Sujet Précédent Sujet Suivant

*modul32.exe

Résolu
jose77 Messages postés 9 Statut Membre -  
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
bonjour,
comme j'ai des fichiers qui se creent en permanence *modul32.exe et aussi des fich *js.exe (javascript je suppose) j'ai applique votre procedure pour savoir si mon pc est infecte , apparemment ce n'est pas le cas ou cela n'a pu etre detecte. (ewido, bitdefender, hijack)..
j'ai beau supprimer ces fichiers il s'en cree d'autres..
si vous pouvier m'aider..
je vous en remercie d'avance et je vous joins mes cptes rendus de scan et de hijack..
---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 07:09:31 12/07/2006

+ Scan result:

:mozilla.82:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.83:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.84:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.85:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.86:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.87:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.88:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.117:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.2o7 : No action taken.
:mozilla.95:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.2o7 : No action taken.
:mozilla.42:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Adtech : No action taken.
:mozilla.43:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Adtech : No action taken.
:mozilla.51:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Atdmt : No action taken.
:mozilla.74:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Bluestreak : No action taken.
:mozilla.54:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Bridgetrack : No action taken.
:mozilla.56:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Bridgetrack : No action taken.
:mozilla.57:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Bridgetrack : No action taken.
:mozilla.58:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Bridgetrack : No action taken.
:mozilla.178:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Comclick : No action taken.
:mozilla.179:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Comclick : No action taken.
:mozilla.180:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Comclick : No action taken.
:mozilla.13:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Doubleclick : No action taken.
:mozilla.18:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Estat : No action taken.
:mozilla.165:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Falkag : No action taken.
:mozilla.166:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Falkag : No action taken.
:mozilla.167:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Falkag : No action taken.
:mozilla.168:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Falkag : No action taken.
:mozilla.169:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Falkag : No action taken.
:mozilla.193:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Googleadservices : No action taken.
:mozilla.194:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Googleadservices : No action taken.
:mozilla.195:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Googleadservices : No action taken.
:mozilla.196:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Googleadservices : No action taken.
:mozilla.55:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Mediaplex : No action taken.
:mozilla.141:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.142:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.143:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.144:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.11:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.12:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.6:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.149:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
:mozilla.150:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
:mozilla.10:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Weborama : No action taken.
:mozilla.8:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Weborama : No action taken.
:mozilla.9:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Weborama : No action taken.
C:\Documents and Settings\jose\Cookies\jose@weborama[2].txt -> TrackingCookie.Weborama : No action taken.
:mozilla.161:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Yieldmanager : No action taken.
:mozilla.162:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Yieldmanager : No action taken.
:mozilla.157:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Zedo : No action taken.
:mozilla.158:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Zedo : No action taken.
:mozilla.159:C:\Documents and Settings\jose\Application Data\Mozilla\Firefox\Profiles\e4y99ns6.default\cookies.txt -> TrackingCookie.Zedo : No action taken.

::Report end

//-----------------------------------------------------------------
//
// Product: BitDefender 8 Free Edition
// Version: 8.0
//
// Created on: 12/07/2006 07:13:12
//
//-----------------------------------------------------------------

Statistics

Scan path : C:\WINDOWS\system32\
Folders : 177
Files : 7467
Archives : 21
Packed files : 331
Identified viruses : 0
Infected files : 0
Warnings : 0
Suspect files : 0
Disinfected files : 0
Deleted files : 0
Copied files : 0
Moved files : 0
Renamed files : 0
I/O errors : 13
Scan time : 00:02:00
Scan speed (files/sec) : 62

Virus definitions : 407277
Scan plugins : 13
Archive plugins : 39
Unpack plugins : 5
Mail plugins : 6
System plugins : 1

Scan options

Detection
[X] Scan boot sectors
[X] Scan archives
[X] Scan packed files
[X] Scan email

File mask
[ ] Programs
[X] All files
[ ] User defined extensions:
[ ] Exclude extensions: ;

Action

Infected objects
[ ] Ignore
[X] Disinfect
[ ] Delete
[ ] Copy to quarantine
[ ] Move to quarantine
[ ] Rename
[ ] Prompt user

Second action
[ ] Ignore
[ ] Delete
[ ] Copy to quarantine
[X] Move to quarantine
[ ] Rename
[ ] Prompt user

Scan options
[X] Enable warnings
[X] Enable heuristics
[X] Show all files in log
[X] Report file: vscan.log
[ ] Append to existing report

Scanned files

C:\=>Master Boot Record OK
C:\=>Primary partition 1 (Active) OK
C:\=>Primary partition 2 OK
C:\=>Primary partition 3 OK
C:\=>Primary partition 4 OK
C:\WINDOWS\system32\config\userdiff OK
C:\WINDOWS\system32\config\system.LOG OK
C:\WINDOWS\system32\config\software.LOG OK
C:\WINDOWS\system32\config\default.LOG OK
C:\WINDOWS\system32\config\userdiff.LOG OK
C:\WINDOWS\system32\config\TempKey.LOG OK
C:\WINDOWS\system32\config\system.sav OK
C:\WINDOWS\system32\config\software.sav OK
C:\WINDOWS\system32\config\default.sav OK
C:\WINDOWS\system32\config\SECURITY OK
C:\WINDOWS\system32\config\SAM OK
C:\WINDOWS\system32\config\SAM.LOG OK
C:\WINDOWS\system32\config\SECURITY.LOG OK
C:\WINDOWS\system32\config\AppEvent.Evt OK
C:\WINDOWS\system32\config\SecEvent.Evt OK
C:\WINDOWS\system32\config\SysEvent.Evt OK
C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\desktop.ini OK
C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat OK
C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\desktop.ini OK
C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012005061720050618\index.dat OK
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\desktop.ini OK
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat OK
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat=>REMOVED_NULLS OK
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\desktop.ini OK
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\MR4DUPEL\desktop.ini OK
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CH8JETSL\desktop.ini OK
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\452PKR0H\desktop.ini OK
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\SRA5GXAV\desktop.ini OK
C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_59R.wmdb OK
C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Microsoft\Windows Media\9.0\WMSDKNS.XML OK
C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Microsoft\Windows Media\9.0\WMSDKNS.DTD OK
C:\WINDOWS\system32\config\systemprofile\Local Settings\desktop.ini OK
C:\WINDOWS\system32\config\systemprofile\Modèles\winword2.doc OK
C:\WINDOWS\system32\config\systemprofile\Modèles\wordpfct.wpd OK
C:\WINDOWS\system32\config\systemprofile\Modèles\wordpfct.wpg OK
C:\WINDOWS\system32\config\systemprofile\Modèles\powerpnt.ppt OK
C:\WINDOWS\system32\config\systemprofile\Modèles\presenta.shw OK
C:\WINDOWS\system32\config\systemprofile\Modèles\quattro.wb2 OK
C:\WINDOWS\system32\config\systemprofile\Modèles\sndrec.wav OK
C:\WINDOWS\system32\config\systemprofile\Modèles\winword.doc OK
C:\WINDOWS\system32\config\systemprofile\Modèles\lotus.wk4 OK
C:\WINDOWS\system32\config\systemprofile\Modèles\excel4.xls OK
C:\WINDOWS\system32\config\systemprofile\Modèles\amipro.sam OK
C:\WINDOWS\system32\config\systemprofile\Modèles\excel.xls OK
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Accessibilité\Loupe.lnk OK
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Accessibilité\Loupe.lnk=>C:\WINDOWS\system32\magnify.exe OK
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Accessibilité\Clavier visuel.lnk OK
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Accessibilité\Clavier visuel.lnk=>C:\WINDOWS\system32\osk.exe OK
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Accessibilité\Gestionnaire d'utilitaires.lnk OK
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Accessibilité\Gestionnaire d'utilitaires.lnk=>C:\WINDOWS\system32\utilman.exe OK
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Accessibilité\desktop.ini OK
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Divertissement\desktop.ini OK
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Divertissement\Lecteur Windows Media.lnk OK
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Divertissement\Lecteur Windows Media.lnk=>C:\Program Files\Windows Media Player\wmplayer.exe OK
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Visite guidée de Windows XP.lnk OK
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Visite guidée de Windows XP.lnk=>C:\WINDOWS\system32\tourstart.exe OK
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Assistant Compatibilité des programmes.lnk OK
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Invite de commandes.lnk OK
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Invite de commandes.lnk=>C:\WINDOWS\system32\cmd.exe OK
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Explorateur Windows.lnk OK
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Explorateur Windows.lnk=>C:\WINDOWS\explorer.exe OK
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\desktop.ini OK
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Bloc-notes.lnk OK
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Bloc-notes.lnk=>C:\WINDOWS\system32\notepad.exe OK
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Synchroniser.lnk OK
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Synchroniser.lnk=>C:\WINDOWS\system32\mobsync.exe OK
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Démarrage\desktop.ini OK
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Lecteur Windows Media.lnk OK
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Lecteur Windows Media.lnk=>C:\Program Files\Windows Media Player\wmplayer.exe OK
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Assistance à distance.lnk OK
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Assistance à distance.lnk=>C:\WINDOWS\system32\rcimlby.exe OK
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\desktop.ini OK
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\desktop.ini OK
C:\WINDOWS\system32\config\systemprofile\SendTo\Dossier compressé.ZFSendToTarget OK
C:\WINDOWS\system32\config\systemprofile\SendTo\Bureau (créer un raccourci).DeskLink OK
C:\WINDOWS\system32\config\systemprofile\SendTo\Destinataire.MAPIMail OK
C:\WINDOWS\system32\config\systemprofile\SendTo\desktop.ini OK
C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat OK
C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\Internet Explorer\brndlog.bak OK
C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\Internet Explorer\brndlog.txt OK
C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\MetaData\E6024EAC88E6B6165D49FE3C95ADD735 OK
C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\MetaData\B82262A5D5DA4DDACE9EDA7F787D0DEB OK
C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\MetaData\7C8A03C4580C6B04FDF34357F3474EDC OK
C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\Content\E6024EAC88E6B6165D49FE3C95ADD735 OK
C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\Content\B82262A5D5DA4DDACE9EDA7F787D0DEB OK
C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\Content\7C8A03C4580C6B04FDF34357F3474EDC OK
C:\WINDOWS\system32\config\systemprofile\Application Data\desktop.ini OK
C:\WINDOWS\system32\config\systemprofile\ntuser.dat OK
C:\WINDOWS\system32\config\systemprofile\ntuser.dat.LOG OK
C:\WINDOWS\system32\config\SYSTEM OK
C:\WINDOWS\system32\config\SOFTWARE OK
C:\WINDOWS\system32\config\DEFAULT OK
C:\WINDOWS\system32\config\Antiviru.evt OK
C:\WINDOWS\system32\config\Antivirus.Evt OK
C:\WINDOWS\system32\drivers\etc\hosts OK
C:\WINDOWS\system32\drivers\etc\lmhosts.sam OK
C:\WINDOWS\system32\drivers\etc\networks OK
C:\WINDOWS\system32\drivers\etc\protocol OK
C:\WINDOWS\system32\drivers\etc\services OK
C:\WINDOWS\system32\drivers\etc\hosts.msn OK
C:\WINDOWS\system32\drivers\wmilib.sys OK
C:\WINDOWS\system32\drivers\dmload.sys OK
C:\WINDOWS\system32\drivers\ftdisk.sys OK
C:\WINDOWS\system32\drivers\partmgr.sys OK
C:\WINDOWS\system32\drivers\ndistapi.sys OK
C:\WINDOWS\system32\drivers\ptilink.sys OK
C:\WINDOWS\system32\drivers\raspti.sys OK
C:\WINDOWS\system32\drivers\ndproxy.sys OK
C:\WINDOWS\system32\drivers\cdaudio.sys OK
C:\WINDOWS\system32\drivers\fs_rec.sys OK
C:\WINDOWS\system32\drivers\null.sys OK
C:\WINDOWS\system32\drivers\beep.sys OK
C:\WINDOWS\system32\drivers\rdpcdd.sys OK
C:\WINDOWS\system32\drivers\rasacd.sys OK
C:\WINDOWS\system32\drivers\fips.sys OK
C:\WINDOWS\system32\drivers\dxgthk.sys OK
C:\WINDOWS\system32\drivers\parvdm.sys OK
C:\WINDOWS\system32\drivers\atmepvc.sys OK
C:\WINDOWS\system32\drivers\atmuni.sys OK
C:\WINDOWS\system32\drivers\cbidf2k.sys OK
C:\WINDOWS\system32\drivers\cinemst2.sys OK
C:\WINDOWS\system32\drivers\cpqdap01.sys OK
C:\WINDOWS\system32\drivers\dxapi.sys OK
C:\WINDOWS\system32\drivers\gm.dls OK
C:\WINDOWS\system32\drivers\gmreadme.txt OK
C:\WINDOWS\system32\drivers\ipfltdrv.sys OK
C:\WINDOWS\system32\drivers\mcd.sys OK
C:\WINDOWS\system32\drivers\nikedrv.sys OK
C:\WINDOWS\system32\drivers\nwlnkflt.sys OK
C:\WINDOWS\system32\drivers\nwlnkfwd.sys OK
C:\WINDOWS\system32\drivers\nwlnknb.sys OK
C:\WINDOWS\system32\drivers\nwlnkspx.sys OK
C:\WINDOWS\system32\drivers\rawwan.sys OK
C:\WINDOWS\system32\drivers\rio8drv.sys OK
C:\WINDOWS\system32\drivers\riodrv.sys OK
C:\WINDOWS\system32\drivers\RMCast.sys OK
C:\WINDOWS\system32\drivers\rootmdm.sys OK
C:\WINDOWS\system32\drivers\smclib.sys OK
C:\WINDOWS\system32\drivers\tosdvd.sys OK
C:\WINDOWS\system32\drivers\tsbvcap.sys OK
C:\WINDOWS\system32\drivers\usbcamd.sys OK
C:\WINDOWS\system32\drivers\usbcamd2.sys OK
C:\WINDOWS\system32\drivers\vdmindvd.sys OK
C:\WINDOWS\system32\drivers\ws2ifsl.sys OK
C:\WINDOWS\system32\drivers\mnmdd.sys OK
C:\WINDOWS\system32\drivers\fsvga.sys OK
C:\WINDOWS\system32\drivers\isapnp.sys OK
C:\WINDOWS\system32\drivers\acpiec.sys OK
C:\WINDOWS\system32\drivers\oprghdlr.sys OK
C:\WINDOWS\system32\drivers\pciide.sys OK
C:\WINDOWS\system32\drivers\usbd.sys OK
C:\WINDOWS\system32\drivers\atapi.sys OK
C:\WINDOWS\system32\drivers\disk.sys OK
C:\WINDOWS\system32\drivers\classpnp.sys OK
C:\WINDOWS\system32\drivers\dmio.sys OK
C:\WINDOWS\system32\drivers\pciidex.sys OK
C:\WINDOWS\system32\drivers\ksecdd.sys OK
C:\WINDOWS\system32\drivers\mountmgr.sys OK
C:\WINDOWS\system32\drivers\mrxdav.sys OK
C:\WINDOWS\system32\drivers\tdi.sys OK
C:\WINDOWS\system32\drivers\ndis.sys OK
C:\WINDOWS\system32\drivers\msfs.sys OK
C:\WINDOWS\system32\drivers\mup.sys OK
C:\WINDOWS\system32\drivers\netbios.sys OK
C:\WINDOWS\system32\drivers\npfs.sys OK
C:\WINDOWS\system32\drivers\volsnap.sys OK
C:\WINDOWS\system32\drivers\p3.sys OK
C:\WINDOWS\system32\drivers\videoprt.sys OK
C:\WINDOWS\system32\drivers\modem.sys OK
C:\WINDOWS\system32\drivers\fdc.sys OK
C:\WINDOWS\system32\drivers\serial.sys OK
C:\WINDOWS\system32\drivers\serenum.sys OK
C:\WINDOWS\system32\drivers\parport.sys OK
C:\WINDOWS\system32\drivers\cdrom.sys OK
C:\WINDOWS\system32\drivers\rasl2tp.sys OK
C:\WINDOWS\system32\drivers\ndiswan.sys OK
C:\WINDOWS\system32\drivers\raspppoe.sys OK
C:\WINDOWS\system32\drivers\raspptp.sys OK
C:\WINDOWS\system32\drivers\psched.sys OK
C:\WINDOWS\system32\drivers\msgpc.sys OK
C:\WINDOWS\system32\drivers\swenum.sys OK
C:\WINDOWS\system32\drivers\flpydisk.sys OK
C:\WINDOWS\system32\drivers\sfloppy.sys OK
C:\WINDOWS\system32\drivers\vga.sys OK
C:\WINDOWS\system32\drivers\ipsec.sys OK
C:\WINDOWS\system32\drivers\netbt.sys OK
C:\WINDOWS\system32\drivers\wanarp.sys OK
C:\WINDOWS\system32\drivers\imapi.sys OK
C:\WINDOWS\system32\drivers\fastfat.sys OK
C:\WINDOWS\system32\drivers\dxg.sys OK
C:\WINDOWS\system32\drivers\afd.sys OK
C:\WINDOWS\system32\drivers\ndisuio.sys OK
C:\WINDOWS\system32\drivers\diskdump.sys OK
C:\WINDOWS\system32\drivers\processr.sys OK
C:\WINDOWS\system32\drivers\amdk6.sys OK
C:\WINDOWS\system32\drivers\amdk7.sys OK
C:\WINDOWS\system32\drivers\arp1394.sys OK
C:\WINDOWS\system32\drivers\asyncmac.sys OK
C:\WINDOWS\system32\drivers\atmarpc.sys OK
C:\WINDOWS\system32\drivers\atmlane.sys OK
C:\WINDOWS\system32\drivers\bridge.sys OK
C:\WINDOWS\system32\drivers\cdfs.sys OK
C:\WINDOWS\system32\drivers\crusoe.sys OK
C:\WINDOWS\system32\drivers\dmboot.sys OK
C:\WINDOWS\system32\drivers\intelppm.sys OK
C:\WINDOWS\system32\drivers\ip6fw.sys OK
C:\WINDOWS\system32\drivers\ipinip.sys OK
C:\WINDOWS\system32\drivers\mf.sys OK
C:\WINDOWS\system32\drivers\mqac.sys OK
C:\WINDOWS\system32\drivers\mssmbios.sys OK
C:\WINDOWS\system32\drivers\nic1394.sys OK
C:\WINDOWS\system32\drivers\nmnt.sys OK
C:\WINDOWS\system32\drivers\ntfs.sys OK
C:\WINDOWS\system32\drivers\nwlnkipx.sys OK
C:\WINDOWS\system32\drivers\nwrdr.sys OK
C:\WINDOWS\system32\drivers\pcmcia.sys OK
C:\WINDOWS\system32\drivers\rndismp.sys OK
C:\WINDOWS\system32\drivers\scsiport.sys OK
C:\WINDOWS\system32\drivers\sdbus.sys OK
C:\WINDOWS\system32\drivers\secdrv.sys OK
C:\WINDOWS\system32\drivers\sffdisk.sys OK
C:\WINDOWS\system32\drivers\sffp_sd.sys OK
C:\WINDOWS\system32\drivers\sonydcam.sys OK
C:\WINDOWS\system32\drivers\tape.sys OK
C:\WINDOWS\system32\drivers\tcpip6.sys OK
C:\WINDOWS\system32\drivers\tunmp.sys OK
C:\WINDOWS\system32\drivers\udfs.sys OK
C:\WINDOWS\system32\drivers\usb8023.sys OK
C:\WINDOWS\system32\drivers\update.sys OK
C:\WINDOWS\system32\drivers\usbintel.sys OK
C:\WINDOWS\system32\drivers\i8042prt.sys OK
C:\WINDOWS\system32\drivers\acpi.sys OK
C:\WINDOWS\system32\drivers\pci.sys OK
C:\WINDOWS\system32\drivers\usbhub.sys OK
C:\WINDOWS\system32\drivers\hidclass.sys OK
C:\WINDOWS\system32\drivers\hidparse.sys OK
C:\WINDOWS\system32\drivers\usbport.sys OK
C:\WINDOWS\system32\drivers\usbohci.sys OK
C:\WINDOWS\system32\drivers\usbehci.sys OK
C:\WINDOWS\system32\drivers\mouclass.sys OK
C:\WINDOWS\system32\drivers\kbdclass.sys OK
C:\WINDOWS\system32\drivers\irenum.sys OK
C:\WINDOWS\system32\drivers\gameenum.sys OK
C:\WINDOWS\system32\drivers\msmpu401.sys OK
C:\WINDOWS\system32\drivers\redbook.sys OK
C:\WINDOWS\system32\drivers\audstub.sys OK
C:\WINDOWS\system32\drivers\MSPCLOCK.sys OK
C:\WINDOWS\system32\drivers\sysaudio.sys OK
C:\WINDOWS\system32\drivers\kmixer.sys OK
C:\WINDOWS\system32\drivers\MSKSSRV.sys OK
C:\WINDOWS\system32\drivers\wdmaud.sys OK
C:\WINDOWS\system32\drivers\DMusic.sys OK
C:\WINDOWS\system32\drivers\MSPQM.sys OK
C:\WINDOWS\system32\drivers\swmidi.sys OK
C:\WINDOWS\system32\drivers\drmkaud.sys OK
C:\WINDOWS\system32\drivers\splitter.sys OK
C:\WINDOWS\system32\drivers\termdd.sys OK
C:\WINDOWS\system32\drivers\rdpdr.sys OK
C:\WINDOWS\system32\drivers\tdpipe.sys OK
C:\WINDOWS\system32\drivers\tdtcp.sys OK
C:\WINDOWS\system32\drivers\sr.sys OK
C:\WINDOWS\system32\drivers\fltMgr.sys OK
C:\WINDOWS\system32\drivers\USBSTOR.SYS OK
C:\WINDOWS\system32\drivers\NVENET.sys OK
C:\WINDOWS\system32\drivers\jedih2rx.bin OK
C:\WINDOWS\system32\drivers\ramsed.bin OK
C:\WINDOWS\system32\drivers\jedireg.pat OK
C:\WINDOWS\system32\drivers\pxhelp20.sys OK
C:\WINDOWS\system32\drivers\aswRdr.sys OK
C:\WINDOWS\system32\drivers\usbprint.sys OK
C:\WINDOWS\system32\drivers\usbscan.sys OK
C:\WINDOWS\system32\drivers\PPPoEWin.SYS OK
C:\WINDOWS\system32\drivers\d347bus.sys OK
C:\WINDOWS\system32\drivers\d347prt.sys OK
C:\WINDOWS\system32\drivers\hidusb.sys OK
C:\WINDOWS\system32\drivers\ipnat.sys OK
C:\WINDOWS\system32\drivers\http.sys OK
C:\WINDOWS\system32\drivers\srv.sys OK
C:\WINDOWS\system32\drivers\imagedrv.sys OK
C:\WINDOWS\system32\drivers\imagesrv.sys OK
C:\WINDOWS\system32\drivers\aavmker4.sys OK
C:\WINDOWS\system32\drivers\aswmon.sys OK
C:\WINDOWS\system32\drivers\aswmon2.sys OK
C:\WINDOWS\system32\drivers\aswTdi.sys OK
C:\WINDOWS\system32\drivers\NETMDUSB.sys OK
C:\WINDOWS\system32\drivers\ALCXWDM.SYS OK
C:\WINDOWS\system32\drivers\rdpwd.sys OK
C:\WINDOWS\system32\drivers\TCPIP.SYS.ORIGINAL OK
C:\WINDOWS\system32\drivers\btport.sys OK
C:\WINDOWS\system32\drivers\btwdndis.sys OK
C:\WINDOWS\system32\drivers\bcbthub.sys OK
C:\WINDOWS\system32\drivers\btkrnl.sys OK
C:\WINDOWS\system32\drivers\stream.sys OK
C:\WINDOWS\system32\drivers\drmk.sys OK
C:\WINDOWS\system32\drivers\portcls.sys OK
C:\WINDOWS\system32\drivers\ks.sys OK
C:\WINDOWS\system32\drivers\btaudio.sys OK
C:\WINDOWS\system32\drivers\btwmodem.sys OK
C:\WINDOWS\system32\drivers\PRISMA02.sys OK
C:\WINDOWS\system32\drivers\FVNETD50.SYS OK
C:\WINDOWS\system32\drivers\FVNETD51.SYS OK
C:\WINDOWS\system32\drivers\FVNETE50.SYS OK
C:\WINDOWS\system32\drivers\FVNETE51.SYS OK
C:\WINDOWS\system32\drivers\VNET5A8.SYS OK
C:\WINDOWS\system32\drivers\VNET5A8X.SYS OK
C:\WINDOWS\system32\drivers\VNETU9XR.SYS OK
C:\WINDOWS\system32\drivers\VNETUSBR.SYS OK
C:\WINDOWS\system32\drivers\BCMWL5.SYS OK
C:\WINDOWS\system32\drivers\RESC_DWB.SYS OK
C:\WINDOWS\system32\drivers\wpdusb.sys OK
C:\WINDOWS\system32\drivers\mouhid.sys OK
C:\WINDOWS\system32\drivers\aec.sys OK
C:\WINDOWS\system32\drivers\nv4_mini.sys OK
C:\WINDOWS\system32\drivers\CdaC15BA.SYS OK
C:\WINDOWS\system32\drivers\CDAC11BA.EXE OK
C:\WINDOWS\system32\drivers\ASUSHWIO.SYS OK
C:\WINDOWS\system32\drivers\sptd6253.sys OK
C:\WINDOWS\system32\drivers\sptd.sys OK
C:\WINDOWS\system32\drivers\vaxscsi.sys OK
C:\WINDOWS\system32\drivers\usbccgp.sys OK
C:\WINDOWS\system32\drivers\LVUSBSta.sys OK
C:\WINDOWS\system32\drivers\USBAUDIO.sys OK
C:\WINDOWS\system32\drivers\lv302af.sys OK
C:\WINDOWS\system32\drivers\CCDECODE.sys OK
C:\WINDOWS\system32\drivers\NABTSFEC.sys OK
C:\WINDOWS\system32\drivers\WSTCODEC.SYS OK
C:\WINDOWS\system32\drivers\SLIP.sys OK
C:\WINDOWS\system32\drivers\StreamIP.sys OK
C:\WINDOWS\system32\drivers\NdisIP.sys OK
C:\WINDOWS\system32\drivers\MSTEE.sys OK
C:\WINDOWS\system32\drivers\LV302AV.SYS OK
C:\WINDOWS\system32\drivers\btwusb.sys OK
C:\WINDOWS\system32\drivers\lnsfw1.sys OK
C:\WINDOWS\system32\drivers\lnsfw.sys OK
C:\WINDOWS\system32\drivers\rdbss.sys OK
C:\WINDOWS\system32\drivers\mrxsmb.sys OK
C:\WINDOWS\system32\drivers\tcpip.sys OK
C:\WINDOWS\system32\ras\cis.scp OK
C:\WINDOWS\system32\ras\pad.inf OK
C:\WINDOWS\system32\ras\pppmenu.scp OK
C:\WINDOWS\system32\ras\slip.scp OK
C:\WINDOWS\system32\ras\slipmenu.scp OK
C:\WINDOWS\system32\ras\switch.inf OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\lxbksccp.hlp OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\lxbksccp.cnt OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKDR5C.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKUI5C.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKDRV.HLP OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKUN5C.EXE OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKUNRS.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKFC5C.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKICUR.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKCLR1.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKCLR2.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKCLR3.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKCLR4.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKSTRN.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKLPA.HLP OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKDRV.CNT OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKLPA.CNT OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKMA.CNT OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\CONTACT.HTM OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKJSWX.EXE OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKPSWX.EXE OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKJSW.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKJSWR.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKLPA.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKLPAR.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKPRP.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKPRPR.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKPSW.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKPSWR.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKUTIL.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKUPD.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKUPDR.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKPP5C.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LEXEDF.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\lexgo.EXE OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKAUAL.OUT OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKCLN.OUT OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKALGN.OUT OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\lxbkmcal.out OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\lxbksply.htm OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\lxbklegl.htm OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\lxbksk0.dll OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\lxbksk1.dll OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\lxbksk2.dll OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\license.txt OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\lexwww.htm OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\ptzipw32.dll OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\WAVS.EXE OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\WAVS.EXE=>(ZIP Sfx o) OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\WAVS.EXE=>(ZIP Sfx o)=>LXK_CLLO.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\WAVS.EXE=>(ZIP Sfx o)=>LXK_CMPB.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\WAVS.EXE=>(ZIP Sfx o)=>LXK_BLLO.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\WAVS.EXE=>(ZIP Sfx o)=>LXK_LPAF.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\WAVS.EXE=>(ZIP Sfx o)=>LXK_PAJM.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\WAVS.EXE=>(ZIP Sfx o)=>LXK_PHLO.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\WAVS.EXE=>(ZIP Sfx o)=>LXK_PRCP.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\WAVS.EXE=>(ZIP Sfx o)=>LXK_PRPB.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\WAVS.EXE=>(ZIP Sfx o)=>LXK_PRST.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\WAVS.EXE=>(ZIP Sfx o)=>LXK_NTMG.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\WAVS.EXE=>LXK_CLLO.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\WAVS.EXE=>LXK_CMPB.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\WAVS.EXE=>LXK_BLLO.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\WAVS.EXE=>LXK_LPAF.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\WAVS.EXE=>LXK_PAJM.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\WAVS.EXE=>LXK_PHLO.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\WAVS.EXE=>LXK_PRCP.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\WAVS.EXE=>LXK_PRPB.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\WAVS.EXE=>LXK_PRST.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\WAVS.EXE=>LXK_NTMG.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\duplex1.prn OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\duplex2.prn OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKGF.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\lxbkrme.doc OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\lxbkweb.exe OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\HLP256.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LEXBCE.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LEXBCES.EXE OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\lexlmpm.dll OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LEXPPS.EXE OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LEXP2P32.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LEX2KUSB.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\lxbkcomm.dll OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\lxbkw2k.ini OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\lexdrvin.exe OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\lxbkver.web OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\lxbkpwr.dll OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKPMNT.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKLCNT.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKLCNP.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKLSNT.EXE OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKIH.EXE OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBK.LOC OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKCFG.EXE OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKCU.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKCUR.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LEXPING.EXE OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\INSTMON.EXE OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\lxbkcoin.dll OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\lxbkcoin.ini OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\lxbkcinf.dll OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\lxbkvs.dll OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXK_CLLO.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXK_CMPB.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXK_BLLO.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXK_LPAF.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXK_PAJM.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXK_PHLO.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXK_PRCP.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXK_PRPB.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXK_PRST.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\LXK_NTMG.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\UNIDRV.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\UNIDRVUI.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\BVRPWF2000.GPD OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\UNIDRV.HLP OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\BVRPWF2000.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\UNIRES.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\STDNAMES.GPD OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\lxbkma.GID OK
C:\WINDOWS\system32\spool\drivers\w32x86\3\BVRPWF2000.BUD OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKDR5C.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKUN5C.EXE OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKUNRS.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKFC5C.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKICUR.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKCLR1.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKCLR2.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKCLR3.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKCLR4.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKUI5C.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKSTRN.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKDRV.HLP OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKLPA.HLP OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKDRV.CNT OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKLPA.CNT OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKMA.CNT OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\CONTACT.HTM OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKJSWX.EXE OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKPSWX.EXE OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKJSW.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKJSWR.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKLPA.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKLPAR.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKPRP.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKPRPR.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKPSW.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKPSWR.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKUTIL.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKUPD.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKUPDR.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKPP5C.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\lexgo.EXE OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKAUAL.OUT OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKCLN.OUT OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKALGN.OUT OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\lxbkmcal.out OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\lxbksply.htm OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\lxbklegl.htm OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\lxbksk0.dll OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\lxbksk1.dll OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\lxbksk2.dll OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\license.txt OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\lexwww.htm OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\ptzipw32.dll OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\lexedf.dll OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\WAVS.EXE OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\WAVS.EXE=>(ZIP Sfx o) OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\WAVS.EXE=>(ZIP Sfx o)=>LXK_CLLO.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\WAVS.EXE=>(ZIP Sfx o)=>LXK_CMPB.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\WAVS.EXE=>(ZIP Sfx o)=>LXK_BLLO.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\WAVS.EXE=>(ZIP Sfx o)=>LXK_LPAF.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\WAVS.EXE=>(ZIP Sfx o)=>LXK_PAJM.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\WAVS.EXE=>(ZIP Sfx o)=>LXK_PHLO.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\WAVS.EXE=>(ZIP Sfx o)=>LXK_PRCP.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\WAVS.EXE=>(ZIP Sfx o)=>LXK_PRPB.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\WAVS.EXE=>(ZIP Sfx o)=>LXK_PRST.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\WAVS.EXE=>(ZIP Sfx o)=>LXK_NTMG.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\WAVS.EXE=>LXK_CLLO.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\WAVS.EXE=>LXK_CMPB.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\WAVS.EXE=>LXK_BLLO.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\WAVS.EXE=>LXK_LPAF.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\WAVS.EXE=>LXK_PAJM.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\WAVS.EXE=>LXK_PHLO.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\WAVS.EXE=>LXK_PRCP.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\WAVS.EXE=>LXK_PRPB.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\WAVS.EXE=>LXK_PRST.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\WAVS.EXE=>LXK_NTMG.WAV OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\duplex1.prn OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\duplex2.prn OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKGF.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\lxbkrme.doc OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\lxbkweb.exe OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\HLP256.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LEXBCE.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LEXBCES.EXE OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\lexlmpm.dll OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LEXPPS.EXE OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LEXP2P32.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LEX2KUSB.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\lxbkcomm.dll OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\lxbkw2k.ini OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\lexdrvin.exe OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\lxbkver.web OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\lxbkpwr.dll OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKPMNT.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKLCNT.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKLCNP.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKLSNT.EXE OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKIH.EXE OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBK.LOC OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKCFG.EXE OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKCU.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LXBKCUR.DLL OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\LEXPING.EXE OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\INSTMON.EXE OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\lxbkcoin.dll OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\lxbkcoin.ini OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\lxbkcinf.dll OK
C:\WINDOWS\system32\spool\drivers\w32x86\lexmark_x1100_seriesf27b\lxbkvs.dll OK
C:\WINDOWS\system32\spool\drivers\w32x86\bvrpwf2000.dll OK
C:\WINDOWS\system32\spool\drivers\w32x86\bvrpwf2000.gpd OK
C:\WINDOWS\system32\spool\drivers\w32x86\stdnames.gpd OK
C:\WINDOWS\system32\spool\drivers\w32x86\unidrv.hlp OK
C:\WINDOWS\system32\spool\drivers\w32x86\unidrv.dll OK
C:\WINDOWS\system32\spool\drivers\w32x86\unidrvui.dll OK
C:\WINDOWS\system32\spool\drivers\w32x86\unires.dll OK
C:\WINDOWS\system32\spool\drivers\color\kodak_dc.icm OK
C:\WINDOWS\system32\spool\drivers\color\sRGB Color Space Profile.icm OK
C:\WINDOWS\system32\spool\drivers\color\is330.icm OK
C:\WINDOWS\system32\spool\drivers\color\CIERGB.icc OK
C:\WINDOWS\system32\spool\drivers\color\NTSC1953.icc OK
C:\WINDOWS\system32\spool\drivers\color\PAL_SECAM.icc OK
C:\WINDOWS\system32\spool\drivers\color\pcd4050e.icm OK
C:\WINDOWS\system32\spool\drivers\color\pcd4050k.icm OK
C:\WINDOWS\system32\spool\drivers\color\pcdcnycc.icm OK
C:\WINDOWS\system32\spool\drivers\color\pcdekycc.icm OK
C:\WINDOWS\system32\spool\drivers\color\pcdkoycc.icm OK
C:\WINDOWS\system32\spool\drivers\color\SMPTE-C.icc OK
C:\WINDOWS\system32\spool\drivers\color\stdpyccl.icm OK
C:\WINDOWS\system32\spool\drivers\color\WideGamutRGB.icc OK
C:\WINDOWS\system32\spool\drivers\color\AdobeRGB1998.icc OK
C:\WINDOWS\system32\spool\drivers\color\AppleRGB.icc OK
C:\WINDOWS\system32\spool\drivers\color\ColorMatchRGB.icc OK
C:\WINDOWS\system32\spool\drivers\color\EuropeISOCoatedFOGRA27.icc OK
C:\WINDOWS\system32\spool\drivers\color\EuroscaleCoated.icc OK
C:\WINDOWS\system32\spool\drivers\color\EuroscaleUncoated.icc OK
C:\WINDOWS\system32\spool\drivers\color\JapanColor2001Coated.icc OK
C:\WINDOWS\system32\spool\drivers\color\JapanColor2001Uncoated.icc OK
C:\WINDOWS\system32\spool\drivers\color\JapanColor2002Newspaper.icc OK
C:\WINDOWS\system32\spool\drivers\color\JapanWebCoated.icc OK
C:\WINDOWS\system32\spool\drivers\color\USSheetfedCoated.icc OK
C:\WINDOWS\system32\spool\drivers\color\USSheetfedUncoated.icc OK
C:\WINDOWS\system32\spool\drivers\color\USWebCoatedSWOP.icc OK
C:\WINDOWS\system32\spool\drivers\color\USWebUncoated.icc OK
C:\WINDOWS\system32\spool\prtprocs\w32x86\LXBKPP5C.DLL OK
C:\WINDOWS\system32\spool\prtprocs\w32x86\wfxprint2000.dll OK
C:\WINDOWS\system32\Setup\comsetup.dll OK
C:\WINDOWS\system32\Setup\imsinsnt.dll OK
C:\WINDOWS\system32\Setup\msdtcstp.dll OK
C:\WINDOWS\system32\Setup\zoneoc.dll OK
C:\WINDOWS\system32\Setup\fsconins.dll OK
C:\WINDOWS\system32\Setup\fp40ext.dll OK
C:\WINDOWS\system32\Setup\fxsocm.dll OK
C:\WINDOWS\system32\Setup\iis.dll OK
C:\WINDOWS\system32\Setup\msmqocm.dll OK
C:\WINDOWS\system32\Setup\netfxocm.dll OK
C:\WINDOWS\system32\Setup\netoc.dll OK
C:\WINDOWS\system32\Setup\ntoc.dll OK
C:\WINDOWS\system32\Setup\ocgen.dll OK
C:\WINDOWS\system32\Setup\setupqry.dll OK
C:\WINDOWS\system32\Setup\tsoc.dll OK
C:\WINDOWS\system32\Setup\tabletoc.dll OK
C:\WINDOWS\system32\Setup\medctroc.dll OK
C:\WINDOWS\system32\Setup\ocmsn.dll OK
C:\WINDOWS\system32\Setup\msgrocm.dll OK
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP OK
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP OK
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER OK
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP OK
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP OK
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA OK
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR OK
C:\WINDOWS\system32\wbem\Repository\$WinMgmt.CFG OK
C:\WINDOWS\system32\wbem\mof\good\msioff10.mof OK
C:\WINDOWS\system32\wbem\xml\cim20.dtd OK
C:\WINDOWS\system32\wbem\xml\wmi20.dtd OK
C:\WINDOWS\system32\wbem\xml\wmi2xml.dll OK
C:\WINDOWS\system32\wbem\Logs\FrameWork.lo_ OK
C:\WINDOWS\system32\wbem\Logs\setup.log OK
C:\WINDOWS\system32\wbem\Logs\mofcomp.log OK
C:\WINDOWS\system32\wbem\Logs\replog.log OK
C:\WINDOWS\system32\wbem\Logs\wbemcore.log OK
C:\WINDOWS\system32\wbem\Logs\wmiprov.log OK
C:\WINDOWS\system32\wbem\Logs\wbemprox.log OK
C:\WINDOWS\system32\wbem\Logs\wmiadap.log OK
C:\WINDOWS\system32\wbem\Logs\FrameWork.log OK
C:\WINDOWS\system32\wbem\Logs\wbemess.lo_ OK
C:\WINDOWS\system32\wbem\Logs\wbemess.log OK
C:\WINDOWS\system32\wbem\dgnet.mof OK
C:\WINDOWS\system32\wbem\dgnet.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\evntrprv.mof OK
C:\WINDOWS\system32\wbem\evntrprv.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\CmdEvTgProv.mof OK
C:\WINDOWS\system32\wbem\CmdEvTgProv.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\hnetcfg.mof OK
C:\WINDOWS\system32\wbem\hnetcfg.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\ieinfo5.mof OK
C:\WINDOWS\system32\wbem\ieinfo5.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\rsop.mfl OK
C:\WINDOWS\system32\wbem\rsop.mfl=>(unicode) OK
C:\WINDOWS\system32\wbem\scersop.mof OK
C:\WINDOWS\system32\wbem\scersop.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\sr.mof OK
C:\WINDOWS\system32\wbem\sr.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\whqlprov.mof OK
C:\WINDOWS\system32\wbem\whqlprov.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\evntrprv.dll OK
C:\WINDOWS\system32\wbem\CmdEvTgProv.dll OK
C:\WINDOWS\system32\wbem\rsop.mof OK
C:\WINDOWS\system32\wbem\rsop.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\wbemperf.dll OK
C:\WINDOWS\system32\wbem\wscenter.mof OK
C:\WINDOWS\system32\wbem\wscenter.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\cimwin32.dll OK
C:\WINDOWS\system32\wbem\csv.xsl OK
C:\WINDOWS\system32\wbem\esscli.dll OK
C:\WINDOWS\system32\wbem\fastprox.dll OK
C:\WINDOWS\system32\wbem\framedyn.dll OK
C:\WINDOWS\system32\wbem\hform.xsl OK
C:\WINDOWS\system32\wbem\htable.xsl OK
C:\WINDOWS\system32\wbem\krnlprov.dll OK
C:\WINDOWS\system32\wbem\mof.xsl OK
C:\WINDOWS\system32\wbem\mofcomp.exe OK
C:\WINDOWS\system32\wbem\mofd.dll OK
C:\WINDOWS\system32\wbem\ncprov.dll OK
C:\WINDOWS\system32\wbem\ntevt.dll OK
C:\WINDOWS\system32\wbem\policman.dll OK
C:\WINDOWS\system32\wbem\provthrd.dll OK
C:\WINDOWS\system32\wbem\rawxml.xsl OK
C:\WINDOWS\system32\wbem\repdrvfs.dll OK
C:\WINDOWS\system32\wbem\scrcons.exe OK
C:\WINDOWS\system32\wbem\stdprov.dll OK
C:\WINDOWS\system32\wbem\texttable.xsl OK
C:\WINDOWS\system32\wbem\textvaluelist.xsl OK
C:\WINDOWS\system32\wbem\viewprov.dll OK
C:\WINDOWS\system32\wbem\wbemcntl.dll OK
C:\WINDOWS\system32\wbem\wbemcomn.dll OK
C:\WINDOWS\system32\wbem\wbemcons.dll OK
C:\WINDOWS\system32\wbem\wbemcore.dll OK
C:\WINDOWS\system32\wbem\wbemdisp.dll OK
C:\WINDOWS\system32\wbem\wbemess.dll OK
C:\WINDOWS\system32\wbem\wbemprox.dll OK
C:\WINDOWS\system32\wbem\wbemsvc.dll OK
C:\WINDOWS\system32\wbem\wbemtest.exe OK
C:\WINDOWS\system32\wbem\wbemupgd.dll OK
C:\WINDOWS\system32\wbem\wmiadap.exe OK
C:\WINDOWS\system32\wbem\wmiapres.dll OK
C:\WINDOWS\system32\wbem\wmiaprpl.dll OK
C:\WINDOWS\system32\wbem\wmiapsrv.exe OK
C:\WINDOWS\system32\wbem\wmic.exe OK
C:\WINDOWS\system32\wbem\wmicookr.dll OK
C:\WINDOWS\system32\wbem\wmidcprv.dll OK
C:\WINDOWS\system32\wbem\wmipcima.dll OK
C:\WINDOWS\system32\wbem\wmipdskq.dll OK
C:\WINDOWS\system32\wbem\wmipiprt.dll OK
C:\WINDOWS\system32\wbem\wmipjobj.dll OK
C:\WINDOWS\system32\wbem\wmiprov.dll OK
C:\WINDOWS\system32\wbem\wmiprvsd.dll OK
C:\WINDOWS\system32\wbem\wmiprvse.exe OK
C:\WINDOWS\system32\wbem\wmipsess.dll OK
C:\WINDOWS\system32\wbem\wmisvc.dll OK
C:\WINDOWS\system32\wbem\wmiutils.dll OK
C:\WINDOWS\system32\wbem\xml.xsl OK
C:\WINDOWS\system32\wbem\xsl-mappings.xml OK
C:\WINDOWS\system32\wbem\xsl-mappings.xml=>(unicode) OK
C:\WINDOWS\system32\wbem\cimwin32.mfl OK
C:\WINDOWS\system32\wbem\cimwin32.mfl=>(unicode) OK
C:\WINDOWS\system32\wbem\cimwin32.mof OK
C:\WINDOWS\system32\wbem\cimwin32.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\cli.mof OK
C:\WINDOWS\system32\wbem\cli.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\cliegaliases.mfl OK
C:\WINDOWS\system32\wbem\cliegaliases.mfl=>(unicode) OK
C:\WINDOWS\system32\wbem\cliegaliases.mof OK
C:\WINDOWS\system32\wbem\cliegaliases.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\licwmi.mfl OK
C:\WINDOWS\system32\wbem\licwmi.mfl=>(unicode) OK
C:\WINDOWS\system32\wbem\licwmi.mof OK
C:\WINDOWS\system32\wbem\licwmi.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\wmi.mof OK
C:\WINDOWS\system32\wbem\wmi.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\tscfgwmi.mof OK
C:\WINDOWS\system32\wbem\tscfgwmi.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\tscfgwmi.mfl OK
C:\WINDOWS\system32\wbem\tscfgwmi.mfl=>(unicode) OK
C:\WINDOWS\system32\wbem\dsprov.dll OK
C:\WINDOWS\system32\wbem\fwdprov.dll OK
C:\WINDOWS\system32\wbem\htable-sortby.xsl OK
C:\WINDOWS\system32\wbem\msiprov.dll OK
C:\WINDOWS\system32\wbem\smtpcons.dll OK
C:\WINDOWS\system32\wbem\texttablewsys.xsl OK
C:\WINDOWS\system32\wbem\tmplprov.dll OK
C:\WINDOWS\system32\wbem\trnsprov.dll OK
C:\WINDOWS\system32\wbem\unsecapp.exe OK
C:\WINDOWS\system32\wbem\updprov.dll OK
C:\WINDOWS\system32\wbem\wbemads.dll OK
C:\WINDOWS\system32\wbem\wbemads.tlb OK
C:\WINDOWS\system32\wbem\wbemdisp.tlb OK
C:\WINDOWS\system32\wbem\winmgmt.exe OK
C:\WINDOWS\system32\wbem\winmgmtr.dll OK
C:\WINDOWS\system32\wbem\wmiclimofformat.xsl OK
C:\WINDOWS\system32\wbem\wmiclitableformat.xsl OK
C:\WINDOWS\system32\wbem\wmiclitableformatnosys.xsl OK
C:\WINDOWS\system32\wbem\wmiclivalueformat.xsl OK
C:\WINDOWS\system32\wbem\wmimsg.dll OK
C:\WINDOWS\system32\wbem\wmipicmp.dll OK
C:\WINDOWS\system32\wbem\wmitimep.dll OK
C:\WINDOWS\system32\wbem\dsprov.mfl OK
C:\WINDOWS\system32\wbem\dsprov.mfl=>(unicode) OK
C:\WINDOWS\system32\wbem\dsprov.mof OK
C:\WINDOWS\system32\wbem\dsprov.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\fconprov.mfl OK
C:\WINDOWS\system32\wbem\fconprov.mfl=>(unicode) OK
C:\WINDOWS\system32\wbem\fconprov.mof OK
C:\WINDOWS\system32\wbem\fconprov.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\fevprov.mfl OK
C:\WINDOWS\system32\wbem\fevprov.mfl=>(unicode) OK
C:\WINDOWS\system32\wbem\fevprov.mof OK
C:\WINDOWS\system32\wbem\fevprov.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\krnlprov.mfl OK
C:\WINDOWS\system32\wbem\krnlprov.mfl=>(unicode) OK
C:\WINDOWS\system32\wbem\krnlprov.mof OK
C:\WINDOWS\system32\wbem\krnlprov.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\msi.mfl OK
C:\WINDOWS\system32\wbem\msi.mfl=>(unicode) OK
C:\WINDOWS\system32\wbem\msi.mof OK
C:\WINDOWS\system32\wbem\msi.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\ncprov.mfl OK
C:\WINDOWS\system32\wbem\ncprov.mfl=>(unicode) OK
C:\WINDOWS\system32\wbem\ncprov.mof OK
C:\WINDOWS\system32\wbem\ncprov.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\ntevt.mfl OK
C:\WINDOWS\system32\wbem\ntevt.mfl=>(unicode) OK
C:\WINDOWS\system32\wbem\ntevt.mof OK
C:\WINDOWS\system32\wbem\ntevt.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\policman.mfl OK
C:\WINDOWS\system32\wbem\policman.mfl=>(unicode) OK
C:\WINDOWS\system32\wbem\policman.mof OK
C:\WINDOWS\system32\wbem\policman.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\regevent.mfl OK
C:\WINDOWS\system32\wbem\regevent.mfl=>(unicode) OK
C:\WINDOWS\system32\wbem\regevent.mof OK
C:\WINDOWS\system32\wbem\regevent.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\scm.mof OK
C:\WINDOWS\system32\wbem\scm.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\scrcons.mfl OK
C:\WINDOWS\system32\wbem\scrcons.mfl=>(unicode) OK
C:\WINDOWS\system32\wbem\scrcons.mof OK
C:\WINDOWS\system32\wbem\scrcons.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\secrcw32.mfl OK
C:\WINDOWS\system32\wbem\secrcw32.mfl=>(unicode) OK
C:\WINDOWS\system32\wbem\secrcw32.mof OK
C:\WINDOWS\system32\wbem\secrcw32.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\smtpcons.mfl OK
C:\WINDOWS\system32\wbem\smtpcons.mfl=>(unicode) OK
C:\WINDOWS\system32\wbem\smtpcons.mof OK
C:\WINDOWS\system32\wbem\smtpcons.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\subscrpt.mof OK
C:\WINDOWS\system32\wbem\subscrpt.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\system.mof OK
C:\WINDOWS\system32\wbem\system.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\tmplprov.mfl OK
C:\WINDOWS\system32\wbem\tmplprov.mfl=>(unicode) OK
C:\WINDOWS\system32\wbem\tmplprov.mof OK
C:\WINDOWS\system32\wbem\tmplprov.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\trnsprov.mfl OK
C:\WINDOWS\system32\wbem\trnsprov.mfl=>(unicode) OK
C:\WINDOWS\system32\wbem\trnsprov.mof OK
C:\WINDOWS\system32\wbem\trnsprov.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\updprov.mfl OK
C:\WINDOWS\system32\wbem\updprov.mfl=>(unicode) OK
C:\WINDOWS\system32\wbem\updprov.mof OK
C:\WINDOWS\system32\wbem\updprov.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\wbemcons.mfl OK
C:\WINDOWS\system32\wbem\wbemcons.mfl=>(unicode) OK
C:\WINDOWS\system32\wbem\wbemcons.mof OK
C:\WINDOWS\system32\wbem\wbemcons.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\wmi.mfl OK
C:\WINDOWS\system32\wbem\wmi.mfl=>(unicode) OK
C:\WINDOWS\system32\wbem\wmipcima.mfl OK
C:\WINDOWS\system32\wbem\wmipcima.mfl=>(unicode) OK
C:\WINDOWS\system32\wbem\wmipcima.mof OK
C:\WINDOWS\system32\wbem\wmipcima.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\wmipdskq.mfl OK
C:\WINDOWS\system32\wbem\wmipdskq.mfl=>(unicode) OK
C:\WINDOWS\system32\wbem\wmipdskq.mof OK
C:\WINDOWS\system32\wbem\wmipdskq.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\wmipicmp.mfl OK
C:\WINDOWS\system32\wbem\wmipicmp.mfl=>(unicode) OK
C:\WINDOWS\system32\wbem\wmipicmp.mof OK
C:\WINDOWS\system32\wbem\wmipicmp.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\wmipiprt.mfl OK
C:\WINDOWS\system32\wbem\wmipiprt.mfl=>(unicode) OK
C:\WINDOWS\system32\wbem\wmipiprt.mof OK
C:\WINDOWS\system32\wbem\wmipiprt.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\wmipjobj.mfl OK
C:\WINDOWS\system32\wbem\wmipjobj.mfl=>(unicode) OK
C:\WINDOWS\system32\wbem\wmipjobj.mof OK
C:\WINDOWS\system32\wbem\wmipjobj.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\wmipsess.mfl OK
C:\WINDOWS\system32\wbem\wmipsess.mfl=>(unicode) OK
C:\WINDOWS\system32\wbem\wmipsess.mof OK
C:\WINDOWS\system32\wbem\wmipsess.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\wmitimep.mfl OK
C:\WINDOWS\system32\wbem\wmitimep.mfl=>(unicode) OK
C:\WINDOWS\system32\wbem\wmitimep.mof OK
C:\WINDOWS\system32\wbem\wmitimep.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\Performance\WmiApRpl.h OK
C:\WINDOWS\system32\wbem\Performance\WmiApRpl.ini OK
C:\WINDOWS\system32\wbem\Performance\WmiApRpl.ini=>(unicode) OK
C:\WINDOWS\system32\wbem\AutoRecover\26C097A9392F8C541AD42E89B7909073.mof OK
C:\WINDOWS\system32\wbem\AutoRecover\26C097A9392F8C541AD42E89B7909073.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\AutoRecover\3EC317800FF508210BB945C81C0EACE7.mof OK
C:\WINDOWS\system32\wbem\AutoRecover\3EC317800FF508210BB945C81C0EACE7.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\AutoRecover\0A9DBC92D554324656F61F9862679F27.mof OK
C:\WINDOWS\system32\wbem\AutoRecover\0A9DBC92D554324656F61F9862679F27.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\AutoRecover\2AA23BB86A5EBD8BC2D820944E55B233.mof OK
C:\WINDOWS\system32\wbem\AutoRecover\2AA23BB86A5EBD8BC2D820944E55B233.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\AutoRecover\C92641594A6F2DA8A55FE4738AFDA539.mof OK
C:\WINDOWS\system32\wbem\AutoRecover\C92641594A6F2DA8A55FE4738AFDA539.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\AutoRecover\A7575F8DE31A912FFE91A7A41B1E382A.mof OK
C:\WINDOWS\system32\wbem\AutoRecover\A7575F8DE31A912FFE91A7A41B1E382A.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\AutoRecover\CA0106054EB09C302ED3E0669F99D021.mof OK
C:\WINDOWS\system32\wbem\AutoRecover\CA0106054EB09C302ED3E0669F99D021.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\AutoRecover\37134956F76D3C30C9BE0C12571CAF43.mof OK
C:\WINDOWS\system32\wbem\AutoRecover\37134956F76D3C30C9BE0C12571CAF43.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\AutoRecover\DFD614E4D613EF4506AC8F525F5F514B.mof OK
C:\WINDOWS\system32\wbem\AutoRecover\DFD614E4D613EF4506AC8F525F5F514B.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\AutoRecover\E737DE61441445E1FDFCA45EF5E7D987.mof OK
C:\WINDOWS\system32\wbem\AutoRecover\E737DE61441445E1FDFCA45EF5E7D987.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\AutoRecover\02E78424AB18BDBFA706C08B7D7B9F1D.mof OK
C:\WINDOWS\system32\wbem\AutoRecover\02E78424AB18BDBFA706C08B7D7B9F1D.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\AutoRecover\C81ACF420917AA0F87487BC4D958BEB4.mof OK
C:\WINDOWS\system32\wbem\AutoRecover\C81ACF420917AA0F87487BC4D958BEB4.mof=>(unicode) OK
C:\WINDOWS\system32\wbem\AutoRecover\958A50DFF8A9DF5FAEA042AC9F60815F.mof OK
C:\WINDOWS\system32\wbem\AutoRecover\958A50
A voir également:

9 réponses

Réponse 1 / 9
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Salut,

Ou est ton HijacThis?

a+
0
jose77 Messages postés 9 Statut Membre
 
Bonjour a tous,
j'ai eu un probleme dans mon copier coller car mon hijack a disparu,
le voila.
Logfile of HijackThis v1.99.1
Scan saved at 07:19:30, on 12/07/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
E:\Program Files\bluetooth\bin\btwdins.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\NGS Mouse Driver\MouseDrv.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
E:\Program Files\Soft4Ever\looknstop\looknstop.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
F:\Program Files\Quicktime\qttask.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\MESSEN~1\msmsgs.exe
E:\Program Files\bluetooth\BTTray.exe
E:\PROGRA~1\BLUETO~1\BTSTAC~1.EXE
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender8\bdmcon.exe
C:\Program Files\Softwin\BitDefender8\bdswitch.exe
C:\Program Files\Softwin\BitDefender8\bdnagent.exe
C:\hiajckthis\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = coyote2000.fantasia.fr:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [CreativeMouse ] C:\Program Files\NGS Mouse Driver\MouseDrv.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
O4 - HKLM\..\Run: [Look 'n' Stop] "E:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [QuickTime Task] "F:\Program Files\Quicktime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender8\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Program Files\Softwin\BitDefender8\bdnagent.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\msmsgs.exe" /background
O4 - Startup: OpenOffice.org 1.1.4.lnk = C:\Program Files\OpenOffice.org1.1.4\program\quickstart.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
O4 - Global Startup: clear_tmp.bat
O4 - Global Startup: Microsoft Office.lnk = E:\Office10\OSA.EXE
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - E:\Program Files\bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - E:\Program Files\bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - E:\Program Files\bluetooth\btsendto_ie.htm
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - E:\Program Files\bluetooth\bin\btwdins.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

je vous remercie d'avance.
A+
0
Réponse 2 / 9
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Re,

Télécharge ceci: (merci a S!RI pour ce programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.
0
jose77 Messages postés 9 Statut Membre
 
salut Regis,
merci de tes conseils, je te liste le rapport concernant le fix demandé
SmitFraudFix v2.69

Rapport fait à 16:28:58,51, 12/07/2006
Executé à partir de C:\Documents and Settings\jose\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jose\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\jose\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

merci encore pour ton aide. A+
0
Réponse 3 / 9
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Re,

¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
----------------------------------------------------------------------------
¤Recherche et supprime ceci:
attention seulement les fichiers (si présents).

C:\WINDOWS\system\smss.exe /w
C:\WINDOWS\System32\FTRTSVC.exe

----------------------------------------------------------------------------
¤Arrête ces services :

Clique sur Démarrer->exécuter->tape: services.msc

Double-clique: Service: Telecom Routing Table Service

Règle-le sur "Arrêté" et "Désactivé".

Redemarre et dis moi ou en sont tes soucis

a+
0
jose77 Messages postés 9 Statut Membre
 
Regis,
j'ai fait hijack et c'est ok.
par contre j'ai bien retrouve smss.exe dans le repertoire windows\system\ >> je l'ai renommé je ne sais pas si je pouvais le supprimer .. que signifie le \w apres smss.exe ??
quand j'ai voulu terminer le processus je n'ai pas ete autorise a le faire message du gestionnaire de tache.
j'ai retrouve aussi FTRTSVC dans le répertoire que tu m'avais indique

je l'ai renommé car je n'ai pas osé le supprimer ,peur des conséquences...mais par contre j'ai pu termine le processus..
que dois je faire maintenant..
j'ai peur d'avoir des soucis si j'arrete et que je redémarre because smss.exe....
encore merci de ta rapidité.
0
Réponse 4 / 9
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Salut

Tout simple, ce smss.exe est infecté, je t explique:

Tu en a deux du meme nom:

C:\WINDOWS\System32\smss.exe < BON
C:\WINDOWS\system\smss.exe < MECHANT

Comme tu le vois, la seule difference ce que l un est infecté et pas l autre: Il ne se situe pas au meme endroit.

Il faut que tu te rendes ici:

C:\WINDOWS\system\smss.exe

Et que tu le supprimes ! La tu seras sur de supprimer le mauvais.
Par contre via le gestionnaire de tache, tu ne sais pas lequel est bon, lequel est mauvais. Tu vois?Donc rend toi dans ton dossier system (et pas systeme32) et supprime le.

Le \w c est un parametre.

Si tu appliques comme je te dis, tu n auras aucuns soucis.

A+
PS: Si tu veux que l on fasse la suppression via un logiciel, on peut le faire, c est comme tu veux.
0
jose77 Messages postés 9 Statut Membre
 
Bonjour REGIS59,
si je renomme les deux fichiers infectés dans un premier temps et qu'ensuite j'execute ce que tu m'as dit c'est a dire
demarrer > services.msc..
est ce que ce sera idem..
si je fais ces manip suis je certain de pouvoir redemarrer sans probleme
???.
il ne faudrait pas que je suis coincé plus de PC , plus d'internet..

question : comment ce fait il que les anti virus , spyware ad aware
(avast, spybot, ad-aware..) ne puissent pas supprimer ces choses(ver..)

je te remercie encore et j'attend ta réponse....
cordialement A+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 9
jose77 Messages postés 9 Statut Membre
 
REGIS,
cest encore moi..pour info
quand je fais hijackthis je retrouve toujours le service 023 france telecom routing service....j'ai beau faire le fix ..
A+
0
Réponse 6 / 9
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Salut

Oui il n y a aucuns problemes, tu ne perdras pas ta connection et tu pourras le redemarrer.
Pour la 023, il faut egalement que tu arretes le service comme je te l ai indiqué.
Les infections evoluent tres vite et les logiciels ne peuvent pas tous detecté; il y en a tellement.
Chaque jour une infection sort, des variantes, etc, et les logiciels ne peuvent pas tous supprimé.Chaque logiciel a sa specificité, (spyware, trojan...)

a++
0
jose77 Messages postés 9 Statut Membre
 
REGIS,
j'ai les manip ce matin c'est à dire :
renommer les deux fichiers et aussi la désactivation du service ftrtsvc
via le poste de travail et j'ai redémarré.
cela a l'air ok, je vais controler sur plusieurs jours.
je te remercie encore pour ton aide réactive , positive et c'est sympa de ta part de t'occuper des problèmes des autres.
je vais cloturer l'incident.
par contre j'ai une petite question, qu'entend windows par restauration systeme (que l'on doit désactiver parfois).
c'est une restau de fichiers mais pas du systeme ?
Cordialement.
c'est quoi ton job ?
0
Réponse 7 / 9
jose77 Messages postés 9 Statut Membre
 
je remercie encore a REGIS59 qui m'a permis de résoudre ce problème.
Cordialement.
0
Réponse 8 / 9
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Salut jose,

Controle sur plusieurs jours et viens me confirmer que tout est ok? Merci :-)

je te remercie encore pour ton aide réactive , positive et c'est sympa de ta part de t'occuper des problèmes des autres.
Merci ! Les messages comme les tiens font vraiment plaisir. Tu etais toi aussi tres comprehensif, simple, sympa et patient, merci a toi également !
N'hesites pas a en parler autour de toi, securiser son pc est vraiment important.

par contre j'ai une petite question, qu'entend windows par restauration systeme (que l'on doit désactiver parfois).

Définition de Microsoft : cette fonction permet de remettre votre ordinateur dans un état de travail précédent correct, d'annuler les modifications néfastes et de restaurer les performances et les paramètres de votre ordinateur.
En fait, a un laps de temps donné, ton pc cree des points de restauration ( = points de sauvegardes) Dans le cas ou tu as de gros pepins, tu peux restaurer ton ordinateur a des points de sauvegarde anterieurs. Cependant tout ce que tu as fait sur ton pc depuis ce point de sauvegarde sera effacé si tu reviens a une date anterieur. Clair ou je reexplique? :-)

Mon job? Je suis etudiant, je n ai que 19ans ;-)

De rien Jose, merci a toi et merci a toute ta simpathie.

a+
0
jose77 Messages postés 9 Statut Membre
 
Salut REGIS59,
voila j'ai controle et je n'ai plus de problèmes pour l'instant.
encore merci.
Sincèrement.
0
Réponse 9 / 9
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Salut,

Ah mais c est genial, vraiment content pour toi !

Bonne continuation jose !
Ce fut un plaisir !

A bientot peut etre
0

Discussions similaires

ou telecharger sndrec32.exe svp ?
Soundman -
Micra -

2 réponses
un lien pour telecharger sndrec32.exe
layesanga -
wartib -

2 réponses