User: 

Computer Name: PERSONNE-ADE6CB
Event Code: 1517
Message: Windows a sauvegardé le Registre utilisateur PERSONNE-ADE6CB\Pierre C alors qu'une application ou un service utilisait toujours le Registre pendant la fermeture de la session. La mémoire utilisée par le Registre de l'utilisateur n'a pas été libérée. le Registre sera déchargé lorsqu'il ne sera plus utilisé. 


Cela est souvent causé par des services s'exécutant en tant que compte d'utilisateur, essayez de configurer les services pour s'exécuter dans le compte service réseau ou service local.

Record Number: 2355
Source Name: Userenv
Time Written: 20080915121610.000000-240
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\WBEM;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 47 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=2f02
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\Java\j2re1.4.2_05\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\j2re1.4.2_05\lib\ext\QTJava.zip

-----------------EOF-----------------

Diego99Corny · Answer

V-X,
Cinquième rapport RSIT (2)
Logfile of random's system information tool 1.05 (written by random/random)
Run by Pierre C at 2009-02-08 19:30:56
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 219 GB (92%) free of 238 GB
Total RAM: 1023 MB (50% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:31:00, on 08/02/09
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\LVComsX.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
C:\WINDOWS\system32\lxcecoms.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\freecell.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Documents and Settings\Pierre C\Mes documents\Téléchargements\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Pierre C.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.bing.com/spresults.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fsympatico.msn.ca%2fdefaultf.aspx%2f%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.bing.com/spresults.aspx
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Peer2Peer-EN Toolbar - {da21bd13-ca22-42e3-a071-98f08f1ca1e7} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: Peer2Peer-EN Toolbar - {da21bd13-ca22-42e3-a071-98f08f1ca1e7} - (no file)
O4 - HKLM\..\Run: [LVCOMSX] "C:\WINDOWS\system32\LVCOMSX.EXE"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] "C:\Program Files\Ahead\InCD\InCD.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] "C:\WINDOWS\system32\NeroCheck.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] "C:\Program Files\Logitech\Video\ISStart.exe"
O4 - HKLM\..\Run: [LogitechVideoTray] "C:\Program Files\Logitech\Video\LogiTray.exe"
O4 - HKLM\..\Run: [Device Detector] "C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe" -autorun
O4 - HKLM\..\Run: [nTrayFw] "C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
TrayFw.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [OM_Monitor] "C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [lxcemon.exe] "C:\Program Files\Lexmark 4300 Series\lxcemon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 4300 Series\ezprint.exe"
O4 - HKLM\..\Run: [LXCECATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCEtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] "C:\WINDOWS\system32\RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Uniblue RegistryBooster2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [Saxo] "C:\Program Files\Saxo\Saxo.exe" regstart
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MalwareRemovalBot] C:\Program Files\MalwareRemovalBot\MalwareRemovalBot.exe -boot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Event Reminder.lnk = C:\pmw\PMREMIND.EXE
O4 - Startup: StartClock.lnk = C:\Program Files\StartClock\StartClock.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: TruePass EPF 7,0,100,739 - 
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - 
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - 
O16 - DPF: {428A9DEF-F057-402B-9F2D-A5887F4544ED} (SentinelProxy Class) - 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.4.2_05) - 
O16 - DPF: {C7DB51B4-BCF7-4923-8874-7F1A0DC92277} - 
O16 - DPF: {CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA} (Java Plug-in 1.4.2_05) - 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\Skype4COM.dll
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: lxce_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcecoms.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

V-X · Answer

Re,

Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

Fais exactement ce qui suit :

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide : 

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

--->Je te conseil d'installer la console de récupération.(Voir le tutoriel).

Tuto ici : TUTO
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :

Double-clique sur C-Fix.exe (= combofix.exe ) .

Appuie sur une touche pour démarrer le scan .

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp 

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Diego99Corny · Answer

Salut V-X, Je t'envois le ComboFix demandé: ComboFix 09-02-08.01 - Pierre C 2009-02-08 20:23:43.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1023.625 [GMT -5:00] Lancé depuis: c:\documents and settings\Pierre C\Bureau\C-Fix.exe FW: NVIDIA Firewall *disabled* * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\All Users\Application Data\vlc-0.9.4-win32.exe c:\documents and settings\Pierre C\Application Data\m\shared\Arendaine [ FTP c:\documents and settings\Pierre Cornelis\Application Data\drivers\downld c:\program files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2009-01-09 au 2009-02-09 )))))))))))))))))))))))))))))))))))) . 2009-02-08 19:30 . 2009-02-08 19:31 d-------- C:\rsit 2009-02-08 15:48 . 2009-02-08 15:48 244 --ah----- C:\sqmnoopt00.sqm 2009-02-08 15:48 . 2009-02-08 15:48 232 --ah----- C:\sqmdata00.sqm 2009-02-08 15:02 . 2009-02-08 15:02 d-------- c:\program files\Trend Micro 2009-02-07 16:03 . 2009-02-07 16:03 d-------- c:\documents and settings\Pierre C\Application Data\MalwareRemovalBot 2009-02-07 14:50 . 2009-02-07 14:50 d-------- c:\program files\Fichiers communs\Skype 2009-02-04 22:52 . 2009-02-04 22:52 169 --a------ c:\windows\RtlRack.ini 2009-02-03 12:26 . 2009-02-03 13:47 d-------- c:\program files\VS Revo Group 2009-02-01 17:17 . 2009-02-01 17:17 d-------- c:\windows\nview 2009-02-01 17:17 . 2009-02-08 18:45 201,044 --a------ c:\windows\system32\nvapps.xml 2009-02-01 17:17 . 2008-09-17 23:55 18,394 --a------ c:\windows\system32\nvdisp.nvu 2009-02-01 17:14 . 2008-09-17 23:55 13,574,144 --a------ c:\windows\system32\nvcpl.dll 2009-02-01 15:36 . 2009-02-01 15:36 d-------- c:\program files\Realtek Sound Manager 2009-02-01 14:47 . 2009-02-01 14:48 6,764 --a------ c:\windows\system32\spupdsvc.inf 2009-02-01 14:34 . 2008-10-16 15:18 6,066,176 -----c--- c:\windows\system32\dllcache\ieframe.dll 2009-02-01 14:34 . 2007-04-17 04:32 2,455,488 -----c--- c:\windows\system32\dllcache\ieapfltr.dat 2009-02-01 14:34 . 2007-03-08 00:10 1,048,576 -----c--- c:\windows\system32\dllcache\ieframe.dll.mui 2009-02-01 14:34 . 2008-10-16 15:18 459,264 -----c--- c:\windows\system32\dllcache\msfeeds.dll 2009-02-01 14:34 . 2008-10-16 15:18 383,488 -----c--- c:\windows\system32\dllcache\ieapfltr.dll 2009-02-01 14:34 . 2008-10-16 15:18 267,776 -----c--- c:\windows\system32\dllcache\iertutil.dll 2009-02-01 14:34 . 2008-10-16 15:18 63,488 -----c--- c:\windows\system32\dllcache\icardie.dll 2009-02-01 14:34 . 2008-10-16 15:18 52,224 -----c--- c:\windows\system32\dllcache\msfeedsbs.dll 2009-02-01 14:34 . 2008-10-16 08:11 13,824 -----c--- c:\windows\system32\dllcache\ieudinit.exe 2009-01-31 17:03 . 2008-08-14 08:23 2,191,232 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe 2009-01-31 17:03 . 2008-08-14 08:23 2,147,328 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe 2009-01-31 17:03 . 2008-08-14 08:23 2,025,984 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe 2009-01-31 16:55 . 2009-02-04 17:31 d-------- c:\program files\RegistryFix7 2009-01-31 16:23 . 2009-02-08 20:24 d--h----- c:\documents and settings\Pierre Cornelis\Application Data\drivers 2009-01-31 16:22 . 2008-09-15 10:26 1,846,528 -----c--- c:\windows\system32\dllcache\win32k.sys 2009-01-31 16:22 . 2008-10-24 06:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys 2009-01-31 16:22 . 2008-06-14 12:33 272,768 -----c--- c:\windows\system32\dllcache\bthport.sys 2009-01-31 16:22 . 2008-08-14 05:04 138,496 -----c--- c:\windows\system32\dllcache\afd.sys 2009-01-31 16:20 . 2008-09-09 20:15 1,307,648 -----c--- c:\windows\system32\dllcache\msxml6.dll 2009-01-31 16:06 . 2008-05-08 09:02 203,136 -----c--- c:\windows\system32\dllcache\rmcast.sys 2009-01-31 15:21 . 2009-01-31 15:21 d-------- c:\documents and settings\Pierre Cornelis\Application Data\FaxCtr 2009-01-31 15:20 . 2008-04-28 12:51 d--h----- c:\documents and settings\Pierre Cornelis\Voisinage réseau 2009-01-31 15:20 . 2008-04-28 12:51 d--h----- c:\documents and settings\Pierre Cornelis\Voisinage d'impression 2009-01-31 15:20 . 2009-01-30 12:48 d--h----- c:\documents and settings\Pierre Cornelis\Modèles 2009-01-31 15:20 . 2009-02-01 16:32 dr------- c:\documents and settings\Pierre Cornelis\Mes documents 2009-01-31 15:20 . 2008-04-28 12:51 dr------- c:\documents and settings\Pierre Cornelis\Menu Démarrer 2009-01-31 15:20 . 2009-02-01 16:32 dr------- c:\documents and settings\Pierre Cornelis\Favoris 2009-01-31 15:20 . 2008-04-28 12:51 d-------- c:\documents and settings\Pierre Cornelis\Bureau 2009-01-31 15:20 . 2009-01-31 15:20 d-------- c:\documents and settings\Pierre Cornelis 2009-01-30 13:57 . 2009-02-08 18:56 d-------- c:\program files\FindyKill 2009-01-30 13:04 . 2004-08-05 07:00 10,129,408 --a--c--- c:\windows\system32\dllcache\hwxkor.dll 2009-01-30 13:03 . 2008-04-13 21:31 13,463,552 --a--c--- c:\windows\system32\dllcache\hwxjpn.dll 2009-01-30 13:02 . 2003-04-14 20:29 217,088 --a--c--- c:\windows\system32\dllcache\fpmmcsat.dll 2009-01-30 13:01 . 2004-08-05 07:00 16,384 --a--c--- c:\windows\system32\dllcache\isignup.exe 2009-01-30 13:01 . 2009-01-30 13:01 749 -rah----- c:\windows\WindowsShell.Manifest 2009-01-30 13:01 . 2009-01-30 13:01 749 -rah----- c:\windows\system32\wuaucpl.cpl.manifest 2009-01-30 13:01 . 2009-01-30 13:01 749 -rah----- c:\windows\system32\sapi.cpl.manifest 2009-01-30 13:01 . 2009-01-30 13:01 749 -rah----- c:\windows\system32\ncpa.cpl.manifest 2009-01-30 13:01 . 2009-01-30 13:01 488 -rah----- c:\windows\system32\logonui.exe.manifest 2009-01-30 12:37 . 2004-08-05 07:00 3,374,512 --a--c--- c:\windows\system32\dllcache\tourP.exe 2009-01-30 12:36 . 2008-09-15 10:26 1,846,528 --a------ c:\windows\system32\win32k.sys 2009-01-30 12:35 . 2004-08-05 07:00 13,107,200 --a------ c:\windows\system32\oembios.bin 2009-01-30 12:34 . 2004-08-05 07:00 3,440,660 --a------ c:\windows\system32\drivers\gm.dls 2009-01-30 07:41 . 2009-02-07 23:26 1,073,299,456 --a------ c:\windows\MEMORY.DMP 2009-01-29 20:08 . 2009-02-08 18:52 d--h----- c:\documents and settings\Pierre C\Application Data\m 2009-01-29 13:44 . 2009-01-29 13:44 d-------- c:\documents and settings\All Users\Application Data\Grisoft 2009-01-29 13:44 . 2007-05-30 07:10 10,872 --a------ c:\windows\system32\drivers\AvgAsCln.sys 2009-01-29 13:40 . 2009-01-29 13:40 d-------- c:\documents and settings\Pierre C\Application Data\dvdcss 2009-01-29 13:39 . 2009-02-08 14:29 38 --a------ c:\windows\avisplitter.INI 2009-01-22 14:37 . 2009-01-22 14:37 d-------- c:\documents and settings\Pierre C\ErrorLogs 2009-01-21 11:20 . 2009-01-21 11:20 d--h-c--- c:\documents and settings\All Users\Application Data\{856E04B3-8FD3-40EB-AE55-65BD0321FC59} 2009-01-15 20:20 . 2009-01-15 20:21 d-------- c:\program files\Peer2Peer-EN 2009-01-15 20:20 . 2009-01-15 20:20 d-------- c:\program files\Conduit 2009-01-15 15:39 . 2009-01-15 15:39 d-------- c:\program files\Windows Installer Clean Up 2009-01-15 15:38 . 2009-01-15 15:38 d-------- c:\program files\MSECACHE 2009-01-15 00:12 . 2009-01-15 00:12 d-------- c:\program files\TingleSoft 2009-01-15 00:12 . 2009-01-15 00:12 d-------- c:\documents and settings\Pierre C\Application Data\TingleSoft 2009-01-15 00:04 . 2009-01-15 00:04 d-------- c:\program files\FastPictureViewer 2009-01-14 23:58 . 2009-02-03 10:11 48 ---h----- c:\windows\[u]0/u86067065080050048048056 2009-01-14 23:57 . 2009-01-15 15:49 d-------- c:\program files\Video Capturix 2008 2009-01-14 23:49 . 2009-01-14 23:53 d-------- c:\program files\eMail Verifier 2009-01-14 23:49 . 2009-01-14 23:49 d-------- c:\documents and settings\Pierre C\Application Data\Maxprog 2009-01-12 23:58 . 2009-01-12 23:58 160 --a------ C:\install.dat 2009-01-12 16:57 . 2009-01-12 16:59 d-------- c:\documents and settings\All Users\Application Data\{D5ABFFAD-D592-4F98-B02B-587125B4801F} 2009-01-12 01:38 . 2009-01-12 01:38 d-------- c:\program files\Sprintbit Software 2009-01-12 01:35 . 2009-01-12 01:35 d-------- c:\program files\Fichiers communs\Wise Installation Wizard . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-02-09 00:52 --------- d-----w c:\program files\Lx_cats 2009-02-08 23:26 --------- d-----w c:\documents and settings\Pierre C\Application Data\Skype 2009-02-08 20:50 --------- d-----w c:\program files\Saxo 2009-02-07 19:50 --------- d-----w c:\documents and settings\All Users\Application Data\Skype 2009-02-07 19:50 --------- d-----r c:\program files\Skype 2009-02-03 17:00 --------- d-----w c:\documents and settings\Pierre C\Application Data\Uniblue 2009-02-03 17:00 --------- d-----w c:\documents and settings\All Users\Application Data\Uniblue 2009-02-03 14:34 --------- d-----w c:\program files\Alwil Software 2009-02-01 20:45 --------- d--h--w c:\program files\InstallShield Installation Information 2009-02-01 20:36 --------- d-----w c:\program files\AvRack 2009-01-27 03:42 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP 2009-01-21 16:20 --------- d-----w c:\program files\Uniblue 2009-01-17 08:51 --------- d-----w c:\documents and settings\Pierre C\Application Data\System Tweaker 2009-01-15 05:01 --------- d-----w c:\program files\Index.dat Analyzer 2009-01-13 05:42 --------- d-----w c:\program files\XoftSpySE 2009-01-06 03:32 --------- d-----w c:\documents and settings\Pierre C\Application Data\Paludour 2009-01-06 02:16 --------- d-----w c:\program files\Ahead 2009-01-01 01:07 --------- d-----w c:\program files\xxxxx 2008-12-28 03:45 --------- d-----w c:\program files\Fichiers communs\AVSMedia 2008-12-28 03:44 --------- d-----w c:\program files\AVS4YOU 2008-12-28 02:57 --------- d-----w c:\documents and settings\Pierre C\Application Data\vlc 2008-12-28 00:39 --------- d-----w c:\program files\TLC-Edusoft 2008-12-27 20:35 --------- d-----w c:\program files\Abbyy FineReader 6.0 Sprint 2008-12-27 19:43 --------- d-----w c:\program files\Lexmark Fax Solutions 2008-12-27 19:42 --------- d-----w c:\program files\Lexmark 4300 Series 2008-12-27 19:38 --------- d-----w c:\documents and settings\Pierre C\Application Data\FaxCtr 2008-12-27 19:20 --------- d-----w c:\program files\FDRLab 2008-12-27 19:20 --------- d-----w c:\documents and settings\Pierre C\Application Data\FDRLab 2008-12-27 19:17 --------- d-----w c:\documents and settings\All Users\Application Data\FaxCtr 2008-12-23 20:23 --------- d-----w c:\program files\APVehicules 2008-12-23 20:23 --------- d-----w c:\documents and settings\All Users\Application Data\APVehicules 2008-12-23 17:52 --------- d-----w c:\program files\DiskInternals 2008-12-23 17:47 --------- d-----w c:\program files\PrtScr 2008-12-19 02:20 --------- d-----w c:\program files\Opera 2008-12-18 19:18 --------- d-----w c:\documents and settings\All Users\Application Data\ZqWare 2008-12-11 18:12 --------- d-----w c:\program files\eSoft Imaging 2008-12-11 18:12 --------- d-----w c:\documents and settings\Pierre C\Application Data\eSoft Imaging 2008-12-11 10:57 333,952 ----a-w c:\windows\system32\drivers\srv.sys 2004-10-01 19:00 40,960 ----a-w c:\program files\Uninstall_CDS.exe . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2005-01-18 196608] "MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "Uniblue RegistryBooster2"="c:\program files\Uniblue\RegistryBooster 2\RegistryBooster.exe" [2007-05-16 1856544] "Saxo"="c:\program files\Saxo\Saxo.exe" [2008-08-31 315392] "OM_Monitor"="c:\program files\OLYMPUS\OLYMPUS Master\Monitor.exe" [2009-02-08 57344] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-13 15360] "Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-02-04 23975720] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2004-10-08 221184] "RemoteControl"="c:\program files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" [2003-12-08 32768] "InCD"="c:\program files\Ahead\InCD\InCD.exe" [2005-07-08 1397760] "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2005-01-18 458752] "LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2005-01-18 217088] "Device Detector"="c:\program files\Fichiers communs\ACD Systems\FR\DevDetect.exe" [2005-06-27 221184] "nTrayFw"="c:\program files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe" [2005-04-29 266240] "itype"="c:\program files\Microsoft IntelliType Pro\itype.exe" [2007-08-31 988584] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2006-10-25 282624] "OM_Monitor"="c:\program files\OLYMPUS\OLYMPUS Master\FirstStart.exe" [2006-05-16 40960] "FaxCenterServer"="c:\program files\Lexmark Fax Solutions\fm3032.exe" [2005-07-12 299008] "lxcemon.exe"="c:\program files\Lexmark 4300 Series\lxcemon.exe" [2005-03-22 192512] "EzPrint"="c:\program files\Lexmark 4300 Series\ezprint.exe" [2005-02-15 61440] "LXCECATS"="c:\windows\System32\spool\DRIVERS\W32X86\3\LXCEtime.dll" [2005-03-22 69632] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-09-17 13574144] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2004-01-27 49152] "Logitech Utility"="Logi_MwX.Exe" [2003-12-17 c:\windows\LOGI_MWX.EXE] "SoundMan"="SOUNDMAN.EXE" [2004-11-15 c:\windows\soundman.exe] "nwiz"="nwiz.exe" [2008-09-17 c:\windows\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2008-04-28 450560] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "HideShutdownScripts"= 0 (0x0) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "MaxRecentDocs"= 99 (0x63) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.ACDV"= ACDV.dll "VIDC.MJPG"= pvmjpg21.dll [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\WINDOWS\system32\dpvsetup.exe"= "c:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe"= "c:\Program Files\TeamViewer3\TeamViewer.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Opera\opera.exe"= "c:\New Logiciel\Emule\eMule0.49b\emule.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "c:\Program Files\Skype\Phone\Skype.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings] "AllowInboundEchoRequest"= 1 (0x1) "AllowOutboundDestinationUnreachable"= 1 (0x1) "AllowOutboundSourceQuench"= 1 (0x1) "AllowOutboundTimeExceeded"= 1 (0x1) "AllowRedirect"= 1 (0x1) R0 HFXP2;HFXP2;c:\windows\system32\drivers\hfxp2.sys [2004-10-12 11392] S2 WinDefend;Windows Defender;c:\program files\Windows Defender\MsMpEng.exe [2006-11-03 13592] S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-11-17 195752] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0ba57f98-40bd-11dd-bad0-0013a337e12e}] \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL mapselect.url . Contenu du dossier 'Tâches planifiées' 2009-02-09 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2006-10-10 17:13] 2009-02-07 c:\windows\Tasks\MalwareRemovalBot Scheduled Scan.job - c:\program files\MalwareRemovalBot\MalwareRemovalBot.exe [] 2009-02-07 c:\windows\Tasks\MalwareRemovalBot Scheduled Scan.job - c:\program files\MalwareRemovalBot [] 2009-02-08 c:\windows\Tasks\MP Scheduled Scan.job - c:\program files\Windows Defender\MpCmdRun.exe [2006-11-03 18:20] 2009-01-26 c:\windows\Tasks\Uniblue SpeedUpMyPC Nag.job - c:\program files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe [] 2008-07-20 c:\windows\Tasks\Uniblue SpeedUpMyPC.job - c:\program files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe [] 2009-02-03 c:\windows\Tasks\Uniblue SpyEraser.job - c:\program files\Uniblue\SpyEraser\SpyEraser.exe [2008-08-25 14:44] 2009-02-09 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job - c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 10:20] . - - - - ORPHELINS SUPPRIMES - - - - BHO-{da21bd13-ca22-42e3-a071-98f08f1ca1e7} - (no file) Toolbar-{da21bd13-ca22-42e3-a071-98f08f1ca1e7} - (no file) HKCU-Run-LDM - c:\program files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe HKCU-Run-MalwareRemovalBot - c:\program files\MalwareRemovalBot\MalwareRemovalBot.exe . ------- Examen supplémentaire ------- . uStart Page = hxxp://sympatico.msn.ca/ mStart Page = hxxp://www.msn.com uInternet Settings,ProxyOverride = localhost IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 LSP: %SYSTEMROOT%\system32\nvappfilter.dll Trusted Zone: microsoft.com\office DPF: Microsoft XML Parser for Java - file:///C:/WINDOWS/Java/classes/xmldso.cab DPF: TruePass EPF 7,0,100,739 DPF: {428A9DEF-F057-402B-9F2D-A5887F4544ED} DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} DPF: {C7DB51B4-BCF7-4923-8874-7F1A0DC92277} . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-02-08 20:24:37 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... HKLM\Software\Microsoft\Windows\CurrentVersion\Run LXCECATS = rundll32 c:\windows\System32\spool\DRIVERS\W32X86\3\LXCEtime.dll,_RunDLLEntry@16??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? Recherche de fichiers cachés ... C:\FG C:\Francine C C:\Francine G Scan terminé avec succès Fichiers cachés: 3 ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_USERS\S-1-5-21-343818398-1547161642-839522115-1004\Software\Microsoft\SystemCertificates\AddressBook*] @Allowed: (Read) (RestrictedCode) @Allowed: (Read) (RestrictedCode) [HKEY_USERS\S-1-5-21-343818398-1547161642-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{7AE9C30E-8BA1-E0D6-0B6E-8E438D214465}*] @Allowed: (Read) (RestrictedCode) @Allowed: (Read) (RestrictedCode) "oabhajjhkehecgdjmlejpoknbgbmpl"=hex:64,61,62,6a,61,6c,6e,65,00,70 "oandipmmfnaalihgpijllelbjapneg"=hex:6a,61,61,6a,63,6c,65,62,62,63,69,61,66,65, 62,6b,67,68,69,65,00,fd "nadekmfkpikaneafionfdaopkjhi"=hex:6a,61,61,6a,63,6c,65,62,62,63,69,61,66,65, 62,6b,67,68,69,65,00,fd [HKEY_USERS\S-1-5-21-343818398-1547161642-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{91F7C5C2-E347-F39C-6FCB-1EA6928EC78C}*] @Allowed: (Read) (RestrictedCode) @Allowed: (Read) (RestrictedCode) [HKEY_USERS\S-1-5-21-343818398-1547161642-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{BD1C1039-9C4D-675F-749D-8D4D20732F56}*] @Allowed: (Read) (RestrictedCode) @Allowed: (Read) (RestrictedCode) "oaheijfmlodppabgppljobmhpfpjjb"=hex:64,61,65,6b,63,65,64,6a,00,90 "oaldacanfebjfnfdkebjhhpipbpdaf"=hex:6a,61,6b,6b,6a,65,6b,65,65,64,6e,6b,6b,6c, 64,6a,6a,6d,67,65,00,fd "nafdgdhnpgeiokenajkjajfneckc"=hex:6a,61,6b,6b,6a,65,6b,65,65,64,6e,6b,6b,6c, 64,6a,6a,6d,67,65,00,fd [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*] "C040211900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL" . Heure de fin: 2009-02-08 20:25:36 ComboFix-quarantined-files.txt 2009-02-09 01:25:33 Avant-CF: 229 567 639 552 octets libres Après-CF: 229,556,494,336 octets libres WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect 302 --- E O F --- 2009-02-08 23:54:38

V-X · Answer

Re,

&#x25B6 Télécharge et installe MalwareByte's Anti-Malware
Malwarebyte

&#x25B6 Mets le à jour

&#x25B6 Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.

&#x25B6 Sélectionne Exécuter un examen RAPIDE si ce n'est pas déjà fait

&#x25B6 clique sur Rechercher

&#x25B6 Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

&#x25B6 Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

&#x25B6 Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

&#x25B6 Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune. 


Tutoriel pour MalwareByte's

Diego99Corny · Answer

Allo V-X,
Voici le rapport suivant MalwareByte's Anti-Malware:

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1739
Windows 5.1.2600 Service Pack 3

08/02/09 20:43:27
mbam-log-2009-02-08 (20-43-27).txt

Type de recherche: Examen rapide
Eléments examinés: 55022
Temps écoulé: 2 minute(s), 13 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 5
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\Pierre C\Application Data\m (Trojan.Agent) -> Delete on reboot.
C:\Documents and Settings\Pierre C\Application Data\m\shared (Trojan.Agent) -> Delete on reboot.
C:\Documents and Settings\Pierre C\Application Data\MalwareRemovalBot (Rogue.MalwareRemovalBot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Pierre C\Application Data\MalwareRemovalBot\Log (Rogue.MalwareRemovalBot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Pierre C\Application Data\MalwareRemovalBot\Settings (Rogue.MalwareRemovalBot) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\Pierre C\Application Data\m\shared\Arendaine [ FTP  (Trojan.Agent) -> Delete on reboot.
C:\Documents and Settings\Pierre C\Application Data\MalwareRemovalBot\rs.dat (Rogue.MalwareRemovalBot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Pierre C\Application Data\MalwareRemovalBot\Log\2009 Feb 07 - 04_03_17 PM_859.log (Rogue.MalwareRemovalBot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Pierre C\Application Data\MalwareRemovalBot\Settings\ScanResults.pie (Rogue.MalwareRemovalBot) -> Quarantined and deleted successfully.

V-X · Answer

Re,

Redémarre ton pc normalement et refait un log avec RSIT.

merci

Diego99Corny · Answer

V-X,
Le log de RSIT:
Logfile of random's system information tool 1.05 (written by random/random)
Run by Pierre C at 2009-02-08 20:59:33
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 219 GB (92%) free of 238 GB
Total RAM: 1023 MB (55% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:59:39, on 08/02/09
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
TrayFw.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Lexmark 4300 Series\lxcemon.exe
C:\Program Files\Lexmark 4300 Series\ezprint.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Microsoft IntelliType Pro\dpupdchk.exe
C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe
C:\Program Files\Saxo\Saxo.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\StartClock\StartClock.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\lxcecoms.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Pierre C\Mes documents\Téléchargements\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Pierre C.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fsympatico.msn.ca%2fdefaultf.aspx%2f%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.bing.com/spresults.aspx
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - HKLM\..\Run: [LVCOMSX] "C:\WINDOWS\system32\LVCOMSX.EXE"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] "C:\Program Files\Ahead\InCD\InCD.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] "C:\WINDOWS\system32\NeroCheck.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] "C:\Program Files\Logitech\Video\ISStart.exe"
O4 - HKLM\..\Run: [LogitechVideoTray] "C:\Program Files\Logitech\Video\LogiTray.exe"
O4 - HKLM\..\Run: [Device Detector] "C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe" -autorun
O4 - HKLM\..\Run: [nTrayFw] "C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
TrayFw.exe"
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [OM_Monitor] "C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [lxcemon.exe] "C:\Program Files\Lexmark 4300 Series\lxcemon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 4300 Series\ezprint.exe"
O4 - HKLM\..\Run: [LXCECATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCEtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] "C:\WINDOWS\system32\RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Uniblue RegistryBooster2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [Saxo] "C:\Program Files\Saxo\Saxo.exe" regstart
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Event Reminder.lnk = C:\pmw\PMREMIND.EXE
O4 - Startup: StartClock.lnk = C:\Program Files\StartClock\StartClock.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: TruePass EPF 7,0,100,739 - 
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - 
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - 
O16 - DPF: {428A9DEF-F057-402B-9F2D-A5887F4544ED} (SentinelProxy Class) - 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.4.2_05) - 
O16 - DPF: {C7DB51B4-BCF7-4923-8874-7F1A0DC92277} - 
O16 - DPF: {CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA} (Java Plug-in 1.4.2_05) - 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\Skype4COM.dll
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: lxce_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcecoms.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

V-X · Answer

Re,

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant en gras ci-dessous :

:processes
explorer.exe

:files
c:\program files\saxo\saxo.exe

:commands
[purity]
[emptytemp]
[reboot] 



---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

Diego99Corny · Answer

V-X,
Est-ce que le dernier message s'est bien rendu soit celui de OTMoveIt3?

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
c:\program files\saxo\Saxo.exe moved successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\PIERRE~1\LOCALS~1\Temp\etilqs_2re5ac0MQNiXctAlQaNV scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\PIERRE~1\LOCALS~1\Temp\etilqs_2re5ac0MQNiXctAlQaNV-journal scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Opera cache emptied.
Temp folders emptied.
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02082009_212005

Files moved on Reboot...
File C:\DOCUME~1\PIERRE~1\LOCALS~1\Temp\etilqs_2re5ac0MQNiXctAlQaNV not found!
File C:\DOCUME~1\PIERRE~1\LOCALS~1\Temp\etilqs_2re5ac0MQNiXctAlQaNV-journal not found!
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.

V-X · Answer

Re,

Redémarre ton pc normalement et refait un log avec RSIT.

Poste le en deux fois car il passe pas entièrement.

merci

Diego99Corny · Answer

Bonjour V-X 1 ère partie

Logfile of random's system information tool 1.05 (written by random/random)
Run by Pierre C at 2009-02-09 11:42:31
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 219 GB (92%) free of 238 GB
Total RAM: 1023 MB (44% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:42:38, on 09/02/09
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
TrayFw.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Lexmark 4300 Series\lxcemon.exe
C:\Program Files\Lexmark 4300 Series\ezprint.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Microsoft IntelliType Pro\dpupdchk.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\StartClock\StartClock.exe
C:\WINDOWS\system32\lxcecoms.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
C:\Documents and Settings\Pierre C\Mes documents\Téléchargements\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Pierre C.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fsympatico.msn.ca%2fdefaultf.aspx%2f%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.bing.com/spresults.aspx
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - HKLM\..\Run: [LVCOMSX] "C:\WINDOWS\system32\LVCOMSX.EXE"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] "C:\Program Files\Ahead\InCD\InCD.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] "C:\WINDOWS\system32\NeroCheck.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] "C:\Program Files\Logitech\Video\ISStart.exe"
O4 - HKLM\..\Run: [LogitechVideoTray] "C:\Program Files\Logitech\Video\LogiTray.exe"
O4 - HKLM\..\Run: [Device Detector] "C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe" -autorun
O4 - HKLM\..\Run: [nTrayFw] "C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
TrayFw.exe"
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [OM_Monitor] "C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [lxcemon.exe] "C:\Program Files\Lexmark 4300 Series\lxcemon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 4300 Series\ezprint.exe"
O4 - HKLM\..\Run: [LXCECATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCEtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] "C:\WINDOWS\system32\RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Uniblue RegistryBooster2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [Saxo] "C:\Program Files\Saxo\Saxo.exe" regstart
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Event Reminder.lnk = C:\pmw\PMREMIND.EXE
O4 - Startup: StartClock.lnk = C:\Program Files\StartClock\StartClock.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: TruePass EPF 7,0,100,739 - 
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - 
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - 
O16 - DPF: {428A9DEF-F057-402B-9F2D-A5887F4544ED} (SentinelProxy Class) - 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.4.2_05) - 
O16 - DPF: {C7DB51B4-BCF7-4923-8874-7F1A0DC92277} - 
O16 - DPF: {CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA} (Java Plug-in 1.4.2_05) - 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\Skype4COM.dll
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: lxce_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcecoms.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

V-X · Answer

Re,

Il ne passe pas entièrement.

poste le en deux fois.

merci

Diego99Corny · Answer

2è partie

2009-01-30 12:35:29 ----A---- C:\WINDOWS\system32
lhtml.dll
2009-01-30 12:35:28 ----A---- C:\WINDOWS\system32
ewdev.dll
2009-01-30 12:35:28 ----A---- C:\WINDOWS\system32
etui2.dll
2009-01-30 12:35:28 ----A---- C:\WINDOWS\system32
etui1.dll
2009-01-30 12:35:28 ----A---- C:\WINDOWS\system32
etui0.dll
2009-01-30 12:35:28 ----A---- C:\WINDOWS\system32
etstat.exe
2009-01-30 12:35:28 ----A---- C:\WINDOWS\system32
etshell.dll
2009-01-30 12:35:28 ----A---- C:\WINDOWS\system32
etsh.exe
2009-01-30 12:35:28 ----A---- C:\WINDOWS\system32
etrap.dll
2009-01-30 12:35:28 ----A---- C:\WINDOWS\system32
etplwiz.dll
2009-01-30 12:35:27 ----A---- C:\WINDOWS\system32
etmsg.dll
2009-01-30 12:35:27 ----A---- C:\WINDOWS\system32
etman.dll
2009-01-30 12:35:27 ----A---- C:\WINDOWS\system32
etlogon.dll
2009-01-30 12:35:27 ----A---- C:\WINDOWS\system32
etid.dll
2009-01-30 12:35:27 ----A---- C:\WINDOWS\system32
eth.dll
2009-01-30 12:35:27 ----A---- C:\WINDOWS\system32
etevent.dll
2009-01-30 12:35:27 ----A---- C:\WINDOWS\system32
etdde.exe
2009-01-30 12:35:26 ----A---- C:\WINDOWS\system32
etcfgx.dll
2009-01-30 12:35:26 ----A---- C:\WINDOWS\system32
etapi32.dll
2009-01-30 12:35:26 ----A---- C:\WINDOWS\system32
etapi.dll
2009-01-30 12:35:26 ----A---- C:\WINDOWS\system32
et1.exe
2009-01-30 12:35:26 ----A---- C:\WINDOWS\system32
et.exe
2009-01-30 12:35:26 ----A---- C:\WINDOWS\system32
ddenb32.dll
2009-01-30 12:35:26 ----A---- C:\WINDOWS\system32
ddeapir.exe
2009-01-30 12:35:26 ----A---- C:\WINDOWS\system32
ddeapi.dll
2009-01-30 12:35:25 ----A---- C:\WINDOWS\system32
cxpnt.dll
2009-01-30 12:35:25 ----A---- C:\WINDOWS\system32
cobjapi.dll
2009-01-30 12:35:25 ----A---- C:\WINDOWS\system32
btstat.exe
2009-01-30 12:35:25 ----A---- C:\WINDOWS\system32
arrhook.dll
2009-01-30 12:35:25 ----A---- C:\WINDOWS\system32
arrator.exe
2009-01-30 12:35:25 ----A---- C:\WINDOWS\system32\mydocs.dll
2009-01-30 12:35:25 ----A---- C:\WINDOWS\system32\mycomput.dll
2009-01-30 12:35:25 ----A---- C:\WINDOWS\system32\mtxclu.dll
2009-01-30 12:35:25 ----A---- C:\WINDOWS\system32\msxmlr.dll
2009-01-30 12:35:25 ----A---- C:\WINDOWS\system32\msxml3r.dll
2009-01-30 12:35:25 ----A---- C:\WINDOWS\system32\msxml3.dll
2009-01-30 12:35:25 ----A---- C:\WINDOWS\system32\msxml2r.dll
2009-01-30 12:35:24 ----A---- C:\WINDOWS\system32\msxml2.dll
2009-01-30 12:35:24 ----A---- C:\WINDOWS\system32\msxml.dll
2009-01-30 12:35:24 ----A---- C:\WINDOWS\system32\mswstr10.dll
2009-01-30 12:35:24 ----A---- C:\WINDOWS\system32\mswsock.dll
2009-01-30 12:35:24 ----A---- C:\WINDOWS\system32\mswebdvd.dll
2009-01-30 12:35:24 ----A---- C:\WINDOWS\system32\mswdat10.dll
2009-01-30 12:35:24 ----A---- C:\WINDOWS\system32\msw3prt.dll
2009-01-30 12:35:24 ----A---- C:\WINDOWS\system32\msvideo.dll
2009-01-30 12:35:23 ----A---- C:\WINDOWS\system32\msvidctl.dll
2009-01-30 12:35:23 ----A---- C:\WINDOWS\system32\msvidc32.dll
2009-01-30 12:35:23 ----A---- C:\WINDOWS\system32\msvfw32.dll
2009-01-30 12:35:23 ----A---- C:\WINDOWS\system32\msvcrt40.dll
2009-01-30 12:35:23 ----A---- C:\WINDOWS\system32\msvcrt.dll
2009-01-30 12:35:23 ----A---- C:\WINDOWS\system32\msvcp60.dll
2009-01-30 12:35:23 ----A---- C:\WINDOWS\system32\msvcp50.dll
2009-01-30 12:35:23 ----A---- C:\WINDOWS\system32\msvcirt.dll
2009-01-30 12:35:23 ----A---- C:\WINDOWS\system32\msvbvm60.dll
2009-01-30 12:35:23 ----A---- C:\WINDOWS\system32\msvbvm50.dll
2009-01-30 12:35:23 ----A---- C:\WINDOWS\system32\msv1_0.dll
2009-01-30 12:35:23 ----A---- C:\WINDOWS\system32\mstlsapi.dll
2009-01-30 12:35:22 ----N---- C:\WINDOWS\system32\mstime.dll
2009-01-30 12:35:22 ----N---- C:\WINDOWS\system32\msrating.dll
2009-01-30 12:35:22 ----A---- C:\WINDOWS\system32\msswchx.exe
2009-01-30 12:35:22 ----A---- C:\WINDOWS\system32\msswch.dll
2009-01-30 12:35:22 ----A---- C:\WINDOWS\system32\mssip32.dll
2009-01-30 12:35:22 ----A---- C:\WINDOWS\system32\mssign32.dll
2009-01-30 12:35:22 ----A---- C:\WINDOWS\system32\mssap.dll
2009-01-30 12:35:22 ----A---- C:\WINDOWS\system32\msrle32.dll
2009-01-30 12:35:22 ----A---- C:\WINDOWS\system32\msrd3x40.dll
2009-01-30 12:35:22 ----A---- C:\WINDOWS\system32\msratelc.dll
2009-01-30 12:35:22 ----A---- C:\WINDOWS\system32\msprivs.dll
2009-01-30 12:35:22 ----A---- C:\WINDOWS\system32\msports.dll
2009-01-30 12:35:22 ----A---- C:\WINDOWS\system32\mspatcha.dll
2009-01-30 12:35:22 ----A---- C:\WINDOWS\system32\msorcl32.dll
2009-01-30 12:35:22 ----A---- C:\WINDOWS\system32\msorc32r.dll
2009-01-30 12:35:21 ----A---- C:\WINDOWS\system32\msobjs.dll
2009-01-30 12:35:21 ----A---- C:\WINDOWS\system32\msnsspc.dll
2009-01-30 12:35:21 ----A---- C:\WINDOWS\system32\msls31.dll
2009-01-30 12:35:21 ----A---- C:\WINDOWS\system32\msjtes40.dll
2009-01-30 12:35:21 ----A---- C:\WINDOWS\system32\msjter40.dll
2009-01-30 12:35:21 ----A---- C:\WINDOWS\system32\msjint40.dll
2009-01-30 12:35:21 ----A---- C:\WINDOWS\system32\msjetoledb40.dll
2009-01-30 12:35:20 ----N---- C:\WINDOWS\system32\mshtmled.dll
2009-01-30 12:35:20 ----A---- C:\WINDOWS\system32\msjet40.dll
2009-01-30 12:35:20 ----A---- C:\WINDOWS\system32\msisip.dll
2009-01-30 12:35:20 ----A---- C:\WINDOWS\system32\msiregmv.exe
2009-01-30 12:35:20 ----A---- C:\WINDOWS\system32\msimsg.dll
2009-01-30 12:35:20 ----A---- C:\WINDOWS\system32\msimg32.dll
2009-01-30 12:35:20 ----A---- C:\WINDOWS\system32\msihnd.dll
2009-01-30 12:35:20 ----A---- C:\WINDOWS\system32\msiexec.exe
2009-01-30 12:35:20 ----A---- C:\WINDOWS\system32\msieftp.dll
2009-01-30 12:35:20 ----A---- C:\WINDOWS\system32\msidntld.dll
2009-01-30 12:35:20 ----A---- C:\WINDOWS\system32\msidle.dll
2009-01-30 12:35:20 ----A---- C:\WINDOWS\system32\msident.dll
2009-01-30 12:35:20 ----A---- C:\WINDOWS\system32\msi.dll
2009-01-30 12:35:20 ----A---- C:\WINDOWS\system32\mshtmler.dll
2009-01-30 12:35:19 ----A---- C:\WINDOWS\system32\mshtml.dll
2009-01-30 12:35:19 ----A---- C:\WINDOWS\system32\mshta.exe
2009-01-30 12:35:19 ----A---- C:\WINDOWS\system32\msgsvc.dll
2009-01-30 12:35:18 ----A---- C:\WINDOWS\system32\msgina.dll
2009-01-30 12:35:18 ----A---- C:\WINDOWS\system32\msencode.dll
2009-01-30 12:35:18 ----A---- C:\WINDOWS\system32\msdmo.dll
2009-01-30 12:35:18 ----A---- C:\WINDOWS\system32\msdart.dll
2009-01-30 12:35:18 ----A---- C:\WINDOWS\msdfmap.ini
2009-01-30 12:35:17 ----A---- C:\WINDOWS\system32\msdadiag.dll
2009-01-30 12:35:17 ----A---- C:\WINDOWS\system32\mscpxl32.dll
2009-01-30 12:35:17 ----A---- C:\WINDOWS\system32\mscpx32r.dll
2009-01-30 12:35:17 ----A---- C:\WINDOWS\system32\mscms.dll
2009-01-30 12:35:17 ----A---- C:\WINDOWS\system32\mscdexnt.exe
2009-01-30 12:35:17 ----A---- C:\WINDOWS\system32\mscat32.dll
2009-01-30 12:35:17 ----A---- C:\WINDOWS\system32\msaudite.dll
2009-01-30 12:35:17 ----A---- C:\WINDOWS\system32\msasn1.dll
2009-01-30 12:35:17 ----A---- C:\WINDOWS\system32\msapsspc.dll
2009-01-30 12:35:17 ----A---- C:\WINDOWS\system32\msafd.dll
2009-01-30 12:35:16 ----A---- C:\WINDOWS\system32\msacm32.dll
2009-01-30 12:35:16 ----A---- C:\WINDOWS\system32\msacm.dll
2009-01-30 12:35:16 ----A---- C:\WINDOWS\system32\msaatext.dll
2009-01-30 12:35:16 ----A---- C:\WINDOWS\system32\mrinfo.exe
2009-01-30 12:35:16 ----A---- C:\WINDOWS\system32\mprui.dll
2009-01-30 12:35:16 ----A---- C:\WINDOWS\system32\mprmsg.dll
2009-01-30 12:35:16 ----A---- C:\WINDOWS\system32\mprdim.dll
2009-01-30 12:35:16 ----A---- C:\WINDOWS\system32\mprddm.dll
2009-01-30 12:35:16 ----A---- C:\WINDOWS\system32\mprapi.dll
2009-01-30 12:35:16 ----A---- C:\WINDOWS\system32\mpr.dll
2009-01-30 12:35:16 ----A---- C:\WINDOWS\system32\mpnotify.exe
2009-01-30 12:35:15 ----A---- C:\WINDOWS\system32\mountvol.exe
2009-01-30 12:35:15 ----A---- C:\WINDOWS\system32\moricons.dll
2009-01-30 12:35:15 ----A---- C:\WINDOWS\system32\more.com
2009-01-30 12:35:15 ----A---- C:\WINDOWS\system32\modex.dll
2009-01-30 12:35:15 ----A---- C:\WINDOWS\system32\modemui.dll
2009-01-30 12:35:14 ----A---- C:\WINDOWS\system32\mode.com
2009-01-30 12:35:14 ----A---- C:\WINDOWS\system32\mobsync.exe
2009-01-30 12:35:14 ----A---- C:\WINDOWS\system32\mobsync.dll
2009-01-30 12:35:14 ----A---- C:\WINDOWS\system32\mmutilse.dll
2009-01-30 12:35:14 ----A---- C:\WINDOWS\system32\mmsystem.dll
2009-01-30 12:35:14 ----A---- C:\WINDOWS\system32\mmdrv.dll
2009-01-30 12:35:14 ----A---- C:\WINDOWS\system32\mmcshext.dll
2009-01-30 12:35:14 ----A---- C:\WINDOWS\system32\mmcndmgr.dll
2009-01-30 12:35:14 ----A---- C:\WINDOWS\system32\mmcbase.dll
2009-01-30 12:35:13 ----A---- C:\WINDOWS\system32\mmc.exe
2009-01-30 12:35:13 ----A---- C:\WINDOWS\system32\mll_qic.dll
2009-01-30 12:35:13 ----A---- C:\WINDOWS\system32\mll_mtf.dll
2009-01-30 12:35:13 ----A---- C:\WINDOWS\system32\mll_hp.dll
2009-01-30 12:35:13 ----A---- C:\WINDOWS\system32\mlang.dll
2009-01-30 12:35:13 ----A---- C:\WINDOWS\system32\mimefilt.dll
2009-01-30 12:35:13 ----A---- C:\WINDOWS\system32\miglibnt.dll
2009-01-30 12:35:13 ----A---- C:\WINDOWS\system32\midimap.dll
2009-01-30 12:35:13 ----A---- C:\WINDOWS\system32\mgmtapi.dll
2009-01-30 12:35:13 ----A---- C:\WINDOWS\system32\mfcsubs.dll
2009-01-30 12:35:12 ----A---- C:\WINDOWS\system32\mfc42u.dll
2009-01-30 12:35:12 ----A---- C:\WINDOWS\system32\mfc42.dll
2009-01-30 12:35:12 ----A---- C:\WINDOWS\system32\mfc40u.dll
2009-01-30 12:35:12 ----A---- C:\WINDOWS\system32\mfc40.dll
2009-01-30 12:35:12 ----A---- C:\WINDOWS\system32\mf3216.dll
2009-01-30 12:35:11 ----A---- C:\WINDOWS\system32\mem.exe
2009-01-30 12:35:09 ----A---- C:\WINDOWS\system32\mdminst.dll
2009-01-30 12:35:07 ----A---- C:\WINDOWS\system32\mdhcp.dll
2009-01-30 12:35:07 ----A---- C:\WINDOWS\system32\mciwave.dll
2009-01-30 12:35:07 ----A---- C:\WINDOWS\system32\mciseq.dll
2009-01-30 12:35:07 ----A---- C:\WINDOWS\system32\mciqtz32.dll
2009-01-30 12:35:07 ----A---- C:\WINDOWS\system32\mciole32.dll
2009-01-30 12:35:07 ----A---- C:\WINDOWS\system32\mciole16.dll
2009-01-30 12:35:07 ----A---- C:\WINDOWS\system32\mcicda.dll
2009-01-30 12:35:07 ----A---- C:\WINDOWS\system32\mciavi32.dll
2009-01-30 12:35:07 ----A---- C:\WINDOWS\system32\mchgrcoi.dll
2009-01-30 12:35:07 ----A---- C:\WINDOWS\system32\mcdsrv32.dll
2009-01-30 12:35:07 ----A---- C:\WINDOWS\system32\mcd32.dll
2009-01-30 12:35:07 ----A---- C:\WINDOWS\system32\mcastmib.dll
2009-01-30 12:35:06 ----A---- C:\WINDOWS\system32\mapistub.dll
2009-01-30 12:35:06 ----A---- C:\WINDOWS\system32\makecab.exe
2009-01-30 12:35:06 ----A---- C:\WINDOWS\system32\magnify.exe
2009-01-30 12:35:06 ----A---- C:\WINDOWS\system32\mag_hook.dll
2009-01-30 12:35:06 ----A---- C:\WINDOWS\system32\lzexpand.dll
2009-01-30 12:35:06 ----A---- C:\WINDOWS\system32\lz32.dll
2009-01-30 12:35:06 ----A---- C:\WINDOWS\system32\lusrmgr.msc
2009-01-30 12:35:05 ----A---- C:\WINDOWS\system32\lsass.exe
2009-01-30 12:35:05 ----A---- C:\WINDOWS\system32\keymgr.dll
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\lsasrv.dll
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\lprmonui.dll
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\lprhelp.dll
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\lpr.exe
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\lpq.exe
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\lpk.dll
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\logonui.exe
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\logman.exe
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\loghours.dll
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\lodctr.exe
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\locator.exe
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\localui.dll
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\localspl.dll
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\localsec.dll
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\loadperf.dll
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\loadfix.com
2009-01-30 12:35:03 ----A---- C:\WINDOWS\system32\lmrt.dll
2009-01-30 12:35:03 ----A---- C:\WINDOWS\system32\lmhsvc.dll
2009-01-30 12:35:03 ----A---- C:\WINDOWS\system32\linkinfo.dll
2009-01-30 12:35:03 ----A---- C:\WINDOWS\system32\lights.exe
2009-01-30 12:35:03 ----A---- C:\WINDOWS\system32\licmgr10.dll
2009-01-30 12:35:03 ----A---- C:\WINDOWS\system32\licdll.dll
2009-01-30 12:35:02 ----A---- C:\WINDOWS\system32\langwrbk.dll
2009-01-30 12:35:02 ----A---- C:\WINDOWS\system32\label.exe
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kernel32.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kerberos.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kdcom.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kd1394.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdusx.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdusr.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdusl.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdus.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdur.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdukx.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbduk.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdsw.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdsp.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdsmsno.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdsmsfi.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdsg.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdsf.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdpo.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdpl1.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdpl.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdno1.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdno.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdnec.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdne.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdmon.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdmlt48.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdmlt47.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdmaori.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdmac.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdlv1.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdlv.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdlt1.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdlt.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdla.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdkyr.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdkaz.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdit142.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdit.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdir.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdic.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdhu1.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdhu.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdhept.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdhela3.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdhela2.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdhe319.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdhe220.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdhe.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdgr1.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdgr.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdgkl.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdgae.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdfr.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdfo.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdfi1.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdfi.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdfc.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdest.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdes.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbddv.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdda.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdcz2.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\kbdcz1.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\kbdcz.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\kbdcr.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\kbdcan.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\kbdca.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\kbdbu.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\kbdbr.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\kbdblr.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\kbdbene.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\kbdbe.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\kbdazel.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\kbdaze.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\kbdal.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\kb16.com
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\jsproxy.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\jscript.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\jobexec.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\jgsh400.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\jgsd400.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\jgpl400.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\jgmd400.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\jgdw400.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\jgaw400.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\jet500.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\ixsso.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\iuengine.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\itss.dll
2009-01-30 12:34:58 ----A---- C:\WINDOWS\system32\itircl.dll
2009-01-30 12:34:58 ----A---- C:\WINDOWS\system32\ir32_32.dll
2009-01-30 12:34:58 ----A---- C:\WINDOWS\system32\ipxwan.dll
2009-01-30 12:34:58 ----A---- C:\WINDOWS\system32\ipxsap.dll
2009-01-30 12:34:58 ----A---- C:\WINDOWS\system32\ipxrtmgr.dll
2009-01-30 12:34:58 ----A---- C:\WINDOWS\system32\ipxroute.exe
2009-01-30 12:34:58 ----A---- C:\WINDOWS\system32\ipxrip.dll
2009-01-30 12:34:58 ----A---- C:\WINDOWS\system32\ipxpromn.dll
2009-01-30 12:34:58 ----A---- C:\WINDOWS\system32\ipxmontr.dll
2009-01-30 12:34:58 ----A---- C:\WINDOWS\system32\ipv6mon.dll
2009-01-30 12:34:58 ----A---- C:\WINDOWS\system32\ipv6.exe
2009-01-30 12:34:58 ----A---- C:\WINDOWS\system32\ipsmsnap.dll
2009-01-30 12:34:58 ----A---- C:\WINDOWS\system32\ipsecsvc.dll
2009-01-30 12:34:57 ----A---- C:\WINDOWS\system32\ipsecsnp.dll
2009-01-30 12:34:57 ----A---- C:\WINDOWS\system32\ipsec6.exe
2009-01-30 12:34:57 ----A---- C:\WINDOWS\system32\iprtrmgr.dll
2009-01-30 12:34:57 ----A---- C:\WINDOWS\system32\iprtprio.dll
2009-01-30 12:34:57 ----A---- C:\WINDOWS\system32\iprop.dll
2009-01-30 12:34:57 ----A---- C:\WINDOWS\system32\ippromon.dll
2009-01-30 12:34:57 ----A---- C:\WINDOWS\system32\ipnathlp.dll
2009-01-30 12:34:57 ----A---- C:\WINDOWS\system32\ipmontr.dll
2009-01-30 12:34:57 ----A---- C:\WINDOWS\system32\iphlpapi.dll
2009-01-30 12:34:57 ----A---- C:\WINDOWS\system32\ipconfig.exe
2009-01-30 12:34:56 ----A---- C:\WINDOWS\system32\iologmsg.dll
2009-01-30 12:34:56 ----A---- C:\WINDOWS\system32\inseng.dll
2009-01-30 12:34:56 ----A---- C:\WINDOWS\system32\input.dll
2009-01-30 12:34:56 ----A---- C:\WINDOWS\system32\initpki.dll
2009-01-30 12:34:55 ----A---- C:\WINDOWS\system32\infosoft.dll
2009-01-30 12:34:55 ----A---- C:\WINDOWS\system32\inetppui.dll
2009-01-30 12:34:55 ----A---- C:\WINDOWS\system32\inetpp.dll
2009-01-30 12:34:55 ----A---- C:\WINDOWS\system32\inetmib1.dll
2009-01-30 12:34:55 ----A---- C:\WINDOWS\system32\inetcplc.dll
2009-01-30 12:34:55 ----A---- C:\WINDOWS\system32\imm32.dll
2009-01-30 12:34:55 ----A---- C:\WINDOWS\system32\imgutil.dll
2009-01-30 12:34:54 ----N---- C:\WINDOWS\system32\iernonce.dll
2009-01-30 12:34:54 ----N---- C:\WINDOWS\system32\iedkcs32.dll
2009-01-30 12:34:54 ----N---- C:\WINDOWS\system32\ieakui.dll
2009-01-30 12:34:54 ----N---- C:\WINDOWS\system32\ieaksie.dll
2009-01-30 12:34:54 ----N---- C:\WINDOWS\system32\ieakeng.dll
2009-01-30 12:34:54 ----N---- C:\WINDOWS\system32\ie4uinit.exe
2009-01-30 12:34:54 ----A---- C:\WINDOWS\system32\imeshare.dll
2009-01-30 12:34:54 ----A---- C:\WINDOWS\system32\imapi.exe
2009-01-30 12:34:54 ----A---- C:\WINDOWS\system32\imagehlp.dll
2009-01-30 12:34:54 ----A---- C:\WINDOWS\system32\igmpagnt.dll
2009-01-30 12:34:54 ----A---- C:\WINDOWS\system32\ifsutil.dll
2009-01-30 12:34:54 ----A---- C:\WINDOWS\system32\ifmon.dll
2009-01-30 12:34:54 ----A---- C:\WINDOWS\system32\iexpress.exe
2009-01-30 12:34:54 ----A---- C:\WINDOWS\system32\iesetup.dll
2009-01-30 12:34:54 ----A---- C:\WINDOWS\system32\iepeers.dll
2009-01-30 12:34:54 ----A---- C:\WINDOWS\system32\ieencode.dll
2009-01-30 12:34:53 ----A---- C:\WINDOWS\system32\idq.dll
2009-01-30 12:34:53 ----A---- C:\WINDOWS\system32\icmui.dll
2009-01-30 12:34:53 ----A---- C:\WINDOWS\system32\icmp.dll
2009-01-30 12:34:52 ----A---- C:\WINDOWS\system32\icm32.dll
2009-01-30 12:34:52 ----A---- C:\WINDOWS\system32\iccvid.dll
2009-01-30 12:34:52 ----A---- C:\WINDOWS\system32\iassvcs.dll
2009-01-30 12:34:52 ----A---- C:\WINDOWS\system32\iassdo.dll
2009-01-30 12:34:52 ----A---- C:\WINDOWS\system32\iassam.dll
2009-01-30 12:34:52 ----A---- C:\WINDOWS\system32\iasrecst.dll
2009-01-30 12:34:52 ----A---- C:\WINDOWS\system32\iasrad.dll
2009-01-30 12:34:52 ----A---- C:\WINDOWS\system32\iaspolcy.dll
2009-01-30 12:34:52 ----A---- C:\WINDOWS\system32\iasnap.dll
2009-01-30 12:34:52 ----A---- C:\WINDOWS\system32\iashlpr.dll
2009-01-30 12:34:52 ----A---- C:\WINDOWS\system32\iasads.dll
2009-01-30 12:34:52 ----A---- C:\WINDOWS\system32\iasacct.dll
2009-01-30 12:34:52 ----A---- C:\WINDOWS\system32\htui.dll
2009-01-30 12:34:52 ----A---- C:\WINDOWS\system32\httpapi.dll
2009-01-30 12:34:51 ----A---- C:\WINDOWS\system32\hotplug.dll
2009-01-30 12:34:51 ----A---- C:\WINDOWS\system32\hostname.exe
2009-01-30 12:34:50 ----A---- C:\WINDOWS\system32
etsetup.exe
2009-01-30 12:34:50 ----A---- C:\WINDOWS\system32\hnetwiz.dll
2009-01-30 12:34:50 ----A---- C:\WINDOWS\system32\hnetmon.dll
2009-01-30 12:34:50 ----A---- C:\WINDOWS\system32\hnetcfg.dll
2009-01-30 12:34:50 ----A---- C:\WINDOWS\system32\hlink.dll
2009-01-30 12:34:48 ----A---- C:\WINDOWS\system32\hhsetup.dll
2009-01-30 12:34:48 ----A---- C:\WINDOWS\system32\help.exe
2009-01-30 12:34:48 ----A---- C:\WINDOWS\hh.exe
2009-01-30 12:34:47 ----A---- C:\WINDOWS\system32\h323msp.dll
2009-01-30 12:34:47 ----A---- C:\WINDOWS\system32\grpconv.exe
2009-01-30 12:34:47 ----A---- C:\WINDOWS\system32\graphics.com
2009-01-30 12:34:47 ----A---- C:\WINDOWS\system32\graftabl.com
2009-01-30 12:34:47 ----A---- C:\WINDOWS\system32\gpkrsrc.dll
2009-01-30 12:34:47 ----A---- C:\WINDOWS\system32\gpkcsp.dll
2009-01-30 12:34:46 ----A---- C:\WINDOWS\system32\glu32.dll
2009-01-30 12:34:45 ----A---- C:\WINDOWS\system32\glmf32.dll
2009-01-30 12:34:45 ----A---- C:\WINDOWS\system32\gdi32.dll
2009-01-30 12:34:45 ----A---- C:\WINDOWS\system32\gdi.exe
2009-01-30 12:34:45 ----A---- C:\WINDOWS\system32\gcdef.dll
2009-01-30 12:34:44 ----A---- C:\WINDOWS\system32\fwcfg.dll
2009-01-30 12:34:44 ----A---- C:\WINDOWS\system32\ftsrch.dll
2009-01-30 12:34:44 ----A---- C:\WINDOWS\system32\ftp.exe
2009-01-30 12:34:44 ----A---- C:\WINDOWS\system32\fsutil.exe
2009-01-30 12:34:44 ----A---- C:\WINDOWS\system32\fsusd.dll
2009-01-30 12:34:44 ----A---- C:\WINDOWS\system32\fsmgmt.msc
2009-01-30 12:34:43 ----A---- C:\WINDOWS\system32\framebuf.dll
2009-01-30 12:34:43 ----A---- C:\WINDOWS\system32\format.com
2009-01-30 12:34:43 ----A---- C:\WINDOWS\system32\forcedos.exe
2009-01-30 12:34:43 ----A---- C:\WINDOWS\system32\fontview.exe
2009-01-30 12:34:43 ----A---- C:\WINDOWS\system32\fontsub.dll
2009-01-30 12:34:42 ----A---- C:\WINDOWS\system32\fontext.dll
2009-01-30 12:34:42 ----A---- C:\WINDOWS\system32\fmifs.dll
2009-01-30 12:34:42 ----A---- C:\WINDOWS\system32\fldrclnr.dll
2009-01-30 12:34:42 ----A---- C:\WINDOWS\system32\fixmapi.exe
2009-01-30 12:34:42 ----A---- C:\WINDOWS\system32\finger.exe
2009-01-30 12:34:42 ----A---- C:\WINDOWS\system32\findstr.exe
2009-01-30 12:34:42 ----A---- C:\WINDOWS\system32\find.exe
2009-01-30 12:34:42 ----A---- C:\WINDOWS\system32\filemgmt.dll
2009-01-30 12:34:42 ----A---- C:\WINDOWS\system32\feclient.dll
2009-01-30 12:34:42 ----A---- C:\WINDOWS\system32\fc.exe
2009-01-30 12:34:42 ----A---- C:\WINDOWS\system32\faultrep.dll
2009-01-30 12:34:42 ----A---- C:\WINDOWS\system32\fastopen.exe
2009-01-30 12:34:41 ----N---- C:\WINDOWS\system32\extmgr.dll
2009-01-30 12:34:41 ----A---- C:\WINDOWS\system32\exts.dll
2009-01-30 12:34:41 ----A---- C:\WINDOWS\system32\extrac32.exe
2009-01-30 12:34:41 ----A---- C:\WINDOWS\system32\expsrv.dll
2009-01-30 12:34:41 ----A---- C:\WINDOWS\system32\expand.exe
2009-01-30 12:34:41 ----A---- C:\WINDOWS\explorer.exe
2009-01-30 12:34:40 ----A---- C:\WINDOWS\system32\exe2bin.exe
2009-01-30 12:34:40 ----A---- C:\WINDOWS\system32\eventvwr.msc
2009-01-30 12:34:40 ----A---- C:\WINDOWS\system32\eventvwr.exe
2009-01-30 12:34:40 ----A---- C:\WINDOWS\system32\eventlog.dll
2009-01-30 12:34:40 ----A---- C:\WINDOWS\system32\eventcls.dll
2009-01-30 12:34:40 ----A---- C:\WINDOWS\system32\eula.txt
2009-01-30 12:34:40 ----A---- C:\WINDOWS\system32\eudcedit.exe
2009-01-30 12:34:40 ----A---- C:\WINDOWS\system32\esentutl.exe
2009-01-30 12:34:40 ----A---- C:\WINDOWS\system32\esentprf.ini
2009-01-30 12:34:40 ----A---- C:\WINDOWS\system32\esentprf.dll
2009-01-30 12:34:40 ----A---- C:\WINDOWS\system32\esent97.dll
2009-01-30 12:34:39 ----A---- C:\WINDOWS\system32\esent.dll
2009-01-30 12:34:39 ----A---- C:\WINDOWS\system32\es.dll
2009-01-30 12:34:39 ----A---- C:\WINDOWS\system32\ersvc.dll
2009-01-30 12:34:39 ----A---- C:\WINDOWS\system32\encdec.dll
2009-01-30 12:34:39 ----A---- C:\WINDOWS\system32\encapi.dll
2009-01-30 12:34:39 ----A---- C:\WINDOWS\system32\els.dll
2009-01-30 12:34:38 ----N---- C:\WINDOWS\system32\dxtrans.dll
2009-01-30 12:34:38 ----N---- C:\WINDOWS\system32\dxtmsft.dll
2009-01-30 12:34:38 ----A---- C:\WINDOWS\system32\edlin.exe
2009-01-30 12:34:38 ----A---- C:\WINDOWS\system32\edb500.dll
2009-01-30 12:34:38 ----A---- C:\WINDOWS\system32\dwwin.exe
2009-01-30 12:34:37 ----A---- C:\WINDOWS\system32\dxdiagn.dll
2009-01-30 12:34:37 ----A---- C:\WINDOWS\system32\dxdiag.exe
2009-01-30 12:34:37 ----A---- C:\WINDOWS\system32\dx8vb.dll
2009-01-30 12:34:37 ----A---- C:\WINDOWS\system32\dx7vb.dll
2009-01-30 12:34:37 ----A---- C:\WINDOWS\system32\dvdupgrd.exe
2009-01-30 12:34:37 ----A---- C:\WINDOWS\system32\duser.dll
2009-01-30 12:34:37 ----A---- C:\WINDOWS\system32\dumprep.exe
2009-01-30 12:34:37 ----A---- C:\WINDOWS\system32\dswave.dll
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\dsuiext.dll
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\dssenh.dll
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\dssec.dll
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\dsquery.dll
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\dsprpres.dll
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\dsprop.dll
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\dsound3d.dll
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\dsound.dll
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\dskquoui.dll
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\dskquota.dll
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\dsdmoprp.dll
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\dsdmo.dll
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\dsauth.dll
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\ds32gt.dll
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\ds16gt.dLL
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\drwtsn32.exe
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\drwatson.exe
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpwsockx.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpwsock.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpvvox.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpvsetup.exe
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpvoice.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpvacm.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpserial.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpnwsock.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpnsvr.exe
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpnmodem.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpnlobby.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpnhupnp.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpnhpast.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpnet.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpnaddr.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpmodemx.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dplayx.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dplaysvr.exe
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dplay.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpcdll.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dosx.exe
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\doskey.exe
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\docprop2.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\docprop.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dnsrslvr.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dnsapi.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dmusic.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dmsynth.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dmstyle.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dmserver.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dmscript.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dmremote.exe
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\dmocx.dll
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\dmloader.dll
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\dmintf.dll
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\dmime.dll
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\dmdskres.dll
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\dmdskmgr.dll
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\dmdlgs.dll
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\dmconfig.dll
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\dmcompos.dll
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\dmband.dll
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\dmadmin.exe
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\dllhst3g.exe
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\dllhost.exe
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\dispex.dll
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\diskperf.exe
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\diskpart.exe
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\diskmgmt.msc
2009-01-30 12:34:12 ----A---- C:\WINDOWS\system32\diskcopy.dll
2009-01-30 12:34:12 ----A---- C:\WINDOWS\system32\diskcopy.com
2009-01-30 12:34:12 ----A---- C:\WINDOWS\system32\diskcomp.com
2009-01-30 12:34:12 ----A---- C:\WINDOWS\system32\dinput8.dll
2009-01-30 12:34:12 ----A---- C:\WINDOWS\system32\dinput.dll
2009-01-30 12:34:12 ----A---- C:\WINDOWS\system32\dimap.dll
2009-01-30 12:34:12 ----A---- C:\WINDOWS\system32\digest.dll
2009-01-30 12:34:12 ----A---- C:\WINDOWS\system32\diantz.exe
2009-01-30 12:34:12 ----A---- C:\WINDOWS\system32\diactfrm.dll
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\dhcpsapi.dll
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\dhcpmon.dll
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\dhcpcsvc.dll
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\dgsetup.dll
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\dgnet.dll
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\dfsshlex.dll
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\dfrgui.dll
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\dfrgsnap.dll
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\dfrgres.dll
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\dfrgntfs.exe
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\dfrgfat.exe
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\dfrg.msc
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\devmgr.dll
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\devmgmt.msc
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\devenum.dll
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\deskperf.dll
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\deskmon.dll
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\deskadp.dll
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\defrag.exe
2009-01-30 12:34:10 ----A---- C:\WINDOWS\system32\debug.exe
2009-01-30 12:34:10 ----A---- C:\WINDOWS\system32\ddrawex.dll
2009-01-30 12:34:10 ----A---- C:\WINDOWS\system32\ddraw.dll
2009-01-30 12:34:10 ----A---- C:\WINDOWS\system32\ddeshare.exe
2009-01-30 12:34:10 ----A---- C:\WINDOWS\system32\ddeml.dll
2009-01-30 12:34:10 ----A---- C:\WINDOWS\system32\dciman32.dll
2009-01-30 12:34:10 ----A---- C:\WINDOWS\system32\dbnmpntw.dll
2009-01-30 12:34:10 ----A---- C:\WINDOWS\system32\dbnetlib.dll
2009-01-30 12:34:10 ----A---- C:\WINDOWS\system32\dbmsrpcn.dll
2009-01-30 12:34:10 ----A---- C:\WINDOWS\system32\dbghelp.dll
2009-01-30 12:34:09 ----A---- C:\WINDOWS\system32\dbgeng.dll
2009-01-30 12:34:09 ----A---- C:\WINDOWS\system32\davclnt.dll
2009-01-30 12:34:09 ----A---- C:\WINDOWS\system32\datime.dll
2009-01-30 12:34:09 ----A---- C:\WINDOWS\system32\dataclen.dll
2009-01-30 12:34:09 ----A---- C:\WINDOWS\system32\danim.dll
2009-01-30 12:34:09 ----A---- C:\WINDOWS\system32\d3dxof.dll
2009-01-30 12:34:09 ----A---- C:\WINDOWS\system32\d3drm.dll
2009-01-30 12:34:09 ----A---- C:\WINDOWS\system32\d3dpmesh.dll
2009-01-30 12:34:09 ----A---- C:\WINDOWS\system32\d3dim700.dll
2009-01-30 12:34:09 ----A---- C:\WINDOWS\system32\d3dim.dll
2009-01-30 12:34:08 ----RA---- C:\WINDOWS\system32\ctl3dv2.dll
2009-01-30 12:34:08 ----A---- C:\WINDOWS\system32\d3d9.dll
2009-01-30 12:34:08 ----A---- C:\WINDOWS\system32\d3d8thk.dll
2009-01-30 12:34:08 ----A---- C:\WINDOWS\system32\d3d8.dll
2009-01-30 12:34:08 ----A---- C:\WINDOWS\system32\csseqchk.dll
2009-01-30 12:34:08 ----A---- C:\WINDOWS\system32\csrss.exe
2009-01-30 12:34:08 ----A---- C:\WINDOWS\system32\csrsrv.dll
2009-01-30 12:34:08 ----A---- C:\WINDOWS\system32\cscui.dll
2009-01-30 12:34:08 ----A---- C:\WINDOWS\system32\cscript.exe
2009-01-30 12:34:08 ----A---- C:\WINDOWS\system32\cscdll.dll
2009-01-30 12:34:08 ----A---- C:\WINDOWS\system32\cryptui.dll
2009-01-30 12:34:08 ----A---- C:\WINDOWS\system32\cryptsvc.dll
2009-01-30 12:34:08 ----A---- C:\WINDOWS\system32\cryptnet.dll
2009-01-30 12:34:08 ----A---- C:\WINDOWS\system32\cryptext.dll
2009-01-30 12:34:08 ----A---- C:\WINDOWS\system32\cryptdll.dll
2009-01-30 12:34:07 ----A---- C:\WINDOWS\system32\cryptdlg.dll
2009-01-30 12:34:07 ----A---- C:\WINDOWS\system32\crypt32.dll
2009-01-30 12:34:07 ----A---- C:\WINDOWS\system32\crtdll.dll
2009-01-30 12:34:07 ----A---- C:\WINDOWS\system32\credui.dll
2009-01-30 12:34:06 ----N---- C:\WINDOWS\system32\corpol.dll
2009-01-30 12:34:06 ----A---- C:\WINDOWS\system32\convert.exe
2009-01-30 12:34:06 ----A---- C:\WINDOWS\system32\control.exe
2009-01-30 12:34:06 ----A---- C:\WINDOWS\system32\console.dll
2009-01-30 12:34:06 ----A---- C:\WINDOWS\system32\conime.exe
2009-01-30 12:34:06 ----A---- C:\WINDOWS\system32\confmsp.dll
2009-01-30 12:34:05 ----A---- C:\WINDOWS\system32\comres.dll
2009-01-30 12:34:05 ----A---- C:\WINDOWS\system32\compstui.dll
2009-01-30 12:34:05 ----A---- C:\WINDOWS\system32\compobj.dll
2009-01-30 12:34:05 ----A---- C:\WINDOWS\system32\compmgmt.msc
2009-01-30 12:34:05 ----A---- C:\WINDOWS\system32\compatui.dll
2009-01-30 12:34:05 ----A---- C:\WINDOWS\system32\compact.exe
2009-01-30 12:34:05 ----A---- C:\WINDOWS\system32\comp.exe
2009-01-30 12:34:05 ----A---- C:\WINDOWS\system32\commdlg.dll
2009-01-30 12:34:05 ----A---- C:\WINDOWS\system32\command.com
2009-01-30 12:34:04 ----A---- C:\WINDOWS\system32\comdlg32.dll
2009-01-30 12:34:04 ----A---- C:\WINDOWS\system32\comctl32.dll
2009-01-30 12:34:04 ----A---- C:\WINDOWS\system32\comcat.dll
2009-01-30 12:34:04 ----A---- C:\WINDOWS\system32\cnvfat.dll
2009-01-30 12:34:04 ----A---- C:\WINDOWS\system32\cnetcfg.dll
2009-01-30 12:34:04 ----A---- C:\WINDOWS\system32\cmutil.dll
2009-01-30 12:34:04 ----A---- C:\WINDOWS\system32\cmstp.exe
2009-01-30 12:34:04 ----A---- C:\WINDOWS\system32\cmsetacl.dll
2009-01-30 12:34:04 ----A---- C:\WINDOWS\system32\cmpbk32.dll
2009-01-30 12:34:03 ----A---- C:\WINDOWS\system32\shellstyle.dll
2009-01-30 12:34:03 ----A---- C:\WINDOWS\system32\cmmon32.exe
2009-01-30 12:34:03 ----A---- C:\WINDOWS\system32\cmdl32.exe
2009-01-30 12:34:03 ----A---- C:\WINDOWS\system32\cmdial32.dll
2009-01-30 12:34:03 ----A---- C:\WINDOWS\system32\cmd.exe
2009-01-30 12:34:03 ----A---- C:\WINDOWS\system32\cmcfg32.dll
2009-01-30 12:34:03 ----A---- C:\WINDOWS\system32\clusapi.dll
2009-01-30 12:34:03 ----A---- C:\WINDOWS\system32\clipsrv.exe
2009-01-30 12:34:03 ----A---- C:\WINDOWS\system32\cliconfg.exe
2009-01-30 12:34:03 ----A---- C:\WINDOWS\system32\cliconfg.dll
2009-01-30 12:34:03 ----A---- C:\WINDOWS\system32\cleanmgr.exe
2009-01-30 12:34:03 ----A---- C:\WINDOWS\system32\clb.dll
2009-01-30 12:34:02 ----A---- C:\WINDOWS\system32\ckcnv.exe
2009-01-30 12:34:02 ----A---- C:\WINDOWS\system32\cisvc.exe
2009-01-30 12:34:02 ----A---- C:\WINDOWS\system32\ciodm.dll
2009-01-30 12:34:02 ----A---- C:\WINDOWS\system32\cidaemon.exe
2009-01-30 12:34:02 ----A---- C:\WINDOWS\system32\cic.dll
2009-01-30 12:34:02 ----A---- C:\WINDOWS\system32\ciadv.msc
2009-01-30 12:34:02 ----A---- C:\WINDOWS\system32\ciadmin.dll
2009-01-30 12:34:01 ----A---- C:\WINDOWS\system32\chkntfs.exe
2009-01-30 12:34:01 ----A---- C:\WINDOWS\system32\chkdsk.exe
2009-01-30 12:34:01 ----A---- C:\WINDOWS\system32\chcp.com
2009-01-30 12:34:01 ----A---- C:\WINDOWS\system32\cfgmgr32.dll
2009-01-30 12:34:01 ----A---- C:\WINDOWS\system32\certmgr.msc
2009-01-30 12:34:01 ----A---- C:\WINDOWS\system32\certmgr.dll
2009-01-30 12:34:00 ----A---- C:\WINDOWS\system32\certcli.dll
2009-01-30 12:34:00 ----A---- C:\WINDOWS\system32\cdosys.dll
2009-01-30 12:34:00 ----A---- C:\WINDOWS\system32\cdm.dll
2009-01-30 12:34:00 ----A---- C:\WINDOWS\system32\cdfview.dll
2009-01-30 12:34:00 ----A---- C:\WINDOWS\system32\ccfgnt.dll
2009-01-30 12:34:00 ----A---- C:\WINDOWS\system32\cards.dll
2009-01-30 12:34:00 ----A---- C:\WINDOWS\system32\capesnpn.dll
2009-01-30 12:34:00 ----A---- C:\WINDOWS\system32\camocx.dll
2009-01-30 12:34:00 ----A---- C:\WINDOWS\system32\cacls.exe
2009-01-30 12:33:59 ----A---- C:\WINDOWS\system32\cabview.dll
2009-01-30 12:33:59 ----A---- C:\WINDOWS\system32\cabinet.dll
2009-01-30 12:33:56 ----A---- C:\WINDOWS\system32\btpanui.dll
2009-01-30 12:33:56 ----A---- C:\WINDOWS\system32\browsewm.dll
2009-01-30 12:33:55 ----A---- C:\WINDOWS\system32\browseui.dll
2009-01-30 12:33:55 ----A---- C:\WINDOWS\system32\browser.dll
2009-01-30 12:33:55 ----A---- C:\WINDOWS\system32\browselc.dll
2009-01-30 12:33:55 ----A---- C:\WINDOWS\system32\bootvrfy.exe
2009-01-30 12:33:55 ----A---- C:\WINDOWS\system32\bootvid.dll
2009-01-30 12:33:55 ----A---- C:\WINDOWS\system32\bootok.exe
2009-01-30 12:33:54 ----A---- C:\WINDOWS\system32\bidispl.dll
2009-01-30 12:33:53 ----A---- C:\WINDOWS\system32\batt.dll
2009-01-30 12:33:53 ----A---- C:\WINDOWS\system32\batmeter.dll
2009-01-30 12:33:53 ----A---- C:\WINDOWS\system32\basesrv.dll
2009-01-30 12:33:53 ----A---- C:\WINDOWS\system32\avifile.dll
2009-01-30 12:33:53 ----A---- C:\WINDOWS\system32\avifil32.dll
2009-01-30 12:33:53 ----A---- C:\WINDOWS\system32\avicap32.dll
2009-01-30 12:33:53 ----A---- C:\WINDOWS\system32\avicap.dll
2009-01-30 12:33:53 ----A---- C:\WINDOWS\system32\autolfn.exe
2009-01-30 12:33:52 ----A---- C:\WINDOWS\system32\autofmt.exe
2009-01-30 12:33:52 ----A---- C:\WINDOWS\system32\autodisc.dll
2009-01-30 12:33:52 ----A---- C:\WINDOWS\system32\autoconv.exe
2009-01-30 12:33:52 ----A---- C:\WINDOWS\system32\autochk.exe
2009-01-30 12:33:52 ----A---- C:\WINDOWS\system32\authz.dll
2009-01-30 12:33:52 ----A---- C:\WINDOWS\system32\auditusr.exe
2009-01-30 12:33:52 ----A---- C:\WINDOWS\system32\audiosrv.dll
2009-01-30 12:33:52 ----A---- C:\WINDOWS\system32\attrib.exe
2009-01-30 12:33:52 ----A---- C:\WINDOWS\system32\atmpvcno.dll
2009-01-30 12:33:52 ----A---- C:\WINDOWS\system32\atmlib.dll
2009-01-30 12:33:51 ----A---- C:\WINDOWS\system32\atmfd.dll
2009-01-30 12:33:51 ----A---- C:\WINDOWS\system32\atmadm.exe
2009-01-30 12:33:51 ----A---- C:\WINDOWS\system32\atl.dll
2009-01-30 12:33:51 ----A---- C:\WINDOWS\system32\atkctrs.dll
2009-01-30 12:33:51 ----A---- C:\WINDOWS\system32\at.exe
2009-01-30 12:33:51 ----A---- C:\WINDOWS\system32\asycfilt.dll
2009-01-30 12:33:51 ----A---- C:\WINDOWS\system32\arp.exe
2009-01-30 12:33:50 ----A---- C:\WINDOWS\system32\apphelp.dll
2009-01-30 12:33:50 ----A---- C:\WINDOWS\system32\append.exe
2009-01-30 12:33:50 ----A---- C:\WINDOWS\system32\apcups.dll
2009-01-30 12:33:50 ----A---- C:\WINDOWS\system32\amstream.dll
2009-01-30 12:33:50 ----A---- C:\WINDOWS\system32\alrsvc.dll
2009-01-30 12:33:50 ----A---- C:\WINDOWS\system32\alg.exe
2009-01-30 12:33:50 ----A---- C:\WINDOWS\system32\ahui.exe
2009-01-30 12:33:48 ----A---- C:\WINDOWS\system32\advpack.dll
2009-01-30 12:33:48 ----A---- C:\WINDOWS\system32\advapi32.dll
2009-01-30 12:33:48 ----A---- C:\WINDOWS\system32\adsnt.dll
2009-01-30 12:33:48 ----A---- C:\WINDOWS\system32\adsmsext.dll
2009-01-30 12:33:48 ----A---- C:\WINDOWS\system32\adsldpc.dll
2009-01-30 12:33:48 ----A---- C:\WINDOWS\system32\adsldp.dll
2009-01-30 12:33:48 ----A---- C:\WINDOWS\system32\adptif.dll
2009-01-30 12:33:48 ----A---- C:\WINDOWS\system32\admparse.dll
2009-01-30 12:33:47 ----A---- C:\WINDOWS\system32\actxprxy.dll
2009-01-30 12:33:47 ----A---- C:\WINDOWS\system32\actmovie.exe
2009-01-30 12:33:47 ----A---- C:\WINDOWS\system32\activeds.dll
2009-01-30 12:33:47 ----A---- C:\WINDOWS\system32\aclui.dll
2009-01-30 12:33:47 ----A---- C:\WINDOWS\system32\acledit.dll
2009-01-30 12:33:47 ----A---- C:\WINDOWS\system32\aaaamon.dll
2009-01-30 12:33:46 ----A---- C:\WINDOWS\system32\6to4svc.dll
2009-01-30 12:33:44 ----A---- C:\WINDOWS\UPGRADE.TXT
2009-01-30 12:32:31 ----D---- C:\WINDOWS\setup.pss
2009-01-29 13:44:20 ----D---- C:\Documents and Settings\All Users\Application Data\Grisoft
2009-01-29 13:40:01 ----D---- C:\Documents and Settings\Pierre C\Application Data\dvdcss
2009-01-29 13:39:55 ----A---- C:\WINDOWS\avisplitter.INI
2009-01-21 11:20:40 ----HDC---- C:\Documents and Settings\All Users\Application Data\{856E04B3-8FD3-40EB-AE55-65BD0321FC59}
2009-01-15 20:20:38 ----D---- C:\Program Files\Conduit
2009-01-15 20:20:37 ----D---- C:\Program Files\Peer2Peer-EN
2009-01-15 15:39:13 ----D---- C:\Program Files\Windows Installer Clean Up
2009-01-15 15:38:56 ----D---- C:\Program Files\MSECACHE
2009-01-15 00:12:22 ----D---- C:\Documents and Settings\Pierre C\Application Data\TingleSoft
2009-01-15 00:12:06 ----D---- C:\Program Files\TingleSoft
2009-01-15 00:04:55 ----D---- C:\Program Files\FastPictureViewer
2009-01-14 23:57:46 ----A---- C:\WINDOWS\system32\RegOBJ.dll
2009-01-14 23:57:46 ----A---- C:\WINDOWS\system32\ltmm_n.dll
2009-01-14 23:57:46 ----A---- C:\WINDOWS\system32\ijl15.dll
2009-01-14 23:57:46 ----A---- C:\WINDOWS\system32\falcon.dll
2009-01-14 23:57:46 ----A---- C:\WINDOWS\system32\EZTW32.dll
2009-01-14 23:57:46 ----A---- C:\WINDOWS\system32\CapturixJPEG.dll
2009-01-14 23:57:45 ----D---- C:\Program Files\Video Capturix 2008
2009-01-14 23:57:45 ----A---- C:\WINDOWS\system32\CAPTURIXLNG.DLL
2009-01-14 23:49:46 ----D---- C:\Documents and Settings\Pierre C\Application Data\Maxprog
2009-01-14 23:49:40 ----D---- C:\Program Files\eMail Verifier
2009-01-12 16:57:11 ----D---- C:\Documents and Settings\All Users\Application Data\{D5ABFFAD-D592-4F98-B02B-587125B4801F}
2009-01-12 01:38:05 ----D---- C:\Program Files\Sprintbit Software
2009-01-12 01:35:51 ----D---- C:\Program Files\Fichiers communs\Wise Installation Wizard

======List of files/folders modified in the last 1 months======

2009-02-09 11:40:59 ----D---- C:\Documents and Settings\Pierre C\Application Data\Skype
2009-02-09 11:39:39 ----D---- C:\Program Files\Lx_cats
2009-02-09 01:52:41 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-02-08 23:04:13 ----RD---- C:\Program Files
2009-02-08 23:04:13 ----HD---- C:\WINDOWS\system32\drivers
2009-02-08 21:20:05 ----D---- C:\Program Files\Saxo
2009-02-08 20:25:39 ----D---- C:\WINDOWS\system32
2009-02-08 20:25:39 ----D---- C:\WINDOWS
2009-02-08 20:24:38 ----A---- C:\WINDOWS\system.ini
2009-02-08 20:24:11 ----D---- C:\WINDOWS\AppPatch
2009-02-08 20:24:11 ----D---- C:\Program Files\Fichiers communs
2009-02-08 20:23:47 ----D---- C:\WINDOWS\system32\CatRoot2
2009-02-08 20:23:06 ----RASH---- C:\boot.ini
2009-02-08 18:53:46 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-02-08 16:43:09 ----HD---- C:\WINDOWS\inf
2009-02-08 15:04:20 ----D---- C:\New Logiciel
2009-02-08 14:16:30 ----SHD---- C:\WINDOWS\Installer
2009-02-08 14:11:47 ----D---- C:\PNEU
2009-02-08 14:05:01 ----A---- C:\WINDOWS\NeroDigital.ini
2009-02-07 23:26:44 ----D---- C:\WINDOWS\Minidump
2009-02-07 17:10:50 ----SD---- C:\WINDOWS\Tasks
2009-02-07 15:53:42 ----D---- C:\WINDOWS\Microsoft.NET
2009-02-07 15:53:39 ----RSD---- C:\WINDOWS\assembly
2009-02-07 15:27:58 ----D---- C:\L H I H
2009-02-07 15:26:35 ----D---- C:\WINDOWS\WinSxS
2009-02-07 14:50:35 ----RD---- C:\Program Files\Skype
2009-02-07 14:50:20 ----D---- C:\Documents and Settings\All Users\Application Data\Skype
2009-02-06 14:11:50 ----A---- C:\WINDOWS
tbtlog.txt
2009-02-06 13:34:52 ----D---- C:\Releve de Compte Desjardins
2009-02-04 18:00:23 ----D---- C:\Croix Bleue
2009-02-03 12:00:00 ----D---- C:\Documents and Settings\Pierre C\Application Data\Uniblue
2009-02-03 12:00:00 ----D---- C:\Documents and Settings\All Users\Application Data\Uniblue
2009-02-03 09:56:06 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-02-03 09:56:02 ----A---- C:\WINDOWS\imsins.BAK
2009-02-03 09:55:57 ----D---- C:\WINDOWS\ie7updates
2009-02-03 09:55:56 ----HD---- C:\WINDOWS\$hf_mig$
2009-02-03 09:55:46 ----D---- C:\WINDOWS\system32\CatRoot
2009-02-03 09:34:11 ----D---- C:\Program Files\Alwil Software
2009-02-01 19:01:12 ----D---- C:\Bell Canada
2009-02-01 17:17:38 ----D---- C:\WINDOWS\Help
2009-02-01 16:32:24 ----A---- C:\WINDOWS\OEWABLog.txt
2009-02-01 16:00:09 ----RSD---- C:\WINDOWS\Fonts
2009-02-01 15:45:46 ----HD---- C:\Program Files\InstallShield Installation Information
2009-02-01 15:36:44 ----D---- C:\Program Files\AvRack
2009-02-01 15:32:56 ----A---- C:\WINDOWS\Ascd_tmp.ini
2009-02-01 14:58:13 ----D---- C:\Program Files\Messenger
2009-02-01 14:54:45 ----A---- C:\WINDOWS\setuplog.txt
2009-02-01 14:54:12 ----D---- C:\WINDOWS\system32\wbem
2009-02-01 14:54:12 ----D---- C:\WINDOWS\system32\Setup
2009-02-01 14:46:35 ----D---- C:\Program Files\Windows Media Player
2009-02-01 14:46:29 ----D---- C:\WINDOWS\ime
2009-02-01 14:46:23 ----D---- C:\WINDOWS\PeerNet
2009-02-01 14:46:23 ----D---- C:\Program Files\Movie Maker
2009-02-01 14:44:52 ----D---- C:\WINDOWS\system32\Restore
2009-02-01 14:44:52 ----D---- C:\WINDOWS\system32
pp
2009-02-01 14:44:51 ----D---- C:\WINDOWS\srchasst
2009-02-01 14:44:51 ----D---- C:\WINDOWS\msagent
2009-02-01 14:44:50 ----D---- C:\WINDOWS\system32\Com
2009-02-01 14:44:50 ----D---- C:\Program Files\NetMeeting
2009-02-01 14:44:49 ----D---- C:\Program Files\Windows NT
2009-02-01 14:44:49 ----D---- C:\Program Files\Outlook Express
2009-02-01 14:44:47 ----D---- C:\Program Files\Fichiers communs\System
2009-02-01 14:44:41 ----D---- C:\WINDOWS\system32\oobe
2009-02-01 14:44:40 ----D---- C:\WINDOWS\system32\usmt
2009-02-01 14:44:40 ----D---- C:\WINDOWS\system
2009-02-01 14:43:30 ----D---- C:\WINDOWS\security
2009-02-01 14:41:27 ----D---- C:\WINDOWS\EHome
2009-02-01 14:36:50 ----D---- C:\Program Files\Internet Explorer
2009-02-01 14:33:58 ----HDC---- C:\WINDOWS\ie7
2009-02-01 14:33:11 ----HDC---- C:\WINDOWS\$NtUninstallKB915865$
2009-02-01 14:31:22 ----HDC---- C:\WINDOWS\$NtUninstallKB904942$
2009-01-31 18:12:46 ----HDC---- C:\WINDOWS\$NtUninstallKB956841_0$
2009-01-31 15:47:43 ----D---- C:\Changement d'adresse
2009-01-31 15:45:53 ----D---- C:\Consommation d'essence
2009-01-31 15:20:51 ----D---- C:\Documents and Settings
2009-01-30 13:16:25 ----D---- C:\WINDOWS\Registration
2009-01-30 13:11:24 ----D---- C:\WINDOWS\SoftwareDistribution
2009-01-30 13:10:29 ----SHD---- C:\System Volume Information
2009-01-30 13:07:49 ----D---- C:\WINDOWS\system32\config
2009-01-30 13:02:24 ----A---- C:\WINDOWS\ODBCINST.INI
2009-01-30 13:02:06 ----D---- C:\WINDOWS\system32\ias
2009-01-30 13:01:41 ----RD---- C:\WINDOWS\Web
2009-01-30 13:01:38 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-01-30 13:01:32 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2009-01-30 13:01:21 ----A---- C:\WINDOWS\win.ini
2009-01-30 12:48:37 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
2009-01-30 07:45:55 ----D---- C:\WINDOWS\Media
2009-01-30 07:43:47 ----D---- C:\WINDOWS\system32\1036
2009-01-30 07:43:36 ----D---- C:\WINDOWS	wain_32
2009-01-30 07:42:52 ----D---- C:\WINDOWS\system32\icsxml
2009-01-30 07:42:25 ----D---- C:\WINDOWS\system32\1033
2009-01-30 07:41:48 ----D---- C:\WINDOWS\Driver Cache
2009-01-29 13:22:08 ----D---- C:\JPG
2009-01-26 22:42:22 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
2009-01-26 22:07:41 ----D---- C:\Music
2009-01-25 22:16:23 ----D---- C:\Photos
2009-01-24 23:52:09 ----D---- C:\PPS
2009-01-21 11:20:39 ----D---- C:\Program Files\Uniblue
2009-01-17 03:51:43 ----D---- C:\Documents and Settings\Pierre C\Application Data\System Tweaker
2009-01-15 00:47:34 ----A---- C:\WINDOWS\yesmessenger.ini
2009-01-15 00:01:40 ----D---- C:\Program Files\Index.dat Analyzer
2009-01-13 13:46:23 ----D---- C:\Hydro-Quebec
2009-01-13 00:42:16 ----D---- C:\Program Files\XoftSpySE

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK8;Pilote de processeur AMD; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2005-03-09 43008]
R1 AvgAsCln;AVG Anti-Spyware Clean Driver; C:\WINDOWS\System32\DRIVERS\AvgAsCln.sys [2007-05-30 10872]
R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2008-10-30 75072]
R1 cdrbsdrv;cdrbsdrv; C:\WINDOWS\system32\drivers\cdrbsdrv.sys [2004-03-08 13567]
R1 InCDPass;InCDPass; C:\WINDOWS\System32\DRIVERS\InCDPass.sys [2005-07-08 29696]
R1 incdrm;InCD Reader; C:\WINDOWS\system32\drivers\incdrm.sys [2005-07-08 28672]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-13 14720]
R1 NVTCP;NVIDIA TCP/IP Protocol Driver; C:\WINDOWS\System32\DRIVERS\NVTcp.sys [2005-04-05 100096]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2007-11-08 21248]
R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-05 12032]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2004-11-17 2297664]
R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys []
R3 CamDrL;Logitech QuickCam Pro 3000(CamDrl); C:\WINDOWS\system32\DRIVERS\Camdrl.sys [2004-10-08 326656]
R3 ENETHUSB;Speedstream Ethernet USB Adapter; C:\WINDOWS\system32\DRIVERS\enethusb.sys [2003-01-30 28005]
R3 GEARAspiWDM;GEARAspiWDM; C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys [2006-09-19 15664]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 LHidFlt2;Logitech HID/USB Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\LHidFlt2.Sys [2003-12-17 25505]
R3 LMouFlt2;Logitech Mouse Class Filter Driver; C:\WINDOWS\system32\DRIVERS\LMouFlt2.Sys [2003-12-17 70801]
R3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\drivers\lvusbsta.sys [2005-01-31 22016]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2004-08-05 12288]
R3 ms_mpu401;Pilote UART MIDI MPU-401 Microsoft; C:\WINDOWS\system32\drivers\msmpu401.sys [2001-08-17 2944]
R3 MTsensor;ATK0110 ACPI UTILITY; C:\WINDOWS\system32\DRIVERS\ASACPI.sys [2004-08-12 5810]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS
v4_mini.sys [2008-09-17 6132576]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2005-04-05 33536]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS
vnetbus.sys [2005-04-05 12928]
R3 pfc;Padus ASPI Shell; C:\WINDOWS\system32\drivers\pfc.sys [2003-12-05 10368]
R3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
R3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
R3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
R3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R4 InCDfs;InCD File System; C:\WINDOWS\system32\drivers\InCDfs.sys [2005-07-08 99584]
S1 ASPI32;ASPI32; C:\WINDOWS\system32\drivers\ASPI32.sys []
S3 catchme;catchme; \??\C:\C-Fix\catchme.sys []
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 driverhardwarev2;driverhardwarev2; \??\C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys []
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 SONYPVU1;Pilote de filtrage Sony USB (SONYPVU1); C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS [2001-08-17 7552]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 TVICHW32;TVICHW32; \??\C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS []
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirScheduler;Planificateur Avira AntiVir Personal - Free Antivirus; C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-10-15 68865]
R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-10-15 151297]
R2 ForceWare Intelligent Application Manager (IAM);ForceWare Intelligent Application Manager (IAM); C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe [2005-04-29 139264]
R2 ForcewareWebInterface;Forceware Web Interface; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe [2004-11-30 20543]
R2 InCDsrv;InCD Helper; C:\Program Files\Ahead\InCD\InCDsrv.exe [2005-07-08 871424]
R2 MDM;Machine Debug Manager; C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-19 322120]
R2 nSvcIp;ForceWare IP service; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe [2005-04-29 131136]
R2 nSvcLog;ForceWare user log service; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe [2005-04-29 57412]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32
vsvc32.exe [2008-09-17 163908]
R3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
R3 lxce_device;lxce_device; C:\WINDOWS\system32\lxcecoms.exe [2005-02-25 466944]
S2 WinDefend;Windows Defender; C:\Program Files\Windows Defender\MsMpEng.exe [2006-11-03 13592]
S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 maconfservice;Ma-Config Service; C:\Program Files\ma-config.com\maconfservice.exe [2008-11-17 195752]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
S4 NetTcpPortSharing;Service de partage de ports Net.Tcp; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

V-X · Answer

Re,

STOPPPPPPPPPP

Reposte le en trois voir quatre fois sur le forum.

merci

Diego99Corny · Answer

V-X  (1)


Logfile of random's system information tool 1.05 (written by random/random)
Run by Pierre C at 2009-02-09 11:42:31
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 219 GB (92%) free of 238 GB
Total RAM: 1023 MB (44% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:42:38, on 09/02/09
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
TrayFw.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Lexmark 4300 Series\lxcemon.exe
C:\Program Files\Lexmark 4300 Series\ezprint.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Microsoft IntelliType Pro\dpupdchk.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\StartClock\StartClock.exe
C:\WINDOWS\system32\lxcecoms.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
C:\Documents and Settings\Pierre C\Mes documents\Téléchargements\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Pierre C.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fsympatico.msn.ca%2fdefaultf.aspx%2f%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.bing.com/spresults.aspx
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - HKLM\..\Run: [LVCOMSX] "C:\WINDOWS\system32\LVCOMSX.EXE"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] "C:\Program Files\Ahead\InCD\InCD.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] "C:\WINDOWS\system32\NeroCheck.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] "C:\Program Files\Logitech\Video\ISStart.exe"
O4 - HKLM\..\Run: [LogitechVideoTray] "C:\Program Files\Logitech\Video\LogiTray.exe"
O4 - HKLM\..\Run: [Device Detector] "C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe" -autorun
O4 - HKLM\..\Run: [nTrayFw] "C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
TrayFw.exe"
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [OM_Monitor] "C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [lxcemon.exe] "C:\Program Files\Lexmark 4300 Series\lxcemon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 4300 Series\ezprint.exe"
O4 - HKLM\..\Run: [LXCECATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCEtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] "C:\WINDOWS\system32\RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Uniblue RegistryBooster2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [Saxo] "C:\Program Files\Saxo\Saxo.exe" regstart
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Event Reminder.lnk = C:\pmw\PMREMIND.EXE
O4 - Startup: StartClock.lnk = C:\Program Files\StartClock\StartClock.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: TruePass EPF 7,0,100,739 - 
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - 
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - 
O16 - DPF: {428A9DEF-F057-402B-9F2D-A5887F4544ED} (SentinelProxy Class) - 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.4.2_05) - 
O16 - DPF: {C7DB51B4-BCF7-4923-8874-7F1A0DC92277} - 
O16 - DPF: {CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA} (Java Plug-in 1.4.2_05) - 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\Skype4COM.dll
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: lxce_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcecoms.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

Diego99Corny · Answer

V-X (2)

2009-01-30 12:36:30 ----A---- C:\WINDOWS\system32\winsock.dll
2009-01-30 12:36:30 ----A---- C:\WINDOWS\system32\winscard.dll
2009-01-30 12:36:30 ----A---- C:\WINDOWS\system32\winrnr.dll
2009-01-30 12:36:28 ----A---- C:\WINDOWS\winhlp32.exe
2009-01-30 12:36:28 ----A---- C:\WINDOWS\winhelp.exe
2009-01-30 12:36:28 ----A---- C:\WINDOWS\system32\winntbbu.dll
2009-01-30 12:36:28 ----A---- C:\WINDOWS\system32\winnls.dll
2009-01-30 12:36:28 ----A---- C:\WINDOWS\system32\winmsd.exe
2009-01-30 12:36:28 ----A---- C:\WINDOWS\system32\winmm.dll
2009-01-30 12:36:28 ----A---- C:\WINDOWS\system32\winlogon.exe
2009-01-30 12:36:28 ----A---- C:\WINDOWS\system32\winipsec.dll
2009-01-30 12:36:28 ----A---- C:\WINDOWS\system32\wininet.dll
2009-01-30 12:36:28 ----A---- C:\WINDOWS\system32\winhttp.dll
2009-01-30 12:36:28 ----A---- C:\WINDOWS\system32\winhlp32.exe
2009-01-30 12:36:28 ----A---- C:\WINDOWS\system32\winfax.dll
2009-01-30 12:36:27 ----A---- C:\WINDOWS\system32\winbrand.dll
2009-01-30 12:36:27 ----A---- C:\WINDOWS\system32\win87em.dll
2009-01-30 12:36:27 ----A---- C:\WINDOWS\system32\win32spl.dll
2009-01-30 12:36:26 ----A---- C:\WINDOWS\system32\win.com
2009-01-30 12:36:26 ----A---- C:\WINDOWS\system32\wifeman.dll
2009-01-30 12:36:26 ----A---- C:\WINDOWS\system32\wiavusd.dll
2009-01-30 12:36:26 ----A---- C:\WINDOWS\system32\wiavideo.dll
2009-01-30 12:36:26 ----A---- C:\WINDOWS\system32\wiashext.dll
2009-01-30 12:36:26 ----A---- C:\WINDOWS\system32\wiaservc.dll
2009-01-30 12:36:26 ----A---- C:\WINDOWS\system32\wiascr.dll
2009-01-30 12:36:26 ----A---- C:\WINDOWS\system32\wiadss.dll
2009-01-30 12:36:26 ----A---- C:\WINDOWS\system32\wiadefui.dll
2009-01-30 12:36:26 ----A---- C:\WINDOWS\system32\wiaacmgr.exe
2009-01-30 12:36:26 ----A---- C:\WINDOWS\system32\wextract.exe
2009-01-30 12:36:25 ----A---- C:\WINDOWS\system32\webvw.dll
2009-01-30 12:36:25 ----A---- C:\WINDOWS\system32\webhits.dll
2009-01-30 12:36:25 ----A---- C:\WINDOWS\system32\webclnt.dll
2009-01-30 12:36:25 ----A---- C:\WINDOWS\system32\webcheck.dll
2009-01-30 12:36:24 ----A---- C:\WINDOWS\system32\wdigest.dll
2009-01-30 12:36:22 ----A---- C:\WINDOWS\system32\wavemsp.dll
2009-01-30 12:36:21 ----A---- C:\WINDOWS\system32\w32topl.dll
2009-01-30 12:36:21 ----A---- C:\WINDOWS\system32\w32tm.exe
2009-01-30 12:36:21 ----A---- C:\WINDOWS\system32\w32time.dll
2009-01-30 12:36:21 ----A---- C:\WINDOWS\system32\vssvc.exe
2009-01-30 12:36:21 ----A---- C:\WINDOWS\system32\vssapi.dll
2009-01-30 12:36:21 ----A---- C:\WINDOWS\system32\vssadmin.exe
2009-01-30 12:36:21 ----A---- C:\WINDOWS\system32\vss_ps.dll
2009-01-30 12:36:20 ----A---- C:\WINDOWS\system32\vjoy.dll
2009-01-30 12:36:19 ----A---- C:\WINDOWS\system32\vga.dll
2009-01-30 12:36:19 ----A---- C:\WINDOWS\system32\version.dll
2009-01-30 12:36:19 ----A---- C:\WINDOWS\system32\verifier.exe
2009-01-30 12:36:19 ----A---- C:\WINDOWS\system32\verifier.dll
2009-01-30 12:36:19 ----A---- C:\WINDOWS\system32\ver.dll
2009-01-30 12:36:19 ----A---- C:\WINDOWS\system32\vdmredir.dll
2009-01-30 12:36:19 ----A---- C:\WINDOWS\system32\vdmdbg.dll
2009-01-30 12:36:19 ----A---- C:\WINDOWS\system32\vcdex.dll
2009-01-30 12:36:19 ----A---- C:\WINDOWS\system32\vbscript.dll
2009-01-30 12:36:19 ----A---- C:\WINDOWS\system32\vbajet32.dll
2009-01-30 12:36:19 ----A---- C:\WINDOWS\system32\uxtheme.dll
2009-01-30 12:36:18 ----A---- C:\WINDOWS\system32\utilman.exe
2009-01-30 12:36:18 ----A---- C:\WINDOWS\system32\utildll.dll
2009-01-30 12:36:18 ----A---- C:\WINDOWS\system32\usp10.dll
2009-01-30 12:36:18 ----A---- C:\WINDOWS\system32\userinit.exe
2009-01-30 12:36:18 ----A---- C:\WINDOWS\system32\userenv.dll
2009-01-30 12:36:18 ----A---- C:\WINDOWS\system32\user32.dll
2009-01-30 12:36:18 ----A---- C:\WINDOWS\system32\user.exe
2009-01-30 12:36:18 ----A---- C:\WINDOWS\system32\usbmon.dll
2009-01-30 12:36:18 ----A---- C:\WINDOWS\system32\urlmon.dll
2009-01-30 12:36:18 ----A---- C:\WINDOWS\system32\url.dll
2009-01-30 12:36:18 ----A---- C:\WINDOWS\system32\ureg.dll
2009-01-30 12:36:17 ----A---- C:\WINDOWS\system32\ups.exe
2009-01-30 12:36:17 ----A---- C:\WINDOWS\system32\upnpui.dll
2009-01-30 12:36:17 ----A---- C:\WINDOWS\system32\upnphost.dll
2009-01-30 12:36:17 ----A---- C:\WINDOWS\system32\upnpcont.exe
2009-01-30 12:36:17 ----A---- C:\WINDOWS\system32\upnp.dll
2009-01-30 12:36:17 ----A---- C:\WINDOWS\system32\untfs.dll
2009-01-30 12:36:17 ----A---- C:\WINDOWS\system32\unlodctr.exe
2009-01-30 12:36:17 ----A---- C:\WINDOWS\system32\uniplat.dll
2009-01-30 12:36:17 ----A---- C:\WINDOWS\system32\unimdmat.dll
2009-01-30 12:36:16 ----A---- C:\WINDOWS	wunk_32.exe
2009-01-30 12:36:16 ----A---- C:\WINDOWS	wunk_16.exe
2009-01-30 12:36:16 ----A---- C:\WINDOWS	wain_32.dll
2009-01-30 12:36:16 ----A---- C:\WINDOWS	wain.dll
2009-01-30 12:36:16 ----A---- C:\WINDOWS\system32\umpnpmgr.dll
2009-01-30 12:36:16 ----A---- C:\WINDOWS\system32\umdmxfrm.dll
2009-01-30 12:36:16 ----A---- C:\WINDOWS\system32\umandlg.dll
2009-01-30 12:36:16 ----A---- C:\WINDOWS\system32\ulib.dll
2009-01-30 12:36:16 ----A---- C:\WINDOWS\system32\ufat.dll
2009-01-30 12:36:16 ----A---- C:\WINDOWS\system32\udhisapi.dll
2009-01-30 12:36:16 ----A---- C:\WINDOWS\system32	ypelib.dll
2009-01-30 12:36:16 ----A---- C:\WINDOWS\system32	xflog.dll
2009-01-30 12:36:16 ----A---- C:\WINDOWS\system32	wext.dll
2009-01-30 12:36:16 ----A---- C:\WINDOWS\system32\osuninst.dll
2009-01-30 12:36:15 ----A---- C:\WINDOWS\system32\w3ssl.dll
2009-01-30 12:36:15 ----A---- C:\WINDOWS\system32	sddd.dll
2009-01-30 12:36:15 ----A---- C:\WINDOWS\system32	sd32.dll
2009-01-30 12:36:14 ----A---- C:\WINDOWS\system32	sappcmp.dll
2009-01-30 12:36:14 ----A---- C:\WINDOWS\system32	rkwks.dll
2009-01-30 12:36:14 ----A---- C:\WINDOWS\system32	ree.com
2009-01-30 12:36:14 ----A---- C:\WINDOWS\system32	raffic.dll
2009-01-30 12:36:13 ----A---- C:\WINDOWS\system32	racert6.exe
2009-01-30 12:36:13 ----A---- C:\WINDOWS\system32	racert.exe
2009-01-30 12:36:13 ----A---- C:\WINDOWS\system32	oolhelp.dll
2009-01-30 12:36:13 ----A---- C:\WINDOWS\system32	hemeui.dll
2009-01-30 12:36:13 ----A---- C:\WINDOWS\system32	ftp.exe
2009-01-30 12:36:13 ----A---- C:\WINDOWS\system32	ermmgr.dll
2009-01-30 12:36:13 ----A---- C:\WINDOWS\system32	elnet.exe
2009-01-30 12:36:12 ----A---- C:\WINDOWS	askman.exe
2009-01-30 12:36:12 ----A---- C:\WINDOWS\system32	cpsvcs.exe
2009-01-30 12:36:12 ----A---- C:\WINDOWS\system32	cpmonui.dll
2009-01-30 12:36:12 ----A---- C:\WINDOWS\system32	cpmon.ini
2009-01-30 12:36:12 ----A---- C:\WINDOWS\system32	cpmon.dll
2009-01-30 12:36:12 ----A---- C:\WINDOWS\system32	cpmib.dll
2009-01-30 12:36:12 ----A---- C:\WINDOWS\system32	cmsetup.exe
2009-01-30 12:36:12 ----A---- C:\WINDOWS\system32	askmgr.exe
2009-01-30 12:36:12 ----A---- C:\WINDOWS\system32	askman.exe
2009-01-30 12:36:12 ----A---- C:\WINDOWS\system32	apiui.dll
2009-01-30 12:36:12 ----A---- C:\WINDOWS\system32	apisrv.dll
2009-01-30 12:36:12 ----A---- C:\WINDOWS\system32	apiperf.dll
2009-01-30 12:36:12 ----A---- C:\WINDOWS\system32	api32.dll
2009-01-30 12:36:12 ----A---- C:\WINDOWS\system32	api3.dll
2009-01-30 12:36:12 ----A---- C:\WINDOWS\system32	api.dll
2009-01-30 12:36:11 ----A---- C:\WINDOWS\system32	2embed.dll
2009-01-30 12:36:11 ----A---- C:\WINDOWS\system32\systray.exe
2009-01-30 12:36:11 ----A---- C:\WINDOWS\system32\syssetup.dll
2009-01-30 12:36:11 ----A---- C:\WINDOWS\system32\sysocmgr.exe
2009-01-30 12:36:11 ----A---- C:\WINDOWS\system32\syskey.exe
2009-01-30 12:36:11 ----A---- C:\WINDOWS\system32\sysinv.dll
2009-01-30 12:36:11 ----A---- C:\WINDOWS\system32\sysedit.exe
2009-01-30 12:36:10 ----A---- C:\WINDOWS\system32\syncui.dll
2009-01-30 12:36:10 ----A---- C:\WINDOWS\system32\synceng.dll
2009-01-30 12:36:10 ----A---- C:\WINDOWS\system32\syncapp.exe
2009-01-30 12:36:10 ----A---- C:\WINDOWS\system32\sxs.dll
2009-01-30 12:36:10 ----A---- C:\WINDOWS\system32\swprv.dll
2009-01-30 12:36:10 ----A---- C:\WINDOWS\system32\svcpack.dll
2009-01-30 12:36:10 ----A---- C:\WINDOWS\system32\svchost.exe
2009-01-30 12:36:09 ----A---- C:\WINDOWS\system32\subst.exe
2009-01-30 12:36:09 ----A---- C:\WINDOWS\system32\strmfilt.dll
2009-01-30 12:36:09 ----A---- C:\WINDOWS\system32\storage.dll
2009-01-30 12:36:09 ----A---- C:\WINDOWS\system32\stobject.dll
2009-01-30 12:36:09 ----A---- C:\WINDOWS\system32\stimon.exe
2009-01-30 12:36:09 ----A---- C:\WINDOWS\system32\sti_ci.dll
2009-01-30 12:36:09 ----A---- C:\WINDOWS\system32\sti.dll
2009-01-30 12:36:08 ----A---- C:\WINDOWS\system32\ssdpsrv.dll
2009-01-30 12:36:08 ----A---- C:\WINDOWS\system32\ssdpapi.dll
2009-01-30 12:36:08 ----A---- C:\WINDOWS\system32\srvsvc.dll
2009-01-30 12:36:07 ----A---- C:\WINDOWS\system32\sqlwoa.dll
2009-01-30 12:36:07 ----A---- C:\WINDOWS\system32\sqlwid.dll
2009-01-30 12:36:07 ----A---- C:\WINDOWS\system32\sqlunirl.dll
2009-01-30 12:36:07 ----A---- C:\WINDOWS\system32\sqlsrv32.dll
2009-01-30 12:36:07 ----A---- C:\WINDOWS\system32\sprestrt.exe
2009-01-30 12:36:07 ----A---- C:\WINDOWS\system32\spoolsv.exe
2009-01-30 12:36:07 ----A---- C:\WINDOWS\system32\spoolss.dll
2009-01-30 12:36:01 ----A---- C:\WINDOWS\system32\sort.exe
2009-01-30 12:36:00 ----A---- C:\WINDOWS\system32\softpub.dll
2009-01-30 12:36:00 ----A---- C:\WINDOWS\system32\snmpsnap.dll
2009-01-30 12:36:00 ----A---- C:\WINDOWS\system32\snmpapi.dll
2009-01-30 12:36:00 ----A---- C:\WINDOWS\system32\smss.exe
2009-01-30 12:36:00 ----A---- C:\WINDOWS\system32\smlogsvc.exe
2009-01-30 12:36:00 ----A---- C:\WINDOWS\system32\smlogcfg.dll
2009-01-30 12:35:58 ----A---- C:\WINDOWS\system32\smbinst.exe
2009-01-30 12:35:58 ----A---- C:\WINDOWS\system32\slbrccsp.dll
2009-01-30 12:35:58 ----A---- C:\WINDOWS\system32\slbiop.dll
2009-01-30 12:35:58 ----A---- C:\WINDOWS\system32\slbcsp.dll
2009-01-30 12:35:58 ----A---- C:\WINDOWS\system32\slayerxp.dll
2009-01-30 12:35:58 ----A---- C:\WINDOWS\system32\skeys.exe
2009-01-30 12:35:58 ----A---- C:\WINDOWS\system32\skdll.dll
2009-01-30 12:35:57 ----A---- C:\WINDOWS\system32\sisbkup.dll
2009-01-30 12:35:57 ----A---- C:\WINDOWS\system32\sigverif.exe
2009-01-30 12:35:57 ----A---- C:\WINDOWS\system32\sigtab.dll
2009-01-30 12:35:57 ----A---- C:\WINDOWS\system32\shutdown.exe
2009-01-30 12:35:57 ----A---- C:\WINDOWS\system32\shsvcs.dll
2009-01-30 12:35:57 ----A---- C:\WINDOWS\system32\shscrap.dll
2009-01-30 12:35:57 ----A---- C:\WINDOWS\system32\shrpubw.exe
2009-01-30 12:35:57 ----A---- C:\WINDOWS\system32\shmgrate.exe
2009-01-30 12:35:57 ----A---- C:\WINDOWS\system32\shlwapi.dll
2009-01-30 12:35:57 ----A---- C:\WINDOWS\system32\shimgvw.dll
2009-01-30 12:35:57 ----A---- C:\WINDOWS\system32\shimeng.dll
2009-01-30 12:35:56 ----A---- C:\WINDOWS\system32\shgina.dll
2009-01-30 12:35:56 ----A---- C:\WINDOWS\system32\shfolder.dll
2009-01-30 12:35:56 ----A---- C:\WINDOWS\system32\shell32.dll
2009-01-30 12:35:56 ----A---- C:\WINDOWS\system32\shell.dll
2009-01-30 12:35:56 ----A---- C:\WINDOWS\system32\shdocvw.dll
2009-01-30 12:35:56 ----A---- C:\WINDOWS\system32\shdoclc.dll
2009-01-30 12:35:56 ----A---- C:\WINDOWS\system32\share.exe
2009-01-30 12:35:56 ----A---- C:\WINDOWS\system32\sfmapi.dll
2009-01-30 12:35:56 ----A---- C:\WINDOWS\system32\sfc.exe
2009-01-30 12:35:55 ----A---- C:\WINDOWS\system32\sfcfiles.dll
2009-01-30 12:35:55 ----A---- C:\WINDOWS\system32\sfc_os.dll
2009-01-30 12:35:55 ----A---- C:\WINDOWS\system32\sfc.dll
2009-01-30 12:35:55 ----A---- C:\WINDOWS\system32\setver.exe
2009-01-30 12:35:55 ----A---- C:\WINDOWS\system32\setupdll.dll
2009-01-30 12:35:55 ----A---- C:\WINDOWS\system32\setupapi.dll
2009-01-30 12:35:55 ----A---- C:\WINDOWS\system32\setup.exe
2009-01-30 12:35:55 ----A---- C:\WINDOWS\system32\sethc.exe
2009-01-30 12:35:55 ----A---- C:\WINDOWS\system32\serwvdrv.dll
2009-01-30 12:35:55 ----A---- C:\WINDOWS\system32\services.msc
2009-01-30 12:35:54 ----A---- C:\WINDOWS\system32\services.exe
2009-01-30 12:35:54 ----A---- C:\WINDOWS\system32\serialui.dll
2009-01-30 12:35:54 ----A---- C:\WINDOWS\system32\senscfg.dll
2009-01-30 12:35:54 ----A---- C:\WINDOWS\system32\sensapi.dll
2009-01-30 12:35:54 ----A---- C:\WINDOWS\system32\sens.dll
2009-01-30 12:35:54 ----A---- C:\WINDOWS\system32\sendmail.dll
2009-01-30 12:35:54 ----A---- C:\WINDOWS\system32\sendcmsg.dll
2009-01-30 12:35:54 ----A---- C:\WINDOWS\system32\security.dll
2009-01-30 12:35:54 ----A---- C:\WINDOWS\system32\secur32.dll
2009-01-30 12:35:54 ----A---- C:\WINDOWS\system32\seclogon.dll
2009-01-30 12:35:53 ----A---- C:\WINDOWS\system32\sdpblb.dll
2009-01-30 12:35:53 ----A---- C:\WINDOWS\system32\sdbinst.exe
2009-01-30 12:35:53 ----A---- C:\WINDOWS\system32\scrrun.dll
2009-01-30 12:35:53 ----A---- C:\WINDOWS\system32\scrobj.dll
2009-01-30 12:35:53 ----A---- C:\WINDOWS\system32\scredir.dll
2009-01-30 12:35:53 ----A---- C:\WINDOWS\system32\sclgntfy.dll
2009-01-30 12:35:53 ----A---- C:\WINDOWS\system32\schannel.dll
2009-01-30 12:35:53 ----A---- C:\WINDOWS\system32\scesrv.dll
2009-01-30 12:35:53 ----A---- C:\WINDOWS\system32\scecli.dll
2009-01-30 12:35:53 ----A---- C:\WINDOWS\system32\sccsccp.dll
2009-01-30 12:35:53 ----A---- C:\WINDOWS\system32\sccbase.dll
2009-01-30 12:35:53 ----A---- C:\WINDOWS\system32\scardsvr.exe
2009-01-30 12:35:53 ----A---- C:\WINDOWS\system32\scardssp.dll
2009-01-30 12:35:53 ----A---- C:\WINDOWS\system32\scarddlg.dll
2009-01-30 12:35:53 ----A---- C:\WINDOWS\system32\sc.exe
2009-01-30 12:35:53 ----A---- C:\WINDOWS\system32\sbeio.dll
2009-01-30 12:35:53 ----A---- C:\WINDOWS\system32\sbe.dll
2009-01-30 12:35:53 ----A---- C:\WINDOWS\system32\savedump.exe
2009-01-30 12:35:51 ----A---- C:\WINDOWS\system32\samsrv.dll
2009-01-30 12:35:51 ----A---- C:\WINDOWS\system32\samlib.dll
2009-01-30 12:35:51 ----A---- C:\WINDOWS\system32unonce.exe
2009-01-30 12:35:51 ----A---- C:\WINDOWS\system32undll32.exe
2009-01-30 12:35:51 ----A---- C:\WINDOWS\system32unas.exe
2009-01-30 12:35:51 ----A---- C:\WINDOWS\system32tutils.dll
2009-01-30 12:35:50 ----A---- C:\WINDOWS\system32tm.dll
2009-01-30 12:35:50 ----A---- C:\WINDOWS\system32tipxmib.dll
2009-01-30 12:35:50 ----A---- C:\WINDOWS\system32tcshare.exe
2009-01-30 12:35:50 ----A---- C:\WINDOWS\system32svpsp.dll
2009-01-30 12:35:50 ----A---- C:\WINDOWS\system32svpperf.dll
2009-01-30 12:35:50 ----A---- C:\WINDOWS\system32svpmsg.dll
2009-01-30 12:35:50 ----A---- C:\WINDOWS\system32svp.ini
2009-01-30 12:35:50 ----A---- C:\WINDOWS\system32svp.exe
2009-01-30 12:35:50 ----A---- C:\WINDOWS\system32smui.exe
2009-01-30 12:35:50 ----A---- C:\WINDOWS\system32smsink.exe
2009-01-30 12:35:50 ----A---- C:\WINDOWS\system32smps.dll
2009-01-30 12:35:50 ----A---- C:\WINDOWS\system32sm.exe
2009-01-30 12:35:50 ----A---- C:\WINDOWS\system32shx32.dll
2009-01-30 12:35:50 ----A---- C:\WINDOWS\system32sh.exe
2009-01-30 12:35:50 ----A---- C:\WINDOWS\system32saenh.dll
2009-01-30 12:35:50 ----A---- C:\WINDOWS\system32pcss.dll
2009-01-30 12:35:50 ----A---- C:\WINDOWS\system32pcrt4.dll
2009-01-30 12:35:50 ----A---- C:\WINDOWS\system32pcns4.dll
2009-01-30 12:35:49 ----A---- C:\WINDOWS\system32outetab.dll
2009-01-30 12:35:49 ----A---- C:\WINDOWS\system32outemon.exe
2009-01-30 12:35:49 ----A---- C:\WINDOWS\system32oute.exe
2009-01-30 12:35:49 ----A---- C:\WINDOWS\system32nr20.dll
2009-01-30 12:35:49 ----A---- C:\WINDOWS\system32iched32.dll
2009-01-30 12:35:49 ----A---- C:\WINDOWS\system32iched20.dll
2009-01-30 12:35:49 ----A---- C:\WINDOWS\system32exec.exe
2009-01-30 12:35:49 ----A---- C:\WINDOWS\system32\msftedit.dll
2009-01-30 12:35:48 ----A---- C:\WINDOWS\system32esutils.dll
2009-01-30 12:35:48 ----A---- C:\WINDOWS\system32eplace.exe
2009-01-30 12:35:48 ----A---- C:\WINDOWS\system32end.dll
2009-01-30 12:35:48 ----A---- C:\WINDOWS\system32egwizc.dll
2009-01-30 12:35:48 ----A---- C:\WINDOWS\system32egwiz.exe
2009-01-30 12:35:48 ----A---- C:\WINDOWS\system32egsvr32.exe
2009-01-30 12:35:48 ----A---- C:\WINDOWS\system32egsvc.dll
2009-01-30 12:35:48 ----A---- C:\WINDOWS\system32egedt32.exe
2009-01-30 12:35:48 ----A---- C:\WINDOWS\system32egapi.dll
2009-01-30 12:35:48 ----A---- C:\WINDOWS\system32eg.exe
2009-01-30 12:35:48 ----A---- C:\WINDOWSegedit.exe
2009-01-30 12:35:47 ----A---- C:\WINDOWS\system32edir.exe
2009-01-30 12:35:47 ----A---- C:\WINDOWS\system32ecover.exe
2009-01-30 12:35:47 ----A---- C:\WINDOWS\system32dpdd.dll
2009-01-30 12:35:47 ----A---- C:\WINDOWS\system32cp.exe
2009-01-30 12:35:47 ----A---- C:\WINDOWS\system32cimlby.exe
2009-01-30 12:35:47 ----A---- C:\WINDOWS\system32cbdyctl.dll
2009-01-30 12:35:47 ----A---- C:\WINDOWS\system32astls.dll
2009-01-30 12:35:47 ----A---- C:\WINDOWS\system32astapi.dll
2009-01-30 12:35:47 ----A---- C:\WINDOWS\system32asser.dll
2009-01-30 12:35:47 ----A---- C:\WINDOWS\system32assapi.dll
2009-01-30 12:35:47 ----A---- C:\WINDOWS\system32asrad.dll
2009-01-30 12:35:47 ----A---- C:\WINDOWS\system32\drprov.dll
2009-01-30 12:35:46 ----A---- C:\WINDOWS\system32asppp.dll
2009-01-30 12:35:46 ----A---- C:\WINDOWS\system32asphone.exe
2009-01-30 12:35:46 ----A---- C:\WINDOWS\system32asmxs.dll
2009-01-30 12:35:46 ----A---- C:\WINDOWS\system32asmontr.dll
2009-01-30 12:35:46 ----A---- C:\WINDOWS\system32asmans.dll
2009-01-30 12:35:46 ----A---- C:\WINDOWS\system32asman.dll
2009-01-30 12:35:46 ----A---- C:\WINDOWS\system32asdlg.dll
2009-01-30 12:35:46 ----A---- C:\WINDOWS\system32asdial.exe
2009-01-30 12:35:46 ----A---- C:\WINDOWS\system32asctrs.ini
2009-01-30 12:35:46 ----A---- C:\WINDOWS\system32asctrs.dll
2009-01-30 12:35:46 ----A---- C:\WINDOWS\system32aschap.dll
2009-01-30 12:35:46 ----A---- C:\WINDOWS\system32asautou.exe
2009-01-30 12:35:46 ----A---- C:\WINDOWS\system32asauto.dll
2009-01-30 12:35:46 ----A---- C:\WINDOWS\system32asapi32.dll
2009-01-30 12:35:46 ----A---- C:\WINDOWS\system32asadhlp.dll
2009-01-30 12:35:45 ----A---- C:\WINDOWS\system32\query.dll
2009-01-30 12:35:45 ----A---- C:\WINDOWS\system32\quartz.dll
2009-01-30 12:35:45 ----A---- C:\WINDOWS\system32\qosname.dll
2009-01-30 12:35:45 ----A---- C:\WINDOWS\system32\qedwipes.dll
2009-01-30 12:35:45 ----A---- C:\WINDOWS\system32\qedit.dll
2009-01-30 12:35:45 ----A---- C:\WINDOWS\system32\qdvd.dll
2009-01-30 12:35:45 ----A---- C:\WINDOWS\system32\qdv.dll
2009-01-30 12:35:45 ----A---- C:\WINDOWS\system32\qcap.dll
2009-01-30 12:35:45 ----A---- C:\WINDOWS\system32\qasf.dll
2009-01-30 12:35:45 ----A---- C:\WINDOWS\system32\pubprn.vbs
2009-01-30 12:35:44 ----A---- C:\WINDOWS\system32\pstorsvc.dll
2009-01-30 12:35:44 ----A---- C:\WINDOWS\system32\pstorec.dll
2009-01-30 12:35:44 ----A---- C:\WINDOWS\system32\psnppagn.dll
2009-01-30 12:35:44 ----A---- C:\WINDOWS\system32\pschdprf.ini
2009-01-30 12:35:44 ----A---- C:\WINDOWS\system32\pschdprf.dll
2009-01-30 12:35:44 ----A---- C:\WINDOWS\system32\psbase.dll
2009-01-30 12:35:44 ----A---- C:\WINDOWS\system32\psapi.dll
2009-01-30 12:35:44 ----A---- C:\WINDOWS\system32\proxycfg.exe
2009-01-30 12:35:44 ----A---- C:\WINDOWS\system32\proquota.exe
2009-01-30 12:35:44 ----A---- C:\WINDOWS\system32\progman.exe
2009-01-30 12:35:44 ----A---- C:\WINDOWS\system32\profmap.dll
2009-01-30 12:35:44 ----A---- C:\WINDOWS\system32\prodspec.ini
2009-01-30 12:35:44 ----A---- C:\WINDOWS\system32\printui.dll
2009-01-30 12:35:44 ----A---- C:\WINDOWS\system32\print.exe
2009-01-30 12:35:44 ----A---- C:\WINDOWS\system32\prflbmsg.dll
2009-01-30 12:35:44 ----A---- C:\WINDOWS\system32\powrprof.dll
2009-01-30 12:35:44 ----A---- C:\WINDOWS\system32\powercfg.exe
2009-01-30 12:35:43 ----A---- C:\WINDOWS\system32\polstore.dll
2009-01-30 12:35:43 ----A---- C:\WINDOWS\system32\pnrpnsp.dll
2009-01-30 12:35:43 ----A---- C:\WINDOWS\system32\pngfilt.dll
2009-01-30 12:35:43 ----A---- C:\WINDOWS\system32\pmspl.dll
2009-01-30 12:35:43 ----A---- C:\WINDOWS\system32\plustab.dll
2009-01-30 12:35:43 ----A---- C:\WINDOWS\system32\ping6.exe
2009-01-30 12:35:43 ----A---- C:\WINDOWS\system32\ping.exe
2009-01-30 12:35:43 ----A---- C:\WINDOWS\system32\pifmgr.dll
2009-01-30 12:35:43 ----A---- C:\WINDOWS\system32\pidgen.dll
2009-01-30 12:35:43 ----A---- C:\WINDOWS\system32\photowiz.dll
2009-01-30 12:35:42 ----R---- C:\WINDOWS\system32\perfmon.msc
2009-01-30 12:35:42 ----A---- C:\WINDOWS\system32\perfwci.ini
2009-01-30 12:35:42 ----A---- C:\WINDOWS\system32\perfts.dll
2009-01-30 12:35:42 ----A---- C:\WINDOWS\system32\perfproc.dll
2009-01-30 12:35:42 ----A---- C:\WINDOWS\system32\perfos.dll
2009-01-30 12:35:42 ----A---- C:\WINDOWS\system32\perfnet.dll
2009-01-30 12:35:42 ----A---- C:\WINDOWS\system32\perfmon.exe
2009-01-30 12:35:42 ----A---- C:\WINDOWS\system32\perffilt.ini
2009-01-30 12:35:42 ----A---- C:\WINDOWS\system32\perfdisk.dll
2009-01-30 12:35:42 ----A---- C:\WINDOWS\system32\perfctrs.dll
2009-01-30 12:35:42 ----A---- C:\WINDOWS\system32\perfci.ini
2009-01-30 12:35:41 ----A---- C:\WINDOWS\system32\pdh.dll
2009-01-30 12:35:41 ----A---- C:\WINDOWS\system32\pautoenr.dll
2009-01-30 12:35:41 ----A---- C:\WINDOWS\system32\pathping.exe
2009-01-30 12:35:41 ----A---- C:\WINDOWS\system32\panmap.dll
2009-01-30 12:35:40 ----A---- C:\WINDOWS\system32\packager.exe
2009-01-30 12:35:40 ----A---- C:\WINDOWS\system32\p2psvc.dll
2009-01-30 12:35:40 ----A---- C:\WINDOWS\system32\p2pnetsh.dll
2009-01-30 12:35:40 ----A---- C:\WINDOWS\system32\p2pgraph.dll
2009-01-30 12:35:40 ----A---- C:\WINDOWS\system32\p2pgasvc.dll
2009-01-30 12:35:40 ----A---- C:\WINDOWS\system32\p2p.dll
2009-01-30 12:35:40 ----A---- C:\WINDOWS\system32\osk.exe
2009-01-30 12:35:39 ----A---- C:\WINDOWS\system32\opengl32.dll
2009-01-30 12:35:39 ----A---- C:\WINDOWS\system32\olethk32.dll
2009-01-30 12:35:39 ----A---- C:\WINDOWS\system32\olesvr32.dll
2009-01-30 12:35:39 ----A---- C:\WINDOWS\system32\olesvr.dll
2009-01-30 12:35:39 ----A---- C:\WINDOWS\system32\olepro32.dll
2009-01-30 12:35:39 ----A---- C:\WINDOWS\system32\oleprn.dll
2009-01-30 12:35:39 ----A---- C:\WINDOWS\system32\oledlg.dll
2009-01-30 12:35:39 ----A---- C:\WINDOWS\system32\olecnv32.dll
2009-01-30 12:35:39 ----A---- C:\WINDOWS\system32\olecli32.dll
2009-01-30 12:35:39 ----A---- C:\WINDOWS\system32\olecli.dll
2009-01-30 12:35:39 ----A---- C:\WINDOWS\system32\oleaut32.dll
2009-01-30 12:35:39 ----A---- C:\WINDOWS\system32\oleaccrc.dll
2009-01-30 12:35:39 ----A---- C:\WINDOWS\system32\oleacc.dll
2009-01-30 12:35:39 ----A---- C:\WINDOWS\system32\ole32.dll
2009-01-30 12:35:39 ----A---- C:\WINDOWS\system32\ole2nls.dll
2009-01-30 12:35:39 ----A---- C:\WINDOWS\system32\ole2disp.dll
2009-01-30 12:35:39 ----A---- C:\WINDOWS\system32\ole2.dll
2009-01-30 12:35:39 ----A---- C:\WINDOWS\system32\offfilt.dll
2009-01-30 12:35:36 ----A---- C:\WINDOWS\system32\odbctrac.dll
2009-01-30 12:35:36 ----A---- C:\WINDOWS\system32\odbcp32r.dll
2009-01-30 12:35:36 ----A---- C:\WINDOWS\system32\odbcjt32.dll
2009-01-30 12:35:36 ----A---- C:\WINDOWS\system32\odbcji32.dll
2009-01-30 12:35:36 ----A---- C:\WINDOWS\system32\odbcint.dll
2009-01-30 12:35:36 ----A---- C:\WINDOWS\system32\odbccu32.dll
2009-01-30 12:35:35 ----N---- C:\WINDOWS\system32\occache.dll
2009-01-30 12:35:35 ----A---- C:\WINDOWS\system32\odbccr32.dll
2009-01-30 12:35:35 ----A---- C:\WINDOWS\system32\odbccp32.dll
2009-01-30 12:35:35 ----A---- C:\WINDOWS\system32\odbcconf.exe
2009-01-30 12:35:35 ----A---- C:\WINDOWS\system32\odbcconf.dll
2009-01-30 12:35:35 ----A---- C:\WINDOWS\system32\odbcbcp.dll
2009-01-30 12:35:35 ----A---- C:\WINDOWS\system32\odbcad32.exe
2009-01-30 12:35:35 ----A---- C:\WINDOWS\system32\odbc32gt.dll
2009-01-30 12:35:35 ----A---- C:\WINDOWS\system32\odbc32.dll
2009-01-30 12:35:35 ----A---- C:\WINDOWS\system32\odbc16gt.dll
2009-01-30 12:35:35 ----A---- C:\WINDOWS\system32\ocmanage.dll
2009-01-30 12:35:35 ----A---- C:\WINDOWS\system32\objsel.dll
2009-01-30 12:35:35 ----A---- C:\WINDOWS\system32\oakley.dll
2009-01-30 12:35:35 ----A---- C:\WINDOWS\system32
wprovau.dll
2009-01-30 12:35:34 ----A---- C:\WINDOWS\system32
tvdmd.dll
2009-01-30 12:35:34 ----A---- C:\WINDOWS\system32
tvdm.exe
2009-01-30 12:35:34 ----A---- C:\WINDOWS\system32
tshrui.dll
2009-01-30 12:35:34 ----A---- C:\WINDOWS\system32
tsdexts.dll
2009-01-30 12:35:34 ----A---- C:\WINDOWS\system32
tsd.exe
2009-01-30 12:35:34 ----A---- C:\WINDOWS\system32
tprint.dll
2009-01-30 12:35:33 ----A---- C:\WINDOWS\system32
toskrnl.exe
2009-01-30 12:35:33 ----A---- C:\WINDOWS\system32
tmssvc.dll
2009-01-30 12:35:33 ----A---- C:\WINDOWS\system32
tmsoprq.msc
2009-01-30 12:35:33 ----A---- C:\WINDOWS\system32
tmsmgr.msc
2009-01-30 12:35:33 ----A---- C:\WINDOWS\system32
tmsmgr.dll
2009-01-30 12:35:33 ----A---- C:\WINDOWS\system32
tmsevt.dll
2009-01-30 12:35:33 ----A---- C:\WINDOWS\system32
tmsdba.dll
2009-01-30 12:35:33 ----A---- C:\WINDOWS\system32
tmsapi.dll
2009-01-30 12:35:33 ----A---- C:\WINDOWS\system32
tmarta.dll
2009-01-30 12:35:32 ----A---- C:\WINDOWS\system32
tlsapi.dll
2009-01-30 12:35:32 ----A---- C:\WINDOWS\system32
tlanui2.dll
2009-01-30 12:35:32 ----A---- C:\WINDOWS\system32
tlanui.dll
2009-01-30 12:35:32 ----A---- C:\WINDOWS\system32
tlanman.dll
2009-01-30 12:35:32 ----A---- C:\WINDOWS\system32
tdsapi.dll
2009-01-30 12:35:31 ----A---- C:\WINDOWS\system32
tdll.dll
2009-01-30 12:35:30 ----A---- C:\WINDOWS\system32
slookup.exe
2009-01-30 12:35:30 ----A---- C:\WINDOWS\system32
pptools.dll
2009-01-30 12:35:30 ----A---- C:\WINDOWS\system32
otepad.exe
2009-01-30 12:35:30 ----A---- C:\WINDOWS\system32
lsfunc.exe
2009-01-30 12:35:30 ----A---- C:\WINDOWS
otepad.exe
2009-01-30 12:35:29 ----A---- C:\WINDOWS\system32
lhtml.dll
2009-01-30 12:35:28 ----A---- C:\WINDOWS\system32
ewdev.dll
2009-01-30 12:35:28 ----A---- C:\WINDOWS\system32
etui2.dll
2009-01-30 12:35:28 ----A---- C:\WINDOWS\system32
etui1.dll
2009-01-30 12:35:28 ----A---- C:\WINDOWS\system32
etui0.dll
2009-01-30 12:35:28 ----A---- C:\WINDOWS\system32
etstat.exe
2009-01-30 12:35:28 ----A---- C:\WINDOWS\system32
etshell.dll
2009-01-30 12:35:28 ----A---- C:\WINDOWS\system32
etsh.exe
2009-01-30 12:35:28 ----A---- C:\WINDOWS\system32
etrap.dll
2009-01-30 12:35:28 ----A---- C:\WINDOWS\system32
etplwiz.dll
2009-01-30 12:35:27 ----A---- C:\WINDOWS\system32
etmsg.dll
2009-01-30 12:35:27 ----A---- C:\WINDOWS\system32
etman.dll
2009-01-30 12:35:27 ----A---- C:\WINDOWS\system32
etlogon.dll
2009-01-30 12:35:27 ----A---- C:\WINDOWS\system32
etid.dll
2009-01-30 12:35:27 ----A---- C:\WINDOWS\system32
eth.dll
2009-01-30 12:35:27 ----A---- C:\WINDOWS\system32
etevent.dll
2009-01-30 12:35:27 ----A---- C:\WINDOWS\system32
etdde.exe
2009-01-30 12:35:26 ----A---- C:\WINDOWS\system32
etcfgx.dll
2009-01-30 12:35:26 ----A---- C:\WINDOWS\system32
etapi32.dll
2009-01-30 12:35:26 ----A---- C:\WINDOWS\system32
etapi.dll
2009-01-30 12:35:26 ----A---- C:\WINDOWS\system32
et1.exe
2009-01-30 12:35:26 ----A---- C:\WINDOWS\system32
et.exe
2009-01-30 12:35:26 ----A---- C:\WINDOWS\system32
ddenb32.dll
2009-01-30 12:35:26 ----A---- C:\WINDOWS\system32
ddeapir.exe
2009-01-30 12:35:26 ----A---- C:\WINDOWS\system32
ddeapi.dll
2009-01-30 12:35:25 ----A---- C:\WINDOWS\system32
cxpnt.dll
2009-01-30 12:35:25 ----A---- C:\WINDOWS\system32
cobjapi.dll
2009-01-30 12:35:25 ----A---- C:\WINDOWS\system32
btstat.exe
2009-01-30 12:35:25 ----A---- C:\WINDOWS\system32
arrhook.dll
2009-01-30 12:35:25 ----A---- C:\WINDOWS\system32
arrator.exe
2009-01-30 12:35:25 ----A---- C:\WINDOWS\system32\mydocs.dll
2009-01-30 12:35:25 ----A---- C:\WINDOWS\system32\mycomput.dll
2009-01-30 12:35:25 ----A---- C:\WINDOWS\system32\mtxclu.dll
2009-01-30 12:35:25 ----A---- C:\WINDOWS\system32\msxmlr.dll
2009-01-30 12:35:25 ----A---- C:\WINDOWS\system32\msxml3r.dll
2009-01-30 12:35:25 ----A---- C:\WINDOWS\system32\msxml3.dll
2009-01-30 12:35:25 ----A---- C:\WINDOWS\system32\msxml2r.dll
2009-01-30 12:35:24 ----A---- C:\WINDOWS\system32\msxml2.dll
2009-01-30 12:35:24 ----A---- C:\WINDOWS\system32\msxml.dll
2009-01-30 12:35:24 ----A---- C:\WINDOWS\system32\mswstr10.dll
2009-01-30 12:35:24 ----A---- C:\WINDOWS\system32\mswsock.dll
2009-01-30 12:35:24 ----A---- C:\WINDOWS\system32\mswebdvd.dll
2009-01-30 12:35:24 ----A---- C:\WINDOWS\system32\mswdat10.dll
2009-01-30 12:35:24 ----A---- C:\WINDOWS\system32\msw3prt.dll
2009-01-30 12:35:24 ----A---- C:\WINDOWS\system32\msvideo.dll
2009-01-30 12:35:23 ----A---- C:\WINDOWS\system32\msvidctl.dll
2009-01-30 12:35:23 ----A---- C:\WINDOWS\system32\msvidc32.dll
2009-01-30 12:35:23 ----A---- C:\WINDOWS\system32\msvfw32.dll
2009-01-30 12:35:23 ----A---- C:\WINDOWS\system32\msvcrt40.dll
2009-01-30 12:35:23 ----A---- C:\WINDOWS\system32\msvcrt.dll
2009-01-30 12:35:23 ----A---- C:\WINDOWS\system32\msvcp60.dll
2009-01-30 12:35:23 ----A---- C:\WINDOWS\system32\msvcp50.dll
2009-01-30 12:35:23 ----A---- C:\WINDOWS\system32\msvcirt.dll
2009-01-30 12:35:23 ----A---- C:\WINDOWS\system32\msvbvm60.dll
2009-01-30 12:35:23 ----A---- C:\WINDOWS\system32\msvbvm50.dll
2009-01-30 12:35:23 ----A---- C:\WINDOWS\system32\msv1_0.dll
2009-01-30 12:35:23 ----A---- C:\WINDOWS\system32\mstlsapi.dll
2009-01-30 12:35:22 ----N---- C:\WINDOWS\system32\mstime.dll
2009-01-30 12:35:22 ----N---- C:\WINDOWS\system32\msrating.dll
2009-01-30 12:35:22 ----A---- C:\WINDOWS\system32\msswchx.exe
2009-01-30 12:35:22 ----A---- C:\WINDOWS\system32\msswch.dll
2009-01-30 12:35:22 ----A---- C:\WINDOWS\system32\mssip32.dll
2009-01-30 12:35:22 ----A---- C:\WINDOWS\system32\mssign32.dll
2009-01-30 12:35:22 ----A---- C:\WINDOWS\system32\mssap.dll
2009-01-30 12:35:22 ----A---- C:\WINDOWS\system32\msrle32.dll
2009-01-30 12:35:22 ----A---- C:\WINDOWS\system32\msrd3x40.dll
2009-01-30 12:35:22 ----A---- C:\WINDOWS\system32\msratelc.dll
2009-01-30 12:35:22 ----A---- C:\WINDOWS\system32\msprivs.dll
2009-01-30 12:35:22 ----A---- C:\WINDOWS\system32\msports.dll
2009-01-30 12:35:22 ----A---- C:\WINDOWS\system32\mspatcha.dll
2009-01-30 12:35:22 ----A---- C:\WINDOWS\system32\msorcl32.dll
2009-01-30 12:35:22 ----A---- C:\WINDOWS\system32\msorc32r.dll
2009-01-30 12:35:21 ----A---- C:\WINDOWS\system32\msobjs.dll
2009-01-30 12:35:21 ----A---- C:\WINDOWS\system32\msnsspc.dll
2009-01-30 12:35:21 ----A---- C:\WINDOWS\system32\msls31.dll
2009-01-30 12:35:21 ----A---- C:\WINDOWS\system32\msjtes40.dll
2009-01-30 12:35:21 ----A---- C:\WINDOWS\system32\msjter40.dll
2009-01-30 12:35:21 ----A---- C:\WINDOWS\system32\msjint40.dll
2009-01-30 12:35:21 ----A---- C:\WINDOWS\system32\msjetoledb40.dll
2009-01-30 12:35:20 ----N---- C:\WINDOWS\system32\mshtmled.dll
2009-01-30 12:35:20 ----A---- C:\WINDOWS\system32\msjet40.dll
2009-01-30 12:35:20 ----A---- C:\WINDOWS\system32\msisip.dll
2009-01-30 12:35:20 ----A---- C:\WINDOWS\system32\msiregmv.exe
2009-01-30 12:35:20 ----A---- C:\WINDOWS\system32\msimsg.dll
2009-01-30 12:35:20 ----A---- C:\WINDOWS\system32\msimg32.dll
2009-01-30 12:35:20 ----A---- C:\WINDOWS\system32\msihnd.dll
2009-01-30 12:35:20 ----A---- C:\WINDOWS\system32\msiexec.exe
2009-01-30 12:35:20 ----A---- C:\WINDOWS\system32\msieftp.dll
2009-01-30 12:35:20 ----A---- C:\WINDOWS\system32\msidntld.dll
2009-01-30 12:35:20 ----A---- C:\WINDOWS\system32\msidle.dll
2009-01-30 12:35:20 ----A---- C:\WINDOWS\system32\msident.dll
2009-01-30 12:35:20 ----A---- C:\WINDOWS\system32\msi.dll
2009-01-30 12:35:20 ----A---- C:\WINDOWS\system32\mshtmler.dll
2009-01-30 12:35:19 ----A---- C:\WINDOWS\system32\mshtml.dll
2009-01-30 12:35:19 ----A---- C:\WINDOWS\system32\mshta.exe
2009-01-30 12:35:19 ----A---- C:\WINDOWS\system32\msgsvc.dll
2009-01-30 12:35:18 ----A---- C:\WINDOWS\system32\msgina.dll
2009-01-30 12:35:18 ----A---- C:\WINDOWS\system32\msencode.dll
2009-01-30 12:35:18 ----A---- C:\WINDOWS\system32\msdmo.dll
2009-01-30 12:35:18 ----A---- C:\WINDOWS\system32\msdart.dll
2009-01-30 12:35:18 ----A---- C:\WINDOWS\msdfmap.ini
2009-01-30 12:35:17 ----A---- C:\WINDOWS\system32\msdadiag.dll
2009-01-30 12:35:17 ----A---- C:\WINDOWS\system32\mscpxl32.dll
2009-01-30 12:35:17 ----A---- C:\WINDOWS\system32\mscpx32r.dll
2009-01-30 12:35:17 ----A---- C:\WINDOWS\system32\mscms.dll
2009-01-30 12:35:17 ----A---- C:\WINDOWS\system32\mscdexnt.exe
2009-01-30 12:35:17 ----A---- C:\WINDOWS\system32\mscat32.dll
2009-01-30 12:35:17 ----A---- C:\WINDOWS\system32\msaudite.dll
2009-01-30 12:35:17 ----A---- C:\WINDOWS\system32\msasn1.dll
2009-01-30 12:35:17 ----A---- C:\WINDOWS\system32\msapsspc.dll
2009-01-30 12:35:17 ----A---- C:\WINDOWS\system32\msafd.dll
2009-01-30 12:35:16 ----A---- C:\WINDOWS\system32\msacm32.dll
2009-01-30 12:35:16 ----A---- C:\WINDOWS\system32\msacm.dll
2009-01-30 12:35:16 ----A---- C:\WINDOWS\system32\msaatext.dll
2009-01-30 12:35:16 ----A---- C:\WINDOWS\system32\mrinfo.exe
2009-01-30 12:35:16 ----A---- C:\WINDOWS\system32\mprui.dll
2009-01-30 12:35:16 ----A---- C:\WINDOWS\system32\mprmsg.dll
2009-01-30 12:35:16 ----A---- C:\WINDOWS\system32\mprdim.dll
2009-01-30 12:35:16 ----A---- C:\WINDOWS\system32\mprddm.dll
2009-01-30 12:35:16 ----A---- C:\WINDOWS\system32\mprapi.dll
2009-01-30 12:35:16 ----A---- C:\WINDOWS\system32\mpr.dll
2009-01-30 12:35:16 ----A---- C:\WINDOWS\system32\mpnotify.exe
2009-01-30 12:35:15 ----A---- C:\WINDOWS\system32\mountvol.exe
2009-01-30 12:35:15 ----A---- C:\WINDOWS\system32\moricons.dll
2009-01-30 12:35:15 ----A---- C:\WINDOWS\system32\more.com
2009-01-30 12:35:15 ----A---- C:\WINDOWS\system32\modex.dll
2009-01-30 12:35:15 ----A---- C:\WINDOWS\system32\modemui.dll
2009-01-30 12:35:14 ----A---- C:\WINDOWS\system32\mode.com
2009-01-30 12:35:14 ----A---- C:\WINDOWS\system32\mobsync.exe
2009-01-30 12:35:14 ----A---- C:\WINDOWS\system32\mobsync.dll
2009-01-30 12:35:14 ----A---- C:\WINDOWS\system32\mmutilse.dll
2009-01-30 12:35:14 ----A---- C:\WINDOWS\system32\mmsystem.dll
2009-01-30 12:35:14 ----A---- C:\WINDOWS\system32\mmdrv.dll
2009-01-30 12:35:14 ----A---- C:\WINDOWS\system32\mmcshext.dll
2009-01-30 12:35:14 ----A---- C:\WINDOWS\system32\mmcndmgr.dll
2009-01-30 12:35:14 ----A---- C:\WINDOWS\system32\mmcbase.dll
2009-01-30 12:35:13 ----A---- C:\WINDOWS\system32\mmc.exe
2009-01-30 12:35:13 ----A---- C:\WINDOWS\system32\mll_qic.dll
2009-01-30 12:35:13 ----A---- C:\WINDOWS\system32\mll_mtf.dll
2009-01-30 12:35:13 ----A---- C:\WINDOWS\system32\mll_hp.dll
2009-01-30 12:35:13 ----A---- C:\WINDOWS\system32\mlang.dll
2009-01-30 12:35:13 ----A---- C:\WINDOWS\system32\mimefilt.dll
2009-01-30 12:35:13 ----A---- C:\WINDOWS\system32\miglibnt.dll
2009-01-30 12:35:13 ----A---- C:\WINDOWS\system32\midimap.dll
2009-01-30 12:35:13 ----A---- C:\WINDOWS\system32\mgmtapi.dll
2009-01-30 12:35:13 ----A---- C:\WINDOWS\system32\mfcsubs.dll
2009-01-30 12:35:12 ----A---- C:\WINDOWS\system32\mfc42u.dll
2009-01-30 12:35:12 ----A---- C:\WINDOWS\system32\mfc42.dll
2009-01-30 12:35:12 ----A---- C:\WINDOWS\system32\mfc40u.dll
2009-01-30 12:35:12 ----A---- C:\WINDOWS\system32\mfc40.dll
2009-01-30 12:35:12 ----A---- C:\WINDOWS\system32\mf3216.dll
2009-01-30 12:35:11 ----A---- C:\WINDOWS\system32\mem.exe
2009-01-30 12:35:09 ----A---- C:\WINDOWS\system32\mdminst.dll
2009-01-30 12:35:07 ----A---- C:\WINDOWS\system32\mdhcp.dll
2009-01-30 12:35:07 ----A---- C:\WINDOWS\system32\mciwave.dll
2009-01-30 12:35:07 ----A---- C:\WINDOWS\system32\mciseq.dll
2009-01-30 12:35:07 ----A---- C:\WINDOWS\system32\mciqtz32.dll
2009-01-30 12:35:07 ----A---- C:\WINDOWS\system32\mciole32.dll
2009-01-30 12:35:07 ----A---- C:\WINDOWS\system32\mciole16.dll
2009-01-30 12:35:07 ----A---- C:\WINDOWS\system32\mcicda.dll
2009-01-30 12:35:07 ----A---- C:\WINDOWS\system32\mciavi32.dll
2009-01-30 12:35:07 ----A---- C:\WINDOWS\system32\mchgrcoi.dll
2009-01-30 12:35:07 ----A---- C:\WINDOWS\system32\mcdsrv32.dll
2009-01-30 12:35:07 ----A---- C:\WINDOWS\system32\mcd32.dll
2009-01-30 12:35:07 ----A---- C:\WINDOWS\system32\mcastmib.dll
2009-01-30 12:35:06 ----A---- C:\WINDOWS\system32\mapistub.dll
2009-01-30 12:35:06 ----A---- C:\WINDOWS\system32\makecab.exe
2009-01-30 12:35:06 ----A---- C:\WINDOWS\system32\magnify.exe
2009-01-30 12:35:06 ----A---- C:\WINDOWS\system32\mag_hook.dll
2009-01-30 12:35:06 ----A---- C:\WINDOWS\system32\lzexpand.dll
2009-01-30 12:35:06 ----A---- C:\WINDOWS\system32\lz32.dll
2009-01-30 12:35:06 ----A---- C:\WINDOWS\system32\lusrmgr.msc
2009-01-30 12:35:05 ----A---- C:\WINDOWS\system32\lsass.exe
2009-01-30 12:35:05 ----A---- C:\WINDOWS\system32\keymgr.dll
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\lsasrv.dll
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\lprmonui.dll
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\lprhelp.dll
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\lpr.exe
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\lpq.exe
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\lpk.dll
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\logonui.exe
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\logman.exe
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\loghours.dll
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\lodctr.exe
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\locator.exe
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\localui.dll
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\localspl.dll
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\localsec.dll
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\loadperf.dll
2009-01-30 12:35:04 ----A---- C:\WINDOWS\system32\loadfix.com
2009-01-30 12:35:03 ----A---- C:\WINDOWS\system32\lmrt.dll
2009-01-30 12:35:03 ----A---- C:\WINDOWS\system32\lmhsvc.dll
2009-01-30 12:35:03 ----A---- C:\WINDOWS\system32\linkinfo.dll
2009-01-30 12:35:03 ----A---- C:\WINDOWS\system32\lights.exe
2009-01-30 12:35:03 ----A---- C:\WINDOWS\system32\licmgr10.dll
2009-01-30 12:35:03 ----A---- C:\WINDOWS\system32\licdll.dll
2009-01-30 12:35:02 ----A---- C:\WINDOWS\system32\langwrbk.dll
2009-01-30 12:35:02 ----A---- C:\WINDOWS\system32\label.exe
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kernel32.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kerberos.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kdcom.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kd1394.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdusx.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdusr.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdusl.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdus.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdur.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdukx.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbduk.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdsw.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdsp.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdsmsno.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdsmsfi.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdsg.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdsf.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdpo.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdpl1.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdpl.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdno1.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdno.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdnec.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdne.dll
2009-01-30 12:35:01 ----A---- C:\WINDOWS\system32\kbdmon.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdmlt48.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdmlt47.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdmaori.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdmac.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdlv1.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdlv.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdlt1.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdlt.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdla.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdkyr.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdkaz.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdit142.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdit.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdir.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdic.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdhu1.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdhu.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdhept.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdhela3.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdhela2.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdhe319.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdhe220.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdhe.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdgr1.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdgr.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdgkl.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdgae.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdfr.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdfo.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdfi1.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdfi.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdfc.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdest.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdes.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbddv.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdda.dll
2009-01-30 12:35:00 ----A---- C:\WINDOWS\system32\kbdcz2.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\kbdcz1.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\kbdcz.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\kbdcr.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\kbdcan.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\kbdca.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\kbdbu.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\kbdbr.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\kbdblr.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\kbdbene.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\kbdbe.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\kbdazel.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\kbdaze.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\kbdal.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\kb16.com
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\jsproxy.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\jscript.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\jobexec.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\jgsh400.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\jgsd400.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\jgpl400.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\jgmd400.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\jgdw400.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\jgaw400.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\jet500.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\ixsso.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\iuengine.dll
2009-01-30 12:34:59 ----A---- C:\WINDOWS\system32\itss.dll

Diego99Corny · Answer

V-X (3) dernier

2009-01-30 12:34:58 ----A---- C:\WINDOWS\system32\itircl.dll
2009-01-30 12:34:58 ----A---- C:\WINDOWS\system32\ir32_32.dll
2009-01-30 12:34:58 ----A---- C:\WINDOWS\system32\ipxwan.dll
2009-01-30 12:34:58 ----A---- C:\WINDOWS\system32\ipxsap.dll
2009-01-30 12:34:58 ----A---- C:\WINDOWS\system32\ipxrtmgr.dll
2009-01-30 12:34:58 ----A---- C:\WINDOWS\system32\ipxroute.exe
2009-01-30 12:34:58 ----A---- C:\WINDOWS\system32\ipxrip.dll
2009-01-30 12:34:58 ----A---- C:\WINDOWS\system32\ipxpromn.dll
2009-01-30 12:34:58 ----A---- C:\WINDOWS\system32\ipxmontr.dll
2009-01-30 12:34:58 ----A---- C:\WINDOWS\system32\ipv6mon.dll
2009-01-30 12:34:58 ----A---- C:\WINDOWS\system32\ipv6.exe
2009-01-30 12:34:58 ----A---- C:\WINDOWS\system32\ipsmsnap.dll
2009-01-30 12:34:58 ----A---- C:\WINDOWS\system32\ipsecsvc.dll
2009-01-30 12:34:57 ----A---- C:\WINDOWS\system32\ipsecsnp.dll
2009-01-30 12:34:57 ----A---- C:\WINDOWS\system32\ipsec6.exe
2009-01-30 12:34:57 ----A---- C:\WINDOWS\system32\iprtrmgr.dll
2009-01-30 12:34:57 ----A---- C:\WINDOWS\system32\iprtprio.dll
2009-01-30 12:34:57 ----A---- C:\WINDOWS\system32\iprop.dll
2009-01-30 12:34:57 ----A---- C:\WINDOWS\system32\ippromon.dll
2009-01-30 12:34:57 ----A---- C:\WINDOWS\system32\ipnathlp.dll
2009-01-30 12:34:57 ----A---- C:\WINDOWS\system32\ipmontr.dll
2009-01-30 12:34:57 ----A---- C:\WINDOWS\system32\iphlpapi.dll
2009-01-30 12:34:57 ----A---- C:\WINDOWS\system32\ipconfig.exe
2009-01-30 12:34:56 ----A---- C:\WINDOWS\system32\iologmsg.dll
2009-01-30 12:34:56 ----A---- C:\WINDOWS\system32\inseng.dll
2009-01-30 12:34:56 ----A---- C:\WINDOWS\system32\input.dll
2009-01-30 12:34:56 ----A---- C:\WINDOWS\system32\initpki.dll
2009-01-30 12:34:55 ----A---- C:\WINDOWS\system32\infosoft.dll
2009-01-30 12:34:55 ----A---- C:\WINDOWS\system32\inetppui.dll
2009-01-30 12:34:55 ----A---- C:\WINDOWS\system32\inetpp.dll
2009-01-30 12:34:55 ----A---- C:\WINDOWS\system32\inetmib1.dll
2009-01-30 12:34:55 ----A---- C:\WINDOWS\system32\inetcplc.dll
2009-01-30 12:34:55 ----A---- C:\WINDOWS\system32\imm32.dll
2009-01-30 12:34:55 ----A---- C:\WINDOWS\system32\imgutil.dll
2009-01-30 12:34:54 ----N---- C:\WINDOWS\system32\iernonce.dll
2009-01-30 12:34:54 ----N---- C:\WINDOWS\system32\iedkcs32.dll
2009-01-30 12:34:54 ----N---- C:\WINDOWS\system32\ieakui.dll
2009-01-30 12:34:54 ----N---- C:\WINDOWS\system32\ieaksie.dll
2009-01-30 12:34:54 ----N---- C:\WINDOWS\system32\ieakeng.dll
2009-01-30 12:34:54 ----N---- C:\WINDOWS\system32\ie4uinit.exe
2009-01-30 12:34:54 ----A---- C:\WINDOWS\system32\imeshare.dll
2009-01-30 12:34:54 ----A---- C:\WINDOWS\system32\imapi.exe
2009-01-30 12:34:54 ----A---- C:\WINDOWS\system32\imagehlp.dll
2009-01-30 12:34:54 ----A---- C:\WINDOWS\system32\igmpagnt.dll
2009-01-30 12:34:54 ----A---- C:\WINDOWS\system32\ifsutil.dll
2009-01-30 12:34:54 ----A---- C:\WINDOWS\system32\ifmon.dll
2009-01-30 12:34:54 ----A---- C:\WINDOWS\system32\iexpress.exe
2009-01-30 12:34:54 ----A---- C:\WINDOWS\system32\iesetup.dll
2009-01-30 12:34:54 ----A---- C:\WINDOWS\system32\iepeers.dll
2009-01-30 12:34:54 ----A---- C:\WINDOWS\system32\ieencode.dll
2009-01-30 12:34:53 ----A---- C:\WINDOWS\system32\idq.dll
2009-01-30 12:34:53 ----A---- C:\WINDOWS\system32\icmui.dll
2009-01-30 12:34:53 ----A---- C:\WINDOWS\system32\icmp.dll
2009-01-30 12:34:52 ----A---- C:\WINDOWS\system32\icm32.dll
2009-01-30 12:34:52 ----A---- C:\WINDOWS\system32\iccvid.dll
2009-01-30 12:34:52 ----A---- C:\WINDOWS\system32\iassvcs.dll
2009-01-30 12:34:52 ----A---- C:\WINDOWS\system32\iassdo.dll
2009-01-30 12:34:52 ----A---- C:\WINDOWS\system32\iassam.dll
2009-01-30 12:34:52 ----A---- C:\WINDOWS\system32\iasrecst.dll
2009-01-30 12:34:52 ----A---- C:\WINDOWS\system32\iasrad.dll
2009-01-30 12:34:52 ----A---- C:\WINDOWS\system32\iaspolcy.dll
2009-01-30 12:34:52 ----A---- C:\WINDOWS\system32\iasnap.dll
2009-01-30 12:34:52 ----A---- C:\WINDOWS\system32\iashlpr.dll
2009-01-30 12:34:52 ----A---- C:\WINDOWS\system32\iasads.dll
2009-01-30 12:34:52 ----A---- C:\WINDOWS\system32\iasacct.dll
2009-01-30 12:34:52 ----A---- C:\WINDOWS\system32\htui.dll
2009-01-30 12:34:52 ----A---- C:\WINDOWS\system32\httpapi.dll
2009-01-30 12:34:51 ----A---- C:\WINDOWS\system32\hotplug.dll
2009-01-30 12:34:51 ----A---- C:\WINDOWS\system32\hostname.exe
2009-01-30 12:34:50 ----A---- C:\WINDOWS\system32
etsetup.exe
2009-01-30 12:34:50 ----A---- C:\WINDOWS\system32\hnetwiz.dll
2009-01-30 12:34:50 ----A---- C:\WINDOWS\system32\hnetmon.dll
2009-01-30 12:34:50 ----A---- C:\WINDOWS\system32\hnetcfg.dll
2009-01-30 12:34:50 ----A---- C:\WINDOWS\system32\hlink.dll
2009-01-30 12:34:48 ----A---- C:\WINDOWS\system32\hhsetup.dll
2009-01-30 12:34:48 ----A---- C:\WINDOWS\system32\help.exe
2009-01-30 12:34:48 ----A---- C:\WINDOWS\hh.exe
2009-01-30 12:34:47 ----A---- C:\WINDOWS\system32\h323msp.dll
2009-01-30 12:34:47 ----A---- C:\WINDOWS\system32\grpconv.exe
2009-01-30 12:34:47 ----A---- C:\WINDOWS\system32\graphics.com
2009-01-30 12:34:47 ----A---- C:\WINDOWS\system32\graftabl.com
2009-01-30 12:34:47 ----A---- C:\WINDOWS\system32\gpkrsrc.dll
2009-01-30 12:34:47 ----A---- C:\WINDOWS\system32\gpkcsp.dll
2009-01-30 12:34:46 ----A---- C:\WINDOWS\system32\glu32.dll
2009-01-30 12:34:45 ----A---- C:\WINDOWS\system32\glmf32.dll
2009-01-30 12:34:45 ----A---- C:\WINDOWS\system32\gdi32.dll
2009-01-30 12:34:45 ----A---- C:\WINDOWS\system32\gdi.exe
2009-01-30 12:34:45 ----A---- C:\WINDOWS\system32\gcdef.dll
2009-01-30 12:34:44 ----A---- C:\WINDOWS\system32\fwcfg.dll
2009-01-30 12:34:44 ----A---- C:\WINDOWS\system32\ftsrch.dll
2009-01-30 12:34:44 ----A---- C:\WINDOWS\system32\ftp.exe
2009-01-30 12:34:44 ----A---- C:\WINDOWS\system32\fsutil.exe
2009-01-30 12:34:44 ----A---- C:\WINDOWS\system32\fsusd.dll
2009-01-30 12:34:44 ----A---- C:\WINDOWS\system32\fsmgmt.msc
2009-01-30 12:34:43 ----A---- C:\WINDOWS\system32\framebuf.dll
2009-01-30 12:34:43 ----A---- C:\WINDOWS\system32\format.com
2009-01-30 12:34:43 ----A---- C:\WINDOWS\system32\forcedos.exe
2009-01-30 12:34:43 ----A---- C:\WINDOWS\system32\fontview.exe
2009-01-30 12:34:43 ----A---- C:\WINDOWS\system32\fontsub.dll
2009-01-30 12:34:42 ----A---- C:\WINDOWS\system32\fontext.dll
2009-01-30 12:34:42 ----A---- C:\WINDOWS\system32\fmifs.dll
2009-01-30 12:34:42 ----A---- C:\WINDOWS\system32\fldrclnr.dll
2009-01-30 12:34:42 ----A---- C:\WINDOWS\system32\fixmapi.exe
2009-01-30 12:34:42 ----A---- C:\WINDOWS\system32\finger.exe
2009-01-30 12:34:42 ----A---- C:\WINDOWS\system32\findstr.exe
2009-01-30 12:34:42 ----A---- C:\WINDOWS\system32\find.exe
2009-01-30 12:34:42 ----A---- C:\WINDOWS\system32\filemgmt.dll
2009-01-30 12:34:42 ----A---- C:\WINDOWS\system32\feclient.dll
2009-01-30 12:34:42 ----A---- C:\WINDOWS\system32\fc.exe
2009-01-30 12:34:42 ----A---- C:\WINDOWS\system32\faultrep.dll
2009-01-30 12:34:42 ----A---- C:\WINDOWS\system32\fastopen.exe
2009-01-30 12:34:41 ----N---- C:\WINDOWS\system32\extmgr.dll
2009-01-30 12:34:41 ----A---- C:\WINDOWS\system32\exts.dll
2009-01-30 12:34:41 ----A---- C:\WINDOWS\system32\extrac32.exe
2009-01-30 12:34:41 ----A---- C:\WINDOWS\system32\expsrv.dll
2009-01-30 12:34:41 ----A---- C:\WINDOWS\system32\expand.exe
2009-01-30 12:34:41 ----A---- C:\WINDOWS\explorer.exe
2009-01-30 12:34:40 ----A---- C:\WINDOWS\system32\exe2bin.exe
2009-01-30 12:34:40 ----A---- C:\WINDOWS\system32\eventvwr.msc
2009-01-30 12:34:40 ----A---- C:\WINDOWS\system32\eventvwr.exe
2009-01-30 12:34:40 ----A---- C:\WINDOWS\system32\eventlog.dll
2009-01-30 12:34:40 ----A---- C:\WINDOWS\system32\eventcls.dll
2009-01-30 12:34:40 ----A---- C:\WINDOWS\system32\eula.txt
2009-01-30 12:34:40 ----A---- C:\WINDOWS\system32\eudcedit.exe
2009-01-30 12:34:40 ----A---- C:\WINDOWS\system32\esentutl.exe
2009-01-30 12:34:40 ----A---- C:\WINDOWS\system32\esentprf.ini
2009-01-30 12:34:40 ----A---- C:\WINDOWS\system32\esentprf.dll
2009-01-30 12:34:40 ----A---- C:\WINDOWS\system32\esent97.dll
2009-01-30 12:34:39 ----A---- C:\WINDOWS\system32\esent.dll
2009-01-30 12:34:39 ----A---- C:\WINDOWS\system32\es.dll
2009-01-30 12:34:39 ----A---- C:\WINDOWS\system32\ersvc.dll
2009-01-30 12:34:39 ----A---- C:\WINDOWS\system32\encdec.dll
2009-01-30 12:34:39 ----A---- C:\WINDOWS\system32\encapi.dll
2009-01-30 12:34:39 ----A---- C:\WINDOWS\system32\els.dll
2009-01-30 12:34:38 ----N---- C:\WINDOWS\system32\dxtrans.dll
2009-01-30 12:34:38 ----N---- C:\WINDOWS\system32\dxtmsft.dll
2009-01-30 12:34:38 ----A---- C:\WINDOWS\system32\edlin.exe
2009-01-30 12:34:38 ----A---- C:\WINDOWS\system32\edb500.dll
2009-01-30 12:34:38 ----A---- C:\WINDOWS\system32\dwwin.exe
2009-01-30 12:34:37 ----A---- C:\WINDOWS\system32\dxdiagn.dll
2009-01-30 12:34:37 ----A---- C:\WINDOWS\system32\dxdiag.exe
2009-01-30 12:34:37 ----A---- C:\WINDOWS\system32\dx8vb.dll
2009-01-30 12:34:37 ----A---- C:\WINDOWS\system32\dx7vb.dll
2009-01-30 12:34:37 ----A---- C:\WINDOWS\system32\dvdupgrd.exe
2009-01-30 12:34:37 ----A---- C:\WINDOWS\system32\duser.dll
2009-01-30 12:34:37 ----A---- C:\WINDOWS\system32\dumprep.exe
2009-01-30 12:34:37 ----A---- C:\WINDOWS\system32\dswave.dll
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\dsuiext.dll
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\dssenh.dll
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\dssec.dll
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\dsquery.dll
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\dsprpres.dll
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\dsprop.dll
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\dsound3d.dll
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\dsound.dll
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\dskquoui.dll
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\dskquota.dll
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\dsdmoprp.dll
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\dsdmo.dll
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\dsauth.dll
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\ds32gt.dll
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\ds16gt.dLL
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\drwtsn32.exe
2009-01-30 12:34:36 ----A---- C:\WINDOWS\system32\drwatson.exe
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpwsockx.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpwsock.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpvvox.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpvsetup.exe
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpvoice.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpvacm.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpserial.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpnwsock.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpnsvr.exe
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpnmodem.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpnlobby.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpnhupnp.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpnhpast.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpnet.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpnaddr.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpmodemx.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dplayx.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dplaysvr.exe
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dplay.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dpcdll.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dosx.exe
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\doskey.exe
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\docprop2.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\docprop.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dnsrslvr.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dnsapi.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dmusic.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dmsynth.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dmstyle.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dmserver.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dmscript.dll
2009-01-30 12:34:14 ----A---- C:\WINDOWS\system32\dmremote.exe
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\dmocx.dll
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\dmloader.dll
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\dmintf.dll
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\dmime.dll
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\dmdskres.dll
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\dmdskmgr.dll
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\dmdlgs.dll
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\dmconfig.dll
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\dmcompos.dll
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\dmband.dll
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\dmadmin.exe
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\dllhst3g.exe
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\dllhost.exe
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\dispex.dll
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\diskperf.exe
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\diskpart.exe
2009-01-30 12:34:13 ----A---- C:\WINDOWS\system32\diskmgmt.msc
2009-01-30 12:34:12 ----A---- C:\WINDOWS\system32\diskcopy.dll
2009-01-30 12:34:12 ----A---- C:\WINDOWS\system32\diskcopy.com
2009-01-30 12:34:12 ----A---- C:\WINDOWS\system32\diskcomp.com
2009-01-30 12:34:12 ----A---- C:\WINDOWS\system32\dinput8.dll
2009-01-30 12:34:12 ----A---- C:\WINDOWS\system32\dinput.dll
2009-01-30 12:34:12 ----A---- C:\WINDOWS\system32\dimap.dll
2009-01-30 12:34:12 ----A---- C:\WINDOWS\system32\digest.dll
2009-01-30 12:34:12 ----A---- C:\WINDOWS\system32\diantz.exe
2009-01-30 12:34:12 ----A---- C:\WINDOWS\system32\diactfrm.dll
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\dhcpsapi.dll
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\dhcpmon.dll
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\dhcpcsvc.dll
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\dgsetup.dll
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\dgnet.dll
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\dfsshlex.dll
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\dfrgui.dll
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\dfrgsnap.dll
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\dfrgres.dll
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\dfrgntfs.exe
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\dfrgfat.exe
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\dfrg.msc
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\devmgr.dll
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\devmgmt.msc
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\devenum.dll
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\deskperf.dll
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\deskmon.dll
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\deskadp.dll
2009-01-30 12:34:11 ----A---- C:\WINDOWS\system32\defrag.exe
2009-01-30 12:34:10 ----A---- C:\WINDOWS\system32\debug.exe
2009-01-30 12:34:10 ----A---- C:\WINDOWS\system32\ddrawex.dll
2009-01-30 12:34:10 ----A---- C:\WINDOWS\system32\ddraw.dll
2009-01-30 12:34:10 ----A---- C:\WINDOWS\system32\ddeshare.exe
2009-01-30 12:34:10 ----A---- C:\WINDOWS\system32\ddeml.dll
2009-01-30 12:34:10 ----A---- C:\WINDOWS\system32\dciman32.dll
2009-01-30 12:34:10 ----A---- C:\WINDOWS\system32\dbnmpntw.dll
2009-01-30 12:34:10 ----A---- C:\WINDOWS\system32\dbnetlib.dll
2009-01-30 12:34:10 ----A---- C:\WINDOWS\system32\dbmsrpcn.dll
2009-01-30 12:34:10 ----A---- C:\WINDOWS\system32\dbghelp.dll
2009-01-30 12:34:09 ----A---- C:\WINDOWS\system32\dbgeng.dll
2009-01-30 12:34:09 ----A---- C:\WINDOWS\system32\davclnt.dll
2009-01-30 12:34:09 ----A---- C:\WINDOWS\system32\datime.dll
2009-01-30 12:34:09 ----A---- C:\WINDOWS\system32\dataclen.dll
2009-01-30 12:34:09 ----A---- C:\WINDOWS\system32\danim.dll
2009-01-30 12:34:09 ----A---- C:\WINDOWS\system32\d3dxof.dll
2009-01-30 12:34:09 ----A---- C:\WINDOWS\system32\d3drm.dll
2009-01-30 12:34:09 ----A---- C:\WINDOWS\system32\d3dpmesh.dll
2009-01-30 12:34:09 ----A---- C:\WINDOWS\system32\d3dim700.dll
2009-01-30 12:34:09 ----A---- C:\WINDOWS\system32\d3dim.dll
2009-01-30 12:34:08 ----RA---- C:\WINDOWS\system32\ctl3dv2.dll
2009-01-30 12:34:08 ----A---- C:\WINDOWS\system32\d3d9.dll
2009-01-30 12:34:08 ----A---- C:\WINDOWS\system32\d3d8thk.dll
2009-01-30 12:34:08 ----A---- C:\WINDOWS\system32\d3d8.dll
2009-01-30 12:34:08 ----A---- C:\WINDOWS\system32\csseqchk.dll
2009-01-30 12:34:08 ----A---- C:\WINDOWS\system32\csrss.exe
2009-01-30 12:34:08 ----A---- C:\WINDOWS\system32\csrsrv.dll
2009-01-30 12:34:08 ----A---- C:\WINDOWS\system32\cscui.dll
2009-01-30 12:34:08 ----A---- C:\WINDOWS\system32\cscript.exe
2009-01-30 12:34:08 ----A---- C:\WINDOWS\system32\cscdll.dll
2009-01-30 12:34:08 ----A---- C:\WINDOWS\system32\cryptui.dll
2009-01-30 12:34:08 ----A---- C:\WINDOWS\system32\cryptsvc.dll
2009-01-30 12:34:08 ----A---- C:\WINDOWS\system32\cryptnet.dll
2009-01-30 12:34:08 ----A---- C:\WINDOWS\system32\cryptext.dll
2009-01-30 12:34:08 ----A---- C:\WINDOWS\system32\cryptdll.dll
2009-01-30 12:34:07 ----A---- C:\WINDOWS\system32\cryptdlg.dll
2009-01-30 12:34:07 ----A---- C:\WINDOWS\system32\crypt32.dll
2009-01-30 12:34:07 ----A---- C:\WINDOWS\system32\crtdll.dll
2009-01-30 12:34:07 ----A---- C:\WINDOWS\system32\credui.dll
2009-01-30 12:34:06 ----N---- C:\WINDOWS\system32\corpol.dll
2009-01-30 12:34:06 ----A---- C:\WINDOWS\system32\convert.exe
2009-01-30 12:34:06 ----A---- C:\WINDOWS\system32\control.exe
2009-01-30 12:34:06 ----A---- C:\WINDOWS\system32\console.dll
2009-01-30 12:34:06 ----A---- C:\WINDOWS\system32\conime.exe
2009-01-30 12:34:06 ----A---- C:\WINDOWS\system32\confmsp.dll
2009-01-30 12:34:05 ----A---- C:\WINDOWS\system32\comres.dll
2009-01-30 12:34:05 ----A---- C:\WINDOWS\system32\compstui.dll
2009-01-30 12:34:05 ----A---- C:\WINDOWS\system32\compobj.dll
2009-01-30 12:34:05 ----A---- C:\WINDOWS\system32\compmgmt.msc
2009-01-30 12:34:05 ----A---- C:\WINDOWS\system32\compatui.dll
2009-01-30 12:34:05 ----A---- C:\WINDOWS\system32\compact.exe
2009-01-30 12:34:05 ----A---- C:\WINDOWS\system32\comp.exe
2009-01-30 12:34:05 ----A---- C:\WINDOWS\system32\commdlg.dll
2009-01-30 12:34:05 ----A---- C:\WINDOWS\system32\command.com
2009-01-30 12:34:04 ----A---- C:\WINDOWS\system32\comdlg32.dll
2009-01-30 12:34:04 ----A---- C:\WINDOWS\system32\comctl32.dll
2009-01-30 12:34:04 ----A---- C:\WINDOWS\system32\comcat.dll
2009-01-30 12:34:04 ----A---- C:\WINDOWS\system32\cnvfat.dll
2009-01-30 12:34:04 ----A---- C:\WINDOWS\system32\cnetcfg.dll
2009-01-30 12:34:04 ----A---- C:\WINDOWS\system32\cmutil.dll
2009-01-30 12:34:04 ----A---- C:\WINDOWS\system32\cmstp.exe
2009-01-30 12:34:04 ----A---- C:\WINDOWS\system32\cmsetacl.dll
2009-01-30 12:34:04 ----A---- C:\WINDOWS\system32\cmpbk32.dll
2009-01-30 12:34:03 ----A---- C:\WINDOWS\system32\shellstyle.dll
2009-01-30 12:34:03 ----A---- C:\WINDOWS\system32\cmmon32.exe
2009-01-30 12:34:03 ----A---- C:\WINDOWS\system32\cmdl32.exe
2009-01-30 12:34:03 ----A---- C:\WINDOWS\system32\cmdial32.dll
2009-01-30 12:34:03 ----A---- C:\WINDOWS\system32\cmd.exe
2009-01-30 12:34:03 ----A---- C:\WINDOWS\system32\cmcfg32.dll
2009-01-30 12:34:03 ----A---- C:\WINDOWS\system32\clusapi.dll
2009-01-30 12:34:03 ----A---- C:\WINDOWS\system32\clipsrv.exe
2009-01-30 12:34:03 ----A---- C:\WINDOWS\system32\cliconfg.exe
2009-01-30 12:34:03 ----A---- C:\WINDOWS\system32\cliconfg.dll
2009-01-30 12:34:03 ----A---- C:\WINDOWS\system32\cleanmgr.exe
2009-01-30 12:34:03 ----A---- C:\WINDOWS\system32\clb.dll
2009-01-30 12:34:02 ----A---- C:\WINDOWS\system32\ckcnv.exe
2009-01-30 12:34:02 ----A---- C:\WINDOWS\system32\cisvc.exe
2009-01-30 12:34:02 ----A---- C:\WINDOWS\system32\ciodm.dll
2009-01-30 12:34:02 ----A---- C:\WINDOWS\system32\cidaemon.exe
2009-01-30 12:34:02 ----A---- C:\WINDOWS\system32\cic.dll
2009-01-30 12:34:02 ----A---- C:\WINDOWS\system32\ciadv.msc
2009-01-30 12:34:02 ----A---- C:\WINDOWS\system32\ciadmin.dll
2009-01-30 12:34:01 ----A---- C:\WINDOWS\system32\chkntfs.exe
2009-01-30 12:34:01 ----A---- C:\WINDOWS\system32\chkdsk.exe
2009-01-30 12:34:01 ----A---- C:\WINDOWS\system32\chcp.com
2009-01-30 12:34:01 ----A---- C:\WINDOWS\system32\cfgmgr32.dll
2009-01-30 12:34:01 ----A---- C:\WINDOWS\system32\certmgr.msc
2009-01-30 12:34:01 ----A---- C:\WINDOWS\system32\certmgr.dll
2009-01-30 12:34:00 ----A---- C:\WINDOWS\system32\certcli.dll
2009-01-30 12:34:00 ----A---- C:\WINDOWS\system32\cdosys.dll
2009-01-30 12:34:00 ----A---- C:\WINDOWS\system32\cdm.dll
2009-01-30 12:34:00 ----A---- C:\WINDOWS\system32\cdfview.dll
2009-01-30 12:34:00 ----A---- C:\WINDOWS\system32\ccfgnt.dll
2009-01-30 12:34:00 ----A---- C:\WINDOWS\system32\cards.dll
2009-01-30 12:34:00 ----A---- C:\WINDOWS\system32\capesnpn.dll
2009-01-30 12:34:00 ----A---- C:\WINDOWS\system32\camocx.dll
2009-01-30 12:34:00 ----A---- C:\WINDOWS\system32\cacls.exe
2009-01-30 12:33:59 ----A---- C:\WINDOWS\system32\cabview.dll
2009-01-30 12:33:59 ----A---- C:\WINDOWS\system32\cabinet.dll
2009-01-30 12:33:56 ----A---- C:\WINDOWS\system32\btpanui.dll
2009-01-30 12:33:56 ----A---- C:\WINDOWS\system32\browsewm.dll
2009-01-30 12:33:55 ----A---- C:\WINDOWS\system32\browseui.dll
2009-01-30 12:33:55 ----A---- C:\WINDOWS\system32\browser.dll
2009-01-30 12:33:55 ----A---- C:\WINDOWS\system32\browselc.dll
2009-01-30 12:33:55 ----A---- C:\WINDOWS\system32\bootvrfy.exe
2009-01-30 12:33:55 ----A---- C:\WINDOWS\system32\bootvid.dll
2009-01-30 12:33:55 ----A---- C:\WINDOWS\system32\bootok.exe
2009-01-30 12:33:54 ----A---- C:\WINDOWS\system32\bidispl.dll
2009-01-30 12:33:53 ----A---- C:\WINDOWS\system32\batt.dll
2009-01-30 12:33:53 ----A---- C:\WINDOWS\system32\batmeter.dll
2009-01-30 12:33:53 ----A---- C:\WINDOWS\system32\basesrv.dll
2009-01-30 12:33:53 ----A---- C:\WINDOWS\system32\avifile.dll
2009-01-30 12:33:53 ----A---- C:\WINDOWS\system32\avifil32.dll
2009-01-30 12:33:53 ----A---- C:\WINDOWS\system32\avicap32.dll
2009-01-30 12:33:53 ----A---- C:\WINDOWS\system32\avicap.dll
2009-01-30 12:33:53 ----A---- C:\WINDOWS\system32\autolfn.exe
2009-01-30 12:33:52 ----A---- C:\WINDOWS\system32\autofmt.exe
2009-01-30 12:33:52 ----A---- C:\WINDOWS\system32\autodisc.dll
2009-01-30 12:33:52 ----A---- C:\WINDOWS\system32\autoconv.exe
2009-01-30 12:33:52 ----A---- C:\WINDOWS\system32\autochk.exe
2009-01-30 12:33:52 ----A---- C:\WINDOWS\system32\authz.dll
2009-01-30 12:33:52 ----A---- C:\WINDOWS\system32\auditusr.exe
2009-01-30 12:33:52 ----A---- C:\WINDOWS\system32\audiosrv.dll
2009-01-30 12:33:52 ----A---- C:\WINDOWS\system32\attrib.exe
2009-01-30 12:33:52 ----A---- C:\WINDOWS\system32\atmpvcno.dll
2009-01-30 12:33:52 ----A---- C:\WINDOWS\system32\atmlib.dll
2009-01-30 12:33:51 ----A---- C:\WINDOWS\system32\atmfd.dll
2009-01-30 12:33:51 ----A---- C:\WINDOWS\system32\atmadm.exe
2009-01-30 12:33:51 ----A---- C:\WINDOWS\system32\atl.dll
2009-01-30 12:33:51 ----A---- C:\WINDOWS\system32\atkctrs.dll
2009-01-30 12:33:51 ----A---- C:\WINDOWS\system32\at.exe
2009-01-30 12:33:51 ----A---- C:\WINDOWS\system32\asycfilt.dll
2009-01-30 12:33:51 ----A---- C:\WINDOWS\system32\arp.exe
2009-01-30 12:33:50 ----A---- C:\WINDOWS\system32\apphelp.dll
2009-01-30 12:33:50 ----A---- C:\WINDOWS\system32\append.exe
2009-01-30 12:33:50 ----A---- C:\WINDOWS\system32\apcups.dll
2009-01-30 12:33:50 ----A---- C:\WINDOWS\system32\amstream.dll
2009-01-30 12:33:50 ----A---- C:\WINDOWS\system32\alrsvc.dll
2009-01-30 12:33:50 ----A---- C:\WINDOWS\system32\alg.exe
2009-01-30 12:33:50 ----A---- C:\WINDOWS\system32\ahui.exe
2009-01-30 12:33:48 ----A---- C:\WINDOWS\system32\advpack.dll
2009-01-30 12:33:48 ----A---- C:\WINDOWS\system32\advapi32.dll
2009-01-30 12:33:48 ----A---- C:\WINDOWS\system32\adsnt.dll
2009-01-30 12:33:48 ----A---- C:\WINDOWS\system32\adsmsext.dll
2009-01-30 12:33:48 ----A---- C:\WINDOWS\system32\adsldpc.dll
2009-01-30 12:33:48 ----A---- C:\WINDOWS\system32\adsldp.dll
2009-01-30 12:33:48 ----A---- C:\WINDOWS\system32\adptif.dll
2009-01-30 12:33:48 ----A---- C:\WINDOWS\system32\admparse.dll
2009-01-30 12:33:47 ----A---- C:\WINDOWS\system32\actxprxy.dll
2009-01-30 12:33:47 ----A---- C:\WINDOWS\system32\actmovie.exe
2009-01-30 12:33:47 ----A---- C:\WINDOWS\system32\activeds.dll
2009-01-30 12:33:47 ----A---- C:\WINDOWS\system32\aclui.dll
2009-01-30 12:33:47 ----A---- C:\WINDOWS\system32\acledit.dll
2009-01-30 12:33:47 ----A---- C:\WINDOWS\system32\aaaamon.dll
2009-01-30 12:33:46 ----A---- C:\WINDOWS\system32\6to4svc.dll
2009-01-30 12:33:44 ----A---- C:\WINDOWS\UPGRADE.TXT
2009-01-30 12:32:31 ----D---- C:\WINDOWS\setup.pss
2009-01-29 13:44:20 ----D---- C:\Documents and Settings\All Users\Application Data\Grisoft
2009-01-29 13:40:01 ----D---- C:\Documents and Settings\Pierre C\Application Data\dvdcss
2009-01-29 13:39:55 ----A---- C:\WINDOWS\avisplitter.INI
2009-01-21 11:20:40 ----HDC---- C:\Documents and Settings\All Users\Application Data\{856E04B3-8FD3-40EB-AE55-65BD0321FC59}
2009-01-15 20:20:38 ----D---- C:\Program Files\Conduit
2009-01-15 20:20:37 ----D---- C:\Program Files\Peer2Peer-EN
2009-01-15 15:39:13 ----D---- C:\Program Files\Windows Installer Clean Up
2009-01-15 15:38:56 ----D---- C:\Program Files\MSECACHE
2009-01-15 00:12:22 ----D---- C:\Documents and Settings\Pierre C\Application Data\TingleSoft
2009-01-15 00:12:06 ----D---- C:\Program Files\TingleSoft
2009-01-15 00:04:55 ----D---- C:\Program Files\FastPictureViewer
2009-01-14 23:57:46 ----A---- C:\WINDOWS\system32\RegOBJ.dll
2009-01-14 23:57:46 ----A---- C:\WINDOWS\system32\ltmm_n.dll
2009-01-14 23:57:46 ----A---- C:\WINDOWS\system32\ijl15.dll
2009-01-14 23:57:46 ----A---- C:\WINDOWS\system32\falcon.dll
2009-01-14 23:57:46 ----A---- C:\WINDOWS\system32\EZTW32.dll
2009-01-14 23:57:46 ----A---- C:\WINDOWS\system32\CapturixJPEG.dll
2009-01-14 23:57:45 ----D---- C:\Program Files\Video Capturix 2008
2009-01-14 23:57:45 ----A---- C:\WINDOWS\system32\CAPTURIXLNG.DLL
2009-01-14 23:49:46 ----D---- C:\Documents and Settings\Pierre C\Application Data\Maxprog
2009-01-14 23:49:40 ----D---- C:\Program Files\eMail Verifier
2009-01-12 16:57:11 ----D---- C:\Documents and Settings\All Users\Application Data\{D5ABFFAD-D592-4F98-B02B-587125B4801F}
2009-01-12 01:38:05 ----D---- C:\Program Files\Sprintbit Software
2009-01-12 01:35:51 ----D---- C:\Program Files\Fichiers communs\Wise Installation Wizard

======List of files/folders modified in the last 1 months======

2009-02-09 11:40:59 ----D---- C:\Documents and Settings\Pierre C\Application Data\Skype
2009-02-09 11:39:39 ----D---- C:\Program Files\Lx_cats
2009-02-09 01:52:41 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-02-08 23:04:13 ----RD---- C:\Program Files
2009-02-08 23:04:13 ----HD---- C:\WINDOWS\system32\drivers
2009-02-08 21:20:05 ----D---- C:\Program Files\Saxo
2009-02-08 20:25:39 ----D---- C:\WINDOWS\system32
2009-02-08 20:25:39 ----D---- C:\WINDOWS
2009-02-08 20:24:38 ----A---- C:\WINDOWS\system.ini
2009-02-08 20:24:11 ----D---- C:\WINDOWS\AppPatch
2009-02-08 20:24:11 ----D---- C:\Program Files\Fichiers communs
2009-02-08 20:23:47 ----D---- C:\WINDOWS\system32\CatRoot2
2009-02-08 20:23:06 ----RASH---- C:\boot.ini
2009-02-08 18:53:46 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-02-08 16:43:09 ----HD---- C:\WINDOWS\inf
2009-02-08 15:04:20 ----D---- C:\New Logiciel
2009-02-08 14:16:30 ----SHD---- C:\WINDOWS\Installer
2009-02-08 14:11:47 ----D---- C:\PNEU
2009-02-08 14:05:01 ----A---- C:\WINDOWS\NeroDigital.ini
2009-02-07 23:26:44 ----D---- C:\WINDOWS\Minidump
2009-02-07 17:10:50 ----SD---- C:\WINDOWS\Tasks
2009-02-07 15:53:42 ----D---- C:\WINDOWS\Microsoft.NET
2009-02-07 15:53:39 ----RSD---- C:\WINDOWS\assembly
2009-02-07 15:27:58 ----D---- C:\L H I H
2009-02-07 15:26:35 ----D---- C:\WINDOWS\WinSxS
2009-02-07 14:50:35 ----RD---- C:\Program Files\Skype
2009-02-07 14:50:20 ----D---- C:\Documents and Settings\All Users\Application Data\Skype
2009-02-06 14:11:50 ----A---- C:\WINDOWS
tbtlog.txt
2009-02-06 13:34:52 ----D---- C:\Releve de Compte Desjardins
2009-02-04 18:00:23 ----D---- C:\Croix Bleue
2009-02-03 12:00:00 ----D---- C:\Documents and Settings\Pierre C\Application Data\Uniblue
2009-02-03 12:00:00 ----D---- C:\Documents and Settings\All Users\Application Data\Uniblue
2009-02-03 09:56:06 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-02-03 09:56:02 ----A---- C:\WINDOWS\imsins.BAK
2009-02-03 09:55:57 ----D---- C:\WINDOWS\ie7updates
2009-02-03 09:55:56 ----HD---- C:\WINDOWS\$hf_mig$
2009-02-03 09:55:46 ----D---- C:\WINDOWS\system32\CatRoot
2009-02-03 09:34:11 ----D---- C:\Program Files\Alwil Software
2009-02-01 19:01:12 ----D---- C:\Bell Canada
2009-02-01 17:17:38 ----D---- C:\WINDOWS\Help
2009-02-01 16:32:24 ----A---- C:\WINDOWS\OEWABLog.txt
2009-02-01 16:00:09 ----RSD---- C:\WINDOWS\Fonts
2009-02-01 15:45:46 ----HD---- C:\Program Files\InstallShield Installation Information
2009-02-01 15:36:44 ----D---- C:\Program Files\AvRack
2009-02-01 15:32:56 ----A---- C:\WINDOWS\Ascd_tmp.ini
2009-02-01 14:58:13 ----D---- C:\Program Files\Messenger
2009-02-01 14:54:45 ----A---- C:\WINDOWS\setuplog.txt
2009-02-01 14:54:12 ----D---- C:\WINDOWS\system32\wbem
2009-02-01 14:54:12 ----D---- C:\WINDOWS\system32\Setup
2009-02-01 14:46:35 ----D---- C:\Program Files\Windows Media Player
2009-02-01 14:46:29 ----D---- C:\WINDOWS\ime
2009-02-01 14:46:23 ----D---- C:\WINDOWS\PeerNet
2009-02-01 14:46:23 ----D---- C:\Program Files\Movie Maker
2009-02-01 14:44:52 ----D---- C:\WINDOWS\system32\Restore
2009-02-01 14:44:52 ----D---- C:\WINDOWS\system32
pp
2009-02-01 14:44:51 ----D---- C:\WINDOWS\srchasst
2009-02-01 14:44:51 ----D---- C:\WINDOWS\msagent
2009-02-01 14:44:50 ----D---- C:\WINDOWS\system32\Com
2009-02-01 14:44:50 ----D---- C:\Program Files\NetMeeting
2009-02-01 14:44:49 ----D---- C:\Program Files\Windows NT
2009-02-01 14:44:49 ----D---- C:\Program Files\Outlook Express
2009-02-01 14:44:47 ----D---- C:\Program Files\Fichiers communs\System
2009-02-01 14:44:41 ----D---- C:\WINDOWS\system32\oobe
2009-02-01 14:44:40 ----D---- C:\WINDOWS\system32\usmt
2009-02-01 14:44:40 ----D---- C:\WINDOWS\system
2009-02-01 14:43:30 ----D---- C:\WINDOWS\security
2009-02-01 14:41:27 ----D---- C:\WINDOWS\EHome
2009-02-01 14:36:50 ----D---- C:\Program Files\Internet Explorer
2009-02-01 14:33:58 ----HDC---- C:\WINDOWS\ie7
2009-02-01 14:33:11 ----HDC---- C:\WINDOWS\$NtUninstallKB915865$
2009-02-01 14:31:22 ----HDC---- C:\WINDOWS\$NtUninstallKB904942$
2009-01-31 18:12:46 ----HDC---- C:\WINDOWS\$NtUninstallKB956841_0$
2009-01-31 15:47:43 ----D---- C:\Changement d'adresse
2009-01-31 15:45:53 ----D---- C:\Consommation d'essence
2009-01-31 15:20:51 ----D---- C:\Documents and Settings
2009-01-30 13:16:25 ----D---- C:\WINDOWS\Registration
2009-01-30 13:11:24 ----D---- C:\WINDOWS\SoftwareDistribution
2009-01-30 13:10:29 ----SHD---- C:\System Volume Information
2009-01-30 13:07:49 ----D---- C:\WINDOWS\system32\config
2009-01-30 13:02:24 ----A---- C:\WINDOWS\ODBCINST.INI
2009-01-30 13:02:06 ----D---- C:\WINDOWS\system32\ias
2009-01-30 13:01:41 ----RD---- C:\WINDOWS\Web
2009-01-30 13:01:38 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-01-30 13:01:32 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2009-01-30 13:01:21 ----A---- C:\WINDOWS\win.ini
2009-01-30 12:48:37 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
2009-01-30 07:45:55 ----D---- C:\WINDOWS\Media
2009-01-30 07:43:47 ----D---- C:\WINDOWS\system32\1036
2009-01-30 07:43:36 ----D---- C:\WINDOWS	wain_32
2009-01-30 07:42:52 ----D---- C:\WINDOWS\system32\icsxml
2009-01-30 07:42:25 ----D---- C:\WINDOWS\system32\1033
2009-01-30 07:41:48 ----D---- C:\WINDOWS\Driver Cache
2009-01-29 13:22:08 ----D---- C:\JPG
2009-01-26 22:42:22 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
2009-01-26 22:07:41 ----D---- C:\Music
2009-01-25 22:16:23 ----D---- C:\Photos
2009-01-24 23:52:09 ----D---- C:\PPS
2009-01-21 11:20:39 ----D---- C:\Program Files\Uniblue
2009-01-17 03:51:43 ----D---- C:\Documents and Settings\Pierre C\Application Data\System Tweaker
2009-01-15 00:47:34 ----A---- C:\WINDOWS\yesmessenger.ini
2009-01-15 00:01:40 ----D---- C:\Program Files\Index.dat Analyzer
2009-01-13 13:46:23 ----D---- C:\Hydro-Quebec
2009-01-13 00:42:16 ----D---- C:\Program Files\XoftSpySE

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK8;Pilote de processeur AMD; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2005-03-09 43008]
R1 AvgAsCln;AVG Anti-Spyware Clean Driver; C:\WINDOWS\System32\DRIVERS\AvgAsCln.sys [2007-05-30 10872]
R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2008-10-30 75072]
R1 cdrbsdrv;cdrbsdrv; C:\WINDOWS\system32\drivers\cdrbsdrv.sys [2004-03-08 13567]
R1 InCDPass;InCDPass; C:\WINDOWS\System32\DRIVERS\InCDPass.sys [2005-07-08 29696]
R1 incdrm;InCD Reader; C:\WINDOWS\system32\drivers\incdrm.sys [2005-07-08 28672]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-13 14720]
R1 NVTCP;NVIDIA TCP/IP Protocol Driver; C:\WINDOWS\System32\DRIVERS\NVTcp.sys [2005-04-05 100096]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2007-11-08 21248]
R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-05 12032]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2004-11-17 2297664]
R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys []
R3 CamDrL;Logitech QuickCam Pro 3000(CamDrl); C:\WINDOWS\system32\DRIVERS\Camdrl.sys [2004-10-08 326656]
R3 ENETHUSB;Speedstream Ethernet USB Adapter; C:\WINDOWS\system32\DRIVERS\enethusb.sys [2003-01-30 28005]
R3 GEARAspiWDM;GEARAspiWDM; C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys [2006-09-19 15664]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 LHidFlt2;Logitech HID/USB Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\LHidFlt2.Sys [2003-12-17 25505]
R3 LMouFlt2;Logitech Mouse Class Filter Driver; C:\WINDOWS\system32\DRIVERS\LMouFlt2.Sys [2003-12-17 70801]
R3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\drivers\lvusbsta.sys [2005-01-31 22016]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2004-08-05 12288]
R3 ms_mpu401;Pilote UART MIDI MPU-401 Microsoft; C:\WINDOWS\system32\drivers\msmpu401.sys [2001-08-17 2944]
R3 MTsensor;ATK0110 ACPI UTILITY; C:\WINDOWS\system32\DRIVERS\ASACPI.sys [2004-08-12 5810]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS
v4_mini.sys [2008-09-17 6132576]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2005-04-05 33536]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS
vnetbus.sys [2005-04-05 12928]
R3 pfc;Padus ASPI Shell; C:\WINDOWS\system32\drivers\pfc.sys [2003-12-05 10368]
R3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
R3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
R3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
R3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R4 InCDfs;InCD File System; C:\WINDOWS\system32\drivers\InCDfs.sys [2005-07-08 99584]
S1 ASPI32;ASPI32; C:\WINDOWS\system32\drivers\ASPI32.sys []
S3 catchme;catchme; \??\C:\C-Fix\catchme.sys []
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 driverhardwarev2;driverhardwarev2; \??\C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys []
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 SONYPVU1;Pilote de filtrage Sony USB (SONYPVU1); C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS [2001-08-17 7552]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 TVICHW32;TVICHW32; \??\C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS []
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirScheduler;Planificateur Avira AntiVir Personal - Free Antivirus; C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-10-15 68865]
R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-10-15 151297]
R2 ForceWare Intelligent Application Manager (IAM);ForceWare Intelligent Application Manager (IAM); C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe [2005-04-29 139264]
R2 ForcewareWebInterface;Forceware Web Interface; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe [2004-11-30 20543]
R2 InCDsrv;InCD Helper; C:\Program Files\Ahead\InCD\InCDsrv.exe [2005-07-08 871424]
R2 MDM;Machine Debug Manager; C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-19 322120]
R2 nSvcIp;ForceWare IP service; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe [2005-04-29 131136]
R2 nSvcLog;ForceWare user log service; C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe [2005-04-29 57412]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32
vsvc32.exe [2008-09-17 163908]
R3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
R3 lxce_device;lxce_device; C:\WINDOWS\system32\lxcecoms.exe [2005-02-25 466944]
S2 WinDefend;Windows Defender; C:\Program Files\Windows Defender\MsMpEng.exe [2006-11-03 13592]
S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 maconfservice;Ma-Config Service; C:\Program Files\ma-config.com\maconfservice.exe [2008-11-17 195752]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
S4 NetTcpPortSharing;Service de partage de ports Net.Tcp; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

V-X · Answer

Re,

&#x25B6 Télécharge et installe MalwareByte's Anti-Malware
Malwarebyte

&#x25B6 Mets le à jour

&#x25B6 Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.

&#x25B6 Sélectionne Exécuter un examen RAPIDE si ce n'est pas déjà fait

&#x25B6 clique sur Rechercher

&#x25B6 Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

&#x25B6 Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

&#x25B6 Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

&#x25B6 Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune. 


Tutoriel pour MalwareByte's

Diego99Corny · Answer

Le rapport MalwareByte's

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1740
Windows 5.1.2600 Service Pack 3

09/02/09 12:19:53
mbam-log-2009-02-09 (12-19-53).txt

Type de recherche: Examen rapide
Eléments examinés: 56366
Temps écoulé: 3 minute(s), 31 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

V-X · Answer

Re,

&#x25B6 Relance hijack et clique sur "Do a system scan only"

&#x25B6 Ensuite recherche ces lignes et coches les cases

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.bing.com/spresults.aspx     
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file) 
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE     
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe     
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe     
O4 - HKCU\..\Run: [Saxo] "C:\Program Files\Saxo\Saxo.exe" regstart 

&#x25B6 Ensuite clique sur "Fix checked"
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Télécharge toolscleaner sur ton Bureau : 

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler 

* Clique sur Recherche et laisse le scan se terminer. 

* Clique sur Suppression pour finaliser. 

* Tu peux, si tu le souhaites, te servir des Options facultatives. 

* Clique sur Quitter, pour que le rapport puisse se créer. 

* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

Diego99Corny · Answer

[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\avenger: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Pierre C\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Pierre C\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Pierre C\Menu Démarrer\Programmes\FindyKill: trouvé !
C:\Documents and Settings\Pierre C\Mes documents\FindyKill.txt: trouvé !
C:\Documents and Settings\Pierre C\Mes documents\Téléchargements\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\Pierre C\Mes documents\Téléchargements\Rsit.exe: trouvé !
C:\New Logiciel\HijackThis: trouvé !
C:\New Logiciel\Hijackthis\HJTInstall.exe: trouvé !
C:\Program Files\FindyKill: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\WINDOWS\Gmer.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Pierre C\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Pierre C\Bureau\ComboFix.exe: supprimé !
C:\New Logiciel\Hijackthis\HJTInstall.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\WINDOWS\Gmer.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\Documents and Settings\Pierre C\Mes documents\FindyKill.txt: supprimé !
C:\Documents and Settings\Pierre C\Mes documents\Téléchargements\OTMoveIt3.exe: supprimé !
C:\Documents and Settings\Pierre C\Mes documents\Téléchargements\Rsit.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\avenger: ERREUR DE SUPPRESSION !!
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\Pierre C\Menu Démarrer\Programmes\FindyKill: supprimé !
C:\New Logiciel\HijackThis: supprimé !
C:\Program Files\FindyKill: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

V-X · Answer

Re, > Fais un scan en ligne avec Kaspersky : Kaspersky N.B. : Le scan ne marche que sous Internet Explorer. - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si necessaire. - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. - On va te demander de télécharger un contrôle active x, accepte . - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer. - Poste le rapport qui sera généré stp. (clique sur puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension). S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : clic ici Rappel : le scan est à faire sous Internet Explorer Tuto ici si problème NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers").

Diego99Corny · Answer

Salut V-X,
Après 2 h 08, le scan Kaspersky est terminé mais je ne vois pas "Enrégistrer le rapport". Cependant au bas du cadre il est fait mention et je cite :""Terminé, mais il existe des erreurs sur la page"" que faire merci.

V-X · Answer

Re,

vous pouvez consulter le rapport en cliquant sur View Scan Report. 

Enregistrez le rapport sur votre disque dur en cliquant sur le bouton Save Report As. 

 enregistrez le rapport au format .txt et copiez-collez son contenu dans une de vos réponses.

Diego99Corny · Answer

Il n'y a rien de tel : View Scan Report

V-X · Answer

Re,

Laisse tomber pour ce scan et fait celui là:

 Fais un scan en ligne BitDefender (uniquement sous Internet Explorer) : https://www.bitdefender.com/toolbox/

Poste le rapport complet ici quand ce sera terminé.

Diego99Corny · Answer

Il m'est impossible de le télécharger, suis désolé V-X.

V-X · Answer

Re,

Pas grave.

Fait un scan complet avec malwarebyte.Fait la mise à jour avant.


A++

Diego99Corny · Answer

V-X,
À propos de Kaspersky, il me donne l'analyse suivant:

Total de fichiés analysés : 81571
Nbr de virus trouvés : 3
Nbr d'objets infectés : 11
Nbr d'objets suspects : 0
Durée de l'analyse 02:08:53

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1742
Windows 5.1.2600 Service Pack 3

09/02/09 16:35:44
mbam-log-2009-02-09 (16-35-44).txt

Type de recherche: Examen rapide
Eléments examinés: 59429
Temps écoulé: 2 minute(s), 47 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

V-X · Answer

Re,

Dans le menu Démarrer, clique droit sur l'icône Poste de travail.
Dans le menu contextuel qui s'affiche, clique sur Propriétés .
Dans l'onglet Restauration du système de la fenêtre qui suit, coche la
case Désactiver la Restauration du système sur tous les lecteurs, clique sur
Appliquer et, quand un message te le demande, confirme la désactivation.
Après quelques secondes d'attente (ou après avoir redémarré le PC), réactive la
Restauration du système en suivant la même procédure que précédemment, mais,
cette fois, en décochant la case Désactiver la Restauration du système sur
tous les lecteurs. Clique sur OK. 

Met a jour antivir et fait un scan complet en mode sans échec.

Diego99Corny · Answer

Je viens de réussir de la faire fonctionner BitDefender. S'il va bien jusqu'à la fin je t'envois le rapport merci.

Diego99Corny · Answer

BitDefender n'a pas bien fonctionné. Update Failed.

To Bad merci

V-X · Answer

Re,


Fait un scan avec antivir

Diego99Corny · Answer

V-X,

Voici le rapport de Antivir:

Avira AntiVir Personal
Date de création du fichier de rapport : 9 février 2009  18:23

La recherche porte sur 1327408 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 3)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :PERSONNE-ADE6CB

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 14:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 19:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 18:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 13:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 17:30:36
ANTIVIR1.VDF  : 7.1.1.113    2817536 Bytes  14/01/2009 05:47:15
ANTIVIR2.VDF  : 7.1.1.240    1659904 Bytes  07/02/2009 05:47:29
ANTIVIR3.VDF  : 7.1.1.249      54272 Bytes  09/02/2009 22:02:24
Version du moteur: 8.2.0.76  
AEVDF.DLL     : 8.1.1.0       106868 Bytes  09/02/2009 05:47:49
AESCRIPT.DLL  : 8.1.1.43      344442 Bytes  09/02/2009 05:47:48
AESCN.DLL     : 8.1.1.6       127348 Bytes  09/02/2009 05:47:46
AERDL.DLL     : 8.1.1.3       438645 Bytes  04/11/2008 19:58:38
AEPACK.DLL    : 8.1.3.8       397684 Bytes  09/02/2009 05:47:44
AEOFFICE.DLL  : 8.1.0.33      196987 Bytes  09/02/2009 05:47:42
AEHEUR.DLL    : 8.1.0.90     1573237 Bytes  09/02/2009 05:47:40
AEHELP.DLL    : 8.1.2.0       119159 Bytes  09/02/2009 05:47:34
AEGEN.DLL     : 8.1.1.14      332148 Bytes  09/02/2009 05:47:33
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 16:05:56
AECORE.DLL    : 8.1.6.4       176501 Bytes  09/02/2009 05:47:31
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 16:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 14:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 15:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  31/07/2008 18:02:15
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 17:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 14:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 18:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 23:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 18:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 18:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 13:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 16:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, G:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : 9 février 2009  18:23

La recherche d'objets cachés commence.
c:\documents and settings\pierre c\mes documents\jeudi 1 mai 08.doc
    [INFO]      Le fichier n'est pas visible.
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 4a05e1db.qua ( QUARANTAINE )
c:\documents and settings\pierre c\mes documents\mardi le 29 avril 2008.doc
    [INFO]      Le fichier n'est pas visible.
    [REMARQUE]  Une copie de sécurité a été créée sous le nom 4a02e1d7.qua ( QUARANTAINE )
'34709' objets ont été contrôlés, '2' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WLLoginProxy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lxcecoms.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nSvcAppFlt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nSvcLog.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Apache.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nSvcIp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'Apache.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'StartClock.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FxSvr2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Skype.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dpupdchk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RegistryBooster.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EM_EXEC.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ezprint.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lxcemon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'qttask.exe' - '1' module(s) sont contrôlés
Processus de recherche 'itype.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nTrayFw.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DevDetect.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LogiTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'InCD.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PDVDServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVCOMSX.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'InCDsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'52' processus ont été contrôlés avec '52' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'G:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '61' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Documents and Settings\All Users\Application Data\PC Drivers HeadQuarters\Driver Detective\Downloads\175.19_geforce_winxp_32bit_english_whql.exe
    [0] Type d'archive: CAB SFX (self extracting)
    --> \CAD.tv_
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Documents and Settings\All Users\Application Data\PC Drivers HeadQuarters\Driver Detective\Downloads
force_winxp32_15.16_international.exe
    [0] Type d'archive: CAB SFX (self extracting)
    --> \data1.cab
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Documents and Settings\All Users\Application Data\PC Drivers HeadQuarters\Driver Detective\Downloads\WDM_A401.exe
    [0] Type d'archive: CAB SFX (self extracting)
    --> \alcrmv.exe
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Documents and Settings\All Users\Application Data\PC Drivers HeadQuarters\Driver Detective\Downloads\WDM_A405.exe
    [0] Type d'archive: CAB SFX (self extracting)
    --> \alcrmv.exe
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Documents and Settings\Pierre C\Mes documents\Téléchargements\Pareto_DC_Setup_RW.exe
    [0] Type d'archive: NSIS
    --> ProgramFilesDir/DriverCure.exe
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\New Logiciel\Logitech\qc1051fra.exe
    [0] Type d'archive: CAB SFX (self extracting)
    --> \Drivers\Bin\CHS\license.txt
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
Recherche débutant dans 'G:\'
G:\Inventaire\Logitech\qc1051fra.exe
    [0] Type d'archive: CAB SFX (self extracting)
    --> \Drivers\Bin\CHS\license.txt
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.


Fin de la recherche : 9 février 2009  21:52
Temps nécessaire:  3:29:32 Heure(s)

La recherche a été effectuée intégralement

   8702 Les répertoires ont été contrôlés
 481126 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      2 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 481125 Fichiers non infectés
   7847 Les archives ont été contrôlées
      9 Avertissements
      2 Consignes
  34709 Des objets ont été contrôlés lors du Rootkitscan
      2 Des objets cachés ont été trouvés

V-X · Answer

Re,

Comment va le PC ?

diego99corny · Answer

Salut V-X,
Mon ordi va super bien, mais je n'ai toujours pas la possibilité de ré-installer Avast-Pro.
Dans son ensemble, je suis très satisfait. En terminant V-X, je voudrais te dire un super de gros merci. Je ne m'attendais pas de recevoir une réponse aussi vite, j'étais vraiment surpris de la spontanéité avec laquelle vous avez réagis.
Vous êtes très très efficace.

Pierre C

Diego99Corny · Answer

Salut V-X,
Je croyais avoir envoyé un dernier message alors que tu me demandais "Comment va le PC".
Pour le moment il va très bien mais je ne peux toujours pas installer Avast. C'est malheureux pour moi car j'avais payé un abonnement pour trois (3) ans que j'ai pris en juin 2008. Cà fait environ quatre (4) lettres que je leur écrit et je ne reçois aucune réponse de leur part.
Depuis que tu m'as suggéré "Avir" il est installé et je détecte quotidiennement des salopperies dans mon PC. C'est vraiment désagréable, mais en vain il faut souffrir dans la vie comme on dit si bien.
J'ai aussi installé "MalwareBytes", lui aussi détecte pas mal.
Enfin je vais me débrouiller avec tout ce que tu m'as donné ou suggéré et je profite sincèrement pour te remercier de tous les services que tu m'as donnés et je retiens aussi avec une rapidité incommensurable dont tu as fait preuve.
Encore une fois un gros gros MERCI.

Pierre C.

J'ai capté virus &quot;flec006&quo

45 réponses

Votre réponse

Discussions similaires

Newsletters