Chris50190 Pc2 Fermé

Question

Bonjour, 

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.


Configuration: windows 7 , internet explorer 8 , Malwarebyte's résident , Online Armor

chris50190 · Answer

le probleme c est que le pc reste bloque sur la page standard bios cmo
si je fais save et quitte il sort et revient a la meme page

gen-hackman · Answer

ah oui j'ai bien peur que ce soit materiel mais on va tenter quand meme quelque chose

essaie cette solution avec OTLPENet et fournis les rapports si c'est possible

https://forum.malekal.com/viewtopic.php?t=27811&start=#p222518

chris50190 · Answer

ok

gen-hackman · Answer

bien à te lire

chris50190 · Answer

je ne peux pas faire otlpen car le pc est toujours bloque svp merci

gen-hackman · Answer

?????

tu as bien lu ce qu'il y a au bout de mon lien ???

chris50190 · Answer

non excuse moi j ai pas compris svp merci

gen-hackman · Answer

clique sur mon lien puis fais ce qui est indiqué , grave l'image iso comme indiqué , puis lance le cd comme indiqué à partir du bios , fournis les deux rapports comme indiqué , mais ici bien sur par l intermédiaire de cijoint.fr

chris50190 · Answer

ok merci

chris50190 · Answer

donc j ai fait et j ai mit le cd graver dans le pc mais rien 
je suppose que quelque chose c est debranche car je l ai change de place juste avant

gen-hackman · Answer

oui quelqu'un qui s'y connait suffisament devrait regarder un peu l'interieur

chris50190 · Answer

ok merci

gen-hackman · Answer

tiens moi au jus

chris50190 · Answer

oui merci

chris50190 · Answer

donc j ai reussi a le rallume mais il rame svp merci

gen-hackman · Answer

salut

ok fais OTL comme expliqué dans mon premier post

chris50190 · Answer

ok merci

chris50190 · Answer

okhttp://www.cijoint.fr/cjlink.php?file=cj201011/cijhBPQWwg.txt 
 voici le lien

chris50190 · Answer

et voici l autre
http://www.cijoint.fr/cjlink.php?file=cj201011/cijhBPQWwg.txt 
j espere que c est bon

chris50190 · Answer

quelqu un peut il m aider svp merci

gen-hackman · Answer

desole on est pas des robots

je suis en train actuellement de desinfecter deux pc à domicile en meme temps


1/.....

&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.     

===========================================

2/.......

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

===============================

3/......

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

chris50190 · Answer

desole je croyais que plusieurs personnes repondaient aux messages 
merci

chris50190 · Answer

voil======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 05/11/10 à 10:25
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:00:10 le 05/11/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
utilisateur@UTILISAT-452AF3 ( ) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
Fichier supprimé: C:\Documents and Settings\utilisateur\Application Data\Mozilla\FireFox\Profiles	5wapv32.default\searchplugins\conduit.xml
Dossier supprimé: C:\Program Files\Ask.com
Dossier supprimé: C:\Documents and Settings\utilisateur\Application Data\AskToolbar
Dossier supprimé: C:\Documents and Settings\utilisateur\Local Settings\Application Data\AskToolbar
Dossier supprimé: C:\Documents and Settings\utilisateur\Local Settings\Application Data\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Documents and Settings\utilisateur\Application Data\PriceGong

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Documents and Settings\utilisateur\Application Data\Mozilla\FireFox\Profiles	5wapv32.default\Prefs.js --
Ligne supprimée:  
Ligne supprimée:  
Ligne supprimée: user_pref("CT2186548.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT218... 
Ligne supprimée: user_pref("CT2186548.myStuffSearchUrl", "hxxp://search.conduit.com/Results.aspx?q=SEARCH_TERM&ctid=E... 
Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2186548&Sea... 
Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT2186548&SearchSource=13"); 
Ligne supprimée: user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2186548&SearchSource=2&q=... 
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé supprimée: HKLM\Software\Classes\CLSID\{47C6C527-6204-4F91-849D-66E234DEE015}
Clé supprimée: HKLM\Software\Classes\CLSID\{9461b922-3c5a-11d2-bf8b-00c04fb93661}
Clé supprimée: HKLM\Software\Classes\CLSID\{B791A095-A4AC-4312-8894-5B7E8FF5B3CD}
Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé supprimée: HKLM\Software\Classes\TypeLib\{ECA4E801-17AE-4863-9F5C-AF4047AABEE0}
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2186548
Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKCU\Software\Ask.com
Clé supprimée: HKCU\Software\AskToolbar
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\PriceGong
Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [Impossible d'obtenir la version] **

-- C:\Documents and Settings\utilisateur\Application Data\Mozilla\FireFox\Profiles	5wapv32.default\Prefs.js --
browser.search.defaultenginename, Bing
browser.search.selectedEngine, P2P Max France Customized Web Search
browser.startup.homepage_override.mstone, rv:1.9.1.3

========================================

** Internet Explorer Version [6.0.2900.5512] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 55 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 05/11/2010 (1973 Octet(s)) 

Fin à: 17:02:50, 05/11/2010 
 
============== E.O.F ============== 
a pour ad remover

chris50190 · Answer

voila pour usb f############################## | UsbFix 7.034 | [Suppression]

Utilisateur: utilisateur (Administrateur) # UTILISAT-452AF3 [ ]
Mis à jour le 25/10/10 par El Desaparecido / C_XX
Lancé à 17:27:59 | 05/11/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Sempron(tm) Processor 2600+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 6.0.2900.5512

Pare-feu Windows: Activé
Antivirus: avast! antivirus 4.8.1368 [VPS 101105-0] 4.8.1368 [Enabled | Updated]
RAM -> 447 Mo 
C:\ (%systemdrive%) -> Disque fixe # 38 Go (28 Go libre(s) - 73%) [] # NTFS
D:\ -> CD-ROM
I:\ -> Disque fixe # 38 Go (38 Go libre(s) - 100%) [40 gigas] # NTFS

################## | Éléments infectieux |


Supprimé! C:\WINDOWS\Temp\sig4.tmp
Supprimé! C:\Recycler\S-1-5-21-861567501-963894560-682003330-1004
Supprimé! I:\Recycler\S-1-5-21-1708537768-854245398-1343024091-1004
Supprimé! I:\Recycler\S-1-5-21-861567501-963894560-682003330-1004

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[05/11/2010 - 17:02:51 | N | 6502] 	C:\Ad-Report-CLEAN[1].txt
[12/10/2008 - 11:04:33 | N | 0] 	C:\AUTOEXEC.BAT
[12/10/2008 - 10:46:43 | N | 216] 	C:\boot.ini
[02/03/2006 - 13:00:00 | N | 4952] 	C:\Bootfont.bin
[20/10/2010 - 18:28:41 | D ] 	C:\Config.Msi
[12/10/2008 - 11:04:33 | N | 0] 	C:\CONFIG.SYS
[08/11/2009 - 22:15:07 | D ] 	C:\Documents and Settings
[12/08/2009 - 14:13:51 | N | 234] 	C:\error.log
[12/10/2008 - 11:04:33 | N | 0] 	C:\IO.SYS
[12/10/2008 - 11:04:33 | N | 0] 	C:\MSDOS.SYS
[14/10/2008 - 01:00:14 | RHD ] 	C:\MSOCache
[28/10/2009 - 09:09:38 | D ] 	C:\NIMEGUE3
[02/03/2006 - 13:00:00 | N | 47564] 	C:\NTDETECT.COM
[12/10/2008 - 11:46:16 | N | 252240] 	C:
tldr
[29/02/2004 - 16:44:34 | N | 52576] 	C:\orange.bmp
[05/11/2010 - 17:04:51 | ASH | 1509949440] 	C:\pagefile.sys
[05/11/2010 - 17:02:12 | D ] 	C:\Program Files
[05/11/2010 - 17:30:28 | SHD ] 	C:\RECYCLER
[25/11/2008 - 22:31:07 | N | 168] 	C:\setupfax.log
[12/10/2008 - 12:06:58 | N | 268] 	C:\sqmdata00.sqm
[12/10/2008 - 12:06:58 | N | 244] 	C:\sqmnoopt00.sqm
[12/10/2008 - 11:09:27 | SHD ] 	C:\System Volume Information
[05/11/2010 - 17:30:28 | D ] 	C:\UsbFix
[05/11/2010 - 17:30:29 | A | 1053] 	C:\UsbFix.txt
[05/11/2010 - 17:05:41 | D ] 	C:\WINDOWS
[10/08/2009 - 01:11:38 | D ] 	I:\07d19993214a89fe1a72a743be886fbb
[13/06/2010 - 19:58:59 | D ] 	I:\8a6fc02aa5bbafcf0eff68
[05/11/2010 - 17:30:28 | SHD ] 	I:\RECYCLER
[27/04/2009 - 07:36:35 | N | 32911528] 	I:\setupfre.exe
[21/02/2009 - 13:23:25 | SHD ] 	I:\System Volume Information

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
I:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_UTILISAT-452AF3.zip
http://www.teamxscript.org/Sample/Upload.php
Merci de votre contribution.

################## | E.O.F |
ix

chris50190 · Answer

voila le rapport 
http://www.cijoint.fr/cjlink.php?file=cj201011/cij2aaZ8um.txt

chris50190 · Answer

¤¤¤¤¤¤¤¤¤¤ More informations ¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤ DLLs ¤¤¤¤¤¤¤¤¤¤

------------------------------------------------------------------------------ 
explorer.exe pid: 2260 
Command line: Explorer.exe 
Base        Size      Version	        Path 
0x01000000  0x100000  6.00.2900.5512  C:\WINDOWS\Explorer.exe 
0x7c910000  0xb9000   5.01.2600.5755  C:\WINDOWS\system32
tdll.dll 
0x7c800000  0x106000  5.01.2600.5781  C:\WINDOWS\system32\kernel32.dll 
0x77da0000  0xac000   5.01.2600.5755  C:\WINDOWS\system32\ADVAPI32.dll 
0x77e50000  0x93000   5.01.2600.6022  C:\WINDOWS\system32\RPCRT4.dll 
0x77fc0000  0x11000   5.01.2600.5834  C:\WINDOWS\system32\Secur32.dll 
0x75f10000  0xfd000   6.00.2900.6036  C:\WINDOWS\system32\BROWSEUI.dll 
0x77ef0000  0x49000   5.01.2600.5698  C:\WINDOWS\system32\GDI32.dll 
0x7e390000  0x91000   5.01.2600.5512  C:\WINDOWS\system32\USER32.dll 
0x77be0000  0x58000   7.00.2600.5512  C:\WINDOWS\system32\msvcrt.dll 
0x774a0000  0x13e000  5.01.2600.6010  C:\WINDOWS\system32\ole32.dll 
0x77f40000  0x76000   6.00.2900.5912  C:\WINDOWS\system32\SHLWAPI.dll 
0x770e0000  0x8b000   5.01.2600.5512  C:\WINDOWS\system32\OLEAUT32.dll 
0x7e210000  0x173000  6.00.2900.6036  C:\WINDOWS\system32\SHDOCVW.dll 
0x779e0000  0x97000   5.131.2600.5512  C:\WINDOWS\system32\CRYPT32.dll 
0x77a80000  0x12000   5.01.2600.5875  C:\WINDOWS\system32\MSASN1.dll 
0x76610000  0x84000   5.131.2600.5512  C:\WINDOWS\system32\CRYPTUI.dll 
0x6fee0000  0x55000   5.01.2600.5694  C:\WINDOWS\system32\NETAPI32.dll 
0x77bd0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\VERSION.dll 
0x77aa0000  0xab000   6.00.2900.6036  C:\WINDOWS\system32\WININET.dll 
0x76be0000  0x2e000   5.131.2600.5922  C:\WINDOWS\system32\WINTRUST.dll 
0x76c40000  0x28000   5.01.2600.5512  C:\WINDOWS\system32\IMAGEHLP.dll 
0x76f10000  0x2d000   5.01.2600.5512  C:\WINDOWS\system32\WLDAP32.dll 
0x7c9d0000  0x825000  6.00.2900.6018  C:\WINDOWS\system32\SHELL32.dll 
0x5b090000  0x38000   6.00.2900.5512  C:\WINDOWS\system32\UxTheme.dll 
0x5cea0000  0x26000   5.01.2600.5512  C:\WINDOWS\system32\ShimEng.dll 
0x595b0000  0x1ca000  5.01.2600.5512  C:\WINDOWS\AppPatch\AcGenral.DLL 
0x76ae0000  0x2f000   5.01.2600.5512  C:\WINDOWS\system32\WINMM.dll 
0x77bb0000  0x15000   5.01.2600.5512  C:\WINDOWS\system32\MSACM32.dll 
0x76960000  0xb6000   5.01.2600.5512  C:\WINDOWS\system32\USERENV.dll 
0x77390000  0x103000  6.00.2900.6028  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll 
0x58b50000  0x9a000   5.82.2900.6028  C:\WINDOWS\system32\comctl32.dll 
0x77b50000  0x22000   5.01.2600.5512  C:\WINDOWS\system32\appHelp.dll 
0x76f80000  0x7f000   2001.12.4414.0700  C:\WINDOWS\system32\CLBCATQ.DLL 
0x77000000  0xd4000   2001.12.4414.0700  C:\WINDOWS\system32\COMRes.dll 
0x765b0000  0x56000   5.01.2600.5512  C:\WINDOWS\System32\cscui.dll 
0x76590000  0x1d000   5.01.2600.5512  C:\WINDOWS\System32\CSCDLL.dll 
0x5b950000  0x73000   6.00.2900.5512  C:\WINDOWS\system32	hemeui.dll 
0x76310000  0x5000    5.01.2600.5512  C:\WINDOWS\system32\MSIMG32.dll 
0x01170000  0x2da000  5.01.2600.5512  C:\WINDOWS\system32\xpsp2res.dll 
0x71ca0000  0x1b000   6.00.2900.5512  C:\WINDOWS\system32\actxprxy.dll 
0x5ffb0000  0x33000   5.01.2600.5512  C:\WINDOWS\system32\msutb.dll 
0x74690000  0x4c000   5.01.2600.5512  C:\WINDOWS\system32\MSCTF.dll 
0x76920000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\LINKINFO.dll 
0x76930000  0x26000   5.01.2600.5512  C:\WINDOWS\system32
tshrui.dll 
0x76ac0000  0x11000   3.05.2284.0002  C:\WINDOWS\system32\ATL.DLL 
0x71b50000  0x13000   5.01.2600.5512  C:\WINDOWS\system32\SAMLIB.dll 
0x7d200000  0x2bc000  3.01.4001.5512  C:\WINDOWS\system32\msi.dll 
0x778e0000  0xf8000   5.01.2600.5512  C:\WINDOWS\system32\SETUPAPI.dll 
0x76390000  0x1a9000  5.01.2600.5512  C:\WINDOWS\system32\NETSHELL.dll 
0x76bb0000  0x2f000   5.01.2600.5512  C:\WINDOWS\system32\credui.dll 
0x5b660000  0xa000    5.01.2600.5512  C:\WINDOWS\system32\dot3api.dll 
0x76e30000  0xe000    5.01.2600.5512  C:\WINDOWS\system32tutils.dll 
0x72640000  0x6000    5.01.2600.5512  C:\WINDOWS\system32\dot3dlg.dll 
0x73990000  0x28000   5.01.2600.5512  C:\WINDOWS\system32\OneX.DLL 
0x76f00000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\WTSAPI32.dll 
0x762f0000  0x10000   5.01.2600.5512  C:\WINDOWS\system32\WINSTA.dll 
0x6da60000  0x22000   5.01.2600.5512  C:\WINDOWS\system32\eappcfg.dll 
0x76010000  0x65000   6.02.3104.0000  C:\WINDOWS\system32\MSVCP60.dll 
0x200e0000  0xe000    5.01.2600.5512  C:\WINDOWS\system32\eappprxy.dll 
0x76d10000  0x19000   5.01.2600.5512  C:\WINDOWS\system32\iphlpapi.dll 
0x719f0000  0x17000   5.01.2600.5512  C:\WINDOWS\system32\WS2_32.dll 
0x719e0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\WS2HELP.dll 
0x74aa0000  0x48000   6.00.2900.5512  C:\WINDOWS\system32\webcheck.dll 
0x71a10000  0xa000    5.01.2600.5512  C:\WINDOWS\system32\WSOCK32.dll 
0x76540000  0x21000   5.01.2600.5512  C:\WINDOWS\system32\stobject.dll 
0x74a60000  0xa000    6.00.2900.5512  C:\WINDOWS\system32\BatMeter.dll 
0x74a40000  0x8000    6.00.2900.5512  C:\WINDOWS\system32\POWRPROF.dll 
0x164a0000  0x23000   5.02.5721.5145  C:\WINDOWS\system32\WPDShServiceObj.dll 
0x4d5e0000  0x59000   5.01.2600.5868  C:\WINDOWS\system32\WINHTTP.dll 
0x72380000  0x1a000   6.00.2900.5512  C:\WINDOWS\system32\mydocs.dll 
0x109c0000  0x2c000   5.02.5721.5145  C:\WINDOWS\system32\PortableDeviceTypes.dll 
0x10930000  0x49000   5.02.5721.5145  C:\WINDOWS\system32\PortableDeviceApi.dll 
0x72c70000  0x9000    5.01.2600.5512  C:\WINDOWS\system32\wdmaud.drv 
0x72c60000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\msacm32.drv 
0x77ba0000  0x7000    5.01.2600.5512  C:\WINDOWS\system32\midimap.dll 
0x72f80000  0x10000   5.01.2600.5512  C:\WINDOWS\system32\WZCSAPI.DLL 
0x71a60000  0x12000   5.01.2600.5512  C:\WINDOWS\system32\MPR.dll 
0x75ef0000  0x7000    5.01.2600.5512  C:\WINDOWS\System32\drprov.dll 
0x71b70000  0xe000    5.01.2600.5512  C:\WINDOWS\System32
tlanman.dll 
0x71c30000  0x17000   5.01.2600.5512  C:\WINDOWS\System32\NETUI0.dll 
0x71bf0000  0x40000   5.01.2600.5512  C:\WINDOWS\System32\NETUI1.dll 
0x71be0000  0x7000    5.01.2600.5512  C:\WINDOWS\System32\NETRAP.dll 
0x75f00000  0xa000    5.01.2600.5512  C:\WINDOWS\System32\davclnt.dll 
0x77210000  0xb1000   5.01.2600.5512  C:\WINDOWS\system32\SXS.DLL 
0x7df30000  0xa3000   6.00.2900.6036  C:\WINDOWS\system32\urlmon.dll 
0x68000000  0x36000   5.01.2600.5507  C:\WINDOWS\system32saenh.dll 
0x71800000  0x8e000   6.00.2900.5512  C:\WINDOWS\system32\shdoclc.dll 
0x10000000  0x1b9000  2.00.0000.0008  C:\Program Files\Fichiers communs\Ahead\Lib\NeroDigitalExt.dll 
0x7c140000  0x103000  7.10.3077.0000  C:\Program Files\Fichiers communs\Ahead\Lib\MFC71.DLL 
0x7c340000  0x56000   7.10.3052.0004  C:\Program Files\Fichiers communs\Ahead\Lib\MSVCR71.dll 
0x7c3a0000  0x7b000   7.10.3077.0000  C:\Program Files\Fichiers communs\Ahead\Lib\MSVCP71.dll 
0x61310000  0x54000   2.00.0500.0000  C:\Program Files\OpenOffice.org 2.4\program\shlxthdl.dll 
0x4eb80000  0x1ab000  5.02.6001.22319  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.6001.22319_x-ww_f0b4c2df\gdiplus.dll 
0x60e20000  0x8e000   4.05.2003.0120  C:\Program Files\OpenOffice.org 2.4\program\stlport_vc7145.dll 
0x02620000  0x5b000   9.01.0000.0163  C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll 
0x78130000  0x9b000   8.00.50727.3053  C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.3053_x-ww_b80fa8ca\MSVCR80.dll 
0x02300000  0x4c000   9.01.0000.0163  C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA 

------------------------------------------------------------------------------
iexplore.exe pid: 380
Command line: "C:\Program Files\Internet Explorer\iexplore.exe" 
Base        Size      Version	        Path
0x00400000  0x19000   6.00.2900.5512  C:\Program Files\Internet Explorer\iexplore.exe
0x7c910000  0xb9000   5.01.2600.5755  C:\WINDOWS\system32
tdll.dll
0x7c800000  0x106000  5.01.2600.5781  C:\WINDOWS\system32\kernel32.dll
0x77be0000  0x58000   7.00.2600.5512  C:\WINDOWS\system32\msvcrt.dll
0x7e390000  0x91000   5.01.2600.5512  C:\WINDOWS\system32\USER32.dll
0x77ef0000  0x49000   5.01.2600.5698  C:\WINDOWS\system32\GDI32.dll
0x77f40000  0x76000   6.00.2900.5912  C:\WINDOWS\system32\SHLWAPI.dll
0x77da0000  0xac000   5.01.2600.5755  C:\WINDOWS\system32\ADVAPI32.dll
0x77e50000  0x93000   5.01.2600.6022  C:\WINDOWS\system32\RPCRT4.dll
0x77fc0000  0x11000   5.01.2600.5834  C:\WINDOWS\system32\Secur32.dll
0x7e210000  0x173000  6.00.2900.6036  C:\WINDOWS\system32\SHDOCVW.dll
0x779e0000  0x97000   5.131.2600.5512  C:\WINDOWS\system32\CRYPT32.dll
0x77a80000  0x12000   5.01.2600.5875  C:\WINDOWS\system32\MSASN1.dll
0x76610000  0x84000   5.131.2600.5512  C:\WINDOWS\system32\CRYPTUI.dll
0x6fee0000  0x55000   5.01.2600.5694  C:\WINDOWS\system32\NETAPI32.dll
0x770e0000  0x8b000   5.01.2600.5512  C:\WINDOWS\system32\OLEAUT32.dll
0x774a0000  0x13e000  5.01.2600.6010  C:\WINDOWS\system32\ole32.dll
0x77bd0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\VERSION.dll
0x77aa0000  0xab000   6.00.2900.6036  C:\WINDOWS\system32\WININET.dll
0x76be0000  0x2e000   5.131.2600.5922  C:\WINDOWS\system32\WINTRUST.dll
0x76c40000  0x28000   5.01.2600.5512  C:\WINDOWS\system32\IMAGEHLP.dll
0x76f10000  0x2d000   5.01.2600.5512  C:\WINDOWS\system32\WLDAP32.dll
0x5cea0000  0x26000   5.01.2600.5512  C:\WINDOWS\system32\ShimEng.dll
0x715c0000  0x79000   5.01.2600.5906  C:\WINDOWS\AppPatch\AcLayers.DLL
0x7c9d0000  0x825000  6.00.2900.6018  C:\WINDOWS\system32\SHELL32.dll
0x76960000  0xb6000   5.01.2600.5512  C:\WINDOWS\system32\USERENV.dll
0x72f50000  0x26000   5.01.2600.5512  C:\WINDOWS\system32\WINSPOOL.DRV
0x77390000  0x103000  6.00.2900.6028  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
0x58b50000  0x9a000   5.82.2900.6028  C:\WINDOWS\system32\comctl32.dll
0x5b090000  0x38000   6.00.2900.5512  C:\WINDOWS\system32\uxtheme.dll
0x75f10000  0xfd000   6.00.2900.6036  C:\WINDOWS\system32\BROWSEUI.dll
0x00a90000  0x13000   6.00.2900.5512  C:\WINDOWS\system32\browselc.dll
0x77b50000  0x22000   5.01.2600.5512  C:\WINDOWS\system32\appHelp.dll
0x76f80000  0x7f000   2001.12.4414.0700  C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000  0xd4000   2001.12.4414.0700  C:\WINDOWS\system32\COMRes.dll
0x7df30000  0xa3000   6.00.2900.6036  C:\WINDOWS\system32\urlmon.dll
0x765b0000  0x56000   5.01.2600.5512  C:\WINDOWS\System32\cscui.dll
0x76590000  0x1d000   5.01.2600.5512  C:\WINDOWS\System32\CSCDLL.dll
0x778e0000  0xf8000   5.01.2600.5512  C:\WINDOWS\system32\SETUPAPI.dll
0x10000000  0x2a2000  5.07.0003.0001  C:\Program Files\P2P_Max_France	bP2P1.dll
0x71a10000  0xa000    5.01.2600.5512  C:\WINDOWS\system32\WSOCK32.dll
0x719f0000  0x17000   5.01.2600.5512  C:\WINDOWS\system32\WS2_32.dll
0x719e0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\WS2HELP.dll
0x76310000  0x5000    5.01.2600.5512  C:\WINDOWS\system32\MSIMG32.dll
0x76ae0000  0x2f000   5.01.2600.5512  C:\WINDOWS\system32\WINMM.dll
0x76340000  0x4a000   6.00.2900.5512  C:\WINDOWS\system32\COMDLG32.dll
0x76ba0000  0xb000    5.01.2600.5512  C:\WINDOWS\system32\PSAPI.DLL
0x76ed0000  0x27000   5.01.2600.5625  C:\WINDOWS\system32\DNSAPI.dll
0x75d30000  0x91000   6.00.2900.5512  C:\WINDOWS\system32\mlang.dll
0x748f0000  0x123000  8.100.1052.0000  C:\WINDOWS\system32\msxml3.dll
0x016a0000  0xd000    11.00.8164.0000  C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
0x76e90000  0x3c000   5.01.2600.5512  C:\WINDOWS\system32\RASAPI32.DLL
0x76e40000  0x12000   5.01.2600.5512  C:\WINDOWS\system32asman.dll
0x76e60000  0x2f000   5.01.2600.5512  C:\WINDOWS\system32\TAPI32.dll
0x76e30000  0xe000    5.01.2600.5512  C:\WINDOWS\system32tutils.dll
0x77c40000  0x25000   5.01.2600.5876  C:\WINDOWS\system32\msv1_0.dll
0x76730000  0xc000    5.01.2600.5512  C:\WINDOWS\system32\cryptdll.dll
0x76d10000  0x19000   5.01.2600.5512  C:\WINDOWS\system32\iphlpapi.dll
0x68000000  0x36000   5.01.2600.5507  C:\WINDOWS\system32saenh.dll
0x72220000  0x5000    5.01.2600.5512  C:\WINDOWS\system32\sensapi.dll
0x01920000  0x11000   9.01.0000.0163  C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
0x78130000  0x9b000   8.00.50727.3053  C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.3053_x-ww_b80fa8ca\MSVCR80.dll
0x7c420000  0x87000   8.00.50727.3053  C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.3053_x-ww_b80fa8ca\MSVCP80.dll
0x01950000  0x10000   9.01.0000.0163  C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
0x29500000  0x67000   5.00.0818.0005  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
0x6d440000  0xc000    6.00.0130.0003  C:\Program Files\Java\jre6\bin\jp2ssv.dll
0x7c340000  0x56000   7.10.3052.0004  C:\Program Files\Java\jre6\bin\MSVCR71.dll
0x6dab0000  0x12000   6.00.0130.0003  C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
0x71990000  0x40000   5.01.2600.5625  C:\WINDOWS\system32\mswsock.dll
0x62e40000  0x59000   5.01.2600.5512  C:\WINDOWS\system32\hnetcfg.dll
0x719d0000  0x8000    5.01.2600.5512  C:\WINDOWS\System32\wshtcpip.dll
0x27500000  0x11a000  5.00.0818.0005  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\msidcrl40.dll
0x74bf0000  0x2c000   4.02.5406.0000  C:\WINDOWS\system32\OLEACC.dll
0x76010000  0x65000   6.02.3104.0000  C:\WINDOWS\system32\MSVCP60.dll
0x01bb0000  0x2da000  5.01.2600.5512  C:\WINDOWS\system32\xpsp2res.dll
0x75ed0000  0x13000   5.131.2600.5512  C:\WINDOWS\system32\cryptnet.dll
0x4d5e0000  0x59000   5.01.2600.5868  C:\WINDOWS\system32\WINHTTP.dll
0x77210000  0xb1000   5.01.2600.5512  C:\WINDOWS\system32\SXS.DLL
0x71800000  0x8e000   6.00.2900.5512  C:\WINDOWS\system32\shdoclc.dll
0x4eb80000  0x1ab000  5.02.6001.22319  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.6001.22319_x-ww_f0b4c2df\gdiplus.dll
0x70de0000  0x13000   5.01.2600.5949  C:\WINDOWS\system32\asycfilt.dll
0x03d50000  0x58000   3.01.0001.0000  C:\Documents and Settings\utilisateur\Local Settings\Application Data\P2P_Max_France\plugins\{5E1360DC-8FA8-40df-A8CD-FC3831B3634B}\3.1.1\bin\PriceGongIE.dll
0x76f60000  0x8000    5.01.2600.5512  C:\WINDOWS\System32\winrnr.dll
0x73b10000  0x6000    5.01.2600.5512  C:\WINDOWS\system32\dciman32.dll
0x76f70000  0x6000    5.01.2600.5512  C:\WINDOWS\system32asadhlp.dll
0x7dbf0000  0x2f9000  6.00.2900.6036  C:\WINDOWS\system32\mshtml.dll
0x74630000  0x27000   3.10.0349.0000  C:\WINDOWS\system32\msls31.dll
0x74660000  0x2a000   5.01.2600.5512  C:\WINDOWS\system32\msimtf.dll
0x74690000  0x4c000   5.01.2600.5512  C:\WINDOWS\system32\MSCTF.dll
0x76320000  0x1d000   5.01.2600.5512  C:\WINDOWS\system32\IMM32.DLL
0x325c0000  0x12000   11.00.5510.0000  C:\Program Files\Microsoft Office\OFFICE11\msohev.dll
0x75be0000  0x7d000   5.07.6002.22145  C:\WINDOWS\system32\jscript.dll
0x672b0000  0x40000   6.00.2900.6036  C:\WINDOWS\system32\iepeers.dll
0x7b860000  0xfd000   4.00.50917.0000  C:\Program Files\Microsoft Silverlight\4.0.50917.0
pctrl.dll
0x7b970000  0x5be000  4.00.50917.0000  C:\Program Files\Microsoft Silverlight\4.0.50917.0\agcore.dll
0x72c70000  0x9000    5.01.2600.5512  C:\WINDOWS\system32\wdmaud.drv
0x72c60000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\msacm32.drv
0x77bb0000  0x15000   5.01.2600.5512  C:\WINDOWS\system32\MSACM32.dll
0x77ba0000  0x7000    5.01.2600.5512  C:\WINDOWS\system32\midimap.dll
0x6c270000  0x36000   6.03.2900.5512  C:\WINDOWS\system32\dxtrans.dll
0x76ac0000  0x11000   3.05.2284.0002  C:\WINDOWS\system32\ATL.DLL
0x6d8f0000  0xa000    5.03.2600.5512  C:\WINDOWS\system32\ddrawex.dll
0x736b0000  0x4b000   5.03.2600.5512  C:\WINDOWS\system32\DDRAW.dll
0x6c2b0000  0x5a000   6.03.2900.5512  C:\WINDOWS\system32\dxtmsft.dll
0x66cc0000  0xc000    6.00.2900.5512  C:\WINDOWS\system32\IMGUTIL.DLL
0x5e680000  0xc000    6.00.2900.5512  C:\WINDOWS\system32\pngfilt.dll
0x0dd30000  0x58c000  10.01.0053.0064  C:\WINDOWS\system32\Macromed\Flash\Flash10h.ocx
0x73e60000  0x5c000   5.03.2600.5512  C:\WINDOWS\system32\DSOUND.dll
0x73a80000  0x15000   5.01.2600.5627  C:\WINDOWS\system32\mscms.dll
0x761c0000  0x71000   6.00.2900.6036  C:\WINDOWS\system32\mshtmled.dll
0x40230000  0x15a000  6.20.1103.0000  C:\WINDOWS\system32\msxml6.dll
0x76790000  0x28000   5.01.2600.6006  C:\WINDOWS\system32\schannel.dll
0x73250000  0x69000   5.07.6002.22354  C:\WINDOWS\system32\vbscript.dll
0x71ca0000  0x1b000   6.00.2900.5512  C:\WINDOWS\system32\actxprxy.dll
0x6e980000  0xc000    2003.01.2600.5512  C:\WINDOWS\system32\corpol.dll
 
No matching processes were found.
 
No matching processes were found.

No matching processes were found.

No matching processes were found.

------------------------------------------------------------------------------
csrss.exe pid: 756
Command line: C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16
Base        Size      Version	        Path
0x4a680000  0x5000                    \??\C:\WINDOWS\system32\csrss.exe
0x7c910000  0xb9000   5.01.2600.5755  C:\WINDOWS\system32
tdll.dll
0x75ad0000  0xb000    5.01.2600.5915  C:\WINDOWS\system32\CSRSRV.dll
0x75ae0000  0x10000   5.01.2600.5512  C:\WINDOWS\system32\basesrv.dll
0x75af0000  0x4b000   5.01.2600.6001  C:\WINDOWS\system32\winsrv.dll
0x77ef0000  0x49000   5.01.2600.5698  C:\WINDOWS\system32\GDI32.dll
0x7c800000  0x106000  5.01.2600.5781  C:\WINDOWS\system32\KERNEL32.dll
0x7e390000  0x91000   5.01.2600.5512  C:\WINDOWS\system32\USER32.dll
0x77210000  0xb1000   5.01.2600.5512  C:\WINDOWS\system32\sxs.dll
0x77da0000  0xac000   5.01.2600.5755  C:\WINDOWS\system32\ADVAPI32.dll
0x77e50000  0x93000   5.01.2600.6022  C:\WINDOWS\system32\RPCRT4.dll
0x77fc0000  0x11000   5.01.2600.5834  C:\WINDOWS\system32\Secur32.dll
0x77b50000  0x22000   5.01.2600.5512  C:\WINDOWS\system32\Apphelp.dll
0x77bd0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\VERSION.dll
 
------------------------------------------------------------------------------
smss.exe pid: 708
Command line: \SystemRoot\System32\smss.exe
Base        Size      Version	        Path
0x48580000  0xf000                    \SystemRoot\System32\smss.exe
0x7c910000  0xb9000   5.01.2600.5755  C:\WINDOWS\system32
tdll.dll

------------------------------------------------------------------------------
winlogon.exe pid: 780
Command line: winlogon.exe
Base        Size      Version	        Path
0x01000000  0x82000                   \??\C:\WINDOWS\system32\winlogon.exe
0x7c910000  0xb9000   5.01.2600.5755  C:\WINDOWS\system32
tdll.dll
0x7c800000  0x106000  5.01.2600.5781  C:\WINDOWS\system32\kernel32.dll
0x77da0000  0xac000   5.01.2600.5755  C:\WINDOWS\system32\ADVAPI32.dll
0x77e50000  0x93000   5.01.2600.6022  C:\WINDOWS\system32\RPCRT4.dll
0x77fc0000  0x11000   5.01.2600.5834  C:\WINDOWS\system32\Secur32.dll
0x77680000  0x12000   5.01.2600.5512  C:\WINDOWS\system32\AUTHZ.dll
0x77be0000  0x58000   7.00.2600.5512  C:\WINDOWS\system32\msvcrt.dll
0x779e0000  0x97000   5.131.2600.5512  C:\WINDOWS\system32\CRYPT32.dll
0x77a80000  0x12000   5.01.2600.5875  C:\WINDOWS\system32\MSASN1.dll
0x7e390000  0x91000   5.01.2600.5512  C:\WINDOWS\system32\USER32.dll
0x77ef0000  0x49000   5.01.2600.5698  C:\WINDOWS\system32\GDI32.dll
0x758d0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\NDdeApi.dll
0x758c0000  0xa000    5.01.2600.5512  C:\WINDOWS\system32\PROFMAP.dll
0x6fee0000  0x55000   5.01.2600.5694  C:\WINDOWS\system32\NETAPI32.dll
0x76960000  0xb6000   5.01.2600.5512  C:\WINDOWS\system32\USERENV.dll
0x76ba0000  0xb000    5.01.2600.5512  C:\WINDOWS\system32\PSAPI.DLL
0x76b60000  0xf000    5.01.2600.5512  C:\WINDOWS\system32\REGAPI.dll
0x778e0000  0xf8000   5.01.2600.5512  C:\WINDOWS\system32\SETUPAPI.dll
0x77bd0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\VERSION.dll
0x762f0000  0x10000   5.01.2600.5512  C:\WINDOWS\system32\WINSTA.dll
0x76be0000  0x2e000   5.131.2600.5922  C:\WINDOWS\system32\WINTRUST.dll
0x76c40000  0x28000   5.01.2600.5512  C:\WINDOWS\system32\IMAGEHLP.dll
0x719f0000  0x17000   5.01.2600.5512  C:\WINDOWS\system32\WS2_32.dll
0x719e0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\WS2HELP.dll
0x75900000  0xfa000   5.01.2600.5512  C:\WINDOWS\system32\MSGINA.dll
0x58b50000  0x9a000   5.82.2900.6028  C:\WINDOWS\system32\COMCTL32.dll
0x74730000  0x3d000   3.525.1132.0000  C:\WINDOWS\system32\ODBC32.dll
0x76340000  0x4a000   6.00.2900.5512  C:\WINDOWS\system32\comdlg32.dll
0x7c9d0000  0x825000  6.00.2900.6018  C:\WINDOWS\system32\SHELL32.dll
0x77f40000  0x76000   6.00.2900.5912  C:\WINDOWS\system32\SHLWAPI.dll
0x77390000  0x103000  6.00.2900.6028  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
0x1f840000  0x18000   3.525.1117.0000  C:\WINDOWS\system32\odbcint.dll
0x776a0000  0x24000   6.00.2900.5512  C:\WINDOWS\system32\SHSVCS.dll
0x76b50000  0x5000    5.01.2600.5512  C:\WINDOWS\system32\sfc.dll
0x76c10000  0x2a000   5.01.2600.5512  C:\WINDOWS\system32\sfc_os.dll
0x774a0000  0x13e000  5.01.2600.6010  C:\WINDOWS\system32\ole32.dll
0x77b50000  0x22000   5.01.2600.5512  C:\WINDOWS\system32\Apphelp.dll
0x72340000  0x1c000   5.01.2600.5512  C:\WINDOWS\system32\WINSCARD.DLL
0x76f00000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\WTSAPI32.dll
0x77210000  0xb1000   5.01.2600.5512  C:\WINDOWS\system32\sxs.dll
0x5b090000  0x38000   6.00.2900.5512  C:\WINDOWS\system32\uxtheme.dll
0x76ae0000  0x2f000   5.01.2600.5512  C:\WINDOWS\system32\WINMM.dll
0x76590000  0x1d000   5.01.2600.5512  C:\WINDOWS\system32\cscdll.dll
0x46fc0000  0x8000    5.01.2600.5512  C:\WINDOWS\System32\dimsntfy.dll
0x758e0000  0x1b000   5.01.2600.5512  C:\WINDOWS\system32\WlNotify.dll
0x71a60000  0x12000   5.01.2600.5512  C:\WINDOWS\system32\MPR.dll
0x72f50000  0x26000   5.01.2600.5512  C:\WINDOWS\system32\WINSPOOL.DRV
0x68000000  0x36000   5.01.2600.5507  C:\WINDOWS\system32saenh.dll
0x71b50000  0x13000   5.01.2600.5512  C:\WINDOWS\system32\SAMLIB.dll
0x77c40000  0x25000   5.01.2600.5876  C:\WINDOWS\system32\msv1_0.dll
0x76730000  0xc000    5.01.2600.5512  C:\WINDOWS\system32\cryptdll.dll
0x76d10000  0x19000   5.01.2600.5512  C:\WINDOWS\system32\iphlpapi.dll
0x765b0000  0x56000   5.01.2600.5512  C:\WINDOWS\system32\cscui.dll
0x76cf0000  0x18000   5.01.2600.5512  C:\WINDOWS\system32\MPRAPI.dll
0x77c90000  0x32000   5.01.2600.5512  C:\WINDOWS\system32\ACTIVEDS.dll
0x76dc0000  0x25000   5.01.2600.5512  C:\WINDOWS\system32\adsldpc.dll
0x76f10000  0x2d000   5.01.2600.5512  C:\WINDOWS\system32\WLDAP32.dll
0x76ac0000  0x11000   3.05.2284.0002  C:\WINDOWS\system32\ATL.DLL
0x770e0000  0x8b000   5.01.2600.5512  C:\WINDOWS\system32\OLEAUT32.dll
0x76e30000  0xe000    5.01.2600.5512  C:\WINDOWS\system32tutils.dll
0x01560000  0x2da000  5.01.2600.5512  C:\WINDOWS\system32\xpsp2res.dll
0x77000000  0xd4000   2001.12.4414.0700  C:\WINDOWS\system32\COMRes.dll
0x76f80000  0x7f000   2001.12.4414.0700  C:\WINDOWS\system32\CLBCATQ.DLL
0x77650000  0x21000   5.01.2600.5512  C:\WINDOWS\system32\NTMARTA.DLL
0x72c70000  0x9000    5.01.2600.5512  C:\WINDOWS\system32\wdmaud.drv
0x72c60000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\msacm32.drv
0x77bb0000  0x15000   5.01.2600.5512  C:\WINDOWS\system32\MSACM32.dll
0x77ba0000  0x7000    5.01.2600.5512  C:\WINDOWS\system32\midimap.dll

------------------------------------------------------------------------------
svchost.exe pid: 984
Command line: C:\WINDOWS\system32\svchost -k DcomLaunch
Base        Size      Version	        Path
0x01000000  0x6000    5.01.2600.5512  C:\WINDOWS\system32\svchost.exe
0x7c910000  0xb9000   5.01.2600.5755  C:\WINDOWS\system32
tdll.dll
0x7c800000  0x106000  5.01.2600.5781  C:\WINDOWS\system32\kernel32.dll
0x77da0000  0xac000   5.01.2600.5755  C:\WINDOWS\system32\ADVAPI32.dll
0x77e50000  0x93000   5.01.2600.6022  C:\WINDOWS\system32\RPCRT4.dll
0x77fc0000  0x11000   5.01.2600.5834  C:\WINDOWS\system32\Secur32.dll
0x5cea0000  0x26000   5.01.2600.5512  C:\WINDOWS\system32\ShimEng.dll
0x595b0000  0x1ca000  5.01.2600.5512  C:\WINDOWS\AppPatch\AcGenral.DLL
0x7e390000  0x91000   5.01.2600.5512  C:\WINDOWS\system32\USER32.dll
0x77ef0000  0x49000   5.01.2600.5698  C:\WINDOWS\system32\GDI32.dll
0x76ae0000  0x2f000   5.01.2600.5512  C:\WINDOWS\system32\WINMM.dll
0x774a0000  0x13e000  5.01.2600.6010  C:\WINDOWS\system32\ole32.dll
0x77be0000  0x58000   7.00.2600.5512  C:\WINDOWS\system32\msvcrt.dll
0x770e0000  0x8b000   5.01.2600.5512  C:\WINDOWS\system32\OLEAUT32.dll
0x77bb0000  0x15000   5.01.2600.5512  C:\WINDOWS\system32\MSACM32.dll
0x77bd0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\VERSION.dll
0x7c9d0000  0x825000  6.00.2900.6018  C:\WINDOWS\system32\SHELL32.dll
0x77f40000  0x76000   6.00.2900.5912  C:\WINDOWS\system32\SHLWAPI.dll
0x76960000  0xb6000   5.01.2600.5512  C:\WINDOWS\system32\USERENV.dll
0x5b090000  0x38000   6.00.2900.5512  C:\WINDOWS\system32\UxTheme.dll
0x77390000  0x103000  6.00.2900.6028  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
0x58b50000  0x9a000   5.82.2900.6028  C:\WINDOWS\system32\comctl32.dll
0x77650000  0x21000   5.01.2600.5512  C:\WINDOWS\system32\NTMARTA.DLL
0x71b50000  0x13000   5.01.2600.5512  C:\WINDOWS\system32\SAMLIB.dll
0x76f10000  0x2d000   5.01.2600.5512  C:\WINDOWS\system32\WLDAP32.dll
0x76870000  0x64000   5.01.2600.5755  c:\windows\system32pcss.dll
0x719f0000  0x17000   5.01.2600.5512  c:\windows\system32\WS2_32.dll
0x719e0000  0x8000    5.01.2600.5512  c:\windows\system32\WS2HELP.dll
0x00670000  0x2da000  5.01.2600.5512  C:\WINDOWS\system32\xpsp2res.dll
0x76f80000  0x7f000   2001.12.4414.0700  C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000  0xd4000   2001.12.4414.0700  C:\WINDOWS\system32\COMRes.dll
0x766a0000  0x54000   5.01.2600.5512  c:\windows\system32	ermsrv.dll
0x74ee0000  0x6000    5.01.2600.5512  c:\windows\system32\ICAAPI.dll
0x778e0000  0xf8000   5.01.2600.5512  c:\windows\system32\SETUPAPI.dll
0x76be0000  0x2e000   5.131.2600.5922  C:\WINDOWS\system32\WINTRUST.dll
0x779e0000  0x97000   5.131.2600.5512  C:\WINDOWS\system32\CRYPT32.dll
0x77a80000  0x12000   5.01.2600.5875  C:\WINDOWS\system32\MSASN1.dll
0x76c40000  0x28000   5.01.2600.5512  C:\WINDOWS\system32\IMAGEHLP.dll
0x77680000  0x12000   5.01.2600.5512  c:\windows\system32\AUTHZ.dll
0x75080000  0x1f000   5.01.2600.5512  c:\windows\system32\mstlsapi.dll
0x77c90000  0x32000   5.01.2600.5512  c:\windows\system32\ACTIVEDS.dll
0x76dc0000  0x25000   5.01.2600.5512  c:\windows\system32\adsldpc.dll
0x6fee0000  0x55000   5.01.2600.5694  C:\WINDOWS\system32\NETAPI32.dll
0x76ac0000  0x11000   3.05.2284.0002  c:\windows\system32\ATL.DLL
0x76b60000  0xf000    5.01.2600.5512  C:\WINDOWS\system32\REGAPI.dll
0x68000000  0x36000   5.01.2600.5507  C:\WINDOWS\system32saenh.dll
0x77b50000  0x22000   5.01.2600.5512  C:\WINDOWS\system32\Apphelp.dll
------------------------------------------------------------------------------
svchost.exe pid: 1040
Command line: C:\WINDOWS\system32\svchost -k rpcss
Base        Size      Version	        Path
0x01000000  0x6000    5.01.2600.5512  C:\WINDOWS\system32\svchost.exe
0x7c910000  0xb9000   5.01.2600.5755  C:\WINDOWS\system32
tdll.dll
0x7c800000  0x106000  5.01.2600.5781  C:\WINDOWS\system32\kernel32.dll
0x77da0000  0xac000   5.01.2600.5755  C:\WINDOWS\system32\ADVAPI32.dll
0x77e50000  0x93000   5.01.2600.6022  C:\WINDOWS\system32\RPCRT4.dll
0x77fc0000  0x11000   5.01.2600.5834  C:\WINDOWS\system32\Secur32.dll
0x5cea0000  0x26000   5.01.2600.5512  C:\WINDOWS\system32\ShimEng.dll
0x595b0000  0x1ca000  5.01.2600.5512  C:\WINDOWS\AppPatch\AcGenral.DLL
0x7e390000  0x91000   5.01.2600.5512  C:\WINDOWS\system32\USER32.dll
0x77ef0000  0x49000   5.01.2600.5698  C:\WINDOWS\system32\GDI32.dll
0x76ae0000  0x2f000   5.01.2600.5512  C:\WINDOWS\system32\WINMM.dll
0x774a0000  0x13e000  5.01.2600.6010  C:\WINDOWS\system32\ole32.dll
0x77be0000  0x58000   7.00.2600.5512  C:\WINDOWS\system32\msvcrt.dll
0x770e0000  0x8b000   5.01.2600.5512  C:\WINDOWS\system32\OLEAUT32.dll
0x77bb0000  0x15000   5.01.2600.5512  C:\WINDOWS\system32\MSACM32.dll
0x77bd0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\VERSION.dll
0x7c9d0000  0x825000  6.00.2900.6018  C:\WINDOWS\system32\SHELL32.dll
0x77f40000  0x76000   6.00.2900.5912  C:\WINDOWS\system32\SHLWAPI.dll
0x76960000  0xb6000   5.01.2600.5512  C:\WINDOWS\system32\USERENV.dll
0x5b090000  0x38000   6.00.2900.5512  C:\WINDOWS\system32\UxTheme.dll
0x77390000  0x103000  6.00.2900.6028  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
0x58b50000  0x9a000   5.82.2900.6028  C:\WINDOWS\system32\comctl32.dll
0x76870000  0x64000   5.01.2600.5755  c:\windows\system32pcss.dll
0x719f0000  0x17000   5.01.2600.5512  c:\windows\system32\WS2_32.dll
0x719e0000  0x8000    5.01.2600.5512  c:\windows\system32\WS2HELP.dll
0x00670000  0x2da000  5.01.2600.5512  C:\WINDOWS\system32\xpsp2res.dll
0x68000000  0x36000   5.01.2600.5507  C:\WINDOWS\system32saenh.dll
0x71990000  0x40000   5.01.2600.5625  C:\WINDOWS\system32\mswsock.dll
0x62e40000  0x59000   5.01.2600.5512  C:\WINDOWS\system32\hnetcfg.dll
0x719d0000  0x8000    5.01.2600.5512  C:\WINDOWS\System32\wshtcpip.dll
0x76ed0000  0x27000   5.01.2600.5625  C:\WINDOWS\system32\DNSAPI.dll
0x76d10000  0x19000   5.01.2600.5512  C:\WINDOWS\system32\iphlpapi.dll
0x76f60000  0x8000    5.01.2600.5512  C:\WINDOWS\System32\winrnr.dll
0x76f10000  0x2d000   5.01.2600.5512  C:\WINDOWS\system32\WLDAP32.dll
0x76f70000  0x6000    5.01.2600.5512  C:\WINDOWS\system32asadhlp.dll
0x76f80000  0x7f000   2001.12.4414.0700  C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000  0xd4000   2001.12.4414.0700  C:\WINDOWS\system32\COMRes.dll
------------------------------------------------------------------------------
svchost.exe pid: 1084
Command line: C:\WINDOWS\System32\svchost.exe -k netsvcs
Base        Size      Version	        Path
0x01000000  0x6000    5.01.2600.5512  C:\WINDOWS\System32\svchost.exe
0x7c910000  0xb9000   5.01.2600.5755  C:\WINDOWS\system32
tdll.dll
0x7c800000  0x106000  5.01.2600.5781  C:\WINDOWS\system32\kernel32.dll
0x77da0000  0xac000   5.01.2600.5755  C:\WINDOWS\system32\ADVAPI32.dll
0x77e50000  0x93000   5.01.2600.6022  C:\WINDOWS\system32\RPCRT4.dll
0x77fc0000  0x11000   5.01.2600.5834  C:\WINDOWS\system32\Secur32.dll
0x5cea0000  0x26000   5.01.2600.5512  C:\WINDOWS\System32\ShimEng.dll
0x595b0000  0x1ca000  5.01.2600.5512  C:\WINDOWS\AppPatch\AcGenral.DLL
0x7e390000  0x91000   5.01.2600.5512  C:\WINDOWS\system32\USER32.dll
0x77ef0000  0x49000   5.01.2600.5698  C:\WINDOWS\system32\GDI32.dll
0x76ae0000  0x2f000   5.01.2600.5512  C:\WINDOWS\System32\WINMM.dll
0x774a0000  0x13e000  5.01.2600.6010  C:\WINDOWS\system32\ole32.dll
0x77be0000  0x58000   7.00.2600.5512  C:\WINDOWS\system32\msvcrt.dll
0x770e0000  0x8b000   5.01.2600.5512  C:\WINDOWS\system32\OLEAUT32.dll
0x77bb0000  0x15000   5.01.2600.5512  C:\WINDOWS\System32\MSACM32.dll
0x77bd0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\VERSION.dll
0x7c9d0000  0x825000  6.00.2900.6018  C:\WINDOWS\system32\SHELL32.dll
0x77f40000  0x76000   6.00.2900.5912  C:\WINDOWS\system32\SHLWAPI.dll
0x76960000  0xb6000   5.01.2600.5512  C:\WINDOWS\system32\USERENV.dll
0x5b090000  0x38000   6.00.2900.5512  C:\WINDOWS\System32\UxTheme.dll
0x77390000  0x103000  6.00.2900.6028  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
0x58b50000  0x9a000   5.82.2900.6028  C:\WINDOWS\system32\comctl32.dll
0x77650000  0x21000   5.01.2600.5512  C:\WINDOWS\System32\NTMARTA.DLL
0x71b50000  0x13000   5.01.2600.5512  C:\WINDOWS\System32\SAMLIB.dll
0x76f10000  0x2d000   5.01.2600.5512  C:\WINDOWS\system32\WLDAP32.dll
0x00630000  0x2da000  5.01.2600.5512  C:\WINDOWS\System32\xpsp2res.dll
0x776a0000  0x24000   6.00.2900.5512  c:\windows\system32\shsvcs.dll
0x762f0000  0x10000   5.01.2600.5512  C:\WINDOWS\System32\WINSTA.dll
0x6fee0000  0x55000   5.01.2600.5694  C:\WINDOWS\system32\NETAPI32.dll
0x7d4d0000  0x22000   5.01.2600.5512  c:\windows\system32\dhcpcsvc.dll
0x76ed0000  0x27000   5.01.2600.5625  c:\windows\system32\DNSAPI.dll
0x719f0000  0x17000   5.01.2600.5512  c:\windows\system32\WS2_32.dll
0x719e0000  0x8000    5.01.2600.5512  c:\windows\system32\WS2HELP.dll
0x76d10000  0x19000   5.01.2600.5512  c:\windows\system32\iphlpapi.dll
0x68000000  0x36000   5.01.2600.5507  C:\WINDOWS\System32saenh.dll
0x7db30000  0x8c000   5.01.2600.5512  c:\windows\system32\wzcsvc.dll
0x76e30000  0xe000    5.01.2600.5512  c:\windows\system32tutils.dll
0x76ce0000  0x4000    5.01.2600.5512  c:\windows\system32\WMI.dll
0x779e0000  0x97000   5.131.2600.5512  C:\WINDOWS\system32\CRYPT32.dll
0x77a80000  0x12000   5.01.2600.5875  C:\WINDOWS\system32\MSASN1.dll
0x71780000  0xb000    5.01.2600.5512  c:\windows\system32\EapolQec.dll
0x76ac0000  0x11000   3.05.2284.0002  c:\windows\system32\ATL.DLL
0x5bdf0000  0x16000   5.01.2600.5512  c:\windows\system32\QUtil.dll
0x76010000  0x65000   6.02.3104.0000  c:\windows\system32\MSVCP60.dll
0x5b660000  0xa000    5.01.2600.5512  c:\windows\system32\dot3api.dll
0x76f00000  0x8000    5.01.2600.5512  c:\windows\system32\WTSAPI32.dll
0x6f890000  0x111000  5.01.2600.5512  c:\windows\system32\ESENT.dll
0x76f80000  0x7f000   2001.12.4414.0700  C:\WINDOWS\System32\CLBCATQ.DLL
0x77000000  0xd4000   2001.12.4414.0700  C:\WINDOWS\System32\COMRes.dll
0x7d500000  0x27000   5.01.2600.5886  C:\WINDOWS\System32astls.dll
0x76610000  0x84000   5.131.2600.5512  C:\WINDOWS\system32\CRYPTUI.dll
0x77aa0000  0xab000   6.00.2900.6036  C:\WINDOWS\system32\WININET.dll
0x76be0000  0x2e000   5.131.2600.5922  C:\WINDOWS\system32\WINTRUST.dll
0x76c40000  0x28000   5.01.2600.5512  C:\WINDOWS\system32\IMAGEHLP.dll
0x76cf0000  0x18000   5.01.2600.5512  C:\WINDOWS\System32\MPRAPI.dll
0x77c90000  0x32000   5.01.2600.5512  C:\WINDOWS\System32\ACTIVEDS.dll
0x76dc0000  0x25000   5.01.2600.5512  C:\WINDOWS\System32\adsldpc.dll
0x778e0000  0xf8000   5.01.2600.5512  C:\WINDOWS\System32\SETUPAPI.dll
0x76e90000  0x3c000   5.01.2600.5512  C:\WINDOWS\System32\RASAPI32.dll
0x76e40000  0x12000   5.01.2600.5512  C:\WINDOWS\System32asman.dll
0x76e60000  0x2f000   5.01.2600.5512  C:\WINDOWS\System32\TAPI32.dll
0x76790000  0x28000   5.01.2600.6006  C:\WINDOWS\System32\SCHANNEL.dll
0x72340000  0x1c000   5.01.2600.5512  C:\WINDOWS\System32\WinSCard.dll
0x76ba0000  0xb000    5.01.2600.5512  C:\WINDOWS\System32\PSAPI.DLL
0x76c90000  0x16000   5.01.2600.5886  C:\WINDOWS\System32aschap.dll
0x77c40000  0x25000   5.01.2600.5876  C:\WINDOWS\system32\msv1_0.dll
0x76730000  0xc000    5.01.2600.5512  C:\WINDOWS\System32\cryptdll.dll
0x72f80000  0x10000   5.01.2600.5512  C:\WINDOWS\System32\WZCSAPI.DLL
0x71990000  0x40000   5.01.2600.5625  C:\WINDOWS\system32\mswsock.dll
0x62e40000  0x59000   5.01.2600.5512  C:\WINDOWS\System32\hnetcfg.dll
0x719d0000  0x8000    5.01.2600.5512  C:\WINDOWS\System32\wshtcpip.dll
0x76b10000  0x34000   5.01.2600.5512  c:\windows\system32\schedsvc.dll
0x76740000  0x13000   5.01.2600.5512  c:\windows\system32\NTDSAPI.dll
0x74ec0000  0x5000    6.00.2900.5512  C:\WINDOWS\System32\MSIDLE.DLL
0x70da0000  0xd000    5.01.2600.5512  c:\windows\system32\audiosrv.dll
0x772d0000  0x23000   5.01.2600.5826  c:\windows\system32\wkssvc.dll
0x76cc0000  0x12000   5.01.2600.5512  c:\windows\system32\cryptsvc.dll
0x752c0000  0x33000   5.01.2600.5512  c:\windows\system32\certcli.dll
0x776d0000  0x44000   2001.12.4414.0706  c:\windows\system32\es.dll
0x74ef0000  0x9000    5.01.2600.5512  c:\windows\system32\ersvc.dll
0x74eb0000  0xc000    5.01.2600.5512  c:\windows\pchealth\helpctr\binaries\pchsvc.dll
0x75000000  0x1b000   5.01.2600.6031  c:\windows\system32\srvsvc.dll
0x77cd0000  0x33000   5.01.2600.5512  c:\windows\system32
etman.dll
0x76390000  0x1a9000  5.01.2600.5512  c:\windows\system32
etshell.dll
0x76bb0000  0x2f000   5.01.2600.5512  c:\windows\system32\credui.dll
0x72640000  0x6000    5.01.2600.5512  c:\windows\system32\dot3dlg.dll
0x73990000  0x28000   5.01.2600.5512  c:\windows\system32\OneX.DLL
0x6da60000  0x22000   5.01.2600.5512  c:\windows\system32\eappcfg.dll
0x200e0000  0xe000    5.01.2600.5512  c:\windows\system32\eappprxy.dll
0x50000000  0x5000    5.04.3790.5512  c:\windows\system32\wuauserv.dll
0x4f0b0000  0x28000   5.01.2600.5512  c:\windows\system32\wbem\wmisvc.dll
0x75350000  0x6d000   5.01.2600.5512  C:\WINDOWS\system32\VSSAPI.DLL
0x50040000  0x1d9000  7.04.7600.0226  C:\WINDOWS\system32\wuaueng.dll
0x72f50000  0x26000   5.01.2600.5512  C:\WINDOWS\System32\WINSPOOL.DRV
0x4d5e0000  0x59000   5.01.2600.5868  C:\WINDOWS\System32\WINHTTP.dll
0x750c0000  0x13000   5.01.2600.5512  C:\WINDOWS\System32\Cabinet.dll
0x60440000  0xb000    5.01.2600.5512  C:\WINDOWS\System32\mspatcha.dll
0x76760000  0x2d000   5.01.2600.5512  c:\windows\system32\w32time.dll
0x74fe0000  0x19000   5.01.2600.5512  c:\windows\system32	rkwks.dll
0x75110000  0x2e000   5.01.2600.5512  c:\windows\system32\srsvc.dll
0x74a40000  0x8000    6.00.2900.5512  c:\windows\system32\POWRPROF.dll
0x72240000  0xd000    5.01.2600.5512  c:\windows\system32\sens.dll
0x73c70000  0x8000    5.01.2600.5512  c:\windows\system32\seclogon.dll
0x76b50000  0x5000    5.01.2600.5512  C:\WINDOWS\System32\sfc.dll
0x76c10000  0x2a000   5.01.2600.5512  C:\WINDOWS\System32\sfc_os.dll
0x76d90000  0x16000   5.01.2600.5512  c:\windows\system32\browser.dll
0x4c190000  0x17000   5.01.2600.5512  c:\windows\system32\wscsvc.dll
0x7d200000  0x2bc000  3.01.4001.5512  c:\windows\system32\msi.dll
0x77210000  0xb1000   5.01.2600.5512  C:\WINDOWS\System32\SXS.DLL
0x66890000  0x56000   5.01.2600.5512  c:\windows\system32\ipnathlp.dll
0x77680000  0x12000   5.01.2600.5512  c:\windows\system32\AUTHZ.dll
0x75200000  0x37000   5.01.2600.5512  C:\WINDOWS\system32\wbem\wbemcomn.dll
0x76250000  0x85000   5.01.2600.5512  C:\WINDOWS\System32\Wbem\wbemcore.dll
0x75280000  0x3f000   5.01.2600.5512  C:\WINDOWS\System32\Wbem\esscli.dll
0x75610000  0x76000   5.01.2600.5755  C:\WINDOWS\System32\Wbem\FastProx.dll
0x76080000  0x13c000  2001.12.4414.0702  C:\WINDOWS\system32\comsvcs.dll
0x750a0000  0x14000   2001.12.4414.0700  C:\WINDOWS\system32\colbact.DLL
0x75060000  0x13000   2001.12.4414.0706  C:\WINDOWS\system32\MTXCLU.DLL
0x71a10000  0xa000    5.01.2600.5512  C:\WINDOWS\system32\WSOCK32.dll
0x76d50000  0x12000   5.01.2600.5512  C:\WINDOWS\System32\CLUSAPI.DLL
0x75020000  0x12000   5.01.2600.5512  C:\WINDOWS\System32\RESUTILS.DLL
0x74e40000  0xe000    5.01.2600.5512  C:\WINDOWS\system32\wbem\wbemsvc.dll
0x74f90000  0x1c000   5.01.2600.5512  C:\WINDOWS\system32\wbem\wmiutils.dll
0x77b50000  0x22000   5.01.2600.5512  C:\WINDOWS\system32\Apphelp.dll
0x75170000  0x2f000   5.01.2600.5512  C:\WINDOWS\system32\wbemepdrvfs.dll
0x41d50000  0x72000   5.01.2600.5755  C:\WINDOWS\system32\wbem\wmiprvsd.dll
0x5fb00000  0xc000    5.01.2600.5512  C:\WINDOWS\system32\NCObjAPI.DLL
0x75300000  0x46000   5.01.2600.5512  C:\WINDOWS\system32\wbem\wbemess.dll
0x5fad0000  0xe000    5.01.2600.5512  C:\WINDOWS\system32\wbem
cprov.dll
0x50f00000  0xd000    7.04.7600.0226  C:\WINDOWS\system32\wups2.dll
0x76f70000  0x6000    5.01.2600.5512  C:\WINDOWS\System32asadhlp.dll
0x75570000  0x9d000   5.01.2600.5512  C:\WINDOWS\system32
etcfgx.dll
0x7def0000  0x32000   5.01.2600.5512  C:\WINDOWS\System32asmans.dll
0x742d0000  0xb000    5.01.2600.5512  C:\WINDOWS\System32\WINIPSEC.DLL
0x73330000  0x40000   5.01.2600.5512  c:\windows\system32	apisrv.dll
0x75880000  0x11000   5.01.2600.5512  C:\WINDOWS\System32astapi.dll
0x57f70000  0x36000   5.01.2600.5512  C:\WINDOWS\System32\unimdm.tsp
0x71f70000  0x7000    5.01.2600.5512  C:\WINDOWS\System32\uniplat.dll
0x57ff0000  0xb000    5.01.2600.5512  C:\WINDOWS\System32\kmddsp.tsp
0x57fd0000  0x10000   5.01.2600.5512  C:\WINDOWS\System32
dptsp.tsp
0x58000000  0x8000    5.01.2600.5512  C:\WINDOWS\System32\ipconf.tsp
0x58020000  0x46000   5.01.2600.5512  C:\WINDOWS\System32\h323.tsp
0x58010000  0xa000    5.01.2600.5512  C:\WINDOWS\System32\hidphone.tsp
0x68d50000  0x9000    5.01.2600.5512  C:\WINDOWS\System32\HID.DLL
0x721b0000  0x37000   5.01.2600.5512  C:\WINDOWS\System32asppp.dll
0x72400000  0x6000    5.01.2600.5512  C:\WINDOWS\System32
tlsapi.dll
0x71c50000  0x4c000   5.01.2600.5834  C:\WINDOWS\system32\kerberos.dll
0x76df0000  0x24000   5.01.2600.5512  C:\WINDOWS\system32\upnp.dll
0x74e70000  0xc000    5.01.2600.5512  C:\WINDOWS\system32\SSDPAPI.dll
0x74550000  0x13000   5.01.2600.5512  C:\WINDOWS\System32\RASQEC.DLL
0x60ac0000  0x6b000   6.07.2600.5512  c:\windows\system32\qmgr.dll
0x71a60000  0x12000   5.01.2600.5512  C:\WINDOWS\system32\MPR.dll
0x76720000  0x9000    6.00.2900.5512  c:\windows\system32\SHFOLDER.dll
0x754c0000  0xaa000   5.01.2600.5512  C:\WINDOWS\System32\RASDLG.dll
0x68100000  0x26000   5.01.2600.5507  C:\WINDOWS\System32\dssenh.dll
0x75d30000  0x91000   6.00.2900.5512  C:\WINDOWS\system32\mlang.dll
0x4cc80000  0x10000   5.01.2600.5512  C:\WINDOWS\System32\xmlprovi.dll
0x73c80000  0x17000   5.01.2600.5512  C:\WINDOWS\system32\wbem\wbemcons.dll
------------------------------------------------------------------------------
svchost.exe pid: 1148
Command line: C:\WINDOWS\system32\svchost.exe -k NetworkService
Base        Size      Version	        Path
0x01000000  0x6000    5.01.2600.5512  C:\WINDOWS\system32\svchost.exe
0x7c910000  0xb9000   5.01.2600.5755  C:\WINDOWS\system32
tdll.dll
0x7c800000  0x106000  5.01.2600.5781  C:\WINDOWS\system32\kernel32.dll
0x77da0000  0xac000   5.01.2600.5755  C:\WINDOWS\system32\ADVAPI32.dll
0x77e50000  0x93000   5.01.2600.6022  C:\WINDOWS\system32\RPCRT4.dll
0x77fc0000  0x11000   5.01.2600.5834  C:\WINDOWS\system32\Secur32.dll
0x5cea0000  0x26000   5.01.2600.5512  C:\WINDOWS\system32\ShimEng.dll
0x595b0000  0x1ca000  5.01.2600.5512  C:\WINDOWS\AppPatch\AcGenral.DLL
0x7e390000  0x91000   5.01.2600.5512  C:\WINDOWS\system32\USER32.dll
0x77ef0000  0x49000   5.01.2600.5698  C:\WINDOWS\system32\GDI32.dll
0x76ae0000  0x2f000   5.01.2600.5512  C:\WINDOWS\system32\WINMM.dll
0x774a0000  0x13e000  5.01.2600.6010  C:\WINDOWS\system32\ole32.dll
0x77be0000  0x58000   7.00.2600.5512  C:\WINDOWS\system32\msvcrt.dll
0x770e0000  0x8b000   5.01.2600.5512  C:\WINDOWS\system32\OLEAUT32.dll
0x77bb0000  0x15000   5.01.2600.5512  C:\WINDOWS\system32\MSACM32.dll
0x77bd0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\VERSION.dll
0x7c9d0000  0x825000  6.00.2900.6018  C:\WINDOWS\system32\SHELL32.dll
0x77f40000  0x76000   6.00.2900.5912  C:\WINDOWS\system32\SHLWAPI.dll
0x76960000  0xb6000   5.01.2600.5512  C:\WINDOWS\system32\USERENV.dll
0x5b090000  0x38000   6.00.2900.5512  C:\WINDOWS\system32\UxTheme.dll
0x77390000  0x103000  6.00.2900.6028  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
0x58b50000  0x9a000   5.82.2900.6028  C:\WINDOWS\system32\comctl32.dll
0x76710000  0xd000    5.01.2600.5512  c:\windows\system32\dnsrslvr.dll
0x76ed0000  0x27000   5.01.2600.5625  c:\windows\system32\DNSAPI.dll
0x719f0000  0x17000   5.01.2600.5512  c:\windows\system32\WS2_32.dll
0x719e0000  0x8000    5.01.2600.5512  c:\windows\system32\WS2HELP.dll
0x76d10000  0x19000   5.01.2600.5512  c:\windows\system32\iphlpapi.dll
0x68000000  0x36000   5.01.2600.5507  C:\WINDOWS\system32saenh.dll
0x71990000  0x40000   5.01.2600.5625  C:\WINDOWS\system32\mswsock.dll
0x62e40000  0x59000   5.01.2600.5512  C:\WINDOWS\system32\hnetcfg.dll
0x719d0000  0x8000    5.01.2600.5512  C:\WINDOWS\System32\wshtcpip.dll
------------------------------------------------------------------------------
svchost.exe pid: 1248
Command line: C:\WINDOWS\system32\svchost.exe -k LocalService
Base        Size      Version	        Path
0x01000000  0x6000    5.01.2600.5512  C:\WINDOWS\system32\svchost.exe
0x7c910000  0xb9000   5.01.2600.5755  C:\WINDOWS\system32
tdll.dll
0x7c800000  0x106000  5.01.2600.5781  C:\WINDOWS\system32\kernel32.dll
0x77da0000  0xac000   5.01.2600.5755  C:\WINDOWS\system32\ADVAPI32.dll
0x77e50000  0x93000   5.01.2600.6022  C:\WINDOWS\system32\RPCRT4.dll
0x77fc0000  0x11000   5.01.2600.5834  C:\WINDOWS\system32\Secur32.dll
0x5cea0000  0x26000   5.01.2600.5512  C:\WINDOWS\system32\ShimEng.dll
0x595b0000  0x1ca000  5.01.2600.5512  C:\WINDOWS\AppPatch\AcGenral.DLL
0x7e390000  0x91000   5.01.2600.5512  C:\WINDOWS\system32\USER32.dll
0x77ef0000  0x49000   5.01.2600.5698  C:\WINDOWS\system32\GDI32.dll
0x76ae0000  0x2f000   5.01.2600.5512  C:\WINDOWS\system32\WINMM.dll
0x774a0000  0x13e000  5.01.2600.6010  C:\WINDOWS\system32\ole32.dll
0x77be0000  0x58000   7.00.2600.5512  C:\WINDOWS\system32\msvcrt.dll
0x770e0000  0x8b000   5.01.2600.5512  C:\WINDOWS\system32\OLEAUT32.dll
0x77bb0000  0x15000   5.01.2600.5512  C:\WINDOWS\system32\MSACM32.dll
0x77bd0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\VERSION.dll
0x7c9d0000  0x825000  6.00.2900.6018  C:\WINDOWS\system32\SHELL32.dll
0x77f40000  0x76000   6.00.2900.5912  C:\WINDOWS\system32\SHLWAPI.dll
0x76960000  0xb6000   5.01.2600.5512  C:\WINDOWS\system32\USERENV.dll
0x5b090000  0x38000   6.00.2900.5512  C:\WINDOWS\system32\UxTheme.dll
0x77390000  0x103000  6.00.2900.6028  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
0x58b50000  0x9a000   5.82.2900.6028  C:\WINDOWS\system32\comctl32.dll
0x77650000  0x21000   5.01.2600.5512  C:\WINDOWS\system32\NTMARTA.DLL
0x71b50000  0x13000   5.01.2600.5512  C:\WINDOWS\system32\SAMLIB.dll
0x76f10000  0x2d000   5.01.2600.5512  C:\WINDOWS\system32\WLDAP32.dll
0x00630000  0x2da000  5.01.2600.5512  C:\WINDOWS\system32\xpsp2res.dll
0x74bb0000  0x6000    5.01.2600.5512  c:\windows\system32\lmhsvc.dll
0x76d10000  0x19000   5.01.2600.5512  c:\windows\system32\iphlpapi.dll
0x719f0000  0x17000   5.01.2600.5512  c:\windows\system32\WS2_32.dll
0x719e0000  0x8000    5.01.2600.5512  c:\windows\system32\WS2HELP.dll
0x76840000  0x14000   5.01.2600.5512  c:\windows\system32\ssdpsrv.dll
0x62e40000  0x59000   5.01.2600.5512  C:\WINDOWS\system32\hnetcfg.dll
0x76f80000  0x7f000   2001.12.4414.0700  C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000  0xd4000   2001.12.4414.0700  C:\WINDOWS\system32\COMRes.dll
0x71990000  0x40000   5.01.2600.5625  C:\WINDOWS\system32\mswsock.dll
0x719d0000  0x8000    5.01.2600.5512  C:\WINDOWS\System32\wshtcpip.dll
------------------------------------------------------------------------------
svchost.exe pid: 752
Command line: C:\WINDOWS\system32\svchost.exe -k LocalService
Base        Size      Version	        Path
0x01000000  0x6000    5.01.2600.5512  C:\WINDOWS\system32\svchost.exe
0x7c910000  0xb9000   5.01.2600.5755  C:\WINDOWS\system32
tdll.dll
0x7c800000  0x106000  5.01.2600.5781  C:\WINDOWS\system32\kernel32.dll
0x77da0000  0xac000   5.01.2600.5755  C:\WINDOWS\system32\ADVAPI32.dll
0x77e50000  0x93000   5.01.2600.6022  C:\WINDOWS\system32\RPCRT4.dll
0x77fc0000  0x11000   5.01.2600.5834  C:\WINDOWS\system32\Secur32.dll
0x5cea0000  0x26000   5.01.2600.5512  C:\WINDOWS\system32\ShimEng.dll
0x595b0000  0x1ca000  5.01.2600.5512  C:\WINDOWS\AppPatch\AcGenral.DLL
0x7e390000  0x91000   5.01.2600.5512  C:\WINDOWS\system32\USER32.dll
0x77ef0000  0x49000   5.01.2600.5698  C:\WINDOWS\system32\GDI32.dll
0x76ae0000  0x2f000   5.01.2600.5512  C:\WINDOWS\system32\WINMM.dll
0x774a0000  0x13e000  5.01.2600.6010  C:\WINDOWS\system32\ole32.dll
0x77be0000  0x58000   7.00.2600.5512  C:\WINDOWS\system32\msvcrt.dll
0x770e0000  0x8b000   5.01.2600.5512  C:\WINDOWS\system32\OLEAUT32.dll
0x77bb0000  0x15000   5.01.2600.5512  C:\WINDOWS\system32\MSACM32.dll
0x77bd0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\VERSION.dll
0x7c9d0000  0x825000  6.00.2900.6018  C:\WINDOWS\system32\SHELL32.dll
0x77f40000  0x76000   6.00.2900.5912  C:\WINDOWS\system32\SHLWAPI.dll
0x76960000  0xb6000   5.01.2600.5512  C:\WINDOWS\system32\USERENV.dll
0x5b090000  0x38000   6.00.2900.5512  C:\WINDOWS\system32\UxTheme.dll
0x77390000  0x103000  6.00.2900.6028  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
0x58b50000  0x9a000   5.82.2900.6028  C:\WINDOWS\system32\comctl32.dll
0x77650000  0x21000   5.01.2600.5512  C:\WINDOWS\system32\NTMARTA.DLL
0x71b50000  0x13000   5.01.2600.5512  C:\WINDOWS\system32\SAMLIB.dll
0x76f10000  0x2d000   5.01.2600.5512  C:\WINDOWS\system32\WLDAP32.dll
0x00630000  0x2da000  5.01.2600.5512  C:\WINDOWS\system32\xpsp2res.dll
0x5a9f0000  0x15000   5.01.2600.5512  c:\windows\system32\webclnt.dll
0x77aa0000  0xab000   6.00.2900.6036  C:\WINDOWS\system32\WININET.dll
0x779e0000  0x97000   5.131.2600.5512  C:\WINDOWS\system32\CRYPT32.dll
0x77a80000  0x12000   5.01.2600.5875  C:\WINDOWS\system32\MSASN1.dll
0x719f0000  0x17000   5.01.2600.5512  c:\windows\system32\WS2_32.dll
0x719e0000  0x8000    5.01.2600.5512  c:\windows\system32\WS2HELP.dll
0x71a10000  0xa000    5.01.2600.5512  C:\WINDOWS\system32\wsock32.dll
------------------------------------------------------------------------------
svchost.exe pid: 1272
Command line: C:\WINDOWS\system32\svchost.exe -k imgsvc
Base        Size      Version	        Path
0x01000000  0x6000    5.01.2600.5512  C:\WINDOWS\system32\svchost.exe
0x7c910000  0xb9000   5.01.2600.5755  C:\WINDOWS\system32
tdll.dll
0x7c800000  0x106000  5.01.2600.5781  C:\WINDOWS\system32\kernel32.dll
0x77da0000  0xac000   5.01.2600.5755  C:\WINDOWS\system32\ADVAPI32.dll
0x77e50000  0x93000   5.01.2600.6022  C:\WINDOWS\system32\RPCRT4.dll
0x77fc0000  0x11000   5.01.2600.5834  C:\WINDOWS\system32\Secur32.dll
0x5cea0000  0x26000   5.01.2600.5512  C:\WINDOWS\system32\ShimEng.dll
0x595b0000  0x1ca000  5.01.2600.5512  C:\WINDOWS\AppPatch\AcGenral.DLL
0x7e390000  0x91000   5.01.2600.5512  C:\WINDOWS\system32\USER32.dll
0x77ef0000  0x49000   5.01.2600.5698  C:\WINDOWS\system32\GDI32.dll
0x76ae0000  0x2f000   5.01.2600.5512  C:\WINDOWS\system32\WINMM.dll
0x774a0000  0x13e000  5.01.2600.6010  C:\WINDOWS\system32\ole32.dll
0x77be0000  0x58000   7.00.2600.5512  C:\WINDOWS\system32\msvcrt.dll
0x770e0000  0x8b000   5.01.2600.5512  C:\WINDOWS\system32\OLEAUT32.dll
0x77bb0000  0x15000   5.01.2600.5512  C:\WINDOWS\system32\MSACM32.dll
0x77bd0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\VERSION.dll
0x7c9d0000  0x825000  6.00.2900.6018  C:\WINDOWS\system32\SHELL32.dll
0x77f40000  0x76000   6.00.2900.5912  C:\WINDOWS\system32\SHLWAPI.dll
0x76960000  0xb6000   5.01.2600.5512  C:\WINDOWS\system32\USERENV.dll
0x5b090000  0x38000   6.00.2900.5512  C:\WINDOWS\system32\UxTheme.dll
0x77390000  0x103000  6.00.2900.6028  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
0x58b50000  0x9a000   5.82.2900.6028  C:\WINDOWS\system32\comctl32.dll
0x75a00000  0x55000   5.01.2600.5512  c:\windows\system32\wiaservc.dll
0x74a50000  0x7000    5.01.2600.5512  c:\windows\system32\CFGMGR32.dll
0x778e0000  0xf8000   5.01.2600.5512  c:\windows\system32\setupapi.DLL
0x73a80000  0x15000   5.01.2600.5627  c:\windows\system32\mscms.dll
0x72f50000  0x26000   5.01.2600.5512  c:\windows\system32\WINSPOOL.DRV
0x762f0000  0x10000   5.01.2600.5512  c:\windows\system32\WINSTA.dll
0x6fee0000  0x55000   5.01.2600.5694  C:\WINDOWS\system32\NETAPI32.dll
0x00680000  0x2da000  5.01.2600.5512  C:\WINDOWS\system32\xpsp2res.dll
0x76f80000  0x7f000   2001.12.4414.0700  C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000  0xd4000   2001.12.4414.0700  C:\WINDOWS\system32\COMRes.dll
0x76be0000  0x2e000   5.131.2600.5922  C:\WINDOWS\system32\WINTRUST.dll
0x779e0000  0x97000   5.131.2600.5512  C:\WINDOWS\system32\CRYPT32.dll
0x77a80000  0x12000   5.01.2600.5875  C:\WINDOWS\system32\MSASN1.dll
0x76c40000  0x28000   5.01.2600.5512  C:\WINDOWS\system32\IMAGEHLP.dll
0x71ca0000  0x1b000   6.00.2900.5512  C:\WINDOWS\system32\actxprxy.dll
0x73af0000  0x14000   5.01.2600.5512  C:\WINDOWS\system32\sti.dll

No matching processes were found.

¤¤¤¤¤¤¤¤¤¤ Drivers ¤¤¤¤¤¤¤¤¤¤
 
2ccfa74242741ca22a4267cce9b586f4 c:\windows\system32\drivers\aavmker4.sys 
e5e6dbfc41ea8aad005cb9a57a96b43b c:\windows\system32\drivers\acpi.sys 
e4abc1212b70bb03d35e60681c447210 c:\windows\system32\drivers\acpiec.sys 
ee7e0588072d196fc95486c23b8c6599 c:\windows\system32\drivers\adv01nt5.dll 
7043187713dbf552d749c6accbb23c4e c:\windows\system32\drivers\adv02nt5.dll 
f37bbf29cf0ec8c53fa14eac14679e1a c:\windows\system32\drivers\adv05nt5.dll 
4c2d5029d8bd503c6a3a8061782fc69d c:\windows\system32\drivers\adv07nt5.dll 
41e0f54f896ac2e891b87736d5778f3c c:\windows\system32\drivers\adv08nt5.dll 
26db5e53d36407180b60c66d96658e2b c:\windows\system32\drivers\adv09nt5.dll 
2a1106a5cc3d8f874158e19507634ddb c:\windows\system32\drivers\adv11nt5.dll 
8bed39e3c35d6a489438b8141717a557 c:\windows\system32\drivers\aec.sys 
7e775010ef291da96ad17ca4b17137d7 c:\windows\system32\drivers\afd.sys 
08fd04aa961bdc77fb983f328334e3d7 c:\windows\system32\drivers\agp440.sys 
03a7e0922acfe1b07d5db2eeb0773063 c:\windows\system32\drivers\agpcpq.sys 
cb08aed0de2dd889a8a820cd8082d83c c:\windows\system32\drivers\alim1541.sys 
95b4fb835e28aa1336ceeb07fd5b9398 c:\windows\system32\drivers\amdagp.sys 
c6c0f974ab7e825813f8e6b4e5581750 c:\windows\system32\drivers\amdk6.sys 
d3dabc57be6d456dfd4bc026cfa582ff c:\windows\system32\drivers\amdk7.sys 
62271ff14baa810323ac816c5d355ba9 c:\windows\system32\drivers\AmdK8.sys 
033448d435e65c4bd72e70521fd05c76 c:\windows\system32\drivers\AmdPPM.sys 
b5b8a80875c1dededa8b02765642c32f c:\windows\system32\drivers\arp1394.sys 
b4079a98f294a3e262872cb76f4849f0 c:\windows\system32\drivers\aswFsBlk.sys 
f5296ecfcbfe5935253ae6c29e6d086e c:\windows\system32\drivers\aswmon.sys 
dbee7b5ecb50fc2cf9323f52cbf41141 c:\windows\system32\drivers\aswmon2.sys 
8080d683489c99cbace813f6fa4069cc c:\windows\system32\drivers\aswRdr.sys 
2e5a2ad5004b55df39b7606130a88142 c:\windows\system32\drivers\aswSP.sys 
d4c83a37efadfa2c398362e0776e3773 c:\windows\system32\drivers\aswTdi.sys 
b153affac761e7f5fcfa822b9c4e97bc c:\windows\system32\drivers\asyncmac.sys 
9f3a2f5aa6875c72bf062c712cfa2674 c:\windows\system32\drivers\atapi.sys 
d649c57da6fa762c64013747e5d7d2d6 c:\windows\system32\drivers\ati1btxx.sys 
60b6aa2dc1521da343f781b70eb7895a c:\windows\system32\drivers\ati1mdxx.sys 
6fdc61e8e8e17f6ecc2d9a10fa8df347 c:\windows\system32\drivers\ati1pdxx.sys 
9d318099bf3876a4af4bc75966d27603 c:\windows\system32\drivers\ati1raxx.sys 
bcaf267b10620f8c93f6e87ab726e145 c:\windows\system32\drivers\ati1rvxx.sys 
dac7d785cf62f5bd41441e9d6f5a6efe c:\windows\system32\drivers\ati1snxx.sys 
f7706dae7d101f1b19ce552d772ebfce c:\windows\system32\drivers\ati1ttxx.sys 
6f714b4720dd80ffa9f8d2731594ea4c c:\windows\system32\drivers\ati1tuxx.sys 
67ffbc158dd4d27ba3fc92c6acd87f73 c:\windows\system32\drivers\ati1xbxx.sys 
0d8cab1f08f7d3c4de228b49e12e596a c:\windows\system32\drivers\ati1xsxx.sys 
a2f791e99fd6eecebccfb1953a1d6f24 c:\windows\system32\drivers\ati2mtaa.sys 
417352592432f5368a8296f7fb73becf c:\windows\system32\drivers\ati2mtag.sys 
993e7bd6438fe989e328c6b4bca246a9 c:\windows\system32\drivers\atinbtxx.sys 
ed4c2bf8403f4437987c0ba09cf48716 c:\windows\system32\drivers\atinmdxx.sys 
e90ac2b14e98f1a4372e5891b4278784 c:\windows\system32\drivers\atinpdxx.sys 
da36687d701c833430605a298731410b c:\windows\system32\drivers\atinraxx.sys 
a7a01b907db63898d40b0a14248ff9a2 c:\windows\system32\drivers\atinrvxx.sys 
ceddee2e0591894d19654d458fd3b9be c:\windows\system32\drivers\atinsnxx.sys 
d80a8f6c0a717446496c3a06d33b0d9c c:\windows\system32\drivers\atinttxx.sys 
edd66332608d27f4fd5069bcd0bc5164 c:\windows\system32\drivers\atintuxx.sys 
3e7d485cbd0b0d9f6ea2ad9442411831 c:\windows\system32\drivers\atinxbxx.sys 
77b575d7aab35d5908ae6ce681608d62 c:\windows\system32\drivers\atinxsxx.sys 
8e59f9be251c8ae32a1ceb068b3f96b1 c:\windows\system32\drivers\ativmc20.cod 
9916c1225104ba14794209cfa8012159 c:\windows\system32\drivers\atmarpc.sys 
39a0a59180f19946374275745b21aeba c:\windows\system32\drivers\atmepvc.sys 
ae76348a2605fb197fa8ff1d6f547836 c:\windows\system32\drivers\atmlane.sys 
e7ef69b38d17ba01f914ae8f66216a38 c:\windows\system32\drivers\atmuni.sys 
11b0477e16133f8754efa21249387a02 c:\windows\system32\drivers\atv01nt5.dll 
1039128f6ce28dddc9b4dd3908b43afb c:\windows\system32\drivers\atv02nt5.dll 
40699bff6b6b0eb0dbbc9af5102eef0f c:\windows\system32\drivers\atv04nt5.dll 
a3059bfa93952c2404b555e2476eb52c c:\windows\system32\drivers\atv06nt5.dll 
f5dcc193d3c900723487b55581d20d8d c:\windows\system32\drivers\atv10nt5.dll 
d9f724aa26c010a217c97606b160ed68 c:\windows\system32\drivers\audstub.sys 
da1f27d85e0d1525f6621372e7b685e9 c:\windows\system32\drivers\beep.sys 
f934d1b230f84e1d19dd00ac5a7a83ed c:\windows\system32\drivers\bridge.sys 
b279426e3c0c344893ed78a613a73bde c:\windows\system32\drivers\bthenum.sys 
fca6f069597b62d42495191ace3fc6c1 c:\windows\system32\drivers\bthmodem.sys 
80602b8746d3738f5886ce3d67ef06b6 c:\windows\system32\drivers\bthpan.sys 
ef26202fee56f7607c6b794059df347a c:\windows\system32\drivers\bthport.sys 
bb68cebffd181e18a26112d1b9f90f3d c:\windows\system32\drivers\bthprint.sys 
61364cd71ef63b0f038b7e9df00f1efa c:\windows\system32\drivers\bthusb.sys 
90a673fc8e12a79afbed2576f6a7aaf9 c:\windows\system32\drivers\cbidf2k.sys 
0be5aef125be881c4f854c554f2b025c c:\windows\system32\drivers\CCDECODE.sys 
c1b486a7658353d33a10cc15211a873b c:\windows\system32\drivers\cdaudio.sys 
c885b02847f5d2fd45a24e219ed93b32 c:\windows\system32\drivers\cdfs.sys 
1f4260cc5b42272d71f79e570a27a4fe c:\windows\system32\drivers\cdrom.sys 
1961e1e4006ead9e56aaa6a5fa44682d c:\windows\system32\drivers\ch7xxnt5.dll 
c9b25ae9b8abd983c5ad3f8cbfab0f9c c:\windows\system32\drivers\cinemst2.sys 
fe47dd8fe6d7768ff94ebec6c74b2719 c:\windows\system32\drivers\classpnp.sys 
9624293e55ad405415862b504ca95b73 c:\windows\system32\drivers\cpqdap01.sys 
d68ae021109a74e491b83f3f69fb92cd c:\windows\system32\drivers\crusoe.sys 
3194c32e8a2403073b812183355e25c6 c:\windows\system32\drivers\cxthsfs2.cty 
044452051f3e02e7963599fc8f4f3e25 c:\windows\system32\drivers\disk.sys 
e65e2353a5d74ea89971cb918eeeb2f6 c:\windows\system32\drivers\diskdump.sys 
f5deadd42335fb33edca74ecb2f36cba c:\windows\system32\drivers\dmboot.sys 
5a7c47c9b3f9fb92a66410a7509f0c71 c:\windows\system32\drivers\dmio.sys 
e9317282a63ca4d188c0df5e09c6ac5f c:\windows\system32\drivers\dmload.sys 
8a208dfcf89792a484e76c40e5f50b45 c:\windows\system32\drivers\DMusic.sys 
6cb08593487f5701d2d2254e693eafce c:\windows\system32\drivers\drmk.sys 
8f5fcff8e8848afac920905fbd9d33c8 c:\windows\system32\drivers\drmkaud.sys 
fe97d0343acfdebdd578fc67cc91fa87 c:\windows\system32\drivers\dxapi.sys 
ac7280566a7bb85cb3291f04ddc1198e c:\windows\system32\drivers\dxg.sys 
a73f5d6705b1d820c19b18782e176efd c:\windows\system32\drivers\dxgthk.sys 
38d332a6d56af32635675f132548343e c:\windows\system32\drivers\fastfat.sys 
92cdd60b6730b9f50f6a1a0c1f8cdc81 c:\windows\system32\drivers\fdc.sys 
e9648254056bce81a85380c0c3647dc4 c:\windows\system32\drivers\fetnd5.sys 
8787449f8ef116db0e8e06c3555746a7 c:\windows\system32\drivers\fetnd5bv.sys 
31f923eb2170fc172c81abda0045d18c c:\windows\system32\drivers\fips.sys 
9d27e7b80bfcdf1cdd9b555862d5e7f0 c:\windows\system32\drivers\flpydisk.sys 
b2cf4b0786f8212cb92ed2b50c6db6b0 c:\

gen-hackman · Answer

heu....le more aussi je le voulais via cijoint.fr ^^

chris50190 · Answer

oh excuse moi j espere que ca ne va rien faire

gen-hackman · Answer

ben non...j'attends le lien ^^

chris50190 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201011/cijCnjqeeK.txt
excuse moi merci

gen-hackman · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    *  * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse :

C:\WINDOWS\System32\amicon.dll 
C:\WINDOWS\System32\oeph.dll 



    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

===============================

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Clean

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

chris50190 · Answer

virus total me met reanalyze ou view last report
je clique sur koi svp merci

gen-hackman · Answer

reanalyse :)

chris50190 · Answer

donc pas de lien 
juste
preview comment
ou
post comment
je dois faire quoi svp merci

gen-hackman · Answer

le lien tout en haut de la page à la fin de l 'analyse

chris50190 · Answer

est ce que c est celui la 
c est pour oeph
http://www.virustotal.com/file-scan/report.html?id=d264a118ba2c039fe33bdc7126c2457535e629c126584322c8f6cedc13edce43-1288992321
c est pour amicon
http://www.virustotal.com/file-scan/report.html?id=ad2c199ac41d79a0db430050738eb43fd7eb79839c538c0af3e87231dcdf625e-1288992041st

gen-hackman · Answer

pour amicon , non

chris50190 · Answer

dit moi si c est bon pour amicon
http://www.virustotal.com/file-scan/report.html?id=ad2c199ac41d79a0db430050738eb43fd7eb79839c538c0af3e87231dcdf625e-1288995225

gen-hackman · Answer

c'est bon la suite :)

chris50190 · Answer

ok merci

Chris50190 Pc2

40 réponses

Discussions similaires