Dossier infeté et inaccessible
Résolu
julien
-
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour, je suis plutôt novice en matière de sécurité et donc demande l'avis de connaisseurs.
Le dossier video de mon disque externe est depuis quelques temps innaccessible: dès que je rentre dedans non seulement la fenetre du dossier se ferme mais toutes les autres fenetres ouvertes aussi. Le bureau disparait 5 secondes et revient finalement, mais impossible d'acceder à mes données par le dossier video.
le problème a commenceé suite à un echange de donnees par clé usb, surement infectée.
j'ai déjà effectué des analyses avec AVG, adaware, ccleaner mais rien n'a été trouvé.
Si quelqu'un a une idée du problème... ou d'un bon nettoyeur... ou autre ? Merci
Le dossier video de mon disque externe est depuis quelques temps innaccessible: dès que je rentre dedans non seulement la fenetre du dossier se ferme mais toutes les autres fenetres ouvertes aussi. Le bureau disparait 5 secondes et revient finalement, mais impossible d'acceder à mes données par le dossier video.
le problème a commenceé suite à un echange de donnees par clé usb, surement infectée.
j'ai déjà effectué des analyses avec AVG, adaware, ccleaner mais rien n'a été trouvé.
Si quelqu'un a une idée du problème... ou d'un bon nettoyeur... ou autre ? Merci
A voir également:
- Dossier infeté et inaccessible
- Dossier appdata - Guide
- Ce site est inaccessible - Guide
- Impossible de supprimer un dossier - Guide
- Dossier spécial - Guide
- Dossier rar - Guide
5 réponses
slt,
Télécharge ici :
http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.
Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit
Télécharge ici :
http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.
Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit
Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-04-05 19:13:36
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 115 GB (75%) free of 153 GB
Total RAM: 2046 MB (52% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:14:01, on 05/04/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Windows\System32\VisualTaskTips.exe
C:\Program Files\styler\Styler.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\system32\lxcrcoms.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
G:\eMule\emule.exe
C:\Program Files\Opera\opera.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\a-squared Free\a2free.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files\trend micro\Administrateur.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\styler\TB\StylerTB.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
O4 - HKLM\..\Run: [VisualTaskTips] C:\Windows\System32\VisualTaskTips.exe
O4 - HKLM\..\Run: [Vistadrv] C:\WINDOWS\system32\Vistadrive\vsdrv.exe
O4 - HKLM\..\Run: [Styler] C:\Program Files\styler\Styler.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: lxcr_device - - C:\WINDOWS\system32\lxcrcoms.exe
Run by Administrateur at 2009-04-05 19:13:36
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 115 GB (75%) free of 153 GB
Total RAM: 2046 MB (52% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:14:01, on 05/04/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Windows\System32\VisualTaskTips.exe
C:\Program Files\styler\Styler.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\system32\lxcrcoms.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
G:\eMule\emule.exe
C:\Program Files\Opera\opera.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\a-squared Free\a2free.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files\trend micro\Administrateur.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\styler\TB\StylerTB.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
O4 - HKLM\..\Run: [VisualTaskTips] C:\Windows\System32\VisualTaskTips.exe
O4 - HKLM\..\Run: [Vistadrv] C:\WINDOWS\system32\Vistadrive\vsdrv.exe
O4 - HKLM\..\Run: [Styler] C:\Program Files\styler\Styler.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: lxcr_device - - C:\WINDOWS\system32\lxcrcoms.exe
Télécharge RavAntivirus d'Evosla :
http://ww25.evosla.com/compteur.php?soft=rav_antivirus
# Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
# Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
# Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
# Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
# Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .
# Retire tes disques amovibles et redémarrez votre ordinateur.
# Poste le rapport, si infection!
2/ Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe
Double-clique sur l’icône.
Les icônes vont disparaître. C’est normal.
Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite
Redémarre ensuite le PC.
_________________
télécharge OTMoveIt
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved.
(attention bien mettre :files)
:files
E:\Boot.exe e
:reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{38a2e942-0d7c-11de-bbc2-000000000000}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3a75a108-ff72-11dd-bb7c-000000000000}]
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
http://ww25.evosla.com/compteur.php?soft=rav_antivirus
# Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
# Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
# Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
# Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
# Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .
# Retire tes disques amovibles et redémarrez votre ordinateur.
# Poste le rapport, si infection!
2/ Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe
Double-clique sur l’icône.
Les icônes vont disparaître. C’est normal.
Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite
Redémarre ensuite le PC.
_________________
télécharge OTMoveIt
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved.
(attention bien mettre :files)
:files
E:\Boot.exe e
:reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{38a2e942-0d7c-11de-bbc2-000000000000}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3a75a108-ff72-11dd-bb7c-000000000000}]
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
merci je viens de réussir à accéder normalement au dossier, après avoir lancé flash desinfector (par contre ton lien ne fonctionne pas, en voici un autre ou on peut le telecharger:
https://www.myantispyware.com/2009/01/08/flash-disinfector-free-autoruninf-trojans-removal-tool/
certains sous dossiers continuent à bugger à l'ouverture mais je peux accéder par l'explorateur.
merci encore et bonne soirée
https://www.myantispyware.com/2009/01/08/flash-disinfector-free-autoruninf-trojans-removal-tool/
certains sous dossiers continuent à bugger à l'ouverture mais je peux accéder par l'explorateur.
merci encore et bonne soirée
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-04-05 19:13:36
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 115 GB (75%) free of 153 GB
Total RAM: 2046 MB (52% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:14:01, on 05/04/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Windows\System32\VisualTaskTips.exe
C:\Program Files\styler\Styler.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\system32\lxcrcoms.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
G:\eMule\emule.exe
C:\Program Files\Opera\opera.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\a-squared Free\a2free.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files\trend micro\Administrateur.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\styler\TB\StylerTB.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
O4 - HKLM\..\Run: [VisualTaskTips] C:\Windows\System32\VisualTaskTips.exe
O4 - HKLM\..\Run: [Vistadrv] C:\WINDOWS\system32\Vistadrive\vsdrv.exe
O4 - HKLM\..\Run: [Styler] C:\Program Files\styler\Styler.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: lxcr_device - - C:\WINDOWS\system32\lxcrcoms.exe
End of file - 6209 bytes
======Scheduled tasks folder======
C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-23 62080]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1017A80C-6F09-4548-A84D-EDD6AC9525F0}]
Lexmark Barre d'outils - C:\Program Files\Lexmark Toolbar\toolband.dll [2006-01-25 184320]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
AVG Safe Search - C:\Program Files\AVG\AVG8\avgssie.dll [2009-03-14 1078552]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2007-09-20 328752]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
SaveLinksOrder
Locked
{D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - StylerToolBar - C:\Program Files\styler\TB\StylerTB.dll [2006-05-02 102400]
{1017A80C-6F09-4548-A84D-EDD6AC9525F0} - Lexmark Barre d'outils - C:\Program Files\Lexmark Toolbar\toolband.dll [2006-01-25 184320]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"VisualTaskTips"=C:\Windows\System32\VisualTaskTips.exe [2004-08-28 36864]
"Vistadrv"=C:\WINDOWS\system32\Vistadrive\vsdrv.exe [2006-07-30 121089]
"Styler"=C:\Program Files\styler\Styler.exe [2006-05-03 307200]
"AVG8_TRAY"=C:\PROGRA~1\AVG\AVG8\avgtray.exe [2009-03-14 1932568]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2008-10-09 17021440]
"LXCRCATS"=rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16 []
"StartCCC"=C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2009-02-25 61440]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"WIAWizardMenu"=C:\WINDOWS\system32\sti_ci.dll [2004-08-28 678912]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2004-08-28 25088]
"DAEMON Tools Lite"=C:\Program Files\DAEMON Tools Lite\daemon.exe [2008-12-29 687560]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]
C:\WINDOWS\ALCMTR.EXE [2008-06-19 57344]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
C:\Program Files\DAEMON Tools Lite\daemon.exe [2008-12-29 687560]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EasyTuneV]
C:\Program Files\Gigabyte\ET5\ETcall.exe []
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EzPrint]
C:\Program Files\Lexmark 2400 Series\ezprint.exe [2006-02-07 98304]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Look 'n' Stop]
C:\Program Files\Soft4Ever\looknstop\looknstop.exe -auto []
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\lxcrmon.exe]
C:\Program Files\Lexmark 2400 Series\lxcrmon.exe [2006-03-06 286720]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Neuf Media Center]
C:\Program Files\Neuf\Media Center\MediaCenter.exe [2007-10-15 1025264]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe [2007-06-13 528384]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC]
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2009-02-25 61440]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
C:\Program Files\Steam\Steam.exe -silent []
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TopDesk]
C:\WINDOWS\system32\topdesk.exe [2004-08-28 195584]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TransBar]
C:\Windows\System32\TransBar.exe [2004-08-28 65536]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UberIcon]
C:\Program Files\UberIcon\UberIcon Manager.exe [2005-08-12 180224]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Ralink Wireless Utility.lnk]
C:\PROGRA~1\RALINK\RT2500~1\INSTAL~1\WINXP\RACONF~1.EXE [2005-01-20 536576]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2009-02-25 155648]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\avgrsstarter]
C:\WINDOWS\system32\avgrsstx.dll [2009-03-14 10520]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
WgaLogon.dll []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145
"NoSMHelp"=1
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\AVG\AVG8\avgam.exe"="C:\Program Files\AVG\AVG8\avgam.exe:*:Enabled:avgam.exe"
"C:\Program Files\AVG\AVG8\avgemc.exe"="C:\Program Files\AVG\AVG8\avgemc.exe:*:Enabled:avgemc.exe"
"C:\Program Files\AVG\AVG8\avgupd.exe"="C:\Program Files\AVG\AVG8\avgupd.exe:*:Enabled:avgupd.exe"
"C:\Program Files\AVG\AVG8\avgnsx.exe"="C:\Program Files\AVG\AVG8\avgnsx.exe:*:Enabled:avgnsx.exe"
"E:\eMule\emule.exe"="E:\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\Counter-Strike Source\srcds.exe"="C:\Program Files\Counter-Strike Source\srcds.exe:*:Enabled:srcds"
"C:\Program Files\Zattoo\zattood.exe"="C:\Program Files\Zattoo\zattood.exe:*:Enabled:zattood"
"C:\Program Files\Zattoo\Zattoo2.exe"="C:\Program Files\Zattoo\Zattoo2.exe:*:Enabled: "
"G:\eMule\emule.exe"="G:\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\GIGABYTE\@BIOS\UpdExe.exe"="C:\Program Files\GIGABYTE\@BIOS\UpdExe.exe:*:Enabled:Exe File"
"C:\Program Files\GIGABYTE\@BIOS\gwflash.exe"="C:\Program Files\GIGABYTE\@BIOS\gwflash.exe:*:Enabled:@BIOS Application"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\Neuf\Media Center\httpd\httpd.exe"="C:\Program Files\Neuf\Media Center\httpd\httpd.exe:172.16.255.0/255.255.255.0,192.168.1.2/255.255.255.255:Enabled:Serveur de partage Media Center (Player Neuf Cegetel)"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{38a2e942-0d7c-11de-bbc2-000000000000}]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Boot.exe e
shell\Open\command - E:\Boot.exe e
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3a75a108-ff72-11dd-bb7c-000000000000}]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Boot.exe e
shell\Open\command - E:\Boot.exe e
======List of files/folders created in the last 3 months======
2009-04-05 19:13:41 ----D---- C:\Program Files\trend micro
2009-04-05 19:13:36 ----D---- C:\rsit
2009-04-05 18:49:45 ----D---- C:\Program Files\a-squared Free
2009-03-30 15:19:57 ----D---- C:\Documents and Settings\Administrateur\Application Data\Help
2009-03-30 15:19:23 ----D---- C:\Program Files\Ping
2009-03-28 04:26:17 ----A---- C:\WINDOWS\War3Unin.exe
2009-03-28 04:23:29 ----D---- C:\Program Files\Warcraft III
2009-03-27 02:37:49 ----A---- C:\WINDOWS\system32\VB6FR.DLL
2009-03-27 02:37:49 ----A---- C:\WINDOWS\system32\VB5DB.DLL
2009-03-27 02:37:24 ----D---- C:\Program Files\Micro Application
2009-03-27 02:37:07 ----A---- C:\WINDOWS\NAVIGMA.INI
2009-03-24 01:29:35 ----D---- C:\My FLVs
2009-03-22 01:10:53 ----D---- C:\Program Files\SpeedFan
2009-03-21 21:41:30 ----D---- C:\Documents and Settings\All Users\Application Data\ATI
2009-03-21 21:38:56 ----N---- C:\WINDOWS\system32\ati2sgag.exe
2009-03-21 21:35:43 ----A---- C:\WINDOWS\WININIT.INI
2009-03-21 19:42:27 ----A---- C:\WINDOWS\system32\wrap_oal.dll
2009-03-21 19:42:27 ----A---- C:\WINDOWS\system32\OpenAL32.dll
2009-03-21 19:42:18 ----D---- C:\WINDOWS\system32\Futuremark
2009-03-21 19:41:39 ----D---- C:\Program Files\Futuremark
2009-03-16 20:51:53 ----A---- C:\WINDOWS\ODBC.INI
2009-03-16 20:51:49 ----A---- C:\WINDOWS\system32\mdimon.dll
2009-03-14 23:43:49 ----D---- C:\Program Files\Counter-Strike Source
2009-03-13 01:24:08 ----D---- C:\WINDOWS\system32\NtmsData
2009-03-12 00:20:44 ----D---- C:\Program Files\YouTubeRobot
2009-03-12 00:20:44 ----A---- C:\WINDOWS\system32\dpv11.dll
2009-03-12 00:20:44 ----A---- C:\WINDOWS\system32\dpuGUI11.dll
2009-03-12 00:20:44 ----A---- C:\WINDOWS\system32\dpu11.dll
2009-03-12 00:19:21 ----D---- C:\WINDOWS\Power Video Downloader
2009-03-12 00:19:21 ----D---- C:\Program Files\Power Video Downloader
2009-03-11 02:04:18 ----A---- C:\WINDOWS\system32\VB6STKIT.DLL
2009-03-10 16:34:18 ----D---- C:\Program Files\Jeux
2009-03-10 14:50:36 ----D---- C:\Program Files\GIGABYTE
2009-03-02 20:55:21 ----A---- C:\WINDOWS\SIERRA.INI
2009-03-02 20:55:13 ----A---- C:\WINDOWS\IsUn040c.exe
2009-03-02 02:17:38 ----D---- C:\Program Files\ATITool
2009-03-01 09:44:20 ----HD---- C:\WINDOWS\PIF
2009-02-27 14:24:00 ----D---- C:\WINDOWS\Internet Logs
2009-02-25 23:42:32 ----A---- C:\WINDOWS\system32\ATIDEMGX.dll
2009-02-25 23:41:10 ----A---- C:\WINDOWS\system32\ati2dvag.dll
2009-02-25 23:30:15 ----A---- C:\WINDOWS\system32\atioglxx.dll
2009-02-25 23:30:02 ----A---- C:\WINDOWS\system32\atipdlxx.dll
2009-02-25 23:29:49 ----A---- C:\WINDOWS\system32\Oemdspif.dll
2009-02-25 23:29:41 ----A---- C:\WINDOWS\system32\Ati2mdxx.exe
2009-02-25 23:29:32 ----A---- C:\WINDOWS\system32\ati2edxx.dll
2009-02-25 23:29:15 ----A---- C:\WINDOWS\system32\ati2evxx.dll
2009-02-25 23:27:41 ----A---- C:\WINDOWS\system32\ati2evxx.exe
2009-02-25 23:26:17 ----A---- C:\WINDOWS\system32\ATIDDC.DLL
2009-02-25 23:16:45 ----A---- C:\WINDOWS\system32\ati3duag.dll
2009-02-25 23:09:44 ----A---- C:\WINDOWS\system32\atiiiexx.dll
2009-02-25 22:59:31 ----A---- C:\WINDOWS\system32\ativvaxx.dll
2009-02-25 22:44:29 ----A---- C:\WINDOWS\system32\amdpcom32.dll
2009-02-25 22:40:20 ----A---- C:\WINDOWS\system32\atikvmag.dll
2009-02-25 22:38:47 ----A---- C:\WINDOWS\system32\atiadlxx.dll
2009-02-25 22:38:37 ----A---- C:\WINDOWS\system32\atitvo32.dll
2009-02-25 22:35:08 ----A---- C:\WINDOWS\system32\atiok3x2.dll
2009-02-25 22:32:59 ----A---- C:\WINDOWS\system32\aticalrt.dll
2009-02-25 22:32:53 ----A---- C:\WINDOWS\system32\aticalcl.dll
2009-02-25 22:32:05 ----A---- C:\WINDOWS\system32\ati2cqag.dll
2009-02-25 22:30:01 ----A---- C:\WINDOWS\system32\aticaldd.dll
2009-02-25 13:01:54 ----HD---- C:\$AVG8.VAULT$
2009-02-25 12:49:29 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2009-02-24 20:03:40 ----A---- C:\WINDOWS\IsUninst.exe
2009-02-24 15:29:44 ----D---- C:\Documents and Settings\Administrateur\Application Data\gtk-2.0
2009-02-24 15:28:27 ----D---- C:\Program Files\GIMP-2.0
2009-02-24 15:18:48 ----D---- C:\Documents and Settings\Administrateur\Application Data\Lavasoft
2009-02-24 14:44:32 ----D---- C:\Program Files\lx_cats
2009-02-24 14:44:13 ----A---- C:\WINDOWS\system32\lxcrvs.dll
2009-02-24 14:44:12 ----A---- C:\WINDOWS\system32\lxcrinpa.dll
2009-02-24 14:44:12 ----A---- C:\WINDOWS\system32\lxcriesc.dll
2009-02-24 14:44:11 ----A---- C:\WINDOWS\system32\lxcrcoin.dll
2009-02-24 14:44:05 ----A---- C:\WINDOWS\system32\wiafbdrv.dll
2009-02-24 14:44:03 ----A---- C:\WINDOWS\system32\lxcrdrs.dll
2009-02-24 14:44:03 ----A---- C:\WINDOWS\system32\lxcrcaps.dll
2009-02-24 14:44:02 ----A---- C:\WINDOWS\system32\lxcrcnv4.dll
2009-02-24 14:43:53 ----D---- C:\Program Files\Lexmark Toolbar
2009-02-24 14:43:53 ----D---- C:\Program Files\Lexmark 2400 Series
2009-02-24 14:43:53 ----A---- C:\WINDOWS\system32\lxcrutil.dll
2009-02-24 14:43:53 ----A---- C:\WINDOWS\system32\lxcrusb1.dll
2009-02-24 14:43:53 ----A---- C:\WINDOWS\system32\lxcrserv.dll
2009-02-24 14:43:53 ----A---- C:\WINDOWS\system32\lxcrprox.dll
2009-02-24 14:43:53 ----A---- C:\WINDOWS\system32\lxcrpplc.dll
2009-02-24 14:43:53 ----A---- C:\WINDOWS\system32\LXCRinst.dll
2009-02-24 14:43:52 ----A---- C:\WINDOWS\system32\lxcrpmui.dll
2009-02-24 14:43:52 ----A---- C:\WINDOWS\system32\lxcrlmpm.dll
2009-02-24 14:43:52 ----A---- C:\WINDOWS\system32\lxcrjswr.dll
2009-02-24 14:43:52 ----A---- C:\WINDOWS\system32\lxcrinsr.dll
2009-02-24 14:43:52 ----A---- C:\WINDOWS\system32\lxcrinsb.dll
2009-02-24 14:43:52 ----A---- C:\WINDOWS\system32\lxcrins.dll
2009-02-24 14:43:52 ----A---- C:\WINDOWS\system32\lxcrih.exe
2009-02-24 14:43:52 ----A---- C:\WINDOWS\system32\lxcrgf.dll
2009-02-24 14:43:52 ----A---- C:\WINDOWS\system32\lxcrcur.dll
2009-02-24 14:43:52 ----A---- C:\WINDOWS\system32\lxcrcub.dll
2009-02-24 14:43:52 ----A---- C:\WINDOWS\system32\lxcrcu.dll
2009-02-24 14:43:52 ----A---- C:\WINDOWS\system32\lxcrcoms.exe
2009-02-24 14:43:52 ----A---- C:\WINDOWS\system32\lxcrcomm.dll
2009-02-24 14:43:52 ----A---- C:\WINDOWS\system32\lxcrcomc.dll
2009-02-24 14:43:52 ----A---- C:\WINDOWS\system32\lxcrcfg.dll
2009-02-24 14:43:15 ----D---- C:\Lexmark
2009-02-23 21:13:22 ----D---- C:\Documents and Settings\Administrateur\Application Data\Teleca
2009-02-23 20:36:32 ----D---- C:\Documents and Settings\Administrateur\Application Data\Opera
2009-02-23 20:36:18 ----D---- C:\Program Files\Opera
2009-02-23 20:32:21 ----D---- C:\Documents and Settings\Administrateur\Application Data\Sony Ericsson
2009-02-23 20:31:57 ----D---- C:\Program Files\Fichiers communs\Sony Ericsson Shared
2009-02-23 20:31:56 ----D---- C:\Program Files\Fichiers communs\Teleca Shared
2009-02-23 20:31:54 ----D---- C:\Program Files\Sony Ericsson
2009-02-23 20:31:16 ----D---- C:\WINDOWS\Downloaded Installations
2009-02-23 20:29:53 ----D---- C:\Documents and Settings\All Users\Application Data\Teleca
2009-02-23 20:29:53 ----D---- C:\Documents and Settings\All Users\Application Data\Sony Ericsson
2009-02-23 19:11:59 ----A---- C:\WINDOWS\system32\muweb.dll
2009-02-23 19:11:59 ----A---- C:\WINDOWS\system32\mucltui.dll.mui
2009-02-23 19:11:59 ----A---- C:\WINDOWS\system32\mucltui.dll
2009-02-22 14:25:33 ----SHDC---- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2009-02-22 14:25:14 ----D---- C:\Program Files\Windows Live
2009-02-22 14:25:06 ----D---- C:\Documents and Settings\All Users\Application Data\WLInstaller
2009-02-22 04:36:29 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2009-02-22 04:36:26 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2009-02-22 04:36:23 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2009-02-22 04:36:20 ----HDC---- C:\WINDOWS\$NtUninstallKB935448$
2009-02-22 04:36:16 ----HDC---- C:\WINDOWS\$NtUninstallKB955839$
2009-02-22 04:36:12 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2009-02-22 04:36:08 ----HDC---- C:\WINDOWS\$NtUninstallKB951698$
2009-02-22 04:36:05 ----HDC---- C:\WINDOWS\$NtUninstallKB954211$
2009-02-22 04:35:57 ----HDC---- C:\WINDOWS\$NtUninstallKB956841$
2009-02-22 04:35:53 ----D---- C:\Program Files\MSXML 6.0
2009-02-22 04:35:30 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$
2009-02-22 04:34:55 ----HDC---- C:\WINDOWS\$NtUninstallKB941569$
2009-02-22 04:34:46 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2009-02-22 04:34:43 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2009-02-22 04:34:40 ----HDC---- C:\WINDOWS\$NtUninstallKB960715$
2009-02-22 04:34:38 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
2009-02-22 04:34:34 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2009-02-22 04:34:31 ----HDC---- C:\WINDOWS\$NtUninstallKB929399$
2009-02-22 04:34:23 ----HDC---- C:\WINDOWS\$NtUninstallKB950760$
2009-02-22 04:34:20 ----HDC---- C:\WINDOWS\$NtUninstallKB939683$
2009-02-22 04:34:11 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2009-02-22 04:34:07 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2009-02-22 04:34:01 ----HDC---- C:\WINDOWS\$NtUninstallKB938464$
2009-02-22 04:33:48 ----D---- C:\WINDOWS\ie7updates
2009-02-22 04:33:42 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$
2009-02-22 04:33:39 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2009-02-22 04:33:36 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2009-02-22 04:33:32 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2009-02-22 04:33:32 ----HD---- C:\WINDOWS\$hf_mig$
2009-02-22 04:33:03 ----HDC---- C:\WINDOWS\$NtUninstallKB936782_WMP11$
2009-02-21 17:08:16 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
2009-02-21 17:07:56 ----N---- C:\WINDOWS\system32\spmsg.dll
2009-02-21 16:09:19 ----D---- C:\Program Files\Ubisoft
2009-02-21 16:08:23 ----D---- C:\Documents and Settings\Administrateur\Application Data\DAEMON Tools Pro
2009-02-21 16:08:23 ----D---- C:\Documents and Settings\Administrateur\Application Data\DAEMON Tools
2009-02-21 16:07:29 ----D---- C:\Documents and Settings\All Users\Application Data\DAEMON Tools Lite
2009-02-21 16:07:27 ----D---- C:\Program Files\DAEMON Tools Lite
2009-02-21 16:05:07 ----D---- C:\Program Files\CCleaner
2009-02-21 15:58:44 ----D---- C:\Documents and Settings\Administrateur\Application Data\DAEMON Tools Lite
2009-02-21 15:18:22 ----A---- C:\WINDOWS\system32\XAudio2_0.dll
2009-02-21 15:18:22 ----A---- C:\WINDOWS\system32\xactengine3_0.dll
2009-02-21 15:18:21 ----A---- C:\WINDOWS\system32\X3DAudio1_3.dll
2009-02-21 15:18:21 ----A---- C:\WINDOWS\system32\D3DX9_37.dll
2009-02-21 15:18:21 ----A---- C:\WINDOWS\system32\d3dx10_37.dll
2009-02-21 15:18:21 ----A---- C:\WINDOWS\system32\D3DCompiler_37.dll
2009-02-21 15:18:20 ----A---- C:\WINDOWS\system32\xactengine2_10.dll
2009-02-21 15:18:19 ----A---- C:\WINDOWS\system32\d3dx9_36.dll
2009-02-21 15:18:19 ----A---- C:\WINDOWS\system32\d3dx10_36.dll
2009-02-21 15:18:19 ----A---- C:\WINDOWS\system32\D3DCompiler_36.dll
2009-02-21 15:18:18 ----A---- C:\WINDOWS\system32\xactengine2_9.dll
2009-02-21 15:18:18 ----A---- C:\WINDOWS\system32\d3dx10_35.dll
2009-02-21 15:18:18 ----A---- C:\WINDOWS\system32\D3DCompiler_35.dll
2009-02-21 15:18:17 ----A---- C:\WINDOWS\system32\xactengine2_8.dll
2009-02-21 15:18:17 ----A---- C:\WINDOWS\system32\X3DAudio1_2.dll
2009-02-21 15:18:17 ----A---- C:\WINDOWS\system32\d3dx9_35.dll
2009-02-21 15:18:16 ----A---- C:\WINDOWS\system32\xinput1_3.dll
2009-02-21 15:18:16 ----A---- C:\WINDOWS\system32\d3dx9_34.dll
2009-02-21 15:18:16 ----A---- C:\WINDOWS\system32\d3dx10_34.dll
2009-02-21 15:18:16 ----A---- C:\WINDOWS\system32\D3DCompiler_34.dll
2009-02-21 15:18:15 ----A---- C:\WINDOWS\system32\xactengine2_7.dll
2009-02-21 15:18:15 ----A---- C:\WINDOWS\system32\d3dx10_33.dll
2009-02-21 15:18:15 ----A---- C:\WINDOWS\system32\D3DCompiler_33.dll
2009-02-21 15:18:14 ----A---- C:\WINDOWS\system32\d3dx9_33.dll
2009-02-21 15:18:13 ----A---- C:\WINDOWS\system32\xactengine2_6.dll
2009-02-21 15:18:13 ----A---- C:\WINDOWS\system32\xactengine2_5.dll
2009-02-21 15:18:12 ----A---- C:\WINDOWS\system32\xinput1_2.dll
2009-02-21 15:18:12 ----A---- C:\WINDOWS\system32\xactengine2_4.dll
2009-02-21 15:18:12 ----A---- C:\WINDOWS\system32\xactengine2_3.dll
2009-02-21 15:18:12 ----A---- C:\WINDOWS\system32\x3daudio1_1.dll
2009-02-21 15:18:12 ----A---- C:\WINDOWS\system32\d3dx9_32.dll
2009-02-21 15:18:12 ----A---- C:\WINDOWS\system32\d3dx9_31.dll
2009-02-21 15:18:11 ----A---- C:\WINDOWS\system32\xinput1_1.dll
2009-02-21 15:18:11 ----A---- C:\WINDOWS\system32\xactengine2_2.dll
2009-02-21 15:18:11 ----A---- C:\WINDOWS\system32\xactengine2_1.dll
2009-02-21 15:18:07 ----A---- C:\WINDOWS\system32\d3dx9_30.dll
2009-02-21 15:18:06 ----A---- C:\WINDOWS\system32\xactengine2_0.dll
2009-02-21 15:18:06 ----A---- C:\WINDOWS\system32\x3daudio1_0.dll
2009-02-21 15:18:06 ----A---- C:\WINDOWS\system32\d3dx9_29.dll
2009-02-21 15:18:05 ----A---- C:\WINDOWS\system32\xinput9_1_0.dll
2009-02-21 15:18:05 ----A---- C:\WINDOWS\system32\d3dx9_28.dll
2009-02-21 15:18:05 ----A---- C:\WINDOWS\system32\d3dx9_27.dll
2009-02-21 15:18:04 ----A---- C:\WINDOWS\system32\d3dx9_26.dll
2009-02-21 15:18:04 ----A---- C:\WINDOWS\system32\d3dx9_25.dll
2009-02-21 15:18:03 ----A---- C:\WINDOWS\system32\d3dx9_24.dll
2009-02-21 15:14:51 ----D---- C:\WINDOWS\system32\directx
2009-02-21 15:14:49 ----D---- C:\WINDOWS\Logs
2009-02-21 15:09:45 ----D---- C:\Program Files\OCCT
2009-02-21 15:09:33 ----D---- C:\Program Files\Microsoft Works
2009-02-21 15:09:28 ----D---- C:\Program Files\MSBuild
2009-02-21 15:09:20 ----D---- C:\Program Files\Microsoft Visual Studio
2009-02-21 15:09:20 ----D---- C:\Program Files\Fichiers communs\DESIGNER
2009-02-21 15:08:51 ----D---- C:\Program Files\Microsoft.NET
2009-02-21 15:07:02 ----D---- C:\Program Files\Microsoft Visual Studio 8
2009-02-21 15:06:32 ----D---- C:\WINDOWS\SHELLNEW
2009-02-21 15:06:20 ----D---- C:\Program Files\Microsoft Office
2009-02-21 15:06:19 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2009-02-21 15:05:49 ----RHD---- C:\MSOCache
2009-02-21 01:10:55 ----D---- C:\Documents and Settings\Administrateur\Application Data\Adobe
2009-02-20 21:06:50 ----D---- C:\Program Files\Sony
2009-02-20 21:06:36 ----D---- C:\Program Files\Sony Setup
2009-02-20 19:21:36 ----D---- C:\WINDOWS\system32\Lang
2009-02-20 19:19:38 ----D---- C:\WINDOWS\system32\RTCOM
2009-02-20 19:19:32 ----A---- C:\WINDOWS\SOUNDMAN.EXE
2009-02-20 19:19:32 ----A---- C:\WINDOWS\SkyTel.exe
2009-02-20 19:19:32 ----A---- C:\WINDOWS\RtlUpd.exe
2009-02-20 19:19:32 ----A---- C:\WINDOWS\RTLCPL.EXE
2009-02-20 19:19:31 ----A---- C:\WINDOWS\RTHDCPL.EXE
2009-02-20 19:19:30 ----A---- C:\WINDOWS\MicCal.exe
2009-02-20 19:19:29 ----D---- C:\Program Files\Realtek
2009-02-20 19:19:29 ----A---- C:\WINDOWS\ALCWZRD.EXE
2009-02-20 19:19:29 ----A---- C:\WINDOWS\ALCMTR.EXE
2009-02-20 19:19:28 ----A---- C:\WINDOWS\RtlExUpd.dll
2009-02-20 19:19:28 ----A---- C:\WINDOWS\HideWin.exe
2009-02-20 19:16:12 ----D---- C:\Documents and Settings\Administrateur\Application Data\ATI
2009-02-20 19:03:34 ----D---- C:\Program Files\Intel
2009-02-20 19:03:34 ----A---- C:\WINDOWS\system32\CSVer.dll
2009-02-20 19:03:26 ----D---- C:\Intel
2009-02-20 19:00:42 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-02-20 19:00:35 ----D---- C:\Program Files\ATI Technologies
2009-02-20 19:00:08 ----D---- C:\ATI
2009-02-20 18:58:13 ----A---- C:\WINDOWS\NeroDigital.ini
2009-02-20 18:58:00 ----D---- C:\Documents and Settings\Administrateur\Application Data\Media Player Classic
2009-02-20 18:55:35 ----D---- C:\Documents and Settings\Administrateur\Application Data\Xentient
2009-02-20 13:31:10 ----SHD---- C:\RECYCLER
2009-02-20 13:15:49 ----D---- C:\WINDOWS\pss
2009-02-20 13:11:40 ----A---- C:\WINDOWS\system32\avgrsstx.dll
2009-02-20 13:11:30 ----D---- C:\Program Files\AVG
2009-02-20 13:11:30 ----D---- C:\Documents and Settings\All Users\Application Data\avg8
2009-02-20 13:07:56 ----D---- C:\WINDOWS\system32\CatRoot_bak
2009-02-20 13:07:23 ----N---- C:\WINDOWS\system32\tzchange.exe
2009-02-20 12:48:23 ----D---- C:\WINDOWS\system32\SoftwareDistribution
2009-02-20 12:48:23 ----A---- C:\WINDOWS\system32\wucltui.dll.mui
2009-02-20 12:48:23 ----A---- C:\WINDOWS\system32\wuaueng.dll.mui
2009-02-20 12:48:23 ----A---- C:\WINDOWS\system32\wuapi.dll.mui
2009-02-20 12:48:04 ----D---- C:\Documents and Settings\Administrateur\Application Data\Macromedia
2009-02-20 12:46:07 ----A---- C:\WINDOWS\system32\WRLSetup.exe
2009-02-20 12:46:07 ----A---- C:\WINDOWS\system32\installrt2500qa.dll
2009-02-20 12:46:07 ----A---- C:\WINDOWS\system32\AegisI5.exe
2009-02-20 12:45:52 ----HD---- C:\Program Files\InstallShield Installation Information
2009-02-20 12:45:52 ----D---- C:\Program Files\RALINK
2009-02-20 12:45:47 ----D---- C:\Program Files\Fichiers communs\InstallShield
2009-02-20 12:44:16 ----D---- C:\WINDOWS\SoftwareDistribution
2009-02-20 12:44:14 ----SD---- C:\WINDOWS\system32\Microsoft
2009-02-20 12:44:14 ----D---- C:\WINDOWS\Prefetch
2009-02-20 12:44:13 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-02-20 00:35:22 ----A---- C:\WINDOWS\system32\h323log.txt
2009-02-20 00:34:48 ----A---- C:\WINDOWS\system32\hidserv.dll
2009-02-20 00:34:33 ----A---- C:\WINDOWS\system32\vfwwdm32.dll
2009-02-20 00:34:33 ----A---- C:\WINDOWS\system32\PsisDecd.dll
2009-02-20 00:34:32 ----A---- C:\WINDOWS\system32\ksuser.dll
2009-02-20 00:32:40 ----A---- C:\WINDOWS\system32\usbui.dll
2009-02-20 00:31:50 ----SHD---- C:\WINDOWS\Installer
2009-02-20 00:31:50 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-02-20 00:31:49 ----D---- C:\Program Files\Fichiers communs\ODBC
2009-02-20 00:31:49 ----D---- C:\Program Files\Fichiers communs
2009-02-20 00:31:49 ----D---- C:\Program Files
2009-02-20 00:31:49 ----A---- C:\WINDOWS\ODBCINST.INI
2009-02-20 00:31:45 ----RA---- C:\WINDOWS\system32\kbdtuq.dll
2009-02-20 00:31:45 ----RA---- C:\WINDOWS\system32\kbdtuf.dll
2009-02-20 00:31:45 ----RA---- C:\WINDOWS\system32\kbdazel.dll
2009-02-20 00:31:42 ----RA---- C:\WINDOWS\system32\kbdkyr.dll
2009-02-20 00:31:41 ----RA---- C:\WINDOWS\system32\kbdycc.dll
2009-02-20 00:31:41 ----RA---- C:\WINDOWS\system32\kbduzb.dll
2009-02-20 00:31:41 ----RA---- C:\WINDOWS\system32\kbdur.dll
2009-02-20 00:31:41 ----RA---- C:\WINDOWS\system32\kbdtat.dll
2009-02-20 00:31:41 ----RA---- C:\WINDOWS\system32\kbdru1.dll
2009-02-20 00:31:41 ----RA---- C:\WINDOWS\system32\kbdmon.dll
2009-02-20 00:31:41 ----RA---- C:\WINDOWS\system32\kbdkaz.dll
2009-02-20 00:31:41 ----RA---- C:\WINDOWS\system32\kbdaze.dll
2009-02-20 00:31:40 ----RA---- C:\WINDOWS\system32\kbdru.dll
2009-02-20 00:31:40 ----RA---- C:\WINDOWS\system32\kbdbu.dll
2009-02-20 00:31:40 ----RA---- C:\WINDOWS\system32\kbdblr.dll
2009-02-20 00:31:37 ----RA---- C:\WINDOWS\system32\kbdhept.dll
2009-02-20 00:31:37 ----RA---- C:\WINDOWS\system32\kbdhela3.dll
2009-02-20 00:31:37 ----RA---- C:\WINDOWS\system32\kbdhela2.dll
2009-02-20 00:31:37 ----RA---- C:\WINDOWS\system32\kbdhe319.dll
2009-02-20 00:31:37 ----RA---- C:\WINDOWS\system32\kbdhe220.dll
2009-02-20 00:31:37 ----RA---- C:\WINDOWS\system32\kbdgkl.dll
2009-02-20 00:31:36 ----RA---- C:\WINDOWS\system32\kbdhe.dll
2009-02-20 00:31:34 ----RA---- C:\WINDOWS\system32\kbdlv1.dll
2009-02-20 00:31:34 ----RA---- C:\WINDOWS\system32\kbdlv.dll
2009-02-20 00:31:34 ----RA---- C:\WINDOWS\system32\kbdlt1.dll
2009-02-20 00:31:34 ----RA---- C:\WINDOWS\system32\kbdlt.dll
2009-02-20 00:31:34 ----RA---- C:\WINDOWS\system32\kbdest.dll
2009-02-20 00:31:30 ----RA---- C:\WINDOWS\system32\kbdycl.dll
2009-02-20 00:31:30 ----RA---- C:\WINDOWS\system32\kbdsl1.dll
2009-02-20 00:31:30 ----RA---- C:\WINDOWS\system32\kbdsl.dll
2009-02-20 00:31:30 ----RA---- C:\WINDOWS\system32\kbdro.dll
2009-02-20 00:31:30 ----RA---- C:\WINDOWS\system32\kbdpl1.dll
2009-02-20 00:31:30 ----RA---- C:\WINDOWS\system32\kbdpl.dll
2009-02-20 00:31:30 ----RA---- C:\WINDOWS\system32\kbdhu1.dll
2009-02-20 00:31:30 ----RA---- C:\WINDOWS\system32\kbdhu.dll
2009-02-20 00:31:30 ----RA---- C:\WINDOWS\system32\kbdcz2.dll
2009-02-20 00:31:30 ----RA---- C:\WINDOWS\system32\kbdcz1.dll
2009-02-20 00:31:30 ----RA---- C:\WINDOWS\system32\kbdcz.dll
2009-02-20 00:31:30 ----RA---- C:\WINDOWS\system32\kbdcr.dll
2009-02-20 00:31:30 ----RA---- C:\WINDOWS\system32\KBDAL.DLL
2009-02-20 00:31:23 ----A---- C:\WINDOWS\system32\irclass.dll
2009-02-20 00:31:23 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2009-02-20 00:31:22 ----A---- C:\WINDOWS\system32\spxcoins.dll
2009-02-20 00:31:22 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2009-02-20 00:31:22 ----A---- C:\WINDOWS\system32\dgsetup.dll
2009-02-20 00:31:18 ----N---- C:\WINDOWS\system32\CONFIG.TMP
2009-02-20 00:31:18 ----A---- C:\WINDOWS\TASKMAN.EXE
2009-02-20 00:31:17 ----A---- C:\WINDOWS\system32\batt.dll
2009-02-20 00:31:17 ----A---- C:\WINDOWS\NOTEPAD.EXE
2009-02-20 00:31:16 ----A---- C:\WINDOWS\system32\storprop.dll
2009-02-20 00:31:10 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
2009-02-20 00:29:22 ----D---- C:\WINDOWS\system32\CatRoot2
2009-02-20 00:29:22 ----D---- C:\WINDOWS\system32\CatRoot
2009-02-20 00:29:16 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-02-20 00:28:55 ----SHD---- C:\System Volume Information
2009-02-20 00:28:55 ----D---- C:\Documents and Settings
2009-02-20 00:28:18 ----SH---- C:\boot.ini
2009-02-20 00:25:01 ----D---- C:\DRV
2009-02-20 00:18:46 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-02-20 00:18:46 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-02-20 00:18:46 ----RSD---- C:\WINDOWS\Fonts
2009-02-20 00:18:46 ----HD---- C:\WINDOWS\inf
2009-02-20 00:18:46 ----D---- C:\WINDOWS\WinSxS
2009-02-20 00:18:46 ----D---- C:\WINDOWS\Web
2009-02-20 00:18:46 ----D---- C:\WINDOWS\WBEM
2009-02-20 00:18:46 ----D---- C:\WINDOWS\twain_32
2009-02-20 00:18:46 ----D---- C:\WINDOWS\Temp
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\wins
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\wbem
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\usmt
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\spool
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\ShellExt
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\Setup
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\ras
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\PreInstall
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\oobe
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\mui
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\IME
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\icsxml
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\ias
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\fr-fr
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\export
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\en
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\drivers
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\dhcp
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\config
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\3com_dmi
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\3076
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\2052
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\1054
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\1042
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\1041
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\1037
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\1036
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\1033
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\1031
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\1028
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32\1025
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system32
2009-02-20 00:18:46 ----D---- C:\WINDOWS\system
2009-02-20 00:18:46 ----D---- C:\WINDOWS\security
2009-02-20 00:18:46 ----D---- C:\WINDOWS\Resources
2009-02-20 00:18:46 ----D---- C:\WINDOWS\repair
2009-02-20 00:18:46 ----D---- C:\WINDOWS\Provisioning
2009-02-20 00:18:46 ----D---- C:\WINDOWS\PeerNet
2009-02-20 00:18:46 ----D---- C:\WINDOWS\pchealth
2009-02-20 00:18:46 ----D---- C:\WINDOWS\Offline Web Pages
2009-02-20 00:18:46 ----D---- C:\WINDOWS\NLDRV
2009-02-20 00:18:46 ----D---- C:\WINDOWS\Network Diagnostic
2009-02-20 00:18:46 ----D---- C:\WINDOWS\mui
2009-02-20 00:18:46 ----D---- C:\WINDOWS\msapps
2009-02-20 00:18:46 ----D---- C:\WINDOWS\msagent
2009-02-20 00:18:46 ----D---- C:\WINDOWS\Media
2009-02-20 00:18:46 ----D---- C:\WINDOWS\java
2009-02-20 00:18:46 ----D---- C:\WINDOWS\ime
2009-02-20 00:18:46 ----D---- C:\WINDOWS\Help
2009-02-20 00:18:46 ----D---- C:\WINDOWS\Driver Cache
2009-02-20 00:18:46 ----D---- C:\WINDOWS\Debug
2009-02-20 00:18:46 ----D---- C:\WINDOWS\Cursors
2009-02-20 00:18:46 ----D---- C:\WINDOWS\Config
2009-02-20 00:18:46 ----D---- C:\WINDOWS\AppPatch
2009-02-20 00:18:46 ----D---- C:\WINDOWS\addins
2009-02-20 00:18:46 ----D---- C:\WINDOWS
2009-02-19 23:50:34 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2009-02-19 23:50:31 ----D---- C:\Program Files\Fichiers communs\Adobe
2009-02-19 23:50:31 ----D---- C:\Program Files\Adobe
2009-02-19 23:49:50 ----D---- C:\Documents and Settings\Administrateur\Application Data\Styler
2009-02-19 23:49:45 ----D---- C:\Documents and Settings\Administrateur\Application Data\Identities
2009-02-19 23:49:24 ----ASH---- C:\Documents and Settings\Administrateur\Application Data\desktop.ini
2009-02-19 23:49:22 ----D---- C:\Documents and Settings\Administrateur\Application Data\Real
2009-02-19 23:49:22 ----D---- C:\Documents and Settings\Administrateur\Application Data\Microsoft
2009-02-19 23:47:28 ----D---- C:\Program Files\Soft4Ever
2009-02-19 23:47:21 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2009-02-19 23:47:05 ----D---- C:\Documents and Settings\All Users\Application Data\Apple Computer
2009-02-19 23:46:51 ----A---- C:\WINDOWS\system32\rmoc3260.dll
2009-02-19 23:46:51 ----A---- C:\WINDOWS\system32\pndx5032.dll
2009-02-19 23:46:51 ----A---- C:\WINDOWS\system32\pndx5016.dll
2009-02-19 23:46:51 ----A---- C:\WINDOWS\system32\pncrt.dll
2009-02-19 23:46:44 ----A---- C:\WINDOWS\system32\xvidvfw.dll
2009-02-19 23:46:44 ----A---- C:\WINDOWS\system32\xvidcore.dll
2009-02-19 23:46:44 ----A---- C:\WINDOWS\system32\wmv9vcm.dll
2009-02-19 23:46:42 ----A---- C:\WINDOWS\system32\ssldivx.dll
2009-02-19 23:46:42 ----A---- C:\WINDOWS\system32\qt-dx331.dll
2009-02-19 23:46:42 ----A---- C:\WINDOWS\system32\libdivx.dll
2009-02-19 23:46:42 ----A---- C:\WINDOWS\system32\dtu100.dll
2009-02-19 23:46:42 ----A---- C:\WINDOWS\system32\dpl100.dll
2009-02-19 23:46:41 ----A---- C:\WINDOWS\system32\divx.dll
2009-02-19 23:46:39 ----A---- C:\WINDOWS\system32\ff_vfw.dll.manifest
2009-02-19 23:46:39 ----A---- C:\WINDOWS\system32\ff_vfw.dll
2009-02-19 23:46:36 ----D---- C:\Program Files\K-Lite Codec Pack
2009-02-19 23:46:36 ----D---- C:\Documents and Settings\All Users\Application Data\Real
2009-02-19 23:46:26 ----D---- C:\WINDOWS\VAIO
2009-02-19 23:46:22 ----RD---- C:\Program Files\Windows Sidebar
2009-02-19 23:46:13 ----D---- C:\Program Files\Cener Development
2009-02-19 23:46:05 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-02-19 23:45:58 ----D---- C:\Program Files\Fichiers communs\Ahead
2009-02-19 23:45:58 ----A---- C:\WINDOWS\system32\BCGPOleAcc.dll
2009-02-19 23:45:58 ----A---- C:\WINDOWS\system32\BCGCBPRO800u.dll
2009-02-19 23:45:57 ----A---- C:\WINDOWS\system32\TwnLib4.dll
2009-02-19 23:45:57 ----A---- C:\WINDOWS\system32\imagXRA7.dll
2009-02-19 23:45:57 ----A---- C:\WINDOWS\system32\imagXR7.dll
2009-02-19 23:45:57 ----A---- C:\WINDOWS\system32\imagXpr7.dll
2009-02-19 23:45:57 ----A---- C:\WINDOWS\system32\BCGCBPRO800.dll
2009-02-19 23:45:56 ----A---- C:\WINDOWS\system32\msvcr71.dll
2009-02-19 23:45:56 ----A---- C:\WINDOWS\system32\msvcp71.dll
2009-02-19 23:45:56 ----A---- C:\WINDOWS\system32\mfc71u.dll
2009-02-19 23:45:56 ----A---- C:\WINDOWS\system32\imagX7.dll
2009-02-19 23:45:55 ----A---- C:\WINDOWS\system32\mfc71.dll
2009-02-19 23:45:53 ----D---- C:\Program Files\Nero
2009-02-19 23:45:49 ----A---- C:\WINDOWS\system32\latency.exe
2009-02-19 23:45:49 ----A---- C:\WINDOWS\system32\cpuz.ini
2009-02-19 23:45:49 ----A---- C:\WINDOWS\system32\cpuz.exe
2009-02-19 23:45:48 ----D---- C:\WINDOWS\system32\Vistadrive
2009-02-19 23:45:40 ----D---- C:\Program Files\Winrar
2009-02-19 23:45:40 ----D---- C:\Program Files\TweakRAM
2009-02-19 23:45:40 ----D---- C:\Program Files\Styler
2009-02-19 23:45:40 ----D---- C:\Program Files\Compare It!
2009-02-19 23:45:40 ----D---- C:\Program Files\Ad-Aware
2009-02-19 23:45:39 ----D---- C:\Program Files\UberIcon
2009-02-19 23:45:39 ----D---- C:\Program Files\IE Privacy Keeper
2009-02-19 23:45:39 ----D---- C:\Program Files\Everest
2009-02-19 23:45:32 ----D---- C:\Program Files\MSXML 4.0
2009-02-19 23:41:13 ----RSD---- C:\WINDOWS\assembly
2009-02-19 23:41:13 ----D---- C:\WINDOWS\Microsoft.NET
2009-02-19 23:41:12 ----D---- C:\WINDOWS\system32\URTTemp
2009-02-19 23:40:54 ----A---- C:\WINDOWS\system32\jit.dll
2009-02-19 23:40:54 ----A---- C:\WINDOWS\system32\javaee.dll
2009-02-19 23:40:54 ----A---- C:\WINDOWS\system32\dx3j.dll
2009-02-19 23:40:54 ----A---- C:\WINDOWS\setdebug.exe
2009-02-19 23:40:51 ----A---- C:\WINDOWS\system32\wjview.exe
2009-02-19 23:40:51 ----A---- C:\WINDOWS\system32\vmhelper.dll
2009-02-19 23:40:51 ----A---- C:\WINDOWS\system32\msjdbc10.dll
2009-02-19 23:40:50 ----A---- C:\WINDOWS\system32\msjava.dll
2009-02-19 23:40:50 ----A---- C:\WINDOWS\system32\msawt.dll
2009-02-19 23:40:50 ----A---- C:\WINDOWS\system32\jview.exe
2009-02-19 23:40:50 ----A---- C:\WINDOWS\system32\jdbgmgr.exe
2009-02-19 23:40:50 ----A---- C:\WINDOWS\system32\javart.dll
2009-02-19 23:40:50 ----A---- C:\WINDOWS\system32\javaprxy.dll
2009-02-19 23:40:50 ----A---- C:\WINDOWS\system32\javacypt.dll
2009-02-19 23:40:49 ----A---- C:\WINDOWS\system32\clspack.exe
2009-02-19 23:40:20 ----A---- C:\WINDOWS\system32\LegitCheckControl.DLL
2009-02-19 23:40:07 ----A---- C:\WINDOWS\control.ini
2009-02-19 23:40:07 ----A---- C:\AUTOEXEC.BAT
2009-02-19 23:39:56 ----A---- C:\WINDOWS\system32\mapi32.dll
2009-02-19 23:39:25 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2009-02-19 23:39:23 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2009-02-19 23:39:18 ----HD---- C:\Program Files\WindowsUpdate
2009-02-19 23:38:31 ----A---- C:\WINDOWS\system32\acctres.dll
2009-02-19 23:38:30 ----D---- C:\Program Files\Fichiers communs\Services
2009-02-19 23:38:26 ----SD---- C:\WINDOWS\Tasks
2009-02-19 23:38:25 ----D---- C:\Program Files\Fichiers communs\MSSoap
2009-02-19 23:38:19 ----D---- C:\WINDOWS\srchasst
2009-02-19 23:38:17 ----D---- C:\WINDOWS\system32\Macromed
2009-02-19 23:38:12 ----A---- C:\WINDOWS\system32\wuweb.dll
2009-02-19 23:38:11 ----A---- C:\WINDOWS\system32\wucltui.dll
2009-02-19 23:38:11 ----A---- C:\WINDOWS\system32\wuauserv.dll
2009-02-19 23:38:11 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2009-02-19 23:38:11 ----A---- C:\WINDOWS\system32\wuaueng.dll
2009-02-19 23:38:10 ----A---- C:\WINDOWS\system32\wups.dll
2009-02-19 23:38:10 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2009-02-19 23:38:10 ----A---- C:\WINDOWS\system32\wuauclt.exe
2009-02-19 23:38:09 ----A---- C:\WINDOWS\system32\wuapi.dll
2009-02-19 23:38:09 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2009-02-19 23:38:09 ----A---- C:\WINDOWS\system32\qmgr.dll
2009-02-19 23:38:09 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2009-02-19 23:38:09 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2009-02-19 23:38:04 ----D---- C:\Program Files\Movie Maker
2009-02-19 23:37:57 ----A---- C:\WINDOWS\system32\fltlib.dll
2009-02-19 23:37:56 ----D---- C:\WINDOWS\system32\Restore
2009-02-19 23:37:56 ----A---- C:\WINDOWS\system32\fltMc.exe
2009-02-19 23:37:55 ----A---- C:\WINDOWS\system32\srsvc.dll
2009-02-19 23:37:55 ----A---- C:\WINDOWS\system32\srrstr.dll
2009-02-19 23:37:55 ----A---- C:\WINDOWS\system32\srclient.dll
2009-02-19 23:37:55 ----A---- C:\WINDOWS\system32\msoert2.dll
2009-02-19 23:37:55 ----A---- C:\WINDOWS\system32\msoeacct.dll
2009-02-19 23:37:53 ----A---- C:\WINDOWS\system32\inetres.dll
2009-02-19 23:37:52 ----A---- C:\WINDOWS\system32\inetcomm.dll
2009-02-19 23:37:49 ----D---- C:\Program Files\Outlook Express
2009-02-19 23:37:49 ----A---- C:\WINDOWS\system32\schedsvc.dll
2009-02-19 23:37:49 ----A---- C:\WINDOWS\system32\mstinit.exe
2009-02-19 23:37:49 ----A---- C:\WINDOWS\system32\mstask.dll
2009-02-19 23:37:41 ----D---- C:\Program Files\Fichiers communs\System
2009-02-19 23:37:40 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-02-19 23:37:39 ----D---- C:\Program Files\Internet Explorer
2009-02-19 23:37:30 ----D---- C:\Program Files\ComPlus Applications
2009-02-19 23:37:28 ----A---- C:\WINDOWS\vbaddin.ini
2009-02-19 23:37:28 ----A---- C:\WINDOWS\vb.ini
2009-02-19 23:37:24 ----D---- C:\WINDOWS\Registration
2009-02-19 23:37:01 ----HD---- C:\Program Files\Uninstall Information
2009-02-19 23:37:01 ----D---- C:\Program Files\Windows Media Player
2009-02-19 23:36:57 ----A---- C:\WINDOWS\system32\sndvol32.exe
2009-02-19 23:36:54 ----A---- C:\WINDOWS\system32\getuname.dll
2009-02-19 23:36:53 ----A---- C:\WINDOWS\system32\charmap.exe
2009-02-19 23:36:53 ----A---- C:\WINDOWS\system32\calc.exe
2009-02-19 23:36:52 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2009-02-19 23:36:52 ----A---- C:\WINDOWS\system32\tsshutdn.exe
2009-02-19 23:36:52 ----A---- C:\WINDOWS\system32\tslabels.ini
2009-02-19 23:36:52 ----A---- C:\WINDOWS\system32\tskill.exe
2009-02-19 23:36:52 ----A---- C:\WINDOWS\system32\tsdiscon.exe
2009-02-19 23:36:52 ----A---- C:\WINDOWS\system32\tscon.exe
2009-02-19 23:36:52 ----A---- C:\WINDOWS\system32\reset.exe
2009-02-19 23:36:51 ----A---- C:\WINDOWS\system32\shadow.exe
2009-02-19 23:36:51 ----A---- C:\WINDOWS\system32\rwinsta.exe
2009-02-19 23:36:51 ----A---- C:\WINDOWS\system32\regini.exe
2009-02-19 23:36:51 ----A---- C:\WINDOWS\system32\rdpcfgex.dll
2009-02-19 23:36:51 ----A---- C:\WINDOWS\system32\qwinsta.exe
2009-02-19 23:36:51 ----A---- C:\WINDOWS\system32\qappsrv.exe
2009-02-19 23:36:51 ----A---- C:\WINDOWS\system32\msg.exe
2009-02-19 23:36:50 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2009-02-19 23:36:50 ----A---- C:\WINDOWS\system32\logoff.exe
2009-02-19 23:36:50 ----A---- C:\WINDOWS\system32\cdmodem.dll
2009-02-19 23:36:49 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2009-02-19 23:36:49 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2009-02-19 23:36:48 ----A---- C:\WINDOWS\system32\stclient.dll
2009-02-19 23:36:48 ----A---- C:\WINDOWS\system32\mtxex.dll
2009-02-19 23:36:48 ----A---- C:\WINDOWS\system32\mtxdm.dll
2009-02-19 23:36:48 ----A---- C:\WINDOWS\system32\comrepl.dll
2009-02-19 23:36:48 ----A---- C:\WINDOWS\system32\comaddin.dll
2009-02-19 23:36:47 ----A---- C:\WINDOWS\system32\comsnap.dll
2009-02-19 23:36:38 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2009-02-19 23:36:38 ----A---- C:\WINDOWS\system32\sndrec32.exe
2009-02-19 23:36:38 ----A---- C:\WINDOWS\system32\mplay32.exe
2009-02-19 23:36:37 ----A---- C:\WINDOWS\system32\mspaint.exe
2009-02-19 23:36:36 ----A---- C:\WINDOWS\system32\tscfgwmi.dll
2009-02-19 23:36:36 ----A---- C:\WINDOWS\system32\mstscax.dll
2009-02-19 23:36:36 ----A---- C:\WINDOWS\system32\mstsc.exe
2009-02-19 23:36:35 ----A---- C:\WINDOWS\system32\sessmgr.exe
2009-02-19 23:36:35 ----A---- C:\WINDOWS\system32\remotepg.dll
2009-02-19 23:36:35 ----A---- C:\WINDOWS\system32\rdshost.exe
2009-02-19 23:36:35 ----A---- C:\WINDOWS\system32\rdsaddin.exe
2009-02-19 23:36:34 ----A---- C:\WINDOWS\system32\tscupgrd.exe
2009-02-19 23:36:34 ----A---- C:\WINDOWS\system32\termsrv.dll
2009-02-19 23:36:34 ----A---- C:\WINDOWS\system32\rdpwsx.dll
2009-02-19 23:36:34 ----A---- C:\WINDOWS\system32\rdpsnd.dll
2009-02-19 23:36:34 ----A---- C:\WINDOWS\system32\rdpclip.exe
2009-02-19 23:36:34 ----A---- C:\WINDOWS\system32\rdchost.dll
2009-02-19 23:36:33 ----D---- C:\WINDOWS\system32\MsDtc
2009-02-19 23:36:33 ----A---- C:\WINDOWS\system32\qprocess.exe
2009-02-19 23:36:33 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2009-02-19 23:36:33 ----A---- C:\WINDOWS\system32\icaapi.dll
2009-02-19 23:36:33 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2009-02-19 23:36:32 ----A---- C:\WINDOWS\system32\xolehlp.dll
2009-02-19 23:36:32 ----A---- C:\WINDOWS\system32\mtxoci.dll
2009-02-19 23:36:32 ----A---- C:\WINDOWS\system32\msdtctm.dll
2009-02-19 23:36:32 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2009-02-19 23:36:31 ----D---- C:\WINDOWS\system32\Com
2009-02-19 23:36:31 ----A---- C:\WINDOWS\system32\msdtclog.dll
2009-02-19 23:36:31 ----A---- C:\WINDOWS\system32\msdtc.exe
2009-02-19 23:36:31 ----A---- C:\WINDOWS\system32\colbact.dll
2009-02-19 23:36:30 ----A---- C:\WINDOWS\system32\clbcatex.dll
2009-02-19 23:36:30 ----A---- C:\WINDOWS\system32\catsrvut.dll
2009-02-19 23:36:30 ----A---- C:\WINDOWS\system32\catsrvps.dll
2009-02-19 23:36:30 ----A---- C:\WINDOWS\system32\catsrv.dll
2009-02-19 23:36:29 ----A---- C:\WINDOWS\system32\comuid.dll
2009-02-19 23:36:29 ----A---- C:\WINDOWS\system32\comsvcs.dll
2009-02-19 23:36:29 ----A---- C:\WINDOWS\system32\clbcatq.dll
2009-02-19 23:36:19 ----A---- C:\WINDOWS\system32\servdeps.dll
2009-02-19 23:36:19 ----A---- C:\WINDOWS\system32\mmfutil.dll
2009-02-19 23:36:18 ----A---- C:\WINDOWS\system32\licwmi.dll
2009-02-19 23:36:18 ----A---- C:\WINDOWS\system32\cmprops.dll
======List of files/folders modified in the last 3 months======
2009-04-01 14:49:53 ----A---- C:\WINDOWS\win.ini
2009-03-23 18:54:35 ----D---- C:\Documents and Settings\Administrateur\Application Data\ChessBase
2009-03-17 15:39:41 ----A---- C:\WINDOWS\system.ini
2009-02-11 21:56:18 ----A---- C:\WINDOWS\system32\mrt.exe
2009-01-16 22:15:42 ----A---- C:\WINDOWS\system32\mshtml.dll <