[VIRUS] bestmanage.org aidez moi pliz!!

Clément -  
 jlpjlp -
Bonjours,j'ai un gros souci:

- Tout plein de fenetre internet explorer s'ouvre toute les 5 min ac le message inscrit "forbiden" et ayan pour adresse=bestmanage.org/................/
- impossibiliter des restaurer ou de formater car mon ordi est tout neuf et je n'ai pa eu le temp de creer des copi du systeme
- le virus est indetectable avec norton ou spybot
- je possède windows vista

Y a t-il une bonne ame qui pourai m'aider?
Configuration: Windows Vista
Internet Explorer 7.0

8 réponses

  1. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    sous vista c'est pas evident...
    essaye ces logiciel en esperant que ca te le vire...

    ______________

    la deuxieme methode sur ce lien

    popups ouverture de fenetres internet publicitaires pop up

    _____________
    ESCAN

    https://www.escanav.com/en/mwav-tools/download-free-antivirus-toolkit.asp

    manuel :
    http://www.malekal.com/tutorial_eScan_antivirus_toolkit.php

    ______________
    smit fraud fix

    http://telechargement.zebulon.fr/smitfraudfix.html

    2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes. une fois le rapport effectué redémarre en mode sans échec (en appuyant sur F8 ou suppr, ou F5 au démarrage en général)

    3/ puis refaire comme en 2/ mais selectionne l'option 2 et appuyer sur entrée pour commencer la desinfection. lorsque le programme demande si tu veut nettoyer le registre metsoui en tapant 0 et entrée

    ________________

    AD AWARE:
    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html

    _____________________

    combofix

    http://mickael.barroux.free.fr/securite/combofix.php

    ___________________
    utilise aussi pour supprimer tes traces

    CCLEANER: (lance un nettoyage et répare erreurs) sans la barre yahoo

    https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

    ___________________

    tiens au courant et colle les rapports de chacun pour qu'oon progresse sur vista
    merci
    0
    1. Clément
       
      Je n'ai réussi qu'a fair fonctioner ad-aware,qui ne ma pas résolu le prob d'ailleur,les autre logiciel eux bug sous vista ou sont expirer ou je ne suis pas douez


      Scan Results
      Ad-Aware 2007 Free Edition
      Log File Created on:2007-07-1722:38:39
      Using Definitions File:C:\ProgramData\Lavasoft\Ad-Aware 2007\core.aawdef
      Computer name:PC-DE-VISTA
      Name of user performing scan:SYSTEM
      Name of user ordering scan:vista
      Scan completed successfully

      System Information
      File Version Information
      Ad-Aware 2007 Settings
      Extended Ad-Aware 2007 Settings
      Database Information
      Scan Statistics
      Scan Detailed Statistics
      Infections Found
      Listing of running processes
      System Information
      Number of processors:2
      Processor type:Intel(R) Core(TM)2 Duo CPU T7300 @ 2.00GHz
      Memory Available:44%
      Total Physical Memory:2136801280 Bytes
      Available Physical Memory:920719360 Bytes
      Total Page File Size:4503003136 Bytes
      Available On Page File:3135356928 Bytes
      Total Virtual Memory:2147352576 Bytes
      Available Virtual Memory:1987698688 Bytes
      OS:Microsoft Windows Vista 6.0 (Build 6000)
      [to top]
      File Verion Information
      File Version
      CEAPI.dll 7, 0, 1, 5
      aawservice.exe 7, 0, 1, 5
      Ad-Aware2007.exe 7.0.1.5
      [to top]
      Ad-Aware 2007 Settings
      Skipping files larger than:1048576 Bytes
      Ignoring infections with lower TAI than:3
      Safe Mode:False
      [to top]
      Extended Ad-Aware 2007 Settings
      Unload malicious processes and modules
      Unload Modules
      Let Windows remove files at Start-Up
      Deactivate Ad-Watch
      Re-analyze Scan Result
      Update Definitions on startup
      Delete Restored Items
      Permanent Archive Caching
      Write Protect System Files
      Create Log file
      Include basic settings
      Include advanced settings
      Include user and computer name
      Environment information
      Running processes
      Running processes and modules
      Include info about ignored objects in log file
      Consider definitions File Outdated after x days
      Proxy URL
      Proxy Port
      [to top]
      Database Info
      Version number:9
      Build Number:0
      Build Date and Time:2007/07/1609:53:54
      [to top]
      Scan Statistics
      Method:Full

      Items Scanned:193110
      Infections Detected:10
      Infections Removed:0
      Infections Quarantined:0
      Infections Ignored:0
      [to top]
      Scan Detailed Statistics
      Type Critical Total
      Process Scan 0 0
      Registry Scan 0 0
      Registry PE Scan 0 0
      Hosts Scan 0 0
      File Scan 0 0
      Folder Scan 0 0
      LSP Scan 0 0
      ADS Scan 0 0
      Cookie Scan 8 8
      File Hash Scan 0 0
      [to top]
      Infections Found
      Family Id Name Category TAI
      725 Tracking Cookie DataMiner 3
      [600000179] Browser: Internet Explorer Cookie: C:\Users\vista\AppData\Roaming\Microsoft\Windows\Cookies\index.dat atdmt.com AA002 /
      [600000225] Browser: Internet Explorer Cookie: C:\Users\vista\AppData\Roaming\Microsoft\Windows\Cookies\index.dat weborama.fr oo195547 /
      [600000225] Browser: Internet Explorer Cookie: C:\Users\vista\AppData\Roaming\Microsoft\Windows\Cookies\index.dat weborama.fr AFFICHE_W /
      [600000212] Browser: Internet Explorer Cookie: C:\Users\vista\AppData\Roaming\Microsoft\Windows\Cookies\index.dat 2o7.net s_vi_x7Cbx7Fx7Ctcrdbeprx60acx7Eu /
      [600000179] Browser: Internet Explorer Cookie: C:\Users\vista\Cookies\index.dat atdmt.com AA002 /
      [600000225] Browser: Internet Explorer Cookie: C:\Users\vista\Cookies\index.dat weborama.fr oo195547 /
      [600000225] Browser: Internet Explorer Cookie: C:\Users\vista\Cookies\index.dat weborama.fr AFFICHE_W /
      [600000212] Browser: Internet Explorer Cookie: C:\Users\vista\Cookies\index.dat 2o7.net s_vi_x7Cbx7Fx7Ctcrdbeprx60acx7Eu /

      9999 MRU Object MRU Object 0
      [1] MRU Path: C:\Users\vista\AppData\Roaming\Microsoft\Windows\Recent Count: 7
      [3] MRU Registry Key: S-1-5-21-2929912245-1551679260-1298563207-1000\Software\Microsoft\Internet Explorer\TypedURLs Count: 2


      Quarantined Objects
      Family Id Name Category TAI

      Removed Objects
      Family Id Name Category TAI
      [to top]
      Listing of Running Processes
      C:\WINDOWS\SYSTEM32\SMSS.EXE
      c:\windows\system32\smss.exe
      c:\windows\system32\ntdll.dll
      C:\WINDOWS\SYSTEM32\CSRSS.EXE
      c:\windows\system32\csrss.exe
      c:\windows\system32\ntdll.dll
      c:\windows\system32\csrsrv.dll
      c:\windows\system32\basesrv.dll
      c:\windows\system32\winsrv.dll
      c:\windows\system32\user32.dll
      c:\windows\system32\kernel32.dll
      c:\windows\system32\gdi32.dll
      c:\windows\system32\advapi32.dll
      c:\windows\system32\rpcrt4.dll
      c:\windows\system32\lpk.dll
      c:\windows\system32\usp10.dll
      c:\windows\system32\msvcrt.dll
      c:\windows\system32\sxs.dll
      C:\WINDOWS\SYSTEM32\WININIT.EXE
      c:\windows\system32\wininit.exe
      c:\windows\system32\ntdll.dll
      c:\windows\system32\kernel32.dll
      c:\windows\system32\advapi32.dll
      c:\windows\system32\rpcrt4.dll
      c:\windows\system32\user32.dll
      c:\windows\system32\gdi32.dll
      c:\windows\system32\msvcrt.dll
      c:\windows\system32\userenv.dll
      c:\windows\system32\secur32.dll
      c:\windows\system32\imm32.dll
      c:\windows\system32\msctf.dll
      c:\windows\system32\lpk.dll
      c:\windows\system32\usp10.dll
      c:\windows\system32\apshook.dll
      c:\windows\system32\shlwapi.dll
      c:\windows\system32\version.dll
      c:\windows\system32\psapi.dll
      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
      c:\windows\system32\apphelp.dll
      c:\windows\system32\ws2_32.dll
      c:\windows\system32\nsi.dll
      c:\windows\system32\mswsock.dll
      c:\windows\system32\wshtcpip.dll
      c:\windows\system32\wship6.dll
      c:\windows\system32\credssp.dll
      c:\windows\system32\crypt32.dll
      c:\windows\system32\msasn1.dll
      c:\windows\system32\schannel.dll
      c:\windows\system32\netapi32.dll
      C:\WINDOWS\SYSTEM32\CSRSS.EXE
      c:\windows\system32\csrss.exe
      c:\windows\system32\ntdll.dll
      c:\windows\system32\csrsrv.dll
      c:\windows\system32\basesrv.dll
      c:\windows\system32\winsrv.dll
      c:\windows\system32\user32.dll
      c:\windows\system32\kernel32.dll
      c:\windows\system32\gdi32.dll
      c:\windows\system32\advapi32.dll
      c:\windows\system32\rpcrt4.dll
      c:\windows\system32\lpk.dll
      c:\windows\system32\usp10.dll
      c:\windows\system32\msvcrt.dll
      c:\windows\system32\sxs.dll
      C:\WINDOWS\SYSTEM32\SERVICES.EXE
      c:\windows\system32\services.exe
      c:\windows\system32\ntdll.dll
      c:\windows\system32\kernel32.dll
      c:\windows\system32\advapi32.dll
      c:\windows\system32\rpcrt4.dll
      c:\windows\system32\user32.dll
      c:\windows\system32\gdi32.dll
      c:\windows\system32\msvcrt.dll
      c:\windows\system32\userenv.dll
      c:\windows\system32\secur32.dll
      c:\windows\system32\scesrv.dll
      c:\windows\system32\authz.dll
      c:\windows\system32\netapi32.dll
      c:\windows\system32\psapi.dll
      c:\windows\system32\ncobjapi.dll
      c:\windows\system32\imm32.dll
      c:\windows\system32\msctf.dll
      c:\windows\system32\lpk.dll
      c:\windows\system32\usp10.dll
      c:\windows\system32\apshook.dll
      c:\windows\system32\shlwapi.dll
      c:\windows\system32\version.dll
      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
      c:\windows\system32\credssp.dll
      c:\windows\system32\crypt32.dll
      c:\windows\system32\msasn1.dll
      c:\windows\system32\schannel.dll
      c:\windows\system32\apphelp.dll
      c:\windows\system32\ntmarta.dll
      c:\windows\system32\wldap32.dll
      c:\windows\system32\ws2_32.dll
      c:\windows\system32\nsi.dll
      c:\windows\system32\samlib.dll
      c:\windows\system32\ole32.dll
      c:\windows\system32\mswsock.dll
      c:\windows\system32\wshtcpip.dll
      c:\windows\system32\wship6.dll
      C:\WINDOWS\SYSTEM32\LSASS.EXE
      c:\windows\system32\lsass.exe
      c:\windows\system32\ntdll.dll
      c:\windows\system32\kernel32.dll
      c:\windows\system32\advapi32.dll
      c:\windows\system32\rpcrt4.dll
      c:\windows\system32\lsasrv.dll
      c:\windows\system32\msvcrt.dll
      c:\windows\system32\secur32.dll
      c:\windows\system32\user32.dll
      c:\windows\system32\gdi32.dll
      c:\windows\system32\samsrv.dll
      c:\windows\system32\cryptdll.dll
      c:\windows\system32\dnsapi.dll
      c:\windows\system32\ws2_32.dll
      c:\windows\system32\nsi.dll
      c:\windows\system32\netapi32.dll
      c:\windows\system32\psapi.dll
      c:\windows\system32\samlib.dll
      c:\windows\system32\msasn1.dll
      c:\windows\system32\ntdsapi.dll
      c:\windows\system32\wldap32.dll
      c:\windows\system32\feclient.dll
      c:\windows\system32\mpr.dll
      c:\windows\system32\userenv.dll
      c:\windows\system32\crypt32.dll
      c:\windows\system32\slc.dll
      c:\windows\system32\sysntfy.dll
      c:\windows\system32\wevtapi.dll
      c:\windows\system32\iphlpapi.dll
      c:\windows\system32\dhcpcsvc.dll
      c:\windows\system32\winnsi.dll
      c:\windows\system32\dhcpcsvc6.dll
      c:\windows\system32\imm32.dll
      c:\windows\system32\msctf.dll
      c:\windows\system32\lpk.dll
      c:\windows\system32\usp10.dll
      c:\windows\system32\apshook.dll
      c:\windows\system32\shlwapi.dll
      c:\windows\system32\version.dll
      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
      c:\windows\system32\cngaudit.dll
      c:\windows\system32\authz.dll
      c:\windows\system32\ncrypt.dll
      c:\windows\system32\bcrypt.dll
      c:\windows\system32\credssp.dll
      c:\windows\system32\msprivs.dll
      c:\windows\system32\kerberos.dll
      c:\windows\system32\mswsock.dll
      c:\windows\system32\wship6.dll
      c:\windows\system32\msv1_0.dll
      c:\windows\system32\netlogon.dll
      c:\windows\system32\winbrand.dll
      c:\windows\system32\schannel.dll
      c:\windows\system32\wdigest.dll
      c:\windows\system32\rsaenh.dll
      c:\windows\system32\tspkg.dll
      c:\windows\system32\gpapi.dll
      c:\windows\system32\setupapi.dll
      c:\windows\system32\oleaut32.dll
      c:\windows\system32\ole32.dll
      c:\windows\system32\scecli.dll
      c:\program files\bioscrypt\verisoft\bin\aswlnpkg.dll
      c:\windows\system32\winmm.dll
      c:\windows\system32\oleacc.dll
      c:\windows\system32\msvcr70.dll
      c:\program files\bioscrypt\verisoft\bin\itmsg.dll
      c:\windows\system32\keyiso.dll
      c:\windows\system32\wshtcpip.dll
      c:\windows\system32\dssenh.dll
      C:\WINDOWS\SYSTEM32\LSM.EXE
      c:\windows\system32\lsm.exe
      c:\windows\system32\ntdll.dll
      c:\windows\system32\kernel32.dll
      c:\windows\system32\advapi32.dll
      c:\windows\system32\rpcrt4.dll
      c:\windows\system32\msvcrt.dll
      c:\windows\system32\sysntfy.dll
      c:\windows\system32\wmsgapi.dll
      c:\windows\system32\secur32.dll
      c:\windows\system32\credssp.dll
      c:\windows\system32\crypt32.dll
      c:\windows\system32\user32.dll
      c:\windows\system32\gdi32.dll
      c:\windows\system32\msasn1.dll
      c:\windows\system32\userenv.dll
      c:\windows\system32\imm32.dll
      c:\windows\system32\msctf.dll
      c:\windows\system32\lpk.dll
      c:\windows\system32\usp10.dll
      c:\windows\system32\apshook.dll
      c:\windows\system32\shlwapi.dll
      c:\windows\system32\version.dll
      c:\windows\system32\psapi.dll
      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
      c:\windows\system32\schannel.dll
      c:\windows\system32\netapi32.dll
      C:\WINDOWS\SYSTEM32\WINLOGON.EXE
      c:\windows\system32\winlogon.exe
      c:\windows\system32\ntdll.dll
      c:\windows\system32\kernel32.dll
      c:\windows\system32\advapi32.dll
      c:\windows\system32\rpcrt4.dll
      c:\windows\system32\user32.dll
      c:\windows\system32\gdi32.dll
      c:\windows\system32\msvcrt.dll
      c:\windows\system32\secur32.dll
      c:\windows\system32\winsta.dll
      c:\windows\system32\psapi.dll
      c:\windows\system32\userenv.dll
      c:\windows\system32\imm32.dll
      c:\windows\system32\msctf.dll
      c:\windows\system32\lpk.dll
      c:\windows\system32\usp10.dll
      c:\windows\system32\apshook.dll
      c:\windows\system32\shlwapi.dll
      c:\windows\system32\version.dll
      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
      c:\windows\system32\apphelp.dll
      c:\windows\system32\ntmarta.dll
      c:\windows\system32\wldap32.dll
      c:\windows\system32\ws2_32.dll
      c:\windows\system32\nsi.dll
      c:\windows\system32\samlib.dll
      c:\windows\system32\ole32.dll
      c:\windows\system32\shsvcs.dll
      c:\windows\system32\uxtheme.dll
      c:\windows\system32\rsaenh.dll
      c:\windows\system32\windowscodecs.dll
      c:\windows\system32\netapi32.dll
      c:\windows\system32\slc.dll
      c:\windows\system32\mpr.dll
      C:\WINDOWS\SYSTEM32\SVCHOST.EXE
      c:\windows\system32\svchost.exe
      c:\windows\system32\ntdll.dll
      c:\windows\system32\kernel32.dll
      c:\windows\system32\msvcrt.dll
      c:\windows\system32\advapi32.dll
      c:\windows\system32\rpcrt4.dll
      c:\windows\system32\umpnpmgr.dll
      c:\windows\system32\user32.dll
      c:\windows\system32\gdi32.dll
      c:\windows\system32\userenv.dll
      c:\windows\system32\secur32.dll
      c:\windows\system32\imm32.dll
      c:\windows\system32\msctf.dll
      c:\windows\system32\lpk.dll
      c:\windows\system32\usp10.dll
      c:\windows\system32\apshook.dll
      c:\windows\system32\shlwapi.dll
      c:\windows\system32\version.dll
      c:\windows\system32\psapi.dll
      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
      c:\windows\system32\powrprof.dll
      c:\windows\system32\gpapi.dll
      c:\windows\system32\slc.dll
      c:\windows\system32\rpcss.dll
      c:\windows\system32\ws2_32.dll
      c:\windows\system32\nsi.dll
      c:\windows\system32\firewallapi.dll
      c:\windows\system32\oleaut32.dll
      c:\windows\system32\ole32.dll
      c:\windows\system32\credssp.dll
      c:\windows\system32\crypt32.dll
      c:\windows\system32\msasn1.dll
      c:\windows\system32\schannel.dll
      c:\windows\system32\netapi32.dll
      c:\windows\system32\setupapi.dll
      c:\windows\system32\cabinet.dll
      c:\windows\system32\ntmarta.dll
      c:\windows\system32\wldap32.dll
      c:\windows\system32\samlib.dll
      c:\windows\system32\winsta.dll
      c:\windows\system32\clbcatq.dll
      c:\windows\system32\apphelp.dll
      c:\windows\system32\wtsapi32.dll
      c:\windows\system32\svchost.exe
      c:\windows\system32\ntdll.dll
      c:\windows\system32\kernel32.dll
      c:\windows\system32\msvcrt.dll
      c:\windows\system32\advapi32.dll
      c:\windows\system32\rpcrt4.dll
      c:\program files\bioscrypt\verisoft\bin\aschnl.dll
      c:\windows\system32\user32.dll
      c:\windows\system32\gdi32.dll
      c:\windows\system32\ole32.dll
      c:\windows\system32\oleaut32.dll
      c:\windows\system32\shlwapi.dll
      c:\windows\system32\msvcr70.dll
      c:\windows\system32\netapi32.dll
      c:\windows\system32\psapi.dll
      c:\windows\system32\dnsapi.dll
      c:\windows\system32\ws2_32.dll
      c:\windows\system32\nsi.dll
      c:\windows\system32\version.dll
      c:\program files\bioscrypt\verisoft\bin\itmsg.dll
      c:\windows\system32\imm32.dll
      c:\windows\system32\msctf.dll
      c:\windows\system32\lpk.dll
      c:\windows\system32\usp10.dll
      c:\windows\system32\apshook.dll
      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
      c:\program files\bioscrypt\verisoft\bin\aswlnpkg.dll
      c:\windows\system32\winmm.dll
      c:\windows\system32\oleacc.dll
      c:\windows\system32\userenv.dll
      c:\windows\system32\secur32.dll
      c:\windows\system32\mswsock.dll
      c:\windows\system32\wshtcpip.dll
      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.6000.16386_none_87e0cb09378714f1\comctl32.dll
      c:\windows\system32\winsta.dll
      c:\windows\system32\clbcatq.dll
      c:\program files\bioscrypt\verisoft\bin\authwiz.dll
      c:\windows\system32\shell32.dll
      c:\program files\bioscrypt\verisoft\bin\itreports.dll
      c:\program files\bioscrypt\verisoft\bin\fra\authwiz.dll
      c:\program files\bioscrypt\verisoft\bin\itdac.dll
      c:\windows\system32\activeds.dll
      c:\windows\system32\adsldpc.dll
      c:\windows\system32\wldap32.dll
      c:\windows\system32\credui.dll
      c:\windows\system32\atl.dll
      c:\windows\system32\ntmarta.dll
      c:\windows\system32\samlib.dll
      c:\windows\system32\adsnt.dll
      c:\windows\system32\winspool.drv
      c:\windows\system32\mpr.dll
      c:\windows\system32\sxs.dll
      c:\windows\system32\cscapi.dll
      c:\program files\bioscrypt\verisoft\bin\itauth.dll
      c:\windows\system32\rsaenh.dll
      c:\windows\system32\crypt32.dll
      c:\windows\system32\msasn1.dll
      c:\program files\bioscrypt\verisoft\bin\fra\itmsg.dll
      c:\program files\bioscrypt\verisoft\bin\brand.dll
      c:\program files\bioscrypt\verisoft\bin\fra\brand.dll
      c:\program files\bioscrypt\verisoft\bin\bioauthsrv.dll
      c:\program files\bioscrypt\verisoft\bin\itvcserver.dll
      c:\program files\bioscrypt\verisoft\bin\itvcard.dll
      c:\program files\bioscrypt\verisoft\bin\netadmin.dll
      c:\windows\system32\wtsapi32.dll
      c:\program files\bioscrypt\verisoft\bin\fra\netadmin.dll
      c:\program files\bioscrypt\verisoft\bin\petpm.dll
      c:\program files\bioscrypt\verisoft\bin\fra\petpm.dll
      c:\program files\bioscrypt\verisoft\bin\pesched.dll
      c:\windows\system32\iphlpapi.dll
      c:\windows\system32\dhcpcsvc.dll
      c:\windows\system32\winnsi.dll
      c:\windows\system32\dhcpcsvc6.dll
      c:\program files\bioscrypt\verisoft\bin\fra\pesched.dll
      c:\program files\bioscrypt\verisoft\bin\peactiverule.dll
      c:\program files\bioscrypt\verisoft\bin\fra\peactiverule.dll
      c:\program files\bioscrypt\verisoft\bin\pecustom.dll
      c:\program files\bioscrypt\verisoft\bin\fra\pecustom.dll
      c:\program files\bioscrypt\verisoft\bin\peauth.dll
      c:\program files\bioscrypt\verisoft\bin\fra\peauth.dll
      c:\windows\system32\apphelp.dll
      c:\windows\system32\svchost.exe
      c:\windows\system32\ntdll.dll
      c:\windows\system32\kernel32.dll
      c:\windows\system32\msvcrt.dll
      c:\windows\system32\advapi32.dll
      c:\windows\system32\rpcrt4.dll
      c:\windows\system32\rpcss.dll
      c:\windows\system32\ws2_32.dll
      c:\windows\system32\nsi.dll
      c:\windows\system32\secur32.dll
      c:\windows\system32\firewallapi.dll
      c:\windows\system32\user32.dll
      c:\windows\system32\gdi32.dll
      c:\windows\system32\oleaut32.dll
      c:\windows\system32\ole32.dll
      c:\windows\system32\version.dll
      c:\windows\system32\imm32.dll
      c:\windows\system32\msctf.dll
      c:\windows\system32\lpk.dll
      c:\windows\system32\usp10.dll
      c:\windows\system32\apshook.dll
      c:\windows\system32\shlwapi.dll
      c:\windows\system32\psapi.dll
      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
      c:\windows\system32\credssp.dll
      c:\windows\system32\crypt32.dll
      c:\windows\system32\msasn1.dll
      c:\windows\system32\userenv.dll
      c:\windows\system32\schannel.dll
      c:\windows\system32\netapi32.dll
      c:\windows\system32\rsaenh.dll
      c:\windows\system32\mswsock.dll
      c:\windows\system32\wshtcpip.dll
      c:\windows\system32\wship6.dll
      c:\windows\system32\clbcatq.dll
      c:\windows\system32\fwpuclnt.dll
      c:\windows\system32\wtsapi32.dll
      c:\windows\system32\winsta.dll
      c:\windows\system32\svchost.exe
      c:\windows\system32\ntdll.dll
      c:\windows\system32\kernel32.dll
      c:\windows\system32\msvcrt.dll
      c:\windows\system32\advapi32.dll
      c:\windows\system32\rpcrt4.dll
      c:\program files\windows defender\mpsvc.dll
      c:\windows\system32\version.dll
      c:\windows\system32\crypt32.dll
      c:\windows\system32\user32.dll
      c:\windows\system32\gdi32.dll
      c:\windows\system32\msasn1.dll
      c:\windows\system32\userenv.dll
      c:\windows\system32\secur32.dll
      c:\windows\system32\wintrust.dll
      c:\windows\system32\imagehlp.dll
      c:\program files\windows defender\mpclient.dll
      c:\windows\system32\shell32.dll
      c:\windows\system32\shlwapi.dll
      c:\windows\system32\ole32.dll
      c:\windows\system32\oleaut32.dll
      c:\windows\system32\imm32.dll
      c:\windows\system32\msctf.dll
      c:\windows\system32\lpk.dll
      c:\windows\system32\usp10.dll
      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
      c:\windows\system32\gpapi.dll
      c:\windows\system32\slc.dll
      c:\windows\system32\ntmarta.dll
      c:\windows\system32\wldap32.dll
      c:\windows\system32\ws2_32.dll
      c:\windows\system32\nsi.dll
      c:\windows\system32\psapi.dll
      c:\windows\system32\samlib.dll
      c:\windows\system32\rsaenh.dll
      c:\windows\system32\ncrypt.dll
      c:\windows\system32\bcrypt.dll
      c:\programdata\microsoft\windows defender\definition updates\{90d27906-d877-45d4-91a9-090a2f2fb538}\mpengine.dll
      c:\windows\system32\netapi32.dll
      c:\windows\system32\ktmw32.dll
      c:\windows\system32\iphlpapi.dll
      c:\windows\system32\dhcpcsvc.dll
      c:\windows\system32\dnsapi.dll
      c:\windows\system32\winnsi.dll
      c:\windows\system32\dhcpcsvc6.dll
      c:\program files\windows defender\mprtplug.dll
      c:\windows\system32\tdh.dll
      c:\windows\system32\credssp.dll
      c:\windows\system32\schannel.dll
      c:\windows\system32\clbcatq.dll
      c:\windows\system32\svchost.exe
      c:\windows\system32\ntdll.dll
      c:\windows\system32\kernel32.dll
      c:\windows\system32\msvcrt.dll
      c:\windows\system32\advapi32.dll
      c:\windows\system32\rpcrt4.dll
      c:\windows\system32\wevtsvc.dll
      c:\windows\system32\userenv.dll
      c:\windows\system32\secur32.dll
      c:\windows\system32\user32.dll
      c:\windows\system32\gdi32.dll
      c:\windows\system32\version.dll
      c:\windows\system32\gpapi.dll
      c:\windows\system32\slc.dll
      c:\windows\system32\imm32.dll
      c:\windows\system32\msctf.dll
      c:\windows\system32\lpk.dll
      c:\windows\system32\usp10.dll
      c:\windows\system32\apshook.dll
      c:\windows\system32\shlwapi.dll
      c:\windows\system32\psapi.dll
      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
      c:\windows\system32\credssp.dll
      c:\windows\system32\crypt32.dll
      c:\windows\system32\msasn1.dll
      c:\windows\system32\schannel.dll
      c:\windows\system32\netapi32.dll
      c:\windows\system32\ws2_32.dll
      c:\windows\system32\nsi.dll
      c:\windows\system32\mswsock.dll
      c:\windows\system32\wshtcpip.dll
      c:\windows\system32\wship6.dll
      c:\windows\system32\audiosrv.dll
      c:\windows\system32\ole32.dll
      c:\windows\system32\oleaut32.dll
      c:\windows\system32\mmdevapi.dll
      c:\windows\system32\wtsapi32.dll
      c:\windows\system32\winsta.dll
      c:\windows\system32\clbcatq.dll
      c:\windows\system32\setupapi.dll
      c:\windows\system32\wintrust.dll
      c:\windows\system32\imagehlp.dll
      c:\windows\system32\lmhsvc.dll
      c:\windows\system32\iphlpapi.dll
      c:\windows\system32\dhcpcsvc.dll
      c:\windows\system32\dnsapi.dll
      c:\windows\system32\winnsi.dll
      c:\windows\system32\dhcpcsvc6.dll
      c:\windows\system32\rsaenh.dll
      c:\windows\system32\audioses.dll
      c:\windows\system32\audioeng.dll
      c:\windows\system32\avrt.dll
      c:\windows\system32\wscsvc.dll
      c:\windows\system32\firewallapi.dll
      c:\windows\system32\wbem\wbemprox.dll
      c:\windows\system32\wbem\wbemcomn.dll
      c:\windows\system32\wbem\wbemsvc.dll
      c:\windows\system32\wbem\fastprox.dll
      c:\windows\system32\ntdsapi.dll
      c:\windows\system32\wldap32.dll
      c:\windows\system32\wuapi.dll
      c:\windows\system32\cabinet.dll
      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.6000.16386_none_87e0cb09378714f1\comctl32.dll
      c:\windows\system32\svchost.exe
      c:\windows\system32\ntdll.dll
      c:\windows\system32\kernel32.dll
      c:\windows\system32\msvcrt.dll
      c:\windows\system32\advapi32.dll
      c:\windows\system32\rpcrt4.dll
      c:\windows\system32\ntmarta.dll
      c:\windows\system32\user32.dll
      c:\windows\system32\gdi32.dll
      c:\windows\system32\wldap32.dll
      c:\windows\system32\ws2_32.dll
      c:\windows\system32\nsi.dll
      c:\windows\system32\psapi.dll
      c:\windows\system32\samlib.dll
      c:\windows\system32\ole32.dll
      c:\windows\system32\imm32.dll
      c:\windows\system32\msctf.dll
      c:\windows\system32\lpk.dll
      c:\windows\system32\usp10.dll
      c:\windows\system32\apshook.dll
      c:\windows\system32\shlwapi.dll
      c:\windows\system32\version.dll
      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
      c:\windows\system32\audiosrv.dll
      c:\windows\system32\oleaut32.dll
      c:\windows\system32\mmdevapi.dll
      c:\windows\system32\wtsapi32.dll
      c:\windows\system32\winsta.dll
      c:\windows\system32\clbcatq.dll
      c:\windows\system32\setupapi.dll
      c:\windows\system32\wintrust.dll
      c:\windows\system32\crypt32.dll
      c:\windows\system32\msasn1.dll
      c:\windows\system32\userenv.dll
      c:\windows\system32\secur32.dll
      c:\windows\system32\imagehlp.dll
      c:\windows\system32\uxsms.dll
      c:\windows\system32\tabsvc.dll
      c:\windows\system32\hid.dll
      c:\windows\system32\slc.dll
      c:\windows\system32\wudfsvc.dll
      c:\windows\system32\wudfplatform.dll
      c:\windows\system32\wevtapi.dll
      c:\windows\system32\wlansvc.dll
      c:\windows\system32\netapi32.dll
      c:\windows\system32\shell32.dll
      c:\windows\system32\wlanmsm.dll
      c:\windows\system32\wlansec.dll
      c:\windows\system32\onex.dll
      c:\windows\system32\eappprxy.dll
      c:\windows\system32\eappcfg.dll
      c:\windows\system32\authz.dll
      c:\windows\system32\dhcpcsvc.dll
      c:\windows\system32\dnsapi.dll
      c:\windows\system32\winnsi.dll
      c:\windows\system32\wlgpclnt.dll
      c:\windows\system32\l2gpstore.dll
      c:\windows\system32\wlanutil.dll
      c:\windows\system32\sysntfy.dll
      c:\windows\system32\nlaapi.dll
      c:\windows\system32\iphlpapi.dll
      c:\windows\system32\dhcpcsvc6.dll
      c:\windows\system32\bcrypt.dll
      c:\windows\system32\msxml6.dll
      c:\windows\system32\rsaenh.dll
      c:\windows\system32\credssp.dll
      c:\windows\system32\schannel.dll
      c:\windows\system32\kerberos.dll
      c:\windows\system32\cryptdll.dll
      c:\windows\system32\netcfgx.dll
      c:\windows\system32\cabinet.dll
      c:\windows\system32\apphelp.dll
      c:\windows\system32\emdmgmt.dll
      c:\windows\system32\wdscore.dll
      c:\windows\system32\slwga.dll
      c:\windows\system32\urlmon.dll
      c:\windows\system32\iertutil.dll
      c:\windows\system32\hidserv.dll
      c:\windows\system32\pcasvc.dll
      c:\windows\system32\sysmain.dll
      c:\windows\system32\trkwks.dll
      c:\windows\system32\wpdbusenum.dll
      c:\windows\system32\gpapi.dll
      c:\windows\system32\portabledeviceapi.dll
      c:\windows\system32\wdi.dll
      c:\windows\system32\pcadm.dll
      c:\windows\system32\netman.dll
      c:\windows\system32\rasapi32.dll
      c:\windows\system32\rasman.dll
      c:\windows\system32\tapi32.dll
      c:\windows\system32\rtutils.dll
      c:\windows\system32\winmm.dll
      c:\windows\system32\oleacc.dll
      c:\windows\system32\netshell.dll
      c:\windows\system32\rasdlg.dll
      c:\windows\system32\mprapi.dll
      c:\windows\system32\activeds.dll
      c:\windows\system32\adsldpc.dll
      c:\windows\system32\credui.dll
      c:\windows\system32\atl.dll
      c:\windows\system32\radardt.dll
      c:\windows\system32\svchost.exe
      c:\windows\system32\ntdll.dll
      c:\windows\system32\kernel32.dll
      c:\windows\system32\msvcrt.dll
      c:\windows\system32\advapi32.dll
      c:\windows\system32\rpcrt4.dll
      c:\windows\system32\ntmarta.dll
      c:\windows\system32\user32.dll
      c:\windows\system32\gdi32.dll
      c:\windows\system32\wldap32.dll
      c:\windows\system32\ws2_32.dll
      c:\windows\system32\nsi.dll
      c:\windows\system32\psapi.dll
      c:\windows\system32\samlib.dll
      c:\windows\system32\ole32.dll
      c:\windows\system32\imm32.dll
      c:\windows\system32\msctf.dll
      c:\windows\system32\lpk.dll
      c:\windows\system32\usp10.dll
      c:\windows\system32\apshook.dll
      c:\windows\system32\shlwapi.dll
      c:\windows\system32\version.dll
      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
      c:\windows\system32\mmcss.dll
      c:\windows\system32\avrt.dll
      c:\windows\system32\profsvc.dll
      c:\windows\system32\sysntfy.dll
      c:\windows\system32\userenv.dll
      c:\windows\system32\secur32.dll
      c:\windows\system32\nlaapi.dll
      c:\windows\system32\iphlpapi.dll
      c:\windows\system32\dhcpcsvc.dll
      c:\windows\system32\dnsapi.dll
      c:\windows\system32\winnsi.dll
      c:\windows\system32\dhcpcsvc6.dll
      c:\windows\system32\atl.dll
      c:\windows\system32\shsvcs.dll
      c:\windows\system32\winsta.dll
      c:\windows\system32\sens.dll
      c:\windows\system32\wtsapi32.dll
      c:\windows\system32\eapsvc.dll
      c:\windows\system32\eapphost.dll
      c:\windows\system32\oleaut32.dll
      c:\windows\system32\uxtheme.dll
      c:\windows\system32\rsaenh.dll
      c:\windows\system32\clbcatq.dll
      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.6000.16386_none_87e0cb09378714f1\comctl32.dll
      c:\windows\system32\schedsvc.dll
      c:\windows\system32\ktmw32.dll
      c:\windows\system32\wevtapi.dll
      c:\windows\system32\authz.dll
      c:\windows\system32\setupapi.dll
      c:\windows\system32\wintrust.dll
      c:\windows\system32\crypt32.dll
      c:\windows\system32\msasn1.dll
      c:\windows\system32\imagehlp.dll
      c:\windows\system32\credssp.dll
      c:\windows\system32\schannel.dll
      c:\windows\system32\netapi32.dll
      c:\windows\system32\wiarpc.dll
      c:\windows\system32\taskcomp.dll
      c:\windows\system32\mswsock.dll
      c:\windows\system32\wshtcpip.dll
      c:\windows\system32\wship6.dll
      c:\windows\system32\srvsvc.dll
      c:\windows\system32\slc.dll
      c:\windows\system32\sscore.dll
      c:\windows\system32\firewallapi.dll
      c:\windows\system32\clusapi.dll
      c:\windows\system32\ntdsapi.dll
      c:\windows\system32\activeds.dll
      c:\windows\system32\adsldpc.dll
      c:\windows\system32\credui.dll
      c:\windows\system32\shell32.dll
      c:\windows\system32\resutils.dll
      c:\windows\system32\browser.dll
      c:\windows\system32\aelupsvc.dll
      c:\windows\system32\apphelp.dll
      c:\windows\system32\propsys.dll
      c:\windows\system32\sxs.dll
      c:\windows\system32\ikeext.dll
      c:\windows\system32\fwpuclnt.dll
      c:\windows\system32\ncrypt.dll
      c:\windows\system32\bcrypt.dll
      c:\windows\system32\seclogon.dll
      c:\windows\system32\wbem\wmisvc.dll
      c:\windows\system32\wbem\wbemcomn.dll
      c:\windows\system32\iphlpsvc.dll
      c:\windows\system32\rtutils.dll
      c:\windows\system32\sqmapi.dll
      c:\windows\system32\cabinet.dll
      c:\windows\system32\vssapi.dll
      c:\windows\system32\vsstrace.dll
      c:\windows\system32\xmllite.dll
      c:\windows\system32\mpr.dll
      c:\windows\system32\wbem\wbemcore.dll
      c:\windows\system32\wbem\esscli.dll
      c:\windows\system32\wbem\fastprox.dll
      c:\windows\system32\wbem\wbemsvc.dll
      c:\windows\system32\wbem\wmiutils.dll
      c:\windows\system32\wbem\repdrvfs.dll
      c:\windows\system32\wbem\wmiprvsd.dll
      c:\windows\system32\ncobjapi.dll
      c:\windows\system32\wbem\wbemess.dll
      c:\windows\system32\winrnr.dll
      c:\windows\system32\napinsp.dll
      c:\windows\system32\pnrpnsp.dll
      c:\windows\system32\wshbth.dll
      c:\windows\system32\rasadhlp.dll
      c:\windows\system32\wscapi.dll
      c:\windows\system32\urlmon.dll
      c:\windows\system32\iertutil.dll
      c:\windows\system32\wbem\ncprov.dll
      c:\windows\system32\tschannel.dll
      c:\windows\system32\appinfo.dll
      c:\windows\system32\rasapi32.dll
      c:\windows\system32\rasman.dll
      c:\windows\system32\tapi32.dll
      c:\windows\system32\winmm.dll
      c:\windows\system32\oleacc.dll
      c:\windows\system32\winhttp.dll
      c:\windows\system32\rasmans.dll
      c:\windows\system32\cryptdll.dll
      c:\windows\system32\rastapi.dll
      c:\windows\system32\rasppp.dll
      c:\windows\system32\mprapi.dll
      c:\windows\system32\kerberos.dll
      c:\windows\system32\rasqec.dll
      c:\windows\system32\qutil.dll
      c:\windows\system32\raschap.dll
      c:\windows\system32\rastls.dll
      c:\windows\system32\cryptui.dll
      c:\windows\system32\msimg32.dll
      c:\windows\system32\winscard.dll
      c:\windows\system32\qmgr.dll
      c:\windows\system32\shfolder.dll
      c:\windows\system32\bitsperf.dll
      c:\windows\system32\bitsigd.dll
      c:\windows\system32\upnp.dll
      c:\windows\system32\ssdpapi.dll
      c:\windows\system32\wuaueng.dll
      c:\windows\system32\esent.dll
      c:\windows\system32\winspool.drv
      c:\windows\system32\mspatcha.dll
      c:\windows\system32\wmsgapi.dll
      c:\windows\system32\gpapi.dll
      c:\windows\system32\wbem\wbemcons.dll
      c:\windows\system32\svchost.exe
      c:\windows\system32\ntdll.dll
      c:\windows\system32\kernel32.dll
      c:\windows\system32\msvcrt.dll
      c:\windows\system32\advapi32.dll
      c:\windows\system32\rpcrt4.dll
      c:\windows\system32\ntmarta.dll
      c:\windows\system32\user32.dll
      c:\windows\system32\gdi32.dll
      c:\windows\system32\wldap32.dll
      c:\windows\system32\ws2_32.dll
      c:\windows\system32\nsi.dll
      c:\windows\system32\psapi.dll
      c:\windows\system32\samlib.dll
      c:\windows\system32\ole32.dll
      c:\windows\system32\imm32.dll
      c:\windows\system32\msctf.dll
      c:\windows\system32\lpk.dll
      c:\windows\system32\usp10.dll
      c:\windows\system32\apshook.dll
      c:\windows\system32\shlwapi.dll
      c:\windows\system32\version.dll
      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
      c:\windows\system32\gpsvc.dll
      c:\windows\system32\secur32.dll
      c:\windows\system32\netapi32.dll
      c:\windows\system32\ntdsapi.dll
      c:\windows\system32\dnsapi.dll
      c:\windows\system32\wtsapi32.dll
      c:\windows\system32\oleaut32.dll
      c:\windows\system32\userenv.dll
      c:\windows\system32\gpapi.dll
      c:\windows\system32\slc.dll
      c:\windows\system32\authz.dll
      c:\windows\system32\sysntfy.dll
      c:\windows\system32\winsta.dll
      c:\windows\system32\nlaapi.dll
      c:\windows\system32\iphlpapi.dll
      c:\windows\system32\dhcpcsvc.dll
      c:\windows\system32\winnsi.dll
      c:\windows\system32\dhcpcsvc6.dll
      C:\WINDOWS\SYSTEM32\SLSVC.EXE
      c:\windows\system32\slsvc.exe
      c:\windows\system32\ntdll.dll
      c:\windows\system32\kernel32.dll
      c:\windows\system32\advapi32.dll
      c:\windows\system32\rpcrt4.dll
      c:\windows\system32\msvcrt.dll
      c:\windows\system32\slc.dll
      c:\windows\system32\user32.dll
      c:\windows\system32\gdi32.dll
      c:\windows\system32\dnsapi.dll
      c:\windows\system32\ws2_32.dll
      c:\windows\system32\nsi.dll
      c:\windows\system32\imm32.dll
      c:\windows\system32\msctf.dll
      c:\windows\system32\lpk.dll
      c:\windows\system32\usp10.dll
      c:\windows\system32\rsaenh.dll
      c:\windows\system32\shell32.dll
      c:\windows\system32\shlwapi.dll
      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
      c:\windows\system32\ole32.dll
      c:\windows\system32\userenv.dll
      c:\windows\system32\secur32.dll
      C:\WINDOWS\SYSTEM32\SVCHOST.EXE
      c:\windows\system32\svchost.exe
      c:\windows\system32\ntdll.dll
      c:\windows\system32\kernel32.dll
      c:\windows\system32\msvcrt.dll
      c:\windows\system32\advapi32.dll
      c:\windows\system32\rpcrt4.dll
      c:\windows\system32\ntmarta.dll
      c:\windows\system32\user32.dll
      c:\windows\system32\gdi32.dll
      c:\windows\system32\wldap32.dll
      c:\windows\system32\ws2_32.dll
      c:\windows\system32\nsi.dll
      c:\windows\system32\psapi.dll
      c:\windows\system32\samlib.dll
      c:\windows\system32\ole32.dll
      c:\windows\system32\imm32.dll
      c:\windows\system32\msctf.dll
      c:\windows\system32\lpk.dll
      c:\windows\system32\usp10.dll
      c:\windows\system32\apshook.dll
      c:\windows\system32\shlwapi.dll
      c:\windows\system32\version.dll
      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
      c:\windows\system32\es.dll
      c:\windows\system32\oleaut32.dll
      c:\windows\system32\propsys.dll
      c:\windows\system32\rsaenh.dll
      c:\windows\system32\clbcatq.dll
      c:\windows\system32\nsisvc.dll
      c:\windows\system32\mswsock.dll
      c:\windows\system32\wshtcpip.dll
      c:\windows\system32\wship6.dll
      c:\windows\system32\secur32.dll
      c:\windows\system32\credssp.dll
      c:\windows\system32\crypt32.dll
      c:\windows\system32\msasn1.dll
      c:\windows\system32\userenv.dll
      c:\windows\system32\schannel.dll
      c:\windows\system32\netapi32.dll
      c:\windows\system32\webclnt.dll
      c:\windows\system32\winhttp.dll
      c:\windows\system32\urlmon.dll
      c:\windows\system32\iertutil.dll
      c:\windows\system32\wkssvc.dll
      c:\windows\system32\iphlpapi.dll
      c:\windows\system32\dhcpcsvc.dll
      c:\windows\system32\dnsapi.dll
      c:\windows\system32\winnsi.dll
      c:\windows\system32\dhcpcsvc6.dll
      c:\windows\system32\ntdsapi.dll
      c:\windows\system32\winbrand.dll
      c:\windows\system32\shell32.dll
      c:\windows\system32\wininet.dll
      c:\windows\system32\normaliz.dll
      c:\windows\system32\sxs.dll
      c:\windows\system32\w32time.dll
      c:\windows\system32\cryptdll.dll
      c:\windows\system32\gpapi.dll
      c:\windows\system32\slc.dll
      c:\windows\system32\netprofm.dll
      c:\windows\system32\nlaapi.dll
      c:\windows\system32\npmproxy.dll
      c:\windows\system32\scardsvr.dll
      c:\windows\system32\authz.dll
      c:\windows\system32\winrnr.dll
      c:\windows\system32\napinsp.dll
      c:\windows\system32\pnrpnsp.dll
      c:\windows\system32\wshbth.dll
      c:\windows\system32\setupapi.dll
      c:\windows\system32\rasadhlp.dll
      c:\windows\system32\fdphost.dll
      c:\windows\system32\fdwsd.dll
      c:\windows\system32\atl.dll
      c:\windows\system32\mlang.dll
      c:\windows\system32\wsdapi.dll
      c:\windows\system32\httpapi.dll
      c:\windows\system32\wintrust.dll
      c:\windows\system32\imagehlp.dll
      c:\windows\system32\xmllite.dll
      c:\windows\system32\fdssdp.dll
      c:\windows\system32\ssdpapi.dll
      c:\windows\system32\fdproxy.dll
      c:\windows\system32\ssdpsrv.dll
      c:\windows\system32\firewallapi.dll
      c:\windows\system32\fundisc.dll
      c:\windows\system32\msxml3.dll
      c:\windows\system32\svchost.exe
      c:\windows\system32\ntdll.dll
      c:\windows\system32\kernel32.dll
      c:\windows\system32\msvcrt.dll
      c:\windows\system32\advapi32.dll
      c:\windows\system32\rpcrt4.dll
      c:\windows\system32\ntmarta.dll
      c:\windows\system32\user32.dll
      c:\windows\system32\gdi32.dll
      c:\windows\system32\wldap32.dll
      c:\windows\system32\ws2_32.dll
      c:\windows\system32\nsi.dll
      c:\windows\system32\psapi.dll
      c:\windows\system32\samlib.dll
      c:\windows\system32\ole32.dll
      c:\windows\system32\imm32.dll
      c:\windows\system32\msctf.dll
      c:\windows\system32\lpk.dll
      c:\windows\system32\usp10.dll
      c:\windows\system32\apshook.dll
      c:\windows\system32\shlwapi.dll
      c:\windows\system32\version.dll
      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
      c:\windows\system32\dnsrslvr.dll
      c:\windows\system32\dnsapi.dll
      c:\windows\system32\dhcpcsvc.dll
      c:\windows\system32\secur32.dll
      c:\windows\system32\winnsi.dll
      c:\windows\system32\dhcpcsvc6.dll
      c:\windows\system32\iphlpapi.dll
      c:\windows\system32\mswsock.dll
      c:\windows\system32\wship6.dll
      c:\windows\system32\wshtcpip.dll
      c:\windows\system32\cryptsvc.dll
      c:\windows\system32\oleaut32.dll
      c:\windows\system32\vssapi.dll
      c:\windows\system32\atl.dll
      c:\windows\system32\vsstrace.dll
      c:\windows\system32\authz.dll
      c:\windows\system32\xmllite.dll
      c:\windows\system32\netapi32.dll
      c:\windows\system32\mpr.dll
      c:\windows\system32\setupapi.dll
      c:\windows\system32\crypt32.dll
      c:\windows\system32\msasn1.dll
      c:\windows\system32\userenv.dll
      c:\windows\system32\rsaenh.dll
      c:\windows\system32\clbcatq.dll
      c:\windows\system32\es.dll
      c:\windows\system32\propsys.dll
      c:\windows\system32\nlasvc.dll
      c:\windows\system32\wevtapi.dll
      c:\windows\system32\ncsi.dll
      c:\windows\system32\winhttp.dll
      c:\windows\system32\wtsapi32.dll
      c:\windows\system32\bcrypt.dll
      c:\windows\system32\credssp.dll
      c:\windows\system32\schannel.dll
      c:\windows\system32\ssdpapi.dll
      c:\windows\system32\winsta.dll
      c:\windows\system32\termsrv.dll
      c:\windows\system32\icaapi.dll
      c:\windows\system32\wintrust.dll
      c:\windows\system32\imagehlp.dll
      c:\windows\system32\shell32.dll
      c:\windows\system32\esent.dll
      c:\windows\system32\nlaapi.dll
      c:\windows\system32\winrnr.dll
      c:\windows\system32\napinsp.dll
      c:\windows\system32\pnrpnsp.dll
      c:\windows\system32\wshbth.dll
      c:\windows\system32\rasadhlp.dll
      c:\windows\system32\tapisrv.dll
      c:\windows\system32\activeds.dll
      c:\windows\system32\adsldpc.dll
      c:\windows\system32\credui.dll
      c:\windows\system32\rtutils.dll
      c:\windows\system32\winmm.dll
      c:\windows\system32\oleacc.dll
      c:\windows\system32\unimdm.tsp
      c:\windows\system32\uniplat.dll
      c:\windows\system32\unimdmat.dll
      c:\windows\system32\modemui.dll
      c:\windows\system32\kmddsp.tsp
      c:\windows\system32\ndptsp.tsp
      c:\windows\system32\hidphone.tsp
      c:\windows\system32\hid.dll
      c:\windows\system32\msdtckrm.dll
      c:\windows\system32\ktmw32.dll
      c:\windows\system32\sxs.dll
      c:\windows\system32\vss_ps.dll
      c:\windows\system32\msxml3.dll
      C:\PROGRAM FILES\COMMON FILES\SYMANTEC SHARED\CCSVCHST.EXE
      c:\program files\common files\symantec shared\ccsvchst.exe
      c:\windows\system32\ntdll.dll
      c:\windows\system32\kernel32.dll
      c:\windows\system32\ole32.dll
      c:\windows\system32\msvcrt.dll
      c:\windows\system32\gdi32.dll
      c:\windows\system32\user32.dll
      c:\windows\system32\advapi32.dll
      c:\windows\system32\rpcrt4.dll
      c:\windows\system32\msvcp71.dll
      c:\windows\system32\msvcr71.dll
      c:\program files\common files\symantec shared\ccl60u.dll
      c:\windows\system32\oleaut32.dll
      c:\windows\system32\imm32.dll
      c:\windows\system32\msctf.dll
      c:\windows\system32\lpk.dll
      c:\windows\system32\usp10.dll
      c:\windows\system32\apshook.dll
      c:\windows\system32\shlwapi.dll
      c:\windows\system32\version.dll
      c:\windows\system32\psapi.dll
      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
      c:\windows\system32\ws2_32.dll
      c:\windows\system32\nsi.dll
      c:\windows\system32\dbghelp.dll
      c:\program files\common files\symantec shared\ccvrtrst.dll
      c:\windows\system32\setupapi.dll
      c:\windows\system32\wsock32.dll
      c:\windows\system32\crypt32.dll
      c:\windows\system32\msasn1.dll
      c:\windows\system32\userenv.dll
      c:\windows\system32\secur32.dll
      c:\windows\system32\wintrust.dll
      c:\windows\system32\imagehlp.dll
      c:\program files\common files\symantec shared\ccsvc.dll
      c:\windows\system32\credssp.dll
      c:\windows\system32\schannel.dll
      c:\windows\system32\netapi32.dll
      c:\program files\common files\symantec shared\ccset.dll
      c:\progra~1\common~1\symant~1\ccsetplg.dll
      c:\progra~1\norton~1\norton~1\avpsvc32.dll
      c:\windows\system32\shell32.dll
      c:\progra~1\norton~1\norton~1\avpsvc32.loc
      c:\program files\norton internet security\norton antivirus\avsubmit.dll
      c:\program files\norton internet security\norton antivirus\avsubmit.loc
      c:\progra~1\norton~1\isdatasv.dll
      c:\progra~1\common~1\symant~1\npc\npcwmimn.dll
      c:\progra~1\common~1\symant~1\sndsvc.dll
      c:\windows\system32\iphlpapi.dll
      c:\windows\system32\dhcpcsvc.dll
      c:\windows\system32\dnsapi.dll
      c:\windows\system32\winnsi.dll
      c:\windows\system32\dhcpcsvc6.dll
      c:\program files\common files\symantec shared\ccl60.dll
      c:\progra~1\common~1\symant~1\submis~1\subeng.dll
      c:\progra~1\common~1\symant~1\submis~1\subres.loc
      c:\windows\system32\clbcatq.dll
      c:\windows\system32\wbem\wbemprox.dll
      c:\windows\system32\wbem\wbemcomn.dll
      c:\progra~1\common~1\symant~1\spbbc\tprocplg.dll
      c:\windows\system32\msi.dll
      c:\windows\system32\rasapi32.dll
      c:\windows\system32\rasman.dll
      c:\windows\system32\tapi32.dll
      c:\windows\system32\rtutils.dll
      c:\windows\system32\winmm.dll
      c:\windows\system32\oleacc.dll
      c:\progra~1\common~1\symant~1\ccevtplg.dll
      c:\progra~1\common~1\symant~1\ids\ipsplug.dll
      c:\progra~1\common~1\symant~1\pif\{b8e1d~1\pifeng.dll
      c:\windows\system32\mswsock.dll
      c:\windows\system32\wshtcpip.dll
      c:\program files\common files\symantec shared\ccevtcli.dll
      c:\progra~1\common~1\symant~1\srtsp\srtsp32.dll
      c:\windows\system32\rsaenh.dll
      c:\windows\system32\ncrypt.dll
      c:\windows\system32\bcrypt.dll
      c:\windows\system32\ntmarta.dll
      c:\windows\system32\wldap32.dll
      c:\windows\system32\samlib.dll
      c:\windows\system32\gpapi.dll
      c:\windows\system32\slc.dll
      c:\program files\common files\symantec shared\ccprosub.dll
      c:\progra~1\common~1\symant~1\firewall\fwagent.dll
      c:\progra~1\common~1\symant~1\spbbc\spbbcevt.dll
      c:\program files\norton internet security\setevthp.dll
      c:\progra~1\common~1\symant~1\symneti.dll
      c:\progra~1\common~1\symant~1\ccsetevt.dll
      c:\windows\system32\atl71.dll
      c:\progra~1\norton~1\issvc.dll
      c:\progra~1\norton~1\norton~1\navevent.dll
      c:\program files\common files\symantec shared\antivirus\avifc.dll
      c:\program files\common files\symantec shared\firewall\fwhelper.dll
      c:\program files\common files\symantec shared\appcore\appmgr32.dll
      c:\program files\norton internet security\isdatacl.dll
      c:\program files\common files\symantec shared\antivirus\avexclu.dll
      c:\program files\common files\symantec shared\ncoitf.dll
      c:\program files\norton internet security\fwplugin.dll
      c:\program files\norton internet security\fwevent.dll
      c:\progra~1\common~1\symant~1\opc\{31011~1\cltnetcn.dll
      c:\program files\norton internet security\imcfg.dll
      c:\program files\common files\symantec shared\spbbc\bbrgen.dll
      c:\program files\common files\symantec shared\npc\nschlpr2.dll
      c:\program files\common files\symantec shared\npc\npcwmidt.dll
      c:\windows\system32\wbem\wbemsvc.dll
      c:\windows\system32\wbem\fastprox.dll
      c:\windows\system32\ntdsapi.dll
      c:\windows\system32\sfc.dll
      c:\windows\system32\sfc_os.dll
      c:\windows\system32\sxs.dll
      c:\windows\system32\mscoree.dll
      c:\windows\microsoft.net\framework\v2.0.50727\fusion.dll
      c:\windows\winsxs\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.312_none_10b2ee7b9bffc2c7\msvcr80.dll
      c:\windows\microsoft.net\framework\v2.0.50727\mscorwks.dll
      c:\program files\common files\symantec shared\ccaleng.dll
      c:\program files\common files\symantec shared\spbbc\cctrstpc.dll
      c:\windows\system32\urlmon.dll
      c:\windows\system32\iertutil.dll
      c:\program files\common files\symantec shared\ccscanw.dll
      c:\program files\common files\symantec shared\ecmldr32.dll
      c:\program files\common files\symantec shared\defutdcd.dll
      c:\program files\common files\symantec shared\msl\msl.dll
      c:\windows\system32\cabinet.dll
      c:\windows\system32\winsta.dll
      C:\PROGRAM FILES\COMMON FILES\SYMANTEC SHARED\APPCORE\APPSVC32.EXE
      c:\program files\common files\symantec shared\appcore\appsvc32.exe
      c:\windows\system32\ntdll.dll
      c:\windows\system32\kernel32.dll
      c:\windows\system32\user32.dll
      c:\windows\system32\gdi32.dll
      c:\windows\system32\advapi32.dll
      c:\windows\system32\rpcrt4.dll
      c:\windows\system32\shell32.dll
      c:\windows\system32\msvcrt.dll
      c:\windows\system32\shlwapi.dll
      c:\windows\system32\ole32.dll
      c:\windows\system32\oleaut32.dll
      c:\windows\system32\atl71.dll
      c:\windows\system32\msvcp71.dll
      c:\windows\system32\msvcr71.dll
      c:\windows\system32\imm32.dll
      c:\windows\system32\msctf.dll
      c:\windows\system32\lpk.dll
      c:\windows\system32\usp10.dll
      c:\windows\system32\apshook.dll
      c:\windows\system32\version.dll
      c:\windows\system32\psapi.dll
      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
      c:\program files\common files\symantec shared\ccl60u.dll
      c:\windows\system32\ws2_32.dll
      c:\windows\system32\nsi.dll
      c:\windows\system32\dbghelp.dll
      c:\program files\common files\symantec shared\ccvrtrst.dll
      c:\windows\system32\setupapi.dll
      c:\windows\system32\wsock32.dll
      c:\windows\system32\crypt32.dll
      c:\windows\system32\msasn1.dll
      c:\windows\system32\userenv.dll
      c:\windows\system32\secur32.dll
      c:\windows\system32\wintrust.dll
      c:\windows\system32\imagehlp.dll
      c:\program files\common files\symantec shared\appcore\appmgr32.dll
      c:\program files\common files\symantec shared\appcore\appset32.dll
      c:\windows\system32\clbcatq.dll
      c:\windows\system32\rsaenh.dll
      c:\program files\common files\symantec shared\antivirus\avscan.dll
      c:\program files\common files\symantec shared\antivirus\av.loc
      c:\program files\common files\symantec shared\antivirus\avdefmgr.dll
      c:\windows\system32\iphlpapi.dll
      c:\windows\system32\dhcpcsvc.dll
      c:\windows\system32\dnsapi.dll
      c:\windows\system32\winnsi.dll
      c:\windows\system32\dhcpcsvc6.dll
      c:\windows\system32\mswsock.dll
      c:\windows\system32\rasadhlp.dll
      c:\program files\common files\symantec shared\antivirus\avmodule.dll
      c:\program files\common files\symantec shared\qbackup.dll
      c:\windows\system32\ncrypt.dll
      c:\windows\system32\bcrypt.dll
      c:\windows\system32\ntmarta.dll
      c:\windows\system32\wldap32.dll
      c:\windows\system32\samlib.dll
      c:\windows\system32\gpapi.dll
      c:\windows\system32\slc.dll
      c:\program files\common files\symantec shared\antivirus\avexclu.dll
      c:\program files\common files\symantec shared\srtsp\srtsp32.dll
      c:\program files\common files\symantec shared\ccprosub.dll
      c:\progra~1\common~1\symant~1\ccevtcli.dll
      c:\program files\common files\symantec shared\ccsvc.dll
      c:\windows\system32\credssp.dll
      c:\windows\system32\schannel.dll
      c:\windows\system32\netapi32.dll
      c:\program files\common files\symantec shared\ccscanw.dll
      c:\program files\common files\symantec shared\ecmldr32.dll
      c:\program files\common files\symantec shared\msl\msl.dll
      C:\WINDOWS\SYSTEM32\SPOOLSV.EXE
      c:\windows\system32\spoolsv.exe
      c:\windows\system32\ntdll.dll
      c:\windows\system32\kernel32.dll
      c:\windows\system32\advapi32.dll
      c:\windows\system32\rpcrt4.dll
      c:\windows\system32\msvcrt.dll
      c:\windows\system32\slc.dll
      c:\windows\system32\secur32.dll
      c:\windows\system32\credssp.dll
      c:\windows\system32\crypt32.dll
      c:\windows\system32\user32.dll
      c:\windows\system32\gdi32.dll
      c:\windows\system32\msasn1.dll
      c:\windows\system32\userenv.dll
      c:\windows\system32\imm32.dll
      c:\windows\system32\msctf.dll
      c:\windows\system32\lpk.dll
      c:\windows\system32\usp10.dll
      c:\windows\system32\apshook.dll
      c:\windows\system32\shlwapi.dll
      c:\windows\system32\version.dll
      c:\windows\system32\psapi.dll
      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
      c:\windows\system32\schannel.dll
      c:\windows\system32\netapi32.dll
      c:\windows\system32\spoolss.dll
      c:\windows\system32\wtsapi32.dll
      c:\windows\system32\winsta.dll
      c:\windows\system32\iphlpapi.dll
      c:\windows\system32\dhcpcsvc.dll
      c:\windows\system32\dnsapi.dll
      c:\windows\system32\ws2_32.dll
      c:\windows\system32\nsi.dll
      c:\windows\system32\winnsi.dll
      c:\windows\system32\dhcpcsvc6.dll
      c:\windows\system32\mswsock.dll
      c:\windows\system32\rasadhlp.dll
      c:\windows\system32\ole32.dll
      c:\windows\system32\clbcatq.dll
      c:\windows\system32\oleaut32.dll
      c:\windows\system32\wintrust.dll
      c:\windows\system32\imagehlp.dll
      c:\windows\system32\localspl.dll
      c:\windows\system32\sfc.dll
      c:\windows\system32\shell32.dll
      c:\windows\system32\setupapi.dll
      c:\windows\system32\winspool.drv
      c:\windows\system32\tcpmon.dll
      c:\windows\system32\snmpapi.dll
      c:\windows\system32\wsnmp32.dll
      c:\windows\system32\msxml6.dll
      c:\windows\system32\tcpmib.dll
      c:\windows\system32\mgmtapi.dll
      c:\windows\system32\usbmon.dll
      c:\windows\system32\wls0wndh.dll
      c:\windows\system32\wsdmon.dll
      c:\windows\system32\wsdapi.dll
      c:\windows\system32\httpapi.dll
      c:\windows\system32\winhttp.dll
      c:\windows\system32\xmllite.dll
      c:\windows\system32\fundisc.dll
      c:\windows\system32\atl.dll
      c:\windows\system32\msxml3.dll
      c:\windows\system32\ntmarta.dll
      c:\windows\system32\wldap32.dll
      c:\windows\system32\samlib.dll
      c:\windows\system32\win32spl.dll
      c:\windows\system32\netrap.dll
      c:\windows\system32\printcom.dll
      c:\windows\system32\sensapi.dll
      c:\windows\system32\gpapi.dll
      c:\windows\system32\inetpp.dll
      c:\windows\system32\wshtcpip.dll
      c:\windows\system32\wship6.dll
      c:\windows\system32\nlaapi.dll
      c:\windows\system32\winrnr.dll
      c:\windows\system32\napinsp.dll
      c:\windows\system32\pnrpnsp.dll
      c:\windows\system32\wshbth.dll
      c:\windows\system32\rsaenh.dll
      C:\WINDOWS\SYSTEM32\SVCHOST.EXE
      c:\windows\system32\svchost.exe
      c:\windows\system32\ntdll.dll
      c:\windows\system32\kernel32.dll
      c:\windows\system32\msvcrt.dll
      c:\windows\system32\advapi32.dll
      c:\windows\system32\rpcrt4.dll
      c:\windows\system32\bfe.dll
      c:\windows\system32\authz.dll
      c:\windows\system32\secur32.dll
      c:\windows\system32\user32.dll
      c:\windows\system32\gdi32.dll
      c:\windows\system32\imm32.dll
      c:\windows\system32\msctf.dll
      c:\windows\system32\lpk.dll
      c:\windows\system32\usp10.dll
      c:\windows\system32\apshook.dll
      c:\windows\system32\shlwapi.dll
      c:\windows\system32\version.dll
      c:\windows\system32\psapi.dll
      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
      c:\windows\system32\mpssvc.dll
      c:\windows\system32\firewallapi.dll
      c:\windows\system32\oleaut32.dll
      c:\windows\system32\ole32.dll
      c:\windows\system32\nlaapi.dll
      c:\windows\system32\iphlpapi.dll
      c:\windows\system32\dhcpcsvc.dll
      c:\windows\system32\dnsapi.dll
      c:\windows\system32\ws2_32.dll
      c:\windows\system32\nsi.dll
      c:\windows\system32\winnsi.dll
      c:\windows\system32\dhcpcsvc6.dll
      c:\windows\system32\crypt32.dll
      c:\windows\system32\msasn1.dll
      c:\windows\system32\userenv.dll
      c:\windows\system32\bcrypt.dll
      c:\windows\system32\wtsapi32.dll
      c:\windows\system32\fwpuclnt.dll
      c:\windows\system32\credssp.dll
      c:\windows\system32\schannel.dll
      c:\windows\system32\netapi32.dll
      c:\windows\system32\gpapi.dll
      c:\windows\system32\slc.dll
      c:\windows\system32\wfapigp.dll
      c:\windows\system32\dps.dll
      c:\windows\system32\wdi.dll
      c:\windows\system32\clbcatq.dll
      c:\windows\system32\taskschd.dll
      c:\windows\system32\xmllite.dll
      c:\windows\system32\mswsock.dll
      c:\windows\system32\wshtcpip.dll
      c:\windows\system32\wship6.dll
      c:\windows\system32\rsaenh.dll
      c:\windows\system32\npmproxy.dll
      c:\windows\system32\diagperf.dll
      c:\windows\system32\shell32.dll
      c:\windows\system32\pnpts.dll
      c:\windows\system32\pots.dll
      c:\windows\system32\tdh.dll
      c:\windows\system32\powrprof.dll
      c:\windows\system32\setupapi.dll
      c:\windows\system32\svchost.exe
      c:\windows\system32\ntdll.dll
      c:\windows\system32\kernel32.dll
      c:\windows\system32\msvcrt.dll
      c:\windows\system32\advapi32.dll
      c:\windows\system32\rpcrt4.dll
      c:\windows\system32\bthserv.dll
      c:\windows\system32\setupapi.dll
      c:\windows\system32\gdi32.dll
      c:\windows\system32\user32.dll
      c:\windows\system32\oleaut32.dll
      c:\windows\system32\ole32.dll
      c:\windows\system32\imm32.dll
      c:\windows\system32\msctf.dll
      c:\windows\system32\lpk.dll
      c:\windows\system32\usp10.dll
      c:\windows\system32\apshook.dll
      c:\windows\system32\shlwapi.dll
      c:\windows\system32\version.dll
      c:\windows\system32\psapi.dll
      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
      c:\windows\system32\wintrust.dll
      c:\windows\system32\crypt32.dll
      c:\windows\system32\msasn1.dll
      c:\windows\system32\userenv.dll
      c:\windows\system32\secur32.dll
      c:\windows\system32\imagehlp.dll
      c:\windows\system32\credssp.dll
      c:\windows\system32\schannel.dll
      c:\windows\system32\netapi32.dll
      c:\windows\system32\msv1_0.dll
      c:\windows\system32\cryptdll.dll
      c:\windows\system32\ws2_32.dll
      c:\windows\system32\nsi.dll
      C:\PROGRAM FILES\HP\QUICKPLAY\KERNEL\TV\CLCAPSVC.EXE
      c:\program files\hp\quickplay\kernel\tv\clcapsvc.exe
      c:\windows\system32\ntdll.dll
      c:\windows\system32\kernel32.dll
      c:\windows\system32\shlwapi.dll
      c:\windows\system32\gdi32.dll
      c:\windows\system32\user32.dll
      c:\windows\system32\advapi32.dll
      c:\windows\system32\rpcrt4.dll
      c:\windows\system32\msvcrt.dll
      c:\windows\system32\ole32.dll
      c:\windows\system32\oleaut32.dll
      c:\windows\system32\imm32.dll
      c:\windows\system32\msctf.dll
      c:\windows\system32\lpk.dll
      c:\windows\system32\usp10.dll
      c:\windows\system32\apshook.dll
      c:\windows\system32\version.dll
      c:\windows\system32\psapi.dll
      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
      c:\windows\system32\apphelp.dll
      c:\windows\system32\wls0wndh.dll
      c:\windows\system32\userenv.dll
      c:\windows\system32\secur32.dll
      c:\windows\system32\clbcatq.dll
      c:\program files\hp\quickplay\kernel\tv\clcapengine.dll
      c:\windows\system32\mfc42.dll
      c:\windows\system32\wininet.dll
      c:\windows\system32\normaliz.dll
      c:\windows\system32\iertutil.dll
      c:\windows\system32\ws2_32.dll
      c:\windows\system32\nsi.dll
      c:\windows\system32\odbc32.dll
      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.6000.16386_none_87e0cb09378714f1\comctl32.dll
      c:\windows\system32\shell32.dll
      c:\windows\system32\comdlg32.dll
      c:\windows\system32\msvcp60.dll
      c:\windows\system32\odbcint.dll
      c:\program files\hp\quickplay\kernel\tv\pcmrrec4.dll
      c:\windows\system32\winmm.dll
      c:\windows\system32\oleacc.dll
      c:\windows\system32\wmvcore.dll
      c:\windows\system32\wmasf.dll
      c:\windows\system32\msdmo.dll
      c:\windows\system32\iphlpapi.dll
      c:\windows\system32\dhcpcsvc.dll
      c:\windows\system32\dnsapi.dll
      c:\windows\system32\winnsi.dll
      c:\windows\system32\dhcpcsvc6.dll
      c:\windows\system32\devenum.dll
      c:\windows\system32\setupapi.dll
      c:\windows\system32\wintrust.dll
      c:\windows\system32\crypt32.dll
      c:\windows\system32\msasn1.dll
      c:\windows\system32\imagehlp.dll
      c:\windows\system32\ntmarta.dll
      c:\windows\system32\wldap32.dll
      c:\windows\system32\samlib.dll
      c:\windows\system32\wdmaud.drv
      c:\windows\system32\ksuser.dll
      c:\windows\system32\avrt.dll
      c:\windows\system32\mmdevapi.dll
      c:\windows\system32\audioses.dll
      c:\windows\system32\audioeng.dll
      c:\windows\system32\msacm32.drv
      c:\windows\system32\msacm32.dll
      c:\windows\system32\midimap.dll
      c:\windows\system32\wbem\wbemprox.dll
      c:\windows\system32\wbem\wbemcomn.dll
      c:\windows\system32\rsaenh.dll
      c:\windows\system32\wbem\wbemsvc.dll
      c:\windows\system32\wbem\fastprox.dll
      c:\windows\system32\ntdsapi.dll
      c:\windows\system32\netapi32.dll
      c:\windows\system32\quartz.dll
      c:\windows\system32\dxva2.dll
      c:\windows\system32\qcap.dll
      c:\windows\system32\msvfw32.dll
      c:\windows\system32\ksproxy.ax
      c:\windows\system32\d3d9.dll
      c:\windows\system32\d3d8thk.dll
      c:\windows\system32\dwmapi.dll
      c:\windows\system32\vidcap.ax
      c:\windows\system32\kswdmcap.ax
      c:\program files\hp\quickplay\kernel\tv\clcapsvcps.dll
      c:\windows\system32\sxs.dll
      C:\PROGRAM FILES\BIOSCRYPT\VERISOFT\BIN\ASGHOST.EXE
      c:\program files\bioscrypt\verisoft\bin\asghost.exe
      c:\windows\system32\ntdll.dll
      c:\windows\system32\kernel32.dll
      c:\windows\system32\winmm.dll
      c:\windows\system32\msvcrt.dll
      c:\windows\system32\user32.dll
      c:\windows\system32\gdi32.dll
      c:\windows\system32\advapi32.dll
      c:\windows\system32\rpcrt4.dll
      c:\windows\system32\ole32.dll
      c:\windows\system32\oleaut32.dll
      c:\windows\system32\oleacc.dll
      c:\program files\bioscrypt\verisoft\bin\itmsg.dll
      c:\windows\system32\shlwapi.dll
      c:\windows\system32\msvcr70.dll
      c:\windows\system32\imm32.dll
      c:\windows\system32\msctf.dll
      c:\windows\system32\lpk.dll
      c:\windows\system32\usp10.dll
      c:\windows\system32\apshook.dll
      c:\windows\system32\version.dll
      c:\windows\system32\psapi.dll
      c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll
      c:\windows\system32\uxtheme.dll
      c:\windows\system32\clbcatq.dll
      c:\program files\bioscrypt\verisoft\bin\aswallet.dll
      c:\windows\system32\wininet.dll
      c:\windows\system32\normaliz.dll
      c:\windows\system32\iertutil.dll
      c:\windows\system32\shell32.dll
      c:\program files\bioscrypt\verisoft\bin\fra\aswallet.dll
      c:\program files\bioscrypt\verisoft\bin\itsso.dll
      c:\program files\bioscrypt\verisoft\bin\rasadmin.dll
      c:\program files\bioscrypt\verisoft\bin\itreports.dll
      c:\program files\bioscrypt\verisoft\bin\fra\rasadmin.dll
      c:\windows\system32\rasapi32.dll
      c:\windows\system32\rasman.dll
      c:\windows\system32\ws2_32.dll
      c:\windows\system32\nsi.dll
      c:\windows\system32\netapi32.dll
      c:\windows\system32\tapi32.dll
      c:\windows\system32\rtutils.dll
      c:\windows\system32\userenv.dll
      c:\windows\system32\secur32.dll
      c:\windows\system32\rasdlg.dll
      c:\windows\system32\mprapi.dll
      c:\windows\system32\activeds.dll
      c:\windows\system32\adsldpc.dll
      c:\windows\system32\wldap32.dll
      c:\windows\system32\credui.dll
      c:\windows\system32\atl.dll
      c:\windows\system32\samlib.dll
      c:\windows\system32\setupapi.dll
      c:\windows\system32\slc.dll
      c:\windows\system32\iphlpapi.dll
      c:\windows\system32\dhcpcsvc.dll
      c:\windows\system32\dnsapi.dll
      c:\windows\system32\winnsi.dll
      c:\windows\system32\dhcpcsvc6.dll
      c:\windows\system32\crypt32.dll
      c:\windows\system32\msasn1.dll
      c:\program files\bioscrypt\verisoft\bin\pkiadmin.dll
      c:\program files\bioscrypt\verisoft\bin\brand.dll
      c:\program files\bioscrypt\verisoft\bin\fra\brand.dll
      c:\program files\bioscrypt\verisoft\bin\fra
      0
  2. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    essaye
    ashampoo

    https://www.01net.com/telecharger/

    ________________

    la deuxieme methode sur ce lien

    popups ouverture de fenetres internet publicitaires pop up

    ___________________

    sinon essaye GMER
    http://www.infos-du-net.com/telecharger/GMER,0301-6971.html
    0
    1. uaph
       
      Merci de ton aide...car + sa vien et + il y a de fenetre intempestive.j'ai donc télécharger antispyware mais la version est expirer(je suis allez sur le site officiel, mais l'icone de la version gratuite ne fonctionne pas).Je me suis alors diriger vers GMER, mais je ne sais pas trop comment il fonctionne quoi y fair.Voici le raport(di moi de quoi a tu besoin)

      GMER 1.0.12.12244 - http://www.gmer.net
      Rootkit scan 2007-07-18 20:04:23
      Windows 6.0.6000


      ---- System - GMER 1.0.12 ----

      SSDT 87FCC440 ZwAlertResumeThread
      SSDT 88060090 ZwAlertThread
      SSDT 87FCBB48 ZwAllocateVirtualMemory
      SSDT 87FC80C0 ZwConnectPort
      SSDT 87FC6BB0 ZwCreateMutant
      SSDT 88029FC0 ZwCreateThread
      SSDT 8804C710 ZwFreeVirtualMemory
      SSDT 87FC6C70 ZwImpersonateAnonymousToken
      SSDT 87FCC380 ZwImpersonateThread
      SSDT 88060F68 ZwMapViewOfSection
      SSDT 87FC6AF0 ZwOpenEvent
      SSDT 880552E8 ZwOpenProcessToken
      SSDT 87FCCB00 ZwOpenThreadToken
      SSDT 87FED188 ZwResumeThread
      SSDT 87FEE9C8 ZwSetContextThread
      SSDT 880823B0 ZwSetInformationProcess
      SSDT 87FEE908 ZwSetInformationThread
      SSDT 87FC6A30 ZwSuspendProcess
      SSDT 88060008 ZwSuspendThread
      SSDT 88045B10 ZwTerminateProcess
      SSDT 880234B8 ZwTerminateThread
      SSDT 87FF29E8 ZwUnmapViewOfSection
      SSDT 864B2960 ZwWriteVirtualMemory

      ---- Kernel code sections - GMER 1.0.12 ----

      .text ntkrnlpa.exe!ZwCallbackReturn + 70E 81C80A8A 2 Bytes [ FE, 87 ]

      ---- User code sections - GMER 1.0.12 ----

      .text C:\Program Files\Internet Explorer\iexplore.exe[3924] USER32.dll!DialogBoxIndirectParamW 758914EA 5 Bytes JMP 6EDE0277 C:\Windows\system32\IEFRAME.dll
      .text C:\Program Files\Internet Explorer\iexplore.exe[3924] USER32.dll!MessageBoxExA 758A570D 5 Bytes JMP 6EDE01BE C:\Windows\system32\IEFRAME.dll
      .text C:\Program Files\Internet Explorer\iexplore.exe[3924] USER32.dll!DialogBoxParamA 758A65BF 5 Bytes JMP 6EDE023C C:\Windows\system32\IEFRAME.dll
      .text C:\Program Files\Internet Explorer\iexplore.exe[3924] USER32.dll!MessageBoxIndirectW 758AF1B3 5 Bytes JMP 6EC7164E C:\Windows\system32\IEFRAME.dll
      .text C:\Program Files\Internet Explorer\iexplore.exe[3924] USER32.dll!DialogBoxParamW 758B129F 5 Bytes JMP 6EC4F2A1 C:\Windows\system32\IEFRAME.dll
      .text C:\Program Files\Internet Explorer\iexplore.exe[3924] USER32.dll!DialogBoxIndirectParamA 758D29C9 5 Bytes JMP 6EDE02B2 C:\Windows\system32\IEFRAME.dll
      .text C:\Program Files\Internet Explorer\iexplore.exe[3924] USER32.dll!MessageBoxIndirectA 758DFACF 5 Bytes JMP 6EDE01F8 C:\Windows\system32\IEFRAME.dll
      .text C:\Program Files\Internet Explorer\iexplore.exe[3924] USER32.dll!MessageBoxExW 758DFBC9 5 Bytes JMP 6EDE0184 C:\Windows\system32\IEFRAME.dll
      .text C:\Program Files\Internet Explorer\iexplore.exe[3924] SHELL32.dll!DAD_ShowDragImage + CC 75FCE958 4 Bytes [ 01, 0C, EF, 6F ]
      .text C:\Program Files\Internet Explorer\iexplore.exe[3924] SHELL32.dll!DAD_ShowDragImage + D4 75FCE960 8 Bytes [ 0F, 0B, EF, 6F, 8F, 32, EE, ... ]
      .text C:\Program Files\Internet Explorer\iexplore.exe[3924] SHELL32.dll!ILFree + 4F8 75FCEFA8 4 Bytes [ 01, 0C, EF, 6F ]
      .text C:\Program Files\Internet Explorer\iexplore.exe[3924] SHELL32.dll!ILFree + 500 75FCEFB0 4 Bytes [ 0F, 0B, EF, 6F ]
      .text C:\Program Files\Internet Explorer\iexplore.exe[3924] SHELL32.dll!ILFree + F58 75FCFA08 4 Bytes [ 01, 0C, EF, 6F ]
      .text C:\Program Files\Internet Explorer\iexplore.exe[3924] SHELL32.dll!ILFree + F60 75FCFA10 4 Bytes [ 0F, 0B, EF, 6F ]
      .text C:\Program Files\Internet Explorer\iexplore.exe[4388] USER32.dll!DialogBoxIndirectParamW 758914EA 5 Bytes JMP 6EDE0277 C:\Windows\system32\IEFRAME.dll
      .text C:\Program Files\Internet Explorer\iexplore.exe[4388] USER32.dll!MessageBoxExA 758A570D 5 Bytes JMP 6EDE01BE C:\Windows\system32\IEFRAME.dll
      .text C:\Program Files\Internet Explorer\iexplore.exe[4388] USER32.dll!DialogBoxParamA 758A65BF 5 Bytes JMP 6EDE023C C:\Windows\system32\IEFRAME.dll
      .text C:\Program Files\Internet Explorer\iexplore.exe[4388] USER32.dll!MessageBoxIndirectW 758AF1B3 5 Bytes JMP 6EC7164E C:\Windows\system32\IEFRAME.dll
      .text C:\Program Files\Internet Explorer\iexplore.exe[4388] USER32.dll!DialogBoxParamW 758B129F 5 Bytes JMP 6EC4F2A1 C:\Windows\system32\IEFRAME.dll
      .text C:\Program Files\Internet Explorer\iexplore.exe[4388] USER32.dll!DialogBoxIndirectParamA 758D29C9 5 Bytes JMP 6EDE02B2 C:\Windows\system32\IEFRAME.dll
      .text C:\Program Files\Internet Explorer\iexplore.exe[4388] USER32.dll!MessageBoxIndirectA 758DFACF 5 Bytes JMP 6EDE01F8 C:\Windows\system32\IEFRAME.dll
      .text C:\Program Files\Internet Explorer\iexplore.exe[4388] USER32.dll!MessageBoxExW 758DFBC9 5 Bytes JMP 6EDE0184 C:\Windows\system32\IEFRAME.dll

      ---- EOF - GMER 1.0.12 ----
      0
  3. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    fait la deuxieme methode avec blacklight:

    popups ouverture de fenetres internet publicitaires pop up
    0
  4. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    sinon tu as quel antivirus? scan avec ou vire celle que tu as et installe un autre comme antivir ou gdata en version d'essai

    puis scan avec

    puis desinstalle et remet ton antivirus
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. clément
     
    J'ai essayer le méthode 2 et le rapport ne me donne aucun élément qui laisse pensée qu'il y ai une salopri.
    je sais plus quoi fair...
    sinon mon antivirus est norton et je ne peu le desinstaller car jai un essai gratuit de 60 jour
    0
    1. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
       
      scan avec norton pour voir si il trouve quelque chose
      0
  7. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    desinstalle et mets antivir qui est gratuit
    0
  8. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    dans démarrer puis PANNEAU DE CONFIGURATION puis AJOUT SUPPRESSION DE PROGRAMME

    cherche quelque chose comme CID et msn plus et desinstalle les
    si tu doit réinstaller msn plus fait le sans les sponsor surtout

    _______________________

    lance windwos defender que tu as

    _______________

    combofix (colle le rapport) tu as essayé?

    http://mickael.barroux.free.fr/securite/combofix.php
    ____________

    Ashampoo AntiSpyWare

    https://www.01net.com/telecharger/

    ______________

    _____________

    colle un rapport hijackthis
    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

    manuel :

    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
    0
    1. clément
       
      combofix ne fonctionne pas et anti spyware version gratuite est expirer
      Hijackthis lors du scan mindique un croix rouge mais le fini quand meme.C'est normale?voici le rapport

      Logfile of HijackThis v1.99.1
      Scan saved at 20:59:41, on 19/07/2007
      Platform: Unknown Windows (WinNT 6.00.1904)
      MSIE: Internet Explorer v7.00 (7.00.6000.16473)

      Running processes:
      c:\Program Files\Bioscrypt\VeriSoft\Bin\AsGHost.exe
      C:\Windows\system32\Dwm.exe
      C:\Windows\system32\taskeng.exe
      C:\Windows\Explorer.EXE
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Windows\System32\igfxtray.exe
      C:\Windows\System32\hkcmd.exe
      C:\Windows\System32\igfxpers.exe
      C:\Windows\RtHDVCpl.exe
      C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe
      C:\Program Files\Common Files\Symantec Shared\ccApp.exe
      C:\Program Files\Hp\QuickPlay\QPService.exe
      C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
      C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
      C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
      C:\Program Files\Java\jre1.6.0\bin\jusched.exe
      C:\Windows\mgrs.exe
      C:\Program Files\Skype\Phone\Skype.exe
      C:\Windows\ehome\ehtray.exe
      C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
      C:\Windows\system32\igfxsrvc.exe
      C:\Windows\ehome\ehmsas.exe
      C:\Program Files\Internet Explorer\IEUser.exe
      C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
      C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Windows\system32\conime.exe
      C:\HijackThis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O1 - Hosts: ::1 localhost
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: VeriSoft Access Manager - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - c:\Program Files\Bioscrypt\VeriSoft\Bin\ItIEAddIn.dll
      O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
      O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
      O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Common Files\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [osCheck] "c:\Program Files\Norton Internet Security\osCheck.exe"
      O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
      O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
      O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
      O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
      O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
      O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe c:\PROGRA~1\BIOSCR~1\VeriSoft\Bin\ASTSVCC.dll,RegisterModule
      O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
      O4 - HKLM\..\Run: [SetPoint] C:\Program Files\Logitech\SetPoint\SetPoint.EXE
      O4 - HKLM\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALuNotify.exe
      O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [smgr] mgrs.exe
      O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
      O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
      O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
      O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
      O4 - Global Startup: BTTray.lnk = ?
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
      O4 - Global Startup: Logitech SetPoint.lnk = ?
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
      O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
      O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
      O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
      O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
      O11 - Options group: [INTERNATIONAL] International*
      O13 - Gopher Prefix:
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O20 - AppInit_DLLs: APSHook.dll
      O20 - Winlogon Notify: igfxcui - C:\Windows\SYSTEM32\igfxdev.dll
      O21 - SSODL: msddx - {1C9186B8-03CB-40D9-B4C8-F72A56A38FE2} - C:\Windows\msddx.dll
      O21 - SSODL: msqnx - {881134D8-80A7-45B2-866A-5ACB0ACE9AF5} - C:\Windows\msqnx.dll
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
      O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
      O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
      O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
      O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
      O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
      O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
      O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - %windir%\system32\svchost.exe (file missing)
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
      O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\isPwdSvc.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
      O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
      O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
      O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
      O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
      O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
      O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
      O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
      O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)
      0
  9. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    encore des pubs?
    0
    1. jlpjlp
       
      oui
      0