cheval de troie parasite

Question

Bonjour,

Comment se débarasser du cheval de Troie "TR/Agents.its"? 
Antivir le détecte, mais impossible de le supprimer, à chaque fois que j'essaye il réapparaît (la fenêtre qui dit qu'un cheval de Troie a été trouvé s'ouvre 26 fois systématiquement). J'ai essayé en mode sans échec, ça n'a pas marché. Je ne sais pas si c'est très prudent mais j'ai aussi essayé de supprimer manuellement le fichier infecté (appelé ijdnvud.aua), mais à chaque fois qu'il est supprimé, il réapparaît automatiquement au même endroit, comme s'il était capable de se copiet et se "regénérer"!

Merci.

Lyonnais92 · Answer

Bonjour,

je suis Lyonnais92 et je t'accompagnerai jusqu'à ce que ton ordi soit désinfecté.

J'ai besoin de certaines informations afin de te faire faire les meilleures manipulations, au moindre risque.


 -  il s'agit d'un ordi personnel ou  professionnel ?
 
 - ta session a les droits  d'administrateur ?
 
 - ton Windows est légitime ?
 
 - tu as un CD (ou DVD)  d'installation ou seulement de  restauration en l'état neuf ?
 
 - tu as une sauvegarde de tes  données personnelles (sur un  support externe) ?
  
 - tu as (ou peut avoir) l'usage  d'un autre ordi sain ? avec un  graveur de CD ?


===============
Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\Documents and Settings\Cam\Local Settings\ijdnvud.aua 

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant  

=========================

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)


NB : Les rapports sont sauvegardés dans le dossier C:\rsit

camo · Answer

Merci pour ta réponse. Pour répondre à tes questions : 
- il s'agit d'un ordi personnel 
- ma session a les droits d'administrateur 
- mon Windows est légitime 
- j'ai un CD d'installation 
- j'ai bien une sauvegarde de mes données personnelles sur DVD
- et enfin oui, je peux j'ai un autre ordi sain chez moi, et je crois qu'il a un graveur de CD (pas sûr j'utilise très rarement l'autre)


L'analyse Virus total donne seulement ça (bizarre, mais j'ai ressayé plusieurs fois) : 

0 bytes size received / Se ha recibido un archivo vacio

Par contre avec le dossier ijdnvud.aua il y a plein de dossier ijdnvud.auaxxxxxxxxxxxxx...


Et voilà le rapport RSIT : 

Logfile of random's system information tool 1.06 (written by random/random)
Run by Cam at 2009-05-04 11:07:47
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 11 GB (17%) free of 62 GB
Total RAM: 894 MB (27% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:08:02, on 04/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Creative\Shared Files\CTDevSrv.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\samsung\Samsung Network Manager\SNMWLANService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Samsung\Samsung EDS\EDSAgent.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Samsung\AVStation Premium 3.75\AVSAgent.exe
C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Samsung\Samsung Battery Manager\BatteryManager.exe
C:\Program Files\Samsung\DisplayManager\DisplayManager.exe
C:\Program Files\SAMSUNG\MagicKBD\MagicKBD.exe
C:\Program Files\Samsung\DisplayManager\dmhkcore.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\CyberLink\PowerStarter\PowerBar.exe
C:\Program Files\Creative\Software Update 3\SoftAuto.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Samsung\Samsung Update Plus\SLUTrayNotifier.exe
C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\GUARDGUI.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Cam\Bureau\RSIT.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files	rend micro\Cam.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL (file missing)
O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL (file missing)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [EDS] "C:\Program Files\Samsung\Samsung EDS\EDSAgent.exe"
O4 - HKLM\..\Run: [SynTPEnh] "C:\Program Files\Synaptics\SynTP\SynTPEnh.exe"
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [AVStation Premium 3.75] "C:\Program Files\Samsung\AVStation Premium 3.75\AVSAgent.exe"
O4 - HKLM\..\Run: [MagicKeyboard] "C:\Program Files\SAMSUNG\MagicKBD\PreMKBD.exe"
O4 - HKLM\..\Run: [RestoreIT!] "C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" VBStart
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [BatteryManager] "C:\Program Files\Samsung\Samsung Battery Manager\BatteryManager.exe"
O4 - HKLM\..\Run: [DMHotKey] "C:\Program Files\Samsung\DisplayManager\DMLoader.exe"
O4 - HKLM\..\Run: [DisplayManager] "C:\Program Files\Samsung\DisplayManager\DisplayManager.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] "C:\PROGRA~1\Wanadoo\Shell.exe" appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink\PowerStarter\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [NetAppel] "C:\Program Files\NetAppel\NetAppel.exe" -nosplash -minimized
O4 - HKCU\..\Run: [LowRateVoip] "C:\Program Files\LowRateVoip\LowRateVoip.exe" -nosplash -minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SoftAuto.exe] "C:\Program Files\Creative\Software Update 3\SoftAuto.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secure.com
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game12.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CT Device Query service (CTDevice_Srv) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTDevSrv.exe
O23 - Service: Creative Centrale Media Server (CTUPnPSv) - Creative Technology Ltd - C:\Program Files\Creative\Creative Centrale\CTUPnPSv.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Samsung Update Plus - Unknown owner - C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SNM WLAN Service - Unknown owner - C:\Program Files\samsung\Samsung Network Manager\SNMWLANService.exe

Lyonnais92 · Answer

Re,

des choses bizarres, la première étant que le répertoire que tu cites n'apparait pas.

Depuis quand Antivir te le détecte ?

============================
Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\WINDOWS\system32\drivers\FBAPI.sys 

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant  

=============

Fais de même avec C:\WINDOWS\system32\MEMIO.SYS 

Si tu ne trouves pas un fichier (ou les 2), fais ceci :

->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]

Si tu ne trouves toujours pas, continue.

==============================
Télécharge DirLook de jpshortstuff ici :

http://jpshortstuff.247fixes.com/DirLook.exe

[*]Double-clique sur DirLook.exe pour le lancer.
[*]Assure-toi que Show Hidden Files et BBCode Ouput soient tous les deux cochés.
[*]Copie le contenu de la boîte ci-dessous dans le champ texte principal :

C:\Documents and Settings\Cam\Local Settings\ijdnvud.aua 
 

[*]Clique sur le bouton DirLook pour lancer l'examen.
[*]Quand il est terminé, une fenêtre du Bloc-notes s'ouvre avec le résultat du scan. Merci de poster ce rapport dans ta prochaine réponse.

Note : Le rapport peut aussi être trouvé dans C:dl_log.txt
Note :Il se peut que l'examen prenne plus de temps pour les gros répertoires.  

=================================

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau :

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

    * Lance l'installation du programme en exécutant le fichier téléchargé.
    * Double-clique maintenant sur le raccourci de Toolbar-S&D.
    * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
    * Choisis maintenant l'option "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

===============================

Télécharge OTList2 de OLDTimer ici :

http://oldtimer.geekstogo.com/OTListIt2.exe

et enregistre le sur ton Bureau.

Double clic sur OTListIt2.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant "scan all users"

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport.

Copie le dans une nouvelle réponse

(nouvelle car l'ensemble des rapports peut être long)

.

Lyonnais92 · Answer

Re,

une autre chose :

fais un clic droit sur C:\cj.ini et choisis Modifier (et rien d'autre, si tu n'as pas, tu le dis).

Poste le contenu du fichier ici .

camo · Answer

Bonsoir. Voilà le résultat virustotal. Je poste les autres rapports dans uen autre fenêtre.

Fichier FBAPI.sys reçu le 2009.05.04 19:55:04 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/41 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.101 2009.05.04 -
AhnLab-V3 5.0.0.2 2009.05.04 -
AntiVir 7.9.0.160 2009.05.04 -
Antiy-AVL 2.0.3.1 2009.04.30 -
Authentium 5.1.2.4 2009.05.04 -
Avast 4.8.1335.0 2009.05.04 -
AVG 8.5.0.327 2009.05.04 -
BitDefender 7.2 2009.05.04 -
CAT-QuickHeal 10.00 2009.05.04 -
ClamAV 0.94.1 2009.05.04 -
Comodo 1149 2009.05.03 -
DrWeb 4.44.0.09170 2009.05.04 -
eSafe 7.0.17.0 2009.05.03 -
eTrust-Vet 31.6.6488 2009.05.04 -
F-Prot 4.4.4.56 2009.05.04 -
F-Secure 8.0.14470.0 2009.05.04 -
Fortinet 3.117.0.0 2009.05.04 -
GData 19 2009.05.04 -
Ikarus T3.1.1.49.0 2009.05.04 -
K7AntiVirus 7.10.723 2009.05.04 -
Kaspersky 7.0.0.125 2009.05.04 -
McAfee 5605 2009.05.04 -
McAfee+Artemis 5605 2009.05.04 -
McAfee-GW-Edition 6.7.6 2009.05.04 -
Microsoft 1.4602 2009.05.04 -
NOD32 4052 2009.05.04 -
Norman 6.01.05 2009.05.04 -
nProtect 2009.1.8.0 2009.05.04 -
Panda 10.0.0.14 2009.05.04 -
PCTools 4.4.2.0 2009.05.03 -
Prevx1 V2 2009.05.04 -
Prevx1 3.0 2009.05.04 -
Rising 21.28.04.00 2009.05.04 -
Sophos 4.41.0 2009.05.04 -
Sunbelt 3.2.1858.2 2009.05.03 -
Symantec 1.4.4.12 2009.05.04 -
TheHacker 6.3.4.1.318 2009.05.04 -
TrendMicro 8.950.0.1092 2009.05.04 -
VBA32 3.12.10.4 2009.05.04 -
ViRobot 2009.5.4.1719 2009.05.04 -
VirusBuster 4.6.5.0 2009.05.04 -
Information additionnelle
File size: 5088 bytes
MD5...: 47c5ac0b87567b0876081183de9a4704
SHA1..: 60ec4c8f6def3fbc85fc2624c877631ae6382ade
SHA256: be81a3de132b66056b0c00b81d008dc4398e0834aa6c433db5e5e41fd3df7f05
SHA512: cd025eb2de474e801fdaff0b51b4fcd4fba18628633b5dd42289d8cb083fef5e
dcf38b6abc7a9f348bfd4b8ffe34d5e956e48a01525409139e4a238235029f7b
ssdeep: 96:qT+Rw6R4wl91hwX7Pc3Cqaii+hTaXukSjypFg+R8agqJWSrZKKK/hA:Q+xTir
PqPwgGIqJ/KhpA
PEiD..: -
TrID..: File type identification
Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xf8e
timedatestamp.....: 0x4023345e (Fri Feb 06 06:29:50 2004)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x2c0 0xa84 0xaa0 6.09 bd8dffce64db4daf9b52135e6848c423
.rdata 0xd60 0x84 0xa0 2.06 f1eb97c310be57729941a7d9ccd41bb7
.data 0xe00 0x6 0x20 0.34 f3c9a71e99b61277000d9843703f6048
PAGE 0xe20 0x11a 0x120 5.63 0dcf8a68e5bd0b7f51765f82905f3041
INIT 0xf40 0x220 0x220 5.34 dbbd1d397911efbef034b687fba420da
.reloc 0x1160 0x60 0x60 3.87 1fc5f5ed824e4790ba9da2d5d4bae077

( 1 imports )
> ntoskrnl.exe: IoDeleteDevice, IoDeleteSymbolicLink, RtlInitUnicodeString, IofCompleteRequest, IoCreateSymbolicLink, IoCreateDevice, MmMapIoSpace, MmGetPhysicalAddress, MmAllocateContiguousMemory, MmFreeContiguousMemory

( 0 exports )
PDFiD.: -
RDS...: NSRL Reference Data Set
-
ThreatExpert info: <a href='http://www.threatexpert.com/report.aspx?md5=47c5ac0b87567b0876081183de9a4704' target='_blank'>https://www.symantec.com?md5=47c5ac0b87567b0876081183de9a4704</a>
CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=47c5ac0b87567b0876081183de9a4704' target='_blank'>http://research.sunbelt-software.com/...

camo · Answer

le 2ème rapport virus total que tu m'as demandé


 Fichier MEMIO.SYS reçu le 2009.05.04 20:01:26 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/40 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 38 et 54 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared	4.0.0.101	2009.05.04	-
AhnLab-V3	5.0.0.2	2009.05.04	-
AntiVir	7.9.0.160	2009.05.04	-
Antiy-AVL	2.0.3.1	2009.04.30	-
Authentium	5.1.2.4	2009.05.04	-
Avast	4.8.1335.0	2009.05.04	-
AVG	8.5.0.327	2009.05.04	-
BitDefender	7.2	2009.05.04	-
CAT-QuickHeal	10.00	2009.05.04	-
ClamAV	0.94.1	2009.05.04	-
Comodo	1149	2009.05.03	-
DrWeb	4.44.0.09170	2009.05.04	-
eSafe	7.0.17.0	2009.05.03	-
eTrust-Vet	31.6.6488	2009.05.04	-
F-Prot	4.4.4.56	2009.05.04	-
F-Secure	8.0.14470.0	2009.05.04	-
Fortinet	3.117.0.0	2009.05.04	-
GData	19	2009.05.04	-
Ikarus	T3.1.1.49.0	2009.05.04	-
K7AntiVirus	7.10.723	2009.05.04	-
Kaspersky	7.0.0.125	2009.05.04	-
McAfee	5605	2009.05.04	-
McAfee+Artemis	5605	2009.05.04	-
McAfee-GW-Edition	6.7.6	2009.05.04	-
Microsoft	1.4602	2009.05.04	-
NOD32	4052	2009.05.04	-
Norman	6.01.05	2009.05.04	-
nProtect	2009.1.8.0	2009.05.04	-
Panda	10.0.0.14	2009.05.04	-
PCTools	4.4.2.0	2009.05.03	-
Prevx1	3.0	2009.05.04	-
Rising	21.28.04.00	2009.05.04	-
Sophos	4.41.0	2009.05.04	-
Sunbelt	3.2.1858.2	2009.05.03	-
Symantec	1.4.4.12	2009.05.04	-
TheHacker	6.3.4.1.318	2009.05.04	-
TrendMicro	8.950.0.1092	2009.05.04	-
VBA32	3.12.10.4	2009.05.04	-
ViRobot	2009.5.4.1719	2009.05.04	-
VirusBuster	4.6.5.0	2009.05.04	-
Information additionnelle
File size: 4300 bytes
MD5...: 8a4cb9438571814b128b6dc30d698064
SHA1..: d62d435a5d9b799e36d05fc32237397602b3dd8c
SHA256: 2ce7dc464723c427c88e6ffb086330719dfe57f9ef0fe31ae9e0d8d0c910c388
SHA512: 3844a13d66411142a11e987f534de36c493e4e647c3b4e4f35187e01d89495ea
5ebaeb956e6c8bc00ca81d6167b98c4acd7024d2373c37ee95c0c19432c10ec4
ssdeep: 96:10rzOx7yxqQvQlwSBEhE9v1eNbsh+8i1T:Wrz87yxq/5EiA/BT
PEiD..: -
TrID..: File type identification
Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x536
timedatestamp.....: 0x39a3f999 (Wed Aug 23 16:19:37 2000)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x260 0x3d4 0x3e0 5.56 cff4fa2b6a2447cdaafb75c219574d08
INIT 0x640 0x1c8 0x1e0 4.69 f74ffb39ec6562bc6e4dd88d6efb84a0
.reloc 0x820 0x62 0x80 2.84 83b34193848d7c2bab1ad0d9fee784a4

( 2 imports )
> ntoskrnl.exe: RtlInitUnicodeString, IoCreateDevice, IoCreateSymbolicLink, IofCompleteRequest, IoDeleteDevice, MmUnmapIoSpace, IoDeleteSymbolicLink, MmMapIoSpace
> HAL.dll: READ_PORT_UCHAR, READ_PORT_ULONG, WRITE_PORT_USHORT, HalTranslateBusAddress, READ_PORT_USHORT, WRITE_PORT_UCHAR, WRITE_PORT_ULONG

( 0 exports )
PDFiD.: -
RDS...: NSRL Reference Data Set
-

camo · Answer

le rapport dirlook : 

DirLook.exe v2.0 by jpshortstuff
Log created at 20:06 on 04/05/2009
==================================[b]
Contents of "C:\Documents and Settings\Cam\Local Settings\ijdnvud.aua"
[/b]
Unable to find directory.

==================================
[b][color=blue]=EOF=[/b][/color]



le rapport toolbar S&D : 


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU         T5500  @ 1.66GHz )
   BIOS : Phoenix FirstBIOS(tm) Notebook Pro Version 2.0  06YA
   USER : Cam ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
   C:\ (Local Disk) - NTFS - Total:60 Go (Free:10 Go)
   D:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 04/05/2009|20:09 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Cam\Mes documents\Ma musique\matthias2\Adam Green\Gemstones\05 Crackhouse Blues.mp3
   C:\DOCUME~1\Cam\Mes documents\Ma musique\matthias2\Kayne West\Late Registration\08_KANYE_WEST_CRACK_MUSIC__.MP3
   C:\DOCUME~1\Cam\Mes documents\Ma musique\matthias2\Snow Patrol\A Hundred Million Suns\02 - Crack The Shutters.mp3
   C:\DOCUME~1\Cam\Mes documents\Ma musique\matthias2\Virtual DJ\Crack
   C:\DOCUME~1\Cam\Mes documents\Ma musique\matthias2\Virtual DJ\Crack\virtualdj.exe
   C:\DOCUME~1\Cam\Mes documents\Ma musique\matthias2\Virtual DJ\Virtual DJ\FILE_ID CRACK.DIZ
   C:\DOCUME~1\Cam\Mes documents\Ma musique\matthias2\Virtual DJ\Virtual DJ\TNT[CraCK!TEaM].NFO



   1 - "C:\ToolBar SD\TB_1.txt" - 04/05/2009|20:13 - Option : [2]

   -----------\  Fin du rapport a 20:13:43,82

camo · Answer

Le dernier rapport OTList met du temps à arriver, on dirait que ça bloque un peu, j'attend....

Par contre je n'ai pas trop compris ce que tu me demandais de faire dans la dernière fenêtre (clic droit sur cj.ini)...

Merci au fait pour ton aide.

Lyonnais92 · Answer

Re,

fais exactement ceci :

ouvre l'Explorateur Windows, cherche c:\cj.ini

fais un clic droit sur C:\cj.ini et choisis Modifier (et rien d'autre, si tu n'as pas, tu le dis).

Poste le contenu du fichier ici .

camo · Answer

OTListIt logfile created on: 04/05/2009 20:58:25 - Run 1
OTListIt2 by OldTimer - Version 2.0.15.3     Folder = C:\Documents and Settings\Cam\Bureau
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy
 
894,07 Mb Total Physical Memory | 370,76 Mb Available Physical Memory | 41,47% Memory free
2,12 Gb Paging File | 1,59 Gb Available in Paging File | 75,18% Paging File free
Paging file location(s): C:\pagefile.sys 1344 2688 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files
Drive C: | 60,68 Gb Total Space | 10,28 Gb Free Space | 16,94% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: CAMILLE
Current User Name: Cam
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: All users
Output = Standard
File Age = 30 Days
Company Name Whitelist: On
 
[color=orange]========== Processes (SafeList) ==========[/color]
 
PRC - [2006/03/29 08:42:44 | 00,405,504 | ---- | M] (ATI Technologies Inc.) -- C:\WINDOWS\system32\Ati2evxx.exe
PRC - [2008/10/15 13:31:25 | 00,068,865 | ---- | M] (Avira GmbH) -- C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
PRC - [2007/04/02 08:15:40 | 00,061,440 | ---- | M] (Creative Technology Ltd) -- C:\Program Files\Creative\Shared Files\CTDevSrv.exe
PRC - [2006/01/20 11:20:00 | 00,073,728 | ---- | M] (Hewlett-Packard Company) -- C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
PRC - [2005/05/28 08:35:56 | 00,036,864 | R--- | M] () -- C:\Program Files\samsung\Samsung Network Manager\SNMWLANService.exe
PRC - [2006/03/29 08:42:44 | 00,405,504 | ---- | M] (ATI Technologies Inc.) -- C:\WINDOWS\SYSTEM32\Ati2evxx.exe
PRC - [2007/06/13 15:22:28 | 01,037,312 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\Explorer.EXE
PRC - [2008/06/12 13:28:40 | 00,266,497 | ---- | M] (Avira GmbH) -- C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
PRC - [2008/10/15 13:29:28 | 00,151,297 | ---- | M] (Avira GmbH) -- C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
PRC - [2006/01/02 18:41:22 | 00,045,056 | ---- | M] (ATI Technologies Inc.) -- C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
PRC - [2006/04/05 02:44:58 | 16,120,832 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\RTHDCPL.EXE
PRC - [2006/03/28 13:27:16 | 00,634,880 | ---- | M] () -- C:\Program Files\Samsung\Samsung EDS\EDSAgent.exe
PRC - [2005/12/07 23:44:16 | 00,761,947 | ---- | M] (Synaptics, Inc.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
PRC - [2006/06/29 22:32:14 | 00,089,541 | ---- | M] (Agere Systems) -- C:\WINDOWS\AGRSMMSG.exe
PRC - [2006/05/12 17:27:40 | 00,159,744 | ---- | M] () -- C:\Program Files\Samsung\AVStation Premium 3.75\AVSAgent.exe
PRC - [2004/09/23 19:27:48 | 00,114,688 | ---- | M] (FarStone Tech. Inc.) -- C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE
PRC - [2004/11/02 20:24:46 | 00,032,768 | ---- | M] (Cyberlink Corp.) -- C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
PRC - [2006/04/25 14:05:48 | 02,764,800 | ---- | M] () -- C:\Program Files\Samsung\Samsung Battery Manager\BatteryManager.exe
PRC - [2006/05/03 19:22:18 | 00,413,696 | ---- | M] (SAMSUNG ELECTRONICS) -- C:\Program Files\Samsung\DisplayManager\DisplayManager.exe
PRC - [2006/06/12 09:23:24 | 00,372,736 | ---- | M] (SAMSUNG Electronics Co., Ltd.) -- C:\Program Files\SAMSUNG\MagicKBD\MagicKBD.exe
PRC - [2006/05/03 19:11:02 | 00,520,192 | ---- | M] (SAMSUNG) -- C:\Program Files\Samsung\DisplayManager\dmhkcore.exe
PRC - [2004/04/13 06:07:18 | 00,069,632 | ---- | M] (InstallShield Software Corporation) -- C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
PRC - [2007/04/04 14:02:22 | 00,098,304 | ---- | M] (Apple Computer, Inc.) -- C:\Program Files\QuickTime\qttask.exe
PRC - [2005/05/11 23:12:54 | 00,049,152 | ---- | M] (Hewlett-Packard Co.) -- C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
PRC - [2007/09/25 02:11:35 | 00,132,496 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
PRC - [2006/02/22 21:33:40 | 00,110,592 | ---- | M] (Cyberlink, Corp.) -- C:\Program Files\CyberLink\PowerStarter\PowerBar.exe
PRC - [2008/05/28 04:39:45 | 00,401,408 | ---- | M] (Creative Technology Ltd) -- C:\Program Files\Creative\Software Update 3\SoftAuto.exe
PRC - [2009/03/07 11:01:10 | 00,039,408 | ---- | M] (Google Inc.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
PRC - [2009/03/05 17:07:20 | 02,260,480 | RHS- | M] (Safer-Networking Ltd.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
PRC - [1997/11/19 01:00:00 | 00,051,984 | ---- | M] () -- C:\Program Files\Microsoft Office\Office\OSA.EXE
PRC - [2005/05/11 23:23:26 | 00,282,624 | ---- | M] (Hewlett-Packard Co.) -- C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
PRC - [2006/09/27 10:13:14 | 02,334,720 | ---- | M] (OpenOffice.org) -- C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
PRC - [2006/09/27 10:13:14 | 02,486,272 | ---- | M] (OpenOffice.org) -- C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
PRC - [2005/05/12 00:40:38 | 00,204,800 | ---- | M] (Hewlett-Packard Co.) -- C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
PRC - [2005/03/08 08:48:50 | 00,081,920 | ---- | M] () -- C:\Program Files\Samsung\Samsung Update Plus\SLUTrayNotifier.exe
PRC - [2005/05/11 23:16:22 | 00,077,824 | ---- | M] (Hewlett-Packard Co.) -- C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
PRC - [2007/09/25 02:11:35 | 00,329,104 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe
PRC - [2008/06/12 13:43:27 | 00,053,505 | ---- | M] (Avira GmbH) -- C:\Program Files\Avira\AntiVir PersonalEdition Classic\GUARDGUI.EXE
PRC - [2009/05/04 20:11:50 | 00,501,248 | ---- | M] (OldTimer Tools) -- C:\Documents and Settings\Cam\Bureau\OTListIt2.exe
 
[color=orange]========== Win32 Services (SafeList) ==========[/color]
 
SRV - [2008/10/15 13:31:25 | 00,068,865 | ---- | M] (Avira GmbH) -- C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe -- (AntiVirScheduler [Auto | Running])
SRV - [2008/10/15 13:29:28 | 00,151,297 | ---- | M] (Avira GmbH) -- C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe -- (AntiVirService [Auto | Running])
SRV - [2004/07/15 01:49:26 | 00,032,768 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe -- (aspnet_state [On_Demand | Stopped])
SRV - [2006/03/29 08:42:44 | 00,405,504 | ---- | M] (ATI Technologies Inc.) -- C:\WINDOWS\system32\Ati2evxx.exe -- (Ati HotKey Poller [Auto | Running])
SRV - [2007/04/02 08:15:40 | 00,061,440 | ---- | M] (Creative Technology Ltd) -- C:\Program Files\Creative\Shared Files\CTDevSrv.exe -- (CTDevice_Srv [Auto | Running])
SRV - [2008/05/21 13:42:56 | 00,064,000 | ---- | M] (Creative Technology Ltd) -- C:\Program Files\Creative\Creative Centrale\CTUPnPSv.exe -- (CTUPnPSv [On_Demand | Stopped])
SRV - [2009/05/01 16:12:21 | 00,182,768 | ---- | M] (Google) -- C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe -- (gusvc [On_Demand | Stopped])
SRV - [2004/08/05 14:00:00 | 00,038,912 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll -- (helpsvc [Auto | Running])
SRV - [2006/01/20 11:20:00 | 00,073,728 | ---- | M] (Hewlett-Packard Company) -- C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe -- (LightScribeService [Auto | Running])
SRV - [2004/09/29 12:14:36 | 00,069,632 | ---- | M] (HP) -- C:\WINDOWS\system32\HPZipm12.exe -- (Pml Driver HPZ12 [Auto | Stopped])
SRV - [2005/03/08 08:48:52 | 00,069,632 | ---- | M] () -- C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe -- (Samsung Update Plus [Auto | Stopped])
SRV - [2007/03/26 13:06:24 | 00,292,864 | ---- | M] (Nokia.) -- C:\Program Files\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer [On_Demand | Stopped])
SRV - [2005/05/28 08:35:56 | 00,036,864 | R--- | M] () -- C:\Program Files\samsung\Samsung Network Manager\SNMWLANService.exe -- (SNM WLAN Service [Auto | Running])
SRV - [2007/10/26 00:27:54 | 00,266,240 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Live\installer\WLSetupSvc.exe -- (WLSetupSvc [On_Demand | Stopped])
SRV - [2006/11/03 09:59:14 | 00,918,016 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Media Player\WMPNetwk.exe -- (WMPNetworkSvc [On_Demand | Stopped])
 
[color=orange]========== Driver Services (SafeList) ==========[/color]
 
DRV - [2005/02/23 14:58:56 | 00,011,776 | ---- | M] (Arcsoft, Inc.) -- C:\WINDOWS\system32\drivers\Afc.sys -- (Afc [On_Demand | Running])
DRV - [2006/06/29 22:13:08 | 01,160,320 | ---- | M] (Agere Systems) -- C:\WINDOWS\system32\DRIVERS\AGRSM.sys -- (AgereSoftModem [On_Demand | Running])
DRV - [2003/05/28 18:53:46 | 00,017,005 | ---- | M] (Adaptec) -- C:\WINDOWS\System32\drivers\ASPI32.SYS -- (Aspi32 [Auto | Running])
DRV - [2006/03/29 08:50:14 | 01,522,688 | ---- | M] (ATI Technologies Inc.) -- C:\WINDOWS\system32\DRIVERS\ati2mtag.sys -- (ati2mtag [On_Demand | Running])
DRV - [2007/02/27 14:24:55 | 00,011,840 | ---- | M] (Avira GmbH) -- C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys -- (avgio [System | Running])
DRV - [2008/05/20 15:29:43 | 00,052,032 | ---- | M] (Avira GmbH) -- C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys -- (avgntflt [On_Demand | Running])
DRV - [2008/10/30 10:21:03 | 00,075,072 | ---- | M] (Avira GmbH) -- C:\WINDOWS\system32\DRIVERS\avipbb.sys -- (avipbb [System | Running])
DRV - [2006/04/12 19:04:46 | 00,065,784 | ---- | M] (Broadcom Corporation.) -- C:\WINDOWS\System32\Drivers\btwusb.sys -- (BTWUSB [On_Demand | Stopped])
DRV - [2006/03/29 12:59:12 | 00,027,648 | ---- | M] (Samsung Electronics,.LTD) -- C:\WINDOWS\system32\drivers\SamsungEDS.sys -- (DNSeFilter [On_Demand | Running])
DRV - [2005/10/27 06:18:05 | 00,004,300 | ---- | M] () -- C:\WINDOWS\system32\MEMIO.SYS -- (DOSMEMIO [Auto | Running])
DRV - [2004/05/18 23:43:54 | 00,005,088 | ---- | M] () -- C:\WINDOWS\system32\drivers\FBAPI.sys -- (FBAPI [Auto | Running])
DRV - [2005/01/07 17:07:18 | 00,138,752 | ---- | M] (Windows (R) Server 2003 DDK provider) -- C:\WINDOWS\system32\DRIVERS\HDAudBus.sys -- (HDAudBus [On_Demand | Running])
DRV - [2005/03/08 06:43:25 | 00,051,120 | R--- | M] (HP) -- C:\WINDOWS\system32\DRIVERS\HPZid412.sys -- (HPZid412 [On_Demand | Stopped])
DRV - [2005/03/08 06:43:26 | 00,016,496 | R--- | M] (HP) -- C:\WINDOWS\system32\DRIVERS\HPZipr12.sys -- (HPZipr12 [On_Demand | Stopped])
DRV - [2005/03/08 06:43:27 | 00,021,744 | R--- | M] (HP) -- C:\WINDOWS\system32\DRIVERS\HPZius12.sys -- (HPZius12 [On_Demand | Stopped])
DRV - [2006/04/06 23:20:44 | 04,258,816 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService [On_Demand | Running])
DRV - [2003/08/04 14:22:44 | 00,016,128 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) -- C:\WINDOWS\system32\PCANDIS5.SYS -- (PCANDIS5 [On_Demand | Stopped])
DRV - [2004/08/05 14:00:00 | 00,017,792 | ---- | M] (Parallel Technologies, Inc.) -- C:\WINDOWS\system32\DRIVERS\ptilink.sys -- (Ptilink [On_Demand | Running])
DRV - [2005/11/16 20:28:32 | 00,028,928 | ---- | M] (REDC) -- C:\WINDOWS\system32\DRIVERSimmptsk.sys -- (rimmptsk [On_Demand | Running])
DRV - [2005/11/01 17:54:50 | 00,051,584 | ---- | M] (REDC) -- C:\WINDOWS\system32\DRIVERSimsptsk.sys -- (rimsptsk [On_Demand | Running])
DRV - [2005/11/01 18:08:00 | 00,308,992 | ---- | M] (REDC) -- C:\WINDOWS\system32\DRIVERSixdptsk.sys -- (rismxdp [On_Demand | Running])
DRV - [2004/05/18 23:43:58 | 00,043,512 | ---- | M] () -- C:\WINDOWS\System32\drivers\RITCPT.SYS -- (RITCPT [Boot | Running])
DRV - [2006/01/19 03:41:58 | 00,080,512 | ---- | M] (Realtek Semiconductor Corporation                           ) -- C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys -- (RTL8023xp [On_Demand | Running])
DRV - [2004/08/04 00:31:34 | 00,020,992 | ---- | M] (Realtek Semiconductor Corporation) -- C:\WINDOWS\system32\DRIVERS\RTL8139.SYS -- (rtl8139 [On_Demand | Stopped])
DRV - [2007/11/13 12:25:54 | 00,020,480 | ---- | M] (Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.) -- C:\WINDOWS\system32\DRIVERS\secdrv.sys -- (Secdrv [On_Demand | Stopped])
DRV - [2001/08/17 21:56:16 | 00,007,552 | ---- | M] (Sony Corporation) -- C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS -- (SONYPVU1 [On_Demand | Stopped])
DRV - [2006/01/16 20:15:24 | 00,470,112 | ---- | M] (Atheros Communications, Inc.) -- C:\WINDOWS\system32\DRIVERS\SSB2413.sys -- (SSB2413 [On_Demand | Running])
DRV - [2007/11/08 18:03:26 | 00,021,248 | ---- | M] (AVIRA GmbH) -- C:\WINDOWS\system32\DRIVERS\ssmdrv.sys -- (ssmdrv [System | Running])
DRV - [2005/12/07 23:30:52 | 00,191,936 | ---- | M] (Synaptics, Inc.) -- C:\WINDOWS\system32\DRIVERS\SynTP.sys -- (SynTP [On_Demand | Running])
DRV - [2004/08/04 08:07:56 | 00,059,264 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\drivers\usbaudio.sys -- (usbaudio [On_Demand | Stopped])
DRV - [2005/08/08 01:09:00 | 00,183,159 | ---- | M] () -- C:\WINDOWS\System32\drivers\VVBackd5.sys -- (VVBackd5 [Boot | Running])
 
[color=orange]========== Standard Registry (SafeList) ==========[/color]
 
 
[color=orange]========== Internet Explorer ==========[/color]
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL =  [binary data]
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:NoAdd-ons
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
 
 
IE - HKU\.DEFAULT\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-4236873948-2176525491-1796340232-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\system32\blank.htm
IE - HKU\S-1-5-21-4236873948-2176525491-1796340232-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
IE - HKU\S-1-5-21-4236873948-2176525491-1796340232-1005\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google
IE - HKU\S-1-5-21-4236873948-2176525491-1796340232-1005\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
IE - HKU\S-1-5-21-4236873948-2176525491-1796340232-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
IE - HKU\S-1-5-21-4236873948-2176525491-1796340232-1005\S-1-5-21-4236873948-2176525491-1796340232-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
[color=orange]========== FireFox ==========[/color]
 
FF - prefs.js..browser.search.selectedEngine: "Live Search"
FF - prefs.js..browser.startup.homepage: "https://www.google.fr/?gws_rd=ssl"
FF - prefs.js..extensions.enabledItems: {972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0.10
FF - prefs.js..keyword.URL: "https://www.bing.com/?scope=web&mkt=fr-FR&FORM=MIMWA2"
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.0.10\extensions\Components: C:\PROGRAM FILES\MOZILLA FIREFOX\COMPONENTS [2009/04/29 15:00:55 | 00,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.0.10\extensions\Plugins: C:\PROGRAM FILES\MOZILLA FIREFOX\PLUGINS [2009/04/29 15:00:55 | 00,000,000 | ---D | M]
 
[2008/08/28 13:09:13 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Cam\Application Data\mozilla\Extensions
[2008/08/28 13:09:13 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Cam\Application Data\mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
[2007/12/17 19:17:56 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Cam\Application Data\mozilla\Firefox\Profiles\e2jxcd6k.default\extensions
[2007/12/21 16:48:55 | 00,001,825 | ---- | M] () -- C:\Documents and Settings\Cam\Application Data\Mozilla\FireFox\Profiles\e2jxcd6k.default\searchplugins\live-search.xml
[2008/08/28 13:09:18 | 00,000,000 | ---D | M] -- C:\Program Files\mozilla firefox\extensions
[2009/04/29 15:00:55 | 00,000,000 | ---D | M] -- C:\Program Files\mozilla firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
[2009/04/29 15:00:44 | 00,023,032 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browserdirprovider.dll
[2009/04/29 15:00:44 | 00,134,648 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\brwsrcmp.dll
[2008/08/28 13:08:43 | 00,001,516 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazon-france.xml
[2008/11/15 12:05:33 | 00,000,757 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-france.xml
[2008/08/28 13:08:43 | 00,001,706 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\google.xml
[2008/08/28 13:08:43 | 00,000,748 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\MediaDICO-fr.xml
[2008/08/28 13:08:43 | 00,001,426 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-fr.xml
[2008/08/28 13:08:43 | 00,000,652 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-france.xml

camo · Answer

la 2ème partie du rapport (impossible de tout mettre en une fois) : 

O1 HOSTS File: (303900 bytes) - C:\WINDOWS\System32\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: 127.0.0.1	www.007guard.com
O1 - Hosts: 127.0.0.1	007guard.com
O1 - Hosts: 127.0.0.1	008i.com
O1 - Hosts: 127.0.0.1	www.008k.com
O1 - Hosts: 127.0.0.1	008k.com
O1 - Hosts: 127.0.0.1	www.00hq.com
O1 - Hosts: 127.0.0.1	00hq.com
O1 - Hosts: 127.0.0.1	010402.com
O1 - Hosts: 127.0.0.1	www.032439.com
O1 - Hosts: 127.0.0.1	032439.com
O1 - Hosts: 127.0.0.1	www.0scan.com
O1 - Hosts: 127.0.0.1	0scan.com
O1 - Hosts: 127.0.0.1	www.1000gratisproben.com
O1 - Hosts: 127.0.0.1	1000gratisproben.com
O1 - Hosts: 127.0.0.1	www.1001namen.com
O1 - Hosts: 127.0.0.1	1001namen.com
O1 - Hosts: 127.0.0.1	100888290cs.com
O1 - Hosts: 127.0.0.1	www.100888290cs.com
O1 - Hosts: 127.0.0.1	100sexlinks.com
O1 - Hosts: 127.0.0.1	www.100sexlinks.com
O1 - Hosts: 127.0.0.1	10sek.com
O1 - Hosts: 127.0.0.1	www.10sek.com
O1 - Hosts: 127.0.0.1	www.1-2005-search.com
O1 - Hosts: 127.0.0.1	1-2005-search.com
O1 - Hosts: 10468 more lines...
O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Skype add-on (mastermind)) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.)
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (Programme d'aide de l'Assistant de connexion Windows Live) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll (Google Inc.)
O2 - BHO: (Google Dictionary Compression sdch) - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll (Google Inc.)
O3 - HKU\S-1-5-21-4236873948-2176525491-1796340232-1005\..\Toolbar\ShellBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)
O3 - HKU\S-1-5-21-4236873948-2176525491-1796340232-1005\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - Reg Error: Key error. File not found
O3 - HKU\S-1-5-21-4236873948-2176525491-1796340232-1005\..\Toolbar\ShellBrowser: (no name) - {F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA} - Reg Error: Key error. File not found
O3 - HKU\S-1-5-21-4236873948-2176525491-1796340232-1005\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)
O3 - HKU\S-1-5-21-4236873948-2176525491-1796340232-1005\..\Toolbar\WebBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - Reg Error: Key error. File not found
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [AGRSMMSG] AGRSMMSG.exe (Agere Systems)
O4 - HKLM..\Run: [Alcmtr] ALCMTR.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay (ATI Technologies Inc.)
O4 - HKLM..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min (Avira GmbH)
O4 - HKLM..\Run: [AVStation Premium 3.75] "C:\Program Files\Samsung\AVStation Premium 3.75\AVSAgent.exe" ()
O4 - HKLM..\Run: [BatteryManager] "C:\Program Files\Samsung\Samsung Battery Manager\BatteryManager.exe" ()
O4 - HKLM..\Run: [DisplayManager] "C:\Program Files\Samsung\DisplayManager\DisplayManager.exe" (SAMSUNG ELECTRONICS)
O4 - HKLM..\Run: [DMHotKey] "C:\Program Files\Samsung\DisplayManager\DMLoader.exe" (SAMSUNG)
O4 - HKLM..\Run: [EDS] "C:\Program Files\Samsung\Samsung EDS\EDSAgent.exe" ()
O4 - HKLM..\Run: [farstone]  File not found
O4 - HKLM..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe (Hewlett-Packard Co.)
O4 - HKLM..\Run: [ISUSPM Startup] "C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe" -startup (InstallShield Software Corporation)
O4 - HKLM..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start (InstallShield Software Corporation)
O4 - HKLM..\Run: [MagicKeyboard] "C:\Program Files\SAMSUNG\MagicKBD\PreMKBD.exe" ()
O4 - HKLM..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe (PixArt Imaging Incorporation)
O4 - HKLM..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime (Apple Computer, Inc.)
O4 - HKLM..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" (Cyberlink Corp.)
O4 - HKLM..\Run: [RestoreIT!] "C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" VBStart (FarStone Tech. Inc.)
O4 - HKLM..\Run: [RTHDCPL] RTHDCPL.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [SynTPEnh] "C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" (Synaptics, Inc.)
O4 - HKU\S-1-5-21-4236873948-2176525491-1796340232-1005..\Run: [LowRateVoip] "C:\Program Files\LowRateVoip\LowRateVoip.exe" -nosplash -minimized File not found
O4 - HKU\S-1-5-21-4236873948-2176525491-1796340232-1005..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background File not found
O4 - HKU\S-1-5-21-4236873948-2176525491-1796340232-1005..\Run: [NetAppel] "C:\Program Files\NetAppel\NetAppel.exe" -nosplash -minimized File not found
O4 - HKU\S-1-5-21-4236873948-2176525491-1796340232-1005..\Run: [PowerBar] "C:\Program Files\CyberLink\PowerStarter\PowerBar.exe" /AtBootTime (Cyberlink, Corp.)
O4 - HKU\S-1-5-21-4236873948-2176525491-1796340232-1005..\Run: [SoftAuto.exe] "C:\Program Files\Creative\Software Update 3\SoftAuto.exe" (Creative Technology Ltd)
O4 - HKU\S-1-5-21-4236873948-2176525491-1796340232-1005..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
O4 - HKU\S-1-5-21-4236873948-2176525491-1796340232-1005..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.)
O4 - HKU\S-1-5-21-4236873948-2176525491-1796340232-1005..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1 (Adobe Systems Incorporated)
O4 - HKU\S-1-5-21-4236873948-2176525491-1796340232-1005..\Run: [WOOKIT] "C:\PROGRA~1\Wanadoo\Shell.exe" appLaunchClientZone.shl|PARAM= cnx File not found
O4 - Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE ()
O4 - Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
O4 - Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe (InterVideo Inc.)
O4 - Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe (Adobe Systems Incorporated)
O4 - Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE (Microsoft Corporation)
O4 - Startup: C:\Documents and Settings\Cam\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: dontdisplaylastusername = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: legalnoticecaption = 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: legalnoticetext = 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: shutdownwithoutlogon = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: undockwithoutlogon = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-4236873948-2176525491-1796340232-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 149
O7 - HKU\S-1-5-21-4236873948-2176525491-1796340232-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 0
O9 - Extra 'Tools' menuitem : Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin
pjpi160_03.dll (Sun Microsystems, Inc.)
O9 - Extra Button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe ()
O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O9 - Extra 'Tools' menuitem : @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe (Microsoft Corporation)
O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (Microsoft Corporation)
O15 - HKLM\..Trusted Domains: 49 domain(s) and sub-domain(s) not assigned to a zone.
O15 - HKU\.DEFAULT\..Trusted Domains: 51 domain(s) and sub-domain(s) not assigned to a zone.
O15 - HKU\S-1-5-18\..Trusted Domains: 51 domain(s) and sub-domain(s) not assigned to a zone.
O15 - HKU\S-1-5-19\..Trusted Domains: 131 domain(s) and sub-domain(s) not assigned to a zone.
O15 - HKU\S-1-5-20\..Trusted Domains: 131 domain(s) and sub-domain(s) not assigned to a zone.
O15 - HKU\S-1-5-21-4236873948-2176525491-1796340232-1005\..Trusted Domains: secure.com ([www] http in Trusted sites)
O15 - HKU\S-1-5-21-4236873948-2176525491-1796340232-1005\..Trusted Domains: 52 domain(s) and sub-domain(s) not assigned to a zone.
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} http://download.bitdefender.com/resources/scan8/oscan8.cab (BDSCANONLINE Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Java Plug-in 1.6.0_03)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} http://game12.zylom.com/activex/zylomgamesplayer.cab (Zylom Games Player)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
O16 - DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab (Java Plug-in 1.5.0)
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Java Plug-in 1.6.0_03)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Java Plug-in 1.6.0_03)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Fichiers communs\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter:  - x-sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll (Google Inc.)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\Explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\SYSTEM32\Ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Ma page d'accueil) - About:Home
O31 - SafeBoot: AlternateShell - cmd.exe
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006/08/11 10:15:22 | 00,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{12ad015f-0380-11de-a9f2-001377318e68}\Shell - "" = AutoRun
O33 - MountPoints2\{12ad015f-0380-11de-a9f2-001377318e68}\Shell\AutoRun\command - "" = E:\LaunchU3.exe -- File not found
O33 - MountPoints2\{55fd1ff8-cc75-11dd-a9ba-001377318e68}\Shell - "" = AutoRun
O33 - MountPoints2\{55fd1ff8-cc75-11dd-a9ba-001377318e68}\Shell\Auto\command - "" = C:\WINDOWS\explorer.exe -- [2007/06/13 15:22:28 | 01,037,312 | ---- | M] (Microsoft Corporation)
O33 - MountPoints2\E\Shell - "" = AutoRun
O33 - MountPoints2\E\Shell\AutoRun\command - "" = E:\LaunchU3.exe -- File not found
O34 - HKLM BootExecute: (autocheck) -  File not found
O34 - HKLM BootExecute: (autochk) - C:\WINDOWS\System32\autochk.exe (Microsoft Corporation)
O34 - HKLM BootExecute: (*) -  File not found
O34 - HKLM BootExecute: (MACHINE) -  File not found
O34 - HKLM BootExecute: (BootExecut) -  File not found
 
[color=orange]========== Files/Folders - Created Within 30 Days ==========/color
 
[4 C:\WINDOWS\System32\*.tmp files]
[2009/05/04 20:11:45 | 00,501,248 | ---- | C] (OldTimer Tools) -- C:\Documents and Settings\Cam\Bureau\OTListIt2.exe
[2009/05/04 20:05:25 | 00,199,680 | ---- | C] () -- C:\Documents and Settings\Cam\Bureau\DirLook.exe
[2009/05/04 19:57:00 | 00,006,194 | ---- | C] () -- C:\Documents and Settings\Cam\Mes documents\8c9f3605c96ff68b4958523a7ebfff1b.htm
[2009/05/04 11:11:11 | 00,389,120 | ---- | C] () -- C:\Documents and Settings\Cam\Bureau\RELATIONS ECONOMIQUES INTERNATIONALES.doc
[2009/05/04 09:14:39 | 00,000,260 | ---- | C] () -- C:\WINDOWS	asks\WGASetup.job
[2009/05/04 09:14:39 | 00,000,000 | ---D | C] -- C:\WINDOWS\System32\KB905474
[2009/04/24 11:28:59 | 00,151,696 | ---- | C] (Symantec Corporation) -- C:\Documents and Settings\Cam\Bureau\FxSasser.exe
[2009/04/24 11:25:49 | 00,183,085 | ---- | C] () -- C:\Documents and Settings\Cam\Bureau\Présentation des Paradis Fiscaux et Judicaires.pdf
[2009/04/24 11:21:05 | 00,000,000 | ---D | C] -- C:\WINDOWS\pss
[2009/04/16 09:44:39 | 00,000,000 | ---D | C] -- C:\WINDOWS\BDOSCAN8
[2009/04/15 20:23:52 | 00,001,851 | ---- | C] () -- C:\Documents and Settings\All Users\Bureau\AntiVir PE Classic.lnk
[2009/04/15 20:23:39 | 00,045,376 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntdd.sys
[2009/04/15 20:23:39 | 00,022,336 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntmgr.sys
[2009/04/15 20:23:38 | 00,021,248 | ---- | C] (AVIRA GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys
[2009/04/15 20:23:34 | 00,075,072 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2009/04/15 20:23:33 | 00,000,000 | ---D | C] -- C:\Program Files\Avira
[2009/04/15 20:23:33 | 00,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\Avira
[2009/04/15 20:13:48 | 22,148,280 | ---- | C] () -- C:\Documents and Settings\Cam\Bureau\antivir_workstation_winu_fr_h.exe
[2009/04/15 10:03:32 | 00,000,000 | ---D | C] -- C:\Documents and Settings\Cam\Application Data\Malwarebytes
[2009/04/15 10:03:26 | 00,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\Malwarebytes
[2009/04/15 10:01:35 | 02,967,800 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Documents and Settings\Cam\Bureau\mbam-setup.exe
[2009/04/15 09:46:54 | 00,343,017 | ---- | C] () -- C:\Documents and Settings\Cam\Bureau\ToolBarSD(2).exe
[2009/04/15 09:34:33 | 00,578,067 | ---- | C] (IL-MAFIOSO                                                  ) -- C:\Documents and Settings\Cam\Bureau\Navilog1.exe
[2009/04/08 16:17:35 | 32,911,528 | ---- | C] () -- C:\Documents and Settings\Cam\Bureau\setupfre.exe
[2009/03/28 14:59:50 | 00,000,227 | ---- | C] () -- C:\WINDOWS\AvDetected.ini
[2009/03/28 11:55:48 | 00,000,596 | ---- | C] () -- C:\WINDOWS\wininit.ini
[2008/07/13 03:19:13 | 00,000,000 | ---- | C] () -- C:\WINDOWS\iPlayer.INI
[2008/01/09 15:01:48 | 00,000,453 | ---- | C] () -- C:\WINDOWS\bdoscandellang.ini
[2007/06/29 16:43:53 | 00,000,112 | ---- | C] () -- C:\WINDOWS\ActiveSkin.INI
[2007/05/27 12:07:15 | 00,000,040 | ---- | C] () -- C:\WINDOWS\NAVIGMA.INI
[2007/03/26 19:30:16 | 00,204,800 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeW7.dll
[2007/03/26 19:30:16 | 00,200,704 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeA6.dll
[2007/03/26 19:30:16 | 00,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeP6.dll
[2007/03/26 19:30:16 | 00,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeM6.dll
[2007/03/26 19:30:16 | 00,188,416 | ---- | C] () -- C:\WINDOWS\System32\IVIresizePX.dll
[2007/03/26 19:30:16 | 00,020,480 | ---- | C] () -- C:\WINDOWS\System32\IVIresize.dll
[2007/01/06 21:55:32 | 00,000,417 | ---- | C] () -- C:\WINDOWS\vbface.INI
[2007/01/06 20:59:41 | 00,183,159 | ---- | C] () -- C:\WINDOWS\System32\drivers\VVBackd5.sys
[2007/01/06 20:31:44 | 00,001,757 | ---- | C] () -- C:\WINDOWS\System32\Cam_KBD.ini
[2006/11/08 17:05:29 | 00,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2006/11/02 09:27:46 | 00,000,518 | ---- | C] () -- C:\WINDOWS\System32\SP207.ini
[2006/08/11 18:51:16 | 00,000,416 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[2006/08/11 18:50:52 | 00,001,007 | ---- | C] () -- C:\WINDOWS\win.ini
[2006/08/11 18:50:50 | 00,000,231 | ---- | C] () -- C:\WINDOWS\system.ini
[2006/08/11 10:41:28 | 00,000,135 | R--- | C] () -- C:\WINDOWS\System32\lngEng.ini
[2006/08/11 10:41:28 | 00,000,117 | ---- | C] () -- C:\WINDOWS\System32\lngKor.ini
[2006/08/11 10:31:56 | 00,043,512 | ---- | C] () -- C:\WINDOWS\System32\drivers\RITCPT.SYS
[2006/08/11 10:31:52 | 00,005,088 | ---- | C] () -- C:\WINDOWS\System32\drivers\FBAPI.sys
[2006/08/11 10:31:51 | 00,001,759 | ---- | C] () -- C:\WINDOWS\System32\Administrateur_KBD.ini
[2006/08/11 10:31:51 | 00,001,697 | ---- | C] () -- C:\WINDOWS\System32\MagicKBD.INI
[2006/08/11 10:31:49 | 00,003,425 | ---- | C] () -- C:\WINDOWS\System32\KBDR.INI
[2006/08/11 10:31:49 | 00,002,741 | ---- | C] () -- C:\WINDOWS\System32\KBDD.INI
[2006/08/11 10:31:49 | 00,002,699 | ---- | C] () -- C:\WINDOWS\System32\KBDO.INI
[2006/08/11 10:31:49 | 00,002,699 | ---- | C] () -- C:\WINDOWS\System32\KBDC.INI
[2006/08/11 10:31:49 | 00,002,606 | ---- | C] () -- C:\WINDOWS\System32\KBDB.INI
[2006/08/11 10:31:49 | 00,002,236 | ---- | C] () -- C:\WINDOWS\System32\KBDQ.INI
[2006/08/11 10:31:49 | 00,001,956 | ---- | C] () -- C:\WINDOWS\System32\KBDE.INI
[2006/08/11 10:31:49 | 00,001,885 | ---- | C] () -- C:\WINDOWS\System32\KBDP.INI
[2006/08/11 10:31:49 | 00,001,857 | ---- | C] () -- C:\WINDOWS\System32\KBDUU.INI
[2006/08/11 10:31:49 | 00,001,835 | ---- | C] () -- C:\WINDOWS\System32\KBDG.INI
[2006/08/11 10:31:49 | 00,001,835 | ---- | C] () -- C:\WINDOWS\System32\KBDA.INI
[2006/08/11 10:31:49 | 00,001,834 | ---- | C] () -- C:\WINDOWS\System32\KBDU.INI
[2006/08/11 10:31:49 | 00,001,819 | ---- | C] () -- C:\WINDOWS\System32\KBDN.INI
[2006/08/11 10:31:49 | 00,001,699 | ---- | C] () -- C:\WINDOWS\System32\KBDT.INI
[2006/08/11 10:31:49 | 00,001,697 | ---- | C] () -- C:\WINDOWS\System32\KBDV.INI
[2006/08/11 10:31:49 | 00,001,522 | ---- | C] () -- C:\WINDOWS\System32\KBDS.INI
[2006/08/11 10:31:49 | 00,001,476 | ---- | C] () -- C:\WINDOWS\System32\KBDF.INI
[2006/08/11 10:29:18 | 00,016,480 | ---- | C] () -- C:\WINDOWS\System32ixdicon.dll
[2006/08/11 10:29:11 | 00,000,508 | ---- | C] () -- C:\WINDOWS\SamsungBluetooth.ini
[2006/08/11 10:27:30 | 00,135,168 | ---- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll
[2006/08/11 10:20:55 | 00,004,300 | ---- | C] () -- C:\WINDOWS\System32\MEMIO.SYS
[2006/01/25 15:00:50 | 00,081,920 | ---- | C] () -- C:\WINDOWS\System32\AVSAudioAmp.dll
[2006/01/25 15:00:50 | 00,061,440 | ---- | C] () -- C:\WINDOWS\System32\AVSAudioWideStereoDMO.dll
[2005/07/15 20:35:56 | 00,831,488 | ---- | C] () -- C:\WINDOWS\System32\libeay32.dll
[2005/07/15 20:35:56 | 00,159,744 | ---- | C] () -- C:\WINDOWS\System32\ssleay32.dll
[2005/07/15 20:35:24 | 03,596,288 | ---- | C] () -- C:\WINDOWS\System32\qt-dx331.dll
[2001/07/06 15:30:00 | 00,003,279 | ---- | C] () -- C:\WINDOWS\System32\HPTCPMON.INI
[1997/11/19 01:00:00 | 00,022,016 | ---- | C] () -- C:\WINDOWS\System32\DOCOBJ.DLL
[1997/11/19 01:00:00 | 00,012,288 | ---- | C] () -- C:\WINDOWS\System32\HLINKPRX.DLL
[1997/11/11 01:00:00 | 00,031,232 | ---- | C] () -- C:\WINDOWS\System32\XLREC.DLL
[1997/11/11 01:00:00 | 00,025,600 | ---- | C] () -- C:\WINDOWS\System32\RECNCL.DLL
 
[color=orange]========== Files - Modified Within 30 Days ==========/color
 
[4 C:\WINDOWS\System32\*.tmp files]
[2009/05/04 20:11:50 | 00,501,248 | ---- | M] (OldTimer Tools) -- C:\Documents and Settings\Cam\Bureau\OTListIt2.exe
[2009/05/04 20:05:26 | 00,199,680 | ---- | M] () -- C:\Documents and Settings\Cam\Bureau\DirLook.exe
[2009/05/04 19:57:03 | 00,006,194 | ---- | M] () -- C:\Documents and Settings\Cam\Mes documents\8c9f3605c96ff68b4958523a7ebfff1b.htm
[2009/05/04 11:11:13 | 00,389,120 | ---- | M] () -- C:\Documents and Settings\Cam\Bureau\RELATIONS ECONOMIQUES INTERNATIONALES.doc
[2009/05/04 09:15:08 | 00,000,077 | -HS- | M] () -- C:\cj.ini
[2009/05/04 09:14:57 | 00,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2009/05/04 09:14:40 | 00,000,260 | ---- | M] () -- C:\WINDOWS	asks\WGASetup.job
[2009/05/04 09:13:42 | 00,000,062 | -HS- | M] () -- C:\Documents and Settings\Cam\Local Settings\desktop.ini
[2009/05/04 09:11:16 | 00,000,006 | -H-- | M] () -- C:\WINDOWS	asks\SA.DAT
[2009/05/04 09:11:06 | 00,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2009/05/04 09:11:03 | 93,757,4400 | -HS- | M] () -- C:\hiberfil.sys
[2009/04/28 16:11:46 | 00,006,144 | ---- | M] () -- C:\WINDOWS\ArtGalry.cag
[2009/04/24 11:29:00 | 00,151,696 | ---- | M] (Symantec Corporation) -- C:\Documents and Settings\Cam\Bureau\FxSasser.exe
[2009/04/24 11:25:49 | 00,183,085 | ---- | M] () -- C:\Documents and Settings\Cam\Bureau\Présentation des Paradis Fiscaux et Judicaires.pdf
[2009/04/20 19:58:37 | 00,445,672 | ---- | M] () -- C:\WINDOWS\System32\perfh00C.dat
[2009/04/20 19:58:37 | 00,380,684 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2009/04/20 19:58:37 | 00,064,052 | ---- | M] () -- C:\WINDOWS\System32\perfc00C.dat
[2009/04/20 19:58:36 | 00,951,770 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI
[2009/04/20 19:58:36 | 00,053,098 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2009/04/17 16:02:34 | 00,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2009/04/15 20:23:52 | 00,001,851 | ---- | M] () -- C:\Documents and Settings\All Users\Bureau\AntiVir PE Classic.lnk
[2009/04/15 20:17:52 | 00,003,072 | ---- | M] () -- C:\WINDOWS\System32\CONFIG.NT
[2009/04/15 20:14:22 | 22,148,280 | ---- | M] () -- C:\Documents and Settings\Cam\Bureau\antivir_workstation_winu_fr_h.exe
[2009/04/15 10:01:43 | 02,967,800 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Documents and Settings\Cam\Bureau\mbam-setup.exe
[2009/04/15 09:46:55 | 00,343,017 | ---- | M] () -- C:\Documents and Settings\Cam\Bureau\ToolBarSD(2).exe
[2009/04/15 09:34:35 | 00,578,067 | ---- | M] (IL-MAFIOSO                                                  ) -- C:\Documents and Settings\Cam\Bureau\Navilog1.exe
[2009/04/08 16:19:34 | 32,911,528 | ---- | M] () -- C:\Documents and Settings\Cam\Bureau\setupfre.exe
[2009/04/06 16:57:24 | 24,921,544 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\MRT.exe
 
[color=orange]========== LOP Check ==========/color
 
[2006/08/11 10:41:52 | 00,000,000 | RH-D | M] -- C:\Documents and Settings\Administrateur\Application Data
[2006/08/11 10:38:50 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Administrateur\Application Data\ATI
[2006/08/11 10:15:32 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Administrateur\Application Data\Identities
[2006/08/11 10:38:46 | 00,000,000 | --SD | M] -- C:\Documents and Settings\Administrateur\Application Data\Microsoft
[2006/08/11 10:41:52 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Administrateur\Application Data\Symantec
[2009/04/15 20:23:33 | 00,000,000 | RH-D | M] -- C:\Documents and Settings\All Users\Application Data
[2009/01/05 14:38:28 | 00,000,000 | -H-D | M] -- C:\Documents and Settings\All Users\Application Data\{90F3B5EB-A471-42F9-A905-991C2DB2312C}
[2009/01/05 14:39:45 | 00,000,000 | -H-D | M] -- C:\Documents and Settings\All Users\Application Data\{C39CADE8-EC32-4A3E-ADF3-99FB5B7A317D}
[2007/11/20 12:05:42 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Adobe
[2009/04/15 20:23:33 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Avira
[2009/03/28 15:15:57 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Backup
[2009/01/05 14:42:35 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Creative
[2007/01/06 21:35:33 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\CyberLink
[2009/03/07 10:59:55 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Google
[2007/09/17 19:57:43 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Grisoft
[2008/10/21 14:27:34 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\HP
[2008/10/12 12:01:48 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Installations
[2007/04/04 14:01:20 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\InstallShield
[2009/04/15 10:03:26 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Malwarebytes
[2009/03/06 21:58:00 | 00,000,000 | --SD | M] -- C:\Documents and Settings\All Users\Application Data\Microsoft
[2008/10/12 12:09:09 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\PC Suite
[2007/04/04 14:02:40 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\QuickTime
[2007/10/26 13:30:06 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Skype
[2009/03/28 11:32:44 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
[2007/08/28 21:11:41 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Symantec
[2009/01/19 19:00:26 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\TEMP
[2007/07/10 09:55:51 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
[2008/07/02 08:08:42 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\WLInstaller
[2007/07/28 21:26:26 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Zylom
[2009/04/15 10:03:32 | 00,000,000 | RH-D | M] -- C:\Documents and Settings\Cam\Application Data
[2007/12/17 19:21:40 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Cam\Application Data\Adobe
[2008/08/05 17:15:23 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Cam\Application Data\AdobeUM
[2007/10/22 15:35:10 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Cam\Application Data\ArcSoft
[2006/08/11 10:38:50 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Cam\Application Data\ATI
[2009/01/05 22:30:15 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Cam\Application Data\Creative
[2007/01/06 21:37:52 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Cam\Application Data\CyberLink
[2008/08/23 15:40:12 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Cam\Application Data\DeepBurner
[2007/09/09 10:03:43 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Cam\Application Data\GetRightToGo
[2007/07/29 11:08:39 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Cam\Application Data\Google
[2007/09/09 10:23:07 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Cam\Application Data\Help
[2009/03/07 10:40:15 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Cam\Application Data\HP
[2006/08/11 10:15:32 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Cam\Application Data\Identities
[2009/03/07 10:43:26 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Cam\Application Data\Image Zone Express
[2007/03/26 19:38:27 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Cam\Application Data\InterVideo
[2008/01/24 05:33:24 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Cam\Application Data\LowRateVoip
[2007/01/20 16:26:02 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Cam\Application Data\Macromedia
[2009/04/15 10:03:32 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Cam\Application Data\Malwarebytes
[2007/07/24 18:55:50 | 00,000,000 | --SD | M] -- C:\Documents and Settings\Cam\Application Data\Microsoft
[2008/08/28 13:09:13 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Cam\Application Data\Mozilla
[2007/07/24 18:01:15 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Cam\Application Data\MSNInstaller
[2008/10/12 12:09:10 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Cam\Application Data\Nokia
[2009/05/04 09:17:28 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Cam\Application Data\OpenOffice.org2
[2008/10/12 12:06:14 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Cam\Application Data\PC Suite
[2008/09/24 14:32:01 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Cam\Application Data\Skype
[2007/01/06 17:45:36 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Cam\Application Data\Sun
[2007/04/23 21:35:28 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Cam\Application Data\Symantec
[2009/04/16 15:16:33 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Cam\Application Data\U3
[2006/08/11 10:41:52 | 00,000,000 | RH-D | M] -- C:\Documents and Settings\Default User\Application Data
[2006/08/11 10:38:50 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Default User\Application Data\ATI
[2006/08/11 10:15:32 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Default User\Application Data\Identities
[2006/08/11 10:38:46 | 00,000,000 | --SD | M] -- C:\Documents and Settings\Default User\Application Data\Microsoft
[2006/08/11 10:41:52 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Default User\Application Data\Symantec
[2009/05/01 11:17:08 | 00,000,000 | ---D | M] -- C:\Documents and Settings\LocalService\Application Data
[2009/05/01 11:17:09 | 00,000,000 | ---D | M] -- C:\Documents and Settings\LocalService\Application Data\Adobe
[2009/05/01 09:03:44 | 00,000,000 | --SD | M] -- C:\Documents and Settings\LocalService\Application Data\Microsoft
[2007/03/10 10:39:13 | 00,000,000 | ---D | M] -- C:\Documents and Settings\LocalService\Application Data\Symantec
[2006/08/11 10:18:45 | 00,000,000 | ---D | M] -- C:\Documents and Settings\NetworkService\Application Data
[2006/08/11 10:18:46 | 00,000,000 | --SD | M] -- C:\Documents and Settings\NetworkService\Application Data\Microsoft
[2004/08/05 14:00:00 | 00,000,065 | RH-- | M] () -- C:\WINDOWS\Tasks\desktop.ini
[2009/05/04 09:11:16 | 00,000,006 | -H-- | M] () -- C:\WINDOWS\Tasks\SA.DAT
[2009/05/04 09:14:40 | 00,000,260 | ---- | M] () -- C:\WINDOWS\Tasks\WGASetup.job
 
[color=orange]========== Purity Check ==========/color
 
 
[color=orange]========== Alternate Data Streams ==========/color
 
@Alternate Data Stream - 106 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2
< End of report >

camo · Answer

j'ai pas trop réussi la dernière manip. J'ai obtenu ça, je sais pas si c'est ça qu'il fallait : 

[AVS]
Path=C:\Program Files\Samsung\AVStation Premium 3.75\
LangCode=1036

Lyonnais92 · Answer

Re,

depuis quand as tu ce souci ?

============

&#9679; Clique sur ce lien 
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe 
pour télécharger le fichier d'installation d'HijackThis.

&#9679; Enregistre HJTInstall.exe sur ton bureau.  

&#9679; Double-clique sur HJTInstall.exe pour lancer le programme

&#9679; Par défaut, il s'installera là : 
C:\Program Files\Trend Micro\HijackThis

&#9679; Accepte la license en cliquant sur le bouton "I Accept"

Choisi Open the misc tools section.

Clique sur Open ADS Spy

Vérifie que Quick scan et calculate MD5 sont cochés.

Clique sur scan.

En fin de scan, clique sur save log.

Donne lui un nom, édite le avec le Bloc-notes et poste son contenu ici.

camo · Answer

Bonjour,

Le problème avec le cheval de troie et antivir qui n'arrête pas de me prévenir, ça fait seulement qq jours que j'ai ça. Depuis la mise à jour d'antivir en fait. Par contre avant j'ai eu pas mal de petits soucis, des infections dues à une mauvaise protection de l'ordi. 

J'ai bien enregistré Trend Micro Hijack this, j'ai suivi toutes tes instructions, mais quand je démarre le scan rien ne se passe. Ca dure à peine une seconde et rien ne s'affiche dans la fenêtre. Je réessaye autre chose?

Merci!

Lyonnais92 · Answer

Re,

Ca tendrait à dire que HJT ne voit pas :
@Alternate Data Stream - 106 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2 

On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

camo · Answer

Voilà le rapport!


ComboFix 09-05-04.04 - Cam 05/05/2009 11:37.1 - NTFSx86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.894.404 [GMT 2:00]
Lancé depuis: c:\documents and settings\Cam\Bureau\ComboFix.exe
AV: Avira AntiVir PersonalEdition Classic *On-access scanning enabled* (Updated)

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

(((((((((((((((((((((((((((((   Fichiers créés du 2009-04-05 au 2009-05-05  ))))))))))))))))))))))))))))))))))))
.

2009-05-04 07:14 . 2009-05-04 07:14	--------	d-----w	c:\windows\system32\KB905474
2009-05-04 07:14 . 2009-03-10 20:26	1438080	----a-w	c:\windows\system32\KB905474\wganotifypackageinner.exe
2009-05-04 07:14 . 2009-03-10 20:18	454024	----a-w	c:\windows\system32\KB905474\wgasetup.exe
2009-04-16 07:44 . 2009-04-16 09:03	--------	d-----w	c:\windows\BDOSCAN8
2009-04-15 18:23 . 2009-04-15 18:23	--------	d-----w	c:\program files\Avira
2009-04-15 18:23 . 2009-04-15 18:23	--------	d-----w	c:\documents and settings\All Users\Application Data\Avira
2009-04-15 08:03 . 2009-04-15 08:03	--------	d-----w	c:\documents and settings\Cam\Application Data\Malwarebytes
2009-04-15 08:03 . 2009-04-15 08:03	--------	d-----w	c:\documents and settings\All Users\Application Data\Malwarebytes

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-04 09:07 . 2009-03-29 13:40	--------	d-----w	c:\program files	rend micro
2009-04-20 17:58 . 2006-08-11 16:51	64052	----a-w	c:\windows\system32\perfc00C.dat
2009-04-20 17:58 . 2006-08-11 16:51	445672	----a-w	c:\windows\system32\perfh00C.dat
2009-04-17 11:43 . 2007-09-13 19:19	--------	d-----w	c:\program files\Navilog1
2009-04-02 07:13 . 2006-08-11 08:21	--------	d--h--w	c:\program files\InstallShield Installation Information
2009-03-28 09:32 . 2007-08-24 13:06	--------	d-----w	c:\program files\Spybot - Search & Destroy
2009-03-27 10:43 . 2009-03-27 10:43	--------	d-----w	c:\program files\TeaTimer (Spybot - Search & Destroy)
2009-03-27 10:43 . 2009-03-27 10:43	--------	d-----w	c:\program files\SDHelper (Spybot - Search & Destroy)
2009-03-27 10:43 . 2009-03-27 10:43	--------	d-----w	c:\program files\Misc. Support Library (Spybot - Search & Destroy)
2009-03-27 10:43 . 2009-03-27 10:43	--------	d-----w	c:\program files\File Scanner Library (Spybot - Search & Destroy)
2009-03-07 09:01 . 2007-07-29 09:01	--------	d-----w	c:\program files\Google
2009-03-06 14:00 . 2006-08-11 16:50	286720	----a-w	c:\windows\system32\pdh.dll
2009-03-03 00:13 . 2006-08-11 16:50	826368	----a-w	c:\windows\system32\wininet.dll
2009-02-20 17:10 . 2006-08-11 16:50	78336	----a-w	c:\windows\system32\ieencode.dll
2009-02-09 14:17 . 2006-08-11 16:50	1846400	----a-w	c:\windows\system32\win32k.sys
2009-02-09 11:42 . 2004-08-04 00:48	2022912	----a-w	c:\windows\system32
tkrnlpa.exe
2009-02-09 11:42 . 2006-08-11 16:50	2144768	----a-w	c:\windows\system32
toskrnl.exe
2009-02-09 10:03 . 2006-08-11 16:50	401408	----a-w	c:\windows\system32pcss.dll
2009-02-09 10:03 . 2006-08-11 16:50	740352	----a-w	c:\windows\system32
tdll.dll
2009-02-09 10:03 . 2006-08-11 16:50	735232	----a-w	c:\windows\system32\lsasrv.dll
2009-02-09 10:03 . 2006-08-11 16:50	686080	----a-w	c:\windows\system32\advapi32.dll
2009-02-09 09:53 . 2006-08-11 16:50	111104	----a-w	c:\windows\system32\services.exe
2009-02-06 09:54 . 2006-08-11 16:50	35328	----a-w	c:\windows\system32\sc.exe
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]
"PowerBar"="c:\program files\CyberLink\PowerStarter\PowerBar.exe" [2006-02-22 110592]
"updateMgr"="c:\program files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 313472]
"SoftAuto.exe"="c:\program files\Creative\Software Update 3\SoftAuto.exe" [2008-05-28 401408]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-03-07 39408]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 45056]
"EDS"="c:\program files\Samsung\Samsung EDS\EDSAgent.exe" [2006-03-28 634880]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2005-12-07 761947]
"AVStation Premium 3.75"="c:\program files\Samsung\AVStation Premium 3.75\AVSAgent.exe" [2006-05-12 159744]
"MagicKeyboard"="c:\program files\SAMSUNG\MagicKBD\PreMKBD.exe" [2006-05-17 151552]
"RestoreIT!"="c:\program files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" [2004-09-23 114688]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 32768]
"BatteryManager"="c:\program files\Samsung\Samsung Battery Manager\BatteryManager.exe" [2006-04-25 2764800]
"DMHotKey"="c:\program files\Samsung\DisplayManager\DMLoader.exe" [2005-11-23 356352]
"DisplayManager"="c:\program files\Samsung\DisplayManager\DisplayManager.exe" [2006-05-03 413696]
"ISUSPM Startup"="c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe" [2004-04-17 196608]
"ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-04-13 69632]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-04-04 98304]
"Monitor"="c:\windows\PixArt\PAC207\Monitor.exe" [2006-11-03 319488]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 49152]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 132496]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2006-04-05 16120832]
"AGRSMMSG"="AGRSMMSG.exe" - c:\windows\AGRSMMSG.exe [2006-06-29 89541]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]

c:\documents and settings\Cam\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 2.0.lnk - c:\program files\OpenOffice.org 2.0\program\quickstart.exe [2006-7-14 393216]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
D‚marrage d'Office.lnk - c:\program files\Microsoft Office\Office\OSA.EXE [1997-11-19 51984]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2005-5-11 282624]
InterVideo WinCinema Manager.lnk - c:\program files\InterVideo\Common\Bin\WinCinemaMgr.exe [2007-3-26 278528]
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Readereader_sl.exe [2005-9-23 29696]
Microsoft Recherche acc‚l‚r‚e.lnk - c:\program files\Microsoft Office\Office\FINDFAST.EXE [1997-11-19 111376]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\WINDOWS\system32\dpvsetup.exe"=
"c:\Program Files\InterVideo\DVD7\WinDVD.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"=
"c:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"=

R3 CTUPnPSv;Creative Centrale Media Server;c:\program files\Creative\Creative Centrale\CTUPnPSv.exe [2008-05-21 64000]
S0 RITCPT;RITCPT; [x]
S0 VVBackd5;VVBackd5; [x]
S2 DOSMEMIO;MEMIO;c:\windows\system32\MEMIO.SYS [2005-10-27 4300]
S2 FBAPI;FBAPI;c:\windows\system32\drivers\FBAPI.sys [2004-05-18 5088]
S2 SNM WLAN Service;SNM WLAN Service;c:\program files\samsung\Samsung Network Manager\SNMWLANService.exe [2005-05-28 36864]
S3 DNSeFilter;DNSeFilter;c:\windows\system32\drivers\SamsungEDS.sys [2006-03-29 27648]
S3 SSB2413;SSB2413 Wireless Network Adapter Service;c:\windows\system32\DRIVERS\SSB2413.sys [2006-01-16 470112]


[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
\Shell\AutoRun\command - E:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{12ad015f-0380-11de-a9f2-001377318e68}]
\Shell\AutoRun\command - E:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{55fd1ff8-cc75-11dd-a9ba-001377318e68}]
\Shell\Auto\command - explorer.exe
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL explorer.exe
.
Contenu du dossier 'Tâches planifiées'

2009-05-05 c:\windows\Tasks\WGASetup.job
- c:\windows\system32\KB905474\wgasetup.exe [2009-05-04 20:18]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-WOOKIT - c:\progra~1\Wanadoo\Shell.exe
HKCU-Run-NetAppel - c:\program files\NetAppel\NetAppel.exe
HKCU-Run-LowRateVoip - c:\program files\LowRateVoip\LowRateVoip.exe
HKCU-Run-MsnMsgr - c:\program files\Windows Live\Messenger\MsnMsgr.Exe
HKLM-Run-farstone - (no file)


.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
mWindow Title = 
Trusted Zone: secure.com\www
Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - c:\program files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game12.zylom.com/activex/zylomgamesplayer.cab
FF - ProfilePath - c:\documents and settings\Cam\Application Data\Mozilla\Firefox\Profiles\e2jxcd6k.default\
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA2&q=
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-05 11:50
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(636)
c:\windows\SYSTEM32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(1088)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\browselc.dll
c:\program files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
c:\progra~1\SPYBOT~1\SDHelper.dll
c:\program files\Audible\Bin\AudibleExt.dll
c:\program files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll
.
Heure de fin: 2009-05-05 12:02
ComboFix-quarantined-files.txt  2009-05-05 10:01

Avant-CF: 10 919 542 784 octets libres
Après-CF: 11 689 476 096 octets libres

169	--- E O F ---	2009-05-04 07:14

Lyonnais92 · Answer

Re,

tu peux rechercher tous les fichiers explorer.exe qui sont sur ton ordi et m'en donner la liste ?

Antivir détecte toujours ijdnvud.aua ?

camo · Answer

J'ai trouvé un seul fichier explorer.exe : 

EXPLORER.EXE-082F38A9.pf

Sinon oui, antivir detecte toujours le cheval de troie. Toujours 16 fenêtres qui s'ouvrent, je les ferme toutes en cochant "supprimer", mais au moment de faire la même manip pour la dernière hop toutes les fenêtres de détection se réouvrent.

Quelqu'un m'a ecrit pour me dire qu'il avait eu le même problème et que ça s'était arrêté du jour au lendemain, il pensait à un coup de pub d'antivir. C'est possible?

Lyonnais92 · Answer

Re,

les paramètres de la recherche étaient mal réglés.

Tu dois au moins avoir celui de c:\windows

(vérifie que la recherche porte sur les fichiers systèmes et les fichiers et dossiers cachés par Options avancées)

camo · Answer

Bonjour,

Ce matin j'ai rallumé mon ordi...et Antivir ne me fait plus le coup  de détection de virus. Je crois que c'est bon. Je sais pas si c'était en effet un coup de pub ou grâce aux manip que tu m'as fait faire, mais mon ordi a l'air desinfecté. J'ai relancé une analyse pour être sûre, le fameux cheval de troie n'a pas été trouvé...par contre il a trouvé un virus dans ComboFix, il faudrait peut-être faire gaffe au lien de téléchargement.

Je pense que je n'ai plus besoin de t'envoyer les résultats de la recherche explorer.exe, à moins que tu aies découvert une autre chose horrible dans mon ordi!

En tout cas merci beaucoup pour ton aide et pour avoir répondu à chaque fois!

Lyonnais92 · Answer

Bonjour,

je n'aime pas la clé avec avec explorer.exe.

Fais ceci :

Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton Bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de : valeur_à rechercher
- Type de recherche : sélectionne l'option 3 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

=================

camo · Answer

OK. Voilà le rapport : 

 06/05/2009 ---- 12:00:14,71  

----------------------------------
§§§§§§ [valeur_à rechercher] §§§§§§
----------------------------------
[  ] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

Lyonnais92 · Answer

Re,

je n'étais pas réveillé.

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de :

explorer.exe


- Type de recherche : sélectionne l'option 3 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

=================

camo · Answer

:)

Voilà le rapport avec explorer.exe (en plusieurs fois ça marche pas qd je mets tout d'un coup)


06/05/2009 ---- 13:22:43,70  

----------------------------------
§§§§§§ [explorer.exe] §§§§§§
----------------------------------
[  ] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


*******************
     [Fichier] 
*******************

c:\Documents and Settings\Cam\Local Settings\Temp\WER43b5.dir00\explorer.exe.hdmp
c:\Documents and Settings\Cam\Local Settings\Temp\WER43b5.dir00\explorer.exe.mdmp
c:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe
c:\WINDOWS\$NtUninstallKB938828$\explorer.exe
c:\WINDOWS\explorer.exe
c:\WINDOWS\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\explorer.exe
c:\WINDOWS\system32\dllcache\explorer.exe


*********************
     [Même date] 
*********************

[05/05/2009 ] ---> C:\WINDOWS\grep.exe   
[05/05/2009 ] ---> C:\WINDOWS\NIRCMD.exe   
[05/05/2009 ] ---> C:\WINDOWS\sed.exe   
[05/05/2009 ] ---> C:\WINDOWS\SWREG.exe   
[05/05/2009 ] ---> C:\WINDOWS\SWSC.exe   
[05/05/2009 ] ---> C:\WINDOWS\SWXCACLS.exe   
[05/05/2009 ] ---> C:\WINDOWS\vFind.exe   
[05/05/2009 ] ---> C:\WINDOWS\zip.exe   
[11/08/2006 ] --- REP ---> C:\Program Files\.   
[11/08/2006 ] --- REP ---> C:\Program Files\..   
[11/08/2006 ] --- REP ---> C:\Program Files\Adobe   
[11/08/2006 ] --- REP ---> C:\Program Files\Atheros WLAN Client 
[11/08/2006 ] --- REP ---> C:\Program Files\ATI Technologies  
[11/08/2006 ] --- REP ---> C:\Program Files\ComPlus Applications  
[11/08/2006 ] --- REP ---> C:\Program Files\CyberLink   
[11/08/2006 ] --- REP ---> C:\Program Files\Fichiers communs  
[11/08/2006 ] --- REP ---> C:\Program Files\InstallShield Installation Information 
[11/08/2006 ] --- REP ---> C:\Program Files\Intel   
[11/08/2006 ] --- REP ---> C:\Program Files\Internet Explorer  
[11/08/2006 ] --- REP ---> C:\Program Files\Java   
[11/08/2006 ] --- REP ---> C:\Program Files\Messenger   
[11/08/2006 ] --- REP ---> C:\Program Files\microsoft frontpage  
[11/08/2006 ] --- REP ---> C:\Program Files\Movie Maker  
[11/08/2006 ] --- REP ---> C:\Program Files\MSN   
[11/08/2006 ] --- REP ---> C:\Program Files\MSN Gaming Zone 
[11/08/2006 ] --- REP ---> C:\Program Files\MSXML 4.0  
[11/08/2006 ] --- REP ---> C:\Program Files\NetMeeting   
[11/08/2006 ] --- REP ---> C:\Program Files\Online Services  
[11/08/2006 ] --- REP ---> C:\Program Files\Outlook Express  
[11/08/2006 ] --- REP ---> C:\Program Files\Phoenix Technologies Ltd 
[11/08/2006 ] --- REP ---> C:\Program Files\PIC   
[11/08/2006 ] --- REP ---> C:\Program Files\Realtek   
[11/08/2006 ] --- REP ---> C:\Program Files\Samsung   
[11/08/2006 ] --- REP ---> C:\Program Files\Services en ligne 
[11/08/2006 ] --- REP ---> C:\Program Files\Synaptics   
[11/08/2006 ] --- REP ---> C:\Program Files\Uninstall Information  
[11/08/2006 ] --- REP ---> C:\Program Files\Windows Media Player 
[11/08/2006 ] --- REP ---> C:\Program Files\Windows NT  
[11/08/2006 ] --- REP ---> C:\Program Files\WindowsUpdate   
[11/08/2006 ] --- REP ---> C:\Program Files\xerox   
[11/08/2006 ] ---> C:\AUTOEXEC.BAT   
[11/08/2006 ] ---> C:\boot.ini   
[11/08/2006 ] ---> C:\Bootfont.bin   
[11/08/2006 ] ---> C:\cj.ini   
[11/08/2006 ] ---> C:\CONFIG.SYS   
[11/08/2006 ] ---> C:\hiberfil.sys   
[11/08/2006 ] ---> C:\IO.SYS   
[11/08/2006 ] ---> C:\MSDOS.SYS   
[11/08/2006 ] ---> C:\NTDETECT.COM   
[11/08/2006 ] ---> C:
tldr   
[11/08/2006 ] ---> C:\pagefile.sys   
[11/08/2006 ] ---> C:\RHDSetup.log   
[11/08/2006 ] ---> C:\Setup.log   
[11/08/2006 ] ---> C:\WINDOWS\_default.pif   
[11/08/2006 ] ---> C:\WINDOWS\0.log   
[11/08/2006 ] ---> C:\WINDOWS\agrsmdel.exe   
[11/08/2006 ] ---> C:\WINDOWS\AGRSMMSG.exe   
[11/08/2006 ] ---> C:\WINDOWS\Alcmtr.exe   
[11/08/2006 ] ---> C:\WINDOWS\alcwzrd.exe   
[11/08/2006 ] ---> C:\WINDOWS\big.reg   
[11/08/2006 ] ---> C:\WINDOWS\bootstat.dat   
[11/08/2006 ] ---> C:\WINDOWS\Bulles de savon.bmp 
[11/08/2006 ] ---> C:\WINDOWS\clock.avi   
[11/08/2006 ] ---> C:\WINDOWS\cmsetacl.log   
[11/08/2006 ] ---> C:\WINDOWS\COM+.log   
[11/08/2006 ] ---> C:\WINDOWS\comsetup.log   
[11/08/2006 ] ---> C:\WINDOWS\control.ini   
[11/08/2006 ] ---> C:\WINDOWS\desktop.ini   
[11/08/2006 ] ---> C:\WINDOWS\DtcInstall.log   
[11/08/2006 ] ---> C:\WINDOWS\explorer.exe   
[11/08/2006 ] ---> C:\WINDOWS\explorer.scf   
[11/08/2006 ] ---> C:\WINDOWS\FaxSetup.log   
[11/08/2006 ] ---> C:\WINDOWS\Granit vert.bmp  
[11/08/2006 ] ---> C:\WINDOWS\hh.exe   
[11/08/2006 ] ---> C:\WINDOWS\iis6.log   
[11/08/2006 ] ---> C:\WINDOWS\imsins.BAK   
[11/08/2006 ] ---> C:\WINDOWS\imsins.log   
[11/08/2006 ] ---> C:\WINDOWS\Jour de pêche.bmp 
[11/08/2006 ] ---> C:\WINDOWS\KB834707.log   
[11/08/2006 ] ---> C:\WINDOWS\KB884575.log   
[11/08/2006 ] ---> C:\WINDOWS\KB885250.log   
[11/08/2006 ] ---> C:\WINDOWS\KB885835.log   
[11/08/2006 ] ---> C:\WINDOWS\KB888111.log   
[11/08/2006 ] ---> C:\WINDOWS\KB888113.log   
[11/08/2006 ] ---> C:\WINDOWS\KB896256.log   
[11/08/2006 ] ---> C:\WINDOWS\KB896358.log   
[11/08/2006 ] ---> C:\WINDOWS\KB896422.log   
[11/08/2006 ] ---> C:\WINDOWS\KB896423.log   
[11/08/2006 ] ---> C:\WINDOWS\KB896424.log   
[11/08/2006 ] ---> C:\WINDOWS\KB901214.log   
[11/08/2006 ] ---> C:\WINDOWS\KB902400.log   
[11/08/2006 ] ---> C:\WINDOWS\KB904706.log   
[11/08/2006 ] ---> C:\WINDOWS\KB905749.log   
[11/08/2006 ] ---> C:\WINDOWS\KB908519.log   
[11/08/2006 ] ---> C:\WINDOWS\KB911562.log   
[11/08/2006 ] ---> C:\WINDOWS\KB911565.log   
[11/08/2006 ] ---> C:\WINDOWS\KB912812.log   
[11/08/2006 ] ---> C:\WINDOWS\KB912919.log   
[11/08/2006 ] ---> C:\WINDOWS\MedCtrOC.log   
[11/08/2006 ] ---> C:\WINDOWS\MicCal.exe

camo · Answer

[11/08/2006 ] ---> C:\WINDOWS\ModemLog_SENS LT56ADW Modem.txt 
[11/08/2006 ] ---> C:\WINDOWS\msdfmap.ini   
[11/08/2006 ] ---> C:\WINDOWS\msgsocm.log   
[11/08/2006 ] ---> C:\WINDOWS\msmqinst.log   
[11/08/2006 ] ---> C:\WINDOWS\Mur de Santa Fe.bmp 
[11/08/2006 ] ---> C:\WINDOWS
etfxocm.log   
[11/08/2006 ] ---> C:\WINDOWS\NOTEPAD.EXE   
[11/08/2006 ] ---> C:\WINDOWS
tdtcsetup.log   
[11/08/2006 ] ---> C:\WINDOWS\ocgen.log   
[11/08/2006 ] ---> C:\WINDOWS\ocmsn.log   
[11/08/2006 ] ---> C:\WINDOWS\ODBCINST.INI   
[11/08/2006 ] ---> C:\WINDOWS\OEWABLog.txt   
[11/08/2006 ] ---> C:\WINDOWS\Plume.bmp   
[11/08/2006 ] ---> C:\WINDOWSegedit.exe   
[11/08/2006 ] ---> C:\WINDOWSegopt.log   
[11/08/2006 ] ---> C:\WINDOWS\Rhododendron.bmp   
[11/08/2006 ] ---> C:\WINDOWS\Rivière Sumida.bmp  
[11/08/2006 ] ---> C:\WINDOWS\Rosace bleue 16.bmp 
[11/08/2006 ] ---> C:\WINDOWS\RTHDCPL.exe   
[11/08/2006 ] ---> C:\WINDOWS\RTLCPL.exe   
[11/08/2006 ] ---> C:\WINDOWS\RtlExUpd.dll   
[11/08/2006 ] ---> C:\WINDOWS\RtlUpd.exe   
[11/08/2006 ] ---> C:\WINDOWS\SamsungBluetooth.exe   
[11/08/2006 ] ---> C:\WINDOWS\SamsungBluetooth.ini   
[11/08/2006 ] ---> C:\WINDOWS\samsunginstaller.log   
[11/08/2006 ] ---> C:\WINDOWS\SchedLgU.Txt   
[11/08/2006 ] ---> C:\WINDOWS\sessmgr.setup.log   
[11/08/2006 ] ---> C:\WINDOWS\SetDisplayResolution.exe   
[11/08/2006 ] ---> C:\WINDOWS\Setup.log   
[11/08/2006 ] ---> C:\WINDOWS\setupact.log   
[11/08/2006 ] ---> C:\WINDOWS\setupapi.log   
[11/08/2006 ] ---> C:\WINDOWS\setupapi.log.0.old   
[11/08/2006 ] ---> C:\WINDOWS\setuperr.log   
[11/08/2006 ] ---> C:\WINDOWS\setuplog.txt   
[11/08/2006 ] ---> C:\WINDOWS\SetupWLD.log   
[11/08/2006 ] ---> C:\WINDOWS\Sigverif.log   
[11/08/2006 ] ---> C:\WINDOWS\SIGVERIF.TXT   
[11/08/2006 ] ---> C:\WINDOWS\small.reg   
[11/08/2006 ] ---> C:\WINDOWS\SoundMan.exe   
[11/08/2006 ] ---> C:\WINDOWS\spupdsvc.log   
[11/08/2006 ] ---> C:\WINDOWS\Sti_Trace.log   
[11/08/2006 ] ---> C:\WINDOWS\SynInst.log   
[11/08/2006 ] ---> C:\WINDOWS\system.ini   
[11/08/2006 ] ---> C:\WINDOWS\system32\12520437.cpx   
[11/08/2006 ] ---> C:\WINDOWS\system32\12520850.cpx   
[11/08/2006 ] ---> C:\WINDOWS\system32\1stware.fwp   
[11/08/2006 ] ---> C:\WINDOWS\system32\6to4svc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\aaaamon.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\access.cpl   
[11/08/2006 ] ---> C:\WINDOWS\system32\acctres.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\accwiz.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\acelpdec.ax   
[11/08/2006 ] ---> C:\WINDOWS\system32\acledit.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\aclui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\activeds.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\activeds.tlb   
[11/08/2006 ] ---> C:\WINDOWS\system32\actmovie.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\actxprxy.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ACUClose.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\ACUICO.ico   
[11/08/2006 ] ---> C:\WINDOWS\system32\Administrateur_KBD.ini   
[11/08/2006 ] ---> C:\WINDOWS\system32\admparse.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\adptif.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\adsldp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\adsldpc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\adsmsext.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\adsnds.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\adsnt.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\adsnw.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\advapi32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\advpack.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\agrsmdel.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\ahui.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\alg.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\alrsvc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ALSndMgr.Cpl   
[11/08/2006 ] ---> C:\WINDOWS\system32\amcompat.tlb   
[11/08/2006 ] ---> C:\WINDOWS\system32\amstream.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ansi.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\apcups.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\append.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\apphelp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\appmgmts.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\appmgr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\appwiz.cpl   
[11/08/2006 ] ---> C:\WINDOWS\system32\arp.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\asctrls.ocx   
[11/08/2006 ] ---> C:\WINDOWS\system32\asferror.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\asr_fmt.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\asr_ldm.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\asr_pfu.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\asycfilt.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\at.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\ati2cqag.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ati2dvag.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ati2edxx.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ati2evxx.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ati2evxx.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\Ati2mdxx.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\ati3duag.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ATIDDC.DLL   
[11/08/2006 ] ---> C:\WINDOWS\system32\ATIDEMGR.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\atifglpf.xml   
[11/08/2006 ] ---> C:\WINDOWS\system32\atiicdxx.dat   
[11/08/2006 ] ---> C:\WINDOWS\system32\atiiiexx.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\atikvmag.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\atioglx1.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\atioglxx.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\atipdlxx.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\atitvo32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ativcoxx.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ativvaxx.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\atkctrs.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\atl.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\atmadm.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\atmfd.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\atmlib.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\atmpvcno.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\atrace.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\attrib.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\audiosrv.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\auditusr.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\authz.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\autochk.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\autoconv.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\autodisc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\AUTOEXEC.NT   
[11/08/2006 ] ---> C:\WINDOWS\system32\autofmt.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\autolfn.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\avicap.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\avicap32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\avifil32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\avifile.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\avmeter.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\avtapi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\avwav.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\basesrv.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\batmeter.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\batt.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\bidispl.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\bios1.rom   
[11/08/2006 ] ---> C:\WINDOWS\system32\bios4.rom   
[11/08/2006 ] ---> C:\WINDOWS\system32\bitsprx2.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\bitsprx3.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\blackbox.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\blastcln.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\bootcfg.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\bootok.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\bootvid.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\bootvrfy.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\bopomofo.uce   
[11/08/2006 ] ---> C:\WINDOWS\system32\browselc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\browser.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\browseui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\browsewm.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\btpanui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\btw_ci.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\BuzzingBee.wav   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_037.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_10000.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_10006.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_10007.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_10010.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_10017.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_10029.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_10079.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_10081.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_10082.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_1026.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_1250.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_1251.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_1252.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_1253.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_1254.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_1255.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_1256.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_1257.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_1258.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_20127.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_20261.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_20866.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_20905.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_21866.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_28591.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_28592.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_28593.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\C_28594.NLS   
[11/08/2006 ] ---> C:\WINDOWS\system32\C_28595.NLS   
[11/08/2006 ] ---> C:\WINDOWS\system32\C_28597.NLS   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_28598.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_28599.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_28603.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_28605.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_437.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_500.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_737.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_775.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_850.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_852.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_855.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_857.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_860.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_861.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_863.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_865.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_866.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_869.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_874.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_875.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_932.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_936.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_949.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\c_950.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\cabinet.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\cabview.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\cacls.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\calc.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\camocx.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\capesnpn.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\capicom.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\cards.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\catsrv.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\catsrvps.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\catsrvut.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ccfgnt.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\cdfview.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\cdm.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\cdmodem.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\cdosys.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\cdplayer.exe.manifest   
[11/08/2006 ] ---> C:\WINDOWS\system32\certcli.dll

camo · Answer

[11/08/2006 ] ---> C:\WINDOWS\system32\certmgr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\certmgr.msc   
[11/08/2006 ] ---> C:\WINDOWS\system32\cewmdm.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\cfgbkend.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\cfgmgr32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\Chaînes.scf   
[11/08/2006 ] ---> C:\WINDOWS\system32\charmap.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\ChCfg.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\chcp.com   
[11/08/2006 ] ---> C:\WINDOWS\system32\chkdsk.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\chkntfs.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\ciadmin.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ciadv.msc   
[11/08/2006 ] ---> C:\WINDOWS\system32\cic.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\cidaemon.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\ciodm.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\cipher.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\cisvc.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\ckcnv.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\clb.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\clbcatex.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\clbcatq.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\cleanmgr.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\cliconf.chm   
[11/08/2006 ] ---> C:\WINDOWS\system32\cliconfg.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\cliconfg.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\cliconfg.rll   
[11/08/2006 ] ---> C:\WINDOWS\system32\clipbrd.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\clipsrv.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\clusapi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\cmcfg32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\cmd.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\cmdial32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\cmdl32.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\cmdlib.wsc   
[11/08/2006 ] ---> C:\WINDOWS\system32\cmmgr32.hlp   
[11/08/2006 ] ---> C:\WINDOWS\system32\cmmon32.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\cmos.ram   
[11/08/2006 ] ---> C:\WINDOWS\system32\cmpbk32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\cmprops.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\cmsetACL.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\cmstp.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\cmutil.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\cnetcfg.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\cnvfat.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\colbact.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\comaddin.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\comcat.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\comctl32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\comdlg32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\comm.drv   
[11/08/2006 ] ---> C:\WINDOWS\system32\command.com   
[11/08/2006 ] ---> C:\WINDOWS\system32\commdlg.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\comp.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\compact.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\compatUI.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\compmgmt.msc   
[11/08/2006 ] ---> C:\WINDOWS\system32\compobj.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\compstui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\comrepl.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\comres.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\comsnap.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\comsvcs.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\comuid.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\CONFIG.NT   
[11/08/2006 ] ---> C:\WINDOWS\system32\CONFIG.TMP   
[11/08/2006 ] ---> C:\WINDOWS\system32\confmsp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\conime.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\console.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\control.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\convert.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\corpol.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\country.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\credui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\crtdll.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\crypt32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\cryptdlg.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\cryptdll.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\cryptext.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\cryptnet.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\cryptsvc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\cryptui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\cscdll.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\cscript.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\cscui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\csrsrv.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\csrss.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\csseqchk.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ctfmon.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\ctl3d32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ctl3dv2.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ctype.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\d3d8.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\d3d8thk.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\d3d9.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\d3dim.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\d3dim700.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\d3dpmesh.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\d3dramp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\d3drm.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\d3dxof.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\danim.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dataclen.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\datime.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\davclnt.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\daxctle.ocx   
[11/08/2006 ] ---> C:\WINDOWS\system32\dbgeng.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dbghelp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dbmsrpcn.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dbnetlib.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dbnmpntw.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\Dcache.bin   
[11/08/2006 ] ---> C:\WINDOWS\system32\dciman32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dcomcnfg.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\ddeml.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ddeshare.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\ddraw.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ddrawex.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\debug.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\defrag.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\desk.cpl   
[11/08/2006 ] ---> C:\WINDOWS\system32\deskadp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\deskmon.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\deskperf.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\desktop.ini   
[11/08/2006 ] ---> C:\WINDOWS\system32\devenum.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\devmgmt.msc   
[11/08/2006 ] ---> C:\WINDOWS\system32\devmgr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dfrg.msc   
[11/08/2006 ] ---> C:\WINDOWS\system32\dfrgfat.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\dfrgntfs.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\dfrgres.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dfrgsnap.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dfrgui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dfsshlex.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dgnet.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dgrpsetu.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dgsetup.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dhcpcsvc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dhcpmon.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dhcpsapi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\diactfrm.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\diantz.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\digest.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dimap.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dinput.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dinput8.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\diskcomp.com   
[11/08/2006 ] ---> C:\WINDOWS\system32\diskcopy.com   
[11/08/2006 ] ---> C:\WINDOWS\system32\diskcopy.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\diskmgmt.msc   
[11/08/2006 ] ---> C:\WINDOWS\system32\diskpart.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\diskperf.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\dispex.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dllhost.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\dllhst3g.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\dmadmin.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\dmband.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dmcompos.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dmconfig.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dmdlgs.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dmdskmgr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dmdskres.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dmime.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dmintf.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dmloader.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dmocx.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dmremote.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\dmscript.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dmserver.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dmstyle.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dmsynth.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dmusic.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dmview.ocx   
[11/08/2006 ] ---> C:\WINDOWS\system32\dnsapi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dnsrslvr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\docprop.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\docprop2.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\doskey.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\dosx.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\dpcdll.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dplay.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dplaysvr.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\dplayx.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dpmodemx.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dpnaddr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dpnet.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dpnhpast.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dpnhupnp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dpnlobby.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dpnmodem.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dpnsvr.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\dpnwsock.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dpserial.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dpvacm.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dpvoice.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dpvsetup.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\dpvvox.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dpwsock.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dpwsockx.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\driverquery.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\aec.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\afd.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\AGRSM.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\asyncmac.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\ati2erec.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\ati2mtag.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\ativcaxx.cpa   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\ativcaxx.vp   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\ativckxx.vp   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\ativvpxx.vp   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\atmarpc.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\atmepvc.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\atmlane.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\atmuni.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\audstub.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\battc.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\beep.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\bridge.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\btwusb.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\cdfs.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\classpnp.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\CmBatt.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\compbatt.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\diskdump.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\dmboot.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\dmio.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\dmload.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\DMusic.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\drmk.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\drmkaud.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\dxapi.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\dxgthk.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\fastfat.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\FBAPI.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\fips.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\fltmgr.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\fs_rec.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\gm.dls   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\gmreadme.txt   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\HDACfg.dat   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\ip6fw.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\ipfltdrv.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\ipinip.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\ipnat.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\ipsec.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\irenum.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\kmixer.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\ksecdd.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\Marker.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\mcd.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\mnmdd.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\mountmgr.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\mqac.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\mrxdav.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\mrxsmb.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\msfs.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\msgpc.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\MSKSSRV.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\MSPCLOCK.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\MSPQM.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\mup.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers
dis.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers
distapi.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers
diswan.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers
dproxy.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers
etbios.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers
etbt.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers
mnt.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers
pfs.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers
tfs.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers
ull.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers
wlnkflt.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers
wlnkfwd.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers
wlnkipx.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers
wlnknb.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers
wlnkspx.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers
wrdr.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\partmgr.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\parvdm.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\psched.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\ptilink.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\driversasacd.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\driversasl2tp.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\driversaspppoe.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\driversaspptp.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\driversaspti.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\driversawwan.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\driversdbss.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\driversdpcdd.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\driversdpdr.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\driversdpwd.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\driversedbook.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\driversimmptsk.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\driversimsptsk.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\RITCPT.SYS   
[11/08/2006 ] ---> C:\WINDOWS\system32\driversixdptsk.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\driversmcast.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\driversndismp.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\driversootmdm.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\RtkHDAud.Sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\RTL8139.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\Rtnicxp.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\secdrv.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\smclib.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\splitter.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\sr.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\srv.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\SSB2413.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\swmidi.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\SynTP.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\sysaudio.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers	ape.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers	cpip.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers	cpip6.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers	di.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers	dpipe.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers	dtcp.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers	ermdd.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\udfs.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\update.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\usb8023.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\verfile.tic   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\vga.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\videoprt.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\volsnap.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\wanarp.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\wdmaud.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\wmilib.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drivers\ws2ifsl.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\drmclien.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\drmstor.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\drmv2clt.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\drprov.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\drwatson.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\drwtsn32.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\ds16gt.dLL   
[11/08/2006 ] ---> C:\WINDOWS\system32\ds32gt.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dsauth.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dsdmo.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dsdmoprp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dskquota.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dskquoui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dsound.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dsound.vxd   
[11/08/2006 ] ---> C:\WINDOWS\system32\dsound3d.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dsprop.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dsprpres.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dsquery.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dssec.dat   
[11/08/2006 ] ---> C:\WINDOWS\system32\dssec.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dssenh.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dsuiext.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dswave.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dumprep.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\duser.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dvdupgrd.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\dwwin.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\dx7vb.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dx8vb.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dxdiag.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\dxdiagn.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dxmasf.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dxtmsft.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\dxtrans.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\edit.com   
[11/08/2006 ] ---> C:\WINDOWS\system32\edit.hlp   
[11/08/2006 ] ---> C:\WINDOWS\system32\edlin.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\efsadu.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ega.cpi   
[11/08/2006 ] ---> C:\WINDOWS\system32\els.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\emptyregdb.dat   
[11/08/2006 ] ---> C:\WINDOWS\system32\encapi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\encdec.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\EqnClass.Dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ersvc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\es.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\esent.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\esent97.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\esentprf.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\esentprf.hxx   
[11/08/2006 ] ---> C:\WINDOWS\system32\esentprf.ini   
[11/08/2006 ] ---> C:\WINDOWS\system32\esentutl.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\eudcedit.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\eula.txt   
[11/08/2006 ] ---> C:\WINDOWS\system32\eventcls.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\eventcreate.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\eventlog.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\eventquery.vbs   
[11/08/2006 ] ---> C:\WINDOWS\system32\eventtriggers.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\eventvwr.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\eventvwr.msc   
[11/08/2006 ] ---> C:\WINDOWS\system32\exe2bin.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\expand.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\expsrv.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\extmgr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\extrac32.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\exts.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\fastopen.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\faultrep.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\fc.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\fde.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\fdeploy.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\feclient.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\filemgmt.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\find.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\findstr.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\finger.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\firewall.cpl   
[11/08/2006 ] ---> C:\WINDOWS\system32\fixmapi.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\fldrclnr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\fltlib.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\fltmc.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\fmifs.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\FNTCACHE.DAT   
[11/08/2006 ] ---> C:\WINDOWS\system32\fontext.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\fontsub.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\fontview.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\forcedos.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\format.com   
[11/08/2006 ] ---> C:\WINDOWS\system32\framebuf.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\freecell.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\fsmgmt.msc   
[11/08/2006 ] ---> C:\WINDOWS\system32\fsusd.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\fsutil.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\ftp.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\ftsrch.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\fwcfg.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\g711codc.ax   
[11/08/2006 ] ---> C:\WINDOWS\system32\gb2312.uce   
[11/08/2006 ] ---> C:\WINDOWS\system32\gcdef.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\gdi.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\gdi32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\geo.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\getmac.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\getuname.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\glmf32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\glu32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\gpedit.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\gpedit.msc   
[11/08/2006 ] ---> C:\WINDOWS\system32\gpkcsp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\gpkrsrc.dll

camo · Answer

[11/08/2006 ] ---> C:\WINDOWS\system32\gpresult.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\gptext.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\gpupdate.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\graftabl.com   
[11/08/2006 ] ---> C:\WINDOWS\system32\graphics.com   
[11/08/2006 ] ---> C:\WINDOWS\system32\graphics.pro   
[11/08/2006 ] ---> C:\WINDOWS\system32\grpconv.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\h323.tsp   
[11/08/2006 ] ---> C:\WINDOWS\system32\h323log.txt   
[11/08/2006 ] ---> C:\WINDOWS\system32\h323msp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\hdwwiz.cpl   
[11/08/2006 ] ---> C:\WINDOWS\system32\help.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\hhctrl.ocx   
[11/08/2006 ] ---> C:\WINDOWS\system32\hhsetup.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\hidphone.tsp   
[11/08/2006 ] ---> C:\WINDOWS\system32\himem.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\hlink.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\hnetcfg.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\hnetmon.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\hnetwiz.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\homepage.inf   
[11/08/2006 ] ---> C:\WINDOWS\system32\hostname.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\hotplug.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\hticons.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\html.iec   
[11/08/2006 ] ---> C:\WINDOWS\system32\httpapi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\htui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\hypertrm.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\iac25_32.ax   
[11/08/2006 ] ---> C:\WINDOWS\system32\iasacct.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\iasads.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\iashlpr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\iasnap.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\iaspolcy.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\iasrad.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\iasrecst.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\iassam.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\iassdo.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\iassvcs.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\icaapi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\iccvid.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\icfgnt5.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\icm32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\icmp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\icmui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\icwdial.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\icwphbk.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ideograf.uce   
[11/08/2006 ] ---> C:\WINDOWS\system32\idq.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ie4uinit.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\ieakeng.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ieaksie.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ieakui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\iedkcs32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ieencode.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\iepeers.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\iernonce.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\iesetup.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ieuinit.inf   
[11/08/2006 ] ---> C:\WINDOWS\system32\iexpress.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\ifmon.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ifsutil.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\igmpagnt.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\iissuba.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ils.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\imaadp32.acm   
[11/08/2006 ] ---> C:\WINDOWS\system32\imagehlp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\imapi.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\imeshare.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\imgutil.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\imm32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\inetcfg.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\inetcomm.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\inetcpl.cpl   
[11/08/2006 ] ---> C:\WINDOWS\system32\inetcplc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\inetmib1.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\inetpp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\inetppui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\inetres.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\infosoft.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\initpki.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\input.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\inseng.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\instcat.sql   
[11/08/2006 ] ---> C:\WINDOWS\system32\intl.cpl   
[11/08/2006 ] ---> C:\WINDOWS\system32\iologmsg.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ipconf.tsp   
[11/08/2006 ] ---> C:\WINDOWS\system32\ipconfig.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\iphlpapi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ipmontr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ipnathlp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ippromon.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\iprop.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\iprtprio.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\iprtrmgr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ipsec6.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\ipsecsnp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ipsecsvc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ipsmsnap.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ipv6.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\ipv6mon.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ipxmontr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ipxpromn.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ipxrip.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ipxroute.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\ipxrtmgr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ipxsap.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ipxwan.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ir32_32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ir41_32.ax   
[11/08/2006 ] ---> C:\WINDOWS\system32\ir41_qc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ir41_qcx.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ir50_32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ir50_qc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ir50_qcx.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\irclass.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\isign32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\isrdbg32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\itircl.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\itss.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\iuengine.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ivfsrc.ax   
[11/08/2006 ] ---> C:\WINDOWS\system32\ixsso.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\jet500.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\jgaw400.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\jgdw400.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\jgmd400.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\jgpl400.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\jgsd400.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\jgsh400.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\jobexec.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\joy.cpl   
[11/08/2006 ] ---> C:\WINDOWS\system32\jscript.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\jsfr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\jsproxy.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kanji_1.uce   
[11/08/2006 ] ---> C:\WINDOWS\system32\kanji_2.uce   
[11/08/2006 ] ---> C:\WINDOWS\system32\kb16.com   
[11/08/2006 ] ---> C:\WINDOWS\system32\KBDA.INI   
[11/08/2006 ] ---> C:\WINDOWS\system32\KBDAL.DLL   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdaze.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdazel.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\KBDB.INI   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdbe.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdbene.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdblr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdbr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdbu.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\KBDC.INI   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdca.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdcan.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdcr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdcz.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdcz1.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdcz2.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\KBDD.INI   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdda.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbddv.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\KBDE.INI   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdes.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdest.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\KBDF.INI   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdfc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdfi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdfi1.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdfo.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdfr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\KBDG.INI   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdgae.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdgkl.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdgr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdgr1.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdhe.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdhe220.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdhe319.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdhela2.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdhela3.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdhept.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdhu.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdhu1.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdic.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdinbe1.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdinben.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdinmal.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdir.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdit.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdit142.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdkaz.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdkyr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdla.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdlt.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdlt1.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdlv.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdlv1.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdmac.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdmaori.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdmlt47.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdmlt48.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdmon.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\KBDN.INI   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdne.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdnec.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdno.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdno1.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\KBDO.INI   
[11/08/2006 ] ---> C:\WINDOWS\system32\KBDP.INI   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdpl.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdpl1.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdpo.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\KBDQ.INI   
[11/08/2006 ] ---> C:\WINDOWS\system32\KBDR.INI   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdro.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdru.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdru1.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\KBDS.INI   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdsf.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdsg.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdsl.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdsl1.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdsmsfi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdsmsno.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdsp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdsw.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\KBDT.INI   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdtat.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdtuf.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdtuq.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\KBDU.INI   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbduk.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdukx.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdur.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdus.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdusl.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdusr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdusx.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\KBDUU.INI   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbduzb.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\KBDV.INI   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdycc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kbdycl.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kd1394.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kdcom.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kerberos.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kernel32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\key01.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\keyboard.drv   
[11/08/2006 ] ---> C:\WINDOWS\system32\keyboard.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\keymgr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\kmddsp.tsp   
[11/08/2006 ] ---> C:\WINDOWS\system32\korean.uce   
[11/08/2006 ] ---> C:\WINDOWS\system32\krnl386.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\ksproxy.ax   
[11/08/2006 ] ---> C:\WINDOWS\system32\ksuser.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\l_except.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\l_intl.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\l3codeca.acm   
[11/08/2006 ] ---> C:\WINDOWS\system32\label.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\langwrbk.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\lanman.drv   
[11/08/2006 ] ---> C:\WINDOWS\system32\LAPRXY.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\licdll.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\licmgr10.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\licwmi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\lights.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\linkinfo.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\lmhsvc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\lmrt.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\lngEng.ini   
[11/08/2006 ] ---> C:\WINDOWS\system32\lngKor.ini   
[11/08/2006 ] ---> C:\WINDOWS\system32\lnkstub.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\loadfix.com   
[11/08/2006 ] ---> C:\WINDOWS\system32\loadperf.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\locale.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\localsec.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\localspl.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\localui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\locator.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\lodctr.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\logagent.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\loghours.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\login.cmd   
[11/08/2006 ] ---> C:\WINDOWS\system32\logman.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\logoff.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\logon.scr   
[11/08/2006 ] ---> C:\WINDOWS\system32\logonui.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\logonui.exe.manifest   
[11/08/2006 ] ---> C:\WINDOWS\system32\LoopyMusic.wav   
[11/08/2006 ] ---> C:\WINDOWS\system32\lpk.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\lpq.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\lpr.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\lprhelp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\lprmonui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\lsasrv.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\lsass.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\lusrmgr.msc   
[11/08/2006 ] ---> C:\WINDOWS\system32\lz32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\lzexpand.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mag_hook.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\MagicKBD.cpl   
[11/08/2006 ] ---> C:\WINDOWS\system32\MagicKBD.INI   
[11/08/2006 ] ---> C:\WINDOWS\system32\MagicQ.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\magnify.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\main.cpl   
[11/08/2006 ] ---> C:\WINDOWS\system32\makecab.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\mapi32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mapistub.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mcastmib.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mcd32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mcdsrv32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mchgrcoi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mciavi.drv   
[11/08/2006 ] ---> C:\WINDOWS\system32\mciavi32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mcicda.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mciole16.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mciole32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mciqtz32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mciseq.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mciseq.drv   
[11/08/2006 ] ---> C:\WINDOWS\system32\mciwave.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mciwave.drv   
[11/08/2006 ] ---> C:\WINDOWS\system32\mdhcp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mdminst.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mdslmmax.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\mem.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\MEMIO.SYS   
[11/08/2006 ] ---> C:\WINDOWS\system32\MEMIO.VXD   
[11/08/2006 ] ---> C:\WINDOWS\system32\mf3216.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mfc40.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mfc40loc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mfc40u.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mfc42.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mfc42loc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mfc42u.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mfcsubs.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mgmtapi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mib.bin   
[11/08/2006 ] ---> C:\WINDOWS\system32\midimap.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\miglibnt.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\migpwd.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\mimefilt.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mlang.dat   
[11/08/2006 ] ---> C:\WINDOWS\system32\mlang.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mll_hp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mll_mtf.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mll_qic.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mmc.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\mmcbase.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mmcndmgr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mmcshext.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mmdriver.inf   
[11/08/2006 ] ---> C:\WINDOWS\system32\mmdrv.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mmfutil.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mmsys.cpl   
[11/08/2006 ] ---> C:\WINDOWS\system32\mmsystem.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mmtask.tsk   
[11/08/2006 ] ---> C:\WINDOWS\system32\mmutilse.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mnmdd.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mnmsrvc.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\mobsync.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mobsync.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\mode.com   
[11/08/2006 ] ---> C:\WINDOWS\system32\modemui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\modex.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\more.com   
[11/08/2006 ] ---> C:\WINDOWS\system32\moricons.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mountvol.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\mouse.drv

camo · Answer

[11/08/2006 ] ---> C:\WINDOWS\system32\MP43DMOD.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\MP4SDMOD.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mpeg2data.ax   
[11/08/2006 ] ---> C:\WINDOWS\system32\mpg2splt.ax   
[11/08/2006 ] ---> C:\WINDOWS\system32\MPG4DMOD.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mpg4ds32.ax   
[11/08/2006 ] ---> C:\WINDOWS\system32\mplay32.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\mpnotify.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\mpr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mprapi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mprddm.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mprdim.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mprmsg.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mprui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mqad.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mqbkup.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\mqcertui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mqdscli.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mqgentr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mqise.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mqlogmgr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mqoa.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mqoa.tlb   
[11/08/2006 ] ---> C:\WINDOWS\system32\mqoa10.tlb   
[11/08/2006 ] ---> C:\WINDOWS\system32\mqoa20.tlb   
[11/08/2006 ] ---> C:\WINDOWS\system32\mqperf.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mqperf.ini   
[11/08/2006 ] ---> C:\WINDOWS\system32\mqprfsym.h   
[11/08/2006 ] ---> C:\WINDOWS\system32\mqqm.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mqrt.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mqrtdep.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mqsec.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mqsnap.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mqsvc.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\mqtgsvc.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\mqtrig.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mqupgrd.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mqutil.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mrinfo.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\msaatext.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msacm.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msacm32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msacm32.drv   
[11/08/2006 ] ---> C:\WINDOWS\system32\msadds32.ax   
[11/08/2006 ] ---> C:\WINDOWS\system32\msadp32.acm   
[11/08/2006 ] ---> C:\WINDOWS\system32\msafd.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msapsspc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msasn1.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msaud32.acm   
[11/08/2006 ] ---> C:\WINDOWS\system32\msaudite.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mscat32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mscdexnt.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\mscms.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msconf.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mscpx32r.dLL   
[11/08/2006 ] ---> C:\WINDOWS\system32\mscpxl32.dLL   
[11/08/2006 ] ---> C:\WINDOWS\system32\msctf.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\MSCTFIME.IME   
[11/08/2006 ] ---> C:\WINDOWS\system32\MSCTFP.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msdadiag.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msdart.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msdatsrc.tlb   
[11/08/2006 ] ---> C:\WINDOWS\system32\msdmo.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msdtc.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\msdtclog.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msdtcprf.h   
[11/08/2006 ] ---> C:\WINDOWS\system32\msdtcprf.ini   
[11/08/2006 ] ---> C:\WINDOWS\system32\msdtcprx.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msdtctm.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msdtcuiu.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msdxm.ocx   
[11/08/2006 ] ---> C:\WINDOWS\system32\msdxmlc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msencode.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msexch40.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msexcl40.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msftedit.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msg.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\msg711.acm   
[11/08/2006 ] ---> C:\WINDOWS\system32\msg723.acm   
[11/08/2006 ] ---> C:\WINDOWS\system32\msgina.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msgsm32.acm   
[11/08/2006 ] ---> C:\WINDOWS\system32\msgsvc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msh261.drv   
[11/08/2006 ] ---> C:\WINDOWS\system32\mshearts.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\mshta.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\mshtml.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mshtml.tlb   
[11/08/2006 ] ---> C:\WINDOWS\system32\mshtmled.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mshtmler.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msident.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msidle.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msidntld.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msieftp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msiexec.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\msihnd.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msimg32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msimsg.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\MSIMTF.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msisip.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msjet40.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msjetoledb40.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msjint40.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msjter40.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msjtes40.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mslbui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msls31.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msltus40.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msnetobj.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msnsspc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msobjs.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msoeacct.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msoert2.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msorc32r.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msorcl32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mspaint.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\mspatcha.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mspbde40.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mspmsnsv.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mspmsp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msports.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msprivs.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msr2c.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msr2cenu.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msratelc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msrating.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msrclr40.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msrd2x40.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msrd3x40.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msrecr40.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msrepl40.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msrle32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mssap.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msscds32.ax   
[11/08/2006 ] ---> C:\WINDOWS\system32\msscp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msscript.ocx   
[11/08/2006 ] ---> C:\WINDOWS\system32\mssign32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mssip32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msswch.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msswchx.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\mstask.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mstext40.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mstime.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mstinit.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\mstlsapi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mstsc.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\mstscax.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msutb.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msv1_0.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msvbvm50.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msvbvm60.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msvcirt.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msvcp50.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msvcp60.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msvcrt.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msvcrt20.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msvcrt40.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msvfw32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msvidc32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msvidctl.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msvideo.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msw3prt.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mswdat10.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mswebdvd.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mswmdm.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mswsock.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mswstr10.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msxbde40.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msxml.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msxml2.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msxml2r.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msxml3.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msxml3r.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\msxmlr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mtxclu.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mtxdm.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mtxex.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mtxlegih.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mtxoci.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mycomput.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\mydocs.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
arrator.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32
arrhook.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
btstat.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32
cobjapi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
cpa.cpl   
[11/08/2006 ] ---> C:\WINDOWS\system32
cpa.cpl.manifest   
[11/08/2006 ] ---> C:\WINDOWS\system32
cxpnt.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
ddeapi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
ddeapir.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32
ddenb32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
dptsp.tsp   
[11/08/2006 ] ---> C:\WINDOWS\system32
et.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32
et.hlp   
[11/08/2006 ] ---> C:\WINDOWS\system32
et1.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32
etapi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
etapi32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
etcfgx.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
etdde.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32
etevent.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
eth.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
etid.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
etlogon.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
etman.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
etmsg.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
etplwiz.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
etrap.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
etsetup.cpl   
[11/08/2006 ] ---> C:\WINDOWS\system32
etsetup.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32
etsh.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32
etshell.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
etstat.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32
etui0.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
etui1.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
etui2.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
etware.drv   
[11/08/2006 ] ---> C:\WINDOWS\system32
ewdev.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
lhtml.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
lsfunc.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32
mevtmsg.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
mmkcert.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
oise.chs   
[11/08/2006 ] ---> C:\WINDOWS\system32
oise.cht   
[11/08/2006 ] ---> C:\WINDOWS\system32
oise.dat   
[11/08/2006 ] ---> C:\WINDOWS\system32
oise.deu   
[11/08/2006 ] ---> C:\WINDOWS\system32
oise.eng   
[11/08/2006 ] ---> C:\WINDOWS\system32
oise.enu   
[11/08/2006 ] ---> C:\WINDOWS\system32
oise.esn   
[11/08/2006 ] ---> C:\WINDOWS\system32
oise.fra   
[11/08/2006 ] ---> C:\WINDOWS\system32
oise.ita   
[11/08/2006 ] ---> C:\WINDOWS\system32
oise.nld   
[11/08/2006 ] ---> C:\WINDOWS\system32
oise.sve   
[11/08/2006 ] ---> C:\WINDOWS\system32
oise.tha   
[11/08/2006 ] ---> C:\WINDOWS\system32
otepad.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32
pptools.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
scompat.tlb   
[11/08/2006 ] ---> C:\WINDOWS\system32
slookup.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32
tbackup.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32
tdll.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
tdos.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32
tdos404.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32
tdos411.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32
tdos412.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32
tdos804.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32
tdsapi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
tdsbcli.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
timage.gif   
[11/08/2006 ] ---> C:\WINDOWS\system32
tio.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32
tio404.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32
tio411.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32
tio412.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32
tio804.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32
tlanman.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
tlanui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
tlanui2.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
tlsapi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
tmarta.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
tmsapi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
tmsdba.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
tmsevt.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
tmsmgr.dll

camo · Answer

[11/08/2006 ] ---> C:\WINDOWS\system32
tmsmgr.msc   
[11/08/2006 ] ---> C:\WINDOWS\system32
tmsoprq.msc   
[11/08/2006 ] ---> C:\WINDOWS\system32
tmssvc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
toskrnl.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32
tprint.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
tsd.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32
tsdexts.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
tshrui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
tvdm.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32
tvdmd.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
usrmgr.cpl   
[11/08/2006 ] ---> C:\WINDOWS\system32
w16.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32
wapi16.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
wapi32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
wc.cpl   
[11/08/2006 ] ---> C:\WINDOWS\system32
wc.cpl.manifest   
[11/08/2006 ] ---> C:\WINDOWS\system32
wcfg.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
wevent.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
wprovau.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32
wscript.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32
wwks.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\oakley.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\objsel.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\occache.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ocmanage.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\odbc16gt.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\odbc32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\odbc32gt.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\odbcad32.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\odbcbcp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\odbcconf.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\odbcconf.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\odbcconf.rsp   
[11/08/2006 ] ---> C:\WINDOWS\system32\odbccp32.cpl   
[11/08/2006 ] ---> C:\WINDOWS\system32\odbccp32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\odbccr32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\odbccu32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\odbcint.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\odbcji32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\odbcjt32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\odbcp32r.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\odbctrac.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\oddbse32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\odexl32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\odfox32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\odpdx32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\odtext32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\oembios.bin   
[11/08/2006 ] ---> C:\WINDOWS\system32\oembios.dat   
[11/08/2006 ] ---> C:\WINDOWS\system32\oembios.sig   
[11/08/2006 ] ---> C:\WINDOWS\system32\Oemdspif.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\oeminfo.ini   
[11/08/2006 ] ---> C:\WINDOWS\system32\offfilt.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ole2.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ole2disp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ole2nls.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ole32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\oleacc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\oleaccrc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\oleaut32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\olecli.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\olecli32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\olecnv32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\oledlg.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\oleprn.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\olepro32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\olesvr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\olesvr32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\olethk32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\openfiles.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\opengl32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\osk.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\osuninst.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\osuninst.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\p2p.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\p2pgasvc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\p2pgraph.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\p2pnetsh.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\p2psvc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\packager.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\pagefileconfig.vbs   
[11/08/2006 ] ---> C:\WINDOWS\system32\panmap.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\pathping.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\pautoenr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\pcl.sep   
[11/08/2006 ] ---> C:\WINDOWS\system32\pdh.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\pentnt.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\perfc009.dat   
[11/08/2006 ] ---> C:\WINDOWS\system32\perfc00C.dat   
[11/08/2006 ] ---> C:\WINDOWS\system32\perfci.h   
[11/08/2006 ] ---> C:\WINDOWS\system32\perfci.ini   
[11/08/2006 ] ---> C:\WINDOWS\system32\perfctrs.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\perfd009.dat   
[11/08/2006 ] ---> C:\WINDOWS\system32\perfd00C.dat   
[11/08/2006 ] ---> C:\WINDOWS\system32\perfdisk.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\perffilt.h   
[11/08/2006 ] ---> C:\WINDOWS\system32\perffilt.ini   
[11/08/2006 ] ---> C:\WINDOWS\system32\perfh009.dat   
[11/08/2006 ] ---> C:\WINDOWS\system32\perfh00C.dat   
[11/08/2006 ] ---> C:\WINDOWS\system32\perfi009.dat   
[11/08/2006 ] ---> C:\WINDOWS\system32\perfi00C.dat   
[11/08/2006 ] ---> C:\WINDOWS\system32\perfmon.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\perfmon.msc   
[11/08/2006 ] ---> C:\WINDOWS\system32\perfnet.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\perfnw.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\perfos.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\perfproc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\PerfStringBackup.INI   
[11/08/2006 ] ---> C:\WINDOWS\system32\perfts.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\perfwci.h   
[11/08/2006 ] ---> C:\WINDOWS\system32\perfwci.ini   
[11/08/2006 ] ---> C:\WINDOWS\system32\photowiz.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\pidgen.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\pifmgr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ping.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\ping6.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\plustab.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\pmspl.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\pngfilt.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\pnrpnsp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\polstore.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\powercfg.cpl   
[11/08/2006 ] ---> C:\WINDOWS\system32\powercfg.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\powrprof.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\prflbmsg.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\print.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\printui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\prncnfg.vbs   
[11/08/2006 ] ---> C:\WINDOWS\system32\prndrvr.vbs   
[11/08/2006 ] ---> C:\WINDOWS\system32\prnjobs.vbs   
[11/08/2006 ] ---> C:\WINDOWS\system32\prnmngr.vbs   
[11/08/2006 ] ---> C:\WINDOWS\system32\prnport.vbs   
[11/08/2006 ] ---> C:\WINDOWS\system32\prnqctl.vbs   
[11/08/2006 ] ---> C:\WINDOWS\system32\proctexe.ocx   
[11/08/2006 ] ---> C:\WINDOWS\system32\prodspec.ini   
[11/08/2006 ] ---> C:\WINDOWS\system32\profmap.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\progman.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\proquota.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\proxycfg.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\psapi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\psbase.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\pschdcnt.h   
[11/08/2006 ] ---> C:\WINDOWS\system32\pschdprf.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\pschdprf.ini   
[11/08/2006 ] ---> C:\WINDOWS\system32\pscript.sep   
[11/08/2006 ] ---> C:\WINDOWS\system32\psnppagn.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\pstorec.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\pstorsvc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\pubprn.vbs   
[11/08/2006 ] ---> C:\WINDOWS\system32\qappsrv.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\qasf.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\qcap.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\qdv.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\qdvd.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\qedit.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\qedwipes.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\qmgr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\qmgrprxy.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\qosname.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\qprocess.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\quartz.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\query.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\qwinsta.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32acpldlg.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32asadhlp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32asapi32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32asauto.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32asautou.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32aschap.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32asctrnm.h   
[11/08/2006 ] ---> C:\WINDOWS\system32asctrs.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32asctrs.ini   
[11/08/2006 ] ---> C:\WINDOWS\system32asdial.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32asdlg.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32asman.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32asmans.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32asmontr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32asmxs.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32asphone.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32asppp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32asrad.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32assapi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32asser.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32astapi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32astls.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32cbdyctl.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32cimlby.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32cp.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32dchost.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32dpcfgex.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32dpclip.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32dpdd.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32dpsnd.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32dpwsx.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32dsaddin.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32dshost.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32ecover.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32edir.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32eg.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32egapi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32egedt32.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32egini.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32egsvc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32egsvr32.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32egwiz.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32egwizc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32elog.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32emotepg.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32emotesp.tsp   
[11/08/2006 ] ---> C:\WINDOWS\system32\RemoveWLAN.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32end.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32eplace.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32eset.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32esutils.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32exec.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32iched20.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32iched32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32ixdicon.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32nr20.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32oute.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32outemon.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32outetab.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32pcns4.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32pcrt4.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32pcss.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32saci.rat   
[11/08/2006 ] ---> C:\WINDOWS\system32saenh.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32sfsaps.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32sh.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32shx32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32sm.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32smps.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32smsink.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32smui.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32snotify.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32sop.msc   
[11/08/2006 ] ---> C:\WINDOWS\system32sopprov.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32svp.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32svp.ini   
[11/08/2006 ] ---> C:\WINDOWS\system32svpcnts.h   
[11/08/2006 ] ---> C:\WINDOWS\system32svpmsg.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32svpperf.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32svpsp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32tcshare.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32tipxmib.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\RtlCPAPI.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32tm.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\RTSndMgr.Cpl   
[11/08/2006 ] ---> C:\WINDOWS\system32tutils.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32unas.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32undll32.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32unonce.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32winsta.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\safrcdlg.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\safrdm.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\safrslv.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\samlib.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\samsrv.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\sapi.cpl.manifest   
[11/08/2006 ] ---> C:\WINDOWS\system32\savedump.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\sbe.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\sbeio.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\sc.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\scarddlg.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\scardssp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\scardsvr.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\sccbase.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\sccsccp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\scecli.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\scesrv.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\schannel.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\schedsvc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\schtasks.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\sclgntfy.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\scofr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\scredir.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\scriptpw.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\scrnsave.scr   
[11/08/2006 ] ---> C:\WINDOWS\system32\scrobj.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\scrrnfr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\scrrun.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\sdbinst.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\sdpblb.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\secedit.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\seclogon.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\secpol.msc   
[11/08/2006 ] ---> C:\WINDOWS\system32\secupd.dat   
[11/08/2006 ] ---> C:\WINDOWS\system32\secupd.sig   
[11/08/2006 ] ---> C:\WINDOWS\system32\secur32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\security.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\sendcmsg.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\sendmail.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\sens.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\sensapi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\senscfg.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\serialui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\servdeps.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\services.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\services.msc   
[11/08/2006 ] ---> C:\WINDOWS\system32\serwvdrv.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\sessmgr.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\sethc.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\setup.bmp   
[11/08/2006 ] ---> C:\WINDOWS\system32\setup.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\setupapi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\setupdll.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\setver.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\sfc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\sfc.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\sfc_os.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\sfcfiles.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\sfmapi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\shadow.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\share.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\shdoclc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\shdocvw.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\shell.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\shell32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\shellstyle.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\shfolder.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\shgina.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\shiftjis.uce   
[11/08/2006 ] ---> C:\WINDOWS\system32\shimeng.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\shimgvw.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\shlwapi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\shmedia.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\shmgrate.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\shrpubw.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\shscrap.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\shsvcs.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\shutdown.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\sigtab.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\sigverif.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\simpdata.tlb   
[11/08/2006 ] ---> C:\WINDOWS\system32\SingleBom.xml   
[11/08/2006 ] ---> C:\WINDOWS\system32\sisbkup.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\skdll.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\skeys.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\sl_anet.acm   
[11/08/2006 ] ---> C:\WINDOWS\system32\slayerxp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\slbcsp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\slbiop.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\slbrccsp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\smbinst.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\smlogcfg.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\smlogsvc.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\smss.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\sndrec32.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\sndvol32.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\snmpapi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\snmpsnap.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\SNNP001377057455.xml   
[11/08/2006 ] ---> C:\WINDOWS\system32\snymsico.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\softpub.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\sol.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\sort.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\sortkey.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\sorttbls.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\sound.drv   
[11/08/2006 ] ---> C:\WINDOWS\system32\spider.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\spiisupd.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\spnpinst.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\spoolss.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\spoolsv.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\sprestrt.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\spupdsvc.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\spxcoins.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\sqlsodbc.chm   
[11/08/2006 ] ---> C:\WINDOWS\system32\sqlsrv32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\sqlsrv32.rll   
[11/08/2006 ] ---> C:\WINDOWS\system32\sqlunirl.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\sqlwid.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\sqlwoa.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\srclient.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\srrstr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\srsvc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\srvsvc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ss3dfo.scr   
[11/08/2006 ] ---> C:\WINDOWS\system32\ssbezier.scr   
[11/08/2006 ] ---> C:\WINDOWS\system32\ssdpapi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ssdpsrv.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ssflwbox.scr   
[11/08/2006 ] ---> C:\WINDOWS\system32\ssmarque.scr   
[11/08/2006 ] ---> C:\WINDOWS\system32\ssmypics.scr   
[11/08/2006 ] ---> C:\WINDOWS\system32\ssmyst.scr   
[11/08/2006 ] ---> C:\WINDOWS\system32\sspipes.scr   
[11/08/2006 ] ---> C:\WINDOWS\system32\ssstars.scr   
[11/08/2006 ] ---> C:\WINDOWS\system32\sstext3d.scr   
[11/08/2006 ] ---> C:\WINDOWS\system32\stclient.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\stdole2.tlb   
[11/08/2006 ] ---> C:\WINDOWS\system32\stdole32.tlb   
[11/08/2006 ] ---> C:\WINDOWS\system32\sti.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\sti_ci.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\stimon.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\stobject.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\storage.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\storprop.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\strmdll.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\strmfilt.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\subrange.uce   
[11/08/2006 ] ---> C:\WINDOWS\system32\subst.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\svchost.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\svcpack.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\swprv.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\sxs.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\syncapp.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\synceng.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\SynCOM.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\SynCtrl.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\syncui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\SynTPAPI.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\SynTPCo2.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\SynTPFcs.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\sysdm.cpl   
[11/08/2006 ] ---> C:\WINDOWS\system32\sysedit.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\sysinv.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\syskey.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\sysmon.ocx   
[11/08/2006 ] ---> C:\WINDOWS\system32\sysocmgr.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\sysprint.sep   
[11/08/2006 ] ---> C:\WINDOWS\system32\sysprtj.sep   
[11/08/2006 ] ---> C:\WINDOWS\system32\syssetup.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\system.drv   
[11/08/2006 ] ---> C:\WINDOWS\system32\systeminfo.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\systray.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32	2embed.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32	api.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32	api3.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32	api32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32	apiperf.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32	apisrv.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32	apiui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32	askkill.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32	asklist.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32	askman.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32	askmgr.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32	cmsetup.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32	cpmib.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32	cpmon.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32	cpmon.ini   
[11/08/2006 ] ---> C:\WINDOWS\system32	cpmonui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32	cpsvcs.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32	dc.ocx   
[11/08/2006 ] ---> C:\WINDOWS\system32	elephon.cpl   
[11/08/2006 ] ---> C:\WINDOWS\system32	elnet.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32	ermcap   
[11/08/2006 ] ---> C:\WINDOWS\system32	ermmgr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32	ermsrv.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32	ftp.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32	hemeui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32	imedate.cpl   
[11/08/2006 ] ---> C:\WINDOWS\system32	imer.drv   
[11/08/2006 ] ---> C:\WINDOWS\system32	lntadmn.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32	lntsess.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32	lntsvr.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32	lntsvrp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32	oolhelp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32	ourstart.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32	racerpt.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32	racert.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32	racert6.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32	raffic.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32	ree.com   
[11/08/2006 ] ---> C:\WINDOWS\system32	rkwks.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32	sappcmp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32	scfgwmi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32	scon.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32	scupgrd.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32	sd32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32	sddd.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32	sdiscon.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32	skill.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32	slabels.h   
[11/08/2006 ] ---> C:\WINDOWS\system32	slabels.ini   
[11/08/2006 ] ---> C:\WINDOWS\system32	sshutdn.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32	ssoft32.acm   
[11/08/2006 ] ---> C:\WINDOWS\system32	wext.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32	xflog.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32	ypelib.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32	ypeperf.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\udhisapi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ufat.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ulib.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\umandlg.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\umdmxfrm.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\umpnpmgr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\unicode.nls   
[11/08/2006 ] ---> C:\WINDOWS\system32\unimdm.tsp   
[11/08/2006 ] ---> C:\WINDOWS\system32\unimdmat.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\uniplat.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\unlodctr.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\untfs.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\upnp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\upnpcont.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\upnphost.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\upnpui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ups.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\ureg.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\url.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\urlmon.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\usbmon.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\usbui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\user.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\user32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\userenv.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\userinit.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\usp10.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\usrlogon.cmd   
[11/08/2006 ] ---> C:\WINDOWS\system32\utildll.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\utilman.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\uxtheme.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\v7vga.rom   
[11/08/2006 ] ---> C:\WINDOWS\system32\vbajet32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\vbicodec.ax   
[11/08/2006 ] ---> C:\WINDOWS\system32\vbisurf.ax   
[11/08/2006 ] ---> C:\WINDOWS\system32\vbscript.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\vbsfr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\vcdex.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\vdmdbg.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\vdmredir.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ver.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\verifier.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\verifier.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\version.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\vfpodbc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\vga.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\vga.drv   
[11/08/2006 ] ---> C:\WINDOWS\system32\vga256.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\vga64k.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\vjoy.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\vss_ps.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\vssadmin.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\vssapi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\vssvc.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\vwipxspx.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\vwipxspx.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\w32time.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\w32tm.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\w32topl.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\w3ssl.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\watchdog.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\wavemsp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wbcache.deu   
[11/08/2006 ] ---> C:\WINDOWS\system32\wbcache.enu   
[11/08/2006 ] ---> C:\WINDOWS\system32\wbcache.esn   
[11/08/2006 ] ---> C:\WINDOWS\system32\wbcache.fra   
[11/08/2006 ] ---> C:\WINDOWS\system32\wbcache.ita   
[11/08/2006 ] ---> C:\WINDOWS\system32\wbcache.nld   
[11/08/2006 ] ---> C:\WINDOWS\system32\wbcache.sve   
[11/08/2006 ] ---> C:\WINDOWS\system32\wbdbase.deu   
[11/08/2006 ] ---> C:\WINDOWS\system32\wbdbase.enu   
[11/08/2006 ] ---> C:\WINDOWS\system32\wbdbase.esn   
[11/08/2006 ] ---> C:\WINDOWS\system32\wbdbase.fra   
[11/08/2006 ] ---> C:\WINDOWS\system32\wbdbase.ita   
[11/08/2006 ] ---> C:\WINDOWS\system32\wbdbase.nld   
[11/08/2006 ] ---> C:\WINDOWS\system32\wbdbase.sve   
[11/08/2006 ] ---> C:\WINDOWS\system32\wdigest.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wdl.trm   
[11/08/2006 ] ---> C:\WINDOWS\system32\webcheck.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\webclnt.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\webfldrs.msi   
[11/08/2006 ] ---> C:\WINDOWS\system32\webhits.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\webvw.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wextract.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\wfwnet.drv   
[11/08/2006 ] ---> C:\WINDOWS\system32\wiaacmgr.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\wiadefui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wiadss.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wiascr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wiaservc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wiasf.ax   
[11/08/2006 ] ---> C:\WINDOWS\system32\wiashext.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wiavideo.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wiavusd.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wifeman.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\win.com   
[11/08/2006 ] ---> C:\WINDOWS\system32\win32k.sys   
[11/08/2006 ] ---> C:\WINDOWS\system32\win32spl.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\win87em.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\winbrand.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\winchat.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\WindowsLogon.manifest   
[11/08/2006 ] ---> C:\WINDOWS\system32\winfax.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\winhelp.hlp   
[11/08/2006 ] ---> C:\WINDOWS\system32\winhlp32.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\winhttp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wininet.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\winipsec.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\winlogon.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\winmine.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\winmm.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\winmsd.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\winnls.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\winntbbu.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\winoldap.mod   
[11/08/2006 ] ---> C:\WINDOWS\system32\winrnr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\winscard.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\winshfhc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\winsock.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\winspool.drv   
[11/08/2006 ] ---> C:\WINDOWS\system32\winspool.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\winsrv.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\winsta.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\winstrm.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wintrust.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\winver.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\wkssvc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\WLANUpdate.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\wldap32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wlnotify.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wmadmod.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\WMADMOE.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wmasf.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wmdmlog.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wmdmps.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wmerrFRA.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wmerror.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wmi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wmidx.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wmimgmt.msc   
[11/08/2006 ] ---> C:\WINDOWS\system32\wmiprop.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wmiscmgr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\WMNetmgr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wmp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wmp.ocx   
[11/08/2006 ] ---> C:\WINDOWS\system32\wmpasf.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wmpcd.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wmpcore.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wmpdxm.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wmploc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wmpns.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wmpshell.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wmpui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wmsdmod.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wmsdmoe.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wmsdmoe2.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\WMSPDMOD.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\WMSPDMOE.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wmstream.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wmv8ds32.ax   
[11/08/2006 ] ---> C:\WINDOWS\system32\WMVCore.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wmvdmod.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wmvdmoe2.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wmvds32.ax   
[11/08/2006 ] ---> C:\WINDOWS\system32\wow32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wowdeb.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\wowexec.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\wpa.dbl   
[11/08/2006 ] ---> C:\WINDOWS\system32\wpabaln.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\wpnpinst.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\write.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\ws2_32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\ws2help.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wscntfy.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\wscript.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\wscsvc.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wscui.cpl   
[11/08/2006 ] ---> C:\WINDOWS\system32\wsecedit.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wshatm.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wshcon.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wshext.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wshfr.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wship6.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wshisn.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wshnetbs.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wshom.ocx   
[11/08/2006 ] ---> C:\WINDOWS\system32\WshRm.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wshtcpip.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wsnmp32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wsock32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wstdecod.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wstpager.ax   
[11/08/2006 ] ---> C:\WINDOWS\system32\wstrenderer.ax   
[11/08/2006 ] ---> C:\WINDOWS\system32\wtsapi32.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wuapi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wuauclt.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\wuauclt1.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\wuaucpl.cpl   
[11/08/2006 ] ---> C:\WINDOWS\system32\wuaucpl.cpl.manifest   
[11/08/2006 ] ---> C:\WINDOWS\system32\wuaueng.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wuaueng1.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wuauserv.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wucltui.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wupdmgr.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\wups.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wuweb.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\wzcdlg.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\xactsrv.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\xcopy.exe   
[11/08/2006 ] ---> C:\WINDOWS\system32\xenroll.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\xmlprov.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\xmlprovi.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\xolehlp.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\xpob2res.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\xpsp1res.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\xpsp2res.dll   
[11/08/2006 ] ---> C:\WINDOWS\system32\zipfldr.dll   
[11/08/2006 ] ---> C:\WINDOWS	abletoc.log   
[11/08/2006 ] ---> C:\WINDOWS\TASKMAN.EXE   
[11/08/2006 ] ---> C:\WINDOWS\Tasse à café.bmp 
[11/08/2006 ] ---> C:\WINDOWS	soc.log   
[11/08/2006 ] ---> C:\WINDOWS	wain.dll   
[11/08/2006 ] ---> C:\WINDOWS	wain_32.dll   
[11/08/2006 ] ---> C:\WINDOWS	wunk_16.exe   
[11/08/2006 ] ---> C:\WINDOWS	wunk_32.exe   
[11/08/2006 ] ---> C:\WINDOWS\updspapi.log   
[11/08/2006 ] ---> C:\WINDOWS\vb.ini   
[11/08/2006 ] ---> C:\WINDOWS\vbaddin.ini   
[11/08/2006 ] ---> C:\WINDOWS\Vent de prairie.bmp 
[11/08/2006 ] ---> C:\WINDOWS\vmmreg32.dll   
[11/08/2006 ] ---> C:\WINDOWS\wiadebug.log   
[11/08/2006 ] ---> C:\WINDOWS\wiaservc.log   
[11/08/2006 ] ---> C:\WINDOWS\win.ini   
[11/08/2006 ] ---> C:\WINDOWS\WindowsShell.Manifest   
[11/08/2006 ] ---> C:\WINDOWS\WindowsUpdate.log   
[11/08/2006 ] ---> C:\WINDOWS\winhelp.exe   
[11/08/2006 ] ---> C:\WINDOWS\winhlp32.exe   
[11/08/2006 ] ---> C:\WINDOWS\winnt.bmp   
[11/08/2006 ] ---> C:\WINDOWS\winnt256.bmp   
[11/08/2006 ] ---> C:\WINDOWS\wmprfFRA.prx   
[11/08/2006 ] ---> C:\WINDOWS\wmsetup.log   
[11/08/2006 ] ---> C:\WINDOWS\wmsetup10.log   
[11/08/2006 ] ---> C:\WINDOWS\WMSysPr9.prx   
[11/08/2006 ] ---> C:\WINDOWS\Zapotec.bmp   
[13/06/2007 ] ---> C:\WINDOWS\lsb_un20.exe   
[17/08/2007 ] ---> C:\WINDOWS\KB921503.log   
[17/08/2007 ] ---> C:\WINDOWS\KB936021.log   
[17/08/2007 ] ---> C:\WINDOWS\KB936782.log   
[17/08/2007 ] ---> C:\WINDOWS\KB937143.log   
[17/08/2007 ] ---> C:\WINDOWS\KB938127.log   
[17/08/2007 ] ---> C:\WINDOWS\KB938828.log   
[17/08/2007 ] ---> C:\WINDOWS\KB938829.log   
[17/08/2007 ] ---> C:\WINDOWS\msxml4-KB936181-enu.LOG   



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

Lyonnais92 · Answer

Re,

Ouvre ce lien : WinMD5 de S!Ri

Clique sur download et enregistre le fichier sur ton Bureau.

Dézippe le dans un répertoire ad hoc.

Double clique sur WinMD5.exe qui se trouve dans ce nouveau répertoire.

En t'aidant du tuto du lien, calcule le MD5 de ces fichiers (pour que je sache si ils sont authentiques ou modifiés) :


 c:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe
c:\WINDOWS\$NtUninstallKB938828$\explorer.exe
c:\WINDOWS\explorer.exe
c:\WINDOWS\SoftwareDistribution\Download\44b6174a4a693136d02­d4a7ecd7cbd54\explorer.exe
c:\WINDOWS\system32\dllcache\explorer.exe

camo · Answer

Voilà les résultats des calculs, dans l'ordre des fichiers que tu m'as indiqué : 

B795475444D6D57A572C14B9E1A29839
4C33E5B9A6197B6ED215F6CFBA0A2DAA
D0288319660EDCFED07C7E74C4EA38A5
D0288319660EDCFED07C7E74C4EA38A5
D0288319660EDCFED07C7E74C4EA38A5

Lyonnais92 · Answer

Re,

Ok, ces fichiers sont sains.

=================

On élimine 2 drivers inutiles :

Copie ou imprime les instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

Driver::
RITCPT
VVBackd5

Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

===================

Nettoyage général.

Lis bien et exécute cette manip dans l’ordre.

#Télécharge et installe ces logiciels (si tu ne les as pas) pour les 3 premiers
mets les à jour, comme indiqué dans les démos ou tutos.

Ne les utilise pas tout de suite.


Antispywares et autres :
 
Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

https://www.malwarebytes.com/

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.


Nettoyeurs (de fichiers inutiles) et autres :

*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

========================================
->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]
.

=======================================
->Lance CCleaner.

Suppression des fichiers temporaires

Va dans la section "Options" situé dans la marge gauche.
Décoche "Avancé"
Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
• Clique sur [Analyse]
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur [Lancer le Nettoyage]



========================================
Lance Malwarebytes AntiMalware

Dans l'onglet analyse, vérifie que "Exécuter un scan rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

Ferme MBAM en cliquant sur Quitter. 

Poste le rapport dans ta réponse.
========================================

->Relance CCleaner.
Suppression des incohérences du registre

• Clique sur l'icône [Registre] situés dans la marge à gauche
• Puis clique sur [Analyser les erreurs]
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur [Corriger les erreurs].

Quand l'outil te le demandera, choisis de sauvegarder les entrées cochées pour les restaurer ultérieurement.
========================================
->Vide ta Corbeille.

-> Purge la restauration Système :

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.

==================

Nettoyage des outils :

Démarrer, Exécuter, tape combofix /u dans la zone de saisie puis clique sur OK.

* Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.

http://pc-system.fr/
hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

* Clique sur Recherche et laisse le scan se terminer.

* Clique, sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

Cheval de troie parasite

32 réponses

Discussions similaires

Newsletters