Virus OPTGUI - Page 2

  1. Voici le rapport :

    21/10/2007 ---- 15:37:28,82

    ----------------------------------
    §§§§§§ [msimg32] §§§§§§
    ----------------------------------
    [X] Registre

    -------------- [ ] rapide
    -- Fichier --- [ ] disque systeme
    ------------- [X] complete

    ********************
    [Registre]
    ********************

    [HKEY_USERS\S-1-5-21-117609710-115176313-682003330-1004\Software\Microsoft\Search Assistant\ACMru\5603]
    "000"="msimg32.dll "

    [HKEY_USERS\S-1-5-21-117609710-115176313-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
    "f"="C:\\WINDOWS\\system32\\msimg32.dll"

    [HKEY_USERS\S-1-5-21-117609710-115176313-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
    "h"="C:\\Program Files\\MSN Messenger\\msimg32.dll"

    [HKEY_USERS\S-1-5-21-117609710-115176313-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll]
    "a"="C:\\WINDOWS\\system32\\msimg32.dll"

    [HKEY_USERS\S-1-5-21-117609710-115176313-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll]
    "c"="C:\\Program Files\\MSN Messenger\\msimg32.dll"

    *******************
    [Fichier]
    *******************

    c:\Program Files\MSN Messenger\msimg32.dll
    c:\WINDOWS\system32\dllcache\msimg32.dll
    c:\WINDOWS\system32\msimg32.dll

    *********************
    [Même date]
    *********************

    [05/08/2004 ] ---> C:\Bootfont.bin
    [05/08/2004 ] ---> C:\NTDETECT.COM
    [05/08/2004 ] ---> C:\ntldr
    [05/08/2004 ] ---> C:\WINDOWS\_default.pif
    [05/08/2004 ] ---> C:\WINDOWS\clock.avi
    [05/08/2004 ] ---> C:\WINDOWS\explorer.exe
    [05/08/2004 ] ---> C:\WINDOWS\explorer.scf
    [05/08/2004 ] ---> C:\WINDOWS\hh.exe
    [05/08/2004 ] ---> C:\WINDOWS\msdfmap.ini
    [05/08/2004 ] ---> C:\WINDOWS\regedit.exe
    [05/08/2004 ] ---> C:\WINDOWS\system.ini
    [05/08/2004 ] ---> C:\WINDOWS\system32\12520437.cpx
    [05/08/2004 ] ---> C:\WINDOWS\system32\12520850.cpx
    [05/08/2004 ] ---> C:\WINDOWS\system32\6to4svc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\aaaamon.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\acelpdec.ax
    [05/08/2004 ] ---> C:\WINDOWS\system32\acledit.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\aclui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\activeds.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\activeds.tlb
    [05/08/2004 ] ---> C:\WINDOWS\system32\actmovie.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\actxprxy.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\admparse.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\adptif.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\adsldp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\adsldpc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\adsmsext.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\adsnt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\advapi32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\advpack.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ahui.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\alg.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\alrsvc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\amstream.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ansi.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\apcups.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\append.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\apphelp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\appwiz.cpl
    [05/08/2004 ] ---> C:\WINDOWS\system32\arp.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\asctrls.ocx
    [05/08/2004 ] ---> C:\WINDOWS\system32\asferror.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\asycfilt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\at.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\atkctrs.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\atl.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\atmadm.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\atmfd.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\atmlib.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\atmpvcno.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\attrib.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\audiosrv.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\auditusr.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\authz.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\autochk.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\autoconv.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\autodisc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\autofmt.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\autolfn.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\avicap.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\avicap32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\avifil32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\avifile.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\basesrv.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\batmeter.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\bidispl.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\bios1.rom
    [05/08/2004 ] ---> C:\WINDOWS\system32\bios4.rom
    [05/08/2004 ] ---> C:\WINDOWS\system32\blackbox.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\blastcln.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\bootok.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\bootvid.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\bootvrfy.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\browselc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\browser.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\browseui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\browsewm.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\bthci.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\bthprops.cpl
    [05/08/2004 ] ---> C:\WINDOWS\system32\bthserv.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\btpanui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_037.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_10000.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_10079.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_1026.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_1250.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_1251.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_1252.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_1253.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_1254.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_1255.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_1256.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_1257.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_1258.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_20261.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_20866.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_20905.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_21866.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_28591.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_28592.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_28593.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_28598.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_28605.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_437.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_500.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_775.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_850.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_860.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_861.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_863.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_865.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_874.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_932.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_936.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_949.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\c_950.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\cabinet.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cabview.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cacls.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\camocx.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\capesnpn.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cards.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ccfgnt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cdfview.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cdm.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cdosys.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\certcli.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\certmgr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\certmgr.msc
    [05/08/2004 ] ---> C:\WINDOWS\system32\cewmdm.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cfgmgr32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ChaŒnes.scf
    [05/08/2004 ] ---> C:\WINDOWS\system32\chcp.com
    [05/08/2004 ] ---> C:\WINDOWS\system32\chkdsk.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\chkntfs.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ciadmin.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ciadv.msc
    [05/08/2004 ] ---> C:\WINDOWS\system32\cic.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cidaemon.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ciodm.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cisvc.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ckcnv.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\clb.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cleanmgr.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\cliconf.chm
    [05/08/2004 ] ---> C:\WINDOWS\system32\cliconfg.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cliconfg.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\cliconfg.rll
    [05/08/2004 ] ---> C:\WINDOWS\system32\clipsrv.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\clusapi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cmcfg32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cmd.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\cmdial32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cmdl32.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\cmmgr32.hlp
    [05/08/2004 ] ---> C:\WINDOWS\system32\cmmon32.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\cmos.ram
    [05/08/2004 ] ---> C:\WINDOWS\system32\cmpbk32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cmsetACL.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cmstp.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\cmutil.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cnetcfg.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cnvfat.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\comcat.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\comctl32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\comdlg32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\comm.drv
    [05/08/2004 ] ---> C:\WINDOWS\system32\command.com
    [05/08/2004 ] ---> C:\WINDOWS\system32\commdlg.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\comp.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\compact.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\compatUI.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\compmgmt.msc
    [05/08/2004 ] ---> C:\WINDOWS\system32\compobj.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\compstui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\comres.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\confmsp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\conime.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\console.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\control.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\convert.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\corpol.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\country.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\credui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\crtdll.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\crypt32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cryptdlg.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cryptdll.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cryptext.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cryptnet.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cryptsvc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cryptui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cscdll.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\cscript.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\cscui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\csrsrv.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\csrss.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\csseqchk.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ctfmon.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ctl3d32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ctl3dv2.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ctype.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\d3d8.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\d3d8thk.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\d3d9.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\d3dim.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\d3dim700.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\d3dpmesh.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\d3dramp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\d3drm.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\d3dxof.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\danim.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dataclen.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\datime.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\davclnt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\daxctle.ocx
    [05/08/2004 ] ---> C:\WINDOWS\system32\dbgeng.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dbghelp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dbmsrpcn.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dbnetlib.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dbnmpntw.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\Dcache.bin
    [05/08/2004 ] ---> C:\WINDOWS\system32\dciman32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ddeml.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ddeshare.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ddraw.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ddrawex.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\debug.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\defrag.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\desk.cpl
    [05/08/2004 ] ---> C:\WINDOWS\system32\deskadp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\deskmon.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\deskperf.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\devenum.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\devmgmt.msc
    [05/08/2004 ] ---> C:\WINDOWS\system32\devmgr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dfrg.msc
    [05/08/2004 ] ---> C:\WINDOWS\system32\dfrgfat.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\dfrgntfs.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\dfrgres.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dfrgsnap.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dfrgui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dfsshlex.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dgnet.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dhcpcsvc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dhcpmon.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dhcpsapi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\diactfrm.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\diantz.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\digest.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dimap.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dinput.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dinput8.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\diskcomp.com
    [05/08/2004 ] ---> C:\WINDOWS\system32\diskcopy.com
    [05/08/2004 ] ---> C:\WINDOWS\system32\diskcopy.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\diskmgmt.msc
    [05/08/2004 ] ---> C:\WINDOWS\system32\diskpart.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\diskperf.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\dispex.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dllhost.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\dllhst3g.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmadmin.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmband.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmcompos.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmconfig.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmdlgs.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmdskmgr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmdskres.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmime.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmintf.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmloader.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmocx.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmremote.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmscript.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmserver.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmstyle.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmsynth.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmusic.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dmview.ocx
    [05/08/2004 ] ---> C:\WINDOWS\system32\dnsapi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dnsrslvr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\docprop.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\docprop2.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\doskey.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\dosx.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpcdll.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dplay.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dplaysvr.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\dplayx.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpmodemx.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpnaddr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpnet.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpnhpast.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpnhupnp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpnlobby.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpnmodem.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpnsvr.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpnwsock.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpserial.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpvacm.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpvoice.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpvsetup.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpvvox.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpwsock.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dpwsockx.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\acpi.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\acpiec.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\afd.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\asyncmac.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\atapi.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\atmarpc.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\atmepvc.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\atmlane.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\atmuni.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\beep.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\bridge.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\cbidf2k.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\cdfs.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\cdrom.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\classpnp.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\disk.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\diskdump.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\dmboot.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\dmio.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\dmload.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\dxapi.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\dxg.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\dxgthk.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\fastfat.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\fdc.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\fips.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\flpydisk.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\fs_rec.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\ftdisk.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\gm.dls
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\gmreadme.txt
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\hidclass.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\hidparse.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\hidusb.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\http.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\i8042prt.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\imapi.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\intelppm.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\ip6fw.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\ipfltdrv.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\ipinip.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\ipnat.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\ipsec.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\isapnp.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\kbdclass.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\kbdhid.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\ksecdd.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\mcd.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\mnmdd.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\mountmgr.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\mrxdav.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\mrxsmb.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\msfs.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\msgpc.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\mup.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\ndis.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\ndistapi.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\ndiswan.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\ndproxy.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\netbios.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\netbt.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\nmnt.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\npfs.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\ntfs.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\null.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\nwlnkflt.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\nwlnkfwd.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\nwlnkipx.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\nwlnknb.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\nwlnkspx.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\oprghdlr.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\partmgr.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\parvdm.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\pci.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\pciide.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\pciidex.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\pcmcia.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\psched.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\ptilink.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\rasacd.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\rasl2tp.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\raspppoe.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\raspptp.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\raspti.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\rawwan.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\rdbss.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\rdpcdd.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\rmcast.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\rndismp.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\rootmdm.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\scsiport.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\sdbus.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\secdrv.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\serenum.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\serial.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\sffdisk.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\sffp_sd.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\sfloppy.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\smclib.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\srv.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\tape.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\tcpip.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\tcpip6.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\tdi.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\udfs.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\update.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\usb8023.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\usbccgp.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\usbd.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\usbehci.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\usbhub.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\usbohci.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\usbport.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\vga.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\videoprt.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\volsnap.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\wanarp.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\wmilib.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drivers\ws2ifsl.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\drmclien.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\drmstor.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\drmv2clt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\drprov.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\drwatson.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\drwtsn32.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ds16gt.dLL
    [05/08/2004 ] ---> C:\WINDOWS\system32\ds32gt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dsauth.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dsdmo.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dsdmoprp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dskquota.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dskquoui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dsound.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dsound.vxd
    [05/08/2004 ] ---> C:\WINDOWS\system32\dsound3d.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dsprop.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dsprpres.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dsquery.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dssec.dat
    [05/08/2004 ] ---> C:\WINDOWS\system32\dssec.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dssenh.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dsuiext.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dswave.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dumprep.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\duser.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dvdupgrd.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\dwwin.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\dx7vb.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dx8vb.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dxdiag.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\dxdiagn.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dxmasf.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dxtmsft.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\dxtrans.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\edit.com
    [05/08/2004 ] ---> C:\WINDOWS\system32\edit.hlp
    [05/08/2004 ] ---> C:\WINDOWS\system32\edlin.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ega.cpi
    [05/08/2004 ] ---> C:\WINDOWS\system32\els.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\encapi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\encdec.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ersvc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\es.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\esent.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\esent97.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\esentprf.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\esentprf.hxx
    [05/08/2004 ] ---> C:\WINDOWS\system32\esentprf.ini
    [05/08/2004 ] ---> C:\WINDOWS\system32\esentutl.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\eudcedit.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\eula.txt
    [05/08/2004 ] ---> C:\WINDOWS\system32\eventcls.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\eventlog.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\eventvwr.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\eventvwr.msc
    [05/08/2004 ] ---> C:\WINDOWS\system32\exe2bin.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\expand.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\expsrv.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\extmgr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\extrac32.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\exts.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\fastopen.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\faultrep.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\fc.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\feclient.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\filemgmt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\find.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\findstr.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\finger.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\firewall.cpl
    [05/08/2004 ] ---> C:\WINDOWS\system32\fixmapi.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\fldrclnr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\fmifs.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\fontext.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\fontsub.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\fontview.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\forcedos.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\format.com
    [05/08/2004 ] ---> C:\WINDOWS\system32\framebuf.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\fsmgmt.msc
    [05/08/2004 ] ---> C:\WINDOWS\system32\fsquirt.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\fsusd.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\fsutil.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ftp.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ftsrch.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\fwcfg.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\g711codc.ax
    [05/08/2004 ] ---> C:\WINDOWS\system32\gcdef.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\gdi.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\gdi32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\geo.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\glmf32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\glu32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\gpkcsp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\gpkrsrc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\graftabl.com
    [05/08/2004 ] ---> C:\WINDOWS\system32\graphics.com
    [05/08/2004 ] ---> C:\WINDOWS\system32\graphics.pro
    [05/08/2004 ] ---> C:\WINDOWS\system32\grpconv.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\h323.tsp
    [05/08/2004 ] ---> C:\WINDOWS\system32\h323msp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\hal.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\hccoin.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\hdwwiz.cpl
    [05/08/2004 ] ---> C:\WINDOWS\system32\help.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\hhctrl.ocx
    [05/08/2004 ] ---> C:\WINDOWS\system32\hhsetup.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\hidphone.tsp
    [05/08/2004 ] ---> C:\WINDOWS\system32\himem.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\hlink.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\hnetcfg.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\hnetmon.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\hnetwiz.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\homepage.inf
    [05/08/2004 ] ---> C:\WINDOWS\system32\hostname.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\hotplug.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\html.iec
    [05/08/2004 ] ---> C:\WINDOWS\system32\httpapi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\htui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iac25_32.ax
    [05/08/2004 ] ---> C:\WINDOWS\system32\iasacct.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iasads.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iashlpr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iasnap.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iaspolcy.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iasrad.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iasrecst.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iassam.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iassdo.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iassvcs.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iccvid.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\icm32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\icmp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\icmui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\idq.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ie4uinit.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ieakeng.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ieaksie.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ieakui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iedkcs32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ieencode.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iepeers.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iernonce.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iesetup.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ieuinit.inf
    [05/08/2004 ] ---> C:\WINDOWS\system32\iexpress.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ifmon.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ifsutil.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\igmpagnt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\imaadp32.acm
    [05/08/2004 ] ---> C:\WINDOWS\system32\imagehlp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\imapi.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\imeshare.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\imgutil.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\imm32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\inetcpl.cpl
    [05/08/2004 ] ---> C:\WINDOWS\system32\inetcplc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\inetmib1.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\inetpp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\inetppui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\infosoft.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\initpki.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\input.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\inseng.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\instcat.sql
    [05/08/2004 ] ---> C:\WINDOWS\system32\intl.cpl
    [05/08/2004 ] ---> C:\WINDOWS\system32\iologmsg.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipconf.tsp
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipconfig.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\iphlpapi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipmontr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipnathlp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ippromon.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iprop.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iprtprio.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iprtrmgr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipsec6.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipsecsnp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipsecsvc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipsmsnap.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipv6.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipv6mon.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipxmontr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipxpromn.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipxrip.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipxroute.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipxrtmgr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipxsap.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ipxwan.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ir32_32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ir41_32.ax
    [05/08/2004 ] ---> C:\WINDOWS\system32\ir41_qc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ir41_qcx.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ir50_32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ir50_qc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ir50_qcx.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\irprops.cpl
    [05/08/2004 ] ---> C:\WINDOWS\system32\itircl.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\itss.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\iuengine.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ivfsrc.ax
    [05/08/2004 ] ---> C:\WINDOWS\system32\ixsso.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\jet500.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\jgaw400.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\jgdw400.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\jgmd400.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\jgpl400.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\jgsd400.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\jgsh400.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\jobexec.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\joy.cpl
    [05/08/2004 ] ---> C:\WINDOWS\system32\jscript.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\jsfr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\jsproxy.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kb16.com
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdbe.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdbene.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdbr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdca.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdcan.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdda.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbddv.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdes.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdfc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdfi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdfi1.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdfo.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdfr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdgae.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdgr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdgr1.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdic.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdinbe1.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdinben.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdinmal.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdir.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdit.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdit142.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdla.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdmac.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdmaori.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdmlt47.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdmlt48.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdne.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdnec.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdno.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdno1.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdpo.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdsf.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdsg.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdsmsfi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdsmsno.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdsp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdsw.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbduk.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdukx.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdus.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdusl.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdusr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kbdusx.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kd1394.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kdcom.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kerberos.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kernel32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\key01.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\keyboard.drv
    [05/08/2004 ] ---> C:\WINDOWS\system32\keyboard.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\keymgr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\kmddsp.tsp
    [05/08/2004 ] ---> C:\WINDOWS\system32\krnl386.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\l_except.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\l_intl.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\l3codeca.acm
    [05/08/2004 ] ---> C:\WINDOWS\system32\l3codecx.ax
    [05/08/2004 ] ---> C:\WINDOWS\system32\label.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\langwrbk.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\lanman.drv
    [05/08/2004 ] ---> C:\WINDOWS\system32\laprxy.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\licdll.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\licmgr10.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\lights.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\linkinfo.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\lmhsvc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\lmrt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\lnkstub.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\loadfix.com
    [05/08/2004 ] ---> C:\WINDOWS\system32\loadperf.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\locale.nls
    [05/08/2004 ] ---> C:\WINDOWS\system32\localsec.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\localspl.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\localui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\locator.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\lodctr.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\logagent.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\loghours.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\logman.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\logon.scr
    [05/08/2004 ] ---> C:\WINDOWS\system32\logonui.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\lpk.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\lpq.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\lpr.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\lprhelp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\lprmonui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\lsasrv.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\lsass.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\lusrmgr.msc
    [05/08/2004 ] ---> C:\WINDOWS\system32\lz32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\lzexpand.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mag_hook.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\magnify.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\main.cpl
    [05/08/2004 ] ---> C:\WINDOWS\system32\makecab.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\mapistub.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mcastmib.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mcd32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mcdsrv32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mchgrcoi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mciavi.drv
    [05/08/2004 ] ---> C:\WINDOWS\system32\mciavi32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mcicda.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mciole16.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mciole32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mciqtz32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mciseq.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mciseq.drv
    [05/08/2004 ] ---> C:\WINDOWS\system32\mciwave.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mciwave.drv
    [05/08/2004 ] ---> C:\WINDOWS\system32\mdhcp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mdminst.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mem.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\mf3216.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mfc40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mfc40loc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mfc40u.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mfc42.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mfc42loc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mfc42u.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mfcsubs.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mgmtapi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mib.bin
    [05/08/2004 ] ---> C:\WINDOWS\system32\midimap.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\miglibnt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\migpwd.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\mimefilt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mlang.dat
    [05/08/2004 ] ---> C:\WINDOWS\system32\mlang.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mll_hp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mll_mtf.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mll_qic.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mmc.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\mmcbase.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mmcndmgr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mmcshext.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mmdriver.inf
    [05/08/2004 ] ---> C:\WINDOWS\system32\mmdrv.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mmsys.cpl
    [05/08/2004 ] ---> C:\WINDOWS\system32\mmsystem.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mmtask.tsk
    [05/08/2004 ] ---> C:\WINDOWS\system32\mmutilse.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mobsync.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mobsync.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\mode.com
    [05/08/2004 ] ---> C:\WINDOWS\system32\modemui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\modex.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\more.com
    [05/08/2004 ] ---> C:\WINDOWS\system32\moricons.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mountvol.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\mouse.drv
    [05/08/2004 ] ---> C:\WINDOWS\system32\mp43dmod.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mp4sdmod.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mpeg2data.ax
    [05/08/2004 ] ---> C:\WINDOWS\system32\mpg2splt.ax
    [05/08/2004 ] ---> C:\WINDOWS\system32\mpg4dmod.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mpg4ds32.ax
    [05/08/2004 ] ---> C:\WINDOWS\system32\mpnotify.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\mpr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mprapi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mprddm.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mprdim.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mprmsg.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mprui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mrinfo.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\msaatext.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msacm.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msacm32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msacm32.drv
    [05/08/2004 ] ---> C:\WINDOWS\system32\msadds32.ax
    [05/08/2004 ] ---> C:\WINDOWS\system32\msadp32.acm
    [05/08/2004 ] ---> C:\WINDOWS\system32\msafd.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msapsspc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msasn1.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msaud32.acm
    [05/08/2004 ] ---> C:\WINDOWS\system32\msaudite.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mscat32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mscdexnt.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\mscms.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mscpx32r.dLL
    [05/08/2004 ] ---> C:\WINDOWS\system32\mscpxl32.dLL
    [05/08/2004 ] ---> C:\WINDOWS\system32\MSCTF.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\MSCTFIME.IME
    [05/08/2004 ] ---> C:\WINDOWS\system32\MSCTFP.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msdadiag.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msdart.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msdatsrc.tlb
    [05/08/2004 ] ---> C:\WINDOWS\system32\msdmo.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msdxm.ocx
    [05/08/2004 ] ---> C:\WINDOWS\system32\msdxmlc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msencode.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msexch40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msexcl40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msftedit.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msg711.acm
    [05/08/2004 ] ---> C:\WINDOWS\system32\msgina.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msgsm32.acm
    [05/08/2004 ] ---> C:\WINDOWS\system32\msgsvc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mshta.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\mshtml.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mshtml.tlb
    [05/08/2004 ] ---> C:\WINDOWS\system32\mshtmled.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mshtmler.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msident.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msidle.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msidntld.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msieftp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msiexec.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\msihnd.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msimg32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msimsg.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\MSIMTF.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msisip.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msjet40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msjetoledb40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msjint40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msjter40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msjtes40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mslbui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msls31.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msltus40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msnetobj.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msnsspc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msobjs.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msorc32r.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msorcl32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mspatcha.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mspbde40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\MsPMSNSv.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\MsPMSP.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msports.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msprivs.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msr2c.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msr2cenu.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msratelc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msrating.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msrclr40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msrd2x40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msrd3x40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msrecr40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msrepl40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msrle32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mssap.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msscds32.ax
    [05/08/2004 ] ---> C:\WINDOWS\system32\MSSCP.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msscript.ocx
    [05/08/2004 ] ---> C:\WINDOWS\system32\mssign32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mssip32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msswch.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msswchx.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\mstext40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mstime.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mstlsapi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msutb.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msv1_0.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msvbvm50.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msvbvm60.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msvcirt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msvcp50.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msvcp60.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msvcrt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msvcrt20.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msvcrt40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msvfw32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msvidc32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msvidctl.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msvideo.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msw3prt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mswdat10.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mswebdvd.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\MSWMDM.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mswsock.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mswstr10.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msxbde40.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msxml.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msxml2.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msxml2r.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msxml3.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msxml3r.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\msxmlr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mtxclu.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mycomput.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\mydocs.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\narrator.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\narrhook.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\nbtstat.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ncobjapi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ncpa.cpl
    [05/08/2004 ] ---> C:\WINDOWS\system32\ncxpnt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\nddeapi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\nddeapir.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\nddenb32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ndptsp.tsp
    [05/08/2004 ] ---> C:\WINDOWS\system32\net.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\net.hlp
    [05/08/2004 ] ---> C:\WINDOWS\system32\net1.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\netapi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\netapi32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\netcfgx.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\netdde.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\netevent.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\neth.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\netid.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\netlogon.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\netman.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\netmsg.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\netplwiz.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\netrap.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\netsetup.cpl
    [05/08/2004 ] ---> C:\WINDOWS\system32\netsetup.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\netsh.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\netshell.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\netstat.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\netui0.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\netui1.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\netui2.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\newdev.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\nlhtml.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\nlsfunc.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\noise.chs
    [05/08/2004 ] ---> C:\WINDOWS\system32\noise.cht
    [05/08/2004 ] ---> C:\WINDOWS\system32\noise.dat
    [05/08/2004 ] ---> C:\WINDOWS\system32\noise.deu
    [05/08/2004 ] ---> C:\WINDOWS\system32\noise.eng
    [05/08/2004 ] ---> C:\WINDOWS\system32\noise.enu
    [05/08/2004 ] ---> C:\WINDOWS\system32\noise.esn
    [05/08/2004 ] ---> C:\WINDOWS\system32\noise.fra
    [05/08/2004 ] ---> C:\WINDOWS\system32\noise.ita
    [05/08/2004 ] ---> C:\WINDOWS\system32\noise.nld
    [05/08/2004 ] ---> C:\WINDOWS\system32\noise.sve
    [05/08/2004 ] ---> C:\WINDOWS\system32\noise.tha
    [05/08/2004 ] ---> C:\WINDOWS\system32\notepad.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\npptools.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\nslookup.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntdll.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntdos.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntdos404.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntdos411.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntdos412.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntdos804.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntdsapi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntimage.gif
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntio.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntio404.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntio411.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntio412.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntio804.sys
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntlanman.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntlanui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntlanui2.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntlsapi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntmarta.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntmsapi.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntmsdba.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntmsevt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntmsmgr.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntmsmgr.msc
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntmsoprq.msc
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntmssvc.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntoskrnl.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntprint.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntsd.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntsdexts.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntshrui.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntvdm.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\ntvdmd.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\nusrmgr.cpl
    [05/08/2004 ] ---> C:\WINDOWS\system32\nwprovau.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\oakley.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\objsel.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\occache.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\ocmanage.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\odbc16gt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\odbc32.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\odbc32gt.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\odbcad32.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\odbcbcp.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\odbcconf.dll
    [05/08/2004 ] ---> C:\WINDOWS\system32\odbcconf.exe
    [05/08/2004 ] ---> C:\WINDOWS\system32\odbcconf.rsp
    [05/08/2004 ] ---
    0
    1. Contributeur sécurité
      Re,

      télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
      double-clique sur OTMoveIt.exe pour le lancer.
      copie la liste qui se trouve en gras ci-dessous,
      et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

      C:\Program Files\MSN Messenger\msimg32.dll

      clique sur MoveIt! pour lancer la suppression.
      le résultat apparaitra dans le cadre "Results".
      clique sur Exit pour fermer.
      poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

      il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

      Redémarre l'ordi si OTMoveIt ne l'a pas demandé.

      Poste le rapport de OTMoveIt

      Des problèmes ?
      0
      1. Un rapport de plus :

        DllUnregisterServer procedure not found in C:\Program Files\MSN Messenger\msimg32.dll
        C:\Program Files\MSN Messenger\msimg32.dll NOT unregistered.
        C:\Program Files\MSN Messenger\msimg32.dll moved successfully.

        Created on 10/21/2007 20:22:55
        0
        1. Contributeur sécurité
          Re,

          tu as redémarré l'ordi ?

          ouvre MSN Messenger.

          remets un log Hijackthis.
          0
          1. Oui, j'ai redémarré l'ordi

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 20:55:26, on 21/10/2007
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16544)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\LEXBCES.EXE
            C:\WINDOWS\system32\LEXPPS.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\Philips ToUcam Camera\VProperty.exe
            C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
            C:\WINDOWS\system32\RunDll32.exe
            C:\Program Files\QuickTime\qttask.exe
            C:\WINDOWS\system32\sistray.EXE
            C:\WINDOWS\system32\keyhook.exe
            C:\PROGRA~1\CONTRO~1\bin\optgui.exe
            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
            C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
            C:\Program Files\Larousse\Petit Larousse 2007\bin\Hyperappel.exe
            C:\Program Files\Philips ToUcam Camera\GameCam SE\Program\RFTray.exe
            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
            C:\WINDOWS\System32\FTRTSVC.exe
            C:\Program Files\ICRAplus\ICRAplus\ICRAplus.exe
            C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
            C:\Program Files\ICRAplus\ICRAplus\InternetProxy.exe
            C:\PROGRA~1\Wanadoo\ComComp.exe
            C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
            C:\PROGRA~1\Wanadoo\Toaster.exe
            C:\PROGRA~1\Wanadoo\Inactivity.exe
            C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
            C:\PROGRA~1\Wanadoo\PollingModule.exe
            C:\WINDOWS\system32\svchost.exe
            C:\PROGRA~1\Wanadoo\Watch.exe
            C:\Program Files\MSN Messenger\msnmsgr.exe
            C:\Program Files\MSN Messenger\usnsvc.exe
            C:\Program Files\Outlook Express\msimn.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.actuality.fr.tc
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
            O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
            O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
            O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
            O4 - HKLM\..\Run: [ToUcamVProperty] C:\Program Files\Philips ToUcam Camera\VProperty.exe
            O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
            O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
            O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\system32\sistray.EXE
            O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
            O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
            O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
            O4 - HKLM\..\Run: [OPTENET_GUI] C:\PROGRA~1\CONTRO~1\bin\optgui.exe
            O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
            O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
            O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
            O4 - Global Startup: Hyperappel du Petit Larousse 2007.lnk = C:\Program Files\Larousse\Petit Larousse 2007\bin\Hyperappel.exe
            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
            O4 - Global Startup: Reality Fusion GameCam SE.lnk = ?
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
            O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
            O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
            O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
            O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
            O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
            O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
            O16 - DPF: Interface Chat Voila - http://chat7.x-echo.com/version6/Applet/vchatsign.cab
            O16 - DPF: Interface Chat Wanadoo - http://chat4.x-echo.com/version8/Applet/wchatsign.cab
            O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://caronicololo.spaces.live.com/PhotoUpload/MsnPUpld.cab?10,0,912,0
            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
            O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
            O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
            O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
            O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
            O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
            O23 - Service: ICRAplus - OPTENET - C:\Program Files\ICRAplus\ICRAplus\ICRAplus.exe
            O23 - Service: Internet Proxy - Unknown owner - C:\Program Files\ICRAplus\ICRAplus\InternetProxy.exe
            O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
            O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
            O23 - Service: Orange Contrôle Parental (OPTENET_FILTER) - Orange - C:\Program Files\Controle Parental\bin\optproxy.exe
            O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
            O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
            0
            1. Contributeur sécurité
              Re

              et MSN Messenger fonctionne sans problème ?
              0
              1. Re

                MSN fonctionne très bien, la seule chose qui se passe c'est que j'ai des lettres qui s'affichent lors d'une conversation, ou alors la calculatrice qui apparait toute seule, ou le lecteur média qui se met en route tout seul.

                A part ça, tout va bien !!! lol
                0
                1. Contributeur sécurité
                  Re,

                  relance un scan bit defender et poste le rapport.
                  0
                  1. Bonsoir,

                    Voici le rapport après avoir fais un scan avec Bitdefender

                    BitDefender Online Scanner

                    Scan report generated at: Mon, Oct 22, 2007 - 19:58:01

                    Scan path: C:\;D:\;

                    Statistics

                    Time
                    00:44:45

                    Files
                    114957

                    Folders
                    4864

                    Boot Sectors
                    2

                    Archives
                    1406

                    Packed Files
                    9257

                    Results

                    Identified Viruses
                    1

                    Infected Files
                    1

                    Suspect Files
                    0

                    Warnings
                    0

                    Disinfected
                    0

                    Deleted Files
                    1

                    Engines Info

                    Virus Definitions
                    857325

                    Engine build
                    AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

                    Scan plugins
                    14

                    Archive plugins
                    38

                    Unpack plugins
                    7

                    E-mail plugins
                    6

                    System plugins
                    1

                    Scan Settings

                    First Action
                    Disinfect

                    Second Action
                    Delete

                    Heuristics
                    Yes

                    Enable Warnings
                    Yes

                    Scanned Extensions
                    *;

                    Exclude Extensions

                    Scan Emails
                    Yes

                    Scan Archives
                    Yes

                    Scan Packed
                    Yes

                    Scan Files
                    Yes

                    Scan Boot
                    Yes

                    Scanned File
                    Status

                    C:\_OTMoveIt\MovedFiles\Program Files\MSN Messenger\msimg32.dll
                    Detected with: Adware.Mywebsearch.G

                    C:\_OTMoveIt\MovedFiles\Program Files\MSN Messenger\msimg32.dll
                    Disinfection failed

                    C:\_OTMoveIt\MovedFiles\Program Files\MSN Messenger\msimg32.dll
                    Deleted
                    0
                    1. Contributeur sécurité
                      Bonjour,

                      ce problème me semble réglé.

                      Voyons la suite :

                      Clique sur ce lien :
                      http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
                      pour télécharger navilog1.exe.

                      Choisis Enregistrer

                      et enregistre-le sur ton bureau.

                      Ensuite double clique sur navilog1.exe pour lancer l'installation.
                      Une fois l'installation terminée, le fix s'exécutera automatiquement.
                      (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

                      Laisse-toi guider. Au menu principal, choisis 1 et valides.
                      (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

                      Patiente jusqu'au message :
                      *** Analyse Termine le ..... ***
                      Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
                      Copie-colle l'intégralité dans une réponse. Referme le blocnote.
                      Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
                      0
                      1. Re,

                        Voici le rapport de Navilog1 :

                        Search Navipromo version 3.3.2 commencé le 22/10/2007 à 21:27:54,79

                        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                        !!! Postez ce rapport sur le forum pour le faire analyser !!!
                        !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                        Outil exécuté depuis C:\Program Files\navilog1
                        Mise à jour le 22.10.2007 à 19h00 par IL-MAFIOSO

                        Microsoft Windows XP [version 5.1.2600]
                        Internet Explorer : 7.0.5730.11

                        *** Recherche Programmes installés ***

                        *** Recherche dossiers dans C:\WINDOWS ***

                        *** Recherche dossiers dans C:\Program Files ***

                        *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

                        *** Recherche dossiers dans C:\Documents and Settings\user\Application Data ***

                        *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

                        *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                        pour + d'infos : http://www.gmer.net

                        Aucun fichier trouvé dans :

                        - C:\WINDOWS\system32
                        - C:\DOCUME~1\USER\LOCALS~1\APPLIC~1

                        *** Recherche avec GenericNaviSearch ***
                        !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                        !!! A vérifier impérativement avant toute suppression manuelle !!!

                        * Recherche dans C:\WINDOWS\system32 *

                        * Recherche dans C:\DOCUME~1\USER\LOCALS~1\APPLIC~1 *

                        *** Recherche fichiers ***

                        *** Recherche clés spécifiques dans le Registre ***

                        *** Module de Recherche complémentaire ***
                        (Recherche fichiers spécifiques)

                        1)Recherche fichiers connus:

                        2)Recherche Heuristique :

                        3)Recherche Certificats :

                        Certificat Egroup absent !

                        *** Analyse terminée le 22/10/2007 à 21:28:38,31 ***
                        0
                        1. Contributeur sécurité
                          Re,

                          Télécharge Findlop.zip de Metallica à partir de ce site :
                          http://metallica.geekstogo.com/findlop.zip et sauvegarde le sur le bureau.
                          Il faut maintenant extraire le(s) fichier(s).
                          Pour cela, fais un clic droit sur l'icône créée sur le bureau et, dans le menu qui apparaît, clique sur "Extraire tout".

                          Dans la fenêtre d'aide de Windows qui s'ouvre, clique sur Suivant, et encore sur Suivant dans la nouvelle fenêtre.Clique sur Terminer dans la dernière fenêtre.

                          Tu dois voir le contenu du dossier Findlop. Double clique sur Findlop.bat pour l'exécuter.Une fenêtre de Notepad nommée findlop.txt va s'ouvrir.Copie/colle son contenu dans ta réponse.

                          0
                          1. Bonjour,

                            J'espère que cela convient car je n'avais pas les mêmes taches, voici le rapport Findlop

                            [TRACE] Enumerating jobs and queues
                            [TRACE] Activating job 'Spybot - Search & Destroy - Scheduled Task.job'
                            [TRACE] Printing all job properties

                            ApplicationName: 'C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe'
                            Parameters: '/AUTOCHECK'
                            WorkingDirectory: ''
                            Comment: ''
                            Creator: 'user'
                            Priority: NORMAL
                            MaxRunTime: 259200000 (3d 0:00:00)
                            IdleWait: 10
                            IdleDeadline: 60
                            MostRecentRun: 10/22/2007 19:00:00
                            NextRun: 10/23/2007 19:00:00
                            StartError: S_OK
                            ExitCode: 0
                            Status: SCHED_S_TASK_READY
                            ScheduledWorkItem Flags:
                            DeleteWhenDone = 0
                            Suspend = 0
                            StartOnlyIfIdle = 0
                            KillOnIdleEnd = 0
                            RestartOnIdleResume = 0
                            DontStartIfOnBatteries = 0
                            KillIfGoingOnBatteries = 0
                            RunOnlyIfLoggedOn = 1
                            SystemRequired = 0
                            Hidden = 0
                            TaskFlags: 0

                            1 Trigger

                            Trigger 0:
                            Type: Daily
                            DaysInterval: 1
                            StartDate: 10/03/2007
                            EndDate: 00/00/0000
                            StartTime: 19:00
                            MinutesDuration: 0
                            MinutesInterval: 0
                            Flags:
                            HasEndDate = 0
                            KillAtDuration = 0
                            Disabled = 0

                            J'espère arriver au bout cette fois çi.

                            Merci encore de ton aide.
                            0
                            1. Contributeur sécurité
                              Bonjour,

                              Télécharge « clean.zip »
                              http://www.malekal.com/download/clean.zip
                              •- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".

                              •- Redémarre en mode sans échec. ( note bien ce que tu as à faire ).
                              •- Ouvre le dossier « clean » qui se trouve sur ton bureau.
                              •- Double-clic sur « clean.cmd ».
                              Une fenêtre noire va apparaître, choisis l’option 2.

                              Clean va travailler.
                              •- Redémarre normalement
                              •- Poste qui se trouve ici C:\rapport_clean.txt.
                              0
                              1. Bonjour,

                                Je n'ai pas pu faire la manip jusqu'au bout car étant en mode sans échec, je lance clean, qui commence à travailler, et la fenetre d'internet s'ouvre en me disant "problème de connexion", ce quii est normal puisque je ne suis pas connecté. Si bien qu'après il ne veut plus continuer. J'ai qd même eu un rapport mais qui je pense n'est pas complet

                                Script execute en mode sans echec
                                Rapport clean par Malekal_morte - http://www.malekal.com
                                Script execute en mode sans echec 24/10/2007 a 7:32:27,40

                                Microsoft Windows XP [version 5.1.2600]

                                *** Suppression des fichiers dans C:

                                *** Suppression des fichiers dans C:\WINDOWS\

                                *** Suppression des fichiers dans C:\WINDOWS\system32

                                *** Suppression des fichiers dans C:\Program Files

                                Merci pour la suite.
                                0
                                1. Bonjour,

                                  Mon souci n'est toujjours pas résolu. Besoin d'aide svp. Merci
                                  0
                                  1. Contributeur sécurité
                                    Bonjour,

                                    désolé, tu étais partie dans les profondeurs de ma liste.

                                    Désactive le tea-timer de Spybot net relance clean en mode normal avec le choix 1.
                                    0
                                    1. Bonsoir,

                                      Voici le rapport de clean

                                      02/11/2007 a 19:07:00,00

                                      *** Recherche des fichiers dans C:

                                      *** Recherche des fichiers dans C:\WINDOWS\

                                      *** Recherche des fichiers dans C:\WINDOWS\system32

                                      *** Recherche des fichiers dans C:\Program Files

                                      J'ai eu rien d'autre, est-ce normal ?
                                      0
                                      1. optgui est le contrôle parental de club-internet, ce n'est pas un virus
                                        0
                                        Précédent
                                        • 1
                                        • 2