setupcasino enlever : impossible Résolu

Question

Bonjour,
voilà j'ai télécharger un jeu de casino et quand je fais le "anti-spy" il me le trouve mais je n'arrive pas à l'enlever!

je vous remercie d'avance,

gabriel

gen-hackman · Answer

bonsoir :

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Vas dans "Démarrer" puis Panneau de configuration. 
- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs. 
- Clique sur Continuer. 
- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur. 
- Valide par OK et redémarre. 

Tuto : https://forum.malekal.com/viewtopic.php?f=59&t=6517 


Télécharges http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe ( de Cyrildu17 / C_XX ) sur ton bureau :


/!\ Déconnectes toi et fermes toutes applications en cours

? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
? Double clique sur l'icône Ad-removersituée sur ton bureau
? Au menu principal choisi l'option "Recherche"
? Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall)

seesaw · Answer

ben, rapide! :)

bon voilà le rapport :


------- LOGFILE OF AD-REMOVER 1.1.1.3 | ONLY XP/VISTA -------

Updated by C_XX on 15/02/2009 at 10:20

Start at: 23:25:31 | Mon 16/02/2009 | Boot mode: Normal Boot
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows Vista™ Home Premium Service Pack 1 (version 6.0.6001)
Computer Name: PC-DE-MOI
Current User: moi - Administrator
Drive(s): 
- C:\  (File System: NTFS)
System Drive: C:\
Windows Directory: C:\Windows\
System Directory: C:\Windows\System32\

--- Running Processes: 78
--- User Account Control is DISABLE

+-----------------| Boonty/Boonty Games Elements Found:

.

gen-hackman · Answer

il n est pas complet s il te plait

seesaw · Answer

ben, j'ai que ça

gen-hackman · Answer

tu ne copies/colles pas tout le texte c est pas possible !!   :)

gen-hackman · Answer

:)

seesaw · Answer

simple question,

c'est pas grave d'avoir désactivé le "paramètre sécurité internet"?
pas de risque de virus?

gen-hackman · Answer

si ton pc est bien protege normalement c est bon (en fait je n'y ai jamais touché a ca

/!\ Déconnecte-toi et ferme toutes applications en cours /!\ 


 Double-clique sur AD-Remover pour le lancer : au menu principal, choisis l'option B. 

Choisis A

Puis choisis S, le programme va travailler. 

Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report.log) 

/!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide) /!\

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...)

gen-hackman · Answer

c est pas le bon rapport :)

C:\Ad-report.log

gen-hackman · Answer

tu as suici pas a pas ????? B puis A puis S

gen-hackman · Answer

ton antivirus est active ?si oui desactive-le le temps des manips

gen-hackman · Answer

ok bonjour :

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

-> http://images.malwareremoval.com/random/RSIT.exe 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

seesaw · Answer

ok,

merci encore malgré la difficulté!

j'ai beau cliquer sur le lien que tu m'as donné (10/20 fois) mais la page ne peut pas s'ouvrir!!
je crois que c'est le produit malware bytes antimalware!!

je le télécharge!

est-ce celui là?

gen-hackman · Answer

??????????????????????

je ne comprends rien a ce que tu racontes pfffffffff!!!! arfff !!!

essaie d etre clair : arrives-tu a telecharger le logiciel RSIT ou pas ?

seesaw · Answer

ben
pour tout te dire,
au départ j'arrivais même pas à aller sur le site
une page d'erreur s'affichait!

bref! j'ai redémarré l'ordi et...
je n'y arrive toujours pas!

ça dure, ça dure....

bref! je vais essayer avec internet explorer!

gen-hackman · Answer

Télécharge DDS.scr de sUBs 
https://download.bleepingcomputer.com/sUBs/dds.scr 
Sur le bureau. 
L'outil ne nécessite pas d'installation. 

Lances-le en cliquant sur l'icône dds.scr 

Cette fenêtre DOS va apparaitre: 
https://i75.servimg.com/u/f75/11/05/93/83/ddsdos10.jpg 

Le scan ne doit pas dépasser trois minutes. 
Un premier rapport va s'ouvrir que tu enregistreras sous DDS.txt par défaut sur le bureau. 
Il te sera demandé si tu veux faire le scan optionnel. 
Accepte par Oui 
Un nouveau rapport s'ouvre que tu enregistres sous Attach.txt sur le bureau. 
Tu ne le fourniras que si nécessaire. 
Poste le rapport DDS.txt

seesaw · Answer

MIRACLE!!!

j'y suis arrivé pour le RSIT.exe!

bon, voilà les deux fichiers log et info.txt :

Logfile of random's system information tool 1.05 (written by random/random)
Run by moi at 2009-02-17 11:32:48
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 150 GB (84%) free of 180 GB
Total RAM: 2046 MB (53% free)

HijackThis download failed

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
IEVkbdBHO Class - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll [2008-11-11 62728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll [2008-12-04 92504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2008-11-18 408952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - c:\program files\google\googletoolbar1.dll [2007-11-02 2436160]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CA6319C0-31B7-401E-A518-A07C3DB8F777}]
CBrowserHelperObject Object - C:\PROGRA~1\GOOGLE~1\BAE.dll [2006-06-23 98304]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-02-10 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2008-12-08 1067352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google - c:\program files\google\googletoolbar1.dll [2007-11-02 2436160]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2008-12-08 1067352]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-19 1008184]
"Apoint"=C:\Program Files\Apoint\Apoint.exe [2007-06-10 118784]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2007-05-11 40048]
"ISBMgr.exe"=C:\Program Files\Sony\ISB Utility\ISBMgr.exe [2007-09-19 311296]
"Google Desktop Search"=C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2007-11-02 1838592]
"MarketingTools"=C:\Program Files\Sony\Marketing Tools\MarketingTools.exe [2007-11-02 36864]
"AVP"=C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe [2009-02-06 206088]
"HP Software Update"=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2006-12-10 49152]
"NvSvc"=C:\Windows\system32
vsvc.dll [2007-10-30 86016]
"NvCplDaemon"=C:\Windows\system32\NvCpl.dll [2007-10-30 8429568]
"NvMediaCenter"=C:\Windows\system32\NvMcTray.dll [2007-10-30 81920]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-02-10 148888]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Picasa Media Detector"=C:\Program Files\Picasa2\PicasaMediaDetector.exe [2007-09-12 443968]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
BTTray.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon]
C:\Windows\system32\klogon.dll [2008-11-11 218376]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\VESWinlogon]
C:\Windows\system32\VESWinlogon.dll [2007-08-14 98304]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======List of files/folders created in the last 2 months======

2009-02-17 11:25:54 ----D---- C:sit
2009-02-17 02:29:13 ----D---- C:\Users\moi\AppData\Roaming\Malwarebytes
2009-02-17 02:29:06 ----D---- C:\ProgramData\Malwarebytes
2009-02-16 23:23:13 ----D---- C:\Program Files\Ad-remover
2009-02-16 23:03:23 ----D---- C:\Program Files\Trend Micro
2009-02-15 12:38:27 ----A---- C:\Windows\system32\EncDec.dll
2009-02-15 12:38:25 ----A---- C:\Windows\system32\psisdecd.dll
2009-02-14 23:41:07 ----D---- C:\Users\moi\AppData\Roaming\skypePM
2009-02-14 23:40:04 ----D---- C:\Users\moi\AppData\Roaming\Skype
2009-02-14 23:39:52 ----RD---- C:\Program Files\Skype
2009-02-14 23:39:52 ----D---- C:\Program Files\Common Files\Skype
2009-02-12 17:32:30 ----D---- C:\ProgramData\FLEXnet
2009-02-11 11:54:10 ----A---- C:\Windows\system32\mshtml.dll
2009-02-11 11:54:09 ----A---- C:\Windows\system32\wininet.dll
2009-02-11 11:54:09 ----A---- C:\Windows\system32\urlmon.dll
2009-02-11 11:54:09 ----A---- C:\Windows\system32\ieframe.dll
2009-02-11 11:54:08 ----A---- C:\Windows\system32\mstime.dll
2009-02-11 11:54:08 ----A---- C:\Windows\system32\msfeeds.dll
2009-02-11 11:54:08 ----A---- C:\Windows\system32\jsproxy.dll
2009-02-11 11:54:08 ----A---- C:\Windows\system32\iertutil.dll
2009-02-10 15:34:12 ----A---- C:\Windows\system32\javaws.exe
2009-02-10 15:34:12 ----A---- C:\Windows\system32\javaw.exe
2009-02-10 15:34:12 ----A---- C:\Windows\system32\java.exe
2009-02-09 22:08:34 ----D---- C:\Program Files\Common Files\Scanner
2009-02-09 22:08:29 ----D---- C:\Program Files\CA Yahoo! Anti-Spy
2009-02-04 23:39:12 ----A---- C:\Windows\system32\pywintypes25.dll
2009-02-04 23:39:12 ----A---- C:\Windows\system32\pythoncom25.dll
2009-02-04 23:39:11 ----A---- C:\Windows\system32\python25.dll
2009-02-04 23:37:54 ----D---- C:\Program Files\AGI
2009-02-03 16:09:30 ----D---- C:\Poker
2009-02-03 01:08:53 ----D---- C:\VAIO Entertainment
2009-02-01 01:36:16 ----D---- C:\Users\moi\AppData\Roaming\ArcSoft
2009-02-01 01:31:21 ----A---- C:\Windows\system32\PCDLIB32.DLL
2009-02-01 01:31:16 ----A---- C:\Windows\system32\unicows.dll
2009-02-01 01:31:16 ----A---- C:\Windows\system32\ArcSoftKsUFilter.dll
2009-01-30 22:48:05 ----D---- C:\Program Files\Common Files\Macrovision Shared
2009-01-30 12:10:36 ----A---- C:\Windows\system32\msshooks.dll
2009-01-30 12:10:36 ----A---- C:\Windows\system32\msscb.dll
2009-01-30 12:10:35 ----A---- C:\Windows\system32\SearchFilterHost.exe
2009-01-30 12:10:35 ----A---- C:\Windows\system32\propdefs.dll
2009-01-30 12:10:35 ----A---- C:\Windows\system32\mssitlb.dll
2009-01-30 12:10:34 ----A---- C:\Windows\system32	hawbrkr.dll
2009-01-30 12:10:34 ----A---- C:\Windows\system32\srchadmin.dll
2009-01-30 12:10:34 ----A---- C:\Windows\system32\propsys.dll
2009-01-30 12:10:34 ----A---- C:\Windows\system32\msstrc.dll
2009-01-30 12:10:34 ----A---- C:\Windows\system32\mssprxy.dll
2009-01-30 12:10:34 ----A---- C:\Windows\system32\msshsq.dll
2009-01-30 12:10:34 ----A---- C:\Windows\system32\korwbrkr.dll
2009-01-30 12:10:33 ----A---- C:\Windows\system32\xmlfilter.dll
2009-01-30 12:10:33 ----A---- C:\Windows\system32\wsepno.dll
2009-01-30 12:10:33 ----A---- C:\Windows\system32	query.dll
2009-01-30 12:10:33 ----A---- C:\Windows\system32\SearchProtocolHost.exe
2009-01-30 12:10:33 ----A---- C:\Windows\system32\SearchIndexer.exe
2009-01-30 12:10:33 ----A---- C:\Windows\system32tffilt.dll
2009-01-30 12:10:33 ----A---- C:\Windows\system32\offfilt.dll
2009-01-30 12:10:33 ----A---- C:\Windows\system32
lhtml.dll
2009-01-30 12:10:33 ----A---- C:\Windows\system32\msscntrs.dll
2009-01-30 12:10:33 ----A---- C:\Windows\system32\mimefilt.dll
2009-01-30 12:10:33 ----A---- C:\Windows\system32\chtbrkr.dll
2009-01-30 12:10:33 ----A---- C:\Windows\system32\chsbrkr.dll
2009-01-30 12:10:32 ----A---- C:\Windows\system32\mssvp.dll
2009-01-30 12:10:32 ----A---- C:\Windows\system32\mssrch.dll
2009-01-30 12:10:32 ----A---- C:\Windows\system32\mssphtb.dll
2009-01-30 12:10:32 ----A---- C:\Windows\system32\mssph.dll
2009-01-30 11:58:15 ----A---- C:\Windows\system32\infocardapi.dll
2009-01-30 11:58:14 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-01-30 11:58:12 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2009-01-30 11:58:12 ----A---- C:\Windows\system32\icardres.dll
2009-01-30 11:58:12 ----A---- C:\Windows\system32\icardagt.exe
2009-01-30 11:58:09 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
2009-01-30 11:58:06 ----A---- C:\Windows\system32\PresentationHost.exe
2009-01-30 11:53:25 ----A---- C:\Windows\system32\dfshim.dll
2009-01-30 11:53:22 ----A---- C:\Windows\system32\mscoree.dll
2009-01-30 11:53:21 ----A---- C:\Windows\system32
etfxperf.dll
2009-01-30 11:53:08 ----A---- C:\Windows\system32\mscorier.dll
2009-01-30 11:53:03 ----A---- C:\Windows\system32\mscories.dll
2009-01-30 04:07:18 ----A---- C:\Windows\system32\emdmgmt.dll
2009-01-30 04:07:18 ----A---- C:\Windows\system32\dataclen.dll
2009-01-30 04:07:18 ----A---- C:\Windows\system32\cdd.dll
2009-01-30 04:07:17 ----A---- C:\Windows\system32\wersvc.dll
2009-01-30 04:07:17 ----A---- C:\Windows\system32\Faultrep.dll
2009-01-30 04:07:16 ----A---- C:\Windows\system32pcrt4.dll
2009-01-30 04:07:15 ----A---- C:\Windows\system32\pacerprf.dll
2009-01-30 04:07:14 ----A---- C:\Windows\system32\wshext.dll
2009-01-30 04:07:14 ----A---- C:\Windows\system32\wscript.exe
2009-01-30 04:07:14 ----A---- C:\Windows\system32\vbscript.dll
2009-01-30 04:07:14 ----A---- C:\Windows\system32\scrrun.dll
2009-01-30 04:07:14 ----A---- C:\Windows\system32\scrobj.dll
2009-01-30 04:07:14 ----A---- C:\Windows\system32\jscript.dll
2009-01-30 04:07:14 ----A---- C:\Windows\system32\cscript.exe
2009-01-29 22:48:28 ----D---- C:\PerfLogs
2009-01-29 15:00:20 ----D---- C:\ProgramData\HP Product Assistant
2009-01-29 14:55:24 ----D---- C:\Program Files\Common Files\HP
2009-01-29 13:18:20 ----D---- C:\Users\moi\AppData\Roaming\Printer Info Cache
2009-01-29 13:18:20 ----D---- C:\Users\moi\AppData\Roaming\Image Zone Express
2009-01-29 13:04:56 ----D---- C:\ProgramData\WEBREG
2009-01-29 13:04:42 ----D---- C:\Users\moi\AppData\Roaming\HP
2009-01-29 13:04:10 ----D---- C:\ProgramData\HPSSUPPLY
2009-01-29 12:58:29 ----D---- C:\ProgramData\Hewlett-Packard
2009-01-29 12:42:26 ----A---- C:\Windows\system32\hpz3l4v2.dll
2009-01-29 12:41:44 ----HD---- C:\Config.Msi
2009-01-29 12:41:00 ----A---- C:\Windows\system32\hpzids01.dll
2009-01-29 12:24:24 ----D---- C:\Program Files\HP
2009-01-29 12:21:01 ----D---- C:\ProgramData\HP
2009-01-28 23:02:01 ----A---- C:\Windows\system32\SLsvc.exe
2009-01-28 23:02:01 ----A---- C:\Windows\system32\onex.dll
2009-01-28 23:01:49 ----A---- C:\Windows\system32\PSHED.DLL
2009-01-28 23:01:48 ----A---- C:\Windows\system32\imagesp1.dll
2009-01-28 23:01:46 ----A---- C:\Windows\system32\dfsr.exe
2009-01-28 23:01:45 ----A---- C:\Windows\system32\pidgenx.dll
2009-01-28 23:01:44 ----A---- C:\Windows\system32\sstpsvc.dll
2009-01-28 23:01:44 ----A---- C:\Windows\system32\mstscax.dll
2009-01-28 23:01:43 ----A---- C:\Windows\system32\WsmSvc.dll
2009-01-28 23:01:43 ----A---- C:\Windows\system32\winrscmd.dll
2009-01-28 23:01:42 ----A---- C:\Windows\system32\sysmain.dll
2009-01-28 23:01:42 ----A---- C:\Windows\system32\RMActivate.exe
2009-01-28 23:01:41 ----A---- C:\Windows\system32\VSSVC.exe
2009-01-28 23:01:41 ----A---- C:\Windows\system32\vssapi.dll
2009-01-28 23:01:40 ----A---- C:\Windows\system32\secproc.dll
2009-01-28 23:01:40 ----A---- C:\Windows\system32\RMActivate_isv.exe
2009-01-28 23:01:40 ----A---- C:\Windows\system32\iesetup.dll
2009-01-28 23:01:38 ----A---- C:\Windows\system32\secproc_isv.dll
2009-01-28 23:01:35 ----A---- C:\Windows\system32\drmv2clt.dll
2009-01-28 23:01:35 ----A---- C:\Windows\system32\blackbox.dll
2009-01-28 23:01:34 ----A---- C:\Windows\system32\xpssvcs.dll
2009-01-28 23:01:33 ----A---- C:\Windows\system32\RMActivate_ssp_isv.exe
2009-01-28 23:01:33 ----A---- C:\Windows\system32\RMActivate_ssp.exe
2009-01-28 23:01:33 ----A---- C:\Windows\system32\RacEngn.dll
2009-01-28 23:01:33 ----A---- C:\Windows\system32\MSMPEG2VDEC.DLL
2009-01-28 23:01:32 ----A---- C:\Windows\system32\spwizimg.dll
2009-01-28 23:01:32 ----A---- C:\Windows\system32dpencom.dll
2009-01-28 23:01:31 ----A---- C:\Windows\system32\lpremove.exe
2009-01-28 23:01:31 ----A---- C:\Windows\bfsvc.exe
2009-01-28 23:01:30 ----A---- C:\Windows\system32
tdll.dll
2009-01-28 23:01:30 ----A---- C:\Windows\system32\msjet40.dll
2009-01-28 23:01:29 ----A---- C:\Windows\system32\qmgr.dll
2009-01-28 23:01:29 ----A---- C:\Windows\system32\lsasrv.dll
2009-01-28 23:01:29 ----A---- C:\Windows\system32\localspl.dll
2009-01-28 23:01:29 ----A---- C:\Windows\system32\IKEEXT.DLL
2009-01-28 23:01:28 ----A---- C:\Windows\system32\wevtsvc.dll
2009-01-28 23:01:28 ----A---- C:\Windows\system32\wcncsvc.dll
2009-01-28 23:01:28 ----A---- C:\Windows\system32\TsWpfWrp.exe
2009-01-28 23:01:28 ----A---- C:\Windows\system32ecdisc.exe
2009-01-28 23:01:28 ----A---- C:\Windows\system32\kernel32.dll
2009-01-28 23:01:27 ----A---- C:\Windows\system32\vds.exe
2009-01-28 23:01:27 ----A---- C:\Windows\system32\CompMgmtLauncher.exe
2009-01-28 23:01:26 ----A---- C:\Windows\system32\wmp.dll
2009-01-28 23:01:25 ----A---- C:\Windows\system32\wcnwiz.dll
2009-01-28 23:01:25 ----A---- C:\Windows\system32\SMBHelperClass.dll
2009-01-28 23:01:25 ----A---- C:\Windows\system32\msvbvm60.dll
2009-01-28 23:01:25 ----A---- C:\Windows\system32\mstsc.exe
2009-01-28 23:01:24 ----A---- C:\Windows\system32	ermsrv.dll
2009-01-28 23:01:24 ----A---- C:\Windows\system32\msdtctm.dll
2009-01-28 23:01:23 ----A---- C:\Windows\system32\kerberos.dll
2009-01-28 23:01:23 ----A---- C:\Windows\system32\IMJP10K.DLL
2009-01-28 23:01:23 ----A---- C:\Windows\system32\advapi32.dll
2009-01-28 23:01:22 ----A---- C:\Windows\system32\MSMPEG2ADEC.DLL
2009-01-28 23:01:22 ----A---- C:\Windows\system32\mmcndmgr.dll
2009-01-28 23:01:22 ----A---- C:\Windows\system32\CertEnroll.dll
2009-01-28 23:01:21 ----A---- C:\Windows\system32\xolehlp.dll
2009-01-28 23:01:21 ----A---- C:\Windows\system32\Query.dll
2009-01-28 23:01:21 ----A---- C:\Windows\system32\ole32.dll
2009-01-28 23:01:21 ----A---- C:\Windows\system32\msdtcprx.dll
2009-01-28 23:01:21 ----A---- C:\Windows\system32\MPSSVC.dll
2009-01-28 23:01:20 ----A---- C:\Windows\system32\WindowsAnytimeUpgradeCPL.dll
2009-01-28 23:01:20 ----A---- C:\Windows\system32
etlogon.dll
2009-01-28 23:01:20 ----A---- C:\Windows\system32\msvcrt.dll
2009-01-28 23:01:19 ----A---- C:\Windows\system32\SSShim.dll
2009-01-28 23:01:19 ----A---- C:\Windows\system32\schedsvc.dll
2009-01-28 23:01:19 ----A---- C:\Windows\system32
lmgp.dll
2009-01-28 23:01:19 ----A---- C:\Windows\system32\mcupdate_GenuineIntel.dll
2009-01-28 23:01:19 ----A---- C:\Windows\system32\IasMigPlugin.dll
2009-01-28 23:01:19 ----A---- C:\Windows\system32\DfsShlEx.dll
2009-01-28 23:01:18 ----A---- C:\Windows\system32\wer.dll
2009-01-28 23:01:18 ----A---- C:\Windows\system32\user32.dll
2009-01-28 23:01:18 ----A---- C:\Windows\system32\shlwapi.dll
2009-01-28 23:01:18 ----A---- C:\Windows\system32\sdclt.exe
2009-01-28 23:01:18 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
2009-01-28 23:01:18 ----A---- C:\Windows\system32\milcore.dll
2009-01-28 23:01:18 ----A---- C:\Windows\system32\clusapi.dll
2009-01-28 23:01:17 ----A---- C:\Windows\system32\WSDApi.dll
2009-01-28 23:01:17 ----A---- C:\Windows\system32\vdsdyn.dll
2009-01-28 23:01:17 ----A---- C:\Windows\system32\QAGENTRT.DLL
2009-01-28 23:01:17 ----A---- C:\Windows\system32\diagperf.dll
2009-01-28 23:01:17 ----A---- C:\Windows\system32\d3d9.dll
2009-01-28 23:01:16 ----A---- C:\Windows\system32\winrsmgr.dll
2009-01-28 23:01:16 ----A---- C:\Windows\system32\mtxclu.dll
2009-01-28 23:01:16 ----A---- C:\Windows\system32\mmc.exe
2009-01-28 23:01:15 ----A---- C:\Windows\system32\vdsbas.dll
2009-01-28 23:01:15 ----A---- C:\Windows\system32\swprv.dll
2009-01-28 23:01:15 ----A---- C:\Windows\system32\SLC.dll
2009-01-28 23:01:15 ----A---- C:\Windows\system32\msi.dll
2009-01-28 23:01:15 ----A---- C:\Windows\system32\comctl32.dll
2009-01-28 23:01:14 ----A---- C:\Windows\system32\MSVidCtl.dll
2009-01-28 23:01:14 ----A---- C:\Windows\system32\msdtckrm.dll
2009-01-28 23:01:14 ----A---- C:\Windows\system32\gpsvc.dll
2009-01-28 23:01:13 ----A---- C:\Windows\system32\XPSSHHDR.dll
2009-01-28 23:01:13 ----A---- C:\Windows\system32\sbe.dll
2009-01-28 23:01:13 ----A---- C:\Windows\system32\samsrv.dll
2009-01-28 23:01:13 ----A---- C:\Windows\system32\mfc42u.dll
2009-01-28 23:01:13 ----A---- C:\Windows\system32\FWPUCLNT.DLL
2009-01-28 23:01:13 ----A---- C:\Windows\system32\esent.dll
2009-01-28 23:01:12 ----A---- C:\Windows\system32\wecutil.exe
2009-01-28 23:01:12 ----A---- C:\Windows\system32\usp10.dll
2009-01-28 23:01:12 ----A---- C:\Windows\system32\sdengin2.dll
2009-01-28 23:01:12 ----A---- C:\Windows\system32\gacinstall.dll
2009-01-28 23:01:12 ----A---- C:\Windows\system32\cmipnpinstall.dll
2009-01-28 23:01:12 ----A---- C:\Windows\system32\cmicryptinstall.dll
2009-01-28 23:01:11 ----A---- C:\Windows\system32\mfc42.dll
2009-01-28 23:01:10 ----A---- C:\Windows\system32\WSManMigrationPlugin.dll
2009-01-28 23:01:10 ----A---- C:\Windows\system32\crypt32.dll
2009-01-28 23:01:10 ----A---- C:\Windows\system32\comsvcs.dll
2009-01-28 23:01:09 ----A---- C:\Windows\system32\mswsock.dll
2009-01-28 23:01:09 ----A---- C:\Windows\system32\certutil.exe
2009-01-28 23:01:07 ----A---- C:\Windows\system32\wmdrmsdk.dll
2009-01-28 23:01:07 ----A---- C:\Windows\system32\oleaut32.dll
2009-01-28 23:01:07 ----A---- C:\Windows\system32\FirewallAPI.dll
2009-01-28 23:01:06 ----A---- C:\Windows\system32\wecsvc.dll
2009-01-28 23:01:06 ----A---- C:\Windows\system32\sqlceqp30.dll
2009-01-28 23:01:06 ----A---- C:\Windows\system32\setupapi.dll
2009-01-28 23:01:06 ----A---- C:\Windows\system32\lsm.exe
2009-01-28 23:01:06 ----A---- C:\Windows\system32\bcrypt.dll
2009-01-28 23:01:05 ----A---- C:\Windows\system32\sdohlp.dll
2009-01-28 23:01:05 ----A---- C:\Windows\system32\schannel.dll
2009-01-28 23:01:05 ----A---- C:\Windows\system32\msv1_0.dll
2009-01-28 23:01:05 ----A---- C:\Windows\system32\AuxiliaryDisplayDriverLib.dll
2009-01-28 23:01:04 ----A---- C:\Windows\system32\wmpmde.dll
2009-01-28 23:01:04 ----A---- C:\Windows\system32	humbcache.dll
2009-01-28 23:01:04 ----A---- C:\Windows\system32\p2psvc.dll
2009-01-28 23:01:04 ----A---- C:\Windows\system32\mcmde.dll
2009-01-28 23:01:04 ----A---- C:\Windows\system32\iphlpsvc.dll
2009-01-28 23:01:04 ----A---- C:\Windows\system32\eapp3hst.dll
2009-01-28 23:01:03 ----A---- C:\Windows\system32\WinSAT.exe
2009-01-28 23:01:03 ----A---- C:\Windows\system32\vdsutil.dll
2009-01-28 23:01:03 ----A---- C:\Windows\system32iched20.dll
2009-01-28 23:01:03 ----A---- C:\Windows\system32\imapi2fs.dll
2009-01-28 23:01:03 ----A---- C:\Windows\system32\d3d10_1.dll
2009-01-28 23:01:03 ----A---- C:\Windows\system32\autofmt.exe
2009-01-28 23:01:03 ----A---- C:\Windows\system32\autoconv.exe
2009-01-28 23:01:03 ----A---- C:\Windows\system32\autochk.exe
2009-01-28 23:01:02 ----A---- C:\Windows\system32\browseui.dll
2009-01-28 23:01:02 ----A---- C:\Windows\system32\authui.dll
2009-01-28 23:01:02 ----A---- C:\Windows\system32\authfwcfg.dll
2009-01-28 23:01:01 ----A---- C:\Windows\system32\wevtapi.dll
2009-01-28 23:01:01 ----A---- C:\Windows\system32\dmvdsitf.dll
2009-01-28 23:01:01 ----A---- C:\Windows\system32\d3d10_1core.dll
2009-01-28 23:01:01 ----A---- C:\Windows\system32\comuid.dll
2009-01-28 23:01:01 ----A---- C:\Windows\system32\comdlg32.dll
2009-01-28 23:01:00 ----A---- C:\Windows\system32\WSDMon.dll
2009-01-28 23:01:00 ----A---- C:\Windows\system32\wevtfwd.dll
2009-01-28 23:01:00 ----A---- C:\Windows\system32\uexfat.dll
2009-01-28 23:01:00 ----A---- C:\Windows\system32asmans.dll
2009-01-28 23:01:00 ----A---- C:\Windows\system32\eapphost.dll
2009-01-28 23:00:59 ----A---- C:\Windows\system32\wlansvc.dll
2009-01-28 23:00:59 ----A---- C:\Windows\system32\whealogr.dll
2009-01-28 23:00:59 ----A---- C:\Windows\system32\untfs.dll
2009-01-28 23:00:59 ----A---- C:\Windows\system32\sqlcese30.dll
2009-01-28 23:00:59 ----A---- C:\Windows\system32\pcaui.dll
2009-01-28 23:00:59 ----A---- C:\Windows\system32\iassam.dll
2009-01-28 23:00:59 ----A---- C:\Windows\system32\eappcfg.dll
2009-01-28 23:00:59 ----A---- C:\Windows\system32\DfrgNtfs.exe
2009-01-28 23:00:58 ----A---- C:\Windows\system32\dot3svc.dll
2009-01-28 23:00:56 ----A---- C:\Windows\system32\winhttp.dll
2009-01-28 23:00:56 ----A---- C:\Windows\system32dpwsx.dll
2009-01-28 23:00:56 ----A---- C:\Windows\system32\mssha.dll
2009-01-28 23:00:56 ----A---- C:\Windows\system32\msdrm.dll
2009-01-28 23:00:55 ----A---- C:\Windows\system32\zipfldr.dll
2009-01-28 23:00:55 ----A---- C:\Windows\system32\WsmAuto.dll
2009-01-28 23:00:55 ----A---- C:\Windows\system32pcss.dll
2009-01-28 23:00:55 ----A---- C:\Windows\system32
lasvc.dll
2009-01-28 23:00:55 ----A---- C:\Windows\system32\evr.dll
2009-01-28 23:00:55 ----A---- C:\Windows\system32\dfrgui.exe
2009-01-28 23:00:54 ----A---- C:\Windows\system32asppp.dll
2009-01-28 23:00:54 ----A---- C:\Windows\system32
crypt.dll
2009-01-28 23:00:54 ----A---- C:\Windows\system32\BFE.DLL
2009-01-28 23:00:53 ----A---- C:\Windows\system32\wmdrmdev.dll
2009-01-28 23:00:53 ----A---- C:\Windows\system32\msrepl40.dll
2009-01-28 23:00:53 ----A---- C:\Windows\system32\ddraw.dll
2009-01-28 23:00:53 ----A---- C:\Windows\system32\audiosrv.dll
2009-01-28 23:00:52 ----A---- C:\Windows\system32\WsmWmiPl.dll
2009-01-28 23:00:52 ----A---- C:\Windows\system32\WebClnt.dll
2009-01-28 23:00:52 ----A---- C:\Windows\system32	hemecpl.dll
2009-01-28 23:00:52 ----A---- C:\Windows\system32astls.dll
2009-01-28 23:00:52 ----A---- C:\Windows\system32\printui.dll
2009-01-28 23:00:52 ----A---- C:\Windows\system32\objsel.dll
2009-01-28 23:00:52 ----A---- C:\Windows\system32\dhcpcsvc6.dll
2009-01-28 23:00:51 ----A---- C:\Windows\system32\QAGENT.DLL
2009-01-28 23:00:51 ----A---- C:\Windows\system32\iasnap.dll
2009-01-28 23:00:51 ----A---- C:\Windows\system32\dbghelp.dll
2009-01-28 23:00:50 ----A---- C:\Windows\system32\w32time.dll
2009-01-28 23:00:50 ----A---- C:\Windows\system32\sqlsrv32.dll
2009-01-28 23:00:49 ----A---- C:\Windows\system32\wmdrmnet.dll
2009-01-28 23:00:49 ----A---- C:\Windows\system32\WerFaultSecure.exe
2009-01-28 23:00:49 ----A---- C:\Windows\system32
cryptui.dll
2009-01-28 23:00:49 ----A---- C:\Windows\system32\icm32.dll
2009-01-28 23:00:49 ----A---- C:\Windows\system32\azroles.dll
2009-01-28 23:00:48 ----A---- C:\Windows\system32\spoolss.dll
2009-01-28 23:00:48 ----A---- C:\Windows\system32\iprtrmgr.dll
2009-01-28 23:00:47 ----A---- C:\Windows\system32\wlangpui.dll
2009-01-28 23:00:47 ----A---- C:\Windows\system32\winsrv.dll
2009-01-28 23:00:47 ----A---- C:\Windows\system32	askschd.dll
2009-01-28 23:00:47 ----A---- C:\Windows\system32\msctf.dll
2009-01-28 23:00:47 ----A---- C:\Windows\system32\bcdedit.exe
2009-01-28 23:00:47 ----A---- C:\Windows\system32\basecsp.dll
2009-01-28 23:00:46 ----A---- C:\Windows\system32\scksp.dll
2009-01-28 23:00:46 ----A---- C:\Windows\system32\mstlsapi.dll
2009-01-28 23:00:46 ----A---- C:\Windows\system32\AudioEng.dll
2009-01-28 23:00:45 ----A---- C:\Windows\system32\winsta.dll
2009-01-28 23:00:45 ----A---- C:\Windows\system32
etprofm.dll
2009-01-28 23:00:45 ----A---- C:\Windows\system32\hcrstco.dll
2009-01-28 23:00:45 ----A---- C:\Windows\system32\dbgeng.dll
2009-01-28 23:00:44 ----A---- C:\Windows\system32
etcfgx.dll
2009-01-28 23:00:43 ----A---- C:\Windows\system32saenh.dll
2009-01-28 23:00:40 ----A---- C:\Windows\system32\winlogon.exe
2009-01-28 23:00:40 ----A---- C:\Windows\system32	askcomp.dll
2009-01-28 23:00:40 ----A---- C:\Windows\system32\cdosys.dll
2009-01-28 23:00:39 ----A---- C:\Windows\system32\wercon.exe
2009-01-28 23:00:39 ----A---- C:\Windows\system32\lpksetup.exe
2009-01-28 23:00:38 ----A---- C:\Windows\system32\wlansec.dll
2009-01-28 23:00:38 ----A---- C:\Windows\system32\msdtcuiu.dll
2009-01-28 23:00:38 ----A---- C:\Windows\system32\certcli.dll
2009-01-28 23:00:38 ----A---- C:\Windows\system32\apds.dll
2009-01-28 23:00:37 ----A---- C:\Windows\system32\mprddm.dll
2009-01-28 23:00:37 ----A---- C:\Windows\system32\iasrad.dll
2009-01-28 23:00:36 ----A---- C:\Windows\system32	sgqec.dll
2009-01-28 23:00:36 ----A---- C:\Windows\system32\shdocvw.dll
2009-01-28 23:00:36 ----A---- C:\Windows\system32\eapsvc.dll
2009-01-28 23:00:36 ----A---- C:\Windows\system32\certmgr.dll
2009-01-28 23:00:36 ----A---- C:\Windows\system32\bcdsrv.dll
2009-01-28 23:00:36 ----A---- C:\Windows\system32\AUDIOKSE.dll
2009-01-28 23:00:36 ----A---- C:\Windows\system32\aaclient.dll
2009-01-28 23:00:35 ----A---- C:\Windows\system32\Wldap32.dll
2009-01-28 23:00:35 ----A---- C:\Windows\system32\umpnpmgr.dll
2009-01-28 23:00:35 ----A---- C:\Windows\system32\uDWM.dll
2009-01-28 23:00:35 ----A---- C:\Windows\system32\msidcrl30.dll
2009-01-28 23:00:35 ----A---- C:\Windows\system32\dnsapi.dll
2009-01-28 23:00:34 ----A---- C:\Windows\system32\WMVDECOD.DLL
2009-01-28 23:00:34 ----A---- C:\Windows\system32\pla.dll
2009-01-28 23:00:33 ----A---- C:\Windows\system32
etshell.dll
2009-01-28 23:00:33 ----A---- C:\Windows\system32\dxgi.dll
2009-01-28 23:00:33 ----A---- C:\Windows\system32\dot3gpui.dll
2009-01-28 23:00:32 ----A---- C:\Windows\system32\wmicmiplugin.dll
2009-01-28 23:00:32 ----A---- C:\Windows\system32\shsvcs.dll
2009-01-28 23:00:32 ----A---- C:\Windows\system32
tprint.dll
2009-01-28 23:00:32 ----A---- C:\Windows\system32\MMDevAPI.dll
2009-01-28 23:00:32 ----A---- C:\Windows\system32\cryptnet.dll
2009-01-28 23:00:32 ----A---- C:\Windows\system32\comsnap.dll
2009-01-28 23:00:31 ----A---- C:\Windows\system32\wscsvc.dll
2009-01-28 23:00:31 ----A---- C:\Windows\system32\wscisvif.dll
2009-01-28 23:00:31 ----A---- C:\Windows\system32\winmm.dll
2009-01-28 23:00:31 ----A---- C:\Windows\system32\synceng.dll
2009-01-28 23:00:31 ----A---- C:\Windows\system32\services.exe
2009-01-28 23:00:31 ----A---- C:\Windows\system32\pnidui.dll
2009-01-28 23:00:31 ----A---- C:\Windows\system32\cmifw.dll
2009-01-28 23:00:30 ----A---- C:\Windows\system32	askeng.exe
2009-01-28 23:00:30 ----A---- C:\Windows\system32\msconfig.exe
2009-01-28 23:00:30 ----A---- C:\Windows\system32\iassdo.dll
2009-01-28 23:00:30 ----A---- C:\Windows\system32\cipher.exe
2009-01-28 23:00:29 ----A---- C:\Windows\system32\WMVSDECD.DLL
2009-01-28 23:00:29 ----A---- C:\Windows\system32\msjtes40.dll
2009-01-28 23:00:28 ----A---- C:\Windows\system32	dh.dll
2009-01-28 23:00:28 ----A---- C:\Windows\system32asapi32.dll
2009-01-28 23:00:28 ----A---- C:\Windows\system32\imapi2.dll
2009-01-28 23:00:27 ----A---- C:\Windows\system32\uxtheme.dll
2009-01-28 23:00:27 ----A---- C:\Windows\system32\SessEnv.dll
2009-01-28 23:00:27 ----A---- C:\Windows\system32\dot3api.dll
2009-01-28 23:00:27 ----A---- C:\Windows\system32\dmdskmgr.dll
2009-01-28 23:00:26 ----A---- C:\Windows\system32\wkssvc.dll
2009-01-28 23:00:26 ----A---- C:\Windows\system32\wevtutil.exe
2009-01-28 23:00:26 ----A---- C:\Windows\system32\qdvd.dll
2009-01-28 23:00:26 ----A---- C:\Windows\system32\msscp.dll
2009-01-28 23:00:26 ----A---- C:\Windows\system32\cmd.exe
2009-01-28 23:00:26 ----A---- C:\Windows\system32\cbsra.exe
2009-01-28 23:00:26 ----A---- C:\Windows\system32\AuthFWSnapin.dll
2009-01-28 23:00:25 ----A---- C:\Windows\system32\WUDFx.dll
2009-01-28 23:00:25 ----A---- C:\Windows\system32\wlanmsm.dll
2009-01-28 23:00:25 ----A---- C:\Windows\system32\wlancfg.dll
2009-01-28 23:00:25 ----A---- C:\Windows\system32\srvsvc.dll
2009-01-28 23:00:25 ----A---- C:\Windows\system32pchttp.dll
2009-01-28 23:00:25 ----A---- C:\Windows\system32dpdd.dll
2009-01-28 23:00:25 ----A---- C:\Windows\system32\mshtmled.dll
2009-01-28 23:00:25 ----A---- C:\Windows\system32\msdtcVSp1res.dll
2009-01-28 23:00:25 ----A---- C:\Windows\system32\localsec.dll
2009-01-28 23:00:25 ----A---- C:\Windows\system32\loadperf.dll
2009-01-28 23:00:25 ----A---- C:\Windows\system32\fontext.dll
2009-01-28 23:00:25 ----A---- C:\Windows\system32\diskpart.exe
2009-01-28 23:00:25 ----A---- C:\Windows\system32\comres.dll
2009-01-28 23:00:24 ----A---- C:\Windows\system32\wlanapi.dll
2009-01-28 23:00:24 ----A---- C:\Windows\system32\WinSATAPI.dll
2009-01-28 23:00:24 ----A---- C:\Windows\system32\hnetcfg.dll
2009-01-28 23:00:24 ----A---- C:\Windows\system32\dsound.dll
2009-01-28 23:00:23 ----A---- C:\Windows\system32\wsqmcons.exe
2009-01-28 23:00:23 ----A---- C:\Windows\system32\WMADMOD.DLL
2009-01-28 23:00:23 ----A---- C:\Windows\system32\wlanpref.dll
2009-01-28 23:00:23 ----A---- C:\Windows\system32\RDPENCDD.dll
2009-01-28 23:00:23 ----A---- C:\Windows\system32\profprov.dll
2009-01-28 23:00:23 ----A---- C:\Windows\system32\NAPMONTR.DLL
2009-01-28 23:00:23 ----A---- C:\Windows\system32\filemgmt.dll
2009-01-28 23:00:23 ----A---- C:\Windows\system32\avifil32.dll
2009-01-28 23:00:22 ----A---- C:\Windows\system32\wsecedit.dll
2009-01-28 23:00:22 ----A---- C:\Windows\system32	racerpt.exe
2009-01-28 23:00:22 ----A---- C:\Windows\system32\SmartcardCredentialProvider.dll
2009-01-28 23:00:22 ----A---- C:\Windows\system32\SLCommDlg.dll
2009-01-28 23:00:22 ----A---- C:\Windows\system32\P2PGraph.dll
2009-01-28 23:00:22 ----A---- C:\Windows\system32\MuiUnattend.exe
2009-01-28 23:00:22 ----A---- C:\Windows\system32\dwmredir.dll
2009-01-28 23:00:22 ----A---- C:\Windows\system32\dnsrslvr.dll
2009-01-28 23:00:22 ----A---- C:\Windows\system32\dhcpcsvc.dll
2009-01-28 23:00:22 ----A---- C:\Windows\system32\AuxiliaryDisplayCpl.dll
2009-01-28 23:00:21 ----A---- C:\Windows\system32\WMSPDMOD.DLL
2009-01-28 23:00:21 ----A---- C:\Windows\system32\wininit.exe
2009-01-28 23:00:21 ----A---- C:\Windows\system32\QSHVHOST.DLL
2009-01-28 23:00:21 ----A---- C:\Windows\system32\iassvcs.dll
2009-01-28 23:00:21 ----A---- C:\Windows\system32\gpresult.exe
2009-01-28 23:00:21 ----A---- C:\Windows\system32\dwm.exe
2009-01-28 23:00:21 ----A---- C:\Windows\system32\apphelp.dll
2009-01-28 23:00:20 ----A---- C:\Windows\system32\spp.dll
2009-01-28 23:00:20 ----A---- C:\Windows\system32asdlg.dll
2009-01-28 23:00:20 ----A---- C:\Windows\system32\iashost.exe
2009-01-28 23:00:20 ----A---- C:\Windows\system32\azroleui.dll
2009-01-28 23:00:20 ----A---- C:\Windows\HelpPane.exe
2009-01-28 23:00:19 ----A---- C:\Windows\system32\wecapi.dll
2009-01-28 23:00:19 ----A---- C:\Windows\system32\unbcl.dll
2009-01-28 23:00:19 ----A---- C:\Windows\system32	cpmon.dll
2009-01-28 23:00:19 ----A---- C:\Windows\system32\srrstr.dll
2009-01-28 23:00:19 ----A---- C:\Windows\system32\spwizeng.dll
2009-01-28 23:00:19 ----A---- C:\Windows\system32\SLUI.exe
2009-01-28 23:00:19 ----A---- C:\Windows\system32asmontr.dll
2009-01-28 23:00:19 ----A---- C:\Windows\system32\msra.exe
2009-01-28 23:00:19 ----A---- C:\Windows\system32\mcbuilder.exe
2009-01-28 23:00:19 ----A---- C:\Windows\system32\lltdsvc.dll
2009-01-28 23:00:18 ----A---- C:\Windows\system32\WMPEncEn.dll
2009-01-28 23:00:18 ----A---- C:\Windows\system32\shrink.dll
2009-01-28 23:00:18 ----A---- C:\Windows\system32\oleacc.dll
2009-01-28 23:00:18 ----A---- C:\Windows\system32\msdri.dll
2009-01-28 23:00:18 ----A---- C:\Windows\system32\IPHLPAPI.DLL
2009-01-28 23:00:18 ----A---- C:\Windows\system32\iashlpr.dll
2009-01-28 23:00:18 ----A---- C:\Windows\system32\gpedit.dll
2009-01-28 23:00:18 ----A---- C:\Windows\system32\brcpl.dll
2009-01-28 23:00:17 ----A---- C:\Windows\system32egsvc.dll
2009-01-28 23:00:17 ----A---- C:\Windows\system32aschap.dll
2009-01-28 23:00:17 ----A---- C:\Windows\system32\framedynos.dll
2009-01-28 23:00:17 ----A---- C:\Windows\system32\fdWSD.dll
2009-01-28 23:00:17 ----A---- C:\Windows\system32\advpack.dll
2009-01-28 23:00:16 ----A---- C:\Windows\system32\wdc.dll
2009-01-28 23:00:16 ----A---- C:\Windows\system32\vsstrace.dll
2009-01-28 23:00:16 ----A---- C:\Windows\system32\PerfCenterCPL.dll
2009-01-28 23:00:16 ----A---- C:\Windows\system32
tvdm.exe
2009-01-28 23:00:16 ----A---- C:\Windows\system32
tlanman.dll
2009-01-28 23:00:16 ----A---- C:\Windows\system32\ipsmsnap.dll
2009-01-28 23:00:15 ----A---- C:\Windows\system32\wpdshext.dll
2009-01-28 23:00:15 ----A---- C:\Windows\system32\Storprop.dll
2009-01-28 23:00:15 ----A---- C:\Windows\system32\NetProjW.dll
2009-01-28 23:00:15 ----A---- C:\Windows\system32
etman.dll
2009-01-28 23:00:15 ----A---- C:\Windows\system32\l2nacp.dll
2009-01-28 23:00:15 ----A---- C:\Windows\system32\iedkcs32.dll
2009-01-28 23:00:15 ----A---- C:\Windows\system32\ieapfltr.dll
2009-01-28 23:00:15 ----A---- C:\Windows\system32\framedyn.dll
2009-01-28 23:00:15 ----A---- C:\Windows\system32\dssenh.dll
2009-01-28 23:00:14 ----A---- C:\Windows\system32\WsmProv.dll
2009-01-28 23:00:14 ----A---- C:\Windows\system32\WlanMM.dll
2009-01-28 23:00:14 ----A---- C:\Windows\system32\wlanhlp.dll
2009-01-28 23:00:14 ----A---- C:\Windows\system32\WLanConn.dll
2009-01-28 23:00:14 ----A---- C:\Windows\system32	cpipcfg.dll
2009-01-28 23:00:14 ----A---- C:\Windows\system32\sxs.dll
2009-01-28 23:00:14 ----A---- C:\Windows\system32\profsvc.dll
2009-01-28 23:00:14 ----A---- C:\Windows\system32\KMSVC.DLL
2009-01-28 23:00:14 ----A---- C:\Windows\system32\IPBusEnum.dll
2009-01-28 23:00:14 ----A---- C:\Windows\system32\certreq.exe
2009-01-28 23:00:14 ----A---- C:\Windows\system32\adsnt.dll
2009-01-28 23:00:13 ----A---- C:\Windows\system32\wusa.exe
2009-01-28 23:00:13 ----A---- C:\Windows\system32\WUDFHost.exe
2009-01-28 23:00:13 ----A---- C:\Windows\system32\WerFault.exe
2009-01-28 23:00:13 ----A---- C:\Windows\system32\VAN.dll
2009-01-28 23:00:13 ----A---- C:\Windows\system32\userenv.dll
2009-01-28 23:00:13 ----A---- C:\Windows\system32\umb.dll
2009-01-28 23:00:13 ----A---- C:\Windows\system32
csi.dll
2009-01-28 23:00:13 ----A---- C:\Windows\system32\ie4uinit.exe
2009-01-28 23:00:13 ----A---- C:\Windows\system32\fundisc.dll
2009-01-28 23:00:13 ----A---- C:\Windows\system32\catsrvut.dll
2009-01-28 23:00:12 ----A---- C:\Windows\system32\puiobj.dll
2009-01-28 23:00:12 ----A---- C:\Windows\system32\photowiz.dll
2009-01-28 23:00:12 ----A---- C:\Windows\system32
etid.dll
2009-01-28 23:00:12 ----A---- C:\Windows\system32\MdSched.exe
2009-01-28 23:00:12 ----A---- C:\Windows\system32\InkEd.dll
2009-01-28 23:00:12 ----A---- C:\Windows\system32\dps.dll
2009-01-28 23:00:12 ----A---- C:\Windows\system32\cryptui.dll
2009-01-28 23:00:11 ----A---- C:\Windows\system32\ws2_32.dll
2009-01-28 23:00:11 ----A---- C:\Windows\system32\WinSCard.dll
2009-01-28 23:00:11 ----A---- C:\Windows\system32\spbcd.dll
2009-01-28 23:00:11 ----A---- C:\Windows\system32
etcenter.dll
2009-01-28 23:00:11 ----A---- C:\Windows\system32\ipsecsnp.dll
2009-01-28 23:00:10 ----A---- C:\Windows\system32\winrs.exe
2009-01-28 23:00:10 ----A---- C:\Windows\system32\secur32.dll
2009-01-28 23:00:10 ----A---- C:\Windows\system32\prnntfy.dll
2009-01-28 23:00:10 ----A---- C:\Windows\system32\odbcjt32.dll
2009-01-28 23:00:10 ----A---- C:\Windows\system32
tdsapi.dll
2009-01-28 23:00:10 ----A---- C:\Windows\system32\NAPSTAT.EXE
2009-01-28 23:00:10 ----A---- C:\Windows\system32\msinfo32.exe
2009-01-28 23:00:09 ----A---- C:\Windows\system32\schtasks.exe
2009-01-28 23:00:09 ----A---- C:\Windows\system32\RelMon.dll
2009-01-28 23:00:09 ----A---- C:\Windows\system32\mblctr.exe
2009-01-28 23:00:09 ----A---- C:\Windows\system32\iasacct.dll
2009-01-28 23:00:09 ----A---- C:\Windows\system32\dmdlgs.dll
2009-01-28 23:00:09 ----A---- C:\Windows\system32\cryptsvc.dll
2009-01-28 23:00:09 ----A---- C:\Windows\system32\activeds.dll
2009-01-28 23:00:08 ----A---- C:\Windows\system32\TSpkg.dll
2009-01-28 23:00:08 ----A---- C:\Windows\system32\pdh.dll
2009-01-28 23:00:08 ----A---- C:\Windows\system32
etdiagfx.dll
2009-01-28 23:00:08 ----A---- C:\Windows\system32\FirewallControlPanel.exe
2009-01-28 23:00:08 ----A---- C:\Windows\system32\dhcpsapi.dll
2009-01-28 23:00:08 ----A---- C:\Windows\system32\dfrgfat.exe
2009-01-28 23:00:08 ----A---- C:\Windows\system32\catsrv.dll
2009-01-28 23:00:07 ----A---- C:\Windows\system32\wvc.dll
2009-01-28 23:00:07 ----A---- C:\Windows\system32\winrm.vbs
2009-01-28 23:00:07 ----A---- C:\Windows\system32\qwave.dll
2009-01-28 23:00:07 ----A---- C:\Windows\system32\fdWCN.dll
2009-01-28 23:00:07 ----A---- C:\Windows\system32\AudioSes.dll
2009-01-28 23:00:06 ----A---- C:\Windows\system32astapi.dll
2009-01-28 23:00:06 ----A---- C:\Windows\system32
etcorehc.dll
2009-01-28 23:00:06 ----A---- C:\Windows\system32\NAPHLPR.DLL
2009-01-28 23:00:06 ----A---- C:\Windows\system32\MSMPEG2ENC.DLL
2009-01-28 23:00:06 ----A---- C:\Windows\system32\msacm32.dll
2009-01-28 23:00:06 ----A---- C:\Windows\system32\ifmon.dll
2009-01-28 23:00:06 ----A---- C:\Windows\system32\dot3msm.dll
2009-01-28 23:00:06 ----A---- C:\Windows\system32\dot3cfg.dll
2009-01-28 23:00:05 ----A---- C:\Windows\system32\wow32.dll
2009-01-28 23:00:05 ----A---- C:\Windows\system32\shsetup.dll
2009-01-28 23:00:05 ----A---- C:\Windows\system32\adsldp.dll
2009-01-28 23:00:04 ----A---- C:\Windows\system32\wscntfy.dll
2009-01-28 23:00:04 ----A---- C:\Windows\system32\stobject.dll
2009-01-28 23:00:04 ----A---- C:\Windows\system32\QUTIL.DLL
2009-01-28 23:00:04 ----A---- C:\Windows\system32
tshrui.dll
2009-01-28 23:00:04 ----A---- C:\Windows\system32\msdt.dll
2009-01-28 23:00:04 ----A---- C:\Windows\system32\iasrecst.dll
2009-01-28 23:00:04 ----A---- C:\Windows\system32\iasdatastore.dll
2009-01-28 23:00:04 ----A---- C:\Windows\system32\fdSSDP.dll
2009-01-28 23:00:04 ----A---- C:\Windows\system32\els.dll
2009-01-28 23:00:04 ----A---- C:\Windows\system32\clbcatq.dll
2009-01-28 23:00:03 ----A---- C:\Windows\system32\wlanui.dll
2009-01-28 23:00:03 ----A---- C:\Windows\system32\sdrsvc.dll
2009-01-28 23:00:03 ----A---- C:\Windows\system32
et1.exe
2009-01-28 23:00:03 ----A---- C:\Windows\system32\ipnathlp.dll
2009-01-28 23:00:03 ----A---- C:\Windows\system32\dsprop.dll
2009-01-28 23:00:02 ----A---- C:\Windows\system32\wlgpclnt.dll
2009-01-28 23:00:02 ----A---- C:\Windows\system32\upnphost.dll
2009-01-28 23:00:02 ----A---- C:\Windows\system32\systemcpl.dll
2009-01-28 23:00:02 ----A---- C:\Windows\system32\smss.exe
2009-01-28 23:00:02 ----A---- C:\Windows\system32asman.dll
2009-01-28 23:00:02 ----A---- C:\Windows\system32
ci.dll
2009-01-28 23:00:02 ----A---- C:\Windows\system32\mprmsg.dll
2009-01-28 23:00:02 ----A---- C:\Windows\system32\Defrag.exe
2009-01-28 23:00:02 ----A---- C:\Windows\system32\adsldpc.dll
2009-01-28 23:00:02 ----A---- C:\Windows\system32\ActiveContentWizard.dll
2009-01-28 23:00:01 ----A---- C:\Windows\system32	2embed.dll
2009-01-28 23:00:01 ----A---- C:\Windows\system32ascfg.dll
2009-01-28 23:00:01 ----A---- C:\Windows\system32\PresentationSettings.exe
2009-01-28 23:00:01 ----A---- C:\Windows\system32\P2P.dll
2009-01-28 23:00:01 ----A---- C:\Windows\system32\oleprn.dll
2009-01-28 23:00:01 ----A---- C:\Windows\system32\msftedit.dll
2009-01-28 23:00:01 ----A---- C:\Windows\system32\MSAC3ENC.DLL
2009-01-28 23:00:01 ----A---- C:\Windows\system32\loghours.dll
2009-01-28 23:00:01 ----A---- C:\Windows\system32\L2SecHC.dll
2009-01-28 23:00:01 ----A---- C:\Windows\system32\fde.dll
2009-01-28 23:00:01 ----A---- C:\Windows\system32\dxdiag.exe
2009-01-28 23:00:01 ----A---- C:\Windows\system32\CompatUI.dll
2009-01-28 23:00:00 ----A---- C:\Windows\system32\Wpc.dll
2009-01-28 23:00:00 ----A---- C:\Windows\system32\wdigest.dll
2009-01-28 23:00:00 ----A---- C:\Windows\system32\setupcl.exe
2009-01-28 23:00:00 ----A---- C:\Windows\system32\mprdim.dll
2009-01-28 23:00:00 ----A---- C:\Windows\system32\MigAutoPlay.exe
2009-01-28 23:00:00 ----A---- C:\Windows\system32\DFDWiz.exe
2009-01-28 23:00:00 ----A---- C:\Windows\system32\AuxiliaryDisplayServices.dll
2009-01-28 22:59:59 ----A---- C:\Windows\system32\wiaservc.dll
2009-01-28 22:59:59 ----A---- C:\Windows\system32\scansetting.dll
2009-01-28 22:59:59 ----A---- C:\Windows\system32tm.dll
2009-01-28 22:59:59 ----A---- C:\Windows\system32\NAPCRYPT.DLL
2009-01-28 22:59:59 ----A---- C:\Windows\system32\msutb.dll
2009-01-28 22:59:59 ----A---- C:\Windows\system32\gpapi.dll
2009-01-28 22:59:59 ----A---- C:\Windows\system32\devmgr.dll
2009-01-28 22:59:58 ----A---- C:\Windows\system32\wscapi.dll
2009-01-28 22:59:58 ----A---- C:\Windows\system32\wdi.dll
2009-01-28 22:59:58 ----A---- C:\Windows\system32\mswmdm.dll
2009-01-28 22:59:58 ----A---- C:\Windows\system32\msihnd.dll
2009-01-28 22:59:58 ----A---- C:\Windows\system32\kdusb.dll
2009-01-28 22:59:58 ----A---- C:\Windows\system32\ifsutil.dll
2009-01-28 22:59:58 ----A---- C:\Windows\system32\dimsroam.dll
2009-01-28 22:59:58 ----A---- C:\Windows\system32\CertEnrollUI.dll
2009-01-28 22:59:58 ----A---- C:\Windows\system32\actxprxy.dll
2009-01-28 22:59:57 ----A---- C:\Windows\system32\wlandlg.dll
2009-01-28 22:59:57 ----A---- C:\Windows\system32\WinFXDocObj.exe
2009-01-28 22:59:57 ----A---- C:\Windows\system32\vssadmin.exe
2009-01-28 22:59:57 ----A---- C:\Windows\system32\uudf.dll
2009-01-28 22:59:57 ----A---- C:\Windows\system32\usbmon.dll
2009-01-28 22:59:57 ----A---- C:\Windows\system32\SyncCenter.dll
2009-01-28 22:59:57 ----A---- C:\Windows\system32\spoolsv.exe
2009-01-28 22:59:57 ----A---- C:\Windows\system32egapi.dll
2009-01-28 22:59:57 ----A---- C:\Windows\system32\PortableDeviceWMDRM.dll
2009-01-28 22:59:57 ----A---- C:\Windows\system32\mycomput.dll
2009-01-28 22:59:57 ----A---- C:\Windows\system32\msls31.dll
2009-01-28 22:59:57 ----A---- C:\Windows\system32\imagehlp.dll
2009-01-28 22:59:57 ----A---- C:\Windows\system32\BOOTVID.DLL
2009-01-28 22:59:57 ----A---- C:\Windows\system32\audiodg.exe
2009-01-28 22:59:56 ----A---- C:\Windows\system32\sud.dll
2009-01-28 22:59:56 ----A---- C:\Windows\system32\scecli.dll
2009-01-28 22:59:56 ----A---- C:\Windows\system32\SCardSvr.dll
2009-01-28 22:59:56 ----A---- C:\Windows\system32
ewdev.dll
2009-01-28 22:59:56 ----A---- C:\Windows\system32\mstask.dll
2009-01-28 22:59:56 ----A---- C:\Windows\system32\mspaint.exe
2009-01-28 22:59:56 ----A---- C:\Windows\system32\kdcom.dll
2009-01-28 22:59:55 ----A---- C:\Windows\system32	ermmgr.dll
2009-01-28 22:59:55 ----A---- C:\Windows\system32	apisrv.dll
2009-01-28 22:59:55 ----A---- C:\Windows\system32\ssdpsrv.dll
2009-01-28 22:59:55 ----A---- C:\Windows\system32\samlib.dll
2009-01-28 22:59:55 ----A---- C:\Windows\system32\Robocopy.exe
2009-01-28 22:59:55 ----A---- C:\Windows\system32\puiapi.dll
2009-01-28 22:59:55 ----A---- C:\Windows\system32\mtxoci.dll
2009-01-28 22:59:55 ----A---- C:\Windows\system32\input.dll
2009-01-28 22:59:55 ----A---- C:\Windows\system32\inetpp.dll
2009-01-28 22:59:55 ----A---- C:\Windows\system32\duser.dll
2009-01-28 22:59:55 ----A---- C:\Windows\system32\cic.dll
2009-01-28 22:59:55 ----A---- C:\Windows\system32\adtschema.dll
2009-01-28 22:59:54 ----A---- C:\Windows\system32\wisptis.exe
2009-01-28 22:59:54 ----A---- C:\Windows\system32\SLUINotify.dll
2009-01-28 22:59:54 ----A---- C:\Windows\system32
etiohlp.dll
2009-01-28 22:59:54 ----A---- C:\Windows\system32\iasads.dll
2009-01-28 22:59:54 ----A---- C:\Windows\system32\cscapi.dll
2009-01-28 22:59:54 ----A---- C:\Windows\system32\AzSqlExt.dll
2009-01-28 22:59:54 ----A---- C:\Windows\system32\authz.dll
2009-01-28 22:59:53 ----A---- C:\Windows\system32\WUDFPlatform.dll
2009-01-28 22:59:53 ----A---- C:\Windows\system32\wpcsvc.dll
2009-01-28 22:59:53 ----A---- C:\Windows\system32\webcheck.dll
2009-01-28 22:59:53 ----A---- C:\Windows\system32\verifier.exe
2009-01-28 22:59:53 ----A---- C:\Windows\system32	hemeui.dll
2009-01-28 22:59:53 ----A---- C:\Windows\system32\slcinst.dll
2009-01-28 22:59:53 ----A---- C:\Windows\system32\sdshext.dll
2009-01-28 22:59:53 ----A---- C:\Windows\system32\msdtclog.dll
2009-01-28 22:59:53 ----A---- C:\Windows\system32\msdt.exe
2009-01-28 22:59:53 ----A---- C:\Windows\system32\d3d8.dll
2009-01-28 22:59:53 ----A---- C:\Windows\system32\cmdial32.dll
2009-01-28 22:59:52 ----A---- C:\Windows\system32\wpccpl.dll
2009-01-28 22:59:52 ----A---- C:\Windows\system32\WMPhoto.dll
2009-01-28 22:59:52 ----A---- C:\Windows\system32\wintrust.dll
2009-01-28 22:59:52 ----A---- C:\Windows\system32\vdsldr.exe
2009-01-28 22:59:52 ----A---- C:\Windows\system32\SnippingTool.exe
2009-01-28 22:59:52 ----A---- C:\Windows\system32\SndVol.exe
2009-01-28 22:59:52 ----A---- C:\Windows\system32asgcw.dll
2009-01-28 22:59:52 ----A---- C:\Windows\system32\pnpsetup.dll
2009-01-28 22:59:52 ----A---- C:\Windows\system32\oledlg.dll
2009-01-28 22:59:52 ----A---- C:\Windows\system32
tmarta.dll
2009-01-28 22:59:52 ----A---- C:\Windows\system32\mmcbase.dll
2009-01-28 22:59:52 ----A---- C:\Windows\system32\icfupgd.dll
2009-01-28 22:59:52 ----A---- C:\Windows\system32\icardie.dll
2009-01-28 22:59:52 ----A---- C:\Windows\system32\dxtmsft.dll
2009-01-28 22:59:52 ----A---- C:\Windows\system32\clfsw32.dll
2009-01-28 22:59:51 ----A---- C:\Windows\system32\wtsapi32.dll
2009-01-28 22:59:51 ----A---- C:\Windows\system32\wpd_ci.dll
2009-01-28 22:59:51 ----A---- C:\Windows\system32\unlodctr.exe
2009-01-28 22:59:51 ----A---- C:\Windows\system32\syssetup.dll
2009-01-28 22:59:51 ----A---- C:\Windows\system32\slmgr.vbs
2009-01-28 22:59:51 ----A---- C:\Windows\system32asqec.dll
2009-01-28 22:59:51 ----A---- C:\Windows\system32
slookup.exe
2009-01-28 22:59:51 ----A---- C:\Windows\system32
cobjapi.dll
2009-01-28 22:59:51 ----A---- C:\Windows\system32\msrd3x40.dll
2009-01-28 22:59:51 ----A---- C:\Windows\system32\msaatext.dll
2009-01-28 22:59:51 ----A---- C:\Windows\system32\mpr.dll
2009-01-28 22:59:51 ----A---- C:\Windows\system32\mlang.dll
2009-01-28 22:59:51 ----A---- C:\Windows\system32\diskraid.exe
2009-01-28 22:59:51 ----A---- C:\Windows\system32\accessibilitycpl.dll
2009-01-28 22:59:50 ----A---- C:\Windows\system32\ulib.dll
2009-01-28 22:59:50 ----A---- C:\Windows\system32\sethc.exe
2009-01-28 22:59:50 ----A---- C:\Windows\system32\pnpui.dll
2009-01-28 22:59:50 ----A---- C:\Windows\system32\oobefldr.dll
2009-01-28 22:59:50 ----A---- C:\Windows\system32\mscms.dll
2009-01-28 22:59:50 ----A---- C:\Windows\system32\lodctr.exe
2009-01-28 22:59:50 ----A---- C:\Windows\system32\iaspolcy.dll
2009-01-28 22:59:50 ----A---- C:\Windows\system32\fontsub.dll
2009-01-28 22:59:50 ----A---- C:\Windows\system32\extmgr.dll
2009-01-28 22:59:50 ----A---- C:\Windows\system32\dxdiagn.dll
2009-01-28 22:59:50 ----A---- C:\Windows\system32\cabinet.dll
2009-01-28 22:59:49 ----A---- C:\Windows\system32\Utilman.exe
2009-01-28 22:59:49 ----A---- C:\Windows\system32	rkwks.dll
2009-01-28 22:59:49 ----A---- C:\Windows\system32\Mcx2Svc.dll
2009-01-28 22:59:45 ----A---- C:\Windows\system32\WSManHTTPConfig.exe
2009-01-28 22:59:45 ----A---- C:\Windows\system32\unattend.dll
2009-01-28 22:59:45 ----A---- C:\Windows\system32\scesrv.dll
2009-01-28 22:59:45 ----A---- C:\Windows\system32\lnkstub.exe
2009-01-28 22:59:44 ----A---- C:\Windows\system32\occache.dll
2009-01-28 22:59:43 ----A---- C:\Windows\system32\ogldrv.dll
2009-01-28 22:59:43 ----A---- C:\Windows\system32\cabview.dll
2009-01-28 22:59:42 ----A---- C:\Windows\system32\wpcao.dll
2009-01-28 22:59:42 ----A---- C:\Windows\system32\wermgr.exe
2009-01-28 22:59:42 ----A---- C:\Windows\system32\iepeers.dll
2009-01-28 22:59:42 ----A---- C:\Windows\system32\eappgnui.dll
2009-01-28 22:59:42 ----A---- C:\Windows\system32\dfdts.dll
2009-01-28 22:59:42 ----A---- C:\Windows\system32\bthci.dll
2009-01-28 22:59:41 ----A---- C:\Windows\system32\sdspres.dll
2009-01-28 22:59:41 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
2009-01-28 22:59:41 ----A---- C:\Windows\system32\p2pcollab.dll
2009-01-28 22:59:41 ----A---- C:\Windows\system32\msnetobj.dll
2009-01-28 22:59:41 ----A---- C:\Windows\system32\ieaksie.dll
2009-01-28 22:59:41 ----A---- C:\Windows\system32\drvinst.exe
2009-01-28 22:59:41 ----A---- C:\Windows\system32\dispdiag.exe
2009-01-28 22:59:41 ----A---- C:\Windows\system32\DHCPQEC.DLL
2009-01-28 22:59:41 ----A---- C:\Windows\system32\basesrv.dll
2009-01-28 22:59:40 ----A---- C:\Windows\system32\mmcss.dll
2009-01-28 22:59:40 ----A---- C:\Windows\system32\dsquery.dll
2009-01-28 22:59:39 ----A---- C:\Windows\system32\verifier.dll
2009-01-28 22:59:39 ----A---- C:\Windows\system32\secproc_ssp_isv.dll
2009-01-28 22:59:39 ----A---- C:\Windows\system32\secproc_ssp.dll
2009-01-28 22:59:39 ----A---- C:\Windows\system32\RstrtMgr.dll
2009-01-28 22:59:39 ----A---- C:\Windows\system32\mprapi.dll
2009-01-28 22:59:39 ----A---- C:\Windows\system32\efsadu.dll
2009-01-28 22:59:38 ----A---- C:\Windows\system32\WPDSp.dll
2009-01-28 22:59:38 ----A---- C:\Windows\system32\WMVENCOD.DLL
2009-01-28 22:59:38 ----A---- C:\Windows\system32\wercplsupport.dll
2009-01-28 22:59:38 ----A---- C:\Windows\system32\qedit.dll
2009-01-28 22:59:37 ----A---- C:\Windows\system32\WPDShServiceObj.dll
2009-01-28 22:59:37 ----A---- C:\Windows\system32\wiascanprofiles.dll
2009-01-28 22:59:37 ----A---- C:\Windows\system32\setupugc.exe
2009-01-28 22:59:37 ----A---- C:\Windows\system32\QSVRMGMT.DLL
2009-01-28 22:59:37 ----A---- C:\Windows\system32\pnrpnsp.dll
2009-01-28 22:59:37 ----A---- C:\Windows\system32
etworkmap.dll
2009-01-28 22:59:37 ----A---- C:\Windows\system32\msoeacct.dll
2009-01-28 22:59:37 ----A---- C:\Windows\system32\iscsiexe.dll
2009-01-28 22:59:37 ----A---- C:\Windows\system32\icacls.exe
2009-01-28 22:59:37 ----A---- C:\Windows\system32\d3d10core.dll
2009-01-28 22:59:37 ----A---- C:\Windows\system32\consent.exe
2009-01-28 22:59:36 ----A---- C:\Windows\system32\xactsrv.dll
2009-01-28 22:59:36 ----A---- C:\Windows\system32\wiaaut.dll
2009-01-28 22:59:36 ----A---- C:\Windows\system32\usercpl.dll
2009-01-28 22:59:36 ----A---- C:\Windows\system32\PNPXAssocPrx.dll
2009-01-28 22:59:36 ----A---- C:\Windows\system32\PNPXAssoc.dll
2009-01-28 22:59:36 ----A---- C:\Windows\system32\pngfilt.dll
2009-01-28 22:59:36 ----A---- C:\Windows\system32\pcadm.dll
2009-01-28 22:59:36 ----A---- C:\Windows\system32\p2pnetsh.dll
2009-01-28 22:59:36 ----A---- C:\Windows\system32\msrdc.dll
2009-01-28 22:59:36 ----A---- C:\Windows\system32\msdmo.dll
2009-01-28 22:59:36 ----A---- C:\Windows\system32\lsass.exe
2009-01-28 22:59:36 ----A---- C:\Windows\system32\lpk.dll
2009-01-28 22:59:36 ----A---- C:\Windows\system32\eappprxy.dll
2009-01-28 22:59:36 ----A---- C:\Windows\system32\drmmgrtn.dll
2009-01-28 22:59:36 ----A---- C:\Windows\system32\dpapimig.exe
2009-01-28 22:59:36 ----A---- C:\Windows\system32\conime.exe
2009-01-28 22:59:36 ----A---- C:\Windows\system32\autoplay.dll
2009-01-28 22:59:35 ----A---- C:\Windows\system32\xwizards.dll
2009-01-28 22:59:35 ----A---- C:\Windows\system32\systeminfo.exe
2009-01-28 22:59:35 ----A---- C:\Windows\system32esutils.dll
2009-01-28 22:59:35 ----A---- C:\Windows\system32
etcfg.exe
2009-01-28 22:59:35 ----A---- C:\Windows\system32\msrating.dll
2009-01-28 22:59:35 ----A---- C:\Windows\system32\mfplat.dll
2009-01-28 22:59:35 ----A---- C:\Windows\system32\findstr.exe
2009-01-28 22:59:35 ----A---- C:\Windows\system32\DWWIN.EXE
2009-01-28 22:59:35 ----A---- C:\Windows\system32\dfrgifc.exe
2009-01-28 22:59:35 ----A---- C:\Windows\system32\cmdl32.exe
2009-01-28 22:59:35 ----A---- C:\Windows\system32\alg.exe
2009-01-28 22:59:34 ----A---- C:\Windows\system32\powercpl.dll
2009-01-28 22:59:34 ----A---- C:\Windows\system32\odbc32.dll
2009-01-28 22:59:34 ----A---- C:\Windows\system32
shhttp.dll
2009-01-28 22:59:34 ----A---- C:\Windows\system32
etprof.dll
2009-01-28 22:59:34 ----A---- C:\Windows\system32\MFWMAAEC.DLL
2009-01-28 22:59:34 ----A---- C:\Windows\system32\imm32.dll
2009-01-28 22:59:34 ----A---- C:\Windows\system32\feclient.dll
2009-01-28 22:59:34 ----A---- C:\Windows\system32\dssec.dll
2009-01-28 22:59:34 ----A---- C:\Windows\system32\dot3ui.dll
2009-01-28 22:59:34 ----A---- C:\Windows\system32\dbnetlib.dll
2009-01-28 22:59:34 ----A---- C:\Windows\system32\btpanui.dll
2009-01-28 22:59:34 ----A---- C:\Windows\system32\apircl.dll
2009-01-28 22:59:34 ----A---- C:\Windowsegedit.exe
2009-01-28 22:59:33 ----A---- C:\Windows\system32	xflog.dll
2009-01-28 22:59:33 ----A---- C:\Windows\system32	bssvc.dll
2009-01-28 22:59:33 ----A---- C:\Windows\system32	askkill.exe
2009-01-28 22:59:33 ----A---- C:\Windows\system32\RASMM.dll
2009-01-28 22:59:33 ----A---- C:\Windows\system32\provthrd.dll
2009-01-28 22:59:33 ----A---- C:\Windows\system32\msieftp.dll
2009-01-28 22:59:33 ----A---- C:\Windows\system32\MediaMetadataHandler.dll
2009-01-28 22:59:33 ----A---- C:\Windows\system32\iexpress.exe
2009-01-28 22:59:33 ----A---- C:\Windows\system32\dxva2.dll
2009-01-28 22:59:33 ----A---- C:\Windows\system32\dwmapi.dll
2009-01-28 22:59:33 ----A---- C:\Windows\system32\d3d10.dll
2009-01-28 22:59:33 ----A---- C:\Windows\system32\bcdprov.dll
2009-01-28 22:59:33 ----A---- C:\Windows\system32\ActionQueue.dll
2009-01-28 22:59:32 ----A---- C:\Windows\system32\syncui.dll
2009-01-28 22:59:32 ----A---- C:\Windows\system32\svchost.exe
2009-01-28 22:59:32 ----A---- C:\Windows\system32\slwmi.dll
2009-01-28 22:59:32 ----A---- C:\Windows\system32\SLCExt.dll
2009-01-28 22:59:32 ----A---- C:\Windows\system32\slcc.dll
2009-01-28 22:59:32 ----A---- C:\Windows\system32\shwebsvc.dll
2009-01-28 22:59:32 ----A---- C:\Windows\system32\EAPQEC.DLL
2009-01-28 22:59:32 ----A---- C:\Windows\system32\dmocx.dll
2009-01-28 22:59:31 ----A---- C:\Windows\system32\xcopy.exe
2009-01-28 22:59:31 ----A---- C:\Windows\system32\WMASF.DLL
2009-01-28 22:59:31 ----A---- C:\Windows\system32\uxsms.dll
2009-01-28 22:59:31 ----A---- C:\Windows\system32	askmgr.exe
2009-01-28 22:59:31 ----A---- C:\Windows\system32aserver.exe
2009-01-28 22:59:31 ----A---- C:\Windows\system32\PnPUnattend.exe
2009-01-28 22:59:31 ----A---- C:\Windows\system32\olepro32.dll
2009-01-28 22:59:31 ----A---- C:\Windows\system32
etworkexplorer.dll
2009-01-28 22:59:31 ----A---- C:\Windows\system32\ias.dll
2009-01-28 22:59:31 ----A---- C:\Windows\system32\dnscacheugc.exe
2009-01-28 22:59:31 ----A---- C:\Windows\system32\brcplsdw.dll
2009-01-28 22:59:31 ----A---- C:\Windows\system32\audiodev.dll
2009-01-28 22:59:31 ----A---- C:\Windows\system32\aclui.dll
2009-01-28 22:59:30 ----A---- C:\Windows\system32\wlanext.exe
2009-01-28 22:59:30 ----A---- C:\Windows\system32\upnp.dll
2009-01-28 22:59:30 ----A---- C:\Windows\system32\UIHub.dll
2009-01-28 22:59:30 ----A---- C:\Windows\system32eg.exe
2009-01-28 22:59:30 ----A---- C:\Windows\system32\QCLIPROV.DLL
2009-01-28 22:59:30 ----A---- C:\Windows\system32\perfts.dll
2009-01-28 22:59:30 ----A---- C:\Windows\system32\NapiNSP.dll
2009-01-28 22:59:30 ----A---- C:\Windows\system32\msoert2.dll
2009-01-28 22:59:30 ----A---- C:\Windows\system32\msjetoledb40.dll
2009-01-28 22:59:30 ----A---- C:\Windows\system32\mountvol.exe
2009-01-28 22:59:30 ----A---- C:\Windows\system32\mmcshext.dll
2009-01-28 22:59:30 ----A---- C:\Windows\system32\icsfiltr.dll
2009-01-28 22:59:30 ----A---- C:\Windows\system32\cmstp.exe
2009-01-28 22:59:30 ----A---- C:\Windows\system32\certprop.dll
2009-01-28 22:59:30 ----A---- C:\Windows\system32\browser.dll
2009-01-28 22:59:30 ----A---- C:\Windows\system32\AuxiliaryDisplayApi.dll
2009-01-28 22:59:30 ----A---- C:\Windows\system32\atl.dll
2009-01-28 22:59:30 ----A---- C:\Windows\system32\appinfo.dll
2009-01-28 22:59:29 ----A---- C:\Windows\system32\WUDFCoinstaller.dll
2009-01-28 22:59:29 ----A---- C:\Windows\system32\WMVXENCD.DLL
2009-01-28 22:59:29 ----A---- C:\Windows\system32\wmpdxm.dll
2009-01-28 22:59:29 ----A---- C:\Windows\system32\SysFxUI.dll
2009-01-28 22:59:29 ----A---- C:\Windows\system32\SoundRecorder.exe
2009-01-28 22:59:29 ----A---- C:\Windows\system32ekeywiz.exe
2009-01-28 22:59:29 ----A---- C:\Windows\system32\qcap.dll
2009-01-28 22:59:29 ----A---- C:\Windows\system32\qasf.dll
2009-01-28 22:59:29 ----A---- C:\Windows\system32\PING.EXE
2009-01-28 22:59:29 ----A---- C:\Windows\system32
etplwiz.dll
2009-01-28 22:59:29 ----A---- C:\Windows\system32\inetmib1.dll
2009-01-28 22:59:29 ----A---- C:\Windows\system32\ieakeng.dll
2009-01-28 22:59:29 ----A---- C:\Windows\system32\httpapi.dll
2009-01-28 22:59:29 ----A---- C:\Windows\system32\dsuiext.dll
2009-01-28 22:59:29 ----A---- C:\Windows\system32\dskquoui.dll
2009-01-28 22:59:29 ----A---- C:\Windows\system32\dmusic.dll
2009-01-28 22:59:29 ----A---- C:\Windows\system32\cewmdm.dll
2009-01-28 22:59:29 ----A---- C:\Windows\system32\bitsadmin.exe
2009-01-28 22:59:29 ----A---- C:\Windows\system32\adsmsext.dll
2009-01-28 22:59:28 ----A---- C:\Windows\system32\WUDFSvc.dll
2009-01-28 22:59:28 ----A---- C:\Windows\system32\WMVSENCD.DLL
2009-01-28 22:59:28 ----A---- C:\Windows\system32\wmpsrcwp.dll
2009-01-28 22:59:28 ----A---- C:\Windows\system32\shimgvw.dll
2009-01-28 22:59:28 ----A---- C:\Windows\system32\Sens.dll
2009-01-28 22:59:28 ----A---- C:\Windows\system32\SecEdit.exe
2009-01-28 22:59:28 ----A---- C:\Windows\system32\mtstocom.exe
2009-01-28 22:59:28 ----A---- C:\Windows\system32\mscandui.dll
2009-01-28 22:59:28 ----A---- C:\Windows\system32\makecab.exe
2009-01-28 22:59:28 ----A---- C:\Windows\system32\lsmproxy.dll
2009-01-28 22:59:28 ----A---- C:\Windows\system32\dot3gpclnt.dll
2009-01-28 22:59:28 ----A---- C:\Windows\system

seesaw · Answer

bon, voici maintenant le fichier info.txt :

info.txt logfile of random's system information tool 1.05 2009-02-17 11:32:53

======Uninstall list======

-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->MsiExec.exe /I{0394CDC8-FABD-4ED8-B104-03393876DFDF}
-->MsiExec.exe /I{0D397393-9B50-4C52-84D5-77E344289F87}
-->MsiExec.exe /I{11F93B4B-48F0-4A4E-AE77-DFA96A99664B}
-->MsiExec.exe /I{619CDD8A-14B6-43A1-AB6C-0F4EE48CE048}
-->MsiExec.exe /I{83FFCFC7-88C6-41C6-8752-958A45325C82}
-->MsiExec.exe /I{C8B0680B-CDAE-4809-9F91-387B6DE00F7C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
32 Bit HP CIO Components Installer-->MsiExec.exe /I{F1E63043-54FC-429B-AB2C-31AF9FBA4BC7}
Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
Adobe Common File Installer-->MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5102}
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Premiere Elements 4.0-->msiexec /I {3E2C691B-B7E6-4053-B5C3-94B8BC407E7A}
Adobe Premiere Elements 4.0-->MsiExec.exe /I{3E2C691B-B7E6-4053-B5C3-94B8BC407E7A}
Adobe Reader 8.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81300000003}
Adobe Shockwave Player-->C:\Windows\System32\Adobe\SHOCKW~1\UNWISE.EXE C:\Windows\System32\Adobe\SHOCKW~1\Install.log
Ad-remover-->C:\Program Files\Ad-remover\Uninstal.exe
Alps Pointing-device for VAIO-->C:\Program Files\Apoint\Uninstap.exe ADDREMOVE
ArcSoft Magic-i Visual Effects Installer-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9AB83A3C-604D-4B4F-AA25-A23A3FC39844}\Setup.exe" -l0x40c 
ArcSoft Magic-i Visual Effects-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{56345504-DE57-4528-A18B-A567D1E52928}\Setup.exe" -l0x40c 
Assistant de connexion Windows Live-->MsiExec.exe /I{D6E592B3-67DA-4BBB-9783-E1838FB253A2}
Atlantis - Sky Patrol -->C:\Big Fish Games\Atlantis - Sky Patrol\Uninstall.exe
Big Fish Games Sudoku-->C:\Big Fish Games\sudoku\Uninstall.exe
Browser Address Error Redirector-->regsvr32 /u /s "C:\PROGRA~1\GOOGLE~1\BAE.dll"
CA Yahoo! Anti-Spy (remove only)-->"C:\Program Files\CA Yahoo! Anti-Spy\uninstall.exe"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Centre de Big Fish Games-->C:\Big Fish Games\Uninstall.exe
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Click to Disc Editor-->C:\Program Files\InstallShield Installation Information\{4DCEA9C1-4D6E-41BF-A854-28CFA8B56DBF}\setup.exe -runfromtemp -l0x040c
Click to Disc-->C:\Program Files\InstallShield Installation Information\{68A69CFF-130D-4CDE-AB0E-7374ECB144C8}\setup.exe -runfromtemp -l0x040c -removeonly
Defraggler (remove only)-->"C:\Program Files\Defraggler\uninst.exe"
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DSD Direct Player-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{533D0A8A-D7E7-4F15-BC9E-FF2916A6BAA7}\setup.exe" -l0x40c  -removeonly
DSD Direct-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{82D5BACA-3619-4D34-99DB-3A65CFB4DA33}\setup.exe" -l0x40c  -removeonly
DSD Playback Plug-in-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{009E7FB7-1775-4D89-8956-F5C9A1C019FC}\setup.exe" -l0x40c  -removeonly
Galerie de photos Windows Live-->MsiExec.exe /X{43563ACB-371B-4C58-8979-B192B390424C}
GearDrvs-->MsiExec.exe /I{206FD69B-F9FE-4164-81BD-D52552BC9C23}
Google Desktop-->C:\Program Files\Google\Google Desktop Search\GoogleDesktopSetup.exe -uninstall
Google Earth-->MsiExec.exe /I{1E04F83B-2AB9-4301-9EF7-E86307F79C72}
Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar1.dll"
HDAUDIO SoftV92 Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_104D0200\UIU32m.exe -U -ISnSZIRXz.inf
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
HP Customer Participation Program 8.0-->C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
HP Deskjet & Photosmart Printer Driver Software 8.0.A-->C:\Program Files\HP\Digital Imaging\{981DE354-9301-440f-AAFC-025AA2354A93}\setup\hpzscr01.exe -datfile hppscr20.dat -onestop -showdisconnect -forcereboot
HP Imaging Device Functions 8.0-->C:\Program Files\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
HP Photosmart Essential-->MsiExec.exe /X{EB21A812-671B-4D08-B974-2A347F0D8F70}
HP Product Assistant-->MsiExec.exe /I{36FDBE6E-6684-462B-AE98-9A39A1B200CC}
HP Solution Center 8.0-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
HP Update-->MsiExec.exe /X{FE57DE70-95DE-4B64-9266-84DA811053DB}
HPSSupply-->MsiExec.exe /X{EB75DE50-5754-4F6F-875D-126EDF8E4CB3}
IDT Audio-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{07D8511D-C9FE-4A93-933F-EAA5C8F20095}\setup.exe" -l0x40c -remove -removeonly
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{3CCB732A-E472-4CF9-B1EE-F18365341FE0}
Instant Mode-->C:\Program Files\InstallShield Installation Information\{E6707034-D7A4-49B1-94D0-F5AACE46F06C}\setup.exe -runfromtemp -l0x0009 -removeonly
Java(TM) 6 Update 12-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216012FF}
Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Junk Mail filter update-->MsiExec.exe /I{4AB8B41B-3AF1-46BE-99B0-0ACD3B300C0A}
Kaspersky Internet Security 2009-->MsiExec.exe /I{8CB14A64-CEF4-4C8F-B1C8-1C3B8752CB55}
Kaspersky Internet Security 2009-->MsiExec.exe /I{8CB14A64-CEF4-4C8F-B1C8-1C3B8752CB55}
Lecteur CANALPLAY 2.4-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E9E37358-E3E1-47BA-9E21-375EF3616BC9}\setup.exe" -l0x40c  -removeonly
Mahjong Towers Eternity -->C:\Big Fish Games\Mahjong Towers Eternity\Uninstall.exe
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Search Enhancement Pack-->MsiExec.exe /I{299CF645-48C7-4FA1-8BCD-5CE200CF180D}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.0.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Mystery Case Files - Prime Suspects -->C:\Big Fish Games\Mystery Case Files - Prime Suspects\Uninstall.exe
NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
OpenMG Limited Patch 4.7-07-15-19-01-->c:\Program Files\Common Files\Sony Shared\OpenMG\HotFixes\HotFix4.7-07-15-19-01\HotFixSetup\setup.exe /u
OpenMG Secure Module 4.7.00-->c:\PROGRA~1\COMMON~1\INSTAL~1\Driver\1150\INTEL3~1\IDriver.exe /M{CCD663AE-610D-4BDF-AAB0-E914B044527D} UNINSTALL
OpenOffice.org 3.0-->MsiExec.exe /I{6860B340-530D-46B3-91F8-1AE1F70F7C33}
Outil de restauration de données VAIO-->C:\Program Files\InstallShield Installation Information\{57B955CE-B5D3-495D-AF1B-FAEE0540BFEF}\setup.exe -runfromtemp -l0x040c -removeonly
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Outil VAIO Media Registration 6.0-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AF9A04EB-7D8E-41DE-9EDE-4AB9BB2B71B6}\setup.exe" -l0x40c UNINSTALL -removeonly
Picasa 2-->"C:\Program Files\Picasa2\Uninstall.exe"
Roxio Activation Module-->MsiExec.exe /I{07159635-9DFE-4105-BFC0-2817DB540C68}
Roxio Easy Media Creator Home-->MsiExec.exe /I{B7FB0C86-41A4-4402-9A33-912C462042A0}
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB958439)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {6491B8AA-D11C-4648-A461-6234B31EB7E2}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for Microsoft Office Excel 2007 (KB958437)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {648FC016-2D6B-4A16-8D87-404533642F4B}
Security Update for Microsoft Office OneNote 2007 (KB950130)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {F1B2401C-B610-4BF2-AA1C-52C55827A8F4}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Setting Utility Series-->"C:\Program Files\InstallShield Installation Information\{A7DA438C-2E43-4C20-BFDA-C1F4A6208558}\setup.exe" -runfromtemp -l0x040c -removeonly
Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
SonicStage Mastering Studio Audio Filter Custom Preset-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EC37A846-53AC-4DA7-98FA-76A4E74AA900}\setup.exe" -l0x40c  -removeonly
SonicStage Mastering Studio Audio Filter-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DF7DB916-90E5-40F2-9010-B8125EB5FD6F}\setup.exe" -l0x40c  -removeonly
SonicStage Mastering Studio Plugins-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9C1C8A04-F8CA-4472-A92D-4288CE32DE86}\setup.exe" -l0x40c  -removeonly
SonicStage Mastering Studio-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6332AFF1-9D9A-429C-AA03-F82749FA4F49}\setup.exe" -l0x40c  -removeonly
Sony Video Shared Library-->C:\Program Files\InstallShield Installation Information\{01FDC9FC-4D4F-4DB0-ACD1-D3E8E1D52902}\setup.exe -runfromtemp -l0x040c -removeonly
Spelling Dictionaries Support For Adobe Reader 8-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-800000000003}
Update for Microsoft Office Excel 2007 Help (KB957242)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {49E314EE-81FA-4007-8F1A-8D39BDBB4498}
Update for Office 2007 (KB946691)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
VAIO Camera Capture Utility-->"C:\Program Files\InstallShield Installation Information\{6D2576EC-A0E9-418A-A09A-409933A3B6F4}\setup.exe" -runfromtemp -l0x040c -removeonly
VAIO Content Folder Setting-->"C:\Program Files\InstallShield Installation Information\{23825B69-36DF-4DAD-9CFD-118D11D80F16}\setup.exe" -runfromtemp -l0x040c -removeonly
VAIO Content Metadata Intelligent Analyzing Manager-->C:\Program Files\InstallShield Installation Information\{DEBA60A3-7CDE-48D7-993D-7C68663AEE68}\setup.exe -runfromtemp -l0x040c -removeonly
VAIO Content Metadata Manager Setting-->C:\Program Files\InstallShield Installation Information\{69351E9E-23ED-41D5-B146-EDBF83C63B66}\setup.exe -runfromtemp -l0x040c -removeonly
VAIO Content Metadata XML Interface Library-->C:\Program Files\InstallShield Installation Information\{AEBB1D78-EB8C-4F8B-B57E-459958979C3B}\setup.exe -runfromtemp -l0x040c -removeonly
VAIO Control Center-->"C:\Program Files\InstallShield Installation Information\{72042FA6-5609-489F-A8EA-3C2DD650F667}\setup.exe" -runfromtemp -l0x040c -removeonly
VAIO Database Converter 1.0-->C:\Program Files\InstallShield Installation Information\{28AD24E2-BC9F-49B8-A20C-31C6C2D78428}\setup.exe -runfromtemp -l0x040c UNINSTALL -removeonly
VAIO DVD Menu Data Basic-->C:\Program Files\InstallShield Installation Information\{596BED91-A1D8-4DF1-8CD1-1C777F7588AC}\setup.exe -runfromtemp -l0x040c -removeonly
VAIO Entertainment Platform-->C:\Program Files\InstallShield Installation Information\{6B1F20F2-6321-4669-A58C-33DF8E7517FF}\setup.exe -runfromtemp -l0x040c -removeonly
VAIO Event Service-->"C:\Program Files\InstallShield Installation Information\{C7477742-DDB4-43E5-AC8D-0259E1E661B1}\setup.exe" -runfromtemp -l0x040c -removeonly
VAIO Launcher-->"C:\Program Files\InstallShield Installation Information\{15D5C238-4C2E-4AEA-A66D-D6989A4C586B}\setup.exe" -runfromtemp -l0x040c -removeonly
Vaio Marketing Tools-->C:\Program Files\Sony\Marketing Tools\Uninstaller.exe /bootstrap
VAIO Media 6.0-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{560F6B2E-F0DF-44E5-8190-A4A161F0E205}\setup.exe" -l0x40c UNINSTALL -removeonly
VAIO Media AC3 Decoder 1.0-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2063C2E8-3812-4BBD-9998-6610F80C1DD4}\Setup.exe" -l0x40c UNINSTALL
VAIO Media Content Collection 6.0-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{500162A0-4DD5-460A-BAFD-895AAE48C532}\setup.exe" -l0x40c UNINSTALL -removeonly
VAIO Media Integrated Server 6.1-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{785EB1D4-ECEC-4195-99B4-73C47E187721}\setup.exe" -l0x40c UNINSTALL -removeonly
VAIO Media Redistribution 6.0-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5855C127-1F20-404D-B7FB-1FD84D7EAB5E}\setup.exe" -l0x40c UNINSTALL -removeonly
VAIO Movie Story Template Data-->C:\Program Files\InstallShield Installation Information\{6FA8BA2C-052B-4072-B8E2-2302C268BE9E}\setup.exe -runfromtemp -l0x040c -removeonly
VAIO Movie Story-->C:\Program Files\InstallShield Installation Information\{B25563A0-41F4-4A81-A6C1-6DBC0911B1F3}\setup.exe -runfromtemp -l0x040c -removeonly
VAIO MusicBox Sample Music-->"C:\Program Files\InstallShield Installation Information\{98FC7A64-774B-49B5-B046-4B4EBC053FA9}\setup.exe" -runfromtemp -l0x040c -removeonly
VAIO MusicBox-->"C:\Program Files\InstallShield Installation Information\{4EA55D20-27FB-45D7-8726-147E8A5F6C62}\setup.exe" -runfromtemp -l0x040c -removeonly
VAIO Original Function Setting-->"C:\Program Files\InstallShield Installation Information\{A63E7492-A0BC-4BB9-89A7-352965222380}\setup.exe" -runfromtemp -l0x040c -removeonly
VAIO Power Management-->"C:\Program Files\InstallShield Installation Information\{802889F8-6AF5-45A5-9764-CA5B999E50FC}\setup.exe" -runfromtemp -l0x040c -removeonly
VAIO Update 4-->"C:\Program Files\InstallShield Installation Information\{83CDA18E-0BF3-4ACA-872C-B4CDABF2360E}\setup.exe" -runfromtemp -l0x040c -removeonly
VAIO Wallpaper Contents-->"C:\Program Files\InstallShield Installation Information\{D60F97EC-EF06-4E1E-B0D1-C2CBABA62FA3}\setup.exe" -runfromtemp -l0x040c -removeonly
Virtual Villagers -->C:\Big Fish Games\Virtual Villagers\Uninstall.exe
WIDCOMM Bluetooth Software 6.1.0.2000-->MsiExec.exe /X{03D1988F-469F-4843-8E6E-E5FE9D17889D}
Windows Live Call-->MsiExec.exe /I{01523985-2098-43AF-9C97-12B07BE02A9B}
Windows Live Communications Platform-->MsiExec.exe /I{F69E83CF-B440-43F8-89E6-6EA80712109B}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Movie Maker Bêta-->MsiExec.exe /X{5ED7F74A-B4AB-4209-B99C-B88012C712F2}
Windows Live Sync-->MsiExec.exe /X{67D0313C-4F15-437D-9A2D-C1564088A26A}
Windows Live Toolbar-->MsiExec.exe /X{915809D6-1F93-45F2-9699-5F1DA64DC24B}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
WinDVD BD for VAIO-->C:\Program Files\InstallShield Installation Information\{20471B27-D702-4FE8-8DEC-0702CC8C0A85}\setup.exe -runfromtemp -l0x040c
Wireless Switch Setting Utility-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A0F3EF9-68EE-49E9-A05B-ED5B82DF63E5}\setup.exe" -l0x40c  -removeonly

======Security center information======

AV: Kaspersky Internet Security (disabled)
FW: Kaspersky Internet Security (disabled)
AS: Windows Defender
AS: Kaspersky Internet Security (disabled)

System event log

Computer Name: PC-de-moi
Event Code: 7036
Message: Le service Programme d’installation de modules Windows est entré dans l'état : en cours d'exécution.
Record Number: 40993
Source Name: Service Control Manager
Time Written: 20090217101559.000000-000
Event Type: Information
User: 

Computer Name: PC-de-moi
Event Code: 7036
Message: Le service Programme d’installation de modules Windows est entré dans l'état : arrêté.
Record Number: 40994
Source Name: Service Control Manager
Time Written: 20090217102559.000000-000
Event Type: Information
User: 

Computer Name: PC-de-moi
Event Code: 8033
Message: L'explorateur a forcé une élection sur le réseau \Device\NetBT_Tcpip_{B1D253E1-0545-40A2-9B07-897D366BA524} car un maître explorateur a été arrêté.
Record Number: 40995
Source Name: BROWSER
Time Written: 20090217102733.000000-000
Event Type: Information
User: 

Computer Name: PC-de-moi
Event Code: 83
Message: Port A is down 
Record Number: 40996
Source Name: yukonwlh
Time Written: 20090217102733.264198-000
Event Type: Information
User: 

Computer Name: PC-de-moi
Event Code: 7036
Message: Le service Service de découverte automatique de Proxy Web pour les services HTTP Windows est entré dans l'état : arrêté.
Record Number: 40997
Source Name: Service Control Manager
Time Written: 20090217102931.000000-000
Event Type: Information
User: 

Application event log

Computer Name: PC-de-moi
Event Code: 1001
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été supprimés. Les données d'enregistrement contiennent les nouvelles valeurs du dernier compteur système et les dernières entrées du registre d'aide.
Record Number: 6258
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20090217101951.000000-000
Event Type: Information
User: 

Computer Name: PC-de-moi
Event Code: 1000
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été chargés. Les données d'enregistrement dans la section des données contiennent les nouvelles valeurs d'index assignées à ce service.
Record Number: 6259
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20090217101951.000000-000
Event Type: Information
User: 

Computer Name: PC-de-moi
Event Code: 103
Message: WinMail (2188) WindowsMail0: Le moteur de la base de données a arrêté l'instance (0).
Record Number: 6260
Source Name: ESENT
Time Written: 20090217102637.000000-000
Event Type: Information
User: 

Computer Name: PC-de-moi
Event Code: 1001
Message: Récipient d’erreurs 415740757, type 5
Événement : AppHangXProcB1
Réponse : Aucun
ID de CAB : 0

Signature du problème :
P1 : RSIT.exe
P2 : 3.2.12.1
P3 : 4850e379
P4 : c424
P5 : 6208
P6 : svchost.exe
P7 : 0.0.0.0
P8 : 
P9 : 
P10 : 

Fichiers joints :
C:\Users\moi\AppData\Local\Temp\WER9462.tmp.appcompat.txt

Ces fichiers sont peut-être disponibles ici :
C:\ProgramData\Microsoft\Windows\WER\ReportArchive\Report156dad8d
Record Number: 6261
Source Name: Windows Error Reporting
Time Written: 20090217102706.000000-000
Event Type: Information
User: 

Computer Name: PC-de-moi
Event Code: 1002
Message: Le programme RSIT.exe version 3.2.12.1 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans l’application Rapports et solutions aux problèmes du Panneau de configuration. ID de processus : 14c0 Heure de début : 01c990ea1babe930 Heure de fin : 0
Record Number: 6262
Source Name: Application Hang
Time Written: 20090217102706.000000-000
Event Type: Erreur
User: 

Security event log

Computer Name: PC-de-moi
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume2\Windows\System32\drivers	cpip.sys	
Record Number: 10345
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090217102752.390598-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-moi
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume2\Windows\System32\drivers	cpip.sys	
Record Number: 10346
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090217102752.421798-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-moi
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume2\Windows\System32\drivers	cpip.sys	
Record Number: 10347
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090217102752.437398-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-moi
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume2\Windows\System32\drivers	cpip.sys	
Record Number: 10348
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090217102752.468598-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-moi
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume2\Windows\System32\drivers	cpip.sys	
Record Number: 10349
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090217102752.484198-000
Event Type: Échec de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;c:\Program Files\Common Files\Roxio Shared\DLLShared\;c:\Program Files\Common Files\Roxio Shared\DLLShared\;c:\Program Files\Common Files\Roxio Shared\9.0\DLLShared\;C:\Program Files\Common Files\Adobe\AGL
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"configsetroot"=%SystemRoot%\ConfigSetRoot
"RoxioCentral"=c:\Program Files\Common Files\Roxio Shared\9.0\Roxio Central33\

-----------------EOF-----------------

gen-hackman · Answer

Telecharge maintenant FindyKill sur ton bureau : 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe 

--> Lance l installation avec les parametres par default 

--> Au menu principal,choisi l option 1 (Recherche) 

--> Post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

seesaw · Answer

encore problème!

j'ai téléchargé le "findy..."!
ça c'est fait normalement!

ensuite je lance le produit, je choisisi "1", recherche
et là...ça marque "accès refusé" tout le temps
et un "accès (ou fichier introuvable)

gen-hackman · Answer

tu as desactive l'uac comme demandé ?

seesaw · Answer

bon
voilà le rapport!

au fait pour précision, au début il y a eu un message d'erreur
du genre "clé introuvable" puis il a cherché d'autres fichiers!

enfin, bref, voici, le scan :


############################## [ FindyKill V4.716 ] 

# User : moi (Administrateurs) # PC-DE-MOI
# Update on 10/02/09 by Chiquitine29
# Start at: 12:04:54 | 17/02/2009

# Intel(R) Core(TM)2 Duo CPU     T7250  @ 2.00GHz
# Microsoft© Windows VistaT dition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled
# AV : Kaspersky Internet Security 8.0.0.506 [ (!) Disabled | Updated ]
# FW : Kaspersky Internet Security[ (!) Disabled ]8.0.0.506

# C:\ # Disque fixe local # NTFS
# D:\ # Disque amovible
# E:\ # Disque amovible
# F:\ # Disque CD-ROM
 
############################## [ Processus actifs ] 
 
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\stacsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Program Files\ArcSoft\Magic-i Visual Effects\uCamMonitor.exe
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Sony\VAIO Event Service\VESMgrSub.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
C:\Program Files\Sony\ISB Utility\ISBMgr.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Sony\Marketing Tools\MarketingTools.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Windows\System32undll32.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
C:\Program Files\Sony\VAIO Update 4\VAIOUpdt.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Apoint\ApMsgFwd.exe
C:\Windows\system32\conime.exe
C:\Windows\System32undll32.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
 
################## [ Fichiers / Dossiers infectieux C:\ ] 
 
 
################## [ C:\Windows ] 
 
 
################## [ C:\Windows\Prefetch ] 
 
 
################## [ C:\Windows\system32 ] 
 
 
################## [ C:\Windows\system32\drivers ] 
 
 
################## [ C:\Users\moi\AppData\Roaming ] 
 
 
################## [ C:\Users\moi\AppData\Local\Temp ] 
 
 
################## [ Registre / Clés infectieuses ] 
 
 
 
################## [ Etat / Services ] 
 
# Services : [ Auto=2 / Demande=3 / Désactivé=4 ] 

Ndisuio # Type de démarrage = 3 
 
EapHost # Type de démarrage = 3 
 
Wlansvc # Type de démarrage = 2 
 
SharedAccess # Type de démarrage = 4 
 
wuauserv # Type de démarrage = 2 
 
wscsvc # Type de démarrage = 2 
 
WinDefend # Type de démarrage = 2 
 
# -> UAC is Disable  
 
################## [ Recherche dans supports amovibles] 
 
# presence des fichiers :  

 
################## [ Registre / Mountpoint2 ] 
 
# -> Not found ! 
 
################## [ ! Fin du rapport # FindyKill V4.716 ! ]

gen-hackman · Answer

ok on avance 

toujours protections desactivées et en tant qu'administrateur :

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir 


--> Fais clic droit sur le raccourci FindyKill sur ton bureau 

--> Au menu principal,choisi l option 2 (Suppression) 


/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué" 

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal ! 
-------> ensuite post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

seesaw · Answer

merci,
voilà le rapport chef!


############################## [ FindyKill V4.716 ] 

# User : moi (Administrateurs) # PC-DE-MOI
# Update on 10/02/09 by Chiquitine29
# Start at: 12:40:10 | 17/02/2009

# Intel(R) Core(TM)2 Duo CPU     T7250  @ 2.00GHz
# Microsoft© Windows VistaT dition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled
# AV : Kaspersky Internet Security 8.0.0.506 [ Enabled | Updated ]
# FW : Kaspersky Internet Security[ Enabled ]8.0.0.506

# C:\ # Disque fixe local # NTFS
# D:\ # Disque amovible
# E:\ # Disque amovible
# F:\ # Disque CD-ROM
# G:\ # Disque amovible
# H:\ # Disque CD-ROM (U3 System) # CDFS
 
############################## [ Active Processes ]  
 
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\stacsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ArcSoft\Magic-i Visual Effects\uCamMonitor.exe
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Sony\VAIO Event Service\VESMgrSub.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
C:\Program Files\Sony\VAIO Update 4\VAIOUpdt.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\PresentationSettings.exe
 
################## [ Infected Files / Folders C:\ ] 
 
 
################## [ C:\Windows ] 
 
 
################## [ C:\Windows\Prefetch ] 
 
 
################## [ C:\Windows\system32 ] 
 
 
################## [ C:\Windows\system32\drivers ] 
 
 
################## [ C:\Users\moi\AppData\Roaming ] 
 
 
################## [ Cleaning Temp Files... ] 
 
 
################## [  Registry / Infected keys ]  
 
 
################## [ States / Restarting of services ]  
 
# Services : [ Auto=2 / Request=3 / Disable=4 ] 

Ndisuio # Type of startup  = 3 
 
EapHost # Type of startup  = 2 
 
Wlansvc # Type of startup  = 2 
 
SharedAccess # Type of startup  = 2 
 
wuauserv # Type of startup  = 2 
 
wscsvc # Type of startup  = 2 
 
WinDefend # Type of startup  = 2 
 
# -> UAC is Enable  
 
################## [ Cleaning Removable drives ]  
 
# Deleting files : 
 
Not deleted !! - H:\autorun.inf  
 
################## [ Registry / Mountpoint2 ] 
 
# -> Not found ! 
 
################## [ Searching Other Infections ] 
 
# -> Nothing found ! ..  
 
################## [ ! End of Report # FindyKill V4.716 ! ]

gen-hackman · Answer

ton lecteur H:\ est une clé usb ou un lecteur CD ??

seesaw · Answer

clé USB

gen-hackman · Answer

ok relance Findykill option 2 stp

seesaw · Answer

voilà le rapport :


############################## [ FindyKill V4.716 ] 

# User : moi (Administrateurs) # PC-DE-MOI
# Update on 10/02/09 by Chiquitine29
# Start at: 12:57:45 | 17/02/2009

# Intel(R) Core(TM)2 Duo CPU     T7250  @ 2.00GHz
# Microsoft© Windows VistaT dition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled
# AV : Kaspersky Internet Security 8.0.0.506 [ (!) Disabled | Updated ]
# FW : Kaspersky Internet Security[ (!) Disabled ]8.0.0.506

# C:\ # Disque fixe local # NTFS
# D:\ # Disque amovible
# E:\ # Disque amovible
# F:\ # Disque CD-ROM
# G:\ # Disque amovible
# H:\ # Disque CD-ROM (U3 System) # CDFS
 
############################## [ Active Processes ]  
 
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\stacsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ArcSoft\Magic-i Visual Effects\uCamMonitor.exe
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Program Files\Sony\VAIO Event Service\VESMgrSub.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
C:\Program Files\Sony\VAIO Update 4\VAIOUpdt.exe
C:\Windows\system32\wbem\wmiprvse.exe
 
################## [ Infected Files / Folders C:\ ] 
 
 
################## [ C:\Windows ] 
 
 
################## [ C:\Windows\Prefetch ] 
 
 
################## [ C:\Windows\system32 ] 
 
 
################## [ C:\Windows\system32\drivers ] 
 
 
################## [ C:\Users\moi\AppData\Roaming ] 
 
 
################## [ Cleaning Temp Files... ] 
 
 
################## [  Registry / Infected keys ]  
 
 
################## [ States / Restarting of services ]  
 
# Services : [ Auto=2 / Request=3 / Disable=4 ] 

Ndisuio # Type of startup  = 3 
 
EapHost # Type of startup  = 2 
 
Wlansvc # Type of startup  = 2 
 
SharedAccess # Type of startup  = 2 
 
wuauserv # Type of startup  = 2 
 
wscsvc # Type of startup  = 2 
 
WinDefend # Type of startup  = 2 
 
# -> UAC is Enable  
 
################## [ Cleaning Removable drives ]  
 
# Deleting files : 
 
Not deleted !! - H:\autorun.inf  
 
################## [ Registry / Mountpoint2 ] 
 
# -> Not found ! 
 
################## [ Searching Other Infections ] 
 
# -> Nothing found ! ..  
 
################## [ ! End of Report # FindyKill V4.716 ! ]

gen-hackman · Answer

desinstalle Findykill


Télécharge Flash_Disinfector (de sUBs) sur ton bureau : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfec­tor.exe 
- Double clique dessus puis laisse toi guider. 
- Poste son rapport après nettoyage stp.

seesaw · Answer

ça marque "page not found"

gen-hackman · Answer

https://download.bleepingcomputer.com/sUBs/Flash_Disinfector.exe

seesaw · Answer

c'est bizare,

ça ouvre sur ma clé directement USB! c'est normal?

et y a pas vraiment de notifications à suivre!

vu que tu m'as pas dit la page sur laquelle je dois être,

je suis un peu perdu!

gen-hackman · Answer

quand tu demarres le logiciel il y une petite fenetre au milieu , il suffit de cliquer ok

seesaw · Answer

ben, ça y est!
ça a l'air d'avoir fait un nettoyage (ou autre)!

enfin, ça s'est mis en route (l'écran s'est mis en "blanc"...), ça s'est terminé mais...

aucun rapport en vue!

seesaw · Answer

je viens de refaire le "desinfector"
et toujours pas de rapport en vue!

il me dit que "c'est fait" et c'est tout!

gen-hackman · Answer

ok relance le log.txt de rsit stp

seesaw · Answer

tu veux que je te renvoie le "log.txt"?
ou que je refasse le scan RSIT?

ds tous les cas, voilà quand-même le "log.txt" précédent :

Logfile of random's system information tool 1.05 (written by random/random)
Run by moi at 2009-02-17 11:32:48
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 150 GB (84%) free of 180 GB
Total RAM: 2046 MB (53% free)

HijackThis download failed

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
IEVkbdBHO Class - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll [2008-11-11 62728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll [2008-12-04 92504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2008-11-18 408952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - c:\program files\google\googletoolbar1.dll [2007-11-02 2436160]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CA6319C0-31B7-401E-A518-A07C3DB8F777}]
CBrowserHelperObject Object - C:\PROGRA~1\GOOGLE~1\BAE.dll [2006-06-23 98304]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-02-10 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2008-12-08 1067352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google - c:\program files\google\googletoolbar1.dll [2007-11-02 2436160]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2008-12-08 1067352]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-19 1008184]
"Apoint"=C:\Program Files\Apoint\Apoint.exe [2007-06-10 118784]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2007-05-11 40048]
"ISBMgr.exe"=C:\Program Files\Sony\ISB Utility\ISBMgr.exe [2007-09-19 311296]
"Google Desktop Search"=C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2007-11-02 1838592]
"MarketingTools"=C:\Program Files\Sony\Marketing Tools\MarketingTools.exe [2007-11-02 36864]
"AVP"=C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe [2009-02-06 206088]
"HP Software Update"=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2006-12-10 49152]
"NvSvc"=C:\Windows\system32
vsvc.dll [2007-10-30 86016]
"NvCplDaemon"=C:\Windows\system32\NvCpl.dll [2007-10-30 8429568]
"NvMediaCenter"=C:\Windows\system32\NvMcTray.dll [2007-10-30 81920]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-02-10 148888]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Picasa Media Detector"=C:\Program Files\Picasa2\PicasaMediaDetector.exe [2007-09-12 443968]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
BTTray.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon]
C:\Windows\system32\klogon.dll [2008-11-11 218376]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\VESWinlogon]
C:\Windows\system32\VESWinlogon.dll [2007-08-14 98304]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======List of files/folders created in the last 2 months======

2009-02-17 11:25:54 ----D---- C:sit
2009-02-17 02:29:13 ----D---- C:\Users\moi\AppData\Roaming\Malwarebytes
2009-02-17 02:29:06 ----D---- C:\ProgramData\Malwarebytes
2009-02-16 23:23:13 ----D---- C:\Program Files\Ad-remover
2009-02-16 23:03:23 ----D---- C:\Program Files\Trend Micro
2009-02-15 12:38:27 ----A---- C:\Windows\system32\EncDec.dll
2009-02-15 12:38:25 ----A---- C:\Windows\system32\psisdecd.dll
2009-02-14 23:41:07 ----D---- C:\Users\moi\AppData\Roaming\skypePM
2009-02-14 23:40:04 ----D---- C:\Users\moi\AppData\Roaming\Skype
2009-02-14 23:39:52 ----RD---- C:\Program Files\Skype
2009-02-14 23:39:52 ----D---- C:\Program Files\Common Files\Skype
2009-02-12 17:32:30 ----D---- C:\ProgramData\FLEXnet
2009-02-11 11:54:10 ----A---- C:\Windows\system32\mshtml.dll
2009-02-11 11:54:09 ----A---- C:\Windows\system32\wininet.dll
2009-02-11 11:54:09 ----A---- C:\Windows\system32\urlmon.dll
2009-02-11 11:54:09 ----A---- C:\Windows\system32\ieframe.dll
2009-02-11 11:54:08 ----A---- C:\Windows\system32\mstime.dll
2009-02-11 11:54:08 ----A---- C:\Windows\system32\msfeeds.dll
2009-02-11 11:54:08 ----A---- C:\Windows\system32\jsproxy.dll
2009-02-11 11:54:08 ----A---- C:\Windows\system32\iertutil.dll
2009-02-10 15:34:12 ----A---- C:\Windows\system32\javaws.exe
2009-02-10 15:34:12 ----A---- C:\Windows\system32\javaw.exe
2009-02-10 15:34:12 ----A---- C:\Windows\system32\java.exe
2009-02-09 22:08:34 ----D---- C:\Program Files\Common Files\Scanner
2009-02-09 22:08:29 ----D---- C:\Program Files\CA Yahoo! Anti-Spy
2009-02-04 23:39:12 ----A---- C:\Windows\system32\pywintypes25.dll
2009-02-04 23:39:12 ----A---- C:\Windows\system32\pythoncom25.dll
2009-02-04 23:39:11 ----A---- C:\Windows\system32\python25.dll
2009-02-04 23:37:54 ----D---- C:\Program Files\AGI
2009-02-03 16:09:30 ----D---- C:\Poker
2009-02-03 01:08:53 ----D---- C:\VAIO Entertainment
2009-02-01 01:36:16 ----D---- C:\Users\moi\AppData\Roaming\ArcSoft
2009-02-01 01:31:21 ----A---- C:\Windows\system32\PCDLIB32.DLL
2009-02-01 01:31:16 ----A---- C:\Windows\system32\unicows.dll
2009-02-01 01:31:16 ----A---- C:\Windows\system32\ArcSoftKsUFilter.dll
2009-01-30 22:48:05 ----D---- C:\Program Files\Common Files\Macrovision Shared
2009-01-30 12:10:36 ----A---- C:\Windows\system32\msshooks.dll
2009-01-30 12:10:36 ----A---- C:\Windows\system32\msscb.dll
2009-01-30 12:10:35 ----A---- C:\Windows\system32\SearchFilterHost.exe
2009-01-30 12:10:35 ----A---- C:\Windows\system32\propdefs.dll
2009-01-30 12:10:35 ----A---- C:\Windows\system32\mssitlb.dll
2009-01-30 12:10:34 ----A---- C:\Windows\system32	hawbrkr.dll
2009-01-30 12:10:34 ----A---- C:\Windows\system32\srchadmin.dll
2009-01-30 12:10:34 ----A---- C:\Windows\system32\propsys.dll
2009-01-30 12:10:34 ----A---- C:\Windows\system32\msstrc.dll
2009-01-30 12:10:34 ----A---- C:\Windows\system32\mssprxy.dll
2009-01-30 12:10:34 ----A---- C:\Windows\system32\msshsq.dll
2009-01-30 12:10:34 ----A---- C:\Windows\system32\korwbrkr.dll
2009-01-30 12:10:33 ----A---- C:\Windows\system32\xmlfilter.dll
2009-01-30 12:10:33 ----A---- C:\Windows\system32\wsepno.dll
2009-01-30 12:10:33 ----A---- C:\Windows\system32	query.dll
2009-01-30 12:10:33 ----A---- C:\Windows\system32\SearchProtocolHost.exe
2009-01-30 12:10:33 ----A---- C:\Windows\system32\SearchIndexer.exe
2009-01-30 12:10:33 ----A---- C:\Windows\system32tffilt.dll
2009-01-30 12:10:33 ----A---- C:\Windows\system32\offfilt.dll
2009-01-30 12:10:33 ----A---- C:\Windows\system32
lhtml.dll
2009-01-30 12:10:33 ----A---- C:\Windows\system32\msscntrs.dll
2009-01-30 12:10:33 ----A---- C:\Windows\system32\mimefilt.dll
2009-01-30 12:10:33 ----A---- C:\Windows\system32\chtbrkr.dll
2009-01-30 12:10:33 ----A---- C:\Windows\system32\chsbrkr.dll
2009-01-30 12:10:32 ----A---- C:\Windows\system32\mssvp.dll
2009-01-30 12:10:32 ----A---- C:\Windows\system32\mssrch.dll
2009-01-30 12:10:32 ----A---- C:\Windows\system32\mssphtb.dll
2009-01-30 12:10:32 ----A---- C:\Windows\system32\mssph.dll
2009-01-30 11:58:15 ----A---- C:\Windows\system32\infocardapi.dll
2009-01-30 11:58:14 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-01-30 11:58:12 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2009-01-30 11:58:12 ----A---- C:\Windows\system32\icardres.dll
2009-01-30 11:58:12 ----A---- C:\Windows\system32\icardagt.exe
2009-01-30 11:58:09 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
2009-01-30 11:58:06 ----A---- C:\Windows\system32\PresentationHost.exe
2009-01-30 11:53:25 ----A---- C:\Windows\system32\dfshim.dll
2009-01-30 11:53:22 ----A---- C:\Windows\system32\mscoree.dll
2009-01-30 11:53:21 ----A---- C:\Windows\system32
etfxperf.dll
2009-01-30 11:53:08 ----A---- C:\Windows\system32\mscorier.dll
2009-01-30 11:53:03 ----A---- C:\Windows\system32\mscories.dll
2009-01-30 04:07:18 ----A---- C:\Windows\system32\emdmgmt.dll
2009-01-30 04:07:18 ----A---- C:\Windows\system32\dataclen.dll
2009-01-30 04:07:18 ----A---- C:\Windows\system32\cdd.dll
2009-01-30 04:07:17 ----A---- C:\Windows\system32\wersvc.dll
2009-01-30 04:07:17 ----A---- C:\Windows\system32\Faultrep.dll
2009-01-30 04:07:16 ----A---- C:\Windows\system32pcrt4.dll
2009-01-30 04:07:15 ----A---- C:\Windows\system32\pacerprf.dll
2009-01-30 04:07:14 ----A---- C:\Windows\system32\wshext.dll
2009-01-30 04:07:14 ----A---- C:\Windows\system32\wscript.exe
2009-01-30 04:07:14 ----A---- C:\Windows\system32\vbscript.dll
2009-01-30 04:07:14 ----A---- C:\Windows\system32\scrrun.dll
2009-01-30 04:07:14 ----A---- C:\Windows\system32\scrobj.dll
2009-01-30 04:07:14 ----A---- C:\Windows\system32\jscript.dll
2009-01-30 04:07:14 ----A---- C:\Windows\system32\cscript.exe
2009-01-29 22:48:28 ----D---- C:\PerfLogs
2009-01-29 15:00:20 ----D---- C:\ProgramData\HP Product Assistant
2009-01-29 14:55:24 ----D---- C:\Program Files\Common Files\HP
2009-01-29 13:18:20 ----D---- C:\Users\moi\AppData\Roaming\Printer Info Cache
2009-01-29 13:18:20 ----D---- C:\Users\moi\AppData\Roaming\Image Zone Express
2009-01-29 13:04:56 ----D---- C:\ProgramData\WEBREG
2009-01-29 13:04:42 ----D---- C:\Users\moi\AppData\Roaming\HP
2009-01-29 13:04:10 ----D---- C:\ProgramData\HPSSUPPLY
2009-01-29 12:58:29 ----D---- C:\ProgramData\Hewlett-Packard
2009-01-29 12:42:26 ----A---- C:\Windows\system32\hpz3l4v2.dll
2009-01-29 12:41:44 ----HD---- C:\Config.Msi
2009-01-29 12:41:00 ----A---- C:\Windows\system32\hpzids01.dll
2009-01-29 12:24:24 ----D---- C:\Program Files\HP
2009-01-29 12:21:01 ----D---- C:\ProgramData\HP
2009-01-28 23:02:01 ----A---- C:\Windows\system32\SLsvc.exe
2009-01-28 23:02:01 ----A---- C:\Windows\system32\onex.dll
2009-01-28 23:01:49 ----A---- C:\Windows\system32\PSHED.DLL
2009-01-28 23:01:48 ----A---- C:\Windows\system32\imagesp1.dll
2009-01-28 23:01:46 ----A---- C:\Windows\system32\dfsr.exe
2009-01-28 23:01:45 ----A---- C:\Windows\system32\pidgenx.dll
2009-01-28 23:01:44 ----A---- C:\Windows\system32\sstpsvc.dll
2009-01-28 23:01:44 ----A---- C:\Windows\system32\mstscax.dll
2009-01-28 23:01:43 ----A---- C:\Windows\system32\WsmSvc.dll
2009-01-28 23:01:43 ----A---- C:\Windows\system32\winrscmd.dll
2009-01-28 23:01:42 ----A---- C:\Windows\system32\sysmain.dll
2009-01-28 23:01:42 ----A---- C:\Windows\system32\RMActivate.exe
2009-01-28 23:01:41 ----A---- C:\Windows\system32\VSSVC.exe
2009-01-28 23:01:41 ----A---- C:\Windows\system32\vssapi.dll
2009-01-28 23:01:40 ----A---- C:\Windows\system32\secproc.dll
2009-01-28 23:01:40 ----A---- C:\Windows\system32\RMActivate_isv.exe
2009-01-28 23:01:40 ----A---- C:\Windows\system32\iesetup.dll
2009-01-28 23:01:38 ----A---- C:\Windows\system32\secproc_isv.dll
2009-01-28 23:01:35 ----A---- C:\Windows\system32\drmv2clt.dll
2009-01-28 23:01:35 ----A---- C:\Windows\system32\blackbox.dll
2009-01-28 23:01:34 ----A---- C:\Windows\system32\xpssvcs.dll
2009-01-28 23:01:33 ----A---- C:\Windows\system32\RMActivate_ssp_isv.exe
2009-01-28 23:01:33 ----A---- C:\Windows\system32\RMActivate_ssp.exe
2009-01-28 23:01:33 ----A---- C:\Windows\system32\RacEngn.dll
2009-01-28 23:01:33 ----A---- C:\Windows\system32\MSMPEG2VDEC.DLL
2009-01-28 23:01:32 ----A---- C:\Windows\system32\spwizimg.dll
2009-01-28 23:01:32 ----A---- C:\Windows\system32dpencom.dll
2009-01-28 23:01:31 ----A---- C:\Windows\system32\lpremove.exe
2009-01-28 23:01:31 ----A---- C:\Windows\bfsvc.exe
2009-01-28 23:01:30 ----A---- C:\Windows\system32
tdll.dll
2009-01-28 23:01:30 ----A---- C:\Windows\system32\msjet40.dll
2009-01-28 23:01:29 ----A---- C:\Windows\system32\qmgr.dll
2009-01-28 23:01:29 ----A---- C:\Windows\system32\lsasrv.dll
2009-01-28 23:01:29 ----A---- C:\Windows\system32\localspl.dll
2009-01-28 23:01:29 ----A---- C:\Windows\system32\IKEEXT.DLL
2009-01-28 23:01:28 ----A---- C:\Windows\system32\wevtsvc.dll
2009-01-28 23:01:28 ----A---- C:\Windows\system32\wcncsvc.dll
2009-01-28 23:01:28 ----A---- C:\Windows\system32\TsWpfWrp.exe
2009-01-28 23:01:28 ----A---- C:\Windows\system32ecdisc.exe
2009-01-28 23:01:28 ----A---- C:\Windows\system32\kernel32.dll
2009-01-28 23:01:27 ----A---- C:\Windows\system32\vds.exe
2009-01-28 23:01:27 ----A---- C:\Windows\system32\CompMgmtLauncher.exe
2009-01-28 23:01:26 ----A---- C:\Windows\system32\wmp.dll
2009-01-28 23:01:25 ----A---- C:\Windows\system32\wcnwiz.dll
2009-01-28 23:01:25 ----A---- C:\Windows\system32\SMBHelperClass.dll
2009-01-28 23:01:25 ----A---- C:\Windows\system32\msvbvm60.dll
2009-01-28 23:01:25 ----A---- C:\Windows\system32\mstsc.exe
2009-01-28 23:01:24 ----A---- C:\Windows\system32	ermsrv.dll
2009-01-28 23:01:24 ----A---- C:\Windows\system32\msdtctm.dll
2009-01-28 23:01:23 ----A---- C:\Windows\system32\kerberos.dll
2009-01-28 23:01:23 ----A---- C:\Windows\system32\IMJP10K.DLL
2009-01-28 23:01:23 ----A---- C:\Windows\system32\advapi32.dll
2009-01-28 23:01:22 ----A---- C:\Windows\system32\MSMPEG2ADEC.DLL
2009-01-28 23:01:22 ----A---- C:\Windows\system32\mmcndmgr.dll
2009-01-28 23:01:22 ----A---- C:\Windows\system32\CertEnroll.dll
2009-01-28 23:01:21 ----A---- C:\Windows\system32\xolehlp.dll
2009-01-28 23:01:21 ----A---- C:\Windows\system32\Query.dll
2009-01-28 23:01:21 ----A---- C:\Windows\system32\ole32.dll
2009-01-28 23:01:21 ----A---- C:\Windows\system32\msdtcprx.dll
2009-01-28 23:01:21 ----A---- C:\Windows\system32\MPSSVC.dll
2009-01-28 23:01:20 ----A---- C:\Windows\system32\WindowsAnytimeUpgradeCPL.dll
2009-01-28 23:01:20 ----A---- C:\Windows\system32
etlogon.dll
2009-01-28 23:01:20 ----A---- C:\Windows\system32\msvcrt.dll
2009-01-28 23:01:19 ----A---- C:\Windows\system32\SSShim.dll
2009-01-28 23:01:19 ----A---- C:\Windows\system32\schedsvc.dll
2009-01-28 23:01:19 ----A---- C:\Windows\system32
lmgp.dll
2009-01-28 23:01:19 ----A---- C:\Windows\system32\mcupdate_GenuineIntel.dll
2009-01-28 23:01:19 ----A---- C:\Windows\system32\IasMigPlugin.dll
2009-01-28 23:01:19 ----A---- C:\Windows\system32\DfsShlEx.dll
2009-01-28 23:01:18 ----A---- C:\Windows\system32\wer.dll
2009-01-28 23:01:18 ----A---- C:\Windows\system32\user32.dll
2009-01-28 23:01:18 ----A---- C:\Windows\system32\shlwapi.dll
2009-01-28 23:01:18 ----A---- C:\Windows\system32\sdclt.exe
2009-01-28 23:01:18 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
2009-01-28 23:01:18 ----A---- C:\Windows\system32\milcore.dll
2009-01-28 23:01:18 ----A---- C:\Windows\system32\clusapi.dll
2009-01-28 23:01:17 ----A---- C:\Windows\system32\WSDApi.dll
2009-01-28 23:01:17 ----A---- C:\Windows\system32\vdsdyn.dll
2009-01-28 23:01:17 ----A---- C:\Windows\system32\QAGENTRT.DLL
2009-01-28 23:01:17 ----A---- C:\Windows\system32\diagperf.dll
2009-01-28 23:01:17 ----A---- C:\Windows\system32\d3d9.dll
2009-01-28 23:01:16 ----A---- C:\Windows\system32\winrsmgr.dll
2009-01-28 23:01:16 ----A---- C:\Windows\system32\mtxclu.dll
2009-01-28 23:01:16 ----A---- C:\Windows\system32\mmc.exe
2009-01-28 23:01:15 ----A---- C:\Windows\system32\vdsbas.dll
2009-01-28 23:01:15 ----A---- C:\Windows\system32\swprv.dll
2009-01-28 23:01:15 ----A---- C:\Windows\system32\SLC.dll
2009-01-28 23:01:15 ----A---- C:\Windows\system32\msi.dll
2009-01-28 23:01:15 ----A---- C:\Windows\system32\comctl32.dll
2009-01-28 23:01:14 ----A---- C:\Windows\system32\MSVidCtl.dll
2009-01-28 23:01:14 ----A---- C:\Windows\system32\msdtckrm.dll
2009-01-28 23:01:14 ----A---- C:\Windows\system32\gpsvc.dll
2009-01-28 23:01:13 ----A---- C:\Windows\system32\XPSSHHDR.dll
2009-01-28 23:01:13 ----A---- C:\Windows\system32\sbe.dll
2009-01-28 23:01:13 ----A---- C:\Windows\system32\samsrv.dll
2009-01-28 23:01:13 ----A---- C:\Windows\system32\mfc42u.dll
2009-01-28 23:01:13 ----A---- C:\Windows\system32\FWPUCLNT.DLL
2009-01-28 23:01:13 ----A---- C:\Windows\system32\esent.dll
2009-01-28 23:01:12 ----A---- C:\Windows\system32\wecutil.exe
2009-01-28 23:01:12 ----A---- C:\Windows\system32\usp10.dll
2009-01-28 23:01:12 ----A---- C:\Windows\system32\sdengin2.dll
2009-01-28 23:01:12 ----A---- C:\Windows\system32\gacinstall.dll
2009-01-28 23:01:12 ----A---- C:\Windows\system32\cmipnpinstall.dll
2009-01-28 23:01:12 ----A---- C:\Windows\system32\cmicryptinstall.dll
2009-01-28 23:01:11 ----A---- C:\Windows\system32\mfc42.dll
2009-01-28 23:01:10 ----A---- C:\Windows\system32\WSManMigrationPlugin.dll
2009-01-28 23:01:10 ----A---- C:\Windows\system32\crypt32.dll
2009-01-28 23:01:10 ----A---- C:\Windows\system32\comsvcs.dll
2009-01-28 23:01:09 ----A---- C:\Windows\system32\mswsock.dll
2009-01-28 23:01:09 ----A---- C:\Windows\system32\certutil.exe
2009-01-28 23:01:07 ----A---- C:\Windows\system32\wmdrmsdk.dll
2009-01-28 23:01:07 ----A---- C:\Windows\system32\oleaut32.dll
2009-01-28 23:01:07 ----A---- C:\Windows\system32\FirewallAPI.dll
2009-01-28 23:01:06 ----A---- C:\Windows\system32\wecsvc.dll
2009-01-28 23:01:06 ----A---- C:\Windows\system32\sqlceqp30.dll
2009-01-28 23:01:06 ----A---- C:\Windows\system32\setupapi.dll
2009-01-28 23:01:06 ----A---- C:\Windows\system32\lsm.exe
2009-01-28 23:01:06 ----A---- C:\Windows\system32\bcrypt.dll
2009-01-28 23:01:05 ----A---- C:\Windows\system32\sdohlp.dll
2009-01-28 23:01:05 ----A---- C:\Windows\system32\schannel.dll
2009-01-28 23:01:05 ----A---- C:\Windows\system32\msv1_0.dll
2009-01-28 23:01:05 ----A---- C:\Windows\system32\AuxiliaryDisplayDriverLib.dll
2009-01-28 23:01:04 ----A---- C:\Windows\system32\wmpmde.dll
2009-01-28 23:01:04 ----A---- C:\Windows\system32	humbcache.dll
2009-01-28 23:01:04 ----A---- C:\Windows\system32\p2psvc.dll
2009-01-28 23:01:04 ----A---- C:\Windows\system32\mcmde.dll
2009-01-28 23:01:04 ----A---- C:\Windows\system32\iphlpsvc.dll
2009-01-28 23:01:04 ----A---- C:\Windows\system32\eapp3hst.dll
2009-01-28 23:01:03 ----A---- C:\Windows\system32\WinSAT.exe
2009-01-28 23:01:03 ----A---- C:\Windows\system32\vdsutil.dll
2009-01-28 23:01:03 ----A---- C:\Windows\system32iched20.dll
2009-01-28 23:01:03 ----A---- C:\Windows\system32\imapi2fs.dll
2009-01-28 23:01:03 ----A---- C:\Windows\system32\d3d10_1.dll
2009-01-28 23:01:03 ----A---- C:\Windows\system32\autofmt.exe
2009-01-28 23:01:03 ----A---- C:\Windows\system32\autoconv.exe
2009-01-28 23:01:03 ----A---- C:\Windows\system32\autochk.exe
2009-01-28 23:01:02 ----A---- C:\Windows\system32\browseui.dll
2009-01-28 23:01:02 ----A---- C:\Windows\system32\authui.dll
2009-01-28 23:01:02 ----A---- C:\Windows\system32\authfwcfg.dll
2009-01-28 23:01:01 ----A---- C:\Windows\system32\wevtapi.dll
2009-01-28 23:01:01 ----A---- C:\Windows\system32\dmvdsitf.dll
2009-01-28 23:01:01 ----A---- C:\Windows\system32\d3d10_1core.dll
2009-01-28 23:01:01 ----A---- C:\Windows\system32\comuid.dll
2009-01-28 23:01:01 ----A---- C:\Windows\system32\comdlg32.dll
2009-01-28 23:01:00 ----A---- C:\Windows\system32\WSDMon.dll
2009-01-28 23:01:00 ----A---- C:\Windows\system32\wevtfwd.dll
2009-01-28 23:01:00 ----A---- C:\Windows\system32\uexfat.dll
2009-01-28 23:01:00 ----A---- C:\Windows\system32asmans.dll
2009-01-28 23:01:00 ----A---- C:\Windows\system32\eapphost.dll
2009-01-28 23:00:59 ----A---- C:\Windows\system32\wlansvc.dll
2009-01-28 23:00:59 ----A---- C:\Windows\system32\whealogr.dll
2009-01-28 23:00:59 ----A---- C:\Windows\system32\untfs.dll
2009-01-28 23:00:59 ----A---- C:\Windows\system32\sqlcese30.dll
2009-01-28 23:00:59 ----A---- C:\Windows\system32\pcaui.dll
2009-01-28 23:00:59 ----A---- C:\Windows\system32\iassam.dll
2009-01-28 23:00:59 ----A---- C:\Windows\system32\eappcfg.dll
2009-01-28 23:00:59 ----A---- C:\Windows\system32\DfrgNtfs.exe
2009-01-28 23:00:58 ----A---- C:\Windows\system32\dot3svc.dll
2009-01-28 23:00:56 ----A---- C:\Windows\system32\winhttp.dll
2009-01-28 23:00:56 ----A---- C:\Windows\system32dpwsx.dll
2009-01-28 23:00:56 ----A---- C:\Windows\system32\mssha.dll
2009-01-28 23:00:56 ----A---- C:\Windows\system32\msdrm.dll
2009-01-28 23:00:55 ----A---- C:\Windows\system32\zipfldr.dll
2009-01-28 23:00:55 ----A---- C:\Windows\system32\WsmAuto.dll
2009-01-28 23:00:55 ----A---- C:\Windows\system32pcss.dll
2009-01-28 23:00:55 ----A---- C:\Windows\system32
lasvc.dll
2009-01-28 23:00:55 ----A---- C:\Windows\system32\evr.dll
2009-01-28 23:00:55 ----A---- C:\Windows\system32\dfrgui.exe
2009-01-28 23:00:54 ----A---- C:\Windows\system32asppp.dll
2009-01-28 23:00:54 ----A---- C:\Windows\system32
crypt.dll
2009-01-28 23:00:54 ----A---- C:\Windows\system32\BFE.DLL
2009-01-28 23:00:53 ----A---- C:\Windows\system32\wmdrmdev.dll
2009-01-28 23:00:53 ----A---- C:\Windows\system32\msrepl40.dll
2009-01-28 23:00:53 ----A---- C:\Windows\system32\ddraw.dll
2009-01-28 23:00:53 ----A---- C:\Windows\system32\audiosrv.dll
2009-01-28 23:00:52 ----A---- C:\Windows\system32\WsmWmiPl.dll
2009-01-28 23:00:52 ----A---- C:\Windows\system32\WebClnt.dll
2009-01-28 23:00:52 ----A---- C:\Windows\system32	hemecpl.dll
2009-01-28 23:00:52 ----A---- C:\Windows\system32astls.dll
2009-01-28 23:00:52 ----A---- C:\Windows\system32\printui.dll
2009-01-28 23:00:52 ----A---- C:\Windows\system32\objsel.dll
2009-01-28 23:00:52 ----A---- C:\Windows\system32\dhcpcsvc6.dll
2009-01-28 23:00:51 ----A---- C:\Windows\system32\QAGENT.DLL
2009-01-28 23:00:51 ----A---- C:\Windows\system32\iasnap.dll
2009-01-28 23:00:51 ----A---- C:\Windows\system32\dbghelp.dll
2009-01-28 23:00:50 ----A---- C:\Windows\system32\w32time.dll
2009-01-28 23:00:50 ----A---- C:\Windows\system32\sqlsrv32.dll
2009-01-28 23:00:49 ----A---- C:\Windows\system32\wmdrmnet.dll
2009-01-28 23:00:49 ----A---- C:\Windows\system32\WerFaultSecure.exe
2009-01-28 23:00:49 ----A---- C:\Windows\system32
cryptui.dll
2009-01-28 23:00:49 ----A---- C:\Windows\system32\icm32.dll
2009-01-28 23:00:49 ----A---- C:\Windows\system32\azroles.dll
2009-01-28 23:00:48 ----A---- C:\Windows\system32\spoolss.dll
2009-01-28 23:00:48 ----A---- C:\Windows\system32\iprtrmgr.dll
2009-01-28 23:00:47 ----A---- C:\Windows\system32\wlangpui.dll
2009-01-28 23:00:47 ----A---- C:\Windows\system32\winsrv.dll
2009-01-28 23:00:47 ----A---- C:\Windows\system32	askschd.dll
2009-01-28 23:00:47 ----A---- C:\Windows\system32\msctf.dll
2009-01-28 23:00:47 ----A---- C:\Windows\system32\bcdedit.exe
2009-01-28 23:00:47 ----A---- C:\Windows\system32\basecsp.dll
2009-01-28 23:00:46 ----A---- C:\Windows\system32\scksp.dll
2009-01-28 23:00:46 ----A---- C:\Windows\system32\mstlsapi.dll
2009-01-28 23:00:46 ----A---- C:\Windows\system32\AudioEng.dll
2009-01-28 23:00:45 ----A---- C:\Windows\system32\winsta.dll
2009-01-28 23:00:45 ----A---- C:\Windows\system32
etprofm.dll
2009-01-28 23:00:45 ----A---- C:\Windows\system32\hcrstco.dll
2009-01-28 23:00:45 ----A---- C:\Windows\system32\dbgeng.dll
2009-01-28 23:00:44 ----A---- C:\Windows\system32
etcfgx.dll
2009-01-28 23:00:43 ----A---- C:\Windows\system32saenh.dll
2009-01-28 23:00:40 ----A---- C:\Windows\system32\winlogon.exe
2009-01-28 23:00:40 ----A---- C:\Windows\system32	askcomp.dll
2009-01-28 23:00:40 ----A---- C:\Windows\system32\cdosys.dll
2009-01-28 23:00:39 ----A---- C:\Windows\system32\wercon.exe
2009-01-28 23:00:39 ----A---- C:\Windows\system32\lpksetup.exe
2009-01-28 23:00:38 ----A---- C:\Windows\system32\wlansec.dll
2009-01-28 23:00:38 ----A---- C:\Windows\system32\msdtcuiu.dll
2009-01-28 23:00:38 ----A---- C:\Windows\system32\certcli.dll
2009-01-28 23:00:38 ----A---- C:\Windows\system32\apds.dll
2009-01-28 23:00:37 ----A---- C:\Windows\system32\mprddm.dll
2009-01-28 23:00:37 ----A---- C:\Windows\system32\iasrad.dll
2009-01-28 23:00:36 ----A---- C:\Windows\system32	sgqec.dll
2009-01-28 23:00:36 ----A---- C:\Windows\system32\shdocvw.dll
2009-01-28 23:00:36 ----A---- C:\Windows\system32\eapsvc.dll
2009-01-28 23:00:36 ----A---- C:\Windows\system32\certmgr.dll
2009-01-28 23:00:36 ----A---- C:\Windows\system32\bcdsrv.dll
2009-01-28 23:00:36 ----A---- C:\Windows\system32\AUDIOKSE.dll
2009-01-28 23:00:36 ----A---- C:\Windows\system32\aaclient.dll
2009-01-28 23:00:35 ----A---- C:\Windows\system32\Wldap32.dll
2009-01-28 23:00:35 ----A---- C:\Windows\system32\umpnpmgr.dll
2009-01-28 23:00:35 ----A---- C:\Windows\system32\uDWM.dll
2009-01-28 23:00:35 ----A---- C:\Windows\system32\msidcrl30.dll
2009-01-28 23:00:35 ----A---- C:\Windows\system32\dnsapi.dll
2009-01-28 23:00:34 ----A---- C:\Windows\system32\WMVDECOD.DLL
2009-01-28 23:00:34 ----A---- C:\Windows\system32\pla.dll
2009-01-28 23:00:33 ----A---- C:\Windows\system32
etshell.dll
2009-01-28 23:00:33 ----A---- C:\Windows\system32\dxgi.dll
2009-01-28 23:00:33 ----A---- C:\Windows\system32\dot3gpui.dll
2009-01-28 23:00:32 ----A---- C:\Windows\system32\wmicmiplugin.dll
2009-01-28 23:00:32 ----A---- C:\Windows\system32\shsvcs.dll
2009-01-28 23:00:32 ----A---- C:\Windows\system32
tprint.dll
2009-01-28 23:00:32 ----A---- C:\Windows\system32\MMDevAPI.dll
2009-01-28 23:00:32 ----A---- C:\Windows\system32\cryptnet.dll
2009-01-28 23:00:32 ----A---- C:\Windows\system32\comsnap.dll
2009-01-28 23:00:31 ----A---- C:\Windows\system32\wscsvc.dll
2009-01-28 23:00:31 ----A---- C:\Windows\system32\wscisvif.dll
2009-01-28 23:00:31 ----A---- C:\Windows\system32\winmm.dll
2009-01-28 23:00:31 ----A---- C:\Windows\system32\synceng.dll
2009-01-28 23:00:31 ----A---- C:\Windows\system32\services.exe
2009-01-28 23:00:31 ----A---- C:\Windows\system32\pnidui.dll
2009-01-28 23:00:31 ----A---- C:\Windows\system32\cmifw.dll
2009-01-28 23:00:30 ----A---- C:\Windows\system32	askeng.exe
2009-01-28 23:00:30 ----A---- C:\Windows\system32\msconfig.exe
2009-01-28 23:00:30 ----A---- C:\Windows\system32\iassdo.dll
2009-01-28 23:00:30 ----A---- C:\Windows\system32\cipher.exe
2009-01-28 23:00:29 ----A---- C:\Windows\system32\WMVSDECD.DLL
2009-01-28 23:00:29 ----A---- C:\Windows\system32\msjtes40.dll
2009-01-28 23:00:28 ----A---- C:\Windows\system32	dh.dll
2009-01-28 23:00:28 ----A---- C:\Windows\system32asapi32.dll
2009-01-28 23:00:28 ----A---- C:\Windows\system32\imapi2.dll
2009-01-28 23:00:27 ----A---- C:\Windows\system32\uxtheme.dll
2009-01-28 23:00:27 ----A---- C:\Windows\system32\SessEnv.dll
2009-01-28 23:00:27 ----A---- C:\Windows\system32\dot3api.dll
2009-01-28 23:00:27 ----A---- C:\Windows\system32\dmdskmgr.dll
2009-01-28 23:00:26 ----A---- C:\Windows\system32\wkssvc.dll
2009-01-28 23:00:26 ----A---- C:\Windows\system32\wevtutil.exe
2009-01-28 23:00:26 ----A---- C:\Windows\system32\qdvd.dll
2009-01-28 23:00:26 ----A---- C:\Windows\system32\msscp.dll
2009-01-28 23:00:26 ----A---- C:\Windows\system32\cmd.exe
2009-01-28 23:00:26 ----A---- C:\Windows\system32\cbsra.exe
2009-01-28 23:00:26 ----A---- C:\Windows\system32\AuthFWSnapin.dll
2009-01-28 23:00:25 ----A---- C:\Windows\system32\WUDFx.dll
2009-01-28 23:00:25 ----A---- C:\Windows\system32\wlanmsm.dll
2009-01-28 23:00:25 ----A---- C:\Windows\system32\wlancfg.dll
2009-01-28 23:00:25 ----A---- C:\Windows\system32\srvsvc.dll
2009-01-28 23:00:25 ----A---- C:\Windows\system32pchttp.dll
2009-01-28 23:00:25 ----A---- C:\Windows\system32dpdd.dll
2009-01-28 23:00:25 ----A---- C:\Windows\system32\mshtmled.dll
2009-01-28 23:00:25 ----A---- C:\Windows\system32\msdtcVSp1res.dll
2009-01-28 23:00:25 ----A---- C:\Windows\system32\localsec.dll
2009-01-28 23:00:25 ----A---- C:\Windows\system32\loadperf.dll
2009-01-28 23:00:25 ----A---- C:\Windows\system32\fontext.dll
2009-01-28 23:00:25 ----A---- C:\Windows\system32\diskpart.exe
2009-01-28 23:00:25 ----A---- C:\Windows\system32\comres.dll
2009-01-28 23:00:24 ----A---- C:\Windows\system32\wlanapi.dll
2009-01-28 23:00:24 ----A---- C:\Windows\system32\WinSATAPI.dll
2009-01-28 23:00:24 ----A---- C:\Windows\system32\hnetcfg.dll
2009-01-28 23:00:24 ----A---- C:\Windows\system32\dsound.dll
2009-01-28 23:00:23 ----A---- C:\Windows\system32\wsqmcons.exe
2009-01-28 23:00:23 ----A---- C:\Windows\system32\WMADMOD.DLL
2009-01-28 23:00:23 ----A---- C:\Windows\system32\wlanpref.dll
2009-01-28 23:00:23 ----A---- C:\Windows\system32\RDPENCDD.dll
2009-01-28 23:00:23 ----A---- C:\Windows\system32\profprov.dll
2009-01-28 23:00:23 ----A---- C:\Windows\system32\NAPMONTR.DLL
2009-01-28 23:00:23 ----A---- C:\Windows\system32\filemgmt.dll
2009-01-28 23:00:23 ----A---- C:\Windows\system32\avifil32.dll
2009-01-28 23:00:22 ----A---- C:\Windows\system32\wsecedit.dll
2009-01-28 23:00:22 ----A---- C:\Windows\system32	racerpt.exe
2009-01-28 23:00:22 ----A---- C:\Windows\system32\SmartcardCredentialProvider.dll
2009-01-28 23:00:22 ----A---- C:\Windows\system32\SLCommDlg.dll
2009-01-28 23:00:22 ----A---- C:\Windows\system32\P2PGraph.dll
2009-01-28 23:00:22 ----A---- C:\Windows\system32\MuiUnattend.exe
2009-01-28 23:00:22 ----A---- C:\Windows\system32\dwmredir.dll
2009-01-28 23:00:22 ----A---- C:\Windows\system32\dnsrslvr.dll
2009-01-28 23:00:22 ----A---- C:\Windows\system32\dhcpcsvc.dll
2009-01-28 23:00:22 ----A---- C:\Windows\system32\AuxiliaryDisplayCpl.dll
2009-01-28 23:00:21 ----A---- C:\Windows\system32\WMSPDMOD.DLL
2009-01-28 23:00:21 ----A---- C:\Windows\system32\wininit.exe
2009-01-28 23:00:21 ----A---- C:\Windows\system32\QSHVHOST.DLL
2009-01-28 23:00:21 ----A---- C:\Windows\system32\iassvcs.dll
2009-01-28 23:00:21 ----A---- C:\Windows\system32\gpresult.exe
2009-01-28 23:00:21 ----A---- C:\Windows\system32\dwm.exe
2009-01-28 23:00:21 ----A---- C:\Windows\system32\apphelp.dll
2009-01-28 23:00:20 ----A---- C:\Windows\system32\spp.dll
2009-01-28 23:00:20 ----A---- C:\Windows\system32asdlg.dll
2009-01-28 23:00:20 ----A---- C:\Windows\system32\iashost.exe
2009-01-28 23:00:20 ----A---- C:\Windows\system32\azroleui.dll
2009-01-28 23:00:20 ----A---- C:\Windows\HelpPane.exe
2009-01-28 23:00:19 ----A---- C:\Windows\system32\wecapi.dll
2009-01-28 23:00:19 ----A---- C:\Windows\system32\unbcl.dll
2009-01-28 23:00:19 ----A---- C:\Windows\system32	cpmon.dll
2009-01-28 23:00:19 ----A---- C:\Windows\system32\srrstr.dll
2009-01-28 23:00:19 ----A---- C:\Windows\system32\spwizeng.dll
2009-01-28 23:00:19 ----A---- C:\Windows\system32\SLUI.exe
2009-01-28 23:00:19 ----A---- C:\Windows\system32asmontr.dll
2009-01-28 23:00:19 ----A---- C:\Windows\system32\msra.exe
2009-01-28 23:00:19 ----A---- C:\Windows\system32\mcbuilder.exe
2009-01-28 23:00:19 ----A---- C:\Windows\system32\lltdsvc.dll
2009-01-28 23:00:18 ----A---- C:\Windows\system32\WMPEncEn.dll
2009-01-28 23:00:18 ----A---- C:\Windows\system32\shrink.dll
2009-01-28 23:00:18 ----A---- C:\Windows\system32\oleacc.dll
2009-01-28 23:00:18 ----A---- C:\Windows\system32\msdri.dll
2009-01-28 23:00:18 ----A---- C:\Windows\system32\IPHLPAPI.DLL
2009-01-28 23:00:18 ----A---- C:\Windows\system32\iashlpr.dll
2009-01-28 23:00:18 ----A---- C:\Windows\system32\gpedit.dll
2009-01-28 23:00:18 ----A---- C:\Windows\system32\brcpl.dll
2009-01-28 23:00:17 ----A---- C:\Windows\system32egsvc.dll
2009-01-28 23:00:17 ----A---- C:\Windows\system32aschap.dll
2009-01-28 23:00:17 ----A---- C:\Windows\system32\framedynos.dll
2009-01-28 23:00:17 ----A---- C:\Windows\system32\fdWSD.dll
2009-01-28 23:00:17 ----A---- C:\Windows\system32\advpack.dll
2009-01-28 23:00:16 ----A---- C:\Windows\system32\wdc.dll
2009-01-28 23:00:16 ----A---- C:\Windows\system32\vsstrace.dll
2009-01-28 23:00:16 ----A---- C:\Windows\system32\PerfCenterCPL.dll
2009-01-28 23:00:16 ----A---- C:\Windows\system32
tvdm.exe
2009-01-28 23:00:16 ----A---- C:\Windows\system32
tlanman.dll
2009-01-28 23:00:16 ----A---- C:\Windows\system32\ipsmsnap.dll
2009-01-28 23:00:15 ----A---- C:\Windows\system32\wpdshext.dll
2009-01-28 23:00:15 ----A---- C:\Windows\system32\Storprop.dll
2009-01-28 23:00:15 ----A---- C:\Windows\system32\NetProjW.dll
2009-01-28 23:00:15 ----A---- C:\Windows\system32
etman.dll
2009-01-28 23:00:15 ----A---- C:\Windows\system32\l2nacp.dll
2009-01-28 23:00:15 ----A---- C:\Windows\system32\iedkcs32.dll
2009-01-28 23:00:15 ----A---- C:\Windows\system32\ieapfltr.dll
2009-01-28 23:00:15 ----A---- C:\Windows\system32\framedyn.dll
2009-01-28 23:00:15 ----A---- C:\Windows\system32\dssenh.dll
2009-01-28 23:00:14 ----A---- C:\Windows\system32\WsmProv.dll
2009-01-28 23:00:14 ----A---- C:\Windows\system32\WlanMM.dll
2009-01-28 23:00:14 ----A---- C:\Windows\system32\wlanhlp.dll
2009-01-28 23:00:14 ----A---- C:\Windows\system32\WLanConn.dll
2009-01-28 23:00:14 ----A---- C:\Windows\system32	cpipcfg.dll
2009-01-28 23:00:14 ----A---- C:\Windows\system32\sxs.dll
2009-01-28 23:00:14 ----A---- C:\Windows\system32\profsvc.dll
2009-01-28 23:00:14 ----A---- C:\Windows\system32\KMSVC.DLL
2009-01-28 23:00:14 ----A---- C:\Windows\system32\IPBusEnum.dll
2009-01-28 23:00:14 ----A---- C:\Windows\system32\certreq.exe
2009-01-28 23:00:14 ----A---- C:\Windows\system32\adsnt.dll
2009-01-28 23:00:13 ----A---- C:\Windows\system32\wusa.exe
2009-01-28 23:00:13 ----A---- C:\Windows\system32\WUDFHost.exe
2009-01-28 23:00:13 ----A---- C:\Windows\system32\WerFault.exe
2009-01-28 23:00:13 ----A---- C:\Windows\system32\VAN.dll
2009-01-28 23:00:13 ----A---- C:\Windows\system32\userenv.dll
2009-01-28 23:00:13 ----A---- C:\Windows\system32\umb.dll
2009-01-28 23:00:13 ----A---- C:\Windows\system32
csi.dll
2009-01-28 23:00:13 ----A---- C:\Windows\system32\ie4uinit.exe
2009-01-28 23:00:13 ----A---- C:\Windows\system32\fundisc.dll
2009-01-28 23:00:13 ----A---- C:\Windows\system32\catsrvut.dll
2009-01-28 23:00:12 ----A---- C:\Windows\system32\puiobj.dll
2009-01-28 23:00:12 ----A---- C:\Windows\system32\photowiz.dll
2009-01-28 23:00:12 ----A---- C:\Windows\system32
etid.dll
2009-01-28 23:00:12 ----A---- C:\Windows\system32\MdSched.exe
2009-01-28 23:00:12 ----A---- C:\Windows\system32\InkEd.dll
2009-01-28 23:00:12 ----A---- C:\Windows\system32\dps.dll
2009-01-28 23:00:12 ----A---- C:\Windows\system32\cryptui.dll
2009-01-28 23:00:11 ----A---- C:\Windows\system32\ws2_32.dll
2009-01-28 23:00:11 ----A---- C:\Windows\system32\WinSCard.dll
2009-01-28 23:00:11 ----A---- C:\Windows\system32\spbcd.dll
2009-01-28 23:00:11 ----A---- C:\Windows\system32
etcenter.dll
2009-01-28 23:00:11 ----A---- C:\Windows\system32\ipsecsnp.dll
2009-01-28 23:00:10 ----A---- C:\Windows\system32\winrs.exe
2009-01-28 23:00:10 ----A---- C:\Windows\system32\secur32.dll
2009-01-28 23:00:10 ----A---- C:\Windows\system32\prnntfy.dll
2009-01-28 23:00:10 ----A---- C:\Windows\system32\odbcjt32.dll
2009-01-28 23:00:10 ----A---- C:\Windows\system32
tdsapi.dll
2009-01-28 23:00:10 ----A---- C:\Windows\system32\NAPSTAT.EXE
2009-01-28 23:00:10 ----A---- C:\Windows\system32\msinfo32.exe
2009-01-28 23:00:09 ----A---- C:\Windows\system32\schtasks.exe
2009-01-28 23:00:09 ----A---- C:\Windows\system32\RelMon.dll
2009-01-28 23:00:09 ----A---- C:\Windows\system32\mblctr.exe
2009-01-28 23:00:09 ----A---- C:\Windows\system32\iasacct.dll
2009-01-28 23:00:09 ----A---- C:\Windows\system32\dmdlgs.dll
2009-01-28 23:00:09 ----A---- C:\Windows\system32\cryptsvc.dll
2009-01-28 23:00:09 ----A---- C:\Windows\system32\activeds.dll
2009-01-28 23:00:08 ----A---- C:\Windows\system32\TSpkg.dll
2009-01-28 23:00:08 ----A---- C:\Windows\system32\pdh.dll
2009-01-28 23:00:08 ----A---- C:\Windows\system32
etdiagfx.dll
2009-01-28 23:00:08 ----A---- C:\Windows\system32\FirewallControlPanel.exe
2009-01-28 23:00:08 ----A---- C:\Windows\system32\dhcpsapi.dll
2009-01-28 23:00:08 ----A---- C:\Windows\system32\dfrgfat.exe
2009-01-28 23:00:08 ----A---- C:\Windows\system32\catsrv.dll
2009-01-28 23:00:07 ----A---- C:\Windows\system32\wvc.dll
2009-01-28 23:00:07 ----A---- C:\Windows\system32\winrm.vbs
2009-01-28 23:00:07 ----A---- C:\Windows\system32\qwave.dll
2009-01-28 23:00:07 ----A---- C:\Windows\system32\fdWCN.dll
2009-01-28 23:00:07 ----A---- C:\Windows\system32\AudioSes.dll
2009-01-28 23:00:06 ----A---- C:\Windows\system32astapi.dll
2009-01-28 23:00:06 ----A---- C:\Windows\system32
etcorehc.dll
2009-01-28 23:00:06 ----A---- C:\Windows\system32\NAPHLPR.DLL
2009-01-28 23:00:06 ----A---- C:\Windows\system32\MSMPEG2ENC.DLL
2009-01-28 23:00:06 ----A---- C:\Windows\system32\msacm32.dll
2009-01-28 23:00:06 ----A---- C:\Windows\system32\ifmon.dll
2009-01-28 23:00:06 ----A---- C:\Windows\system32\dot3msm.dll
2009-01-28 23:00:06 ----A---- C:\Windows\system32\dot3cfg.dll
2009-01-28 23:00:05 ----A---- C:\Windows\system32\wow32.dll
2009-01-28 23:00:05 ----A---- C:\Windows\system32\shsetup.dll
2009-01-28 23:00:05 ----A---- C:\Windows\system32\adsldp.dll
2009-01-28 23:00:04 ----A---- C:\Windows\system32\wscntfy.dll
2009-01-28 23:00:04 ----A---- C:\Windows\system32\stobject.dll
2009-01-28 23:00:04 ----A---- C:\Windows\system32\QUTIL.DLL
2009-01-28 23:00:04 ----A---- C:\Windows\system32
tshrui.dll
2009-01-28 23:00:04 ----A---- C:\Windows\system32\msdt.dll
2009-01-28 23:00:04 ----A---- C:\Windows\system32\iasrecst.dll
2009-01-28 23:00:04 ----A---- C:\Windows\system32\iasdatastore.dll
2009-01-28 23:00:04 ----A---- C:\Windows\system32\fdSSDP.dll
2009-01-28 23:00:04 ----A---- C:\Windows\system32\els.dll
2009-01-28 23:00:04 ----A---- C:\Windows\system32\clbcatq.dll
2009-01-28 23:00:03 ----A---- C:\Windows\system32\wlanui.dll
2009-01-28 23:00:03 ----A---- C:\Windows\system32\sdrsvc.dll
2009-01-28 23:00:03 ----A---- C:\Windows\system32
et1.exe
2009-01-28 23:00:03 ----A---- C:\Windows\system32\ipnathlp.dll
2009-01-28 23:00:03 ----A---- C:\Windows\system32\dsprop.dll
2009-01-28 23:00:02 ----A---- C:\Windows\system32\wlgpclnt.dll
2009-01-28 23:00:02 ----A---- C:\Windows\system32\upnphost.dll
2009-01-28 23:00:02 ----A---- C:\Windows\system32\systemcpl.dll
2009-01-28 23:00:02 ----A---- C:\Windows\system32\smss.exe
2009-01-28 23:00:02 ----A---- C:\Windows\system32asman.dll
2009-01-28 23:00:02 ----A---- C:\Windows\system32
ci.dll
2009-01-28 23:00:02 ----A---- C:\Windows\system32\mprmsg.dll
2009-01-28 23:00:02 ----A---- C:\Windows\system32\Defrag.exe
2009-01-28 23:00:02 ----A---- C:\Windows\system32\adsldpc.dll
2009-01-28 23:00:02 ----A---- C:\Windows\system32\ActiveContentWizard.dll
2009-01-28 23:00:01 ----A---- C:\Windows\system32	2embed.dll
2009-01-28 23:00:01 ----A---- C:\Windows\system32ascfg.dll
2009-01-28 23:00:01 ----A---- C:\Windows\system32\PresentationSettings.exe
2009-01-28 23:00:01 ----A---- C:\Windows\system32\P2P.dll
2009-01-28 23:00:01 ----A---- C:\Windows\system32\oleprn.dll
2009-01-28 23:00:01 ----A---- C:\Windows\system32\msftedit.dll
2009-01-28 23:00:01 ----A---- C:\Windows\system32\MSAC3ENC.DLL
2009-01-28 23:00:01 ----A---- C:\Windows\system32\loghours.dll
2009-01-28 23:00:01 ----A---- C:\Windows\system32\L2SecHC.dll
2009-01-28 23:00:01 ----A---- C:\Windows\system32\fde.dll
2009-01-28 23:00:01 ----A---- C:\Windows\system32\dxdiag.exe
2009-01-28 23:00:01 ----A---- C:\Windows\system32\CompatUI.dll
2009-01-28 23:00:00 ----A---- C:\Windows\system32\Wpc.dll
2009-01-28 23:00:00 ----A---- C:\Windows\system32\wdigest.dll
2009-01-28 23:00:00 ----A---- C:\Windows\system32\setupcl.exe
2009-01-28 23:00:00 ----A---- C:\Windows\system32\mprdim.dll
2009-01-28 23:00:00 ----A---- C:\Windows\system32\MigAutoPlay.exe
2009-01-28 23:00:00 ----A---- C:\Windows\system32\DFDWiz.exe
2009-01-28 23:00:00 ----A---- C:\Windows\system32\AuxiliaryDisplayServices.dll
2009-01-28 22:59:59 ----A---- C:\Windows\system32\wiaservc.dll
2009-01-28 22:59:59 ----A---- C:\Windows\system32\scansetting.dll
2009-01-28 22:59:59 ----A---- C:\Windows\system32tm.dll
2009-01-28 22:59:59 ----A---- C:\Windows\system32\NAPCRYPT.DLL
2009-01-28 22:59:59 ----A---- C:\Windows\system32\msutb.dll
2009-01-28 22:59:59 ----A---- C:\Windows\system32\gpapi.dll
2009-01-28 22:59:59 ----A---- C:\Windows\system32\devmgr.dll
2009-01-28 22:59:58 ----A---- C:\Windows\system32\wscapi.dll
2009-01-28 22:59:58 ----A---- C:\Windows\system32\wdi.dll
2009-01-28 22:59:58 ----A---- C:\Windows\system32\mswmdm.dll
2009-01-28 22:59:58 ----A---- C:\Windows\system32\msihnd.dll
2009-01-28 22:59:58 ----A---- C:\Windows\system32\kdusb.dll
2009-01-28 22:59:58 ----A---- C:\Windows\system32\ifsutil.dll
2009-01-28 22:59:58 ----A---- C:\Windows\system32\dimsroam.dll
2009-01-28 22:59:58 ----A---- C:\Windows\system32\CertEnrollUI.dll
2009-01-28 22:59:58 ----A---- C:\Windows\system32\actxprxy.dll
2009-01-28 22:59:57 ----A---- C:\Windows\system32\wlandlg.dll
2009-01-28 22:59:57 ----A---- C:\Windows\system32\WinFXDocObj.exe
2009-01-28 22:59:57 ----A---- C:\Windows\system32\vssadmin.exe
2009-01-28 22:59:57 ----A---- C:\Windows\system32\uudf.dll
2009-01-28 22:59:57 ----A---- C:\Windows\system32\usbmon.dll
2009-01-28 22:59:57 ----A---- C:\Windows\system32\SyncCenter.dll
2009-01-28 22:59:57 ----A---- C:\Windows\system32\spoolsv.exe
2009-01-28 22:59:57 ----A---- C:\Windows\system32egapi.dll
2009-01-28 22:59:57 ----A---- C:\Windows\system32\PortableDeviceWMDRM.dll
2009-01-28 22:59:57 ----A---- C:\Windows\system32\mycomput.dll
2009-01-28 22:59:57 ----A---- C:\Windows\system32\msls31.dll
2009-01-28 22:59:57 ----A---- C:\Windows\system32\imagehlp.dll
2009-01-28 22:59:57 ----A---- C:\Windows\system32\BOOTVID.DLL
2009-01-28 22:59:57 ----A---- C:\Windows\system32\audiodg.exe
2009-01-28 22:59:56 ----A---- C:\Windows\system32\sud.dll
2009-01-28 22:59:56 ----A---- C:\Windows\system32\scecli.dll
2009-01-28 22:59:56 ----A---- C:\Windows\system32\SCardSvr.dll
2009-01-28 22:59:56 ----A---- C:\Windows\system32
ewdev.dll
2009-01-28 22:59:56 ----A---- C:\Windows\system32\mstask.dll
2009-01-28 22:59:56 ----A---- C:\Windows\system32\mspaint.exe
2009-01-28 22:59:56 ----A---- C:\Windows\system32\kdcom.dll
2009-01-28 22:59:55 ----A---- C:\Windows\system32	ermmgr.dll
2009-01-28 22:59:55 ----A---- C:\Windows\system32	apisrv.dll
2009-01-28 22:59:55 ----A---- C:\Windows\system32\ssdpsrv.dll
2009-01-28 22:59:55 ----A---- C:\Windows\system32\samlib.dll
2009-01-28 22:59:55 ----A---- C:\Windows\system32\Robocopy.exe
2009-01-28 22:59:55 ----A---- C:\Windows\system32\puiapi.dll
2009-01-28 22:59:55 ----A---- C:\Windows\system32\mtxoci.dll
2009-01-28 22:59:55 ----A---- C:\Windows\system32\input.dll
2009-01-28 22:59:55 ----A---- C:\Windows\system32\inetpp.dll
2009-01-28 22:59:55 ----A---- C:\Windows\system32\duser.dll
2009-01-28 22:59:55 ----A---- C:\Windows\system32\cic.dll
2009-01-28 22:59:55 ----A---- C:\Windows\system32\adtschema.dll
2009-01-28 22:59:54 ----A---- C:\Windows\system32\wisptis.exe
2009-01-28 22:59:54 ----A---- C:\Windows\system32\SLUINotify.dll
2009-01-28 22:59:54 ----A---- C:\Windows\system32
etiohlp.dll
2009-01-28 22:59:54 ----A---- C:\Windows\system32\iasads.dll
2009-01-28 22:59:54 ----A---- C:\Windows\system32\cscapi.dll
2009-01-28 22:59:54 ----A---- C:\Windows\system32\AzSqlExt.dll
2009-01-28 22:59:54 ----A---- C:\Windows\system32\authz.dll
2009-01-28 22:59:53 ----A---- C:\Windows\system32\WUDFPlatform.dll
2009-01-28 22:59:53 ----A---- C:\Windows\system32\wpcsvc.dll
2009-01-28 22:59:53 ----A---- C:\Windows\system32\webcheck.dll
2009-01-28 22:59:53 ----A---- C:\Windows\system32\verifier.exe
2009-01-28 22:59:53 ----A---- C:\Windows\system32	hemeui.dll
2009-01-28 22:59:53 ----A---- C:\Windows\system32\slcinst.dll
2009-01-28 22:59:53 ----A---- C:\Windows\system32\sdshext.dll
2009-01-28 22:59:53 ----A---- C:\Windows\system32\msdtclog.dll
2009-01-28 22:59:53 ----A---- C:\Windows\system32\msdt.exe
2009-01-28 22:59:53 ----A---- C:\Windows\system32\d3d8.dll
2009-01-28 22:59:53 ----A---- C:\Windows\system32\cmdial32.dll
2009-01-28 22:59:52 ----A---- C:\Windows\system32\wpccpl.dll
2009-01-28 22:59:52 ----A---- C:\Windows\system32\WMPhoto.dll
2009-01-28 22:59:52 ----A---- C:\Windows\system32\wintrust.dll
2009-01-28 22:59:52 ----A---- C:\Windows\system32\vdsldr.exe
2009-01-28 22:59:52 ----A---- C:\Windows\system32\SnippingTool.exe
2009-01-28 22:59:52 ----A---- C:\Windows\system32\SndVol.exe
2009-01-28 22:59:52 ----A---- C:\Windows\system32asgcw.dll
2009-01-28 22:59:52 ----A---- C:\Windows\system32\pnpsetup.dll
2009-01-28 22:59:52 ----A---- C:\Windows\system32\oledlg.dll
2009-01-28 22:59:52 ----A---- C:\Windows\system32
tmarta.dll
2009-01-28 22:59:52 ----A---- C:\Windows\system32\mmcbase.dll
2009-01-28 22:59:52 ----A---- C:\Windows\system32\icfupgd.dll
2009-01-28 22:59:52 ----A---- C:\Windows\system32\icardie.dll
2009-01-28 22:59:52 ----A---- C:\Windows\system32\dxtmsft.dll
2009-01-28 22:59:52 ----A---- C:\Windows\system32\clfsw32.dll
2009-01-28 22:59:51 ----A---- C:\Windows\system32\wtsapi32.dll
2009-01-28 22:59:51 ----A---- C:\Windows\system32\wpd_ci.dll
2009-01-28 22:59:51 ----A---- C:\Windows\system32\unlodctr.exe
2009-01-28 22:59:51 ----A---- C:\Windows\system32\syssetup.dll
2009-01-28 22:59:51 ----A---- C:\Windows\system32\slmgr.vbs
2009-01-28 22:59:51 ----A---- C:\Windows\system32asqec.dll
2009-01-28 22:59:51 ----A---- C:\Windows\system32
slookup.exe
2009-01-28 22:59:51 ----A---- C:\Windows\system32
cobjapi.dll
2009-01-28 22:59:51 ----A---- C:\Windows\system32\msrd3x40.dll
2009-01-28 22:59:51 ----A---- C:\Windows\system32\msaatext.dll
2009-01-28 22:59:51 ----A---- C:\Windows\system32\mpr.dll
2009-01-28 22:59:51 ----A---- C:\Windows\system32\mlang.dll
2009-01-28 22:59:51 ----A---- C:\Windows\system32\diskraid.exe
2009-01-28 22:59:51 ----A---- C:\Windows\system32\accessibilitycpl.dll
2009-01-28 22:59:50 ----A---- C:\Windows\system32\ulib.dll
2009-01-28 22:59:50 ----A---- C:\Windows\system32\sethc.exe
2009-01-28 22:59:50 ----A---- C:\Windows\system32\pnpui.dll
2009-01-28 22:59:50 ----A---- C:\Windows\system32\oobefldr.dll
2009-01-28 22:59:50 ----A---- C:\Windows\system32\mscms.dll
2009-01-28 22:59:50 ----A---- C:\Windows\system32\lodctr.exe
2009-01-28 22:59:50 ----A---- C:\Windows\system32\iaspolcy.dll
2009-01-28 22:59:50 ----A---- C:\Windows\system32\fontsub.dll
2009-01-28 22:59:50 ----A---- C:\Windows\system32\extmgr.dll
2009-01-28 22:59:50 ----A---- C:\Windows\system32\dxdiagn.dll
2009-01-28 22:59:50 ----A---- C:\Windows\system32\cabinet.dll
2009-01-28 22:59:49 ----A---- C:\Windows\system32\Utilman.exe
2009-01-28 22:59:49 ----A---- C:\Windows\system32	rkwks.dll
2009-01-28 22:59:49 ----A---- C:\Windows\system32\Mcx2Svc.dll
2009-01-28 22:59:45 ----A---- C:\Windows\system32\WSManHTTPConfig.exe
2009-01-28 22:59:45 ----A---- C:\Windows\system32\unattend.dll
2009-01-28 22:59:45 ----A---- C:\Windows\system32\scesrv.dll
2009-01-28 22:59:45 ----A---- C:\Windows\system32\lnkstub.exe
2009-01-28 22:59:44 ----A---- C:\Windows\system32\occache.dll
2009-01-28 22:59:43 ----A---- C:\Windows\system32\ogldrv.dll
2009-01-28 22:59:43 ----A---- C:\Windows\system32\cabview.dll
2009-01-28 22:59:42 ----A---- C:\Windows\system32\wpcao.dll
2009-01-28 22:59:42 ----A---- C:\Windows\system32\wermgr.exe
2009-01-28 22:59:42 ----A---- C:\Windows\system32\iepeers.dll
2009-01-28 22:59:42 ----A---- C:\Windows\system32\eappgnui.dll
2009-01-28 22:59:42 ----A---- C:\Windows\system32\dfdts.dll
2009-01-28 22:59:42 ----A---- C:\Windows\system32\bthci.dll
2009-01-28 22:59:41 ----A---- C:\Windows\system32\sdspres.dll
2009-01-28 22:59:41 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
2009-01-28 22:59:41 ----A---- C:\Windows\system32\p2pcollab.dll
2009-01-28 22:59:41 ----A---- C:\Windows\system32\msnetobj.dll
2009-01-28 22:59:41 ----A---- C:\Windows\system32\ieaksie.dll
2009-01-28 22:59:41 ----A---- C:\Windows\system32\drvinst.exe
2009-01-28 22:59:41 ----A---- C:\Windows\system32\dispdiag.exe
2009-01-28 22:59:41 ----A---- C:\Windows\system32\DHCPQEC.DLL
2009-01-28 22:59:41 ----A---- C:\Windows\system32\basesrv.dll
2009-01-28 22:59:40 ----A---- C:\Windows\system32\mmcss.dll
2009-01-28 22:59:40 ----A---- C:\Windows\system32\dsquery.dll
2009-01-28 22:59:39 ----A---- C:\Windows\system32\verifier.dll
2009-01-28 22:59:39 ----A---- C:\Windows\system32\secproc_ssp_isv.dll
2009-01-28 22:59:39 ----A---- C:\Windows\system32\secproc_ssp.dll
2009-01-28 22:59:39 ----A---- C:\Windows\system32\RstrtMgr.dll
2009-01-28 22:59:39 ----A---- C:\Windows\system32\mprapi.dll
2009-01-28 22:59:39 ----A---- C:\Windows\system32\efsadu.dll
2009-01-28 22:59:38 ----A---- C:\Windows\system32\WPDSp.dll
2009-01-28 22:59:38 ----A---- C:\Windows\system32\WMVENCOD.DLL
2009-01-28 22:59:38 ----A---- C:\Windows\system32\wercplsupport.dll
2009-01-28 22:59:38 ----A---- C:\Windows\system32\qedit.dll
2009-01-28 22:59:37 ----A---- C:\Windows\system32\WPDShServiceObj.dll
2009-01-28 22:59:37 ----A---- C:\Windows\system32\wiascanprofiles.dll
2009-01-28 22:59:37 ----A---- C:\Windows\system32\setupugc.exe
2009-01-28 22:59:37 ----A---- C:\Windows\system32\QSVRMGMT.DLL
2009-01-28 22:59:37 ----A---- C:\Windows\system32\pnrpnsp.dll
2009-01-28 22:59:37 ----A---- C:\Windows\system32
etworkmap.dll
2009-01-28 22:59:37 ----A---- C:\Windows\system32\msoeacct.dll
2009-01-28 22:59:37 ----A---- C:\Windows\system32\iscsiexe.dll
2009-01-28 22:59:37 ----A---- C:\Windows\system32\icacls.exe
2009-01-28 22:59:37 ----A---- C:\Windows\system32\d3d10core.dll
2009-01-28 22:59:37 ----A---- C:\Windows\system32\consent.exe
2009-01-28 22:59:36 ----A---- C:\Windows\system32\xactsrv.dll
2009-01-28 22:59:36 ----A---- C:\Windows\system32\wiaaut.dll
2009-01-28 22:59:36 ----A---- C:\Windows\system32\usercpl.dll
2009-01-28 22:59:36 ----A---- C:\Windows\system32\PNPXAssocPrx.dll
2009-01-28 22:59:36 ----A---- C:\Windows\system32\PNPXAssoc.dll
2009-01-28 22:59:36 ----A---- C:\Windows\system32\pngfilt.dll
2009-01-28 22:59:36 ----A---- C:\Windows\system32\pcadm.dll
2009-01-28 22:59:36 ----A---- C:\Windows\system32\p2pnetsh.dll
2009-01-28 22:59:36 ----A---- C:\Windows\system32\msrdc.dll
2009-01-28 22:59:36 ----A---- C:\Windows\system32\msdmo.dll
2009-01-28 22:59:36 ----A---- C:\Windows\system32\lsass.exe
2009-01-28 22:59:36 ----A---- C:\Windows\system32\lpk.dll
2009-01-28 22:59:36 ----A---- C:\Windows\system32\eappprxy.dll
2009-01-28 22:59:36 ----A---- C:\Windows\system32\drmmgrtn.dll
2009-01-28 22:59:36 ----A---- C:\Windows\system32\dpapimig.exe
2009-01-28 22:59:36 ----A---- C:\Windows\system32\conime.exe
2009-01-28 22:59:36 ----A---- C:\Windows\system32\autoplay.dll
2009-01-28 22:59:35 ----A---- C:\Windows\system32\xwizards.dll
2009-01-28 22:59:35 ----A---- C:\Windows\system32\systeminfo.exe
2009-01-28 22:59:35 ----A---- C:\Windows\system32esutils.dll
2009-01-28 22:59:35 ----A---- C:\Windows\system32
etcfg.exe
2009-01-28 22:59:35 ----A---- C:\Windows\system32\msrating.dll
2009-01-28 22:59:35 ----A---- C:\Windows\system32\mfplat.dll
2009-01-28 22:59:35 ----A---- C:\Windows\system32\findstr.exe
2009-01-28 22:59:35 ----A---- C:\Windows\system32\DWWIN.EXE
2009-01-28 22:59:35 ----A---- C:\Windows\system32\dfrgifc.exe
2009-01-28 22:59:35 ----A---- C:\Windows\system32\cmdl32.exe
2009-01-28 22:59:35 ----A---- C:\Windows\system32\alg.exe
2009-01-28 22:59:34 ----A---- C:\Windows\system32\powercpl.dll
2009-01-28 22:59:34 ----A---- C:\Windows\system32\odbc32.dll
2009-01-28 22:59:34 ----A---- C:\Windows\system32
shhttp.dll
2009-01-28 22:59:34 ----A---- C:\Windows\system32
etprof.dll
2009-01-28 22:59:34 ----A---- C:\Windows\system32\MFWMAAEC.DLL
2009-01-28 22:59:34 ----A---- C:\Windows\system32\imm32.dll
2009-01-28 22:59:34 ----A---- C:\Windows\system32\feclient.dll
2009-01-28 22:59:34 ----A---- C:\Windows\system32\dssec.dll
2009-01-28 22:59:34 ----A---- C:\Windows\system32\dot3ui.dll
2009-01-28 22:59:34 ----A---- C:\Windows\system32\dbnetlib.dll
2009-01-28 22:59:34 ----A---- C:\Windows\system32\btpanui.dll
2009-01-28 22:59:34 ----A---- C:\Windows\system32\apircl.dll
2009-01-28 22:59:34 ----A---- C:\Windowsegedit.exe
2009-01-28 22:59:33 ----A---- C:\Windows\system32	xflog.dll
2009-01-28 22:59:33 ----A---- C:\Windows\system32	bssvc.dll
2009-01-28 22:59:33 ----A---- C:\Windows\system32	askkill.exe
2009-01-28 22:59:33 ----A---- C:\Windows\system32\RASMM.dll
2009-01-28 22:59:33 ----A---- C:\Windows\system32\provthrd.dll
2009-01-28 22:59:33 ----A---- C:\Windows\system32\msieftp.dll
2009-01-28 22:59:33 ----A---- C:\Windows\system32\MediaMetadataHandler.dll
2009-01-28 22:59:33 ----A---- C:\Windows\system32\iexpress.exe
2009-01-28 22:59:33 ----A---- C:\Windows\system32\dxva2.dll
2009-01-28 22:59:33 ----A---- C:\Windows\system32\dwmapi.dll
2009-01-28 22:59:33 ----A---- C:\Windows\system32\d3d10.dll
2009-01-28 22:59:33 ----A---- C:\Windows\system32\bcdprov.dll
2009-01-28 22:59:33 ----A---- C:\Windows\system32\ActionQueue.dll
2009-01-28 22:59:32 ----A---- C:\Windows\system32\syncui.dll
2009-01-28 22:59:32 ----A---- C:\Windows\system32\svchost.exe
2009-01-28 22:59:32 ----A---- C:\Windows\system32\slwmi.dll
2009-01-28 22:59:32 ----A---- C:\Windows\system32\SLCExt.dll
2009-01-28 22:59:32 ----A---- C:\Windows\system32\slcc.dll
2009-01-28 22:59:32 ----A---- C:\Windows\system32\shwebsvc.dll
2009-01-28 22:59:32 ----A---- C:\Windows\system32\EAPQEC.DLL
2009-01-28 22:59:32 ----A---- C:\Windows\system32\dmocx.dll
2009-01-28 22:59:31 ----A---- C:\Windows\system32\xcopy.exe
2009-01-28 22:59:31 ----A---- C:\Windows\system32\WMASF.DLL
2009-01-28 22:59:31 ----A---- C:\Windows\system32\uxsms.dll
2009-01-28 22:59:31 ----A---- C:\Windows\system32	askmgr.exe
2009-01-28 22:59:31 ----A---- C:\Windows\system32aserver.exe
2009-01-28 22:59:31 ----A---- C:\Windows\system32\PnPUnattend.exe
2009-01-28 22:59:31 ----A---- C:\Windows\system32\olepro32.dll
2009-01-28 22:59:31 ----A---- C:\Windows\system32
etworkexplorer.dll
2009-01-28 22:59:31 ----A---- C:\Windows\system32\ias.dll
2009-01-28 22:59:31 ----A---- C:\Windows\system32\dnscacheugc.exe
2009-01-28 22:59:31 ----A---- C:\Windows\system32\brcplsdw.dll
2009-01-28 22:59:31 ----A---- C:\Windows\system32\audiodev.dll
2009-01-28 22:59:31 ----A---- C:\Windows\system32\aclui.dll
2009-01-28 22:59:30 ----A---- C:\Windows\system32\wlanext.exe
2009-01-28 22:59:30 ----A---- C:\Windows\system32\upnp.dll
2009-01-28 22:59:30 ----A---- C:\Windows\system32\UIHub.dll
2009-01-28 22:59:30 ----A---- C:\Windows\system32eg.exe
2009-01-28 22:59:30 ----A---- C:\Windows\system32\QCLIPROV.DLL
2009-01-28 22:59:30 ----A---- C:\Windows\system32\perfts.dll
2009-01-28 22:59:30 ----A---- C:\Windows\system32\NapiNSP.dll
2009-01-28 22:59:30 ----A---- C:\Windows\system32\msoert2.dll
2009-01-28 22:59:30 ----A---- C:\Windows\system32\msjetoledb40.dll
2009-01-28 22:59:30 ----A---- C:\Windows\system32\mountvol.exe
2009-01-28 22:59:30 ----A---- C:\Windows\system32\mmcshext.dll
2009-01-28 22:59:30 ----A---- C:\Windows\system32\icsfiltr.dll
2009-01-28 22:59:30 ----A---- C:\Windows\system32\cmstp.exe
2009-01-28 22:59:30 ----A---- C:\Windows\system32\certprop.dll
2009-01-28 22:59:30 ----A---- C:\Windows\system32\browser.dll
2009-01-28 22:59:30 ----A---- C:\Windows\system32\AuxiliaryDisplayApi.dll
2009-01-28 22:59:30 ----A---- C:\Windows\system32\atl.dll
2009-01-28 22:59:30 ----A---- C:\Windows\system32\appinfo.dll
2009-01-28 22:59:29 ----A---- C:\Windows\system32\WUDFCoinstaller.dll
2009-01-28 22:59:29 ----A---- C:\Windows\system32\WMVXENCD.DLL
2009-01-28 22:59:29 ----A---- C:\Windows\system32\wmpdxm.dll
2009-01-28 22:59:29 ----A---- C:\Windows\system32\SysFxUI.dll
2009-01-28 22:59:29 ----A---- C:\Windows\system32\SoundRecorder.exe
2009-01-28 22:59:29 ----A---- C:\Windows\system32ekeywiz.exe
2009-01-28 22:59:29 ----A---- C:\Windows\system32\qcap.dll
2009-01-28 22:59:29 ----A---- C:\Windows\system32\qasf.dll
2009-01-28 22:59:29 ----A---- C:\Windows\system32\PING.EXE
2009-01-28 22:59:29 ----A---- C:\Windows\system32
etplwiz.dll
2009-01-28 22:59:29 ----A---- C:\Windows\system32\inetmib1.dll
2009-01-28 22:59:29 ----A---- C:\Windows\system32\ieakeng.dll
2009-01-28 22:59:29 ----A---- C:\Windows\system32\httpapi.dll
2009-01-28 22:59:29 ----A---- C:\Windows\system32\dsuiext.dll
2009-01-28 22:59:29 ----A---- C:\Windows\system32\dskquoui.dll
2009-01-28 22:59:29 ----A---- C:\Windows\system32\dmusic.dll
2009-01-28 22:59:29 ----A---- C:\Windows\system32\cewmdm.dll
2009-01-28 22:59:29 ----A---- C:\Windows\system32\bitsadmin.exe
2009-01-28 22:59:29 ----A---- C:\Windows\system32\adsmsext.dll
2009-01-28 22:59:28 ----A---- C:\Windows\system32\WUDFSvc.dll
2009-01-28 22:59:28 ----A---- C:\Windows\system32\WMVSENCD.DLL
2009-01-28 22:59:28 ----A---- C:\Windows\system32\wmpsrcwp.dll
2009-01-28 22:59:28 ----A---- C:\Windows\system32\shimgvw.dll
2009-01-28 22:59:28 ----A---- C:\Windows\system32\Sens.dll
2009-01-28 22:59:28 ----A---- C:\Windows\system32\SecEdit.exe
2009-01-28 22:59:28 ----A---- C:\Windows\system32\mtstocom.exe
2009-01-28 22:59:28 ----A---- C:\Windows\system32\mscandui.dll
2009-01-28 22:59:28 ----A---- C:\Windows\system32\makecab.exe
2009-01-28 22:59:28 ----A---- C:\Windows\system32\lsmproxy.dll
2009-01-28 22:59:28 ----A---- C:\Windows\system32\dot3gpclnt.dll

seesaw · Answer

voilà, j'ai relancé le "log.txt"!

Logfile of random's system information tool 1.05 (written by random/random)
Run by moi at 2009-02-17 14:11:59
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 150 GB (83%) free of 180 GB
Total RAM: 2046 MB (62% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:12:24, on 17/02/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\Sony\ISB Utility\ISBMgr.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Sony\Marketing Tools\MarketingTools.exe
C:\Program Files\Apoint\ApMsgFwd.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
C:\Program Files\Sony\VAIO Update 4\VAIOUpdt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\moi\Downloads\RSIT.exe
C:\Program Files	rend micro\moi.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\PROGRA~1\GOOGLE~1\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ISBMgr.exe] "C:\Program Files\Sony\ISB Utility\ISBMgr.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [MarketingTools] C:\Program Files\Sony\Marketing Tools\MarketingTools.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix: 
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Kaspersky Internet Security (avp) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Service CANALPLAY - Canal+ Distribution - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\stacsv.exe
O23 - Service: CamMonitor (uCamMonitor) - ArcSoft, Inc. - C:\Program Files\ArcSoft\Magic-i Visual Effects\uCamMonitor.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe
O23 - Service: VAIO Media Content Collection (VAIOMediaPlatform-UCLS-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\UCLS.exe
O23 - Service: VAIO Media Content Collection (HTTP) (VAIOMediaPlatform-UCLS-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Content Collection (UPnP) (VAIOMediaPlatform-UCLS-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Content Metadata Intelligent Analyzing Manager (VcmIAlzMgr) - Sony Corporation - C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe
O23 - Service: VAIO Content Metadata XML Interface (VcmXmlIfHelper) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

seesaw · Answer

ouh là, je crois voir que le rapport ne s'affiche pas normalement!

je te le reposte :

Logfile of random's system information tool 1.05 (written by random/random)
Run by moi at 2009-02-17 14:30:09
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 150 GB (83%) free of 180 GB
Total RAM: 2046 MB (62% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:30:11, on 17/02/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\Sony\ISB Utility\ISBMgr.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Sony\Marketing Tools\MarketingTools.exe
C:\Program Files\Apoint\ApMsgFwd.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
C:\Program Files\Sony\VAIO Update 4\VAIOUpdt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Users\moi\Downloads\RSIT.exe
C:\Program Files	rend micro\moi.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\PROGRA~1\GOOGLE~1\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ISBMgr.exe] "C:\Program Files\Sony\ISB Utility\ISBMgr.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [MarketingTools] C:\Program Files\Sony\Marketing Tools\MarketingTools.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix: 
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Kaspersky Internet Security (avp) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Service CANALPLAY - Canal+ Distribution - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\stacsv.exe
O23 - Service: CamMonitor (uCamMonitor) - ArcSoft, Inc. - C:\Program Files\ArcSoft\Magic-i Visual Effects\uCamMonitor.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe
O23 - Service: VAIO Media Content Collection (VAIOMediaPlatform-UCLS-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\UCLS.exe
O23 - Service: VAIO Media Content Collection (HTTP) (VAIOMediaPlatform-UCLS-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Content Collection (UPnP) (VAIOMediaPlatform-UCLS-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Content Metadata Intelligent Analyzing Manager (VcmIAlzMgr) - Sony Corporation - C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe
O23 - Service: VAIO Content Metadata XML Interface (VcmXmlIfHelper) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

gen-hackman · Answer

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort. 

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau : 
http://oldtimer.geekstogo.com/OTMoveIt3.exe 

---> Double-clique sur OTMoveIt3.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes 
explorer.exe

:files
C:\autorun.inf 
H:\Autorun.inf
 
:reg
[HKEY_CUERRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.google.fr/?gws_rd=ssl" 

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

seesaw · Answer

ok,

bon voilà le rapport :

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\autorun.inf moved successfully.
File/Folder H:\Autorun.inf not found.
========== REGISTRY ==========
HKEY_CUERRENT_USER\Software\Microsoft\Internet Explorer\Main\"Start Page"|"https://www.google.fr/?gws_rd=ssl" /E :invalid edit format. No such root key.
========== COMMANDS ==========
File delete failed. C:\Users\moi\AppData\Local\Temp\~DF12EA.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\moi\AppData\Local\Temp\~DF9E9B.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02172009_150711

Files moved on Reboot...
C:\Users\moi\AppData\Local\Temp\~DF12EA.tmp moved successfully.
C:\Users\moi\AppData\Local\Temp\~DF9E9B.tmp moved successfully.

seesaw · Answer

je re,

t'es là chef?

gen-hackman · Answer

ok desole faute de frappe :

laisse branché ta clé usb et :


:processes 
explorer.exe 

:files 
H:\Autorun.inf 

:reg 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] 
"Start Page"="https://www.google.fr/?gws_rd=ssl" 

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 

repasse ceci dans otmoveit stp

seesaw · Answer

salut,
me revoilà!

voici donc le "moveIT" (avec clé USB) :

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File move failed. H:\autorun.inf scheduled to be moved on reboot.
========== REGISTRY ==========
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\"Start Page"|"http://www.google.fr/" /E : value set successfully!
========== COMMANDS ==========
File delete failed. C:\Users\moi\AppData\Local\Temp\~DFCC79.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\moi\AppData\Local\Temp\~DFDEE8.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\Windows	emp\TMP000000505E7F93E03F6ABF81 scheduled to be deleted on reboot.
Windows Temp folder emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02172009_231209

Files moved on Reboot...
File move failed. H:\autorun.inf scheduled to be moved on reboot.
C:\Users\moi\AppData\Local\Temp\~DFCC79.tmp moved successfully.
C:\Users\moi\AppData\Local\Temp\~DFDEE8.tmp moved successfully.
File C:\Windows	emp\TMP000000505E7F93E03F6ABF81 not found!

seesaw · Answer

t'es plus là?

gen-hackman · Answer

Avis aux Moderateurs j'ai deliberement pris la responsabilite n'engageant que moi a faire passer cet outil dont je poste la reponse ici car elle m a ete adressee en MP 

merci de votre comprehension afin que tout le monde s'il y a lieu d intervenir , puisse etre au courant des avancements de ce topic :

voilà le rapport, 

mais j'ai l'impression qu'il y a eu problème de nettoyage de H:\ 

bref, tu verras : 



-------------- UsbFix V2.395 --------------- 

* User : moi - PC-DE-MOI 
* Outils mis a jours le 26/10/2008 par Chiquitine29 et Chimay8 
* Recherche effectuée à 0:56:12 le 18/02/2009 
* Windows Vista - Internet Explorer 7.0.6001.18000 


--------------- [ Processus actifs ] ---------------- 



--------------- [ Informations lecteurs ] ---------------- 

C: - Lecteur fixe 
G: - Lecteur amovible 
H: - Lecteur de CD-ROM 

+- Contenu de l'autorun : G:\autorun.inf 


+- Contenu de l'autorun : H:\autorun.inf 

[AutoRun] 
open=LaunchU3.exe -a 
icon=LaunchU3.exe,0 
action=Run U3 Launchpad 

[Definitions] 
Launchpad=LaunchPad.exe 
Vtype=2 

[CopyFiles] 
FileNumber=1 
File1=LaunchPad.zip 

[Update] 
URL=http://u3.sandisk.com/download/lp_installer.asp?custom=1.6.1.2&brand=PelicanBFG 


[Comment] 
brand=PelicanBFG 
--------------- [ Registre / Startup ] ---------------- 


HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 
Windows Defender REG_EXPAND_SZ %ProgramFiles%\Windows Defender\MSASCui.exe -hide 
Apoint REG_SZ C:\Program Files\Apoint\Apoint.exe 
Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
ISBMgr.exe REG_SZ "C:\Program Files\Sony\ISB Utility\ISBMgr.exe" 
Google Desktop Search REG_SZ "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup 
MarketingTools REG_SZ C:\Program Files\Sony\Marketing Tools\MarketingTools.exe 
HP Software Update REG_SZ C:\Program Files\HP\HP Software Update\HPWuSchd2.exe 
NvSvc REG_SZ RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart 
NvCplDaemon REG_SZ RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup 
NvMediaCenter REG_SZ RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit 
SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre6\bin\jusched.exe" 
AVP REG_SZ "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" 

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 
Picasa Media Detector REG_SZ C:\Program Files\Picasa2\PicasaMediaDetector.exe 


--------------- [ Registre / Mountpoint2 ] ---------------- 


-> Recherche négative. 

--------------- [ Nettoyage des disques ] ---------------- 

Echec de la supression !! - G:\autorun.inf 
Supprimé ! - G:\autorun.inf 
Echec de la supression !! - H:\autorun.inf 
Echec de la supression !! - H:\autorun.inf 

--------------- ! Fin du rapport ! ----------------

gen-hackman · Answer

colle ceci dans un document texte ,

:processes 
explorer.exe 

:files 
H:\Autorun.inf 

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 

et enregistre le sur le bureau

redemarre en mode sans echec et relance otmoveit et appliques la meme procedure stp(copier/coller)

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

seesaw · Answer

excuse-moi mais je suis un peu perdu là!

que dois-je faire?

au fait, j'ai un problème depuis quelques temps (même 2) :

1) j'ai l'impression (ou est-ce moi, mais je ne crois pas) que le démarrage et l'arrêt se fait beaucoup plus lentement

2) de temps en temps (1 fois sur 3 environ ou 4) l'ordi au démarrage ne se fait pas normalement et l'écran s'ouvre avec des "moyens" réduits (difficile à expliquer) comme si j'étais repassé au mode XP!

bref, bizare!

seesaw · Answer

désolé, ne prends pas ce message en compte : "excuse-moi mais je suis un peu perdu là!

que dois-je faire?"

j'ai dû le poster en même temps que tu me répondais!

par contre les 2 problèmes cités après, à voir peut-être....

gen-hackman · Answer

tu vas devoir formater ta cle usb qui est sur H:\

seesaw · Answer

bon ok!

mais pour la lenteur?
j'ai l'impression que mon Kaspersky 2009 déconne!
je vais devoir le remettre!

bref!
je vais voir si c'est ça!

gen-hackman · Answer

tres important !!! formate taa cle usb il est innettoyable aperemment

gen-hackman · Answer

oui je pense qu'il y a uun gros souci mais que je n'arrive pas a discerner ...

J'aimerais que quelqu'un de plus efficace intervienne s'il a une idee de comment depatouiller notre ami

Destrio5 · Answer

Salut,

--> Désactive l'UAC le temps de la désinfection.

/!\ Désactive tes protections résidentes (Antivirus, etc...) /!\

--> Télécharge ComboFix (de sUBs) sur ton Bureau.
--> Clique droit sur ComboFix.exe (le .exe n'est pas forcément visible) et choisis Exécuter en tant qu'administrateur afin de le lancer.
--> Il va te demander d'installer la console de récupération : accepte.
--> Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix

seesaw · Answer

ah tiens!
bizare, c'est toi qui est sur l'autre forum??

bref, je vais faire le truc avec plaisir!

au point où j'en suis! lol!
allez, hop!

gen-hackman · Answer

Merci Willy  :)

seesaw · Answer

ne sachant pas si tu as reçu (ton aide est encore la bienvenue, et je t'en remercie malgré les difficultés! :)) le poste combofix que j'ai enfin pu faire je te l'envoie : ComboFix 09-02-17.02 - moi 2009-02-18 12:06:17.1 - NTFSx86 Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.2046.1117 [GMT 1:00] Lancé depuis: c:\users\moi\Desktop\ComboFix.exe AV: Kaspersky Internet Security *On-access scanning disabled* (Updated) FW: Kaspersky Internet Security *disabled* * Un nouveau point de restauration a été créé . ((((((((((((((((((((((((((((( Fichiers créés du 2009-01-18 au 2009-02-18 )))))))))))))))))))))))))))))))))))) . 2009-02-18 02:32 . 2009-02-18 02:42 101,287 --a------ c:\windows\System32\drivers\klin.dat 2009-02-18 02:32 . 2009-02-18 02:42 89,601 --a------ c:\windows\System32\drivers\klick.dat 2009-02-18 02:31 . 2009-02-18 11:58 d-------- c:\users\All Users\Kaspersky Lab 2009-02-18 02:31 . 2009-02-18 11:58 d-------- c:\programdata\Kaspersky Lab 2009-02-18 02:31 . 2009-02-18 02:31 d-------- c:\program files\Kaspersky Lab 2009-02-18 02:31 . 2009-02-18 04:09 3,293,728 --ahs---- c:\windows\System32\drivers\fidbox.dat 2009-02-18 02:31 . 2009-02-18 12:07 409,632 --ahs---- c:\windows\System32\drivers\fidbox2.dat 2009-02-18 02:31 . 2009-02-18 04:09 26,812 --ahs---- c:\windows\System32\drivers\fidbox.idx 2009-02-18 02:31 . 2009-02-18 12:05 2,480 --ahs---- c:\windows\System32\drivers\fidbox2.idx 2009-02-18 02:27 . 2009-02-18 02:27 d-------- c:\windows\Sun 2009-02-18 00:41 . 2009-02-18 03:21 d-------- c:\program files\UsbFix 2009-02-17 15:07 . 2009-02-17 15:07 d-------- C:\_OTMoveIt 2009-02-17 14:52 . 2009-02-17 14:52 d-------- c:\program files\JRE 2009-02-17 13:19 . 2009-02-17 13:16 132,597 --a------ C:\Flash_Disinfector.exe 2009-02-17 13:15 . 2009-02-17 13:15 d-------- c:\users\All Users\McAfee 2009-02-17 13:15 . 2009-02-17 13:15 d-------- c:\programdata\McAfee 2009-02-17 13:08 . 2009-02-17 13:30 d-------- c:\users\moi\AppData\Roaming\U3 2009-02-17 12:35 . 2009-02-17 12:35 0 --ah----- c:\windows\System32\drivers\Msft_User_WpdFs_01_00_00.Wdf 2009-02-17 11:50 . 2009-02-17 13:08 d-------- c:\program files\FindyKill 2009-02-17 11:25 . 2009-02-18 03:33 d-------- C: sit 2009-02-17 02:29 . 2009-02-17 02:29 d-------- c:\users\moi\AppData\Roaming\Malwarebytes 2009-02-17 02:29 . 2009-02-17 02:29 d-------- c:\users\All Users\Malwarebytes 2009-02-17 02:29 . 2009-02-17 02:29 d-------- c:\programdata\Malwarebytes 2009-02-16 23:23 . 2009-02-17 13:25 d-------- c:\program files\Ad-remover 2009-02-16 23:03 . 2009-02-18 03:33 d-------- c:\program files\Trend Micro 2009-02-15 12:38 . 2008-12-05 05:32 428,544 --a------ c:\windows\System32\EncDec.dll 2009-02-15 12:38 . 2008-12-05 05:32 293,376 --a------ c:\windows\System32\psisdecd.dll 2009-02-15 12:38 . 2008-12-05 05:31 217,088 --a------ c:\windows\System32\psisrndr.ax 2009-02-15 12:38 . 2008-12-05 05:31 177,664 --a------ c:\windows\System32\mpg2splt.ax 2009-02-15 12:38 . 2008-12-05 05:31 80,896 --a------ c:\windows\System32\MSNP.ax 2009-02-14 23:41 . 2009-02-15 00:00 d-------- c:\users\moi\AppData\Roaming\skypePM 2009-02-14 23:41 . 2009-02-14 23:41 56 --ah----- c:\users\All Users\ezsidmv.dat 2009-02-14 23:41 . 2009-02-14 23:41 56 --ah----- c:\programdata\ezsidmv.dat 2009-02-14 23:40 . 2009-02-15 02:40 d-------- c:\users\moi\AppData\Roaming\Skype 2009-02-14 23:39 . 2009-02-14 23:39 dr------- c:\program files\Skype 2009-02-14 23:39 . 2009-02-14 23:39 d-------- c:\program files\Common Files\Skype 2009-02-12 17:32 . 2009-02-12 17:32 d-------- c:\users\All Users\FLEXnet 2009-02-12 17:32 . 2009-02-12 17:32 d-------- c:\programdata\FLEXnet 2009-02-11 11:54 . 2009-01-15 04:36 1,383,424 --a------ c:\windows\System32\mshtml.tlb 2009-02-11 11:54 . 2009-01-15 07:11 827,392 --a------ c:\windows\System32\wininet.dll 2009-02-09 22:08 . 2009-02-09 22:08 d-------- c:\program files\Common Files\Scanner 2009-02-09 22:08 . 2009-02-09 22:10 d-------- c:\program files\CA Yahoo! Anti-Spy 2009-02-04 23:39 . 2009-02-04 23:39 2,117,632 --a------ c:\windows\System32\python25.dll 2009-02-04 23:39 . 2008-09-16 17:26 1,332,197 --a------ c:\windows\System32\pythondll.zip 2009-02-04 23:39 . 2009-02-04 23:39 339,968 --a------ c:\windows\System32\pythoncom25.dll 2009-02-04 23:39 . 2009-02-04 23:39 114,688 --a------ c:\windows\System32\pywintypes25.dll 2009-02-04 23:37 . 2009-02-04 23:39 d-------- c:\program files\AGI 2009-02-03 16:09 . 2009-02-03 16:19 d-------- C:\Poker 2009-02-03 01:08 . 2009-02-03 01:08 dr------- c:\windows\System32\config\systemprofile\Videos 2009-02-03 01:08 . 2009-02-03 01:08 dr------- c:\windows\System32\config\systemprofile\Searches 2009-02-03 01:08 . 2009-02-03 01:08 dr------- c:\windows\System32\config\systemprofile\Saved Games 2009-02-03 01:08 . 2009-02-03 01:08 dr------- c:\windows\System32\config\systemprofile\Pictures 2009-02-03 01:08 . 2009-02-03 01:08 dr------- c:\windows\System32\config\systemprofile\Music 2009-02-03 01:08 . 2009-02-03 01:08 dr------- c:\windows\System32\config\systemprofile\Links 2009-02-03 01:08 . 2009-02-03 01:08 dr------- c:\windows\System32\config\systemprofile\Downloads 2009-02-03 01:08 . 2009-02-03 01:08 dr------- c:\windows\System32\config\systemprofile\Documents 2009-02-03 01:08 . 2009-02-03 01:09 d-------- C:\VAIO Entertainment 2009-02-01 01:36 . 2009-02-01 01:44 d-------- c:\users\moi\AppData\Roaming\ArcSoft 2009-02-01 01:31 . 2004-07-20 18:21 245,408 --a------ c:\windows\System32\unicows.dll 2009-02-01 01:31 . 2006-03-30 16:53 212,480 --a------ c:\windows\System32\PCDLIB32.DLL 2009-02-01 01:31 . 2007-11-10 14:10 55,808 --a------ c:\windows\System32\ArcSoftKsUFilter.dll 2009-02-01 01:31 . 2007-12-20 15:52 17,408 --a------ c:\windows\System32\drivers\ArcSoftKsUFilter.sys 2009-01-30 22:48 . 2009-01-30 22:48 d-------- c:\program files\Common Files\Macrovision Shared 2009-01-30 13:44 . 2009-01-30 13:47 d--h----- c:\users\TEMP\AppData 2009-01-30 13:44 . 2009-01-30 13:47 d-------- c:\users\TEMP 2009-01-30 12:30 . 2009-02-18 02:42 370 --a------ c:\windows\System32\%LocalXml% 2009-01-30 11:58 . 2008-06-20 02:14 781,344 --a------ c:\windows\System32\PresentationNative_v0300.dll 2009-01-30 11:58 . 2008-06-20 02:14 622,080 --a------ c:\windows\System32\icardagt.exe 2009-01-30 11:58 . 2008-06-20 02:14 326,160 --a------ c:\windows\System32\PresentationHost.exe 2009-01-30 11:58 . 2008-06-20 02:14 105,016 --a------ c:\windows\System32\PresentationCFFRasterizerNative_v0300.dll 2009-01-30 11:58 . 2008-06-20 02:14 97,800 --a------ c:\windows\System32\infocardapi.dll 2009-01-30 11:58 . 2008-06-20 02:14 43,544 --a------ c:\windows\System32\PresentationHostProxy.dll 2009-01-30 11:58 . 2008-06-20 02:14 37,384 --a------ c:\windows\System32\infocardcpl.cpl 2009-01-30 11:58 . 2008-06-20 02:14 11,264 --a------ c:\windows\System32\icardres.dll 2009-01-30 11:53 . 2008-07-27 19:03 282,112 --a------ c:\windows\System32\mscoree.dll 2009-01-30 11:53 . 2008-07-27 19:03 158,720 --a------ c:\windows\System32\mscorier.dll 2009-01-30 11:53 . 2008-07-27 19:03 96,760 --a------ c:\windows\System32\dfshim.dll 2009-01-30 11:53 . 2008-07-27 19:03 83,968 --a------ c:\windows\System32\mscories.dll 2009-01-30 11:53 . 2008-07-27 19:03 41,984 --a------ c:\windows\System32 etfxperf.dll 2009-01-29 22:48 . 2009-01-29 22:48 d-------- C:\PerfLogs 2009-01-29 15:00 . 2009-01-29 15:00 d-------- c:\users\All Users\HP Product Assistant 2009-01-29 15:00 . 2009-01-29 15:00 d-------- c:\programdata\HP Product Assistant 2009-01-29 14:55 . 2009-01-29 14:56 d-------- c:\program files\Common Files\HP 2009-01-29 14:42 . 2009-01-29 14:58 148,935 --a------ c:\windows\hppins20.dat 2009-01-29 14:42 . 2007-03-01 03:21 16,655 --a------ c:\windows\hppmdl20.dat 2009-01-29 13:36 . 2005-10-24 13:55 830,464 --a------ c:\users\moi\hp_ize.exe 2009-01-29 13:32 . 2009-01-29 13:33 19,497 --a------ c:\windows\hpqins13.dat 2009-01-29 13:18 . 2009-01-29 13:18 d-------- c:\users\moi\AppData\Roaming\Printer Info Cache 2009-01-29 13:18 . 2009-02-01 03:38 d-------- c:\users\moi\AppData\Roaming\Image Zone Express 2009-01-29 13:04 . 2009-01-29 15:12 d-------- c:\users\moi\AppData\Roaming\HP 2009-01-29 13:04 . 2009-01-29 13:04 d-------- c:\users\All Users\WEBREG 2009-01-29 13:04 . 2009-01-29 14:05 d-------- c:\users\All Users\HPSSUPPLY 2009-01-29 13:04 . 2009-01-29 13:04 d-------- c:\programdata\WEBREG 2009-01-29 13:04 . 2009-01-29 14:05 d-------- c:\programdata\HPSSUPPLY 2009-01-29 12:58 . 2009-01-29 12:58 d-------- c:\users\All Users\Hewlett-Packard 2009-01-29 12:58 . 2009-01-29 12:58 d-------- c:\programdata\Hewlett-Packard 2009-01-29 12:42 . 2007-01-29 14:22 117,760 --a------ c:\windows\System32\hpz3l4v2.dll 2009-01-29 12:41 . 2007-02-01 08:14 258,048 --a------ c:\windows\System32\hpzids01.dll 2009-01-29 12:24 . 2009-01-29 14:56 d-------- c:\program files\HP 2009-01-29 12:21 . 2009-01-29 22:17 d-------- c:\users\All Users\HP 2009-01-29 12:21 . 2009-01-29 22:17 d-------- c:\programdata\HP 2009-01-28 23:02 . 2008-01-19 08:33 2,623,488 --a------ c:\windows\System32\SLsvc.exe 2009-01-28 23:02 . 2008-01-19 08:36 1,541,120 --a------ c:\windows\System32\onex.dll 2009-01-28 23:00 . 2008-01-19 08:33 8,139,264 --a------ c:\windows\System32\ssBranded.scr 2009-01-28 22:59 . 2008-01-19 08:32 5,714,432 --a------ c:\windows\System32\logon.scr 2009-01-28 22:58 . 2008-01-19 07:06 8,147,456 --a------ c:\windows\System32\wmploc.DLL 2009-01-28 22:57 . 2008-01-19 08:34 305,152 --a------ c:\windows\System32\msdelta.dll 2009-01-28 22:57 . 2008-01-19 08:34 258,560 --a------ c:\windows\System32\dpx.dll 2009-01-28 22:57 . 2008-01-19 08:34 246,784 --a------ c:\windows\System32\drvstore.dll 2009-01-28 22:57 . 2008-01-19 08:35 35,328 --a------ c:\windows\System32\mspatcha.dll 2009-01-28 20:39 . 2009-01-28 20:39 d-------- c:\users\All Users\NOS 2009-01-28 20:39 . 2009-01-28 20:39 d-------- c:\programdata\NOS 2009-01-28 20:39 . 2009-01-28 20:39 d-------- c:\program files\NOS 2009-01-28 12:33 . 2009-01-28 12:33 d-------- c:\users\moi\AppData\Roaming\OpenOffice.org 2009-01-28 12:08 . 2009-01-28 12:08 d-------- c:\users\All Users\Kaspersky Lab Setup Files 2009-01-28 12:08 . 2009-01-28 12:08 d-------- c:\programdata\Kaspersky Lab Setup Files 2009-01-28 12:04 . 2009-02-17 14:51 d-------- c:\program files\OpenOffice.org 3 2009-01-28 10:24 . 2009-01-28 11:41 d-------- c:\users\moi\AppData\Roaming\OpenOffice.org2 2009-01-28 10:20 . 2009-01-28 12:04 d-------- c:\program files\OpenOffice.org 2.2 2009-01-27 23:41 . 2009-02-06 02:08 d-------- c:\program files\Defraggler 2009-01-27 23:39 . 2009-01-27 23:39 d-------- c:\program files\CCleaner 2009-01-27 23:31 . 2009-01-27 23:31 d-------- c:\program files\Microsoft CAPICOM 2.1.0.2 2009-01-27 23:31 . 2009-01-27 23:31 269,312 --a------ c:\windows\System32\es.dll 2009-01-27 22:08 . 2009-01-27 22:08 d-------- c:\users\moi\AppData\Roaming\InstallShield 2009-01-27 21:57 . 2009-01-27 21:57 d-------- c:\users\moi\AppData\Roaming\DivX . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-02-18 11:03 --------- d-----w c:\program files\Google 2009-02-18 01:42 33,808 ----a-w c:\windows\system32\drivers\klbg.sys 2009-02-14 22:39 --------- d-----w c:\programdata\Skype 2009-02-11 11:37 --------- d-----w c:\program files\Windows Mail 2009-02-10 14:33 --------- d-----w c:\program files\Java 2009-02-03 00:08 --------- d-----w c:\programdata\Sony Corporation 2009-02-01 00:40 --------- d--h--w c:\program files\InstallShield Installation Information 2009-01-30 21:48 --------- d-----w c:\program files\Common Files\Adobe 2009-01-29 21:58 174 --sha-w c:\program files\desktop.ini 2009-01-29 21:49 --------- d-----w c:\program files\Windows Sidebar 2009-01-29 21:49 --------- d-----w c:\program files\Windows Photo Gallery 2009-01-29 21:49 --------- d-----w c:\program files\Windows Journal 2009-01-29 21:49 --------- d-----w c:\program files\Windows Defender 2009-01-29 21:49 --------- d-----w c:\program files\Windows Collaboration 2009-01-29 21:49 --------- d-----w c:\program files\Windows Calendar 2009-01-29 21:34 82,432 ----a-w c:\windows\System32\axaltocm.dll 2009-01-29 21:34 101,888 ----a-w c:\windows\System32\ifxcardm.dll 2009-01-27 22:32 --------- d-----w c:\programdata\Microsoft Help 2009-01-27 22:27 --------- d-----w c:\program files\Microsoft Works 2009-01-27 22:00 --------- d-----w c:\program files\Sony 2009-01-27 22:00 --------- d-----w c:\program files\Common Files\Sony Shared 2009-01-27 19:21 541,696 ----a-w c:\windows\AppPatch\AcLayers.dll 2009-01-27 19:21 52,736 ----a-w c:\windows\AppPatch\iebrshim.dll 2009-01-27 19:21 460,288 ----a-w c:\windows\AppPatch\AcSpecfc.dll 2009-01-27 19:21 2,560 ----a-w c:\windows\AppPatch\AcRes.dll 2009-01-27 19:21 2,154,496 ----a-w c:\windows\AppPatch\AcGenral.dll 2009-01-27 19:21 173,056 ----a-w c:\windows\AppPatch\AcXtrnal.dll 2009-01-27 19:12 9,847,296 ----a-w c:\windows\System32\NlsData000a.dll 2009-01-27 18:54 996,352 ----a-w c:\windows\System32\WMNetMgr.dll 2009-01-27 18:54 98,816 ----a-w c:\windows\System32\mfps.dll 2009-01-27 18:54 94,720 ----a-w c:\windows\System32\logagent.exe 2009-01-27 18:54 84,480 ----a-w c:\windows\System32\INETRES.dll 2009-01-27 18:54 738,304 ----a-w c:\windows\System32\inetcomm.dll 2009-01-27 18:54 53,248 ----a-w c:\windows\System32 rinstaller.exe 2009-01-27 18:54 288,768 ----a-w c:\windows\system32\drivers\srv.sys 2009-01-27 18:54 24,576 ----a-w c:\windows\System32\mfpmp.exe 2009-01-27 18:54 2,868,736 ----a-w c:\windows\System32\mf.dll 2009-01-27 18:54 2,048 ----a-w c:\windows\System32\mferror.dll 2009-01-27 18:54 1,645,568 ----a-w c:\windows\System32\connect.dll 2009-01-27 18:54 1,314,816 ----a-w c:\windows\System32\quartz.dll 2009-01-27 17:15 --------- d-----w c:\program files\Common Files\PX Storage Engine 2009-01-27 17:01 --------- d-----w c:\program files\Common Files\InstallShield 2008-12-04 23:11 308,584 ----a-w c:\windows\WLXPGSS.SCR 2008-12-02 21:37 49,480 ----a-w c:\windows\System32\sirenacm.dll . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2007-09-12 443968] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Apoint"="c:\program files\Apoint\Apoint.exe" [2007-06-10 118784] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 40048] "ISBMgr.exe"="c:\program files\Sony\ISB Utility\ISBMgr.exe" [2007-09-19 311296] "Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2007-11-02 1838592] "MarketingTools"="c:\program files\Sony\Marketing Tools\MarketingTools.exe" [2007-11-02 36864] "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 49152] "NvSvc"="c:\windows\system32 vsvc.dll" [2007-10-30 86016] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-10-30 8429568] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-10-30 81920] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-02-10 148888] "AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2009-02-18 206088] c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2007-08-28 739880] HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-01-02 210520] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableUIADesktopToggle"= 0 (0x0) "EnableLUA"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\VESWinlogon] 2007-08-14 20:05 98304 c:\windows\System32\VESWinlogon.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=c:\progra~1\Google\GOOGLE~1\GOEC62~1.DLL c:\progra~1\Google\GOOGLE~1\GOEC62~1.DLL c:\progra~1\KASPER~1\KASPER~1\mzvkbd.dll c:\progra~1\KASPER~1\KASPER~1\mzvkbd3.dll c:\progra~1\KASPER~1\KASPER~1\adialhk.dll c:\progra~1\KASPER~1\KASPER~1\kloehk.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.dvsd"= c:\program files\Common Files\Sony Shared\VideoLib\sonydv.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "{AB636B88-B70A-437A-AD96-EBCD9D37871E}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote "{98656251-E95C-4BB3-9267-CE63813A0C49}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote "{2C2F61F9-8DA2-44C7-A22A-68A261ABB719}"= Disabled:UDP:c:\program files\Sony\VAIO Media 6.0\Vc.exe:[VAIO Media] VAIO Media "{AFA15B50-6C27-4075-812A-4FDB7583A6A3}"= Disabled:TCP:c:\program files\Sony\VAIO Media 6.0\Vc.exe:[VAIO Media] VAIO Media "{3BF0911B-0DC7-4948-B237-53BD7534B6EA}"= UDP:c:\users\moi\AppData\Local\Temp\WZSE0.TMP\SymNRT.exe:Norton Removal Tool "{C80A73FE-9302-466D-8B9A-E5A638A2B003}"= TCP:c:\users\moi\AppData\Local\Temp\WZSE0.TMP\SymNRT.exe:Norton Removal Tool "{15627994-46BD-4860-9726-11A9471F7699}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync "{772D3550-9599-4D4B-99FC-659DAE740D73}"= c:\program files\HP\Digital Imaging\bin\hpqpse.exe:hpqpse.exe "{6F006875-2CEE-4673-9D80-B56578CC0671}"= c:\program files\common files\hp\digital imaging\bin\hpqphotocrm.exe:hpqphotocrm.exe "{F513F5FA-9208-4873-B396-D1999F94760F}"= c:\program files\HP\Digital Imaging\bin\hpqsudi.exe:hpqsudi.exe "{4C250F66-C12C-4B0E-8EE9-1DE43B4A9CFC}"= c:\program files\HP\Digital Imaging\bin\hpqpsapp.exe:hpqpsapp.exe "{DF71B73D-5B33-44EF-B871-56447F69258C}"= UDP:c:\program files\Lecteur CANALPLAY\CanalPlayer.exe:Lecteur CANALPLAY "{E69F1DE4-F724-4F14-81E1-78EB7C670AED}"= TCP:c:\program files\Lecteur CANALPLAY\CanalPlayer.exe:Lecteur CANALPLAY "{AA619891-28E9-43DF-8D5C-9CAF37173BF3}"= c:\program files\Skype\Phone\Skype.exe:Skype [HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile] "EnableFirewall"= 0 (0x0) R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\System32\drivers\klbg.sys [2008-01-29 33808] R1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\System32\drivers\klim6.sys [2008-07-09 20496] R2 regi;regi;c:\windows\System32\drivers egi.sys [2007-04-17 11032] R2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2008-12-04 226640] R2 uCamMonitor;CamMonitor;c:\program files\ArcSoft\Magic-i Visual Effects\uCamMonitor.exe [2009-02-01 104960] R2 VcmIAlzMgr;VAIO Content Metadata Intelligent Analyzing Manager;c:\program files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe [2009-01-27 333088] R3 ArcSoftKsUFilter;ArcSoft Magic-I Visual Effect;c:\windows\System32\drivers\ArcSoftKsUFilter.sys [2009-02-01 17408] R3 KLFLTDEV;Kaspersky Lab KLFltDev;c:\windows\System32\drivers\klfltdev.sys [2008-03-13 26640] R3 R5U870FLx86;R5U870 UVC Lower Filter ;c:\windows\System32\drivers\R5U870FLx86.sys [2007-11-02 75008] R3 R5U870FUx86;R5U870 UVC Upper Filter ;c:\windows\System32\drivers\R5U870FUx86.sys [2007-11-02 43904] R3 SFEP;Sony Firmware Extension Parser;c:\windows\System32\drivers\SFEP.sys [2007-11-02 9344] R3 ti21sony;ti21sony;c:\windows\System32\drivers i21sony.sys [2007-11-02 812544] S3 btwl2cap;Bluetooth L2CAP Service;c:\windows\System32\drivers\btwl2cap.sys [2007-11-02 28464] S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [2009-01-28 33752] S3 Service CANALPLAY;Service CANALPLAY;c:\program files\Lecteur CANALPLAY\CanalPlayService.exe [2009-01-27 436096] S3 VAIOMediaPlatform-UCLS-AppServer;VAIO Media Content Collection;c:\program files\Sony\VAIO Media Integrated Server\UCLS.exe [2009-01-27 745472] S3 VAIOMediaPlatform-UCLS-HTTP;VAIO Media Content Collection (HTTP);c:\program files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe [2009-01-27 397312] S3 VAIOMediaPlatform-UCLS-UPnP;VAIO Media Content Collection (UPnP);c:\program files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe [2009-01-27 1089536] S3 VcmXmlIfHelper;VAIO Content Metadata XML Interface;c:\program files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper.exe [2009-01-27 87328] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] bthsvcs REG_MULTI_SZ BthServ HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12 hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.fr/ mStart Page = about:blank IE: Ajouter à Kaspersky Anti-Bannière - c:\program files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm IE: Envoyer l'&image au périphérique Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab FF - ProfilePath - c:\users\moi\AppData\Roaming\Mozilla\Firefox\Profiles\wshfj6uk.default\ FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FF - prefs.js: browser.search.selectedEngine - WikipÃ©dia (fr) FF - prefs.js: browser.startup.homepage - hxxp://fr.yahoo.com/r/hf FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q= FF - plugin: c:\program files\Microsoft\Office Live pOLW.dll FF - plugin: c:\program files\Mozilla Firefox\plugins p-mswmp.dll FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll ---- PARAMETRES FIREFOX ---- user_pref('capability.policy.policynames', 'localfilelinks');user_pref('capability.policy.localfilelinks.sites', 'hxxp://www.webmynd.com http://www.google.com');user_pref('capability.policy.localfilelinks.checkloaduri.enabled',/... 'allAccess');. ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-02-18 12:08:42 Windows 6.0.6001 Service Pack 1 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'Explorer.exe'(5404) c:\windows\system32\btmmhook.dll . Heure de fin: 2009-02-18 12:10:26 ComboFix-quarantined-files.txt 2009-02-18 11:10:23 Avant-CF: 153 606 766 592 octets libres Après-CF: 153,581,486,080 octets libres 302 --- E O F --- 2009-02-15 11:39:37

seesaw · Answer

autre question :

qoobox, c'est quoi???

merci

Destrio5 · Answer

Qoobox, c'est la quarantaine de ComboFix.

Quels sont exactement tes problèmes ?

seesaw · Answer

oué, pour qoobox, j'ai vu ça! :)

mes problèmes...

bon, au départ, c'est parce que j'avais un logiciel "setupcasino" que j'arrivais pas à enlever avec anti-spy,
les autres oui, mais celui-ci, il me demandait une autorisation...

bref, depuis, en désactivant l'UAC (chose que je ne connaissais pas avt de venir ici) j'ai pu comme par miracle l'enlever!

on m'a dit après que les jeux de casino et autres à télécharger, c'est très risqué!
bref! j'ai pu entre-temps l'enlever mais je préférais continuer une vérification
d'autant plus qu'hier impossible de télécharger le COMBFIX : il restait coincé et impossible de l'arrêter (avec CTRL+Alt Gr+ Suppr) et L'ordi était hier d'une lenteur impossible!

cvomme par miracle encore, ce matin il était bien!

et les 2 autres problèmes :
1) lenteur au démarrage/arrêt (bon, peut-être mon kaspersky ou autres)

2) il m'arrive au démarrage (1 fois /4 environ) que l'ordi ne se charge pas complètement et
montre un écran défintion de type XP au lieu de vista, ac des programmes diminués! (mais plus rare)

3) les défragmentations ne se font jamais totalement : il y a tjrs (à + ou - grande échelle) des fichiers fragmentés dont un de "système volume" : serait-ce la cause de la lenteur?


tout cela aurait-il à voir ac le "Setupcasion" qui aurait laissé des traces?
où est-ce que je suis hypocondriaque : car je t'avoue que là, rien de spécial à signaler en ce moment!

je suis un peu ds le flou!!

Destrio5 · Answer

Passe un coup de Defraggler :
http://www.commentcamarche.net/telecharger/telecharger 34055572 defraggler

seesaw · Answer

ok,
je fais ça et je te poste le rapport après!

seesaw · Answer

tiens, au fait, un autre problème!

j'ai encore dû faire une connerie moi que ça m'étonnerait pas!

bref, j'ai téléchargé un truc "WINSOS" (qu'est-ce que j'ai pas été foutre
à croire que j'aime ça, passer mon temps à réparer mon ordi!
mais je suis très calme! looool)

rebref! et j'ai bô l'avoir enlever, il se remet au démarrage tout le temps maintenant!
bon, je l'enlève aussitôt sans aucun problème dc ça va!

mais je sais qu'au prochain démarrage, il se marre déjà de me refaire le coup!

Destrio5 · Answer

---> Refais un scan RSIT et poste le rapport log.

Destrio5 · Answer

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort.

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau.

---> Clique droit sur OTMoveIt3.exe et choisis Exécuter en tant qu'administrateur

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:files 
C:\Program Files\Winsos
C:\Program Files\AGI

:reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 
"WINSOS VERIFY"=-

:commands
[purity]
[emptytemp]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

Destrio5 · Answer

Plus de WinSOS.

gen-hackman · Answer

:)

Destrio5 · Answer

Tu as fait un scan complet avec Kaspersky ?

seesaw · Answer

alors, oui, j'ai mis un peu de temps!

voilà ce qui s'est passé, il a trouvé 7 "événements très dangereux" sur des logiciels comme "adobe premiers éléments 4.0" et autres microsofts et openoffice (ce dernier est le plus emmerdant car c'est avec ça que je travaille)!

bref! j'ai mis du temps car j'ai fait des manips à la con je crois!
j'ai en premier mis "en exclusion" ces éléments, j'ai redémarrer l'ordi
après avoir refait des téléchargements ou réparation!
après, cela, quand j'ai fait "défraggler" la 1ère fois, il semblait comme par magie que le système était nickel!
quasi aucune fichier déffragmenté!

bref! mais en voulant défragmenter les 2 qui restaient, ben ça a recommencé!
le nombre petit à petit de fichiers fragmentés a réaugmenté!

bref! j'ai essayé de réparer Kaspersky (je crois qu'il déconne, mais pas sûr)!
à l'instant je viens de remettre "adobe acrobat 8 standard"!

j'ai refait un scan Kaspersky et les logiciels "très dangereux" que j'avais enlevé, sont redétectés!!

Mais, problème:
je voulais te poster les "événements critiques" mais j'arrive pas à les copier ou enregistrer sur le bureau!
ça a pas l'air d'être ds les fonctions (ou alors les fichiers sont ds un autre dossier que je ne veux pas me risquer à tripoter seul)!

je crois que ce sont ces "événements" qui me foutent la m...!

bref!
quoi faire?

Destrio5 · Answer

Il trouve des vulnérabilités dans tes logiciels.

Destrio5 · Answer

Le site CommentÇaMarche boguait hier depuis 11h du matin. Du coup, je n'ai pas répondu aux gens car je voyais les réponses 2 fois sur 10.

Je ne suis pas un robot, j'ai une vie à côté du site. Ces derniers jours, j'étais pas souvent là.

Pour ton énervement, je peux le comprendre mais je ne te dois rien. Je te réponds quand MOI je le décide.

Dans les rapports que tu m'as donné, je ne voyais pas de grosse infection.

Destrio5 · Answer

Je ne pouvais pas répondre hier, je ne voyais pas tes messages.

"Mais, un dialogue se fait à DEUX et on ne choisit pas unilatéralement d'arrêter le contact quand l'un des 2 pose des questions comme tu le dis!!"

---> Je n'ai pas arrêté le contact puisque je suis là.

"Nul ne décide seul, c'est inepte comme pensée!"

---> C'est inepte de t'attaquer à moi alors que j'essayais de t'aider. Je ne gagne "rien" à t'aider et pourtant je le fais alors qu'on me dise par exemple "Putain, tu fais chier, tu m'as répondu hier" je trouve cela assez limite.

seesaw · Answer

oui, tu es là et tu m'as expliqué la cause du bug!

c'est bien pour ça que j'ai dit "passons sur le boggage auquel tu ne pouvais rien"!

mon énervement venait du fait que je ne pouvais plus travailler
et que personne ne m'aidait (à cause du boggage, maintenant je le sais)!!

mais ce n'est pas sur cela que je t'ai répondu
mais sur le fait que "tu décides seul"!
ben non!

Setupcasino enlever : impossible

73 réponses

Discussions similaires

Newsletters