Virus!!! ALERTE!Résolu/Fermé

Question

Bonjour,


Suite à une infection de MSN, je n'ai toujours pas réussi à enlever le virus. De plus, Pleins de fenêtres s'ouvrent sans ma demande! Ces application s'ouvrent touts seuls, un est nommé "Dialer.exe" et "Itin.exe".

Mon antivirus était Kaspersky Internet Security 2009(il m'a rien détecté, alors j'ai mis Avast 4.8 édition professionnelle.)

En anti-spyware, j'ai spyware doctor (il m'a rien détecté non plus!)

J'ai donc créer ce topique pour que vous puissiez m'aider ;)


P.S: Si j'ouvre Windows Live Messenger, pleins de fenêtres s'ouvrent tout seuls puis se referment, mes contacts se pleinent aussi que je leur envoie ces genre de truc:


-Lol, ta foto est sur le site :D
-ous facebook has been occured a foto in your blog
-foto??haha :P


Que faire? Merci d'avance!

fix200 · Answer

Cherche ces deux fichiers et vire les:
Dialer.exe 
Itin.exe.

Télécharge Random's System Information Tool (RSIT)  par random/random et sauvegarde-le sur ton Bureau. 
 
* Double-clique sur RSIT.exe afin de lancer RSIT. 

* Clique sur Continue à l'écran Disclaimer. 

* Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 

* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 

 Poste le contenu de log.txt (qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). 

Note : Les deux rapports sont également sauvegardés %systemroot%\rsit 
@+

Utilisateur anonyme · Answer

Pour info, si je les vires, il se remettent automatiquement !

Utilisateur anonyme · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by  at 2009-05-20 18:40:30
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:40:40, on 20/05/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Users\Ali\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Users\Ali\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32	askeng.exe
C:\Windows\explorer.exe
C:\Users\Ali\Downloads\RSIT.exe
C:\Users\Ali\Downloads\Ali.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.fr.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [amd_dc_opt] C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [Windows UDP Control Center] msnmsgrss.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\Windows\TEMP\E_S7BFA.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [Google Update] "C:\Users\Ali\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Users\Ali\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
O23 - Service: Uniblue DiskRescue - Uniblue - C:\Program Files\Uniblue\DiskRescue\UBDiskRescueSrv.exe

Utilisateur anonyme · Answer

info.txt logfile of random's system information tool 1.06 2009-05-20 18:40:48

======Uninstall list======

Acer eDataSecurity Management-->C:\Acer\Empowering Technology\eDataSecurity\eDSnstHelper.exe -Operation UNINSTALL
Acer Empowering Technology-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AB6097D9-D722-4987-BD9E-A076E2848EE2}\setup.exe" -l0x40c  -removeonly
Acer ePerformance Management-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D462BF9E-0C35-4705-BF9B-3DF9F3816643}\setup.exe" -l0x40c  -removeonly
Acer Tour-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{94389919-B0AA-4882-9BE8-9F0B004ECA35}\setup.exe" -l0x40c  -removeonly
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Adobe Shockwave Player 11.5-->"C:\Windows\system32\Adobe\Shockwave 11\uninstaller.exe"
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
ATI Uninstaller-->C:\Program Files\ATI\CIM\Bin\Atisetup.exe -uninstall all
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Clean Virus MSN-->"C:\Program Files\AxBx\Clean Virus MSN\unins000.exe"
Desktop Maestro 3.0-->"C:\Program Files\Desktop Maestro\unins000.exe" /Log
Dual-Core Optimizer-->MsiExec.exe /X{9FD6F1A8-5550-46AF-8509-271DF0E768B5}
EPSON Logiciel imprimante-->C:\Windows\system32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
Google Earth-->MsiExec.exe /X{D2CA31E1-EE00-11DD-B5A6-005056806466}
HijackThis 2.0.2-->"C:\Users\Ali\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CKQSDRFB\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Mise à jour Microsoft Office Excel 2007 Help  (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
Mise à jour Microsoft Office Powerpoint 2007 Help  (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
Mise à jour Microsoft Office Word 2007 Help  (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.0.10)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
Revo Uninstaller 1.83-->C:\Program Files\VS Revo Group\Revo Uninstaller\uninst.exe
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
SweetIM for Messenger 2.7-->MsiExec.exe /X{D16ECDF4-DA6F-418F-947A-C1652B5CFD96}
TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
Uniblue DiskRescue 2009-->"C:\ProgramData\{8A09CD83-59E1-4DB1-AAFC-E25174FC6706}\Uniblue DiskRescue.exe" REMOVE=TRUE MODIFY=FALSE
Uniblue DiskRescue 2009-->C:\ProgramData\{8A09CD83-59E1-4DB1-AAFC-E25174FC6706}\Uniblue DiskRescue.exe
Uniblue RegistryBooster 2009-->"C:\ProgramData\{92E7A367-8E12-4830-AA70-29C32E331A81}\Uniblue RegistryBooster.exe" REMOVE=TRUE MODIFY=FALSE
Uniblue RegistryBooster 2009-->C:\ProgramData\{8888EEBB-EC4F-4811-B2FE-29EF82596043}\RegistryBooster2009.exe
Uniblue RegistryBooster 2009-->C:\ProgramData\{92E7A367-8E12-4830-AA70-29C32E331A81}\Uniblue RegistryBooster.exe
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
VC 9.0 Runtime-->MsiExec.exe /I{02E89EFC-7B07-4D5A-AA03-9EC0902914EE}
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
WinZip 12.0-->MsiExec.exe /X{CD95F661-A5C4-44F5-A6AA-ECDD91C240B7}
Wise Disk Cleaner 4 Professional v4.31-->"C:\Program Files\Wise Disk Cleaner\unins000.exe"
Wise Registry Cleaner 4 Professional V4.3-->"C:\Program Files\Wise Registry Cleaner\unins000.exe"
Zattoo 3.3.3 Beta-->C:\Program Files\Zattoo\uninst.exe

=====HijackThis Backups=====

O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.8.cab [2009-05-20]
O13 - Gopher Prefix:  [2009-05-20]

======Security center information======

AS: Windows Defender

======System event log======

Computer Name: PC-de-Ali
Event Code: 7030
Message: Le service avast! Mail Scanner est marqué comme étant interactif. Cependant, le système est configuré pour ne pas autoriser les services interactifs. Ce service peut ne pas fonctionner correctement.
Record Number: 41255
Source Name: Service Control Manager
Time Written: 20090520153816.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Ali
Event Code: 7030
Message: Le service avast! Web Scanner est marqué comme étant interactif. Cependant, le système est configuré pour ne pas autoriser les services interactifs. Ce service peut ne pas fonctionner correctement.
Record Number: 41256
Source Name: Service Control Manager
Time Written: 20090520153817.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Ali
Event Code: 6008
Message: L'arrêt système précédant à 17:40:50 le 20/05/2009 n'était pas prévu.
Record Number: 41270
Source Name: EventLog
Time Written: 20090520154213.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Ali
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 41277
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20090520154231.720618-000
Event Type: Erreur
User: 

Computer Name: PC-de-Ali
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 41416
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20090520163504.243401-000
Event Type: Erreur
User: 

=====Application event log=====

Computer Name: PC-de-Ali
Event Code: 1000
Message: Application défaillante msnmsgrss.exe, version 0.0.0.0, horodatage 0x49ffbcd6, module défaillant kernel32.dll, version 6.0.6001.18215, horodatage 0x49953395, code d’exception 0xc0000096, décalage d’erreur 0x000c91e5, ID du processus 0x788, heure de début de l’application 0x01c9d968f2f0622f.
Record Number: 2442
Source Name: Application Error
Time Written: 20090520163859.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Ali
Event Code: 1000
Message: Application défaillante explorer.exe, version 6.0.6001.18164, horodatage 0x4907e242, module défaillant kernel32.dll, version 6.0.6001.18215, horodatage 0x49953395, code d’exception 0xc0000096, décalage d’erreur 0x000c91e5, ID du processus 0x9b8, heure de début de l’application 0x01c9d9697982c30f.
Record Number: 2444
Source Name: Application Error
Time Written: 20090520163927.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Ali
Event Code: 1000
Message: Application défaillante explorer.exe, version 6.0.6001.18164, horodatage 0x4907e242, module défaillant kernel32.dll, version 6.0.6001.18215, horodatage 0x49953395, code d’exception 0xc0000096, décalage d’erreur 0x000c91e5, ID du processus 0xd08, heure de début de l’application 0x01c9d9698d8aff2f.
Record Number: 2447
Source Name: Application Error
Time Written: 20090520164019.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Ali
Event Code: 1000
Message: Application défaillante explorer.exe, version 6.0.6001.18164, horodatage 0x4907e242, module défaillant kernel32.dll, version 6.0.6001.18215, horodatage 0x49953395, code d’exception 0xc0000096, décalage d’erreur 0x000c91e5, ID du processus 0xf84, heure de début de l’application 0x01c9d969ab70030f.
Record Number: 2450
Source Name: Application Error
Time Written: 20090520164104.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Ali
Event Code: 1000
Message: Application défaillante explorer.exe, version 6.0.6001.18164, horodatage 0x4907e242, module défaillant kernel32.dll, version 6.0.6001.18215, horodatage 0x49953395, code d’exception 0xc0000096, décalage d’erreur 0x000c91e5, ID du processus 0x1c4, heure de début de l’application 0x01c9d969c75844bf.
Record Number: 2453
Source Name: Application Error
Time Written: 20090520164144.000000-000
Event Type: Erreur
User: 

=====Security event log=====

Computer Name: PC-de-Ali
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume2\Windows\System32\drivers	cpip.sys	
Record Number: 6951
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090520164039.956401-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-Ali
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume2\Windows\System32\drivers	cpip.sys	
Record Number: 6952
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090520164039.987601-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-Ali
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume2\Windows\System32\drivers	cpip.sys	
Record Number: 6953
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090520164040.018801-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-Ali
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume2\Windows\System32\drivers	cpip.sys	
Record Number: 6954
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090520164040.050001-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-Ali
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume2\Windows\System32\drivers	cpip.sys	
Record Number: 6955
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090520164040.065601-000
Event Type: Échec de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 107 Stepping 1, AuthenticAMD
"PROCESSOR_REVISION"=6b01
"NUMBER_OF_PROCESSORS"=2

-----------------EOF-----------------

fix200 · Answer

Arrrfffffffff, trés infecté!!!

* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Clique sur Démarrer puis sur panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
* Redémarre le PC


&#x25B6; Télécharge ADRemover de C_XX sur ton bureau :


 Tutoriel installation

 Tutoriel recherche

&#x25B6; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

&#x25B6; Ouvre le dossier Ad-remover présent sur ton bureau

&#x25B6; Double clique sur Ad-remover.bat.

* Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"

&#x25B6; Au menu principal choisi l'option "A"

&#x25B6; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Bon couarge.

Utilisateur anonyme · Answer

Le scan prendra combien de temps s'il te plaît?

Utilisateur anonyme · Answer

------- LOGFILE OF AD-REMOVER 1.1.4.1 | ONLY XP/VISTA -------

Updated by C_XX on 19/05/2009 at 18:40
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/NosTools/ad_remover.html

Start at: 18:57:47, 20/05/2009 | Boot mode: Normal Boot
Option: Scan | Executed from: C:\Program Files\Ad-remover\
Operating System: Microsoft® Windows Vista™ Home Premium Service Pack 1 v6.0.6001
Computer Name: PC-DE-ALI
Current User: Ali - Administrator


============ Known Adwares Found ============

.
.

+-----------------| Eorezo Elements Found:

.

+-----------------| It's TV Elements Found:

.

+-----------------| Sweetim Elements Found:

HKCR\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
HKCR\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
HKCR\MediaPlayer.GraphicsUtils
HKCR\MediaPlayer.GraphicsUtils.1
HKCR\MgMediaPlayer.GifAnimator
HKCR\MgMediaPlayer.GifAnimator.1
HKCR\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
HKCU\Software\SweetIM
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\MediaPlayer.GraphicsUtils
HKLM\Software\Classes\MediaPlayer.GraphicsUtils.1
HKLM\Software\Classes\MgMediaPlayer.GifAnimator
HKLM\Software\Classes\MgMediaPlayer.GifAnimator.1
HKLM\Software\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
HKLM\Software\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
HKLM\Software\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
HKLM\Software\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
HKLM\Software\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
HKLM\Software\SweetIM
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\Registry\User\S-1-5-21-1742693626-1325272238-2342560176-1000\Software\Sweetim
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\4318DF19719275242801CBE292063A4C
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
.
C:\Windows\Installer\527d4aa.msi
C:\Program Files\SweetIM
C:\ProgramData\SweetIM

+-----------------| Added Scan:

---- Mozilla FireFox Version 3.0.10 ----

ProfilePath: txw091pr.default (Ali)
.
(Prefs.js) user_pref("browser.search.selectedEngine", "Live Search");
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.geocities.com/mmommn/melissa.zip");
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.10");
.

---- Internet Explorer Version 8.0.6001.18702 ----

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Start Page: hxxp://google.fr/

[HKEY_USERS\S-1-5-21-1742693626-1325272238-2342560176-1000\..\Internet Explorer\Main]

Start Page: hxxp://google.fr/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://fr.fr.acer.yahoo.com
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://fr.fr.acer.yahoo.com

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

=========== Suspicious ==========


+---------------------------------------------------------------------------+

7595 Byte(s) - C:\Ad-Report-Scan-20.05.2009.log

0 File(s) - C:\Program Files\Ad-remover\BACKUP
0 File(s) - C:\Program Files\Ad-remover\QUARANTINE

End at: 19:00:07 | 20/05/2009
.
+-----------------| E.O.F
.

Utilisateur anonyme · Answer

------- LOGFILE OF AD-REMOVER 1.1.4.1 | ONLY XP/VISTA -------

Updated by C_XX on 19/05/2009 at 18:40
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/NosTools/ad_remover.html

**** LIMITED TO ****

Sweetim

********************

Start at: 19:13:31, 20/05/2009 | Boot mode: Normal Boot
Option: Clean | Executed from: C:\Program Files\Ad-remover\
Operating System: Microsoft® Windows Vista™ Home Premium Service Pack 1 v6.0.6001
Computer Name: PC-DE-ALI
Current User: Ali - Administrator


(!) -- IE start pages/Tabs reset

+-----------------| Sweetim Elements Deleted :

HKCR\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
HKCR\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
HKCR\MediaPlayer.GraphicsUtils
HKCR\MediaPlayer.GraphicsUtils.1
HKCR\MgMediaPlayer.GifAnimator
HKCR\MgMediaPlayer.GifAnimator.1
HKCR\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
HKCU\Software\SweetIM
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
HKLM\Software\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
HKLM\Software\SweetIM
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Internet Explorer\Internetregistry\Registry\User\S-1-5-21-1742693626-1325272238-2342560176-1000\Software\Sweetim
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\4318DF19719275242801CBE292063A4C
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
.
C:\Windows\Installer\527d4aa.msi
C:\Program Files\SweetIM
C:\ProgramData\SweetIM

(!) -- Temp files deleted.
(!) -- Recycle bin emptied in all drives.



+-----------------| Added Scan:

---- Mozilla FireFox Version 3.0.10 ----

ProfilePath: txw091pr.default (Ali)
.
(Prefs.js) user_pref("browser.search.selectedEngine", "Live Search");
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.geocities.com/mmommn/melissa.zip");
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.10");
.

---- Internet Explorer Version 8.0.6001.18702 ----

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_USERS\S-1-5-21-1742693626-1325272238-2342560176-1000\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

=========== Suspicious ==========


+---------------------------------------------------------------------------+

7855 Byte(s) - C:\Ad-Report-Clean-20.05.2009.log
7812 Byte(s) - C:\Ad-Report-Scan-20.05.2009.log

21 File(s) - C:\Program Files\Ad-remover\BACKUP
1 File(s) - C:\Program Files\Ad-remover\QUARANTINE

End at: 19:14:46 | 20/05/2009
.
+-----------------| E.O.F
.

Utilisateur anonyme · Answer

############################## [ UsbFix V3.023 # Scan ]

# User : Ali (Administrateurs) # PC-DE-ALI
# Update on 20/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 19:27:21 | 20/05/2009

# AMD Athlon(tm) 64 X2 Dual Core Processor 4000+
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled

# C:\ # Disque fixe local # 69,78 Go (52,76 Go free) [ACER] # NTFS
# D:\ # Disque fixe local # 69,51 Go (69,35 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible

############################## [ Processus actifs ]

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\services.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Users\Ali\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Users\Ali\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\TUProgSt.exe
C:\Program Files\Uniblue\DiskRescue\UBDiskRescueSrv.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\WUDFHost.exe
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Program Files\TuneUp Utilities 2009\RegistryCleaner.exe
C:\Users\Ali\AppData\Local\Temp\e5u6u.exe
C:\Users\Ali\AppData\Local\Temp\e5u6u.exe
C:\Windows\system32
otepad.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\explorer.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## [  Registre # Startup ]

HKCU_Main:    "SEARCH PAGE"="" 
HKCU_Main:    "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" 
HKCU_Main:    "Window Title"="" 
HKLM_logon:   "Userinit"="C:\Windows\system32\userinit.exe," 
HKLM_logon:   "LegalNoticeCaption"="" 
HKLM_logon:   "LegalNoticeText"="" 
HKLM_Run:    RtHDVCpl=RtHDVCpl.exe 
HKLM_Run:    amd_dc_opt=C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe 
HKLM_Run:    Windows UDP Control Center=msnmsgrss.exe 
HKLM_Run:    avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    EPSON Stylus DX7400 Series=C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\Windows\TEMP\E_S7BFA.tmp" /EF "HKCU"  
HKCU_Run:    uidenhiufgsduiazghs=C:\Users\Ali\AppData\Local\Temp\e5u6u.exe  

################## [ Fichiers # Dossiers infectieux ]

Found ! C:\Windows\msnmsgrss.exe  

################## [ Registre # Clés Run infectieuses ]

Found ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "Windows UDP Control Center"    
Found ! HKLM\software\microsoft\windows nt\currentversion\winlogon\ "Taskman"    
Found ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe    

################## [ Registre # Mountpoints2 ]


################## [ ! Fin du rapport # UsbFix V3.023 ! ]

Utilisateur anonyme · Answer

############################## [ UsbFix V3.023 # Cleaning ]

# User : Ali (Administrateurs) # PC-DE-ALI
# Update on 20/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 19:36:54 | 20/05/2009

# AMD Athlon(tm) 64 X2 Dual Core Processor 4000+
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled

# C:\ # Disque fixe local # 69,78 Go (52,78 Go free) [ACER] # NTFS
# D:\ # Disque fixe local # 69,51 Go (69,35 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible

############################## [ Processus actifs ]

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32unonce.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\svchost.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\TUProgSt.exe
C:\Program Files\Uniblue\DiskRescue\UBDiskRescueSrv.exe
C:\Windows\System32\svchost.exe
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## [ Fichiers # Dossiers infectieux ]

Deleted ! C:\Windows\msnmsgrss.exe    

################## [ Registre # Clés Run infectieuses ]

Deleted ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "Windows UDP Control Center"    
Deleted ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe    
Deleted ! HKLM\software\microsoft\windows nt\currentversion\winlogon\ "Taskman"    

################## [ Registre # Mountpoints2 ]


################## [ Listing des fichiers présent ]

[20/05/2009 19:14|--a------|8123] - C:\Ad-Report-Clean-20.05.2009.log
[20/05/2009 19:00|--a------|7812] - C:\Ad-Report-Scan-20.05.2009.log
[18/09/2006 23:43|--a------|24] - C:\autoexec.bat
[19/01/2008 09:45|-rahs----|333203] - C:\bootmgr
[07/05/2007 05:44|-ra-s----|8192] - C:\BOOTSECT.BAK
[18/09/2006 23:43|--a------|10] - C:\config.sys
[20/05/2009 16:07|-rahs----|0] - C:\IO.SYS
[20/05/2009 16:07|-rahs----|0] - C:\MSDOS.SYS
[?|?|?] - C:\pagefile.sys
[20/05/2009 19:37|--a------|3319] - C:\UsbFix.txt

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## [ Cracks / Keygens / Serials ]

# -> Nothing found !  

################## [ ! Fin du rapport # UsbFix V3.023 ! ]

Utilisateur anonyme · Answer

ok

Utilisateur anonyme · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Ali at 2009-05-20 19:44:56
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1

ERROR
ERROR
ERROR
ERROR
ERROR
ERROR
ERROR
ERROR
ERROR
ERROR
ERROR
ERROR
ERROR
ERROR
ERROR
ERROR
ERROR
ERROR
ERROR
ERROR
ERROR
ERROR
ERROR

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:45:03, on 20/05/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Users\Ali\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\Ali\Downloads\RSIT(2).exe
C:\Users\Ali\Downloads\Ali.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: C:\Windows\system32	ya7hfd873f.dll - {A6C7B2A1-00F3-42BD-F434-00AABA2C8953} - C:\Windows\system32	ya7hfd873f.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [amd_dc_opt] C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\Windows\TEMP\E_S7BFA.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [] C:\Users\Ali\AppData\Local\Temp\e5u6u.exe
O4 - HKCU\..\Run: [uidenhiufgsduiazghs] C:\Users\Ali\AppData\Local\Temp\e5u6u.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Users\Ali\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O22 - SharedTaskScheduler: hasf8h3rfijfn98gf9iar - {A6C7B2A1-00F3-42BD-F434-00AABA2C8953} - C:\Windows\system32	ya7hfd873f.dll
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
O23 - Service: Uniblue DiskRescue - Uniblue - C:\Program Files\Uniblue\DiskRescue\UBDiskRescueSrv.exe

fix200 · Answer

Lance hijackthis, fais "do a system scan only" et coche cette ligne:
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe 
clique sur fix checked.

Télécharge OTMoveIt3 sur ton bureau:


---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 

:Processes 
explorer.exe
:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6C7B2A1-00F3-42BD-F434-00AABA2C8953}] 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 
"uidenhiufgsduiazghs"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\SharedTaskScheduler]
hasf8h3rfijfn98gf9iar=- 
:Files
C:\Windows\system32	ya7hfd873f.dll
C:\Users\Ali\AppData\Local\Temp\e5u6u.exe
C:\Windows\1.exe
C:\dialer.exe
C:\klikertaar.exe
C:\ltin.exe   
:Commands
[start explorer]
[emptytemp]
[reboot]

---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

@+

Utilisateur anonyme · Answer

HijackThis a disparu de mon PC, que faire?

zaki590 · Answer

Enfaite le virus c'est RECYCLER je l'avait chopé! 

j'ai installé NOD 32 puis tous allez mieu 

;)

Utilisateur anonyme · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:02:09, on 31/05/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\a-squared Anti-Malware\a2guard.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\PrevxCSI\prevxcsi.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Users\Ali\Downloads\HiJackThis(2).exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {A6C7B2A1-00F3-42BD-F434-00AABA2C8953} - (no file)
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [amd_dc_opt] C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\Windows\TEMP\E_S7BFA.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O22 - SharedTaskScheduler: hasf8h3rfijfn98gf9iar - {A6C7B2A1-00F3-42BD-F434-00AABA2C8953} - (no file)
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: CSIScanner - Prevx - C:\Program Files\PrevxCSI\prevxcsi.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
O23 - Service: Uniblue DiskRescue - Uniblue - C:\Program Files\Uniblue\DiskRescue\UBDiskRescueSrv.exe

fix200 · Answer

fais ceci

Puis poste un nouveau log RSIT.

Utilisateur anonyme · Answer

Je peut pas, COMODO m'a bloqué le logiciel soit disant "qu'il voulait endommager mon registre"

fix200 · Answer

Bien,
Fais un clic droit sur COMODO a la barre du lancement rapide, puis défense + security level choisis disabled.
puis fais les procédures demandés.

Utilisateur anonyme · Answer

Mon Comodo est en frannçais mais, j'ai quand même réussi à le désactiver =)

fix200 · Answer

Bien,
Fais ceci

Utilisateur anonyme · Answer

Erf... Dés que je l'éxecute ça me met ça puis ça redémarre.

http://img6.imageshack.us/img6/4577/sanstitreaxj.png

Utilisateur anonyme · Answer

(OTMOVIT)

fix200 · Answer

Bof, aucune idée,

Télécharge Random's System Information Tool (RSIT)  par random/random 
et sauvegarde-le sur ton Bureau. 
 
* Double-clique sur RSIT.exe afin de lancer RSIT. 

* Clique sur Continue à l'écran Disclaimer. 

* Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 

* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 

 Poste le contenu de log.txt (qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). 

Note : Les deux rapports sont également sauvegardés %systemroot%\rsit

Utilisateur anonyme · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Ali at 2009-06-01 16:36:48
WIN_VISTA Service Pack 1
System drive C: has 52 GB (73%) free of 71 GB
Total RAM: 1023 MB (44% free)

HijackThis download failed

======Scheduled tasks folder======

C:\Windows	asks\Google Software Updater.job
C:\Windows	asks\GoogleUpdateTaskUserS-1-5-21-1742693626-1325272238-2342560176-1000.job
C:\Windows	asks\Maintenance en 1 clic.job
C:\Windows	asks\Uniblue DiskRescue 2009.job
C:\Windows	asks\Wise Registry Cleaner 4.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6C7B2A1-00F3-42BD-F434-00AABA2C8953}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - Acer eDataSecurity Management - C:\Windows\system32\eDStoolbar.dll [2007-02-06 151552]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2007-03-23 4423680]
"amd_dc_opt"=C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe [2008-07-22 77824]
"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-02-05 81000]
"ISTray"=C:\Program Files\Spyware Doctor\pctsTray.exe [2008-12-08 1173384]
"a-squared"=C:\Program Files\a-squared Anti-Malware\a2guard.exe [2009-05-29 2940560]
"COMODO Internet Security"=C:\Program Files\COMODO\COMODO Internet Security\cfp.exe [2009-05-30 1794320]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"EPSON Stylus DX7400 Series"=C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE [2007-04-12 182272]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2008-01-19 1233920]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DesktopMaestro]
C:\Program Files\Desktop Maestro\RMTray.exe [2008-08-01 288656]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
C:\Program Files\Windows Defender\MSASCui.exe [2008-01-19 1008184]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Empowering Technology Launcher.lnk]
C:\Acer\EMPOWE~1\EAPLAU~1.EXE [2006-11-21 528384]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^PCM Media Sharing.lnk]
 []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^WinZip Quick Pick.lnk]
C:\PROGRA~1\WinZip\WZQKPICK.EXE [2009-01-20 525664]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Users^Ali^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Notification de cadeaux MSN.lnk]
 []

C:\Users\Ali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Stardock ObjectDock.lnk - C:\Program Files\Stardock\ObjectDock\ObjectDock.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\!SASWinLogon]
C:\Program Files\SUPERAntiSpyware\SASWINLO.dll [2008-12-22 356352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\SharedTaskScheduler]
hasf8h3rfijfn98gf9iar - {A6C7B2A1-00F3-42BD-F434-00AABA2C8953}

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"=C:\Program Files\SUPERAntiSpyware\SASSEH.DLL [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\sdauxservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\sdcoreservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\vsmon]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145
"NoFind"=0
"NoFolderOptions"=0
"NoRun"=0
"NoDrives"=0
"NoDriveAutoRun"=FFFFFFFF
"HonorAutoRunSetting"=1

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 months======

2009-06-01 16:36:48 ----D---- C:\Program Files	rend micro
2009-05-31 19:59:13 ----D---- C:\_OTMoveIt
2009-05-30 17:52:44 ----A---- C:\Windows\AMUninst01c.exe
2009-05-30 17:52:34 ----D---- C:\Program Files\Change Extension
2009-05-30 17:29:22 ----D---- C:\ProgramData\Comodo
2009-05-30 17:29:04 ----A---- C:\Windows\system32\guard32.dll
2009-05-30 17:29:01 ----D---- C:\Program Files\COMODO
2009-05-30 16:33:44 ----D---- C:\Program Files\PrevxCSI
2009-05-30 16:33:30 ----D---- C:\ProgramData\PrevxCSI
2009-05-30 10:36:58 ----D---- C:\ProgramData\SUPERAntiSpyware.com
2009-05-30 10:35:58 ----D---- C:\Users\Ali\AppData\Roaming\SUPERAntiSpyware.com
2009-05-30 10:35:58 ----D---- C:\Program Files\SUPERAntiSpyware
2009-05-30 10:34:15 ----D---- C:\Program Files\Common Files\Wise Installation Wizard
2009-05-29 20:18:02 ----D---- C:\Program Files\a-squared Anti-Malware
2009-05-29 19:55:58 ----D---- C:\Users\Ali\AppData\Roaming\Smart PC Solutions
2009-05-29 19:55:39 ----D---- C:\Program Files\Smart PC Solutions
2009-05-29 15:58:56 ----D---- C:\Program Files\ArtMoney
2009-05-29 14:33:38 ----D---- C:\Program Files\a-squared Free
2009-05-27 20:38:35 ----D---- C:\Program Files\Lavalys
2009-05-24 18:49:31 ----D---- C:\Program Files\HyCam2
2009-05-21 22:33:16 ----D---- C:\Program Files\Stardock
2009-05-21 22:33:16 ----D---- C:\Program Files\Common Files\Stardock
2009-05-20 19:52:01 ----D---- C:\Program Files\Common Files\PC Tools
2009-05-20 19:51:50 ----D---- C:\Users\Ali\AppData\Roaming\PC Tools
2009-05-20 19:51:50 ----D---- C:\Program Files\Spyware Doctor
2009-05-20 19:37:47 ----RASHD---- C:\autorun.inf
2009-05-20 19:36:00 ----A---- C:\UsbFix.txt
2009-05-20 18:56:17 ----D---- C:\Program Files\Ad-remover
2009-05-20 18:40:30 ----D---- C:sit
2009-05-20 18:36:27 ----RSHD---- C:\RECYCLER
2009-05-20 17:37:57 ----A---- C:\Windows\system32\aswBoot.exe
2009-05-20 17:37:55 ----D---- C:\Program Files\Alwil Software
2009-05-20 15:12:49 ----D---- C:\Users\Ali\AppData\Roaming\Ashampoo
2009-05-20 15:12:25 ----A---- C:\Windows\system32\PowerUp3_nat.dll
2009-05-19 21:57:41 ----A---- C:\Windows\system32	cpipcfg.dll
2009-05-19 21:57:41 ----A---- C:\Windows\system32
etiougc.exe
2009-05-19 21:56:47 ----D---- C:\Program Files\Zone Labs
2009-05-19 21:47:26 ----D---- C:\ProgramData\CheckPoint
2009-05-19 21:47:12 ----D---- C:\Windows\Internet Logs
2009-05-19 20:52:33 ----A---- C:\Windows\msnfix.txt
2009-05-18 20:16:01 ----D---- C:\Program Files\Patch MsnCreative
2009-05-18 20:13:11 ----A---- C:\Windows\system32\Rey_SubClasser.dll
2009-05-18 17:39:53 ----D---- C:\Users\Ali\AppData\Roaming\PeerNetworking
2009-05-17 21:46:02 ----D---- C:\ProgramData\Google Updater
2009-05-17 21:45:56 ----D---- C:\Program Files\Google
2009-05-17 19:23:41 ----DC---- C:\Windows\system32\DRVSTORE
2009-05-17 19:23:40 ----D---- C:\ProgramData\{7B6BA59A-FB0E-4499-8536-A7420338BF3B}
2009-05-17 19:22:45 ----D---- C:\ProgramData\Norton
2009-05-17 19:22:33 ----D---- C:\ProgramData\NortonInstaller
2009-05-17 19:02:41 ----D---- C:\Program Files\Wise Disk Cleaner
2009-05-17 18:59:27 ----D---- C:\Program Files\Wise Registry Cleaner
2009-05-17 11:53:16 ----D---- C:\ProgramData\BOONTY
2009-05-16 16:00:10 ----HDC---- C:\ProgramData\{92E7A367-8E12-4830-AA70-29C32E331A81}
2009-05-16 15:57:36 ----HDC---- C:\ProgramData\~0
2009-05-16 15:49:00 ----HDC---- C:\ProgramData\{8888EEBB-EC4F-4811-B2FE-29EF82596043}
2009-05-14 21:07:36 ----D---- C:\Program Files\Zattoo
2009-05-14 14:10:37 ----A---- C:\Windows\system32\msshooks.dll
2009-05-14 14:10:36 ----A---- C:\Windows\system32\msscb.dll
2009-05-14 14:10:34 ----A---- C:\Windows\system32	hawbrkr.dll
2009-05-14 14:10:34 ----A---- C:\Windows\system32\srchadmin.dll
2009-05-14 14:10:34 ----A---- C:\Windows\system32\SearchFilterHost.exe
2009-05-14 14:10:34 ----A---- C:\Windows\system32\propsys.dll
2009-05-14 14:10:34 ----A---- C:\Windows\system32\propdefs.dll
2009-05-14 14:10:34 ----A---- C:\Windows\system32\msstrc.dll
2009-05-14 14:10:34 ----A---- C:\Windows\system32\mssprxy.dll
2009-05-14 14:10:34 ----A---- C:\Windows\system32\mssitlb.dll
2009-05-14 14:10:34 ----A---- C:\Windows\system32\msshsq.dll
2009-05-14 14:10:34 ----A---- C:\Windows\system32\korwbrkr.dll
2009-05-14 14:10:33 ----A---- C:\Windows\system32\xmlfilter.dll
2009-05-14 14:10:33 ----A---- C:\Windows\system32\wsepno.dll
2009-05-14 14:10:33 ----A---- C:\Windows\system32\SearchProtocolHost.exe
2009-05-14 14:10:33 ----A---- C:\Windows\system32\SearchIndexer.exe
2009-05-14 14:10:33 ----A---- C:\Windows\system32tffilt.dll
2009-05-14 14:10:33 ----A---- C:\Windows\system32\offfilt.dll
2009-05-14 14:10:33 ----A---- C:\Windows\system32
lhtml.dll
2009-05-14 14:10:33 ----A---- C:\Windows\system32\msscntrs.dll
2009-05-14 14:10:33 ----A---- C:\Windows\system32\mimefilt.dll
2009-05-14 14:10:33 ----A---- C:\Windows\system32\chtbrkr.dll
2009-05-14 14:10:33 ----A---- C:\Windows\system32\chsbrkr.dll
2009-05-14 14:10:32 ----A---- C:\Windows\system32	query.dll
2009-05-14 14:10:32 ----A---- C:\Windows\system32\mssvp.dll
2009-05-14 14:10:32 ----A---- C:\Windows\system32\mssrch.dll
2009-05-14 14:10:32 ----A---- C:\Windows\system32\mssphtb.dll
2009-05-14 14:10:32 ----A---- C:\Windows\system32\mssph.dll
2009-05-14 14:10:32 ----A---- C:\Windows\system32\emdmgmt.dll
2009-05-14 14:10:32 ----A---- C:\Windows\system32\dataclen.dll
2009-05-14 14:10:32 ----A---- C:\Windows\system32\cdd.dll
2009-05-14 14:10:28 ----A---- C:\Windows\system32\wshext.dll
2009-05-14 14:10:28 ----A---- C:\Windows\system32\wscript.exe
2009-05-14 14:10:28 ----A---- C:\Windows\system32\scrrun.dll
2009-05-14 14:10:28 ----A---- C:\Windows\system32\scrobj.dll
2009-05-14 14:10:28 ----A---- C:\Windows\system32\cscript.exe
2009-05-13 22:58:52 ----D---- C:\Program Files\Microsoft Silverlight
2009-05-13 22:57:02 ----A---- C:\Windows\system32\mshtmler.dll
2009-05-13 22:57:02 ----A---- C:\Windows\system32\mshtmled.dll
2009-05-13 22:57:02 ----A---- C:\Windows\system32\jsproxy.dll
2009-05-13 22:57:02 ----A---- C:\Windows\system32\ieui.dll
2009-05-13 22:57:02 ----A---- C:\Windows\system32\icardie.dll
2009-05-13 22:57:02 ----A---- C:\Windows\system32\admparse.dll
2009-05-13 22:57:01 ----A---- C:\Windows\system32\msls31.dll
2009-05-13 22:57:01 ----A---- C:\Windows\system32\imgutil.dll
2009-05-13 22:57:01 ----A---- C:\Windows\system32\iernonce.dll
2009-05-13 22:57:01 ----A---- C:\Windows\system32\ieakeng.dll
2009-05-13 22:57:01 ----A---- C:\Windows\system32\dxtrans.dll
2009-05-13 22:57:01 ----A---- C:\Windows\system32\dxtmsft.dll
2009-05-13 22:57:01 ----A---- C:\Windows\system32\corpol.dll
2009-05-13 22:57:00 ----A---- C:\Windows\system32\webcheck.dll
2009-05-13 22:57:00 ----A---- C:\Windows\system32\occache.dll
2009-05-13 22:57:00 ----A---- C:\Windows\system32\msrating.dll
2009-05-13 22:57:00 ----A---- C:\Windows\system32\msfeedsbs.dll
2009-05-13 22:57:00 ----A---- C:\Windows\system32\licmgr10.dll
2009-05-13 22:57:00 ----A---- C:\Windows\system32\inseng.dll
2009-05-13 22:57:00 ----A---- C:\Windows\system32\iesetup.dll
2009-05-13 22:57:00 ----A---- C:\Windows\system32\iepeers.dll
2009-05-13 22:57:00 ----A---- C:\Windows\system32\ieaksie.dll
2009-05-13 22:56:59 ----A---- C:\Windows\system32\WinFXDocObj.exe
2009-05-13 22:56:59 ----A---- C:\Windows\system32\wextract.exe
2009-05-13 22:56:59 ----A---- C:\Windows\system32\pngfilt.dll
2009-05-13 22:56:59 ----A---- C:\Windows\system32\mstime.dll
2009-05-13 22:56:59 ----A---- C:\Windows\system32\msfeedssync.exe
2009-05-13 22:56:59 ----A---- C:\Windows\system32\msfeeds.dll
2009-05-13 22:56:59 ----A---- C:\Windows\system32\ieakui.dll
2009-05-13 22:56:59 ----A---- C:\Windows\system32\advpack.dll
2009-05-13 22:56:58 ----A---- C:\Windows\system32\vbscript.dll
2009-05-13 22:56:58 ----A---- C:\Windows\system32\url.dll
2009-05-13 22:56:58 ----A---- C:\Windows\system32\jscript.dll
2009-05-13 22:56:58 ----A---- C:\Windows\system32\ieapfltr.dll
2009-05-13 22:56:57 ----A---- C:\Windows\system32\iedkcs32.dll
2009-05-13 22:56:56 ----A---- C:\Windows\system32\SetIEInstalledDate.exe
2009-05-13 22:56:56 ----A---- C:\Windows\system32\SetDepNx.exe
2009-05-13 22:56:56 ----A---- C:\Windows\system32\RegisterIEPKEYs.exe
2009-05-13 22:56:56 ----A---- C:\Windows\system32\PDMSetup.exe
2009-05-13 22:56:56 ----A---- C:\Windows\system32\mshta.exe
2009-05-13 22:56:56 ----A---- C:\Windows\system32\iexpress.exe
2009-05-13 22:56:56 ----A---- C:\Windows\system32\ieUnatt.exe
2009-05-13 22:56:56 ----A---- C:\Windows\system32\iesysprep.dll
2009-05-13 22:56:56 ----A---- C:\Windows\system32\iertutil.dll
2009-05-13 22:56:56 ----A---- C:\Windows\system32\ie4uinit.exe
2009-05-13 22:56:55 ----A---- C:\Windows\system32\wininet.dll
2009-05-13 22:56:55 ----A---- C:\Windows\system32\urlmon.dll
2009-05-13 22:56:54 ----A---- C:\Windows\system32\ieframe.dll
2009-05-13 22:56:53 ----A---- C:\Windows\system32\mshtml.dll
2009-05-13 22:30:33 ----D---- C:\ProgramData\EPSON
2009-05-13 22:23:22 ----A---- C:\Windows\system32\E_FLBCDE.DLL
2009-05-13 22:23:22 ----A---- C:\Windows\system32\E_FD4BCDE.DLL
2009-05-13 22:23:22 ----A---- C:\Windows\system32\E_DCINST.DLL
2009-05-13 22:23:15 ----D---- C:\Program Files\EPSON
2009-05-13 20:33:58 ----D---- C:\Users\Ali\AppData\Roaming\Comodo
2009-05-11 19:02:32 ----D---- C:\ProgramData\Kaspersky Lab
2009-05-11 14:14:41 ----D---- C:\ProgramData\ESET
2009-05-10 19:32:19 ----A---- C:\Windows\system32\SLsvc.exe
2009-05-10 19:32:19 ----A---- C:\Windows\system32\onex.dll
2009-05-10 19:32:10 ----A---- C:\Windows\system32\PSHED.DLL
2009-05-10 19:32:09 ----A---- C:\Windows\system32\imagesp1.dll
2009-05-10 19:32:07 ----A---- C:\Windows\system32\dfsr.exe
2009-05-10 19:32:06 ----A---- C:\Windows\system32\sstpsvc.dll
2009-05-10 19:32:06 ----A---- C:\Windows\system32\pidgenx.dll
2009-05-10 19:32:05 ----A---- C:\Windows\system32\mstscax.dll
2009-05-10 19:32:04 ----A---- C:\Windows\system32\WsmSvc.dll
2009-05-10 19:32:04 ----A---- C:\Windows\system32\winrscmd.dll
2009-05-10 19:32:03 ----A---- C:\Windows\system32\sysmain.dll
2009-05-10 19:32:02 ----A---- C:\Windows\system32\RMActivate.exe
2009-05-10 19:32:01 ----A---- C:\Windows\system32\vssapi.dll
2009-05-10 19:32:00 ----A---- C:\Windows\system32\VSSVC.exe
2009-05-10 19:32:00 ----A---- C:\Windows\system32\secproc.dll
2009-05-10 19:32:00 ----A---- C:\Windows\system32\RMActivate_isv.exe
2009-05-10 19:31:58 ----A---- C:\Windows\system32\secproc_isv.dll
2009-05-10 19:31:57 ----A---- C:\Windows\system32\drmv2clt.dll
2009-05-10 19:31:56 ----A---- C:\Windows\system32\xpssvcs.dll
2009-05-10 19:31:56 ----A---- C:\Windows\system32\blackbox.dll
2009-05-10 19:31:55 ----A---- C:\Windows\system32\RMActivate_ssp.exe
2009-05-10 19:31:55 ----A---- C:\Windows\system32\RacEngn.dll
2009-05-10 19:31:54 ----A---- C:\Windows\system32\spwizimg.dll
2009-05-10 19:31:54 ----A---- C:\Windows\system32\RMActivate_ssp_isv.exe
2009-05-10 19:31:54 ----A---- C:\Windows\system32dpencom.dll
2009-05-10 19:31:54 ----A---- C:\Windows\system32\MSMPEG2VDEC.DLL
2009-05-10 19:31:53 ----A---- C:\Windows\system32\msjet40.dll
2009-05-10 19:31:53 ----A---- C:\Windows\system32\lpremove.exe
2009-05-10 19:31:53 ----A---- C:\Windows\bfsvc.exe
2009-05-10 19:31:52 ----A---- C:\Windows\system32\qmgr.dll
2009-05-10 19:31:52 ----A---- C:\Windows\system32
tdll.dll
2009-05-10 19:31:52 ----A---- C:\Windows\system32\localspl.dll
2009-05-10 19:31:51 ----A---- C:\Windows\system32\wevtsvc.dll
2009-05-10 19:31:51 ----A---- C:\Windows\system32\wcncsvc.dll
2009-05-10 19:31:51 ----A---- C:\Windows\system32\TsWpfWrp.exe
2009-05-10 19:31:51 ----A---- C:\Windows\system32ecdisc.exe
2009-05-10 19:31:50 ----A---- C:\Windows\system32\vds.exe
2009-05-10 19:31:50 ----A---- C:\Windows\system32\CompMgmtLauncher.exe
2009-05-10 19:31:49 ----A---- C:\Windows\system32\mstsc.exe
2009-05-10 19:31:48 ----A---- C:\Windows\system32\wcnwiz.dll
2009-05-10 19:31:48 ----A---- C:\Windows\system32\SMBHelperClass.dll
2009-05-10 19:31:48 ----A---- C:\Windows\system32\msvbvm60.dll
2009-05-10 19:31:47 ----A---- C:\Windows\system32	ermsrv.dll
2009-05-10 19:31:47 ----A---- C:\Windows\system32\msdtctm.dll
2009-05-10 19:31:47 ----A---- C:\Windows\system32\kerberos.dll
2009-05-10 19:31:47 ----A---- C:\Windows\system32\IMJP10K.DLL
2009-05-10 19:31:47 ----A---- C:\Windows\system32\advapi32.dll
2009-05-10 19:31:44 ----A---- C:\Windows\system32\mmcndmgr.dll
2009-05-10 19:31:43 ----A---- C:\Windows\system32\MSMPEG2ADEC.DLL
2009-05-10 19:31:43 ----A---- C:\Windows\system32\MPSSVC.dll
2009-05-10 19:31:43 ----A---- C:\Windows\system32\CertEnroll.dll
2009-05-10 19:31:42 ----A---- C:\Windows\system32\Query.dll
2009-05-10 19:31:42 ----A---- C:\Windows\system32\ole32.dll
2009-05-10 19:31:41 ----A---- C:\Windows\system32\WindowsAnytimeUpgradeCPL.dll
2009-05-10 19:31:41 ----A---- C:\Windows\system32
etlogon.dll
2009-05-10 19:31:40 ----A---- C:\Windows\system32\SSShim.dll
2009-05-10 19:31:40 ----A---- C:\Windows\system32\msvcrt.dll
2009-05-10 19:31:40 ----A---- C:\Windows\system32\mcupdate_GenuineIntel.dll
2009-05-10 19:31:39 ----A---- C:\Windows\system32\shlwapi.dll
2009-05-10 19:31:39 ----A---- C:\Windows\system32\schedsvc.dll
2009-05-10 19:31:39 ----A---- C:\Windows\system32
lmgp.dll
2009-05-10 19:31:39 ----A---- C:\Windows\system32\IasMigPlugin.dll
2009-05-10 19:31:39 ----A---- C:\Windows\system32\DfsShlEx.dll
2009-05-10 19:31:38 ----A---- C:\Windows\system32\user32.dll
2009-05-10 19:31:38 ----A---- C:\Windows\system32\sdclt.exe
2009-05-10 19:31:38 ----A---- C:\Windows\system32\milcore.dll
2009-05-10 19:31:37 ----A---- C:\Windows\system32\wer.dll
2009-05-10 19:31:37 ----A---- C:\Windows\system32\vdsdyn.dll
2009-05-10 19:31:37 ----A---- C:\Windows\system32\d3d9.dll
2009-05-10 19:31:37 ----A---- C:\Windows\system32\clusapi.dll
2009-05-10 19:31:36 ----A---- C:\Windows\system32\WSDApi.dll
2009-05-10 19:31:36 ----A---- C:\Windows\system32\QAGENTRT.DLL
2009-05-10 19:31:35 ----A---- C:\Windows\system32\diagperf.dll
2009-05-10 19:31:34 ----A---- C:\Windows\system32\winrsmgr.dll
2009-05-10 19:31:34 ----A---- C:\Windows\system32\mmc.exe
2009-05-10 19:31:33 ----A---- C:\Windows\system32\SLC.dll
2009-05-10 19:31:33 ----A---- C:\Windows\system32\mtxclu.dll
2009-05-10 19:31:32 ----A---- C:\Windows\system32\vdsbas.dll
2009-05-10 19:31:32 ----A---- C:\Windows\system32\swprv.dll
2009-05-10 19:31:32 ----A---- C:\Windows\system32\msi.dll
2009-05-10 19:31:31 ----A---- C:\Windows\system32\comctl32.dll
2009-05-10 19:31:30 ----A---- C:\Windows\system32\MSVidCtl.dll
2009-05-10 19:31:29 ----A---- C:\Windows\system32\XPSSHHDR.dll
2009-05-10 19:31:29 ----A---- C:\Windows\system32\msdtckrm.dll
2009-05-10 19:31:29 ----A---- C:\Windows\system32\gpsvc.dll
2009-05-10 19:31:28 ----A---- C:\Windows\system32\sbe.dll
2009-05-10 19:31:28 ----A---- C:\Windows\system32\samsrv.dll
2009-05-10 19:31:28 ----A---- C:\Windows\system32\mfc42u.dll
2009-05-10 19:31:28 ----A---- C:\Windows\system32\esent.dll
2009-05-10 19:31:27 ----A---- C:\Windows\system32\wecutil.exe
2009-05-10 19:31:27 ----A---- C:\Windows\system32\usp10.dll
2009-05-10 19:31:27 ----A---- C:\Windows\system32\sdengin2.dll
2009-05-10 19:31:27 ----A---- C:\Windows\system32\gacinstall.dll
2009-05-10 19:31:27 ----A---- C:\Windows\system32\cmipnpinstall.dll
2009-05-10 19:31:27 ----A---- C:\Windows\system32\cmicryptinstall.dll
2009-05-10 19:31:26 ----A---- C:\Windows\system32\WSManMigrationPlugin.dll
2009-05-10 19:31:26 ----A---- C:\Windows\system32\mfc42.dll
2009-05-10 19:31:26 ----A---- C:\Windows\system32\crypt32.dll
2009-05-10 19:31:26 ----A---- C:\Windows\system32\comsvcs.dll
2009-05-10 19:31:26 ----A---- C:\Windows\system32\certutil.exe
2009-05-10 19:31:25 ----A---- C:\Windows\system32\wmdrmsdk.dll
2009-05-10 19:31:25 ----A---- C:\Windows\system32\oleaut32.dll
2009-05-10 19:31:25 ----A---- C:\Windows\system32\mswsock.dll
2009-05-10 19:31:24 ----A---- C:\Windows\system32\wecsvc.dll
2009-05-10 19:31:24 ----A---- C:\Windows\system32\sqlceqp30.dll
2009-05-10 19:31:24 ----A---- C:\Windows\system32\setupapi.dll
2009-05-10 19:31:24 ----A---- C:\Windows\system32\msv1_0.dll
2009-05-10 19:31:24 ----A---- C:\Windows\system32\lsm.exe
2009-05-10 19:31:24 ----A---- C:\Windows\system32\FirewallAPI.dll
2009-05-10 19:31:24 ----A---- C:\Windows\system32\bcrypt.dll
2009-05-10 19:31:24 ----A---- C:\Windows\system32\AuxiliaryDisplayDriverLib.dll
2009-05-10 19:31:23 ----A---- C:\Windows\system32\wmpmde.dll
2009-05-10 19:31:23 ----A---- C:\Windows\system32	humbcache.dll
2009-05-10 19:31:23 ----A---- C:\Windows\system32\p2psvc.dll
2009-05-10 19:31:23 ----A---- C:\Windows\system32\mcmde.dll
2009-05-10 19:31:23 ----A---- C:\Windows\system32\iphlpsvc.dll
2009-05-10 19:31:23 ----A---- C:\Windows\system32\eapp3hst.dll
2009-05-10 19:31:22 ----A---- C:\Windows\system32iched20.dll
2009-05-10 19:31:22 ----A---- C:\Windows\system32\autofmt.exe
2009-05-10 19:31:22 ----A---- C:\Windows\system32\autoconv.exe
2009-05-10 19:31:22 ----A---- C:\Windows\system32\autochk.exe
2009-05-10 19:31:21 ----A---- C:\Windows\system32\WinSAT.exe
2009-05-10 19:31:21 ----A---- C:\Windows\system32\vdsutil.dll
2009-05-10 19:31:21 ----A---- C:\Windows\system32\imapi2fs.dll
2009-05-10 19:31:21 ----A---- C:\Windows\system32\d3d10_1.dll
2009-05-10 19:31:21 ----A---- C:\Windows\system32\authui.dll
2009-05-10 19:31:21 ----A---- C:\Windows\system32\authfwcfg.dll
2009-05-10 19:31:20 ----A---- C:\Windows\system32\wevtapi.dll
2009-05-10 19:31:20 ----A---- C:\Windows\system32\dmvdsitf.dll
2009-05-10 19:31:20 ----A---- C:\Windows\system32\d3d10_1core.dll
2009-05-10 19:31:20 ----A---- C:\Windows\system32\comuid.dll
2009-05-10 19:31:20 ----A---- C:\Windows\system32\comdlg32.dll
2009-05-10 19:31:20 ----A---- C:\Windows\system32\browseui.dll
2009-05-10 19:31:19 ----A---- C:\Windows\system32\WSDMon.dll
2009-05-10 19:31:19 ----A---- C:\Windows\system32\wevtfwd.dll
2009-05-10 19:31:19 ----A---- C:\Windows\system32\uexfat.dll
2009-05-10 19:31:19 ----A---- C:\Windows\system32asmans.dll
2009-05-10 19:31:19 ----A---- C:\Windows\system32\eapphost.dll
2009-05-10 19:31:19 ----A---- C:\Windows\system32\eappcfg.dll
2009-05-10 19:31:18 ----A---- C:\Windows\system32\wlansvc.dll
2009-05-10 19:31:18 ----A---- C:\Windows\system32\whealogr.dll
2009-05-10 19:31:18 ----A---- C:\Windows\system32\untfs.dll
2009-05-10 19:31:18 ----A---- C:\Windows\system32\sqlcese30.dll
2009-05-10 19:31:18 ----A---- C:\Windows\system32\pcaui.dll
2009-05-10 19:31:18 ----A---- C:\Windows\system32\iassam.dll
2009-05-10 19:31:18 ----A---- C:\Windows\system32\DfrgNtfs.exe
2009-05-10 19:31:17 ----A---- C:\Windows\system32\dot3svc.dll
2009-05-10 19:31:15 ----A---- C:\Windows\system32\zipfldr.dll
2009-05-10 19:31:15 ----A---- C:\Windows\system32dpwsx.dll
2009-05-10 19:31:15 ----A---- C:\Windows\system32\mssha.dll
2009-05-10 19:31:15 ----A---- C:\Windows\system32\msdrm.dll
2009-05-10 19:31:15 ----A---- C:\Windows\system32\evr.dll
2009-05-10 19:31:15 ----A---- C:\Windows\system32\dfrgui.exe
2009-05-10 19:31:14 ----A---- C:\Windows\system32\WsmAuto.dll
2009-05-10 19:31:14 ----A---- C:\Windows\system32\wmdrmdev.dll
2009-05-10 19:31:14 ----A---- C:\Windows\system32asppp.dll
2009-05-10 19:31:14 ----A---- C:\Windows\system32
lasvc.dll
2009-05-10 19:31:14 ----A---- C:\Windows\system32
crypt.dll
2009-05-10 19:31:14 ----A---- C:\Windows\system32\msrepl40.dll
2009-05-10 19:31:14 ----A---- C:\Windows\system32\audiosrv.dll
2009-05-10 19:31:13 ----A---- C:\Windows\system32\WsmWmiPl.dll
2009-05-10 19:31:13 ----A---- C:\Windows\system32\WebClnt.dll
2009-05-10 19:31:13 ----A---- C:\Windows\system32	hemecpl.dll
2009-05-10 19:31:13 ----A---- C:\Windows\system32astls.dll
2009-05-10 19:31:13 ----A---- C:\Windows\system32\printui.dll
2009-05-10 19:31:13 ----A---- C:\Windows\system32\objsel.dll
2009-05-10 19:31:13 ----A---- C:\Windows\system32\dhcpcsvc6.dll
2009-05-10 19:31:13 ----A---- C:\Windows\system32\ddraw.dll
2009-05-10 19:31:12 ----A---- C:\Windows\system32\w32time.dll
2009-05-10 19:31:12 ----A---- C:\Windows\system32\sqlsrv32.dll
2009-05-10 19:31:12 ----A---- C:\Windows\system32\QAGENT.DLL
2009-05-10 19:31:12 ----A---- C:\Windows\system32\iasnap.dll
2009-05-10 19:31:12 ----A---- C:\Windows\system32\dbghelp.dll
2009-05-10 19:31:11 ----A---- C:\Windows\system32\wmdrmnet.dll
2009-05-10 19:31:11 ----A---- C:\Windows\system32\WerFaultSecure.exe
2009-05-10 19:31:11 ----A---- C:\Windows\system32\spoolss.dll
2009-05-10 19:31:11 ----A---- C:\Windows\system32
cryptui.dll
2009-05-10 19:31:11 ----A---- C:\Windows\system32\iprtrmgr.dll
2009-05-10 19:31:11 ----A---- C:\Windows\system32\icm32.dll
2009-05-10 19:31:11 ----A---- C:\Windows\system32\azroles.dll
2009-05-10 19:31:10 ----A---- C:\Windows\system32\wlangpui.dll
2009-05-10 19:31:10 ----A---- C:\Windows\system32\winsrv.dll
2009-05-10 19:31:10 ----A---- C:\Windows\system32	askschd.dll
2009-05-10 19:31:10 ----A---- C:\Windows\system32\msctf.dll
2009-05-10 19:31:10 ----A---- C:\Windows\system32\bcdedit.exe
2009-05-10 19:31:10 ----A---- C:\Windows\system32\basecsp.dll
2009-05-10 19:31:09 ----A---- C:\Windows\system32\winsta.dll
2009-05-10 19:31:09 ----A---- C:\Windows\system32\scksp.dll
2009-05-10 19:31:09 ----A---- C:\Windows\system32
etprofm.dll
2009-05-10 19:31:09 ----A---- C:\Windows\system32\mstlsapi.dll
2009-05-10 19:31:09 ----A---- C:\Windows\system32\dbgeng.dll
2009-05-10 19:31:09 ----A---- C:\Windows\system32\AudioEng.dll
2009-05-10 19:31:08 ----A---- C:\Windows\system32saenh.dll
2009-05-10 19:31:08 ----A---- C:\Windows\system32
etcfgx.dll
2009-05-10 19:31:07 ----A---- C:\Windows\system32\winlogon.exe
2009-05-10 19:31:07 ----A---- C:\Windows\system32	askcomp.dll
2009-05-10 19:31:07 ----A---- C:\Windows\system32\cdosys.dll
2009-05-10 19:31:06 ----A---- C:\Windows\system32\wlansec.dll
2009-05-10 19:31:06 ----A---- C:\Windows\system32\wercon.exe
2009-05-10 19:31:06 ----A---- C:\Windows\system32\msdtcuiu.dll
2009-05-10 19:31:06 ----A---- C:\Windows\system32\lpksetup.exe
2009-05-10 19:31:05 ----A---- C:\Windows\system32	sgqec.dll
2009-05-10 19:31:05 ----A---- C:\Windows\system32\mprddm.dll
2009-05-10 19:31:05 ----A---- C:\Windows\system32\iasrad.dll
2009-05-10 19:31:05 ----A---- C:\Windows\system32\eapsvc.dll
2009-05-10 19:31:05 ----A---- C:\Windows\system32\certcli.dll
2009-05-10 19:31:05 ----A---- C:\Windows\system32\AUDIOKSE.dll
2009-05-10 19:31:05 ----A---- C:\Windows\system32\apds.dll
2009-05-10 19:31:05 ----A---- C:\Windows\system32\aaclient.dll
2009-05-10 19:31:04 ----A---- C:\Windows\system32\Wldap32.dll
2009-05-10 19:31:04 ----A---- C:\Windows\system32\uDWM.dll
2009-05-10 19:31:04 ----A---- C:\Windows\system32\shdocvw.dll
2009-05-10 19:31:04 ----A---- C:\Windows\system32\dnsapi.dll
2009-05-10 19:31:04 ----A---- C:\Windows\system32\certmgr.dll
2009-05-10 19:31:04 ----A---- C:\Windows\system32\bcdsrv.dll
2009-05-10 19:31:03 ----A---- C:\Windows\system32\WMVDECOD.DLL
2009-05-10 19:31:03 ----A---- C:\Windows\system32\umpnpmgr.dll
2009-05-10 19:31:03 ----A---- C:\Windows\system32\msidcrl30.dll
2009-05-10 19:31:02 ----A---- C:\Windows\system32\pla.dll
2009-05-10 19:31:02 ----A---- C:\Windows\system32
etshell.dll
2009-05-10 19:31:02 ----A---- C:\Windows\system32\dxgi.dll
2009-05-10 19:31:02 ----A---- C:\Windows\system32\dot3gpui.dll
2009-05-10 19:31:01 ----A---- C:\Windows\system32\wmicmiplugin.dll
2009-05-10 19:31:01 ----A---- C:\Windows\system32
tprint.dll
2009-05-10 19:31:01 ----A---- C:\Windows\system32\comsnap.dll
2009-05-10 19:31:00 ----A---- C:\Windows\system32\winmm.dll
2009-05-10 19:31:00 ----A---- C:\Windows\system32\shsvcs.dll
2009-05-10 19:31:00 ----A---- C:\Windows\system32\MMDevAPI.dll
2009-05-10 19:31:00 ----A---- C:\Windows\system32\cryptnet.dll
2009-05-10 19:30:59 ----A---- C:\Windows\system32\wscsvc.dll
2009-05-10 19:30:59 ----A---- C:\Windows\system32\synceng.dll
2009-05-10 19:30:59 ----A---- C:\Windows\system32\services.exe
2009-05-10 19:30:59 ----A---- C:\Windows\system32\cmifw.dll
2009-05-10 19:30:58 ----A---- C:\Windows\system32\wscisvif.dll
2009-05-10 19:30:58 ----A---- C:\Windows\system32\pnidui.dll
2009-05-10 19:30:57 ----A---- C:\Windows\system32\WMVSDECD.DLL
2009-05-10 19:30:57 ----A---- C:\Windows\system32	askeng.exe
2009-05-10 19:30:57 ----A---- C:\Windows\system32\msjtes40.dll
2009-05-10 19:30:57 ----A---- C:\Windows\system32\msconfig.exe
2009-05-10 19:30:57 ----A---- C:\Windows\system32\iassdo.dll
2009-05-10 19:30:57 ----A---- C:\Windows\system32\cipher.exe
2009-05-10 19:30:56 ----A---- C:\Windows\system32\uxtheme.dll
2009-05-10 19:30:56 ----A---- C:\Windows\system32	dh.dll
2009-05-10 19:30:56 ----A---- C:\Windows\system32\SessEnv.dll
2009-05-10 19:30:56 ----A---- C:\Windows\system32asapi32.dll
2009-05-10 19:30:56 ----A---- C:\Windows\system32\imapi2.dll
2009-05-10 19:30:56 ----A---- C:\Windows\system32\dot3api.dll
2009-05-10 19:30:56 ----A---- C:\Windows\system32\dmdskmgr.dll
2009-05-10 19:30:56 ----A---- C:\Windows\system32\cmd.exe
2009-05-10 19:30:56 ----A---- C:\Windows\system32\cbsra.exe
2009-05-10 19:30:56 ----A---- C:\Windows\system32\AuthFWSnapin.dll
2009-05-10 19:30:55 ----A---- C:\Windows\system32\WUDFx.dll
2009-05-10 19:30:55 ----A---- C:\Windows\system32\wlanmsm.dll
2009-05-10 19:30:55 ----A---- C:\Windows\system32\wlancfg.dll
2009-05-10 19:30:55 ----A---- C:\Windows\system32\wkssvc.dll
2009-05-10 19:30:55 ----A---- C:\Windows\system32\wevtutil.exe
2009-05-10 19:30:55 ----A---- C:\Windows\system32\srvsvc.dll
2009-05-10 19:30:55 ----A---- C:\Windows\system32\qdvd.dll
2009-05-10 19:30:55 ----A---- C:\Windows\system32\msscp.dll
2009-05-10 19:30:55 ----A---- C:\Windows\system32\msdtcVSp1res.dll
2009-05-10 19:30:55 ----A---- C:\Windows\system32\loadperf.dll
2009-05-10 19:30:54 ----A---- C:\Windows\system32pchttp.dll
2009-05-10 19:30:54 ----A---- C:\Windows\system32\localsec.dll
2009-05-10 19:30:54 ----A---- C:\Windows\system32\fontext.dll
2009-05-10 19:30:54 ----A---- C:\Windows\system32\diskpart.exe
2009-05-10 19:30:54 ----A---- C:\Windows\system32\comres.dll
2009-05-10 19:30:53 ----A---- C:\Windows\system32\wlanapi.dll
2009-05-10 19:30:53 ----A---- C:\Windows\system32\WinSATAPI.dll
2009-05-10 19:30:53 ----A---- C:\Windows\system32dpdd.dll
2009-05-10 19:30:53 ----A---- C:\Windows\system32\hnetcfg.dll
2009-05-10 19:30:53 ----A---- C:\Windows\system32\dsound.dll
2009-05-10 19:30:52 ----A---- C:\Windows\system32\wsqmcons.exe
2009-05-10 19:30:52 ----A---- C:\Windows\system32\WMADMOD.DLL
2009-05-10 19:30:52 ----A---- C:\Windows\system32\wlanpref.dll
2009-05-10 19:30:52 ----A---- C:\Windows\system32\RDPENCDD.dll
2009-05-10 19:30:52 ----A---- C:\Windows\system32\profprov.dll
2009-05-10 19:30:52 ----A---- C:\Windows\system32\NAPMONTR.DLL
2009-05-10 19:30:52 ----A---- C:\Windows\system32\filemgmt.dll
2009-05-10 19:30:52 ----A---- C:\Windows\system32\avifil32.dll
2009-05-10 19:30:51 ----A---- C:\Windows\system32\wsecedit.dll
2009-05-10 19:30:51 ----A---- C:\Windows\system32	racerpt.exe
2009-05-10 19:30:51 ----A---- C:\Windows\system32\SmartcardCredentialProvider.dll
2009-05-10 19:30:51 ----A---- C:\Windows\system32\SLCommDlg.dll
2009-05-10 19:30:51 ----A---- C:\Windows\system32\P2PGraph.dll
2009-05-10 19:30:51 ----A---- C:\Windows\system32\MuiUnattend.exe
2009-05-10 19:30:51 ----A---- C:\Windows\system32\dwmredir.dll
2009-05-10 19:30:51 ----A---- C:\Windows\system32\dnsrslvr.dll
2009-05-10 19:30:51 ----A---- C:\Windows\system32\dhcpcsvc.dll
2009-05-10 19:30:51 ----A---- C:\Windows\system32\AuxiliaryDisplayCpl.dll
2009-05-10 19:30:50 ----A---- C:\Windows\system32\WMSPDMOD.DLL
2009-05-10 19:30:50 ----A---- C:\Windows\system32\wininit.exe
2009-05-10 19:30:50 ----A---- C:\Windows\system32\spp.dll
2009-05-10 19:30:50 ----A---- C:\Windows\system32asdlg.dll
2009-05-10 19:30:50 ----A---- C:\Windows\system32\QSHVHOST.DLL
2009-05-10 19:30:50 ----A---- C:\Windows\system32\iassvcs.dll
2009-05-10 19:30:50 ----A---- C:\Windows\system32\gpresult.exe
2009-05-10 19:30:50 ----A---- C:\Windows\system32\dwm.exe
2009-05-10 19:30:50 ----A---- C:\Windows\system32\azroleui.dll
2009-05-10 19:30:50 ----A---- C:\Windows\system32\apphelp.dll
2009-05-10 19:30:49 ----A---- C:\Windows\system32\srrstr.dll
2009-05-10 19:30:49 ----A---- C:\Windows\system32\spwizeng.dll
2009-05-10 19:30:49 ----A---- C:\Windows\system32\SLUI.exe
2009-05-10 19:30:49 ----A---- C:\Windows\system32\mcbuilder.exe
2009-05-10 19:30:49 ----A---- C:\Windows\HelpPane.exe
2009-05-10 19:30:48 ----A---- C:\Windows\system32\WMPEncEn.dll
2009-05-10 19:30:48 ----A---- C:\Windows\system32\wecapi.dll
2009-05-10 19:30:48 ----A---- C:\Windows\system32\unbcl.dll
2009-05-10 19:30:48 ----A---- C:\Windows\system32	cpmon.dll
2009-05-10 19:30:48 ----A---- C:\Windows\system32\shrink.dll
2009-05-10 19:30:48 ----A---- C:\Windows\system32asmontr.dll
2009-05-10 19:30:48 ----A---- C:\Windows\system32\msra.exe
2009-05-10 19:30:48 ----A---- C:\Windows\system32\lltdsvc.dll
2009-05-10 19:30:48 ----A---- C:\Windows\system32\IPHLPAPI.DLL
2009-05-10 19:30:48 ----A---- C:\Windows\system32\iashlpr.dll
2009-05-10 19:30:48 ----A---- C:\Windows\system32\gpedit.dll
2009-05-10 19:30:48 ----A---- C:\Windows\system32\brcpl.dll
2009-05-10 19:30:47 ----A---- C:\Windows\system32aschap.dll
2009-05-10 19:30:47 ----A---- C:\Windows\system32\oleacc.dll
2009-05-10 19:30:47 ----A---- C:\Windows\system32\msdri.dll
2009-05-10 19:30:46 ----A---- C:\Windows\system32\vsstrace.dll
2009-05-10 19:30:46 ----A---- C:\Windows\system32egsvc.dll
2009-05-10 19:30:46 ----A---- C:\Windows\system32\PerfCenterCPL.dll
2009-05-10 19:30:46 ----A---- C:\Windows\system32
tvdm.exe
2009-05-10 19:30:46 ----A---- C:\Windows\system32\ipsmsnap.dll
2009-05-10 19:30:46 ----A---- C:\Windows\system32\framedynos.dll
2009-05-10 19:30:46 ----A---- C:\Windows\system32\fdWSD.dll
2009-05-10 19:30:45 ----A---- C:\Windows\system32\wpdshext.dll
2009-05-10 19:30:45 ----A---- C:\Windows\system32\wdc.dll
2009-05-10 19:30:45 ----A---- C:\Windows\system32\Storprop.dll
2009-05-10 19:30:45 ----A---- C:\Windows\system32
tlanman.dll
2009-05-10 19:30:45 ----A---- C:\Windows\system32\NetProjW.dll
2009-05-10 19:30:45 ----A---- C:\Windows\system32
etman.dll
2009-05-10 19:30:45 ----A---- C:\Windows\system32\l2nacp.dll
2009-05-10 19:30:45 ----A---- C:\Windows\system32\framedyn.dll
2009-05-10 19:30:45 ----A---- C:\Windows\system32\dssenh.dll
2009-05-10 19:30:44 ----A---- C:\Windows\system32\WlanMM.dll
2009-05-10 19:30:44 ----A---- C:\Windows\system32\certreq.exe
2009-05-10 19:30:44 ----A---- C:\Windows\system32\adsnt.dll
2009-05-10 19:30:43 ----A---- C:\Windows\system32\wusa.exe
2009-05-10 19:30:43 ----A---- C:\Windows\system32\WUDFHost.exe
2009-05-10 19:30:43 ----A---- C:\Windows\system32\WsmProv.dll
2009-05-10 19:30:43 ----A---- C:\Windows\system32\wlanhlp.dll
2009-05-10 19:30:43 ----A---- C:\Windows\system32\WLanConn.dll
2009-05-10 19:30:43 ----A---- C:\Windows\system32\VAN.dll
2009-05-10 19:30:43 ----A---- C:\Windows\system32\userenv.dll
2009-05-10 19:30:43 ----A---- C:\Windows\system32\umb.dll
2009-05-10 19:30:43 ----A---- C:\Windows\system32\sxs.dll
2009-05-10 19:30:43 ----A---- C:\Windows\system32\profsvc.dll
2009-05-10 19:30:43 ----A---- C:\Windows\system32
csi.dll
2009-05-10 19:30:43 ----A---- C:\Windows\system32\KMSVC.DLL
2009-05-10 19:30:43 ----A---- C:\Windows\system32\IPBusEnum.dll
2009-05-10 19:30:42 ----A---- C:\Windows\system32\WerFault.exe
2009-05-10 19:30:40 ----A---- C:\Windows\system32\fundisc.dll
2009-05-10 19:30:40 ----A---- C:\Windows\system32\catsrvut.dll
2009-05-10 19:30:39 ----A---- C:\Windows\system32\puiobj.dll
2009-05-10 19:30:39 ----A---- C:\Windows\system32\photowiz.dll
2009-05-10 19:30:39 ----A---- C:\Windows\system32
etid.dll
2009-05-10 19:30:39 ----A---- C:\Windows\system32\InkEd.dll
2009-05-10 19:30:39 ----A---- C:\Windows\system32\dps.dll
2009-05-10 19:30:39 ----A---- C:\Windows\system32\cryptui.dll
2009-05-10 19:30:38 ----A---- C:\Windows\system32
etcenter.dll
2009-05-10 19:30:38 ----A---- C:\Windows\system32\MdSched.exe
2009-05-10 19:30:37 ----A---- C:\Windows\system32\ws2_32.dll
2009-05-10 19:30:37 ----A---- C:\Windows\system32\WinSCard.dll
2009-05-10 19:30:37 ----A---- C:\Windows\system32\spbcd.dll
2009-05-10 19:30:37 ----A---- C:\Windows\system32\msinfo32.exe
2009-05-10 19:30:37 ----A---- C:\Windows\system32\ipsecsnp.dll
2009-05-10 19:30:36 ----A---- C:\Windows\system32\winrs.exe
2009-05-10 19:30:36 ----A---- C:\Windows\system32\odbcjt32.dll
2009-05-10 19:30:36 ----A---- C:\Windows\system32
tdsapi.dll
2009-05-10 19:30:36 ----A---- C:\Windows\system32\NAPSTAT.EXE
2009-05-10 19:30:35 ----A---- C:\Windows\system32\schtasks.exe
2009-05-10 19:30:35 ----A---- C:\Windows\system32\RelMon.dll
2009-05-10 19:30:35 ----A---- C:\Windows\system32\prnntfy.dll
2009-05-10 19:30:35 ----A---- C:\Windows\system32\mblctr.exe
2009-05-10 19:30:35 ----A---- C:\Windows\system32\iasacct.dll
2009-05-10 19:30:35 ----A---- C:\Windows\system32\cryptsvc.dll
2009-05-10 19:30:34 ----A---- C:\Windows\system32\TSpkg.dll
2009-05-10 19:30:34 ----A---- C:\Windows\system32\pdh.dll
2009-05-10 19:30:34 ----A---- C:\Windows\system32
etdiagfx.dll
2009-05-10 19:30:34 ----A---- C:\Windows\system32\FirewallControlPanel.exe
2009-05-10 19:30:34 ----A---- C:\Windows\system32\dmdlgs.dll
2009-05-10 19:30:34 ----A---- C:\Windows\system32\dhcpsapi.dll
2009-05-10 19:30:34 ----A---- C:\Windows\system32\dfrgfat.exe
2009-05-10 19:30:34 ----A---- C:\Windows\system32\catsrv.dll
2009-05-10 19:30:34 ----A---- C:\Windows\system32\activeds.dll
2009-05-10 19:30:33 ----A---- C:\Windows\system32\wvc.dll
2009-05-10 19:30:33 ----A---- C:\Windows\system32\winrm.vbs
2009-05-10 19:30:33 ----A---- C:\Windows\system32\qwave.dll
2009-05-10 19:30:33 ----A---- C:\Windows\system32\fdWCN.dll
2009-05-10 19:30:33 ----A---- C:\Windows\system32\dot3msm.dll
2009-05-10 19:30:33 ----A---- C:\Windows\system32\AudioSes.dll
2009-05-10 19:30:32 ----A---- C:\Windows\system32\wow32.dll
2009-05-10 19:30:32 ----A---- C:\Windows\system32astapi.dll
2009-05-10 19:30:32 ----A---- C:\Windows\system32
etcorehc.dll
2009-05-10 19:30:32 ----A---- C:\Windows\system32\NAPHLPR.DLL
2009-05-10 19:30:32 ----A---- C:\Windows\system32\MSMPEG2ENC.DLL
2009-05-10 19:30:32 ----A---- C:\Windows\system32\msacm32.dll
2009-05-10 19:30:32 ----A---- C:\Windows\system32\ifmon.dll
2009-05-10 19:30:32 ----A---- C:\Windows\system32\dot3cfg.dll
2009-05-10 19:30:32 ----A---- C:\Windows\system32\adsldp.dll
2009-05-10 19:30:31 ----A---- C:\Windows\system32\shsetup.dll
2009-05-10 19:30:30 ----A---- C:\Windows\system32\wscntfy.dll
2009-05-10 19:30:30 ----A---- C:\Windows\system32\QUTIL.DLL
2009-05-10 19:30:30 ----A---- C:\Windows\system32
tshrui.dll
2009-05-10 19:30:30 ----A---- C:\Windows\system32\msdt.dll
2009-05-10 19:30:30 ----A---- C:\Windows\system32\fdSSDP.dll
2009-05-10 19:30:30 ----A---- C:\Windows\system32\els.dll
2009-05-10 19:30:30 ----A---- C:\Windows\system32\clbcatq.dll
2009-05-10 19:30:29 ----A---- C:\Windows\system32\stobject.dll
2009-05-10 19:30:29 ----A---- C:\Windows\system32\sdrsvc.dll
2009-05-10 19:30:29 ----A---- C:\Windows\system32
et1.exe
2009-05-10 19:30:29 ----A---- C:\Windows\system32\ipnathlp.dll
2009-05-10 19:30:28 ----A---- C:\Windows\system32\wlgpclnt.dll
2009-05-10 19:30:28 ----A---- C:\Windows\system32\wlanui.dll
2009-05-10 19:30:28 ----A---- C:\Windows\system32\smss.exe
2009-05-10 19:30:28 ----A---- C:\Windows\system32
ci.dll
2009-05-10 19:30:28 ----A---- C:\Windows\system32\mprmsg.dll
2009-05-10 19:30:28 ----A---- C:\Windows\system32\dsprop.dll
2009-05-10 19:30:28 ----A---- C:\Windows\system32\Defrag.exe
2009-05-10 19:30:28 ----A---- C:\Windows\system32\adsldpc.dll
2009-05-10 19:30:27 ----A---- C:\Windows\system32\upnphost.dll
2009-05-10 19:30:27 ----A---- C:\Windows\system32\systemcpl.dll
2009-05-10 19:30:27 ----A---- C:\Windows\system32asman.dll
2009-05-10 19:30:27 ----A---- C:\Windows\system32\P2P.dll
2009-05-10 19:30:27 ----A---- C:\Windows\system32\ActiveContentWizard.dll
2009-05-10 19:30:26 ----A---- C:\Windows\system32	2embed.dll
2009-05-10 19:30:26 ----A---- C:\Windows\system32ascfg.dll
2009-05-10 19:30:26 ----A---- C:\Windows\system32\PresentationSettings.exe
2009-05-10 19:30:26 ----A---- C:\Windows\system32\oleprn.dll
2009-05-10 19:30:26 ----A---- C:\Windows\system32\msftedit.dll
2009-05-10 19:30:26 ----A---- C:\Windows\system32\MSAC3ENC.DLL
2009-05-10 19:30:26 ----A---- C:\Windows\system32\loghours.dll
2009-05-10 19:30:26 ----A---- C:\Windows\system32\L2SecHC.dll
2009-05-10 19:30:26 ----A---- C:\Windows\system32\fde.dll
2009-05-10 19:30:26 ----A---- C:\Windows\system32\CompatUI.dll
2009-05-10 19:30:25 ----A---- C:\Windows\system32\Wpc.dll
2009-05-10 19:30:25 ----A---- C:\Windows\system32\wdigest.dll
2009-05-10 19:30:25 ----A---- C:\Windows\system32\setupcl.exe
2009-05-10 19:30:25 ----A---- C:\Windows\system32\mprdim.dll
2009-05-10 19:30:25 ----A---- C:\Windows\system32\MigAutoPlay.exe
2009-05-10 19:30:25 ----A---- C:\Windows\system32\gpapi.dll
2009-05-10 19:30:25 ----A---- C:\Windows\system32\dxdiag.exe
2009-05-10 19:30:25 ----A---- C:\Windows\system32\DFDWiz.exe
2009-05-10 19:30:25 ----A---- C:\Windows\system32\AuxiliaryDisplayServices.dll
2009-05-10 19:30:24 ----A---- C:\Windows\system32\scansetting.dll
2009-05-10 19:30:24 ----A---- C:\Windows\system32tm.dll
2009-05-10 19:30:24 ----A---- C:\Windows\system32\msutb.dll
2009-05-10 19:30:24 ----A---- C:\Windows\system32\devmgr.dll
2009-05-10 19:30:23 ----A---- C:\Windows\system32\wiaservc.dll
2009-05-10 19:30:23 ----A---- C:\Windows\system32\NAPCRYPT.DLL
2009-05-10 19:30:23 ----A---- C:\Windows\system32\msihnd.dll
2009-05-10 19:30:23 ----A---- C:\Windows\system32\ifsutil.dll
2009-05-10 19:30:23 ----A---- C:\Windows\system32\CertEnrollUI.dll
2009-05-10 19:30:22 ----A---- C:\Windows\system32\wscapi.dll
2009-05-10 19:30:22 ----A---- C:\Windows\system32\wdi.dll
2009-05-10 19:30:22 ----A---- C:\Windows\system32\usbmon.dll
2009-05-10 19:30:22 ----A---- C:\Windows\system32\spoolsv.exe
2009-05-10 19:30:22 ----A---- C:\Windows\system32\mswmdm.dll
2009-05-10 19:30:22 ----A---- C:\Windows\system32\kdusb.dll
2009-05-10 19:30:22 ----A---- C:\Windows\system32\dimsroam.dll
2009-05-10 19:30:22 ----A---- C:\Windows\system32\BOOTVID.DLL
2009-05-10 19:30:22 ----A---- C:\Windows\system32\actxprxy.dll
2009-05-10 19:30:21 ----A---- C:\Windows\system32\wlandlg.dll
2009-05-10 19:30:21 ----A---- C:\Windows\system32\vssadmin.exe
2009-05-10 19:30:21 ----A---- C:\Windows\system32\uudf.dll
2009-05-10 19:30:21 ----A---- C:\Windows\system32\SyncCenter.dll
2009-05-10 19:30:21 ----A---- C:\Windows\system32egapi.dll
2009-05-10 19:30:21 ----A---- C:\Windows\system32\PortableDeviceWMDRM.dll
2009-05-10 19:30:21 ----A---- C:\Windows\system32\mycomput.dll
2009-05-10 19:30:21 ----A---- C:\Windows\system32\imagehlp.dll
2009-05-10 19:30:21 ----A---- C:\Windows\system32\audiodg.exe
2009-05-10 19:30:20 ----A---- C:\Windows\system32\scecli.dll
2009-05-10 19:30:19 ----A---- C:\Windows\system32\sud.dll
2009-05-10 19:30:19 ----A---- C:\Windows\system32\SCardSvr.dll
2009-05-10 19:30:19 ----A---- C:\Windows\system32\samlib.dll
2009-05-10 19:30:19 ----A---- C:\Windows\system32\puiapi.dll
2009-05-10 19:30:19 ----A---- C:\Windows\system32
ewdev.dll
2009-05-10 19:30:19 ----A---- C:\Windows\system32\mstask.dll
2009-05-10 19:30:19 ----A---- C:\Windows\system32\mspaint.exe
2009-05-10 19:30:19 ----A---- C:\Windows\system32\kdcom.dll
2009-05-10 19:30:18 ----A---- C:\Windows\system32	ermmgr.dll
2009-05-10 19:30:18 ----A---- C:\Windows\system32	apisrv.dll
2009-05-10 19:30:18 ----A---- C:\Windows\system32\ssdpsrv.dll
2009-05-10 19:30:18 ----A---- C:\Windows\system32\mtxoci.dll
2009-05-10 19:30:18 ----A---- C:\Windows\system32\input.dll
2009-05-10 19:30:18 ----A---- C:\Windows\system32\inetpp.dll
2009-05-10 19:30:18 ----A---- C:\Windows\system32\duser.dll
2009-05-10 19:30:18 ----A---- C:\Windows\system32\cic.dll
2009-05-10 19:30:18 ----A---- C:\Windows\system32\adtschema.dll
2009-05-10 19:30:17 ----A---- C:\Windows\system32\wisptis.exe
2009-05-10 19:30:17 ----A---- C:\Windows\system32\SLUINotify.dll
2009-05-10 19:30:17 ----A---- C:\Windows\system32\Robocopy.exe
2009-05-10 19:30:17 ----A---- C:\Windows\system32\cscapi.dll
2009-05-10 19:30:17 ----A---- C:\Windows\system32\AzSqlExt.dll
2009-05-10 19:30:16 ----A---- C:\Windows\system32\WUDFPlatform.dll
2009-05-10 19:30:16 ----A---- C:\Windows\system32\verifier.exe
2009-05-10 19:30:16 ----A---- C:\Windows\system32\sdshext.dll
2009-05-10 19:30:16 ----A---- C:\Windows\system32
etiohlp.dll
2009-05-10 19:30:16 ----A---- C:\Windows\system32\msdtclog.dll
2009-05-10 19:30:16 ----A---- C:\Windows\system32\msdt.exe
2009-05-10 19:30:16 ----A---- C:\Windows\system32\authz.dll
2009-05-10 19:30:15 ----A---- C:\Windows\system32\wpcsvc.dll
2009-05-10 19:30:15 ----A---- C:\Windows\system32\wintrust.dll
2009-05-10 19:30:15 ----A---- C:\Windows\system32	hemeui.dll
2009-05-10 19:30:15 ----A---- C:\Windows\system32\slcinst.dll
2009-05-10 19:30:15 ----A---- C:\Windows\system32\oledlg.dll
2009-05-10 19:30:15 ----A---- C:\Windows\system32\d3d8.dll
2009-05-10 19:30:15 ----A---- C:\Windows\system32\cmdial32.dll
2009-05-10 19:30:14 ----A---- C:\Windows\system32\wpccpl.dll
2009-05-10 19:30:14 ----A---- C:\Windows\system32\WMPhoto.dll
2009-05-10 19:30:14 ----A---- C:\Windows\system32\vdsldr.exe
2009-05-10 19:30:14 ----A---- C:\Windows\system32\SndVol.exe
2009-05-10 19:30:14 ----A---- C:\Windows\system32asgcw.dll
2009-05-10 19:30:14 ----A---- C:\Windows\system32\pnpsetup.dll
2009-05-10 19:30:14 ----A---- C:\Windows\system32
tmarta.dll
2009-05-10 19:30:14 ----A---- C:\Windows\system32\mmcbase.dll
2009-05-10 19:30:14 ----A---- C:\Windows\system32\icfupgd.dll
2009-05-10 19:30:14 ----A---- C:\Windows\system32\clfsw32.dll
2009-05-10 19:30:13 ----A---- C:\Windows\system32\SnippingTool.exe
2009-05-10 19:30:13 ----A---- C:\Windows\system32asqec.dll
2009-05-10 19:30:13 ----A---- C:\Windows\system32
cobjapi.dll
2009-05-10 19:30:13 ----A---- C:\Windows\system32\msrd3x40.dll
2009-05-10 19:30:13 ----A---- C:\Windows\system32\msaatext.dll
2009-05-10 19:30:13 ----A---- C:\Windows\system32\mpr.dll
2009-05-10 19:30:13 ----A---- C:\Windows\system32\mlang.dll
2009-05-10 19:30:13 ----A---- C:\Windows\system32\diskraid.exe
2009-05-10 19:30:12 ----A---- C:\Windows\system32\wtsapi32.dll
2009-05-10 19:30:12 ----A---- C:\Windows\system32\wpd_ci.dll
2009-05-10 19:30:12 ----A---- C:\Windows\system32\unlodctr.exe
2009-05-10 19:30:12 ----A---- C:\Windows\system32\syssetup.dll
2009-05-10 19:30:12 ----A---- C:\Windows\system32\slmgr.vbs
2009-05-10 19:30:12 ----A---- C:\Windows\system32
slookup.exe
2009-05-10 19:30:12 ----A---- C:\Windows\system32\mscms.dll
2009-05-10 19:30:12 ----A---- C:\Windows\system32\lodctr.exe
2009-05-10 19:30:12 ----A---- C:\Windows\system32\accessibilitycpl.dll
2009-05-10 19:30:11 ----A---- C:\Windows\system32\Utilman.exe
2009-05-10 19:30:11 ----A---- C:\Windows\system32\ulib.dll
2009-05-10 19:30:11 ----A---- C:\Windows\system32\sethc.exe
2009-05-10 19:30:11 ----A---- C:\Windows\system32\pnpui.dll
2009-05-10 19:30:11 ----A---- C:\Windows\system32\oobefldr.dll
2009-05-10 19:30:11 ----A---- C:\Windows\system32\Mcx2Svc.dll
2009-05-10 19:30:11 ----A---- C:\Windows\system32\iaspolcy.dll
2009-05-10 19:30:11 ----A---- C:\Windows\system32\fontsub.dll
2009-05-10 19:30:11 ----A---- C:\Windows\system32\dxdiagn.dll
2009-05-10 19:30:11 ----A---- C:\Windows\system32\cabinet.dll
2009-05-10 19:30:10 ----A---- C:\Windows\system32\WSManHTTPConfig.exe
2009-05-10 19:30:10 ----A---- C:\Windows\system32\unattend.dll
2009-05-10 19:30:10 ----A---- C:\Windows\system32	rkwks.dll
2009-05-10 19:30:10 ----A---- C:\Windows\system32\scesrv.dll
2009-05-10 19:30:10 ----A---- C:\Windows\system32\lnkstub.exe
2009-05-10 19:30:09 ----A---- C:\Windows\system32\wermgr.exe
2009-05-10 19:30:09 ----A---- C:\Windows\system32\ogldrv.dll
2009-05-10 19:30:09 ----A---- C:\Windows\system32\dfdts.dll
2009-05-10 19:30:09 ----A---- C:\Windows\system32\cabview.dll
2009-05-10 19:30:08 ----A---- C:\Windows\system32\wpcao.dll
2009-05-10 19:30:08 ----A---- C:\Windows\system32\sdspres.dll
2009-05-10 19:30:08 ----A---- C:\Windows\system32\p2pcollab.dll
2009-05-10 19:30:08 ----A---- C:\Windows\system32\msnetobj.dll
2009-05-10 19:30:08 ----A---- C:\Windows\system32\eappgnui.dll
2009-05-10 19:30:08 ----A---- C:\Windows\system32\bthci.dll
2009-05-10 19:30:07 ----A---- C:\Windows\system32\drvinst.exe
2009-05-10 19:30:07 ----A---- C:\Windows\system32\dispdiag.exe
2009-05-10 19:30:07 ----A---- C:\Windows\system32\DHCPQEC.DLL
2009-05-10 19:30:07 ----A---- C:\Windows\system32\basesrv.dll
2009-05-10 19:30:06 ----A---- C:\Windows\system32\mmcss.dll
2009-05-10 19:30:06 ----A---- C:\Windows\system32\dsquery.dll
2009-05-10 19:30:05 ----A---- C:\Windows\system32\verifier.dll
2009-05-10 19:30:05 ----A---- C:\Windows\system32\secproc_ssp_isv.dll
2009-05-10 19:30:05 ----A---- C:\Windows\system32\secproc_ssp.dll
2009-05-10 19:30:05 ----A---- C:\Windows\system32\RstrtMgr.dll
2009-05-10 19:30:05 ----A---- C:\Windows\system32\qedit.dll
2009-05-10 19:30:05 ----A---- C:\Windows\system32\mprapi.dll
2009-05-10 19:30:05 ----A---- C:\Windows\system32\efsadu.dll
2009-05-10 19:30:04 ----A---- C:\Windows\system32\WPDSp.dll
2009-05-10 19:30:04 ----A---- C:\Windows\system32\WPDShServiceObj.dll
2009-05-10 19:30:04 ----A---- C:\Windows\system32\WMVENCOD.DLL
2009-05-10 19:30:04 ----A---- C:\Windows\system32\wercplsupport.dll
2009-05-10 19:30:04 ----A---- C:\Windows\system32\setupugc.exe
2009-05-10 19:30:04 ----A---- C:\Windows\system32
etworkmap.dll
2009-05-10 19:30:04 ----A---- C:\Windows\system32\msoeacct.dll
2009-05-10 19:30:04 ----A---- C:\Windows\system32\iscsiexe.dll
2009-05-10 19:30:04 ----A---- C:\Windows\system32\icacls.exe
2009-05-10 19:30:04 ----A---- C:\Windows\system32\d3d10core.dll
2009-05-10 19:30:04 ----A---- C:\Windows\system32\consent.exe
2009-05-10 19:30:03 ----A---- C:\Windows\system32\xactsrv.dll
2009-05-10 19:30:03 ----A---- C:\Windows\system32\wiascanprofiles.dll
2009-05-10 19:30:03 ----A---- C:\Windows\system32\wiaaut.dll
2009-05-10 19:30:03 ----A---- C:\Windows\system32\usercpl.dll
2009-05-10 19:30:03 ----A---- C:\Windows\system32\QSVRMGMT.DLL
2009-05-10 19:30:03 ----A---- C:\Windows\system32\pnrpnsp.dll
2009-05-10 19:30:03 ----A---- C:\Windows\system32\PNPXAssocPrx.dll
2009-05-10 19:30:03 ----A---- C:\Windows\system32\PNPXAssoc.dll
2009-05-10 19:30:03 ----A---- C:\Windows\system32\p2pnetsh.dll
2009-05-10 19:30:03 ----A---- C:\Windows\system32\msrdc.dll
2009-05-10 19:30:03 ----A---- C:\Windows\system32\msdmo.dll
2009-05-10 19:30:03 ----A---- C:\Windows\system32\conime.exe
2009-05-10 19:30:03 ----A---- C:\Windows\system32\autoplay.dll
2009-05-10 19:30:02 ----A---- C:\Windows\system32\systeminfo.exe
2009-05-10 19:30:02 ----A---- C:\Windows\system32\pcadm.dll
2009-05-10 19:30:02 ----A---- C:\Windows\system32\lpk.dll
2009-05-10 19:30:02 ----A---- C:\Windows\system32\findstr.exe
2009-05-10 19:30:02 ----A---- C:\Windows\system32\eappprxy.dll
2009-05-10 19:30:02 ----A---- C:\Windows\system32\drmmgrtn.dll
2009-05-10 19:30:02 ----A---- C:\Windows\system32\dpapimig.exe
2009-05-10 19:30:01 ----A---- C:\Windows\system32\xwizards.dll
2009-05-10 19:30:01 ----A---- C:\Windows\system32esutils.dll
2009-05-10 19:30:01 ----A---- C:\Windows\system32
etcfg.exe
2009-05-10 19:30:01 ----A---- C:\Windows\system32\mfplat.dll
2009-05-10 19:30:01 ----A---- C:\Windows\system32\DWWIN.EXE
2009-05-10 19:30:01 ----A---- C:\Windows\system32\dssec.dll
2009-05-10 19:30:01 ----A---- C:\Windows\system32\dot3ui.dll
2009-05-10 19:30:01 ----A---- C:\Windows\system32\dfrgifc.exe
2009-05-10 19:30:01 ----A---- C:\Windows\system32\cmdl32.exe
2009-05-10 19:30:01 ----A---- C:\Windows\system32\alg.exe
2009-05-10 19:30:00 ----A---- C:\Windows\system32\powercpl.dll
2009-05-10 19:30:00 ----A---- C:\Windows\system32\odbc32.dll
2009-05-10 19:30:00 ----A---- C:\Windows\system32
etprof.dll
2009-05-10 19:30:00 ----A---- C:\Windows\system32\MFWMAAEC.DLL
2009-05-10 19:30:00 ----A---- C:\Windows\system32\imm32.dll
2009-05-10 19:30:00 ----A---- C:\Windows\system32\dbnetlib.dll
2009-05-10 19:30:00 ----A---- C:\Windows\system32\btpanui.dll
2009-05-10 19:30:00 ----A---- C:\Windowsegedit.exe
2009-05-10 19:29:59 ----A---- C:\Windows\system32	xflog.dll
2009-05-10 19:29:59 ----A---- C:\Windows\system32	bssvc.dll
2009-05-10 19:29:59 ----A---- C:\Windows\system32	askkill.exe
2009-05-10 19:29:59 ----A---- C:\Windows\system32
shhttp.dll
2009-05-10 19:29:59 ----A---- C:\Windows\system32\feclient.dll
2009-05-10 19:29:59 ----A---- C:\Windows\system32\apircl.dll
2009-05-10 19:29:58 ----A---- C:\Windows\system32\syncui.dll
2009-05-10 19:29:58 ----A---- C:\Windows\system32\svchost.exe
2009-05-10 19:29:58 ----A---- C:\Windows\system32\slwmi.dll
2009-05-10 19:29:58 ----A---- C:\Windows\system32\shwebsvc.dll
2009-05-10 19:29:58 ----A---- C:\Windows\system32\RASMM.dll
2009-05-10 19:29:58 ----A---- C:\Windows\system32\provthrd.dll
2009-05-10 19:29:58 ----A---- C:\Windows\system32\msieftp.dll
2009-05-10 19:29:58 ----A---- C:\Windows\system32\MediaMetadataHandler.dll
2009-05-10 19:29:58 ----A---- C:\Windows\system32\EAPQEC.DLL
2009-05-10 19:29:58 ----A---- C:\Windows\system32\dxva2.dll
2009-05-10 19:29:58 ----A---- C:\Windows\system32\dwmapi.dll
2009-05-10 19:29:58 ----A---- C:\Windows\system32\dmocx.dll
2009-05-10 19:29:58 ----A---- C:\Windows\system32\d3d10.dll
2009-05-10 19:29:58 ----A---- C:\Windows\system32\bcdprov.dll
2009-05-10 19:29:58 ----A---- C:\Windows\system32\ActionQueue.dll
2009-05-10 19:29:57 ----A---- C:\Windows\system32\WMASF.DLL
2009-05-10 19:29:57 ----A---- C:\Windows\system32\SLCExt.dll
2009-05-10 19:29:57 ----A---- C:\Windows\system32\slcc.dll
2009-05-10 19:29:57 ----A---- C:\Windows\system32aserver.exe
2009-05-10 19:29:57 ----A---- C:\Windows\system32\PnPUnattend.exe
2009-05-10 19:29:57 ----A---- C:\Windows\system32\olepro32.dll
2009-05-10 19:29:57 ----A---- C:\Windows\system32
etworkexplorer.dll
2009-05-10 19:29:57 ----A---- C:\Windows\system32\aclui.dll
2009-05-10 19:29:56 ----A---- C:\Windows\system32\xcopy.exe
2009-05-10 19:29:56 ----A---- C:\Windows\system32\uxsms.dll
2009-05-10 19:29:56 ----A---- C:\Windows\system32\UIHub.dll
2009-05-10 19:29:56 ----A---- C:\Windows\system32	askmgr.exe
2009-05-10 19:29:56 ----A---- C:\Windows\system32\QCLIPROV.DLL
2009-05-10 19:29:56 ----A---- C:\Windows\system32\ias.dll
2009-05-10 19:29:56 ----A---- C:\Windows\system32\dnscacheugc.exe
2009-05-10 19:29:56 ----A---- C:\Windows\system32\brcplsdw.dll
2009-05-10 19:29:56 ----A---- C:\Windows\system32\audiodev.dll
2009-05-10 19:29:55 ----A---- C:\Windows\system32\wlanext.exe
2009-05-10 19:29:55 ----A---- C:\Windows\system32\upnp.dll
2009-05-10 19:29:55 ----A---- C:\Windows\system32eg.exe
2009-05-10 19:29:55 ----A---- C:\Windows\system32\perfts.dll
2009-05-10 19:29:55 ----A---- C:\Windows\system32\NapiNSP.dll
2009-05-10 19:29:55 ----A---- C:\Windows\system32\msoert2.dll
2009-05-10 19:29:55 ----A---- C:\Windows\system32\msjetoledb40.dll
2009-05-10 19:29:55 ----A---- C:\Windows\system32\mountvol.exe
2009-05-10 19:29:55 ----A---- C:\Windows\system32\mmcshext.dll
2009-05-10 19:29:55 ----A---- C:\Windows\system32\icsfiltr.dll
2009-05-10 19:29:55 ----A---- C:\Windows\system32\cmstp.exe
2009-05-10 19:29:55 ----A---- C:\Windows\system32\browser.dll
2009-05-10 19:29:55 ----A---- C:\Windows\system32\atl.dll
2009-05-10 19:29:55 ----A---- C:\Windows\system32\appinfo.dll
2009-05-10 19:29:54 ----A---- C:\Windows\system32\WMVXENCD.DLL
2009-05-10 19:29:54 ----A---- C:\Windows\system32\wmpdxm.dll
2009-05-10 19:29:54 ----A---- C:\Windows\system32\PING.EXE
2009-05-10 19:29:54 ----A---- C:\Windows\system32
etplwiz.dll
2009-05-10 19:29:54 ----A---- C:\Windows\system32\inetmib1.dll
2009-05-10 19:29:54 ----A---- C:\Windows\system32\dskquoui.dll
2009-05-10 19:29:54 ----A---- C:\Windows\system32\cewmdm.dll
2009-05-10 19:29:54 ----A---- C:\Windows\system32\certprop.dll
2009-05-10 19:29:54 ----A---- C:\Windows\system32\bitsadmin.exe
2009-05-10 19:29:54 ----A---- C:\Windows\system32\AuxiliaryDisplayApi.dll
2009-05-10 19:29:53 ----A---- C:\Windows\system32\WUDFCoinstaller.dll
2009-05-10 19:29:53 ----A---- C:\Windows\system32\SysFxUI.dll
2009-05-10 19:29:53 ----A---- C:\Windows\system32\SoundRecorder.exe
2009-05-10 19:29:53 ----A---- C:\Windows\system32ekeywiz.exe
2009-05-10 19:29:53 ----A---- C:\Windows\system32\qcap.dll
2009-05-10 19:29:53 ----A---- C:\Windows\system32\qasf.dll
2009-05-10 19:29:53 ----A---- C:\Windows\system32\httpapi.dll
2009-05-10 19:29:53 ----A---- C:\Windows\system32\dsuiext.dll
2009-05-10 19:29:53 ----A---- C:\Windows\system32\dmusic.dll
2009-05-10 19:29:52 ----A---- C:\Windows\system32\WUDFSvc.dll
2009-05-10 19:29:52 ----A---- C:\Windows\system32\wmpsrcwp.dll
2009-05-10 19:29:52 ----A---- C:\Windows\system32\SecEdit.exe
2009-05-10 19:29:52 ----A---- C:\Windows\system32\mtstocom.exe
2009-05-10 19:29:52 ----A---- C:\Windows\system32\mscandui.dll
2009-05-10 19:29:52 ----A---- C:\Windows\system32\auditpol.exe
2009-05-10 19:29:52 ----A---- C:\Windows\system32\adsmsext.dll
2009-05-10 19:29:51 ----A---- C:\Windows\system32\WMVSENCD.DLL
2009-05-10 19:29:51 ----A---- C:\Windows\system32\Sens.dll
2009-05-10 19:29:51 ----A---- C:\Windows\system32\makecab.exe
2009-05-10 19:29:51 ----A---- C:\Windows\system32\lsmproxy.dll
2009-05-10 19:29:49 ----A---- C:\Windows\system32\xwtpw32.dll
2009-05-10 19:29:49 ----A---- C:\Windows\system32\wzcdlg.dll
2009-05-10 19:29:49 ----A---- C:\Windows\system32\wiashext.dll
2009-05-10 19:29:49 ----A---- C:\Windows\system32\sppnp.dll
2009-05-10 19:29:49 ----A---- C:\Windows\system32\shimgvw.dll
2009-05-10 19:29:49 ----A---- C:\Windows\system32\seclogon.dll
2009-05-10 19:29:49 ----A---- C:\Windows\

fix200 · Answer

1- Ton log est incomplet
2- 

Si êtes sous Vista désactivez l'UAC

Télécharge ComboFix de sUBs sur ton bureau 


/!\ Outil très puissant,sachez qu'une mauvaise utilisation du programme pourrait entraîner des problèmes dans le fonctionnement normal de votre ordinateur /!\ 


AVANT d'utiliser ComboFix : 

&#x25B6; /!\ Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\ 
&#x25B6; (!) Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection (!). 


&#x25B6; Double clique sur Combofix.exe afin de le lancer (Sous Vista: Clique droit et choisir exécuter en tant qu'administrateur") 

&#x25B6; Appuies sur la touche 1, pour que le programme commence à s'exécuter et suit les instructions à l'écran 

&#x25B6; Si il te demande d'installer la console de récupération, Accepte.

                                  /!\ Ne touche a rien pendant le scan /!\ 

&#x25B6; Si il te demande de redémarrer , accepte 

&#x25B6; Après le redémarrage du PC, un rapport s'ouvrira dans le Bloc notes en fin d'analyse, copie et colle le dans ton a ta prochaine réponse 


(Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt) 

Un tutoriel si besoin 

Je reviens demain matin, j'ai du boulot a faire.


@+

Utilisateur anonyme · Answer

Ne t'inquiète pas, je connais très bien ce programme =)

fix200 · Answer

Même si tu le connais, utilise-le avec précaution.


@+

Utilisateur anonyme · Answer

Ton logiciel m'a désactivé ma carte graphique, je ne peut plus utiliser mon PC !!!


(je t'écrit de mon deuxième PC)

fix200 · Answer

Quoiquoiquoiquoi??????????????????????????????????
ça n'existe jamais! aucun logiciel peut modifier/désactiver un composent hard-ware (carte graphique, carte mere)

Peut-tu démarrer windows?

Utilisateur anonyme · Answer

non, mon écran me marque "Signal graphique désactivé"

Utilisateur anonyme · Answer

Aussi parfois, "Signal graphique endommagé"

fix200 · Answer

regarde ICI: --> http://www.commentcamarche.net/faq/sujet 1700 moniteur no signal est affiche sur l ecran
Ou bien direction forum Matériel/Hardware

Bonne chance.

Utilisateur anonyme · Answer

Nan, parce que ma carte graphique qui démarre son ventilo et qui me met un signal lumineux quand elle démarre avec le PC...


Or la, le ventilo de ma carte graphique ne démarre pas et ne s'allume pas (en général, elle s'allume quand elle démarre)

Utilisateur anonyme · Answer

Bon, je te remercie de m'avoir endommagé mon PC, je met le topique en Résolu.

fix200 · Answer

Écoute, c'est pas moi qui a endommagé ton PC 

je répété que ce n'est pas combofix qui a fait tout cela

en tous les cas tu devrais au moins me dire merci pour ton aide. car je ne fait pas n'importe quoi.

Utilisateur anonyme · Answer

Si, si, merci beaucoup, en tout cas, tu m'a vraiment dit pleins d'astuce, mais...

Car dès que ComboFix a démarré l'analyse, il m'a marqué "désactivation des périphériques" "Redémarrage en cours..."


Puis...Plus d'affichages.


En tout cas, vraiment, tu as été vraiment sympa =) =)

fix200 · Answer

AAHH ? ça fait plaisir

Bon surf ;-)

Utilisateur anonyme · Answer

C'est pas grave =) je lui achèterai une petite carte mere je lui remet tout, et tout fonctionnera dans l'ordre =)

fix200 · Answer

Salut alouchi c'est encore moi,

As-tu désactivé tes protections en temps réel pendant que combofix tournait?
As-tu laissé le PC tourner sans le toucher pendant que combofix travaillait?

La même chose pour Otmoveit.

Réponds stp,

Pour le carte graphique regarde --> https://openclassrooms.com/forum/sujet/activer-carte-graphique-52698

Sa peut peut-être t'aider.

++

Virus!!! ALERTE!

40 réponses

Discussions similaires

Newsletters