C: WIN2.pif

chris185 Messages postés 21 Statut Membre -  
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité -
Bonjour,
depuis un certain temps, un de mes ordinateurs fait apparaitre la boite de dialogue avec l'inscription C: WIN2.pif.
cela m'empeche de travailler. Lorsque je vais sur le gestionnaire des taches et que j'appuie sur finde tache, il refuse de s'arreter. est ce un virus? si oui, comment le supprimer?
j'ai besoin de votre aide
Configuration: Windows XP
Internet Explorer 6.0

4 réponses

  1.
    pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    Fait ceci et poste moi le rapport à la suite de la question êtes vous aider par quelqu'un, répondre oui. Merci.

    Télécharge GenProc sur ton bureau (Attention le fichier est un fichier zip)
    Dézippe le dossier, double-clique sur GenProc.bat
    En final, poste le contenu du rapport qui s'affiche.
    Comment utiliser GenProc

    Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

    IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvent il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement )

    1
  2. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    Bonjour,

    Pour commencer : faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner

    Ensuite :

    Télécharge le fichier d'installation d'HijackThis.

    Enregistre HJTInstall.exe sur ton bureau.

    Renomme Hijackthis en Tutu

    Double-clique sur HJTInstall.exe (tutu) pour lancer le programme

    Par défaut, il s'installera là :
    C:\Program Files\Trend Micro\HijackThis

    Accepte la licence en cliquant sur le bouton "I Accept"

    Choisis l'option "Do a system scan and save a log file"

    Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

    Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

    Colle le rapport que tu viens de copier sur ce forum

    Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

    Tutoriaux (ne fixe rien pour le moment !!)

    Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs
    0
    1. Sam
       
      Bonjour Bonjour, J'ai eu le même problème, voici le rapport, pouvez-vous m'aider?
      Sam

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 14:48:20, on 24/03/2002
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16791)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
      C:\PROGRA~1\AVG\AVG8\avgfws8.exe
      C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\WINDOWS\system32\HPZipm12.exe
      C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\UTSCSI.EXE
      C:\PROGRA~1\AVG\AVG8\avgam.exe
      C:\PROGRA~1\AVG\AVG8\avgrsx.exe
      C:\PROGRA~1\AVG\AVG8\avgnsx.exe
      C:\WINDOWS\system32\igfxtray.exe
      C:\WINDOWS\system32\hkcmd.exe
      C:\WINDOWS\system32\igfxpers.exe
      C:\WINDOWS\AGRSMMSG.exe
      C:\WINDOWS\system32\dla\tfswctrl.exe
      C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
      C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
      C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe
      C:\WINDOWS\system32\igfxsrvc.exe
      C:\PROGRA~1\AVG\AVG8\avgtray.exe
      C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
      C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Skype\Phone\Skype.exe
      C:\WINDOWS\system32\wuauc1t.exe
      C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\HPQ\SHARED\HPQWMI.exe
      C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
      C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
      C:\Program Files\WinZip\WZQKPICK.EXE
      C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
      C:\Program Files\Skype\Plugin Manager\SkypePM.exe
      C:\explorer.exe
      C:\explorer.exe
      C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
      C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\msiexec.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\WINDOWS\system32\ntvdm.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.yahoo.com/search/ie.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = google.net-studio.org
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www8.hp.com/fr/fr/home.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.1:8080
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
      R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
      R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
      O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
      O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
      O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
      O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
      O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
      O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
      O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
      O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
      O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
      O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
      O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
      O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
      O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=0
      O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\kamsoft.exe
      O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [vamsoft] C:\WINDOWS\system32\vamsoft.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
      O4 - Global Startup: BTTray.lnk = ?
      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
      O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxdm414YYTG
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
      O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O16 - DPF: {7584C670-2274-4EFB-B00B-D6AABA6D3850} (Microsoft RDP Client Control (redist)) - http://logon1.officeanyplace.com/msrdp.cab
      O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
      O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O20 - AppInit_DLLs: avgrsstx.dll
      O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
      O23 - Service: AVG8 Firewall (avgfws8) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgfws8.exe
      O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
      O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
      O23 - Service: CLCV0 (UTSCSI) - Unknown owner - C:\WINDOWS\system32\UTSCSI.EXE
      0
  3. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    oui je peux t'aider, mais il faut que tu créer ton propre sujet . Merci.
    0
  4. chris185 Messages postés 21 Statut Membre
     
    voici mon rapport hijack

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 12:04:26, on 25/03/2002
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.5730.0013)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\XP-D834698A.EXE
    C:\Program Files\rnamfler\naomf.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    c:\program files\rnamfler\radprcmp.exe
    C:\Program Files\rnamfler\naofsvc.exe
    C:\WINDOWS\system32\wuauc1t.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\Documents and Settings\User\DELME.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\Documents and Settings\User\DELME.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\Documents and Settings\User\DELME.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\Documents and Settings\User\DELME.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\wuauc1t.exe
    C:\Documents and Settings\User\DELME.exe
    C:\WINDOWS\system32\wuauc1t.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\explorer.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.30.1:80
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O4 - HKLM\..\Run: [XP-D834698A] C:\WINDOWS\system32\XP-D834698A.EXE
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [wrna3ls] C:\Program Files\rnamfler\naomf.exe
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: ¡¡¡¡¡¡.lnk = C:\WINDOWS\system32\XP-D834698A.EXE
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O17 - HKLM\System\CCS\Services\Tcpip\..\{916C7B7D-F5B6-4C6F-931C-8D5465403758}: NameServer = 81.199.168.3,81.199.3.7
    O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Files\rnamfler\naofsvc.exe
    0