Infecté par Virus Besoin d'aide SVP Résolu

Question

Bonjour à tous,
Mon antivirus avast a détecté plusieurs fois la présence d'un Trojan Win 32! Depuis, j'ai différentes plantes bizarres. Avast devient fou est me donne un message d'alerte supplémentaire du type "trop de mails envoyés au même destinataire" et ce 10 ou 20 fois d'affilé avec des adresses de destinataires différents (que je ne connais pas évidemment)!  Comment faire pour supprimer ces saletés? Ci dessous le log Hijacktthis. Merci d'avance pour votre aide précieuse.

Logfile of HijackThis v1.99.1
Scan saved at 10:46:12, on 14/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\system32\ghupjfno.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\lg_fwupdate\fwupdate.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Documents and Settings\All Users\Application Data\ctqbgngx.exe
C:\WINDOWS\system32egczuuj.exe
C:\WINDOWS\system32\sddcss.exe
C:\WINDOWS\system32\itmanhc.exe
C:\WINDOWS\system32\cmdklejt.exe
C:\WINDOWS\system32\ikern32.exe
C:\WINDOWS\system32\escsn.exe
C:\WINDOWS\system32dsruns.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Creative\MediaSource\RemoteControl\RCMan.EXE
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Pando Networks\Pando\pando.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.huddi.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://support.lexmark.com/index?page=productSelection&channel=supportAndDownloads&locale=en&userlocale=EN_US
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - (no file)
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: Multi_Media_France toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul0.dll
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {083834DF-38B0-455C-A40E-8F4E81871B9F} - C:\WINDOWS\system32\mlljg.dll
O2 - BHO: (no name) - {0EEDB912-C5FA-486F-8334-57288578C627} - (no file)
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5ADF3862-9E2E-4ad3-86F7-4510E6550CD0} - C:\WINDOWS\system32\snpdbqjd.dll
O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - C:\WINDOWS\system32\opnlihg.dll
O2 - BHO: Multi_Media_France toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul0.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: Multi_Media_France toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul0.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Free Edition\bdnagent.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LGODDFU] "C:\Program Files\lg_fwupdate\fwupdate.exe" blrun
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Usb Autorun.exe] G:\perso general\Usb Autorun.exe
O4 - HKLM\..\Run: [ctqbgngx.exe] C:\Documents and Settings\All Users\Application Data\ctqbgngx.exe
O4 - HKLM\..\Run: [udimems] regczuuj.exe
O4 - HKLM\..\Run: [wescmv] C:\WINDOWS\system32\sddcss.exe
O4 - HKLM\..\Run: [passcxd] C:\WINDOWS\system32\itmanhc.exe
O4 - HKLM\..\Run: [ifperx] C:\WINDOWS\system32\cmdklejt.exe
O4 - HKLM\..\Run: [WindowsHive] C:\WINDOWS\system32pcc.exe
O4 - HKLM\..\Run: [imcssl] C:\WINDOWS\system32\cmdklejt.exe
O4 - HKLM\..\Run: [scmplay] C:\WINDOWS\system32\cmdklejt.exe
O4 - HKLM\..\Run: [syskern32] C:\WINDOWS\system32\ikern32.exe
O4 - HKLM\..\Run: [esrplay] C:\WINDOWS\system32\escsn.exe
O4 - HKLM\..\Run: [msrlink] C:\WINDOWS\system32dsruns.exe
O4 - HKLM\..\Run: [GPLv3] rundll32.exe "C:\WINDOWS\system32\jkauhsfv.dll",realset
O4 - HKLM\..\Run: [wpxmls] C:\WINDOWS\system32\cmdklejt.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [RemoteCenter] C:\Program Files\Creative\MediaSource\RemoteControl\RCMan.EXE
O4 - HKCU\..\Run: [udimems] regczuuj.exe
O4 - HKCU\..\Run: [wescmv] C:\WINDOWS\system32\sddcss.exe
O4 - HKCU\..\Run: [passcxd] C:\WINDOWS\system32\itmanhc.exe
O4 - HKCU\..\Run: [ifperx] C:\WINDOWS\system32\cmdklejt.exe
O4 - HKCU\..\Run: [imcssl] C:\WINDOWS\system32\cmdklejt.exe
O4 - HKCU\..\Run: [scmplay] C:\WINDOWS\system32\cmdklejt.exe
O4 - HKCU\..\Run: [syskern32] C:\WINDOWS\system32\ikern32.exe
O4 - HKCU\..\Run: [esrplay] C:\WINDOWS\system32\escsn.exe
O4 - HKCU\..\Run: [msrlink] C:\WINDOWS\system32dsruns.exe
O4 - HKCU\..\Run: [wpxmls] C:\WINDOWS\system32\cmdklejt.exe
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?b46571f7735642b6a006a9a09d9ebee7
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?b46571f7735642b6a006a9a09d9ebee7
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: Explorer - C:\WINDOWS\
O20 - Winlogon Notify: mlljg - C:\WINDOWS\system32\mlljg.dll
O20 - Winlogon Notify: opnlihg - C:\WINDOWS\SYSTEM32\opnlihg.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winetn32 - C:\WINDOWS\SYSTEM32\winetn32.dll
O20 - Winlogon Notify: wingdm32 - wingdm32.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: DomainService - - C:\WINDOWS\system32\ghupjfno.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Lyonnais92 · Answer

Bonjour, 

très très infecté.

1) Tu n'as pas de parefeu.
Ouvre ce lien et télacharge et configure Kerrio en utilisant le tuto :
http://kerio.probb.fr/Systemesd-exploitation-c1/Logiciels-et-tutoriels-gratuits-tries-par-categorie-f6/Tutoriel-pour-Kerio-4-version-gratuite-t201.htm

2) Télécharge VundoFix.exe (par Atribune) sur ton Bureau. 
http://www.atribune.org/ccount/click.php?id=4 
Double-clique VundoFix.exe afin de le lancer. 

Clique sur le bouton Scan for Vundo. 
Lorsque le scan est complété, clique sur le bouton Remove Vundo. 
Une invite te demandera si tu veux supprimer les fichiers, clique YES 
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK 
Démarre ton PC à nouveau.

3) 
Scanner ensuite son PC avec un BitDefender en ligne (uniquement sous Internet Explorer) : 

https://www.bitdefender.com/toolbox/

Utilisation : 
Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer. 
Ensuite, cliquer sur "Cliquez ici pour scanner". 
Patienter jusqu'à la fin du scan qui peut durer assez longtemps... 

Copier/coller le rapport entier sur le forum. 

Tutoriel en images ici http://pageperso.aol.fr/rginformatique/mapage/defender.htm : (merci à Balltrap34 pour cette réalisation) 
@+

TOMSNOW · Answer

Re bonjour, j'ai déja un post sur ce forum concernant un problème d'infection type Trojan Win32, j'ajoute que depuis quelques heures je reçois sans cesse des alertes d'AVAST genre: "Il y a trop de mails identiques envoyés dans un faible intervalle de temps" Expéditeur : "Dannielle Marianna" Destinataire : <819_semuku@janus.jnj.com> Sujet : Ciali Valiun Viagre Xanas At Super Low Price, Express Ship To All Countries uk A chaque fois la même alerte avec des destinataires différents!!!!! Depuis cette infection mon Pc rame et bug constamment. AU SECOURS!!! MErci d'avance Thomas

Lyonnais92 · Answer

Re,

pas d'Internet Explorer (encore que Hijackthis trouve IE6) = pas de mises à jour de Windows=sécurité affaiblie= gros ennuis.

1) pour le scan en ligne, essaye avec ça :

 https://www.trendmicro.com/fr_fr/business.html

2) Rends toi sur ce site :
http://www.virustotal.com/xhtml/virustotal_en.html

Clique sur parcourir et cherche ce fichier : C:\WINDOWS\system32\sddcss.exe 

Clique sur send.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Recommences avec 

  C:\WINDOWS\system32\itmanhc.exe 

3) remets un log Hijacjkthis.
@+

Lyonnais92 · Answer

Re,

remets un log Hijackthis.

Poste le rapport Panda si tu le trouves.
@+

TOMSNOW · Answer

Voici le rapport Hijack this:

Logfile of HijackThis v1.99.1
Scan saved at 00:31:49, on 15/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\system32\ghupjfno.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\lg_fwupdate\fwupdate.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\TEMP\6324250.exe
C:\Documents and Settings\All Users\Application Data\lolgrmra.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Creative\MediaSource\RemoteControl\RCMan.EXE
C:\DOCUME~1\Admin\APPLIC~1\YMBOLS~1\ati2evxx.exe
C:\Program Files\Common Files\?dobe	?skmgr.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\smgr.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Pando Networks\Pando\pando.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.huddi.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://support.lexmark.com/index?page=productSelection&channel=supportAndDownloads&locale=en&userlocale=EN_US
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: Multi_Media_France toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul0.dll (file missing)
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {0EEDB912-C5FA-486F-8334-57288578C627} - (no file)
O2 - BHO: (no name) - {37FD7679-0185-4AAD-A82F-B3B4E78F8F0E} - C:\WINDOWS\system32\jkkjj.dll
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5ADF3862-9E2E-4ad3-86F7-4510E6550CD0} - C:\WINDOWS\system32\snpdbqjd.dll
O2 - BHO: (no name) - {71E1AEC2-703E-443D-99DA-EF04C6AFFB9F} - C:\WINDOWS\system32\mlljg.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {8A61098D-612B-4EF2-943D-64E920684061} - C:\WINDOWS\system32\cbxwuvu.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: Multi_Media_France toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul0.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Free Edition\bdnagent.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LGODDFU] "C:\Program Files\lg_fwupdate\fwupdate.exe" blrun
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Usb Autorun.exe] G:\perso general\Usb Autorun.exe
O4 - HKLM\..\Run: [udimems] regczuuj.exe
O4 - HKLM\..\Run: [wescmv] C:\WINDOWS\system32\sddcss.exe
O4 - HKLM\..\Run: [passcxd] C:\WINDOWS\system32\itmanhc.exe
O4 - HKLM\..\Run: [ifperx] C:\WINDOWS\system32\cmdklejt.exe
O4 - HKLM\..\Run: [imcssl] C:\WINDOWS\system32\cmdklejt.exe
O4 - HKLM\..\Run: [scmplay] C:\WINDOWS\system32\cmdklejt.exe
O4 - HKLM\..\Run: [syskern32] C:\WINDOWS\system32\ikern32.exe
O4 - HKLM\..\Run: [esrplay] C:\WINDOWS\system32\escsn.exe
O4 - HKLM\..\Run: [msrlink] C:\WINDOWS\system32dsruns.exe
O4 - HKLM\..\Run: [wpxmls] C:\WINDOWS\system32\cmdklejt.exe
O4 - HKLM\..\Run: [uiprocs] C:\WINDOWS\system32\cmdaefyj.exe
O4 - HKLM\..\Run: [dstatsw] C:\WINDOWS\system32dlljvue.exe
O4 - HKLM\..\Run: [SManager] smanager.7.exe
O4 - HKLM\..\Run: [avp] C:\WINDOWS\TEMP\6324250.exe
O4 - HKLM\..\Run: [lolgrmra.exe] C:\Documents and Settings\All Users\Application Data\lolgrmra.exe
O4 - HKLM\..\Run: [runner1] C:\WINDOWSetadpu1000272.exe 61A847B5BBF72813329B385475FB01F0B3E35B6638993F4661AA4EBD86D67C56389B284534F310
O4 - HKLM\..\Run: [smgr] smgr.exe
O4 - HKLM\..\Run: [GPLv3] rundll32.exe "C:\WINDOWS\system32\cnvtovnr.dll",realset
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [RemoteCenter] C:\Program Files\Creative\MediaSource\RemoteControl\RCMan.EXE
O4 - HKCU\..\Run: [udimems] regczuuj.exe
O4 - HKCU\..\Run: [wescmv] C:\WINDOWS\system32\sddcss.exe
O4 - HKCU\..\Run: [passcxd] C:\WINDOWS\system32\itmanhc.exe
O4 - HKCU\..\Run: [ifperx] C:\WINDOWS\system32\cmdklejt.exe
O4 - HKCU\..\Run: [imcssl] C:\WINDOWS\system32\cmdklejt.exe
O4 - HKCU\..\Run: [scmplay] C:\WINDOWS\system32\cmdklejt.exe
O4 - HKCU\..\Run: [syskern32] C:\WINDOWS\system32\ikern32.exe
O4 - HKCU\..\Run: [esrplay] C:\WINDOWS\system32\escsn.exe
O4 - HKCU\..\Run: [msrlink] C:\WINDOWS\system32dsruns.exe
O4 - HKCU\..\Run: [wpxmls] C:\WINDOWS\system32\cmdklejt.exe
O4 - HKCU\..\Run: [uiprocs] C:\WINDOWS\system32\cmdaefyj.exe
O4 - HKCU\..\Run: [dstatsw] C:\WINDOWS\system32dlljvue.exe
O4 - HKCU\..\Run: [Druo] "C:\DOCUME~1\Admin\APPLIC~1\YMBOLS~1\ati2evxx.exe" -vt yazb
O4 - HKCU\..\Run: [Jqok] "C:\Program Files\Common Files\?dobe	?skmgr.exe"
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?b46571f7735642b6a006a9a09d9ebee7
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?b46571f7735642b6a006a9a09d9ebee7
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: cbxwuvu - C:\WINDOWS\SYSTEM32\cbxwuvu.dll
O20 - Winlogon Notify: jkkjj - C:\WINDOWS\system32\jkkjj.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winetn32 - C:\WINDOWS\SYSTEM32\winetn32.dll
O20 - Winlogon Notify: wingdm32 - wingdm32.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: DomainService -   - C:\WINDOWS\system32\ghupjfno.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Lyonnais92 · Answer

Re,

ils sont encore là, on les voit sur le log Hijackthis.

1) relance vudonfix et poste le log, tout n'est pas parti.

2) Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur navilog1.zip pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 

3) Télécharge DiagHelp.zip sur ton bureau - Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php
- Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
- Un nouveau dossier chercher va être créé DiagHelp
- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
- Une fenêtre va s'ouvrir, choisis l'option 1
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.

ATTENTION : pendant l'analyse, après le rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran !

- A la fin de l'analyse, il peut-être (pas obligatoire) demandé de redemanderl'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt
- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
-- A nouveau menu Edition / copier
-- Dans un nouveau message ici, faire un clic droit / coller
@+

Lyonnais92 · Answer

Bonjour,

Diaghelp a montré quelque chose. Navilog aussi, mais on savait.

Télécharge ce fichier (par ejvindh) 
http://www.uploads.ejvindh.net/rustbfix.exe 
...et sauvegarde-le sur ton Bureau. 

Double clique rustbfix.exe afin de lancer l'outil. 
Si une infection Rustock.b est détectée, une invite t'indiqueras qu'il est nécessaire de redémarrer l'ordi. Ce redémarrage pourrait être plus long que d'habitude, et il est possible que deux redémarrages soient requis. Tout cela se fera automatiquement. 
Suite au(x) redémarrage(s), deux rapports s'ouvriront : (%root%\avenger.txt & %root%\rustbfix\pelog.txt). 
Poste (Copie/Colle) le contenu de ces deux rapports.
@+

Lyonnais92 · Answer

Re,

on est combien à travailler pour toi en parallèle ?
@+

Lyonnais92 · Answer

Re,

"en même temps" mdr.

Tu postes hier à midi à Sur la Toile et à 18h16 ici. a ce moment là, tu as déjà eu 3 reponses (et la quatrième est simultanée avec ton post ici).

Fin du coup

https://www.luanagames.com/index.fr.html

@

Lyonnais92 · Answer

Re,
NON et je vais expliquer pourquoi.

Je fais une analyse à l'instant t et je te propose de faire quelque chose (par exemple faire analyser un fichier). De l'autre côté, dans l'intervalle, ce fichier on te le fait supprimer. Et tu reviens me dire que tu ne l'as pas trouvé.

Petite question, je vais passer combien de temps à me demander pourquoi ce fichier tu ne le trouves pas ?

Regarde bien, à un moment je te demande de faire analyser 2 fichiers sur Virus total. Depuis 30 mn, on cherche à te les faire supprimer par OTMoveIt. Ca ne marche pas ! (je connais OTMoveIt). Et en plus, tu prends l'initiative de faire passer un outil. Et moi je ne suis informé de rien.
Alors NON, je ne comprends pas.

Bonne suite.

TOMSNOW · Answer

Ok je suis navré, je comprends ta position. Tu sais je suis complétement nul en informatique et je ne pensais pas que le fait de cumuler différentes manip pouvait être contradictoires. Je m'en excuse. Si tu veux je m'engage à arrêter les autres manips sur LA TOILE pour qu'on essaye de trouver une solution ensemble, sinon je comprendrais que tu ne veuilles plus m'aider. Encore pardon pour ce quiproquo ca me servira de leçon à l'avenir.

Lyonnais92 · Answer

Re,

je suis fâché, mais ça passera.

La Toile a prioité, c'est comme ça qu'on fonctionne entre nous. Ils ont commencé, pas de raisons.

En plus, sa stratégie t'a débarassé de dérobeurs de mots de passe (dans Clean, fichiers idbm000000??.dll).

La seule chose qui mérite de lui être signalé est l'éradication du rootkit par RustBfix. C'est diaghelp qui me l'a signalé. Il apparait aussi dans le scan de F-secure, page 3 :
Files not scanned: 


* C:\PAGEFILE.SYS 
* C:\WINDOWS\SYSTEM32\XPDX.SYS 
* C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT 
* C:\DOCUMENTS AND SETTINGS\ADMIN\BUREAU\CLEAN(3)\CLEAN\PSKILL.EXE 
* C:\DOCUMENTS AND SETTINGS\ADMIN\BUREAU\CLEAN\PSKILL.EXE 
* C:\DOCUMENTS AND SETTINGS\ADMIN\BUREAU\CLEAN\CLEAN\PSKILL.EXE 
* D:\DIVERS LOGICIELS\SMITFRAUDFIX\REBOOT.EXE 
)

Bonne suite.

Lyonnais92 · Answer

Bonsoir,

1) Relance HijackThis.

Choisis Do a scan only

Coche la case devant les lignes suivantes 

R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {0EEDB912-C5FA-486F-8334-57288578C627} - (no file)
O2 - BHO: (no name) - {43FC62BD-8B26-41EE-8E8E-0BD7B1D21717} - C:\WINDOWS\system32\vturs.dll (file missing)
O2 - BHO: (no name) - {71E1AEC2-703E-443D-99DA-EF04C6AFFB9F} - (no file)
O2 - BHO: (no name) - {8A61098D-612B-4EF2-943D-64E920684061} - C:\WINDOWS\system32\cbxwuvu.dll (file missing)
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: (no name) - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - (no file)
O4 - HKLM\..\Run: [udimems] regczuuj.exe
O4 - HKLM\..\Run: [SManager] smanager.7.exe
O4 - HKLM\..\Run: [lolgrmra.exe] C:\Documents and Settings\All Users\Application Data\lolgrmra.exe
O4 - HKLM\..\Run: [GPLv3] rundll32.exe "C:\WINDOWS\system32\fgqbmdpi.dll",realset
O4 - HKLM\..\Run: [smgr] smgr.exe
O4 - HKCU\..\Run: [udimems] regczuuj.exe
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O20 - Winlogon Notify: winetn32 - winetn32.dll (file missing)
O20 - Winlogon Notify: wingdm32 - wingdm32.dll (file missing)

Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

Clique sur fix checked.

Ferme Hijackthis.

2) Double-clique VundoFix.exe afin de le lancer 
NE clique PAS sur le bouton Scan for Vundo 
Clique Droit dans la fenêtre blanche, choisis Add more files ? 
Rajoute dans la première ligne : 

C:\WINDOWS\system32\snpdbqjd.dll


Clique successivement sur : 
- Add Files 
- Close Windows 
- Remove Vundo 


Si l'outil te demande de redémarrer, accepte. 
Copie/Colle ensuite le rapport C:\vundofix.txt 


3) Téléchargement : 
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto : 
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo ! 

¤ Lance CCleaner. 

Suppression des fichiers temporaires 

Va dans la section "Options" situé dans la marge gauche. Décoche Avancé. Retourne ensuite dans la section "Nettoyeur" 
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système) 
• Clique sur Analyse 
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois. 
• Une fois le scan terminé, clique sur Lancer le Nettoyage 

Suppression des incohérence du registre 

• Clique sur l'icône Erreurs situés dans la marge à gauche. 
• Puis clique sur Analyser les erreurs 
• Patiente pendant que CCleaner scan ton registre. 
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée. 
• Tu peux cliquer ensuite sur Corriger les erreurs. 

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement 


Remets un log Hijackthis.
@+

TOMSNOW · Answer

alors voilà le vundo et le hijack (merci encore pour ton aide et ta compréhension!!!(mea culpa)


VundoFix V6.5.0

Checking Java version...

Java version is 1.5.0.10

Scan started at 16:15:06 15/06/2007

Listing files found while scanning....

C:\windows\system32\cbxwuvu.dll
C:\windows\system32\fiagkkde.dll
C:\WINDOWS\system32\srutv.bak1
C:\WINDOWS\system32\srutv.ini
C:\WINDOWS\system32\vturs.dll

Beginning removal...

 Attempting to delete C:\windows\system32\cbxwuvu.dll
C:\windows\system32\cbxwuvu.dll Has been deleted!

 Attempting to delete C:\windows\system32\fiagkkde.dll
C:\windows\system32\fiagkkde.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\srutv.bak1
C:\WINDOWS\system32\srutv.bak1 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\srutv.ini
C:\WINDOWS\system32\srutv.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\vturs.dll
C:\WINDOWS\system32\vturs.dll Could not be deleted.

Performing Repairs to the registry.
Done!

Beginning removal...

 Attempting to delete C:\WINDOWS\system32\vturs.dll
C:\WINDOWS\system32\vturs.dll Has been deleted!

Performing Repairs to the registry.
Done!

Beginning removal...

 Attempting to delete C:\WINDOWS\system32\snpdbqjd.dll
C:\WINDOWS\system32\snpdbqjd.dll Has been deleted!

Performing Repairs to the registry.
Done!

Logfile of HijackThis v1.99.1
Scan saved at 21:54:34, on 15/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\lg_fwupdate\fwupdate.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\avp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Creative\MediaSource\RemoteControl\RCMan.EXE
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.huddi.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://support.lexmark.com/index?page=productSelection&channel=supportAndDownloads&locale=en&userlocale=EN_US
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5ADF3862-9E2E-4ad3-86F7-4510E6550CD0} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LGODDFU] "C:\Program Files\lg_fwupdate\fwupdate.exe" blrun
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Usb Autorun.exe] G:\perso general\Usb Autorun.exe
O4 - HKLM\..\Run: [avp] C:\WINDOWS\avp.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [RemoteCenter] C:\Program Files\Creative\MediaSource\RemoteControl\RCMan.EXE
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?b46571f7735642b6a006a9a09d9ebee7
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?b46571f7735642b6a006a9a09d9ebee7
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - https://www.f-secure.com/en/home/support
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\ghupjfno.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Lyonnais92 · Answer

Re,

Télécharge « clean.zip » 
http://www.malekal.com/download/clean.zip 
•- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ". 
 
•- Redémarre en mode sans échec. ( note bien ce que tu as à faire ). 
•- Ouvre le dossier « clean » qui se trouve sur ton bureau. 
•- Double-clic sur « clean.cmd ». 
Une fenêtre noire va apparaître, choisis l’option 2. 

Clean va travailler. 
•- Redémarre normalement 
•- Poste qui se trouve ici C:\rapport_clean.txt.
@+

Lyonnais92 · Answer

Re,

non, il faut passer en mode sans échec.

Soit tu n'as pas fait l'extraction sur ton bureau, soit, en démarrant en mode sans échec, tu n'as pas choisi ta session normale mais la session administrateur.

Recommence à partir du fichier .zip. Extrais sur le bureau et choisis bien ta session en mode sans échec.
@+

Lyonnais92 · Answer

Re,

Télécharge  VX2Finder de Option^Explicit  ici 
http://www.downloads.subratam.org/VX2Finder.exe (lien valide au 02/01/2007).
Clique sur le bouton "Restore Policy", puis redémarrer l'ordinateur. 

Ensuite, relance navilog option 1 et poste le log.
@+

Lyonnais92 · Answer

Re,

Relance vundofix, il y a encore un fichier suspect. Poste le rapport.

Tu avais bien fait passer  VX2Finder et redémarrer l'ordi avant de relancer navilog ?

Remets un log Hijackthis.

@+

Lyonnais92 · Answer

Re,

Scanner ensuite son PC avec un BitDefender en ligne (uniquement sous Internet Explorer) : 

https://www.bitdefender.com/toolbox/

Utilisation : 
Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer. 
Ensuite, cliquer sur "Cliquez ici pour scanner". 
Patienter jusqu'à la fin du scan qui peut durer assez longtemps... 

Copier/coller le rapport entier sur le forum. 

Tutoriel en images ici : http://pageperso.aol.fr/rginformatique/mapage/defender.htm (merci à Balltrap34 pour cette réalisation) 

Utilise IE6.

@+

Lyonnais92 · Answer

Re,

C'est pas seulement un problème moral, c'est que pour un outil professionnel, c'est risqué.

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
@+

Lyonnais92 · Answer

Re,

1) ¤ Lance CCleaner. 

Suppression des fichiers temporaires 

Va dans la section "Options" situé dans la marge gauche. Décoche Avancé. Retourne ensuite dans la section "Nettoyeur" 
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système) 
• Clique sur Analyse 
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois. 
• Une fois le scan terminé, clique sur Lancer le Nettoyage 

Suppression des incohérence du registre 

• Clique sur l'icône Erreurs situés dans la marge à gauche. 
• Puis clique sur Analyser les erreurs 
• Patiente pendant que CCleaner scan ton registre. 
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée. 
• Tu peux cliquer ensuite sur Corriger les erreurs. 


2) Mets à jour la base de signatures de avast et fais un scan. Supprime tout ce qu'il trouve.

Poste le log si possible.
@+

Lyonnais92 · Answer

Re,

avast a tout supprimé ?

relance navilog,

relance AVG antispy.
@+

Lyonnais92 · Answer

Re,

relance une analyse par kaspersky on line et poste le rapport.

Avant, vide tes quarantaines.

@+

Lyonnais92 · Answer

re,

dois, il faut accepter l'active X (tu l'as déjà accepté, tu as fait ce scan).

Je vais aller dormir, je verrai le rsultat demain.

Si tu peux, après  kaspersky, tu refais le scan de F-secure et tu postes le log;
@+

Lyonnais92 · Answer

Bonjour,

en plus de tout ce que tu as déjà à faire, je vais en rajouter.

1) Télécharge Look2Me-Destroyer.exe (par Atribune) sur ton Bureau. 
http://www.atribune.org/ccount/click.php?id=7 

Ferme toutes les fenêtres actives avant de continuer  .
Double-clique sur Look2Me-Destroyer.exe pour l'executer
Coche : "Run this program as a task" 
Un message s'affichera,te disant ceci : "Look2Me-Destroyer will close and re-open in approximately 10 seconds". Clique OK 

Il se relancera aprés ce temps,clique sur le bouton Scan for L2M; les icônes de ton Bureau vont disparaître : c'est normal. 

une fois le scan terminé, clique sur le bouton Remove L2M 
Un message "Done Scanning" apparaîtra, clique sur OK. 

Un nouveau message s'affichera : "Done removing infected files! Look2Me-Destroyer will now shutdown your computer" clique OK. 

Ton PC va maintenant s'éteindre. 

Démarres ton pc normalement. 

Colle le rapport généré, disponible en : C:\Look2Me-Destroyer.txt , ainsi qu'un nouveau rapport HijackThis dans ta prochaine réponse. 


= Si Look2Me-Destroyer ne se relance pas automatiquement après les 10 secondes, redémarre et essaie à nouveau. 

= Si tu reçois un message de ton parefeu que l'outil tente d'accéder à l'internet : accepte. 

= Si un message runtime error '339' s'affiche : télécharge MSWINSCK.OCX du lien plus-bas, et place-le dans le dossier C:\Windows\System32. 
http://www.ascentive.com/support/new/images/lib/MSWINSCK.OCX 

2) dans la foulée, tu relances navilog choix 1

3 tu cherches tout ce que tu trouves 
et qui s'appelle gjjlm.* et mljjg.* sur tes disques durs. Tu utilises la fonction rechercher de Windows.
Tu me donnes les noms complets de tout ce que tu as trouvé.

@+

Lyonnais92 · Answer

Bonsoir,

les scans ont montré des choses;

1) Double-clique VundoFix.exe afin de le lancer 
NE clique PAS sur le bouton Scan for Vundo 
Clique Droit dans la fenêtre blanche, choisis Add more files ? 
Rajoute dans la première ligne : 

C:\WINDOWS\system32\gjjlm.bak1  
 
Clique successivement sur : 
- Add Files 
- Close Windows 
- Remove Vundo 


Si l'outil te demande de redémarrer, accepte. 
Copie/Colle ensuite le rapport C:\vundofix.txt 

2) double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\WINDOWS\system32\GHUPJFNO.0XE Infecté : Trojan.Win32.Agent.aoy ignoré 
 
C:\WINDOWS\system32\TLCEWLYB.0XE Infecté : Trojan.Win32.Agent.aoy ignoré 
 
C:\WINDOWS\system32\WINETN32.0LL Infecté : Trojan.Win32.Dialer.qn ignoré




clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 



3) Lis bien et exécute cette manip dans l’ordre. 

#Télécharge et installe ces logiciels (si tu ne les as pas) pour les 3 premiers 
mets les à jour, comme indiqué dans les démos ou tutos. 

Ne les utilise pas tout de suite. 


Antispywares et autres : 

*Ad-Aware (gratuit) 
Téléchargement : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html 
Le patch en Français pour Ad-Aware (gratuit) : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html 
Tuto : 
http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf

*Spybot (gratuit) : 
Téléchargement : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html 
voir demo d utilisation (merci Balltrap) 
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm

* AVG AS 

AVG anti spyware 
https://www.01net.com/telecharger/
Mets le a jour avant de lancer le scan. 
Tuto : 
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html 


Nettoyeurs (de fichiers inutiles) et autres : 

*Ccleaner (gratuit) 
Téléchargement : 
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto : 
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo ! 

======================================== 
->Affiche tous les fichiers et dossiers : 
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage 

[Coche] « afficher les dossiers et fichiers cachés » 

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) » 

[Décoche] « masquer les extensions dont le type est connu » 

Puis fais [appliquer] pour valider les changements. 

Et [Ok] 
======================================== 
-> Relance HijackThis cliques sur « scanner seulement » ou (« do a scan only »), 
coche les cases devant ces lignes : 

O2 - BHO: (no name) - {5ADF3862-9E2E-4ad3-86F7-4510E6550CD0} - (no file)
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\ghupjfno.exe (file missing)

et ensuite ferme toutes les fenêtres actives autres que HijackThis!, navigateur inclus, 
puis clique "Fix checked"( ou « fixer objet »). Ferme HijackThis! 
======================================== 
Arrête ce service 

DomainService

pour ça fais cette manip : 

Démarrer -> executer tape services.msc clic droit sur le service cité - > propriétés et dans "type de démarrage" et mets le sur « arrêté » et « désactivé ». 

======================================= 

->Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec 
puis tape « entrée ». 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 
======================================== 
 ======================================== 
->Lance CCleaner. 

Suppression des fichiers temporaires 

Va dans la section "Options" situé dans la marge gauche.
Décoche "Avancé"
Retourne ensuite dans la section "Nettoyeur" 
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système) 
• Clique sur [Analyse] 
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois. 
• Une fois le scan terminé, clique sur [Lancer le Nettoyage] 



======================================== 
->Lance AVG pour un scan complet "Analyse" ->"Paramètres" 

Sous la question "Comment réagir ?" : 

-> clique sur "Actions recommandées" et choisis "Quarantaines" 
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 

Si un fichier est infecté en fin d'analyse 

->Clique sur "Appliquer toutes les actions " 

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous". 

->Enregistre ce fichier texte sur ton bureau et [copie/colle le rapport en forum] 
======================================== 
->Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines… 
======================================== 
->Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines… 
======================================== 
->Relance CCleaner. 
Suppression des incohérences du registre 

• Clique sur l'icône [Erreurs] situés dans la marge à gauche 
• Puis clique sur [Analyser les erreurs] 
• Patiente pendant que CCleaner scan ton registre. 
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée. 
• Tu peux cliquer ensuite sur [Corriger les erreurs]. 

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement. 
======================================== 
->Vide ta Corbeille. 
======================================== 
->Redémarre en mode normal,

[Recoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) » 

Relance Hijackthis et copie/colle un nouveau rapport sur le forum. 

Et dis moi ou en sont tes problèmes s’il t’en reste. 

@+

Lyonnais92 · Answer

Bonjour,

j'étais parti avant toi !

On doit en voir le bout.

Relance diaghelp et poste le rapport.

Vide toutes tes quarantaines (si ce n'est pas fait).

Relance OTMoveIt, clique sur Clean (le bouton vert) et redémarre l'ordi.

Vérifie que ta restauration système est activée.
@+

TOMSNOW · Answer

Bonjour Lyonnais, je te joins les rapports: DiagHelp version - http://www.malekal.com excute le 18/06/2007 à 10:42:10,90 Liste des derniers fichies modifies/crees dans windir\system32 C:\WINDOWS\System32/drivers\fwdrv.err -->17/06/2007 23:42:07 C:\WINDOWS\System32/drivers\NSDriver.sys -->04/06/2007 15:18:48 C:\WINDOWS\System32/drivers\AWRTRD.sys -->04/06/2007 15:17:02 C:\WINDOWS\System32/drivers\AWRTPD.sys -->04/06/2007 15:14:56 C:\WINDOWS\System32/drivers\aswmon.sys -->30/04/2007 17:41:55 C:\WINDOWS\System32/drivers\aswmon2.sys -->30/04/2007 17:41:42 C:\WINDOWS\System32/drivers\aswRdr.sys -->30/04/2007 17:39:41 C:\WINDOWS\System32 vapps.xml -->18/06/2007 00:49:26 C:\WINDOWS\System32\wpa.dbl -->18/06/2007 00:49:24 C:\WINDOWS\System32\KGyGaAvL.sys -->17/06/2007 22:20:52 C:\WINDOWS\System32\21DA97C73B.sys -->17/06/2007 22:20:52 C:\WINDOWS\System32\ipdmbqgf.ini -->15/06/2007 16:36:51 C:\WINDOWS\System32\CONFIG.NT -->15/06/2007 16:08:24 C:\WINDOWS\System32\fgqbmdpi.dll -->15/06/2007 15:52:55 C:\WINDOWS\System32\xlltoeyw.ini -->15/06/2007 15:49:29 C:\WINDOWS\System32\perfh00C.dat -->15/06/2007 15:38:38 C:\WINDOWS\System32\perfh009.dat -->15/06/2007 15:38:38 C:\WINDOWS\System32\perfc00C.dat -->15/06/2007 15:38:38 C:\WINDOWS\System32\perfc009.dat -->15/06/2007 15:38:38 C:\WINDOWS\System32\mfwaoyor.ini -->15/06/2007 14:21:45 C:\WINDOWS\System32 kdnrvyt.ini -->15/06/2007 14:14:37 C:\WINDOWS\System32\mhhowqod.ini -->15/06/2007 14:13:05 C:\WINDOWS\System32\doqwohhm.dll -->15/06/2007 14:12:44 C:\WINDOWS\System32\upsikbwf.ini -->15/06/2007 14:12:10 C:\WINDOWS\System32\fwbkispu.dll -->15/06/2007 14:11:48 C:\WINDOWS\System32 sdwyguo.ini -->15/06/2007 14:10:31 C:\WINDOWS\System32\ougywdsr.dll -->15/06/2007 14:10:18 C:\WINDOWS\System32 goqaguw.ini -->15/06/2007 13:25:03 C:\WINDOWS\System32\PerfStringBackup.INI -->15/06/2007 11:35:29 C:\WINDOWS\System32\wugaqogt.dll -->15/06/2007 11:29:22 C:\WINDOWS\System32\jjkkj.ini -->15/06/2007 11:20:30 C:\WINDOWS\System32 nvotvnc.ini -->15/06/2007 00:59:25 C:\WINDOWS\wiadebug.log -->18/06/2007 01:35:20 C:\WINDOWS\SchedLgU.Txt -->18/06/2007 01:22:01 C:\WINDOWS\lgfwup.ini -->18/06/2007 00:49:27 C:\WINDOWS\wiaservc.log -->18/06/2007 00:49:14 C:\WINDOWS\WindowsUpdate.log -->18/06/2007 00:49:13 C:\WINDOWS\Sti_Trace.log -->18/06/2007 00:49:12 C:\WINDOWS\bootstat.dat -->18/06/2007 00:49:00 C:\WINDOWS\0.log -->18/06/2007 00:49:00 C:\WINDOWS\lexstat.ini -->17/06/2007 23:03:53 C:\WINDOWS\Ulead32.ini -->17/06/2007 22:17:40 C:\WINDOWS\QTFont.qfn -->17/06/2007 22:08:32 C:\WINDOWS\win.ini -->15/06/2007 20:11:37 C:\WINDOWS\jgregrgrethyt.exe -->15/06/2007 00:59:21 C:\WINDOWS\weewsarfewre.exe -->15/06/2007 00:59:20 C:\WINDOWS\mozver.dat -->14/06/2007 22:14:21 Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 844F-BBEF Répertoire de C:\WINDOWS\system 10/09/1999 12:06 4 672 WOWPOST.EXE 1 fichier(s) 4 672 octets 0 Rép(s) 17 034 403 840 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 844F-BBEF Répertoire de C:\WINDOWS\system32 19/08/2004 16:09 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 17 034 403 840 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 844F-BBEF Répertoire de C:\WINDOWS\Downloaded Program Files 17/06/2007 21:15 . 17/06/2007 21:15 .. 28/03/2007 10:06 541 ca.pub 07/05/2007 16:38 500 120 daas_s.dll 14/10/2006 17:27 65 desktop.ini 25/07/2002 19:13 24 576 dwusplay.dll 25/07/2002 19:13 196 608 dwusplay.exe 07/05/2007 16:39 192 920 fsauc.dll 07/05/2007 16:39 254 360 fscax.dll 13/04/2007 15:52 482 fscax.inf 10/06/2005 11:44 417 792 isusweb.dll 08/08/2006 11:45 576 kavwebscan.inf 23/04/2007 12:48 7 168 libcomm.dll 11 fichier(s) 1 595 208 octets Total des fichiers listés : 11 fichier(s) 1 595 208 octets 2 Rép(s) 17 034 399 744 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Messenger" "C:\Documents and Settings\Admin\Application Data\U3\0000060420109041\0DE4F643-C398-46ec-9339-2362F2311932\Exec\Skype.exe"="C:\Documents and Settings\Admin\Application Data\U3\0000060420109041\0DE4F643-C398-46ec-9339-2362F2311932\Exec\Skype.exe:*:Enabled:Skype" "C:\DOCUME~1\Admin\LOCALS~1\Temp\win261.tmp.exe"="C:\DOCUME~1\Admin\LOCALS~1\Temp\win261.tmp.exe:*:Enabled:win261.tmp" "C:\WINDOWS\system32\cmdklejt.exe"="C:\WINDOWS\system32\cmdklejt.exe:*:Enabled:Server" "C:\WINDOWS\system32\ghupjfno.exe"="C:\WINDOWS\system32\ghup" "C:\WINDOWS\system32\rdlljvue.exe"="C:\WINDOWS\system32\rdlljvue.exe:*:Enabled:Server" "C:\WINDOWS\TEMP\win28B.tmp.exe"="C:\WINDOWS\TEMP\win28B.tmp.exe:*:Enabled:win28B.tmp" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\WINDOWS\system32\cmdklejt.exe"="C:\WINDOWS\system32\cmdklejt.exe:*:Enabled:Server" "C:\WINDOWS\system32\rdlljvue.exe"="C:\WINDOWS\system32\rdlljvue.exe:*:Enabled:Server" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.692 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net Rootkit scan 2007-06-18 10:42:52 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden files ... scan completed successfully hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 316 - ashDisp.exe 328 - NMBgMonitor.exe 384 - aawservice.exe 412 - svchost.exe 532 - GoogleUpdaterSe 624 - kpf4ss.exe 788 - csrss.exe 828 - winlogon.exe 872 - services.exe 884 - lsass.exe 1036 - svchost.exe 1096 - svchost.exe 1188 - svchost.exe 1504 - NkbMonitor.exe 1600 - NMIndexStoreSvr 1672 - kpf4gui.exe 1740 - ashServ.exe 2060 - cmd.exe 2184 - soffice.bin 2712 - ashMaiSv.exe 2736 - explorer.exe 2756 - ashWebSv.exe 3364 - kpf4gui.exe 3568 - lxbkbmgr.exe 3624 - RTHDCPL.exe 3664 - lxbkbmon.exe Total number of processes = 27 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 tkrnlpa.exe 806CE000 - \WINDOWS\system32\hal.dll F7ADB000 - \WINDOWS\system32\KDCOM.DLL F79EB000 - \WINDOWS\system32\BOOTVID.dll F74BA000 - imagesrv.sys F748B000 - ACPI.sys F7ADD000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS F747A000 - pci.sys F75DB000 - isapnp.sys F7BA3000 - pciide.sys F785B000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F75EB000 - MountMgr.sys F745B000 - ftdisk.sys F7ADF000 - dmload.sys F7435000 - dmio.sys F7863000 - PartMgr.sys F75FB000 - VolSnap.sys F741D000 - atapi.sys F7404000 - nvata.sys F7AE1000 - imagedrv.sys F73EC000 - \WINDOWS\System32\Drivers\SCSIPORT.SYS F760B000 - disk.sys F761B000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F73CC000 - fltMgr.sys F786B000 - PxHelp20.sys F73B5000 - KSecDD.sys F7328000 - Ntfs.sys F72FB000 - NDIS.sys F72E0000 - Mup.sys F781B000 - \SystemRoot\system32\DRIVERS\AmdK8.sys F65C3000 - \SystemRoot\system32\DRIVERS\serial.sys F7278000 - \SystemRoot\system32\DRIVERS\serenum.sys F7913000 - \SystemRoot\system32\DRIVERS\irsir.sys F7274000 - \SystemRoot\system32\DRIVERS\irenum.sys F65AF000 - \SystemRoot\system32\DRIVERS\parport.sys F782B000 - \SystemRoot\system32\DRIVERS\i8042prt.sys F791B000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F7923000 - \SystemRoot\system32\DRIVERS\usbohci.sys F658C000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F792B000 - \SystemRoot\system32\DRIVERS\usbehci.sys F783B000 - \SystemRoot\system32\DRIVERS\imapi.sys F7933000 - \SystemRoot\system32\drivers\pfc.sys F784B000 - \SystemRoot\system32\DRIVERS\cdrom.sys F764B000 - \SystemRoot\system32\DRIVERS edbook.sys F6569000 - \SystemRoot\system32\DRIVERS\ks.sys F6544000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys F765B000 - \SystemRoot\system32\DRIVERS vnetbus.sys F643F000 - \SystemRoot\system32\DRIVERS\NVNRM.SYS F63EC000 - \SystemRoot\system32\DRIVERS\NVSNPU.SYS F602D000 - \SystemRoot\system32\DRIVERS v4_mini.sys F6019000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F7C51000 - \SystemRoot\system32\DRIVERS\audstub.sys F793B000 - \SystemRoot\system32\DRIVERS asirda.sys F7943000 - \SystemRoot\system32\DRIVERS\TDI.SYS F766B000 - \SystemRoot\system32\DRIVERS asl2tp.sys F7A9F000 - \SystemRoot\system32\DRIVERS distapi.sys F6002000 - \SystemRoot\system32\DRIVERS diswan.sys F767B000 - \SystemRoot\system32\DRIVERS aspppoe.sys F768B000 - \SystemRoot\system32\DRIVERS aspptp.sys F5FF1000 - \SystemRoot\system32\DRIVERS\psched.sys F769B000 - \SystemRoot\system32\DRIVERS\msgpc.sys F794B000 - \SystemRoot\system32\DRIVERS\ptilink.sys F7953000 - \SystemRoot\system32\DRIVERS aspti.sys F5FC0000 - \SystemRoot\system32\DRIVERS dpdr.sys F76AB000 - \SystemRoot\system32\DRIVERS ermdd.sys F795B000 - \SystemRoot\system32\DRIVERS\mouclass.sys F7B15000 - \SystemRoot\system32\DRIVERS\swenum.sys F5F8C000 - \SystemRoot\system32\DRIVERS\update.sys F7AB7000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F77DB000 - \SystemRoot\System32\Drivers\NDProxy.SYS F774B000 - \SystemRoot\system32\DRIVERS\usbhub.sys F7B3B000 - \SystemRoot\system32\DRIVERS\USBD.SYS F775B000 - \SystemRoot\system32\DRIVERS\NVENETFD.sys F2541000 - \SystemRoot\system32\drivers\RtkHDAud.sys F251F000 - \SystemRoot\system32\drivers\portcls.sys F776B000 - \SystemRoot\system32\drivers\drmk.sys F7B53000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F7BF7000 - \SystemRoot\System32\Drivers\Null.SYS F7B55000 - \SystemRoot\System32\Drivers\Beep.SYS F7BF8000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys F78D3000 - \SystemRoot\System32\drivers\vga.sys F7B57000 - \SystemRoot\System32\Drivers\mnmdd.SYS F7B59000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys EF1FC000 - \SystemRoot\system32\drivers\fwdrv.sys F78DB000 - \SystemRoot\System32\Drivers\Msfs.SYS F78E3000 - \SystemRoot\System32\Drivers\Npfs.SYS F7284000 - \SystemRoot\system32\DRIVERS asacd.sys EF1E9000 - \SystemRoot\system32\DRIVERS\ipsec.sys EF191000 - \SystemRoot\system32\DRIVERS cpip.sys F32D8000 - \SystemRoot\System32\Drivers\aswTdi.SYS EF0C9000 - \SystemRoot\system32\DRIVERS etbt.sys EF0A7000 - \SystemRoot\System32\drivers\afd.sys F32C8000 - \SystemRoot\system32\DRIVERS etbios.sys EF07C000 - \SystemRoot\system32\DRIVERS dbss.sys EF00D000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys EEFFC000 - \SystemRoot\system32\drivers\khips.sys EEFB3000 - \SystemRoot\system32\DRIVERS\ipnat.sys F32A8000 - \SystemRoot\system32\DRIVERS\wanarp.sys F3258000 - \SystemRoot\System32\Drivers\Fips.SYS F7C1B000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys F2CA9000 - \SystemRoot\System32\Drivers\Aavmker4.SYS F65D8000 - \SystemRoot\system32\DRIVERS\hidusb.sys EF121000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS EF27D000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS F1F65000 - \SystemRoot\system32\DRIVERS\usbscan.sys F78C3000 - \SystemRoot\system32\DRIVERS\usbprint.sys F1F61000 - \SystemRoot\system32\DRIVERS\mouhid.sys B5D20000 - \SystemRoot\System32\Drivers\Cdfs.SYS B5427000 - \SystemRoot\System32\Drivers\dump_nvata.sys F7B8B000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys B6200000 - \SystemRoot\System32\drivers\Dxapi.sys B60D8000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys F0403000 - \SystemRoot\System32\drivers\dxgthk.sys BAF8D000 - \SystemRoot\system32\DRIVERS\STREAM.SYS B61FC000 - \SystemRoot\system32\DRIVERS\NVxbar.sys BF9D5000 - \SystemRoot\System32 v4_disp.dll B4CB0000 - \SystemRoot\system32\DRIVERS\irda.sys EB056000 - \SystemRoot\system32\DRIVERS disuio.sys B449A000 - \SystemRoot\System32\Drivers\aswMon2.SYS B6738000 - \SystemRoot\System32\Drivers\ParVdm.SYS B43AA000 - \SystemRoot\System32\Drivers\Aspi32.SYS B4341000 - \SystemRoot\System32\Drivers\HTTP.sys B4321000 - \SystemRoot\system32\DRIVERS vcap.sys B42A7000 - \SystemRoot\system32\DRIVERS\srv.sys B4295000 - \??\C:\WINDOWS\system32\drivers\PfModNT.sys B3F88000 - \SystemRoot\system32\drivers\wdmaud.sys B4165000 - \SystemRoot\system32\drivers\sysaudio.sys B3FB1000 - \SystemRoot\System32\Drivers\aswRdr.SYS BFFA0000 - \SystemRoot\System32\ATMFD.DLL B14C0000 - \SystemRoot\system32\drivers\kmixer.sys F7BC6000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 133 Liste des programmes installes a-squared Free 2.0 Ad-Aware 2007 Adobe Acrobat 5.0 Adobe Flash Player Plugin Adobe Photoshop 7.0 Adobe Reader 7.0.8 Adobe SVG Viewer 3.0 Adobe® Photoshop® Album Starter Edition 3.0 Apple Software Update Archiveur WinRAR avast! Antivirus AVG Anti-Spyware 7.5 AviSynth 2.5 Bink and Smacker BitDefender Free Edition Capture NX CCleaner (remove only) CDex extraction audio Compel Adaptec WinASPI Corel Photo Album 6 Correctif pour Windows XP (KB935448) Creative MediaSource DFX 8 for Windows Media Player DVD Shrink 3.2 DVD Solution EasyCleaner ffdshow FirmTools Panorama Composer FLV Player 1.3.3 Google Earth HijackThis 1.99.1 Hijackthis Version Française Hotfix for Windows Media Format 11 SDK (KB929399) Java(TM) SE Runtime Environment 6 Update 1 K-Lite Codec Pack 2.77 Full Kaspersky Online Scanner Language pack for Ad-Aware SE Lecteur Windows Media 11 Lexmark X1100 Series LG ODD Auto Firmware Update Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Hotfix (KB886903) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928090) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB929969) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931768) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933566) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB929338) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB931836) Mozilla Firefox (2.0.0.4) MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 Parser and SDK Multimedia Launcher muvee autoProducer 3.5 magicMoments Navilog1 Version 2.0.3 NEF Thumbnail Updater NeoDivx Suite Nero 7 Premium Neuf - Kit de connexion Nikon FotoShare Nikon Message Center NVIDIA Drivers NVIDIA WDM Drivers OpenOffice.org 2.0 Outil de mise à jour Google Panda ActiveScan Panda TotalScan Pando PictureProject PowerDVD PowerProducer QuickTime RealPlayer Realtek High Definition Audio Driver RegistryFix v5.5 Replay Converter 2.20 Sonic Foundry Sound Forge 6.0d Spybot - Search & Destroy 1.4 Studio 8 Sunbelt Personal Firewall SUPER © Version 2007.bld.22 (Mar 14, 2007) THOMSON mp3PRO Audio Player Transcribe! Trust WB-1400T Webcam Trust WB-1400T Webcam Video mp3 Extractor VirusTotal Uploader WebFldrs XP Winamp (remove only) Windows Genuine Advantage Notifications (KB905474) Windows Live Messenger Windows Live Toolbar Yahoo! Toolbar YouTUBE (TM) movie downloader Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 844F-BBEF Répertoire de C:\Program Files 18/06/2007 00:44 . 18/06/2007 00:44 .. 06/12/2006 21:27 Adobe 01/12/2006 22:36 Ahead 15/06/2007 16:07 Alwil Software 15/02/2007 16:54 Apple Software Update 05/11/2006 18:48 a-squared Free 04/05/2007 21:03 AviSynth 2.5 26/11/2006 18:37 BitTorrent 07/04/2007 11:20 Cacheman 11/06/2007 07:26 Capture NX 01/06/2007 11:56 CCleaner 25/12/2006 18:16 CDex_150 14/06/2007 22:43 Common Files 14/10/2006 17:24 ComPlus Applications 07/12/2006 14:12 Corel 03/01/2007 13:15 Creative 07/11/2006 20:31 CyberLink 16/11/2006 14:13 CyberLink DVD Solution 07/11/2006 20:11 DFX 15/10/2006 14:31 DVD Shrink 03/04/2007 10:46 eRightSoft 04/05/2007 15:18 ffdshow 29/03/2005 07:26 3 608 064 ffmpeg.exe 15/06/2007 15:30 Fichiers communs 26/10/2006 17:57 FirmTools 29/05/2007 00:30 FLVPlayer 15/06/2007 21:30 F-Secure Internet Security 11/06/2007 16:03 Google 12/05/2007 14:32 15 714 552 Google_Earth_BZXE.exe 11/01/2007 12:49 Grisoft 18/06/2007 00:51 Hijackthis Version Française 29/03/2007 13:08 hugin 14/06/2007 03:00 Internet Explorer 11/05/2007 14:42 Java 14/06/2007 18:39 Kerio 28/10/2006 21:22 K-Lite Codec Pack 25/12/2006 17:59 lang 17/06/2007 23:18 Lavasoft 19/10/2006 21:34 Lexmark X1100 Series 18/06/2007 00:49 lg_fwupdate 25/12/2006 18:01 LocalCDDB 04/01/2007 15:36 microsoft frontpage 04/05/2007 19:01 movie maker 14/06/2007 22:14 Mozilla Firefox 14/10/2006 17:28 msn gaming zone 31/10/2006 09:40 MSN Messenger 06/12/2006 21:24 MSXML 4.0 20/10/2006 11:22 Musicmatch 07/11/2006 19:59 muvee Technologies 11/06/2007 08:00 MySpace 17/06/2007 21:43 Navilog1 15/10/2006 11:45 Nero 14/10/2006 17:25 NetMeeting 29/10/2006 20:51 Neuf 14/04/2007 20:59 Nikon 19/10/2006 21:34 OpenOffice.org 2.0 14/06/2007 22:43 Outerinfo 14/06/2007 03:00 Outlook Express 30/05/2007 15:48 Pando Networks 12/11/2006 18:50 Pinnacle 12/11/2006 18:53 Pinnacle Studio 25/12/2006 17:59 Plugins 15/02/2007 16:55 QuickTime 27/04/2007 17:22 RADVideo 15/03/2006 00:15 206 readme.txt 18/03/2007 14:09 Real 01/12/2006 22:05 Realtek 07/06/2007 23:27 RegistryFix 07/04/2007 11:20 RegistryFix(2) 04/05/2007 18:48 Replay Converter 28/12/2006 23:03 RM-X Player V4 14/10/2006 17:26 Services en ligne 13/04/2007 11:22 SlySoft 21/10/2006 11:21 Softwin 30/05/2007 19:03 Sonic Foundry 30/05/2007 19:03 Sonic Foundry Setup 17/06/2007 23:15 Spybot - Search & Destroy 14/06/2007 18:43 Sunbelt Software 03/11/2006 21:30 Tech 20/10/2006 13:18 THOMSON mp3PRO Audio Player 19/10/2006 20:11 ToniArts 19/10/2006 21:34 Transcribe 15/04/2003 12:36 727 552 Transcribe.exe 15/10/2006 17:24 Trust 16/10/2006 15:00 Ulead Systems 01/10/2004 16:00 40 960 Uninstall_CDS.exe 29/03/2007 12:55 Video mp3 Extractor 14/10/2006 18:10 VideoLAN 14/06/2007 21:12 VirusTotalUploader 17/11/2006 13:21 VSO 13/06/2007 11:58 Winamp 04/05/2007 15:23 WinASPI 04/05/2007 18:48 Windows Media Connect 2 21/12/2006 00:38 Windows Media Player 14/10/2006 17:28 Windows NT 07/11/2006 16:12 WinRAR 14/10/2006 17:28 xerox 07/04/2007 11:20 xp-AntiSpy 5 fichier(s) 20 091 334 octets 94 Rép(s) 17 034 289 152 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 844F-BBEF Répertoire de C:\Program Files\fichiers communs 15/06/2007 15:30 . 15/06/2007 15:30 .. 18/01/2007 21:42 ACD Systems 06/12/2006 21:27 Adobe 01/12/2006 22:39 Ahead 07/12/2006 14:12 Corel 07/12/2006 14:12 InstallShield 11/05/2007 14:41 Java 04/01/2007 15:36 Microsoft Shared 14/10/2006 17:25 MSSoap 07/11/2006 19:59 muvee Technologies 14/04/2007 20:59 Nikon 14/10/2006 19:21 ODBC 19/10/2006 21:34 PCCamera 18/03/2007 14:09 Real 14/10/2006 17:25 Services 14/10/2006 19:21 SpeechEngines 31/10/2006 12:14 SWF Studio 14/06/2007 03:00 System 17/06/2007 23:16 Wise Installation Wizard 18/03/2007 14:09 xing shared 21/10/2006 11:25 {344FBBEF-08A3-1036-0602-060816060021} 30/10/2006 18:08 {844FBBEF-08A3-1036-0602-060816060021} 0 fichier(s) 0 octets 23 Rép(s) 17 034 289 152 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 844F-BBEF Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 14/06/2007 19:27 . 14/06/2007 19:27 .. 18/05/2001 15:57 561 209 MSONSEXT.DLL 03/06/1999 12:09 122 937 MSOWS409.DLL 07/03/2001 07:00 127 033 MSOWS40c.DLL 3 fichier(s) 811 179 octets 2 Rép(s) 17 034 289 152 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 844F-BBEF Répertoire de C:\Program Files\common files 14/06/2007 22:43 . 14/06/2007 22:43 .. 15/06/2007 00:39 ?dobe 0 fichier(s) 0 octets 3 Rép(s) 17 034 289 152 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 844F-BBEF Répertoire de C:\ 12/05/2007 18:22 68 096 diff.exe 12/05/2007 18:22 103 424 grep.exe 28/10/2006 12:43 48 128 psa30se_fr_fr.exe 25/10/2006 22:59 762 512 ytb612_efgsip.exe 4 fichier(s) 982 160 octets 0 Rép(s) 17 034 285 056 octets libres c:\Documents and Settings\Admin\.housecall6.6\getMac.exe c:\Documents and Settings\Admin\.housecall6.6\patch.exe c:\Documents and Settings\Admin\.housecall6.6 sc.exe c:\Documents and Settings\Admin\Application Data\Microsoft\Installer\{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}\ARPPRODUCTICON.exe c:\Documents and Settings\Admin\Application Data\Microsoft\Installer\{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}\googleearth.exe_407B9B5CDAC54F44A756B57CAB4E6A8B.exe c:\Documents and Settings\Admin\Application Data\Microsoft\Installer\{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}\googleearth.exe1_407B9B5CDAC54F44A756B57CAB4E6A8B.exe c:\Documents and Settings\Admin\Application Data\Microsoft\Installer\{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}\UNINST_Uninstall_G_3DE5E7D47B88403CA3FD2017A8240C5B.exe c:\Documents and Settings\Admin\Application Data\Microsoft\Installer\{93B8FF8A-E569-459F-BCF4-F17696799324}\ARPPRODUCTICON.exe c:\Documents and Settings\Admin\Application Data\Microsoft\Installer\{BFD080F6-3BF0-40E1-9507-9CA969C35870}\ARPPRODUCTICON.exe c:\Documents and Settings\Admin\Application Data\Microsoft\Installer\{BFD080F6-3BF0-40E1-9507-9CA969C35870}\NewShortcut1_E659E0EE10E649B7869660F38D0EB174.exe c:\Documents and Settings\Admin\Application Data\Microsoft\Installer\{BFD080F6-3BF0-40E1-9507-9CA969C35870}\NewShortcut2_8315396A5EA1419DBEC4978284BDF556.exe c:\Documents and Settings\Admin\Application Data\MySpace\IM\Install\MSIMClientSetup.1.0.697.0-static-fr.exe c:\Documents and Settings\Admin\Application Data\U3 emp\cleanup.exe c:\Documents and Settings\Admin\Bureau\aaw2007.exe c:\Documents and Settings\Admin\Bureau\HijackThis.exe c:\Documents and Settings\Admin\Bureau\pllangs.exe c:\Documents and Settings\Admin\Bureau\SDFix.exe c:\Documents and Settings\Admin\Bureau\setupfre.exe c:\Documents and Settings\Admin\Bureau apette.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\ccsetup140.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\fs2007sp1.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\Look2Me-Destroyer.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\Navilog1.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\OTMoveIt.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\Rustbfix.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\VirtumundoBeGone.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\vtsetup.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\VundoFix.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\WindowsXP-KB935448-x86-FRA.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\clean\pskill.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\DiagHelp\DiagHelp\catchme.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\DiagHelp\DiagHelp\diff.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\DiagHelp\DiagHelp\dumphive.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\DiagHelp\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\DiagHelp\DiagHelp\find2.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\DiagHelp\DiagHelp\Fport.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\DiagHelp\DiagHelp\grep.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\DiagHelp\DiagHelp\KProcCheck.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\DiagHelp\DiagHelp\LFiles.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\DiagHelp\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\DiagHelp\DiagHelp\pslist.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\DiagHelp\DiagHelp\streams.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\DiagHelp\DiagHelp\swreg.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\catchme.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\cliptext.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\download.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\FixPath.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\LS.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\MD5File.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\moveex.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\Process.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\RegDACL.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\RestartIt!.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\sc.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\SF.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\shutdown.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\swreg.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\swsc.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\unzip.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\zip.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\Replace\W2K.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\Replace\XP.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\backups\attrib.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\backups\find.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\backups\findstr.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\backups egedit.exe c:\Documents and Settings\Admin\NeoDivX Suite\NeoChat.exe c:\Documents and Settings\Admin\NeoDivX Suite\NeoDivXSuite.exe c:\Documents and Settings\Admin\NeoDivX Suite\NeoShrink.exe c:\Documents and Settings\Admin\NeoDivX Suite\uninstall.exe c:\Documents and Settings\Admin\NeoDivX Suite\InstallFile\Avisynth_256.exe c:\Documents and Settings\Admin\NeoDivX Suite\InstallFile\Compel WinAspi.exe c:\Documents and Settings\Admin\NeoDivX Suite\InstallFile\ffdshow-20060226.exe c:\Documents and Settings\Admin\NeoDivX Suite\InstallFile\mmswitch.exe c:\Documents and Settings\Admin\NeoDivX Suite\InstallFile\x264-468-install.exe c:\Documents and Settings\Admin\NeoDivX Suite\InstallFile\XviD-1.1.0-30122005.exe c:\Documents and Settings\Admin\NeoDivX Suite\Settings\VirtualDubMod\AuxSetup.exe c:\Documents and Settings\Admin\NeoDivX Suite\Settings\VirtualDubMod\VirtualDubMod.exe c:\Documents and Settings\All Users\Application Data\ctqbgngx.exe c:\Documents and Settings\All Users\Application Data\lolgrmra.exe c:\Documents and Settings\Admin\Application Data\Creative\Media Database\JetFileBackup\Expsrv.dll c:\Documents and Settings\Admin\Application Data\Creative\Media Database\JetFileBackup\Msado15.dll c:\Documents and Settings\Admin\Application Data\Creative\Media Database\JetFileBackup\Msadox.dll c:\Documents and Settings\Admin\Application Data\Creative\Media Database\JetFileBackup\Msadrh15.dll c:\Documents and Settings\Admin\Application Data\Creative\Media Database\JetFileBackup\Msjet40.dll c:\Documents and Settings\Admin\Application Data\Creative\Media Database\JetFileBackup\Msjetoledb40.dll c:\Documents and Settings\Admin\Application Data\Creative\Media Database\JetFileBackup\Msjint40.dll c:\Documents and Settings\Admin\Application Data\Creative\Media Database\JetFileBackup\Msjro.dll c:\Documents and Settings\Admin\Application Data\Creative\Media Database\JetFileBackup\Msjter40.dll c:\Documents and Settings\Admin\Application Data\Creative\Media Database\JetFileBackup\Msjtes40.dll c:\Documents and Settings\Admin\Application Data\Creative\Media Database\JetFileBackup\Mswstr10.dll c:\Documents and Settings\Admin\Application Data\Creative\Media Database\JetFileBackup\vbajet32.dll c:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\19l7prnl.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll c:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\19l7prnl.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Nero\DrWeb\Drweb32.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll ****** Fin du rapport DiagHelp RAPPORT OT: catchme 0.3.692 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net Rootkit scan 2007-06-18 10:42:52 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden files ... scan completed successfully hidden files: 0

Lyonnais92 · Answer

Bonjour,

il y a des chose que je n'aime pas dans ce log.
Je vais te faire analyser des fichiers :

Rends toi sur ce site :
http://www.virustotal.com/xhtml/virustotal_en.html

Clique sur parcourir et cherche ce fichier : C:\WINDOWS\weewsarfewre.exe

Clique sur send.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Refais la même chose avec :
C:\WINDOWS\win.ini 
C:\WINDOWS\jgregrgrethyt.exe 
C:\WINDOWS\System32\doqwohhm.dll  
C:\WINDOWS\System32\upsikbwf.ini 
C:\WINDOWS\System32\fwbkispu.dll  
C:\WINDOWS\System32sdwyguo.ini  
C:\WINDOWS\System32\ougywdsr.dll  
C:\WINDOWS\System32	goqaguw.ini  
C:\WINDOWS\System32\wugaqogt.dll 
C:\WINDOWS\System32\jjkkj.ini  
C:\WINDOWS\System32nvotvnc.ini  

Remets un log Hijackthis.
@+

Lyonnais92 · Answer

Re,

désolé que ce soit si long, mais les infos obtenues sont utiles.

Le problème que j'ai est que je en suis pas sur que diahhelp soit remonté assez loin dans le temps (au tout début de l'infection). 

C'est pourquoi je vais te faire passer un autre outil.

J'aurai aussi besoin de savoir si tu as winzip, ou winrar ou un autre outil de compression/décompression. Pour savoir, clic droit sur un fichier. Est ce que l'on te propose Winzip (ajouter dans une archive fonctionne aussi) ?

Pour tout te dire, je pense que tu es sur une infection rare et assez mal identifiée. Je te ferai faire des choses pour vérifier.

Pour le moment,
Télécharge sur ton bureau DSS (ex Comboscan) :

(choisis enregistrer, puis Bureau comme emplacement) 

http://www.geekstogo.com/forum/files/

Ferme toutes les applications en cours. 
Double-clic sur comboscan.exe pour lancer l'outil. 
Une fenêtre s'ouvre, invitant à fermer toutes les applications, clique sur OK. 
A la fin de l'analyse, une fenêtre s'ouvre, clique sur OK. 
Le rapport Comboscan.txt va s'afficher, copie le dans ta prochaine réponse. Si un rapport complémentaire a été créé, poste le aussi dans ta réponse.

@+

TOMSNOW · Answer

Lyonnais, voici le rapport dss (c'est bien le truc comboscan que tu m'as demandé??). Sinon j'ai winzip donc no problemeo pour decomprésser

Deckard's System Scanner v20070611.50
Extra logfile - please post this as an attachment with your post.
--------------------------------------------------------------------------------

-- System Information ----------------------------------------------------------

Microsoft Windows XP Professionnel (build 2600) SP 2.0
Architecture: X86; Language: French

CPU 0: AMD Athlon(tm) 64 Processor 3500+
Percentage of Memory in Use: 45%
Physical Memory (total/avail): 1023.36 MiB / 558.56 MiB
Pagefile Memory (total/avail): 2459.48 MiB / 2063.7 MiB
Virtual Memory (total/avail): 2047.88 MiB / 1965.8 MiB

C: is Fixed (NTFS) - 30 GiB total, 15.75 GiB free. 
D: is Fixed (NTFS) - 202.89 GiB total, 17.21 GiB free. 
E: is CDROM (No Media)
F: is CDROM (No Media)


-- Security Center -------------------------------------------------------------

AUOptions is scheduled to auto-install.
Windows Internal Firewall is disabled.

FirstRunDisabled is set.

FW: Sunbelt Personal Firewall v4.5.916 T (Sunbelt)
AV: avast! antivirus 4.7.1001 [VPS 000750-0] v4.7.1001 (ALWIL Software)

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\WINDOWS\system32\cmdklejt.exe"="C:\WINDOWS\system32\cmdklejt.exe:*:Enabled:Server"
"C:\WINDOWS\system32\rdlljvue.exe"="C:\WINDOWS\system32\rdlljvue.exe:*:Enabled:Server"

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Messenger"
"C:\Documents and Settings\Admin\Application Data\U3\0000060420109041\0DE4F643-C398-46ec-9339-2362F2311932\Exec\Skype.exe"="C:\Documents and Settings\Admin\Application Data\U3\0000060420109041\0DE4F643-C398-46ec-9339-2362F2311932\Exec\Skype.exe:*:Enabled:Skype"
"C:\DOCUME~1\Admin\LOCALS~1\Temp\win261.tmp.exe"="C:\DOCUME~1\Admin\LOCALS~1\Temp\win261.tmp.exe:*:Enabled:win261.tmp"
"C:\WINDOWS\system32\cmdklejt.exe"="C:\WINDOWS\system32\cmdklejt.exe:*:Enabled:Server"
"C:\WINDOWS\system32\ghupjfno.exe"="C:\WINDOWS\system32\ghu"
"C:\WINDOWS\system32\rdlljvue.exe"="C:\WINDOWS\system32\rdlljvue.exe:*:Enabled:Server"
"C:\WINDOWS\TEMP\win28B.tmp.exe"="C:\WINDOWS\TEMP\win28B.tmp.exe:*:Enabled:win28B.tmp"


-- Environment Variables -------------------------------------------------------

ALLUSERSPROFILE=C:\Documents and Settings\All Users
APPDATA=C:\Documents and Settings\Admin\Application Data
CLASSPATH=.;C:\Program Files\Java\jre1.5.0_10\lib\ext\QTJava.zip
CommonProgramFiles=C:\Program Files\Fichiers communs
COMPUTERNAME=XPSP2-DE3F4D660
ComSpec=C:\WINDOWS\system32\cmd.exe
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Documents and Settings\Admin
LOGONSERVER=\XPSP2-DE3F4D660
NUMBER_OF_PROCESSORS=1
OS=Windows_NT
Path=C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\QuickTime\QTSystem\;;C:\PROGRA~1\FICHIE~1\MUVEET~1\030625
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 15 Model 79 Stepping 2, AuthenticAMD
PROCESSOR_LEVEL=15
PROCESSOR_REVISION=4f02
ProgramFiles=C:\Program Files
PROMPT=$P$G
QTJAVA=C:\Program Files\Java\jre1.5.0_10\lib\ext\QTJava.zip
SESSIONNAME=Console
SystemDrive=C:
SystemRoot=C:\WINDOWS
TEMP=C:\DOCUME~1\Admin\LOCALS~1\Temp
TMP=C:\DOCUME~1\Admin\LOCALS~1\Temp
USERDOMAIN=XPSP2-DE3F4D660
USERNAME=Admin
USERPROFILE=C:\Documents and Settings\Admin
windir=C:\WINDOWS


-- User Profiles ---------------------------------------------------------------

Admin [I](admin)[/I]
Administrateur [I](admin)[/I]


-- Add/Remove Programs ---------------------------------------------------------

 --> C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
 --> C:\Program Files\Nero\Nero 7
ero\uninstall\UNNERO.exe /UNINSTALL
 --> C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
 --> C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
 --> C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
 --> C:\WINDOWS\UNNeroVision.exe /UNINSTALL
 --> C:\WINDOWS\UNRecode.exe /UNINSTALL
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1888DAFD-C634-4BC4-865C-3455E24F6177}\setup.exe" -l0x40c 
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1888DAFD-C634-4BC4-865C-3455E24F6177}\setup.exe" -l0x40c  /remove
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5933921D-4253-40B6-B4D9-B7D680F1B6EC}\setup.exe" -l0x40c 
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5933921D-4253-40B6-B4D9-B7D680F1B6EC}\setup.exe" -l0x40c  /remove
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5CDC05F7-83E4-4611-AD3C-A6EB2100332A}\setup.exe" -l0x40c 
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5CDC05F7-83E4-4611-AD3C-A6EB2100332A}\setup.exe" -l0x40c  /remove
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5CDDF96A-BC34-4D72-9ABA-E1FFF0C39977}\setup.exe" -l0x40c 
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67AEFC4C-69E4-11D7-85F4-00E018013273}\setup.exe" -l0x40c 
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67AEFC4C-69E4-11D7-85F4-00E018013273}\setup.exe" -l0x40c  /remove
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7A900EAB-DA37-4554-AF19-9C337476D05D}\setup.exe" -l0x40c 
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7A900EAB-DA37-4554-AF19-9C337476D05D}\setup.exe" -l0x40c  /remove
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{869D88A5-BD6C-4E39-8536-D95259EAD7E8}\setup.exe" -l0x40c 
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{869D88A5-BD6C-4E39-8536-D95259EAD7E8}\setup.exe" -l0x40c  /remove
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{881A74B3-3D17-4842-B9AF-0761C6E6C4B5}\setup.exe" -l0x40c 
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{881A74B3-3D17-4842-B9AF-0761C6E6C4B5}\setup.exe" -l0x40c  /remove
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B5BAAFAE-3561-463D-8E3F-91761A57ADB8}\setup.exe" -l0x40c 
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B5BAAFAE-3561-463D-8E3F-91761A57ADB8}\setup.exe" -l0x40c  /remove
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C6866B7D-ACFD-4C49-B77B-3B2F8CF54B96}\setup.exe" -l0x40c 
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C6866B7D-ACFD-4C49-B77B-3B2F8CF54B96}\setup.exe" -l0x40c  /remove
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EE6699B3-E5AD-4E59-8F2B-207DF630670C}\setup.exe" -l0x40c 
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EE6699B3-E5AD-4E59-8F2B-207DF630670C}\setup.exe" -l0x40c  /remove
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FD549B7B-3532-4160-80D4-3E3DD39A9AE5}\setup.exe" -l0x40c 
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FD549B7B-3532-4160-80D4-3E3DD39A9AE5}\setup.exe" -l0x40c  /remove
 --> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
a-squared Free 2.0 --> "C:\Program Files\a-squared Free\unins000.exe"
Ad-Aware 2007 --> MsiExec.exe /X{0E6AB9FC-76C2-431B-9C06-6C1CFFFEA8EB}
Adobe Acrobat 5.0 --> C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
Adobe Flash Player Plugin --> C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Photoshop 7.0 --> C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Adobe\Photoshop 7.0\Uninst.isu" -c"C:\Program Files\Adobe\Photoshop 7.0\Uninst.dll"
Adobe Reader 7.0.8 --> MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A70800000002}
Adobe SVG Viewer 3.0 --> C:\Program Files\Fichiers communs\Adobe\SVG Viewer 3.0\Uninstall\Winstall.exe -u -fC:\Program Files\Fichiers communs\Adobe\SVG Viewer 3.0\Uninstall\Install.log
Adobe® Photoshop® Album Starter Edition 3.0 --> MsiExec.exe /I{4BDFD2CE-6329-42E4-9801-9B3D1F10D79B}
Apple Software Update --> MsiExec.exe /I{A50C25D7-62E9-4511-AD70-8E2DA5E79B7D}
Archiveur WinRAR --> C:\Program Files\WinRAR\uninstall.exe
avast! Antivirus --> rundll32 C:\PROGRA~1\ALWILS~1\Avast4\Setup\setiface.dll,RunSetup
AVG Anti-Spyware 7.5 --> C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe
AviSynth 2.5 --> "C:\Program Files\AviSynth 2.5\Uninstall.exe"
Bink and Smacker --> C:\PROGRA~1\RADVideo\UNWISE.EXE C:\PROGRA~1\RADVideo\INSTALL.LOG
BitDefender Free Edition --> MsiExec.exe /I{61C1E4FF-3203-4CE0-B4AF-6480607D0AA3}
Capture NX --> C:\Program Files\Nikon\Capture NX\uninstall.exe
CCleaner (remove only) --> "C:\Program Files\CCleaner\uninst.exe"
CDex extraction audio --> "C:\Program Files\CDex_150\uninstall.exe"
Compel Adaptec WinASPI --> "C:\Program Files\WinASPI\unins000.exe"
Corel Photo Album 6 --> MsiExec.exe /X{8A9B8148-DDD7-448F-BD6C-358386D32354}
Correctif pour Windows XP (KB935448) --> "C:\WINDOWS\$NtUninstallKB935448$\spuninst\spuninst.exe"
Creative MediaSource --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{56F3E1FF-54FE-4384-A153-6CCABA097814}\SETUP.EXE" -l0x40c /remove
DVD Shrink 3.2 --> "C:\Program Files\DVD Shrink\unins000.exe"
DVD Solution --> "C:\Program Files\Uninstall_CDS.exe"
EasyCleaner --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F5346614-B7C4-4E94-826A-E2363155233D}\setup.exe" -l0x9 
ffdshow --> "C:\Program Files\ffdshow\uninstall.exe"
FirmTools Panorama Composer --> C:\Program Files\FirmTools\Panorama Composer\uninstall.exe
FLV Player 1.3.3 --> "C:\Program Files\FLVPlayer\uninstall.exe"
Google Earth --> MsiExec.exe /I{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}
HijackThis 1.99.1 --> C:\Documents and Settings\Admin\Bureau\HijackThis.exe /uninstall
Hijackthis Version Française --> "C:\Program Files\Hijackthis Version Française\unins000.exe"
Hotfix for Windows Media Format 11 SDK (KB929399) --> "C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Java(TM) SE Runtime Environment 6 Update 1 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
K-Lite Codec Pack 2.77 Full --> "C:\Program Files\K-Lite Codec Pack\unins000.exe"
Kaspersky Online Scanner --> C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Language pack for Ad-Aware SE --> C:\PROGRA~1\Lavasoft\AD-AWA~2\Plugins\Langs\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~2\Plugins\Langs\INSTALL.LOG
Lexmark X1100 Series --> C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKUN5C.EXE -dLexmark X1100 Series
LG ODD Auto Firmware Update --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6179550A-3E7C-499E-BCC9-9E8113E0A285}\setup.exe" 
Mise à jour de sécurité pour Windows XP (KB918118) --> "C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924667) --> "C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925902) --> "C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926436) --> "C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927779) --> "C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927802) --> "C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928090) --> "C:\WINDOWS\$NtUninstallKB928090$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928255) --> "C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928843) --> "C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929123) --> "C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929969) --> "C:\WINDOWS\$NtUninstallKB929969$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB930178) --> "C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931261) --> "C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931768) --> "C:\WINDOWS\$NtUninstallKB931768$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931784) --> "C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB932168) --> "C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933566) --> "C:\WINDOWS\$NtUninstallKB933566$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935839) --> "C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935840) --> "C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB927891) --> "C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB929338) --> "C:\WINDOWS\$NtUninstallKB929338$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB930916) --> "C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB931836) --> "C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe"
Mozilla Firefox (2.0.0.4) --> C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Multimedia Launcher --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\setup.exe"  -uninstall
muvee autoProducer 3.5 magicMoments --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{68AD6F25-07A0-4CFE-9555-A30633329B08}\Setup.exe" -l0x40c 
Navilog1 Version 2.0.3 --> "C:\Program Files\Navilog1\uninstall.exe"
NeoDivx Suite --> "C:\Documents and Settings\Admin\NeoDivX Suite\uninstall.exe"
Nero 7 Premium --> MsiExec.exe /I{4908C75E-E5E2-43F7-B1DF-023CBA831036}
Neuf - Kit de connexion --> C:\Program Files\Neuf\Kit\uninstall.exe
Nikon FotoShare --> C:\Program Files\Nikon\FotoShare\Uninstal.exe C:\PROGRA~1\Nikon\FOTOSH~1\INSTALL.LOG
Nikon Message Center --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D2FCC1AE-6311-47C5-8130-C6C66D77DD71}\Setup.exe" -l0x40c UNINSTALL
NVIDIA Drivers --> C:\WINDOWS\system32
vuide.exe UninstallGUI
NVIDIA WDM Drivers --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B023185F-F1EF-4F97-B0BD-AE6D802226D1}\SETUP.EXE" 
OpenOffice.org 2.0 --> MsiExec.exe /I{E2055AB2-D1C7-4147-A384-2B4B1C04282B}
Outil de mise à jour Google --> "C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Panda ActiveScan --> C:\WINDOWS\system32\ASUninst.exe Panda ActiveScan
Panda TotalScan --> C:\WINDOWS\system32\Panda Software\ActiveScan2\ascuninst.exe
Pando --> MsiExec.exe /I{C0B0FA55-D4E9-4374-9871-BBFBF2AEF0D1}
PictureProject --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FF3999BE-1A7B-4738-88AA-97BF14094A4A}\Setup.exe" -l0x40c UNINSTALL
PowerDVD --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe"  -uninstall
PowerProducer --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\setup.exe"  -uninstall
QuickTime --> MsiExec.exe /I{50D8FFDD-90CD-4859-841F-AA1961C7767A}
RealPlayer --> C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
Realtek High Definition Audio Driver --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c  -removeonly
RegistryFix v5.5 --> "C:\Program Files\RegistryFix\unins000.exe"
Replay Converter 2.20 --> C:\WINDOWS\iun6002.exe "C:\Program Files\Replay Converter\irunin.ini"
Sonic Foundry Sound Forge 6.0d --> MsiExec.exe /I{7F1C5D75-E232-4C2B-A394-E5FB7FBB3D66}
Spybot - Search & Destroy 1.4 --> "C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Studio 8 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{53EF6570-21A4-47ED-A40A-E6470A5677A3}\Setup.exe" -l0x40c  UNINSTALL-L0x40c -c
Sunbelt Personal Firewall --> MsiExec.exe /X{BFD080F6-3BF0-40E1-9507-9CA969C35870}
SUPER © Version 2007.bld.22 (Mar 14, 2007) --> C:\PROGRA~1\ERIGHT~1\SUPER\Setup.exe /remove /q0
THOMSON mp3PRO Audio Player --> C:\WINDOWS\IsUninst.exe -f"C:\Program Files\THOMSON mp3PRO Audio Player\Uninst.isu"
Transcribe! --> C:\WINDOWS\uninst.exe -f"C:\Program Files\Transcribe\DeIsL3.isu"  -cC:\PROGRA~1\TRANSC~2\_ISREG32.DLL
Trust WB-1400T Webcam --> C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{F6CE1230-A694-4B86-B21C-A11A112689DA} /l1036 
Video mp3 Extractor --> "C:\Program Files\Video mp3 Extractor\unins000.exe"
VirusTotal Uploader --> "C:\Program Files\VirusTotalUploader\uninstall.exe"
Winamp (remove only) --> "C:\Program Files\Winamp\UninstWA.exe"
Windows Live Messenger --> MsiExec.exe /I{E22885AB-B503-46E2-8437-73BBC6BC5487}
Windows Live Toolbar --> C:\Program Files\Windows Live Toolbar\UnInstall.exe {DE56FE92-9AD5-4DCB-9111-DDDF73EA5E5E}
YouTUBE (TM) movie downloader --> MsiExec.exe /X{2F8BE445-D14C-40E2-AF62-E43539FD1500}


-- End of Deckard's System Scanner: finished at 2007-06-18 at 17:32:55 ---------

Lyonnais92 · Answer

Re,

il doit y en avoir un autre.

Tu va le trouver avec rechercher *.* aujourd'hui sur ton poste de travail.

@+

TOMSNOW · Answer

C'est ça?

Deckard's System Scanner v20070611.50
Extra logfile - please post this as an attachment with your post.
--------------------------------------------------------------------------------

-- System Information ----------------------------------------------------------

Microsoft Windows XP Professionnel (build 2600) SP 2.0
Architecture: X86; Language: French

CPU 0: AMD Athlon(tm) 64 Processor 3500+
Percentage of Memory in Use: 45%
Physical Memory (total/avail): 1023.36 MiB / 558.56 MiB
Pagefile Memory (total/avail): 2459.48 MiB / 2063.7 MiB
Virtual Memory (total/avail): 2047.88 MiB / 1965.8 MiB

C: is Fixed (NTFS) - 30 GiB total, 15.75 GiB free. 
D: is Fixed (NTFS) - 202.89 GiB total, 17.21 GiB free. 
E: is CDROM (No Media)
F: is CDROM (No Media)


-- Security Center -------------------------------------------------------------

AUOptions is scheduled to auto-install.
Windows Internal Firewall is disabled.

FirstRunDisabled is set.

FW: Sunbelt Personal Firewall v4.5.916 T (Sunbelt)
AV: avast! antivirus 4.7.1001 [VPS 000750-0] v4.7.1001 (ALWIL Software)

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\WINDOWS\system32\cmdklejt.exe"="C:\WINDOWS\system32\cmdklejt.exe:*:Enabled:Server"
"C:\WINDOWS\system32\rdlljvue.exe"="C:\WINDOWS\system32\rdlljvue.exe:*:Enabled:Server"

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Messenger"
"C:\Documents and Settings\Admin\Application Data\U3\0000060420109041\0DE4F643-C398-46ec-9339-2362F2311932\Exec\Skype.exe"="C:\Documents and Settings\Admin\Application Data\U3\0000060420109041\0DE4F643-C398-46ec-9339-2362F2311932\Exec\Skype.exe:*:Enabled:Skype"
"C:\DOCUME~1\Admin\LOCALS~1\Temp\win261.tmp.exe"="C:\DOCUME~1\Admin\LOCALS~1\Temp\win261.tmp.exe:*:Enabled:win261.tmp"
"C:\WINDOWS\system32\cmdklejt.exe"="C:\WINDOWS\system32\cmdklejt.exe:*:Enabled:Server"
"C:\WINDOWS\system32\ghupjfno.exe"="C:\WINDOWS\system32\ghu"
"C:\WINDOWS\system32\rdlljvue.exe"="C:\WINDOWS\system32\rdlljvue.exe:*:Enabled:Server"
"C:\WINDOWS\TEMP\win28B.tmp.exe"="C:\WINDOWS\TEMP\win28B.tmp.exe:*:Enabled:win28B.tmp"


-- Environment Variables -------------------------------------------------------

ALLUSERSPROFILE=C:\Documents and Settings\All Users
APPDATA=C:\Documents and Settings\Admin\Application Data
CLASSPATH=.;C:\Program Files\Java\jre1.5.0_10\lib\ext\QTJava.zip
CommonProgramFiles=C:\Program Files\Fichiers communs
COMPUTERNAME=XPSP2-DE3F4D660
ComSpec=C:\WINDOWS\system32\cmd.exe
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Documents and Settings\Admin
LOGONSERVER=\XPSP2-DE3F4D660
NUMBER_OF_PROCESSORS=1
OS=Windows_NT
Path=C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\QuickTime\QTSystem\;;C:\PROGRA~1\FICHIE~1\MUVEET~1\030625
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 15 Model 79 Stepping 2, AuthenticAMD
PROCESSOR_LEVEL=15
PROCESSOR_REVISION=4f02
ProgramFiles=C:\Program Files
PROMPT=$P$G
QTJAVA=C:\Program Files\Java\jre1.5.0_10\lib\ext\QTJava.zip
SESSIONNAME=Console
SystemDrive=C:
SystemRoot=C:\WINDOWS
TEMP=C:\DOCUME~1\Admin\LOCALS~1\Temp
TMP=C:\DOCUME~1\Admin\LOCALS~1\Temp
USERDOMAIN=XPSP2-DE3F4D660
USERNAME=Admin
USERPROFILE=C:\Documents and Settings\Admin
windir=C:\WINDOWS


-- User Profiles ---------------------------------------------------------------

Admin [I](admin)[/I]
Administrateur [I](admin)[/I]


-- Add/Remove Programs ---------------------------------------------------------

 --> C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
 --> C:\Program Files\Nero\Nero 7
ero\uninstall\UNNERO.exe /UNINSTALL
 --> C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
 --> C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
 --> C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
 --> C:\WINDOWS\UNNeroVision.exe /UNINSTALL
 --> C:\WINDOWS\UNRecode.exe /UNINSTALL
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1888DAFD-C634-4BC4-865C-3455E24F6177}\setup.exe" -l0x40c 
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1888DAFD-C634-4BC4-865C-3455E24F6177}\setup.exe" -l0x40c  /remove
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5933921D-4253-40B6-B4D9-B7D680F1B6EC}\setup.exe" -l0x40c 
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5933921D-4253-40B6-B4D9-B7D680F1B6EC}\setup.exe" -l0x40c  /remove
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5CDC05F7-83E4-4611-AD3C-A6EB2100332A}\setup.exe" -l0x40c 
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5CDC05F7-83E4-4611-AD3C-A6EB2100332A}\setup.exe" -l0x40c  /remove
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5CDDF96A-BC34-4D72-9ABA-E1FFF0C39977}\setup.exe" -l0x40c 
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67AEFC4C-69E4-11D7-85F4-00E018013273}\setup.exe" -l0x40c 
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67AEFC4C-69E4-11D7-85F4-00E018013273}\setup.exe" -l0x40c  /remove
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7A900EAB-DA37-4554-AF19-9C337476D05D}\setup.exe" -l0x40c 
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7A900EAB-DA37-4554-AF19-9C337476D05D}\setup.exe" -l0x40c  /remove
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{869D88A5-BD6C-4E39-8536-D95259EAD7E8}\setup.exe" -l0x40c 
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{869D88A5-BD6C-4E39-8536-D95259EAD7E8}\setup.exe" -l0x40c  /remove
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{881A74B3-3D17-4842-B9AF-0761C6E6C4B5}\setup.exe" -l0x40c 
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{881A74B3-3D17-4842-B9AF-0761C6E6C4B5}\setup.exe" -l0x40c  /remove
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B5BAAFAE-3561-463D-8E3F-91761A57ADB8}\setup.exe" -l0x40c 
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B5BAAFAE-3561-463D-8E3F-91761A57ADB8}\setup.exe" -l0x40c  /remove
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C6866B7D-ACFD-4C49-B77B-3B2F8CF54B96}\setup.exe" -l0x40c 
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C6866B7D-ACFD-4C49-B77B-3B2F8CF54B96}\setup.exe" -l0x40c  /remove
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EE6699B3-E5AD-4E59-8F2B-207DF630670C}\setup.exe" -l0x40c 
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EE6699B3-E5AD-4E59-8F2B-207DF630670C}\setup.exe" -l0x40c  /remove
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FD549B7B-3532-4160-80D4-3E3DD39A9AE5}\setup.exe" -l0x40c 
 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FD549B7B-3532-4160-80D4-3E3DD39A9AE5}\setup.exe" -l0x40c  /remove
 --> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
a-squared Free 2.0 --> "C:\Program Files\a-squared Free\unins000.exe"
Ad-Aware 2007 --> MsiExec.exe /X{0E6AB9FC-76C2-431B-9C06-6C1CFFFEA8EB}
Adobe Acrobat 5.0 --> C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
Adobe Flash Player Plugin --> C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Photoshop 7.0 --> C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Adobe\Photoshop 7.0\Uninst.isu" -c"C:\Program Files\Adobe\Photoshop 7.0\Uninst.dll"
Adobe Reader 7.0.8 --> MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A70800000002}
Adobe SVG Viewer 3.0 --> C:\Program Files\Fichiers communs\Adobe\SVG Viewer 3.0\Uninstall\Winstall.exe -u -fC:\Program Files\Fichiers communs\Adobe\SVG Viewer 3.0\Uninstall\Install.log
Adobe® Photoshop® Album Starter Edition 3.0 --> MsiExec.exe /I{4BDFD2CE-6329-42E4-9801-9B3D1F10D79B}
Apple Software Update --> MsiExec.exe /I{A50C25D7-62E9-4511-AD70-8E2DA5E79B7D}
Archiveur WinRAR --> C:\Program Files\WinRAR\uninstall.exe
avast! Antivirus --> rundll32 C:\PROGRA~1\ALWILS~1\Avast4\Setup\setiface.dll,RunSetup
AVG Anti-Spyware 7.5 --> C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe
AviSynth 2.5 --> "C:\Program Files\AviSynth 2.5\Uninstall.exe"
Bink and Smacker --> C:\PROGRA~1\RADVideo\UNWISE.EXE C:\PROGRA~1\RADVideo\INSTALL.LOG
BitDefender Free Edition --> MsiExec.exe /I{61C1E4FF-3203-4CE0-B4AF-6480607D0AA3}
Capture NX --> C:\Program Files\Nikon\Capture NX\uninstall.exe
CCleaner (remove only) --> "C:\Program Files\CCleaner\uninst.exe"
CDex extraction audio --> "C:\Program Files\CDex_150\uninstall.exe"
Compel Adaptec WinASPI --> "C:\Program Files\WinASPI\unins000.exe"
Corel Photo Album 6 --> MsiExec.exe /X{8A9B8148-DDD7-448F-BD6C-358386D32354}
Correctif pour Windows XP (KB935448) --> "C:\WINDOWS\$NtUninstallKB935448$\spuninst\spuninst.exe"
Creative MediaSource --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{56F3E1FF-54FE-4384-A153-6CCABA097814}\SETUP.EXE" -l0x40c /remove
DVD Shrink 3.2 --> "C:\Program Files\DVD Shrink\unins000.exe"
DVD Solution --> "C:\Program Files\Uninstall_CDS.exe"
EasyCleaner --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F5346614-B7C4-4E94-826A-E2363155233D}\setup.exe" -l0x9 
ffdshow --> "C:\Program Files\ffdshow\uninstall.exe"
FirmTools Panorama Composer --> C:\Program Files\FirmTools\Panorama Composer\uninstall.exe
FLV Player 1.3.3 --> "C:\Program Files\FLVPlayer\uninstall.exe"
Google Earth --> MsiExec.exe /I{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}
HijackThis 1.99.1 --> C:\Documents and Settings\Admin\Bureau\HijackThis.exe /uninstall
Hijackthis Version Française --> "C:\Program Files\Hijackthis Version Française\unins000.exe"
Hotfix for Windows Media Format 11 SDK (KB929399) --> "C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Java(TM) SE Runtime Environment 6 Update 1 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
K-Lite Codec Pack 2.77 Full --> "C:\Program Files\K-Lite Codec Pack\unins000.exe"
Kaspersky Online Scanner --> C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Language pack for Ad-Aware SE --> C:\PROGRA~1\Lavasoft\AD-AWA~2\Plugins\Langs\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~2\Plugins\Langs\INSTALL.LOG
Lexmark X1100 Series --> C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBKUN5C.EXE -dLexmark X1100 Series
LG ODD Auto Firmware Update --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6179550A-3E7C-499E-BCC9-9E8113E0A285}\setup.exe" 
Mise à jour de sécurité pour Windows XP (KB918118) --> "C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924667) --> "C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925902) --> "C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926436) --> "C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927779) --> "C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927802) --> "C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928090) --> "C:\WINDOWS\$NtUninstallKB928090$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928255) --> "C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928843) --> "C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929123) --> "C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929969) --> "C:\WINDOWS\$NtUninstallKB929969$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB930178) --> "C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931261) --> "C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931768) --> "C:\WINDOWS\$NtUninstallKB931768$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931784) --> "C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB932168) --> "C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933566) --> "C:\WINDOWS\$NtUninstallKB933566$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935839) --> "C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935840) --> "C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB927891) --> "C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB929338) --> "C:\WINDOWS\$NtUninstallKB929338$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB930916) --> "C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB931836) --> "C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe"
Mozilla Firefox (2.0.0.4) --> C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Multimedia Launcher --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\setup.exe"  -uninstall
muvee autoProducer 3.5 magicMoments --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{68AD6F25-07A0-4CFE-9555-A30633329B08}\Setup.exe" -l0x40c 
Navilog1 Version 2.0.3 --> "C:\Program Files\Navilog1\uninstall.exe"
NeoDivx Suite --> "C:\Documents and Settings\Admin\NeoDivX Suite\uninstall.exe"
Nero 7 Premium --> MsiExec.exe /I{4908C75E-E5E2-43F7-B1DF-023CBA831036}
Neuf - Kit de connexion --> C:\Program Files\Neuf\Kit\uninstall.exe
Nikon FotoShare --> C:\Program Files\Nikon\FotoShare\Uninstal.exe C:\PROGRA~1\Nikon\FOTOSH~1\INSTALL.LOG
Nikon Message Center --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D2FCC1AE-6311-47C5-8130-C6C66D77DD71}\Setup.exe" -l0x40c UNINSTALL
NVIDIA Drivers --> C:\WINDOWS\system32
vuide.exe UninstallGUI
NVIDIA WDM Drivers --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B023185F-F1EF-4F97-B0BD-AE6D802226D1}\SETUP.EXE" 
OpenOffice.org 2.0 --> MsiExec.exe /I{E2055AB2-D1C7-4147-A384-2B4B1C04282B}
Outil de mise à jour Google --> "C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Panda ActiveScan --> C:\WINDOWS\system32\ASUninst.exe Panda ActiveScan
Panda TotalScan --> C:\WINDOWS\system32\Panda Software\ActiveScan2\ascuninst.exe
Pando --> MsiExec.exe /I{C0B0FA55-D4E9-4374-9871-BBFBF2AEF0D1}
PictureProject --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FF3999BE-1A7B-4738-88AA-97BF14094A4A}\Setup.exe" -l0x40c UNINSTALL
PowerDVD --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe"  -uninstall
PowerProducer --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\setup.exe"  -uninstall
QuickTime --> MsiExec.exe /I{50D8FFDD-90CD-4859-841F-AA1961C7767A}
RealPlayer --> C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
Realtek High Definition Audio Driver --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c  -removeonly
RegistryFix v5.5 --> "C:\Program Files\RegistryFix\unins000.exe"
Replay Converter 2.20 --> C:\WINDOWS\iun6002.exe "C:\Program Files\Replay Converter\irunin.ini"
Sonic Foundry Sound Forge 6.0d --> MsiExec.exe /I{7F1C5D75-E232-4C2B-A394-E5FB7FBB3D66}
Spybot - Search & Destroy 1.4 --> "C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Studio 8 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{53EF6570-21A4-47ED-A40A-E6470A5677A3}\Setup.exe" -l0x40c  UNINSTALL-L0x40c -c
Sunbelt Personal Firewall --> MsiExec.exe /X{BFD080F6-3BF0-40E1-9507-9CA969C35870}
SUPER © Version 2007.bld.22 (Mar 14, 2007) --> C:\PROGRA~1\ERIGHT~1\SUPER\Setup.exe /remove /q0
THOMSON mp3PRO Audio Player --> C:\WINDOWS\IsUninst.exe -f"C:\Program Files\THOMSON mp3PRO Audio Player\Uninst.isu"
Transcribe! --> C:\WINDOWS\uninst.exe -f"C:\Program Files\Transcribe\DeIsL3.isu"  -cC:\PROGRA~1\TRANSC~2\_ISREG32.DLL
Trust WB-1400T Webcam --> C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{F6CE1230-A694-4B86-B21C-A11A112689DA} /l1036 
Video mp3 Extractor --> "C:\Program Files\Video mp3 Extractor\unins000.exe"
VirusTotal Uploader --> "C:\Program Files\VirusTotalUploader\uninstall.exe"
Winamp (remove only) --> "C:\Program Files\Winamp\UninstWA.exe"
Windows Live Messenger --> MsiExec.exe /I{E22885AB-B503-46E2-8437-73BBC6BC5487}
Windows Live Toolbar --> C:\Program Files\Windows Live Toolbar\UnInstall.exe {DE56FE92-9AD5-4DCB-9111-DDDF73EA5E5E}
YouTUBE (TM) movie downloader --> MsiExec.exe /X{2F8BE445-D14C-40E2-AF62-E43539FD1500}


-- End of Deckard's System Scanner: finished at 2007-06-18 at 17:32:55 ---------

Lyonnais92 · Answer

Re,

 désolé, c'est le même qu'avant. Il n'y a pas un autre fichier qui se soit créé en même temps (à 2 ou 3 mn près) ?
@+

TOMSNOW · Answer

je revérifie

TOMSNOW · Answer

Celui là? Directories/Files moved to C:\Deckard\System Scanner\backup 2007-06-18 00:49:35 19506 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\Arabic.bin 2007-06-18 00:49:35 22862 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\Czech.bin 2007-06-12 18:39:50 125 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\D653F3EC.TMP 2007-06-18 00:49:32 22856 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\Danish.bin 2007-06-18 00:49:32 24173 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\Dutch.bin 2007-06-18 00:49:34 21773 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\English.bin 2007-06-18 00:49:35 21562 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\Finnish.bin 2007-06-18 00:49:33 25665 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\French.bin 2007-06-18 00:49:33 24274 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\German.bin 2007-06-18 00:49:35 23467 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\Greek.bin 2007-06-18 00:49:35 18436 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\Hebrew.bin 2007-06-18 00:49:35 24446 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\Hungarian.bin 2007-06-18 00:49:33 25824 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\Italian.bin 2007-06-18 00:49:32 22809 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\Japanese.bin 2007-06-18 10:53:16 338 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\jusched.log 2007-06-18 01:12:08 0 d-------- C:\DOCUME~1\Admin\LOCALS~1\Temp\KAV Updater update files 2007-06-18 00:49:32 18978 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\Korean.bin 2007-06-18 00:49:35 20608 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\Norwegian.bin 2002-05-08 18:50:18 45056 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp sk1BA2.tmp 2005-10-13 05:38:10 53248 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp sk1BA3.tmp 2007-06-18 10:33:23 0 d-------- C:\DOCUME~1\Admin\LOCALS~1\Temp\Online Scanner mail files 2007-06-18 00:49:35 22606 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\Polish.bin 2007-06-18 00:49:35 23522 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\Portuguese(Brazil).bin 2007-06-18 00:49:34 24654 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\Portuguese.bin 2007-06-18 00:49:33 24638 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\Russian.bin 2007-06-18 00:49:34 15534 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\SimChin.bin 2007-06-18 00:49:33 26062 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\Spanish.bin 2007-06-18 16:15:00 0 d-------- C:\DOCUME~1\Admin\LOCALS~1\Temp\svoeb.tmp 2007-06-18 00:49:33 22684 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\SWEDISH.bin 2007-06-18 00:49:35 20733 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\Thai.bin 2007-06-18 00:49:32 16913 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\TradChin.bin 2007-06-18 00:49:35 20859 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\Turkish.bin 2007-06-18 14:11:34 1303 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\TWAIN.LOG 2007-06-18 14:11:34 4 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\Twain001.Mtx 2007-06-18 14:11:33 156 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\Twunk001.MTX 2007-06-18 01:23:36 0 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\Twunk002.MTX 2007-06-18 10:48:28 0 d-------- C:\DOCUME~1\Admin\LOCALS~1\Temp\WPDNSE 2007-06-18 10:37:19 0 d-------- C:\DOCUME~1\Admin\LOCALS~1\Temp\_avast4_ 2007-06-18 00:49:32 16384 --a------ C:\DOCUME~1\Admin\LOCALS~1\Temp\~DFA39.tmp 2007-06-11 19:59:32 127 --a------ C:\WINDOWS emp\D653F3EC.TMP 2007-06-18 10:48:25 40960 --a------ C:\WINDOWS emp tdrvmon.exe 2007-06-18 17:23:26 255 --a------ C:\WINDOWS emp\WGAErrLog.txt 2007-06-18 10:53:42 409 --a------ C:\WINDOWS emp\WGANotify.settings 2007-05-07 16:38:46 500120 --a------ C:\WINDOWS\Downloaded Program Files\daas_s.dll 2007-05-07 16:39:00 192920 --a------ C:\WINDOWS\Downloaded Program Files\fsauc.dll 2007-05-07 16:39:24 254360 --a------ C:\WINDOWS\Downloaded Program Files\fscax.dll 2007-04-23 12:48:34 7168 --a------ C:\WINDOWS\Downloaded Program Files\libcomm.dll -*- End of Logfile -*-

Lyonnais92 · Answer

Re,

on va faire autrement.

Clique sur démarrer, tous les programmes, accessoires, puis bloc-note 
Dès qu'il s'ouvre, copie/colle le texte ci-dessous dans le bloc note: 

dir C:\WINDOWS\System32\*" /a > files.txt 
notepad files.txt 


Clique sur fichier, enregistrer sous, choisis de mettre dans type: "tous les fichiers" 
Nom de fichier: abcde.bat et enregistre le ou tu le retrouvera facilement 

Double clique dessus, un rapport va s'ouvrir, enregistre le et envoit le moi stp

Si tu pouvait le trier par date de création et supprimer ce qui a été créé avant le 1 juin, ce serait super.

@+

TOMSNOW · Answer

Ok , je suis navré d'être aussi nul!!! A toutt

TOMSNOW · Answer

quand je double clic sur le fichier .bat, une fenêtre noire s'ouvre et me dit que le fichier est introuvable!! AHHHHHHHHHH!!!

Lyonnais92 · Answer

Re,

c'est moi qui es nul.

essaye avec ce texte : 

dir "C:\WINDOWS\System32\*" /a > files.txt 
notepad files.txt 


@+

TOMSNOW · Answer

ca marche

TOMSNOW · Answer

voici le rapport (j'ai viré tt ce qu'il y'avait avant le 010607 (en espérant ne pas en avoir effacé d'utiles!!)

Lyonnais92 · Answer

Re,

avec un CTRL V, ce serait mieux.

Ceci dit, en plus, cherche si tu trouves winu8.exe sur ton ordi.

Si oui, tu me donnes toutes les infos le concernant (date de création, répertoire, taille, ...).
@+

TOMSNOW · Answer

Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 844F-BBEF R‚pertoire de C:\WINDOWS\System32 18/06/2007 10:46 . 18/06/2007 10:46 .. 17/06/2007 22:20 88 21DA97C73B.sys 15/06/2007 00:49 ActiveScan 15/06/2007 15:47 appmgmt 17/06/2007 21:36 CatRoot 18/06/2007 17:31 CatRoot2 13/06/2007 11:59 124ÿ436 enkrsqpt.dll 15/06/2007 11:20 353 jjkkj.ini 16/06/2007 01:19 Kaspersky Lab 15/06/2007 14:10 124ÿ436 ougywdsr.dll 14/06/2007 22:14 Panda Software 14/06/2007 22:07 30ÿ590 pavas.ico 15/06/2007 15:38 53ÿ638 perfc009.dat 15/06/2007 15:38 64ÿ488 perfc00C.dat 15/06/2007 11:35 965ÿ258 PerfStringBackup.INI 15/06/2007 14:10 355 rsdwyguo.ini 15/06/2007 13:25 921ÿ779 tgoqaguw.ini 13/06/2007 21:20 931ÿ144 tpqsrkne.ini 14/06/2007 22:07 2ÿ550 Uninstall.ico 15/06/2007 14:12 921ÿ830 upsikbwf.ini 14/06/2007 14:00 1ÿ855ÿ000 vfshuakj.ini 15/06/2007 11:29 124ÿ436 wugaqogt.dll 15/06/2007 00:05 922ÿ054 yeifvumi.ini

Lyonnais92 · Answer

Re,

désolé, je ne suis pas bon, j'ai les moyens d'éliminer les anciens fichiers.

Donc, tu me remets le contenu complet de C:\WINDOWS\System32 , je me débrouillerai.

Une partie de ton infection est décrite ici : http://secubox.aldria.com/topic-1440.html 

Je voudrais bien savoir si ce fichier winu8.exe est sur ton ordi.
@+

TOMSNOW · Answer

no problem , de suite..

Lyonnais92 · Answer

Re,

des soucis ou seulement autre chose à faire ?
@+

TOMSNOW · Answer

Désolé!!!! J'ai des amis qui ont débarqué à l'improviste....je continue demain si ca te pose pas de problemes?
Merci encore et bonne nuit.

Lyonnais92 · Answer

Re,

pas de soucis. Je préfère les amis aux soucis.

A demain.

TOMSNOW · Answer

Je profite d'avoir deux minutes pour t'envoyer ce rapport: Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 844F-BBEF Je profite d'avoir deux minutes pour t'envoyer ce rapport R‚pertoire de C:\WINDOWS\System32 18/06/2007 10:46 . 18/06/2007 10:46 .. 14/10/2006 17:29 1ÿ218 $winnt$.inf 14/10/2006 19:15 1025 14/10/2006 19:15 1028 14/10/2006 19:15 1031 14/10/2006 19:16 1033 14/10/2006 19:16 1036 14/10/2006 19:15 1037 14/10/2006 19:15 1041 14/10/2006 19:15 1042 14/10/2006 19:15 1054 02/10/2001 18:15 2ÿ151 12520437.cpx 02/10/2001 18:15 2ÿ233 12520850.cpx 14/10/2006 19:15 2052 17/06/2007 22:20 88 21DA97C73B.sys 14/10/2006 19:15 3076 14/10/2006 19:15 3com_dmi 16/08/2006 13:59 100ÿ352 6to4svc.dll 02/10/2001 18:15 26ÿ624 aaaamon.dll 13/05/2006 23:16 118ÿ784 ac3acm.acm 12/09/2006 13:46 227ÿ328 ac3DX.ax 19/08/2003 11:20 180ÿ224 ac3filter.ax 19/08/2004 16:10 71ÿ680 access.cpl 02/10/2001 18:15 72ÿ192 acctres.dll 19/08/2004 16:09 189ÿ952 accwiz.exe 02/10/2001 18:15 61ÿ952 acelpdec.ax 02/10/2001 18:15 135ÿ680 acledit.dll 19/08/2004 16:09 119ÿ296 aclui.dll 19/08/2004 16:09 194ÿ048 activeds.dll 02/10/2001 18:15 111ÿ104 activeds.tlb 15/06/2007 00:49 ActiveScan 19/08/2004 16:09 4ÿ096 actmovie.exe 09/01/2004 11:13 380ÿ928 actskin4.ocx 19/08/2004 16:09 101ÿ888 actxprxy.dll 19/08/2004 16:09 61ÿ440 admparse.dll 15/10/2006 11:01 Adobe 02/10/2001 18:15 26ÿ112 adptif.dll 19/08/2004 16:09 175ÿ616 adsldp.dll 19/08/2004 16:09 143ÿ360 adsldpc.dll 19/08/2004 16:09 68ÿ096 adsmsext.dll 02/10/2001 18:15 163ÿ328 adsnds.dll 19/08/2004 16:09 263ÿ680 adsnt.dll 02/10/2001 18:15 109ÿ568 adsnw.dll 19/08/2004 16:09 685ÿ056 advapi32.dll 19/08/2004 16:09 101ÿ888 advpack.dll 19/08/2004 16:09 98ÿ304 ahui.exe 19/08/2004 16:09 44ÿ544 alg.exe 19/08/2004 16:09 17ÿ408 alrsvc.dll 21/09/2005 04:25 299ÿ008 ALSndMgr.Cpl 21/12/2006 00:39 16ÿ832 amcompat.tlb 19/08/2004 16:09 70ÿ656 amstream.dll 02/10/2001 18:15 9ÿ037 ansi.sys 02/10/2001 18:15 102ÿ912 apcups.dll 02/10/2001 18:15 12ÿ642 append.exe 19/08/2004 16:09 126ÿ976 apphelp.dll 15/06/2007 15:47 appmgmt 19/08/2004 16:09 176ÿ640 appmgmts.dll 19/08/2004 16:09 302ÿ592 appmgr.dll 19/08/2004 16:10 555ÿ008 appwiz.cpl 02/10/2001 18:15 19ÿ968 arp.exe 19/08/2004 15:53 115ÿ712 asctrls.ocx 03/11/2006 10:56 7ÿ680 asferror.dll 02/03/2001 20:52 15ÿ360 asfsipc.dll 03/04/2006 10:59 128 asinst.cfg 19/08/2004 16:09 30ÿ720 asr_fmt.exe 02/10/2001 18:15 37ÿ888 asr_ldm.exe 19/08/2004 16:09 32ÿ768 asr_pfu.exe 02/08/2006 12:39 73ÿ728 asuninst.exe 30/04/2007 17:46 745ÿ600 aswBoot.exe 19/08/2004 16:09 65ÿ024 asycfilt.dll 19/08/2004 16:09 25ÿ088 at.exe 02/10/2001 18:15 14ÿ336 atkctrs.dll 19/08/2004 16:09 58ÿ880 atl.dll 19/03/2003 12:05 106ÿ496 ATL71.DLL 19/08/2004 16:09 11ÿ264 atmadm.exe 19/08/2004 16:08 285ÿ696 atmfd.dll 19/08/2004 16:09 30ÿ208 atmlib.dll 02/10/2001 18:15 34ÿ816 atmpvcno.dll 02/10/2001 18:15 11ÿ264 atrace.dll 02/10/2001 18:15 11ÿ264 attrib.exe 18/10/2006 22:47 276ÿ992 audiodev.dll 19/08/2004 16:09 42ÿ496 audiosrv.dll 19/08/2004 16:09 14ÿ336 auditusr.exe 26/03/2002 10:19 23ÿ040 auth.dll 26/07/2005 15:01 56ÿ832 authz.dll 19/08/2004 16:09 625ÿ152 autochk.exe 19/08/2004 16:09 638ÿ976 autoconv.exe 02/10/2001 18:15 81ÿ408 autodisc.dll 02/10/2001 18:15 1ÿ896 AUTOEXEC.NT 19/08/2004 16:09 616ÿ960 autofmt.exe 19/08/2004 16:09 11ÿ264 autolfn.exe 30/04/2007 17:35 95ÿ872 AvastSS.scr 13/01/2006 01:23 123ÿ904 AVCDX.ax 02/10/2001 18:15 70ÿ352 avicap.dll 02/10/2001 18:15 66ÿ048 avicap32.dll 19/08/2004 16:09 85ÿ504 avifil32.dll 02/10/2001 18:15 109ÿ568 avifile.dll 19/03/2001 03:50 114ÿ759 Aviprax.dll 12/11/2006 13:44 306ÿ688 avisynth.dll 14/07/2005 22:31 27ÿ648 AVSredirect.dll 30/04/2002 23:53 2ÿ688 AxFormEx6k.dep 19/08/2004 16:09 52ÿ736 basesrv.dll 07/11/2006 17:17 34ÿ308 BASSMOD.dll 19/08/2004 16:09 28ÿ672 batmeter.dll 19/08/2004 16:09 8ÿ704 batt.dll 22/03/2006 08:21 10ÿ240 bdco1.dll 22/03/2006 08:21 10ÿ240 bdco1ins.dll 19/08/2004 16:09 17ÿ408 bidispl.dll 14/06/2007 10:03 931ÿ263 bikwmgxm.ini 02/10/2001 18:15 28ÿ420 bios1.rom 02/10/2001 18:15 8ÿ191 bios4.rom 19/08/2004 16:09 8ÿ192 bitsprx2.dll 19/08/2004 16:09 7ÿ168 bitsprx3.dll 18/10/2006 22:47 542ÿ720 blackbox.dll 02/10/2001 18:15 152ÿ064 bootcfg.exe

Lyonnais92 · Answer

Bonjour,

je crois qu'il n'est pas complet.

Si tu as Word récent, fais ça : tu le cilles dans word, tu fais tableau, convertir, transformer le texte en tableau, marque de paragraphe. Quand c'est fait, sélection du tableau, trier.

Il devrait se trier par date. Tu ne gardes que 2007.

Si tu peux, tu fais la même chose avec c:\windows (tu ne gardes aussi que 2007).

@+

TOMSNOW · Answer

bonjour Lyonnais, malheuresement je n'ai pas word mais open office. Est ce que je peux faire un tel tableau avec?

Lyonnais92 · Answer

Bonjour,

ne te fatigue pas, envoie le rapport complet.

@+

TOMSNOW · Answer

Lyonnais, je dois partir bosser. Je reviens dans la soirée. Bonne journée à toi. Merci

TOMSNOW · Answer

Lyonnais tu es là? Je viens juste de rentrer. Je crois que je t'avais d"ja envoyé le rapport comboscan complet. Je le remets au cas où. Si c'est pas celui là dont tu as besoin, dis le moi. Merci Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 844F-BBEF R‚pertoire de C:\WINDOWS\System32 18/06/2007 10:46 . 18/06/2007 10:46 .. 14/10/2006 17:29 1ÿ218 $winnt$.inf 14/10/2006 19:15 1025 14/10/2006 19:15 1028 14/10/2006 19:15 1031 14/10/2006 19:16 1033 14/10/2006 19:16 1036 14/10/2006 19:15 1037 14/10/2006 19:15 1041 14/10/2006 19:15 1042 14/10/2006 19:15 1054 02/10/2001 18:15 2ÿ151 12520437.cpx 02/10/2001 18:15 2ÿ233 12520850.cpx 14/10/2006 19:15 2052 17/06/2007 22:20 88 21DA97C73B.sys 14/10/2006 19:15 3076 14/10/2006 19:15 3com_dmi 16/08/2006 13:59 100ÿ352 6to4svc.dll 02/10/2001 18:15 26ÿ624 aaaamon.dll 13/05/2006 23:16 118ÿ784 ac3acm.acm 12/09/2006 13:46 227ÿ328 ac3DX.ax 19/08/2003 11:20 180ÿ224 ac3filter.ax 19/08/2004 16:10 71ÿ680 access.cpl 02/10/2001 18:15 72ÿ192 acctres.dll 19/08/2004 16:09 189ÿ952 accwiz.exe 02/10/2001 18:15 61ÿ952 acelpdec.ax 02/10/2001 18:15 135ÿ680 acledit.dll 19/08/2004 16:09 119ÿ296 aclui.dll 19/08/2004 16:09 194ÿ048 activeds.dll 02/10/2001 18:15 111ÿ104 activeds.tlb 15/06/2007 00:49 ActiveScan 19/08/2004 16:09 4ÿ096 actmovie.exe 09/01/2004 11:13 380ÿ928 actskin4.ocx 19/08/2004 16:09 101ÿ888 actxprxy.dll 19/08/2004 16:09 61ÿ440 admparse.dll 15/10/2006 11:01 Adobe 02/10/2001 18:15 26ÿ112 adptif.dll 19/08/2004 16:09 175ÿ616 adsldp.dll 19/08/2004 16:09 143ÿ360 adsldpc.dll 19/08/2004 16:09 68ÿ096 adsmsext.dll 02/10/2001 18:15 163ÿ328 adsnds.dll 19/08/2004 16:09 263ÿ680 adsnt.dll 02/10/2001 18:15 109ÿ568 adsnw.dll 19/08/2004 16:09 685ÿ056 advapi32.dll 19/08/2004 16:09 101ÿ888 advpack.dll 19/08/2004 16:09 98ÿ304 ahui.exe 19/08/2004 16:09 44ÿ544 alg.exe 19/08/2004 16:09 17ÿ408 alrsvc.dll 21/09/2005 04:25 299ÿ008 ALSndMgr.Cpl 21/12/2006 00:39 16ÿ832 amcompat.tlb 19/08/2004 16:09 70ÿ656 amstream.dll 02/10/2001 18:15 9ÿ037 ansi.sys 02/10/2001 18:15 102ÿ912 apcups.dll 02/10/2001 18:15 12ÿ642 append.exe 19/08/2004 16:09 126ÿ976 apphelp.dll 15/06/2007 15:47 appmgmt 19/08/2004 16:09 176ÿ640 appmgmts.dll 19/08/2004 16:09 302ÿ592 appmgr.dll 19/08/2004 16:10 555ÿ008 appwiz.cpl 02/10/2001 18:15 19ÿ968 arp.exe 19/08/2004 15:53 115ÿ712 asctrls.ocx 03/11/2006 10:56 7ÿ680 asferror.dll 02/03/2001 20:52 15ÿ360 asfsipc.dll 03/04/2006 10:59 128 asinst.cfg 19/08/2004 16:09 30ÿ720 asr_fmt.exe 02/10/2001 18:15 37ÿ888 asr_ldm.exe 19/08/2004 16:09 32ÿ768 asr_pfu.exe 02/08/2006 12:39 73ÿ728 asuninst.exe 30/04/2007 17:46 745ÿ600 aswBoot.exe 19/08/2004 16:09 65ÿ024 asycfilt.dll 19/08/2004 16:09 25ÿ088 at.exe 02/10/2001 18:15 14ÿ336 atkctrs.dll 19/08/2004 16:09 58ÿ880 atl.dll 19/03/2003 12:05 106ÿ496 ATL71.DLL 19/08/2004 16:09 11ÿ264 atmadm.exe 19/08/2004 16:08 285ÿ696 atmfd.dll 19/08/2004 16:09 30ÿ208 atmlib.dll 02/10/2001 18:15 34ÿ816 atmpvcno.dll 02/10/2001 18:15 11ÿ264 atrace.dll 02/10/2001 18:15 11ÿ264 attrib.exe 18/10/2006 22:47 276ÿ992 audiodev.dll 19/08/2004 16:09 42ÿ496 audiosrv.dll 19/08/2004 16:09 14ÿ336 auditusr.exe 26/03/2002 10:19 23ÿ040 auth.dll 26/07/2005 15:01 56ÿ832 authz.dll 19/08/2004 16:09 625ÿ152 autochk.exe 19/08/2004 16:09 638ÿ976 autoconv.exe 02/10/2001 18:15 81ÿ408 autodisc.dll 02/10/2001 18:15 1ÿ896 AUTOEXEC.NT 19/08/2004 16:09 616ÿ960 autofmt.exe 19/08/2004 16:09 11ÿ264 autolfn.exe 30/04/2007 17:35 95ÿ872 AvastSS.scr 13/01/2006 01:23 123ÿ904 AVCDX.ax 02/10/2001 18:15 70ÿ352 avicap.dll 02/10/2001 18:15 66ÿ048 avicap32.dll 19/08/2004 16:09 85ÿ504 avifil32.dll 02/10/2001 18:15 109ÿ568 avifile.dll 19/03/2001 03:50 114ÿ759 Aviprax.dll 12/11/2006 13:44 306ÿ688 avisynth.dll 14/07/2005 22:31 27ÿ648 AVSredirect.dll 30/04/2002 23:53 2ÿ688 AxFormEx6k.dep 19/08/2004 16:09 52ÿ736 basesrv.dll 07/11/2006 17:17 34ÿ308 BASSMOD.dll 19/08/2004 16:09 28ÿ672 batmeter.dll 19/08/2004 16:09 8ÿ704 batt.dll 22/03/2006 08:21 10ÿ240 bdco1.dll 22/03/2006 08:21 10ÿ240 bdco1ins.dll 19/08/2004 16:09 17ÿ408 bidispl.dll 14/06/2007 10:03 931ÿ263 bikwmgxm.ini 02/10/2001 18:15 28ÿ420 bios1.rom 02/10/2001 18:15 8ÿ191 bios4.rom 19/08/2004 16:09 8ÿ192 bitsprx2.dll 19/08/2004 16:09 7ÿ168 bitsprx3.dll 18/10/2006 22:47 542ÿ720 blackbox.dll 02/10/2001 18:15 152ÿ064 bootcfg.exe 02/10/2001 18:15 4ÿ608 bootok.exe 02/10/2001 18:15 12ÿ288 bootvid.dll 02/10/2001 18:15 5ÿ120 bootvrfy.exe 19/08/2004 16:08 70ÿ144 browselc.dll 19/08/2004 16:09 77ÿ312 browser.dll 18/04/2007 14:31 1ÿ024ÿ000 browseui.dll 19/08/2004 16:09 78ÿ336 browsewm.dll 26/07/2005 15:44 20ÿ992 bthci.dll 19/08/2004 16:10 110ÿ592 bthprops.cpl 26/07/2005 15:44 30ÿ208 bthserv.dll 19/08/2004 16:09 50ÿ688 btpanui.dll 14/10/2006 17:51 146ÿ650 BuzzingBee.wav 19/08/2004 16:09 59ÿ904 cabinet.dll 19/08/2004 16:09 85ÿ504 cabview.dll 10/04/2002 00:48 32ÿ838 Cachex.dll 02/10/2001 18:15 19ÿ456 cacls.exe 02/10/2001 18:15 115ÿ200 calc.exe 19/08/2004 16:09 50ÿ688 camocx.dll 02/10/2001 18:15 146ÿ432 capesnpn.dll 02/10/2001 18:15 359ÿ936 cards.dll 17/06/2007 21:36 CatRoot 18/06/2007 17:31 CatRoot2 12/10/2005 10:25 225ÿ792 catsrv.dll 19/08/2004 16:09 85ÿ504 catsrvps.dll 12/10/2005 10:25 625ÿ152 catsrvut.dll 02/10/2001 18:15 27ÿ648 ccfgnt.dll 18/04/2007 14:31 152ÿ064 cdfview.dll 26/05/2005 04:16 75ÿ544 cdm.dll 02/10/2001 18:15 15ÿ872 cdmodem.dll 12/10/2005 10:25 2ÿ067ÿ968 cdosys.dll 14/10/2006 17:26 749 cdplayer.exe.manifest 19/08/2004 16:09 200ÿ192 certcli.dll 19/08/2004 16:09 467ÿ968 certmgr.dll 02/10/2001 18:15 41ÿ990 certmgr.msc 18/10/2006 22:47 229ÿ376 cewmdm.dll 19/08/2004 16:09 39ÿ424 cfgbkend.dll 19/08/2004 16:08 16ÿ896 cfgmgr32.dll 02/10/2001 18:15 80ÿ896 charmap.exe 02/10/2001 18:15 75 ChaŒnes.scf 15/07/2005 10:48 40ÿ960 ChCfg.exe 02/10/2001 18:15 7ÿ680 chcp.com 02/10/2001 18:15 11ÿ776 chkdsk.exe 02/10/2001 18:15 11ÿ264 chkntfs.exe 02/10/2001 18:15 166ÿ400 ciadmin.dll 02/10/2001 18:15 41ÿ461 ciadv.msc 02/10/2001 18:15 109ÿ568 cic.dll 02/10/2001 18:15 8ÿ192 cidaemon.exe 22/06/2006 07:13 69ÿ120 ciodm.dll 19/08/2004 16:09 56ÿ832 cipher.exe 19/08/2004 16:09 5ÿ632 cisvc.exe 02/10/2001 18:15 7ÿ680 ckcnv.exe 02/10/2001 18:15 11ÿ264 clb.dll 12/10/2005 10:25 110ÿ080 clbcatex.dll 12/10/2005 10:25 498ÿ688 clbcatq.dll 19/08/2004 16:09 65ÿ536 cleanmgr.exe 14/06/2007 22:54 2ÿ238 ClickToFindandFixErrors_Intl.ico 02/10/2001 18:15 61ÿ126 cliconf.chm 19/08/2004 16:09 77ÿ824 cliconfg.dll 19/08/2004 16:09 20ÿ480 cliconfg.exe 17/07/2004 11:34 28ÿ672 cliconfg.rll 19/08/2004 16:09 104ÿ448 clipbrd.exe 19/08/2004 16:09 33ÿ280 clipsrv.exe 19/08/2004 16:09 57ÿ856 clusapi.dll 19/08/2004 16:09 15ÿ872 cmcfg32.dll 19/08/2004 16:09 400ÿ896 cmd.exe 19/08/2004 16:09 352ÿ256 cmdial32.dll 19/08/2004 16:09 47ÿ104 cmdl32.exe 02/10/2001 18:15 40ÿ736 cmdlib.wsc 02/10/2001 18:15 72ÿ365 cmmgr32.hlp 19/08/2004 16:09 40ÿ448 cmmon32.exe 02/10/2001 18:15 64 cmos.ram 02/10/2001 18:15 14ÿ336 cmpbk32.dll 19/08/2004 16:09 191ÿ488 cmprops.dll 19/08/2004 16:09 13ÿ824 cmsetACL.dll 19/08/2004 16:09 65ÿ536 cmstp.exe 19/08/2004 16:09 40ÿ960 cmutil.dll 12/10/2005 10:33 50ÿ688 cnbjmon.dll 02/10/2001 18:15 32ÿ768 cnetcfg.dll 02/10/2001 18:15 26ÿ624 cnvfat.dll 15/06/2007 00:11 124ÿ436 cnvtovnr.dll 12/10/2005 10:25 60ÿ416 colbact.dll 14/10/2006 17:28 Com 02/10/2001 18:15 25ÿ600 comaddin.dll 02/10/2001 18:15 3ÿ584 comcat.dll 03/04/2000 18:52 164ÿ144 comct232.ocx 25/08/2006 17:51 617ÿ472 comctl32.dll 22/05/2000 17:58 608ÿ448 comctl32.ocx 19/08/2004 16:09 281ÿ088 comdlg32.dll 22/05/2000 17:58 140ÿ488 comdlg32.ocx 02/10/2001 18:15 10ÿ544 comm.drv 02/10/2001 18:15 52ÿ103 command.com 02/10/2001 18:15 33ÿ904 commdlg.dll 02/10/2001 18:15 15ÿ872 comp.exe 02/10/2001 18:15 18ÿ432 compact.exe 19/08/2004 16:09 253ÿ440 compatUI.dll 02/10/2001 18:15 37ÿ357 compmgmt.msc 02/10/2001 18:15 30ÿ160 compobj.dll 19/08/2004 16:09 230ÿ912 compstui.dll 12/10/2005 10:25 97ÿ792 comrepl.dll 19/08/2004 16:09 851ÿ968 comres.dll 02/10/2001 18:15 147ÿ456 comsnap.dll 12/10/2005 10:25 1ÿ267ÿ200 comsvcs.dll 12/10/2005 10:25 540ÿ160 comuid.dll 14/04/2007 20:45 config 15/06/2007 16:08 3ÿ121 CONFIG.NT 02/10/2001 18:15 346ÿ112 confmsp.dll 19/08/2004 16:09 27ÿ648 conime.exe 02/10/2001 18:15 67ÿ072 console.dll 02/10/2001 18:15 8ÿ192 control.exe 02/10/2001 18:15 13ÿ824 convert.exe 16/08/2006 16:53 175ÿ104 CoreAAC.ax 13/01/2006 02:23 364ÿ032 CoreAVC.ax 09/02/2006 17:41 491ÿ520 Corel Photo Album 6.scr 19/08/2004 16:09 35ÿ328 corpol.dll 02/10/2001 18:15 27ÿ097 country.sys 09/02/2006 17:56 229ÿ376 cpascrrc6.dll 19/08/2004 16:09 165ÿ888 credui.dll 02/10/2001 18:15 149ÿ019 crtdll.dll 19/08/2004 16:09 604ÿ672 crypt32.dll 19/08/2004 16:09 75ÿ776 cryptdlg.dll 19/08/2004 16:09 33ÿ280 cryptdll.dll 19/08/2004 16:09 54ÿ784 cryptext.dll 19/08/2004 16:09 63ÿ488 cryptnet.dll 19/08/2004 16:09 60ÿ416 cryptsvc.dll 19/08/2004 16:09 530ÿ432 cryptui.dll 19/08/2004 16:09 102ÿ912 cscdll.dll 19/08/2004 16:09 98ÿ304 cscript.exe 19/08/2004 16:09 337ÿ920 cscui.dll 19/08/2004 16:09 32ÿ768 csrsrv.dll 19/08/2004 16:09 6ÿ144 csrss.exe 02/10/2001 18:15 73ÿ728 csseqchk.dll 19/08/2004 16:09 15ÿ360 ctfmon.exe 02/10/2001 18:15 27ÿ136 ctl3d32.dll 02/10/2001 18:15 27ÿ200 ctl3dv2.dll 13/12/1999 03:01 44ÿ032 CTSVCCDA.EXE 18/11/1999 03:00 25ÿ088 CTSVCCTL.EXE 02/10/2001 18:15 8ÿ386 ctype.nls 27/06/2005 01:32 616ÿ448 cygwin1.dll 22/06/2005 08:37 45ÿ568 cygz.dll 02/10/2001 18:15 66ÿ082 c_037.nls 02/10/2001 18:15 66ÿ082 c_10000.nls 02/10/2001 18:15 66ÿ082 c_10006.nls 02/10/2001 18:15 66ÿ082 c_10007.nls 02/10/2001 18:15 66ÿ082 c_10010.nls 02/10/2001 18:15 66ÿ082 c_10017.nls 02/10/2001 18:15 66ÿ082 c_10029.nls 02/10/2001 18:15 66ÿ082 c_10079.nls 02/10/2001 18:15 66ÿ082 c_10081.nls 02/10/2001 18:15 66ÿ082 c_10082.nls 02/10/2001 18:15 66ÿ082 c_1026.nls 02/10/2001 18:15 66ÿ082 c_1250.nls 02/10/2001 18:15 66ÿ082 c_1251.nls 02/10/2001 18:15 66ÿ082 c_1252.nls 02/10/2001 18:15 66ÿ082 c_1253.nls 02/10/2001 18:15 66ÿ082 c_1254.nls 02/10/2001 18:15 66ÿ082 c_1255.nls 02/10/2001 18:15 66ÿ082 c_1256.nls 02/10/2001 18:15 66ÿ082 c_1257.nls 02/10/2001 18:15 66ÿ082 c_1258.nls 02/10/2001 18:15 66ÿ082 c_20127.nls 02/10/2001 18:15 139ÿ810 c_20261.nls 02/10/2001 18:15 66ÿ082 c_20866.nls 02/10/2001 18:15 66ÿ082 c_20905.nls 02/10/2001 18:16 66ÿ082 c_21866.nls 02/10/2001 18:16 66ÿ082 c_28591.nls 02/10/2001 18:16 66ÿ082 c_28592.nls 02/10/2001 18:16 66ÿ082 c_28593.nls 02/10/2001 18:16 66ÿ082 C_28594.NLS 02/10/2001 18:16 66ÿ082 C_28595.NLS 02/10/2001 18:16 66ÿ082 C_28597.NLS 02/10/2001 18:16 66ÿ082 c_28598.nls 02/10/2001 18:16 66ÿ082 c_28599.nls 17/07/2004 11:48 66ÿ082 c_28603.nls 02/10/2001 18:16 66ÿ082 c_28605.nls 02/10/2001 18:16 66ÿ594 c_437.nls 02/10/2001 18:16 66ÿ082 c_500.nls 02/10/2001 18:16 66ÿ594 c_737.nls 02/10/2001 18:16 66ÿ594 c_775.nls 02/10/2001 18:16 66ÿ594 c_850.nls 02/10/2001 18:16 66ÿ594 c_852.nls 02/10/2001 18:16 66ÿ594 c_855.nls 02/10/2001 18:16 66ÿ594 c_857.nls 02/10/2001 18:16 66ÿ594 c_860.nls 02/10/2001 18:16 66ÿ594 c_861.nls 02/10/2001 18:16 66ÿ594 c_863.nls 02/10/2001 18:16 66ÿ594 c_865.nls 02/10/2001 18:16 66ÿ594 c_866.nls 02/10/2001 18:16 66ÿ594 c_869.nls 02/10/2001 18:16 66ÿ594 c_874.nls 02/10/2001 18:16 66ÿ082 c_875.nls 02/10/2001 18:16 162ÿ850 c_932.nls 02/10/2001 18:16 196ÿ642 c_936.nls 02/10/2001 18:16 196ÿ642 c_949.nls 02/10/2001 18:16 196ÿ642 c_950.nls 19/08/2004 16:09 1ÿ179ÿ648 d3d8.dll 19/08/2004 16:09 8ÿ192 d3d8thk.dll 19/08/2004 16:09 1ÿ689ÿ088 d3d9.dll 02/10/2001 18:16 436ÿ224 d3dim.dll 19/08/2004 16:09 825ÿ344 d3dim700.dll 02/10/2001 18:16 34ÿ816 d3dpmesh.dll 02/10/2001 18:16 590ÿ336 d3dramp.dll 02/10/2001 18:16 350ÿ208 d3drm.dll 05/12/2005 18:09 2ÿ323ÿ664 d3dx9_28.dll 31/03/2006 12:40 2ÿ388ÿ176 d3dx9_30.dll 02/10/2001 18:16 47ÿ616 d3dxof.dll 18/04/2007 14:31 1ÿ056ÿ768 danim.dll 19/08/2004 16:09 55ÿ296 dataclen.dll 02/10/2001 18:16 152ÿ064 datime.dll 19/08/2004 16:09 25ÿ088 davclnt.dll 03/08/2004 23:01 153ÿ088 daxctle.ocx 02/10/2001 18:16 847ÿ872 dbgeng.dll 19/08/2004 16:09 640ÿ000 dbghelp.dll 19/08/2004 16:09 24ÿ576 dbmsrpcn.dll 19/08/2004 16:09 110ÿ592 dbnetlib.dll 19/08/2004 16:09 28ÿ672 dbnmpntw.dll 09/10/2001 10:02 434ÿ176 DC120V15_32.DLL 09/10/2001 10:02 230ÿ400 DC265.DLL 19/08/2004 16:23 1ÿ788 Dcache.bin 19/08/2004 16:09 8ÿ704 dciman32.dll 02/10/2001 18:16 5ÿ120 dcomcnfg.exe 02/10/2001 18:16 39ÿ424 ddeml.dll 19/08/2004 16:09 31ÿ744 ddeshare.exe 19/08/2004 16:09 266ÿ240 ddraw.dll 19/08/2004 16:09 27ÿ136 ddrawex.dll 02/10/2001 18:16 21ÿ162 debug.exe 19/08/2004 16:09 25ÿ088 defrag.exe 19/08/2004 16:10 138ÿ240 desk.cpl 02/10/2001 18:16 16ÿ896 deskadp.dll 02/10/2001 18:16 16ÿ896 deskmon.dll 02/10/2001 18:16 18ÿ944 deskperf.dll 02/10/2001 18:17 2 desktop.ini 19/08/2004 16:09 59ÿ904 devenum.dll 22/02/2004 10:11 719ÿ872 devil.dll 02/10/2001 18:16 32ÿ738 devmgmt.msc 19/08/2004 16:09 290ÿ816 devmgr.dll 02/10/2001 18:16 41ÿ131 dfrg.msc 19/08/2004 16:09 82ÿ432 dfrgfat.exe 19/08/2004 16:09 104ÿ960 dfrgntfs.exe 02/10/2001 18:16 55ÿ808 dfrgres.dll 19/08/2004 16:09 39ÿ424 dfrgsnap.dll 19/08/2004 16:09 123ÿ904 dfrgui.dll 19/08/2004 16:09 28ÿ672 dfsshlex.dll 19/08/2004 16:09 115ÿ200 dgnet.dll 02/10/2001 18:16 176ÿ157 dgrpsetu.dll 02/10/2001 18:16 86ÿ044 dgsetup.dll 14/10/2006 19:15 dhcp 19/05/2006 15:23 112ÿ128 dhcpcsvc.dll 02/10/2001 18:16 401ÿ408 dhcpmon.dll 02/10/2001 18:16 78ÿ848 dhcpsapi.dll 02/10/2001 18:16 395ÿ264 diactfrm.dll 19/08/2004 16:09 85ÿ504 diantz.exe 19/08/2004 16:09 68ÿ608 digest.dll 02/10/2001 18:16 44ÿ032 dimap.dll 19/08/2004 16:09 165ÿ376 dinput.dll 19/08/2004 16:09 187ÿ904 dinput8.dll 18/01/2005 01:26 179ÿ200 DiracSplitter.ax 15/10/2006 11:45 DirectX 02/10/2001 18:16 9ÿ216 diskcomp.com 02/10/2001 18:16 7ÿ168 diskcopy.com 02/10/2001 18:16 1ÿ502ÿ208 diskcopy.dll 19/06/2002 07:43 450ÿ641 DiskIO.dll 02/10/2001 18:16 33ÿ311 diskmgmt.msc 19/08/2004 16:09 167ÿ936 diskpart.exe 02/10/2001 18:16 19ÿ456 diskperf.exe 02/10/2001 18:16 45ÿ083 dispex.dll 03/07/2006 23:40 620ÿ180 divx.dll 14/06/2007 03:00 dllcache 19/08/2004 16:09 5ÿ120 dllhost.exe 02/10/2001 18:16 4ÿ608 dllhst3g.exe 19/08/2004 16:09 225ÿ280 dmadmin.exe 19/08/2004 16:09 28ÿ672 dmband.dll 19/08/2004 16:09 61ÿ440 dmcompos.dll 02/10/2001 18:16 330ÿ752 dmconfig.dll 02/10/2001 18:16 273ÿ920 dmdlgs.dll 19/08/2004 16:09 200ÿ704 dmdskmgr.dll 02/10/2001 18:16 134ÿ656 dmdskres.dll 19/08/2004 16:09 181ÿ248 dmime.dll 02/10/2001 18:16 18ÿ432 dmintf.dll 19/08/2004 16:09 35ÿ840 dmloader.dll 02/10/2001 18:16 19ÿ456 dmocx.dll 19/08/2004 16:09 15ÿ872 dmremote.exe 19/08/2004 16:09 82ÿ432 dmscript.dll 19/08/2004 16:09 24ÿ576 dmserver.dll 19/08/2004 16:09 105ÿ984 dmstyle.dll 19/08/2004 16:09 103ÿ424 dmsynth.dll 19/08/2004 16:09 104ÿ448 dmusic.dll 12/10/2005 10:33 58ÿ880 dmutil.dll 02/10/2001 18:16 61ÿ440 dmview.ocx 26/06/2006 19:41 148ÿ480 dnsapi.dll 19/08/2004 16:09 45ÿ568 dnsrslvr.dll 02/10/2001 18:16 47ÿ616 docprop.dll 19/08/2004 16:09 48ÿ640 docprop2.dll 15/06/2007 14:12 124ÿ436 doqwohhm.dll 02/10/2001 18:16 10ÿ752 doskey.exe 03/08/2004 22:51 54ÿ080 dosx.exe 19/08/2004 16:08 97ÿ280 dpcdll.dll 08/04/2006 03:13 90ÿ112 dpl100.dll 02/10/2001 18:16 33ÿ040 dplay.dll 19/08/2004 16:09 30ÿ208 dplaysvr.exe 19/08/2004 16:09 229ÿ888 dplayx.dll 19/08/2004 16:09 24ÿ064 dpmodemx.dll 19/08/2004 16:08 3ÿ584 dpnaddr.dll 19/08/2004 16:09 375ÿ296 dpnet.dll 19/08/2004 16:09 35ÿ328 dpnhpast.dll 19/08/2004 16:09 60ÿ928 dpnhupnp.dll 19/08/2004 16:08 3ÿ584 dpnlobby.dll 02/10/2001 18:16 62ÿ464 dpnmodem.dll 19/08/2004 16:09 18ÿ432 dpnsvr.exe 02/10/2001 18:16 61ÿ952 dpnwsock.dll 02/10/2001 18:16 54ÿ032 dpserial.dll 19/08/2004 16:09 21ÿ504 dpvacm.dll 19/08/2004 16:09 213ÿ504 dpvoice.dll 19/08/2004 16:09 83ÿ456 dpvsetup.exe 19/08/2004 16:09 116ÿ736 dpvvox.dll 02/10/2001 18:16 42ÿ768 dpwsock.dll 19/08/2004 16:09 57ÿ856 dpwsockx.dll 28/04/2006 15:39 495ÿ616 DRAGNKL1.dll 02/10/2001 18:16 60ÿ928 driverquery.exe 18/06/2007 10:43 drivers 28/01/2005 13:44 258ÿ296 drmclien.dll 28/01/2005 13:44 96ÿ768 drmstor.dll 18/10/2006 21:00 249ÿ856 drmupgds.exe 18/10/2006 22:47 991ÿ744 drmv2clt.dll 19/08/2004 16:09 14ÿ336 drprov.dll 31/10/2006 09:40 DRVSTORE 02/10/2001 18:16 28ÿ400 drwatson.exe 02/10/2001 18:16 47ÿ104 drwtsn32.exe 17/07/2004 11:36 4ÿ656 ds16gt.dLL 19/08/2004 16:09 16ÿ384 ds32gt.dll 02/10/2001 18:16 62ÿ976 dsauth.dll 19/08/2004 16:09 181ÿ760 dsdmo.dll 19/08/2004 16:09 72ÿ192 dsdmoprp.dll 19/08/2004 16:09 93ÿ696 dskquota.dll 02/10/2001 18:16 150ÿ016 dskquoui.dll 19/08/2004 16:09 367ÿ616 dsound.dll 02/10/2001 18:16 81 dsound.vxd 19/08/2004 16:09 1ÿ294ÿ336 dsound3d.dll 19/08/2004 16:09 145ÿ408 dsprop.dll 19/08/2004 16:08 4ÿ096 dsprpres.dll 19/08/2004 16:09 240ÿ640 dsquery.dll 02/10/2001 18:16 218ÿ003 dssec.dat 19/08/2004 16:09 52ÿ736 dssec.dll 03/08/2004 22:31 137ÿ216 dssenh.dll 19/08/2004 16:09 113ÿ664 dsuiext.dll 19/08/2004 16:09 19ÿ456 dswave.dll 25/05/2006 00:46 200ÿ704 dtu100.dll 31/07/2004 18:50 51ÿ200 dumphive.exe 19/08/2004 16:09 10ÿ752 dumprep.exe 19/08/2004 16:09 304ÿ128 duser.dll 26/07/2005 13:59 59ÿ392 dvdplay.exe 19/08/2004 16:09 17ÿ920 dvdupgrd.exe 14/06/2007 22:55 921ÿ829 dvtktfaj.ini 19/08/2004 16:09 180ÿ224 dwwin.exe 19/08/2004 16:09 619ÿ008 dx7vb.dll 19/08/2004 16:09 1ÿ227ÿ264 dx8vb.dll 19/08/2004 16:09 1ÿ298ÿ432 dxdiag.exe 19/08/2004 16:09 2ÿ113ÿ536 dxdiagn.dll 24/08/2006 14:17 500ÿ278 dxmasf.dll 14/06/2007 14:02 124ÿ480 dxmtwkdf.dll 18/04/2007 14:31 357ÿ888 dxtmsft.dll 18/04/2007 14:31 205ÿ312 dxtrans.dll 02/10/2001 18:16 71ÿ102 edit.com 02/10/2001 18:16 13ÿ781 edit.hlp 02/10/2001 18:16 13ÿ010 edlin.exe 19/08/2004 16:09 27ÿ136 efsadu.dll 02/10/2001 18:16 127ÿ213 ega.cpi 19/08/2004 16:09 187ÿ392 els.dll 14/10/2006 17:24 21ÿ892 emptyregdb.dat 19/08/2004 16:09 20ÿ480 encapi.dll 19/08/2004 16:09 186ÿ368 encdec.dll 13/06/2007 11:59 124ÿ436 enkrsqpt.dll 02/10/2001 18:16 103ÿ424 EqnClass.Dll 19/08/2004 16:09 23ÿ040 ersvc.dll 12/10/2005 10:25 243ÿ200 es.dll 21/10/2005 00:25 1ÿ097ÿ728 esent.dll 02/10/2001 18:16 1ÿ114ÿ896 esent97.dll 02/10/2001 18:16 17ÿ408 esentprf.dll 02/10/2001 18:16 6ÿ708 esentprf.hxx 02/10/2001 18:16 1ÿ015ÿ477 esentprf.ini 02/10/2001 18:16 39ÿ424 esentutl.exe 19/08/2004 16:09 195ÿ072 eudcedit.exe 02/10/2001 18:16 37ÿ228 eula.txt 02/10/2001 18:16 33ÿ280 eventcls.dll 19/08/2004 16:09 52ÿ736 eventcreate.exe 19/08/2004 16:09 55ÿ808 eventlog.dll 02/10/2001 18:16 98ÿ846 eventquery.vbs 02/10/2001 18:16 81ÿ408 eventtriggers.exe 02/10/2001 18:16 9ÿ216 eventvwr.exe 02/10/2001 18:16 56ÿ286 eventvwr.msc 02/10/2001 18:16 8ÿ424 exe2bin.exe 02/10/2001 18:16 16ÿ896 expand.exe 14/10/2006 19:15 export 19/08/2004 16:09 380ÿ957 expsrv.dll 18/04/2007 14:31 55ÿ808 extmgr.dll 19/08/2004 16:09 45ÿ568 extrac32.exe 02/10/2001 18:16 121ÿ856 exts.dll 02/10/2001 18:16 882 fastopen.exe 19/08/2004 16:09 80ÿ896 faultrep.dll 02/10/2001 18:16 14ÿ848 fc.exe 22/03/2006 08:22 208ÿ384 fdco1.dll 22/03/2006 08:22 208ÿ384 fdco1ins.dll 22/03/2006 08:22 155ÿ648 fdco_l1028.dll 22/03/2006 08:22 159ÿ232 fdco_l1031.dll 22/03/2006 08:22 159ÿ232 fdco_l1034.dll 22/03/2006 08:22 159ÿ232 fdco_l1036.dll 22/03/2006 08:22 158ÿ720 fdco_l1040.dll 22/03/2006 08:22 156ÿ672 fdco_l1041.dll 22/03/2006 08:22 156ÿ672 fdco_l1042.dll 22/03/2006 08:22 158ÿ720 fdco_l1046.dll 22/03/2006 08:22 155ÿ136 fdco_l2052.dll 02/10/2001 18:16 119ÿ296 fde.dll 19/08/2004 16:09 76ÿ288 fdeploy.dll 14/06/2007 22:46 1ÿ864ÿ362 fdkwtmxd.ini 19/08/2004 16:09 21ÿ504 feclient.dll 26/02/2006 16:20 5ÿ120 ff_vfw.dll 05/11/2005 18:46 547 ff_vfw.dll.manifest 15/06/2007 15:52 124ÿ436 fgqbmdpi.dll 19/08/2004 16:09 348ÿ160 filemgmt.dll 14/11/2001 20:19 16ÿ384 FileOps.exe 01/02/2005 17:30 29ÿ696 FILTER.AX 02/10/2001 18:16 9ÿ216 find.exe 19/08/2004 16:09 29ÿ184 findstr.exe 02/10/2001 18:16 10ÿ240 finger.exe 19/08/2004 16:10 80ÿ384 firewall.cpl 02/10/2001 18:16 3ÿ072 fixmapi.exe 19/08/2004 16:09 88ÿ064 fldrclnr.dll 21/08/2006 14:26 16ÿ896 fltlib.dll 21/08/2006 11:14 23ÿ040 fltmc.exe 06/03/2006 21:07 147ÿ456 FLV.ax 03/05/2006 12:06 163ÿ328 flvDX.dll 03/05/2006 12:06 389ÿ120 FLVSplitter.ax 02/10/2001 18:16 16ÿ384 fmifs.dll 14/04/2007 21:28 609ÿ288 FNTCACHE.DAT 19/08/2004 16:09 386ÿ560 fontext.dll 17/10/2005 23:21 80ÿ896 fontsub.dll 19/08/2004 16:09 21ÿ504 fontview.exe 02/10/2001 18:16 7ÿ168 forcedos.exe 02/10/2001 18:16 25ÿ600 format.com 19/08/2004 16:08 9ÿ344 framebuf.dll 02/10/2001 18:16 55ÿ808 freecell.exe 14/06/2007 22:55 921ÿ888 fshictkb.ini 02/10/2001 18:16 32ÿ409 fsmgmt.msc 19/08/2004 16:09 193ÿ024 fsquirt.exe 02/10/2001 18:16 81ÿ920 fsusd.dll 02/10/2001 18:16 61ÿ952 fsutil.exe 19/08/2004 16:09 46ÿ080 ftp.exe 02/10/2001 18:16 177ÿ152 ftsrch.dll 15/06/2007 14:11 124ÿ436 fwbkispu.dll 19/08/2004 16:09 60ÿ416 fwcfg.dll 02/10/2001 18:16 41ÿ472 g711codc.ax 02/10/2001 18:16 77ÿ824 gcdef.dll 02/10/2001 18:16 24ÿ576 gdi.exe 08/03/2007 17:37 281ÿ600 gdi32(2)(2).dll 08/03/2007 17:37 281ÿ600 gdi32.dll 02/10/2001 18:16 24ÿ772 geo.nls 02/10/2001 18:16 57ÿ344 getmac.exe 02/10/2001 18:16 634ÿ880 getuname.dll 17/10/2006 15:14 391ÿ751 gjjlm.ini 02/10/2001 18:16 285ÿ184 glmf32.dll 19/08/2004 16:09 123ÿ904 glu32.dll 22/06/2004 23:06 1ÿ040ÿ384 GnucCOM.dll 19/08/2004 16:09 577ÿ536 gpedit.dll 02/10/2001 18:16 34ÿ352 gpedit.msc 03/08/2004 22:31 101ÿ888 gpkcsp.dll 19/08/2004 16:08 10ÿ240 gpkrsrc.dll 19/08/2004 16:09 123ÿ392 gpresult.exe 19/08/2004 16:09 201ÿ216 gptext.dll 02/10/2001 18:16 59ÿ392 gpupdate.exe 02/10/2001 18:16 26ÿ112 graftabl.com 02/10/2001 18:16 19ÿ902 graphics.com 02/10/2001 18:16 21ÿ232 graphics.pro 07/04/2007 11:40 GroupPolicy 19/08/2004 16:09 39ÿ424 grpconv.exe 12/07/2005 18:04 23ÿ304 GWFSPidGen.dll 19/08/2004 16:10 266ÿ752 h323.tsp 14/10/2006 19:23 0 h323log.txt 19/08/2004 16:09 614ÿ912 h323msp.dll 03/08/2004 22:59 131ÿ968 hal.dll 19/08/2004 16:09 7ÿ168 hccoin.dll 07/01/2005 17:07 25ÿ088 HdAProp.dll 07/01/2005 17:07 61ÿ952 HdAShCut.exe 07/01/2005 17:07 5ÿ120 HdAudRes.dll 19/08/2004 16:10 157ÿ184 hdwwiz.cpl 02/10/2001 18:16 16ÿ384 help.exe 14/06/2007 22:07 1ÿ406 Help.ico 20/03/2002 22:01 446ÿ464 HHActiveX.dll 02/04/2007 07:59 546ÿ304 hhctrl.ocx 26/07/2005 15:01 41ÿ472 hhsetup.dll 12/10/2005 10:33 20ÿ992 hid.dll 19/08/2004 16:10 30ÿ208 hidphone.tsp 02/10/2001 18:16 4ÿ912 himem.sys 21/07/2006 10:27 72ÿ704 hlink.dll 19/08/2004 16:09 347ÿ648 hnetcfg.dll 02/10/2001 18:16 15ÿ360 hnetmon.dll 19/08/2004 16:09 336ÿ384 hnetwiz.dll 03/08/2004 22:22 929 homepage.inf 02/10/2001 18:16 8ÿ704 hostname.exe 19/08/2004 16:09 146ÿ944 hotplug.dll 19/08/2004 15:56 425ÿ472 html.iec 19/08/2004 16:09 24ÿ576 httpapi.dll 19/08/2004 16:09 43ÿ008 htui.dll 03/01/2004 00:08 70ÿ656 i420vfw.dll 19/08/2004 16:10 199ÿ680 iac25_32.ax 14/10/2006 19:16 ias 02/10/2001 18:16 23ÿ552 iasacct.dll 02/10/2001 18:16 41ÿ472 iasads.dll 02/10/2001 18:16 32ÿ256 iashlpr.dll 02/10/2001 18:16 62ÿ464 iasnap.dll 02/10/2001 18:16 17ÿ920 iaspolcy.dll 19/08/2004 16:09 119ÿ808 iasrad.dll 02/10/2001 18:16 141ÿ312 iasrecst.dll 02/10/2001 18:16 86ÿ528 iassam.dll 02/10/2001 18:16 253ÿ440 iassdo.dll 02/10/2001 18:16 62ÿ976 iassvcs.dll 19/08/2004 16:09 11ÿ264 icaapi.dll 19/08/2004 16:09 80ÿ384 iccvid.dll 02/10/2001 18:16 16ÿ384 icfgnt5.dll 10/08/2005 12:15 254ÿ976 icm32.dll 19/08/2004 16:08 3ÿ584 icmp.dll 02/10/2001 18:16 56ÿ320 icmui.dll 14/10/2006 19:16 icsxml 19/08/2004 16:09 73ÿ728 icwdial.dll 19/08/2004 16:09 65ÿ536 icwphbk.dll 24/04/2006 11:52 289ÿ792 idecoi.dll 24/04/2006 11:52 289ÿ792 idecoiins.dll 19/08/2004 16:09 121ÿ856 idq.dll 19/08/2004 16:09 34ÿ304 ie4uinit.exe 19/08/2004 16:09 139ÿ264 ieakeng.dll 19/08/2004 16:09 221ÿ696 ieaksie.dll 02/10/2001 18:16 245ÿ760 ieakui.dll 19/08/2004 16:09 323ÿ584 iedkcs32.dll 19/08/2004 16:09 81ÿ920 ieencode.dll 18/04/2007 14:31 251ÿ392 iepeers.dll 19/08/2004 16:09 49ÿ152 iernonce.dll 19/08/2004 16:09 63ÿ488 iesetup.dll 19/08/2004 16:05 46ÿ298 ieuinit.inf 19/08/2004 16:09 114ÿ688 iexpress.exe 19/08/2004 16:09 142ÿ848 ifmon.dll 02/10/2001 18:16 70ÿ656 ifsutil.dll 19/08/2004 16:09 8ÿ192 igmpagnt.dll 02/10/2001 18:16 9ÿ216 iissuba.dll 19/08/2004 16:09 81ÿ920 ils.dll 19/08/2004 16:08 16ÿ384 imaadp32.acm 08/11/2006 16:51 143ÿ360 ImageDrive.cpl 19/08/2004 16:09 144ÿ384 imagehlp.dll 21/09/2000 18:02 507ÿ904 imagr5.dll 27/09/2000 17:15 532ÿ480 imagx5.dll 26/07/2004 17:16 1ÿ568ÿ768 imagX7.dll 21/09/2000 13:53 275ÿ312 ImagXpr5.dll 26/07/2004 17:16 476ÿ320 imagXpr7.dll 26/07/2004 17:16 262ÿ144 imagXR7.dll 26/07/2004 17:16 471ÿ040 imagXRA7.dll 19/08/2004 16:09 150ÿ016 imapi.exe 14/10/2006 19:15 IME 19/08/2004 16:09 36ÿ921 imeshare.dll 19/08/2004 16:09 35ÿ840 imgutil.dll 19/08/2004 16:09 110ÿ080 imm32.dll 14/06/2007 22:55 124ÿ436 imuvfiey.dll 19/08/2004 16:09 282ÿ624 inetcfg.dll 16/05/2007 17:13 683ÿ520 inetcomm.dll 19/08/2004 16:10 359ÿ936 inetcpl.cpl 02/10/2001 18:16 121ÿ856 inetcplc.dll 19/08/2004 16:09 33ÿ280 inetmib1.dll 19/08/2004 16:09 75ÿ264 inetpp.dll 19/08/2004 16:09 16ÿ384 inetppui.dll 19/08/2004 16:08 50ÿ688 inetres.dll 14/10/2006 19:15 inetsrv 02/10/2001 18:16 450ÿ560 infosoft.dll 19/08/2004 16:09 147ÿ456 initpki.dll 19/08/2004 16:09 126ÿ464 input.dll 18/04/2007 14:31 96ÿ768 inseng.dll 17/07/2004 11:38 956ÿ990 instcat.sql 19/01/2001 17:50 40ÿ960 INSTMON.EXE 19/08/2004 16:10 134ÿ144 intl.cpl 02/10/2001 18:16 39ÿ936 iologmsg.dll 19/08/2004 16:10 17ÿ408 ipconf.tsp 19/08/2004 16:09 58ÿ368 ipconfig.exe 15/06/2007 16:36 922ÿ070 ipdmbqgf.ini 19/05/2006 15:23 95ÿ744 iphlpapi.dll 02/10/2001 18:16 167ÿ424 ipmontr.dll 19/08/2004 16:09 332ÿ800 ipnathlp.dll 19/08/2004 16:09 355ÿ840 ippromon.dll 02/10/2001 18:16 3ÿ584 iprop.dll 02/10/2001 18:16 4ÿ096 iprtprio.dll 02/10/2001 18:16 169ÿ984 iprtrmgr.dll 02/10/2001 18:16 46ÿ080 ipsec6.exe 19/08/2004 16:09 361ÿ472 ipsecsnp.dll 19/08/2004 16:09 184ÿ320 ipsecsvc.dll 26/07/2005 13:44 16ÿ384 ipsink.ax 19/08/2004 16:09 388ÿ096 ipsmsnap.dll 19/08/2004 16:09 53ÿ760 ipv6.exe 19/08/2004 16:09 59ÿ904 ipv6mon.dll 02/10/2001 18:16 91ÿ648 ipxmontr.dll 02/10/2001 18:16 74ÿ240 ipxpromn.dll 02/10/2001 18:16 21ÿ504 ipxrip.dll 19/08/2004 16:09 24ÿ576 ipxroute.exe 02/10/2001 18:16 39ÿ936 ipxrtmgr.dll 02/10/2001 18:16 66ÿ560 ipxsap.dll 02/10/2001 18:16 20ÿ992 ipxwan.dll 02/10/2001 18:16 199ÿ168 ir32_32.dll 19/08/2004 16:10 848ÿ384 ir41_32.ax 19/08/2004 16:09 120ÿ320 ir41_qc.dll 19/08/2004 16:09 338ÿ432 ir41_qcx.dll 19/08/2004 16:09 755ÿ200 ir50_32.dll 19/08/2004 16:09 200ÿ192 ir50_qc.dll 19/08/2004 16:09 183ÿ808 ir50_qcx.dll 02/10/2001 18:16 13ÿ312 irclass.dll 26/07/2005 15:44 154ÿ112 irftp.exe 26/07/2005 15:44 28ÿ160 irmon.dll 19/08/2004 16:10 380ÿ928 irprops.cpl 19/08/2004 16:09 86ÿ016 isign32.dll 19/08/2004 16:09 32ÿ768 isrdbg32.dll 26/07/2005 15:01 155ÿ136 itircl.dll 26/07/2005 15:01 137ÿ216 itss.dll 26/05/2005 04:16 198ÿ424 iuengine.dll 19/08/2004 16:10 154ÿ624 ivfsrc.ax 19/08/2004 16:09 54ÿ784 ixsso.dll 26/07/2005 13:44 47ÿ616 iyuv_32.dll 14/06/2007 22:54 124ÿ436 jaftktvd.dll 14/03/2007 00:31 135ÿ168 java.exe 14/03/2007 02:04 69ÿ632 javacpl.cpl 14/03/2007 00:31 135ÿ168 javaw.exe 14/03/2007 02:04 139ÿ264 javaws.exe 02/10/2001 18:16 362ÿ496 jet500.dll 02/10/2001 18:16 44ÿ544 jgaw400.dll 01/06/2006 20:48 163ÿ840 jgdw400.dll 02/10/2001 18:16 35ÿ840 jgmd400.dll 01/06/2006 20:48 27ÿ648 jgpl400.dll 02/10/2001 18:16 45ÿ568 jgsd400.dll 02/10/2001 18:16 65ÿ536 jgsh400.dll 15/06/2007 11:20 353 jjkkj.ini 02/10/2001 18:16 49ÿ488 jobexec.dll 19/08/2004 16:10 70ÿ144 joy.cpl 18/05/2006 07:31 450ÿ560 jscript.dll 02/10/2001 18:16 28ÿ719 jsfr.dll 18/04/2007 14:31 16ÿ384 jsproxy.dll 26/11/2006 18:48 8ÿ655 jupdate-1.5.0_09-b03.log 19/01/2007 15:20 8ÿ890 jupdate-1.5.0_10-b03.log 11/05/2007 14:42 4ÿ136 jupdate-1.6.0_01-b06.log 16/06/2007 01:19 Kaspersky Lab 02/10/2001 18:16 14ÿ841 kb16.com 26/07/2005 14:43 6ÿ144 kbd101b.dll 26/07/2005 14:43 6ÿ144 kbd101c.dll 26/07/2005 14:43 5ÿ632 kbd103.dll 26/07/2005 14:43 6ÿ144 kbd106.dll 02/10/2001 18:16 6ÿ656 KBDAL.DLL 02/10/2001 18:16 5ÿ632 kbdaze.dll 02/10/2001 18:16 5ÿ632 kbdazel.dll 02/10/2001 18:16 6ÿ144 kbdbe.dll 02/10/2001 18:16 6ÿ144 kbdbene.dll 02/10/2001 18:16 5ÿ632 kbdblr.dll 02/10/2001 18:16 6ÿ144 kbdbr.dll 02/10/2001 18:16 5ÿ632 kbdbu.dll 02/10/2001 18:16 6ÿ144 kbdca.dll 02/10/2001 18:16 7ÿ680 kbdcan.dll 02/10/2001 18:16 6ÿ656 kbdcr.dll 02/10/2001 18:16 7ÿ168 kbdcz.dll 02/10/2001 18:16 6ÿ656 kbdcz1.dll 02/10/2001 18:16 6ÿ656 kbdcz2.dll 02/10/2001 18:16 6ÿ144 kbdda.dll 02/10/2001 18:16 5ÿ120 kbddv.dll 02/10/2001 18:16 6ÿ144 kbdes.dll 02/10/2001 18:16 6ÿ144 kbdest.dll 02/10/2001 18:16 6ÿ144 kbdfc.dll 02/10/2001 18:16 6ÿ144 kbdfi.dll 19/08/2004 16:08 7ÿ168 kbdfi1.dll 02/10/2001 18:16 6ÿ144 kbdfo.dll 02/10/2001 18:16 6ÿ144 kbdfr.dll 02/10/2001 18:16 5ÿ632 kbdgae.dll 02/10/2001 18:16 6ÿ144 kbdgkl.dll 02/10/2001 18:16 6ÿ144 kbdgr.dll 02/10/2001 18:16 6ÿ144 kbdgr1.dll 02/10/2001 18:16 5ÿ632 kbdhe.dll 02/10/2001 18:16 5ÿ632 kbdhe220.dll 02/10/2001 18:16 5ÿ632 kbdhe319.dll 02/10/2001 18:16 6ÿ144 kbdhela2.dll 02/10/2001 18:16 6ÿ656 kbdhela3.dll 02/10/2001 18:16 8ÿ192 kbdhept.dll 02/10/2001 18:16 6ÿ656 kbdhu.dll 02/10/2001 18:16 5ÿ632 kbdhu1.dll 02/10/2001 18:16 6ÿ144 kbdic.dll 19/08/2004 16:08 6ÿ144 kbdinbe1.dll 19/08/2004 16:08 6ÿ656 kbdinben.dll 19/08/2004 16:08 6ÿ656 kbdinmal.dll 02/10/2001 18:16 5ÿ632 kbdir.dll 02/10/2001 18:16 5ÿ632 kbdit.dll 02/10/2001 18:16 5ÿ632 kbdit142.dll 26/07/2005 14:43 8ÿ704 kbdjpn.dll 02/10/2001 18:16 5ÿ632 kbdkaz.dll 26/07/2005 14:43 8ÿ192 kbdkor.dll 02/10/2001 18:16 5ÿ632 kbdkyr.dll 02/10/2001 18:16 6ÿ656 kbdla.dll 02/10/2001 18:16 5ÿ632 kbdlt.dll 02/10/2001 18:16 5ÿ632 kbdlt1.dll 02/10/2001 18:16 6ÿ144 kbdlv.dll 02/10/2001 18:16 6ÿ144 kbdlv1.dll 02/10/2001 18:16 6ÿ144 kbdmac.dll 19/08/2004 16:08 5ÿ632 kbdmaori.dll 19/08/2004 16:08 6ÿ144 kbdmlt47.dll 19/08/2004 16:08 6ÿ144 kbdmlt48.dll 02/10/2001 18:16 5ÿ632 kbdmon.dll 02/10/2001 18:16 6ÿ144 kbdne.dll 02/10/2001 18:16 7ÿ168 kbdnec.dll 02/10/2001 18:16 6ÿ144 kbdno.dll 19/08/2004 16:08 7ÿ168 kbdno1.dll 02/10/2001 18:16 6ÿ656 kbdpl.dll 02/10/2001 18:16 5ÿ632 kbdpl1.dll 02/10/2001 18:16 6ÿ144 kbdpo.dll 02/10/2001 18:16 5ÿ632 kbdro.dll 02/10/2001 18:16 5ÿ632 kbdru.dll 02/10/2001 18:16 5ÿ632 kbdru1.dll 02/10/2001 18:16 6ÿ144 kbdsf.dll 02/10/2001 18:16 6ÿ656 kbdsg.dll 02/10/2001 18:16 6ÿ656 kbdsl.dll 02/10/2001 18:16 6ÿ656 kbdsl1.dll 19/08/2004 16:08 7ÿ680 kbdsmsfi.dll 19/08/2004 16:08 7ÿ680 kbdsmsno.dll 02/10/2001 18:16 6ÿ144 kbdsp.dll 02/10/2001 18:16 6ÿ144 kbdsw.dll 02/10/2001 18:16 5ÿ632 kbdtat.dll 02/10/2001 18:16 6ÿ144 kbdtuf.dll 02/10/2001 18:16 6ÿ144 kbdtuq.dll 02/10/2001 18:16 5ÿ632 kbduk.dll 19/08/2004 16:08 7ÿ168 kbdukx.dll 02/10/2001 18:16 5ÿ632 kbdur.dll 02/10/2001 18:16 5ÿ632 kbdus.dll 02/10/2001 18:16 6ÿ144 kbdusl.dll 02/10/2001 18:16 6ÿ144 kbdusr.dll 02/10/2001 18:16 6ÿ144 kbdusx.dll 02/10/2001 18:16 5ÿ632 kbduzb.dll 02/10/2001 18:16 5ÿ632 kbdycc.dll 02/10/2001 18:16 6ÿ656 kbdycl.dll 03/08/2004 22:59 7ÿ424 kd1394.dll 02/10/2001 18:16 7ÿ040 kdcom.dll 10/08/2005 12:15 295ÿ936 kerberos.dll 16/04/2007 17:53 1ÿ049ÿ600 kernel32.dll 02/10/2001 18:16 42ÿ809 key01.sys 02/10/2001 18:16 2ÿ000 keyboard.drv 03/08/2004 22:46 42ÿ537 keyboard.sys 19/08/2004 16:09 157ÿ184 keymgr.dll 01/06/2006 11:22 425ÿ984 keystone.exe 17/06/2007 22:20 3ÿ350 KGyGaAvL.sys 19/08/2004 16:10 33ÿ280 kmddsp.tsp 03/08/2004 22:49 92ÿ608 krnl386.exe 26/07/2005 14:44 130ÿ048 ksproxy.ax 26/07/2005 13:44 61ÿ952 kstvtune.ax 26/07/2005 13:44 4ÿ096 ksuser(2).dll 26/07/2005 14:44 4ÿ096 ksuser.dll 26/07/2005 13:44 91ÿ648 kswdmcap.ax 26/07/2005 13:44 43ÿ008 ksxbar.ax 19/08/2004 16:08 290ÿ816 l3codeca.acm 18/10/2006 21:05 232ÿ448 l3codecp.acm 02/10/2001 18:16 83ÿ456 l3codecx.ax 02/10/2001 18:16 9ÿ728 label.exe 02/08/2005 06:43 245ÿ760 lame.ax 10/05/2006 23:41 188ÿ416 lameACM.acm 07/04/2002 12:17 414 lame_acm.xml 14/10/2006 17:51 Lang 23/04/2002 19:02 40ÿ960 langserv.dll 02/10/2001 18:16 89ÿ600 langwrbk.dll 02/10/2001 18:16 224ÿ448 lanman.drv 18/10/2006 22:47 11ÿ264 LAPRXY.dll 16/02/2006 08:46 294ÿ912 LDecVorbis.dll 15/03/2007 18:19 1ÿ476ÿ992 LegitCheckControl.dll 28/03/2003 15:14 196ÿ096 LEX2KUSB.DLL 28/03/2003 15:10 147ÿ456 LEXBCE.DLL 28/03/2003 15:12 303ÿ104 LEXBCES.EXE 28/03/2003 15:09 192ÿ512 lexlmpm.dll 28/03/2003 15:08 201ÿ216 LEXP2P32.DLL 28/03/2003 15:25 155ÿ648 LEXPING.EXE 28/03/2003 15:09 174ÿ592 LEXPPS.EXE 11/09/2002 10:49 30ÿ720 LFBMP12N.DLL 11/09/2002 10:59 358ÿ912 LFCMP12N.DLL 11/09/2002 10:49 73ÿ728 LFFAX12N.DLL 11/09/2002 10:50 19ÿ968 LFPCD12N.DLL 11/09/2002 10:50 60ÿ416 LFPCT12N.DLL 11/09/2002 10:50 26ÿ112 LFPCX12N.DLL 11/09/2002 11:00 181ÿ248 LFPNG12N.DLL 11/09/2002 10:50 36ÿ864 LFPSD12N.DLL 11/09/2002 10:50 141ÿ312 LFTIF12N.DLL 17/02/2006 15:19 16ÿ384 lgfwunis.exe 21/06/2006 12:42 1ÿ044ÿ480 libdivx.dll 20/01/2006 10:44 61ÿ440 libfaac.dll 19/08/2004 16:09 424ÿ960 licdll.dll 19/08/2004 16:09 22ÿ528 licmgr10.dll 19/08/2004 16:09 58ÿ880 licwmi.dll 02/10/2001 18:16 30ÿ208 lights.exe 12/10/2005 10:25 19ÿ968 linkinfo.dll 19/08/2004 16:09 13ÿ824 lmhsvc.dll 20/04/2005 23:39 237ÿ568 LMOggMux.dll 20/04/2005 23:39 262ÿ144 LMOggSpl.dll 19/08/2004 16:09 399ÿ872 lmrt.dll 02/10/2001 18:16 1ÿ187 loadfix.com 19/08/2004 16:09 100ÿ352 loadperf.dll 17/07/2004 11:48 249ÿ270 locale.nls 19/08/2004 16:09 228ÿ352 localsec.dll 19/08/2004 16:09 344ÿ576 localspl.dll 19/08/2004 16:09 11ÿ776 localui.dll 19/08/2004 16:09 75ÿ264 locator.exe 02/10/2001 18:16 5ÿ120 lodctr.exe 18/10/2006 21:03 100ÿ864 logagent.exe 20/12/2006 23:46 LogFiles 02/10/2001 18:16 50ÿ688 loghours.dll 17/07/2004 11:39 488 login.cmd 19/08/2004 16:09 61ÿ952 logman.exe 02/10/2001 18:16 15ÿ872 logoff.exe 19/08/2004 16:10 221ÿ696 logon.scr 19/08/2004 16:09 515ÿ584 logonui.exe 14/10/2006 17:27 488 logonui.exe.manifest 14/10/2006 17:51 940ÿ794 LoopyMusic.wav 19/08/2004 16:09 22ÿ016 lpk.dll 02/10/2001 18:16 6ÿ144 lpq.exe 02/10/2001 18:16 9ÿ216 lpr.exe 19/08/2004 16:09 10ÿ240 lprhelp.dll 02/10/2001 18:16 9ÿ216 lprmonui.dll 17/08/2006 14:29 728ÿ576 lsasrv.dll 19/08/2004 16:09 13ÿ312 lsass.exe 13/04/2007 15:19 7ÿ680 lsdelete.exe 11/09/2002 10:48 259ÿ072 LTDIS12N.DLL 11/09/2002 10:49 207ÿ872 LTEFX12N.DLL 11/09/2002 10:48 131ÿ072 LTFIL12N.DLL 11/09/2002 10:49 164ÿ864 LTIMG12N.DLL 11/09/2002 10:48 406ÿ016 LTKRN12N.DLL 17/05/2005 06:36 1ÿ798ÿ144 ltmm_n.dll 01/07/2002 19:02 898ÿ736 Ltr13n.dll 01/07/2002 19:02 298ÿ168 Ltrio13n.dll 02/10/2001 18:16 41ÿ847 lusrmgr.msc 05/08/2002 15:15 448 LXBK.LOC 28/03/2003 15:24 126ÿ976 LXBKCFG.EXE 28/03/2003 15:52 57ÿ344 lxbkcinf.dll 28/03/2003 15:52 49ÿ152 lxbkcoin.dll 13/09/2002 13:40 266 lxbkcoin.ini 28/03/2003 15:23 286ÿ720 lxbkcomm.dll 28/03/2003 15:30 69ÿ632 LXBKCU.DLL 28/03/2003 15:21 94ÿ208 LXBKCUR.DLL 16/01/2003 19:12 2ÿ495 LXBKDRV.CNT 23/01/2003 20:55 509ÿ473 LXBKDRV.HLP 22/08/2002 17:14 983ÿ101 LXBKGF.DLL 28/03/2003 15:26 86ÿ016 LXBKIH.EXE 28/03/2003 15:20 458ÿ752 LXBKJSWR.DLL 28/03/2003 15:17 77ÿ824 LXBKLCNP.DLL 28/03/2003 15:29 217ÿ088 LXBKLCNT.DLL 16/01/2003 19:12 2ÿ398 LXBKLPA.CNT 23/01/2003 19:23 1ÿ326ÿ331 LXBKLPA.HLP 28/03/2003 15:33 544ÿ768 LXBKLSNT.EXE 06/11/2002 16:22 282 LXBKMA.CNT 28/03/2003 15:27 286ÿ720 LXBKPMNT.DLL 28/03/2003 15:08 73ÿ728 lxbkpwr.dll 28/03/2003 15:52 69ÿ632 lxbkscin.dll 28/03/2003 15:11 348ÿ160 LXBKUTIL.DLL 13/11/2002 17:40 40ÿ960 lxbkvs.dll 02/10/2001 18:16 2ÿ560 lz32.dll 02/10/2001 18:16 9ÿ936 lzexpand.dll 02/10/2001 18:16 168 l_except.nls 02/10/2001 18:16 7ÿ046 l_intl.nls 14/10/2006 17:25 Macromed 19/08/2004 16:09 73ÿ216 magnify.exe 02/10/2001 18:16 8ÿ192 mag_hook.dll 02/10/2001 18:16 189ÿ952 main.cpl 19/08/2004 16:09 85ÿ504 makecab.exe 02/10/2001 18:16 112ÿ128 mapi32.dll 02/10/2001 18:16 112ÿ128 mapistub.dll 10/03/2006 23:48 169ÿ472 MatroskaDX.ax 25/11/2005 23:22 421ÿ888 MatroskaSplitter.ax 19/08/2004 16:09 14ÿ848 mcastmib.dll 02/10/2001 18:16 10ÿ240 mcd32.dll 02/10/2001 18:16 10ÿ496 mcdsrv32.dll 02/10/2001 18:16 4ÿ608 mchgrcoi.dll 02/10/2001 18:16 73ÿ680 mciavi.drv 19/08/2004 16:09 85ÿ504 mciavi32.dll 02/10/2001 18:16 17ÿ408 mcicda.dll 02/10/2001 18:16 8ÿ192 mciole16.dll 02/10/2001 18:16 7ÿ680 mciole32.dll 19/08/2004 16:09 35ÿ328 mciqtz32.dll 19/08/2004 16:09 23ÿ040 mciseq.dll 02/10/2001 18:16 25ÿ280 mciseq.drv 19/08/2004 16:09 23ÿ552 mciwave.dll 02/10/2001 18:16 28ÿ160 mciwave.drv 02/10/2001 18:16 50ÿ176 mdhcp.dll 19/08/2004 16:09 120ÿ320 mdminst.dll 26/07/2005 13:59 147ÿ968 mdwmdmsp.dll 02/10/2001 18:16 39ÿ434 mem.exe 08/03/2007 17:37 40ÿ960 mf3216.dll 02/10/2001 18:16 924ÿ432 mfc40.dll 02/10/2001 18:16 45ÿ568 mfc40loc.dll 01/11/2006 21:18 927ÿ504 mfc40u.dll 19/08/2004 16:09 1ÿ028ÿ096 mfc42.dll 02/10/2001 18:16 57ÿ344 mfc42loc.dll 14/10/2006 10:13 981ÿ760 mfc42u.dll 06/01/2002 07:48 974ÿ848 mfc70.dll 05/01/2002 21:10 61ÿ440 mfc70fra.dll 05/01/2002 03:36 964ÿ608 mfc70u.dll 19/03/2003 15:20 1ÿ060ÿ864 MFC71.dll 19/03/2003 14:28 2ÿ179ÿ072 mfc71d.dll 06/11/2003 12:08 61ÿ440 MFC71FRA.DLL 21/10/2006 11:31 1ÿ047ÿ552 mfc71u.dll 19/08/2004 16:09 22ÿ528 mfcsubs.dll 18/10/2006 22:47 212ÿ992 MFPLAT.dll 15/06/2007 14:21 921ÿ888 mfwaoyor.ini 19/08/2004 16:09 14ÿ848 mgmtapi.dll 15/06/2007 14:13 345 mhhowqod.ini 02/10/2001 18:16 46ÿ258 mib.bin 14/10/2006 17:29 Microsoft 19/08/2004 16:09 18ÿ944 midimap.dll 02/10/2001 18:16 18ÿ944 mimefilt.dll 09/03/2000 09:34 60ÿ416 miroDV2Bmp.dll 02/10/2001 18:16 673ÿ088 mlang.dat 26/07/2005 15:01 586ÿ240 mlang.dll 02/10/2001 18:16 3ÿ584 mll_hp.dll 02/10/2001 18:16 7ÿ680 mll_mtf.dll 02/10/2001 18:16 5ÿ632 mll_qic.dll 10/04/2002 00:57 32ÿ768 MLPagAx.dll 11/12/2001 14:21 73ÿ728 MMAviAx.dll 19/08/2004 16:09 816ÿ128 mmc.exe 19/08/2004 16:09 79ÿ872 mmcbase.dll 19/08/2004 16:09 1ÿ198ÿ080 mmcndmgr.dll 19/08/2004 16:09 50ÿ688 mmcshext.dll 02/10/2001 18:16 1ÿ492 mmdriver.inf 02/10/2001 18:16 12ÿ288 mmdrv.dll 19/08/2004 16:09 17ÿ920 mmfutil.dll 19/08/2004 16:10 626ÿ176 mmsys.cpl 19/08/2004 15:52 70ÿ688 mmsystem.dll 02/10/2001 18:16 1ÿ152 mmtask.tsk 02/10/2001 18:16 119ÿ808 mmutilse.dll 19/08/2004 16:09 34ÿ560 mnmdd.dll 19/08/2004 16:09 32ÿ768 mnmsrvc.exe 19/08/2004 16:09 210ÿ432 mobsync.dll 19/08/2004 16:09 144ÿ384 mobsync.exe 02/10/2001 18:16 19ÿ456 mode.com 19/08/2004 16:09 156ÿ160 modemui.dll 02/10/2001 18:16 10ÿ112 modex.dll 02/10/2001 18:16 15ÿ872 more.com 19/08/2004 16:08 216ÿ064 moricons.dll 02/10/2001 18:16 8ÿ192 mountvol.exe 02/10/2001 18:16 2ÿ032 mouse.drv 18/10/2006 22:47 259ÿ072 MP43DECD.dll 18/10/2006 22:47 4ÿ096 MP43DMOD.dll 18/10/2006 22:47 317ÿ440 MP4SDECD.dll 18/10/2006 22:47 4ÿ096 MP4SDMOD.dll 19/08/2004 16:10 118ÿ272 mpeg2data.ax 19/08/2004 16:10 148ÿ992 mpg2splt.ax 18/10/2006 22:47 259ÿ072 MPG4DECD.dll 18/10/2006 22:47 4ÿ096 MPG4DMOD.dll 19/08/2004 16:10 262ÿ144 mpg4ds32.ax 02/10/2001 18:16 22ÿ016 mpnotify.exe 19/08/2004 16:09 59ÿ904 mpr.dll 19/08/2004 16:09 87ÿ040 mprapi.dll 02/10/2001 18:16 69ÿ120 mprddm.dll 02/10/2001 18:16 49ÿ152 mprdim.dll 02/10/2001 18:16 114ÿ688 mprmsg.dll 02/10/2001 18:16 47ÿ616 mprui.dll 19/08/2004 16:09 138ÿ240 mqad.dll 19/08/2004 16:10 19ÿ968 mqbkup.exe 02/10/2001 18:16 10ÿ752 mqcertui.dll 19/08/2004 16:09 47ÿ104 mqdscli.dll 02/10/2001 18:16 60ÿ928 mqgentr.dll 19/08/2004 16:09 16ÿ896 mqise.dll 19/08/2004 16:09 89ÿ088 mqlogmgr.dll 19/08/2004 16:09 225ÿ280 mqoa.dll 02/10/2001 18:16 81ÿ408 mqoa.tlb 02/10/2001 18:16 36ÿ864 mqoa10.tlb 02/10/2001 18:16 55ÿ296 mqoa20.tlb 02/10/2001 18:16 8ÿ192 mqperf.dll 02/10/2001 18:16 20ÿ727 mqperf.ini 02/10/2001 18:16 2ÿ755 mqprfsym.h 19/08/2004 16:09 660ÿ992 mqqm.dll 19/08/2004 16:09 177ÿ152 mqrt.dll 19/08/2004 16:09 123ÿ392 mqrtdep.dll 19/08/2004 16:09 95ÿ744 mqsec.dll 19/08/2004 16:09 517ÿ632 mqsnap.dll 19/08/2004 16:10 4ÿ608 mqsvc.exe 19/08/2004 16:10 117ÿ248 mqtgsvc.exe 19/08/2004 16:09 186ÿ880 mqtrig.dll 19/08/2004 16:09 48ÿ640 mqupgrd.dll 19/08/2004 16:09 527ÿ360 mqutil.dll 02/10/2001 18:16 14ÿ336 mrinfo.exe 27/04/2007 22:45 14ÿ970ÿ328 MRT.exe 02/10/2001 18:16 102ÿ912 msaatext.dll 02/10/2001 18:16 61ÿ312 msacm.dll 19/08/2004 16:09 72ÿ192 msacm32.dll 02/10/2001 18:16 20ÿ992 msacm32.drv 19/08/2004 16:10 221ÿ184 msadds32.ax 19/08/2004 16:08 14ÿ848 msadp32.acm 19/08/2004 16:08 3ÿ584 msafd.dll 19/08/2004 16:09 86ÿ016 msapsspc.dll 19/08/2004 16:09 57ÿ344 msasn1.dll 19/08/2004 16:08 294ÿ912 msaud32.acm 02/10/2001 18:16 77ÿ312 msaudite.dll 02/10/2001 18:16 7ÿ168 mscat32.dll 02/10/2001 18:16 817 mscdexnt.exe 22/05/2000 17:58 1ÿ009ÿ336 mschrt20.ocx 10/08/2005 12:15 74ÿ240 mscms.dll 22/05/2000 17:58 647ÿ872 mscomct2.ocx 22/05/2000 17:58 1ÿ066ÿ176 mscomctl.ocx 19/08/2004 16:09 69ÿ632 msconf.dll 15/07/2004 01:24 155ÿ648 mscoree.dll 15/07/2004 00:34 16ÿ896 mscorier.dll 20/02/2003 20:09 106ÿ496 mscories.dll 19/08/2004 16:08 12ÿ288 mscpx32r.dLL 19/08/2004 16:09 36ÿ864 mscpxl32.dLL 26/07/2005 15:01 297ÿ472 msctf.dll 19/08/2004 16:08 177ÿ152 MSCTFIME.IME 19/08/2004 16:09 69ÿ120 MSCTFP.dll 19/08/2004 16:09 118ÿ784 msdadiag.dll 19/08/2004 16:09 151ÿ552 msdart.dll 03/08/2004 22:20 12ÿ288 msdatsrc.tlb 02/10/2006 16:28 312ÿ128 msdelta.dll 19/08/2004 16:09 14ÿ336 msdmo.dll 14/10/2006 17:24 MsDtc 19/08/2004 16:10 6ÿ144 msdtc.exe 19/08/2004 16:09 58ÿ880 msdtclog.dll 02/10/2001 18:16 768 msdtcprf.h 02/10/2001 18:16 3ÿ914 msdtcprf.ini 01/03/2006 21:43 426ÿ496 msdtcprx.dll 01/03/2006 21:43 956ÿ416 msdtctm.dll 01/03/2006 21:43 161ÿ280 msdtcuiu.dll 19/08/2004 15:54 848ÿ922 msdxm.ocx 19/08/2004 16:08 4ÿ126 msdxmlc.dll 02/10/2001 18:16 94ÿ282 msencode.dll 19/08/2004 16:09 512ÿ029 msexch40.dll 19/08/2004 16:09 319ÿ517 msexcl40.dll 21/02/2007 13:47 31ÿ744 msfDX.dll 27/11/2006 16:55 539ÿ136 msftedit.dll 02/10/2001 18:16 22ÿ528 msg.exe 02/10/2001 18:16 9ÿ216 msg711.acm 02/10/2001 18:16 118ÿ784 msg723.acm 19/08/2004 16:09 1ÿ004ÿ032 msgina.dll 02/10/2001 18:16 19ÿ968 msgsm32.acm 19/08/2004 16:09 33ÿ792 msgsvc.dll 19/08/2004 16:10 188ÿ416 msh261.drv 26/07/2005 13:44 294ÿ912 msh263.drv 02/10/2001 18:16 128ÿ000 mshearts.exe 19/08/2004 16:10 29ÿ184 mshta.exe 04/05/2007 14:36 3ÿ079ÿ680 mshtml.dll 03/08/2004 22:19 1ÿ351ÿ168 mshtml.tlb 18/04/2007 14:32 449ÿ024 mshtmled.dll 19/08/2004 16:08 57ÿ344 mshtmler.dll 18/04/2007 18:14 2ÿ854ÿ400 msi.dll 19/08/2004 16:09 51ÿ712 msident.dll 19/08/2004 16:09 6ÿ656 msidle.dll 02/10/2001 18:16 16ÿ896 msidntld.dll 19/08/2004 16:09 252ÿ416 msieftp.dll 26/07/2005 15:01 78ÿ848 msiexec.exe 26/07/2005 15:01 271ÿ360 msihnd.dll 19/08/2004 16:09 4ÿ608 msimg32.dll 26/07/2005 15:01 884ÿ736 msimsg.dll 19/08/2004 16:09 159ÿ232 MSIMTF.dll 22/05/2000 01:00 115ÿ920 Msinet.ocx 26/07/2005 15:01 15ÿ360 msisip.dll 19/08/2004 16:09 1ÿ507ÿ356 msjet40.dll 17/07/2004 11:34 358ÿ976 msjetoledb40.dll 19/08/2004 16:09 184ÿ351 msjint40.dll 19/08/2004 16:09 53ÿ279 msjter40.dll 19/08/2004 16:09 241ÿ693 msjtes40.dll 19/08/2004 16:09 25ÿ600 mslbui.dll 02/10/2001 18:16 146ÿ432 msls31.dll 19/08/2004 16:09 213ÿ023 msltus40.dll 18/10/2006 22:47 179ÿ712 msnetobj.dll 19/08/2004 16:09 290ÿ816 msnsspc.dll 02/10/2001 18:16 37ÿ376 msobjs.dll 19/08/2004 16:09 252ÿ928 msoeacct.dll 19/08/2004 16:09 105ÿ984 msoert2.dll 19/08/2004 16:08 24ÿ576 msorc32r.dll 19/08/2004 16:09 143ÿ360 msorcl32.dll 19/08/2004 16:10 347ÿ648 mspaint.exe 19/08/2004 16:09 30ÿ208 mspatcha.dll 19/08/2004 16:09 348ÿ189 mspbde40.dll 18/10/2006 22:47 27ÿ136 mspmsnsv.dll 18/10/2006 22:47 175ÿ616 mspmsp.dll 02/10/2001 18:16 43ÿ008 msports.dll 19/08/2004 16:08 48ÿ128 msprivs.dll 02/10/2001 18:16 69ÿ632 msr2c.dll 02/10/2001 18:16 7ÿ168 msr2cenu.dll 02/10/2001 18:16 65ÿ536 msratelc.dll 18/04/2007 14:32 146ÿ432 msrating.dll 02/10/2001 18:16 73ÿ802 msrclr40.dll 19/08/2004 16:09 421ÿ919 msrd2x40.dll 19/08/2004 16:09 315ÿ423 msrd3x40.dll 02/10/2001 18:16 28ÿ746 MSRECR40.DLL 19/08/2004 16:09 552ÿ989 msrepl40.dll 19/08/2004 16:09 11ÿ264 msrle32.dll 19/08/2004 16:09 134ÿ656 mssap.dll 19/08/2004 16:10 69ÿ632 msscds32.ax 04/12/2006 16:21 414ÿ720 msscp.dll 03/08/2004 23:01 102ÿ400 msscript.ocx 02/10/2001 18:16 36ÿ352 mssign32.dll 02/10/2001 18:16 4ÿ608 mssip32.dll 03/04/2000 21:05 118ÿ784 msstdfmt.dll 03/04/2000 18:52 94ÿ208 msstkprp.dll 02/10/2001 18:16 13ÿ312 msswch.dll 02/10/2001 18:16 6ÿ656 msswchx.exe 19/08/2004 16:09 281ÿ600 mstask.dll 19/08/2004 16:09 258ÿ077 mstext40.dll 18/04/2007 14:32 532ÿ480 mstime.dll 19/08/2004 16:10 12ÿ288 mstinit.exe 19/08/2004 16:09 115ÿ712 mstlsapi.dll 19/08/2004 15:52 411ÿ648 mstsc.exe 03/08/2004 22:59 655ÿ360 mstscax.dll 19/08/2004 16:09 195ÿ584 msutb.dll 19/08/2004 16:09 129ÿ536 msv1_0.dll 02/10/2001 18:16 1ÿ355ÿ776 msvbvm50.dll 19/08/2004 16:09 1ÿ392ÿ671 msvbvm60.dll 05/01/2002 03:38 54ÿ784 msvci70.dll 19/08/2004 16:09 54ÿ784 msvcirt.dll 02/10/2001 18:16 565ÿ760 msvcp50.dll 19/08/2004 16:09 413ÿ696 msvcp60.dll 05/01/2002 21:40 487ÿ424 msvcp70.dll 19/03/2003 14:14 499ÿ712 msvcp71.dll 19/03/2003 13:04 765ÿ952 msvcp71d.dll 06/01/2002 06:37 344ÿ064 msvcr70.dll 21/02/2003 22:42 348ÿ160 msvcr71.dll 19/03/2003 13:03 544ÿ768 msvcr71d.dll 19/08/2004 16:09 343ÿ040 msvcrt.dll 02/10/2001 18:16 253ÿ952 msvcrt20.dll 03/08/2004 22:58 61ÿ440 msvcrt40.dll 19/08/2004 16:09 121ÿ856 msvfw32.dll 02/10/2001 18:16 25ÿ600 msvidc32.dll 19/08/2004 16:09 1ÿ433ÿ600 msvidctl.dll 02/10/2001 18:1

Lyonnais92 · Answer

Bonjour,

je suis là.

Je crois qu'il va falloir que tu l'envoies par morceaux.

@+

TOMSNOW · Answer

pas de probleme voici une première partie dis moi s'il y'en a trop: Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 844F-BBEF R‚pertoire de C:\WINDOWS\System32 18/06/2007 10:46 . 18/06/2007 10:46 .. 14/10/2006 17:29 1ÿ218 $winnt$.inf 14/10/2006 19:15 1025 14/10/2006 19:15 1028 14/10/2006 19:15 1031 14/10/2006 19:16 1033 14/10/2006 19:16 1036 14/10/2006 19:15 1037 14/10/2006 19:15 1041 14/10/2006 19:15 1042 14/10/2006 19:15 1054 02/10/2001 18:15 2ÿ151 12520437.cpx 02/10/2001 18:15 2ÿ233 12520850.cpx 14/10/2006 19:15 2052 17/06/2007 22:20 88 21DA97C73B.sys 14/10/2006 19:15 3076 14/10/2006 19:15 3com_dmi 16/08/2006 13:59 100ÿ352 6to4svc.dll 02/10/2001 18:15 26ÿ624 aaaamon.dll 13/05/2006 23:16 118ÿ784 ac3acm.acm 12/09/2006 13:46 227ÿ328 ac3DX.ax 19/08/2003 11:20 180ÿ224 ac3filter.ax 19/08/2004 16:10 71ÿ680 access.cpl 02/10/2001 18:15 72ÿ192 acctres.dll 19/08/2004 16:09 189ÿ952 accwiz.exe 02/10/2001 18:15 61ÿ952 acelpdec.ax 02/10/2001 18:15 135ÿ680 acledit.dll 19/08/2004 16:09 119ÿ296 aclui.dll 19/08/2004 16:09 194ÿ048 activeds.dll 02/10/2001 18:15 111ÿ104 activeds.tlb 15/06/2007 00:49 ActiveScan 19/08/2004 16:09 4ÿ096 actmovie.exe 09/01/2004 11:13 380ÿ928 actskin4.ocx 19/08/2004 16:09 101ÿ888 actxprxy.dll 19/08/2004 16:09 61ÿ440 admparse.dll 15/10/2006 11:01 Adobe 02/10/2001 18:15 26ÿ112 adptif.dll 19/08/2004 16:09 175ÿ616 adsldp.dll 19/08/2004 16:09 143ÿ360 adsldpc.dll 19/08/2004 16:09 68ÿ096 adsmsext.dll 02/10/2001 18:15 163ÿ328 adsnds.dll 19/08/2004 16:09 263ÿ680 adsnt.dll 02/10/2001 18:15 109ÿ568 adsnw.dll 19/08/2004 16:09 685ÿ056 advapi32.dll 19/08/2004 16:09 101ÿ888 advpack.dll 19/08/2004 16:09 98ÿ304 ahui.exe 19/08/2004 16:09 44ÿ544 alg.exe 19/08/2004 16:09 17ÿ408 alrsvc.dll 21/09/2005 04:25 299ÿ008 ALSndMgr.Cpl 21/12/2006 00:39 16ÿ832 amcompat.tlb 19/08/2004 16:09 70ÿ656 amstream.dll 02/10/2001 18:15 9ÿ037 ansi.sys 02/10/2001 18:15 102ÿ912 apcups.dll 02/10/2001 18:15 12ÿ642 append.exe 19/08/2004 16:09 126ÿ976 apphelp.dll 15/06/2007 15:47 appmgmt 19/08/2004 16:09 176ÿ640 appmgmts.dll 19/08/2004 16:09 302ÿ592 appmgr.dll 19/08/2004 16:10 555ÿ008 appwiz.cpl 02/10/2001 18:15 19ÿ968 arp.exe 19/08/2004 15:53 115ÿ712 asctrls.ocx 03/11/2006 10:56 7ÿ680 asferror.dll 02/03/2001 20:52 15ÿ360 asfsipc.dll 03/04/2006 10:59 128 asinst.cfg 19/08/2004 16:09 30ÿ720 asr_fmt.exe 02/10/2001 18:15 37ÿ888 asr_ldm.exe 19/08/2004 16:09 32ÿ768 asr_pfu.exe 02/08/2006 12:39 73ÿ728 asuninst.exe 30/04/2007 17:46 745ÿ600 aswBoot.exe 19/08/2004 16:09 65ÿ024 asycfilt.dll 19/08/2004 16:09 25ÿ088 at.exe 02/10/2001 18:15 14ÿ336 atkctrs.dll 19/08/2004 16:09 58ÿ880 atl.dll 19/03/2003 12:05 106ÿ496 ATL71.DLL

TOMSNOW · Answer

19/08/2004 16:09 11ÿ264 atmadm.exe 19/08/2004 16:08 285ÿ696 atmfd.dll 19/08/2004 16:09 30ÿ208 atmlib.dll 02/10/2001 18:15 34ÿ816 atmpvcno.dll 02/10/2001 18:15 11ÿ264 atrace.dll 02/10/2001 18:15 11ÿ264 attrib.exe 18/10/2006 22:47 276ÿ992 audiodev.dll 19/08/2004 16:09 42ÿ496 audiosrv.dll 19/08/2004 16:09 14ÿ336 auditusr.exe 26/03/2002 10:19 23ÿ040 auth.dll 26/07/2005 15:01 56ÿ832 authz.dll 19/08/2004 16:09 625ÿ152 autochk.exe 19/08/2004 16:09 638ÿ976 autoconv.exe 02/10/2001 18:15 81ÿ408 autodisc.dll 02/10/2001 18:15 1ÿ896 AUTOEXEC.NT 19/08/2004 16:09 616ÿ960 autofmt.exe 19/08/2004 16:09 11ÿ264 autolfn.exe 30/04/2007 17:35 95ÿ872 AvastSS.scr 13/01/2006 01:23 123ÿ904 AVCDX.ax 02/10/2001 18:15 70ÿ352 avicap.dll 02/10/2001 18:15 66ÿ048 avicap32.dll 19/08/2004 16:09 85ÿ504 avifil32.dll 02/10/2001 18:15 109ÿ568 avifile.dll 19/03/2001 03:50 114ÿ759 Aviprax.dll 12/11/2006 13:44 306ÿ688 avisynth.dll 14/07/2005 22:31 27ÿ648 AVSredirect.dll 30/04/2002 23:53 2ÿ688 AxFormEx6k.dep 19/08/2004 16:09 52ÿ736 basesrv.dll 07/11/2006 17:17 34ÿ308 BASSMOD.dll 19/08/2004 16:09 28ÿ672 batmeter.dll 19/08/2004 16:09 8ÿ704 batt.dll 22/03/2006 08:21 10ÿ240 bdco1.dll 22/03/2006 08:21 10ÿ240 bdco1ins.dll 19/08/2004 16:09 17ÿ408 bidispl.dll 14/06/2007 10:03 931ÿ263 bikwmgxm.ini 02/10/2001 18:15 28ÿ420 bios1.rom 02/10/2001 18:15 8ÿ191 bios4.rom 19/08/2004 16:09 8ÿ192 bitsprx2.dll 19/08/2004 16:09 7ÿ168 bitsprx3.dll 18/10/2006 22:47 542ÿ720 blackbox.dll 02/10/2001 18:15 152ÿ064 bootcfg.exe 02/10/2001 18:15 4ÿ608 bootok.exe 02/10/2001 18:15 12ÿ288 bootvid.dll 02/10/2001 18:15 5ÿ120 bootvrfy.exe 19/08/2004 16:08 70ÿ144 browselc.dll 19/08/2004 16:09 77ÿ312 browser.dll 18/04/2007 14:31 1ÿ024ÿ000 browseui.dll 19/08/2004 16:09 78ÿ336 browsewm.dll 26/07/2005 15:44 20ÿ992 bthci.dll 19/08/2004 16:10 110ÿ592 bthprops.cpl 26/07/2005 15:44 30ÿ208 bthserv.dll 19/08/2004 16:09 50ÿ688 btpanui.dll 14/10/2006 17:51 146ÿ650 BuzzingBee.wav 19/08/2004 16:09 59ÿ904 cabinet.dll 19/08/2004 16:09 85ÿ504 cabview.dll 10/04/2002 00:48 32ÿ838 Cachex.dll 02/10/2001 18:15 19ÿ456 cacls.exe 02/10/2001 18:15 115ÿ200 calc.exe 19/08/2004 16:09 50ÿ688 camocx.dll 02/10/2001 18:15 146ÿ432 capesnpn.dll 02/10/2001 18:15 359ÿ936 cards.dll 17/06/2007 21:36 CatRoot 18/06/2007 17:31 CatRoot2 12/10/2005 10:25 225ÿ792 catsrv.dll 19/08/2004 16:09 85ÿ504 catsrvps.dll 12/10/2005 10:25 625ÿ152 catsrvut.dll 02/10/2001 18:15 27ÿ648 ccfgnt.dll 18/04/2007 14:31 152ÿ064 cdfview.dll 26/05/2005 04:16 75ÿ544 cdm.dll 02/10/2001 18:15 15ÿ872 cdmodem.dll 12/10/2005 10:25 2ÿ067ÿ968 cdosys.dll 14/10/2006 17:26 749 cdplayer.exe.manifest 19/08/2004 16:09 200ÿ192 certcli.dll 19/08/2004 16:09 467ÿ968 certmgr.dll 02/10/2001 18:15 41ÿ990 certmgr.msc 18/10/2006 22:47 229ÿ376 cewmdm.dll 19/08/2004 16:09 39ÿ424 cfgbkend.dll 19/08/2004 16:08 16ÿ896 cfgmgr32.dll 02/10/2001 18:15 80ÿ896 charmap.exe 02/10/2001 18:15 75 ChaŒnes.scf 15/07/2005 10:48 40ÿ960 ChCfg.exe 02/10/2001 18:15 7ÿ680 chcp.com 02/10/2001 18:15 11ÿ776 chkdsk.exe 02/10/2001 18:15 11ÿ264 chkntfs.exe 02/10/2001 18:15 166ÿ400 ciadmin.dll 02/10/2001 18:15 41ÿ461 ciadv.msc 02/10/2001 18:15 109ÿ568 cic.dll 02/10/2001 18:15 8ÿ192 cidaemon.exe 22/06/2006 07:13 69ÿ120 ciodm.dll 19/08/2004 16:09 56ÿ832 cipher.exe 19/08/2004 16:09 5ÿ632 cisvc.exe 02/10/2001 18:15 7ÿ680 ckcnv.exe 02/10/2001 18:15 11ÿ264 clb.dll 12/10/2005 10:25 110ÿ080 clbcatex.dll 12/10/2005 10:25 498ÿ688 clbcatq.dll 19/08/2004 16:09 65ÿ536 cleanmgr.exe 14/06/2007 22:54 2ÿ238 ClickToFindandFixErrors_Intl.ico 02/10/2001 18:15 61ÿ126 cliconf.chm 19/08/2004 16:09 77ÿ824 cliconfg.dll 19/08/2004 16:09 20ÿ480 cliconfg.exe 17/07/2004 11:34 28ÿ672 cliconfg.rll 19/08/2004 16:09 104ÿ448 clipbrd.exe 19/08/2004 16:09 33ÿ280 clipsrv.exe 19/08/2004 16:09 57ÿ856 clusapi.dll 19/08/2004 16:09 15ÿ872 cmcfg32.dll 19/08/2004 16:09 400ÿ896 cmd.exe 19/08/2004 16:09 352ÿ256 cmdial32.dll 19/08/2004 16:09 47ÿ104 cmdl32.exe 02/10/2001 18:15 40ÿ736 cmdlib.wsc 02/10/2001 18:15 72ÿ365 cmmgr32.hlp 19/08/2004 16:09 40ÿ448 cmmon32.exe 02/10/2001 18:15 64 cmos.ram 02/10/2001 18:15 14ÿ336 cmpbk32.dll 19/08/2004 16:09 191ÿ488 cmprops.dll 19/08/2004 16:09 13ÿ824 cmsetACL.dll 19/08/2004 16:09 65ÿ536 cmstp.exe 19/08/2004 16:09 40ÿ960 cmutil.dll 12/10/2005 10:33 50ÿ688 cnbjmon.dll 02/10/2001 18:15 32ÿ768 cnetcfg.dll 02/10/2001 18:15 26ÿ624 cnvfat.dll 15/06/2007 00:11 124ÿ436 cnvtovnr.dll 12/10/2005 10:25 60ÿ416 colbact.dll 14/10/2006 17:28 Com 02/10/2001 18:15 25ÿ600 comaddin.dll 02/10/2001 18:15 3ÿ584 comcat.dll 03/04/2000 18:52 164ÿ144 comct232.ocx 25/08/2006 17:51 617ÿ472 comctl32.dll 22/05/2000 17:58 608ÿ448 comctl32.ocx 19/08/2004 16:09 281ÿ088 comdlg32.dll 22/05/2000 17:58 140ÿ488 comdlg32.ocx 02/10/2001 18:15 10ÿ544 comm.drv 02/10/2001 18:15 52ÿ103 command.com 02/10/2001 18:15 33ÿ904 commdlg.dll 02/10/2001 18:15 15ÿ872 comp.exe 02/10/2001 18:15 18ÿ432 compact.exe 19/08/2004 16:09 253ÿ440 compatUI.dll 02/10/2001 18:15 37ÿ357 compmgmt.msc 02/10/2001 18:15 30ÿ160 compobj.dll 19/08/2004 16:09 230ÿ912 compstui.dll 12/10/2005 10:25 97ÿ792 comrepl.dll 19/08/2004 16:09 851ÿ968 comres.dll 02/10/2001 18:15 147ÿ456 comsnap.dll 12/10/2005 10:25 1ÿ267ÿ200 comsvcs.dll 12/10/2005 10:25 540ÿ160 comuid.dll 14/04/2007 20:45 config 15/06/2007 16:08 3ÿ121 CONFIG.NT 02/10/2001 18:15 346ÿ112 confmsp.dll

TOMSNOW · Answer

19/08/2004 16:09 27ÿ648 conime.exe 02/10/2001 18:15 67ÿ072 console.dll 02/10/2001 18:15 8ÿ192 control.exe 02/10/2001 18:15 13ÿ824 convert.exe 16/08/2006 16:53 175ÿ104 CoreAAC.ax 13/01/2006 02:23 364ÿ032 CoreAVC.ax 09/02/2006 17:41 491ÿ520 Corel Photo Album 6.scr 19/08/2004 16:09 35ÿ328 corpol.dll 02/10/2001 18:15 27ÿ097 country.sys 09/02/2006 17:56 229ÿ376 cpascrrc6.dll 19/08/2004 16:09 165ÿ888 credui.dll 02/10/2001 18:15 149ÿ019 crtdll.dll 19/08/2004 16:09 604ÿ672 crypt32.dll 19/08/2004 16:09 75ÿ776 cryptdlg.dll 19/08/2004 16:09 33ÿ280 cryptdll.dll 19/08/2004 16:09 54ÿ784 cryptext.dll 19/08/2004 16:09 63ÿ488 cryptnet.dll 19/08/2004 16:09 60ÿ416 cryptsvc.dll 19/08/2004 16:09 530ÿ432 cryptui.dll 19/08/2004 16:09 102ÿ912 cscdll.dll 19/08/2004 16:09 98ÿ304 cscript.exe 19/08/2004 16:09 337ÿ920 cscui.dll 19/08/2004 16:09 32ÿ768 csrsrv.dll 19/08/2004 16:09 6ÿ144 csrss.exe 02/10/2001 18:15 73ÿ728 csseqchk.dll 19/08/2004 16:09 15ÿ360 ctfmon.exe 02/10/2001 18:15 27ÿ136 ctl3d32.dll 02/10/2001 18:15 27ÿ200 ctl3dv2.dll 13/12/1999 03:01 44ÿ032 CTSVCCDA.EXE 18/11/1999 03:00 25ÿ088 CTSVCCTL.EXE 02/10/2001 18:15 8ÿ386 ctype.nls 27/06/2005 01:32 616ÿ448 cygwin1.dll 22/06/2005 08:37 45ÿ568 cygz.dll 02/10/2001 18:15 66ÿ082 c_037.nls 02/10/2001 18:15 66ÿ082 c_10000.nls 02/10/2001 18:15 66ÿ082 c_10006.nls 02/10/2001 18:15 66ÿ082 c_10007.nls 02/10/2001 18:15 66ÿ082 c_10010.nls 02/10/2001 18:15 66ÿ082 c_10017.nls 02/10/2001 18:15 66ÿ082 c_10029.nls 02/10/2001 18:15 66ÿ082 c_10079.nls 02/10/2001 18:15 66ÿ082 c_10081.nls 02/10/2001 18:15 66ÿ082 c_10082.nls 02/10/2001 18:15 66ÿ082 c_1026.nls 02/10/2001 18:15 66ÿ082 c_1250.nls 02/10/2001 18:15 66ÿ082 c_1251.nls 02/10/2001 18:15 66ÿ082 c_1252.nls 02/10/2001 18:15 66ÿ082 c_1253.nls 02/10/2001 18:15 66ÿ082 c_1254.nls 02/10/2001 18:15 66ÿ082 c_1255.nls 02/10/2001 18:15 66ÿ082 c_1256.nls 02/10/2001 18:15 66ÿ082 c_1257.nls 02/10/2001 18:15 66ÿ082 c_1258.nls 02/10/2001 18:15 66ÿ082 c_20127.nls 02/10/2001 18:15 139ÿ810 c_20261.nls 02/10/2001 18:15 66ÿ082 c_20866.nls 02/10/2001 18:15 66ÿ082 c_20905.nls 02/10/2001 18:16 66ÿ082 c_21866.nls 02/10/2001 18:16 66ÿ082 c_28591.nls 02/10/2001 18:16 66ÿ082 c_28592.nls 02/10/2001 18:16 66ÿ082 c_28593.nls 02/10/2001 18:16 66ÿ082 C_28594.NLS 02/10/2001 18:16 66ÿ082 C_28595.NLS 02/10/2001 18:16 66ÿ082 C_28597.NLS 02/10/2001 18:16 66ÿ082 c_28598.nls 02/10/2001 18:16 66ÿ082 c_28599.nls 17/07/2004 11:48 66ÿ082 c_28603.nls 02/10/2001 18:16 66ÿ082 c_28605.nls 02/10/2001 18:16 66ÿ594 c_437.nls 02/10/2001 18:16 66ÿ082 c_500.nls 02/10/2001 18:16 66ÿ594 c_737.nls 02/10/2001 18:16 66ÿ594 c_775.nls 02/10/2001 18:16 66ÿ594 c_850.nls 02/10/2001 18:16 66ÿ594 c_852.nls 02/10/2001 18:16 66ÿ594 c_855.nls 02/10/2001 18:16 66ÿ594 c_857.nls 02/10/2001 18:16 66ÿ594 c_860.nls 02/10/2001 18:16 66ÿ594 c_861.nls 02/10/2001 18:16 66ÿ594 c_863.nls 02/10/2001 18:16 66ÿ594 c_865.nls 02/10/2001 18:16 66ÿ594 c_866.nls 02/10/2001 18:16 66ÿ594 c_869.nls 02/10/2001 18:16 66ÿ594 c_874.nls 02/10/2001 18:16 66ÿ082 c_875.nls 02/10/2001 18:16 162ÿ850 c_932.nls 02/10/2001 18:16 196ÿ642 c_936.nls 02/10/2001 18:16 196ÿ642 c_949.nls 02/10/2001 18:16 196ÿ642 c_950.nls 19/08/2004 16:09 1ÿ179ÿ648 d3d8.dll 19/08/2004 16:09 8ÿ192 d3d8thk.dll 19/08/2004 16:09 1ÿ689ÿ088 d3d9.dll 02/10/2001 18:16 436ÿ224 d3dim.dll 19/08/2004 16:09 825ÿ344 d3dim700.dll 02/10/2001 18:16 34ÿ816 d3dpmesh.dll 02/10/2001 18:16 590ÿ336 d3dramp.dll 02/10/2001 18:16 350ÿ208 d3drm.dll 05/12/2005 18:09 2ÿ323ÿ664 d3dx9_28.dll 31/03/2006 12:40 2ÿ388ÿ176 d3dx9_30.dll 02/10/2001 18:16 47ÿ616 d3dxof.dll 18/04/2007 14:31 1ÿ056ÿ768 danim.dll 19/08/2004 16:09 55ÿ296 dataclen.dll 02/10/2001 18:16 152ÿ064 datime.dll 19/08/2004 16:09 25ÿ088 davclnt.dll 03/08/2004 23:01 153ÿ088 daxctle.ocx 02/10/2001 18:16 847ÿ872 dbgeng.dll 19/08/2004 16:09 640ÿ000 dbghelp.dll 19/08/2004 16:09 24ÿ576 dbmsrpcn.dll 19/08/2004 16:09 110ÿ592 dbnetlib.dll 19/08/2004 16:09 28ÿ672 dbnmpntw.dll 09/10/2001 10:02 434ÿ176 DC120V15_32.DLL 09/10/2001 10:02 230ÿ400 DC265.DLL 19/08/2004 16:23 1ÿ788 Dcache.bin 19/08/2004 16:09 8ÿ704 dciman32.dll 02/10/2001 18:16 5ÿ120 dcomcnfg.exe 02/10/2001 18:16 39ÿ424 ddeml.dll 19/08/2004 16:09 31ÿ744 ddeshare.exe 19/08/2004 16:09 266ÿ240 ddraw.dll 19/08/2004 16:09 27ÿ136 ddrawex.dll 02/10/2001 18:16 21ÿ162 debug.exe 19/08/2004 16:09 25ÿ088 defrag.exe 19/08/2004 16:10 138ÿ240 desk.cpl 02/10/2001 18:16 16ÿ896 deskadp.dll 02/10/2001 18:16 16ÿ896 deskmon.dll 02/10/2001 18:16 18ÿ944 deskperf.dll 02/10/2001 18:17 2 desktop.ini 19/08/2004 16:09 59ÿ904 devenum.dll 22/02/2004 10:11 719ÿ872 devil.dll 02/10/2001 18:16 32ÿ738 devmgmt.msc 19/08/2004 16:09 290ÿ816 devmgr.dll 02/10/2001 18:16 41ÿ131 dfrg.msc 19/08/2004 16:09 82ÿ432 dfrgfat.exe 19/08/2004 16:09 104ÿ960 dfrgntfs.exe 02/10/2001 18:16 55ÿ808 dfrgres.dll 19/08/2004 16:09 39ÿ424 dfrgsnap.dll 19/08/2004 16:09 123ÿ904 dfrgui.dll 19/08/2004 16:09 28ÿ672 dfsshlex.dll 19/08/2004 16:09 115ÿ200 dgnet.dll 02/10/2001 18:16 176ÿ157 dgrpsetu.dll 02/10/2001 18:16 86ÿ044 dgsetup.dll 14/10/2006 19:15 dhcp 19/05/2006 15:23 112ÿ128 dhcpcsvc.dll 02/10/2001 18:16 401ÿ408 dhcpmon.dll 02/10/2001 18:16 78ÿ848 dhcpsapi.dll 02/10/2001 18:16 395ÿ264 diactfrm.dll 19/08/2004 16:09 85ÿ504 diantz.exe 19/08/2004 16:09 68ÿ608 digest.dll 02/10/2001 18:16 44ÿ032 dimap.dll 19/08/2004 16:09 165ÿ376 dinput.dll 19/08/2004 16:09 187ÿ904 dinput8.dll 18/01/2005 01:26 179ÿ200 DiracSplitter.ax 15/10/2006 11:45 DirectX 02/10/2001 18:16 9ÿ216 diskcomp.com 02/10/2001 18:16 7ÿ168 diskcopy.com 02/10/2001 18:16 1ÿ502ÿ208 diskcopy.dll 19/06/2002 07:43 450ÿ641 DiskIO.dll 02/10/2001 18:16 33ÿ311 diskmgmt.msc 19/08/2004 16:09 167ÿ936 diskpart.exe 02/10/2001 18:16 19ÿ456 diskperf.exe 02/10/2001 18:16 45ÿ083 dispex.dll 03/07/2006 23:40 620ÿ180 divx.dll 14/06/2007 03:00 dllcache 19/08/2004 16:09 5ÿ120 dllhost.exe 02/10/2001 18:16 4ÿ608 dllhst3g.exe 19/08/2004 16:09 225ÿ280 dmadmin.exe 19/08/2004 16:09 28ÿ672 dmband.dll 19/08/2004 16:09 61ÿ440 dmcompos.dll 02/10/2001 18:16 330ÿ752 dmconfig.dll 02/10/2001 18:16 273ÿ920 dmdlgs.dll 19/08/2004 16:09 200ÿ704 dmdskmgr.dll 02/10/2001 18:16 134ÿ656 dmdskres.dll 19/08/2004 16:09 181ÿ248 dmime.dll 02/10/2001 18:16 18ÿ432 dmintf.dll 19/08/2004 16:09 35ÿ840 dmloader.dll 02/10/2001 18:16 19ÿ456 dmocx.dll 19/08/2004 16:09 15ÿ872 dmremote.exe 19/08/2004 16:09 82ÿ432 dmscript.dll 19/08/2004 16:09 24ÿ576 dmserver.dll 19/08/2004 16:09 105ÿ984 dmstyle.dll 19/08/2004 16:09 103ÿ424 dmsynth.dll 19/08/2004 16:09 104ÿ448 dmusic.dll 12/10/2005 10:33 58ÿ880 dmutil.dll 02/10/2001 18:16 61ÿ440 dmview.ocx 26/06/2006 19:41 148ÿ480 dnsapi.dll 19/08/2004 16:09 45ÿ568 dnsrslvr.dll 02/10/2001 18:16 47ÿ616 docprop.dll 19/08/2004 16:09 48ÿ640 docprop2.dll 15/06/2007 14:12 124ÿ436 doqwohhm.dll 02/10/2001 18:16 10ÿ752 doskey.exe 03/08/2004 22:51 54ÿ080 dosx.exe 19/08/2004 16:08 97ÿ280 dpcdll.dll 08/04/2006 03:13 90ÿ112 dpl100.dll 02/10/2001 18:16 33ÿ040 dplay.dll 19/08/2004 16:09 30ÿ208 dplaysvr.exe 19/08/2004 16:09 229ÿ888 dplayx.dll 19/08/2004 16:09 24ÿ064 dpmodemx.dll 19/08/2004 16:08 3ÿ584 dpnaddr.dll 19/08/2004 16:09 375ÿ296 dpnet.dll 19/08/2004 16:09 35ÿ328 dpnhpast.dll 19/08/2004 16:09 60ÿ928 dpnhupnp.dll 19/08/2004 16:08 3ÿ584 dpnlobby.dll 02/10/2001 18:16 62ÿ464 dpnmodem.dll 19/08/2004 16:09 18ÿ432 dpnsvr.exe 02/10/2001 18:16 61ÿ952 dpnwsock.dll 02/10/2001 18:16 54ÿ032 dpserial.dll 19/08/2004 16:09 21ÿ504 dpvacm.dll 19/08/2004 16:09 213ÿ504 dpvoice.dll 19/08/2004 16:09 83ÿ456 dpvsetup.exe 19/08/2004 16:09 116ÿ736 dpvvox.dll 02/10/2001 18:16 42ÿ768 dpwsock.dll 19/08/2004 16:09 57ÿ856 dpwsockx.dll 28/04/2006 15:39 495ÿ616 DRAGNKL1.dll 02/10/2001 18:16 60ÿ928 driverquery.exe 18/06/2007 10:43 drivers 28/01/2005 13:44 258ÿ296 drmclien.dll 28/01/2005 13:44 96ÿ768 drmstor.dll 18/10/2006 21:00 249ÿ856 drmupgds.exe 18/10/2006 22:47 991ÿ744 drmv2clt.dll 19/08/2004 16:09 14ÿ336 drprov.dll 31/10/2006 09:40 DRVSTORE 02/10/2001 18:16 28ÿ400 drwatson.exe 02/10/2001 18:16 47ÿ104 drwtsn32.exe 17/07/2004 11:36 4ÿ656 ds16gt.dLL 19/08/2004 16:09 16ÿ384 ds32gt.dll 02/10/2001 18:16 62ÿ976 dsauth.dll 19/08/2004 16:09 181ÿ760 dsdmo.dll 19/08/2004 16:09 72ÿ192 dsdmoprp.dll 19/08/2004 16:09 93ÿ696 dskquota.dll 02/10/2001 18:16 150ÿ016 dskquoui.dll 19/08/2004 16:09 367ÿ616 dsound.dll 02/10/2001 18:16 81 dsound.vxd 19/08/2004 16:09 1ÿ294ÿ336 dsound3d.dll 19/08/2004 16:09 145ÿ408 dsprop.dll 19/08/2004 16:08 4ÿ096 dsprpres.dll 19/08/2004 16:09 240ÿ640 dsquery.dll 02/10/2001 18:16 218ÿ003 dssec.dat 19/08/2004 16:09 52ÿ736 dssec.dll 03/08/2004 22:31 137ÿ216 dssenh.dll 19/08/2004 16:09 113ÿ664 dsuiext.dll 19/08/2004 16:09 19ÿ456 dswave.dll 25/05/2006 00:46 200ÿ704 dtu100.dll 31/07/2004 18:50 51ÿ200 dumphive.exe 19/08/2004 16:09 10ÿ752 dumprep.exe 19/08/2004 16:09 304ÿ128 duser.dll 26/07/2005 13:59 59ÿ392 dvdplay.exe

TOMSNOW · Answer

19/08/2004 16:09 17ÿ920 dvdupgrd.exe 14/06/2007 22:55 921ÿ829 dvtktfaj.ini 19/08/2004 16:09 180ÿ224 dwwin.exe 19/08/2004 16:09 619ÿ008 dx7vb.dll 19/08/2004 16:09 1ÿ227ÿ264 dx8vb.dll 19/08/2004 16:09 1ÿ298ÿ432 dxdiag.exe 19/08/2004 16:09 2ÿ113ÿ536 dxdiagn.dll 24/08/2006 14:17 500ÿ278 dxmasf.dll 14/06/2007 14:02 124ÿ480 dxmtwkdf.dll 18/04/2007 14:31 357ÿ888 dxtmsft.dll 18/04/2007 14:31 205ÿ312 dxtrans.dll 02/10/2001 18:16 71ÿ102 edit.com 02/10/2001 18:16 13ÿ781 edit.hlp 02/10/2001 18:16 13ÿ010 edlin.exe 19/08/2004 16:09 27ÿ136 efsadu.dll 02/10/2001 18:16 127ÿ213 ega.cpi 19/08/2004 16:09 187ÿ392 els.dll 14/10/2006 17:24 21ÿ892 emptyregdb.dat 19/08/2004 16:09 20ÿ480 encapi.dll 19/08/2004 16:09 186ÿ368 encdec.dll 13/06/2007 11:59 124ÿ436 enkrsqpt.dll 02/10/2001 18:16 103ÿ424 EqnClass.Dll 19/08/2004 16:09 23ÿ040 ersvc.dll 12/10/2005 10:25 243ÿ200 es.dll 21/10/2005 00:25 1ÿ097ÿ728 esent.dll 02/10/2001 18:16 1ÿ114ÿ896 esent97.dll 02/10/2001 18:16 17ÿ408 esentprf.dll 02/10/2001 18:16 6ÿ708 esentprf.hxx 02/10/2001 18:16 1ÿ015ÿ477 esentprf.ini 02/10/2001 18:16 39ÿ424 esentutl.exe 19/08/2004 16:09 195ÿ072 eudcedit.exe 02/10/2001 18:16 37ÿ228 eula.txt 02/10/2001 18:16 33ÿ280 eventcls.dll 19/08/2004 16:09 52ÿ736 eventcreate.exe 19/08/2004 16:09 55ÿ808 eventlog.dll 02/10/2001 18:16 98ÿ846 eventquery.vbs 02/10/2001 18:16 81ÿ408 eventtriggers.exe 02/10/2001 18:16 9ÿ216 eventvwr.exe 02/10/2001 18:16 56ÿ286 eventvwr.msc 02/10/2001 18:16 8ÿ424 exe2bin.exe 02/10/2001 18:16 16ÿ896 expand.exe 14/10/2006 19:15 export 19/08/2004 16:09 380ÿ957 expsrv.dll 18/04/2007 14:31 55ÿ808 extmgr.dll 19/08/2004 16:09 45ÿ568 extrac32.exe 02/10/2001 18:16 121ÿ856 exts.dll 02/10/2001 18:16 882 fastopen.exe 19/08/2004 16:09 80ÿ896 faultrep.dll 02/10/2001 18:16 14ÿ848 fc.exe 22/03/2006 08:22 208ÿ384 fdco1.dll 22/03/2006 08:22 208ÿ384 fdco1ins.dll 22/03/2006 08:22 155ÿ648 fdco_l1028.dll 22/03/2006 08:22 159ÿ232 fdco_l1031.dll 22/03/2006 08:22 159ÿ232 fdco_l1034.dll 22/03/2006 08:22 159ÿ232 fdco_l1036.dll 22/03/2006 08:22 158ÿ720 fdco_l1040.dll 22/03/2006 08:22 156ÿ672 fdco_l1041.dll 22/03/2006 08:22 156ÿ672 fdco_l1042.dll 22/03/2006 08:22 158ÿ720 fdco_l1046.dll 22/03/2006 08:22 155ÿ136 fdco_l2052.dll 02/10/2001 18:16 119ÿ296 fde.dll 19/08/2004 16:09 76ÿ288 fdeploy.dll 14/06/2007 22:46 1ÿ864ÿ362 fdkwtmxd.ini 19/08/2004 16:09 21ÿ504 feclient.dll 26/02/2006 16:20 5ÿ120 ff_vfw.dll 05/11/2005 18:46 547 ff_vfw.dll.manifest 15/06/2007 15:52 124ÿ436 fgqbmdpi.dll 19/08/2004 16:09 348ÿ160 filemgmt.dll 14/11/2001 20:19 16ÿ384 FileOps.exe 01/02/2005 17:30 29ÿ696 FILTER.AX 02/10/2001 18:16 9ÿ216 find.exe 19/08/2004 16:09 29ÿ184 findstr.exe 02/10/2001 18:16 10ÿ240 finger.exe 19/08/2004 16:10 80ÿ384 firewall.cpl 02/10/2001 18:16 3ÿ072 fixmapi.exe 19/08/2004 16:09 88ÿ064 fldrclnr.dll 21/08/2006 14:26 16ÿ896 fltlib.dll 21/08/2006 11:14 23ÿ040 fltmc.exe 06/03/2006 21:07 147ÿ456 FLV.ax 03/05/2006 12:06 163ÿ328 flvDX.dll 03/05/2006 12:06 389ÿ120 FLVSplitter.ax 02/10/2001 18:16 16ÿ384 fmifs.dll 14/04/2007 21:28 609ÿ288 FNTCACHE.DAT 19/08/2004 16:09 386ÿ560 fontext.dll 17/10/2005 23:21 80ÿ896 fontsub.dll 19/08/2004 16:09 21ÿ504 fontview.exe 02/10/2001 18:16 7ÿ168 forcedos.exe 02/10/2001 18:16 25ÿ600 format.com 19/08/2004 16:08 9ÿ344 framebuf.dll 02/10/2001 18:16 55ÿ808 freecell.exe 14/06/2007 22:55 921ÿ888 fshictkb.ini 02/10/2001 18:16 32ÿ409 fsmgmt.msc 19/08/2004 16:09 193ÿ024 fsquirt.exe 02/10/2001 18:16 81ÿ920 fsusd.dll 02/10/2001 18:16 61ÿ952 fsutil.exe 19/08/2004 16:09 46ÿ080 ftp.exe 02/10/2001 18:16 177ÿ152 ftsrch.dll 15/06/2007 14:11 124ÿ436 fwbkispu.dll 19/08/2004 16:09 60ÿ416 fwcfg.dll 02/10/2001 18:16 41ÿ472 g711codc.ax 02/10/2001 18:16 77ÿ824 gcdef.dll 02/10/2001 18:16 24ÿ576 gdi.exe 08/03/2007 17:37 281ÿ600 gdi32(2)(2).dll 08/03/2007 17:37 281ÿ600 gdi32.dll 02/10/2001 18:16 24ÿ772 geo.nls 02/10/2001 18:16 57ÿ344 getmac.exe 02/10/2001 18:16 634ÿ880 getuname.dll 17/10/2006 15:14 391ÿ751 gjjlm.ini 02/10/2001 18:16 285ÿ184 glmf32.dll 19/08/2004 16:09 123ÿ904 glu32.dll 22/06/2004 23:06 1ÿ040ÿ384 GnucCOM.dll 19/08/2004 16:09 577ÿ536 gpedit.dll 02/10/2001 18:16 34ÿ352 gpedit.msc 03/08/2004 22:31 101ÿ888 gpkcsp.dll 19/08/2004 16:08 10ÿ240 gpkrsrc.dll 19/08/2004 16:09 123ÿ392 gpresult.exe 19/08/2004 16:09 201ÿ216 gptext.dll 02/10/2001 18:16 59ÿ392 gpupdate.exe 02/10/2001 18:16 26ÿ112 graftabl.com 02/10/2001 18:16 19ÿ902 graphics.com 02/10/2001 18:16 21ÿ232 graphics.pro 07/04/2007 11:40 GroupPolicy 19/08/2004 16:09 39ÿ424 grpconv.exe 12/07/2005 18:04 23ÿ304 GWFSPidGen.dll 19/08/2004 16:10 266ÿ752 h323.tsp 14/10/2006 19:23 0 h323log.txt 19/08/2004 16:09 614ÿ912 h323msp.dll 03/08/2004 22:59 131ÿ968 hal.dll 19/08/2004 16:09 7ÿ168 hccoin.dll 07/01/2005 17:07 25ÿ088 HdAProp.dll 07/01/2005 17:07 61ÿ952 HdAShCut.exe 07/01/2005 17:07 5ÿ120 HdAudRes.dll 19/08/2004 16:10 157ÿ184 hdwwiz.cpl 02/10/2001 18:16 16ÿ384 help.exe 14/06/2007 22:07 1ÿ406 Help.ico 20/03/2002 22:01 446ÿ464 HHActiveX.dll 02/04/2007 07:59 546ÿ304 hhctrl.ocx 26/07/2005 15:01 41ÿ472 hhsetup.dll 12/10/2005 10:33 20ÿ992 hid.dll 19/08/2004 16:10 30ÿ208 hidphone.tsp

TOMSNOW · Answer

02/10/2001 18:16 4ÿ912 himem.sys 21/07/2006 10:27 72ÿ704 hlink.dll 19/08/2004 16:09 347ÿ648 hnetcfg.dll 02/10/2001 18:16 15ÿ360 hnetmon.dll 19/08/2004 16:09 336ÿ384 hnetwiz.dll 03/08/2004 22:22 929 homepage.inf 02/10/2001 18:16 8ÿ704 hostname.exe 19/08/2004 16:09 146ÿ944 hotplug.dll 19/08/2004 15:56 425ÿ472 html.iec 19/08/2004 16:09 24ÿ576 httpapi.dll 19/08/2004 16:09 43ÿ008 htui.dll 03/01/2004 00:08 70ÿ656 i420vfw.dll 19/08/2004 16:10 199ÿ680 iac25_32.ax 14/10/2006 19:16 ias 02/10/2001 18:16 23ÿ552 iasacct.dll 02/10/2001 18:16 41ÿ472 iasads.dll 02/10/2001 18:16 32ÿ256 iashlpr.dll 02/10/2001 18:16 62ÿ464 iasnap.dll 02/10/2001 18:16 17ÿ920 iaspolcy.dll 19/08/2004 16:09 119ÿ808 iasrad.dll 02/10/2001 18:16 141ÿ312 iasrecst.dll 02/10/2001 18:16 86ÿ528 iassam.dll 02/10/2001 18:16 253ÿ440 iassdo.dll 02/10/2001 18:16 62ÿ976 iassvcs.dll 19/08/2004 16:09 11ÿ264 icaapi.dll 19/08/2004 16:09 80ÿ384 iccvid.dll 02/10/2001 18:16 16ÿ384 icfgnt5.dll 10/08/2005 12:15 254ÿ976 icm32.dll 19/08/2004 16:08 3ÿ584 icmp.dll 02/10/2001 18:16 56ÿ320 icmui.dll 14/10/2006 19:16 icsxml 19/08/2004 16:09 73ÿ728 icwdial.dll 19/08/2004 16:09 65ÿ536 icwphbk.dll 24/04/2006 11:52 289ÿ792 idecoi.dll 24/04/2006 11:52 289ÿ792 idecoiins.dll 19/08/2004 16:09 121ÿ856 idq.dll 19/08/2004 16:09 34ÿ304 ie4uinit.exe 19/08/2004 16:09 139ÿ264 ieakeng.dll 19/08/2004 16:09 221ÿ696 ieaksie.dll 02/10/2001 18:16 245ÿ760 ieakui.dll 19/08/2004 16:09 323ÿ584 iedkcs32.dll 19/08/2004 16:09 81ÿ920 ieencode.dll 18/04/2007 14:31 251ÿ392 iepeers.dll 19/08/2004 16:09 49ÿ152 iernonce.dll 19/08/2004 16:09 63ÿ488 iesetup.dll 19/08/2004 16:05 46ÿ298 ieuinit.inf 19/08/2004 16:09 114ÿ688 iexpress.exe 19/08/2004 16:09 142ÿ848 ifmon.dll 02/10/2001 18:16 70ÿ656 ifsutil.dll 19/08/2004 16:09 8ÿ192 igmpagnt.dll 02/10/2001 18:16 9ÿ216 iissuba.dll 19/08/2004 16:09 81ÿ920 ils.dll 19/08/2004 16:08 16ÿ384 imaadp32.acm 08/11/2006 16:51 143ÿ360 ImageDrive.cpl 19/08/2004 16:09 144ÿ384 imagehlp.dll 21/09/2000 18:02 507ÿ904 imagr5.dll 27/09/2000 17:15 532ÿ480 imagx5.dll 26/07/2004 17:16 1ÿ568ÿ768 imagX7.dll 21/09/2000 13:53 275ÿ312 ImagXpr5.dll 26/07/2004 17:16 476ÿ320 imagXpr7.dll 26/07/2004 17:16 262ÿ144 imagXR7.dll 26/07/2004 17:16 471ÿ040 imagXRA7.dll 19/08/2004 16:09 150ÿ016 imapi.exe 14/10/2006 19:15 IME 19/08/2004 16:09 36ÿ921 imeshare.dll 19/08/2004 16:09 35ÿ840 imgutil.dll 19/08/2004 16:09 110ÿ080 imm32.dll 14/06/2007 22:55 124ÿ436 imuvfiey.dll 19/08/2004 16:09 282ÿ624 inetcfg.dll 16/05/2007 17:13 683ÿ520 inetcomm.dll 19/08/2004 16:10 359ÿ936 inetcpl.cpl 02/10/2001 18:16 121ÿ856 inetcplc.dll 19/08/2004 16:09 33ÿ280 inetmib1.dll 19/08/2004 16:09 75ÿ264 inetpp.dll 19/08/2004 16:09 16ÿ384 inetppui.dll 19/08/2004 16:08 50ÿ688 inetres.dll 14/10/2006 19:15 inetsrv 02/10/2001 18:16 450ÿ560 infosoft.dll 19/08/2004 16:09 147ÿ456 initpki.dll 19/08/2004 16:09 126ÿ464 input.dll 18/04/2007 14:31 96ÿ768 inseng.dll 17/07/2004 11:38 956ÿ990 instcat.sql 19/01/2001 17:50 40ÿ960 INSTMON.EXE 19/08/2004 16:10 134ÿ144 intl.cpl 02/10/2001 18:16 39ÿ936 iologmsg.dll 19/08/2004 16:10 17ÿ408 ipconf.tsp 19/08/2004 16:09 58ÿ368 ipconfig.exe 15/06/2007 16:36 922ÿ070 ipdmbqgf.ini 19/05/2006 15:23 95ÿ744 iphlpapi.dll 02/10/2001 18:16 167ÿ424 ipmontr.dll 19/08/2004 16:09 332ÿ800 ipnathlp.dll 19/08/2004 16:09 355ÿ840 ippromon.dll 02/10/2001 18:16 3ÿ584 iprop.dll 02/10/2001 18:16 4ÿ096 iprtprio.dll 02/10/2001 18:16 169ÿ984 iprtrmgr.dll 02/10/2001 18:16 46ÿ080 ipsec6.exe 19/08/2004 16:09 361ÿ472 ipsecsnp.dll 19/08/2004 16:09 184ÿ320 ipsecsvc.dll 26/07/2005 13:44 16ÿ384 ipsink.ax 19/08/2004 16:09 388ÿ096 ipsmsnap.dll 19/08/2004 16:09 53ÿ760 ipv6.exe 19/08/2004 16:09 59ÿ904 ipv6mon.dll 02/10/2001 18:16 91ÿ648 ipxmontr.dll 02/10/2001 18:16 74ÿ240 ipxpromn.dll 02/10/2001 18:16 21ÿ504 ipxrip.dll 19/08/2004 16:09 24ÿ576 ipxroute.exe 02/10/2001 18:16 39ÿ936 ipxrtmgr.dll 02/10/2001 18:16 66ÿ560 ipxsap.dll 02/10/2001 18:16 20ÿ992 ipxwan.dll 02/10/2001 18:16 199ÿ168 ir32_32.dll 19/08/2004 16:10 848ÿ384 ir41_32.ax 19/08/2004 16:09 120ÿ320 ir41_qc.dll 19/08/2004 16:09 338ÿ432 ir41_qcx.dll 19/08/2004 16:09 755ÿ200 ir50_32.dll 19/08/2004 16:09 200ÿ192 ir50_qc.dll 19/08/2004 16:09 183ÿ808 ir50_qcx.dll 02/10/2001 18:16 13ÿ312 irclass.dll 26/07/2005 15:44 154ÿ112 irftp.exe 26/07/2005 15:44 28ÿ160 irmon.dll 19/08/2004 16:10 380ÿ928 irprops.cpl 19/08/2004 16:09 86ÿ016 isign32.dll 19/08/2004 16:09 32ÿ768 isrdbg32.dll 26/07/2005 15:01 155ÿ136 itircl.dll 26/07/2005 15:01 137ÿ216 itss.dll 26/05/2005 04:16 198ÿ424 iuengine.dll 19/08/2004 16:10 154ÿ624 ivfsrc.ax 19/08/2004 16:09 54ÿ784 ixsso.dll 26/07/2005 13:44 47ÿ616 iyuv_32.dll 14/06/2007 22:54 124ÿ436 jaftktvd.dll 14/03/2007 00:31 135ÿ168 java.exe 14/03/2007 02:04 69ÿ632 javacpl.cpl 14/03/2007 00:31 135ÿ168 javaw.exe 14/03/2007 02:04 139ÿ264 javaws.exe 02/10/2001 18:16 362ÿ496 jet500.dll 02/10/2001 18:16 44ÿ544 jgaw400.dll 01/06/2006 20:48 163ÿ840 jgdw400.dll 02/10/2001 18:16 35ÿ840 jgmd400.dll 01/06/2006 20:48 27ÿ648 jgpl400.dll 02/10/2001 18:16 45ÿ568 jgsd400.dll 02/10/2001 18:16 65ÿ536 jgsh400.dll 15/06/2007 11:20 353 jjkkj.ini 02/10/2001 18:16 49ÿ488 jobexec.dll 19/08/2004 16:10 70ÿ144 joy.cpl 18/05/2006 07:31 450ÿ560 jscript.dll 02/10/2001 18:16 28ÿ719 jsfr.dll 18/04/2007 14:31 16ÿ384 jsproxy.dll 26/11/2006 18:48 8ÿ655 jupdate-1.5.0_09-b03.log 19/01/2007 15:20 8ÿ890 jupdate-1.5.0_10-b03.log 11/05/2007 14:42 4ÿ136 jupdate-1.6.0_01-b06.log 16/06/2007 01:19 Kaspersky Lab 02/10/2001 18:16 14ÿ841 kb16.com 26/07/2005 14:43 6ÿ144 kbd101b.dll 26/07/2005 14:43 6ÿ144 kbd101c.dll 26/07/2005 14:43 5ÿ632 kbd103.dll 26/07/2005 14:43 6ÿ144 kbd106.dll 02/10/2001 18:16 6ÿ656 KBDAL.DLL 02/10/2001 18:16 5ÿ632 kbdaze.dll 02/10/2001 18:16 5ÿ632 kbdazel.dll 02/10/2001 18:16 6ÿ144 kbdbe.dll 02/10/2001 18:16 6ÿ144 kbdbene.dll 02/10/2001 18:16 5ÿ632 kbdblr.dll 02/10/2001 18:16 6ÿ144 kbdbr.dll 02/10/2001 18:16 5ÿ632 kbdbu.dll 02/10/2001 18:16 6ÿ144 kbdca.dll 02/10/2001 18:16 7ÿ680 kbdcan.dll 02/10/2001 18:16 6ÿ656 kbdcr.dll 02/10/2001 18:16 7ÿ168 kbdcz.dll 02/10/2001 18:16 6ÿ656 kbdcz1.dll 02/10/2001 18:16 6ÿ656 kbdcz2.dll 02/10/2001 18:16 6ÿ144 kbdda.dll 02/10/2001 18:16 5ÿ120 kbddv.dll 02/10/2001 18:16 6ÿ144 kbdes.dll 02/10/2001 18:16 6ÿ144 kbdest.dll 02/10/2001 18:16 6ÿ144 kbdfc.dll 02/10/2001 18:16 6ÿ144 kbdfi.dll 19/08/2004 16:08 7ÿ168 kbdfi1.dll 02/10/2001 18:16 6ÿ144 kbdfo.dll 02/10/2001 18:16 6ÿ144 kbdfr.dll 02/10/2001 18:16 5ÿ632 kbdgae.dll 02/10/2001 18:16 6ÿ144 kbdgkl.dll 02/10/2001 18:16 6ÿ144 kbdgr.dll 02/10/2001 18:16 6ÿ144 kbdgr1.dll 02/10/2001 18:16 5ÿ632 kbdhe.dll 02/10/2001 18:16 5ÿ632 kbdhe220.dll 02/10/2001 18:16 5ÿ632 kbdhe319.dll 02/10/2001 18:16 6ÿ144 kbdhela2.dll 02/10/2001 18:16 6ÿ656 kbdhela3.dll 02/10/2001 18:16 8ÿ192 kbdhept.dll 02/10/2001 18:16 6ÿ656 kbdhu.dll 02/10/2001 18:16 5ÿ632 kbdhu1.dll 02/10/2001 18:16 6ÿ144 kbdic.dll 19/08/2004 16:08 6ÿ144 kbdinbe1.dll 19/08/2004 16:08 6ÿ656 kbdinben.dll 19/08/2004 16:08 6ÿ656 kbdinmal.dll 02/10/2001 18:16 5ÿ632 kbdir.dll 02/10/2001 18:16 5ÿ632 kbdit.dll 02/10/2001 18:16 5ÿ632 kbdit142.dll 26/07/2005 14:43 8ÿ704 kbdjpn.dll 02/10/2001 18:16 5ÿ632 kbdkaz.dll 26/07/2005 14:43 8ÿ192 kbdkor.dll 02/10/2001 18:16 5ÿ632 kbdkyr.dll 02/10/2001 18:16 6ÿ656 kbdla.dll 02/10/2001 18:16 5ÿ632 kbdlt.dll 02/10/2001 18:16 5ÿ632 kbdlt1.dll 02/10/2001 18:16 6ÿ144 kbdlv.dll 02/10/2001 18:16 6ÿ144 kbdlv1.dll 02/10/2001 18:16 6ÿ144 kbdmac.dll 19/08/2004 16:08 5ÿ632 kbdmaori.dll 19/08/2004 16:08 6ÿ144 kbdmlt47.dll 19/08/2004 16:08 6ÿ144 kbdmlt48.dll 02/10/2001 18:16 5ÿ632 kbdmon.dll

TOMSNOW · Answer

02/10/2001 18:16 6ÿ144 kbdne.dll 02/10/2001 18:16 7ÿ168 kbdnec.dll 02/10/2001 18:16 6ÿ144 kbdno.dll 19/08/2004 16:08 7ÿ168 kbdno1.dll 02/10/2001 18:16 6ÿ656 kbdpl.dll 02/10/2001 18:16 5ÿ632 kbdpl1.dll 02/10/2001 18:16 6ÿ144 kbdpo.dll 02/10/2001 18:16 5ÿ632 kbdro.dll 02/10/2001 18:16 5ÿ632 kbdru.dll 02/10/2001 18:16 5ÿ632 kbdru1.dll 02/10/2001 18:16 6ÿ144 kbdsf.dll 02/10/2001 18:16 6ÿ656 kbdsg.dll 02/10/2001 18:16 6ÿ656 kbdsl.dll 02/10/2001 18:16 6ÿ656 kbdsl1.dll 19/08/2004 16:08 7ÿ680 kbdsmsfi.dll 19/08/2004 16:08 7ÿ680 kbdsmsno.dll 02/10/2001 18:16 6ÿ144 kbdsp.dll 02/10/2001 18:16 6ÿ144 kbdsw.dll 02/10/2001 18:16 5ÿ632 kbdtat.dll 02/10/2001 18:16 6ÿ144 kbdtuf.dll 02/10/2001 18:16 6ÿ144 kbdtuq.dll 02/10/2001 18:16 5ÿ632 kbduk.dll 19/08/2004 16:08 7ÿ168 kbdukx.dll 02/10/2001 18:16 5ÿ632 kbdur.dll 02/10/2001 18:16 5ÿ632 kbdus.dll 02/10/2001 18:16 6ÿ144 kbdusl.dll 02/10/2001 18:16 6ÿ144 kbdusr.dll 02/10/2001 18:16 6ÿ144 kbdusx.dll 02/10/2001 18:16 5ÿ632 kbduzb.dll 02/10/2001 18:16 5ÿ632 kbdycc.dll 02/10/2001 18:16 6ÿ656 kbdycl.dll 03/08/2004 22:59 7ÿ424 kd1394.dll 02/10/2001 18:16 7ÿ040 kdcom.dll 10/08/2005 12:15 295ÿ936 kerberos.dll 16/04/2007 17:53 1ÿ049ÿ600 kernel32.dll 02/10/2001 18:16 42ÿ809 key01.sys 02/10/2001 18:16 2ÿ000 keyboard.drv 03/08/2004 22:46 42ÿ537 keyboard.sys 19/08/2004 16:09 157ÿ184 keymgr.dll 01/06/2006 11:22 425ÿ984 keystone.exe 17/06/2007 22:20 3ÿ350 KGyGaAvL.sys 19/08/2004 16:10 33ÿ280 kmddsp.tsp 03/08/2004 22:49 92ÿ608 krnl386.exe 26/07/2005 14:44 130ÿ048 ksproxy.ax 26/07/2005 13:44 61ÿ952 kstvtune.ax 26/07/2005 13:44 4ÿ096 ksuser(2).dll 26/07/2005 14:44 4ÿ096 ksuser.dll 26/07/2005 13:44 91ÿ648 kswdmcap.ax 26/07/2005 13:44 43ÿ008 ksxbar.ax 19/08/2004 16:08 290ÿ816 l3codeca.acm 18/10/2006 21:05 232ÿ448 l3codecp.acm 02/10/2001 18:16 83ÿ456 l3codecx.ax 02/10/2001 18:16 9ÿ728 label.exe 02/08/2005 06:43 245ÿ760 lame.ax 10/05/2006 23:41 188ÿ416 lameACM.acm 07/04/2002 12:17 414 lame_acm.xml 14/10/2006 17:51 Lang 23/04/2002 19:02 40ÿ960 langserv.dll 02/10/2001 18:16 89ÿ600 langwrbk.dll 02/10/2001 18:16 224ÿ448 lanman.drv 18/10/2006 22:47 11ÿ264 LAPRXY.dll 16/02/2006 08:46 294ÿ912 LDecVorbis.dll 15/03/2007 18:19 1ÿ476ÿ992 LegitCheckControl.dll 28/03/2003 15:14 196ÿ096 LEX2KUSB.DLL 28/03/2003 15:10 147ÿ456 LEXBCE.DLL 28/03/2003 15:12 303ÿ104 LEXBCES.EXE 28/03/2003 15:09 192ÿ512 lexlmpm.dll 28/03/2003 15:08 201ÿ216 LEXP2P32.DLL 28/03/2003 15:25 155ÿ648 LEXPING.EXE 28/03/2003 15:09 174ÿ592 LEXPPS.EXE 11/09/2002 10:49 30ÿ720 LFBMP12N.DLL 11/09/2002 10:59 358ÿ912 LFCMP12N.DLL 11/09/2002 10:49 73ÿ728 LFFAX12N.DLL 11/09/2002 10:50 19ÿ968 LFPCD12N.DLL 11/09/2002 10:50 60ÿ416 LFPCT12N.DLL 11/09/2002 10:50 26ÿ112 LFPCX12N.DLL 11/09/2002 11:00 181ÿ248 LFPNG12N.DLL 11/09/2002 10:50 36ÿ864 LFPSD12N.DLL 11/09/2002 10:50 141ÿ312 LFTIF12N.DLL 17/02/2006 15:19 16ÿ384 lgfwunis.exe 21/06/2006 12:42 1ÿ044ÿ480 libdivx.dll 20/01/2006 10:44 61ÿ440 libfaac.dll 19/08/2004 16:09 424ÿ960 licdll.dll 19/08/2004 16:09 22ÿ528 licmgr10.dll 19/08/2004 16:09 58ÿ880 licwmi.dll 02/10/2001 18:16 30ÿ208 lights.exe 12/10/2005 10:25 19ÿ968 linkinfo.dll 19/08/2004 16:09 13ÿ824 lmhsvc.dll 20/04/2005 23:39 237ÿ568 LMOggMux.dll 20/04/2005 23:39 262ÿ144 LMOggSpl.dll 19/08/2004 16:09 399ÿ872 lmrt.dll 02/10/2001 18:16 1ÿ187 loadfix.com 19/08/2004 16:09 100ÿ352 loadperf.dll 17/07/2004 11:48 249ÿ270 locale.nls 19/08/2004 16:09 228ÿ352 localsec.dll 19/08/2004 16:09 344ÿ576 localspl.dll 19/08/2004 16:09 11ÿ776 localui.dll 19/08/2004 16:09 75ÿ264 locator.exe 02/10/2001 18:16 5ÿ120 lodctr.exe 18/10/2006 21:03 100ÿ864 logagent.exe 20/12/2006 23:46 LogFiles 02/10/2001 18:16 50ÿ688 loghours.dll 17/07/2004 11:39 488 login.cmd 19/08/2004 16:09 61ÿ952 logman.exe 02/10/2001 18:16 15ÿ872 logoff.exe 19/08/2004 16:10 221ÿ696 logon.scr 19/08/2004 16:09 515ÿ584 logonui.exe 14/10/2006 17:27 488 logonui.exe.manifest 14/10/2006 17:51 940ÿ794 LoopyMusic.wav 19/08/2004 16:09 22ÿ016 lpk.dll 02/10/2001 18:16 6ÿ144 lpq.exe 02/10/2001 18:16 9ÿ216 lpr.exe 19/08/2004 16:09 10ÿ240 lprhelp.dll 02/10/2001 18:16 9ÿ216 lprmonui.dll 17/08/2006 14:29 728ÿ576 lsasrv.dll 19/08/2004 16:09 13ÿ312 lsass.exe 13/04/2007 15:19 7ÿ680 lsdelete.exe 11/09/2002 10:48 259ÿ072 LTDIS12N.DLL 11/09/2002 10:49 207ÿ872 LTEFX12N.DLL 11/09/2002 10:48 131ÿ072 LTFIL12N.DLL 11/09/2002 10:49 164ÿ864 LTIMG12N.DLL 11/09/2002 10:48 406ÿ016 LTKRN12N.DLL 17/05/2005 06:36 1ÿ798ÿ144 ltmm_n.dll 01/07/2002 19:02 898ÿ736 Ltr13n.dll 01/07/2002 19:02 298ÿ168 Ltrio13n.dll 02/10/2001 18:16 41ÿ847 lusrmgr.msc 05/08/2002 15:15 448 LXBK.LOC 28/03/2003 15:24 126ÿ976 LXBKCFG.EXE 28/03/2003 15:52 57ÿ344 lxbkcinf.dll 28/03/2003 15:52 49ÿ152 lxbkcoin.dll 13/09/2002 13:40 266 lxbkcoin.ini 28/03/2003 15:23 286ÿ720 lxbkcomm.dll 28/03/2003 15:30 69ÿ632 LXBKCU.DLL 28/03/2003 15:21 94ÿ208 LXBKCUR.DLL 16/01/2003 19:12 2ÿ495 LXBKDRV.CNT 23/01/2003 20:55 509ÿ473 LXBKDRV.HLP 22/08/2002 17:14 983ÿ101 LXBKGF.DLL 28/03/2003 15:26 86ÿ016 LXBKIH.EXE 28/03/2003 15:20 458ÿ752 LXBKJSWR.DLL 28/03/2003 15:17 77ÿ824 LXBKLCNP.DLL 28/03/2003 15:29 217ÿ088 LXBKLCNT.DLL 16/01/2003 19:12 2ÿ398 LXBKLPA.CNT 23/01/2003 19:23 1ÿ326ÿ331 LXBKLPA.HLP 28/03/2003 15:33 544ÿ768 LXBKLSNT.EXE 06/11/2002 16:22 282 LXBKMA.CNT 28/03/2003 15:27 286ÿ720 LXBKPMNT.DLL 28/03/2003 15:08 73ÿ728 lxbkpwr.dll 28/03/2003 15:52 69ÿ632 lxbkscin.dll 28/03/2003 15:11 348ÿ160 LXBKUTIL.DLL 13/11/2002 17:40 40ÿ960 lxbkvs.dll 02/10/2001 18:16 2ÿ560 lz32.dll 02/10/2001 18:16 9ÿ936 lzexpand.dll 02/10/2001 18:16 168 l_except.nls 02/10/2001 18:16 7ÿ046 l_intl.nls 14/10/2006 17:25 Macromed 19/08/2004 16:09 73ÿ216 magnify.exe 02/10/2001 18:16 8ÿ192 mag_hook.dll 02/10/2001 18:16 189ÿ952 main.cpl 19/08/2004 16:09 85ÿ504 makecab.exe 02/10/2001 18:16 112ÿ128 mapi32.dll 02/10/2001 18:16 112ÿ128 mapistub.dll 10/03/2006 23:48 169ÿ472 MatroskaDX.ax 25/11/2005 23:22 421ÿ888 MatroskaSplitter.ax 19/08/2004 16:09 14ÿ848 mcastmib.dll 02/10/2001 18:16 10ÿ240 mcd32.dll 02/10/2001 18:16 10ÿ496 mcdsrv32.dll 02/10/2001 18:16 4ÿ608 mchgrcoi.dll 02/10/2001 18:16 73ÿ680 mciavi.drv 19/08/2004 16:09 85ÿ504 mciavi32.dll 02/10/2001 18:16 17ÿ408 mcicda.dll 02/10/2001 18:16 8ÿ192 mciole16.dll 02/10/2001 18:16 7ÿ680 mciole32.dll 19/08/2004 16:09 35ÿ328 mciqtz32.dll 19/08/2004 16:09 23ÿ040 mciseq.dll 02/10/2001 18:16 25ÿ280 mciseq.drv 19/08/2004 16:09 23ÿ552 mciwave.dll 02/10/2001 18:16 28ÿ160 mciwave.drv 02/10/2001 18:16 50ÿ176 mdhcp.dll 19/08/2004 16:09 120ÿ320 mdminst.dll 26/07/2005 13:59 147ÿ968 mdwmdmsp.dll 02/10/2001 18:16 39ÿ434 mem.exe 08/03/2007 17:37 40ÿ960 mf3216.dll 02/10/2001 18:16 924ÿ432 mfc40.dll 02/10/2001 18:16 45ÿ568 mfc40loc.dll 01/11/2006 21:18 927ÿ504 mfc40u.dll 19/08/2004 16:09 1ÿ028ÿ096 mfc42.dll 02/10/2001 18:16 57ÿ344 mfc42loc.dll 14/10/2006 10:13 981ÿ760 mfc42u.dll 06/01/2002 07:48 974ÿ848 mfc70.dll 05/01/2002 21:10 61ÿ440 mfc70fra.dll 05/01/2002 03:36 964ÿ608 mfc70u.dll 19/03/2003 15:20 1ÿ060ÿ864 MFC71.dll 19/03/2003 14:28 2ÿ179ÿ072 mfc71d.dll 06/11/2003 12:08 61ÿ440 MFC71FRA.DLL 21/10/2006 11:31 1ÿ047ÿ552 mfc71u.dll 19/08/2004 16:09 22ÿ528 mfcsubs.dll 18/10/2006 22:47 212ÿ992 MFPLAT.dll 15/06/2007 14:21 921ÿ888 mfwaoyor.ini 19/08/2004 16:09 14ÿ848 mgmtapi.dll 15/06/2007 14:13 345 mhhowqod.ini 02/10/2001 18:16 46ÿ258 mib.bin 14/10/2006 17:29 Microsoft 19/08/2004 16:09 18ÿ944 midimap.dll 02/10/2001 18:16 18ÿ944 mimefilt.dll 09/03/2000 09:34 60ÿ416 miroDV2Bmp.dll 02/10/2001 18:16 673ÿ088 mlang.dat 26/07/2005 15:01 586ÿ240 mlang.dll 02/10/2001 18:16 3ÿ584 mll_hp.dll 02/10/2001 18:16 7ÿ680 mll_mtf.dll

TOMSNOW · Answer

02/10/2001 18:16 5ÿ632 mll_qic.dll 10/04/2002 00:57 32ÿ768 MLPagAx.dll 11/12/2001 14:21 73ÿ728 MMAviAx.dll 19/08/2004 16:09 816ÿ128 mmc.exe 19/08/2004 16:09 79ÿ872 mmcbase.dll 19/08/2004 16:09 1ÿ198ÿ080 mmcndmgr.dll 19/08/2004 16:09 50ÿ688 mmcshext.dll 02/10/2001 18:16 1ÿ492 mmdriver.inf 02/10/2001 18:16 12ÿ288 mmdrv.dll 19/08/2004 16:09 17ÿ920 mmfutil.dll 19/08/2004 16:10 626ÿ176 mmsys.cpl 19/08/2004 15:52 70ÿ688 mmsystem.dll 02/10/2001 18:16 1ÿ152 mmtask.tsk 02/10/2001 18:16 119ÿ808 mmutilse.dll 19/08/2004 16:09 34ÿ560 mnmdd.dll 19/08/2004 16:09 32ÿ768 mnmsrvc.exe 19/08/2004 16:09 210ÿ432 mobsync.dll 19/08/2004 16:09 144ÿ384 mobsync.exe 02/10/2001 18:16 19ÿ456 mode.com 19/08/2004 16:09 156ÿ160 modemui.dll 02/10/2001 18:16 10ÿ112 modex.dll 02/10/2001 18:16 15ÿ872 more.com 19/08/2004 16:08 216ÿ064 moricons.dll 02/10/2001 18:16 8ÿ192 mountvol.exe 02/10/2001 18:16 2ÿ032 mouse.drv 18/10/2006 22:47 259ÿ072 MP43DECD.dll 18/10/2006 22:47 4ÿ096 MP43DMOD.dll 18/10/2006 22:47 317ÿ440 MP4SDECD.dll 18/10/2006 22:47 4ÿ096 MP4SDMOD.dll 19/08/2004 16:10 118ÿ272 mpeg2data.ax 19/08/2004 16:10 148ÿ992 mpg2splt.ax 18/10/2006 22:47 259ÿ072 MPG4DECD.dll 18/10/2006 22:47 4ÿ096 MPG4DMOD.dll 19/08/2004 16:10 262ÿ144 mpg4ds32.ax 02/10/2001 18:16 22ÿ016 mpnotify.exe 19/08/2004 16:09 59ÿ904 mpr.dll 19/08/2004 16:09 87ÿ040 mprapi.dll 02/10/2001 18:16 69ÿ120 mprddm.dll 02/10/2001 18:16 49ÿ152 mprdim.dll 02/10/2001 18:16 114ÿ688 mprmsg.dll 02/10/2001 18:16 47ÿ616 mprui.dll 19/08/2004 16:09 138ÿ240 mqad.dll 19/08/2004 16:10 19ÿ968 mqbkup.exe 02/10/2001 18:16 10ÿ752 mqcertui.dll 19/08/2004 16:09 47ÿ104 mqdscli.dll 02/10/2001 18:16 60ÿ928 mqgentr.dll 19/08/2004 16:09 16ÿ896 mqise.dll 19/08/2004 16:09 89ÿ088 mqlogmgr.dll 19/08/2004 16:09 225ÿ280 mqoa.dll 02/10/2001 18:16 81ÿ408 mqoa.tlb 02/10/2001 18:16 36ÿ864 mqoa10.tlb 02/10/2001 18:16 55ÿ296 mqoa20.tlb 02/10/2001 18:16 8ÿ192 mqperf.dll 02/10/2001 18:16 20ÿ727 mqperf.ini 02/10/2001 18:16 2ÿ755 mqprfsym.h 19/08/2004 16:09 660ÿ992 mqqm.dll 19/08/2004 16:09 177ÿ152 mqrt.dll 19/08/2004 16:09 123ÿ392 mqrtdep.dll 19/08/2004 16:09 95ÿ744 mqsec.dll 19/08/2004 16:09 517ÿ632 mqsnap.dll 19/08/2004 16:10 4ÿ608 mqsvc.exe 19/08/2004 16:10 117ÿ248 mqtgsvc.exe 19/08/2004 16:09 186ÿ880 mqtrig.dll 19/08/2004 16:09 48ÿ640 mqupgrd.dll 19/08/2004 16:09 527ÿ360 mqutil.dll 02/10/2001 18:16 14ÿ336 mrinfo.exe 27/04/2007 22:45 14ÿ970ÿ328 MRT.exe 02/10/2001 18:16 102ÿ912 msaatext.dll 02/10/2001 18:16 61ÿ312 msacm.dll 19/08/2004 16:09 72ÿ192 msacm32.dll 02/10/2001 18:16 20ÿ992 msacm32.drv 19/08/2004 16:10 221ÿ184 msadds32.ax 19/08/2004 16:08 14ÿ848 msadp32.acm 19/08/2004 16:08 3ÿ584 msafd.dll 19/08/2004 16:09 86ÿ016 msapsspc.dll 19/08/2004 16:09 57ÿ344 msasn1.dll 19/08/2004 16:08 294ÿ912 msaud32.acm 02/10/2001 18:16 77ÿ312 msaudite.dll 02/10/2001 18:16 7ÿ168 mscat32.dll 02/10/2001 18:16 817 mscdexnt.exe 22/05/2000 17:58 1ÿ009ÿ336 mschrt20.ocx 10/08/2005 12:15 74ÿ240 mscms.dll 22/05/2000 17:58 647ÿ872 mscomct2.ocx 22/05/2000 17:58 1ÿ066ÿ176 mscomctl.ocx 19/08/2004 16:09 69ÿ632 msconf.dll 15/07/2004 01:24 155ÿ648 mscoree.dll 15/07/2004 00:34 16ÿ896 mscorier.dll 20/02/2003 20:09 106ÿ496 mscories.dll 19/08/2004 16:08 12ÿ288 mscpx32r.dLL 19/08/2004 16:09 36ÿ864 mscpxl32.dLL 26/07/2005 15:01 297ÿ472 msctf.dll 19/08/2004 16:08 177ÿ152 MSCTFIME.IME 19/08/2004 16:09 69ÿ120 MSCTFP.dll 19/08/2004 16:09 118ÿ784 msdadiag.dll 19/08/2004 16:09 151ÿ552 msdart.dll 03/08/2004 22:20 12ÿ288 msdatsrc.tlb 02/10/2006 16:28 312ÿ128 msdelta.dll 19/08/2004 16:09 14ÿ336 msdmo.dll 14/10/2006 17:24 MsDtc 19/08/2004 16:10 6ÿ144 msdtc.exe 19/08/2004 16:09 58ÿ880 msdtclog.dll 02/10/2001 18:16 768 msdtcprf.h 02/10/2001 18:16 3ÿ914 msdtcprf.ini 01/03/2006 21:43 426ÿ496 msdtcprx.dll 01/03/2006 21:43 956ÿ416 msdtctm.dll 01/03/2006 21:43 161ÿ280 msdtcuiu.dll 19/08/2004 15:54 848ÿ922 msdxm.ocx 19/08/2004 16:08 4ÿ126 msdxmlc.dll 02/10/2001 18:16 94ÿ282 msencode.dll 19/08/2004 16:09 512ÿ029 msexch40.dll 19/08/2004 16:09 319ÿ517 msexcl40.dll 21/02/2007 13:47 31ÿ744 msfDX.dll 27/11/2006 16:55 539ÿ136 msftedit.dll 02/10/2001 18:16 22ÿ528 msg.exe 02/10/2001 18:16 9ÿ216 msg711.acm 02/10/2001 18:16 118ÿ784 msg723.acm 19/08/2004 16:09 1ÿ004ÿ032 msgina.dll 02/10/2001 18:16 19ÿ968 msgsm32.acm 19/08/2004 16:09 33ÿ792 msgsvc.dll 19/08/2004 16:10 188ÿ416 msh261.drv 26/07/2005 13:44 294ÿ912 msh263.drv 02/10/2001 18:16 128ÿ000 mshearts.exe 19/08/2004 16:10 29ÿ184 mshta.exe 04/05/2007 14:36 3ÿ079ÿ680 mshtml.dll 03/08/2004 22:19 1ÿ351ÿ168 mshtml.tlb 18/04/2007 14:32 449ÿ024 mshtmled.dll 19/08/2004 16:08 57ÿ344 mshtmler.dll 18/04/2007 18:14 2ÿ854ÿ400 msi.dll 19/08/2004 16:09 51ÿ712 msident.dll 19/08/2004 16:09 6ÿ656 msidle.dll 02/10/2001 18:16 16ÿ896 msidntld.dll 19/08/2004 16:09 252ÿ416 msieftp.dll 26/07/2005 15:01 78ÿ848 msiexec.exe 26/07/2005 15:01 271ÿ360 msihnd.dll 19/08/2004 16:09 4ÿ608 msimg32.dll 26/07/2005 15:01 884ÿ736 msimsg.dll 19/08/2004 16:09 159ÿ232 MSIMTF.dll 22/05/2000 01:00 115ÿ920 Msinet.ocx 26/07/2005 15:01 15ÿ360 msisip.dll 19/08/2004 16:09 1ÿ507ÿ356 msjet40.dll 17/07/2004 11:34 358ÿ976 msjetoledb40.dll 19/08/2004 16:09 184ÿ351 msjint40.dll 19/08/2004 16:09 53ÿ279 msjter40.dll 19/08/2004 16:09 241ÿ693 msjtes40.dll 19/08/2004 16:09 25ÿ600 mslbui.dll 02/10/2001 18:16 146ÿ432 msls31.dll 19/08/2004 16:09 213ÿ023 msltus40.dll 18/10/2006 22:47 179ÿ712 msnetobj.dll 19/08/2004 16:09 290ÿ816 msnsspc.dll 02/10/2001 18:16 37ÿ376 msobjs.dll 19/08/2004 16:09 252ÿ928 msoeacct.dll 19/08/2004 16:09 105ÿ984 msoert2.dll 19/08/2004 16:08 24ÿ576 msorc32r.dll 19/08/2004 16:09 143ÿ360 msorcl32.dll 19/08/2004 16:10 347ÿ648 mspaint.exe 19/08/2004 16:09 30ÿ208 mspatcha.dll 19/08/2004 16:09 348ÿ189 mspbde40.dll 18/10/2006 22:47 27ÿ136 mspmsnsv.dll 18/10/2006 22:47 175ÿ616 mspmsp.dll 02/10/2001 18:16 43ÿ008 msports.dll 19/08/2004 16:08 48ÿ128 msprivs.dll 02/10/2001 18:16 69ÿ632 msr2c.dll 02/10/2001 18:16 7ÿ168 msr2cenu.dll 02/10/2001 18:16 65ÿ536 msratelc.dll 18/04/2007 14:32 146ÿ432 msrating.dll 02/10/2001 18:16 73ÿ802 msrclr40.dll 19/08/2004 16:09 421ÿ919 msrd2x40.dll 19/08/2004 16:09 315ÿ423 msrd3x40.dll 02/10/2001 18:16 28ÿ746 MSRECR40.DLL 19/08/2004 16:09 552ÿ989 msrepl40.dll 19/08/2004 16:09 11ÿ264 msrle32.dll 19/08/2004 16:09 134ÿ656 mssap.dll 19/08/2004 16:10 69ÿ632 msscds32.ax 04/12/2006 16:21 414ÿ720 msscp.dll 03/08/2004 23:01 102ÿ400 msscript.ocx 02/10/2001 18:16 36ÿ352 mssign32.dll 02/10/2001 18:16 4ÿ608 mssip32.dll 03/04/2000 21:05 118ÿ784 msstdfmt.dll 03/04/2000 18:52 94ÿ208 msstkprp.dll 02/10/2001 18:16 13ÿ312 msswch.dll 02/10/2001 18:16 6ÿ656 msswchx.exe 19/08/2004 16:09 281ÿ600 mstask.dll 19/08/2004 16:09 258ÿ077 mstext40.dll 18/04/2007 14:32 532ÿ480 mstime.dll 19/08/2004 16:10 12ÿ288 mstinit.exe 19/08/2004 16:09 115ÿ712 mstlsapi.dll 19/08/2004 15:52 411ÿ648 mstsc.exe 03/08/2004 22:59 655ÿ360 mstscax.dll 19/08/2004 16:09 195ÿ584 msutb.dll 19/08/2004 16:09 129ÿ536 msv1_0.dll 02/10/2001 18:16 1ÿ355ÿ776 msvbvm50.dll 19/08/2004 16:09 1ÿ392ÿ671 msvbvm60.dll 05/01/2002 03:38 54ÿ784 msvci70.dll 19/08/2004 16:09 54ÿ784 msvcirt.dll 02/10/2001 18:16 565ÿ760 msvcp50.dll 19/08/2004 16:09 413ÿ696 msvcp60.dll 05/01/2002 21:40 487ÿ424 msvcp70.dll 19/03/2003 14:14 499ÿ712 msvcp71.dll 19/03/2003 13:04 765ÿ952 msvcp71d.dll 06/01/2002 06:37 344ÿ064 msvcr70.dll 21/02/2003 22:42 348ÿ160 msvcr71.dll 19/03/2003 13:03 544ÿ768 msvcr71d.dll 19/08/2004 16:09 343ÿ040 msvcrt.dll 02/10/2001 18:16 253ÿ952 msvcrt20.dll 03/08/2004 22:58 61ÿ440 msvcrt40.dll 19/08/2004 16:09 121ÿ856 msvfw32.dll 02/10/2001 18:16 25ÿ600 msvidc32.dll 19/08/2004 16:09 1ÿ433ÿ600 msvidctl.dll 02/10/2001 18:16 127ÿ168 msvideo.dll 19/08/2004 16:09 72ÿ704 msw3prt.dll 19/08/2004 16:09 831ÿ519 mswdat10.dll 19/08/2004 16:09 204ÿ800 mswebdvd.dll 18/10/2006 22:47 321ÿ536 mswmdm.dll 19/08/2004 16:09 247ÿ808 mswsock.dll 19/08/2004 16:09 614ÿ429 mswstr10.dll 19/08/2004 16:09 348ÿ189 msxbde40.dll 19/08/2004 16:09 506ÿ368 msxml.dll 19/08/2004 16:09 701ÿ440 msxml2.dll 02/10/2001 18:16 43ÿ792 msxml2r.dll 13/09/2006 07:03 1ÿ084ÿ416 msxml3.dll 02/10/2001 18:16 51ÿ200 msxml3r.dll 04/11/2006 15:14 1ÿ245ÿ696 msxml4.dll 18/04/2003 17:29 82ÿ432 msxml4r.dll 02/10/2001 18:16 30ÿ720 msxmlr.dll 26/07/2005 13:44 17ÿ408 msyuv.dll 01/03/2006 21:43 66ÿ560 mtxclu.dll 02/10/2001 18:16 20ÿ480 mtxdm.dll 02/10/2001 18:16 4ÿ096 mtxex.dll 02/10/2001 18:16 25ÿ088 mtxlegih.dll 01/03/2006 21:43 91ÿ136 mtxoci.dll 08/12/2006 12:53 mui 21/04/2002 16:26 49ÿ152 MultiSZ.dll 02/10/2001 18:16 90ÿ624 mycomput.dll 19/08/2004 16:09 91ÿ648 mydocs.dll 19/08/2004 16:10 55ÿ296 narrator.exe 02/10/2001 18:16 36ÿ352 narrhook.dll 02/10/2001 18:16 21ÿ504 nbtstat.exe 19/08/2004 16:09 36ÿ352 ncobjapi.dll 02/10/2001 18:16 35ÿ840 ncpa.cpl

TOMSNOW · Answer

14/10/2006 17:26 749 ncpa.cpl.manifest 02/10/2001 18:16 7ÿ680 ncxpnt.dll 19/08/2004 16:09 18ÿ432 nddeapi.dll 19/08/2004 16:10 4ÿ096 nddeapir.exe 19/08/2004 16:09 19ÿ456 nddenb32.dll 19/08/2004 16:10 57ÿ344 ndptsp.tsp 09/07/2001 12:50 155ÿ648 NeroCheck.exe 16/02/2005 15:18 90ÿ184 NeroCo.dll 19/08/2004 16:10 42ÿ496 net.exe 02/10/2001 18:16 121ÿ876 net.hlp 19/08/2004 16:10 124ÿ928 net1.exe 02/10/2001 18:16 108ÿ512 netapi.dll 17/08/2006 14:29 332ÿ288 netapi32.dll 19/08/2004 16:09 633ÿ856 netcfgx.dll 19/08/2004 16:10 114ÿ176 netdde.exe 02/10/2001 18:16 251ÿ392 netevent.dll 20/02/2003 20:16 32ÿ768 netfxperf.dll 02/10/2001 18:16 291ÿ328 neth.dll 19/08/2004 16:09 144ÿ896 netid.dll 19/08/2004 16:09 407ÿ040 netlogon.dll 12/10/2005 10:25 197ÿ632 netman.dll 02/10/2001 18:16 200ÿ192 netmsg.dll 19/08/2004 16:09 885ÿ248 netplwiz.dll 19/08/2004 16:09 12ÿ288 netrap.dll 19/08/2004 16:10 25ÿ600 netsetup.cpl 19/08/2004 16:12 332ÿ800 netsetup.exe 19/08/2004 16:10 88ÿ576 netsh.exe 26/07/2005 15:01 1ÿ721ÿ344 netshell.dll 19/08/2004 16:10 37ÿ888 netstat.exe 19/08/2004 16:09 83ÿ456 netui0.dll 19/08/2004 16:09 245ÿ760 netui1.dll 02/10/2001 18:16 312ÿ832 netui2.dll 02/10/2001 18:16 2ÿ656 netware.drv 19/08/2004 16:09 251ÿ392 newdev.dll 26/05/2006 13:03 4ÿ644ÿ864 NkNEFPlugin.dll 18/03/2006 01:43 110ÿ080 nLame.dll 19/08/2004 16:09 103ÿ936 nlhtml.dll 02/10/2001 18:16 7ÿ116 nlsfunc.exe 02/10/2001 18:16 12ÿ288 nmevtmsg.dll 19/08/2004 16:09 28ÿ672 nmmkcert.dll 02/10/2001 18:16 1ÿ696 noise.chs 02/10/2001 18:16 1ÿ696 noise.cht 02/10/2001 18:16 741 noise.dat 02/10/2001 18:16 149ÿ848 noise.deu 02/10/2001 18:16 751 noise.eng 02/10/2001 18:16 751 noise.enu 02/10/2001 18:16 19ÿ684 noise.esn 02/10/2001 18:16 49ÿ196 noise.fra 02/10/2001 18:16 19ÿ618 noise.ita 02/10/2001 18:16 13ÿ256 noise.nld 02/10/2001 18:16 13ÿ730 noise.sve 02/10/2001 18:16 697 noise.tha 19/08/2004 16:10 70ÿ656 notepad.exe 14/10/2006 19:18 npp 19/08/2004 16:09 55ÿ296 npptools.dll 02/03/2001 20:52 8ÿ704 npwmsdrm.dll 13/06/2007 11:59 353 nqstv.ini 21/12/2006 00:39 23ÿ392 nscompat.tlb 19/08/2004 16:10 79ÿ360 nslookup.exe 19/08/2004 16:10 1ÿ230ÿ848 ntbackup.exe 19/08/2004 16:09 733ÿ184 ntdll.dll 02/10/2001 18:16 27ÿ916 ntdos.sys 02/10/2001 18:16 29ÿ146 ntdos404.sys 02/10/2001 18:16 29ÿ370 ntdos411.sys 02/10/2001 18:16 29ÿ274 ntdos412.sys 02/10/2001 18:16 29ÿ146 ntdos804.sys 19/08/2004 16:09 67ÿ072 ntdsapi.dll 02/10/2001 18:16 26ÿ112 ntdsbcli.dll 02/10/2001 18:16 48ÿ794 ntimage.gif 03/08/2004 22:45 34ÿ000 ntio.sys 03/08/2004 22:45 34ÿ560 ntio404.sys 03/08/2004 22:45 35ÿ648 ntio411.sys 03/08/2004 22:45 35ÿ424 ntio412.sys 03/08/2004 22:45 34ÿ560 ntio804.sys 28/02/2007 18:02 2ÿ059ÿ648 ntkrnlpa.exe 19/08/2004 16:09 43ÿ520 ntlanman.dll 02/10/2001 18:16 59ÿ392 ntlanui.dll 02/10/2001 18:16 14ÿ848 ntlanui2.dll 19/08/2004 16:09 8ÿ192 ntlsapi.dll 19/08/2004 16:09 119ÿ808 ntmarta.dll 19/08/2004 16:09 40ÿ960 ntmsapi.dll 07/03/2007 20:07 NtmsData 19/08/2004 16:09 181ÿ248 ntmsdba.dll 02/10/2001 18:16 45ÿ056 ntmsevt.dll 19/08/2004 16:09 496ÿ640 ntmsmgr.dll 02/10/2001 18:16 25ÿ901 ntmsmgr.msc 02/10/2001 18:16 32ÿ590 ntmsoprq.msc 19/08/2004 16:09 438ÿ272 ntmssvc.dll 28/02/2007 18:02 2ÿ182ÿ400 ntoskrnl.exe 19/08/2004 16:09 91ÿ648 ntprint.dll 02/10/2001 18:16 31ÿ744 ntsd.exe 02/10/2001 18:16 36ÿ864 ntsdexts.dll 19/08/2004 16:09 145ÿ920 ntshrui.dll 19/08/2004 16:10 420ÿ864 ntvdm.exe 02/10/2001 18:16 13ÿ312 ntvdmd.dll 19/08/2004 16:10 261ÿ120 nusrmgr.cpl 01/06/2006 11:22 4ÿ529ÿ408 nv4_disp(3)(2).dll 01/06/2006 11:22 4ÿ529ÿ408 nv4_disp.dll 01/06/2006 11:22 196ÿ608 nvapi.dll 01/06/2006 11:22 442ÿ368 nvappbar.exe 18/06/2007 10:48 63ÿ804 nvapps.xml 01/06/2006 11:22 35ÿ840 nvcod.dll 01/06/2006 11:22 35ÿ840 nvcodins.dll 14/04/2006 08:01 35ÿ840 NVCOI.DLL 01/06/2006 11:22 147ÿ456 nvcolor.exe 14/03/2006 15:45 35ÿ840 nvconrm.dll 01/06/2006 11:22 69ÿ632 nvcpl.cpl 01/06/2006 11:22 7ÿ618ÿ560 nvcpl.dll 01/06/2006 11:22 794ÿ624 nvcplui.exe 01/06/2006 11:22 1ÿ011ÿ712 nvcpluir.dll 01/06/2006 11:22 16ÿ960 nvdisp.nvu 01/06/2006 11:22 5ÿ652ÿ480 nvdisps.dll 01/06/2006 11:22 5ÿ246ÿ976 nvdispsr.dll 01/06/2006 11:22 1ÿ339ÿ392 nvdspsch.exe 01/06/2006 11:22 311ÿ296 nvexpbar.dll 01/06/2006 11:22 3ÿ100ÿ672 nvgames.dll 01/06/2006 11:22 2ÿ916ÿ352 nvgamesr.dll 01/06/2006 11:22 581ÿ632 nvhwvid.dll 20/02/2006 07:00 1ÿ570 nvide.nvu 01/06/2006 11:22 1ÿ466ÿ368 nview.dll 01/06/2006 11:22 229ÿ376 nvmccs.dll 01/06/2006 11:22 45ÿ056 nvmccsrs.dll 01/06/2006 11:22 188ÿ416 nvmccss.dll 01/06/2006 11:22 462ÿ848 nvmccssr.dll 01/06/2006 11:22 86ÿ016 nvmctray.dll 01/06/2006 11:22 888ÿ832 nvmobls.dll 01/06/2006 11:22 2ÿ859ÿ008 nvmoblsr.dll 20/02/2006 07:00 3ÿ903 nvnrm.nvu 01/06/2006 11:22 286ÿ720 nvnt4cpl.dll 01/06/2006 11:22 5ÿ632ÿ000 nvoglnt.dll 01/06/2006 11:22 327ÿ680 nvrsar.dll 01/06/2006 11:22 245ÿ760 nvrscs.dll 01/06/2006 11:22 466ÿ944 nvshell.dll 20/02/2006 07:00 1ÿ864 nvsmb.nvu 01/06/2006 11:22 155ÿ715 nvsvc32.exe

TOMSNOW · Answer

01/06/2006 11:22 73ÿ728 nvtuicpl.cpl 23/03/2006 20:51 208ÿ896 nvudisp.exe 14/04/2006 08:00 208ÿ896 nvuide.exe 23/03/2006 20:51 208ÿ896 NVUNINST.EXE 23/03/2006 20:51 208ÿ896 nvunrm.exe 23/03/2006 14:51 208ÿ896 nvusmb.exe 01/06/2006 11:22 2ÿ924ÿ544 nvvitvs.dll 01/06/2006 11:22 2ÿ977ÿ792 nvvitvsr.dll 01/06/2006 11:22 81ÿ920 nvwddi.dll 01/06/2006 11:22 1ÿ662ÿ976 nvwdmcpl.dll 01/06/2006 11:22 1ÿ019ÿ904 nvwimg.dll 01/06/2006 11:22 282ÿ624 nvwrsar.dll 01/06/2006 11:22 286ÿ720 nvwrscs.dll 01/06/2006 11:22 1ÿ257ÿ472 nvwss.dll 01/06/2006 11:22 1ÿ740ÿ800 nvwssr.dll 02/10/2001 18:16 3ÿ258 nw16.exe 02/10/2001 18:16 17ÿ408 nwapi16.dll 13/10/2006 14:36 64ÿ000 nwapi32.dll 02/10/2001 18:16 38ÿ400 nwc.cpl 14/10/2006 17:26 749 nwc.cpl.manifest 02/10/2001 18:16 20ÿ480 nwcfg.dll 02/10/2001 18:16 6ÿ144 nwevent.dll 13/10/2006 14:36 145ÿ920 nwprovau.dll 02/10/2001 18:16 129ÿ024 nwscript.exe 13/10/2006 14:36 65ÿ536 nwwks.dll 19/08/2004 16:09 267ÿ776 oakley.dll 19/08/2004 16:09 288ÿ768 objsel.dll 19/08/2004 16:09 97ÿ280 occache.dll 02/10/2001 18:16 62ÿ976 ocmanage.dll 17/07/2004 11:36 26ÿ224 odbc16gt.dll 19/08/2004 16:09 249ÿ856 odbc32.dll 19/08/2004 16:09 16ÿ384 odbc32gt.dll 19/08/2004 16:10 32ÿ768 odbcad32.exe 19/08/2004 16:09 24ÿ576 odbcbcp.dll 19/08/2004 16:09 135ÿ168 odbcconf.dll 19/08/2004 16:10 69ÿ632 odbcconf.exe 03/08/2004 22:21 4ÿ310 odbcconf.rsp 19/08/2004 16:10 32ÿ768 odbccp32.cpl 19/08/2004 16:09 106ÿ496 odbccp32.dll 19/08/2004 16:09 65ÿ536 odbccr32.dll 19/08/2004 16:09 65ÿ536 odbccu32.dll 19/08/2004 16:08 98ÿ304 odbcint.dll 19/08/2004 16:08 61ÿ712 odbcji32.dll 19/08/2004 16:09 278ÿ559 odbcjt32.dll 19/08/2004 16:08 12ÿ288 odbcp32r.dll 19/08/2004 16:09 147ÿ456 odbctrac.dll 19/08/2004 16:09 20ÿ511 oddbse32.dll 19/08/2004 16:09 20ÿ510 odexl32.dll 19/08/2004 16:09 20ÿ510 odfox32.dll 19/08/2004 16:09 20ÿ510 odpdx32.dll 19/08/2004 16:09 20ÿ511 odtext32.dll 23/08/2001 13:00 13ÿ107ÿ200 oembios.bin 23/08/2001 13:00 4ÿ463 oembios.dat 23/08/2001 13:00 6ÿ761 oembios.sig 19/08/2004 16:09 120ÿ832 offfilt.dll 25/11/2005 23:39 368ÿ640 OggSplitter.ax 02/10/2001 18:16 39ÿ744 ole2.dll 02/10/2001 18:16 169ÿ520 ole2disp.dll 02/10/2001 18:16 153ÿ008 ole2nls.dll 12/10/2005 10:25 1ÿ284ÿ608 ole32.dll 02/10/2001 18:16 163ÿ328 oleacc.dll 02/10/2001 18:16 18ÿ944 oleaccrc.dll 19/08/2004 16:09 553ÿ472 oleaut32.dll 02/10/2001 18:16 83ÿ456 olecli.dll 12/10/2005 10:25 75ÿ264 olecli32.dll 12/10/2005 10:25 37ÿ888 olecnv32.dll 16/10/2006 18:16 124ÿ928 oledlg.dll 19/08/2004 16:09 110ÿ592 oleprn.dll 19/08/2004 16:09 83ÿ456 olepro32.dll 02/10/2001 18:16 24ÿ064 olesvr.dll 02/10/2001 18:16 22ÿ016 olesvr32.dll 02/10/2001 18:16 69ÿ120 olethk32.dll 14/10/2006 17:26 oobe 19/08/2004 16:10 71ÿ680 openfiles.exe 19/08/2004 16:09 713ÿ728 opengl32.dll 20/01/2006 10:45 438ÿ272 OpenQuicktimeLib.dll 19/08/2004 16:10 216ÿ576 osk.exe 19/08/2004 16:09 68ÿ096 osuninst.dll 02/10/2001 18:16 41ÿ984 osuninst.exe 15/06/2007 14:10 124ÿ436 ougywdsr.dll 19/08/2004 16:09 116ÿ224 p2p.dll 19/08/2004 16:09 86ÿ016 p2pgasvc.dll 19/08/2004 16:09 312ÿ320 p2pgraph.dll 19/08/2004 16:09 88ÿ064 p2pnetsh.dll 19/08/2004 16:09 526ÿ848 p2psvc.dll 25/01/2005 15:15 10ÿ240 PA207USD.DLL 19/08/2004 16:10 59ÿ904 packager.exe 02/10/2001 18:16 168ÿ731 pagefileconfig.vbs 14/06/2007 22:14 Panda Software 02/10/2001 18:16 10ÿ240 panmap.dll 26/07/2005 13:59 157ÿ696 paqsp.dll 14/01/2005 09:32 53ÿ248 PAStiSvc.exe~ 02/10/2001 18:17 22ÿ528 pathping.exe 19/08/2004 16:09 65ÿ024 pautoenr.dll 14/06/2007 22:07 30ÿ590 pavas.ico 02/05/2000 03:17 212ÿ480 PCDLIB32.DLL 02/10/2001 18:17 114 pcl.sep 18/02/2002 02:24 49ÿ152 PCLEGetGuid.dll 26/02/2001 06:35 61ÿ440 pclepim1.dll 19/08/2004 16:09 286ÿ208 pdh.dll 02/10/2001 18:17 15ÿ360 pentnt.exe 15/06/2007 15:38 53ÿ638 perfc009.dat 15/06/2007 15:38 64ÿ488 perfc00C.dat 02/10/2001 18:17 427 perfci.h 02/10/2001 18:17 3ÿ030 perfci.ini 19/08/2004 16:09 42ÿ496 perfctrs.dll 02/10/2001 18:17 28ÿ626 perfd009.dat 02/10/2001 18:17 34ÿ108 perfd00C.dat 19/08/2004 16:09 27ÿ136 perfdisk.dll 02/10/2001 18:17 140 perffilt.h 02/10/2001 18:17 1ÿ293 perffilt.ini 15/06/2007 15:38 381ÿ984 perfh009.dat 15/06/2007 15:38 446ÿ650 perfh00C.dat 02/10/2001 18:17 272ÿ128 perfi009.dat 02/10/2001 18:17 322ÿ810 perfi00C.dat 19/08/2004 16:10 15ÿ872 perfmon.exe 02/10/2001 18:17 57ÿ862 perfmon.msc 02/10/2001 18:17 17ÿ408 perfnet.dll 02/10/2001 18:17 5ÿ632 perfnw.dll 19/08/2004 16:09 26ÿ624 perfos.dll 19/08/2004 16:09 35ÿ840 perfproc.dll 15/06/2007 11:35 965ÿ258 PerfStringBackup.INI 02/10/2001 18:17 12ÿ288 perfts.dll 02/10/2001 18:17 435 perfwci.h 02/10/2001 18:17 2ÿ994 perfwci.ini 19/08/2004 16:09 172ÿ032 photowiz.dll 28/04/2006 16:04 155ÿ648 picn1020.dll 28/04/2006 16:04 180ÿ224 picn1120.dll 28/04/2006 16:04 48ÿ128 picn20.dll 12/10/2005 10:33 35ÿ328 pid.dll 19/08/2004 16:08 24ÿ064 pidgen.dll 02/10/2001 18:17 35ÿ328 pifmgr.dll 19/08/2004 16:10 19ÿ456 ping.exe 02/10/2001 18:17 34ÿ304 ping6.exe 12/10/2005 10:33 15ÿ360 pjlmon.dll 02/10/2001 18:17 30ÿ720 plustab.dll 02/10/2001 18:17 46ÿ592 pmspl.dll 18/03/2007 14:09 278ÿ528 pncrt.dll 18/03/2007 14:09 6ÿ656 pndx5016.dll 18/03/2007 14:09 5ÿ632 pndx5032.dll 18/04/2007 14:32 39ÿ424 pngfilt.dll 19/08/2004 16:09 48ÿ640 pnrpnsp.dll 19/08/2004 16:09 106ÿ496 polstore.dll 18/04/2002 18:29 29ÿ184 popup.ocx 18/10/2006 22:47 284ÿ160 PortableDeviceApi.dll 18/10/2006 22:47 101ÿ888 PortableDeviceClassExtension.dll 18/10/2006 22:47 166ÿ912 PortableDeviceTypes.dll 18/10/2006 22:47 132ÿ096 PortableDeviceWiaCompat.dll 18/10/2006 22:47 199ÿ168 PortableDeviceWMDRM.dll 19/08/2004 16:10 118ÿ272 powercfg.cpl 19/08/2004 16:10 49ÿ152 powercfg.exe 19/08/2004 16:09 17ÿ408 powrprof.dll 14/10/2006 17:27 PreInstall 02/10/2001 18:17 18ÿ944 prflbmsg.dll 02/10/2001 18:17 9ÿ216 print.exe 19/08/2004 16:09 578ÿ560 printui.dll 02/10/2001 18:17 36ÿ178 prncnfg.vbs 02/10/2001 18:17 25ÿ725 prndrvr.vbs 02/10/2001 18:17 21ÿ822 prnjobs.vbs 02/10/2001 18:17 32ÿ984 prnmngr.vbs 02/10/2001 18:17 29ÿ817 prnport.vbs 02/10/2001 18:17 16ÿ062 prnqctl.vbs 05/06/2003 21:13 53ÿ248 Process.exe 03/08/2004 23:00 81ÿ920 proctexe.ocx 02/10/2001 18:17 363 prodspec.ini 19/08/2004 16:09 27ÿ648 profmap.dll 19/08/2004 16:10 109ÿ568 progman.exe 19/08/2004 16:10 50ÿ688 proquota.exe 19/08/2004 16:10 9ÿ728 proxycfg.exe 19/08/2004 16:09 23ÿ040 psapi.dll 19/08/2004 16:09 98ÿ816 psbase.dll 02/10/2001 18:17 3ÿ010 pschdcnt.h 02/10/2001 18:17 10ÿ752 pschdprf.dll 02/10/2001 18:17 14ÿ073 pschdprf.ini 02/10/2001 18:17 51 pscript.sep 02/10/2001 18:17 8ÿ192 psnppagn.dll 19/08/2004 16:09 43ÿ520 pstorec.dll 19/08/2004 16:09 34ÿ304 pstorsvc.dll 02/10/2001 18:17 3ÿ862 pubprn.vbs 25/08/2006 05:47 514ÿ808 px.dll 25/08/2006 05:47 129ÿ784 pxafs.dll 25/08/2006 05:47 63ÿ144 pxcpya64.exe 15/10/2006 13:29 108ÿ544 pxcpyi64.exe 25/08/2006 05:47 477ÿ944 pxdrv.dll 25/08/2006 05:47 67ÿ240 pxhpinst.exe 25/08/2006 05:47 62ÿ632 pxinsa64.exe 25/08/2006 05:47 115ÿ880 pxinsi64.exe 25/08/2006 05:47 183ÿ032 pxmas.dll 25/08/2006 05:47 1ÿ309ÿ432 pxsfs.dll 25/08/2006 05:47 379ÿ640 pxwave.dll 05/05/2005 14:50 151ÿ552 pxwma.dll 02/10/2001 18:17 17ÿ408 qappsrv.exe 18/10/2006 22:47 211ÿ456 qasf.dll 19/08/2004 16:09 192ÿ512 qcap.dll 19/08/2004 16:09 279ÿ040 qdv.dll 19/08/2004 16:09 386ÿ048 qdvd.dll 19/08/2004 16:09 563ÿ200 qedit.dll 19/08/2004 16:08 733ÿ696 qedwipes.dll 19/08/2004 16:09 382ÿ464 qmgr.dll 19/08/2004 16:09 18ÿ944 qmgrprxy.dll 02/10/2001 18:17 8ÿ192 qosname.dll 19/08/2004 16:10 20ÿ992 qprocess.exe 25/05/2006 00:47 3ÿ596ÿ288 qt-dx331.dll 12/10/2005 10:25 1ÿ293ÿ312 quartz.dll 22/06/2006 07:13 1ÿ440ÿ768 query.dll 13/01/2004 03:57 86ÿ016 QuickTime.ax 25/10/2006 20:15 49ÿ152 QuickTime.qts 25/10/2006 20:15 65ÿ536 QuickTimeVR.qtx 02/10/2001 18:17 22ÿ528 qwinsta.exe 19/08/2004 16:09 43ÿ520 racpldlg.dll 23/04/2002 19:09 143ÿ360 RALMain.dll 14/10/2006 19:16 ras 26/06/2006 19:41 8ÿ192 rasadhlp.dll 19/08/2004 16:09 237ÿ056 rasapi32.dll 19/08/2004 16:09 89ÿ088 rasauto.dll 02/10/2001 18:17 11ÿ776 rasautou.exe 19/08/2004 16:09 69ÿ632 raschap.dll 02/10/2001 18:17 1ÿ818 rasctrnm.h 02/10/2001 18:17 12ÿ288 rasctrs.dll 02/10/2001 18:17 6ÿ212 rasctrs.ini 02/10/2001 18:17 11ÿ776 rasdial.exe 19/08/2004 16:09 685ÿ056 rasdlg.dll 19/08/2004 16:09 61ÿ440 rasman.dll 22/06/2006 12:48 181ÿ248 rasmans.dll 02/10/2001 18:17 148ÿ480 rasmontr.dll 02/10/2001 18:17 22ÿ528 rasmxs.dll 19/08/2004 16:10 57ÿ344 rasphone.exe 19/08/2004 16:09 206ÿ336 rasppp.dll 02/10/2001 18:17 23ÿ552 rasrad.dll 19/08/2004 16:09 16ÿ896 rassapi.dll 02/10/2001 18:17 12ÿ800 rasser.dll 19/08/2004 16:09 58ÿ880 rastapi.dll 19/08/2004 16:09 113ÿ152 rastls.dll 19/08/2004 16:09 103ÿ424 rcbdyctl.dll 19/08/2004 16:10 35ÿ840 rcimlby.exe 19/08/2004 16:10 23ÿ040 rcp.exe 28/04/2006 16:08 110ÿ592 RCSigProc.dll 19/08/2004 16:09 147ÿ968 rdchost.dll 02/10/2001 18:17 4ÿ608 rdpcfgex.dll 19/08/2004 16:10 62ÿ464 rdpclip.exe 19/08/2004 16:10 92ÿ168 rdpdd.dll 19/08/2004 16:09 19ÿ968 rdpsnd.dll 19/08/2004 16:10 87ÿ176 rdpwsx.dll 19/08/2004 16:10 13ÿ824 rdsaddin.exe 19/08/2004 16:10 67ÿ072 rdshost.exe 25/11/2005 22:46 161ÿ792 RealMediaDX.ax 25/11/2005 23:46 421ÿ888 realmediasplitter.ax 02/10/2001 18:17 7ÿ168 recover.exe 28/04/2006 16:08 76ÿ800 RedEye.dll 03/08/2004 22:48 3ÿ352 redir.exe 19/08/2004 16:10 53ÿ248 reg.exe 19/08/2004 16:09 49ÿ664 regapi.dll 02/10/2001 18:17 3ÿ584 regedt32.exe 02/10/2001 18:17 33ÿ792 regini.exe

TOMSNOW · Answer

19/08/2004 16:09 59ÿ904 regsvc.dll 19/08/2004 16:10 12ÿ288 regsvr32.exe 22/08/2005 17:26 885 reguser.reg 02/10/2001 18:17 4ÿ608 regwiz.exe 19/08/2004 16:09 405ÿ504 regwizc.dll 01/12/2006 22:07 ReinstallBackups 02/10/2001 18:17 33ÿ792 relog.exe 19/08/2004 16:09 61ÿ952 remotepg.dll 10/08/2005 12:15 76ÿ800 remotesp.tsp 02/10/2001 18:17 107ÿ520 rend.dll 02/10/2001 18:17 12ÿ800 replace.exe 02/10/2001 18:17 10ÿ240 reset.exe 18/06/2007 10:49 Restore 19/08/2004 16:09 58ÿ880 resutils.dll 19/08/2004 16:10 14ÿ848 rexec.exe 27/11/2006 16:55 433ÿ152 riched20.dll 02/10/2001 18:17 3ÿ584 riched32.dll 15/06/2007 14:14 921ÿ770 rkdnrvyt.ini 21/11/2003 01:00 54ÿ784 RLAPEDec.ax 27/04/2004 01:00 37ÿ888 RLMPCDec.ax 13/02/2005 01:00 186ÿ880 RLOgg.ax 13/02/2005 01:00 51ÿ712 RLSpeexDec.ax 13/02/2005 01:00 67ÿ584 RLTheoraDec.ax 06/02/2005 01:00 92ÿ672 RLVorbisDec.ax 18/03/2007 14:09 185ÿ952 rmoc3260.dll 02/10/2001 18:17 3ÿ072 rnr20.dll 15/06/2007 00:59 405 rnvotvnc.ini 02/10/2001 18:17 21ÿ504 route.exe 02/10/2001 18:17 25ÿ600 routemon.exe 02/10/2001 18:17 6ÿ656 routetab.dll 02/10/2001 18:17 22ÿ016 rpcns4.dll 19/08/2004 16:09 581ÿ120 rpcrt4.dll 12/10/2005 10:25 397ÿ824 rpcss.dll 02/10/2001 18:17 3ÿ271 rsaci.rat 03/08/2004 22:31 152ÿ576 rsaenh.dll 15/06/2007 14:10 355 rsdwyguo.ini 02/10/2001 18:17 28ÿ672 rsfsaps.dll 19/08/2004 16:10 15ÿ872 rsh.exe 19/08/2004 16:09 40ÿ960 rshx32.dll 02/10/2001 18:17 53ÿ248 rsm.exe 19/08/2004 16:09 18ÿ944 rsmps.dll 02/10/2001 18:17 24ÿ576 rsmsink.exe 02/10/2001 18:17 49ÿ664 rsmui.exe 19/08/2004 16:10 107ÿ520 rsnotify.exe 02/10/2001 18:17 43ÿ968 rsop.msc 02/10/2001 18:17 62ÿ976 rsopprov.exe 02/10/2001 18:17 132ÿ608 rsvp.exe 02/10/2001 18:17 15ÿ937 rsvp.ini 02/10/2001 18:17 3ÿ178 rsvpcnts.h 02/10/2001 18:17 29ÿ696 rsvpmsg.dll 02/10/2001 18:17 9ÿ728 rsvpperf.dll 02/10/2001 18:17 90ÿ112 rsvpsp.dll 01/12/2006 22:06 RTCOM 19/08/2004 16:10 78ÿ336 rtcshare.exe 19/08/2004 16:09 31ÿ744 rtipxmib.dll 31/10/2005 12:17 135ÿ168 RtlCPAPI.dll 02/10/2001 18:17 98ÿ304 rtm.dll 10/01/2006 07:58 266ÿ240 RTSndMgr.Cpl 19/08/2004 16:09 44ÿ032 rtutils.dll 23/08/2005 11:24 341 run.cmd 02/10/2001 18:17 17ÿ408 runas.exe 19/08/2004 16:10 33ÿ792 rundll32.exe 19/08/2004 16:10 14ÿ336 runonce.exe 02/10/2001 18:17 16ÿ384 rwinsta.exe 19/08/2004 16:09 43ÿ520 safrcdlg.dll 19/08/2004 16:09 29ÿ696 safrdm.dll 19/08/2004 16:09 45ÿ568 safrslv.dll 19/08/2004 16:09 64ÿ000 samlib.dll 19/08/2004 16:09 431ÿ104 samsrv.dll 14/10/2006 17:26 749 sapi.cpl.manifest 19/08/2004 16:10 13ÿ824 savedump.exe 19/08/2004 16:09 270ÿ848 sbe.dll 19/08/2004 16:09 159ÿ232 sbeio.dll 02/10/2001 18:17 31ÿ232 sc.exe 19/08/2004 16:09 71ÿ168 scarddlg.dll 02/10/2001 18:17 118ÿ784 scardssp.dll 19/08/2004 16:10 100ÿ352 scardsvr.exe 03/08/2004 22:31 169ÿ984 sccbase.dll 19/08/2004 16:09 171ÿ520 sccsccp.dll 19/08/2004 16:09 186ÿ368 scecli.dll 19/08/2004 16:09 328ÿ704 scesrv.dll 25/04/2007 16:22 144ÿ896 schannel.dll 19/08/2004 16:09 193ÿ024 schedsvc.dll 19/08/2004 16:10 130ÿ560 schtasks.exe 19/08/2004 16:09 22ÿ016 sclgntfy.dll 02/10/2001 18:17 24ÿ624 scofr.dll 02/10/2001 18:17 26ÿ624 scredir.dll 02/10/2001 18:17 10ÿ240 scriptpw.dll 19/08/2004 16:10 9ÿ216 scrnsave.scr 19/08/2004 16:09 159ÿ744 scrobj.dll 02/10/2001 18:17 24ÿ626 scrrnfr.dll 19/08/2004 16:09 151ÿ552 scrrun.dll 19/08/2004 16:10 78ÿ848 sdbinst.exe 26/07/2005 15:44 29ÿ184 sdhcinst.dll 02/10/2001 18:17 130ÿ048 sdpblb.dll 19/08/2004 16:10 19ÿ456 secedit.exe 19/08/2004 16:09 18ÿ944 seclogon.dll 02/10/2001 18:17 35ÿ719 secpol.msc 02/08/2004 14:20 4ÿ569 secupd.dat 02/08/2004 14:20 7ÿ208 secupd.sig 19/08/2004 16:09 55ÿ808 secur32.dll 19/08/2004 16:09 5ÿ632 security.dll 19/08/2004 16:09 29ÿ696 sendcmsg.dll 19/08/2004 16:09 55ÿ296 sendmail.dll 19/08/2004 16:09 38ÿ912 sens.dll 19/08/2004 16:09 6ÿ656 sensapi.dll 02/10/2001 18:17 13ÿ824 senscfg.dll 02/10/2001 18:17 14ÿ848 serialui.dll 19/08/2004 16:09 56ÿ320 servdeps.dll 19/08/2004 16:10 108ÿ544 services.exe 02/10/2001 18:17 33ÿ075 services.msc 02/10/2001 18:17 14ÿ848 serwvdrv.dll 19/08/2004 16:10 142ÿ336 sessmgr.exe 18/10/2006 22:47 222ÿ208 SET45.tmp 18/10/2006 22:47 937ÿ984 SET4A.tmp 18/10/2006 22:47 2ÿ450ÿ944 SET51.tmp 19/08/2004 16:10 32ÿ768 sethc.exe 14/10/2006 19:18 Setup 02/10/2001 18:17 240ÿ120 setup.bmp 19/08/2004 16:10 23ÿ040 setup.exe 14/04/2007 21:00 86 setup.log 19/08/2004 16:09 1ÿ003ÿ520 setupapi.dll 02/10/2001 18:17 421ÿ376 setupdll.dll 02/10/2001 18:17 12ÿ067 setver.exe 19/08/2004 16:09 5ÿ120 sfc.dll 02/10/2001 18:17 10ÿ240 sfc.exe 20/08/2005 11:24 1ÿ548ÿ288 sfcfiles.dll 19/08/2004 16:09 142ÿ336 sfc_os.dll 02/10/2001 18:17 23ÿ552 sfmapi.dll 02/10/2001 18:17 15ÿ360 shadow.exe 02/10/2001 18:17 882 share.exe 19/08/2004 16:08 572ÿ416 shdoclc.dll 18/04/2007 14:32 1ÿ495ÿ040 shdocvw.dll 02/10/2001 18:17 5ÿ120 shell.dll 19/12/2006 23:49 8ÿ509ÿ952 shell32.dll 14/10/2006 19:15 ShellExt 02/10/2001 18:15 435ÿ712 shellstyle.dll 19/08/2004 16:09 25ÿ088 shfolder.dll 19/08/2004 16:09 68ÿ096 shgina.dll 19/08/2004 16:09 65ÿ536 shimeng.dll 19/08/2004 16:09 440ÿ320 shimgvw.dll 18/04/2007 14:32 474ÿ624 shlwapi.dll 19/08/2004 16:09 153ÿ088 shmedia.dll 19/08/2004 16:10 42ÿ496 shmgrate.exe 19/08/2004 16:10 78ÿ848 shrpubw.exe 19/08/2004 16:09 28ÿ160 shscrap.dll 19/12/2006 23:49 135ÿ168 shsvcs.dll 19/08/2004 16:10 20ÿ480 shutdown.exe 19/08/2004 16:09 13ÿ824 sigtab.dll 19/08/2004 16:10 71ÿ168 sigverif.exe 03/08/2004 22:20 16ÿ384 simpdata.tlb 29/07/2006 20:32 48ÿ936 sirenacm.dll 02/10/2001 18:17 13ÿ824 sisbkup.dll 02/10/2001 18:17 5ÿ632 skdll.dll 19/08/2004 16:10 26ÿ112 skeys.exe 19/08/2004 16:09 25ÿ600 slayerxp.dll 03/08/2004 22:31 306ÿ176 slbcsp.dll 19/08/2004 16:09 98ÿ304 slbiop.dll 02/10/2001 18:17 16ÿ384 slbrccsp.dll 19/08/2004 16:08 86ÿ016 sl_anet.acm 12/12/2006 14:15 471ÿ552 Smab.dll 19/08/2004 16:10 8ÿ192 smbinst.exe 19/08/2004 16:09 370ÿ688 smlogcfg.dll 19/08/2004 16:10 93ÿ184 smlogsvc.exe 19/08/2004 16:10 50ÿ688 smss.exe 19/08/2004 16:10 133ÿ120 sndrec32.exe 02/10/2001 18:17 139ÿ264 sndvol32.exe 19/08/2004 16:09 18ÿ944 snmpapi.dll 19/08/2004 16:09 184ÿ320 snmpsnap.dll 02/10/2001 18:17 5ÿ632 softpub.dll 21/10/2006 11:42 SoftwareDistribution 02/10/2001 18:17 57ÿ344 sol.exe 02/10/2001 18:17 25ÿ088 sort.exe 17/07/2004 11:48 262ÿ148 sortkey.nls 17/07/2004 11:48 22ÿ040 sorttbls.nls 02/10/2001 18:17 1ÿ744 sound.drv 24/02/2005 11:32 48ÿ640 SP207.ax 19/08/2004 16:10 539ÿ136 spider.exe 03/08/2004 22:59 12ÿ800 spiisupd.exe

TOMSNOW · Answer

10/12/2006 14:10 15ÿ664 spmsg.dll 26/07/2005 13:59 69ÿ632 spnike.dll 19/08/2004 16:10 11ÿ776 spnpinst.exe 14/10/2006 17:23 spool 19/08/2004 16:09 74ÿ752 spoolss.dll 10/08/2005 12:15 57ÿ856 spoolsv.exe 07/10/2004 14:39 8ÿ704 SpOrder.dll 02/10/2001 18:17 9ÿ728 sprestrt.exe 26/07/2005 13:59 70ÿ656 sprio600.dll 26/07/2005 13:59 72ÿ192 sprio800.dll 25/09/2006 18:58 23ÿ856 spupdsvc.exe 02/10/2001 18:17 24ÿ661 spxcoins.dll 02/10/2001 18:17 49ÿ345 sqlsodbc.chm 19/08/2004 16:09 442ÿ368 sqlsrv32.dll 17/07/2004 11:34 98ÿ304 sqlsrv32.rll 19/08/2004 16:09 180ÿ800 sqlunirl.dll 02/10/2001 18:17 24ÿ603 sqlwid.dll 02/10/2001 18:17 49ÿ179 sqlwoa.dll 27/04/2006 17:49 288ÿ417 SrchSTS.exe 19/08/2004 16:09 67ÿ584 srclient.dll 19/08/2004 16:09 241ÿ664 srrstr.dll 19/08/2004 16:09 171ÿ008 srsvc.dll 26/07/2005 15:01 96ÿ768 srvsvc.dll 19/08/2004 16:10 708ÿ608 ss3dfo.scr 19/08/2004 16:10 19ÿ968 ssbezier.scr 19/08/2004 16:09 34ÿ816 ssdpapi.dll 19/08/2004 16:09 71ÿ680 ssdpsrv.dll 19/08/2004 16:10 393ÿ216 ssflwbox.scr 21/06/2006 12:42 200ÿ704 ssldivx.dll 19/08/2004 16:10 20ÿ992 ssmarque.scr 19/08/2004 16:10 47ÿ104 ssmypics.scr 19/08/2004 16:10 18ÿ944 ssmyst.scr 19/08/2004 16:10 610ÿ304 sspipes.scr 19/08/2004 16:10 14ÿ336 ssstars.scr 19/08/2004 16:10 684ÿ032 sstext3d.scr 02/10/2001 18:17 54ÿ272 stclient.dll 02/10/2001 18:17 17ÿ920 stdole2.tlb 02/10/2001 18:17 7ÿ168 stdole32.tlb 19/08/2004 16:09 68ÿ096 sti.dll 19/08/2004 16:10 14ÿ848 stimon.exe 19/08/2004 16:09 138ÿ240 sti_ci.dll 19/08/2004 16:09 122ÿ368 stobject.dll 02/10/2001 18:17 4ÿ208 storage.dll 26/07/2005 15:44 76ÿ800 storprop.dll 28/04/2006 16:05 180ÿ224 Strato4.dll 26/07/2005 13:59 8ÿ192 streamci.dll 24/08/2006 14:19 246ÿ814 strmdll.dll 19/08/2004 16:09 75ÿ776 strmfilt.dll 02/10/2001 18:17 9ÿ216 subst.exe 07/11/2006 14:30 0 suf10A.tmp 19/08/2004 16:10 14ÿ336 svchost.exe 02/10/2001 18:17 6ÿ144 svcpack.dll 02/10/2001 18:17 139ÿ264 swprv.dll 20/10/2006 03:38 716ÿ800 sxs.dll 02/10/2001 18:17 51ÿ200 syncapp.exe 19/08/2004 16:09 57ÿ856 synceng.dll 19/08/2004 16:09 197ÿ120 syncui.dll 19/08/2004 16:10 305ÿ152 sysdm.cpl 02/10/2001 18:17 19ÿ216 sysedit.exe 02/10/2001 18:17 15ÿ872 sysinv.dll 02/10/2001 18:17 37ÿ888 syskey.exe 19/08/2004 15:55 220ÿ672 sysmon.ocx 19/08/2004 16:10 107ÿ520 sysocmgr.exe 02/10/2001 18:17 3ÿ214 sysprint.sep 02/10/2001 18:17 3ÿ577 sysprtj.sep 19/08/2004 16:09 1ÿ005ÿ056 syssetup.dll 02/10/2001 18:17 3ÿ360 system.drv 02/10/2001 18:17 70ÿ656 systeminfo.exe 02/10/2001 18:17 3ÿ072 systray.exe 17/10/2005 23:21 118ÿ272 t2embed.dll 02/10/2001 18:17 19ÿ200 tapi.dll 19/08/2004 16:09 860ÿ160 tapi3.dll 19/08/2004 16:09 181ÿ760 tapi32.dll 02/10/2001 18:17 5ÿ632 tapiperf.dll 10/08/2005 12:15 249ÿ344 tapisrv.dll 02/10/2001 18:17 87ÿ040 tapiui.dll 02/10/2001 18:17 74ÿ240 taskkill.exe 02/10/2001 18:17 74ÿ240 tasklist.exe 02/10/2001 18:17 15ÿ872 taskman.exe 19/08/2004 16:10 143ÿ360 taskmgr.exe 02/10/2001 18:17 13ÿ312 tcmsetup.exe 19/08/2004 16:09 14ÿ848 tcpmib.dll 19/08/2004 16:09 46ÿ592 tcpmon.dll 17/07/2004 11:46 53ÿ478 tcpmon.ini 19/08/2004 16:09 47ÿ104 tcpmonui.dll 02/10/2001 18:17 19ÿ456 tcpsvcs.exe 03/08/2004 22:59 61ÿ440 tdc.ocx 02/10/2001 18:17 28ÿ160 telephon.cpl 11/05/2005 04:30 78ÿ336 telnet.exe 17/07/2004 11:42 862 termcap 19/08/2004 16:09 358ÿ912 termmgr.dll 19/08/2004 16:09 297ÿ984 termsrv.dll 02/10/2001 18:17 17ÿ920 tftp.exe 15/06/2007 13:25 921ÿ779 tgoqaguw.ini 19/08/2004 16:09 391ÿ168 themeui.dll 19/08/2004 16:10 94ÿ208 timedate.cpl 02/10/2001 18:17 4ÿ096 timer.drv 19/08/2004 16:10 63ÿ488 tlntadmn.exe 19/08/2004 16:10 80ÿ384 tlntsess.exe 19/08/2004 16:10 75ÿ264 tlntsvr.exe 19/08/2004 16:09 7ÿ168 tlntsvrp.dll 11/01/2007 12:42 3ÿ018 tmp.reg 11/01/2007 12:42 0 tmp.txt 02/10/2001 18:17 13ÿ888 toolhelp.dll 13/06/2007 21:20 931ÿ144 tpqsrkne.ini 19/08/2004 16:10 260ÿ096 tracerpt.exe 19/08/2004 16:10 13ÿ312 tracert.exe 02/10/2001 18:17 32ÿ256 tracert6.exe 02/10/2001 18:17 31ÿ232 traffic.dll 02/10/2001 18:17 11ÿ264 tree.com 19/08/2004 16:09 90ÿ624 trkwks.dll 02/10/2001 18:17 52ÿ224 tsappcmp.dll 26/07/2005 13:43 8ÿ192 tsbyuv.dll 19/08/2004 16:09 94ÿ208 tscfgwmi.dll 02/10/2001 18:17 15ÿ360 tscon.exe 19/08/2004 15:52 44ÿ544 tscupgrd.exe 02/10/2001 18:17 15ÿ360 tsd32.dll 19/08/2004 16:10 12ÿ168 tsddd.dll 02/10/2001 18:17 14ÿ848 tsdiscon.exe 02/10/2001 18:17 16ÿ896 tskill.exe 02/10/2001 18:17 3ÿ286 tslabels.h 02/10/2001 18:17 27ÿ768 tslabels.ini 02/10/2001 18:17 17ÿ408 tsshutdn.exe 02/10/2001 18:17 8ÿ192 tssoft32.acm 19/08/2004 16:09 44ÿ032 twext.dll 26/06/2000 11:45 106ÿ496 TwnLib20.dll 09/07/2004 09:43 364ÿ544 TwnLib4.dll 12/10/2005 10:25 101ÿ376 txflog.dll 02/10/2001 18:17 177ÿ856 typelib.dll 02/10/2001 18:17 37ÿ376 typeperf.exe 29/01/2007 10:58 60ÿ416 tzchange.exe 18/02/2007 04:01 121ÿ912 TZLog.log 19/08/2004 16:09 25ÿ600 udhisapi.dll 02/10/2001 18:17 82ÿ432 ufat.dll 30/04/1998 16:49 11ÿ264 Ulead Screen Saver.scr 19/08/2004 16:09 311ÿ808 ulib.dll 19/08/2004 16:09 36ÿ864 umandlg.dll 02/10/2001 18:17 13ÿ312 umdmxfrm.dll 12/10/2005 10:25 124ÿ928 umpnpmgr.dll 02/10/2001 18:17 89ÿ588 unicode.nls 19/08/2004 16:10 207ÿ872 unimdm.tsp 19/08/2004 16:09 78ÿ848 unimdmat.dll 14/06/2007 22:07 2ÿ550 Uninstall.ico 19/08/2004 16:09 13ÿ824 uniplat.dll 02/10/2001 18:17 4ÿ096 unlodctr.exe 19/08/2004 16:09 316ÿ416 untfs.dll 19/08/2004 16:09 132ÿ608 upnp.dll 19/08/2004 16:10 16ÿ896 upnpcont.exe 19/08/2004 16:09 185ÿ344 upnphost(3).dll 05/02/2007 22:19 185ÿ344 upnphost.dll 19/08/2004 16:09 240ÿ128 upnpui.dll 19/08/2004 16:10 18ÿ432 ups.exe 15/06/2007 14:12 921ÿ830 upsikbwf.ini 02/10/2001 18:17 17ÿ920 ureg.dll 19/08/2004 16:09 37ÿ888 url.dll 18/04/2007 14:32 617ÿ472 urlmon.dll 08/12/2006 12:53 URTTemp 19/08/2004 16:09 16ÿ896 usbmon.dll 26/07/2005 15:44 77ÿ312 usbui.dll 02/10/2001 18:17 47ÿ872 user.exe 08/03/2007 17:37 578ÿ560 user32(2)(2).dll 08/03/2007 17:37 578ÿ560 user32.dll 19/08/2004 16:09 731ÿ136 userenv.dll 19/08/2004 16:10 25ÿ088 userinit.exe 14/10/2006 19:19 usmt 19/08/2004 16:09 406ÿ528 usp10.dll 26/07/2005 13:59 61ÿ500 usrcntra.dll 26/07/2005 13:59 69ÿ699 usrcoina.dll 26/07/2005 13:59 77ÿ890 usrdpa.dll 26/07/2005 13:59 323ÿ641 usrdtea.dll 26/07/2005 13:59 86ÿ073 usrfaxa.dll 26/07/2005 13:59 53ÿ305 usrlbva.dll 02/10/2001 18:17 1ÿ263 usrlogon.cmd 26/07/2005 13:59 77ÿ891 usrmlnka.exe 26/07/2005 13:59 61ÿ508 usrprbda.exe 26/07/2005 13:59 77ÿ883 usrrtosa.dll 26/07/2005 13:59 49ÿ211 usrsdpia.dll 26/07/2005 13:59 69ÿ700 usrshuta.exe 26/07/2005 13:59 41ÿ019 usrsvpia.dll 26/07/2005 13:59 102ÿ457 usrv42a.dll 26/07/2005 13:59 49ÿ209 usrv80a.dll 26/07/2005 13:59 45ÿ116 usrvoica.dll 26/07/2005 13:59 49ÿ211 usrvpa.dll 02/10/2001 18:17 26ÿ112 utildll.dll 19/08/2004 16:10 50ÿ176 utilman.exe 18/10/2006 22:58 8ÿ704 uwdf.exe 14/04/2005 16:57 219ÿ648 uxtheme.dll 02/10/2001 18:17 18ÿ832 v7vga.rom 22/07/1998 01:00 102ÿ160 VB6KO.DLL 22/07/1998 01:00 102ÿ912 Vb6stkit.dll 19/08/2004 16:09 30ÿ749 vbajet32.dll 19/08/2004 16:10 53ÿ248 vbicodec.ax 19/08/2004 16:10 30ÿ720 vbisurf.ax 19/08/2004 16:09 417ÿ792 vbscript.dll 02/10/2001 18:17 24ÿ624 vbsfr.dll 02/10/2001 18:17 7ÿ680 vcdex.dll 19/08/2004 16:09 26ÿ112 vdmdbg.dll 19/08/2004 16:09 51ÿ712 vdmredir.dll 27/05/1999 03:00 46ÿ592 vdrcodec.dll 22/09/1999 09:40 81ÿ920 vdrmux.dll 02/10/2001 18:17 9ÿ104 ver.dll 17/03/2006 02:38 28ÿ672 verclsid.exe 02/10/2001 18:17 13ÿ312 verifier.dll 02/10/2001 18:17 102ÿ912 verifier.exe 19/08/2004 16:09 18ÿ944 version.dll 02/10/2001 18:17 20ÿ535 vfpodbc.dll 14/06/2007 14:00 1ÿ855ÿ000 vfshuakj.ini 26/07/2005 13:44 54ÿ784 vfwwdm32.dll 02/10/2001 18:17 9ÿ344 vga.dll 02/10/2001 18:17 2ÿ176 vga.drv 02/10/2001 18:17 51ÿ456 vga256.dll 02/10/2001 18:17 18ÿ176 vga64k.dll 26/07/2005 13:44 28ÿ672 vidcap.ax 02/10/2001 18:17 4ÿ608 vjoy.dll 02/10/2001 18:17 34ÿ304 vssadmin.exe

TOMSNOW · Answer

19/08/2004 16:09 430ÿ592 vssapi.dll 19/08/2004 16:10 295ÿ424 vssvc.exe 02/10/2001 18:17 16ÿ896 vss_ps.dll 02/10/2001 18:17 19ÿ456 vwipxspx.dll 02/10/2001 18:17 1ÿ147 vwipxspx.exe 25/08/2006 05:47 39ÿ672 vxblock.dll 19/08/2004 16:09 177ÿ664 w32time.dll 02/10/2001 18:17 51ÿ712 w32tm.exe 02/10/2001 18:17 22ÿ016 w32topl.dll 19/08/2004 16:09 15ÿ872 w3ssl.dll 03/08/2004 23:07 17ÿ664 watchdog.sys 02/10/2001 18:17 208ÿ896 wavemsp.dll 02/10/2001 18:17 65ÿ489 wbcache.deu 02/10/2001 18:17 65ÿ489 wbcache.enu 02/10/2001 18:17 65ÿ489 wbcache.esn 02/10/2001 18:17 65ÿ489 wbcache.fra 02/10/2001 18:17 65ÿ489 wbcache.ita 02/10/2001 18:17 65ÿ489 wbcache.nld 02/10/2001 18:17 65ÿ489 wbcache.sve 02/10/2001 18:17 1ÿ309ÿ184 wbdbase.deu 02/10/2001 18:17 957ÿ440 wbdbase.enu 02/10/2001 18:17 750ÿ080 wbdbase.esn 02/10/2001 18:17 786ÿ944 wbdbase.fra 02/10/2001 18:17 867ÿ840 wbdbase.ita 02/10/2001 18:17 1ÿ095ÿ680 wbdbase.nld 02/10/2001 18:17 937ÿ984 wbdbase.sve 14/04/2007 20:44 wbem 18/10/2006 22:47 4ÿ096 wdfapi.dll 18/10/2006 22:58 8ÿ704 wdfmgr.exe 19/08/2004 16:09 49ÿ152 wdigest.dll 02/10/2001 18:17 4ÿ096 wdl.trm 26/07/2005 13:44 23ÿ552 wdmaud(2).drv 26/07/2005 13:44 23ÿ552 wdmaud.drv 19/08/2004 16:09 281ÿ600 webcheck.dll 04/01/2006 05:35 68ÿ096 webclnt.dll 17/07/2004 11:35 1ÿ355ÿ776 webfldrs.msi 02/10/2001 18:17 40ÿ960 webhits.dll 19/08/2004 16:09 136ÿ192 webvw.dll 19/08/2004 16:10 66ÿ560 wextract.exe 02/10/2001 18:17 13ÿ600 wfwnet.drv 15/03/2007 18:16 236ÿ928 WgaLogon.dll 15/03/2007 18:17 337ÿ280 WgaTray.exe 19/08/2004 16:10 438ÿ784 wiaacmgr.exe 19/08/2004 16:09 465ÿ920 wiadefui.dll 19/08/2004 16:09 124ÿ928 wiadss.dll 26/07/2005 13:43 87ÿ040 wiafbdrv.dll 19/08/2004 16:09 75ÿ776 wiascr.dll 19/12/2006 20:17 334ÿ336 wiaservc.dll 02/10/2001 18:17 40ÿ448 wiasf.ax 19/08/2004 16:09 594ÿ432 wiashext.dll 19/08/2004 16:09 111ÿ104 wiavideo.dll 02/10/2001 18:17 145ÿ408 wiavusd.dll 02/10/2001 18:17 9ÿ216 wifeman.dll 02/10/2001 18:17 18ÿ432 win.com 08/03/2007 17:33 1ÿ843ÿ712 win32k(2)(2).sys 08/03/2007 17:33 1ÿ843ÿ712 win32k.sys 19/08/2004 16:09 102ÿ400 win32spl.dll 02/10/2001 18:17 13ÿ312 win87em.dll 19/08/2004 16:09 938ÿ496 winbrand.dll 14/10/2006 17:27 488 WindowsLogon.manifest 02/10/2001 18:17 9ÿ216 winfax.dll 02/10/2001 18:17 37ÿ237 winhelp.hlp 02/10/2001 18:17 8ÿ192 winhlp32.exe 19/08/2004 16:09 351ÿ232 winhttp.dll 18/04/2007 14:32 663ÿ040 wininet.dll 19/08/2004 16:09 32ÿ768 winipsec.dll 19/08/2004 16:10 506ÿ368 winlogon.exe 02/10/2001 18:17 119ÿ808 winmine.exe 19/08/2004 16:09 180ÿ736 winmm.dll 02/10/2001 18:17 11ÿ776 winmsd.exe 03/08/2004 22:51 5ÿ120 winnls.dll 20/08/2005 13:22 2ÿ931ÿ712 winntbbu.dll 02/10/2001 18:17 2ÿ080 winoldap.mod 19/08/2004 16:09 16ÿ896 winrnr.dll 14/10/2006 19:15 wins 19/08/2004 16:09 100ÿ352 winscard.dll 19/08/2004 16:09 17ÿ408 winshfhc.dll 02/10/2001 18:17 2ÿ864 winsock.dll 19/08/2004 16:10 146ÿ944 winspool.drv 02/10/2001 18:17 2ÿ112 winspool.exe 17/03/2007 15:44 293ÿ376 winsrv.dll 19/08/2004 16:09 53ÿ760 winsta.dll 02/10/2001 18:17 21ÿ504 winstrm.dll 19/08/2004 16:09 176ÿ640 wintrust.dll 19/08/2004 16:10 5ÿ632 winver.exe 17/08/2006 14:29 132ÿ096 wkssvc.dll 19/08/2004 16:09 172ÿ544 wldap32.dll 19/08/2004 16:09 94ÿ208 wlnotify.dll 18/10/2006 22:47 757ÿ248 WMADMOD.dll 18/10/2006 22:47 1ÿ117ÿ696 WMADMOE.dll 18/10/2006 22:47 222ÿ208 wmasf.dll 18/10/2006 22:47 33ÿ792 wmdmlog.dll 18/10/2006 22:47 37ÿ376 wmdmps.dll 18/10/2006 22:47 429ÿ056 wmdrmdev.dll 18/10/2006 22:47 348ÿ672 wmdrmnet.dll 18/10/2006 22:47 535ÿ040 wmdrmsdk.dll 02/10/2001 18:17 60ÿ928 wmerrFRA.dll 03/11/2006 10:58 272ÿ384 wmerror.dll 19/08/2004 16:09 5ÿ632 wmi.dll 18/10/2006 22:47 157ÿ184 wmidx.dll 01/05/2001 17:06 89ÿ088 wmidx.ocx 19/10/2001 02:05 285ÿ184 wmidx2.ocx 02/10/2001 18:17 63ÿ488 wmimgmt.msc 02/10/2001 18:17 19ÿ456 wmiprop.dll 02/10/2001 18:17 56ÿ320 wmiscmgr.dll 18/10/2006 22:47 937ÿ984 wmnetmgr.dll 18/10/2006 22:47 10ÿ834ÿ432 wmp.dll 03/08/2004 23:04 20ÿ480 wmp.ocx 18/10/2006 22:47 242ÿ688 wmpasf.dll 19/08/2004 16:09 20ÿ480 wmpcd.dll 19/08/2004 16:09 20ÿ480 wmpcore.dll 18/10/2006 22:47 314ÿ880 wmpdxm.dll 18/10/2006 22:47 295ÿ936 wmpeffects.dll 18/10/2006 22:47 1ÿ661ÿ440 wmpencen.dll 03/11/2006 11:03 8ÿ292ÿ352 wmploc.dll 18/10/2006 22:47 613ÿ376 wmpmde.dll 18/10/2006 22:47 130ÿ048 wmpps.dll 03/11/2006 10:59 99ÿ840 wmpshell.dll 18/10/2006 22:47 204ÿ288 wmpsrcwp.dll 19/08/2004 16:09 20ÿ480 wmpui.dll 18/10/2006 22:47 4ÿ096 wmsdmod.dll 19/08/2004 16:09 115ÿ200 wmsdmoe.dll 18/10/2006 22:47 4ÿ096 wmsdmoe2.dll 18/10/2006 22:47 603ÿ648 WMSPDMOD.dll 18/10/2006 22:47 1ÿ329ÿ152 WMSPDMOE.dll 19/08/2004 16:09 303ÿ616 wmstream.dll 19/10/2001 14:40 438ÿ608 wmv8dmod.dll 19/10/2001 14:40 665ÿ424 wmv8dmoe.dll 19/08/2004 16:10 278ÿ559 wmv8ds32.ax 23/06/2003 02:44 1ÿ415ÿ680 WMV9VCM.dll 18/10/2006 22:47 4ÿ096 WMVADVD.dll 18/10/2006 22:47 4ÿ096 WMVADVE.DLL 18/10/2006 22:47 2ÿ450ÿ944 wmvcore.dll 19/10/2001 14:40 1ÿ683ÿ792 wmvcore2.dll 18/10/2006 22:47 1ÿ543ÿ680 WMVDECOD.dll 18/10/2006 22:47 4ÿ096 wmvdmod.dll 19/10/2001 14:39 572ÿ752 wmvdmoe.dll 18/10/2006 22:47 4ÿ096 wmvdmoe2.dll 19/08/2004 16:10 258ÿ048 wmvds32.ax 18/10/2006 22:47 1ÿ574ÿ912 WMVENCOD.dll 18/10/2006 22:47 1ÿ382ÿ912 WMVSDECD.dll 18/10/2006 22:47 767ÿ488 WMVSENCD.dll 18/10/2006 22:47 656ÿ896 WMVXENCD.dll 10/09/1999 12:06 45ÿ056 WNASPI32.DLL 19/08/2004 16:09 265ÿ216 wow32.dll 02/10/2001 18:17 2ÿ736 wowdeb.exe 02/10/2001 18:17 10ÿ608 wowexec.exe 26/07/2005 13:59 3ÿ200 wowfax.dll 26/07/2005 13:59 14ÿ336 wowfaxui.dll 18/06/2007 10:48 2ÿ206 wpa.dbl 19/08/2004 16:10 32ÿ256 wpabaln.exe 18/10/2006 22:47 35ÿ840 wpdconns.dll 18/10/2006 22:47 154ÿ624 wpdmtp.dll 28/01/2005 13:44 331ÿ776 wpdmtpdr.dll 18/10/2006 22:47 63ÿ488 wpdmtpus.dll 18/10/2006 22:47 2ÿ603ÿ008 WpdShext.dll 18/10/2006 21:00 17ÿ408 wpdshextautoplay.exe 02/11/2006 12:52 44ÿ032 wpdshextres.dll 18/10/2006 22:47 133ÿ632 WPDShServiceObj.dll 18/10/2006 22:47 356ÿ352 wpdsp.dll 28/01/2005 13:44 10ÿ752 wpdtrace.dll 18/10/2006 22:47 629ÿ760 wpd_ci.dll 19/08/2004 16:10 32ÿ768 wpnpinst.exe 02/10/2001 18:17 5ÿ632 write.exe 19/08/2004 16:09 19ÿ968 ws2help.dll 19/08/2004 16:09 82ÿ944 ws2_32.dll 19/08/2004 16:10 13ÿ824 wscntfy.exe 19/08/2004 16:10 114ÿ688 wscript.exe 19/08/2004 16:09 81ÿ408 wscsvc.dll 19/08/2004 16:10 148ÿ480 wscui.cpl 19/08/2004 16:09 614ÿ400 wsecedit.dll 02/10/2001 18:17 9ÿ216 wshatm.dll 19/08/2004 16:09 108ÿ032 wshbth.dll 19/08/2004 16:09 28ÿ672 wshcon.dll 19/08/2004 16:09 65ÿ536 wshext.dll 02/10/2001 18:17 57ÿ392 wshfr.dll 19/08/2004 16:09 14ÿ336 wship6.dll 26/07/2005 15:44 8ÿ192 wshirda.dll 02/10/2001 18:17 11ÿ776 wshisn.dll 02/10/2001 18:17 7ÿ168 wshnetbs.dll 03/08/2004 23:01 98ÿ304 wshom.ocx 19/08/2004 16:09 11ÿ776 WshRm.dll 19/08/2004 16:09 19ÿ968 wshtcpip.dll 19/08/2004 16:09 42ÿ496 wsnmp32.dll 19/08/2004 16:09 25ÿ088 wsock32.dll 19/08/2004 16:09 51ÿ200 wstdecod.dll 19/08/2004 16:10 164ÿ352 wstpager.ax 19/08/2004 16:10 239ÿ616 wstrenderer.ax 19/08/2004 16:09 18ÿ432 wtsapi32.dll 26/05/2005 04:16 467ÿ224 wuapi.dll 26/05/2005 04:16 125ÿ720 wuauclt.exe 26/05/2005 04:16 175ÿ896 wuauclt1.exe 26/05/2005 04:16 175ÿ896 wuaucpl.cpl 14/10/2006 17:26 749 wuaucpl.cpl.manifest 26/05/2005 04:16 1ÿ343ÿ768 wuaueng.dll 26/05/2005 04:16 195ÿ352 wuaueng1.dll 19/08/2004 16:09 6ÿ656 wuauserv.dll 26/05/2005 04:16 128ÿ792 wucltui.dll 28/09/2006 21:13 95ÿ344 WUDFCoinstaller.dll 28/09/2006 19:56 146ÿ432 WudfHost.exe 28/09/2006 19:56 165ÿ376 WudfPlatform.dll 28/09/2006 19:56 55ÿ808 WudfSvc.dll 28/09/2006 19:56 316ÿ416 WUDFx.dll 15/06/2007 11:29 124ÿ436 wugaqogt.dll 02/10/2001 18:17 32ÿ256 wupdmgr.exe 26/05/2005 04:16 41ÿ240 wups.dll 26/05/2005 04:16 18ÿ200 wups2.dll 26/05/2005 04:16 173ÿ536 wuweb.dll 26/07/2005 15:01 381ÿ952 wzcdlg.dll 20/04/2005 21:31 52ÿ736 wzcsapi.dll 20/04/2005 21:31 474ÿ624 wzcsvc.dll 10/11/2005 13:16 240ÿ128 x.264.exe 13/09/2006 23:14 593ÿ938 x264vfw.dll 19/08/2004 16:09 91ÿ648 xactsrv.dll 09/02/2006 17:13 279ÿ392 XceedFtp.dll 02/10/2003 12:15 61ÿ440 xcomm.dll 19/08/2004 16:10 30ÿ720 xcopy.exe 17/07/2004 11:39 177ÿ784 xenroll.dll 14/10/2006 17:28 xircom 15/06/2007 15:49 465 xlltoeyw.ini 19/08/2004 16:09 129ÿ536 xmlprov.dll 19/08/2004 16:09 50ÿ176 xmlprovi.dll 01/03/2006 21:43 11ÿ776 xolehlp.dll 19/08/2004 16:08 445ÿ440 xpob2res.dll 03/04/2006 10:59 128 xposer.cfg 19/08/2004 16:08 197ÿ632 xpsp1res.dll 19/08/2004 16:08 2ÿ986ÿ496 xpsp2res.dll 18/04/2007 12:27 121ÿ856 xpsp3res.dll 20/04/2006 16:00 856ÿ064 xvidcore.dll 27/02/2006 15:30 217ÿ088 xvidvfw.dll 15/06/2007 00:05 922ÿ054 yeifvumi.ini 25/01/2004 19:18 70ÿ656 yv12vfw.dll 19/08/2004 16:09 340ÿ480 zipfldr.dll 11/01/2007 12:06 4ÿ212 zllictbl.dat 25/03/2003 18:53 11ÿ776 ZPORT4AS.dll 2226 fichier(s) 513ÿ355ÿ273 octets 57 R‚p(s) 16ÿ889ÿ634ÿ816 octets libres

Lyonnais92 · Answer

re,

OK, j'ai tout eu.

pour  c:\windows , si tu pouvais trier toi 2007, ça serait plus facile.

@+

TOMSNOW · Answer

Voila pour C:/WINDOWS j'ai mis que les 2007 Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 844F-BBEF R‚pertoire de C:\WINDOWS 19/06/2007 18:15 . 19/06/2007 18:15 .. 13/06/2007 03:13 $hf_mig$ 18/02/2007 04:01 $NtUninstallKB918118$ 18/02/2007 04:01 $NtUninstallKB924667$ 08/04/2007 03:00 $NtUninstallKB925902$ 18/02/2007 04:01 $NtUninstallKB926436$ 18/02/2007 04:01 $NtUninstallKB927779$ 18/02/2007 04:01 $NtUninstallKB927802$ 23/05/2007 02:43 $NtUninstallKB927891$ 18/02/2007 04:00 $NtUninstallKB928090$ 18/02/2007 04:01 $NtUninstallKB928255$ 18/02/2007 04:00 $NtUninstallKB928843$ 14/06/2007 03:00 $NtUninstallKB929123$ 16/03/2007 03:29 $NtUninstallKB929338$ 16/03/2007 03:30 $NtUninstallKB929399$ 11/01/2007 04:00 $NtUninstallKB929969$ 15/04/2007 03:00 $NtUninstallKB930178$ 10/05/2007 03:01 $NtUninstallKB930916$ 15/04/2007 03:00 $NtUninstallKB931261$ 10/05/2007 03:01 $NtUninstallKB931768$ 15/04/2007 03:01 $NtUninstallKB931784$ 18/02/2007 04:01 $NtUninstallKB931836$ 15/04/2007 03:00 $NtUninstallKB932168$ 14/06/2007 03:00 $NtUninstallKB933566$ 14/04/2007 22:25 $NtUninstallKB935448$ 14/06/2007 03:00 $NtUninstallKB935839$ 14/06/2007 03:00 $NtUninstallKB935840$ 18/06/2007 10:48 2ÿ048 bootstat.dat 30/05/2007 10:21 2ÿ151 cdPlayer.ini 28/02/2007 16:38 52 control.ini 01/06/2007 11:57 Debug 18/06/2007 17:31 Downloaded Program Files 18/06/2007 17:31 ERDNT 29/03/2007 11:32 Fonts 14/06/2007 10:41 72ÿ458 ghregrgrfew.exe 19/06/2007 18:15 Help 14/06/2007 10:41 75ÿ017 hrefhtrgfew.exe 14/06/2007 10:41 51ÿ650 htr 19/06/2007 18:15 inf 17/06/2007 23:16 Installer 11/01/2007 14:33 Internet Logs 15/06/2007 00:59 46ÿ896 jgregrgrethyt.exe 19/06/2007 18:15 LastGood 17/06/2007 23:03 405 lexstat.ini 18/06/2007 10:48 318 lgfwup.ini 08/02/2007 20:05 78 lgfwup.txt 14/06/2007 22:14 2ÿ941 mozver.dat 15/04/2007 03:07 msagent 04/01/2007 15:36 msapps 14/06/2007 13:30 143 NeroDigital.ini 16/04/2007 11:56 PIF 19/06/2007 20:00 Prefetch 06/04/2007 17:48 pss 10/06/2007 16:44 1ÿ409 QTFont.for 19/06/2007 14:46 54ÿ156 QTFont.qfn 04/05/2007 17:57 RegisteredPackages 14/04/2007 20:44 Registration 18/06/2007 10:47 16ÿ480 SchedLgU.Txt 03/06/2007 14:17 security 19/06/2007 20:00 929 setupapi.log 19/06/2007 18:15 SoftwareDistribution 18/06/2007 00:49 0 Sti_Trace.log 19/01/2007 15:21 Sun 14/03/2007 21:45 9ÿ292 super.chm 28/02/2007 16:38 460ÿ800 SUZUKI.SCR 04/05/2007 15:23 system 14/06/2007 18:41 308 system.ini 19/06/2007 18:15 system32 17/06/2007 21:37 Tasks 19/06/2007 19:47 Temp 17/06/2007 22:17 449 Ulead32.ini 15/06/2007 00:59 70ÿ376 weewsarfewre.exe 19/06/2007 15:31 3ÿ753 wiadebug.log 18/06/2007 10:48 50 wiaservc.log 15/06/2007 20:11 1ÿ185 win.ini 19/06/2007 18:15 48ÿ900 WindowsUpdate.log 18/02/2007 04:01 WinSxS 114 fichier(s) 48ÿ258ÿ222 octets 86 R‚p(s) 16ÿ125ÿ796ÿ352 octets libres

Lyonnais92 · Answer

Re,

1) merci, je ne t'ai pas oublié mais je travaillais à partir de tes fichiers pour comprendre.

Je crois que j'ai à peu près démêlé ce qui reste (des traces de Vundo et un Trojan-Proxy.Slaper.U).

2) Je voudrais que tu cherches si tu as encore ce fichier winu8.exe sur ton ordi. 

3) Je voudrais aussi que tu envoies à Virus total ces 2 fichiers :
C:\WINDOWS\hrefhtrgfew.exe 
	
C:\WINDOWS\ghregrgrfew.exe 

La procédure :
Rends toi sur ce site : 
http://www.virustotal.com/xhtml/virustotal_en.html 

Clique sur parcourir et cherche ce fichier : C:\WINDOWS\hrefhtrgfew.exe 

Clique sur send. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse. 

4) pour préparer la procédure d'éradication, fais ça :
Ouvre ce lien :
https://www.bleepingcomputer.com/download/linux/
pour télécharger regsearch.zip.

Choisis Enregistrer puis Bureau.

A la fin du déchargement fais un clic droit sur l'icône de regsearch.zip créée sur le bureau,choisis Extraire tout et suis les instructions.

Exécute Regsearch.exe qui se trouve dans le dossier qui vient d'être créé en double-cliquant et clique sur exécuter.

Dans la fenêtre qui s'ouvre vérifie que toutes les cases sont cochées.

Ensuite écris C:\WINDOWS\ghregrgrfew.exe  dans la première ligne de la fenêtre et C:\WINDOWS\hrefhtrgfew.exe  dans la seconde.

Clique sur OK pour rechercher dans le registre.

En fin de recherche, le bloc-note s'ouvre. Copie-colle le contenu du rapport dans ta réponse.

Le rapport se trouve dans le même dossier que Regsearch.exe sous le nom RegSearch.txt.

Ce sont les mêmes fichiers, mais je veux voir s'ils ont des traces dans le registre.
@+

TOMSNOW · Answer

lyonnais, je dois partir. Je fais tout ça à mon retour dans la soirée. Merci encore pour ta patience et toutes tes compétences!

TOMSNOW · Answer

Bonsoir Lyonnais,
désolé de ma réponse aussi tradive! Je rentre juste d'un déplacement pour le boulot. J'espère que tout est ci dessous et que je n'ai rien oublié. 

* A priori je n'ai pas de fichier Winu8.exe dans l'ordi (j'ai fait rechercher dans C: Et D:)

Rapports Virus Total:

Complete scanning result of "hrefhtrgfew.exe", received in VirusTotal at 06.21.2007, 00:35:16 (CET).

Antivirus	Version	Update	Result
AhnLab-V3	2007.6.20.1	06.20.2007	no virus found
AntiVir	7.4.0.34	06.20.2007	TR/Crypt.PCMM.Gen
Authentium	4.93.8	06.21.2007	no virus found
Avast	4.7.997.0	06.20.2007	no virus found
AVG	7.5.0.467	06.20.2007	no virus found
BitDefender	7.2	06.20.2007	no virus found
CAT-QuickHeal	9.00	06.20.2007	Trojan.Crypt.gen
ClamAV	devel-20070416	06.20.2007	no virus found
DrWeb	4.33	06.20.2007	no virus found
eSafe	7.0.15.0	06.20.2007	Suspicious Trojan/Worm
eTrust-Vet	30.8.3730	06.20.2007	no virus found
Ewido	4.0	06.20.2007	no virus found
FileAdvisor	1	06.21.2007	no virus found
Fortinet	2.91.0.0	06.20.2007	no virus found
F-Prot	4.3.2.48	06.19.2007	no virus found
F-Secure	6.70.13030.0	06.20.2007	no virus found
Ikarus	T3.1.1.8	06.20.2007	no virus found
Kaspersky	4.0.2.24	06.21.2007	no virus found
McAfee	5057	06.20.2007	New Malware.bx
Microsoft	1.2607	06.20.2007	no virus found
NOD32v2	2341	06.20.2007	no virus found
Norman	5.80.02	06.20.2007	no virus found
Panda	9.0.0.4	06.20.2007	Suspicious file
Sophos	4.18.0	06.12.2007	no virus found
Sunbelt	2.2.907.0	06.16.2007	VIPRE.Suspicious
Symantec	10	06.21.2007	no virus found
TheHacker	6.1.6.136	06.20.2007	no virus found
VBA32	3.12.0.2	06.20.2007	no virus found
VirusBuster	4.3.23:9	06.20.2007	no virus found
Webwasher-Gateway	6.0.1	06.20.2007	Trojan.Crypt.PCMM.Gen

Aditional Information
File size: 75017 bytes
MD5: d0977fe68abe69160f6a002a1b1ce0d6
SHA1: 62c9127075248d5c5e33ce2b07faa69557a5e17e
packers: NSPack
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

Complete scanning result of "ghregrgrfew.exe", received in VirusTotal at 06.21.2007, 00:45:23 (CET).

Antivirus	Version	Update	Result
AhnLab-V3	2007.6.20.1	06.20.2007	no virus found
AntiVir	7.4.0.34	06.20.2007	TR/Crypt.PCMM.Gen
Authentium	4.93.8	06.21.2007	no virus found
Avast	4.7.997.0	06.20.2007	no virus found
AVG	7.5.0.467	06.20.2007	Downloader.Tibs.5.AZ
BitDefender	7.2	06.20.2007	no virus found
CAT-QuickHeal	9.00	06.20.2007	(Suspicious) - DNAScan
ClamAV	devel-20070416	06.20.2007	no virus found
DrWeb	4.33	06.20.2007	no virus found
eSafe	7.0.15.0	06.20.2007	Suspicious Trojan/Worm
eTrust-Vet	30.8.3730	06.20.2007	no virus found
Ewido	4.0	06.20.2007	no virus found
FileAdvisor	1	06.21.2007	no virus found
Fortinet	2.91.0.0	06.20.2007	no virus found
F-Prot	4.3.2.48	06.19.2007	no virus found
F-Secure	6.70.13030.0	06.20.2007	Trojan-Proxy.Win32.Slaper.u
Ikarus	T3.1.1.8	06.20.2007	Trojan-Proxy.Win32.Slaper.u
Kaspersky	4.0.2.24	06.21.2007	Trojan-Proxy.Win32.Slaper.u
McAfee	5057	06.20.2007	New Malware.bx
Microsoft	1.2607	06.20.2007	no virus found
NOD32v2	2341	06.20.2007	no virus found
Norman	5.80.02	06.20.2007	no virus found
Panda	9.0.0.4	06.20.2007	Suspicious file
Prevx1	V2	06.21.2007	Trojan.Spambot
Sophos	4.18.0	06.12.2007	no virus found
Sunbelt	2.2.907.0	06.16.2007	VIPRE.Suspicious
Symantec	10	06.21.2007	no virus found
TheHacker	6.1.6.136	06.20.2007	Trojan/Proxy.Slaper.u
VBA32	3.12.0.2	06.20.2007	no virus found
VirusBuster	4.3.23:9	06.20.2007	no virus found
Webwasher-Gateway	6.0.1	06.20.2007	Trojan.Crypt.PCMM.Gen

Aditional Information
File size: 72458 bytes
MD5: f074f6c851c078c19caf73632aee57ad
SHA1: bd23988a3ddce014c21c880bc028e13593ceee35
packers: NSPack
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=1BC0D7880AC4371A1B1401FD1C6BB900E8AC7DAE
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

Rapport Regsearch:
Windows Registry Editor Version 5.00

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.5.0

; Results at 21/06/2007 00:53:05 for strings:
;  'c:\windows\ghregrgrfew.exe '
;  'c:\windows\hrefhtrgfew.exe'
; Strings excluded from search:
;  (None)
; Search in: 
; Registry Keys  Registry Values  Registry Data  
; HKEY_LOCAL_MACHINE  HKEY_USERS  


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
"a"="C:\WINDOWS\hrefhtrgfew.exe"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\exe]
"a"="C:\WINDOWS\hrefhtrgfew.exe"

; End Of The Log...

Lyonnais92 · Answer

Bonjour,

je n'ai pas fait grand chose hier, donc pas de soucis.

Tu peux compléter la recherche dans le registre (Regsearch) avec ces 2 là :

C:\WINDOWS\jgregrgrethyt.exe 	 
C:\WINDOWS\weewsarfewre.exe 

Merci

@+

TOMSNOW · Answer

Bonjour Lyonnais voici les résultats de la REGSEARCH:

Windows Registry Editor Version 5.00

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.5.0

; Results at 21/06/2007 12:16:14 for strings:
;  'c:\windows\jgregrgrethyt.exe '
;  'c:\windows\weewsarfewre.exe
c:\windows\weewsarfewre.exe
c:\windows\weewsarfewre.exe
c:\windows\weewsarfewre.exe
c:\windows\weewsarfewre.exe
c:\windows\weewsarfewre.exe
c:\windows\weewsarfewre.exe '
; Strings excluded from search:
;  (None)
; Search in: 
; Registry Keys  Registry Values  Registry Data  
; HKEY_LOCAL_MACHINE  HKEY_USERS  


; End Of The Log...

Lyonnais92 · Answer

RE,

vu la forme du rapport, j'ai un petit doute.

Tu pourrais faire passer une fois avec 

C:\WINDOWS\jgregrgrethyt.exe seul et une fois avec 


C:\WINDOWS\weewsarfewre.exe seul aussi.

Merci.

L'enjeu : si un fichier n'est pas dans le registre, il va s'éliminer tout seul. Sinon, il faut vérifier qu'il n'y a pas un mécanisme qui le régénère à chaque lancement de Windows.

@+

TOMSNOW · Answer

Je les ai passé un par un voici le résultat:

Windows Registry Editor Version 5.00

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.5.0

; Results at 21/06/2007 13:07:22 for strings:
;  'c:\windows\jgregrgrethyt.exe'
; Strings excluded from search:
;  (None)
; Search in: 
; Registry Keys  Registry Values  Registry Data  
; HKEY_LOCAL_MACHINE  HKEY_USERS  


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache]
"c:\windows\jgregrgrethyt.exe"="jgregrgrethyt"

; End Of The Log...*

Windows Registry Editor Version 5.00

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.5.0

; Results at 21/06/2007 13:08:55 for strings:
;  '
c:\windows\weewsarfewre.exe'
; Strings excluded from search:
;  (None)
; Search in: 
; Registry Keys  Registry Values  Registry Data  
; HKEY_LOCAL_MACHINE  HKEY_USERS  


; End Of The Log...

Lyonnais92 · Answer

Re,

Je travaille come un cochon, désolé.

On recommence la recherche par Regsearch, en 4 fois, sur les chaînes de caractère ci-dessous :

 ghregrgrfew 
 hrefhtrgfew
 jgregrgrethyt 
 weewsarfewre 

@+

TOMSNOW · Answer

Pas de soucis Lyonnais, voici les quatres rapports distincts:

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.5.0

; Results at 21/06/2007 13:56:15 for strings:
;  ' ghregrgrfew '
; Strings excluded from search:
;  (None)
; Search in: 
; Registry Keys  Registry Values  Registry Data  
; HKEY_LOCAL_MACHINE  HKEY_USERS  


; End Of The Log...

Windows Registry Editor Version 5.00

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.5.0

; Results at 21/06/2007 13:57:18 for strings:
;  ' hrefhtrgfew '
; Strings excluded from search:
;  (None)
; Search in: 
; Registry Keys  Registry Values  Registry Data  
; HKEY_LOCAL_MACHINE  HKEY_USERS  


; End Of The Log...

Windows Registry Editor Version 5.00

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.5.0

; Results at 21/06/2007 13:58:23 for strings:
;  ' jgregrgrethyt '
; Strings excluded from search:
;  (None)
; Search in: 
; Registry Keys  Registry Values  Registry Data  
; HKEY_LOCAL_MACHINE  HKEY_USERS  


; End Of The Log...

Windows Registry Editor Version 5.00

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.5.0

; Results at 21/06/2007 13:59:24 for strings:
;  ' weewsarfewre '
; Strings excluded from search:
;  (None)
; Search in: 
; Registry Keys  Registry Values  Registry Data  
; HKEY_LOCAL_MACHINE  HKEY_USERS  


; End Of The Log...

Lyonnais92 · Answer

Re,

pour le coup, je n'y comprends plus rien. Sauf si tu as coché une case du type "mot entier seulement".

Peux tu regarder pour  jgregrgrethyt de la manière suivante :
démarrer, exécuter, taper regedit puis OK.

Edition rechercher, coller jgregrgrethyt puis OK.

Faire F3 pour avoir les autres. Y a t il autre chose que la clé déjà trouvée 
([HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache) ?

@+

TOMSNOW · Answer

Lyonnais, je viens de faire la manip et effectivement je vois apparaître jgregrgrethyt dans MUIcache mais aprés avoir taper F3, je ne trouve pas dans la liste trace des autres.....????

Lyonnais92 · Answer

Re,

tu devrais trouver au moins 2 clés avec hrefhtrgfew et rien avec les 2 autres (quand tu changes; il ne faiut pas utiliser F3 tant que tu n'as rien trouvé.
@+

TOMSNOW · Answer

je reésaye

TOMSNOW · Answer

Désolé, je n'avais pas bien fait la manip. Effectivement en faisant les recherches je trouve bien 2 clefs pour
hrefhtrgfew (c:/WINDOWShrefhtrgfew.exe un truc dans ce gout là) et rien pour les deux autres.

Lyonnais92 · Answer

Re,

Tu te déconnectes du Net.

1) Ouvre le Bloc Notes.
Copie le texte ci-dessous (entre les * mais sans les *) avec le texte qui se trouve dans l'espace ci-dessous (copie/colle) : 

*****************************
REGEDIT4 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*] 
"a"=-   

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\exe] 
"a"=-  

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache] 
"c:\windows\jgregrgrethyt.exe"=-  
*****************************
Clique sur "Fichier", "Enregistrer sous".
Clique sur Bureau (dans la colonne de gauche)
Dans Nom du fichier tu écris fix.reg 
Pour Type tu choisis "tous les fichiers" avec le menu déroulant.
Tu cliques sur Enregistrer.
Tu fermes le Bloc-notes

Sur ton bureau, tu double-clique sur l'icône de Fix.reg
Tu acceptes l'avertissement concernant la fusion
Le fix va travailler sans se manifester.
A la fin, tu vas voir un message disant que la fusion est terminée. Tu valides.

2) Tu crées l'archiveSlaperU.zip.

Tu y enfermes ces 4 fichiers

C:\WINDOWS\hrefhtrgfew.exe 

C:\WINDOWS\ghregrgrfew.exe 

C:\WINDOWS\jgregrgrethyt.exe 

C:\WINDOWS\weewsarfewre.exe 

Tu te reconnectes.

3) Tu cliques sur ce lien :

http://secubox.gateweb.org/mad.php

Tu cliques sur parcourir, tu cherches le fichier SlaperU.zip et tu cliques sur ouvrir. Son nom va s'inscrire dans la case.

Dans la grande case blanche, tu écris :
Bonjour,
Lyonnais92 a demandé que je vous transmette ces 4 fichiers contenus dans l'archive zip. L'analyse sur VirusTotal les dit infecté par TR/Crypt.PCMM.Gen 
 et, pour l'un, par Trojan-Proxy.Win32.Slaper.u 
. Il pense qu'ils sont liés à l'infection Win32.Backdoor.SdBot.BIJ
 bien qu'aucun fichier winu8.exe n'ait été trouvé.
Merci.

Et tu cliques sur "envoyer".

4) Tu réouvres le lien.

dans parcourir, tu cherches C:\WINDOWS\System32	goqaguw.ini et OK

Dans la case tu écris :

Bonjour, 
Lyonnais92 a demandé que je vous fasse parvenir ce fichier. Il est déclaré 'no virus found' par tous les scanners de VirusTotal. Il est cependant associé au fichier 

C:\WINDOWS\System32\wugaqogt.dll 
que Virustotal déclare infecté par AdWare.Win32.Virtumonde.ki (Kaspersky).

Merci.

Et tu cliques sur envoyer.

5) Je t'enverrai ce soir la liste des fichiers à détruire (découverts et identifiés grâce au contenu des répertoires).


6) Si tu as un peu de temps, tu chercheras les fichiers *.jpg créés entre le 1 juin 2007 et aujourd'hui. Normalement, ce sont les fichiers générateurs des fichiers zippés.

7) Tu remets un log Hijackthis.
@+

@+

TOMSNOW · Answer

de suite

TOMSNOW · Answer

Lyonnais, j'ai fais tt ce que tu m'as demandé. 
Pour les fichiers .jpg, j'ai fais une recherche avancée avec option de dates et copier toutes les images dans un dossier. Faut-il que je t'envois toutes ces photos?

Logfile of HijackThis v1.99.1
Scan saved at 18:14:59, on 21/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\lg_fwupdate\fwupdate.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Creative\MediaSource\RemoteControl\RCMan.EXE
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Creative\MediaSource\CTCMS.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\Transcribe\Transcribe.exe
C:\Program Files\Transcribe\Transcribe.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.huddi.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://support.lexmark.com/index?page=productSelection&channel=supportAndDownloads&locale=en&userlocale=EN_US
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LGODDFU] "C:\Program Files\lg_fwupdate\fwupdate.exe" blrun
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Usb Autorun.exe] G:\perso general\Usb Autorun.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [RemoteCenter] C:\Program Files\Creative\MediaSource\RemoteControl\RCMan.EXE
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?b46571f7735642b6a006a9a09d9ebee7
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?b46571f7735642b6a006a9a09d9ebee7
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} - https://www.f-secure.com/en/home/support
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Lyonnais92 · Answer

Re,

les 2 fichiers sont bien arrivés à destination.

Pour les photos, combien y en a-t-il ?

Et est ce qu'il y a des intrus (des photos) que tu n'as pas introduit toi ?

Ne clique pas dessus !

@+

TOMSNOW · Answer

J'ai 204 photos enregistrées ou modifiées depuis le 01/06/07. Je n'ai pas de photos "intruses", il y'a juste un fichier Thumbs.db (je ne sais pas ce que c'est mais je vois ce genre de truc un peut partout dans mes dossiers.

TOMSNOW · Answer

J'ai fais un scan AVG histoire de: 
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	21:04:34 21/06/2007

 + Résultat de l'analyse:	



C:\WINDOWS\system32\cnvtovnr.dll -> Adware.Virtumonde : Aucune action entreprise.
C:\WINDOWS\system32\doqwohhm.dll -> Adware.Virtumonde : Aucune action entreprise.
C:\WINDOWS\system32\fgqbmdpi.dll -> Adware.Virtumonde : Aucune action entreprise.
C:\WINDOWS\system32\fwbkispu.dll -> Adware.Virtumonde : Aucune action entreprise.
C:\WINDOWS\system32\imuvfiey.dll -> Adware.Virtumonde : Aucune action entreprise.
C:\WINDOWS\system32\jaftktvd.dll -> Adware.Virtumonde : Aucune action entreprise.
C:\WINDOWS\system32\ougywdsr.dll -> Adware.Virtumonde : Aucune action entreprise.
C:\WINDOWS\system32\wugaqogt.dll -> Adware.Virtumonde : Aucune action entreprise.
C:\Documents and Settings\Admin\Bureau\SlaperU.rar/ghregrgrfew.exe -> Proxy.Slaper.u : Aucune action entreprise.
C:\System Volume Information\_restore{DD9735D6-C219-46C8-AE47-3FFC8BDC0CA2}\RP2\A0000034.exe -> Proxy.Slaper.u : Aucune action entreprise.
C:\WINDOWS\ghregrgrfew.exe -> Proxy.Slaper.u : Aucune action entreprise.
C:\WINDOWS\wqefefgre.exe -> Proxy.Slaper.u : Aucune action entreprise.
C:\Documents and Settings\Admin\Cookies\admin@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Admin\Cookies\admin@real[1].txt -> TrackingCookie.Real : Aucune action entreprise.
C:\System Volume Information\_restore{DD9735D6-C219-46C8-AE47-3FFC8BDC0CA2}\RP2\A0000030.exe -> Trojan.Qhost.go : Aucune action entreprise.


Fin du rapport

Lyonnais92 · Answer

Re,

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en italique ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.


C:\windows\system32\enkrsqpt.dll 
C:\windows\system32
qstv.ini 
C:\windows\system32	pqsrkne.ini 
C:\windows\system32\bikwmgxm.ini 
C:\windows\system32\vfshuakj.ini 
C:\windows\system32\dxmtwkdf.dll 
C:\windows\system32\fdkwtmxd.ini 
C:\windows\system32\jaftktvd.dll 
C:\windows\system32\fshictkb.ini 
C:\windows\system32\imuvfiey.dll 
C:\windows\system32\yeifvumi.ini 
C:\windows\system32\cnvtovnr.dll 
C:\windows\system32nvotvnc.ini 
C:\windows\system32\jjkkj.ini 
C:\windows\system32\wugaqogt.dll 
C:\windows\system32	goqaguw.ini 
C:\windows\system32\ougywdsr.dll 
C:\windows\system32sdwyguo.ini 
C:\windows\system32\ fwbkispu.dll 
C:\windows\system32\doqwohhm.dll 
C:\windows\system32\upsikbwf.ini 
C:\windows\system32\mhhowqod.ini 
C:\windows\system32kdnrvyt.ini 
C:\windows\system32\mfwaoyor.ini 
C:\windows\system32\xlltoeyw.ini 
C:\windows\system32\fgqbmdpi.dll 
C:\windows\system32\ipdmbqgf.ini 
C:\WINDOWS\hrefhtrgfew.exe 
C:\WINDOWS\ghregrgrfew.exe 
C:\WINDOWS\jgregrgrethyt.exe 
C:\WINDOWS\weewsarfewre.exe

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 

Remets un log Hijackthis.
@+

TOMSNOW · Answer

Bonsoir Lyonnais, merci d'être aussi investit dans mes soucis!
Rapport Ot move it:

File/Folder  not found.
DllUnregisterServer procedure not found in C:\windows\system32\enkrsqpt.dll
C:\windows\system32\enkrsqpt.dll NOT unregistered.
C:\windows\system32\enkrsqpt.dll moved successfully.
C:\windows\system32
qstv.ini moved successfully.
C:\windows\system32	pqsrkne.ini moved successfully.
C:\windows\system32\bikwmgxm.ini moved successfully.
C:\windows\system32\vfshuakj.ini moved successfully.
DllUnregisterServer procedure not found in C:\windows\system32\dxmtwkdf.dll
C:\windows\system32\dxmtwkdf.dll NOT unregistered.
C:\windows\system32\dxmtwkdf.dll moved successfully.
C:\windows\system32\fdkwtmxd.ini moved successfully.
File/Folder C:\windows\system32\jaftktvd.dll not found.
C:\windows\system32\fshictkb.ini moved successfully.
File/Folder C:\windows\system32\imuvfiey.dll not found.
C:\windows\system32\yeifvumi.ini moved successfully.
File/Folder C:\windows\system32\cnvtovnr.dll not found.
C:\windows\system32nvotvnc.ini moved successfully.
C:\windows\system32\jjkkj.ini moved successfully.
File/Folder C:\windows\system32\wugaqogt.dll not found.
C:\windows\system32	goqaguw.ini moved successfully.
File/Folder C:\windows\system32\ougywdsr.dll not found.
C:\windows\system32sdwyguo.ini moved successfully.
File/Folder C:\windows\system32\ fwbkispu.dll not found.
File/Folder C:\windows\system32\doqwohhm.dll not found.
C:\windows\system32\upsikbwf.ini moved successfully.
C:\windows\system32\mhhowqod.ini moved successfully.
C:\windows\system32kdnrvyt.ini moved successfully.
C:\windows\system32\mfwaoyor.ini moved successfully.
C:\windows\system32\xlltoeyw.ini moved successfully.
File/Folder C:\windows\system32\fgqbmdpi.dll not found.
C:\windows\system32\ipdmbqgf.ini moved successfully.
C:\WINDOWS\hrefhtrgfew.exe moved successfully.
File/Folder C:\WINDOWS\ghregrgrfew.exe not found.
C:\WINDOWS\jgregrgrethyt.exe moved successfully.
C:\WINDOWS\weewsarfewre.exe moved successfully.
 
Created on 06/21/2007 22:49:06

Logfile of HijackThis v1.99.1
Scan saved at 22:50:34, on 21/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\lg_fwupdate\fwupdate.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Creative\MediaSource\RemoteControl\RCMan.EXE
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Creative\MediaSource\CTCMS.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\Transcribe\Transcribe.exe
C:\Program Files\Transcribe\Transcribe.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.huddi.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://support.lexmark.com/index?page=productSelection&channel=supportAndDownloads&locale=en&userlocale=EN_US
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LGODDFU] "C:\Program Files\lg_fwupdate\fwupdate.exe" blrun
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Usb Autorun.exe] G:\perso general\Usb Autorun.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [RemoteCenter] C:\Program Files\Creative\MediaSource\RemoteControl\RCMan.EXE
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?b46571f7735642b6a006a9a09d9ebee7
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?b46571f7735642b6a006a9a09d9ebee7
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} - https://www.f-secure.com/en/home/support
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Lyonnais92 · Answer

Re,n

d'abord un "vrai" helper ne lâche pas son homme tant qu'il n'a pas résolu le problème.

Ensuite, j'ai utilisé ton post pour progresser.

Tu avais un mélange d'au moins 2 infections novatrices. Les 4 fichiers aux noms bizarres font partie d'une toute nouvelle infection. Comme elle est nouvelle, j'ai pensé un moment que les fichiers .ini lui étaient liés.

Il n'en est rien, ils appartiennent à l'autre, mais dans une nouvelle variante. La aussi, ça m'a pemis de mieux comprendre cette variante.

Enfin, explorer un peu systématiquement les incidences sur le registre est une phase de progrès. Un peu comme, pour un musicien, jouer systématiquement un auteur et un seul pendant un temps.

Trêve de bavardage, remets un diaghelp (post 10), c'est mon outil de contrôle dans ce post.

Si tout va bien, on reprend contact dans 2 ou 3 jours et on virera tout ce qui est devenu inutile.

S'il y a un souci, on poste immédiatement.
@+

TOMSNOW · Answer

Je fais ca de suite. On est bien parti

TOMSNOW · Answer

Dis moi si tu as tout ou s'il faut que je découpe en plusisuer sparties ce post por favor DiagHelp version v1.1.1 - http://www.malekal.com excute le 21/06/2007 à 23:30:48,56 Liste des derniers fichies modifies/crees dans windir\system32 C:\WINDOWS\System32/drivers\fwdrv.err -->17/06/2007 23:42:07 C:\WINDOWS\System32/drivers\NSDriver.sys -->04/06/2007 15:18:48 C:\WINDOWS\System32/drivers\AWRTRD.sys -->04/06/2007 15:17:02 C:\WINDOWS\System32/drivers\AWRTPD.sys -->04/06/2007 15:14:56 C:\WINDOWS\System32/drivers\aswmon.sys -->30/04/2007 17:41:55 C:\WINDOWS\System32/drivers\aswmon2.sys -->30/04/2007 17:41:42 C:\WINDOWS\System32/drivers\aswRdr.sys -->30/04/2007 17:39:41 C:\WINDOWS\System32\wpa.dbl -->18/06/2007 10:48:38 C:\WINDOWS\System32 vapps.xml -->18/06/2007 10:48:22 C:\WINDOWS\System32\KGyGaAvL.sys -->17/06/2007 22:20:52 C:\WINDOWS\System32\21DA97C73B.sys -->17/06/2007 22:20:52 C:\WINDOWS\System32\CONFIG.NT -->15/06/2007 16:08:24 C:\WINDOWS\System32\perfh00C.dat -->15/06/2007 15:38:38 C:\WINDOWS\System32\perfh009.dat -->15/06/2007 15:38:38 C:\WINDOWS\System32\perfc00C.dat -->15/06/2007 15:38:38 C:\WINDOWS\System32\perfc009.dat -->15/06/2007 15:38:38 C:\WINDOWS\System32\PerfStringBackup.INI -->15/06/2007 11:35:29 C:\WINDOWS\System32\dvtktfaj.ini -->14/06/2007 22:55:01 C:\WINDOWS\System32\ClickToFindandFixErrors_Intl.ico -->14/06/2007 22:54:10 C:\WINDOWS\System32\Uninstall.ico -->14/06/2007 22:07:29 C:\WINDOWS\System32\pavas.ico -->14/06/2007 22:07:28 C:\WINDOWS\System32\Help.ico -->14/06/2007 22:07:28 C:\WINDOWS\System32\inetcomm.dll -->16/05/2007 17:13:53 C:\WINDOWS\System32\jupdate-1.6.0_01-b06.log -->11/05/2007 14:42:37 C:\WINDOWS\System32\mshtml.dll -->04/05/2007 14:36:14 C:\WINDOWS\System32\aswBoot.exe -->30/04/2007 17:46:10 C:\WINDOWS\System32\AvastSS.scr -->30/04/2007 17:35:28 C:\WINDOWS\System32\MRT.exe -->27/04/2007 22:45:12 C:\WINDOWS\System32\schannel.dll -->25/04/2007 16:22:35 C:\WINDOWS\System32\msi.dll -->18/04/2007 18:14:18 C:\WINDOWS\System32\wininet.dll -->18/04/2007 14:32:02 C:\WINDOWS\System32\urlmon.dll -->18/04/2007 14:32:01 C:\WINDOWS\cdPlayer.ini -->21/06/2007 20:15:45 C:\WINDOWS\wiadebug.log -->21/06/2007 18:08:30 C:\WINDOWS\lexstat.ini -->21/06/2007 17:42:36 C:\WINDOWS\SchedLgU.Txt -->20/06/2007 02:22:00 C:\WINDOWS\WindowsUpdate.log -->19/06/2007 18:15:34 C:\WINDOWS\QTFont.qfn -->19/06/2007 14:46:04 C:\WINDOWS\wiaservc.log -->18/06/2007 10:48:25 C:\WINDOWS\lgfwup.ini -->18/06/2007 10:48:17 C:\WINDOWS\bootstat.dat -->18/06/2007 10:48:03 C:\WINDOWS\Sti_Trace.log -->18/06/2007 00:49:12 C:\WINDOWS\Ulead32.ini -->17/06/2007 22:17:40 C:\WINDOWS\win.ini -->15/06/2007 20:11:37 C:\WINDOWS\mozver.dat -->14/06/2007 22:14:21 C:\WINDOWS\system.ini -->14/06/2007 18:41:07 C:\WINDOWS\NeroDigital.ini -->14/06/2007 13:30:52 Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 844F-BBEF Répertoire de C:\WINDOWS\system 10/09/1999 12:06 4 672 WOWPOST.EXE 1 fichier(s) 4 672 octets 0 Rép(s) 15 913 697 280 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 844F-BBEF Répertoire de C:\WINDOWS\system32 19/08/2004 16:09 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 15 913 697 280 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 844F-BBEF Répertoire de C:\WINDOWS\Downloaded Program Files 18/06/2007 17:31 . 18/06/2007 17:31 .. 28/03/2007 10:06 541 ca.pub 14/10/2006 17:27 65 desktop.ini 25/07/2002 19:13 24 576 dwusplay.dll 25/07/2002 19:13 196 608 dwusplay.exe 13/04/2007 15:52 482 fscax.inf 10/06/2005 11:44 417 792 isusweb.dll 08/08/2006 11:45 576 kavwebscan.inf 7 fichier(s) 640 640 octets Total des fichiers listés : 7 fichier(s) 640 640 octets 2 Rép(s) 15 913 697 280 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Messenger" "C:\Documents and Settings\Admin\Application Data\U3\0000060420109041\0DE4F643-C398-46ec-9339-2362F2311932\Exec\Skype.exe"="C:\Documents and Settings\Admin\Application Data\U3\0000060420109041\0DE4F643-C398-46ec-9339-2362F2311932\Exec\Skype.exe:*:Enabled:Skype" "C:\DOCUME~1\Admin\LOCALS~1\Temp\win261.tmp.exe"="C:\DOCUME~1\Admin\LOCALS~1\Temp\win261.tmp.exe:*:Enabled:win261.tmp" "C:\WINDOWS\system32\cmdklejt.exe"="C:\WINDOWS\system32\cmdklejt.exe:*:Enabled:Server" "C:\WINDOWS\system32\ghupjfno.exe"="C:\WINDOWS\system32\ghup" "C:\WINDOWS\system32\rdlljvue.exe"="C:\WINDOWS\system32\rdlljvue.exe:*:Enabled:Server" "C:\WINDOWS\TEMP\win28B.tmp.exe"="C:\WINDOWS\TEMP\win28B.tmp.exe:*:Enabled:win28B.tmp" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\WINDOWS\system32\cmdklejt.exe"="C:\WINDOWS\system32\cmdklejt.exe:*:Enabled:Server" "C:\WINDOWS\system32\rdlljvue.exe"="C:\WINDOWS\system32\rdlljvue.exe:*:Enabled:Server" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.692 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net Rootkit scan 2007-06-21 23:31:38 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden files ... scan completed successfully hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 472 - explorer.exe 516 - kpf4ss.exe 524 - GoogleUpdaterSe 656 - aawservice.exe 676 - lxbkbmgr.exe 712 - RTHDCPL.exe 752 - nvsvc32.exe 768 - lxbkbmon.exe 788 - csrss.exe 828 - winlogon.exe 872 - services.exe 884 - lsass.exe 1036 - svchost.exe 1096 - svchost.exe 1148 - ashDisp.exe 1160 - NMBgMonitor.exe 1188 - svchost.exe 1228 - CTCMS.exe 1324 - NkbMonitor.exe 1472 - svchost.exe 1732 - ashServ.exe 1880 - soffice.bin 1900 - NMIndexStoreSvr 2004 - realsched.exe 2124 - svchost.exe 2248 - kpf4gui.exe 3068 - cmd.exe 3208 - RealOneMessageC 3484 - kpf4gui.exe 3568 - ashWebSv.exe 3592 - ashMaiSv.exe 3620 - alg.exe 3808 - firefox.exe 3948 - msnmsgr.exe Total number of processes = 35 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 tkrnlpa.exe 806CE000 - \WINDOWS\system32\hal.dll F7ADB000 - \WINDOWS\system32\KDCOM.DLL F79EB000 - \WINDOWS\system32\BOOTVID.dll F74BA000 - imagesrv.sys F748B000 - ACPI.sys F7ADD000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS F747A000 - pci.sys F75DB000 - isapnp.sys F7BA3000 - pciide.sys F785B000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F75EB000 - MountMgr.sys F745B000 - ftdisk.sys F7ADF000 - dmload.sys F7435000 - dmio.sys F7863000 - PartMgr.sys F75FB000 - VolSnap.sys F741D000 - atapi.sys F7404000 - nvata.sys F7AE1000 - imagedrv.sys F73EC000 - \WINDOWS\System32\Drivers\SCSIPORT.SYS F760B000 - disk.sys F761B000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F73CC000 - fltMgr.sys F786B000 - PxHelp20.sys F73B5000 - KSecDD.sys F7328000 - Ntfs.sys F72FB000 - NDIS.sys F72E0000 - Mup.sys F766B000 - \SystemRoot\system32\DRIVERS\AmdK8.sys F65C3000 - \SystemRoot\system32\DRIVERS\serial.sys F7284000 - \SystemRoot\system32\DRIVERS\serenum.sys F7953000 - \SystemRoot\system32\DRIVERS\irsir.sys F7280000 - \SystemRoot\system32\DRIVERS\irenum.sys F65AF000 - \SystemRoot\system32\DRIVERS\parport.sys F767B000 - \SystemRoot\system32\DRIVERS\i8042prt.sys F795B000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F7963000 - \SystemRoot\system32\DRIVERS\usbohci.sys F658C000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F796B000 - \SystemRoot\system32\DRIVERS\usbehci.sys F768B000 - \SystemRoot\system32\DRIVERS\imapi.sys F7973000 - \SystemRoot\system32\drivers\pfc.sys F769B000 - \SystemRoot\system32\DRIVERS\cdrom.sys F76AB000 - \SystemRoot\system32\DRIVERS edbook.sys F6569000 - \SystemRoot\system32\DRIVERS\ks.sys F6544000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys F76BB000 - \SystemRoot\system32\DRIVERS vnetbus.sys F643F000 - \SystemRoot\system32\DRIVERS\NVNRM.SYS F63EC000 - \SystemRoot\system32\DRIVERS\NVSNPU.SYS F602D000 - \SystemRoot\system32\DRIVERS v4_mini.sys F6019000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F7C16000 - \SystemRoot\system32\DRIVERS\audstub.sys F797B000 - \SystemRoot\system32\DRIVERS asirda.sys F7983000 - \SystemRoot\system32\DRIVERS\TDI.SYS F76CB000 - \SystemRoot\system32\DRIVERS asl2tp.sys F7270000 - \SystemRoot\system32\DRIVERS distapi.sys F6002000 - \SystemRoot\system32\DRIVERS diswan.sys F76DB000 - \SystemRoot\system32\DRIVERS aspppoe.sys F76EB000 - \SystemRoot\system32\DRIVERS aspptp.sys F5FF1000 - \SystemRoot\system32\DRIVERS\psched.sys F76FB000 - \SystemRoot\system32\DRIVERS\msgpc.sys F798B000 - \SystemRoot\system32\DRIVERS\ptilink.sys F7993000 - \SystemRoot\system32\DRIVERS aspti.sys F5FC0000 - \SystemRoot\system32\DRIVERS dpdr.sys F770B000 - \SystemRoot\system32\DRIVERS ermdd.sys F799B000 - \SystemRoot\system32\DRIVERS\mouclass.sys F7B0D000 - \SystemRoot\system32\DRIVERS\swenum.sys F5F8C000 - \SystemRoot\system32\DRIVERS\update.sys F7AAB000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F773B000 - \SystemRoot\System32\Drivers\NDProxy.SYS F77CB000 - \SystemRoot\system32\DRIVERS\usbhub.sys F7B2F000 - \SystemRoot\system32\DRIVERS\USBD.SYS F77DB000 - \SystemRoot\system32\DRIVERS\NVENETFD.sys F24BC000 - \SystemRoot\system32\drivers\RtkHDAud.sys F249A000 - \SystemRoot\system32\drivers\portcls.sys F77EB000 - \SystemRoot\system32\drivers\drmk.sys F7B43000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F7BA9000 - \SystemRoot\System32\Drivers\Null.SYS F7B45000 - \SystemRoot\System32\Drivers\Beep.SYS F7BAE000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys F7903000 - \SystemRoot\System32\drivers\vga.sys F7B47000 - \SystemRoot\System32\Drivers\mnmdd.SYS F7B49000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F19B0000 - \SystemRoot\system32\drivers\fwdrv.sys F790B000 - \SystemRoot\System32\Drivers\Msfs.SYS F7913000 - \SystemRoot\System32\Drivers\Npfs.SYS F7290000 - \SystemRoot\system32\DRIVERS asacd.sys F194D000 - \SystemRoot\system32\DRIVERS\ipsec.sys F18F5000 - \SystemRoot\system32\DRIVERS cpip.sys F35CA000 - \SystemRoot\System32\Drivers\aswTdi.SYS F18CD000 - \SystemRoot\system32\DRIVERS etbt.sys F18AB000 - \SystemRoot\System32\drivers\afd.sys F35BA000 - \SystemRoot\system32\DRIVERS etbios.sys F1880000 - \SystemRoot\system32\DRIVERS dbss.sys F1811000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys F1800000 - \SystemRoot\system32\drivers\khips.sys F179B000 - \SystemRoot\system32\DRIVERS\ipnat.sys F359A000 - \SystemRoot\system32\DRIVERS\wanarp.sys F358A000 - \SystemRoot\System32\Drivers\Fips.SYS F7BDD000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys F2CC9000 - \SystemRoot\System32\Drivers\Aavmker4.SYS EDCF9000 - \SystemRoot\system32\DRIVERS\hidusb.sys F1A96000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS F1990000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS EDCBD000 - \SystemRoot\system32\DRIVERS\usbscan.sys EE21B000 - \SystemRoot\system32\DRIVERS\usbprint.sys EDCA5000 - \SystemRoot\system32\DRIVERS\mouhid.sys B7087000 - \SystemRoot\System32\Drivers\Cdfs.SYS B4D34000 - \SystemRoot\System32\Drivers\dump_nvata.sys F7AE3000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys B5DD2000 - \SystemRoot\System32\drivers\Dxapi.sys B5817000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys ED847000 - \SystemRoot\System32\drivers\dxgthk.sys F67AC000 - \SystemRoot\system32\DRIVERS\STREAM.SYS B5DCE000 - \SystemRoot\system32\DRIVERS\NVxbar.sys BF9D5000 - \SystemRoot\System32 v4_disp.dll B45BD000 - \SystemRoot\system32\DRIVERS\irda.sys F1042000 - \SystemRoot\system32\DRIVERS disuio.sys B3DA7000 - \SystemRoot\System32\Drivers\aswMon2.SYS B3CA2000 - \SystemRoot\system32\drivers\wdmaud.sys F1AA6000 - \SystemRoot\system32\drivers\sysaudio.sys EC4DF000 - \SystemRoot\System32\Drivers\ParVdm.SYS B3A46000 - \SystemRoot\System32\Drivers\Aspi32.SYS B3767000 - \SystemRoot\System32\Drivers\HTTP.sys B371F000 - \SystemRoot\system32\DRIVERS vcap.sys B36A5000 - \SystemRoot\system32\DRIVERS\srv.sys B366B000 - \??\C:\WINDOWS\system32\drivers\PfModNT.sys B33E5000 - \SystemRoot\System32\Drivers\aswRdr.SYS B1ECF000 - \SystemRoot\system32\DRIVERS\sr.sys BFFA0000 - \SystemRoot\System32\ATMFD.DLL A647C000 - \SystemRoot\System32\Drivers\Fastfat.SYS 9EA7A000 - \SystemRoot\system32\drivers\kmixer.sys B5302000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 135 Liste des programmes installes a-squared Free 2.0 Ad-Aware 2007 Adobe Acrobat 5.0 Adobe Flash Player Plugin Adobe Photoshop 7.0 Adobe Reader 7.0.8 Adobe SVG Viewer 3.0 Adobe® Photoshop® Album Starter Edition 3.0 Apple Software Update Archiveur WinRAR avast! Antivirus AVG Anti-Spyware 7.5 AviSynth 2.5 Bink and Smacker BitDefender Free Edition Capture NX CCleaner (remove only) CDex extraction audio Compel Adaptec WinASPI Corel Photo Album 6 Correctif pour Windows XP (KB935448) Creative MediaSource DFX 8 for Windows Media Player DVD Shrink 3.2 DVD Solution EasyCleaner ffdshow FirmTools Panorama Composer FLV Player 1.3.3 Google Earth HijackThis 1.99.1 Hijackthis Version Française Hotfix for Windows Media Format 11 SDK (KB929399) Java(TM) SE Runtime Environment 6 Update 1 K-Lite Codec Pack 2.77 Full Kaspersky Online Scanner Language pack for Ad-Aware SE Lecteur Windows Media 11 Lexmark X1100 Series LG ODD Auto Firmware Update Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Hotfix (KB886903) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928090) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB929969) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931768) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933566) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB929338) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB931836) Mozilla Firefox (2.0.0.4) MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 Parser and SDK Multimedia Launcher muvee autoProducer 3.5 magicMoments Navilog1 Version 2.0.3 NEF Thumbnail Updater NeoDivx Suite Nero 7 Premium Neuf - Kit de connexion Nikon FotoShare Nikon Message Center NVIDIA Drivers NVIDIA WDM Drivers OpenOffice.org 2.0 Outil de mise à jour Google Panda ActiveScan Panda TotalScan Pando PictureProject PowerDVD PowerProducer QuickTime RealPlayer Realtek High Definition Audio Driver RegistryFix v5.5 Replay Converter 2.20 Sonic Foundry Sound Forge 6.0d Spybot - Search & Destroy 1.4 Studio 8 Sunbelt Personal Firewall SUPER © Version 2007.bld.22 (Mar 14, 2007) THOMSON mp3PRO Audio Player Transcribe! Trust WB-1400T Webcam Trust WB-1400T Webcam Video mp3 Extractor VirusTotal Uploader WebFldrs XP Winamp (remove only) Windows Genuine Advantage Notifications (KB905474) Windows Live Messenger Windows Live Toolbar Yahoo! Toolbar YouTUBE (TM) movie downloader Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 844F-BBEF Répertoire de C:\Program Files 18/06/2007 17:54 . 18/06/2007 17:54 .. 06/12/2006 21:27 Adobe 01/12/2006 22:36 Ahead 15/06/2007 16:07 Alwil Software 15/02/2007 16:54 Apple Software Update 05/11/2006 18:48 a-squared Free 04/05/2007 21:03 AviSynth 2.5 26/11/2006 18:37 BitTorrent 07/04/2007 11:20 Cacheman 11/06/2007 07:26 Capture NX 01/06/2007 11:56 CCleaner 25/12/2006 18:16 CDex_150 14/06/2007 22:43 Common Files 14/10/2006 17:24 ComPlus Applications 07/12/2006 14:12 Corel 03/01/2007 13:15 Creative 07/11/2006 20:31 CyberLink 16/11/2006 14:13 CyberLink DVD Solution 07/11/2006 20:11 DFX 15/10/2006 14:31 DVD Shrink 03/04/2007 10:46 eRightSoft 04/05/2007 15:18 ffdshow 29/03/2005 07:26 3 608 064 ffmpeg.exe 15/06/2007 15:30 Fichiers communs 26/10/2006 17:57 FirmTools 29/05/2007 00:30 FLVPlayer 15/06/2007 21:30 F-Secure Internet Security 11/06/2007 16:03 Google 12/05/2007 14:32 15 714 552 Google_Earth_BZXE.exe 11/01/2007 12:49 Grisoft 19/06/2007 20:00 HijackThis 21/06/2007 22:50 Hijackthis Version Française 29/03/2007 13:08 hugin 14/06/2007 03:00 Internet Explorer 11/05/2007 14:42 Java 14/06/2007 18:39 Kerio 28/10/2006 21:22 K-Lite Codec Pack 25/12/2006 17:59 lang 17/06/2007 23:18 Lavasoft 19/10/2006 21:34 Lexmark X1100 Series 18/06/2007 10:48 lg_fwupdate 25/12/2006 18:01 LocalCDDB 04/01/2007 15:36 microsoft frontpage 04/05/2007 19:01 movie maker 14/06/2007 22:14 Mozilla Firefox 14/10/2006 17:28 msn gaming zone 31/10/2006 09:40 MSN Messenger 06/12/2006 21:24 MSXML 4.0 20/10/2006 11:22 Musicmatch 07/11/2006 19:59 muvee Technologies 11/06/2007 08:00 MySpace 19/06/2007 01:18 Navilog1 15/10/2006 11:45 Nero 14/10/2006 17:25 NetMeeting 29/10/2006 20:51 Neuf 14/04/2007 20:59 Nikon 19/10/2006 21:34 OpenOffice.org 2.0 14/06/2007 22:43 Outerinfo 14/06/2007 03:00 Outlook Express 30/05/2007 15:48 Pando Networks 12/11/2006 18:50 Pinnacle 12/11/2006 18:53 Pinnacle Studio 25/12/2006 17:59 Plugins 15/02/2007 16:55 QuickTime 27/04/2007 17:22 RADVideo 15/03/2006 00:15 206 readme.txt 18/03/2007 14:09 Real 01/12/2006 22:05 Realtek 07/06/2007 23:27 RegistryFix 07/04/2007 11:20 RegistryFix(2) 04/05/2007 18:48 Replay Converter 28/12/2006 23:03 RM-X Player V4 14/10/2006 17:26 Services en ligne 13/04/2007 11:22 SlySoft 21/10/2006 11:21 Softwin 30/05/2007 19:03 Sonic Foundry 30/05/2007 19:03 Sonic Foundry Setup 17/06/2007 23:15 Spybot - Search & Destroy 14/06/2007 18:43 Sunbelt Software 03/11/2006 21:30 Tech 20/10/2006 13:18 THOMSON mp3PRO Audio Player 19/10/2006 20:11 ToniArts 19/10/2006 21:34 Transcribe 15/04/2003 12:36 727 552 Transcribe.exe 15/10/2006 17:24 Trust 16/10/2006 15:00 Ulead Systems 01/10/2004 16:00 40 960 Uninstall_CDS.exe 29/03/2007 12:55 Video mp3 Extractor 14/10/2006 18:10 VideoLAN 14/06/2007 21:12 VirusTotalUploader 17/11/2006 13:21 VSO 13/06/2007 11:58 Winamp 04/05/2007 15:23 WinASPI 04/05/2007 18:48 Windows Media Connect 2 21/12/2006 00:38 Windows Media Player 14/10/2006 17:28 Windows NT 07/11/2006 16:12 WinRAR 14/10/2006 17:28 xerox 07/04/2007 11:20 xp-AntiSpy 5 fichier(s) 20 091 334 octets 95 Rép(s) 15 913 803 776 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 844F-BBEF Répertoire de C:\Program Files\fichiers communs 15/06/2007 15:30 . 15/06/2007 15:30 .. 18/01/2007 21:42 ACD Systems 06/12/2006 21:27 Adobe 01/12/2006 22:39 Ahead 07/12/2006 14:12 Corel 07/12/2006 14:12 InstallShield 11/05/2007 14:41 Java 04/01/2007 15:36 Microsoft Shared 14/10/2006 17:25 MSSoap 07/11/2006 19:59 muvee Technologies 14/04/2007 20:59 Nikon 14/10/2006 19:21 ODBC 19/10/2006 21:34 PCCamera 18/03/2007 14:09 Real 14/10/2006 17:25 Services 14/10/2006 19:21 SpeechEngines 31/10/2006 12:14 SWF Studio 14/06/2007 03:00 System 17/06/2007 23:16 Wise Installation Wizard 18/03/2007 14:09 xing shared 21/10/2006 11:25 {344FBBEF-08A3-1036-0602-060816060021} 30/10/2006 18:08 {844FBBEF-08A3-1036-0602-060816060021} 0 fichier(s) 0 octets 23 Rép(s) 15 913 803 776 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 844F-BBEF Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 14/06/2007 19:27 . 14/06/2007 19:27 .. 18/05/2001 15:57 561 209 MSONSEXT.DLL 03/06/1999 12:09 122 937 MSOWS409.DLL 07/03/2001 07:00 127 033 MSOWS40c.DLL 3 fichier(s) 811 179 octets 2 Rép(s) 15 913 803 776 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 844F-BBEF Répertoire de C:\Program Files\common files 14/06/2007 22:43 . 14/06/2007 22:43 .. 15/06/2007 00:39 ?dobe 0 fichier(s) 0 octets 3 Rép(s) 15 913 803 776 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 844F-BBEF Répertoire de C:\ 12/05/2007 18:22 68 096 diff.exe 12/05/2007 18:22 103 424 grep.exe 28/10/2006 12:43 48 128 psa30se_fr_fr.exe 25/10/2006 22:59 762 512 ytb612_efgsip.exe 4 fichier(s) 982 160 octets 0 Rép(s) 15 913 799 680 octets libres c:\Documents and Settings\Admin\.housecall6.6\getMac.exe c:\Documents and Settings\Admin\.housecall6.6\patch.exe c:\Documents and Settings\Admin\.housecall6.6 sc.exe c:\Documents and Settings\Admin\Application Data\Microsoft\Installer\{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}\ARPPRODUCTICON.exe c:\Documents and Settings\Admin\Application Data\Microsoft\Installer\{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}\googleearth.exe_407B9B5CDAC54F44A756B57CAB4E6A8B.exe c:\Documents and Settings\Admin\Application Data\Microsoft\Installer\{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}\googleearth.exe1_407B9B5CDAC54F44A756B57CAB4E6A8B.exe c:\Documents and Settings\Admin\Application Data\Microsoft\Installer\{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}\UNINST_Uninstall_G_3DE5E7D47B88403CA3FD2017A8240C5B.exe c:\Documents and Settings\Admin\Application Data\Microsoft\Installer\{93B8FF8A-E569-459F-BCF4-F17696799324}\ARPPRODUCTICON.exe c:\Documents and Settings\Admin\Application Data\Microsoft\Installer\{BFD080F6-3BF0-40E1-9507-9CA969C35870}\ARPPRODUCTICON.exe c:\Documents and Settings\Admin\Application Data\Microsoft\Installer\{BFD080F6-3BF0-40E1-9507-9CA969C35870}\NewShortcut1_E659E0EE10E649B7869660F38D0EB174.exe c:\Documents and Settings\Admin\Application Data\Microsoft\Installer\{BFD080F6-3BF0-40E1-9507-9CA969C35870}\NewShortcut2_8315396A5EA1419DBEC4978284BDF556.exe c:\Documents and Settings\Admin\Application Data\MySpace\IM\Install\MSIMClientSetup.1.0.697.0-static-fr.exe c:\Documents and Settings\Admin\Application Data\U3 emp\cleanup.exe c:\Documents and Settings\Admin\Bureau\aaw2007.exe c:\Documents and Settings\Admin\Bureau\HijackThis.exe c:\Documents and Settings\Admin\Bureau\OTMoveIt.exe c:\Documents and Settings\Admin\Bureau\pllangs.exe c:\Documents and Settings\Admin\Bureau\setupfre.exe c:\Documents and Settings\Admin\Bureau apette.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\ccsetup140.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\dss.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\fs2007sp1.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\Look2Me-Destroyer.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\Navilog1.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE egsearch.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\Rustbfix.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\VirtumundoBeGone.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\vtsetup.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\VundoFix.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\WindowsXP-KB935448-x86-FRA.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\clean\pskill.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\DiagHelp\DiagHelp\catchme.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\DiagHelp\DiagHelp\diff.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\DiagHelp\DiagHelp\dumphive.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\DiagHelp\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\DiagHelp\DiagHelp\find2.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\DiagHelp\DiagHelp\Fport.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\DiagHelp\DiagHelp\grep.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\DiagHelp\DiagHelp\KProcCheck.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\DiagHelp\DiagHelp\LFiles.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\DiagHelp\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\DiagHelp\DiagHelp\pslist.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\DiagHelp\DiagHelp\streams.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\DiagHelp\DiagHelp\swreg.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\catchme.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\cliptext.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\download.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\FixPath.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\LS.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\MD5File.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\moveex.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\Process.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\RegDACL.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\RestartIt!.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\sc.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\SF.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\shutdown.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\swreg.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\swsc.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\unzip.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\zip.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\Replace\W2K.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\apps\Replace\XP.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\backups\attrib.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\backups\find.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\backups\findstr.exe c:\Documents and Settings\Admin\Bureau\NETTOYAGE\SDFix\backups egedit.exe c:\Documents and Settings\Admin\NeoDivX Suite\NeoChat.exe c:\Documents and Settings\Admin\NeoDivX Suite\NeoDivXSuite.exe c:\Documents and Settings\Admin\NeoDivX Suite\NeoShrink.exe c:\Documents and Settings\Admin\NeoDivX Suite\uninstall.exe c:\Documents and Settings\Admin\NeoDivX Suite\InstallFile\Avisynth_256.exe c:\Documents and Settings\Admin\NeoDivX Suite\InstallFile\Compel WinAspi.exe c:\Documents and Settings\Admin\NeoDivX Suite\InstallFile\ffdshow-20060226.exe c:\Documents and Settings\Admin\NeoDivX Suite\InstallFile\mmswitch.exe c:\Documents and Settings\Admin\NeoDivX Suite\InstallFile\x264-468-install.exe c:\Documents and Settings\Admin\NeoDivX Suite\InstallFile\XviD-1.1.0-30122005.exe c:\Documents and Settings\Admin\NeoDivX Suite\Settings\VirtualDubMod\AuxSetup.exe c:\Documents and Settings\Admin\NeoDivX Suite\Settings\VirtualDubMod\VirtualDubMod.exe c:\Documents and Settings\All Users\Application Data\ctqbgngx.exe c:\Documents and Settings\All Users\Application Data\lolgrmra.exe c:\Documents and Settings\Admin\Application Data\Creative\Media Database\JetFileBackup\Expsrv.dll c:\Documents and Settings\Admin\Application Data\Creative\Media Database\JetFileBackup\Msado15.dll c:\Documents and Settings\Admin\Application Data\Creative\Media Database\JetFileBackup\Msadox.dll c:\Documents and Settings\Admin\Application Data\Creative\Media Database\JetFileBackup\Msadrh15.dll c:\Documents and Settings\Admin\Application Data\Creative\Media Database\JetFileBackup\Msjet40.dll c:\Documents and Settings\Admin\Application Data\Creative\Media Database\JetFileBackup\Msjetoledb40.dll c:\Documents and Settings\Admin\Application Data\Creative\Media Database\JetFileBackup\Msjint40.dll c:\Documents and Settings\Admin\Application Data\Creative\Media Database\JetFileBackup\Msjro.dll c:\Documents and Settings\Admin\Application Data\Creative\Media Database\JetFileBackup\Msjter40.dll c:\Documents and Settings\Admin\Application Data\Creative\Media Database\JetFileBackup\Msjtes40.dll c:\Documents and Settings\Admin\Application Data\Creative\Media Database\JetFileBackup\Mswstr10.dll c:\Documents and Settings\Admin\Application Data\Creative\Media Database\JetFileBackup\vbajet32.dll c:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\19l7prnl.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll c:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\19l7prnl.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Nero\DrWeb\Drweb32.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll ****** Fin du rapport DiagHelp

Lyonnais92 · Answer

Re,

tout ça est très bien.

Un fichier a échappé à OTMoveIt

C:\WINDOWS\System32\dvtktfaj.ini 

Repasse un petit coup de ccleaner réparer les erreurs de registre.

On se reparle dans 2 jours.

@+

TOMSNOW · Answer

Ok bonne nuit à toi. A dans deux jours. Merci

TOMSNOW · Answer

Bonsoir Lyonnais,
Je voulais te tenir au courant d'un événement bizarre qui s'est produit aujourd'hui: j'ai pc a eu un "crash" du à Kerio. J'ai eu un message d'erreur du genre DRIVER_IRQL_NOT_LESS_OR_EQUAL. A priori c'est une plante récurente che les utilisatuers de ce pare feu. J'ai suivi les instructions du site Kerio pour remédier à ces plantes: désactiver la fonction HIPS du pare feu et supprimer le ficier Khips dans system32 pour éviter qu'il se réactive à chaque démarrage. Est ce que j'ai bien fait ou bien est ce que je coure un risque? Ce crash peut il avoir un lien avec mon virus? Faut il que je change de pare feu?
Merci A bientot
Tom

Lyonnais92 · Answer

Bonjour,

je préfère te conseiller de changer de parefeu.

Zone alarm est très bon aussi. Tu as ici un tuto pour le téléchargement et l'instrallation.

https://www.malekal.com/tutoriel-zonealarm-firewall/

Tu télécharges, tu te coupes du Net, tu désinstalles Kerio, tu installes Zone alarmet tu te reconnectes.

Remets moi un log Hijackthis après tout ça.
@+

TOMSNOW · Answer

Bonjour Lyonnais, j'ai fait ce que tu m'as conseillé: enlever Kerio et installer Zone Alarm. Voici le rapport Hijack:Logfile of HijackThis v1.99.1
Scan saved at 11:27:01, on 24/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\lg_fwupdate\fwupdate.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Creative\MediaSource\RemoteControl\RCMan.EXE
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\eMule\emule.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.huddi.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://support.lexmark.com/index?page=productSelection&channel=supportAndDownloads&locale=en&userlocale=EN_US
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LGODDFU] "C:\Program Files\lg_fwupdate\fwupdate.exe" blrun
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [RemoteCenter] C:\Program Files\Creative\MediaSource\RemoteControl\RCMan.EXE
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?b46571f7735642b6a006a9a09d9ebee7
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?b46571f7735642b6a006a9a09d9ebee7
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} - https://www.f-secure.com/en/home/support
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

A bientot et merci à toi

Lyonnais92 · Answer

Bonsoir,

Le log est propre.

C'est parfait.

@+

TOMSNOW · Answer

Bonsoir Lyonnais,
Ca veut dire que je n'ai plus de virus??????

Lyonnais92 · Answer

Bonjour,

tu n'as plus de virus (enfin je crois).

Le log Hijackthis ne suffit pas, c'est un élément.

Tu vas relancer OTMoveit et tu cliques sur Clean. Il va nettoyer pas mal d'utilitaires utilisés;

Les autres, il faut que je prenne un peu de temps.
@+

TOMSNOW · Answer

Salut Lyonnais, je dois partir en urgence pour deux jours, je fais la manip des mon retour. Merci encore. A +
Tom

TOMSNOW · Answer

Bonsoir Lyonnais, ca y'est ma course folle est finie, je suis de retour. Excuse moi d'avoir interrompue les manips. J'ai fait le scan OTMove it, cela reboot l'ordi mais je n'ai pas de log lorsque le Pc se rallume. Est ce normal. Sinon dis moi ce que tu veux que je fasse si tu le souhaites. A bientot. Tom

Lyonnais92 · Answer

Bonjour,

C'est normal, OTMoveit s'est auto-détruit et a détruit un certain nombre d'outils.

Il doit rester :
N

Lyonnais92 · Answer

Bonjour,

désolé, parti incomplet.

C'est normal, OTMoveit s'est auto-détruit et a détruit un certain nombre d'outils.

Il doit rester :
Navilog,
diaghelp
clean.zip
VX2Finder 
Look2Me-Destroyer.exe 
regsearch.zip.

tu les détruits ainsi que tout ce qui a été crée avec.

Tu passes un coup de ccleaner après (réparer les erreurs )

Tu me tiens au courant quand c'est fait;

@+

TOMSNOW · Answer

Bonsoir Lyonnais,
J'ai supprimé l'ensemble des logiciels de nettoyage que j'avais télécharger pour les manips ainsi que les logs (enfin je crois!). J'ai passé CCcleaner nettoyage et erreurs). Voici un log Hijack this qui peut être te servira.
A Bientot
Tom
:
Logfile of HijackThis v1.99.1
Scan saved at 02:02:08, on 28/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\lg_fwupdate\fwupdate.exe
C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Creative\MediaSource\RemoteControl\RCMan.EXE
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\eMule\emule.exe
C:\Program Files\Realtek\InstallShield\RTHDCPL.exe
C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.huddi.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://support.lexmark.com/index?page=productSelection&channel=supportAndDownloads&locale=en&userlocale=EN_US
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LGODDFU] "C:\Program Files\lg_fwupdate\fwupdate.exe" blrun
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [RemoteCenter] C:\Program Files\Creative\MediaSource\RemoteControl\RCMan.EXE
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?b46571f7735642b6a006a9a09d9ebee7
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?b46571f7735642b6a006a9a09d9ebee7
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} - https://www.f-secure.com/en/home/support
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Lyonnais92 · Answer

Bonjour,

le log est impeccable (mais ça ne suffit pas).

Pas de raisons de penser qu'il reste des problèmes.

Je marque le problème comme résolu.

Tu passes régulièrement les antispy (AVG AS, Spybot et Ad aware= après les avoir mis à jour.

Tu nettoies régulièrement avec ccleaner.

Si tu as un ennui, tu reviens nous voir, mais je ne te le souhaite pas.

Bon surf.

TOMSNOW · Answer

Salut Lyonnais,
Merci encore mille fois pour ton aide et ton professionalisme. Qu'aurais-je fais sans toi?????? . Je te joins un scan AVG qui a noté la présence d'un truc bizarre genre "Slaper u" qu'il a mis en quarantaine dans la catégorie rsique élevé. Est ce que c'est encore un virus ou rien de trés inquiétant? Merci encore
Tom

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	17:05:45 28/06/2007

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{DD9735D6-C219-46C8-AE47-3FFC8BDC0CA2}\RP4\A0000287.dll -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{DD9735D6-C219-46C8-AE47-3FFC8BDC0CA2}\RP4\A0000288.dll -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{DD9735D6-C219-46C8-AE47-3FFC8BDC0CA2}\RP4\A0000289.dll -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{DD9735D6-C219-46C8-AE47-3FFC8BDC0CA2}\RP4\A0000290.dll -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{DD9735D6-C219-46C8-AE47-3FFC8BDC0CA2}\RP4\A0000291.dll -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{DD9735D6-C219-46C8-AE47-3FFC8BDC0CA2}\RP4\A0000292.dll -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{DD9735D6-C219-46C8-AE47-3FFC8BDC0CA2}\RP4\A0000293.dll -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{DD9735D6-C219-46C8-AE47-3FFC8BDC0CA2}\RP4\A0000294.dll -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{DD9735D6-C219-46C8-AE47-3FFC8BDC0CA2}\RP10\A0003916.exe -> Proxy.Slaper.u : Aucune action entreprise.
C:\System Volume Information\_restore{DD9735D6-C219-46C8-AE47-3FFC8BDC0CA2}\RP4\A0000285.exe -> Proxy.Slaper.u : Aucune action entreprise.
C:\System Volume Information\_restore{DD9735D6-C219-46C8-AE47-3FFC8BDC0CA2}\RP4\A0000286.exe -> Proxy.Slaper.u : Aucune action entreprise.


Fin du rapport

Lyonnais92 · Answer

Bonsoir,

ma collègue s'en serait sortie aussi.

la restauration système est infectée. On va prendre un point propre. Ouvre ce lien.

Premier temps, tu désactives ta restauration système et tu fermes.

Deuxième temps, tu réouvres et tu réactives ta restauration système.

Je crois que je t'ai fais vider tes qurantaines. Tu vérifies.
@+

TOMSNOW · Answer

Bonjour Lyonnais,
Désolé pour ce silence radio de plusieurs jours, mais j'étais en panne sèche d'ordi. Tout d'un coup il a planté et puis plus rien! Impossible de démarrer windows . Résultat j'ai été obligé d'aller dans une boutique informatique où là le type à rèussi à extraire toutes mes données pour les stockées sur un disque dur externe mais j'ai été bon pour une reinstallation complète de windows et de tous mes logiciels!!!! Depuis hier ça remarche mais ce matin mon pc à rédémarrer automatiquement deux fois!!! Est ce que cela est encore lié à un virus ou à une mauvaise configuration? Je suis navré de t'embeter encore, mais je dois avoir la poisse!!!
A bientot
Amicalement
Tom

TOMSNOW · Answer

Re: j'imagine que tu y verras plus clair avec un Hijackthis:
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 11:50:48, on 01/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RunDLL32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Mozilla Firefox\firefox.exe
E:\setup.exe
C:\Documents and Settings\TOM\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.ircfast.com/index.php?rvs=hompag
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

Lyonnais92 · Answer

Bonsoir,

fais déjà 2 chose :

soumettre E:\setup.exe à Virustotal

remplacer kerio par Zone alarm.

Fais aussi passer tous les antispy et fais un scan on line.

Qu'as dit ton pro sur les causes ?
@+

Infecté par Virus Besoin d'aide SVP - Page 6

Discussions similaires

Newsletters