Virus "heur trojan generic" qui ne part pas !

lljuan75 -  
 archet9 -
Bonjour,

kaspersky internet sécurity 2011 m'a trouvé un virus
(heur trojan generic) (C:\WINDOWS\system32\termsrv.dll)
qu'il n'arrive pas a supprimer, ou même a réparer.
j'ai réussi à le mettre en quarantaine manuellement ( à priori )
mais kaspersky continue de m'envoyer ses alertes,
et puis je préfèrerai qu'il soit supprimé.

si une personne peu m'aider sa serai super gentil.

13 réponses

  1. archet9
     
    Salut,

    Peux-tu m'indiquer le chemin ou l'emplacement de ce fichier stp ?
    Genre C:\.......
    0
  2. lljuan75
     
    (C:\WINDOWS\system32\termsrv.dll)

    c'est le chemin que me donne kaspersky
    0
  3. archet9
     
    Effectivement, c'est infectieux...

    Pour de plus amples informations;

    Utilise cet outil de diagnostic.

    Télécharge RSIT (de random/random) sur le bureau :

    - Double clique sur RSIT.exe qui est sur le bureau
    - Clique sur "Continue" dans la fenêtre
    - RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
    - Poste le contenu de log.txt plus info.txt (réduit ds la barre de taches) à la fin de l'analyse .
    - Si le rapport est trop long pour passer sur le forum héberge le sur http://www.cijoint.fr/
    et colle le lien généré.
    Les rapports sont dans le dossier ici C:\rsit
    a+
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. lljuan75
     
    le lien de RSIT ne marche pas tu pourrai m'en donner un autre stp??
    0
  6. lljuan75
     
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
    C:\WINDOWS\system32\WgaLogon.dll [2009-03-10 265088]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "NoDriveTypeAutoRun"=145

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "HonorAutoRunSetting"=1

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "C:\Program Files\Steam\Steam.exe"="C:\Program Files\Steam\Steam.exe:*:Enabled:Steam"
    "C:\Program Files\Steam\SteamApps\common\mafia ii\pc\Mafia2.exe"="C:\Program Files\Steam\SteamApps\common\mafia ii\pc\Mafia2.exe:*:Enabled:Mafia II"

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
    "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

    ======File associations======

    .txt - open - Notepad.exe %1

    ======List of files/folders created in the last 1 months======

    2010-09-12 05:13:26 ----D---- C:\rsit
    2010-09-12 05:13:26 ----D---- C:\Program Files\trend micro
    2010-09-12 04:06:21 ----D---- C:\Program Files\Trojan Guarder
    2010-09-12 03:14:40 ----HDC---- C:\WINDOWS\$NtUninstallKB961118$
    2010-09-12 03:11:08 ----D---- C:\Documents and Settings\All Users\Application Data\Blizzard Entertainment
    2010-09-12 03:08:23 ----SHD---- C:\Config.Msi
    2010-09-11 23:31:06 ----D---- C:\Program Files\World of Warcraft
    2010-09-11 22:54:42 ----D---- C:\Documents and Settings\All Users\Application Data\Blizzard
    2010-09-11 22:53:38 ----D---- C:\Program Files\Fichiers communs\Blizzard Entertainment
    2010-09-10 03:09:47 ----D---- C:\WINDOWS\system32\XPSViewer
    2010-09-10 03:09:45 ----D---- C:\Program Files\MSBuild
    2010-09-10 03:09:44 ----D---- C:\WINDOWS\system32\en-US
    2010-09-10 03:09:40 ----D---- C:\Program Files\Reference Assemblies
    2010-09-10 03:09:21 ----N---- C:\WINDOWS\system32\xpssvcs.dll
    2010-09-10 03:09:21 ----N---- C:\WINDOWS\system32\xpsshhdr.dll
    2010-09-10 03:09:21 ----N---- C:\WINDOWS\system32\prntvpt.dll
    2010-09-10 03:09:20 ----D---- C:\9532a3ffdd33ad84ba82d8c8f1bd
    2010-09-10 03:01:13 ----HDC---- C:\WINDOWS\$NtUninstallKB980218$
    2010-09-10 03:01:04 ----HDC---- C:\WINDOWS\$NtUninstallKB2183461$
    2010-09-10 03:00:59 ----HDC---- C:\WINDOWS\$NtUninstallKB960859$
    2010-09-10 03:00:54 ----HDC---- C:\WINDOWS\$NtUninstallKB982214$
    2010-09-10 03:00:51 ----HDC---- C:\WINDOWS\$NtUninstallKB958869$
    2010-09-10 03:00:46 ----HDC---- C:\WINDOWS\$NtUninstallKB980195$
    2010-09-10 03:00:42 ----HDC---- C:\WINDOWS\$NtUninstallKB970430$
    2010-09-10 03:00:37 ----HDC---- C:\WINDOWS\$NtUninstallKB980232$
    2010-09-10 03:00:31 ----HDC---- C:\WINDOWS\$NtUninstallKB979402_WM9$
    2010-09-10 03:00:25 ----HDC---- C:\WINDOWS\$NtUninstallKB971737$
    2010-09-09 08:34:54 ----HDC---- C:\WINDOWS\$NtUninstallKB2115168$
    2010-09-09 08:34:49 ----HDC---- C:\WINDOWS\$NtUninstallKB955759$
    2010-09-09 08:34:45 ----HDC---- C:\WINDOWS\$NtUninstallKB974318$
    2010-09-09 08:34:41 ----HDC---- C:\WINDOWS\$NtUninstallKB969059$
    2010-09-09 08:34:37 ----HDC---- C:\WINDOWS\$NtUninstallKB981349$
    2010-09-09 08:34:33 ----HDC---- C:\WINDOWS\$NtUninstallKB2229593$
    2010-09-09 08:34:29 ----HDC---- C:\WINDOWS\$NtUninstallKB978037$
    2010-09-09 08:34:25 ----HDC---- C:\WINDOWS\$NtUninstallKB975713$
    2010-09-09 08:34:21 ----HDC---- C:\WINDOWS\$NtUninstallKB971657$
    2010-09-09 08:34:17 ----HDC---- C:\WINDOWS\$NtUninstallKB978338$
    2010-09-09 08:34:13 ----HDC---- C:\WINDOWS\$NtUninstallKB954155_WM9$
    2010-09-09 08:34:09 ----HDC---- C:\WINDOWS\$NtUninstallKB972270$
    2010-09-09 08:34:05 ----HDC---- C:\WINDOWS\$NtUninstallKB956744$
    2010-09-09 08:34:01 ----HDC---- C:\WINDOWS\$NtUninstallKB974112$
    2010-09-09 08:33:57 ----HDC---- C:\WINDOWS\$NtUninstallKB956844$
    2010-09-09 08:33:51 ----HDC---- C:\WINDOWS\$NtUninstallKB981852$
    2010-09-09 08:33:46 ----HDC---- C:\WINDOWS\$NtUninstallKB2079403$
    2010-09-09 08:33:42 ----HDC---- C:\WINDOWS\$NtUninstallKB973869$
    2010-09-09 08:33:38 ----HDC---- C:\WINDOWS\$NtUninstallKB975025$
    2010-09-09 08:33:33 ----HDC---- C:\WINDOWS\$NtUninstallKB974571$
    2010-09-09 08:33:30 ----HDC---- C:\WINDOWS\$NtUninstallKB975560$
    2010-09-09 08:33:24 ----HDC---- C:\WINDOWS\$NtUninstallKB973507$
    2010-09-09 08:33:20 ----HDC---- C:\WINDOWS\$NtUninstallKB2160329$
    2010-09-09 08:33:16 ----HDC---- C:\WINDOWS\$NtUninstallKB977816$
    2010-09-09 08:33:12 ----HDC---- C:\WINDOWS\$NtUninstallKB981793$
    2010-09-09 08:33:09 ----HDC---- C:\WINDOWS\$NtUninstallKB978601$
    2010-09-09 08:33:05 ----HDC---- C:\WINDOWS\$NtUninstallKB980436$
    2010-09-09 08:32:26 ----A---- C:\WINDOWS\system32\MRT.exe
    2010-09-09 08:32:21 ----HDC---- C:\WINDOWS\$NtUninstallKB978695_WM9$
    2010-09-09 08:32:17 ----HDC---- C:\WINDOWS\$NtUninstallKB973904$
    2010-09-09 08:32:10 ----HDC---- C:\WINDOWS\$NtUninstallKB973540_WM9$
    2010-09-09 08:32:07 ----HDC---- C:\WINDOWS\$NtUninstallKB974392$
    2010-09-09 08:32:01 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$
    2010-09-09 08:31:57 ----HDC---- C:\WINDOWS\$NtUninstallKB977914$
    2010-09-09 08:31:51 ----HDC---- C:\WINDOWS\$NtUninstallKB978542$
    2010-09-09 08:31:46 ----HDC---- C:\WINDOWS\$NtUninstallKB2286198$
    2010-09-09 08:31:42 ----HDC---- C:\WINDOWS\$NtUninstallKB979309$
    2010-09-09 08:31:38 ----HDC---- C:\WINDOWS\$NtUninstallKB979482$
    2010-09-09 08:31:35 ----HDC---- C:\WINDOWS\$NtUninstallKB978706$
    2010-09-09 08:31:31 ----HDC---- C:\WINDOWS\$NtUninstallKB981997$
    2010-09-09 08:31:26 ----HDC---- C:\WINDOWS\$NtUninstallKB973815$
    2010-09-09 08:31:22 ----HDC---- C:\WINDOWS\$NtUninstallKB975562$
    2010-09-09 08:31:19 ----HDC---- C:\WINDOWS\$NtUninstallKB982665$
    2010-09-09 08:31:15 ----HDC---- C:\WINDOWS\$NtUninstallKB971961$
    2010-09-09 08:31:11 ----HDC---- C:\WINDOWS\$NtUninstallKB975467$
    2010-09-09 08:31:05 ----HDC---- C:\WINDOWS\$NtUninstallKB968389$
    2010-09-09 07:20:53 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$
    2010-09-09 07:20:49 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$
    2010-09-09 07:20:45 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$
    2010-09-09 07:20:41 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$
    2010-09-09 07:20:36 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$
    2010-09-09 07:20:28 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$
    2010-09-09 07:20:22 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$
    2010-09-09 07:20:14 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
    2010-09-09 07:20:10 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
    2010-09-09 07:20:06 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
    2010-09-09 07:20:02 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$
    2010-09-09 07:19:58 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
    2010-09-09 07:19:54 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
    2010-09-09 07:19:51 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
    2010-09-09 07:19:47 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
    2010-09-09 07:19:44 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
    2010-09-09 07:19:40 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
    2010-09-09 07:19:35 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$
    2010-09-09 07:19:31 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
    2010-09-09 07:19:28 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
    2010-09-09 07:19:23 ----HDC---- C:\WINDOWS\$NtUninstallKB950760$
    2010-09-09 07:17:28 ----N---- C:\WINDOWS\system32\browserchoice.exe
    2010-09-09 07:12:35 ----N---- C:\WINDOWS\system32\drivers\bthport.sys
    2010-09-09 03:05:29 ----D---- C:\Program Files\NVIDIA Corporation
    2010-09-09 03:05:24 ----A---- C:\WINDOWS\system32\XAudio2_7.dll
    2010-09-09 03:05:24 ----A---- C:\WINDOWS\system32\XAPOFX1_5.dll
    2010-09-09 03:05:24 ----A---- C:\WINDOWS\system32\xactengine3_7.dll
    2010-09-09 03:05:24 ----A---- C:\WINDOWS\system32\D3DCompiler_43.dll
    2010-09-09 03:05:23 ----A---- C:\WINDOWS\system32\XAPOFX1_4.dll
    2010-09-09 03:05:23 ----A---- C:\WINDOWS\system32\D3DX9_43.dll
    2010-09-09 03:05:23 ----A---- C:\WINDOWS\system32\d3dx11_43.dll
    2010-09-09 03:05:23 ----A---- C:\WINDOWS\system32\d3dx10_43.dll
    2010-09-09 03:05:23 ----A---- C:\WINDOWS\system32\d3dcsx_43.dll
    2010-09-09 03:05:22 ----A---- C:\WINDOWS\system32\XAudio2_6.dll
    2010-09-09 03:05:22 ----A---- C:\WINDOWS\system32\xactengine3_6.dll
    2010-09-09 03:05:22 ----A---- C:\WINDOWS\system32\X3DAudio1_7.dll
    2010-09-09 03:05:21 ----A---- C:\WINDOWS\system32\XAudio2_5.dll
    2010-09-09 03:05:21 ----A---- C:\WINDOWS\system32\xactengine3_5.dll
    2010-09-09 03:05:21 ----A---- C:\WINDOWS\system32\d3dcsx_42.dll
    2010-09-09 03:05:21 ----A---- C:\WINDOWS\system32\D3DCompiler_42.dll
    2010-09-09 03:05:20 ----A---- C:\WINDOWS\system32\D3DX9_42.dll
    2010-09-09 03:05:20 ----A---- C:\WINDOWS\system32\D3DX9_41.dll
    2010-09-09 03:05:20 ----A---- C:\WINDOWS\system32\d3dx11_42.dll
    2010-09-09 03:05:20 ----A---- C:\WINDOWS\system32\d3dx10_42.dll
    2010-09-09 03:05:20 ----A---- C:\WINDOWS\system32\d3dx10_41.dll
    2010-09-09 03:05:20 ----A---- C:\WINDOWS\system32\D3DCompiler_41.dll
    2010-09-09 03:05:19 ----A---- C:\WINDOWS\system32\XAudio2_4.dll
    2010-09-09 03:05:19 ----A---- C:\WINDOWS\system32\XAPOFX1_3.dll
    2010-09-09 03:05:19 ----A---- C:\WINDOWS\system32\xactengine3_4.dll
    2010-09-09 03:05:19 ----A---- C:\WINDOWS\system32\X3DAudio1_6.dll
    2010-09-09 03:05:19 ----A---- C:\WINDOWS\system32\d3dx10_40.dll
    2010-09-09 03:05:19 ----A---- C:\WINDOWS\system32\D3DCompiler_40.dll
    2010-09-09 03:05:18 ----A---- C:\WINDOWS\system32\XAudio2_3.dll
    2010-09-09 03:05:18 ----A---- C:\WINDOWS\system32\XAPOFX1_2.dll
    2010-09-09 03:05:18 ----A---- C:\WINDOWS\system32\xactengine3_3.dll
    2010-09-09 03:05:18 ----A---- C:\WINDOWS\system32\X3DAudio1_5.dll
    2010-09-09 03:05:18 ----A---- C:\WINDOWS\system32\D3DX9_40.dll
    2010-09-09 03:05:17 ----A---- C:\WINDOWS\system32\XAudio2_2.dll
    2010-09-09 03:05:17 ----A---- C:\WINDOWS\system32\XAPOFX1_1.dll
    2010-09-09 03:05:17 ----A---- C:\WINDOWS\system32\xactengine3_2.dll
    2010-09-09 03:05:17 ----A---- C:\WINDOWS\system32\d3dx10_39.dll
    2010-09-09 03:05:17 ----A---- C:\WINDOWS\system32\D3DCompiler_39.dll
    2010-09-09 03:05:16 ----A---- C:\WINDOWS\system32\XAudio2_1.dll
    2010-09-09 03:05:16 ----A---- C:\WINDOWS\system32\XAPOFX1_0.dll
    2010-09-09 03:05:16 ----A---- C:\WINDOWS\system32\xactengine3_1.dll
    2010-09-09 03:05:16 ----A---- C:\WINDOWS\system32\X3DAudio1_4.dll
    2010-09-09 03:05:16 ----A---- C:\WINDOWS\system32\D3DX9_39.dll
    2010-09-09 03:05:15 ----A---- C:\WINDOWS\system32\XAudio2_0.dll
    2010-09-09 03:05:15 ----A---- C:\WINDOWS\system32\D3DX9_38.dll
    2010-09-09 03:05:15 ----A---- C:\WINDOWS\system32\d3dx10_38.dll
    2010-09-09 03:05:15 ----A---- C:\WINDOWS\system32\D3DCompiler_38.dll
    2010-09-09 03:05:14 ----A---- C:\WINDOWS\system32\xactengine3_0.dll
    2010-09-09 03:05:14 ----A---- C:\WINDOWS\system32\X3DAudio1_3.dll
    2010-09-09 03:05:14 ----A---- C:\WINDOWS\system32\D3DX9_37.dll
    2010-09-09 03:05:14 ----A---- C:\WINDOWS\system32\d3dx10_37.dll
    2010-09-09 03:05:14 ----A---- C:\WINDOWS\system32\D3DCompiler_37.dll
    2010-09-09 03:05:13 ----A---- C:\WINDOWS\system32\xactengine2_10.dll
    2010-09-09 03:05:13 ----A---- C:\WINDOWS\system32\d3dx9_36.dll
    2010-09-09 03:05:13 ----A---- C:\WINDOWS\system32\d3dx10_36.dll
    2010-09-09 03:05:13 ----A---- C:\WINDOWS\system32\D3DCompiler_36.dll
    2010-09-09 03:05:12 ----A---- C:\WINDOWS\system32\xactengine2_9.dll
    2010-09-09 03:05:12 ----A---- C:\WINDOWS\system32\d3dx9_35.dll
    2010-09-09 03:05:12 ----A---- C:\WINDOWS\system32\d3dx10_35.dll
    2010-09-09 03:05:12 ----A---- C:\WINDOWS\system32\D3DCompiler_35.dll
    2010-09-09 03:05:11 ----A---- C:\WINDOWS\system32\xactengine2_8.dll
    2010-09-09 03:05:11 ----A---- C:\WINDOWS\system32\X3DAudio1_2.dll
    2010-09-09 03:05:11 ----A---- C:\WINDOWS\system32\d3dx9_34.dll
    2010-09-09 03:05:11 ----A---- C:\WINDOWS\system32\d3dx10_34.dll
    2010-09-09 03:05:11 ----A---- C:\WINDOWS\system32\D3DCompiler_34.dll
    2010-09-09 03:05:09 ----A---- C:\WINDOWS\system32\xactengine2_7.dll
    2010-09-09 03:05:09 ----A---- C:\WINDOWS\system32\d3dx10_33.dll
    2010-09-09 03:05:09 ----A---- C:\WINDOWS\system32\D3DCompiler_33.dll
    2010-09-09 03:05:08 ----A---- C:\WINDOWS\system32\xactengine2_6.dll
    2010-09-09 03:05:08 ----A---- C:\WINDOWS\system32\d3dx9_33.dll
    2010-09-09 03:05:07 ----A---- C:\WINDOWS\system32\xactengine2_5.dll
    2010-09-09 03:05:07 ----A---- C:\WINDOWS\system32\xactengine2_4.dll
    2010-09-09 03:05:07 ----A---- C:\WINDOWS\system32\xactengine2_3.dll
    2010-09-09 03:05:07 ----A---- C:\WINDOWS\system32\x3daudio1_1.dll
    2010-09-09 03:05:07 ----A---- C:\WINDOWS\system32\d3dx9_32.dll
    2010-09-09 03:05:07 ----A---- C:\WINDOWS\system32\d3dx9_31.dll
    2010-09-09 03:05:06 ----A---- C:\WINDOWS\system32\xinput1_2.dll
    2010-09-09 03:05:06 ----A---- C:\WINDOWS\system32\xinput1_1.dll
    2010-09-09 03:05:06 ----A---- C:\WINDOWS\system32\xactengine2_2.dll
    2010-09-09 03:05:06 ----A---- C:\WINDOWS\system32\xactengine2_1.dll
    2010-09-09 03:05:01 ----A---- C:\WINDOWS\system32\xactengine2_0.dll
    2010-09-09 03:05:01 ----A---- C:\WINDOWS\system32\x3daudio1_0.dll
    2010-09-09 03:05:01 ----A---- C:\WINDOWS\system32\d3dx9_30.dll
    2010-09-09 03:05:00 ----A---- C:\WINDOWS\system32\d3dx9_29.dll
    2010-09-09 03:05:00 ----A---- C:\WINDOWS\system32\d3dx9_28.dll
    2010-09-09 03:04:59 ----A---- C:\WINDOWS\system32\xinput9_1_0.dll
    2010-09-09 03:04:59 ----A---- C:\WINDOWS\system32\d3dx9_27.dll
    2010-09-09 03:04:59 ----A---- C:\WINDOWS\system32\d3dx9_26.dll
    2010-09-09 03:04:59 ----A---- C:\WINDOWS\system32\d3dx9_25.dll
    2010-09-09 03:04:58 ----A---- C:\WINDOWS\system32\d3dx9_24.dll
    2010-09-09 03:04:52 ----D---- C:\WINDOWS\Logs
    2010-09-09 03:02:57 ----HDC---- C:\WINDOWS\$NtUninstallWdf01001$
    2010-09-09 03:02:12 ----A---- C:\WINDOWS\system32\WdfCoInstaller01001.dll
    2010-09-09 03:02:12 ----A---- C:\WINDOWS\system32\drivers\xusb21.sys
    2010-09-09 03:02:11 ----D---- C:\Program Files\Microsoft Xbox 360 Accessories
    2010-09-09 03:02:08 ----A---- C:\WINDOWS\system32\xinput1_3.dll
    2010-09-09 01:19:06 ----D---- C:\Documents and Settings\Player Juan\Application Data\Macromedia
    2010-09-09 01:19:06 ----D---- C:\Documents and Settings\Player Juan\Application Data\Adobe
    2010-09-09 01:02:56 ----A---- C:\WINDOWS\system32\h323log.txt
    2010-09-09 00:53:53 ----A---- C:\WINDOWS\system32\drivers\audstub.sys
    2010-09-09 00:52:56 ----A---- C:\WINDOWS\system32\hidserv.dll
    2010-09-09 00:52:36 ----A---- C:\WINDOWS\system32\drivers\redbook.sys
    2010-09-09 00:52:12 ----A---- C:\WINDOWS\system32\drivers\enum1394.sys
    2010-09-09 00:51:22 ----A---- C:\WINDOWS\system32\usbui.dll
    2010-09-09 00:50:42 ----A---- C:\WINDOWS\imsins.BAK
    2010-09-09 00:50:40 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
    2010-09-09 00:50:39 ----SHD---- C:\WINDOWS\Installer
    2010-09-09 00:50:39 ----D---- C:\Program Files\Fichiers communs\ODBC
    2010-09-09 00:50:39 ----A---- C:\WINDOWS\ODBCINST.INI
    2010-09-09 00:50:36 ----D---- C:\Program Files\Fichiers communs\SpeechEngines
    2010-09-09 00:50:35 ----RD---- C:\Program Files
    2010-09-09 00:50:35 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
    2010-09-09 00:50:35 ----D---- C:\Program Files\Fichiers communs
    2010-09-09 00:50:32 ----RA---- C:\WINDOWS\system32\kbdtuq.dll
    2010-09-09 00:50:32 ----RA---- C:\WINDOWS\system32\kbdtuf.dll
    2010-09-09 00:50:32 ----RA---- C:\WINDOWS\system32\kbdazel.dll
    2010-09-09 00:50:30 ----RA---- C:\WINDOWS\system32\kbdtat.dll
    2010-09-09 00:50:30 ----RA---- C:\WINDOWS\system32\kbdmon.dll
    2010-09-09 00:50:30 ----RA---- C:\WINDOWS\system32\kbdkyr.dll
    2010-09-09 00:50:30 ----RA---- C:\WINDOWS\system32\kbdaze.dll
    2010-09-09 00:50:29 ----RA---- C:\WINDOWS\system32\kbdycc.dll
    2010-09-09 00:50:29 ----RA---- C:\WINDOWS\system32\kbduzb.dll
    2010-09-09 00:50:29 ----RA---- C:\WINDOWS\system32\kbdur.dll
    2010-09-09 00:50:29 ----RA---- C:\WINDOWS\system32\kbdru1.dll
    2010-09-09 00:50:29 ----RA---- C:\WINDOWS\system32\kbdru.dll
    2010-09-09 00:50:29 ----RA---- C:\WINDOWS\system32\kbdkaz.dll
    2010-09-09 00:50:29 ----RA---- C:\WINDOWS\system32\kbdbu.dll
    2010-09-09 00:50:29 ----RA---- C:\WINDOWS\system32\kbdblr.dll
    2010-09-09 00:50:27 ----RA---- C:\WINDOWS\system32\kbdhept.dll
    2010-09-09 00:50:27 ----RA---- C:\WINDOWS\system32\kbdhela3.dll
    2010-09-09 00:50:27 ----RA---- C:\WINDOWS\system32\kbdhela2.dll
    2010-09-09 00:50:27 ----RA---- C:\WINDOWS\system32\kbdhe319.dll
    2010-09-09 00:50:27 ----RA---- C:\WINDOWS\system32\kbdhe220.dll
    2010-09-09 00:50:27 ----RA---- C:\WINDOWS\system32\kbdhe.dll
    2010-09-09 00:50:27 ----RA---- C:\WINDOWS\system32\kbdgkl.dll
    2010-09-09 00:50:25 ----RA---- C:\WINDOWS\system32\kbdlv1.dll
    2010-09-09 00:50:25 ----RA---- C:\WINDOWS\system32\kbdlv.dll
    2010-09-09 00:50:25 ----RA---- C:\WINDOWS\system32\kbdlt1.dll
    2010-09-09 00:50:25 ----RA---- C:\WINDOWS\system32\kbdlt.dll
    2010-09-09 00:50:25 ----RA---- C:\WINDOWS\system32\kbdest.dll
    2010-09-09 00:50:23 ----RA---- C:\WINDOWS\system32\kbdycl.dll
    2010-09-09 00:50:23 ----RA---- C:\WINDOWS\system32\kbdsl1.dll
    2010-09-09 00:50:23 ----RA---- C:\WINDOWS\system32\kbdsl.dll
    2010-09-09 00:50:23 ----RA---- C:\WINDOWS\system32\kbdro.dll
    2010-09-09 00:50:23 ----RA---- C:\WINDOWS\system32\kbdpl1.dll
    2010-09-09 00:50:23 ----RA---- C:\WINDOWS\system32\kbdpl.dll
    2010-09-09 00:50:23 ----RA---- C:\WINDOWS\system32\kbdhu1.dll
    2010-09-09 00:50:23 ----RA---- C:\WINDOWS\system32\kbdhu.dll
    2010-09-09 00:50:23 ----RA---- C:\WINDOWS\system32\kbdcz2.dll
    2010-09-09 00:50:23 ----RA---- C:\WINDOWS\system32\kbdcz1.dll
    2010-09-09 00:50:23 ----RA---- C:\WINDOWS\system32\kbdcz.dll
    2010-09-09 00:50:23 ----RA---- C:\WINDOWS\system32\kbdcr.dll
    2010-09-09 00:50:23 ----RA---- C:\WINDOWS\system32\KBDAL.DLL
    2010-09-09 00:50:21 ----A---- C:\WINDOWS\system32\irclass.dll
    2010-09-09 00:50:20 ----A---- C:\WINDOWS\system32\spxcoins.dll
    2010-09-09 00:50:20 ----A---- C:\WINDOWS\system32\EqnClass.Dll
    2010-09-09 00:50:20 ----A---- C:\WINDOWS\system32\dgsetup.dll
    2010-09-09 00:50:20 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
    2010-09-09 00:50:18 ----A---- C:\WINDOWS\TASKMAN.EXE
    2010-09-09 00:50:17 ----N---- C:\WINDOWS\system32\CONFIG.TMP
    2010-09-09 00:50:17 ----A---- C:\WINDOWS\system32\drivers\irenum.sys
    2010-09-09 00:50:17 ----A---- C:\WINDOWS\system32\batt.dll
    2010-09-09 00:50:17 ----A---- C:\WINDOWS\NOTEPAD.EXE
    2010-09-09 00:50:16 ----A---- C:\WINDOWS\system32\storprop.dll
    2010-09-09 00:50:11 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
    2010-09-09 00:50:08 ----RA---- C:\WINDOWS\SET8.tmp
    2010-09-09 00:50:06 ----RA---- C:\WINDOWS\SET4.tmp
    2010-09-09 00:50:05 ----RA---- C:\WINDOWS\SET3.tmp
    2010-09-09 00:50:01 ----D---- C:\WINDOWS\system32\CatRoot2
    2010-09-09 00:50:01 ----D---- C:\WINDOWS\system32\CatRoot
    2010-09-09 00:49:55 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
    2010-09-09 00:49:34 ----A---- C:\WINDOWS\setuplog.txt
    2010-09-09 00:49:31 ----SHD---- C:\System Volume Information
    2010-09-09 00:49:31 ----D---- C:\Documents and Settings
    2010-09-09 00:48:10 ----SH---- C:\boot.ini
    2010-09-09 00:42:25 ----RSHDC---- C:\WINDOWS\system32\dllcache
    2010-09-09 00:42:25 ----RSD---- C:\WINDOWS\Fonts
    2010-09-09 00:42:25 ----RD---- C:\WINDOWS\Web
    2010-09-09 00:42:25 ----HD---- C:\WINDOWS\inf
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\WinSxS
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\twain_32
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\Temp
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\wins
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\wbem
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\usmt
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\spool
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\ShellExt
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\Setup
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\ras
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\oobe
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\npp
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\mui
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\inetsrv
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\IME
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\icsxml
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\ias
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\fr-fr
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\fr
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\export
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\drivers\etc
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\drivers\disdn
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\drivers
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\dhcp
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\config
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\3com_dmi
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\3076
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\2052
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\1054
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\1042
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\1041
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\1037
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\1036
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\1033
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\1031
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\1028
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32\1025
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system32
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\system
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\security
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\Resources
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\repair
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\Provisioning
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\PeerNet
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\pchealth
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\Network Diagnostic
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\mui
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\msapps
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\msagent
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\Media
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\L2Schemas
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\java
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\ime
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\Help
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\ehome
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\Driver Cache
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\Debug
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\Cursors
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\Connection Wizard
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\Config
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\AppPatch
    2010-09-09 00:42:25 ----D---- C:\WINDOWS\addins
    2010-09-09 00:42:25 ----D---- C:\WINDOWS
    2010-09-09 00:42:25 ----ASH---- C:\pagefile.sys
    2010-09-09 00:21:20 ----A---- C:\WINDOWS\system32\TURegOpt.exe
    2010-09-09 00:21:19 ----A---- C:\WINDOWS\system32\uxtuneup.dll
    2010-09-09 00:21:13 ----D---- C:\Documents and Settings\Player Juan\Application Data\TuneUp Software
    2010-09-09 00:21:08 ----D---- C:\Program Files\TuneUp Utilities 2010
    2010-09-09 00:21:03 ----D---- C:\Documents and Settings\All Users\Application Data\TuneUp Software
    2010-09-09 00:20:59 ----SHD---- C:\Documents and Settings\All Users\Application Data\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
    2010-09-09 00:12:46 ----D---- C:\Program Files\Steam
    2010-09-09 00:07:14 ----D---- C:\Documents and Settings\Player Juan\Application Data\Mozilla
    2010-09-09 00:07:10 ----D---- C:\Program Files\Mozilla Firefox
    2010-09-09 00:03:42 ----A---- C:\WINDOWS\system32\wpa.bak
    2010-09-09 00:02:48 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
    2010-09-09 00:01:37 ----D---- C:\WINDOWS\system32\PreInstall
    2010-09-09 00:01:37 ----A---- C:\WINDOWS\system32\spupdsvc.exe
    2010-09-09 00:01:36 ----HDC---- C:\WINDOWS\$NtUninstallKB898461$
    2010-09-09 00:01:36 ----HD---- C:\WINDOWS\$hf_mig$
    2010-09-09 00:01:34 ----N---- C:\WINDOWS\system32\spmsg.dll
    2010-09-08 23:51:07 ----D---- C:\WINDOWS\system32\SoftwareDistribution
    2010-09-08 23:47:44 ----D---- C:\Program Files\Kaspersky Lab
    2010-09-08 23:47:44 ----D---- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
    2010-09-08 23:47:37 ----A---- C:\WINDOWS\system32\drivers\klif.sys
    2010-09-08 23:47:04 ----D---- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
    2010-09-08 23:36:12 ----D---- C:\Documents and Settings\Player Juan\Application Data\ATI
    2010-09-08 23:36:12 ----D---- C:\Documents and Settings\All Users\Application Data\ATI
    2010-09-08 23:32:17 ----SHD---- C:\RECYCLER
    2010-09-08 23:31:30 ----D---- C:\Program Files\Fichiers communs\ATI Technologies
    2010-09-08 23:31:13 ----D---- C:\WINDOWS\RegisteredPackages
    2010-09-08 23:31:04 ----A---- C:\WINDOWS\system32\psisdecd.dll
    2010-09-08 23:31:04 ----A---- C:\WINDOWS\system32\drivers\wstcodec.sys
    2010-09-08 23:31:04 ----A---- C:\WINDOWS\system32\drivers\streamip.sys
    2010-09-08 23:31:04 ----A---- C:\WINDOWS\system32\drivers\slip.sys
    2010-09-08 23:31:04 ----A---- C:\WINDOWS\system32\drivers\ndisip.sys
    2010-09-08 23:31:04 ----A---- C:\WINDOWS\system32\drivers\nabtsfec.sys
    2010-09-08 23:31:04 ----A---- C:\WINDOWS\system32\drivers\mstee.sys
    2010-09-08 23:31:04 ----A---- C:\WINDOWS\system32\drivers\msdv.sys
    2010-09-08 23:31:04 ----A---- C:\WINDOWS\system32\drivers\mpe.sys
    2010-09-08 23:31:04 ----A---- C:\WINDOWS\system32\drivers\ccdecode.sys
    2010-09-08 23:31:04 ----A---- C:\WINDOWS\system32\drivers\bdasup.sys
    2010-09-08 23:31:02 ----A---- C:\WINDOWS\system32\dxdllreg.exe
    2010-09-08 23:29:45 ----RSD---- C:\WINDOWS\assembly
    2010-09-08 23:29:35 ----D---- C:\WINDOWS\Microsoft.NET
    2010-09-08 23:28:40 ----N---- C:\WINDOWS\system32\ati2sgag.exe
    2010-09-08 23:28:38 ----RA---- C:\WINDOWS\system32\atiiiexx.dll
    2010-09-08 23:28:33 ----RA---- C:\WINDOWS\system32\ATIDEMGX.dll
    2010-09-08 23:28:09 ----D---- C:\Program Files\ATI Technologies
    2010-09-08 23:21:04 ----D---- C:\WINDOWS\system32\Lang
    2010-09-08 23:19:22 ----A---- C:\WINDOWS\system32\drivers\splitter.sys
    2010-09-08 23:19:21 ----A---- C:\WINDOWS\system32\drivers\wdmaud.sys
    2010-09-08 23:19:20 ----A---- C:\WINDOWS\system32\drivers\DMusic.sys
    2010-09-08 23:19:19 ----A---- C:\WINDOWS\system32\drivers\swmidi.sys
    2010-09-08 23:19:18 ----A---- C:\WINDOWS\system32\drivers\kmixer.sys
    2010-09-08 23:19:18 ----A---- C:\WINDOWS\system32\drivers\aec.sys
    2010-09-08 23:19:17 ----A---- C:\WINDOWS\system32\drivers\drmkaud.sys
    2010-09-08 23:19:16 ----A---- C:\WINDOWS\system32\drivers\sysaudio.sys
    2010-09-08 23:19:15 ----A---- C:\WINDOWS\system32\drivers\MSPQM.sys
    2010-09-08 23:19:15 ----A---- C:\WINDOWS\system32\drivers\MSKSSRV.sys
    2010-09-08 23:19:13 ----A---- C:\WINDOWS\system32\drivers\MSPCLOCK.sys
    2010-09-08 23:19:10 ----D---- C:\WINDOWS\system32\RTCOM
    2010-09-08 23:19:09 ----A---- C:\WINDOWS\system32\ksuser.dll
    2010-09-08 23:19:09 ----A---- C:\WINDOWS\system32\drivers\portcls.sys
    2010-09-08 23:19:09 ----A---- C:\WINDOWS\system32\drivers\drmk.sys
    2010-09-08 23:19:06 ----A---- C:\WINDOWS\system32\drivers\RtkHDAud.sys
    2010-09-08 23:19:06 ----A---- C:\WINDOWS\SOUNDMAN.EXE
    2010-09-08 23:19:06 ----A---- C:\WINDOWS\RtlUpd.exe
    2010-09-08 23:19:06 ----A---- C:\WINDOWS\RTLCPL.EXE
    2010-09-08 23:19:05 ----A---- C:\WINDOWS\RTHDCPL.EXE
    2010-09-08 23:19:05 ----A---- C:\WINDOWS\MicCal.exe
    2010-09-08 23:19:05 ----A---- C:\WINDOWS\ALCWZRD.EXE
    2010-09-08 23:19:04 ----HD---- C:\Program Files\InstallShield Installation Information
    2010-09-08 23:19:04 ----D---- C:\Program Files\Realtek
    2010-09-08 23:19:04 ----A---- C:\WINDOWS\ALCMTR.EXE
    2010-09-08 23:19:01 ----A---- C:\WINDOWS\RtlExUpd.dll
    2010-09-08 23:18:59 ----D---- C:\Program Files\Fichiers communs\InstallShield
    2010-09-08 23:17:59 ----D---- C:\WINDOWS\system32\ReinstallBackups
    2010-09-08 23:17:58 ----DC---- C:\WINDOWS\system32\DRVSTORE
    2010-09-08 23:17:58 ----A---- C:\WINDOWS\system32\CSVer.dll
    2010-09-08 23:17:09 ----D---- C:\Intel
    2010-09-08 23:16:03 ----D---- C:\Program Files\Intel
    2010-09-08 23:14:57 ----D---- C:\NVIDIA
    2010-09-08 23:14:05 ----D---- C:\Documents and Settings\Player Juan\Application Data\Identities
    2010-09-08 23:14:03 ----HD---- C:\Program Files\Uninstall Information
    2010-09-08 23:14:00 ----SD---- C:\Documents and Settings\Player Juan\Application Data\Microsoft
    2010-09-08 23:14:00 ----ASH---- C:\Documents and Settings\Player Juan\Application Data\desktop.ini
    2010-09-08 23:12:37 ----A---- C:\WINDOWS\system32\drivers\USBSTOR.SYS
    2010-09-08 23:11:30 ----D---- C:\WINDOWS\SoftwareDistribution
    2010-09-08 23:11:28 ----SD---- C:\WINDOWS\system32\Microsoft
    2010-09-08 23:11:28 ----D---- C:\WINDOWS\Prefetch
    2010-09-08 23:11:28 ----A---- C:\WINDOWS\SchedLgU.Txt
    2010-09-08 23:08:28 ----D---- C:\WINDOWS\system32\xircom
    2010-09-08 23:08:28 ----D---- C:\Program Files\xerox
    2010-09-08 23:08:28 ----D---- C:\Program Files\microsoft frontpage
    2010-09-08 23:08:16 ----RASH---- C:\MSDOS.SYS
    2010-09-08 23:08:16 ----RASH---- C:\IO.SYS
    2010-09-08 23:08:16 ----A---- C:\WINDOWS\control.ini
    2010-09-08 23:08:16 ----A---- C:\CONFIG.SYS
    2010-09-08 23:08:16 ----A---- C:\AUTOEXEC.BAT
    2010-09-08 23:08:08 ----A---- C:\WINDOWS\OEWABLog.txt
    2010-09-08 23:08:05 ----A---- C:\WINDOWS\system32\mapi32.dll
    2010-09-08 23:07:32 ----SD---- C:\WINDOWS\Downloaded Program Files
    2010-09-08 23:07:32 ----RD---- C:\WINDOWS\Offline Web Pages
    2010-09-08 23:07:32 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
    2010-09-08 23:07:28 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
    2010-09-08 23:07:26 ----HD---- C:\Program Files\WindowsUpdate
    2010-09-08 23:07:23 ----D---- C:\Program Files\Services en ligne
    2010-09-08 23:07:07 ----D---- C:\WINDOWS\system32\DirectX
    2010-09-08 23:07:01 ----A---- C:\WINDOWS\system32\atrace.dll
    2010-09-08 23:06:58 ----A---- C:\WINDOWS\system32\desktop.ini
    2010-09-08 23:06:58 ----A---- C:\WINDOWS\desktop.ini
    2010-09-08 23:06:51 ----A---- C:\WINDOWS\system32\nmevtmsg.dll
    2010-09-08 23:06:50 ----A---- C:\WINDOWS\system32\acctres.dll
    2010-09-08 23:06:49 ----D---- C:\Program Files\Fichiers communs\Services
    2010-09-08 23:06:46 ----SD---- C:\WINDOWS\Tasks
    2010-09-08 23:06:46 ----A---- C:\WINDOWS\system32\icfgnt5.dll
    2010-09-08 23:06:45 ----D---- C:\Program Files\Fichiers communs\MSSoap
    2010-09-08 23:06:40 ----D---- C:\WINDOWS\srchasst
    2010-09-08 23:06:39 ----D---- C:\WINDOWS\system32\Macromed
    2010-09-08 23:06:36 ----A---- C:\WINDOWS\system32\wuweb.dll
    2010-09-08 23:06:36 ----A---- C:\WINDOWS\system32\wups.dll
    2010-09-08 23:06:36 ----A---- C:\WINDOWS\system32\wucltui.dll
    2010-09-08 23:06:36 ----A---- C:\WINDOWS\system32\wuauserv.dll
    2010-09-08 23:06:36 ----A---- C:\WINDOWS\system32\wuaueng1.dll
    2010-09-08 23:06:36 ----A---- C:\WINDOWS\system32\wuaueng.dll
    2010-09-08 23:06:35 ----A---- C:\WINDOWS\system32\wuauclt1.exe
    2010-09-08 23:06:35 ----A---- C:\WINDOWS\system32\wuauclt.exe
    2010-09-08 23:06:35 ----A---- C:\WINDOWS\system32\wuapi.dll
    2010-09-08 23:06:35 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
    2010-09-08 23:06:35 ----A---- C:\WINDOWS\system32\qmgr.dll
    2010-09-08 23:06:35 ----A---- C:\WINDOWS\system32\bitsprx4.dll
    2010-09-08 23:06:35 ----A---- C:\WINDOWS\system32\bitsprx3.dll
    2010-09-08 23:06:35 ----A---- C:\WINDOWS\system32\bitsprx2.dll
    2010-09-08 23:06:30 ----D---- C:\Program Files\Movie Maker
    2010-09-08 23:06:10 ----A---- C:\WINDOWS\system32\safrslv.dll
    2010-09-08 23:06:10 ----A---- C:\WINDOWS\system32\safrdm.dll
    2010-09-08 23:06:10 ----A---- C:\WINDOWS\system32\safrcdlg.dll
    2010-09-08 23:06:10 ----A---- C:\WINDOWS\system32\racpldlg.dll
    2010-09-08 23:06:06 ----D---- C:\WINDOWS\system32\Restore
    2010-09-08 23:06:06 ----A---- C:\WINDOWS\system32\srrstr.dll
    2010-09-08 23:06:06 ----A---- C:\WINDOWS\system32\fltMc.exe
    2010-09-08 23:06:06 ----A---- C:\WINDOWS\system32\fltlib.dll
    2010-09-08 23:06:06 ----A---- C:\WINDOWS\system32\drivers\fltMgr.sys
    2010-09-08 23:06:05 ----A---- C:\WINDOWS\system32\srsvc.dll
    2010-09-08 23:06:05 ----A---- C:\WINDOWS\system32\srclient.dll
    2010-09-08 23:06:05 ----A---- C:\WINDOWS\system32\isrdbg32.dll
    2010-09-08 23:06:05 ----A---- C:\WINDOWS\system32\ils.dll
    2010-09-08 23:06:05 ----A---- C:\WINDOWS\system32\drivers\sr.sys
    2010-09-08 23:06:04 ----A---- C:\WINDOWS\system32\nmmkcert.dll
    2010-09-08 23:06:04 ----A---- C:\WINDOWS\system32\msconf.dll
    2010-09-08 23:06:04 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
    2010-09-08 23:06:04 ----A---- C:\WINDOWS\system32\mnmdd.dll
    2010-09-08 23:06:01 ----D---- C:\Program Files\NetMeeting
    2010-09-08 23:06:01 ----A---- C:\WINDOWS\system32\msoert2.dll
    2010-09-08 23:06:01 ----A---- C:\WINDOWS\system32\msoeacct.dll
    2010-09-08 23:06:00 ----A---- C:\WINDOWS\system32\inetres.dll
    2010-09-08 23:05:59 ----A---- C:\WINDOWS\system32\inetcomm.dll
    2010-09-08 23:05:57 ----D---- C:\Program Files\Outlook Express
    2010-09-08 23:05:57 ----A---- C:\WINDOWS\system32\schedsvc.dll
    2010-09-08 23:05:57 ----A---- C:\WINDOWS\system32\mstinit.exe
    2010-09-08 23:05:57 ----A---- C:\WINDOWS\system32\mstask.dll
    2010-09-08 23:05:56 ----A---- C:\WINDOWS\system32\isign32.dll
    2010-09-08 23:05:56 ----A---- C:\WINDOWS\system32\inetcfg.dll
    2010-09-08 23:05:56 ----A---- C:\WINDOWS\system32\icwphbk.dll
    2010-09-08 23:05:56 ----A---- C:\WINDOWS\system32\icwdial.dll
    2010-09-08 23:05:49 ----D---- C:\Program Files\Fichiers communs\System
    2010-09-08 23:05:48 ----D---- C:\Program Files\Internet Explorer
    2010-09-08 23:05:21 ----D---- C:\Program Files\ComPlus Applications
    2010-09-08 23:05:20 ----A---- C:\WINDOWS\vbaddin.ini
    2010-09-08 23:05:20 ----A---- C:\WINDOWS\vb.ini
    2010-09-08 23:05:16 ----D---- C:\WINDOWS\Registration
    2010-09-08 23:05:11 ----D---- C:\Program Files\Windows Media Player
    2010-09-08 23:05:11 ----D---- C:\Program Files\Online Services
    2010-09-08 23:05:06 ----D---- C:\Program Files\Messenger
    2010-09-08 23:05:02 ----D---- C:\Program Files\MSN Gaming Zone
    2010-09-08 23:05:02 ----A---- C:\WINDOWS\system32\write.exe
    2010-09-08 23:04:52 ----A---- C:\WINDOWS\system32\sndvol32.exe
    2010-09-08 23:04:52 ----A---- C:\WINDOWS\system32\hticons.dll
    2010-09-08 23:04:51 ----A---- C:\WINDOWS\system32\avwav.dll
    2010-09-08 23:04:51 ----A---- C:\WINDOWS\system32\avtapi.dll
    2010-09-08 23:04:51 ----A---- C:\WINDOWS\system32\avmeter.dll
    2010-09-08 23:04:50 ----A---- C:\WINDOWS\system32\winchat.exe
    2010-09-08 23:04:43 ----A---- C:\WINDOWS\system32\getuname.dll
    2010-09-08 23:04:42 ----A---- C:\WINDOWS\system32\sol.exe
    2010-09-08 23:04:42 ----A---- C:\WINDOWS\system32\charmap.exe
    2010-09-08 23:04:42 ----A---- C:\WINDOWS\system32\calc.exe
    2010-09-08 23:04:41 ----A---- C:\WINDOWS\system32\winmine.exe
    2010-09-08 23:04:41 ----A---- C:\WINDOWS\system32\reset.exe
    2010-09-08 23:04:41 ----A---- C:\WINDOWS\system32\mshearts.exe
    2010-09-08 23:04:41 ----A---- C:\WINDOWS\system32\freecell.exe
    2010-09-08 23:04:40 ----A---- C:\WINDOWS\system32\usrlogon.cmd
    2010-09-08 23:04:40 ----A---- C:\WINDOWS\system32\tsshutdn.exe
    2010-09-08 23:04:40 ----A---- C:\WINDOWS\system32\tslabels.ini
    2010-09-08 23:04:40 ----A---- C:\WINDOWS\system32\tskill.exe
    2010-09-08 23:04:40 ----A---- C:\WINDOWS\system32\tsdiscon.exe
    2010-09-08 23:04:40 ----A---- C:\WINDOWS\system32\tscon.exe
    2010-09-08 23:04:40 ----A---- C:\WINDOWS\system32\shadow.exe
    2010-09-08 23:04:40 ----A---- C:\WINDOWS\system32\rwinsta.exe
    2010-09-08 23:04:40 ----A---- C:\WINDOWS\system32\regini.exe
    2010-09-08 23:04:40 ----A---- C:\WINDOWS\system32\rdpcfgex.dll
    2010-09-08 23:04:40 ----A---- C:\WINDOWS\system32\qwinsta.exe
    2010-09-08 23:04:40 ----A---- C:\WINDOWS\system32\qappsrv.exe
    2010-09-08 23:04:39 ----A---- C:\WINDOWS\system32\msg.exe
    2010-09-08 23:04:39 ----A---- C:\WINDOWS\system32\msdtcprf.ini
    2010-09-08 23:04:39 ----A---- C:\WINDOWS\system32\logoff.exe
    2010-09-08 23:04:39 ----A---- C:\WINDOWS\system32\cdmodem.dll
    2010-09-08 23:04:32 ----A---- C:\WINDOWS\system32\wmimgmt.msc
    2010-09-08 23:04:18 ----D---- C:\Program Files\MSN
    2010-09-08 23:04:17 ----A---- C:\WINDOWS\system32\sndrec32.exe
    2010-09-08 23:04:17 ----A---- C:\WINDOWS\system32\mplay32.exe
    2010-09-08 23:04:17 ----A---- C:\WINDOWS\system32\accwiz.exe
    2010-09-08 23:04:16 ----D---- C:\Program Files\Windows NT
    2010-09-08 23:04:16 ----A---- C:\WINDOWS\system32\mspaint.exe
    2010-09-08 23:04:16 ----A---- C:\WINDOWS\system32\hypertrm.dll
    2010-09-08 23:04:15 ----A---- C:\WINDOWS\system32\spider.exe
    2010-09-08 23:04:15 ----A---- C:\WINDOWS\system32\clipbrd.exe
    2010-09-08 23:04:14 ----A---- C:\WINDOWS\system32\tsgqec.dll
    2010-09-08 23:04:14 ----A---- C:\WINDOWS\system32\tscfgwmi.dll
    2010-09-08 23:04:14 ----A---- C:\WINDOWS\system32\rhttpaa.dll
    2010-09-08 23:04:14 ----A---- C:\WINDOWS\system32\drivers\tdtcp.sys
    2010-09-08 23:04:14 ----A---- C:\WINDOWS\system32\drivers\tdpipe.sys
    2010-09-08 23:04:14 ----A---- C:\WINDOWS\system32\drivers\rdpwd.sys
    2010-09-08 23:04:13 ----A---- C:\WINDOWS\system32\mstscax.dll
    2010-09-08 23:04:13 ----A---- C:\WINDOWS\system32\aaclient.dll
    2010-09-08 23:04:12 ----A---- C:\WINDOWS\system32\termsrv.dll
    2010-09-08 23:04:12 ----A---- C:\WINDOWS\system32\sessmgr.exe
    2010-09-08 23:04:12 ----A---- C:\WINDOWS\system32\remotepg.dll
    2010-09-08 23:04:12 ----A---- C:\WINDOWS\system32\rdshost.exe
    2010-09-08 23:04:12 ----A---- C:\WINDOWS\system32\rdsaddin.exe
    2010-09-08 23:04:12 ----A---- C:\WINDOWS\system32\rdchost.dll
    2010-09-08 23:04:12 ----A---- C:\WINDOWS\system32\mstsc.exe
    2010-09-08 23:04:11 ----D---- C:\WINDOWS\system32\MsDtc
    2010-09-08 23:04:11 ----A---- C:\WINDOWS\system32\rdpwsx.dll
    2010-09-08 23:04:11 ----A---- C:\WINDOWS\system32\rdpsnd.dll
    2010-09-08 23:04:11 ----A---- C:\WINDOWS\system32\rdpclip.exe
    2010-09-08 23:04:11 ----A---- C:\WINDOWS\system32\qprocess.exe
    2010-09-08 23:04:11 ----A---- C:\WINDOWS\system32\mtxoci.dll
    2010-09-08 23:04:11 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
    2010-09-08 23:04:11 ----A---- C:\WINDOWS\system32\icaapi.dll
    2010-09-08 23:04:11 ----A---- C:\WINDOWS\system32\cfgbkend.dll
    2010-09-08 23:04:10 ----A---- C:\WINDOWS\system32\xolehlp.dll
    2010-09-08 23:04:10 ----A---- C:\WINDOWS\system32\msdtctm.dll
    2010-09-08 23:04:10 ----A---- C:\WINDOWS\system32\msdtcprx.dll
    2010-09-08 23:04:10 ----A---- C:\WINDOWS\system32\msdtclog.dll
    2010-09-08 23:04:10 ----A---- C:\WINDOWS\system32\msdtc.exe
    2010-09-08 23:04:09 ----A---- C:\WINDOWS\system32\mtxlegih.dll
    2010-09-08 23:04:09 ----A---- C:\WINDOWS\system32\mtxex.dll
    2010-09-08 23:04:09 ----A---- C:\WINDOWS\system32\mtxdm.dll
    2010-09-08 23:04:09 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
    2010-09-08 23:04:08 ----D---- C:\WINDOWS\system32\Com
    2010-09-08 23:04:08 ----A---- C:\WINDOWS\system32\stclient.dll
    2010-09-08 23:04:08 ----A---- C:\WINDOWS\system32\comrepl.dll
    2010-09-08 23:04:08 ----A---- C:\WINDOWS\system32\comaddin.dll
    2010-09-08 23:04:08 ----A---- C:\WINDOWS\system32\colbact.dll
    2010-09-08 23:04:08 ----A---- C:\WINDOWS\system32\clbcatex.dll
    2010-09-08 23:04:08 ----A---- C:\WINDOWS\system32\catsrvps.dll
    2010-09-08 23:04:07 ----A---- C:\WINDOWS\system32\comsvcs.dll
    2010-09-08 23:04:07 ----A---- C:\WINDOWS\system32\catsrvut.dll
    2010-09-08 23:04:07 ----A---- C:\WINDOWS\system32\catsrv.dll
    2010-09-08 23:04:06 ----A---- C:\WINDOWS\system32\comuid.dll
    2010-09-08 23:04:06 ----A---- C:\WINDOWS\system32\comsnap.dll
    2010-09-08 23:04:06 ----A---- C:\WINDOWS\system32\clbcatq.dll
    2010-09-08 23:03:59 ----A---- C:\WINDOWS\system32\servdeps.dll
    2010-09-08 23:03:59 ----A---- C:\WINDOWS\system32\mmfutil.dll
    2010-09-08 23:03:59 ----A---- C:\WINDOWS\system32\licwmi.dll
    2010-09-08 23:03:59 ----A---- C:\WINDOWS\system32\cmprops.dll
    2010-09-08 23:03:56 ----A---- C:\WINDOWS\system32\drivers\termdd.sys
    2010-09-08 23:03:56 ----A---- C:\WINDOWS\system32\drivers\rdpdr.sys

    ======List of files/folders modified in the last 1 months======

    2010-09-09 00:50:35 ----A---- C:\WINDOWS\system.ini
    2010-09-08 23:08:16 ----A---- C:\WINDOWS\win.ini
    2010-09-08 23:07:57 ----ASH---- C:\WINDOWS\fonts\desktop.ini

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R0 KL1;kl1; C:\WINDOWS\system32\DRIVERS\kl1.sys [2010-06-09 132184]
    R0 ohci1394;Contrôleurs hôte IEEE 1394 compatible OHCI; C:\WINDOWS\system32\DRIVERS\ohci1394.sys [2008-04-14 61696]
    R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
    R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
    R1 kl2;kl2; C:\WINDOWS\system32\DRIVERS\kl2.sys [2010-06-09 11352]
    R1 KLIF;Kaspersky Lab Driver; C:\WINDOWS\system32\DRIVERS\klif.sys [2010-09-08 482392]
    R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-14 60800]
    R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2009-08-14 4485632]
    R3 AtiHdmiService;ATI Function Driver for HDMI Service; C:\WINDOWS\system32\drivers\AtiHdmi.sys [2009-06-02 99856]
    R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-14 144384]
    R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-14 10368]
    R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2009-02-18 5028352]
    R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:\WINDOWS\system32\DRIVERS\klim5.sys [2010-05-07 32856]
    R3 klmouflt;Kaspersky Lab KLMOUFLT; C:\WINDOWS\system32\DRIVERS\klmouflt.sys [2009-11-02 19472]
    R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2008-04-14 12288]
    R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-14 61824]
    R3 RT73;USB Wireless 802.11 b/g Adaptor Driver; C:\WINDOWS\system32\DRIVERS\rt73.sys [2006-01-12 252928]
    R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv; \??\C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys []
    R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-14 32128]
    R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
    R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
    R3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2006-04-20 479200]
    R3 xusb21;Xbox 360 Wireless Receiver Driver Service 21; C:\WINDOWS\system32\DRIVERS\xusb21.sys [2007-02-26 61984]
    S3 e1express;Intel(R) PRO/1000 PCI Express Network Connection Driver; C:\WINDOWS\system32\DRIVERS\e1e5132.sys [2007-08-30 242320]
    S3 NAL;Nal Service ; \??\C:\WINDOWS\system32\Drivers\iqvw32.sys []

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2009-08-14 602112]
    R2 AVP;Kaspersky Anti-Virus Service; C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe [2010-07-01 357096]
    R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service; C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [2010-08-27 1051968]
    R2 UxTuneUp;TuneUp Extension de thème; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
    S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2009-08-13 593920]
    S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
    S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
    S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
    S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
    S3 TuneUp.Defrag;TuneUp Drive Defrag Service; C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe [2010-09-09 435008]
    S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

    -----------------EOF-----------------
    0
  7. lljuan75
     
    info.txt logfile of random's system information tool 1.08 2010-09-12 05:13:37

    ======Uninstall list======

    -->MsiExec /X{3F5C371F-8EA2-4F25-9D3D-D0B4526E3AEA}
    -->MsiExec.exe /I{403EF592-953B-4794-BCEF-ECAB835C2095}
    -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
    Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\FlashUtil10i_Plugin.exe -maintain plugin
    ATI - Utilitaire de désinstallation du logiciel-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
    ATI AVIVO Codecs-->MsiExec.exe /I{E07F7571-7193-4505-B017-FDC6525CA0B7}
    ATI Catalyst Control Center-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{055EE59D-217B-43A7-ABFF-507B966405D8}\setup.exe" -l0x0
    ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
    ATI Parental Control & Encoder-->MsiExec.exe /I{36CDA33B-909B-4719-97D1-C4B99309BDC7}
    ATI Problem Report Wizard-->MsiExec.exe /X{5DA6F06A-B389-407B-BF8C-1548767914D8}
    Catalyst Control Center - Branding-->MsiExec.exe /I{CF929EEB-CE39-4F06-B1BF-F51FC617A2B2}
    Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
    Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
    Correctif pour Windows XP (KB981793)-->"C:\WINDOWS\$NtUninstallKB981793$\spuninst\spuninst.exe"
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
    HydraVision-->MsiExec.exe /X{FCCDE84B-0154-459E-A8F2-C6B3FA5C1881}
    Intel(R) PRO Network Connections 12.3.31.0-->MsiExec.exe /i{DDD0A758-F44C-47D3-8E88-692FFF775127} ARPREMOVE=1
    Kaspersky Internet Security 2011-->MsiExec.exe /I{66F1F013-008F-4875-B283-5A814B820347}
    Kaspersky Internet Security 2011-->MsiExec.exe /I{66F1F013-008F-4875-B283-5A814B820347}
    Mafia II-->"C:\Program Files\Steam\steam.exe" steam://uninstall/50130
    Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
    Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
    Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
    Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
    Microsoft Kernel-Mode Driver Framework Feature Pack 1.1-->"C:\WINDOWS\$NtUninstallWdf01001$\spuninst\spuninst.exe"
    Microsoft Xbox 360 Accessories 1.1-->MsiExec.exe /X{9F5DF7FC-3AF2-4502-9084-F62FC00A5A3F}
    Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media (KB978695)-->"C:\WINDOWS\$NtUninstallKB978695_WM9$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media (KB979402)-->"C:\WINDOWS\$NtUninstallKB979402_WM9$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB2079403)-->"C:\WINDOWS\$NtUninstallKB2079403$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB2115168)-->"C:\WINDOWS\$NtUninstallKB2115168$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB2160329)-->"C:\WINDOWS\$NtUninstallKB2160329$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB2183461)-->"C:\WINDOWS\$NtUninstallKB2183461$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB2229593)-->"C:\WINDOWS\$NtUninstallKB2229593$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB2286198)-->"C:\WINDOWS\$NtUninstallKB2286198$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
    Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB972270)-->"C:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB975560)-->"C:\WINDOWS\$NtUninstallKB975560$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB975562)-->"C:\WINDOWS\$NtUninstallKB975562$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB975713)-->"C:\WINDOWS\$NtUninstallKB975713$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB977816)-->"C:\WINDOWS\$NtUninstallKB977816$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB977914)-->"C:\WINDOWS\$NtUninstallKB977914$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB978037)-->"C:\WINDOWS\$NtUninstallKB978037$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB978338)-->"C:\WINDOWS\$NtUninstallKB978338$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB978542)-->"C:\WINDOWS\$NtUninstallKB978542$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB978601)-->"C:\WINDOWS\$NtUninstallKB978601$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB978706)-->"C:\WINDOWS\$NtUninstallKB978706$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB979309)-->"C:\WINDOWS\$NtUninstallKB979309$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB979482)-->"C:\WINDOWS\$NtUninstallKB979482$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB980195)-->"C:\WINDOWS\$NtUninstallKB980195$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB980218)-->"C:\WINDOWS\$NtUninstallKB980218$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB980232)-->"C:\WINDOWS\$NtUninstallKB980232$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB980436)-->"C:\WINDOWS\$NtUninstallKB980436$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB981349)-->"C:\WINDOWS\$NtUninstallKB981349$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB981852)-->"C:\WINDOWS\$NtUninstallKB981852$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB981997)-->"C:\WINDOWS\$NtUninstallKB981997$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB982214)-->"C:\WINDOWS\$NtUninstallKB982214$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB982665)-->"C:\WINDOWS\$NtUninstallKB982665$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
    Mozilla Firefox (3.6.9)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
    NVIDIA PhysX-->MsiExec.exe /X{3F5C371F-8EA2-4F25-9D3D-D0B4526E3AEA}
    Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c -removeonly
    Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
    TuneUp Utilities-->C:\Program Files\TuneUp Utilities 2010\TUInstallHelper.exe --Trigger-Uninstall
    Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
    World of Warcraft-->C:\Program Files\Fichiers communs\Blizzard Entertainment\World of Warcraft\Uninstall.exe

    ======Security center information======

    AV: Kaspersky Internet Security
    FW: Kaspersky Internet Security

    ======System event log======

    Computer Name: JUAN-PLAY75
    Event Code: 15007
    Message: La réservation de l'espace de nom identifié par le préfixe d'URL http://*:2869/ a été correctement ajoutée.

    Record Number: 5
    Source Name: HTTP
    Time Written: 20100908230725.000000+120
    Event Type: Informations
    User:

    Computer Name: JUAN-PLAY75
    Event Code: 3260
    Message: Cet ordinateur a correctement été joint au workgroup 'PLAYGROUP'.

    Record Number: 4
    Source Name: Workstation
    Time Written: 20100908230355.000000+120
    Event Type: Informations
    User:

    Computer Name: JUAN-PLAY75
    Event Code: 6011
    Message: Le nom NetBIOS et le nom de l'hôte DNS de cet ordinateur ont été modifiés de MACHINENAME vers JUAN-PLAY75.

    Record Number: 3
    Source Name: EventLog
    Time Written: 20100908230304.000000+120
    Event Type: Informations
    User:

    Computer Name: MACHINENAME
    Event Code: 6005
    Message: Le service d'Enregistrement d'événement a démarré.

    Record Number: 2
    Source Name: EventLog
    Time Written: 20100909004937.000000+120
    Event Type: Informations
    User:

    Computer Name: MACHINENAME
    Event Code: 6009
    Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.

    Record Number: 1
    Source Name: EventLog
    Time Written: 20100909004937.000000+120
    Event Type: Informations
    User:

    =====Application event log=====

    Computer Name: JUAN-PLAY75
    Event Code: 1000
    Message: Les compteurs de performances pour le service MSDTC (MSDTC) ont été chargés.
    Les données d'enregistrement contiennent les nouvelles valeurs d'index
    assignées à ce service.

    Record Number: 5
    Source Name: LoadPerf
    Time Written: 20100908230513.000000+120
    Event Type: Informations
    User:

    Computer Name: JUAN-PLAY75
    Event Code: 1000
    Message: Les compteurs de performances pour le service TermService (Services Terminal Server) ont été chargés.
    Les données d'enregistrement contiennent les nouvelles valeurs d'index
    assignées à ce service.

    Record Number: 4
    Source Name: LoadPerf
    Time Written: 20100908230511.000000+120
    Event Type: Informations
    User:

    Computer Name: JUAN-PLAY75
    Event Code: 1000
    Message: Les compteurs de performances pour le service RemoteAccess (Routage et accès distant) ont été chargés.
    Les données d'enregistrement contiennent les nouvelles valeurs d'index
    assignées à ce service.

    Record Number: 3
    Source Name: LoadPerf
    Time Written: 20100908230330.000000+120
    Event Type: Informations
    User:

    Computer Name: JUAN-PLAY75
    Event Code: 1000
    Message: Les compteurs de performances pour le service PSched (PSched) ont été chargés.
    Les données d'enregistrement contiennent les nouvelles valeurs d'index
    assignées à ce service.

    Record Number: 2
    Source Name: LoadPerf
    Time Written: 20100908230312.000000+120
    Event Type: Informations
    User:

    Computer Name: JUAN-PLAY75
    Event Code: 1000
    Message: Les compteurs de performances pour le service RSVP (QoS RSVP) ont été chargés.
    Les données d'enregistrement contiennent les nouvelles valeurs d'index
    assignées à ce service.

    Record Number: 1
    Source Name: LoadPerf
    Time Written: 20100908230311.000000+120
    Event Type: Informations
    User:

    ======Environment variables======

    "ComSpec"=%SystemRoot%\system32\cmd.exe
    "Path"=c:\Program Files\NVIDIA Corporation\PhysX\Common;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Intel\DMIX;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static
    "windir"=%SystemRoot%
    "FP_NO_HOST_CHECK"=NO
    "OS"=Windows_NT
    "PROCESSOR_ARCHITECTURE"=x86
    "PROCESSOR_LEVEL"=6
    "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 11, GenuineIntel
    "PROCESSOR_REVISION"=0f0b
    "NUMBER_OF_PROCESSORS"=4
    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    "TEMP"=%SystemRoot%\TEMP
    "TMP"=%SystemRoot%\TEMP

    -----------------EOF-----------------
    0
  8. lljuan75
     
    voilà ce que tu m'a demandé ...
    merci de m'aider c'est sympa
    0
  9. archet9
     
    Ton rapport est incomplet....il manque le début!!!!
    --> Trop long pour passer sur le forum...
    Héberge le sur : http://www.cijoint.fr/ et colle moi le lien généré.
    a+
    0
  10. lljuan75
     
    fichier info :

    http://www.cijoint.fr/cjlink.php?file=cj201009/cijbofyZRh.txt

    fichier log :

    http://www.cijoint.fr/cjlink.php?file=cj201009/ciji9vTnm5.txt

    pourtant je pensai avec fait attention de le copier entièrement ...
    bizard
    0
  11. archet9
     
    Sur un système qui n'est pas à jour, il n'est pas étonnant que les failles de sécurité soient exploitées....!!!!!
    On verra cela ensuite......

    ais un scan avec cet antispyware :
    Malwarebytes + tutoriel

    Tu l'installes; mets le a jour...(onglet mise a jour)
    Click maintenant sur l'onglet recherche et coche la case :
    "Executer un examen rapide".
    Puis click sur "rechercher".
    Laisses le scanner le pc...
    A la fin du scan, clique sur Afficher les résultats
    Si des elements on ete trouvés :
    > click sur supprimer la selection.
    si il t'es demandé de redemarrer > click sur "oui".
    A la fin un rapport va s'ouvrir;
    sauvegarde le de maniere a le retrouver en vue de le poster sur le forum.
    Copies et colles le rapport stp.
    0
  12. lljuan75
     
    aucun éléments nuisible n'a été trouvé ....
    peut être parce que je les mi en quarantaine avec kaspersky ???
    bref je te donne quand même le rapport :

    Malwarebytes' Anti-Malware 1.46
    www.malwarebytes.org

    Version de la base de données: 4597

    Windows 5.1.2600 Service Pack 3
    Internet Explorer 6.0.2900.5512

    12/09/2010 06:09:34
    mbam-log-2010-09-12 (06-09-34).txt

    Type d'examen: Examen rapide
    Elément(s) analysé(s): 124992
    Temps écoulé: 4 minute(s), 36 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    0
  13. archet9
     
    --> Télécharge ComboFix.exe de sUBs sur ton Bureau :
    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    /!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

    ---> Double-clique sur Combofix.exe

    ---> Installe la console de récupération si l'outil te le propose.

    /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

    En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

    Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

    /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

    Note : Le rapport se trouve également là : C:\ComboFix.txt
    0