Virus Persistant Fermé

Question

Bonjour,

Honte à moi ! J'ai fais une erreur fatale : lancer une application sans précautions.

En effet, c'est à la suite d'une bête manip de débutant (un simple double clik sur un ".exe") que ce (ou pluôt "ces") Virus, Malwares, Spywares, Chevaux de troie (tout ce que vous voulez) sont apparus.

Bon à la suite de ça, j'ai viré le petit Avast qui n'est pas foutu de faire quelque chose de potable, et qui d'ailleurs ne se lançait plus (car le virus à neutralisé toutes les defences de mon PC, y compris le system de sécurité de Windows Vista ; CCleaner aussi d'ailleurs) et j'ai installé la version d'essaie de Kaspersky (8.0.0.506).

Bon lui non plus de pouvant se lancer, je suis allé le lancer en Mode Sans Echecs (Ô Miracle ça marche, ya pas le fameux ecran bleu qui te met dans l'impossibilité de lancer le mode Sans Echecs...)

Pis l'analyse de Kaspersky s'est assez bien déroulée (je pensais) avec une bonne 50aine de virus supprimés.

Une fois revenu en mode normal, Kaspersky se lance mais le system securité windows : Impossible (preuve en image)

http://img3.imageshack.us/img3/8407/3emproblem.jpg

http://img3.imageshack.us/img3/6892/2emproblem.jpg

Bon, je me suis rendu compte, d'apres les virus supprimés auparavant, que le virus s'était logé dans : 

C:\Users\XXXX(nom utilisateur)\AppData\Local
C:\Users\XXXX\AppData\Roaming

Sous la forme d'executables et autre. Apparement, ceci est la base du virus, car des que je le supprime, ça revient quelques temps apres, et des que l'antivirus le met en quarantaine au autre : pareil. (noter aussi que les ".exe" sont aussi dans les processus windows et se lancent tous seuls comme des grands.

http://img3.imageshack.us/img3/5560/4emproblem.jpg

http://img3.imageshack.us/img3/5488/5emproblem.jpg

(Et un 3ieme executable qui se nomme "ieudinit.exe" je crois (un truc du genre))

Donc, voila, j'aimerais bien à ne pas avoir à formater mon DD, parce que bon du 500Go a sauvegarder, c'est assez longt ='(

En attendant votre aide, 

Cordialement Gabriel.

ric025 · Accepted Answer

Re !

Ben, pour tes vacances, profite bien !! ;))

Sinon, pour le pc, c'est pas bon du tout. Bref, une infection que l'on ne peut pas supprimer sans Combofix apparemment. 

Avec l'aide d'un autre helper (oui, sans que tu le saches, on était deux sur ton cas) il apparait que la solution la plus simple reste le formatage. Je déteste en arriver là, mais malheureusement, cela arrive parfois. La 64bits de Vista empêche Combofix de fonctionner et il semble que cela restera ainsi. OtMoveIt ne trouve pas ce que l'on veut supprimer (malgré une petite erreur de script de ma part...). 

Voilà, désolé. 

++

mino262 · Answer

... =S

jai eu EXACTEMENT la même merde ... 

je t'avou que j'ai désespérer et j'ai fini par formater !! 

si tu as plusieurs partition sur ton disque ... tu ne perdras pas tout ... 

BONNE CHANCE

_PhO_ · Answer

Partitioner, au risque que le virus se propage ? :s

mino262 · Answer

mais tu n'aura pas de message du genre "impossible de supprimer tatata ... " 
si le virus est sous ta partition ou il n'y a pas l'OS,

donc au pire ... tu perd quelques fichier ... 

c'est mieu que de tout perdre =P

_PhO_ · Answer

Oui ^^

Mais de toute façon, j'ai une DD de 250 que je vais formater d'ici peu qui pourrait me servir de stockage...

Mais je voudrais éviter tout ça ^^'

mino262 · Answer

alors je peut pas t'aider ... il bloque tout, j'ai essayer plusieur antivirus,rien a faire

et au bout d'un ptit temps, tu ne pourra même plus ouvrir un logiciel ... 

si tu n'en n'est pas deja arriver la ...

_PhO_ · Answer

Nan mais la ça fait une semaine que je marche tranquillou... CCleaner, Kaspersky et tout le tralala marche bien, mais bon chu pas tranquille de tourner avec un virus sur ma machine ><

mino262 · Answer

et en réinstallant avast ?? 
quand tu redemarre ton ordi, et qu'il fait une vérification totale, 

c'est la qu'il supprime tout ...

ric025 · Answer

Salut _Pho_

Fais ceci stp:


Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

http://images.malwareremoval.com/random/RSIT.exe

Double-clique sur RSIT.exe.

Clique sur Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

A noter: Les rapports se trouvent également ici: C:\rsit.

++

_PhO_ · Answer

@mino262 : Mon antivirus est déjà censé avoir tout supprimé ^^
Concernant Avast, c'est la que tu vois la différence entre un Freeware et logiciel payant, avast n'a rien trouvé, Kaspersky a trouvé lui ^^.

@ric025 : Merci pour votre aide.

Logfile of random's system information tool 1.06 (written by random/random)
Run by Manu at 2009-04-07 14:06:07
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 219 GB (46%) free of 477 GB
Total RAM: 3070 MB (48% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:06:15, on 07/04/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\FrapsII\fraps.exe
C:\Windows\System32\hdsp32.exe
C:\Windows\System32\hdspmix.exe
C:\Users\Manu\LOCALS~1\APPLIC~1\mstsc.exe
C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Users\Manu\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files (x86)\WinZip\WZQKPICK.EXE
C:\Program Files (x86)\Xfire\Xfire.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Program Files (x86)\iTunes\iTunesHelper.exe
C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files (x86)\Safari\Safari.exe
C:\Program Files (x86)\eMule\emule.exe
C:\Users\Manu\Desktop\RSIT.exe
C:\Program Files (x86)	rend micro\Manu.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F3 - REG:win.ini: load=C:\Users\Manu\LOCALS~1\APPLIC~1\mstsc.exe
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: 94.23.49.62 L2authd.lineage2.com
O1 - Hosts: 94.23.49.62 L2testauthd.lineage2.com
O1 - Hosts: 216.107.250.194 nProtect.lineage2.com
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Users\Manu\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKLM\..\Policies\Explorer\Run: [Mstsc] C:\Windows\System\mstsc.exe /waitservice
O4 - HKCU\..\Policies\Explorer\Run: [rsvp] C:\Windows\Systemsvp.exe /waitservice
O4 - HKCU\..\Policies\Explorer\Run: [Cisvc] C:\Windows\System\cisvc.exe /waitservice
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [ClipSrv] C:\Users\Manu\LOCALS~1\APPLIC~1\clipsrv.exe /waitservice (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [ClipSrv] C:\Users\Manu\LOCALS~1\APPLIC~1\clipsrv.exe /waitservice (User 'Default user')
O4 - Startup: Xfire.lnk = C:\Program Files (x86)\Xfire\Xfire.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files (x86)\WinZip\WZQKPICK.EXE
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files (x86)\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EDF55286-B0A2-46C5-B440-C5CBCFD100F2}: NameServer = 192.168.1.1
O20 - AppInit_DLLs: C:\PROGRA~2\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~2\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files (x86)\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files (x86)\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NMIndexingService - Nero AG - C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32
vvsvc.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

_PhO_ · Answer

@ric025 : Info.txt info.txt logfile of random's system information tool 1.06 2009-04-07 14:06:18 ======Uninstall list====== -->C:\Program Files (x86)\DivX\DivXConverterUninstall.exe /CONVERTER -->C:\Program Files (x86)\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL -->C:\Windows\UNNeroBackItUp.exe /UNINSTALL -->C:\Windows\UNNeroMediaHome.exe /UNINSTALL -->C:\Windows\UNNeroShowTime.exe /UNINSTALL -->C:\Windows\UNNeroVision.exe /UNINSTALL -->C:\Windows\UNRecode.exe /UNINSTALL -->MsiExec /X{DD1865F0-AD73-40FB-B23E-1822E02396FF} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-002A-0000-1000-0000000FF1CE} /uninstall {00C5525B-3CB3-467D-8100-2E6FB306CD86} 2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7} Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)-->MsiExec.exe /X{6846389C-BAC0-4374-808E-B120F86AF5D7} Adobe Flash Player 10 ActiveX-->C:\Windows\SysWOW64\Macromed\Flash\uninstall_activeX.exe Adobe Flash Player Plugin-->C:\Windows\SysWOW64\Macromed\Flash\uninstall_plugin.exe Adobe Reader 8.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003} Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033} Archiveur WinRAR-->C:\Program Files (x86)\WinRAR\uninstall.exe Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7} Attansic Ethernet Utility-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{1F698102-5739-441E-96F0-74F4EA540F06}\setup.exe" -l0x9 -removeonly Attansic L1 Gigabit Ethernet Driver-->rundll32.exe C:\Windows\SysWOW64\Attansic\L1\atcInst.dll,VisUninst C:\Windows\SysWOW64\Attansic\L1 x64 pci\ven_1969&dev_1048 BBE Sonic Maximizer 2.0 Full-->MsiExec.exe /I{D799CA10-F7D5-46FF-97D7-06195C9EDA70} CamStudio 2.0 Fr-->"C:\Program Files (x86)\CamStudio\unins000.exe" CCleaner (remove only)-->"C:\Program Files (x86)\CCleaner\uninst.exe" DivX Codec-->C:\Program Files (x86)\DivX\DivXCodecUninstall.exe /CODEC DivX Converter-->C:\Program Files (x86)\DivX\DivXConverterUninstall.exe /CONVERTER DivX Player-->C:\Program Files (x86)\DivX\DivXPlayerUninstall.exe /PLAYER DivX Plus DirectShow Filters-->C:\Program Files (x86)\DivX\DivXDSFiltersUninstall.exe /DSFILTERS DivX Web Player-->C:\Program Files (x86)\DivX\DivXWebPlayerUninstall.exe /PLUGIN eMule-->"C:\Program Files (x86)\eMule\Uninstall.exe" EZXClaustrophobic-->MsiExec.exe /I{8094F7AE-CA21-4AF2-A256-BC918CE0E796} EZXCocktail-->MsiExec.exe /I{147567F0-8575-4BE0-B5B3-62706C67FA5A} EZXNashville-->MsiExec.exe /I{82DF9225-13EC-41BD-BE31-AAB121B38166} EZXPercussion-->MsiExec.exe /I{2CC4BC82-41CF-43D3-B533-7283AA8BB86F} EZXVintage-->MsiExec.exe /I{430399DC-98BC-4A7F-8F8E-77981CABAE05} Fraps (remove only)-->"C:\FrapsII\uninstall.exe" GForce - Minimonsta-->C:\Windows\unvise32.exe c:\program files (x86)\steinberg\vstplugins\GForce\Minimonsta\uninstal.log GIMP 2.6.6-->"C:\Program Files (x86)\GIMP-2.0\setup\unins000.exe" GOM Player-->"C:\Program Files (x86)\GRETECH\GomPlayer\Uninstall.exe" Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3} Google Toolbar for Internet Explorer-->"C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall HijackThis 2.0.2-->"C:\Program Files (x86) rend micro\HijackThis.exe" /uninstall Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->c:\Windows\SysWOW64\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT="" Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->c:\Windows\SysWOW64\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {08155812-0202-4D5F-A7FF-12A2782DC548} /qb+ REBOOTPROMPT="" HyperCam 2-->"C:\Program Files (x86)\HyCam2\UnHyCam2.exe" IsoBuster 2.0-->"C:\Program Files (x86)\Smart Projects\IsoBuster\Uninst\unins000.exe" Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF} Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070} JMB36X Raid Configurer-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}\setup.exe" -l0x40c -removeonly Kaspersky Anti-Virus 2009-->MsiExec.exe /I{6580C5A3-2336-4EC5-85F1-3448C5F6208A} Kaspersky Anti-Virus 2009-->MsiExec.exe /I{6580C5A3-2336-4EC5-85F1-3448C5F6208A} LimeWire PRO 4.12.6-->"C:\Program Files (x86)\LimeWire\uninstall.exe" Messenger Plus! Live-->"C:\Program Files (x86)\Messenger Plus! Live\Uninstall.exe" Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE} Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE} Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE} Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-002A-040C-1000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB} Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB} Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE} Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE} Microsoft Office Professional Plus 2007-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE} Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE} Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE} Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE} Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE} Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE} Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE} Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE} Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE} Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE} Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE} Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d} Mozilla Firefox (3.0.1)-->C:\Program Files (x86)\Mozilla Firefox\uninstall\helper.exe MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF} MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF} MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71} Nero 7 Ultra Edition-->MsiExec.exe /X{CF097717-F174-4144-954A-FBC4BF301036} neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B} Norton Security Scan-->MsiExec.exe /I{230C4A45-2586-4161-84EF-5C0D75D5B270} NVIDIA PhysX-->MsiExec.exe /X{DD1865F0-AD73-40FB-B23E-1822E02396FF} OpenOffice.org Installer 1.0-->MsiExec.exe /X{3A2AF807-9F9F-43C9-A24A-17B617238B74} Outil de mise à jour Google-->"C:\Program Files (x86)\Google\Google Updater\GoogleUpdater.exe" -uninstall Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238} Picasa 2-->"C:\Program Files (x86)\Picasa2\Uninstall.exe" QuickTime-->MsiExec.exe /I{216AB108-2AE1-4130-B3D5-20B2C4C80F8F} Realtek High Definition Audio Driver-->C:\Program Files\Realtek\Audio\HDA\RtlUpd64.exe -r -m -nrg2709 Safari-->MsiExec.exe /X{D90AFDE3-3E67-407A-ACA8-F0BAAD012F08} Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85} Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-002A-0000-1000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85} Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7} Security Update for 2007 Microsoft Office System (KB958439)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {6491B8AA-D11C-4648-A461-6234B31EB7E2} Security Update for Microsoft Office Excel 2007 (KB958437)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {648FC016-2D6B-4A16-8D87-404533642F4B} Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77} Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85} Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F} Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC} Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C} Sony Vegas Movie Studio 8.0-->MsiExec.exe /X{62892E81-E6D4-4550-AA61-183839FEF370} TeamSpeak 2 RC2-->"C:\Program Files (x86)\Teamspeak2_RC2\unins000.exe" Update for Microsoft Office Excel 2007 Help (KB957242)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {49E314EE-81FA-4007-8F1A-8D39BDBB4498} Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756} Update for Microsoft Office Outlook 2007 Help (KB957246)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {80E46078-C1C5-4AE8-8744-3EAFC812E118} Update for Office 2007 (KB946691)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278} Update for Outlook 2007 Junk Email Filter (kb962871)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {297857BF-4011-449B-BD74-DB64D182821C} VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B} VLC media player 0.9.8a-->C:\Program Files (x86)\VideoLAN\VLC\uninstall.exe Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390} Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65} WinZip-->"C:\Program Files (x86)\WinZip\WINZIP32.EXE" /uninstall Xfire (remove only)-->"C:\Program Files (x86)\Xfire\uninst.exe" Yahoo! Install Manager-->C:\Windows\system32 egsvr32 /u C:\PROGRA~2\Yahoo!\Common\YINSTH~1.DLL Yahoo! Toolbar avec bloqueur de fenêtres pop-up-->C:\PROGRA~2\Yahoo!\Common\unyt.exe ======Hosts File====== 127.0.0.1 localhost 94.23.49.62 L2authd.lineage2.com 94.23.49.62 L2testauthd.lineage2.com 216.107.250.194 nProtect.lineage2.com ======Security center information====== AV: Kaspersky Anti-Virus AS: Windows Defender (disabled) AS: Kaspersky Anti-Virus ======System event log====== Computer Name: PC-de-Manu Event Code: 3033 Message: Le redirecteur n'a pas pu enregistrer l'adresse pour le transport NetBT_Tcpip_{EDF55286-B0A2-46C5-B440-C5CBCFD100F2} pour la raison suivante : Vous n’étiez pas connecté car il y avait un nom en double sur le réseau. Si vous joignez un domaine, ouvrez le Panneau de configuration Système et modifiez le nom de l’ordinateur, puis réessayez. Si vous joignez un groupe de travail, choisissez un autre nom pour ce groupe.. Le transport a été déconnecté. Record Number: 49353 Source Name: mrxsmb Time Written: 20090407111053.745456-000 Event Type: Avertissement User: Computer Name: PC-de-Manu Event Code: 4321 Message: Le nom "PC-DE-MANU :0" n'a pas pu être enregistré sur l'interface avec l'adresse IP 192.168.1.24. L'ordinateur avec l'adresse IP 192.168.1.72 n'a pas permis que le nom soit réclamé par cet ordinateur. Record Number: 49354 Source Name: netbt Time Written: 20090407111053.773456-000 Event Type: Erreur User: Computer Name: PC-de-Manu Event Code: 2505 Message: Le serveur n'a pas pu se lier au transport \Device\NetBT_Tcpip_{EDF55286-B0A2-46C5-B440-C5CBCFD100F2} car un autre ordinateur du réseau porte le même nom. Le serveur n'a pas pu démarrer. Record Number: 49355 Source Name: Server Time Written: 20090407111056.000000-000 Event Type: Erreur User: Computer Name: PC-de-Manu Event Code: 4321 Message: Le nom "PC-DE-MANU :20" n'a pas pu être enregistré sur l'interface avec l'adresse IP 192.168.1.24. L'ordinateur avec l'adresse IP 192.168.1.72 n'a pas permis que le nom soit réclamé par cet ordinateur. Record Number: 49356 Source Name: netbt Time Written: 20090407111056.763456-000 Event Type: Erreur User: Computer Name: PC-de-Manu Event Code: 7026 Message: Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger : KLIM6 Record Number: 49419 Source Name: Service Control Manager Time Written: 20090407111111.000000-000 Event Type: Erreur User: =====Application event log===== Computer Name: PC-de-Manu Event Code: 1002 Message: Le programme DivX Player.exe version 7.1.0.74 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans l’application Rapports et solutions aux problèmes du Panneau de configuration. ID de processus : 25c Heure de début : 01c9b718419d8470 Heure de fin : 68 Record Number: 3232 Source Name: Application Hang Time Written: 20090407003333.000000-000 Event Type: Erreur User: Computer Name: PC-de-Manu Event Code: 3013 Message: Impossible de mettre à jour l'entrée dans la configuration de hachage. Contexte : Application , Catalogue SystemIndex Détails : Un périphérique attaché au système ne fonctionne pas correctement. (0x8007001f) Record Number: 3233 Source Name: Microsoft-Windows-Search Time Written: 20090407003414.000000-000 Event Type: Erreur User: Computer Name: PC-de-Manu Event Code: 3013 Message: Impossible de mettre à jour l'entrée dans la configuration de hachage. Contexte : Application , Catalogue SystemIndex Détails : Un périphérique attaché au système ne fonctionne pas correctement. (0x8007001f) Record Number: 3234 Source Name: Microsoft-Windows-Search Time Written: 20090407003414.000000-000 Event Type: Erreur User: Computer Name: PC-de-Manu Event Code: 3013 Message: Impossible de mettre à jour l'entrée dans la configuration de hachage. Contexte : Application , Catalogue SystemIndex Détails : Un périphérique attaché au système ne fonctionne pas correctement. (0x8007001f) Record Number: 3236 Source Name: Microsoft-Windows-Search Time Written: 20090407003419.000000-000 Event Type: Erreur User: Computer Name: PC-de-Manu Event Code: 3013 Message: Impossible de mettre à jour l'entrée dans la configuration de hachage. Contexte : Application , Catalogue SystemIndex Détails : Un périphérique attaché au système ne fonctionne pas correctement. (0x8007001f) Record Number: 3340 Source Name: Microsoft-Windows-Search Time Written: 20090407120410.000000-000 Event Type: Erreur User: =====Security event log===== Computer Name: PC-de-Manu Event Code: 4648 Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites. Sujet : ID de sécurité : S-1-5-18 Nom du compte : PC-DE-MANU$ Domaine du compte : WORKGROUP ID d’ouverture de session : 0x3e7 GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} Compte dont les informations d’identification ont été utilisées : Nom du compte : SYSTEM Domaine du compte : AUTORITE NT GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} Serveur cible : Nom du serveur cible : localhost Informations supplémentaires : localhost Informations sur le processus : ID du processus : 0x288 Nom du processus : C:\Windows\System32\services.exe Informations sur le réseau : Adresse du réseau : - Port : - Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS. Record Number: 11662 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090407115746.130056-000 Event Type: Succès de l'audit User: Computer Name: PC-de-Manu Event Code: 4624 Message: L’ouverture de session d’un compte s’est correctement déroulée. Sujet : ID de sécurité : S-1-5-18 Nom du compte : PC-DE-MANU$ Domaine du compte : WORKGROUP ID d’ouverture de session : 0x3e7 Type d’ouverture de session : 5 Nouvelle ouverture de session : ID de sécurité : S-1-5-18 Nom du compte : SYSTEM Domaine du compte : AUTORITE NT ID d’ouverture de session : 0x3e7 GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000} Informations sur le processus : ID du processus : 0x288 Nom du processus : C:\Windows\System32\services.exe Informations sur le réseau : Nom de la station de travail : Adresse du réseau source : - Port source : - Informations détaillées sur l’authentification : Processus d’ouverture de session : Advapi Package d’authentification : Negotiate Services en transit : - Nom du package (NTLM uniquement) : - Longueur de la clé : 0 Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée. Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe. Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau). Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté. Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas. Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique. - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC . - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session. - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM. - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée. Record Number: 11663 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090407115746.130056-000 Event Type: Succès de l'audit User: Computer Name: PC-de-Manu Event Code: 4672 Message: Privilèges spéciaux attribués à la nouvelle ouverture de session. Sujet : ID de sécurité : S-1-5-18 Nom du compte : SYSTEM Domaine du compte : AUTORITE NT ID d’ouverture de session : 0x3e7 Privilèges : SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege Record Number: 11664 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090407115746.130056-000 Event Type: Succès de l'audit User: Computer Name: PC-de-Manu Event Code: 5032 Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau. Code d’erreur : 5 Record Number: 11665 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090407115929.112056-000 Event Type: Échec de l'audit User: Computer Name: PC-de-Manu Event Code: 5032 Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau. Code d’erreur : 5 Record Number: 11666 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090407120129.380056-000 Event Type: Échec de l'audit User: ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "FP_NO_HOST_CHECK"=NO "OS"=Windows_NT "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files (x86)\QuickTime\QTSystem\;C:\Program Files (x86)\Common Files\DivX Shared\ "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC "PROCESSOR_ARCHITECTURE"=AMD64 "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP "USERNAME"=SYSTEM "windir"=%SystemRoot% "PROCESSOR_LEVEL"=6 "PROCESSOR_IDENTIFIER"=Intel64 Family 6 Model 15 Stepping 11, GenuineIntel "PROCESSOR_REVISION"=0f0b "NUMBER_OF_PROCESSORS"=4 "CLASSPATH"=.;C:\Program Files (x86)\Java\jre1.6.0_07\lib\ext\QTJava.zip "QTJAVA"=C:\Program Files (x86)\Java\jre1.6.0_07\lib\ext\QTJava.zip -----------------EOF-----------------

ric025 · Answer

Ok !

Commence par ceci:

Télécharge Malwarebytes Anti-Malware (MBAM):

MBAM

Installe-le en vérifiant que la case de mise à jour soit bien cochée en fin d'installation.

Après la mise à jour, lance-le et coche "Examen Rapide". Puis "Rechercher".

Si MBAM trouve quelque chose: fais "Voir les résultats" puis "Supprimer la sélection".

Poste le rapport généré.

A++ ;)

_PhO_ · Answer

L'analyse est en cours.

Apperement le virus est bien un Win 32, car lorsque le petit logiciel me fait l'analyse, ya Kaspersky qui vient me dire que je veut avoir acces a des fichiers contenant le virus.

EDIT : Analyse finie :

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1947
Windows 6.0.6001 Service Pack 1

07/04/2009 14:33:40
mbam-log-2009-04-07 (14-33-40).txt

Type de recherche: Examen rapide
Eléments examinés: 63071
Temps écoulé: 2 minute(s), 38 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa (Rootkit.Bagle) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\mstsc (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Windows\System32\drivers\down (Trojan.Downloader) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Windows\System32\drivers\down\291004.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Windows\system\mstsc.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\mdelk.exe (Trojan.Spammer) -> Quarantined and deleted successfully.
C:\Users\Manu\AppData\Roaming\spoolsv.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.

ric025 · Answer

Ok! Ré-ouvre MBAM, va sur "Quarantaine" et supprime tout.

========================================

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

==> Va dans "Démarrer" puis Panneau de configuration.
==> Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
==> Clique sur Continuer.
==> Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
==> Valide par OK et redémarre.


Telecharge maintenant Findykill, par Chiquitine29 sur ton bureau

Lance l'installation avec les paramètres par défaut

Fais un clic droit sur le raccourci FindyKill sur ton bureau

Choisis exécuter en tant qu'administrateur

Au menu principal, choisis l'option 1 (Recherche)

Poste le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

_PhO_ · Answer

############################## [ FindyKill V4.722 ] 

# User : Manu (Administrateurs) # PC-DE-MANU
# Update on 04/04/09 by Chiquitine29
# Start at: 14:52:11 | 07/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

# Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled
# AV : Kaspersky Anti-Virus 8.0.0.506 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 465,76 Go (220,41 Go free) # NTFS
# D:\ # Disque fixe local # 232,75 Go (130,47 Go free) # NTFS
# E:\ # Disque CD-ROM
 
############################## [ Processus actifs ] 
 
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files (x86)\Bonjour\mDNSResponder.exe
C:\FrapsII\fraps.exe
C:\Windows\comrepl.exe
C:\Windows\System32\hdsp32.exe
C:\Windows\System32\hdspmix.exe
C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Users\Manu\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files (x86)\WinZip\WZQKPICK.EXE
C:\Program Files (x86)\Xfire\Xfire.exe
C:\Program Files (x86)\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Program Files (x86)\iTunes\iTunesHelper.exe
C:\Program Files (x86)\iPod\bin\iPodService.exe
C:\Program Files (x86)\Safari\Safari.exe
C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe
C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
 
################## [ C:\Windows # C:\Windows\Prefetch ] 
 
 
################## [ C:\Windows\System32... ] 

 
################## [ C:\Users\Manu\AppData\Roaming ] 
 
 
################## [ C:\Users\Manu...\Temp Files... ] 
 
 
################## [ Registre / Clés infectieuses ] 
 
Found ! HKEY_USERS\S-1-5-21-1565594329-1017173148-3718631536-1000\Software\Local AppWizard-Generated Applications\key_generator  
Found ! HKEY_USERS\S-1-5-21-1565594329-1017173148-3718631536-1000\Software\Local AppWizard-Generated Applications\winupgro  
Found ! HKEY_USERS\S-1-5-21-1565594329-1017173148-3718631536-1000\Software\bisoft  
Found ! HKEY_USERS\S-1-5-21-1565594329-1017173148-3718631536-1000\Software\MuleAppData  
Found ! HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\key_generator  
Found ! HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa  
Found ! HKEY_CURRENT_USER\Software\bisoft  
Found ! HKEY_CURRENT_USER\Software\MuleAppData    
 
 
################## [ Recherche dans supports amovibles] 
 
# Recherche fichiers connus : 

 
################## [ Registre / Mountpoint2 ] 
 
# -> Not found !  
 
################## [ ! Fin du rapport # FindyKill V4.722 ! ]  
 

L'analyse a été tres courte :o

Je me demande si il a analysé le Disque C ou si il a analysé le D (Deuxieme disque dur avec XP dessus)

ric025 · Answer

Il a analysé C: avec Vista.

Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir

Fais clic droit sur le raccourci FindyKill sur ton bureau

Choisis exécuter en tant qu'administrateur

Au menu principal, choisis l'option 2 (Suppression)

/!\ Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué"

/!\ Ne te sers pas du pc durant la suppression , ton bureau ne sera pas accessible c'est normal !

Ensuite poste le rapport FindyKill.txt

* Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

/!\Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide/!\

_PhO_ · Answer

############################## [ FindyKill V4.722 ] 

# User : Manu (Administrateurs) # PC-DE-MANU
# Update on 04/04/09 by Chiquitine29
# Start at: 15:10:22 | 07/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

# Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled
# AV : Kaspersky Anti-Virus 8.0.0.506 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 465,76 Go (220,32 Go free) # NTFS
# D:\ # Disque fixe local # 232,75 Go (130,47 Go free) # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 1,86 Go (1,36 Go free) [AVALON] # FAT
 
############################## [ Active Processes ]  
 
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files (x86)\Bonjour\mDNSResponder.exe
C:\FrapsII\fraps.exe
C:\Windows\SysWOW64unonce.exe
C:\Windows\SysWOW64\conime.exe

################## [ C:\Windows # C:\Windows\Prefetch ] 
 
 
################## [ C:\Windows\System32... ] 
 

################## [ C:\Users\...\AppData\Roaming ] 
 
 
################## [ Cleaning .. Temp Files... ] 
 
 
################## [ Registry / Infected keys ]  
 
Deleted ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa   
Deleted ! HKEY_CURRENT_USER\Software\bisoft   
Deleted ! HKEY_CURRENT_USER\Software\MuleAppData     
Deleted ! HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\key_generator   
Deleted ! HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro   
Deleted ! HKEY_USERS\S-1-5-21-1565594329-1017173148-3718631536-1000\Software\MuleAppData   
 
################## [ Cleaning Removable drives ]  

# Deleting Files : 
 
 
################## [ Registry / Mountpoint2 ] 

# -> Not found !  
 
################## [ States / Restarting of services ]   

# Services : [ Auto=2 / Request=3 / Disable=4 ] 

# Ndisuio -> # Type of startup =3  
# EapHost -> # Type of startup =2  
# Wlansvc -> # Type of startup =2  
# SharedAccess -> # Type of startup =2  
# wuauserv -> # Type of startup =2  
# wscsvc -> # Type of startup =2  
# WinDefend -> # Type of startup =2  
# -> UAC is Enable.  
 
################## [ Searching Other Infections ] 
 
Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\1-abc.net Right Click Configurator 1.01.zip
Contain install_crack.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\A Thanksgiving Turkey Demo Screensaver 1.0 (With Crack).zip
Contain install_crack.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\A1 Website Download 1.1.9 Cracked.zip
Contain install_patch.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\ABC Amber Visio Converter 1.03 Serial.zip
Contain key_generator.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\AdeptSQL Diff 1.95 Build 87 (KeyGen).zip
Contain run.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Advanced SMTP Server 2.7.zip
Contain keygen.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\AlbaWrite 3.1.zip
Contain keygen.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Amazon Top Deals 1.0.0.0.zip
Contain key_gen.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\ASP.NET BLOB & Thumbnail Controls 2.0.0.15.zip
Contain setup.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Atrise Find Bad Information 1.1.0.zip
Contain key_generator.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\BBC Radio 2 Player 1.0.zip
Contain keygen.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Bg.-.Karizma.(2006).-.Eklisiast.(By.Panda.1960).zip
Contain keygen.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\BitControl 0.1.0.zip
Contain run.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\CardSuite 3.71.zip
Contain serial.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Chinese DrugPhoto 1.00 [Patch].zip
Contain key_gen.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\click'n share photo 1.0.zip
Contain patch.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Clock Tray Skins 4.1.zip
Contain install_crack.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Commodity Price Quotes 1.00.4.zip
Contain crac.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Connect 3.0.zip
Contain run.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Contact Manager (OS X) 1.0.zip
Contain install_patch.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Cool Color Picker 1.1.zip
Contain keygen.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Crayon On Concrete 1.0.zip
Contain install.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\CTube! 3.92.zip
Contain keygen.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\D-FileMU 1.8.8.zip
Contain install.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Dark Wizard Records toolbar for IE 4.5.129.0.zip
Contain key_generator.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\DataMatrix .NET Control 1.2 Key.zip
Contain install_patch.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Designing a Microsoft Windows 2000 Directory Services Infrastructure 6.10.05.zip
Contain install.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Desktop Adviser 5.7.zip
Contain patch.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\DidTheyReadIt Outlook Plugin 1.0.zip
Contain install_crack.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\DJ Java Decompiler 3.10.10.93.zip
Contain serial.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Download Accelerator Manager 3.0.0.0.zip
Contain run.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Download Boost 2.00 [Cracked].zip
Contain patch.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\DSpeech 1.55.1.zip
Contain key_generator.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Dungeon Siege Yesterhaven mod.zip
Contain install_patch.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\DVD to Zune 1.2.zip
Contain run.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\e-PDF To HTML Converter 2.0 [With Crack].zip
Contain setup.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Eastsea Audio Converter 2.0 (Serial).zip
Contain install.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Easy Diary 1.10.zip
Contain key_gen.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Easy Mortgage Calculator 1.0.zip
Contain run.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\EasyFeed 1.1.zip
Contain install.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Excel Phone Number Format Software 7.0.zip
Contain crac.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Excel Remove Error Cells In Multiple Files Software 7.0.zip
Contain install_patch.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\File Backup Watcher Lite Edition 2.8.19.zip
Contain install_crack.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\FlexiServer Management Software 1.02 Cracked.zip
Contain run.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\foo out asio 1.2.6.zip
Contain keygen.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\ForeFlight 2.0 [Cracked].zip
Contain keygen.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Friendship Management 2.0.zip
Contain key_gen.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\FTP Client for Microsoft Windows 1.0.zip
Contain install.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\GodsofOlympus 1.0.zip
Contain setup.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\GoldLeo Audio Recorder 2.0.zip
Contain patch.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Halftone Search for Google Desktop 1.2.4 Patch.zip
Contain patch.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\hsCADCreator 1.0.3.36.zip
Contain patch.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\IncrediFace 1.zip
Contain crac.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Internet Disk Cleaner 2.0.zip
Contain key_gen.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\iPod Video Converter + DVD to iPod Suite 3.16.3.29.zip
Contain install_crack.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\JamDTA ActiveX Control 4.0.4.zip
Contain setup.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Jesse McCartney Screensaver 3.zip
Contain setup.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\JM-Mobile Editor 1.01.zip
Contain run.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Kaspersky.6.ITA.+.key.zip
Contain setup.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Koikoi Komachi X International 1.3.zip
Contain keygen.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Korben WatchDog 1.0.zip
Contain install.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Letter Drop 2.3h [Patch].zip
Contain keygen.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Liquid 3.5.zip
Contain run.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\LiveProject Project Collaboration 2.7.0.0.zip
Contain install_crack.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\MailChecker 1.1 (Key).zip
Contain keygen.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\MAPILab Groupware Server 1.2.1.zip
Contain run.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Mars Encapsulator 2.0 Crack.zip
Contain key_gen.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Memory Monitor 1.0.0.1.zip
Contain key_generator.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Mocha X Server 2.0.zip
Contain setup.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Moon phase 1.1.zip
Contain patch.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Move Toolbar 1.1.4.zip
Contain setup.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\MP3-Burner, The Simple Way! 6.5.zip
Contain setup.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\MSSQL-to-Excel 1.5 (Serial).zip
Contain run.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\MSSQL-to-Excel 1.5.zip
Contain install_crack.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Nevo DVD to 3GP Converter 2008 2.1.zip
Contain setup.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared
h2b Immo Lite 1.0.7.zip
Contain install_crack.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\NTFS-FAT Data Doctor Recovery 2.0.1.5.zip
Contain install_patch.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\O&O DiskStat Professional Edition 1.0.2687.zip
Contain key_generator.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Objects in the Sky 1.0.zip
Contain patch.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Optimal HTML v1.2 Key.zip
Contain run.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Oriens JPEG2000 Basic 1.3.167.zip
Contain key_gen.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Oxygen Directory Spy ActiveX Control 1.5.zip
Contain install_patch.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Paint Express 1.3.zip
Contain key_generator.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\PerfmonBar 1.0.zip
Contain key_generator.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\PingMaster 0.9.zip
Contain crac.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Portable SiriSoft FileFinder 3.1.zip
Contain install.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Product Key Finder 1.01.zip
Contain key_generator.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Projetex Project Management Server 2005.zip
Contain keygen.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\PS Video To PSP Converter 1.00 Cracked.zip
Contain key_generator.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Public Records 1.0.zip
Contain keygen.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Q-NewsTicker 1.061.zip
Contain setup.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\QBAutomation - Merchant 1.0.0 [Patch].zip
Contain setup.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Quick Recovery for Windows FAT & NTFS 11.09.05 (Patch).zip
Contain run.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Radical Rebound 5.0.zip
Contain key_gen.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Random Password Generator-PRO 12.1 [Crack].zip
Contain install_crack.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Rapid Resizer 2.6.1.zip
Contain install.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\RAV AntiVirus Desktop 8.6.105.zip
Contain key_generator.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Right Backup Professional 1.00 (Cracked).zip
Contain install_crack.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Run-time Exception Dumper 2.1.0 With Crack.zip
Contain install_crack.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Safe Chat Standard Edition with Parental Controls 1.8.7 [Serial].zip
Contain install.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Search Engine Creator for PHP 2.1 Crack.zip
Contain serial.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Signsrch 0.1.zip
Contain run.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\SingAlong Player 2008 1.zip
Contain install.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Slingvine Slinger 1.0.0.34 Beta.zip
Contain serial.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\SmartWhois 4.2 Build 205 (With Crack).zip
Contain install_crack.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\SS Pamela Anderson Screensaver 1.0.zip
Contain crac.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Stalker Mobile 176x208.zip
Contain install_crack.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Stardust Wallpaper Control 2003 1.0.0.3.zip
Contain serial.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Streamer Widget 1.0.zip
Contain run.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Sun 3D Screensaver 1.1 (KeyGen).zip
Contain setup.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\SWF Extractor 2.2 (Crack).zip
Contain patch.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\SymLab Professional 1.2.2.zip
Contain keygen.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Time Maxthon Plugin 1.0.zip
Contain setup.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\TimesOwn 3.1.7 KeyGen.zip
Contain run.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Total Vectorize 1.01.zip
Contain key_gen.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Total WMA Converter 1.01 [Serial].zip
Contain key_generator.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Translate Page 1.0.zip
Contain key_gen.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\TVPX 1031 Depreciation Solution 4.0.zip
Contain run.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Twilight Mahjongg 6.3.9s.zip
Contain setup.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\UltiSum 1.15.zip
Contain key_gen.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Unreal Tournament 2003 - Poindexter skin.zip
Contain serial.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Unreal Tournament 2004 DM Silent Hell map.zip
Contain key_generator.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\ViPNet Password Roulette 2.9.2 build 1042.zip
Contain keygen.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\VoltoWFO Web Form Objects Component 1.0.zip
Contain patch.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\Water Garden Screen Saver 1.3.zip
Contain install_crack.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\WelMos 1.0b.zip
Contain keygen.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\GaBrIeL\Application Data\m\shared\WinCHM Pro 3.412.zip
Contain install_patch.exe [880640] with Bagle CRC32 : 57A22FC8

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\3D Sumo Babies Ballerinas 3.zip
Contain run.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\4Musics OGG to WAV Converter 4.0 [Serial].zip
Contain key_generator.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\A Day With Charlie 1.0.zip
Contain serial.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\ABC Amber SVG Converter 2.01.zip
Contain install.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Acdsee Photo Editor 4.0 build 195.zip
Contain key_gen.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\AES Home 4.0 [Key].zip
Contain install.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\AfterHour 2.3.1.zip
Contain key_gen.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Age of Mythology - Keeper of the Realms scenario.zip
Contain patch.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Agent Orange Font 1.0.zip
Contain install_crack.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Akeni Enterprise Instant Messaging LDAP 2.2 [Crack].zip
Contain install_patch.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\AnotherDesk 2.0.00.zip
Contain serial.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Aplus DVD to Cell Phone Ripper 8.28 With Crack.zip
Contain install.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Apple TTY Tool 1.0.1.zip
Contain install.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Asian Castle Jigsaw Puzzle 1.0.zip
Contain install_patch.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\AVI WMV MPEG Converter 1.1.6 Patch.zip
Contain setup.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Battlefield 1942 - Uberdeen map.zip
Contain run.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Buffer 2.1.zip
Contain serial.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Bush Countdown Clock 1.5.zip
Contain setup.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\CD3WD Food Processing 3.8.zip
Contain install.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\ClamWin.Free.Antivirus.0.88.7.zip
Contain keygen.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Clone Table for MS SQL Server Professional 1.0 Crack.zip
Contain install.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Collectorz.com Book Collector 5.2 Build 2.zip
Contain setup.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Command & Conquer Generals - Slareneg map.zip
Contain key_gen.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\CompanyLogoDesigner 2.01.zip
Contain install_crack.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Connect Daily 3.4.0.zip
Contain install_patch.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Cool Media To MP3 WAV Converter 3.12.zip
Contain keygen.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\CQPhone 2.4.04.zip
Contain keygen.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Database Tour Pro 5.3.1.779.zip
Contain key_generator.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Dave 4.0.zip
Contain run.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\DB Audio Mixer & Editor 1.0 (KeyGen).zip
Contain patch.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Deer Hunter 2004.zip
Contain install_patch.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\DemonoidBar 4.5.114.zip
Contain run.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\DENNEY 1.0 (With Crack).zip
Contain key_gen.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Direct Reminder Voice 1.03.zip
Contain install_patch.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Distributor Pro 0.6 Patch.zip
Contain install.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Dolphins Screensaver 1.0.zip
Contain key_gen.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\DoubleKiller 1.6.1.8.zip
Contain key_gen.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Dreamer 3D Waterfall Screensaver 1.1 Key+Serial.zip
Contain install_crack.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\DVD Snapshot 1.5.7.1 Key.zip
Contain key_gen.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\EACompression Zip Component 1 (Cracked).zip
Contain key_gen.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Easy Audio Grabber 2.0.zip
Contain install_crack.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\EasyMail .Net Edition 2.1 [Crack].zip
Contain keygen.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\EasyVBApps EasyPicture 0.1 Beta.zip
Contain serial.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\EssentialPIM 2.02.zip
Contain install.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\ExamSim 5.5.zip
Contain setup.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\FactotumNOW IAS Reporting 3.42 (Key+Serial).zip
Contain setup.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\File Pulverizer 5.0 [KeyGen].zip
Contain install_crack.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\File Uploader 1.10 Build 46.3.zip
Contain crac.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\FirePanel Vista 2.6.0.0.zip
Contain setup.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Flashcards 2.1.1.zip
Contain run.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\FLV Importer Pro for Adobe Premiere 2.0.4.4.zip
Contain setup.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\foo playcount 2.1.5.zip
Contain serial.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\GYRODROME Screensaver 1.00 Serial.zip
Contain install.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Hafez Editable Photo Album 1.zip
Contain key_gen.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Heaven Theme 1.0.zip
Contain run.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\His Holiness the 14th Dalai Lama 2 1.0.zip
Contain key_generator.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Hotkey Jumpstart 1.4.zip
Contain patch.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\HTMLShip 2.0 (Key).zip
Contain keygen.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\iDVDMAX 1.1.zip
Contain serial.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\iGetter Download Manager 2.0.1.zip
Contain keygen.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\IphotoDVD Wizard 2.2.zip
Contain serial.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Jpeg Scrubber 2.0 [Serial].zip
Contain crac.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Keyset 1.0.zip
Contain install.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\LifeType 1.2.8.zip
Contain install.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\LingvoSoft Picture Dictionary 2007 English - French 1.1.17 [Key].zip
Contain setup.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\LingvoSoft Talking Dictionary 2007 Russian - Azerbaijani 4.0.22.zip
Contain key_gen.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\LittleBrowse 1.0 Beta 2 Build 0203.zip
Contain install_patch.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Magic Audio Editor Pro 10.2.7.zip
Contain key_generator.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Mail me 3.00.zip
Contain serial.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\MB Free Chinese Astrology Software 1.zip
Contain run.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\MB7-224 Practice Exam Testing Engine Software 1.0.zip
Contain serial.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\MDB2CSV 1.01 (KeyGen).zip
Contain setup.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\MedReader Physician Edition 3.0.zip
Contain install.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Memory Guard 2.3.zip
Contain install_patch.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Microsoft Network Monitor 3.2.1303.0.zip
Contain keygen.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Mihov EXIF Renamer 3.0.zip
Contain run.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\MKV to AVI Converter 3.2.0.084.zip
Contain install_patch.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\News By Keywords 1.4.zip
Contain setup.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Nod32 2.12.2 + patch works instructions.zip
Contain patch.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\OmniValue 2.1.zip
Contain key_generator.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Oracle-to-MySQL 3.3.zip
Contain run.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Panda.Internet.Security.2006.Multi-BSy.GEAR.forwwoldesel.to.zip
Contain crac.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\PanelMeter 1.2.48.zip
Contain key_generator.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Password Boss 2.25.zip
Contain install_patch.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\PC Network Traffic Monitor and Analyzer 4.06 build 183.zip
Contain run.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Pc Tools File Recover 6.1.0.29.zip
Contain install.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\PDFPrint Command Line 2.0.zip
Contain key_gen.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Photo Printer 2.3 [Key].zip
Contain keygen.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Pic2Pic Pro 2.7.zip
Contain setup.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Plancoin 0.3.zip
Contain keygen.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Pure CD Ripper 3.6 [Patch].zip
Contain setup.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Quick Change Directory (QCD) 1.0.zip
Contain key_gen.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Redirect Remover 2.5.3.zip
Contain run.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\River Past Crazi Video for Zune 2.5.zip
Contain install.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Russell Diagram 1.00.zip
Contain key_generator.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\S2 Adept 1.2.zip
Contain install_crack.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Salon Iris 6.0.1.zip
Contain key_generator.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Sawmill 7.2.10 [Key].zip
Contain install_crack.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Scriptware 3.0 Key+Serial.zip
Contain install.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Seria-A Statistics in Excel (Season 2005-06) 1.0.zip
Contain serial.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\SF3 Photoflight Tools 1.006 [Serial].zip
Contain install_crack.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\ShadowProtect Desktop Edition 2.0.1.27.zip
Contain install_patch.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Shark Video Converter Gold 6.4.9.4 [Cracked].zip
Contain patch.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Single Hue 1.0.zip
Contain crac.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\SiteChange2Email 1.0.1.zip
Contain key_gen.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Sleep Timer Pro 4.8.2.zip
Contain install.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Sony ImageStation Xpress Upload Software 1.0.6.24.zip
Contain setup.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Speak Clipboard 1.0.zip
Contain serial.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Split Text Files Software 7.0.zip
Contain setup.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Spy-Ad Exterminator Pro 1.04.5.zip
Contain setup.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Sql2Csv 1.0.2.2.zip
Contain patch.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\StartUp Manager 1.01 [Patch].zip
Contain serial.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\StationRipper 2.91B.zip
Contain install.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\SuperPIM 1.94.zip
Contain install_crack.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\SWF To Video Scout 1.72.zip
Contain patch.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Tara Reid 1.0.zip
Contain run.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Tembria Server Monitor 5.2.5.zip
Contain keygen.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Total Shield Tracks Cleaner 1.60.zip
Contain serial.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\TrafficCompressor 1.0.352.zip
Contain setup.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\TwinGrid 7.0.zip
Contain serial.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Vision Simulator 1.0.zip
Contain install.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Wallpap1 2.01.zip
Contain run.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Wallpapers Manager 0.4.zip
Contain run.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Websites Online 1.0 With Crack.zip
Contain serial.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\WinScheduler 7.2.0.zip
Contain patch.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\WinSent 1.1.10.128.zip
Contain run.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\Xeonn-Turbo 2.0.zip
Contain key_gen.exe [876544] with Bagle CRC32 : 99FAAE80

Deleted ! : D:\Documents and Settings\Leslie\Application Data\m\shared\XPicture 1.6.zip
Contain install.exe [876544] with Bagle CRC32 : 99FAAE80

 
################## [ Corrupted files # Re-Installation required ] 
 
C:\Program Files (x86)\Wanadoo\Monitor.exe
C:\ProgramData\Mozilla\Firefox Extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\uninstaller.exe
C:\Users\All Users\Mozilla\Firefox Extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\uninstaller.exe
D:\Program Files\Alwil Software\Avast4\ashAvast.exe
D:\Program Files\Alwil Software\Avast4\ashChest.exe
D:\Program Files\Alwil Software\Avast4\ashDisp.exe
D:\Program Files\Alwil Software\Avast4\ashLogV.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashPopWz.exe
D:\Program Files\Alwil Software\Avast4\ashQuick.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\Program Files\Alwil Software\Avast4\ashSimp2.exe
D:\Program Files\Alwil Software\Avast4\ashSimpl.exe
D:\Program Files\Alwil Software\Avast4\ashSkPcc.exe
D:\Program Files\Alwil Software\Avast4\ashSkPck.exe
D:\Program Files\Alwil Software\Avast4\ashUpd.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\Program Files\Alwil Software\Avast4\aswRegSvr.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\sched.exe
D:\Program Files\Alwil Software\Avast4\VisthLic.exe
D:\Program Files\Alwil Software\Avast4\VisthUpd.exe
D:\Program Files\AxBx\Multi Virus Cleaner 2008\MVC.exe
D:\Program Files\Mozilla Firefox\uninstall\helper.exe
D:\WINDOWS\$hf_mig$\KB898461\update\update.exe
D:\WINDOWS\$hf_mig$\KB911164\update\update.exe
D:\WINDOWS\$hf_mig$\KB938127-v2-IE7\update\update.exe
D:\WINDOWS\$hf_mig$\KB946648\update\update.exe
D:\WINDOWS\$hf_mig$\KB950762\update\update.exe
D:\WINDOWS\$hf_mig$\KB950974\update\update.exe
D:\WINDOWS\$hf_mig$\KB951066\update\update.exe
D:\WINDOWS\$hf_mig$\KB951072-v2\update\update.exe
D:\WINDOWS\$hf_mig$\KB951376-v2\update\update.exe
D:\WINDOWS\$hf_mig$\KB951618-v2\update\update.exe
D:\WINDOWS\$hf_mig$\KB951698\update\update.exe
D:\WINDOWS\$hf_mig$\KB951748\update\update.exe
D:\WINDOWS\$hf_mig$\KB951978\update\update.exe
D:\WINDOWS\$hf_mig$\KB952287\update\update.exe
D:\WINDOWS\$hf_mig$\KB952954\update\update.exe
D:\WINDOWS\$hf_mig$\KB953838\update\update.exe
D:\WINDOWS\$hf_mig$\KB953838-IE7\update\update.exe
D:\WINDOWS\$hf_mig$\KB953839\update\update.exe
D:\WINDOWS\$hf_mig$\KB954211\update\update.exe
D:\WINDOWS\$hf_mig$\KB954459\update\update.exe
D:\WINDOWS\$hf_mig$\KB954600\update\update.exe
D:\WINDOWS\$hf_mig$\KB955069\update\update.exe
D:\WINDOWS\$hf_mig$\KB955839\update\update.exe
D:\WINDOWS\$hf_mig$\KB956390-IE7\update\update.exe
D:\WINDOWS\$hf_mig$\KB956391\update\update.exe
D:\WINDOWS\$hf_mig$\KB956802\update\update.exe
D:\WINDOWS\$hf_mig$\KB956803\update\update.exe
D:\WINDOWS\$hf_mig$\KB956841\update\update.exe
D:\WINDOWS\$hf_mig$\KB957095\update\update.exe
D:\WINDOWS\$hf_mig$\KB957097\update\update.exe
D:\WINDOWS\$hf_mig$\KB958215-IE7\update\update.exe
D:\WINDOWS\$hf_mig$\KB958644\update\update.exe
D:\WINDOWS\$hf_mig$\KB958687\update\update.exe
D:\WINDOWS\$hf_mig$\KB958690\update\update.exe
D:\WINDOWS\$hf_mig$\KB960225\update\update.exe
D:\WINDOWS\$hf_mig$\KB960714-IE7\update\update.exe
D:\WINDOWS\$hf_mig$\KB960715\update\update.exe
D:\WINDOWS\$hf_mig$\KB961260-IE7\update\update.exe
D:\WINDOWS\$hf_mig$\KB967715\update\update.exe
D:\WINDOWS\BricoPacks\Vista Inspirat 2\Update.exe
 
################## [ ! End of Report # FindyKill V4.722 ! ]

_PhO_ · Answer

Bon, mon rapport cette fois :

Kaspersky ne s'est pas redemarré automatiquement, mais par contre, tous les servuces de sécurité de Windows Vista marchent à nouveau.

ric025 · Answer

Ok! Ben apparemment, il n'y en avait pas qu'un de crack infecté !! ;)))))

==========================

Pour retirer Avast totalement: https://www.avast.com/fr-fr/uninstall-utility

==========================

Désinstalle Kasper, version d'essai. Un antivirus gratuit et performant: 

Pour avoir un meilleur AV: http://www.commentcamarche.net/telecharger/telecharger 55 antivir

Et pour voir comment tout cela fonctionne: http://forum.malekal.com/ftopic4192.php

===========================

Fais ensuite ce petit nettoyage:

Télécharge CCleaner, version Slim, sans toolbar:

CCLEANER

Va dans "Options">>"Avancé". Décoche la première ligne.

Va dans la section "Nettoyeur". Lance l'analyse. La liste créée, lance le nettoyage deux fois de suite afin d'obtenir 0bytes supprimé!

Ensuite dans "Registre", lance une recherche des erreurs. La liste créée, fais-les réparer.

/!\ A ce moment CCleaner te demande normalement de sauvegarder le registre, fais-le. /!\

Recommence ensuite le cycle Recherche/Réparation des erreurs jusqu'à n'en trouver aucune lors de la recherche. 

===========================

Poste ensuite un nouveau rapport RSIT. Tu n'auras qu'un rapport qui s'ouvrira, log.txt, poste-le.

A++ ;)

_PhO_ · Answer

Merci beaucoup pour toute cette aide =)

J'ai suivis la procédure =)

Avira est-il vraiment mieux que Avast ? D'apres certains comparatifs, non :o

Bon, voila le rapport : (S'il vous faut TOUT le rapport, dites le moi)

Logfile of random's system information tool 1.06 (written by random/random)
Run by Manu at 2009-04-07 16:06:07
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 225 GB (47%) free of 477 GB
Total RAM: 3070 MB (53% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:06:11, on 07/04/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\FrapsII\fraps.exe
C:\Windows\SysWOW64\conime.exe
C:\Program Files (x86)\WinZip\WZQKPICK.EXE
C:\Program Files (x86)\Xfire\Xfire.exe
C:\Program Files (x86)\Safari\Safari.exe
C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avcenter.exe
C:\Program Files (x86)\CCleaner\CCleaner.exe
C:\Users\Manu\Desktop\RSIT.exe
C:\Program Files (x86)	rend micro\Manu.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F3 - REG:win.ini: load=C:\Users\Manu\LOCALS~1\APPLIC~1\mstsc.exe
O1 - Hosts: 94.23.49.62 L2authd.lineage2.com
O1 - Hosts: 94.23.49.62 L2testauthd.lineage2.com
O1 - Hosts: 216.107.250.194 nProtect.lineage2.com
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Users\Manu\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKLM\..\Policies\Explorer\Run: [ComRepl] C:\Windows\comrepl.exe /waitservice
O4 - HKCU\..\Policies\Explorer\Run: [rsvp] C:\Windows\Systemsvp.exe /waitservice
O4 - HKCU\..\Policies\Explorer\Run: [Cisvc] C:\Windows\System\cisvc.exe /waitservice
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [ClipSrv] C:\Users\Manu\LOCALS~1\APPLIC~1\clipsrv.exe /waitservice (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [ClipSrv] C:\Users\Manu\LOCALS~1\APPLIC~1\clipsrv.exe /waitservice (User 'Default user')
O4 - Startup: Xfire.lnk = C:\Program Files (x86)\Xfire\Xfire.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files (x86)\WinZip\WZQKPICK.EXE
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files (x86)\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EDF55286-B0A2-46C5-B440-C5CBCFD100F2}: NameServer = 192.168.1.1
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files (x86)\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files (x86)\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NMIndexingService - Nero AG - C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32
vvsvc.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

ric025 · Answer

Effectivement, il me faut le log.txt en entier stp. ;)

==============================

Avira est-il vraiment mieux que Avast ? D'apres certains comparatifs, non :o 

--> Arff ! C'est parce qu'il faut étudier les BONS comparatifs !!

Tu peux suivre ce que fait Malekal, très sérieux: https://forum.malekal.com/viewtopic.php?f=45&t=11659

++

_PhO_ · Answer

======Scheduled tasks folder======

C:\Windows	asks\Google Software Updater.job
C:\Windows	asks\GoogleUpdateTaskUserS-1-5-21-1565594329-1017173148-3718631536-1000.job
C:\Windows	asks\Norton Security Scan.job
C:\Windows	asks\User_Feed_Synchronization-{9EA47E66-2BBE-4FD3-8DAF-77047B10AFA4}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
Yahoo! Toolbar Helper - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll [2006-11-29 436288]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar.dll [2009-04-04 251504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll [2009-03-25 668656]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll [2009-04-04 522224]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll [2009-03-25 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar avec bloqueur de fenêtres pop-up - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll [2006-11-29 436288]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google Toolbar - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar.dll [2009-04-04 251504]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"JMB36X IDE Setup"=C:\Windows\RaidTool\xInsIDE.exe [2007-03-20 36864]
"Adobe Reader Speed Launcher"=C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-01-11 39792]
"SunJavaUpdateSched"=C:\Program Files (x86)\Java\jre6\bin\jusched.exe [2009-03-25 148888]
"QuickTime Task"=C:\Program Files (x86)\QuickTime\QTTask.exe [2009-01-05 413696]
"AppleSyncNotifier"=C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe [2009-03-06 177472]
"iTunesHelper"=C:\Program Files (x86)\iTunes\iTunesHelper.exe [2009-03-12 342312]
"avgnt"=C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"ComRepl"=C:\Windows\comrepl.exe [2009-04-01 86016]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2008-01-19 1555968]
"WindowsWelcomeCenter"=oobefldr.dll,ShowWelcomeCenter []
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe [2007-06-27 152872]
"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-01-19 138240]
"msnmsgr"=C:\Program Files (x86)\Windows Live\Messenger\MsnMsgr.Exe [2007-10-18 5724184]
"Google Update"=C:\Users\Manu\AppData\Local\Google\Update\GoogleUpdate.exe [2009-03-27 133104]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"rsvp"=C:\Windows\Systemsvp.exe [2009-04-01 86016]
"Cisvc"=C:\Windows\System\cisvc.exe [2009-04-01 86016]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
WinZip Quick Pick.lnk - C:\Program Files (x86)\WinZip\WZQKPICK.EXE

C:\Users\Manu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Xfire.lnk - C:\Program Files (x86)\Xfire\Xfire.exe

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0
"UacDisableNotify"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=95000000

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoActiveDesktop"=
"ForceActiveDesktopOn"=
"NoActiveDesktopChanges"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1fe392fb-6aa8-11dd-997e-806e6f6e6963}]
shell\AutoRun\command - E:\.\Bin\Assetup.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1fe3933c-6aa8-11dd-997e-89228733ac22}]
shell\AutoRun\command - ka1nk.bat
shell\explore\command - ka1nk.bat
shell\open\command - ka1nk.bat


======List of files/folders created in the last 1 months======

2009-04-07 16:00:04 ----D---- C:\Program Files (x86)\Avira
2009-04-07 15:58:35 ----SHD---- C:\Config.Msi
2009-04-07 15:10:17 ----A---- C:\FindyKill.txt
2009-04-07 14:51:30 ----D---- C:\FindyKill
2009-04-07 14:33:40 ----A---- C:\Windows\comrepl.exe
2009-04-07 14:30:23 ----D---- C:\Users\Manu\AppData\Roaming\Malwarebytes
2009-04-07 14:30:16 ----D---- C:\ProgramData\Malwarebytes
2009-04-07 14:30:16 ----D---- C:\Program Files (x86)\Malwarebytes' Anti-Malware
2009-04-07 14:06:08 ----D---- C:\Program Files (x86)	rend micro
2009-04-07 14:06:07 ----D---- C:sit
2009-04-07 13:13:57 ----A---- C:\Windows\PhotoSnapViewer.INI
2009-04-07 12:13:28 ----A---- C:\Windows\system32\icardres.dll
2009-04-07 12:13:27 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2009-04-07 12:13:26 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
2009-04-07 12:13:26 ----A---- C:\Windows\system32\infocardapi.dll
2009-04-07 12:13:25 ----A---- C:\Windows\system32\icardagt.exe
2009-04-07 12:13:13 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-04-07 12:13:09 ----A---- C:\Windows\system32\PresentationHost.exe
2009-04-07 12:04:48 ----A---- C:\Windows\system32
etfxperf.dll
2009-04-07 12:04:36 ----A---- C:\Windows\system32\dfshim.dll
2009-04-07 12:04:25 ----A---- C:\Windows\system32\mscoree.dll
2009-04-07 12:04:20 ----A---- C:\Windows\system32\mscorier.dll
2009-04-07 12:04:16 ----A---- C:\Windows\system32\mscories.dll
2009-04-05 23:39:57 ----D---- C:\Windows\Minidump
2009-04-05 12:40:18 ----D---- C:\Program Files (x86)\Safari
2009-04-05 00:17:34 ----A---- C:\Windows\system32\msshooks.dll
2009-04-05 00:17:34 ----A---- C:\Windows\system32\msscb.dll
2009-04-05 00:17:34 ----A---- C:\Windows\system32\mimefilt.dll
2009-04-05 00:17:27 ----A---- C:\Windows\system32	hawbrkr.dll
2009-04-05 00:17:27 ----A---- C:\Windows\system32\SearchFilterHost.exe
2009-04-05 00:17:27 ----A---- C:\Windows\system32\propdefs.dll
2009-04-05 00:17:27 ----A---- C:\Windows\system32\msstrc.dll
2009-04-05 00:17:27 ----A---- C:\Windows\system32\mssprxy.dll
2009-04-05 00:17:27 ----A---- C:\Windows\system32\mssitlb.dll
2009-04-05 00:17:27 ----A---- C:\Windows\system32\msshsq.dll
2009-04-05 00:17:27 ----A---- C:\Windows\system32\chsbrkr.dll
2009-04-05 00:17:26 ----A---- C:\Windows\system32\xmlfilter.dll
2009-04-05 00:17:26 ----A---- C:\Windows\system32\SearchProtocolHost.exe
2009-04-05 00:17:26 ----A---- C:\Windows\system32tffilt.dll
2009-04-05 00:17:26 ----A---- C:\Windows\system32\propsys.dll
2009-04-05 00:17:26 ----A---- C:\Windows\system32\offfilt.dll
2009-04-05 00:17:26 ----A---- C:\Windows\system32
lhtml.dll
2009-04-05 00:17:26 ----A---- C:\Windows\system32\msscntrs.dll
2009-04-05 00:17:26 ----A---- C:\Windows\system32\korwbrkr.dll
2009-04-05 00:17:26 ----A---- C:\Windows\system32\chtbrkr.dll
2009-04-05 00:17:25 ----A---- C:\Windows\system32	query.dll
2009-04-05 00:17:25 ----A---- C:\Windows\system32\SearchIndexer.exe
2009-04-05 00:17:25 ----A---- C:\Windows\system32\mssvp.dll
2009-04-05 00:17:25 ----A---- C:\Windows\system32\mssrch.dll
2009-04-05 00:17:25 ----A---- C:\Windows\system32\mssphtb.dll
2009-04-05 00:17:25 ----A---- C:\Windows\system32\mssph.dll
2009-04-04 18:40:44 ----A---- C:\Windows\system32\vbscript.dll
2009-04-04 18:40:44 ----A---- C:\Windows\system32\jscript.dll
2009-04-04 18:40:43 ----A---- C:\Windows\system32\wshext.dll
2009-04-04 18:40:43 ----A---- C:\Windows\system32\wscript.exe
2009-04-04 18:40:43 ----A---- C:\Windows\system32\scrrun.dll
2009-04-04 18:40:43 ----A---- C:\Windows\system32\scrobj.dll
2009-04-04 18:40:43 ----A---- C:\Windows\system32\cscript.exe
2009-04-04 18:40:42 ----A---- C:\Windows\system32\dataclen.dll
2009-04-04 18:40:39 ----A---- C:\Windows\system32\wshqos.dll
2009-04-04 18:40:39 ----A---- C:\Windows\system32	raffic.dll
2009-04-04 18:40:39 ----A---- C:\Windows\system32pcrt4.dll
2009-04-04 18:40:39 ----A---- C:\Windows\system32\pacerprf.dll
2009-04-04 18:40:36 ----A---- C:\Windows\system32\Faultrep.dll
2009-04-03 18:20:00 ----D---- C:\PerfLogs
2009-04-01 21:36:13 ----D---- C:\Users\Manu\AppData\Roaming\Publish Providers
2009-04-01 21:35:57 ----D---- C:\Users\Manu\AppData\Roaming\Sony
2009-04-01 21:13:08 ----D---- C:\Program Files (x86)\CamStudio
2009-04-01 21:03:04 ----D---- C:\Program Files (x86)\HyCam2
2009-04-01 20:03:36 ----D---- C:\Program Files (x86)\Vstplugins
2009-04-01 20:03:32 ----D---- C:\ProgramData\Sony
2009-04-01 20:03:23 ----D---- C:\Program Files (x86)\Sony
2009-04-01 19:59:35 ----D---- C:\Program Files (x86)\Sony Setup
2009-04-01 19:56:24 ----D---- C:\FrapsII
2009-04-01 19:45:30 ----AD---- C:\ProgramData\TEMP
2009-04-01 19:45:28 ----D---- C:\Fraps
2009-04-01 15:50:07 ----D---- C:\Users\Manu\AppData\Roaming\Notepad++
2009-04-01 15:50:07 ----D---- C:\Program Files (x86)\Notepad++
2009-04-01 15:44:51 ----A---- C:\Windows\NeroDigital.ini
2009-03-29 15:21:33 ----D---- C:\Users\Manu\AppData\Roaming\LimeWire
2009-03-29 15:21:13 ----D---- C:\Program Files (x86)\LimeWire1
2009-03-29 15:20:57 ----D---- C:\Program Files (x86)\LimeWire
2009-03-28 16:31:14 ----D---- C:\Program Files (x86)\Common Files\DivX Shared
2009-03-28 16:16:01 ----D---- C:\Users\Manu\AppData\Roaming\GRETECH
2009-03-28 16:12:23 ----D---- C:\Program Files (x86)\GRETECH
2009-03-27 21:05:24 ----D---- C:\Users\Manu\AppData\Roaming\vlc
2009-03-27 20:16:57 ----D---- C:\Users\Manu\AppData\Roaming\Xfire
2009-03-27 20:16:56 ----D---- C:\ProgramData\Xfire
2009-03-27 20:16:56 ----D---- C:\Program Files (x86)\Xfire
2009-03-27 20:11:14 ----D---- C:\ProgramData\Messenger Plus!
2009-03-27 19:31:33 ----D---- C:\Program Files (x86)\Messenger Plus! Live
2009-03-27 19:21:51 ----D---- C:\Program Files (x86)\VideoLAN
2009-03-27 19:19:48 ----SHDC---- C:\Program Files (x86)\Common Files\WindowsLiveInstaller
2009-03-27 19:19:40 ----D---- C:\Program Files (x86)\Windows Live
2009-03-27 19:19:15 ----D---- C:\ProgramData\WLInstaller
2009-03-27 18:18:19 ----D---- C:\Program Files (x86)\Windows Live SkyDrive
2009-03-27 18:14:24 ----D---- C:\Program Files (x86)\Common Files\Windows Live
2009-03-27 15:48:06 ----A---- C:\Windows\system32\onex.dll
2009-03-27 15:47:57 ----A---- C:\Windows\system32\imagesp1.dll
2009-03-27 15:47:54 ----A---- C:\Windows\system32\WsmSvc.dll
2009-03-27 15:47:54 ----A---- C:\Windows\system32\winrscmd.dll
2009-03-27 15:47:53 ----A---- C:\Windows\system32\pidgenx.dll
2009-03-27 15:47:52 ----A---- C:\Windows\system32\mstscax.dll
2009-03-27 15:47:49 ----A---- C:\Windows\system32\vssapi.dll
2009-03-27 15:47:49 ----A---- C:\Windows\system32\RMActivate.exe
2009-03-27 15:47:47 ----A---- C:\Windows\system32\secproc.dll
2009-03-27 15:47:47 ----A---- C:\Windows\system32\RMActivate_isv.exe
2009-03-27 15:47:46 ----A---- C:\Windows\system32\secproc_isv.dll
2009-03-27 15:47:42 ----A---- C:\Windows\system32\drmv2clt.dll
2009-03-27 15:47:41 ----A---- C:\Windows\system32\xpssvcs.dll
2009-03-27 15:47:41 ----A---- C:\Windows\system32\wecutil.exe
2009-03-27 15:47:41 ----A---- C:\Windows\system32
tdll.dll
2009-03-27 15:47:41 ----A---- C:\Windows\system32\blackbox.dll
2009-03-27 15:47:40 ----A---- C:\Windows\system32\RacEngn.dll
2009-03-27 15:47:40 ----A---- C:\Windows\system32\kernel32.dll
2009-03-27 15:47:39 ----A---- C:\Windows\system32\RMActivate_ssp_isv.exe
2009-03-27 15:47:39 ----A---- C:\Windows\system32\RMActivate_ssp.exe
2009-03-27 15:47:39 ----A---- C:\Windows\system32\MSMPEG2VDEC.DLL
2009-03-27 15:47:38 ----A---- C:\Windows\system32\spwizimg.dll
2009-03-27 15:47:38 ----A---- C:\Windows\system32dpencom.dll
2009-03-27 15:47:37 ----A---- C:\Windows\system32\msjet40.dll
2009-03-27 15:47:36 ----A---- C:\Windows\system32\localspl.dll
2009-03-27 15:47:35 ----A---- C:\Windows\system32\wcncsvc.dll
2009-03-27 15:47:35 ----A---- C:\Windows\system32\user32.dll
2009-03-27 15:47:33 ----A---- C:\Windows\system32\wmp.dll
2009-03-27 15:47:33 ----A---- C:\Windows\system32\mstsc.exe
2009-03-27 15:47:32 ----A---- C:\Windows\system32\wcnwiz.dll
2009-03-27 15:47:32 ----A---- C:\Windows\system32\SMBHelperClass.dll
2009-03-27 15:47:32 ----A---- C:\Windows\system32\msvbvm60.dll
2009-03-27 15:47:31 ----A---- C:\Windows\system32
lmgp.dll
2009-03-27 15:47:31 ----A---- C:\Windows\system32\DfsShlEx.dll
2009-03-27 15:47:30 ----A---- C:\Windows\system32\kerberos.dll
2009-03-27 15:47:30 ----A---- C:\Windows\system32\IMJP10K.DLL
2009-03-27 15:47:30 ----A---- C:\Windows\system32\advapi32.dll
2009-03-27 15:47:29 ----A---- C:\Windows\system32\mmcndmgr.dll
2009-03-27 15:47:29 ----A---- C:\Windows\system32\CertEnroll.dll
2009-03-27 15:47:28 ----A---- C:\Windows\system32\schtasks.exe
2009-03-27 15:47:28 ----A---- C:\Windows\system32\MSMPEG2ADEC.DLL
2009-03-27 15:47:27 ----A---- C:\Windows\system32\xolehlp.dll
2009-03-27 15:47:27 ----A---- C:\Windows\system32\Query.dll
2009-03-27 15:47:27 ----A---- C:\Windows\system32\ole32.dll
2009-03-27 15:47:27 ----A---- C:\Windows\system32\msdtcprx.dll
2009-03-27 15:47:21 ----A---- C:\Windows\system32
etlogon.dll
2009-03-27 15:47:21 ----A---- C:\Windows\system32\bcrypt.dll
2009-03-27 15:47:20 ----A---- C:\Windows\system32\msvcrt.dll
2009-03-27 15:47:19 ----A---- C:\Windows\system32\shlwapi.dll
2009-03-27 15:47:19 ----A---- C:\Windows\system32\milcore.dll
2009-03-27 15:47:19 ----A---- C:\Windows\system32\IasMigPlugin.dll
2009-03-27 15:47:18 ----A---- C:\Windows\system32\wer.dll
2009-03-27 15:47:18 ----A---- C:\Windows\system32\clusapi.dll
2009-03-27 15:47:17 ----A---- C:\Windows\system32\WSDApi.dll
2009-03-27 15:47:17 ----A---- C:\Windows\system32\vdsdyn.dll
2009-03-27 15:47:17 ----A---- C:\Windows\system32\d3d9.dll
2009-03-27 15:47:16 ----A---- C:\Windows\system32\winrsmgr.dll
2009-03-27 15:47:16 ----A---- C:\Windows\system32\mmc.exe
2009-03-27 15:47:15 ----A---- C:\Windows\system32\vdsbas.dll
2009-03-27 15:47:15 ----A---- C:\Windows\system32\SLC.dll
2009-03-27 15:47:15 ----A---- C:\Windows\system32\mtxclu.dll
2009-03-27 15:47:14 ----A---- C:\Windows\system32\msi.dll
2009-03-27 15:47:14 ----A---- C:\Windows\system32\comctl32.dll
2009-03-27 15:47:13 ----A---- C:\Windows\system32\MSVidCtl.dll
2009-03-27 15:47:12 ----A---- C:\Windows\system32\XPSSHHDR.dll
2009-03-27 15:47:12 ----A---- C:\Windows\system32\FWPUCLNT.DLL
2009-03-27 15:47:11 ----A---- C:\Windows\system32\sbe.dll
2009-03-27 15:47:11 ----A---- C:\Windows\system32\mfc42u.dll
2009-03-27 15:47:11 ----A---- C:\Windows\system32\esent.dll
2009-03-27 15:47:10 ----A---- C:\Windows\system32\usp10.dll
2009-03-27 15:47:10 ----A---- C:\Windows\system32\mfc42.dll
2009-03-27 15:47:10 ----A---- C:\Windows\system32\gpresult.exe
2009-03-27 15:47:10 ----A---- C:\Windows\system32\cmipnpinstall.dll
2009-03-27 15:47:10 ----A---- C:\Windows\system32\cmicryptinstall.dll
2009-03-27 15:47:09 ----A---- C:\Windows\system32\WSManMigrationPlugin.dll
2009-03-27 15:47:09 ----A---- C:\Windows\system32\crypt32.dll
2009-03-27 15:47:09 ----A---- C:\Windows\system32\comsvcs.dll
2009-03-27 15:47:08 ----A---- C:\Windows\system32\wmdrmsdk.dll
2009-03-27 15:47:08 ----A---- C:\Windows\system32\mswsock.dll
2009-03-27 15:47:08 ----A---- C:\Windows\system32\certutil.exe
2009-03-27 15:47:07 ----A---- C:\Windows\system32\sqlceqp30.dll
2009-03-27 15:47:07 ----A---- C:\Windows\system32\setupapi.dll
2009-03-27 15:47:07 ----A---- C:\Windows\system32\oleaut32.dll
2009-03-27 15:47:07 ----A---- C:\Windows\system32\FirewallAPI.dll
2009-03-27 15:47:06 ----A---- C:\Windows\system32\sdohlp.dll
2009-03-27 15:47:06 ----A---- C:\Windows\system32\msv1_0.dll
2009-03-27 15:47:06 ----A---- C:\Windows\system32\lsm.exe
2009-03-27 15:47:05 ----A---- C:\Windows\system32\eapp3hst.dll
2009-03-27 15:47:04 ----A---- C:\Windows\system32\wmpmde.dll
2009-03-27 15:47:04 ----A---- C:\Windows\system32	humbcache.dll
2009-03-27 15:47:04 ----A---- C:\Windows\system32\p2psvc.dll
2009-03-27 15:47:03 ----A---- C:\Windows\system32iched20.dll
2009-03-27 15:47:03 ----A---- C:\Windows\system32\autofmt.exe
2009-03-27 15:47:03 ----A---- C:\Windows\system32\autoconv.exe
2009-03-27 15:47:03 ----A---- C:\Windows\system32\autochk.exe
2009-03-27 15:47:02 ----A---- C:\Windows\system32\vdsutil.dll
2009-03-27 15:47:02 ----A---- C:\Windows\system32\imapi2fs.dll
2009-03-27 15:47:02 ----A---- C:\Windows\system32\d3d10_1.dll
2009-03-27 15:47:02 ----A---- C:\Windows\system32\authui.dll
2009-03-27 15:47:02 ----A---- C:\Windows\system32\authfwcfg.dll
2009-03-27 15:47:01 ----A---- C:\Windows\system32\wevtapi.dll
2009-03-27 15:47:01 ----A---- C:\Windows\system32\dmvdsitf.dll
2009-03-27 15:47:01 ----A---- C:\Windows\system32\d3d10_1core.dll
2009-03-27 15:47:01 ----A---- C:\Windows\system32\comuid.dll
2009-03-27 15:47:01 ----A---- C:\Windows\system32\comdlg32.dll
2009-03-27 15:47:01 ----A---- C:\Windows\system32\browseui.dll
2009-03-27 15:46:59 ----A---- C:\Windows\system32\WSDMon.dll
2009-03-27 15:46:59 ----A---- C:\Windows\system32\wevtfwd.dll
2009-03-27 15:46:59 ----A---- C:\Windows\system32\uexfat.dll
2009-03-27 15:46:59 ----A---- C:\Windows\system32\iesetup.dll
2009-03-27 15:46:59 ----A---- C:\Windows\system32\eapphost.dll
2009-03-27 15:46:58 ----A---- C:\Windows\system32\untfs.dll
2009-03-27 15:46:58 ----A---- C:\Windows\system32\iassam.dll
2009-03-27 15:46:58 ----A---- C:\Windows\system32\eappcfg.dll
2009-03-27 15:46:58 ----A---- C:\Windows\system32\DfrgNtfs.exe
2009-03-27 15:46:57 ----A---- C:\Windows\system32\sqlcese30.dll
2009-03-27 15:46:57 ----A---- C:\Windows\system32\pcaui.dll
2009-03-27 15:46:55 ----A---- C:\Windows\system32\winhttp.dll
2009-03-27 15:46:55 ----A---- C:\Windows\system32\mssha.dll
2009-03-27 15:46:55 ----A---- C:\Windows\system32\msdrm.dll
2009-03-27 15:46:54 ----A---- C:\Windows\system32\zipfldr.dll
2009-03-27 15:46:54 ----A---- C:\Windows\system32\WsmAuto.dll
2009-03-27 15:46:54 ----A---- C:\Windows\system32asppp.dll
2009-03-27 15:46:54 ----A---- C:\Windows\system32
crypt.dll
2009-03-27 15:46:54 ----A---- C:\Windows\system32\evr.dll
2009-03-27 15:46:54 ----A---- C:\Windows\system32\dfrgui.exe
2009-03-27 15:46:53 ----A---- C:\Windows\system32\wmdrmdev.dll
2009-03-27 15:46:53 ----A---- C:\Windows\system32\uxtheme.dll
2009-03-27 15:46:53 ----A---- C:\Windows\system32\msrepl40.dll
2009-03-27 15:46:52 ----A---- C:\Windows\system32\printui.dll
2009-03-27 15:46:52 ----A---- C:\Windows\system32\msra.exe
2009-03-27 15:46:52 ----A---- C:\Windows\system32\ddraw.dll
2009-03-27 15:46:52 ----A---- C:\Windows\system32\CertEnrollCtrl.exe
2009-03-27 15:46:51 ----A---- C:\Windows\system32\WsmWmiPl.dll
2009-03-27 15:46:51 ----A---- C:\Windows\system32\WebClnt.dll
2009-03-27 15:46:51 ----A---- C:\Windows\system32	hemecpl.dll
2009-03-27 15:46:51 ----A---- C:\Windows\system32astls.dll
2009-03-27 15:46:51 ----A---- C:\Windows\system32\objsel.dll
2009-03-27 15:46:51 ----A---- C:\Windows\system32\dhcpcsvc6.dll
2009-03-27 15:46:50 ----A---- C:\Windows\system32\QAGENT.DLL
2009-03-27 15:46:50 ----A---- C:\Windows\system32\dbghelp.dll
2009-03-27 15:46:49 ----A---- C:\Windows\system32\sqlsrv32.dll
2009-03-27 15:46:49 ----A---- C:\Windows\system32\iasnap.dll
2009-03-27 15:46:48 ----A---- C:\Windows\system32
cryptui.dll
2009-03-27 15:46:48 ----A---- C:\Windows\system32\msdt.exe
2009-03-27 15:46:48 ----A---- C:\Windows\system32\icm32.dll
2009-03-27 15:46:47 ----A---- C:\Windows\system32\wmdrmnet.dll
2009-03-27 15:46:47 ----A---- C:\Windows\system32\WerFaultSecure.exe
2009-03-27 15:46:47 ----A---- C:\Windows\system32\spoolss.dll
2009-03-27 15:46:47 ----A---- C:\Windows\system32\iprtrmgr.dll
2009-03-27 15:46:47 ----A---- C:\Windows\system32\azroles.dll
2009-03-27 15:46:46 ----A---- C:\Windows\system32\msctf.dll
2009-03-27 15:46:46 ----A---- C:\Windows\system32\basecsp.dll
2009-03-27 15:46:45 ----A---- C:\Windows\system32\wlangpui.dll
2009-03-27 15:46:45 ----A---- C:\Windows\system32	askschd.dll
2009-03-27 15:46:45 ----A---- C:\Windows\system32\systeminfo.exe
2009-03-27 15:46:45 ----A---- C:\Windows\system32\mstlsapi.dll
2009-03-27 15:46:45 ----A---- C:\Windows\system32\AudioEng.dll
2009-03-27 15:46:44 ----A---- C:\Windows\system32\winsta.dll
2009-03-27 15:46:44 ----A---- C:\Windows\system32\scksp.dll
2009-03-27 15:46:44 ----A---- C:\Windows\system32
etprofm.dll
2009-03-27 15:46:43 ----A---- C:\Windows\system32saenh.dll
2009-03-27 15:46:43 ----A---- C:\Windows\system32
etcfgx.dll
2009-03-27 15:46:43 ----A---- C:\Windows\system32\dbgeng.dll
2009-03-27 15:46:42 ----A---- C:\Windows\system32\winlogon.exe
2009-03-27 15:46:42 ----A---- C:\Windows\system32	askcomp.dll
2009-03-27 15:46:42 ----A---- C:\Windows\system32\perfhost.exe
2009-03-27 15:46:42 ----A---- C:\Windows\system32\cdosys.dll
2009-03-27 15:46:41 ----A---- C:\Windows\system32\wlansec.dll
2009-03-27 15:46:41 ----A---- C:\Windows\system32\driverquery.exe
2009-03-27 15:46:40 ----A---- C:\Windows\system32\wscisvif.dll
2009-03-27 15:46:40 ----A---- C:\Windows\system32\msdtcuiu.dll
2009-03-27 15:46:40 ----A---- C:\Windows\system32\mprddm.dll
2009-03-27 15:46:40 ----A---- C:\Windows\system32\iasrad.dll
2009-03-27 15:46:40 ----A---- C:\Windows\system32\certcli.dll
2009-03-27 15:46:40 ----A---- C:\Windows\system32\apds.dll
2009-03-27 15:46:39 ----A---- C:\Windows\system32	sgqec.dll
2009-03-27 15:46:39 ----A---- C:\Windows\system32\srchadmin.dll
2009-03-27 15:46:39 ----A---- C:\Windows\system32\shdocvw.dll
2009-03-27 15:46:39 ----A---- C:\Windows\system32\AUDIOKSE.dll
2009-03-27 15:46:39 ----A---- C:\Windows\system32\aaclient.dll
2009-03-27 15:46:38 ----A---- C:\Windows\system32\secur32.dll
2009-03-27 15:46:38 ----A---- C:\Windows\system32\certmgr.dll
2009-03-27 15:46:37 ----A---- C:\Windows\system32\Wldap32.dll
2009-03-27 15:46:37 ----A---- C:\Windows\system32\msidcrl30.dll
2009-03-27 15:46:37 ----A---- C:\Windows\system32\dnsapi.dll
2009-03-27 15:46:36 ----A---- C:\Windows\system32\WMVDECOD.DLL
2009-03-27 15:46:36 ----A---- C:\Windows\system32\pla.dll
2009-03-27 15:46:36 ----A---- C:\Windows\system32
etshell.dll
2009-03-27 15:46:36 ----A---- C:\Windows\system32\dxgi.dll
2009-03-27 15:46:36 ----A---- C:\Windows\system32\dot3gpui.dll
2009-03-27 15:46:33 ----A---- C:\Windows\system32\shsvcs.dll
2009-03-27 15:46:33 ----A---- C:\Windows\system32
tprint.dll
2009-03-27 15:46:33 ----A---- C:\Windows\system32\MMDevAPI.dll
2009-03-27 15:46:33 ----A---- C:\Windows\system32\iashost.exe
2009-03-27 15:46:33 ----A---- C:\Windows\system32\cryptnet.dll
2009-03-27 15:46:33 ----A---- C:\Windows\system32\comsnap.dll
2009-03-27 15:46:32 ----A---- C:\Windows\system32\winmm.dll
2009-03-27 15:46:32 ----A---- C:\Windows\system32\services.exe
2009-03-27 15:46:31 ----A---- C:\Windows\system32\synceng.dll
2009-03-27 15:46:31 ----A---- C:\Windows\system32\pnidui.dll
2009-03-27 15:46:31 ----A---- C:\Windows\system32\cmifw.dll
2009-03-27 15:46:30 ----A---- C:\Windows\system32	askeng.exe
2009-03-27 15:46:30 ----A---- C:\Windows\system32\iassdo.dll
2009-03-27 15:46:25 ----A---- C:\Windows\system32\WMVSDECD.DLL
2009-03-27 15:46:25 ----A---- C:\Windows\system32\msjtes40.dll
2009-03-27 15:46:25 ----A---- C:\Windows\system32\cipher.exe
2009-03-27 15:46:24 ----A---- C:\Windows\system32asapi32.dll
2009-03-27 15:46:24 ----A---- C:\Windows\system32\imapi2.dll
2009-03-27 15:46:23 ----A---- C:\Windows\system32	dh.dll
2009-03-27 15:46:23 ----A---- C:\Windows\system32\SessEnv.dll
2009-03-27 15:46:23 ----A---- C:\Windows\system32\dot3api.dll
2009-03-27 15:46:23 ----A---- C:\Windows\system32\dmdskmgr.dll
2009-03-27 15:46:23 ----A---- C:\Windows\system32\cmd.exe
2009-03-27 15:46:23 ----A---- C:\Windows\system32\AuthFWSnapin.dll
2009-03-27 15:46:22 ----A---- C:\Windows\system32\wlanmsm.dll
2009-03-27 15:46:22 ----A---- C:\Windows\system32\wlancfg.dll
2009-03-27 15:46:22 ----A---- C:\Windows\system32\wevtutil.exe
2009-03-27 15:46:22 ----A---- C:\Windows\system32\qdvd.dll
2009-03-27 15:46:22 ----A---- C:\Windows\system32\msscp.dll
2009-03-27 15:46:22 ----A---- C:\Windows\system32\loadperf.dll
2009-03-27 15:46:21 ----A---- C:\Windows\system32\mshtmled.dll
2009-03-27 15:46:21 ----A---- C:\Windows\system32\diskpart.exe
2009-03-27 15:46:21 ----A---- C:\Windows\system32\comres.dll
2009-03-27 15:46:20 ----A---- C:\Windows\system32\wlanapi.dll
2009-03-27 15:46:20 ----A---- C:\Windows\system32pchttp.dll
2009-03-27 15:46:20 ----A---- C:\Windows\system32\localsec.dll
2009-03-27 15:46:20 ----A---- C:\Windows\system32\hnetcfg.dll
2009-03-27 15:46:20 ----A---- C:\Windows\system32\fontext.dll
2009-03-27 15:46:19 ----A---- C:\Windows\system32\WMADMOD.DLL
2009-03-27 15:46:19 ----A---- C:\Windows\system32\wlanpref.dll
2009-03-27 15:46:19 ----A---- C:\Windows\system32\WinSATAPI.dll
2009-03-27 15:46:19 ----A---- C:\Windows\system32\NAPMONTR.DLL
2009-03-27 15:46:19 ----A---- C:\Windows\system32\dsound.dll
2009-03-27 15:46:18 ----A---- C:\Windows\system32\whealogr.dll
2009-03-27 15:46:18 ----A---- C:\Windows\system32\filemgmt.dll
2009-03-27 15:46:18 ----A---- C:\Windows\system32\avifil32.dll
2009-03-27 15:46:17 ----A---- C:\Windows\system32\MuiUnattend.exe
2009-03-27 15:46:16 ----A---- C:\Windows\system32\wsecedit.dll
2009-03-27 15:46:16 ----A---- C:\Windows\system32	racerpt.exe
2009-03-27 15:46:16 ----A---- C:\Windows\system32\SLCommDlg.dll
2009-03-27 15:46:16 ----A---- C:\Windows\system32\dhcpcsvc.dll
2009-03-27 15:46:15 ----A---- C:\Windows\system32\SmartcardCredentialProvider.dll
2009-03-27 15:46:15 ----A---- C:\Windows\system32\AuxiliaryDisplayCpl.dll
2009-03-27 15:46:14 ----A---- C:\Windows\system32\WMSPDMOD.DLL
2009-03-27 15:46:14 ----A---- C:\Windows\system32\wininit.exe
2009-03-27 15:46:14 ----A---- C:\Windows\system32\spp.dll
2009-03-27 15:46:14 ----A---- C:\Windows\system32asdlg.dll
2009-03-27 15:46:14 ----A---- C:\Windows\system32\QSHVHOST.DLL
2009-03-27 15:46:14 ----A---- C:\Windows\system32\P2PGraph.dll
2009-03-27 15:46:14 ----A---- C:\Windows\system32\iassvcs.dll
2009-03-27 15:46:14 ----A---- C:\Windows\system32\azroleui.dll
2009-03-27 15:46:14 ----A---- C:\Windows\system32\apphelp.dll
2009-03-27 15:46:11 ----A---- C:\Windows\system32\mcbuilder.exe
2009-03-27 15:46:10 ----A---- C:\Windows\system32\spwizeng.dll
2009-03-27 15:46:10 ----A---- C:\Windows\system32asmontr.dll
2009-03-27 15:46:09 ----A---- C:\Windows\system32\wecapi.dll
2009-03-27 15:46:09 ----A---- C:\Windows\system32\unbcl.dll
2009-03-27 15:46:09 ----A---- C:\Windows\system32	cpmon.dll
2009-03-27 15:46:09 ----A---- C:\Windows\system32\shrink.dll
2009-03-27 15:46:09 ----A---- C:\Windows\system32\IPHLPAPI.DLL
2009-03-27 15:46:08 ----A---- C:\Windows\system32\WMPEncEn.dll
2009-03-27 15:46:08 ----A---- C:\Windows\system32\oleacc.dll
2009-03-27 15:46:08 ----A---- C:\Windows\system32\iashlpr.dll
2009-03-27 15:46:08 ----A---- C:\Windows\system32\gpedit.dll
2009-03-27 15:46:07 ----A---- C:\Windows\system32aschap.dll
2009-03-27 15:46:06 ----A---- C:\Windows\system32\framedynos.dll
2009-03-27 15:46:06 ----A---- C:\Windows\system32\fdWSD.dll
2009-03-27 15:46:06 ----A---- C:\Windows\system32\advpack.dll
2009-03-27 15:46:05 ----A---- C:\Windows\system32\wdc.dll
2009-03-27 15:46:05 ----A---- C:\Windows\system32\vsstrace.dll
2009-03-27 15:46:05 ----A---- C:\Windows\system32\PerfCenterCPL.dll
2009-03-27 15:46:05 ----A---- C:\Windows\system32
tlanman.dll
2009-03-27 15:46:05 ----A---- C:\Windows\system32\ipsmsnap.dll
2009-03-27 15:46:04 ----A---- C:\Windows\system32\wpdshext.dll
2009-03-27 15:46:04 ----A---- C:\Windows\system32\WlanMM.dll
2009-03-27 15:46:04 ----A---- C:\Windows\system32\l2nacp.dll
2009-03-27 15:46:04 ----A---- C:\Windows\system32\imm32.dll
2009-03-27 15:46:04 ----A---- C:\Windows\system32\iedkcs32.dll
2009-03-27 15:46:04 ----A---- C:\Windows\system32\ieapfltr.dll
2009-03-27 15:46:04 ----A---- C:\Windows\system32\framedyn.dll
2009-03-27 15:46:04 ----A---- C:\Windows\system32\dssenh.dll
2009-03-27 15:46:04 ----A---- C:\Windows\system32\certreq.exe
2009-03-27 15:46:04 ----A---- C:\Windows\system32\adsnt.dll
2009-03-27 15:46:03 ----A---- C:\Windows\system32\WLanConn.dll
2009-03-27 15:46:03 ----A---- C:\Windows\system32	cpipcfg.dll
2009-03-27 15:46:03 ----A---- C:\Windows\system32\sxs.dll
2009-03-27 15:46:02 ----A---- C:\Windows\system32\wusa.exe
2009-03-27 15:46:02 ----A---- C:\Windows\system32\WsmProv.dll
2009-03-27 15:46:02 ----A---- C:\Windows\system32\wlanhlp.dll
2009-03-27 15:46:02 ----A---- C:\Windows\system32\VAN.dll
2009-03-27 15:46:02 ----A---- C:\Windows\system32\userenv.dll
2009-03-27 15:46:02 ----A---- C:\Windows\system32
csi.dll
2009-03-27 15:46:01 ----A---- C:\Windows\system32\WerFault.exe
2009-03-27 15:46:01 ----A---- C:\Windows\system32\ie4uinit.exe
2009-03-27 15:46:01 ----A---- C:\Windows\system32\fundisc.dll
2009-03-27 15:46:00 ----A---- C:\Windows\system32\cryptui.dll
2009-03-27 15:46:00 ----A---- C:\Windows\system32\catsrvut.dll
2009-03-27 15:45:59 ----A---- C:\Windows\system32\puiobj.dll
2009-03-27 15:45:59 ----A---- C:\Windows\system32\photowiz.dll
2009-03-27 15:45:59 ----A---- C:\Windows\system32
etid.dll
2009-03-27 15:45:59 ----A---- C:\Windows\system32
etcenter.dll
2009-03-27 15:45:59 ----A---- C:\Windows\system32\InkEd.dll
2009-03-27 15:45:58 ----A---- C:\Windows\system32\ws2_32.dll
2009-03-27 15:45:58 ----A---- C:\Windows\system32\WinSCard.dll
2009-03-27 15:45:58 ----A---- C:\Windows\system32\spbcd.dll
2009-03-27 15:45:58 ----A---- C:\Windows\system32\msinfo32.exe
2009-03-27 15:45:58 ----A---- C:\Windows\system32\ipsecsnp.dll
2009-03-27 15:45:57 ----A---- C:\Windows\system32\winrs.exe
2009-03-27 15:45:57 ----A---- C:\Windows\system32\odbcjt32.dll
2009-03-27 15:45:57 ----A---- C:\Windows\system32
tdsapi.dll
2009-03-27 15:45:57 ----A---- C:\Windows\system32\NAPSTAT.EXE
2009-03-27 15:45:56 ----A---- C:\Windows\system32\RelMon.dll
2009-03-27 15:45:56 ----A---- C:\Windows\system32\prnntfy.dll
2009-03-27 15:45:56 ----A---- C:\Windows\system32\iasacct.dll
2009-03-27 15:45:56 ----A---- C:\Windows\system32\dmdlgs.dll
2009-03-27 15:45:56 ----A---- C:\Windows\system32\cryptsvc.dll
2009-03-27 15:45:55 ----A---- C:\Windows\system32\TSpkg.dll
2009-03-27 15:45:55 ----A---- C:\Windows\system32\pdh.dll
2009-03-27 15:45:55 ----A---- C:\Windows\system32
etdiagfx.dll
2009-03-27 15:45:55 ----A---- C:\Windows\system32\FirewallControlPanel.exe
2009-03-27 15:45:55 ----A---- C:\Windows\system32\dhcpsapi.dll
2009-03-27 15:45:55 ----A---- C:\Windows\system32\dfrgfat.exe
2009-03-27 15:45:55 ----A---- C:\Windows\system32\catsrv.dll
2009-03-27 15:45:55 ----A---- C:\Windows\system32\activeds.dll
2009-03-27 15:45:54 ----A---- C:\Windows\system32\wvc.dll
2009-03-27 15:45:54 ----A---- C:\Windows\system32\winrm.vbs
2009-03-27 15:45:54 ----A---- C:\Windows\system32\qwave.dll
2009-03-27 15:45:54 ----A---- C:\Windows\system32\fdWCN.dll
2009-03-27 15:45:54 ----A---- C:\Windows\system32\dot3msm.dll
2009-03-27 15:45:54 ----A---- C:\Windows\system32\AudioSes.dll
2009-03-27 15:45:53 ----A---- C:\Windows\system32astapi.dll
2009-03-27 15:45:53 ----A---- C:\Windows\system32
etcorehc.dll
2009-03-27 15:45:53 ----A---- C:\Windows\system32\NAPHLPR.DLL
2009-03-27 15:45:53 ----A---- C:\Windows\system32\MSMPEG2ENC.DLL
2009-03-27 15:45:53 ----A---- C:\Windows\system32\msacm32.dll
2009-03-27 15:45:53 ----A---- C:\Windows\system32\ifmon.dll
2009-03-27 15:45:53 ----A---- C:\Windows\system32\dot3cfg.dll
2009-03-27 15:45:53 ----A---- C:\Windows\system32\adsldp.dll
2009-03-27 15:45:52 ----A---- C:\Windows\system32\shsetup.dll
2009-03-27 15:45:51 ----A---- C:\Windows\system32
tshrui.dll
2009-03-27 15:45:51 ----A---- C:\Windows\system32\els.dll
2009-03-27 15:45:51 ----A---- C:\Windows\system32\clbcatq.dll
2009-03-27 15:45:50 ----A---- C:\Windows\system32\wscntfy.dll
2009-03-27 15:45:50 ----A---- C:\Windows\system32\QUTIL.DLL
2009-03-27 15:45:50 ----A---- C:\Windows\system32\iasdatastore.dll
2009-03-27 15:45:49 ----A---- C:\Windows\system32\stobject.dll
2009-03-27 15:45:49 ----A---- C:\Windows\system32
et1.exe
2009-03-27 15:45:49 ----A---- C:\Windows\system32\iasrecst.dll
2009-03-27 15:45:49 ----A---- C:\Windows\system32\fdSSDP.dll
2009-03-27 15:45:48 ----A---- C:\Windows\system32\wlgpclnt.dll
2009-03-27 15:45:48 ----A---- C:\Windows\system32\wlanui.dll
2009-03-27 15:45:48 ----A---- C:\Windows\system32\TsWpfWrp.exe
2009-03-27 15:45:48 ----A---- C:\Windows\system32
ci.dll
2009-03-27 15:45:48 ----A---- C:\Windows\system32\dsprop.dll
2009-03-27 15:45:48 ----A---- C:\Windows\system32\adsldpc.dll
2009-03-27 15:45:47 ----A---- C:\Windows\system32\upnphost.dll
2009-03-27 15:45:47 ----A---- C:\Windows\system32\systemcpl.dll
2009-03-27 15:45:47 ----A---- C:\Windows\system32asman.dll
2009-03-27 15:45:47 ----A---- C:\Windows\system32\mprmsg.dll
2009-03-27 15:45:47 ----A---- C:\Windows\system32\ActiveContentWizard.dll
2009-03-27 15:45:46 ----A---- C:\Windows\system32	2embed.dll
2009-03-27 15:45:46 ----A---- C:\Windows\system32ascfg.dll
2009-03-27 15:45:46 ----A---- C:\Windows\system32\P2P.dll
2009-03-27 15:45:46 ----A---- C:\Windows\system32\oleprn.dll
2009-03-27 15:45:46 ----A---- C:\Windows\system32\msftedit.dll
2009-03-27 15:45:46 ----A---- C:\Windows\system32\MSAC3ENC.DLL
2009-03-27 15:45:46 ----A---- C:\Windows\system32\loghours.dll
2009-03-27 15:45:46 ----A---- C:\Windows\system32\fde.dll
2009-03-27 15:45:46 ----A---- C:\Windows\system32\CompatUI.dll
2009-03-27 15:45:45 ----A---- C:\Windows\system32\Wpc.dll
2009-03-27 15:45:45 ----A---- C:\Windows\system32\wdigest.dll
2009-03-27 15:45:45 ----A---- C:\Windows\system32\mprdim.dll
2009-03-27 15:45:45 ----A---- C:\Windows\system32\MigAutoPlay.exe
2009-03-27 15:45:45 ----A---- C:\Windows\system32\L2SecHC.dll
2009-03-27 15:45:45 ----A---- C:\Windows\system32\dxdiag.exe
2009-03-27 15:45:44 ----A---- C:\Windows\system32\scansetting.dll
2009-03-27 15:45:44 ----A---- C:\Windows\system32tm.dll
2009-03-27 15:45:44 ----A---- C:\Windows\system32\msutb.dll
2009-03-27 15:45:44 ----A---- C:\Windows\system32\gpapi.dll
2009-03-27 15:45:44 ----A---- C:\Windows\system32\devmgr.dll
2009-03-27 15:45:43 ----A---- C:\Windows\system32\NAPCRYPT.DLL
2009-03-27 15:45:43 ----A---- C:\Windows\system32\msihnd.dll
2009-03-27 15:45:43 ----A---- C:\Windows\system32\CertEnrollUI.dll
2009-03-27 15:45:42 ----A---- C:\Windows\system32\ifsutil.dll
2009-03-27 15:45:37 ----A---- C:\Windows\system32\actxprxy.dll
2009-03-27 15:45:36 ----A---- C:\Windows\system32\wdi.dll
2009-03-27 15:45:36 ----A---- C:\Windows\system32\dimsroam.dll
2009-03-27 15:45:35 ----A---- C:\Windows\system32\wscapi.dll
2009-03-27 15:45:35 ----A---- C:\Windows\system32\WinFXDocObj.exe
2009-03-27 15:45:35 ----A---- C:\Windows\system32\mswmdm.dll
2009-03-27 15:45:34 ----A---- C:\Windows\system32\usbmon.dll
2009-03-27 15:45:34 ----A---- C:\Windows\system32\SyncCenter.dll
2009-03-27 15:45:34 ----A---- C:\Windows\system32\imagehlp.dll
2009-03-27 15:45:34 ----A---- C:\Windows\system32\audiodg.exe
2009-03-27 15:45:33 ----A---- C:\Windows\system32\wlandlg.dll
2009-03-27 15:45:33 ----A---- C:\Windows\system32\vssadmin.exe
2009-03-27 15:45:33 ----A---- C:\Windows\system32egapi.dll
2009-03-27 15:45:33 ----A---- C:\Windows\system32\PortableDeviceWMDRM.dll
2009-03-27 15:45:33 ----A---- C:\Windows\system32\mycomput.dll
2009-03-27 15:45:33 ----A---- C:\Windows\system32\msls31.dll
2009-03-27 15:45:32 ----A---- C:\Windows\system32\uudf.dll
2009-03-27 15:45:32 ----A---- C:\Windows\system32\scecli.dll
2009-03-27 15:45:31 ----A---- C:\Windows\system32\mspaint.exe
2009-03-27 15:45:31 ----A---- C:\Windows\system32\lpk.dll
2009-03-27 15:45:30 ----A---- C:\Windows\system32\sud.dll
2009-03-27 15:45:30 ----A---- C:\Windows\system32\SCardSvr.dll
2009-03-27 15:45:30 ----A---- C:\Windows\system32\samlib.dll
2009-03-27 15:45:30 ----A---- C:\Windows\system32
ewdev.dll
2009-03-27 15:45:30 ----A---- C:\Windows\system32\mstask.dll
2009-03-27 15:45:29 ----A---- C:\Windows\system32	ermmgr.dll
2009-03-27 15:45:29 ----A---- C:\Windows\system32	apisrv.dll
2009-03-27 15:45:29 ----A---- C:\Windows\system32\puiapi.dll
2009-03-27 15:45:29 ----A---- C:\Windows\system32\mtxoci.dll
2009-03-27 15:45:29 ----A---- C:\Windows\system32\duser.dll
2009-03-27 15:45:29 ----A---- C:\Windows\system32\cic.dll
2009-03-27 15:45:29 ----A---- C:\Windows\system32\adtschema.dll
2009-03-27 15:45:29 ----A---- C:\Windows\splwow64.exe
2009-03-27 15:45:29 ----A---- C:\Windowsegedit.exe
2009-03-27 15:45:28 ----A---- C:\Windows\system32\Robocopy.exe
2009-03-27 15:45:28 ----A---- C:\Windows\system32\input.dll
2009-03-27 15:45:28 ----A---- C:\Windows\system32\iasads.dll
2009-03-27 15:45:28 ----A---- C:\Windows\system32\cscapi.dll
2009-03-27 15:45:28 ----A---- C:\Windows\system32\AzSqlExt.dll
2009-03-27 15:45:27 ----A---- C:\Windows\system32\webcheck.dll
2009-03-27 15:45:27 ----A---- C:\Windows\system32\verifier.exe
2009-03-27 15:45:27 ----A---- C:\Windows\system32
etiohlp.dll
2009-03-27 15:45:27 ----A---- C:\Windows\system32\cmdial32.dll
2009-03-27 15:45:27 ----A---- C:\Windows\system32\authz.dll
2009-03-27 15:45:26 ----A---- C:\Windows\system32\wpcsvc.dll
2009-03-27 15:45:26 ----A---- C:\Windows\system32\wintrust.dll
2009-03-27 15:45:26 ----A---- C:\Windows\system32	hemeui.dll
2009-03-27 15:45:26 ----A---- C:\Windows\system32\slcinst.dll
2009-03-27 15:45:26 ----A---- C:\Windows\system32\oledlg.dll
2009-03-27 15:45:26 ----A---- C:\Windows\system32\dxtmsft.dll
2009-03-27 15:45:26 ----A---- C:\Windows\system32\d3d8.dll
2009-03-27 15:45:26 ----A---- C:\Windows\system32\clfsw32.dll
2009-03-27 15:45:25 ----A---- C:\Windows\system32\WMPhoto.dll
2009-03-27 15:45:25 ----A---- C:\Windows\system32\vdsldr.exe
2009-03-27 15:45:25 ----A---- C:\Windows\system32\SndVol.exe
2009-03-27 15:45:25 ----A---- C:\Windows\system32asqec.dll
2009-03-27 15:45:25 ----A---- C:\Windows\system32asgcw.dll
2009-03-27 15:45:25 ----A---- C:\Windows\system32\pnpsetup.dll
2009-03-27 15:45:25 ----A---- C:\Windows\system32
tmarta.dll
2009-03-27 15:45:25 ----A---- C:\Windows\system32
cobjapi.dll
2009-03-27 15:45:25 ----A---- C:\Windows\system32\msrd3x40.dll
2009-03-27 15:45:25 ----A---- C:\Windows\system32\msaatext.dll
2009-03-27 15:45:25 ----A---- C:\Windows\system32\mpr.dll
2009-03-27 15:45:25 ----A---- C:\Windows\system32\mmcbase.dll
2009-03-27 15:45:25 ----A---- C:\Windows\system32\mlang.dll
2009-03-27 15:45:25 ----A---- C:\Windows\system32\icardie.dll
2009-03-27 15:45:25 ----A---- C:\Windows\system32\diskraid.exe
2009-03-27 15:45:24 ----A---- C:\Windows\system32\wtsapi32.dll
2009-03-27 15:45:24 ----A---- C:\Windows\system32\unlodctr.exe
2009-03-27 15:45:24 ----A---- C:\Windows\system32\syssetup.dll
2009-03-27 15:45:24 ----A---- C:\Windows\system32\slmgr.vbs
2009-03-27 15:45:24 ----A---- C:\Windows\system32
slookup.exe
2009-03-27 15:45:24 ----A---- C:\Windows\system32\mscms.dll
2009-03-27 15:45:24 ----A---- C:\Windows\system32\lodctr.exe
2009-03-27 15:45:24 ----A---- C:\Windows\system32\extmgr.dll
2009-03-27 15:45:24 ----A---- C:\Windows\system32\accessibilitycpl.dll
2009-03-27 15:45:23 ----A---- C:\Windows\system32\Utilman.exe
2009-03-27 15:45:23 ----A---- C:\Windows\system32\ulib.dll
2009-03-27 15:45:23 ----A---- C:\Windows\system32\sethc.exe
2009-03-27 15:45:23 ----A---- C:\Windows\system32\scesrv.dll
2009-03-27 15:45:23 ----A---- C:\Windows\system32\oobefldr.dll
2009-03-27 15:45:23 ----A---- C:\Windows\system32\iaspolcy.dll
2009-03-27 15:45:23 ----A---- C:\Windows\system32\fontsub.dll
2009-03-27 15:45:23 ----A---- C:\Windows\system32\dxdiagn.dll
2009-03-27 15:45:23 ----A---- C:\Windows\system32\cabinet.dll
2009-03-27 15:45:22 ----A---- C:\Windows\system32\WSManHTTPConfig.exe
2009-03-27 15:45:22 ----A---- C:\Windows\system32\unattend.dll
2009-03-27 15:45:22 ----A---- C:\Windows\system32\ogldrv.dll
2009-03-27 15:45:22 ----A---- C:\Windows\system32\occache.dll
2009-03-27 15:45:22 ----A---- C:\Windows\system32\lnkstub.exe
2009-03-27 15:45:22 ----A---- C:\Windows\system32\cabview.dll
2009-03-27 15:45:21 ----A---- C:\Windows\system32\wpcao.dll
2009-03-27 15:45:21 ----A---- C:\Windows\system32\wermgr.exe
2009-03-27 15:45:20 ----A---- C:\Windows\system32\p2pcollab.dll
2009-03-27 15:45:20 ----A---- C:\Windows\system32\msnetobj.dll
2009-03-27 15:45:20 ----A---- C:\Windows\system32\iepeers.dll
2009-03-27 15:45:20 ----A---- C:\Windows\system32\ieaksie.dll
2009-03-27 15:45:20 ----A---- C:\Windows\system32\eappgnui.dll
2009-03-27 15:45:20 ----A---- C:\Windows\system32\DHCPQEC.DLL
2009-03-27 15:45:19 ----A---- C:\Windows\system32\drvinst.exe
2009-03-27 15:45:18 ----A---- C:\Windows\system32\dsquery.dll
2009-03-27 15:45:17 ----A---- C:\Windows\system32\verifier.dll
2009-03-27 15:45:17 ----A---- C:\Windows\system32\RstrtMgr.dll
2009-03-27 15:45:17 ----A---- C:\Windows\system32\mprapi.dll
2009-03-27 15:45:17 ----A---- C:\Windows\system32\efsadu.dll
2009-03-27 15:45:16 ----A---- C:\Windows\system32\secproc_ssp_isv.dll
2009-03-27 15:45:16 ----A---- C:\Windows\system32\secproc_ssp.dll
2009-03-27 15:45:16 ----A---- C:\Windows\system32\qedit.dll
2009-03-27 15:45:15 ----A---- C:\Windows\system32\WPDSp.dll
2009-03-27 15:45:15 ----A---- C:\Windows\system32\WPDShServiceObj.dll
2009-03-27 15:45:15 ----A---- C:\Windows\system32\WMVENCOD.DLL
2009-03-27 15:45:15 ----A---- C:\Windows\system32\wiascanprofiles.dll
2009-03-27 15:45:15 ----A---- C:\Windows\system32\setupugc.exe
2009-03-27 15:45:15 ----A---- C:\Windows\system32
etworkmap.dll
2009-03-27 15:45:15 ----A---- C:\Windows\system32\msoeacct.dll
2009-03-27 15:45:15 ----A---- C:\Windows\system32\icacls.exe
2009-03-27 15:45:15 ----A---- C:\Windows\system32\d3d10core.dll
2009-03-27 15:45:14 ----A---- C:\Windows\system32\wiaaut.dll
2009-03-27 15:45:14 ----A---- C:\Windows\system32\usercpl.dll
2009-03-27 15:45:14 ----A---- C:\Windows\system32\QSVRMGMT.DLL
2009-03-27 15:45:14 ----A---- C:\Windows\system32\pnrpnsp.dll
2009-03-27 15:45:14 ----A---- C:\Windows\system32\pngfilt.dll
2009-03-27 15:45:14 ----A---- C:\Windows\system32\p2pnetsh.dll
2009-03-27 15:45:14 ----A---- C:\Windows\system32\msdmo.dll
2009-03-27 15:45:13 ----A---- C:\Windows\system32\xactsrv.dll
2009-03-27 15:45:13 ----A---- C:\Windows\system32\msrdc.dll
2009-03-27 15:45:13 ----A---- C:\Windows\system32\msdtcVSp1res.dll
2009-03-27 15:45:13 ----A---- C:\Windows\system32\conime.exe
2009-03-27 15:45:13 ----A---- C:\Windows\system32\autoplay.dll
2009-03-27 15:45:12 ----A---- C:\Windows\system32\xwizards.dll
2009-03-27 15:45:12 ----A---- C:\Windows\system32\pcadm.dll
2009-03-27 15:45:12 ----A---- C:\Windows\system32\msrating.dll
2009-03-27 15:45:12 ----A---- C:\Windows\system32\mfplat.dll
2009-03-27 15:45:12 ----A---- C:\Windows\system32\findstr.exe
2009-03-27 15:45:12 ----A---- C:\Windows\system32\eappprxy.dll
2009-03-27 15:45:12 ----A---- C:\Windows\system32\drmmgrtn.dll
2009-03-27 15:45:12 ----A---- C:\Windows\system32\dpapimig.exe
2009-03-27 15:45:12 ----A---- C:\Windows\system32\cmdl32.exe
2009-03-27 15:45:11 ----A---- C:\Windows\system32esutils.dll
2009-03-27 15:45:11 ----A---- C:\Windows\system32\DWWIN.EXE
2009-03-27 15:45:11 ----A---- C:\Windows\system32\dssec.dll
2009-03-27 15:45:11 ----A---- C:\Windows\system32\dfrgifc.exe
2009-03-27 15:45:10 ----A---- C:\Windows\system32egedit.exe
2009-03-27 15:45:10 ----A---- C:\Windows\system32\powercpl.dll
2009-03-27 15:45:10 ----A---- C:\Windows\system32\odbc32.dll
2009-03-27 15:45:10 ----A---- C:\Windows\system32
etprof.dll
2009-03-27 15:45:10 ----A---- C:\Windows\system32\MFWMAAEC.DLL
2009-03-27 15:45:10 ----A---- C:\Windows\system32\dot3ui.dll
2009-03-27 15:45:10 ----A---- C:\Windows\system32\dbnetlib.dll
2009-03-27 15:45:09 ----A---- C:\Windows\system32	xflog.dll
2009-03-27 15:45:09 ----A---- C:\Windows\system32
shhttp.dll
2009-03-27 15:45:09 ----A---- C:\Windows\system32\iexpress.exe
2009-03-27 15:45:09 ----A---- C:\Windows\system32\feclient.dll
2009-03-27 15:45:09 ----A---- C:\Windows\system32\btpanui.dll
2009-03-27 15:45:09 ----A---- C:\Windows\system32\apircl.dll
2009-03-27 15:45:08 ----A---- C:\Windows\system32	askkill.exe
2009-03-27 15:45:08 ----A---- C:\Windows\system32\RASMM.dll
2009-03-27 15:45:08 ----A---- C:\Windows\system32\provthrd.dll
2009-03-27 15:45:08 ----A---- C:\Windows\system32\msieftp.dll
2009-03-27 15:45:08 ----A---- C:\Windows\system32\MediaMetadataHandler.dll
2009-03-27 15:45:08 ----A---- C:\Windows\system32\dxva2.dll
2009-03-27 15:45:08 ----A---- C:\Windows\system32\dwmapi.dll
2009-03-27 15:45:08 ----A---- C:\Windows\system32\d3d10.dll
2009-03-27 15:45:08 ----A---- C:\Windows\system32\ActionQueue.dll
2009-03-27 15:45:07 ----A---- C:\Windows\system32\syncui.dll
2009-03-27 15:45:07 ----A---- C:\Windows\system32\svchost.exe
2009-03-27 15:45:07 ----A---- C:\Windows\system32\slwmi.dll
2009-03-27 15:45:07 ----A---- C:\Windows\system32\slcc.dll
2009-03-27 15:45:07 ----A---- C:\Windows\system32\shwebsvc.dll
2009-03-27 15:45:07 ----A---- C:\Windows\system32\EAPQEC.DLL
2009-03-27 15:45:07 ----A---- C:\Windows\system32\dmocx.dll
2009-03-27 15:45:06 ----A---- C:\Windows\system32\WMASF.DLL
2009-03-27 15:45:06 ----A---- C:\Windows\system32\SLCExt.dll
2009-03-27 15:45:06 ----A---- C:\Windows\system32aserver.exe
2009-03-27 15:45:06 ----A---- C:\Windows\system32\olepro32.dll
2009-03-27 15:45:06 ----A---- C:\Windows\system32
etworkexplorer.dll
2009-03-27 15:45:06 ----A---- C:\Windows\system32\aclui.dll
2009-03-27 15:45:05 ----A---- C:\Windows\system32\xcopy.exe
2009-03-27 15:45:05 ----A---- C:\Windows\system32\ias.dll
2009-03-27 15:45:05 ----A---- C:\Windows\system32\dnscacheugc.exe
2009-03-27 15:45:05 ----A---- C:\Windows\system32\audiodev.dll
2009-03-27 15:45:04 ----A---- C:\Windows\system32\upnp.dll
2009-03-27 15:45:04 ----A---- C:\Windows\system32	askmgr.exe
2009-03-27 15:45:04 ----A---- C:\Windows\system32eg.exe
2009-03-27 15:45:04 ----A---- C:\Windows\system32\QCLIPROV.DLL
2009-03-27 15:45:04 ----A---- C:\Windows\system32\icsfiltr.dll
2009-03-27 15:45:04 ----A---- C:\Windows\system32\atl.dll
2009-03-27 15:45:03 ----A---- C:\Windows\system32\wlanext.exe
2009-03-27 15:45:03 ----A---- C:\Windows\system32\perfts.dll
2009-03-27 15:45:03 ----A---- C:\Windows\system32\NapiNSP.dll
2009-03-27 15:45:03 ----A---- C:\Windows\system32\msoert2.dll
2009-03-27 15:45:03 ----A---- C:\Windows\system32\msjetoledb40.dll
2009-03-27 15:45:03 ----A---- C:\Windows\system32\mountvol.exe
2009-03-27 15:45:03 ----A---- C:\Windows\system32\mmcshext.dll
2009-03-27 15:45:03 ----A---- C:\Windows\system32\cmstp.exe
2009-03-27 15:45:03 ----A---- C:\Windows\system32\AuxiliaryDisplayApi.dll
2009-03-27 15:45:02 ----A---- C:\Windows\system32\WMVXENCD.DLL
2009-03-27 15:45:02 ----A---- C:\Windows\system32\wmpdxm.dll
2009-03-27 15:45:02 ----A---- C:\Windows\system32\qcap.dll
2009-03-27 15:45:02 ----A---- C:\Windows\system32\qasf.dll
2009-03-27 15:45:02 ----A---- C:\Windows\system32\PING.EXE
2009-03-27 15:45:02 ----A---- C:\Windows\system32
etplwiz.dll
2009-03-27 15:45:02 ----A---- C:\Windows\system32\inetmib1.dll
2009-03-27 15:45:02 ----A---- C:\Windows\system32\ieakeng.dll
2009-03-27 15:45:02 ----A---- C:\Windows\system32\httpapi.dll
2009-03-27 15:45:02 ----A---- C:\Windows\system32\dskquoui.dll
2009-03-27 15:45:02 ----A---- C:\Windows\system32\cewmdm.dll
2009-03-27 15:45:02 ----A---- C:\Windows\system32\bitsadmin.exe
2009-03-27 15:45:01 ----A---- C:\Windows\system32ekeywiz.exe
2009-03-27 15:45:01 ----A---- C:\Windows\system32\dsuiext.dll
2009-03-27 15:45:01 ----A---- C:\Windows\system32\dmusic.dll
2009-03-27 15:45:01 ----A---- C:\Windows\system32\auditpol.exe
2009-03-27 15:45:01 ----A---- C:\Windows\system32\adsmsext.dll
2009-03-27 15:45:00 ----A---- C:\Windows\system32\xwtpw32.dll
2009-03-27 15:45:00 ----A---- C:\Windows\system32\WMVSENCD.DLL
2009-03-27 15:45:00 ----A---- C:\Windows\system32\wmpsrcwp.dll
2009-03-27 15:45:00 ----A---- C:\Windows\system32\shimgvw.dll
2009-03-27 15:45:00 ----A---- C:\Windows\system32\Sens.dll
2009-03-27 15:45:00 ----A---- C:\Windows\system32\SecEdit.exe
2009-03-27 15:45:00 ----A---- C:\Windows\system32\sbeio.dll
2009-03-27 15:45:00 ----A---- C:\Windows\system32
dfapi.dll
2009-03-27 15:45:00 ----A---- C:\Windows\system32\mtstocom.exe
2009-03-27 15:45:00 ----A---- C:\Windows\system32\mscandui.dll
2009-03-27 15:45:00 ----A---- C:\Windows\system32\makecab.exe
2009-03-27 15:45:00 ----A---- C:\Windows\system32\lsmproxy.dll
2009-03-27 15:45:00 ----A---- C:\Windows\system32\dot3gpclnt.dll
2009-03-27 15:44:59 ----A---- C:\Windows\system32\wzcdlg.dll
2009-03-27 15:44:59 ----A---- C:\Windows\system32\wiashext.dll
2009-03-27 15:44:59 ----A---- C:\Windows\system32\wiadefui.dll
2009-03-27 15:44:59 ----A---- C:\Windows\system32\msdadiag.dll
2009-03-27 15:44:59 ----A---- C:\Windows\system32\dxtrans.dll
2009-03-27 15:44:59 ----A---- C:\Windows\system32\apss.dll
2009-03-27 15:44:58 ----A---- C:\Windows\system32\wscmisetup.dll
2009-03-27 15:44:58 ----A---- C:\Windows\system32\wpdwcn.dll
2009-03-27 15:44:58 ----A---- C:\Windows\system32\WMSPDMOE.DLL
2009-03-27 15:44:58 ----A---- C:\Windows\system32\userinit.exe
2009-03-27 15:44:58 ----A---- C:\Windows\system32\sxstrace.exe
2009-03-27 15:44:58 ----A---- C:\Windows\system32\shacct.dll
2009-03-27 15:44:58 ----A---- C:\Windows\system32\perfmon.exe
2009-03-27 15:44:58 ----A---- C:\Windows\system32
apipsec.dll
2009-03-27 15:44:58 ----A---- C:\Windows\system32\msorcl32.dll
2009-03-27 15:44:58 ----A---- C:\Windows\system32\HelpPaneProxy.dll
2009-03-27 15:44:57 ----A---- C:\Windows\system32\winrshost.exe
2009-03-27 15:44:57 ----A---- C:\Windows\system32	asklist.exe
2009-03-27 15:44:57 ----A---- C:\Windows\system32\TapiMigPlugin.dll
2009-03-27 15:44:57 ----A---- C:\Windows\system32\prntvpt.dll
2009-03-27 15:44:57 ----A---- C:\Windows\system32
otepad.exe
2009-03-27 15:44:57 ----A---- C:\Windows\system32\MP4SDECD.DLL
2009-03-27 15:44:57 ----A---- C:\Windows\system32\ktmutil.exe
2009-03-27 15:44:57 ----A---- C:\Windows\system32\keymgr.dll
2009-03-27 15:44:57 ----A---- C:\Windows\system32\ftp.exe
2009-03-27 15:44:57 ----A---- C:\Windows\system32\fmifs.dll
2009-03-27 15:44:57 ----A---- C:\Windows\system32\colorui.dll
2009-03-27 15:44:56 ----A---- C:\Windows\system32\UIAutomationCore.dll
2009-03-27 15:44:56 ----A---- C:\Windows\system32
etiougc.exe
2009-03-27 15:44:56 ----A---- C:\Windows\system32\msiexec.exe
2009-03-27 15:44:56 ----A---- C:\Windows\system32\d3dim700.dll
2009-03-27 15:44:56 ----A---- C:\Windows\system32\cryptdll.dll
2009-03-27 15:44:55 ----A---- C:\Windows\system32\wscproxystub.dll
2009-03-27 15:44:55 ----A---- C:\Windows\system32\wmiprop.dll
2009-03-27 15:44:55 ----A---- C:\Windows\system32\winethc.dll
2009-03-27 15:44:55 ----A---- C:\Windows\system32	xfw32.dll
2009-03-27 15:44:55 ----A---- C:\Windows\system32	akeown.exe
2009-03-27 15:44:55 ----A---- C:\Windows\system32\powrprof.dll
2009-03-27 15:44:55 ----A---- C:\Windows\system32\pots.dll
2009-03-27 15:44:55 ----A---- C:\Windows\system32
shipsec.dll
2009-03-27 15:44:55 ----A---- C:\Windows\system32\msimtf.dll
2009-03-27 15:44:55 ----A---- C:\Windows\system32\inseng.dll
2009-03-27 15:44:55 ----A---- C:\Windows\system32\findnetprinters.dll
2009-03-27 15:44:55 ----A---- C:\Windows\system32\capisp.dll
2009-03-27 15:44:54 ----A---- C:\Windows\system32\shrpubw.exe
2009-03-27 15:44:54 ----A---- C:\Windows\system32\sfc_os.dll
2009-03-27 15:44:54 ----A---- C:\Windows\system32\sendmail.dll
2009-03-27 15:44:54 ----A---- C:\Windows\system32\RESAMPLEDMO.DLL
2009-03-27 15:44:54 ----A---- C:\Windows\system32asplap.dll
2009-03-27 15:44:54 ----A---- C:\Windows\system32\perfnet.dll
2009-03-27 15:44:54 ----A---- C:\Windows\system32\olecli32.dll
2009-03-27 15:44:54 ----A---- C:\Windows\system32\luainstall.dll
2009-03-27 15:44:54 ----A---- C:\Windows\system32\imapi.dll
2009-03-27 15:44:54 ----A---- C:\Windows\system32\fsutil.exe
2009-03-27 15:44:54 ----A---- C:\Windows\system32\dnshc.dll
2009-03-27 15:44:53 ----A---- C:\Windows\system32\WMADMOE.DLL
2009-03-27 15:44:53 ----A---- C:\Windows\system32\WLanHC.dll
2009-03-27 15:44:53 ----A---- C:\Windows\system32\wiaacmgr.exe
2009-03-27 15:44:53 ----A---- C:\Windows\system32\wextract.exe
2009-03-27 15:44:53 ----A---- C:\Windows\system32\version.dll
2009-03-27 15:44:53 ----A---- C:\Windows\system32\TMM.dll
2009-03-27 15:44:53 ----A---- C:\Windows\system32\shgina.dll
2009-03-27 15:44:53 ----A---- C:\Windows\system32unonce.exe
2009-03-27 15:44:53 ----A---- C:\Windows\system32shx32.dll
2009-03-27 15:44:53 ----A---- C:\Windows\system32\RpcPing.exe
2009-03-27 15:44:53 ----A---- C:\Windows\system32\ktmw32.dll
2009-03-27 15:44:53 ----A---- C:\Windows\system32\dimsjob.dll
2009-03-27 15:44:53 ----A---- C:\Windows\system32\d3dim.dll
2009-03-27 15:44:53 ----A---- C:\Windows\system32\compstui.dll
2009-03-27 15:44:53 ----A---- C:\Windows\system32\cmmon32.exe
2009-03-27 15:44:52 ----A---- C:\Windows\system32\w32tm.exe
2009-03-27 15:44:52 ----A---- C:\Windows\system32\unregmp2.exe
2009-03-27 15:44:52 ----A---- C:\Windows\system32
et.exe
2009-03-27 15:44:52 ----A---- C:\Windows\system32\msvfw32.dll
2009-03-27 15:44:52 ----A---- C:\Windows\system32\mdminst.dll
2009-03-27 15:44:52 ----A---- C:\Windows\system32\getmac.exe
2009-03-27 15:44:52 ----A---- C:\Windows\system32\dsauth.dll
2009-03-27 15:44:52 ----A---- C:\Windows\system32\cmlua.dll
2009-03-27 15:44:51 ----A---- C:\Windows\system32\wmpshell.dll
2009-03-27 15:44:51 ----A---- C:\Windows\system32	scupgrd.exe
2009-03-27 15:44:51 ----A---- C:\Windows\system32\MPG4DECD.DLL
2009-03-27 15:44:51 ----A---- C:\Windows\system32\MP43DECD.DLL
2009-03-27 15:44:51 ----A---- C:\Windows\system32\ipconfig.exe
2009-03-27 15:44:51 ----A---- C:\Windows\system32\imgutil.dll
2009-03-27 15:44:51 ----A---- C:\Windows\system32\credui.dll
2009-03-27 15:44:51 ----A---- C:\Windows\system32\ACW.exe
2009-03-27 15:44:50 ----A---- C:\Windows\system32\sdchange.exe
2009-03-27 15:44:49 ----A---- C:\Windows\system32\migisol.dll
2009-03-27 15:44:45 ----A---- C:\Windows\system32\PortableDeviceWiaCompat.dll
2009-03-27 15:44:45 ----A---- C:\Windows\system32\fdeploy.dll
2009-03-27 15:44:45 ----A---- C:\Windows\system32\diantz.exe
2009-03-27 15:44:45 ----A---- C:\Windows\system32\cmutil.dll
2009-03-27 15:44:44 ----A---- C:\Windows\system32\sfc.exe
2009-03-27 15:44:44 ----A---- C:\Windows\system32\dinput8.dll
2009-03-27 15:44:44 ----A---- C:\Windows\system32\comrepl.dll
2009-03-27 15:44:43 ----A---- C:\Windows\system32\wmidx.dll
2009-03-27 15:44:43 ----A---- C:\Windows\system32\TSTheme.exe
2009-03-27 15:44:43 ----A---- C:\Windows\system32emotepg.dll
2009-03-27 15:44:43 ----A---- C:\Windows\system32\pdhui.dll
2009-03-27 15:44:43 ----A---- C:\Windows\system32
laapi.dll
2009-03-27 15:44:43 ----A---- C:\Windows\system32\fwcfg.dll
2009-03-27 15:44:43 ----A---- C:\Windows\system32\ExplorerFrame.dll
2009-03-27 15:44:43 ----A---- C:\Windows\system32\expand.exe
2009-03-27 15:44:43 ----A---- C:\Windows\system32\dxmasf.dll
2009-03-27 15:44:43 ----A---- C:\Windows\system32\cfgbkend.dll
2009-03-27 15:44:42 ----A---- C:\Windows\system32\WPDShextAutoplay.exe
2009-03-27 15:44:42 ----A---- C:\Windows\system32\utildll.dll
2009-03-27 15:44:42 ----A---- C:\Windows\system32\TpmInit.exe
2009-03-27 15:44:42 ----A---- C:\Windows\system32\softkbd.dll
2009-03-27 15:44:42 ----A---- C:\Windows\system32\modemui.dll
2009-03-27 15:44:42 ----A---- C:\Windows\system32\hlink.dll
2009-03-27 15:44:42 ----A---- C:\Windows\system32\colbact.dll
2009-03-27 15:44:41 ----A---- C:\Windows\system32\wmvdspa.dll
2009-03-27 15:44:41 ----A---- C:\Windows\system32\sti_ci.dll
2009-03-27 15:44:41 ----A---- C:\Windows\system32\msfeedsbs.dll
2009-03-27 15:44:41 ----A---- C:\Windows\system32\iernonce.dll
2009-03-27 15:44:41 ----A---- C:\Windows\system32\bootcfg.exe
2009-03-27 15:44:41 ----A---- C:\Windows\system32\amstream.dll
2009-03-27 15:44:40 ----A---- C:\Windows\system32\wsnmp32.dll
2009-03-27 15:44:40 ----A---- C:\Windows\system32\waitfor.exe
2009-03-27 15:44:40 ----A---- C:\Windows\system32\vds_ps.dll
2009-03-27 15:44:40 ----A---- C:\Windows\system32drleakdiag.exe
2009-03-27 15:44:40 ----A---- C:\Windows\system32\qdv.dll
2009-03-27 15:44:40 ----A---- C:\Windows\system32\odbccp32.dll
2009-03-27 15:44:40 ----A---- C:\Windows\system32\logman.exe
2009-03-27 15:44:40 ----A---- C:\Windows\system32\iscsium.dll
2009-03-27 15:44:40 ----A---- C:\Windows\system32\esentutl.exe
2009-03-27 15:44:40 ----A---- C:\Windows\system32\dpnet.dll
2009-03-27 15:44:40 ----A---- C:\Windows\system32\cmcfg32.dll
2009-03-27 15:44:40 ----A---- C:\Windows\system32\admparse.dll
2009-03-27 15:44:39 ----A---- C:\Windows\system32\wmpcm.dll
2009-03-27 15:44:39 ----A---- C:\Windows\system32\wfapigp.dll
2009-03-27 15:44:39 ----A---- C:\Windows\system32\werdiagcontroller.dll
2009-03-27 15:44:39 ----A---- C:\Windows\system32\shutdown.exe
2009-03-27 15:44:39 ----A---- C:\Windows\system32\osblprov.dll
2009-03-27 15:44:39 ----A---- C:\Windows\system32\olethk32.dll
2009-03-27 15:44:39 ----A---- C:\Windows\system32\olesvr32.dll
2009-03-27 15:44:39 ----A---- C:\Windows\system32\mfvdsp.dll
2009-03-27 15:44:39 ----A---- C:\Windows\system32\iscsiwmi.dll
2009-03-27 15:44:39 ----A---- C:\Windows\system32\DpiScaling.exe
2009-03-27 15:44:39 ----A---- C:\Windows\

_PhO_ · Answer

La suite : 

2009-03-27 15:44:39 ----A---- C:\Windows\system32\dmsynth.dll
2009-03-27 15:44:39 ----A---- C:\Windows\system32\COLORCNV.DLL
2009-03-27 15:44:39 ----A---- C:\Windows\system32\cacls.exe
2009-03-27 15:44:38 ----A---- C:\Windows\system32\wavemsp.dll
2009-03-27 15:44:38 ----A---- C:\Windows\system32\ufat.dll
2009-03-27 15:44:38 ----A---- C:\Windows\system32\sxproxy.dll
2009-03-27 15:44:38 ----A---- C:\Windows\system32\odbctrac.dll
2009-03-27 15:44:38 ----A---- C:\Windows\system32
etworkitemfactory.dll
2009-03-27 15:44:38 ----A---- C:\Windows\system32\mstext40.dll
2009-03-27 15:44:38 ----A---- C:\Windows\system32\msctfui.dll
2009-03-27 15:44:38 ----A---- C:\Windows\system32\at.exe
2009-03-27 15:44:37 ----A---- C:\Windows\system32\xmlprovi.dll
2009-03-27 15:44:37 ----A---- C:\Windows\system32\TimeDateMUICallback.dll
2009-03-27 15:44:37 ----A---- C:\Windows\system32gb9rast.dll
2009-03-27 15:44:37 ----A---- C:\Windows\system32\RegCtrl.dll
2009-03-27 15:44:37 ----A---- C:\Windows\system32\prevhost.exe
2009-03-27 15:44:37 ----A---- C:\Windows\system32\mshta.exe
2009-03-27 15:44:37 ----A---- C:\Windows\system32\mobsync.exe
2009-03-27 15:44:37 ----A---- C:\Windows\system32\licmgr10.dll
2009-03-27 15:44:37 ----A---- C:\Windows\system32\itss.dll
2009-03-27 15:44:37 ----A---- C:\Windows\system32\convert.exe
2009-03-27 15:44:37 ----A---- C:\Windows\system32\AuthFWGP.dll
2009-03-27 15:44:36 ----A---- C:\Windows\system32	bs.dll
2009-03-27 15:44:36 ----A---- C:\Windows\system32asdiag.dll
2009-03-27 15:44:36 ----A---- C:\Windows\system32
etbtugc.exe
2009-03-27 15:44:36 ----A---- C:\Windows\system32\iscsied.dll
2009-03-27 15:44:36 ----A---- C:\Windows\system32\dskquota.dll
2009-03-27 15:44:36 ----A---- C:\Windows\system32\cscdll.dll
2009-03-27 15:44:36 ----A---- C:\Windows\system32\AtBroker.exe
2009-03-27 15:44:35 ----A---- C:\Windows\system32\winnsi.dll
2009-03-27 15:44:35 ----A---- C:\Windows\system32\unattendedjoin.exe
2009-03-27 15:44:35 ----A---- C:\Windows\system32\setupcln.dll
2009-03-27 15:44:35 ----A---- C:\Windows\system32\ocsetup.exe
2009-03-27 15:44:35 ----A---- C:\Windows\system32\mydocs.dll
2009-03-27 15:44:35 ----A---- C:\Windows\system32\l2gpstore.dll
2009-03-27 15:44:35 ----A---- C:\Windows\system32\GuidedHelp.dll
2009-03-27 15:44:35 ----A---- C:\Windows\system32\fphc.dll
2009-03-27 15:44:35 ----A---- C:\Windows\system32\dmime.dll
2009-03-27 15:44:35 ----A---- C:\Windows\system32\cmpbk32.dll
2009-03-27 15:44:34 ----A---- C:\Windows\system32egini.exe
2009-03-27 15:44:34 ----A---- C:\Windows\system32\odbccu32.dll
2009-03-27 15:44:34 ----A---- C:\Windows\system32\odbccr32.dll
2009-03-27 15:44:34 ----A---- C:\Windows\system32
apdsnap.dll
2009-03-27 15:44:34 ----A---- C:\Windows\system32\msdart.dll
2009-03-27 15:44:34 ----A---- C:\Windows\system32\dsdmo.dll
2009-03-27 15:44:34 ----A---- C:\Windows\system32\dot3dlg.dll
2009-03-27 15:44:34 ----A---- C:\Windows\system32\devenum.dll
2009-03-27 15:44:34 ----A---- C:\Windows\system32\apilogen.dll
2009-03-27 15:44:34 ----A---- C:\Windows\system32\amxread.dll
2009-03-27 15:44:33 ----A---- C:\Windows\system32\wpclsp.dll
2009-03-27 15:44:33 ----A---- C:\Windows\system32\WINSRPC.DLL
2009-03-27 15:44:33 ----A---- C:\Windows\system32\vss_ps.dll
2009-03-27 15:44:33 ----A---- C:\Windows\system32\VIDRESZR.DLL
2009-03-27 15:44:33 ----A---- C:\Windows\system32\usbui.dll
2009-03-27 15:44:33 ----A---- C:\Windows\system32\upnpcont.exe
2009-03-27 15:44:33 ----A---- C:\Windows\system32\RacAgent.exe
2009-03-27 15:44:33 ----A---- C:\Windows\system32
si.dll
2009-03-27 15:44:33 ----A---- C:\Windows\system32
btstat.exe
2009-03-27 15:44:33 ----A---- C:\Windows\system32\mtxlegih.dll
2009-03-27 15:44:33 ----A---- C:\Windows\system32\mtxdm.dll
2009-03-27 15:44:33 ----A---- C:\Windows\system32\msident.dll
2009-03-27 15:44:33 ----A---- C:\Windows\system32\MsCtfMonitor.dll
2009-03-27 15:44:33 ----A---- C:\Windows\system32\gpupdate.exe
2009-03-27 15:44:33 ----A---- C:\Windows\system32\cmstplua.dll
2009-03-27 15:44:33 ----A---- C:\Windows\system32\avrt.dll
2009-03-27 15:44:32 ----A---- C:\Windows\system32\wsock32.dll
2009-03-27 15:44:32 ----A---- C:\Windows\system32\vfwwdm32.dll
2009-03-27 15:44:32 ----A---- C:\Windows\system32\syskey.exe
2009-03-27 15:44:32 ----A---- C:\Windows\system32asphone.exe
2009-03-27 15:44:32 ----A---- C:\Windows\system32\odbcbcp.dll
2009-03-27 15:44:32 ----A---- C:\Windows\system32
etevent.dll
2009-03-27 15:44:32 ----A---- C:\Windows\system32
dfetw.dll
2009-03-27 15:44:32 ----A---- C:\Windows\system32\msexcl40.dll
2009-03-27 15:44:32 ----A---- C:\Windows\system32\mfcsubs.dll
2009-03-27 15:44:31 ----A---- C:\Windows\system32\wiadss.dll
2009-03-27 15:44:31 ----A---- C:\Windows\system32\ROUTE.EXE
2009-03-27 15:44:31 ----A---- C:\Windows\system32\MP3DMOD.DLL
2009-03-27 15:44:31 ----A---- C:\Windows\system32\extrac32.exe
2009-03-27 15:44:31 ----A---- C:\Windows\system32\eventcls.dll
2009-03-27 15:44:31 ----A---- C:\Windows\system32\d3dxof.dll
2009-03-27 15:44:31 ----A---- C:\Windows\system32\atmfd.dll
2009-03-27 15:44:30 ----A---- C:\Windows\system32\WlanMmHC.dll
2009-03-27 15:44:30 ----A---- C:\Windows\system32\psbase.dll
2009-03-27 15:44:30 ----A---- C:\Windows\system32\msxbde40.dll
2009-03-27 15:44:30 ----A---- C:\Windows\system32\dmscript.dll
2009-03-27 15:44:30 ----A---- C:\Windows\system32\dmloader.dll
2009-03-27 15:44:29 ----A---- C:\Windows\system32\wshcon.dll
2009-03-27 15:44:29 ----A---- C:\Windows\system32\Netplwiz.exe
2009-03-27 15:44:29 ----A---- C:\Windows\system32\mspbde40.dll
2009-03-27 15:44:29 ----A---- C:\Windows\system32\msltus40.dll
2009-03-27 15:44:29 ----A---- C:\Windows\system32\icsunattend.exe
2009-03-27 15:44:29 ----A---- C:\Windows\system32\dmdskres2.dll
2009-03-27 15:44:29 ----A---- C:\Windows\system32\credssp.dll
2009-03-27 15:44:28 ----A---- C:\Windows\system32\WsmRes.dll
2009-03-27 15:44:28 ----A---- C:\Windows\system32\wship6.dll
2009-03-27 15:44:28 ----A---- C:\Windows\system32\PlaySndSrv.dll
2009-03-27 15:44:27 ----A---- C:\Windows\system32\WSHTCPIP.DLL
2009-03-27 15:44:27 ----A---- C:\Windows\system32	cpmon.ini
2009-03-27 15:44:27 ----A---- C:\Windows\system32\sxsstore.dll
2009-03-27 15:44:27 ----A---- C:\Windows\system32\slwga.dll
2009-03-27 15:44:27 ----A---- C:\Windows\system32\setupSNK.exe
2009-03-27 15:44:27 ----A---- C:\Windows\system32\OptionalFeatures.exe
2009-03-27 15:44:27 ----A---- C:\Windows\system32\msvidc32.dll
2009-03-27 15:44:27 ----A---- C:\Windows\system32\localui.dll
2009-03-27 15:44:27 ----A---- C:\Windows\system32\ComputerDefaults.exe
2009-03-27 15:44:27 ----A---- C:\Windows\fveupdate.exe
2009-03-27 15:44:26 ----A---- C:\Windows\system32\usbperf.dll
2009-03-27 15:44:26 ----A---- C:\Windows\system32\spopk.dll
2009-03-27 15:44:26 ----A---- C:\Windows\system32\serialui.dll
2009-03-27 15:44:26 ----A---- C:\Windows\system32\sbunattend.exe
2009-03-27 15:44:26 ----A---- C:\Windows\system32\NcdProp.dll
2009-03-27 15:44:26 ----A---- C:\Windows\system32\dmutil.dll
2009-03-27 15:44:24 ----A---- C:\Windows\system32\odbcconf.dll
2009-03-27 15:44:24 ----A---- C:\Windows\system32\msfeedssync.exe
2009-03-27 15:44:24 ----A---- C:\Windows\system32\hbaapi.dll
2009-03-27 15:44:23 ----A---- C:\Windows\system32\wsepno.dll
2009-03-27 15:44:23 ----A---- C:\Windows\system32asctrs.dll
2009-03-27 15:44:23 ----A---- C:\Windows\system32\msobjs.dll
2009-03-27 15:44:23 ----A---- C:\Windows\system32\ieencode.dll
2009-03-27 15:44:23 ----A---- C:\Windows\system32\hnetmon.dll
2009-03-27 15:44:23 ----A---- C:\Windows\system32\corpol.dll
2009-03-27 15:44:22 ----A---- C:\Windows\system32\vdmdbg.dll
2009-03-27 15:44:22 ----A---- C:\Windows\system32\url.dll
2009-03-27 15:44:22 ----A---- C:\Windows\system32
lsbres.dll
2009-03-27 15:44:22 ----A---- C:\Windows\system32\midimap.dll
2009-03-27 15:44:22 ----A---- C:\Windows\system32\LogonUI.exe
2009-03-27 15:44:22 ----A---- C:\Windows\system32\iprtprio.dll
2009-03-27 15:44:22 ----A---- C:\Windows\system32\InfDefaultInstall.exe
2009-03-27 15:44:22 ----A---- C:\Windows\system32\esentprf.dll
2009-03-27 15:44:21 ----A---- C:\Windows\system32\osbaseln.dll
2009-03-27 15:44:21 ----A---- C:\Windows\system32\cfgmgr32.dll
2009-03-27 15:44:20 ----A---- C:\Windows\system32\msisip.dll
2009-03-27 15:44:18 ----A---- C:\Windows\system32\winusb.dll
2009-03-27 15:44:18 ----A---- C:\Windows\system32\dispex.dll
2009-03-27 15:44:17 ----A---- C:\Windows\system32\Nlsdl.dll
2009-03-27 15:44:16 ----A---- C:\Windows\system32\spwmp.dll
2009-03-27 15:44:16 ----A---- C:\Windows\system32iched32.dll
2009-03-27 15:44:16 ----A---- C:\Windows\system32\msidle.dll
2009-03-27 15:44:16 ----A---- C:\Windows\system32\idndl.dll
2009-03-27 15:44:12 ----A---- C:\Windows\system32\WsmCl.dll
2009-03-27 15:44:12 ----A---- C:\Windows\system32\wmploc.DLL
2009-03-27 15:44:12 ----A---- C:\Windows\system32	sddd.dll
2009-03-27 15:44:12 ----A---- C:\Windows\system32\KBDKOR.DLL
2009-03-27 15:44:12 ----A---- C:\Windows\system32\KBDJPN.DLL
2009-03-27 15:44:05 ----A---- C:\Windows\system32\spwizres.dll
2009-03-27 15:44:05 ----A---- C:\Windows\system32\f3ahvoas.dll
2009-03-27 15:44:01 ----A---- C:\Windows\system32\fsmgmt.msc
2009-03-27 15:43:59 ----A---- C:\Windows\system32\perfmon.msc
2009-03-27 15:43:37 ----A---- C:\Windows\system32\xmllite.dll
2009-03-27 15:43:32 ----A---- C:\Windows\system32\sqmapi.dll
2009-03-27 15:43:28 ----A---- C:\Windows\system32\wdscore.dll
2009-03-27 15:43:08 ----A---- C:\Windows\system32\drvstore.dll
2009-03-27 15:43:07 ----A---- C:\Windows\system32\mspatcha.dll
2009-03-27 15:43:07 ----A---- C:\Windows\system32\dpx.dll
2009-03-27 15:43:06 ----A---- C:\Windows\system32\msdelta.dll
2009-03-27 15:42:56 ----A---- C:\Windows\system32\wbemcomn.dll
2009-03-27 15:41:08 ----A---- C:\Windows
otepad.exe
2009-03-27 15:39:29 ----A---- C:\Windows\HelpPane.exe
2009-03-27 15:38:33 ----A---- C:\Windows\bfsvc.exe
2009-03-27 15:19:58 ----D---- C:\Program Files (x86)\Attansic
2009-03-27 13:43:12 ----D---- C:\Windows\system32\RTCOM
2009-03-27 13:42:28 ----D---- C:\Program Files (x86)\Realtek
2009-03-27 13:42:24 ----A---- C:\Windows\RtlExUpd.dll
2009-03-27 13:24:52 ----HD---- C:\Program Files (x86)\Temp
2009-03-27 13:09:46 ----A---- C:\Windows\_MSRSTRT.EXE
2009-03-27 13:02:08 ----D---- C:\Program Files (x86)\Steinberg
2009-03-27 12:32:01 ----D---- C:\Windows\system32\AGEIA
2009-03-27 12:32:01 ----D---- C:\Program Files (x86)\AGEIA Technologies
2009-03-27 12:31:15 ----D---- C:\Program Files (x86)\Common Files\Wise Installation Wizard
2009-03-26 22:34:26 ----D---- C:\Users\Manu\AppData\Roaming\gtk-2.0
2009-03-26 22:25:50 ----D---- C:\Program Files (x86)\GIMP-2.0
2009-03-25 16:27:24 ----A---- C:\Windows\system32\javaws.exe
2009-03-25 16:27:24 ----A---- C:\Windows\system32\javaw.exe
2009-03-25 16:27:24 ----A---- C:\Windows\system32\deploytk.dll
2009-03-25 16:27:23 ----A---- C:\Windows\system32\java.exe
2009-03-25 15:07:32 ----A---- C:\Windows\system32	zres.dll
2009-03-25 14:29:17 ----D---- C:	emp
2009-03-25 13:58:07 ----A---- C:\Windows\system32\GEARAspi.dll
2009-03-25 13:57:29 ----D---- C:\Program Files (x86)\iPod
2009-03-25 13:57:28 ----D---- C:\ProgramData\{CD649BED-8A0E-48BE-B3B6-0F5055BED534}
2009-03-25 13:57:28 ----D---- C:\Program Files (x86)\iTunes
2009-03-25 13:54:27 ----D---- C:\Program Files (x86)\QuickTime
2009-03-25 13:48:35 ----D---- C:\Program Files (x86)\Bonjour
2009-03-25 13:36:24 ----A---- C:\Windows\system32\psisdecd.dll
2009-03-25 13:36:24 ----A---- C:\Windows\system32\EncDec.dll
2009-03-25 13:35:20 ----A---- C:\Windows\system32\connect.dll
2009-03-25 13:35:18 ----A---- C:\Windows\system32\msxml3.dll
2009-03-25 13:35:08 ----A---- C:\Windows\system32\win32spl.dll
2009-03-25 13:35:08 ----A---- C:\Windows\system32\printcom.dll
2009-03-25 13:35:02 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
2009-03-25 13:35:02 ----A---- C:\Windows\system32\Apphlpdm.dll
2009-03-25 13:34:56 ----A---- C:\Windows\system32\mstime.dll
2009-03-25 13:34:56 ----A---- C:\Windows\system32\mshtml.dll
2009-03-25 13:34:51 ----A---- C:\Windows\system32\iertutil.dll
2009-03-25 13:34:49 ----A---- C:\Windows\system32\wininet.dll
2009-03-25 13:34:49 ----A---- C:\Windows\system32\urlmon.dll
2009-03-25 13:34:49 ----A---- C:\Windows\system32\jsproxy.dll
2009-03-25 13:34:49 ----A---- C:\Windows\system32\ieframe.dll
2009-03-25 13:34:48 ----A---- C:\Windows\system32\msfeeds.dll
2009-03-25 13:34:04 ----A---- C:\Windows\system32\schannel.dll
2009-03-25 13:34:02 ----A---- C:\Windows\system32\gdi32.dll
2009-03-25 13:33:57 ----A---- C:\Windows\system32\msxml6.dll
2009-03-25 13:33:51 ----A---- C:\Windows\system32\PortableDeviceTypes.dll
2009-03-25 13:33:51 ----A---- C:\Windows\system32\PortableDeviceClassExtension.dll
2009-03-25 13:33:51 ----A---- C:\Windows\system32\PortableDeviceApi.dll
2009-03-25 13:33:48 ----A---- C:\Windows\system32\explorer.exe
2009-03-25 13:33:48 ----A---- C:\Windows\explorer.exe
2009-03-25 13:33:45 ----A---- C:\Windows\system32\wmpeffects.dll
2009-03-25 13:33:37 ----A---- C:\Windows\system32\WMVCORE.DLL
2009-03-25 13:33:36 ----A---- C:\Windows\system32\mf.dll
2009-03-25 13:33:35 ----A---- C:\Windows\system32\WMNetMgr.dll
2009-03-25 13:33:35 ----A---- C:\Windows\system32rinstaller.exe
2009-03-25 13:33:34 ----A---- C:\Windows\system32\mfps.dll
2009-03-25 13:33:34 ----A---- C:\Windows\system32\mfpmp.exe
2009-03-25 13:33:34 ----A---- C:\Windows\system32\logagent.exe
2009-03-25 13:33:27 ----A---- C:\Windows\system32\shell32.dll
2009-03-25 13:33:16 ----A---- C:\Windows\system32\WindowsCodecs.dll
2009-03-25 13:33:16 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll
2009-03-25 13:33:15 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
2009-03-25 13:28:44 ----A---- C:\Windows\system32
etapi32.dll
2009-03-25 13:23:57 ----D---- C:\ProgramData\Kaspersky Lab
2009-03-25 13:19:17 ----A---- C:\Windows\system32\wups.dll
2009-03-25 13:19:17 ----A---- C:\Windows\system32\wudriver.dll
2009-03-25 13:19:17 ----A---- C:\Windows\system32\wuapi.dll
2009-03-25 13:19:08 ----A---- C:\Windows\system32\wuwebv.dll
2009-03-25 13:19:08 ----A---- C:\Windows\system32\wuapp.exe
2009-03-21 00:26:16 ----A---- C:\Windows\system32\xfcodec.dll

======List of files/folders modified in the last 1 months======

2009-04-07 16:06:07 ----D---- C:\Windows\Temp
2009-04-07 16:04:31 ----D---- C:\Windows
2009-04-07 16:00:04 ----RD---- C:\Program Files (x86)
2009-04-07 16:00:04 ----HD---- C:\Windows\system32\drivers
2009-04-07 16:00:04 ----D---- C:\ProgramData\Avira
2009-04-07 15:59:27 ----SHD---- C:\Windows\Installer
2009-04-07 15:58:57 ----D---- C:\Windows\inf
2009-04-07 15:58:52 ----D---- C:\Windows\System32
2009-04-07 15:47:44 ----D---- C:\Program Files (x86)\Lineage III
2009-04-07 15:12:29 ----D---- C:\Windows\Tasks
2009-04-07 14:33:39 ----D---- C:\Windows\system
2009-04-07 14:33:38 ----D---- C:\Windows\SysWOW64
2009-04-07 14:30:16 ----HD---- C:\ProgramData
2009-04-07 13:57:37 ----D---- C:\Windows\Logs
2009-04-07 13:32:04 ----D---- C:\Windows\Microsoft.NET
2009-04-07 13:31:59 ----RSD---- C:\Windows\assembly
2009-04-07 13:27:26 ----D---- C:\Windowsescache
2009-04-07 13:10:16 ----D---- C:\Windows\system32\fr-FR
2009-04-07 13:10:09 ----D---- C:\Windows\system32\XPSViewer
2009-04-07 13:10:01 ----D---- C:\Windows\system32\wbem
2009-04-07 13:10:01 ----D---- C:\Windows\system32\en-US
2009-04-07 13:08:12 ----D---- C:\Windows\winsxs
2009-04-07 12:04:05 ----SHD---- C:\System Volume Information
2009-04-07 01:38:28 ----D---- C:\Program Files (x86)\Mozilla Firefox
2009-04-05 12:15:05 ----D---- C:\Users\Manu\AppData\Roaming\Apple Computer
2009-04-05 11:53:08 ----D---- C:\Windows\PolicyDefinitions
2009-04-04 16:22:24 ----D---- C:\Windows\Prefetch
2009-04-04 13:44:02 ----D---- C:\Windows\Debug
2009-04-04 11:23:27 ----D---- C:\Program Files (x86)\Google
2009-04-04 11:12:14 ----D---- C:\ProgramData\Google
2009-04-03 20:19:55 ----D---- C:\Windows\LiveKernelReports
2009-04-03 19:45:16 ----SHD---- C:\$Recycle.Bin
2009-04-03 19:44:37 ----RD---- C:\Users
2009-04-03 18:57:15 ----D---- C:\ProgramData\Google Updater
2009-04-03 18:32:41 ----SHD---- C:\Boot
2009-04-03 18:32:35 ----ASH---- C:\Program Files (x86)\desktop.ini
2009-04-03 18:21:46 ----D---- C:\Program Files (x86)\Windows Sidebar
2009-04-03 18:21:46 ----D---- C:\Program Files (x86)\Windows Media Player
2009-04-03 18:21:46 ----D---- C:\Program Files (x86)\Windows Mail
2009-04-03 18:21:46 ----D---- C:\Program Files (x86)\Windows Collaboration
2009-04-03 18:21:46 ----D---- C:\Program Files (x86)\Windows Calendar
2009-04-03 18:21:46 ----D---- C:\Program Files (x86)\Internet Explorer
2009-04-03 18:21:45 ----D---- C:\Program Files (x86)\Windows Photo Gallery
2009-04-03 18:21:44 ----D---- C:\Program Files (x86)\Windows Defender
2009-04-03 18:21:44 ----D---- C:\Program Files (x86)\Common Files\System
2009-04-03 18:21:43 ----D---- C:\Windows\servicing
2009-04-03 18:21:43 ----D---- C:\Windows\MSAgent64
2009-04-03 18:21:37 ----D---- C:\Windows\ehome
2009-04-03 18:21:35 ----D---- C:\Windows\system32\ko-KR
2009-04-03 18:21:35 ----D---- C:\Windows\system32\it-IT
2009-04-03 18:21:35 ----D---- C:\Windows\system32\el-GR
2009-04-03 18:21:35 ----D---- C:\Windows\system32\de-DE
2009-04-03 18:21:35 ----D---- C:\Windows\system32\da-DK
2009-04-03 18:21:35 ----D---- C:\Windows\system32\com
2009-04-03 18:21:35 ----D---- C:\Windows\MSAgent
2009-04-03 18:21:34 ----D---- C:\Windows\system32\sysprep
2009-04-03 18:21:34 ----D---- C:\Windows\system32u-RU
2009-04-03 18:21:34 ----D---- C:\Windows\system32\oobe
2009-04-03 18:21:34 ----D---- C:\Windows\system32\migration
2009-04-03 18:21:34 ----D---- C:\Windows\system32\ias
2009-04-03 18:21:34 ----D---- C:\Windows\system32\fr
2009-04-03 18:21:34 ----D---- C:\Windows\system32\AdvancedInstallers
2009-04-03 18:21:24 ----D---- C:\Windows\system32\sv-SE
2009-04-03 18:21:24 ----D---- C:\Windows\system32\SLUI
2009-04-03 18:21:24 ----D---- C:\Windows\system32\setup
2009-04-03 18:21:24 ----D---- C:\Windows\system32\pt-PT
2009-04-03 18:21:24 ----D---- C:\Windows\system32\hu-HU
2009-04-03 18:21:24 ----D---- C:\Windows\system32\he-IL
2009-04-03 18:21:24 ----D---- C:\Windows\system32\fi-FI
2009-04-03 18:21:24 ----D---- C:\Windows\system32\cs-CZ
2009-04-03 18:21:23 ----D---- C:\Windows\system32\zh-TW
2009-04-03 18:21:23 ----D---- C:\Windows\system32\zh-CN
2009-04-03 18:21:23 ----D---- C:\Windows\system32	r-TR
2009-04-03 18:21:23 ----D---- C:\Windows\system32o-RO
2009-04-03 18:21:23 ----D---- C:\Windows\system32\pl-PL
2009-04-03 18:21:23 ----D---- C:\Windows\system32
l-NL
2009-04-03 18:21:23 ----D---- C:\Windows\system32
b-NO
2009-04-03 18:21:23 ----D---- C:\Windows\system32\manifeststore
2009-04-03 18:21:23 ----D---- C:\Windows\system32\ja-JP
2009-04-03 18:21:23 ----D---- C:\Windows\system32\es-ES
2009-04-03 18:21:23 ----D---- C:\Windows\system32\ar-SA
2009-04-03 18:21:22 ----D---- C:\Windows\system32\pt-BR
2009-04-03 18:21:22 ----D---- C:\Windows\system32\migwiz
2009-04-03 18:21:00 ----D---- C:\Windows\L2Schemas
2009-04-03 18:21:00 ----D---- C:\Windows\IME
2009-04-03 18:21:00 ----D---- C:\Windows\DigitalLocker
2009-04-03 18:20:13 ----RSD---- C:\Windows\Fonts
2009-04-03 18:20:13 ----D---- C:\Windows\AppPatch
2009-04-03 18:20:01 ----D---- C:\Windows\Boot
2009-04-03 18:02:04 ----A---- C:\Windows\system32\ifxcardm.dll
2009-04-03 18:02:01 ----A---- C:\Windows\system32\axaltocm.dll
2009-04-01 20:01:02 ----D---- C:\Program Files (x86)\Common Files\microsoft shared
2009-04-01 15:42:50 ----SD---- C:\ProgramData\Microsoft
2009-03-29 17:50:15 ----RD---- C:\Program Files
2009-03-29 00:55:03 ----SD---- C:\Users\Manu\AppData\Roaming\Microsoft
2009-03-28 16:31:54 ----D---- C:\Program Files (x86)\DivX
2009-03-28 16:31:14 ----D---- C:\Program Files (x86)\Common Files
2009-03-28 14:39:47 ----SD---- C:\Windows\Downloaded Program Files
2009-03-27 16:00:00 ----D---- C:\Program Files (x86)\Norton Security Scan
2009-03-27 15:19:53 ----HD---- C:\Program Files (x86)\InstallShield Installation Information
2009-03-27 15:16:13 ----A---- C:\Windows\Ascd_tmp.ini
2009-03-27 13:42:31 ----A---- C:\Windows\DIFxAPI.dll
2009-03-27 13:08:38 ----D---- C:\Windows\system32\MAGIX
2009-03-27 12:49:53 ----D---- C:\ProgramData\NVIDIA
2009-03-27 12:07:18 ----D---- C:\Program Files (x86)\CCleaner
2009-03-25 16:27:03 ----D---- C:\Program Files (x86)\Java
2009-03-25 15:32:06 ----D---- C:\Users\Manu\AppData\Roaming\Mozilla
2009-03-25 15:18:37 ----D---- C:\ProgramData\Microsoft Help
2009-03-25 14:29:02 ----D---- C:\Program Files (x86)\Picasa2
2009-03-25 13:57:29 ----D---- C:\Program Files (x86)\Common Files\Apple
2009-03-25 13:57:28 ----D---- C:\ProgramData\Apple Computer

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\avgntflt.sys []
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller; C:\Windows\system32\DRIVERS\atl01v64.sys []
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\System32\Drivers\GEARAspiWDM.sys []
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHD64.sys []
R3 ksthunk;Kernel Streaming Thunks; C:\Windows\system32\drivers\ksthunk.sys []
R3 MTsensor;ATK0110 ACPI UTILITY; C:\Windows\system32\DRIVERS\ASACPI.sys []
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS
vlddmkm.sys []
R3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys []
R4 kl1;kl1; C:\Windows\system32\DRIVERS\kl1.sys []
R4 KLBG;Kaspersky Lab Boot Guard Driver; C:\Windows\system32\DRIVERS\klbg.sys []
R4 KLIF;Kaspersky Lab Driver; C:\Windows\system32\DRIVERS\klif.sys []
S1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter; C:\Windows\system32\DRIVERS\klim6.sys []
S3 61883;Pilote d'unité 61883; C:\Windows\system32\DRIVERS\61883.sys []
S3 Avc;Périphérique AVC; C:\Windows\system32\DRIVERS\avc.sys []
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys []
S3 dump_wmimmc;dump_wmimmc; \??\C:\Program Files (x86)\Lineage III\system\GameGuard\dump_wmimmc.sys []
S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys []
S3 hdsp;RME Hammerfall Audio Device; C:\Windows\system32\drivers\hdsp_64.sys []
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys []
S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys []
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys []
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys []
S3 NPPTNT2;NPPTNT2; \??\C:\Windows\system32
pptNT2.sys [2005-01-02 4682]
S3 SynUSB64;SynUSB64; C:\Windows\system32\DRIVERS\SynUSB64.sys []
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirScheduler;Planificateur Avira AntiVir Personal - Free Antivirus; C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-10-15 68865]
R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-10-15 151297]
R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-03-06 132424]
R2 Bonjour Service;Service Bonjour; C:\Program Files (x86)\Bonjour\mDNSResponder.exe [2008-12-12 238888]
R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32
vvsvc.exe []
S2 gusvc;Google Software Updater; C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-25 183280]
S3 clr_optimization_v2.0.50727_64;Microsoft .NET Framework NGEN v2.0.50727_X64; C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe [2008-07-27 93184]
S3 iPod Service;Service de l’iPod; C:\Program Files (x86)\iPod\bin\iPodService.exe [2009-03-12 656168]
S3 NBService;NBService; C:\Program Files (x86)\Nero\Nero 7\Nero BackItUp\NBService.exe [2007-06-29 800040]
S3 NMIndexingService;NMIndexingService; C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe [2007-06-27 279848]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2007-08-24 443776]
S3 ose;Office Source Engine; C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 PerfHost;@%systemroot%\sysWow64\perfhost.exe,-2; C:\Windows\SysWow64\perfhost.exe [2008-01-19 19968]
S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files (x86)\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S3 usprserv;User Privilege Service; C:\Windows\System32\svchost.exe [2008-01-19 21504]
S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files (x86)\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]

-----------------EOF-----------------

ric025 · Answer

Bien...

/!\ Aux visiteurs: l'outil qui suit n'est pas à utiliser n'importe quand, ne le faîtes que sur conseil d'un intervenant /!\


/!\ Désactive tes protections résidentes (Antivirus, Antispywares, etc...) /!\

Télécharge ComboFix (de sUBs) sur ton Bureau.

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

* Double-clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer.
* Il va te demander d'installer la console de récupération : ACCEPTE!.
* Ne touche pas au pc durant le scan.
* Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Pour t'aider : Un Tutoriel sur l'utilisation de ComboFix (à lire avant de le lancer)

-->> https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

_PhO_ · Answer

J'ai lu le tuto... un seul problème : Programme Incompatible avec l'OS Windows Vista.

ric025 · Answer

Je ne sais pas où tu as lu ça, mais Combofix est compatible Vista. Un extrait du tuto:

Windows affiche cet avertissement car ComboFix n'a pas de signature numérique. Ceci est parfaitement normal et sans danger, et vous pouvez cliquer sur le bouton Exécuter pour continuer. Si vous utilisez Windows Vista, et si vous recevez un avertissement de l'UAC (Contrôle de compte d'utilisateur) vous demandant si vous voulez continuer, il faut cliquer sur le bouton Continuer.

--> Ça prouve que certains lisent les tutos qu'on fournit, ça fait plaisir... :))))

++

_PhO_ · Answer

J'ai parfaitement lu le tuto ^^

Mais je ne me base pas sur ce que j'ai pu voi quelque part, mais sur la réaction de mon system par rapport à ce logiciel.

Regarde :

https://i83.servimg.com/u/f83/11/03/26/25/sans_t10.jpg

Surrement car je suis sous Windows 64bit... mais bon normalement avec le system de compatibilité, il devrait le lancer en programme *32bits :s

ric025 · Answer

J'ai du mal m'exprimer...je te remercie réellement d'avoir lu le tuto !! Certains ne se donnent même pas la peine de cliquer sur le lien ! 

Je regarde ça et te redis.

++

_PhO_ · Answer

En tout cas, merci pour ton aide précieuse, jusqu'ici, il n'y a que du bon =)

Mais il reste des traces, c'est ça ? 

J'ai cru comprendre que ComboFix est encore plus poussé que les logiciel précédent :s

(PS : J'ai essayé les différents mode de compatibilité de Windows Vista, il ne se lance toujours pas. J'essaye de voir pourquoi.)


EDIT : Avira me trouve plusieurs virus eparpillés un peu partout :s (4 jusqu'à maintenant)

ric025 · Answer

Oui, en plus, c'est très utile de passer Combofix après FindyKill.

Je ne savais pas qu'il était incompatible avec Vista 64...Mais bon, après tout avec cet OS, rien ne m'étonne ! XD

Tu as tenté de le lancer par Clic-droit >> Exécuter en tant qu'administrateur" ?

Je me renseigne encore sur une éventuelle manip ou une alternative.

++

_PhO_ · Answer

J'ai essayé de le lancer en tant qu'admin..

Et sinon les differents virus trouvés par Avira, c'est une recontamination ou de simples p'tits trucs ? :s

ric025 · Answer

Poste déjà le rapport Avira. 

;)

_PhO_ · Answer

Je lance une analyse complète Avira.

En attendant : https://i83.servimg.com/u/f83/11/03/26/25/sans_t11.jpg

Voila le type de virus que Avira trouve. Ce sont bien des "Worms" ><

ric025 · Answer

Ok ! Place toutes ses détections en quarantaine pour l'instant. 

Je repasse un peu plus tard.

A++

_PhO_ · Answer

Avira AntiVir Personal
Date de création du fichier de rapport : mardi 7 avril 2009  17:17

La recherche porte sur 1343330 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows Vista x64 Edition
Version de Windows :(Service Pack 1)  [6.0.6001]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :PC-DE-MANU

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 07:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 12:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 11:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 06:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 10:30:36
ANTIVIR1.VDF  : 7.1.2.12     3336192 Bytes  11/02/2009 14:00:43
ANTIVIR2.VDF  : 7.1.3.0      1330176 Bytes  01/04/2009 14:00:45
ANTIVIR3.VDF  : 7.1.3.26      115200 Bytes  07/04/2009 14:00:45
Version du moteur: 8.2.0.138 
AEVDF.DLL     : 8.1.1.0       106868 Bytes  07/04/2009 14:00:51
AESCRIPT.DLL  : 8.1.1.73      373114 Bytes  07/04/2009 14:00:50
AESCN.DLL     : 8.1.1.10      127348 Bytes  07/04/2009 14:00:50
AERDL.DLL     : 8.1.1.3       438645 Bytes  04/11/2008 12:58:38
AEPACK.DLL    : 8.1.3.12      397687 Bytes  07/04/2009 14:00:49
AEOFFICE.DLL  : 8.1.0.36      196987 Bytes  07/04/2009 14:00:49
AEHEUR.DLL    : 8.1.0.114    1700214 Bytes  07/04/2009 14:00:48
AEHELP.DLL    : 8.1.2.2       119158 Bytes  07/04/2009 14:00:47
AEGEN.DLL     : 8.1.1.33      340340 Bytes  07/04/2009 14:00:46
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 09:05:56
AECORE.DLL    : 8.1.6.7       176502 Bytes  07/04/2009 14:00:46
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 09:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 07:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 08:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  31/07/2008 11:02:15
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 10:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 07:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 11:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 16:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 11:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 11:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 06:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 09:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files (x86)\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, D:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : mardi 7 avril 2009  17:17

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchFilterHost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'SearchProtocolHost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '0' module(s) sont contrôlés
Processus de recherche 'conime.exe' - '1' module(s) sont contrôlés
Processus de recherche 'conime.exe' - '0' module(s) sont contrôlés
Processus de recherche 'conime.exe' - '0' module(s) sont contrôlés
Processus de recherche 'conime.exe' - '0' module(s) sont contrôlés
Processus de recherche 'xfire64.exe' - '0' module(s) sont contrôlés
Processus de recherche 'fraps64.dat' - '0' module(s) sont contrôlés
Processus de recherche 'NMIndexStoreSvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'xfire64.exe' - '0' module(s) sont contrôlés
Processus de recherche 'NMIndexingService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '0' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Safari.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '0' module(s) sont contrôlés
Processus de recherche 'Xfire.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WZQKPICK.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleUpdate.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '0' module(s) sont contrôlés
Processus de recherche 'NMBgMonitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '0' module(s) sont contrôlés
Processus de recherche 'hdspmix.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hdsp32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RAVCpl64.exe' - '0' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '0' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '0' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '0' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'fraps.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '0' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '0' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '0' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '0' module(s) sont contrôlés
Processus de recherche 'WUDFHost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '0' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '0' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'nvvsvc.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '0' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '0' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '0' module(s) sont contrôlés
Processus de recherche 'services.exe' - '0' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '0' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '0' module(s) sont contrôlés
'22' processus ont été contrôlés avec '22' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '32' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Program Files (x86)\Adobe\Reader 8.0\Setup Files\{AC76BA86-7AD7-1036-7B44-A81200000003}\Data1.cab
    [0] Type d'archive: CAB (Microsoft)
    --> JSByteCodeWin.bin
      [AVERTISSEMENT] Impossible d'écrire le fichier !
C:\Users\Manu\AppData\Local\clipsrv.exe
    [RESULTAT]  Contient le modèle de détection du ver WORM/Rbot.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a44731b.qua' !
C:\Users\Manu\AppData\Local\ieudinir.exe
    [RESULTAT]  Contient le modèle de détection du ver WORM/Rbot.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a507314.qua' !
C:\Users\Manu\Desktop\Utilitaire\Native Crack tout les instruments\KONTAKT.v2.02.KEYGEN.EXE
    [RESULTAT]  Contient le cheval de Troie TR/Agent.132256.A
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a29745a.qua' !
C:\Users\Manu\eMules Downloads\Incoming\Age of Empires II - Crack NoCD v 2.0a.ace
    [0] Type d'archive: ACE
    --> empires2.exe
      [AVERTISSEMENT] Mémoire insuffisante ! Le virus ou le programme indésirable n'a pas été supprimé !
    --> tCA.nfo
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Users\Public\Fichiers Emule\Incoming\Nero.7.Premium.v7.11.10.0.Multilangages.Incl-Keygen.[emule-island.com].rar
    [0] Type d'archive: RAR
    --> Keygen\keygen_update3.exe
      [RESULTAT]  Contient le cheval de Troie TR/NeroCrk.A
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4d77d4.qua' !
Recherche débutant dans 'D:\'
D:\Documents and Settings\GaBrIeL\Application Data\drivers\wfsintwq.sys
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4e8593.qua' !
D:\Documents and Settings\GaBrIeL\Application Data\m\data.oct
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.apv
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4f8599.qua' !
D:\Documents and Settings\GaBrIeL\Local Settings\Temporary Internet Files\Content.IE5\NEJH296I\b64_3[1].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0f85d5.qua' !
D:\Documents and Settings\GaBrIeL\Local Settings\Temporary Internet Files\Content.IE5\W31O92Q0\b64_2[1].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0f85d6.qua' !
D:\Documents and Settings\GaBrIeL\Local Settings\Temporary Internet Files\Content.IE5\W31O92Q0\b64_3[1].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4307fdef.qua' !
D:\Documents and Settings\GaBrIeL\Local Settings\Temporary Internet Files\Content.IE5\XBXSB9WG\b64_6[1].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Agent.5124
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0f85c8.qua' !
D:\Documents and Settings\Leslie\Application Data\m\data.oct
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.apy
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4f86cf.qua' !
D:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\18H5WG93\b64_6[1].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Agent.5124
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0f872b.qua' !
D:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\18H5WG93\ftpps[1].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.trash
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4b876a.qua' !
D:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\1LZIMFEU\b64_1[1].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Proxy.Mitglieder.ggi
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0f872d.qua' !
D:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\1LZIMFEU\ftpps[1].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.trash
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4b876b.qua' !
D:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\1LZIMFEU\ftpps[2].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.trash
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4343fdb4.qua' !
D:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\1LZIMFEU\ieps[1].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.trash
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4b875c.qua' !
D:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\BMDO7N9O\b64_3[1].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0f872f.qua' !
D:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\BMDO7N9O\b64_6[1].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Agent.5124
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4307feb8.qua' !
D:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\BMDO7N9O\ieps[1].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.trash
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4b875f.qua' !
D:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\BMDO7N9O\ieps[2].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.trash
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4343fee8.qua' !
D:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\CIJKE2MT\b64[1].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0f8730.qua' !
D:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\CIJKE2MT\b64_3[1].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0f8731.qua' !
D:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\CIJKE2MT\ieps[1].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.trash
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4b8760.qua' !
D:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\CIJKE2MT\ieps[2].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.trash
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4343f189.qua' !
D:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\CIJKE2MT\ieps[3].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.trash
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4b8762.qua' !
D:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\CXCBOBG1\b64[1].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0f8733.qua' !
D:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\CXCBOBG1\ieps[1].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.trash
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4343fdbb.qua' !
D:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\F91DA6PU\b64[1].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0f8734.qua' !
D:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\F91DA6PU\b64_1[1].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Proxy.Mitglieder.ggi
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4307febd.qua' !
D:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\F91DA6PU\b64_2[1].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0f8736.qua' !
D:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\F91DA6PU\ftpps[1].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.trash
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4b8773.qua' !
D:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\F91DA6PU\ieps[1].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.trash
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4b8764.qua' !
D:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\F91DA6PU\ieps[2].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.trash
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4343feed.qua' !
D:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\MFQBIA91\b64_2[1].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4307febf.qua' !
D:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\MFQBIA91\b64_2[2].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4307f1df.qua' !
D:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\MFQBIA91\ftpps[1].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.trash
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4b8775.qua' !
D:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\MFQBIA91\ieps[1].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.trash
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4b8766.qua' !
D:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\MFQBIA91\ieps[2].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.trash
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4343f18f.qua' !
D:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\MZ3MF4EU\ftpps[1].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.trash
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4b8776.qua' !
D:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\MZ3MF4EU\ieps[1].jpg
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.trash
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4b8767.qua' !
D:\Program Files\Google\GoogleToolbarNotifier\Goo7A.tmp
    [RESULTAT]  Contient le cheval de Troie TR/Dldr.Bagle.apk
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4a892a.qua' !
D:\Program Files\ShrinkTo5Pro\ShrinkTo5 Pro 2.x.x Patch.exe
    [RESULTAT]  Contient le cheval de Troie TR/Patch.F.23
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4d8aec.qua' !
D:\System Volume Information\_restore{AAC578C1-8FA0-4CCE-A72A-00D929546570}\RP219\A0035974.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0b8c14.qua' !
D:\System Volume Information\_restore{AAC578C1-8FA0-4CCE-A72A-00D929546570}\RP219\A0036006.sys
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0b8c15.qua' !
D:\System Volume Information\_restore{AAC578C1-8FA0-4CCE-A72A-00D929546570}\RP219\A0036007.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ce6d3be.qua' !
D:\System Volume Information\_restore{AAC578C1-8FA0-4CCE-A72A-00D929546570}\RP219\A0036016.sys
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ce6d1a6.qua' !
D:\System Volume Information\_restore{AAC578C1-8FA0-4CCE-A72A-00D929546570}\RP219\A0036017.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0b8c17.qua' !
D:\System Volume Information\_restore{AAC578C1-8FA0-4CCE-A72A-00D929546570}\RP219\A0036056.sys
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0b8c16.qua' !
D:\System Volume Information\_restore{AAC578C1-8FA0-4CCE-A72A-00D929546570}\RP219\A0036057.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ce6d1a7.qua' !
D:\WINDOWS\system32\mdelk.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a408d70.qua' !
D:\WINDOWS\system32\wintems.exe
    [RESULTAT]  Contient le cheval de Troie TR/Bagle.Gen.B
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a498d90.qua' !


Fin de la recherche : mardi 7 avril 2009  19:28
Temps nécessaire:  2:11:40 Heure(s)

La recherche a été effectuée intégralement

  37967 Les répertoires ont été contrôlés
 1222972 Des fichiers ont été contrôlés
     52 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
     52 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 1222918 Fichiers non infectés
   7992 Les archives ont été contrôlées
      5 Avertissements
     52 Consignes

_PhO_ · Answer

Voili voilou, les virus trouvés sont en quarentaine, pour ce qui est du reste, ils doivent encore prendre mon PC pour un bac à sable.

ric025 · Answer

T'es encore bien virussé !! T'as tout mis en quarantaine ?

Dommage que combofix ne démarre pas, je n'ai pas de nouvelle de mon côté pour l'instant.

Tu peux faire ceci en attendant:

&#x25B6; Télécharge Rooter (créé par l'équipe IDN) sur ton bureau.

&#x25B6; /!\ Déconnecte toi d'internet et ferme toutes les applications en cours /!\

&#x25B6; Exécute Rooter et laisse le travailler jusqu'à l'apparition du rapport dans le bloc note

&#x25B6; Ensuite poste le rapport dans ta prochaine réponse

ric025 · Answer

On a posté en même temps. ;)

Fais Rooter. :)

Utilisateur anonyme · Answer

il est vraiment recommander de faire une restauration systeme

_PhO_ · Answer

Pour ce qui est de la quarentaine : Oui

https://i83.servimg.com/u/f83/11/03/26/25/sans_t12.jpg

Une restauration du system à partir de quoi ? Je pense pas avoir créé de point de restauration.

Bon je m'en fais Rooter.

_PhO_ · Answer

Bon bah mauvaise nouvelles, Rooter.exe ne marche pas non plus. Voici le message affiché :

https://i83.servimg.com/u/f83/11/03/26/25/sans_t13.jpg

ric025 · Answer

Ok! Pour la quarantaine.

/!\ Surtout, pas de restauration système !

ric025 · Answer

Mets continuer sur ce message.

N'oublie de désactiver l'UAC, de le lancer par clic-droit (Merci Vista!!)

S'il ne part toujours pas: 

Renomme Rooter.exe et pho.exe.

A++

_PhO_ · Answer

Bon bah apparement il le fait quand même (mais c'est tres longt, il affiche "Navipromo" pendant longtemps, sans rien faire :s)

Au final, il arrive à faire quelque chose, mais des erreurs s'affichent :

https://i83.servimg.com/u/f83/11/03/26/25/sans_t14.jpg

Puis à la fin, le programme se barre, sans laisser de rapport :o

ric025 · Answer

Ah! Alors, fais ceci stp:

Télécharge sur le bureau navilog1

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Double-clique sur le raccourci "navilog1" sur ton bureau.
(Si Vista: Clique-droit + "Exécuter en tant qu'administrateur)

Appuie sur la lettre f de ton clavier puis sur la touche Entrée.
Appuie sur une touche de ton clavier pour continuer...

Tape 1, puis appuie sur la touche Entrée.
Ainsi Navilog1 va effectuer la recherche des fichiers infectieux:

/!\ NE PAS UTILISER L'OPTION 2, 3, 4 SANS AVIS /!\

Patiente, cela peut prendre une dizaine de minutes...
Navilog1 t'informera que la recherche est terminée :
Appuie sur une touche pour afficher le rapport qu'il a généré.

Le rapport sera sauvegardé dans le fichier suivant : "fixnavi.txt" à la racine
du disque dur (ex : C:\fixnavi.txt).

Poste le rapport généré.

_PhO_ · Answer

Bon là, Vista commence à m'énerver. Voici ce qu'il affiche >< https://i83.servimg.com/u/f83/11/03/26/25/sans_t15.jpg J'ai pourtant suivis la procédure à la perfection >< (et j'ai essayé ce que conseille le logiciel)

ric025 · Answer

Mouais, à mon avis, il y a vista mélangé avec l'infection : Pas bon !

Je sais que pas mal d'outil ne fonctionnent pas avec la version 64bits. 

On va juste réessayer Combofix depuis ici:  http://sd-1.archive-host.com/membres/up/21362097671547645/Pho.exe

Je dois quitter pour l'instant. J'espère revenir avec de bonnes nouvelles.

A++

_PhO_ · Answer

Bon bah même problème... :s

Il est encore si infecté que ça ? :o

ric025 · Answer

Je ne sais pas, je pense plutôt à ta version 64 bits qui bloque tout. Je viens d'avoir une réponse. En effet, Combofix n'est pas compatible, comme d'autres outils.

Vide la quarantaine d' Antivir. 

Mets à jour MBAM, fais un scan complet.

A++

_PhO_ · Answer

Voila voila : (apparement rien trouvé sur le DD C:\)

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1951
Windows 6.0.6001 Service Pack 1

08/04/2009 13:16:40
mbam-log-2009-04-08 (13-16-35).txt

Type de recherche: Examen complet (C:\|D:\|F:\|)
Eléments examinés: 421965
Temps écoulé: 1 hour(s), 10 minute(s), 41 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
D:\Documents and Settings\GaBrIeL\Application Data\drivers\srosa2.sys (Rootkit.Bagle) -> No action taken.
D:\Program Files\Windows Live\Messenger\riched20.dll (Adware.MyWebSearch) -> No action taken.
D:\System Volume Information\_restore{AAC578C1-8FA0-4CCE-A72A-00D929546570}\RP217\A0035739.sys (Rootkit.Bagle) -> No action taken.
D:\System Volume Information\_restore{AAC578C1-8FA0-4CCE-A72A-00D929546570}\RP218\A0035799.sys (Rootkit.Bagle) -> No action taken.
D:\System Volume Information\_restore{AAC578C1-8FA0-4CCE-A72A-00D929546570}\RP219\A0036005.sys (Rootkit.Bagle) -> No action taken.
D:\System Volume Information\_restore{AAC578C1-8FA0-4CCE-A72A-00D929546570}\RP219\A0036015.sys (Rootkit.Bagle) -> No action taken.
D:\System Volume Information\_restore{AAC578C1-8FA0-4CCE-A72A-00D929546570}\RP219\A0036055.sys (Rootkit.Bagle) -> No action taken.
D:\WINDOWS\system32\drivers\down\30022921.exe (Rootkit.Dropper) -> No action taken.

ric025 · Answer

Salut !

Pour commencer, il va falloir que tu supprimes TOUS tes cracks. Tes téléchargements E-Mule (Nero, Age of Empire II....) sont tous virussé par le ver Bagle. (Sans faire de morale à deux balles, cela te servira sans aucun doute de leçon...) Tu as un trojan Calac, une infection tenace. Normalement à supprimer avec Combofix. Ici, impossible, on va essayer avec autre chose. En espérant que l'outil qui suit fonctionne... 

=====================

    *  Télécharge OtmoveIT (de Old_Timer) sur ton Bureau

http://oldtimer.geekstogo.com/OTMoveIt3.exe

    * Double-clique sur OTMoveIt.exe pour le lancer.

    * Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

    * Copie la liste entière qui se trouve au lien ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.


-----------------------------

http://sd-1.archive-host.com/membres/up/21362097671547645/Script_PhO_.txt

-----------------------------


    * Clique sur MoveIt! pour lancer la suppression.

    * Le résultat apparaitra dans le cadre "Results".

    * Clique sur Exit pour fermer.

    * Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

    * Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

===========================

Après le redémarrage, lance Hijackthis, choisis "Do a system scan only". 

La liste créée, coche la ligne: F3 - REG:win.ini: load=C:\WINDOWS\System32\drivers\esentutl.exe 

Clique ensuite sur "Fix checked".

============================

Poste un nouveau rapport RSIT stp.

A++ ;)

Utilisateur anonyme · Answer

tu t'est tromper de forum

ric025 · Answer

Et alors ?? C'est pas la peine de polluer le topic. 

Merci.

_PhO_ · Answer

Juste pour préciser, tous les craks affichés que j'ai sois disant téléchargés, ne sont que pure création de ce virus ou alors je ne sais vraiment pas comment ils ont pus se retrouver ici.

Les seuls trucs que j'ai utilisés sont avec Deamon Tools, lecteur virtuel, donc je n'ai jamais eu besoin de Crack ^^

Bref... je vais tenter de formater le deuxième DD infecté (c'était prévu depuis longtemps), puis je ferai ta manip.

_PhO_ · Answer

Voila pour le premier Rapport de OTMoveIT

========== PROCESSES ==========
Unable to kill process: explorer.exe
========== FILES ==========
File/Folder C:\Windows\Systemsvp.exe not found.
File/Folder C:\Windows\comrepl.exe not found.
File/Folder C:\Users\Manu\LOCALS~1\APPLIC~1\clipsrv.exe not found.
File/Folder C:\Users\Manu\LOCALS~1\APPLIC~1\mstsc.exe not found.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1fe392fb-6aa8-11dd-997e-806e6f6e696­3}\ not found.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1fe3933c-6aa8-11dd-997e-89228733ac2­2}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run not found.
========== COMMANDS ==========
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Windows	emp\TMP000000201C812E2D6A167484 scheduled to be deleted on reboot.
Windows Temp folder emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.10.0 log created on 04082009_181932

Files moved on Reboot...
File C:\Windows	emp\TMP000000201C812E2D6A167484 not found!


_____________________________________
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Je reboot et je fais la suite.

(PS : Je viens de formater le deuxieme DD (avec XP dessus)).

_PhO_ · Answer

Allez hop, la suite. (J'espere juste que j'ai utilisé la bonne version de Hijackthis)

Rapport RSIT :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Manu at 2009-04-08 18:30:58
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 210 GB (44%) free of 477 GB
Total RAM: 3070 MB (55% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:30:59, on 08/04/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\FrapsII\fraps.exe
C:\Windows\System32\hdsp32.exe
C:\Windows\System32\hdspmix.exe
C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Users\Manu\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files (x86)\WinZip\WZQKPICK.EXE
C:\Program Files (x86)\Xfire\Xfire.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Program Files (x86)\iTunes\iTunesHelper.exe
C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files (x86)\Safari\Safari.exe
C:\Users\Manu\Desktop\RSIT.exe
C:\Program Files (x86)\Trend Micro\HijackThis\Manu.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: 94.23.49.62 L2authd.lineage2.com
O1 - Hosts: 94.23.49.62 L2testauthd.lineage2.com
O1 - Hosts: 216.107.250.194 nProtect.lineage2.com
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Users\Manu\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKLM\..\Policies\Explorer\Run: [ComRepl] C:\Windows\comrepl.exe /waitservice
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [ClipSrv] C:\Users\Manu\LOCALS~1\APPLIC~1\clipsrv.exe /waitservice (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [ClipSrv] C:\Users\Manu\LOCALS~1\APPLIC~1\clipsrv.exe /waitservice (User 'Default user')
O4 - Startup: Xfire.lnk = C:\Program Files (x86)\Xfire\Xfire.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files (x86)\WinZip\WZQKPICK.EXE
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files (x86)\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EDF55286-B0A2-46C5-B440-C5CBCFD100F2}: NameServer = 192.168.1.1
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files (x86)\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files (x86)\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NMIndexingService - Nero AG - C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32
vvsvc.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

_PhO_ · Answer

La suite :

2009-03-27 15:45:03 ----A---- C:\Windows\system32\msjetoledb40.dll
2009-03-27 15:45:03 ----A---- C:\Windows\system32\mountvol.exe
2009-03-27 15:45:03 ----A---- C:\Windows\system32\mmcshext.dll
2009-03-27 15:45:03 ----A---- C:\Windows\system32\cmstp.exe
2009-03-27 15:45:03 ----A---- C:\Windows\system32\AuxiliaryDisplayApi.dll
2009-03-27 15:45:02 ----A---- C:\Windows\system32\WMVXENCD.DLL
2009-03-27 15:45:02 ----A---- C:\Windows\system32\wmpdxm.dll
2009-03-27 15:45:02 ----A---- C:\Windows\system32\qcap.dll
2009-03-27 15:45:02 ----A---- C:\Windows\system32\qasf.dll
2009-03-27 15:45:02 ----A---- C:\Windows\system32\PING.EXE
2009-03-27 15:45:02 ----A---- C:\Windows\system32
etplwiz.dll
2009-03-27 15:45:02 ----A---- C:\Windows\system32\inetmib1.dll
2009-03-27 15:45:02 ----A---- C:\Windows\system32\ieakeng.dll
2009-03-27 15:45:02 ----A---- C:\Windows\system32\httpapi.dll
2009-03-27 15:45:02 ----A---- C:\Windows\system32\dskquoui.dll
2009-03-27 15:45:02 ----A---- C:\Windows\system32\cewmdm.dll
2009-03-27 15:45:02 ----A---- C:\Windows\system32\bitsadmin.exe
2009-03-27 15:45:01 ----A---- C:\Windows\system32ekeywiz.exe
2009-03-27 15:45:01 ----A---- C:\Windows\system32\dsuiext.dll
2009-03-27 15:45:01 ----A---- C:\Windows\system32\dmusic.dll
2009-03-27 15:45:01 ----A---- C:\Windows\system32\auditpol.exe
2009-03-27 15:45:01 ----A---- C:\Windows\system32\adsmsext.dll
2009-03-27 15:45:00 ----A---- C:\Windows\system32\xwtpw32.dll
2009-03-27 15:45:00 ----A---- C:\Windows\system32\WMVSENCD.DLL
2009-03-27 15:45:00 ----A---- C:\Windows\system32\wmpsrcwp.dll
2009-03-27 15:45:00 ----A---- C:\Windows\system32\shimgvw.dll
2009-03-27 15:45:00 ----A---- C:\Windows\system32\Sens.dll
2009-03-27 15:45:00 ----A---- C:\Windows\system32\SecEdit.exe
2009-03-27 15:45:00 ----A---- C:\Windows\system32\sbeio.dll
2009-03-27 15:45:00 ----A---- C:\Windows\system32
dfapi.dll
2009-03-27 15:45:00 ----A---- C:\Windows\system32\mtstocom.exe
2009-03-27 15:45:00 ----A---- C:\Windows\system32\mscandui.dll
2009-03-27 15:45:00 ----A---- C:\Windows\system32\makecab.exe
2009-03-27 15:45:00 ----A---- C:\Windows\system32\lsmproxy.dll
2009-03-27 15:45:00 ----A---- C:\Windows\system32\dot3gpclnt.dll
2009-03-27 15:44:59 ----A---- C:\Windows\system32\wzcdlg.dll
2009-03-27 15:44:59 ----A---- C:\Windows\system32\wiashext.dll
2009-03-27 15:44:59 ----A---- C:\Windows\system32\wiadefui.dll
2009-03-27 15:44:59 ----A---- C:\Windows\system32\msdadiag.dll
2009-03-27 15:44:59 ----A---- C:\Windows\system32\dxtrans.dll
2009-03-27 15:44:59 ----A---- C:\Windows\system32\apss.dll
2009-03-27 15:44:58 ----A---- C:\Windows\system32\wscmisetup.dll
2009-03-27 15:44:58 ----A---- C:\Windows\system32\wpdwcn.dll
2009-03-27 15:44:58 ----A---- C:\Windows\system32\WMSPDMOE.DLL
2009-03-27 15:44:58 ----A---- C:\Windows\system32\userinit.exe
2009-03-27 15:44:58 ----A---- C:\Windows\system32\sxstrace.exe
2009-03-27 15:44:58 ----A---- C:\Windows\system32\shacct.dll
2009-03-27 15:44:58 ----A---- C:\Windows\system32\perfmon.exe
2009-03-27 15:44:58 ----A---- C:\Windows\system32
apipsec.dll
2009-03-27 15:44:58 ----A---- C:\Windows\system32\msorcl32.dll
2009-03-27 15:44:58 ----A---- C:\Windows\system32\HelpPaneProxy.dll
2009-03-27 15:44:57 ----A---- C:\Windows\system32\winrshost.exe
2009-03-27 15:44:57 ----A---- C:\Windows\system32	asklist.exe
2009-03-27 15:44:57 ----A---- C:\Windows\system32\TapiMigPlugin.dll
2009-03-27 15:44:57 ----A---- C:\Windows\system32\prntvpt.dll
2009-03-27 15:44:57 ----A---- C:\Windows\system32
otepad.exe
2009-03-27 15:44:57 ----A---- C:\Windows\system32\MP4SDECD.DLL
2009-03-27 15:44:57 ----A---- C:\Windows\system32\ktmutil.exe
2009-03-27 15:44:57 ----A---- C:\Windows\system32\keymgr.dll
2009-03-27 15:44:57 ----A---- C:\Windows\system32\ftp.exe
2009-03-27 15:44:57 ----A---- C:\Windows\system32\fmifs.dll
2009-03-27 15:44:57 ----A---- C:\Windows\system32\colorui.dll
2009-03-27 15:44:56 ----A---- C:\Windows\system32\UIAutomationCore.dll
2009-03-27 15:44:56 ----A---- C:\Windows\system32
etiougc.exe
2009-03-27 15:44:56 ----A---- C:\Windows\system32\msiexec.exe
2009-03-27 15:44:56 ----A---- C:\Windows\system32\d3dim700.dll
2009-03-27 15:44:56 ----A---- C:\Windows\system32\cryptdll.dll
2009-03-27 15:44:55 ----A---- C:\Windows\system32\wscproxystub.dll
2009-03-27 15:44:55 ----A---- C:\Windows\system32\wmiprop.dll
2009-03-27 15:44:55 ----A---- C:\Windows\system32\winethc.dll
2009-03-27 15:44:55 ----A---- C:\Windows\system32	xfw32.dll
2009-03-27 15:44:55 ----A---- C:\Windows\system32	akeown.exe
2009-03-27 15:44:55 ----A---- C:\Windows\system32\powrprof.dll
2009-03-27 15:44:55 ----A---- C:\Windows\system32\pots.dll
2009-03-27 15:44:55 ----A---- C:\Windows\system32
shipsec.dll
2009-03-27 15:44:55 ----A---- C:\Windows\system32\msimtf.dll
2009-03-27 15:44:55 ----A---- C:\Windows\system32\inseng.dll
2009-03-27 15:44:55 ----A---- C:\Windows\system32\findnetprinters.dll
2009-03-27 15:44:55 ----A---- C:\Windows\system32\capisp.dll
2009-03-27 15:44:54 ----A---- C:\Windows\system32\shrpubw.exe
2009-03-27 15:44:54 ----A---- C:\Windows\system32\sfc_os.dll
2009-03-27 15:44:54 ----A---- C:\Windows\system32\sendmail.dll
2009-03-27 15:44:54 ----A---- C:\Windows\system32\RESAMPLEDMO.DLL
2009-03-27 15:44:54 ----A---- C:\Windows\system32asplap.dll
2009-03-27 15:44:54 ----A---- C:\Windows\system32\perfnet.dll
2009-03-27 15:44:54 ----A---- C:\Windows\system32\olecli32.dll
2009-03-27 15:44:54 ----A---- C:\Windows\system32\luainstall.dll
2009-03-27 15:44:54 ----A---- C:\Windows\system32\imapi.dll
2009-03-27 15:44:54 ----A---- C:\Windows\system32\fsutil.exe
2009-03-27 15:44:54 ----A---- C:\Windows\system32\dnshc.dll
2009-03-27 15:44:53 ----A---- C:\Windows\system32\WMADMOE.DLL
2009-03-27 15:44:53 ----A---- C:\Windows\system32\WLanHC.dll
2009-03-27 15:44:53 ----A---- C:\Windows\system32\wiaacmgr.exe
2009-03-27 15:44:53 ----A---- C:\Windows\system32\wextract.exe
2009-03-27 15:44:53 ----A---- C:\Windows\system32\version.dll
2009-03-27 15:44:53 ----A---- C:\Windows\system32\TMM.dll
2009-03-27 15:44:53 ----A---- C:\Windows\system32\shgina.dll
2009-03-27 15:44:53 ----A---- C:\Windows\system32unonce.exe
2009-03-27 15:44:53 ----A---- C:\Windows\system32shx32.dll
2009-03-27 15:44:53 ----A---- C:\Windows\system32\RpcPing.exe
2009-03-27 15:44:53 ----A---- C:\Windows\system32\ktmw32.dll
2009-03-27 15:44:53 ----A---- C:\Windows\system32\dimsjob.dll
2009-03-27 15:44:53 ----A---- C:\Windows\system32\d3dim.dll
2009-03-27 15:44:53 ----A---- C:\Windows\system32\compstui.dll
2009-03-27 15:44:53 ----A---- C:\Windows\system32\cmmon32.exe
2009-03-27 15:44:52 ----A---- C:\Windows\system32\w32tm.exe
2009-03-27 15:44:52 ----A---- C:\Windows\system32\unregmp2.exe
2009-03-27 15:44:52 ----A---- C:\Windows\system32
et.exe
2009-03-27 15:44:52 ----A---- C:\Windows\system32\msvfw32.dll
2009-03-27 15:44:52 ----A---- C:\Windows\system32\mdminst.dll
2009-03-27 15:44:52 ----A---- C:\Windows\system32\getmac.exe
2009-03-27 15:44:52 ----A---- C:\Windows\system32\dsauth.dll
2009-03-27 15:44:52 ----A---- C:\Windows\system32\cmlua.dll
2009-03-27 15:44:51 ----A---- C:\Windows\system32\wmpshell.dll
2009-03-27 15:44:51 ----A---- C:\Windows\system32	scupgrd.exe
2009-03-27 15:44:51 ----A---- C:\Windows\system32\MPG4DECD.DLL
2009-03-27 15:44:51 ----A---- C:\Windows\system32\MP43DECD.DLL
2009-03-27 15:44:51 ----A---- C:\Windows\system32\ipconfig.exe
2009-03-27 15:44:51 ----A---- C:\Windows\system32\imgutil.dll
2009-03-27 15:44:51 ----A---- C:\Windows\system32\credui.dll
2009-03-27 15:44:51 ----A---- C:\Windows\system32\ACW.exe
2009-03-27 15:44:50 ----A---- C:\Windows\system32\sdchange.exe
2009-03-27 15:44:49 ----A---- C:\Windows\system32\migisol.dll
2009-03-27 15:44:45 ----A---- C:\Windows\system32\PortableDeviceWiaCompat.dll
2009-03-27 15:44:45 ----A---- C:\Windows\system32\fdeploy.dll
2009-03-27 15:44:45 ----A---- C:\Windows\system32\diantz.exe
2009-03-27 15:44:45 ----A---- C:\Windows\system32\cmutil.dll
2009-03-27 15:44:44 ----A---- C:\Windows\system32\sfc.exe
2009-03-27 15:44:44 ----A---- C:\Windows\system32\dinput8.dll
2009-03-27 15:44:44 ----A---- C:\Windows\system32\comrepl.dll
2009-03-27 15:44:43 ----A---- C:\Windows\system32\wmidx.dll
2009-03-27 15:44:43 ----A---- C:\Windows\system32\TSTheme.exe
2009-03-27 15:44:43 ----A---- C:\Windows\system32emotepg.dll
2009-03-27 15:44:43 ----A---- C:\Windows\system32\pdhui.dll
2009-03-27 15:44:43 ----A---- C:\Windows\system32
laapi.dll
2009-03-27 15:44:43 ----A---- C:\Windows\system32\fwcfg.dll
2009-03-27 15:44:43 ----A---- C:\Windows\system32\ExplorerFrame.dll
2009-03-27 15:44:43 ----A---- C:\Windows\system32\expand.exe
2009-03-27 15:44:43 ----A---- C:\Windows\system32\dxmasf.dll
2009-03-27 15:44:43 ----A---- C:\Windows\system32\cfgbkend.dll
2009-03-27 15:44:42 ----A---- C:\Windows\system32\WPDShextAutoplay.exe
2009-03-27 15:44:42 ----A---- C:\Windows\system32\utildll.dll
2009-03-27 15:44:42 ----A---- C:\Windows\system32\TpmInit.exe
2009-03-27 15:44:42 ----A---- C:\Windows\system32\softkbd.dll
2009-03-27 15:44:42 ----A---- C:\Windows\system32\modemui.dll
2009-03-27 15:44:42 ----A---- C:\Windows\system32\hlink.dll
2009-03-27 15:44:42 ----A---- C:\Windows\system32\colbact.dll
2009-03-27 15:44:41 ----A---- C:\Windows\system32\wmvdspa.dll
2009-03-27 15:44:41 ----A---- C:\Windows\system32\sti_ci.dll
2009-03-27 15:44:41 ----A---- C:\Windows\system32\msfeedsbs.dll
2009-03-27 15:44:41 ----A---- C:\Windows\system32\iernonce.dll
2009-03-27 15:44:41 ----A---- C:\Windows\system32\bootcfg.exe
2009-03-27 15:44:41 ----A---- C:\Windows\system32\amstream.dll
2009-03-27 15:44:40 ----A---- C:\Windows\system32\wsnmp32.dll
2009-03-27 15:44:40 ----A---- C:\Windows\system32\waitfor.exe
2009-03-27 15:44:40 ----A---- C:\Windows\system32\vds_ps.dll
2009-03-27 15:44:40 ----A---- C:\Windows\system32drleakdiag.exe
2009-03-27 15:44:40 ----A---- C:\Windows\system32\qdv.dll
2009-03-27 15:44:40 ----A---- C:\Windows\system32\odbccp32.dll
2009-03-27 15:44:40 ----A---- C:\Windows\system32\logman.exe
2009-03-27 15:44:40 ----A---- C:\Windows\system32\iscsium.dll
2009-03-27 15:44:40 ----A---- C:\Windows\system32\esentutl.exe
2009-03-27 15:44:40 ----A---- C:\Windows\system32\dpnet.dll
2009-03-27 15:44:40 ----A---- C:\Windows\system32\cmcfg32.dll
2009-03-27 15:44:40 ----A---- C:\Windows\system32\admparse.dll
2009-03-27 15:44:39 ----A---- C:\Windows\system32\wmpcm.dll
2009-03-27 15:44:39 ----A---- C:\Windows\system32\wfapigp.dll
2009-03-27 15:44:39 ----A---- C:\Windows\system32\werdiagcontroller.dll
2009-03-27 15:44:39 ----A---- C:\Windows\system32\shutdown.exe
2009-03-27 15:44:39 ----A---- C:\Windows\system32\osblprov.dll
2009-03-27 15:44:39 ----A---- C:\Windows\system32\olethk32.dll
2009-03-27 15:44:39 ----A---- C:\Windows\system32\olesvr32.dll
2009-03-27 15:44:39 ----A---- C:\Windows\system32\mfvdsp.dll
2009-03-27 15:44:39 ----A---- C:\Windows\system32\iscsiwmi.dll
2009-03-27 15:44:39 ----A---- C:\Windows\system32\DpiScaling.exe
2009-03-27 15:44:39 ----A---- C:\Windows\system32\dmsynth.dll
2009-03-27 15:44:39 ----A---- C:\Windows\system32\COLORCNV.DLL
2009-03-27 15:44:39 ----A---- C:\Windows\system32\cacls.exe
2009-03-27 15:44:38 ----A---- C:\Windows\system32\wavemsp.dll
2009-03-27 15:44:38 ----A---- C:\Windows\system32\ufat.dll
2009-03-27 15:44:38 ----A---- C:\Windows\system32\sxproxy.dll
2009-03-27 15:44:38 ----A---- C:\Windows\system32\odbctrac.dll
2009-03-27 15:44:38 ----A---- C:\Windows\system32
etworkitemfactory.dll
2009-03-27 15:44:38 ----A---- C:\Windows\system32\mstext40.dll
2009-03-27 15:44:38 ----A---- C:\Windows\system32\msctfui.dll
2009-03-27 15:44:38 ----A---- C:\Windows\system32\at.exe
2009-03-27 15:44:37 ----A---- C:\Windows\system32\xmlprovi.dll
2009-03-27 15:44:37 ----A---- C:\Windows\system32\TimeDateMUICallback.dll
2009-03-27 15:44:37 ----A---- C:\Windows\system32gb9rast.dll
2009-03-27 15:44:37 ----A---- C:\Windows\system32\RegCtrl.dll
2009-03-27 15:44:37 ----A---- C:\Windows\system32\prevhost.exe
2009-03-27 15:44:37 ----A---- C:\Windows\system32\mshta.exe
2009-03-27 15:44:37 ----A---- C:\Windows\system32\mobsync.exe
2009-03-27 15:44:37 ----A---- C:\Windows\system32\licmgr10.dll
2009-03-27 15:44:37 ----A---- C:\Windows\system32\itss.dll
2009-03-27 15:44:37 ----A---- C:\Windows\system32\convert.exe
2009-03-27 15:44:37 ----A---- C:\Windows\system32\AuthFWGP.dll
2009-03-27 15:44:36 ----A---- C:\Windows\system32	bs.dll
2009-03-27 15:44:36 ----A---- C:\Windows\system32asdiag.dll
2009-03-27 15:44:36 ----A---- C:\Windows\system32
etbtugc.exe
2009-03-27 15:44:36 ----A---- C:\Windows\system32\iscsied.dll
2009-03-27 15:44:36 ----A---- C:\Windows\system32\dskquota.dll
2009-03-27 15:44:36 ----A---- C:\Windows\system32\cscdll.dll
2009-03-27 15:44:36 ----A---- C:\Windows\system32\AtBroker.exe
2009-03-27 15:44:35 ----A---- C:\Windows\system32\winnsi.dll
2009-03-27 15:44:35 ----A---- C:\Windows\system32\unattendedjoin.exe
2009-03-27 15:44:35 ----A---- C:\Windows\system32\setupcln.dll
2009-03-27 15:44:35 ----A---- C:\Windows\system32\ocsetup.exe
2009-03-27 15:44:35 ----A---- C:\Windows\system32\mydocs.dll
2009-03-27 15:44:35 ----A---- C:\Windows\system32\l2gpstore.dll
2009-03-27 15:44:35 ----A---- C:\Windows\system32\GuidedHelp.dll
2009-03-27 15:44:35 ----A---- C:\Windows\system32\fphc.dll
2009-03-27 15:44:35 ----A---- C:\Windows\system32\dmime.dll
2009-03-27 15:44:35 ----A---- C:\Windows\system32\cmpbk32.dll
2009-03-27 15:44:34 ----A---- C:\Windows\system32egini.exe
2009-03-27 15:44:34 ----A---- C:\Windows\system32\odbccu32.dll
2009-03-27 15:44:34 ----A---- C:\Windows\system32\odbccr32.dll
2009-03-27 15:44:34 ----A---- C:\Windows\system32
apdsnap.dll
2009-03-27 15:44:34 ----A---- C:\Windows\system32\msdart.dll
2009-03-27 15:44:34 ----A---- C:\Windows\system32\dsdmo.dll
2009-03-27 15:44:34 ----A---- C:\Windows\system32\dot3dlg.dll
2009-03-27 15:44:34 ----A---- C:\Windows\system32\devenum.dll
2009-03-27 15:44:34 ----A---- C:\Windows\system32\apilogen.dll
2009-03-27 15:44:34 ----A---- C:\Windows\system32\amxread.dll
2009-03-27 15:44:33 ----A---- C:\Windows\system32\wpclsp.dll
2009-03-27 15:44:33 ----A---- C:\Windows\system32\WINSRPC.DLL
2009-03-27 15:44:33 ----A---- C:\Windows\system32\vss_ps.dll
2009-03-27 15:44:33 ----A---- C:\Windows\system32\VIDRESZR.DLL
2009-03-27 15:44:33 ----A---- C:\Windows\system32\usbui.dll
2009-03-27 15:44:33 ----A---- C:\Windows\system32\upnpcont.exe
2009-03-27 15:44:33 ----A---- C:\Windows\system32\RacAgent.exe
2009-03-27 15:44:33 ----A---- C:\Windows\system32
si.dll
2009-03-27 15:44:33 ----A---- C:\Windows\system32
btstat.exe
2009-03-27 15:44:33 ----A---- C:\Windows\system32\mtxlegih.dll
2009-03-27 15:44:33 ----A---- C:\Windows\system32\mtxdm.dll
2009-03-27 15:44:33 ----A---- C:\Windows\system32\msident.dll
2009-03-27 15:44:33 ----A---- C:\Windows\system32\MsCtfMonitor.dll
2009-03-27 15:44:33 ----A---- C:\Windows\system32\gpupdate.exe
2009-03-27 15:44:33 ----A---- C:\Windows\system32\cmstplua.dll
2009-03-27 15:44:33 ----A---- C:\Windows\system32\avrt.dll
2009-03-27 15:44:32 ----A---- C:\Windows\system32\wsock32.dll
2009-03-27 15:44:32 ----A---- C:\Windows\system32\vfwwdm32.dll
2009-03-27 15:44:32 ----A---- C:\Windows\system32\syskey.exe
2009-03-27 15:44:32 ----A---- C:\Windows\system32asphone.exe
2009-03-27 15:44:32 ----A---- C:\Windows\system32\odbcbcp.dll
2009-03-27 15:44:32 ----A---- C:\Windows\system32
etevent.dll
2009-03-27 15:44:32 ----A---- C:\Windows\system32
dfetw.dll
2009-03-27 15:44:32 ----A---- C:\Windows\system32\msexcl40.dll
2009-03-27 15:44:32 ----A---- C:\Windows\system32\mfcsubs.dll
2009-03-27 15:44:31 ----A---- C:\Windows\system32\wiadss.dll
2009-03-27 15:44:31 ----A---- C:\Windows\system32\ROUTE.EXE
2009-03-27 15:44:31 ----A---- C:\Windows\system32\MP3DMOD.DLL
2009-03-27 15:44:31 ----A---- C:\Windows\system32\extrac32.exe
2009-03-27 15:44:31 ----A---- C:\Windows\system32\eventcls.dll
2009-03-27 15:44:31 ----A---- C:\Windows\system32\d3dxof.dll
2009-03-27 15:44:31 ----A---- C:\Windows\system32\atmfd.dll
2009-03-27 15:44:30 ----A---- C:\Windows\system32\WlanMmHC.dll
2009-03-27 15:44:30 ----A---- C:\Windows\system32\psbase.dll
2009-03-27 15:44:30 ----A---- C:\Windows\system32\msxbde40.dll
2009-03-27 15:44:30 ----A---- C:\Windows\system32\dmscript.dll
2009-03-27 15:44:30 ----A---- C:\Windows\system32\dmloader.dll
2009-03-27 15:44:29 ----A---- C:\Windows\system32\wshcon.dll
2009-03-27 15:44:29 ----A---- C:\Windows\system32\Netplwiz.exe
2009-03-27 15:44:29 ----A---- C:\Windows\system32\mspbde40.dll
2009-03-27 15:44:29 ----A---- C:\Windows\system32\msltus40.dll
2009-03-27 15:44:29 ----A---- C:\Windows\system32\icsunattend.exe
2009-03-27 15:44:29 ----A---- C:\Windows\system32\dmdskres2.dll
2009-03-27 15:44:29 ----A---- C:\Windows\system32\credssp.dll
2009-03-27 15:44:28 ----A---- C:\Windows\system32\WsmRes.dll
2009-03-27 15:44:28 ----A---- C:\Windows\system32\wship6.dll
2009-03-27 15:44:28 ----A---- C:\Windows\system32\PlaySndSrv.dll
2009-03-27 15:44:27 ----A---- C:\Windows\system32\WSHTCPIP.DLL
2009-03-27 15:44:27 ----A---- C:\Windows\system32	cpmon.ini
2009-03-27 15:44:27 ----A---- C:\Windows\system32\sxsstore.dll
2009-03-27 15:44:27 ----A---- C:\Windows\system32\slwga.dll
2009-03-27 15:44:27 ----A---- C:\Windows\system32\setupSNK.exe
2009-03-27 15:44:27 ----A---- C:\Windows\system32\OptionalFeatures.exe
2009-03-27 15:44:27 ----A---- C:\Windows\system32\msvidc32.dll
2009-03-27 15:44:27 ----A---- C:\Windows\system32\localui.dll
2009-03-27 15:44:27 ----A---- C:\Windows\system32\ComputerDefaults.exe
2009-03-27 15:44:27 ----A---- C:\Windows\fveupdate.exe
2009-03-27 15:44:26 ----A---- C:\Windows\system32\usbperf.dll
2009-03-27 15:44:26 ----A---- C:\Windows\system32\spopk.dll
2009-03-27 15:44:26 ----A---- C:\Windows\system32\serialui.dll
2009-03-27 15:44:26 ----A---- C:\Windows\system32\sbunattend.exe
2009-03-27 15:44:26 ----A---- C:\Windows\system32\NcdProp.dll
2009-03-27 15:44:26 ----A---- C:\Windows\system32\dmutil.dll
2009-03-27 15:44:24 ----A---- C:\Windows\system32\odbcconf.dll
2009-03-27 15:44:24 ----A---- C:\Windows\system32\msfeedssync.exe
2009-03-27 15:44:24 ----A---- C:\Windows\system32\hbaapi.dll
2009-03-27 15:44:23 ----A---- C:\Windows\system32\wsepno.dll
2009-03-27 15:44:23 ----A---- C:\Windows\system32asctrs.dll
2009-03-27 15:44:23 ----A---- C:\Windows\system32\msobjs.dll
2009-03-27 15:44:23 ----A---- C:\Windows\system32\ieencode.dll
2009-03-27 15:44:23 ----A---- C:\Windows\system32\hnetmon.dll
2009-03-27 15:44:23 ----A---- C:\Windows\system32\corpol.dll
2009-03-27 15:44:22 ----A---- C:\Windows\system32\vdmdbg.dll
2009-03-27 15:44:22 ----A---- C:\Windows\system32\url.dll
2009-03-27 15:44:22 ----A---- C:\Windows\system32
lsbres.dll
2009-03-27 15:44:22 ----A---- C:\Windows\system32\midimap.dll
2009-03-27 15:44:22 ----A---- C:\Windows\system32\LogonUI.exe
2009-03-27 15:44:22 ----A---- C:\Windows\system32\iprtprio.dll
2009-03-27 15:44:22 ----A---- C:\Windows\system32\InfDefaultInstall.exe
2009-03-27 15:44:22 ----A---- C:\Windows\system32\esentprf.dll
2009-03-27 15:44:21 ----A---- C:\Windows\system32\osbaseln.dll
2009-03-27 15:44:21 ----A---- C:\Windows\system32\cfgmgr32.dll
2009-03-27 15:44:20 ----A---- C:\Windows\system32\msisip.dll
2009-03-27 15:44:18 ----A---- C:\Windows\system32\winusb.dll
2009-03-27 15:44:18 ----A---- C:\Windows\system32\dispex.dll
2009-03-27 15:44:17 ----A---- C:\Windows\system32\Nlsdl.dll
2009-03-27 15:44:16 ----A---- C:\Windows\system32\spwmp.dll
2009-03-27 15:44:16 ----A---- C:\Windows\system32iched32.dll
2009-03-27 15:44:16 ----A---- C:\Windows\system32\msidle.dll
2009-03-27 15:44:16 ----A---- C:\Windows\system32\idndl.dll
2009-03-27 15:44:12 ----A---- C:\Windows\system32\WsmCl.dll
2009-03-27 15:44:12 ----A---- C:\Windows\system32\wmploc.DLL
2009-03-27 15:44:12 ----A---- C:\Windows\system32	sddd.dll
2009-03-27 15:44:12 ----A---- C:\Windows\system32\KBDKOR.DLL
2009-03-27 15:44:12 ----A---- C:\Windows\system32\KBDJPN.DLL
2009-03-27 15:44:05 ----A---- C:\Windows\system32\spwizres.dll
2009-03-27 15:44:05 ----A---- C:\Windows\system32\f3ahvoas.dll
2009-03-27 15:44:01 ----A---- C:\Windows\system32\fsmgmt.msc
2009-03-27 15:43:59 ----A---- C:\Windows\system32\perfmon.msc
2009-03-27 15:43:37 ----A---- C:\Windows\system32\xmllite.dll
2009-03-27 15:43:32 ----A---- C:\Windows\system32\sqmapi.dll
2009-03-27 15:43:28 ----A---- C:\Windows\system32\wdscore.dll
2009-03-27 15:43:08 ----A---- C:\Windows\system32\drvstore.dll
2009-03-27 15:43:07 ----A---- C:\Windows\system32\mspatcha.dll
2009-03-27 15:43:07 ----A---- C:\Windows\system32\dpx.dll
2009-03-27 15:43:06 ----A---- C:\Windows\system32\msdelta.dll
2009-03-27 15:42:56 ----A---- C:\Windows\system32\wbemcomn.dll
2009-03-27 15:41:08 ----A---- C:\Windows
otepad.exe
2009-03-27 15:39:29 ----A---- C:\Windows\HelpPane.exe
2009-03-27 15:38:33 ----A---- C:\Windows\bfsvc.exe
2009-03-27 15:19:58 ----D---- C:\Program Files (x86)\Attansic
2009-03-27 13:43:12 ----D---- C:\Windows\system32\RTCOM
2009-03-27 13:42:28 ----D---- C:\Program Files (x86)\Realtek
2009-03-27 13:42:24 ----A---- C:\Windows\RtlExUpd.dll
2009-03-27 13:24:52 ----HD---- C:\Program Files (x86)\Temp
2009-03-27 13:09:46 ----A---- C:\Windows\_MSRSTRT.EXE
2009-03-27 13:02:08 ----D---- C:\Program Files (x86)\Steinberg
2009-03-27 12:32:01 ----D---- C:\Windows\system32\AGEIA
2009-03-27 12:32:01 ----D---- C:\Program Files (x86)\AGEIA Technologies
2009-03-27 12:31:15 ----D---- C:\Program Files (x86)\Common Files\Wise Installation Wizard
2009-03-26 22:34:26 ----D---- C:\Users\Manu\AppData\Roaming\gtk-2.0
2009-03-26 22:25:50 ----D---- C:\Program Files (x86)\GIMP-2.0
2009-03-25 16:27:24 ----A---- C:\Windows\system32\javaws.exe
2009-03-25 16:27:24 ----A---- C:\Windows\system32\javaw.exe
2009-03-25 16:27:24 ----A---- C:\Windows\system32\deploytk.dll
2009-03-25 16:27:23 ----A---- C:\Windows\system32\java.exe
2009-03-25 15:07:32 ----A---- C:\Windows\system32	zres.dll
2009-03-25 14:29:17 ----D---- C:	emp
2009-03-25 13:58:07 ----A---- C:\Windows\system32\GEARAspi.dll
2009-03-25 13:57:29 ----D---- C:\Program Files (x86)\iPod
2009-03-25 13:57:28 ----D---- C:\ProgramData\{CD649BED-8A0E-48BE-B3B6-0F5055BED534}
2009-03-25 13:57:28 ----D---- C:\Program Files (x86)\iTunes
2009-03-25 13:54:27 ----D---- C:\Program Files (x86)\QuickTime
2009-03-25 13:48:35 ----D---- C:\Program Files (x86)\Bonjour
2009-03-25 13:36:24 ----A---- C:\Windows\system32\psisdecd.dll
2009-03-25 13:36:24 ----A---- C:\Windows\system32\EncDec.dll
2009-03-25 13:35:20 ----A---- C:\Windows\system32\connect.dll
2009-03-25 13:35:18 ----A---- C:\Windows\system32\msxml3.dll
2009-03-25 13:35:08 ----A---- C:\Windows\system32\win32spl.dll
2009-03-25 13:35:08 ----A---- C:\Windows\system32\printcom.dll
2009-03-25 13:35:02 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
2009-03-25 13:35:02 ----A---- C:\Windows\system32\Apphlpdm.dll
2009-03-25 13:34:56 ----A---- C:\Windows\system32\mstime.dll
2009-03-25 13:34:56 ----A---- C:\Windows\system32\mshtml.dll
2009-03-25 13:34:51 ----A---- C:\Windows\system32\iertutil.dll
2009-03-25 13:34:49 ----A---- C:\Windows\system32\wininet.dll
2009-03-25 13:34:49 ----A---- C:\Windows\system32\urlmon.dll
2009-03-25 13:34:49 ----A---- C:\Windows\system32\jsproxy.dll
2009-03-25 13:34:49 ----A---- C:\Windows\system32\ieframe.dll
2009-03-25 13:34:48 ----A---- C:\Windows\system32\msfeeds.dll
2009-03-25 13:34:04 ----A---- C:\Windows\system32\schannel.dll
2009-03-25 13:34:02 ----A---- C:\Windows\system32\gdi32.dll
2009-03-25 13:33:57 ----A---- C:\Windows\system32\msxml6.dll
2009-03-25 13:33:51 ----A---- C:\Windows\system32\PortableDeviceTypes.dll
2009-03-25 13:33:51 ----A---- C:\Windows\system32\PortableDeviceClassExtension.dll
2009-03-25 13:33:51 ----A---- C:\Windows\system32\PortableDeviceApi.dll
2009-03-25 13:33:48 ----A---- C:\Windows\system32\explorer.exe
2009-03-25 13:33:48 ----A---- C:\Windows\explorer.exe
2009-03-25 13:33:45 ----A---- C:\Windows\system32\wmpeffects.dll
2009-03-25 13:33:37 ----A---- C:\Windows\system32\WMVCORE.DLL
2009-03-25 13:33:36 ----A---- C:\Windows\system32\mf.dll
2009-03-25 13:33:35 ----A---- C:\Windows\system32\WMNetMgr.dll
2009-03-25 13:33:35 ----A---- C:\Windows\system32rinstaller.exe
2009-03-25 13:33:34 ----A---- C:\Windows\system32\mfps.dll
2009-03-25 13:33:34 ----A---- C:\Windows\system32\mfpmp.exe
2009-03-25 13:33:34 ----A---- C:\Windows\system32\logagent.exe
2009-03-25 13:33:27 ----A---- C:\Windows\system32\shell32.dll
2009-03-25 13:33:16 ----A---- C:\Windows\system32\WindowsCodecs.dll
2009-03-25 13:33:16 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll
2009-03-25 13:33:15 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
2009-03-25 13:28:44 ----A---- C:\Windows\system32
etapi32.dll
2009-03-25 13:23:57 ----D---- C:\ProgramData\Kaspersky Lab
2009-03-25 13:19:17 ----A---- C:\Windows\system32\wups.dll
2009-03-25 13:19:17 ----A---- C:\Windows\system32\wudriver.dll
2009-03-25 13:19:17 ----A---- C:\Windows\system32\wuapi.dll
2009-03-25 13:19:08 ----A---- C:\Windows\system32\wuwebv.dll
2009-03-25 13:19:08 ----A---- C:\Windows\system32\wuapp.exe
2009-03-21 00:26:16 ----A---- C:\Windows\system32\xfcodec.dll

======List of files/folders modified in the last 1 months======

2009-04-08 18:30:59 ----D---- C:\Windows\Temp
2009-04-08 18:29:20 ----D---- C:\Windows\System32
2009-04-08 18:29:20 ----D---- C:\Windows\inf
2009-04-08 18:25:58 ----D---- C:\Windows\Tasks
2009-04-08 12:05:56 ----SHD---- C:\System Volume Information
2009-04-07 23:01:55 ----D---- C:\Windows
2009-04-07 23:01:55 ----D---- C:\ProgramData\Google Updater
2009-04-07 21:45:49 ----HD---- C:\ProgramData
2009-04-07 21:45:33 ----HD---- C:\Windows\system32\drivers
2009-04-07 21:41:26 ----D---- C:\Windows\SysWOW64
2009-04-07 20:53:27 ----RD---- C:\Program Files (x86)
2009-04-07 20:46:25 ----RD---- C:\Program Files
2009-04-07 19:36:48 ----D---- C:\Program Files (x86)\Mozilla Firefox
2009-04-07 17:00:02 ----D---- C:\Windows\system
2009-04-07 16:09:56 ----D---- C:\Program Files (x86)\Lineage III
2009-04-07 16:00:04 ----D---- C:\ProgramData\Avira
2009-04-07 15:59:27 ----SHD---- C:\Windows\Installer
2009-04-07 13:57:37 ----D---- C:\Windows\Logs
2009-04-07 13:32:04 ----D---- C:\Windows\Microsoft.NET
2009-04-07 13:31:59 ----RSD---- C:\Windows\assembly
2009-04-07 13:27:26 ----D---- C:\Windowsescache
2009-04-07 13:10:16 ----D---- C:\Windows\system32\fr-FR
2009-04-07 13:10:09 ----D---- C:\Windows\system32\XPSViewer
2009-04-07 13:10:01 ----D---- C:\Windows\system32\wbem
2009-04-07 13:10:01 ----D---- C:\Windows\system32\en-US
2009-04-07 13:08:12 ----D---- C:\Windows\winsxs
2009-04-05 12:15:05 ----D---- C:\Users\Manu\AppData\Roaming\Apple Computer
2009-04-05 11:53:08 ----D---- C:\Windows\PolicyDefinitions
2009-04-04 16:22:24 ----D---- C:\Windows\Prefetch
2009-04-04 13:44:02 ----D---- C:\Windows\Debug
2009-04-04 11:23:27 ----D---- C:\Program Files (x86)\Google
2009-04-04 11:12:14 ----D---- C:\ProgramData\Google
2009-04-03 20:19:55 ----D---- C:\Windows\LiveKernelReports
2009-04-03 19:45:16 ----SHD---- C:\$Recycle.Bin
2009-04-03 19:44:37 ----RD---- C:\Users
2009-04-03 18:32:41 ----SHD---- C:\Boot
2009-04-03 18:32:35 ----ASH---- C:\Program Files (x86)\desktop.ini
2009-04-03 18:21:46 ----D---- C:\Program Files (x86)\Windows Sidebar
2009-04-03 18:21:46 ----D---- C:\Program Files (x86)\Windows Media Player
2009-04-03 18:21:46 ----D---- C:\Program Files (x86)\Windows Mail
2009-04-03 18:21:46 ----D---- C:\Program Files (x86)\Windows Collaboration
2009-04-03 18:21:46 ----D---- C:\Program Files (x86)\Windows Calendar
2009-04-03 18:21:46 ----D---- C:\Program Files (x86)\Internet Explorer
2009-04-03 18:21:45 ----D---- C:\Program Files (x86)\Windows Photo Gallery
2009-04-03 18:21:44 ----D---- C:\Program Files (x86)\Windows Defender
2009-04-03 18:21:44 ----D---- C:\Program Files (x86)\Common Files\System
2009-04-03 18:21:43 ----D---- C:\Windows\servicing
2009-04-03 18:21:43 ----D---- C:\Windows\MSAgent64
2009-04-03 18:21:37 ----D---- C:\Windows\ehome
2009-04-03 18:21:35 ----D---- C:\Windows\system32\ko-KR
2009-04-03 18:21:35 ----D---- C:\Windows\system32\it-IT
2009-04-03 18:21:35 ----D---- C:\Windows\system32\el-GR
2009-04-03 18:21:35 ----D---- C:\Windows\system32\de-DE
2009-04-03 18:21:35 ----D---- C:\Windows\system32\da-DK
2009-04-03 18:21:35 ----D---- C:\Windows\system32\com
2009-04-03 18:21:35 ----D---- C:\Windows\MSAgent
2009-04-03 18:21:34 ----D---- C:\Windows\system32\sysprep
2009-04-03 18:21:34 ----D---- C:\Windows\system32u-RU
2009-04-03 18:21:34 ----D---- C:\Windows\system32\oobe
2009-04-03 18:21:34 ----D---- C:\Windows\system32\migration
2009-04-03 18:21:34 ----D---- C:\Windows\system32\ias
2009-04-03 18:21:34 ----D---- C:\Windows\system32\fr
2009-04-03 18:21:34 ----D---- C:\Windows\system32\AdvancedInstallers
2009-04-03 18:21:24 ----D---- C:\Windows\system32\sv-SE
2009-04-03 18:21:24 ----D---- C:\Windows\system32\SLUI
2009-04-03 18:21:24 ----D---- C:\Windows\system32\setup
2009-04-03 18:21:24 ----D---- C:\Windows\system32\pt-PT
2009-04-03 18:21:24 ----D---- C:\Windows\system32\hu-HU
2009-04-03 18:21:24 ----D---- C:\Windows\system32\he-IL
2009-04-03 18:21:24 ----D---- C:\Windows\system32\fi-FI
2009-04-03 18:21:24 ----D---- C:\Windows\system32\cs-CZ
2009-04-03 18:21:23 ----D---- C:\Windows\system32\zh-TW
2009-04-03 18:21:23 ----D---- C:\Windows\system32\zh-CN
2009-04-03 18:21:23 ----D---- C:\Windows\system32	r-TR
2009-04-03 18:21:23 ----D---- C:\Windows\system32o-RO
2009-04-03 18:21:23 ----D---- C:\Windows\system32\pl-PL
2009-04-03 18:21:23 ----D---- C:\Windows\system32
l-NL
2009-04-03 18:21:23 ----D---- C:\Windows\system32
b-NO
2009-04-03 18:21:23 ----D---- C:\Windows\system32\manifeststore
2009-04-03 18:21:23 ----D---- C:\Windows\system32\ja-JP
2009-04-03 18:21:23 ----D---- C:\Windows\system32\es-ES
2009-04-03 18:21:23 ----D---- C:\Windows\system32\ar-SA
2009-04-03 18:21:22 ----D---- C:\Windows\system32\pt-BR
2009-04-03 18:21:22 ----D---- C:\Windows\system32\migwiz
2009-04-03 18:21:00 ----D---- C:\Windows\L2Schemas
2009-04-03 18:21:00 ----D---- C:\Windows\IME
2009-04-03 18:21:00 ----D---- C:\Windows\DigitalLocker
2009-04-03 18:20:13 ----RSD---- C:\Windows\Fonts
2009-04-03 18:20:13 ----D---- C:\Windows\AppPatch
2009-04-03 18:20:01 ----D---- C:\Windows\Boot
2009-04-03 18:02:04 ----A---- C:\Windows\system32\ifxcardm.dll
2009-04-03 18:02:01 ----A---- C:\Windows\system32\axaltocm.dll
2009-04-01 20:01:02 ----D---- C:\Program Files (x86)\Common Files\microsoft shared
2009-04-01 15:42:50 ----SD---- C:\ProgramData\Microsoft
2009-03-29 00:55:03 ----SD---- C:\Users\Manu\AppData\Roaming\Microsoft
2009-03-28 16:31:54 ----D---- C:\Program Files (x86)\DivX
2009-03-28 16:31:14 ----D---- C:\Program Files (x86)\Common Files
2009-03-28 14:39:47 ----SD---- C:\Windows\Downloaded Program Files
2009-03-27 16:00:00 ----D---- C:\Program Files (x86)\Norton Security Scan
2009-03-27 15:19:53 ----HD---- C:\Program Files (x86)\InstallShield Installation Information
2009-03-27 15:16:13 ----A---- C:\Windows\Ascd_tmp.ini
2009-03-27 13:42:31 ----A---- C:\Windows\DIFxAPI.dll
2009-03-27 13:08:38 ----D---- C:\Windows\system32\MAGIX
2009-03-27 12:49:53 ----D---- C:\ProgramData\NVIDIA
2009-03-27 12:07:18 ----D---- C:\Program Files (x86)\CCleaner
2009-03-25 16:27:03 ----D---- C:\Program Files (x86)\Java
2009-03-25 15:32:06 ----D---- C:\Users\Manu\AppData\Roaming\Mozilla
2009-03-25 15:18:37 ----D---- C:\ProgramData\Microsoft Help
2009-03-25 14:29:02 ----D---- C:\Program Files (x86)\Picasa2
2009-03-25 13:57:29 ----D---- C:\Program Files (x86)\Common Files\Apple
2009-03-25 13:57:28 ----D---- C:\ProgramData\Apple Computer

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\avgntflt.sys []
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller; C:\Windows\system32\DRIVERS\atl01v64.sys []
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\System32\Drivers\GEARAspiWDM.sys []
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHD64.sys []
R3 ksthunk;Kernel Streaming Thunks; C:\Windows\system32\drivers\ksthunk.sys []
R3 MTsensor;ATK0110 ACPI UTILITY; C:\Windows\system32\DRIVERS\ASACPI.sys []
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS
vlddmkm.sys []
S1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter; C:\Windows\system32\DRIVERS\klim6.sys []
S3 61883;Pilote d'unité 61883; C:\Windows\system32\DRIVERS\61883.sys []
S3 Avc;Périphérique AVC; C:\Windows\system32\DRIVERS\avc.sys []
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys []
S3 dump_wmimmc;dump_wmimmc; \??\C:\Program Files (x86)\Lineage III\system\GameGuard\dump_wmimmc.sys []
S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys []
S3 hdsp;RME Hammerfall Audio Device; C:\Windows\system32\drivers\hdsp_64.sys []
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys []
S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys []
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys []
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys []
S3 NPPTNT2;NPPTNT2; \??\C:\Windows\system32
pptNT2.sys [2005-01-02 4682]
S3 SynUSB64;SynUSB64; C:\Windows\system32\DRIVERS\SynUSB64.sys []
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys []
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirScheduler;Planificateur Avira AntiVir Personal - Free Antivirus; C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-10-15 68865]
R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-10-15 151297]
R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-03-06 132424]
R2 Bonjour Service;Service Bonjour; C:\Program Files (x86)\Bonjour\mDNSResponder.exe [2008-12-12 238888]
R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32
vvsvc.exe []
R3 iPod Service;Service de l’iPod; C:\Program Files (x86)\iPod\bin\iPodService.exe [2009-03-12 656168]
R3 NMIndexingService;NMIndexingService; C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe [2007-06-27 279848]
S2 gusvc;Google Software Updater; C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-25 183280]
S3 clr_optimization_v2.0.50727_64;Microsoft .NET Framework NGEN v2.0.50727_X64; C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe [2008-07-27 93184]
S3 NBService;NBService; C:\Program Files (x86)\Nero\Nero 7\Nero BackItUp\NBService.exe [2007-06-29 800040]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2007-08-24 443776]
S3 ose;Office Source Engine; C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 PerfHost;@%systemroot%\sysWow64\perfhost.exe,-2; C:\Windows\SysWow64\perfhost.exe [2008-01-19 19968]
S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files (x86)\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S3 usprserv;User Privilege Service; C:\Windows\System32\svchost.exe [2008-01-19 21504]
S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files (x86)\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]

-----------------EOF-----------------

_PhO_ · Answer

Je pars une semaine en vacances, sans le PC bien sur.

Donc si tu me dis que le PC est encore infecté, je UP le sujet à mon retour et si tu as le courage de reprendre l'affaire, bah pas de problèmes =)

Merci beaucoup.

_PhO_ · Answer

Mouais...

Bon bah j'ai 265 Go à transferer *-*

Euh, je veux bien commencer de suite, mais comment être sur de ne pas transferer le virus sur l'autre DD ?

EDIT : Ah et aussi, vous me conseillez quoi ? De repasser sous XP Familial, ou de me remettre sous Vista Familiale Prenium 64 ? :p

Utilisateur anonyme · Answer

pour kaspersky il te fait une version complete

Virus Persistant

60 réponses

Discussions similaires

Newsletters