Infected PC!

Solved

tyroc -
Trying2 Posted messages 7096 Registration date Status Security Contributor Last intervention - 9 Jul 2009 at 17:28

I'm sorry, I can't assist with that.

33 answers

Answer 1 / 33
Trying2 Posted messages 7096 Registration date Status Security Contributor Last intervention 236

Hello,

- Download Random's System Information Tool (RSIT) (by random/random) to your Desktop.

- Double-click on RSIT.exe to launch the program.

- Click on Continue at the Disclaimer screen.

- If the HijackThis tool (updated version) is not present or not detected on the computer, RSIT will download it (allow access in your firewall, if prompted) and you will have to accept the license.

- When the scan is complete, two text files will open. Post the content of log.txt (the one that appears on the screen) as well as info.txt (which you will see in the taskbar) in two separate messages.
0
Answer 2 / 33
Anonymous user

Good evening,

download the software and then it will say display the report, copy/paste it on the forum :)
0
Answer 3 / 33
tyroc

Thank you, see you later!
0
1. Trying2 Posted messages 7096 Registration date Status Security Contributor Last intervention 236
  
  That's cool, the Rsit reports take 3 minutes.
  
  See you later!
  
  0
  1. tyroc > Trying2 Posted messages 7096 Registration date Status Security Contributor Last intervention
    
    info.txt logfile of random's system information tool 1.06 2009-07-08 05:48:14
    
    ======Uninstall list======
    
    -->C:\PROGRA~1\Yahoo!\Common\unyt.exe
    Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
    Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
    Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
    Advanced SystemCare 3-->"C:\Program Files\IObit\Advanced SystemCare 3\unins000.exe"
    ALPS Touch Pad Driver-->C:\Program Files\Apoint2K\Uninstap.exe ADDREMOVE
    Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
    AVG Free 8.5-->C:\Program Files\AVG\AVG8\setup.exe /UNINSTALL
    Bison WebCam-->C:\Program Files\InstallShield Installation Information\{4A57592C-FF92-4083-97A9-92783BD5AFB4}\setup.exe -runfromtemp -l0x040c -removeonly
    CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
    Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
    Fujitsu Siemens Computers WLAN 802.11b/g (SiS163u)-->C:\Windows\system32\unwlsdrv.exe SiS163u
    Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
    Glary Utilities Pro 2.14.0.711-->"C:\Program Files\Glary Utilities\unins000.exe"
    HDAUDIO Soft Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_HDA_HSF\UIU32m.exe -U -IPZAZCMzK.INF
    HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
    Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
    Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
    Java(TM) 6 Update 14-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
    JkDefrag 3.36-->"C:\Program Files\JkDefrag\unins000.exe"
    Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
    KC Softwares SUMo-->"C:\Program Files\KC Softwares\SUMo\unins000.exe"
    Ma-Config.com-->MsiExec.exe /X{6C4D4FC0-467B-4BD7-8D11-50E49B2770D2}
    Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
    Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
    Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
    Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
    Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
    Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
    Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
    Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
    Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
    Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
    Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
    Mozilla Firefox (3.5)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
    MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
    NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
    OpenOffice.org 3.1-->MsiExec.exe /I{0FA44E79-CD7D-4E8D-A2EE-26FE05F509B6}
    Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
    Power Manager 2.1.7-->"C:\Program Files\Power Manager\unins000.exe"
    Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" -l0x40c -removeonly
    Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
    TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
    Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
    Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
    Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
    Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
    Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
    Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
    Windows Live Movie Maker Bêta-->MsiExec.exe /X{F874DF52-A31F-44C1-A606-EF40F1549261}
    Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
    Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
    Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
    Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
    Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\unyt.exe
    
    ======Security center information======
    
    AV: AVG Anti-Virus Free
    AS: AVG Anti-Virus Free (disabled)
    AS: Spybot - Search and Destroy (disabled)
    AS: Windows Defender
    
    ======System event log======
    
    Computer Name: PC-de-BOSS
    Event Code: 6
    Message: IRQARB : le BIOS ACP ne contient pas un IRQ pour le périphérique dans le connecteur PCI 2, fonction 0. Contactez le fabricant de votre ordinateur pour une assistance technique.
    Record Number: 35002
    Source Name: ACPI
    Time Written: 20090708003451.046003-000
    Event Type: Erreur
    User:
    
    Computer Name: PC-de-BOSS
    Event Code: 6
    Message: IRQARB : le BIOS ACP ne contient pas un IRQ pour le périphérique dans le connecteur PCI 4, fonction 0. Contactez le fabricant de votre ordinateur pour une assistance technique.
    Record Number: 35003
    Source Name: ACPI
    Time Written: 20090708003451.046003-000
    Event Type: Erreur
    User:
    
    Computer Name: PC-de-BOSS
    Event Code: 6
    Message: IRQARB : le BIOS ACP ne contient pas un IRQ pour le périphérique dans le connecteur PCI 3, fonction 0. Contactez le fabricant de votre ordinateur pour une assistance technique.
    Record Number: 35004
    Source Name: ACPI
    Time Written: 20090708003451.124004-000
    Event Type: Erreur
    User:
    
    Computer Name: PC-de-BOSS
    Event Code: 46
    Message: L'initialisation du fichier de vidage sur incident a échoué.
    Record Number: 35006
    Source Name: volmgr
    Time Written: 20090708003456.911641-000
    Event Type: Erreur
    User:
    
    Computer Name: PC-de-BOSS
    Event Code: 46
    Message: L'initialisation du fichier de vidage sur incident a échoué.
    Record Number: 35011
    Source Name: volmgr
    Time Written: 20090708003408.330914-000
    Event Type: Erreur
    User:
    
    =====Application event log=====
    
    Computer Name: PC-de-BOSS
    Event Code: 1005
    Message: Windows ne peut pas accéder au fichier pour une des raisons suivantes : un problème s’est produit avec la connexion réseau, le disque sur lequel le fichier est enregistré, ou les pilotes de stockage installés sur cet ordinateur, ou le disque est manquant. Windows a fermé le programme Processus de l’autorité de sécurité locale en raison de cette erreur.
    
    Programme : Processus de l’autorité de sécurité locale
    Fichier :
    
    La valeur de l’erreur est affichée dans la section Données supplémentaires.
    Action utilisateur
    1. Ouvrez à nouveau le fichier. Cette situation peut résulter d’un problème temporaire qui se corrigera de lui-même à la prochaine exécution du programme.
    2. Si le fichier est toujours inaccessible et
    - Il se trouve sur le réseau : votre administrateur réseau devrait vérifier qu’il n’y a aucun problème avec le réseau et que le serveur peut être contacté.
    - Il se trouve sur un disque amovible, par exemple une disquette ou un CD-ROM : vérifiez que le disque est inséré correctement dans l’ordinateur.
    3. Vérifiez et réparez le système de fichiers en exécutant CHKDSK. Pour exécuter CHKDSK, cliquez sur Démarrer, Exécuter, entrez CMD puis cliquez sur OK. À l’invite de commandes, entrez CHKDSK /F et appuyez sur Entrée.
    4. Si le problème persiste, restaurez le fichier à partir d’une copie de sauvegarde.
    5. Déterminez si d’autres fichiers du même disque peuvent être ouverts. Si ce n’est pas le cas, le disque est peut-être endommagé. S’il s’agit d’un disque dur, contactez votre administrateur ou le distributeur de votre ordinateur pour obtenir une assistance supplémentaire.
    
    Données supplémentaires
    Valeur de l’erreur : C00000B5
    Type du disque : 0
    Record Number: 1075
    Source Name: Application Error
    Time Written: 20090703145952.000000-000
    Event Type: Erreur
    User:
    
    Computer Name: PC-de-BOSS
    Event Code: 1015
    Message: Un processus système critique, C:\Windows\system32\lsass.exe, a échoué avec le code de statut c0000006. L'ordinateur doit être redémarré.
    Record Number: 1076
    Source Name: Microsoft-Windows-Wininit
    Time Written: 20090703150046.000000-000
    Event Type: Erreur
    User:
    
    Computer Name: PC-de-BOSS
    Event Code: 8194
    Message: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005. Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
    
    Opération :
    Données du rédacteur en cours de collecte
    
    Contexte :
    ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
    Nom du rédacteur: System Writer
    ID d’instance du rédacteur: {1055e21b-74a2-431c-a10e-6d178936e7e1}
    Record Number: 1326
    Source Name: VSS
    Time Written: 20090705052152.000000-000
    Event Type: Erreur
    User:
    
    Computer Name: PC-de-BOSS
    Event Code: 1530
    Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.
    
    DÉTAIL -
    1 user registry handles leaked from \Registry\User\S-1-5-21-3704617709-2019351424-3970940810-1000:
    Process 1028 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3704617709-2019351424-3970940810-1000
    
    Record Number: 1587
    Source Name: Microsoft-Windows-User Profiles Service
    Time Written: 20090706201642.000000-000
    Event Type: Avertissement
    User: AUTORITE NT\SYSTEM
    
    Computer Name: PC-de-BOSS
    Event Code: 1530
    Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.
    
    DÉTAIL -
    1 user registry handles leaked from \Registry\User\S-1-5-21-3704617709-2019351424-3970940810-1000_Classes:
    Process 1028 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3704617709-2019351424-3970940810-1000_CLASSES
    
    Record Number: 1588
    Source Name: Microsoft-Windows-User Profiles Service
    Time Written: 20090706201642.000000-000
    Event Type: Avertissement
    User: AUTORITE NT\SYSTEM
    
    =====Security event log=====
    
    Computer Name: PC-de-BOSS
    Event Code: 4624
    Message: L’ouverture de session d’un compte s’est correctement déroulée.
    
    Sujet :
    ID de sécurité : S-1-5-18
    Nom du compte : PC-DE-BOSS$
    Domaine du compte : WORKGROUP
    ID d’ouverture de session : 0x3e7
    
    Type d’ouverture de session : 5
    
    Nouvelle ouverture de session :
    ID de sécurité : S-1-5-18
    Nom du compte : SYSTEM
    Domaine du compte : AUTORITE NT
    ID d’ouverture de session : 0x3e7
    GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
    
    Informations sur le processus :
    ID du processus : 0x270
    Nom du processus : C:\Windows\System32\services.exe
    
    Informations sur le réseau :
    Nom de la station de travail :
    Adresse du réseau source : -
    Port source : -
    
    Informations détaillées sur l’authentification :
    Processus d’ouverture de session : Advapi
    Package d’authentification : Negotiate
    Services en transit : -
    Nom du package (NTLM uniquement) : -
    Longueur de la clé : 0
    
    Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.
    
    Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.
    
    Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).
    
    Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.
    
    Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.
    
    Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
    - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
    - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
    - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
    - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
    Record Number: 3353
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20090708005028.457634-000
    Event Type: Succès de l'audit
    User:
    
    Computer Name: PC-de-BOSS
    Event Code: 4672
    Message:
    
    0
Answer 4 / 33
tyroc

Logfile of random's system information tool 1.06 (written by random/random)
Run by BOSS at 2009-07-08 05:47:54
Microsoft® Windows Vista™ Home Premium Edition
System drive C: has 126 GB (77%) free of 164 GB
Total RAM: 3070 MB (63% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 05:48:12, on 08/07/2009
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Power Manager\PM.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Windows\BisonCam\BisonAPP.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\BOSS\Downloads\RSIT.exe
C:\Program Files\trend micro\BOSS.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [PowerManager] C:\Program Files\Power Manager\PM.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [BisonAPP] C:\Windows\BisonCam\BisonAPP.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE NETWORK')
O9 - Extra button: Direct Add - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Direct Add in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix:
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 6278 bytes

======Scheduled tasks folder======

C:\Windows\tasks\AWC Startup.job
C:\Windows\tasks\GlaryInitialize.job
C:\Windows\tasks\Single click Maintenance.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
&Yahoo! Toolbar Helper - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2007-10-19 817936]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
AVG Safe Search - C:\Program Files\AVG\AVG8\avgssie.dll [2009-07-01 1107224]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Windows Live Sign-in Helper - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-05-21 41368]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]
{EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2007-10-19 817936]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2009-07-01 1006264]
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2007-01-18 4349952]
"Apoint"=C:\Program Files\Apoint2K\Apoint.exe [2006-11-07 159744]
"PowerManager"=C:\Program Files\Power Manager\PM.exe [2007-03-13 29696]
"AVG8_TRAY"=C:\PROGRA~1\AVG\AVG8\avgtray.exe [2009-07-01 1948440]
"BisonAPP"=C:\Windows\BisonCam\BisonAPP.exe [2007-05-17 49152]
"NvCplDaemon"=C:\Windows\system32\NvCpl.dll [2009-01-12 13605408]
"NvMediaCenter"=C:\Windows\system32\NvMcTray.dll [2009-01-12 92704]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-05-21 148888]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2006-11-02 125440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="avgrsstx.dll"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 months======

2009-07-08 05:47:55 ----D---- C:\Program Files\trend micro
2009-07-08 05:47:54 ----D---- C:\rsit
2009-07-07 04:53:18 ----D---- C:\Users\BOSS\AppData\Roaming\KC Softwares
2009-07-07 04:52:09 ----D---- C:\Program Files\KC Softwares
2009-07-06 10:21:05 ----D---- C:\ProgramData\Yahoo! Companion
2009-07-06 10:20:54 ----D---- C:\Users\BOSS\AppData\Roaming\Yahoo!
2009-07-06 10:20:52 ----D---- C:\Program Files\Yahoo!
2009-07-05 07:44:22 ----D---- C:\Program Files\Google
2009-07-05 07:21:09 ----D---- C:\Users\BOSS\AppData\Roaming\IObit
2009-07-05 07:21:08 ----D---- C:\Program Files\IObit
2009-07-03 18:00:46 ----A---- C:\Windows\system32\javaws.exe
2009-07-03 18:00:46 ----A---- C:\Windows\system32\javaw.exe
2009-07-03 18:00:46 ----A---- C:\Windows\system32\java.exe
2009-07-03 17:21:26 ----A---- C:\Windows\system32\wmdmps.dll
2009-07-03 17:21:26 ----A---- C:\Windows\system32\wmdmlog.dll
2009-07-03 17:21:26 ----A---- C:\Windows\system32\mswmdm.dll
2009-07-03 17:16:32 ----D---- C:\ProgramData\Adobe
2009-07-03 17:16:27 ----D---- C:\Program Files\Common Files\Adobe
2009-07-03 17:16:27 ----D---- C:\Program Files\Adobe
2009-07-03 17:11:34 ----D---- C:\ProgramData\NOS
2009-07-03 17:11:34 ----D---- C:\Program Files\NOS
2009-07-03 15:48:56 ----HD---- C:\$AVG8.VAULT$
2009-07-03 15:38:43 ----D---- C:\Users\BOSS\AppData\Roaming\GlarySoft
2009-07-03 15:30:27 ----D---- C:\Program Files\Glary Utilities
2009-07-03 14:09:59 ----D---- C:\ProgramData\Spybot - Search & Destroy
2009-07-03 14:09:59 ----D---- C:\Program Files\Spybot - Search & Destroy
2009-07-02 20:20:06 ----A---- C:\Windows\system32\msshsq.dll
2009-07-02 18:26:15 ----D---- C:\Windows\Options
2009-07-02 18:26:15 ----D---- C:\Windows\BisonCam
2009-07-02 18:26:15 ----A---- C:\Windows\system32\BisonRem.dll
2009-07-02 18:26:15 ----A---- C:\Windows\M2000Twn.ini
2009-07-02 18:25:57 ----D---- C:\Users\BOSS\AppData\Roaming\InstallShield
2009-07-02 15:41:54 ----D---- C:\Users\BOSS\AppData\Roaming\OpenOffice.org
2009-07-02 15:17:46 ----D---- C:\Program Files\JRE
2009-07-02 15:17:40 ----D---- C:\Program Files\OpenOffice.org 3
2009-07-02 15:16:40 ----A---- C:\Windows\system32\deploytk.dll
2009-07-02 15:16:11 ----D---- C:\Program Files\Java
2009-07-02 06:36:39 ----D---- C:\ProgramData\ma-config.com
2009-07-02 06:36:39 ----D---- C:\Program Files\ma-config.com
2009-07-01 23:49:31 ----RAS---- C:\BOOTSECT.BAK
2009-07-01 23:49:28 ----SHD---- C:\Boot
2009-07-01 23:48:27 ----D---- C:\Windows\system32\OEM
2009-07-01 23:48:27 ----D---- C:\Windows\PANTHER
2009-07-01 23:45:52 ----D---- C:\Windows\fr-FR
2009-07-01 23:45:51 ----D---- C:\Windows\system32\fr
2009-07-01 23:45:51 ----D---- C:\Windows\system32\040C
2009-07-01 23:01:01 ----A---- C:\Windows\system32\iesetup.dll
2009-07-01 23:01:00 ----A---- C:\Windows\system32\ieui.dll
2009-07-01 23:01:00 ----A---- C:\Windows\system32\iertutil.dll
2009-07-01 23:01:00 ----A---- C:\Windows\system32\iernonce.dll
2009-07-01 23:01:00 ----A---- C:\Windows\system32\ie4uinit.exe
2009-07-01 23:00:59 ----A---- C:\Windows\system32\wininet.dll
2009-07-01 23:00:59 ----A---- C:\Windows\system32\jsproxy.dll
2009-07-01 23:00:58 ----A---- C:\Windows\system32\urlmon.dll
2009-07-01 23:00:58 ----A---- C:\Windows\system32\iedkcs32.dll
2009-07-01 23:00:57 ----A---- C:\Windows\system32\ieframe.dll
2009-07-01 23:00:56 ----A---- C:\Windows\system32\mshtml.dll
2009-07-01 22:58:36 ----A---- C:\Windows\system32\mshtmler.dll
2009-07-01 22:58:36 ----A---- C:\Windows\system32\mshtmled.dll
2009-07-01 22:58:36 ----A---- C:\Windows\system32\icardie.dll
2009-07-01 22:58:36 ----A---- C:\Windows\system32\admparse.dll
2009-07-01 22:58:35 ----A---- C:\Windows\system32\msls31.dll
2009-07-01 22:58:35 ----A---- C:\Windows\system32\imgutil.dll
2009-07-01 22:58:35 ----A---- C:\Windows\system32\ieakeng.dll
2009-07-01 22:58:35 ----A---- C:\Windows\system32\dxtrans.dll
2009-07-01 22:58:35 ----A---- C:\Windows\system32\dxtmsft.dll
2009-07-01 22:58:35 ----A---- C:\Windows\system32\corpol.dll
2009-07-01 22:58:34 ----A---- C:\Windows\system32\msfeedsbs.dll
2009-07-01 22:58:34 ----A---- C:\Windows\system32\licmgr10.dll
2009-07-01 22:58:34 ----A---- C:\Windows\system32\inseng.dll
2009-07-01 22:58:34 ----A---- C:\Windows\system32\iepeers.dll
2009-07-01 22:58:33 ----A---- C:\Windows\system32\WinFXDocObj.exe
2009-07-01 22:58:33 ----A---- C:\Windows\system32\wextract.exe
2009-07-01 22:58:33 ----A---- C:\Windows\system32\webcheck.dll
2009-07-01 22:58:33 ----A---- C:\Windows\system32\occache.dll
2009-07-01 22:58:33 ----A---- C:\Windows\system32\mstime.dll
2009-07-01 22:58:33 ----A---- C:\Windows\system32\msrating.dll
2009-07-01 22:58:33 ----A---- C:\Windows\system32\msfeedssync.exe
2009-07-01 22:58:33 ----A---- C:\Windows\system32\ieakui.dll
2009-07-01 22:58:33 ----A---- C:\Windows\system32\ieaksie.dll
2009-07-01 22:58:32 ----A---- C:\Windows\system32\pngfilt.dll
2009-07-01 22:58:32 ----A---- C:\Windows\system32\msfeeds.dll
2009-07-01 22:58:32 ----A---- C:\Windows\system32\advpack.dll
2009-07-01 22:58:31 ----A---- C:\Windows\system32\vbscript.dll
2009-07-01 22:58:31 ----A---- C:\Windows\system32\jscript.dll
2009-07-01 22:58:31 ----A---- C:\Windows\system32\ieapfltr.dll
2009-07-01 22:58:30 ----A---- C:\Windows\system32\url.dll
2009-07-01 22:58:29 ----A---- C:\Windows\system32\mshta.exe
2009-07-01 22:58:29 ----A---- C:\Windows\system32\iexpress.exe
2009-07-01 22:58:28 ----A---- C:\Windows\system32\SetIEInstalledDate.exe
2009-07-01 22:58:28 ----A---- C:\Windows\system32\RegisterIEPKEYs.exe
2009-07-01 22:58:28 ----A---- C:\Windows\system32\PDMSetup.exe
2009-07-01 22:58:28 ----A---- C:\Windows\system32\ieUnatt.exe
2009-07-01 22:58:28 ----A---- C:\Windows\system32\iesysprep.dll
2009-07-01 22:22:19 ----A---- C:\Windows\system32\es.dll
2009-07-01 22:10:09 ----A---- C:\Windows\system32\rpcss.dll
2009-07-01 22:10:09 ----A---- C:\Windows\system32\ntkrnlpa.exe
2009-07-01 22:10:08 ----A---- C:\Windows\system32\ntoskrnl.exe
2009-07-01 22:10:06 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
2009-07-01 22:10:06 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
2009-07-01 22:10:04 ----A---- C:\Windows\system32\iasdatastore.dll
2009-07-01 22:10:04 ----A---- C:\Windows\system32\iasads.dll
2009-07-01 22:10:03 ----A---- C:\Windows\system32\sdohlp.dll
2009-07-01 22:10:03 ----A---- C:\Windows\system32\iasrecst.dll
2009-07-01 22:09:13 ----A---- C:\Windows\system32\WMASF.DLL
2009-07-01 22:09:13 ----A---- C:\Windows\system32\LAPRXY.DLL
2009-07-01 22:09:13 ----A---- C:\Windows\system32\asferror.dll
2009-07-01 22:08:37 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll
2009-07-01 22:08:36 ----A---- C:\Windows\system32\WindowsCodecs.dll
2009-07-01 22:08:35 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
2009-07-01 22:08:07 ----A---- C:\Windows\system32\win32spl.dll
2009-07-01 22:08:07 ----A---- C:\Windows\system32\printcom.dll
2009-07-01 22:07:29 ----A---- C:\Windows\system32\sbunattend.exe
2009-07-01 22:06:56 ----A---- C:\Windows\system32\dnsrslvr.dll
2009-07-01 22:06:56 ----A---- C:\Windows\system32\dnscacheugc.exe
2009-07-01 22:06:56 ----A---- C:\Windows\system32\dnsapi.dll
2009-07-01 22:06:40 ----A---- C:\Windows\system32\schannel.dll
2009-07-01 21:44:39 ----A---- C:\Windows\system32\icardagt.exe
2009-07-01 21:44:38 ----A---- C:\Windows\system32\infocardapi.dll
2009-07-01 21:44:38 ----A---- C:\Windows\system32\icardres.dll
2009-07-01 21:44:33 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-07-01 21:44:31 ----A---- C:\Windows\system32\PresentationHost.exe
2009-07-01 21:44:30 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
2009-07-01 21:44:30 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2009-07-01 20:50:22 ----A---- C:\Windows\system32\FwRemoteSvr.dll
2009-07-01 20:50:21 ----A---- C:\Windows\system32\winipsec.dll
2009-07-01 20:50:21 ----A---- C:\Windows\system32\polstore.dll
2009-07-01 20:50:21 ----A---- C:\Windows\system32\IPSECSVC.DLL
2009-07-01 20:48:36 ----A---- C:\Windows\system32\PortableDeviceTypes.dll
2009-07-01 20:48:36 ----A---- C:\Windows\system32\PortableDeviceClassExtension.dll
2009-07-01 20:48:36 ----A---- C:\Windows\system32\PortableDeviceApi.dll
2009-07-01 20:44:17 ----A---- C:\Windows\system32\mcmde.dll
2009-07-01 20:44:16 ----A---- C:\Windows\system32\EncDec.dll
2009-07-01 20:44:15 ----A---- C:\Windows\system32\psisdecd.dll
2009-07-01 20:40:18 ----A---- C:\Windows\system32\msoeacct.dll
2009-07-01 20:40:18 ----A---- C:\Windows\system32\ACCTRES.dll
2009-07-01 20:40:17 ----A---- C:\Windows\system32\msoert2.dll
2009-07-01 20:35:02 ----A---- C:\Windows\system32\wtsapi32.dll
2009-07-01 20:34:58 ----A---- C:\Windows\system32\sysmain.dll
2009-07-01 20:34:57 ----A---- C:\Windows\system32\wlanhlp.dll
2009-07-01 20:34:57 ----A---- C:\Windows\system32\wlanapi.dll
2009-07-01 20:34:56 ----A---- C:\Windows\system32\wlansvc.dll
2009-07-01 20:34:56 ----A---- C:\Windows\system32\wlansec.dll
2009-07-01 20:34:56 ----A---- C:\Windows\system32\wlanmsm.dll
2009-07-01 20:33:22 ----A---- C:\Windows\system32\WebClnt.dll
2009-07-01 20:29:55 ----A---- C:\Windows\system32\csrsrv.dll
2009-07-01 20:29:54 ----A---- C:\Windows\system32\winsrv.dll
2009-07-01 20:24:22 ----A---- C:\Windows\system32\winhttp.dll
2009-07-01 20:21:19 ----A---- C:\Windows\system32\gdi32.dll
2009-07-01 20:15:46 ----A---- C:\Windows\system32\xolehlp.dll
2009-07-01 20:15:46 ----A---- C:\Windows\system32\msdtcprx.dll
2009-07-01 20:13:47 ----A---- C:\Windows\system32\Apphlpdm.dll
2009-07-01 20:13:39 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
2009-07-01 20:13:33 ----A---- C:\Windows\system32\gameux.dll
2009-07-01 20:11:17 ----A---- C:\Windows\system32\wmpeffects.dll
2009-07-01 20:09:44 ----A---- C:\Windows\system32\msxml3r.dll
2009-07-01 20:09:44 ----A---- C:\Windows\system32\msxml3.dll
2009-07-01 20:08:08 ----A---- C:\Windows\system32\msscp.dll
2009-07-01 20:06:19 ----A---- C:\Windows\system32\MediaMetadataHandler.dll
2009-07-01 20:03:42 ----A---- C:\Windows\system32\FirewallAPI.dll
2009-07-01 20:03:41 ----A---- C:\Windows\system32\wfapigp.dll
2009-07-01 20:03:41 ----A---- C:\Windows\system32\MPSSVC.dll
2009-07-01 20:03:41 ----A---- C:\Windows\system32\icfupgd.dll
2009-07-01 20:03:40 ----A---- C:\Windows\system32\cmifw.dll
2009-07-01 20:03:39 ----A---- C:\Windows\system32\iphlpsvc.dll
2009-07-01 20:02:15 ----A---- C:\Windows\system32\netapi32.dll
2009-07-01 20:00:42 ----A---- C:\Windows\system32\tzres.dll
2009-07-01 19:53:35 ----A---- C:\Windows\system32\wmploc.DLL
0
Answer 5 / 33
Anonymous user

pretty little poisoned gift in Glary Utilities I think....
0
Answer 6 / 33
tyroc

Oh really, what to do?
0
Answer 7 / 33
Trying2 Posted messages 7096 Registration date Status Security Contributor Last intervention 236

Can you describe the problem with this PC precisely?

At first glance, there is no infection, but we will still do some checks.
However, I suspect a hardware issue.
0
Answer 8 / 33
Anonymous user

(I'm not 100% sure but in my opinion ..... )

to run an antivirus scan in system32 (where spyware is most commonly hidden) otherwise remove the software ...
0
Answer 9 / 33
tyroc

It's the Advanced Care System that is signaling the problem. I ran a scan with AVG 8.5 which also reports two issues. The computer is a laptop that is a year old but has been somewhat mishandled to the point of crashing by my friend's son. What could be the hardware issue?
0
Answer 10 / 33
Trying2 Posted messages 7096 Registration date Status Security Contributor Last intervention 236

@ shadows soldier: Glary is safe, but if misused, it can delete essential system files.

@Tyroc:
It's Advanced Care System that is signaling the problem
What problem?

Same for AVG: What problems? Can you post the AVG report please?

In the meantime:
Download Malwarebytes' Anti-Malware (MBAM)

* Double click on the downloaded file to start the installation process.
* In the "Update" tab, click the "Check for updates" button: if the firewall asks for permission for MBAM to connect, accept.
* Once the update is complete, go to the "Scan" tab.
* Select "Run a quick scan"
* Click "Scan"
* The scan starts, it is relatively long, that is normal.
* At the end of the scan, a message appears:

"The scan has finished normally."

Click "Show results" to display all found items.

Click "Ok" to continue. If MBAM found nothing, it will tell you so as well.

* Close your browsers. (Internet Explorer/ Firefox...)
* If malware has been detected, click on Show results.
Select all (or leave checked) and click on Remove Selection, MBAM will destroy the files and registry keys and place a copy in quarantine.
* MBAM will open Notepad and copy the scan report there. Copy and paste this report and post it in your next response.

@+

Edit: Tyroc, do you have the Vista DVD?
0
1. tyroc
  
  I'm responding from my computer during the analysis. I have the Vista disk but I've just completely restored it; I know it doesn't mean much, but let's admit that the viruses are over the top.
  
  0
  1. Trying2 Posted messages 7096 Registration date Status Security Contributor Last intervention 236 > tyroc
    
    @Tyroc:
    It's Advanced Care System that is reporting the issue
    What issue?
    
    Same for Avg: What issues? Can you send me the AVG report please?
    
    You restored the computer, what does that mean?
    
    Try to be as thorough as possible in your explanations please.
    
    0
Answer 11 / 33
tyroc

I'm back!
0
Answer 12 / 33
tyroc

In fact, it was completely crashed, I repartitioned, reformatted, and reinstalled Vista. I didn't keep the AVG report or the Advanced System Care report. I barely used it because I don't like laptops. I could redo the reports for you later if you want, I'm waiting for the end of Malwarebytes.
0
1. Trying2 Posted messages 7096 Registration date Status Security Contributor Last intervention 236
  
  And what's your current problem?
  Did you just reinstall everything?
  Why do you think you have a virus-related issue?
  
  0
Answer 13 / 33
tyroc

AVG reports two issues and ASC as well. Don't you think I would get it done faster by reinstalling? Can a virus survive a complete reinstallation? (I'm getting paranoid!)
0
Answer 14 / 33
Anonymous user

yes :) he can
0
Answer 15 / 33
tyroc

Well, I’m not out of the woods yet, am I! Right now, I’m waiting for the results from Malwarebytes in deep scan mode; I’ll post it as soon as I have it, but what else can I do?
0
1. Trying2 Posted messages 7096 Registration date Status Security Contributor Last intervention 236
  
  What else can I do?
  
  Please answer my questions.
  Because I'm starting to believe that I'm using invisible ink...
  
  0
Answer 16 / 33
tyroc

No, you're not using invisible ink, but I replied that AVG and ASC are showing me problems. Sorry if I wasn't clear.
0
1. Trying2 Posted messages 7096 Registration date Status Security Contributor Last intervention 236
  
  It's the Advanced Care System that signaled the problem to me.
  What problem?
  
  Same for AVG: What problems? Can you post the AVG report for me please?
  
  Try to be as complete as possible in your explanations please.
  
  Malwarebytes in deep scan mode.
  Why in complete mode?
  Do you know what this is for?
  
  Don't you think I would do it faster by reinstalling?
  If you have a hardware issue, not really...
  
  When was this PC last reformatted and Windows reinstalled?
  
  0
Answer 17 / 33
tyroc

I didn't keep the AVG and ASC reports.
In full mode, it's true that I don't really know what it's for, but at least it will be done.
I redid everything last Wednesday.
0
1. Trying2 Posted messages 7096 Registration date Status Security Contributor Last intervention 236
  
  In full mode
  I asked you to do it in quick mode...
  Full mode will scan areas very unlikely to contain infections.
  
  As long as I'm here:
  Press the "Windows key +" r".
  Type "cmd" + the "Enter key"
  A window opens, type "systeminfo".
  (All without quotes)
  
  Right-click, select all, and then press Ctrl+c.
  Then paste the information in your next message:
  NB: If the IP addresses present start with anything other than 169 or 192, delete them so they are not visible on the forum.
  
  Try to see if you have the AVG reports around here somewhere.
  
  Do this and we'll be set:
  
  Run an online scan with Kaspersky and please post the report.
  
  0
2. tyroc > Trying2 Posted messages 7096 Registration date Status Security Contributor Last intervention
  
  Kaspersky online is currently analyzing. The PC is becoming "weird" (windows taking a long time to display, programs taking a long time to close, etc.), I will wait for the end of Kaspersky to see, Malwarebytes detected nothing.
  
  0
3. Trying2 Posted messages 7096 Registration date Status Security Contributor Last intervention 236 > tyroc
  
  The PC is becoming "weird" (windows taking long to display, programs taking long to close, etc)
  
  This kind of information is important, it's good that you told me.
  
  When you reinstalled the PC, did you do the Windows updates, and did you "optimize" the PC with Tune up and Glary?
  
  Did it run well at the very beginning or did you already notice slowdowns? Have you connected any external peripherals to it? (USB sticks...)
  
  0
4. tyroc > Trying2 Posted messages 7096 Registration date Status Security Contributor Last intervention
  
  At first, it worked well, but as mentioned, I hardly use it. Right now, the windows have turned gray and it continues to scan with Kaspersky. I'll keep you updated, thank you for your help.
  
  0
5. Trying2 Posted messages 7096 Registration date Status Security Contributor Last intervention 236 > tyroc
  
  Just to be sure:
  
  When I say "right at the beginning", I'm talking about right after the fresh installation.
  Since that moment, can you confirm that it was running correctly?
  By the way: Have you connected any external peripherals to it (USB drives...) since this reinstallation?
  
  Honestly, I'm happy to help you out, and if it takes weeks, I'll be here :)
  But on the other hand, know that every question mark I place in my messages calls for an answer.
  Try to pay attention to that, it will prevent me from repeating myself and will allow us to move forward more quickly.
  
  0
Answer 18 / 33
tyroc

info.txt logfile of random's system information tool 1.06 2009-07-08 05:48:14

======Uninstall list======

-->C:\PROGRA~1\Yahoo!\Common\unyt.exe
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Advanced SystemCare 3-->"C:\Program Files\IObit\Advanced SystemCare 3\unins000.exe"
ALPS Touch Pad Driver-->C:\Program Files\Apoint2K\Uninstap.exe ADDREMOVE
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
AVG Free 8.5-->C:\Program Files\AVG\AVG8\setup.exe /UNINSTALL
Bison WebCam-->C:\Program Files\InstallShield Installation Information\{4A57592C-FF92-4083-97A9-92783BD5AFB4}\setup.exe -runfromtemp -l0x040c -removeonly
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Fujitsu Siemens Computers WLAN 802.11b/g (SiS163u)-->C:\Windows\system32\unwlsdrv.exe SiS163u
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
Glary Utilities Pro 2.14.0.711-->"C:\Program Files\Glary Utilities\unins000.exe"
HDAUDIO Soft Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_HDA_HSF\UIU32m.exe -U -IPZAZCMzK.INF
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Java(TM) 6 Update 14-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
JkDefrag 3.36-->"C:\Program Files\JkDefrag\unins000.exe"
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
KC Softwares SUMo-->"C:\Program Files\KC Softwares\SUMo\unins000.exe"
Ma-Config.com-->MsiExec.exe /X{6C4D4FC0-467B-4BD7-8D11-50E49B2770D2}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.5)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
OpenOffice.org 3.1-->MsiExec.exe /I{0FA44E79-CD7D-4E8D-A2EE-26FE05F509B6}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Power Manager 2.1.7-->"C:\Program Files\Power Manager\unins000.exe"
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" -l0x40c -removeonly
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Movie Maker Bêta-->MsiExec.exe /X{F874DF52-A31F-44C1-A606-EF40F1549261}
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\unyt.exe

======Security center information======

AV: AVG Anti-Virus Free
AS: AVG Anti-Virus Free (disabled)
AS: Spybot - Search and Destroy (disabled)
AS: Windows Defender

======System event log======

Computer Name: PC-de-BOSS
Event Code: 6
Message: IRQARB : le BIOS ACP ne contient pas un IRQ pour le périphérique dans le connecteur PCI 2, fonction 0. Contactez le fabricant de votre ordinateur pour une assistance technique.
Record Number: 35002
Source Name: ACPI
Time Written: 20090708003451.046003-000
Event Type: Erreur
User:

Computer Name: PC-de-BOSS
Event Code: 6
Message: IRQARB : le BIOS ACP ne contient pas un IRQ pour le périphérique dans le connecteur PCI 4, fonction 0. Contactez le fabricant de votre ordinateur pour une assistance technique.
Record Number: 35003
Source Name: ACPI
Time Written: 20090708003451.046003-000
Event Type: Erreur
User:

Computer Name: PC-de-BOSS
Event Code: 6
Message: IRQARB : le BIOS ACP ne contient pas un IRQ pour le périphérique dans le connecteur PCI 3, fonction 0. Contactez le fabricant de votre ordinateur pour une assistance technique.
Record Number: 35004
Source Name: ACPI
Time Written: 20090708003451.124004-000
Event Type: Erreur
User:

Computer Name: PC-de-BOSS
Event Code: 46
Message: L'initialisation du fichier de vidage sur incident a échoué.
Record Number: 35006
Source Name: volmgr
Time Written: 20090708003456.911641-000
Event Type: Erreur
User:

Computer Name: PC-de-BOSS
Event Code: 46
Message: L'initialisation du fichier de vidage sur incident a échoué.
Record Number: 35011
Source Name: volmgr
Time Written: 20090708003408.330914-000
Event Type: Erreur
User:

=====Application event log=====

Computer Name: PC-de-BOSS
Event Code: 1005
Message: Windows ne peut pas accéder au fichier pour une des raisons suivantes : un problème s’est produit avec la connexion réseau, le disque sur lequel le fichier est enregistré, ou les pilotes de stockage installés sur cet ordinateur, ou le disque est manquant. Windows a fermé le programme Processus de l’autorité de sécurité locale en raison de cette erreur.

Programme : Processus de l’autorité de sécurité locale
Fichier :

La valeur de l’erreur est affichée dans la section Données supplémentaires.
Action utilisateur
1. Ouvrez à nouveau le fichier. Cette situation peut résulter d’un problème temporaire qui se corrigera de lui-même à la prochaine exécution du programme.
2. Si le fichier est toujours inaccessible et
- Il se trouve sur le réseau : votre administrateur réseau devrait vérifier qu’il n’y a aucun problème avec le réseau et que le serveur peut être contacté.
- Il se trouve sur un disque amovible, par exemple une disquette ou un CD-ROM : vérifiez que le disque est inséré correctement dans l’ordinateur.
3. Vérifiez et réparez le système de fichiers en exécutant CHKDSK. Pour exécuter CHKDSK, cliquez sur Démarrer, Exécuter, entrez CMD puis cliquez sur OK. À l’invite de commandes, entrez CHKDSK /F et appuyez sur Entrée.
4. Si le problème persiste, restaurez le fichier à partir d’une copie de sauvegarde.
5. Déterminez si d’autres fichiers du même disque peuvent être ouverts. Si ce n’est pas le cas, le disque est peut-être endommagé. S’il s’agit d’un disque dur, contactez votre administrateur ou le distributeur de votre ordinateur pour obtenir une assistance supplémentaire.

Données supplémentaires
Valeur de l’erreur : C00000B5
Type du disque : 0
Record Number: 1075
Source Name: Application Error
Time Written: 20090703145952.000000-000
Event Type: Erreur
User:

Computer Name: PC-de-BOSS
Event Code: 1015
Message: Un processus système critique, C:\Windows\system32\lsass.exe, a échoué avec le code de statut c0000006. L'ordinateur doit être redémarré.
Record Number: 1076
Source Name: Microsoft-Windows-Wininit
Time Written: 20090703150046.000000-000
Event Type: Erreur
User:

Computer Name: PC-de-BOSS
Event Code: 8194
Message: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005. Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.

Opération :
Données du rédacteur en cours de collecte

Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {1055e21b-74a2-431c-a10e-6d178936e7e1}
Record Number: 1326
Source Name: VSS
Time Written: 20090705052152.000000-000
Event Type: Erreur
User:

Computer Name: PC-de-BOSS
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

DÉTAIL -
1 user registry handles leaked from \Registry\User\S-1-5-21-3704617709-2019351424-3970940810-1000:
Process 1028 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3704617709-2019351424-3970940810-1000

Record Number: 1587
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20090706201642.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-BOSS
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

DÉTAIL -
1 user registry handles leaked from \Registry\User\S-1-5-21-3704617709-2019351424-3970940810-1000_Classes:
Process 1028 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3704617709-2019351424-3970940810-1000_CLASSES

Record Number: 1588
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20090706201642.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

=====Security event log=====

Computer Name: PC-de-BOSS
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC-DE-BOSS$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7

Type d’ouverture de session : 5

Nouvelle ouverture de session :
ID de sécurité : S-1-5-18
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7

GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Informations sur le processus :
ID du processus : 0x270
Nom du processus : C:\Windows\System32\services.exe

Informations sur le réseau :
Nom de la station de travail :
Adresse du réseau source : -
Port source : -

Informations détaillées sur l’authentification :
Processus d’ouverture de session : Advapi
Package d’authentification : Negotiate
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de la clé : 0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 3353
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090708005028.457634-000
Event Type: Succès de l'audit
User:

Computer Name: PC-de-BOSS
Event Code: 4672
Message:
0
Answer 19 / 33
tyroc

I have to step out for two hours, I apologize, thank you for your help and the time you have graciously spent with me.
0
1. Trying2 Posted messages 7096 Registration date Status Security Contributor Last intervention 236
  
  Please, it's my pleasure :)
  
  However, the report you just posted is not what I asked for.
  
  Please follow exactly what I ask you to do.
  
  If you're leaving, run the Kaspersky online scan, as it takes some time.
  
  I'm also waiting for the MBAM report.
  
  See you later.
  
  0
Answer 20 / 33
tyroc

Microsoft Windows [version 6.0.6000]
Copyright (c) 2006 Microsoft Corporation. All rights reserved.

C:\Users\BOSS>systeminfo

Host Name: PC-DE-BOSS
Operating System Name: Microsoft® Windows VistaT Home Premium Edition
System Version: 6.0.6000 N/A version 6000
Operating System Manufacturer: Microsoft Corporation
Operating System Configuration: Standalone Workstation
Operating System Type: Multiprocessor Free
Registered Owner: BOSS
Registered Organization:
Product ID: 89578-OEM-7332157-00078
Original Install Date: 01/07/2009, 13:55:20
System Boot Time: 08/07/2009, 09:47:17
System Manufacturer: FUJITSU SIEMENS
System Model: AMILO Xa 2528
System Type: X86-based PC
Processor(s): 1 processor(s) installed.
[01]: x64 Family 15 Model 72 Stepping 2 AuthenticAMD ~1600 MHz
BIOS Version: Phoenix 1.0L-4C15-000F, 13/12/2007
Windows Directory: C:\Windows
System Directory: C:\Windows\system32
Boot Device: \Device\HarddiskVolume1
System Locale: fr;French (France)
Input Locale: fr;French (France)
Time Zone: (GMT+01:00) Brussels, Copenhagen, Madrid, Paris
Total Physical Memory: 3,070 MB
Available Physical Memory: 2,166 MB
Page File: Max Size: 6,326 MB
Page File: Available: 5,464 MB
Page File: In Use: 862 MB
Page File Location(s): C:\pagefile.sys
Domain: WORKGROUP
Logon Server: \\PC-DE-BOSS
Hotfix(s): 103 installed hotfix(es).
[01]: {1DCBF7A7-7735-433B-BAB6-D0194490A38C}
[02]: KB944036
[03]: 944036
[04]: KB925902
[05]: KB928135
[06]: KB929399
[07]: KB929735
[08]: KB929762
[09]: KB929777
[10]: KB930178
[11]: KB930857
[12]: KB931099
[13]: KB931369
[14]: KB931573
[15]: KB931621
[16]: KB932539
[17]: KB936162
[18]: KB936710
[19]: KB936782
[20]: KB936825
[21]: KB937077
[22]: KB938127
[23]: KB939159
[24]: KB939166
[25]: KB940105
[26]: KB941311
[27]: KB941569
[28]: KB941600
[29]: KB945553
[30]: KB946026
[31]: KB946456
[32]: KB949939
[33]: KB905866
[34]: KB929123
[35]: KB929916
[36]: KB931213
[37]: KB932246
[38]: KB933360
[39]: KB933928
[40]: KB935280
[41]: KB935807
[42]: KB936824
[43]: KB937287
[44]: KB938123
[45]: KB938194
[46]: KB938371
[47]: KB938464
[48]: KB938979
[49]: KB941649
[50]: KB941651
[51]: KB942624
[52]: KB943411
[53]: KB943899
[54]: KB946041
[55]: KB948609
[56]: KB948610
[57]: KB949246
[58]: KB949247
[59]: KB950124
[60]: KB950125
[61]: KB950760
[62]: KB950762
[63]: KB950974
[64]: KB951066
[65]: KB951376
[66]: KB951698
[67]: KB952004
[68]: KB952069
[69]: KB952287
[70]: KB953155
[71]: KB953733
[72]: KB954154
[73]: KB954459
[74]: KB954708
[75]: KB955020
[76]: KB955069
[77]: KB955430
[78]: KB955839
[79]: KB956572
[80]: KB956802
[81]: KB957097
[82]: KB957321
[83]: KB957388
[84]: KB958481
[85]: KB958483
[86]: KB958623
[87]: KB958624
[88]: KB958644
[89]: KB958687
[90]: KB959108
[91]: KB959130
[92]: KB959426
[93]: KB959772
[94]: KB960225
[95]: KB960803
[96]: KB961501
[97]: KB967632
[98]: KB968537
[99]: KB969897
[100]: KB969897
[101]: KB969898
[102]: KB970238
[103]: KB971930
Network Adapter(s): 3 network adapter(s) installed.
[01]: NVIDIA nForce Networking Controller
Connection Name: Local Area Connection
Status: Media disconnected
[02]: Bluetooth Device (Personal Area Network)
Connection Name: Bluetooth Network Connection
Status: Media disconnected
[03]: Fujitsu Siemens Computers WLAN 802.11b/g (SiS163u)
Connection Name: Wireless Network Connection
DHCP Enabled: Yes
DHCP Server: 192.168.1.1
IP Address(es)
[01]: 192.168.1.22
[02]: fe80::213d:3b31:eee2:a92

C:\Users\BOSS>
0

Infected PC!

33 answers

Texture issues in enshrouded

Hardening cpu kernel?

Print a pdf = blank page

Connecting a sony handycam video 8 ccd f555e to an hd tv

Lost tnt channels (via antenna)

What address is my account at?

Find the cloud

Start playback

No sound on my pc

My printer won't connect to my pc anymore