Win32:Spyware-gen [Spy]Fermé

Question

Bonjour, 

J'ai un virus détecté par avast et je ne sais pas comment le supprimer, je n'y connais pas grand chose.

J'ai essayé de charger des antivirus pour ce spyware mais je ne peux pas ni les ouvrir, ni les exécuter une fois téléchargés.
Cela me met le message suivant pour plusieurs dossier y compris word et encore beaucoup d'autres applcations: (tel ou tel dossier) n'est pas une application Win32 valide.

Merci de m'aider pour supprimer ce virus.

P.S. Je ne peux même plus ouvrir avast et celui-ci n'est plus actif donc plus antivirus pour l'instant

gen-hackman · Answer

salut :

Télécharge rkill :

&#9654 https://download.bleepingcomputer.com/grinler/rkill.exe
&#9654 https://download.bleepingcomputer.com/grinler/rkill.com
&#9654 https://download.bleepingcomputer.com/grinler/rkill.scr

&#9654 Enregistre-le sur ton Bureau

&#9654 Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)


Un bref écran noir t'indiquera que le tool s'est correctement exécuté, s'il ne se lance pas,

change de lien de téléchargement.


une fois qu'il aura terminé

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

serge · Answer

Salut

Je te remercie mais ça ne m'affiche aucun rapport sauf celui de rkill

gen-hackman · Answer

que t'affiche rkill dans son rapport ?

gen-hackman · Answer

&#9654 Télécharge FindyKill sur ton bureau : 

http://www.teamxscript.org/findykillTelechargement.html

! Déconnecte toi et ferme toutes applications en cours ! 

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

&#9654 Double-clique (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

serge · Answer

Excuses moi mais je n'arrivai pas à l'ouvrir l'ordi me mettait qu'il ne trouvait pas le dossier alors qu'il y était bien. 

J'ai réussi (enfin je pense) en ouvrant et décochant protéger "mon ordinateur... etc". J'ai fait un essai et j'ai vu ce que tu me disais par rapport aux options F et 1.

Donc je vais essayer fermer les applis et je te dirai après, je ne sais pas quand mais ça ne sera peut etre pas ce soir
Je te remercie encore de ton attention

gen-hackman · Answer

ok quand tu veux :)

serge · Answer

Comme convenu, je t'envoie le rapport

############################## | FindyKill V5.052 |

# User : serge b (Administrateurs) # SERGE
# Update on 23/10/2010 by El Desaparecido
# Start at: 21:06:25 | 09/11/2010
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org

# 
# 
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled



################## | Eléments infectieux |

C:\WINDOWS\prefetch\WINUPGRO.EXE-1C461ECB.pf  

################## | Registre |


################## | Etat |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | ! Fin du rapport # FindyKill V5.052 ! |

gen-hackman · Answer

&#9654 Déconnecte toi et ferme toutes application en cours ( navigateur compris ) . 

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

&#9654 Relance "FindyKill" (clic droit "en tant qu'administrateur" pour Vista): au menu principal choisis l'option (suppression) et tape sur [entrée] 

&#9654 laisse le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

&#9654 Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 

&#9654 Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

serge · Answer

Le voila enfin ce nouveau rapport


############################## | FindyKill V5.052 |

# User : serge b (Administrateurs) # SERGE
# Update on 23/10/2010 by El Desaparecido
# Start at: 23:27:42 | 09/11/2010
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org

# 
# 
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled



################## | Eléments infectieux |

Supprimé ! C:\WINDOWS\prefetch\WINUPGRO.EXE-1C461ECB.pf 

################## | CRC32 ... |


################## | Registre | 


################## | Etat |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | Fichiers corrompus  |

... OK !  

################## | Upload |

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_SERGE.zip : http://www.teamxscript.org/Sample/Upload.php 
Merci pour votre contribution . 

################## | ! Fin du rapport # FindyKill V5.052 ! |

gen-hackman · Answer

reessaie OTL

serge · Answer

Ok je le refait de suite

gen-hackman · Answer

oui comme expliqué stp

serge · Answer

Alors voila j'ai 2 liens, je pense que c'est les bons

http://www.cijoint.fr/cjlink.php?file=cj201011/cijpTwf9Li.txt

http://www.cijoint.fr/cj201011/cijpTwf9Li.txt

Non excuses moi les 2 premiers c'est pour extras.txt et les 2 suivants pour OTL.txt

http://www.cijoint.fr/cjlink.php?file=cj201011/cijNp54S0b.txt

http://www.cijoint.fr/cj201011/cijNp54S0b.txt

gen-hackman · Answer

1/.....

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

==================

2/.......


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

serge · Answer

C'est encore moi, j'ai encore unproblème, il ne veux pas l'exécuter pourtant j'ai essayé comme tout à l'heure mais pour ce qui est de l'antivirus je ne peux pas le remettre en état de marche (ni aucun d'ailleurs), depuis quelque temps déjà.

Cela m'ouvre une fenêtre "AutoIt Error" avec un message d'erreur le voila:
Line 2017 (File "C:\UsbFix\UsbFix.exe"):
Error: Variable must be of type "Object".

Mais bon on verra ça plus tard je te recontacte

Et encore merci pour ta patience avec un ignare en info comme moi

gen-hackman · Answer

ok passe à AD-R :)

serge · Answer

Hello

Me revoila

gen-hackman · Answer

salut

AD-Remover comme expliqué plus haut

serge · Answer

Tu ne dois pas être la, je regarderai dans l'après midi si j'ai une réponse

Merci encore

serge · Answer

Excuses moi je n'avais pas vu que tu m'avais répondu
Je t'envoie le rapport.
Sur le bureau j'ai un rapport MBRCheck, je ne sais pas d'où il vient

======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 11/11/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 14:27:04 le 11/11/2010, Mode normal

 Service Pack 3 (X86) 
serge b@SERGE ( ) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Documents and Settings\serge b\Application Data\CasinoOnNet
Dossier supprimé: C:\Documents and Settings\serge b\Application Data\EoRezo
Dossier supprimé: C:\Documents and Settings\serge b\Local Settings\Application Data\EoRezo
Dossier supprimé: C:\Program Files\EoRezo

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé supprimée: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
Clé supprimée: HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO
Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO.1
Clé supprimée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
Clé supprimée: HKLM\Software\EoRezo
Clé supprimée: HKLM\Software\32 Vegas Casino
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKCU\Software\EoRezo
Clé supprimée: HKCU\Software\32 Vegas Casino
Clé supprimée: HKCU\Software\casinoonnet
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\MGS\Thumper\Casino\GoldenRiviera
Clé supprimée: HKCU\Software\MGS\Thumper\Casino\prime
Clé supprimée: HKCU\Software\MGS\Thumper\Casino\RoxyPalace
Clé supprimée: HKCU\Software\MicroGaming\Thumper\Casino\GoldenRiviera
Clé supprimée: HKCU\Software\MicroGaming\Thumper\Casino\prime
Clé supprimée: HKCU\Software\MicroGaming\Thumper\Casino\RoxyPalace
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\Roxy Palace Online Casino
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Casino-On-Net
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Golden Riviera Casino
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Phoenician Casino
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Prime Casino
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Roxy Palace Online Casino
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
Clé supprimée: HKCU\CasinonetInstaller
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 1643 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 11/11/2010 (4786 Octet(s)) 

Fin à: 14:28:52, 11/11/2010 
 
============== E.O.F ==============

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

serge · Answer

C'était un peu long ça doit faire des recherches poussées.
Voici les 2 liens List'em et le rapport more.txt qui est assez long


http://www.cijoint.fr/cjlink.php?file=cj201011/cijLxOVaFg.txt
http://www.cijoint.fr/cj201011/cijLxOVaFg.txt

¤¤¤¤¤¤¤¤¤¤ More informations ¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤ DLLs ¤¤¤¤¤¤¤¤¤¤

------------------------------------------------------------------------------ 
explorer.exe pid: 1400 
Command line: C:\WINDOWS\Explorer.EXE 
Base        Size      Version	        Path 
0x01000000  0x100000  6.00.2900.5512  C:\WINDOWS\Explorer.EXE 
0x7c910000  0xb9000   5.01.2600.5755  C:\WINDOWS\system32
tdll.dll 
0x7c800000  0x106000  5.01.2600.5781  C:\WINDOWS\system32\kernel32.dll 
0x77da0000  0xac000   5.01.2600.5755  C:\WINDOWS\system32\ADVAPI32.dll 
0x77e50000  0x93000   5.01.2600.6022  C:\WINDOWS\system32\RPCRT4.dll 
0x77fc0000  0x11000   5.01.2600.5834  C:\WINDOWS\system32\Secur32.dll 
0x75f10000  0xfd000   6.00.2900.5512  C:\WINDOWS\system32\BROWSEUI.dll 
0x77ef0000  0x49000   5.01.2600.5698  C:\WINDOWS\system32\GDI32.dll 
0x7e390000  0x91000   5.01.2600.5512  C:\WINDOWS\system32\USER32.dll 
0x77be0000  0x58000   7.00.2600.5512  C:\WINDOWS\system32\msvcrt.dll 
0x774a0000  0x13e000  5.01.2600.6010  C:\WINDOWS\system32\ole32.dll 
0x77f40000  0x76000   6.00.2900.5912  C:\WINDOWS\system32\SHLWAPI.dll 
0x770e0000  0x8b000   5.01.2600.5512  C:\WINDOWS\system32\OLEAUT32.dll 
0x7e210000  0x171000  6.00.2900.5512  C:\WINDOWS\system32\SHDOCVW.dll 
0x779e0000  0x97000   5.131.2600.5512  C:\WINDOWS\system32\CRYPT32.dll 
0x77a80000  0x12000   5.01.2600.5875  C:\WINDOWS\system32\MSASN1.dll 
0x76610000  0x84000   5.131.2600.5512  C:\WINDOWS\system32\CRYPTUI.dll 
0x6fee0000  0x55000   5.01.2600.5694  C:\WINDOWS\system32\NETAPI32.dll 
0x77bd0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\VERSION.dll 
0x404a0000  0xe6000   8.00.6001.18968  C:\WINDOWS\system32\WININET.dll 
0x00400000  0x9000    6.00.5441.0000  C:\WINDOWS\system32\Normaliz.dll 
0x45180000  0x133000  8.00.6001.18968  C:\WINDOWS\system32\urlmon.dll 
0x40b40000  0x1e8000  8.00.6001.18968  C:\WINDOWS\system32\iertutil.dll 
0x76be0000  0x2e000   5.131.2600.5922  C:\WINDOWS\system32\WINTRUST.dll 
0x76c40000  0x28000   5.01.2600.5512  C:\WINDOWS\system32\IMAGEHLP.dll 
0x76f10000  0x2d000   5.01.2600.5512  C:\WINDOWS\system32\WLDAP32.dll 
0x7c9d0000  0x825000  6.00.2900.6018  C:\WINDOWS\system32\SHELL32.dll 
0x5b090000  0x38000   6.00.2900.5512  C:\WINDOWS\system32\UxTheme.dll 
0x5cea0000  0x26000   5.01.2600.5512  C:\WINDOWS\system32\ShimEng.dll 
0x595b0000  0x1ca000  5.01.2600.5512  C:\WINDOWS\AppPatch\AcGenral.DLL 
0x76ae0000  0x2f000   5.01.2600.5512  C:\WINDOWS\system32\WINMM.dll 
0x77bb0000  0x15000   5.01.2600.5512  C:\WINDOWS\system32\MSACM32.dll 
0x76960000  0xb6000   5.01.2600.5512  C:\WINDOWS\system32\USERENV.dll 
0x76320000  0x1d000   5.01.2600.5512  C:\WINDOWS\system32\IMM32.DLL 
0x77390000  0x103000  6.00.2900.6028  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll 
0x58b50000  0x9a000   5.82.2900.6028  C:\WINDOWS\system32\comctl32.dll 
0x5d0a0000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\serwvdrv.dll 
0x5b3c0000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\umdmxfrm.dll 
0x75140000  0x2e000   5.01.2600.5768  C:\WINDOWS\system32\msctfime.ime 
0x77b50000  0x22000   5.01.2600.5512  C:\WINDOWS\system32\appHelp.dll 
0x76f80000  0x7f000   2001.12.4414.0700  C:\WINDOWS\system32\CLBCATQ.DLL 
0x77000000  0xd4000   2001.12.4414.0700  C:\WINDOWS\system32\COMRes.dll 
0x765b0000  0x56000   5.01.2600.5512  C:\WINDOWS\System32\cscui.dll 
0x76590000  0x1d000   5.01.2600.5512  C:\WINDOWS\System32\CSCDLL.dll 
0x64d80000  0x27000   5.00.0159.0000  C:\Program Files\Alwil Software\Avast5\snxPlugins.dll 
0x64d00000  0x22000   5.00.0000.0000  C:\Program Files\Alwil Software\Avast5\snxBorder.dll 
0x76340000  0x4a000   6.00.2900.5512  C:\WINDOWS\system32\comdlg32.dll 
0x5b950000  0x73000   6.00.2900.5512  C:\WINDOWS\System32	hemeui.dll 
0x76310000  0x5000    5.01.2600.5512  C:\WINDOWS\System32\MSIMG32.dll 
0x014d0000  0x2da000  5.01.2600.5512  C:\WINDOWS\system32\xpsp2res.dll 
0x13420000  0x1a000   11.00.5721.5145  C:\PROGRA~1\WINDOW~2\wmpband.dll 
0x71a60000  0x12000   5.01.2600.5512  C:\WINDOWS\system32\MPR.dll 
0x5ffb0000  0x33000   5.01.2600.5512  C:\WINDOWS\System32\msutb.dll 
0x74690000  0x4c000   5.01.2600.5512  C:\WINDOWS\System32\MSCTF.dll 
0x71b50000  0x13000   5.01.2600.5512  C:\WINDOWS\system32\SAMLIB.dll 
0x778e0000  0xf8000   5.01.2600.5512  C:\WINDOWS\system32\SETUPAPI.dll 
0x76920000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\LINKINFO.dll 
0x76930000  0x26000   5.01.2600.5512  C:\WINDOWS\system32
tshrui.dll 
0x76ac0000  0x11000   3.05.2284.0002  C:\WINDOWS\system32\ATL.DLL 
0x7d200000  0x2bc000  3.01.4001.5512  C:\WINDOWS\system32\msi.dll 
0x40d30000  0xa95000  8.00.6001.18968  C:\WINDOWS\system32\ieframe.dll 
0x75d30000  0x91000   6.00.2900.5512  C:\WINDOWS\system32\MLANG.dll 
0x68000000  0x36000   5.01.2600.5507  C:\WINDOWS\system32saenh.dll 
0x762f0000  0x10000   5.01.2600.5512  C:\WINDOWS\system32\WINSTA.dll 
0x00d50000  0x3d000   8.00.6001.18702  C:\WINDOWS\system32\webcheck.dll 
0x76540000  0x21000   5.01.2600.5512  C:\WINDOWS\System32\stobject.dll 
0x74a60000  0xa000    6.00.2900.5512  C:\WINDOWS\System32\BatMeter.dll 
0x74a40000  0x8000    6.00.2900.5512  C:\WINDOWS\System32\POWRPROF.dll 
0x76f00000  0x8000    5.01.2600.5512  C:\WINDOWS\System32\WTSAPI32.dll 
0x164a0000  0x23000   5.02.5721.5145  C:\WINDOWS\system32\WPDShServiceObj.dll 
0x4d5e0000  0x59000   5.01.2600.5868  C:\WINDOWS\system32\WINHTTP.dll 
0x72380000  0x1a000   6.00.2900.5512  C:\WINDOWS\System32\mydocs.dll 
0x109c0000  0x2c000   5.02.5721.5145  C:\WINDOWS\system32\PortableDeviceTypes.dll 
0x10930000  0x49000   5.02.5721.5145  C:\WINDOWS\system32\PortableDeviceApi.dll 
0x72c70000  0x9000    5.01.2600.5512  C:\WINDOWS\system32\wdmaud.drv 
0x72c60000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\msacm32.drv 
0x77ba0000  0x7000    5.01.2600.5512  C:\WINDOWS\system32\midimap.dll 
0x76390000  0x1a9000  5.01.2600.5512  C:\WINDOWS\system32\NETSHELL.dll 
0x76bb0000  0x2f000   5.01.2600.5512  C:\WINDOWS\system32\credui.dll 
0x5b660000  0xa000    5.01.2600.5512  C:\WINDOWS\system32\dot3api.dll 
0x76e30000  0xe000    5.01.2600.5512  C:\WINDOWS\system32tutils.dll 
0x72640000  0x6000    5.01.2600.5512  C:\WINDOWS\system32\dot3dlg.dll 
0x73990000  0x28000   5.01.2600.5512  C:\WINDOWS\system32\OneX.DLL 
0x6da60000  0x22000   5.01.2600.5512  C:\WINDOWS\system32\eappcfg.dll 
0x76010000  0x65000   6.02.3104.0000  C:\WINDOWS\system32\MSVCP60.dll 
0x200e0000  0xe000    5.01.2600.5512  C:\WINDOWS\system32\eappprxy.dll 
0x76d10000  0x19000   5.01.2600.5512  C:\WINDOWS\system32\iphlpapi.dll 
0x719f0000  0x17000   5.01.2600.5512  C:\WINDOWS\system32\WS2_32.dll 
0x719e0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\WS2HELP.dll 
0x16200000  0x6000    4.01.0000.0000  C:\Program Files\WinZip\wzshlstb.dll 
0x03400000  0x2e000                   C:\Program Files\WinRARarext.dll 
0x64e40000  0x17000   5.00.0159.0000  C:\Program Files\Alwil Software\Avast5\ashShell.dll 
0x75ef0000  0x7000    5.01.2600.5512  C:\WINDOWS\System32\drprov.dll 
0x71b70000  0xe000    5.01.2600.5512  C:\WINDOWS\System32
tlanman.dll 
0x71c30000  0x17000   5.01.2600.5512  C:\WINDOWS\System32\NETUI0.dll 
0x71bf0000  0x40000   5.01.2600.5512  C:\WINDOWS\System32\NETUI1.dll 
0x71be0000  0x7000    5.01.2600.5512  C:\WINDOWS\System32\NETRAP.dll 
0x75f00000  0xa000    5.01.2600.5512  C:\WINDOWS\System32\davclnt.dll 
0x72340000  0x1c000   5.01.2600.5512  C:\WINDOWS\system32\WinSCard.dll 
0x71600000  0x13000   6.00.2900.5512  C:\WINDOWS\system32\browselc.dll 
0x6c650000  0x4d000   5.01.2600.5512  C:\WINDOWS\system32\DUSER.dll 
0x4eb80000  0x1ab000  5.02.6001.22319  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.6001.22319_x-ww_f0b4c2df\gdiplus.dll 
0x75900000  0xfa000   5.01.2600.5512  C:\WINDOWS\system32\MSGINA.dll 
0x74730000  0x3d000   3.525.1132.0000  C:\WINDOWS\system32\ODBC32.dll 
0x1f840000  0x18000   3.525.1117.0000  C:\WINDOWS\system32\odbcint.dll 
0x73af0000  0x14000   5.01.2600.5512  C:\WINDOWS\System32\sti.dll 
0x74a50000  0x7000    5.01.2600.5512  C:\WINDOWS\System32\CFGMGR32.dll 
0x77210000  0xb1000   5.01.2600.5512  C:\WINDOWS\system32\SXS.DLL 
0x748f0000  0x123000  8.100.1052.0000  C:\WINDOWS\System32\msxml3.dll 
0x65480000  0x1c000   5.00.0159.0000  C:\Program Files\Alwil Software\Avast5\AhAScr.dll 
0x403e0000  0xb4000   5.08.6001.22960  C:\WINDOWS\System32\jscript.dll 
0x71ca0000  0x1b000   6.00.2900.5512  C:\WINDOWS\system32\actxprxy.dll 
0x76e90000  0x3c000   5.01.2600.5512  C:\WINDOWS\system32\RASAPI32.dll 
0x76e40000  0x12000   5.01.2600.5512  C:\WINDOWS\system32asman.dll 
0x76e60000  0x2f000   5.01.2600.5512  C:\WINDOWS\system32\TAPI32.dll 
0x77c40000  0x25000   5.01.2600.5876  C:\WINDOWS\system32\msv1_0.dll 
0x76730000  0xc000    5.01.2600.5512  C:\WINDOWS\system32\cryptdll.dll 
0x74af0000  0x90000   5.01.2600.5512  C:\WINDOWS\system32\printui.dll 
0x77c90000  0x32000   5.01.2600.5512  C:\WINDOWS\system32\ACTIVEDS.dll 
0x76dc0000  0x25000   5.01.2600.5512  C:\WINDOWS\system32\adsldpc.dll 
0x72f50000  0x26000   5.01.2600.5512  C:\WINDOWS\system32\WINSPOOL.DRV 
0x72c40000  0x7000    5.01.2600.5512  C:\WINDOWS\system32\msadp32.acm 

------------------------------------------------------------------------------
winlogon.exe pid: 444
Command line: winlogon.exe
Base        Size      Version	        Path
0x01000000  0x82000                   \??\C:\WINDOWS\system32\winlogon.exe
0x7c910000  0xb9000   5.01.2600.5755  C:\WINDOWS\system32
tdll.dll
0x7c800000  0x106000  5.01.2600.5781  C:\WINDOWS\system32\kernel32.dll
0x77da0000  0xac000   5.01.2600.5755  C:\WINDOWS\system32\ADVAPI32.dll
0x77e50000  0x93000   5.01.2600.6022  C:\WINDOWS\system32\RPCRT4.dll
0x77fc0000  0x11000   5.01.2600.5834  C:\WINDOWS\system32\Secur32.dll
0x77680000  0x12000   5.01.2600.5512  C:\WINDOWS\system32\AUTHZ.dll
0x77be0000  0x58000   7.00.2600.5512  C:\WINDOWS\system32\msvcrt.dll
0x779e0000  0x97000   5.131.2600.5512  C:\WINDOWS\system32\CRYPT32.dll
0x77a80000  0x12000   5.01.2600.5875  C:\WINDOWS\system32\MSASN1.dll
0x7e390000  0x91000   5.01.2600.5512  C:\WINDOWS\system32\USER32.dll
0x77ef0000  0x49000   5.01.2600.5698  C:\WINDOWS\system32\GDI32.dll
0x758d0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\NDdeApi.dll
0x758c0000  0xa000    5.01.2600.5512  C:\WINDOWS\system32\PROFMAP.dll
0x6fee0000  0x55000   5.01.2600.5694  C:\WINDOWS\system32\NETAPI32.dll
0x76960000  0xb6000   5.01.2600.5512  C:\WINDOWS\system32\USERENV.dll
0x76ba0000  0xb000    5.01.2600.5512  C:\WINDOWS\system32\PSAPI.DLL
0x76b60000  0xf000    5.01.2600.5512  C:\WINDOWS\system32\REGAPI.dll
0x778e0000  0xf8000   5.01.2600.5512  C:\WINDOWS\system32\SETUPAPI.dll
0x77bd0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\VERSION.dll
0x762f0000  0x10000   5.01.2600.5512  C:\WINDOWS\system32\WINSTA.dll
0x76be0000  0x2e000   5.131.2600.5922  C:\WINDOWS\system32\WINTRUST.dll
0x76c40000  0x28000   5.01.2600.5512  C:\WINDOWS\system32\IMAGEHLP.dll
0x719f0000  0x17000   5.01.2600.5512  C:\WINDOWS\system32\WS2_32.dll
0x719e0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\WS2HELP.dll
0x76320000  0x1d000   5.01.2600.5512  C:\WINDOWS\system32\IMM32.DLL
0x75900000  0xfa000   5.01.2600.5512  C:\WINDOWS\system32\MSGINA.dll
0x58b50000  0x9a000   5.82.2900.6028  C:\WINDOWS\system32\COMCTL32.dll
0x74730000  0x3d000   3.525.1132.0000  C:\WINDOWS\system32\ODBC32.dll
0x76340000  0x4a000   6.00.2900.5512  C:\WINDOWS\system32\comdlg32.dll
0x7c9d0000  0x825000  6.00.2900.6018  C:\WINDOWS\system32\SHELL32.dll
0x77f40000  0x76000   6.00.2900.5912  C:\WINDOWS\system32\SHLWAPI.dll
0x77390000  0x103000  6.00.2900.6028  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
0x1f840000  0x18000   3.525.1117.0000  C:\WINDOWS\system32\odbcint.dll
0x776a0000  0x24000   6.00.2900.5512  C:\WINDOWS\system32\SHSVCS.dll
0x76b50000  0x5000    5.01.2600.5512  C:\WINDOWS\system32\sfc.dll
0x76c10000  0x2a000   5.01.2600.5512  C:\WINDOWS\system32\sfc_os.dll
0x774a0000  0x13e000  5.01.2600.6010  C:\WINDOWS\system32\ole32.dll
0x77b50000  0x22000   5.01.2600.5512  C:\WINDOWS\system32\Apphelp.dll
0x75140000  0x2e000   5.01.2600.5768  C:\WINDOWS\system32\msctfime.ime
0x72340000  0x1c000   5.01.2600.5512  C:\WINDOWS\system32\WINSCARD.DLL
0x76f00000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\WTSAPI32.dll
0x77210000  0xb1000   5.01.2600.5512  C:\WINDOWS\system32\sxs.dll
0x5b090000  0x38000   6.00.2900.5512  C:\WINDOWS\system32\uxtheme.dll
0x76ae0000  0x2f000   5.01.2600.5512  C:\WINDOWS\system32\WINMM.dll
0x5d0a0000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\serwvdrv.dll
0x5b3c0000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\umdmxfrm.dll
0x76590000  0x1d000   5.01.2600.5512  C:\WINDOWS\system32\cscdll.dll
0x46fc0000  0x8000    5.01.2600.5512  C:\WINDOWS\System32\dimsntfy.dll
0x758e0000  0x1b000   5.01.2600.5512  C:\WINDOWS\system32\WlNotify.dll
0x71a60000  0x12000   5.01.2600.5512  C:\WINDOWS\system32\MPR.dll
0x72f50000  0x26000   5.01.2600.5512  C:\WINDOWS\system32\WINSPOOL.DRV
0x68000000  0x36000   5.01.2600.5507  C:\WINDOWS\system32saenh.dll
0x01350000  0x42000   1.09.0040.0000  C:\WINDOWS\system32\WgaLogon.dll
0x770e0000  0x8b000   5.01.2600.5512  C:\WINDOWS\system32\OLEAUT32.dll
0x77650000  0x21000   5.01.2600.5512  C:\WINDOWS\system32\NTMARTA.DLL
0x71b50000  0x13000   5.01.2600.5512  C:\WINDOWS\system32\SAMLIB.dll
0x76f10000  0x2d000   5.01.2600.5512  C:\WINDOWS\system32\WLDAP32.dll
0x76f80000  0x7f000   2001.12.4414.0700  C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000  0xd4000   2001.12.4414.0700  C:\WINDOWS\system32\COMRes.dll
0x77c40000  0x25000   5.01.2600.5876  C:\WINDOWS\system32\msv1_0.dll
0x76730000  0xc000    5.01.2600.5512  C:\WINDOWS\system32\cryptdll.dll
0x76d10000  0x19000   5.01.2600.5512  C:\WINDOWS\system32\iphlpapi.dll
0x765b0000  0x56000   5.01.2600.5512  C:\WINDOWS\system32\cscui.dll
0x01620000  0x2da000  5.01.2600.5512  C:\WINDOWS\system32\xpsp2res.dll
0x72c70000  0x9000    5.01.2600.5512  C:\WINDOWS\system32\wdmaud.drv
0x72c60000  0x8000    5.01.2600.0000  C:\WINDOWS\system32\msacm32.drv
0x77bb0000  0x15000   5.01.2600.5512  C:\WINDOWS\system32\MSACM32.dll
0x77ba0000  0x7000    5.01.2600.5512  C:\WINDOWS\system32\midimap.dll

No matching processes were found.

------------------------------------------------------------------------------
svchost.exe pid: 656
Command line: C:\WINDOWS\system32\svchost -k DcomLaunch
Base        Size      Version	        Path
0x01000000  0x6000    5.01.2600.5512  C:\WINDOWS\system32\svchost.exe
0x7c910000  0xb9000   5.01.2600.5755  C:\WINDOWS\system32
tdll.dll
0x7c800000  0x106000  5.01.2600.5781  C:\WINDOWS\system32\kernel32.dll
0x77da0000  0xac000   5.01.2600.5755  C:\WINDOWS\system32\ADVAPI32.dll
0x77e50000  0x93000   5.01.2600.6022  C:\WINDOWS\system32\RPCRT4.dll
0x77fc0000  0x11000   5.01.2600.5834  C:\WINDOWS\system32\Secur32.dll
0x5cea0000  0x26000   5.01.2600.5512  C:\WINDOWS\system32\ShimEng.dll
0x595b0000  0x1ca000  5.01.2600.5512  C:\WINDOWS\AppPatch\AcGenral.DLL
0x7e390000  0x91000   5.01.2600.5512  C:\WINDOWS\system32\USER32.dll
0x77ef0000  0x49000   5.01.2600.5698  C:\WINDOWS\system32\GDI32.dll
0x76ae0000  0x2f000   5.01.2600.5512  C:\WINDOWS\system32\WINMM.dll
0x774a0000  0x13e000  5.01.2600.6010  C:\WINDOWS\system32\ole32.dll
0x77be0000  0x58000   7.00.2600.5512  C:\WINDOWS\system32\msvcrt.dll
0x770e0000  0x8b000   5.01.2600.5512  C:\WINDOWS\system32\OLEAUT32.dll
0x77bb0000  0x15000   5.01.2600.5512  C:\WINDOWS\system32\MSACM32.dll
0x77bd0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\VERSION.dll
0x7c9d0000  0x825000  6.00.2900.6018  C:\WINDOWS\system32\SHELL32.dll
0x77f40000  0x76000   6.00.2900.5912  C:\WINDOWS\system32\SHLWAPI.dll
0x76960000  0xb6000   5.01.2600.5512  C:\WINDOWS\system32\USERENV.dll
0x5b090000  0x38000   6.00.2900.5512  C:\WINDOWS\system32\UxTheme.dll
0x76320000  0x1d000   5.01.2600.5512  C:\WINDOWS\system32\IMM32.DLL
0x5d0a0000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\serwvdrv.dll
0x5b3c0000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\umdmxfrm.dll
0x77390000  0x103000  6.00.2900.6028  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
0x58b50000  0x9a000   5.82.2900.6028  C:\WINDOWS\system32\comctl32.dll
0x77650000  0x21000   5.01.2600.5512  C:\WINDOWS\system32\NTMARTA.DLL
0x71b50000  0x13000   5.01.2600.5512  C:\WINDOWS\system32\SAMLIB.dll
0x76f10000  0x2d000   5.01.2600.5512  C:\WINDOWS\system32\WLDAP32.dll
0x76870000  0x64000   5.01.2600.5755  c:\windows\system32pcss.dll
0x719f0000  0x17000   5.01.2600.5512  c:\windows\system32\WS2_32.dll
0x719e0000  0x8000    5.01.2600.5512  c:\windows\system32\WS2HELP.dll
0x00670000  0x2da000  5.01.2600.5512  C:\WINDOWS\system32\xpsp2res.dll
0x76f80000  0x7f000   2001.12.4414.0700  C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000  0xd4000   2001.12.4414.0700  C:\WINDOWS\system32\COMRes.dll
0x766a0000  0x54000   5.01.2600.5512  c:\windows\system32	ermsrv.dll
0x74ee0000  0x6000    5.01.2600.5512  c:\windows\system32\ICAAPI.dll
0x778e0000  0xf8000   5.01.2600.5512  c:\windows\system32\SETUPAPI.dll
0x76be0000  0x2e000   5.131.2600.5922  c:\windows\system32\WINTRUST.dll
0x779e0000  0x97000   5.131.2600.5512  c:\windows\system32\CRYPT32.dll
0x77a80000  0x12000   5.01.2600.5875  c:\windows\system32\MSASN1.dll
0x76c40000  0x28000   5.01.2600.5512  C:\WINDOWS\system32\IMAGEHLP.dll
0x77680000  0x12000   5.01.2600.5512  c:\windows\system32\AUTHZ.dll
0x75080000  0x1f000   5.01.2600.5512  c:\windows\system32\mstlsapi.dll
0x77c90000  0x32000   5.01.2600.5512  c:\windows\system32\ACTIVEDS.dll
0x76dc0000  0x25000   5.01.2600.5512  c:\windows\system32\adsldpc.dll
0x6fee0000  0x55000   5.01.2600.5694  c:\windows\system32\NETAPI32.dll
0x76ac0000  0x11000   3.05.2284.0002  c:\windows\system32\ATL.DLL
0x76b60000  0xf000    5.01.2600.5512  C:\WINDOWS\system32\REGAPI.dll
0x68000000  0x36000   5.01.2600.5507  C:\WINDOWS\system32saenh.dll
0x76f00000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\WTSAPI32.dll
0x762f0000  0x10000   5.01.2600.5512  C:\WINDOWS\system32\WINSTA.dll
0x77c40000  0x25000   5.01.2600.5876  C:\WINDOWS\system32\msv1_0.dll
0x76730000  0xc000    5.01.2600.5512  C:\WINDOWS\system32\cryptdll.dll
0x76d10000  0x19000   5.01.2600.5512  C:\WINDOWS\system32\iphlpapi.dll
0x77b50000  0x22000   5.01.2600.5512  C:\WINDOWS\system32\Apphelp.dll
------------------------------------------------------------------------------
svchost.exe pid: 712
Command line: C:\WINDOWS\system32\svchost -k rpcss
Base        Size      Version	        Path
0x01000000  0x6000    5.01.2600.5512  C:\WINDOWS\system32\svchost.exe
0x7c910000  0xb9000   5.01.2600.5755  C:\WINDOWS\system32
tdll.dll
0x7c800000  0x106000  5.01.2600.5781  C:\WINDOWS\system32\kernel32.dll
0x77da0000  0xac000   5.01.2600.5755  C:\WINDOWS\system32\ADVAPI32.dll
0x77e50000  0x93000   5.01.2600.6022  C:\WINDOWS\system32\RPCRT4.dll
0x77fc0000  0x11000   5.01.2600.5834  C:\WINDOWS\system32\Secur32.dll
0x5cea0000  0x26000   5.01.2600.5512  C:\WINDOWS\system32\ShimEng.dll
0x595b0000  0x1ca000  5.01.2600.5512  C:\WINDOWS\AppPatch\AcGenral.DLL
0x7e390000  0x91000   5.01.2600.5512  C:\WINDOWS\system32\USER32.dll
0x77ef0000  0x49000   5.01.2600.5698  C:\WINDOWS\system32\GDI32.dll
0x76ae0000  0x2f000   5.01.2600.5512  C:\WINDOWS\system32\WINMM.dll
0x774a0000  0x13e000  5.01.2600.6010  C:\WINDOWS\system32\ole32.dll
0x77be0000  0x58000   7.00.2600.5512  C:\WINDOWS\system32\msvcrt.dll
0x770e0000  0x8b000   5.01.2600.5512  C:\WINDOWS\system32\OLEAUT32.dll
0x77bb0000  0x15000   5.01.2600.5512  C:\WINDOWS\system32\MSACM32.dll
0x77bd0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\VERSION.dll
0x7c9d0000  0x825000  6.00.2900.6018  C:\WINDOWS\system32\SHELL32.dll
0x77f40000  0x76000   6.00.2900.5912  C:\WINDOWS\system32\SHLWAPI.dll
0x76960000  0xb6000   5.01.2600.5512  C:\WINDOWS\system32\USERENV.dll
0x5b090000  0x38000   6.00.2900.5512  C:\WINDOWS\system32\UxTheme.dll
0x76320000  0x1d000   5.01.2600.5512  C:\WINDOWS\system32\IMM32.DLL
0x5d0a0000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\serwvdrv.dll
0x5b3c0000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\umdmxfrm.dll
0x77390000  0x103000  6.00.2900.6028  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
0x58b50000  0x9a000   5.82.2900.6028  C:\WINDOWS\system32\comctl32.dll
0x76870000  0x64000   5.01.2600.5755  c:\windows\system32pcss.dll
0x719f0000  0x17000   5.01.2600.5512  c:\windows\system32\WS2_32.dll
0x719e0000  0x8000    5.01.2600.5512  c:\windows\system32\WS2HELP.dll
0x00670000  0x2da000  5.01.2600.5512  C:\WINDOWS\system32\xpsp2res.dll
0x68000000  0x36000   5.01.2600.5507  C:\WINDOWS\system32saenh.dll
0x71990000  0x40000   5.01.2600.5625  C:\WINDOWS\system32\mswsock.dll
0x62e40000  0x59000   5.01.2600.5512  C:\WINDOWS\system32\hnetcfg.dll
0x719d0000  0x8000    5.01.2600.5512  C:\WINDOWS\System32\wshtcpip.dll
0x76ed0000  0x27000   5.01.2600.5625  C:\WINDOWS\system32\DNSAPI.dll
0x76d10000  0x19000   5.01.2600.5512  C:\WINDOWS\system32\iphlpapi.dll
0x76f60000  0x8000    5.01.2600.5512  C:\WINDOWS\System32\winrnr.dll
0x76f10000  0x2d000   5.01.2600.5512  C:\WINDOWS\system32\WLDAP32.dll
0x76f70000  0x6000    5.01.2600.5512  C:\WINDOWS\system32asadhlp.dll
0x76f80000  0x7f000   2001.12.4414.0700  C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000  0xd4000   2001.12.4414.0700  C:\WINDOWS\system32\COMRes.dll
------------------------------------------------------------------------------
svchost.exe pid: 780
Command line: C:\WINDOWS\System32\svchost.exe -k netsvcs
Base        Size      Version	        Path
0x01000000  0x6000    5.01.2600.5512  C:\WINDOWS\System32\svchost.exe
0x7c910000  0xb9000   5.01.2600.5755  C:\WINDOWS\system32
tdll.dll
0x7c800000  0x106000  5.01.2600.5781  C:\WINDOWS\system32\kernel32.dll
0x77da0000  0xac000   5.01.2600.5755  C:\WINDOWS\system32\ADVAPI32.dll
0x77e50000  0x93000   5.01.2600.6022  C:\WINDOWS\system32\RPCRT4.dll
0x77fc0000  0x11000   5.01.2600.5834  C:\WINDOWS\system32\Secur32.dll
0x5cea0000  0x26000   5.01.2600.5512  C:\WINDOWS\System32\ShimEng.dll
0x595b0000  0x1ca000  5.01.2600.5512  C:\WINDOWS\AppPatch\AcGenral.DLL
0x7e390000  0x91000   5.01.2600.5512  C:\WINDOWS\system32\USER32.dll
0x77ef0000  0x49000   5.01.2600.5698  C:\WINDOWS\system32\GDI32.dll
0x76ae0000  0x2f000   5.01.2600.5512  C:\WINDOWS\System32\WINMM.dll
0x774a0000  0x13e000  5.01.2600.6010  C:\WINDOWS\system32\ole32.dll
0x77be0000  0x58000   7.00.2600.5512  C:\WINDOWS\system32\msvcrt.dll
0x770e0000  0x8b000   5.01.2600.5512  C:\WINDOWS\system32\OLEAUT32.dll
0x77bb0000  0x15000   5.01.2600.5512  C:\WINDOWS\System32\MSACM32.dll
0x77bd0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\VERSION.dll
0x7c9d0000  0x825000  6.00.2900.6018  C:\WINDOWS\system32\SHELL32.dll
0x77f40000  0x76000   6.00.2900.5912  C:\WINDOWS\system32\SHLWAPI.dll
0x76960000  0xb6000   5.01.2600.5512  C:\WINDOWS\system32\USERENV.dll
0x5b090000  0x38000   6.00.2900.5512  C:\WINDOWS\System32\UxTheme.dll
0x76320000  0x1d000   5.01.2600.5512  C:\WINDOWS\system32\IMM32.DLL
0x5d0a0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\serwvdrv.dll
0x5b3c0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\umdmxfrm.dll
0x77390000  0x103000  6.00.2900.6028  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
0x58b50000  0x9a000   5.82.2900.6028  C:\WINDOWS\system32\comctl32.dll
0x77650000  0x21000   5.01.2600.5512  C:\WINDOWS\System32\NTMARTA.DLL
0x71b50000  0x13000   5.01.2600.5512  C:\WINDOWS\System32\SAMLIB.dll
0x76f10000  0x2d000   5.01.2600.5512  C:\WINDOWS\system32\WLDAP32.dll
0x00630000  0x2da000  5.01.2600.5512  C:\WINDOWS\System32\xpsp2res.dll
0x776a0000  0x24000   6.00.2900.5512  c:\windows\system32\shsvcs.dll
0x762f0000  0x10000   5.01.2600.5512  C:\WINDOWS\System32\WINSTA.dll
0x6fee0000  0x55000   5.01.2600.5694  C:\WINDOWS\System32\NETAPI32.dll
0x68000000  0x36000   5.01.2600.5507  C:\WINDOWS\System32saenh.dll
0x7d4d0000  0x22000   5.01.2600.5512  c:\windows\system32\dhcpcsvc.dll
0x76ed0000  0x27000   5.01.2600.5625  c:\windows\system32\DNSAPI.dll
0x719f0000  0x17000   5.01.2600.5512  c:\windows\system32\WS2_32.dll
0x719e0000  0x8000    5.01.2600.5512  c:\windows\system32\WS2HELP.dll
0x76d10000  0x19000   5.01.2600.5512  c:\windows\system32\iphlpapi.dll
0x71990000  0x40000   5.01.2600.5625  C:\WINDOWS\system32\mswsock.dll
0x62e40000  0x59000   5.01.2600.5512  C:\WINDOWS\System32\hnetcfg.dll
0x719d0000  0x8000    5.01.2600.5512  C:\WINDOWS\System32\wshtcpip.dll
0x7db30000  0x8c000   5.01.2600.5512  c:\windows\system32\wzcsvc.dll
0x76e30000  0xe000    5.01.2600.5512  c:\windows\system32tutils.dll
0x76ce0000  0x4000    5.01.2600.5512  c:\windows\system32\WMI.dll
0x779e0000  0x97000   5.131.2600.5512  c:\windows\system32\CRYPT32.dll
0x77a80000  0x12000   5.01.2600.5875  c:\windows\system32\MSASN1.dll
0x71780000  0xb000    5.01.2600.5512  c:\windows\system32\EapolQec.dll
0x76ac0000  0x11000   3.05.2284.0002  c:\windows\system32\ATL.DLL
0x5bdf0000  0x16000   5.01.2600.5512  c:\windows\system32\QUtil.dll
0x76010000  0x65000   6.02.3104.0000  c:\windows\system32\MSVCP60.dll
0x5b660000  0xa000    5.01.2600.5512  c:\windows\system32\dot3api.dll
0x76f00000  0x8000    5.01.2600.5512  c:\windows\system32\WTSAPI32.dll
0x6f890000  0x111000  5.01.2600.5512  c:\windows\system32\ESENT.dll
0x76f80000  0x7f000   2001.12.4414.0700  C:\WINDOWS\System32\CLBCATQ.DLL
0x77000000  0xd4000   2001.12.4414.0700  C:\WINDOWS\System32\COMRes.dll
0x7d500000  0x27000   5.01.2600.5886  C:\WINDOWS\System32astls.dll
0x76610000  0x84000   5.131.2600.5512  C:\WINDOWS\System32\CRYPTUI.dll
0x404a0000  0xe6000   8.00.6001.18968  C:\WINDOWS\system32\WININET.dll
0x014e0000  0x9000    6.00.5441.0000  C:\WINDOWS\system32\Normaliz.dll
0x45180000  0x133000  8.00.6001.18968  C:\WINDOWS\system32\urlmon.dll
0x40b40000  0x1e8000  8.00.6001.18968  C:\WINDOWS\system32\iertutil.dll
0x76be0000  0x2e000   5.131.2600.5922  C:\WINDOWS\System32\WINTRUST.dll
0x76c40000  0x28000   5.01.2600.5512  C:\WINDOWS\system32\IMAGEHLP.dll
0x76cf0000  0x18000   5.01.2600.5512  C:\WINDOWS\System32\MPRAPI.dll
0x77c90000  0x32000   5.01.2600.5512  C:\WINDOWS\System32\ACTIVEDS.dll
0x76dc0000  0x25000   5.01.2600.5512  C:\WINDOWS\System32\adsldpc.dll
0x778e0000  0xf8000   5.01.2600.5512  C:\WINDOWS\System32\SETUPAPI.dll
0x76e90000  0x3c000   5.01.2600.5512  C:\WINDOWS\System32\RASAPI32.dll
0x76e40000  0x12000   5.01.2600.5512  C:\WINDOWS\System32asman.dll
0x76e60000  0x2f000   5.01.2600.5512  C:\WINDOWS\System32\TAPI32.dll
0x76790000  0x28000   5.01.2600.6006  C:\WINDOWS\System32\SCHANNEL.dll
0x72340000  0x1c000   5.01.2600.5512  C:\WINDOWS\System32\WinSCard.dll
0x76ba0000  0xb000    5.01.2600.5512  C:\WINDOWS\System32\PSAPI.DLL
0x76c90000  0x16000   5.01.2600.5886  C:\WINDOWS\System32aschap.dll
0x77c40000  0x25000   5.01.2600.5876  C:\WINDOWS\system32\msv1_0.dll
0x76730000  0xc000    5.01.2600.5512  C:\WINDOWS\System32\cryptdll.dll
0x76b10000  0x34000   5.01.2600.5512  c:\windows\system32\schedsvc.dll
0x76740000  0x13000   5.01.2600.5512  c:\windows\system32\NTDSAPI.dll
0x74ec0000  0x5000    6.00.2900.5512  C:\WINDOWS\System32\MSIDLE.DLL
0x70da0000  0xd000    5.01.2600.5512  c:\windows\system32\audiosrv.dll
0x772d0000  0x23000   5.01.2600.5826  c:\windows\system32\wkssvc.dll
0x71ca0000  0x1b000   6.00.2900.5512  C:\WINDOWS\system32\actxprxy.dll
0x76cc0000  0x12000   5.01.2600.5512  c:\windows\system32\cryptsvc.dll
0x752c0000  0x33000   5.01.2600.5512  c:\windows\system32\certcli.dll
0x74f00000  0x9000    2600.5512.0503.0000  c:\windows\system32\dmserver.dll
0x74ef0000  0x9000    5.01.2600.5512  c:\windows\system32\ersvc.dll
0x776d0000  0x44000   2001.12.4414.0706  c:\windows\system32\es.dll
0x74eb0000  0xc000    5.01.2600.5512  c:\windows\pchealth\helpctr\binaries\pchsvc.dll
0x68d40000  0x9000    5.01.2600.5512  c:\windows\system32\hidserv.dll
0x68d50000  0x9000    5.01.2600.5512  c:\windows\system32\HID.DLL
0x75000000  0x1b000   5.01.2600.6031  c:\windows\system32\srvsvc.dll
0x77cd0000  0x33000   5.01.2600.5512  c:\windows\system32
etman.dll
0x76390000  0x1a9000  5.01.2600.5512  c:\windows\system32
etshell.dll
0x76bb0000  0x2f000   5.01.2600.5512  c:\windows\system32\credui.dll
0x72640000  0x6000    5.01.2600.5512  c:\windows\system32\dot3dlg.dll
0x73990000  0x28000   5.01.2600.5512  c:\windows\system32\OneX.DLL
0x6da60000  0x22000   5.01.2600.5512  c:\windows\system32\eappcfg.dll
0x200e0000  0xe000    5.01.2600.5512  c:\windows\system32\eappprxy.dll
0x72f80000  0x10000   5.01.2600.5512  c:\windows\system32\WZCSAPI.DLL
0x73c70000  0x8000    5.01.2600.5512  c:\windows\system32\seclogon.dll
0x72240000  0xd000    5.01.2600.5512  c:\windows\system32\sens.dll
0x75110000  0x2e000   5.01.2600.5512  c:\windows\system32\srsvc.dll
0x74a40000  0x8000    6.00.2900.5512  c:\windows\system32\POWRPROF.dll
0x74fe0000  0x19000   5.01.2600.5512  c:\windows\system32	rkwks.dll
0x76760000  0x2d000   5.01.2600.5512  c:\windows\system32\w32time.dll
0x77210000  0xb1000   5.01.2600.5512  C:\WINDOWS\System32\SXS.DLL
0x4f0b0000  0x28000   5.01.2600.5512  c:\windows\system32\wbem\wmisvc.dll
0x75350000  0x6d000   5.01.2600.5512  C:\WINDOWS\system32\VSSAPI.DLL
0x50000000  0x5000    5.04.3790.5512  c:\windows\system32\wuauserv.dll
0x50040000  0x1d9000  7.04.7600.0226  C:\WINDOWS\system32\wuaueng.dll
0x72f50000  0x26000   5.01.2600.5512  C:\WINDOWS\System32\WINSPOOL.DRV
0x4d5e0000  0x59000   5.01.2600.5868  C:\WINDOWS\System32\WINHTTP.dll
0x750c0000  0x13000   5.01.2600.5512  C:\WINDOWS\System32\Cabinet.dll
0x60440000  0xb000    5.01.2600.5512  C:\WINDOWS\System32\mspatcha.dll
0x76d90000  0x16000   5.01.2600.5512  c:\windows\system32\browser.dll
0x4c190000  0x17000   5.01.2600.5512  c:\windows\system32\wscsvc.dll
0x7d200000  0x2bc000  3.01.4001.5512  c:\windows\system32\msi.dll
0x74e60000  0x8000    5.01.2600.5512  C:\WINDOWS\System32\wbem\wbemprox.dll
0x75200000  0x37000   5.01.2600.5512  C:\WINDOWS\System32\wbem\wbemcomn.dll
0x76250000  0x85000   5.01.2600.5512  C:\WINDOWS\System32\Wbem\wbemcore.dll
0x75280000  0x3f000   5.01.2600.5512  C:\WINDOWS\System32\Wbem\esscli.dll
0x75610000  0x76000   5.01.2600.5755  C:\WINDOWS\System32\Wbem\FastProx.dll
0x74e40000  0xe000    5.01.2600.5512  C:\WINDOWS\System32\wbem\wbemsvc.dll
0x74f90000  0x1c000   5.01.2600.5512  C:\WINDOWS\System32\wbem\wmiutils.dll
0x75170000  0x2f000   5.01.2600.5512  C:\WINDOWS\System32\wbemepdrvfs.dll
0x76080000  0x13c000  2001.12.4414.0702  C:\WINDOWS\system32\comsvcs.dll
0x750a0000  0x14000   2001.12.4414.0700  C:\WINDOWS\system32\colbact.DLL
0x75060000  0x13000   2001.12.4414.0706  C:\WINDOWS\system32\MTXCLU.DLL
0x71a10000  0xa000    5.01.2600.5512  C:\WINDOWS\system32\WSOCK32.dll
0x76d50000  0x12000   5.01.2600.5512  C:\WINDOWS\System32\CLUSAPI.DLL
0x75020000  0x12000   5.01.2600.5512  C:\WINDOWS\System32\RESUTILS.DLL
0x76b50000  0x5000    5.01.2600.5512  C:\WINDOWS\System32\sfc.dll
0x76c10000  0x2a000   5.01.2600.5512  C:\WINDOWS\System32\sfc_os.dll
0x66890000  0x56000   5.01.2600.5512  c:\windows\system32\ipnathlp.dll
0x77680000  0x12000   5.01.2600.5512  c:\windows\system32\AUTHZ.dll
0x506a0000  0x8e000   7.04.7600.0226  C:\WINDOWS\system32\wuapi.dll
0x77b50000  0x22000   5.01.2600.5512  C:\WINDOWS\system32\Apphelp.dll
0x76df0000  0x24000   5.01.2600.5512  C:\WINDOWS\System32\upnp.dll
0x74e70000  0xc000    5.01.2600.5512  C:\WINDOWS\System32\SSDPAPI.dll
0x75570000  0x9d000   5.01.2600.5512  C:\WINDOWS\System32
etcfgx.dll
0x7def0000  0x32000   5.01.2600.5512  C:\WINDOWS\System32asmans.dll
0x742d0000  0xb000    5.01.2600.5512  C:\WINDOWS\System32\WINIPSEC.DLL
0x50f00000  0xd000    7.04.7600.0226  C:\WINDOWS\system32\wups2.dll
0x60ac0000  0x6b000   6.07.2600.5512  c:\windows\system32\qmgr.dll
0x71a60000  0x12000   5.01.2600.5512  C:\WINDOWS\system32\MPR.dll
0x76720000  0x9000    6.00.2900.5512  c:\windows\system32\SHFOLDER.dll
0x5e130000  0x9000    6.07.2600.5512  C:\WINDOWS\System32\qmgrprxy.dll
0x73330000  0x40000   5.01.2600.5512  c:\windows\system32	apisrv.dll
0x76f70000  0x6000    5.01.2600.5512  C:\WINDOWS\System32asadhlp.dll
0x75880000  0x11000   5.01.2600.5512  C:\WINDOWS\System32astapi.dll
0x57f70000  0x36000   5.01.2600.5512  C:\WINDOWS\System32\unimdm.tsp
0x71f70000  0x7000    5.01.2600.5512  C:\WINDOWS\System32\uniplat.dll
0x5b390000  0x16000   5.01.2600.5512  C:\WINDOWS\System32\unimdmat.dll
0x61a20000  0x29000   5.01.2600.5512  C:\WINDOWS\system32\modemui.dll
0x57ff0000  0xb000    5.01.2600.5512  C:\WINDOWS\System32\kmddsp.tsp
0x57fd0000  0x10000   5.01.2600.5512  C:\WINDOWS\System32
dptsp.tsp
0x58000000  0x8000    5.01.2600.5512  C:\WINDOWS\System32\ipconf.tsp
0x58020000  0x46000   5.01.2600.5512  C:\WINDOWS\System32\h323.tsp
0x58010000  0xa000    5.01.2600.5512  C:\WINDOWS\System32\hidphone.tsp
0x721b0000  0x37000   5.01.2600.5512  C:\WINDOWS\System32asppp.dll
0x72400000  0x6000    5.01.2600.5512  C:\WINDOWS\System32
tlsapi.dll
0x71c50000  0x4c000   5.01.2600.5834  C:\WINDOWS\system32\kerberos.dll
0x74550000  0x13000   5.01.2600.5512  C:\WINDOWS\System32\RASQEC.DLL
0x754c0000  0xaa000   5.01.2600.5512  C:\WINDOWS\System32\RASDLG.dll
0x748f0000  0x123000  8.100.1052.0000  C:\WINDOWS\System32\msxml3.dll
------------------------------------------------------------------------------
svchost.exe pid: 816
Command line: C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup
Base        Size      Version	        Path
0x01000000  0x6000    5.01.2600.5512  C:\WINDOWS\system32\svchost.exe
0x7c910000  0xb9000   5.01.2600.5755  C:\WINDOWS\system32
tdll.dll
0x7c800000  0x106000  5.01.2600.5781  C:\WINDOWS\system32\kernel32.dll
0x77da0000  0xac000   5.01.2600.5755  C:\WINDOWS\system32\ADVAPI32.dll
0x77e50000  0x93000   5.01.2600.6022  C:\WINDOWS\system32\RPCRT4.dll
0x77fc0000  0x11000   5.01.2600.5834  C:\WINDOWS\system32\Secur32.dll
0x5cea0000  0x26000   5.01.2600.5512  C:\WINDOWS\system32\ShimEng.dll
0x595b0000  0x1ca000  5.01.2600.5512  C:\WINDOWS\AppPatch\AcGenral.DLL
0x7e390000  0x91000   5.01.2600.5512  C:\WINDOWS\system32\USER32.dll
0x77ef0000  0x49000   5.01.2600.5698  C:\WINDOWS\system32\GDI32.dll
0x76ae0000  0x2f000   5.01.2600.5512  C:\WINDOWS\system32\WINMM.dll
0x774a0000  0x13e000  5.01.2600.6010  C:\WINDOWS\system32\ole32.dll
0x77be0000  0x58000   7.00.2600.5512  C:\WINDOWS\system32\msvcrt.dll
0x770e0000  0x8b000   5.01.2600.5512  C:\WINDOWS\system32\OLEAUT32.dll
0x77bb0000  0x15000   5.01.2600.5512  C:\WINDOWS\system32\MSACM32.dll
0x77bd0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\VERSION.dll
0x7c9d0000  0x825000  6.00.2900.6018  C:\WINDOWS\system32\SHELL32.dll
0x77f40000  0x76000   6.00.2900.5912  C:\WINDOWS\system32\SHLWAPI.dll
0x76960000  0xb6000   5.01.2600.5512  C:\WINDOWS\system32\USERENV.dll
0x5b090000  0x38000   6.00.2900.5512  C:\WINDOWS\system32\UxTheme.dll
0x76320000  0x1d000   5.01.2600.5512  C:\WINDOWS\system32\IMM32.DLL
0x5d0a0000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\serwvdrv.dll
0x5b3c0000  0x7000    5.01.2600.0000  C:\WINDOWS\system32\umdmxfrm.dll
0x77390000  0x103000  6.00.2900.6028  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
0x58b50000  0x9a000   5.82.2900.6028  C:\WINDOWS\system32\comctl32.dll
0x20d40000  0x10000   6.00.5730.0000  c:\windows\system32\wudfsvc.dll
0x778e0000  0xf8000   5.01.2600.5512  c:\windows\system32\SETUPAPI.dll
0x00670000  0x2b000   6.00.5730.0000  c:\windows\system32\WUDFPlatform.dll
0x76be0000  0x2e000   5.131.2600.5922  C:\WINDOWS\system32\WINTRUST.dll
0x779e0000  0x97000   5.131.2600.5512  C:\WINDOWS\system32\CRYPT32.dll
0x77a80000  0x12000   5.01.2600.5875  C:\WINDOWS\system32\MSASN1.dll
0x76c40000  0x28000   5.01.2600.5512  C:\WINDOWS\system32\IMAGEHLP.dll
------------------------------------------------------------------------------
svchost.exe pid: 964
Command line: C:\WINDOWS\System32\svchost.exe -k NetworkService
Base        Size      Version	        Path
0x01000000  0x6000    5.01.2600.5512  C:\WINDOWS\System32\svchost.exe
0x7c910000  0xb9000   5.01.2600.5755  C:\WINDOWS\system32
tdll.dll
0x7c800000  0x106000  5.01.2600.5781  C:\WINDOWS\system32\kernel32.dll
0x77da0000  0xac000   5.01.2600.5755  C:\WINDOWS\system32\ADVAPI32.dll
0x77e50000  0x93000   5.01.2600.6022  C:\WINDOWS\system32\RPCRT4.dll
0x77fc0000  0x11000   5.01.2600.5834  C:\WINDOWS\system32\Secur32.dll
0x5cea0000  0x26000   5.01.2600.5512  C:\WINDOWS\System32\ShimEng.dll
0x595b0000  0x1ca000  5.01.2600.5512  C:\WINDOWS\AppPatch\AcGenral.DLL
0x7e390000  0x91000   5.01.2600.5512  C:\WINDOWS\system32\USER32.dll
0x77ef0000  0x49000   5.01.2600.5698  C:\WINDOWS\system32\GDI32.dll
0x76ae0000  0x2f000   5.01.2600.5512  C:\WINDOWS\System32\WINMM.dll
0x774a0000  0x13e000  5.01.2600.6010  C:\WINDOWS\system32\ole32.dll
0x77be0000  0x58000   7.00.2600.5512  C:\WINDOWS\system32\msvcrt.dll
0x770e0000  0x8b000   5.01.2600.5512  C:\WINDOWS\system32\OLEAUT32.dll
0x77bb0000  0x15000   5.01.2600.5512  C:\WINDOWS\System32\MSACM32.dll
0x77bd0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\VERSION.dll
0x7c9d0000  0x825000  6.00.2900.6018  C:\WINDOWS\system32\SHELL32.dll
0x77f40000  0x76000   6.00.2900.5912  C:\WINDOWS\system32\SHLWAPI.dll
0x76960000  0xb6000   5.01.2600.5512  C:\WINDOWS\system32\USERENV.dll
0x5b090000  0x38000   6.00.2900.5512  C:\WINDOWS\System32\UxTheme.dll
0x76320000  0x1d000   5.01.2600.5512  C:\WINDOWS\system32\IMM32.DLL
0x5d0a0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\serwvdrv.dll
0x5b3c0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\umdmxfrm.dll
0x77390000  0x103000  6.00.2900.6028  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
0x58b50000  0x9a000   5.82.2900.6028  C:\WINDOWS\system32\comctl32.dll
0x76710000  0xd000    5.01.2600.5512  c:\windows\system32\dnsrslvr.dll
0x76ed0000  0x27000   5.01.2600.5625  c:\windows\system32\DNSAPI.dll
0x719f0000  0x17000   5.01.2600.5512  c:\windows\system32\WS2_32.dll
0x719e0000  0x8000    5.01.2600.5512  c:\windows\system32\WS2HELP.dll
0x76d10000  0x19000   5.01.2600.5512  c:\windows\system32\iphlpapi.dll
0x68000000  0x36000   5.01.2600.5507  C:\WINDOWS\System32saenh.dll
0x71990000  0x40000   5.01.2600.5625  C:\WINDOWS\system32\mswsock.dll
0x62e40000  0x59000   5.01.2600.5512  C:\WINDOWS\System32\hnetcfg.dll
0x719d0000  0x8000    5.01.2600.5512  C:\WINDOWS\System32\wshtcpip.dll
------------------------------------------------------------------------------
svchost.exe pid: 1044
Command line: C:\WINDOWS\System32\svchost.exe -k LocalService
Base        Size      Version	        Path
0x01000000  0x6000    5.01.2600.5512  C:\WINDOWS\System32\svchost.exe
0x7c910000  0xb9000   5.01.2600.5755  C:\WINDOWS\system32
tdll.dll
0x7c800000  0x106000  5.01.2600.5781  C:\WINDOWS\system32\kernel32.dll
0x77da0000  0xac000   5.01.2600.5755  C:\WINDOWS\system32\ADVAPI32.dll
0x77e50000  0x93000   5.01.2600.6022  C:\WINDOWS\system32\RPCRT4.dll
0x77fc0000  0x11000   5.01.2600.5834  C:\WINDOWS\system32\Secur32.dll
0x5cea0000  0x26000   5.01.2600.5512  C:\WINDOWS\System32\ShimEng.dll
0x595b0000  0x1ca000  5.01.2600.5512  C:\WINDOWS\AppPatch\AcGenral.DLL
0x7e390000  0x91000   5.01.2600.5512  C:\WINDOWS\system32\USER32.dll
0x77ef0000  0x49000   5.01.2600.5698  C:\WINDOWS\system32\GDI32.dll
0x76ae0000  0x2f000   5.01.2600.5512  C:\WINDOWS\System32\WINMM.dll
0x774a0000  0x13e000  5.01.2600.6010  C:\WINDOWS\system32\ole32.dll
0x77be0000  0x58000   7.00.2600.5512  C:\WINDOWS\system32\msvcrt.dll
0x770e0000  0x8b000   5.01.2600.5512  C:\WINDOWS\system32\OLEAUT32.dll
0x77bb0000  0x15000   5.01.2600.5512  C:\WINDOWS\System32\MSACM32.dll
0x77bd0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\VERSION.dll
0x7c9d0000  0x825000  6.00.2900.6018  C:\WINDOWS\system32\SHELL32.dll
0x77f40000  0x76000   6.00.2900.5912  C:\WINDOWS\system32\SHLWAPI.dll
0x76960000  0xb6000   5.01.2600.5512  C:\WINDOWS\system32\USERENV.dll
0x5b090000  0x38000   6.00.2900.5512  C:\WINDOWS\System32\UxTheme.dll
0x76320000  0x1d000   5.01.2600.5512  C:\WINDOWS\system32\IMM32.DLL
0x5d0a0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\serwvdrv.dll
0x5b3c0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\umdmxfrm.dll
0x77390000  0x103000  6.00.2900.6028  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
0x58b50000  0x9a000   5.82.2900.6028  C:\WINDOWS\system32\comctl32.dll
0x77650000  0x21000   5.01.2600.5512  C:\WINDOWS\System32\NTMARTA.DLL
0x71b50000  0x13000   5.01.2600.5512  C:\WINDOWS\System32\SAMLIB.dll
0x76f10000  0x2d000   5.01.2600.5512  C:\WINDOWS\system32\WLDAP32.dll
0x00630000  0x2da000  5.01.2600.5512  C:\WINDOWS\System32\xpsp2res.dll
0x74bb0000  0x6000    5.01.2600.5512  c:\windows\system32\lmhsvc.dll
0x76d10000  0x19000   5.01.2600.5512  c:\windows\system32\iphlpapi.dll
0x719f0000  0x17000   5.01.2600.5512  c:\windows\system32\WS2_32.dll
0x719e0000  0x8000    5.01.2600.5512  c:\windows\system32\WS2HELP.dll
0x76820000  0x12000   5.01.2600.5512  c:\windows\system32egsvc.dll
0x76840000  0x14000   5.01.2600.5512  c:\windows\system32\ssdpsrv.dll
0x62e40000  0x59000   5.01.2600.5512  C:\WINDOWS\System32\hnetcfg.dll
0x76f80000  0x7f000   2001.12.4414.0700  C:\WINDOWS\System32\CLBCATQ.DLL
0x77000000  0xd4000   2001.12.4414.0700  C:\WINDOWS\System32\COMRes.dll
0x71990000  0x40000   5.01.2600.5625  C:\WINDOWS\system32\mswsock.dll
0x719d0000  0x8000    5.01.2600.5512  C:\WINDOWS\System32\wshtcpip.dll
0x68000000  0x36000   5.01.2600.5507  C:\WINDOWS\System32saenh.dll
0x679d0000  0xa000    5.01.2600.5891  C:\WINDOWS\System32\httpapi.dll
0x4d5e0000  0x59000   5.01.2600.5868  C:\WINDOWS\System32\WINHTTP.dll
------------------------------------------------------------------------------
svchost.exe pid: 1660
Command line: C:\WINDOWS\System32\svchost.exe -k LocalService
Base        Size      Version	        Path
0x01000000  0x6000    5.01.2600.5512  C:\WINDOWS\System32\svchost.exe
0x7c910000  0xb9000   5.01.2600.5755  C:\WINDOWS\system32
tdll.dll
0x7c800000  0x106000  5.01.2600.5781  C:\WINDOWS\system32\kernel32.dll
0x77da0000  0xac000   5.01.2600.5755  C:\WINDOWS\system32\ADVAPI32.dll
0x77e50000  0x93000   5.01.2600.6022  C:\WINDOWS\system32\RPCRT4.dll
0x77fc0000  0x11000   5.01.2600.5834  C:\WINDOWS\system32\Secur32.dll
0x5cea0000  0x26000   5.01.2600.5512  C:\WINDOWS\System32\ShimEng.dll
0x595b0000  0x1ca000  5.01.2600.5512  C:\WINDOWS\AppPatch\AcGenral.DLL
0x7e390000  0x91000   5.01.2600.5512  C:\WINDOWS\system32\USER32.dll
0x77ef0000  0x49000   5.01.2600.5698  C:\WINDOWS\system32\GDI32.dll
0x76ae0000  0x2f000   5.01.2600.5512  C:\WINDOWS\System32\WINMM.dll
0x774a0000  0x13e000  5.01.2600.6010  C:\WINDOWS\system32\ole32.dll
0x77be0000  0x58000   7.00.2600.5512  C:\WINDOWS\system32\msvcrt.dll
0x770e0000  0x8b000   5.01.2600.5512  C:\WINDOWS\system32\OLEAUT32.dll
0x77bb0000  0x15000   5.01.2600.5512  C:\WINDOWS\System32\MSACM32.dll
0x77bd0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\VERSION.dll
0x7c9d0000  0x825000  6.00.2900.6018  C:\WINDOWS\system32\SHELL32.dll
0x77f40000  0x76000   6.00.2900.5912  C:\WINDOWS\system32\SHLWAPI.dll
0x76960000  0xb6000   5.01.2600.5512  C:\WINDOWS\system32\USERENV.dll
0x5b090000  0x38000   6.00.2900.5512  C:\WINDOWS\System32\UxTheme.dll
0x76320000  0x1d000   5.01.2600.5512  C:\WINDOWS\system32\IMM32.DLL
0x5d0a0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\serwvdrv.dll
0x5b3c0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\umdmxfrm.dll
0x77390000  0x103000  6.00.2900.6028  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
0x58b50000  0x9a000   5.82.2900.6028  C:\WINDOWS\system32\comctl32.dll
0x77650000  0x21000   5.01.2600.5512  C:\WINDOWS\System32\NTMARTA.DLL
0x71b50000  0x13000   5.01.2600.5512  C:\WINDOWS\System32\SAMLIB.dll
0x76f10000  0x2d000   5.01.2600.5512  C:\WINDOWS\system32\WLDAP32.dll
0x00630000  0x2da000  5.01.2600.5512  C:\WINDOWS\System32\xpsp2res.dll
0x5a9f0000  0x15000   5.01.2600.5512  c:\windows\system32\webclnt.dll
0x404a0000  0xe6000   8.00.6001.18968  C:\WINDOWS\system32\WININET.dll
0x00950000  0x9000    6.00.5441.0000  C:\WINDOWS\system32\Normaliz.dll
0x45180000  0x133000  8.00.6001.18968  C:\WINDOWS\system32\urlmon.dll
0x40b40000  0x1e8000  8.00.6001.18968  C:\WINDOWS\system32\iertutil.dll
0x719f0000  0x17000   5.01.2600.5512  c:\windows\system32\WS2_32.dll
0x719e0000  0x8000    5.01.2600.5512  c:\windows\system32\WS2HELP.dll
------------------------------------------------------------------------------
svchost.exe pid: 1736
Command line: C:\WINDOWS\System32\svchost.exe -k eapsvcs
Base        Size      Version	        Path
0x01000000  0x6000    5.01.2600.5512  C:\WINDOWS\System32\svchost.exe
0x7c910000  0xb9000   5.01.2600.5755  C:\WINDOWS\system32
tdll.dll
0x7c800000  0x106000  5.01.2600.5781  C:\WINDOWS\system32\kernel32.dll
0x77da0000  0xac000   5.01.2600.5755  C:\WINDOWS\system32\ADVAPI32.dll
0x77e50000  0x93000   5.01.2600.6022  C:\WINDOWS\system32\RPCRT4.dll
0x77fc0000  0x11000   5.01.2600.5834  C:\WINDOWS\system32\Secur32.dll
0x5cea0000  0x26000   5.01.2600.5512  C:\WINDOWS\System32\ShimEng.dll
0x595b0000  0x1ca000  5.01.2600.5512  C:\WINDOWS\AppPatch\AcGenral.DLL
0x7e390000  0x91000   5.01.2600.5512  C:\WINDOWS\system32\USER32.dll
0x77ef0000  0x49000   5.01.2600.5698  C:\WINDOWS\system32\GDI32.dll
0x76ae0000  0x2f000   5.01.2600.5512  C:\WINDOWS\System32\WINMM.dll
0x774a0000  0x13e000  5.01.2600.6010  C:\WINDOWS\system32\ole32.dll
0x77be0000  0x58000   7.00.2600.5512  C:\WINDOWS\system32\msvcrt.dll
0x770e0000  0x8b000   5.01.2600.5512  C:\WINDOWS\system32\OLEAUT32.dll
0x77bb0000  0x15000   5.01.2600.5512  C:\WINDOWS\System32\MSACM32.dll
0x77bd0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\VERSION.dll
0x7c9d0000  0x825000  6.00.2900.6018  C:\WINDOWS\system32\SHELL32.dll
0x77f40000  0x76000   6.00.2900.5912  C:\WINDOWS\system32\SHLWAPI.dll
0x76960000  0xb6000   5.01.2600.5512  C:\WINDOWS\system32\USERENV.dll
0x5b090000  0x38000   6.00.2900.5512  C:\WINDOWS\System32\UxTheme.dll
0x76320000  0x1d000   5.01.2600.5512  C:\WINDOWS\system32\IMM32.DLL
0x5d0a0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\serwvdrv.dll
0x5b3c0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\umdmxfrm.dll
0x77390000  0x103000  6.00.2900.6028  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
0x58b50000  0x9a000   5.82.2900.6028  C:\WINDOWS\system32\comctl32.dll
0x77650000  0x21000   5.01.2600.5512  C:\WINDOWS\System32\NTMARTA.DLL
0x71b50000  0x13000   5.01.2600.5512  C:\WINDOWS\System32\SAMLIB.dll
0x76f10000  0x2d000   5.01.2600.5512  C:\WINDOWS\system32\WLDAP32.dll
0x00630000  0x2da000  5.01.2600.5512  C:\WINDOWS\System32\xpsp2res.dll
0x5ac80000  0xb000    5.01.2600.5512  c:\windows\system32\eapsvc.dll
0x76010000  0x65000   6.02.3104.0000  c:\windows\system32\MSVCP60.dll
0x5bd60000  0x30000   5.01.2600.5512  C:\WINDOWS\System32\eapphost.dll
0x779e0000  0x97000   5.131.2600.5512  C:\WINDOWS\System32\CRYPT32.dll
0x77a80000  0x12000   5.01.2600.5875  C:\WINDOWS\System32\MSASN1.dll
0x76f80000  0x7f000   2001.12.4414.0700  C:\WINDOWS\System32\CLBCATQ.DLL
0x77000000  0xd4000   2001.12.4414.0700  C:\WINDOWS\System32\COMRes.dll
------------------------------------------------------------------------------
svchost.exe pid: 212
Command line: C:\WINDOWS\System32\svchost.exe -k imgsvc
Base        Size      Version	        Path
0x01000000  0x6000    5.01.2600.5512  C:\WINDOWS\System32\svchost.exe
0x7c910000  0xb9000   5.01.2600.5755  C:\WINDOWS\system32
tdll.dll
0x7c800000  0x106000  5.01.2600.5781  C:\WINDOWS\system32\kernel32.dll
0x77da0000  0xac000   5.01.2600.5755  C:\WINDOWS\system32\ADVAPI32.dll
0x77e50000  0x93000   5.01.2600.6022  C:\WINDOWS\system32\RPCRT4.dll
0x77fc0000  0x11000   5.01.2600.5834  C:\WINDOWS\system32\Secur32.dll
0x5cea0000  0x26000   5.01.2600.5512  C:\WINDOWS\System32\ShimEng.dll
0x595b0000  0x1ca000  5.01.2600.5512  C:\WINDOWS\AppPatch\AcGenral.DLL
0x7e390000  0x91000   5.01.2600.5512  C:\WINDOWS\system32\USER32.dll
0x77ef0000  0x49000   5.01.2600.5698  C:\WINDOWS\system32\GDI32.dll
0x76ae0000  0x2f000   5.01.2600.5512  C:\WINDOWS\System32\WINMM.dll
0x774a0000  0x13e000  5.01.2600.6010  C:\WINDOWS\system32\ole32.dll
0x77be0000  0x58000   7.00.2600.5512  C:\WINDOWS\system32\msvcrt.dll
0x770e0000  0x8b000   5.01.2600.5512  C:\WINDOWS\system32\OLEAUT32.dll
0x77bb0000  0x15000   5.01.2600.5512  C:\WINDOWS\System32\MSACM32.dll
0x77bd0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\VERSION.dll
0x7c9d0000  0x825000  6.00.2900.6018  C:\WINDOWS\system32\SHELL32.dll
0x77f40000  0x76000   6.00.2900.5912  C:\WINDOWS\system32\SHLWAPI.dll
0x76960000  0xb6000   5.01.2600.5512  C:\WINDOWS\system32\USERENV.dll
0x5b090000  0x38000   6.00.2900.5512  C:\WINDOWS\System32\UxTheme.dll
0x76320000  0x1d000   5.01.2600.5512  C:\WINDOWS\system32\IMM32.DLL
0x5d0a0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\serwvdrv.dll
0x5b3c0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\umdmxfrm.dll
0x77390000  0x103000  6.00.2900.6028  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
0x58b50000  0x9a000   5.82.2900.6028  C:\WINDOWS\system32\comctl32.dll
0x75a00000  0x55000   5.01.2600.5512  c:\windows\system32\wiaservc.dll
0x74a50000  0x7000    5.01.2600.5512  c:\windows\system32\CFGMGR32.dll
0x778e0000  0xf8000   5.01.2600.5512  c:\windows\system32\setupapi.DLL
0x73a80000  0x15000   5.01.2600.5627  c:\windows\system32\mscms.dll
0x72f50000  0x26000   5.01.2600.5512  c:\windows\system32\WINSPOOL.DRV
0x762f0000  0x10000   5.01.2600.5512  c:\windows\system32\WINSTA.dll
0x6fee0000  0x55000   5.01.2600.5694  c:\windows\system32\NETAPI32.dll
0x00680000  0x2da000  5.01.2600.5512  C:\WINDOWS\System32\xpsp2res.dll
0x76f80000  0x7f000   2001.12.4414.0700  C:\WINDOWS\System32\CLBCATQ.DLL
0x77000000  0xd4000   2001.12.4414.0700  C:\WINDOWS\System32\COMRes.dll
0x76be0000  0x2e000   5.131.2600.5922  C:\WINDOWS\System32\WINTRUST.dll
0x779e0000  0x97000   5.131.2600.5512  C:\WINDOWS\System32\CRYPT32.dll
0x77a80000  0x12000   5.01.2600.5875  C:\WINDOWS\System32\MSASN1.dll
0x76c40000  0x28000   5.01.2600.5512  C:\WINDOWS\system32\IMAGEHLP.dll
0x5a7b0000  0x26000   5.01.2600.0000  C:\WINDOWS\System32\wiavusd.dll
0x4eb80000  0x1ab000  5.02.6001.22319  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.6001.22319_x-ww_f0b4c2df\gdiplus.dll
0x76720000  0x9000    6.00.2900.5512  C:\WINDOWS\System32\SHFOLDER.dll
0x71ca0000  0x1b000   6.00.2900.5512  C:\WINDOWS\system32\actxprxy.dll
0x73af0000  0x14000   5.01.2600.5512  C:\WINDOWS\System32\sti.dll
------------------------------------------------------------------------------
svchost.exe pid: 2024
Command line: C:\WINDOWS\System32\svchost.exe -k HTTPFilter
Base        Size      Version	        Path
0x01000000  0x6000    5.01.2600.5512  C:\WINDOWS\System32\svchost.exe
0x7c910000  0xb9000   5.01.2600.5755  C:\WINDOWS\system32
tdll.dll
0x7c800000  0x106000  5.01.2600.5781  C:\WINDOWS\system32\kernel32.dll
0x77da0000  0xac000   5.01.2600.5755  C:\WINDOWS\system32\ADVAPI32.dll
0x77e50000  0x93000   5.01.2600.6022  C:\WINDOWS\system32\RPCRT4.dll
0x77fc0000  0x11000   5.01.2600.5834  C:\WINDOWS\system32\Secur32.dll
0x5cea0000  0x26000   5.01.2600.5512  C:\WINDOWS\System32\ShimEng.dll
0x595b0000  0x1ca000  5.01.2600.5512  C:\WINDOWS\AppPatch\AcGenral.DLL
0x7e390000  0x91000   5.01.2600.5512  C:\WINDOWS\system32\USER32.dll
0x77ef0000  0x49000   5.01.2600.5698  C:\WINDOWS\system32\GDI32.dll
0x76ae0000  0x2f000   5.01.2600.5512  C:\WINDOWS\System32\WINMM.dll
0x774a0000  0x13e000  5.01.2600.6010  C:\WINDOWS\system32\ole32.dll
0x77be0000  0x58000   7.00.2600.5512  C:\WINDOWS\system32\msvcrt.dll
0x770e0000  0x8b000   5.01.2600.5512  C:\WINDOWS\system32\OLEAUT32.dll
0x77bb0000  0x15000   5.01.2600.5512  C:\WINDOWS\System32\MSACM32.dll
0x77bd0000  0x8000    5.01.2600.5512  C:\WINDOWS\system32\VERSION.dll
0x7c9d0000  0x825000  6.00.2900.6018  C:\WINDOWS\system32\SHELL32.dll
0x77f40000  0x76000   6.00.2900.5912  C:\WINDOWS\system32\SHLWAPI.dll
0x76960000  0xb6000   5.01.2600.5512  C:\WINDOWS\system32\USERENV.dll
0x5b090000  0x38000   6.00.2900.5512  C:\WINDOWS\System32\UxTheme.dll
0x76320000  0x1d000   5.01.2600.5512  C:\WINDOWS\system32\IMM32.DLL
0x5d0a0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\serwvdrv.dll
0x5b3c0000  0x7000    5.01.2600.0000  C:\WINDOWS\System32\umdmxfrm.dll
0x77390000  0x103000  6.00.2900.6028  C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
0x58b50000  0x9a000   5.82.2900.6028  C:\WINDOWS\system32\comctl32.dll
0x77650000  0x21000   5.01.2600.5512  C:\WINDOWS\System32\NTMARTA.DLL
0x71b50000  0x13000   5.01.2600.5512  C:\WINDOWS\System32\SAMLIB.dll
0x76f10000  0x2d000   5.01.2600.5512  C:\WINDOWS\system32\WLDAP32.dll
0x00630000  0x2da000  5.01.2600.5512  C:\WINDOWS\System32\xpsp2res.dll
0x5ada0000  0x7000    6.00.2600.5512  c:\windows\system32\w3ssl.dll
0x5a1f0000  0x16000   6.00.2600.5891  C:\WINDOWS\System32\strmfilt.dll
0x779e0000  0x97000   5.131.2600.5512  C:\WINDOWS\System32\CRYPT32.dll
0x77a80000  0x12000   5.01.2600.5875  C:\WINDOWS\System32\MSASN1.dll
0x679d0000  0xa000    5.01.2600.5891  C:\WINDOWS\System32\HTTPAPI.dll
0x719f0000  0x17000   5.01.2600.5512  C:\WINDOWS\System32\WS2_32.dll
0x719e0000  0x8000    5.01.2600.5512  C:\WINDOWS\System32\WS2HELP.dll

------------------------------------------------------------------------------
csrss.exe pid: 420
Command line: C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16
Base        Size      Version	        Path
0x4a680000  0x5000                    \??\C:\WINDOWS\system32\csrss.exe
0x7c910000  0xb9000   5.01.2600.5755  C:\WINDOWS\system32
tdll.dll
0x75ad0000  0xb000    5.01.2600.5915  C:\WINDOWS\system32\CSRSRV.dll
0x75ae0000  0x10000   5.01.2600.5512  C:\WINDOWS\system32\basesrv.dll
0x75af0000  0x4b000   5.01.2600.6001  C:\WINDOWS\system32\winsrv.dll
0x77ef0000  0x49000   5.01.2600.5698  C:\WINDOWS\system32\GDI32.dll
0x7c800000  0x106000  5.01.2600.5781  C:\WINDOWS\system32\KERNEL32.dll
0x7e390000  0x91000   5.01.2600.5512  C:\WINDOWS\system32\USER32.dll
0x77210000  0xb1000   5.01.2600.5512  C:\WINDOWS\system32\sxs.dll
0x77da0000  0xac000   5.01.2600.5755  C:\WINDOWS\system32\ADVAPI32.dll
0x77e50000  0x93000   5.01.2600.6022  C:\WINDOWS\system32\RPCRT4.dll
0x77fc0000  0x11000   5.01.2600.5834  C:\WINDOWS\system32\Secur32.dll
 
------------------------------------------------------------------------------
smss.exe pid: 360
Command line: \SystemRoot\System32\smss.exe
Base        Size      Version	        Path
0x48580000  0xf000                    \SystemRoot\System32\smss.exe
0x7c910000  0xb9000   5.01.2600.5755  C:\WINDOWS\system32
tdll.dll

No matching processes were found.

No matching processes were found.

No matching processes were found.
 
No matching processes were found.
 
No matching processes were found.

No matching processes were found.

No matching processes were found.

¤¤¤¤¤¤¤¤¤¤ Drivers ¤¤¤¤¤¤¤¤¤¤
 
48babd56c847ac8408333c0464f4d928 c:\windows\system32\drivers\aavmker4.sys  
e5e6dbfc41ea8aad005cb9a57a96b43b c:\windows\system32\drivers\acpi.sys  
e4abc1212b70bb03d35e60681c447210 c:\windows\system32\drivers\acpiec.sys  
ee7e0588072d196fc95486c23b8c6599 c:\windows\system32\drivers\adv01nt5.dll  
7043187713dbf552d749c6accbb23c4e c:\windows\system32\drivers\adv02nt5.dll  
f37bbf29cf0ec8c53fa14eac14679e1a c:\windows\system32\drivers\adv05nt5.dll  
4c2d5029d8bd503c6a3a8061782fc69d c:\windows\system32\drivers\adv07nt5.dll  
41e0f54f896ac2e891b87736d5778f3c c:\windows\system32\drivers\adv08nt5.dll  
26db5e53d36407180b60c66d96658e2b c:\windows\system32\drivers\adv09nt5.dll  
2a1106a5cc3d8f874158e19507634ddb c:\windows\system32\drivers\adv11nt5.dll  
8bed39e3c35d6a489438b8141717a557 c:\windows\system32\drivers\aec.sys  
7e775010ef291da96ad17ca4b17137d7 c:\windows\system32\drivers\afd.sys  
08fd04aa961bdc77fb983f328334e3d7 c:\windows\system32\drivers\agp440.sys  
03a7e0922acfe1b07d5db2eeb0773063 c:\windows\system32\drivers\agpcpq.sys  
593aefc67283d409f34cc1245d00a509 c:\windows\system32\drivers\AGRSM.sys  
95aa37bec6c72c277c2caeaee736dd2d c:\windows\system32\drivers\ALCXWDM.SYS  
cb08aed0de2dd889a8a820cd8082d83c c:\windows\system32\drivers\alim1541.sys  
95b4fb835e28aa1336ceeb07fd5b9398 c:\windows\system32\drivers\amdagp.sys  
c6c0f974ab7e825813f8e6b4e5581750 c:\windows\system32\drivers\amdk6.sys  
d3dabc57be6d456dfd4bc026cfa582ff c:\windows\system32\drivers\amdk7.sys  
b5b8a80875c1dededa8b02765642c32f c:\windows\system32\drivers\arp1394.sys  
871171d9bea588ca23599eabd4603e6e c:\windows\system32\drivers\aswFsBlk.sys  
40f7a160f13b705eca91a2f5905be3f4 c:\windows\system32\drivers\aswFW.sys  
766c7e5a9a541cbbe12788653e7f7866 c:\windows\system32\drivers\aswmon.sys  
cf82022b59f12cd4de4b93d639c9487f c:\windows\system32\drivers\aswmon2.sys  
6fdb7d315e3faf0c45cbe2e15fa20193 c:\windows\system32\drivers\aswNdis.sys  
1dbaa15e49137539b1c0ed8137f35072 c:\windows\system32\drivers\aswRdr.sys  
5db1c6aa63b35eaeaf9ff1ecfad6c0f6 c:\windows\system32\drivers\aswSnx.sys  
f465c859d83b329b096905c6afaa0617 c:\windows\system32\drivers\aswSP.sys  
e70e473ca5b0ed9e25dd8a0be4d8c4ad c:\windows\system32\drivers\aswTdi.sys  
b153affac761e7f5fcfa822b9c4e97bc c:\windows\system32\drivers\asyncmac.sys  
9f3a2f5aa6875c72bf062c712cfa2674 c:\windows\system32\drivers\atapi.sys  
d649c57da6fa762c64013747e5d7d2d6 c:\windows\system32\drivers\ati1btxx.sys  
60b6aa2dc1521da343f781b70eb7895a c:\windows\system32\drivers\ati1mdxx.sys  
6fdc61e8e8e17f6ecc2d9a10fa8df347 c:\windows\system32\drivers\ati1pdxx.sys  
9d318099bf3876a4af4bc75966d27603 c:\windows\system32\drivers\ati1raxx.sys  
bcaf267b10620f8c93f6e87ab726e145 c:\windows\system32\drivers\ati1rvxx.sys  
dac7d785cf62f5bd41441e9d6f5a6efe c:\windows\system32\drivers\ati1snxx.sys  
f7706dae7d101f1b19ce552d772ebfce c:\windows\system32\drivers\ati1ttxx.sys  
6f714b4720dd80ffa9f8d2731594ea4c c:\windows\system32\drivers\ati1tuxx.sys  
67ffbc158dd4d27ba3fc92c6acd87f73 c:\windows\system32\drivers\ati1xbxx.sys  
0d8cab1f08f7d3c4de228b49e12e596a c:\windows\system32\drivers\ati1xsxx.sys  
a2f791e99fd6eecebccfb1953a1d6f24 c:\windows\system32\drivers\ati2mtaa.sys  
417352592432f5368a8296f7fb73becf c:\windows\system32\drivers\ati2mtag.sys  
993e7bd6438fe989e328c6b4bca246a9 c:\windows\system32\drivers\atinbtxx.sys  
ed4c2bf8403f4437987c0ba09cf48716 c:\windows\system32\drivers\atinmdxx.sys  
e90ac2b14e98f1a4372e5891b4278784 c:\windows\system32\drivers\atinpdxx.sys  
da36687d701c833430605a2987

gen-hackman · Answer

oui lol c'est un fichiers enorme :)

gen-hackman · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    *  * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse :

C:\Windows\System32\wininit.exe 



    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

serge · Answer

Je te renvoie les 2 liens de More.txt


http://www.cijoint.fr/cjlink.php?file=cj201011/cij8BxqZWe.txt
http://www.cijoint.fr/cj201011/cij8BxqZWe.txt

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-19775790-win32-spyware-gen-spy?page=2#29

serge · Answer

Je n'ai pas le fichier

C:\Windows\System32\wininit.exe

mais j'ai quelque chose qui ressemble

C:\WINDOWS\system32\wininet.dll

Et je ne suis pas très calé, je ne comprends pas quand tu me dis de "Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse :" 

 A moins qu'il faut que je fasse analyser tous le dossier System32

serge · Answer

Comment se fait il que j'ai les réponses après.
Quand je clic sur le lien je reviens sur ton message d'avant

gen-hackman · Answer

Télécharge SEAF.exe de C_XX


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape wininit.exe dans cette fenêtre

coche la case MD5  puis entrée

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

serge · Answer

Voila le rapport
Merci pour ta patience et à l'interêt de mon pb

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 17:54:29 le 11/11/2010
4. 
5. Valeur(s) recherchée(s):
6. wininit.exe
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Calcul du Hash "MD5"
11. 
12. ====== Fichier(s) ======
13. 
14. Aucun fichier trouvé
15. 
16. =========================
17. 
18. Fin à: 17:56:20 le 11/11/2010
19. 118035 Éléments analysés
20. 
21. =========================
22. E.O.F

gen-hackman · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

Telecharge ici : Combofix

Avant d'utiliser ComboFix :

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

serge · Answer

Enfin réussi
Mais un peu galéré ;)

ComboFix 10-11-11.01 - serge b 11/11/2010  19:27:03.1.1 - x86
Lancé depuis: c:\documents and settings\serge b\Bureau\sergio.exe
 * Un nouveau point de restauration a été créé

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\system
c:\windows\system32\system\msvcr80.dll
c:\windows\system32\system\msvcr80d.dll
D:\install.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-10-11 au 2010-11-11  ))))))))))))))))))))))))))))))))))))
.

2010-11-11 16:53 . 2010-11-11 16:53	--------	d-----w-	c:\program files\SEAF
2010-11-11 13:59 . 2010-11-11 14:32	--------	d-----w-	C:\Kill'em
2010-11-11 13:59 . 2010-11-11 14:33	--------	d-----w-	c:\program files\List_Kill'em
2010-11-11 13:24 . 2010-11-11 13:24	--------	d-----w-	c:\program files\Ad-Remover
2010-11-10 10:23 . 2010-11-10 10:24	--------	d-----w-	c:\program files\ZHPDiag
2010-11-10 00:51 . 2010-11-10 00:51	--------	d-----w-	C:\UsbFix
2010-11-09 17:15 . 2010-11-09 23:38	--------	d-----w-	C:\FyK
2010-11-09 13:40 . 2010-11-09 13:40	--------	d--h--w-	c:\windows\PIF
2010-10-22 09:42 . 2010-09-18 06:53	974848	-c----w-	c:\windows\system32\dllcache\mfc42.dll
2010-10-22 09:42 . 2010-09-18 06:53	953856	-c----w-	c:\windows\system32\dllcache\mfc40u.dll
2010-10-22 09:42 . 2010-08-23 16:12	617472	-c----w-	c:\windows\system32\dllcache\comctl32.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-11-09 23:22 . 2010-11-09 23:22	590	----a-w-	C:\FindyKill_Upload_Me_SERGE.zip
2010-09-18 10:23 . 2002-08-30 11:00	974848	----a-w-	c:\windows\system32\mfc42u.dll
2010-09-18 06:53 . 2002-08-30 11:00	974848	----a-w-	c:\windows\system32\mfc42.dll
2010-09-18 06:53 . 2002-08-30 11:00	954368	----a-w-	c:\windows\system32\mfc40.dll
2010-09-18 06:53 . 2002-08-30 11:00	953856	----a-w-	c:\windows\system32\mfc40u.dll
2010-09-11 12:44 . 2010-09-11 12:44	414051	----a-w-	c:\windows\Enjoy 6e Uninstaller.exe
2010-09-10 05:50 . 2002-08-30 11:00	916480	----a-w-	c:\windows\system32\wininet.dll
2010-09-10 05:50 . 2002-08-30 11:00	43520	----a-w-	c:\windows\system32\licmgr10.dll
2010-09-10 05:50 . 2002-08-30 11:00	1469440	----a-w-	c:\windows\system32\inetcpl.cpl
2010-09-01 11:51 . 2002-08-30 11:00	285824	----a-w-	c:\windows\system32\atmfd.dll
2010-09-01 07:55 . 2002-08-30 11:00	1852928	----a-w-	c:\windows\system32\win32k.sys
2010-08-27 08:02 . 2002-08-30 11:00	119808	----a-w-	c:\windows\system32	2embed.dll
2010-08-27 05:58 . 2002-08-30 11:00	99840	----a-w-	c:\windows\system32\srvsvc.dll
2010-08-27 01:43 . 2008-05-05 05:25	5632	----a-w-	c:\windows\system32\xpsp4res.dll
2010-08-26 13:39 . 2002-08-30 11:00	357248	----a-w-	c:\windows\system32\drivers\srv.sys
2010-08-23 16:12 . 2002-08-30 11:00	617472	----a-w-	c:\windows\system32\comctl32.dll
2010-08-17 13:17 . 2002-08-30 11:00	58880	----a-w-	c:\windows\system32\spoolsv.exe
2010-08-16 08:44 . 2002-08-30 11:00	590848	----a-w-	c:\windows\system32pcrt4.dll
2008-03-03 20:57 . 2008-03-03 21:08	6703104	----a-w-	c:\program files\winzip111fr.msi
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\snxPluginsShell]
@="{8AB81E72-CB2F-11D3-8D3B-AC2F34F1FA3C}"
[HKEY_CLASSES_ROOT\CLSID\{8AB81E72-CB2F-11D3-8D3B-AC2F34F1FA3C}]
2009-12-23 21:18	133632	------w-	c:\program files\Alwil Software\Avast5\snxPlugins.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2010-04-16 3872080]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-30 68856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2005-04-15 77824]
"Synchronization Manager"="c:\windows\system32\mobsync.exe" [2008-04-14 143872]
"AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 88363]
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2010-04-28 647528]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users.WINDOWS\Menu D'marrer\Programmes\D'marrage\
WinZip Quick Pick.lnk - c:\program files\WinZip\WZQKPICK.EXE [2007-6-6 394856]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=

R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-02-26 135664]
S1 aswSP;aswSP; [x]
S2 AdobeActiveFileMonitor8.0;Adobe Active File Monitor V8;c:\program files\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe [2009-10-09 169312]
S2 aswFsBlk;aswFsBlk; [x]

.
Contenu du dossier 'Tâches planifiées'

2010-11-11 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-26 13:31]

2010-11-11 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-26 13:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_950DF09FAB501E03.dll/cmsidewiki.html
Handler: alaplaya - {60E6FD61-FA26-4706-BF07-C55B3A49E66C} - c:\windows\system32\alading.dll
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} - hxxps://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} - hxxps://plugins.valueactive.eu/flashax/iefax.cab
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{a841a1c1-4687-4285-89fe-e9df6c5ed4c6} - (no file)
AddRemove-ffdshow_is1 - c:\program files\Video Convert Master\codec\unins000.exe
AddRemove-RealAlt_is1 - c:\program files\Video Convert Master\codeceal\unins000.exe
AddRemove-Video Convert Master_is1 - c:\program files\Video Convert Master\unins000.exe
AddRemove-{E63E34A7-E552-412B-9E40-FD6FC5227ABA}_is1 - d:egistrybooster\unins000.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-11-11 19:35
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-1409082233-362288127-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\. M eft;
margin: rect(0rp,4rp,0rp,0rp]
@Class="Shell"

[HKEY_USERS\S-1-5-21-1409082233-362288127-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\. M eft;
margin: rect(0rp,4rp,0rp,0rp\OpenWithList]
@Class="Shell"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø*€|ÿÿÿÿ*€|ù*9~*]
"C040110900063D11C8EF10054038389C"="C?\WINDOWS\System32\FM20ENU.DLL"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h-€|ÿÿÿÿ¤*€|ù*9~*]
"C040110900063D11C8EF10054038389C"="C?\WINDOWS\System32\FM20ENU.DLL"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€-€|ÿÿÿÿÀ*€|ù*9~*]
"C040110900063D11C8EF10054038389C"="C?\WINDOWS\System32\FM20ENU.DLL"
.
Heure de fin: 2010-11-11  19:39:06
ComboFix-quarantined-files.txt  2010-11-11 18:38

Avant-CF: 2 478 297 088 octets libres
Après-CF: 3 235 680 256 octets libres

- - End Of File - - 5E56CC9629A65E0055056088BA06FB28

gen-hackman · Answer

__________________________________________________
=>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=
----------------------------------------------------------------------------

Toujours avec toutes les protections désactivées, fais ceci :

▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
KillAll::

Mia::
C:\Windows\System32\wininit.exe

------------------------------------------------------------------

▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes

▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix

▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

serge · Answer

Déjà beaucoup de problème pour enregistrer le bloc note il me disait que ce n'était pas accessible. Enfin réussi mais

Encore un souci, un de plus. lol

Quand je fais glisser le bloc notes sur combi ça me marque le même message que beaucoup de dossier que je veux ouvrir:

C:\Documents and Settings\sergeb\Bureau\sergio.exe n'est pas une application Win32 valide.

gen-hackman · Answer

change l'extension ".exe" de Combofix en ".pif" et reessaie

gen-hackman · Answer

options des dossiers , affichage , decocher 'masquer les extensions' 

puis entrée , ensuite tu le renommes comme te veux avec l'extension que tu veux :)

serge · Answer

Je l'ai renommé comme tu m'as dis, il n'y a plus le lion rouge mais maintenant l'icone du bureau est MSDOS.

Quand je fais glisser le dossier il n'entre pas et ça me marque encore des messages: "n'est pas une application win32 valide". 
Cette fois il y en a trois: "32788K22WJFW\iexplore.exe n'est pas..."
                                       "32788K22WJFW\hidec.exe..."
                                       "C:\WINDOWSsystem32\grpconv.exe..."

Et après avoir mis plusieurs foie ok (les messages apparaissent plusieurs fois) ça me lance combofix mais le dossier n'est pas dedans il est toujours sur le bureau

gen-hackman · Answer

comment se fait-il que combofix n'ait pas installé la console de recuperation ?

serge · Answer

Dsl mais c'est quoi la console de récupération

gen-hackman · Answer

combofix proposait de l installer au debut de son utilisation

serge · Answer

Je ne me rappelle pas mais j'ai fais comme tu m'avais dis pour l'installer.

Il faut que je le désinstale et que je le recharge.

J'ai l'impression que je te donne des petits problèmes. ;) Dsl

gen-hackman · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : http://www.cijoint.fr/ ▶ Clique sur Parcourir et cherche le fichier ci-dessus. ▶ Clique sur Ouvrir. ▶ Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ▶ Copie ce lien dans ta réponse. ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

serge · Answer

Il faut que je parte je fais tout ça demain car ça à l'air d'être assez long à faire pour moi et je t'envoie le rapport
Slt

gen-hackman · Answer

ok à demain bonne soirée !

serge · Answer

Hello 
Il me semblait que ça allait être long mais pas à ce point
J'ai commencé le scan depuis samedi et il a fini aujourd"hui

http://www.cijoint.fr/cjlink.php?file=cj201011/cijbNN1MkZ.zip

gen-hackman · Answer

salut

effectivement , ce fut long !!! j'ai jamais vu autant de temps sur un scan , d'autant plus pour si peu de detections...

quelle évolution a-t-on ?

serge · Answer

Salut

J'ai toujours le même rapport d'erreur quand j'ouvre dossiers ou autres apllications qui me dit: "tel ou tel n'est pas une application Win32 valide."

gen-hackman · Answer

bonjour je ne comprends pas....drweb a fonctionné...

serge · Answer

Bonjour

Que faudrait il que je fasse maintenant

gen-hackman · Answer

salut tu as le cd de windows ?

serge · Answer

Salut

Non mais je peux peut etre en avoir un

gen-hackman · Answer

il faut qu'il soit du même systeme d'exploitation que ton pc

serge · Answer

c'est à dire

gen-hackman · Answer

Windows XP Professional Edition

serge · Answer

Non je ne dois pas avoir celui la, je l'avais fais faire au boulot.
Ca fais quoi si ce n'est pas le même

gen-hackman · Answer

le fichiers ne seront pas reconnus donc on peut pas reparer windows

serge · Answer

Alors que me conseille tu?

Tu peux encore faire quelque chose pour moi ou il faut laisser tomber ou encore tout déprogrammer même windows.

Parceque si toi tu es perdu, je te dis pas moi. :(

Dis moi si il n'y a plus rien à faire

gen-hackman · Answer

ce que je disais plus haut trouver un cd de windows xp professionnel dans ton entourage pour faire la reparation

serge · Answer

ok encore merci pour ton aide

dès que j'ai trouvé je te tiens au courant

gen-hackman · Answer

pas de soucis :)

Win32:Spyware-gen [Spy]

60 réponses

Discussions similaires

Newsletters