Aidez moi cheval de troie

ladoudoune -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,
je n'y connais pas grand chose en informatique mais j'ai eu un message comme koi un cheval de troie c'était introduit dans le pc
j'ai installé AVG anti spyware voici le rapport ke faire de plus est ce ke le pc est enfin nettoyé avec ca
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 15:33:28 17/10/2007

+ Résultat de l'analyse:

C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\marie@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\marie@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\marie@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@ehg-telecomitalia.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\marie@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@real[2].txt -> TrackingCookie.Real : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\marie@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\marie@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\marie@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@statcounter[1].txt -> TrackingCookie.Statcounter : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\marie@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé.

Fin du rapport

merci pour votre aide j'ai windows vista
Configuration: Windows Vista
Internet Explorer 7.0

21 réponses

  • 1
  • 2
  1. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt
    non rien de special dans avg

    _____________

    quel cheval de troie? quels fixhiers infectés?

    ______________

    colle le rapport d'un scan en ligne
    avec un des suivants:

    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    Panda en ligne :
    http://pandasoftware.fr
    0
  2. ladoudoune
     
    Bonjour,
    il ne veut telecharger aucun des deux lien comment faire??
    0
  3. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    telecharge , mets a jour et scna avec

    bit defender free

    https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29063.html

    et colle le rapport

    ______________

    si ca persiste

    colle un rapport hijackthis
    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

    manuel :

    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes."
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. ladoudoune
     
    je suis en train de faire l'analyse merci beaucoup de ton aide j'espere reuddir a nettoyer le pc
    est ce pour ca qu'il est si long au demarrage?????
    ya pas moyen de le booster??
    0
  6. ladoudoune
     
    //-----------------------------------------------------------------
    //
    // Produit BitDefender Free Edition v10
    // Produit 10.2
    //
    // Créé le: 17/10/2007 16:51:36
    //
    //-----------------------------------------------------------------

    Statistiques

    Chemin cible: C:\
    E:\
    Dossiers : 11938
    Fichiers : 24688
    Processus Mémoire analysés : 72
    Archives : 3
    Fichiers enpaquetés : 1663
    Virus trouvés : 0
    Fichiers infectés : 0
    Processus Mémoire infectés : 0
    Fichiers suspects : 0
    Alertes : 0
    Fichiers désinfectés : 0
    Fichiers effacés : 0
    Fichiers déplacés : 0
    Erreurs I/O : 10
    Temps d'analyse :=00:15:53
    Fichiers/seconde :25

    Statistiques Spywares

    Registres analysés : 2009
    Registres infectés : 0
    Cookies analysés : 6
    Cookies infectés : 0
    Fichiers spyware infectés : 0
    Menaces Spyware détectées : 0

    Définitions virus : 900421
    Plugins d'analyse : 16
    Plugins archives : 41
    Plug-ins décompression : 7
    Plug-ins messagerie : 6
    Plug-ins système : 5

    Options d'analyse

    Détection
    [X] Analyser le secteur de boot
    [X] Processus mémoire
    [ ] Analyser les archives
    [X] Analyser les fichiers enpaquetés
    [X] Analyser la messagerie

    Masque fichiers
    [X] Programmes
    [ ] Tous les fichiers
    [ ] Extensions définies par l'utilisateur:
    [ ] Exclure les extensions: ;

    Action

    Objets infectés
    [ ] Ignorer
    [X] Désinfecter
    [ ] Effacer
    [ ] Mettre en quarantaine
    [ ] Demander l'action

    Seconde action
    [ ] Ignorer
    [ ] Effacer
    [X] Mettre en quarantaine
    [ ] Demander l'action

    Options d'analyse
    [X] Activer les alertes
    [ ] Activer l'heuristique
    [ ] Afficher tous les fichiers dans le journal
    [X] Fichier journal: C:\ProgramData\Bitdefender\Desktop\Profiles\Logs\full_scan\1192632696.log

    Options d'analyse Spyware

    [X] Analyse contre les risques non-viraux
    [ ] Ecarter de l'analyse les dialers et les applications
    [X] Clés de registres
    [X] Cookies
    0
  7. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    colle le rapport hijackthis

    _________________

    scan avec avast en mode sans echec pour supprimer ce qui est trouvé :

    https://www.informatruc.com

    ________________

    donne le nom du fichier infécté et essaye en mode sans echec de le supprimer
    0
  8. ladoudoune
     
    je n'y connais strictement rien donc je ne prefere pas me lancer dans des trucs comme ca la derniere fois ke j'ai cafouillé j'ai du reinstaller tout le pc ya til autre chose ke je puisse faire??
    merci
    0
  9. ladoudoune
     
    euh je viens de dire ke je ne veux pas tenter le mode sans echec
    bitdefender ne trouve rien et avg non plus bizar j'ai pourtant eu le message parlant de cheval de troie
    0
  10. ladoudoune
     
    avec AVG
    ---------------------------------------------------------
    AVG Anti-Spyware - Rapport d'analyse
    ---------------------------------------------------------

    + Créé à: 18:20:36 17/10/2007

    + Résultat de l'analyse:

    C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
    C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
    C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\marie@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
    C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
    C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
    C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.
    C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@ads.planetactive[2].txt -> TrackingCookie.Planetactive : Nettoyé.
    C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
    C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
    C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
    C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\Low\marie@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.

    Fin du rapport

    et la je lance a squared
    0
  11. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    j'avais mis a squared et non avg...

    _______________

    rescan en mode normal avec avast et dis moi le nom du virus , le fichier infecté

    ____________
    sinon
    scan avec
    spybot :

    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

    voir demo d utilisation (merci Balltrap)
    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

    AD AWARE:
    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html

    ________________

    le mieux serait de me coller le rapport hijackthis aussi
    0
  12. ladoudoune
     
    desolé mais j'ai du me deconnecté je viens de relancé VG anti spyware il me trouve 45 malwares
    il scan encore et trouve deja 13 objets infectés
    je vais installer ad aware et spybot et j'enverrai les rapports
    0
  13. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    si ce sont des TrackingCookie c'est rien et normal!
    0
  14. ladoudoune
     
    oui apparement c des tracking cookie

    voici le rapport de ad aware
    Ad-Aware 2007 Build
    Log File Created on: 2007-10-18 10:47:40
    Using Definitions File: C:\ProgramData\Lavasoft\Ad-Aware 2007\core.aawdef
    Computer name: PC-DE-MARIE
    Name of user performing scan: SYSTEM

    System information
    ===========================
    Number of processors: 2
    Processor type: AMD Turion(tm) 64 X2 Mobile Technology TL-56
    Memory Available: 57%
    Total Physical Memory: 2144796672 Bytes
    Available Physical Memory: 1211584512 Bytes
    Total Page File Size: 4518002688 Bytes
    Available On Page File: 3163164672 Bytes
    Total Virtual Memory: 2147352576 Bytes
    Available Virtual Memory: 1976786944 Bytes
    OS: Microsoft Windows Vista (Build 6000)

    Ad-Aware 2007 Settings
    ===========================
    Skipping files larger than 1048576 kB
    Ignoring infections with lower TAI than: 3

    Extended Ad-Aware 2007 Settings
    ===========================
    Unloading known modules during scan
    Ignoring spanned files when scanning cab archives
    Scanning registry for all users
    Using permanent archive caching
    Reanalyzing results after scanning before displaying results
    Trying to unload modules prior to removal
    Let Windows remove files currently in use at next reboot
    Removing quarantined objects after restore
    Logging Ad-Aware events
    Blocking Pop-Ups aggressively
    Deactivating Ad-Watch during scans
    Writeprotecting system files after repairs
    Including Ad-aware command line parameters in log file
    Include info about ignored objects in log file
    Including basic settings in log file
    Including advanced settings in log file
    Including user and computer name in log file
    Include reference summary in log file
    Creating log file for removal operations
    Including module info in log file
    Include Alternate Data Stream details in log file
    Create and save WebUpdate log file

    Databaseinfo
    ===========================
    Version number: 7
    Build Number: 0
    Build Date and Time: 2007/07/05 07:55:33

    Scan Statistics
    ===========================
    Method: Full
    Scan tracking cookies.............................: On
    Scan ADS filestreams..............................: Off

    Item Scanned: 165878
    Infections Detected: 16
    Infections Ignored: 0

    Scan detailed statistics
    ===========================
    Type Critical Total
    Process Scan....: 0 0
    Registry Scan...: 0 0
    Registry PE Scan: 0 0
    Hosts File Scan.: 0 0
    File Scan.......: 0 0
    Folder Scan.....: 0 0
    LSP Scan........: 0 0
    ADS Scan........: 0 0
    Cookie Scan.....: 14 14
    File Hash Scan..: 0 0

    Infections Found
    ===========================
    Family Id: 725 Name: Tracking Cookie Category: DataMiner TAI:3
    Item Id: 600000171 Value: Browser: Internet Explorer Cookie: C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\index.dat bs.serving-sys.com eyeblaster /
    Item Id: 600000144 Value: Browser: Internet Explorer Cookie: C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\index.dat doubleclick.net test_cookie /
    Item Id: 600000408 Value: Browser: Internet Explorer Cookie: C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\index.dat serving-sys.com A2 /
    Item Id: 600000408 Value: Browser: Internet Explorer Cookie: C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\index.dat serving-sys.com B2 /
    Item Id: 600000408 Value: Browser: Internet Explorer Cookie: C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\index.dat serving-sys.com C3 /
    Item Id: 600000408 Value: Browser: Internet Explorer Cookie: C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\index.dat serving-sys.com D3 /
    Item Id: 600000408 Value: Browser: Internet Explorer Cookie: C:\Users\marie\AppData\Roaming\Microsoft\Windows\Cookies\index.dat serving-sys.com E2 /
    Item Id: 600000171 Value: Browser: Internet Explorer Cookie: C:\Users\marie\Cookies\index.dat bs.serving-sys.com eyeblaster /
    Item Id: 600000144 Value: Browser: Internet Explorer Cookie: C:\Users\marie\Cookies\index.dat doubleclick.net test_cookie /
    Item Id: 600000408 Value: Browser: Internet Explorer Cookie: C:\Users\marie\Cookies\index.dat serving-sys.com A2 /
    Item Id: 600000408 Value: Browser: Internet Explorer Cookie: C:\Users\marie\Cookies\index.dat serving-sys.com B2 /
    Item Id: 600000408 Value: Browser: Internet Explorer Cookie: C:\Users\marie\Cookies\index.dat serving-sys.com C3 /
    Item Id: 600000408 Value: Browser: Internet Explorer Cookie: C:\Users\marie\Cookies\index.dat serving-sys.com D3 /
    Item Id: 600000408 Value: Browser: Internet Explorer Cookie: C:\Users\marie\Cookies\index.dat serving-sys.com E2 /
    Family Id: 9999 Name: MRU Object Category: MRU Object TAI:0
    Item Id: 1 Value: MRU Path: C:\Users\marie\AppData\Roaming\Microsoft\Windows\Recent Count: 70
    Item Id: 3 Value: MRU Registry Key: S-1-5-21-3807084443-3840034400-947119489-1000\Software\Microsoft\Internet Explorer\TypedURLs Count: 3

    Items Ignored During Scan
    ===========================

    Listing of running processes
    ===========================
    C:\WINDOWS\SYSTEM32\SMSS.EXE
    c:\windows\system32\smss.exe

    c:\windows\system32\ntdll.dll

    C:\WINDOWS\SYSTEM32\CSRSS.EXE
    c:\windows\system32\csrss.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\csrsrv.dll

    c:\windows\system32\basesrv.dll

    c:\windows\system32\winsrv.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\sxs.dll

    c:\windows\system32\csrss.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\csrsrv.dll

    c:\windows\system32\basesrv.dll

    c:\windows\system32\winsrv.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\sxs.dll

    C:\WINDOWS\SYSTEM32\WININIT.EXE
    c:\windows\system32\wininit.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\apphelp.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\mswsock.dll

    c:\windows\system32\wshtcpip.dll

    c:\windows\system32\wship6.dll

    c:\windows\system32\credssp.dll

    c:\windows\system32\crypt32.dll

    c:\windows\system32\msasn1.dll

    c:\windows\system32\schannel.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\psapi.dll

    C:\WINDOWS\SYSTEM32\SERVICES.EXE
    c:\windows\system32\services.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\scesrv.dll

    c:\windows\system32\authz.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\ncobjapi.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\credssp.dll

    c:\windows\system32\crypt32.dll

    c:\windows\system32\msasn1.dll

    c:\windows\system32\schannel.dll

    c:\windows\system32\apphelp.dll

    c:\windows\system32\ntmarta.dll

    c:\windows\system32\wldap32.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\samlib.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\mswsock.dll

    c:\windows\system32\wshtcpip.dll

    c:\windows\system32\wship6.dll

    C:\WINDOWS\SYSTEM32\LSASS.EXE
    c:\windows\system32\lsass.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\lsasrv.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\samsrv.dll

    c:\windows\system32\cryptdll.dll

    c:\windows\system32\dnsapi.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\samlib.dll

    c:\windows\system32\msasn1.dll

    c:\windows\system32\ntdsapi.dll

    c:\windows\system32\wldap32.dll

    c:\windows\system32\feclient.dll

    c:\windows\system32\mpr.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\crypt32.dll

    c:\windows\system32\slc.dll

    c:\windows\system32\sysntfy.dll

    c:\windows\system32\wevtapi.dll

    c:\windows\system32\iphlpapi.dll

    c:\windows\system32\dhcpcsvc.dll

    c:\windows\system32\winnsi.dll

    c:\windows\system32\dhcpcsvc6.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\cngaudit.dll

    c:\windows\system32\authz.dll

    c:\windows\system32\ncrypt.dll

    c:\windows\system32\bcrypt.dll

    c:\windows\system32\credssp.dll

    c:\windows\system32\msprivs.dll

    c:\windows\system32\kerberos.dll

    c:\windows\system32\mswsock.dll

    c:\windows\system32\wship6.dll

    c:\windows\system32\msv1_0.dll

    c:\windows\system32\netlogon.dll

    c:\windows\system32\winbrand.dll

    c:\windows\system32\schannel.dll

    c:\windows\system32\wdigest.dll

    c:\windows\system32\rsaenh.dll

    c:\windows\system32\tspkg.dll

    c:\windows\system32\gpapi.dll

    c:\windows\system32\setupapi.dll

    c:\windows\system32\oleaut32.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\scecli.dll

    c:\windows\system32\keyiso.dll

    c:\windows\system32\wshtcpip.dll

    c:\windows\system32\dssenh.dll

    c:\windows\system32\pstorsvc.dll

    c:\windows\system32\psbase.dll

    C:\WINDOWS\SYSTEM32\LSM.EXE
    c:\windows\system32\lsm.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\sysntfy.dll

    c:\windows\system32\wmsgapi.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\credssp.dll

    c:\windows\system32\crypt32.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\msasn1.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\schannel.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\ntmarta.dll

    c:\windows\system32\wldap32.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\samlib.dll

    c:\windows\system32\clbcatq.dll

    c:\windows\system32\oleaut32.dll

    c:\windows\system32\rsaenh.dll

    c:\windows\system32\lsmproxy.dll

    C:\WINDOWS\SYSTEM32\WINLOGON.EXE
    c:\windows\system32\winlogon.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\winsta.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\apphelp.dll

    c:\windows\system32\ntmarta.dll

    c:\windows\system32\wldap32.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\samlib.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\shsvcs.dll

    c:\windows\system32\uxtheme.dll

    c:\windows\system32\rsaenh.dll

    c:\windows\system32\windowscodecs.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\slc.dll

    c:\windows\system32\mpr.dll

    C:\WINDOWS\SYSTEM32\SVCHOST.EXE
    c:\windows\system32\svchost.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\umpnpmgr.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\powrprof.dll

    c:\windows\system32\gpapi.dll

    c:\windows\system32\slc.dll

    c:\windows\system32\rpcss.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\firewallapi.dll

    c:\windows\system32\oleaut32.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\version.dll

    c:\windows\system32\credssp.dll

    c:\windows\system32\crypt32.dll

    c:\windows\system32\msasn1.dll

    c:\windows\system32\schannel.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\clbcatq.dll

    c:\windows\system32\setupapi.dll

    c:\windows\system32\cabinet.dll

    c:\windows\system32\ntmarta.dll

    c:\windows\system32\wldap32.dll

    c:\windows\system32\samlib.dll

    c:\windows\system32\winsta.dll

    c:\windows\system32\apphelp.dll

    c:\windows\system32\wtsapi32.dll

    C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.0\WPF\PRESENTATIONFONTCACHE.EXE
    c:\windows\microsoft.net\framework\v3.0\wpf\presentationfontcache.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\mscoree.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\shlwapi.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.20533_none_4634c4a0218d65c1\comctl32.dll

    c:\windows\microsoft.net\framework\v2.0.50727\mscorwks.dll

    c:\windows\winsxs\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.312_none_10b2ee7b9bffc2c7\msvcr80.dll

    c:\windows\system32\shell32.dll

    c:\windows\system32\ole32.dll

    c:\windows\assembly\nativeimages_v2.0.50727_32\mscorlib\7fe79782947b85d961fd55cb5e02a129\mscorlib.ni.dll

    c:\windows\system32\rsaenh.dll

    c:\windows\assembly\nativeimages_v2.0.50727_32\system\fcc712bc5da45a672e7f1ad176dbd5a5\system.ni.dll

    c:\windows\assembly\nativeimages_v2.0.50727_32\system.serviceproce#\61b951bd03727a096c1c02cb18d5ce30\system.serviceprocess.ni.dll

    c:\windows\microsoft.net\framework\v2.0.50727\mscorjit.dll

    c:\windows\assembly\nativeimages_v2.0.50727_32\windowsbase\3b53dcf335a24dff03c7354dfebcb049\windowsbase.ni.dll

    c:\windows\assembly\nativeimages_v2.0.50727_32\presentationcore\81e201b865ca4b1dc1baa769353a1d32\presentationcore.ni.dll

    c:\windows\system32\shfolder.dll

    c:\windows\assembly\gac_msil\system.serviceprocess.resources\2.0.0.0_fr_b03f5f7f11d50a3a\system.serviceprocess.resources.dll

    C:\WINDOWS\SYSTEM32\SVCHOST.EXE
    c:\windows\system32\svchost.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\rpcss.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\firewallapi.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\oleaut32.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\version.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\credssp.dll

    c:\windows\system32\crypt32.dll

    c:\windows\system32\msasn1.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\schannel.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\rsaenh.dll

    c:\windows\system32\mswsock.dll

    c:\windows\system32\wshtcpip.dll

    c:\windows\system32\wship6.dll

    c:\windows\system32\clbcatq.dll

    c:\windows\system32\fwpuclnt.dll

    c:\windows\system32\msi.dll

    c:\windows\system32\msiltcfg.dll

    c:\windows\system32\sfc.dll

    c:\windows\system32\sfc_os.dll

    c:\windows\system32\setupapi.dll

    c:\windows\system32\svchost.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\program files\windows defender\mpsvc.dll

    c:\windows\system32\version.dll

    c:\windows\system32\crypt32.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\msasn1.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\wintrust.dll

    c:\windows\system32\imagehlp.dll

    c:\program files\windows defender\mpclient.dll

    c:\windows\system32\shell32.dll

    c:\windows\system32\shlwapi.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\oleaut32.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.20533_none_4634c4a0218d65c1\comctl32.dll

    c:\windows\system32\gpapi.dll

    c:\windows\system32\slc.dll

    c:\windows\system32\ntmarta.dll

    c:\windows\system32\wldap32.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\samlib.dll

    c:\windows\system32\rsaenh.dll

    c:\windows\system32\ncrypt.dll

    c:\windows\system32\bcrypt.dll

    c:\programdata\microsoft\windows defender\definition updates\{4124ce34-4f63-49e5-aa9f-a2da371722c1}\mpengine.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\ktmw32.dll

    c:\windows\system32\iphlpapi.dll

    c:\windows\system32\dhcpcsvc.dll

    c:\windows\system32\dnsapi.dll

    c:\windows\system32\winnsi.dll

    c:\windows\system32\dhcpcsvc6.dll

    c:\program files\windows defender\mprtplug.dll

    c:\windows\system32\tdh.dll

    c:\windows\system32\credssp.dll

    c:\windows\system32\schannel.dll

    c:\windows\system32\clbcatq.dll

    C:\WINDOWS\SYSTEM32\ATI2EVXX.EXE
    c:\windows\system32\ati2evxx.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\oleaut32.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\setupapi.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\wtsapi32.dll

    c:\windows\system32\powrprof.dll

    c:\windows\system32\cfgmgr32.dll

    c:\windows\system32\winsta.dll

    c:\windows\system32\apphelp.dll

    c:\windows\system32\ntmarta.dll

    c:\windows\system32\wldap32.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\samlib.dll

    C:\WINDOWS\SYSTEM32\SVCHOST.EXE
    c:\windows\system32\svchost.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\wevtsvc.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\version.dll

    c:\windows\system32\gpapi.dll

    c:\windows\system32\slc.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\credssp.dll

    c:\windows\system32\crypt32.dll

    c:\windows\system32\msasn1.dll

    c:\windows\system32\schannel.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\mswsock.dll

    c:\windows\system32\wshtcpip.dll

    c:\windows\system32\wship6.dll

    c:\windows\system32\audiosrv.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\oleaut32.dll

    c:\windows\system32\mmdevapi.dll

    c:\windows\system32\shlwapi.dll

    c:\windows\system32\wtsapi32.dll

    c:\windows\system32\winsta.dll

    c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.20533_none_4634c4a0218d65c1\comctl32.dll

    c:\windows\system32\clbcatq.dll

    c:\windows\system32\setupapi.dll

    c:\windows\system32\wintrust.dll

    c:\windows\system32\imagehlp.dll

    c:\windows\system32\rsaenh.dll

    c:\windows\system32\audioses.dll

    c:\windows\system32\audioeng.dll

    c:\windows\system32\avrt.dll

    c:\windows\system32\lmhsvc.dll

    c:\windows\system32\iphlpapi.dll

    c:\windows\system32\dhcpcsvc.dll

    c:\windows\system32\dnsapi.dll

    c:\windows\system32\winnsi.dll

    c:\windows\system32\dhcpcsvc6.dll

    c:\windows\system32\wscsvc.dll

    c:\windows\system32\firewallapi.dll

    c:\windows\system32\wbem\wbemprox.dll

    c:\windows\system32\wbem\wbemcomn.dll

    c:\windows\system32\wbem\wbemsvc.dll

    c:\windows\system32\wbem\fastprox.dll

    c:\windows\system32\ntdsapi.dll

    c:\windows\system32\wldap32.dll

    c:\windows\system32\wuapi.dll

    c:\windows\system32\cabinet.dll

    c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.6000.16386_none_87e0cb09378714f1\comctl32.dll

    c:\windows\system32\rtkapo.dll

    c:\windows\system32\svchost.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\ntmarta.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\wldap32.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\samlib.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\audiosrv.dll

    c:\windows\system32\oleaut32.dll

    c:\windows\system32\mmdevapi.dll

    c:\windows\system32\shlwapi.dll

    c:\windows\system32\wtsapi32.dll

    c:\windows\system32\winsta.dll

    c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.20533_none_4634c4a0218d65c1\comctl32.dll

    c:\windows\system32\clbcatq.dll

    c:\windows\system32\setupapi.dll

    c:\windows\system32\wintrust.dll

    c:\windows\system32\crypt32.dll

    c:\windows\system32\msasn1.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\imagehlp.dll

    c:\windows\system32\uxsms.dll

    c:\windows\system32\tabsvc.dll

    c:\windows\system32\hid.dll

    c:\windows\system32\slc.dll

    c:\windows\system32\wudfsvc.dll

    c:\windows\system32\wudfplatform.dll

    c:\windows\system32\version.dll

    c:\windows\system32\wevtapi.dll

    c:\windows\system32\wlansvc.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\shell32.dll

    c:\windows\system32\wlanmsm.dll

    c:\windows\system32\wlansec.dll

    c:\windows\system32\onex.dll

    c:\windows\system32\eappprxy.dll

    c:\windows\system32\eappcfg.dll

    c:\windows\system32\authz.dll

    c:\windows\system32\dhcpcsvc.dll

    c:\windows\system32\dnsapi.dll

    c:\windows\system32\winnsi.dll

    c:\windows\system32\wlgpclnt.dll

    c:\windows\system32\l2gpstore.dll

    c:\windows\system32\wlanutil.dll

    c:\windows\system32\sysntfy.dll

    c:\windows\system32\nlaapi.dll

    c:\windows\system32\iphlpapi.dll

    c:\windows\system32\dhcpcsvc6.dll

    c:\windows\system32\bcrypt.dll

    c:\windows\system32\msxml6.dll

    c:\windows\system32\rsaenh.dll

    c:\windows\system32\credssp.dll

    c:\windows\system32\schannel.dll

    c:\windows\system32\kerberos.dll

    c:\windows\system32\cryptdll.dll

    c:\windows\system32\netcfgx.dll

    c:\windows\system32\cabinet.dll

    c:\windows\system32\apphelp.dll

    c:\windows\system32\emdmgmt.dll

    c:\windows\system32\wdscore.dll

    c:\windows\system32\slwga.dll

    c:\windows\system32\urlmon.dll

    c:\windows\system32\iertutil.dll

    c:\windows\system32\pcasvc.dll

    c:\windows\system32\sysmain.dll

    c:\windows\system32\trkwks.dll

    c:\windows\system32\wpdbusenum.dll

    c:\windows\system32\gpapi.dll

    c:\windows\system32\portabledeviceapi.dll

    c:\windows\system32\netman.dll

    c:\windows\system32\rasapi32.dll

    c:\windows\system32\rasman.dll

    c:\windows\system32\tapi32.dll

    c:\windows\system32\rtutils.dll

    c:\windows\system32\winmm.dll

    c:\windows\system32\oleacc.dll

    c:\windows\system32\netshell.dll

    c:\windows\system32\wdi.dll

    c:\windows\system32\pcadm.dll

    c:\windows\system32\rasdlg.dll

    c:\windows\system32\mprapi.dll

    c:\windows\system32\activeds.dll

    c:\windows\system32\adsldpc.dll

    c:\windows\system32\credui.dll

    c:\windows\system32\atl.dll

    c:\windows\system32\hnetcfg.dll

    c:\windows\system32\winhttp.dll

    c:\windows\system32\mswsock.dll

    c:\windows\system32\wshtcpip.dll

    c:\windows\system32\upnp.dll

    c:\windows\system32\ssdpapi.dll

    c:\windows\system32\sxs.dll

    c:\windows\system32\wbem\wbemprox.dll

    c:\windows\system32\wbem\wbemcomn.dll

    c:\windows\system32\wbem\wbemsvc.dll

    c:\windows\system32\wbem\fastprox.dll

    c:\windows\system32\ntdsapi.dll

    c:\windows\system32\radardt.dll

    c:\windows\system32\svchost.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\ntmarta.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\wldap32.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\samlib.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\mmcss.dll

    c:\windows\system32\avrt.dll

    c:\windows\system32\gpsvc.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\ntdsapi.dll

    c:\windows\system32\dnsapi.dll

    c:\windows\system32\wtsapi32.dll

    c:\windows\system32\oleaut32.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\gpapi.dll

    c:\windows\system32\slc.dll

    c:\windows\system32\authz.dll

    c:\windows\system32\sysntfy.dll

    c:\windows\system32\winsta.dll

    c:\windows\system32\nlaapi.dll

    c:\windows\system32\iphlpapi.dll

    c:\windows\system32\dhcpcsvc.dll

    c:\windows\system32\winnsi.dll

    c:\windows\system32\dhcpcsvc6.dll

    c:\windows\system32\profsvc.dll

    c:\windows\system32\atl.dll

    c:\windows\system32\shsvcs.dll

    c:\windows\system32\uxtheme.dll

    c:\windows\system32\sens.dll

    c:\windows\system32\rsaenh.dll

    c:\windows\system32\eapsvc.dll

    c:\windows\system32\eapphost.dll

    c:\windows\system32\clbcatq.dll

    c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.6000.16386_none_87e0cb09378714f1\comctl32.dll

    c:\windows\system32\setupapi.dll

    c:\windows\system32\wintrust.dll

    c:\windows\system32\crypt32.dll

    c:\windows\system32\msasn1.dll

    c:\windows\system32\imagehlp.dll

    c:\windows\system32\wiarpc.dll

    c:\windows\system32\propsys.dll

    c:\windows\system32\sxs.dll

    c:\windows\system32\schedsvc.dll

    c:\windows\system32\ktmw32.dll

    c:\windows\system32\shlwapi.dll

    c:\windows\system32\wevtapi.dll

    c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.20533_none_4634c4a0218d65c1\comctl32.dll

    c:\windows\system32\credssp.dll

    c:\windows\system32\schannel.dll

    c:\windows\system32\taskcomp.dll

    c:\windows\system32\version.dll

    c:\windows\system32\mswsock.dll

    c:\windows\system32\wshtcpip.dll

    c:\windows\system32\wship6.dll

    c:\windows\system32\apphelp.dll

    c:\windows\system32\tschannel.dll

    c:\windows\system32\srvsvc.dll

    c:\windows\system32\sscore.dll

    c:\windows\system32\firewallapi.dll

    c:\windows\system32\clusapi.dll

    c:\windows\system32\activeds.dll

    c:\windows\system32\adsldpc.dll

    c:\windows\system32\credui.dll

    c:\windows\system32\shell32.dll

    c:\windows\system32\resutils.dll

    c:\windows\system32\aelupsvc.dll

    c:\windows\system32\ikeext.dll

    c:\windows\system32\fwpuclnt.dll

    c:\windows\system32\ncrypt.dll

    c:\windows\system32\bcrypt.dll

    c:\windows\system32\seclogon.dll

    c:\windows\system32\wbem\wmisvc.dll

    c:\windows\system32\wbem\wbemcomn.dll

    c:\windows\system32\iphlpsvc.dll

    c:\windows\system32\rtutils.dll

    c:\windows\system32\sqmapi.dll

    c:\windows\system32\cabinet.dll

    c:\windows\system32\vssapi.dll

    c:\windows\system32\vsstrace.dll

    c:\windows\system32\xmllite.dll

    c:\windows\system32\mpr.dll

    c:\windows\system32\wbem\wbemcore.dll

    c:\windows\system32\wbem\esscli.dll

    c:\windows\system32\wbem\fastprox.dll

    c:\windows\system32\wbem\wbemsvc.dll

    c:\windows\system32\wbem\wmiutils.dll

    c:\windows\system32\wbem\repdrvfs.dll

    c:\windows\system32\wbem\wmiprvsd.dll

    c:\windows\system32\ncobjapi.dll

    c:\windows\system32\wbem\wbemess.dll

    c:\windows\system32\winrnr.dll

    c:\windows\system32\napinsp.dll

    c:\windows\system32\pnrpnsp.dll

    c:\windows\system32\rasadhlp.dll

    c:\windows\system32\appinfo.dll

    c:\windows\system32\certprop.dll

    c:\windows\system32\winscard.dll

    c:\windows\system32\wmsgapi.dll

    c:\windows\system32\rasmans.dll

    c:\windows\system32\cryptdll.dll

    c:\windows\system32\sessenv.dll

    c:\windows\system32\rastapi.dll

    c:\windows\system32\tapi32.dll

    c:\windows\system32\winmm.dll

    c:\windows\system32\oleacc.dll

    c:\windows\system32\rasppp.dll

    c:\windows\system32\mprapi.dll

    c:\windows\system32\rasapi32.dll

    c:\windows\system32\rasman.dll

    c:\windows\system32\kerberos.dll

    c:\windows\system32\rasqec.dll

    c:\windows\system32\qutil.dll

    c:\windows\system32\raschap.dll

    c:\windows\system32\rastls.dll

    c:\windows\system32\cryptui.dll

    c:\windows\system32\msimg32.dll

    c:\windows\system32\wbem\ncprov.dll

    c:\windows\system32\qmgr.dll

    c:\windows\system32\shfolder.dll

    c:\windows\system32\winhttp.dll

    c:\windows\system32\bitsperf.dll

    c:\windows\system32\bitsigd.dll

    c:\windows\system32\upnp.dll

    c:\windows\system32\ssdpapi.dll

    c:\windows\system32\msxml3.dll

    c:\windows\system32\urlmon.dll

    c:\windows\system32\iertutil.dll

    c:\windows\system32\wuaueng.dll

    c:\windows\system32\esent.dll

    c:\windows\system32\winspool.drv

    c:\windows\system32\mspatcha.dll

    c:\windows\system32\advpack.dll

    c:\windows\system32\msi.dll

    c:\windows\system32\dssenh.dll

    C:\WINDOWS\SYSTEM32\SLSVC.EXE
    c:\windows\system32\slsvc.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\slc.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\dnsapi.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\rsaenh.dll

    c:\windows\system32\shell32.dll

    c:\windows\system32\shlwapi.dll

    c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.20533_none_4634c4a0218d65c1\comctl32.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\secur32.dll

    C:\WINDOWS\SYSTEM32\SVCHOST.EXE
    c:\windows\system32\svchost.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\ntmarta.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\wldap32.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\samlib.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\es.dll

    c:\windows\system32\oleaut32.dll

    c:\windows\system32\propsys.dll

    c:\windows\system32\rsaenh.dll

    c:\windows\system32\clbcatq.dll

    c:\windows\system32\nsisvc.dll

    c:\windows\system32\mswsock.dll

    c:\windows\system32\wshtcpip.dll

    c:\windows\system32\wship6.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\sxs.dll

    c:\windows\system32\credssp.dll

    c:\windows\system32\crypt32.dll

    c:\windows\system32\msasn1.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\schannel.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\webclnt.dll

    c:\windows\system32\winhttp.dll

    c:\windows\system32\shlwapi.dll

    c:\windows\system32\urlmon.dll

    c:\windows\system32\iertutil.dll

    c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.20533_none_4634c4a0218d65c1\comctl32.dll

    c:\windows\system32\shell32.dll

    c:\windows\system32\wininet.dll

    c:\windows\system32\normaliz.dll

    c:\windows\system32\wkssvc.dll

    c:\windows\system32\iphlpapi.dll

    c:\windows\system32\dhcpcsvc.dll

    c:\windows\system32\dnsapi.dll

    c:\windows\system32\winnsi.dll

    c:\windows\system32\dhcpcsvc6.dll

    c:\windows\system32\ntdsapi.dll

    c:\windows\system32\winbrand.dll

    c:\windows\system32\fdrespub.dll

    c:\windows\system32\wsdapi.dll

    c:\windows\system32\httpapi.dll

    c:\windows\system32\wintrust.dll

    c:\windows\system32\imagehlp.dll

    c:\windows\system32\xmllite.dll

    c:\windows\system32\firewallapi.dll

    c:\windows\system32\version.dll

    c:\windows\system32\fundisc.dll

    c:\windows\system32\atl.dll

    c:\windows\system32\setupapi.dll

    c:\windows\system32\msxml3.dll

    c:\windows\system32\w32time.dll

    c:\windows\system32\cryptdll.dll

    c:\windows\system32\gpapi.dll

    c:\windows\system32\slc.dll

    c:\windows\system32\netprofm.dll

    c:\windows\system32\nlaapi.dll

    c:\windows\system32\npmproxy.dll

    c:\windows\system32\ssdpsrv.dll

    c:\windows\system32\winrnr.dll

    c:\windows\system32\napinsp.dll

    c:\windows\system32\pnrpnsp.dll

    c:\windows\system32\rasadhlp.dll

    C:\WINDOWS\SYSTEM32\ATI2EVXX.EXE
    c:\windows\system32\ati2evxx.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\oleaut32.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\setupapi.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\wtsapi32.dll

    c:\windows\system32\powrprof.dll

    c:\windows\system32\cfgmgr32.dll

    c:\windows\system32\winsta.dll

    c:\windows\system32\ati2edxx.dll

    c:\windows\system32\atipdlxx.dll

    c:\windows\system32\ati2evxx.dll

    c:\windows\system32\uxtheme.dll

    c:\windows\system32\clbcatq.dll

    c:\windows\system32\es.dll

    c:\windows\system32\propsys.dll

    c:\windows\system32\rsaenh.dll

    c:\windows\system32\sxs.dll

    C:\WINDOWS\SYSTEM32\SVCHOST.EXE
    c:\windows\system32\svchost.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\ntmarta.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\wldap32.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\samlib.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\dnsrslvr.dll

    c:\windows\system32\dnsapi.dll

    c:\windows\system32\dhcpcsvc.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\winnsi.dll

    c:\windows\system32\dhcpcsvc6.dll

    c:\windows\system32\iphlpapi.dll

    c:\windows\system32\mswsock.dll

    c:\windows\system32\wship6.dll

    c:\windows\system32\wshtcpip.dll

    c:\windows\system32\cryptsvc.dll

    c:\windows\system32\oleaut32.dll

    c:\windows\system32\vssapi.dll

    c:\windows\system32\atl.dll

    c:\windows\system32\vsstrace.dll

    c:\windows\system32\authz.dll

    c:\windows\system32\xmllite.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\mpr.dll

    c:\windows\system32\setupapi.dll

    c:\windows\system32\crypt32.dll

    c:\windows\system32\msasn1.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\nlasvc.dll

    c:\windows\system32\wevtapi.dll

    c:\windows\system32\ncsi.dll

    c:\windows\system32\winhttp.dll

    c:\windows\system32\shlwapi.dll

    c:\windows\system32\wtsapi32.dll

    c:\windows\system32\bcrypt.dll

    c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.20533_none_4634c4a0218d65c1\comctl32.dll

    c:\windows\system32\credssp.dll

    c:\windows\system32\schannel.dll

    c:\windows\system32\ssdpapi.dll

    c:\windows\system32\termsrv.dll

    c:\windows\system32\icaapi.dll

    c:\windows\system32\wintrust.dll

    c:\windows\system32\imagehlp.dll

    c:\windows\system32\shell32.dll

    c:\windows\system32\clbcatq.dll

    c:\windows\system32\rsaenh.dll

    c:\windows\system32\es.dll

    c:\windows\system32\propsys.dll

    c:\windows\system32\winsta.dll

    c:\windows\system32\lsmproxy.dll

    c:\windows\system32\slc.dll

    c:\windows\system32\regapi.dll

    c:\windows\system32\rdpwsx.dll

    c:\windows\system32\mstlsapi.dll

    c:\windows\system32\activeds.dll

    c:\windows\system32\adsldpc.dll

    c:\windows\system32\credui.dll

    c:\windows\system32\tapisrv.dll

    c:\windows\system32\rtutils.dll

    c:\windows\system32\winmm.dll

    c:\windows\system32\oleacc.dll

    c:\windows\system32\unimdm.tsp

    c:\windows\system32\uniplat.dll

    c:\windows\system32\unimdmat.dll

    c:\windows\system32\version.dll

    c:\windows\system32\modemui.dll

    c:\windows\system32\kmddsp.tsp

    c:\windows\system32\ndptsp.tsp

    c:\windows\system32\hidphone.tsp

    c:\windows\system32\hid.dll

    c:\windows\system32\esent.dll

    c:\windows\system32\msdtckrm.dll

    c:\windows\system32\ktmw32.dll

    c:\windows\system32\sxs.dll

    c:\windows\system32\vss_ps.dll

    c:\windows\system32\msxml3.dll

    C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASWUPDSV.EXE
    c:\program files\alwil software\avast4\aswupdsv.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\program files\alwil software\avast4\aswcmns.dll

    c:\program files\alwil software\avast4\aswcmnos.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\msvcp71.dll

    c:\windows\system32\msvcr71.dll

    c:\windows\system32\wsock32.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\nsi.dll

    c:\program files\alwil software\avast4\aswcmnb.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
    c:\program files\alwil software\avast4\ashserv.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\advapi32.dll

    c:\program files\alwil software\avast4\aswaux.dll

    c:\windows\system32\msvcp71.dll

    c:\windows\system32\msvcr71.dll

    c:\program files\alwil software\avast4\aswcmnb.dll

    c:\program files\alwil software\avast4\aswcmnos.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\wsock32.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\nsi.dll

    c:\program files\alwil software\avast4\aswengin.dll

    c:\windows\system32\shell32.dll

    c:\windows\system32\shlwapi.dll

    c:\windows\system32\ole32.dll

    c:\program files\alwil software\avast4\aswscan.dll

    c:\program files\alwil software\avast4\aswcmns.dll

    c:\windows\system32\oleaut32.dll

    c:\program files\alwil software\avast4\ashbase.dll

    c:\windows\system32\version.dll

    c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.20533_none_4634c4a0218d65c1\comctl32.dll

    c:\program files\alwil software\avast4\ashtask.dll

    c:\program files\alwil software\avast4\aswinteg.dll

    c:\program files\alwil software\avast4\aswidle.dll

    c:\program files\alwil software\avast4\aavm4h.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\system32\dbghelp.dll

    c:\program files\alwil software\avast4\french\base.dll

    c:\windows\system32\wtsapi32.dll

    c:\windows\system32\winsta.dll

    c:\program files\alwil software\avast4\unacev2.dll

    c:\windows\system32\fltlib.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\psapi.dll

    c:\program files\alwil software\avast4\ahresmai.dll

    c:\program files\alwil software\avast4\ahresmes.dll

    c:\program files\alwil software\avast4\ahresns.dll

    c:\program files\alwil software\avast4\ahresout.dll

    c:\program files\alwil software\avast4\ahresp2p.dll

    c:\program files\alwil software\avast4\ahresstd.dll

    c:\program files\alwil software\avast4\ahresws.dll

    c:\program files\alwil software\avast4\ashssqlt.dll

    c:\windows\system32\clbcatq.dll

    c:\windows\system32\rsaenh.dll

    c:\windows\system32\wls0wndh.dll

    c:\windows\system32\iphlpapi.dll

    c:\windows\system32\dhcpcsvc.dll

    c:\windows\system32\dnsapi.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\winnsi.dll

    c:\windows\system32\dhcpcsvc6.dll

    c:\windows\system32\nlaapi.dll

    c:\windows\system32\mswsock.dll

    c:\windows\system32\winrnr.dll

    c:\windows\system32\wldap32.dll

    c:\windows\system32\napinsp.dll

    c:\windows\system32\pnrpnsp.dll

    c:\windows\system32\rasadhlp.dll

    c:\windows\system32\apphelp.dll

    c:\windows\system32\ntmarta.dll

    c:\windows\system32\samlib.dll

    c:\windows\system32\perfos.dll

    C:\WINDOWS\SYSTEM32\DWM.EXE
    c:\windows\system32\dwm.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\oleaut32.dll

    c:\windows\system32\uxtheme.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\dwmredir.dll

    c:\windows\system32\slwga.dll

    c:\windows\system32\urlmon.dll

    c:\windows\system32\shlwapi.dll

    c:\windows\system32\iertutil.dll

    c:\windows\system32\wtsapi32.dll

    c:\windows\system32\slc.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.20533_none_4634c4a0218d65c1\comctl32.dll

    c:\windows\system32\ntmarta.dll

    c:\windows\system32\wldap32.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\samlib.dll

    c:\windows\system32\milcore.dll

    c:\windows\system32\d3d9.dll

    c:\windows\system32\version.dll

    c:\windows\system32\d3d8thk.dll

    c:\windows\system32\dwmapi.dll

    c:\windows\system32\atiumdag.dll

    c:\windows\system32\atiumdva.dll

    c:\windows\system32\udwm.dll

    c:\windows\system32\windowscodecs.dll

    c:\program files\idm\desktop sms\oehook.dll

    C:\WINDOWS\EXPLORER.EXE
    c:\windows\explorer.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\shlwapi.dll

    c:\windows\system32\shell32.dll

    c:\windows\system32\ole32.dll

    c:\windows\system32\oleaut32.dll

    c:\windows\system32\shdocvw.dll

    c:\windows\system32\uxtheme.dll

    c:\windows\system32\powrprof.dll

    c:\windows\system32\dwmapi.dll

    c:\windows\winsxs\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6000.16386_none_9ea0ac9ec96e7127\gdiplus.dll

    c:\windows\system32\slc.dll

    c:\windows\system32\propsys.dll

    c:\windows\system32\browseui.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\duser.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.20533_none_4634c4a0218d65c1\comctl32.dll

    c:\windows\system32\windowscodecs.dll

    c:\windows\system32\iconcodecservice.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\clbcatq.dll

    c:\windows\system32\rsaenh.dll

    c:\windows\system32\timedate.cpl

    c:\windows\system32\atl.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\oleacc.dll

    c:\windows\system32\actxprxy.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\msutb.dll

    c:\progra~1\wi4eb4~1\wmpband.dll

    c:\windows\system32\mpr.dll

    c:\windows\system32\winbrand.dll

    c:\windows\system32\samlib.dll

    c:\windows\system32\apphelp.dll

    c:\windows\system32\msshsq.dll

    c:\windows\system32\naturallanguage6.dll

    c:\windows\system32\crypt32.dll

    c:\windows\system32\msasn1.dll

    c:\windows\system32\authui.dll

    c:\windows\system32\msimg32.dll

    c:\windows\system32\linkinfo.dll

    c:\windows\system32\urlmon.dll

    c:\windows\system32\iertutil.dll

    c:\windows\system32\ieframe.dll

    c:\windows\system32\ntmarta.dll

    c:\windows\system32\wldap32.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\msiltcfg.dll

    c:\windows\system32\version.dll

    c:\windows\system32\msi.dll

    c:\windows\system32\winmm.dll

    c:\windows\system32\ntshrui.dll

    c:\windows\system32\wdmaud.drv

    c:\windows\system32\ksuser.dll

    c:\windows\system32\avrt.dll

    c:\windows\system32\mmdevapi.dll

    c:\windows\system32\cscapi.dll

    c:\windows\system32\setupapi.dll

    c:\windows\system32\wintrust.dll

    c:\windows\system32\imagehlp.dll

    c:\windows\system32\audioses.dll

    c:\windows\system32\audioeng.dll

    c:\windows\system32\explorerframe.dll

    c:\windows\system32\wininet.dll

    c:\windows\system32\normaliz.dll

    c:\windows\system32\msacm32.drv

    c:\windows\system32\msacm32.dll

    c:\windows\system32\midimap.dll

    c:\windows\system32\stobject.dll

    c:\windows\system32\batmeter.dll

    c:\windows\system32\wtsapi32.dll

    c:\windows\system32\winsta.dll

    c:\windows\system32\es.dll

    c:\windows\system32\sndvolsso.dll

    c:\windows\ehome\ehsso.dll

    c:\windows\system32\hid.dll

    c:\windows\system32\netshell.dll

    c:\windows\system32\iphlpapi.dll

    c:\windows\system32\dhcpcsvc.dll

    c:\windows\system32\dnsapi.dll

    c:\windows\system32\winnsi.dll

    c:\windows\system32\dhcpcsvc6.dll

    c:\windows\system32\nlaapi.dll

    c:\windows\system32\pnidui.dll

    c:\windows\system32\qutil.dll

    c:\windows\system32\wevtapi.dll

    c:\windows\system32\wlanutil.dll

    c:\windows\system32\firewallapi.dll

    c:\windows\system32\mlang.dll

    c:\windows\system32\ntlanman.dll

    c:\windows\system32\drprov.dll

    c:\windows\system32\davclnt.dll

    c:\windows\system32\npmproxy.dll

    c:\windows\system32\wlanapi.dll

    c:\windows\system32\onex.dll

    c:\windows\system32\eappprxy.dll

    c:\windows\system32\eappcfg.dll

    c:\windows\system32\bcrypt.dll

    c:\windows\system32\alttab.dll

    c:\windows\system32\wpdshserviceobj.dll

    c:\windows\system32\winhttp.dll

    c:\windows\system32\srchadmin.dll

    c:\windows\system32\webcheck.dll

    c:\windows\system32\synccenter.dll

    c:\windows\system32\mssprxy.dll

    c:\windows\system32\wscntfy.dll

    c:\windows\system32\wscapi.dll

    c:\windows\system32\imapi2.dll

    c:\windows\system32\sxs.dll

    c:\windows\system32\portabledevicetypes.dll

    c:\windows\system32\portabledeviceapi.dll

    c:\windows\system32\bthprops.cpl

    c:\program files\idm\desktop sms\oehook.dll

    c:\windows\system32\qagent.dll

    c:\windows\system32\fwpuclnt.dll

    c:\windows\system32\cabinet.dll

    c:\windows\system32\sfc.dll

    c:\windows\system32\sfc_os.dll

    c:\windows\system32\shacct.dll

    c:\windows\system32\rasapi32.dll

    c:\windows\system32\rasman.dll

    c:\windows\system32\tapi32.dll

    c:\windows\system32\rtutils.dll

    c:\windows\system32\credssp.dll

    c:\windows\system32\schannel.dll

    c:\windows\system32\sensapi.dll

    c:\windows\system32\nlsdata000c.dll

    c:\windows\system32\nlslexicons000c.dll

    C:\PROGRAM FILES\TOSHIBA\REGISTRATION\TOSHIBAREGISTRATION.EXE
    c:\program files\toshiba\registration\toshibaregistration.exe

    c:\windows\system32\ntdll.dll

    c:\windows\system32\mscoree.dll

    c:\windows\system32\kernel32.dll

    c:\windows\system32\advapi32.dll

    c:\windows\system32\rpcrt4.dll

    c:\windows\system32\shlwapi.dll

    c:\windows\system32\gdi32.dll

    c:\windows\system32\user32.dll

    c:\windows\system32\msvcrt.dll

    c:\windows\system32\imm32.dll

    c:\windows\system32\msctf.dll

    c:\windows\system32\lpk.dll

    c:\windows\system32\usp10.dll

    c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.20533_none_4634c4a0218d65c1\comctl32.dll

    c:\windows\microsoft.net\framework\v2.0.50727\mscorwks.dll

    c:\windows\winsxs\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.312_none_10b2ee7b9bffc2c7\msvcr80.dll

    c:\windows\system32\shell32.dll

    c:\windows\system32\ole32.dll

    c:\windows\assembly\nativeimages_v2.0.50727_32\mscorlib\7fe79782947b85d961fd55cb5e02a129\mscorlib.ni.dll

    c:\windows\microsoft.net\framework\v2.0.50727\mscorsec.dll

    c:\windows\system32\wintrust.dll

    c:\windows\system32\crypt32.dll

    c:\windows\system32\msasn1.dll

    c:\windows\system32\userenv.dll

    c:\windows\system32\secur32.dll

    c:\windows\system32\imagehlp.dll

    c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.6000.16386_none_87e0cb09378714f1\comctl32.dll

    c:\windows\system32\softpub.dll

    c:\windows\system32\rsaenh.dll

    c:\windows\system32\psapi.dll

    c:\windows\system32\ncrypt.dll

    c:\windows\system32\bcrypt.dll

    c:\windows\system32\ntmarta.dll

    c:\windows\system32\wldap32.dll

    c:\windows\system32\ws2_32.dll

    c:\windows\system32\nsi.dll

    c:\windows\system32\samlib.dll

    c:\windows\system32\gpapi.dll

    c:\windows\system32\slc.dll

    c:\windows\system32\cryptnet.dll

    c:\windows\system32\sensapi.dll

    c:\windows\system32\netapi32.dll

    c:\windows\system32\cabinet.dll

    c:\windows\system32\uxtheme.dll

    c:\windows\microsoft.net\framework\v2.0.50727\mscorjit.dll

    c:\windows\assembly\nativeimages_v2.0.50727_32\system\fcc712bc5da45a672e7f1ad176dbd5a5\system.ni.dll

    c:\windows\assembly\nativeimages_v2.0.50727_32\system.configuration\d7b63c1d2ab17ac3cc24881c4ff78b63\system.configuration.ni.dll

    c:\windows\assembly\nativeimages_v2.0.50727_32\system.drawing\70c145ed25af403aa899ffcb633350b1\system.drawing.ni.dll

    c:\windows\assembly\nativeimages_v2.0.50727_32\system.windows.forms\35a9f19f21aac42b979be321f1bb5fd4\system.windows.forms.ni.dll

    c:\windows\assembly\nativeimages_v2.0.50727_32\system.management\3fe3f7ba542ab78e52e49d19640a7e64\system.management.ni.dll

    c:\windows\assembly\nativeimages_v2.0.50727_32\system.xml\f76a7622c73e26e4d2daf54068d7ff79\system.xml.ni.dll

    c:\windows\assembly\gac_msil\mscorlib.resources\2.0.0.0_fr_b77a5c561934e089\mscorlib.resources.dll

    c:\windows\system32\clbcatq.dll

    c:\windows\system32\oleaut32.dll

    c:\windows\microsoft.net\framework\v2.0.50727\wminet_utils.dll

    c:\windows\system32\wbem\wmiutils.dll

    c:\windows\system32\wbem\wbemcomn.dll

    c:\windows\system32\wbem\wbemprox.dll

    c:\windows\system32\wbem\wbemsvc.dll

    c:\windows\system32\wbem\fastprox.dll

    c:\windows\system32\ntdsapi.dll

    c:\
    0
  15. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    donc rien!

    rescan en mode norma puisque tu ne veux pas le faire en mode sans echecl avec avast et dis moi le nom du virus , le fichier infecté

    ________________

    le mieux serait de me coller le rapport hijackthis aussi
    0
  16. ladoudoune
     
    avec avast

    nom : pskavs.dll virus win32:CTX
    0
  17. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    pskavs.dll il est situé ou exactement dans c /prog files?
    0
  18. ladoudoune
     
    c:/program files\panda security\to...
    taille de fichier 788784
    0
  • 1
  • 2