Fenêtre de pub intampestive ( skintrim )

bichtat -  
Fenêtre de pub intanpestive et PC qui rame à outrance .
Qu'est ce qu'il faut que je fasse ?
J'ais peur d'être infecté par SKINTRIM .
Configuration: Windows XP sp2
Internet Explorer 7.0

32 réponses

Résumé de la discussion

Une fenêtre publicitaire intempestive et un PC qui rame apparaissent sous Windows XP SP2 et Internet Explorer 7, avec une inquiétude concernant une infection potentielle par SKINTRIM. Plusieurs réponses évoquent des outils et actions, notamment Bitdefender et CWShredder, tandis que le rapport d’analyse signale des objets infectés comme pskahk.dll dans System32 et l’échec de la désinfection. Pour la résolution, les échanges proposent de vérifier les résultats du scan, nettoyer les éléments infectés et surveiller l’absence de modifications critiques, comme le MBR, qui est resté OK. Selon le rapport, un seul fichier actif a été infecté et la désinfection a échoué, avec déplacement du fichier vers la quarantaine et le Master Boot Record restant OK.

Bobot (l’IA à votre service)
  1. jlpjlp Contributeur sécurité
    télécharger sur le bureau
    Navilog.zip
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    = Double-Clic navilog1.zip
    = Extraire tout sur le bureau
    = Double-Clic navilog1 qui est sur le bureau
    = Appuyer sur une touche jusqu' arriver aux options
    = Choisir option 1

    un rapport : fixnavi.txt dans C : va se creer
    le copier/coller dans ton prochain message.
    0
    1. bichtat
      Search Navipromo version 2.0.5 commencé le 19/07/2007 à 16:26:33,45

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Poster ce rapport sur le forum pour le faire analyser !!!
      !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

      Fix lancé depuis C:\Program Files\navilog1
      Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

      Executé en mode normal

      *** Recherche Programmes installes ***

      *** Recherche dossiers dans C:\WINDOWS ***

      *** Recherche dossiers dans C:\Program Files ***

      *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

      *** Recherche dossiers dans C:\Documents and Settings\LALLIAS\Application Data ***

      *** Recherche avec BlackLight Engine/F-secure ***
      BlackLight Engine est un produit de F-secure, pour + d'infos :
      https://www.f-secure.com/en

      F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
      ======================================

      Copyright 2005-2006 F-Secure Corporation. All rights reserved.
      This is a beta version. It will expire on 1st of October, 2007.
      Version information: 2.2.1064.

      [+] Started on 07/19/07 at 16:26:34.
      [+] Initializing ...
      [+] Starting scan, press Ctrl-C to abort.
      [+] Scanning for hidden items ..............................................
      [+] Scan complete.
      [+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
      [+] Exited on 07/19/07 at 16:30:19 (return code = 0).

      *** Recherche fichiers ***

      *** Recherche cles registre ***

      Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

      Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

      Recherche Clé Magic Control

      HKEY_CURRENT_USER\Software\Lanconfig trouvé !
      HKEY_USERS\S-1-5-21-823518204-448539723-682003330-1003\Software\Lanconfig trouvé !

      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche fichiers connus:

      2)Recherche Heuristique :
      *
      C:\WINDOWS\system32\vmnetelckc.dat trouvé !
      **
      C:\WINDOWS\system32\vmnetelckc.dat trouvé !
      ***
      ****
      C:\WINDOWS\system32\vmnetelckc_navps.dat trouvé !
      *****
      C:\WINDOWS\system32\vmnetelckc_nav.dat trouvé !
      ******
      *******
      ********

      3)Recherche Certificats :

      Certificat Egroup trouvé !

      *** Analyse Terminé le 19/07/2007 à 16:30:34,10 ***
      0
      1. bichtat
        Voilà jlpjlp, j'éspère que tu va pouvoir m'aider
        0
        1. jlpjlp Contributeur sécurité
          Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
          Au menu principal, choisis 2 et valide.

          Le fix va t'informer qu'il va alors redémarrer ton PC
          Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
          Appuie sur une touche comme demandé.
          (si ton Pc ne redémarre pas automatiquement, fais le toi même)
          Au redémarrage de ton PC, choisis ta session habituelle.

          Patiente jusqu'au message :
          *** Nettoyage Termine le ..... ***
          Le blocnote va s'ouvrir.
          Sauvegarde le rapport de manière à le retrouver
          Referme le blocnote. Ton bureau va réapparaitre

          PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
          Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
          Tape explorer et valide. Celà te fera apparaitre ton bureau.

          __________________________

          scan avec des antiespions (en mode sans échec):

          spybot :

          https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

          voir demo d utilisation (merci Balltrap)
          http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

          __________________________
          AVG antispyxare

          https://www.01net.com/

          Tuto :
          http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

          ->Relance AVG AS -> "Analyse" ->"Paramètres"

          Sous la question "Comment réagir ?" :

          -> clique sur "Actions recommandées" et choisis "Quarantaines"
          -> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

          Si un fichier est infecté en fin d'analyse

          ->Clique sur "Appliquer toutes les actions "

          ->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

          ->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici
          _______________

          Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

          · Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
          · Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
          · Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.

          http://kerio.probb.fr/tuto-Clean-h37.html

          -----------------------
          utilise aussi pour supprimer tes traces

          CCLEANER: (lance un netoyage et repare les clés) sans la barre yahoo
          https://www.01net.com/

          _________________

          si tout c'est bien passé redémarre en mode normal et désactive la restauration système pour purger les virus qui seraient dedans puis réactive là (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis paramètre)

          _____________
          colle le rapport d'un scan en ligne
          avec un des suivants:

          bitdefender en ligne :
          http://www.bitdefender.fr/scan_fr/scan8/ie.html

          Panda en ligne :
          http://pandasoftware.fr

          ----------------
          si pbs tu dis? sinon bon surf

          si ca persiste

          colle un rapport hijackthis
          https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

          manuel :

          https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
          0
          2. bichtat
            J'ais effectué tout ce que tu m'as écris à la lettre.
            Mais dès que j'ouvre internet, çà recommence ( toujours autant de pub ).
            Je suis entrain d'effectuer un scan avec bitdefender en ligne, dès que c'est fini, je colle le rapport .
            0
            1. bichtat
              <HTML>
              <HEAD>
              <TITLE>BitDefender Online Scanner - Rapport d'analyse</TITLE>
              <META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
              </HEAD>
              <BODY BGCOLOR=#FFFFFF leftmargin="10" marginwidth="0" topmargin="20" marginheight="0" >

              <table align="center" border="0" cellpadding="0" cellspacing="0" width="90%">
              <tr>
              <td width="458">
              <p><font face="Arial" color=red><span style="font-size:14pt;"><b>BitDefender Online Scanner</b></span></font></p>
              </td>
              <td width="40%">
              <p> </p>
              </td>
              <td width="10%">
              <p> </p>
              </td>
              </tr>
              <tr>
              <td colspan="3" width="912">
              <p><font face="Arial"><span style="font-size:11pt;"><B>Rapport d'analyse généré à: Thu, Jul 19, 2007 - 19:23:49</b></span></font></p>
              </td>
              </tr>

              <tr>
              <td width="458">
              <p><font face="Arial"><span style="font-size:11pt;"><B> </b></span></font></p>
              </td>
              <td width="40%">
              <p> </p>
              </td>
              <td width="10%">
              <p> </p>
              </td>
              </tr>

              <tr>
              <td width="458">
              <p><font face="Arial"><span style="font-size:11pt;"><B>Voie d'analyse: </b></span><span style="font-size:10pt;">A:\;C:\;D:\;E:\;F:\;G:\;</span></font></p>
              </td>
              <td width="40%">
              <p> </p>
              </td>
              <td width="10%">
              <p> </p>
              </td>
              </tr>

              <tr>
              <td width="458">
              <p><font face="Arial"><span style="font-size:11pt;"><B> </b></span></font></p>
              </td>
              <td width="40%">
              <p> </p>
              </td>
              <td width="10%">
              <p> </p>
              </td>
              </tr>

              <tr>
              <td width="458">
              <table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
              <tr>
              <td width="451" colspan="2" bgcolor="#CCCCCC">
              <p><font face="Arial" size="2"><B>Statistiques</b></font></p>
              </td>
              </tr>
              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">Temps</font></p>
              </td>
              <td width="43%" align="right">
              <p><font face="Arial" size="2">00:28:50</font></p>
              </td>
              </tr>
              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">Fichiers</font></p>
              </td>
              <td width="43%" align="right">
              <p><font face="Arial" size="2">175128</font></p>
              </td>
              </tr>
              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">Directoires</font></p>
              </td>
              <td width="43%" align="right">
              <p><font face="Arial" size="2">3485</font></p>
              </td>
              </tr>
              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">Secteurs de boot</font></p>
              </td>
              <td width="43%" align="right">
              <p><font face="Arial" size="2">4</font></p>
              </td>
              </tr>
              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">Archives</font></p>
              </td>
              <td width="43%" align="right">
              <p><font face="Arial" size="2">1413</font></p>
              </td>
              </tr>
              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">Paquets programmes</font></p>
              </td>
              <td width="43%" align="right">
              <p><font face="Arial" size="2">8761</font></p>
              </td>
              </tr>
              </table>
              </td>
              <td width="40%">
              <p> </p>
              </td>
              <td width="10%">
              <p> </p>
              </td>
              </tr>

              <tr>
              <td width="458">
              <table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
              <tr>
              <td width="451" colspan="2" bgcolor="#CCCCCC">
              <p><font face="Arial" size="2"><B>Résultats</b></font></p>
              </td>
              </tr>
              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">Virus identifiés</font></p>
              </td>
              <td width="43%" align="right">
              <p><font face="Arial" size="2">1</font></p>
              </td>
              </tr>
              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">Fichiers infectés</font></p>
              </td>
              <td width="43%" align="right">
              <p><font face="Arial" size="2">1</font></p>
              </td>
              </tr>
              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">Fichiers suspects</font></p>
              </td>
              <td width="43%" align="right">
              <p><font face="Arial" size="2">0</font></p>
              </td>
              </tr>
              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">Avertissements</font></p>
              </td>
              <td width="43%" align="right">
              <p><font face="Arial" size="2">0</font></p>
              </td>
              </tr>
              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">Désinfectés</font></p>
              </td>
              <td width="43%" align="right">
              <p><font face="Arial" size="2">0</font></p>
              </td>
              </tr>
              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">Fichiers effacés</font></p>
              </td>
              <td width="43%" align="right">
              <p><font face="Arial" size="2">1</font></p>
              </td>
              </tr>
              </table>
              </td>
              <td width="40%">
              <p> </p>
              </td>
              <td width="10%">
              <p> </p>
              </td>
              </tr>

              <tr>
              <td width="458">
              <table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
              <tr>
              <td width="451" colspan="2" bgcolor="#CCCCCC">
              <p><font face="Arial" size="2"><B>Info sur les moteurs</b></font></p>
              </td>
              </tr>
              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">Définition virus</font></p>
              </td>
              <td width="43%" align="right">
              <p><font face="Arial" size="2">639495</font></p>
              </td>
              </tr>
              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">Version des moteurs</font></p>
              </td>
              <td width="43%" align="right">
              <p><font face="Arial" size="2">AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)</font></p>
              </td>
              </tr>
              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">Analyse des plugins</font></p>
              </td>
              <td width="43%" align="right">
              <p><font face="Arial" size="2">14</font></p>
              </td>
              </tr>
              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">Archive des plugins</font></p>
              </td>
              <td width="43%" align="right">
              <p><font face="Arial" size="2">38</font></p>
              </td>
              </tr>
              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">Unpack des plugins</font></p>
              </td>
              <td width="43%" align="right">
              <p><font face="Arial" size="2">6</font></p>
              </td>
              </tr>
              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">E-mail plugins</font></p>
              </td>
              <td width="43%" align="right">
              <p><font face="Arial" size="2">6</font></p>
              </td>
              </tr>
              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">Système plugins</font></p>
              </td>
              <td width="43%" align="right">
              <p><font face="Arial" size="2">1</font></p>
              </td>
              </tr>
              </table>
              </td>
              <td width="40%">
              <p> </p>
              </td>
              <td width="10%">
              <p> </p>
              </td>
              </tr>

              <tr>
              <td width="458">
              <table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
              <tr>
              <td width="451" colspan="2" bgcolor="#CCCCCC">
              <p><font face="Arial" size="2"><B>Paramètres d'analyse</b></font></p>
              </td>
              </tr>
              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">Première action</font></p>
              </td>
              <td width="43%" align="right">
              <p><font face="Arial" size="2">Désinfecté</font></p>
              </td>
              </tr>
              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">Seconde Action</font></p>
              </td>
              <td width="43%" align="right">
              <p><font face="Arial" size="2">Supprimé</font></p>
              </td>
              </tr>
              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">Heuristique</font></p>
              </td>
              <td width="43%" align="right">
              <p><font face="Arial" size="2">Oui</font></p>
              </td>
              </tr>
              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">Acceptez les avertissements</font></p>
              </td>
              <td width="43%" align="right">
              <p><font face="Arial" size="2">Oui</font></p>
              </td>
              </tr>
              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">Extensions analysées</font></p>
              </td>
              <td width="43%" align="right">
              <p><font face="Arial" size="2">*;</font></p>
              </td>
              </tr>

              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">Excludez les extensions</font></p>
              </td>
              <td width="43%" align="right">
              <p><font face="Arial" size="2"> </font></p>
              </td>
              </tr>
              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">Analyse d'emails</font></p>
              </td>
              <td width="43%" align="right">
              <p><font face="Arial" size="2">Oui</font></p>
              </td>
              </tr>
              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">Analyse des Archives</font></p>
              </td>
              <td width="43%" align="right">
              <p><font face="Arial" size="2">Oui</font></p>
              </td>
              </tr>
              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">Analyser paquets programmes</font></p>
              </td>
              <td width="43%" align="right">
              <p><font face="Arial" size="2">Oui</font></p>
              </td>
              </tr>
              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">Analyse des fichiers</font></p>
              </td>
              <td width="43%" align="right">
              <p><font face="Arial" size="2">Oui</font></p>
              </td>
              </tr>
              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">Analyse de boot</font></p>
              </td>
              <td width="43%" align="right">
              <p><font face="Arial" size="2">Oui</font></p>
              </td>
              </tr>
              </table>
              </td>
              <td width="40%">
              <p> </p>
              </td>
              <td width="10%">
              <p> </p>
              </td>
              </tr>

              <tr>
              <td colspan=2>  
              <table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
              <tr>
              <td width="252" bgcolor="#CCCCCC">
              <p><font face="Arial" size="2"><B>Fichier analysé</b></font></p>
              </td>
              <td width="195" bgcolor="#CCCCCC" align="right">
              <p align="left"><b><font size="2" face="Arial"> Statut</font></b></p>
              </td>
              </tr>
              <tr>
              <td width="57%">
              <p><font face="Arial" size="2">C:\Program Files\Yahoo!\YPSR\Quarantine\ppq172A.tmp\WebMediaPlayer.exe</font></p>
              </td>
              <td width="43%" align="left">
              <p><font face="Arial" size="2">Infecté par: Trojan.Mailskinner.C</font></p>
              </td>
              </tr><tr>
              <td width="57%">
              <p><font face="Arial" size="2">C:\Program Files\Yahoo!\YPSR\Quarantine\ppq172A.tmp\WebMediaPlayer.exe</font></p>
              </td>
              <td width="43%" align="left">
              <p><font face="Arial" size="2">Echec de la désinfection</font></p>
              </td>
              </tr><tr>
              <td width="57%">
              <p><font face="Arial" size="2">C:\Program Files\Yahoo!\YPSR\Quarantine\ppq172A.tmp\WebMediaPlayer.exe</font></p>
              </td>
              <td width="43%" align="left">
              <p><font face="Arial" size="2">Supprimé</font></p>
              </td>
              </tr>
              </table>
              </td>

              <td width="10%">
              <p> </p>
              </td>
              </tr>

              <tr>
              <td width="458">
              <p><font face="Arial"><span style="font-size:11pt;"><B> </b></span></font></p>
              </td>
              <td width="40%">
              <p> </p>
              </td>
              <td width="10%">
              <p> </p>
              </td>
              </tr>

              <tr>
              <td width="458">
              <p><font face="Arial"><span style="font-size:11pt;"><B> </b></span></font></p>
              </td>
              <td width="40%">
              <p> </p>
              </td>
              <td width="10%">
              <p> </p>
              </td>
              </tr>

              </table>
              <p> </p>

              </body>
              </html>
              0
              1. bichtat
                Et voici le nouveau rapport hijackthis :

                Logfile of Trend Micro HijackThis v2.0.0 (BETA)
                Scan saved at 19:38:22, on 19/07/2007
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\Eset\nod32kui.exe
                C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
                C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
                C:\WINDOWS\system32\LVCOMSX.EXE
                C:\Program Files\Logitech\Video\LogiTray.exe
                C:\Program Files\iTunes\iTunesHelper.exe
                C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Program Files\Logitech\Video\FxSvr2.exe
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
                C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                C:\Program Files\Eset\nod32krn.exe
                C:\WINDOWS\system32\nvsvc32.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\iPod\bin\iPodService.exe
                C:\WINDOWS\system32\wscntfy.exe
                C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                D:\cyril\HitJackThis\HiJackThis_v2.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
                R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.2.7.dll
                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
                O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
                O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
                O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
                O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
                O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
                O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                O4 - HKLM\..\Run: [Love default global mess] C:\Documents and Settings\All Users\Application Data\great coal love default\bias 64.exe
                O4 - HKLM\..\Run: [Seek dog pure mess] C:\Documents and Settings\All Users\Application Data\Internet debug mess great\corn online real.exe
                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
                O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
                O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                O4 - HKCU\..\Run: [Settings Bait] C:\DOCUME~1\LALLIAS\APPLIC~1\SKIPWI~1\audio axis beep.exe
                O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
                O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
                O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
                O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
                O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
                O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
                O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
                O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
                O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
                O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
                O23 - Service: Spyware Terminator Clam Service (sp_clamsrv) - Unknown owner - C:\Program Files\WinClamAVShield\sp_clamsrv.exe (file missing)
                O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
                0
                1. bichtat
                  Ce ne sont pas seulement des pubs qui s'ouvrent, mais aussi par exemple "ebay".
                  0
                  1. bichtat
                    J'était en plein scan avec panda en ligne et internet se ferme tout seul .
                    0
                    1. jlpjlp Contributeur sécurité
                      c'est pas le bon rapport bit defender , je voulais le rapport qui donne le nom des virus et l'action effectuée

                      tu ne m'as pas donné les rapport navilog 2 eme partie, clean., AVG....

                      _______________________

                      sophos antirootkit

                      http://www.sophos.com/products/free-tools/sophos-anti-rootkit.html

                      _______________________

                      scan avec vundo (colle le rapport)

                      Téléchargez VundoFix -> http://www.atribune.org/ccount/click.php?id=4

                      Double cliquez VundoFix.exe pour l'exécuter.
                      Quand VundoFix s'ouvre, cliquez sur le bouton Scan for Vundo.
                      Une fois le scan fini, cliquez sur le bouton Remove Vundo.
                      Vous recevrez un avertissement vous demandant si vous voulez effacer ces
                      fichiers répondez en cliquant sur YES
                      Une fois que vous avez cliqué yes, votre bureau deviendra vide au moment où il
                      enlève Vundo.

                      Quand c'est fini, il vous sera demandé de redémarrer votre ordinateur, cliquez
                      OK.

                      _______________________

                      smit fraud fix

                      http://telechargement.zebulon.fr/smitfraudfix.html

                      2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes. une fois le rapport effectué redémarre en mode sans échec (en appuyant sur F8 ou suppr, ou F5 au démarrage en général)

                      3/ puis refaire comme en 2/ mais selectionne l'option 2 et appuyer sur entrée pour commencer la desinfection. lorsque le programme demande si tu veut nettoyer le registre metsoui en tapant 0 et entrée

                      _______________________

                      Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
                      http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
                      Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
                      • Redémarre ton ordinateur
                      • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
                      • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
                      • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
                      • Choisis ton compte.
                      Déroule la liste des instructions ci-dessous :
                      • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
                      • Appuie sur Y pour commencer le processus de nettoyage.
                      • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
                      • Appuie sur une touche pour redémarrer le PC.
                      • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
                      • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
                      • Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
                      • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
                      • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

                      _______________________

                      combofix (colle le rapport)

                      http://mickael.barroux.free.fr/securite/combofix.php
                      _______________________

                      scan avec bitdefender free et colle le rapport (de preference en mode sans echec)

                      https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29063.html

                      ------------------------

                      recolle hijackthis et dis tes pbs!
                      0
                      1. bichtat
                        Clean et AVG n'ont absolument rien trouvé .
                        J'attaque le reste .
                        0
                        1. bichtat
                          VundoFix : No file infected will found.
                          Lui non plus n'a rien trouvé.
                          0
                          1. jlpjlp Contributeur sécurité
                            c'est quoi ton antivirus?

                            si tu n'en as pas mets ANTIVIR (de preference mais en anglais ) ou AVAST

                            http://www.commentcamarche.net/download/telecharger-151-avast

                            http://www.commentcamarche.net/download/telecharger-55-antivir
                            0
                            2. bichtat
                              Rapport de smit fraud fix :
                              SmitFraudFix v2.195

                              Rapport fait à 21:35:02,90, 19/07/2007
                              Executé à partir de D:\cyril\Smitfraudfix\SmitfraudFix
                              OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                              Le type du système de fichiers est NTFS
                              Fix executé en mode normal

                              »»»»»»»»»»»»»»»»»»»»»»»» Process

                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\Program Files\Alwil Software\Avast4\ashServ.exe
                              C:\Program Files\Eset\nod32kui.exe
                              C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
                              C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
                              C:\WINDOWS\system32\LVCOMSX.EXE
                              C:\Program Files\Logitech\Video\LogiTray.exe
                              C:\Program Files\iTunes\iTunesHelper.exe
                              C:\WINDOWS\system32\ctfmon.exe
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
                              C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
                              C:\Program Files\Internet Explorer\iexplore.exe
                              C:\Program Files\Internet Explorer\iexplore.exe
                              C:\Program Files\Internet Explorer\iexplore.exe
                              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                              C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
                              C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                              C:\Program Files\Eset\nod32krn.exe
                              C:\WINDOWS\system32\nvsvc32.exe
                              C:\Program Files\Logitech\Video\FxSvr2.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\system32\wscntfy.exe
                              C:\Program Files\iPod\bin\iPodService.exe
                              C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                              C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                              C:\Program Files\BitComet\BitComet.exe
                              C:\WINDOWS\system32\cmd.exe

                              »»»»»»»»»»»»»»»»»»»»»»»» hosts

                              »»»»»»»»»»»»»»»»»»»»»»»» C:\

                              »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                              »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                              »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                              »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                              »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                              »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\LALLIAS

                              »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\LALLIAS\Application Data

                              »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                              »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\LALLIAS\Favoris

                              »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                              »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                              »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                              »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                              "Source"="About:Home"
                              "SubscribedURL"="About:Home"
                              "FriendlyName"="Ma page d'accueil"

                              »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                              SrchSTS.exe by S!Ri
                              Search SharedTaskScheduler's .dll

                              »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                              "AppInit_DLLs"=""

                              »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                              "System"=""

                              »»»»»»»»»»»»»»»»»»»»»»»» Rustock

                              »»»»»»»»»»»»»»»»»»»»»»»» DNS

                              Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
                              DNS Server Search Order: 192.168.30.1
                              DNS Server Search Order: 0.0.0.0

                              HKLM\SYSTEM\CCS\Services\Tcpip\..\{15E90776-7C78-484E-AD70-2A8D91FE4B43}: DhcpNameServer=192.168.30.1 0.0.0.0
                              HKLM\SYSTEM\CS1\Services\Tcpip\..\{15E90776-7C78-484E-AD70-2A8D91FE4B43}: DhcpNameServer=192.168.30.1 0.0.0.0
                              HKLM\SYSTEM\CS2\Services\Tcpip\..\{15E90776-7C78-484E-AD70-2A8D91FE4B43}: DhcpNameServer=192.168.30.1 0.0.0.0
                              HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
                              HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
                              HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0

                              »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                              »»»»»»»»»»»»»»»»»»»»»»»» Fin
                              0
                              1. bichtat
                                Rapport de smit fraud fix après nettoyage :
                                SmitFraudFix v2.195

                                Rapport fait à 21:38:56,21, 19/07/2007
                                Executé à partir de D:\cyril\Smitfraudfix\SmitfraudFix
                                OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                                Le type du système de fichiers est NTFS
                                Fix executé en mode sans echec

                                »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
                                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                SrchSTS.exe by S!Ri
                                Search SharedTaskScheduler's .dll

                                »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                                »»»»»»»»»»»»»»»»»»»»»»»» hosts

                                »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

                                GenericRenosFix by S!Ri

                                »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

                                »»»»»»»»»»»»»»»»»»»»»»»» DNS

                                HKLM\SYSTEM\CCS\Services\Tcpip\..\{15E90776-7C78-484E-AD70-2A8D91FE4B43}: DhcpNameServer=192.168.30.1 0.0.0.0
                                HKLM\SYSTEM\CS1\Services\Tcpip\..\{15E90776-7C78-484E-AD70-2A8D91FE4B43}: DhcpNameServer=192.168.30.1 0.0.0.0
                                HKLM\SYSTEM\CS2\Services\Tcpip\..\{15E90776-7C78-484E-AD70-2A8D91FE4B43}: DhcpNameServer=192.168.30.1 0.0.0.0
                                HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
                                HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
                                HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0

                                »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

                                »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                                "System"=""

                                »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

                                Nettoyage terminé.

                                »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
                                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                SrchSTS.exe by S!Ri
                                Search SharedTaskScheduler's .dll

                                »»»»»»»»»»»»»»»»»»»»»»»» Fin
                                0
                                1. bichtat
                                  Rapport SDFix :

                                  SDFix: Version 1.92

                                  Run by LALLIAS on 19/07/2007 at 21:50

                                  Microsoft Windows XP [version 5.1.2600]

                                  Running From: C:\SDFix

                                  Safe Mode:
                                  Checking Services:

                                  Restoring Windows Registry Values
                                  Restoring Windows Default Hosts File
                                  Restoring Missing Security Center Service
                                  Restoring Missing SharedAccess Service

                                  Rebooting...

                                  Normal Mode:
                                  Checking Files:

                                  No Trojan Files Found

                                  Removing Temp Files...

                                  ADS Check:

                                  C:\WINDOWS
                                  No streams found.

                                  C:\WINDOWS\system32
                                  No streams found.

                                  C:\WINDOWS\system32\svchost.exe
                                  No streams found.

                                  C:\WINDOWS\system32\ntoskrnl.exe
                                  No streams found.

                                  Final Check:

                                  Remaining Services:
                                  ------------------

                                  Authorized Application Key Export:

                                  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
                                  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                                  "C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"="C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
                                  "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
                                  "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
                                  "C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
                                  "C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"

                                  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
                                  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                                  "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
                                  "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

                                  Remaining Files:
                                  ---------------

                                  Files with Hidden Attributes:

                                  C:\Program Files\eRightSoft\SUPER\cygwin1.dll
                                  C:\Program Files\eRightSoft\SUPER\cygz.dll
                                  C:\Program Files\eRightSoft\SUPER\mencoder\14_43260.dll
                                  C:\Program Files\eRightSoft\SUPER\mencoder\28_83260.dll
                                  C:\Program Files\eRightSoft\SUPER\mencoder\atrc3260.dll
                                  C:\Program Files\eRightSoft\SUPER\mencoder\cook3260.dll
                                  C:\Program Files\eRightSoft\SUPER\mencoder\ddnt3260.dll
                                  C:\Program Files\eRightSoft\SUPER\mencoder\dnet3260.dll
                                  C:\Program Files\eRightSoft\SUPER\mencoder\drv13260.dll
                                  C:\Program Files\eRightSoft\SUPER\mencoder\drv23260.dll
                                  C:\Program Files\eRightSoft\SUPER\mencoder\drv33260.dll
                                  C:\Program Files\eRightSoft\SUPER\mencoder\drv43260.dll
                                  C:\Program Files\eRightSoft\SUPER\mencoder\dspr3260.dll
                                  C:\Program Files\eRightSoft\SUPER\mencoder\ivvideo.dll
                                  C:\Program Files\eRightSoft\SUPER\Setup.exe
                                  C:\Documents and Settings\All Users\DRM\Cache\Indiv03.tmp

                                  Finished
                                  0
                                  1. bichtat
                                    Rapport de combo Fix :
                                    "LALLIAS" - 2007-07-19 21:57:18 - ComboFix 07-07-14.6 - Service Pack 2 NTFS

                                    ((((((((((((((((((((((((( Files Created from 2007-06-19 to 2007-07-19 )))))))))))))))))))))))))))))))

                                    2007-07-19 21:57 51,200 --a------ C:\WINDOWS\nircmd.exe
                                    2007-07-19 21:50 <REP> d-------- C:\WINDOWS\ERUNT
                                    2007-07-19 21:38 <REP> d-------- C:\WINDOWS\CSC
                                    2007-07-19 21:35 3,688 --a------ C:\WINDOWS\system32\tmp.reg
                                    2007-07-19 21:27 <REP> d-------- C:\VundoFix Backups
                                    2007-07-19 21:10 <REP> d-------- C:\Program Files\Alwil Software
                                    2007-07-19 20:46 <REP> d-------- C:\Program Files\ATS2
                                    2007-07-19 20:40 <REP> d-------- C:\Program Files\a-squared Free
                                    2007-07-19 20:13 <REP> d-------- C:\Program Files\a-squared Anti-Malware
                                    2007-07-19 19:49 8,576 --a------ C:\WINDOWS\system32\drivers\ankhsqtaaeby.sys
                                    2007-07-19 19:42 <REP> d-------- C:\WINDOWS\system32\ActiveScan
                                    2007-07-19 18:53 <REP> d-------- C:\WINDOWS\BDOSCAN8
                                    2007-07-19 16:54 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
                                    2007-07-19 16:25 <REP> d-------- C:\Program Files\Navilog1
                                    2007-07-19 12:53 <REP> d-a------ C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
                                    2007-07-19 12:45 <REP> d-------- C:\Program Files\NoAdware5.0
                                    2007-07-18 21:23 <REP> d-------- C:\Program Files\SUPERAntiSpyware
                                    2007-07-18 21:23 <REP> d-------- C:\DOCUME~1\LALLIAS\APPLIC~1\SUPERAntiSpyware.com
                                    2007-07-18 21:23 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\SUPERAntiSpyware.com
                                    2007-07-18 20:14 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Internet debug mess great
                                    2007-07-18 20:13 <REP> d-------- C:\Program Files\skip win help
                                    2007-07-18 20:13 <REP> d-------- C:\DOCUME~1\LALLIAS\APPLIC~1\skip win help
                                    2007-07-18 20:13 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\great coal love default
                                    2007-07-18 20:12 <REP> d-------- C:\Program Files\Player Tool
                                    2007-07-18 19:04 4,654 --a------ C:\WINDOWS\system32\hcvojdwrld.dat.ren
                                    2007-07-18 19:04 333 --a------ C:\WINDOWS\system32\hcvojdwrld_navps.dat.ren
                                    2007-07-18 19:04 266,204 --a------ C:\WINDOWS\system32\hcvojdwrld_nav.dat.ren
                                    2007-07-18 19:04 262,144 --a------ C:\WINDOWS\system32\hcvojdwrld.exe.ren
                                    2007-07-18 18:51 <REP> d-------- C:\Program Files\MobeeSoft
                                    2007-07-18 18:38 <REP> d-------- C:\DOCUME~1\LALLIAS\APPLIC~1\vlc
                                    2007-07-16 09:01 <REP> d-------- C:\Program Files\eRightSoft
                                    2007-07-10 19:38 <REP> d-------- C:\Program Files\Fichiers communs\Symantec Shared
                                    2007-07-10 19:22 <REP> d-------- C:\Program Files\Norton Security Scan
                                    2007-07-10 19:22 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
                                    2007-06-30 09:38 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy

                                    (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

                                    2007-07-19 19:58:17 79,906 ----a-w C:\WINDOWS\system32\perfc00C.dat
                                    2007-07-19 19:58:17 497,406 ----a-w C:\WINDOWS\system32\perfh00C.dat
                                    2007-07-19 17:49:31 -------- d-----w C:\Program Files\iTunes
                                    2007-07-19 17:49:00 -------- d-----w C:\Program Files\Google
                                    2007-07-19 14:18:52 -------- d-----w C:\Program Files\Neuf
                                    2007-07-19 11:07:26 -------- d-----w C:\Program Files\eMule
                                    2007-07-18 17:04:06 1,112,339 ----a-w C:\WINDOWS\PACK.EPK.ren
                                    2007-07-18 15:04:09 -------- d-----w C:\DOCUME~1\LALLIAS\APPLIC~1\LimeWire
                                    2007-06-27 06:32:11 -------- d-----w C:\Program Files\LimeWire
                                    2007-06-11 17:53:24 -------- d-----w C:\Program Files\Reference Assemblies
                                    2007-06-11 16:12:55 22 ----a-w C:\WINDOWS\system32\NVS2.INF.ren
                                    2007-04-15 16:45:50 9,056 ----a-w C:\Program Files\débora.txt
                                    2007-04-04 08:30:10 7 ----a-w C:\Program Files\nomutil.txt
                                    2007-02-25 17:11:04 774,144 ----a-w C:\Program Files\RngInterstitial.dll

                                    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

                                    *Note* empty entries & legit default entries are not shown

                                    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
                                    2006-10-26 12:28 440384 --a------ C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

                                    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
                                    2006-10-22 23:08 62080 --a------ C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

                                    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{39F7E362-828A-4B5A-BCAF-5B79BFDFEA60}]
                                    2007-02-08 07:04 158272 --a------ C:\Program Files\BitComet\tools\BitCometBHO_1.1.2.7.dll

                                    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
                                    2005-05-31 01:04 853672 --a------ C:\PROGRA~1\SPYBOT~1\SDHelper.dll

                                    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
                                    2007-03-14 03:43 501400 --a------ C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

                                    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

                                    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
                                    2006-08-31 21:33 322368 --a------ C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

                                    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
                                    2007-07-10 19:22 2436160 -ra------ c:\program files\google\googletoolbar1.dll

                                    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
                                    2007-07-14 17:42 325048 --a------ C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

                                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                    "nwiz"="nwiz.exe" [2005-01-10 02:32 C:\WINDOWS\system32\nwiz.exe]
                                    "nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2007-02-24 22:21]
                                    "Share-to-Web Namespace Daemon"="C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe" [2002-04-17 11:42]
                                    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43]
                                    "DAEMON Tools-1033"="C:\Program Files\D-Tools\daemon.exe" [2004-08-22 18:05]
                                    "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 15:24]
                                    "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 15:14]
                                    "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-02-16 10:54]
                                    "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-03-14 19:05]
                                    "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06]
                                    "Love default global mess"="C:\Documents and Settings\All Users\Application Data\great coal love default\bias 64.exe" [2007-07-19 21:55]
                                    "Seek dog pure mess"="C:\Documents and Settings\All Users\Application Data\Internet debug mess great\corn online real.exe" [2007-07-19 20:14]

                                    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                    "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 13:55]
                                    "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 17:09]
                                    "LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [2007-04-05 12:51]
                                    "LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-06-08 14:44]
                                    "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-10 19:22]
                                    "Settings Bait"="C:\DOCUME~1\LALLIAS\APPLIC~1\SKIPWI~1\audio axis beep.exe" [2007-07-18 20:13]

                                    [HKEY_USERS\.default\software\microsoft\windows\currentversion\runonce]
                                    "Config"=%systemroot%\system32\run.cmd
                                    "nlsf"=cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll"
                                    "tscuninstall"=%systemroot%\system32\tscupgrd.exe

                                    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
                                    "NoLowDiskSpaceChecks"=1 (0x1)
                                    "NoStartBanner"=01000000
                                    "MemCheckBoxInRunDlg"=1 (0x1)
                                    "NoSMBalloonTip"=1 (0x1)
                                    "NoDesktopCleanupWizard"=1 (0x1)
                                    "NoWelcomeScreen"=1 (0x1)
                                    "NoTrayItemsDisplay"=0 (0x0)
                                    "NoStrCmpLogical"=0 (0x0)
                                    "NoInstrumentation"=0 (0x0)

                                    [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
                                    "NoLowDiskSpaceChecks"=1 (0x1)
                                    "NoStartBanner"=01000000
                                    "MemCheckBoxInRunDlg"=1 (0x1)
                                    "NoSMBalloonTip"=1 (0x1)
                                    "NoDesktopCleanupWizard"=1 (0x1)
                                    "NoWelcomeScreen"=1 (0x1)

                                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
                                    "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll" [2007-05-30 14:29]

                                    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Driver]

                                    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Guard]

                                    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\G]
                                    AutoRun\command- G:\autorun.exe
                                    readme\command- notepad readme.txt
                                    Setup\command- G:\support\setup\setup.exe

                                    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\H]
                                    AutoRun\command- H:\ReadMe.exe

                                    Contents of the 'Scheduled Tasks' folder
                                    2007-07-19 19:00:03 C:\WINDOWS\tasks\AFDFC76291EC41E6.job
                                    2007-07-17 10:12:00 C:\WINDOWS\tasks\AppleSoftwareUpdate.job
                                    2007-07-13 13:00:00 C:\WINDOWS\tasks\Norton Security Scan.job

                                    **************************************************************************

                                    catchme 0.3.915 W2K/XP/Vista - rootkit detector by Gmer, http://www.gmer.net
                                    Rootkit scan 2007-07-19 21:58:15
                                    Windows 5.1.2600 Service Pack 2 NTFS

                                    scanning hidden processes ...

                                    scanning hidden autostart entries ...

                                    scanning hidden files ...

                                    scan completed successfully
                                    hidden files: 0

                                    **************************************************************************

                                    Completion time: 2007-07-19 21:58:58

                                    --- E O F ---
                                    0
                                    1. bichtat
                                      Rapport de Bitdefender :

                                      //-----------------------------------------------------------------
                                      //
                                      // Product: BitDefender 8 Free Edition
                                      // Version: 8.0
                                      //
                                      // Created on: 19/07/2007 22:05:06
                                      //
                                      //-----------------------------------------------------------------

                                      Statistics

                                      Scan path : C:\WINDOWS\system32\
                                      Folders : 188
                                      Files : 6866
                                      Archives : 17
                                      Packed files : 325
                                      Identified viruses : 1
                                      Infected files : 1
                                      Warnings : 0
                                      Suspect files : 0
                                      Disinfected files : 0
                                      Deleted files : 0
                                      Copied files : 0
                                      Moved files : 1
                                      Renamed files : 0
                                      I/O errors : 11
                                      Scan time : 00:03:24
                                      Scan speed (files/sec) : 33

                                      Virus definitions : 639579
                                      Scan plugins : 14
                                      Archive plugins : 38
                                      Unpack plugins : 6
                                      Mail plugins : 6
                                      System plugins : 1

                                      Scan options

                                      Detection
                                      [X] Scan boot sectors
                                      [X] Scan archives
                                      [X] Scan packed files
                                      [X] Scan email

                                      File mask
                                      [ ] Programs
                                      [X] All files
                                      [ ] User defined extensions:
                                      [ ] Exclude extensions: ;

                                      Action

                                      Infected objects
                                      [ ] Ignore
                                      [X] Disinfect
                                      [ ] Delete
                                      [ ] Copy to quarantine
                                      [ ] Move to quarantine
                                      [ ] Rename
                                      [ ] Prompt user

                                      Second action
                                      [ ] Ignore
                                      [ ] Delete
                                      [ ] Copy to quarantine
                                      [X] Move to quarantine
                                      [ ] Rename
                                      [ ] Prompt user

                                      Scan options
                                      [X] Enable warnings
                                      [X] Enable heuristics
                                      [X] Show all files in log
                                      [X] Report file: vscan.log
                                      [ ] Append to existing report

                                      Summary:

                                      C:\WINDOWS\system32\ActiveScan\pskahk.dll Infected Generic.Malware.SIMDWYNVdprn.D9407F4E
                                      C:\WINDOWS\system32\ActiveScan\pskahk.dll Disinfection failed
                                      C:\WINDOWS\system32\ActiveScan\pskahk.dll Moved

                                      Scanned files

                                      C:\=>Master Boot Record OK
                                      C:\=>Primary partition 1 (Active) OK
                                      C:\=>Logical partition 1 OK
                                      C:\WINDOWS\system32\ OK
                                      C:\WINDOWS\system32\$winnt$.inf OK
                                      C:\WINDOWS\system32\1025\ OK
                                      C:\WINDOWS\system32\1028\ OK
                                      C:\WINDOWS\system32\1031\ OK
                                      C:\WINDOWS\system32\1033\ OK
                                      C:\WINDOWS\system32\1033\dwintl.dll OK
                                      C:\WINDOWS\system32\1036\ OK
                                      C:\WINDOWS\system32\1036\dwintl.dll OK
                                      C:\WINDOWS\system32\1037\ OK
                                      C:\WINDOWS\system32\1041\ OK
                                      C:\WINDOWS\system32\1042\ OK
                                      C:\WINDOWS\system32\1054\ OK
                                      C:\WINDOWS\system32\12520437.cpx OK
                                      C:\WINDOWS\system32\12520850.cpx OK
                                      C:\WINDOWS\system32\2052\ OK
                                      C:\WINDOWS\system32\3076\ OK
                                      C:\WINDOWS\system32\3com_dmi\ OK
                                      C:\WINDOWS\system32\3Planesoft\ OK
                                      C:\WINDOWS\system32\3Planesoft\Screensaver Manager\ OK
                                      C:\WINDOWS\system32\3Planesoft\Screensaver Manager\Configurator.exe OK
                                      C:\WINDOWS\system32\6to4svc.dll OK
                                      C:\WINDOWS\system32\aaaamon.dll OK
                                      C:\WINDOWS\system32\access.cpl OK
                                      C:\WINDOWS\system32\acctres.dll OK
                                      C:\WINDOWS\system32\accwiz.exe OK
                                      C:\WINDOWS\system32\acelpdec.ax OK
                                      C:\WINDOWS\system32\acledit.dll OK
                                      C:\WINDOWS\system32\aclui.dll OK
                                      C:\WINDOWS\system32\activeds.dll OK
                                      C:\WINDOWS\system32\activeds.tlb OK
                                      C:\WINDOWS\system32\ActiveScan\ OK
                                      C:\WINDOWS\system32\ActiveScan\as.dll OK
                                      C:\WINDOWS\system32\ActiveScan\ascontrol.dll OK
                                      C:\WINDOWS\system32\ActiveScan\asmdat.dll OK
                                      C:\WINDOWS\system32\ActiveScan\assetup.inf OK
                                      C:\WINDOWS\system32\ActiveScan\certdll.dll OK
                                      C:\WINDOWS\system32\ActiveScan\getrootcert.cer OK
                                      C:\WINDOWS\system32\ActiveScan\instlsp.dll OK
                                      C:\WINDOWS\system32\ActiveScan\memvfile.dll OK
                                      C:\WINDOWS\system32\ActiveScan\msvcr71.dll OK
                                      C:\WINDOWS\system32\ActiveScan\Nano.SIG OK
                                      C:\WINDOWS\system32\ActiveScan\nano.xml OK
                                      C:\WINDOWS\system32\ActiveScan\NanoWrapper.dll OK
                                      C:\WINDOWS\system32\ActiveScan\Panda ActiveScanPSK_NAMES OK
                                      C:\WINDOWS\system32\ActiveScan\Panda ActiveScanPSK_NAMES2 OK
                                      C:\WINDOWS\system32\ActiveScan\pav.sig OK
                                      C:\WINDOWS\system32\ActiveScan\pavaleas.dll OK
                                      C:\WINDOWS\system32\ActiveScan\pavdr.exe OK
                                      C:\WINDOWS\system32\ActiveScan\pavexcom.dll OK
                                      C:\WINDOWS\system32\ActiveScan\pavinas.dll OK
                                      C:\WINDOWS\system32\ActiveScan\pavoe.dll OK
                                      C:\WINDOWS\system32\ActiveScan\pavpz.dll OK
                                      C:\WINDOWS\system32\ActiveScan\pavsddl.dll OK
                                      C:\WINDOWS\system32\ActiveScan\pfdnnt.exe OK
                                      C:\WINDOWS\system32\ActiveScan\port32.dll OK
                                      C:\WINDOWS\system32\ActiveScan\Prescan.dll OK
                                      C:\WINDOWS\system32\ActiveScan\pscpu.dll OK
                                      C:\WINDOWS\system32\ActiveScan\pskahk.dll Infected Generic.Malware.SIMDWYNVdprn.D9407F4E
                                      C:\WINDOWS\system32\ActiveScan\pskahk.dll Disinfection failed
                                      C:\WINDOWS\system32\ActiveScan\pskahk.dll Moved
                                      C:\WINDOWS\system32\ActiveScan\PSKAHKPRESCAN.dll OK
                                      C:\WINDOWS\system32\ActiveScan\pskalloc.dll OK
                                      C:\WINDOWS\system32\ActiveScan\pskas.dll OK
                                      C:\WINDOWS\system32\ActiveScan\pskavs.dll OK
                                      C:\WINDOWS\system32\ActiveScan\pskcmp.dll OK
                                      C:\WINDOWS\system32\ActiveScan\pskfss.dll OK
                                      C:\WINDOWS\system32\ActiveScan\pskhtml.dll OK
                                      C:\WINDOWS\system32\ActiveScan\pskmas.dll OK
                                      C:\WINDOWS\system32\ActiveScan\pskmdfs.dll OK
                                      C:\WINDOWS\system32\ActiveScan\pskpack.dll OK
                                      C:\WINDOWS\system32\ActiveScan\pskscs.dll OK
                                      C:\WINDOWS\system32\ActiveScan\pskutil.dll OK
                                      C:\WINDOWS\system32\ActiveScan\pskvfile.dll OK
                                      C:\WINDOWS\system32\ActiveScan\pskvfs.dll OK
                                      C:\WINDOWS\system32\ActiveScan\pskvm.dll OK
                                      C:\WINDOWS\system32\ActiveScan\psndsk.dll OK
                                      C:\WINDOWS\system32\ActiveScan\psnglknt.dll OK
                                      C:\WINDOWS\system32\ActiveScan\psnhsh.dll OK
                                      C:\WINDOWS\system32\ActiveScan\psnkrnl.dll OK
                                      C:\WINDOWS\system32\ActiveScan\psnmem.dll OK
                                      C:\WINDOWS\system32\ActiveScan\PsnPen.dll OK
                                      C:\WINDOWS\system32\ActiveScan\psntuc.dll OK
                                      C:\WINDOWS\system32\ActiveScan\PSNXprs.dll OK
                                      C:\WINDOWS\system32\ActiveScan\psscan.dll OK
                                      C:\WINDOWS\system32\ActiveScan\qrv.krn OK
                                      C:\WINDOWS\system32\ActiveScan\rawvfile.dll OK
                                      C:\WINDOWS\system32\ActiveScan\RKPavProc.sys OK
                                      C:\WINDOWS\system32\ActiveScan\sdthook.sys OK
                                      C:\WINDOWS\system32\ActiveScan\sporder.dll OK
                                      C:\WINDOWS\system32\ActiveScan\tcpvfile.dll OK
                                      C:\WINDOWS\system32\ActiveScan\Tucan.dll OK
                                      C:\WINDOWS\system32\actmovie.exe OK
                                      C:\WINDOWS\system32\actxprxy.dll OK
                                      C:\WINDOWS\system32\Adiboud'chou.lnk OK
                                      C:\WINDOWS\system32\admparse.dll OK
                                      C:\WINDOWS\system32\adptif.dll OK
                                      C:\WINDOWS\system32\adsldp.dll OK
                                      C:\WINDOWS\system32\adsldpc.dll OK
                                      C:\WINDOWS\system32\adsmsext.dll OK
                                      C:\WINDOWS\system32\adsnds.dll OK
                                      C:\WINDOWS\system32\adsnt.dll OK
                                      C:\WINDOWS\system32\adsnw.dll OK
                                      C:\WINDOWS\system32\advapi32.dll OK
                                      C:\WINDOWS\system32\advpack.dll OK
                                      C:\WINDOWS\system32\ahui.exe OK
                                      C:\WINDOWS\system32\alg.exe OK
                                      C:\WINDOWS\system32\alrsvc.dll OK
                                      C:\WINDOWS\system32\ALSNDMGR.CPL OK
                                      C:\WINDOWS\system32\ALSNDMGR.WAV OK
                                      C:\WINDOWS\system32\amcompat.tlb OK
                                      C:\WINDOWS\system32\amstream.dll OK
                                      C:\WINDOWS\system32\ansi.sys OK
                                      C:\WINDOWS\system32\apcups.dll OK
                                      C:\WINDOWS\system32\append.exe OK
                                      C:\WINDOWS\system32\apphelp.dll OK
                                      C:\WINDOWS\system32\appmgmt\ OK
                                      C:\WINDOWS\system32\appmgmt\MACHINE\ OK
                                      C:\WINDOWS\system32\appmgmt\S-1-5-21-823518204-448539723-682003330-1003\ OK
                                      C:\WINDOWS\system32\appmgmts.dll OK
                                      C:\WINDOWS\system32\appmgr.dll OK
                                      C:\WINDOWS\system32\appwiz.cpl OK
                                      C:\WINDOWS\system32\arp.exe OK
                                      C:\WINDOWS\system32\asapi.dll OK
                                      C:\WINDOWS\system32\asctrls.ocx OK
                                      C:\WINDOWS\system32\asferror.dll OK
                                      C:\WINDOWS\system32\asfiles.txt OK
                                      C:\WINDOWS\system32\asfsipc.dll OK
                                      C:\WINDOWS\system32\asinst.cfg OK
                                      C:\WINDOWS\system32\asr_fmt.exe OK
                                      C:\WINDOWS\system32\asr_ldm.exe OK
                                      C:\WINDOWS\system32\asr_pfu.exe OK
                                      C:\WINDOWS\system32\asuninst.exe OK
                                      C:\WINDOWS\system32\asycfilt.dll OK
                                      C:\WINDOWS\system32\at.exe OK
                                      C:\WINDOWS\system32\atkctrs.dll OK
                                      C:\WINDOWS\system32\atl.dll OK
                                      C:\WINDOWS\system32\ATL70.DLL OK
                                      C:\WINDOWS\system32\atl71.dll OK
                                      C:\WINDOWS\system32\atmadm.exe OK
                                      C:\WINDOWS\system32\atmfd.dll OK
                                      C:\WINDOWS\system32\atmlib.dll OK
                                      C:\WINDOWS\system32\atmpvcno.dll OK
                                      C:\WINDOWS\system32\atrace.dll OK
                                      C:\WINDOWS\system32\attrib.exe OK
                                      C:\WINDOWS\system32\audiodev.dll OK
                                      C:\WINDOWS\system32\audiosrv.dll OK
                                      C:\WINDOWS\system32\auditusr.exe OK
                                      C:\WINDOWS\system32\authz.dll OK
                                      C:\WINDOWS\system32\autochk.exe OK
                                      C:\WINDOWS\system32\autoconv.exe OK
                                      C:\WINDOWS\system32\autodisc.dll OK
                                      C:\WINDOWS\system32\AUTOEXEC.NT OK
                                      C:\WINDOWS\system32\autofmt.exe OK
                                      C:\WINDOWS\system32\autolfn.exe OK
                                      C:\WINDOWS\system32\avicap.dll OK
                                      C:\WINDOWS\system32\avicap32.dll OK
                                      C:\WINDOWS\system32\avifil32.dll OK
                                      C:\WINDOWS\system32\avifile.dll OK
                                      C:\WINDOWS\system32\Aviprax.dll OK
                                      C:\WINDOWS\system32\avisynth.dll OK
                                      C:\WINDOWS\system32\AVSredirect.dll OK
                                      C:\WINDOWS\system32\basesrv.dll OK
                                      C:\WINDOWS\system32\batmeter.dll OK
                                      C:\WINDOWS\system32\batt.dll OK
                                      C:\WINDOWS\system32\bdco1.dll OK
                                      C:\WINDOWS\system32\bidispl.dll OK
                                      C:\WINDOWS\system32\bios1.rom OK
                                      C:\WINDOWS\system32\bios4.rom OK
                                      C:\WINDOWS\system32\bios4.rom=>REMOVED_NULLS OK
                                      C:\WINDOWS\system32\BitCometRes.dll OK
                                      C:\WINDOWS\system32\BitCometRes.dll=>(JAVASCRIPT 1) OK
                                      C:\WINDOWS\system32\bitsprx2.dll OK
                                      C:\WINDOWS\system32\bitsprx3.dll OK
                                      C:\WINDOWS\system32\blackbox.dll OK
                                      C:\WINDOWS\system32\blastcln.exe OK
                                      C:\WINDOWS\system32\bootcfg.exe OK
                                      C:\WINDOWS\system32\bootok.exe OK
                                      C:\WINDOWS\system32\bootvid.dll OK
                                      C:\WINDOWS\system32\bootvrfy.exe OK
                                      C:\WINDOWS\system32\bopomofo.uce OK
                                      C:\WINDOWS\system32\browselc.dll OK
                                      C:\WINDOWS\system32\browser.dll OK
                                      C:\WINDOWS\system32\browseui.dll OK
                                      C:\WINDOWS\system32\browsewm.dll OK
                                      C:\WINDOWS\system32\bthci.dll OK
                                      C:\WINDOWS\system32\bthprops.cpl OK
                                      C:\WINDOWS\system32\bthserv.dll OK
                                      C:\WINDOWS\system32\btpanui.dll OK
                                      C:\WINDOWS\system32\cabinet.dll OK
                                      C:\WINDOWS\system32\cabview.dll OK
                                      C:\WINDOWS\system32\Cachex.dll OK
                                      C:\WINDOWS\system32\cacls.exe OK
                                      C:\WINDOWS\system32\calc.exe OK
                                      C:\WINDOWS\system32\camcpl.cpl OK
                                      C:\WINDOWS\system32\camocx.dll OK
                                      C:\WINDOWS\system32\capesnpn.dll OK
                                      C:\WINDOWS\system32\capicom.dll OK
                                      C:\WINDOWS\system32\cards.dll OK
                                      C:\WINDOWS\system32\CatRoot\ OK
                                      C:\WINDOWS\system32\CatRoot\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\ OK
                                      C:\WINDOWS\system32\CatRoot\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\TimeStamp OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\ OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\codecs10.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\d3dx9_24.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\d3dx9_25.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\d3dx9_26.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\d3dx9_27.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\d3dx9_28.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\d3dx9_29.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\d3dx9_30.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\DRM10.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\drmclien.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\FP4.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\HPCRDP.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\IASNT4.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\IMS.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB911280.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB914388.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB914389.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB916595.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB917344.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB917422.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB917734.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB917953.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB918118.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB918439.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB919007.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB920213.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB920670.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB920683.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB920685.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB920872.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB922582.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB922819.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB923191.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB923414.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB923689.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB923694.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB923980.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB924191.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB924270.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB924496.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB924667.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB925398.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB926239.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB926255.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB926436.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB927779.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB927802.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB928090.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB928255.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB928843.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB929969.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB931836.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\MAPIMIG.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\mediactr.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\MPCD10.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\MPPRE10.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\MPSTUB10.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\MSCompPackV1.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\MSTSWEB.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\MW770.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\NT5.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\NT5IIS.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\NT5INF.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\NTPRINT.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem0.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem1.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem10.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem11.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem12.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem13.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem14.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem15.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem16.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem17.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem18.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem2.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem20.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem21.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem22.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem23.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem24.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem25.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem26.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem27.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem28.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem29.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem3.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem30.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem4.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem5.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem7.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\oem8.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\OEMBIOS.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\PresentationFontCache.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\SP2.CAT OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\tabletpc.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\TimeStamp OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\WgaNotify.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\WIC.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\WMDM10.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\wmerrenu.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\WMFDist11.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\WMFSDK10.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\WMP10.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\wmp11.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\WMSET10.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\WPD10.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Wudf01000.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\xact20.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\xact21.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\xinput10.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\xinput11.cat OK
                                      C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\XpsEPSC.cat OK
                                      C:\WINDOWS\system32\CatRoot2\ OK
                                      C:\WINDOWS\system32\CatRoot2\dberr.txt OK
                                      C:\WINDOWS\system32\CatRoot2\edb.chk OK
                                      C:\WINDOWS\system32\CatRoot2\edb.log OK
                                      C:\WINDOWS\system32\CatRoot2\edb0001D.log OK
                                      C:\WINDOWS\system32\CatRoot2\edb0001E.log OK
                                      C:\WINDOWS\system32\CatRoot2\res1.log OK
                                      C:\WINDOWS\system32\CatRoot2\res2.log OK
                                      C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\ OK
                                      C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb OK
                                      C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\TimeStamp OK
                                      C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\ OK
                                      C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb OK
                                      C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\TimeStamp OK
                                      C:\WINDOWS\system32\catsrv.dll OK
                                      C:\WINDOWS\system32\catsrvps.dll OK
                                      C:\WINDOWS\system32\catsrvut.dll OK
                                      C:\WINDOWS\system32\ccfgnt.dll OK
                                      C:\WINDOWS\system32\cdfview.dll OK
                                      C:\WINDOWS\system32\cdm.dll OK
                                      C:\WINDOWS\system32\cdmodem.dll OK
                                      C:\WINDOWS\system32\cdosys.dll OK
                                      C:\WINDOWS\system32\cdplayer.exe.manifest OK
                                      C:\WINDOWS\system32\CDRIP.DLL OK
                                      C:\WINDOWS\system32\certcli.dll OK
                                      C:\WINDOWS\system32\certmgr.dll OK
                                      C:\WINDOWS\system32\certmgr.msc OK
                                      C:\WINDOWS\system32\cewmdm.dll OK
                                      C:\WINDOWS\system32\cfgbkend.dll OK
                                      C:\WINDOWS\system32\cfgmgr32.dll OK
                                      C:\WINDOWS\system32\charmap.exe OK
                                      C:\WINDOWS\system32\Chaînes.scf OK
                                      C:\WINDOWS\system32\ChCfg.exe OK
                                      C:\WINDOWS\system32\chcp.com OK
                                      C:\WINDOWS\system32\chkdsk.exe OK
                                      C:\WINDOWS\system32\chkntfs.exe OK
                                      C:\WINDOWS\system32\ciadmin.dll OK
                                      C:\WINDOWS\system32\ciadv.msc OK
                                      C:\WINDOWS\system32\cic.dll OK
                                      C:\WINDOWS\system32\cidaemon.exe OK
                                      C:\WINDOWS\system32\ciodm.dll OK
                                      C:\WINDOWS\system32\cipher.exe OK
                                      C:\WINDOWS\system32\cisvc.exe OK
                                      C:\WINDOWS\system32\ckcnv.exe OK
                                      C:\WINDOWS\system32\claud.ax OK
                                      C:\WINDOWS\system32\clb.dll OK
                                      C:\WINDOWS\system32\clbcatex.dll OK
                                      C:\WINDOWS\system32\clbcatq.dll OK
                                      C:\WINDOWS\system32\cleanmgr.exe OK
                                      C:\WINDOWS\system32\cliconf.chm OK
                                      C:\WINDOWS\system32\cliconf.chm=>/#SYSTEM OK
                                      C:\WINDOWS\system32\cliconf.chm=>/idh_add_apple.htm OK
                                      C:\WINDOWS\system32\cliconf.chm=>/idh_add_apple.htm=>(JAVASCRIPT 2) OK
                                      C:\WINDOWS\system32\cliconf.chm=>/idh_add_ipxspx1.htm OK
                                      C:\WINDOWS\system32\cliconf.chm=>/idh_add_ipxspx1.htm=>(JAVASCRIPT 2) OK
                                      C:\WINDOWS\system32\cliconf.chm=>/idh_add_ipxspx2.htm OK
                                      C:\WINDOWS\system32\cliconf.chm=>/idh_add_ipxspx2.htm=>(JAVASCRIPT 2) OK
                                      C:\WINDOWS\system32\cliconf.chm=>/idh_add_multi.htm OK
                                      C:\WINDOWS\system32\cliconf.chm=>/idh_add_multi.htm=>(JAVASCRIPT 2) OK
                                      C:\WINDOWS\system32\cliconf.chm=>/idh_add_namedpipes.htm OK
                                      C:\WINDOWS\system32\cliconf.chm=>/idh_add_namedpipes.htm=>(JAVASCRIPT 2) OK
                                      C:\WINDOWS\system32\cliconf.chm=>/idh_add_others.htm OK
                                      C:\WINDOWS\system32\cliconf.chm=>/idh_add_others.htm=>(JAVASCRIPT 2) OK
                                      C:\WINDOWS\system32\cliconf.chm=>/idh_add_tcpip.htm OK
                                      C:\WINDOWS\system32\cliconf.chm=>/idh_add_tcpip.htm=>(JAVASCRIPT 2) OK
                                      C:\WINDOWS\system32\cliconf.chm=>/idh_add_vines.htm OK
                                      C:\WINDOWS\system32\cliconf.chm=>/idh_add_vines.htm=>(JAVASCRIPT 2) OK
                                      C:\WINDOWS\system32\cliconf.chm=>/idh_alias.htm OK
                                      C:\WINDOWS\system32\cliconf.chm=>/idh_alias.htm=>(JAVASCRIPT 2) OK
                                      C:\WINDOWS\system32\cliconf.chm=>/idh_dblib.htm OK
                                      C:\WINDOWS\system32\cliconf.chm=>/idh_dblib.htm=>(JAVASCRIPT 2) OK
                                      C:\WINDOWS\system32\cliconf.chm=>/idh_general.htm OK
                                      C:\WINDOWS\system32\cliconf.chm=>/idh_general.htm=>(JAVASCRIPT 2) OK
                                      C:\WINDOWS\system32\cliconf.chm=>/idh_netlib.htm OK
                                      C:\WINDOWS\system32\cliconf.chm=>/idh_netlib.htm=>(JAVASCRIPT 2) OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_add_(or_edit)_via_library_configuration.htm OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_add_(or_edit)_via_library_configuration.htm=>(JAVASCRIPT 2) OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_appletalk_protocol_default_value_setup.htm OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_appletalk_protocol_default_value_setup.htm=>(JAVASCRIPT 2) OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_banyan_vines_protocol_default_value_setup.htm OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_banyan_vines_protocol_default_value_setup.htm=>(JAVASCRIPT 2) OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_helphow_to_alias_a_client_to_an_alternate_pipe.htm OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_helphow_to_alias_a_client_to_an_alternate_pipe.htm=>(JAVASCRIPT 2) OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_helphow_to_check_the_library_version_numbers.htm OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_helphow_to_check_the_library_version_numbers.htm=>(JAVASCRIPT 2) OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_helphow_to_use_the_windows_sockets_net.2d.library_.28.windows.2d_.or_windows_nt.2d.based_clients.29.htm OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_helphow_to_use_the_windows_sockets_net.2d.library_.28.windows.2d_.or_windows_nt.2d.based_clients.29.htm=>(JAVASCRIPT 2) OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_helphow_to_verify_that_sql_server_is_listening_on_appletalk_and_can_accept_a_client_connection.htm OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_helphow_to_verify_that_sql_server_is_listening_on_appletalk_and_can_accept_a_client_connection.htm=>(JAVASCRIPT 2) OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_how_to_add_a_network_protocol_configuration_.28.client_configuration_utility.29.htm OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_how_to_add_a_network_protocol_configuration_.28.client_configuration_utility.29.htm=>(JAVASCRIPT 2) OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_how_to_check_the_odbc_sql_server_driver_version_.28.windows_95.2d.based_clients.29.htm OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_how_to_check_the_odbc_sql_server_driver_version_.28.windows_95.2d.based_clients.29.htm=>(JAVASCRIPT 2) OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_how_to_configure_a_client_to_a_nonstandard_network_protocol.htm OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_how_to_configure_a_client_to_a_nonstandard_network_protocol.htm=>(JAVASCRIPT 2) OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_how_to_configure_a_client_to_use_the_appletalk_network_protocol.htm OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_how_to_configure_a_client_to_use_the_appletalk_network_protocol.htm=>(JAVASCRIPT 2) OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_how_to_configure_a_client_to_use_the_banyan_vines_network_protocol.htm OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_how_to_configure_a_client_to_use_the_banyan_vines_network_protocol.htm=>(JAVASCRIPT 2) OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_how_to_configure_a_client_to_use_the_nwlink_ipx.2f.spx_network_protocol.htm OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_how_to_configure_a_client_to_use_the_nwlink_ipx.2f.spx_network_protocol.htm=>(JAVASCRIPT 2) OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_how_to_configure_a_client_to_use_the_via_network_library_(client_network_utility).htm OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_how_to_configure_a_client_to_use_the_via_network_library_(client_network_utility).htm=>(JAVASCRIPT 2) OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_how_to_create_an_alias_for_a_specific_server_name_to_use_the_multi.2d.protocol_net.2d.library.htm OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_how_to_create_an_alias_for_a_specific_server_name_to_use_the_multi.2d.protocol_net.2d.library.htm=>(JAVASCRIPT 2) OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_how_to_delete_a_network_protocol_configuration_.28.client_configuration_utility.29.htm OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_how_to_delete_a_network_protocol_configuration_.28.client_configuration_utility.29.htm=>(JAVASCRIPT 2) OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_how_to_edit_a_network_protocol_configuration_.28.client_configuration_utility.29.htm OK
                                      C:\WINDOWS\system32\cliconf.chm=>/_how_to_edit_a_network_protocol_configuration_.28.client_configuration_utility.29.htm=>(JAVASCRIPT 2) OK
                                      C:\WINDOWS\system32\cliconfg.dll OK
                                      C:\WINDOWS\system32\cliconfg.exe OK
                                      C:\WINDOWS\system32\cliconfg.rll OK
                                      C:\WINDOWS\system32\clipbrd.exe OK
                                      C:\WINDOWS\system32\clipsrv.exe OK
                                      C:\WINDOWS\system32\clusapi.dll OK
                                      C:\WINDOWS\system32\clvsd.ax OK
                                      C:\WINDOWS\system32\cmcfg32.dll OK
                                      C:\WINDOWS\system32\cmd.exe OK
                                      C:\WINDOWS\system32\cmdial32.dll OK
                                      C:\WINDOWS\system32\cmdl32.exe OK
                                      C:\WINDOWS\system32\CMDLGFR.DLL OK
                                      C:\WINDOWS\system32\cmdlib.wsc OK
                                      C:\WINDOWS\system32\cmdlib.wsc=>(VBSCRIPT 1) OK
                                      C:\WINDOWS\system32\cmmgr32.hlp OK
                                      C:\WINDOWS\system32\cmmon32.exe OK
                                      C:\WINDOWS\system32\cmos.ram OK
                                      C:\WINDOWS\system32\cmpbk32.dll OK
                                      C:\WINDOWS\system32\cmprops.dll OK
                                      C:\WINDOWS\system32\cmsetACL.dll OK
                                      C:\WINDOWS\system32\cmstp.exe OK
                                      C:\WINDOWS\system32\cmutil.dll OK
                                      C:\WINDOWS\system32\cnbjmon.dll OK
                                      C:\WINDOWS\system32\cnetcfg.dll OK
                                      C:\WINDOWS\system32\cnvfat.dll OK
                                      C:\WINDOWS\system32\colbact.dll OK
                                      C:\WINDOWS\system32\Com\ OK
                                      C:\WINDOWS\system32\Com\comadmin.dll OK
                                      C:\WINDOWS\system32\Com\comempty.dat OK
                                      C:\WINDOWS\system32\Com\comexp.msc OK
                                      C:\WINDOWS\system32\Com\comrepl.exe OK
                                      C:\WINDOWS\system32\Com\comrereg.exe OK
                                      C:\WINDOWS\system32\Com\mtsadmin.tlb OK
                                      C:\WINDOWS\system32\comaddin.dll OK
                                      C:\WINDOWS\system32\comcat.dll OK
                                      C:\WINDOWS\system32\comct332.ocx OK
                                      C:\WINDOWS\system32\comctl32.dll OK
                                      C:\WINDOWS\system32\comctl32.ocx OK
                                      C:\WINDOWS\system32\comdlg32.dll OK
                                      C:\WINDOWS\system32\COMDLG32.OCX OK
                                      C:\WINDOWS\system32\comm.drv OK
                                      C:\WINDOWS\system32\command.com OK
                                      C:\WINDOWS\system32\commdlg.dll OK
                                      C:\WINDOWS\system32\comp.exe OK
                                      C:\WINDOWS\system32\compact.exe OK
                                      C:\WINDOWS\system32\compatUI.dll OK
                                      C:\WINDOWS\system32\compmgmt.msc OK
                                      C:\WINDOWS\system32\compobj.dll OK
                                      C:\WINDOWS\system32\compstui.dll OK
                                      C:\WINDOWS\system32\comrepl.dll OK
                                      C:\WINDOWS\system32\comres.dll OK
                                      C:\WINDOWS\system32\comsnap.dll OK
                                      C:\WINDOWS\system32\comsvcs.dll OK
                                      C:\WINDOWS\system32\comuid.dll OK
                                      C:\WINDOWS\system32\config\ OK
                                      C:\WINDOWS\system32\config\Antiviru.evt OK
                                      C:\WINDOWS\system32\config\Antivirus.Evt OK
                                      C:\WINDOWS\system32\config\AppEvent.Evt OK
                                      C:\WINDOWS\system32\config\default OK
                                      C:\WINDOWS\system32\config\default.LOG OK
                                      C:\WINDOWS\system32\config\default.sav OK
                                      C:\WINDOWS\system32\config\ODiag.evt OK
                                      C:\WINDOWS\system32\config\OSession.evt OK
                                      C:\WINDOWS\system32\config\SAM OK
                                      C:\WINDOWS\system32\config\SAM.LOG OK
                                      C:\WINDOWS\system32\config\SecEvent.Evt OK
                                      C:\WINDOWS\system32\config\SECURITY OK
                                      C:\WINDOWS\system32\config\SECURITY.LOG OK
                                      C:\WINDOWS\system32\config\software OK
                                      C:\WINDOWS\system32\config\software.LOG OK
                                      C:\WINDOWS\system32\config\software.sav OK
                                      C:\WINDOWS\system32\config\SysEvent.Evt OK
                                      C:\WINDOWS\system32\config\system OK
                                      C:\WINDOWS\system32\config\system.LOG OK
                                      C:\WINDOWS\system32\config\system.sav OK
                                      C:\WINDOWS\system32\config\systemprofile\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Application Data\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Application Data\desktop.ini OK
                                      C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\Content\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\Content\303572DF538EDD8B1D606185F1D559B8 OK
                                      C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\Content\60E31627FDA0A46932B0E5948949F2A5 OK
                                      C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\Content\79841F8EF00FBA86D33CC5A47696F165 OK
                                      C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\Content\904590238400AD963F77FAAAADC9BAB5 OK
                                      C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\Content\A44F4E7CB3133FF765C39A53AD8FCFDD OK
                                      C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\Content\A8FABA189DB7D25FBA7CAC806625FD30 OK
                                      C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\Content\E6024EAC88E6B6165D49FE3C95ADD735 OK
                                      C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\MetaData\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\MetaData\303572DF538EDD8B1D606185F1D559B8 OK
                                      C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\MetaData\60E31627FDA0A46932B0E5948949F2A5 OK
                                      C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\MetaData\79841F8EF00FBA86D33CC5A47696F165 OK
                                      C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\MetaData\904590238400AD963F77FAAAADC9BAB5 OK
                                      C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\MetaData\A44F4E7CB3133FF765C39A53AD8FCFDD OK
                                      C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\MetaData\A8FABA189DB7D25FBA7CAC806625FD30 OK
                                      C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\CryptnetUrlCache\MetaData\E6024EAC88E6B6165D49FE3C95ADD735 OK
                                      C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\Internet Explorer\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\Internet Explorer\brndlog.txt OK
                                      C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\Media Player\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\SystemCertificates\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\SystemCertificates\My\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\SystemCertificates\My\Certificates\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\SystemCertificates\My\CRLs\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\SystemCertificates\My\CTLs\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Application Data\Spyware Terminator\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Application Data\Spyware Terminator\setup.dat OK
                                      C:\WINDOWS\system32\config\systemprofile\Bureau\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Cookies\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat OK
                                      C:\WINDOWS\system32\config\systemprofile\Favoris\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Favoris\ico\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Favoris\ico\iconeunicornis.ico OK
                                      C:\WINDOWS\system32\config\systemprofile\Favoris\Unicornis - Fonds d'ecran - Gifs - Création....url OK
                                      C:\WINDOWS\system32\config\systemprofile\Favoris\•°•° UNICORNIS °•°•.url OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Microsoft\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Microsoft\Media Player\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_59R.wmdb OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Microsoft\Windows Media\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Microsoft\Windows Media\10.0\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNS.DTD OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNS.XML OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\desktop.ini OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\desktop.ini OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\desktop.ini OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012007022420070225\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012007022420070225\index.dat OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Temp\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CAQRDKLP\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CAQRDKLP\CACXCJMP.HTM OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CAQRDKLP\desktop.ini OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\desktop.ini OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\OBYSMCVX\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\OBYSMCVX\desktop.ini OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\TN2WJFOT\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\TN2WJFOT\desktop.ini OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\YMPW8D3J\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\YMPW8D3J\desktop.ini OK
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\desktop.ini OK
                                      C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\desktop.ini OK
                                      C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Accessibilité\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Accessibilité\Clavier visuel.lnk OK
                                      C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Accessibilité\desktop.ini OK
                                      C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Accessibilité\Gestionnaire d'utilitaires.lnk OK
                                      C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Accessibilité\Loupe.lnk OK
                                      C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Assistant Compatibilité des programmes.lnk OK
                                      C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Bloc-notes.lnk OK
                                      C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\desktop.ini OK
                                      C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Divertissement\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Divertissement\desktop.ini OK
                                      C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Divertissement\Lecteur Windows Media.lnk OK
                                      C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Explorateur Windows.lnk OK
                                      C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Invite de commandes.lnk OK
                                      C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Synchroniser.lnk OK
                                      C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Assistance à distance.lnk OK
                                      C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\desktop.ini OK
                                      C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Démarrage\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Démarrage\desktop.ini OK
                                      C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Lecteur Windows Media.lnk OK
                                      C:\WINDOWS\system32\config\systemprofile\Mes documents\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Modèles\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Modèles\amipro.sam OK
                                      C:\WINDOWS\system32\config\systemprofile\Modèles\excel.xls OK
                                      C:\WINDOWS\system32\config\systemprofile\Modèles\excel4.xls OK
                                      C:\WINDOWS\system32\config\systemprofile\Modèles\lotus.wk4 OK
                                      C:\WINDOWS\system32\config\systemprofile\Modèles\powerpnt.ppt OK
                                      C:\WINDOWS\system32\config\systemprofile\Modèles\presenta.shw OK
                                      C:\WINDOWS\system32\config\systemprofile\Modèles\quattro.wb2 OK
                                      C:\WINDOWS\system32\config\systemprofile\Modèles\sndrec.wav OK
                                      C:\WINDOWS\system32\config\systemprofile\Modèles\winword.doc OK
                                      C:\WINDOWS\system32\config\systemprofile\Modèles\winword2.doc OK
                                      C:\WINDOWS\system32\config\systemprofile\Modèles\wordpfct.wpd OK
                                      C:\WINDOWS\system32\config\systemprofile\Modèles\wordpfct.wpg OK
                                      C:\WINDOWS\system32\config\systemprofile\ntuser.dat OK
                                      C:\WINDOWS\system32\config\systemprofile\ntuser.dat.LOG OK
                                      C:\WINDOWS\system32\config\systemprofile\Recent\ OK
                                      C:\WINDOWS\system32\config\systemprofile\SendTo\ OK
                                      C:\WINDOWS\system32\config\systemprofile\SendTo\Bureau (créer un raccourci).DeskLink OK
                                      C:\WINDOWS\system32\config\systemprofile\SendTo\desktop.ini OK
                                      C:\WINDOWS\system32\config\systemprofile\SendTo\Destinataire.MAPIMail OK
                                      C:\WINDOWS\system32\config\systemprofile\Voisinage d'impression\ OK
                                      C:\WINDOWS\system32\config\systemprofile\Voisinage réseau\ OK
                                      C:\WINDOWS\system32\config\TempKey.LOG OK
                                      C:\WINDOWS\system32\config\userdiff OK
                                      C:\WINDOWS\system32\config\userdiff.LOG OK
                                      C:\WINDOWS\system32\CONFIG.NT OK
                                      C:\WINDOWS\system32\confmsp.dll OK
                                      C:\WINDOWS\system32\conime.exe OK
                                      C:\WINDOWS\system32\console.dll OK
                                      C:\WINDOWS\system32\control.exe OK
                                      C:\WINDOWS\system32\convert.exe OK
                                      C:\WINDOWS\system32\CoreAAC.ax OK
                                      C:\WINDOWS\system32\corpol.dll OK
                                      C:\WINDOWS\system32\country.sys OK
                                      C:\WINDOWS\system32\credui.dll OK
                                      C:\WINDOWS\system32\crtdll.dll OK
                                      C:\WINDOWS\system32\crypt32.dll OK
                                      C:\WINDOWS\system32\cryptdlg.dll OK
                                      C:\WINDOWS\system32\cryptdll.dll OK
                                      C:\WINDOWS\system32\cryptext.dll OK
                                      C:\WINDOWS\system32\cryptnet.dll OK
                                      C:\WINDOWS\system32\cryptsvc.dll OK
                                      C:\WINDOWS\system32\cryptui.dll OK
                                      C:\WINDOWS\system32\cscdll.dll OK
                                      C:\WINDOWS\system32\cscript.exe OK
                                      C:\WINDOWS\system32\cscui.dll OK
                                      C:\WINDOWS\system32\csrsrv.dll OK
                                      C:\WINDOWS\system32\csrss.exe OK
                                      C:\WINDOWS\system32\csseqchk.dll OK
                                      C:\WINDOWS\system32\ctfmon.exe OK
                                      C:\WINDOWS\system32\ctl3d32.dll OK
                                      C:\WINDOWS\system32\ctl3dv2.dll OK
                                      C:\WINDOWS\system32\ctype.nls OK
                                      C:\WINDOWS\system32\c_037.nls OK
                                      C:\WINDOWS\system32\c_10000.nls OK
                                      C:\WINDOWS\system32\c_10006.nls OK
                                      C:\WINDOWS\system32\c_10007.nls OK
                                      C:\WINDOWS\system32\c_10010.nls OK
                                      C:\WINDOWS\system32\c_10017.nls OK
                                      C:\WINDOWS\system32\c_10029.nls OK
                                      C:\WINDOWS\system32\c_10079.nls OK
                                      C:\WINDOWS\system32\c_10081.nls OK
                                      C:\WINDOWS\system32\c_10082.nls OK
                                      C:\WINDOWS\system32\c_1026.nls OK
                                      C:\WINDOWS\system32\c_1250.nls OK
                                      C:\WINDOWS\system32\c_1251.nls OK
                                      C:\WINDOWS\system32\c_1252.nls OK
                                      C:\WINDOWS\system32\c_1253.nls OK
                                      C:\WINDOWS\system32\c_1254.nls OK
                                      C:\WINDOWS\system32\c_1255.nls OK
                                      C:\WINDOWS\system32\c_1256.nls OK
                                      C:\WINDOWS\system32\c_1257.nls OK
                                      C:\WINDOWS\system32\c_1258.nls OK
                                      C:\WINDOWS\system32\c_20127.nls OK
                                      C:\WINDOWS\system32\c_20261.nls OK
                                      C:\WINDOWS\system32\c_20866.nls OK
                                      C:\WINDOWS\system32\c_20905.nls OK
                                      C:\WINDOWS\system32\c_21866.nls OK
                                      C:\WINDOWS\system32\c_28591.nls OK
                                      C:\WINDOWS\system32\c_28592.nls OK
                                      C:\WINDOWS\system32\c_28593.nls OK
                                      C:\WINDOWS\system32\C_28594.NLS OK
                                      C:\WINDOWS\system32\C_28595.NLS OK
                                      C:\WINDOWS\system32\C_28597.NLS OK
                                      C:\WINDOWS\system32\c_28598.nls OK
                                      C:\WINDOWS\system32\c_28599.nls OK
                                      C:\WINDOWS\system32\c_28603.nls OK
                                      C:\WINDOWS\system32\c_28605.nls OK
                                      C:\WINDOWS\system32\c_437.nls OK
                                      C:\WINDOWS\system32\c_500.nls OK
                                      C:\WINDOWS\system32\c_737.nls OK
                                      C:\WINDOWS\system32\c_775.nls OK
                                      C:\WINDOWS\system32\c_850.nls OK
                                      C:\WINDOWS\system32\c_852.nls OK
                                      C:\WINDOWS\system32\c_855.nls OK
                                      C:\WINDOWS\system32\c_857.nls OK
                                      C:\WINDOWS\system32\c_860.nls OK
                                      C:\WINDOWS\system32\c_861.nls OK
                                      C:\WINDOWS\system32\c_863.nls OK
                                      C:\WINDOWS\system32\c_865.nls OK
                                      C:\WINDOWS\system32\c_866.nls OK
                                      C:\WINDOWS\system32\c_869.nls OK
                                      C:\WINDOWS\system32\c_874.nls OK
                                      C:\WINDOWS\system32\c_875.nls OK
                                      C:\WINDOWS\system32\c_932.nls OK
                                      C:\WINDOWS\system32\c_936.nls OK
                                      C:\WINDOWS\system32\c_949.nls OK
                                      C:\WINDOWS\system32\c_950.nls OK
                                      C:\WINDOWS\system32\d3d8.dll OK
                                      C:\WINDOWS\system32\d3d8thk.dll OK
                                      C:\WINDOWS\system32\d3d9.dll OK
                                      C:\WINDOWS\system32\d3dim.dll OK
                                      C:\WINDOWS\system32\d3dim700.dll OK
                                      C:\WINDOWS\system32\d3dpmesh.dll OK
                                      C:\WINDOWS\system32\d3dramp.dll OK
                                      C:\WINDOWS\system32\d3drm.dll OK
                                      C:\WINDOWS\system32\d3dx9_24.dll OK
                                      C:\WINDOWS\system32\d3dx9_25.dll OK
                                      C:\WINDOWS\system32\d3dx9_26.dll OK
                                      C:\WINDOWS\system32\d3dx9_27.dll OK
                                      C:\WINDOWS\system32\d3dx9_28.dll OK
                                      C:\WINDOWS\system32\d3dx9_29.dll OK
                                      C:\WINDOWS\system32\d3dx9_30.dll OK
                                      C:\WINDOWS\system32\d3dxof.dll OK
                                      C:\WINDOWS\system32\danim.dll OK
                                      C:\WINDOWS\system32\dataclen.dll OK
                                      C:\WINDOWS\system32\datime.dll OK
                                      C:\WINDOWS\system32\davclnt.dll OK
                                      C:\WINDOWS\system32\daxctle.ocx OK
                                      C:\WINDOWS\system32\dbgeng.dll OK
                                      C:\WINDOWS\system32\dbghelp.dll OK
                                      C:\WINDOWS\system32\dbmsrpcn.dll OK
                                      C:\WINDOWS\system32\dbnetlib.dll OK
                                      C:\WINDOWS\system32\dbnmpntw.dll OK
                                      C:\WINDOWS\system32\Dcache.bin OK
                                      C:\WINDOWS\system32\dciman32.dll OK
                                      C:\WINDOWS\system32\dcomcnfg.exe OK
                                      C:\WINDOWS\system32\ddeml.dll OK
                                      C:\WINDOWS\system32\ddeshare.exe OK
                                      C:\WINDOWS\system32\ddraw.dll OK
                                      C:\WINDOWS\system32\ddrawex.dll OK
                                      C:\WINDOWS\system32\debug.exe OK
                                      C:\WINDOWS\system32\defrag.exe OK
                                      C:\WINDOWS\system32\desk.cpl OK
                                      C:\WINDOWS\system32\deskadp.dll OK
                                      C:\WINDOWS\system32\deskmon.dll OK
                                      C:\WINDOWS\system32\deskperf.dll OK
                                      C:\WINDOWS\system32\desktop.ini OK
                                      C:\WINDOWS\system32\devenum.dll OK
                                      C:\WINDOWS\system32\devil.dll OK
                                      C:\WINDOWS\system32\devmgmt.msc OK
                                      C:\WINDOWS\system32\devmgr.dll OK
                                      C:\WINDOWS\system32\dfrg.msc OK
                                      C:\WINDOWS\system32\dfrgfat.exe OK
                                      C:\WINDOWS\system32\dfrgntfs.exe OK
                                      C:\WINDOWS\system32\dfrgres.dll OK
                                      C:\WINDOWS\system32\dfrgsnap.dll OK
                                      C:\WINDOWS\system32\dfrgui.dll OK
                                      C:\WINDOWS\system32\dfshim.dll OK
                                      C:\WINDOWS\system32\dfsshlex.dll OK
                                      C:\WINDOWS\system32\dgnet.dll OK
                                      C:\WINDOWS\system32\dgrpsetu.dll OK
                                      C:\WINDOWS\system32\dgsetup.dll OK
                                      C:\WINDOWS\system32\dhcp\ OK
                                      C:\WINDOWS\system32\dhcpcsvc.dll OK
                                      C:\WINDOWS\system32\dhcpmon.dll OK
                                      C:\WINDOWS\system32\dhcpsapi.dll OK
                                      C:\WINDOWS\system32\diactfrm.dll OK
                                      C:\WINDOWS\system32\diantz.exe OK
                                      C:\WINDOWS\system32\digest.dll OK
                                      C:\WINDOWS\system32\dimap.dll OK
                                      C:\WINDOWS\system32\dinput.dll OK
                                      C:\WINDOWS\system32\dinput8.dll OK
                                      C:\WINDOWS\system32\DiracSplitter.ax OK
                                      C:\WINDOWS\system32\DirectX\ OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ OK
                                      C:\WINDOWS\system32\DirectX\Dinput\actc094.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\act_rs.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\glmda.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\glmda.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\glmdiggp.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\glmdiggp.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\gr3001.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\gr3001.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\gr3001_g.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\gr4001.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\gr4001.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\gr4001_g.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\gr4001_g.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\gr4003.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\gr4003.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\gr4005.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\gr4005.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\hammer.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ia3002.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ia3002_1.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ia3002_2.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\lgc202.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\lgc202.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\lgc207.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\lgc207.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\lgc209.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\lgc209.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\lgc20a.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\lgc20a.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\lgc291.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\lgc291.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms1b.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms1b.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms1b_01.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms1b_02.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms1b_03.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms1b_04.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms1b_05.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms1b_06.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms1b_07.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms1b_08.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms1b_09.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms1b_10.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms26.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms26.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms26_01.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms26_02.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms26_03.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms26_04.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms26_05.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms26_06.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms26_07.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms26_08.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms27.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms27.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms27_1.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms27_2.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms27_3.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms27_4.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms27_5.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms28.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms28.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms28_1.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms28_2.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms28_3.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms28_4.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms28_5.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms28_6.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms28_7.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms28_8.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms34.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms34.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms34_01.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms34_02.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms34_03.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms34_04.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms34_05.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms34_06.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms34_07.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms34_08.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms3b.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms3b.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms3b_1.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms3b_2.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms3b_3.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms3b_4.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms3b_a.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms3b_c.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms3b_m.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms3b_t.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms56.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms56.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms56_1.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms56_10.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms56_2.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms56_3.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms56_4.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms56_5.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms56_6.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms56_7.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms56_8.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms56_9.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms6.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms6.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms6_1.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms6_10.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms6_2.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms6_3.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms6_4.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms6_5.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms6_6.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms6_7.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms6_8.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms6_9.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms7.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms7.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms7_1.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms7_2.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms7_3.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms7_4.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms7_5.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms7_6.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms7_7.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms7_8.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms7_9.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms7_g.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms8.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms8.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms8_1.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms8_10.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms8_2.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms8_3.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms8_4.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms8_5.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms8_6.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms8_7.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms8_8.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms8_9.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\ms8_g.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\mse.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\mse.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\mse_1.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\mse_10.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\mse_2.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\mse_3.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\mse_4.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\mse_5.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\mse_6.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\mse_7.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\mse_8.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\mse_9.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\mse_g.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\msf1f.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\msf1f.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\msf1f_1.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\msf1f_10.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\msf1f_2.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\msf1f_3.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\msf1f_4.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\msf1f_5.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\msf1f_6.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\msf1f_7.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\msf1f_8.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\msf1f_9.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\msprw.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\msprw.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\msprw_1.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\msprw_2.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\msprw_3.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\msprw_4.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\msprw_5.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\msprw_6.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\msprw_7.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\msprw_8.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\raiderpd.ini OK
                                      C:\WINDOWS\system32\DirectX\Dinput\SV-262e1.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\SV-262e3.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\SV-262e4.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\sv2511.png OK
                                      C:\WINDOWS\system32\DirectX\Dinput\sv2512.png OK
                                      C:\WINDOWS\system32\diskcomp.com OK
                                      C:\WINDOWS\system32\diskcopy.com OK
                                      C:\WINDOWS\system32\diskcopy.dll OK
                                      C:\WINDOWS\system32\DiskIO.dll OK
                                      C:\WINDOWS\system32\diskmgmt.msc OK
                                      C:\WINDOWS\system32\diskpart.exe OK
                                      C:\WINDOWS\system32\diskperf.exe OK
                                      C:\WINDOWS\system32\dispex.dll OK
                                      C:\WINDOWS\system32\DivX.dll OK
                                      C:\WINDOWS\system32\DivXa32.acm OK
                                      C:\WINDOWS\system32\DivXc32.dll OK
                                      C:\WINDOWS\system32\DivXc32f.dll OK
                                      C:\WINDOWS\system32\DivXCodecUpdateChecker.exe OK
                                      C:\WINDOWS\system32\divxdec.ax OK
                                      C:\WINDOWS\system32\DivXG400.ax OK
                                      C:\WINDOWS\system32\DivXMedia.ax OK
                                      C:\WINDOWS\system32\DivXsm.exe OK
                                      C:\WINDOWS\system32\divxsm.tlb OK
                                      C:\WINDOWS\system32\DivXWMPExtType.dll OK
                                      C:\WINDOWS\system32\divx_xx07.dll OK
                                      C:\WINDOWS\system32\divx_xx0c.dll OK
                                      C:\WINDOWS\system32\divx_xx11.dll OK
                                      C:\WINDOWS\system32\dllcache\ OK
                                      C:\WINDOWS\system32\dllcache\12520437.cpx OK
                                      C:\WINDOWS\system32\dllcache\12520850.cpx OK
                                      C:\WINDOWS\system32\dllcache\6to4svc.dll OK
                                      C:\WINDOWS\system32\dllcache\aaaamon.dll OK
                                      C:\WINDOWS\system32\dllcache\access.cpl OK
                                      C:\WINDOWS\system32\dllcache\acctres.dll OK
                                      C:\WINDOWS\system32\dllcache\accwiz.exe OK
                                      C:\WINDOWS\system32\dllcache\aclayers.dll OK
                                      C:\WINDOWS\system32\dllcache\acledit.dll OK
                                      C:\WINDOWS\system32\dllcache\aclua.dll OK
                                      C:\WINDOWS\system32\dllcache\aclui.dll OK
                                      C:\WINDOWS\system32\dllcache\activeds.dll OK
                                      C:\WINDOWS\system32\dllcache\activeds.tlb OK
                                      C:\WINDOWS\system32\dllcache\actmovie.exe OK
                                      C:\WINDOWS\system32\dllcache\actxprxy.dll OK
                                      C:\WINDOWS\system32\dllcache\acxtrnal.dll OK
                                      C:\WINDOWS\system32\dllcache\admexs.dll OK
                                      C:\WINDOWS\system32\dllcache\admin.dll OK
                                      C:\WINDOWS\system32\dllcache\admin.exe OK
                                      C:\WINDOWS\system32\dllcache\admparse.dll OK
                                      C:\WINDOWS\system32\dllcache\admwprox.dll OK
                                      C:\WINDOWS\system32\dllcache\admxprox.dll OK
                                      C:\WINDOWS\system32\dllcache\adptif.dll OK
                                      C:\WINDOWS\system32\dllcache\adrot.dll OK
                                      C:\WINDOWS\system32\dllcache\adsiis51.dll OK
                                      C:\WINDOWS\system32\dllcache\adsldp.dll OK
                                      C:\WINDOWS\system32\dllcache\adsldpc.dll OK
                                      C:\WINDOWS\system32\dllcache\adsmsext.dll OK
                                      C:\WINDOWS\system32\dllcache\adsnds.dll OK
                                      C:\WINDOWS\system32\dllcache\adsnt.dll OK
                                      C:\WINDOWS\system32\dllcache\adsnw.dll OK
                                      C:\WINDOWS\system32\dllcache\advapi32.dll OK
                                      C:\WINDOWS\system32\dllcache\advpack.dll OK
                                      C:\WINDOWS\system32\dllcache\afd.sys OK
                                      C:\WINDOWS\system32\dllcache\agentanm.dll OK
                                      C:\WINDOWS\system32\dllcache\agentctl.dll OK
                                      C:\WINDOWS\system32\dllcache\agentdp2.dll OK
                                      C:\WINDOWS\system32\dllcache\agentdpv.dll OK
                                      C:\WINDOWS\system32\dllcache\agentmpx.dll OK
                                      C:\WINDOWS\system32\dllcache\agentpsh.dll OK
                                      C:\WINDOWS\system32\dllcache\agentsr.dll OK
                                      C:\WINDOWS\system32\dllcache\agentsvr.exe OK
                                      C:\WINDOWS\system32\dllcache\agt0401.dll OK
                                      C:\WINDOWS\system32\dllcache\agt0404.dll OK
                                      C:\WINDOWS\system32\dllcache\agt0405.dll OK
                                      C:\WINDOWS\system32\dllcache\agt0406.dll OK
                                      C:\WINDOWS\system32\dllcache\agt0407.dll OK
                                      C:\WINDOWS\system32\dllcache\agt0408.dll OK
                                      C:\WINDOWS\system32\dllcache\agt0409.dll OK
                                      C:\WINDOWS\system32\dllcache\agt040b.dll OK
                                      C:\WINDOWS\system32\dllcache\agt040c.dll OK
                                      C:\WINDOWS\system32\dllcache\agt040d.dll OK
                                      C:\WINDOWS\system32\dllcache\agt040e.dll OK
                                      C:\WINDOWS\system32\dllcache\agt0410.dll OK
                                      C:\WINDOWS\system32\dllcache\agt0411.dll OK
                                      C:\WINDOWS\system32\dllcache\agt0412.dll OK
                                      C:\WINDOWS\system32\dllcache\agt0413.dll OK
                                      C:\WINDOWS\system32\dllcache\agt0414.dll OK
                                      C:\WINDOWS\system32\dllcache\agt0415.dll OK
                                      C:\WINDOWS\system32\dllcache\agt0416.dll OK
                                      C:\WINDOWS\system32\dllcache\agt0419.dll OK
                                      C:\WINDOWS\system32\dllcache\agt041d.dll OK
                                      C:\WINDOWS\system32\dllcache\agt041f.dll OK
                                      C:\WINDOWS\system32\dllcache\agt0804.dll OK
                                      C:\WINDOWS\system32\dllcache\agt0816.dll OK
                                      C:\WINDOWS\system32\dllcache\agt0c0a.dll OK
                                      C:\WINDOWS\system32\dllcache\agtctl15.tlb OK
                                      C:\WINDOWS\system32\dllcache\agtintl.dll OK
                                      C:\WINDOWS\system32\dllcache\ahui.exe OK
                                      C:\WINDOWS\system32\dllcache\alg.exe OK
                                      C:\WINDOWS\system32\dllcache\alrsvc.dll OK
                                      C:\WINDOWS\system32\dllcache\amstream.dll OK
                                      C:\WINDOWS\system32\dllcache\ansi.sys OK
                                      C:\WINDOWS\system32\dllcache\apcups.dll OK
                                      C:\WINDOWS\system32\dllcache\appconf.dll OK
                                      C:\WINDOWS\system32\dllcache\append.exe OK
                                      C:\WINDOWS\system32\dllcache\apphelp.dll OK
                                      C:\WINDOWS\system32\dllcache\apphelp.sdb OK
                                      C:\WINDOWS\system32\dllcache\apph_sp.sdb OK
                                      C:\WINDOWS\system32\dllcache\appmgmts.dll OK
                                      C:\WINDOWS\system32\dllcache\appmgr.dll OK
                                      C:\WINDOWS\system32\dllcache\apps.chm OK
                                      C:\WINDOWS\system32\dllcache\apps.chm=>/#SYSTEM OK
                                      C:\WINDOWS\system32\dllcache\apps.chm=>/idh_w2_20812.htm OK
                                      C:\WINDOWS\system32\dllcache\apps.chm=>/idh_w2_21147.htm OK
                                      C:\WINDOWS\system32\dllcache\apps.chm=>/idh_w2_21148.htm OK
                                      C:\WINDOWS\system32\dllcache\apps.chm=>/idh_w2_20504.htm OK
                                      C:\WINDOWS\system32\dllcache\apps.chm=>/idh_w2_20781.htm OK
                                      C:\WINDOWS\system32\dllcache\apps.chm=>/idh_w2_20896.htm OK
                                      C:\WINDOWS\system32\dllcache\apps.chm=>/idh_w2_30001.htm OK
                                      C:\WINDOWS\system32\dllcache\apps.chm=>/idh_w2_21011.htm OK
                                      C:\WINDOWS\system32\dllcache\apps.chm=>/idh_w2_21010.htm OK
                                      C:\WINDOWS\system32\dllcache\apps.chm=>/idh_w2_20669.htm OK
                                      C:\WINDOWS\system32\dllcache\apps.chm=>/idh_w2_20056.htm OK
                                      C:\WINDOWS\system32\dllcache\apps.chm=>/idh_w2_20947.htm OK
                                      C:\WINDOWS\system32\dllcache\apps.chm=>/idh_w2_20948.htm OK
                                      C:\WINDOWS\system32\dllcache\apps.chm=>/idh_w2_20640.htm OK
                                      C:\WINDOWS\system32\dllcache\apps.chm=>/idh_w2_21086.htm OK
                                      C:\WIN
                                      0
                                      1. bichtat
                                        Voilà le dernier rapport hitjackthis :
                                        Logfile of Trend Micro HijackThis v2.0.0 (BETA)
                                        Scan saved at 22:15:42, on 19/07/2007
                                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                                        Boot mode: Normal

                                        Running processes:
                                        C:\WINDOWS\System32\smss.exe
                                        C:\WINDOWS\system32\winlogon.exe
                                        C:\WINDOWS\system32\services.exe
                                        C:\WINDOWS\system32\lsass.exe
                                        C:\WINDOWS\system32\svchost.exe
                                        C:\WINDOWS\System32\svchost.exe
                                        C:\WINDOWS\system32\spoolsv.exe
                                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                        C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
                                        C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                        C:\Program Files\Eset\nod32krn.exe
                                        C:\WINDOWS\system32\nvsvc32.exe
                                        C:\WINDOWS\system32\svchost.exe
                                        C:\WINDOWS\system32\wscntfy.exe
                                        C:\Program Files\Eset\nod32kui.exe
                                        C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
                                        C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
                                        C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
                                        C:\WINDOWS\system32\LVCOMSX.EXE
                                        C:\Program Files\Logitech\Video\LogiTray.exe
                                        C:\Program Files\iTunes\iTunesHelper.exe
                                        C:\WINDOWS\system32\ctfmon.exe
                                        C:\Program Files\Internet Explorer\iexplore.exe
                                        C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
                                        C:\Program Files\Internet Explorer\iexplore.exe
                                        C:\Program Files\Internet Explorer\iexplore.exe
                                        C:\Program Files\iPod\bin\iPodService.exe
                                        C:\Program Files\Logitech\Video\FxSvr2.exe
                                        C:\Program Files\Internet Explorer\iexplore.exe
                                        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                                        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                        C:\WINDOWS\explorer.exe
                                        C:\WINDOWS\system32\msiexec.exe
                                        C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                                        C:\Program Files\Softwin\BitDefender8\bdnagent.exe
                                        C:\Program Files\Softwin\BitDefender8\bdswitch.exe
                                        D:\cyril\HitJackThis\HiJackThis_v2.exe
                                        C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                                        c:\program files\softwin\bitdefender8\bdmcon.exe

                                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
                                        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
                                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                        R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                        O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.2.7.dll
                                        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                                        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                        O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                                        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                                        O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                                        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                                        O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
                                        O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
                                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
                                        O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
                                        O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
                                        O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
                                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                                        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                        O4 - HKLM\..\Run: [Love default global mess] C:\Documents and Settings\All Users\Application Data\great coal love default\bias 64.exe
                                        O4 - HKLM\..\Run: [Seek dog pure mess] C:\Documents and Settings\All Users\Application Data\Internet debug mess great\corn online real.exe
                                        O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender8\bdmcon.exe"
                                        O4 - HKLM\..\Run: [BDNewsAgent] "C:\Program Files\Softwin\BitDefender8\bdnagent.exe"
                                        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                        O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
                                        O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
                                        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                        O4 - HKCU\..\Run: [Settings Bait] C:\DOCUME~1\LALLIAS\APPLIC~1\SKIPWI~1\audio axis beep.exe
                                        O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
                                        O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
                                        O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
                                        O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
                                        O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
                                        O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
                                        O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
                                        O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                                        O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
                                        O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
                                        O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
                                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                                        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                                        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                                        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                                        O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
                                        O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
                                        O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                        O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                                        O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
                                        O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
                                        O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
                                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                                        O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
                                        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                                        O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
                                        O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
                                        O23 - Service: Spyware Terminator Clam Service (sp_clamsrv) - Unknown owner - C:\Program Files\WinClamAVShield\sp_clamsrv.exe (file missing)
                                        O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
                                        O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                                        0
                                        • 1
                                        • 2

                                        Discussions similaires

                                        Ouvrir un fichier .pub sans Publisher
                                        baissaoui

                                        0 réponse
                                        Ouvrir document Publisher sans Publisher
                                        Curtis Hayes

                                        7 réponses
                                        Lire, afficher, exécuter un fichier *.pub sans Publisher
                                        jeannoellaurenti

                                        1 réponse
                                        Caler une adresse au niveau de la fenêtre d'une enveloppe
                                        ®omain

                                        15 réponses