cheval de troie Crypt.XPACK.Gen Fermé

Question

Bonjour,
je voudrais savoir comment eliminer l'autorun.inf et le cheval de troie Crypt.XPACK.Gen de mon pc et de mes flash disks.Merci

Utilisateur anonyme · Answer

slt

&#x25B6; Télécharge Random's System Information Tool (RSIT).

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.

&#x25B6; Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6; Clique sur 'Continue' à l'écran Disclaimer.

&#x25B6; Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6; Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller

apothik08 · Answer

merci ,je ne trouve pas le lien pour le telechargement

Utilisateur anonyme · Answer

c'est la ligne en couleur ;)
je te le redonne  
c'est ici

apothik08 · Answer

slt,le lien ne s'ouvre pas

Utilisateur anonyme · Answer

je viens d'essayer il s'ouvre tres bien :)

colle le ds la barre d'adresse au cas ou 
https://www.androidworld.fr/

apothik08 · Answer

pour moi ça ne marche pas,aucune page ne s'ouvre

Utilisateur anonyme · Answer

bon on le fera apres, on va passer a tes sources amovibles :

&#x25B6; Telecharge UsbFix de C_XX & Chiquitine29

&#x25B6; Lance l installation avec les parametres par default

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci UsbFix sur ton bureau

&#x25B6; Choisi l'option 1 (recherche)

&#x25B6; Laisse travailler l'outil

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra

* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

apothik08 · Answer

c fini comment poster le rapport ?je fais un copier/coller et je te l'envoie ?

Utilisateur anonyme · Answer

oui tu colles ds le cadre blanc en bas de page

apothik08 · Answer

############################## [ UsbFix V3.012 ] # User : bisbytat (Administrateurs) # XPSP2-3D430F8A5 # Update on 24/04/09 by C_XX & Chiquitine29 # Start at: 10:57:46 | 25/04/2009 # AMD Athlon(tm) 64 X2 Dual Core Processor 4800+ # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2 # Internet Explorer 6.0.2900.2180 # Windows Firewall Status : Disabled # AV : Avira Premium Security Suite 8.0.1.30 [ Enabled | Updated ] # FW : Avira Pare-feu[ Enabled ]8.0.1.30 # C:\ # Disque fixe local # 9,77 Go (2,64 Go free) # NTFS # D:\ # Disque fixe local # 9,76 Go (5,32 Go free) # FAT32 # E:\ # Disque fixe local # 9,76 Go (8,54 Go free) # FAT32 # F:\ # Disque fixe local # 7,94 Go (7,89 Go free) # FAT32 # G:\ # Disque CD-ROM # H:\ # Disque fixe local # 48,83 Go (48,76 Go free) # NTFS # I:\ # Disque fixe local # 48,83 Go (21,2 Go free) # NTFS # J:\ # Disque fixe local # 48,83 Go (47,99 Go free) # NTFS # K:\ # Disque fixe local # 48,83 Go (44,98 Go free) # NTFS # L:\ # Disque fixe local # 37,57 Go (36,75 Go free) # NTFS # M:\ # Disque CD-ROM # N:\ # Disque amovible # O:\ # Disque amovible # 3,9 Go (3,44 Go free) # FAT32 ############################## [ Processus actifs ] C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\Avira Premium Security Suite\sched.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Avira\Avira Premium Security Suite\avfwsvc.exe C:\Program Files\Avira\Avira Premium Security Suite\avguard.exe C:\Program Files\Avira\Avira Premium Security Suite\avesvc.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\CDBurnerXP\NMSAccessU.exe C:\WINDOWS\system32\wdfmgr.exe C:\PROGRA~1\SPEEDB~2\VideoAcceleratorService.exe C:\PROGRA~1\SPEEDB~2\VideoAcceleratorEngine.exe C:\WINDOWS\RTHDCPL.EXE C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Ares\Ares.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\DAP\DAP.EXE C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe C:\Program Files\Avira\Avira Premium Security Suite\AVWEBGRD.EXE C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\alg.exe C:\Program Files\PC Connectivity Solution\ServiceLayer.exe C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Avira\Avira Premium Security Suite\avgnt.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\WINDOWS\system32\wbem\wmiprvse.exe ################## [ Registre # Startup ] HKCU_Main: "Local Page"="C:\WINDOWS\system32\blank.htm" HKCU_Main: "Search Page"="https://www.google.fr/?gws_rd=ssl" HKCU_Main: "Start Page"="http://search.speedbit.com/" HKLM_logon: "Userinit"="C:\WINDOWS\system32\userinit.exe," HKLM_logon: "DefaultUserName"="bisbytat" HKLM_logon: "AltDefaultUserName"="bisbytat" HKLM_logon: "LegalNoticeCaption"="" HKLM_logon: "LegalNoticeText"="" HKLM_Run: MSPY2002=C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC HKLM_Run: ATICCC="C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe" HKLM_Run: SkyTel=SkyTel.EXE HKLM_Run: avgnt="C:\Program Files\Avira\Avira Premium Security Suite\avgnt.exe" /min HKLM_Run: RTHDCPL=RTHDCPL.EXE HKLM_Run: Alcmtr=ALCMTR.EXE HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime HKLM_Run: TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents= HKCU_Run: ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe HKCU_Run: ares="C:\Program Files\Ares\Ares.exe" -h HKCU_Run: MsnMsgr="C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background HKCU_Run: DownloadAccelerator="C:\Program Files\DAP\DAP.EXE" /STARTUP HKCU_Run: PcSync=C:\Program Files\Nokia\Nokia PC Suite 6\PCSync2.exe /NoDialog HKCU_Run: Advanced SystemCare 3="C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe" /startup HKCU_Run: SpeedBitVideoAccelerator=C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe HKCU_Run: PC Suite Tray="C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray ################## [ Informations ] # Contenu de l'autorun O:\autorun.inf ICUDT36 DLL!€·ˆ:˜: V_7Æø p AJ P 2 K L †i b . d l l ÿÿJP2KLIB DLL! ·ˆ:˜: ®§8Ýø P Bl ÿÿÿÿÿÿ Äÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿl o g s e Äs s i o n . d l LOGSES~1DLL! Ÿ·ˆ:˜: ³}|8‚ù B. d l l =ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r =a n s p o r t 2 LOGTRA~1DLL! ·ˆ:˜: Û}¦8œù ` B. e x e }ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r }a n s p o r t 2 LOGTRA~1EXE! À·ˆ:˜: z~|8²ù ð AO n i x 3 Ç2 . d l l ÿÿÿÿONIX32 DLL! ·ˆ:˜: t:‹7ñù ` Bd l l ÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿP D F P r e v H n d l r . PDFPRE~1DLL "·ˆ:˜: <Ì8ûh5 Bh i m . e Èx e ÿÿÿÿÿÿ ÿÿÿÿP D F P r Èe v H n d l r S PDFPRE~1EXE 2·ˆ:˜: JÌ8+û€Å BR e p . p ¸d f ÿÿÿÿÿÿ ÿÿÿÿP D F S i ¸g Q F o r m a l PDFSIG~1PDF! >·ˆ:˜: ²y8Hû)d PE DLL U·ˆ:˜: ¶Ë8Ÿû à PMD CER!Œ·ˆ:˜: ×y¬0-ý¤ AR d L a n ,g 3 2 . F R A RDLANG32FRA ’·ˆ:˜: Ì8.ý ào Ar e a d e ðr _ s l . e x e READER~1EXE '·ˆ:˜: ÀÌ8,p‡ RT3D DLL ;·ˆ:˜: /´Ë85P•$ RTC DER!U·ˆ:˜: YF37J SQLITE DLL e·ˆ:˜: Ì8€ VDK150 DLL!™·ˆ:˜: ä…ø(º h AV i e w e ¦r P S . d l l VIEWERPSDLL ·ˆ:˜: DÌ8‘€A AT r a c k ,e r ÿÿÿÿÿÿ ÿÿÿÿTRACKER µ·ˆ:ˆ: ·ˆ:– AS P P l u šg i n s ÿÿ ÿÿÿÿSPPLUG~1 ¨·ˆ:ˆ: ·ˆ:À Ap l u g _ ©i n s 3 d ÿÿÿÿPLUG_I~1 ¹·ˆ:ˆ: ·ˆ: PLUG_INS L·ˆ:ˆ: ·ˆ:ä AO p t i o ?n a l ÿÿÿÿ ÿÿÿÿOPTIONAL h·ˆ:ˆ: ·ˆ:©7 AL e g a l ë ÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿLEGAL m·ˆ:ˆ: ·ˆ:«7 AJ a v a s Ÿc r i p t s ÿÿJAVASC~1 œ·ˆ:ˆ: ·ˆ:Á7 AI D T e m Mp l a t e s ÿÿIDTEMP~1 ¸·ˆ:ˆ: ·ˆ:þ8 AB r o w s ‹e r ÿÿÿÿÿÿ ÿÿÿÿBROWSER T·ˆ:ˆ: ·ˆ:L9 AMT j·ˆ:ˆ: ·ˆ:i9 AIR {·ˆ:ˆ: ·ˆ:¹9 ICUDT36 DLL!€·ˆ:˜: V_7Æø p AJ P 2 K L †i b . d l l ÿÿJP2KLIB DLL! ·ˆ:˜: ®§8Ýø P Bl ÿÿÿÿÿÿ Äÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿl o g s e Äs s i o n . d l LOGSES~1DLL! Ÿ·ˆ:˜: ³}|8‚ù B. d l l =ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r =a n s p o r t 2 LOGTRA~1DLL! ·ˆ:˜: Û}¦8œù ` B. e x e }ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r }a n s p o r t 2 LOGTRA~1EXE! À·ˆ:˜: z~|8²ù ð AO n i x 3 Ç2 . d l l ÿÿÿÿONIX32 DLL! ·ˆ:˜: t:‹7ñù ` Bd l l ÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿP D F P r e v H n d l r . PDFPRE~1DLL "·ˆ:˜: <Ì8ûh5 Bh i m . e Èx e ÿÿÿÿÿÿ ÿÿÿÿP D F P r Èe v H n d l r S PDFPRE~1EXE 2·ˆ:˜: JÌ8+û€Å BR e p . p ¸d f ÿÿÿÿÿÿ ÿÿÿÿP D F S i ¸g Q F o r m a l PDFSIG~1PDF! >·ˆ:˜: ²y8Hû)d PE DLL U·ˆ:˜: ¶Ë8Ÿû à PMD CER!Œ·ˆ:˜: ×y¬0-ý¤ AR d L a n ,g 3 2 . F R A RDLANG32FRA ’·ˆ:˜: Ì8.ý ào Ar e a d e ðr _ s l . e x e READER~1EXE '·ˆ:˜: ÀÌ8,p‡ RT3D DLL ;·ˆ:˜: /´Ë85P•$ RTC DER!U·ˆ:˜: YF37J SQLITE DLL e·ˆ:˜: Ì8€ VDK150 DLL!™·ˆ:˜: ä…ø(º h AV i e w e ¦r P S . d l l VIEWERPSDLL ·ˆ:˜: DÌ8‘€A AT r a c k ,e r ÿÿÿÿÿÿ ÿÿÿÿTRACKER µ·ˆ:ˆ: ·ˆ:– AS P P l u šg i n s ÿÿ ÿÿÿÿSPPLUG~1 ¨·ˆ:ˆ: ·ˆ:À Ap l u g _ ©i n s 3 d ÿÿÿÿPLUG_I~1 ¹·ˆ:ˆ: ·ˆ: PLUG_INS L·ˆ:ˆ: ·ˆ:ä AO p t i o ?n a l ÿÿÿÿ ÿÿÿÿOPTIONAL h·ˆ:ˆ: ·ˆ:©7 AL e g a l ë ÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿLEGAL m·ˆ:ˆ: ·ˆ:«7 AJ a v a s Ÿc r i p t s ÿÿJAVASC~1 œ·ˆ:ˆ: ·ˆ:Á7 AI D T e m Mp l a t e s ÿÿIDTEMP~1 ¸·ˆ:ˆ: ·ˆ:þ8 AB r o w s ‹e r ÿÿÿÿÿÿ ÿÿÿÿBROWSER T·ˆ:ˆ: ·ˆ:L9 AMT j·ˆ:ˆ: ·ˆ:i9 AIR {·ˆ:ˆ: ·ˆ:¹9 ICUDT36 DLL!€·ˆ:˜: V_7Æø p AJ P 2 K L †i b . d l l ÿÿJP2KLIB DLL! ·ˆ:˜: ®§8Ýø P Bl ÿÿÿÿÿÿ Äÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿl o g s e Äs s i o n . d l LOGSES~1DLL! Ÿ·ˆ:˜: ³}|8‚ù B. d l l =ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r =a n s p o r t 2 LOGTRA~1DLL! ·ˆ:˜: Û}¦8œù ` B. e x e }ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r }a n s p o r t 2 LOGTRA~1EXE! À·ˆ:˜: z~|8²ù ð AO n i x 3 Ç2 . d l l ÿÿÿÿONIX32 DLL! ·ˆ:˜: t:‹7ñù ` Bd l l ÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿP D F P r e v H n d l r . PDFPRE~1DLL "·ˆ:˜: <Ì8ûh5 Bh i m . e Èx e ÿÿÿÿÿÿ ÿÿÿÿP D F P r Èe v H n d l r S PDFPRE~1EXE 2·ˆ:˜: JÌ8+û€Å BR e p . p ¸d f ÿÿÿÿÿÿ ÿÿÿÿP D F S i ¸g Q F o r m a l PDFSIG~1PDF! >·ˆ:˜: ²y8Hû)d PE DLL U·ˆ:˜: ¶Ë8Ÿû à PMD CER!Œ·ˆ:˜: ×y¬0-ý¤ AR d L a n ,g 3 2 . F R A RDLANG32FRA ’·ˆ:˜: Ì8.ý ào Ar e a d e ðr _ s l . e x e READER~1EXE '·ˆ:˜: ÀÌ8,p‡ RT3D DLL ;·ˆ:˜: /´Ë85P•$ RTC DER!U·ˆ:˜: YF37J SQLITE DLL e·ˆ:˜: Ì8€ VDK150 DLL!™·ˆ:˜: ä…ø(º h AV i e w e ¦r P S . d l l VIEWERPSDLL ·ˆ:˜: DÌ8‘€A AT r a c k ,e r ÿÿÿÿÿÿ ÿÿÿÿTRACKER µ·ˆ:ˆ: ·ˆ:– AS P P l u šg i n s ÿÿ ÿÿÿÿSPPLUG~1 ¨·ˆ:ˆ: ·ˆ:À Ap l u g _ ©i n s 3 d ÿÿÿÿPLUG_I~1 ¹·ˆ:ˆ: ·ˆ: PLUG_INS L·ˆ:ˆ: ·ˆ:ä AO p t i o ?n a l ÿÿÿÿ ÿÿÿÿOPTIONAL h·ˆ:ˆ: ·ˆ:©7 AL e g a l ë ÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿLEGAL m·ˆ:ˆ: ·ˆ:«7 AJ a v a s Ÿc r i p t s ÿÿJAVASC~1 œ·ˆ:ˆ: ·ˆ:Á7 AI D T e m Mp l a t e s ÿÿIDTEMP~1 ¸·ˆ:ˆ: ·ˆ:þ8 AB r o w s ‹e r ÿÿÿÿÿÿ ÿÿÿÿBROWSER T·ˆ:ˆ: ·ˆ:L9 AMT j·ˆ:ˆ: ·ˆ:i9 AIR {·ˆ:ˆ: ·ˆ:¹9 ICUDT36 DLL!€·ˆ:˜: V_7Æø p AJ P 2 K L †i b . d l l ÿÿJP2KLIB DLL! ·ˆ:˜: ®§8Ýø P Bl ÿÿÿÿÿÿ Äÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿl o g s e Äs s i o n . d l LOGSES~1DLL! Ÿ·ˆ:˜: ³}|8‚ù B. d l l =ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r =a n s p o r t 2 LOGTRA~1DLL! ·ˆ:˜: Û}¦8œù ` B. e x e }ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r }a n s p o r t 2 LOGTRA~1EXE! À·ˆ:˜: z~|8²ù ð AO n i x 3 Ç2 . d l l ÿÿÿÿONIX32 DLL! ·ˆ:˜: t:‹7ñù ` Bd l l ÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿP D F P r e v H n d l r . PDFPRE~1DLL "·ˆ:˜: <Ì8ûh5 Bh i m . e Èx e ÿÿÿÿÿÿ ÿÿÿÿP D F P r Èe v H n d l r S PDFPRE~1EXE 2·ˆ:˜: JÌ8+û€Å BR e p . p ¸d f ÿÿÿÿÿÿ ÿÿÿÿP D F S i ¸g Q F o r m a l PDFSIG~1PDF! >·ˆ:˜: ²y8Hû)d PE DLL U·ˆ:˜: ¶Ë8Ÿû à PMD CER!Œ·ˆ:˜: ×y¬0-ý¤ AR d L a n ,g 3 2 . F R A RDLANG32FRA ’·ˆ:˜: Ì8.ý ào Ar e a d e ðr _ s l . e x e READER~1EXE '·ˆ:˜: ÀÌ8,p‡ RT3D DLL ;·ˆ:˜: /´Ë85P•$ RTC DER!U·ˆ:˜: YF37J SQLITE DLL e·ˆ:˜: Ì8€ VDK150 DLL!™·ˆ:˜: ä…ø(º h AV i e w e ¦r P S . d l l VIEWERPSDLL ·ˆ:˜: DÌ8‘€A AT r a c k ,e r ÿÿÿÿÿÿ ÿÿÿÿTRACKER µ·ˆ:ˆ: ·ˆ:– AS P P l u šg i n s ÿÿ ÿÿÿÿSPPLUG~1 ¨·ˆ:ˆ: ·ˆ:À Ap l u g _ ©i n s 3 d ÿÿÿÿPLUG_I~1 ¹·ˆ:ˆ: ·ˆ: PLUG_INS L·ˆ:ˆ: ·ˆ:ä AO p t i o ?n a l ÿÿÿÿ ÿÿÿÿOPTIONAL h·ˆ:ˆ: ·ˆ:©7 AL e g a l ë ÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿLEGAL m·ˆ:ˆ: ·ˆ:«7 AJ a v a s Ÿc r i p t s ÿÿJAVASC~1 œ·ˆ:ˆ: ·ˆ:Á7 AI D T e m Mp l a t e s ÿÿIDTEMP~1 ¸·ˆ:ˆ: ·ˆ:þ8 AB r o w s ‹e r ÿÿÿÿÿÿ ÿÿÿÿBROWSER T·ˆ:ˆ: ·ˆ:L9 AMT j·ˆ:ˆ: ·ˆ:i9 AIR {·ˆ:ˆ: ·ˆ:¹9 ICUDT36 DLL!€·ˆ:˜: V_7Æø p AJ P 2 K L †i b . d l l ÿÿJP2KLIB DLL! ·ˆ:˜: ®§8Ýø P Bl ÿÿÿÿÿÿ Äÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿl o g s e Äs s i o n . d l LOGSES~1DLL! Ÿ·ˆ:˜: ³}|8‚ù B. d l l =ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r =a n s p o r t 2 LOGTRA~1DLL! ·ˆ:˜: Û}¦8œù ` B. e x e }ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r }a n s p o r t 2 LOGTRA~1EXE! À·ˆ:˜: z~|8²ù ð AO n i x 3 Ç2 . d l l ÿÿÿÿONIX32 DLL! ·ˆ:˜: t:‹7ñù ` Bd l l ÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿP D F P r e v H n d l r . PDFPRE~1DLL "·ˆ:˜: <Ì8ûh5 Bh i m . e Èx e ÿÿÿÿÿÿ ÿÿÿÿP D F P r Èe v H n d l r S PDFPRE~1EXE 2·ˆ:˜: JÌ8+û€Å BR e p . p ¸d f ÿÿÿÿÿÿ ÿÿÿÿP D F S i ¸g Q F o r m a l PDFSIG~1PDF! >·ˆ:˜: ²y8Hû)d PE DLL U·ˆ:˜: ¶Ë8Ÿû à PMD CER!Œ·ˆ:˜: ×y¬0-ý¤ AR d L a n ,g 3 2 . F R A RDLANG32FRA ’·ˆ:˜: Ì8.ý ào Ar e a d e ðr _ s l . e x e READER~1EXE '·ˆ:˜: ÀÌ8,p‡ RT3D DLL ;·ˆ:˜: /´Ë85P•$ RTC DER!U·ˆ:˜: YF37J SQLITE DLL e·ˆ:˜: Ì8€ VDK150 DLL!™·ˆ:˜: ä…ø(º h AV i e w e ¦r P S . d l l VIEWERPSDLL ·ˆ:˜: DÌ8‘€A AT r a c k ,e r ÿÿÿÿÿÿ ÿÿÿÿTRACKER µ·ˆ:ˆ: ·ˆ:– AS P P l u šg i n s ÿÿ ÿÿÿÿSPPLUG~1 ¨·ˆ:ˆ: ·ˆ:À Ap l u g _ ©i n s 3 d ÿÿÿÿPLUG_I~1 ¹·ˆ:ˆ: ·ˆ: PLUG_INS L·ˆ:ˆ: ·ˆ:ä AO p t i o ?n a l ÿÿÿÿ ÿÿÿÿOPTIONAL h·ˆ:ˆ: ·ˆ:©7 AL e g a l ë ÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿLEGAL m·ˆ:ˆ: ·ˆ:«7 AJ a v a s Ÿc r i p t s ÿÿJAVASC~1 œ·ˆ:ˆ: ·ˆ:Á7 AI D T e m Mp l a t e s ÿÿIDTEMP~1 ¸·ˆ:ˆ: ·ˆ:þ8 AB r o w s ‹e r ÿÿÿÿÿÿ ÿÿÿÿBROWSER T·ˆ:ˆ: ·ˆ:L9 AMT j·ˆ:ˆ: ·ˆ:i9 AIR {·ˆ:ˆ: ·ˆ:¹9 ICUDT36 DLL!€·ˆ:˜: V_7Æø p AJ P 2 K L †i b . d l l ÿÿJP2KLIB DLL! ·ˆ:˜: ®§8Ýø P Bl ÿÿÿÿÿÿ Äÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿl o g s e Äs s i o n . d l LOGSES~1DLL! Ÿ·ˆ:˜: ³}|8‚ù B. d l l =ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r =a n s p o r t 2 LOGTRA~1DLL! ·ˆ:˜: Û}¦8œù ` B. e x e }ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r }a n s p o r t 2 LOGTRA~1EXE! À·ˆ:˜: z~|8²ù ð AO n i x 3 Ç2 . d l l ÿÿÿÿONIX32 DLL! ·ˆ:˜: t:‹7ñù ` Bd l l ÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿP D F P r e v H n d l r . PDFPRE~1DLL "·ˆ:˜: <Ì8ûh5 Bh i m . e Èx e ÿÿÿÿÿÿ ÿÿÿÿP D F P r Èe v H n d l r S PDFPRE~1EXE 2·ˆ:˜: JÌ8+û€Å BR e p . p ¸d f ÿÿÿÿÿÿ ÿÿÿÿP D F S i ¸g Q F o r m a l PDFSIG~1PDF! >·ˆ:˜: ²y8Hû)d PE DLL U·ˆ:˜: ¶Ë8Ÿû à PMD CER!Œ·ˆ:˜: ×y¬0-ý¤ AR d L a n ,g 3 2 . F R A RDLANG32FRA ’·ˆ:˜: Ì8.ý ào Ar e a d e ðr _ s l . e x e READER~1EXE '·ˆ:˜: ÀÌ8,p‡ RT3D DLL ;·ˆ:˜: /´Ë85P•$ RTC DER!U·ˆ:˜: YF37J SQLITE DLL e·ˆ:˜: Ì8€ VDK150 DLL!™·ˆ:˜: ä…ø(º h AV i e w e ¦r P S . d l l VIEWERPSDLL ·ˆ:˜: DÌ8‘€A AT r a c k ,e r ÿÿÿÿÿÿ ÿÿÿÿTRACKER µ·ˆ:ˆ: ·ˆ:– AS P P l u šg i n s ÿÿ ÿÿÿÿSPPLUG~1 ¨·ˆ:ˆ: ·ˆ:À Ap l u g _ ©i n s 3 d ÿÿÿÿPLUG_I~1 ¹·ˆ:ˆ: ·ˆ: PLUG_INS L·ˆ:ˆ: ·ˆ:ä AO p t i o ?n a l ÿÿÿÿ ÿÿÿÿOPTIONAL h·ˆ:ˆ: ·ˆ:©7 AL e g a l ë ÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿLEGAL m·ˆ:ˆ: ·ˆ:«7 AJ a v a s Ÿc r i p t s ÿÿJAVASC~1 œ·ˆ:ˆ: ·ˆ:Á7 AI D T e m Mp l a t e s ÿÿIDTEMP~1 ¸·ˆ:ˆ: ·ˆ:þ8 AB r o w s ‹e r ÿÿÿÿÿÿ ÿÿÿÿBROWSER T·ˆ:ˆ: ·ˆ:L9 AMT j·ˆ:ˆ: ·ˆ:i9 AIR {·ˆ:ˆ: ·ˆ:¹9 ICUDT36 DLL!€·ˆ:˜: V_7Æø p AJ P 2 K L †i b . d l l ÿÿJP2KLIB DLL! ·ˆ:˜: ®§8Ýø P Bl ÿÿÿÿÿÿ Äÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿl o g s e Äs s i o n . d l LOGSES~1DLL! Ÿ·ˆ:˜: ³}|8‚ù B. d l l =ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r =a n s p o r t 2 LOGTRA~1DLL! ·ˆ:˜: Û}¦8œù ` B. e x e }ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r }a n s p o r t 2 LOGTRA~1EXE! À·ˆ:˜: z~|8²ù ð AO n i x 3 Ç2 . d l l ÿÿÿÿONIX32 DLL! ·ˆ:˜: t:‹7ñù ` Bd l l ÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿP D F P r e v H n d l r . PDFPRE~1DLL "·ˆ:˜: <Ì8ûh5 Bh i m . e Èx e ÿÿÿÿÿÿ ÿÿÿÿP D F P r Èe v H n d l r S PDFPRE~1EXE 2·ˆ:˜: JÌ8+û€Å BR e p . p ¸d f ÿÿÿÿÿÿ ÿÿÿÿP D F S i ¸g Q F o r m a l PDFSIG~1PDF! >·ˆ:˜: ²y8Hû)d PE DLL U·ˆ:˜: ¶Ë8Ÿû à PMD CER!Œ·ˆ:˜: ×y¬0-ý¤ AR d L a n ,g 3 2 . F R A RDLANG32FRA ’·ˆ:˜: Ì8.ý ào Ar e a d e ðr _ s l . e x e READER~1EXE '·ˆ:˜: ÀÌ8,p‡ RT3D DLL ;·ˆ:˜: /´Ë85P•$ RTC DER!U·ˆ:˜: YF37J SQLITE DLL e·ˆ:˜: Ì8€ VDK150 DLL!™·ˆ:˜: ä…ø(º h AV i e w e ¦r P S . d l l VIEWERPSDLL ·ˆ:˜: DÌ8‘€A AT r a c k ,e r ÿÿÿÿÿÿ ÿÿÿÿTRACKER µ·ˆ:ˆ: ·ˆ:– AS P P l u šg i n s ÿÿ ÿÿÿÿSPPLUG~1 ¨·ˆ:ˆ: ·ˆ:À Ap l u g _ ©i n s 3 d ÿÿÿÿPLUG_I~1 ¹·ˆ:ˆ: ·ˆ: PLUG_INS L·ˆ:ˆ: ·ˆ:ä AO p t i o ?n a l ÿÿÿÿ ÿÿÿÿOPTIONAL h·ˆ:ˆ: ·ˆ:©7 AL e g a l ë ÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿLEGAL m·ˆ:ˆ: ·ˆ:«7 AJ a v a s Ÿc r i p t s ÿÿJAVASC~1 œ·ˆ:ˆ: ·ˆ:Á7 AI D T e m Mp l a t e s ÿÿIDTEMP~1 ¸·ˆ:ˆ: ·ˆ:þ8 AB r o w s ‹e r ÿÿÿÿÿÿ ÿÿÿÿBROWSER T·ˆ:ˆ: ·ˆ:L9 AMT j·ˆ:ˆ: ·ˆ:i9 AIR {·ˆ:ˆ: ·ˆ:¹9 ICUDT36 DLL!€·ˆ:˜: V_7Æø p AJ P 2 K L †i b . d l l ÿÿJP2KLIB DLL! ·ˆ:˜: ®§8Ýø P Bl ÿÿÿÿÿÿ Äÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿl o g s e Äs s i o n . d l LOGSES~1DLL! Ÿ·ˆ:˜: ³}|8‚ù B. d l l =ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r =a n s p o r t 2 LOGTRA~1DLL! ·ˆ:˜: Û}¦8œù ` B. e x e }ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r }a n s p o r t 2 LOGTRA~1EXE! À·ˆ:˜: z~|8²ù ð AO n i x 3 Ç2 . d l l ÿÿÿÿONIX32 DLL! ·ˆ:˜: t:‹7ñù ` Bd l l ÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿP D F P r e v H n d l r . PDFPRE~1DLL "·ˆ:˜: <Ì8ûh5 Bh i m . e Èx e ÿÿÿÿÿÿ ÿÿÿÿP D F P r Èe v H n d l r S PDFPRE~1EXE 2·ˆ:˜: JÌ8+û€Å BR e p . p ¸d f ÿÿÿÿÿÿ ÿÿÿÿP D F S i ¸g Q F o r m a l PDFSIG~1PDF! >·ˆ:˜: ²y8Hû)d PE DLL U·ˆ:˜: ¶Ë8Ÿû à PMD CER!Œ·ˆ:˜: ×y¬0-ý¤ AR d L a n ,g 3 2 . F R A RDLANG32FRA ’·ˆ:˜: Ì8.ý ào Ar e a d e ðr _ s l . e x e READER~1EXE '·ˆ:˜: ÀÌ8,p‡ RT3D DLL ;·ˆ:˜: /´Ë85P•$ RTC DER!U·ˆ:˜: YF37J SQLITE DLL e·ˆ:˜: Ì8€ VDK150 DLL!™·ˆ:˜: ä…ø(º h AV i e w e ¦r P S . d l l VIEWERPSDLL ·ˆ:˜: DÌ8‘€A AT r a c k ,e r ÿÿÿÿÿÿ ÿÿÿÿTRACKER µ·ˆ:ˆ: ·ˆ:– AS P P l u šg i n s ÿÿ ÿÿÿÿSPPLUG~1 ¨·ˆ:ˆ: ·ˆ:À Ap l u g _ ©i n s 3 d ÿÿÿÿPLUG_I~1 ¹·ˆ:ˆ: ·ˆ: PLUG_INS L·ˆ:ˆ: ·ˆ:ä AO p t i o ?n a l ÿÿÿÿ ÿÿÿÿOPTIONAL h·ˆ:ˆ: ·ˆ:©7 AL e g a l ë ÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿLEGAL m·ˆ:ˆ: ·ˆ:«7 AJ a v a s Ÿc r i p t s ÿÿJAVASC~1 œ·ˆ:ˆ: ·ˆ:Á7 AI D T e m Mp l a t e s ÿÿIDTEMP~1 ¸·ˆ:ˆ: ·ˆ:þ8 AB r o w s ‹e r ÿÿÿÿÿÿ ÿÿÿÿBROWSER T·ˆ:ˆ: ·ˆ:L9 AMT j·ˆ:ˆ: ·ˆ:i9 AIR {·ˆ:ˆ: ·ˆ:¹9 ICUDT36 DLL!€·ˆ:˜: V_7Æø p AJ P 2 K L †i b . d l l ÿÿJP2KLIB DLL! ·ˆ:˜: ®§8Ýø P Bl ÿÿÿÿÿÿ Äÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿl o g s e Äs s i o n . d l LOGSES~1DLL! Ÿ·ˆ:˜: ³}|8‚ù B. d l l =ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r =a n s p o r t 2 LOGTRA~1DLL! ·ˆ:˜: Û}¦8œù ` B. e x e }ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r }a n s p o r t 2 LOGTRA~1EXE! À·ˆ:˜: z~|8²ù ð AO n i x 3 Ç2 . d l l ÿÿÿÿONIX32 DLL! ·ˆ:˜: t:‹7ñù ` Bd l l ÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿP D F P r e v H n d l r . PDFPRE~1DLL "·ˆ:˜: <Ì8ûh5 Bh i m . e Èx e ÿÿÿÿÿÿ ÿÿÿÿP D F P r Èe v H n d l r S PDFPRE~1EXE 2·ˆ:˜: JÌ8+û€Å BR e p . p ¸d f ÿÿÿÿÿÿ ÿÿÿÿP D F S i ¸g Q F o r m a l PDFSIG~1PDF! >·ˆ:˜: ²y8Hû)d PE DLL U·ˆ:˜: ¶Ë8Ÿû à PMD CER!Œ·ˆ:˜: ×y¬0-ý¤ AR d L a n ,g 3 2 . F R A RDLANG32FRA ’·ˆ:˜: Ì8.ý ào Ar e a d e ðr _ s l . e x e READER~1EXE '·ˆ:˜: ÀÌ8,p‡ RT3D DLL ;·ˆ:˜: /´Ë85P•$ RTC DER!U·ˆ:˜: YF37J SQLITE DLL e·ˆ:˜: Ì8€ VDK150 DLL!™·ˆ:˜: ä…ø(º h AV i e w e ¦r P S . d l l VIEWERPSDLL ·ˆ:˜: DÌ8‘€A AT r a c k ,e r ÿÿÿÿÿÿ ÿÿÿÿTRACKER µ·ˆ:ˆ: ·ˆ:– AS P P l u šg i n s ÿÿ ÿÿÿÿSPPLUG~1 ¨·ˆ:ˆ: ·ˆ:À Ap l u g _ ©i n s 3 d ÿÿÿÿPLUG_I~1 ¹·ˆ:ˆ: ·ˆ: PLUG_INS L·ˆ:ˆ: ·ˆ:ä AO p t i o ?n a l ÿÿÿÿ ÿÿÿÿOPTIONAL h·ˆ:ˆ: ·ˆ:©7 AL e g a l ë ÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿLEGAL m·ˆ:ˆ: ·ˆ:«7 AJ a v a s Ÿc r i p t s ÿÿJAVASC~1 œ·ˆ:ˆ: ·ˆ:Á7 AI D T e m Mp l a t e s ÿÿIDTEMP~1 ¸·ˆ:ˆ: ·ˆ:þ8 AB r o w s ‹e r ÿÿÿÿÿÿ ÿÿÿÿBROWSER T·ˆ:ˆ: ·ˆ:L9 AMT j·ˆ:ˆ: ·ˆ:i9 AIR {·ˆ:ˆ: ·ˆ:¹9 ICUDT36 DLL!€·ˆ:˜: V_7Æø p AJ P 2 K L †i b . d l l ÿÿJP2KLIB DLL! ·ˆ:˜: ®§8Ýø P Bl ÿÿÿÿÿÿ Äÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿl o g s e Äs s i o n . d l LOGSES~1DLL! Ÿ·ˆ:˜: ³}|8‚ù B. d l l =ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r =a n s p o r t 2 LOGTRA~1DLL! ·ˆ:˜: Û}¦8œù ` B. e x e }ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r }a n s p o r t 2 LOGTRA~1EXE! À·ˆ:˜: z~|8²ù ð AO n i x 3 Ç2 . d l l ÿÿÿÿONIX32 DLL! ·ˆ:˜: t:‹7ñù ` Bd l l ÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿP D F P r e v H n d l r . PDFPRE~1DLL "·ˆ:˜: <Ì8ûh5 Bh i m . e Èx e ÿÿÿÿÿÿ ÿÿÿÿP D F P r Èe v H n d l r S PDFPRE~1EXE 2·ˆ:˜: JÌ8+û€Å BR e p . p ¸d f ÿÿÿÿÿÿ ÿÿÿÿP D F S i ¸g Q F o r m a l PDFSIG~1PDF! >·ˆ:˜: ²y8Hû)d PE DLL U·ˆ:˜: ¶Ë8Ÿû à PMD CER!Œ·ˆ:˜: ×y¬0-ý¤ AR d L a n ,g 3 2 . F R A RDLANG32FRA ’·ˆ:˜: Ì8.ý ào Ar e a d e ðr _ s l . e x e READER~1EXE '·ˆ:˜: ÀÌ8,p‡ RT3D DLL ;·ˆ:˜: /´Ë85P•$ RTC DER!U·ˆ:˜: YF37J SQLITE DLL e·ˆ:˜: Ì8€ VDK150 DLL!™·ˆ:˜: ä…ø(º h AV i e w e ¦r P S . d l l VIEWERPSDLL ·ˆ:˜: DÌ8‘€A AT r a c k ,e r ÿÿÿÿÿÿ ÿÿÿÿTRACKER µ·ˆ:ˆ: ·ˆ:– AS P P l u šg i n s ÿÿ ÿÿÿÿSPPLUG~1 ¨·ˆ:ˆ: ·ˆ:À Ap l u g _ ©i n s 3 d ÿÿÿÿPLUG_I~1 ¹·ˆ:ˆ: ·ˆ: PLUG_INS L·ˆ:ˆ: ·ˆ:ä AO p t i o ?n a l ÿÿÿÿ ÿÿÿÿOPTIONAL h·ˆ:ˆ: ·ˆ:©7 AL e g a l ë ÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿLEGAL m·ˆ:ˆ: ·ˆ:«7 AJ a v a s Ÿc r i p t s ÿÿJAVASC~1 œ·ˆ:ˆ: ·ˆ:Á7 AI D T e m Mp l a t e s ÿÿIDTEMP~1 ¸·ˆ:ˆ: ·ˆ:þ8 AB r o w s ‹e r ÿÿÿÿÿÿ ÿÿÿÿBROWSER T·ˆ:ˆ: ·ˆ:L9 AMT j·ˆ:ˆ: ·ˆ:i9 AIR {·ˆ:ˆ: ·ˆ:¹9 ICUDT36 DLL!€·ˆ:˜: V_7Æø p AJ P 2 K L †i b . d l l ÿÿJP2KLIB DLL! ·ˆ:˜: ®§8Ýø P Bl ÿÿÿÿÿÿ Äÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿl o g s e Äs s i o n . d l LOGSES~1DLL! Ÿ·ˆ:˜: ³}|8‚ù B. d l l =ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r =a n s p o r t 2 LOGTRA~1DLL! ·ˆ:˜: Û}¦8œù ` B. e x e }ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r }a n s p o r t 2 LOGTRA~1EXE! À·ˆ:˜: z~|8²ù ð AO n i x 3 Ç2 . d l l ÿÿÿÿONIX32 DLL! ·ˆ:˜: t:‹7ñù ` Bd l l ÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿP D F P r e v H n d l r . PDFPRE~1DLL "·ˆ:˜: <Ì8ûh5 Bh i m . e Èx e ÿÿÿÿÿÿ ÿÿÿÿP D F P r Èe v H n d l r S PDFPRE~1EXE 2·ˆ:˜: JÌ8+û€Å BR e p . p ¸d f ÿÿÿÿÿÿ ÿÿÿÿP D F S i ¸g Q F o r m a l PDFSIG~1PDF! >·ˆ:˜: ²y8Hû)d PE DLL U·ˆ:˜: ¶Ë8Ÿû à PMD CER!Œ·ˆ:˜: ×y¬0-ý¤ AR d L a n ,g 3 2 . F R A RDLANG32FRA ’·ˆ:˜: Ì8.ý ào Ar e a d e ðr _ s l . e x e READER~1EXE '·ˆ:˜: ÀÌ8,p‡ RT3D DLL ;·ˆ:˜: /´Ë85P•$ RTC DER!U·ˆ:˜: YF37J SQLITE DLL e·ˆ:˜: Ì8€ VDK150 DLL!™·ˆ:˜: ä…ø(º h AV i e w e ¦r P S . d l l VIEWERPSDLL ·ˆ:˜: DÌ8‘€A AT r a c k ,e r ÿÿÿÿÿÿ ÿÿÿÿTRACKER µ·ˆ:ˆ: ·ˆ:– AS P P l u šg i n s ÿÿ ÿÿÿÿSPPLUG~1 ¨·ˆ:ˆ: ·ˆ:À Ap l u g _ ©i n s 3 d ÿÿÿÿPLUG_I~1 ¹·ˆ:ˆ: ·ˆ: PLUG_INS L·ˆ:ˆ: ·ˆ:ä AO p t i o ?n a l ÿÿÿÿ ÿÿÿÿOPTIONAL h·ˆ:ˆ: ·ˆ:©7 AL e g a l ë ÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿLEGAL m·ˆ:ˆ: ·ˆ:«7 AJ a v a s Ÿc r i p t s ÿÿJAVASC~1 œ·ˆ:ˆ: ·ˆ:Á7 AI D T e m Mp l a t e s ÿÿIDTEMP~1 ¸·ˆ:ˆ: ·ˆ:þ8 AB r o w s ‹e r ÿÿÿÿÿÿ ÿÿÿÿBROWSER T·ˆ:ˆ: ·ˆ:L9 AMT j·ˆ:ˆ: ·ˆ:i9 AIR {·ˆ:ˆ: ·ˆ:¹9 ICUDT36 DLL!€·ˆ:˜: V_7Æø p AJ P 2 K L †i b . d l l ÿÿJP2KLIB DLL! ·ˆ:˜: ®§8Ýø P Bl ÿÿÿÿÿÿ Äÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿl o g s e Äs s i o n . d l LOGSES~1DLL! Ÿ·ˆ:˜: ³}|8‚ù B. d l l =ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r =a n s p o r t 2 LOGTRA~1DLL! ·ˆ:˜: Û}¦8œù ` B. e x e }ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r }a n s p o r t 2 LOGTRA~1EXE! À·ˆ:˜: z~|8²ù ð AO n i x 3 Ç2 . d l l ÿÿÿÿONIX32 DLL! ·ˆ:˜: t:‹7ñù ` Bd l l ÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿP D F P r e v H n d l r . PDFPRE~1DLL "·ˆ:˜: <Ì8ûh5 Bh i m . e Èx e ÿÿÿÿÿÿ ÿÿÿÿP D F P r Èe v H n d l r S PDFPRE~1EXE 2·ˆ:˜: JÌ8+û€Å BR e p . p ¸d f ÿÿÿÿÿÿ ÿÿÿÿP D F S i ¸g Q F o r m a l PDFSIG~1PDF! >·ˆ:˜: ²y8Hû)d PE DLL U·ˆ:˜: ¶Ë8Ÿû à PMD CER!Œ·ˆ:˜: ×y¬0-ý¤ AR d L a n ,g 3 2 . F R A RDLANG32FRA ’·ˆ:˜: Ì8.ý ào Ar e a d e ðr _ s l . e x e READER~1EXE '·ˆ:˜: ÀÌ8,p‡ RT3D DLL ;·ˆ:˜: /´Ë85P•$ RTC DER!U·ˆ:˜: YF37J SQLITE DLL e·ˆ:˜: Ì8€ VDK150 DLL!™·ˆ:˜: ä…ø(º h AV i e w e ¦r P S . d l l VIEWERPSDLL ·ˆ:˜: DÌ8‘€A AT r a c k ,e r ÿÿÿÿÿÿ ÿÿÿÿTRACKER µ·ˆ:ˆ: ·ˆ:– AS P P l u šg i n s ÿÿ ÿÿÿÿSPPLUG~1 ¨·ˆ:ˆ: ·ˆ:À Ap l u g _ ©i n s 3 d ÿÿÿÿPLUG_I~1 ¹·ˆ:ˆ: ·ˆ: PLUG_INS L·ˆ:ˆ: ·ˆ:ä AO p t i o ?n a l ÿÿÿÿ ÿÿÿÿOPTIONAL h·ˆ:ˆ: ·ˆ:©7 AL e g a l ë ÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿLEGAL m·ˆ:ˆ: ·ˆ:«7 AJ a v a s Ÿc r i p t s ÿÿJAVASC~1 œ·ˆ:ˆ: ·ˆ:Á7 AI D T e m Mp l a t e s ÿÿIDTEMP~1 ¸·ˆ:ˆ: ·ˆ:þ8 AB r o w s ‹e r ÿÿÿÿÿÿ ÿÿÿÿBROWSER T·ˆ:ˆ: ·ˆ:L9 AMT j·ˆ:ˆ: ·ˆ:i9 AIR {·ˆ:ˆ: ·ˆ:¹9 ICUDT36 DLL!€·ˆ:˜: V_7Æø p AJ P 2 K L †i b . d l l ÿÿJP2KLIB DLL! ·ˆ:˜: ®§8Ýø P Bl ÿÿÿÿÿÿ Äÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿl o g s e Äs s i o n . d l LOGSES~1DLL! Ÿ·ˆ:˜: ³}|8‚ù B. d l l =ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r =a n s p o r t 2 LOGTRA~1DLL! ·ˆ:˜: Û}¦8œù ` B. e x e }ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r }a n s p o r t 2 LOGTRA~1EXE! À·ˆ:˜: z~|8²ù ð AO n i x 3 Ç2 . d l l ÿÿÿÿONIX32 DLL! ·ˆ:˜: t:‹7ñù ` Bd l l ÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿP D F P r e v H n d l r . PDFPRE~1DLL "·ˆ:˜: <Ì8ûh5 Bh i m . e Èx e ÿÿÿÿÿÿ ÿÿÿÿP D F P r Èe v H n d l r S PDFPRE~1EXE 2·ˆ:˜: JÌ8+û€Å BR e p . p ¸d f ÿÿÿÿÿÿ ÿÿÿÿP D F S i ¸g Q F o r m a l PDFSIG~1PDF! >·ˆ:˜: ²y8Hû)d PE DLL U·ˆ:˜: ¶Ë8Ÿû à PMD CER!Œ·ˆ:˜: ×y¬0-ý¤ AR d L a n ,g 3 2 . F R A RDLANG32FRA ’·ˆ:˜: Ì8.ý ào Ar e a d e ðr _ s l . e x e READER~1EXE '·ˆ:˜: ÀÌ8,p‡ RT3D DLL ;·ˆ:˜: /´Ë85P•$ RTC DER!U·ˆ:˜: YF37J SQLITE DLL e·ˆ:˜: Ì8€ VDK150 DLL!™·ˆ:˜: ä…ø(º h AV i e w e ¦r P S . d l l VIEWERPSDLL ·ˆ:˜: DÌ8‘€A AT r a c k ,e r ÿÿÿÿÿÿ ÿÿÿÿTRACKER µ·ˆ:ˆ: ·ˆ:– AS P P l u šg i n s ÿÿ ÿÿÿÿSPPLUG~1 ¨·ˆ:ˆ: ·ˆ:À Ap l u g _ ©i n s 3 d ÿÿÿÿPLUG_I~1 ¹·ˆ:ˆ: ·ˆ: PLUG_INS L·ˆ:ˆ: ·ˆ:ä AO p t i o ?n a l ÿÿÿÿ ÿÿÿÿOPTIONAL h·ˆ:ˆ: ·ˆ:©7 AL e g a l ë ÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿLEGAL m·ˆ:ˆ: ·ˆ:«7 AJ a v a s Ÿc r i p t s ÿÿJAVASC~1 œ·ˆ:ˆ: ·ˆ:Á7 AI D T e m Mp l a t e s ÿÿIDTEMP~1 ¸·ˆ:ˆ: ·ˆ:þ8 AB r o w s ‹e r ÿÿÿÿÿÿ ÿÿÿÿBROWSER T·ˆ:ˆ: ·ˆ:L9 AMT j·ˆ:ˆ: ·ˆ:i9 AIR {·ˆ:ˆ: ·ˆ:¹9 ICUDT36 DLL!€·ˆ:˜: V_7Æø p AJ P 2 K L †i b . d l l ÿÿJP2KLIB DLL! ·ˆ:˜: ®§8Ýø P Bl ÿÿÿÿÿÿ Äÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿl o g s e Äs s i o n . d l LOGSES~1DLL! Ÿ·ˆ:˜: ³}|8‚ù B. d l l =ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r =a n s p o r t 2 LOGTRA~1DLL! ·ˆ:˜: Û}¦8œù ` B. e x e }ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r }a n s p o r t 2 LOGTRA~1EXE! À·ˆ:˜: z~|8²ù ð AO n i x 3 Ç2 . d l l ÿÿÿÿONIX32 DLL! ·ˆ:˜: t:‹7ñù ` Bd l l ÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿP D F P r e v H n d l r . PDFPRE~1DLL "·ˆ:˜: <Ì8ûh5 Bh i m . e Èx e ÿÿÿÿÿÿ ÿÿÿÿP D F P r Èe v H n d l r S PDFPRE~1EXE 2·ˆ:˜: JÌ8+û€Å BR e p . p ¸d f ÿÿÿÿÿÿ ÿÿÿÿP D F S i ¸g Q F o r m a l PDFSIG~1PDF! >·ˆ:˜: ²y8Hû)d PE DLL U·ˆ:˜: ¶Ë8Ÿû à PMD CER!Œ·ˆ:˜: ×y¬0-ý¤ AR d L a n ,g 3 2 . F R A RDLANG32FRA ’·ˆ:˜: Ì8.ý ào Ar e a d e ðr _ s l . e x e READER~1EXE '·ˆ:˜: ÀÌ8,p‡ RT3D DLL ;·ˆ:˜: /´Ë85P•$ RTC DER!U·ˆ:˜: YF37J SQLITE DLL e·ˆ:˜: Ì8€ VDK150 DLL!™·ˆ:˜: ä…ø(º h AV i e w e ¦r P S . d l l VIEWERPSDLL ·ˆ:˜: DÌ8‘€A AT r a c k ,e r ÿÿÿÿÿÿ ÿÿÿÿTRACKER µ·ˆ:ˆ: ·ˆ:– AS P P l u šg i n s ÿÿ ÿÿÿÿSPPLUG~1 ¨·ˆ:ˆ: ·ˆ:À Ap l u g _ ©i n s 3 d ÿÿÿÿPLUG_I~1 ¹·ˆ:ˆ: ·ˆ: PLUG_INS L·ˆ:ˆ: ·ˆ:ä AO p t i o ?n a l ÿÿÿÿ ÿÿÿÿOPTIONAL h·ˆ:ˆ: ·ˆ:©7 AL e g a l ë ÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿLEGAL m·ˆ:ˆ: ·ˆ:«7 AJ a v a s Ÿc r i p t s ÿÿJAVASC~1 œ·ˆ:ˆ: ·ˆ:Á7 AI D T e m Mp l a t e s ÿÿIDTEMP~1 ¸·ˆ:ˆ: ·ˆ:þ8 AB r o w s ‹e r ÿÿÿÿÿÿ ÿÿÿÿBROWSER T·ˆ:ˆ: ·ˆ:L9 AMT j·ˆ:ˆ: ·ˆ:i9 AIR {·ˆ:ˆ: ·ˆ:¹9 ICUDT36 DLL!€·ˆ:˜: V_7Æø p AJ P 2 K L †i b . d l l ÿÿJP2KLIB DLL! ·ˆ:˜: ®§8Ýø P Bl ÿÿÿÿÿÿ Äÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿl o g s e Äs s i o n . d l LOGSES~1DLL! Ÿ·ˆ:˜: ³}|8‚ù B. d l l =ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r =a n s p o r t 2 LOGTRA~1DLL! ·ˆ:˜: Û}¦8œù ` B. e x e }ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r }a n s p o r t 2 LOGTRA~1EXE! À·ˆ:˜: z~|8²ù ð AO n i x 3 Ç2 . d l l ÿÿÿÿONIX32 DLL! ·ˆ:˜: t:‹7ñù ` Bd l l ÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿP D F P r e v H n d l r . PDFPRE~1DLL "·ˆ:˜: <Ì8ûh5 Bh i m . e Èx e ÿÿÿÿÿÿ ÿÿÿÿP D F P r Èe v H n d l r S PDFPRE~1EXE 2·ˆ:˜: JÌ8+û€Å BR e p . p ¸d f ÿÿÿÿÿÿ ÿÿÿÿP D F S i ¸g Q F o r m a l PDFSIG~1PDF! >·ˆ:˜: ²y8Hû)d PE DLL U·ˆ:˜: ¶Ë8Ÿû à PMD CER!Œ·ˆ:˜: ×y¬0-ý¤ AR d L a n ,g 3 2 . F R A RDLANG32FRA ’·ˆ:˜: Ì8.ý ào Ar e a d e ðr _ s l . e x e READER~1EXE '·ˆ:˜: ÀÌ8,p‡ RT3D DLL ;·ˆ:˜: /´Ë85P•$ RTC DER!U·ˆ:˜: YF37J SQLITE DLL e·ˆ:˜: Ì8€ VDK150 DLL!™·ˆ:˜: ä…ø(º h AV i e w e ¦r P S . d l l VIEWERPSDLL ·ˆ:˜: DÌ8‘€A AT r a c k ,e r ÿÿÿÿÿÿ ÿÿÿÿTRACKER µ·ˆ:ˆ: ·ˆ:– AS P P l u šg i n s ÿÿ ÿÿÿÿSPPLUG~1 ¨·ˆ:ˆ: ·ˆ:À Ap l u g _ ©i n s 3 d ÿÿÿÿPLUG_I~1 ¹·ˆ:ˆ: ·ˆ: PLUG_INS L·ˆ:ˆ: ·ˆ:ä AO p t i o ?n a l ÿÿÿÿ ÿÿÿÿOPTIONAL h·ˆ:ˆ: ·ˆ:©7 AL e g a l ë ÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿLEGAL m·ˆ:ˆ: ·ˆ:«7 AJ a v a s Ÿc r i p t s ÿÿJAVASC~1 œ·ˆ:ˆ: ·ˆ:Á7 AI D T e m Mp l a t e s ÿÿIDTEMP~1 ¸·ˆ:ˆ: ·ˆ:þ8 AB r o w s ‹e r ÿÿÿÿÿÿ ÿÿÿÿBROWSER T·ˆ:ˆ: ·ˆ:L9 AMT j·ˆ:ˆ: ·ˆ:i9 AIR {·ˆ:ˆ: ·ˆ:¹9 ICUDT36 DLL!€·ˆ:˜: V_7Æø p AJ P 2 K L †i b . d l l ÿÿJP2KLIB DLL! ·ˆ:˜: ®§8Ýø P Bl ÿÿÿÿÿÿ Äÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿl o g s e Äs s i o n . d l LOGSES~1DLL! Ÿ·ˆ:˜: ³}|8‚ù B. d l l =ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r =a n s p o r t 2 LOGTRA~1DLL! ·ˆ:˜: Û}¦8œù ` B. e x e }ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r }a n s p o r t 2 LOGTRA~1EXE! À·ˆ:˜: z~|8²ù ð AO n i x 3 Ç2 . d l l ÿÿÿÿONIX32 DLL! ·ˆ:˜: t:‹7ñù ` Bd l l ÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿP D F P r e v H n d l r . PDFPRE~1DLL "·ˆ:˜: <Ì8ûh5 Bh i m . e Èx e ÿÿÿÿÿÿ ÿÿÿÿP D F P r Èe v H n d l r S PDFPRE~1EXE 2·ˆ:˜: JÌ8+û€Å BR e p . p ¸d f ÿÿÿÿÿÿ ÿÿÿÿP D F S i ¸g Q F o r m a l PDFSIG~1PDF! >·ˆ:˜: ²y8Hû)d PE DLL U·ˆ:˜: ¶Ë8Ÿû à PMD CER!Œ·ˆ:˜: ×y¬0-ý¤ AR d L a n ,g 3 2 . F R A RDLANG32FRA ’·ˆ:˜: Ì8.ý ào Ar e a d e ðr _ s l . e x e READER~1EXE '·ˆ:˜: ÀÌ8,p‡ RT3D DLL ;·ˆ:˜: /´Ë85P•$ RTC DER!U·ˆ:˜: YF37J SQLITE DLL e·ˆ:˜: Ì8€ VDK150 DLL!™·ˆ:˜: ä…ø(º h AV i e w e ¦r P S . d l l VIEWERPSDLL ·ˆ:˜: DÌ8‘€A AT r a c k ,e r ÿÿÿÿÿÿ ÿÿÿÿTRACKER µ·ˆ:ˆ: ·ˆ:– AS P P l u šg i n s ÿÿ ÿÿÿÿSPPLUG~1 ¨·ˆ:ˆ: ·ˆ:À Ap l u g _ ©i n s 3 d ÿÿÿÿPLUG_I~1 ¹·ˆ:ˆ: ·ˆ: PLUG_INS L·ˆ:ˆ: ·ˆ:ä AO p t i o ?n a l ÿÿÿÿ ÿÿÿÿOPTIONAL h·ˆ:ˆ: ·ˆ:©7 AL e g a l ë ÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿLEGAL m·ˆ:ˆ: ·ˆ:«7 AJ a v a s Ÿc r i p t s ÿÿJAVASC~1 œ·ˆ:ˆ: ·ˆ:Á7 AI D T e m Mp l a t e s ÿÿIDTEMP~1 ¸·ˆ:ˆ: ·ˆ:þ8 AB r o w s ‹e r ÿÿÿÿÿÿ ÿÿÿÿBROWSER T·ˆ:ˆ: ·ˆ:L9 AMT j·ˆ:ˆ: ·ˆ:i9 AIR {·ˆ:ˆ: ·ˆ:¹9 ICUDT36 DLL!€·ˆ:˜: V_7Æø p AJ P 2 K L †i b . d l l ÿÿJP2KLIB DLL! ·ˆ:˜: ®§8Ýø P Bl ÿÿÿÿÿÿ Äÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿl o g s e Äs s i o n . d l LOGSES~1DLL! Ÿ·ˆ:˜: ³}|8‚ù B. d l l =ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r =a n s p o r t 2 LOGTRA~1DLL! ·ˆ:˜: Û}¦8œù ` B. e x e }ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r }a n s p o r t 2 LOGTRA~1EXE! À·ˆ:˜: z~|8²ù ð AO n i x 3 Ç2 . d l l ÿÿÿÿONIX32 DLL! ·ˆ:˜: t:‹7ñù ` Bd l l ÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿP D F P r e v H n d l r . PDFPRE~1DLL "·ˆ:˜: <Ì8ûh5 Bh i m . e Èx e ÿÿÿÿÿÿ ÿÿÿÿP D F P r Èe v H n d l r S PDFPRE~1EXE 2·ˆ:˜: JÌ8+û€Å BR e p . p ¸d f ÿÿÿÿÿÿ ÿÿÿÿP D F S i ¸g Q F o r m a l PDFSIG~1PDF! >·ˆ:˜: ²y8Hû)d PE DLL U·ˆ:˜: ¶Ë8Ÿû à PMD CER!Œ·ˆ:˜: ×y¬0-ý¤ AR d L a n ,g 3 2 . F R A RDLANG32FRA ’·ˆ:˜: Ì8.ý ào Ar e a d e ðr _ s l . e x e READER~1EXE '·ˆ:˜: ÀÌ8,p‡ RT3D DLL ;·ˆ:˜: /´Ë85P•$ RTC DER!U·ˆ:˜: YF37J SQLITE DLL e·ˆ:˜: Ì8€ VDK150 DLL!™·ˆ:˜: ä…ø(º h AV i e w e ¦r P S . d l l VIEWERPSDLL ·ˆ:˜: DÌ8‘€A AT r a c k ,e r ÿÿÿÿÿÿ ÿÿÿÿTRACKER µ·ˆ:ˆ: ·ˆ:– AS P P l u šg i n s ÿÿ ÿÿÿÿSPPLUG~1 ¨·ˆ:ˆ: ·ˆ:À Ap l u g _ ©i n s 3 d ÿÿÿÿPLUG_I~1 ¹·ˆ:ˆ: ·ˆ: PLUG_INS L·ˆ:ˆ: ·ˆ:ä AO p t i o ?n a l ÿÿÿÿ ÿÿÿÿOPTIONAL h·ˆ:ˆ: ·ˆ:©7 AL e g a l ë ÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿLEGAL m·ˆ:ˆ: ·ˆ:«7 AJ a v a s Ÿc r i p t s ÿÿJAVASC~1 œ·ˆ:ˆ: ·ˆ:Á7 AI D T e m Mp l a t e s ÿÿIDTEMP~1 ¸·ˆ:ˆ: ·ˆ:þ8 AB r o w s ‹e r ÿÿÿÿÿÿ ÿÿÿÿBROWSER T·ˆ:ˆ: ·ˆ:L9 AMT j·ˆ:ˆ: ·ˆ:i9 AIR {·ˆ:ˆ: ·ˆ:¹9 ICUDT36 DLL!€·ˆ:˜: V_7Æø p AJ P 2 K L †i b . d l l ÿÿJP2KLIB DLL! ·ˆ:˜: ®§8Ýø P Bl ÿÿÿÿÿÿ Äÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿl o g s e Äs s i o n . d l LOGSES~1DLL! Ÿ·ˆ:˜: ³}|8‚ù B. d l l =ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r =a n s p o r t 2 LOGTRA~1DLL! ·ˆ:˜: Û}¦8œù ` B. e x e }ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r }a n s p o r t 2 LOGTRA~1EXE! À·ˆ:˜: z~|8²ù ð AO n i x 3 Ç2 . d l l ÿÿÿÿONIX32 DLL! ·ˆ:˜: t:‹7ñù ` Bd l l ÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿP D F P r e v H n d l r . PDFPRE~1DLL "·ˆ:˜: <Ì8ûh5 Bh i m . e Èx e ÿÿÿÿÿÿ ÿÿÿÿP D F P r Èe v H n d l r S PDFPRE~1EXE 2·ˆ:˜: JÌ8+û€Å BR e p . p ¸d f ÿÿÿÿÿÿ ÿÿÿÿP D F S i ¸g Q F o r m a l PDFSIG~1PDF! >·ˆ:˜: ²y8Hû)d PE DLL U·ˆ:˜: ¶Ë8Ÿû à PMD CER!Œ·ˆ:˜: ×y¬0-ý¤ AR d L a n ,g 3 2 . F R A RDLANG32FRA ’·ˆ:˜: Ì8.ý ào Ar e a d e ðr _ s l . e x e READER~1EXE '·ˆ:˜: ÀÌ8,p‡ RT3D DLL ;·ˆ:˜: /´Ë85P•$ RTC DER!U·ˆ:˜: YF37J SQLITE DLL e·ˆ:˜: Ì8€ VDK150 DLL!™·ˆ:˜: ä…ø(º h AV i e w e ¦r P S . d l l VIEWERPSDLL ·ˆ:˜: DÌ8‘€A AT r a c k ,e r ÿÿÿÿÿÿ ÿÿÿÿTRACKER µ·ˆ:ˆ: ·ˆ:– AS P P l u šg i n s ÿÿ ÿÿÿÿSPPLUG~1 ¨·ˆ:ˆ: ·ˆ:À Ap l u g _ ©i n s 3 d ÿÿÿÿPLUG_I~1 ¹·ˆ:ˆ: ·ˆ: PLUG_INS L·ˆ:ˆ: ·ˆ:ä AO p t i o ?n a l ÿÿÿÿ ÿÿÿÿOPTIONAL h·ˆ:ˆ: ·ˆ:©7 AL e g a l ë ÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿLEGAL m·ˆ:ˆ: ·ˆ:«7 AJ a v a s Ÿc r i p t s ÿÿJAVASC~1 œ·ˆ:ˆ: ·ˆ:Á7 AI D T e m Mp l a t e s ÿÿIDTEMP~1 ¸·ˆ:ˆ: ·ˆ:þ8 AB r o w s ‹e r ÿÿÿÿÿÿ ÿÿÿÿBROWSER T·ˆ:ˆ: ·ˆ:L9 AMT j·ˆ:ˆ: ·ˆ:i9 AIR {·ˆ:ˆ: ·ˆ:¹9 ICUDT36 DLL!€·ˆ:˜: V_7Æø p AJ P 2 K L †i b . d l l ÿÿJP2KLIB DLL! ·ˆ:˜: ®§8Ýø P Bl ÿÿÿÿÿÿ Äÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿl o g s e Äs s i o n . d l LOGSES~1DLL! Ÿ·ˆ:˜: ³}|8‚ù B. d l l =ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r =a n s p o r t 2 LOGTRA~1DLL! ·ˆ:˜: Û}¦8œù ` B. e x e }ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r }a n s p o r t 2 LOGTRA~1EXE! À·ˆ:˜: z~|8²ù ð AO n i x 3 Ç2 . d l l ÿÿÿÿONIX32 DLL! ·ˆ:˜: t:‹7ñù ` Bd l l ÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿP D F P r e v H n d l r . PDFPRE~1DLL "·ˆ:˜: <Ì8ûh5 Bh i m . e Èx e ÿÿÿÿÿÿ ÿÿÿÿP D F P r Èe v H n d l r S PDFPRE~1EXE 2·ˆ:˜: JÌ8+û€Å BR e p . p ¸d f ÿÿÿÿÿÿ ÿÿÿÿP D F S i ¸g Q F o r m a l PDFSIG~1PDF! >·ˆ:˜: ²y8Hû)d PE DLL U·ˆ:˜: ¶Ë8Ÿû à PMD CER!Œ·ˆ:˜: ×y¬0-ý¤ AR d L a n ,g 3 2 . F R A RDLANG32FRA ’·ˆ:˜: Ì8.ý ào Ar e a d e ðr _ s l . e x e READER~1EXE '·ˆ:˜: ÀÌ8,p‡ RT3D DLL ;·ˆ:˜: /´Ë85P•$ RTC DER!U·ˆ:˜: YF37J SQLITE DLL e·ˆ:˜: Ì8€ VDK150 DLL!™·ˆ:˜: ä…ø(º h AV i e w e ¦r P S . d l l VIEWERPSDLL ·ˆ:˜: DÌ8‘€A AT r a c k ,e r ÿÿÿÿÿÿ ÿÿÿÿTRACKER µ·ˆ:ˆ: ·ˆ:– AS P P l u šg i n s ÿÿ ÿÿÿÿSPPLUG~1 ¨·ˆ:ˆ: ·ˆ:À Ap l u g _ ©i n s 3 d ÿÿÿÿPLUG_I~1 ¹·ˆ:ˆ: ·ˆ: PLUG_INS L·ˆ:ˆ: ·ˆ:ä AO p t i o ?n a l ÿÿÿÿ ÿÿÿÿOPTIONAL h·ˆ:ˆ: ·ˆ:©7 AL e g a l ë ÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿLEGAL m·ˆ:ˆ: ·ˆ:«7 AJ a v a s Ÿc r i p t s ÿÿJAVASC~1 œ·ˆ:ˆ: ·ˆ:Á7 AI D T e m Mp l a t e s ÿÿIDTEMP~1 ¸·ˆ:ˆ: ·ˆ:þ8 AB r o w s ‹e r ÿÿÿÿÿÿ ÿÿÿÿBROWSER T·ˆ:ˆ: ·ˆ:L9 AMT j·ˆ:ˆ: ·ˆ:i9 AIR {·ˆ:ˆ: ·ˆ:¹9 ICUDT36 DLL!€·ˆ:˜: V_7Æø p AJ P 2 K L †i b . d l l ÿÿJP2KLIB DLL! ·ˆ:˜: ®§8Ýø P Bl ÿÿÿÿÿÿ Äÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿl o g s e Äs s i o n . d l LOGSES~1DLL! Ÿ·ˆ:˜: ³}|8‚ù B. d l l =ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r =a n s p o r t 2 LOGTRA~1DLL! ·ˆ:˜: Û}¦8œù ` B. e x e }ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r }a n s p o r t 2 LOGTRA~1EXE! À·ˆ:˜: z~|8²ù ð AO n i x 3 Ç2 . d l l ÿÿÿÿONIX32 DLL! ·ˆ:˜: t:‹7ñù ` Bd l l ÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿP D F P r e v H n d l r . PDFPRE~1DLL "·ˆ:˜: <Ì8ûh5 Bh i m . e Èx e ÿÿÿÿÿÿ ÿÿÿÿP D F P r Èe v H n d l r S PDFPRE~1EXE 2·ˆ:˜: JÌ8+û€Å BR e p . p ¸d f ÿÿÿÿÿÿ ÿÿÿÿP D F S i ¸g Q F o r m a l PDFSIG~1PDF! >·ˆ:˜: ²y8Hû)d PE DLL U·ˆ:˜: ¶Ë8Ÿû à PMD CER!Œ·ˆ:˜: ×y¬0-ý¤ AR d L a n ,g 3 2 . F R A RDLANG32FRA ’·ˆ:˜: Ì8.ý ào Ar e a d e ðr _ s l . e x e READER~1EXE '·ˆ:˜: ÀÌ8,p‡ RT3D DLL ;·ˆ:˜: /´Ë85P•$ RTC DER!U·ˆ:˜: YF37J SQLITE DLL e·ˆ:˜: Ì8€ VDK150 DLL!™·ˆ:˜: ä…ø(º h AV i e w e ¦r P S . d l l VIEWERPSDLL ·ˆ:˜: DÌ8‘€A AT r a c k ,e r ÿÿÿÿÿÿ ÿÿÿÿTRACKER µ·ˆ:ˆ: ·ˆ:– AS P P l u šg i n s ÿÿ ÿÿÿÿSPPLUG~1 ¨·ˆ:ˆ: ·ˆ:À Ap l u g _ ©i n s 3 d ÿÿÿÿPLUG_I~1 ¹·ˆ:ˆ: ·ˆ: PLUG_INS L·ˆ:ˆ: ·ˆ:ä AO p t i o ?n a l ÿÿÿÿ ÿÿÿÿOPTIONAL h·ˆ:ˆ: ·ˆ:©7 AL e g a l ë ÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿLEGAL m·ˆ:ˆ: ·ˆ:«7 AJ a v a s Ÿc r i p t s ÿÿJAVASC~1 œ·ˆ:ˆ: ·ˆ:Á7 AI D T e m Mp l a t e s ÿÿIDTEMP~1 ¸·ˆ:ˆ: ·ˆ:þ8 AB r o w s ‹e r ÿÿÿÿÿÿ ÿÿÿÿBROWSER T·ˆ:ˆ: ·ˆ:L9 AMT j·ˆ:ˆ: ·ˆ:i9 AIR {·ˆ:ˆ: ·ˆ:¹9 ICUDT36 DLL!€·ˆ:˜: V_7Æø p AJ P 2 K L †i b . d l l ÿÿJP2KLIB DLL! ·ˆ:˜: ®§8Ýø P Bl ÿÿÿÿÿÿ Äÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿl o g s e Äs s i o n . d l LOGSES~1DLL! Ÿ·ˆ:˜: ³}|8‚ù B. d l l =ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r =a n s p o r t 2 LOGTRA~1DLL! ·ˆ:˜: Û}¦8œù ` B. e x e }ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r }a n s p o r t 2 LOGTRA~1EXE! À·ˆ:˜: z~|8²ù ð AO n i x 3 Ç2 . d l l ÿÿÿÿONIX32 DLL! ·ˆ:˜: t:‹7ñù ` Bd l l ÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿP D F P r e v H n d l r . PDFPRE~1DLL "·ˆ:˜: <Ì8ûh5 Bh i m . e Èx e ÿÿÿÿÿÿ ÿÿÿÿP D F P r Èe v H n d l r S PDFPRE~1EXE 2·ˆ:˜: JÌ8+û€Å BR e p . p ¸d f ÿÿÿÿÿÿ ÿÿÿÿP D F S i ¸g Q F o r m a l PDFSIG~1PDF! >·ˆ:˜: ²y8Hû)d PE DLL U·ˆ:˜: ¶Ë8Ÿû à PMD CER!Œ·ˆ:˜: ×y¬0-ý¤ AR d L a n ,g 3 2 . F R A RDLANG32FRA ’·ˆ:˜: Ì8.ý ào Ar e a d e ðr _ s l . e x e READER~1EXE '·ˆ:˜: ÀÌ8,p‡ RT3D DLL ;·ˆ:˜: /´Ë85P•$ RTC DER!U·ˆ:˜: YF37J SQLITE DLL e·ˆ:˜: Ì8€ VDK150 DLL!™·ˆ:˜: ä…ø(º h AV i e w e ¦r P S . d l l VIEWERPSDLL ·ˆ:˜: DÌ8‘€A AT r a c k ,e r ÿÿÿÿÿÿ ÿÿÿÿTRACKER µ·ˆ:ˆ: ·ˆ:– AS P P l u šg i n s ÿÿ ÿÿÿÿSPPLUG~1 ¨·ˆ:ˆ: ·ˆ:À Ap l u g _ ©i n s 3 d ÿÿÿÿPLUG_I~1 ¹·ˆ:ˆ: ·ˆ: PLUG_INS L·ˆ:ˆ: ·ˆ:ä AO p t i o ?n a l ÿÿÿÿ ÿÿÿÿOPTIONAL h·ˆ:ˆ: ·ˆ:©7 AL e g a l ë ÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿLEGAL m·ˆ:ˆ: ·ˆ:«7 AJ a v a s Ÿc r i p t s ÿÿJAVASC~1 œ·ˆ:ˆ: ·ˆ:Á7 AI D T e m Mp l a t e s ÿÿIDTEMP~1 ¸·ˆ:ˆ: ·ˆ:þ8 AB r o w s ‹e r ÿÿÿÿÿÿ ÿÿÿÿBROWSER T·ˆ:ˆ: ·ˆ:L9 AMT j·ˆ:ˆ: ·ˆ:i9 AIR {·ˆ:ˆ: ·ˆ:¹9 ICUDT36 DLL!€·ˆ:˜: V_7Æø p AJ P 2 K L †i b . d l l ÿÿJP2KLIB DLL! ·ˆ:˜: ®§8Ýø P Bl ÿÿÿÿÿÿ Äÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿl o g s e Äs s i o n . d l LOGSES~1DLL! Ÿ·ˆ:˜: ³}|8‚ù B. d l l =ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r =a n s p o r t 2 LOGTRA~1DLL! ·ˆ:˜: Û}¦8œù ` B. e x e }ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r }a n s p o r t 2 LOGTRA~1EXE! À·ˆ:˜: z~|8²ù ð AO n i x 3 Ç2 . d l l ÿÿÿÿONIX32 DLL! ·ˆ:˜: t:‹7ñù ` Bd l l ÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿP D F P r e v H n d l r . PDFPRE~1DLL "·ˆ:˜: <Ì8ûh5 Bh i m . e Èx e ÿÿÿÿÿÿ ÿÿÿÿP D F P r Èe v H n d l r S PDFPRE~1EXE 2·ˆ:˜: JÌ8+û€Å BR e p . p ¸d f ÿÿÿÿÿÿ ÿÿÿÿP D F S i ¸g Q F o r m a l PDFSIG~1PDF! >·ˆ:˜: ²y8Hû)d PE DLL U·ˆ:˜: ¶Ë8Ÿû à PMD CER!Œ·ˆ:˜: ×y¬0-ý¤ AR d L a n ,g 3 2 . F R A RDLANG32FRA ’·ˆ:˜: Ì8.ý ào Ar e a d e ðr _ s l . e x e READER~1EXE '·ˆ:˜: ÀÌ8,p‡ RT3D DLL ;·ˆ:˜: /´Ë85P•$ RTC DER!U·ˆ:˜: YF37J SQLITE DLL e·ˆ:˜: Ì8€ VDK150 DLL!™·ˆ:˜: ä…ø(º h AV i e w e ¦r P S . d l l VIEWERPSDLL ·ˆ:˜: DÌ8‘€A AT r a c k ,e r ÿÿÿÿÿÿ ÿÿÿÿTRACKER µ·ˆ:ˆ: ·ˆ:– AS P P l u šg i n s ÿÿ ÿÿÿÿSPPLUG~1 ¨·ˆ:ˆ: ·ˆ:À Ap l u g _ ©i n s 3 d ÿÿÿÿPLUG_I~1 ¹·ˆ:ˆ: ·ˆ: PLUG_INS L·ˆ:ˆ: ·ˆ:ä AO p t i o ?n a l ÿÿÿÿ ÿÿÿÿOPTIONAL h·ˆ:ˆ: ·ˆ:©7 AL e g a l ë ÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿLEGAL m·ˆ:ˆ: ·ˆ:«7 AJ a v a s Ÿc r i p t s ÿÿJAVASC~1 œ·ˆ:ˆ: ·ˆ:Á7 AI D T e m Mp l a t e s ÿÿIDTEMP~1 ¸·ˆ:ˆ: ·ˆ:þ8 AB r o w s ‹e r ÿÿÿÿÿÿ ÿÿÿÿBROWSER T·ˆ:ˆ: ·ˆ:L9 AMT j·ˆ:ˆ: ·ˆ:i9 AIR {·ˆ:ˆ: ·ˆ:¹9 ICUDT36 DLL!€·ˆ:˜: V_7Æø p AJ P 2 K L †i b . d l l ÿÿJP2KLIB DLL! ·ˆ:˜: ®§8Ýø P Bl ÿÿÿÿÿÿ Äÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿl o g s e Äs s i o n . d l LOGSES~1DLL! Ÿ·ˆ:˜: ³}|8‚ù B. d l l =ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r =a n s p o r t 2 LOGTRA~1DLL! ·ˆ:˜: Û}¦8œù ` B. e x e }ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r }a n s p o r t 2 LOGTRA~1EXE! À·ˆ:˜: z~|8²ù ð AO n i x 3 Ç2 . d l l ÿÿÿÿONIX32 DLL! ·ˆ:˜: t:‹7ñù ` Bd l l ÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿP D F P r e v H n d l r . PDFPRE~1DLL "·ˆ:˜: <Ì8ûh5 Bh i m . e Èx e ÿÿÿÿÿÿ ÿÿÿÿP D F P r Èe v H n d l r S PDFPRE~1EXE 2·ˆ:˜: JÌ8+û€Å BR e p . p ¸d f ÿÿÿÿÿÿ ÿÿÿÿP D F S i ¸g Q F o r m a l PDFSIG~1PDF! >·ˆ:˜: ²y8Hû)d PE DLL U·ˆ:˜: ¶Ë8Ÿû à PMD CER!Œ·ˆ:˜: ×y¬0-ý¤ AR d L a n ,g 3 2 . F R A RDLANG32FRA ’·ˆ:˜: Ì8.ý ào Ar e a d e ðr _ s l . e x e READER~1EXE '·ˆ:˜: ÀÌ8,p‡ RT3D DLL ;·ˆ:˜: /´Ë85P•$ RTC DER!U·ˆ:˜: YF37J SQLITE DLL e·ˆ:˜: Ì8€ VDK150 DLL!™·ˆ:˜: ä…ø(º h AV i e w e ¦r P S . d l l VIEWERPSDLL ·ˆ:˜: DÌ8‘€A AT r a c k ,e r ÿÿÿÿÿÿ ÿÿÿÿTRACKER µ·ˆ:ˆ: ·ˆ:– AS P P l u šg i n s ÿÿ ÿÿÿÿSPPLUG~1 ¨·ˆ:ˆ: ·ˆ:À Ap l u g _ ©i n s 3 d ÿÿÿÿPLUG_I~1 ¹·ˆ:ˆ: ·ˆ: PLUG_INS L·ˆ:ˆ: ·ˆ:ä AO p t i o ?n a l ÿÿÿÿ ÿÿÿÿOPTIONAL h·ˆ:ˆ: ·ˆ:©7 AL e g a l ë ÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿLEGAL m·ˆ:ˆ: ·ˆ:«7 AJ a v a s Ÿc r i p t s ÿÿJAVASC~1 œ·ˆ:ˆ: ·ˆ:Á7 AI D T e m Mp l a t e s ÿÿIDTEMP~1 ¸·ˆ:ˆ: ·ˆ:þ8 AB r o w s ‹e r ÿÿÿÿÿÿ ÿÿÿÿBROWSER T·ˆ:ˆ: ·ˆ:L9 AMT j·ˆ:ˆ: ·ˆ:i9 AIR {·ˆ:ˆ: ·ˆ:¹9 ICUDT36 DLL!€·ˆ:˜: V_7Æø p AJ P 2 K L †i b . d l l ÿÿJP2KLIB DLL! ·ˆ:˜: ®§8Ýø P Bl ÿÿÿÿÿÿ Äÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿl o g s e Äs s i o n . d l LOGSES~1DLL! Ÿ·ˆ:˜: ³}|8‚ù B. d l l =ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r =a n s p o r t 2 LOGTRA~1DLL! ·ˆ:˜: Û}¦8œù ` B. e x e }ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r }a n s p o r t 2 LOGTRA~1EXE! À·ˆ:˜: z~|8²ù ð AO n i x 3 Ç2 . d l l ÿÿÿÿONIX32 DLL! ·ˆ:˜: t:‹7ñù ` Bd l l ÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿP D F P r e v H n d l r . PDFPRE~1DLL "·ˆ:˜: <Ì8ûh5 Bh i m . e Èx e ÿÿÿÿÿÿ ÿÿÿÿP D F P r Èe v H n d l r S PDFPRE~1EXE 2·ˆ:˜: JÌ8+û€Å BR e p . p ¸d f ÿÿÿÿÿÿ ÿÿÿÿP D F S i ¸g Q F o r m a l PDFSIG~1PDF! >·ˆ:˜: ²y8Hû)d PE DLL U·ˆ:˜: ¶Ë8Ÿû à PMD CER!Œ·ˆ:˜: ×y¬0-ý¤ AR d L a n ,g 3 2 . F R A RDLANG32FRA ’·ˆ:˜: Ì8.ý ào Ar e a d e ðr _ s l . e x e READER~1EXE '·ˆ:˜: ÀÌ8,p‡ RT3D DLL ;·ˆ:˜: /´Ë85P•$ RTC DER!U·ˆ:˜: YF37J SQLITE DLL e·ˆ:˜: Ì8€ VDK150 DLL!™·ˆ:˜: ä…ø(º h AV i e w e ¦r P S . d l l VIEWERPSDLL ·ˆ:˜: DÌ8‘€A AT r a c k ,e r ÿÿÿÿÿÿ ÿÿÿÿTRACKER µ·ˆ:ˆ: ·ˆ:– AS P P l u šg i n s ÿÿ ÿÿÿÿSPPLUG~1 ¨·ˆ:ˆ: ·ˆ:À Ap l u g _ ©i n s 3 d ÿÿÿÿPLUG_I~1 ¹·ˆ:ˆ: ·ˆ: PLUG_INS L·ˆ:ˆ: ·ˆ:ä AO p t i o ?n a l ÿÿÿÿ ÿÿÿÿOPTIONAL h·ˆ:ˆ: ·ˆ:©7 AL e g a l ë ÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿLEGAL m·ˆ:ˆ: ·ˆ:«7 AJ a v a s Ÿc r i p t s ÿÿJAVASC~1 œ·ˆ:ˆ: ·ˆ:Á7 AI D T e m Mp l a t e s ÿÿIDTEMP~1 ¸·ˆ:ˆ: ·ˆ:þ8 AB r o w s ‹e r ÿÿÿÿÿÿ ÿÿÿÿBROWSER T·ˆ:ˆ: ·ˆ:L9 AMT j·ˆ:ˆ: ·ˆ:i9 AIR {·ˆ:ˆ: ·ˆ:¹9 ICUDT36 DLL!€·ˆ:˜: V_7Æø p AJ P 2 K L †i b . d l l ÿÿJP2KLIB DLL! ·ˆ:˜: ®§8Ýø P Bl ÿÿÿÿÿÿ Äÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿl o g s e Äs s i o n . d l LOGSES~1DLL! Ÿ·ˆ:˜: ³}|8‚ù B. d l l =ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r =a n s p o r t 2 LOGTRA~1DLL! ·ˆ:˜: Û}¦8œù ` B. e x e }ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r }a n s p o r t 2 LOGTRA~1EXE! À·ˆ:˜: z~|8²ù ð AO n i x 3 Ç2 . d l l ÿÿÿÿONIX32 DLL! ·ˆ:˜: t:‹7ñù ` Bd l l ÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿP D F P r e v H n d l r . PDFPRE~1DLL "·ˆ:˜: <Ì8ûh5 Bh i m . e Èx e ÿÿÿÿÿÿ ÿÿÿÿP D F P r Èe v H n d l r S PDFPRE~1EXE 2·ˆ:˜: JÌ8+û€Å BR e p . p ¸d f ÿÿÿÿÿÿ ÿÿÿÿP D F S i ¸g Q F o r m a l PDFSIG~1PDF! >·ˆ:˜: ²y8Hû)d PE DLL U·ˆ:˜: ¶Ë8Ÿû à PMD CER!Œ·ˆ:˜: ×y¬0-ý¤ AR d L a n ,g 3 2 . F R A RDLANG32FRA ’·ˆ:˜: Ì8.ý ào Ar e a d e ðr _ s l . e x e READER~1EXE '·ˆ:˜: ÀÌ8,p‡ RT3D DLL ;·ˆ:˜: /´Ë85P•$ RTC DER!U·ˆ:˜: YF37J SQLITE DLL e·ˆ:˜: Ì8€ VDK150 DLL!™·ˆ:˜: ä…ø(º h AV i e w e ¦r P S . d l l VIEWERPSDLL ·ˆ:˜: DÌ8‘€A AT r a c k ,e r ÿÿÿÿÿÿ ÿÿÿÿTRACKER µ·ˆ:ˆ: ·ˆ:– AS P P l u šg i n s ÿÿ ÿÿÿÿSPPLUG~1 ¨·ˆ:ˆ: ·ˆ:À Ap l u g _ ©i n s 3 d ÿÿÿÿPLUG_I~1 ¹·ˆ:ˆ: ·ˆ: PLUG_INS L·ˆ:ˆ: ·ˆ:ä AO p t i o ?n a l ÿÿÿÿ ÿÿÿÿOPTIONAL h·ˆ:ˆ: ·ˆ:©7 AL e g a l ë ÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿLEGAL m·ˆ:ˆ: ·ˆ:«7 AJ a v a s Ÿc r i p t s ÿÿJAVASC~1 œ·ˆ:ˆ: ·ˆ:Á7 AI D T e m Mp l a t e s ÿÿIDTEMP~1 ¸·ˆ:ˆ: ·ˆ:þ8 AB r o w s ‹e r ÿÿÿÿÿÿ ÿÿÿÿBROWSER T·ˆ:ˆ: ·ˆ:L9 AMT j·ˆ:ˆ: ·ˆ:i9 AIR {·ˆ:ˆ: ·ˆ:¹9 ICUDT36 DLL!€·ˆ:˜: V_7Æø p AJ P 2 K L †i b . d l l ÿÿJP2KLIB DLL! ·ˆ:˜: ®§8Ýø P Bl ÿÿÿÿÿÿ Äÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿl o g s e Äs s i o n . d l LOGSES~1DLL! Ÿ·ˆ:˜: ³}|8‚ù B. d l l =ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r =a n s p o r t 2 LOGTRA~1DLL! ·ˆ:˜: Û}¦8œù ` B. e x e }ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r }a n s p o r t 2 LOGTRA~1EXE! À·ˆ:˜: z~|8²ù ð AO n i x 3 Ç2 . d l l ÿÿÿÿONIX32 DLL! ·ˆ:˜: t:‹7ñù ` Bd l l ÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿP D F P r e v H n d l r . PDFPRE~1DLL "·ˆ:˜: <Ì8ûh5 Bh i m . e Èx e ÿÿÿÿÿÿ ÿÿÿÿP D F P r Èe v H n d l r S PDFPRE~1EXE 2·ˆ:˜: JÌ8+û€Å BR e p . p ¸d f ÿÿÿÿÿÿ ÿÿÿÿP D F S i ¸g Q F o r m a l PDFSIG~1PDF! >·ˆ:˜: ²y8Hû)d PE DLL U·ˆ:˜: ¶Ë8Ÿû à PMD CER!Œ·ˆ:˜: ×y¬0-ý¤ AR d L a n ,g 3 2 . F R A RDLANG32FRA ’·ˆ:˜: Ì8.ý ào Ar e a d e ðr _ s l . e x e READER~1EXE '·ˆ:˜: ÀÌ8,p‡ RT3D DLL ;·ˆ:˜: /´Ë85P•$ RTC DER!U·ˆ:˜: YF37J SQLITE DLL e·ˆ:˜: Ì8€ VDK150 DLL!™·ˆ:˜: ä…ø(º h AV i e w e ¦r P S . d l l VIEWERPSDLL ·ˆ:˜: DÌ8‘€A AT r a c k ,e r ÿÿÿÿÿÿ ÿÿÿÿTRACKER µ·ˆ:ˆ: ·ˆ:– AS P P l u šg i n s ÿÿ ÿÿÿÿSPPLUG~1 ¨·ˆ:ˆ: ·ˆ:À Ap l u g _ ©i n s 3 d ÿÿÿÿPLUG_I~1 ¹·ˆ:ˆ: ·ˆ: PLUG_INS L·ˆ:ˆ: ·ˆ:ä AO p t i o ?n a l ÿÿÿÿ ÿÿÿÿOPTIONAL h·ˆ:ˆ: ·ˆ:©7 AL e g a l ë ÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿLEGAL m·ˆ:ˆ: ·ˆ:«7 AJ a v a s Ÿc r i p t s ÿÿJAVASC~1 œ·ˆ:ˆ: ·ˆ:Á7 AI D T e m Mp l a t e s ÿÿIDTEMP~1 ¸·ˆ:ˆ: ·ˆ:þ8 AB r o w s ‹e r ÿÿÿÿÿÿ ÿÿÿÿBROWSER T·ˆ:ˆ: ·ˆ:L9 AMT j·ˆ:ˆ: ·ˆ:i9 AIR {·ˆ:ˆ: ·ˆ:¹9 ICUDT36 DLL!€·ˆ:˜: V_7Æø p AJ P 2 K L †i b . d l l ÿÿJP2KLIB DLL! ·ˆ:˜: ®§8Ýø P Bl ÿÿÿÿÿÿ Äÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿl o g s e Äs s i o n . d l LOGSES~1DLL! Ÿ·ˆ:˜: ³}|8‚ù B. d l l =ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r =a n s p o r t 2 LOGTRA~1DLL! ·ˆ:˜: Û}¦8œù ` B. e x e }ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r }a n s p o r t 2 LOGTRA~1EXE! À·ˆ:˜: z~|8²ù ð AO n i x 3 Ç2 . d l l ÿÿÿÿONIX32 DLL! ·ˆ:˜: t:‹7ñù ` Bd l l ÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿP D F P r e v H n d l r . PDFPRE~1DLL "·ˆ:˜: <Ì8ûh5 Bh i m . e Èx e ÿÿÿÿÿÿ ÿÿÿÿP D F P r Èe v H n d l r S PDFPRE~1EXE 2·ˆ:˜: JÌ8+û€Å BR e p . p ¸d f ÿÿÿÿÿÿ ÿÿÿÿP D F S i ¸g Q F o r m a l PDFSIG~1PDF! >·ˆ:˜: ²y8Hû)d PE DLL U·ˆ:˜: ¶Ë8Ÿû à PMD CER!Œ·ˆ:˜: ×y¬0-ý¤ AR d L a n ,g 3 2 . F R A RDLANG32FRA ’·ˆ:˜: Ì8.ý ào Ar e a d e ðr _ s l . e x e READER~1EXE '·ˆ:˜: ÀÌ8,p‡ RT3D DLL ;·ˆ:˜: /´Ë85P•$ RTC DER!U·ˆ:˜: YF37J SQLITE DLL e·ˆ:˜: Ì8€ VDK150 DLL!™·ˆ:˜: ä…ø(º h AV i e w e ¦r P S . d l l VIEWERPSDLL ·ˆ:˜: DÌ8‘€A AT r a c k ,e r ÿÿÿÿÿÿ ÿÿÿÿTRACKER µ·ˆ:ˆ: ·ˆ:– AS P P l u šg i n s ÿÿ ÿÿÿÿSPPLUG~1 ¨·ˆ:ˆ: ·ˆ:À Ap l u g _ ©i n s 3 d ÿÿÿÿPLUG_I~1 ¹·ˆ:ˆ: ·ˆ: PLUG_INS L·ˆ:ˆ: ·ˆ:ä AO p t i o ?n a l ÿÿÿÿ ÿÿÿÿOPTIONAL h·ˆ:ˆ: ·ˆ:©7 AL e g a l ë ÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿLEGAL m·ˆ:ˆ: ·ˆ:«7 AJ a v a s Ÿc r i p t s ÿÿJAVASC~1 œ·ˆ:ˆ: ·ˆ:Á7 AI D T e m Mp l a t e s ÿÿIDTEMP~1 ¸·ˆ:ˆ: ·ˆ:þ8 AB r o w s ‹e r ÿÿÿÿÿÿ ÿÿÿÿBROWSER T·ˆ:ˆ: ·ˆ:L9 AMT j·ˆ:ˆ: ·ˆ:i9 AIR {·ˆ:ˆ: ·ˆ:¹9 ICUDT36 DLL!€·ˆ:˜: V_7Æø p AJ P 2 K L †i b . d l l ÿÿJP2KLIB DLL! ·ˆ:˜: ®§8Ýø P Bl ÿÿÿÿÿÿ Äÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿl o g s e Äs s i o n . d l LOGSES~1DLL! Ÿ·ˆ:˜: ³}|8‚ù B. d l l =ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r =a n s p o r t 2 LOGTRA~1DLL! ·ˆ:˜: Û}¦8œù ` B. e x e }ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r }a n s p o r t 2 LOGTRA~1EXE! À·ˆ:˜: z~|8²ù ð AO n i x 3 Ç2 . d l l ÿÿÿÿONIX32 DLL! ·ˆ:˜: t:‹7ñù ` Bd l l ÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿP D F P r e v H n d l r . PDFPRE~1DLL "·ˆ:˜: <Ì8ûh5 Bh i m . e Èx e ÿÿÿÿÿÿ ÿÿÿÿP D F P r Èe v H n d l r S PDFPRE~1EXE 2·ˆ:˜: JÌ8+û€Å BR e p . p ¸d f ÿÿÿÿÿÿ ÿÿÿÿP D F S i ¸g Q F o r m a l PDFSIG~1PDF! >·ˆ:˜: ²y8Hû)d PE DLL U·ˆ:˜: ¶Ë8Ÿû à PMD CER!Œ·ˆ:˜: ×y¬0-ý¤ AR d L a n ,g 3 2 . F R A RDLANG32FRA ’·ˆ:˜: Ì8.ý ào Ar e a d e ðr _ s l . e x e READER~1EXE '·ˆ:˜: ÀÌ8,p‡ RT3D DLL ;·ˆ:˜: /´Ë85P•$ RTC DER!U·ˆ:˜: YF37J SQLITE DLL e·ˆ:˜: Ì8€ VDK150 DLL!™·ˆ:˜: ä…ø(º h AV i e w e ¦r P S . d l l VIEWERPSDLL ·ˆ:˜: DÌ8‘€A AT r a c k ,e r ÿÿÿÿÿÿ ÿÿÿÿTRACKER µ·ˆ:ˆ: ·ˆ:– AS P P l u šg i n s ÿÿ ÿÿÿÿSPPLUG~1 ¨·ˆ:ˆ: ·ˆ:À Ap l u g _ ©i n s 3 d ÿÿÿÿPLUG_I~1 ¹·ˆ:ˆ: ·ˆ: PLUG_INS L·ˆ:ˆ: ·ˆ:ä AO p t i o ?n a l ÿÿÿÿ ÿÿÿÿOPTIONAL h·ˆ:ˆ: ·ˆ:©7 AL e g a l ë ÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿLEGAL m·ˆ:ˆ: ·ˆ:«7 AJ a v a s Ÿc r i p t s ÿÿJAVASC~1 œ·ˆ:ˆ: ·ˆ:Á7 AI D T e m Mp l a t e s ÿÿIDTEMP~1 ¸·ˆ:ˆ: ·ˆ:þ8 AB r o w s ‹e r ÿÿÿÿÿÿ ÿÿÿÿBROWSER T·ˆ:ˆ: ·ˆ:L9 AMT j·ˆ:ˆ: ·ˆ:i9 AIR {·ˆ:ˆ: ·ˆ:¹9 ICUDT36 DLL!€·ˆ:˜: V_7Æø p AJ P 2 K L †i b . d l l ÿÿJP2KLIB DLL! ·ˆ:˜: ®§8Ýø P Bl ÿÿÿÿÿÿ Äÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿl o g s e Äs s i o n . d l LOGSES~1DLL! Ÿ·ˆ:˜: ³}|8‚ù B. d l l =ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r =a n s p o r t 2 LOGTRA~1DLL! ·ˆ:˜: Û}¦8œù ` B. e x e }ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿL o g T r }a n s p o r t 2 LOGTRA~1EXE! À·ˆ:˜: z~|8²ù ð AO n i x 3 Ç2 . d l l ÿÿÿÿONIX32 DLL! ·ˆ:˜: t:‹7ñù ` Bd l l ÿÿ ÿÿÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿP D F P r e v H n d l r . PDFPRE~1DLL "·ˆ:˜: <Ì8ûh5 Bh i m . e Èx e ÿÿÿÿÿÿ ÿÿÿÿP D F P r Èe v H n d l r S PDFPRE~1EXE 2·ˆ:˜: JÌ8+û€Å BR e p . p ¸d f ÿÿÿÿÿÿ ÿÿÿÿP D F S i ¸g Q F o r m a l PDFSIG~1PDF! >·ˆ:˜: ²y8Hû)d PE DLL U·ˆ:˜: ¶Ë8Ÿû à PMD CER!Œ·ˆ:˜: ×y¬0-ý¤ AR d L a n ,g 3 2 . F R A RDLANG32FRA ’·ˆ:˜: Ì8.ý ào Ar e a d e ðr _ s l . e x e READER~1EXE '·ˆ:˜: ÀÌ8,p‡ RT3D DLL ;·ˆ:˜: /´Ë85P•$ RTC DER!U·ˆ:˜: YF37J SQLITE DLL e·ˆ:˜: Ì8€ VDK150 DLL!™·ˆ:˜: ä…ø(º h AV i e w e ¦r P S . d l l VIEWERPSDLL ·ˆ:˜: DÌ8‘€A AT r a c k ,e r ÿÿÿÿÿÿ ÿÿÿÿTRACKER µ·ˆ:ˆ: ·ˆ:– AS P P l u šg i n s ÿÿ ÿÿÿÿSPPLUG~1 ¨·ˆ:ˆ: ·ˆ:À Ap l u g _ ©i n s 3 d ÿÿÿÿPLUG_I~1 ¹·ˆ:ˆ: ·ˆ: PLUG_INS L·ˆ:ˆ: ·ˆ:ä AO p t i o ?n a l ÿÿÿÿ ÿÿÿÿOPTIONAL h·ˆ:ˆ: ·ˆ:©7 AL e g a l ë ÿÿÿÿÿÿÿÿÿÿ ÿÿÿÿLEGAL m·ˆ:ˆ: ·ˆ:«7 AJ

Utilisateur anonyme · Answer

^^

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci UsbFix présent sur ton bureau

&#x25B6; choisi l'option 2 ( Suppression )

&#x25B6; Ton bureau disparaîtra et le pc redémarrera .

&#x25B6; Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .

&#x25B6; Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

apothik08 · Answer

############################## [ UsbFix V3.012 ] 

# User : bisbytat (Administrateurs) # XPSP2-3D430F8A5
# Update on 24/04/09 by C_XX & Chiquitine29
# Start at: 11:09:29 | 25/04/2009

# AMD Athlon(tm) 64 X2 Dual Core Processor 4800+
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Disabled
# AV : Avira Premium Security Suite 8.0.1.30 [ Enabled | Updated ]
# FW : Avira Pare-feu[ Enabled ]8.0.1.30

# C:\ # Disque fixe local # 9,77 Go (2,64 Go free) # NTFS
# D:\ # Disque fixe local # 9,76 Go (5,32 Go free) # FAT32
# E:\ # Disque fixe local # 9,76 Go (8,54 Go free) # FAT32
# F:\ # Disque fixe local # 7,94 Go (7,89 Go free) # FAT32
# G:\ # Disque CD-ROM
# H:\ # Disque fixe local # 48,83 Go (48,76 Go free) # NTFS
# I:\ # Disque fixe local # 48,83 Go (21,2 Go free) # NTFS
# J:\ # Disque fixe local # 48,83 Go (47,99 Go free) # NTFS
# K:\ # Disque fixe local # 48,83 Go (44,98 Go free) # NTFS
# L:\ # Disque fixe local # 37,57 Go (36,75 Go free) # NTFS
# M:\ # Disque CD-ROM
# N:\ # Disque amovible
# O:\ # Disque amovible # 963,7 Mo (127,23 Mo free) # FAT
 
############################## [ Processus actifs ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\Avira Premium Security Suite\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\Avira Premium Security Suite\avfwsvc.exe
C:\Program Files\Avira\Avira Premium Security Suite\avguard.exe
C:\Program Files\Avira\Avira Premium Security Suite\avesvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\PROGRA~1\SPEEDB~2\VideoAcceleratorService.exe
C:\PROGRA~1\SPEEDB~2\VideoAcceleratorEngine.exe
C:\Program Files\Avira\Avira Premium Security Suite\AVWEBGRD.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Fichiers # Dossiers infectieux ] 

Deleted ! O:\autorun.inf    
Deleted ! O:ecycler\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx    
 
################## [ Registre # Clés Run infectieuses ] 
 
# HKLM\software\microsoft\security center\ "AntiVirusDisableNotify"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 ) # -> Reset sucessfully !  
# HKLM\software\microsoft\security center\ "AntiVirusOverride"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 ) # -> Reset sucessfully !  
# HKLM\software\microsoft\security center\ "FirewallOverride"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 ) # -> Reset sucessfully !  
# HKLM\software\microsoft\security center\ "UpdatesDisableNotify"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 ) # -> Reset sucessfully !  

################## [  Registre # Startup ] 

HKCU_Main:  "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:  "Search Page"="https://www.google.fr/?gws_rd=ssl" 
HKCU_Main:  "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" 
HKCU_Main:  "Window Title"="" 
HKLM_logon: "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon: "DefaultUserName"="" 
HKLM_logon: "AltDefaultUserName"="bisbytat" 
HKLM_logon: "LegalNoticeCaption"="" 
HKLM_logon: "LegalNoticeText"="" 
HKLM_Run:    MSPY2002=C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC 
HKLM_Run:    ATICCC="C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe" 
HKLM_Run:    SkyTel=SkyTel.EXE 
HKLM_Run:    avgnt="C:\Program Files\Avira\Avira Premium Security Suite\avgnt.exe" /min 
HKLM_Run:    RTHDCPL=RTHDCPL.EXE 
HKLM_Run:    Alcmtr=ALCMTR.EXE 
HKLM_Run:    Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
HKLM_Run:    QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime 
HKLM_Run:    TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    ares="C:\Program Files\Ares\Ares.exe" -h  
HKCU_Run:    MsnMsgr="C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background  
HKCU_Run:    DownloadAccelerator="C:\Program Files\DAP\DAP.EXE" /STARTUP  
HKCU_Run:    PcSync=C:\Program Files\Nokia\Nokia PC Suite 6\PCSync2.exe /NoDialog  
HKCU_Run:    Advanced SystemCare 3="C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe" /startup  
HKCU_Run:    SpeedBitVideoAccelerator=C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe  
HKCU_Run:    PC Suite Tray="C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray  
 
################## [ Registre # Mountpoints2 ] 
 
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{2e69f4a4-25e7-11de-9309-003018a195d2}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{2e69f4a4-25e7-11de-9309-003018a195d2}\Shell\open\Command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{3aaea842-29fa-11de-932d-003018a195d2}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{49a11b1a-285a-11de-931f-003018a195d2}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{f2365bc6-26b3-11de-930f-003018a195d2}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{fe96457f-2466-11de-9302-003018a195d2}\Shell\AutoRun\command   
 
################## [ Listing des fichiers présent ] 

C:\AUTOEXEC.BAT  
C:\NTDETECT.COM  
C:\boot.ini  
D:\Vitalize!Setup.exe  
F:\psa30se_fr_fr.exe  
F:\019.jpg  
F:\020.jpg  
F:\021.jpg  
F:\022.jpg  
F:\035.jpg  
F:\036.jpg  
F:\043.jpg  
F:\044.jpg  
F:\9717.jpg  
F:\A_View_in_Venice_Rio_S_Marina.jpg  
F:\A_Wee_Bit_Frightened.jpg  
F:\After_the_dance_JW.jpg  
F:\Alken_Henry_Hunting_Scenes_Full_Cry.jpg  
F:\An_Elegant_Beauty.jpg  
F:\Approaching_Storm.jpg  
F:\arab-lion.jpg  
F:\At_the_Relay_Station.jpg  
F:\At_the_Spring.jpg  
F:\aty-023_w.jpg  
F:\barque-dante.jpg  
F:\BD1.jpg  
F:\Blick_Auf_die_Lindenallee_und_Festung_von_Kufstein.jpg  
F:\diamant2.jpg  
F:\Emeraude-4.jpg  
F:\lingot d'or1.jpg  
F:\pepite d'or12.jpg  
F:\pepite d'or21.jpg  
F:\pepite d'or22.jpg  
F:	attoo.jpg  
F:\???????05.jpg  
F:\???????06.jpg  
F:\???????06_edited.jpg  
F:\??? ???????92.jpg  
F:\??? ???????100.jpg  
H:\dbpaint.exe  
J:	ajweed.exe  
K:\all2mp3.exe  
K:\free-rm-mp3-converter.exe  
K:\OOo_3.0.0_Win32Intel_install_fr.exe  
K:\son.exe  
K:\Wafi3.exe  
K:\302994853.jpg  
K:\DSCF0030.JPG  
L:\AdbeRdr708_fr_FR.exe  
L:\AMCap.exe  
L:\AnmSMP24.exe  
L:\aresregular209_installer.exe  
L:\cdbxp_setup_4.2.4.1322.exe  
L:\cdbxp_setup_4_2.2.4.1322.exe  
L:\dap91.exe  
L:\DivXInstaller.exe  
L:\dvdshrink_3.2_CSS-Free_for_ImgBurn_Fr.exe  
L:\Firefox Setup 3.0.3.exe  
L:\FirefoxGoogleToolbarSetup.exe  
L:\GoogleEarthWin.exe  
L:\Google_Earth_BZXD.exe  
L:\install_flash_player.exe  
L:\Install_Messenger_8_1_0178.exe  
L:\mplayerc.exe  
L:\msgr9fr.exe  
L:\NokiaSoftwareUpdaterSetup_fr.exe  
L:\oovoosetup.exe  
L:\QuickTimeInstaller.exe  
L:\QuranSetup.exe  
L:av.exe  
L:\RealPlayer11GOLD.exe  
L:\SDFix.exe  
L:\setupfre.exe  
L:\Setup_FreeConverter.exe  
L:\Setup_FreeVideoConverter.exe  
L:\stuffplug_stuffplug_3.5.590_anglais_38488.exe  
L:\SUPERsetup.exe  
L:\SweetImSetup.exe  
L:	vsetup60.exe  
L:\UsbFix.exe  
L:\WindowsInstaller-KB893803-v2-x86.exe  
L:\wmp11-windowsxp-x86-fr-fr.exe  
O:\jet-audio_jet-audio_7_1.0.5_anglais_10397.exe  

################## [ Vaccination ] 
 
# C:\autorun.inf -> Folder created by UsbFix.  
# D:\autorun.inf -> Folder created by UsbFix.  
# E:\autorun.inf -> Folder created by UsbFix.  
# F:\autorun.inf -> Folder created by UsbFix.  
# H:\autorun.inf -> Folder created by UsbFix.  
# I:\autorun.inf -> Folder created by UsbFix.  
# J:\autorun.inf -> Folder created by UsbFix.  
# K:\autorun.inf -> Folder created by UsbFix.  
# L:\autorun.inf -> Folder created by UsbFix.  
# O:\autorun.inf -> Folder created by UsbFix.  

################## [ Cracks / Keygens / Serials ] 


################## [ ! Fin du rapport # UsbFix V3.012 ! ]

Utilisateur anonyme · Answer

ok

reeasaies le logiciel Rsit stp 

si marche pas :

&#x25B6; Télécharge hijackthis

&#x25B6; Tout est expliqué sur ce site web pour l'installer et l'utiliser correctement.

&#x25B6; Poste le rapport obtenu dans le bloc note dans ta prochaine réponse.


Comment copier/coller le rapport :


&#x25B6; Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

&#x25B6; ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

apothik08 · Answer

je t'assure que les liens ne s'ouvrent pas , ni pour rsit ni pour hijackthis.

Utilisateur anonyme · Answer

essaies celui la

apothik08 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:31:18, on 25/04/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\Avira Premium Security Suite\sched.exe
C:\Program Files\Avira\Avira Premium Security Suite\avguard.exe
C:\Program Files\Avira\Avira Premium Security Suite\avesvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\PROGRA~1\SPEEDB~2\VideoAcceleratorService.exe
C:\PROGRA~1\SPEEDB~2\VideoAcceleratorEngine.exe
C:\Program Files\Avira\Avira Premium Security Suite\AVWEBGRD.EXE
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\DAP\DAP.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
R3 - URLSearchHook: SrchHook Class - {F4F10C1D-87C7-404A-B4B3-000000000000} - C:\PROGRA~1\DAP\SBSearch.dll (file missing)
R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SPEEDBIT1 - {425E30F0-CCC6-4E24-BBEB-BCBD31720B37} - C:\Program Files\SpeedBit Toolbar\Toolbar\SpeedBit.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\DAP\DAPIEL~1.DLL (file missing)
O3 - Toolbar: SpeedBit - {EBFCD017-BCAD-42C3-9ED5-89DBDFC59171} - C:\Program Files\SpeedBit Toolbar\Toolbar\SpeedBit.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\Avira Premium Security Suite\avgnt.exe" /min
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PCSync2.exe /NoDialog
O4 - HKCU\..\Run: [Advanced SystemCare 3] "C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe" /startup
O4 - HKCU\..\Run: [SpeedBitVideoAccelerator] C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\progra~1\speedb~2\sblsp.dll
O10 - Unknown file in Winsock LSP: c:\progra~1\speedb~2\sblsp.dll
O10 - Unknown file in Winsock LSP: c:\progra~1\speedb~2\sblsp.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{32D9D4C0-1939-4FE7-850D-3AB3BEB1EC78}: NameServer = 41.221.20.4 213.140.2.12
O17 - HKLM\System\CS1\Services\Tcpip\..\{32D9D4C0-1939-4FE7-850D-3AB3BEB1EC78}: NameServer = 41.221.20.4 213.140.2.12
O17 - HKLM\System\CS2\Services\Tcpip\..\{32D9D4C0-1939-4FE7-850D-3AB3BEB1EC78}: NameServer = 41.221.20.4 213.140.2.12
O23 - Service: Avira Premium Security Suite Pare-feu (AntiVirFirewallService) - Avira GmbH - C:\Program Files\Avira\Avira Premium Security Suite\avfwsvc.exe
O23 - Service: Avira Premium Security Suite MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\Avira Premium Security Suite\avmailc.exe
O23 - Service: Planificateur Avira Premium Security Suite (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\Avira Premium Security Suite\sched.exe
O23 - Service: Avira Premium Security Suite Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\Avira Premium Security Suite\avguard.exe
O23 - Service: Avira Premium Security Suite WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\Avira Premium Security Suite\AVWEBGRD.EXE
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service d'assistance Avira Premium Security Suite MailGuard (AVEService) - Avira GmbH - C:\Program Files\Avira\Avira Premium Security Suite\avesvc.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: VideoAcceleratorService - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~2\VideoAcceleratorService.exe

Utilisateur anonyme · Answer

&#x25B6; Télécharge Toolbar-S&D (de Team IDN) sur ton Bureau
  
&#x25B6; Lance l'installation du programme en exécutant le fichier téléchargé. 

&#x25B6; Sous XP : Double-clique sur le raccourci de Toolbar-S&D. 

&#x25B6; Sous Vista : Fais un clic droit sur ToolbarSD et sélectionne "Exécuter en tant qu'administrateur".

&#x25B6; Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 

&#x25B6; Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 

&#x25B6; Poste le rapport généré. (C:\TB.txt)

apothik08 · Answer

ok et merci pour tout

Utilisateur anonyme · Answer

de rien mais tu reviens hein c'est pas fini ;)

apothik08 · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4800+ )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : bisbytat ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira Premium Security Suite 8.0.1.30 (Activated)
   Firewall  : Avira Pare-feu 8.0.1.30 (Activated)
   C:\ (Local Disk) - NTFS - Total:9 Go (Free:2 Go)
   D:\ (Local Disk) - FAT32 - Total:9 Go (Free:5 Go)
   E:\ (Local Disk) - FAT32 - Total:9 Go (Free:8 Go)
   F:\ (Local Disk) - FAT32 - Total:7 Go (Free:7 Go)
   G:\ (CD or DVD)
   H:\ (Local Disk) - NTFS - Total:48 Go (Free:48 Go)
   I:\ (Local Disk) - NTFS - Total:48 Go (Free:21 Go)
   J:\ (Local Disk) - NTFS - Total:48 Go (Free:47 Go)
   K:\ (Local Disk) - NTFS - Total:48 Go (Free:44 Go)
   L:\ (Local Disk) - NTFS - Total:37 Go (Free:36 Go)
   M:\ (CD or DVD)
   N:\ (USB)
   O:\ (USB) - FAT - Total:963 Mo (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 25/04/2009|11:37 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskSBar
   C:\Program Files\AskSBar\bar
   C:\Program Files\AskSBar\SrchAstt
   C:\Program Files\AskSBar\bar\1.bin
   C:\Program Files\AskSBar\bar\Cache
   C:\Program Files\AskSBar\bar\History
   C:\Program Files\AskSBar\bar\Settings
   C:\Program Files\AskSBar\bar\1.bin\A2FFXTBR.JAR
   C:\Program Files\AskSBar\bar\1.bin\A2FFXTBR.MANIFEST
   C:\Program Files\AskSBar\bar\1.bin\A2HIGHIN.EXE
   C:\Program Files\AskSBar\bar\1.bin\A2NTSTBR.JAR
   C:\Program Files\AskSBar\bar\1.bin\A2NTSTBR.MANIFEST
   C:\Program Files\AskSBar\bar\1.bin\A2PLUGIN.DLL
   C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
   C:\Program Files\AskSBar\bar\1.bin\NPASKSBR.DLL
   C:\Program Files\AskSBar\bar\Cache\0004A6BC.bin
   C:\Program Files\AskSBar\bar\Cache\0004A862.bin
   C:\Program Files\AskSBar\bar\Cache\0004AA56.bin
   C:\Program Files\AskSBar\bar\Cache\000542FC
   C:\Program Files\AskSBar\bar\Cache\files.ini
   C:\Program Files\AskSBar\bar\History\search2
   C:\Program Files\AskSBar\bar\Settings\prevcfg2.htm
   C:\Program Files\AskSBar\SrchAstt\1.bin
   C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
   C:\Program Files\AskTBar
   C:\Program Files\AskTBar\bar
   C:\Program Files\AskTBar\PopSwatr
   C:\Program Files\AskTBar\SrchAstt
   C:\Program Files\AskTBar\bar\1.bin
   C:\Program Files\AskTBar\bar\Cache
   C:\Program Files\AskTBar\bar\History
   C:\Program Files\AskTBar\bar\Settings
   C:\Program Files\AskTBar\bar\1.bin\A5POPSWT.DLL
   C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
   C:\Program Files\AskTBar\bar\Cache\0034C101
   C:\Program Files\AskTBar\bar\Cache\003D4916.bin
   C:\Program Files\AskTBar\bar\Cache\003D552C.bin
   C:\Program Files\AskTBar\bar\Cache\003D5848.bin
   C:\Program Files\AskTBar\bar\Cache\003D66C0.bin
   C:\Program Files\AskTBar\bar\Cache\files.ini
   C:\Program Files\AskTBar\bar\History\search2
   C:\Program Files\AskTBar\bar\Settings\prevcfg2.htm
   C:\Program Files\AskTBar\PopSwatr\History
   C:\Program Files\AskTBar\PopSwatr\History\allowed
   C:\Program Files\AskTBar\PopSwatr\History
otallow
   C:\Program Files\AskTBar\SrchAstt\1.bin
   C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
   C:\DOCUME~1\bisbytat\Cookies\bisbytat@mysearch[1].txt
   C:\Program Files\Mozilla Firefox\plugins\NPAskSBr.dll

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Bar"="http://www.google.fr/toolbar/ie8/sidebar.html"
   "Local Page"="C:\WINDOWS\system32\blank.htm"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 25/04/2009|11:37 - Option : [1]

   -----------\  Fin du rapport a 11:37:34,70

Utilisateur anonyme · Answer

&#x25B6; Relance Toolbar-S&D.

&#x25B6; Tape sur "2" puis valide en appuyant sur "Entrée". 

/!\ Ne ferme pas la fenêtre lors de la suppression /!\ 

&#x25B6; Un rapport sera généré, poste son contenu ici. 

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." 
Tape explorer puis valide.

Ce qu'il faut savoir sur les toolbars (barres d'outils)

apothik08 · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4800+ )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : bisbytat ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira Premium Security Suite 8.0.1.30 (Activated)
   Firewall  : Avira Pare-feu 8.0.1.30 (Activated)
   C:\ (Local Disk) - NTFS - Total:9 Go (Free:2 Go)
   D:\ (Local Disk) - FAT32 - Total:9 Go (Free:5 Go)
   E:\ (Local Disk) - FAT32 - Total:9 Go (Free:8 Go)
   F:\ (Local Disk) - FAT32 - Total:7 Go (Free:7 Go)
   G:\ (CD or DVD)
   H:\ (Local Disk) - NTFS - Total:48 Go (Free:48 Go)
   I:\ (Local Disk) - NTFS - Total:48 Go (Free:21 Go)
   J:\ (Local Disk) - NTFS - Total:48 Go (Free:47 Go)
   K:\ (Local Disk) - NTFS - Total:48 Go (Free:44 Go)
   L:\ (Local Disk) - NTFS - Total:37 Go (Free:36 Go)
   M:\ (CD or DVD)
   N:\ (USB)
   O:\ (USB) - FAT - Total:963 Mo (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 25/04/2009|11:47 )

   -----------\ SUPPRESSION

   Echec   ! - C:\Program Files\AskSBar\bar
   Echec   ! - C:\Program Files\AskSBar\SrchAstt
   Echec   ! - C:\Program Files\AskSBar\bar\1.bin
   Echec   ! - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
   Echec   ! - C:\Program Files\AskSBar\SrchAstt\1.bin
   Echec   ! - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
   Echec   ! - C:\Program Files\AskTBar\bar
   Supprime! - C:\Program Files\AskTBar\PopSwatr
   Echec   ! - C:\Program Files\AskTBar\SrchAstt
   Echec   ! - C:\Program Files\AskTBar\bar\1.bin
   Echec   ! - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
   Echec   ! - C:\Program Files\AskTBar\SrchAstt\1.bin
   Echec   ! - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
   Supprime! - C:\DOCUME~1\bisbytat\Cookies\bisbytat@mysearch[1].txt
   Supprime! - C:\Program Files\Mozilla Firefox\plugins\NPAskSBr.dll
   Echec   ! - C:\Program Files\AskSBar
   Echec   ! - C:\Program Files\AskTBar

   -----------\ DEUXIEME PASSAGE
 
   Echec   ! - C:\Program Files\AskSBar\bar
   Echec   ! - C:\Program Files\AskSBar\SrchAstt
   Echec   ! - C:\Program Files\AskSBar\bar\1.bin
   Echec   ! - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
   Echec   ! - C:\Program Files\AskSBar\SrchAstt\1.bin
   Echec   ! - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
   Echec   ! - C:\Program Files\AskTBar\bar
   Echec   ! - C:\Program Files\AskTBar\SrchAstt
   Echec   ! - C:\Program Files\AskTBar\bar\1.bin
   Echec   ! - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
   Echec   ! - C:\Program Files\AskTBar\SrchAstt\1.bin
   Echec   ! - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
   Echec   ! - C:\Program Files\AskSBar
   Echec   ! - C:\Program Files\AskTBar

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskSBar
   C:\Program Files\AskSBar\bar
   C:\Program Files\AskSBar\SrchAstt
   C:\Program Files\AskSBar\bar\1.bin
   C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
   C:\Program Files\AskSBar\SrchAstt\1.bin
   C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
   C:\Program Files\AskTBar
   C:\Program Files\AskTBar\bar
   C:\Program Files\AskTBar\SrchAstt
   C:\Program Files\AskTBar\bar\1.bin
   C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
   C:\Program Files\AskTBar\SrchAstt\1.bin
   C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Bar"="http://www.google.fr/toolbar/ie8/sidebar.html"
   "Local Page"="C:\WINDOWS\system32\blank.htm"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 25/04/2009|11:37 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 25/04/2009|11:47 - Option : [2]

   -----------\  Fin du rapport a 11:47:43,43

Utilisateur anonyme · Answer

tiens , bizarre !

essaies de supprimer manuellement 

Ouvre le menu démarrer --> panneau de configuration --> ajout/suppression de programmes --> sélectionne ask  et désinstalle 

ou encore 

tu vas ds poste de travail C puis Program Files puis Ask et supprimes le fichier
Si tu ne trouves pas le fichier, fais ceci : 
• Menu Démarrer --> Panneau de configuration --> Options des dossiers --> Affichage 
• Coche "Afficher les fichiers et dossiers cachés", décoche "Masquer les extensions de fichiers connus", décoche "Masquer les fichiers protégés du Système", puis valide. 
• Tu pourras à nouveau masquer les fichiers cachés une fois la manipulation terminée, si tu le souhaites.

enfin relances toolbarsd

apothik08 · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4800+ )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : bisbytat ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira Premium Security Suite 8.0.1.30 (Activated)
   Firewall  : Avira Pare-feu 8.0.1.30 (Activated)
   C:\ (Local Disk) - NTFS - Total:9 Go (Free:2 Go)
   D:\ (Local Disk) - FAT32 - Total:9 Go (Free:5 Go)
   E:\ (Local Disk) - FAT32 - Total:9 Go (Free:8 Go)
   F:\ (Local Disk) - FAT32 - Total:7 Go (Free:7 Go)
   G:\ (CD or DVD)
   H:\ (Local Disk) - NTFS - Total:48 Go (Free:48 Go)
   I:\ (Local Disk) - NTFS - Total:48 Go (Free:21 Go)
   J:\ (Local Disk) - NTFS - Total:48 Go (Free:47 Go)
   K:\ (Local Disk) - NTFS - Total:48 Go (Free:44 Go)
   L:\ (Local Disk) - NTFS - Total:37 Go (Free:36 Go)
   M:\ (CD or DVD)
   N:\ (USB)
   O:\ (USB) - FAT - Total:963 Mo (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 25/04/2009|12:08 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskSBar
   C:\Program Files\AskSBar\bar
   C:\Program Files\AskSBar\SrchAstt
   C:\Program Files\AskSBar\bar\1.bin
   C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
   C:\Program Files\AskSBar\SrchAstt\1.bin
   C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
   C:\Program Files\AskTBar
   C:\Program Files\AskTBar\bar

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Bar"="http://www.google.fr/toolbar/ie8/sidebar.html"
   "Local Page"="C:\WINDOWS\system32\blank.htm"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 25/04/2009|11:37 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 25/04/2009|11:47 - Option : [2]
   3 - "C:\ToolBar SD\TB_3.txt" - 25/04/2009|12:09 - Option : [1]

   -----------\  Fin du rapport a 12:09:24,62

Utilisateur anonyme · Answer

je voulais dire option 2 dsl
t'a reussi a supprimer manuellement ?

apothik08 · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4800+ )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : bisbytat ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira Premium Security Suite 8.0.1.30 (Activated)
   Firewall  : Avira Pare-feu 8.0.1.30 (Activated)
   C:\ (Local Disk) - NTFS - Total:9 Go (Free:2 Go)
   D:\ (Local Disk) - FAT32 - Total:9 Go (Free:5 Go)
   E:\ (Local Disk) - FAT32 - Total:9 Go (Free:8 Go)
   F:\ (Local Disk) - FAT32 - Total:7 Go (Free:7 Go)
   G:\ (CD or DVD)
   H:\ (Local Disk) - NTFS - Total:48 Go (Free:48 Go)
   I:\ (Local Disk) - NTFS - Total:48 Go (Free:21 Go)
   J:\ (Local Disk) - NTFS - Total:48 Go (Free:47 Go)
   K:\ (Local Disk) - NTFS - Total:48 Go (Free:44 Go)
   L:\ (Local Disk) - NTFS - Total:37 Go (Free:36 Go)
   M:\ (CD or DVD)
   N:\ (USB)
   O:\ (USB) - FAT - Total:963 Mo (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 25/04/2009|12:22 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Bar"="http://www.google.fr/toolbar/ie8/sidebar.html"
   "Local Page"="C:\WINDOWS\system32\blank.htm"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 25/04/2009|11:37 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 25/04/2009|11:47 - Option : [2]
   3 - "C:\ToolBar SD\TB_3.txt" - 25/04/2009|12:09 - Option : [1]
   4 - "C:\ToolBar SD\TB_4.txt" - 25/04/2009|12:22 - Option : [2]

   -----------\  Fin du rapport a 12:22:42,45

Utilisateur anonyme · Answer

tres bien maintenant 

&#x25B6; Télécharge malwarebyte's anti-malware 

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation) 

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

apothik08 · Answer

le lien ne s'affiche pas pour le malwarebytes-antimalware

Utilisateur anonyme · Answer

ici
;)

apothik08 · Answer

ok la mise à jour est entrain de s'éffectuer mais c tres lent

Utilisateur anonyme · Answer

curieux,
mais pour le temps du scan la longueur est normale, selon tes fichiers , ca peut aller de 1/4h a 2h ;)

apothik08 · Answer

je peux lancer le malwarebytes'-antimalware  en mm temps que sa mise à jour se fait  ?

Utilisateur anonyme · Answer

non, mais si c'est trop long, re-essaies , c'est pas normal y'en a pour moins de 2 min normallement a moins que ton pc est toujours ete un peu lent

apothik08 · Answer

j'ai lancé la malwarebytes'-antimalwares sans que sa mise à jour ne soit terminée mais j'ai trouvé 7 fichiers infectés sur le C: avec 6 trojan BOH et hijackthis j'ai supprimé les 6 premiers et laissé hijackthis

Utilisateur anonyme · Answer

il faut me poster le rapport !!!

il se peut que mbam trouve ce qu'on appelle des faux positifs, c'est a dire des programmes tout
 a fait legitimes !!!

une fois le scan terminé, le rapport s'affiche sinon il se trouve ds l'onglet rapport log

apothik08 · Answer

j'ai fait seulement l'analyse de C: mais je viens de lancer l'analyse complète,ça va être tres lent à cause de mon faible debit de connexion.J'espère que ça ne va pas prendre de ton temps

Utilisateur anonyme · Answer

lol on est pour ca, et meme si je repond pas tout de suite, je reviens toujours jusqu'a ce que ce soit fini ;)

le scan n'a rien a voir avec ta connexion, c'est un logiciel qui analyse tes fichiers, rien a voir avec le net

apothik08 · Answer

ok tu m'apprends qq chose c'est moi qui suis néophyte pas toi

apothik08 · Answer

Malwarebytes' Anti-Malware 1.29
Version de la base de données: 1276
Windows 5.1.2600 Service Pack 2

25/04/2009 14:29:22
mbam-log-2009-04-25 (14-29-22).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|H:\|I:\|J:\|K:\|L:\|N:\|O:\|)
Eléments examinés: 79835
Temps écoulé: 39 minute(s), 7 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Version de la base de données: 1276 

on est a la version 2038, ton scan ne donne rien la MAJ est tres importante


sinon fais un scan en ligne :

&#x25B6; Désactive ton antivirus

&#x25B6; Rends toi sur ce site : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (avec Internet Explorer uniquement)

&#x25B6; En bas à droite, clique sur Démarrer Online-scanner

&#x25B6; Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

&#x25B6; Accepte les Contrôle ActiveX

&#x25B6; Choisis Poste de travail pour le scan.

&#x25B6; Celui-ci terminé, sauvegarde le rapport (choisis fichier texte) et poste le dans ta prochaine réponse. 

&#x25B6; Pour t'aider à utiliser le scan en ligne, consulte ce tutoriel

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

apothik08 · Answer

ça ne marche pas désolé

apothik08 · Answer

on laissera pour la prochaine fois ? je commence à somnoler devant l'ecran

apothik08 · Answer

salut,je n'ai pas reussi à afficher les liens pour scanner en ligne

Utilisateur anonyme · Answer

afficher quel lien , celui que je t'ai donné ?

https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

apothik08 · Answer

oui

Utilisateur anonyme · Answer

Télécharge et installe CCleaner (si ce n’est déjà fait) : 
https://www.ccleaner.com/ccleaner/download 

Lance CCleaner 
Clique sur Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h » 
Puis Nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche. 
Enfin, Registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs. 

(Tu peux garder ce logiciel et l'utiliser régulièrement).

apothik08 · Answer

non je n'ai pas le ccleaner mais un autre procédé qui est advancedsystemcare

Utilisateur anonyme · Answer

non fais ccleaner stp c'est different ;)

tu l'enleveras apres si tu veux ( completement a la fin apres verif)

apothik08 · Answer

c'est fait

apothik08 · Answer

que dois-je faire maintenant , Est-ce que c'est fini ?

Utilisateur anonyme · Answer

postes un rapport RSIT stp , on approche de la fin, je te le dirai ;)

si tout va bien, tu as encore beaucoup de mises a jour a faire !

Utilisateur anonyme · Answer

- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau. 

- Double-clique sur RSIT.exe afin de lancer le programme. 

- Clique sur Continue à l'écran Disclaimer. 

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches). 

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

Utilisateur anonyme · Answer

ici

Utilisateur anonyme · Answer

Pour analyser ton pc, télécharges le fichier d'installation 
HIJACKTHIS



Enregistre HJTInstall.exe sur ton bureau. 
 
Double-clique sur HJTInstall.exe pour lancer le programme 

Par défaut, il s'installera là : 
C:\Program Files\Trend Micro\HijackThis 

Accepte la licence en cliquant sur le bouton "I Accept" 

Choisis l'option "Do a system scan and save a log file" 

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note 

Clique sur "Edition -> Sélectionner tout" (ou fais ctrl A), puis sur "Edition -> Copier"  pour copier tout le contenu du rapport et poste le dans ton prochain message  

A LIRE : Tutoriaux

 (ne fixe rien pour le moment !! cela pourrait empêcher ton PC de fonctionner correctement) 

Si vous êtes sous VISTA, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

apothik08 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:43:35, on 26/04/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\Avira Premium Security Suite\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\Avira Premium Security Suite\avguard.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Avira\Avira Premium Security Suite\avesvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\SPEEDB~2\VideoAcceleratorService.exe
C:\PROGRA~1\SPEEDB~2\VideoAcceleratorEngine.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Ares\Ares.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\DAP\DAP.EXE
C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe
C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Program Files\Avira\Avira Premium Security Suite\AVWEBGRD.EXE
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SrchHook Class - {F4F10C1D-87C7-404A-B4B3-000000000000} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SPEEDBIT1 - {425E30F0-CCC6-4E24-BBEB-BCBD31720B37} - C:\Program Files\SpeedBit Toolbar\Toolbar\SpeedBit.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - (no file)
O3 - Toolbar: SpeedBit - {EBFCD017-BCAD-42C3-9ED5-89DBDFC59171} - C:\Program Files\SpeedBit Toolbar\Toolbar\SpeedBit.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\Avira Premium Security Suite\avgnt.exe" /min
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP
O4 - HKCU\..\Run: [Advanced SystemCare 3] "C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe" /startup
O4 - HKCU\..\Run: [SpeedBitVideoAccelerator] C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\progra~1\speedb~2\sblsp.dll
O10 - Unknown file in Winsock LSP: c:\progra~1\speedb~2\sblsp.dll
O10 - Unknown file in Winsock LSP: c:\progra~1\speedb~2\sblsp.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{32D9D4C0-1939-4FE7-850D-3AB3BEB1EC78}: NameServer = 41.221.20.4 213.140.2.12
O17 - HKLM\System\CS1\Services\Tcpip\..\{32D9D4C0-1939-4FE7-850D-3AB3BEB1EC78}: NameServer = 41.221.20.4 213.140.2.12
O17 - HKLM\System\CS2\Services\Tcpip\..\{32D9D4C0-1939-4FE7-850D-3AB3BEB1EC78}: NameServer = 41.221.20.4 213.140.2.12
O23 - Service: Avira Premium Security Suite Pare-feu (AntiVirFirewallService) - Avira GmbH - C:\Program Files\Avira\Avira Premium Security Suite\avfwsvc.exe
O23 - Service: Avira Premium Security Suite MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\Avira Premium Security Suite\avmailc.exe
O23 - Service: Planificateur Avira Premium Security Suite (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\Avira Premium Security Suite\sched.exe
O23 - Service: Avira Premium Security Suite Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\Avira Premium Security Suite\avguard.exe
O23 - Service: Avira Premium Security Suite WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\Avira Premium Security Suite\AVWEBGRD.EXE
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service d'assistance Avira Premium Security Suite MailGuard (AVEService) - Avira GmbH - C:\Program Files\Avira\Avira Premium Security Suite\avesvc.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: VideoAcceleratorService - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~2\VideoAcceleratorService.exe

Utilisateur anonyme · Answer

tu as des mises a jour a faire ce sont des failles de securite:

MAJ XP3: http://www.microsoft.com/downloads/details.aspx?familyid=2FCDE6CE-B5FB-4488-8C50-FE22559D164E&displaylang=fr


MAJ IE8 : https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US
ou au moins la v7 .

• Adobe Reader n’est pas à jour, c’est une faille de sécurité. Désinstalle le en allant dans menu démarrer --> panneau de configuration --> ajout/suppression de programmes. Puis télécharge et installe la nouvelle version.
ici 

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour

ensuite 

Relances HIJACKTHIS mais cette fois clic sur 
DO A SYSTEM ONLY
puis coches toutes ces lignes (et seulement ces lignes : tu pourrais altérer le fonctionnement de ton pc!)
puis clic sur 
FIX CHEKEED

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll     
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll     
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC     
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"     
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime     
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot     
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe     
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background     
O4 - HKCU\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP     

+ toutes les qui commencent par 016

apothik08 · Answer

salut, j'ai executé ce que tu m'as demandé

Utilisateur anonyme · Answer

Très bien, ton ordinateur n'est plus infecté ! 

Avant de retourner surfer sur internet, il y a quelques petites choses que tu dois faire pour finir le nettoyage et améliorer sensiblement la sécurité de ton ordinateur, ça t'évitera peut-être de devoir revenir ici avec une nouvelle infection dans le futur ;) Mais sache qu'aucun logiciel de sécurité ne te protègera à 100%, ce qui fait la différence, c'est ta vigilance lorsque tu télécharges ou installes quelque chose : pour en savoir plus, je t'invite à bien lire la page indiquée tout en bas de ce message (7). 



1) Les barres d'outils 

Souvent installées avec d'autres logiciels sans que l'utilisateur y fasse attention, les barres d'outils se multiplient sur les ordinateurs et ont deux résultats : ralentir les ordinateurs et provoquer des bugs des navigateurs. 
Je te conseille vivement de désinstaller la (barre d'outil Windows Live et spedd bit). 
Pour ça, ferme ton navigateur, puis Menu démarrer --> Panneau de configuration --> ajout/suppression de programmes --> désinstalle les « Windows Live Toolbar et speedbit ». 



2) Sécurise ton ordinateur 



 Anti-spyware : 

* Installe Spyware Blaster


 : il ne prend pas de mémoire, c'est juste un logiciel qui vaccine ton pc contre certaines infections. Il faut le mettre à jour manuellement (« Updates »), tous les 15 jours environ, et activer toutes les protections (« Enable all protection ») 
* En complément, garde MalwareBytes pour son scan de nettoyage performant. 

 Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille vivement d’installer et d'utiliser le navigateur Firefox 3 avec deux extensions : 
AdBlockPlus pour bloquer les publicités ; 


WOT, pour t'avertir des sites web dangereux. 



3) Télécharge ToolsCleaner sur ton Bureau pour nettoyer l'ordi de tous les outils qu'on a utilisé : ToolsCleaner


Lance le, clique sur Recherche et laisse le scan se finir, puis clique sur Suppression pour nettoyer. 
Tu peux aussi supprimer les fichiers temporaires. 
Ensuite, supprime manuellement ToolsCleaner (mets le à la corbeille). 
S'il ne supprime pas tout, supprime manuellement ce qui reste. 



4) Télécharge et installe Ccleaner (si ce n’est déjà fait) : 

Lance CCleaner 
Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h » 
Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche. 
Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs. 

(Tu peux garder ce logiciel et l'utiliser régulièrement). 



5) Pour finir le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés). 

 Fais un clic droit sur poste de travail (qui est sur ton Bureau ou dans le menu démarrer), puis propriétés. 
 Sélectionne l'onglet restauration du système 
 Coche l'option Désactiver la restauration du système sur tous les lecteurs 
 Clique sur OK. 

Puis refais la manipulation inverse pour réactiver la restauration système. 



6) Je t'invite enfin à visiter cette page qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile): 
Prévention et sécurité sur internet


Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;)

Et penses a mettre ton sujet en « RESOLU » ;)

apothik08 · Answer

ok et merci

Utilisateur anonyme · Answer

slt 

J'ai un doute sue quelquechose par rapport a tes pages introuvables quand meme, fais ceci si t'es toujours ds le coin :

&#x25B6; Télécharge Rooter (créé par l'équipe IDN) sur ton bureau.

&#x25B6; /!\ Déconnecte toi d'internet et ferme toutes les applications en cours /!\

&#x25B6; Exécute Rooter et laisse le travailler jusqu'à l'apparition du rapport dans le bloc note

&#x25B6; Ensuite poste le rapport dans ta prochaine réponse

apothik08 · Answer

bonjour,j'ai lancé le telechargement de rooter mais j'ai un autre probleme et je ne sais pas si c'est lié je reçois un message d'errur de script et qu'on me demande de faire un debogage dont j'ignore le sens

apothik08 · Answer

Microsoft Windows XP Professional (5.1.2600) Service Pack 2

C:\ [Fixed] - NTFS - (Total:10001 Mo/Free:2658 Mo)
D:\ [Fixed] - FAT32 - (Total:9991 Mo/Free:1301 Mo)
E:\ [Fixed] - FAT32 - (Total:9991 Mo/Free:545 Mo)
F:\ [Fixed] - FAT32 - (Total:8134 Mo/Free:3981 Mo)
G:\ [CD-Rom] (Total:0 Mo/Free:0 Mo)
H:\ [Fixed] - NTFS - (Total:49999 Mo/Free:739 Mo)
I:\ [Fixed] - NTFS - (Total:49999 Mo/Free:1229 Mo)
J:\ [Fixed] - NTFS - (Total:49999 Mo/Free:4082 Mo)
K:\ [Fixed] - NTFS - (Total:49999 Mo/Free:1002 Mo)
L:\ [Fixed] - NTFS - (Total:38468 Mo/Free:690 Mo)
M:\ [CD-Rom] (Total:0 Mo/Free:0 Mo)
N:\ [Removable] (Total:0 Mo/Free:0 Mo)

29/04/2009|11:57

----------------------\  Processes..

--Locked-- [System Process]
---------- System
---------- \SystemRoot\System32\smss.exe
---------- \??\C:\WINDOWS\system32\csrss.exe
---------- \??\C:\WINDOWS\system32\winlogon.exe
---------- C:\WINDOWS\system32\services.exe
---------- C:\WINDOWS\system32\lsass.exe
---------- C:\WINDOWS\system32\Ati2evxx.exe
---------- C:\WINDOWS\system32\svchost.exe
---------- C:\WINDOWS\system32\svchost.exe
---------- C:\WINDOWS\System32\svchost.exe
---------- C:\WINDOWS\system32\svchost.exe
---------- C:\WINDOWS\system32\Ati2evxx.exe
---------- C:\WINDOWS\system32\spoolsv.exe
---------- C:\Program Files\Avira\Avira Premium Security Suite\sched.exe
---------- C:\WINDOWS\Explorer.EXE
---------- C:\Program Files\Avira\Avira Premium Security Suite\avfwsvc.exe
---------- C:\Program Files\Avira\Avira Premium Security Suite\avguard.exe
---------- C:\Program Files\Avira\Avira Premium Security Suite\avesvc.exe
---------- C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
---------- C:\Program Files\CDBurnerXP\NMSAccessU.exe
---------- C:\WINDOWS\system32\wdfmgr.exe
---------- C:\PROGRA~1\SPEEDB~2\VideoAcceleratorService.exe
---------- C:\Program Files\Avira\Avira Premium Security Suite\avgnt.exe
---------- C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
---------- C:\Program Files\Ares\Ares.exe
---------- C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe
---------- C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe
---------- C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
---------- C:\Program Files\MSN Messenger\msnmsgr.exe
---------- C:\Program Files\DAP\DAP.EXE
---------- C:\WINDOWS\system32\ctfmon.exe
---------- C:\Program Files\Avira\Avira Premium Security Suite\AVWEBGRD.EXE
---------- C:\PROGRA~1\SPEEDB~2\VideoAcceleratorEngine.exe
---------- C:\WINDOWS\system32\svchost.exe
---------- C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
---------- C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
---------- C:\WINDOWS\System32\alg.exe
---------- C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
---------- C:\WINDOWS\system32\cmd.exe
---------- C:\Rooter$\RK.exe

----------------------\  Search..

----------------------\  ROOTKIT !!



1 - "C:\Rooter$\Rooter_1.txt" - 29/04/2009|11:54
2 - "C:\Rooter$\Rooter_2.txt" - 29/04/2009|11:57

----------------------\  Scan completed at 11:57

Utilisateur anonyme · Answer

telecharge ceci
c'est un RSIT mais hebergé pour que tu puisses l'utiliser puis double cliques sur RSIT.exe pour lancer l'outil

apothik08 · Answer

salut,voici l'info.txt:

info.txt logfile of random's system information tool 1.06 2009-04-29 15:48:02

======Uninstall list======

-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Advanced SystemCare 3-->"C:\Program Files\IObit\Advanced SystemCare 3\unins000.exe"
All To MP3 Converter 2.15-->"C:\Program Files\LitexMedia\All To MP3 Converter\unins000.exe"
AnmanieSMP 2.4 i-->"C:\Program Files\AnmSMP\unins000.exe"
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Ares 2.1.1-->"C:\Program Files\Ares\uninstall.exe"
ATI - Software Uninstall Utility-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Catalyst Control Center-->MsiExec.exe /I{128BFD9A-EB91-4549-AA81-74E28C5C0037}
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
ATI Parental Control & Encoder-->MsiExec.exe /I{36CDA33B-909B-4719-97D1-C4B99309BDC7}
Audacity 1.2.6-->"L:\Audacity\unins000.exe"
Avira Premium Security Suite-->C:\Program Files\Avira\Avira Premium Security Suite\SETUP.EXE /REMOVE
CCleaner (remove only)-->"C:\Documents and Settings\bisbytat\Bureau\CCleaner\uninst.exe"
CDBurnerXP-->"L:\CDBurnerXP\unins000.exe"
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
DVD Shrink 3.2-->"L:\DVD Shrink\unins000.exe"
eReader-->MsiExec.exe /I{453C9E55-80DF-4BD2-9885-52A1FB0D9382}
Free Mp3 Wma Converter V 1.8.0-->"L:\Free Audio Pack\unins000.exe"
Free RM to MP3 Converter 1.12-->"C:\Program Files\Free RM to MP3 Converter\unins000.exe"
Free Video Converter V 2.0-->"L:\Free Video Converter\unins000.exe"
High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
Le livre à colorier Bambou 2-4 ans-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{155FA2C9-F387-11D3-8FD5-006008DC0EDF}\setup.exe" 
Malwarebytes' Anti-Malware-->"L:\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft Kernel-Mode Driver Framework Feature Pack 1.7-->"C:\WINDOWS\$NtUninstallWdf01007$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mozilla Firefox (3.0.10)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVC80_x86-->MsiExec.exe /I{212748BB-0DA5-46DE-82A1-403736DC9F27}
MSXML 6.0 Parser-->MsiExec.exe /I{A43BF6A5-D5F0-4AAA-BF41-65995063EC44}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
Nokia Connectivity Cable Driver-->MsiExec.exe /I{82427977-8776-4087-90CA-9F65174D3C4D}
Nokia PC Suite-->C:\Documents and Settings\All Users\Application Data\Installations\{7694EC32-CB0E-4B35-9088-7B320CB1F4FE}\Nokia_PC_Suite_7_1_26_0_fre.exe
Nokia PC Suite-->MsiExec.exe /I{7694EC32-CB0E-4B35-9088-7B320CB1F4FE}
Nokia Software Updater-->MsiExec.exe /X{EF4F620F-F295-41D7-92C0-6B635709C850}
Package de pilotes Windows - Nokia Modem  (02/23/2009 7.01.0.2)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE
okbtmdm_171C10620CF14FA76859E310DF8C6CF642D81C73
okbtmdm.inf
Package de pilotes Windows - Nokia Modem  (02/24/2009 4.0)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE
okia_blue_5929FEDBB724B17D4BCDD74361BD95262BE1608B
okia_bluetooth.inf
Package de pilotes Windows - Nokia Modem  (05/22/2008 3.8)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE
okia_blue_6F90B0F4A73A2F780A1010B5D6CB5DDFB098181E
okia_bluetooth.inf
Package de pilotes Windows - Nokia Modem  (05/22/2008 7.00.0.1)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE
okbtmdm_E68D50F7E25BFE399D47C864C3B52557346242A9
okbtmdm.inf
Package de pilotes Windows - Nokia pccsmcfd  (08/22/2008 7.0.0.0)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccsmcfd_A3B3916E5D8138F59EE218321B27B044D3B18294\pccsmcfd.inf
PC Connectivity Solution-->MsiExec.exe /I{B7CB0BF3-791E-44D3-9F04-786E36D51C9D}
QuickTime-->MsiExec.exe /I{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x40c  -removeonly
REALTEK GbE & FE Ethernet PCI-E NIC Driver-->C:\Program Files\InstallShield Installation Information\{C9BED750-1211-4480-B1A5-718A3BE15525}\SETUP.EXE -runfromtemp -l0x040c -removeonly
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c  -removeonly
SpeedBit Video Accelerator-->"C:\Program Files\SpeedBit Video Accelerator\VARemove.exe" temp
SpywareBlaster 4.2-->"C:\Program Files\SpywareBlaster\unins000.exe"
StuffPlug 3-->C:\Program Files\StuffPlug3\Uninstall.exe
SUPER © Version 2008.bld.33 (Sep 2, 2008)-->C:\PROGRA~1\SUPER\Setup.exe /remove /q0
UsbFix-->L:\UsbFix\Uninstal.exe
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
Vitalize!-->C:\Program Files\Fichiers communs\Vitalize\Uninstal.exe
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Live Sign-in Assistant-->MsiExec.exe /I{49672EC2-171B-47B4-8CE7-50D7806360D7}
Windows Live Toolbar-->MsiExec.exe /X{05AE605F-3146-46ED-BC52-0A14EBF57962}

======Security center information======

AV: Avira Premium Security Suite
FW: Avira Pare-feu

======System event log======

Computer Name: XPSP2-3D430F8A5
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Multiprocessor Free.

Record Number: 2304
Source Name: EventLog
Time Written: 20090415114309.000000+120
Event Type: Informations
User: 

Computer Name: XPSP2-3D430F8A5
Event Code: 6006
Message: Le service d'Enregistrement d'événement a été arrêté.

Record Number: 2303
Source Name: EventLog
Time Written: 20090415114211.000000+120
Event Type: Informations
User: 

Computer Name: XPSP2-3D430F8A5
Event Code: 7036
Message: Le service Ati HotKey Poller est entré dans l'état : arrêté.

Record Number: 2302
Source Name: Service Control Manager
Time Written: 20090415114202.000000+120
Event Type: Informations
User: 

Computer Name: XPSP2-3D430F8A5
Event Code: 10005
Message: DCOM a reçu l'erreur "%1058" lors de la mise en route du service wuauserv avec les arguments ""
pour démarrer le serveur :
{E60687F7-01A1-40AA-86AC-DB1CBF673334}

Record Number: 2301
Source Name: DCOM
Time Written: 20090415113600.000000+120
Event Type: erreur
User: AUTORITE NT\SYSTEM

Computer Name: XPSP2-3D430F8A5
Event Code: 10005
Message: DCOM a reçu l'erreur "%1058" lors de la mise en route du service wuauserv avec les arguments ""
pour démarrer le serveur :
{E60687F7-01A1-40AA-86AC-DB1CBF673334}

Record Number: 2300
Source Name: DCOM
Time Written: 20090415103600.000000+120
Event Type: erreur
User: AUTORITE NT\SYSTEM

=====Application event log=====

Computer Name: XPSP2-3D430F8A5
Event Code: 1102
Message: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Succesfully compiled: System.EnterpriseServices, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a


Record Number: 79
Source Name: .NET Runtime Optimization Service
Time Written: 20090408140834.000000+120
Event Type: 
User: 

Computer Name: XPSP2-3D430F8A5
Event Code: 1100
Message: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Began compiling: System.EnterpriseServices, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a


Record Number: 78
Source Name: .NET Runtime Optimization Service
Time Written: 20090408140833.000000+120
Event Type: Informations
User: 

Computer Name: XPSP2-3D430F8A5
Event Code: 1102
Message: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Succesfully compiled: System.DirectoryServices.Protocols, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a


Record Number: 77
Source Name: .NET Runtime Optimization Service
Time Written: 20090408140833.000000+120
Event Type: 
User: 

Computer Name: XPSP2-3D430F8A5
Event Code: 1100
Message: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Began compiling: System.DirectoryServices.Protocols, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a


Record Number: 76
Source Name: .NET Runtime Optimization Service
Time Written: 20090408140832.000000+120
Event Type: Informations
User: 

Computer Name: XPSP2-3D430F8A5
Event Code: 1102
Message: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Succesfully compiled: System.DirectoryServices, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a


Record Number: 75
Source Name: .NET Runtime Optimization Service
Time Written: 20090408140832.000000+120
Event Type: 
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=C:\Program Files\PC Connectivity Solution\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI.ACE\;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 107 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=6b02
"NUMBER_OF_PROCESSORS"=2
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
"QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

-----------------EOF-----------------

apothik08 · Answer

aLogfile of random's system information tool 1.06 (written by random/random)
Run by bisbytat at 2009-04-29 15:46:47
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 3 GB (27%) free of 10 GB
Total RAM: 1790 MB (68% free)

HijackThis download failed

======Scheduled tasks folder======

C:\WINDOWS	asks\AppleSoftwareUpdate.job
C:\WINDOWS	asks\Vérifier les mises à jour de Windows Live Toolbar.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
RealPlayer Download and Record Plugin for Internet Explorer - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll [2009-04-13 312928]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Windows Live Sign-in Helper - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2006-08-31 322368]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FF6C3CF0-4B15-11D1-ABED-709549C10000}]
DAPIELoader Class

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"ATICCC"=C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe [2006-09-25 90112]
"SkyTel"=C:\WINDOWS\SkyTel.EXE [2007-10-11 1826816]
"avgnt"=C:\Program Files\Avira\Avira Premium Security Suite\avgnt.exe [2008-06-12 266497]
"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2005-05-03 69632]
"TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe [2009-04-13 198160]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2008-06-12 34672]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ares"=C:\Program Files\Ares\Ares.exe [2008-12-13 882176]
"Advanced SystemCare 3"=C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe [2009-04-07 2328200]
"SpeedBitVideoAccelerator"=C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe [2009-04-12 2823784]
"PC Suite Tray"=C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe [2009-03-20 1312256]
"msnmsgr"=C:\Program Files\MSN Messenger\msnmsgr.exe [2007-01-19 5674352]
"DownloadAccelerator"=C:\Program Files\DAP\DAP.EXE [2009-04-08 2811392]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2004-08-19 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2006-12-17 110592]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork
m]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork
m.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\Wdf01000.sys]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=36
"MemCheckBoxInRunDlg"=1
"NoSMBalloonTip"=1
"NoDesktopCleanupWizard"=1
"NoWelcomeScreen"=1
"NoViewContextMenu"=0
"NoWinKeys"=0
"NoDriveAutoRun"=FFFFFFFF

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoFolderOptions"=
"NoLogOff"=
"NoResolveSearch"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Ares\Ares.exe"="C:\Program Files\Ares\Ares.exe:*:Enabled:Ares p2p for windows"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

======List of files/folders created in the last 1 months======

2009-04-29 15:46:47 ----D---- C:sit
2009-04-29 11:54:54 ----A---- C:\Rooter.txt
2009-04-29 11:54:35 ----D---- C:\Rooter$
2009-04-29 01:32:58 ----D---- C:\Program Files\Fichiers communs\Adobe
2009-04-29 01:32:58 ----D---- C:\Program Files\Adobe
2009-04-29 01:12:36 ----A---- C:\TCleaner.txt
2009-04-29 01:10:41 ----D---- C:\WINDOWS\Temp
2009-04-29 00:36:36 ----D---- C:\Program Files\SpywareBlaster
2009-04-27 16:35:30 ----D---- C:\WINDOWS\WBEM
2009-04-27 16:35:29 ----D---- C:\WINDOWS\system32\fr-fr
2009-04-27 16:33:52 ----HDC---- C:\WINDOWS\ie7
2009-04-27 16:33:34 ----HDC---- C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$
2009-04-27 16:33:18 ----HDC---- C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$
2009-04-27 16:32:53 ----HDC---- C:\WINDOWS\$NtUninstallKB915865$
2009-04-27 16:32:53 ----HD---- C:\WINDOWS\$hf_mig$
2009-04-27 16:32:46 ----N---- C:\WINDOWS\system32\xmllite.dll
2009-04-27 16:09:13 ----D---- C:\Documents and Settings\bisbytat\Application Data\PDM
2009-04-27 16:08:57 ----D---- C:\Program Files\Palm Digital Media
2009-04-26 23:52:56 ----D---- C:\Documents and Settings\bisbytat\Application Data\vlc
2009-04-26 23:52:52 ----D---- C:\Program Files\adslTV
2009-04-25 13:02:21 ----D---- C:\Documents and Settings\bisbytat\Application Data\Malwarebytes
2009-04-25 13:02:16 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-04-25 11:31:00 ----D---- C:\Program Files\Trend Micro
2009-04-25 11:10:46 ----RASHD---- C:\autorun.inf
2009-04-24 10:15:19 ----D---- C:\Program Files\Fichiers communs\PCSuite
2009-04-24 10:14:08 ----D---- C:\Program Files\PC Connectivity Solution
2009-04-24 06:39:15 ----D---- C:\Documents and Settings\bisbytat\Application Data\Media Player Classic
2009-04-24 06:23:16 ----A---- C:\WINDOWS\system32\decdll.dll
2009-04-24 06:21:39 ----A---- C:\WINDOWS\system32\MSVCRTD.DLL
2009-04-24 06:21:39 ----A---- C:\WINDOWS\system32\MSVCP60D.DLL
2009-04-24 06:21:38 ----A---- C:\WINDOWS\system32\WMAFile.dll
2009-04-24 06:21:38 ----A---- C:\WINDOWS\system32\AudPlayer.dll
2009-04-24 06:21:38 ----A---- C:\WINDOWS\system32\AudioVisu.dll
2009-04-24 06:21:38 ----A---- C:\WINDOWS\system32\AudioRecord.dll
2009-04-24 06:21:37 ----A---- C:\WINDOWS\system32\VB6STKIT.DLL
2009-04-24 06:21:37 ----A---- C:\WINDOWS\system32\VB6FR.DLL
2009-04-24 06:21:37 ----A---- C:\WINDOWS\system32\TABCTFR.DLL
2009-04-24 06:21:37 ----A---- C:\WINDOWS\system32\MSCMCFR.DLL
2009-04-24 06:21:37 ----A---- C:\WINDOWS\system32\MSCC2FR.DLL
2009-04-24 06:21:37 ----A---- C:\WINDOWS\system32\INETFR.DLL
2009-04-24 06:21:37 ----A---- C:\WINDOWS\system32\CMDLGFR.DLL
2009-04-24 06:21:37 ----A---- C:\WINDOWS\system32\AudioInfos.dll
2009-04-24 06:21:37 ----A---- C:\WINDOWS\system32\AudFile.dll
2009-04-24 06:21:37 ----A---- C:\WINDOWS\system32\AudDisplay.dll
2009-04-24 06:21:37 ----A---- C:\WINDOWS\system32\AudDesign.dll
2009-04-24 06:21:36 ----A---- C:\WINDOWS\system32\msvcr70.dll
2009-04-24 06:21:36 ----A---- C:\WINDOWS\system32\lame_enc.dll
2009-04-20 17:48:31 ----D---- C:\Program Files\StuffPlug3
2009-04-19 22:48:36 ----D---- C:\Documents and Settings\bisbytat\Application Data\Avira
2009-04-17 12:28:52 ----D---- C:\Program Files\AnmSMP
2009-04-15 12:46:43 ----D---- C:\Documents and Settings\bisbytat\Application Data\Help
2009-04-15 09:47:09 ----D---- C:\Program Files\Free RM to MP3 Converter
2009-04-15 09:25:55 ----D---- C:\Program Files\LitexMedia
2009-04-14 20:42:44 ----A---- C:\WINDOWS\system32\wnaspi32.dll
2009-04-14 20:42:43 ----A---- C:\WINDOWS\system32\clrviddc.dll
2009-04-14 08:20:52 ----D---- C:\Part4
2009-04-14 08:20:50 ----D---- C:\Part3
2009-04-14 08:20:49 ----D---- C:\Part2
2009-04-14 08:20:48 ----D---- C:\Part1
2009-04-13 00:31:15 ----D---- C:\Program Files\Fichiers communs\xing shared
2009-04-12 17:41:12 ----D---- C:\Documents and Settings\bisbytat\Application Data\Mobipocket
2009-04-12 15:26:44 ----A---- C:\WINDOWS\system32\VB5DB.DLL
2009-04-12 15:19:02 ----D---- C:\Documents and Settings\All Users\Application Data\Office Genuine Advantage
2009-04-12 15:19:00 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
2009-04-12 06:50:42 ----N---- C:\WINDOWS\system32\spmsgXP_2k3.dll
2009-04-12 06:50:36 ----HDC---- C:\WINDOWS\$NtUninstallWdf01007$
2009-04-12 06:42:33 ----D---- C:\Documents and Settings\All Users\Application Data\Nokia
2009-04-12 05:37:08 ----D---- C:\Program Files\MSXML 6.0
2009-04-12 05:36:45 ----D---- C:\Documents and Settings\All Users\Application Data\Installations
2009-04-12 05:28:05 ----RSH---- C:\WINDOWS\system32
bDX.dll
2009-04-12 05:28:05 ----RSH---- C:\WINDOWS\system32\msfDX.dll
2009-04-12 05:28:05 ----RSH---- C:\WINDOWS\system32\flvDX.dll
2009-04-12 05:27:51 ----D---- C:\Program Files\SUPER
2009-04-12 05:14:46 ----D---- C:\Documents and Settings\All Users\Application Data\DVD Shrink
2009-04-12 04:15:22 ----D---- C:\Program Files\IObit
2009-04-12 04:15:22 ----D---- C:\Documents and Settings\bisbytat\Application Data\IObit
2009-04-12 04:06:32 ----D---- C:\Program Files\SpeedBit Video Accelerator
2009-04-11 13:46:24 ----D---- C:\Documents and Settings\bisbytat\Application Data\Adobe
2009-04-10 17:18:14 ----D---- C:\Documents and Settings\bisbytat\Application Data\Apple Computer
2009-04-10 16:57:33 ----D---- C:\Documents and Settings\bisbytat\Application Data\NeroDigital(TM)
2009-04-10 16:49:17 ----D---- C:\Documents and Settings\bisbytat\Application Data\Nero
2009-04-10 16:36:36 ----A---- C:\WINDOWS\Irremote.ini
2009-04-10 16:19:54 ----D---- C:\Program Files\Nero
2009-04-10 16:19:21 ----D---- C:\Documents and Settings\All Users\Application Data\Nero
2009-04-10 16:19:20 ----D---- C:\Program Files\Fichiers communs\Nero
2009-04-10 16:11:56 ----A---- C:\WINDOWS\cdplayer.ini
2009-04-10 12:30:28 ----D---- C:\Program Files\QuickTime
2009-04-10 12:19:29 ----A---- C:\WINDOWS\ModemLog_Nokia GSM Phone USB Modem.txt
2009-04-10 11:59:54 ----D---- C:\Documents and Settings\bisbytat\Application Data\Nokia
2009-04-10 11:59:54 ----D---- C:\Documents and Settings\All Users\Application Data\PC Suite
2009-04-10 11:59:35 ----D---- C:\Program Files\Fichiers communs\Nokia
2009-04-10 11:59:27 ----D---- C:\Program Files\DIFX
2009-04-10 11:59:25 ----D---- C:\Documents and Settings\bisbytat\Application Data\PC Suite
2009-04-10 11:57:33 ----A---- C:\WINDOWS\system32
mwcdcls.dll
2009-04-10 11:57:31 ----D---- C:\Program Files\Nokia
2009-04-09 03:33:53 ----D---- C:\WINDOWS\Ulead.dat
2009-04-09 03:33:53 ----A---- C:\WINDOWS\ULead32.ini
2009-04-09 03:20:59 ----D---- C:\Documents and Settings\bisbytat\Application Data\Canneverbe_Limited
2009-04-09 03:20:50 ----D---- C:\Program Files\CDBurnerXP
2009-04-09 03:14:23 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Live Toolbar
2009-04-09 03:14:17 ----D---- C:\Program Files\Windows Live Toolbar
2009-04-09 03:13:23 ----D---- C:\Program Files\MSN Messenger
2009-04-09 02:45:17 ----D---- C:\Documents and Settings\All Users\Application Data\Apple Computer
2009-04-09 02:45:06 ----D---- C:\Program Files\Apple Software Update
2009-04-09 02:45:06 ----D---- C:\Documents and Settings\All Users\Application Data\Apple
2009-04-08 23:34:18 ----D---- C:\Program Files\AVS4YOU
2009-04-08 23:33:40 ----D---- C:\Program Files\Connectivity Cable Driver
2009-04-08 23:31:54 ----D---- C:\Program Files\iPhoto Plus 4
2009-04-08 23:29:47 ----D---- C:\Program Files\Windows Live
2009-04-08 23:29:06 ----D---- C:\Program Files\PC Camera
2009-04-08 23:22:13 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2009-04-08 22:54:26 ----D---- C:\Program Files\Quran_AR
2009-04-08 22:38:51 ----D---- C:\Documents and Settings\All Users\Application Data\AVS4YOU
2009-04-08 22:32:32 ----A---- C:\WINDOWS\system32moc3260.dll
2009-04-08 22:32:26 ----A---- C:\WINDOWS\system32\pndx5032.dll
2009-04-08 22:32:26 ----A---- C:\WINDOWS\system32\pndx5016.dll
2009-04-08 22:32:26 ----A---- C:\WINDOWS\system32\pncrt.dll
2009-04-08 22:32:26 ----A---- C:\WINDOWS\system32\msvcr71.dll
2009-04-08 22:32:26 ----A---- C:\WINDOWS\system32\msvcp71.dll
2009-04-08 22:32:24 ----D---- C:\Program Files\Fichiers communs\Real
2009-04-08 22:32:14 ----D---- C:\Program Files\Real
2009-04-08 22:30:46 ----D---- C:\Documents and Settings\bisbytat\Application Data\Real
2009-04-08 22:25:38 ----D---- C:\Documents and Settings\bisbytat\Application Data\DivX
2009-04-08 22:24:53 ----N---- C:\WINDOWS\system32\pxinsi64.exe
2009-04-08 22:24:53 ----N---- C:\WINDOWS\system32\pxinsa64.exe
2009-04-08 22:24:53 ----N---- C:\WINDOWS\system32\pxcpyi64.exe
2009-04-08 22:24:53 ----N---- C:\WINDOWS\system32\pxcpya64.exe
2009-04-08 22:24:52 ----N---- C:\WINDOWS\system32\vxblock.dll
2009-04-08 22:24:52 ----N---- C:\WINDOWS\system32\pxwave.dll
2009-04-08 22:24:52 ----N---- C:\WINDOWS\system32\pxsfs.dll
2009-04-08 22:24:52 ----N---- C:\WINDOWS\system32\pxmas.dll
2009-04-08 22:24:52 ----N---- C:\WINDOWS\system32\pxhpinst.exe
2009-04-08 22:24:52 ----N---- C:\WINDOWS\system32\pxdrv.dll
2009-04-08 22:24:52 ----N---- C:\WINDOWS\system32\pxafs.dll
2009-04-08 22:24:52 ----N---- C:\WINDOWS\system32\px.dll
2009-04-08 22:07:27 ----D---- C:\Program Files\DivX
2009-04-08 21:39:06 ----D---- C:\Documents and Settings\All Users\Application Data\SpeedBit
2009-04-08 21:37:27 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
2009-04-08 20:33:18 ----D---- C:\Program Files\Fichiers communs\Vitalize
2009-04-08 20:00:32 ----D---- C:\WINDOWS\system32\appmgmt
2009-04-08 19:32:30 ----N---- C:\WINDOWS\system32\spmsg.dll
2009-04-08 19:32:17 ----HDC---- C:\WINDOWS\$MSI31Uninstall_KB893803v2$
2009-04-08 19:23:13 ----A---- C:\WINDOWS\system32\wbhelp2.dll
2009-04-08 19:23:12 ----D---- C:\Program Files\DAP
2009-04-08 19:05:56 ----D---- C:\Documents and Settings\bisbytat\Application Data\WinRAR
2009-04-08 19:05:46 ----D---- C:\Program Files\WinRAR
2009-04-08 18:44:37 ----A---- C:\WINDOWS\ODBC.INI
2009-04-08 18:44:29 ----A---- C:\WINDOWS\system32\mdimon.dll
2009-04-08 18:41:44 ----D---- C:\Program Files\Fichiers communs\DESIGNER
2009-04-08 18:41:37 ----D---- C:\Program Files\Microsoft Works
2009-04-08 18:41:26 ----D---- C:\Program Files\Microsoft Visual Studio
2009-04-08 18:40:53 ----D---- C:\WINDOWS\SHELLNEW
2009-04-08 18:40:27 ----D---- C:\Program Files\Microsoft.NET
2009-04-08 18:40:27 ----D---- C:\Program Files\Microsoft Office
2009-04-08 15:16:56 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-04-08 15:14:13 ----D---- C:\Documents and Settings\bisbytat\Application Data\Mozilla
2009-04-08 15:14:05 ----D---- C:\Program Files\Mozilla Firefox
2009-04-08 15:13:27 ----D---- C:\Program Files\Ares
2009-04-08 14:26:29 ----A---- C:\WINDOWS\RtlExUpd.dll
2009-04-08 14:25:29 ----D---- C:\Documents and Settings\bisbytat\Application Data\Macromedia
2009-04-07 16:00:10 ----A---- C:\WINDOWS\system32\avsda.dll
2009-04-07 16:00:09 ----D---- C:\Program Files\Avira
2009-04-07 16:00:09 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
2009-04-07 15:18:20 ----A---- C:\WINDOWS\system32\h323log.txt
2009-04-07 15:17:00 ----A---- C:\WINDOWS\system32\usbui.dll
2009-04-07 15:15:30 ----SHD---- C:\WINDOWS\Installer
2009-04-07 15:15:30 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-04-07 15:15:29 ----D---- C:\Program Files\Fichiers communs\ODBC
2009-04-07 15:15:29 ----A---- C:\WINDOWS\ODBCINST.INI
2009-04-07 15:15:24 ----D---- C:\Program Files\Fichiers communs\SpeechEngines
2009-04-07 15:15:23 ----RD---- C:\Program Files
2009-04-07 15:15:23 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-04-07 15:15:23 ----D---- C:\Program Files\Fichiers communs
2009-04-07 15:15:21 ----RA---- C:\WINDOWS\system32\kbdtuq.dll
2009-04-07 15:15:21 ----RA---- C:\WINDOWS\system32\kbdazel.dll
2009-04-07 15:15:20 ----RA---- C:\WINDOWS\system32\kbdtuf.dll
2009-04-07 15:15:19 ----RA---- C:\WINDOWS\system32\kbduzb.dll
2009-04-07 15:15:19 ----RA---- C:\WINDOWS\system32\kbdtat.dll
2009-04-07 15:15:19 ----RA---- C:\WINDOWS\system32\kbdmon.dll
2009-04-07 15:15:19 ----RA---- C:\WINDOWS\system32\kbdkyr.dll
2009-04-07 15:15:19 ----RA---- C:\WINDOWS\system32\kbdaze.dll
2009-04-07 15:15:18 ----RA---- C:\WINDOWS\system32\kbdycc.dll
2009-04-07 15:15:18 ----RA---- C:\WINDOWS\system32\kbdur.dll
2009-04-07 15:15:18 ----RA---- C:\WINDOWS\system32\kbdru1.dll
2009-04-07 15:15:18 ----RA---- C:\WINDOWS\system32\kbdru.dll
2009-04-07 15:15:18 ----RA---- C:\WINDOWS\system32\kbdkaz.dll
2009-04-07 15:15:18 ----RA---- C:\WINDOWS\system32\kbdbu.dll
2009-04-07 15:15:18 ----RA---- C:\WINDOWS\system32\kbdblr.dll
2009-04-07 15:15:17 ----RA---- C:\WINDOWS\system32\kbdhept.dll
2009-04-07 15:15:17 ----RA---- C:\WINDOWS\system32\kbdhela3.dll
2009-04-07 15:15:17 ----RA---- C:\WINDOWS\system32\kbdhela2.dll
2009-04-07 15:15:16 ----RA---- C:\WINDOWS\system32\kbdhe319.dll
2009-04-07 15:15:16 ----RA---- C:\WINDOWS\system32\kbdhe220.dll
2009-04-07 15:15:16 ----RA---- C:\WINDOWS\system32\kbdhe.dll
2009-04-07 15:15:16 ----RA---- C:\WINDOWS\system32\kbdgkl.dll
2009-04-07 15:15:15 ----RA---- C:\WINDOWS\system32\kbdlv1.dll
2009-04-07 15:15:15 ----RA---- C:\WINDOWS\system32\kbdlv.dll
2009-04-07 15:15:15 ----RA---- C:\WINDOWS\system32\kbdlt1.dll
2009-04-07 15:15:15 ----RA---- C:\WINDOWS\system32\kbdlt.dll
2009-04-07 15:15:15 ----RA---- C:\WINDOWS\system32\kbdest.dll
2009-04-07 15:15:13 ----RA---- C:\WINDOWS\system32\kbdycl.dll
2009-04-07 15:15:13 ----RA---- C:\WINDOWS\system32\kbdsl1.dll
2009-04-07 15:15:13 ----RA---- C:\WINDOWS\system32\kbdsl.dll
2009-04-07 15:15:13 ----RA---- C:\WINDOWS\system32\kbdro.dll
2009-04-07 15:15:13 ----RA---- C:\WINDOWS\system32\kbdpl1.dll
2009-04-07 15:15:13 ----RA---- C:\WINDOWS\system32\kbdpl.dll
2009-04-07 15:15:13 ----RA---- C:\WINDOWS\system32\kbdhu1.dll
2009-04-07 15:15:13 ----RA---- C:\WINDOWS\system32\kbdhu.dll
2009-04-07 15:15:13 ----RA---- C:\WINDOWS\system32\kbdcz2.dll
2009-04-07 15:15:13 ----RA---- C:\WINDOWS\system32\kbdcz1.dll
2009-04-07 15:15:13 ----RA---- C:\WINDOWS\system32\kbdcz.dll
2009-04-07 15:15:13 ----RA---- C:\WINDOWS\system32\kbdcr.dll
2009-04-07 15:15:13 ----RA---- C:\WINDOWS\system32\KBDAL.DLL
2009-04-07 15:15:08 ----A---- C:\WINDOWS\system32\irclass.dll
2009-04-07 15:15:08 ----A---- C:\WINDOWS\system32\dgsetup.dll
2009-04-07 15:15:08 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2009-04-07 15:15:07 ----A---- C:\WINDOWS\system32\spxcoins.dll
2009-04-07 15:15:07 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2009-04-07 15:15:05 ----N---- C:\WINDOWS\system32\CONFIG.TMP
2009-04-07 15:15:05 ----A---- C:\WINDOWS\TASKMAN.EXE
2009-04-07 15:15:05 ----A---- C:\WINDOWS\system32\batt.dll
2009-04-07 15:15:04 ----A---- C:\WINDOWS\system32\storprop.dll
2009-04-07 15:15:04 ----A---- C:\WINDOWS\NOTEPAD.EXE
2009-04-07 15:14:54 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
2009-04-07 15:13:35 ----RA---- C:\WINDOWS\SET8.tmp
2009-04-07 15:13:31 ----RA---- C:\WINDOWS\SET4.tmp
2009-04-07 15:13:29 ----RA---- C:\WINDOWS\SET3.tmp
2009-04-07 15:13:23 ----D---- C:\WINDOWS\system32\CatRoot2
2009-04-07 15:13:23 ----D---- C:\WINDOWS\system32\CatRoot
2009-04-07 15:13:17 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-04-07 15:12:51 ----D---- C:\Documents and Settings
2009-04-07 15:12:50 ----SHD---- C:\System Volume Information
2009-04-07 15:11:55 ----SH---- C:\boot.ini
2009-04-07 15:06:56 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-04-07 15:06:56 ----RSD---- C:\WINDOWS\Fonts
2009-04-07 15:06:56 ----RD---- C:\WINDOWS\Web
2009-04-07 15:06:56 ----HD---- C:\WINDOWS\inf
2009-04-07 15:06:56 ----D---- C:\WINDOWS\WinSxS
2009-04-07 15:06:56 ----D---- C:\WINDOWS	wain_32
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\wins
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\wbem
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\usmt
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\spool
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\ShellExt
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\Setup
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32as
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\PreInstall
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\oobe
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32
pp
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\mui
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\inetsrv
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\IME
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\icsxml
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\ias
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\fr
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\export
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\drivers
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\dhcp
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\config
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\3com_dmi
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\3076
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\2052
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\1054
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\1042
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\1041
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\1037
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\1036
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\1033
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\1031
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\1028
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\1025
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system
2009-04-07 15:06:56 ----D---- C:\WINDOWS\security
2009-04-07 15:06:56 ----D---- C:\WINDOWS\Resources
2009-04-07 15:06:56 ----D---- C:\WINDOWSepair
2009-04-07 15:06:56 ----D---- C:\WINDOWS\Provisioning
2009-04-07 15:06:56 ----D---- C:\WINDOWS\PeerNet
2009-04-07 15:06:56 ----D---- C:\WINDOWS\pchealth
2009-04-07 15:06:56 ----D---- C:\WINDOWS\mui
2009-04-07 15:06:56 ----D---- C:\WINDOWS\msapps
2009-04-07 15:06:56 ----D---- C:\WINDOWS\msagent
2009-04-07 15:06:56 ----D---- C:\WINDOWS\Media
2009-04-07 15:06:56 ----D---- C:\WINDOWS\java
2009-04-07 15:06:56 ----D---- C:\WINDOWS\ime
2009-04-07 15:06:56 ----D---- C:\WINDOWS\Help
2009-04-07 15:06:56 ----D---- C:\WINDOWS\ehome
2009-04-07 15:06:56 ----D---- C:\WINDOWS\Driver Cache
2009-04-07 15:06:56 ----D---- C:\WINDOWS\Debug
2009-04-07 15:06:56 ----D---- C:\WINDOWS\Cursors
2009-04-07 15:06:56 ----D---- C:\WINDOWS\Connection Wizard
2009-04-07 15:06:56 ----D---- C:\WINDOWS\Config
2009-04-07 15:06:56 ----D---- C:\WINDOWS\AppPatch
2009-04-07 15:06:56 ----D---- C:\WINDOWS\addins
2009-04-07 15:06:56 ----D---- C:\WINDOWS
2009-04-07 14:36:54 ----SHD---- C:\RECYCLER
2009-04-07 14:35:09 ----D---- C:\WINDOWS\system32\Lang
2009-04-07 14:31:55 ----D---- C:\WINDOWS\system32\RTCOM
2009-04-07 14:31:41 ----A---- C:\WINDOWS\system32\ksuser.dll
2009-04-07 14:31:09 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2009-04-07 14:31:08 ----HDC---- C:\WINDOWS\$NtUninstallKB888111WXPSP2$
2009-04-07 14:31:02 ----A---- C:\WINDOWS\SkyTel.exe
2009-04-07 14:31:02 ----A---- C:\WINDOWS\RtlUpd.exe
2009-04-07 14:30:58 ----A---- C:\WINDOWS\RTLCPL.exe
2009-04-07 14:30:52 ----A---- C:\WINDOWS\RTHDCPL.exe
2009-04-07 14:30:52 ----A---- C:\WINDOWS\MicCal.exe
2009-04-07 14:30:52 ----A---- C:\WINDOWS\alcwzrd.exe
2009-04-07 14:30:52 ----A---- C:\WINDOWS\Alcmtr.exe
2009-04-07 14:30:48 ----A---- C:\WINDOWS\HideWin.exe
2009-04-07 14:28:03 ----A---- C:\WINDOWS\system32\ChCfg.exe
2009-04-07 14:28:03 ----A---- C:\WINDOWS\SoundMan.exe
2009-04-07 14:27:59 ----A---- C:\WINDOWS\system32\RTLCPL.exe
2009-04-07 14:27:27 ----D---- C:\Program Files\Realtek AC97
2009-04-07 14:27:19 ----A---- C:\WINDOWS\alcupd.exe
2009-04-07 14:27:19 ----A---- C:\WINDOWS\alcrmv.exe
2009-04-07 14:05:35 ----D---- C:\Documents and Settings\bisbytat\Application Data\ATI
2009-04-07 13:59:56 ----RSD---- C:\WINDOWS\assembly
2009-04-07 13:59:22 ----D---- C:\WINDOWS\Microsoft.NET
2009-04-07 13:57:40 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-04-07 13:57:10 ----RA---- C:\WINDOWS\system32\atiiiexx.dll
2009-04-07 13:56:25 ----D---- C:\Program Files\ATI Technologies
2009-04-07 13:55:42 ----D---- C:\Program Files\Fichiers communs\InstallShield
2009-04-07 13:54:25 ----D---- C:\WINDOWS\OPTIONS
2009-04-07 13:54:23 ----HD---- C:\Program Files\InstallShield Installation Information
2009-04-07 13:54:16 ----D---- C:\Documents and Settings\bisbytat\Application Data\InstallShield
2009-04-07 13:40:27 ----RA---- C:\WINDOWS\system32\kbdarmw.dll
2009-04-07 13:40:27 ----RA---- C:\WINDOWS\system32\kbdarme.dll
2009-04-07 13:40:27 ----A---- C:\WINDOWS\system32\Thawbrkr.dll
2009-04-07 13:40:26 ----RA---- C:\WINDOWS\system32\kbdgeo.dll
2009-04-07 13:40:24 ----RA---- C:\WINDOWS\system32\kbdintel.dll
2009-04-07 13:40:24 ----RA---- C:\WINDOWS\system32\kbdintam.dll
2009-04-07 13:40:24 ----RA---- C:\WINDOWS\system32\kbdinpun.dll
2009-04-07 13:40:24 ----RA---- C:\WINDOWS\system32\kbdinmar.dll
2009-04-07 13:40:24 ----RA---- C:\WINDOWS\system32\kbdinkan.dll
2009-04-07 13:40:24 ----RA---- C:\WINDOWS\system32\kbdinhin.dll
2009-04-07 13:40:24 ----RA---- C:\WINDOWS\system32\kbdinguj.dll
2009-04-07 13:40:24 ----RA---- C:\WINDOWS\system32\kbdindev.dll
2009-04-07 13:40:23 ----A---- C:\WINDOWS\system32\c_iscii.dll
2009-04-07 13:40:22 ----RA---- C:\WINDOWS\system32\kbdvntc.dll
2009-04-07 13:40:18 ----RA---- C:\WINDOWS\system32\kbdurdu.dll
2009-04-07 13:40:18 ----RA---- C:\WINDOWS\system32\kbdsyr2.dll
2009-04-07 13:40:18 ----RA---- C:\WINDOWS\system32\kbdsyr1.dll
2009-04-07 13:40:18 ----RA---- C:\WINDOWS\system32\kbddiv2.dll
2009-04-07 13:40:18 ----RA---- C:\WINDOWS\system32\kbddiv1.dll
2009-04-07 13:40:17 ----RA---- C:\WINDOWS\system32\kbdfa.dll
2009-04-07 13:40:17 ----RA---- C:\WINDOWS\system32\kbda3.dll
2009-04-07 13:40:17 ----RA---- C:\WINDOWS\system32\kbda2.dll
2009-04-07 13:40:17 ----RA---- C:\WINDOWS\system32\kbda1.dll
2009-04-07 13:40:17 ----A---- C:\WINDOWS\system32\kbdusa.dll
2009-04-07 13:40:12 ----RA---- C:\WINDOWS\system32\kbdheb.dll
2009-04-07 13:40:01 ----RA---- C:\WINDOWS\system32\kbdth3.dll
2009-04-07 13:40:01 ----RA---- C:\WINDOWS\system32\kbdth2.dll
2009-04-07 13:40:01 ----RA---- C:\WINDOWS\system32\kbdth1.dll
2009-04-07 13:40:01 ----RA---- C:\WINDOWS\system32\kbdth0.dll
2009-04-07 13:40:01 ----A---- C:\WINDOWS\system32\ftlx041e.dll
2009-04-07 13:35:29 ----A---- C:\WINDOWS\system32\chtbrkr.dll
2009-04-07 13:35:29 ----A---- C:\WINDOWS\system32\chsbrkr.dll
2009-04-07 13:35:28 ----A---- C:\WINDOWS\system32\korwbrkr.dll
2009-04-07 13:35:27 ----A---- C:\WINDOWS\system32\msir3jp.dll
2009-04-07 13:34:45 ----A---- C:\WINDOWS\system32\c_g18030.dll
2009-04-07 13:34:43 ----A---- C:\WINDOWS\system32\kbd101a.dll
2009-04-07 13:34:16 ----A---- C:\WINDOWS\system32\kbdnecNT.dll
2009-04-07 13:34:16 ----A---- C:\WINDOWS\system32\kbdnecAT.dll
2009-04-07 13:34:16 ----A---- C:\WINDOWS\system32\kbdnec95.dll
2009-04-07 13:34:16 ----A---- C:\WINDOWS\system32\kbdlk41j.dll
2009-04-07 13:34:16 ----A---- C:\WINDOWS\system32\kbdlk41a.dll
2009-04-07 13:34:16 ----A---- C:\WINDOWS\system32\kbdibm02.dll
2009-04-07 13:34:16 ----A---- C:\WINDOWS\system32\kbdax2.dll
2009-04-07 13:34:16 ----A---- C:\WINDOWS\system32\kbd106n.dll
2009-04-07 13:34:16 ----A---- C:\WINDOWS\system32\kbd101.dll
2009-04-07 13:34:16 ----A---- C:\WINDOWS\system32\f3ahvoas.dll
2009-04-07 13:33:27 ----A---- C:\WINDOWS\system32\c_is2022.dll
2009-04-07 13:33:23 ----A---- C:\WINDOWS\system32\uniime.dll
2009-04-07 13:33:07 ----A---- C:\WINDOWS\system32\imjp81k.dll
2009-04-07 13:33:03 ----A---- C:\WINDOWS\system32\kbdkor.dll
2009-04-07 13:33:03 ----A---- C:\WINDOWS\system32\kbdjpn.dll
2009-04-07 13:33:03 ----A---- C:\WINDOWS\system32\kbd106.dll
2009-04-07 13:33:03 ----A---- C:\WINDOWS\system32\kbd103.dll
2009-04-07 13:33:03 ----A---- C:\WINDOWS\system32\kbd101c.dll
2009-04-07 13:33:03 ----A---- C:\WINDOWS\system32\kbd101b.dll
2009-04-07 13:32:10 ----D---- C:\Documents and Settings\bisbytat\Application Data\Identities
2009-04-07 13:32:09 ----HD---- C:\Program Files\Uninstall Information
2009-04-07 13:31:55 ----SD---- C:\Documents and Settings\bisbytat\Application Data\Microsoft
2009-04-07 13:31:55 ----ASH---- C:\Documents and Settings\bisbytat\Application Data\desktop.ini
2009-04-07 13:30:51 ----D---- C:\WINDOWS\SoftwareDistribution
2009-04-07 13:30:50 ----D---- C:\WINDOWS\Prefetch
2009-04-07 13:30:49 ----SD---- C:\WINDOWS\system32\Microsoft
2009-04-07 13:30:49 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-04-07 13:25:14 ----D---- C:\WINDOWS\system32\xircom
2009-04-07 13:25:14 ----D---- C:\Program Files\xerox
2009-04-07 13:25:14 ----D---- C:\Program Files
etmeeting
2009-04-07 13:25:14 ----D---- C:\Program Files\msn gaming zone
2009-04-07 13:25:14 ----D---- C:\Program Files\microsoft frontpage
2009-04-07 13:24:46 ----A---- C:\WINDOWS\system32un.cmd
2009-04-07 13:24:46 ----A---- C:\WINDOWS\system32\ieshwiz.exe
2009-04-07 13:24:46 ----A---- C:\WINDOWS\system32\cmdow.exe
2009-04-07 13:24:36 ----A---- C:\WINDOWS\control.ini
2009-04-07 13:24:36 ----A---- C:\AUTOEXEC.BAT
2009-04-07 13:24:18 ----A---- C:\WINDOWS\system32\mapi32.dll
2009-04-07 13:23:12 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-04-07 13:23:12 ----RD---- C:\WINDOWS\Offline Web Pages
2009-04-07 13:23:12 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2009-04-07 13:23:04 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2009-04-07 13:22:58 ----HD---- C:\Program Files\WindowsUpdate
2009-04-07 13:22:52 ----D---- C:\Program Files\Services en ligne
2009-04-07 13:22:35 ----D---- C:\WINDOWS\system32\DirectX
2009-04-07 13:22:10 ----A---- C:\WINDOWS\system32\atrace.dll
2009-04-07 13:22:09 ----A---- C:\WINDOWS\system32\desktop.ini
2009-04-07 13:22:09 ----A---- C:\WINDOWS\desktop.ini
2009-04-07 13:22:02 ----A---- C:\WINDOWS\system32\acctres.dll
2009-04-07 13:22:01 ----D---- C:\Program Files\Fichiers communs\Services
2009-04-07 13:21:58 ----SD---- C:\WINDOWS\Tasks
2009-04-07 13:21:58 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2009-04-07 13:21:57 ----D---- C:\Program Files\Fichiers communs\MSSoap
2009-04-07 13:21:52 ----D---- C:\WINDOWS\srchasst
2009-04-07 13:21:50 ----D---- C:\WINDOWS\system32\Macromed
2009-04-07 13:21:47 ----A---- C:\WINDOWS\system32\wuweb.dll
2009-04-07 13:21:47 ----A---- C:\WINDOWS\system32\wucltui.dll
2009-04-07 13:21:47 ----A---- C:\WINDOWS\system32\wuauserv.dll
2009-04-07 13:21:47 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2009-04-07 13:21:46 ----A---- C:\WINDOWS\system32\wups.dll
2009-04-07 13:21:46 ----A---- C:\WINDOWS\system32\wuaueng.dll
2009-04-07 13:21:46 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2009-04-07 13:21:46 ----A---- C:\WINDOWS\system32\wuauclt.exe
2009-04-07 13:21:46 ----A---- C:\WINDOWS\system32\wuapi.dll
2009-04-07 13:21:45 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2009-04-07 13:21:45 ----A---- C:\WINDOWS\system32\qmgr.dll
2009-04-07 13:21:45 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2009-04-07 13:21:45 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2009-04-07 13:21:39 ----D---- C:\Program Files\Movie Maker
2009-04-07 13:21:35 ----A---- C:\WINDOWS\system32\safrslv.dll
2009-04-07 13:21:35 ----A---- C:\WINDOWS\system32\safrdm.dll
2009-04-07 13:21:35 ----A---- C:\WINDOWS\system32\safrcdlg.dll
2009-04-07 13:21:35 ----A---- C:\WINDOWS\system32acpldlg.dll
2009-04-07 13:21:29 ----A---- C:\WINDOWS\system32\fltMc.exe
2009-04-07 13:21:29 ----A---- C:\WINDOWS\system32\fltlib.dll
2009-04-07 13:21:28 ----D---- C:\WINDOWS\system32\Restore
2009-04-07 13:21:28 ----A---- C:\WINDOWS\system32\srsvc.dll
2009-04-07 13:21:28 ----A---- C:\WINDOWS\system32\srrstr.dll
2009-04-07 13:21:28 ----A---- C:\WINDOWS\system32\srclient.dll
2009-04-07 13:21:27 ----A---- C:\WINDOWS\system32\msoert2.dll
2009-04-07 13:21:27 ----A---- C:\WINDOWS\system32\msoeacct.dll
2009-04-07 13:21:26 ----A---- C:\WINDOWS\system32\inetres.dll
2009-04-07 13:21:25 ----A---- C:\WINDOWS\system32\inetcomm.dll
2009-04-07 13:21:22 ----D---- C:\Program Files\Outlook Express
2009-04-07 13:21:22 ----A---- C:\WINDOWS\system32\schedsvc.dll
2009-04-07 13:21:22 ----A---- C:\WINDOWS\system32\mstinit.exe
2009-04-07 13:21:22 ----A---- C:\WINDOWS\system32\mstask.dll
2009-04-07 13:21:21 ----A---- C:\WINDOWS\system32\isign32.dll
2009-04-07 13:21:21 ----A---- C:\WINDOWS\system32\inetcfg.dll
2009-04-07 13:21:21 ----A---- C:\WINDOWS\system32\icwphbk.dll
2009-04-07 13:21:21 ----A---- C:\WINDOWS\system32\icwdial.dll
2009-04-07 13:21:14 ----D---- C:\Program Files\Fichiers communs\System
2009-04-07 13:21:13 ----D---- C:\Program Files\Internet Explorer
2009-04-07 13:20:35 ----D---- C:\Program Files\ComPlus Applications
2009-04-07 13:20:32 ----A---- C:\WINDOWS\vbaddin.ini
2009-04-07 13:20:32 ----A---- C:\WINDOWS\vb.ini
2009-04-07 13:20:26 ----D---- C:\WINDOWS\Registration
2009-04-07 13:20:08 ----A---- C:\WINDOWS\system32\write.exe
2009-04-07 13:20:02 ----A---- C:\WINDOWS\system32\sndvol32.exe
2009-04-07 13:19:58 ----A---- C:\WINDOWS\system32\getuname.dll
2009-04-07 13:19:58 ----A---- C:\WINDOWS\system32\charmap.exe
2009-04-07 13:19:58 ----A---- C:\WINDOWS\system32\calc.exe
2009-04-07 13:19:57 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2009-04-07 13:19:57 ----A---- C:\WINDOWS\system32	sshutdn.exe
2009-04-07 13:19:57 ----A---- C:\WINDOWS\system32	slabels.ini
2009-04-07 13:19:57 ----A---- C:\WINDOWS\system32	skill.exe
2009-04-07 13:19:57 ----A---- C:\WINDOWS\system32	sdiscon.exe
2009-04-07 13:19:57 ----A---- C:\WINDOWS\system32	scon.exe
2009-04-07 13:19:57 ----A---- C:\WINDOWS\system32\shadow.exe
2009-04-07 13:19:57 ----A---- C:\WINDOWS\system32winsta.exe
2009-04-07 13:19:57 ----A---- C:\WINDOWS\system32eset.exe
2009-04-07 13:19:57 ----A---- C:\WINDOWS\system32egini.exe
2009-04-07 13:19:56 ----A---- C:\WINDOWS\system32dpcfgex.dll
2009-04-07 13:19:56 ----A---- C:\WINDOWS\system32\qwinsta.exe
2009-04-07 13:19:56 ----A---- C:\WINDOWS\system32\qappsrv.exe
2009-04-07 13:19:56 ----A---- C:\WINDOWS\system32\msg.exe
2009-04-07 13:19:56 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2009-04-07 13:19:56 ----A---- C:\WINDOWS\system32\logoff.exe
2009-04-07 13:19:56 ----A---- C:\WINDOWS\system32\cdmodem.dll
2009-04-07 13:19:55 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2009-04-07 13:19:55 ----A---- C:\WINDOWS\system32\mtxex.dll
2009-04-07 13:19:55 ----A---- C:\WINDOWS\system32\mtxdm.dll
2009-04-07 13:19:55 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2009-04-07 13:19:55 ----A---- C:\WINDOWS\system32\comaddin.dll
2009-04-07 13:19:54 ----A---- C:\WINDOWS\system32\stclient.dll
2009-04-07 13:19:54 ----A---- C:\WINDOWS\system32\comsnap.dll
2009-04-07 13:19:54 ----A---- C:\WINDOWS\system32\comrepl.dll
2009-04-07 13:19:49 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2009-04-07 13:19:48 ----A---- C:\WINDOWS\system32\wpdtrace.dll
2009-04-07 13:19:48 ----A---- C:\WINDOWS\system32\WPDSp.dll
2009-04-07 13:19:48 ----A---- C:\WINDOWS\system32\wpdmtpus.dll
2009-04-07 13:19:48 ----A---- C:\WINDOWS\system32\wpdmtpdr.dll
2009-04-07 13:19:47 ----A---- C:\WINDOWS\system32\wpdmtp.dll
2009-04-07 13:19:47 ----A---- C:\WINDOWS\system32\wpdconns.dll
2009-04-07 13:19:47 ----A---- C:\WINDOWS\system32\wpd_ci.dll
2009-04-07 13:19:47 ----A---- C:\WINDOWS\system32\WMVADVE.DLL
2009-04-07 13:19:46 ----A---- C:\WINDOWS\system32\WMVADVD.DLL
2009-04-07 13:19:46 ----A---- C:\WINDOWS\system32\wmpsrcwp.dll
2009-04-07 13:19:45 ----A---- C:\WINDOWS\system32\WMPEncEn.dll
2009-04-07 13:19:44 ----A---- C:\WINDOWS\system32\wmdrmnet.dll
2009-04-07 13:19:43 ----A---- C:\WINDOWS\system32\wmdrmdev.dll
2009-04-07 13:19:43 ----A---- C:\WINDOWS\system32\WdfMgr.exe
2009-04-07 13:19:43 ----A---- C:\WINDOWS\system32\WdfApi.dll
2009-04-07 13:19:43 ----A---- C:\WINDOWS\system32\uWDF.exe
2009-04-07 13:19:41 ----D---- C:\Program Files\Windows Media Player
2009-04-07 13:19:41 ----A---- C:\WINDOWS\system32\audiodev.dll
2009-04-07 13:19:39 ----D---- C:\Program Files\Windows NT
2009-04-07 13:19:39 ----A---- C:\WINDOWS\system32\sndrec32.exe
2009-04-07 13:19:39 ----A---- C:\WINDOWS\system32\mspaint.exe
2009-04-07 13:19:39 ----A---- C:\WINDOWS\system32\accwiz.exe
2009-04-07 13:19:38 ----A---- C:\WINDOWS\system32\clipbrd.exe
2009-04-07 13:19:37 ----A---- C:\WINDOWS\system32	scfgwmi.dll
2009-04-07 13:19:37 ----A---- C:\WINDOWS\system32emotepg.dll
2009-04-07 13:19:37 ----A---- C:\WINDOWS\system32dsaddin.exe
2009-04-07 13:19:37 ----A---- C:\WINDOWS\system32\mstscax.dll
2009-04-07 13:19:37 ----A---- C:\WINDOWS\system32\mstsc.exe
2009-04-07 13:19:36 ----A---- C:\WINDOWS\system32	scupgrd.exe
2009-04-07 13:19:36 ----A---- C:\WINDOWS\system32	ermsrv.dll
2009-04-07 13:19:36 ----A---- C:\WINDOWS\system32\sessmgr.exe
2009-04-07 13:19:36 ----A---- C:\WINDOWS\system32dshost.exe
2009-04-07 13:19:36 ----A---- C:\WINDOWS\system32dpwsx.dll
2009-04-07 13:19:36 ----A---- C:\WINDOWS\system32dpsnd.dll
2009-04-07 13:19:36 ----A---- C:\WINDOWS\system32dpclip.exe
2009-04-07 13:19:36 ----A---- C:\WINDOWS\system32dchost.dll
2009-04-07 13:19:36 ----A---- C:\WINDOWS\system32\qprocess.exe
2009-04-07 13:19:36 ----A---- C:\WINDOWS\system32\icaapi.dll
2009-04-07 13:19:35 ----D---- C:\WINDOWS\system32\MsDtc
2009-04-07 13:19:35 ----A---- C:\WINDOWS\system32\mtxoci.dll
2009-04-07 13:19:35 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2009-04-07 13:19:35 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2009-04-07 13:19:35 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2009-04-07 13:19:34 ----A---- C:\WINDOWS\system32\xolehlp.dll
2009-04-07 13:19:34 ----A---- C:\WINDOWS\system32\msdtctm.dll
2009-04-07 13:19:34 ----A---- C:\WINDOWS\system32\msdtclog.dll
2009-04-07 13:19:34 ----A---- C:\WINDOWS\system32\msdtc.exe
2009-04-07 13:19:33 ----D---- C:\WINDOWS\system32\Com
2009-04-07 13:19:33 ----A---- C:\WINDOWS\system32\colbact.dll
2009-04-07 13:19:32 ----A---- C:\WINDOWS\system32\clbcatex.dll
2009-04-07 13:19:32 ----A---- C:\WINDOWS\system32\catsrvut.dll
2009-04-07 13:19:32 ----A---- C:\WINDOWS\system32\catsrvps.dll
2009-04-07 13:19:32 ----A---- C:\WINDOWS\system32\catsrv.dll
2009-04-07 13:19:31 ----A---- C:\WINDOWS\system32\comsvcs.dll
2009-04-07 13:19:30 ----A---- C:\WINDOWS\system32\comuid.dll
2009-04-07 13:19:30 ----A---- C:\WINDOWS\system32\clbcatq.dll
2009-04-07 13:19:22 ----A---- C:\WINDOWS\system32\servdeps.dll
2009-04-07 13:19:22 ----A---- C:\WINDOWS\system32\mmfutil.dll
2009-04-07 13:19:21 ----A---- C:\WINDOWS\system32\licwmi.dll
2009-04-07 13:19:21 ----A---- C:\WINDOWS\system32\cmprops.dll

======List of files/folders modified in the last 1 months======

2009-04-24 21:10:31 ----A---- C:\WINDOWS\win.ini
2009-04-07 15:15:22 ----A---- C:\WINDOWS\system.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avfwot;avfwot; C:\WINDOWS\system32\DRIVERS\avfwot.sys [2008-05-07 71592]
R1 avgio;avgio; \??\C:\Program Files\Avira\Avira Premium Security Suite\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2008-10-30 75072]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2007-11-08 21248]
R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2001-08-24 12032]
R2 Aspi32;Aspi32; C:\WINDOWS\system32\drivers\Aspi32.sys [1999-09-10 25244]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2006-12-17 1918464]
R3 avfwim;AvFw Packet Filter Miniport; C:\WINDOWS\system32\DRIVERS\avfwim.sys [2008-05-07 71464]
R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\Avira Premium Security Suite\avgntflt.sys []
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2005-01-07 138752]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2007-10-16 4615168]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2007-10-03 102656]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-04 26624]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-04 57600]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2004-08-04 17024]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S3 pccsmcfd;PCCS Mode Change Filter Driver; C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys [2008-08-26 18816]
S3 upperdev;upperdev; C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys []
S3 Wdf01000;Kernel Mode Driver Frameworks service; C:\WINDOWS\System32\Drivers\wdf01000.sys [2008-03-27 503008]
S3 WpdUsb;WpdUsb; C:\WINDOWS\System32\Drivers\wpdusb.sys [2005-01-28 18944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirFirewallService;Avira Premium Security Suite Pare-feu; C:\Program Files\Avira\Avira Premium Security Suite\avfwsvc.exe [2008-05-16 344321]
R2 AntiVirScheduler;Planificateur Avira Premium Security Suite; C:\Program Files\Avira\Avira Premium Security Suite\sched.exe [2008-10-15 68865]
R2 AntiVirService;Avira Premium Security Suite Guard; C:\Program Files\Avira\Avira Premium Security Suite\avguard.exe [2008-10-15 151297]
R2 antivirwebservice;Avira Premium Security Suite WebGuard; C:\Program Files\Avira\Avira Premium Security Suite\AVWEBGRD.EXE [2008-06-12 258305]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2006-12-17 434176]
R2 AVEService;Service d'assistance Avira Premium Security Suite MailGuard; C:\Program Files\Avira\Avira Premium Security Suite\avesvc.exe [2008-05-09 41217]
R2 MDM;Machine Debug Manager; C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-19 322120]
R2 NMSAccessU;NMSAccessU; C:\Program Files\CDBurnerXP\NMSAccessU.exe [2008-10-20 71096]
R2 UMWdf;Infrastructure de pilote-mode utilisateur Windows; C:\WINDOWS\system32\wdfmgr.exe [2005-01-28 38912]
R2 VideoAcceleratorService;VideoAcceleratorService; C:\PROGRA~1\SPEEDB~2\VideoAcceleratorService.exe [2009-04-12 288368]
R3 ServiceLayer;ServiceLayer; C:\Program Files\PC Connectivity Solution\ServiceLayer.exe [2009-03-04 621056]
R3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\MSN Messenger\usnsvc.exe [2007-01-19 97136]
S2 AntiVirMailService;Avira Premium Security Suite MailGuard; C:\Program Files\Avira\Avira Premium Security Suite\avmailc.exe [2008-11-21 164097]
S3 AresChatServer;Ares Chatroom server; C:\Program Files\Ares\chatServer.exe [2008-12-13 413696]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]

-----------------EOF-----------------

Utilisateur anonyme · Answer

le logfile n'est pas complet, peux tu aller le rechercher stp : il se trouve ici C:\rsit

ensuite relance Malwarebyte et surtout tu  devrais pouvoir le mettre a jour cette fois :
tu te rends ds l'onglet mise a jour puis recherche de mises a jour
relance un scan complet et poste le rapport stp ;)

apothik08 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by bisbytat at 2009-04-29 15:46:47
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 3 GB (27%) free of 10 GB
Total RAM: 1790 MB (68% free)

HijackThis download failed

======Scheduled tasks folder======

C:\WINDOWS	asks\AppleSoftwareUpdate.job
C:\WINDOWS	asks\Vérifier les mises à jour de Windows Live Toolbar.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
RealPlayer Download and Record Plugin for Internet Explorer - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll [2009-04-13 312928]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Windows Live Sign-in Helper - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2006-08-31 322368]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FF6C3CF0-4B15-11D1-ABED-709549C10000}]
DAPIELoader Class

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"ATICCC"=C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe [2006-09-25 90112]
"SkyTel"=C:\WINDOWS\SkyTel.EXE [2007-10-11 1826816]
"avgnt"=C:\Program Files\Avira\Avira Premium Security Suite\avgnt.exe [2008-06-12 266497]
"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2005-05-03 69632]
"TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe [2009-04-13 198160]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2008-06-12 34672]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ares"=C:\Program Files\Ares\Ares.exe [2008-12-13 882176]
"Advanced SystemCare 3"=C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe [2009-04-07 2328200]
"SpeedBitVideoAccelerator"=C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe [2009-04-12 2823784]
"PC Suite Tray"=C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe [2009-03-20 1312256]
"msnmsgr"=C:\Program Files\MSN Messenger\msnmsgr.exe [2007-01-19 5674352]
"DownloadAccelerator"=C:\Program Files\DAP\DAP.EXE [2009-04-08 2811392]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2004-08-19 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2006-12-17 110592]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork
m]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork
m.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\Wdf01000.sys]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=36
"MemCheckBoxInRunDlg"=1
"NoSMBalloonTip"=1
"NoDesktopCleanupWizard"=1
"NoWelcomeScreen"=1
"NoViewContextMenu"=0
"NoWinKeys"=0
"NoDriveAutoRun"=FFFFFFFF

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoFolderOptions"=
"NoLogOff"=
"NoResolveSearch"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Ares\Ares.exe"="C:\Program Files\Ares\Ares.exe:*:Enabled:Ares p2p for windows"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

======List of files/folders created in the last 1 months======

2009-04-29 15:46:47 ----D---- C:sit
2009-04-29 11:54:54 ----A---- C:\Rooter.txt
2009-04-29 11:54:35 ----D---- C:\Rooter$
2009-04-29 01:32:58 ----D---- C:\Program Files\Fichiers communs\Adobe
2009-04-29 01:32:58 ----D---- C:\Program Files\Adobe
2009-04-29 01:12:36 ----A---- C:\TCleaner.txt
2009-04-29 01:10:41 ----D---- C:\WINDOWS\Temp
2009-04-29 00:36:36 ----D---- C:\Program Files\SpywareBlaster
2009-04-27 16:35:30 ----D---- C:\WINDOWS\WBEM
2009-04-27 16:35:29 ----D---- C:\WINDOWS\system32\fr-fr
2009-04-27 16:33:52 ----HDC---- C:\WINDOWS\ie7
2009-04-27 16:33:34 ----HDC---- C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$
2009-04-27 16:33:18 ----HDC---- C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$
2009-04-27 16:32:53 ----HDC---- C:\WINDOWS\$NtUninstallKB915865$
2009-04-27 16:32:53 ----HD---- C:\WINDOWS\$hf_mig$
2009-04-27 16:32:46 ----N---- C:\WINDOWS\system32\xmllite.dll
2009-04-27 16:09:13 ----D---- C:\Documents and Settings\bisbytat\Application Data\PDM
2009-04-27 16:08:57 ----D---- C:\Program Files\Palm Digital Media
2009-04-26 23:52:56 ----D---- C:\Documents and Settings\bisbytat\Application Data\vlc
2009-04-26 23:52:52 ----D---- C:\Program Files\adslTV
2009-04-25 13:02:21 ----D---- C:\Documents and Settings\bisbytat\Application Data\Malwarebytes
2009-04-25 13:02:16 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-04-25 11:31:00 ----D---- C:\Program Files\Trend Micro
2009-04-25 11:10:46 ----RASHD---- C:\autorun.inf
2009-04-24 10:15:19 ----D---- C:\Program Files\Fichiers communs\PCSuite
2009-04-24 10:14:08 ----D---- C:\Program Files\PC Connectivity Solution
2009-04-24 06:39:15 ----D---- C:\Documents and Settings\bisbytat\Application Data\Media Player Classic
2009-04-24 06:23:16 ----A---- C:\WINDOWS\system32\decdll.dll
2009-04-24 06:21:39 ----A---- C:\WINDOWS\system32\MSVCRTD.DLL
2009-04-24 06:21:39 ----A---- C:\WINDOWS\system32\MSVCP60D.DLL
2009-04-24 06:21:38 ----A---- C:\WINDOWS\system32\WMAFile.dll
2009-04-24 06:21:38 ----A---- C:\WINDOWS\system32\AudPlayer.dll
2009-04-24 06:21:38 ----A---- C:\WINDOWS\system32\AudioVisu.dll
2009-04-24 06:21:38 ----A---- C:\WINDOWS\system32\AudioRecord.dll
2009-04-24 06:21:37 ----A---- C:\WINDOWS\system32\VB6STKIT.DLL
2009-04-24 06:21:37 ----A---- C:\WINDOWS\system32\VB6FR.DLL
2009-04-24 06:21:37 ----A---- C:\WINDOWS\system32\TABCTFR.DLL
2009-04-24 06:21:37 ----A---- C:\WINDOWS\system32\MSCMCFR.DLL
2009-04-24 06:21:37 ----A---- C:\WINDOWS\system32\MSCC2FR.DLL
2009-04-24 06:21:37 ----A---- C:\WINDOWS\system32\INETFR.DLL
2009-04-24 06:21:37 ----A---- C:\WINDOWS\system32\CMDLGFR.DLL
2009-04-24 06:21:37 ----A---- C:\WINDOWS\system32\AudioInfos.dll
2009-04-24 06:21:37 ----A---- C:\WINDOWS\system32\AudFile.dll
2009-04-24 06:21:37 ----A---- C:\WINDOWS\system32\AudDisplay.dll
2009-04-24 06:21:37 ----A---- C:\WINDOWS\system32\AudDesign.dll
2009-04-24 06:21:36 ----A---- C:\WINDOWS\system32\msvcr70.dll
2009-04-24 06:21:36 ----A---- C:\WINDOWS\system32\lame_enc.dll
2009-04-20 17:48:31 ----D---- C:\Program Files\StuffPlug3
2009-04-19 22:48:36 ----D---- C:\Documents and Settings\bisbytat\Application Data\Avira
2009-04-17 12:28:52 ----D---- C:\Program Files\AnmSMP
2009-04-15 12:46:43 ----D---- C:\Documents and Settings\bisbytat\Application Data\Help
2009-04-15 09:47:09 ----D---- C:\Program Files\Free RM to MP3 Converter
2009-04-15 09:25:55 ----D---- C:\Program Files\LitexMedia
2009-04-14 20:42:44 ----A---- C:\WINDOWS\system32\wnaspi32.dll
2009-04-14 20:42:43 ----A---- C:\WINDOWS\system32\clrviddc.dll
2009-04-14 08:20:52 ----D---- C:\Part4
2009-04-14 08:20:50 ----D---- C:\Part3
2009-04-14 08:20:49 ----D---- C:\Part2
2009-04-14 08:20:48 ----D---- C:\Part1
2009-04-13 00:31:15 ----D---- C:\Program Files\Fichiers communs\xing shared
2009-04-12 17:41:12 ----D---- C:\Documents and Settings\bisbytat\Application Data\Mobipocket
2009-04-12 15:26:44 ----A---- C:\WINDOWS\system32\VB5DB.DLL
2009-04-12 15:19:02 ----D---- C:\Documents and Settings\All Users\Application Data\Office Genuine Advantage
2009-04-12 15:19:00 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
2009-04-12 06:50:42 ----N---- C:\WINDOWS\system32\spmsgXP_2k3.dll
2009-04-12 06:50:36 ----HDC---- C:\WINDOWS\$NtUninstallWdf01007$
2009-04-12 06:42:33 ----D---- C:\Documents and Settings\All Users\Application Data\Nokia
2009-04-12 05:37:08 ----D---- C:\Program Files\MSXML 6.0
2009-04-12 05:36:45 ----D---- C:\Documents and Settings\All Users\Application Data\Installations
2009-04-12 05:28:05 ----RSH---- C:\WINDOWS\system32
bDX.dll
2009-04-12 05:28:05 ----RSH---- C:\WINDOWS\system32\msfDX.dll
2009-04-12 05:28:05 ----RSH---- C:\WINDOWS\system32\flvDX.dll
2009-04-12 05:27:51 ----D---- C:\Program Files\SUPER
2009-04-12 05:14:46 ----D---- C:\Documents and Settings\All Users\Application Data\DVD Shrink
2009-04-12 04:15:22 ----D---- C:\Program Files\IObit
2009-04-12 04:15:22 ----D---- C:\Documents and Settings\bisbytat\Application Data\IObit
2009-04-12 04:06:32 ----D---- C:\Program Files\SpeedBit Video Accelerator
2009-04-11 13:46:24 ----D---- C:\Documents and Settings\bisbytat\Application Data\Adobe
2009-04-10 17:18:14 ----D---- C:\Documents and Settings\bisbytat\Application Data\Apple Computer
2009-04-10 16:57:33 ----D---- C:\Documents and Settings\bisbytat\Application Data\NeroDigital(TM)
2009-04-10 16:49:17 ----D---- C:\Documents and Settings\bisbytat\Application Data\Nero
2009-04-10 16:36:36 ----A---- C:\WINDOWS\Irremote.ini
2009-04-10 16:19:54 ----D---- C:\Program Files\Nero
2009-04-10 16:19:21 ----D---- C:\Documents and Settings\All Users\Application Data\Nero
2009-04-10 16:19:20 ----D---- C:\Program Files\Fichiers communs\Nero
2009-04-10 16:11:56 ----A---- C:\WINDOWS\cdplayer.ini
2009-04-10 12:30:28 ----D---- C:\Program Files\QuickTime
2009-04-10 12:19:29 ----A---- C:\WINDOWS\ModemLog_Nokia GSM Phone USB Modem.txt
2009-04-10 11:59:54 ----D---- C:\Documents and Settings\bisbytat\Application Data\Nokia
2009-04-10 11:59:54 ----D---- C:\Documents and Settings\All Users\Application Data\PC Suite
2009-04-10 11:59:35 ----D---- C:\Program Files\Fichiers communs\Nokia
2009-04-10 11:59:27 ----D---- C:\Program Files\DIFX
2009-04-10 11:59:25 ----D---- C:\Documents and Settings\bisbytat\Application Data\PC Suite
2009-04-10 11:57:33 ----A---- C:\WINDOWS\system32
mwcdcls.dll
2009-04-10 11:57:31 ----D---- C:\Program Files\Nokia
2009-04-09 03:33:53 ----D---- C:\WINDOWS\Ulead.dat
2009-04-09 03:33:53 ----A---- C:\WINDOWS\ULead32.ini
2009-04-09 03:20:59 ----D---- C:\Documents and Settings\bisbytat\Application Data\Canneverbe_Limited
2009-04-09 03:20:50 ----D---- C:\Program Files\CDBurnerXP
2009-04-09 03:14:23 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Live Toolbar
2009-04-09 03:14:17 ----D---- C:\Program Files\Windows Live Toolbar
2009-04-09 03:13:23 ----D---- C:\Program Files\MSN Messenger
2009-04-09 02:45:17 ----D---- C:\Documents and Settings\All Users\Application Data\Apple Computer
2009-04-09 02:45:06 ----D---- C:\Program Files\Apple Software Update
2009-04-09 02:45:06 ----D---- C:\Documents and Settings\All Users\Application Data\Apple
2009-04-08 23:34:18 ----D---- C:\Program Files\AVS4YOU
2009-04-08 23:33:40 ----D---- C:\Program Files\Connectivity Cable Driver
2009-04-08 23:31:54 ----D---- C:\Program Files\iPhoto Plus 4
2009-04-08 23:29:47 ----D---- C:\Program Files\Windows Live
2009-04-08 23:29:06 ----D---- C:\Program Files\PC Camera
2009-04-08 23:22:13 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2009-04-08 22:54:26 ----D---- C:\Program Files\Quran_AR
2009-04-08 22:38:51 ----D---- C:\Documents and Settings\All Users\Application Data\AVS4YOU
2009-04-08 22:32:32 ----A---- C:\WINDOWS\system32moc3260.dll
2009-04-08 22:32:26 ----A---- C:\WINDOWS\system32\pndx5032.dll
2009-04-08 22:32:26 ----A---- C:\WINDOWS\system32\pndx5016.dll
2009-04-08 22:32:26 ----A---- C:\WINDOWS\system32\pncrt.dll
2009-04-08 22:32:26 ----A---- C:\WINDOWS\system32\msvcr71.dll
2009-04-08 22:32:26 ----A---- C:\WINDOWS\system32\msvcp71.dll
2009-04-08 22:32:24 ----D---- C:\Program Files\Fichiers communs\Real
2009-04-08 22:32:14 ----D---- C:\Program Files\Real
2009-04-08 22:30:46 ----D---- C:\Documents and Settings\bisbytat\Application Data\Real
2009-04-08 22:25:38 ----D---- C:\Documents and Settings\bisbytat\Application Data\DivX
2009-04-08 22:24:53 ----N---- C:\WINDOWS\system32\pxinsi64.exe
2009-04-08 22:24:53 ----N---- C:\WINDOWS\system32\pxinsa64.exe
2009-04-08 22:24:53 ----N---- C:\WINDOWS\system32\pxcpyi64.exe
2009-04-08 22:24:53 ----N---- C:\WINDOWS\system32\pxcpya64.exe
2009-04-08 22:24:52 ----N---- C:\WINDOWS\system32\vxblock.dll
2009-04-08 22:24:52 ----N---- C:\WINDOWS\system32\pxwave.dll
2009-04-08 22:24:52 ----N---- C:\WINDOWS\system32\pxsfs.dll
2009-04-08 22:24:52 ----N---- C:\WINDOWS\system32\pxmas.dll
2009-04-08 22:24:52 ----N---- C:\WINDOWS\system32\pxhpinst.exe
2009-04-08 22:24:52 ----N---- C:\WINDOWS\system32\pxdrv.dll
2009-04-08 22:24:52 ----N---- C:\WINDOWS\system32\pxafs.dll
2009-04-08 22:24:52 ----N---- C:\WINDOWS\system32\px.dll
2009-04-08 22:07:27 ----D---- C:\Program Files\DivX
2009-04-08 21:39:06 ----D---- C:\Documents and Settings\All Users\Application Data\SpeedBit
2009-04-08 21:37:27 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
2009-04-08 20:33:18 ----D---- C:\Program Files\Fichiers communs\Vitalize
2009-04-08 20:00:32 ----D---- C:\WINDOWS\system32\appmgmt
2009-04-08 19:32:30 ----N---- C:\WINDOWS\system32\spmsg.dll
2009-04-08 19:32:17 ----HDC---- C:\WINDOWS\$MSI31Uninstall_KB893803v2$
2009-04-08 19:23:13 ----A---- C:\WINDOWS\system32\wbhelp2.dll
2009-04-08 19:23:12 ----D---- C:\Program Files\DAP
2009-04-08 19:05:56 ----D---- C:\Documents and Settings\bisbytat\Application Data\WinRAR
2009-04-08 19:05:46 ----D---- C:\Program Files\WinRAR
2009-04-08 18:44:37 ----A---- C:\WINDOWS\ODBC.INI
2009-04-08 18:44:29 ----A---- C:\WINDOWS\system32\mdimon.dll
2009-04-08 18:41:44 ----D---- C:\Program Files\Fichiers communs\DESIGNER
2009-04-08 18:41:37 ----D---- C:\Program Files\Microsoft Works
2009-04-08 18:41:26 ----D---- C:\Program Files\Microsoft Visual Studio
2009-04-08 18:40:53 ----D---- C:\WINDOWS\SHELLNEW
2009-04-08 18:40:27 ----D---- C:\Program Files\Microsoft.NET
2009-04-08 18:40:27 ----D---- C:\Program Files\Microsoft Office
2009-04-08 15:16:56 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-04-08 15:14:13 ----D---- C:\Documents and Settings\bisbytat\Application Data\Mozilla
2009-04-08 15:14:05 ----D---- C:\Program Files\Mozilla Firefox
2009-04-08 15:13:27 ----D---- C:\Program Files\Ares
2009-04-08 14:26:29 ----A---- C:\WINDOWS\RtlExUpd.dll
2009-04-08 14:25:29 ----D---- C:\Documents and Settings\bisbytat\Application Data\Macromedia
2009-04-07 16:00:10 ----A---- C:\WINDOWS\system32\avsda.dll
2009-04-07 16:00:09 ----D---- C:\Program Files\Avira
2009-04-07 16:00:09 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
2009-04-07 15:18:20 ----A---- C:\WINDOWS\system32\h323log.txt
2009-04-07 15:17:00 ----A---- C:\WINDOWS\system32\usbui.dll
2009-04-07 15:15:30 ----SHD---- C:\WINDOWS\Installer
2009-04-07 15:15:30 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-04-07 15:15:29 ----D---- C:\Program Files\Fichiers communs\ODBC
2009-04-07 15:15:29 ----A---- C:\WINDOWS\ODBCINST.INI
2009-04-07 15:15:24 ----D---- C:\Program Files\Fichiers communs\SpeechEngines
2009-04-07 15:15:23 ----RD---- C:\Program Files
2009-04-07 15:15:23 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-04-07 15:15:23 ----D---- C:\Program Files\Fichiers communs
2009-04-07 15:15:21 ----RA---- C:\WINDOWS\system32\kbdtuq.dll
2009-04-07 15:15:21 ----RA---- C:\WINDOWS\system32\kbdazel.dll
2009-04-07 15:15:20 ----RA---- C:\WINDOWS\system32\kbdtuf.dll
2009-04-07 15:15:19 ----RA---- C:\WINDOWS\system32\kbduzb.dll
2009-04-07 15:15:19 ----RA---- C:\WINDOWS\system32\kbdtat.dll
2009-04-07 15:15:19 ----RA---- C:\WINDOWS\system32\kbdmon.dll
2009-04-07 15:15:19 ----RA---- C:\WINDOWS\system32\kbdkyr.dll
2009-04-07 15:15:19 ----RA---- C:\WINDOWS\system32\kbdaze.dll
2009-04-07 15:15:18 ----RA---- C:\WINDOWS\system32\kbdycc.dll
2009-04-07 15:15:18 ----RA---- C:\WINDOWS\system32\kbdur.dll
2009-04-07 15:15:18 ----RA---- C:\WINDOWS\system32\kbdru1.dll
2009-04-07 15:15:18 ----RA---- C:\WINDOWS\system32\kbdru.dll
2009-04-07 15:15:18 ----RA---- C:\WINDOWS\system32\kbdkaz.dll
2009-04-07 15:15:18 ----RA---- C:\WINDOWS\system32\kbdbu.dll
2009-04-07 15:15:18 ----RA---- C:\WINDOWS\system32\kbdblr.dll
2009-04-07 15:15:17 ----RA---- C:\WINDOWS\system32\kbdhept.dll
2009-04-07 15:15:17 ----RA---- C:\WINDOWS\system32\kbdhela3.dll
2009-04-07 15:15:17 ----RA---- C:\WINDOWS\system32\kbdhela2.dll
2009-04-07 15:15:16 ----RA---- C:\WINDOWS\system32\kbdhe319.dll
2009-04-07 15:15:16 ----RA---- C:\WINDOWS\system32\kbdhe220.dll
2009-04-07 15:15:16 ----RA---- C:\WINDOWS\system32\kbdhe.dll
2009-04-07 15:15:16 ----RA---- C:\WINDOWS\system32\kbdgkl.dll
2009-04-07 15:15:15 ----RA---- C:\WINDOWS\system32\kbdlv1.dll
2009-04-07 15:15:15 ----RA---- C:\WINDOWS\system32\kbdlv.dll
2009-04-07 15:15:15 ----RA---- C:\WINDOWS\system32\kbdlt1.dll
2009-04-07 15:15:15 ----RA---- C:\WINDOWS\system32\kbdlt.dll
2009-04-07 15:15:15 ----RA---- C:\WINDOWS\system32\kbdest.dll
2009-04-07 15:15:13 ----RA---- C:\WINDOWS\system32\kbdycl.dll
2009-04-07 15:15:13 ----RA---- C:\WINDOWS\system32\kbdsl1.dll
2009-04-07 15:15:13 ----RA---- C:\WINDOWS\system32\kbdsl.dll
2009-04-07 15:15:13 ----RA---- C:\WINDOWS\system32\kbdro.dll
2009-04-07 15:15:13 ----RA---- C:\WINDOWS\system32\kbdpl1.dll
2009-04-07 15:15:13 ----RA---- C:\WINDOWS\system32\kbdpl.dll
2009-04-07 15:15:13 ----RA---- C:\WINDOWS\system32\kbdhu1.dll
2009-04-07 15:15:13 ----RA---- C:\WINDOWS\system32\kbdhu.dll
2009-04-07 15:15:13 ----RA---- C:\WINDOWS\system32\kbdcz2.dll
2009-04-07 15:15:13 ----RA---- C:\WINDOWS\system32\kbdcz1.dll
2009-04-07 15:15:13 ----RA---- C:\WINDOWS\system32\kbdcz.dll
2009-04-07 15:15:13 ----RA---- C:\WINDOWS\system32\kbdcr.dll
2009-04-07 15:15:13 ----RA---- C:\WINDOWS\system32\KBDAL.DLL
2009-04-07 15:15:08 ----A---- C:\WINDOWS\system32\irclass.dll
2009-04-07 15:15:08 ----A---- C:\WINDOWS\system32\dgsetup.dll
2009-04-07 15:15:08 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2009-04-07 15:15:07 ----A---- C:\WINDOWS\system32\spxcoins.dll
2009-04-07 15:15:07 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2009-04-07 15:15:05 ----N---- C:\WINDOWS\system32\CONFIG.TMP
2009-04-07 15:15:05 ----A---- C:\WINDOWS\TASKMAN.EXE
2009-04-07 15:15:05 ----A---- C:\WINDOWS\system32\batt.dll
2009-04-07 15:15:04 ----A---- C:\WINDOWS\system32\storprop.dll
2009-04-07 15:15:04 ----A---- C:\WINDOWS\NOTEPAD.EXE
2009-04-07 15:14:54 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
2009-04-07 15:13:35 ----RA---- C:\WINDOWS\SET8.tmp
2009-04-07 15:13:31 ----RA---- C:\WINDOWS\SET4.tmp
2009-04-07 15:13:29 ----RA---- C:\WINDOWS\SET3.tmp
2009-04-07 15:13:23 ----D---- C:\WINDOWS\system32\CatRoot2
2009-04-07 15:13:23 ----D---- C:\WINDOWS\system32\CatRoot
2009-04-07 15:13:17 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-04-07 15:12:51 ----D---- C:\Documents and Settings
2009-04-07 15:12:50 ----SHD---- C:\System Volume Information
2009-04-07 15:11:55 ----SH---- C:\boot.ini
2009-04-07 15:06:56 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-04-07 15:06:56 ----RSD---- C:\WINDOWS\Fonts
2009-04-07 15:06:56 ----RD---- C:\WINDOWS\Web
2009-04-07 15:06:56 ----HD---- C:\WINDOWS\inf
2009-04-07 15:06:56 ----D---- C:\WINDOWS\WinSxS
2009-04-07 15:06:56 ----D---- C:\WINDOWS	wain_32
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\wins
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\wbem
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\usmt
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\spool
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\ShellExt
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\Setup
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32as
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\PreInstall
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\oobe
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32
pp
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\mui
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\inetsrv
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\IME
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\icsxml
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\ias
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\fr
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\export
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\drivers
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\dhcp
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\config
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\3com_dmi
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\3076
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\2052
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\1054
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\1042
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\1041
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\1037
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\1036
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\1033
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\1031
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\1028
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32\1025
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system32
2009-04-07 15:06:56 ----D---- C:\WINDOWS\system
2009-04-07 15:06:56 ----D---- C:\WINDOWS\security
2009-04-07 15:06:56 ----D---- C:\WINDOWS\Resources
2009-04-07 15:06:56 ----D---- C:\WINDOWSepair
2009-04-07 15:06:56 ----D---- C:\WINDOWS\Provisioning
2009-04-07 15:06:56 ----D---- C:\WINDOWS\PeerNet
2009-04-07 15:06:56 ----D---- C:\WINDOWS\pchealth
2009-04-07 15:06:56 ----D---- C:\WINDOWS\mui
2009-04-07 15:06:56 ----D---- C:\WINDOWS\msapps
2009-04-07 15:06:56 ----D---- C:\WINDOWS\msagent
2009-04-07 15:06:56 ----D---- C:\WINDOWS\Media
2009-04-07 15:06:56 ----D---- C:\WINDOWS\java
2009-04-07 15:06:56 ----D---- C:\WINDOWS\ime
2009-04-07 15:06:56 ----D---- C:\WINDOWS\Help
2009-04-07 15:06:56 ----D---- C:\WINDOWS\ehome
2009-04-07 15:06:56 ----D---- C:\WINDOWS\Driver Cache
2009-04-07 15:06:56 ----D---- C:\WINDOWS\Debug
2009-04-07 15:06:56 ----D---- C:\WINDOWS\Cursors
2009-04-07 15:06:56 ----D---- C:\WINDOWS\Connection Wizard
2009-04-07 15:06:56 ----D---- C:\WINDOWS\Config
2009-04-07 15:06:56 ----D---- C:\WINDOWS\AppPatch
2009-04-07 15:06:56 ----D---- C:\WINDOWS\addins
2009-04-07 15:06:56 ----D---- C:\WINDOWS
2009-04-07 14:36:54 ----SHD---- C:\RECYCLER
2009-04-07 14:35:09 ----D---- C:\WINDOWS\system32\Lang
2009-04-07 14:31:55 ----D---- C:\WINDOWS\system32\RTCOM
2009-04-07 14:31:41 ----A---- C:\WINDOWS\system32\ksuser.dll
2009-04-07 14:31:09 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2009-04-07 14:31:08 ----HDC---- C:\WINDOWS\$NtUninstallKB888111WXPSP2$
2009-04-07 14:31:02 ----A---- C:\WINDOWS\SkyTel.exe
2009-04-07 14:31:02 ----A---- C:\WINDOWS\RtlUpd.exe
2009-04-07 14:30:58 ----A---- C:\WINDOWS\RTLCPL.exe
2009-04-07 14:30:52 ----A---- C:\WINDOWS\RTHDCPL.exe
2009-04-07 14:30:52 ----A---- C:\WINDOWS\MicCal.exe
2009-04-07 14:30:52 ----A---- C:\WINDOWS\alcwzrd.exe
2009-04-07 14:30:52 ----A---- C:\WINDOWS\Alcmtr.exe
2009-04-07 14:30:48 ----A---- C:\WINDOWS\HideWin.exe
2009-04-07 14:28:03 ----A---- C:\WINDOWS\system32\ChCfg.exe
2009-04-07 14:28:03 ----A---- C:\WINDOWS\SoundMan.exe
2009-04-07 14:27:59 ----A---- C:\WINDOWS\system32\RTLCPL.exe
2009-04-07 14:27:27 ----D---- C:\Program Files\Realtek AC97
2009-04-07 14:27:19 ----A---- C:\WINDOWS\alcupd.exe
2009-04-07 14:27:19 ----A---- C:\WINDOWS\alcrmv.exe
2009-04-07 14:05:35 ----D---- C:\Documents and Settings\bisbytat\Application Data\ATI
2009-04-07 13:59:56 ----RSD---- C:\WINDOWS\assembly
2009-04-07 13:59:22 ----D---- C:\WINDOWS\Microsoft.NET
2009-04-07 13:57:40 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-04-07 13:57:10 ----RA---- C:\WINDOWS\system32\atiiiexx.dll
2009-04-07 13:56:25 ----D---- C:\Program Files\ATI Technologies
2009-04-07 13:55:42 ----D---- C:\Program Files\Fichiers communs\InstallShield
2009-04-07 13:54:25 ----D---- C:\WINDOWS\OPTIONS
2009-04-07 13:54:23 ----HD---- C:\Program Files\InstallShield Installation Information
2009-04-07 13:54:16 ----D---- C:\Documents and Settings\bisbytat\Application Data\InstallShield
2009-04-07 13:40:27 ----RA---- C:\WINDOWS\system32\kbdarmw.dll
2009-04-07 13:40:27 ----RA---- C:\WINDOWS\system32\kbdarme.dll
2009-04-07 13:40:27 ----A---- C:\WINDOWS\system32\Thawbrkr.dll
2009-04-07 13:40:26 ----RA---- C:\WINDOWS\system32\kbdgeo.dll
2009-04-07 13:40:24 ----RA---- C:\WINDOWS\system32\kbdintel.dll
2009-04-07 13:40:24 ----RA---- C:\WINDOWS\system32\kbdintam.dll
2009-04-07 13:40:24 ----RA---- C:\WINDOWS\system32\kbdinpun.dll
2009-04-07 13:40:24 ----RA---- C:\WINDOWS\system32\kbdinmar.dll
2009-04-07 13:40:24 ----RA---- C:\WINDOWS\system32\kbdinkan.dll
2009-04-07 13:40:24 ----RA---- C:\WINDOWS\system32\kbdinhin.dll
2009-04-07 13:40:24 ----RA---- C:\WINDOWS\system32\kbdinguj.dll
2009-04-07 13:40:24 ----RA---- C:\WINDOWS\system32\kbdindev.dll
2009-04-07 13:40:23 ----A---- C:\WINDOWS\system32\c_iscii.dll
2009-04-07 13:40:22 ----RA---- C:\WINDOWS\system32\kbdvntc.dll
2009-04-07 13:40:18 ----RA---- C:\WINDOWS\system32\kbdurdu.dll
2009-04-07 13:40:18 ----RA---- C:\WINDOWS\system32\kbdsyr2.dll
2009-04-07 13:40:18 ----RA---- C:\WINDOWS\system32\kbdsyr1.dll
2009-04-07 13:40:18 ----RA---- C:\WINDOWS\system32\kbddiv2.dll
2009-04-07 13:40:18 ----RA---- C:\WINDOWS\system32\kbddiv1.dll
2009-04-07 13:40:17 ----RA---- C:\WINDOWS\system32\kbdfa.dll
2009-04-07 13:40:17 ----RA---- C:\WINDOWS\system32\kbda3.dll
2009-04-07 13:40:17 ----RA---- C:\WINDOWS\system32\kbda2.dll
2009-04-07 13:40:17 ----RA---- C:\WINDOWS\system32\kbda1.dll
2009-04-07 13:40:17 ----A---- C:\WINDOWS\system32\kbdusa.dll
2009-04-07 13:40:12 ----RA---- C:\WINDOWS\system32\kbdheb.dll
2009-04-07 13:40:01 ----RA---- C:\WINDOWS\system32\kbdth3.dll
2009-04-07 13:40:01 ----RA---- C:\WINDOWS\system32\kbdth2.dll
2009-04-07 13:40:01 ----RA---- C:\WINDOWS\system32\kbdth1.dll
2009-04-07 13:40:01 ----RA---- C:\WINDOWS\system32\kbdth0.dll
2009-04-07 13:40:01 ----A---- C:\WINDOWS\system32\ftlx041e.dll
2009-04-07 13:35:29 ----A---- C:\WINDOWS\system32\chtbrkr.dll
2009-04-07 13:35:29 ----A---- C:\WINDOWS\system32\chsbrkr.dll
2009-04-07 13:35:28 ----A---- C:\WINDOWS\system32\korwbrkr.dll
2009-04-07 13:35:27 ----A---- C:\WINDOWS\system32\msir3jp.dll
2009-04-07 13:34:45 ----A---- C:\WINDOWS\system32\c_g18030.dll
2009-04-07 13:34:43 ----A---- C:\WINDOWS\system32\kbd101a.dll
2009-04-07 13:34:16 ----A---- C:\WINDOWS\system32\kbdnecNT.dll
2009-04-07 13:34:16 ----A---- C:\WINDOWS\system32\kbdnecAT.dll
2009-04-07 13:34:16 ----A---- C:\WINDOWS\system32\kbdnec95.dll
2009-04-07 13:34:16 ----A---- C:\WINDOWS\system32\kbdlk41j.dll
2009-04-07 13:34:16 ----A---- C:\WINDOWS\system32\kbdlk41a.dll
2009-04-07 13:34:16 ----A---- C:\WINDOWS\system32\kbdibm02.dll
2009-04-07 13:34:16 ----A---- C:\WINDOWS\system32\kbdax2.dll
2009-04-07 13:34:16 ----A---- C:\WINDOWS\system32\kbd106n.dll
2009-04-07 13:34:16 ----A---- C:\WINDOWS\system32\kbd101.dll
2009-04-07 13:34:16 ----A---- C:\WINDOWS\system32\f3ahvoas.dll
2009-04-07 13:33:27 ----A---- C:\WINDOWS\system32\c_is2022.dll
2009-04-07 13:33:23 ----A---- C:\WINDOWS\system32\uniime.dll
2009-04-07 13:33:07 ----A---- C:\WINDOWS\system32\imjp81k.dll
2009-04-07 13:33:03 ----A---- C:\WINDOWS\system32\kbdkor.dll
2009-04-07 13:33:03 ----A---- C:\WINDOWS\system32\kbdjpn.dll
2009-04-07 13:33:03 ----A---- C:\WINDOWS\system32\kbd106.dll
2009-04-07 13:33:03 ----A---- C:\WINDOWS\system32\kbd103.dll
2009-04-07 13:33:03 ----A---- C:\WINDOWS\system32\kbd101c.dll
2009-04-07 13:33:03 ----A---- C:\WINDOWS\system32\kbd101b.dll
2009-04-07 13:32:10 ----D---- C:\Documents and Settings\bisbytat\Application Data\Identities
2009-04-07 13:32:09 ----HD---- C:\Program Files\Uninstall Information
2009-04-07 13:31:55 ----SD---- C:\Documents and Settings\bisbytat\Application Data\Microsoft
2009-04-07 13:31:55 ----ASH---- C:\Documents and Settings\bisbytat\Application Data\desktop.ini
2009-04-07 13:30:51 ----D---- C:\WINDOWS\SoftwareDistribution
2009-04-07 13:30:50 ----D---- C:\WINDOWS\Prefetch
2009-04-07 13:30:49 ----SD---- C:\WINDOWS\system32\Microsoft
2009-04-07 13:30:49 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-04-07 13:25:14 ----D---- C:\WINDOWS\system32\xircom
2009-04-07 13:25:14 ----D---- C:\Program Files\xerox
2009-04-07 13:25:14 ----D---- C:\Program Files
etmeeting
2009-04-07 13:25:14 ----D---- C:\Program Files\msn gaming zone
2009-04-07 13:25:14 ----D---- C:\Program Files\microsoft frontpage
2009-04-07 13:24:46 ----A---- C:\WINDOWS\system32un.cmd
2009-04-07 13:24:46 ----A---- C:\WINDOWS\system32\ieshwiz.exe
2009-04-07 13:24:46 ----A---- C:\WINDOWS\system32\cmdow.exe
2009-04-07 13:24:36 ----A---- C:\WINDOWS\control.ini
2009-04-07 13:24:36 ----A---- C:\AUTOEXEC.BAT
2009-04-07 13:24:18 ----A---- C:\WINDOWS\system32\mapi32.dll
2009-04-07 13:23:12 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-04-07 13:23:12 ----RD---- C:\WINDOWS\Offline Web Pages
2009-04-07 13:23:12 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2009-04-07 13:23:04 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2009-04-07 13:22:58 ----HD---- C:\Program Files\WindowsUpdate
2009-04-07 13:22:52 ----D---- C:\Program Files\Services en ligne
2009-04-07 13:22:35 ----D---- C:\WINDOWS\system32\DirectX
2009-04-07 13:22:10 ----A---- C:\WINDOWS\system32\atrace.dll
2009-04-07 13:22:09 ----A---- C:\WINDOWS\system32\desktop.ini
2009-04-07 13:22:09 ----A---- C:\WINDOWS\desktop.ini
2009-04-07 13:22:02 ----A---- C:\WINDOWS\system32\acctres.dll
2009-04-07 13:22:01 ----D---- C:\Program Files\Fichiers communs\Services
2009-04-07 13:21:58 ----SD---- C:\WINDOWS\Tasks
2009-04-07 13:21:58 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2009-04-07 13:21:57 ----D---- C:\Program Files\Fichiers communs\MSSoap
2009-04-07 13:21:52 ----D---- C:\WINDOWS\srchasst
2009-04-07 13:21:50 ----D---- C:\WINDOWS\system32\Macromed
2009-04-07 13:21:47 ----A---- C:\WINDOWS\system32\wuweb.dll
2009-04-07 13:21:47 ----A---- C:\WINDOWS\system32\wucltui.dll
2009-04-07 13:21:47 ----A---- C:\WINDOWS\system32\wuauserv.dll
2009-04-07 13:21:47 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2009-04-07 13:21:46 ----A---- C:\WINDOWS\system32\wups.dll
2009-04-07 13:21:46 ----A---- C:\WINDOWS\system32\wuaueng.dll
2009-04-07 13:21:46 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2009-04-07 13:21:46 ----A---- C:\WINDOWS\system32\wuauclt.exe
2009-04-07 13:21:46 ----A---- C:\WINDOWS\system32\wuapi.dll
2009-04-07 13:21:45 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2009-04-07 13:21:45 ----A---- C:\WINDOWS\system32\qmgr.dll
2009-04-07 13:21:45 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2009-04-07 13:21:45 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2009-04-07 13:21:39 ----D---- C:\Program Files\Movie Maker
2009-04-07 13:21:35 ----A---- C:\WINDOWS\system32\safrslv.dll
2009-04-07 13:21:35 ----A---- C:\WINDOWS\system32\safrdm.dll
2009-04-07 13:21:35 ----A---- C:\WINDOWS\system32\safrcdlg.dll
2009-04-07 13:21:35 ----A---- C:\WINDOWS\system32acpldlg.dll
2009-04-07 13:21:29 ----A---- C:\WINDOWS\system32\fltMc.exe
2009-04-07 13:21:29 ----A---- C:\WINDOWS\system32\fltlib.dll
2009-04-07 13:21:28 ----D---- C:\WINDOWS\system32\Restore
2009-04-07 13:21:28 ----A---- C:\WINDOWS\system32\srsvc.dll
2009-04-07 13:21:28 ----A---- C:\WINDOWS\system32\srrstr.dll
2009-04-07 13:21:28 ----A---- C:\WINDOWS\system32\srclient.dll
2009-04-07 13:21:27 ----A---- C:\WINDOWS\system32\msoert2.dll
2009-04-07 13:21:27 ----A---- C:\WINDOWS\system32\msoeacct.dll
2009-04-07 13:21:26 ----A---- C:\WINDOWS\system32\inetres.dll
2009-04-07 13:21:25 ----A---- C:\WINDOWS\system32\inetcomm.dll
2009-04-07 13:21:22 ----D---- C:\Program Files\Outlook Express
2009-04-07 13:21:22 ----A---- C:\WINDOWS\system32\schedsvc.dll
2009-04-07 13:21:22 ----A---- C:\WINDOWS\system32\mstinit.exe
2009-04-07 13:21:22 ----A---- C:\WINDOWS\system32\mstask.dll
2009-04-07 13:21:21 ----A---- C:\WINDOWS\system32\isign32.dll
2009-04-07 13:21:21 ----A---- C:\WINDOWS\system32\inetcfg.dll
2009-04-07 13:21:21 ----A---- C:\WINDOWS\system32\icwphbk.dll
2009-04-07 13:21:21 ----A---- C:\WINDOWS\system32\icwdial.dll
2009-04-07 13:21:14 ----D---- C:\Program Files\Fichiers communs\System
2009-04-07 13:21:13 ----D---- C:\Program Files\Internet Explorer
2009-04-07 13:20:35 ----D---- C:\Program Files\ComPlus Applications
2009-04-07 13:20:32 ----A---- C:\WINDOWS\vbaddin.ini
2009-04-07 13:20:32 ----A---- C:\WINDOWS\vb.ini
2009-04-07 13:20:26 ----D---- C:\WINDOWS\Registration
2009-04-07 13:20:08 ----A---- C:\WINDOWS\system32\write.exe
2009-04-07 13:20:02 ----A---- C:\WINDOWS\system32\sndvol32.exe
2009-04-07 13:19:58 ----A---- C:\WINDOWS\system32\getuname.dll
2009-04-07 13:19:58 ----A---- C:\WINDOWS\system32\charmap.exe
2009-04-07 13:19:58 ----A---- C:\WINDOWS\system32\calc.exe
2009-04-07 13:19:57 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2009-04-07 13:19:57 ----A---- C:\WINDOWS\system32	sshutdn.exe
2009-04-07 13:19:57 ----A---- C:\WINDOWS\system32	slabels.ini
2009-04-07 13:19:57 ----A---- C:\WINDOWS\system32	skill.exe
2009-04-07 13:19:57 ----A---- C:\WINDOWS\system32	sdiscon.exe
2009-04-07 13:19:57 ----A---- C:\WINDOWS\system32	scon.exe
2009-04-07 13:19:57 ----A---- C:\WINDOWS\system32\shadow.exe
2009-04-07 13:19:57 ----A---- C:\WINDOWS\system32winsta.exe
2009-04-07 13:19:57 ----A---- C:\WINDOWS\system32eset.exe
2009-04-07 13:19:57 ----A---- C:\WINDOWS\system32egini.exe
2009-04-07 13:19:56 ----A---- C:\WINDOWS\system32dpcfgex.dll
2009-04-07 13:19:56 ----A---- C:\WINDOWS\system32\qwinsta.exe
2009-04-07 13:19:56 ----A---- C:\WINDOWS\system32\qappsrv.exe
2009-04-07 13:19:56 ----A---- C:\WINDOWS\system32\msg.exe
2009-04-07 13:19:56 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2009-04-07 13:19:56 ----A---- C:\WINDOWS\system32\logoff.exe
2009-04-07 13:19:56 ----A---- C:\WINDOWS\system32\cdmodem.dll
2009-04-07 13:19:55 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2009-04-07 13:19:55 ----A---- C:\WINDOWS\system32\mtxex.dll
2009-04-07 13:19:55 ----A---- C:\WINDOWS\system32\mtxdm.dll
2009-04-07 13:19:55 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2009-04-07 13:19:55 ----A---- C:\WINDOWS\system32\comaddin.dll
2009-04-07 13:19:54 ----A---- C:\WINDOWS\system32\stclient.dll
2009-04-07 13:19:54 ----A---- C:\WINDOWS\system32\comsnap.dll
2009-04-07 13:19:54 ----A---- C:\WINDOWS\system32\comrepl.dll
2009-04-07 13:19:49 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2009-04-07 13:19:48 ----A---- C:\WINDOWS\system32\wpdtrace.dll
2009-04-07 13:19:48 ----A---- C:\WINDOWS\system32\WPDSp.dll
2009-04-07 13:19:48 ----A---- C:\WINDOWS\system32\wpdmtpus.dll
2009-04-07 13:19:48 ----A---- C:\WINDOWS\system32\wpdmtpdr.dll
2009-04-07 13:19:47 ----A---- C:\WINDOWS\system32\wpdmtp.dll
2009-04-07 13:19:47 ----A---- C:\WINDOWS\system32\wpdconns.dll
2009-04-07 13:19:47 ----A---- C:\WINDOWS\system32\wpd_ci.dll
2009-04-07 13:19:47 ----A---- C:\WINDOWS\system32\WMVADVE.DLL
2009-04-07 13:19:46 ----A---- C:\WINDOWS\system32\WMVADVD.DLL
2009-04-07 13:19:46 ----A---- C:\WINDOWS\system32\wmpsrcwp.dll
2009-04-07 13:19:45 ----A---- C:\WINDOWS\system32\WMPEncEn.dll
2009-04-07 13:19:44 ----A---- C:\WINDOWS\system32\wmdrmnet.dll
2009-04-07 13:19:43 ----A---- C:\WINDOWS\system32\wmdrmdev.dll
2009-04-07 13:19:43 ----A---- C:\WINDOWS\system32\WdfMgr.exe
2009-04-07 13:19:43 ----A---- C:\WINDOWS\system32\WdfApi.dll
2009-04-07 13:19:43 ----A---- C:\WINDOWS\system32\uWDF.exe
2009-04-07 13:19:41 ----D---- C:\Program Files\Windows Media Player
2009-04-07 13:19:41 ----A---- C:\WINDOWS\system32\audiodev.dll
2009-04-07 13:19:39 ----D---- C:\Program Files\Windows NT
2009-04-07 13:19:39 ----A---- C:\WINDOWS\system32\sndrec32.exe
2009-04-07 13:19:39 ----A---- C:\WINDOWS\system32\mspaint.exe
2009-04-07 13:19:39 ----A---- C:\WINDOWS\system32\accwiz.exe
2009-04-07 13:19:38 ----A---- C:\WINDOWS\system32\clipbrd.exe
2009-04-07 13:19:37 ----A---- C:\WINDOWS\system32	scfgwmi.dll
2009-04-07 13:19:37 ----A---- C:\WINDOWS\system32emotepg.dll
2009-04-07 13:19:37 ----A---- C:\WINDOWS\system32dsaddin.exe
2009-04-07 13:19:37 ----A---- C:\WINDOWS\system32\mstscax.dll
2009-04-07 13:19:37 ----A---- C:\WINDOWS\system32\mstsc.exe
2009-04-07 13:19:36 ----A---- C:\WINDOWS\system32	scupgrd.exe
2009-04-07 13:19:36 ----A---- C:\WINDOWS\system32	ermsrv.dll
2009-04-07 13:19:36 ----A---- C:\WINDOWS\system32\sessmgr.exe
2009-04-07 13:19:36 ----A---- C:\WINDOWS\system32dshost.exe
2009-04-07 13:19:36 ----A---- C:\WINDOWS\system32dpwsx.dll
2009-04-07 13:19:36 ----A---- C:\WINDOWS\system32dpsnd.dll
2009-04-07 13:19:36 ----A---- C:\WINDOWS\system32dpclip.exe
2009-04-07 13:19:36 ----A---- C:\WINDOWS\system32dchost.dll
2009-04-07 13:19:36 ----A---- C:\WINDOWS\system32\qprocess.exe
2009-04-07 13:19:36 ----A---- C:\WINDOWS\system32\icaapi.dll
2009-04-07 13:19:35 ----D---- C:\WINDOWS\system32\MsDtc
2009-04-07 13:19:35 ----A---- C:\WINDOWS\system32\mtxoci.dll
2009-04-07 13:19:35 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2009-04-07 13:19:35 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2009-04-07 13:19:35 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2009-04-07 13:19:34 ----A---- C:\WINDOWS\system32\xolehlp.dll
2009-04-07 13:19:34 ----A---- C:\WINDOWS\system32\msdtctm.dll
2009-04-07 13:19:34 ----A---- C:\WINDOWS\system32\msdtclog.dll
2009-04-07 13:19:34 ----A---- C:\WINDOWS\system32\msdtc.exe
2009-04-07 13:19:33 ----D---- C:\WINDOWS\system32\Com
2009-04-07 13:19:33 ----A---- C:\WINDOWS\system32\colbact.dll
2009-04-07 13:19:32 ----A---- C:\WINDOWS\system32\clbcatex.dll
2009-04-07 13:19:32 ----A---- C:\WINDOWS\system32\catsrvut.dll
2009-04-07 13:19:32 ----A---- C:\WINDOWS\system32\catsrvps.dll
2009-04-07 13:19:32 ----A---- C:\WINDOWS\system32\catsrv.dll
2009-04-07 13:19:31 ----A---- C:\WINDOWS\system32\comsvcs.dll
2009-04-07 13:19:30 ----A---- C:\WINDOWS\system32\comuid.dll
2009-04-07 13:19:30 ----A---- C:\WINDOWS\system32\clbcatq.dll
2009-04-07 13:19:22 ----A---- C:\WINDOWS\system32\servdeps.dll
2009-04-07 13:19:22 ----A---- C:\WINDOWS\system32\mmfutil.dll
2009-04-07 13:19:21 ----A---- C:\WINDOWS\system32\licwmi.dll
2009-04-07 13:19:21 ----A---- C:\WINDOWS\system32\cmprops.dll

======List of files/folders modified in the last 1 months======

2009-04-24 21:10:31 ----A---- C:\WINDOWS\win.ini
2009-04-07 15:15:22 ----A---- C:\WINDOWS\system.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avfwot;avfwot; C:\WINDOWS\system32\DRIVERS\avfwot.sys [2008-05-07 71592]
R1 avgio;avgio; \??\C:\Program Files\Avira\Avira Premium Security Suite\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2008-10-30 75072]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2007-11-08 21248]
R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2001-08-24 12032]
R2 Aspi32;Aspi32; C:\WINDOWS\system32\drivers\Aspi32.sys [1999-09-10 25244]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2006-12-17 1918464]
R3 avfwim;AvFw Packet Filter Miniport; C:\WINDOWS\system32\DRIVERS\avfwim.sys [2008-05-07 71464]
R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\Avira Premium Security Suite\avgntflt.sys []
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2005-01-07 138752]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2007-10-16 4615168]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2007-10-03 102656]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-04 26624]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-04 57600]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2004-08-04 17024]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S3 pccsmcfd;PCCS Mode Change Filter Driver; C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys [2008-08-26 18816]
S3 upperdev;upperdev; C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys []
S3 Wdf01000;Kernel Mode Driver Frameworks service; C:\WINDOWS\System32\Drivers\wdf01000.sys [2008-03-27 503008]
S3 WpdUsb;WpdUsb; C:\WINDOWS\System32\Drivers\wpdusb.sys [2005-01-28 18944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirFirewallService;Avira Premium Security Suite Pare-feu; C:\Program Files\Avira\Avira Premium Security Suite\avfwsvc.exe [2008-05-16 344321]
R2 AntiVirScheduler;Planificateur Avira Premium Security Suite; C:\Program Files\Avira\Avira Premium Security Suite\sched.exe [2008-10-15 68865]
R2 AntiVirService;Avira Premium Security Suite Guard; C:\Program Files\Avira\Avira Premium Security Suite\avguard.exe [2008-10-15 151297]
R2 antivirwebservice;Avira Premium Security Suite WebGuard; C:\Program Files\Avira\Avira Premium Security Suite\AVWEBGRD.EXE [2008-06-12 258305]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2006-12-17 434176]
R2 AVEService;Service d'assistance Avira Premium Security Suite MailGuard; C:\Program Files\Avira\Avira Premium Security Suite\avesvc.exe [2008-05-09 41217]
R2 MDM;Machine Debug Manager; C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-19 322120]
R2 NMSAccessU;NMSAccessU; C:\Program Files\CDBurnerXP\NMSAccessU.exe [2008-10-20 71096]
R2 UMWdf;Infrastructure de pilote-mode utilisateur Windows; C:\WINDOWS\system32\wdfmgr.exe [2005-01-28 38912]
R2 VideoAcceleratorService;VideoAcceleratorService; C:\PROGRA~1\SPEEDB~2\VideoAcceleratorService.exe [2009-04-12 288368]
R3 ServiceLayer;ServiceLayer; C:\Program Files\PC Connectivity Solution\ServiceLayer.exe [2009-03-04 621056]
R3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\MSN Messenger\usnsvc.exe [2007-01-19 97136]
S2 AntiVirMailService;Avira Premium Security Suite MailGuard; C:\Program Files\Avira\Avira Premium Security Suite\avmailc.exe [2008-11-21 164097]
S3 AresChatServer;Ares Chatroom server; C:\Program Files\Ares\chatServer.exe [2008-12-13 413696]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]

-----------------EOF-----------------

apothik08 · Answer

Malwarebytes' Anti-Malware 1.29
Version de la base de données: 1276
Windows 5.1.2600 Service Pack 2

29/04/2009 17:03:31
mbam-log-2009-04-29 (17-03-31).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|H:\|I:\|J:\|K:\|L:\|N:\|)
Eléments examinés: 80801
Temps écoulé: 24 minute(s), 26 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Version de la base de données: 1276
tu n'a pas fais la MAJ on est à 2040 il me semble

onglet mise a jour
recherche

Utilisateur anonyme · Answer

/!\ A l'attention de ceux qui passent sur ce sujet /!\ Le logiciel qui suit n'est pas à utiliser à la légère ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé. On va utiliser Combofix pour finir la désinfection. Attention, ce logiciel est très puissant, il ne doit être utilisé qu'en dernier recours, et une mauvaise utilisation peut faire des dégâts... Fais exactement ce qui suit : Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !). Pour cela, fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " et tape C-Fix dans dans la fenêtre qui s'ouvre, puis choisis le Bureau comme destination : http://sd-1.archive-host.com/membres/up/157165553231658156/C-Fix.exe ce lien est hebergé pour ne pas l'infection le bloque comme les autres ------------------------------------- [ ! ATTENTION ! ] ----------------------------------------- ! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation qui pourraient gêner fortement l'outil...Tu les réactiveras donc après ! Dans ton cas, il s'agit d'Antivir (fais un clic-droit sur l'icone d'Antivir près de l'horloge et décoche « Activer Antivir Guard ») ==> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre... Tuto ici pour installer la Console de récupération (important en cas de problème) : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix postes le rapport stp Surtout pendant l'analyse : ne rien toucher, souris , clavier, tu risquerais de figer ton pc

Utilisateur anonyme · Answer

pas normal que ce soit si long, t'as reesayé ?

Utilisateur anonyme · Answer

> Télécharge Dr Web CureIt sur ton Bureau : - Double clique et ensuite clique sur ; - Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". - Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . - De retour à la fenêtre principale : clique pour activer - Clique le bouton avec flèche verte sur la droite, et le scan débutera. - Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . - Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv - Ferme Dr.Web Cureit - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse

apothik08 · Answer

salut, j'ai tout telechargé Cfix et Dr web mais ça ne marche pas pour le premier il ne dmarre pas et pour le second  la mise à jour etait impossible à lancer car il fallait commander

apothik08 · Answer

et j'ai eu un autre probleme ce matin , la page de CCM n'a pas trouvé son emplacement et je ne sais comment ça s'est lancé mnt

Utilisateur anonyme · Answer

slt 

dsl pour le delai :)

je t'explique , a mon avis tu as un rootkit qui bloque les liens et autres logiciels que l'on veut utiliser, 
un rootkit est difficilement detectable par les antivirus !

je regarde tes rapports et te tiens au courant je ne t'ai pas oublié :)

Utilisateur anonyme · Answer

lol me remercie pas encore, faut que je le trouve avant ;)

Utilisateur anonyme · Answer

sachant que le scan en ligne kapersky n'a pas fonctionné, essaies a tout hasrd un ou plusieurs de ceux la :
(lis bien les tutos)

1
2
3

apothik08 · Answer

les 3 ne s'ouvrent pas

apothik08 · Answer

je reçois le message : erreur sur le chargement de la page

Utilisateur anonyme · Answer

arrrffffffff marrant mais je m'en doutais :((

bon je cherche autrechose

apothik08 · Answer

désolé je dois quitter

Utilisateur anonyme · Answer

bon on va re-essayer mais en mode sans echec

# Désinstalle Combofix : Menu démarrer --> exécuter --> tape Combofix /u (l'espace entre Combofix et /u est important)
Si ça ne suffit pas, supprime manuellement les restes.


# Télécharge Combofix (que j'ai renommé en rambo.exe) ici
Mais ne le lance pas tout de suite.


# Redémarre en mode sans échec :
Tu n' auras pas accès à Internet pendant le "mode sans échec". Aussi, copie/colle toute cette procédure dans un fichier texte et mets-la sur le "Bureau" pour l'avoir à ta disposition. Ferme toutes les fenêtres et applications.
Redémarre ton ordinateur, puis tapote sur la touche F8 (F5 sur certains PC) avant l’apparition du logo Windows, un menu va apparaître, tu devra choisir de démarrer en mode sans échec. Choisis ta session habituelle, et ne t'inquiète pas si les couleurs et la taille des icônes changent, c'est normal !


# Puis lance Combofix depuis ce mode stp

apothik08 · Answer

j'ai fait ce que tu m'as demandé mais apres avoir lancé rambo un message me dit qu'il n'y a pas de console de recuperation et qu'il faudrait se connecter pour pouvoir l'installer et comme je suis en mode sans echec la connexion est impossible je crois

Utilisateur anonyme · Answer

essaies le mode sans echec avec prise en charge reseau

apothik08 · Answer

ComboFix 09-05-01.1 - bisbytat 03/05/2009  2:47.1 - NTFSx86 NETWORK
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.1790.1525 [GMT 2:00]
Lancé depuis: c:\documents and settings\bisbytat\Bureauambo.exe
AV: Avira Premium Security Suite *On-access scanning disabled* (Updated)
FW: Avira Pare-feu *disabled*

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

(((((((((((((((((((((((((((((   Fichiers créés du 2009-04-03 au 2009-05-03  ))))))))))))))))))))))))))))))))))))
.

2009-04-29 13:46 . 2009-04-29 13:48	--------	d-----w	C:sit
2009-04-29 09:54 . 2009-04-29 09:57	--------	d-----w	C:\Rooter$
2009-04-28 23:32 . 2009-04-28 23:33	--------	d-----w	c:\program files\Fichiers communs\Adobe
2009-04-28 22:36 . 2009-04-28 22:39	--------	d-----w	c:\program files\SpywareBlaster
2009-04-27 14:35 . 2009-04-27 14:35	--------	d-----w	c:\windows\system32\fr-fr
2009-04-27 14:32 . 2009-04-27 14:32	--------	d--h--w	c:\windows\$hf_mig$
2009-04-27 14:09 . 2009-04-27 14:09	--------	d-----w	c:\documents and settings\bisbytat\Application Data\PDM
2009-04-27 14:08 . 2009-04-27 14:08	--------	d-----w	c:\program files\Palm Digital Media
2009-04-26 22:34 . 2009-01-04 10:35	31232	----a-w	c:\windows\system\vdremote.dll
2009-04-26 22:34 . 2009-01-04 10:35	25088	----a-w	c:\windows\system\vdsvrlnk.dll
2009-04-26 21:52 . 2009-04-27 04:57	--------	d-----w	c:\documents and settings\bisbytat\Application Data\vlc
2009-04-26 21:52 . 2009-04-27 04:58	--------	d-----w	c:\program files\adslTV
2009-04-25 11:02 . 2009-04-25 11:02	--------	d-----w	c:\documents and settings\bisbytat\Application Data\Malwarebytes
2009-04-25 11:02 . 2008-10-16 18:25	15504	----a-w	c:\windows\system32\drivers\mbam.sys
2009-04-25 11:02 . 2008-10-16 18:25	38496	----a-w	c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-25 11:02 . 2009-04-25 11:02	--------	d-----w	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-04-25 09:31 . 2009-04-29 13:48	--------	d-----w	c:\program files\Trend Micro
2009-04-24 08:15 . 2009-04-24 08:15	--------	d-----w	c:\program files\Fichiers communs\PCSuite
2009-04-24 08:14 . 2008-08-26 08:26	18816	----a-w	c:\windows\system32\drivers\pccsmcfd.sys
2009-04-24 08:14 . 2009-04-24 08:14	--------	d-----w	c:\program files\PC Connectivity Solution
2009-04-24 04:39 . 2009-04-24 04:39	--------	d-----w	c:\documents and settings\bisbytat\Application Data\Media Player Classic
2009-04-24 04:23 . 2009-01-22 13:28	290816	----a-w	c:\windows\system32\decdll.dll
2009-04-20 15:48 . 2009-04-25 11:37	--------	d-----w	c:\program files\StuffPlug3
2009-04-19 20:48 . 2009-04-19 20:48	--------	d-----w	c:\documents and settings\bisbytat\Application Data\Avira
2009-04-17 10:28 . 2009-04-17 10:28	--------	d-----w	c:\program files\AnmSMP
2009-04-15 10:46 . 2009-04-15 10:46	--------	d-----w	c:\documents and settings\bisbytat\Local Settings\Application Data\Help
2009-04-15 07:47 . 2009-04-15 07:47	--------	d-----w	c:\program files\Free RM to MP3 Converter
2009-04-15 07:25 . 2009-04-15 07:25	--------	d-----w	c:\program files\LitexMedia
2009-04-14 18:42 . 1999-09-10 11:06	4672	----a-w	c:\windows\system\wowpost.exe
2009-04-14 18:42 . 1999-09-10 11:06	5600	----a-w	c:\windows\system\winaspi.dll
2009-04-14 18:42 . 1999-09-10 11:06	25244	----a-w	c:\windows\system32\drivers\aspi32.sys
2009-04-14 18:42 . 1999-09-10 11:06	45056	----a-w	c:\windows\system32\wnaspi32.dll
2009-04-14 18:42 . 2009-04-14 18:42	203776	----a-w	c:\windows\system32\clrviddc.dll
2009-04-14 06:20 . 2009-04-14 06:20	--------	d-----w	C:\Part4
2009-04-14 06:20 . 2009-04-14 06:20	--------	d-----w	C:\Part3
2009-04-14 06:20 . 2009-04-14 06:20	--------	d-----w	C:\Part2
2009-04-14 06:20 . 2005-01-15 19:41	--------	d-----w	C:\Part1
2009-04-12 22:31 . 2009-04-12 22:31	--------	d-----w	c:\program files\Fichiers communs\xing shared
2009-04-12 15:41 . 2009-04-12 15:41	--------	d-----w	c:\documents and settings\bisbytat\Application Data\Mobipocket
2009-04-12 13:26 . 1998-06-17 22:00	89360	----a-w	c:\windows\system32\VB5DB.DLL
2009-04-12 13:19 . 2009-04-12 13:19	--------	d-----w	c:\documents and settings\All Users\Application Data\Office Genuine Advantage
2009-04-12 04:51 . 2004-08-03 17:08	25600	-c--a-w	c:\windows\system32\dllcache\usbser.sys
2009-04-12 04:51 . 2004-08-03 17:08	25600	----a-w	c:\windows\system32\drivers\usbser.sys
2009-04-12 04:50 . 2008-03-21 11:57	14640	------w	c:\windows\system32\spmsgXP_2k3.dll
2009-04-12 04:42 . 2009-04-12 04:42	--------	d-----w	c:\documents and settings\All Users\Application Data\Nokia
2009-04-12 03:37 . 2009-04-12 03:37	--------	d-----w	c:\program files\MSXML 6.0
2009-04-12 03:36 . 2009-04-24 08:11	--------	d-----w	c:\documents and settings\All Users\Application Data\Installations
2009-04-12 03:28 . 2008-03-16 12:30	216064	--sh--r	c:\windows\system32
bDX.dll
2009-04-12 03:28 . 2007-02-21 10:47	31232	--sh--r	c:\windows\system32\msfDX.dll
2009-04-12 03:28 . 2006-05-03 09:06	163328	--sh--r	c:\windows\system32\flvDX.dll
2009-04-12 03:27 . 2009-04-12 03:30	--------	d-----w	c:\program files\SUPER
2009-04-12 03:14 . 2009-04-12 03:14	--------	d-----w	c:\documents and settings\All Users\Application Data\DVD Shrink
2009-04-12 02:15 . 2009-04-12 02:15	--------	d-----w	c:\documents and settings\bisbytat\Application Data\IObit
2009-04-12 02:15 . 2009-04-12 02:15	--------	d-----w	c:\program files\IObit
2009-04-12 02:06 . 2009-04-12 19:56	--------	d-----w	c:\program files\SpeedBit Video Accelerator
2009-04-11 22:35 . 2009-04-22 20:46	--------	d-----w	c:\documents and settings\bisbytat\Local Settings\Application Data\WMTools Downloaded Files
2009-04-11 22:12 . 2004-08-19 10:09	116736	-c--a-w	c:\windows\system32\dllcache\xrxwiadr.dll
2009-04-11 22:12 . 2001-08-23 14:47	23040	-c--a-w	c:\windows\system32\dllcache\xrxwbtmp.dll
2009-04-11 22:12 . 2001-08-23 14:47	17408	-c--a-w	c:\windows\system32\dllcache\xrxscnui.dll
2009-04-11 22:12 . 2001-08-23 14:47	27648	-c--a-w	c:\windows\system32\dllcache\xrxftplt.exe
2009-04-11 22:12 . 2001-08-23 14:47	4608	-c--a-w	c:\windows\system32\dllcache\xrxflnch.exe
2009-04-11 22:12 . 2001-08-23 14:47	99865	-c--a-w	c:\windows\system32\dllcache\xlog.exe
2009-04-11 22:12 . 2001-08-17 17:11	16970	-c--a-w	c:\windows\system32\dllcache\xem336n5.sys
2009-04-11 22:12 . 2004-08-03 16:29	19455	-c--a-w	c:\windows\system32\dllcache\wvchntxx.sys
2009-04-11 22:12 . 2004-08-03 17:10	19328	-c--a-w	c:\windows\system32\dllcache\wstcodec.sys
2009-04-11 22:12 . 2004-08-03 16:29	12063	-c--a-w	c:\windows\system32\dllcache\wsiintxx.sys
2009-04-11 22:12 . 2004-08-19 10:09	8192	-c--a-w	c:\windows\system32\dllcache\wshirda.dll
2009-04-11 22:12 . 2004-08-03 17:07	8832	-c--a-w	c:\windows\system32\dllcache\wmiacpi.sys
2009-04-11 22:10 . 2001-08-17 18:53	7040	-c--a-w	c:\windows\system32\dllcache\snyaitmc.sys
2009-04-11 22:09 . 2004-08-03 16:31	29502	-c--a-w	c:\windows\system32\dllcache\pca200e.sys
2009-04-11 22:08 . 2004-08-03 17:10	15360	-c--a-w	c:\windows\system32\dllcache\mpe.sys
2009-04-11 22:07 . 2004-08-03 16:41	1041536	-c--a-w	c:\windows\system32\dllcache\hsfdpsp2.sys
2009-04-11 22:06 . 2001-08-17 17:20	334208	-c--a-w	c:\windows\system32\dllcache\ds1wdm.sys
2009-04-11 22:05 . 2001-08-23 14:02	14080	-c--a-w	c:\windows\system32\dllcache\bulltlp3.sys
2009-04-11 22:04 . 2004-08-03 17:00	12288	-c--a-w	c:\windows\system32\dllcache\4mmdat.sys
2009-04-11 22:04 . 2001-08-17 17:48	148352	-c--a-w	c:\windows\system32\dllcache\3dfxvsm.sys
2009-04-11 22:04 . 2001-08-23 14:46	689216	-c--a-w	c:\windows\system32\dllcache\3dfxvs.dll
2009-04-11 22:04 . 2001-08-17 18:28	762780	-c--a-w	c:\windows\system32\dllcache\3cwmcru.sys
2009-04-11 22:04 . 2001-08-17 19:06	11264	-c--a-w	c:\windows\system32\dllcache\1394vdbg.sys
2009-04-11 22:04 . 2004-08-03 17:10	53248	-c--a-w	c:\windows\system32\dllcache\1394bus.sys
2009-04-11 22:04 . 2001-08-23 14:46	66048	-c--a-w	c:\windows\system32\dllcache\s3legacy.dll
2009-04-11 15:35 . 2009-04-11 15:35	--------	d-----w	c:\documents and settings\NetworkService\Local Settings\Application Data\Apple
2009-04-10 15:18 . 2009-04-10 15:18	--------	d-----w	c:\documents and settings\bisbytat\Application Data\Apple Computer
2009-04-10 14:57 . 2009-04-10 14:57	--------	d-----w	c:\documents and settings\bisbytat\Application Data\NeroDigital(TM)
2009-04-10 14:49 . 2009-04-10 14:51	--------	d-----w	c:\documents and settings\bisbytat\Application Data\Nero
2009-04-10 14:19 . 2009-04-10 15:35	--------	d-----w	c:\program files\Nero
2009-04-10 14:19 . 2009-04-10 15:45	--------	d-----w	c:\documents and settings\All Users\Application Data\Nero
2009-04-10 14:19 . 2009-04-10 15:45	--------	d-----w	c:\program files\Fichiers communs\Nero
2009-04-10 10:30 . 2009-04-10 10:31	--------	d-----w	c:\program files\QuickTime
2009-04-10 10:16 . 2009-04-15 20:57	--------	d-sh--w	c:\documents and settings\bisbytat\Phone Browser
2009-04-10 09:59 . 2009-04-10 09:59	--------	d-----w	c:\documents and settings\All Users\Application Data\PC Suite
2009-04-10 09:59 . 2009-04-13 17:34	--------	d-----w	c:\documents and settings\bisbytat\Application Data\Nokia
2009-04-10 09:59 . 2009-04-24 08:15	--------	d-----w	c:\program files\Fichiers communs\Nokia
2009-04-10 09:59 . 2009-04-10 09:59	--------	d-----w	c:\program files\DIFX
2009-04-10 09:59 . 2009-04-15 20:31	--------	d-----w	c:\documents and settings\bisbytat\Application Data\PC Suite
2009-04-10 09:57 . 2009-02-09 05:37	91136	----a-w	c:\windows\system32
mwcdcls.dll
2009-04-10 09:57 . 2009-04-24 08:15	--------	d-----w	c:\program files\Nokia
2009-04-09 20:07 . 2009-04-09 20:07	--------	d-sh--w	c:\documents and settings\bisbytat\UserData
2009-04-09 01:33 . 2009-04-09 01:35	--------	d-----w	c:\windows\Ulead.dat
2009-04-09 01:20 . 2009-04-09 01:20	--------	d-----w	c:\documents and settings\bisbytat\Application Data\Canneverbe_Limited
2009-04-09 01:20 . 2009-04-12 20:08	--------	d-----w	c:\program files\CDBurnerXP
2009-04-09 01:14 . 2009-04-09 01:14	--------	d-----w	c:\documents and settings\All Users\Application Data\Windows Live Toolbar
2009-04-09 01:14 . 2009-04-27 20:56	--------	d-----w	c:\program files\Windows Live Toolbar
2009-04-09 01:13 . 2009-04-20 15:48	--------	d-----w	c:\program files\MSN Messenger
2009-04-09 00:45 . 2009-04-09 00:45	--------	d-----w	c:\documents and settings\All Users\Application Data\Apple Computer
2009-04-09 00:45 . 2009-04-09 00:45	--------	d-----w	c:\documents and settings\bisbytat\Local Settings\Application Data\Apple
2009-04-09 00:45 . 2009-04-09 00:45	--------	d-----w	c:\program files\Apple Software Update
2009-04-09 00:45 . 2009-04-09 00:45	--------	d-----w	c:\documents and settings\All Users\Application Data\Apple
2009-04-09 00:44 . 2009-04-09 00:44	--------	d-----w	c:\documents and settings\bisbytat\Local Settings\Application Data\Apple Computer
2009-04-08 21:34 . 2009-04-08 21:34	--------	d-----w	c:\program files\AVS4YOU
2009-04-08 21:33 . 2009-04-08 21:33	--------	d-----w	c:\program files\Connectivity Cable Driver
2009-04-08 21:31 . 2009-04-08 21:32	--------	d-----w	c:\program files\iPhoto Plus 4
2009-04-08 21:29 . 2009-04-08 21:30	--------	d-----w	c:\program files\Windows Live
2009-04-08 21:29 . 2009-04-08 21:29	--------	d-----w	c:\program files\PC Camera
2009-04-08 21:23 . 2009-04-28 23:35	--------	d-----w	c:\documents and settings\bisbytat\Local Settings\Application Data\Adobe
2009-04-08 20:54 . 2009-04-08 20:54	--------	d-----w	c:\program files\Quran_AR
2009-04-08 20:38 . 2009-04-08 20:38	--------	d-----w	c:\documents and settings\All Users\Application Data\AVS4YOU
2009-04-08 20:32 . 2009-04-08 20:32	348160	----a-w	c:\windows\system32\msvcr71.dll
2009-04-08 20:32 . 2009-04-08 20:32	499712	----a-w	c:\windows\system32\msvcp71.dll
2009-04-08 20:32 . 2009-04-12 22:31	--------	d-----w	c:\program files\Fichiers communs\Real
2009-04-08 20:32 . 2009-04-08 20:32	--------	d-----w	c:\program files\Real
2009-04-08 20:25 . 2009-04-24 04:39	--------	d-----w	c:\documents and settings\bisbytat\Application Data\DivX
2009-04-08 20:07 . 2009-04-08 20:25	--------	d-----w	c:\program files\DivX
2009-04-08 19:39 . 2009-04-12 02:06	--------	d-----w	c:\documents and settings\All Users\Application Data\SpeedBit
2009-04-08 19:37 . 2009-05-02 23:37	--------	d---a-w	c:\documents and settings\All Users\Application Data\TEMP

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-01 07:34 . 2009-05-01 07:34	--------	d-----w	c:\program files\Foxit Software
2009-05-01 07:26 . 2009-05-01 07:26	--------	d-----w	c:\program files\PayWindow Payroll
2009-04-29 19:07 . 2009-04-07 12:06	79880	----a-w	c:\documents and settings\bisbytat\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-04-12 13:29 . 2009-04-07 11:54	--------	d--h--w	c:\program files\InstallShield Installation Information
2009-04-12 04:52 . 2001-08-24 12:00	71248	----a-w	c:\windows\system32\perfc00C.dat
2009-04-12 04:52 . 2001-08-24 12:00	458230	----a-w	c:\windows\system32\perfh00C.dat
2009-04-12 04:50 . 2009-04-12 04:50	0	---ha-w	c:\windows\system32\drivers\Msft_Kernel_ccdcmb_01007.Wdf
2009-04-12 04:50 . 2009-04-12 04:50	0	---ha-w	c:\windows\system32\drivers\MsftWdf_Kernel_01007_Coinstaller_Critical.Wdf
2009-04-07 12:30 . 2009-04-07 12:30	315392	----a-w	c:\windows\HideWin.exe
2009-04-07 12:27 . 2009-04-07 12:27	--------	d-----w	c:\program files\Realtek AC97
2009-04-07 12:27 . 2009-04-07 11:55	--------	d-----w	c:\program files\Fichiers communs\InstallShield
2009-04-07 12:02 . 2009-04-07 11:56	--------	d-----w	c:\program files\ATI Technologies
2009-04-07 11:25 . 2009-04-07 11:25	--------	d-----w	c:\program files\microsoft frontpage
2009-04-07 11:24 . 2001-08-24 12:00	67	--sha-w	c:\windows\Fonts\desktop.ini
2009-04-07 11:23 . 2009-04-07 11:23	86331	----a-w	c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-04-07 11:22 . 2009-04-07 11:22	--------	d-----w	c:\program files\Services en ligne
2009-04-07 11:20 . 2009-04-07 11:20	21892	----a-w	c:\windows\system32\emptyregdb.dat
2006-05-03 09:06 . 2009-04-12 03:28	163328	--sh--r	c:\windows\system32\flvDX.dll
2007-02-21 10:47 . 2009-04-12 03:28	31232	--sh--r	c:\windows\system32\msfDX.dll
2008-03-16 12:30 . 2009-04-12 03:28	216064	--sh--r	c:\windows\system32
bDX.dll
2004-08-19 15:09 . 2004-08-19 15:09	2629632	--sha-r	c:\windows\system32wydhygg.dll
.

------- Sigcheck -------

[-] 2006-03-09 08:25	578048	0DF75FB73F705B011630159A43D7C354	c:\windows\system32\user32.dll

[-] 2006-02-14 19:56	359808	667192A11DB19F36624119C0DD4DE4F2	c:\windows\system32\drivers	cpip.sys

[-] 2006-05-09 08:11	2017280	50B3A210B6FA8D3089A36A32E7D8B21F	c:\windows\system32
tkrnlpa.exe

[-] 2006-03-09 08:25	2137600	E75F7AA5A33479F29C636FD0890F5762	c:\windows\system32
toskrnl.exe

[-] 2006-03-09 08:25	57856	DA81EC57ACD4CDC3D4C51CF3D409AF9F	c:\windows\system32\spoolsv.exe

[-] 2006-03-09 09:40	1548288	E51172E3C82D76FCC02001D0FF41A1A1	c:\windows\system32\sfcfiles.dll
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ares"="c:\program files\Ares\Ares.exe" [2008-12-13 882176]
"Advanced SystemCare 3"="c:\program files\IObit\Advanced SystemCare 3\AWC.exe" [2009-04-07 2328200]
"SpeedBitVideoAccelerator"="c:\program files\SpeedBit Video Accelerator\VideoAccelerator.exe" [2009-04-12 2823784]
"PC Suite Tray"="c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2009-03-20 1312256]
"msnmsgr"="c:\program files\MSN Messenger\msnmsgr.exe" [2007-01-19 5674352]
"DownloadAccelerator"="c:\program files\DAP\DAP.EXE" [2009-04-08 2811392]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-09-25 90112]
"avgnt"="c:\program files\Avira\Avira Premium Security Suite\avgnt.exe" [2008-06-12 266497]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2009-04-12 198160]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"SkyTel"="SkyTel.EXE" - c:\windows\SkyTel.exe [2007-10-11 1826816]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nlsf"="move" [X]
"Config"="c:\windows\system32un.cmd" [2006-02-14 248]
"tscuninstall"="c:\windows\system32	scupgrd.exe" [2004-08-19 44544]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
"NoWelcomeScreen"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
"NoWelcomeScreen"= 1 (0x1)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"DisablePagingExecutive"=dword:00000001
"SecondLevelDataCache"=dword:00000200

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\MSN Messenger\msnmsgr.exe"=
"c:\Program Files\MSN Messenger\livecall.exe"=
"c:\Program Files\Ares\Ares.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3101:TCP"= 3101:TCP:kxvrh

R2 AntiVirFirewallService;Avira Premium Security Suite Pare-feu;c:\program files\Avira\Avira Premium Security Suite\avfwsvc.exe [2008-05-16 344321]
R2 AntiVirMailService;Avira Premium Security Suite MailGuard;c:\program files\Avira\Avira Premium Security Suite\avmailc.exe [2008-11-21 164097]
R2 antivirwebservice;Avira Premium Security Suite WebGuard;c:\program files\Avira\Avira Premium Security Suite\AVWEBGRD.EXE [2008-06-12 258305]
R2 AVEService;Service d'assistance Avira Premium Security Suite MailGuard;c:\program files\Avira\Avira Premium Security Suite\avesvc.exe [2008-05-09 41217]
R2 VideoAcceleratorService;VideoAcceleratorService;c:\progra~1\SPEEDB~2\VideoAcceleratorService.exe [2009-04-12 288368]
R2 ytsjn;Security Shell;c:\windows\system32\svchost.exe [2004-08-19 14336]
S1 avfwot;avfwot;c:\windows\system32\DRIVERS\avfwot.sys [2008-05-07 71592]
S3 avfwim;AvFw Packet Filter Miniport;c:\windows\system32\DRIVERS\avfwim.sys [2008-05-07 71464]


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ytsjn
.
Contenu du dossier 'Tâches planifiées'

2009-04-25 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2009-05-03 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
- c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2006-09-27 15:39]
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{FF6C3CF0-4B15-11D1-ABED-709549C10000} - (no file)
HKU-Default-Run-PcSync - c:\program files\Nokia\Nokia PC Suite 6\PcSync2.exe
Notify-WgaLogon - (no file)


.
------- Examen supplémentaire -------
.
uStart Page = about:blank
mWindow Title = 
uSearchURL,(Default) = hxxp://www.google.fr/keyword/%s
IE: &Clean Traces - c:\program files\DAP\Privacy Package\dapcleanerie.htm
IE: &Download with &DAP - c:\program files\DAP\dapextie.htm
IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm
IE: Download &all with DAP - c:\program files\DAP\dapextie2.htm
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
LSP: c:\progra~1\SPEEDB~2\sblsp.dll
FF - ProfilePath - c:\documents and settings\bisbytat\Application Data\Mozilla\Firefox\Profiles\zb8uue7s.default\
FF - prefs.js: browser.startup.homepage - hxxp://search.speedbit.com/
FF - prefs.js: keyword.URL - hxxp://search.speedbit.com/searchresults.asp?src=default&q=
FF - component: c:\program files\DAP\DAPFireFox\components\DAPFireFox.dll
FF - component: c:\program files\Nokia\Nokia PC Suite 7\bkmrksync\components\BkMrkExt.dll
FF - component: c:\program files\Real\RealPlayer\browserrecord\components
prpbrowserrecordplugin.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pFoxitReaderPlugin.dll

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-03 02:48
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(876)
c:\windows\system32\Ati2evxx.dll
.
Heure de fin: 2009-05-03  2:49
ComboFix-quarantined-files.txt  2009-05-03 00:49

Avant-CF: 3 538 952 192 octets libres
Après-CF: 3 542 630 400 octets libres

274

apothik08 · Answer

salut,je te rappelle que rambo n'a pas detecté la console de recuperation !Comment l'installer ?Merci

Utilisateur anonyme · Answer

/!\ ATTENTION /!\ 
Le script qui suit a été écrit spécialement pour Apothik08, il n'est pas transposable sur un autre ordinateur !


Toujours avec toutes les protections désactivées, fais ceci :

• Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt

CFScript


• Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) comme sur ce lien : 

comme ceci

• Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
• Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

apothik08 · Answer

Bonjour,j'ai fait ce que tu m'as demandé mais ComboFix  allait demarrer jusqu'au moment où je reçois un message qu'il allait installer la console de recuperation il s'arrête avec le message : curl(6) : not resolved host : download.microsoft.com .not resoleved data requested file ou qq chose come ça (je n'ai pas bien retenu le message)

Utilisateur anonyme · Answer

slt

re-essaies une fois,

si ca ne fonctionne pas a nouveau 

refais la manip en mode sans echec sans installer la console de recuperation

apothik08 · Answer

salut, ok je vais essayer en mode sans echech mais la prise en charge avec reseau est impossible

apothik08 · Answer

ComboFix 09-05-03.6 - bisbytat 05/05/2009  1:24.1 - NTFSx86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.1790.1336 [GMT 2:00]
Lancé depuis: c:\documents and settings\bisbytat\Bureauambo.exe
Commutateurs utilisés :: c:\documents and settings\bisbytat\Bureau\CFScript.txt

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

(((((((((((((((((((((((((((((   Fichiers créés du 2009-04-04 au 2009-05-04  ))))))))))))))))))))))))))))))))))))
.

2009-05-03 22:02 . 2009-05-03 22:09	--------	d-----w	c:\documents and settings\bisbytat\Local Settings\Application Data\Google
2009-04-29 13:46 . 2009-04-29 13:48	--------	d-----w	C:sit
2009-04-29 09:54 . 2009-04-29 09:57	--------	d-----w	C:\Rooter$
2009-04-28 23:32 . 2009-04-28 23:33	--------	d-----w	c:\program files\Fichiers communs\Adobe
2009-04-28 22:36 . 2009-04-28 22:39	--------	d-----w	c:\program files\SpywareBlaster
2009-04-27 14:35 . 2009-04-27 14:35	--------	d-----w	c:\windows\system32\fr-fr
2009-04-27 14:32 . 2009-04-27 14:32	--------	d--h--w	c:\windows\$hf_mig$
2009-04-27 14:09 . 2009-04-27 14:09	--------	d-----w	c:\documents and settings\bisbytat\Application Data\PDM
2009-04-27 14:08 . 2009-04-27 14:08	--------	d-----w	c:\program files\Palm Digital Media
2009-04-26 22:34 . 2009-01-04 10:35	31232	----a-w	c:\windows\system\vdremote.dll
2009-04-26 22:34 . 2009-01-04 10:35	25088	----a-w	c:\windows\system\vdsvrlnk.dll
2009-04-26 21:52 . 2009-04-27 04:57	--------	d-----w	c:\documents and settings\bisbytat\Application Data\vlc
2009-04-26 21:52 . 2009-04-27 04:58	--------	d-----w	c:\program files\adslTV
2009-04-25 11:02 . 2009-04-25 11:02	--------	d-----w	c:\documents and settings\bisbytat\Application Data\Malwarebytes
2009-04-25 11:02 . 2008-10-16 18:25	15504	----a-w	c:\windows\system32\drivers\mbam.sys
2009-04-25 11:02 . 2008-10-16 18:25	38496	----a-w	c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-25 11:02 . 2009-04-25 11:02	--------	d-----w	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-04-25 09:31 . 2009-04-29 13:48	--------	d-----w	c:\program files\Trend Micro
2009-04-24 08:15 . 2009-04-24 08:15	--------	d-----w	c:\program files\Fichiers communs\PCSuite
2009-04-24 08:14 . 2008-08-26 08:26	18816	----a-w	c:\windows\system32\drivers\pccsmcfd.sys
2009-04-24 08:14 . 2009-04-24 08:14	--------	d-----w	c:\program files\PC Connectivity Solution
2009-04-24 08:13 . 2009-02-09 05:37	7808	----a-w	c:\windows\system32\drivers\usbser_lowerfltj.sys
2009-04-24 08:13 . 2009-02-09 05:37	7808	----a-w	c:\windows\system32\drivers\usbser_lowerflt.sys
2009-04-24 08:13 . 2009-02-09 05:37	22016	----a-w	c:\windows\system32\drivers\ccdcmbo.sys
2009-04-24 08:13 . 2009-02-09 05:37	17664	----a-w	c:\windows\system32\drivers\ccdcmb.sys
2009-04-24 08:13 . 2009-02-09 05:37	659968	----a-w	c:\windows\system32
mwcdcocls.dll
2009-04-24 08:13 . 2009-02-09 05:32	1112288	----a-w	c:\windows\system32\wdfcoinstaller01007.dll
2009-04-24 04:39 . 2009-04-24 04:39	--------	d-----w	c:\documents and settings\bisbytat\Application Data\Media Player Classic
2009-04-24 04:23 . 2009-01-22 13:28	290816	----a-w	c:\windows\system32\decdll.dll
2009-04-20 15:48 . 2009-04-25 11:37	--------	d-----w	c:\program files\StuffPlug3
2009-04-17 10:28 . 2009-04-17 10:28	--------	d-----w	c:\program files\AnmSMP
2009-04-15 10:46 . 2009-04-15 10:46	--------	d-----w	c:\documents and settings\bisbytat\Local Settings\Application Data\Help
2009-04-15 07:47 . 2009-04-15 07:47	--------	d-----w	c:\program files\Free RM to MP3 Converter
2009-04-15 07:25 . 2009-04-15 07:25	--------	d-----w	c:\program files\LitexMedia
2009-04-14 18:42 . 1999-09-10 11:06	4672	----a-w	c:\windows\system\wowpost.exe
2009-04-14 18:42 . 1999-09-10 11:06	5600	----a-w	c:\windows\system\winaspi.dll
2009-04-14 18:42 . 1999-09-10 11:06	25244	----a-w	c:\windows\system32\drivers\aspi32.sys
2009-04-14 18:42 . 1999-09-10 11:06	45056	----a-w	c:\windows\system32\wnaspi32.dll
2009-04-14 18:42 . 2009-04-14 18:42	203776	----a-w	c:\windows\system32\clrviddc.dll
2009-04-14 06:20 . 2009-04-14 06:20	--------	d-----w	C:\Part4
2009-04-14 06:20 . 2009-04-14 06:20	--------	d-----w	C:\Part3
2009-04-14 06:20 . 2009-04-14 06:20	--------	d-----w	C:\Part2
2009-04-14 06:20 . 2005-01-15 19:41	--------	d-----w	C:\Part1
2009-04-12 22:31 . 2009-04-12 22:31	--------	d-----w	c:\program files\Fichiers communs\xing shared
2009-04-12 15:41 . 2009-04-12 15:41	--------	d-----w	c:\documents and settings\bisbytat\Application Data\Mobipocket
2009-04-12 13:26 . 1998-06-17 22:00	89360	----a-w	c:\windows\system32\VB5DB.DLL
2009-04-12 13:19 . 2009-04-12 13:19	--------	d-----w	c:\documents and settings\All Users\Application Data\Office Genuine Advantage
2009-04-12 04:51 . 2004-08-03 17:08	25600	-c--a-w	c:\windows\system32\dllcache\usbser.sys
2009-04-12 04:51 . 2004-08-03 17:08	25600	----a-w	c:\windows\system32\drivers\usbser.sys
2009-04-12 04:50 . 2008-03-21 11:57	14640	------w	c:\windows\system32\spmsgXP_2k3.dll
2009-04-12 04:42 . 2009-04-12 04:42	--------	d-----w	c:\documents and settings\All Users\Application Data\Nokia
2009-04-12 03:37 . 2009-04-12 03:37	--------	d-----w	c:\program files\MSXML 6.0
2009-04-12 03:36 . 2009-04-24 08:11	--------	d-----w	c:\documents and settings\All Users\Application Data\Installations
2009-04-12 03:28 . 2008-03-16 12:30	216064	--sh--r	c:\windows\system32
bDX.dll
2009-04-12 03:28 . 2007-02-21 10:47	31232	--sh--r	c:\windows\system32\msfDX.dll
2009-04-12 03:28 . 2006-05-03 09:06	163328	--sh--r	c:\windows\system32\flvDX.dll
2009-04-12 03:27 . 2009-04-12 03:30	--------	d-----w	c:\program files\SUPER
2009-04-12 03:14 . 2009-04-12 03:14	--------	d-----w	c:\documents and settings\All Users\Application Data\DVD Shrink
2009-04-12 02:15 . 2009-04-12 02:15	--------	d-----w	c:\documents and settings\bisbytat\Application Data\IObit
2009-04-12 02:15 . 2009-04-12 02:15	--------	d-----w	c:\program files\IObit
2009-04-12 02:06 . 2009-04-12 19:56	--------	d-----w	c:\program files\SpeedBit Video Accelerator
2009-04-11 22:35 . 2009-04-22 20:46	--------	d-----w	c:\documents and settings\bisbytat\Local Settings\Application Data\WMTools Downloaded Files
2009-04-11 22:12 . 2004-08-19 10:09	116736	-c--a-w	c:\windows\system32\dllcache\xrxwiadr.dll
2009-04-11 22:12 . 2001-08-23 14:47	23040	-c--a-w	c:\windows\system32\dllcache\xrxwbtmp.dll
2009-04-11 22:12 . 2001-08-23 14:47	17408	-c--a-w	c:\windows\system32\dllcache\xrxscnui.dll
2009-04-11 22:12 . 2001-08-23 14:47	27648	-c--a-w	c:\windows\system32\dllcache\xrxftplt.exe
2009-04-11 22:12 . 2001-08-23 14:47	4608	-c--a-w	c:\windows\system32\dllcache\xrxflnch.exe
2009-04-11 22:12 . 2001-08-23 14:47	99865	-c--a-w	c:\windows\system32\dllcache\xlog.exe
2009-04-11 22:12 . 2001-08-17 17:11	16970	-c--a-w	c:\windows\system32\dllcache\xem336n5.sys
2009-04-11 22:12 . 2004-08-03 16:29	19455	-c--a-w	c:\windows\system32\dllcache\wvchntxx.sys
2009-04-11 22:12 . 2004-08-03 17:10	19328	-c--a-w	c:\windows\system32\dllcache\wstcodec.sys
2009-04-11 22:12 . 2004-08-03 16:29	12063	-c--a-w	c:\windows\system32\dllcache\wsiintxx.sys
2009-04-11 22:12 . 2004-08-19 10:09	8192	-c--a-w	c:\windows\system32\dllcache\wshirda.dll
2009-04-11 22:12 . 2004-08-03 17:07	8832	-c--a-w	c:\windows\system32\dllcache\wmiacpi.sys
2009-04-11 22:10 . 2001-08-17 18:53	7040	-c--a-w	c:\windows\system32\dllcache\snyaitmc.sys
2009-04-11 22:09 . 2004-08-03 16:31	29502	-c--a-w	c:\windows\system32\dllcache\pca200e.sys
2009-04-11 22:08 . 2004-08-03 17:10	15360	-c--a-w	c:\windows\system32\dllcache\mpe.sys
2009-04-11 22:07 . 2004-08-03 16:41	1041536	-c--a-w	c:\windows\system32\dllcache\hsfdpsp2.sys
2009-04-11 22:06 . 2001-08-17 17:20	334208	-c--a-w	c:\windows\system32\dllcache\ds1wdm.sys
2009-04-11 22:05 . 2001-08-23 14:02	14080	-c--a-w	c:\windows\system32\dllcache\bulltlp3.sys
2009-04-11 22:04 . 2004-08-03 17:00	12288	-c--a-w	c:\windows\system32\dllcache\4mmdat.sys
2009-04-11 22:04 . 2001-08-17 17:48	148352	-c--a-w	c:\windows\system32\dllcache\3dfxvsm.sys
2009-04-11 22:04 . 2001-08-23 14:46	689216	-c--a-w	c:\windows\system32\dllcache\3dfxvs.dll
2009-04-11 22:04 . 2001-08-17 18:28	762780	-c--a-w	c:\windows\system32\dllcache\3cwmcru.sys
2009-04-11 22:04 . 2001-08-17 19:06	11264	-c--a-w	c:\windows\system32\dllcache\1394vdbg.sys
2009-04-11 22:04 . 2004-08-03 17:10	53248	-c--a-w	c:\windows\system32\dllcache\1394bus.sys
2009-04-11 22:04 . 2001-08-23 14:46	66048	-c--a-w	c:\windows\system32\dllcache\s3legacy.dll
2009-04-11 15:35 . 2009-04-11 15:35	--------	d-----w	c:\documents and settings\NetworkService\Local Settings\Application Data\Apple
2009-04-10 15:18 . 2009-04-10 15:18	--------	d-----w	c:\documents and settings\bisbytat\Application Data\Apple Computer
2009-04-10 14:57 . 2009-04-10 14:57	--------	d-----w	c:\documents and settings\bisbytat\Application Data\NeroDigital(TM)
2009-04-10 14:49 . 2009-04-10 14:51	--------	d-----w	c:\documents and settings\bisbytat\Application Data\Nero
2009-04-10 14:19 . 2009-04-10 15:35	--------	d-----w	c:\program files\Nero
2009-04-10 14:19 . 2009-04-10 15:45	--------	d-----w	c:\documents and settings\All Users\Application Data\Nero
2009-04-10 14:19 . 2009-04-10 15:45	--------	d-----w	c:\program files\Fichiers communs\Nero
2009-04-10 10:30 . 2009-04-10 10:31	--------	d-----w	c:\program files\QuickTime
2009-04-10 10:16 . 2009-04-15 20:57	--------	d-sh--w	c:\documents and settings\bisbytat\Phone Browser
2009-04-10 09:59 . 2009-04-10 09:59	--------	d-----w	c:\documents and settings\All Users\Application Data\PC Suite
2009-04-10 09:59 . 2009-05-04 11:23	--------	d-----w	c:\documents and settings\bisbytat\Application Data\Nokia
2009-04-10 09:59 . 2009-04-24 08:15	--------	d-----w	c:\program files\Fichiers communs\Nokia
2009-04-10 09:59 . 2009-04-10 09:59	--------	d-----w	c:\program files\DIFX
2009-04-10 09:59 . 2009-04-15 20:31	--------	d-----w	c:\documents and settings\bisbytat\Application Data\PC Suite
2009-04-10 09:57 . 2009-02-09 05:37	91136	----a-w	c:\windows\system32
mwcdcls.dll
2009-04-10 09:57 . 2009-04-24 08:15	--------	d-----w	c:\program files\Nokia
2009-04-09 20:07 . 2009-04-09 20:07	--------	d-sh--w	c:\documents and settings\bisbytat\UserData
2009-04-09 01:33 . 2009-04-09 01:35	--------	d-----w	c:\windows\Ulead.dat
2009-04-09 01:20 . 2009-04-09 01:20	--------	d-----w	c:\documents and settings\bisbytat\Application Data\Canneverbe_Limited
2009-04-09 01:20 . 2009-04-12 20:08	--------	d-----w	c:\program files\CDBurnerXP
2009-04-09 01:14 . 2009-04-09 01:14	--------	d-----w	c:\documents and settings\All Users\Application Data\Windows Live Toolbar
2009-04-09 01:14 . 2009-04-27 20:56	--------	d-----w	c:\program files\Windows Live Toolbar
2009-04-09 01:13 . 2009-05-04 05:15	--------	d-----w	c:\program files\MSN Messenger
2009-04-09 00:45 . 2009-04-09 00:45	--------	d-----w	c:\documents and settings\All Users\Application Data\Apple Computer
2009-04-09 00:45 . 2009-04-09 00:45	--------	d-----w	c:\documents and settings\bisbytat\Local Settings\Application Data\Apple
2009-04-09 00:45 . 2009-04-09 00:45	--------	d-----w	c:\program files\Apple Software Update
2009-04-09 00:45 . 2009-04-09 00:45	--------	d-----w	c:\documents and settings\All Users\Application Data\Apple
2009-04-09 00:44 . 2009-04-09 00:44	--------	d-----w	c:\documents and settings\bisbytat\Local Settings\Application Data\Apple Computer
2009-04-08 21:34 . 2009-04-08 21:34	--------	d-----w	c:\program files\AVS4YOU
2009-04-08 21:33 . 2009-04-08 21:33	--------	d-----w	c:\program files\Connectivity Cable Driver
2009-04-08 21:31 . 2009-04-08 21:32	--------	d-----w	c:\program files\iPhoto Plus 4
2009-04-08 21:29 . 2009-04-08 21:30	--------	d-----w	c:\program files\Windows Live
2009-04-08 21:29 . 2009-04-08 21:29	--------	d-----w	c:\program files\PC Camera
2009-04-08 21:23 . 2009-04-28 23:35	--------	d-----w	c:\documents and settings\bisbytat\Local Settings\Application Data\Adobe
2009-04-08 20:54 . 2009-04-08 20:54	--------	d-----w	c:\program files\Quran_AR
2009-04-08 20:38 . 2009-04-08 20:38	--------	d-----w	c:\documents and settings\All Users\Application Data\AVS4YOU
2009-04-08 20:32 . 2009-04-08 20:32	348160	----a-w	c:\windows\system32\msvcr71.dll
2009-04-08 20:32 . 2009-04-08 20:32	499712	----a-w	c:\windows\system32\msvcp71.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-01 07:34 . 2009-05-01 07:34	--------	d-----w	c:\program files\Foxit Software
2009-05-01 07:26 . 2009-05-01 07:26	--------	d-----w	c:\program files\PayWindow Payroll
2009-04-29 19:07 . 2009-04-07 12:06	79880	----a-w	c:\documents and settings\bisbytat\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-04-12 13:29 . 2009-04-07 11:54	--------	d--h--w	c:\program files\InstallShield Installation Information
2009-04-12 04:52 . 2001-08-24 12:00	71248	----a-w	c:\windows\system32\perfc00C.dat
2009-04-12 04:52 . 2001-08-24 12:00	458230	----a-w	c:\windows\system32\perfh00C.dat
2009-04-12 04:50 . 2009-04-12 04:50	0	---ha-w	c:\windows\system32\drivers\Msft_Kernel_ccdcmb_01007.Wdf
2009-04-12 04:50 . 2009-04-12 04:50	0	---ha-w	c:\windows\system32\drivers\MsftWdf_Kernel_01007_Coinstaller_Critical.Wdf
2009-04-07 12:30 . 2009-04-07 12:30	315392	----a-w	c:\windows\HideWin.exe
2009-04-07 12:27 . 2009-04-07 12:27	--------	d-----w	c:\program files\Realtek AC97
2009-04-07 12:27 . 2009-04-07 11:55	--------	d-----w	c:\program files\Fichiers communs\InstallShield
2009-04-07 12:02 . 2009-04-07 11:56	--------	d-----w	c:\program files\ATI Technologies
2009-04-07 11:25 . 2009-04-07 11:25	--------	d-----w	c:\program files\microsoft frontpage
2009-04-07 11:24 . 2001-08-24 12:00	67	--sha-w	c:\windows\Fonts\desktop.ini
2009-04-07 11:23 . 2009-04-07 11:23	86331	----a-w	c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-04-07 11:22 . 2009-04-07 11:22	--------	d-----w	c:\program files\Services en ligne
2009-04-07 11:20 . 2009-04-07 11:20	21892	----a-w	c:\windows\system32\emptyregdb.dat
2006-05-03 09:06 . 2009-04-12 03:28	163328	--sh--r	c:\windows\system32\flvDX.dll
2007-02-21 10:47 . 2009-04-12 03:28	31232	--sh--r	c:\windows\system32\msfDX.dll
2008-03-16 12:30 . 2009-04-12 03:28	216064	--sh--r	c:\windows\system32
bDX.dll
2004-08-19 15:09 . 2004-08-19 15:09	2629632	--sha-r	c:\windows\system32wydhygg.dll
.

------- Sigcheck -------

[-] 2006-03-09 08:25	578048	0DF75FB73F705B011630159A43D7C354	c:\windows\system32\user32.dll

[-] 2006-02-14 19:56	359808	667192A11DB19F36624119C0DD4DE4F2	c:\windows\system32\drivers	cpip.sys

[-] 2006-05-09 08:11	2017280	50B3A210B6FA8D3089A36A32E7D8B21F	c:\windows\system32
tkrnlpa.exe

[-] 2006-03-09 08:25	2137600	E75F7AA5A33479F29C636FD0890F5762	c:\windows\system32
toskrnl.exe

[-] 2006-03-09 08:25	57856	DA81EC57ACD4CDC3D4C51CF3D409AF9F	c:\windows\system32\spoolsv.exe

[-] 2006-03-09 09:40	1548288	E51172E3C82D76FCC02001D0FF41A1A1	c:\windows\system32\sfcfiles.dll
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ares"="c:\program files\Ares\Ares.exe" [2008-12-13 882176]
"Advanced SystemCare 3"="c:\program files\IObit\Advanced SystemCare 3\AWC.exe" [2009-04-07 2328200]
"SpeedBitVideoAccelerator"="c:\program files\SpeedBit Video Accelerator\VideoAccelerator.exe" [2009-04-12 2823784]
"PC Suite Tray"="c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2009-03-20 1312256]
"msnmsgr"="c:\program files\MSN Messenger\msnmsgr.exe" [2007-01-19 5674352]
"DownloadAccelerator"="c:\program files\DAP\DAP.EXE" [2009-04-08 2811392]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360]
"Google Update"="c:\documents and settings\bisbytat\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2009-05-03 133104]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-09-25 90112]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2009-04-12 198160]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"SkyTel"="SkyTel.EXE" - c:\windows\SkyTel.exe [2007-10-11 1826816]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"PcSync"="c:\program files\Nokia\Nokia PC Suite 6\PcSync2.exe" [BU]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nlsf"="move" [X]
"Config"="c:\windows\system32un.cmd" [2006-02-14 248]
"tscuninstall"="c:\windows\system32	scupgrd.exe" [2004-08-19 44544]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
"NoWelcomeScreen"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
"NoWelcomeScreen"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\WgaLogon]
 [BU]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"DisablePagingExecutive"=dword:00000001
"SecondLevelDataCache"=dword:00000200

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Ares\Ares.exe"=
"c:\Program Files\MSN Messenger\msnmsgr.exe"=
"c:\Program Files\MSN Messenger\livecall.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3101:TCP"= 3101:TCP:kxvrh

R2 ytsjn;Security Shell;c:\windows\system32\svchost.exe [2004-08-19 14336]
S2 VideoAcceleratorService;VideoAcceleratorService;c:\progra~1\SPEEDB~2\VideoAcceleratorService.exe [2009-04-12 288368]

.
Contenu du dossier 'Tâches planifiées'

2009-04-25 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2009-05-04 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1715567821-2025429265-725345543-1003.job
- c:\documents and settings\bisbytat\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-05-03 22:02]

2009-05-04 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
- c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2006-09-27 15:39]
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{FF6C3CF0-4B15-11D1-ABED-709549C10000} - (no file)


.
------- Examen supplémentaire -------
.
uStart Page = about:blank
mWindow Title = 
uSearchURL,(Default) = hxxp://www.google.fr/keyword/%s
IE: &Clean Traces - c:\program files\DAP\Privacy Package\dapcleanerie.htm
IE: &Download with &DAP - c:\program files\DAP\dapextie.htm
IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm
IE: Download &all with DAP - c:\program files\DAP\dapextie2.htm
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
LSP: c:\progra~1\SPEEDB~2\sblsp.dll
FF - ProfilePath - c:\documents and settings\bisbytat\Application Data\Mozilla\Firefox\Profiles\zb8uue7s.default\
FF - prefs.js: browser.startup.homepage - hxxp://search.speedbit.com/
FF - prefs.js: keyword.URL - hxxp://search.speedbit.com/searchresults.asp?src=default&q=
FF - component: c:\program files\DAP\DAPFireFox\components\DAPFireFox.dll
FF - component: c:\program files\Nokia\Nokia PC Suite 7\bkmrksync\components\BkMrkExt.dll
FF - component: c:\program files\Real\RealPlayer\browserrecord\components
prpbrowserrecordplugin.dll
FF - plugin: c:\documents and settings\bisbytat\Application Data\Mozilla\plugins
pgoogletalk.dll
FF - plugin: c:\documents and settings\bisbytat\Local Settings\Application Data\Google\Update\1.2.141.5
pGoogleOneClick7.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pFoxitReaderPlugin.dll

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-05 01:27
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ytsjn]
"ServiceDll"="c:\windows\system32wydhygg.dll"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(720)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(2824)
c:\windows\system32\msi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\windows\system32\ati2evxx.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\program files\CDBurnerXP\NMSAccessU.exe
c:\windows\system32\WdfMgr.exe
c:\progra~1\SPEEDB~2\VideoAcceleratorEngine.exe
c:\program files\ATI Technologies\ATI.ACE\CLI.exe
c:\windows\system32\wscntfy.exe
c:\program files\PC Connectivity Solution\ServiceLayer.exe
c:\program files\PC Connectivity Solution\Transports\NclUSBSrv.exe
c:\program files\PC Connectivity Solution\Transports\NclRSSrv.exe
c:\program files\ATI Technologies\ATI.ACE\CLI.exe
c:\program files\ATI Technologies\ATI.ACE\CLI.exe
.
**************************************************************************
.
Heure de fin: 2009-05-04  1:30 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-05-04 23:29
ComboFix2.txt  2009-05-03 00:49

Avant-CF: 3 350 900 736 octets libres
Après-CF: 3 348 566 016 octets libres

294

dédétraqué · Answer

Salut vous deux

Un ptit coup de main

- Clique sur le menu démarrer/Exécuter, tape notepad à l’invite de commande et OK.

- Copie/colle ce qui est en gras ci-dessous dans le Bloc-Notes :

 KillAll::

File::
c:\windows\system32\rwydhygg.dll    

DirLook::
C:\Part4
C:\Part3
C:\Part2
C:\Part1

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3101:TCP"=-
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ytsjn]     
"ServiceDll"=-

- Enregistre ce fichier sur le bureau (Impératif)

-Nom du fichier : CFScript.txt
-Type du fichier : tous les fichiers

- Clique sur Enregistrer et quitte le Bloc Notes

Important :  Désactive ton Antivirus et antispyware avant de faire le glisser/déposer

- Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe sur le bureau, comme sur cette capture (l’icône est un lion) :

http://images4.hiboox.com/images/3408/6af2c97f0f4e497013ed9b32fc36b566.gif

   * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
     Ne touche à rien tant que le scan n'est pas terminé.
   * Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
   * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ ComboFix.txt


@++  :)

dédétraqué · Answer

Salut apothik08


Justement ce fichier est la cause de tes problèmes, à toi de voir.


@++  :)

apothik08 · Answer

ComboFix 09-05-03.6 - bisbytat 05/05/2009 23:37.2 - NTFSx86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.1790.1322 [GMT 2:00]
Lancé depuis: c:\documents and settings\bisbytat\Bureauambo.exe
Commutateurs utilisés :: c:\documents and settings\bisbytat\Bureau\CFScript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated)

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

FILE ::
c:\windows\system32wydhygg.dll
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32wydhygg.dll

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-04-05 au 2009-05-05  ))))))))))))))))))))))))))))))))))))
.

2009-05-05 08:14 . 2009-03-10 20:18	454024	----a-w	c:\windows\system32\KB905474\wgasetup.exe
2009-05-05 08:14 . 2009-03-10 20:26	1438080	----a-w	c:\windows\system32\KB905474\wganotifypackageinner.exe
2009-05-05 08:14 . 2009-05-05 08:14	--------	d-----w	c:\windows\system32\KB905474
2009-05-05 08:14 . 2009-05-05 08:14	--------	d-----w	c:\program files\MSXML 4.0
2009-05-05 04:47 . 2009-02-09 11:50	2059776	-c----w	c:\windows\system32\dllcache
tkrnlpa.exe
2009-05-05 04:47 . 2009-02-09 11:50	2017792	-c----w	c:\windows\system32\dllcache
tkrpamp.exe
2009-05-05 04:47 . 2005-07-26 04:39	60416	-c----w	c:\windows\system32\dllcache\colbact.dll
2009-05-05 04:47 . 2009-02-09 11:50	2182528	-c----w	c:\windows\system32\dllcache
toskrnl.exe
2009-05-05 04:47 . 2009-02-09 10:20	399360	-c----w	c:\windows\system32\dllcachepcss.dll
2009-05-05 04:47 . 2009-02-09 10:20	730112	-c----w	c:\windows\system32\dllcache\lsasrv.dll
2009-05-05 04:47 . 2009-02-09 11:50	2138112	-c----w	c:\windows\system32\dllcache
tkrnlmp.exe
2009-05-05 03:34 . 2008-10-24 11:10	453632	-c----w	c:\windows\system32\dllcache\mrxsmb.sys
2009-05-05 03:33 . 2008-06-10 05:07	2376760	-c----w	c:\windows\system32\dllcache\WMVCore.dll
2009-05-05 03:25 . 2008-06-14 17:59	272768	------w	c:\windows\system32\drivers\bthport.sys
2009-05-05 03:07 . 2008-12-11 11:57	333184	-c----w	c:\windows\system32\dllcache\srv.sys
2009-05-05 03:03 . 2008-04-11 18:51	683520	-c----w	c:\windows\system32\dllcache\inetcomm.dll
2009-05-05 02:57 . 2008-10-15 16:59	332800	-c----w	c:\windows\system32\dllcache
etapi32.dll
2009-05-05 01:53 . 2009-03-24 14:07	55640	----a-w	c:\windows\system32\drivers\avgntflt.sys
2009-05-05 01:53 . 2009-05-05 01:53	--------	d-----w	c:\program files\Avira
2009-05-03 22:02 . 2009-05-03 22:09	--------	d-----w	c:\documents and settings\bisbytat\Local Settings\Application Data\Google
2009-04-29 13:46 . 2009-04-29 13:48	--------	d-----w	C:sit
2009-04-29 09:54 . 2009-04-29 09:57	--------	d-----w	C:\Rooter$
2009-04-28 23:32 . 2009-04-28 23:33	--------	d-----w	c:\program files\Fichiers communs\Adobe
2009-04-28 22:36 . 2009-04-28 22:39	--------	d-----w	c:\program files\SpywareBlaster
2009-04-27 14:35 . 2009-05-05 05:04	--------	d-----w	c:\windows\system32\fr-fr
2009-04-27 14:32 . 2009-05-05 05:06	--------	d--h--w	c:\windows\$hf_mig$
2009-04-27 14:09 . 2009-04-27 14:09	--------	d-----w	c:\documents and settings\bisbytat\Application Data\PDM
2009-04-27 14:08 . 2009-04-27 14:08	--------	d-----w	c:\program files\Palm Digital Media
2009-04-26 22:34 . 2009-01-04 10:35	31232	----a-w	c:\windows\system\vdremote.dll
2009-04-26 22:34 . 2009-01-04 10:35	25088	----a-w	c:\windows\system\vdsvrlnk.dll
2009-04-26 21:52 . 2009-04-27 04:57	--------	d-----w	c:\documents and settings\bisbytat\Application Data\vlc
2009-04-26 21:52 . 2009-04-27 04:58	--------	d-----w	c:\program files\adslTV
2009-04-25 11:02 . 2009-04-25 11:02	--------	d-----w	c:\documents and settings\bisbytat\Application Data\Malwarebytes
2009-04-25 11:02 . 2009-04-06 13:32	15504	----a-w	c:\windows\system32\drivers\mbam.sys
2009-04-25 11:02 . 2009-04-06 13:32	38496	----a-w	c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-25 11:02 . 2009-04-25 11:02	--------	d-----w	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-04-25 09:31 . 2009-04-29 13:48	--------	d-----w	c:\program files\Trend Micro
2009-04-24 08:15 . 2009-04-24 08:15	--------	d-----w	c:\program files\Fichiers communs\PCSuite
2009-04-24 08:14 . 2008-08-26 08:26	18816	----a-w	c:\windows\system32\drivers\pccsmcfd.sys
2009-04-24 08:14 . 2009-04-24 08:14	--------	d-----w	c:\program files\PC Connectivity Solution
2009-04-24 08:13 . 2009-02-09 05:37	7808	----a-w	c:\windows\system32\drivers\usbser_lowerfltj.sys
2009-04-24 08:13 . 2009-02-09 05:37	7808	----a-w	c:\windows\system32\drivers\usbser_lowerflt.sys
2009-04-24 08:13 . 2009-02-09 05:37	22016	----a-w	c:\windows\system32\drivers\ccdcmbo.sys
2009-04-24 08:13 . 2009-02-09 05:37	17664	----a-w	c:\windows\system32\drivers\ccdcmb.sys
2009-04-24 08:13 . 2009-02-09 05:37	659968	----a-w	c:\windows\system32
mwcdcocls.dll
2009-04-24 08:13 . 2009-02-09 05:32	1112288	----a-w	c:\windows\system32\wdfcoinstaller01007.dll
2009-04-24 04:39 . 2009-04-24 04:39	--------	d-----w	c:\documents and settings\bisbytat\Application Data\Media Player Classic
2009-04-24 04:23 . 2009-01-22 13:28	290816	----a-w	c:\windows\system32\decdll.dll
2009-04-20 15:48 . 2009-04-25 11:37	--------	d-----w	c:\program files\StuffPlug3
2009-04-17 10:28 . 2009-04-17 10:28	--------	d-----w	c:\program files\AnmSMP
2009-04-15 10:46 . 2009-04-15 10:46	--------	d-----w	c:\documents and settings\bisbytat\Local Settings\Application Data\Help
2009-04-15 07:47 . 2009-04-15 07:47	--------	d-----w	c:\program files\Free RM to MP3 Converter
2009-04-15 07:25 . 2009-04-15 07:25	--------	d-----w	c:\program files\LitexMedia
2009-04-14 18:42 . 1999-09-10 11:06	4672	----a-w	c:\windows\system\wowpost.exe
2009-04-14 18:42 . 1999-09-10 11:06	5600	----a-w	c:\windows\system\winaspi.dll
2009-04-14 18:42 . 1999-09-10 11:06	25244	----a-w	c:\windows\system32\drivers\aspi32.sys
2009-04-14 18:42 . 1999-09-10 11:06	45056	----a-w	c:\windows\system32\wnaspi32.dll
2009-04-14 18:42 . 2009-04-14 18:42	203776	----a-w	c:\windows\system32\clrviddc.dll
2009-04-14 06:20 . 2009-04-14 06:20	--------	d-----w	C:\Part4
2009-04-14 06:20 . 2009-04-14 06:20	--------	d-----w	C:\Part3
2009-04-14 06:20 . 2009-04-14 06:20	--------	d-----w	C:\Part2
2009-04-14 06:20 . 2005-01-15 19:41	--------	d-----w	C:\Part1
2009-04-12 22:31 . 2009-04-12 22:31	--------	d-----w	c:\program files\Fichiers communs\xing shared
2009-04-12 15:41 . 2009-04-12 15:41	--------	d-----w	c:\documents and settings\bisbytat\Application Data\Mobipocket
2009-04-12 13:26 . 1998-06-17 22:00	89360	----a-w	c:\windows\system32\VB5DB.DLL
2009-04-12 13:19 . 2009-04-12 13:19	--------	d-----w	c:\documents and settings\All Users\Application Data\Office Genuine Advantage
2009-04-12 04:51 . 2004-08-03 17:08	25600	-c--a-w	c:\windows\system32\dllcache\usbser.sys
2009-04-12 04:51 . 2004-08-03 17:08	25600	----a-w	c:\windows\system32\drivers\usbser.sys
2009-04-12 04:50 . 2008-03-21 11:57	14640	------w	c:\windows\system32\spmsgXP_2k3.dll
2009-04-12 04:42 . 2009-04-12 04:42	--------	d-----w	c:\documents and settings\All Users\Application Data\Nokia
2009-04-12 03:37 . 2009-04-12 03:37	--------	d-----w	c:\program files\MSXML 6.0
2009-04-12 03:36 . 2009-04-24 08:11	--------	d-----w	c:\documents and settings\All Users\Application Data\Installations
2009-04-12 03:28 . 2008-03-16 12:30	216064	--sh--r	c:\windows\system32
bDX.dll
2009-04-12 03:28 . 2007-02-21 10:47	31232	--sh--r	c:\windows\system32\msfDX.dll
2009-04-12 03:28 . 2006-05-03 09:06	163328	--sh--r	c:\windows\system32\flvDX.dll
2009-04-12 03:27 . 2009-04-12 03:30	--------	d-----w	c:\program files\SUPER
2009-04-12 03:14 . 2009-04-12 03:14	--------	d-----w	c:\documents and settings\All Users\Application Data\DVD Shrink
2009-04-12 02:15 . 2009-04-12 02:15	--------	d-----w	c:\documents and settings\bisbytat\Application Data\IObit
2009-04-12 02:15 . 2009-04-12 02:15	--------	d-----w	c:\program files\IObit
2009-04-12 02:06 . 2009-04-12 19:56	--------	d-----w	c:\program files\SpeedBit Video Accelerator
2009-04-11 22:35 . 2009-04-22 20:46	--------	d-----w	c:\documents and settings\bisbytat\Local Settings\Application Data\WMTools Downloaded Files
2009-04-11 22:12 . 2004-08-19 10:09	116736	-c--a-w	c:\windows\system32\dllcache\xrxwiadr.dll
2009-04-11 22:12 . 2001-08-23 14:47	23040	-c--a-w	c:\windows\system32\dllcache\xrxwbtmp.dll
2009-04-11 22:12 . 2001-08-23 14:47	17408	-c--a-w	c:\windows\system32\dllcache\xrxscnui.dll
2009-04-11 22:12 . 2001-08-23 14:47	27648	-c--a-w	c:\windows\system32\dllcache\xrxftplt.exe
2009-04-11 22:12 . 2001-08-23 14:47	4608	-c--a-w	c:\windows\system32\dllcache\xrxflnch.exe
2009-04-11 22:12 . 2001-08-23 14:47	99865	-c--a-w	c:\windows\system32\dllcache\xlog.exe
2009-04-11 22:12 . 2001-08-17 17:11	16970	-c--a-w	c:\windows\system32\dllcache\xem336n5.sys
2009-04-11 22:12 . 2004-08-03 16:29	19455	-c--a-w	c:\windows\system32\dllcache\wvchntxx.sys
2009-04-11 22:12 . 2004-08-03 17:10	19328	-c--a-w	c:\windows\system32\dllcache\wstcodec.sys
2009-04-11 22:12 . 2004-08-03 16:29	12063	-c--a-w	c:\windows\system32\dllcache\wsiintxx.sys
2009-04-11 22:12 . 2004-08-19 10:09	8192	-c--a-w	c:\windows\system32\dllcache\wshirda.dll
2009-04-11 22:12 . 2004-08-03 17:07	8832	-c--a-w	c:\windows\system32\dllcache\wmiacpi.sys
2009-04-11 22:10 . 2001-08-17 18:53	7040	-c--a-w	c:\windows\system32\dllcache\snyaitmc.sys
2009-04-11 22:09 . 2004-08-03 16:31	29502	-c--a-w	c:\windows\system32\dllcache\pca200e.sys
2009-04-11 22:08 . 2004-08-03 17:10	15360	-c--a-w	c:\windows\system32\dllcache\mpe.sys
2009-04-11 22:07 . 2004-08-03 16:41	1041536	-c--a-w	c:\windows\system32\dllcache\hsfdpsp2.sys
2009-04-11 22:06 . 2001-08-17 17:20	334208	-c--a-w	c:\windows\system32\dllcache\ds1wdm.sys
2009-04-11 22:05 . 2001-08-23 14:02	14080	-c--a-w	c:\windows\system32\dllcache\bulltlp3.sys
2009-04-11 22:04 . 2004-08-03 17:00	12288	-c--a-w	c:\windows\system32\dllcache\4mmdat.sys
2009-04-11 22:04 . 2001-08-17 17:48	148352	-c--a-w	c:\windows\system32\dllcache\3dfxvsm.sys
2009-04-11 22:04 . 2001-08-23 14:46	689216	-c--a-w	c:\windows\system32\dllcache\3dfxvs.dll
2009-04-11 22:04 . 2001-08-17 18:28	762780	-c--a-w	c:\windows\system32\dllcache\3cwmcru.sys
2009-04-11 22:04 . 2001-08-17 19:06	11264	-c--a-w	c:\windows\system32\dllcache\1394vdbg.sys
2009-04-11 22:04 . 2004-08-03 17:10	53248	-c--a-w	c:\windows\system32\dllcache\1394bus.sys
2009-04-11 22:04 . 2001-08-23 14:46	66048	-c--a-w	c:\windows\system32\dllcache\s3legacy.dll
2009-04-11 15:35 . 2009-04-11 15:35	--------	d-----w	c:\documents and settings\NetworkService\Local Settings\Application Data\Apple
2009-04-10 15:18 . 2009-04-10 15:18	--------	d-----w	c:\documents and settings\bisbytat\Application Data\Apple Computer
2009-04-10 14:57 . 2009-04-10 14:57	--------	d-----w	c:\documents and settings\bisbytat\Application Data\NeroDigital(TM)
2009-04-10 14:49 . 2009-04-10 14:51	--------	d-----w	c:\documents and settings\bisbytat\Application Data\Nero
2009-04-10 14:19 . 2009-04-10 15:35	--------	d-----w	c:\program files\Nero
2009-04-10 14:19 . 2009-04-10 15:45	--------	d-----w	c:\documents and settings\All Users\Application Data\Nero
2009-04-10 14:19 . 2009-04-10 15:45	--------	d-----w	c:\program files\Fichiers communs\Nero
2009-04-10 10:30 . 2009-04-10 10:31	--------	d-----w	c:\program files\QuickTime
2009-04-10 10:16 . 2009-04-15 20:57	--------	d-sh--w	c:\documents and settings\bisbytat\Phone Browser
2009-04-10 09:59 . 2009-04-10 09:59	--------	d-----w	c:\documents and settings\All Users\Application Data\PC Suite
2009-04-10 09:59 . 2009-05-04 11:23	--------	d-----w	c:\documents and settings\bisbytat\Application Data\Nokia
2009-04-10 09:59 . 2009-04-24 08:15	--------	d-----w	c:\program files\Fichiers communs\Nokia
2009-04-10 09:59 . 2009-04-10 09:59	--------	d-----w	c:\program files\DIFX
2009-04-10 09:59 . 2009-04-15 20:31	--------	d-----w	c:\documents and settings\bisbytat\Application Data\PC Suite
2009-04-10 09:57 . 2009-02-09 05:37	91136	----a-w	c:\windows\system32
mwcdcls.dll
2009-04-10 09:57 . 2009-04-24 08:15	--------	d-----w	c:\program files\Nokia
2009-04-09 20:07 . 2009-04-09 20:07	--------	d-sh--w	c:\documents and settings\bisbytat\UserData
2009-04-09 01:33 . 2009-04-09 01:35	--------	d-----w	c:\windows\Ulead.dat
2009-04-09 01:20 . 2009-04-09 01:20	--------	d-----w	c:\documents and settings\bisbytat\Application Data\Canneverbe_Limited

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-05 05:17 . 2001-08-24 12:00	71248	----a-w	c:\windows\system32\perfc00C.dat
2009-05-05 05:17 . 2001-08-24 12:00	458230	----a-w	c:\windows\system32\perfh00C.dat
2009-05-01 07:34 . 2009-05-01 07:34	--------	d-----w	c:\program files\Foxit Software
2009-04-29 19:07 . 2009-04-07 12:06	79880	----a-w	c:\documents and settings\bisbytat\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-04-12 13:29 . 2009-04-07 11:54	--------	d--h--w	c:\program files\InstallShield Installation Information
2009-04-12 04:50 . 2009-04-12 04:50	0	---ha-w	c:\windows\system32\drivers\Msft_Kernel_ccdcmb_01007.Wdf
2009-04-12 04:50 . 2009-04-12 04:50	0	---ha-w	c:\windows\system32\drivers\MsftWdf_Kernel_01007_Coinstaller_Critical.Wdf
2009-04-07 12:30 . 2009-04-07 12:30	315392	----a-w	c:\windows\HideWin.exe
2009-04-07 12:27 . 2009-04-07 12:27	--------	d-----w	c:\program files\Realtek AC97
2009-04-07 12:27 . 2009-04-07 11:55	--------	d-----w	c:\program files\Fichiers communs\InstallShield
2009-04-07 12:02 . 2009-04-07 11:56	--------	d-----w	c:\program files\ATI Technologies
2009-04-07 11:25 . 2009-04-07 11:25	--------	d-----w	c:\program files\microsoft frontpage
2009-04-07 11:24 . 2001-08-24 12:00	67	--sha-w	c:\windows\Fonts\desktop.ini
2009-04-07 11:23 . 2009-04-07 11:23	86331	----a-w	c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-04-07 11:22 . 2009-04-07 11:22	--------	d-----w	c:\program files\Services en ligne
2009-04-07 11:20 . 2009-04-07 11:20	21892	----a-w	c:\windows\system32\emptyregdb.dat
2009-03-06 14:46 . 2004-08-19 15:09	286208	----a-w	c:\windows\system32\pdh.dll
2009-03-03 00:13 . 2006-04-12 18:13	826368	----a-w	c:\windows\system32\wininet.dll
2009-02-20 17:10 . 2004-08-19 15:09	78336	----a-w	c:\windows\system32\ieencode.dll
2009-02-09 14:17 . 2006-03-09 08:25	1846400	----a-w	c:\windows\system32\win32k.sys
2009-02-09 11:50 . 2005-03-02 16:08	2017792	----a-w	c:\windows\system32
tkrnlpa.exe
2009-02-09 11:50 . 2006-03-09 08:25	2138112	----a-w	c:\windows\system32
toskrnl.exe
2009-02-09 10:20 . 2006-03-09 08:24	730112	----a-w	c:\windows\system32\lsasrv.dll
2009-02-09 10:20 . 2006-03-09 08:25	399360	----a-w	c:\windows\system32pcss.dll
2009-02-09 10:20 . 2004-08-19 15:09	685056	----a-w	c:\windows\system32\advapi32.dll
2009-02-09 10:20 . 2004-08-19 15:09	739840	----a-w	c:\windows\system32
tdll.dll
2009-02-09 10:08 . 2004-08-19 15:10	111104	----a-w	c:\windows\system32\services.exe
2009-02-06 16:54 . 2001-08-24 12:00	35328	----a-w	c:\windows\system32\sc.exe
2006-05-03 09:06 . 2009-04-12 03:28	163328	--sh--r	c:\windows\system32\flvDX.dll
2007-02-21 10:47 . 2009-04-12 03:28	31232	--sh--r	c:\windows\system32\msfDX.dll
2008-03-16 12:30 . 2009-04-12 03:28	216064	--sh--r	c:\windows\system32
bDX.dll
.

((((((((((((((((((((((((((((((((((((((((((((   Look   )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.

---- Directory of C:\Part1 ----

2009-04-14 06:20 . 2003-09-23 15:56	72909	----a-w	c:\part1\YusufDB.pdb
2009-04-14 06:20 . 2004-10-04 19:00	241591	----a-w	c:\part1\Yusuf.prc
2009-04-14 06:20 . 2003-09-23 16:03	75651	----a-w	c:\part1\YunusDB.pdb
2009-04-14 06:20 . 2003-09-23 16:03	32413	----a-w	c:\part1\YaasiinDB.pdb
2009-04-14 06:20 . 2004-10-04 18:56	248955	----a-w	c:\part1\Yunus.prc
2009-04-14 06:20 . 2003-09-23 16:04	55851	----a-w	c:\part1\TahaDB.pdb
2009-04-14 06:20 . 2004-10-05 13:22	127101	----a-w	c:\part1\Yaasiin.prc
2009-04-14 06:20 . 2003-09-23 16:03	33935	----a-w	c:\part1\ShaadDB.pdb
2009-04-14 06:20 . 2004-10-04 19:17	200605	----a-w	c:\part1\Taha.prc
2009-04-14 06:20 . 2004-10-04 21:47	129504	----a-w	c:\part1\Shaad.prc
2009-04-14 06:20 . 2003-09-23 16:03	37026	----a-w	c:\part1\SabaDB.pdb
2009-04-14 06:20 . 2003-09-23 16:04	17988	----a-w	c:\part1\QaafDB.pdb
2009-04-14 06:20 . 2004-10-09 10:59	39235	----a-w	c:\part1\Quraisy.prc
2009-04-14 06:20 . 2003-09-23 16:02	1204	----a-w	c:\part1\QuraisyDB.pdb
2009-04-14 06:20 . 2005-01-15 18:13	138838	----a-w	c:\part1\Saba'.prc
2009-04-14 06:20 . 2003-09-23 16:03	10099	----a-w	c:\part1\NuhDB.pdb
2009-04-14 06:20 . 2004-10-05 13:00	82138	----a-w	c:\part1\Qaaf.prc
2009-04-14 06:20 . 2003-09-23 16:04	25316	----a-w	c:\part1\MuhammadDB.pdb
2009-04-14 06:20 . 2004-10-07 12:18	65346	----a-w	c:\part1\Nuh.prc
2009-04-14 06:20 . 2003-09-23 16:03	39983	----a-w	c:\part1\MaryamDB.pdb
2009-04-14 06:20 . 2004-10-05 09:26	105686	----a-w	c:\part1\Muhammad.prc
2009-04-14 06:20 . 2004-12-28 09:11	155496	----a-w	c:\part1\Maryam.prc
2009-04-14 06:20 . 2003-09-23 16:04	22167	----a-w	c:\part1\LuqmanDB.pdb
2009-04-14 06:20 . 2003-09-23 16:01	34809	----a-w	c:\part1\IbrahimDB.pdb
2009-04-14 06:20 . 2005-01-15 18:04	98256	----a-w	c:\part1\Luqman.prc
2009-04-14 06:20 . 2004-10-04 19:04	135964	----a-w	c:\part1\Ibrahim.prc
2009-04-14 06:20 . 2004-12-24 15:06	78590	----a-w	c:\part1\HudDB.pdb
2009-04-14 06:20 . 2003-09-23 16:01	50694	----a-w	c:\part1\GhaafirDB.pdb
2009-04-14 06:20 . 2004-12-24 15:00	258247	----a-w	c:\part1\Hud.prc
2009-04-14 06:20 . 2003-09-23 16:01	34942	----a-w	c:\part1\FussilatDB.pdb
2009-04-14 06:20 . 2005-01-15 18:24	182026	----a-w	c:\part1\Ghaafir.prc
2009-04-14 06:20 . 2003-09-23 16:01	32381	----a-w	c:\part1\FaatirDB.pdb
2009-04-14 06:20 . 2005-01-15 18:35	131896	----a-w	c:\part1\Fussilat.prc
2009-04-14 06:20 . 2004-10-04 21:34	126604	----a-w	c:\part1\Faatir.prc
2009-04-14 06:20 . 2003-09-23 16:00	1924	----a-w	c:\part1\AzZalzalahDB.pdb
2009-04-14 06:20 . 2003-09-23 16:00	38962	----a-w	c:\part1\AzZukhrufDB.pdb
2009-04-14 06:20 . 2003-09-23 16:01	49176	----a-w	c:\part1\AzZumarDB.pdb
2009-04-14 06:20 . 2005-01-15 18:19	172660	----a-w	c:\part1\Az-Zumar.prc
2009-04-14 06:20 . 2005-01-15 18:40	144844	----a-w	c:\part1\Az-Zukhruf.prc
2009-04-14 06:20 . 2003-09-23 15:59	15442	----a-w	c:\part1\AthThuurDB.pdb
2009-04-14 06:20 . 2003-09-23 15:59	3451	----a-w	c:\part1\AtTaariqDB.pdb
2009-04-14 06:20 . 2003-09-23 15:59	10861	----a-w	c:\part1\AtTaghaabunDB.pdb
2009-04-14 06:20 . 2003-09-23 15:59	11427	----a-w	c:\part1\AtTahriimDB.pdb
2009-04-14 06:20 . 2003-09-23 16:00	2172	----a-w	c:\part1\AtTakaathurDB.pdb
2009-04-14 06:20 . 2003-09-23 16:00	5477	----a-w	c:\part1\AtTakwiirDB.pdb
2009-04-14 06:20 . 2003-09-23 16:00	101798	----a-w	c:\part1\AtTaubahDB.pdb
2009-04-14 06:20 . 2003-09-23 16:00	1930	----a-w	c:\part1\AtTiinDB.pdb
2009-04-14 06:20 . 2004-10-09 07:51	41819	----a-w	c:\part1\Az-Zalzalah.prc
2009-04-14 06:20 . 2004-10-07 18:51	52020	----a-w	c:\part1\At-Takwiir.prc
2009-04-14 06:20 . 2004-10-04 18:55	341639	----a-w	c:\part1\At-Taubah.prc
2009-04-14 06:20 . 2004-10-08 21:12	41723	----a-w	c:\part1\At-Tiin.prc
2009-04-14 06:20 . 2004-10-05 13:28	78714	----a-w	c:\part1\Ath-Thuur.prc
2009-04-14 06:20 . 2004-10-07 19:11	45990	----a-w	c:\part1\At-Taariq.prc
2009-04-14 06:20 . 2004-10-05 19:22	67366	----a-w	c:\part1\At-Taghaabun.prc
2009-04-14 06:20 . 2004-10-05 19:37	79376	----a-w	c:\part1\At-Tahriim.prc
2009-04-14 06:20 . 2004-10-09 10:39	41025	----a-w	c:\part1\At-Takaathur.prc

---- Directory of C:\Part2 ----

2009-04-14 06:20 . 2003-09-23 15:59	12079	----a-w	c:\part2\AthThalaaqDB.pdb
2009-04-14 06:20 . 2003-09-23 15:58	3785	----a-w	c:\part2\AsySyamsDB.pdb
2009-04-14 06:20 . 2003-09-23 15:58	58117	----a-w	c:\part2\AsySyuaraaDB.pdb
2009-04-14 06:20 . 2003-09-23 15:58	36919	----a-w	c:\part2\AsySyuuraDB.pdb
2009-04-14 06:20 . 2004-10-05 19:33	70298	----a-w	c:\part2\Ath-Thalaaq.prc
2009-04-14 06:20 . 2004-10-04 22:04	142986	----a-w	c:\part2\Asy-Syuura.prc
2009-04-14 06:20 . 2003-09-23 15:57	16427	----a-w	c:\part2\AsSajdahDB.pdb
2009-04-14 06:20 . 2004-10-08 20:52	44694	----a-w	c:\part2\Asy-Syams.prc
2009-04-14 06:20 . 2004-10-04 21:00	216245	----a-w	c:\part2\Asy-Syu'araa'.prc
2009-04-14 06:20 . 2004-10-08 21:08	40667	----a-w	c:\part2\Ash-Syar-h.prc
2009-04-14 06:20 . 2003-09-23 15:57	8710	----a-w	c:\part2\AshShaafDB.pdb
2009-04-14 06:20 . 2003-09-23 15:57	44206	----a-w	c:\part2\AshShaffaatDB.pdb
2009-04-14 06:20 . 2003-09-23 15:57	1893	----a-w	c:\part2\AshSyarhDB.pdb
2009-04-14 06:20 . 2005-01-15 18:46	64134	----a-w	c:\part2\Ash-Shaaf.prc
2009-04-14 06:20 . 2004-10-04 21:42	162853	----a-w	c:\part2\Ash-Shaffaat.prc
2009-04-14 06:20 . 2003-09-23 15:56	35474	----a-w	c:\part2\ArRadDB.pdb
2009-04-14 06:20 . 2003-09-23 15:57	17954	----a-w	c:\part2\ArRahmaanDB.pdb
2009-04-14 06:20 . 2003-11-15 19:02	35202	----a-w	c:\part2\ArRuumDB.pdb
2009-04-14 06:20 . 2004-10-04 21:12	82298	----a-w	c:\part2\As-Sajdah.prc
2009-04-14 06:20 . 2005-01-15 17:52	138996	----a-w	c:\part2\Ar-Ruum.prc
2009-04-14 06:20 . 2004-10-05 13:47	91252	----a-w	c:\part2\Ar-Rahmaan.prc
2009-04-14 06:20 . 2004-10-04 19:02	135034	----a-w	c:\part2\Ar-Ra'd.prc
2009-04-14 06:20 . 2003-09-23 15:56	53132	----a-w	c:\part2\AnNuurDB.pdb
2009-04-14 06:20 . 2004-10-04 20:56	194418	----a-w	c:\part2\AnNuur.prc
2009-04-14 06:20 . 2003-09-23 15:56	1042	----a-w	c:\part2\AnNasrDB.pdb
2009-04-14 06:20 . 2003-09-23 15:56	153030	----a-w	c:\part2\AnNisaaDB.pdb
2009-04-14 06:20 . 2003-09-23 15:56	47772	----a-w	c:\part2\AnNamlDB.pdb
2009-04-14 06:20 . 2003-09-23 15:31	1249	----a-w	c:\part2\AnNaasDB.pdb
2009-04-14 06:20 . 2003-09-23 15:56	10183	----a-w	c:\part2\AnNaaziaatDB.pdb
2009-04-14 06:20 . 2003-09-23 15:56	9358	----a-w	c:\part2\AnNabaDB.pdb
2009-04-14 06:20 . 2003-09-23 15:56	17030	----a-w	c:\part2\AnNajmDB.pdb
2009-04-14 06:20 . 2004-10-09 11:12	39053	----a-w	c:\part2\An-Nasr.prc
2009-04-14 06:20 . 2004-12-18 11:07	478865	----a-w	c:\part2\An-Nisaa'.prc
2009-04-14 06:20 . 2004-10-04 21:02	176802	----a-w	c:\part2\An-Naml.prc
2009-04-14 06:20 . 2004-10-05 13:32	83952	----a-w	c:\part2\An-Najm.prc
2009-04-14 06:20 . 2004-10-07 17:38	61832	----a-w	c:\part2\An-Naba'.prc
2009-04-14 06:20 . 2003-09-23 15:55	17485	----a-w	c:\part2\AlQamarDB.pdb
2009-04-14 06:20 . 2003-09-23 15:55	58026	----a-w	c:\part2\AlQasasDB.pdb
2009-04-14 06:20 . 2003-09-23 15:55	8696	----a-w	c:\part2\AlQiaamahDB.pdb
2009-04-14 06:20 . 2003-09-23 15:56	19592	----a-w	c:\part2\AlWaaqiahDB.pdb
2009-04-14 06:20 . 2004-10-09 11:26	39567	----a-w	c:\part2\An-Naas.prc
2009-04-14 06:20 . 2004-10-07 17:45	63020	----a-w	c:\part2\An-Naazi'aat.prc
2009-04-14 06:20 . 2003-09-23 15:55	1363	----a-w	c:\part2\AlQadrDB.pdb
2009-04-14 06:20 . 2003-09-23 15:55	15229	----a-w	c:\part2\AlQalamDB.pdb
2009-04-14 06:20 . 2003-09-23 15:54	9327	----a-w	c:\part2\AlMuzzammilDB.pdb
2009-04-14 06:20 . 2003-09-23 15:55	75922	----a-w	c:\part2\AlNahlDB.pdb
2009-04-14 06:20 . 2003-09-23 15:55	2131	----a-w	c:\part2\AlQaariahDB.pdb
2009-04-14 06:20 . 2004-10-07 17:24	59790	----a-w	c:\part2\Al-Qiaamah.prc
2009-04-14 06:20 . 2004-10-05 13:50	95868	----a-w	c:\part2\Al-Waaqi'ah.prc
2009-04-14 06:20 . 2004-10-04 21:04	203042	----a-w	c:\part2\Al-Qasas.prc
2009-04-14 06:20 . 2004-10-09 10:34	42500	----a-w	c:\part2\Al-Qaari'ah.prc
2009-04-14 06:20 . 2004-10-08 21:20	40849	----a-w	c:\part2\Al-Qadr.prc
2009-04-14 06:20 . 2004-10-05 19:47	77240	----a-w	c:\part2\Al-Qalam.prc
2009-04-14 06:20 . 2004-10-05 13:43	83418	----a-w	c:\part2\Al-Qamar.prc
2009-04-14 06:20 . 2004-10-04 19:09	258753	----a-w	c:\part2\Al-Nahl.prc
2009-04-14 06:20 . 2004-10-07 13:12	61552	----a-w	c:\part2\Al-Muzzammil.prc

---- Directory of C:\Part3 ----

2009-04-14 06:20 . 2003-09-23 15:54	14908	----a-w	c:\part3\AlMumtahanahDB.pdb
2009-04-14 06:20 . 2003-09-23 15:54	8468	----a-w	c:\part3\AlMunaafiquunDB.pdb
2009-04-14 06:20 . 2003-09-23 15:54	10807	----a-w	c:\part3\AlMursalaatDB.pdb
2009-04-14 06:20 . 2003-09-23 15:54	8333	----a-w	c:\part3\AlMutaffifiinDB.pdb
2009-04-14 06:20 . 2003-09-23 15:53	19390	----a-w	c:\part3\AlMujaadalahDB.pdb
2009-04-14 06:20 . 2003-09-23 15:53	14305	----a-w	c:\part3\AlMulkDB.pdb
2009-04-14 06:20 . 2003-09-23 15:53	43459	----a-w	c:\part3\AlMuminuunDB.pdb
2009-04-14 06:20 . 2003-09-23 15:53	1658	----a-w	c:\part3\AlMaauunDB.pdb
2009-04-14 06:20 . 2003-09-23 15:53	1166	----a-w	c:\part3\AlMasadDB.pdb
2009-04-14 06:20 . 2003-09-23 15:53	12776	----a-w	c:\part3\AlMuddaththirDB.pdb
2009-04-14 06:20 . 2003-09-23 15:52	112113	----a-w	c:\part3\AlMaaidahDB.pdb
2009-04-14 06:20 . 2003-09-23 15:50	953	----a-w	c:\part3\AlKautharDB.pdb
2009-04-14 06:20 . 2003-09-23 15:51	4369	----a-w	c:\part3\AlLailDB.pdb
2009-04-14 06:20 . 2003-09-23 15:51	10524	----a-w	c:\part3\AlMaaarijDB.pdb
2009-04-14 06:20 . 2003-09-23 15:50	1196	----a-w	c:\part3\AlKaafiruunDB.pdb
2009-04-14 06:20 . 2003-09-23 15:50	64116	----a-w	c:\part3\AlKahfiDB.pdb
2009-04-14 06:20 . 2003-09-23 15:49	65116	----a-w	c:\part3\AlIsraaDB.pdb
2009-04-14 06:20 . 2003-09-23 15:49	20791	----a-w	c:\part3\AlJaathiyahDB.pdb
2009-04-14 06:20 . 2003-09-23 15:50	13008	----a-w	c:\part3\AlJinnDB.pdb
2009-04-14 06:20 . 2003-09-23 15:50	7874	----a-w	c:\part3\AlJumuahDB.pdb
2009-04-14 06:20 . 2003-09-23 15:49	5331	----a-w	c:\part3\AlInsyiqaaqDB.pdb
2009-04-14 06:20 . 2003-09-23 15:49	873	----a-w	c:\part3\AlIkhlaasDB.pdb
2009-04-14 06:20 . 2003-09-23 16:03	4284	----a-w	c:\part3\AlInfitaarDB.pdb
2009-04-14 06:20 . 2003-09-23 15:49	12138	----a-w	c:\part3\AlInsaanDB.pdb
2009-04-14 06:20 . 2003-09-23 15:48	30180	----a-w	c:\part3\AlHijrDB.pdb
2009-04-14 06:20 . 2003-09-23 15:48	14652	----a-w	c:\part3\AlHujuraatDB.pdb
2009-04-14 06:20 . 2003-09-23 15:49	1806	----a-w	c:\part3\AlHumazahDB.pdb
2009-04-14 06:20 . 2003-09-23 15:49	143987	----a-w	c:\part3\AliImraanDB.pdb
2009-04-14 06:20 . 2005-01-15 18:49	60782	----a-w	c:\part3\Al-Mutaffifiin.prc
2009-04-14 06:20 . 2004-10-05 19:16	59272	----a-w	c:\part3\Al-Munaafiquun.prc
2009-04-14 06:20 . 2004-10-07 17:34	65692	----a-w	c:\part3\Al-Mursalaat.prc
2009-04-14 06:20 . 2004-10-05 14:08	79038	----a-w	c:\part3\Al-Mumtahanah.prc
2009-04-14 06:20 . 2004-10-05 14:00	91524	----a-w	c:\part3\Al-Mujaadalah.prc
2009-04-14 06:20 . 2004-10-05 19:44	75866	----a-w	c:\part3\Al-Mulk.prc
2009-04-14 06:20 . 2004-10-07 13:16	73588	----a-w	c:\part3\Al-Muddaththir.prc
2009-04-14 06:20 . 2004-10-04 20:55	171701	----a-w	c:\part3\Al-Mu'minuun.prc
2009-04-14 06:20 . 2004-10-09 11:15	39455	----a-w	c:\part3\Al-Masad.prc
2009-04-14 06:20 . 2005-01-15 18:51	68618	----a-w	c:\part3\Al-Ma'aarij.prc
2009-04-14 06:20 . 2004-10-09 11:02	40589	----a-w	c:\part3\Al-Maa'uun.prc
2009-04-14 06:20 . 2004-10-04 18:45	362683	----a-w	c:\part3\Al-Maaidah.prc
2009-04-14 06:20 . 2004-10-09 11:05	38189	----a-w	c:\part3\Al-Kauthar.prc
2009-04-14 06:20 . 2004-10-08 20:57	47592	----a-w	c:\part3\Al-Lail.prc
2009-04-14 06:20 . 2004-10-04 19:14	222999	----a-w	c:\part3\Al-Kahfi.prc
2009-04-14 06:20 . 2004-10-09 11:09	39857	----a-w	c:\part3\Al-Kaafiruun.prc
2009-04-14 06:20 . 2004-10-07 12:27	69942	----a-w	c:\part3\Al-Jinn.prc
2009-04-14 06:20 . 2004-10-05 19:12	57502	----a-w	c:\part3\Al-Jumu'ah.prc
2009-04-14 06:20 . 2004-10-05 09:17	96532	----a-w	c:\part3\Al-Jaathiyah.prc
2009-04-14 06:20 . 2004-10-07 17:29	68094	----a-w	c:\part3\Al-Insaan.prc
2009-04-14 06:20 . 2004-10-07 19:04	51750	----a-w	c:\part3\Al-Insyiqaaq.prc
2009-04-14 06:20 . 2004-12-18 11:30	225995	----a-w	c:\part3\Al-Israa'.prc
2009-04-14 06:20 . 2004-10-09 11:19	38539	----a-w	c:\part3\Al-Ikhlaas.prc
2009-04-14 06:20 . 2004-10-07 18:55	47584	----a-w	c:\part3\Al-Infitaar.prc
2009-04-14 06:20 . 2004-10-09 10:52	41401	----a-w	c:\part3\Al-Humazah.prc
2009-04-14 06:20 . 2004-10-04 19:06	124146	----a-w	c:\part3\Al-Hijr.prc
2009-04-14 06:20 . 2004-10-05 12:53	78520	----a-w	c:\part3\Al-Hujuraat.prc
2009-04-14 06:20 . 2004-12-28 09:24	450129	----a-w	c:\part3\A-li 'Imran.prc

---- Directory of C:\Part4 ----

2009-04-14 06:20 . 2003-09-23 15:48	19363	----a-w	c:\part4\AlHasyrDB.pdb
2009-04-14 06:20 . 2003-09-23 15:47	1425	----a-w	c:\part4\AlFiilDB.pdb
2009-04-14 06:20 . 2003-09-23 15:47	38389	----a-w	c:\part4\AlFurqaanDB.pdb
2009-04-14 06:20 . 2003-09-23 15:48	4759	----a-w	c:\part4\AlGhaasyiyahDB.pdb
2009-04-14 06:20 . 2003-09-23 15:48	13017	----a-w	c:\part4\AlHaaqqahDB.pdb
2009-04-14 06:20 . 2003-09-23 15:48	24892	----a-w	c:\part4\AlHadiidDB.pdb
2009-04-14 06:20 . 2003-09-23 15:48	51232	----a-w	c:\part4\AlHajjDB.pdb
2009-04-14 06:20 . 2003-09-23 15:47	5315	----a-w	c:\part4\AlBuruujDB.pdb
2009-04-14 06:20 . 2003-09-23 15:47	1362	----a-w	c:\part4\AlFaatihahDB.pdb
2009-04-14 06:20 . 2004-10-07 19:22	56062	----a-w	c:\part4\AlFajr.prc
2009-04-14 06:20 . 2003-09-23 15:47	7336	----a-w	c:\part4\AlFajrDB.pdb
2009-04-14 06:20 . 2003-09-23 15:47	1196	----a-w	c:\part4\AlFalaqDB.pdb
2009-04-14 06:20 . 2003-09-23 15:47	25950	----a-w	c:\part4\AlFathDB.pdb
2009-04-14 06:20 . 2003-09-23 15:46	3719	----a-w	c:\part4\AlBayyinahDB.pdb
2009-04-14 06:20 . 2003-09-23 15:46	4626	----a-w	c:\part4\AlBaladDB.pdb
2009-04-14 06:20 . 2003-09-23 15:46	247609	----a-w	c:\part4\AlBaqarahDB.pdb
2009-04-14 06:20 . 2003-09-23 15:45	894	----a-w	c:\part4\AlAsrDB.pdb
2009-04-14 06:20 . 2003-09-23 15:45	136130	----a-w	c:\part4\AlAraafDB.pdb
2009-04-14 06:20 . 2003-09-23 15:45	41324	----a-w	c:\part4\AlAnkabuutDB.pdb
2009-04-14 06:20 . 2003-09-23 15:45	51287	----a-w	c:\part4\AlAnfaalDB.pdb
2009-04-14 06:20 . 2003-09-23 15:45	50595	----a-w	c:\part4\AlAnbiyaaDB.pdb
2009-04-14 06:20 . 2003-09-23 15:44	4409	----a-w	c:\part4\AlAlaaDB.pdb
2009-04-14 06:20 . 2003-09-23 15:44	3812	----a-w	c:\part4\AlAlaqDB.pdb
2009-04-14 06:20 . 2003-09-23 15:45	125358	----a-w	c:\part4\AlAnaamDB.pdb
2009-04-14 06:20 . 2003-09-23 15:44	2306	----a-w	c:\part4\AlAadiyaatDB.pdb
2009-04-14 06:20 . 2003-09-23 15:44	27354	----a-w	c:\part4\AlAhqaafDB.pdb
2009-04-14 06:20 . 2003-09-23 15:44	53838	----a-w	c:\part4\AlAhzaabDB.pdb
2009-04-14 06:20 . 2004-10-05 14:04	91176	----a-w	c:\part4\Al-Hasy-r.prc
2009-04-14 06:20 . 2004-10-04 20:52	185882	----a-w	c:\part4\Al-Hajj.prc
2009-04-14 06:20 . 2004-10-05 19:52	72738	----a-w	c:\part4\Al-Haaqqah.prc
2009-04-14 06:20 . 2004-10-05 13:56	106452	----a-w	c:\part4\Al-Hadiid.prc
2009-04-14 06:20 . 2004-10-07 19:18	50432	----a-w	c:\part4\Al-Ghaasyiyah.prc
2009-04-14 06:20 . 2004-10-09 10:55	39913	----a-w	c:\part4\Al-Fiil.prc
2009-04-14 06:20 . 2004-10-04 20:58	148198	----a-w	c:\part4\Al-Furqaan.prc
2009-04-14 06:20 . 2004-10-05 09:31	105788	----a-w	c:\part4\Al-Fat-h.prc
2009-04-14 06:20 . 2004-10-07 19:07	52396	----a-w	c:\part4\Al-Buruuj.prc
2009-04-14 06:20 . 2004-10-04 18:26	41159	----a-w	c:\part4\Al-Faatihah.prc
2009-04-14 06:20 . 2004-10-09 11:23	39267	----a-w	c:\part4\Al-Falaq.prc
2009-04-14 06:20 . 2004-10-09 07:47	48039	----a-w	c:\part4\Al-Bayyinah.prc
2009-04-14 06:20 . 2004-10-07 19:25	48080	----a-w	c:\part4\Al-Balad.prc
2009-04-14 06:20 . 2004-12-17 17:58	760717	----a-w	c:\part4\Al-Baqarah.prc
2009-04-14 06:20 . 2004-12-28 09:18	188852	----a-w	c:\part4\Al-Anfaal.prc
2009-04-14 06:20 . 2004-10-04 20:50	184103	----a-w	c:\part4\Al-Anbiyaa'.prc
2009-04-14 06:20 . 2004-12-18 11:14	395447	----a-w	c:\part4\Al-An'aam.prc
2009-04-14 06:20 . 2004-10-04 21:13	191618	----a-w	c:\part4\Al-Ahzaab.prc
2009-04-14 06:20 . 2004-10-05 09:21	110388	----a-w	c:\part4\Al-Ahqaaf.prc
2009-04-14 06:20 . 2004-10-07 19:14	47078	----a-w	c:\part4\Al-A'laa.prc
2009-04-14 06:20 . 2004-10-04 18:51	438971	----a-w	c:\part4\Al-A'raaf.prc
2009-04-14 06:20 . 2004-10-09 10:48	38853	----a-w	c:\part4\Al-'Asr.prc
2009-04-14 06:20 . 2005-01-15 17:47	157024	----a-w	c:\part4\Al-'Ankabuut.prc
2009-04-14 06:20 . 2004-10-09 07:57	42694	----a-w	c:\part4\Al-'Aadiyaat.prc
2009-04-14 06:20 . 2004-10-08 21:16	46878	----a-w	c:\part4\Al-'Alaq.prc
2009-04-14 06:20 . 2003-09-23 15:44	17870	----a-w	c:\part4\AdzDzaariyaatDB.pdb
2009-04-14 06:20 . 2003-09-23 15:41	17109	----a-w	c:\part4\AdDukhaanDB.pdb
2009-04-14 06:20 . 2004-10-08 21:01	43130	----a-w	c:\part4\Adh-Dhuha.prc
2009-04-14 06:20 . 2003-09-23 15:41	2446	----a-w	c:\part4\AdhDhuhaDB.pdb
2009-04-14 06:20 . 2004-10-05 13:06	85390	----a-w	c:\part4\Adz-Dzaariyaat.prc
2009-04-14 06:20 . 2004-10-07 17:49	57538	----a-w	c:\part4\'Abasa.prc
2009-04-14 06:20 . 2003-09-23 15:40	7469	----a-w	c:\part4\AbasaDB.pdb
2009-04-14 06:20 . 2004-10-05 09:12	82736	----a-w	c:\part4\Ad-Dukhaan.prc


------- Sigcheck -------

[-] 2006-03-09 08:25	578048	0DF75FB73F705B011630159A43D7C354	c:\windows\system32\user32.dll

[-] 2006-03-09 08:25	57856	DA81EC57ACD4CDC3D4C51CF3D409AF9F	c:\windows\system32\spoolsv.exe

[-] 2006-03-09 09:40	1548288	E51172E3C82D76FCC02001D0FF41A1A1	c:\windows\system32\sfcfiles.dll
.
(((((((((((((((((((((((((((((   SnapShot@2009-05-04_23.27.32   )))))))))))))))))))))))))))))))))))))))))
.
+ 2007-11-07 00:19 . 2007-11-07 00:19	54272              c:\windows\WinSxS\x86_Microsoft.VC90.OpenMP_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_ecc42bd1\vcomp90.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	62976              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90rus.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	46080              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90kor.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	46592              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90jpn.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	64512              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90ita.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	66048              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90fra.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	65024              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90esp.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	65024              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90esn.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	56832              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90enu.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	66560              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90deu.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	39936              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90cht.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	38912              c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_b0db7d03\mfc90chs.dll
+ 2008-07-29 04:07 . 2008-07-29 04:07	59904              c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_405b0943\mfcm90u.dll
+ 2008-07-29 04:07 . 2008-07-29 04:07	59904              c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_405b0943\mfcm90.dll
+ 2008-09-30 14:45 . 2008-09-30 14:45	91656              c:\windows\WinSxS\x86_Microsoft.MSXML2R_6bd6b9abf345378f_4.1.1.0_x-ww_2a41bceb\msxml4r.dll
+ 2005-11-11 11:47 . 2008-10-16 12:09	43544              c:\windows\system32\wups2.dll
+ 2009-04-07 11:21 . 2008-10-16 12:08	34328              c:\windows\system32\wups.dll
+ 2009-04-07 11:21 . 2008-10-16 12:09	51224              c:\windows\system32\wuauclt.exe
+ 2008-10-22 09:47 . 2008-10-22 09:47	62976              c:\windows\system32	zchange.exe
+ 2009-04-07 12:31 . 2008-07-09 07:40	26488              c:\windows\system32\spupdsvc.exe
+ 2009-04-08 17:32 . 2007-07-27 07:41	16760              c:\windows\system32\spmsg.dll
+ 2009-05-05 02:34 . 2008-10-16 12:09	43544              c:\windows\system32\SoftwareDistribution\Setup\ServiceStartup\wups2.dll\7.2.6001.788\wups2.dll
+ 2009-05-05 02:34 . 2008-10-16 12:08	34328              c:\windows\system32\SoftwareDistribution\Setup\ServiceStartup\wups.dll\7.2.6001.788\wups.dll
+ 2004-08-19 15:09 . 2009-02-03 20:10	55808              c:\windows\system32\secur32.dll
- 2004-08-19 15:09 . 2004-08-19 15:09	55808              c:\windows\system32\secur32.dll
- 2006-04-12 18:13 . 2006-10-17 09:58	44544              c:\windows\system32\pngfilt.dll
+ 2006-04-12 18:13 . 2009-02-20 17:10	44544              c:\windows\system32\pngfilt.dll
- 2001-08-24 12:00 . 2009-04-12 04:52	58596              c:\windows\system32\perfc009.dat
+ 2001-08-24 12:00 . 2009-05-05 05:17	58596              c:\windows\system32\perfc009.dat
+ 2009-04-07 11:19 . 2008-06-12 14:18	91648              c:\windows\system32\mtxoci.dll
- 2006-05-09 16:31 . 2006-05-09 16:31	66560              c:\windows\system32\mtxclu.dll
+ 2006-05-09 16:31 . 2008-06-12 14:18	66560              c:\windows\system32\mtxclu.dll
+ 2006-11-07 19:03 . 2009-02-20 17:10	52224              c:\windows\system32\msfeedsbs.dll
+ 2009-04-07 11:19 . 2008-06-12 14:18	58880              c:\windows\system32\msdtclog.dll
- 2009-04-07 11:19 . 2004-08-19 15:09	58880              c:\windows\system32\msdtclog.dll
- 2006-03-09 08:24 . 2006-03-09 08:24	74240              c:\windows\system32\mscms.dll
+ 2006-03-09 08:24 . 2008-06-24 16:23	74240              c:\windows\system32\mscms.dll
- 2006-03-09 11:48 . 2006-03-09 11:48	96768              c:\windows\system32\logagent.exe
+ 2006-03-09 11:48 . 2008-06-10 03:52	96768              c:\windows\system32\logagent.exe
+ 2004-08-19 15:09 . 2009-02-20 17:10	27648              c:\windows\system32\jsproxy.dll
+ 2006-11-07 01:26 . 2009-02-20 10:20	13824              c:\windows\system32\ieudinit.exe
+ 2004-08-19 15:09 . 2009-02-20 17:10	44544              c:\windows\system32\iernonce.dll
+ 2004-08-19 15:09 . 2009-02-20 10:20	70656              c:\windows\system32\ie4uinit.exe
+ 2006-10-17 09:58 . 2009-02-20 17:10	63488              c:\windows\system32\icardie.dll
+ 2009-05-05 01:53 . 2009-02-13 10:49	28376              c:\windows\system32\drivers\ssmdrv.sys
+ 2009-05-05 01:53 . 2009-03-30 08:32	96104              c:\windows\system32\drivers\avipbb.sys
+ 2009-05-05 01:53 . 2009-02-13 10:28	22360              c:\windows\system32\drivers\avgntmgr.sys
+ 2009-05-05 01:53 . 2009-02-13 10:17	45416              c:\windows\system32\drivers\avgntdd.sys
+ 2009-04-07 11:21 . 2008-10-16 12:08	34328              c:\windows\system32\dllcache\wups.dll
+ 2009-04-07 11:21 . 2008-10-16 12:09	51224              c:\windows\system32\dllcache\wuauclt.exe
+ 2004-08-19 15:09 . 2009-02-03 20:10	55808              c:\windows\system32\dllcache\secur32.dll
- 2004-08-19 15:09 . 2004-08-19 15:09	55808              c:\windows\system32\dllcache\secur32.dll
+ 2001-08-24 12:00 . 2009-02-06 16:54	35328              c:\windows\system32\dllcache\sc.exe
- 2006-10-17 09:58 . 2006-10-17 09:58	44544              c:\windows\system32\dllcache\pngfilt.dll
+ 2006-10-17 09:58 . 2009-02-20 17:10	44544              c:\windows\system32\dllcache\pngfilt.dll
+ 2008-06-12 14:18 . 2008-06-12 14:18	91648              c:\windows\system32\dllcache\mtxoci.dll
+ 2008-06-12 14:18 . 2008-06-12 14:18	66560              c:\windows\system32\dllcache\mtxclu.dll
+ 2009-02-20 17:10 . 2009-02-20 17:10	52224              c:\windows\system32\dllcache\msfeedsbs.dll
+ 2009-04-07 11:19 . 2008-06-12 14:18	58880              c:\windows\system32\dllcache\msdtclog.dll
- 2009-04-07 11:19 . 2004-08-19 15:09	58880              c:\windows\system32\dllcache\msdtclog.dll
+ 2008-06-24 16:23 . 2008-06-24 16:23	74240              c:\windows\system32\dllcache\mscms.dll
+ 2006-03-09 11:48 . 2008-06-10 03:52	96768              c:\windows\system32\dllcache\logagent.exe
- 2006-03-09 11:48 . 2006-03-09 11:48	96768              c:\windows\system32\dllcache\logagent.exe
+ 2004-08-19 15:09 . 2009-02-20 17:10	27648              c:\windows\system32\dllcache\jsproxy.dll
+ 2009-02-20 10:20 . 2009-02-20 10:20	13824              c:\windows\system32\dllcache\ieudinit.exe
+ 2004-08-19 15:09 . 2009-02-20 17:10	44544              c:\windows\system32\dllcache\iernonce.dll
- 2004-08-19 15:09 . 2006-10-17 10:06	78336              c:\windows\system32\dllcache\ieencode.dll
+ 2004-08-19 15:09 . 2009-02-20 17:10	78336              c:\windows\system32\dllcache\ieencode.dll
+ 2004-08-19 15:09 . 2009-02-20 10:20	70656              c:\windows\system32\dllcache\ie4uinit.exe
+ 2009-02-20 17:10 . 2009-02-20 17:10	63488              c:\windows\system32\dllcache\icardie.dll
+ 2005-11-11 11:48 . 2008-10-16 12:09	92696              c:\windows\system32\dllcache\cdm.dll
+ 2005-11-11 11:48 . 2008-10-16 12:09	92696              c:\windows\system32\cdm.dll
+ 2009-05-05 08:14 . 2009-05-05 08:14	32768              c:\windows\Installer\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}\icon.exe
+ 2009-05-05 05:04 . 2006-10-17 09:58	44544              c:\windows\ie7updates\KB963027-IE7\pngfilt.dll
+ 2009-05-05 05:04 . 2006-11-07 19:03	50688              c:\windows\ie7updates\KB963027-IE7\msfeedsbs.dll
+ 2009-05-05 05:04 . 2006-11-07 19:03	27136              c:\windows\ie7updates\KB963027-IE7\jsproxy.dll
+ 2009-05-05 05:04 . 2006-11-07 01:26	13312              c:\windows\ie7updates\KB963027-IE7\ieudinit.exe
+ 2009-05-05 05:04 . 2006-11-07 01:26	43008              c:\windows\ie7updates\KB963027-IE7\iernonce.dll
+ 2009-05-05 05:04 . 2006-10-17 10:06	78336              c:\windows\ie7updates\KB963027-IE7\ieencode.dll
+ 2009-05-05 05:04 . 2006-11-07 01:26	54784              c:\windows\ie7updates\KB963027-IE7\ie4uinit.exe
+ 2009-05-05 05:04 . 2006-10-17 09:58	61952              c:\windows\ie7updates\KB963027-IE7\icardie.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	655872              c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_6f74963e\msvcr90.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	572928              c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_6f74963e\msvcp90.dll
+ 2008-07-29 01:54 . 2008-07-29 01:54	225280              c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_6f74963e\msvcm90.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	161784              c:\windows\WinSxS\x86_Microsoft.VC90.ATL_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_d01483b2\atl90.dll
+ 2006-04-12 18:13 . 2008-02-17 02:33	370176              c:\windows\system32\xpsp3res.dll
+ 2009-04-07 11:21 . 2008-10-16 12:13	202776              c:\windows\system32\wuweb.dll
+ 2009-04-07 11:21 . 2008-10-16 12:12	323608              c:\windows\system32\wucltui.dll
+ 2009-04-07 11:21 . 2008-10-16 12:12	561688              c:\windows\system32\wuapi.dll
+ 2006-03-09 11:49 . 2007-10-20 04:01	227328              c:\windows\system32\wmasf.dll
+ 2005-11-11 11:50 . 2008-12-16 12:49	351232              c:\windows\system32\winhttp.dll
- 2005-11-11 11:50 . 2005-11-11 11:50	351232              c:\windows\system32\winhttp.dll
+ 2004-08-19 15:09 . 2009-02-20 17:10	233472              c:\windows\system32\webcheck.dll
+ 2009-04-07 11:19 . 2009-02-06 16:39	227840              c:\windows\system32\wbem\wmiprvse.exe
+ 2009-04-07 11:19 . 2009-02-09 10:20	453120              c:\windows\system32\wbem\wmiprvsd.dll
+ 2009-04-07 11:19 . 2009-02-09 10:20	473088              c:\windows\system32\wbem\fastprox.dll
+ 2004-08-19 15:09 . 2009-02-20 17:10	105984              c:\windows\system32\url.dll
- 2004-08-19 15:09 . 2006-10-17 10:05	105984              c:\windows\system32\url.dll
+ 2004-08-19 15:09 . 2008-10-03 10:17	247326              c:\windows\system32\strmdll.dll
+ 2004-08-19 15:09 . 2008-12-05 07:12	144896              c:\windows\system32\schannel.dll
- 2004-08-19 15:09 . 2004-08-19 15:09	144896              c:\windows\system32\schannel.dll
+ 2001-08-24 12:00 . 2009-05-05 05:17	392296              c:\windows\system32\perfh009.dat
- 2001-08-24 12:00 . 2009-04-12 04:52	392296              c:\windows\system32\perfh009.dat
+ 2004-08-19 15:09 . 2009-02-20 17:10	102912              c:\windows\system32\occache.dll
+ 2006-03-09 08:25 . 2008-10-15 16:59	332800              c:\windows\system32
etapi32.dll
- 2004-08-19 15:09 . 2004-08-19 15:09	247808              c:\windows\system32\mswsock.dll
+ 2004-08-19 15:09 . 2008-06-20 17:41	247808              c:\windows\system32\mswsock.dll
+ 2006-04-12 18:13 . 2009-02-20 17:10	671232              c:\windows\system32\mstime.dll
+ 2006-04-12 18:13 . 2009-02-20 17:10	193024              c:\windows\system32\msrating.dll
+ 2006-04-12 18:13 . 2009-02-20 17:10	477696              c:\windows\system32\mshtmled.dll
+ 2006-11-07 19:03 . 2009-02-20 17:10	459264              c:\windows\system32\msfeeds.dll
+ 2009-04-07 11:19 . 2008-06-12 14:18	161792              c:\windows\system32\msdtcuiu.dll
+ 2009-04-07 11:19 . 2008-06-12 14:18	956928              c:\windows\system32\msdtctm.dll
+ 2009-04-07 11:19 . 2008-06-12 14:18	428032              c:\windows\system32\msdtcprx.dll
+ 2009-04-07 11:21 . 2008-04-11 18:51	683520              c:\windows\system32\inetcomm.dll
+ 2006-10-17 09:57 . 2009-02-20 17:10	268288              c:\windows\system32\iertutil.dll
+ 2004-08-19 15:09 . 2009-02-20 17:10	385024              c:\windows\system32\iedkcs32.dll
+ 2006-10-17 09:27 . 2009-02-20 17:10	383488              c:\windows\system32\ieapfltr.dll
+ 2001-08-24 12:00 . 2009-02-20 05:14	161792              c:\windows\system32\ieakui.dll
- 2001-08-24 12:00 . 2006-11-07 01:25	161792              c:\windows\system32\ieakui.dll
+ 2004-08-19 15:09 . 2009-02-20 17:10	230400              c:\windows\system32\ieaksie.dll
+ 2004-08-19 15:09 . 2009-02-20 17:10	153088              c:\windows\system32\ieakeng.dll
+ 2006-03-09 08:24 . 2008-10-23 13:00	283648              c:\windows\system32\gdi32.dll
+ 2009-04-07 13:12 . 2009-05-05 05:12	303624              c:\windows\system32\FNTCACHE.DAT
- 2009-04-07 13:12 . 2009-04-27 14:37	303624              c:\windows\system32\FNTCACHE.DAT
+ 2006-04-12 18:13 . 2009-02-20 17:10	133120              c:\windows\system32\extmgr.dll
+ 2006-03-09 08:24 . 2008-07-07 20:31	253952              c:\windows\system32\es.dll
- 2006-04-12 18:13 . 2006-10-17 09:57	214528              c:\windows\system32\dxtrans.dll
+ 2006-04-12 18:13 . 2009-02-20 17:10	214528              c:\windows\system32\dxtrans.dll
+ 2004-08-19 15:09 . 2009-02-20 17:10	347136              c:\windows\system32\dxtmsft.dll
+ 2004-08-03 22:07 . 2008-06-20 09:52	225920              c:\windows\system32\drivers	cpip6.sys
+ 2006-02-14 19:56 . 2008-06-20 10:45	360320              c:\windows\system32\drivers	cpip.sys
+ 2006-03-09 08:25 . 2008-12-11 11:57	333184              c:\windows\system32\drivers\srv.sys
+ 2001-08-24 12:00 . 2008-05-08 12:28	202752              c:\windows\system32\driversmcast.sys
+ 2006-03-09 08:24 . 2008-10-24 11:10	453632              c:\windows\system32\drivers\mrxsmb.sys
+ 2004-08-03 22:14 . 2008-08-14 09:51	138368              c:\windows\system32\drivers\afd.sys
+ 2004-08-19 15:09 . 2008-06-20 17:41	148992              c:\windows\system32\dnsapi.dll
+ 2009-04-07 11:21 . 2008-10-16 12:13	202776              c:\windows\system32\dllcache\wuweb.dll
+ 2009-04-07 11:21 . 2008-10-16 12:12	323608              c:\windows\system32\dllcache\wucltui.dll
+ 2009-04-07 11:21 . 2008-10-16 12:12	561688              c:\windows\system32\dllcache\wuapi.dll
+ 2009-04-07 11:19 . 2008-04-21 21:27	219136              c:\windows\system32\dllcache\wordpad.exe
+ 2009-04-07 11:19 . 2009-02-06 16:39	227840              c:\windows\system32\dllcache\wmiprvse.exe
+ 2009-04-07 11:19 . 2009-02-09 10:20	453120              c:\windows\system32\dllcache\wmiprvsd.dll
+ 2006-03-09 11:49 . 2007-10-20 04:01	227328              c:\windows\system32\dllcache\wmasf.dll
+ 2006-11-07 19:03 . 2009-03-03 00:13	826368              c:\windows\system32\dllcache\wininet.dll
+ 2005-11-11 11:50 . 2008-12-16 12:49	351232              c:\windows\system32\dllcache\winhttp.dll
- 2005-11-11 11:50 . 2005-11-11 11:50	351232              c:\windows\system32\dllcache\winhttp.dll
+ 2004-08-19 15:09 . 2009-02-20 17:10	233472              c:\windows\system32\dllcache\webcheck.dll
+ 2009-04-07 11:21 . 2008-05-27 17:25	765952              c:\windows\system32\dllcache\vgx.dll
- 2009-04-07 11:21 . 2006-11-07 19:03	765952              c:\windows\system32\dllcache\VGX.dll
+ 2004-08-19 15:09 . 2009-02-20 17:10	105984              c:\windows\system32\dllcache\url.dll
- 2004-08-19 15:09 . 2006-10-17 10:05	105984              c:\windows\system32\dllcache\url.dll
+ 2004-08-03 22:07 . 2008-06-20 09:52	225920              c:\windows\system32\dllcache	cpip6.sys
+ 2008-06-20 10:45 . 2008-06-20 10:45	360320              c:\windows\system32\dllcache	cpip.sys
+ 2004-08-19 15:09 . 2008-10-03 10:17	247326              c:\windows\system32\dllcache\strmdll.dll
+ 2004-08-19 15:10 . 2009-02-09 10:08	111104              c:\windows\system32\dllcache\services.exe
- 2004-08-19 15:09 . 2004-08-19 15:09	144896              c:\windows\system32\dllcache\schannel.dll
+ 2004-08-19 15:09 . 2008-12-05 07:12	144896              c:\windows\system32\dllcache\schannel.dll
+ 2001-08-24 12:00 . 2008-05-08 12:28	202752              c:\windows\system32\dllcachemcast.sys
- 2004-08-19 15:09 . 2004-08-19 15:09	286208              c:\windows\system32\dllcache\pdh.dll
+ 2004-08-19 15:09 . 2009-03-06 14:46	286208              c:\windows\system32\dllcache\pdh.dll
+ 2004-08-19 15:09 . 2009-02-20 17:10	102912              c:\windows\system32\dllcache\occache.dll
+ 2004-08-19 15:09 . 2009-02-09 10:20	739840              c:\windows\system32\dllcache
tdll.dll
- 2004-08-19 15:09 . 2004-08-19 15:09	247808              c:\windows\system32\dllcache\mswsock.dll
+ 2004-08-19 15:09 . 2008-06-20 17:41	247808              c:\windows\system32\dllcache\mswsock.dll
+ 2006-11-07 19:03 . 2009-02-20 17:10	671232              c:\windows\system32\dllcache\mstime.dll
+ 2006-10-17 10:05 . 2009-02-20 17:10	193024              c:\windows\system32\dllcache\msrating.dll
+ 2006-11-07 19:03 . 2009-02-20 17:10	477696              c:\windows\system32\dllcache\mshtmled.dll
+ 2009-02-20 17:10 . 2009-02-20 17:10	459264              c:\windows\system32\dllcache\msfeeds.dll
+ 2008-06-12 14:18 . 2008-06-12 14:18	161792              c:\windows\system32\dllcache\msdtcuiu.dll
+ 2008-06-12 14:18 . 2008-06-12 14:18	956928              c:\windows\system32\dllcache\msdtctm.dll
+ 2008-06-12 14:18 . 2008-06-12 14:18	428032              c:\windows\system32\dllcache\msdtcprx.dll
- 2009-04-07 11:21 . 2004-08-19 15:09	331776              c:\windows\system32\dllcache\msadce.dll
+ 2009-04-07 11:21 . 2008-05-01 14:31	331776              c:\windows\system32\dllcache\msadce.dll
+ 2009-04-07 11:21 . 2009-02-28 04:54	636072              c:\windows\system32\dllcache\iexplore.exe
+ 2009-02-20 17:10 . 2009-02-20 17:10	268288              c:\windows\system32\dllcache\iertutil.dll
+ 2004-08-19 15:09 . 2009-02-20 17:10	385024              c:\windows\system32\dllcache\iedkcs32.dll
+ 2009-02-20 17:10 . 2009-02-20 17:10	383488              c:\windows\system32\dllcache\ieapfltr.dll
- 2001-08-24 12:00 . 2006-11-07 01:25	161792              c:\windows\system32\dllcache\ieakui.dll
+ 2001-08-24 12:00 . 2009-02-20 05:14	161792              c:\windows\system32\dllcache\ieakui.dll
+ 2004-08-19 15:09 . 2009-02-20 17:10	230400              c:\windows\system32\dllcache\ieaksie.dll
+ 2004-08-19 15:09 . 2009-02-20 17:10	153088              c:\windows\system32\dllcache\ieakeng.dll
+ 2008-10-23 13:00 . 2008-10-23 13:00	283648              c:\windows\system32\dllcache\gdi32.dll
+ 2009-04-07 11:19 . 2009-02-09 10:20	473088              c:\windows\system32\dllcache\fastprox.dll
+ 2006-11-07 19:03 . 2009-02-20 17:10	133120              c:\windows\system32\dllcache\extmgr.dll
+ 2008-07-07 20:31 . 2008-07-07 20:31	253952              c:\windows\system32\dllcache\es.dll
+ 2006-10-17 09:57 . 2009-02-20 17:10	214528              c:\windows\system32\dllcache\dxtrans.dll
- 2006-10-17 09:57 . 2006-10-17 09:57	214528              c:\windows\system32\dllcache\dxtrans.dll
+ 2004-08-19 15:09 . 2009-02-20 17:10	347136              c:\windows\system32\dllcache\dxtmsft.dll
+ 2004-08-19 15:09 . 2008-06-20 17:41	148992              c:\windows\system32\dllcache\dnsapi.dll
+ 2009-04-11 22:05 . 2008-06-14 17:59	272768              c:\windows\system32\dllcache\bthport.sys
+ 2004-08-03 22:14 . 2008-08-14 09:51	138368              c:\windows\system32\dllcache\afd.sys
+ 2004-08-19 15:09 . 2009-02-20 17:10	124928              c:\windows\system32\dllcache\advpack.dll
- 2004-08-19 15:09 . 2004-08-19 15:09	685056              c:\windows\system32\dllcache\advapi32.dll
+ 2004-08-19 15:09 . 2009-02-09 10:20	685056              c:\windows\system32\dllcache\advapi32.dll
- 2004-08-19 15:09 . 2004-08-19 15:09	100352              c:\windows\system32\dllcache\6to4svc.dll
+ 2004-08-19 15:09 . 2006-08-16 11:59	100352              c:\windows\system32\dllcache\6to4svc.dll
+ 2004-08-19 15:09 . 2009-02-20 17:10	124928              c:\windows\system32\advpack.dll
+ 2004-08-19 15:09 . 2006-08-16 11:59	100352              c:\windows\system32\6to4svc.dll
- 2004-08-19 15:09 . 2004-08-19 15:09	100352              c:\windows\system32\6to4svc.dll
+ 2009-05-05 05:04 . 2006-11-07 19:03	818688              c:\windows\ie7updates\KB963027-IE7\wininet.dll
+ 2009-05-05 05:04 . 2006-11-07 19:03	231424              c:\windows\ie7updates\KB963027-IE7\webcheck.dll
+ 2009-05-05 05:04 . 2006-10-17 10:05	105984              c:\windows\ie7updates\KB963027-IE7\url.dll
+ 2009-05-05 05:04 . 2008-07-09 07:40	406392              c:\windows\ie7updates\KB963027-IE7\spuninst\updspapi.dll
+ 2009-05-05 05:04 . 2008-07-08 13:03	234872              c:\windows\ie7updates\KB963027-IE7\spuninst\spuninst.exe
+ 2009-05-05 05:04 . 2006-10-17 10:04	101376              c:\windows\ie7updates\KB963027-IE7\occache.dll
+ 2009-05-05 05:04 . 2006-11-07 19:03	670720              c:\windows\ie7updates\KB963027-IE7\mstime.dll
+ 2009-05-05 05:04 . 2006-10-17 10:05	192000              c:\windows\ie7updates\KB963027-IE7\msrating.dll
+ 2009-05-05 05:04 . 2006-11-07 19:03	475648              c:\windows\ie7updates\KB963027-IE7\mshtmled.dll
+ 2009-05-05 05:04 . 2006-11-07 19:03	458752              c:\windows\ie7updates\KB963027-IE7\msfeeds.dll
+ 2009-05-05 05:04 . 2006-10-17 10:04	622080              c:\windows\ie7updates\KB963027-IE7\iexplore.exe
+ 2009-05-05 05:04 . 2006-10-17 09:57	266752              c:\windows\ie7updates\KB963027-IE7\iertutil.dll
+ 2009-05-05 05:04 . 2006-11-07 01:27	382976              c:\windows\ie7updates\KB963027-IE7\iedkcs32.dll
+ 2009-05-05 05:04 . 2006-10-17 09:27	380928              c:\windows\ie7updates\KB963027-IE7\ieapfltr.dll
+ 2009-05-05 05:04 . 2006-11-07 01:25	161792              c:\windows\ie7updates\KB963027-IE7\ieakui.dll
+ 2009-05-05 05:04 . 2006-11-07 01:27	229376              c:\windows\ie7updates\KB963027-IE7\ieaksie.dll
+ 2009-05-05 05:04 . 2006-11-07 01:26	152064              c:\windows\ie7updates\KB963027-IE7\ieakeng.dll
+ 2009-05-05 05:04 . 2006-11-07 19:03	131584              c:\windows\ie7updates\KB963027-IE7\extmgr.dll
+ 2009-05-05 05:04 . 2006-10-17 09:57	214528              c:\windows\ie7updates\KB963027-IE7\dxtrans.dll
+ 2009-05-05 05:04 . 2006-10-17 09:58	346624              c:\windows\ie7updates\KB963027-IE7\dxtmsft.dll
+ 2009-05-05 05:04 . 2006-11-07 01:26	123904              c:\windows\ie7updates\KB963027-IE7\advpack.dll
+ 2009-05-05 05:05 . 2006-11-07 19:03	765952              c:\windows\ie7updates\KB938127-v2-IE7\vgx.dll
+ 2009-05-05 05:05 . 2007-03-06 01:35	394976              c:\windows\ie7updates\KB938127-v2-IE7\spuninst\updspapi.dll
+ 2009-05-05 05:05 . 2007-03-06 01:34	216800              c:\windows\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe
+ 2009-05-05 03:34 . 2008-10-24 11:10	453632              c:\windows\Driver Cache\i386\mrxsmb.sys
+ 2009-05-05 03:25 . 2008-06-14 17:59	272768              c:\windows\Driver Cache\i386\bthport.sys
+ 2009-05-05 04:03 . 2008-04-15 17:56	1724416              c:\windows\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.2600.3352_x-ww_81af8e88\GdiPlus.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	3783672              c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_405b0943\mfc90u.dll
+ 2008-07-29 06:05 . 2008-07-29 06:05	3768312              c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_405b0943\mfc90.dll
+ 2008-09-30 14:42 . 2008-09-30 14:42	1286152              c:\windows\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.20.9870.0_x-ww_a32d74cf\msxml4.dll
+ 2009-04-07 11:21 . 2008-10-16 12:13	1809944              c:\windows\system32\wuaueng.dll
+ 2006-03-09 12:01 . 2008-06-10 05:07	2376760              c:\windows\system32\WMVCore.dll
+ 2006-04-12 09:09 . 2007-04-30 06:20	5537792              c:\windows\system32\wmp.dll
+ 2006-03-09 11:49 . 2008-06-10 04:28	1028096              c:\windows\system32\WMNetmgr.dll
+ 2006-04-12 18:13 . 2009-02-20 17:10	1160192              c:\windows\system32\urlmon.dll
+ 2006-04-26 10:15 . 2008-07-03 13:15	8510976              c:\windows\system32\shell32.dll
+ 2006-03-09 08:25 . 2008-12-20 22:43	1293824              c:\windows\system32\quartz.dll
+ 2008-08-29 18:06 . 2008-08-29 18:06	1350664              c:\windows\system32\msxml6.dll
+ 2008-09-30 14:43 . 2008-09-30 14:43	1286152              c:\windows\system32\msxml4.dll
+ 2004-08-19 15:09 . 2008-09-04 16:45	1106944              c:\windows\system32\msxml3.dll
+ 2006-04-21 16:40 . 2009-02-20 17:10	3595264              c:\windows\system32\mshtml.dll
+ 2004-08-19 15:09 . 2009-03-21 14:20	1051136              c:\windows\system32\kernel32.dll
+ 2006-11-07 19:03 . 2009-02-20 17:10	6066176              c:\windows\system32\ieframe.dll
+ 2006-09-05 21:01 . 2008-07-09 14:25	2455488              c:\windows\system32\ieapfltr.dat
+ 2009-04-07 11:21 . 2008-10-16 12:13	1809944              c:\windows\system32\dllcache\wuaueng.dll
+ 2006-03-09 11:49 . 2008-06-10 04:28	1028096              c:\windows\system32\dllcache\WMNetmgr.dll
+ 2009-02-09 14:17 . 2009-02-09 14:17	1846400              c:\windows\system32\dllcache\win32k.sys
+ 2006-11-07 19:03 . 2009-02-20 17:10	1160192              c:\windows\system32\dllcache\urlmon.dll
+ 2008-07-03 13:15 . 2008-07-03 13:15	8510976              c:\windows\system32\dllcache\shell32.dll
+ 2008-12-20 22:43 . 2008-12-20 22:43	1293824              c:\windows\system32\dllcache\quartz.dll
+ 2004-08-19 15:09 . 2008-09-04 16:45	1106944              c:\windows\system32\dllcache\msxml3.dll
+ 2006-11-07 19:03 . 2009-02-20 17:10	3595264              c:\windows\system32\dllcache\mshtml.dll
+ 2004-08-19 15:09 . 2009-03-21 14:20	1051136              c:\windows\system32\dllcache\kernel32.dll
+ 2009-02-20 17:10 . 2009-02-20 17:10	6066176              c:\windows\system32\dllcache\ieframe.dll
+ 2008-07-09 14:25 . 2008-07-09 14:25	2455488              c:\windows\system32\dllcache\ieapfltr.dat
+ 2009-05-05 05:04 . 2006-11-07 19:03	1162240              c:\windows\ie7updates\KB963027-IE7\urlmon.dll
+ 2009-05-05 05:04 . 2006-11-07 19:03	3577856              c:\windows\ie7updates\KB963027-IE7\mshtml.dll
+ 2009-05-05 05:04 . 2006-11-07 19:03	6049280              c:\windows\ie7updates\KB963027-IE7\ieframe.dll
+ 2009-05-05 05:04 . 2006-09-05 21:01	2451824              c:\windows\ie7updates\KB963027-IE7\ieapfltr.dat
+ 2009-05-05 04:47 . 2009-02-09 11:50	2182528              c:\windows\Driver Cache\i386
toskrnl.exe
+ 2009-05-05 04:47 . 2009-02-09 11:50	2017792              c:\windows\Driver Cache\i386
tkrpamp.exe
+ 2009-05-05 04:47 . 2009-02-09 11:50	2059776              c:\windows\Driver Cache\i386
tkrnlpa.exe
+ 2009-05-05 04:47 . 2009-02-09 11:50	2138112              c:\windows\Driver Cache\i386
tkrnlmp.exe
.
-- Instantané actualisé --
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ares"="c:\program files\Ares\Ares.exe" [2008-12-13 882176]
"Advanced SystemCare 3"="c:\program files\IObit\Advanced SystemCare 3\AWC.exe" [2009-04-07 2328200]
"SpeedBitVideoAccelerator"="c:\program files\SpeedBit Video Accelerator\VideoAccelerator.exe" [2009-04-12 2823784]
"PC Suite Tray"="c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2009-03-20 1312256]
"msnmsgr"="c:\program files\MSN Messenger\msnmsgr.exe" [2007-01-19 5674352]
"DownloadAccelerator"="c:\program files\DAP\DAP.EXE" [2009-04-08 2811392]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360]
"Google Update"="c:\documents and settings\bisbytat\Local Settin

Utilisateur anonyme · Answer

slt apothic

ton rapport n'est pas complet :) 

il doit etre trop long pour le message , peux tu aller le chercher ici 
C:\ ComboFix.txt 
puis l'heberger au choix sur cjoint clique sur parcourir, choisis le fichier, upload, puis postes l'adresse du lien stp :)

a+

Utilisateur anonyme · Answer

slt

oui j'ai vu mais son conseil etait bon tu as bien fais de le suivre , ce fichier etait infectieux :)

par contre le rapport que tu m'a reposté est toujours incomplet, il est trop long pour rentrer dans un message ici,
donc il faut l'heberger sur un site, ca va te donner un lien qu'il faut que tu nous donne, comme ca on aura le rapport complet pour l'etudier :)
fais donc cette procedure stp

a+

apothik08 · Answer

je l'ai fait mais je ne sais pas si  je l'ai bien fait

Utilisateur anonyme · Answer

regardes la fin du rapport posté, c'est pas bon :

"msnmsgr"="c:\program files\MSN Messenger\msnmsgr.exe" [2007-01-19 5674352] 
"DownloadAccelerator"=&quo

Je l'ai fait mais je ne sais pas si je l'ai bien fait

en l'hebergeant sur cjoint ca va te donner un lien : http ... c'est ce lien qui faut me donner , en cliquant dessus on verra ton rapport en entier ;)

si t'as du mal, essaies de me l'envoyer en MP (mais l'heberger serait plus sur)
pour mp : clique sur mon pseudo et lui ecrire un message, mais meme en mp je ne suis pas sur de le voir 
entier :(

apothik08 · Answer

que dois-je faire ,désinstaller  msn messenger ?

Utilisateur anonyme · Answer

non pas du tout !!! c'est pour te montrer que ton rapport n'est pas complet :)

apothik08 · Answer

Que dois-je refaire pour qu'il soit complet ?J'ai pourtant suivi tes instructions à la lettre

Utilisateur anonyme · Answer

il faut que tu mettes dans ton message le lien que le site cjoint t'a donné pour  que j'y ailles, je peux pas le deviner :)

Utilisateur anonyme · Answer

donc quand ca te mets le lien a ete cree, il faut que tu clic droit sur le lien (http...) copier et coller dans ta reponse

apothik08 · Answer

http://cjoint.com/data/filqUQapHv.htm

Utilisateur anonyme · Answer

Le fichier néfaste est toujours là, il faut refaire un script :


/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour Apothik08, il n'est pas transposable sur un autre ordinateur !

• Télécharge ce dossier Nouveau-Script-Apothik08.zip
• Fais un clic-droit dessus --> Extraire tout --> choisis le Bureau comme destination
• Un autre dossier va apparaitre, prends le fichier CFScript.txt qui se trouve à l'intérieur et place le sur le Bureau.

• Désactive tes logiciels de protection
• Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe

• Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
• Si le fichier ne s'ouvre pas, il se trouve ici &#8594; C:\ComboFix.txt

Cheval de troie Crypt.XPACK.Gen

105 réponses

Discussions similaires