Malware, doctor (Avec résultat Hijackthis) Résolu

Question

Bonjour,

 Alors mon problème au delà du fait que j'ai pas accès à la fonction "gestionnaire de tache"
Il y a aussi le fait que :

 - Je ne peux plus écouté de son. (Youtube, Musique fotmat MP3 etc...) Par contre quand le PC s'allume le son est bien là...

- Problème d'internet aussi. Le PC, marche correctement 1h puis ensuite c'est 1/2h de rame etc... C'est infernal...

Je demande ici l'aide de personnes confirmés. Ci-joint le rapport de Hijackthis, copier dans le bloc note.

Merci à tous.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:36:51, on 03/06/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\WINDOWS\sm56hlpr.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Documents and Settings\LocalService\Application Data\916653139.exe
C:\windows\system32\ecwis.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\MessengerSkinner\MessengerSkinner.exe
C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\WINDOWS\System32\avast!Antivirus.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osOBEX.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\UltraVNC\WinVNC.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osBtProc.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\WINDOWS\TEMP\EE5B.tmp
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Documents and Settings\serbie\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Chrome copyright - {aff01325-0fc2-4749-8914-fbf0565ad9cc} - jbnmck.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {dbc80044-a445-435b-bc74-9c25c1c588a9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [Wireless Console 2] C:\Program Files\Wireless Console 2\wcourier.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] "C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe"
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [MAAgent] C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [WinVNC] "C:\Program Files\UltraVNC\WinVNC.exe" -servicehelper
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Malware Doctor] C:\Documents and Settings\LocalService\Application Data\916653139.exe
O4 - HKLM\..\Run: [ecwis] "c:\windows\system32\ecwis.exe" ecwis
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
O4 - HKCU\..\Run: [Malware Doctor] C:\Documents and Settings\LocalService\Application Data\916653139.exe
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [InetChk] C:\WINDOWS\TEMP\ms1239183308.exe work (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [java_sun] Java (Sun)
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://kiw.imgag.com/imgag/cp/install/crusher-kiwen.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: crypt - C:\WINDOWS\SYSTEM32\crypts.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: avast!antivirus - Unknown owner - C:\WINDOWS\System32\avast!Antivirus.exe
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (javaquickstarterservice) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: VNC Server (winvnc) - UltraVNC - C:\Program Files\UltraVNC\WinVNC.exe
O23 - Service: Mises à jour automatiques (wuauserv) - Unknown owner - C:\WINDOWS\

chimay8 · Answer

salut,

c'est bourré de crasses

plusieurs tools à passer

commence par ceci stp

Télécharge Navilog1.exe de il mafioso  

Note : Si, lors du téléchargement, ton Antivirus fais une alerte, ignore-là, un composant de Navilog1 est détecté par certains AntiVirus comme étant un Malware . 
Ce n'en est nullement un ! 

* Choisis Enregistrer sous.... et enregistre-le sur ton bureau. 
* Sous XP, double clique sur navilog1.exe pour lancer l'installation.
**Sous VISTA, fais un clic droit dessus et dans le menu contextuel choisis "Exécuter en tant qu'administrateur". 
 tuto pour vista
 
Une fois l'installation terminée, fais un clic droit sur le raccourci Navilog1
présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valide. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

* Patiente jusqu'au message : 
***Analyse Termine le.....*** 
* Appuie sur une touche comme demandé, le bloc-note va s'ouvrir. 
* Copie/colle l'intégralité du rapport dans ta réponse. 
Referme le bloc-note. 

* Le rapport est en outre sauvegardé à la racine du disque C:\ (fixnavi.txt) 

Copie/colle le ici dans ta prochaine réponse stp.

chimay8 · Answer

pour les droits admin,c'est normal vu que ici tu es sous xp(mais c'est bon!!)

Relance Navilog, Sur le menu principal, choisis l'option 2. 
Suis les instructions et patiente. 
L'outil va t'informer qu'il redémarrera ton ordinateur. 
Sauvegarde les documents ouverts, s'il y en a, puis ferme toutes les fenêtres. 
Appuie sur une touche ainsi que demandé. 
Si ton ordinateur ne redémarre pas automatiquement, fais le manuellement. 
Choisis ta session habituelle si nécessaire. 
Patiente jusqu'au message *** Nettoyage terminé le &#8230;.*** (il se peut que ça prenne un certain temps). 
Un document du Bloc-notes est créé. Sauvegarde le rapport de manière à le retrouver. 
* Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse. 
Referme le Bloc-notes. 
Ton Bureau va réapparaître. 


Note : Si ton Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Onglet "Processus" > Fichier (menu) > Nouvelle tâche (Exécuter...) > tape explorer et clique sur OK.

Chaman · Answer

Voilà alors manip effectuée.

 Comme convenu, voici le rapport :

 Clean Navipromo version 3.7.7 commencé le 03/06/2009 à  9:30:13,48

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU           T2400  @ 1.83GHz )
BIOS : Default System BIOS
USER : serbie ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.7.1098 [VPS 080216-0] 4.7.1098 (Activated)


C:\ (Local Disk) - FAT32 - Total:54 Go (Free:20 Go)
D:\ (Local Disk) - NTFS - Total:36 Go (Free:36 Go)
E:\ (CD or DVD)
F:\ (USB) - FAT - Total:122 Mo (Free:0 Go)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


afbktth.exe trouvé ! 
Copie afbktth.exe réalisée avec succès !
afbktth.exe supprimé !

byyrysh.exe trouvé ! 
Copie byyrysh.exe réalisée avec succès !
byyrysh.exe supprimé !

bzxdcansn.exe trouvé ! 
Copie bzxdcansn.exe réalisée avec succès !
bzxdcansn.exe supprimé !

cfnewgpb.exe trouvé ! 
Copie cfnewgpb.exe réalisée avec succès !
cfnewgpb.exe supprimé !

dcorgi.exe trouvé ! 
Copie dcorgi.exe réalisée avec succès !
dcorgi.exe supprimé !

fqbswxvl.exe trouvé ! 
Copie fqbswxvl.exe réalisée avec succès !
fqbswxvl.exe supprimé !

gmadksfdk.exe trouvé ! 
Copie gmadksfdk.exe réalisée avec succès !
gmadksfdk.exe supprimé !

hkxyuvzlx.exe trouvé ! 
Copie hkxyuvzlx.exe réalisée avec succès !
hkxyuvzlx.exe supprimé !

iaumysotl.exe trouvé ! 
Copie iaumysotl.exe réalisée avec succès !
iaumysotl.exe supprimé !

jmihbevtx.exe trouvé ! 
Copie jmihbevtx.exe réalisée avec succès !
jmihbevtx.exe supprimé !

lfierq.exe trouvé ! 
Copie lfierq.exe réalisée avec succès !
lfierq.exe supprimé !

nbuujob.exe trouvé ! 
Copie nbuujob.exe réalisée avec succès !
nbuujob.exe supprimé !

ngcphfv.exe trouvé ! 
Copie ngcphfv.exe réalisée avec succès !
ngcphfv.exe supprimé !

ormszne.exe trouvé ! 
Copie ormszne.exe réalisée avec succès !
ormszne.exe supprimé !

plzfsr.exe trouvé ! 
Copie plzfsr.exe réalisée avec succès !
plzfsr.exe supprimé !

poruaac.exe trouvé ! 
Copie poruaac.exe réalisée avec succès !
poruaac.exe supprimé !

pvrlsq.exe trouvé ! 
Copie pvrlsq.exe réalisée avec succès !
pvrlsq.exe supprimé !

qwradgsds.exe trouvé ! 
Copie qwradgsds.exe réalisée avec succès !
qwradgsds.exe supprimé !

rmcvgvyjob.exe trouvé ! 
Copie rmcvgvyjob.exe réalisée avec succès !
rmcvgvyjob.exe supprimé !

smlfbmts.exe trouvé ! 
Copie smlfbmts.exe réalisée avec succès !
smlfbmts.exe supprimé !

srlhfqi.exe trouvé ! 
Copie srlhfqi.exe réalisée avec succès !
srlhfqi.exe supprimé !

tzhupfylv.exe trouvé ! 
Copie tzhupfylv.exe réalisée avec succès !
tzhupfylv.exe supprimé !

ublfcxsre.exe trouvé ! 
Copie ublfcxsre.exe réalisée avec succès !
ublfcxsre.exe supprimé !

ubqqdqxhr.exe trouvé ! 
Copie ubqqdqxhr.exe réalisée avec succès !
ubqqdqxhr.exe supprimé !

ubuhhu.exe trouvé ! 
Copie ubuhhu.exe réalisée avec succès !
ubuhhu.exe supprimé !

ugcrdbt.exe trouvé ! 
Copie ugcrdbt.exe réalisée avec succès !
ugcrdbt.exe supprimé !

unadqxo.exe trouvé ! 
Copie unadqxo.exe réalisée avec succès !
unadqxo.exe supprimé !

vodmngs.exe trouvé ! 
Copie vodmngs.exe réalisée avec succès !
vodmngs.exe supprimé !

vsmjsmcom.exe trouvé ! 
Copie vsmjsmcom.exe réalisée avec succès !
vsmjsmcom.exe supprimé !

vtjltkrrvq.exe trouvé ! 
Copie vtjltkrrvq.exe réalisée avec succès !
vtjltkrrvq.exe supprimé !

wqaioce.exe trouvé ! 
Copie wqaioce.exe réalisée avec succès !
wqaioce.exe supprimé !

wvndji.exe trouvé ! 
Copie wvndji.exe réalisée avec succès !
wvndji.exe supprimé !

wymkfxxxz.exe trouvé ! 
Copie wymkfxxxz.exe réalisée avec succès !
wymkfxxxz.exe supprimé !

xlkgyrb.exe trouvé ! 
Copie xlkgyrb.exe réalisée avec succès !
xlkgyrb.exe supprimé !

xxsewtwvy.exe trouvé ! 
Copie xxsewtwvy.exe réalisée avec succès !
xxsewtwvy.exe supprimé !

yrcghv.exe trouvé ! 
Copie yrcghv.exe réalisée avec succès !
yrcghv.exe supprimé !

yrmxzu.exe trouvé ! 
Copie yrmxzu.exe réalisée avec succès !
yrmxzu.exe supprimé !

zdurfg.exe trouvé ! 
Copie zdurfg.exe réalisée avec succès !
zdurfg.exe supprimé !

zsntcmrjzp.exe trouvé ! 
Copie zsntcmrjzp.exe réalisée avec succès !
zsntcmrjzp.exe supprimé !


* Suppression dans "C:\Documents and Settings\serbie\locals~1\applic~1" * 




*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***

...\MessengerSkinner ...suppression... 
...\MessengerSkinner supprimé ! 


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\serbie\applic~1" *** 

...\MessengerSkinner ...suppression... 
...\MessengerSkinner supprimé ! 


*** Suppression dossiers dans "C:\Documents and Settings\serbie\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\serbie\menud+~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\serbie\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


ecwis.exe trouvé ! 
Copie ecwis.exe réalisée avec succès !
ecwis.exe supprimé !

ecwis.dat trouvé ! 
Copie ecwis.dat réalisée avec succès !
ecwis.dat supprimé !

ecwis_nav.dat trouvé ! 
Copie ecwis_nav.dat réalisée avec succès !
ecwis_nav.dat supprimé !

ecwis_navps.dat trouvé ! 
Copie ecwis_navps.dat réalisée avec succès !
ecwis_navps.dat supprimé !

C:\WINDOWS\prefetch\ecwis*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\ecwis*.pf réalisée avec succès !
C:\WINDOWS\prefetch\ecwis*.pf supprimé !


* Dans "C:\Documents and Settings\serbie\locals~1\applic~1" * 



*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans "C:\WINDOWS\system32" :

fqmtcen.exe trouvé !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 03/06/2009 à  9:37:25,03 ***

chimay8 · Answer

super,

navilog a très bien travaillé

relance navilog1 option 4

copie/colle fqmtcen

lance le[enter] et attends la fin
poste le rapport

ensuite

Télécharge  LOP S&D de Eric71.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Double-clique dessus pour lancer l'installation.
Double-clique sur le raccourci Lop S&D présent sur ton bureau.
Séléctionne la langue souhaitée, puis choisis l'Option 1 ( Recherche )
Patiente jusqu'à la fin du scan.
Poste le rapport généré ( Il se trouve ici: C:\lopR.txt )

Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , choisis l' onglet Fichier , puis clique sur Nouvelle tâche; tape alors explorer.exe et valide.

chimay8 · Answer

2 fois, je pense que c'est une sécurité

c'est pas nécessaire!

Chaman · Answer

Ils me l'ont demandé deux fois. Je pense que je pouvais pas poursuivre si je le retapait pas.

 (Le 2éme est en cours) Mais voici le 1er rapport demandé :


Clean Navipromo version 3.7.7 commencé le 03/06/2009 à  9:55:51,75

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "serbie" 

Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU           T2400  @ 1.83GHz )
BIOS : Default System BIOS
USER : serbie ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.7.1098 [VPS 080216-0] 4.7.1098 (Activated)


C:\ (Local Disk) - FAT32 - Total:54 Go (Free:23 Go)
D:\ (Local Disk) - NTFS - Total:36 Go (Free:36 Go)
E:\ (CD or DVD)
F:\ (USB) - FAT - Total:122 Mo (Free:0 Go)



Mode suppression par méthode manuelle

Nom du fichier saisi : fqmtcen

Nettoyage exécuté au redémarrage de l'ordinateur

*** Recherche, création sauvegardes et suppression ***

* Suppression dans "C:\WINDOWS\system32" *


fqmtcen.exe trouvé ! 
Copie fqmtcen.exe réalisée avec succès !
fqmtcen.exe supprimé !

* Suppression dans "C:\Documents and Settings\serbie\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\serbie\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\serbie\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\serbie\menud+~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\serbie\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\serbie\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 03/06/2009 à 10:02:09,90 ***

chimay8 · Answer

bon,

donc ça ne serais pas une infection lop

par contre il a bien détecté le rogue que l'on pouvait voir dans le log hijack du début
on laisse tomber lop S&D
on continue pour le rogue

Télécharge SmitFraudfix de S!Ri, balltrap34 et moe31 
 http://siri.urz.free.fr/Fix/SmitfraudFix.zip  -
en cas de problème avec le premier lien, 
 mirroir: http://72.232.135.12/siri/SmitfraudFix.php 
 
 voila à quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php
 une aide en vidéo (merci à balltrap34)
 http://pagesperso-orange.fr/rginformatique/section%20virus/smitfraudfix.htm
 
 Désactive les logiciels de protections(antivirus et antispyware)
-- Fais un clic droit puis Extraire tout sur le fichier SmitfraudFix.zip, cela va tout décompresser dans un nouveau dossier SmitFraudfix
-- Ouvre le dossier SmitfraudFix double-clique sur SmitfraudFix.cmd (le .cmd peut ne pas être présent)
-- Choisis l'option 1 et appuie sur Entrée
-- Réponds o (Oui) aux deux questions suivantes si elles sont posées
-- Un rapport sera généré; sauvegarde le dans un dossier.
-- Copie/colle le contenu du rapport ici

chimay8 · Answer

ok,

je dois partir une heure ou deux
tu te tracasses pas,des que je rentre je regarde la suite(je t'oublie pas!)

en attendant,je te donne la suite

Redémarre l'ordinateur en mode sans échec . 
Comment aller en Mode sans échec 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
( ps : n'oublies pas , en mode sans échec , pas de connexion ! Donc copie ou imprime bien les infos ci-dessous ...) 

*Double click sur SmitfraudFix.exe 

* Sélectionnes 2 et presses "Entrée" dans le menu pour supprimer les fichiers responsables de l'infection. 

* A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et presse Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection. 

( Le correctif déterminera si le fichier wininet.dll est infecté.) 

* A la question: "Corriger le fichier infecté ?" répondre O (oui) et presser Entrée 
pour remplacer le fichier corrompu. 

* Un redémarrage sera peut être nécessaire pour terminer la procédure de nettoyage ( sinon fais le manuellement ) 

Le rapport se trouve à la racine de C\: 
(dans le fichier "rapport.txt") 

Poste ce dernier rapport

ensuite

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton Bureau. 
https://www.malwarebytes.com/ 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci. 
Double-clique sur l'icône "Download_mbam-setup.exe" sur ton bureau pour démarrer le programme d'installation.
 
Pendant l'installation, suis les indications n'apporte aucune modification aux réglages par défaut et en fin d'installation, vérifie que les options "Update Malwarebytes' Anti-Malware" et "Launch Malwarebytes' Anti-Malware" soit cochées. 
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.
La fenêtre principale de MBAM s'affiche : 
Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse. 
MBAM analyse ton ordinateur. 
L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement. 
A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre. 
Si des malwares sont détectés, leur liste s'affiche. 
***EN CLIQUANT SUR SUPPRESSION(?)FAIT LE*** , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs) 
Ferme MBAM en cliquant sur Quitter. 
Poste le rapport dans ta réponse

ensuite poste un nouveau rapport hijackthis que je regarde l'avancée de la désinfection!

a tantôt

Chaman · Answer

Alors voilà le rapport après le mode sans échecs.

 SmitFraudFix v2.418

Rapport fait à 11:11:59,89, 03/06/2009
Executé à partir de C:\Documents and Settings\serbie\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\system32\crypts.dll supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{6A238834-5241-4404-874F-5745748D1B7B}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6A238834-5241-4404-874F-5745748D1B7B}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{6A238834-5241-4404-874F-5745748D1B7B}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK.2



»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

Chaman · Answer

Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2220
Windows 5.1.2600 Service Pack 2

03/06/2009 12:33:42
mbam-log-2009-06-03 (12-33-42).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 182567
Temps écoulé: 26 minute(s), 49 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 8
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 7
Fichier(s) infecté(s): 34

Processus mémoire infecté(s):
C:\WINDOWS\system32\avast!Antivirus.exe (Trojan.Agent) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\jbnmck.dll (Trojan.Agent) -> Delete on reboot.
C:\Program Files\Mozilla Firefox\setupapi.dll (Trojan.Agent) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{aff01325-0fc2-4749-8914-fbf0565ad9cc} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{aff01325-0fc2-4749-8914-fbf0565ad9cc} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{aff01325-0fc2-4749-8914-fbf0565ad9cc} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{09f1adac-76d8-4d0f-99a5-5c907dadb988} (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{56bb6d01-7bd5-4458-a4ae-f03df643d6ee} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f30b5e7e-cfbb-44fb-a947-226e5a7a4290} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\ExtSecurityCenter (Rogue.ExtSecurityCenter) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avast!Antivirus (Trojan.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Malware Doctor (Rogue.MalwareDoc) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Malware Doctor (Rogue.MalwareDoc) -> Delete on reboot.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
c:\documents and settings\serbie\application data\VirusRemover2009 (Rogue.VirusRemover) -> Quarantined and deleted successfully.
c:\documents and settings\serbie\application data\virusremover2009\Logs (Rogue.VirusRemover) -> Quarantined and deleted successfully.
c:\documents and settings\All Users\Application Data\Cleaner2009 Freeware (Rogue.Cleaner2009) -> Quarantined and deleted successfully.
c:\documents and settings\all users\application data\cleaner2009 freeware\Data (Rogue.Cleaner2009) -> Quarantined and deleted successfully.
c:\documents and settings\all users\application data\cleaner2009 freeware\Update (Rogue.Cleaner2009) -> Quarantined and deleted successfully.
c:\documents and settings\serbie\Application Data\Cleaner2009 Freeware (Rogue.Cleaner2009) -> Quarantined and deleted successfully.
c:\documents and settings\serbie\application data\cleaner2009 freeware\Logs (Rogue.Cleaner2009) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\jbnmck.dll (Trojan.Agent) -> Delete on reboot.
c:\WINDOWS\system32\stfa.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\gofax.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\Temp\BE23.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\WINDOWS\Temp\E041.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\WINDOWS\Temp\DF86.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\documents and settings\localservice\local settings	emporary internet files\Content.IE5\QUTHLB8Z\mlw[1].exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\localservice\application data\916653139.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{fc6c2c69-77a8-4b9d-9432-fab9676ad05a}\RP613\A0055312.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{fc6c2c69-77a8-4b9d-9432-fab9676ad05a}\RP613\A0055345.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{fc6c2c69-77a8-4b9d-9432-fab9676ad05a}\RP615\A0055791.exe (Rogue.VirusRemover) -> Quarantined and deleted successfully.
c:\system volume information\_restore{fc6c2c69-77a8-4b9d-9432-fab9676ad05a}\RP615\A0055792.EXE (Rogue.AntiSpywareSolutionPro) -> Quarantined and deleted successfully.
c:\system volume information\_restore{fc6c2c69-77a8-4b9d-9432-fab9676ad05a}\RP615\A0055793.exe (Rogue.VirusRemover) -> Quarantined and deleted successfully.
c:\system volume information\_restore{fc6c2c69-77a8-4b9d-9432-fab9676ad05a}\RP615\A0055796.exe (Rogue.VirusRemover2009) -> Quarantined and deleted successfully.
c:\system volume information\_restore{fc6c2c69-77a8-4b9d-9432-fab9676ad05a}\RP649\A0059418.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\serbie\application data\virusremover2009\Logs\scns.log (Rogue.VirusRemover) -> Quarantined and deleted successfully.
c:\documents and settings\all users\application data\cleaner2009 freeware\Data\ActivationCode (Rogue.Cleaner2009) -> Quarantined and deleted successfully.
c:\documents and settings\serbie\application data\cleaner2009 freeware\Logs\scns.log (Rogue.Cleaner2009) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\2.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\3.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\4.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\6.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\5.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\8.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\9.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\7.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Mozilla Firefox\setupapi.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\sft.res (Malware.Trace) -> Quarantined and deleted successfully.
C:\Program Files\Internet Explorer\setupapi.dll (Trojan.BHO) -> Quarantined and deleted successfully.
C:\Documents and Settings\LocalService\Application Data\1361538659.exe (Rogue.MalwareDoc) -> Delete on reboot.
C:\WINDOWS\system32\avast!Antivirus.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\jhxm32.dll (Trojan.BHO) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lklf32.dll (Trojan.BHO) -> Quarantined and deleted successfully.
c:\documents and settings\serbie\Application Data\wiaserva.log (Malware.Trace) -> Quarantined and deleted successfully.

Chaman · Answer

Et pour finir avant ton retour :

 SmitFraudFix v2.418

Rapport fait à 12:39:19,73, 03/06/2009
Executé à partir de C:\Documents and Settings\serbie\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\WINDOWS\sm56hlpr.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osOBEX.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\UltraVNC\WinVNC.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osBtProc.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\serbie


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\serbie\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\serbie\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\serbie\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8168/8111 PCI-E Gigabit Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{6A238834-5241-4404-874F-5745748D1B7B}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6A238834-5241-4404-874F-5745748D1B7B}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{6A238834-5241-4404-874F-5745748D1B7B}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

chimay8 · Answer

me revoila

tu m'as posté un rapport smithfraufix
ce que je demandais est un rapport hijackthis(le même que celui que tu as posté au tout début de ton topic)

donc,reboot ton pc puis poste moi le rapport hijackthis

chimay8 · Answer

toc toc...y a quelqu'un?

Chaman · Answer

Oui, dsl... Quand le PC rame impossible de faire des manip.
Lorsque qu'il est éteint le modem fonctionne normalement et souvent au demarrage de PC, rien que ça clignote, du coup ça rame... Enfin bref.

Dsl pour le retard mais

 Voici le rapport : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:13:43, on 03/06/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\WINDOWS\sm56hlpr.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osOBEX.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osBtProc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\UltraVNC\WinVNC.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\serbie\Bureau\Anti virus A ne pas toucher\HJT.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {dbc80044-a445-435b-bc74-9c25c1c588a9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [Wireless Console 2] C:\Program Files\Wireless Console 2\wcourier.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] "C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe"
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [MAAgent] C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [WinVNC] "C:\Program Files\UltraVNC\WinVNC.exe" -servicehelper
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [InetChk] C:\WINDOWS\TEMP\ms1239183308.exe work (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [java_sun] Java (Sun)
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://kiw.imgag.com/imgag/cp/install/crusher-kiwen.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (javaquickstarterservice) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: VNC Server (winvnc) - UltraVNC - C:\Program Files\UltraVNC\WinVNC.exe
O23 - Service: Mises à jour automatiques (wuauserv) - Unknown owner - C:\WINDOWS\

chimay8 · Answer

tracasse pas...:))

il reste une crasse de visible sur le log
O4 - HKUS\.DEFAULT\..\Run: [InetChk] C:\WINDOWS\TEMP\ms1239183308.exe work (User 'Default user')

mais je suis à peu prêt persuadé que bitdefender le dégomme

donc

Faire un ScanOnline chez Bitdefender :
http://www.bitdefender.fr/bd/site/page.php ou https://www.bitdefender.fr/
( fonctionne uniquement sous Internet Explorer en acceptant l’ activeX)
* En bas, à gauche de la fenêtre, cliquer sur "BitDefender SCAN ONLINE"
* Dans la nouvelle fenêtre, cliquer sur "I agree" (Accepte la licence )
Accepter et installer le contrôle des ActivesX
* La fenêtre change encore, cliquer sur "Click here to scan"
* Les signatures se chargent, etc.
(sauvegarder le rapport au format TEXTE svp. merci)
Cliquer sur "Enregistrer sous..." > enregistrer le rapport au format .txt ( en "nom" mettre "RapportBitD1" par exemple ; et en "type" choisir "fichier texte" (*.txt) > ouvrir le fichier sauvegardé > copier/coller le rapport sur le forum.
Aide MALEKAL_morte < https://www.malekal.com/scan-antivirus-ligne-nod32/ >
Tuto Morgane < http://pageperso.aol.fr/loraline60/bitdefender_scan.htm >

Chaman · Answer

Ca rame trop pour le moment.

 Je vais au taff, je prends le PC avec moi.
En début de soirée je pourrai commencer la procédure pour éliminer la crasse que tu m'as cité ci-dessus.

 Au fait, sans indiscrétion, t'es dans l'informatique, ou c'est juste que tu t'y connais ? :)

chimay8 · Answer

je m'y connais un zeste

en fait,ça deviens une passion des que l'on s'accroche...
;)

p'tite question,tu as le cd de windows?

si tu remarques que cela rame vraiment trop,tu stopes le scan,on feras autrement
mais bon...c'est toujours mieux de passer par des tools tranquilos que de passer le canon!

Chaman · Answer

Nan, je n'ai pas le CD Windows...  :(

 A la suite de mon dernier scan, ils m'ont demandé ce que ej voulais faire avec certain fichiers suspect.
J'avais le choix entre laissé comme, ça, supprimé et mettre en quarantaine. J'ai choisi de les mettre en quarantaine. (Tu me dis, si je fais autrement)

 Voici le resultat de l'analyse. (D'autre ont été supprimés automatiquement.)

Produit : BitDefender Total Security 2009
Version : BitDefender UIScanner v.12
Tâche d'analyse : Analyse rapide
Date du journal : 03/06/2009 23:33:11
Chemin du journal : C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\quick_scan\1244064791_1_01.xml

Analyse des chemins :Chemin 0000: C:\WINDOWS
Chemin 0001: C:\Program Files

Options d’analyse :Détecter les virus : Oui
Détecter les adwares : Oui
Détecter les spywares : Oui
Analyser les applications : Oui
Détecter les dialers : Oui
Détecter les rootkits : Non

Options de sélection de cible :Analyser les clés du registre : Non
Analyser les cookies : Non
Analyser les secteurs de boot : Non
Analyser les processus mémoire : Non
Analyser les archives : Non
Analyser les fichiers enpaquetés : Oui
Analyser les e-mails : Non
Analyser tous les fichiers : Oui
Analyse heuristique : Oui
Extensions analysées : ;exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;bat;drv;cpl;swf;pl;
Extensions exclues : 

Traitement de la cible :Action par défaut pour les objets infectés : Désinfecter
Action par défaut pour les objets suspects : Aucune
Action par défaut pour les objets camouflés : Aucune
Action par défaut pour les objets infectés : Aucune
Action par défaut pour les objets suspects encryptés : Aucune
Action par défaut pour les objets protégés par mot de passe : Enregistrer comme non analysé

Résumé de l'analyseNombre de signatures de virus : 3290875
Plugins archives : 45
Plugins e-mail : 6
Plugins d'analyse : 13
Plugins système : 5
Plugins de décompression : 7

Résumé de l'analyse généraleEléments analysés : 52332
Eléments infectés : 46
Eléments suspects : 0
Eléments résolus : 46
Éléments non résolus : 0
Eléments protégés : 0
Éléments ultra-compressés : 0
Virus individuels trouvés : 18
Répertoires analysés : 5017
Secteur de boot analysés : 0
Archives analysés : 0
Erreurs I/O : 0
Temps d'analyse : 00:12:11
Fichiers par seconde : 71

Résumé des processus analysésAnalysé : 0
Infecté : 0

Résumé des clés de registre analyséesAnalysé : 0
Infecté : 0

Résumé des cookies analysésAnalysé : 0
Infecté : 0

Problèmes résolusNom de l'objet Nom de la menace État final 
C:\Program Files\Navilog1\Backupnavi
gcphfv.exe Adware.Generic.40406 Supprimé 
C:\Program Files\Navilog1\Backupnavi\iaumysotl.exe Adware.Generic.47230 Supprimé 
C:\Program Files\Navilog1\Backupnavi\dcorgi.exe Adware.Generic.47764 Supprimé 
C:\Program Files\Navilog1\Backupnavi\fqbswxvl.exe Adware.NaviPromo.Gen.4 Déplacé(s) en quarantaine 
C:\Program Files\Navilog1\Backupnavi\gmadksfdk.exe Adware.NaviPromo.Gen.4 Déplacé(s) en quarantaine 
C:\Program Files\Navilog1\Backupnavi\jmihbevtx.exe Adware.NaviPromo.Gen.4 Déplacé(s) en quarantaine 
C:\Program Files\Navilog1\Backupnavi\poruaac.exe Adware.NaviPromo.Gen.4 Déplacé(s) en quarantaine 
C:\Program Files\Navilog1\Backupnavi	zhupfylv.exe Adware.NaviPromo.Gen.4 Déplacé(s) en quarantaine 
C:\Program Files\Navilog1\Backupnavi\ugcrdbt.exe Adware.NaviPromo.Gen.4 Déplacé(s) en quarantaine 
C:\Program Files\Navilog1\Backupnavi\vtjltkrrvq.exe Adware.NaviPromo.Gen.4 Déplacé(s) en quarantaine 
C:\Program Files\Navilog1\Backupnavi\zsntcmrjzp.exe Adware.NaviPromo.Gen.4 Déplacé(s) en quarantaine 
C:\Program Files\Navilog1\Backupnavi\hkxyuvzlx.exe Adware.Navipromo.BYT Déplacé(s) en quarantaine 
C:\Program Files\Navilog1\Backupnavi\pvrlsq.exe Adware.Navipromo.BYT Déplacé(s) en quarantaine 
C:\Program Files\Navilog1\Backupnavi\ubuhhu.exe Adware.Navipromo.BYT Déplacé(s) en quarantaine 
C:\Program Files\Navilog1\Backupnavi\xxsewtwvy.exe Adware.Navipromo.BYT Déplacé(s) en quarantaine 
C:\Program Files\Navilog1\Backupnavi\yrmxzu.exe Adware.Navipromo.BYT Déplacé(s) en quarantaine 
C:\Program Files\Navilog1\Backupnavi\afbktth.exe Adware.Navipromo.BYZ Déplacé(s) en quarantaine 
C:\Program Files\Navilog1\Backupnavi\bzxdcansn.exe Adware.Navipromo.BYZ Déplacé(s) en quarantaine 
C:\Program Files\Navilog1\Backupnavi\lfierq.exe Adware.Navipromo.BYZ Déplacé(s) en quarantaine 
C:\Program Files\Navilog1\Backupnavi
buujob.exe Adware.Navipromo.BYZ Déplacé(s) en quarantaine 
C:\Program Files\Navilog1\Backupnavi\qwradgsds.exe Adware.Navipromo.BYZ Déplacé(s) en quarantaine 
C:\Program Files\Navilog1\Backupnavi\smlfbmts.exe Adware.Navipromo.BYZ Déplacé(s) en quarantaine 
C:\Program Files\Navilog1\Backupnavi\ublfcxsre.exe Adware.Navipromo.BYZ Déplacé(s) en quarantaine 
C:\Program Files\Navilog1\Backupnavi\vsmjsmcom.exe Adware.Navipromo.BYZ Déplacé(s) en quarantaine 
C:\Program Files\Navilog1\Backupnavi\byyrysh.exe Adware.Navipromo.BZC Déplacé(s) en quarantaine 
C:\Program Files\Navilog1\Backupnavi\plzfsr.exe Adware.Navipromo.BZC Déplacé(s) en quarantaine 
C:\Program Files\Navilog1\Backupnavi\ubqqdqxhr.exe Adware.Navipromo.BZC Déplacé(s) en quarantaine 
C:\Program Files\Navilog1\Backupnavi\unadqxo.exe Adware.Navipromo.BZC Déplacé(s) en quarantaine 
C:\Program Files\Navilog1\Backupnavi\vodmngs.exe Adware.Navipromo.BZC Déplacé(s) en quarantaine 
C:\Program Files\Navilog1\Backupnavi\wvndji.exe Adware.Navipromo.BZC Déplacé(s) en quarantaine 
C:\Program Files\Navilog1\Backupnavi\wymkfxxxz.exe Adware.Navipromo.BZC Déplacé(s) en quarantaine 
C:\Program Files\Navilog1\Backupnavi\xlkgyrb.exe Adware.Navipromo.BZC Déplacé(s) en quarantaine 
C:\Program Files\Navilog1\Backupnavi\zdurfg.exe Adware.Navipromo.BZC Déplacé(s) en quarantaine 
C:\WINDOWS\system32	bh.exe Backdoor.Rustock.NFM Déplacé(s) en quarantaine 
C:\WINDOWS\system32\drivers\udfs.sys Gen:Rootkit.Heur.4437C8A8A8 Déplacé(s) en quarantaine 
C:\Program Files\Navilog1\Backupnavimcvgvyjob.exe Gen:Trojan.Heur.Hype.5101FEFEFE Déplacé(s) en quarantaine 
C:\WINDOWS\Temp\91C32B04.exe Trojan.Generic.1726047 Supprimé 
C:\WINDOWS\Temp\44D5AE68.exe Trojan.Generic.1726047 Supprimé 
C:\WINDOWS\Temp\34E513C8.exe Trojan.Generic.1726047 Supprimé 
C:\WINDOWS\system32\hnszpskgm.exe Trojan.Generic.1811468 Supprimé 
C:\WINDOWS\system32\smstf.dll Trojan.Generic.1893583 Supprimé 
C:\Program Files\Navilog1\Backupnavi\cfnewgpb.exe Trojan.Generic.25269 Supprimé 
C:\Program Files\Navilog1\Backupnavi\srlhfqi.exe Trojan.Generic.729218 Supprimé 
C:\WINDOWS\system32	kvamthzm.exe Trojan.Skintrim.AEZ Supprimé 
C:\Program Files\Navilog1\Backupnavi\ormszne.exe Trojan.Skintrim.AYS Supprimé 
C:\Program Files\Navilog1\Backupnavi\yrcghv.exe Trojan.Wintrim.DLO Supprimé

chimay8 · Answer

re,

tu as bien fais pour la quarantaine

alors,une énorme partie de ce qu'a repéré bitdefender était dans navilog...donc,no problème avec ça

par contre tu as ça qui est génant
C:\WINDOWS\system32	bh.exe Backdoor.Rustock.NFM Déplacé(s) en quarantaine 
C:\WINDOWS\system32\drivers\udfs.sys Gen:Rootkit.Heur.4437C8A8A8 Déplacé(s) en quarantaine

même si bitdefender a balancer les fichiers à la poubelle,je vais te demander un ou deux scans sup pour voir si il n'ont pas fais des "jeunes"(tu fais ça demain à ton aise car je vais dormir...)

==> Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau

Double clique sur OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier/coller de : tbh.exe
- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il ai terminé.
Le rapport de recherche s'affichera automatiquement dès qu'il aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain poste.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient

la même chose avec udfs.sys

donc à demain bonne nuit à toi!!

Chaman · Answer

Impossible de te poster le 2éme rapport en 1 fois, tellement il est grand. Je vais donc le faire en plusieurs posts.

 04/06/2009 ----  4:08:36,90  

----------------------------------
§§§§§§ [udfs.sys] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************

c:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\udfs.sys
c:\WINDOWS\system32\dllcache\udfs.sys
c:\WINDOWS\system32\drivers\udfs.sys


*********************
     [Même date] 
*********************

[20/09/2004 ] ---> C:\boot.ini   
[20/09/2004 ] ---> C:\Bootfont.bin   
[20/09/2004 ] ---> C:\NTDETECT.COM   
[20/09/2004 ] ---> C:
tldr   
[20/09/2004 ] ---> C:\WINDOWS\_default.pif   
[20/09/2004 ] ---> C:\WINDOWS\clock.avi   
[20/09/2004 ] ---> C:\WINDOWS\Custom.Theme   
[20/09/2004 ] ---> C:\WINDOWS\explorer.exe   
[20/09/2004 ] ---> C:\WINDOWS\explorer.scf   
[20/09/2004 ] ---> C:\WINDOWS\hh.exe   
[20/09/2004 ] ---> C:\WINDOWS\msdfmap.ini   
[20/09/2004 ] ---> C:\WINDOWSegedit.exe   
[20/09/2004 ] ---> C:\WINDOWS\system.ini   
[20/09/2004 ] ---> C:\WINDOWS\system32\12520437.cpx   
[20/09/2004 ] ---> C:\WINDOWS\system32\12520850.cpx   
[20/09/2004 ] ---> C:\WINDOWS\system32\6to4svc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\aaaamon.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\acelpdec.ax   
[20/09/2004 ] ---> C:\WINDOWS\system32\acledit.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\aclui.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\activeds.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\activeds.tlb   
[20/09/2004 ] ---> C:\WINDOWS\system32\actmovie.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\actxprxy.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\admparse.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\adptif.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\adsldp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\adsldpc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\adsmsext.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\adsnt.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\advapi32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\advpack.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ahui.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\alg.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\alrsvc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\amstream.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ansi.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\apcups.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\append.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\apphelp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\appwiz.cpl   
[20/09/2004 ] ---> C:\WINDOWS\system32\arp.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\asctrls.ocx   
[20/09/2004 ] ---> C:\WINDOWS\system32\asferror.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\asycfilt.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\at.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\atkctrs.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\atl.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\atmadm.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\atmfd.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\atmlib.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\atmpvcno.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\attrib.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\audiosrv.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\auditusr.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\authz.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\autochk.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\autoconv.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\autodisc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\autofmt.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\autolfn.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\avicap.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\avicap32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\avifil32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\avifile.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\basesrv.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\batmeter.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\bidispl.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\bios1.rom   
[20/09/2004 ] ---> C:\WINDOWS\system32\bios4.rom   
[20/09/2004 ] ---> C:\WINDOWS\system32\blackbox.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\blastcln.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\bootok.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\bootvid.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\bootvrfy.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\browselc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\browser.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\browseui.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\browsewm.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\btpanui.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_037.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_10000.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_10079.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_1026.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_1250.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_1251.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_1252.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_1253.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_1254.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_1255.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_1256.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_1257.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_1258.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_20261.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_20866.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_20905.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_21866.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_28591.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_28592.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_28593.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_28598.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_28605.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_437.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_500.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_775.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_850.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_860.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_861.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_863.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_865.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_874.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_932.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_936.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_949.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\c_950.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\cabinet.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\cabview.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\cacls.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\camocx.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\capesnpn.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\cards.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ccfgnt.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\cdfview.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\cdm.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\cdosys.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\certcli.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\certmgr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\certmgr.msc   
[20/09/2004 ] ---> C:\WINDOWS\system32\cewmdm.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\cfgmgr32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ChaŒnes.scf   
[20/09/2004 ] ---> C:\WINDOWS\system32\chcp.com   
[20/09/2004 ] ---> C:\WINDOWS\system32\chkdsk.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\chkntfs.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\ciadmin.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ciadv.msc   
[20/09/2004 ] ---> C:\WINDOWS\system32\cic.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\cidaemon.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\ciodm.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\cisvc.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\ckcnv.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\clb.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\cleanmgr.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\cliconf.chm   
[20/09/2004 ] ---> C:\WINDOWS\system32\cliconfg.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\cliconfg.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\cliconfg.rll   
[20/09/2004 ] ---> C:\WINDOWS\system32\clipsrv.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\clusapi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\cmcfg32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\cmd.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\cmdial32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\cmdl32.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\cmmgr32.hlp   
[20/09/2004 ] ---> C:\WINDOWS\system32\cmmon32.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\cmos.ram   
[20/09/2004 ] ---> C:\WINDOWS\system32\cmpbk32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\cmsetACL.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\cmstp.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\cmutil.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\cnetcfg.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\cnvfat.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\comcat.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\comctl32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\comdlg32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\comm.drv   
[20/09/2004 ] ---> C:\WINDOWS\system32\command.com   
[20/09/2004 ] ---> C:\WINDOWS\system32\commdlg.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\comp.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\compact.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\compatUI.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\compmgmt.msc   
[20/09/2004 ] ---> C:\WINDOWS\system32\compobj.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\compstui.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\comres.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\confmsp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\conime.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\console.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\control.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\convert.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\corpol.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\country.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\credui.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\crtdll.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\crypt32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\cryptdlg.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\cryptdll.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\cryptext.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\cryptnet.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\cryptsvc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\cryptui.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\cscdll.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\cscript.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\cscui.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\csrsrv.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\csrss.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\csseqchk.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ctfmon.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\ctl3d32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ctl3dv2.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ctype.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\d3d8.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\d3d8thk.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\d3d9.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\d3dim.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\d3dim700.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\d3dpmesh.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\d3dramp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\d3drm.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\d3dxof.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\danim.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dataclen.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\datime.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\davclnt.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\daxctle.ocx   
[20/09/2004 ] ---> C:\WINDOWS\system32\dbgeng.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dbghelp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dbmsrpcn.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dbnetlib.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dbnmpntw.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\Dcache.bin   
[20/09/2004 ] ---> C:\WINDOWS\system32\dciman32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ddeml.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ddeshare.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\ddraw.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ddrawex.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\debug.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\defrag.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\desk.cpl   
[20/09/2004 ] ---> C:\WINDOWS\system32\deskadp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\deskmon.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\deskperf.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\devenum.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\devmgmt.msc   
[20/09/2004 ] ---> C:\WINDOWS\system32\devmgr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dfrg.msc   
[20/09/2004 ] ---> C:\WINDOWS\system32\dfrgfat.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\dfrgntfs.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\dfrgres.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dfrgsnap.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dfrgui.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dfsshlex.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dgnet.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dhcpcsvc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dhcpmon.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dhcpsapi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\diactfrm.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\diantz.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\digest.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dimap.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dinput.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dinput8.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\diskcomp.com   
[20/09/2004 ] ---> C:\WINDOWS\system32\diskcopy.com   
[20/09/2004 ] ---> C:\WINDOWS\system32\diskcopy.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\diskmgmt.msc   
[20/09/2004 ] ---> C:\WINDOWS\system32\diskpart.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\diskperf.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\dispex.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dllhost.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\dllhst3g.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\dmadmin.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\dmband.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dmcompos.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dmconfig.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dmdlgs.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dmdskmgr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dmdskres.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dmime.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dmintf.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dmloader.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dmocx.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dmremote.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\dmscript.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dmserver.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dmstyle.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dmsynth.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dmusic.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dmview.ocx   
[20/09/2004 ] ---> C:\WINDOWS\system32\dnsapi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dnsrslvr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\docprop.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\docprop2.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\doskey.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\dosx.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\dpcdll.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dplay.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dplaysvr.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\dplayx.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dpmodemx.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dpnaddr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dpnet.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dpnhpast.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dpnhupnp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dpnlobby.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dpnmodem.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dpnsvr.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\dpnwsock.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dpserial.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dpvacm.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dpvoice.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dpvsetup.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\dpvvox.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dpwsock.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dpwsockx.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\afd.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\asyncmac.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\atmarpc.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\atmepvc.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\atmlane.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\atmuni.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\beep.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\bridge.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\cdfs.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\classpnp.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\diskdump.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\dmboot.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\dmio.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\dmload.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\dxapi.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\dxgthk.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\fastfat.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\fips.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\fs_rec.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\gm.dls   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\gmreadme.txt   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\ip6fw.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\ipfltdrv.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\ipinip.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\ipnat.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\ipsec.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\ksecdd.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\mcd.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\MMIOPORT.SYS   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\mnmdd.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\mountmgr.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\mrxdav.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\mrxsmb.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\msfs.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\msgpc.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\mup.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers
dis.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers
distapi.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers
diswan.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers
dproxy.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers
etbios.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers
etbt.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers
mnt.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers
pfs.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers
tfs.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers
ull.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers
wlnkflt.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers
wlnkfwd.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers
wlnkipx.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers
wlnknb.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers
wlnkspx.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\partmgr.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\parvdm.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\psched.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\ptilink.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\driversasacd.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\driversasl2tp.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\driversaspppoe.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\driversaspptp.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\driversaspti.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\driversawwan.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\driversdbss.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\driversdpcdd.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\RMCast.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\driversndismp.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\driversootmdm.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\secdrv.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\smclib.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\srv.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers	ape.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers	cpip.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers	cpip6.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers	di.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\udfs.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\update.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\usb8023.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\vga.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\videoprt.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\volsnap.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\wanarp.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\wmilib.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drivers\ws2ifsl.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\drmclien.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\drmstor.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\drmv2clt.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\drprov.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\drwatson.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\drwtsn32.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\ds16gt.dLL   
[20/09/2004 ] ---> C:\WINDOWS\system32\ds32gt.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dsauth.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dsdmo.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dsdmoprp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dskquota.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dskquoui.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dsound.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dsound.vxd   
[20/09/2004 ] ---> C:\WINDOWS\system32\dsound3d.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dsprop.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dsprpres.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dsquery.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dssec.dat   
[20/09/2004 ] ---> C:\WINDOWS\system32\dssec.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dssenh.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dsuiext.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dswave.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dumprep.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\duser.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dvdupgrd.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\dwwin.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\dx7vb.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dx8vb.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dxdiag.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\dxdiagn.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dxmasf.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dxtmsft.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\dxtrans.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\edit.com   
[20/09/2004 ] ---> C:\WINDOWS\system32\edit.hlp   
[20/09/2004 ] ---> C:\WINDOWS\system32\edlin.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\ega.cpi   
[20/09/2004 ] ---> C:\WINDOWS\system32\els.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\encapi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\encdec.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ersvc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\es.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\esent.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\esent97.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\esentprf.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\esentprf.hxx   
[20/09/2004 ] ---> C:\WINDOWS\system32\esentprf.ini   
[20/09/2004 ] ---> C:\WINDOWS\system32\esentutl.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\eudcedit.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\eula.txt   
[20/09/2004 ] ---> C:\WINDOWS\system32\eventcls.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\eventlog.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\eventvwr.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\eventvwr.msc   
[20/09/2004 ] ---> C:\WINDOWS\system32\exe2bin.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\expand.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\expsrv.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\extmgr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\extrac32.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\exts.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\fastopen.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\faultrep.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\fc.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\feclient.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\filemgmt.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\find.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\findstr.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\finger.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\firewall.cpl   
[20/09/2004 ] ---> C:\WINDOWS\system32\fixmapi.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\fldrclnr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\fmifs.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\fontext.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\fontsub.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\fontview.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\forcedos.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\format.com   
[20/09/2004 ] ---> C:\WINDOWS\system32\framebuf.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\fsmgmt.msc   
[20/09/2004 ] ---> C:\WINDOWS\system32\fsusd.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\fsutil.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\ftp.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\ftsrch.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\fwcfg.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\g711codc.ax   
[20/09/2004 ] ---> C:\WINDOWS\system32\gcdef.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\gdi.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\gdi32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\geo.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\glmf32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\glu32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\gpkcsp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\gpkrsrc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\graftabl.com   
[20/09/2004 ] ---> C:\WINDOWS\system32\graphics.com   
[20/09/2004 ] ---> C:\WINDOWS\system32\graphics.pro   
[20/09/2004 ] ---> C:\WINDOWS\system32\grpconv.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\h323.tsp   
[20/09/2004 ] ---> C:\WINDOWS\system32\h323msp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\hdwwiz.cpl   
[20/09/2004 ] ---> C:\WINDOWS\system32\help.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\hhctrl.ocx   
[20/09/2004 ] ---> C:\WINDOWS\system32\hhsetup.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\hidphone.tsp   
[20/09/2004 ] ---> C:\WINDOWS\system32\himem.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\hlink.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\hnetcfg.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\hnetmon.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\hnetwiz.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\homepage.inf   
[20/09/2004 ] ---> C:\WINDOWS\system32\hostname.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\hotplug.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\html.iec   
[20/09/2004 ] ---> C:\WINDOWS\system32\httpapi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\htui.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\iac25_32.ax   
[20/09/2004 ] ---> C:\WINDOWS\system32\iasacct.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\iasads.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\iashlpr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\iasnap.dll

Chaman · Answer

(Suite)

[20/09/2004 ] ---> C:\WINDOWS\system32\iaspolcy.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\iasrad.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\iasrecst.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\iassam.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\iassdo.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\iassvcs.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\iccvid.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\icm32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\icmp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\icmui.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\idq.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ie4uinit.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\ieakeng.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ieaksie.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ieakui.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\iedkcs32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ieencode.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\iepeers.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\iernonce.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\iesetup.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ieuinit.inf   
[20/09/2004 ] ---> C:\WINDOWS\system32\iexpress.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\ifmon.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ifsutil.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\igmpagnt.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\imaadp32.acm   
[20/09/2004 ] ---> C:\WINDOWS\system32\imagehlp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\imapi.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\imeshare.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\imgutil.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\imm32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\inetcpl.cpl   
[20/09/2004 ] ---> C:\WINDOWS\system32\inetcplc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\inetmib1.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\inetpp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\inetppui.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\infosoft.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\initpki.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\input.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\inseng.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\instcat.sql   
[20/09/2004 ] ---> C:\WINDOWS\system32\intl.cpl   
[20/09/2004 ] ---> C:\WINDOWS\system32\iologmsg.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ipconf.tsp   
[20/09/2004 ] ---> C:\WINDOWS\system32\ipconfig.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\iphlpapi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ipmontr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ipnathlp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ippromon.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\iprop.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\iprtprio.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\iprtrmgr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ipsec6.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\ipsecsnp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ipsecsvc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ipsmsnap.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ipv6.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\ipv6mon.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ipxmontr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ipxpromn.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ipxrip.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ipxroute.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\ipxrtmgr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ipxsap.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ipxwan.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ir32_32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ir41_32.ax   
[20/09/2004 ] ---> C:\WINDOWS\system32\ir41_qc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ir41_qcx.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ir50_32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ir50_qc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ir50_qcx.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\itircl.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\itss.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\iuengine.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ivfsrc.ax   
[20/09/2004 ] ---> C:\WINDOWS\system32\ixsso.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\jet500.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\jgaw400.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\jgdw400.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\jgmd400.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\jgpl400.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\jgsd400.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\jgsh400.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\jobexec.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\joy.cpl   
[20/09/2004 ] ---> C:\WINDOWS\system32\jscript.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\jsfr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\jsproxy.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kb16.com   
[20/09/2004 ] ---> C:\WINDOWS\system32\KBDAL.DLL   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdaze.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdazel.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdbe.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdbene.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdblr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdbr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdbu.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdca.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdcan.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdcr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdcz.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdcz1.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdcz2.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdda.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbddv.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdes.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdest.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdfc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdfi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdfi1.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdfo.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdfr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdgae.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdgkl.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdgr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdgr1.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdhe.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdhe220.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdhe319.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdhela2.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdhela3.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdhept.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdhu.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdhu1.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdic.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdinbe1.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdinben.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdinmal.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdir.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdit.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdit142.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdkaz.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdkyr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdla.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdlt.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdlt1.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdlv.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdlv1.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdmac.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdmaori.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdmlt47.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdmlt48.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdmon.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdne.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdnec.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdno.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdno1.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdpl.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdpl1.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdpo.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdro.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdru.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdru1.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdsf.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdsg.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdsl.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdsl1.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdsmsfi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdsmsno.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdsp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdsw.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdtat.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdtuf.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdtuq.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbduk.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdukx.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdur.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdus.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdusl.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdusr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdusx.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbduzb.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdycc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kbdycl.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kd1394.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kdcom.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kerberos.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kernel32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\key01.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\keyboard.drv   
[20/09/2004 ] ---> C:\WINDOWS\system32\keyboard.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\keymgr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\kmddsp.tsp   
[20/09/2004 ] ---> C:\WINDOWS\system32\krnl386.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\l_except.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\l_intl.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\l3codeca.acm   
[20/09/2004 ] ---> C:\WINDOWS\system32\l3codecx.ax   
[20/09/2004 ] ---> C:\WINDOWS\system32\label.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\langwrbk.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\lanman.drv   
[20/09/2004 ] ---> C:\WINDOWS\system32\LAPRXY.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\licdll.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\licmgr10.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\lights.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\linkinfo.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\lmhsvc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\lmrt.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\lnkstub.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\loadfix.com   
[20/09/2004 ] ---> C:\WINDOWS\system32\loadperf.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\locale.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\localsec.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\localspl.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\localui.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\locator.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\lodctr.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\logagent.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\loghours.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\logman.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\logon.scr   
[20/09/2004 ] ---> C:\WINDOWS\system32\logonui.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\lpk.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\lpq.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\lpr.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\lprhelp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\lprmonui.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\lsasrv.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\lsass.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\lusrmgr.msc   
[20/09/2004 ] ---> C:\WINDOWS\system32\lz32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\lzexpand.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mag_hook.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\magnify.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\main.cpl   
[20/09/2004 ] ---> C:\WINDOWS\system32\makecab.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\mapistub.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mcastmib.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mcd32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mcdsrv32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mchgrcoi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mciavi.drv   
[20/09/2004 ] ---> C:\WINDOWS\system32\mciavi32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mcicda.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mciole16.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mciole32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mciqtz32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mciseq.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mciseq.drv   
[20/09/2004 ] ---> C:\WINDOWS\system32\mciwave.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mciwave.drv   
[20/09/2004 ] ---> C:\WINDOWS\system32\mdhcp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mdminst.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mem.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\mf3216.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mfc40.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mfc40loc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mfc40u.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mfc42.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mfc42loc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mfc42u.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mfcsubs.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mgmtapi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mib.bin   
[20/09/2004 ] ---> C:\WINDOWS\system32\midimap.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\miglibnt.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\migpwd.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\mimefilt.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mlang.dat   
[20/09/2004 ] ---> C:\WINDOWS\system32\mlang.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mll_hp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mll_mtf.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mll_qic.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mmc.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\mmcbase.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mmcndmgr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mmcshext.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mmdriver.inf   
[20/09/2004 ] ---> C:\WINDOWS\system32\mmdrv.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mmsys.cpl   
[20/09/2004 ] ---> C:\WINDOWS\system32\mmsystem.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mmtask.tsk   
[20/09/2004 ] ---> C:\WINDOWS\system32\mmutilse.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mobsync.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mobsync.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\mode.com   
[20/09/2004 ] ---> C:\WINDOWS\system32\modemui.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\modex.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\more.com   
[20/09/2004 ] ---> C:\WINDOWS\system32\moricons.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mountvol.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\mouse.drv   
[20/09/2004 ] ---> C:\WINDOWS\system32\MP43DMOD.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\MP4SDMOD.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mpeg2data.ax   
[20/09/2004 ] ---> C:\WINDOWS\system32\mpg2splt.ax   
[20/09/2004 ] ---> C:\WINDOWS\system32\MPG4DMOD.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mpg4ds32.ax   
[20/09/2004 ] ---> C:\WINDOWS\system32\mpnotify.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\mpr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mprapi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mprddm.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mprdim.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mprmsg.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mprui.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mrinfo.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\msaatext.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msacm.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msacm32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msacm32.drv   
[20/09/2004 ] ---> C:\WINDOWS\system32\msadds32.ax   
[20/09/2004 ] ---> C:\WINDOWS\system32\msadp32.acm   
[20/09/2004 ] ---> C:\WINDOWS\system32\msafd.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msapsspc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msasn1.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msaud32.acm   
[20/09/2004 ] ---> C:\WINDOWS\system32\msaudite.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mscat32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mscdexnt.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\mscms.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mscpx32r.dLL   
[20/09/2004 ] ---> C:\WINDOWS\system32\mscpxl32.dLL   
[20/09/2004 ] ---> C:\WINDOWS\system32\msctf.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\MSCTFIME.IME   
[20/09/2004 ] ---> C:\WINDOWS\system32\MSCTFP.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msdadiag.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msdart.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msdatsrc.tlb   
[20/09/2004 ] ---> C:\WINDOWS\system32\msdmo.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msdxm.ocx   
[20/09/2004 ] ---> C:\WINDOWS\system32\msdxmlc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msencode.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msexch40.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msexcl40.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msftedit.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msg711.acm   
[20/09/2004 ] ---> C:\WINDOWS\system32\msgina.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msgsm32.acm   
[20/09/2004 ] ---> C:\WINDOWS\system32\msgsvc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mshta.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\mshtml.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mshtml.tlb   
[20/09/2004 ] ---> C:\WINDOWS\system32\mshtmled.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mshtmler.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msident.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msidle.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msidntld.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msieftp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msiexec.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\msihnd.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msimg32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msimsg.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\MSIMTF.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msisip.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msjet40.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msjetoledb40.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msjint40.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msjter40.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msjtes40.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mslbui.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msls31.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msltus40.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msnetobj.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msnsspc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msobjs.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msorc32r.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msorcl32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mspatcha.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mspbde40.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\MsPMSNSv.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\MsPMSP.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msports.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msprivs.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msr2c.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msr2cenu.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msratelc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msrating.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msrclr40.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msrd2x40.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msrd3x40.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msrecr40.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msrepl40.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msrle32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mssap.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msscds32.ax   
[20/09/2004 ] ---> C:\WINDOWS\system32\msscp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msscript.ocx   
[20/09/2004 ] ---> C:\WINDOWS\system32\mssign32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mssip32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msswch.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msswchx.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\mstext40.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mstime.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mstlsapi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msutb.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msv1_0.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msvbvm50.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msvbvm60.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msvcirt.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msvcp50.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msvcp60.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msvcrt.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msvcrt20.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msvcrt40.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msvfw32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msvidc32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msvidctl.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msvideo.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msw3prt.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mswdat10.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mswebdvd.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mswmdm.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mswsock.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mswstr10.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msxbde40.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msxml.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msxml2.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msxml2r.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msxml3.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msxml3r.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\msxmlr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mtxclu.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mycomput.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\mydocs.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
arrator.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32
arrhook.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
btstat.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32
cobjapi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
cpa.cpl   
[20/09/2004 ] ---> C:\WINDOWS\system32
cxpnt.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
ddeapi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
ddeapir.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32
ddenb32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
dptsp.tsp   
[20/09/2004 ] ---> C:\WINDOWS\system32
et.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32
et.hlp   
[20/09/2004 ] ---> C:\WINDOWS\system32
et1.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32
etapi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
etapi32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
etcfgx.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
etdde.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32
etevent.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
eth.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
etid.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
etlogon.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
etman.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
etmsg.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
etplwiz.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
etrap.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
etsetup.cpl   
[20/09/2004 ] ---> C:\WINDOWS\system32
etsetup.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32
etsh.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32
etshell.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
etstat.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32
etui0.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
etui1.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
etui2.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
ewdev.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
lhtml.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
lsfunc.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32
oise.chs   
[20/09/2004 ] ---> C:\WINDOWS\system32
oise.cht   
[20/09/2004 ] ---> C:\WINDOWS\system32
oise.dat   
[20/09/2004 ] ---> C:\WINDOWS\system32
oise.deu   
[20/09/2004 ] ---> C:\WINDOWS\system32
oise.eng   
[20/09/2004 ] ---> C:\WINDOWS\system32
oise.enu   
[20/09/2004 ] ---> C:\WINDOWS\system32
oise.esn   
[20/09/2004 ] ---> C:\WINDOWS\system32
oise.fra   
[20/09/2004 ] ---> C:\WINDOWS\system32
oise.ita   
[20/09/2004 ] ---> C:\WINDOWS\system32
oise.nld   
[20/09/2004 ] ---> C:\WINDOWS\system32
oise.sve   
[20/09/2004 ] ---> C:\WINDOWS\system32
oise.tha

Chaman · Answer

(Suite bis)

[20/09/2004 ] ---> C:\WINDOWS\system32
otepad.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32
pptools.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
slookup.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32
tdll.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
tdos.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32
tdos404.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32
tdos411.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32
tdos412.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32
tdos804.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32
tdsapi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
timage.gif   
[20/09/2004 ] ---> C:\WINDOWS\system32
tio.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32
tio404.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32
tio411.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32
tio412.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32
tio804.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32
tlanman.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
tlanui.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
tlanui2.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
tlsapi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
tmarta.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
tmsapi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
tmsdba.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
tmsevt.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
tmsmgr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
tmsmgr.msc   
[20/09/2004 ] ---> C:\WINDOWS\system32
tmsoprq.msc   
[20/09/2004 ] ---> C:\WINDOWS\system32
tmssvc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
tprint.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
tsd.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32
tsdexts.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
tshrui.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
tvdm.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32
tvdmd.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32
usrmgr.cpl   
[20/09/2004 ] ---> C:\WINDOWS\system32
wprovau.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\oakley.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\objsel.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\occache.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ocmanage.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\odbc16gt.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\odbc32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\odbc32gt.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\odbcad32.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\odbcbcp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\odbcconf.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\odbcconf.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\odbcconf.rsp   
[20/09/2004 ] ---> C:\WINDOWS\system32\odbccp32.cpl   
[20/09/2004 ] ---> C:\WINDOWS\system32\odbccp32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\odbccr32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\odbccu32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\odbcint.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\odbcji32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\odbcjt32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\odbcp32r.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\odbctrac.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\oddbse32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\odexl32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\odfox32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\odpdx32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\odtext32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\oembios.bin   
[20/09/2004 ] ---> C:\WINDOWS\system32\oembios.dat   
[20/09/2004 ] ---> C:\WINDOWS\system32\oembios.sig   
[20/09/2004 ] ---> C:\WINDOWS\system32\OEMINFO.INI   
[20/09/2004 ] ---> C:\WINDOWS\system32\OEMLOGO.BMP   
[20/09/2004 ] ---> C:\WINDOWS\system32\offfilt.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ole2.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ole2disp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ole2nls.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ole32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\oleacc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\oleaccrc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\oleaut32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\olecli.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\olecli32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\olecnv32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\oledlg.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\oleprn.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\olepro32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\olesvr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\olesvr32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\olethk32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\opengl32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\osk.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\osuninst.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\osuninst.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\p2p.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\p2pgasvc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\p2pgraph.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\p2pnetsh.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\p2psvc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\packager.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\panmap.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\pathping.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\pautoenr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\pcl.sep   
[20/09/2004 ] ---> C:\WINDOWS\system32\pdh.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\pentnt.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\perfc009.dat   
[20/09/2004 ] ---> C:\WINDOWS\system32\perfc00C.dat   
[20/09/2004 ] ---> C:\WINDOWS\system32\perfci.h   
[20/09/2004 ] ---> C:\WINDOWS\system32\perfci.ini   
[20/09/2004 ] ---> C:\WINDOWS\system32\perfctrs.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\perfd009.dat   
[20/09/2004 ] ---> C:\WINDOWS\system32\perfd00C.dat   
[20/09/2004 ] ---> C:\WINDOWS\system32\perfdisk.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\perffilt.h   
[20/09/2004 ] ---> C:\WINDOWS\system32\perffilt.ini   
[20/09/2004 ] ---> C:\WINDOWS\system32\perfh009.dat   
[20/09/2004 ] ---> C:\WINDOWS\system32\perfh00C.dat   
[20/09/2004 ] ---> C:\WINDOWS\system32\perfi009.dat   
[20/09/2004 ] ---> C:\WINDOWS\system32\perfi00C.dat   
[20/09/2004 ] ---> C:\WINDOWS\system32\perfmon.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\perfmon.msc   
[20/09/2004 ] ---> C:\WINDOWS\system32\perfnet.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\perfos.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\perfproc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\perfts.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\perfwci.h   
[20/09/2004 ] ---> C:\WINDOWS\system32\perfwci.ini   
[20/09/2004 ] ---> C:\WINDOWS\system32\photowiz.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\pidgen.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\pifmgr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ping.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\ping6.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\plustab.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\pmspl.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\pngfilt.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\pnrpnsp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\polstore.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\powercfg.cpl   
[20/09/2004 ] ---> C:\WINDOWS\system32\powercfg.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\powrprof.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\prflbmsg.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\print.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\printui.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\proctexe.ocx   
[20/09/2004 ] ---> C:\WINDOWS\system32\prodspec.ini   
[20/09/2004 ] ---> C:\WINDOWS\system32\profmap.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\progman.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\proquota.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\proxycfg.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\psapi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\psbase.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\pschdcnt.h   
[20/09/2004 ] ---> C:\WINDOWS\system32\pschdprf.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\pschdprf.ini   
[20/09/2004 ] ---> C:\WINDOWS\system32\pscript.sep   
[20/09/2004 ] ---> C:\WINDOWS\system32\psnppagn.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\pstorec.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\pstorsvc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\pubprn.vbs   
[20/09/2004 ] ---> C:\WINDOWS\system32\qasf.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\qcap.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\qdv.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\qdvd.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\qedit.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\qedwipes.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\qosname.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\quartz.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\query.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32asadhlp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32asapi32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32asauto.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32asautou.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32aschap.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32asctrnm.h   
[20/09/2004 ] ---> C:\WINDOWS\system32asctrs.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32asctrs.ini   
[20/09/2004 ] ---> C:\WINDOWS\system32asdial.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32asdlg.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32asman.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32asmans.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32asmontr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32asmxs.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32asphone.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32asppp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32asrad.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32assapi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32asser.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32astapi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32astls.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32cbdyctl.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32cimlby.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32cp.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32dpdd.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32ecover.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32edir.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32eg.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32egapi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32egedt32.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32egsvc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32egsvr32.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32egwiz.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32egwizc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32emotesp.tsp   
[20/09/2004 ] ---> C:\WINDOWS\system32end.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32eplace.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32esutils.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32exec.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32iched20.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32iched32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32nr20.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32oute.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32outemon.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32outetab.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32pcns4.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32pcrt4.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32pcss.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32saci.rat   
[20/09/2004 ] ---> C:\WINDOWS\system32saenh.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32sh.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32shx32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32sm.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32smps.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32smsink.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32smui.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32svp.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32svp.ini   
[20/09/2004 ] ---> C:\WINDOWS\system32svpcnts.h   
[20/09/2004 ] ---> C:\WINDOWS\system32svpmsg.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32svpperf.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32svpsp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32tcshare.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32tipxmib.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32tm.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32tutils.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32unas.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32undll32.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32unonce.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\samlib.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\samsrv.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\savedump.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\sbe.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\sbeio.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\sc.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\scarddlg.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\scardssp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\scardsvr.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\sccbase.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\sccsccp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\scecli.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\scesrv.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\schannel.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\sclgntfy.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\scofr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\scredir.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\scrnsave.scr   
[20/09/2004 ] ---> C:\WINDOWS\system32\scrobj.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\scrrnfr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\scrrun.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\sdbinst.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\sdpblb.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\seclogon.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\secupd.dat   
[20/09/2004 ] ---> C:\WINDOWS\system32\secupd.sig   
[20/09/2004 ] ---> C:\WINDOWS\system32\secur32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\security.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\sendcmsg.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\sendmail.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\sens.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\sensapi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\senscfg.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\serialui.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\services.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\services.msc   
[20/09/2004 ] ---> C:\WINDOWS\system32\serwvdrv.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\sethc.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\setup.bmp   
[20/09/2004 ] ---> C:\WINDOWS\system32\setup.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\setupapi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\setupdll.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\setver.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\sfc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\sfc.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\sfc_os.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\sfcfiles.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\sfmapi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\share.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\shdoclc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\shdocvw.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\shell.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\shell32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\shellstyle.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\shfolder.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\shgina.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\shimeng.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\shimgvw.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\shlwapi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\shmedia.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\shmgrate.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\shrpubw.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\shscrap.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\shsvcs.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\shutdown.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\sigtab.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\sigverif.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\simpdata.tlb   
[20/09/2004 ] ---> C:\WINDOWS\system32\sisbkup.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\skdll.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\skeys.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\sl_anet.acm   
[20/09/2004 ] ---> C:\WINDOWS\system32\slayerxp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\slbcsp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\slbiop.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\slbrccsp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\smbinst.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\smlogcfg.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\smlogsvc.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\smss.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\snmpapi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\snmpsnap.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\softpub.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\sort.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\sortkey.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\sorttbls.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\sound.drv   
[20/09/2004 ] ---> C:\WINDOWS\system32\spnpinst.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\spoolss.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\spoolsv.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\sprestrt.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\sqlsodbc.chm   
[20/09/2004 ] ---> C:\WINDOWS\system32\sqlsrv32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\sqlsrv32.rll   
[20/09/2004 ] ---> C:\WINDOWS\system32\sqlunirl.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\sqlwid.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\sqlwoa.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\srvsvc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ss3dfo.scr   
[20/09/2004 ] ---> C:\WINDOWS\system32\ssbezier.scr   
[20/09/2004 ] ---> C:\WINDOWS\system32\ssdpapi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ssdpsrv.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ssflwbox.scr   
[20/09/2004 ] ---> C:\WINDOWS\system32\ssmarque.scr   
[20/09/2004 ] ---> C:\WINDOWS\system32\ssmypics.scr   
[20/09/2004 ] ---> C:\WINDOWS\system32\ssmyst.scr   
[20/09/2004 ] ---> C:\WINDOWS\system32\sspipes.scr   
[20/09/2004 ] ---> C:\WINDOWS\system32\ssstars.scr   
[20/09/2004 ] ---> C:\WINDOWS\system32\sstext3d.scr   
[20/09/2004 ] ---> C:\WINDOWS\system32\stdole2.tlb   
[20/09/2004 ] ---> C:\WINDOWS\system32\stdole32.tlb   
[20/09/2004 ] ---> C:\WINDOWS\system32\sti.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\sti_ci.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\stimon.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\stobject.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\storage.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\strmdll.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\strmfilt.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\subst.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\svchost.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\svcpack.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\swprv.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\sxs.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\syncapp.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\synceng.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\syncui.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\sysdm.cpl   
[20/09/2004 ] ---> C:\WINDOWS\system32\sysedit.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\sysinv.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\syskey.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\sysmon.ocx   
[20/09/2004 ] ---> C:\WINDOWS\system32\sysocmgr.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\sysprint.sep   
[20/09/2004 ] ---> C:\WINDOWS\system32\sysprtj.sep   
[20/09/2004 ] ---> C:\WINDOWS\system32\syssetup.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\system.drv   
[20/09/2004 ] ---> C:\WINDOWS\system32\systray.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32	2embed.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32	api.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32	api3.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32	api32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32	apiperf.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32	apisrv.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32	apiui.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32	askman.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32	askmgr.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32	cmsetup.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32	cpmib.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32	cpmon.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32	cpmon.ini   
[20/09/2004 ] ---> C:\WINDOWS\system32	cpmonui.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32	cpsvcs.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32	dc.ocx   
[20/09/2004 ] ---> C:\WINDOWS\system32	elephon.cpl   
[20/09/2004 ] ---> C:\WINDOWS\system32	elnet.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32	ermmgr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32	ftp.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32	hemeui.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32	imedate.cpl   
[20/09/2004 ] ---> C:\WINDOWS\system32	imer.drv   
[20/09/2004 ] ---> C:\WINDOWS\system32	oolhelp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32	ourstart.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32	racert.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32	racert6.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32	raffic.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32	ree.com   
[20/09/2004 ] ---> C:\WINDOWS\system32	rkwks.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32	sappcmp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32	sd32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32	sddd.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32	ssoft32.acm   
[20/09/2004 ] ---> C:\WINDOWS\system32	wext.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32	xflog.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32	ypelib.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\udhisapi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ufat.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ulib.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\umandlg.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\umdmxfrm.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\umpnpmgr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\unicode.nls   
[20/09/2004 ] ---> C:\WINDOWS\system32\unimdm.tsp   
[20/09/2004 ] ---> C:\WINDOWS\system32\unimdmat.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\uniplat.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\unlodctr.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\untfs.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\upnp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\upnpcont.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\upnphost.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\upnpui.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ups.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\ureg.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\url.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\urlmon.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\usbmon.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\user.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\user32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\userenv.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\userinit.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\usp10.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\utildll.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\utilman.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\uxtheme.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\v7vga.rom   
[20/09/2004 ] ---> C:\WINDOWS\system32\vbajet32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\vbisurf.ax   
[20/09/2004 ] ---> C:\WINDOWS\system32\vbscript.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\vbsfr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\vcdex.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\vdmdbg.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\vdmredir.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ver.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\verifier.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\verifier.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\version.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\vfpodbc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\vga.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\vga.drv   
[20/09/2004 ] ---> C:\WINDOWS\system32\vga256.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\vga64k.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\vjoy.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\vss_ps.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\vssadmin.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\vssapi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\vssvc.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\w32time.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\w32tm.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\w32topl.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\w3ssl.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\watchdog.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\wavemsp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wbcache.deu   
[20/09/2004 ] ---> C:\WINDOWS\system32\wbcache.enu   
[20/09/2004 ] ---> C:\WINDOWS\system32\wbcache.esn   
[20/09/2004 ] ---> C:\WINDOWS\system32\wbcache.fra   
[20/09/2004 ] ---> C:\WINDOWS\system32\wbcache.ita   
[20/09/2004 ] ---> C:\WINDOWS\system32\wbcache.nld   
[20/09/2004 ] ---> C:\WINDOWS\system32\wbcache.sve   
[20/09/2004 ] ---> C:\WINDOWS\system32\wbdbase.deu   
[20/09/2004 ] ---> C:\WINDOWS\system32\wbdbase.enu   
[20/09/2004 ] ---> C:\WINDOWS\system32\wbdbase.esn   
[20/09/2004 ] ---> C:\WINDOWS\system32\wbdbase.fra   
[20/09/2004 ] ---> C:\WINDOWS\system32\wbdbase.ita   
[20/09/2004 ] ---> C:\WINDOWS\system32\wbdbase.nld   
[20/09/2004 ] ---> C:\WINDOWS\system32\wbdbase.sve   
[20/09/2004 ] ---> C:\WINDOWS\system32\wdigest.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wdl.trm   
[20/09/2004 ] ---> C:\WINDOWS\system32\webcheck.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\webclnt.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\webfldrs.msi   
[20/09/2004 ] ---> C:\WINDOWS\system32\webhits.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\webvw.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wextract.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\wfwnet.drv   
[20/09/2004 ] ---> C:\WINDOWS\system32\wiaacmgr.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\wiadefui.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wiadss.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wiascr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wiaservc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wiasf.ax   
[20/09/2004 ] ---> C:\WINDOWS\system32\wiashext.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wiavideo.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wiavusd.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wifeman.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\win.com   
[20/09/2004 ] ---> C:\WINDOWS\system32\win32k.sys   
[20/09/2004 ] ---> C:\WINDOWS\system32\win32spl.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\win87em.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\winbrand.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\winfax.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\winhelp.hlp   
[20/09/2004 ] ---> C:\WINDOWS\system32\winhlp32.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\winhttp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wininet.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\winipsec.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\winlogon.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\winmm.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\winmsd.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\winnls.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\winntbbu.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\winoldap.mod   
[20/09/2004 ] ---> C:\WINDOWS\system32\winrnr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\winscard.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\winshfhc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\winsock.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\winspool.drv   
[20/09/2004 ] ---> C:\WINDOWS\system32\winspool.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\winsrv.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\winsta.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\winstrm.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wintrust.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\winver.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\wkssvc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wldap32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wlnotify.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\WMADMOD.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\WMADMOE.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wmasf.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wmdmlog.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wmdmps.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wmerrFRA.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wmerror.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wmi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wmidx.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wmiprop.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\WMNetmgr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wmp.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wmp.ocx   
[20/09/2004 ] ---> C:\WINDOWS\system32\wmpasf.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wmpcd.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wmpcore.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wmpdxm.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wmploc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wmpshell.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wmpui.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wmsdmod.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wmsdmoe.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wmsdmoe2.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\WMSPDMOD.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\WMSPDMOE.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wmstream.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wmv8ds32.ax   
[20/09/2004 ] ---> C:\WINDOWS\system32\WMVCore.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wmvdmod.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wmvdmoe2.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wmvds32.ax   
[20/09/2004 ] ---> C:\WINDOWS\system32\wow32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wowdeb.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\wowexec.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\wpa.dbl   
[20/09/2004 ] ---> C:\WINDOWS\system32\wpabaln.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\wpnpinst.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\ws2_32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\ws2help.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wscntfy.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\wscript.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\wscsvc.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wscui.cpl   
[20/09/2004 ] ---> C:\WINDOWS\system32\wshatm.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wshcon.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wshext.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wshfr.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wship6.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wshisn.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wshnetbs.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wshom.ocx   
[20/09/2004 ] ---> C:\WINDOWS\system32\WshRm.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wshtcpip.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wsnmp32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wsock32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wstdecod.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wtsapi32.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\wupdmgr.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\wzcdlg.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\xactsrv.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\xcopy.exe   
[20/09/2004 ] ---> C:\WINDOWS\system32\xenroll.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\xmlprov.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\xmlprovi.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\xpob2res.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\xpsp1res.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\xpsp2res.dll   
[20/09/2004 ] ---> C:\WINDOWS\system32\zipfldr.dll   
[20/09/2004 ] ---> C:\WINDOWS	wain.dll   
[20/09/2004 ] ---> C:\WINDOWS	wain_32.dll   
[20/09/2004 ] ---> C:\WINDOWS	wunk_16.exe   
[20/09/2004 ] ---> C:\WINDOWS	wunk_32.exe   
[20/09/2004 ] ---> C:\WINDOWS\vmmreg32.dll   
[20/09/2004 ] ---> C:\WINDOWS\win.ini   
[20/09/2004 ] ---> C:\WINDOWS\winhelp.exe   
[20/09/2004 ] ---> C:\WINDOWS\winhlp32.exe   
[20/09/2004 ] ---> C:\WINDOWS\wmprfFRA.prx   
[20/09/2004 ] ---> C:\XPHF_SP2.FRN   



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

Chaman · Answer

Voici l'autre rapport (Très court)

04/06/2009 ----  4:45:46,28  

----------------------------------
§§§§§§ [tbh.exe] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

chimay8 · Answer

re,

bien,on avance

peux-tu me refaire la même recherche avec ce fichier stp

ms1239183308.exe

on va regarder si il n'a pas amener ses "copains" avec

puis on le dégomme

Chaman · Answer

Je crois qu'on avance aussi...

 Je peux de nouveau écouté du son, sur le PC, ce dernier ne rame plus. J'ai accès à la section "gestionnaire de tache"

 Ahalala.
En attendant la suite de tes instructions (Si toutefois il en restait) Je vais mettre dors et déjà une signature en ton honneur sur mon profil.

Chaman · Answer

Merde, j'ai oublié de joindre le rapport ^^

 05/06/2009 ----  8:08:29,15  

----------------------------------
§§§§§§ [ms1239183308.exe] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_USERS\.default\Software\Microsoft\Windows\CurrentVersion\Run]
"InetChk"="C:\WINDOWS\TEMP\ms1239183308.exe work"

[HKEY_USERS\s-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run]
"InetChk"="C:\WINDOWS\TEMP\ms1239183308.exe work"

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

chimay8 · Answer

il reste un ou deux p'tits machins à faire et ces bon

courage!! presque fini...on dégomme ce qui reste

Télécharge OTMoveIt3( de Old Timer ) 
http://oldtimer.geekstogo.com/OTMoveIt3.exe
Une fois téléchargé double-clique sur OTMoveIt3.exe pour le lancer. 
Assure toi que la case "Unregister Dll's and Ocx's" est cochée 
Copie les lignes(qui sont en gras) qui se trouvent ci-dessous : 

:Processes 
explorer.exe
:Files
c:\windows	emp\ms1239183308.exe
:Reg
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"InetChk"=-
[HKEY_USERS\s-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run] 
"InetChk"=-
:Commands 
[emptytemp] 
[Reboot]

et colle-les dans le cadre de gauche de OTMoveIt : "Paste List Of Files/Folders to Move." 
Clique sur "MoveIt!" pour lancer la suppression. 
Le résultat apparaitra dans le cadre "Results". 
Clique sur Exit pour fermer. 
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 
 -Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même ) 

/!\ Note : Au démarrage ton bureau RISQUE de ne plus apparaître, dans ce cas fait --> CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches. 
Puis rends toi sur l'onglet "Processus". Clique en haut à gauche sur "Fichiers" et choisis "Exécuter" 
Tape "explorer.exe"(sans les guillemèts) et valide. Cela fera réapparaître le Bureau. 

************************************* 

poste moi un dernier rapport hijackthis avec stp

Chaman · Answer

Salut,

 Quand je vais sur le lien que tu m'as donné, ça me met se message :

 "This request is blocked by the SonicWALL Gateway Anti-Virus Service. Name: Banker.CFO (Trojan)"

 :s

chaman · Answer

Autre chose, en allumant le PC BitDefeder m'informe qu'il a bloqué un virus affectant l'ordinateur.

 Nom du virus : 

Gen:Trojan.heur.306C93A2A2

 Emplacement :
C:\Program Files/MozillaFirfox\setupapi.dll

(Ou cas ou ça t'es utile...)

chimay8 · Answer

en fait,tu dois désactiver ton antivirus pour lancer otmoveit
il est considéré à tort comme malware par certain antivirus

donc réessaye de lancer ot moveit avec le texte ici(j'ai rajouté setupapi.dll)


:Processes 
explorer.exe 
:Files 
c:\windows	emp\ms1239183308.exe
C:\Program Files/MozillaFirfox\setupapi.dll
:Reg 
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] 
"InetChk"=- 
[HKEY_USERS\s-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run] 
"InetChk"=- 
:Commands 
[emptytemp] 
[Reboot]

chaman · Answer

Bonjour,

 Désolé je suis en plein déménagement. C'est pas évident de tout gerer mais je lâche pas l'affaire !!

Je sais pas trop ou j'en suis donc je te laisse un rapport Hijackthis et tu me dis ou j'en suis ok ??? !!

 Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:03:15, on 04/07/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\UltraVNC\WinVNC.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\WINDOWS\sm56hlpr.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osOBEX.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osBtProc.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\serbie\Bureau\Anti virus A ne pas toucher\HJT.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {dbc80044-a445-435b-bc74-9c25c1c588a9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [Wireless Console 2] C:\Program Files\Wireless Console 2\wcourier.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] "C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe"
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [MAAgent] C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [WinVNC] "C:\Program Files\UltraVNC\WinVNC.exe" -servicehelper
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [InetChk] C:\WINDOWS\TEMP\ms1239183308.exe work (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [java_sun] Java (Sun)
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://kiw.imgag.com/imgag/cp/install/crusher-kiwen.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: BitDefender Arrakis Server (arrakis3) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (javaquickstarterservice) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (livesrv) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: BitDefender Virus Shield (vsserv) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
O23 - Service: VNC Server (winvnc) - UltraVNC - C:\Program Files\UltraVNC\WinVNC.exe
O23 - Service: Mises à jour automatiques (wuauserv) - Unknown owner - C:\WINDOWS\

chaman · Answer

chimay8, t'es en vacance, t'es plus là ??? :(

chimay8 · Answer

bien,

faut faire la manip citée plus haut

Télécharge OTMoveIt3( de Old Timer ) 
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
Une fois téléchargé double-clique sur OTMoveIt3.exe pour le lancer. 
Assure toi que la case "Unregister Dll's and Ocx's" est cochée 
Copie les lignes(qui sont en gras) qui se trouvent ci-dessous : 


:Processes 
explorer.exe 
:Files 
c:\windows	emp\ms1239183308.exe 
C:\Program Files/MozillaFirfox\setupapi.dll 
:Reg 
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] 
"InetChk"=- 
[HKEY_USERS\s-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run] 
"InetChk"=-

:Commands 
[emptytemp] 


et colle-les dans le cadre de gauche de OTMoveIt : "Paste List Of Files/Folders to Move." 
Clique sur "MoveIt!" pour lancer la suppression. 
Le résultat apparaitra dans le cadre "Results". 
Clique sur Exit pour fermer. 
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 
 -Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même ) 

/!\ Note : Au démarrage ton bureau RISQUE de ne plus apparaître, dans ce cas fait --> CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches. 
Puis rends toi sur l'onglet "Processus". Clique en haut à gauche sur "Fichiers" et choisis "Exécuter" 
Tape "explorer.exe"(sans les guillemèts) et valide. Cela fera réapparaître le Bureau. 

************************************* 


faut faire une recherche sur un fichier(si tu as toujours OAD,inutile de le retélécharger)

==> Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau

Double clique sur OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier/coller de : InetChk
- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il ai terminé.
Le rapport de recherche s'affichera automatiquement dès qu'il aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain poste.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient

Chaman · Answer

Dsl, tu dis de copier coller le texte en gras, comme le texte n'était pas en Gras, j'ai pris tout petit le paragraphe, mais ca n'a pas marché.

 Ca m'a "gelée" l'image. J'ai pas eu d'autre solution que de redémarrer le PC.

J'prefere pas faire de betise et attendre que tu me mettes en gras la partie concernée.

 DSL d'être un peu lourd...

chimay8 · Answer

oups!

déso,c'est de ma faute

la voici

:Processes 
explorer.exe 
:Files 
c:\windows	emp\ms1239183308.exe 
C:\Program Files/MozillaFirfox\setupapi.dll 
:Reg 
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] 
"InetChk"=- 
[HKEY_USERS\s-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run] 
"InetChk"=- 

:Commands 
[emptytemp]

Chaman · Answer

Salut,

 Alors c'est le texte qui je pensai être en gras, donc je l'ai fait hier et voilà ce que ça a fait :

 -D'abord une toute petite fenêtre rectangulaire est apparu avec marqué dedans: "Invalid time Flag [MozillaForfox/setupapi.dll] Must be numerical.

 Ensuite j'ai répondu "ok" parce que j'avais pas le choix.
Et dans la partie Droite du logiciel là ou dosi apparaitre les résultat il y avait marqué : " All process kiled "
"No active process named explorer.exe was found."

Que faire, tu as une idée ?

Chaman · Answer

Parce que quand je fais la manip mon ecran se fige et je suis obligé de le rallumer.... :(

chimay8 · Answer

on va voir si il sont toujours la!

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.
Clique "Continue" à l'écran Disclaimer.

Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT va le télécharger (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

Chaman75 · Answer

Alors voilà le 1er rapport :

Logfile of random's system information tool 1.06 (written by random/random)
Run by serbie at 2009-07-13 08:45:26
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 23 GB (41%) free of 56 GB
Total RAM: 2047 MB (70% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:45:33, on 13/07/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ATK0100\HControl.exe
C:\WINDOWS\sm56hlpr.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osOBEX.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osBtProc.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\UltraVNC\WinVNC.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\serbie\Bureau\RSIT.exe
C:\Program Files	rend micro\serbie.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {dbc80044-a445-435b-bc74-9c25c1c588a9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [Wireless Console 2] C:\Program Files\Wireless Console 2\wcourier.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] "C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe"
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [MAAgent] C:\Program Files\MarkAny\ContentSafer\MAAgent.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [WinVNC] "C:\Program Files\UltraVNC\WinVNC.exe" -servicehelper
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [InetChk] C:\WINDOWS\TEMP\ms1239183308.exe work (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [java_sun] Java (Sun)
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://kiw.imgag.com/imgag/cp/install/crusher-kiwen.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Planificateur (antivirschedulerservice) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (antivirservice) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (javaquickstarterservice) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: VNC Server (winvnc) - UltraVNC - C:\Program Files\UltraVNC\WinVNC.exe
O23 - Service: Mises à jour automatiques (wuauserv) - Unknown owner - C:\WINDOWS\

Chaman75 · Answer

Le deuxiéme :


info.txt logfile of random's system information tool 1.06 2009-07-13 08:45:35

======Uninstall list======

-->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DD4F051C-1A2B-4A91-B187-B093C597418C}\setup.exe" -l0x40c anything
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 7.0-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A70000000000}
Adobe Shockwave Player-->C:\WINDOWS\system32\ADOBE\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\ADOBE\SHOCKW~1\INSTALL.LOG
ArcSoft PhotoStudio 5.5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{85309D89-7BE9-4094-BB17-24999C6118FC}\SETUP.EXE" -l0x40c 
Asus ChkMail-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Asus\Asus ChkMail\Uninst.isu"
ASUS Live Update-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E657B243-9AD4-4ECC-BE81-4CCF8D667FD0}\setup.exe" -l0x9 
Asus_A_Series_ScreenSaver-->C:\WINDOWS\ASUS A Series ScreenSaver Uninstaller.exe
ASUSDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe"  -uninstall
ATI - Utilitaire de désinstallation du logiciel-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Catalyst Control Center-->MsiExec.exe /I{F4582820-D4A2-4F60-8761-B0D93723FE97}
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
ATK0100 ACPI UTILITY-->C:\WINDOWS\ATK0100\XPunin.exe
Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
BisonCam, NB Pro-->C:\WINDOWS\BisonRem.exe
Blood Ties-->"C:\Program Files\Pogo FR\Blood Ties\Uninstall.exe" "C:\Program Files\Pogo FR\Blood Ties\install.log"
Bluetooth Stack for Windows-->MsiExec.exe /X{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}
Canon MP Navigator 3.0-->"C:\Program Files\Canon\MP Navigator 3.0\Maint.exe" /UninstallRemove C:\Program Files\Canon\MP Navigator 3.0\uninst.ini
Canon MP160-->"C:\WINDOWS\system32\CanonIJ Uninstaller Information\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP160\DelDrv.exe" /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP160 /L0x000c
Canon Utilities Easy-PhotoPrint-->C:\Program Files\Canon\Easy-PhotoPrint\uninst.exe uninst.ini
Code de la Route Deluxe-->C:\Documents and Settings\serbie\Bureau\MES DOCUMENTS\Code de la Route Deluxe\Uninstall.exe
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB935448)-->"C:\WINDOWS\$NtUninstallKB935448$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif Windows XP - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Correctif Windows XP - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
Correctif Windows XP - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Correctif Windows XP - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
Correctif Windows XP - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctif Windows XP - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Correctif Windows XP - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
DataCastComponent-->C:\Program Files\InstallShield Installation Information\{0354C0B5-AA35-49D8-B7B7-1CF3412465DD}\setup.exe -runfromtemp -l0x040c -removeonly
Easy-WebPrint-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Canon\Easy-WebPrint\Uninst.isu"
Enregistrement utilisateur de Canon MP160-->C:\Program Files\Canon\IJEREG\MP160\UNINST.EXE
HijackThis 2.0.2-->"C:\Documents and Settings\serbie\Bureau\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"
J2SE Runtime Environment 5.0 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150020}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
Kit d'installation-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9C650676-CDDB-42C0-8D11-3EEB7F791F99}\setup.exe" -l0x40c  -eth
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Line Rider-->C:\Program Files\Line Rider\Uninstall.exe
Logiciel Intel(R) PROSet/Wireless-->C:\WINDOWS\Installer\iProInst.exe
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
mCore-->MsiExec.exe /I{E81667C6-2856-46D6-ABEA-6A2F42166779}
mDriver-->MsiExec.exe /I{A0F925BF-5C55-44C2-A4E7-5A4C59791C29}
mDrWiFi-->MsiExec.exe /I{F6090A17-0967-4A8A-B3C3-422A1B514D49}
mEoU-->MsiExec.exe /I{B502B428-3386-40A9-98DB-079AAB72E64F}
mHelp-->MsiExec.exe /I{8C6BB412-D3A8-4AAE-A01B-35B681789D68}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Age of Empires II : The Conquerors Expansion-->"C:\Program Files\Microsoft Games\Age of Empires II\UNINSTALX.EXE" /runtemp /addremove
Microsoft Age of Empires II-->"C:\Program Files\Microsoft Games\Age of Empires II\UNINSTAL.EXE" /runtemp /uninstall
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4a30-933D-EFDEBA76AD9C}
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896424)-->"C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB904706)-->"C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB912919)-->"C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917344)-->"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917422)-->"C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917953)-->"C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918439)-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB919007)-->"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921398)-->"C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921503)-->"C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922616)-->"C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922819)-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923694)-->"C:\WINDOWS\$NtUninstallKB923694$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924191)-->"C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924270)-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924496)-->"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925454)-->"C:\WINDOWS\$NtUninstallKB925454$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928090)-->"C:\WINDOWS\$NtUninstallKB928090$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929969)-->"C:\WINDOWS\$NtUninstallKB929969$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931768)-->"C:\WINDOWS\$NtUninstallKB931768$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931784)-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933566)-->"C:\WINDOWS\$NtUninstallKB933566$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB936021)-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB937143)-->"C:\WINDOWS\$NtUninstallKB937143$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938127)-->"C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938829)-->"C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB939653)-->"C:\WINDOWS\$NtUninstallKB939653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941202)-->"C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941568)-->"C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941644)-->"C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941693)-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB942615)-->"C:\WINDOWS\$NtUninstallKB942615$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948881)-->"C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB894391)-->"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB920872)-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB922582)-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB929338)-->"C:\WINDOWS\$NtUninstallKB929338$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB931836)-->"C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB932823-v3)-->"C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB933360)-->"C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB936357)-->"C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942840)-->"C:\WINDOWS\$NtUninstallKB942840$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
mIWA-->MsiExec.exe /I{3E9D596A-61D4-4239-BD19-2DB984D2A16F}
mLogView-->MsiExec.exe /I{0E2B0B41-7E08-4F9F-B21F-41C4133F43B7}
mMHouse-->MsiExec.exe /I{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5}
Morrowind-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\Bethesda Softworks\Morrowind\MWUninstall\Setup.exe" -l0x40c 
Motorola SM56 Data Fax Modem-->C:\WINDOWS\Motorola\SMSERIAL\sm56unst.exe
Mozilla Firefox (3.0.11)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
mPfMgr-->MsiExec.exe /I{8B928BA1-EDEC-4227-A2DA-DD83026C36F5}
mPfWiz-->MsiExec.exe /I{90B0D222-8C21-4B35-9262-53B042F18AF9}
mProSafe-->MsiExec.exe /I{23FB368F-1399-4EAC-817C-4B83ECBE3D83}
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
mWlsSafe-->MsiExec.exe /I{FCA651F3-5BDA-4DDA-9E4A-5D87D6914CC4}
mXML-->MsiExec.exe /I{9CC89556-3578-48DD-8408-04E66EBEF401}
mZConfig-->MsiExec.exe /I{94658027-9F16-4509-BBD7-A59FE57C3023}
Navilog1 3.7.7-->"C:\Program Files\Navilog1\unins000.exe"
Nero OEM-->C:\Program Files\Ahead
ero\uninstall\UNNERO.exe /UNINSTALL
Oblivion-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{35CB6715-41F8-4F99-8881-6FC75BF054B0}\setup.exe" -l0x40c  -removeonly
PhotoScape-->"C:\Program Files\PhotoScape\uninstall.exe"
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" -l0x40c  -removeonly
REALTEK PCIE NIC Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{17E2F183-BAC4-4D01-BD7A-59F781E17EFA}\setup.exe" -l0x40c REMOVE
Samsung Media Studio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C20CE592-B0F8-4D20-BF31-0151CA6331A6}\Setup.exe" -l0x40c 
ScanSoft OmniPage SE 4.0-->MsiExec.exe /I{C1E693A4-B1D5-4DCD-B68D-2087835B7184}
Spybot - Search & Destroy 1.4-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
Talk to Me-->"C:\Program Files\Auralog\Talk to Me 7.0\Bin\unsetup.exe" -file "C:\Program Files\Auralog\Talk to Me 7.0\unsetup.aui"
UltraVNC v1.0.2-->"C:\Program Files\UltraVNC\unins000.exe"
USB MODEM Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{042E2C9D-6647-4C5F-9CEF-387D72023128}\setup.exe" -l0x9 UNINSTALL
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Live Sign-in Assistant-->MsiExec.exe /I{49672EC2-171B-47B4-8CE7-50D7806360D7}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Wireless Console 2-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{83F73CB1-7705-49D1-9852-84D839CA2A45}\setup.exe" -l0x9  -removeonly
Worms World Party-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A200E68-D5F4-4E70-910F-2871753A0E2B}\setup.exe" 
XviD MPEG-4 Video Codec-->"C:\Program Files\XviD\unins000.exe"

======Security center information======

AV: Antivirus BitDefender  (disabled) (outdated)
AV: AntiVir Desktop
FW: Pare-feu BitDefender  (disabled)

======System event log======

Computer Name: NOM-7085B00FDE7
Event Code: 7036
Message: Le service Acquisition d'image Windows (WIA) est entré dans l'état : en cours d'exécution.

Record Number: 70111
Source Name: Service Control Manager
Time Written: 20090702190847.000000+120
Event Type: Informations
User: 

Computer Name: NOM-7085B00FDE7
Event Code: 7000
Message: Le service Mises à jour automatiques n'a pas pu démarrer en raison de l'erreur : 
Le fichier spécifié est introuvable.


Record Number: 70110
Source Name: Service Control Manager
Time Written: 20090702190841.000000+120
Event Type: erreur
User: 

Computer Name: NOM-7085B00FDE7
Event Code: 10005
Message: DCOM a reçu l'erreur "%2" lors de la mise en route du service wuauserv avec les arguments ""
pour démarrer le serveur :
{E60687F7-01A1-40AA-86AC-DB1CBF673334}

Record Number: 70109
Source Name: DCOM
Time Written: 20090702190841.000000+120
Event Type: erreur
User: AUTORITE NT\SYSTEM

Computer Name: NOM-7085B00FDE7
Event Code: 7000
Message: Le service Mises à jour automatiques n'a pas pu démarrer en raison de l'erreur : 
Le fichier spécifié est introuvable.


Record Number: 70108
Source Name: Service Control Manager
Time Written: 20090702163523.000000+120
Event Type: erreur
User: 

Computer Name: NOM-7085B00FDE7
Event Code: 10005
Message: DCOM a reçu l'erreur "%2" lors de la mise en route du service wuauserv avec les arguments ""
pour démarrer le serveur :
{E60687F7-01A1-40AA-86AC-DB1CBF673334}

Record Number: 70107
Source Name: DCOM
Time Written: 20090702163523.000000+120
Event Type: erreur
User: AUTORITE NT\SYSTEM

=====Application event log=====

Computer Name: NOM-7085B00FDE7
Event Code: 2002
Message: 
Record Number: 13510
Source Name: EAPOL
Time Written: 20090125141239.000000+060
Event Type: Informations
User: 

Computer Name: NOM-7085B00FDE7
Event Code: 2003
Message: 
Record Number: 13509
Source Name: EAPOL
Time Written: 20090125141239.000000+060
Event Type: Informations
User: 

Computer Name: NOM-7085B00FDE7
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 13508
Source Name: SecurityCenter
Time Written: 20090125141230.000000+060
Event Type: Informations
User: 

Computer Name: NOM-7085B00FDE7
Event Code: 1
Message: 
Record Number: 13507
Source Name: Avg7UpdSvc
Time Written: 20090125141230.000000+060
Event Type: Informations
User: 

Computer Name: NOM-7085B00FDE7
Event Code: 1
Message: 
Record Number: 13506
Source Name: AVGEMS
Time Written: 20090125141205.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;c:\Program Files\ATI Technologies\ATI.ACE\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 14 Stepping 8, GenuineIntel
"PROCESSOR_REVISION"=0e08
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

chimay8 · Answer

bien,

il reste une crasse!

et comme otm n'a pas l'air de bien fonctionner on va utiliser un autre tool

/!\attention,cet outil est dangereux,ne pas utiliser sans l'avis d'un helpeur/!\

Télécharger The Avenger par Swandog46 sur ton Bureau.

http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/

l'extraire sur le bureau

2/ Copier tout le texte ci-dessous : mettre en surbrillance et faire un clic droit/ copier



Files to delete:
c:\windows	emp\ms1239183308.exe


Registry values to delete:
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"InetChk"=



Ouvre le Bloc-Note et clic sur le menu Edition/Coller afin de coller le contenu qui est dans le cadre ci-dessus
Important : Tu dois avoir le contenu du cadre ci-dessous dans le bloc-note, vérifie qu'il n'y a pas de lignes manquantes au début ou à la fin.
- Enregistre le fichier sur ton bureau sous le nom remove.txt

Note: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.

3/ Maintenant, lancer The Avenger en cliquant l'icône du bureau.

* Sous "Script file to execute" choisir "Input Script Manually".
* Puis cliquer sur l'icône en forme de loupe qui va ouvrir une nouvelle fenêtre "View/edit script"
* Dans cette fenêtre, coller le texte précédemment copié sur le bureau par les touches (Ctrl+V).
* Cliquer "Done"
* Ensuite cliquer sur l'icône en forme de Feu Vert pour démarrer l'exécution du script
* Répondre "Yes" deux fois quand demandé.

4/ The Avenger va automatiquement faire ce qui suit:

* Il va redémarrer le système. ( Dans les cas où le script contient un/des "Drivers to Unload", The Avenger re-démarrera votre système 2 fois.)
* Pendant le redémarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur votre bureau, ceci est NORMAL.
* Après le redémarrage, il crée un fichier log qui s'ouvrira, faisant apparaître les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt
* The Avenger aura également sauvegardé tous les fichiers, etc., que vous lui avez demandé de supprimer, les aura compactés (zipped) et transféré l'archive zip ici : C:\avenger\backup.zip.

5/ poste le rapport C:\avenger.txt

Chaman75 · Answer

Au moment ou je lance Averger.

 Bah j'arrive sur ou page ou il y a marquer : "Input scrip here"
Ensuite j'ai de la place pour coller le texte que tu m'as mit en gras.

Et en bas de cette partie vide ou je peux coller un texte il y a un petit bouton marqué : "Execute"

Mais je me rconnais pas dans la procedure cité ci-dessus :

Sous "Script file to execute" choisir "Input Script Manually".
* Puis cliquer sur l'icône en forme de loupe qui va ouvrir une nouvelle fenêtre "View/edit script" 

peut-être que la présentation du logiciel a changé ?

 Je prefere te demander avant de coller le texte et faire "exucute" étant donné que je me reconnais pas dans la "procedure" a suivre.

 Je préfère pas faire de bêtise.
J'attends ton avis dans ce cas ou ton feu vert.

chimay8 · Answer

peut-être que la présentation du logiciel a changé ?

oui!!

en dessous de  "Input scrip here"

tu colles le texte puis tu executes

Chaman75 · Answer

Ah tu me rassures !!!

 Voilà le rapport final de Averger:

//////////////////////////////////////////
  Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Service Pack 2)
Mon Jul 13 18:38:45 2009

18:38:34: Error: Invalid syntax in command:
"[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersi­on\Run]"
Skipping line.  (Registry value deletion mode)  
18:38:41: Error: Invalid syntax in command:
""InetChk"="
Skipping line.  (Registry value deletion mode)  


//////////////////////////////////////////


Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Error:  file "c:\windows	emp\ms1239183308.exe" not found!
Deletion of file "c:\windows	emp\ms1239183308.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
  --> the object does not exist


Completed script processing.

*******************

chimay8 · Answer

sur ton bureau,tu as hijackthis,
relance le(scan only) et coche ces lignes

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE    => Realtek Semiconductor®HD Audio Sound Effect Manager
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"    => Cyberlynk®PowerDVD
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe    => Ahead®Nero Burning Rom
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot    => Scansoft®OmniPage
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe    => Microsoft®NT CTF Loader
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background    => Microsoft®MSN Messenger
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')    => Microsoft®Windows NT
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'Default user')    => Microsoft®Network Messenger
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe    => Adobe®Acrobat Reader
O4 - HKUS\.DEFAULT\..\Run: [InetChk] C:\WINDOWS\TEMP\ms1239183308.exe work (User 'Default user')    

clic sur fix checked

ensuite

Télécharges : - CCleaner (n'installe pas la barre d'outil Yahoo)
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première. 
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation: 
! déconnectes toi et fermes toutes les applications en cours ! 
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y ai plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

Chaman · Answer

Voilà j'ai effectué toutes les procédures !

 Je te poste un rapport Hijackthis ou autre pour que tu puisses voir ou ça en est ?

chimay8 · Answer

dis moi plutôt comment fonctionne ton pc?

Chaman · Answer

Bah problème de fonctionnement au niveau d'internet.

 Il peut marcher normalement et chaque minute 30, hop, l'internet est coupé.... Puis 20sec plus tard ca reprends.

 Mais tout ce qui est fait en dehors de net, impeccable, bonne rapidité.

 Grâce a toi on avait réussi a exterminé ces problèmes au niveau du net mais 1 mois plus s'est revenu et c'est de nouveau la merde.

Chaman · Answer

"Chaman, le vendredi 5 juin 2009 à 08:11:36

 

Je crois qu'on avance aussi...

Je peux de nouveau écouté du son, sur le PC, ce dernier ne rame plus. J'ai accès à la section "gestionnaire de tache"

Ahalala.
En attendant la suite de tes instructions (Si toutefois il en restait) Je vais mettre dors et déjà une signature en ton honneur sur mon profil."

Donc je supose que ce sont le manip faite avant mon poste qui avait été d'une grandes efficacité vis a vis du net.

chimay8 · Answer

Télécharge Zeb-Restore(par l'équipe de Zebulon.fr)

http://telechargement.zebulon.fr/zeb-restore.html 

enregistre ce fichier sur le bureau. 

- Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau. 
- Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe 
- Coche la case devant : reparation IE
- Ne coche aucune autre case 
- Clique sur Restaurer 
- Redémarre ton PC+++

ensuite

relance MBAM(scan complet)et poste le rapport

Chaman75 · Answer

Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2220
Windows 5.1.2600 Service Pack 2

14/07/2009 01:00:11
mbam-log-2009-07-14 (01-00-11).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 178768
Temps écoulé: 48 minute(s), 5 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\system volume information\_restore{fc6c2c69-77a8-4b9d-9432-fab9676ad05a}\RP676\A0064017.exe (Trojan.Banker) -> Quarantined and deleted successfully.

chimay8 · Answer

yep

Malwarebytes' Anti-Malware 1.37 
Version de la base de données: 2220

tu n'as pas fais les MAJ de MBAM

la version d'aujourd'hui est la
1.39
version de la base de données: 2421

recommence(tu peux faire un examen rapide)

n'oublie plus à l'avenir...toujours faire les MAJ...de tout tes programmes

Chaman75 · Answer

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2421
Windows 5.1.2600 Service Pack 2

14/07/2009 02:21:54
mbam-log-2009-07-14 (02-21-54).txt

Type de recherche: Examen rapide
Eléments examinés: 81390
Temps écoulé: 3 minute(s), 10 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Autant pour moi pour les mises a jour. ^^
Bon voilà le rapport, pourtant je t'assure que le PC n'est pas encore tip top... Cette saloperie se cache bien quelque part... Mince alors ! :(

Chaman75 · Answer

Info qui peut avoir son importance !!!

 A chaque fois que je ralumme le PC, Antivir me dit que j'ai un cheval de troie celui-ci: TR/Crypt.XPACK.Gen

J'ai pas pu faire un copier coller de ou il était placé donc, je l'ai noté manuellement :

 C:/WINDOWS\Temp\BD5A6D94.exe

 A chaque fois je fais "supprimer" ou même mettre en quarantaine mais il est bel et bien là a chaque allumage de PC...

chimay8 · Answer

grrr...tenace le bougre

fais ceci stp(on va voir si sdfix le voie)

Télécharge SDfix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. Tu peux suivre le tutorial SDFix de Malekal pour t'aider : 

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : 
Redémarre ton ordinateur 
Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). 
A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. 
Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". 
Choisis ton compte. 

Déroule la liste des instructions ci-dessous : 
Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
Appuie sur Y pour commencer le nettoyage.
 
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
Appuie sur une touche pour redémarrer le PC. 
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
 
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! 

Si SDFix ne se lance pas 
Clique sur Démarrer > Exécuter 
Copie/colle ceci : 
%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe 

Clique sur Ok. 
Redémarre et essaie de relance SDFix.

Chaman75 · Answer

Voilà, mission accompli, voici le rapport :


[b]SDFix: Version 1.240 [/b]
Run by serbie on 15/07/2009 at 18:00

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\Program Files\Internet Explorer\setupapi.dll - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-15 18:07:56
Windows 5.1.2600 Service Pack 2 FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Messenger\MSMSGS.EXE"="C:\Program Files\Messenger\MSMSGS.EXE:*:Enabled:Windows Messenger"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\WINDOWS\System32\dplaysvr.exe"="C:\WINDOWS\System32\dplaysvr.exe:*:Enabled:Microsoft DirectPlay Helper"
"C:\Program Files\Microsoft Games\Age of Empires II\EMPIRES2.EXE"="C:\Program Files\Microsoft Games\Age of Empires II\EMPIRES2.EXE:*:Enabled:Age of Empires II"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Thu  5 Mar 2009     2,260,480 A.SHR --- "C:\Program Files\TeaTimer (Spybot - Search & Destroy)\TeaTimer.exe"
Sat 28 Apr 2007         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Tue 17 Oct 2006       304,736 A..H. --- "C:\Program Files\Canon\MP Navigator 3.0\Maint.exe"
Tue 17 Oct 2006        61,440 A..H. --- "C:\Program Files\Canon\MP Navigator 3.0\uinstrsc.dll"
Thu  3 May 2007             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Sun 19 Oct 2008         1,714 ...HR --- "C:\Documents and Settings\serbie\Application Data\SecuROM\UserData\securom_v7_01.bak"

[b]Finished![/b]

chimay8 · Answer

mmm!

tu peux faire un scan en mode sans echec avec antivir?

Chaman75 · Answer

Bah du moins j'ai essayé !

 Mais uen fois que je susi en mode "sans echecs" et que je lance le scan de antivir, bah ca fait pas comme d'habitude...

 En fait, on voit pas les fichiers scannés défiler... 
J'ai attendu 35min et rien ne s'est passé...

 C'est a cause du mode sans échecs que ça fait ça ?

chimay8 · Answer

non,peut probable!! essaye avec bit defender Faire un ScanOnline chez Bitdefender : http://www.bitdefender.fr/bd/site/page.php ou https://www.bitdefender.fr/ ( fonctionne uniquement sous Internet Explorer en acceptant l’ activeX) * En bas, à gauche de la fenêtre, cliquer sur "BitDefender SCAN ONLINE" * Dans la nouvelle fenêtre, cliquer sur "I agree" (Accepte la licence ) Accepter et installer le contrôle des ActivesX * La fenêtre change encore, cliquer sur "Click here to scan" * Les signatures se chargent, etc. (sauvegarder le rapport au format TEXTE svp. merci) Cliquer sur "Enregistrer sous..." > enregistrer le rapport au format .txt ( en "nom" mettre "RapportBitD1" par exemple ; et en "type" choisir "fichier texte" (*.txt) > ouvrir le fichier sauvegardé > copier/coller le rapport sur le forum. Aide MALEKAL_morte < https://www.malekal.com/scan-antivirus-ligne-nod32/ > Tuto Morgane < http://pageperso.aol.fr/loraline60/bitdefender_scan.htm >

Chaman · Answer

BitDefender Online Scanner - Rapport virus en temps rel
	

 
	

 

Gnr : Sun, Jul 19, 2009 - 20:08:24

 
	

 
	

 

Info d'analyse
	

 
	

 

Fichiers scanns
	

10089

Infects Fichiers
	

0
	

 
	

 

 
	

 
	

 

Virus Dtects
	

 
	

 

Aucun virus trouv.
	

	

 
	

 

 
	

 
	

 

 
	

 
	

 

Ce sommaire du processus d'analyse sera utilis par les laboratoires Antivirus BitDefender pour crer des statistiques agrgues sur l'activit des virus dans le monde.

chimay8 · Answer

tu as encore des alertes de Antivir?

chimay8 · Answer

Télécharge ToolsCleaner sur ton bureau. 
--> http://pc-system.fr/

# Clique sur "Recherche" et laisse le scan agir ... 
# Clique sur "Suppression" pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Chaman75 · Answer

C'est plus une alerte anti vir que j'ai en allumant le PC, c'est 4 ou 5 maintenant :(

 Et uen fois sur 4 ou 5 quand j'allume le PC. J'ai un message avec un compte a rebour qui me dit que le PC va être reeboté ou un truc dans le genre...

Donc il s'etait et se rallume...

 Ok, je fais le scan.

Chaman75 · Answer

DSL chimay, le site est en "FERMETURE DEFINITIVE".

 Le lien est mort, j'ai fait une recherche sur google et c'est là que j'ai appris que ça avait fermé.

chimay8 · Answer

Télécharge ==>Combofix sUBs<== 
et sauvegarde le sur ton bureau et pas ailleurs! 

**Désactive les logiciels de protection** (Antivirus, Antispywares) puis : 
deconnecte toi d'internet,ferme tout les programmes 

Double-clique sur combofix,si il te demande d'installer la console,fais le(voir plus bas)
ensuite,
il va te poser une question, réponds par la touche 1 et entrée pour valider. 
ne touche plus à rien, même pas ta souris!! 

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport. 

-----------------------------------------------------

installer la Console de Récupération sur ton pc(cela permettra de réparer ton système au cas où le pc ne redémarrerait plus suite à la désinfection.)

Clique sur le lien ci-dessous pour aller sur le site Web de Microsoft:

https://support.microsoft.com/en-us/help/310994

descend jusqu'à "Téléchargement du fichier programme des disquettes d'installation" et clique sur le téléchargement correspondant à ta version de Windows XP (Édition familiale ou Professionnel) et au Service Pack que tu as installé.
**note: pour le SP3 charge le Service Pack 2
        pour Windows XP Media Center charge XP Pro Service Pack 2.

enregistre le sur ton bureau. 

fais un glisser/déposer du fichier sur l'icone de combofix comme ceci
http://img.bleepingcomputer.com/combofix/usage/rc.gif

Combofix va installer la console de récupération sur ton pc	  

a la fin de l'installation,combofix va afficher un message qui te signale que la console est installée.

---------------------------------------------------------------------

Chaman75 · Answer

Alors, voilà ce que ça donne :

ComboFix 09-07-22.01 - serbie 23/07/2009  2:28.1.2 - FAT32x86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.33.1036.18.2047.1499 [GMT 2:00]
Running from: c:\documents and settings\serbie\Bureau\ComboFix.exe
Command switches used :: c:\documents and settings\serbie\Bureau\WinXP_FR_PER_BF.EXE
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: Antivirus BitDefender  *On-access scanning disabled* (Outdated) {6C4BB89C-B0ED-4F41-A29C-4373888923BB}
FW: Pare-feu BitDefender  *disabled* {4055920F-2E99-48A8-A270-4243D2B8F242}
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\serbie\err.log
c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\drivers\49529741.sys
c:\windows\system32\dumphive.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\muzapp.exe
c:\windows\system32\o4Patch.exe
c:\windows\system32\SrchSTS.exe
c:\windows\system32	mp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe

.
(((((((((((((((((((((((((((((((((((((((   Drivers/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_avast!antivirus
-------\Service_49529741


(((((((((((((((((((((((((   Files Created from 2009-06-23 to 2009-07-23  )))))))))))))))))))))))))))))))
.

2009-07-19 17:29 . 2009-07-19 17:29	--------	d-----w-	c:\windows\BDOSCAN8
2009-07-19 17:06 . 2009-07-19 17:07	--------	d-sh--w-	c:\documents and settings\serbie\IECompatCache
2009-07-19 17:06 . 2009-07-19 17:06	--------	d-sh--w-	c:\documents and settings\serbie\PrivacIE
2009-07-19 17:04 . 2009-07-19 17:04	--------	d-sh--w-	c:\documents and settings\LocalService\IETldCache
2009-07-19 17:04 . 2009-07-19 17:04	--------	d-sh--w-	c:\documents and settings\serbie\IETldCache
2009-07-19 17:00 . 2009-07-19 17:00	--------	d--h--w-	c:\windows\ie8
2009-07-15 15:58 . 2009-07-15 15:58	--------	d-----w-	c:\windows\ERUNT
2009-07-15 15:42 . 2008-11-06 00:03	--------	d-----w-	C:\SDFix
2009-07-14 00:18 . 2009-07-14 00:18	3775175	----a-w-	c:\documents and settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2009-07-13 18:47 . 2009-07-13 18:47	--------	d-----w-	c:\program files\CCleaner
2009-07-13 06:45 . 2009-07-13 06:45	--------	d-----w-	c:\program files	rend micro
2009-07-13 06:45 . 2009-07-13 06:45	--------	d-----w-	C:sit
2009-07-12 20:01 . 2009-07-12 20:01	--------	d-----w-	c:\documents and settings\serbie\Application Data\BloodTies
2009-07-10 02:40 . 2009-07-10 02:40	--------	d-----w-	C:\_OTM
2009-07-08 06:41 . 2009-03-30 08:32	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2009-07-08 06:41 . 2009-03-24 14:08	55640	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-07-08 06:41 . 2009-02-13 10:28	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2009-07-08 06:41 . 2009-02-13 10:17	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2009-07-08 06:41 . 2009-07-08 06:41	--------	d-----w-	c:\program files\Avira
2009-07-08 06:41 . 2009-07-08 06:41	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-13 11:36 . 2009-06-03 10:02	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-07-13 11:36 . 2009-06-03 10:02	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-07-12 20:00 . 2007-06-02 19:42	7096	----a-w-	c:\documents and settings\serbie\Application Data\wklnhst.dat
2009-07-08 20:12 . 2009-06-04 04:47	81984	----a-w-	c:\windows\system32\bdod.bin
2009-06-07 08:40 . 2009-05-01 21:59	1692016	----a-w-	c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2009-06-06 04:30 . 2009-06-06 04:30	132	----a-w-	C:\httpdwl.dat
2009-06-03 20:41 . 2009-06-03 20:41	--------	d-----w-	c:\program files\BitDefender
2009-06-03 20:38 . 2009-06-03 20:38	--------	d-----w-	c:\program files\Fichiers communs\BitDefender
2009-06-03 10:02 . 2009-06-03 10:02	--------	d-----w-	c:\documents and settings\serbie\Application Data\Malwarebytes
2009-06-03 10:02 . 2009-06-03 10:02	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-06-03 10:02 . 2009-06-03 10:02	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-06-03 07:13 . 2009-06-03 07:13	--------	d-----w-	c:\program files\Navilog1
2009-05-30 06:46 . 2009-05-30 06:46	--------	d-----w-	c:\program files\TeaTimer (Spybot - Search & Destroy)
2009-05-02 13:20 . 2006-06-28 13:14	31672	----a-w-	c:\documents and settings\serbie\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-05-01 22:00 . 2004-09-20 15:49	84964	----a-w-	c:\windows\system32\perfc00C.dat
2009-05-01 22:00 . 2004-09-20 15:49	510980	----a-w-	c:\windows\system32\perfh00C.dat
2009-04-29 06:08 . 2009-04-29 06:08	0	----a-w-	c:\windows
sreg.dat
2009-03-05 16:08 . 2009-06-03 20:54	49664	----a-w-	c:\program files\mozilla firefox\components\FFComm.dll
2009-07-22 19:48 . 2009-04-29 06:08	134648	----a-w-	c:\program files\mozilla firefox\components\brwsrcmp.dll
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]
"msnmsgr"="c:\program files\MSN Messenger\msnmsgr.exe" [2007-01-19 5674352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HControl"="c:\windows\ATK0100\HControl.exe" [2005-11-10 102400]
"ASUS Live Update"="c:\program files\ASUS\ASUS Live Update\ALU.exe" [2005-11-02 180224]
"Wireless Console 2"="c:\program files\Wireless Console 2\wcourier.exe" [2005-10-17 987136]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2005-10-21 761945]
"ABLKSR"="c:\windows\ABLKSR\ABLKSR.exe" [2006-01-02 61440]
"RemoteControl"="c:\program files\ASUSTeK\ASUSDVD\PDVDServ.exe" [2004-11-02 32768]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2005-08-12 45056]
"IntelZeroConfig"="c:\program files\Intel\Wireless\bin\ZCfgSvc.exe" [2005-12-28 667718]
"IntelWireless"="c:\program files\Intel\Wireless\Bin\ifrmewrk.exe" [2005-12-28 602182]
"EOUApp"="c:\program files\Intel\Wireless\Bin\EOUWiz.exe" [2005-12-28 569413]
"SMSTray"="c:\program files\Samsung\Samsung Media Studio 5\SMSTray.exe" [2007-04-28 126976]
"MAAgent"="c:\program files\MarkAny\ContentSafer\MAAgent.exe" [2007-04-28 57344]
"OpwareSE4"="c:\program files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe" [2006-10-11 75304]
"WinVNC"="c:\program files\UltraVNC\WinVNC.exe" [2006-06-18 712704]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-04-09 148888]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SMSERIAL"="sm56hlpr.exe" - c:\windows\sm56hlpr.exe [2005-05-26 544768]

c:\documents and settings\serbie\Menu D‚marrer\Programmes\D‚marrage\
wkcalrem.LNK - c:\program files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe [2005-8-19 21504]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
ASUS ChkMail.lnk - c:\program files\Asus\Asus ChkMail\ChkMail.exe [2006-5-24 32768]
Bluetooth Manager.lnk - c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtMng1.exe [2005-6-16 49152]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Messenger\MSMSGS.EXE"=
"c:\Program Files\MSN Messenger\msnmsgr.exe"=
"c:\Program Files\MSN Messenger\livecall.exe"=
"c:\WINDOWS\System32\dplaysvr.exe"=
"c:\Program Files\Microsoft Games\Age of Empires II\EMPIRES2.EXE"=

R2 antivirschedulerservice;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [08/07/2009 08:41 108289]
R2 vnccom;vnccom;c:\windows\system32\drivers\vnccom.SYS [17/02/2008 17:37 6016]
S0 IFP500;iRiver Internet Audio Player IFP-500;c:\windows\system32\drivers\ifp500.sys --> c:\windows\system32\drivers\ifp500.sys [?]
S3 PALLADIA;Palladia 300/400 Usb Adsl Modem;c:\windows\system32\drivers\usbiad.sys [31/12/2006 22:06 31547]

--- Other Services/Drivers In Memory ---

*NewlyCreated* - GETPADD
*Deregistered* - GETPADD

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32undll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
- - - - ORPHANS REMOVED - - - -

Notify-WgaLogon - (no file)


.
------- Supplementary Scan -------
.
uInternet Connection Wizard,ShellNext = iexplore
DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} - hxxps://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
FF - ProfilePath - c:\documents and settings\serbie\Application Data\Mozilla\Firefox\Profiles\i43a86l3.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - component: c:\program files\Mozilla Firefox\components\FFComm.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-23 02:32
Windows 5.1.2600 Service Pack 2 FAT NTAPI

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_USERS\S-1-5-21-1907737616-2081683875-115462450-1006\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:72,36,37,fb,65,b3,97,13,eb,a3,6c,fe,8d,21,a3,75,3d,1e,4e,6b,cb,ec,ff,
   4b,ea,7f,43,b0,d7,93,05,e8,ac,5c,e0,3f,fb,3e,98,20,91,64,98,d8,a1,8c,58,1b,\
"??"=hex:b5,df,bc,04,c4,2d,a5,16,68,f6,70,82,fa,fc,6a,b5
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(1148)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(1544)
c:\program files\ScanSoft\OmniPageSE4.0\OpHookSE4.dll
c:\program files\MarkAny\ContentSafer\MaCSProHook.DLL
c:\windows\system32\ieframe.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Other Running Processes ------------------------
.
c:\windows\SYSTEM32\ATI2EVXX.EXE
c:\program files\INTEL\WIRELESS\BIN\EVTENG.EXE
c:\program files\INTEL\WIRELESS\BIN\S24EVMON.EXE
c:\windows\SYSTEM32\ATI2EVXX.EXE
c:\program files\AVIRA\ANTIVIR DESKTOP\AVGUARD.EXE
c:\program files\JAVA\JRE6\BIN\JQS.EXE
c:\program files\INTEL\WIRELESS\BIN\REGSRVC.EXE
c:\program files\TOSHIBA\BLUETOOTH TOSHIBA STACK\TOSBTMNG.EXE
c:\program files\TOSHIBA\BLUETOOTH TOSHIBA STACK\TOSA2DP.EXE
c:\program files\TOSHIBA\BLUETOOTH TOSHIBA STACK\TOSBTHID.EXE
c:\program files\TOSHIBA\BLUETOOTH TOSHIBA STACK\TOSOBEX.EXE
c:\windows\ATK0100\ATKOSD.EXE
c:\windows\SYSTEM32\WBEM\WMIAPSRV.EXE
c:\progra~1\Intel\Wireless\Bin\Dot1XCfg.exe
c:\program files\TOSHIBA\BLUETOOTH TOSHIBA STACK\TOSBTPROC.EXE
.
**************************************************************************
.
Completion time: 2009-07-23  2:35 - machine was rebooted
ComboFix-quarantined-files.txt  2009-07-23 00:35

Pre-Run: 24 895 881 216 octets libres
Post-Run: 25 073 975 296 octets libres

WinXP_FR_PER_BF.EXE
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

193	--- E O F ---	2009-03-21 15:02

Chaman75 · Answer

La manip que tu m'as demandé de faire a été suivis par un Scan AntiVir. Il a trouvé deux Cheval de troie.

Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 23 juillet 2009  03:13

La recherche porte sur 1560528 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 2)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : NOM-7085B00FDE7

Informations de version :
BUILD.DAT               : 9.0.0.66      17958 Bytes  17/06/2009 14:44:00
AVSCAN.EXE              : 9.0.3.6      466689 Bytes  21/04/2009 12:20:56
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:04
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:12
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:32
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:38
ANTIVIR1.VDF            : 7.1.4.132   5707264 Bytes  24/06/2009 23:57:22
ANTIVIR2.VDF            : 7.1.4.253   1779200 Bytes  19/07/2009 01:54:18
ANTIVIR3.VDF            : 7.1.5.12     108032 Bytes  21/07/2009 03:29:44
Version du moteur       : 8.2.0.222
AEVDF.DLL               : 8.1.1.1      106868 Bytes  08/07/2009 23:57:28
AESCRIPT.DLL            : 8.1.2.18     442746 Bytes  17/07/2009 18:12:54
AESCN.DLL               : 8.1.2.3      127347 Bytes  08/07/2009 23:57:26
AERDL.DLL               : 8.1.2.4      430452 Bytes  15/07/2009 13:37:28
AEPACK.DLL              : 8.1.3.18     401783 Bytes  08/07/2009 23:57:26
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  08/07/2009 23:57:26
AEHEUR.DLL              : 8.1.0.143   1864055 Bytes  17/07/2009 18:12:54
AEHELP.DLL              : 8.1.4.5      229748 Bytes  15/07/2009 13:37:20
AEGEN.DLL               : 8.1.1.48     348532 Bytes  08/07/2009 23:57:24
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 13:32:40
AECORE.DLL              : 8.1.7.5      180597 Bytes  15/07/2009 13:37:18
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:32
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:28
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:30
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:44
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:24
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:38
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:50
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:58
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:41:00
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  13/07/2009 13:35:58
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:06

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : jeudi 23 juillet 2009  03:13

La recherche d'objets cachés commence.
'62233' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'livecall.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EXPLORER.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'TosBtProc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'Dot1XCfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ALG.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'WMIAPSRV.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'ATKOSD.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'TosOBEX.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosBtHid.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosA2dp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WkCalRem.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosBtMng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ChkMail.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSNMSGR.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'CTFMON.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'AVGNT.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'JUSCHED.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'WINVNC.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'OpWareSE4.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'MaAgent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EOUWiz.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iFrmewrk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ZCfgSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'PDVDServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SM56HLPR.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'HControl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'JQS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'AVGUARD.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'ATI2EVXX.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SCHED.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SPOOLSV.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'ATI2EVXX.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'LSASS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SERVICES.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'WINLOGON.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'CSRSS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SMSS.EXE' - '1' module(s) sont contrôlés
'57' processus ont été contrôlés avec '57' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '64' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\System Volume Information\_restore{FC6C2C69-77A8-4B9D-9432-FAB9676AD05A}\RP683\A0065041.sys
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\_49529741_.sys.zip
  [0] Type d'archive: ZIP
    --> 49529741.sys
      [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    --> 49529741.sys.1
      [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
Recherche débutant dans 'D:\'

Début de la désinfection :
C:\System Volume Information\_restore{FC6C2C69-77A8-4B9D-9432-FAB9676AD05A}\RP683\A0065041.sys
    [RESULTAT]  Contient le cheval de Troie TR/Rootkit.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a97c1a1.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\_49529741_.sys.zip
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa0c1a6.qua' !


Fin de la recherche : jeudi 23 juillet 2009  03:48
Temps nécessaire: 34:52 Minute(s)

La recherche a été effectuée intégralement

   8492 Les répertoires ont été contrôlés
 257985 Des fichiers ont été contrôlés
      3 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      2 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 257981 Fichiers non infectés
   8564 Les archives ont été contrôlées
      1 Avertissements
      3 Consignes
  62233 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

chimay8 · Answer

naon,c'est bon
c'est la restauration système et la quarantaine de combofix
tu peux faire un scan de vulnérabilités afin de vérifier que tes logiciels soit bien à jour et sans failles de sécurités.

https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ 

ensuite

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner

# Clique sur "Recherche" et laisse le scan agir ... 
# Clique sur "Suppression" pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

ensuite

Télécharges : - CCleaner (n'installe pas la barre d'outil Yahoo)
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première. 
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation: 
! déconnectes toi et fermes toutes applications en cours ! 
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

***très important***

Suppression des points de restauration : 
1.Ouvre le Menu Démarrer 
2.Clique-droit sur Poste de travail 
3.Clique sur Propriétés 
4.Positionne-toi dans l'onglet Restauration du système 
5.Coche "Désactiver la restauration système" 
6.Valide par Ok 
7.Redémarre ton pc
8.Reproduis les manipulations 1 à 3 
9.Décoche "Désactiver la restauration système" 
10.Valide par Ok


Ne pas oublier de créer un nouveau point de restauration en procédant comme indiqué sur le lien ci-dessous 

https://www.vulgarisation-informatique.com/creer-point-restauration.php

 
si tu n as pas d autres soucis change le statut du sujet en resolu stp

je ne peux que vous inciter à lire les liens ci-dessous

Prévention & Sécurité sur le net(Format pdf)
comment sécuriser son pc
pourquoi je suis infecté

Chaman75 · Answer

Merci Chimayyyyyyyyyyyyyyy !! T'as cartonné !!! 

 Tout est ok !!!!! :)))))))

 :)

Malware, doctor (Avec résultat Hijackthis)

69 réponses

Discussions similaires

Newsletters