Virus OPTGUI - Page 2

Précédent
  • 1
  • 2
  1. CAROLINA
     
    Voici le rapport :

    21/10/2007 ---- 15:37:28,82

    ----------------------------------
    §§§§§§ [msimg32] §§§§§§
    ----------------------------------
    [X] Registre

    -------------- [ ] rapide
    -- Fichier --- [ ] disque systeme
    ------------- [X] complete

    ********************
    [Registre]
    ********************

    [HKEY_USERS\S-1-5-21-117609710-115176313-682003330-1004\Software\Microsoft\Search Assistant\ACMru\5603]
    "000"="msimg32.dll "

    [HKEY_USERS\S-1-5-21-117609710-115176313-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
    "f"="C:\\WINDOWS\\system32\\msimg32.dll"

    [HKEY_USERS\S-1-5-21-117609710-115176313-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
    "h"="C:\\Program Files\\MSN Messenger\\msimg32.dll"

    [HKEY_USERS\S-1-5-21-117609710-115176313-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll]
    "a"="C:\\WINDOWS\\system32\\msimg32.dll"

    [HKEY_USERS\S-1-5-21-117609710-115176313-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll]
    "c"="C:\\Program Files\\MSN Messenger\\msimg32.dll"

    *******************
    [Fichier]
    *******************

    c:\Program Files\MSN Messenger\msimg32.dll
    c:\WINDOWS\system32\dllcache\msimg32.dll
    c:\WINDOWS\system32\msimg32.dll

    *********************
    [Même date]
    *********************

    [05/08/2004 ] ---> C:\Bootfont.bin
    [05/08/2004 ] ---> C:\NTDETECT.COM
    [05/08/2004 ] ---> C:\ntldr
    [05/08/2004 ] ---> C:\WINDOWS\_default.pif
    [05/08/2004 ] ---> C:\WINDOWS\clock.avi
    [05/08/2004 ] ---> C:\WINDOWS\explorer.exe
    [05/08/2004 ] ---> C:\WINDOWS\explorer.scf
    [05/08/2004 ] ---> C:\WINDOWS\hh.exe
    [05/08/2004 ] ---> C:\WINDOWS\msdfmap.ini
    [05/08/2004 ] ---> C:\WINDOWS\regedit.exe
    [05/08/2004 ] ---> C:\WINDOWS\system.ini
    [05/08/2004 ] ---> C:\WINDOWS\system32\12520437.cpx
    [05/08/2004 ] ---> C:\WINDOWS\system32\12520850.cpx
    [05/08/2004 ] ---> C:\WINDOWS\system32\6to4svc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\aaaamon.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\acelpdec.ax
    [05/08/2004 ] ---> C:\WINDOWS\system32\acledit.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\aclui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\activeds.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\activeds.tlb
    [05/08/2004 ] ---> C:\WINDOWS\system32\actmovie.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\actxprxy.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\admparse.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\adptif.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\adsldp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\adsldpc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\adsmsext.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\adsnt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\advapi32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\advpack.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ahui.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\alg.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\alrsvc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\amstream.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ansi.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\apcups.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\append.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\apphelp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\appwiz.cpl
    [05/08/2004 ] ---> C:\WINDOWS\system32\arp.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\asctrls.ocx
    [05/08/2004 ] ---> C:\WINDOWS\system32\asferror.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\asycfilt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\at.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\atkctrs.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\atl.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\atmadm.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\atmfd.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\atmlib.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\atmpvcno.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\attrib.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\audiosrv.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\auditusr.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\authz.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\autochk.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\autoconv.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\autodisc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\autofmt.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\autolfn.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\avicap.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\avicap32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\avifil32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\avifile.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\basesrv.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\batmeter.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\bidispl.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\bios1.rom
    [05/08/2004 ] ---> C:\WINDOWS\system32\bios4.rom
    [05/08/2004 ] ---> C:\WINDOWS\system32\blackbox.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\blastcln.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\bootok.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\bootvid.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\bootvrfy.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\browselc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\browser.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\browseui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\browsewm.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\bthci.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\bthprops.cpl
    [05/08/2004 ] ---> C:\WINDOWS\system32\bthserv.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\btpanui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_037.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_10000.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_10079.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_1026.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_1250.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_1251.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_1252.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_1253.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_1254.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_1255.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_1256.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_1257.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_1258.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_20261.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_20866.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_20905.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_21866.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_28591.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_28592.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_28593.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_28598.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_28605.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_437.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_500.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_775.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_850.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_860.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_861.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_863.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_865.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_874.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_932.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_936.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_949.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_950.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\cabinet.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cabview.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cacls.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\camocx.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\capesnpn.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cards.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ccfgnt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cdfview.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cdm.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cdosys.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\certcli.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\certmgr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\certmgr.msc
    [05/08/2004 ] ---> C:\WINDOWS\system32\cewmdm.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cfgmgr32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ChaŒnes.scf
    [05/08/2004 ] ---> C:\WINDOWS\system32\chcp.com
    [05/08/2004 ] ---> C:\WINDOWS\system32\chkdsk.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\chkntfs.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ciadmin.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ciadv.msc
    [05/08/2004 ] ---> C:\WINDOWS\system32\cic.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cidaemon.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ciodm.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cisvc.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ckcnv.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\clb.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cleanmgr.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\cliconf.chm
    [05/08/2004 ] ---> C:\WINDOWS\system32\cliconfg.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cliconfg.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\cliconfg.rll
    [05/08/2004 ] ---> C:\WINDOWS\system32\clipsrv.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\clusapi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cmcfg32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cmd.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\cmdial32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cmdl32.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\cmmgr32.hlp
    [05/08/2004 ] ---> C:\WINDOWS\system32\cmmon32.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\cmos.ram
    [05/08/2004 ] ---> C:\WINDOWS\system32\cmpbk32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cmsetACL.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cmstp.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\cmutil.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cnetcfg.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cnvfat.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\comcat.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\comctl32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\comdlg32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\comm.drv
    [05/08/2004 ] ---> C:\WINDOWS\system32\command.com
    [05/08/2004 ] ---> C:\WINDOWS\system32\commdlg.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\comp.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\compact.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\compatUI.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\compmgmt.msc
    [05/08/2004 ] ---> C:\WINDOWS\system32\compobj.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\compstui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\comres.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\confmsp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\conime.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\console.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\control.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\convert.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\corpol.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\country.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\credui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\crtdll.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\crypt32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cryptdlg.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cryptdll.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cryptext.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cryptnet.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cryptsvc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cryptui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cscdll.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cscript.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\cscui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\csrsrv.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\csrss.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\csseqchk.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ctfmon.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ctl3d32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ctl3dv2.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ctype.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\d3d8.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\d3d8thk.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\d3d9.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\d3dim.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\d3dim700.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\d3dpmesh.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\d3dramp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\d3drm.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\d3dxof.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\danim.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dataclen.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\datime.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\davclnt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\daxctle.ocx
    [05/08/2004 ] ---> C:\WINDOWS\system32\dbgeng.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dbghelp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dbmsrpcn.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dbnetlib.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dbnmpntw.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\Dcache.bin
    [05/08/2004 ] ---> C:\WINDOWS\system32\dciman32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ddeml.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ddeshare.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ddraw.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ddrawex.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\debug.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\defrag.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\desk.cpl
    [05/08/2004 ] ---> C:\WINDOWS\system32\deskadp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\deskmon.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\deskperf.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\devenum.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\devmgmt.msc
    [05/08/2004 ] ---> C:\WINDOWS\system32\devmgr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dfrg.msc
    [05/08/2004 ] ---> C:\WINDOWS\system32\dfrgfat.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\dfrgntfs.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\dfrgres.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dfrgsnap.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dfrgui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dfsshlex.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dgnet.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dhcpcsvc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dhcpmon.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dhcpsapi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\diactfrm.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\diantz.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\digest.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dimap.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dinput.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dinput8.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\diskcomp.com
    [05/08/2004 ] ---> C:\WINDOWS\system32\diskcopy.com
    [05/08/2004 ] ---> C:\WINDOWS\system32\diskcopy.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\diskmgmt.msc
    [05/08/2004 ] ---> C:\WINDOWS\system32\diskpart.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\diskperf.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\dispex.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dllhost.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\dllhst3g.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmadmin.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmband.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmcompos.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmconfig.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmdlgs.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmdskmgr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmdskres.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmime.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmintf.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmloader.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmocx.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmremote.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmscript.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmserver.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmstyle.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmsynth.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmusic.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmview.ocx
    [05/08/2004 ] ---> C:\WINDOWS\system32\dnsapi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dnsrslvr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\docprop.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\docprop2.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\doskey.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\dosx.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpcdll.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dplay.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dplaysvr.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\dplayx.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpmodemx.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpnaddr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpnet.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpnhpast.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpnhupnp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpnlobby.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpnmodem.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpnsvr.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpnwsock.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpserial.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpvacm.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpvoice.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpvsetup.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpvvox.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpwsock.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpwsockx.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\acpi.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\acpiec.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\afd.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\asyncmac.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\atapi.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\atmarpc.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\atmepvc.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\atmlane.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\atmuni.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\beep.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\bridge.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\cbidf2k.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\cdfs.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\cdrom.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\classpnp.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\disk.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\diskdump.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\dmboot.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\dmio.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\dmload.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\dxapi.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\dxg.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\dxgthk.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\fastfat.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\fdc.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\fips.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\flpydisk.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\fs_rec.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\ftdisk.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\gm.dls
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\gmreadme.txt
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\hidclass.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\hidparse.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\hidusb.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\http.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\i8042prt.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\imapi.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\intelppm.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\ip6fw.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\ipfltdrv.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\ipinip.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\ipnat.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\ipsec.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\isapnp.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\kbdclass.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\kbdhid.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\ksecdd.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\mcd.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\mnmdd.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\mountmgr.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\mrxdav.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\mrxsmb.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\msfs.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\msgpc.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\mup.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\ndis.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\ndistapi.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\ndiswan.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\ndproxy.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\netbios.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\netbt.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\nmnt.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\npfs.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\ntfs.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\null.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\nwlnkflt.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\nwlnkfwd.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\nwlnkipx.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\nwlnknb.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\nwlnkspx.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\oprghdlr.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\partmgr.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\parvdm.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\pci.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\pciide.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\pciidex.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\pcmcia.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\psched.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\ptilink.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\rasacd.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\rasl2tp.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\raspppoe.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\raspptp.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\raspti.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\rawwan.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\rdbss.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\rdpcdd.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\rmcast.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\rndismp.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\rootmdm.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\scsiport.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\sdbus.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\secdrv.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\serenum.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\serial.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\sffdisk.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\sffp_sd.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\sfloppy.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\smclib.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\srv.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\tape.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\tcpip.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\tcpip6.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\tdi.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\udfs.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\update.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\usb8023.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\usbccgp.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\usbd.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\usbehci.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\usbhub.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\usbohci.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\usbport.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\vga.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\videoprt.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\volsnap.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\wanarp.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\wmilib.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\ws2ifsl.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drmclien.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\drmstor.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\drmv2clt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\drprov.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\drwatson.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\drwtsn32.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ds16gt.dLL
    [05/08/2004 ] ---> C:\WINDOWS\system32\ds32gt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dsauth.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dsdmo.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dsdmoprp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dskquota.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dskquoui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dsound.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dsound.vxd
    [05/08/2004 ] ---> C:\WINDOWS\system32\dsound3d.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dsprop.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dsprpres.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dsquery.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dssec.dat
    [05/08/2004 ] ---> C:\WINDOWS\system32\dssec.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dssenh.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dsuiext.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dswave.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dumprep.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\duser.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dvdupgrd.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\dwwin.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\dx7vb.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dx8vb.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dxdiag.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\dxdiagn.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dxmasf.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dxtmsft.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dxtrans.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\edit.com
    [05/08/2004 ] ---> C:\WINDOWS\system32\edit.hlp
    [05/08/2004 ] ---> C:\WINDOWS\system32\edlin.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ega.cpi
    [05/08/2004 ] ---> C:\WINDOWS\system32\els.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\encapi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\encdec.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ersvc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\es.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\esent.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\esent97.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\esentprf.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\esentprf.hxx
    [05/08/2004 ] ---> C:\WINDOWS\system32\esentprf.ini
    [05/08/2004 ] ---> C:\WINDOWS\system32\esentutl.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\eudcedit.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\eula.txt
    [05/08/2004 ] ---> C:\WINDOWS\system32\eventcls.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\eventlog.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\eventvwr.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\eventvwr.msc
    [05/08/2004 ] ---> C:\WINDOWS\system32\exe2bin.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\expand.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\expsrv.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\extmgr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\extrac32.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\exts.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\fastopen.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\faultrep.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\fc.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\feclient.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\filemgmt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\find.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\findstr.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\finger.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\firewall.cpl
    [05/08/2004 ] ---> C:\WINDOWS\system32\fixmapi.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\fldrclnr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\fmifs.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\fontext.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\fontsub.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\fontview.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\forcedos.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\format.com
    [05/08/2004 ] ---> C:\WINDOWS\system32\framebuf.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\fsmgmt.msc
    [05/08/2004 ] ---> C:\WINDOWS\system32\fsquirt.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\fsusd.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\fsutil.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ftp.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ftsrch.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\fwcfg.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\g711codc.ax
    [05/08/2004 ] ---> C:\WINDOWS\system32\gcdef.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\gdi.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\gdi32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\geo.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\glmf32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\glu32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\gpkcsp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\gpkrsrc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\graftabl.com
    [05/08/2004 ] ---> C:\WINDOWS\system32\graphics.com
    [05/08/2004 ] ---> C:\WINDOWS\system32\graphics.pro
    [05/08/2004 ] ---> C:\WINDOWS\system32\grpconv.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\h323.tsp
    [05/08/2004 ] ---> C:\WINDOWS\system32\h323msp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\hal.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\hccoin.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\hdwwiz.cpl
    [05/08/2004 ] ---> C:\WINDOWS\system32\help.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\hhctrl.ocx
    [05/08/2004 ] ---> C:\WINDOWS\system32\hhsetup.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\hidphone.tsp
    [05/08/2004 ] ---> C:\WINDOWS\system32\himem.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\hlink.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\hnetcfg.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\hnetmon.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\hnetwiz.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\homepage.inf
    [05/08/2004 ] ---> C:\WINDOWS\system32\hostname.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\hotplug.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\html.iec
    [05/08/2004 ] ---> C:\WINDOWS\system32\httpapi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\htui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iac25_32.ax
    [05/08/2004 ] ---> C:\WINDOWS\system32\iasacct.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iasads.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iashlpr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iasnap.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iaspolcy.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iasrad.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iasrecst.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iassam.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iassdo.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iassvcs.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iccvid.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\icm32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\icmp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\icmui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\idq.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ie4uinit.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ieakeng.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ieaksie.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ieakui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iedkcs32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ieencode.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iepeers.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iernonce.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iesetup.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ieuinit.inf
    [05/08/2004 ] ---> C:\WINDOWS\system32\iexpress.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ifmon.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ifsutil.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\igmpagnt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\imaadp32.acm
    [05/08/2004 ] ---> C:\WINDOWS\system32\imagehlp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\imapi.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\imeshare.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\imgutil.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\imm32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\inetcpl.cpl
    [05/08/2004 ] ---> C:\WINDOWS\system32\inetcplc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\inetmib1.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\inetpp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\inetppui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\infosoft.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\initpki.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\input.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\inseng.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\instcat.sql
    [05/08/2004 ] ---> C:\WINDOWS\system32\intl.cpl
    [05/08/2004 ] ---> C:\WINDOWS\system32\iologmsg.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipconf.tsp
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipconfig.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\iphlpapi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipmontr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipnathlp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ippromon.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iprop.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iprtprio.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iprtrmgr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipsec6.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipsecsnp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipsecsvc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipsmsnap.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipv6.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipv6mon.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipxmontr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipxpromn.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipxrip.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipxroute.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipxrtmgr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipxsap.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipxwan.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ir32_32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ir41_32.ax
    [05/08/2004 ] ---> C:\WINDOWS\system32\ir41_qc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ir41_qcx.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ir50_32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ir50_qc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ir50_qcx.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\irprops.cpl
    [05/08/2004 ] ---> C:\WINDOWS\system32\itircl.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\itss.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iuengine.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ivfsrc.ax
    [05/08/2004 ] ---> C:\WINDOWS\system32\ixsso.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\jet500.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\jgaw400.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\jgdw400.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\jgmd400.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\jgpl400.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\jgsd400.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\jgsh400.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\jobexec.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\joy.cpl
    [05/08/2004 ] ---> C:\WINDOWS\system32\jscript.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\jsfr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\jsproxy.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kb16.com
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdbe.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdbene.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdbr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdca.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdcan.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdda.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbddv.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdes.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdfc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdfi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdfi1.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdfo.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdfr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdgae.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdgr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdgr1.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdic.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdinbe1.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdinben.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdinmal.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdir.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdit.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdit142.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdla.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdmac.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdmaori.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdmlt47.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdmlt48.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdne.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdnec.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdno.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdno1.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdpo.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdsf.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdsg.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdsmsfi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdsmsno.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdsp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdsw.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbduk.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdukx.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdus.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdusl.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdusr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdusx.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kd1394.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kdcom.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kerberos.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kernel32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\key01.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\keyboard.drv
    [05/08/2004 ] ---> C:\WINDOWS\system32\keyboard.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\keymgr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kmddsp.tsp
    [05/08/2004 ] ---> C:\WINDOWS\system32\krnl386.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\l_except.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\l_intl.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\l3codeca.acm
    [05/08/2004 ] ---> C:\WINDOWS\system32\l3codecx.ax
    [05/08/2004 ] ---> C:\WINDOWS\system32\label.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\langwrbk.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\lanman.drv
    [05/08/2004 ] ---> C:\WINDOWS\system32\laprxy.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\licdll.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\licmgr10.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\lights.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\linkinfo.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\lmhsvc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\lmrt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\lnkstub.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\loadfix.com
    [05/08/2004 ] ---> C:\WINDOWS\system32\loadperf.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\locale.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\localsec.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\localspl.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\localui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\locator.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\lodctr.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\logagent.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\loghours.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\logman.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\logon.scr
    [05/08/2004 ] ---> C:\WINDOWS\system32\logonui.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\lpk.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\lpq.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\lpr.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\lprhelp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\lprmonui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\lsasrv.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\lsass.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\lusrmgr.msc
    [05/08/2004 ] ---> C:\WINDOWS\system32\lz32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\lzexpand.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mag_hook.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\magnify.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\main.cpl
    [05/08/2004 ] ---> C:\WINDOWS\system32\makecab.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\mapistub.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mcastmib.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mcd32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mcdsrv32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mchgrcoi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mciavi.drv
    [05/08/2004 ] ---> C:\WINDOWS\system32\mciavi32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mcicda.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mciole16.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mciole32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mciqtz32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mciseq.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mciseq.drv
    [05/08/2004 ] ---> C:\WINDOWS\system32\mciwave.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mciwave.drv
    [05/08/2004 ] ---> C:\WINDOWS\system32\mdhcp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mdminst.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mem.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\mf3216.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mfc40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mfc40loc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mfc40u.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mfc42.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mfc42loc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mfc42u.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mfcsubs.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mgmtapi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mib.bin
    [05/08/2004 ] ---> C:\WINDOWS\system32\midimap.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\miglibnt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\migpwd.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\mimefilt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mlang.dat
    [05/08/2004 ] ---> C:\WINDOWS\system32\mlang.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mll_hp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mll_mtf.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mll_qic.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mmc.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\mmcbase.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mmcndmgr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mmcshext.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mmdriver.inf
    [05/08/2004 ] ---> C:\WINDOWS\system32\mmdrv.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mmsys.cpl
    [05/08/2004 ] ---> C:\WINDOWS\system32\mmsystem.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mmtask.tsk
    [05/08/2004 ] ---> C:\WINDOWS\system32\mmutilse.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mobsync.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mobsync.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\mode.com
    [05/08/2004 ] ---> C:\WINDOWS\system32\modemui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\modex.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\more.com
    [05/08/2004 ] ---> C:\WINDOWS\system32\moricons.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mountvol.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\mouse.drv
    [05/08/2004 ] ---> C:\WINDOWS\system32\mp43dmod.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mp4sdmod.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mpeg2data.ax
    [05/08/2004 ] ---> C:\WINDOWS\system32\mpg2splt.ax
    [05/08/2004 ] ---> C:\WINDOWS\system32\mpg4dmod.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mpg4ds32.ax
    [05/08/2004 ] ---> C:\WINDOWS\system32\mpnotify.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\mpr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mprapi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mprddm.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mprdim.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mprmsg.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mprui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mrinfo.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\msaatext.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msacm.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msacm32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msacm32.drv
    [05/08/2004 ] ---> C:\WINDOWS\system32\msadds32.ax
    [05/08/2004 ] ---> C:\WINDOWS\system32\msadp32.acm
    [05/08/2004 ] ---> C:\WINDOWS\system32\msafd.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msapsspc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msasn1.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msaud32.acm
    [05/08/2004 ] ---> C:\WINDOWS\system32\msaudite.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mscat32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mscdexnt.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\mscms.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mscpx32r.dLL
    [05/08/2004 ] ---> C:\WINDOWS\system32\mscpxl32.dLL
    [05/08/2004 ] ---> C:\WINDOWS\system32\MSCTF.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\MSCTFIME.IME
    [05/08/2004 ] ---> C:\WINDOWS\system32\MSCTFP.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msdadiag.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msdart.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msdatsrc.tlb
    [05/08/2004 ] ---> C:\WINDOWS\system32\msdmo.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msdxm.ocx
    [05/08/2004 ] ---> C:\WINDOWS\system32\msdxmlc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msencode.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msexch40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msexcl40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msftedit.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msg711.acm
    [05/08/2004 ] ---> C:\WINDOWS\system32\msgina.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msgsm32.acm
    [05/08/2004 ] ---> C:\WINDOWS\system32\msgsvc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mshta.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\mshtml.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mshtml.tlb
    [05/08/2004 ] ---> C:\WINDOWS\system32\mshtmled.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mshtmler.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msident.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msidle.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msidntld.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msieftp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msiexec.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\msihnd.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msimg32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msimsg.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\MSIMTF.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msisip.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msjet40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msjetoledb40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msjint40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msjter40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msjtes40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mslbui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msls31.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msltus40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msnetobj.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msnsspc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msobjs.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msorc32r.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msorcl32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mspatcha.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mspbde40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\MsPMSNSv.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\MsPMSP.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msports.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msprivs.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msr2c.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msr2cenu.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msratelc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msrating.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msrclr40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msrd2x40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msrd3x40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msrecr40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msrepl40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msrle32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mssap.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msscds32.ax
    [05/08/2004 ] ---> C:\WINDOWS\system32\MSSCP.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msscript.ocx
    [05/08/2004 ] ---> C:\WINDOWS\system32\mssign32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mssip32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msswch.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msswchx.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\mstext40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mstime.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mstlsapi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msutb.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msv1_0.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msvbvm50.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msvbvm60.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msvcirt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msvcp50.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msvcp60.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msvcrt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msvcrt20.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msvcrt40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msvfw32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msvidc32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msvidctl.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msvideo.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msw3prt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mswdat10.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mswebdvd.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\MSWMDM.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mswsock.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mswstr10.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msxbde40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msxml.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msxml2.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msxml2r.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msxml3.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msxml3r.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msxmlr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mtxclu.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mycomput.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mydocs.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\narrator.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\narrhook.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\nbtstat.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ncobjapi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ncpa.cpl
    [05/08/2004 ] ---> C:\WINDOWS\system32\ncxpnt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\nddeapi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\nddeapir.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\nddenb32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ndptsp.tsp
    [05/08/2004 ] ---> C:\WINDOWS\system32\net.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\net.hlp
    [05/08/2004 ] ---> C:\WINDOWS\system32\net1.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\netapi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\netapi32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\netcfgx.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\netdde.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\netevent.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\neth.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\netid.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\netlogon.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\netman.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\netmsg.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\netplwiz.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\netrap.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\netsetup.cpl
    [05/08/2004 ] ---> C:\WINDOWS\system32\netsetup.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\netsh.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\netshell.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\netstat.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\netui0.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\netui1.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\netui2.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\newdev.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\nlhtml.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\nlsfunc.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\noise.chs
    [05/08/2004 ] ---> C:\WINDOWS\system32\noise.cht
    [05/08/2004 ] ---> C:\WINDOWS\system32\noise.dat
    [05/08/2004 ] ---> C:\WINDOWS\system32\noise.deu
    [05/08/2004 ] ---> C:\WINDOWS\system32\noise.eng
    [05/08/2004 ] ---> C:\WINDOWS\system32\noise.enu
    [05/08/2004 ] ---> C:\WINDOWS\system32\noise.esn
    [05/08/2004 ] ---> C:\WINDOWS\system32\noise.fra
    [05/08/2004 ] ---> C:\WINDOWS\system32\noise.ita
    [05/08/2004 ] ---> C:\WINDOWS\system32\noise.nld
    [05/08/2004 ] ---> C:\WINDOWS\system32\noise.sve
    [05/08/2004 ] ---> C:\WINDOWS\system32\noise.tha
    [05/08/2004 ] ---> C:\WINDOWS\system32\notepad.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\npptools.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\nslookup.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntdll.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntdos.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntdos404.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntdos411.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntdos412.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntdos804.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntdsapi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntimage.gif
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntio.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntio404.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntio411.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntio412.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntio804.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntlanman.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntlanui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntlanui2.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntlsapi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntmarta.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntmsapi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntmsdba.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntmsevt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntmsmgr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntmsmgr.msc
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntmsoprq.msc
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntmssvc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntoskrnl.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntprint.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntsd.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntsdexts.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntshrui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntvdm.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntvdmd.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\nusrmgr.cpl
    [05/08/2004 ] ---> C:\WINDOWS\system32\nwprovau.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\oakley.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\objsel.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\occache.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ocmanage.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\odbc16gt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\odbc32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\odbc32gt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\odbcad32.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\odbcbcp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\odbcconf.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\odbcconf.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\odbcconf.rsp
    [05/08/2004 ] ---
    0
  2. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Re,

    télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
    double-clique sur OTMoveIt.exe pour le lancer.
    copie la liste qui se trouve en gras ci-dessous,
    et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

    C:\Program Files\MSN Messenger\msimg32.dll

    clique sur MoveIt! pour lancer la suppression.
    le résultat apparaitra dans le cadre "Results".
    clique sur Exit pour fermer.
    poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

    il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

    Redémarre l'ordi si OTMoveIt ne l'a pas demandé.

    Poste le rapport de OTMoveIt

    Des problèmes ?
    0
  3. CAROLINA
     
    Un rapport de plus :

    DllUnregisterServer procedure not found in C:\Program Files\MSN Messenger\msimg32.dll
    C:\Program Files\MSN Messenger\msimg32.dll NOT unregistered.
    C:\Program Files\MSN Messenger\msimg32.dll moved successfully.

    Created on 10/21/2007 20:22:55
    0
  4. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Re,

    tu as redémarré l'ordi ?

    ouvre MSN Messenger.

    remets un log Hijackthis.
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. CAROLINA
     
    Oui, j'ai redémarré l'ordi

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 20:55:26, on 21/10/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16544)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Philips ToUcam Camera\VProperty.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\WINDOWS\system32\RunDll32.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\WINDOWS\system32\sistray.EXE
    C:\WINDOWS\system32\keyhook.exe
    C:\PROGRA~1\CONTRO~1\bin\optgui.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
    C:\Program Files\Larousse\Petit Larousse 2007\bin\Hyperappel.exe
    C:\Program Files\Philips ToUcam Camera\GameCam SE\Program\RFTray.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
    C:\WINDOWS\System32\FTRTSVC.exe
    C:\Program Files\ICRAplus\ICRAplus\ICRAplus.exe
    C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
    C:\Program Files\ICRAplus\ICRAplus\InternetProxy.exe
    C:\PROGRA~1\Wanadoo\ComComp.exe
    C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    C:\PROGRA~1\Wanadoo\Toaster.exe
    C:\PROGRA~1\Wanadoo\Inactivity.exe
    C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
    C:\PROGRA~1\Wanadoo\PollingModule.exe
    C:\WINDOWS\system32\svchost.exe
    C:\PROGRA~1\Wanadoo\Watch.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\Program Files\Outlook Express\msimn.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.actuality.fr.tc
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
    O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
    O4 - HKLM\..\Run: [ToUcamVProperty] C:\Program Files\Philips ToUcam Camera\VProperty.exe
    O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\system32\sistray.EXE
    O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
    O4 - HKLM\..\Run: [OPTENET_GUI] C:\PROGRA~1\CONTRO~1\bin\optgui.exe
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Hyperappel du Petit Larousse 2007.lnk = C:\Program Files\Larousse\Petit Larousse 2007\bin\Hyperappel.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: Reality Fusion GameCam SE.lnk = ?
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
    O16 - DPF: Interface Chat Voila - http://chat7.x-echo.com/version6/Applet/vchatsign.cab
    O16 - DPF: Interface Chat Wanadoo - http://chat4.x-echo.com/version8/Applet/wchatsign.cab
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://caronicololo.spaces.live.com/PhotoUpload/MsnPUpld.cab?10,0,912,0
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
    O23 - Service: ICRAplus - OPTENET - C:\Program Files\ICRAplus\ICRAplus\ICRAplus.exe
    O23 - Service: Internet Proxy - Unknown owner - C:\Program Files\ICRAplus\ICRAplus\InternetProxy.exe
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
    O23 - Service: Orange Contrôle Parental (OPTENET_FILTER) - Orange - C:\Program Files\Controle Parental\bin\optproxy.exe
    O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
    0
  7. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Re

    et MSN Messenger fonctionne sans problème ?
    0
  8. CAROLINA
     
    Re

    MSN fonctionne très bien, la seule chose qui se passe c'est que j'ai des lettres qui s'affichent lors d'une conversation, ou alors la calculatrice qui apparait toute seule, ou le lecteur média qui se met en route tout seul.

    A part ça, tout va bien !!! lol
    0
  9. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Re,

    relance un scan bit defender et poste le rapport.
    0
  10. CAROLINA
     
    Bonsoir,

    Voici le rapport après avoir fais un scan avec Bitdefender

    BitDefender Online Scanner

    Scan report generated at: Mon, Oct 22, 2007 - 19:58:01

    Scan path: C:\;D:\;

    Statistics

    Time
    00:44:45

    Files
    114957

    Folders
    4864

    Boot Sectors
    2

    Archives
    1406

    Packed Files
    9257

    Results

    Identified Viruses
    1

    Infected Files
    1

    Suspect Files
    0

    Warnings
    0

    Disinfected
    0

    Deleted Files
    1

    Engines Info

    Virus Definitions
    857325

    Engine build
    AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

    Scan plugins
    14

    Archive plugins
    38

    Unpack plugins
    7

    E-mail plugins
    6

    System plugins
    1

    Scan Settings

    First Action
    Disinfect

    Second Action
    Delete

    Heuristics
    Yes

    Enable Warnings
    Yes

    Scanned Extensions
    *;

    Exclude Extensions

    Scan Emails
    Yes

    Scan Archives
    Yes

    Scan Packed
    Yes

    Scan Files
    Yes

    Scan Boot
    Yes

    Scanned File
    Status

    C:\_OTMoveIt\MovedFiles\Program Files\MSN Messenger\msimg32.dll
    Detected with: Adware.Mywebsearch.G

    C:\_OTMoveIt\MovedFiles\Program Files\MSN Messenger\msimg32.dll
    Disinfection failed

    C:\_OTMoveIt\MovedFiles\Program Files\MSN Messenger\msimg32.dll
    Deleted
    0
  11. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Bonjour,

    ce problème me semble réglé.

    Voyons la suite :

    Clique sur ce lien :
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
    pour télécharger navilog1.exe.

    Choisis Enregistrer

    et enregistre-le sur ton bureau.

    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    Copie-colle l'intégralité dans une réponse. Referme le blocnote.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
    0
  12. CAROLINA
     
    Re,

    Voici le rapport de Navilog1 :

    Search Navipromo version 3.3.2 commencé le 22/10/2007 à 21:27:54,79

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1
    Mise à jour le 22.10.2007 à 19h00 par IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 7.0.5730.11

    *** Recherche Programmes installés ***

    *** Recherche dossiers dans C:\WINDOWS ***

    *** Recherche dossiers dans C:\Program Files ***

    *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

    *** Recherche dossiers dans C:\Documents and Settings\user\Application Data ***

    *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net

    Aucun fichier trouvé dans :

    - C:\WINDOWS\system32
    - C:\DOCUME~1\USER\LOCALS~1\APPLIC~1

    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans C:\WINDOWS\system32 *

    * Recherche dans C:\DOCUME~1\USER\LOCALS~1\APPLIC~1 *

    *** Recherche fichiers ***

    *** Recherche clés spécifiques dans le Registre ***

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche fichiers connus:

    2)Recherche Heuristique :

    3)Recherche Certificats :

    Certificat Egroup absent !

    *** Analyse terminée le 22/10/2007 à 21:28:38,31 ***
    0
  13. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Re,

    Télécharge Findlop.zip de Metallica à partir de ce site :
    http://metallica.geekstogo.com/findlop.zip et sauvegarde le sur le bureau.
    Il faut maintenant extraire le(s) fichier(s).
    Pour cela, fais un clic droit sur l'icône créée sur le bureau et, dans le menu qui apparaît, clique sur "Extraire tout".

    Dans la fenêtre d'aide de Windows qui s'ouvre, clique sur Suivant, et encore sur Suivant dans la nouvelle fenêtre.Clique sur Terminer dans la dernière fenêtre.

    Tu dois voir le contenu du dossier Findlop. Double clique sur Findlop.bat pour l'exécuter.Une fenêtre de Notepad nommée findlop.txt va s'ouvrir.Copie/colle son contenu dans ta réponse.

    0
  14. CAROLINA
     
    Bonjour,

    J'espère que cela convient car je n'avais pas les mêmes taches, voici le rapport Findlop

    [TRACE] Enumerating jobs and queues
    [TRACE] Activating job 'Spybot - Search & Destroy - Scheduled Task.job'
    [TRACE] Printing all job properties

    ApplicationName: 'C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe'
    Parameters: '/AUTOCHECK'
    WorkingDirectory: ''
    Comment: ''
    Creator: 'user'
    Priority: NORMAL
    MaxRunTime: 259200000 (3d 0:00:00)
    IdleWait: 10
    IdleDeadline: 60
    MostRecentRun: 10/22/2007 19:00:00
    NextRun: 10/23/2007 19:00:00
    StartError: S_OK
    ExitCode: 0
    Status: SCHED_S_TASK_READY
    ScheduledWorkItem Flags:
    DeleteWhenDone = 0
    Suspend = 0
    StartOnlyIfIdle = 0
    KillOnIdleEnd = 0
    RestartOnIdleResume = 0
    DontStartIfOnBatteries = 0
    KillIfGoingOnBatteries = 0
    RunOnlyIfLoggedOn = 1
    SystemRequired = 0
    Hidden = 0
    TaskFlags: 0

    1 Trigger

    Trigger 0:
    Type: Daily
    DaysInterval: 1
    StartDate: 10/03/2007
    EndDate: 00/00/0000
    StartTime: 19:00
    MinutesDuration: 0
    MinutesInterval: 0
    Flags:
    HasEndDate = 0
    KillAtDuration = 0
    Disabled = 0

    J'espère arriver au bout cette fois çi.

    Merci encore de ton aide.
    0
  15. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Bonjour,

    Télécharge « clean.zip »
    http://www.malekal.com/download/clean.zip
    •- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".

    •- Redémarre en mode sans échec. ( note bien ce que tu as à faire ).
    •- Ouvre le dossier « clean » qui se trouve sur ton bureau.
    •- Double-clic sur « clean.cmd ».
    Une fenêtre noire va apparaître, choisis l’option 2.

    Clean va travailler.
    •- Redémarre normalement
    •- Poste qui se trouve ici C:\rapport_clean.txt.
    0
  16. CAROLINA
     
    Bonjour,

    Je n'ai pas pu faire la manip jusqu'au bout car étant en mode sans échec, je lance clean, qui commence à travailler, et la fenetre d'internet s'ouvre en me disant "problème de connexion", ce quii est normal puisque je ne suis pas connecté. Si bien qu'après il ne veut plus continuer. J'ai qd même eu un rapport mais qui je pense n'est pas complet

    Script execute en mode sans echec
    Rapport clean par Malekal_morte - http://www.malekal.com
    Script execute en mode sans echec 24/10/2007 a 7:32:27,40

    Microsoft Windows XP [version 5.1.2600]

    *** Suppression des fichiers dans C:

    *** Suppression des fichiers dans C:\WINDOWS\

    *** Suppression des fichiers dans C:\WINDOWS\system32

    *** Suppression des fichiers dans C:\Program Files

    Merci pour la suite.
    0
  17. CAROLINA
     
    Bonjour,

    Mon souci n'est toujjours pas résolu. Besoin d'aide svp. Merci
    0
  18. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Bonjour,

    désolé, tu étais partie dans les profondeurs de ma liste.

    Désactive le tea-timer de Spybot net relance clean en mode normal avec le choix 1.
    0
  19. CAROLINA
     
    Bonsoir,

    Voici le rapport de clean

    02/11/2007 a 19:07:00,00

    *** Recherche des fichiers dans C:

    *** Recherche des fichiers dans C:\WINDOWS\

    *** Recherche des fichiers dans C:\WINDOWS\system32

    *** Recherche des fichiers dans C:\Program Files

    J'ai eu rien d'autre, est-ce normal ?
    0
  20. piecou
     
    optgui est le contrôle parental de club-internet, ce n'est pas un virus
    0
Précédent
  • 1
  • 2